证券公司内部控制分析(0909新员工培训)

证券公司内部控制分析,广发证券稽核部二00九年九月,主要内容内部控制概念内部控制目标内部控制框架内部控制类型内部控制方法和手段,一、内部控制概念,证券公司为实现经营目标，根据经营环境变化，对证券公司经营管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。,内部控制是什么？,控制为什么,+,+,控制什么,谁来控制,帮助达成组织目标,风险,董事会经营管理层员工层,定义,=,COSO委员会倡导的内部控制理念,-控制是一个动态过程。上至董事会，下至基本作业单位，人人皆应执行内部控制制度-内部控制无所不在，无所不有-内控不一定是“紧身衣”，也不一定是一系列“禁令”，而是帮助组织实现目的和目标的积极工具，控制是帮助性而不是限制性的。-内控有助于处理公司为达到目标所面临的风险-强调内控与公司经营过程的结合，而不是凌驾于公司的经营活动之上。,二、内部控制目标,COSO企业风险管理-整合框架战略目标（strategic）：是指企业的高层次目标经营目标(operations)：高效率地利用资源报告目标(reporting)：指企业报告的有效性，包括内部报告和外部报告，包括财务信息和非财务信息。合规目标(compliance)：符合适用的法律和法规内部控制应该能为企业的目标的实现提供合理的保证,企业内部控制基本规范,内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,三、内部控制框架,美国的COSO委员会（反虚假财务报告委员会）于1992年公布的内部控制框架五要素，指引据此制定。控制环境风险评估控制活动信息与沟通监督,COSO内控模型,内部控制五要素：,信息与沟通,控制环境,风险评估,控制活动,监控,构成一个企业的氛围，是其他内部控制要素的基础,内部控制五要素：,COSO内控模型,案例,演绎一场悲剧，短短10分钟就已足够2008年9月15日上午10点，拥有158年历史的美国第四大投资银行雷曼兄弟公司向法院申请破产保护。消息转瞬间通过电视、广播和网络传遍地球的各个角落。令人匪夷所思的是，在形势如此明朗的情况下，德国国家发展银行居然在10分钟后按照外汇掉期协议的交易，通过计算机自动付款系统，向雷曼兄弟弟公司即将冻结的银行账户转入了3亿欧元。毫无疑问，这3亿欧元将是肉包子打狗有去无回。,案例,转账风波曝光后，德国社会各界大为震惊舆论哗然，普遍认为这笔损失本不应该发生因为此前一天，有关雷曼兄弟公司破产的消息已经满天飞，德国国家发展银行应该知道交易存在巨大风险，并事先做好防范措施才对。德国销量最大的图片报，在9月18日头版的标题中指责德国国家发展银行是迄今“德国最愚蠢的银行”此事惊动了德国财政部，财政部长佩尔施泰因布吕克发誓，一定要查个水落石出并严惩相关责任人：人们不禁要问，短短10分钟里，德国国家发展银行内部到底发生了什么事情，从而导致出现如此愚蠢的低级错误?一家法律事务所受财政部的委托，带着这个问题进驻银行进行全面调查,案例,法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告，调查报告并不复杂深奥只是一一记录了被询问人员在这10分钟内忙了些什么。然而，答案就在这里面。看看他们忙了些什么,案例,首席执行官乌尔里奇施罗德：我知道今天要按照协议预先的约定转账，至于是否撤销这笔巨额交易，应该让董事会开会讨论决定。,案例,董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策。董事会秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。,案例,国际业务部经理克鲁克：星期五晚上准备带上全家人去听音乐会，我得打电话提前预订门票。国际业务部副经理伊梅尔曼：忙于其他事情，没有时间去关心雷曼兄弟公司的消息。,案例,负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即向我报告，当时我正要去休息室喝杯咖啡文员施特鲁克：10：03我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，我想他回来后会看到的。,案例,结算部经理德尔布吕克：今天是协议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转账吧。结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。,案例,信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司破产的消息，但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。,案例,公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟乌尔里奇施罗德谈谈这件事但上午我要会见几个克罗地亚客人，我想等下午再找他也不迟，反正不差这几个小时。,案例,德国经济评论家哈恩说，在这家银行。上到董事长，下到操作员，没有一个人是愚蠢的，可悲的是，几乎在同一时间，每个人都开了点小差结果加在一起就创造出了“德国最愚蠢的银行”。,信息与沟通,控制环境,风险评估,控制活动,监控,风险是一种潜在的问题或损失。风险评估：确定什么地方可能出错，会有什么影响？,内部控制五要素：,COSO内控模型,风险识别与评估,公司应能及时识别、确认在实现经营目标过程中的风险,并通过合理的制度安排和风险度量方法对经营环境持续变化所产生的风险及承受能力进行适时评估。,风险识别与评估,1、目标设定：企业风险管理的基础性前提2、风险识别：明确风险在哪里3、风险评估：是在风险识别的基础上，对风险进行计量、分析、判断、排序，看风险发生的频率有多高，损失的程度有多大。4、风险应对：减少损失概率或降低损失程度,风险应对策略,1、回避风险：采取措施退出会给企业带来风险的活动。2、降低风险：减少风险发生的可能性、减少风险的影响或者两者同时减少。3、转移风险：通过转嫁或与他人共担一部分风险来降低风险发生的可能性或影响。4、承受风险：承担由风险事故所造成的损失,信息与沟通,控制环境,风险评估,控制活动,监控,为防范风险所采取的措施和行动。,内部控制五要素：,COSO内控模型,练习：就个人所负责的某一项业务，进行风险识别与评估、控制,信息与沟通,控制环境,风险评估,控制活动,监控,为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。信息沟通贯穿于整个控制,内部控制的神经系统,内部控制五要素：,COSO内控模型,寓言一则,捕鸟人张巨网于林下，获鸟甚多。旁面有一个人观看，发现一个鸟头只钻一个网眼，就认为张那么大的网实在没有必要，回去后，他用一截一截的短绳结成一些小圈圈，用来捕鸟，结果是徒劳无功。,信息与沟通,控制环境,风险评估,控制活动,监控,监督和评估内部控制系统设计合理性和运行有效性。,内部控制五要素：,COSO内控模型,内部控制评价模版,四、内部控制主要类型,预防性控制检查性控制纠正性控制,预防性控制,是为了防止错误和舞弊的发生而采取的控制，是事前控制。,检查性控制,是确保把已经发生和存在的错误检查出来的一种控制，是完善内部控制系统的一个基本组成因素。,纠正性控制,是对那些由检查性控制查出来的问题进行纠正的控制。,五、内部控制的手段和方法,组织规划控制授权批准控制文件记录控制实物保全制度人力资源控制内部报告控制客户关系控制,1、组织规划控制,对企业组织机构设置、职务分工的合理性和有效性进行控制。-清楚确定员工的职责-岗位说明,2、授权批准控制,单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理业务。,3、文件记录控制,保持良好的记录，保证记录的准确、可靠。准确和可靠每个人都清楚谁做了什么，何时做的工作，有什么样的工作业绩，应当承担什么样的责任。,4、实物保全控制,包括：(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。,5、人力资源控制,包括：(1)建立严格的招聘程序，保证应聘人员符合招聘要求。(2)制定员工工作规范，用以引导考核员工行为。(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。