公司治理与内部控制第十章信息与沟通

1、1 23信息与沟通概述信息与沟通概述信息与沟通的内容信息与沟通的内容 信息与沟通机制信息与沟通机制 目目 录录如果你必须将沃尔玛管理体制浓缩如果你必须将沃尔玛管理体制浓缩成一种思想，那可能就是沟通。因成一种思想，那可能就是沟通。因为它是我们成功的真正关键之一。为它是我们成功的真正关键之一。 沃尔玛公司创始人：美萨姆.沃尔顿 4第一节第一节 信息与沟通概述信息与沟通概述5n信息信息n是指来源于企业内部或外部，与企业经营相关的各种信息，包括获是指来源于企业内部或外部，与企业经营相关的各种信息，包括获取的行业、经济、监控，以及内部生产经营管理、财务等方面的信取的行业、经济、监控，以及内部生产经营管理

2、、财务等方面的信息息n信息的分类信息的分类n内部信息是指企业的各种业务报表和分析报告，有关生产、技术方内部信息是指企业的各种业务报表和分析报告，有关生产、技术方面的资料以及经营管理部门制定的计划、经营决策等方面的情况。面的资料以及经营管理部门制定的计划、经营决策等方面的情况。内部信息主要包括：财务信息，生产经营信息，销售信息，技术创内部信息主要包括：财务信息，生产经营信息，销售信息，技术创新信息，综合管理信息等。新信息，综合管理信息等。n外部信息是指从企业外部所获取的信息。外部信息主要包括：国家外部信息是指从企业外部所获取的信息。外部信息主要包括：国家法律法规，相关监管机构信息，经济形势信息，

3、客户、供应商信息法律法规，相关监管机构信息，经济形势信息，客户、供应商信息，科技进步和社会文化信息等。，科技进步和社会文化信息等。 6n信息与沟通，包括辨别取得适当的信息并加以有信息与沟通，包括辨别取得适当的信息并加以有效沟通两个部分内容效沟通两个部分内容 n企业内部控制基本规范企业内部控制基本规范第三十八条第三十八条nCOSOCOSO报告的要求报告的要求n需要注意：需要注意：n信息与沟通首先是信息的传递信息与沟通首先是信息的传递n成功的信息与沟通，不仅需要信息被传递，还要被理解成功的信息与沟通，不仅需要信息被传递，还要被理解 n信息与沟通的主体是人信息与沟通的主体是人 n信息沟通过程是一个整

4、体，即管理信息系统信息沟通过程是一个整体，即管理信息系统 7n信息与沟通是有效实施内部控制的重要载体信息与沟通是有效实施内部控制的重要载体 n贯穿于内部控制体系的整个过程，是有效实施内部控制贯穿于内部控制体系的整个过程，是有效实施内部控制的重要载体，直接影响着企业内部控制的贯彻执行以及的重要载体，直接影响着企业内部控制的贯彻执行以及企业经营目标乃至战略目标的实现企业经营目标乃至战略目标的实现 n信息与沟通是整个内部控制系统的生命线信息与沟通是整个内部控制系统的生命线 n信息与沟通是实施控制的关键因素信息与沟通是实施控制的关键因素 n有效的信息与沟通是内部控制目标实现的重要保证有效的信息与沟通是

5、内部控制目标实现的重要保证 8第二节第二节 信息与沟通的内容信息与沟通的内容 9n信息的收集与整理信息的收集与整理 n信息收集是指通过各种方式获取所需要的信息信息收集是指通过各种方式获取所需要的信息n信息收集的原则信息收集的原则n准确性、全面性、时效性准确性、全面性、时效性 n信息收集的范围信息收集的范围n企业可以通过财务会计资料、经营管理资料、调研报告、专企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。外部项信息、内部刊物、办公网络等渠道，获取内部信息。外部信息的搜集渠道主要有行业协会组织、社会中介机构、业务信息的搜集渠道主要有行业协会组织

6、、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部往来单位、市场调查、来信来访、网络媒体以及有关监管部门等。门等。38条条n信息收集的方法信息收集的方法 n调查法、观察法、实验方法、文献检索、网络信息收集调查法、观察法、实验方法、文献检索、网络信息收集n信息的整理信息的整理 10n信息的传递信息的传递n信息传递是指人们通过声音、文字或图像相互交流信信息传递是指人们通过声音、文字或图像相互交流信息的过程息的过程n信息向下传递、信息向上传递信息向下传递、信息向上传递n信息系统与内部控制信息系统与内部控制n信息技术与信息集成信息技术与信息集成 n信息技术与内部控制信息技术与内部

7、控制 11n沟通是指组织内部以及组织和外部组织间旨在沟通是指组织内部以及组织和外部组织间旨在完成组织目标而进行的信息交换完成组织目标而进行的信息交换 n第四十条指出：第四十条指出：n企业应当将内部控制相关信息在企业内部各管理级次、责任企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈和反馈n信息与沟通过程中发现的问题，应当及时报告并加以解决信息与沟通过程中发现的问题，应当及时报告并

8、加以解决n重要信息应当及时传递给董事会、监事会和经理层。重要信息应当及时传递给董事会、监事会和经理层。n内部沟通内部沟通 n外部沟通外部沟通 12第三节第三节 信息与沟通机制信息与沟通机制 13n反舞弊机制含义反舞弊机制含义n指为了防治舞弊，加强公司治理和内部控制，降低企业风险，规指为了防治舞弊，加强公司治理和内部控制，降低企业风险，规范经营行为，维护企业合法权益，确保经营目标的实现和企业持范经营行为，维护企业合法权益，确保经营目标的实现和企业持续、稳定、健康发展，保护股东合法权益，根据经营目标及法律续、稳定、健康发展，保护股东合法权益，根据经营目标及法律、法规、证券交易市场和监管机构的规定和

9、要求，结合企业的实、法规、证券交易市场和监管机构的规定和要求，结合企业的实际情况，制定的用以规范企业中高级管理人员及所有员工的职业际情况，制定的用以规范企业中高级管理人员及所有员工的职业行为的一种制度。行为的一种制度。n企业应当建立反舞弊机制，坚持企业应当建立反舞弊机制，坚持“惩防并举、重在预防惩防并举、重在预防”的原则，明确反舞弊工作的重点领域、关键环节和有的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序报、调查、处理、报告和补救程序 14n反舞弊机制的重点反舞弊机制的

10、重点n未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益利益n在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等或者重大遗漏等n董事、监事、经理及其他高级管理人员滥用职权董事、监事、经理及其他高级管理人员滥用职权n相关机构或人员串通舞弊相关机构或人员串通舞弊 n反舞弊工作的内容反舞弊工作的内容 n小看板：基于防家贼的控制设计哲理小看板：基于防家贼的控制设计哲理n管理舞弊与非管理舞弊管理舞弊与非管理舞弊n内部审计具体准则第内部审计具体准则第6号的规定号的规

11、定 15n反舞弊的理论研究反舞弊的理论研究n舞弊舞弊GONE理论理论 16n舞弊三角理论舞弊三角理论n该理论由美国注册舞弊审核师协会该理论由美国注册舞弊审核师协会(ACFE)(ACFE)的创始人、的创始人、曾任美国会计学会会长史蒂文曾任美国会计学会会长史蒂文阿伯雷齐特阿伯雷齐特(W.Steve (W.Steve Albrecht)Albrecht)提出提出n企业舞弊的产生是由压力、机会和自我合理化三要素企业舞弊的产生是由压力、机会和自我合理化三要素组成组成n实施舞弊的动机或压力实施舞弊的动机或压力 n实施舞弊的机会实施舞弊的机会 n为舞弊行为寻找借口的能力为舞弊行为寻找借口的能力 17n舞弊行

12、为未被察觉的约舞弊行为未被察觉的约75%75%以上；以上；n被察觉的事件中未予披被察觉的事件中未予披露的露的80%80%左右；左右； n在在1010年里，由路透社商年里，由路透社商业版报道过的舞弊事件业版报道过的舞弊事件大约有大约有385,000385,000篇。篇。18n企业企业舞弊风险因子说理论舞弊风险因子说理论 n该理论是在该理论是在GONEGONE理论的基础上发展形成的，是迄今最理论的基础上发展形成的，是迄今最为完善的关于形成企业舞弊的风险因子的学说为完善的关于形成企业舞弊的风险因子的学说n舞弊风险因子舞弊风险因子n一般风险因子是指那些主要由进行自我防护的组织或实体来一般风险因子是指那

13、些主要由进行自我防护的组织或实体来控制的因素，包括：舞弊的机会；发现舞弊的概率；舞弊者控制的因素，包括：舞弊的机会；发现舞弊的概率；舞弊者受罚的性质和程度受罚的性质和程度 n个别风险因子指那些因人而异，且在组织或团体控制范围之个别风险因子指那些因人而异，且在组织或团体控制范围之外的因素，包括道德品质与动机两大类外的因素，包括道德品质与动机两大类n当一般风险因子与个别风险因子结合在一起当一般风险因子与个别风险因子结合在一起, ,并且被舞并且被舞弊者认为有利时弊者认为有利时, ,舞弊就会发生舞弊就会发生19n企业反舞弊四层次机制理论企业反舞弊四层次机制理论n该理论首先在该理论首先在Treadway

14、Treadway委员会的调查报告中提出，它委员会的调查报告中提出，它最全面地阐述了企业反舞弊的防止体系最全面地阐述了企业反舞弊的防止体系n该理论建议任何组织实体可通过建立下列四道防线来该理论建议任何组织实体可通过建立下列四道防线来防止企业舞弊：防止企业舞弊：n高层的管理理念；高层的管理理念；n业务经营过程的内部控制；业务经营过程的内部控制；n内部审计；内部审计；n外部独立审计。外部独立审计。20有一个良好的制度，有一个良好的制度，就是笨蛋也能使企业赢利就是笨蛋也能使企业赢利 - 某西方企业家某西方企业家nKPMGKPMG的调查（的调查（19981998年美国年美国50005000家企业和组织家

15、企业和组织）员员工工举举报报58%内内部部控控制制51%内内部部审审计计43%客客户户举举报报41%偶偶尔尔发发现现37%公公司司专专门门调调查查35%匿匿名名举举报报制制度度35%热热线线举举报报25%员员工工专专门门调调查查21%政政府府专专门门调调查查16%供供应应商商举举报报11%第第三三方方举举报报8%外外部部审审计计4%其其他他1%21n安永2002年的调查的调查手段内部控制管理层审核内部审计外部审核举报偶然发现预防等级发现等级143625123456KPMG为 2KPMG为 1同KPMG22揭露欺诈行为的手段揭露欺诈行为的手段2003年年1998年年1994年年内部控制内部控制内

16、部审计内部审计员工举报员工举报偶然发现偶然发现匿名提供线索匿名提供线索客户举报客户举报管制机构举报管制机构举报 / 法律调查法律调查供应商举报供应商举报外部审计外部审计77%65%63%54%41%34%19%16%12%51%43%58%37%35%41%16%11%4%52%47%51%28%26%34%8%15%5%nKPMG的调查的调查 （1994 2003）23审计意见公布后1天审计意见公布后7天审计意见公布后30天审计意见公布后60天内控审计意见公布后公司股价平均走势与7天前股价的比较所有内部控制不完善内部控制有重大缺陷对内部控制保留意见保留意见但无警告Sources: Glass

17、 Lewis, FactSet2004-2005.24审计意见公布后1天审计意见公布后7天审计意见公布后30天审计意见公布后60天内控审计意见或管理层报告未及时公布之公司股价平均走势与7天前股价的比较及时公布延展15天延展45天超过规定时限Sources: Glass Lewis, FactSet2004-2005.利用控制缺陷信息的披露，以确认买入的机会利用控制缺陷信息的披露，以确认买入的机会 -Michael Crofton president and CEO of The Philadelphia Trust Co.,25n投诉是信息沟通的重要手段之一，是信息自下而上沟通投诉是信息沟通的

18、重要手段之一，是信息自下而上沟通的重要形式的重要形式 n企业内部控制基本规范企业内部控制基本规范第四十三条规定：企业应当建立举报第四十三条规定：企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工至全体员工 n投诉举报范围及管理职责归属投诉举报范围及管理职责归属 n投诉举报方式投诉举报方式 n企业应提倡实名投诉举报企业应提倡实名投诉举报 n 投诉举报处理程序投诉举报处理程序 26n举报人保护制