国有企业反舞弊的制度安排

1、1,国有企业反舞弊的制度安排,2,目录,I舞弊理论 II 企业内部控制基本规范,3,I舞弊理论,舞弊的定义,舞弊是单位、组织或个人在经济活动过程中有预谋、故意地通过种种欺骗性或者违法违规举动来获取一定利益的行为。 舞弊的特点 行为人有不良动机和目的； 事先预谋策划，事后掩盖罪行 舞弊形态多样化、复杂化、隐蔽性强，危害性大；,舞弊的要素（动因理论）,冰山理论（二因素论） 舞弊三角理论（三因素论） GONE理论（四因素论） 因子理论,冰 山 理 论：,海平面,征候（冰山一角）,原因,P35,冰山理论,冰山理论把舞弊比喻为海平面上的一座冰山,露在海平面上的只是冰山的一角,更庞大的危险部分隐藏在海平面

2、以下。,舞弊三角形理论(三因素论),舞弊的产生由压力、机会和藉口三要素共同作用 舞弊压力包括经济压力、恶癖压力、与工作相关的压力、其它压力四种类型。 舞弊的机会:包括缺乏发现舞弊行为的内部控制;无法判断工作质量;缺乏惩罚措施;信息不对称;无知、能力不足;审计制度不健全。,舞弊三角形理论(三因素论),舞弊者常用的藉口:法律条文本身含混不清,被人曲解利用;别人都这么做,我不做就是一笔损失;我也是被迫的,无可奈何;我们只是为了暂时渡过困难时期;没有人会因此受到伤害;凭自己的贡献应获得更多的报酬;我的出发点是为了一个很好的愿望等等,舞弊GONE理论(四因素论),“GONE”理论是由Bologua等人在

3、1993年提出的。该理论认为,舞弊由G(Greed:贪婪)、O(Opportunity:机会)、N(Need:需要)、E(Exposure:暴露)四因子组成,它们相互作用,密不可分,并共同决定舞弊风险程度。 GONE理论中“贪婪”和“需要”与行为人个体有关,“机会”和“暴露”则更多与组织环境有关,舞弊风险因子理论,舞弊风险因子分为个别风险因子与一般风险因子。个别风险因子是指因人而异,且在组织控制范围之外的因素,包括道德品质与动机。一般风险因子是指由组织或实体来控制的因素,包括舞弊的机会、舞弊被发现的概率以及舞弊被发现后舞弊者受罚的性质和程度。 当一般风险因子与个别风险因子结合在一起,并且被舞弊

4、者认为有利时,舞弊就会发生。,舞弊风险因子理论与四因素论的对应关系 舞弊风险因子理论四因素论个别风道德品质G(贪婪)因子 险因子动机N(需求)因子 舞弊机会O(机会)因子 一般风险因子发现可能性E(暴露)因子 受惩罚的性质与程度,小金库的概念,凡违反国家财经法规及其他有关规定，侵占、截留国家和单位收入，未列入本单位财务会计部门账内或未纳入预算管理，私存私放的各项资金均属“小金库” （1995） 是指违反法律法规及其他有关规定，应列入未列入符合规定的单位账簿的各项资金（含有价证券）及其形成的资产。 （2009）,“小金库”的基本特点,资金来源是公用的 形成方式是隐蔽的 使用性质是违法的,案例：变

5、相购车现形记,吉林市审计局对某公益性企业进行了绩效审计。审计人员在审阅往来账时，发现有一笔2008年1月借出款37万元。查看记账凭证，后面附有一张请款报告，记载着A企业由于资金周转困难，请求向该公益性企业借款37万元用于购买生产原料（A企业是此次审计该公益性企业原下属大集体企业，2005年已改制为民营企业）。看了此请款报告，审计人员不仅产生怀疑：一月份正值冬季，A企业是在夏季生产，冬季处于停产期，不需要原料款。同时，账簿上也未有还款记录 经过审计人员审查，A企业与该公益性企业签订了抹账协议。与2008年2月以全新2.5排气量的丰田皇冠小汽车抵顶所欠37万元借款，但此车并为入账。,“小金库”的表

6、现形式,经营收入未纳入规定账户核算设立“小金库” 虚列支出转出资金设立“小金库” 以假发票等非法票据骗取资金设立“小金库” 上下级单位之间相互转移资金设立“小金库”,“小金库”资金的使用方向,弥补经费； 购建资产； 发放奖金、津补贴、福利等； 接待宴请、公款旅游； 礼品礼金支出； 私分。,7人分粥的故事: 规则1：指定一人负责分粥事宜，成为专业分粥人士； 规则2：指定一名分粥人士和一名监督人士； 规则3：谁都信不过，大家轮流主持分粥，每人1天； 规则4：大家民主选举一个信的过的人主持分粥： 规则5：民主选举一个分粥委员会和一个监督委员会； 规则6：对于分粥，每人均有一票否决权： 规则7：每人轮

7、流分粥一天，但分粥人要最后领粥。,防范舞弊的制度安排,19,II企业内部控制基本规范,20,“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程： 合法合规 保障资产安全 财务报告可靠 运作有效果、有效率 促进企业发展,内部控制的定义（COSO）,21,1) 过程,指运作的一系列活动.,1) 目标,2) 风险,3) 控制事件,4) 保证,22,2) 职责,A) 管理层 B) 财务人员 C) 所有员工!,23,3) 合理保证,内部控制只能为达到目标提供合理担保 不是完全的保证 为什么? 内部控制的内在局限性 自上而下 道德环境和行为的程度 主观判断和失败 外部影响 成

8、本/收益 勾结 / 有预谋的欺骗 / 忽视,24,内 部 监 督,信息与沟通,控 制 活 动,控 制 环 境,业 务 流 程,业 务 单 元,安,全,效,率,准,确,风 险 评 估,合,规,单 位,发,展,25,控制环境,内部控制制度的基础 控制环境包括: 规范的治理结构和议事规则 机构设置及权责分配 内部审计 人力资源政策 企业文化建设,我是个成熟男人 但是我的长相显年轻 体形魁梧，给人一种大哥的感觉 我事业成功，是个老板 走到哪里都拎着笔记本 我坐的车比林肯车还宽敞 多年在北京大学的熏陶，成就了我的文化品位经常跟上流社会打交道，我很厌烦 所以也经常体察下情 我很关心普通老百姓的生活细节 关

9、心老百姓的富裕水平 我注意调节贫富不均 我的名气太大，全国都知道我,自我介绍,我是个成熟男人-57岁 但是我的长相显年轻-满脸粉刺 体形魁梧，给人一种大哥的感觉-武松的大哥 我事业成功，是个老板-冷饮摊老板 走到哪里都拎着笔记本-是记录冷饮销售量的笔记本 我坐的车比林肯车还宽敞-公共汽车 多年在北京大学的熏陶，成就了我的文化品位-曾在未名湖旁边卖冷饮经常跟上流社会打交道，我很厌烦-北大校长多次跟我讲：“湖边禁止摆摊！“ 所以也经常体察下情-只好去居民小区摆摊 我很关心普通老百姓的生活细节-看谁家门窗没关好 关心老百姓的富裕水平-入室以后，看有哪些值钱的东西 我注意调节贫富不均-把值钱的东西拿回

10、自己家 我的名气太大，全国都知道我-上了公安部的“全国追逃“互联网,自我介绍PK背景调查,什么是企业文化？,企业文化是企业大多数员工共同遵守的、共享的价值观系统和由此而产生的行为规范系统。 价值观是人们对他们所面对的事、物的价值（重要性）的排序。,什么是企业文化？,机修工的案例 可能的行为： 到点下班 索要加班费 主动修理设备,反映的价值观： 个人生活最重要 金钱最重要 企业的利益最重要,企业需要什么样的文化,A公司：八点钟上班，实行打卡制，迟到或早退一分钟扣五十元；统一着装，必须佩带胸卡；每年有组织地搞一次旅游、两次聚会、三次联欢、四次体育比赛，每个员工每年要提4项合理化建议。 B公司：九点

11、钟上班，但不考勤。每人一个办公室，每个办公室可以根据个人的爱好进行布置；走廊的白墙上，信手涂鸦不会有人制止；饮料和水果免费敞开供应；上班时间可以去理发、游泳。 C公司：想什么时候来就什么时候来；没有专门的制服，爱穿什么就穿什么，把自家的狗和孩子带到办公室也可以；上班时间去度假也不扣工资。,A公司：广东金正电子有限公司。1997年成立，是一家集科研、制造为一体的多元化高科技企业。2005年7月，因管理不善，申请破产，生存期9年。 B公司：微软公司。1975年创立，现为全球最大的软件公司和美国最有价值的企业，股票市值2883亿美元。 C公司：Google公司。1998年由斯坦福大学的两名学生创立，

12、目前每股股价402美元，上市一年翻了3倍，超越全球媒体巨人时代华纳，直逼百年老店可口可乐，也是唯一一家能从微软帝国挖走人才的公司,32,风险评估,风险评估是及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 它包括风险识别、风险分析、风险评价、风险应对。,33,风险识别 内部和外部风险,内部风险 管理因素 安全环保因素 自主创新因素 财务因素 人力资源因素,外部风险 经济因素 法律因素 社会因素 行业技术因素 自然环境因素,34,风险评估,当风险被识别出以后，就要对它的影响度加以评估。管理者应从两个方面对风险进行评估： 风险发生的可能性：指会带来负面影响的事项发生

13、的可能性。 风险发生后的影响度：指事项发生后带来的影响程度。 风险评估方法包括定性分析和定量分析。 定性分析：根据重要性原则 定量分析：数学模型,35,风险应对,在评估了相关的风险以后，管理层就要根据具体情况和成本效益原则来制定风险应对方案，将剩余风险控制在风险容忍度范围内。 风险应对可以分为四类： 规避风险：指采取措施退出会给企业带来风险的活动。 减少风险：指减少风险发生的可能性或其影响。 共担风险：指通过转嫁风险或与他人共担风险，降低风险发生时对企业的影响度。 接受风险：指直接接受可能发生的风险及其影响。 风险管理的目的不是去消灭风险，而是将企业风险发生的可能性和影响都控制在可接收到风险容

14、忍度范围内。,36,风险应对,37,控制活动,单位应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。 控制活动存在于整个单位，包括各个层面和各个职能。,38,控制活动,控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考核控制。,39,控制活动,不相容职务分离控制要求全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。 问题：如果一个雇员既负责签发支票、记录支票登记簿，又负责企业银行账的对账工作，那

15、会有什么后果？,40,控制活动,授权审批控制要求根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。 会计系统控制要求严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账薄和财务会计报告的处理程序，保证会计资料真实完整。,41,控制活动,财产保护控制要求建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。 预算控制要求实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。,42,控制活动,运营分析控制要求建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。 绩效考评控制要求