内控经典案例系列讲课稿文档格式.docx

1、二、案例评析随着市场竞争的日益激烈，生产厂家或商家往往会经常采取各种促销手段来扩大销售，常用的促销措施包括发放奖品、奖券、返券、赠品和其他促销返利等。但在促销活动中，往往会出现不少“窃奖”等违规行为，即厂家或经销商内部的部分员工会为了个人利益私自将奖券拿走，或拿给亲属兑奖，这种行为一方面破坏了厂家或商家的利益，另一方面也损害了消费者的利益，严重者会触犯刑法。这些“窃奖”的发生与促销过程中内部控制缺失或不当有很大关系。很多舞弊案件的发生，往往都是基本的不相容职务分离没做到，所谓不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。不相容职务分离的核心是“

2、内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。我国企业内部控制基本规范第二十九条“不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。”在本案例当中，王厚兰行事奖券发放职责，却又让她从事奖券印刷，使她有机可乘；另外，在对领奖的执行与审核也基本都是她一人负责，从而使得她能够顺利冒领奖项。再加上公司的监督比较薄弱，使得舞弊长期被掩盖而未能发现。 从这个案例来看，除了职责未进行必要分离外，在操作上还存在以下问

3、题：1、奖券印制的供应商选择不规范；2、印刷完毕的奖券验收不规范；3、财务部对奖券客户的信息与发票信息核实不严格；4、企划部门无企划总结案，导致对中奖客户进行必要分析和统计；5、缺少门店督导部门对奖券的实时监控；6、缺少审计部门或者审计部门职能失效。正是由于上述问题存在，导致大奖被冒领且长期未被发现。三、完善促销活动中内部控制的建议针对促销活动，笔者建议从内部控制五要素角度出发，从以下方面加强控制，防范风险：1、从内部环境方面，除员工进行必要培训或教育，在规则方面，明确“窃奖”的惩罚机制，并规定企业员工亲属不得中奖，或即使允许员工亲属中奖，也应当向企业报告，防止员工。2、在风险评估方面，在促销

4、方案设计时，要完善操作流程、明确规则，并由独立的风控部门或内审部门对促销方案评估，考虑方案中是否存在潜在漏洞，起到事先降低风险的作用。很多舞弊的发生是因为促销方案或规则本身有很大漏洞，恰恰说明企业缺少必要的风险评估。3、在控制活动方面，尤其是加强不相容职责的分离，防止一人包办流程的所有环节，对中奖的审批与执行进行分离，此外加强各个环节的控制。以奖券为例，可采取的控制措施有：（1）设计阶段：奖券应连续编号和设计特殊的防伪标志。（2）印刷阶段：由采购部专门负责奖券印刷商的选择和评估，进行询价比价，并保留书面的记录且与印刷商签订合同，约定各奖项名额和总的奖券数量。（3）验收阶段：仓储物流部对奖券进行

5、验收，确认奖券数量和完整程度。（4）交接阶段：仓储物流部将奖券运输至各门店，门店需在送货单上确认送货数量。（5）保管阶段：由门店的安排专人负责奖券的保管，该人与奖券发放人不为同一人。另外书面记录出入记录。（6）奖券兑换阶段：企划部应对具体的奖券发放兑换做书面的规定。活动执行人员应按活动具体执行。财务部需认真核对发票与中奖券的资料，并要求中奖人与奖券以拍照的形式做书面记录。门店督导人员对每笔兑奖的信息进行核实。（7）作废阶段：中奖的券由专人负责作废销毁。4、在信息沟通方面，做好内部信息传递，很多舞弊都是利用信息不对称来实施的，通过建立相关信息汇报机制，并对促销活动进行总结分析，可发现促销活动中不

6、规范行为。5、在内部监督方面，设立内部监督部门定期进行审计，建立举报制度，公布举报电话或电邮，公布保密及奖惩制度，保证有合适的举报渠道，并可采取回访中奖者方式确保促销活动有效实施。内控案例专栏系列二：费用报销的舞弊防范与内部控制串通舞弊来报销，虚报费用二十多万在职场小说杜拉拉升职记中，描写了一个非常典型的费用报销舞弊案例：销售部的大区经理岱西伙同部门行政助理伊萨贝拉，通过伪造签名、涂改报销单据等方式，虚报费用二十多万元，最后舞弊被发现曝光。我们来看小说当中是如何描写这段情节的：财务部送来上月的部门费用报告，王伟（注：销售总监，岱西的上级）特别留心地研究了岱西的费用，这一研究，在一个不起眼的地方

7、让他看出问题来了，他发现了一笔他并没有签过字的费用在财务部得到了顺利报销。王伟的记性非常好，他确定自己并没有签过这张单子，而按公司的相关流程，财务部一定要看到他的签字才能给岱西的单子付钱，这里面一定出了问题!王伟马上给财务部的应付经理打电话询问，对方说单子上面肯定有他的签名，并答应把原始单据找出来给他看。王伟把伊萨贝拉叫进办公室，准备交待她去财务部取回那张单子，却忽然多了一个心眼，胡乱说了件其他的事情让她去办。等伊萨贝拉一出房间，王伟连忙答电话给应付的经理，说自己会亲自过去拿单子，让对方暂时不要告诉任何人这件事情。王伟把单子取回来，研究了一番，心里明白是有人仿造了他的签名。财务部马上拿出王伟签

8、名的底单比对，确实仿造的很像，但是还是有区别的。这下财务部慌了，他们有责任和对所有报账上签名是否是总监们本人的签名。王伟安慰对方说：“财务部又不是银行管信用卡的，不关你们的事儿-麻烦你们把岱西升大区经理后，她所有的费用，逐笔列出来发给我一下。请注意保密。应收应付经理知道出大事了，一个劲儿点头说：“我马上自己到系统里调记录，保证保好密。王伟查了两天，发现大约十来笔合计二十万元左右的报销是有问题的，要么干脆是仿造他的签名；要么是在他签名后，再改动金额DB是美国公司，报销单上的最终金额只填写阿拉伯数字即可，并不填写中文大写数字壹贰叁肆之类的，这就非常方面涂改，比如总监签名的时候报销的金额是2万1千多

9、元，等他签字后，再改成2万9千多元。从涂改动作本身来看，不算困难。根据DB的流程，各项费用根据其金额大小，在直接主管和有相关签字权的老板们签字后，部门总监的助理会负责把所有的单据汇总做好费用登记，然后每月一至两次统一将单据送财务部审核支付。也就是说，理论上，岱西的费用应该是经伊萨贝拉的手送到财务部的。王伟和财务部查询后，证实每个月的单据确实都是由伊萨贝拉交给财务部的。由于有问题的次数不少，基本上，岱西不可能避开伊萨贝拉自己独立完成改单和冒签的动作，而且，每个月财务部做帐后，都会把费用清单发回给各部门，这时候伊萨贝拉需要协助王伟再核对一遍明细，如果发回来的数字和送出去之前登记的数字不符，不可能那

10、么多次她都没有发现，所以应该是两人串通了。总监们一般每个月也就看看大致的数字，不会去核对细节，尤其像王伟这样的销售总监，手下哪个月不签出几百万元的费用，如果不是盯着看，他不太会发现岱西每个月那些零敲碎打的小几万元的猫腻来。王伟估计岱西和伊萨贝拉大约是赌他不会有那么好的记性和那么充沛的精力。王伟和拉拉一分析，拉拉惊得目瞪口呆。她刚加入DB的时候，就是任职销售行政助理，登记费用、统一将原始报销单据送财务、每个月和财务部核对部门费用以协助大区经理监控预算，是她当时每月必做的功课-因为她非常清楚王伟说的是对的，伊萨贝拉和岱西串通做假了。二、案例评析 从本案例当中的DB公司报销流程来看，相对还是比较完善

11、的，费用报销要经过申请、复核、审批、支付、事后核对等流程，相关职责也进行了分离，但是由于串通舞弊，加上公司在报销时数字填写采用阿拉伯数字、使得数字涂改容易，以及财务在审核签名时不够仔细等因素，最终导致内控失效。虽然小说是虚构的，但现实中利用费用报销进行舞弊的现象并不鲜见，费用报销过程中常见舞弊手段有：1、虚报或高报费用：与费用相关的活动并未实际发生，凭空捏造费用项目，或虽然实际发生，但报销金额却高于实际金额，从而虚报或高报费用。2、伪造或涂改原始单据，譬如假单据、阴阳发票、涂改数字等手段，达到多报费用目的。3、重复报销：利用同一事项或单据重复报销，比如同一事项开两张发票，或报销过的单据抽出来再

12、次报销。4、模仿签名：模仿领导签字，蒙混过关。5、未经审批或越权审批：有些企业由于授权审批不清，导致费用不当报销，未按规定审批。6、串通舞弊：内部各职能部门的工作人员之间，企业内部与外部有关人员之间利用各自的“方便”条件，逾越企业规定，合伙舞弊。7、监守自盗：利用企业职责分离方面漏洞，利用自己保管钱财或经手有关事项，而由没有相应有效监督，利用职务之便进行舞弊的行为。8、混水摸鱼：利用公司账务核算混乱或管理漏洞，进行报销舞弊。当然，费用报销舞弊往往是以上一个手段或多个手段共同使用的，而舞弊得逞也反映了企业内控在某一方面的缺陷，也是企业加强内控时需要注意的地方。三、完善费用报销的内部控制针对企业费

13、用报销中常见问题，企业可从以下方面完善控制：1、 完善审批流程，加强授权审批控制，措施包括：（1）完善审核审批流程：根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任；（2）编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权；（3）企业各级管理人员是否在授权范围内行使职权和承担责任；（4）对重大事项集体决策审批或者联签制度；（5）以级别最高的人员来报销费用，规定任何级别人员都不能签批自己的费用，包括公司高层领导在内，如多人发生同一项业务活动时，必须以最高级别的人员来报销费用，防止高级别人员将费用交给下级报销，规避费用报销控制措施。2

14、、 建立书面的审批权限表：不少企业的审批权限散见于不同的管理制度，而且经常发生临时变更，甚至不同的制度之间对权限规定存在冲突，对某些权限规定不明，这些都会导致内控漏洞。建议企业应建立统一、明确的审批权限表，并定期维护更新，财务人员在审核付款时，也就比较清楚地知道费用是否经过适当审批。3、 建立管理人员签字样本，防止伪造签字，并要求财务人员审核时认真比对签字，如本案例当中DB公司建立签字样本，但遗憾的是执行过程中财务人员疏于检查。4、 对不相容职责分离：对报销经办人员、审核人员、批准人员、付款执行、审计检查等职责进行分离，从而起到防止或及时发现相关舞弊活动，例如案例中报销人将审批后的单据交给部门

15、助理登记，由部门助理送交财务部，则可防止报销人员在报销过程中可能。5、 凭证与表单的规范控制：通过统一的表单，防止报销人XX；对表单进行连续编号，防止伪造或乱用表单；规范表单的数字填写，要求填写大写数字，防止相关人员涂改或变造数字；要求报销时填写附件张数，防止私自增加票据；对已付款的表单，加盖“付讫”印章，防止重复支付；6、 预算控制：通过事先预算，超过预算额度的业务活动需要特别审批。加强预算的管理作用，需要在费用报销审批环节就纳入预算的管理范围，预算内的费用或付款将被优先审批支付；超过预算的业务活动将被更严格地审批。另外，所有的预算对应到相关责任人员，并对预算进行监控，从而一定程度防止虚报或

16、高报费用。7、 事后控制和分析：每月将报销费用汇总分析，报告给主管领导，建立费用报销中的沟通机制，从而对一些虚报、高报、伪造签字或XX批准的费用，能够及时发现查处，对报销人来说，在知道公司存在这些控制措施后，也会有震慑作用；另外，建立对费用的监控、分析制度，通过费用分析，可及时发现费用的异常或不合理之处，也能起到发现报销舞弊、加强费用控制的效果。内控案例专栏系列三：从两起案例谈超市损耗的内部控制一、案例简介案例一：超市是我家，东西随便拿A超市是家1997年开始建立的大型超市，经过10多年的发展，已经形成了一套比较完善的超市标准作业流程。比如，开门前的作业标准流程是：8点之前有一个值班的保安，8

17、点整之后各作业人员开始到门店，8点半全部人员到岗，例行工作安排20分钟。之后各作业人员到各自岗位，9点整门店准时营业。一日，糖饼课的课长前来报告门店总经理，该月妙芙蛋糕和果奶存在大量损耗，损耗率已经大大超过超市原先设定的千分之五标准损耗。门店总经理马上会同防损长，一起调阅了近一个月的监控录像。从监控录像中发现该地区为监控盲区。由于这两类商品为低单价的商品，所以没有像高单价商品采用磁条或者磁扣。从防损部调阅的反盗防损记录中，也未发现大批量的被偷窃记录。门店总经理、防损课长、糖饼课长商议先不把这个消息传开。在接下来的几天中，门店总经理与糖饼课长通过对日常销售的检查，排除了收银员飞单的可能。但是从调

18、查中发现，此两件商品每天都在损耗，而且损耗的量总在20到25件之间。门店总经理怀疑上开店前有人提前进入营业区所致。次日，店总经理与糖饼课长在早上7点进入超市悄悄守候。终于发现了情况，原来在早上8点半之前就有人进入超市营业区，进一步确认为新进的一批收银。通过对部分收银员的调查询问，收银员坦白了作业过程。因为知道超市的视屏监控存在作业盲区，一个收银员初次作业后，并没有被察觉，就告诉了另外一个收银员，同时买通了出入门监控的保安，所以一个多月未被发现。在事情真相查明之后，该店总经理对所有参与舞弊的人员（含收银员10多人，保安2人）做了开除的决定。案例二：超市四内鬼偷走百万货物 赃物低价转卖小卖部据媒体

19、报道，某大型超市在盘点货物时发现大量货物无法平账，其损失额度远远超出日常正常损耗，超市怀疑存在盗窃行为，遂向警方报案。警方根据超市提供的线索分析，超市在货物储存、配送环节可能会有监守自盗的情况。经侦查后，警察在超市物流中心内将库管员安某等四人抓获。据安某等人称，他们四人属于一个班组，两名库管员两名保安，仓库钥匙分别保存，四人由于常在一起当班，逐渐熟络。因知道超市有日常损耗的指标，四人聊天时都流露出利用损耗指标浑水摸鱼偷仓库货物的想法，最终将这一想法付诸行动。去年年初，安某等四人下班后返回物流中心内，打开食品仓库，将干果、饮料、巧克力、食用油等搬出，然后打电话找货车司机来拉走。四人将盗出的货物低

20、价卖到郊区的小卖部，所得钱财基本几天即挥霍一空。由于安某等人在盗窃完毕后都会在台账上做手脚，加上几个人每次盗窃的数量不多，盗窃次数也少，因此近一年的时间都未被家乐福发觉。安某等人胆子越来越大，近几个月，安某等人盗窃频率越来越频繁，每次盗窃货物也越来越多，最终在盘货时露出马脚。据查，四人一年多时间盗窃的财物价值上百万，安某等几人因涉嫌职务侵占被警方刑拘，依法追究刑事责任。二、案例分析：超市损耗的常见风险超市损耗是指超市所经营商品的账面金额与实际盘存金额的负差异，是因人为不当或因商品报废所产生的损失。在激烈的商业竞争中，防损管理是商家在经营管理中的重大问题，是商家降低成本、提高利润的环节之一。超市

21、损耗的风险分为两类，外部损耗风险和内部损耗风险。外部损耗的对象分别为供应商和消费者。供应商带来的损耗风险表现为：过量提供货物，以低价商品冒充高价品，未提供赠品或者赠品提供不足，随同退货商品夹带商品等。消费者带来的损耗风险表现为：未付款将商品夹带出超市，私自更换商品价格条码，付款前将货物当场消费，将已经售出的低价货物退成同类的高价物品等。内部损耗内部管理不善或员工恶意舞弊造成的。内部损耗的风险表现为多个方面：1、价格设定方面：未及时更新价格条码标签，XX私自变价；员工用改换标签或包装，将贵重的商品以便宜的商品或价格结账。2、存货管理方面：直接偷窃商品、赠品；偷吃商品或未经过许可试吃；将赠品与正常

22、商品混合管理，进入仓库后随意拿用物品。3、收银管理方面：漏扫部分商品（飞单）；以较低价格抵充正常商品；商品特价时期已过，但收银员仍以特价销售；未开具小票私吞客户款项； 收银员从收银机中盗窃钱款；收银员为亲属、朋友等少结账或不结账；收银员或客服人员利用退货、换货等手段偷窃钱款。从前述两个案例来看，就是内部员工利用超市在货物管理上的漏洞，偷吃物品或盗窃物品加以变卖，而且都存在串通舞弊现象，如收银与保安岗位的串通、库管与保安的串通等现象，说明即便公司已设定措施，也需对可能的串通舞弊加以防范。三、建议：降低超市损耗的内控措施由于大卖场营业面积大，部门众多，所以对员工的管理也相对比较散乱。绝大部分员工为

23、一已私利或工作不认真、不负责任而造成卖场损耗的事已屡见不鲜。据有关数据显示，卖场全部损耗中的88%是由于员工作业错误、员工偷窃或意外损失造成的，7%是顾客偷窃，5%属于厂商偷窃，其中尤其以员工偷窃所遭受的损失最大。以美国大卖场为例，全美全年由于员工偷窃造成的损失高达4000万美元，比顾客偷窃高出5-6倍。再如台湾省，卖场员工偷窃比率亦占60%之高。这些资料表明，防止损耗应以加强内部管理及员工作业管理为主。具体内控措施包括：1、加强人员招聘管理：卖场员工往往流动性比较大，如果招聘了品行不端人员，因此招聘时要做好简历核实工作，并进行相关背景调查，避免招收，并可考虑要求入职员工提供担保人，降低人员使

24、用风险。在招聘过程中，还应注意不相容职责分离，避免由用人部门自行招聘和决定录用人员，一些超市舞弊案的发生，往往是用人部门人员招收自己熟悉人员进来工作，进行串通舞弊。2、开展员工预防教育：从入职开始对员工进行不间断的教育工作，教育分正面、反面等多种方式，采用开会、板报、活动等多种方式，告知员工最基本的道德规范、超市管理制度、违规处罚办法、让员工了解偷窃将给个人带来严重的后果，包括承担刑事责任。3、完善作业程序：规范的作业程序是降低超市损耗的主要手段，包括完善收货、向供应商退货、仓储保管、赠品管理、价格标签管理、降价执行程序、客户退换货程序、人员出入管理等各项作业，评估每项作业的风险点所在，并设计

25、相应的控制措施，相关人员定期检查这些措施是否有效执行。4、建立举报机制：控制损耗是商场每一位员工的责任和工作内容；因此鼓励员工检举偷盗行为，调动员工的积极性，设立内部举报奖励制度；设立举报电话和员工信箱，接受内部员工的举报；内部举报一般要求实名举报，不接受匿名举报；对举报者的举报姓名、内容予以保密；对于举报的查证，由安全部进行，在规定的时间内完成；对于举报经查证属实者，对举报者给予一定的经济奖励，根据举报案例所挽回的经济损失，具体决定奖励的数额。5、对损耗率指标持续监控和分析，并考虑采用数据挖掘技术进行数据分析，及时发现异常情况并采取针对性措施。除了总体损耗率分析外，还对细分商品的损耗率设立标

26、准，并持续监控分析，一旦发现异常，则予以关注、及早发现问题，并采取对应检查及改进措施。同时，利用数据挖掘技术还可发现损耗异常情况。6、建立人员轮岗措施：很多超市损耗往往是串通舞弊引起的，为此，超市可对员工进行岗位轮换，防止员工熟悉后进行串通合谋，亦可将一些相对可靠的员工轮换到不同班组，发现异常情况可及时举报，通过岗位轮换，可在一定程度上防范或发现损耗的相关舞弊。7、强化内部审计措施：建立内部审计机制，定期和不定期派驻审计人员对管理制度、作业流程执行情况予以检查，及时发现问题，督促各岗位按照规范进行操作，确保内控措施持续有效运行。内控案例专栏系列四：巨额银行存款不翼而飞的内控教训和启示一案例介绍

27、：中国银行河松街支行10亿元存款失踪案2005年1月4日，东北高速公司在河松街支行对账时，河松街支行出具的该公司截至2004年12月31日电脑打印的银行对账单结果显示，公司两个账户应有的存款余额近3亿元只剩下7万多元，其余存款去向不明。此外，东北高速子公司黑龙江东高投资开发有限公司存于该行的530万元资金也去向不明。与此同时，河松街支行行长高山也神秘“失踪”。东北高速随即向警方报案。警方后来调查发现，此案10亿元资金涉及东北高速在哈尔滨河松街支行的两个账户中共计存款余额29337亿元；东北高速子公司黑龙江东高投资开发有限公司存于该行的530万元资金；黑龙江辰能哈工大高科技风险投资有限公司所存的3亿余元资金；黑龙江社保局18亿元资金；同时，东高投资存在大庆市农业银行的履约保证金242798万元亦被悉数卷走。事后查明，该行行长高山以跳票飞单的形式，利用高息获得巨额存款，在休眠期串通世纪绿洲系企业的实际控制人李东哲通过地下钱庄将超过10亿元的资金汇往国外，并顺利出境。二案件分析这次中行巨额资金被高山卷走主要利用了银行内部有一种叫“飞单”或“跳票”的融资手段。即用高息揽存的方法，把企业的大额资金套进指定银行，然后通过各种手段把固定期限的存款划转到另一家企业的账户上使用，到期限结算时再把本金连同利息“回笼”，从而完成一