内控十大漏洞与对策13年.pptx

1、突破企业的发展瓶颈 谈企业内部控制内控培训课程 杨芳2013年7月1杨杨芳博士芳博士上海立信锐思信息管理有限公司执行合伙人，复旦大学会计学博士。精通项目管理及内控制理论与实务。多年企业内部 控制咨询与培训经验，组织与领导数百家上市公司 的企业内部控制咨询与培训。曾为东风汽车、中国石油、中材国际、杉杉股份、宁波银亿集团、海通证券、中国移动、上海电力集 团等国内知名上市公司进行内部控制培训；为复旦大学医院总裁班和管理学院EMBA讲授内控 系列课程；厦门大学EDP客座教授，宁波大学特邀 讲师，为上海各区国资委、财政部做内控培训，并 作内控专题报告。受邀为上交所董秘班、深交所独董班、上海会计学 会、山

2、东银行协会班、广州会计师公会、各地证监 局组织的企业进行专业培训；电话：021-6321923115921979746Email：yangfanglx- fyang_地址：上海市九江路69号5楼（200002）23本本课课程程概概述述课课程程对对象象：单单位位各各级级管管理理人人员员；希希望望了了解解内内部部控控制制 相关人相关人士。士。课课程程内内容容：结结合合我我国国企企业业内内部部控控制制常常见见十十大大漏漏洞洞，探探讨讨我我国国当当前前环环境境下下，如如何何建建立立健健全全单单位位内内部部控控制制体体 系建系建设设。课课程程特特点点：剖剖析析典典型型案案例例，通通俗俗易易懂懂讲讲解解理

3、理论论，分分 享享实务实务经验经验体体会会，提供，提供解解决方案决方案和和工具。工具。“公司的公司的败绩败绩都是由内部控制失都是由内部控制失败败引引起起的的”Adrian Cadbury循序循序渐进渐进的的发发展展 模式模式逐步逐步积积累的行累的行业业 经验经验团队团队与与资资本的逐本的逐渐积渐积累累灵活的灵活的营销营销方式方式不断上升的国内不断上升的国内 与国与国际际需求市需求市场场有效率的有效率的生生产产管理管理成功因素成功因素过过去中国企去中国企业发业发展壮大的展壮大的轨轨迹：突出了生迹：突出了生产产效率与效率与营销营销 在在创业转创业转型型过过程中，程中，问题问题不突出不突出4中国民中

4、国民营营企企业业的成功因素：的成功因素：转转型型 阶阶段段成熟成熟阶阶段段创业创业 阶阶段段企企业业成成长长的的烦恼烦恼优优点点:一一、吃吃苦苦耐耐劳劳，有有非非常常强强 凝聚力凝聚力二二、灵灵活活多多变变，对对环环境境有有 极快极快的反的反映映能力。能力。三三、团团队队之之间间有有很很好好的的信信 任任，不不拘拘泥泥于于规规章章制制度度。效率效率很好！很好！不足不足:一、一、规规模模有有限限、无无法法完完成成较较大大的任的任务务。二、二、缺乏缺乏足足够够的的能能力。力。优优点点一、有一、有较较好的好的独独创创的企的企业业文文化氛化氛围围，易吸易吸收社收社会会职业职业管管理人理人员员。二、二、

5、规则规则清清晰、晰、制制度高度高于于一切。一切。三、三、内部内部流流程程营营运运明确明确，易复易复制制与与 模仿。模仿。四、四、有承有承担担大型大型工工作的作的能能力。力。有有较较 丰富丰富的企的企业业资资源。源。五、五、有有较较强强的抗的抗风风险险能能力力。不足不足一、一、可能可能会会存在存在一一些官些官僚僚作作风风。二、二、某些某些流流程可程可能能过过于于刻刻板。板。对对一一 些工些工作作细细节节反映反映迟迟钝钝。三、三、较较高高的的管理管理与与控制控制成成本。本。优优点点一、一、具有具有规规模，有模，有领领袖与袖与权权威，威，市市场场快快速反映。速反映。二、有二、有核心核心团队团队、有行

6、、有行业业骨干，骨干，有一定有一定默契。默契。三、有三、有一一定定规规章章制制度度，但但主主要要是是能承担能承担一定一定规规模模业务业务。有。有较为较为丰丰不足：不足：一、一、新老新老队队伍需要伍需要较较长时间长时间磨合，磨合，职业经职业经理人理人难难以取得以取得 信任。信任。二、制二、制度不健全、或有漏洞。度不健全、或有漏洞。三、企三、企业业文化正在培育文化正在培育过过程中，程中，不不稳稳定。定。最最以以信信容容任任为为易易基基础础。出出现现灾灾5难难富富的的性性企企业业风风资资源源。险险！6课课程程要点要点引言引言：内控内控规规范体范体系系简简介介及及应应对对内内部部控制控制十十大漏大漏洞

7、洞与与对对策策第一第一回回出出纳纳管管钱钱又又对账对账，资资金挪用不金挪用不设设防防第二第二回回休假出差人手忙，休假出差人手忙，临时临时安排安排祸祸要要闯闯第三第三回回流水不腐是古流水不腐是古训训，轮换轮换交接交接为为良方良方第四第四回回招人考招人考试试加面相，背景不加面相，背景不查查要遭殃要遭殃第五第五回回企企业资业资源个人化，明星法源个人化，明星法师师来当家来当家第六第六回回控制全靠一支笔，控制全靠一支笔，“两院院士两院院士”不稀奇不稀奇第七第七回回救火制度救火制度频频频频出，出，东东一榔一榔头头西一棒西一棒第八第八回回文本制度不可少，流程文本制度不可少，流程图图表更重要表更重要第九第九回

8、回效率成本挂嘴上，效率成本挂嘴上，风险风险存亡放两旁存亡放两旁第十第十回回说说一套来做一套，制度如同放空炮一套来做一套，制度如同放空炮7引引言言 ：内控内控规规范体系范体系简简介及介及应对应对汇丰集团主席庞约翰认为：过过去去摧摧毁毁一一座座金融金融帝帝国可国可能需能需 要要一个一个很很漫漫长长的的过过程程，但是但是现现在，在，即即使使是是经经营营了上了上百百年的年的金金融帝融帝国国也也 可以可以在在一夜一夜之之间倾间倾塌塌。8什么是内部控制什么是内部控制内内部部控控制制是是企企业业为为控控制制经经营营风风险险、实实现现经经营营目目标标 而制定的各而制定的各项项政策与程政策与程序序。COSOCO

9、SO报报告告（19921992）指指出出：内：内部部控制控制是是一个一个过过程程，受受企企业业董董事事会会、管管理理当当局局和和其其他他员员工工影影响响，旨旨 在在保保证证财财务务报报告告的的可可靠靠性性、经经营营的的效效果果和和效效率率以以 及及现现行行法法规规的的遵遵循循。它它认认为为内内部部控控制制整整体体架架构构主主 要要由由控控制制环环境境、风风险险评评估估、控控制制活活动动、信信息息与与沟沟 通、通、监监督五督五项项要要素素构成。构成。910内部控制的内部控制的最最新新发发展展企企业业风风险险管管理理控 制 环 境风 险 评 估控 制 活 动监督作 业动1作 业活活动2循遵营经告

10、报信息与沟通目 标 设 定内 部 环 境事 件 识 别风 险 评 估风 险 应 对控 制 活 动公司位子业分务支企业整机单体层构次内部控制框架内部控制框架COSO报报告告（1992年）年）信息与沟通 监 督风险风险管理框架管理框架COSO报报告（告（2004年）年）112006年年7月月15日，日，财财政部、政部、证监证监会、会、审计审计署、署、银监银监会、保会、保监监会会 联联合合发发起成立企起成立企业业内部控制内部控制标标准委准委员员会，同会，同时设时设立了立了由由86位位 专专家家组组成的内部控制咨成的内部控制咨询询委委员员会。会。2006年年11月月8日，企日，企业业内部控制内部控制标

11、标准委准委员员会会发发布布了了企企业业内部内部 控制控制规规范范基本基本规规范和范和17个具体个具体规规范的征求意范的征求意见见稿。稿。2008年年6月月28日，日，财财政部、政部、证监证监会、会、审计审计署、署、银监银监会、保会、保监监会会 联联合合发发布了企布了企业业内部控制基本内部控制基本规规范范，其目的是，其目的是为为了加了加强强 和和规规范企范企业业内部控制，提高企内部控制，提高企业经营业经营管理水平和管理水平和风险风险防范能防范能 力，促力，促进进企企业业可持可持续发续发展，展，维护维护社会主社会主义义市市场经济场经济秩序和社秩序和社 会公众利益。会公众利益。中国中国“内控内控”时

12、时代来代来临临日常日常监监督督专项监专项监督督定定期期对对内内部部控控制制的的 有效性有效性进进行自行自我我评评 价价出具内出具内部部控制控制自自我我 评评价价报报告告确定企确定企业业的的风险风险 情况情况识别识别企企业业内外部内外部风险风险分析企分析企业业风险风险制定企制定企业业风险应风险应 对对策略策略不相容不相容职职务务分离分离 控制控制授授权审权审批批控制控制会会计计系系统统控制控制财产财产保保护护控制控制预预算控制算控制运运营营分分析析控制控制绩绩效考效考评评控制控制加加强强企企业业内外内外部部交交 流沟通流沟通加加强强信信息息技技术术的的开开发发、维维护护和和利利用用建立反建立反舞

13、舞弊机制弊机制举报举报投投诉诉制度制度和和举举 报报人保人保护护制度制度内部内部环环境境信息与沟通信息与沟通控制活控制活动动风险评风险评估估内部内部监监督督12治理治理结结构构机构机构设设置置权责权责分配分配内部内部审计审计人力人力资资源源政策政策企企业业文化文化企企业业内部控内部控制框制框架架的五的五大大要素要素内控体系建内控体系建设设路径路径风险调风险调研研诊诊断断对对公司公司现现有有业务业务流程流程进进 行行调调研和梳理研和梳理识别识别公司内部控制中的公司内部控制中的 风险风险点点对对公司公司风险风险点点进进行分析行分析、评评价和价和应对应对思考思考形成公司形成公司风险风险数据数据库库内

14、控体系完善内控体系完善评评估估公公司司内内控控现现状状，出出 具具内内控控评评估估报报告告和和内内控控改改 进进的管理建的管理建议书议书辅辅助助设设计计内内部部控控制制自自我我 评评估估文文档档模模板板并并辅辅助助公公司司 建立内部控制自我建立内部控制自我评评估（估（CSACSA）的工作机制；的工作机制；编编制制内内部部管管理理手手册册，辅辅 助公司建立内控助公司建立内控监监督机制督机制实实施跟踪施跟踪辅导辅导为为公公司司量量身身定定做做内内控控培培训训 课课程程，保保证证内内控控机机制制在在公公司司 各个各个层层面的面的顺顺利工作利工作对对公公司司的的内内控控实实施施状状况况 进进行后行后续

15、续的的风险测评风险测评，并提，并提供供反反馈馈报报告告，以以保保持持对对公公司司 内控的不断跟踪和内控的不断跟踪和辅导辅导1132314第一第一回回 ：出出纳纳管管钱钱又又对对账账 资资金金挪挪用不用不设设防防内控漏洞之一：不相容内控漏洞之一：不相容职务职务未未有效有效分分离离案例案例一一：伪伪造造银银行行对对账单账单，挪用挪用两两亿亿判判死死缓缓国家自然科学基金委会计卞中从1995年到2003年的八年期间里，利用掌管国家基础科学研究的专项资金下拨权，采用谎称支票作 废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、伪 造银行对账单等手段贪污、挪用公款人民币两亿余元。卞中担负着资金收付的出

16、纳职能，同时所有的银行单据和银行对账单也都由他一手经办，使得他得以作案长达八年，却一直没有被察觉。据办案人员介绍：“作为入账凭证，每一笔资金的流向都体现在银行的对账单上，而在基金委，卞中既管记账又管拨款，身份 是会计却又掌握出纳的职能，这样就给他实施贪污挪用提供了职 务上的便利。比如说他挪出去3000万或者1980万，他把真对账单拿下来自己留下以后，在假对账单里，这笔钱他自己做得根本 不体现出来。”“咱们银行对账单，都是从电脑打出来的，既然是电脑做的，他(卞中)也有电脑，他也可以按照那种纸张和程序往下打。”打印出对账单后还必须要加盖银行印章，卞中长期和银行打交道，与 银行工作人员之间非常熟悉，有时候银行直接就把印章给他，让 他自己盖，这时候卞中就可以一次盖很多15案发的八年多期间，审计部门曾经对基金委的财务状况多次审 计，但一直没有发现卞中挪用资金的问题。2003年春节过后，新来不久的会计李林（化名）提前休假回来，去银行办事的李林顺手将此前都是由卞中经手的银行对账单取 回，而此时卞中还没有对这次的对账单作假，取回对账单后，认真的李林开始将对账单和内部账目进行核对，结果发现一笔2090万