内部控制与风险管理小百科N

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,内部控制与风险管理小百科,故事园地,由一张报销单引发的故事,看,杜拉拉升职记,学内控之三,看,杜拉拉升职记,学内控,情景：黛西和伊莎贝拉的费用报销串通舞弊,财务部送来上月的部门费用报告，王伟（销售总监）特别留心研究了黛西的费用，发现了一笔他并没有签过字的费用。,王伟让财务找来签字的原始单据，发现有人仿造了他的签名。,财务部马上拿出王伟签名的底单比对，确实仿造的很像，但还是有区别的。,王伟查了两天，发现大约十来笔合计二十万元左右的报销是有问题的，要么仿造签名，要么在签字后修改金额。,DB,是美国公司，报销单上的最终金额只填写阿拉伯数字即可，并不填写中文大写数字壹贰叁肆，这就非常方便涂改。,看,杜拉拉升职记,学内控,常见的舞弊手段,虚报冒领,阴阳发票,无中生有,侵吞不报,模仿签字,假公济私,瞒天过海,里应外合,暗渡陈仓,浑水摸鱼,偷梁换柱,张冠李戴,监守自盗,上述情景利用了,虚报冒领,和,模仿签字,看,杜拉拉升职记,学内控,报销付款的控制手段,预算控制,制定预算，对费用进行总体控制,授权审批,建立审批权限表，付款前由专人审核；,建立管理人员签字样本，防止伪造签字,职责分离,报销人自行将审批后的单据送交财务部；,会计与出纳的职责分离,凭证与表单控制,对凭证与表单进行检查,事后控制,每月将报销费用汇总分析，报告给主管领导,窗外之声,SOX,法案,最“疯狂”的法案,2001,年,11,月,安然事件曝光,2002,年,6,月,世通事件曝光,2002,年,6,月,18,日,美国国会通过的由参议院银行委员会主席萨班斯,(Sarbane),和众议院金融服务委员会主席奥克斯利,(Oxley),联合提出的会计改革法案,2002,上市公司会计改革与投资者保护法案,。,2002,年,7,月,30,日,布什总统签署成为正式法律，称作,2002,年萨班斯,-,奥克斯利法案,。,出台,背景,设立独立的上市公司会计监管委员会（,PCAOB),，负责监管执行上市公司审计的会计师事务所；,特别加强执行审计的会计师事务所的独立性；,特别强化了公司治理结构并明确了公司的财务报告责任及大幅增强了公司的财务披露义务；,大幅加重了对公司管理层违法行为的处罚措施；,增加经费拨款，强化美国证券交易委员会（,SEC,）的预算以及职能。,主要内容,强调上市公司财务报告的,真实性,。,上市公司首席执行官,(CEO),和首席财务官,(CFO),的必须,签字声明,：他们必须在每一年度报告或季度报告中保证已审阅过该报告；并认为报告中不存在重大的错报、漏报；且认为报告中的会计报表及其他财务信息在所有重大方面，公允地反映了公司在该报告期末的财务状况及该报告期内的经营成果。,“最严厉”的法案,如果违规：,故意进行证券欺诈的犯罪最高可判处,25,年,入狱。对犯有欺诈罪的个人和公司的罚金最高分别可达,500,万美元,和,2500,万美元,。,故意破坏或捏造文件以阻止、妨碍或影响联邦调查的行为将视为严重犯罪，将处以罚款或判处,20,年,入狱，或予以并罚。,执行证券发行的会计师事务所的审计和复核工作,底稿至少应保存,5,年。任何故意违反此项规定的行为，将予以罚款或判处,20,年,入狱，或予以并罚。,公司首席执行官和财务总监必须对报送给,SEC,的财务报告的合法性和公允表达进行保证。违反此项规定，将处以,50,万美元,以下的罚款，或判处入狱,5,年。,起诉证券欺诈犯罪的诉讼时效由原来从违法行为发生起,3,年和被发现起,1,年分别延长为,5,年和,2,年。,“最严厉”的法案,主要规定了,管理层对公司内部控制的评估。,内部控制方面的要求：要求公司年报中包括一份“内部控制报告”，该报告应包括以下内容：（,1,）明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序负有责任；（,2,）包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。,内部控制评价报告受托的上市公司审计师应按照上市公司会计监管委员会,(PCAOB),对审核约定所发布或采用的准则就管理层关于内部控制的评估进行测试和评价，并出具评价报告。上述评价过程不应当作为一项单独的业务。,“最复杂的”条款,第,404,条款,“最昂贵的”条款,第,404,条款,为了合规需要投入大量的时间和资源，许多公司不堪重负：,2003,年底，全球最大的计算机声卡制造商,新加坡创新科技成为第一家主动退出纳斯达克的亚洲公司，创新科技在纳斯达克上市已,11,年。据该公司高管解释，退市的原因与,萨法,颁布后上市成本高昂有关。,2004,年,6,月，德国电子商务公司,Intershop AG,从纳斯达克退市，据悉，,萨法,所带来的大笔额外会计及管理费用是导致该公司退市的主要原因之一，此举可以令其每年节省,80,万欧元的费用，其中,50,万欧元是直接因,萨法,而起。,性,本,善,VS,性,本恶,弦外之音,人之初，性本何？,三字经,有云：“人之初，性本善”，而古代大思想家荀子，却提出了与之相反“性本恶”的观点。,在企业内部控制中，对员工的信任度是许多企业管理者都会考虑的问题，是相信“人性善”还是“人性恶”？,人性与违规,相信“人性本恶”，就是认为所有人在内部控制出现漏洞的情况下都会违规（利用漏洞进行欺诈）。这种观点过于绝对，因为违规面临被发现和追究责任的危险，因此存在“违规成本”，而只有当违规收益大于成本时，违规者才会铤而走险，选择利用漏洞。,相信“人性本善”，就是认为所有人会以公司利益为重，不会在内部控制出现漏洞的时下进行舞弊和欺诈。这种观点可能被这样一个现象蒙蔽：那些看起来都很善良的员工和外部相关人员之所以不违规，不全是因为他们“性本善”，而很可能只是因为违规成本大于收益，暂时选择循规蹈矩而已，一旦违规成本下降或违规收益增加，是否还会保持“善”？,内控解读：,一些内部欺诈的例子已经说明，对员工的完全信任可能会让企业“很受伤”。,少数人违规是个人问题，多数人违规或有违规的机会，就是制度和流程的问题。,提高违规成本可以降低潜在违规者的主观动机，可采取的措施包括对员工陈明利害、制度约束、建立奖惩机制、在重要岗位安排责任感强的员工等。,改造业务流程、堵塞漏洞，才是从根本上杜绝违规可能性、实现有效内部控制的手段。,风险评估,理论课堂,风险评估的概念,是指组织对与实现其目标有关的风险群的识别和分析，如何控制风险建立基础。,风险评估的特点,所有组织在所有层次都面临风险，与组织规模，性质，结构或行业无关,风险影响公司的生存能力，行业竞争能力，维护财务安全和良好公关形象的能力，维护产品，服务质量和人员素质的能力,风险评估渗透内部控制的所有要素，组织的所有层次,不存在能使风险为零的有效途径,概念与特点,风险承受,是组织能承担的风险限度，包括整体风险承受能力,(,风险偏好）和业务层面的可接受风险水平（风险容忍度）。,风险承受影响组织风险应对的策略。对风险承受度以下的风险组织可以选择承受，对超过风险承受度的风险组织采取不同策略应对。,风险偏好,组织整体风险承受能力,由董事会负责决策，定位于战略层面，具备较强的稳定性和一贯性。,风险容忍度,业务层面的可接受风险水平,受风险偏好指导，由高管层制定，根据市场环境和经营状况的变化作出相应调整。,风险承受度,内部风险,管理人员的职业操守，员工专业胜任能力等人力资源因素,组织机构，经营方式等管理因素,研究开发，技术投入，信息技术运用等自主创新因素,财务状况，经营成果，现金流量等财务因素,营运安全，员工健康，环境保护等安全环保因素,外部风险,经济形势，产业政策，融资环境，市场竞争，资源供给等经济因素,法律法规，监管要求等法律因素,安全稳定，文化传统，社会信用，教育水平等社会因素,技术进步，工艺改进等科学技术因素,自然灾害，环境状况等自然环境因素,风险识别,采用,定性,和,定量,相结合的方法，按照风险发生的,可能性,及其,影响程度,等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。,风险重要度确定的流程：,对识别的风险进行判断（来源于董事会或管理层的经验）,对每一个判断标准给出定量的权重（如,1-5,）,权重数应反映风险对组织活动和目标的相对重要影响,计算每一个风险的加权数,排列风险优先控制顺序,风险分析,风险规避,采取措施退出风险业务,例如：某慈善机构确认并评估了为其成员提供直接医疗服务的风险，决定不承受风险而改为安排其他机构进行治疗服务。,风险降低,采取措施降低风险可能性或者影响，或者同时两者,例如：某网络公司评估并确认了其工作系统的风险，无法承受,3,个小时的运作，认为该风险无法承受，进行系统的技术强化，降低了系统瘫痪的可能性。,风险分担,通过转移或其他分担途径降低风险可能或影响,例如：某学校评估并确认了学生宿舍管理的风险，认为不具备有效管理大型宿舍房产的能力，于是将宿舍管理外包给某房产管理公司，减少了与房产相关之风险的可能性和影响。,风险承受,不采取应对风险可能或影响的任何行动,例如：某企业评估并确认了其分散地点之基础设施的火灾风险，评估了通过保险分担风险的成本，认为保险增量成本和相关的扣除总计超过了火灾后的重置成本，决定承受火灾风险。,风险应对,出品人：共享业务平台,-,财务,&,内控部,-,内控部,谢谢阅读！,