【文章內(nèi)容簡介】 企業(yè)對風(fēng)險承受度之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險或者減輕損失的策略 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 45 ? 2022年 10月 20日，中信泰富發(fā)出盈利預(yù)警，由于持有 90億澳元（西澳洲磁鐵礦項(xiàng)目 資本投資僅需 16億澳幣，炒匯金額比實(shí)際礦業(yè)投資額高出四倍多 ）衍生品 Accumulator（累計(jì)期權(quán)）而發(fā)生實(shí)際虧損 ，賬面浮虧 147億港元，合計(jì) 。榮智健之女、財(cái)務(wù)部主管榮明方由于牽涉其中而被調(diào)離財(cái)務(wù)部，并受到降職及減薪處罰。公告發(fā)布當(dāng)天，中信泰富股價暴跌 55% ?2022年 3月 25日，中信泰富公布 2022年度業(yè)績，凈利潤虧損 ，其中澳元外匯合約虧損 ?2022年 4月 3日，董事局主席榮智健等人遭香港香港警方商業(yè)犯罪科調(diào)查； 4月 8日，榮智健辭職 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 46 ? 累計(jì)目標(biāo)可贖回遠(yuǎn)期合約 (Accumulated target knockout forward contracts，又被形象的稱為 I Kill You Later) 的原理可近似看作中信泰富向?qū)κ址?購買一個澳元兌美元的看漲期權(quán) 以及 賣出兩個看跌期權(quán) ，行權(quán)價格都是 。當(dāng)澳元匯率高于 ，中信泰富以低于市場價的 天買入 1個單位（最低投資額為 100萬美元）外匯而獲利（但獲利有上限），但當(dāng)匯率下降到 ，則中信泰富必須每天以 2個單位外匯。這說明，中信泰富完全是在賭澳元繼續(xù)升值，而澳元在 2022年 7月至 10月間暴跌了近 30% 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 47 ? 榮智健表示對此事并不知情，問題在于財(cái)務(wù)董事張立憲 未有遵守公司對沖風(fēng)險的政策，進(jìn)行交易前又未得主席批準(zhǔn) ，而有會計(jì)師表示，實(shí)在難以相信這么大型的藍(lán)籌公司，會讓其財(cái)務(wù)董事有這么大的權(quán)力，動用數(shù)以百億元計(jì)的資金炒賣衍生工具，而主席并不知情 ? 有分析人士稱最根本原因在于 實(shí)體企業(yè)難脫金融市場引誘 ，面對泡沫期金融市場的暴利擴(kuò)大衍生品交易的范圍， 遠(yuǎn)遠(yuǎn)超過保值所需 ，導(dǎo)致風(fēng)險難以控制 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 48 ? 榮氏第一代榮熙泰留給子孫的遺訓(xùn)：“固守穩(wěn)健、謹(jǐn)慎行事、絕不投機(jī)” ? 榮毅仁贈予榮智健的二字箴言：“穩(wěn)、忍” 2022/4/14 企業(yè)內(nèi)部控制框架 ?企業(yè)內(nèi)部控制的要素 49 內(nèi)部環(huán)境 風(fēng)險評估 控制活動 信息與溝通 內(nèi)部監(jiān)督 ? 控制活動是企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi) ? 控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：我親歷的采購黑洞 50 當(dāng)我知道自己要被調(diào)去搞采購時，我知道，該我發(fā)財(cái)了。 要搞錢，幾個因素必須齊備：首先是公司管理不嚴(yán)。其次是用料部門領(lǐng)導(dǎo)“懂不懂事”。沒有不貪的貓，在金錢的誘惑下，設(shè)備科長和我一拍即合。再次，是要找到一個可靠的供貨方。 在我們公司，除作為固定資產(chǎn)的整機(jī)購買要總公司老總們批準(zhǔn)外，一般的損耗配件購買，只需下面經(jīng)手領(lǐng)導(dǎo)批就行了。因此，用料部門平時就“莽”起開條子去庫管那兒領(lǐng)，領(lǐng)來當(dāng)然沒用，都存起了。工地上的事，管理部門啷個曉得呢？要領(lǐng)些啥子，領(lǐng)導(dǎo)間相互打個招呼就批了。還有就是“報(bào)廢”特別多。一個上萬元的配件，剛領(lǐng)走幾天就“報(bào)廢”了，接著就急急忙忙來領(lǐng)新的。 看看存的料多了，用料部門就會打報(bào)告給公司。需要買些什么當(dāng)然已經(jīng)列得清清楚楚的了。隨后接到公司采購任務(wù)通知的采購員，就把存下的料發(fā)到已聯(lián)系好了的供貨部門手里。 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：我親歷的采購黑洞 51 其間，供貨方充當(dāng)了一個洗錢的角色。我們對供貨方要求是能提供齊全的合法手續(xù)。未買之前，我還會把供方的價格，所購配件數(shù)量等詳細(xì)情況再傳回去請老總批準(zhǔn)。買后不能直接帶回公司，要通過運(yùn)輸部門，以防萬一清查時，好拿得出個憑證。購貨款納完稅，扣除實(shí)際購貨的金額，剩下的我們和供貨方一般是七三分。 去年八月，我在一個建筑機(jī)械配件門市買了 10萬元錢的液壓配件，實(shí)際只花了 500元錢買新貨，其余配件都是自己從公司發(fā)出去的。一些配件被反復(fù)的“買來買去”，自己都認(rèn)熟了。 我們公司誰都知道效益差，說起你都不信，我一個月只拿不到 2022元。但我做采購三年，買了一套價值七位數(shù)的別墅，老婆沒工作、娃兒讀的貴族學(xué)校。采購中這種“找錢”方式其實(shí)很普遍，像建筑行業(yè)、電力、鐵路等不少行業(yè)的采購人員都在這樣搞。 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例討論 ? 請分析該單位采購業(yè)務(wù)內(nèi)控存在哪些缺陷？ 52 2022/4/14 企業(yè)內(nèi)部控制框架 ?幾點(diǎn)看法 53 ? 缺乏存貨報(bào)廢及處置的嚴(yán)格審批程序； ? 采購業(yè)務(wù)中職責(zé)分離不到位，執(zhí)行采購者不應(yīng)負(fù)責(zé)確定供應(yīng)商，采購業(yè)務(wù)量大的企業(yè)，可考慮設(shè)立采購委員會，實(shí)施采購招標(biāo)制； ? 采購貨物缺乏嚴(yán)格的驗(yàn)收程序，如果有專人負(fù)責(zé)驗(yàn)收，不難發(fā)現(xiàn)多次采購的配件系同一產(chǎn)品的事實(shí)； ? 缺少有效的內(nèi)部審計(jì)制度，如果內(nèi)審部門能夠?qū)Σ少彉I(yè)務(wù)進(jìn)行獨(dú)立核查的話，僅僅通過分析程序就可以發(fā)現(xiàn)設(shè)備科采購量過大和設(shè)備報(bào)廢率過高的事實(shí)； ?“工地上的事，管理部門啷個曉得呢”說明該單位建筑施工缺乏現(xiàn)場控制 2022/4/14 企業(yè)內(nèi)部控制框架 ?企業(yè)內(nèi)部控制的要素 54 內(nèi)部環(huán)境 風(fēng)險評估 控制活動 信息與溝通 內(nèi)部監(jiān)督 ? 信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通 ? 充分利用信息技術(shù)促進(jìn)信息的集成與共享 ? 建立反舞弊機(jī)制，提供熱線電話、電子郵件、信箱等舉報(bào)途徑 2022/4/14 企業(yè)內(nèi)部控制框架 ?舞弊的發(fā)現(xiàn)途徑（ ACFE, 2022） 55 % % % % 20% % % % % % % % % % % % % % %警察通知 外部審計(jì) 內(nèi)部控制 內(nèi)部審計(jì) 偶然發(fā)現(xiàn) 舉報(bào) 涉及股東或高管 所有案例 2022/4/14 企業(yè)內(nèi)部控制框架 ?金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪典型案例 56 ? 2022年 10月 5日 13時 12分，甘肅定西地區(qū)臨洮縣太石鎮(zhèn)郵政儲蓄所的營業(yè)電腦一陣黑屏，隨即死機(jī)。營業(yè)員不知何故，急忙將剛剛下班尚未走遠(yuǎn)的所長叫了回來。所長以為電腦出現(xiàn)了故障，向上級報(bào)告之后，沒太放在心上。 17日，電腦經(jīng)過修復(fù)重新安裝之后，工作人員發(fā)現(xiàn)打印出的報(bào)表儲蓄余額與實(shí)際不符。經(jīng)過對賬發(fā)現(xiàn)， 5日 13時發(fā)生了 11筆交易、總計(jì)金額達(dá) 83． 5萬元的異地賬戶系虛存（有交易記錄但無實(shí)際現(xiàn)金）。當(dāng)儲蓄所幾天之后進(jìn)一步與開戶行聯(lián)系時，發(fā)現(xiàn)存款已經(jīng)分別于 6日、 11日被人從蘭州、西安兩地取走 37． 81萬元，他們意識到了問題的嚴(yán)重性，于 10月28日向臨洮縣公安局報(bào)了案 2022/4/14 企業(yè)內(nèi)部控制框架 ?金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪典型案例 57 ?專案組對會寧郵政局進(jìn)行了調(diào)查，發(fā)現(xiàn)該局系統(tǒng)維護(hù)人員張少強(qiáng)最近活動異常。暗查發(fā)現(xiàn)，其辦公桌上有一條電纜線連接在了不遠(yuǎn)處的郵政儲蓄專用網(wǎng)絡(luò)上。專案組基本確認(rèn)，張少強(qiáng)正是這起金融盜竊案的主謀。 11月 14日 22時，張少強(qiáng)在其住所被專案組抓獲。經(jīng)過審問，張少強(qiáng)交待了全部犯罪事實(shí)。 10月 5日，張少強(qiáng)在會寧利用筆記本電腦侵入郵政儲蓄網(wǎng)絡(luò)后，非法遠(yuǎn)程登錄訪問臨洮太石郵政儲蓄所的計(jì)算機(jī)，破譯對方密碼之后進(jìn)入操作系統(tǒng)，以營業(yè)員身份向自己 8月末預(yù)先在蘭州利用假身份證開設(shè)的 8個活期賬戶存入了 11筆共計(jì) 83． 5萬元的現(xiàn)金，并在退出系統(tǒng)前，刪除了營業(yè)計(jì)算機(jī)的打印操作系統(tǒng)，造成機(jī)器故障。第二天，他在蘭州 10個儲蓄網(wǎng)點(diǎn)提取現(xiàn)金 5． 5萬元，并將 30． 5萬元再次轉(zhuǎn)存到他所開設(shè)的虛假賬戶上。 10月 11日，張少強(qiáng)乘車到西安，利用 6張儲蓄卡又提取現(xiàn)金 1． 8萬元 2022/4/14 企業(yè)內(nèi)部控制框架 ?金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪典型案例 58 ?張少強(qiáng)今年 29歲，畢業(yè)于郵電學(xué)院，案發(fā)前僅是會寧縣郵政局的系統(tǒng)維護(hù)人員，談不上精通電腦和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。而郵政儲蓄網(wǎng)絡(luò)的防范措施不可謂不嚴(yán)：郵政儲蓄使用的是專用的網(wǎng)絡(luò)，和互聯(lián)網(wǎng)物理隔絕；網(wǎng)絡(luò)使用了安全防火墻系統(tǒng)；從前臺分機(jī)到主機(jī)，其中有數(shù)道密碼保護(hù)。究竟是什么原因，能讓張少強(qiáng)如此輕易得手。分析整個案例，不難看出，是管理上存在的漏洞、工作人員安全意識的淡薄，才造成了如此嚴(yán)重的局面。案發(fā)前，張少強(qiáng)私搭電纜，從來沒有人過問，更沒有人阻止，讓他輕易地將郵政儲蓄專用網(wǎng)絡(luò)置于自己的掌握之中。而另一方面，臨洮縣太石鎮(zhèn)的郵政儲蓄網(wǎng)點(diǎn)竟然一直使用原始密碼，不僅沒有定期更改，也沒有在工作人員之間互相保密，于是張少強(qiáng)很輕松地就突破了數(shù)道密碼關(guān)，直接進(jìn)入了操作系統(tǒng)，盜走了 83． 5萬元。而且，當(dāng)工作人員發(fā)現(xiàn)已經(jīng)出了問題時，還認(rèn)為是內(nèi)部網(wǎng)絡(luò)系統(tǒng)出了故障，根本沒有想到會有網(wǎng)絡(luò)犯罪的情況發(fā)生 2022/4/14 企業(yè)內(nèi)部控制框架 ?企業(yè)內(nèi)部控制的要素 59 內(nèi)部環(huán)境 風(fēng)險評估 控制活動 信息與溝通 內(nèi)部監(jiān)督 ? 內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn) ? 企業(yè)應(yīng)當(dāng)制定內(nèi)部控制監(jiān)督制度，包括日常監(jiān)督和專項(xiàng)監(jiān)督，明確內(nèi)部審計(jì)機(jī)構(gòu)和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限 ? 企業(yè)應(yīng)預(yù)防和發(fā)現(xiàn)內(nèi)部控制缺陷，編制內(nèi)部控制自我評價報(bào)告 2022/4/14 企業(yè)內(nèi)部控