【文章內(nèi)容簡(jiǎn)介】 企業(yè)對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 45 ? 2022年 10月 20日，中信泰富發(fā)出盈利預(yù)警，由于持有 90億澳元（西澳洲磁鐵礦項(xiàng)目 資本投資僅需 16億澳幣，炒匯金額比實(shí)際礦業(yè)投資額高出四倍多 ）衍生品 Accumulator（累計(jì)期權(quán)）而發(fā)生實(shí)際虧損 ，賬面浮虧 147億港元，合計(jì) 。榮智健之女、財(cái)務(wù)部主管榮明方由于牽涉其中而被調(diào)離財(cái)務(wù)部，并受到降職及減薪處罰。公告發(fā)布當(dāng)天，中信泰富股價(jià)暴跌 55% ?2022年 3月 25日，中信泰富公布 2022年度業(yè)績(jī)，凈利潤(rùn)虧損 ，其中澳元外匯合約虧損 ?2022年 4月 3日，董事局主席榮智健等人遭香港香港警方商業(yè)犯罪科調(diào)查； 4月 8日，榮智健辭職 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 46 ? 累計(jì)目標(biāo)可贖回遠(yuǎn)期合約 (Accumulated target knockout forward contracts，又被形象的稱為 I Kill You Later) 的原理可近似看作中信泰富向?qū)κ址?購(gòu)買一個(gè)澳元兌美元的看漲期權(quán) 以及 賣出兩個(gè)看跌期權(quán) ，行權(quán)價(jià)格都是 。當(dāng)澳元匯率高于 ，中信泰富以低于市場(chǎng)價(jià)的 天買入 1個(gè)單位（最低投資額為 100萬(wàn)美元）外匯而獲利（但獲利有上限），但當(dāng)匯率下降到 ，則中信泰富必須每天以 2個(gè)單位外匯。這說(shuō)明，中信泰富完全是在賭澳元繼續(xù)升值，而澳元在 2022年 7月至 10月間暴跌了近 30% 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 47 ? 榮智健表示對(duì)此事并不知情，問(wèn)題在于財(cái)務(wù)董事張立憲 未有遵守公司對(duì)沖風(fēng)險(xiǎn)的政策，進(jìn)行交易前又未得主席批準(zhǔn) ，而有會(huì)計(jì)師表示，實(shí)在難以相信這么大型的藍(lán)籌公司，會(huì)讓其財(cái)務(wù)董事有這么大的權(quán)力，動(dòng)用數(shù)以百億元計(jì)的資金炒賣衍生工具，而主席并不知情 ? 有分析人士稱最根本原因在于 實(shí)體企業(yè)難脫金融市場(chǎng)引誘 ，面對(duì)泡沫期金融市場(chǎng)的暴利擴(kuò)大衍生品交易的范圍， 遠(yuǎn)遠(yuǎn)超過(guò)保值所需 ，導(dǎo)致風(fēng)險(xiǎn)難以控制 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：中信泰富巨虧 48 ? 榮氏第一代榮熙泰留給子孫的遺訓(xùn)：“固守穩(wěn)健、謹(jǐn)慎行事、絕不投機(jī)” ? 榮毅仁贈(zèng)予榮智健的二字箴言：“穩(wěn)、忍” 2022/4/14 企業(yè)內(nèi)部控制框架 ?企業(yè)內(nèi)部控制的要素 49 內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息與溝通 內(nèi)部監(jiān)督 ? 控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi) ? 控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：我親歷的采購(gòu)黑洞 50 當(dāng)我知道自己要被調(diào)去搞采購(gòu)時(shí)，我知道，該我發(fā)財(cái)了。 要搞錢(qián)，幾個(gè)因素必須齊備：首先是公司管理不嚴(yán)。其次是用料部門(mén)領(lǐng)導(dǎo)“懂不懂事”。沒(méi)有不貪的貓，在金錢(qián)的誘惑下，設(shè)備科長(zhǎng)和我一拍即合。再次，是要找到一個(gè)可靠的供貨方。 在我們公司，除作為固定資產(chǎn)的整機(jī)購(gòu)買要總公司老總們批準(zhǔn)外，一般的損耗配件購(gòu)買，只需下面經(jīng)手領(lǐng)導(dǎo)批就行了。因此，用料部門(mén)平時(shí)就“莽”起開(kāi)條子去庫(kù)管那兒領(lǐng)，領(lǐng)來(lái)當(dāng)然沒(méi)用，都存起了。工地上的事，管理部門(mén)啷個(gè)曉得呢？要領(lǐng)些啥子，領(lǐng)導(dǎo)間相互打個(gè)招呼就批了。還有就是“報(bào)廢”特別多。一個(gè)上萬(wàn)元的配件，剛領(lǐng)走幾天就“報(bào)廢”了，接著就急急忙忙來(lái)領(lǐng)新的。 看看存的料多了，用料部門(mén)就會(huì)打報(bào)告給公司。需要買些什么當(dāng)然已經(jīng)列得清清楚楚的了。隨后接到公司采購(gòu)任務(wù)通知的采購(gòu)員，就把存下的料發(fā)到已聯(lián)系好了的供貨部門(mén)手里。 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例：我親歷的采購(gòu)黑洞 51 其間，供貨方充當(dāng)了一個(gè)洗錢(qián)的角色。我們對(duì)供貨方要求是能提供齊全的合法手續(xù)。未買之前，我還會(huì)把供方的價(jià)格，所購(gòu)配件數(shù)量等詳細(xì)情況再傳回去請(qǐng)老總批準(zhǔn)。買后不能直接帶回公司，要通過(guò)運(yùn)輸部門(mén)，以防萬(wàn)一清查時(shí)，好拿得出個(gè)憑證。購(gòu)貨款納完稅，扣除實(shí)際購(gòu)貨的金額，剩下的我們和供貨方一般是七三分。 去年八月，我在一個(gè)建筑機(jī)械配件門(mén)市買了 10萬(wàn)元錢(qián)的液壓配件，實(shí)際只花了 500元錢(qián)買新貨，其余配件都是自己從公司發(fā)出去的。一些配件被反復(fù)的“買來(lái)買去”，自己都認(rèn)熟了。 我們公司誰(shuí)都知道效益差，說(shuō)起你都不信，我一個(gè)月只拿不到 2022元。但我做采購(gòu)三年，買了一套價(jià)值七位數(shù)的別墅，老婆沒(méi)工作、娃兒讀的貴族學(xué)校。采購(gòu)中這種“找錢(qián)”方式其實(shí)很普遍，像建筑行業(yè)、電力、鐵路等不少行業(yè)的采購(gòu)人員都在這樣搞。 2022/4/14 企業(yè)內(nèi)部控制框架 ?案例討論 ? 請(qǐng)分析該單位采購(gòu)業(yè)務(wù)內(nèi)控存在哪些缺陷？ 52 2022/4/14 企業(yè)內(nèi)部控制框架 ?幾點(diǎn)看法 53 ? 缺乏存貨報(bào)廢及處置的嚴(yán)格審批程序； ? 采購(gòu)業(yè)務(wù)中職責(zé)分離不到位，執(zhí)行采購(gòu)者不應(yīng)負(fù)責(zé)確定供應(yīng)商，采購(gòu)業(yè)務(wù)量大的企業(yè)，可考慮設(shè)立采購(gòu)委員會(huì)，實(shí)施采購(gòu)招標(biāo)制； ? 采購(gòu)貨物缺乏嚴(yán)格的驗(yàn)收程序，如果有專人負(fù)責(zé)驗(yàn)收，不難發(fā)現(xiàn)多次采購(gòu)的配件系同一產(chǎn)品的事實(shí)； ? 缺少有效的內(nèi)部審計(jì)制度，如果內(nèi)審部門(mén)能夠?qū)Σ少?gòu)業(yè)務(wù)進(jìn)行獨(dú)立核查的話，僅僅通過(guò)分析程序就可以發(fā)現(xiàn)設(shè)備科采購(gòu)量過(guò)大和設(shè)備報(bào)廢率過(guò)高的事實(shí)； ?“工地上的事，管理部門(mén)啷個(gè)曉得呢”說(shuō)明該單位建筑施工缺乏現(xiàn)場(chǎng)控制 2022/4/14 企業(yè)內(nèi)部控制框架 ?企業(yè)內(nèi)部控制的要素 54 內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息與溝通 內(nèi)部監(jiān)督 ? 信息與溝通是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通 ? 充分利用信息技術(shù)促進(jìn)信息的集成與共享 ? 建立反舞弊機(jī)制，提供熱線電話、電子郵件、信箱等舉報(bào)途徑 2022/4/14 企業(yè)內(nèi)部控制框架 ?舞弊的發(fā)現(xiàn)途徑（ ACFE, 2022） 55 % % % % 20% % % % % % % % % % % % % % %警察通知 外部審計(jì) 內(nèi)部控制 內(nèi)部審計(jì) 偶然發(fā)現(xiàn) 舉報(bào) 涉及股東或高管 所有案例 2022/4/14 企業(yè)內(nèi)部控制框架 ?金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪典型案例 56 ? 2022年 10月 5日 13時(shí) 12分，甘肅定西地區(qū)臨洮縣太石鎮(zhèn)郵政儲(chǔ)蓄所的營(yíng)業(yè)電腦一陣黑屏，隨即死機(jī)。營(yíng)業(yè)員不知何故，急忙將剛剛下班尚未走遠(yuǎn)的所長(zhǎng)叫了回來(lái)。所長(zhǎng)以為電腦出現(xiàn)了故障，向上級(jí)報(bào)告之后，沒(méi)太放在心上。 17日，電腦經(jīng)過(guò)修復(fù)重新安裝之后，工作人員發(fā)現(xiàn)打印出的報(bào)表儲(chǔ)蓄余額與實(shí)際不符。經(jīng)過(guò)對(duì)賬發(fā)現(xiàn)， 5日 13時(shí)發(fā)生了 11筆交易、總計(jì)金額達(dá) 83． 5萬(wàn)元的異地賬戶系虛存（有交易記錄但無(wú)實(shí)際現(xiàn)金）。當(dāng)儲(chǔ)蓄所幾天之后進(jìn)一步與開(kāi)戶行聯(lián)系時(shí)，發(fā)現(xiàn)存款已經(jīng)分別于 6日、 11日被人從蘭州、西安兩地取走 37． 81萬(wàn)元，他們意識(shí)到了問(wèn)題的嚴(yán)重性，于 10月28日向臨洮縣公安局報(bào)了案 2022/4/14 企業(yè)內(nèi)部控制框架 ?金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪典型案例 57 ?專案組對(duì)會(huì)寧郵政局進(jìn)行了調(diào)查，發(fā)現(xiàn)該局系統(tǒng)維護(hù)人員張少?gòu)?qiáng)最近活動(dòng)異常。暗查發(fā)現(xiàn)，其辦公桌上有一條電纜線連接在了不遠(yuǎn)處的郵政儲(chǔ)蓄專用網(wǎng)絡(luò)上。專案組基本確認(rèn)，張少?gòu)?qiáng)正是這起金融盜竊案的主謀。 11月 14日 22時(shí)，張少?gòu)?qiáng)在其住所被專案組抓獲。經(jīng)過(guò)審問(wèn)，張少?gòu)?qiáng)交待了全部犯罪事實(shí)。 10月 5日，張少?gòu)?qiáng)在會(huì)寧利用筆記本電腦侵入郵政儲(chǔ)蓄網(wǎng)絡(luò)后，非法遠(yuǎn)程登錄訪問(wèn)臨洮太石郵政儲(chǔ)蓄所的計(jì)算機(jī)，破譯對(duì)方密碼之后進(jìn)入操作系統(tǒng)，以營(yíng)業(yè)員身份向自己 8月末預(yù)先在蘭州利用假身份證開(kāi)設(shè)的 8個(gè)活期賬戶存入了 11筆共計(jì) 83． 5萬(wàn)元的現(xiàn)金，并在退出系統(tǒng)前，刪除了營(yíng)業(yè)計(jì)算機(jī)的打印操作系統(tǒng)，造成機(jī)器故障。第二天，他在蘭州 10個(gè)儲(chǔ)蓄網(wǎng)點(diǎn)提取現(xiàn)金 5． 5萬(wàn)元，并將 30． 5萬(wàn)元再次轉(zhuǎn)存到他所開(kāi)設(shè)的虛假賬戶上。 10月 11日，張少?gòu)?qiáng)乘車到西安，利用 6張儲(chǔ)蓄卡又提取現(xiàn)金 1． 8萬(wàn)元 2022/4/14 企業(yè)內(nèi)部控制框架 ?金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪典型案例 58 ?張少?gòu)?qiáng)今年 29歲，畢業(yè)于郵電學(xué)院，案發(fā)前僅是會(huì)寧縣郵政局的系統(tǒng)維護(hù)人員，談不上精通電腦和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。而郵政儲(chǔ)蓄網(wǎng)絡(luò)的防范措施不可謂不嚴(yán)：郵政儲(chǔ)蓄使用的是專用的網(wǎng)絡(luò)，和互聯(lián)網(wǎng)物理隔絕；網(wǎng)絡(luò)使用了安全防火墻系統(tǒng)；從前臺(tái)分機(jī)到主機(jī)，其中有數(shù)道密碼保護(hù)。究竟是什么原因，能讓張少?gòu)?qiáng)如此輕易得手。分析整個(gè)案例，不難看出，是管理上存在的漏洞、工作人員安全意識(shí)的淡薄，才造成了如此嚴(yán)重的局面。案發(fā)前，張少?gòu)?qiáng)私搭電纜，從來(lái)沒(méi)有人過(guò)問(wèn)，更沒(méi)有人阻止，讓他輕易地將郵政儲(chǔ)蓄專用網(wǎng)絡(luò)置于自己的掌握之中。而另一方面，臨洮縣太石鎮(zhèn)的郵政儲(chǔ)蓄網(wǎng)點(diǎn)竟然一直使用原始密碼，不僅沒(méi)有定期更改，也沒(méi)有在工作人員之間互相保密，于是張少?gòu)?qiáng)很輕松地就突破了數(shù)道密碼關(guān)，直接進(jìn)入了操作系統(tǒng)，盜走了 83． 5萬(wàn)元。而且，當(dāng)工作人員發(fā)現(xiàn)已經(jīng)出了問(wèn)題時(shí)，還認(rèn)為是內(nèi)部網(wǎng)絡(luò)系統(tǒng)出了故障，根本沒(méi)有想到會(huì)有網(wǎng)絡(luò)犯罪的情況發(fā)生 2022/4/14 企業(yè)內(nèi)部控制框架 ?企業(yè)內(nèi)部控制的要素 59 內(nèi)部環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息與溝通 內(nèi)部監(jiān)督 ? 內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn) ? 企業(yè)應(yīng)當(dāng)制定內(nèi)部控制監(jiān)督制度，包括日常監(jiān)督和專項(xiàng)監(jiān)督，明確內(nèi)部審計(jì)機(jī)構(gòu)和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限 ? 企業(yè)應(yīng)預(yù)防和發(fā)現(xiàn)內(nèi)部控制缺陷，編制內(nèi)部控制自我評(píng)價(jià)報(bào)告 2022/4/14 企業(yè)內(nèi)部控