【正文】 重視可能產(chǎn)生重大風(fēng)險的環(huán)節(jié)，且將風(fēng)險管理作為內(nèi)控的最主要內(nèi)容。背景介紹失敗原因：未有效建立風(fēng)險評估體系2022年下半年，在中航油進行石油期權(quán)交易時，其決策者風(fēng)險意識淡薄，判斷、控制和駕馭風(fēng)險的能力明顯較弱，同時對所面臨機會與風(fēng)險缺乏一套有效的體系去識別和評估。內(nèi)控省思中航油新加坡公司于 2022年底獲批在新加坡上市，在取得中國航油集團公司授權(quán)后，自2022年開始做油品套期保值業(yè)務(wù)。但在此期間，公司總裁擅自擴大業(yè)務(wù)范圍，從事石油衍生品期權(quán)交易。 2022年 12月，中航油新加坡公司因從事投機性石油衍生品交易，虧損，不久就向新加坡證券交易所申請停牌，并向當(dāng)?shù)胤ㄔ荷暾埰飘a(chǎn)保護，成為繼巴林銀行破產(chǎn)以來最大的投機丑聞。常見內(nèi)控缺陷 2: 缺乏完善的風(fēng)險評估和內(nèi)控自評流程案例（一）50 企業(yè)應(yīng)當(dāng)建立風(fēng)險識別、評估和應(yīng)對體系，并將結(jié)果應(yīng)用于實際工作中。 在進行日常業(yè)務(wù)審核過程中，切忌審核流于形式，應(yīng)確保審核人具備充分的勝任能力、且審核范圍應(yīng)當(dāng)足夠充分。背景介紹失敗原因：對保險合同的審核缺乏有效性 未對風(fēng)險進行系統(tǒng)評估，沒有考慮對各類重大風(fēng)險進行識別和評估，從而沒有明確保險范圍 業(yè)務(wù)部門、法律部門等未對保險合同進行嚴格審核，沒有及時發(fā)現(xiàn)保險公司刪減了其中“ 雪災(zāi)、冰凌 ” 的保險責(zé)任條款內(nèi)控省思2022年 1月，宜賓興文縣遭遇百年不遇的特大冰雪災(zāi)害，其中電力也受損。事后，興文電力公司多次向其投保的中華聯(lián)合財產(chǎn)保險公司宜賓支公司提出理賠未果，遂向法院提起訴訟，稱中聯(lián)保險用刪減后的財險條款與之簽訂保險協(xié)議（事先未告知），回避 “ 雪災(zāi)、冰凌 ” 的災(zāi)害責(zé)任范圍，請求法院判令中聯(lián)保險賠償因保險事故造成的財產(chǎn)損失 800余萬元及利息。 2022年 12月 25日，此案經(jīng)宜賓市中院一審判決，駁回興文電力的訴訟請求。常見內(nèi)控缺陷 4:各類授權(quán)審核的充分性、有效性有待提高案例（一）51常見內(nèi)控缺陷 5：未能在崗位設(shè)置上保證恰當(dāng)?shù)穆氊?zé)分離財務(wù)崗位的設(shè)置與安排，講究的是相互制衡，比如出納與會計的相互牽制，會計各崗位的相互監(jiān)督等等 。 失敗原因：沒有形成有效的職責(zé)分工和相互監(jiān)督機制?挪用公司資金的問題，本來完全可以通過出納依據(jù)每月或每季的銀行對賬單查明，或者子公司財務(wù)人員可以通過編制月報或季報甚至是年報發(fā)現(xiàn)問題，從這點上可以看出公司財務(wù)崗位的設(shè)置與安排失衡。?公司財務(wù)部門與其他部門間缺乏相互監(jiān)督機制。作為一家房地產(chǎn)發(fā)展有限公司，財務(wù)部、工程部、客戶部以及材料采購部之間本應(yīng)相互監(jiān)督，材料的采購與款項的收回，不單單是財務(wù)部的事情，相關(guān)部門均有責(zé)任。會計憑證也是根據(jù)原始憑證填列的，而原始憑證可能來自采購部、工程部，要想通過更改會計憑證來挪用公款是很容易被發(fā)現(xiàn)的，但卻在在四五年的時間內(nèi)都無人發(fā)覺。內(nèi)控省思背景介紹浦東金橋的子公司上海全橋出口加工區(qū)房地產(chǎn)發(fā)展有限公司（ “ 金橋房地產(chǎn)發(fā)展有限公司 ” ）約 1500萬左右的銀行存款不翼而飛。案例（一）52常見內(nèi)控缺陷 8：財務(wù)報表編制與信息披露程序有待完善53案例（一）背景介紹某年 11月 20日，樂山電力 3000噸 /年的新光硅業(yè)二期項目的投資意向已經(jīng)敲定， 21日該股既未公布這一消息也未向交易所提出停牌申請，并在開盤后大幅上漲被交易所緊急停牌，但遲至 28日，樂山電力才發(fā)布了這份投資意向書。對此，杭蕭鋼構(gòu)虛假陳述民事賠償案代理律師認為，樂山電力未及時披露重大投資意向，已經(jīng)可能涉嫌信息虛假了；加上出現(xiàn)股價異動，公司可能涉嫌泄密甚至內(nèi)幕交易。 此事已經(jīng)引起監(jiān)管當(dāng)局關(guān)注，上交所也已開始著手調(diào)查。失敗原因企業(yè)缺乏恰當(dāng)?shù)男畔⑴稒C制，在重大項目產(chǎn)生的時候，沒有任何部門及人員提出披露需求并啟動披露程序，說明企業(yè)該方面的內(nèi)部控制存在薄弱之處。公司應(yīng)當(dāng)建立恰當(dāng)?shù)男畔⑴冻绦?，嚴格按照有關(guān)法律法規(guī)的規(guī)定，及時識別需要進行信息披露的情形，并啟動恰當(dāng)?shù)呐冻绦?，確保企業(yè)的行為合法合規(guī)，避免不必要的訴訟事件。 內(nèi)控省思企業(yè)應(yīng)當(dāng)建立充分的應(yīng)急預(yù)案，對于預(yù)計產(chǎn)生重大影響的突發(fā)事件做好充分的應(yīng)對準備，并且這些應(yīng)急預(yù)案應(yīng)當(dāng)?shù)玫竭m當(dāng)演練，企業(yè)對應(yīng)急預(yù)案需要定期復(fù)核和更新，確保預(yù)案能夠在突發(fā)事件發(fā)生時起到應(yīng)有的作用，減少企業(yè)的損失。背景介紹失敗原因電力公司的相關(guān)部門沒有建立較為完善的應(yīng)急預(yù)案，對重要突發(fā)事件的應(yīng)急演練不夠，導(dǎo)致無法及時處理相關(guān)事件。內(nèi)控省思福建省是自然災(zāi)害多發(fā)的省份，臺風(fēng)、洪澇等頻繁的自然災(zāi)害給電力安全帶來了嚴峻的挑戰(zhàn)。 1995年 5月 9日福建電網(wǎng)發(fā)生 “ ” 事故，電網(wǎng)振蕩，損失發(fā)電功率 ，約占全省發(fā)電功率 ％，造成電網(wǎng)事故。自 1999年以來，又先后經(jīng)歷了 1999年 10月 8日廈門全島停電、 2022年 “ 飛燕 ” 臺風(fēng)福州市區(qū)大面積停電事故（事故造成福州長樂機場停電）、 2022年 “ 龍王 ” 臺風(fēng)和 2022年 “ 桑美 ” 臺風(fēng)引發(fā)的大面積停電等 II級事故，電力公司因此遭受巨大損失。案例（一）常見內(nèi)控缺陷 13：未能建立各類應(yīng)急預(yù)案、并進行恢復(fù)演練54?中國平安按照 ITIL標(biāo)準和原則建立了職責(zé)分工明確、定位清晰的基礎(chǔ)架構(gòu)體系，并在實際運作過程中發(fā)揮著越來越大的作用，為公司的持續(xù)增長與擴展提供了有力的支持 。?ITIL項目提高了我們 IT管理水平與質(zhì)量，有效彌補和預(yù)防了管理機制中出現(xiàn)的漏洞，也為各項業(yè)務(wù)的順利實施提供了保障。背景介紹成功的內(nèi)控措施中國平安引入 ITIL（信息技術(shù)基礎(chǔ)設(shè)施庫）來保障并提高 IT系統(tǒng)的服務(wù)管理水平。惠普按照 ITIL管理體系為平安保險建立運行管理平臺、管理制度和流程，設(shè)計相應(yīng)人員職責(zé)角色，優(yōu)化管理組織結(jié)構(gòu)，提出有助于管理的工具方案，通過人員、技術(shù)和流程的有機結(jié)合，有效實現(xiàn)上述管理流程，并形成一個整體的 IT運營管理系統(tǒng)，從而實現(xiàn) IT運維管理標(biāo)準化和規(guī)范化，有效提高 IT運營的整體水平。借鑒意義早在 2022年，中國平安就開始著手進行合并所有 IT基礎(chǔ)架構(gòu)的項目，徹底實現(xiàn)系統(tǒng)的集中化及標(biāo)準化 ， 并且選擇了惠普幫助其進行風(fēng)險評估及災(zāi)難恢復(fù)演習(xí)項目。案例（一）常見內(nèi)控缺陷 15：用戶系統(tǒng)權(quán)限管理有待加強55內(nèi)部控制自我評估報告 — 報告要素管理層聲明段管理層責(zé)任段內(nèi)控固有局限性參考要素段內(nèi)部控制自我評估報告 — 報告要素（續(xù)）重大缺陷描述段整改措施描述段內(nèi)部控制自我評估報告 — 報告要素（續(xù)）尚未整改缺陷描述段總體評價段管理層授權(quán)段內(nèi)部控制的目標(biāo)，公司可根據(jù)自身情況進行調(diào)整企業(yè)可根據(jù)自身建立內(nèi)控的實際情況，披露公司內(nèi)控的基本要素。內(nèi)部控制自我評估報告 — 其他說明企業(yè)應(yīng)如實披露內(nèi)控自評中發(fā)現(xiàn)的重大缺陷內(nèi)部控制自我評估報告 — 其他說明列示截止報告前數(shù)日，尚未整改完畢的重大缺陷及預(yù)計完成時間報告須經(jīng)管理層審議通過，并由總經(jīng)理或同等級別授權(quán)人簽字蓋章內(nèi)部控制自我評估報告 — 其他說明169。 2022德勤華永會計師事務(wù)所有限公司版權(quán)所有 保留一切權(quán)利