【正文】 內部控制診斷書 一、 內部控制的現(xiàn)狀描述 二、內部控制的缺陷描述 三、內部控制的缺陷對企業(yè)產生的影響分析 四、內部控制缺陷產生的原因分析 五、具體建議 90 內部控制咨詢工作成果 ?風險數(shù)據(jù)庫 揭示企業(yè)在各個主要層面 /流程所面臨的重大風險、控制措施和重要控制崗位的情況，為企業(yè)提供了風險和主要崗位的分布圖，便于企業(yè)進行重大風險的控制和關鍵崗位人員的管理。 80 ?企業(yè)為什么需要內部控制 ?企業(yè)內部控制五大目標 ?企業(yè)內部控制五大要素 目錄 ? 企業(yè)各管理層內控職責、內控設計原則與實施機制 ?企業(yè)內部控制基本規(guī)范的影響與內控局限 ?內部控制咨詢、內部控制審計和內部控制審核 81 ? 2022年 1月 1日起在海外上市公司范圍內施行 ? 對董事會工作和對外披露： 對內部控制的有效性進行自我評價，披露年度自我評價報告， ? 對外部審計的影響： 聘請具有證券、期貨業(yè)務資格的會計師事務所對內部控制的有效性進行審計。 所有員工都在實現(xiàn)內部控制中承擔相應職責并發(fā)揮積極作用； 管理層應當重視員工的作用，并為員工反映訴求提供信息通道。 76 ?企業(yè)為什么需要內部控制 ?企業(yè)內部控制五大目標 ?企業(yè)內部控制五大要素 目錄 ? 企業(yè)各管理層內控職責、內控設計原則與實施機制 ?企業(yè)內部控制基本規(guī)范的影響與內控局限 ?內部控制咨詢、內部控制審計與內部控制審核 77 科學選擇恰當?shù)墓芾韺硬ζ溥M行監(jiān)督； 清晰了解管理層實施有效的風險管理的內部控制的范圍； 知道并同意企業(yè)的最大風險承受能力； 及時知悉最重大的風險以及管理層是否恰當?shù)赜枰詰獙Α? 69 溝通系統(tǒng)的基本標準 ? 管理層能以有效的渠道和方式向員工傳遞他們的工作職責和控制責任 ? 建立渠道以使人們能舉報可疑的不當行為 ? 對來自客戶、供應商、政府機構及其他外部信息，管理層能基于溝通系統(tǒng)采取及時、合理的跟蹤措施 ? 組織能通過溝通系統(tǒng)進行監(jiān)督并滿足外部立法、管制機構的強制要求 ? 能使客戶、供應商等外部人士知道公司已建立的道德規(guī)程和政策 企業(yè)內部控制五大要素 (之四 :信息與溝通 溝通系統(tǒng) ) 70 與財務報告過程相關的會計系統(tǒng) ? 有效會計系統(tǒng)必須能提供完整的審計線索或交易線索 ? 設計完善的會計制度至少應包括如下因素： 嚴格分工授權 規(guī)范、適用的會計政策和會計處理程序 嚴格的批準制度和流程 獨立稽核 賬戶體系 憑證賬簿制度 制度化的會計處理流程 企業(yè)內部控制五大要素 (之四 :信息與溝通 會計系統(tǒng) ) 71 舉報渠道 ? 企業(yè)應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序。 ? 很多企業(yè)的內部控制制度都是在發(fā)展中逐步建立起來，經常是發(fā)現(xiàn)管理中出現(xiàn)了某種問題，于是相應地出臺一個制度來規(guī)范。 企業(yè)內部控制五大要素 (之三 :控制活動 我國企業(yè)的問題 3) 63 領導“一只筆”審批：缺乏完善內控制度和流程保障。 ? 現(xiàn)實中經?？梢钥吹?，不少企業(yè)的業(yè)務員一旦跳槽或離職，原有的客戶和業(yè)務關系也被隨之帶走，形成企業(yè)對業(yè)務人員過于依賴的局面。 ? 作為企業(yè)的領導者，不能過分強調成本因素而忽視內部控制制度的建設，應當合理權衡內部控制的成本和效率的關系。） ?文化建設，促使員工自覺遵循 ?對內部控制執(zhí)行情況加以檢查監(jiān)督，并制定相應的獎懲措施。 重大風險預警機制和突發(fā)事件應急處理機制 () 企業(yè)應當建立重大風險預警機制和突發(fā)事件應急處理機制，明確風險預警標準，對可能發(fā)生的重大風險或突發(fā)事件，制定應急預案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。 原因在于上述內控制度早已被他們束之高閣，根本就沒有落實。 企業(yè)內部控制五大要素 (之三 :控制活動 不相容職務分離 ) 53 授權控制目的 ? 確保每一項交易均經管理層在其個人權限范圍內批準 企業(yè)內部控制五大要素 (之三 :控制活動 授權控制 ) 授權分類 ? 一般授權 :授權范圍嚴格定義 。 案例 : 職業(yè)健康安全危險辨識與危險評價結果一覽表 企業(yè)內部控制五大要素 (之二 :風險評估 風險分析方法 ) 序號 作業(yè)活動 危險因素 可能導致的事故 判別依據(jù) 作業(yè)條件危險性評價 危險級別 現(xiàn)有控制措施 備注 (a— e) L E C D 1 定期切換試驗 e 高壓系統(tǒng)與高壓閥門試驗 ()密封不良 .應力集中 (破裂漏汽 ) 燙傷 e 1 1 3 3 1 加強維護 ()防護裝置和設施缺陷支撐不當 (掉落 ) 軋傷 e 1 3 1 加強維護 ()機械噪聲流體噪聲 (環(huán)境和流體流動 ) 聽力 e 3 3 1 9 1 加耳塞 ()流體飛濺 (流體流出 ) 燙傷 e 1 1 3 3 1 做好安全措施 ()能造成灼傷的高溫物體 (周圍高溫物體高溫流體氣體 ) 燙傷 e 1 1 3 3 1 做好安全措施 48 風險降低 ? 質量控制，管理與標準 ? 財務控制 ? 標準操作程序 ? 檢查新員工條件 ? 研發(fā)與技術發(fā)展 ? 應急計劃 ? 結構培訓與其他程序 ? 監(jiān)督 企業(yè)內部控制五大要素 (之二 :風險評估 風險應對策略 ) 風險承受 ? 成本效益原則，如針對風險制定控制與其他回應 ? 決定在一個面臨綁架高風險的國家運營 風險規(guī)避 ? 決定退出某一地區(qū) ? 當檢查發(fā)現(xiàn)客戶無信用時，決定不再與該客戶進行產易 ? 決定不出售明知是一種不道德的產品 風險分擔 ? 采取保險政策 ? 定期維護外包給設備管理公司 ? 與供應商簽訂的合同不能滿足約定條件時，可以獲得財務補償與其他公司建立合資公司，與其共同開發(fā)商業(yè)機會 49 概念 ? 確保管理指令付諸實施的政策和程序 ? 屬于組織的基礎行為 企業(yè)內部控制五大要素 (之三 :控制活動 CH4) 特征 ? 內部控制的通用原則應用于整個業(yè)務的組織 ? 會計系統(tǒng)幫助管理層控制營運過程 ? 會計領域之內部控制措施確保： 所有交易均經授權 所有交易均已記錄 未經授權不得接觸資產 會計記錄僅描述真實資產的運動 50 職務分離的目的： 確保沒有一個人被賦予過多的責任：無人能利用其正當工作地位進行犯罪和非法隱瞞。蓋次） ●每一次我聽到別人說 我成功時，都像聽到一 次悼詞?。ㄏ砝?他們比絕大多數(shù)的 CEO還要優(yōu)秀。 ? 分析這兩年發(fā)生的金融大案，證明了該觀點的現(xiàn)實性和正確：那些落馬的官員大多是以前的業(yè)務能手或營銷能手，甚至于精英人才；而那些出事的分支行則多為前幾年發(fā)展較快、業(yè)績突出的分支機構。”這個原則及理念是著名的寶潔之道，其中第一條：強調內部高度統(tǒng)一的價值觀 我們公司全球運營愈 120年，公司擁有一以貫之的道德文化，這就是公司之為百年老店的原因之一。 29 ? 正直與與道德價值觀 — 企業(yè)文化的核心 () 企業(yè)內部控制五大要素 (之一 :控制環(huán)境 正直與 與道德價值觀 ) ? 公司道德氛圍的強化。 28 ? 正直與與道德價值觀 — 企業(yè)文化的核心 () 企業(yè)內部控制五大要素 (之一 :控制環(huán)境 正直與 與道德價值觀 ) ? 一個滲透 所有層次 之良好公司道德氛圍，對 公司 的健康運作，對 公共大眾 ，都是根本。 獨立董事有用嗎？ 巴菲特認為，獨立董事根本沒必要。良好的內部控制，應當為資產安全完整提供扎實的制度保障； ?案例： 國企會計貪念下藏 3600萬 爆出全國小金庫第一案 企業(yè)內部控制五大目標（資產目標） 22 ?促進國家法律法規(guī)有效遵循； ?守法和誠信是企業(yè)健康發(fā)展的基石。 企業(yè)內部控制五大目標 () 16 ?企業(yè)內部控制目標 戰(zhàn)略目標 營運目標 報告目標 資產目標 合規(guī)目標 企業(yè)內部控制五大目標 17 ?促進實現(xiàn)發(fā)展戰(zhàn)略 ?戰(zhàn)略目標要求企業(yè)將近期利益與長遠利益結合起來，在企業(yè)經營管理中努力作出符合戰(zhàn)略要求、有利于提升可持續(xù)發(fā)展能力和創(chuàng)造長久價值的選擇。 ?我們應該積極的看待內部控制 , 它使董事們自信 地 運營公司 , 達到他們運營和贏利的目標 , 同時防止資源的流失 . 內部控制在協(xié)助管理層防止資源流失 , 保證信息的可靠性和系統(tǒng)整體恰當運轉方面是必不可少的 。他們心思游離于工作之外，或跑官要官、投機鉆營，或結黨營私、中飽私囊。 三、對自我的約束和改造不夠 ，個人主義、利欲主義慢慢地滋生起來 ?！绊樌麜r能快速成長，但經不起風吹草動，一旦出問題很難把握。 擅自決定擔保： 安排海南新大洲摩托車有限公司借款 650萬元 給張某某個人經商使用 。 張家?guī)X涉嫌六宗罪 ●信用證詐騙：騙開信用證２９４筆，給銀行造成損失７．９億多元； ●偷逃稅：采取偽造賬簿、記賬憑證等手段，偷逃稅１０２４萬余元； ●貪污罪：集團旗下公司虛開工資，其中３７８萬余元占為己有； ●挪用公款罪：將新大洲公司的６５０萬元供他人私人使用，至今未追回； ●受賄：收受單位及個人賄賂共５０．５萬余元； ●私分國有資產 濟南輕騎集團案 涉案額超 10億 8 企業(yè)為什么需要內部控制？ — 企業(yè)經營管理合法合規(guī)和企業(yè)資產安全 騙開信用證： １９９５年５月至１９９９年６月，張家?guī)X因集團資金短缺、資不抵債， 指使下屬利用虛構貿易合同開出信用證 ，將信用證在境外貼現(xiàn)后供輕騎集團使用的融資手段，先后在１２家銀行騙開信用證２９４筆，金額折合人民幣４ 億多元，給銀行造成損失７．９億多元。 7 企業(yè)為什么需要內部控制？ — 企業(yè)經營管理合法合規(guī)和企業(yè)資產安全 濟南輕騎： ●摩托車制造業(yè)的龍頭企業(yè)； ●鼎盛時期曾經擁有香港、內地三家上市公司 ； ●目前留下了不足 5億的總資產，負債卻高達 60多億元； ●拖欠職工工資和生活費 28個月，拖欠社會保險 5年多。 被業(yè)界稱為中國版的 《 薩班斯法案 》 ，上市公司 2022年 7月 1日執(zhí)行 6 企業(yè)為什么需要內部控制？ — 合理保證財務報告及相關信息真實完整 上交所： 上交所于 2022年 6月 5日制定了 《 上海證券交易所上市公司內部控制指引 》 。 2. 2022年 6月，財政部、國資委和證監(jiān)會聯(lián)合上報了 《 關于借鑒 〈 薩班斯法案 〉 完善我國上市公司內部控制制度的報告 》 ，決定研究制定一套完整公認的企業(yè)內部控制指引。企業(yè)內部控制基本規(guī)范解讀 2 ?企業(yè)為什么需要內部控制 ?企業(yè)內部控制五大目標 ?企業(yè)內部控制五大要素 目錄 ? 企業(yè)各管理層內控職責、內控設計原則與實施機制 ?企業(yè)內部控制基本規(guī)范的影響與內控局限 ?內部控制咨詢、內部控制審計與內部控制審核 3 企業(yè)為什么需要內部控制？ — 合理保證財務報告及相關信息真實完整 世通公司造假案件和安然、安達信事件震驚了整個世界， 美國政府認為這是公司上下串通、內外勾結的嚴重結果， 所以法案對公司治理、內部控制及外部審計同時做出了嚴格的要求。并由財政部、國資委、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)起成立了 “ 企業(yè)內部控制標準委員會 ” 。 深交所： 深交所于 2022年 9月 28日制定了 《 深圳證券交易所上市公司內部控制指引 》 。 張家?guī)X本人： ●曾經在市場經濟大潮中呼風喚雨、力挽狂瀾的業(yè)界領軍人物； ●曾被評為全國勞模，榮獲五一勞動獎章。 偷稅費： 輕騎集團光速分公司為了少交稅，向張家?guī)X匯報并經張同意后，采取 偽造賬簿、記賬憑證、在賬簿上不列、少列收入 的手段，偷逃稅１０２４萬余元。 投資損失： 截至 2022年底，輕騎集團外貿公司先后在海外 70多個國家和地區(qū) 設立122家公司 ，投入資金和產品 9600多萬元?！? 二、缺乏學習，法律知識欠缺。 張家?guī)X總結自己犯罪的