【正文】 ? GE表示，為了 404條，已花費 3000萬美元。 ? 先對企業(yè)的內控進行 “ 有罪推定 ” ，再通過測試證明其有效。 “ 一個傻瓜提出的問題，十個聰明人都答不過來。 ? 重視 “ 管理建議書 ” 。 “ 有為才有位 ” 。 125 126 劃分 13個內控項目，確定每一個內控 基本項目 的分值 將每一要素按關鍵控制點拆分成 具體指標 。 某公司內控評價 自上而下建立指標 ?體現五要素要求！ ?反映設計和運行有效性！ 自下而上匯總 4 5 ?考慮企業(yè)特點！ 采購 銷售 資產 ?? 1 有無請購授權？ 有無采購審批？ ?? 2 可選： ?0/1計分 ?3檔計分 ?5檔計分 3 按指標逐一評價打分 ? 亞新科工業(yè)技術有限公司是一家生產汽車零部件的外資公司，注冊地在北京。 健全而有效的內部控制，應該是無縫嵌入企業(yè)的生產、營銷、財務等各部門各環(huán)節(jié)的工作中。 ? 風險： P本該開票給 A，實際卻開給了 B，屬虛開專票。業(yè)務員扣下 6萬轉給 B公司，由 B付款給 P； B拿票去可以進項抵扣。然后收了 B的錢，比如是 94萬。 108 ? 員工臨時不在時，工作交接要明確 ? 例如支票印鑒平常一般都由兩人分別保管，如果因其中一人臨時有事而指派另一人暫時兼任，由一人掌握所有空白支票和印鑒的話，盜用支票的風險就會大大增加?！? 機制 防范機制 反舞弊理念和文化、獎懲制度、內部規(guī)范高效的流程等 監(jiān)督機制 舉報熱線、業(yè)務部門自身的監(jiān)督、審計監(jiān)督等 司法協助 不怕家丑外揚，重視邊緣行為 107 選點 ?至少安排兩人共同尋找所需購買或租賃的店面，在目標區(qū)域應至少提出 2個以上的目標店面 談判 ?由總部不同職能部門人員至少 3人以上組成談判小組參于價格調查與談判，并詳細記錄 簽約 ?由法務部門至少兩人 (未參于談判 )，根據談判結果與目標店面賣方簽訂合同 批準 ?公司主管副總或總經理批準合同。一人獨大的集權體制，從上到下所有的管理都是如此，因此出現風險是必然的?！? ? 董秘韓鐘偉：“確實是在店面租賃和大宗購買環(huán)節(jié)出現了賄賂行為。比如美邦在南昌買店面， 1萬多平米，金額達到 1億元左右。其年薪為 。 例：中信銀行網銀系統(tǒng)現重大漏洞， 2022年 ? 運行缺陷： 指某一恰當設計的控制要么沒有按照設計運行，要么實施該控制的人員不具備有效實施控制的必要授權或資格。 持續(xù)監(jiān)控 ?需要由具有豐富的業(yè)內經驗和知識的員工來實施； ?與控制自我評價（ CSA）相結合 獨立評估 ? 將發(fā)現的例外事項和缺陷報告給那些能夠及時糾正這些控制失敗的根本原因的員工 缺陷報告 日常監(jiān)督是基礎 專項監(jiān)督是補充 ? 獲得內控執(zhí)行的證據 ? 內外信息印證 ? 賬實對比 ? 內、外審計響應 ? 管理層監(jiān)督內控執(zhí)行 ? 定期考核員工 ? 內部審計 …… ? 高風險項目 ? 重要的項目 ? 內控環(huán)境的變化 100 101 缺陷認定 缺陷分析 缺陷報告 按影響程度分： 1. 重大 (實質 )缺陷 2. 重要缺陷 3. 一般缺陷。 ⑵ 企業(yè)是否通過行業(yè)協會組織、社會中介機構、業(yè)務往來單位、市場調查、來信來訪、網絡媒體以及有關監(jiān)管部門等渠道獲取外部信息？ ⑶ 企業(yè)是否將所收集的來自于不同渠道和信息源，零散的、非系統(tǒng)的信息進行必要的篩選、整理和加工，以便提供生產經營管理作參考？ ⑷ 企業(yè)是否建立信息向下傳遞機制，使企業(yè)內部參與經營活動各個方面和全體人員了解企業(yè)實現經營目標方面的信息，明確各自職責，了解自身在內部控制體系中的地位和作用？ ⑸ 企業(yè)是否建立信息向上傳遞機制，使企業(yè)員工能夠及時將其在經營活動中所了解的重要信息向管理層及董事會等方面?zhèn)鬟f？ 95 息收集、加工、傳遞與報告及內外部溝通 ⑹ 企業(yè)是否建立信息橫向傳遞機制，特別是要使信息在管理層與企業(yè)董事會及其委員會之間進行溝通？ ⑺ 企業(yè)是否建立良好的外部溝通渠道，加強與外部投資者、客戶、供應商、中介機構和監(jiān)管部門等有關方面之間的溝通和反饋？ ⑻ 企業(yè)是否對信息系統(tǒng)的開發(fā)與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面進行控制，保證信息系統(tǒng)安全、穩(wěn)定地運行？ 舞弊機制、投訴和舉報人保護制度 ⑴ 企業(yè)是否建立反舞弊機制，明確反舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序？ ⑵ 企業(yè)是否建立舉報投訴制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑？ ⑶ 企業(yè)是否建立舉報人保護制度，保護投訴人的積極性，維護舉報人的利益 ？ 98 監(jiān)控 信息和溝通 控制活動 風險評估 控制環(huán)境 監(jiān)督 信息與溝通 控制活動 風險評估 內部環(huán)境 ?內部監(jiān)督 是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性， ?是通過識別控制的缺陷和漏洞并持續(xù)改進 ，以創(chuàng)造效率 。來自銷售部門的舞弊者次之，導致了大約 14%的舞弊案例。 ? 大部分的職務舞弊案例同 會計部門 及高級管理層有關。 92 ? 只有不到 8%的犯罪者在舞弊前有犯罪前科。 ? 那些擁有 內部審計 部門，定期執(zhí)行 突擊審計 以及為雇員及管理人員組織反舞弊 培訓 的組織，比沒有類似機制的組織遭受的舞弊損失同樣會減少。 ? 舞弊是指 被審計單位的管理層、治理層、員工或第三方使用欺騙手段獲取不當或非法利益的故意行為 ? 舞弊和錯誤的區(qū)別 在于故意與非故意行為 ? 舞弊分為 管理層舞弊與員工舞弊 ? 反舞弊機制 包括企業(yè)價值觀、溝通與信訪舉報制度、內部審計 90 獨立審計準則第 1141 號 —— 財務報表審計中對舞弊的考慮 ? 創(chuàng)始人 Joseph T. Wells ? 注冊舞弊檢查師 ,CFE ? 已發(fā)布 1996/2022/2022版國家報告 ? 《 2022國家報告 》 ：將近1/4的案例損失至少在 100萬美元； 因為舞弊 ，美國的各類組織將損失 5%的年收入。他們已有恰當的控制環(huán)境，但還會向供應商說明，他們不同意采取這種方式經營。 ? 溝通與保密，經常需要仔細分辨 ?路易斯公司是美國的一家大型零售企業(yè)，該公司從世界各地的多個供應商處采購建材物資。 必須 理解自己的個人行為與其他人之間的關系， 必須 具備就重要信息向上級溝通的有效方式和有效的舉報流程。 波普 ? 陽光是最好的防腐劑。 ? 還是那句老話：窮人翻身最可怕 ? 資金活動 ? 存貨資產管理 ? 固定資產管理 ? 無形資產管理 ? 采購與付款 ? 銷售與收款、信用 ? 工程項目 ? 研究與開發(fā) ? 對外投資 ? 籌資 79 ? 成本費用 ? 擔保 ? 業(yè)務外包 ? 對子公司的控制 ? 關聯交易 ? 預算 ? 合同協議 ? 財務報告 ? 信息系統(tǒng) ? 資金：預防被盜竊、詐騙和挪用；收與支 ? 采購：斷料斷貨；質次價高；進項稅發(fā)票 ? 銷售：積壓；發(fā)貨；催賬；價格舞弊 ? 工程項目：盲目上馬；商業(yè)賄賂影響工程質量和安全；項目資金導致延期或中斷 ? 固定資產：盲目購建；閑置 80 職責分工與授權批準 ⑴ 資金支付的審批與執(zhí)行的不相容崗位是否分離？ ⑵ 資金的保管、記錄與盤點清查的不相容崗位是否分離？ ⑶ 資金的會計記錄與審計監(jiān)督的不相容崗位是否分離？？ ⑷ 出納人員是否兼任稽核、會計檔案保管和收入、支出、費用、債權債務賬目的登記工作？ ⑸ 對辦理資金的關鍵崗位，是否進行必要崗位輪換？ ⑹ 申請支付時，企業(yè)有關部門或個人，是否提前向經授權的審批人提交資金支付申請，注明款項的用途、金額、預算、限額、支付方式等內容，并附有效經濟合同協議、原始單據或相關證明？ 81 分工與授權批準 ⑺ 是否存在審批人超越其職責、權限和相應程序對支付申請進行審批的情況？ ⑻ 是否存在支付復核出錯的情況？ ⑼ 各類支付單據是否及時登記現金日記賬或銀行存款日記賬？ ⑽ 是否存在未經授權的部門或人員辦理資金業(yè)務或直接接觸資金的現象？ ⑾ 是否按照審批人的審批意見辦理資金業(yè)務？ ⑿ 是否存在利用審批人的審批意見進行違規(guī)、舞弊的行為？ 和銀行存款的控制 ?? 及有關印章的管理 ?? 84 監(jiān)控 信息和溝通 控制活動 風險評估 控制環(huán)境 監(jiān)督 信息與溝通 控制活動 風險評估 內部環(huán)境 ?信息與溝通是企業(yè)及時、準確地收集、傳遞與內部控制相關的信息， ?確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通 85 ? 信息不暢，腐敗滋生。