【正文】 2. 對人的信任是企業(yè)運作的假定基礎(chǔ) 3. 對所有人的最高信任和內(nèi)部控制設(shè)計的最低要求 內(nèi)部控制的有限性 與人的信任無關(guān)的 制度設(shè)計 對人的最高信任 內(nèi)部控制的最低基礎(chǔ) 基于牽制與授權(quán)的 全部控制措施 控制設(shè)計的核心 牽制 / 有限授權(quán) 制度控制 基于信任的 自覺遵守 。 ? 巴林銀行信奉的哲學(xué)是：雇員 1. 都是值得信賴的 ， 2. 都信奉巴林銀行的文化 ， 3. 都會自覺地把公司利益銘記在心 ? 而巴林事件告訴我們 ， 里森在服務(wù)期間從未誠實 ? 諾里斯告誡所有金融結(jié)構(gòu)的管理當(dāng)局 ， 要從里森身上吸取教訓(xùn) ，充分意識到用人的風(fēng)險 內(nèi)部控制設(shè)計的思想基礎(chǔ) 44 、 基于防家賊的內(nèi)部控制設(shè)計原則 79 ? 世上本無所謂最好的制度安排 ? 制度的設(shè)計取決于企業(yè)的控制哲學(xué) ? 西方哲學(xué)強調(diào) “ 性本惡 ” ，制度設(shè)計旨在 “ 懲惡 ” ，即使十惡不赦者亦無機可趁： “ 零容忍 ” （ Zero tolerance） 原則 ? 中國的類似觀念： “ 防家賊 ” ? 控制制度設(shè)計的前提：假定 “ 家賊 ” 想 “ 投機 ” ，想 “ 冒險 ” ，想鉆空子 “ 騙錢 ” ，想 “ 撈一把 ” ，而 非 基于信任，假定 “ 家賊 ” 會 “ 出于公心，謀求企業(yè)利益最大 FedEx 對其雇員強調(diào)： 1. 公司不能容忍任何方式的不當(dāng)行為 2. 1000元還是一百萬并無區(qū)別，只要它是不道德或不適當(dāng)?shù)? 3. 公司有一個十分盡職的董事會，他們從來不怕挑戰(zhàn)和質(zhì)疑 內(nèi)部控制設(shè)計的思想基礎(chǔ) 45 、 基于防家賊的內(nèi)部控制設(shè)計原則 80 兩種企業(yè)錯誤 ? 結(jié)構(gòu)性錯誤 1. 因制度設(shè)計錯誤而引起的差錯 2. 錯誤的特點是普遍性，周期性，規(guī)律性 ? 人為錯誤 與制度設(shè)計無關(guān)純粹因人為因素而產(chǎn)生的錯誤 1. 善意錯誤 2. 惡意錯誤 內(nèi)部控制的有限性 81 善意人為錯誤 ? 管理層或其他員工因信息不充分，時間限制或其他流程問題，業(yè)務(wù)決策和判斷失誤； ? 對工作指令理解錯誤，疏忽懈怠，精力不集中，疲勞或崗位調(diào)動等原因?qū)е驴刂剖В? ? 環(huán)境變化的不確定性及設(shè)計與運行實際偏差的不確定性； ? 管理層素質(zhì)及其管理哲學(xué) ? 企業(yè)規(guī)模 內(nèi)部控制的有限性 82 人為的蓄意破壞：內(nèi)部控制的極限 1. 蓄意破壞的類別：串通、勾結(jié)； 2. 管理當(dāng)局凌駕于控制制度之上。 某中英合資（中國）公司 CFO 內(nèi)部控制設(shè)計的思想基礎(chǔ) 42 、欺詐淵源分析 77 4%5% 6%30%55%0%10%20%30%40%50%60%供應(yīng)商 客戶 犯罪團伙 內(nèi)部員工 管理層 2022年為 1/3 安永 2022年全球反欺詐調(diào)查 內(nèi)部控制設(shè)計的思想基礎(chǔ) 43 、 誰是企業(yè)的欺詐者？ 78 前車可鑒：巴林銀行的教訓(xùn) 巴林投資銀行前總裁彼得 E風(fēng)險的控制 ? 揭露欺詐的概率 揭露欺詐的概率有賴內(nèi)部控制制度 ? 舞弊懲罰的性質(zhì)和范圍 1. 沒有第二次機會 2. 沒有第二次膽量 在中國和美國 ， 進(jìn)行同等數(shù)額的商業(yè)賄賂 接受的處罰標(biāo)準(zhǔn) 美國是中國的 100倍 根本的一點是： 如果發(fā)現(xiàn)有人違反這一行為 準(zhǔn)則，公司必須“錙銖必較” Dennis Powell 思科 CFO 我想告訴我的員工，撒謊欺騙和殺人 放火是同等的罪惡。 74 內(nèi)部控制設(shè)計的思想基礎(chǔ) 42 、欺詐淵源分析 公司 董事會 公司管理層 中級管理層 一般員工 虛假財務(wù)報告 謊報費用 /回扣 基于崗位的侵占 董事 操縱股價 75 “ You can consider your money for GONE” 內(nèi)部控制設(shè)計的思想基礎(chǔ) 42 、欺詐淵源分析 GGREED 貪婪 OOPPRTUNITY 機會 NNEED 需求 EEXPOSURE 曝光 與個人強相關(guān) 與組織強相關(guān) 76 O風(fēng)險的控制 ? O風(fēng)險 屬于不可完全消除之風(fēng)險 ， ? 防范和控制 O風(fēng)險的措施 1. 對每一雇員確定相應(yīng)的最大限度 “ 舞弊機會水平 ” （ 可容水平 ） 。信用社未暫停該業(yè)務(wù) 因其相信人們是誠實的 然有 4000多人多提了錢。 在康寧，事情如果不是白的，那一定是黑的： 界限分明； 是每天決策的指導(dǎo)方針 從財務(wù)角度講，意味著我們無須花費時間在會計解釋上發(fā)揮創(chuàng)造力 美國康寧公司 大中華區(qū) CFO John Raho 59 總裁兼 CEO 執(zhí)行副總裁兼 首席商務(wù)官 高級副總裁 中央職能部門 商務(wù)行政部門 營運部門 移 動 網(wǎng) 絡(luò) 移 動 電 話 財 務(wù) 部 內(nèi) 部 審 計 網(wǎng) 絡(luò) 商 務(wù) 電 話 商 務(wù) 總 務(wù) 部 組 織 信 息 電 子 商 務(wù) 規(guī) 劃 與 交 流 人 事 部 T Q C 管理委員會 組織機構(gòu)設(shè)計的哲學(xué)： ? 機構(gòu)按組織功能配置 ? 決策與執(zhí)行分離 ? 部門與個人分離 ? 按職能重要性配置管理層 ? 機構(gòu)無級別 高級副總裁 執(zhí)行副總裁 執(zhí)行副總裁 組織結(jié)構(gòu)設(shè)計 2內(nèi)部控制 5要素 25 控制環(huán)境 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 60 CEO CFO 信用 采購 董事會 上級 CFO 責(zé)任產(chǎn)生權(quán)力 組織結(jié)構(gòu)設(shè)計 2內(nèi)部控制 5要素 25 控制環(huán)境 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 61 組織結(jié)構(gòu)設(shè)計 2內(nèi)部控制 5要素 25 控制環(huán)境 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 信貸風(fēng)險官 市場風(fēng)險官 CFO CEO 可能成功的路徑： 高管集體決策 如高盛 失敗的路徑： 強勢 CEO，如美林 CEO Stan O’Neal 進(jìn)董事會的唯一行政高管 兼董事長和公司總裁 CFO不是執(zhí)行董事 美林的風(fēng)險管理組織結(jié)構(gòu) 公司治理的大缺陷 62 組織結(jié)構(gòu)設(shè)計 2內(nèi)部控制 5要素 25 控制環(huán)境 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 司庫（流動風(fēng)險） 信貸風(fēng)險部門 CFO CEO 高盛的風(fēng)險管理組織結(jié)構(gòu) 市場風(fēng)險部門 運營風(fēng)險部門 內(nèi)控負(fù)責(zé)人 聯(lián)系 COO 首先發(fā)現(xiàn)次貸危機征兆 報告 ① ② ③ 聯(lián)系 聯(lián)席會議 部門內(nèi)控負(fù)責(zé)人 部門內(nèi)控負(fù)責(zé)人 部門內(nèi)控負(fù)責(zé)人 有權(quán)無須請示而制止交易員進(jìn)行某業(yè)務(wù) 63 改進(jìn)控制行為 平衡風(fēng)險與控制 風(fēng)險 控制 2內(nèi)部控制 5要素 252 、控制行為 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 64 概念 1. 確保管理指令付諸實施的政策和程序 2. 屬于組織的基礎(chǔ)行為?！? 人員素質(zhì)與人力資源政策 25 控制環(huán)境 2內(nèi)部控制 5要素 任用遵守法規(guī)的員工對減少 欺詐的效用排序第 4 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 49 現(xiàn)代的組織用人常識： 1. 以相信人為起點（用人不疑） 2. 用系統(tǒng)控制人（性本惡前提，制度制約） 3. 以結(jié)果證明是否可信（事實基礎(chǔ)） 4. 行為、工作專業(yè)化（明確責(zé)任） 5. 專業(yè)人員對專業(yè)負(fù)責(zé)（客觀標(biāo)準(zhǔn)） 人員素質(zhì)與人力資源政策： 用人文化是常識 2內(nèi)部控制 5要素 251 控制環(huán)境 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 1. 我認(rèn)為所謂的“以人為本”，是企業(yè)管理的一個結(jié)果，而不是出發(fā)點 2. “以人為本”的這個“人” 必須是企業(yè)合格的員工： 第一，要有信仰，認(rèn)同企業(yè)的價值觀 第二，要有信任感，因為企業(yè)的團隊合作必須以信任為基礎(chǔ) 第三，要有信用，勞動對得起報酬 董力加 50 最令我驕傲的應(yīng)該是 把正確的人挑選出來 放到正確的位置上去 鄧凱達(dá) 伊士曼科達(dá) 總裁兼 CEO 伊梅爾特 授權(quán)而不被架空的法寶之： 1. 選人 2. 一旦發(fā)現(xiàn)隱瞞欺騙，立即開除 CEO究竟管什么 ？ 人的選擇 人的評價 文化的傳遞 大宗并購 韋爾奇 管理很簡單： 就是將正確的人 放在正確的地方 人員素質(zhì)與人力資源政策： 用 人是 領(lǐng)導(dǎo)的基礎(chǔ) 2內(nèi)部控制 5要素 251 控制環(huán)境 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 51 人與制度之間的關(guān)系： ? 員工素質(zhì)良好，有信用，有正義感，即使控制措施缺失，企業(yè)也能行為規(guī)范 ? 員工油滑、無原則、無正義感，即使有控制制度，企業(yè)也可能蒙受損失 ? 如何招人，如何評價，如何訓(xùn)練和育化，是內(nèi)部控制執(zhí)行的關(guān)鍵 人員素質(zhì)與人力資源政策： 人與制度的組合 2內(nèi)部控制 5要素 25 控制環(huán)境 人與制度關(guān)系的哲學(xué)： 1. 你不能僅靠規(guī)則，最重要的是要擁有誠實的、有能力的商業(yè)領(lǐng)袖； 2. 但要把他們置于一個系統(tǒng)，有足夠的檢查和平衡，就可以得到最佳結(jié)果 亨利 保爾森 前高盛 CEO，現(xiàn)美財長 內(nèi)部控制設(shè)計的要素及標(biāo)準(zhǔn) （ COSO） 52 董事會及審