【正文】 嚴(yán)格、深入的政策以阻止這些支付欺詐和超額支嚴(yán)格、深入的政策以阻止這些支付欺詐和超額支付的發(fā)生付的發(fā)生 業(yè)務(wù)流程圖舉例業(yè)務(wù)流程圖舉例右圖是業(yè)務(wù)流程圖的樣右圖是業(yè)務(wù)流程圖的樣本，明確了業(yè)務(wù)流程的本，明確了業(yè)務(wù)流程的部門和步驟，其主要要部門和步驟，其主要要素是：素是：? 業(yè)務(wù)流程涉及的部業(yè)務(wù)流程涉及的部門門? 工作內(nèi)容及步驟工作內(nèi)容及步驟? 部門間的相互關(guān)系部門間的相互關(guān)系? 業(yè)務(wù)文件業(yè)務(wù)文件 工作步驟工作步驟業(yè)務(wù)部門業(yè)務(wù)部門業(yè)務(wù)文件業(yè)務(wù)文件工作內(nèi)容工作內(nèi)容 業(yè)務(wù)流程圖業(yè)務(wù)流程圖 操作手冊舉例操作手冊舉例右圖是操作手冊的樣本右圖是操作手冊的樣本，明確了各部門職責(zé)，明確了各部門職責(zé)，減少了部門間的扯皮，減少了部門間的扯皮，其主要要素是：其主要要素是：? 業(yè)務(wù)流程范圍業(yè)務(wù)流程范圍? 控制目標(biāo)控制目標(biāo)? 涉及部門涉及部門? 特定政策特定政策? 流程說明流程說明? 表格填制方法表格填制方法? 職責(zé)分工職責(zé)分工? 時(shí)間要求時(shí)間要求? 系統(tǒng)操作說明系統(tǒng)操作說明 內(nèi)控制度的實(shí)例演示采購和付款控制流程圖采購和付款控制流程圖總經(jīng)理總經(jīng)理 配送中心配送中心主管主管 采購員采購員 采購政策 采購政策 選擇供應(yīng)商 供應(yīng)商檔案修改權(quán)建立供應(yīng)商檔案質(zhì)檢員參與 內(nèi)控制度的實(shí)例演示（續(xù)）請購人請購人 配送中心配送中心主管主管 采購員采購員 填制采購申請單事業(yè)部事業(yè)部經(jīng)理經(jīng)理 總經(jīng)理總經(jīng)理 簽訂合同的要求 合同審批的權(quán)限簽訂合同的要求合同審批的權(quán)限 簽訂的合同 批準(zhǔn)采購申請單 核準(zhǔn)采購申請單 存檔 登記 選定供應(yīng)商 取消或修改訂單未完成訂單 未完成訂單 審核 內(nèi)控制度的實(shí)例演示（續(xù)）采購控制說明采購控制說明采購政策控制目標(biāo)：明確采購的職責(zé)和范圍控制要求：編號操作人業(yè)務(wù)操作 控制措施 總經(jīng)理制定采購政策制定和修訂書面的采購政策規(guī)定：? 采購責(zé)任人和具體責(zé)任。一些進(jìn)行詐騙的常用方法是偽造支票或偽造帳戶一些進(jìn)行詐騙的常用方法是偽造支票或偽造帳戶間的電子資金的轉(zhuǎn)移，并創(chuàng)建未經(jīng)認(rèn)可的應(yīng)付帳間的電子資金的轉(zhuǎn)移，并創(chuàng)建未經(jīng)認(rèn)可的應(yīng)付帳款以達(dá)到表面上的合法。應(yīng)付帳款支付欺詐和超額支付現(xiàn)象較為普遍且其應(yīng)付帳款支付欺詐和超額支付現(xiàn)象較為普遍且其數(shù)額很大。 內(nèi)部控制歷史演變總結(jié)（續(xù)）企業(yè)全面風(fēng)險(xiǎn)管理COSOERM框架內(nèi)部牽制內(nèi)控評價(jià)內(nèi)部審計(jì)－實(shí)物牽制－薄記牽制－建立內(nèi)控－數(shù)據(jù)準(zhǔn)確一致－內(nèi)控可靠性內(nèi)部控制結(jié)構(gòu)完善－控制環(huán)境－會(huì)計(jì)系統(tǒng)－控制程序COSO－控制環(huán)境－風(fēng)險(xiǎn)評估－控制活動(dòng)－信息溝通－監(jiān)督－控制環(huán)境－目標(biāo)設(shè)置－事件辨識－風(fēng)險(xiǎn)反應(yīng)－控制活動(dòng)－信息溝通－監(jiān)督~1940’s 　 1940’s~1970’s 　 1980’s~1990’s 1990’s 21世紀(jì) 內(nèi)部控制兩層含義：?股東等對經(jīng)營者控制（公司治理）?經(jīng)營者對企業(yè)控制（流程控制） 內(nèi)部控制歷史演變及其意義（續(xù)） 內(nèi)部控制歷史演變及其意義（續(xù)）反欺詐財(cái)務(wù)報(bào)告全國委員會(huì)92年發(fā)布 《 內(nèi)部控制—— 整合框架 》 03年發(fā)布 《 企業(yè)風(fēng)險(xiǎn)管理 —— 整合框架 》 03年發(fā)布 《 企業(yè)風(fēng)險(xiǎn)管理 —— 應(yīng)用技術(shù) 》美國注冊會(huì)計(jì)師協(xié)會(huì)美國會(huì)計(jì)學(xué)會(huì)國際財(cái)務(wù)經(jīng)理協(xié)會(huì)內(nèi)部審計(jì)師協(xié)會(huì)美國管理會(huì)計(jì)師協(xié)會(huì)英文簡寫COSO 我國企業(yè)內(nèi)控制度發(fā)展歷史國家企業(yè)內(nèi)控標(biāo)準(zhǔn)委員會(huì)（ 6部委組成）基本規(guī)范 30余項(xiàng)具體規(guī)范 操作指南外部專家解釋公告中國證券監(jiān)督管理委員會(huì)財(cái)政部國家國有資產(chǎn)監(jiān)督管理委員會(huì)外部專家 基本規(guī)范（共計(jì) 82條）一、 總則二、內(nèi)部環(huán)境 治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配 企業(yè)文化 人力資源 內(nèi)部審計(jì) 反舞弊機(jī)制三、風(fēng)險(xiǎn)評估四、控制措施五、信息與溝通六、監(jiān)督檢查七、組織實(shí)施八、附則 17項(xiàng)具體規(guī)范第一類：財(cái)務(wù)報(bào)表項(xiàng)目相關(guān)規(guī)范 貨幣資金（ 20條） 采購與付款（ 20條） 存貨（ 31條） 對外投資（ 28條） 工程項(xiàng)目（ 27條） 固定資產(chǎn)（ 31條） 銷售與收款（ 20條） 籌資（ 20條） 成本費(fèi)用（ 20條）第二類：財(cái)務(wù)報(bào)表編制相關(guān)規(guī)范 財(cái)務(wù)報(bào)告編制（ 27條） 1信息披露（ 15條）第三類：制度文件相關(guān)規(guī)范 1擔(dān)保（ 22條） 1合同（ 34條） 1預(yù)算（ 34條） 1對子公司控制（ 33條） 1人力資源政策（ 34條） 1計(jì)算機(jī)信息系統(tǒng)（ 43條） 商業(yè)銀行內(nèi)部控制指引 ? 共 10章 142條? 第一章 總則（ 5條）? 第二章 內(nèi)控基本要求（ 25條）? 第三章 授信內(nèi)控（ 24條）? 第四章 資金業(yè)務(wù)的內(nèi)控（15條）? 第五章 存款與柜臺業(yè)務(wù)內(nèi)控（ 13條）? 第六章 中間業(yè)務(wù)內(nèi)控（ 19條）? 第七章 會(huì)計(jì)內(nèi)控（ 13條）? 第八章 計(jì)算機(jī)系統(tǒng)內(nèi)控（15條）? 第九章 內(nèi)控監(jiān)督與糾正（6條）? 第十章 附則（ 5條） 關(guān)于建立企業(yè)內(nèi)部控制的 16個(gè)步驟確認(rèn)目標(biāo) /流程1. 企業(yè)目標(biāo)與內(nèi)控目標(biāo)2. 相關(guān)業(yè)務(wù)描述3. 確定詳細(xì)業(yè)務(wù)內(nèi)容4. 確定核心業(yè)務(wù)流程選擇績效測評方法，規(guī)范流程檢驗(yàn)實(shí)施結(jié)果反饋監(jiān)督設(shè)計(jì)內(nèi)控績效標(biāo)準(zhǔn)16調(diào)整改進(jìn)Y N如何構(gòu)建第一道防線？ 業(yè)務(wù)流程借鑒業(yè)務(wù)流程借鑒 付款管理舉例付款管理舉例相關(guān)流程應(yīng)用付款管理流程（付款管理流程（ C21002002））? 規(guī)定了付款申請審規(guī)定了付款申請審批單需經(jīng)由部門總批單需經(jīng)由部門總經(jīng)理結(jié)合合同和預(yù)經(jīng)理結(jié)合合同和預(yù)算審批，然后經(jīng)過算審批，然后經(jīng)過財(cái)務(wù)部結(jié)合合同、財(cái)務(wù)部結(jié)合合同、預(yù)算和應(yīng)付帳款帳預(yù)算和應(yīng)付帳款帳齡分析審批同意后齡分析審批同意后方才會(huì)支付，以加方才會(huì)支付，以加強(qiáng)風(fēng)險(xiǎn)控制強(qiáng)風(fēng)險(xiǎn)控制最佳實(shí)踐 基本原理實(shí)施嚴(yán)格、深入實(shí)施嚴(yán)格、深入的政策以防止支的政策以防止支付欺詐和超額支付欺詐和超額支付。COSO報(bào)告指出：內(nèi)部控制是一個(gè)過程，受企業(yè)董事會(huì)、管理當(dāng)局和其他員工影響，旨在保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果和效率以及現(xiàn)行法規(guī)的遵循。它包括美國注冊會(huì)計(jì)師協(xié)會(huì)，內(nèi)部審計(jì)師協(xié)會(huì)，財(cái)務(wù)經(jīng)理協(xié)會(huì)，美國會(huì)計(jì)學(xué)會(huì)，管理會(huì)計(jì)協(xié)會(huì)。因此，在具體實(shí)施中，一般是以下幾種手段的綜合應(yīng)用：? 風(fēng)險(xiǎn)管理策略；? 組織職能；? 內(nèi)部控制，包括政策、制度、程序；? 信息系統(tǒng)，包括報(bào)告體系；? 風(fēng)險(xiǎn)理財(cái)。方案一般應(yīng)包括風(fēng)險(xiǎn)解決的具體目標(biāo)，所需的組織領(lǐng)導(dǎo)，所涉及的管理及業(yè)務(wù)流程，所需的條件、手段等資源，風(fēng)險(xiǎn)事件發(fā)生前、中、后所采取的具體應(yīng)對措施以及風(fēng)險(xiǎn)管理工具 (如：關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理、損失事件管理等 )。風(fēng)險(xiǎn)評估方法 風(fēng)險(xiǎn)管理策略 是指企業(yè)根據(jù)自身?xiàng)l件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，選擇風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對沖、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等適合的風(fēng)險(xiǎn)管理工具的總體策略，并確定風(fēng)險(xiǎn)管理所需人力和財(cái)力資源的配置原則。 定性方法 可采用問卷調(diào)查、集體討論、管理層訪談、專家咨詢、情景分析、政策分析、行業(yè)標(biāo)桿比較、調(diào)查研究等216。風(fēng)險(xiǎn)坐標(biāo)圖 (以固有風(fēng)險(xiǎn)繪制 )影響程度極低 低 中等 高 極高極高高中等低極低1 81073462 115 9可能性1 – 人力資源風(fēng)險(xiǎn)2 – 財(cái)務(wù)風(fēng)險(xiǎn)3 – 競爭風(fēng)險(xiǎn)4 – 產(chǎn)品開發(fā)風(fēng)險(xiǎn)5 – 客戶信用風(fēng)險(xiǎn)6 – 系統(tǒng)故障風(fēng)險(xiǎn)7 – 外匯風(fēng)險(xiǎn)8 – 欺詐風(fēng)險(xiǎn)9 – 政治風(fēng)險(xiǎn)10– 投資風(fēng)險(xiǎn)11– 采購風(fēng)險(xiǎn) 方法介紹： 216。例如：風(fēng)險(xiǎn) 風(fēng)險(xiǎn)類別 風(fēng)險(xiǎn)產(chǎn)生 部門公司因進(jìn)入新的市場和推出新產(chǎn)品所帶來的潛在的法律風(fēng)險(xiǎn)，包括產(chǎn)品責(zé)任，違反有關(guān)國際貿(mào)易的法律和規(guī)則，違反當(dāng)?shù)貙ν赓Y企業(yè)的法律、指令和社會(huì)環(huán)境方面的限制等法律 法律部 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)