法国兴业银行金融职务舞弊案案例分析内部审计资料.pptVIP

07年 67次警报 06年 5次警报 08年 3次警报 企业内部控制问题 控制活动 在最后一次警报即第75次警报拉响之后，凯维埃尔的欺骗行径终于败露。每次警报给出的调查结果大同小异，该报告提到，警报的解除是因为这些风险控制部门负责调查的人员相信了凯维埃尔的谎言，后台部门对中台部门发出警报,并对中台部门的答复感到满意。有些警报甚至在风险控制IT系统中转来转去而没有得到最终解决。由于这些警报都没有起到作用，从而使得凯维埃尔能够继续肆无忌惮的违规操作。 兴业银行的内部控制程序中，缺乏部门间横向内部控制功能，没有具体规定横向各个部门间内部控制的职责。 180万欧元 15亿欧元 被抓了 凯维埃尔盗用其他同仁的密码，侵入银行的计算机系统存取数据。 凯维埃尔为了掩饰其罪行，很少请假休息，他必须经常删除及重新键入他所假造的交易，以免被他人发现。 有一次，他告诉主管说：「我没有心情休假，因为每次休假，总是会让我想起已经往生的父亲。」 企业内部控制问题 控制活动 信息安全漏洞： 没有严格的强迫休假制度： 前台部门对舞弊风险缺乏敏感度，对大量信号缺乏关注与反映。不同部门间的内部控制缺乏有效交流和沟通，各个部门发现的异常信号很难集中并逐级报告到相关部门进行处理。 信息与沟通问题 企业内部控制问题 相关作业办法若无明确规定，后台人员即忽略探究细节：发现异常状况，若该异常状况没有明文规定应采取的动作，后台人员就没有向上呈报，也没有告知前台主管，即使该笔交易金额很大。 部门之间信息沟通缺陷： 2007年11 月，关于凯维埃尔交易的异常现象，欧洲期货与期权交易所（EUREX）给兴业银行写了两封信，信中提及凯维埃尔购买的法兰克福指数期货的异常现象。兴业银行收到信后和凯维埃尔顶头上司进行了沟通，但并没有深入调查。因为凯维埃尔的部门经理很满意他得说辞。 信息与沟通问题 企业内部控制问题 凯维埃尔所在部门交易量一年增长了一倍雇员两年内由4人增长到23人。在权益证券交易量猛增的情况下信息系统跟不上交易数量和日益复杂的金融衍生品交易需求。导致过分的依赖不完善的人工处理。 信息系统更新不及时： 忽略外部信息： 凯维埃尔顶头上司监管失灵，否则凯维埃尔的职务舞弊可能更早被发现. 在凯维埃尔的舞弊案例中,对于交易活动和职员个人管理方面的监管都缺乏。交易员的顶头上司和监管者并没有对现存的数据结构进行必要分析，而是只选择听信凯维埃尔的解释。否则凯维埃尔舞弊行为早期就能够发现了。 内部监督问题 企业内部控制问题 凯维埃尔采用的虚拟交易大约15%是由他的交易助理来完成的。正是交易助理与凯维埃尔的共谋为其规避内部控制提供了有力机会。 员工之间的监督 管理层的监督 企业内部控制问题 内部控制的局限性 人为判断错误和人为失误： 凯维埃尔建立巨额的欧洲股价指数期货，他持有指数期货达到4 9 0亿欧元，但是他看错了方向，一路惨赔。 两个或更多的人员串通或管理层凌驾于内部控制之上： 凯维埃尔盗用他人电脑账号，编造来自法兴银行内部和交易对手的虚假邮件，对交易进行授权、确认或者发出具体指令。 内部控制一般都是针对经常而重复发生的业务： 凯维埃尔运用不同的金融商品和不同的交易对手捏造假交易，而且迅速修改及删除异常交易。 法国银行委员会对法国兴业银行由于严重缺失内部控制而导致凯维埃尔舞弊作出高额处罚这一事例，给预防职务舞弊提供了一个启示，即完善内部控制有助于预防职务舞弊。 亡羊补牢 千里之堤,溃于蚁穴 亡羊补牢 1. 增强信息安全控管，发展生物辨识系统，以避免不肖人员侵入系统篡改资料。 2. 强化内部控制及预警机制 (1) 确保信息能够适时传递给不同单位及适当的管理层阶。 (2) 修改内部控制的作业规定，例如，严格控制部位表报、改进交易确认书作业程序。 (3) 加强预警作业程序与作业风险预防系统。 (4) 前台及后台的作业管道必须明确独立。 3. 组织结构再造，设立作业安全部门，负责侦测诈欺舞弊行为。 4. 暂时缩减「压力测试限额」及「套利交易承作量」 。 5. 严格执行强迫休假制度。 6. 委托外部机构检视其作业规定并提供建议。 凯维埃尔舞弊事件发生后，兴业银行痛定思痛，采取了如下改革措施： 启示 从市场发展的角度出发，一个“电脑天才”引发的金融诈骗案件其实并不可怕，因为这样的案件并不具有被“广泛复制”的可能性。然而，金融市场中真正可怕的风险在于，由于制度体系本身的弊病而让监管无法真正履行。 能否从这次的法兴银行事件中汲取教训，对国内金融业来说正是一次站在他人“肩上”，并对自身制