内控基本规范教案分析.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 案例:国家自然科学基金委出纳贪污案 国家自然科学基金委会计卞中从1995年到2003年的八年期间里，贪污、挪用公款人民币两亿余元。 担负着资金收付的出纳职能，同时所有的银行单据和银行对账单也都由他一手经办，使得他得以作案长达八年都没有引起过怀疑。一名大学生上班伊始便到定点银行拿对账单，使得这桩涉案金额超过2亿元的大案也因此浮出水面。 企业内部控制五大要素(之三:控制活动-不相容职务分离) 授权控制目的 确保每一项交易均经管理层在其个人权限范围内批准 企业内部控制五大要素(之三:控制活动-授权控制NO.30) 授权分类 一般授权:授权范围严格定义;执行条件严格定义、预算、权限 特殊授权：按业务性质和价值决定批准流程和层级 授权结构 范围 权限：封闭权限程序：批准的起点 责任 一般控制措施 IT组织与操作控制措施 系统开发与文化控制措施硬件与系统软件控制措施 接触控制措施 1、未经授权不得使用IT设备、数据文件和计算机程序 2、接触控制涵盖物理硬件、软件及流程的安全 数据与流程控制措施 企业内部控制五大要素(之三:控制活动-信息处理控制NO.40) 计算机应用控制措施 企业内部控制五大要素(之三:控制活动-信息处理控制) IT控制 一般控制 操作控制 接触控制 用户-IDS/Passwords Data安全 网络安全 保密管理措施 输出控制 对比控制 发送控制 接触 处理控制 审计线索 界面控制 汇集控制 输入控制 数据录入控制 系统编辑 职责分离 交易授权 物理控制措施（财产保护控制) 直接物理接触控制 通过文件编制或处理的间接接触 企业内部控制五大要素(之三:控制活动-物理控制NO.32) 独立稽核 目的：稽核保证控制流程的执行并发现过程的问题 与业务无直接关系之第三方（含管理层）的独立审核，包括： 1、对流程的突击检查； 2、会计记录与物理资产的比较 3、对已执行任务的审核； 4、财务数据与非财务运营数据的比较 企业内部控制五大要素(之三:控制活动-独立稽核NO.15;NO.34) 预算控制（NO.33）——预算的编制、审定、下达和执行程序 企业内部控制五大要素(之三:控制活动-其他) 绩效考评控制（NO.35）——要求企业建立和实施绩效考评制度，科学设置考核指标体系，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。 重大风险预警机制和突发事件应急处理机制(NO.37) ——企业应当建立重大风险预警机制和突发事件应急处理机制，确保突发事件得到及时妥善处理。 说一套，做一套，制度放空炮：执行力较弱 中国企业虽然有相关的制度，但执行力较弱。很多出问题的案例往往都不是因为制度缺乏规定，而恰恰是制度有明文规定却未能遵照执行。 中航油（新加坡）事件： 有完整的风险管理规章制度（安永会计师事务所制定） 企业内部控制五大要素(之三:控制活动-我国企业的问题1) 缺乏关键岗位强制轮换或带薪休假制度：“螺丝钉”在一个地方时间拧长了会容易生锈 (NO.16-3) 案例：仪征化纤“严格控制”下的硕鼠公行 1999—2005年，营销部财务人员挪用资金5000多万元 仪征化纤有严格的内部管理制度？ 1、一年审计4次！ 2、超过2000元的招待费由公司领导签字 3、二级单位业务人员出差，飞机票由公司主要公司负责人批准 这是偶然事件？——6年5000万元/10年未换岗 企业内部控制五大要素(之三:控制活动-我国企业的问题2) 过于依赖业务人员，企业资源掌握在个人手中：企业对业务开展失去控制。 不少企业的业务员一旦跳槽或离职，原有的客户和业务关系也被随之带走，形成企业对业务人员过于依赖的局面。 更有甚者，有的企业业务员明地里使用单位各项资源，暗地里为自己或亲友开拓业务、谋取私利，严重损害了企业利益。 2003年初，花旗银行台湾区总经理陈圣德率领二十多位主管集体跳槽，花旗银行在短短两三个月内就基本恢复了业务正常开展。 企业内部控制五大要素(之三:控制活动-我国企业的问题3) 领导“一只笔”审批：缺乏完善内控制度和流程保障。 事无巨细都由领导来审批，疲于应付，审批“一只笔”变成签字“一只笔” ； 缺乏相关信息，控制流于形式，“一只笔”就会失去控制作用 ，审批就会演变成一种过场；加大了责任，也不利于对领导的制约和监督，