高垚老师最新内控漏洞识别与应对程序介绍.pptx

内控漏洞识别与财务应对;高垚博士 复旦大学会计学博士，挪威经济管理学院（NHH）交流访问学者，注册信息系统审计师（CISA）。 于2003年起从事内部控制及SOX法案相关咨询服务，作为项目总负责人主要参与了国内外股份公司内部控制、全面风险管理业务的设计、推行、测评的咨询服务。 其客户主要为大型国有企业，上市公司，大型民营企业，在制造业、房地产业、基建业、高新技术企业等行业均有相当的实务背景及操作经验。 曾为杉杉股份、上海烟草、安信信托、昆仑信托、云天化、云锡股份、上海城建等提供整体内控与风险管理咨询;引子：现代财务人员核心修炼;财务人员职业发展之道;团队配置？;引子：高通舞弊案; 丁某为了掩盖犯罪，伪造了3枚银行柜员的人名章、1枚银行的业务专用章，这些印章都是用来平账的。丁某把钱支出后，银行会定期给公司发对账单，公司也会向银行询问支出的情况。使用伪造的印章，可以在公司的询证函上加盖银行的业务章和人名章，直接发回公司，这样公司就不会发现问题了。除此之外，丁某还伪造过银行对账单，他交代：“给公司的对账单都是我用公司电脑自己打印的。”“公司有审计制度，但由我负责。”丁某说。 直到2011年下半年，高通公司发现收到的对账单上的余额，与公司的财务记录不符。公司高级财务经理黄某问出纳丁某是怎么回事，丁某称这是因为银行系统升级，寄过来的对账单写错了。之后，丁某向公司提供了自称是其本人从银行打印的真实的对账单。黄某表示，虽然上面没有银行公章，但大家还是相信了丁某的话。 ; 2011年12月6日，高通公司的开户行的工作人员告知该公司，其账户内余额不足，已经无法正常扣缴税款。接到电话后，黄某要求会计和出纳一起和自己去银行了解情况，但前往银行途中，丁某借故离开。经过核实，高通公司财务人员发现，公司的四个账户内“消失”了1100余万元，且“消失”1100余万元不是银行的“记账错误”，很可能有人冒用公司名义转款。当天是周二。周五，丁某投案自首。;目 录;一、内部控制框架及内控构建概述;内控与市场环境变化;中国风险管理与内控法规概览;中国企业内控规范及配套指引; 上世纪40年代提出内部牵制的概念； 1949年AICPA审计程序委员会提出《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》首次提出内部控制概念； 1958年AICPA审计程序委员会在其29号《审计程序公告》中将内部控制分为了内部会计控制和内部管理控制； 1988年AICPA在其《审计准则公告》中明确提出了“内部控制结构”的概念。 1992年COSO提出了内部控制整合框架。;资本市场监管机构所定义的“财务报告内部控制”相当于五部委内部控制概念的子集。;基于财务报告的内部控制;;舞弊理论－舞弊三角形理论（冰山理论）;舞弊风险防范：新加坡公务员反贪手册;我国企业常见内控缺陷;内部控制的几个概念辨析;什么叫风险;风险 VS 内控缺陷;内部控制的定义;风险管理的定义;内部控制与风险管理的关系;内部控制主要帮助公司高级管理人员在开展公司业务过程中，实现公司利益最大化，并保证公司所有的活动都是在总经理授权情况下进行的。;小结：内部控制的若干认识;二、内控要素及内控流程建设;内部控制五大要素;内部环境;风险评估;控制活动七种武器;控制活动：关键控制点设计;信息与沟通;内部监督;内控建设的步骤思路概述;第一步：总体了解;第二步：流程识别和评价;目标设定清晰的表述了识别出来的流程和业务单元的主要需求，是企业所希望实现的东西。 目标为查找出潜在的未来事件提供的背景，而这些事件又给风险评估提供的基础。;第四步：风险辨识;第五步：风险分析;风险评价是评估风险对企业实现目标的影响程度、风险的价值等。;第七步：风险应对策略;第八步：建立控制活动;在测试业务层面控制时，一定要把握关键控制和一般控制。当一项控制可以涵盖多个可能出错事项，或者一个可能出错事项只有某项控制能够涵盖时，该项控制应当被认定为关键控制，除此之外，则被认定为一般控制。经验数据表明，在所有业务层面控制中，关键控制一般占到20％左右。下图为认定关键控制提供了一种可供参考的方法：;第九步：持续改进;三、内部控制体系的有效落地保障;内控体系落地实施的要点;;;;企业内部控制规范体系建设中的八大误区;注意事项：“内控虽好，也有局限”;55