证 券公司内部控制分析(0909新员工培训).pptVIP

证券公司内部控制分析 广发证券稽核部 二00九年九月 主要内容 内部控制概念 内部控制目标 内部控制框架 内部控制类型 内部控制方法和手段 一、内部控制概念 证券公司为实现经营目标，根据经营环境变化，对证券公司经营管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 COSO委员会倡导的内部控制理念 -控制是一个动态过程。上至董事会，下至基本作业单位，人人皆应执行内部控制制度 -内部控制无所不在，无所不有 -内控不一定是“紧身衣”，也不一定是一系列“禁令”，而是帮助组织实现目的和目标的积极工具，控制是帮助性而不是限制性的。 -内控有助于处理公司为达到目标所面临的风险 -强调内控与公司经营过程的结合，而不是凌驾于公司的经营活动之上。 二、内部控制目标 《COSO企业风险管理-整合框架》 战略目标（strategic）：是指企业的高层次目标 经营目标(operations)：高效率地利用资源 报告目标(reporting)：指企业报告的有效性，包括内部报告和外部报告，包括财务信息和非财务信息。 合规目标(compliance)：符合适用的法律和法规 内部控制应该能为企业的目标的实现提供合理的保证 企业内部控制基本规范 内部控制的目标是合理保证企业经营管 理合法合规、资产安全、财务报告及相关信 息真实完整，提高经营效率和效果，促进企 业实现发展战略。 三、内部控制框架 －美国的COSO委员会（反虚假财务报告委员会） 于1992年公布的内部控制框架五要素，《指引》 据此制定。 控制环境 风险评估 控制活动 信息与沟通 监督 案例 演绎一场悲剧，短短10分钟就已足够． 2008年9月15日上午10点，拥有158年历史的美国第四大投 资银行——雷曼兄弟公司向法院申请破产保护。消息转瞬间通 过电视、广播和网络传遍地球的各个角落。令人匪夷所思的 是，在形势如此明朗的情况下，德国国家发展银行居然在10分 钟后．按照外汇掉期协议的交易，通过计算机自动付款系统， 向雷曼兄弟弟公司即将冻结的银行账户转入了3亿欧元。毫无 疑问，这3亿欧元将是肉包子打狗有去无回。 案例 转账风波曝光后，德国社会各界大为震惊．舆论哗然，普遍认为．这笔损失本不应该发生．因为此前一天，有关雷曼兄弟公司破产的消息已经满天飞，德国国家发展银行应该知道交易存在巨大风险，并事先做好防范措施才对。德国销量最大的《图片报》，在9月18日头版的标题中．指责德国国家发展银行是迄今“德国最愚蠢的银行”． 此事惊动了德国财政部，财政部长佩尔．施泰因布吕克发誓，一定要查个水落石出并严惩相关责任人： ????? 人们不禁要问，短短10分钟里，德国国家发展银行内部到底发生了什么事情，从而导致出现如此愚蠢的低级错误?一家法律事务所受财政部的委托，带着这个问题进驻银行进行全面调查． 案例 法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告，调查报告并不复杂深奥．只是一一记录了被询问人员在这10分钟内忙了些什么。然而，答案就在这里面。看看他们忙了些什么—— 案例 首席执行官乌尔里奇·施罗德：我知道今天要 按照协议预先的约定转账，至于是否撤销这 笔巨额交易，应该让董事会开会讨论决定． 。 案例 董事长保卢斯：我们还没有得到风险评估报 告，无法及时做出正确的决策。 董事会秘书史里芬：我打电话给国际业务部 催要风险评估报告，可那里总是占线，我想 还是隔一会儿再打吧。 案例 国际业务部经理克鲁克：星期五晚上准备带 上全家人去听音乐会，我得打电话提前预订 门票。 国际业务部副经理伊梅尔曼：忙于其他事 情，没有时间去关心雷曼兄弟公司的消息。 案例 ?负责处理与雷曼兄弟公司业务的高级经理希特霍芬： 我让文员上网浏览新闻，一旦有雷曼兄弟公司的消 息就立即向我报告，当时我正要去休息室喝杯咖 啡． 文员施特鲁克：10：03．我在网上看到了雷曼兄弟 公司向法院申请破产保护的新闻．马上就跑到希特 霍芬的办公 室，可是他不在，我就写了张便条放在 办公桌上，我想他回来后会看到的。 案例 结算部经理德尔布吕克：今天是协议规定的交易日 子，我没有接到停止交易的指令，那就按照原计划 转账吧。 结算部自动付款系统操作员曼斯坦因：德尔布吕克 让我执行转账操作，我什么也没问就做了。 案例 信贷部经理莫德尔：我在走廊里碰到了施特 鲁克，他告诉我雷曼兄弟公司破产的消息， 但是我相信希特霍芬和其他职员的专业素 养，一定不会犯低级错误，因此也没必要提 醒他们。 案例 公关部经理贝克：雷曼兄弟公司破产是板