内部控制体系框架.pptVIP

5、企业内部控制要素（监控） 控制环境 风险评估 控制活动 信息沟通 监控 监控是评价期间企业内部控制业绩质量的进程， 它是对企业内部控制整体框架及其运行情况的 跟踪、监测和调节，以自始至终确保其有效性。 包括：自我控制 内部审计 5、企业内部控制要素（监控） 监督是实时评估内部控制运行质量的过程。 持续的监督活动 经营管理的正常活动； 来自外界团体的沟通，可以验证内部信息的正确性，并能及时反映问题的所在； 组织结构和监督活动； 把信息系统所记录的资料同实际资产核对； 内、外部稽核人员定期提出强化内部控制系统的建议； 培训课程、规划会议和其他会议，可把控制是否有效的重要信息反馈给管理阶层； 定期要求员工陈述他们是否了解企业的行为准则，并加以遵守，对于负责业务和财务的员工，则要求他们陈述某些特定控制是否都予执行，管理阶层或内部稽核人员还必须验证这些陈述是否确实； 内部审计。 5、企业内部控制要素（监控） 个别评估 　　　尽管持续监督程序可以有效的评价内部控制体系，但企业有时需要组织例外评估以直接监视控制系统的有效性，这种做法可评估持续性监督程序。评估的范围和频率，视风险的大小及控制的重要性而定。 报告缺陷 　　　员工的告发是识别欺诈的第二大手段，因此，企业必须建立畅通的报告缺陷的渠道，以鼓励员工发现和报告内部控制的缺陷。 【案例——ＧM公司的内部报告渠道】 　　GM公司的企业文化认为每一个员工都有责任帮助识别和防范欺诈。 如果一个员工察觉了欺诈可能发生的情形，应该主动报告。GM公司向所 有员工都公布了检举电话号码，该检举电话对全球范围内的报告事务都 有效，员工可以匿名致电该检举电话，并且公司一定会保守秘密。 【综合案例】：邯郸农行金库盗窃案之内控分析 案件背景　 　　2007年4月14日下午14时许，河北省邯郸市农业银行金库发现一起特 大盗窃案，被盗现金人民币近5100万元。经调查发现，金库保管员任晓 峰、马向景有重大作案嫌疑。公安部随即发出A级通缉令，对二人进行通 缉。经过55小时的侦破，随着最后一名犯罪嫌疑人任晓峰19日上午8点20 分在江苏连云港的落网，这起特大金库盗窃案全面告破。 　　这是农行继“3.31四员工挪用700万公款玩体彩”案之后不到半个月 的又一大案，且涉案金额再创新高。农业银行作为我国四大国有银行之 一，在我国经济发展中承担着举足轻重的作用，也是国家经济监督和风 险防范的重中之重，按理说，其内部控制体系也应该十分健全。可自 2005年来频频曝光的一系列银行大案，从银行小职员贪污，到分支机构 负责人与外贼勾结作案，再到总行高管收受贿赂等等，四大国有银行无 一幸免，我们不得不沉思，国有银行到底怎么了？ 内部控制剖析 　　以下通过对邯郸农行金库盗窃案的剖析，我们不难看出其内部控制 体系上的重大缺陷： 控制环境无效 　　企业员工正直诚信的道德价值观与胜任能力，管理阶层的管理哲学与经营风 格，权责委派及组织结构、人力资源政策，以及董事会和审计委员会构成企业 的控制环境，决定着其他控制要素能否发挥作用。而在邯郸农行内部，由于忽 视了员工的不良嗜好以及缺乏对其的适当引导导致了内部控制环境的缺失，也 促成了盗窃案的最终发生。 对员工不良嗜好的忽视成就了盗窃案的导火线。 　　本案中的犯罪嫌疑人之一任晓峰的“好赌”是人近皆知，平日下班之后， 背着领导最喜欢干的事情就是赌钱，在案发前两天，他还和别人一起打过牌。 任晓峰虽然好赌，但其赌运并不好，通常都是以输告终。任晓峰的另一个爱好 就是买彩票，甚至在他逃跑的时候都还想着彩票，连看报纸都下意识地翻翻有 没有彩票的相关报道。任晓峰在落网后坦言，“我在逃跑的时候连饭都没心思 吃，但是我看到彩票投注点就想下车买点，没什么其他想法，就是手痒痒”。 但和他赌钱一样，买彩票也是赢得少输得多。员工正直诚信的道德价值观是内部控制环境的重要组成内容，而不良嗜好的存在可能会引发员工品行的改变。 体制不合理是大案发生的根源。 　　从陆续发生的银行大案中，我们发现一个很有意思的现象：发生大案的银行 大都是几大国有银行，或者是已经“工农中建化”的股份制银行，如交行。而那 些市场化程度很高的股份制商业银行却很少有大案发生。股份制银行之所以能够 在保持经济效益良好的同时，有效控制操作风险，防范案件发生，其根源在于它 们的良好机制：受到行政干预比较少；没有单一的控股股东，关联交易很少发生； 经营目标就是在有效进行风险控制的前提下为股东创造更多利润。正是在这种现 代公司治理结构下，它们才会去通过制度建设来防范案件发生，才会通过一系列 措施去进行组织结构调整、强化风险管理、健全内控机制，使家贼无可趁之机而 所有者缺位的结果导致农行内部还未建立起现代公司治理结构，而已在海外上市的工行、建行和中行通