兴业银行案例.docxVIP

兴业银行案例 一、 控制环境:是内部控制体系的基础，是有效实施内部控制的保障，直接影响着内部控制的 贯彻执行、经营目标及整体战略目标的实现。控制环境包括:职业道德、员工的胜任能力、 管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施、董事会与审 计委员会以及反舞弊等内容。 职务分离：是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错 误和弊端行为的职务。职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两 个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作 相一致或相联系，并受其监督和制约。 会计不相容职务的分离，在单位内部应加以分离的主要不相容职务有： 授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人 员不能同时兼任采购员职务。 执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任 审核人员。 执行某项经济业务和记录该项业务的职务要分离，如销货人员不能同时兼任会计记账工 作。 保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离， 不能兼任。 保管某些财产物资和核对实存数与账存数的职务要分离。 记录明细账和记录总账的职务要分离。 登记日记账和登记总账的职务要分离。 访问限制：按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限 制对某些控制功能的使用的一种技术。 预防性控制：是为了避免产生错误或尽量减少今后的更正性活动，是为了防止资金、时 间或其他资源的损耗而采取的一种预防保证措施。预防性控制通常用于正常业务流程的每 一项交易，以防止错报的发生。发现性控制：建立发现性控制的目的是发现流程中可能发 生的错报（尽管有预防性控制还是会发生的错报）。被审计单位通过检查性控制，监督其 流程和相应的预防性控制能否有效地发挥作用。检查性控制通常是管理层用来监督实现流 程目标的控制。检查性控制可以由人工执行，也可以由信息系统自动执行。 设计和运行有效性：如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程 序与要求执行，能够实现控制目标，表明该项控制的设计是有效的。如果某项控制正在按 照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制 的运行是有效的。 二、1.高层的声音：该银行专门成立了风险管理部门，负责业务部门的风险控制，但对于 诸多敏感情形，风险管理部门却未能及时作出反应并解决。Kerviel 的顶头上司和更上一级 的监管者没有对现有交易数据进行必要分析，对 kerviel 的虚假交易行为视而不见。2 影响： 这会导致前后台部门、职能部门、辅助部门，对交易柜台层级的监督不够，该银行让长期 从事风险控制的员工直接参与交易，由于风险控制员工直接设计了交易风险识别、控制的 相关技术及程序，当其以交易员的身份参加交易时，必然非常清楚监控的要点及技术，并 能有效地加以规避，加大了交易柜台员工的舞弊风险。 动机和合理化：在精英荟萃的法兴银行，凯维埃尔并不受到重视，是一名资历很浅、年 薪仅 10 万欧元的初级交易员，因此，他强烈渴望证明自己的能力并获取上司的认可，成为 一位明星交易员，提高他作为交易员的声誉并增加奖金。机会：由于他勤奋好学，电脑基 础扎实，很快就对银行的交易运行和与交易相关的内部控制及监控活动变得非常熟悉。而 且他所在的柜台至少股票市场的一个乏味的角落，没有引起该银行的足够的重视，因此为 他的舞弊行为创造了机会。 1.控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报的运行有效性 的审计程序。控制测试是为了确定被审计单位控制政策和程序的设计与执行是否完整与有 效而实施的审计程序。注册会计师在了解被审计单位的内部控制之后，只有对那些准备依 赖的内部控制执行控制测试，并确信其得到正确的执行时，才能减少实质性测试审计程序， 从而减少审计取证工作，提高审计工作的效率。2.是的。因为在 2006-2008 年两年间 kerviel 获得了 75 次的警告，包括欧洲期货交易所对他在政策交易时间的异常行为的质疑， 以及该银行内部对他的交易行为的警告，所以外部审计师在审计过程中会发现这些交易异 常和控制不当的证据。 法兴银行内部控制设计上的缺陷：一是法兴银行让长期从事风险控制的员工直接参与交 易，由于风险控制员工直接设计了交易风险识别、控制的相关技术及程序，当其以交易员 的身份参加交易时，必然非常清楚监控的要点及技术，并能有效地加以规避，此种员工人 事安排违背了内部控制中最基本的不相容职务相分离原则。二是内部控制是一个系统，各 部门、各员工都应参与其中，但法兴银行并没有明确规定各横向部门间内部控制的职责， 导致各部门间发现的异常情况不能及时汇总并进