企业内部控制和风险防范.ppt

3、系统操作控制。（包括操作权限控制和操作规程控制） 操作权限控制指每个岗位只能在授权范围内对系统进行作业，常用口令形式。 操作规程控制指硬软件操作规程、作业运行规程、用机时间记录规程。 系统软件控制指为保证系统软件运行而预先设计的各种处理故障、纠正错误。 数据和程序控制指程序和数据的安全关系到财务信息的完整性和保密性。 数据控制通常采取：接触控制、丢失数据的恢复与重建，数据的备份等。 程序控制通常包括：保证程序不被修改、不损坏、不被病毒感染。 网络安全控制指：数据保密、访问控制、身份识别、不可否认和完整性。 网络传输介质尽量使用光纤传输。 （二）会计电算化系统的应用控制 包括：输入控制、计算机处理与数据文件控制和输出控制。 输入控制：设立科目名称与代码对照文件，预算平衡、顺序检查、二次输入等 计算机处理与数据文件控制：登帐条件、防错纠错、修改权限与痕迹控制。 输出控制：权限操作，打印输出资料登记保管。 第六十二页，共一百零一页。 风险的大小 舞弊的常见形式 大 中 小 ? ? ? # 1、挪用小额现金 ? # # 2、销售不入账，以盗取收入的现金 ? # # 3、在账本上少计交易事项，以制造现金储备和资金长余的假象 ? # # 4、多记费用类账户，或多提预付的娱乐费用，以挪用公款 ? # # 5、侵吞收回的帐款 ? # # 6、盗用客户交来的现金，并用作废的或自备的收据开出收据或甚至不开收据 常见的舞弊形式及防治措施： 包括盗用、敲诈、行贿、欺诈性披露、利益冲突、权力的滥用等。 有关舞弊的重要信号：管理当局不重视控制、用复印件代替原件、关键人员喜欢一手包办某些业务等。 第六十三页，共一百零一页。 ? # # 7、盗用收回的帐款，并注销相应的应收账款，隐瞒已注销的收账，不予报告 ? # # 8、隐瞒销售退回或折让，或记录未经批准的折扣，特别是现金折扣 ? # # 9、每日收入的现金不送或少送银行， ? # # 10、伪报加班加点工时计入工资计算表，提高工资标准和工作的时间，在遣散日前增加工人数量，占用未领工资 ? # # 11、在帐户间转移现金，以掩饰以前盗用的已收回的帐款 ? # # 12、废气、篡改或销毁现销单据，并盗取相应的现金 第六十四页，共一百零一页。 ? # # 13、用个人开支的收据作为原始凭证报销 ? # # 14、重复使用旧原始凭证的复印件，或使用旧的，经过恰当审批的凭证 # # # 15、用虚假的发票报销 # # # 16、通过串通或不记录所提供的折扣额，来增加供应商的发票金额 ? # # 17、滥用购货订单，用公司的名义为个人购物付款 # # # 18、伪造存货数量，以掩饰盗窃行为或其他舞弊行为 ? # # 19、将已作废的银行支票登记入帐，以掩盖虚假的账户记录 ? # # 20、出售废品并销毁有关的单据，私吞收入 第六十五页，共一百零一页。 # # # 21、给予顾客特殊的价格优惠或优先权，或将交易转给有回扣的供应商并收取回扣 # # # 22、盗窃存货、设备或其他资产 # # # 23、通过会计处理，虚列或隐瞒销售 # # # 24、通过会计处理，虚列或隐瞒费用 第六十六页，共一百零一页。 揭秘会计师造假14招： 销售造假四招 招数一：销售给控股股东和非控股子公司 招数二：在不同控股程度子公司间的安排销售 招数三：公司溢价采购控股子公司产品给劳务形成固定资产 招数四：变更销售收入确认方式 成本造假三招： 招数五：不同成本费用项目之间的分类变化 招数六：变通广告费用与商标使用费 招数七：利息费用资本化 第六十七页，共一百零一页。 税收造假两招 招数八：所得税返还款的确认期间作弊 招数九：通过内部转移价格规避增值税 资产造假五招 招数十：资产溢价转让，提高当期收益 招数十一：以不良实物资产对外投资 招数十二：调节股权投资比率 招数十三：折旧和摊销年限自我“调节” 招数十四：控制资产减值准备的提取和冲回 第六十八页，共一百零一页。 内部审计与内部控制 企业内部审计的设立与科学定位： 内部审计机构的职责： 审计会计帐目 稽查、评估内部控制制度 企业内部职能部门工作效能评估 向管理当局提出建议报告 内部审计部门的定位： 1、由审计委员会领导 1、由监事会领导 2、由董事会领导 3、由财务副总或财务总监领导 内部审计的主要目标： 审查和评价业务处理授权的全面性和准确性 审查和评价业务活动发生的真实性、合法性 审查和评价财务与会计处理程序的合法性、合理性 审查和评价各种经济信息资