2015年高垚老师--最新内控漏洞识别与应对.pptx

内控漏洞识别与财务应对高垚博士复旦大学会计学博士，挪威经济管理学院〔NHH〕交流访问学者，注册信息系统审计师〔CISA〕。于2003年起从事内部控制及SOX法案相关咨询效劳，作为工程总负责人主要参与了国内外股份公司内部控制、全面风险管理业务的设计、推行、测评的咨询效劳。其客户主要为大型国有企业，上市公司，大型民营企业，在制造业、房地产业、基建业、高新技术企业等行业均有相当的实务背景及操作经验。曾为杉杉股份、上海烟草、安信信托、昆仑信托、云天化、云锡股份、上海城建等提供整体内控与风险管理咨询Email：QQ讨论群子：现代财务人员核心修炼道路→商业模式方向盘→企业战略发动机→业务系统驾驶人员→人员及绩效管理财务能做什么？〔七大能力〕算好帐看好钱管好物理好关系订好规划建好制度做好参谋财务人员职业开展之道核算型财务→管理型财务→领导型财务(管账)〔管业务、管制度〕〔管人〕西游记：原本是缺一不可的“五人帮”，堪称“完美团队”，但是要节约本钱唐太宗必须裁掉一个人。该裁掉谁呢？团队配置？总经理：财务总监财务经理：主办会计：出纳：引子：高通舞弊案高通在中国设有外商独资企业高通无线通信技术〔中国〕和高通无线半导体技术，两家公司的财务均由前者的财务人员负责。丁某于2006年4月进入高通公司工作，现金和支票业务都由他负责。平时，他可以接触到财务章和法人人名章等财务凭证。丁某成认，他从2010年7月开始通过互联网赌球，后来深陷其中，很快输光了自己的近20万元积蓄。为了“返本”，丁某把手伸向了公司的资金。因为公司的收支业务都是他一人负责，他去银行办理业务时，曾经多买了一本转账支票。他先在网上找好能“串支票”的人，然后通过虚构公司的业务支出工程如采购设备、礼品等开出支票，支票的收款方是“串支票”的人安排好的公司，后者把支票兑成现金，对方再除去0.7%到1%的手续费，把剩下的钱打入丁某的账户。引子：高通舞弊案丁某为了掩盖犯罪，伪造了3枚银行柜员的人名章、1枚银行的业务专用章，这些印章都是用来平账的。丁某把钱支出后，银行会定期给公司发对账单，公司也会向银行询问支出的情况。使用伪造的印章，可以在公司的询证函上加盖银行的业务章和人名章，直接发回公司，这样公司就不会发现问题了。除此之外，丁某还伪造过银行对账单，他交代：“给公司的对账单都是我用公司电脑自己打印的。”“公司有审计制度，但由我负责。”丁某说。直到2011年下半年，高通公司发现收到的对账单上的余额，与公司的财务记录不符。公司高级财务经理黄某问出纳丁某是怎么回事，丁某称这是因为银行系统升级，寄过来的对账单写错了。之后，丁某向公司提供了自称是其本人从银行打印的真实的对账单。黄某表示，虽然上面没有银行公章，但大家还是相信了丁某的话。引子：高通舞弊案2011年12月6日，高通公司的开户行的工作人员告知该公司，其账户内余额缺乏，已经无法正常扣缴税款。接到后，黄某要求会计和出纳一起和自己去银行了解情况，但前往银行途中，丁某借故离开。经过核实，高通公司财务人员发现，公司的四个账户内“消失”了1100余万元，且“消失”1100余万元不是银行的“记账错误”，很可能有人冒用公司名义转款。当天是周二。周五，丁某投案自首。目录一、内部控制框架及内控构建概述二、内部控制要素与内控流程建设三、内部控制体系有效落地的要点一、内部控制框架及内控构建概述内控与市场环境变化经济环境法律约束1、始发于美国的金融风暴2、我国市场经济的开展和企业的成熟1、美国资本市场安然事件的爆发2、我国五部委对上市公司的法规约束中国风险管理与内控法规概览财政部等五部委财政部等五部委出台的《企业内部控制根本标准》，为企业提供了完整和公认的内部控制框架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行自我评价。企业内部控制根本标准企业内部控制应用指引国资委出台的指引强调对风险的识别、分析、评估、防控和监督，为企业防控风险，建立控制体系提供指引。企业内部控制评价指引企业内部控制审计指引《应用指引》具体提出18个具体流程的应用指引。在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。《评价指引》具体标准了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。《审计指引》指导注册会计师执行内控审计业务。国资委中央企业全面风险管理指引上市公司内控指引上交所内控指引深交所上市规则中国证监会证券交易所首次公开发行股票并上市管理方法首次公开发行股票在创业板上市管理方法证交所出台了一系列的内部控制指引，为上市公司建立和实施内部控制制度提供