内部控制与风险管理小百科N.pptxVIP

内部控制与风险管理小百科二O一一年十月号（总28期）1

2故事园地—由一张报销单引发的故事看《杜拉拉升职记》学内控之三

看《杜拉拉升职记》学内控3情景：黛西和伊莎贝拉的费用报销串通舞弊财务部送来上月的部门费用报告，王伟（销售总监）特别留心研究了黛西的费用，发现了一笔他并没有签过字的费用。王伟让财务找来签字的原始单据，发现有人仿造了他的签名。财务部马上拿出王伟签名的底单比对，确实仿造的很像，但还是有区别的。王伟查了两天，发现大约十来笔合计二十万元左右的报销是有问题的，要么仿造签名，要么在签字后修改金额。DB是美国公司，报销单上的最终金额只填写阿拉伯数字即可，并不填写中文大写数字壹贰叁肆，这就非常方便涂改。

看《杜拉拉升职记》学内控常见的舞弊手段4虚报冒领阴阳发票无中生有侵吞不报模仿签字假公济私瞒天过海里应外合暗渡陈仓浑水摸鱼偷梁换柱张冠李戴监守自盗上述情景利用了虚报冒领和模仿签字

看《杜拉拉升职记》学内控5报销付款的控制手段预算控制制定预算，对费用进行总体控制授权审批建立审批权限表，付款前由专人审核；建立管理人员签字样本，防止伪造签字职责分离报销人自行将审批后的单据送交财务部；会计与出纳的职责分离凭证与表单控制对凭证与表单进行检查事后控制每月将报销费用汇总分析，报告给主管领导

窗外之声6SOX法案–最“疯狂”的法案

出台背景712001年11月—安然事件曝光22002年6月—世通事件曝光32002年6月18日—美国国会通过的由参议院银行委员会主席萨班斯(Sarbane)和众议院金融服务委员会主席奥克斯利(Oxley)联合提出的会计改革法案—《2002上市公司会计改革与投资者保护法案》。42002年7月30日—布什总统签署成为正式法律，称作《2002年萨班斯-奥克斯利法案》。

主要内容80504020301设立独立的上市公司会计监管委员会（PCAOB)，负责监管执行上市公司审计的会计师事务所；特别加强执行审计的会计师事务所的独立性；特别强化了公司治理结构并明确了公司的财务报告责任及大幅增强了公司的财务披露义务；大幅加重了对公司管理层违法行为的处罚措施；增加经费拨款，强化美国证券交易委员会（SEC）的预算以及职能。

“最严厉”的法案9强调上市公司财务报告的真实性。上市公司首席执行官(CEO)和首席财务官(CFO)的必须签字声明：他们必须在每一年度报告或季度报告中保证已审阅过该报告；并认为报告中不存在重大的错报、漏报；且认为报告中的会计报表及其他财务信息在所有重大方面，公允地反映了公司在该报告期末的财务状况及该报告期内的经营成果。

如果违规：“最严厉”的法案1001020304故意进行证券欺诈的犯罪最高可判处25年入狱。对犯有欺诈罪的个人和公司的罚金最高分别可达500万美元和2500万美元。执行证券发行的会计师事务所的审计和复核工作底稿至少应保存5年。任何故意违反此项规定的行为，将予以罚款或判处20年入狱，或予以并罚。故意破坏或捏造文件以阻止、妨碍或影响联邦调查的行为将视为严重犯罪，将处以罚款或判处20年入狱，或予以并罚。公司首席执行官和财务总监必须对报送给SEC的财务报告的合法性和公允表达进行保证。违反此项规定，将处以50万美元以下的罚款，或判处入狱5年。05起诉证券欺诈犯罪的诉讼时效由原来从违法行为发生起3年和被发现起1年分别延长为5年和2年。

“最复杂的”条款–第404条款11主要规定了管理层对公司内部控制的评估。内部控制方面的要求：要求公司年报中包括一份“内部控制报告”，该报告应包括以下内容：

（1）明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序负有责任；

（2）包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。内部控制评价报告

受托的上市公司审计师应按照上市公司会计监管委员会(PCAOB)对审核约定所发布或采用的准则就管理层关于内部控制的评估进行测试和评价，并出具评价报告。

上述评价过程不应当作为一项单独的业务。

“最昂贵的”条款–第404条款12为了合规需要投入大量的时间和资源，许多公司不堪重负：2003年底，全球最大的计算机声卡制造商——新加坡创新科技成为第一家主动退出纳斯达克的亚洲公司，创新科技在纳斯达克上市已11年。据该公司高管解释，退市的原因与《萨法》颁布后上市成本高昂有关。2004年6月，德国电子商务公司IntershopAG从纳斯达克退市，据悉，《萨法》所带来的大笔额外会计及管理费用是导致该公司退市的主要原因之一，此举可以令其每年节省80万欧元的费用，其中50万欧元是直接因《萨法》而起。

性本善VS性本恶13弦外之音

人之初，性本何？14STEP2STEP1《三字经》有云：“人之初，