文档介绍：单位内部控制与风险防范
张裕龙
2008年8月
1
讨论内容
一、内部控制简述
二、需要单位重点关注的内部控制
三、内部控制设计实务和探讨
不同行业的企业面临的风险程度不同
高风险行业中风险行业低风险行业
医药和化学制品制造商 大学、医院、非赢利性机构、教堂、 保险代理
银行、金融机构博物馆 软件公司
航空、铁路、公交和地铁系统 零售连锁店 慈善机构
宾馆、饭店旅游公司 生物技术公司 广播电视
核电厂 石油生产商和分销商 财务会计公司
食品制造和分销企业 电信公司 服饰生产商
夜总会、娱乐休闲场所 家庭用品制造商 地方性商务企业
软饮料和果汁生产商 包装公司 旅行社
建筑、房地产公司 网络中心组织 法律公司
煤气站 计算机制造商和分销商 咨询公司
公共设施及私人设施、机场 发动机和重金属制造商 汽车出租公司
水泥供应商和结构工程公司 电梯制造商 邮购和目录服务公司
医药、卫生所 国际组织(如世界银行等)
超市和购物中心
烟酒公司
健康俱乐部、日常护理中心
企业的不同发展阶段,面临不同的风险
创业阶段转型阶段成熟阶段
优点优点优点
一、具有规模,有领袖与权一、有较好的独创的企业文化
一、吃苦耐劳,有非常强凝威,市场快速反映。氛围,易吸收社会职业管理人
聚力二、有核心团队、有行业骨员。
二、灵活多变,对市场有极干,有一定默契。二、规则清晰、制度高于一切。
快的反映能力。三、有一定规章制度, 三、内部流程营运明确,易复
三、团队之间足够信任能承担一定规模业务。制与模仿。
不拘泥于规章制度。效四、有承担大型机会的能力。
率很好! 最易出问题有较丰富的企业资源。
不足五、有较强的抗风险能力。
不足一、新老队伍需要较长时间磨不足
一、规模有限、无法承接大合,职业经理人难以取得信任。问题! 一、可能会存在一些官僚作风。
的机会。二、制度不健全、或有漏洞。二、某些流程可能过于刻板。
二、缺乏吸引优质客户的能三、企业文化正在培育过程对一些小机会反映迟钝。
力。中,不稳定。三、较高的管理与控制成本。
业务来源不稳定风险; 发展战略不适应该阶段; 主要是运营效率低下、能否适应竞
现金流入问题、生存问题老的实用制度/新的先进制度; 争的需要
老人、新人磨合问题; 6
内部控制与舞弊理论
一般而言,公司的败绩都是由内部控制失败引起的。
经济压力、工作压力、恶习等
压力(主观)
舞弊三角形理论
(冰山理论)
为什么会产生舞弊?
机会(客观) 自我合理化
存在产生舞弊的环境----缺乏控我只是暂时借用,以后会还的;
制或控制无效,未对舞弊者予这是企业欠我的;
以处罚,缺少信息渠道等大家都这样,不拿白不拿;
窃书不为偷;
7
法律法规- 使之不敢(但是,仍有胆大者)
职业道德- 使之不愿(但是,仍有不讲道德的人)
内部控制- 使之不能(不留漏洞,无法实施)
内部控制是防止企业舞弊犯罪有效的手段之一!
当然,在企业效益允许的情况下,适度提高员工的待遇有助于减轻其生活压力、从而减少舞弊动机;多灌
输正确的舆论、多教育;严惩罚。
财务部,视员工表现、工作量等定期涨一次工资;珍惜工作机会。
采购部,严格培训员工、外部供应商,不得索贿、受贿、行贿;违者一经发现并确认立即开除。
财务部定期换一次岗:
锻炼/提高每一个人的专业能力; 防止人员离职带来的业务操作持续风险;
减少一个人持续犯错误的机会
9
内部控制制度定义
内部控制制度定义(1936年)
为保证
1. 公司现金和其他资产的安全,
2. 检查帐簿的准确性而采取的各种措施和方法。
AICPA:【独立公共会计师对财务会计报告的审查】
内部控制制度定义(1949年)
基于
1. 保护企业资产
2. 检查会计资料正确可靠
3. 提高业务效率
4. 促进企业经营方针、组织计划的贯彻执行
而在企业内部采取的各种稽查措施-------
内部控制制度定义
内部控制制度可分为:
内部会计控制制度
内部管理控制制度
【审计程序公告】SAP NO 33,AICPA
会计控制制度包括但不限于:
z 组织机构设计
z 与财产财产保护和财务会计记录可信性直接相关的各种措施,包括:
1. 按一般或特殊授权处理交易;
2. 必要的交易记录;
3. 财产收付须经管理当局批准;
4. 定期核对帐面记录与实物财产,对差错采取适当措施。
萨班斯-奥克斯利法案(SOX