文档介绍：1 Y集团内部控制案例分析【摘要】内部控制在企业经营管理中扮演者越来越重要的角色,鉴于《企业内部控制基本规范》体现了国内内部控制的最新概念, 本文运用其五要素( 控制环境、风险防范、控制活动、信息沟通、内部监督) 的分析框架,对 Y 集团进行内部控制缺陷诊断,并提出相关的改善建议。【关键词】 Y 集团内部控制案例分析 Y 集团是于 1988 年创建于广州, 2003 年将总部迁至上海并更名为“Y 集团有限公司”的中国首批 5A级“综合服务型物流企业”。公司是以为铁路运输、公路快运、航空海运、城际配送、仓储货贷及物流方案策划等业务为主导, 集实业投资和国际贸易为一体的综合性现代化企业集团。具备“以铁路干线运输为基础, 公路快运为延伸, 区域配送为深度渗透”的多层次、广覆盖的物流网络,形成了独具特色的运输服务网络体系。一、 Y 集团内部控制的现状和存在问题(一)控制环境方面集团尚未按照上市公司治理要求, 制定完善的组织架构。公司尚未对制度文件实施定期审核。例如,有很多挂网文件可能已过时或失效。 Y集团制定了《岗位职责说明》,对各岗位职责进行规范。然而,在实际操作过程中,很多工作都是本着大家庭的原则,由很多员工共同处理完成的。例如, 集装箱操作人员可能与箱管人员交叉工作, 都会制作集装箱的分理班列清单、分理日报表等。 2 (二)风险防范方面公司经营管理层具有一定的风险防范意识和风险辨识能力, 主要表现在重大项目的投资决策和重要的管理决策上, 同时, 在对经营风险和财务风险的防范上, 公司也建立了较为完善的制度, 但在日常管理上, 公司的风险防范还有问题。如 Y 集团成都分公司各基地仓库都未安装摄像头,由于东站使用开放式仓库, 货物经常被盗。仓库的基础设施建设也需要加强, 如东站仓库的顶棚被雷雨掀翻,可能造成货损货差。(三)控制活动方面总的来讲, 公司控制活动存在的主要问题是缺乏系统规范的内部控制制度和程序。在一些关键的管理活动上公司建立了较为明确的制度体系, 但在其他某些方面, 还没有建立明确的内部控制制度和程序。如收入确认的相关控制方面, 到站公司单证操作员在 Y 集团业务系统中点击客户签收后, 即在业务系统中确认该笔收入。在此过程中, 缺乏相应的控制确保到站公司单证操作员及时在系统中点击确认。运作职责分工的相关控制方面, 集团规定只有调度员才有调度的权限, 但是由于综合运输部调度员人手有限, 且晚上不下班, 集团给综合运输部单证员开通了调度权限, 职责分工存在缺陷。(四)信息沟通方面信息部尚未建立信息系统风险的识别与评估制度和流程体系, 也未对信息部门组织架构、人员或关键系统应用发生重大变动时进行风险评估与应对。集团对远程登录企业内部网络及系统缺乏有效控制。远程登录账号的申请主要是在立项报告内申报审批, 不做单独申请; 同时, 现阶段信息 3 部仅对下级公司远程登陆异常进行处理, 未对远程登录账号实施定期审核的控制。(五)内部监督方面公司设有内控部门, 但是目前内控部人员对公司运作规范以及公司信息披露等相关知识了解较少。 Y 集团内控部作为企业内部监督机构,同时负责企业管理制度的制定, 不符合职责分工的原则。加上管理层对内部控制重视度不够, 内控人员的专业胜任能力有待提高, 使得审计机构缺乏应有的独立性。二、 Y 集团内部控制存在问题导致的风险和影响(