Slide 1 中鐵二局集團電務(wù)工程有限公司

1、中鐵二局股份有限公司中鐵二局股份有限公司-企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范理論與實踐理論與實踐發(fā)展發(fā)展 創(chuàng)新創(chuàng)新 品牌品牌 中國領(lǐng)先的內(nèi)部控制中國領(lǐng)先的內(nèi)部控制/ /風(fēng)險管理解決方案提供商風(fēng)險管理解決方案提供商 相關(guān)相關(guān)資歷資歷戴先生具備戴先生具備9 9年以上的內(nèi)部控制和風(fēng)險管理專業(yè)服務(wù)經(jīng)驗，服年以上的內(nèi)部控制和風(fēng)險管理專業(yè)服務(wù)經(jīng)驗，服務(wù)過眾多大型中央企業(yè)及跨國集團，所涉及的行業(yè)包括制造務(wù)過眾多大型中央企業(yè)及跨國集團，所涉及的行業(yè)包括制造行業(yè)、房地產(chǎn)行業(yè)、化工行業(yè)、制藥行業(yè)、金融行業(yè)等。他行業(yè)、房地產(chǎn)行業(yè)、化工行業(yè)、制藥行業(yè)、金融行業(yè)等。他負(fù)責(zé)過多家國內(nèi)大型上市企業(yè)的全面風(fēng)險管理咨詢及

2、內(nèi)部控負(fù)責(zé)過多家國內(nèi)大型上市企業(yè)的全面風(fēng)險管理咨詢及內(nèi)部控制合規(guī)咨詢（制合規(guī)咨詢（a a股上市股上市企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范合規(guī)、港股合規(guī)、港股上市上市pn21pn21合規(guī)以及美股上市薩班斯法案合規(guī)以及美股上市薩班斯法案404404合規(guī)）、還負(fù)責(zé)合規(guī)）、還負(fù)責(zé)過多家大型上市企業(yè)的內(nèi)部控制鑒證項目。過多家大型上市企業(yè)的內(nèi)部控制鑒證項目。戴先生擁有豐富的為大型國內(nèi)上市企業(yè)提供咨詢及鑒證服務(wù)戴先生擁有豐富的為大型國內(nèi)上市企業(yè)提供咨詢及鑒證服務(wù)的經(jīng)驗，他所服務(wù)的這些集團企業(yè)大多具有下屬分子公司眾的經(jīng)驗，他所服務(wù)的這些集團企業(yè)大多具有下屬分子公司眾多，經(jīng)營跨越多個領(lǐng)域，管理幅度和難度均較

3、高等特質(zhì)。多，經(jīng)營跨越多個領(lǐng)域，管理幅度和難度均較高等特質(zhì)。戴先生所服務(wù)過的大型國內(nèi)上市公司以中央企業(yè)和大型國企戴先生所服務(wù)過的大型國內(nèi)上市公司以中央企業(yè)和大型國企為主，他十分熟悉中央企業(yè)及國有企業(yè)的管理邏輯和管理語為主，他十分熟悉中央企業(yè)及國有企業(yè)的管理邏輯和管理語言，有極強的溝通能力和項目管理能力。言，有極強的溝通能力和項目管理能力。 戴藝戴藝迪博企業(yè)風(fēng)險管理技術(shù)有限公司迪博企業(yè)風(fēng)險管理技術(shù)有限公司 咨詢事業(yè)部咨詢事業(yè)部 副總經(jīng)理副總經(jīng)理國際經(jīng)濟法法學(xué)學(xué)士國際經(jīng)濟法法學(xué)學(xué)士蘭卡斯特大學(xué)管理學(xué)碩士蘭卡斯特大學(xué)管理學(xué)碩士國際注冊內(nèi)部審計師國際注冊內(nèi)部審計師服務(wù)過的主要客戶服務(wù)過的主要客戶上海電

4、氣集團上海電氣集團上海機電股份上海機電股份萬科集團萬科集團中國移動通信有限公司中國移動通信有限公司武漢郵電科學(xué)院武漢郵電科學(xué)院戴爾戴爾外高橋船廠外高橋船廠中美史克中美史克瑞穗銀行瑞穗銀行三菱銀行三菱銀行交通銀行交通銀行目錄目錄國內(nèi)外內(nèi)控相關(guān)政策介紹一一. .本項目計劃安排及實施經(jīng)驗分享三三. .內(nèi)部控制基本規(guī)范的內(nèi)容二二. .國際相關(guān)法規(guī)的發(fā)展與最新趨勢國際相關(guān)法規(guī)的發(fā)展與最新趨勢薩班斯奧克薩班斯奧克斯利法案斯利法案公司治理守則第9號法案審計改革和公司信息披露法案內(nèi)部控制規(guī)范金融工具與交易法金融工具與交易法企業(yè)管治常規(guī)守則企業(yè)管治常規(guī)守則公司治理聯(lián)合準(zhǔn)則公司監(jiān)管守則-實物牽制-薄記牽制coso

5、coso內(nèi)部控制內(nèi)部控制整體框架整體框架內(nèi)控評價內(nèi)控評價內(nèi)部審計內(nèi)部審計1940s1940s1940s1970s1940s1970s 1980s1990s1980s1990s1990s1990s內(nèi)部牽制內(nèi)部牽制內(nèi)部控制內(nèi)部控制結(jié)構(gòu)完善結(jié)構(gòu)完善-控制環(huán)境-會計系統(tǒng)-控制程序-控制環(huán)境-風(fēng)險評估-控制活動-信息溝通-監(jiān)督-建立內(nèi)控-數(shù)據(jù)準(zhǔn)確一致-內(nèi)控可靠性相關(guān)理論的發(fā)展相關(guān)理論的發(fā)展 1763年，弗朗西斯巴林爵士在倫敦創(chuàng)建了巴林銀行，它是世界首家“商業(yè)銀行” 20世紀(jì)初，巴林銀行獲得一個特殊客戶：英國皇室。由于巴林銀行的卓越貢獻，巴林家族先后獲得了五個世襲的爵位，從而奠定巴林銀行顯赫的地位 在18

6、03年，剛剛誕生的美國從法國手中購買南部的路易斯安納州時，所有資金就出自巴林銀行巴林銀行巴林銀行1995年初，發(fā)現(xiàn)新加坡分行的期貨和期權(quán)交易虧損超過8.6億英磅，而巴林銀行的資本金和儲備才4.7億英磅，因而宣布破產(chǎn)，之后被國際荷蘭集團以一英鎊收購。-實物牽制-薄記牽制cosocoso內(nèi)部控制內(nèi)部控制整體框架整體框架內(nèi)控評價內(nèi)控評價內(nèi)部審計內(nèi)部審計1940s1940s1940s1970s1940s1970s1980s1990s1980s1990s1990s1990s2121世紀(jì)世紀(jì)內(nèi)部牽制內(nèi)部牽制內(nèi)部控制內(nèi)部控制結(jié)構(gòu)完善結(jié)構(gòu)完善-控制環(huán)境-會計系統(tǒng)-控制程序-控制環(huán)境-風(fēng)險評估-控制活動-信息溝

7、通-監(jiān)督-建立內(nèi)控-數(shù)據(jù)準(zhǔn)確一致-內(nèi)控可靠性-控制環(huán)境-目標(biāo)設(shè)置-事件辨識-風(fēng)險評估-風(fēng)險反應(yīng)-控制活動-信息溝通-監(jiān)督企業(yè)全面企業(yè)全面風(fēng)險管理風(fēng)險管理coso ermcoso erm框架框架相關(guān)理論的發(fā)展相關(guān)理論的發(fā)展c-soxc-sox簡介簡介20012001200720072002002 22002003 3公司治理公司治理聯(lián)合準(zhǔn)則聯(lián)合準(zhǔn)則hihhih保保險公司險公司one.tone.telel安然安然薩班斯薩班斯奧克奧克斯利法斯利法案案世通世通 qwest qwest 公司監(jiān)公司監(jiān)管守則管守則200420042002005 52002006 6公司治理公司治理 守則守則第第9 9號法案

8、號法案審計改革審計改革和公司信和公司信息披露法息披露法案案 企業(yè)管治企業(yè)管治常規(guī)守則常規(guī)守則內(nèi)部控制內(nèi)部控制規(guī)范規(guī)范金融工金融工具與交具與交易法易法內(nèi)部會內(nèi)部會計控制計控制規(guī)范規(guī)范國際內(nèi)部控制的發(fā)展與最新趨勢國際內(nèi)部控制的發(fā)展與最新趨勢 中國內(nèi)部控制的發(fā)展中國內(nèi)部控制的發(fā)展20062006( (財政部財政部) )企業(yè)內(nèi)部控制鑒證指引企業(yè)內(nèi)部控制鑒證指引企業(yè)內(nèi)部控制評價指引企業(yè)內(nèi)部控制評價指引企業(yè)內(nèi)部控制應(yīng)用指引企業(yè)內(nèi)部控制應(yīng)用指引 ( (征求意見稿征求意見稿) )( (上交所上交所/ /深深交所交所) )內(nèi)部控制指內(nèi)部控制指引引( (國資委國資委) )中央企業(yè)中央企業(yè)全面風(fēng)險全面風(fēng)險管理指引管

9、理指引20072007( (財政部財政部) )企業(yè)內(nèi)部控制企業(yè)內(nèi)部控制規(guī)范規(guī)范- -基本規(guī)范基本規(guī)范( (征求意見稿征求意見稿) )20082008( (財政部財政部) )企業(yè)企業(yè)內(nèi)部控制內(nèi)部控制基本規(guī)范基本規(guī)范（保監(jiān)會）（保監(jiān)會）壽險公司內(nèi)壽險公司內(nèi)部控制評價部控制評價辦法（試行）辦法（試行）保險公司保險公司內(nèi)部審計內(nèi)部審計指引（試行）指引（試行）保險公司保險公司風(fēng)險管理風(fēng)險管理指引（試行）指引（試行）( (證監(jiān)會）證監(jiān)會）上市公司上市公司信息披露信息披露管理辦法管理辦法（銀監(jiān)會）（銀監(jiān)會）銀行業(yè)銀行業(yè)金融機構(gòu)金融機構(gòu)信息系統(tǒng)信息系統(tǒng)風(fēng)險管理風(fēng)險管理的指引的指引（銀監(jiān)會）（銀監(jiān)會）商業(yè)銀行商

10、業(yè)銀行內(nèi)部控制內(nèi)部控制指引指引（銀監(jiān)會（銀監(jiān)會) )商業(yè)銀行商業(yè)銀行合規(guī)風(fēng)險合規(guī)風(fēng)險管理指引管理指引（證監(jiān)會）（證監(jiān)會）證券公司證券公司風(fēng)險控制風(fēng)險控制指標(biāo)管理指標(biāo)管理辦法辦法（證監(jiān)會）（證監(jiān)會）證券公司合證券公司合規(guī)管理試行規(guī)管理試行規(guī)定規(guī)定（證監(jiān)會）（證監(jiān)會）證券公司監(jiān)證券公司監(jiān)督管理條例督管理條例（銀監(jiān)會）（銀監(jiān)會）商業(yè)銀行操商業(yè)銀行操作風(fēng)險管理作風(fēng)險管理指引指引c-soxc-sox簡介簡介時間時間主要事件主要事件20052005年年6 6月月財政、國資、證監(jiān)聯(lián)合上報財政、國資、證監(jiān)聯(lián)合上報關(guān)于借鑒關(guān)于借鑒 完善完善我國上市公司內(nèi)部控制制度的報告我國上市公司內(nèi)部控制制度的報告200620

11、06年年5 5月月（上交所上交所/ /深交所深交所）上市公司）上市公司內(nèi)部控制指引內(nèi)部控制指引20062006年年7 7月月1515日日成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會20072007年年3 3月月2 2日日基本規(guī)范基本規(guī)范和和1717項具體規(guī)范的征求意見稿發(fā)布項具體規(guī)范的征求意見稿發(fā)布20082008年年5 5月月2222日日企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范頒布頒布20082008年年7 7月月1 1日日企業(yè)內(nèi)部控制鑒證指引（征求意見稿）發(fā)布企業(yè)內(nèi)部控制鑒證指引（征求意見稿）發(fā)布20082008年年7 7月月1515日日企業(yè)內(nèi)部控制評價指引及應(yīng)用指引（征求意見稿）

12、發(fā)布企業(yè)內(nèi)部控制評價指引及應(yīng)用指引（征求意見稿）發(fā)布20102010年年4 4月月1515日日企業(yè)內(nèi)部控制配套指引企業(yè)內(nèi)部控制配套指引頒布頒布20112011年年2 2月月1414日日關(guān)于做好上市公司內(nèi)部控制規(guī)范試點有關(guān)工作的通知關(guān)于做好上市公司內(nèi)部控制規(guī)范試點有關(guān)工作的通知加快的監(jiān)管步伐加快的監(jiān)管步伐c-soxc-sox簡介簡介c-soxc-sox最新動向（一）最新動向（一）c-soxc-sox合規(guī)第一年合規(guī)第一年 2011 2011年年1.1. 合規(guī)公司范圍的擴大：合規(guī)公司范圍的擴大：6868家上家上市公司合規(guī)，變成市公司合規(guī)，變成384384家上市公家上市公司合規(guī)。司合規(guī)。2.2. 合規(guī)

13、公司多樣性的增加：合規(guī)公司多樣性的增加：6868家家兩地上市的均為大型國企（紅兩地上市的均為大型國企（紅籌股公司），籌股公司），384384家中上市公司家中上市公司中，有國企有民營，有大型公中，有國企有民營，有大型公司，也有中小型公司。司，也有中小型公司。6868家境內(nèi)外家境內(nèi)外同時上市的同時上市的公司公司6868家境內(nèi)外家境內(nèi)外+ +216216家主動試家主動試點的合規(guī)公司點的合規(guī)公司c-soxc-sox最新動向（二）最新動向（二）政策解讀和具體操作指引的頻出，重心由宏觀到微觀政策解讀和具體操作指引的頻出，重心由宏觀到微觀1.1.財政部針對基本規(guī)范應(yīng)用指引財政部針對基本規(guī)范應(yīng)用指引逐一作出詳

14、細解讀，并在官方逐一作出詳細解讀，并在官方網(wǎng)站上刊登；網(wǎng)站上刊登；2.2.財政部設(shè)立重點科研項目，與財政部設(shè)立重點科研項目，與各大會計師事務(wù)所的專家組成各大會計師事務(wù)所的專家組成課題小組，耗時課題小組，耗時6 6個月，完成個月，完成企業(yè)內(nèi)部控制審計企業(yè)內(nèi)部控制審計- -政策解讀政策解讀與操作指引與操作指引；3.3.中注協(xié)正在組建專家組，進一中注協(xié)正在組建專家組，進一步細化內(nèi)部控制審計的工作底步細化內(nèi)部控制審計的工作底稿要求和模板。稿要求和模板。c-soxc-sox最新動向（三）最新動向（三）上市公司的內(nèi)控情況演進上市公司的內(nèi)控情況演進根據(jù)迪博連續(xù)三年發(fā)布的根據(jù)迪博連續(xù)三年發(fā)布的中國上市公司內(nèi)部

15、控制白皮書中國上市公司內(nèi)部控制白皮書，有，有以下研究發(fā)現(xiàn)：以下研究發(fā)現(xiàn)：發(fā)現(xiàn)一發(fā)現(xiàn)一發(fā)現(xiàn)二發(fā)現(xiàn)二發(fā)現(xiàn)三發(fā)現(xiàn)三a股上市公司，總體內(nèi)部控制水平偏低。高水平：1%中等水平：52%低水平：47%有以下特性的公司內(nèi)控水平較高：1、披露自我評估報告2、披露內(nèi)控鑒證報告3、設(shè)立內(nèi)審部4、非st股5、未受違法違規(guī)處罰6、指數(shù)成分股多元回歸分析結(jié)果：1、內(nèi)控水平與公司規(guī)模無關(guān)（去年正相關(guān)）；2、上市時間與內(nèi)控水評負(fù)相關(guān)；3、公司盈利水平與內(nèi)控水平正相關(guān)。c-soxc-sox最新動向（四）最新動向（四）“中國概念股中國概念股”崩盤與崩盤與c-soxc-sox的聯(lián)想的聯(lián)想自今年自今年3 3月以來，月以來，2424家

16、在美上市的中國公司的審計師提出辭職或曝家在美上市的中國公司的審計師提出辭職或曝光審計對象的財務(wù)問題，光審計對象的財務(wù)問題，1919家在美上市中國公司遭停牌或摘牌。家在美上市中國公司遭停牌或摘牌。所有中國概念股均大跌，中國概念股在美所有中國概念股均大跌，中國概念股在美ipoipo基本暫停?；緯和！Ｃ绹踩幻绹踩幻绹劳绹劳ㄓ土帚y行英國巴林銀行日本八佰伴日本八佰伴香港百富勤香港百富勤中航油中航油法國興業(yè)銀行法國興業(yè)銀行三鹿集團三鹿集團中信泰富中信泰富合俊集團合俊集團雷曼兄弟雷曼兄弟aigaig百年老店的崩塌百年老店的崩塌關(guān)鍵詞：關(guān)鍵詞：風(fēng)險風(fēng)險百年老店百年老店一夜崩潰一夜崩潰匯豐集團主

17、席龐.約翰：過去摧毀一座金融帝國可能需要一個很長的過程，但是現(xiàn)在，即使是經(jīng)營了上百年的金融帝國也可以在一夜之間傾塌目空一切目空一切盲目擴張盲目擴張漠視危機漠視危機藥石亂投藥石亂投隨風(fēng)而逝隨風(fēng)而逝“為規(guī)模所累為規(guī)模所累”企業(yè)名單企業(yè)名單吉姆柯林斯大企業(yè)的五個階段風(fēng)險管理風(fēng)險管理危機管理危機管理企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會于2008年6月28日聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范，共七章五十條。要求上市公司于2009年7月1日起開始實施，執(zhí)行基本規(guī)范的上市公司，應(yīng)當(dāng)對本公司內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業(yè)務(wù)資格

18、的中介機構(gòu)對內(nèi)部控制的有效性進行審計。q成立“企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會” q企業(yè)內(nèi)部控制基本規(guī)范q企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告；會計師事務(wù)所對企業(yè)的內(nèi)部控制自我評價結(jié)果進行審計發(fā)表鑒證意見財政部財政部證監(jiān)會證監(jiān)會等等5 5部委部委q上海證券交易所上市公司內(nèi)部控制指引 q董事會評價公司內(nèi)部控制的建立和實施情況，形成內(nèi)部控制自我評估報告q董事會在年度報告披露的同時，披露年度內(nèi)部控制自我評估報告，并披露會計師事務(wù)所對內(nèi)部控制自我評估報告的核實評價意見上交所上交所q深圳證券交易所上市公司內(nèi)部控制指引 q董事會評估內(nèi)部控制有效性，出具內(nèi)部控制報告q

19、公司可聘請會計師事務(wù)所對公司內(nèi)部控制有效性進行專項審核q公司將內(nèi)部控制報告和注冊會計師專項審核報告報送深交所，并同時在指定網(wǎng)站上披露深交所深交所q中央企業(yè)全面風(fēng)險管理指引q中央企業(yè)根據(jù)自身實際情況貫徹執(zhí)行。董事會負(fù)責(zé)督導(dǎo)指引的實施 q開展全面風(fēng)險管理工作應(yīng)與其他管理工作緊密結(jié)合，把風(fēng)險管理的各項要求融入企業(yè)管理和業(yè)務(wù)流程中國資委國資委中國內(nèi)部控制法規(guī)的發(fā)展中國內(nèi)部控制法規(guī)的發(fā)展二二. . 內(nèi)部控制基本規(guī)范的內(nèi)容內(nèi)部控制基本規(guī)范的內(nèi)容? ?p 風(fēng)險來自你不知道自己正在做什么風(fēng)險來自你不知道自己正在做什么! ! 沃倫沃倫. .巴菲特巴菲特p 我我們冒險通常不是出于自信，而是出于無知和對不確定性們冒

20、險通常不是出于自信，而是出于無知和對不確定性的無知的無知丹尼丹尼. .卡尼曼卡尼曼 基本內(nèi)容基本內(nèi)容第一章 總則10條第二章 內(nèi)部環(huán)境9條第三章 風(fēng)險評估8條第四章 控制活動10條第五章 信息與溝通6條第六章 內(nèi)部監(jiān)督4條第七章 附則3條內(nèi)部控制的定義與目標(biāo)內(nèi)部控制的定義與目標(biāo)( (第三條）第三條） （三）財務(wù)報告及相關(guān)信息真實完整；（三）財務(wù)報告及相關(guān)信息真實完整； （四）提高經(jīng)營效率和效果；（四）提高經(jīng)營效率和效果； （五）促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。（五）促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。 （一）合理保證企業(yè)經(jīng)營管理合法合規(guī)；（一）合理保證企業(yè)經(jīng)營管理合法合規(guī)；內(nèi)部控制是指由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全

21、體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程： 控制目標(biāo)控制目標(biāo) （二）資產(chǎn)安全；（二）資產(chǎn)安全；基本內(nèi)容基本內(nèi)容第一章 總則10條第二章 內(nèi)部環(huán)境9條第三章 風(fēng)險評估8條第四章 控制活動10條第五章 信息與溝通6條第六章 內(nèi)部監(jiān)督4條第七章 附則3條有效的內(nèi)部控制有效的內(nèi)部控制內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險評估風(fēng)險評估控制活動控制活動信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營營公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財財 務(wù)務(wù)合合 規(guī)規(guī)對內(nèi)部控制的誤解對內(nèi)部控制的誤解誤解誤解: :就是一套強有力的政策和程序。就是一套強有力的政策和程序。是內(nèi)部審計部門的責(zé)任。是內(nèi)部審計部門的責(zé)任

22、?？刂凭褪秦攧?wù)控制?？刂凭褪秦攧?wù)控制。僅針對負(fù)面情況而言，就像一個僅針對負(fù)面情況而言，就像一個“你不應(yīng)你不應(yīng)該做什么該做什么”的清單。的清單。是對過去事的檢查是對過去事的檢查會占用那些核心業(yè)務(wù)人員的時間，如生產(chǎn)會占用那些核心業(yè)務(wù)人員的時間，如生產(chǎn)、銷售和客戶服務(wù)。、銷售和客戶服務(wù)。能提供絕對的保證能提供絕對的保證系統(tǒng)代表保證系統(tǒng)代表保證內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險評估風(fēng)險評估控制活動控制活動信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營營公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財財 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 治理結(jié)構(gòu)機構(gòu)設(shè)置及權(quán)責(zé)分配審計委員會內(nèi)部審計人力資源政策企業(yè)文化法律顧

23、問及重大糾紛備案制度合合 規(guī)規(guī)有效的風(fēng)控體系有效的風(fēng)控體系 建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則* *股東大會行使企業(yè)經(jīng)營方針、籌資、投資、利潤分配等重大事項的表決權(quán)董事會對股東大會負(fù)責(zé)，依法行使企業(yè)的經(jīng)營決策權(quán)監(jiān)事會對股東(大)會負(fù)責(zé),監(jiān)督企業(yè)董事、經(jīng)理和其他高級管理人員依法履行職責(zé)經(jīng)理層負(fù)責(zé)組織實施股東（大）會、董事會決議事項，支持企業(yè)的生產(chǎn)經(jīng)營管理工作。表決權(quán)決策權(quán)經(jīng)營管理監(jiān)督第十一條* 注釋:摘自企業(yè)內(nèi)部控制基本規(guī)范 內(nèi)部控制的建立與實施*建立健全內(nèi)部控制并有效實施。對董事會建立與實施的內(nèi)部控制進行監(jiān)督。組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運行。專門機構(gòu)或適當(dāng)機構(gòu)負(fù)責(zé)

24、組織協(xié)調(diào)內(nèi)部控制的建立實施及日常工作。第十二條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范獨立權(quán)利審計行業(yè)知識具備審計知識和經(jīng)驗來準(zhǔn)確地判斷審計結(jié)果獨立于管理和營運單位，能做出客觀的分析和判斷得到高級管理層的有效支持，有效推動內(nèi)審的策劃與實行具備行業(yè)知識來有效地執(zhí)行審計程序公正公正良好的內(nèi)審職能的特質(zhì)第十四條職業(yè)道德修養(yǎng)及專業(yè)勝任能力*職業(yè)道德修養(yǎng)及專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)；加強員工培訓(xùn)和繼續(xù)教育；提升員工素質(zhì)；高級管理人員發(fā)揮主導(dǎo)作用，加強企業(yè)文化建設(shè)；建立并貫徹員工行為守則。第十七條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范高級管理人員發(fā)揮核心主導(dǎo)作用：管理層基調(diào)和態(tài)度是公司道德規(guī)范和文化環(huán)

25、境建設(shè)的基礎(chǔ)。培養(yǎng)積極向上的價值觀和責(zé)任感；倡導(dǎo)誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作精神；樹立現(xiàn)代管理理念；強化風(fēng)險意識；建立并貫徹員工行為守則。企業(yè)文化建設(shè)第十八條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范諾基亞迅速做出反應(yīng)，并且建立了一個諾基亞迅速做出反應(yīng)，并且建立了一個危急應(yīng)對計劃，這個計劃使產(chǎn)品得以維危急應(yīng)對計劃，這個計劃使產(chǎn)品得以維持相對的生命力。持相對的生命力。愛立信對此毫無準(zhǔn)備且不能足夠迅愛立信對此毫無準(zhǔn)備且不能足夠迅速地反應(yīng)以保證它的市場地位。速地反應(yīng)以保證它的市場地位。諾基亞在擊垮了愛立信之后增加了市諾基亞在擊垮了愛立信之后增加了市場份額，并鞏固了它在手機市場上的場份額，并鞏固了它

26、在手機市場上的領(lǐng)導(dǎo)地位。領(lǐng)導(dǎo)地位。愛立信損失了愛立信損失了4 4億美元的潛在收入（盡管億美元的潛在收入（盡管其中一部分可以得到保險索賠），但更嚴(yán)其中一部分可以得到保險索賠），但更嚴(yán)重的是在這場手機戰(zhàn)役中丟掉了戰(zhàn)略領(lǐng)域重的是在這場手機戰(zhàn)役中丟掉了戰(zhàn)略領(lǐng)域。此后，愛立信退出了手機制造，只負(fù)責(zé)。此后，愛立信退出了手機制造，只負(fù)責(zé)那些低于那些低于1010億的業(yè)務(wù)，并改變了主要原件億的業(yè)務(wù)，并改變了主要原件的采購。的采購。案例案例問題容易出在哪里問題容易出在哪里內(nèi)部環(huán)境內(nèi)部環(huán)境對于員工道德準(zhǔn)則和行為守則的具體規(guī)定（1 1）分散的管理模式（2 2）機構(gòu)、崗位設(shè)置與分析（4 4）缺乏明確的人力資源管理制度（

27、3 3）對于內(nèi)部控制的忽視（5 5）企業(yè)普遍對于員工道德準(zhǔn)則和行為守則進行廣泛宣講，但有些企業(yè)在這方面缺乏具體的規(guī)定，某些內(nèi)容不全面，缺乏足夠的權(quán)威性，也不會要求員工定期簽署。對于違紀(jì)情況沒有系統(tǒng)的程序進行跟進和處理。最終可能導(dǎo)致這些準(zhǔn)則和守則僅僅停留在紙面上。對于分散經(jīng)營的分子公司沒有有效的集中管理機制，僅僅關(guān)注其利潤和效益，而忽略了內(nèi)部控制與管理。各分子公司獨立運作，影響企業(yè)整體的發(fā)展方向和目標(biāo)的實現(xiàn)。對于人力資源管理缺乏明確的規(guī)章制度，特別是在績效考核方面。人力資源管理缺乏透明性，操作過程缺乏文檔記錄。缺乏對機構(gòu)和崗位設(shè)置的分析，可能存在部門資源與人員配置不合理的情況。各部門沒有明確清晰

28、的崗位說明書，職責(zé)劃分不清晰。當(dāng)業(yè)務(wù)需要和內(nèi)部控制需要出現(xiàn)矛盾時，沒有經(jīng)過嚴(yán)謹(jǐn)?shù)姆治龊驮u估并獲得批準(zhǔn)，就逾越內(nèi)部控制規(guī)定而選擇業(yè)務(wù)需要。 內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險評估風(fēng)險評估控制活動控制活動信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營營公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財財 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險評估風(fēng)險評估 風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。合合 規(guī)規(guī)外部風(fēng)險識別*外部風(fēng)險識別經(jīng)濟因素經(jīng)濟因素自然環(huán)境因素自然環(huán)境因素社會因素社會因素行業(yè)技術(shù)因素行業(yè)技術(shù)因素經(jīng)濟形勢產(chǎn)業(yè)政策融資環(huán)境法律法規(guī)監(jiān)管要求安

29、全穩(wěn)定文化傳統(tǒng)社會信用教育水平消費者行為技術(shù)進步工藝改進自然災(zāi)害環(huán)境狀況法律因素法律因素市場競爭資源供給第二十三條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范內(nèi)部風(fēng)險識別*內(nèi)部風(fēng)險識別管理因素管理因素人力資源因素人力資源因素自主創(chuàng)新因素自主創(chuàng)新因素財務(wù)因素財務(wù)因素組織結(jié)構(gòu)經(jīng)營方式資產(chǎn)管理業(yè)務(wù)流程營運安全員工健康環(huán)境保護研究開發(fā)技術(shù)投入信息技術(shù)財務(wù)狀況經(jīng)營成果現(xiàn)金流量職業(yè)操守專業(yè)勝任能力團隊精神安全環(huán)保因素安全環(huán)保因素第二十二條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范說明說明: :1 人力資源風(fēng)險2 財務(wù)風(fēng)險3 競爭風(fēng)險4 產(chǎn)品開發(fā)風(fēng)險5 客戶信用風(fēng)險6 系統(tǒng)故障風(fēng)險7 外匯風(fēng)險8 欺詐風(fēng)險9 政治風(fēng)險10 投

30、資風(fēng)險11 采購風(fēng)險根據(jù)風(fēng)險發(fā)生的可能性和影響程度評價標(biāo)準(zhǔn)，從定量和定性兩個角度對企業(yè)各類風(fēng)險進行評價，形成風(fēng)險坐標(biāo)圖。風(fēng)險管理基本流程-風(fēng)險評估風(fēng)險評估風(fēng)險評估第二十四條全球十大企業(yè)風(fēng)險全球全球十大十大風(fēng)險風(fēng)險( (括號內(nèi)為括號內(nèi)為20092009年的風(fēng)年的風(fēng)險排位險排位) )信貸緊縮 (2)監(jiān)管與合規(guī) (1)不斷深化的經(jīng)濟衰退 (新)環(huán)境保護 (9)行業(yè)的新競爭對手 (16)削減成本 (8)人才管理 (11)并購交易 (7)冗余的商業(yè)模式 (新)聲譽風(fēng)險 (22) 風(fēng)險應(yīng)對策略*風(fēng)險規(guī)避風(fēng)險降低風(fēng)險分擔(dān)風(fēng)險承受企業(yè)對超出風(fēng)險承受度的風(fēng)險，通過放棄或者停止與該風(fēng)險相關(guān)的業(yè)務(wù)活動以避免和減輕損

31、失的策略。企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險或者減輕損失，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購買保險等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。企業(yè)對風(fēng)險承受度之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險或者減輕損失的策略。第二十六條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范問題容易出在哪里問題容易出在哪里風(fēng)險評估風(fēng)險評估沒有開展系統(tǒng)的風(fēng)險評估工作（1 1）缺乏對于內(nèi)部控制的分析和梳理（2 2）沒有開展系統(tǒng)的風(fēng)險評估工作，對企業(yè)所面臨的主要風(fēng)險進行識別、分析和評估。可能各個部門單獨進行相關(guān)的風(fēng)險評估工作，但沒有系統(tǒng)化并

32、提升到整個公司層面，形成各個部門間的風(fēng)險信息共享。沒有根據(jù)風(fēng)險評估對內(nèi)部控制進行系統(tǒng)的分析和梳理，現(xiàn)有的規(guī)章制度更多是從操作的角度，而不是從風(fēng)險控制的角度對業(yè)務(wù)進行規(guī)定。因此對體系和流程中存在風(fēng)險和問題沒有全面的了解和評估，在設(shè)計體系和流程過程中缺乏具備相關(guān)專業(yè)知識的人員的參與，導(dǎo)致內(nèi)控缺陷存在。同時，由于沒有一套統(tǒng)一的內(nèi)控體系和標(biāo)準(zhǔn)，企業(yè)無法對內(nèi)部控制的有效性進行評價，只能靠以往經(jīng)驗和管理層個人的水平。過度控制反而會導(dǎo)致內(nèi)部控制成為形式主義及內(nèi)控?zé)o效的情況。內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險評估風(fēng)險評估控制活動控制活動信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營營公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公

33、司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財財 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險評估風(fēng)險評估 控制活動控制活動 n不相容職務(wù)相互分離控制n授權(quán)審批控制n會計系統(tǒng)控制n財產(chǎn)保護控制n預(yù)算控制n運營分析控制n績效考評控制合合 規(guī)規(guī)不相容職務(wù)分離控制財產(chǎn)保護控制會計系統(tǒng)控制運營分析控制授權(quán)審批控制預(yù)算控制控制控制措施措施績效考評控制 控制措施舉例* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范第二十九條第三十五條控制控制 簡單的說，控制就是流程中的重要節(jié)點，是一種可以減輕企簡單的說，控制就是流程中的重要節(jié)點，是一種可以減輕企業(yè)風(fēng)險的活動業(yè)風(fēng)險的活動控制的作用控制的作用 控制可以合理確保重大差錯不會發(fā)生或降低發(fā)生的可控制可以合理確保重

34、大差錯不會發(fā)生或降低發(fā)生的可能性能性為何我們要在汽車上安裝制動系統(tǒng)？為何我們要在汽車上安裝制動系統(tǒng)？為何我們每年要對汽車進行強制車檢為何我們每年要對汽車進行強制車檢？控制活動控制活動手工控制手工控制手工控制是被人執(zhí)行的控制程序。手工控制是被人執(zhí)行的控制程序。例：對投資可行性研究報告的討論和批準(zhǔn)例：對投資可行性研究報告的討論和批準(zhǔn)自動控制自動控制自動控制是指由計算機執(zhí)行的內(nèi)控程序。自動控制是指由計算機執(zhí)行的內(nèi)控程序。例：在銷售時，對于超出信用額度的客例：在銷售時，對于超出信用額度的客戶，銷售訂單會被系統(tǒng)自動凍結(jié)戶，銷售訂單會被系統(tǒng)自動凍結(jié)控制活動（續(xù)）控制活動（續(xù)）預(yù)防性控制預(yù)防性控制設(shè)計的一些

35、程序以防范錯誤或舞弊的發(fā)生設(shè)計的一些程序以防范錯誤或舞弊的發(fā)生, , 是防止錯誤發(fā)生或損失的第一道防線，通是防止錯誤發(fā)生或損失的第一道防線，通常發(fā)生于差錯出現(xiàn)之前。常發(fā)生于差錯出現(xiàn)之前。例：事前對投資項目的可行性研究例：事前對投資項目的可行性研究檢查性控制檢查性控制檢查性控制的目的在于發(fā)現(xiàn)在處理過程檢查性控制的目的在于發(fā)現(xiàn)在處理過程中被預(yù)防性控制所遺漏的錯誤中被預(yù)防性控制所遺漏的錯誤, , 起到監(jiān)起到監(jiān)督預(yù)防性控制可靠性的作用，通常發(fā)生督預(yù)防性控制可靠性的作用，通常發(fā)生于差錯出現(xiàn)之后。于差錯出現(xiàn)之后。例：定期對投資實施后評價程序例：定期對投資實施后評價程序控制活動（續(xù)）控制活動（續(xù)）控制活動（

36、續(xù)）控制活動（續(xù)）問題容易出在哪里問題容易出在哪里控制活動控制活動缺乏對于內(nèi)部控制的制度化（1 1）沒有良好的內(nèi)控執(zhí)行文檔（2 2）財務(wù)業(yè)務(wù)數(shù)據(jù)分析不深入和具體（4 4）沒有充分考慮權(quán)責(zé)分離原則（3 3）過分依賴手工控制而忽略信息系統(tǒng)控制（5 5）沒有系統(tǒng)的內(nèi)部控制制度，規(guī)章制度對于內(nèi)部控制指導(dǎo)方面僅停留在理論層面，或者過于簡單，缺乏操作性和指導(dǎo)性，導(dǎo)致理解和執(zhí)行的多樣性。內(nèi)控的執(zhí)行只能根據(jù)個人的理解，同一規(guī)則可能有不同的操作。對于內(nèi)部控制的執(zhí)行過程缺乏文檔記錄，缺乏對于內(nèi)部控制執(zhí)行問責(zé)的機制?？刂频膱?zhí)行過分依賴個人的自覺性和口頭溝通，因此無法評價內(nèi)部控制執(zhí)行的有效性。權(quán)責(zé)分離原則是內(nèi)部控制的

37、重要手段之一。一些企業(yè)在崗位設(shè)置、人員安排方面沒有充分考慮這一原則，導(dǎo)致重要控制缺失。特別是在信息化程度較高的企業(yè)，權(quán)責(zé)分離無效所導(dǎo)致的風(fēng)險會大大增加。財務(wù)業(yè)務(wù)數(shù)據(jù)分析工作也是內(nèi)部控制手段之一。通過數(shù)據(jù)分析，對不合理的波動和變化進行調(diào)查，及時發(fā)現(xiàn)內(nèi)部控制方面的問題。一些企業(yè)對于數(shù)據(jù)分析工作流于形式，不夠深入具體，沒有起到應(yīng)有的分析作用。過多地依靠手工控制，而非系統(tǒng)控制，使得人為疏失造成的內(nèi)部控制缺陷較多。關(guān)注預(yù)防性控制而忽略檢查性控制（6 6）過多的規(guī)章制度，缺乏對企業(yè)政策規(guī)定的定期梳理（8 8）缺乏全面系統(tǒng)的授權(quán)體系（7 7）預(yù)算流于形式（9 9）更關(guān)注事前的審閱、批準(zhǔn)的控制，但缺乏對檢查實

38、際執(zhí)行是否嚴(yán)格的按照審批程序進行的控制。對于某些領(lǐng)域，僅僅存在事前預(yù)防性控制可能不能達到控制的目標(biāo)。沒有一套全面系統(tǒng)的授權(quán)體系，對于各項業(yè)務(wù)的授權(quán)標(biāo)準(zhǔn)進行規(guī)定，可能導(dǎo)致逾越控制機制的行為發(fā)生。過多的規(guī)章制度，缺乏對企業(yè)政策規(guī)定的定期梳理沒有有效的預(yù)算管理體系，對實際與預(yù)算差異沒有有效的跟進解決機制。內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險評估風(fēng)險評估控制活動控制活動信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營營公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財財 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險評估風(fēng)險評估 控制活動控制活動 信息與溝通信息與溝通信息與溝通是及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信

39、息，確保信息在企業(yè)內(nèi)部、企業(yè)外部之間進行有效溝通。重要信息應(yīng)當(dāng)及時傳遞給董事會、監(jiān)事會和經(jīng)理層。合合 規(guī)規(guī)德國德國國家發(fā)展銀行事件國家發(fā)展銀行事件德國德國國家發(fā)展銀行事件國家發(fā)展銀行事件事件時間表事件時間表7月10日雷曼兄弟財務(wù)狀況持續(xù)惡化，關(guān)于其即將破產(chǎn)的謠言甚囂塵上。kfw與雷曼兄弟簽訂外匯掉期協(xié)議，根據(jù)該協(xié)議，kfw將于9月15日向雷曼兄弟支付約三億歐元。該條款在kfw的自動交易系統(tǒng)中進行了設(shè)置。 9月12日，周五kfw相關(guān)部門對于雷曼兄弟處于財務(wù)狀況惡化以及破產(chǎn)可能性的警覺，召開會議商討下周一的付款是否繼續(xù)進行，但未達成共識。同時決定于9月1日(周一)上午9點30分舉行跟進會議。 9月

40、15日，周一，早晨6點雷曼兄弟宣布破產(chǎn)9月15日，周一，早晨8點37分kfw電子交易系統(tǒng)按照原先設(shè)定的程序向雷曼兄弟支付三億歐元*以上時間均已統(tǒng)一為法蘭克福當(dāng)?shù)貢r間。9月14日晚bloomberg報道了華爾街已經(jīng)在準(zhǔn)備雷曼兄弟破產(chǎn)的新聞事件調(diào)查事件調(diào)查銀行周一早上8點上班，即使在這個時候他們還是有37分鐘的機會來避免此次事件的發(fā)生，但不幸的是法律事務(wù)所的調(diào)查員先后詢問了銀行各個部門的數(shù)十名職員，幾天后，他們向國會和財政部遞交了一份調(diào)查報告。報告并不復(fù)雜深奧，只是記載了被詢問人員在這段時間內(nèi)忙了些什么 事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會董事會首席執(zhí)行官首席執(zhí)行官國際業(yè)務(wù)部國際業(yè)務(wù)部結(jié)算部結(jié)算部信

41、貸部信貸部公關(guān)部公關(guān)部董事會秘書史里芬董事會秘書史里芬：我打電話給國際業(yè)務(wù)部催要風(fēng)險評估報告，可那里總是占線，我想還是隔一會兒再打吧。董事長保盧斯董事長保盧斯：我們還沒有得到風(fēng)險評估報告，無法及時做出正確的決策。 事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會董事會首席執(zhí)行官首席執(zhí)行官國際業(yè)務(wù)部國際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部首席執(zhí)行官烏爾里奇首席執(zhí)行官烏爾里奇施羅德：施羅德：我知道今天要按照協(xié)議約定轉(zhuǎn)賬，至于是否撤銷這筆巨額交易，應(yīng)該讓董事會討論決定。 事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會董事會首席執(zhí)行官首席執(zhí)行官國際業(yè)務(wù)部國際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部國際業(yè)務(wù)部經(jīng)理克魯克：

42、國際業(yè)務(wù)部經(jīng)理克魯克：周五晚上準(zhǔn)備帶上全家人去聽音樂會，我得提前打電話預(yù)訂門票。 國際業(yè)務(wù)部副經(jīng)理伊梅爾曼：國際業(yè)務(wù)部副經(jīng)理伊梅爾曼：忙于其他事情，沒有時間去關(guān)心雷曼兄弟公司的消息。 負(fù)責(zé)處理與雷曼兄弟公司業(yè)務(wù)的高級經(jīng)理負(fù)責(zé)處理與雷曼兄弟公司業(yè)務(wù)的高級經(jīng)理希特霍芬：希特霍芬：我讓文員上網(wǎng)瀏覽新聞，一旦有雷曼兄弟公司的消息就立即報告，現(xiàn)在我要去休息室喝杯咖啡了。 文員施特魯克：文員施特魯克：我在網(wǎng)上看到了雷曼兄弟公司向法院申請破產(chǎn)保護的新聞，馬上就跑到希特霍芬的辦公室，可是他不在，我就寫了張便條放在辦公桌上，他回來后會看到的。事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會董事會首席執(zhí)行官首席執(zhí)行官國際業(yè)務(wù)部

43、國際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部結(jié)算部經(jīng)理德爾布呂克：結(jié)算部經(jīng)理德爾布呂克：今天是協(xié)議規(guī)定的交易日子，我沒有接到停止交易的指令，那就按照原計劃轉(zhuǎn)賬吧。事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會董事會首席執(zhí)行官首席執(zhí)行官國際業(yè)務(wù)部國際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部信貸部經(jīng)理莫德爾：信貸部經(jīng)理莫德爾：我在走廊里碰到了施特魯克，他告訴我雷曼兄弟公司的破產(chǎn)消息，但是我相信希特霍芬和其他職員的專業(yè)素養(yǎng)，一定不會犯低級錯誤，因此也沒必要提醒他們。事件調(diào)查（續(xù)）事件調(diào)查（續(xù)）董事會董事會首席執(zhí)行官首席執(zhí)行官國際業(yè)務(wù)部國際業(yè)務(wù)部結(jié)算部結(jié)算部信貸部信貸部公關(guān)部公關(guān)部公關(guān)部經(jīng)理貝克：公關(guān)部經(jīng)理貝

44、克：雷曼兄弟公司破產(chǎn)是板上釘釘?shù)氖?，我想跟烏爾里奇施羅德談?wù)勥@件事，但上午要會見幾個克羅地亞客人，等下午再找他也不遲，反正不差這幾個小時。企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。*應(yīng)對信息系統(tǒng)的有效性進行評價，評價內(nèi)容包括信息系統(tǒng)一般控制和信息系統(tǒng)應(yīng)用控制。 信息技術(shù)信息技術(shù)評價信息技術(shù)評價著重考慮與信息系統(tǒng)開發(fā)、程序變更、系統(tǒng)維護、系統(tǒng)和數(shù)據(jù)安全有關(guān)的信息技術(shù)控制目標(biāo)是否符合企業(yè)內(nèi)部控制的要求，是否有利于企業(yè)內(nèi)部控制目標(biāo)的實現(xiàn)，并以此評價信息系統(tǒng)的安全性、可靠性和合理性。著重考慮信息系統(tǒng)中與業(yè)務(wù)流程相關(guān)的控制點，并以此評價相關(guān)應(yīng)用系統(tǒng)操作數(shù)據(jù)的真實性、

45、準(zhǔn)確性和合規(guī)性。一般控制評價一般控制評價應(yīng)用控制評價應(yīng)用控制評價第四十一條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范樂購超市案件樂購超市案件超市原有的收銀系統(tǒng)被資訊組工作人員裝入了一個攻擊性的補丁程序。收銀員啟動該程序時，自動刪除當(dāng)日20左右的銷售記錄。超市負(fù)責(zé)人在盤點貨物時發(fā)現(xiàn)銷售的貨物和收到的貨款不符。短短一年時間內(nèi)，先后侵吞樂購超市真北店、金山店、七寶店374萬余元。問題容易出在哪里信息與溝通信息科技管理缺乏系統(tǒng)和體系（1 1）缺乏有效的溝通機制（2 2）缺乏針對信息科技的管理機制，如系統(tǒng)開發(fā)、程序變更、系統(tǒng)的訪問控制以及計算機操作。信息科技管理缺乏戰(zhàn)略規(guī)劃，使得信息科技的組織結(jié)構(gòu)、管理機制適合

46、企業(yè)長期發(fā)展。隨著企業(yè)對信息科技更多的依賴以及信息科技本身的復(fù)雜性，企業(yè)需要加強對于信息科技的控制與管理，以國際標(biāo)準(zhǔn)建立一套全面的信息科技管理體系。通常在信息科技管理方面發(fā)現(xiàn)的內(nèi)部控制缺陷需要較長的時間進行整改。部門之間權(quán)責(zé)劃分不明確，沒有定期溝通的機制，導(dǎo)致問題的產(chǎn)生和解決都沒有部門進行跟進。外部反饋信息沒有在企業(yè)內(nèi)部有效被傳達處理。內(nèi)部環(huán)境內(nèi)部環(huán)境風(fēng)險評估風(fēng)險評估控制活動控制活動信息與溝通信息與溝通內(nèi)部監(jiān)督內(nèi)部監(jiān)督經(jīng)經(jīng) 營營公司層面公司層面業(yè)務(wù)單元業(yè)務(wù)單元子公司子公司業(yè)務(wù)分部業(yè)務(wù)分部戰(zhàn)戰(zhàn) 略略財財 務(wù)務(wù)內(nèi)部環(huán)境內(nèi)部環(huán)境 風(fēng)險評估風(fēng)險評估 內(nèi)部監(jiān)督內(nèi)部監(jiān)督n內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施

47、情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進。內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督控制活動控制活動 信息與溝通信息與溝通合合 規(guī)規(guī)內(nèi)部控制監(jiān)督制度 企業(yè)應(yīng)制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機構(gòu)和其他內(nèi)部機構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。*內(nèi)部控制監(jiān)督制度是企業(yè)內(nèi)部控制的重要組成部分，貫穿于內(nèi)部控制活動的各個環(huán)節(jié)，是確保企業(yè)內(nèi)部控制高效運行的重要保障。第四十四條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范1. 在目前的次債危機中，大部分商業(yè)銀行所面臨的多是信用風(fēng)險，這是由于貸款人違約率不斷提高而導(dǎo)致的風(fēng)險。而法興銀行所暴露出來的是典型的銀行操作風(fēng)險，這純粹

48、是銀行在內(nèi)部管理上存在的疏漏所導(dǎo)致的； 2. 外部的次債危機和內(nèi)部的監(jiān)管不力，使法國興業(yè)銀行共虧損超過100億美元，次債損失30億美元，2008年內(nèi)部舞弊損失71億美元，法國興業(yè)銀行已處于崩潰邊緣。法國興業(yè)銀行法國興業(yè)銀行問題容易出在哪里問題容易出在哪里內(nèi)部監(jiān)督內(nèi)部監(jiān)督有效的內(nèi)部審計職能是內(nèi)控機制的重要組成部分（1 1）內(nèi)審人員配置與工作開展（2 2）控制缺陷的整改沒有有效跟進（4 4）內(nèi)部控制監(jiān)督?jīng)]有與績效考核情況相結(jié)合（3 3）缺乏專門的內(nèi)部控制檢查制度（5 5）一個獨立、有效的內(nèi)審職能是有效內(nèi)控體系的重要組成部分。內(nèi)審部應(yīng)該具備一定的獨立性，工作以業(yè)務(wù)流程里的內(nèi)部控制系統(tǒng)為檢查和評價重點

49、，著重于評價企業(yè)整個經(jīng)營過程中的經(jīng)濟性、效率和效果，并關(guān)注信息科技審計工作。內(nèi)審員工缺乏足夠的經(jīng)驗和知識開展內(nèi)審工作。內(nèi)審計劃沒有通過風(fēng)險評估而關(guān)注最需要關(guān)注的領(lǐng)域。內(nèi)審工作范圍不能覆蓋企業(yè)各個層面。沒有將內(nèi)部控制監(jiān)督結(jié)果與績效考核情況相結(jié)合，使得監(jiān)督工作失去其權(quán)威性。發(fā)現(xiàn)的內(nèi)控缺陷沒有及時進行整改，也沒有對整改進展和結(jié)果進行跟進與檢查?？偛繉ο聦贆C構(gòu)的檢查更多的是對財務(wù)的檢查，而沒有充分考慮到內(nèi)部控制檢查的重要性。 內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)企業(yè)應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因，提出整改方案，采取適當(dāng)?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。*其中，內(nèi)部控制缺陷包括：q設(shè)計缺陷q運行缺陷第四十五條* 注釋：摘自企業(yè)內(nèi)部控制基本規(guī)范 認(rèn)定內(nèi)控缺陷以后，應(yīng)當(dāng)分析缺陷的性質(zhì)和產(chǎn)生的原因 根據(jù)內(nèi)控缺陷的性質(zhì)分為：一般缺陷；重要缺陷：一個或多個一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，需引起管理層關(guān)注；重大缺陷（也稱實質(zhì)性漏洞） ：一個或多個一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性，進而導(dǎo)致企業(yè)無法及