内部控制十大漏洞与对策

版权所有1内部控制十大漏洞主讲：马军生博士Email:Email:[e-mail]@fudan.edu.cn电话：电话：1391851593813918515938博客：博客：blog.sina.com.cn/nbkzblog.sina.com.cn/nbkz2讲师简介马军生：¾南京大学经济学学士、复旦大学管理学院会计学博士、上海证券交易所博士后；注册会计师（非执业会员）¾主要研究领域：内部控制、风险管理、财务分析及资本市场会计问题；¾主持国家科技部技术创新基金课题“智能化企业内部控制软件系统”（2007年立项）；¾带领团队开发了国内第一个智能化企业内部控制软件；¾主持上海市会计学会2009年重点课题“企业内部控制评价方法与指数研究”）；¾主持上海证券交易所课题“上市公司内部控制评价系统研究”（2009）；¾在《财务与会计》、《企业管理》、《中国证券报》等报刊发表《内部控制十大漏洞》等论文三十多篇；编著出版CFA中文教材《财务报表分析技术》一书；¾曾为多家单位提供内部控制、财务方面的咨询及培训服务，对转型期中国企事业单位的内控及风险管理有较深入的理解；¾主要讲授：《企业内部控制与风险管理》、《财务报表分析》、《非财务人员的财务研修》、《新会计准则解读与应用》、《金融危机下的企业财务风险管理》等课程。3本课程概述¾课程对象：单位各级管理人员；希望了解内部控制相关人士。¾课程内容：结合我国企业内部控制常见十大问题，探讨我国当前环境下，如何建立健全单位内部控制体系建设。¾课程特点：剖析典型案例，通俗易懂讲解理论，分享实务经验体会，提供解决方案和工具。“公司的败绩都是由内部控制失败引起的”——AdrianCadbury4课程要点¾内部控制十大漏洞™第一回出纳管钱又对账，资金挪用不设防™第二回休假出差人手忙，临时安排祸要闯™第三回流水不腐是古训，轮换交接为良方™第四回招人考试加面相，背景不查要遭殃™第五回企业资源个人化，明星法师来当家™第六回控制全靠一支笔，“两院院士”不稀奇™第七回救火制度频频出，东一榔头西一棒™第八回文本制度不可少，流程图表更重要™第九回效率成本挂嘴上，风险存亡放两旁™第十回说一套来做一套，制度如同放空炮版权所有5第一回：出纳管钱又对账资金挪用不设防内控漏洞之一：不相容职务未有效分离6案例一：伪造银行对账单，挪用两亿判死缓国家自然科学基金委会计卞中从1995年到2003年的八年期间里，利用掌管国家基础科学研究的专项资金下拨权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、伪造银行对账单等手段贪污、挪用公款人民币两亿余元。卞中担负着资金收付的出纳职能，同时所有的银行单据和银行对账单也都由他一手经办，使得他得以作案长达八年，却一直没有被察觉。据办案人员介绍：“作为入账凭证，每一笔资金的流向都体现在银行的对账单上，而在基金委，卞中既管记账又管拨款，身份是会计却又掌握出纳的职能，这样就给他实施贪污挪用提供了职务上的便利。比如说他挪出去3000万或者1980万，他把真对账单拿下来自己留下以后，在假对账单里，这笔钱他自己做得根本不体现出来。”“咱们银行对账单，都是从电脑打出来的，既然是电脑做的，他(卞中)也有电脑，他也可以按照那种纸张和程序往下打。”打印出对账单后还必须要加盖银行印章，卞中长期和银行打交道，与银行工作人员之间非常熟悉，有时候银行直接就把印章给他，让他自己盖，这时候卞中就可以一次盖很多72004年11月9日，北京第一中院做出一审判决，贪污挪用公款两亿多元被告人卞中被判处死缓，剥夺政治权利终身，并处没收个人全部财产。案发的八年多期间，审计部门曾经对基金委的财务状况多次审计，但一直没有发现卞中挪用资金的问题。2003年春节过后，新来不久的会计李林（化名）提前休假回来，去银行办事的李林顺手将此前都是由卞中经手的银行对账单取回，而此时卞中还没有对这次的对账单作假，取回对账单后，认真的李林开始将对账单和内部账目进行核对，结果发现一笔2090万元的款项在账目上没有体现，案情浮出水面。案例一（续）：伪造银行对账单，挪用两亿判死缓8案例二：九芝堂出纳挪用公款案九芝堂股份有限公司（代码：000989）出纳梁懿，采取偷盖公司银行印鉴和法人章，使用作废的、没有登记的现金支票等方法，在2000年1月至2005年2月期间先后挪用3000多万元用于炒股。给单位造成损失1137.8万余元。长沙市中级法院以挪用公款罪和挪用资金罪，判处梁懿17年徒刑。九芝堂公司2005年净利润：2356万元案例三：出纳挪用公款赌球案原广州市公安局越秀分局装备财务科基建办出纳戴子瑜6年挪用公款1300多万元用于赌球，其中1271万元巨款无法归还。2007年11月，一审判处无期徒刑，剥夺政治权利终身。戴子瑜挪用公款的方法很简单，并没有什么技术含量。他总是趁同事不备，偷偷盖上公章，或者把一些支票夹杂在一堆材料中拿去盖章，蒙混过关。此外，每当银行寄来对账单的时候，他就私自篡改对账单，并在街头刻了两个银行公章，以便伪造银行的对账单。9内部控制是防范舞弊、降低风险的有效手段之一！‰法律法规－使之不敢‰职业道德－使之不愿‰内部控制－使之不能10“管钱不管账，管账不管钱”，真的做到了吗？你的单位存在以下现象的一种或几种吗？出纳负责领取银行对账单（或接受邮寄对账单）；出纳编制银行余额调节表；出纳编制收付款记账凭证；出纳先办理费用报销，后由制单会计编制付款记账凭证；出纳一人包办银行相关业务，其他人员基本不与银行方面接触；11不相容职务分离原理‡有些职务如同时由一人担任，其出现差错的可能性就大得多。‡二个人犯同种错误的概率比一个人犯同种错误的概率低。‡不相容职务分解到不同人来担任，将大大降低错误的可能性。12若干个职务岗位如由一个人（部门）办理，可能发生错弊并可能掩盖错弊，对这些职务应当分离。授权批准职务执行业务职务财产保管职务会计记录职务审核监督职务业务经办审核监督财产保管会计记录授权批准不相容职务的分离原则13各单位应分离的不相容职务：‡授权进行某项业务的职务与执行该项业务的职务，如部门领导不得同时兼任业务员，或部门不得同时兼任全部业务的谈判、客户的选择、合同签定等。‡执行某项业务的职务与审核该项业务的职务，如出纳不得自己去审核、勾稽银行对帐单。‡执行某项业务的职务与记录该项业务的职务，如收款人员不得兼任应收账款记录工作、出纳不得兼任会计。‡保管某项财产的职务与记录该项财产的职务，如仓库的存货管理与物料会计的存货记账不得同一人兼任。14“不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。”——《企业内部控制基本规范》第二十九条不相容职务分离举例——不相容职务表15思考讨论题不相容职务分离之应用：实质与形式？小型企业（或分支机构）如何进行职务分离控制？不相容职务分离这一控制措施的不足和局限？版权所有16第二回：休假出差人手忙临时安排祸要闯内控漏洞之二：员工临时休假或出差时，缺乏明确的职务代理和工作交接制度。17缺乏明确的职务代理或交接制度，可能会：影响工作正常开展；导致不相容职务由同一人担任，增加舞弊风险；相关规定不明确，可能会形成内部控制“真空”，导致内控失效；18工作由财务经理全权代理财务经理休假或出差时工作由财务总监全权代理主办会计休假或出差时工作由主办会计全权代理制单会计休假或出差时预算会计休假或出差时资金调度员休假或出差时工作由制单会计全权代理出纳员（原则上不安排出差或休假）休假或出差时工作由财务经理全权代理工作由预算会计代理，或拨付一笔备用金交预算会计代管工作由主办会计全权代理财务总监休假或出差时工作交接代理安排示例版权所有19第三回：流水不腐是古训轮换交接为良方内控漏洞之三：缺乏岗位强制轮换或强制休假制度，可能导致舞弊被掩盖而不被发现20案例四：螺丝钉为何会生锈？2005年5月12日，仪征化纤发布公告，称：“在今年4月末员工业务交接过程中，本公司发现营销部财务科一员工存在资金挪用的重大嫌疑，公司立即配合地方司法机关就此事件展开立案侦查并缉拿嫌犯。”公告所提到的嫌犯是财务科的一名普通销售会计，时年37岁，1989年从西北某财经高等专科学校毕业后，被分配至公司从事财务，十六年来，他在公司的岗位和职务一直都没有变化。自1999年至2005年长达6年的时间内，他滚动挪用、盗用公司银行承兑汇票5000多万元，用于开公司、炒股票及炒期货，损失近4000万元。由于化纤行业的不景气，公司开展竞聘上岗，钟某参加了竞聘，但是没有能够应聘上，按照公司的规定，他只能买断工龄自谋生路，等接替他岗位的人到位了后，他就要把工作全部移交。移交工作对钟某来说意味着事情败露，在分次多次从银行提取了几百万元之后，钟某在2005年4月25日晚仓皇驾车潜逃。公安部门接到报警后，迅速立案侦查，并于5月中旬在昆明将他抓获并押回。21离岗工作交接，防范和发现舞弊的有效利器员工离岗时的工作交接会受到他人监督，那么他实施并掩盖舞弊的机会将大大减少。美国货币管理局要求全美的银行雇员每年休假一周，并在雇员休假期间，安排其他接替人员做他的工作。对一些关键岗位，应建立强制轮换或带薪休假制度，既可以提升员工的工作能力，同时有是防范和发现舞弊的一项有效措施。版权所有22第四回：招人考试加面相背景不查要遭殃内控漏洞之四：员工招聘时注重笔试和面试的考察，忽视背景调查。23案例五：履历花样多，售货员变身会计曾经被称为北京市医疗系统头号女贪、案发前为北京肿瘤医院住院部主任的石巧玲，四年时间贪污挪用1000多万元。2001年11月，北京市第二中级人民法院对石巧玲以贪污罪判处其死刑，剥夺政治权利终身，并处没收个人全部财产。石巧玲原本是个菜市场的售货员，卖菜的时候，认识后来成为其丈夫的王某，并通过王某的关系调入肿瘤医院，在住院部做财务工作。检察官办案时发现她自己在不同表格上填写的出生日期就有三个版本，而在填写工作简历时她又玩上了花样：在1979年5月石巧玲亲自填写的《工作人员履历表》中，前页写“售货员”，后页则写“在二商局工作”；1995年12月25日填写的肿瘤医院《干部任免呈报表》中，石巧玲的工作简历又变成了“1967～1978年，北京商业局会计”。对石巧玲来讲，严肃的履历表成了可随意填写的“草纸”。24我是个成熟男人但是我的长相显年轻体形魁梧，给人一种大哥的感觉我事业成功，是个老板走到哪里都拎着笔记本我坐的车比林肯车还宽敞多年在北京大学的熏陶，成就了我的文化品位我也跟得上时代的潮流经常跟上流社会打交道，我很厌烦！所以也经常体察下情我很关心普通老百姓的生活细节关心老百姓的富裕水平注意调节贫富不均我的名气很大，全国都知道我简历自我介绍25我是个成熟男人——57岁但是我的长相显年轻——满脸粉刺体形魁梧，给人一种大哥的感觉——武松的大哥我事业成功，是个老板——冷饮摊老板走到哪里都拎着笔记本——是记录冷饮销售量的笔记本我坐的车比林肯车还宽敞——公共汽车多年在北京大学的熏陶，成就了我的文化品位——曾在未名湖旁边卖冷饮经常跟上流社会打交道，我很厌烦——北大校长多次跟我讲：湖边禁止摆摊！所以也经常体察下情——只好去居民小区摆摊我很关心普通老百姓的生活细节——看谁家门窗没关好关心老百姓的富裕水平——入室以后，看有哪些值钱的东西注意调节贫富不均——把值钱的东西偷回自己家因为我的名气太大，全国都知道我——上了公安部的全国追逃网简历自我介绍PK背景调查26背景调查山西票号在用人上要求十分严格，就连伙计学徒也要实行“同人担保”制度，而且，票号在选人时，也非常严格，以至于要先问上三代作何事业、出身贵贱；再问本人的履历、资格；然后进行面试，考察其智力、文字。票号录用伙计是十分严格的，如果没有优秀的品德和才能，加上殷实商户的担保，是进不了票号的。500强外企招聘重要职位时，背景调查是其必经程序，职场小说《杜拉拉升职记》、《丁约翰的打拼》都多次提到背景调查（ReferenceCheck；BackgroundCheck）。2