[财务管理]制度导向审计技术(ppt 55页)(1)

制度导向审计技术内部控制本章内容制度导向审计流程控制风险评价技术第一节内部控制•“MOTOROLA”作为中国最大的、最成功的外商投资企业之一，在中国已有16年的历史。摩托罗拉之所以能够成功，最重要的一点就是其有着良好的内部控制。摩托罗拉早在30年前就开始建立自己的流程管理体系，既形成了内部控制标准，也表现了公司的经营原则。该控制标准对涉及收入、采购、工资、制造、融资、财务报告、计算机系统控制、政府法规、知识产权等各项业务的流程都做了详尽的规定，而且还指出如果不按照标准做将会产生何种风险。•据摩托罗拉中国公司的财务经理、曾经的内部控制经理崔学农说，摩托罗拉一旦发现了程序上的问题，不仅要求立即予以解决，而且还要改进原来的程序，以杜绝类似的事件再次发生。所以摩托罗拉创建75年来，还从来没有发生过财务丑闻。正如摩托罗拉公司总裁加利·吐克先生所说，“内部控制能够帮助我们绕过途中的陷阱，到达目的地”。一、内部控制思想的演进（一）内部牵制制度（20世纪40年代以前）在20世纪30年代以前，人们通常使用内部牵制（internalcheck）概念，内部牵制是内部控制的最初形式，主要出于保护财产安全的目的而设计的。内部牵制的思想是以账目的相互核对为主要内容，并实行岗位分离。在古罗马时代，对会计账簿实施的“双人记账制”。（二）内部控制制度（20世纪40年代后）•40年代以后，科学管理思想深入审计。1949年，美国会计师协会出版的《内部控制——调整组织的各种要素及其对管理当局和独立职业会计师的重要性》对内部控制作出了下述定义：•内部控制包括单位内部采用的机构计划和所有有关的调整方法和调整措施，旨在保护单位资产、检查会计数据的准确性和可靠性，提高经营效率，促使有关人员遵循既定的管理方针。•1972年，美国准则委员会（ASB）《审计准则公告》的制定者，循着《证券交易法》的路线进行研究和讨论，在第1号公告（SASNo.1）中，将内部控制分为内部管理控制和内部会计控制.•与内部牵制相比，内部控制制度已经不在局限于组织内部的分工，其涵盖的范围几乎涉及了单位内部所有的控制程序与方法，但内部会计控制是内部控制的核心（三）内部控制结构（20世纪80年代后）1988年美国注册会计师协会发布的第55号《审计准则说明书》提出了内部控制结构的概念：为合理保证公司实现具体目标而设立的一系列政策和程序。由三个要素构成：1、控制环境2、会计系统3、控制程序（四）内部控制框架•1992年9月，美国注册会计师协会、国际内部注册会计师协会、财务经理协会、美国会计协会和管理会计协会共同组成的专门委员会（COSO委员会，即美国反对虚假财务报告委员会的赞助组织委员会）发布了《内部控制——整体框架》的研究报告，提出了“内部控制框架”的概念。•COSO委员会提出，内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。监督结构基础控制环境信息与沟通控制活动风险评估审计准则的内部控制：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。二、内部控制框架理解（一）控制环境控制环境是指构成一个单位的氛围，提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。主要包括：1、对诚信和道德价值观念的沟通和落实2、治理层的参与程度3、对胜任能力的重视4、管理层的理念和经营风格5、组织结构6、职权与责任的分配7、人力资源的政策与实务（二）风险评估风险评估指管理层识别和分析对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析1、明确目标2、识别风险3、环境变化后的风险管理企业总目标具体目标利润增长10％变动成本增长30％固定成本0增长收入增长20％生产安排价格采购成本核算人力资源营销物流关键因素与风险目标与风险(三)控制活动1、对企业绩效评价2、对信息处理的控制（1）一般控制①组织控制②系统开发和维护控制③文件资料控制④硬件和系统软件控制⑤接触控制⑥数据、程序及网络安全控制⑵应用控制①输入控制②处理控制③输出控制3、实物控制⑴限制接近①限制接近现金②限制接近其他易变现资产③限制接近存货⑵定期盘点①定期与记录核对②差异调查⑶记录保护⑷财产保险⑸财产记录监控4、职责分离企业内部的主要不相容职务间应实行如下分离：①授权批准职务与执行业务职务相分离②执行业务职务与监督审计职务相分离③执行业务职务与会计记录职务相分离④财产保管职务与会计记录职务相分离⑤执行业务职务与财产保管职务相分离“抢劫一家银行，不如拥有一家银行”•（ＢａｒｉｎｇｓＢａｎｋ）为何破产巴林银行在２０世纪９０年代前是英国最大的银行之一，有超过２００年的历史。１９９２－１９９４年期间，巴林银行新加坡分行总经理里森（ＮｉｃｋＬｅｓｓｏｎ）从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动，累积亏损超过１０亿美元，导致巴林银行于１９９５年２月破产，最终被荷兰ＩＮＧ收购。•调查中发现：巴林银行的高层对里森在新加坡的业务并不了解，事发３年内居然无人看出里森的问题。其实，巴林银行１９９４年就已经发现里森在账上有５０００多万英镑的差额，并对此进行了几次调查，但都被里森以非常轻易的解释蒙骗过去。•造成巴林银行灾难性厄运的原因是，巴林银行缺乏职责划分的机制，里森身兼巴林新加坡分行的交易员和结算员，这使他有机会伪造存款和其他文件，把期货交易带来的损失瞒天过海，最终造成了不可收拾的局面。“抢劫一家银行，不如拥有一家银行”•另外一个致命问题是，巴林银行的高层对财务报告不重视。巴林银行董事长ＰｅｔｅｒＢａｒｉｎｇｓ曾在１９９４年说：若以为审视更多资产负债表的数据就可以增加对一个集团的了解，那真是幼稚无知。但如果有人在１９９５年２月之前，认真看一下巴林银行任何一天的资产负债表，里面都有明显记录，可以看出里森的问题。遗憾的是，巴林银行高层对财务报表的不重视，使之付出了高昂的代价。•新加坡政府在巴林银行调查报告结论中有这样一段话：“如果巴林集团在１９９５年２月之前能够及时采取行动，那么他们还有可能避免崩溃。截至１９９５年１月底，即使已发生重大损失，这些损失毕竟也只是最终损失的１／４。如果说巴林的管理层直到破产之前还对这件事情一无所知，我们只能说他们一直在逃避事实。”•里森在自传中也说：“有一群人本来可以揭穿并阻止我的把戏，但他们没有这么做。我不知道他们在监督上的疏忽与罪犯的疏忽之间的界限何在，也不清楚他们是否对我负有什么责任。”巴林银行倒台前夕，总部对里森所在的新加坡分部进行过一次内审。内审的报告有点耐人寻味。内审人员发现了里森兼不相容岗位于一身，但是内审做的判断是：在新加坡这么小的分部内，受内部控制的成本约束，这种兼容可能正是经营效率的表现。这里要注意的是两点：第一、内审人员已经发现明显的内控漏洞，即岗位不兼容。第二、内审人员判断这种漏洞是正常的。请问：成本与制度谁重？(四)信息与沟通1、信息企业建立良好的信息系统，必须做到；建立良好的信息系统支持策略，信息系统与企业营运应有效的结合；选择更新信息系统的最佳时间；有很好的信息品质2、沟通（１）我国企业现在常用的管理文件a.组织图b.工作岗位说明c.程序手册（流程图）以下是一集团公司财务管理部门组织图：总裁财务总监财务部子公司子公司办事处资金处会计处预算处出纳资金财务报表预算财务分析案例•作为山东齐鲁增塑剂股份有限公司的一员，笔者亲历了公司2003年3月间发生的被骗事件的始末。•案例概况：我公司2003年3月12日在销售增塑剂产品过程中，出现了销售调拨单及销售章真实，财务专用章及增值税发票系伪造的现象，导致被骗货30吨，案值24万余元的重大损失。具体手段如下：•1.一陌生客户隐匿真实情况，到公司销售公司开具了真实的产品销售调拨单，使用伪造的财务专用章及增值税专用发票，私盖印章，然后到销售处盖销售章，最后到储运车间提货，导致事故发生。•2.利用财务部在三楼办公，销售公司在一楼营业，储运发货在公司后区的劣势，经过长期预谋，使用假牌照的报废车作案。骗过了公司财务部收款开发票关、销售公司对接关、储存车间发货核对关、保卫科车辆出入口验收关、齐鲁石化股份公司门卫查证关。•思考：你认为识别虚假与信息沟通哪个容易？（五）监控内部控制系统需被监控。监控是由适当的人员，在适当、及时的基础下，评估控制的设计和运作情况的过程1、持续的监控活动2、个别评估三、主要业务的内部控制要点（一）账务处理控制系统（二）材料采购控制系统（三）材料领存控制系统（四）产品销售控制系统报表业务部门会计稽核总账会计会计主管出纳账务处理控制系统流程图原始凭证审批原始凭证编审审核转账凭证收款凭证付款凭证结算收款凭证付款凭证复核记账汇总记账凭证明细账复核记账总账核对报表记账现金日记账银行日记账核对审签收款凭证付款凭证转账凭证控制点控制目标控制措施1、审批保证经济业务真实正确，符合授权要求。经办人员写明用途，并签章；部门负责人审计，签章批准。2、编审保证经济业务合法，有据可查。检查原始凭证内容、金额、手续的正确性、合法性；记账凭证连续编号；会计人员在记账凭证上签章。3、审核保证经济业务及会计核算合法、正确。会计主管检查原始凭证及记账凭证；会计主管签章批准传递。4、结算保证资金收付正确、及时、安全。出纳根据记账凭证收付资金；出纳在发票及记账凭证上加盖戳记，并签章。5、复核保证经济业务和会计核算正确。稽核人员检查凭证内容；稽核人员检查手续的完整性，并签章。6、记账保证经济业务有据可查，会计记录正确、安全。明细账会计人员登记明细账并签章；出纳登记现金、银行日记账并签章；总账会计登记总账并签章。7、核对保证账账相符，记录正确。非记账人员定期核对总账和明细账；根据审批，处理差错，各方签章。8、审签保证财务报表真实、正确。会计主管或总会计师全面分析检查财务报表，并签字盖章。财务处理内部控制系流程图说明返回采购部门检验部门仓储部门财会部门材料采购内部控制系统流程图采购计划1审批采购计划22采购计划32签约采购合同12采购合同22采购合同32发票副本验收单1验收验收单2验收单3入库单2验收单1入库入库单1台账实物账核对入库单4验收单3记账凭证记账材料明细账有关明细账总账核对清理承付意见书2承付意见书12审核运单发票正本托收单运单发票正本托收单控制点控制目标控制措施1、审批保证经济业务在授权下进行。供应部门提出采购计划，主管计划的负责人批准采购计划，并签章。2、签约保证供货按约定的条件执行。采购人员根据授权按计划签订合同，大额、大综材料的重要合同经内部审计部门审计。3、验收保证材料的品种、数量、质量符合合同要求。采购部门检验收到材料的品种、数量，填制入库单；质检部门检查材料质量，签转验收单。4、入库保证材料的安全。仓储部门根据验收单点收材料；仓储部门填制入库单，登记材料台账。5、审计保证付款正确。采购部门审计托收付款通知单，签转承付通知单及全部托收凭证。6、承付保证货款支付适当。财会部门核对托收凭证与有关合同、承付书等，办理承付或拒付手续。7、记账保证会计资料正确，保护材料安全。会计人员根据入库单、验收单及托收凭证与承付单登记材料账及有关账簿。8、核对保证会计资料正确，账实相符，账账相符。会计核对材料明细账与仓储部门材料账和销售台账；根据审批，处理差错。9、清理保证货款完整，保护材料安全。财会和采购部门根据托收承付登记簿，定期清查处理在途材料核验收不合格材料。材料采购内部控制系统流程图说明BACK审批计划定额领料单项2稽核价格表领料单项3核发发料汇总表记账凭证记账记账实物账材料总账核对核对记账记账凭证盘点盘点表达2盈亏处理表达1批准盈亏处理表达式232领料単1业务部门仓储部门财会部门材料领存内部控制系统流程图控制点控制目标控制措施1、审批保证材料领用在授权下进行，符合要求。领用材料须