兴业银行案例

页眉.1/3兴业银行案例一、1.控制环境:是内部控制体系的基础，是有效实施内部控制的保障，直接影响着内部控制的贯彻执行、经营目标及整体战略目标的实现。控制环境包括:职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施、董事会与审计委员会以及反舞弊等内容。2.职务分离：是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。会计不相容职务的分离，在单位内部应加以分离的主要不相容职务有：①授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采购员职务。②执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任审核人员。③执行某项经济业务和记录该项业务的职务要分离，如销货人员不能同时兼任会计记账工作。④保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任。⑤保管某些财产物资和核对实存数与账存数的职务要分离。⑥记录明细账和记录总账的职务要分离。⑦登记日记账和登记总账的职务要分离。3.访问限制：按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。4.预防性控制：是为了避免产生错误或尽量减少今后的更正性活动，是为了防止资金、时间或其他资源的损耗而采取的一种预防保证措施。预防性控制通常用于正常业务流程的每一项交易，以防止错报的发生。发现性控制：建立发现性控制的目的是发现流程中可能发生的错报（尽管有预防性控制还是会发生的错报）。被审计单位通过检查性控制，监督其流程和相应的预防性控制能否有效地发挥作用。检查性控制通常是管理层用来监督实现流程目标的控制。检查性控制可以由人工执行，也可以由信息系统自动执行。5.设计和运行有效性：如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序页眉.2/3与要求执行，能够实现控制目标，表明该项控制的设计是有效的。如果某项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的运行是有效的。二、1.高层的声音：该银行专门成立了风险管理部门，负责业务部门的风险控制，但对于诸多敏感情形，风险管理部门却未能及时作出反应并解决。Kerviel的顶头上司和更上一级的监管者没有对现有交易数据进行必要分析，对kerviel的虚假交易行为视而不见。2影响：这会导致前后台部门、职能部门、辅助部门，对交易柜台层级的监督不够，该银行让长期从事风险控制的员工直接参与交易，由于风险控制员工直接设计了交易风险识别、控制的相关技术及程序，当其以交易员的身份参加交易时，必然非常清楚监控的要点及技术，并能有效地加以规避，加大了交易柜台员工的舞弊风险。三、动机和合理化：在精英荟萃的法兴银行，凯维埃尔并不受到重视，是一名资历很浅、年薪仅10万欧元的初级交易员，因此，他强烈渴望证明自己的能力并获取上司的认可，成为一位明星交易员，提高他作为交易员的声誉并增加奖金。机会：由于他勤奋好学，电脑基础扎实，很快就对银行的交易运行和与交易相关的内部控制及监控活动变得非常熟悉。而且他所在的柜台至少股票市场的一个乏味的角落，没有引起该银行的足够的重视，因此为他的舞弊行为创造了机会。四、1.控制测试是指用于评价内部控制在防止或发现并纠正认定层次重大错报的运行有效性的审计程序。控制测试是为了确定被审计单位控制政策和程序的设计与执行是否完整与有效而实施的审计程序。注册会计师在了解被审计单位的内部控制之后，只有对那些准备依赖的内部控制执行控制测试，并确信其得到正确的执行时，才能减少实质性测试审计程序，从而减少审计取证工作，提高审计工作的效率。2.是的。因为在2006-2008年两年间kerviel获得了75次的警告，包括欧洲期货交易所对他在政策交易时间的异常行为的质疑，以及该银行内部对他的交易行为的警告，所以外部审计师在审计过程中会发现这些交易异常和控制不当的证据。五、法兴银行内部控制设计上的缺陷：一是法兴银行让长期从事风险控制的员工直接参与交易，由于风险控制员工直接设计了交易风险识别、控制的相关技术及程序，当其以交易员的身份参加交易时，必然非常清楚监控的要点及技术，并能有效地加以规避，此种员工人事安排违背了内部控制中最基本的不相容职务相分离原则。二是内部控制是一个系统，各部门、各员工都应参与其中，但法兴银行并没有明确规定各横向部门间内部控制的职责，导致各部门间发现的异常情况不能及时汇总并进行风险识别和适当处理。三是法兴银行识别舞弊的指标存在缺陷，现金是金融系统非常重要的指标，也是最真实的指标，通过对现金流量进行分析可以发现经营管理中存在的风险信号，但是在法兴银行的内部控制体系中却缺乏现金流量的明确参考标准。措施：银行应明确规定各个横向部门内部控制的职责，对发现的异常情况要及时进行风险识别和适当处理，银行的前中后台必须保持部门、人员的绝对分离。而且，做过中台、后台工作的人，不能再从事前台的交易工作。该银行应对现金的流量设定明确的参考标准，通过对现金流量的分析及时发现经营管理中存在的风险。页眉.3/3该银行内部控制运行上的缺陷：尽管法兴银行专门成立了风险管理部门，负责业务部门的风险控制，但对于诸多敏感情形，风险管理部门却未能及时作出反应并解决。Kerviel的顶头上司和更上一级的监管者没有对现有交易数据进行必要分析。措施：银行的风险管理部门及各部门的负责人应重视日常监控和风险管理中的细节问题，强化对高风险业务和环节的检查和监控；管理层在注重员工业绩的同时，关注过程的合法合规；建立积极向上的、富有凝聚力的企业合规文化，减少因人员因素而导致的道德风险和操作风险。六、优点：能充分发挥员工的能力和潜力，为员工选择自己感兴趣和适合的职位提供一定的方便，并能根据职位的需要，有针对的弥补自己的不足，使自己达到职位所要求的资格标准，提高员工的工作热情和工作效率。缺点：员工会熟悉公司每个部门的工作职责和流程，增加了舞弊行为的风险，导致公司的某些商业机密的泄露或者利益的损失。七、不是审计失败。没有卷入法律诉讼风波。（注：范文素材和资料部分来自网络，供参考。只是收取少量整理收集费用，请预览后才下载，期待你的好评与关注）