風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在內(nèi)控分析中的運(yùn)用

1、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在內(nèi)控分析中的運(yùn)用以中海集團(tuán) 資金門”為案例一. 案例背景2008年1月31 0,中國(guó)海運(yùn) ( 集團(tuán) ) 總公司爆出一樁中國(guó)航運(yùn)界罕見的財(cái)務(wù)丑聞，中海集團(tuán)駐韓國(guó)釜山公司的巨額運(yùn)費(fèi)收入及部分投資款，在春節(jié)前后查出被公司內(nèi)部人非法截留轉(zhuǎn)移。u前已確認(rèn)的抽逃資金總金額大約4000萬美元 ( 約合人民幣3億元 ) ，主要涉案人員中海集團(tuán)韓國(guó)控股的財(cái)務(wù)部負(fù)責(zé)人兼審計(jì)李克江在逃。這已是中海集團(tuán)近年來發(fā)生的笫二樁“資金門”事件。2006年6月 起，中海集團(tuán)就曾將所獲得的銀行短期貸款近25億人民幣違規(guī)進(jìn)行股票投資，在2007年被查出后，受到中國(guó)銀監(jiān)會(huì)通報(bào)批評(píng)，國(guó)務(wù)院國(guó)資委也在當(dāng)年對(duì)公司予以降分處理

2、的通報(bào)。在如此短的時(shí)間內(nèi)，接連爆發(fā)如此多的財(cái)務(wù)丑聞，其中一個(gè)最主要的原因是中海集團(tuán)內(nèi)部控制欠缺與薄弱。釜山公司為中海集團(tuán)韓國(guó)控股公司下屬企業(yè)，主營(yíng)集裝箱業(yè)務(wù)。知情人七透露，中海集團(tuán)所有駐海外的財(cái)務(wù)體制是：控股公司掌控下屬企業(yè)的全部財(cái)務(wù)和資金結(jié)算。二. 內(nèi)部控制概念1.coco內(nèi)部控制框架coco內(nèi)部控制框架認(rèn)為在任何一個(gè)企業(yè)中，控制均包括目的(purpose). 承諾(commitment)、能力(capability)、監(jiān)控和學(xué)習(xí)(monitoring and learning)等四個(gè)最基本的要素。其中目的是對(duì)企業(yè)發(fā)展方向的描述，它包括企業(yè)的戰(zhàn)略h標(biāo)、企業(yè)愿景、風(fēng)險(xiǎn)和機(jī)遇、經(jīng)營(yíng)方針、短期計(jì)劃

3、、業(yè)績(jī)li標(biāo)及其評(píng)價(jià)指標(biāo)等；承諾是對(duì)企業(yè)特質(zhì)的描述，它涉及到企業(yè)的文化觀念、價(jià)值觀、道德標(biāo)準(zhǔn)、人力資源政策、權(quán)力和責(zé)任的分配以及員工之間的相互信任等；能力是指企業(yè)相對(duì)于給定任務(wù)的勝任程度，它涉及到知識(shí)、技能和工具、信息及信息的傳遞、協(xié)調(diào)和控制活動(dòng)；監(jiān)控和學(xué)習(xí)則著眼于企業(yè)的發(fā)展，它包括對(duì)企業(yè)內(nèi)、外部環(huán)境的考察、對(duì)經(jīng)營(yíng)業(yè)績(jī)的考核、 對(duì)相關(guān)假設(shè)的質(zhì)疑、對(duì)信息需求與信息系統(tǒng)的重新評(píng)價(jià). 追蹤調(diào)查及后續(xù)行動(dòng)程序的建立以及對(duì)控制有效性的評(píng)佔(zhàn)。內(nèi)部控制是受企業(yè)莆事會(huì)，管理層和其他人員的影響，為經(jīng)營(yíng)的效率和效果, 財(cái)務(wù)報(bào)告的可靠性，相關(guān)法規(guī)的遵循性等li標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。2.內(nèi)部控制系統(tǒng)五個(gè)要素(

4、1)控制環(huán)境：控制環(huán)境決定了企業(yè)的基調(diào)，直接影響企業(yè)員工的控制意識(shí)(2)風(fēng)險(xiǎn)評(píng)估 : 風(fēng)險(xiǎn)評(píng)估值識(shí)別，分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定u標(biāo)，從而形成風(fēng)險(xiǎn)管理的基礎(chǔ)。(3)控制活動(dòng)：控制活動(dòng)指那些有助于管理層決策順利實(shí)施的政策和程療; ，是針對(duì)風(fēng)險(xiǎn)采取的控制措施(4)信息和溝通：企業(yè)經(jīng)營(yíng)管理所需的信息必須被識(shí)別，獲得并以一定的形式及時(shí)傳遞，以便員工履行職責(zé)(5)控制：對(duì)內(nèi)部控制系統(tǒng)有效性進(jìn)行評(píng)估的過程，可以通過持續(xù)性的監(jiān)控，獨(dú)立評(píng)估或兩者的結(jié)合來實(shí)現(xiàn)對(duì)內(nèi)部控制系統(tǒng)的監(jiān)控三. 內(nèi)部控制缺陷1.內(nèi)部控制缺陷的簡(jiǎn)要介紹(1)內(nèi)部控制缺陷的定義內(nèi)部控制缺陷，是指在下列情況下內(nèi)部控制存在的缺陷：某項(xiàng)控制的設(shè)訃，實(shí)施

5、或運(yùn)行不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表錯(cuò)報(bào)；缺少用以及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表錯(cuò)報(bào)的必要控制內(nèi)部控制缺陷類型設(shè)訃缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷包括：缺少相關(guān)內(nèi)部控制；存在內(nèi)部控制設(shè)訃的不合理。運(yùn)行缺陷包括：設(shè)訃良好的內(nèi)部控制未能得到執(zhí)行；內(nèi)部控制執(zhí)行者未能獲得必要授權(quán)或缺乏專業(yè)的勝任能力，無法有效執(zhí)行內(nèi)部控制（3）缺陷的重大和廣泛程度缺陷；重要缺陷；重大缺陷對(duì)于這三類缺陷，pcaob要求必須將重大缺陷反應(yīng)于審訃報(bào)告，而重要缺陷則必須與管理層或治理層進(jìn)行溝通2.內(nèi)部控制缺陷分析（1）內(nèi)部控制環(huán)境問題控制環(huán)境是所有其他內(nèi)部控制組成要素的基礎(chǔ)，管理層的態(tài)度和治理結(jié)構(gòu)更是定下了內(nèi)部控制的基調(diào)。值得關(guān)注的是

6、，中海運(yùn)集團(tuán)自2006年6月起，就曾將所獲得的銀行短期貸款近25億人民幣違規(guī)進(jìn)行股票投資。2007年被查出，受到銀監(jiān)會(huì)的通報(bào)批評(píng)，國(guó)資委也在當(dāng)年對(duì)公司予以降分處理通報(bào)。釜山公司 資金門”的反復(fù)出現(xiàn)，昭示著中海運(yùn)集團(tuán)管理層在內(nèi)部控制態(tài)度上的漫不經(jīng)心。再?gòu)?治理結(jié)構(gòu)來看，中海運(yùn)集團(tuán)所有駐海外的財(cái)務(wù)體制是：控股公司掌控下屬企業(yè)的全部財(cái)務(wù)和資金結(jié)算。權(quán)利的極度膨脹與自山放任，意味著海外公司的若即若離, 為資金的失控埋下巨大隱患。（2）風(fēng)險(xiǎn)評(píng)估問題風(fēng)險(xiǎn)評(píng)估意味著分析和辨認(rèn)實(shí)現(xiàn)i標(biāo)可能發(fā)生的風(fēng)險(xiǎn)，是有效內(nèi)部控制的前提。把風(fēng)險(xiǎn)看做是負(fù)面的因素，有利于專注防范風(fēng)險(xiǎn)帶來的負(fù)面效應(yīng)。航運(yùn)公司的主營(yíng)業(yè)務(wù)收入是運(yùn)費(fèi)收

7、入，而行業(yè)內(nèi)的收費(fèi)標(biāo)準(zhǔn)各有不同，現(xiàn)金流出入大是行業(yè)特點(diǎn)之一。分公司貪污公款， 主要是通過提高費(fèi)用， 或者把產(chǎn)品低價(jià) （運(yùn)貨價(jià)） 轉(zhuǎn)嫁給 客戶，然后從客戶處收取好處。如果分100多次轉(zhuǎn)移，而乂缺少仔細(xì)審查，的確很容易被忽略（3）控制活動(dòng)問題控制活動(dòng)是旨在確保管理層的指令得以執(zhí)行的政策及程序，為內(nèi)部控制的程序。以最典型的控制活動(dòng)- 一不相容職務(wù)分離為例，要求授權(quán)，批準(zhǔn)，業(yè)務(wù)經(jīng)辦, 會(huì)計(jì)記錄，財(cái)產(chǎn)保管，稽核檢查六權(quán)分離，實(shí)行職責(zé)分工牽制。而釜山公司案的焦點(diǎn)人物李克江，既為中海運(yùn)集團(tuán)韓國(guó)控股的財(cái)務(wù)部負(fù)責(zé)人，乂身兼審計(jì)之職?！叭魏稳硕疾豢赡芸陀^的評(píng)價(jià)自己的工作”自我復(fù)核和檢查可謂是犯了內(nèi)部控制的大忌。從

8、行業(yè)經(jīng)驗(yàn)來看，釜山公司案不可能是李克江一人所為，而是有其他財(cái)務(wù)人員或者外部供應(yīng)商的配合。此類事件的發(fā)生，亦包露出中海運(yùn)集團(tuán)對(duì)海外分公司資金結(jié)算體制上風(fēng)險(xiǎn)控制不足。(4)信息與溝通問題信息與溝通旨在取得及時(shí)，確切的信息，并進(jìn)行有效地溝通，為內(nèi)部控制提供條件。中海集團(tuán)不愿意透露姓名的知情人士稱，相關(guān)事件在年前就已經(jīng)“有所耳聞”，“但真正立案到集團(tuán)層面全面介入自查是在春節(jié)前后開始的”。是在釜山公司涉案人一白多次轉(zhuǎn)移大量資金得逞之后才開始的，但此時(shí)巨額損失依然釀成。尚處于笫一次“資金門”余悸中的中海運(yùn)集團(tuán)，本應(yīng)培養(yǎng)出在最短時(shí)間內(nèi)針對(duì)事件的起因，可能趨向及影響作出預(yù)測(cè)，并迅速作出反應(yīng)的能力。遺憾的是。這

9、種慢半拍式的信息與溝通中可以看出，中海運(yùn)集團(tuán)沒能在此方面作出實(shí)質(zhì)性的改變(5)監(jiān)督問題監(jiān)督著眼于確保企業(yè)內(nèi)部控制的持續(xù)有效運(yùn)作，起到潤(rùn)滑劑的作用。從行為論的觀點(diǎn)來看，監(jiān)督可以促使各層次職員自覺地遵守企業(yè)各項(xiàng)內(nèi)部控制要求，并認(rèn)真有效的丄作，從而促成企業(yè)li標(biāo)的實(shí)現(xiàn)。像中海運(yùn)這樣的大集團(tuán)在海外設(shè)立公司，如果是全資子公司，通常都采取獨(dú)立核算制度，只需要報(bào)年賬或者大賬，不需要報(bào)明細(xì)賬，有些公司其至連現(xiàn)金流都不用向總公司匯報(bào)。如果沒有涉及到上市公司，一般也不會(huì)有總部對(duì)海外分公司進(jìn)行定期內(nèi)部審訃，這就導(dǎo)致了海外公司做假賬的可能性。中海集團(tuán)的內(nèi)部控制之所以偏離了正確的軌道，與其缺乏常規(guī)性的，相對(duì)獨(dú)立的財(cái)務(wù)審

10、訃和監(jiān)管制度是密不可分的四. 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)內(nèi)控分析中的運(yùn)用1.風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的基礎(chǔ)一一風(fēng)險(xiǎn)評(píng)估為了改善風(fēng)險(xiǎn)評(píng)佔(zhàn)，山集團(tuán)企管部作為集團(tuán)風(fēng)險(xiǎn)控制和管理的牽頭和職能部門，集團(tuán)風(fēng)險(xiǎn)控制和管理委員會(huì)下設(shè)工作小組，主要職責(zé)是根據(jù)集團(tuán)風(fēng)險(xiǎn)控制和日常管理中的有關(guān)涉嫌風(fēng)險(xiǎn)控制和管理事項(xiàng)，組織落實(shí)風(fēng)險(xiǎn)控制和管理有關(guān)事項(xiàng)。對(duì)核心流程開展風(fēng)險(xiǎn)評(píng)佔(zhàn)，梳理框架，完善評(píng)估模板，每年選取兒個(gè)重要機(jī)制和流程深入開展評(píng)估工作，出具評(píng)估報(bào)告。為改善控制活動(dòng)，中海運(yùn)建設(shè)有中海特色的風(fēng)險(xiǎn)控制和管理體系，重點(diǎn)抓好對(duì)重大風(fēng)險(xiǎn)，重大事件的管理和重要流程的控制，對(duì)評(píng)估結(jié)果中的高風(fēng)險(xiǎn)領(lǐng)域以及有關(guān)問題和建議與業(yè)務(wù)部門進(jìn)行溝通，就評(píng)佔(zhàn)結(jié)果向公司管理層

11、進(jìn)行匯報(bào)，對(duì)于高風(fēng)險(xiǎn)領(lǐng)域明確了整改要求或工作訃劃，協(xié)助管理層將企業(yè)風(fēng)險(xiǎn)管理上升到戰(zhàn)略發(fā)展高度，同時(shí)在制定下一年度審計(jì)計(jì)劃時(shí)，會(huì)參考利用上一年的風(fēng)險(xiǎn)評(píng)估結(jié)果。同時(shí)加強(qiáng)安全管理，資金風(fēng)險(xiǎn)防控，應(yīng)收賬款催收，商務(wù)風(fēng)險(xiǎn)防范，企業(yè)法律制度建設(shè)，信息化建設(shè)，人才建設(shè)和企業(yè)穩(wěn)定建設(shè)2.風(fēng)險(xiǎn)導(dǎo)向?qū)徲嚨暮诵囊灰蝗^程審計(jì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲囍匦脑谠搭^，因?yàn)楝F(xiàn)代公司治理的缺失或不到位以及管理舞弊是風(fēng)險(xiǎn)集中的來源，它從全局的觀點(diǎn)出發(fā)，從戰(zhàn)略風(fēng)險(xiǎn)入手，遵循“戰(zhàn)略分析一經(jīng)營(yíng)環(huán)節(jié)分析一剩余風(fēng)險(xiǎn)分析”的基本思路，從戰(zhàn)略活動(dòng)入手，深入查找影響會(huì)訃報(bào)告質(zhì)量和管理效率，效益所存在的根源，將審計(jì)的觸角伸展到非財(cái)務(wù)信息的分析。為了改善監(jiān)督，

12、按照業(yè)務(wù)分管原則，集團(tuán)風(fēng)險(xiǎn)控制和管理委員會(huì)下設(shè)工作小組對(duì)對(duì)集團(tuán)下屬單位風(fēng)險(xiǎn)控制和管理事項(xiàng)的監(jiān)督指導(dǎo)，同時(shí)開展對(duì)集團(tuán)近口家海外分公司和代理辦事處的大檢查，主要針對(duì)資金往來，尤其是應(yīng)收賬款時(shí)候否到賬等日常運(yùn)營(yíng)狀況，顯著增強(qiáng)檢查監(jiān)督的力度，審訃工作以風(fēng)險(xiǎn)為出發(fā)點(diǎn)，通過多樣化風(fēng)險(xiǎn)評(píng)佔(zhàn)分析，將審計(jì)重點(diǎn)定格在重大分享區(qū)域，以內(nèi)部控制審訃為主線，動(dòng)態(tài)跟蹤，將審計(jì)工作深入業(yè)務(wù)前端，從源頭上，制度上防范各種風(fēng)險(xiǎn)，將審訃關(guān)口前移，山結(jié)果導(dǎo)向?yàn)橹鬓D(zhuǎn)變?yōu)檫^程導(dǎo)向并重，山事后監(jiān)督轉(zhuǎn)變?yōu)槭虑笆轮腥^程監(jiān)督3.風(fēng)險(xiǎn)導(dǎo)向?qū)徲嚨谋Ｕ弦灰患瘓F(tuán)風(fēng)險(xiǎn)控制和管理委員會(huì)為了改善控制環(huán)境，為進(jìn)一步提升公司治理水平，優(yōu)化公司運(yùn)營(yíng)監(jiān)督，規(guī)范和

13、保障企業(yè)穩(wěn)健發(fā)展，正式成立集團(tuán)風(fēng)險(xiǎn)控制和管理委員會(huì)，負(fù)責(zé)審查和監(jiān)督企業(yè)內(nèi)部控制，協(xié)調(diào)審計(jì) ?工作等相關(guān)事宜，致力于提升公司治理水平，內(nèi)部控制受到管理層的重視，并被提到公司治理的高度，促進(jìn)公司穩(wěn)健發(fā)展，提升市場(chǎng)價(jià)值。內(nèi)部審訃與董事會(huì)，執(zhí)行管理層，外部審計(jì)共同構(gòu)成有效公司治理的四大基石, 內(nèi)部審訃是公司治理結(jié)構(gòu)中形成權(quán)利制衡機(jī)制并促使其有效運(yùn)營(yíng)的重要手段。內(nèi)部審訃向?qū)徲囄瘑T會(huì)負(fù)責(zé)并報(bào)告工作，建立了獨(dú)立的審訃管理體制，內(nèi)部審計(jì)部門和審訃人員具有相對(duì)獨(dú)立的地位，是高層次的監(jiān)督，內(nèi)部審計(jì)利用其獨(dú)立性將重要風(fēng)險(xiǎn)事項(xiàng)直接報(bào)告給董事會(huì)，審訃建議能夠更能引起重視。內(nèi)部審計(jì)能夠充當(dāng)長(zhǎng)期風(fēng)險(xiǎn)策略與各種決策的協(xié)調(diào)人，通過對(duì)長(zhǎng)期訃劃與短期計(jì)劃調(diào)節(jié)，能夠調(diào)控與指導(dǎo)風(fēng)險(xiǎn)管理策略，促進(jìn)內(nèi)部審計(jì)部門，對(duì)公司各項(xiàng)經(jīng)營(yíng)管理，經(jīng)營(yíng)績(jī)效進(jìn)行有效監(jiān)督，確保公司經(jīng)營(yíng)安全和公司價(jià)值最大化五. 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)推進(jìn)效果從管理導(dǎo)向到風(fēng)險(xiǎn)導(dǎo)向，通過業(yè)務(wù)導(dǎo)實(shí)踐，有效地推動(dòng)了全流程業(yè)務(wù)控制山事后到事前控制轉(zhuǎn)變，并降低了企業(yè)風(fēng)險(xiǎn)，以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制和內(nèi)部審計(jì)的結(jié)合對(duì)企業(yè)持續(xù)有效健康的發(fā)展提供了保障。通過中海集團(tuán)