风险管理内部控制与内部审计

风险管理、内部控制和内部审计风险管理、内部控制和内部审计20 xx.xx.xx20 xx.xx.xx案例分享案例分享案例分享案例分享 2020年2月10日晚，南京市公安局江宁分局接到辖区某民营企业报警称：公司银行账户里公司银行账户里19001900余万元的存款在春节期间被盗余万元的存款在春节期间被盗，公司复产面临极大困难。接报后，南京江宁警方高度重视，立即成立专案组，迅速开展侦查工作。不久，民警发现由于报案时间晚，受害公司视频监控已被人为关闭和破坏，监控图像严重缺失；公司财务电脑信息资料也被全部清空，调查取证难度极大。专案组只得先围绕内部员工、资金流向巡线进行追踪。根据这些线索，民警发现该公司财务总监索某某在案发后失联，且其个人物品已搬空，办公室已被打扫，具有重大作案嫌疑。与此同时，民警通过其他侦查措施发现，所谓“索某某”其实只是一个“伪装”，嫌疑人的真实身份其实是一名有着前科的犯罪人员詹某某。2012年，詹某某曾在重庆被判处7年有期徒刑，当时的作案手法与此案极其相似。案例分享案例分享 经调查，犯罪嫌疑人詹某某，男，40岁，湖北黄冈人。2018年刑满释放后，于2019年5月伪造了高等教育学历及其他文凭证书，冒用他人（索某某）身份通过网络招聘的方式进入受害公司。入职后，詹某某的职务是公司的财詹某某的职务是公司的财务总监，在任职期间也是务总监，在任职期间也是“勤勤恳恳勤勤恳恳”，还曾以加强公司资金管理为借口，还曾以加强公司资金管理为借口，建议公司负责人修改财务资金输出审批制度。建议公司负责人修改财务资金输出审批制度。谁曾想这其实是他为了能完全掌握公司的资金兑付流程而布的一步棋。果然，在时机成熟后，詹某某于2020年1月24日至31日期间，盗窃该公司企业账户U盾，并根据其前期掌握的密码，转账盗窃公司账户资金1900万余元。案例案例分析分析 拥有犯罪前科的詹某某伪造证件、提供虚假个人信息，通过社招流程顺利进入受害公司成为财务总监，并在不知不觉间故技重施，盗取公司1900余万元，并从容的处理好善后事宜后全身而退。导致这家企业由于资金问题面临节后难以开工的困境，这不得不让人质疑公司在招聘时是否核实过詹某某的经历与背景，是否开展过必要的背景调查。背景调查的必要性背景调查的必要性 应聘者的背景信息主要包括以下三个方面：人员基本信息、教育背景、工作履历等。人员基本信息、教育背景、工作履历等。企业在选择应聘人员时，一般总是基于应聘者的各类经历和工作能力做出是否聘任的选择。个人工作能力大多不太容易短时间内确认。所以，确认应聘者提供的背景信息的真实性就显得尤为重要。若以以上事件为例，詹某某作为一个曾有前科的刑满释放人员，成功应聘成为一家企业的财务总监，说明企业在应聘人员信息核实环节至少忽略了三个明显的问题：案例案例分析分析其一，身份的真实性。其一，身份的真实性。詹某某在应聘时使用的是假名“索某某”，并未使用真实身份，那说明他应聘时提交的身份信息与身份证是虚假的，企业人事部门应该可以通过审核应聘者资料发生问题；其二，学历与文凭证明的真实性。其二，学历与文凭证明的真实性。财务总监职务属于一家公司的高层管理人员，一般情况下招聘单位对学历也会有基本的要求，因此詹某某事先就通过弄虚作假的手段包装自己的教育背景，伪造高等学历证明，欺骗了被害公司；其三，个人经历的真实性。其三，个人经历的真实性。詹某某要应聘财务总监就一定会在简历里列举不少相关方面的工作经验，这些经验也不会全都真实；另一方面，詹某某在应聘时隐瞒了自己有前科的情况，公司也是在案发后才从警方处得知。事实上，公司应该在调查确认以上信息后才做出正式聘任詹某某的决定，或在其入职后及时完成背景调查工作。如果詹某某在正式入职前或者入职后不久，公司对其开展背景调查，核实其身份、学历、经历，那定能发现其应聘时提供的信息存在多处不真实的问题，也就不会让其担任公司高级管理人员财务总监。那后续1900多万的资金损失也就可以避免了。壹贰叁肆风险管理内部控制内部审计三者的关系风险管理壹发现和了解组织中风险的各个方面,并且付诸明智的行动帮助组织实现战略目标,减少失败的可能并降低不确定的经营结果的整个过程。风险管理以下事情在我们公司经常发生么：1、花大价钱外聘的总监、经理，工作绩效不如意；2、政策制度一堆，但是公司执行力很低，大家平时工作基本不参照；3、采购的价格日渐增涨，采购的质量日渐低下；4、领导天天开会，天天审批，身陷繁杂的具体事务；5、存货管理比较混乱，多一件，少一件，根本没人知道；6、员工工作积极性较低，出现磨洋工的情况，常常被顾客投诉；假设 假设波罗密多酒店自助餐厅向客户提供的是新鲜的食材。某一日，该自助餐厅冷库因为某种原因损坏了，一时半会没修好，所以冷库内存放的很多生鲜都坏了。按照该门店的正常的作业流程应该申请报废，但是新来的厨师一看，没事没事，我能处理，多放点调料，保证顾客吃不出来。餐饮行业作假很难。大家肯定有过这样的经历，去一家烤鱼店吃鱼，很多烤鱼店都是现点现杀，有时刚点好鱼，服务员拿下去叫厨师做。一会儿就上来了。大家就会很差异，怎么这么快，没几分钟这就好了？我不知道大家在日常在餐馆就餐的时候，有没有注意这个，怎么识别一条鱼是否新鲜。就看鱼的眼珠子，是凹下去的，说明这条鱼不是之前挑的那条，被忽悠了。现在回到刚才这个案例中，恰好有个顾客是个回头客，经常来吃。对于服务型企业，回头客都是优质的顾客，有较高的品牌忠诚度。影响分析造成的损失影响：造成的损失影响：直接损失：直接损失：客户要求免单，重的打电话给江南晚报、无锡日报，要求曝光。间接损失：间接损失：餐饮行业的消费者都是回头客，往往一个客户可以影响10个客户，导致潜在的收入的流失。根据某咨询公司对餐饮行业的研究发现：用新鲜的食材做菜的投诉率为10%，而用腐烂不新鲜的食材做的菜被投诉的几率为50%。你们认为当你给顾客做菜的时候，用新鲜的素材，还是腐败的？在这个案例中，我们可以看到如果产品已经腐败，不及时报废而是采用废物利用的方式。由于未对待报废的物资进行有效管理，导致企业的潜在收入风险很大。案例回顾 大家都知道三鹿奶粉是因为三聚氰胺事件倒下的。其实当年三聚氰胺基本上国内的牛奶里面都有，只是或多或少的原因。三鹿公司没有有效管理媒体、公关风险。树倒猢狲散，媒体的话题都一致针对三鹿，导致这样一家有着60多年的国产牛奶大品牌轰然倒下。风险就是任何可能影响某一组织实风险就是任何可能影响某一组织实现其目标的事项。现其目标的事项。风险既是正面的，带来的是机会，也风险既是正面的，带来的是机会，也是负面的，即带来的是损失。是负面的，即带来的是损失。风险概念风险的三个主要类别风险的三个主要类别遵守风险遵守风险 (法律和政策法律和政策)财务风险财务风险经营风险经营风险(包括战略风险和科技风险)在企业成立之初，在企业成立之初，内部审计内部审计的的职能一职能一般是以财务和遵守般是以财务和遵守法律和政策为重点，法律和政策为重点，但是随着企业的成但是随着企业的成长，发展以增值为长，发展以增值为重点。重点。风险的特点风险的特点风险长期存在风险长期存在不总能被消除不总能被消除必须与机会同时权衡必须与机会同时权衡123内部审计协会列出的内部审计协会列出的9 9大风险因素大风险因素管理层的能力管理层的道德观近期系统变化组织规模资产流动性变革复杂程度快速增长规章制度是否健全风险管理概念 风险管理是指发现和了解组织中风险的各个方面,并且付诸明智的行动帮助组织实现战略目标,减少失败的可能并降低不确定的经营结果的整个过程。识别风险分析风险识别关键程序、任务和活动确定风险领域定义风险对风险加以分类识别控制决定可能性对风险划分等级确定所处位置和背景范围机构的环境的产出和商业目标风险标准与其他计划相连接处置风险监控和检查风险（1）接受/保留根据判断或书面程序政策（2）避开：考虑停止或避开活动咨询有利于避免风险的处置（3）减少结果：应急计划互惠协议公共关系（4）减少可能性控制优化流程培训政策和沟通审计和遵循（5）转移：保险外包过程环境组织战略利益相关者评价风险并排序识别可接受/不可接受风险排出处置风险的先后次序内部控制贰所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。地摊时代地摊时代门店时代门店时代有个下岗待业的未婚小有个下岗待业的未婚小伙子，一时没找到工作，伙子，一时没找到工作，就开始了摆地摊卖包子，就开始了摆地摊卖包子，每天骑个破电瓶车拖着每天骑个破电瓶车拖着小排档。小排档。12一个包子店的发展连锁门店时代连锁门店时代3内控分析这个时候，小伙子的内部控制，只需要做好以下四条：（1）质量控制：质量控制：保证自己的包子好吃。（产品质量风险）（2）防范城管收摊子对基本法规的遵循（3）会计系统控制：会计系统控制：一手交钱一手交货，防范的主要风险是假钱。（收银风险）（4）赚的钱及时存银行财产安全地摊时代地摊时代门店时代门店时代因为包子做的好吃，来小伙子这因为包子做的好吃，来小伙子这里吃包子的人是络绎不绝。摆了里吃包子的人是络绎不绝。摆了2 2年地摊，赚了点钱。一个人做年地摊，赚了点钱。一个人做包子，人手不够。小伙子就租了包子，人手不够。小伙子就租了门店，请了几个伙计，还娶了个门店，请了几个伙计，还娶了个老婆。老婆。12连锁门店时代连锁门店时代3一个包子店的发展内控分析（1）人手不够，请了伙计。有的做包子，有的负责卖包子，有的就是负责接待，但是原材料的采购、馅的配置还是小伙子负责（产品质量风险）。这就是授权审批。这就是授权审批。（2）小伙子不放心门店的伙计是否偷了自己的面粉或者调料，所以需要门店的伙计定期提交面粉、调料等的盘点记录，有时去门店看看现场。这就是资产保护控制。这就是资产保护控制。（3）收银的人毕竟是外人对吧，小伙子也不放心。就让老婆去读了个会计上岗证，老婆读了会计上岗证之后内。老婆考出证之后，就每天在关门前去看看，看看当天赚多少钱。这就是会计系统控制，从单一的收银管理提升为记账管理。这就是会计系统控制，从单一的收银管理提升为记账管理。（4）老婆拿了会计上岗证之后，发现门店用手工记账，这容易导致账务不清楚，就搞了个收银系统。这样每天打烊前，收银员需要先从收银系统打出收银记录，再做个现金盘点，最后形成当天的收入报表。另外花了5块钱买了个盗版的管家婆财务软件，每天记记账。那这就是信息化的会计系统。那这就是信息化的会计系统。地摊时代地摊时代门店时代门店时代一个门店的盈利能力肯一个门店的盈利能力肯定会饱和的，为了扩大定会饱和的，为了扩大营业额，怎么办？搞连营业额，怎么办？搞连锁门店。锁门店。12连锁门店时代连锁门店时代3一个包子店的发展内控分析（1）开连锁门店，就需要选址，要租门面，另外为了宣传做了DM海报以及菜单。就需要资金支持，资金链不能断，不是你想花多少钱就花多少钱，这就需要预算控制。这就需要预算控制。（2）连锁门店是开起来了，怎么来考核每个门店的业绩，不能都吃大锅饭，做多做少一个样。这就需要运营分析以及绩效考核，考核门店每个人员的业绩。运营分析以及绩效考核，考核门店每个人员的业绩。（3）为了保证包子的质量，不能这家是这个口味，明天这家是另外一个口味，所以包子或者馅就由公司总部统一配送管理。这就是质量控制。这就是质量控制。将单纯的好吃，提升为标准化，统一化的产品。（4）这个时候，小伙子钱多了，老婆的那点会计上岗证的知识不够了，双手加双脚也数不清楚这么多门店赚了多少钱。就聘请了财务经理，负责门店的财务分析、税务筹划、资金运作等等。会计系统控制，将单一的收银、记账提升为财务管理。会计系统控制，将单一的收银、记账提升为财务管理。内控总结这就是内部控制，在不同的企业发展阶段，内部控制的要求是不一样的。这就是内部控制，在不同的企业发展阶段，内部控制的要求是不一样的。内部控制的措施内部控制的措施：1 1、不相容职务分离控制：不相容职