《零售业内部风险课件》由会员分享，可在线阅读，更多相关《零售业内部风险课件（49页珍藏版）》请在金锄头文库上搜索。
1、LOGO零售业内部运营风险零售业内部运营风险目录目录内部控制内部控制1稽核稽核2运营风险运营风险3风险识别风险识别4内部控制内部控制v内部控制定义内部控制定义v内部控制内部控制v内部控制的局限性内部控制的局限性v内部控制与稽核的关系内部控制与稽核的关系n内部控制的定义内部控制的定义v内部控制是指单位为了合理保证公司文化的可传承性、内部控制是指单位为了合理保证公司文化的可传承性、营运数据的可靠性、经营的效率和效果以及对法律法规营运数据的可靠性、经营的效率和效果以及对法律法规的遵循，由治理层、管理层和其他人员设计和执行的政的遵循，由治理层、管理层和其他人员设计和执行的政策和程序。策和程序。v设计和
2、实施内部控制的责任主要是治理层、管理层和其设计和实施内部控制的责任主要是治理层、管理层和其他人员，组织中的每个人都对内部控制负有责任。他人员，组织中的每个人都对内部控制负有责任。v实现内部控制目标的手段是设计和执行控制政实现内部控制目标的手段是设计和执行控制政策和程序。策和程序。n内部控制：完善的制度和流程内部控制：完善的制度和流程v规范工作流程 -采购流程，营运流程，专职人员监督审核v建立内部控制流程 -建立内部控制的操作，以及自查的机制。 如沃尔玛各商场和各部门每月将进行工作回顾。n内部控制的局限性内部控制的局限性内部控制作为企业自我调节和自行约束的内在机制，具有十内部控制作为企业自我调节
3、和自行约束的内在机制，具有十分重要的作用，但内部控制存在一些因有的、不可避免的局分重要的作用，但内部控制存在一些因有的、不可避免的局限。限。在决策时人为判断可能出现错误和由于人为失误导致内部在决策时人为判断可能出现错误和由于人为失误导致内部控制失效。控制失效。可能由于两个或更多人员进行串通或管理层凌驾于内部控可能由于两个或更多人员进行串通或管理层凌驾于内部控制之上，内部控制一般仅针对常规业务活动而设计制之上，内部控制一般仅针对常规业务活动而设计。n内部控制与稽核关系内部控制与稽核关系内部控制既是被稽核单位对其经济活动进行组织、制约、考内部控制既是被稽核单位对其经济活动进行组织、制约、考核和调节
4、的重要工具，也是稽核人员用于确定稽核的重要依核和调节的重要工具，也是稽核人员用于确定稽核的重要依据。在确定稽核与内部控制的关系中应明确以下几点：据。在确定稽核与内部控制的关系中应明确以下几点：稽核人员应对被稽核单位的内部控制进行充分了解。稽核人员应对被稽核单位的内部控制进行充分了解。稽核人员应根据其对稽核单位内部控制的了解，确定对进稽核人员应根据其对稽核单位内部控制的了解，确定对进行内部控制测试的性质、时间、范围。行内部控制测试的性质、时间、范围。对于内部控制良好的单位，稽核人员可能评估其控制风险对于内部控制良好的单位，稽核人员可能评估其控制风险较低而减少实质性测试。较低而减少实质性测试。稽核
5、稽核v稽核的定义稽核的定义v稽核的过程的方法稽核的过程的方法v稽核证据稽核证据n稽核的定义稽核的定义定义：v稽核是资源财产的拥有者或主管者，授权或委托专门机构稽核是资源财产的拥有者或主管者，授权或委托专门机构或人员，依法对自愿财产经营管理人承担和履行的经济责或人员，依法对自愿财产经营管理人承担和履行的经济责任，以及由此引起的经济活动的真实性、合法性、效益性任，以及由此引起的经济活动的真实性、合法性、效益性进行审核，并向授权人或委托人提出报告，以维护授权人进行审核，并向授权人或委托人提出报告，以维护授权人或委托人权益的具有独立性的经济监督。或委托人权益的具有独立性的经济监督。 稽核的分类v财务稽
6、核财务稽核v风险稽核风险稽核v效益稽核效益稽核n稽核的定义稽核的定义v稽核的要求： -有独立性有独立性 -有公正性有公正性 -拥有有效授权对所有程序和流程进行审核和检查拥有有效授权对所有程序和流程进行审核和检查 -由具有专业背景的人员组成，并进行多部门的培由具有专业背景的人员组成，并进行多部门的培训训n稽核的过程和方法稽核的过程和方法稽核过程指的是稽核人员对稽核项目从开始到结束的稽核过程指的是稽核人员对稽核项目从开始到结束的整个过程。一般的稽核过程分为三个阶段：准备阶段整个过程。一般的稽核过程分为三个阶段：准备阶段实施阶段、终结阶段实施阶段、终结阶段。稽核方法是指稽核人员检查和分析审核对象，收
7、集核查证稽核方法是指稽核人员检查和分析审核对象，收集核查证据，并对照稽核依据或标准据，并对照稽核依据或标准.顺查法与逆查法顺查法与逆查法详查法与抽样法详查法与抽样法稽核的流程图确定重要性的稽核项实制性测试控制测试整理评价证据复核工作底稿编制稽核报告后续跟进编制稽核计划了解业务环境n稽核的过程和方法稽核的过程和方法n稽核证据稽核证据稽核证据的含义是指稽核人员为了得出稽核结论、形成稽核是指稽核人员为了得出稽核结论、形成稽核意见而使用的所有信息，包括编制运营中报表所依据的所有意见而使用的所有信息，包括编制运营中报表所依据的所有信息。信息。稽核证据在稽核工作中的重要作用主要表现：稽核证据在稽核工作中的
8、重要作用主要表现：v稽核证据是形成稽核意见、得出稽核结论的基础稽核证据是形成稽核意见、得出稽核结论的基础v稽核证据是追究或解除被稽核单位责任的事实根据稽核证据是追究或解除被稽核单位责任的事实根据v稽核证据是控制稽核工作质量的重要工具稽核证据是控制稽核工作质量的重要工具稽核证据的基本特征: : 充分性、适当性、可靠性充分性、适当性、可靠性n稽核证据稽核证据v稽核证据特征的分类：实物证据、书面证据、口头证据、：实物证据、书面证据、口头证据、环境证据四类。环境证据四类。v稽核证据按其支持稽核结论的程度分类：稽核证据按其支：稽核证据按其支持稽核结论的程度，可以分为基本证据和辅助证据两类持稽核结论的程度
9、，可以分为基本证据和辅助证据两类v稽核证据按其来源分类：稽核证据按其来源不同可分为外：稽核证据按其来源不同可分为外部证据、内部证据、亲历证据三类部证据、内部证据、亲历证据三类获取证据的程序获取证据的程序获取证据的程序v按照稽核程序的目的可将稽核人员为获取充分、适当的按照稽核程序的目的可将稽核人员为获取充分、适当的审计证据而实施的程序分为风险评估、控制测试和实质审计证据而实施的程序分为风险评估、控制测试和实质性程序。性程序。v稽核人员可以通过检查记录或文件、检查有形资产、观稽核人员可以通过检查记录或文件、检查有形资产、观察、询问、函证、重新计算、重新执行、分析程序等具察、询问、函证、重新计算、重
10、新执行、分析程序等具体稽核程序来获取稽核证据。体稽核程序来获取稽核证据。1.1.检查记录或文件检查记录或文件 2.2.检查有形资产和单据检查有形资产和单据n稽核证据稽核证据积极的商业风积极的商业风险防范意识险防范意识良好的内部控制良好的内部控制机制机制企业可持续发展我们的使命我们的使命v维护公司文化和政策维护公司文化和政策v评估公司运作风险，制定有效策略评估公司运作风险，制定有效策略v保护公司的有形资产和无形资产保护公司的有形资产和无形资产v保障商业的可持续发展保障商业的可持续发展我们常常是一个数据统计员吗？我们常常是一个数据统计员吗？认识风险认识风险v风险是商场运营中损失的可能性风险是商场运
11、营中损失的可能性v风险和一定的目标是相关联的风险和一定的目标是相关联的v面对风险，需要智慧及理性的判断面对风险，需要智慧及理性的判断风险的要素风险的要素严重性严重性可能性可能性资产资产威胁威胁弱点弱点缓解缓解风险风险风险各要素之间的联系风险各要素之间的联系风险风险资产价值资产价值资产资产缓解缓解弱点弱点威胁威胁具有增加增加利用增加降低暴露预防风险无处不在风险无处不在媒体危机炸弹威胁炸弹威胁员工员工/顾客事故顾客事故员工偷吃员工偷吃顾客吵架顾客吵架/打架打架设备损毁设备损毁信息泄漏信息泄漏商店关闭商店关闭煤气泄漏煤气泄漏失火失火资产丢失资产丢失食物中毒食物中毒商品损耗商品损耗财务数据作弊财务数据
12、作弊货柜车被劫货柜车被劫地震地震虫害虫害账面损耗账面损耗标价错误标价错误交通事故交通事故停车场丢车停车场丢车信用卡欺诈信用卡欺诈内部盗窃内部盗窃产品品质产品品质不合格不合格错误截停错误截停台风台风/暴雨暴雨微生物超标微生物超标零钞被劫零钞被劫入商场抢劫入商场抢劫农残超标农残超标证票不符合什么是风险评估什么是风险评估v风险评估是认真、彻底地检视在你的工作中什么会损害人员、财产或业务，明确你是否已经采取了足够的预防措施或你是否还需要采取更多的措施v风险评估并不是工作的终止，它只是为你指明了你还需要进一步采取具体措施的方向风险评估的步骤风险评估的步骤IdentificationIdentificat
13、ion识别风险识别风险AssessmentAssessment划分风险划分风险等级等级ActionAction风险应对风险应对ReviewReview评审控制评审控制措施的有措施的有效性效性1234识别风险的原则识别风险的原则v坚持“横向到边、纵向到底、不留死角”的原则v综合平衡运营过程中各项因素v常用的方法现场观察访问调查/专家咨询问题提示法检查表法 查找问题类别流程分析法 分解流程，分析关键点划分风险等级划分风险等级v前提是设定好风险评价标准v目的是区分可接受风险和不可接受风险v结果是形成不同等级的风险列表v20:80原则:20%的风险产生80%的损失80%80%20%可接受风险可接受风险
14、不可接受风险不可接受风险 风险等级九格图风险等级九格图v由影响和概率两个因素决定v一般分为高、中、低风险应对的步骤风险应对的步骤提供潜在的提供潜在的应对措施应对措施选择风险应对选择风险应对的措施的措施123分析风险的分析风险的根本原因根本原因分析风险的根本原因分析风险的根本原因鱼骨图环境环境人力人力本质本质流程流程工具工具好又多折扣券操作好又多折扣券操作工具：鱼骨图法工具：鱼骨图法 把问题写在鱼骨的头上把问题写在鱼骨的头上 尽可能多地找出问题的尽可能多地找出问题的原因原因 把相同的问题按每个大类把相同的问题按每个大类分组，写在鱼刺上分组，写在鱼刺上 针对所有原因，再问为什针对所有原因，再问为什
15、么，列出问题的根源么，列出问题的根源对重要原因进行深入分析对重要原因进行深入分析 拿出多种解决方法拿出多种解决方法 鱼骨图的鱼骨图的分析步骤分析步骤123456提供潜在的应对措施提供潜在的应对措施脑力激荡脑力激荡保持合作精神保持合作精神明确角色、职责和明确角色、职责和参与程度参与程度有效的应对措施的特征有效的应对措施的特征技术可行性技术可行性经济可行性经济可行性是否产生新的风险是否产生新的风险充分认知风险充分认知风险充分认识内部控制体系充分认识内部控制体系做好控制体系的执行做好控制体系的执行同时通过执行反馈来完善体系同时通过执行反馈来完善体系培训培训培训培训管理管理管理管理不懂不懂不做不做如何
16、让控制系统发挥作用？如何让控制系统发挥作用？n零售业稽核的主要类型零售业稽核的主要类型v购货（商品、自用品）及付款环节购货（商品、自用品）及付款环节v销售与收款销售与收款v营业收入、现金房基金和现金的管理营业收入、现金房基金和现金的管理v营业外收入（如招商等）营业外收入（如招商等）v存货盘点存货盘点v固定资产盘点、转移、报废固定资产盘点、转移、报废n主要运营风险主要运营风险v采购领域采购领域v营运领域营运领域v其它领域其它领域采购领域采购领域v同供应商合作的协议未能保障公司的权益同供应商合作的协议未能保障公司的权益v腐败和职务侵占腐败和职务侵占v利益冲突利益冲突v泄露公司机密泄露公司机密v采购
17、的商品滞销，库存积压采购的商品滞销，库存积压v低品质的货物低品质的货物v容忍供应商不合规格的服务容忍供应商不合规格的服务v商品进入商场费用商品进入商场费用日常营运费用日常营运费用促销费用促销费用预防措施预防措施v适当的职责分离控制，订货、验货和付款应由不同人员适当的职责分离控制，订货、验货和付款应由不同人员担任，且有明确的操作流程担任，且有明确的操作流程v建立费用的收取和追踪机制建立费用的收取和追踪机制v定期与员工分享公司政策定期与员工分享公司政策v管理层定期与供应商进行沟通管理层定期与供应商进行沟通v关注部门业绩表现，合理传递业绩期望关注部门业绩表现，合理传递业绩期望供应商供应商采购采购公司
18、公司营运风险营运风险v一连锁经营企业与当地电信营运商进行联合促销的活动，代为该电信一连锁经营企业与当地电信营运商进行联合促销的活动，代为该电信营运商派发话费充值的赠品。稽核对其活动的全程进行回顾，发现以营运商派发话费充值的赠品。稽核对其活动的全程进行回顾，发现以下机会点：下机会点：与电信营运商共签订了数十笔的购销协议，门店只保存了与电信营运商共签订了数十笔的购销协议，门店只保存了1 1份协议。同时相关份协议。同时相关协议未向当地财务同事备案，未履行向税务局申报印花税义务，存在漏报税的协议未向当地财务同事备案，未履行向税务局申报印花税义务，存在漏报税的风险。风险。所有活动均为一名负责团购的课长全
19、权负责，负责业务洽谈，协议签署，领取所有活动均为一名负责团购的课长全权负责，负责业务洽谈，协议签署，领取所有的支票、交接对帐凭证以及对账结算等全部工作，在实际工作中没有第三所有的支票、交接对帐凭证以及对账结算等全部工作，在实际工作中没有第三方监督和复核。方监督和复核。对交给电信营运商的对帐凭证无任何交接记录，结算时凭对方公司单方的记录对交给电信营运商的对帐凭证无任何交接记录，结算时凭对方公司单方的记录进行结算。进行结算。有一单协议中实际派发商品价格高于协议签订的商品价格，未及时更新协议，有一单协议中实际派发商品价格高于协议签订的商品价格，未及时更新协议，门店存在近四十万的潜在损失门店存在近四十
20、万的潜在损失。v虚假业绩虚假业绩 （盘点、毛利、库存、销售等）（盘点、毛利、库存、销售等）v违规的大单销售违规的大单销售v收受馈赠、宴请收受馈赠、宴请v职务侵占职务侵占v违反国家法律（税法、合同法等）违反国家法律（税法、合同法等）v商品损耗商品损耗v欺诈欺诈容易出现的问题（风险）容易出现的问题（风险）危险信号v利用时间差异进行的虚假销售、退货利用时间差异进行的虚假销售、退货v短期内频繁的店内提减价短期内频繁的店内提减价v节假日前非公司标准的大量布展节假日前非公司标准的大量布展v长期只做某供应商的特卖陈列长期只做某供应商的特卖陈列v销售业绩的异常变化销售业绩的异常变化v管理人员只是一味在强调销售
21、，不强调风险。相关监控管理人员只是一味在强调销售，不强调风险。相关监控部门未能履行职责。部门未能履行职责。v设定合理的目标，分享传递期望而不仅是数字设定合理的目标，分享传递期望而不仅是数字v关注目标达成的过程，特别是业绩明显改善的原因关注目标达成的过程，特别是业绩明显改善的原因v定期的宣传教育：诚信文化、合规合法定期的宣传教育：诚信文化、合规合法v回顾报告，及时发现异常的变化回顾报告，及时发现异常的变化v完善程序，减少漏洞完善程序，减少漏洞v明确职责分工，建全授权审批的机制明确职责分工，建全授权审批的机制v制这定有效的销售款催收和定期核对控制制这定有效的销售款催收和定期核对控制v定期的程序审核，确保程序得到执行定期的程序审核，确保程序得到执行预防措施预防措施n其它领域的风险其它领域的风险市场拓展财务人事行政招投标 固定资产管理 存货盘点 货币基金和现金管理 营业外收入危险信号危险信号v剥夺合格投标者的资格剥夺合格投标者的资格v邀请不合格的投标者邀请不合格的投标者v泄露有价值的数据泄露有价值的数据v固定资产亏空，过低的价格处理固定资产固定资产亏空，过低的价格处理固定资产v商品盘点亏空严重商品盘点亏空严重v鲜食毛利异常鲜食毛利异常v租赁区域的租金收入过低租赁区域的租金收入过低v商店的基金出现短缺商店的基金出现短缺v费用支出没有相关纪录费用支出没有相关纪录LOGO
