《内部控制案例》由会员分享，可在线阅读，更多相关《内部控制案例（70页珍藏版）》请在金锄头文库上搜索。
1、内部控制案例部分内部控制案例部分齐鲁银行贷骗案齐鲁银行贷骗案2010年12月6日，山东经济学院在齐鲁银行账户中的3000万元被转走，查证过程中，齐鲁银行发现其持有的“存款证实书”系伪造，遂报案。经查实，主犯刘济源是活跃在济南金融界的资金掮客，为商业银行引来存款大户，同时，他也是通过存单质押获得贷款的资金使用大户。司法文件显示，刘济源以支付高额利息、好处费等方式，引诱企业到其指定的银行办理定期存款，而后采用虚假质押的手段，以骗贷的方法从银行诈骗巨额资金。起诉书称，从2002年起，刘济源产生骗取银行信贷资金想法。随着资金出现巨大亏空，刘济源涉嫌诈骗手段逐步升级，从涉嫌骗取银行贷款最后转为直接诈骗企
2、业。齐鲁银行骗贷案背后的内控缺陷分析齐鲁银行骗贷案背后的内控缺陷分析2010年10月，刘济源以帮助办理授信、贷款为由，骗山东经济学院在齐鲁银行存款。刘济源将伪造的学院印章交给员工，在齐鲁银行开立了学院账户。几天后，山东经济学院向这个账户里存入了3000万，这笔钱被刘济源指使人转走。山东经济学院发现账户里没有存款之后，找到了齐鲁银行了解情况。刘济源再次试图卖出手里的股票补上这3000万的窟窿，但未果。最后，齐鲁银行选择了报案。根据起诉书涉案金额统计，齐鲁银行案涉案金额超101亿元，其中涉嫌诈骗银行100亿元，涉嫌诈骗企业1.3亿元，案发后追回赃款79亿余元，实际损失恐超21亿。尽管相关事件正在调
3、查中，但齐鲁银行“出事”的主要原因是在城市商业银行快速扩张的背景下， 银行内部风险控制失效引发的案件。纵观案件事发的整个过程，齐鲁银行暴露出的内控缺陷可归纳为以下几点：（一）发展战略过于激进，存在严重的战略实施风险从 2009年到 2013 年末， 齐鲁银行的战略是转型、扩张、上市。截至2009 年年末，齐鲁银行总资产 617.35 亿元，较年初增长 28.06%，而各项存款余额 546.55 亿元，增长 22.98%；各项贷款余额 353.1 亿元，增长 25.41%。其资产规模和存贷款指标相当于 1996 年成立之初的 20 倍。 2010 年又是大跃进之年，该行资产总额达到 821.25
4、 亿元，较上年末增加 203.90 亿元，增长 33.03%；各项存款 余 额 656.93 亿 元 ， 较 上 年 末 增 加110.38 亿元 ， 增长 20.20% ； 各项贷款余额 421.53 亿元， 较上年末增加 68.77 亿元，增长 19.49%。 规模的急速扩张加剧了齐鲁银行对资本金的苛求，也必然要求有存、贷款业绩的支撑。面对业绩压力，银行自然有尽可能多放贷的冲动，同时采取恶性竞争、票据抵押等手段吸收存款。这种吸收存款的手段必须由客户包括企业财务会计人员配合，银行内部人员不可能完成整个操作。这就给了伪造金融票证骗取资金者以可乘之机。齐鲁银行通过粗放式的发展模式急速抢占市场份额
5、，不仅浪费了大量的资源、降低了资金的使用效率（见表1），同时，这种重数量轻质量的发展模式也存在着很高的违规风险。 表表1 1齐鲁银行交通银行2010200920102009净资产收益率净资产收益率11.40%17.85%20.08%19.26% （二）贷款审批监管不严，存在严重的操作风险。（二）贷款审批监管不严，存在严重的操作风险。 据银监会据银监会20102010年颁布的年颁布的流动资金贷款管理暂行办法流动资金贷款管理暂行办法，贷款人应，贷款人应采取现场与非现场相结合的形式履行尽职调查，形成书面报告，并采取现场与非现场相结合的形式履行尽职调查，形成书面报告，并对其内容的真实性、完整性和有效性
6、负责。其中，对有担保的流动对其内容的真实性、完整性和有效性负责。其中，对有担保的流动资金贷款，贷款人需调查抵（质）押物的权属情况。资金贷款，贷款人需调查抵（质）押物的权属情况。 据行业人士分析，刘济源骗贷的操作模式是，首先利用各类社会关据行业人士分析，刘济源骗贷的操作模式是，首先利用各类社会关系，通过一些重权的领导打招呼，以说服一些资金雄厚的国有企业系，通过一些重权的领导打招呼，以说服一些资金雄厚的国有企业到齐鲁银行开户存入大额资金，然后利用银行和存款企业的管理漏到齐鲁银行开户存入大额资金，然后利用银行和存款企业的管理漏洞，通过伪造金融票证向银行办理存单质押贷款，从而骗取银行资洞，通过伪造金融
7、票证向银行办理存单质押贷款，从而骗取银行资金。第三方用存款企业的存单办理质押贷款金。第三方用存款企业的存单办理质押贷款, ,企业的定额存单需要企业的定额存单需要质押在银行。企业印鉴可以作假质押在银行。企业印鉴可以作假, ,但银行存单造假的可能性很低但银行存单造假的可能性很低, ,因因为银行面对自家的存单为银行面对自家的存单, ,一定具有很强的辨别能力。然而直到一定具有很强的辨别能力。然而直到20102010年年1212月月6 6日日, ,某柜员才发现某柜员才发现“ “存款证实书存款证实书” ”系伪造系伪造, ,而此前刘济源已而此前刘济源已骗贷近骗贷近6060亿。可见齐鲁银行在贷款审批、监管方面
8、存在操作不规范，亿。可见齐鲁银行在贷款审批、监管方面存在操作不规范，监管失效等问题，最终导致业内外人士相互勾结，东窗事发。监管失效等问题，最终导致业内外人士相互勾结，东窗事发。 （三）内部控制组织架构形同虚设，缺乏科学决策、良性运行机制（三）内部控制组织架构形同虚设，缺乏科学决策、良性运行机制和执行力。和执行力。 尽管齐鲁银行内部控制组织架构相对完善，在业务部门不仅设有中尽管齐鲁银行内部控制组织架构相对完善，在业务部门不仅设有中台控制台控制, ,例如信贷审批部和运营部例如信贷审批部和运营部, ,全行也设有管理部和合规部对内全行也设有管理部和合规部对内部控制和风险进行管控部控制和风险进行管控,
9、,而且在董事会审计委员会下还独立地设有而且在董事会审计委员会下还独立地设有具有较高权威性的内审部。但是管理层对内控建设不重视具有较高权威性的内审部。但是管理层对内控建设不重视, ,甚至直甚至直接参与舞弊。接参与舞弊。 据媒体公开报道，普华永道中天会计师事务所对齐鲁据媒体公开报道，普华永道中天会计师事务所对齐鲁银行相关项目审计出具的齐鲁银行股份有限公司银行相关项目审计出具的齐鲁银行股份有限公司 2009 2009年度财务年度财务报表及审计报告显示，齐鲁银行的第三方存款质押业务存在借款报表及审计报告显示，齐鲁银行的第三方存款质押业务存在借款人营业收入与贷款规模不匹配等诸多问题。为此，报告注明了人营
10、业收入与贷款规模不匹配等诸多问题。为此，报告注明了“ “保留意见保留意见” ”。说明骗贷案在。说明骗贷案在20102010年初就已显露，而齐鲁银行反而年初就已显露，而齐鲁银行反而撤换了该会计师事务所。当高管层开始践踏内部控制制度时撤换了该会计师事务所。当高管层开始践踏内部控制制度时, ,其组其组织架构的形同虚设和内控执行的不力就在所难免了。织架构的形同虚设和内控执行的不力就在所难免了。（四）员工风险防控意识不足，内控文化建设缺失。管理层对内部控制的理解存在偏差，在处理内部控制与业务发展的关系上, 把加强内部控制与发展和效益对立起来, 规避规模扩张引起的问题，忽视部控制文化的建设。根据齐鲁银行2
11、011年1月公布的上年度业绩，2010 年度不良贷款率为1.12%。尽管这项指标看似符合监管要求，但将其明细数据与四大行的建设银行、城市商业银行的北京银行进行比较，可以发现齐鲁银行的次级贷款比例远高于正常水平。齐鲁银行次级贷款占比高达1.83%，同期建设银行为0.45%，而同为城市商业银行的北京银行仅为0.09%。齐鲁银行在追逐信贷大规模扩张并且为膨胀信贷而积极展开创新以获取存贷高息差之时,忽视了对内控文化的建设，一些基层商业银行的员工在工作中存在着不规范或不道德的行为, 有法不依、有章不循、违法违规经营, 甚至以权谋私、以贷谋私的现象时有存在，这就给了伪造金融票证骗取资金者以可乘之机。内部控
12、制条款内部控制条款+案例案例采购业务内部控制采购业务内部控制企业内部控制应用指引第7号采购业务总则第三条指出，企业采购业务至少应当关注下列风险：（一）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。（二）供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。（三）采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。第四条第四条 企业应当结合实际情况，全面梳理采购企业应当结合实际情况，全面梳理采购业务流程，完善采购业务相关管理制度，统筹安业务流程，完善采购业务相关管理制
13、度，统筹安排采购计划，明确请购、审批、购买、排采购计划，明确请购、审批、购买、 验收、验收、付款、采购后评估等环节的职责和审批权限，按付款、采购后评估等环节的职责和审批权限，按照规定的审批照规定的审批 权限和程序办理采购业务，建立权限和程序办理采购业务，建立价格监督机制，定期检查和评价采购价格监督机制，定期检查和评价采购 过程中的过程中的薄弱环节，采取有效控制措施，确保物资采购满薄弱环节，采取有效控制措施，确保物资采购满足企业生产足企业生产 经营需要。经营需要。第五条第五条 企业的采购业务应当集中，避免多头采企业的采购业务应当集中，避免多头采购或分散采购，购或分散采购， 以提高采购业务效率，降
14、低采以提高采购业务效率，降低采购成本，堵塞管理漏洞。企业应当对办理采购业购成本，堵塞管理漏洞。企业应当对办理采购业务的人员定期进行岗位轮换。重要和技术性较强务的人员定期进行岗位轮换。重要和技术性较强的采购业务，应当组织相关专家进行论证，实行的采购业务，应当组织相关专家进行论证，实行集体决策和审批。企业除小额零星物资或服务外，集体决策和审批。企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。不得安排同一机构办理采购业务全过程。第六条第六条 企业可以根据实际需要设置专门的请购企业可以根据实际需要设置专门的请购部门，对需求部门提出的部门，对需求部门提出的 采购需求进行审核，采购需求进行
15、审核，并进行归类汇总，统筹安排企业的采购计划。并进行归类汇总，统筹安排企业的采购计划。第十一条第十一条 企业应当建立严格的采购验收制度，企业应当建立严格的采购验收制度，确定检验方式，确定检验方式， 由专门的验收机构或验收人员由专门的验收机构或验收人员对采购项目的品种、规格、数量、质量对采购项目的品种、规格、数量、质量 等相关等相关内容进行验收，出具验收证明。涉及大宗和新、内容进行验收，出具验收证明。涉及大宗和新、特物资采购的，特物资采购的， 还应进行专业测试。验收过程还应进行专业测试。验收过程中发现的异常情况，负责验收的机构或人员应当中发现的异常情况，负责验收的机构或人员应当立即向企业有权管理
16、的相关机构报告，相关机构立即向企业有权管理的相关机构报告，相关机构应当查明原因并及时处理。应当查明原因并及时处理。第十三条第十三条 企业应当加强采购付款的管理，完善企业应当加强采购付款的管理，完善付款流程，明确付款流程，明确 付款审核人的责任和权力，严付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、格审核采购预算、合同、相关单据凭证、 审批审批程序等相关内容，审核无误后按照合同规定及时程序等相关内容，审核无误后按照合同规定及时办理付款。企业在付款过程中，应当严格审查采办理付款。企业在付款过程中，应当严格审查采购发票的真实性、合法性和购发票的真实性、合法性和 有效性。发现虚假有效性
17、。发现虚假发票的，应查明原因，及时报告处理。企业应当发票的，应查明原因，及时报告处理。企业应当重视采购付款的过程控制和跟踪管理，发现异常重视采购付款的过程控制和跟踪管理，发现异常情况的，应当拒绝付款，避免出现资金损失和信情况的，应当拒绝付款，避免出现资金损失和信用受损。企业应当合理选择付款方式，并严格遵用受损。企业应当合理选择付款方式，并严格遵循合同规定，防范付款方式不当带来的法律风险，循合同规定，防范付款方式不当带来的法律风险，保证资金安全。保证资金安全。采购内部控制案例采购内部控制案例 国际酒店采购内控案例国际酒店采购内控案例 20072007年年1010月月1 1日，国际酒店在鲜花的簇拥
18、和鞭炮的喧嚣中正式对外日，国际酒店在鲜花的簇拥和鞭炮的喧嚣中正式对外营业了。这是一家集团公司投资成立的涉外星级酒店，该酒店不仅营业了。这是一家集团公司投资成立的涉外星级酒店，该酒店不仅拥有装潢豪华、设施一流的套房和标准客房，下设的老宁波餐厅更拥有装潢豪华、设施一流的套房和标准客房，下设的老宁波餐厅更是特色经营传统宁波菜和海派家常菜肴，为中外客商提供各式专业是特色经营传统宁波菜和海派家常菜肴，为中外客商提供各式专业和体贴的服务。由于集团公司资金雄厚实力强大，因此在开业当天，和体贴的服务。由于集团公司资金雄厚实力强大，因此在开业当天，不仅社会各界知名人士到场剪彩庆祝，更吸引了大批新闻媒体竞相不仅社
19、会各界知名人士到场剪彩庆祝，更吸引了大批新闻媒体竞相采访报道。一时之间，国际酒店门前是人头攒动，星光熠熠。采访报道。一时之间，国际酒店门前是人头攒动，星光熠熠。 最最让国际人感到骄傲和荣耀的是酒店大堂里天花板上如天宇星际一般让国际人感到骄傲和荣耀的是酒店大堂里天花板上如天宇星际一般的灯光装饰，和一个圆圆的、超级真实的月亮水晶灯，使得整个酒的灯光装饰，和一个圆圆的、超级真实的月亮水晶灯，使得整个酒店绚丽夺目、熠熠生光。这些天花板上装饰所用的材料以及星球灯店绚丽夺目、熠熠生光。这些天花板上装饰所用的材料以及星球灯饰均是由水晶材料雕琢而成，是公司王副总经理亲自组织货源，最饰均是由水晶材料雕琢而成，是
20、公司王副总经理亲自组织货源，最终从瑞士某珠宝公司高价购买的，货款总价高达终从瑞士某珠宝公司高价购买的，货款总价高达150150万美元。这样万美元。这样的超级豪华水晶灯饰不仅是在全国罕见，即使是国外，也只有在少的超级豪华水晶灯饰不仅是在全国罕见，即使是国外，也只有在少数几家五星级酒店里能见到。开业当天，来往宾客无不对这个豪华数几家五星级酒店里能见到。开业当天，来往宾客无不对这个豪华的水晶天花板灯饰赞不绝口，称羡不已。尤其是经过媒体报道，更的水晶天花板灯饰赞不绝口，称羡不已。尤其是经过媒体报道，更成为当天的头条新闻，国际酒店在这一天也像那盏水晶灯饰一样，成为当天的头条新闻，国际酒店在这一天也像那盏
21、水晶灯饰一样，一举成名，当天客房入住率就达到了一举成名，当天客房入住率就达到了80%80%以上。以上。 王副总经理也因此受到了公司领导的高度赞扬，一连几天，王总的王副总经理也因此受到了公司领导的高度赞扬，一连几天，王总的脸上都洋溢着快乐而满足的笑容。脸上都洋溢着快乐而满足的笑容。 然而，好景不长。两个月后，然而，好景不长。两个月后，这些高规格高价值的水晶灯饰就出了状况。首先是失去了原来的光这些高规格高价值的水晶灯饰就出了状况。首先是失去了原来的光泽，变得灰蒙蒙的，即使用清洁布使劲擦拭都不复往日光彩。其次，泽，变得灰蒙蒙的，即使用清洁布使劲擦拭都不复往日光彩。其次，部分连接的金属灯杆出现了锈斑，
22、还有一些灯珠破裂甚至脱落。人部分连接的金属灯杆出现了锈斑，还有一些灯珠破裂甚至脱落。人们看到这破了相的水晶灯，议论纷纷，这就是破费百万美元买来的们看到这破了相的水晶灯，议论纷纷，这就是破费百万美元买来的高档水晶灯吗？鉴于情况严重，公司领导责令王副总经理限期内对高档水晶灯吗？鉴于情况严重，公司领导责令王副总经理限期内对此事做出合理解释，并停止了他的一切职务。这个时候，王副总经此事做出合理解释，并停止了他的一切职务。这个时候，王副总经理是再也笑不出来了。理是再也笑不出来了。 事件真相很快就水落石出，原来这盏价值百事件真相很快就水落石出，原来这盏价值百万元人民币的水晶灯根本不是从瑞士某珠宝公司购得的
23、，而是通过万元人民币的水晶灯根本不是从瑞士某珠宝公司购得的，而是通过南方某地的奥尔公司代理购入的赝品水晶灯。王副总经理在交易过南方某地的奥尔公司代理购入的赝品水晶灯。王副总经理在交易过程中贪污受贿，中饱私囊。虽然出事之后，王副总经理不无例外地程中贪污受贿，中饱私囊。虽然出事之后，王副总经理不无例外地得到了法律的严惩，然而国际酒店不仅因此遭受了数千万元的巨额得到了法律的严惩，然而国际酒店不仅因此遭受了数千万元的巨额损失，更为严重的是酒店名誉蒙受重创，成为同行的笑柄。这对于损失，更为严重的是酒店名誉蒙受重创，成为同行的笑柄。这对于一个新开业的公司而言，是个致命的打击。一个新开业的公司而言，是个致命
24、的打击。 那么，国际酒店怎么会发生这样的悲剧，在以后的企业经营中又如那么，国际酒店怎么会发生这样的悲剧，在以后的企业经营中又如何防范呢何防范呢? ?【案例分析】 这个案例其实并不复杂，却很有代表性。国际酒店在未经过公开招标的情况下，即与南方奥尔公司签订了价值为150万美元的代购合同。依照合同规定，南方奥尔公司必须提供瑞士某著名珠宝公司出产的水晶灯，并由奥尔公司向国际酒店出具该公司的验证证明书，其中200万元人民币为支付给奥尔公司的代理费。然而，交易发生后，奥尔公司并未向国际酒店出具有关水晶灯的任何品质鉴定资料，国际酒店也始终没有同奥尔公司办理必要的查验手续。 经查实，这笔交易都是由王副总经理一
25、人操纵的，从签订合同到验收入库再到支付货款都是由他一个人说了算，而他之所以会这样做，正是因为收受了奥尔公司的巨额好处费。 这样简单的过程和手法，却真实地发生了，甚至可以说这样一笔交这样简单的过程和手法，却真实地发生了，甚至可以说这样一笔交易，毁了整个企业，这里面的教训是深刻和发人深省的。一笔采购易，毁了整个企业，这里面的教训是深刻和发人深省的。一笔采购业务，特别是金额较大的业务通常涉及采购计划的编制、物资的请业务，特别是金额较大的业务通常涉及采购计划的编制、物资的请购、订货或采购、验收入库、货款结算等。因此，应当针对各个具购、订货或采购、验收入库、货款结算等。因此，应当针对各个具体环节的活动，
26、建立完整的采购程序、方法和规范，并严格依照执体环节的活动，建立完整的采购程序、方法和规范，并严格依照执行。只有这样，才能防止错弊，保证企业经营活动的正常进行。行。只有这样，才能防止错弊，保证企业经营活动的正常进行。 根据这个案例涉及的环节应做如下控制：首先，要做到职务分离，根据这个案例涉及的环节应做如下控制：首先，要做到职务分离，采取集体措施。诸如采购申请必须由生产、销售部门提出，具体采采取集体措施。诸如采购申请必须由生产、销售部门提出，具体采购业务由采购部门完成，而货物的验收又应该由其他部门进行。在购业务由采购部门完成，而货物的验收又应该由其他部门进行。在本案例中，采购大权由王副总经理一人独
27、揽，反映出该公司控制环本案例中，采购大权由王副总经理一人独揽，反映出该公司控制环节中权责不明；货物的采购人不能同时担任货物的验收工作，以防节中权责不明；货物的采购人不能同时担任货物的验收工作，以防止采购人员收受客户贿赂，进而防止购买伪劣材料影响企业生产乃止采购人员收受客户贿赂，进而防止购买伪劣材料影响企业生产乃至整体利益；付款审批人和付款执行人不能同时办理寻求代理商和至整体利益；付款审批人和付款执行人不能同时办理寻求代理商和索价业务。付款的审批通常经过验货或验单后执行（预付款除外），索价业务。付款的审批通常经过验货或验单后执行（预付款除外），以保证货物的价格、质量、规格等符合标准。以保证货物的
28、价格、质量、规格等符合标准。 其次，要做好入库验收控制。应根据购货单及合同规定的质量、规其次，要做好入库验收控制。应根据购货单及合同规定的质量、规格、数量以及有关质量鉴定书等技术资料核查收到的货物，只有两格、数量以及有关质量鉴定书等技术资料核查收到的货物，只有两者相符时才予以接受；对于所有已收到的货物，应定期完整填写收者相符时才予以接受；对于所有已收到的货物，应定期完整填写收货报告，将货物编号并登记明细账簿，对验收中所出现的问题要及货报告，将货物编号并登记明细账簿，对验收中所出现的问题要及时向有关部门反映；货物入库和移交时，经办人之间应有明确的职时向有关部门反映；货物入库和移交时，经办人之间应
29、有明确的职责分工，要对所有可能接触货物的途径加以控制，以防调换、损坏责分工，要对所有可能接触货物的途径加以控制，以防调换、损坏和失窃。本案例中王副总经理同时主管验货，那么验货查假自然只和失窃。本案例中王副总经理同时主管验货，那么验货查假自然只是走走过场了。是走走过场了。 最后，还必须做好货款支付控制。发票价格、运费、税费等必须与最后，还必须做好货款支付控制。发票价格、运费、税费等必须与合同符合无误，凭证齐全后才可办理结算、支付货款，如有部分退合同符合无误，凭证齐全后才可办理结算、支付货款，如有部分退货，则注意要从原发票中扣除后再办理结算；除了向不能转账支付货，则注意要从原发票中扣除后再办理结算
30、；除了向不能转账支付和不足转账金额的单位、个人支付现金外，货款一般应办理转账。和不足转账金额的单位、个人支付现金外，货款一般应办理转账。货款支付前应由企业授权人签字，支票签章时应仔细审核有关票据；货款支付前应由企业授权人签字，支票签章时应仔细审核有关票据；在购货发票以外增加的费用如装卸、搬运以及在途损耗等，支付前在购货发票以外增加的费用如装卸、搬运以及在途损耗等，支付前必须经会计部门进行审核，有关部门进行耗损原因分析，以确定其必须经会计部门进行审核，有关部门进行耗损原因分析，以确定其合法性和合理性；付款凭证要连续编号，付款业务及时准确记录；合法性和合理性；付款凭证要连续编号，付款业务及时准确记
31、录；与供货商定期联系，了解未付款情况，追查耽误原因。与供货商定期联系，了解未付款情况，追查耽误原因。 本案例中，价格高昂的赝品水晶灯能堂而皇之地挂在豪华的酒店大本案例中，价格高昂的赝品水晶灯能堂而皇之地挂在豪华的酒店大厅中，没有技术证明资料，没有必要的查验手续，就慷慨大方地将厅中，没有技术证明资料，没有必要的查验手续，就慷慨大方地将支票签了，钱付了，这是无意的疏忽还是当事人有意的回避和遮掩支票签了，钱付了，这是无意的疏忽还是当事人有意的回避和遮掩？不管实情如何，都反映了该公司整个材料采购环节内部控制中存？不管实情如何，都反映了该公司整个材料采购环节内部控制中存在着巨大漏洞以至让不法分子有利可图
32、，有机可乘。善良的人们啊，在着巨大漏洞以至让不法分子有利可图，有机可乘。善良的人们啊，在市场经济的洪流中要提高警惕，让这些幕后的黑手不再得逞！在市场经济的洪流中要提高警惕，让这些幕后的黑手不再得逞！销售业务内部控制销售业务内部控制企业内部控制应用指引第 9 号销售业务总则第三条中指出，企业销售业务至少应当关注下列风险：（一）销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。（二）客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。（三）销售过程存在舞弊行为，可能导致企业利益受损。第四条 企业应当结合实际情况，
33、全面梳理销售业务流程，完善销售业务相关管理制度，确定适当的销售政策和策略，明确销售、发 货、收款等环节的职责和审批权限，按照规定的权限和程序办理销售 业务，定期检查分析销售过程中的薄弱环节，采取有效控制措施，确保实现销售目标。第六条第六条 企业在销售合同订立前，应当与客户进企业在销售合同订立前，应当与客户进行业务洽谈、磋商或谈判，关注客户信用状况、行业务洽谈、磋商或谈判，关注客户信用状况、销售定价、结算方式等相关内容。销售定价、结算方式等相关内容。重大的销售业务谈判应当吸收财会、法律等专业重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录。人员参加，并形成完整的书面记录。
34、销售合同应当明确双方的权利和义务，审批人员销售合同应当明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。重要的销售应当对销售合同草案进行严格审核。重要的销售合同，应当征询法律顾问或专家的意见。合同，应当征询法律顾问或专家的意见。第七条 企业销售部门应当按照经批准的销售合同开具相关销 售通知。发货和仓储部门应当对销售通知进行审核，严格按照所列项目组织发货，确保货物的安全发运。企业应当加强销售退回管理，分析销售退回原因，及时妥善处理。企业应当严格按照发票管理规定开具销售发票。严禁开具虚假发票。第十二条 企业应当加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通
35、知、发运凭证、商业票据、 款项收回等情况，确保会计记录、销售记录与仓储记录核对一致。销售内部控制案例销售内部控制案例 SQ公司销售与收款内部控制案例SQ公司为一家服装生产企业，服装以出口为主。当年其他应付款-外协加工费余额1000万元，占公司当年利润的65%。外协加工费当年累计发生额占销售成本的22%。SQ公司内控现状：1.由生产部经理负责是否委托、对外委托和验收；2.对外委托的外协加工情况财务部门一无所知，财务对委托过程失去控制； 3.发生退货时，直接报生产部经理备案，生产部未设备查账簿，全凭生产部经理一人控制，财务部门同样失去监督。 案例分析：案例分析： 本案例中生产部经理一人控制委托加工
36、交易的全部过程，很可能存在以下本案例中生产部经理一人控制委托加工交易的全部过程，很可能存在以下舞弊风险：舞弊风险： 1.1.生产部经理可能会利用委托价格、委托数量、退货索赔等环节的内部控生产部经理可能会利用委托价格、委托数量、退货索赔等环节的内部控制漏洞，获取不正当利益；甚至在有些情况下为获取不当利益，在本公司制漏洞，获取不正当利益；甚至在有些情况下为获取不当利益，在本公司生产能力允许的情况下，将生产订单对外委托，从而浪费本公司生产能力。生产能力允许的情况下，将生产订单对外委托，从而浪费本公司生产能力。 2.2.通过控制外协加工的数量、价格、甚至通过虚假的委托操纵公司利润。通过控制外协加工的数
37、量、价格、甚至通过虚假的委托操纵公司利润。 在本案例中，公司应在以下环节进行改进：在本案例中，公司应在以下环节进行改进： 1.1.所有委托外协事项应由独立于生产部的部门和人员决定；所有委托外协事项应由独立于生产部的部门和人员决定； 2.2.委托事项应报财务部门备案；委托事项应报财务部门备案； 3.3.收回委托加工商品应经过独立的检验部门检验；收回委托加工商品应经过独立的检验部门检验； 4.4.总经理审批前应将发票、检验单、入库单一同报财务部门审核，财务部总经理审批前应将发票、检验单、入库单一同报财务部门审核，财务部门应将上述资料与备案的委托资料进行核对；门应将上述资料与备案的委托资料进行核对；
38、 5.5.发生退货时应及时报财务部门和委托部门备案，以便及时向外协加工单发生退货时应及时报财务部门和委托部门备案，以便及时向外协加工单位索赔。位索赔。 资金内部控制资金内部控制企业内部控制应用指引第 6 号资金活动第十八条企业应当加强资金营运全过程的管理，统筹协调内部 各机构在生产经营过程中的资金需求，切实做好资金在采购、生产、销售等各环节的综合平衡，全面提升资金营运效率。第十九条 企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付， 实现资金的合理占用和营运良性循环。企业应当严禁资金的体外循环，切实防范资金营运中的风险。第二十一条 企业应当
39、加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限。企业在生产经营及其他业务活动中取得的资金收入应当及时入账，不得账外设账，严禁收款不入账、设立“小金库”。企业办理资金支付业务，应当明确支出款项的用途、金额、预算、 限额、支付方式等内容，并附原始单据或相关证明，履行严格的授权 审批程序后，方可安排资金支出。企业办理资金收付业务，应当遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务，严禁将办理资金支付业务 的相关印章和票据集中一人保管。资金内部控制案例资金内部控制案例 （一）某公司出纳贪污公司款项案。（一）某公司出纳贪污公司款项案。 A A事务所在对事务所在对
40、GG公司进行审计时，在对货币资金项目审计中执行如下公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。同时提供银行对账单。对证后带回，在现场审计时交给审计助理。同时提供银行对账单。对于未达账项，该公司系由出纳李某编制未达账项调整表。审计人员于未达账项，该公司系由出纳李某编制未达账项调整表。审计人员对于重要的未达账项进行检查。对于重要的未达账项进行检查。 几年之中几年之中A A事务所一直在这样进事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配
41、合事务所的审计工作。行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作。 后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款进一步调查中，该公司发现，李某竟然贪污公款100100多万元，用来多万元，用来开公司。几年来李某一直通过伪造银行公章在询证函上加盖确认章，开公司。几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐
42、瞒家人，其妻对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。子父母也均不知晓。 结果：结果：A A事务所被辞聘，公司向李某追回贪事务所被辞聘，公司向李某追回贪污款污款6060余万元，由于李某的父亲是该公司的老员工老技术骨干，李余万元，由于李某的父亲是该公司的老员工老技术骨干，李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。贪污款项，并未向李某提起诉讼。 但银行由于李某伪造银行公章，但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。对李某提起诉讼，李某因此锒
43、铛入狱。 思考：问题何在？风险何思考：问题何在？风险何在？在？ 1.1.传统思维，会认为传统思维，会认为A A所的审计程序执行过程不当，未严格进行函所的审计程序执行过程不当，未严格进行函证的控制。证的控制。 2.2.新准则下，问题应当如何考虑？新准则下，问题应当如何考虑？ 1 1）未合理进行风险评估。）未合理进行风险评估。 李某同时担任出纳及未达账项调整的工李某同时担任出纳及未达账项调整的工作，属于不相容岗位。导致风险加大。作，属于不相容岗位。导致风险加大。 李某连续担任出纳多年，李某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。没有及时轮岗，增加了舞弊的机会。 李某调任，而由其妻子接任，
44、李某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。从本质角度来讲，依然不能属于合理的轮岗。 2 2）未能根据评估的风险来进行相应的进一步审计程序，没有对由）未能根据评估的风险来进行相应的进一步审计程序，没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。的审计程序。 3 3）已执行的审计程序执行过程不当，未严格进行函证的控制。）已执行的审计程序执行过程不当，未严格进行函证的控制。 进一步：进一步：GG公司对李某的公司对李某的“ “网开一面网开一面” ”行为，给今后舞弊留下的后行为，给今后舞弊留下
45、的后患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。的考虑和重视。 （二）杰克公司货币资金内部控制案例（二）杰克公司货币资金内部控制案例 杰克公司的前身是一家国有企业，始建于杰克公司的前身是一家国有企业，始建于19781978年。年。19981998年转制为杰克年转制为杰克公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高了产
46、品的生产能力和产品市场竞争能力，并引进了先进的生产设备。了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产公司具有较强的新产品开发能力，主要生产5 5大系列大系列2828个品种个品种120120多种多种规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整的质量保证体系，的质量保证体系，20022002年通过年通过ISO9000ISO9000系列质量管理体系认证。公司系列质量管理体系认证。公司年创产值年创产值2 8002 800万元，实现利润万元，实现利润360360万元。企业现有
47、员工万元。企业现有员工600600多人，多人，30%30%以上具有初、中级技术资格，配备管理人员以上具有初、中级技术资格，配备管理人员118118人，专职检验人人，专职检验人员员8686人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在经营过程中出现了一些问题，已经影响到公司的发展。经营过程中出现了一些问题，已经影响到公司的发展。 该公司出纳该公司出纳员李敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，员李敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。
48、不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，李敏在其工作的一年半期间，先后利用而事实上，李敏在其工作的一年半期间，先后利用2222张现金支票编造张现金支票编造各种理由提取现金各种理由提取现金98.9698.96万元，均未记入现金日记账，构成贪污罪。万元，均未记入现金日记账，构成贪污罪。 其具体手段如下：其具体手段如下： 1 1）隐匿）隐匿3 3笔结汇收入和笔结汇收入和7 7笔会计开好的收汇转账单（记账联），共笔会计开好的收汇转账单（记账联），共计计1010笔销售收入笔销售收入98.9698.96万元，将其提现的金额与其隐匿的收入相抵，万元，将其提现的金额与其隐匿的收入
49、相抵，使使3232笔收支业务均未在银行存款日记账和银行余额调节表中反映；笔收支业务均未在银行存款日记账和银行余额调节表中反映； 2 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李敏利用行政人员疏于监督开具现金支票；敏利用行政人员疏于监督开具现金支票； 3 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码提现的银行代码“ “11”11”改成托收的代码改成托收的代码“ “88”88”。杰克公司在清理逾。杰克公司在清理逾期未收汇时曾经发现有期未收汇时曾经
50、发现有3 3笔结汇收入未在银行日记账和余额调节表笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。中反映，但当时由于人手较少未能对此进行专项清查。 李敏之所以能在一年半的时间内作案李敏之所以能在一年半的时间内作案2222次，贪污巨款次，贪污巨款98.9698.96万元，万元，主要原因在于公司缺乏一套相互牵制的、有效的约束机制和监督机主要原因在于公司缺乏一套相互牵制的、有效的约束机制和监督机制，从而使李敏截留收入贪污得心应手，猖狂作案。制，从而使李敏截留收入贪污得心应手，猖狂作案。 【案例分析案例分析】 1.1.从本案例中可知，杰克公司内部控制疲软、内控监督机制
51、失灵是从本案例中可知，杰克公司内部控制疲软、内控监督机制失灵是李敏走上犯罪道路的重要原因。李敏走上犯罪道路的重要原因。 杰克公司存在以下几个管理上的漏杰克公司存在以下几个管理上的漏洞：洞： （1 1）出纳兼与银行对账，提供了在编制余额调节表时擅自报销）出纳兼与银行对账，提供了在编制余额调节表时擅自报销3232笔支付现金业务的机会。笔支付现金业务的机会。 （2 2）印鉴管理失控。财务印鉴与行政印鉴合并使用并由行政人员）印鉴管理失控。财务印鉴与行政印鉴合并使用并由行政人员掌管，出纳在加盖印鉴时未能得到有力的监控。掌管，出纳在加盖印鉴时未能得到有力的监控。 （3 3）未建立支票购入、使用、注销的登记
52、制度。）未建立支票购入、使用、注销的登记制度。 （4 4）对账单由出纳从银行取得，提供了伪造对账单的可能。）对账单由出纳从银行取得，提供了伪造对账单的可能。 （5 5）凭证保管不善，会计已开好的）凭证保管不善，会计已开好的7 7笔收汇转账单（记账联）被李笔收汇转账单（记账联）被李敏隐匿，造成此收入无法记入银行存款日记账中。敏隐匿，造成此收入无法记入银行存款日记账中。 （6 6）发现问题追查不及时。在清理逾期未收汇时发现了）发现问题追查不及时。在清理逾期未收汇时发现了3 3笔结汇收笔结汇收入未在银行日记账和余额调节表中反映，但由于人手较少未能对此入未在银行日记账和余额调节表中反映，但由于人手较少
53、未能对此进行专项清查。进行专项清查。 2.2.杰克公司在内控监督方面的补救措施有：杰克公司在内控监督方面的补救措施有： （1 1）复核银行存款余额调节表的编制是否正确，有无遗漏或收支）复核银行存款余额调节表的编制是否正确，有无遗漏或收支抵销等情况；抵销等情况； （2 2）督促有关人员及时、全面、正确地进行账务处理，使收支业）督促有关人员及时、全面、正确地进行账务处理，使收支业务尽早入账，不得压单；务尽早入账，不得压单； （3 3）记账与出纳业务的职责相分离，对现金的账实情况进行日常）记账与出纳业务的职责相分离，对现金的账实情况进行日常监督和专项监督，查看库存的现金有无超出限额，有无挪用、贪污监
54、督和专项监督，查看库存的现金有无超出限额，有无挪用、贪污情况，保管措施如何；情况，保管措施如何； （4 4）出纳与获取对账单职责相分离；）出纳与获取对账单职责相分离； （5 5）监督出纳移交工作的整个过程，查看移交清单是否完整，对）监督出纳移交工作的整个过程，查看移交清单是否完整，对于遗留问题应限期查明，不留后遗症。于遗留问题应限期查明，不留后遗症。 这个案例说明，内部控制的有效执行是企业财产安全的保证，而内这个案例说明，内部控制的有效执行是企业财产安全的保证，而内部控制监督检查则是内部控制得以有效执行的保障。企业应该充分部控制监督检查则是内部控制得以有效执行的保障。企业应该充分认识内部控制监
55、督机制的重要性。认识内部控制监督机制的重要性。存货内部控制存货内部控制企业内部控制应用指引第 8 号资产管理中第二章第五条要求企业应当采用先进的存货管理技术和方法，规范存货管 理流程，明确存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求，充分利用信息系统，强化会计、出入库等相关记录，确保存货管理全过程的风险得到有效控制。第六条 企业应当建立存货管理岗位责任制，明确内部相关部门 和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。企业内部除存货管理、监督部门及仓储人员外，其他部门和人员 接触存货，应当经过相关部门特别授权。第七条第七条 企业应当重视存货验收工作，规
56、范存货企业应当重视存货验收工作，规范存货验收程序和方法，对入库存货的数量、质量、技验收程序和方法，对入库存货的数量、质量、技术规格等方面进行查验，验收无误方可入库。外术规格等方面进行查验，验收无误方可入库。外购存货的验收，应当重点关注合同、发票等原始购存货的验收，应当重点关注合同、发票等原始单据与存货的单据与存货的 数量、质量、规格等核对一致。数量、质量、规格等核对一致。涉及技术含量较高的货物，必要时可涉及技术含量较高的货物，必要时可 委托具有委托具有检验资质的机构或聘请外部专家协助验收。自制检验资质的机构或聘请外部专家协助验收。自制存货的验收，应当重点关注产品质量，通过检验存货的验收，应当重
57、点关注产品质量，通过检验合格的半成合格的半成 品、产成品才能办理入库手续，不品、产成品才能办理入库手续，不合格品应及时查明原因、落实责任、合格品应及时查明原因、落实责任、 报告处理。报告处理。其他方式取得存货的验收，应当重点关注存货来其他方式取得存货的验收，应当重点关注存货来源、质量状况、源、质量状况、 实际价值是否符合有关合同或实际价值是否符合有关合同或协议的约定。协议的约定。第八条 企业应当建立存货保管制度，定期对存货进行检查，重点关注下列事项：（一）存货在不同仓库之间流动时应当办理出入库手续。（二）应当按仓储物资所要求的储存条件贮存，并健全防火、防 洪、防盗、防潮、防病虫害和防变质等管理
58、规范。（三）加强生产现场的材料、周转材料、半成品等物资的管理， 防止浪费、被盗和流失。（四）对代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本单位存货混淆。（五）结合企业实际情况，加强存货的保险投保，保证存货安全， 合理降低存货意外损失风险。第九条 企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。仓储部门应当根据经审批的销售（出库）通知单发出货物。第十条 企业仓储部门应当详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对。第十二条 企业应当建立存货盘点清查制度，结合本企业实际情 况确定盘点周期
59、、盘点流程等相关内容，核查存货数量，及时发现存货减值迹象。企业至少应当于每年年度终了开展全面盘点清查，盘点清查结果应当形成书面报告。盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按照规定权限批准后处置。存货内部控制案例存货内部控制案例 合信木制品公司存货内控失效案例合信木制品公司存货内控失效案例 合信木制品公司是一家外资企业。从合信木制品公司是一家外资企业。从19991999年到年到20042004年每年的出口创年每年的出口创汇位居全市第三，年销售额达汇位居全市第三，年销售额达43004300万元左右。万元左右。20052005年以后该企业的年以后
60、该企业的业绩逐渐下滑，亏损严重，业绩逐渐下滑，亏损严重，20072007年破产倒闭。这样一家中型的企业，年破产倒闭。这样一家中型的企业，从鼎盛到衰败，探究其原因，不排除市场同类产品的价格下降，原从鼎盛到衰败，探究其原因，不排除市场同类产品的价格下降，原材料价格上涨等客观的变化。但内部管理的混乱，是其根本的原因，材料价格上涨等客观的变化。但内部管理的混乱，是其根本的原因，在税务部门的检查中发现：该企业的产品的成本、费用核算的不准在税务部门的检查中发现：该企业的产品的成本、费用核算的不准确，浪费的现象严重，存货的采购、验收入库、领用、保管不规范，确，浪费的现象严重，存货的采购、验收入库、领用、保管
61、不规范，归根到底的问题是缺乏一个良好的内部控制制度。这里我们主要介归根到底的问题是缺乏一个良好的内部控制制度。这里我们主要介绍存货的管理问题：绍存货的管理问题： 1.1.董事长常年在国外，材料的采购是由董事长个人掌握，材料到达董事长常年在国外，材料的采购是由董事长个人掌握，材料到达入库后，仓库的保管员按实际收到的材料的数量和品种入库，实际入库后，仓库的保管员按实际收到的材料的数量和品种入库，实际的采购数量和品种保管员无法掌握，也没有合同等相关的资料。财的采购数量和品种保管员无法掌握，也没有合同等相关的资料。财务的入账不及时，会计自己估价入账，发票几个月以后，甚至有的务的入账不及时，会计自己估价
62、入账，发票几个月以后，甚至有的长达一年以上才回来，发票的数量和实际入库的数量不一致，也不长达一年以上才回来，发票的数量和实际入库的数量不一致，也不进行核对，造成材料的成本不准确，忽高忽低。进行核对，造成材料的成本不准确，忽高忽低。 2.2.期末仓库的保管员自己盘点，盘点的结果与财务核对不一致的，期末仓库的保管员自己盘点，盘点的结果与财务核对不一致的，不去查找原因，也不进行处理，使盘点流于形式。不去查找原因，也不进行处理，使盘点流于形式。 3.3.材料的领用没有建立规范的领用制度，车间在生产中随用随领，材料的领用没有建立规范的领用制度，车间在生产中随用随领，没有计划，多领不办理退库的手续。生产中
63、的残次料随处可见，随没有计划，多领不办理退库的手续。生产中的残次料随处可见，随用随拿，浪费现象严重。用随拿，浪费现象严重。 【案例分析】【案例分析】 从企业失败的原因看：从企业失败的原因看： 第一，该企业基本没有内控制度，更谈不上机构设置和人员配备合第一，该企业基本没有内控制度，更谈不上机构设置和人员配备合理性问题。在内部控制中，对单位法定代表人和高管人员对实物资理性问题。在内部控制中，对单位法定代表人和高管人员对实物资产处置的授权批准制度作出相互制约的规范，非常必要。对重大的产处置的授权批准制度作出相互制约的规范，非常必要。对重大的资产处置事项，必须经集体决策审批，而不能搞一言堂、一支笔，资
64、产处置事项，必须经集体决策审批，而不能搞一言堂、一支笔，为单位负责人企图一个人说了算设置制度上的障碍。为单位负责人企图一个人说了算设置制度上的障碍。 第二，企业没有对入库存货的质量、数量进行检查与验收，不了解第二，企业没有对入库存货的质量、数量进行检查与验收，不了解采购存货要求。没有建立存货保管制度，仓储部门将对存货进行盘采购存货要求。没有建立存货保管制度，仓储部门将对存货进行盘点的结果随意调整。点的结果随意调整。 采购人员应将采购材料的基本资料及时提供给采购人员应将采购材料的基本资料及时提供给仓储部门，仓储部门在收到材料后按实际收到的数量填写收料单。仓储部门，仓储部门在收到材料后按实际收到的
65、数量填写收料单。登记存货保管账，并随时关注材料发票的到达情况。登记存货保管账，并随时关注材料发票的到达情况。 第三，没有规范的材料的领用和盘点制度，也没有定额的管理制度，第三，没有规范的材料的领用和盘点制度，也没有定额的管理制度，材料的消耗完全凭生产工人的自觉性。应细化控制流程，完善控制材料的消耗完全凭生产工人的自觉性。应细化控制流程，完善控制方法。我们知道，单位实物资产的取得、使用是多个部门共同完成方法。我们知道，单位实物资产的取得、使用是多个部门共同完成的采购部门负责购置，验收部门负责验收，会计部门负责核算，使的采购部门负责购置，验收部门负责验收，会计部门负责核算，使用部门负责运行和日常维
66、护，可以说，实物资产的进、出、存等都用部门负责运行和日常维护，可以说，实物资产的进、出、存等都有多个部门参与，为什么还会出现问题？由此看来，不是控制流程有多个部门参与，为什么还会出现问题？由此看来，不是控制流程不完备就是控制方法没发挥作用。一个人、少数几个人想要为所欲不完备就是控制方法没发挥作用。一个人、少数几个人想要为所欲为，在制度面前就根本不可行，除非他买通所有的人。为，在制度面前就根本不可行，除非他买通所有的人。 第四，存第四，存货的确认、计量没有标准，完全凭会计人员的经验，直接导致企业货的确认、计量没有标准，完全凭会计人员的经验，直接导致企业的成本费用不实。正是因为这些原因导致一个很有
67、发展前途的企业的成本费用不实。正是因为这些原因导致一个很有发展前途的企业最终失败。在分析存货管理失败的案例时，有以下几个共同特点：最终失败。在分析存货管理失败的案例时，有以下几个共同特点：一是都由单位负责人掌握着人、财、物大权；二是不重视内控制度，一是都由单位负责人掌握着人、财、物大权；二是不重视内控制度，企业没有一套严格的办事程序；三是领导者对内控制度的不了解，企业没有一套严格的办事程序；三是领导者对内控制度的不了解，加之管理人员的素质跟不上先进管理模式的需要。这些均说明单位加之管理人员的素质跟不上先进管理模式的需要。这些均说明单位负责人首先不按规定办事，是无法保证单位实物资产的安全、完整。
68、负责人首先不按规定办事，是无法保证单位实物资产的安全、完整。 我们认为，从内部控制角度讲，至少应解决这么几个问题：我们认为，从内部控制角度讲，至少应解决这么几个问题： 第一，在单位、公司治理结构中合理安排授权批准职务。就目前掌握的企第一，在单位、公司治理结构中合理安排授权批准职务。就目前掌握的企业、公司实物资产流失案例看，除了盗窃、毁损等类型的流失，多数与单业、公司实物资产流失案例看，除了盗窃、毁损等类型的流失，多数与单位法定代表人，如董事长和单位高层管理人员，如总经理等有关。但是，位法定代表人，如董事长和单位高层管理人员，如总经理等有关。但是，无论董事长还是总经理，都并不代表对单位法定财产权
69、的任意支配。因此，无论董事长还是总经理，都并不代表对单位法定财产权的任意支配。因此，在内部控制中，对单位法定代表人和高管人员对实物资产处置的授权批准在内部控制中，对单位法定代表人和高管人员对实物资产处置的授权批准制度作出相互制约的规范，非常必要。对重大的资产处置事项，必须经集制度作出相互制约的规范，非常必要。对重大的资产处置事项，必须经集体决策审批，而不能搞一言堂、一支笔，为单位负责人企图一个人说了算体决策审批，而不能搞一言堂、一支笔，为单位负责人企图一个人说了算设置制度上的障碍。设置制度上的障碍。 第二，细化控制流程，完善控制方法。我们知道，单位实物资产的取得、第二，细化控制流程，完善控制方
70、法。我们知道，单位实物资产的取得、使用是多个部门共同完成的，采购部门负责购置，验收部门负责验收，会使用是多个部门共同完成的，采购部门负责购置，验收部门负责验收，会计部门负责核算，使用部门负责运行和日常维护，可以说，实物资产的进、计部门负责核算，使用部门负责运行和日常维护，可以说，实物资产的进、出、存等都有多个部门参与，为什么还会出现问题？由此看来，不是控制出、存等都有多个部门参与，为什么还会出现问题？由此看来，不是控制流程不完备就是控制方法没发挥作用。一个人、少数几个人想要为所欲为，流程不完备就是控制方法没发挥作用。一个人、少数几个人想要为所欲为，在制度面前就根本不可行，除非他买通所有的人。在
71、制度面前就根本不可行，除非他买通所有的人。 第三，要把科学、合理的内部控制作为一种企业文化渗透到企业的第三，要把科学、合理的内部控制作为一种企业文化渗透到企业的生产经营活动中，要通过改善控制环境切实发挥内部控制的积极作生产经营活动中，要通过改善控制环境切实发挥内部控制的积极作用。实际上，在绝大多数情况下，单位的舞弊案件往往只是少数人、用。实际上，在绝大多数情况下，单位的舞弊案件往往只是少数人、个别人，多数人都蒙在鼓里。但之所以蒙在鼓里，与缺乏控制意识、个别人，多数人都蒙在鼓里。但之所以蒙在鼓里，与缺乏控制意识、未尽到控制职责不无关系。单位控制坏境的好坏固然与单位负责人未尽到控制职责不无关系。单
72、位控制坏境的好坏固然与单位负责人的行为、态度有关，但并不完全取决于单位负责人个人，在某种程的行为、态度有关，但并不完全取决于单位负责人个人，在某种程度上说，单位职工的行为、态度、品格也发挥着重要作用。度上说，单位职工的行为、态度、品格也发挥着重要作用。 第四，政府有关部门应该如何促进单位内部控制的建立、健全和有第四，政府有关部门应该如何促进单位内部控制的建立、健全和有效实施，如何对单位富有责任感、正义感的职工进行有效的保护和效实施，如何对单位富有责任感、正义感的职工进行有效的保护和充分的激励。国务院财政部门和县级以上地方各级人民政府财政部充分的激励。国务院财政部门和县级以上地方各级人民政府财政
73、部门应当根据门应当根据会计法会计法和企业内部控制规范，对本行政区域内各单和企业内部控制规范，对本行政区域内各单位内部控制的建立和执行情况进行监督检查。我们认为，这种监督位内部控制的建立和执行情况进行监督检查。我们认为，这种监督检查首先应该针对单位负责人的行为和态度，并且，要在监督检查检查首先应该针对单位负责人的行为和态度，并且，要在监督检查中逐渐摸索规律，加以总结和提高，制定出更详尽、可行的具体办中逐渐摸索规律，加以总结和提高，制定出更详尽、可行的具体办法，切实把对单位负责人的监督、制约，把对职工的保护、激励落法，切实把对单位负责人的监督、制约，把对职工的保护、激励落到实处。到实处。关于内部控
74、制新条款关于内部控制新条款首次执行内控审计与连续实施内首次执行内控审计与连续实施内控审计的策略问题控审计的策略问题 根据财政部、证监会、审计署、银监会、保监会等五部委的统一部署，包括根据财政部、证监会、审计署、银监会、保监会等五部委的统一部署，包括企业企业内部控制审计指引内部控制审计指引在内的在内的企业内部控制配套指引企业内部控制配套指引自自20112011年年1 1月月1 1日起首先在境日起首先在境内外同时上市的公司施行，自内外同时上市的公司施行，自20122012年年1 1月月1 1日起在上海证券交易所、深圳证券交易所日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在
75、中小板和创业板上市公司施行；鼓励非上主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行；鼓励非上市大中型企业提前执行。因此，除按市大中型企业提前执行。因此，除按萨班斯萨班斯奥克斯利法案奥克斯利法案404404条款要求为在条款要求为在美上市公司提供财务报告内控审计的会计师事务所外，其他多数会计师事务所及其美上市公司提供财务报告内控审计的会计师事务所外，其他多数会计师事务所及其注册会计师属于首次执行内控审计的范畴。首次执行内控审计，特别是同时也属首注册会计师属于首次执行内控审计的范畴。首次执行内控审计，特别是同时也属首次执行财务报表审计，意味着注册会计师对某一特定企业（客户）的了解尚不
76、全面、次执行财务报表审计，意味着注册会计师对某一特定企业（客户）的了解尚不全面、系统、深入，因此，首次执行内控审计应在计划重要性水平、可容忍的错报程度、系统、深入，因此，首次执行内控审计应在计划重要性水平、可容忍的错报程度、测试范围和样本量选取、审计方法运用等方面采取更为严格的要求。相应地，在以测试范围和样本量选取、审计方法运用等方面采取更为严格的要求。相应地，在以后年度的内控连续审计中，由于对企业的生产经营情况特别是高风险业务环节有了后年度的内控连续审计中，由于对企业的生产经营情况特别是高风险业务环节有了一定程度的了解，因此可以突出审计重点、简化部分程序，更多地关注高风险领域、一定程度的了解
77、，因此可以突出审计重点、简化部分程序，更多地关注高风险领域、企业层面控制和业务层面控制出现的新变化及其对实现控制目标的影响程度。首次企业层面控制和业务层面控制出现的新变化及其对实现控制目标的影响程度。首次执行内控审计与连续实施内控审计的策略变化，对企业和会计师事务所是执行内控审计与连续实施内控审计的策略变化，对企业和会计师事务所是“ “双赢双赢” ”之举，应当予以重视。由此也启示会计师事务所，一定要未雨绸缪、早做准备、注之举，应当予以重视。由此也启示会计师事务所，一定要未雨绸缪、早做准备、注重积累，不断建立健全不同行业、企业的风险案例库，为提升内控审计质量和内控重积累，不断建立健全不同行业、企
78、业的风险案例库，为提升内控审计质量和内控咨询服务水平奠定扎实基础。咨询服务水平奠定扎实基础。中国上市公司中国上市公司中国上市公司中国上市公司20152015年内部控制白皮书年内部控制白皮书年内部控制白皮书年内部控制白皮书建议：建议：建议：建议：证券法证券法证券法证券法修订加入内控相关条款修订加入内控相关条款修订加入内控相关条款修订加入内控相关条款 自自20112011年年1 1月月1 1日首批强制实施开始，日首批强制实施开始，20142014年内控强制实施范围已年内控强制实施范围已扩展至所有主板上市公司。四年来上市公司内控评价报告数量和质扩展至所有主板上市公司。四年来上市公司内控评价报告数量和
79、质量均稳步提升。量均稳步提升。 中小板、创业板上市公司内控披露报告的规范性明显低于主板上市中小板、创业板上市公司内控披露报告的规范性明显低于主板上市公司，非规范报告披露比例分别为公司，非规范报告披露比例分别为21.95%21.95%和和39.38%39.38%，是主板自，是主板自20112011年首批强制实施开始，四年来上市公司内控评价报告数量和质年首批强制实施开始，四年来上市公司内控评价报告数量和质量均稳步提升。量均稳步提升。 中小板、创业板上市公司内控披露报告的规范性明显低于主板上市中小板、创业板上市公司内控披露报告的规范性明显低于主板上市公司，非规范报告披露比例分别为公司，非规范报告披露
80、比例分别为21.95%21.95%和和39.38%39.38%，是主板上市，是主板上市公司的公司的3.423.42倍和倍和6.146.14倍。倍。 白皮书建议监管机构尽快统一上市公司内控监管标准，加强对白皮书建议监管机构尽快统一上市公司内控监管标准，加强对上市公司内控缺陷整改的监管力度，督促上市公司积极落实缺陷整上市公司内控缺陷整改的监管力度，督促上市公司积极落实缺陷整改和信息披露。改和信息披露。 随着近年来监管规范的不断完善和监管机构不断推动，上市公司内随着近年来监管规范的不断完善和监管机构不断推动，上市公司内控的认识正趋于理性、客观，上市公司内控审计工作也日趋严格。控的认识正趋于理性、客观
81、，上市公司内控审计工作也日趋严格。但目前上市公司内控信息披露仍存在格式不规范、披露不完整、中但目前上市公司内控信息披露仍存在格式不规范、披露不完整、中小板创业板公司内控建设规范性不足等问题。小板创业板公司内控建设规范性不足等问题。 20112011到到20142014年，上市公司内控披露比例同比平均增幅为年，上市公司内控披露比例同比平均增幅为7.71%7.71%；内；内控缺陷认定标准披露比例不断提升，尤其控缺陷认定标准披露比例不断提升，尤其20132013年披露比例同比增幅年披露比例同比增幅达达130.77%130.77%；内控重大缺陷、重要缺陷的披露比例分别从；内控重大缺陷、重要缺陷的披露比
82、例分别从20112011年的年的0.16%0.16%和和0.76%0.76%上升到上升到20142014年的年的1.62%1.62%和和1.86%1.86%。同期，上市公司。同期，上市公司内控审计报告的披露比例每年的平均增幅为内控审计报告的披露比例每年的平均增幅为24.76%24.76%，近，近4 4年上市公年上市公司内控审计非标意见的比例呈现出不断上升趋势。司内控审计非标意见的比例呈现出不断上升趋势。上市公司内控问题上市公司内控问题 根据根据白皮书白皮书，20142014年我国上市公司内控仍然存在七方面较为显年我国上市公司内控仍然存在七方面较为显著的问题，包括：著的问题，包括： 内控评价报告
83、和内控审计报告披露格式不规范，内控缺陷信息披露内控评价报告和内控审计报告披露格式不规范，内控缺陷信息披露不完整、可用性差，内控评价及信息披露工作不够严谨，对内控评不完整、可用性差，内控评价及信息披露工作不够严谨，对内控评价结论有效性的认定标准理解存在差异，上市公司在资产管理和资价结论有效性的认定标准理解存在差异，上市公司在资产管理和资金活动管控方面问题比较集中，中小板、创业板上市公司内控建设金活动管控方面问题比较集中，中小板、创业板上市公司内控建设规范性有待加强，注册会计师内控审计的执业质量有待提高。规范性有待加强，注册会计师内控审计的执业质量有待提高。 尤其值得注意的是，与主板上市公司相比，
84、中小板、创业板上市公尤其值得注意的是，与主板上市公司相比，中小板、创业板上市公司内控评价报告披露比例略高，但其披露报告的规范性却明显低于司内控评价报告披露比例略高，但其披露报告的规范性却明显低于主板上市公司，非规范报告披露比例分别为主板上市公司，非规范报告披露比例分别为21.95%21.95%和和39.38%39.38%，是，是主板上市公司的主板上市公司的3.423.42倍和倍和6.146.14倍。倍。七项政策建议七项政策建议 针对针对20142014年度上市公司内控信息披露及内控建设中存在的问题，年度上市公司内控信息披露及内控建设中存在的问题，白皮书白皮书提出了七项政策建议：提出了七项政策建
85、议： 第一，统一内控监管标准，提高上市公司内控实施的规范性。建议监管机第一，统一内控监管标准，提高上市公司内控实施的规范性。建议监管机构尽快统一上市公司内控监管标准，明确不同标准之间的层级关系，及时构尽快统一上市公司内控监管标准，明确不同标准之间的层级关系，及时废止旧的、不适用的监管规则。废止旧的、不适用的监管规则。 第二，完善内控缺陷信息披露，加强对上市公司内控缺陷整改的监管。建第二，完善内控缺陷信息披露，加强对上市公司内控缺陷整改的监管。建议上市公司严格按照内控评价报告内容与格式要求，客观全面地做好内控议上市公司严格按照内控评价报告内容与格式要求，客观全面地做好内控评价信息披露工作，充分如
86、实地披露内控缺陷信息。建议监管机构加强对评价信息披露工作，充分如实地披露内控缺陷信息。建议监管机构加强对上市公司内控缺陷整改的监管力度，督促上市公司积极落实缺陷整改和信上市公司内控缺陷整改的监管力度，督促上市公司积极落实缺陷整改和信息披露。息披露。 第三，加强对上市公司资产管理和资金活动的信息披露监管，防范资产和第三，加强对上市公司资产管理和资金活动的信息披露监管，防范资产和资金风险。建议监管机构特别关注对上市公司资产管理和资金活动两项业资金风险。建议监管机构特别关注对上市公司资产管理和资金活动两项业务活动的信息披露监管，促进上市公司建立健全资产管理和资金管控制度。务活动的信息披露监管，促进上
87、市公司建立健全资产管理和资金管控制度。 第四，逐步在中小板、创业板上市公司执行企业内控规范体系，提第四，逐步在中小板、创业板上市公司执行企业内控规范体系，提高中小板、创业板上市公司内控水平和信息披露质量，提升对投资高中小板、创业板上市公司内控水平和信息披露质量，提升对投资者的保护力度。者的保护力度。 第五，强化对注册会计师内控审计执业行为的监管，提高其执业质第五，强化对注册会计师内控审计执业行为的监管，提高其执业质量。建议监管机构要求注册会计师严格按照监管规定执行内控审计，量。建议监管机构要求注册会计师严格按照监管规定执行内控审计，对注册会计师在内控审计过程中存在的各种失职行为进行惩罚。对注册
88、会计师在内控审计过程中存在的各种失职行为进行惩罚。 第六，建议监管机构与第三方中介机构合作探索建立内控可交易指第六，建议监管机构与第三方中介机构合作探索建立内控可交易指数，提高上市公司与投资者对内控的关注程度，引导投资者回归理数，提高上市公司与投资者对内控的关注程度，引导投资者回归理性的价值投资，促进上市公司积极主动实施内控体系。性的价值投资，促进上市公司积极主动实施内控体系。 第七，加强内控法制建设，强化上市公司内控监管力度。建议监管第七，加强内控法制建设，强化上市公司内控监管力度。建议监管机构在机构在证券法证券法修订时加入内控的相关条款，并明确董事会、监修订时加入内控的相关条款，并明确董事
89、会、监事会、管理层等在上市公司内控实施中的主体责任，从法律层面强事会、管理层等在上市公司内控实施中的主体责任，从法律层面强化对上市公司内控的监督力度。化对上市公司内控的监督力度。关于企业内部控制基本规范关于企业内部控制基本规范为了加强和规范企业内部控制，提高企业经营管为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了署、银监会、保
90、监会制定了企业内部控制基本企业内部控制基本规范规范，自，自20092009年年7 7月月1 1日起在上市公司范围内日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。部控制的有效性进行审计。 企业内部控制基本规范要求企业建立与实施有效的内部控制，企业内部控制基本规范要求企
91、业建立与实施有效的内部控制，应当包括下列要素：应当包括下列要素： （一）内部环境。内部环境是企业实施内部控制的基础，一般包括（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的（三
92、）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。有效沟通。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时监督检查，评价内部控制的有效性，发现内部控制
93、缺陷，应当及时加以改进。加以改进。另外，为加强上市公司内部控制，促进其规范运作，上交所和深交所都于2006年发布了上市公司内部控制指引，此后，深圳证券交易所还于2010年7月28日发布了深圳证券交易所主板上市公司规范运作指引、深圳证券交易所中小企业板上市公司规范运作指引，自2010年9月1日起施行，与此同时，深圳证券交易所上市公司内部控制指引废止。深圳证券交易所主板上市公司深圳证券交易所主板上市公司规范运作指引规范运作指引指引中第七章对内部控制提出了总体要求，并对指引中第七章对内部控制提出了总体要求，并对控股子公司、关联交易、对外担保、重大投资、控股子公司、关联交易、对外担保、重大投资、信息披
94、露、内部控制的检查和披露等方面都提出信息披露、内部控制的检查和披露等方面都提出了详细的指引。了详细的指引。 7.1.1 7.1.1 上市公司应当完善内部控制制度，确保董事会、监事会和股上市公司应当完善内部控制制度，确保董事会、监事会和股东大会等机构合法运作和科学决策，建立有效的激励约束机制，树东大会等机构合法运作和科学决策，建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，创造全体立风险防范意识，培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境。职工充分了解并履行职责的环境。 公司董事会应当对公司内部控制制度的制定和有效执行负责。公司董事会应当对
95、公司内部控制制度的制定和有效执行负责。 7.1.2 7.1.2 上市公司建立健全内部控制制度，应当执行上市公司建立健全内部控制制度，应当执行企业内部控制企业内部控制基本规范基本规范（财会（财会200820087 7号）。本所鼓励公司提前执行财政部号）。本所鼓励公司提前执行财政部等部委于等部委于2010 2010 年联合发布的年联合发布的企业内部控制应用指引企业内部控制应用指引、企业企业内部控制评价指引内部控制评价指引和和企业内部控制审计指引企业内部控制审计指引（财会（财会201020101111号）等企业内部控制配套指引。号）等企业内部控制配套指引。 7.1.3 7.1.3 上市公司应当明确界
96、定各部门和各岗位的目标、职责和权限，上市公司应当明确界定各部门和各岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能。职能。 公司应当设立完善的控制架构，并制定各层级之间的控制程序，保公司应当设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。证董事会及高级管理人员下达的指令能够被严格执行。 7.1.4 7.1.4 上市公司应当建立相关部门之间、岗位之间的制衡和监督机上市公司应当建立相关部门之间、岗位之间的制衡和监督机制，并设立专门负责监督检查的内部审计部
97、门，定期检查公司内部制，并设立专门负责监督检查的内部审计部门，定期检查公司内部控制缺陷，评估其执行的效果和效率，并及时提出改进建议。控制缺陷，评估其执行的效果和效率，并及时提出改进建议。 7.1.5 7.1.5 上市公司应当建立完整的风险评估体系，对经营风险、财务上市公司应当建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。发现、评估公司面临的各类风险，并采取必要的控制措施。 7.1.6 7.1.6 上市公司应当制定公司内部信息和外部信息
98、的管理政策，确上市公司应当制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理。类风险隐患和内部控制缺陷得到妥善处理。 7.1.7 7.1.7 上市公司的内部控制活动应当涵盖公司所有营运环节，包括：上市公司的内部控制活动应当涵盖公司所有营运环节，包括：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金销售及收款、采购和费用及付款、固定
99、资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、信息披露、人力资源管理管理（包括投资融资管理）、财务报告、信息披露、人力资源管理和信息系统管理等。和信息系统管理等。 上述控制活动涉及关联交易的，还应当包括关联交易的控制政策及上述控制活动涉及关联交易的，还应当包括关联交易的控制政策及程序。程序。 7.1.8 7.1.8 上市公司应当依据所处的环境和自身经营特点，建立印章使上市公司应当依据所处的环境和自身经营特点，建立印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息
100、系统安全管贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。理等专门管理制度。 7.1.9 7.1.9 上市公司应当加强对关联交易、对外担保、募集资金使用、上市公司应当加强对关联交易、对外担保、募集资金使用、重大投资、信息披露等活动的控制，按照本指引及有关规定的要求重大投资、信息披露等活动的控制，按照本指引及有关规定的要求建立相应控制政策和程序。建立相应控制政策和程序。深圳证券交易所中小企深圳证券交易所中小企业板上市公司规范运作指业板上市公司规范运作指引引 7.1.1 7.1.1 上市公司应当完善公司内部控制制度，确保董事会、监事会上市公司应当完善公司内部控制制度，确
101、保董事会、监事会和股东大会等机构合法运作和科学决策，建立有效的激励约束机制，和股东大会等机构合法运作和科学决策，建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，创造全树立风险防范意识，培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境。体职工充分了解并履行职责的环境。 公司董事会应当对公司内部控制制度的制定和有效执行负责。公司董事会应当对公司内部控制制度的制定和有效执行负责。 7.1.2 7.1.2 上市公司建立健全内部控制制度，应当执行上市公司建立健全内部控制制度，应当执行企业内部控制企业内部控制基本规范基本规范（财会（财会200820087
102、7号）。本所鼓励公司提前执行财政部号）。本所鼓励公司提前执行财政部等部委于等部委于2010 2010 年联合发布的年联合发布的企业内部控制应用指引企业内部控制应用指引、企业企业内部控制评价指引内部控制评价指引和和企业内部控制审计指引企业内部控制审计指引（财会（财会201020101111号）等企业内部控制配套指引。号）等企业内部控制配套指引。 7.1.3 7.1.3 上市公司应当明确界定各部门和各岗位的目标、职责和权限，上市公司应当明确界定各部门和各岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能。
103、职能。 公司应当设立完善的控制架构，并制定各层级之间的控制程序，保公司应当设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。证董事会及高级管理人员下达的指令能够被严格执行。 7.1.4 7.1.4 上市公司应当建立相关部门之间、岗位之间的制衡和监督机上市公司应当建立相关部门之间、岗位之间的制衡和监督机制，并设立专门负责监督检查的内部审计部门，定期检查公司内部制，并设立专门负责监督检查的内部审计部门，定期检查公司内部控制缺陷，评估其执行的效果和效率，并及时提出改进建议。控制缺陷，评估其执行的效果和效率，并及时提出改进建议。 7.1.5 7.1.5
104、上市公司应当建立完整的风险评估体系，对经营风险、财务上市公司应当建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。发现、评估公司面临的各类风险，并采取必要的控制措施。7.1.6 上市公司应当制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理。7.1.7 上市公司的内部控制活动应当涵盖公司所有营运环节
105、，包括：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、信息披露、人力资源管理和信息系统管理等。上述控制活动涉及关联交易的，还应当包括关联交易的控制政策及程序。7.1.8 7.1.8 上市公司应当依据所处的环境和自身经营上市公司应当依据所处的环境和自身经营特点，建立印章使用管理、票据领用管理、预算特点，建立印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。安全管理等专门管理制度
106、。7.1.9 7.1.9 上市公司应当加强对关联交易、对外担保、上市公司应当加强对关联交易、对外担保、募集资金使用、重大投资、信息披露等活动的控募集资金使用、重大投资、信息披露等活动的控制，按照本指引及有关规定的要求建立相应控制制，按照本指引及有关规定的要求建立相应控制政策和程序。政策和程序。深圳证券交易所创业板深圳证券交易所创业板上市公司规范运作指引上市公司规范运作指引7.1.1 上市公司应完善公司内部控制制度，确保董事会、监事会和股东大会等机构合法运作和科学决策，建立有效的激励约束机制，树立风险防范意识，培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境。7.1.2 上
107、市公司应明确界定各部门和各岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能。公司应设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。 7.1.3 7.1.3 上市公司应建立相关部门之间、岗位之间的制衡和监督机制，上市公司应建立相关部门之间、岗位之间的制衡和监督机制，并设立专门负责监督检查的内部审计部门，定期检查公司内部控制并设立专门负责监督检查的内部审计部门，定期检查公司内部控制缺陷，评估其执行的效果和效率，并及时提出改进建议。缺陷，评估其执行的效果和效率，并及时提出改进建议。 7.1.4 7.1.4 上市公
108、司应建立完整的风险评估体系，对经营风险、财务风上市公司应建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。现、评估公司面临的各类风险，并采取必要的控制措施。 7.1.5 7.1.5 上市公司应制定公司内部信息和外部信息的管理政策，确保上市公司应制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和
109、风险状况，确保各类计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理。风险隐患和内部控制缺陷得到妥善处理。 7.1.6 7.1.6 上市公司的内部控制活动应涵盖公司所有营运环节，包括但上市公司的内部控制活动应涵盖公司所有营运环节，包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、信息披露、人力理、资金管理（包括投资融资管理）、财务报告、信息披露、人力资源管理和信息系统管理等。资源管理和信息系统管理等。 上述控制活动涉及关联交易的，还应包括
110、关联交易的控制政策及程上述控制活动涉及关联交易的，还应包括关联交易的控制政策及程序。序。 7.1.7 7.1.7 上市公司应依据所处的环境和自身经营特点，建立印章使用上市公司应依据所处的环境和自身经营特点，建立印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。等专门管理制度。 7.1.8 7.1.8 上市公司应加强对关联交易、对外担保、募集资金使用、重上市公司应加强对关联交易、对外担保、募集资金使用、重大投资、信息披露等活动的控制，建立相应的控制政策和程序。大投资、信息披露等活动的控制，建立相应的控制政策和程序。
