经济责任审计与风险管理.ppt

经济责任审计与风险管理,主讲人： 叶邦银 博士 南京审计学院 副教授,社会职务,中华会计网校 CPA培训名师，主讲审计 江苏省注册会计师协会特聘辅导老师 江苏省财政厅会计处全国会计专业技术资格考试辅导老师 南京利源集团财务总监（兼职） 南京九洲会计咨询有限公司技术总监 江苏永和会计师事务所审计顾问 南京市财政局培训中心客座教授 提供服务的客户：中国平安、中国移动、扬子石化、南京高科、南京国资委、上海国家会计学院 ,2,本次讲座提纲,1、关于党政主要领导干部和国有企业领导人员经济责任审计规定 2、企业目标及经营风险不做为也是责任 3、内部审计是警察还是医生领导如何避免责任 4、我国企业内部控制基本规范与指引概述 内部审计是内部控制的重要部分 5、内部审计领导无责的保证？,3,一、关于党政主要领导干部和国有企业领导人员经济责任审计规定,新华社北京2010年12月8日电， 中共中央办公厅、国务院办公厅近日印发了党政主要领导干部和国有企业领导人员经济责任审计规定（以下简称规定），并发出通知，要求各地区各部门结合实际认真贯彻执行。 通知强调，地方各级党委和政府要切实加强对经济责任审计工作的领导，党政主要领导干部和国有企业领导人员要依法依规自觉接受、主动配合经济责任审计。,4,“国酒”茅台乔洪案的启示,这个优质上市企业却呈现出一个旧式国企的诸多癌变症状：因落入当地政府及内部人控制的泥淖，使得监管制度、公司治理形同虚设；由于缺乏人才与可行方案，虽有巨资在手却依然远离世界品牌之梦、多渠道发展之梦及资本运作之梦,5,政府审计、社会审计与内部审计,国家审计主要关注国家机关及企业的财务情况，防止非法占用挪用资金及逃脱税务等行为。 CPA是注册会计师审计，也就是社会审计，主要是为企业的财务真实性、有效性提供独立的第三方认证，并出具相应的财务报告。 内部审计的范围要宽广得多，而内部审计不仅关注企业内部财务的真实性，还要考虑到经营管理、经营效率以及企业主要战略的各个方面，向董事会和管理层提供不偏不倚的企业经营情况的真实报告，并提供改进意见，总的来说，内部审计是作为企业的“高参”而存在的。,6,1、经济责任审计对象和内容,审计对象: 第三条国有企业领导人员经济责任审计的对象包括国有和国有控股企业（含国有和国有控股金融企业）的法定代表人 审计内容: 第十七条国有企业领导人员经济责任审计的主要内容是：本企业财务收支的真实、合法和效益情况；有关内部控制制度的建立和执行情况；履行国有资产出资人经济管理和监督职责情况。,7,第十八条在审计以上主要内容时，应当关注领导干部在履行经济责任过程中的下列情况：贯彻落实科学发展观，推动经济社会科学发展情况；遵守有关经济法律法规、贯彻执行党和国家有关经济工作的方针政策和决策部署情况；制定和执行重大经济决策情况；与领导干部履行经济责任有关的管理、决策等活动的经济效益、社会效益和环境效益情况；遵守有关廉洁从政（从业）规定情况等。,8,2、审计评价与结果运用是警察，更是医生,第三十三条审计机关应当根据审计查证或者认定的事实，依照法律法规、国家有关规定和政策，以及责任制考核目标和行业标准等，在法定职权范围内，对被审计领导干部履行经济责任情况作出客观公正、实事求是的评价。审计评价应当与审计内容相统一，评价结论应当有充分的审计证据支持。,9,3、直接责任、主管责任、领导责任,第三十四条审计机关对被审计领导干部履行经济责任过程中存在问题所应当承担的直接责任、主管责任、领导责任，应当区别不同情况作出界定。 且看以下案例： “江西鄱阳亿元县财政被侵吞”谁之过（不是你自己不犯错就行）,10,第三十四条审计机关对被审计领导干部履行经济责任过程中存在问题所应当承担的直接责任、主管责任、领导责任，应当区别不同情况作出界定。 且看以下案例： “江西鄱阳亿元县财政被侵吞”谁之过（不是你自己不犯错就行）,11,轻视内部控制的后果领导承担责任,案例1：“江西鄱阳亿元县财政被侵吞”谁之过 经查，县财政局经建股股长李华波、县农村合作联社城区分社主任徐德堂等人利用职务之便，逃避财政局划拨专项资金审批手续，私盖伪造的公章，提供虚假对账单等手段，将县财政局存储在信用联社城区分社的基建专户中的资金9400万元转至李华波、徐德堂预先注册的鄱阳县锦绣市政工程建设有限公司账户上。现查明其中3160万元的去向，余款去向正在进一步侦查之中。目前，李华波等人的部分犯罪事实初步查清，关键证据确凿，相关涉案人员已被逮捕和依法刑事拘留，涉案账号已被冻结，专案组正在全力追捕犯罪嫌疑人。,12,鄱阳县农村合作联社理事长吴智敏回应说“家贼难防”，徐德堂与李华波两人一起作案，农信社稽查了多次都没发现对账面被做了手脚。 一枚假公章越过7个资金管理环节。财政局和农信社都有严格的监管制度，按照财政账户管理流程，凡是动用资金，必须由用款单位提出申请、业务股室出具意见、预算科室核定指标、分管领导审核签字、局长签字批准，然后由业务股室开具支票、加盖公章和经手责任人私章，支票最终送达银行才能进行资金划拨。,13,李华波等嫌疑人内外勾结，从2006年就开始套取专项资金，为何总能够逃避监管？据了解，李华波私刻的公章全名叫“鄱阳县基本建设财务管理专用章”，有了这个章，他轻易绕开了诸多环节。张庆华出具支票盖章后，李华波就到银行划拨资金了。对此，鄱阳县财政局党组成员、纪检组长徐晓明认为财政局是受害者。财政局每划拨一笔钱要经过七个环节，多人经手，事情的关键归咎于李华波私刻公章，而信用联社也没有尽到鉴别公章印鉴的义务。鄱阳县农村信用联社理事长吴智敏也承认，在李华波更换印鉴过程中，农信社城区分社存在把关不严的问题，“银行竞争激烈，大客户不敢丢，关系熟悉后，程序就忽略了”。,14,责任追究,案发后，鄱阳县纪委、检察院和公安局三家联合组成了“2.11联合调查组”。当天，县农村合作联社城区分社主任徐德堂和财政局经济建设股副股长张庆华被专案组控制。 这起案件发生后，2月11日，当地县委派员到财政局，宣布对分管经济建设股的副书记程四喜停职。2月10日,鄱阳县委县政府主要领导召开会议。记者从有关渠道获悉，会议决定免去欧阳长青县财政局局长的职务，免去程四喜副书记的职务。,15,身为县政协副主席、财政局长的欧阳长青被推上了舆论的风口浪尖， 指责其作为财政局长，手下掌管的财政专项资金出了这么大的问题，负有不可推卸的失职之责；作为单位领导，下属长年监守自盗，自己还将其由预算股副股长提拔为经济建设股股长，负有干部教育选拔的失职失察之责。,16,直接责任,第三十五条本规定所称直接责任，是指领导干部对履行经济责任过程中的下列行为应当承担的责任： （一）直接违反法律法规、国家有关规定和单位内部管理规定的行为； （二）授意、指使、强令、纵容、包庇下属人员违反法律法规、国家有关规定和单位内部管理规定的行为； （三）未经民主决策、相关会议讨论而直接决定、批准、组织实施重大经济事项，并造成重大经济损失浪费、国有资产（资金、资源）流失等严重后果的行为； （四）主持相关会议讨论或者以其他方式研究，但是在多数人不同意的情况下直接决定、批准、组织实施重大经济事项，由于决策不当或者决策失误造成重大经济损失浪费、国有资产（资金、资源）流失等严重后果的行为； （五）其他应当承担直接责任的行为。,17,主管责任,第三十六条本规定所称主管责任，是指领导干部对履行经济责任过程中的下列行为应当承担的责任： （一）除直接责任外，领导干部对其直接分管的工作不履行或者不正确履行经济责任的行为； （二）主持相关会议讨论或者以其他方式研究，并且在多数人同意的情况下决定、批准、组织实施重大经济事项，由于决策不当或者决策失误造成重大经济损失浪费、国有资产（资金、资源）流失等严重后果的行为。,18,主管责任,第三十七条本规定所称领导责任，是指除直接责任和主管责任外，领导干部对其不履行或者不正确履行经济责任的其他行为应当承担的责任。,19,二、企业目标及经营风险不作为也是责任（治庸风暴）,企业目标：（1）生存；（2）发展；（3）获利 企业只有生存才可能获利，只有不断发展才可能求得生存，而且，企业必须能够获利才有存在的价值。 在市场经济条件下，企业生产经营完全面向市场，面对竞争，并始终处于生存和倒闭、发展和萎缩的矛盾之中。因此，企业必须决战市场，在生存中求活力，在发展中求生存。 中储粮油公司的生存法则是什么？ 国家法规、社会责任,20,关于中储粮油脂公司：现状及生存法则 中储粮油脂有限公司是中国储备粮管理总公司设立的专门负责油脂油料经营管理的专业化公司，其主要任务：一是管理中央储备油脂油料，确保中央储备油脂油料数量真实、质量完好，确保国家急需时调得动、用得上；二是执行国家对油脂油料市场的宏观调控任务，维护市场稳定，维护农民利益；三是搞好中央储备油脂油料轮换，开展油脂油料经营，提高市场占有率；四是发展油脂加工产业和物流体系，延伸产业链条，逐步将公司发展成为集仓储、贸易、加工和进出口为一体的大型专业化油脂油料公司。 总结提示：非完全市场竞争；用好国家政策,21,企业财务管理目标, 最具有代表性的财务管理目标有以上几种观点。中储粮公司还应有较强的社会责任感！,投资者与经营者的冲突与协调 风险产生的根源,冲突 1、投资者的目标：利润最大化 2、经营者的目标：增加报酬（物质的和非物质的）、增加闲暇时间、避免风险 经营者对投资者目标的背离 （1）道德风险不做错事、也不十分卖力，不构成法律和行政责任，只是道德问题 （2）逆向选择为自己的目标背离投资者的目标。例如：装修豪华办公室、买高档汽车、借口工作乱花投资者的钱等,23,防止经营者背离投资者目标的方法,1、监督：财务的过程监督、定期常规审计、离任审计 2、激励机制：增加报酬，给予休假、旅游机会，赠予股份等,24,三、内部审计是警察还是医生？ 谁帮领导避免责任,国家解决经济生活中违规的问题之路 1、法律规范：多次修订了会计法 2、实施职业道德教育：源于信仰的问题效果不佳 3、制订内部控制制度：堡垒易从内部攻破 现行企业管理当局的思路：三管齐下,25,内部控制与内部审计 风险管理的保障和评价,内部控制：为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。企业内部控制的实施者为企业董事会、经理层及其他员工。 内部审计：内部控制制度得以执行的保障手段。其在风险管理中的作用，主要体现在以下三个方面。一是识别和防范风险，从评价内部控制制度入手，在企业生产经营的各个环节查找漏洞，测定风险点和风险度，进而帮助公司及时查错纠弊，并对既成的损失提出应对策略。二是通过咨询服务的方式，积极协助公司风险管理机制的建立和健全。三是在部门风险管理中发挥协调作用，协调各部门共同管理公司的风险，以防范由于错误决策带来的风险。 总结： 内部审计是警察更是医生！,26,27,我们每个人都身处控制被控制中 或者是你的上司、下属或者是父母、配偶还有子女 政府、甚至物业等,内部控制设计的理论基础 对人性的基本估计（风险是客观存在的）,欺诈行为未被察觉的约75%以上； 被察觉的事件中未予披露的80%左右； 在过去10年里，由路透社商业版报道过的欺诈事件大约有385000篇。,10%-20% 自觉正直,10%-20% 非正直,60%-80% 非自觉正直,案例2： 2004年10月19日，北京市中级人民法院开庭审理原国家自然科学基金委员会资金管理处会计卞中涉嫌贪污挪用公款一案，这也是北京市建国以来涉案金额最高的一起职务侵占案件。犯罪嫌疑人卞中，今年42岁，如果不是在庭审现场，人们很难想象作为国家自然科学基金委员会的一名普通会计，卞中是竟能贪污挪用高达2.2亿元的巨额资金，而更让人不解的是，在1995年到2003年长达8年的时间里，几十笔的巨额资金去向不明却一直没有被察觉。 内控的失效造成的结果：既管记账又管拨款、既是会计又是出纳，这为卞中的贪污挪用提供了职务上的便利。,堡垒最容易从内部攻破,“灭六国者六国也，非秦也。 族秦者秦也，非天也。” 杜牧【阿房宫赋】,据FBI统计，80年代初，美国仅计算机欺诈而使银行蒙受的损失10倍于同期因抢劫所受损失；至1985年，欺诈造成的损失26倍于抢劫造成的损失。 许多专家的研究得出了一个难以置信的结论：最具威胁的欺诈来自企业内部。 据美国和加拿大的估计：1/3的企业员工具有不同程度（性质）的盗窃企业资产行为；以零售企业为例，30%的损失来自顾客行窃，70%为员工所偷盗。,你们企业内部控制有问题吗 风险在哪里？,薄弱的会计基础工作 你身边几个实例： （1）银行对账单的由谁核对 常见错误：由出纳员核对并编制银行存款余额调节表 正确的做法：？,31,（2）报销、付款流程 常见流程：手续已齐备的单据出纳员付款制单复核 漏洞：？ 规范的流程：手续已齐备的单据稽核制单出纳付款复核 （3）出库单、领料单等的开具 常见的错误:由仓库保管人员开具等等,32,为什么“肥水不流外人田” 能否不让肥水流出来,合理的采购流程 请购（生产、使用部门）审批询价或招标（专门价格信息管理人员或机构）订购（采购部门） 验收（数量上、质量上、价格上） 付款申请审批付款,33,请购,采购,统购,验收,退货处理,供应商定期考核,采购预算,请购单,议价,订购单,确定供应商,订购单验收,物料和数量,验收单,评估供应商,供应商分类,要求改善,询价,比价,物料采购制度,为什么公司的资源变成了业务员的资源？,销售与收款流程： 顾客订货或收集订单谈判（至少两人） 合同签订开具销售单发货装运收款,35,36,企业内部控制基本规范 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引,四、我国企业内部控制基本规范与指引概述 内部审计是内部控制的重要组成部分,37,37,2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制基本规范，是我国企业内部控制建设的重要里程碑。,38,38,2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制配套指引，包括18项企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。,39,39,40,40,风险评估 风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。这是企业实施内部控制的重要环节。,41,41,控制活动 控制活动是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。这是企业实施内部控制的重要手段 。,42,42,信息与沟通 信息与沟通是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。这是企业实施内部控制的重要条件。,43,43,内部监督 内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。这是企业实施内部控制的重要保证。,44,44,实施时间表： 自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。,五、内部审计内部控制制度得以执行的保证,企业内部审计的目标 保护企业资产安全 保证财务数据准确可靠 保障管理目标实现 保证业务活动与公司规定一致 发现潜在问题，预警风险 促进企业提高管理效益 再次确认：警察？医生？,45,管理理论概述 分析风险产生的根源,中国人的“性善论”，做事靠良心、道德。但确不信“神”和“上帝”。 西方人的“性恶论”，人靠不住要以制度约束。但确信“神”和“上帝”。,46,47,内 部 控 制 是 什 么 ？,为 什 么控 制,+,+,控 制 什 么,谁 来 控 制,帮助达成组织目标,风险,董事会 经理层 员工层,=,COSO 内 控 模 型,内部控制五成分,内部控制成熟性模型,信息处理和信息生成的可靠性和完整性,错误或错报的风险,最优化的 内部控制,阶段5,不可依赖的 内部控制,阶段1,非正式的 内部控制,阶段2,标准化的 内部控制,阶段3,受监控的 内部控制,阶段4,六、内部审计内部控制的组成部分和保障,内部控制是企业生态的稳定器 企业参与市场竞争，要生存就要遵循内部控制的制衡定理，企业竞争从内部控制开始，通过内部控制保持企业在竞争中的生态平衡，否则就需要付出代价。 内部控制是“先小人后君子”内部制衡架构 在一个企业各参与者有不同的利益，会发生因个人利益而损害团体利益的现象，需要内部控制对各参与者进行牵制，达到内部制衡。,内部控制是化解矛盾、协调目标的机制 在一个企业由众多的人组成，矛盾是不可避免的。内部