医院内部控制和财务风险防范课件.ppt

医院内部控制和财务风险防范 胡静2015 11 25 2 目录 第一部分内部控制概述 财经重地 非请莫入库房重地 闲人免进请你签字 或留下指纹 请输入你的密码一支笔一人为私 二人为公 生活中常见的内控现象 一 什么是内部控制 由企业董事会 管理层和全体员工共同实施的 应用于战略制定并贯穿整个企业经营过程 旨在识别并管理风险 为实现企业基本目标提供合理保证的一系列控制活动 企业内部控制基本规范 2008 定义 内部控制是 工具 方法 制度 目标 审计 内控是 工具 方法 Forexample 流程的控制点 评审程序 内控自我评估 考核 内控是 制度 Forexample 不同类形的组织结构 审计体系 管理规定 流程 指导书等 内控 内控 合理地确保管理层的目的和责任得以达到 等 内控 内控 合理地确保管理层的目的和责任得以达到 内控 内控 内控是 目标 Forexample 应收账龄分析 其目的并不只是要知道客户欠账多久 而是保障货款能尽快回收 内控 内控 由企业董事会 管理层和各阶层人员一起推动和执行 内控是 审计 Forexample 审计项目 资询服务 审计 为管理层提供监控 提供业务部门适当的内控建议 二 内部控制的目标 促进遵循国家法律法规促进维护资产安全促进提高信息报告质量促进提高经营效率和效果促进实现发展战略 有效的内部控制 成功 内部控制的作用是 防范和降低风险 三 内部控制的作用 没有内控系统的企业 就象坐在飞驰的马车上却没有手握缰绳 企业内控系统就象牵引风筝的线 没有线的风筝是飞不起来的 典型案例分析 巴林银行倒闭 具有233年历史 在全球范围内掌控270多亿英镑资产的巴林银行 竟毁于一个年龄只有28岁的毛头小子尼克李森 NickLeeson 之手 李森未经授权在新加坡国际货币交易所 SIMEX 从事东京证券交易所日经225股票指数期货合约交易失败 致使巴林银行亏损9亿英镑 这远远超出了该行的资本总额 3 5亿英镑 我如何弄垮巴林银行 里森说 有一群人本来可以揭穿并阻止我的把戏 但他们没有这么做 我不知道他们的疏忽与罪犯级的疏忽之间界限何在 也不清楚他们是否对我负有什么责任 但如果是在任何其他一家银行 我是不会有机会开始这项犯罪的 内部管理严重失控 岗位安排违反内控原则 子公司个人权力缺乏制约 根据内部控制原则 前台交易和后台结算两岗位必须由不同的人担任 巴林银行管理层失职松散的内控制度母公司未考核员工的素质就委以重任 里森无交易执照 无衍生品方面的专门训练母公司对子公司的监督作用失效 巴林银行的监管部门缺乏一个职责明确 互相协调 互相制约的运转机制缺乏信息沟通和协调 第二部分内部控制五要素 COSO内控模型 内部控制五要素模型 构成一个企业的氛围 是其他内部控制要素的基础 一 控制环境 控制环境是指内部控制所处在什么样的环境之下 它提供企业组织架构 纪律 塑造企业文化 并进而影响到领导层和员工的控制意识 大致包括以下几方面的内容 1 治理结构 董 监 经职责权限 分工和制衡机制 2 机构设置及权责分配3 内部审计机制 财务欺诈 财务报告可信度高 4 人力资源政策5 企业文化 优点 便于按地区的特殊性生产和配送产品 雇员按地区要求派遣 适合 性能的地区需求差异大的产品 不便于运输的产品 说明 不同机构设置及权限分配对内控的影响 TimeWarner的事业部组织结构图 优点 由于清晰的产品责任和联系环节从而实现顾客满意 SunPetroleumProducts公司的混合型组织结构图 构成一个企业的氛围 是其他内部控制要素的基础 一 控制环境 控制环境是指内部控制所处在什么样的环境之下 它提供企业组织架构 纪律 塑造企业文化 并进而影响到领导层和员工的控制意识 大致包括以下几方面的内容 1 治理结构 董 监 经职责权限 分工和制衡机制 2 机构设置及权责分配3 内部审计机制 财务欺诈 财务报告可信度高 4 人力资源政策5 企业文化 企业文化 包括隐性和显性企业文化两部分 隐性内容是企业文化的根本 它主要包括企业精神 企业哲学 企业价值观 道德规范等 显性内容是指企业的精神以物化产品和精神性行为为表现形式 包括企业设施 企业形象 企业经营之道等 案例 著名企业的企业文化比较及启示小米 崇尚创新 快速的互联网文化 因为米粉 所以小米 Apple thinkdifferent 非同凡想 思考 创新 突破 注重细节 信任乔布斯WAL MART 追求卓越 顾客是上帝 尊重每一个员工 性别歧视案 薪酬 10 6 8 9 升迁 经理职务 86 14 女职工占70 2004 GE 群策群力 的领导文化变革 诚信高于一切 IBM 员工 产品 顾客 IBM就是服务 cdonalds Q S C V 精神 即 优质 服务 清洁 及 物有所值 Haier 质量是生存之本 卖信誉而不是卖产品 用户永远是对的 启示 企业文化是围绕 员工 产品 顾客 来进行设计的 核心是 以人本 思想 中西方道德价值观的比较 风险是一种潜在的问题或损失 风险评估 分析和辨认实现目标可能发生的风险 其内容有四个方面 1 目标设定 2 风险识别 行业 职能部门 头脑风暴 SWOT 问卷调查 3 风险分析 可能性 影响程度 重要性 4 风险应对 风险规避 风险降低 风险抑制 风险分担 二 风险评估 风险识别 风险是一种潜在的问题或损失 风险评估 分析和辨认实现目标可能发生的风险 其内容有四个方面 1 目标设定 2 风险识别 行业 职能部门 头脑风暴 SWOT 问卷调查 3 风险分析 可能性 影响程度 重要性 4 风险应对 风险规避 风险降低 风险抑制 风险分担 二 风险评估 巨人集团的衰败根源在于多元化经营 软件 生物工程 房地产等 所造成的财务危机 特别是没有正确认识生物工程的高风险 将巨人大厦的资金来源弧注一掷于生物工程上 标王 秦池 1996 0 6666亿 1997 3 2亿 的没落在于没有任何的风险评估及管理措施 盲目地将自己的身家全部投入广告活动 被认为 秦池的短暂辉煌来源于疯狂的广告 简单的勾兑 思考 如果巨人 秦池有一套完善的风险评估与控制机制 其还会衰败吗 导入案例 三 控制活动 根据风险应对策略 采取的措施和行动 其内容有以下几个方面 不相容职务分离控制 2 授权审批控制 会计系统控制 4 财产保护控制 预算控制 6 运营分析控制 7 重大风险预警与突发事件应急处理机制 1 不相容职务分离控制 不相容职务 是指那些如果由一个人担任 即可能错误和舞弊行为 有可能掩盖其错误和舞弊行为的职务 不相容职务一般包括 授权批准与业务经办 业务经办与会计记录 会计记录与财产保管 业务经办与稽核检查 步骤 确定哪些岗位和职务是不相容的明确规定各个机构和岗位的职责权限 使不相容岗位和职务之间能够相互监督 相互制约 形成有效及制衡机制 2 授权审批控制 授权审批控制 企业在办理各项经济业务时 必须经过规定程序的授权批准 分为常规授权 特别授权 对于重大的业务和事项 应当实行急缺决策审批或者联签制度 任何个人不得单独进行决策或擅自改变集体决策 三重一大 重大事项决策 重要干部任免 重要项目安排 大额资金的使用 必须经集体讨论做出决定 的制度 3 会计系统控制 会计系统控制是指通过对会计主体所发生的各项能用货币计量的经济业务进行记录 归集 分类 编报等而进行的控制 内容主要包括 1 依法设置会计机构 配备会计从业人员 建立会计工作的岗位责任制 对会计人员进行科学合理的分工 使之相互监督制约 2 按照规定取得和填制原始凭证 3 设计良好的凭证格式 对凭证进行连续编号 4 规定合理的凭证传递程序 5 明确凭证的装订和保管手续责任 6 合理设置账户登记会计账簿进行复式记账 7 按照 会计法 和国家统一的会计准则制度的要求编制 报送 保管财务会计报告 4 财产保护控制 财产 有形财产 无形财产 积极财产 消极财产财产保护措施 1 财产记录和实物保管 2 定期盘点和账实核对 3 限制接近 5 预算控制 预算控制的内容涵盖了企业经营活动的全过程 企业通过预算的编制和检查预算的执行情况 可以比较 分析内部各单位未按照预算的原因 并对未完成预算的不良后果采取改进措施 预算控制主要环节 1 确定预算的项目 标准和程序 2 编制和审定预算 3 预算指标的下达和责任人的落实 4 预算执行的授权 5 预算执行过程的监控 6 预算差异的分析和调整 7 预算业绩的考核和奖惩 6 运营分析控制对企业内部各项业务 各类机构的运行情况进行独立分析或综合分析 今儿账务企业运行的效率和效果 为持续的优化调整奠定基础 7 绩效考评控制对所属单位及个人占有 使用 管理与配置企业经济资源的效果进行的评价 其主要步骤为 确定绩效考评目标 设置考核基表体系 选择考核评价标准 形成评价结果 制定奖惩措施 信息与沟通是企业及时 准确地收集 传递与内部控制相关的信息 确保信息在企业内部 企业与外部之间进行有效沟通 是实施内控的重要条件 内部控制的神经系统 四 信息与沟通 其内容有以下几个方面 信息质量 沟通制度 信息系统 反舞弊机制 举报投诉制度和举报人保护制度 监督和评估内部控制系统设计的健全性 合理性和运行的有效性 是实施内部控制的重要保证 五 内部监督 主要包括日常监督和专项监督 案例 航海史的悲剧 1 控制环境 一片赞扬2 风险评估 防范不足3 控制活动 各个环节4 信息与沟通 错误理解指令继续前进5 内部监督 没有监督 案例分析 从内部控制角度看三鹿奶粉事件 三鹿集团简介 三鹿集团先后荣获全国 五一 劳动奖状 全国先进基层党组织 全国轻工业十佳企业 全国质量管理先进企业 科技创新型星火龙头企业 中国食品工业优秀企业等省以上荣誉称号二百余项 三鹿奶粉事件回放 2008年9月 三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘 2009年2月12日 法院正式宣布三鹿集团破产 三鹿奶粉事件回放 三鹿破产原因分析 内部环境 风险评估 内部监督 信息与沟通 控制活动 内部控制五要素 三鹿内部环境分析 道德上 不法分子诚信缺失 道德沦丧 只顾自己利益 不顾消费者身体健康 道德使之不愿 法律使之不敢 制度使之不能 道德上 道德上 企业文化企业没有做好文化建设工作 没有培育好员工的价值观和社会责任感 治理结构不合理 表面三鹿乳业56 股权 新西兰恒天然43 股权 实际96 股权掌握在900名老职工手中 实际控制人相当分散 人力资源政策企业聘用员工考核不严 标准适当 耿氏兄弟等人才得以为非作歹 内部审计环境不严格 早在发现问题之初没有及时纠正 并在三年多里隐瞒和纵容问题直至东窗事发 在内部风险方面未对管理层 经营层及关键岗位人员的职业操守进行分析 以防止因为个人偏好而给企业带来重大损失的风险 三鹿风险评估分析 A B 在外部风险方面企业面临奶源短缺的风险 三鹿集团在原奶的争夺大战中 弱化了对原奶的质量控制 加大了经营风险 在内外风险夹击下 三鹿缺少应有的风险预警机制 而建立风险预警机制是企业风险管理的基础 可以使企业在面临风险的时候立即做出应对措施 三鹿风险评估分析 一般的企业内部控制都是针对常规事项进行设计的 如奶粉的营养成分是否达标等 而对例外事项 如添加三聚氰胺 则重视不足 这对内部控制的设计提出了挑战 显然 食品加工企业除了对原料采购 产品加工 存储储藏 物流配送等各个环节进行风险评价 分析之外 还应该就最可能产生风险的环节设立应对措施 例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质 原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价 排序 并从原料采购 产成品的检测验收等方面设定有针对性的指标 以提高内部控制的效率和效果 三鹿控制活动分析 如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集 整理 并对异常现象 屡次不合格的原料提供者后来提供的都是合格原料 寻找合理解释 以进一步提高控制活动的效率效果 就不会发现不了类似 耿某 的伎俩了 从事实看 三鹿集团能够在2007年前 屡次 查出耿某提供的牛奶不合格 说明企业拥有严格的采购验收制度并得到切实执行 三鹿信息与沟通分析 信息的收集和传递上应做到 能够很好的将企业的精神 职业道德传递到没每一位员工的身上并贯彻执行 内部沟通上应做到 公司的管理层定期或者不定期召开各种会议 及时与相关职能部门的领导 下属单位负责人就生产 运营等情况进行沟通 交流 从现有的报道看 早在2008年3月三鹿集团就已经接到消费者的投诉 6月份反映的人越来越多 但直到2008年8月2日 三鹿集团才将相关信息上报给石家庄市政府 这中间已存在信息与沟通不及时 不全面的问题 根据有关规定 地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后 应当立即向上级人民政府和上级食品安全综合监管部门报告 并在2小时内报告至省 区 市 人民政府 也可以直接向国务院和药监局及相关部门报告 但三鹿的实际情况是 石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府 这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果 三鹿内部监督分析 01 改进企业公司治理结构 三鹿集团公司治理存在的最大问题是以田文华为代表的大股东形成严重的内部人控制 使公司各组织之间未能发挥应有的制衡作用 改进公司治理结构迫在眉睫 02 强化企业风险意识 建立有效的风险管理机制 三鹿集团管理层缺乏应有的风险意识 未建立有效的风险管理预警机制 另外 企业应建立风险管理机制 控制企业的战略风险 经营风险 财务风险 03 加强企业信息传递与沟通 企业规模不断扩大 使信息在各级之间的传递存在越来越多的问题 为了应对信息传递不畅 企业应改善信息系统 建立一个通畅的企业内部信息网络 使管理层能够快速 有效地管理企业 04 加大对企业的监督力度 主要从加大对企业内部监督与外部监督力度两方面入手 我国多数企业只注重监督制度的建立 不注重监督制度的执行 导致内部控制普遍薄弱 内部审计是企业内部监督内部控制的主要力量 要加强内部监督力度 可以从完善企业内部审计人手 发挥内部审计实质监督作用 在设置内部审计机构时 应该遵循独立性和权威性原则 使内部审计能够客观 公正地评价本企业内部控制 并能使内部审计人员卓有成效地履行其职责 三鹿事件的启示与反思 三鹿奶粉事件绝非个案 02 早年喂食垃圾的 垃圾猪肉 喂食含瘦肉精的 问题猪肉 以及查出硝基呋喃类代谢物 环丙沙星 氯霉素 红霉素等多种禁用鱼药残留的 多宝鱼 事件 都曾在社会上引起极大反响 这些事件或多或少都与经济利益相关 一些不法商贩为个人私利而将法律法规 社会责任 社会公德等抛诸脑后 而对此类问题绝非查处个别责任人或出台某项制度就可解决的 显然需要道德 法律和制度层面的整合措施 如何将内部控制的要素 理念 框架 结构与企业的实际经营活动结合起来 将内控的设计 评价 改进真正落实 这是一项长期而艰巨的任务 尤其是内部环境的培育问题 内部控制实施的内在动力问题更非短期可见效的活动 01 内部控制的实施远比想象中的复杂和困难 启示 内部控制的局限性 内部控制只能为达到目标提供合理保证 不是完全保证道德环境和行为的程度主观判断和失败外部影响成本 收益勾结 舞弊 忽视 第三部分医院内部控制风险体系 医院内部控制风险体系 单位层面内控 单位风险控制体系 单位内部控制业务层面控制1 6 预算控制 2020 1 30 68 可编辑 主体全面 管理过程全面 内容全面 在传统以医院为一级预算主体的基础上 通过任务细分及责任落实 增加了职能归口二级预算和科室部门三级预算 除了传统的医院收支预算外 全面预算管理系统还增加了资本支出预算 业务量预算 项目预算等 用总量及重点指标进行双重控制 全面预算管理包括对预算的编制 执行 控制 调整 分析 考核的一系列完整的过程 医院全面预算管理系统 73 全面预算系统的特点 三个 全面 三级预算体系 建立三级预算体系 单位内部控制业务层面控制2 6 收支业务控制 岗位权限 债务管理 收支业务控制 票据使用 依据充足 单据齐全 程序完整 金额准确 案例 1999年 2004年6月 北京某医院马某利用担任医院门诊收费处收费员的职务之便 采用电脑收费系统的缺陷重复打印门诊收费专用收据 或捡拾患者丢弃的门诊收费专用收据后 伪造 骗取与患者缴费内容相关的检查 退药单据 再进行虚假退费 将单位共61万余元人民币公款据为己有 北京市第二中级人民法院以贪污罪判处其有期徒刑七年 继续追缴其非法所得归还医院 案例 分析 本案例给我们提供了三个警示 一是财会部门对退费单据及手续审核不严 使马某的伪造单据得以顺利通过 二是电脑收费系统允许重复打印收据 为马某的作弊提供了方便 三是五年多时间 马某通过退费贪污金额达61万余元人民币 平均每年10万多元 金额大 频率高 财会部门竟一直未怀疑 说明医院内部会计控制制度形同虚设 单位内部控制业务层面控制3 6 政府采购控制 政府采购控制 采购实施计划采购需求申请代理机构选择供应商确定合同签订备案采购项目验收采购结算支付采购业务核算 财务需关注 采购类型 采购方式 采购目录等采购限额标准采购资金的来源 案例 沈某 某医院原采购员 在两年多的时间中 先后从单位领取61张支票 购买了录像机 摄像机 电视机 照相机等大量高档生活用品 据为己有 并套取现金进行挥霍 为了平账 他找了几家单位和个体户 开出购买液氮 支付维修费或加工费的假发票 在单位报销 给单位造成重大经济损失 案例 CompanyLogo 分析 沈某的这种犯罪手段是贪污行为中的典型手段 货物或劳务的采购 必须经授权人员的批准 并由验收人员签字 要严格把好支票使用和发票报销的审核关 财务人员要加强对发票的审核 要认真审核发票开出的时间 开出单位和购货单位 所购物品的价格 报销金额以及发票的编号和印章 审查付款是否经授权人员批准 是否已办理验收 入库手续 单位内部控制业务层面控制4 6 资产控制 资金活动控制 资金活动控制 案例 某市卫生局女出纳李某在4年时间里挪用公款192万余元 用于自己和男友赵某消费 以下是其犯罪过程 1 2004年2月 李某作为某医院新聘用的合同工 被借调到某市卫生局任出纳工作 2005年6月 由于该卫生局会计张某休产假 为应对日常资金收付业务 将其负责的财务印章交由李某代为管理 李某以现金支票提现不入账的方式从单位 借出 了一笔租房款1 5万元 替男友赵某租间房子 李某从单位 借出 第一笔款时 打了借条 想着日后还回去 2 李某在2005年多次利用职务之便 以现金支票提取不入账 收款不入账等手段挪用公款20余万元 用于二人吃喝玩乐 3 2006年1月 会计张某回来上班 李某将财务印章交还张某 张某未发现任何异常 2006 2009年 李某以同样方式挪用公款170余万元 4 2009年4月 李某得知有关部门要审计账目 这才慌了神 经过激烈思想斗争 李某最后投案自首 CompanyLogo 案例 上述资料暴露出某市卫生局在货币资金业务内部控制方面的以下缺陷 1 出纳人员管理不力 2 不相容岗位分离措施无效 3 票据管理薄弱 4 货币资金核查缺失 5 监督检查机制缺失 CompanyLogo 竞争性存放 例如 盘点制度 前台制 例 柴油盘点 单位内部控制业务层面控制5 6 建设项目控制 单位内部控制业务层面控制6 6 经济合同控制 合同会签制度 法律事务处 案例分析 湘雅医院 田陶陈腐败帮腐败案 案例分析 田陶陈腐败帮 是由前湘雅医院院长田勇泉 人事处处长陶立坚和湘雅医院院长陈方平构成的腐败集团 医院实行的是由院长陈方平集采购 物资 后勤 基建管理于一身的管理模式 田陶陈指定同一家监理公司负责监理又负责项目管理 且费用超出常规的100 80 的基建工程材料不通过正常程序而是私定 对于材料的验收 陈方平不准医院负责基建材料监督验收科的工程师和负责人参与把关验收 同时 他还擅自撤消了湘雅医院基建指挥部 并取消了工程师验收程序 取消了一些工程师参与监督工程质量的资格 陈方平一人独自控制着建筑面积达28万平方米的新医疗大楼的工程项目 主管基建的副院长和主管纪检监察的纪委书记毫无发言权 医疗设备内部操控现象严重 田陶陈腐败帮 垄断医院设备 器材 药品供应达九亿多元 田勇泉伙同田其弟田强泉 陶立坚 陈方平联合开办 湖南协从药品器械有限公司 湖南省五田医药公司 强行垄断销售全院药品 医疗设备 输液制剂 消耗材料 设备价格均远远高于市场价格 田强泉也另立公司在基建装修 基建工程方面对医院进行盘剥 社会上许多公司新设备要进医院推销 田强泉要提取70 或80 的纯利 医院购置医疗设备不通过公开招标 禁止纪检监察部门审计 通常是直接发货给医院设备科我国公立非营利组织内部控制研究内的 自己人 而不是主管部门 不通过验收 待收货后将收货单撕掉 第四部分医院财务风险诊断及防范 医院财务风险产生原因医院财务风险诊断医院财务风险的防范 医院财务风险产生的原因 1 医院管理层缺乏风险意识 缺少相应财务管理的制度规定2 内部控制制度不健全3 财务决策失误多4 财务人员风险意识淡薄5 医院内部收支不平衡 医院财务风险诊断 预算业务 预算编制风险 预算批复风险 预算执行风险 决算考评风险 重点关注 预算编制过程各部门沟通协调是否充分 预算编制与资产配置是否结合 与具体工作是否相对应 是否按照批复的额度和开支范围执行预算 进度是否合理 是否存在无预算 超预算等问题 决算编报是否真实 完整 准确 及时等 认为预算编制仅是财务的工作 业务部门不参与 导致编制不科学 不合理 没有按照法定的程序批复预算进行指标分解 下达 追加预算不规范 为按规定额度和标准执行预算 资金收支和预算追加调整随意 决算编制不及时 决算结果没有得到有效运用 医院财务风险诊断 收入业务 重点关注 警惕小金库 收入是否实现归口管理 是否按照规定及时向财会部门提供收入的凭据 是否按照规定保管和使用印章票据 收入业务相关岗位设置不合理 不相容岗位未实现相互分离 未按收费许可规定的项目和标准收取 存在违规收取风险 票据公章管理松散 存在收入资金流失风险 业务部门收取押金等 导致私设小金库情形 医院财务风险诊断 支出业务 重点关注 是否按照规定审核各类单据的真实性 合法性 是否存在使用虚假票据套取资金的情形 支出业务相关岗位设置不合理 不相容岗位未实现相互分离 导致错误和舞弊的风险 支出事项未经事前申请 支出范围及开支标准不符合相关规定 可能导致预算执行不力甚至发生支出业务违法违规的风险 资金支付不符合国库集中支付 政府采购等有关国家规定 可能导致违规的风险 报销单据审核不严格 存在使用虚假票据套取资金风险 医院财务风险诊断 政府采购业务风险 重点关注 是否按预算和计划组织政府采购业务 是否按照规定组织政府采购活动和执行验