零售业内部风险

1、LOGO零售业内部运营风险零售业内部运营风险目录目录内部控制内部控制1稽核稽核2运营风险运营风险3风险识别风险识别内部控制内部控制v内部控制定义内部控制定义v内部控制内部控制v内部控制的局限性内部控制的局限性v内部控制与稽核的关系内部控制与稽核的关系n内部控制的定义内部控制的定义v内部控制是指单位为了合理保证公司文化的可传承性、内部控制是指单位为了合理保证公司文化的可传承性、营运数据的可靠性、经营的效率和效果以及对法律法规营运数据的可靠性、经营的效率和效果以及对法律法规的遵循，由治理层、管理层和其他人员设计和执行的政的遵循，由治理层、管理层和其他人员设计和执行的政策和程序。策和程序。v设计和实

2、施内部控制的责任主要是治理层、管理层和其设计和实施内部控制的责任主要是治理层、管理层和其他人员，组织中的每个人都对内部控制负有责任。他人员，组织中的每个人都对内部控制负有责任。v实现内部控制目标的手段是设计和执行控制政实现内部控制目标的手段是设计和执行控制政策和程序。策和程序。n内部控制：完善的制度和流程内部控制：完善的制度和流程v规范工作流程 -采购流程，营运流程，专职人员监督审核v建立内部控制流程 -建立内部控制的操作，以及自查的机制。 如沃尔玛各商场和各部门每月将进行工作回顾。n内部控制的局限性内部控制的局限性内部控制作为企业自我调节和自行约束的内在机制，具有十内部控制作为企业自我调节和

3、自行约束的内在机制，具有十分重要的作用，但内部控制存在一些因有的、不可避免的局分重要的作用，但内部控制存在一些因有的、不可避免的局限。限。 在决策时人为判断可能出现错误和由于人为失误导致内部在决策时人为判断可能出现错误和由于人为失误导致内部控制失效。控制失效。 可能由于两个或更多人员进行串通或管理层凌驾于内部控可能由于两个或更多人员进行串通或管理层凌驾于内部控制之上，内部控制一般仅针对常规业务活动而设计制之上，内部控制一般仅针对常规业务活动而设计。n内部控制与稽核关系内部控制与稽核关系内部控制既是被稽核单位对其经济活动进行组织、制约、考内部控制既是被稽核单位对其经济活动进行组织、制约、考核和调

4、节的重要工具，也是稽核人员用于确定稽核的重要依核和调节的重要工具，也是稽核人员用于确定稽核的重要依据。在确定稽核与内部控制的关系中应明确以下几点：据。在确定稽核与内部控制的关系中应明确以下几点： 稽核人员应对被稽核单位的内部控制进行充分了解。稽核人员应对被稽核单位的内部控制进行充分了解。 稽核人员应根据其对稽核单位内部控制的了解，确定对进稽核人员应根据其对稽核单位内部控制的了解，确定对进行内部控制测试的性质、时间、范围。行内部控制测试的性质、时间、范围。 对于内部控制良好的单位，稽核人员可能评估其控制风险对于内部控制良好的单位，稽核人员可能评估其控制风险较低而减少实质性测试。较低而减少实质性测

5、试。稽核稽核v稽核的定义稽核的定义v稽核的过程的方法稽核的过程的方法v稽核证据稽核证据n稽核的定义稽核的定义定义：v 稽核是资源财产的拥有者或主管者，授权或委托专门机构稽核是资源财产的拥有者或主管者，授权或委托专门机构或人员，依法对自愿财产经营管理人承担和履行的经济责或人员，依法对自愿财产经营管理人承担和履行的经济责任，以及由此引起的经济活动的真实性、合法性、效益性任，以及由此引起的经济活动的真实性、合法性、效益性进行审核，并向授权人或委托人提出报告，以维护授权人进行审核，并向授权人或委托人提出报告，以维护授权人或委托人权益的具有独立性的经济监督。或委托人权益的具有独立性的经济监督。 稽核的分

6、类v 财务稽核财务稽核v 风险稽核风险稽核v 效益稽核效益稽核n稽核的定义稽核的定义v稽核的要求： -有独立性有独立性 -有公正性有公正性 -拥有有效授权对所有程序和流程进行审核和检查拥有有效授权对所有程序和流程进行审核和检查 -由具有专业背景的人员组成，并进行多部门的培由具有专业背景的人员组成，并进行多部门的培训训n稽核的过程和方法稽核的过程和方法稽核过程指的是稽核人员对稽核项目从开始到结束的稽核过程指的是稽核人员对稽核项目从开始到结束的整个过程。一般的稽核过程分为三个阶段：准备阶段整个过程。一般的稽核过程分为三个阶段：准备阶段实施阶段、终结阶段实施阶段、终结阶段。稽核方法是指稽核人员检查和

7、分析审核对象，收集核查证稽核方法是指稽核人员检查和分析审核对象，收集核查证据，并对照稽核依据或标准据，并对照稽核依据或标准. 顺查法与逆查法顺查法与逆查法 详查法与抽样法详查法与抽样法稽核的流程图确定重要性的稽核项实制性测试控制测试整理评价证据复核工作底稿编制稽核报告后续跟进编制稽核计划了解业务环境n稽核的过程和方法稽核的过程和方法n稽核证据稽核证据稽核证据的含义是指稽核人员为了得出稽核结论、形成稽核是指稽核人员为了得出稽核结论、形成稽核意见而使用的所有信息，包括编制运营中报表所依据的所有意见而使用的所有信息，包括编制运营中报表所依据的所有信息。信息。稽核证据在稽核工作中的重要作用主要表现：稽

8、核证据在稽核工作中的重要作用主要表现：v稽核证据是形成稽核意见、得出稽核结论的基础稽核证据是形成稽核意见、得出稽核结论的基础v稽核证据是追究或解除被稽核单位责任的事实根据稽核证据是追究或解除被稽核单位责任的事实根据v稽核证据是控制稽核工作质量的重要工具稽核证据是控制稽核工作质量的重要工具稽核证据的基本特征: : 充分性、适当性、可靠性充分性、适当性、可靠性n稽核证据稽核证据v 稽核证据特征的分类：实物证据、书面证据、口头证据、：实物证据、书面证据、口头证据、环境证据四类。环境证据四类。v 稽核证据按其支持稽核结论的程度分类：稽核证据按其支：稽核证据按其支持稽核结论的程度，可以分为基本证据和辅助

9、证据两类持稽核结论的程度，可以分为基本证据和辅助证据两类v 稽核证据按其来源分类：稽核证据按其来源不同可分为外：稽核证据按其来源不同可分为外部证据、内部证据、亲历证据三类部证据、内部证据、亲历证据三类获取证据的程序获取证据的程序获取证据的程序v按照稽核程序的目的可将稽核人员为获取充分、适当的按照稽核程序的目的可将稽核人员为获取充分、适当的审计证据而实施的程序分为风险评估、控制测试和实质审计证据而实施的程序分为风险评估、控制测试和实质性程序。性程序。v稽核人员可以通过检查记录或文件、检查有形资产、观稽核人员可以通过检查记录或文件、检查有形资产、观察、询问、函证、重新计算、重新执行、分析程序等具察

10、、询问、函证、重新计算、重新执行、分析程序等具体稽核程序来获取稽核证据。体稽核程序来获取稽核证据。检查记录或文件检查记录或文件 1.1.检查有形资产和单据检查有形资产和单据n稽核证据稽核证据积极的商业风积极的商业风险防范意识险防范意识良好的内部控制良好的内部控制机制机制企业可持续发展我们的使命我们的使命v维护公司文化和政策维护公司文化和政策v评估公司运作风险，制定有效策略评估公司运作风险，制定有效策略v保护公司的有形资产和无形资产保护公司的有形资产和无形资产v保障商业的可持续发展保障商业的可持续发展我们常常是一个数据统计员吗？我们常常是一个数据统计员吗？认识风险认识风险v风险是商场运营中损失的

11、可能性风险是商场运营中损失的可能性v风险和一定的目标是相关联的风险和一定的目标是相关联的v面对风险，需要智慧及理性的判断面对风险，需要智慧及理性的判断风险的要素风险的要素严重性严重性可能性可能性资产资产威胁威胁弱点弱点缓解缓解风险风险风险各要素之间的联系风险各要素之间的联系风险风险资产价值资产价值资产资产缓解缓解弱点弱点威胁威胁具有增加增加利用增加降低暴露预防风险无处不在风险无处不在媒体危机炸弹威胁炸弹威胁员工员工/顾客事故顾客事故员工偷吃员工偷吃顾客吵架顾客吵架/打架打架设备损毁设备损毁信息泄漏信息泄漏商店关闭商店关闭煤气泄漏煤气泄漏失火失火资产丢失资产丢失食物中毒食物中毒商品损耗商品损耗财

12、务数据作弊财务数据作弊货柜车被劫货柜车被劫地震地震虫害虫害账面损耗账面损耗标价错误标价错误交通事故交通事故停车场丢车停车场丢车信用卡欺诈信用卡欺诈内部盗窃内部盗窃产品品质产品品质不合格不合格错误截停错误截停台风台风/暴雨暴雨微生物超标微生物超标零钞被劫零钞被劫入商场抢劫入商场抢劫农残超标农残超标证票不符合什么是风险评估什么是风险评估v风险评估是认真、彻底地检视在你的工作中什么会损害人员、财产或业务，明确你是否已经采取了足够的预防措施或你是否还需要采取更多的措施v风险评估并不是工作的终止，它只是为你指明了你还需要进一步采取具体措施的方向风险评估的步骤风险评估的步骤IdentificationId

13、entification识别风险识别风险AssessmentAssessment划分风险划分风险等级等级ActionAction风险应对风险应对ReviewReview评审控制评审控制措施的有措施的有效性效性识别风险的原则识别风险的原则v坚持“横向到边、纵向到底、不留死角”的原则v综合平衡运营过程中各项因素v常用的方法现场观察 访问调查/专家咨询 问题提示法 检查表法 查找问题类别 流程分析法 分解流程，分析关键点划分风险等级划分风险等级v前提是设定好风险评价标准v目的是区分可接受风险和不可接受风险v结果是形成不同等级的风险列表v20:80原则:20%的风险产生80%的损失80%20%可接受风

14、险可接受风险不可接受风险不可接受风险 风险等级九格图风险等级九格图v由影响和概率两个因素决定v一般分为高、中、低风险应对的步骤风险应对的步骤提供潜在的提供潜在的应对措施应对措施选择风险应对选择风险应对的措施的措施123分析风险的分析风险的根本原因根本原因分析风险的根本原因分析风险的根本原因鱼骨图环境环境人力人力本质本质流程流程工具工具好又多折扣券操作好又多折扣券操作工具：鱼骨图法工具：鱼骨图法 把问题写在鱼骨的头上把问题写在鱼骨的头上 尽可能多地找出问题的尽可能多地找出问题的原因原因 把相同的问题按每个大把相同的问题按每个大类分组，写在鱼刺上类分组，写在鱼刺上 针对所有原因，再问为针对所有原因

15、，再问为什么，列出问题的根源什么，列出问题的根源对重要原因进行深入分析对重要原因进行深入分析 拿出多种解决方法拿出多种解决方法 鱼骨图的鱼骨图的分析步骤分析步骤提供潜在的应对措施提供潜在的应对措施脑力激荡脑力激荡保持合作精神保持合作精神明确角色、职责和明确角色、职责和参与程度参与程度有效的应对措施的特征有效的应对措施的特征技术可行性技术可行性经济可行性经济可行性是否产生新的风险是否产生新的风险充分认知风险充分认知风险充分认识内部控制体系充分认识内部控制体系做好控制体系的执行做好控制体系的执行同时通过执行反馈来完善体系同时通过执行反馈来完善体系不懂不懂不做不做如何让控制系统发挥作用？如何让控制系

16、统发挥作用？n零售业稽核的主要类型零售业稽核的主要类型v购货（商品、自用品）及付款环节购货（商品、自用品）及付款环节v销售与收款销售与收款v营业收入、现金房基金和现金的管理营业收入、现金房基金和现金的管理v营业外收入（如招商等）营业外收入（如招商等）v存货盘点存货盘点v固定资产盘点、转移、报废固定资产盘点、转移、报废n主要运营风险主要运营风险v采购领域采购领域v营运领域营运领域v其它领域其它领域采购领域采购领域v同供应商合作的协议未能保障公司的权益同供应商合作的协议未能保障公司的权益v腐败和职务侵占腐败和职务侵占v利益冲突利益冲突v泄露公司机密泄露公司机密v采购的商品滞销，库存积压采购的商品滞

17、销，库存积压v低品质的货物低品质的货物v容忍供应商不合规格的服务容忍供应商不合规格的服务v商品进入商场费用商品进入商场费用日常营运费用日常营运费用促销费用促销费用预防措施预防措施v适当的职责分离控制，订货、验货和付款应由不同人员适当的职责分离控制，订货、验货和付款应由不同人员担任，且有明确的操作流程担任，且有明确的操作流程v建立费用的收取和追踪机制建立费用的收取和追踪机制v定期与员工分享公司政策定期与员工分享公司政策v管理层定期与供应商进行沟通管理层定期与供应商进行沟通v关注部门业绩表现，合理传递业绩期望关注部门业绩表现，合理传递业绩期望供应商供应商采购采购公司公司营运风险营运风险v 一连锁经

18、营企业与当地电信营运商进行联合促销的活动，代为该电信一连锁经营企业与当地电信营运商进行联合促销的活动，代为该电信营运商派发话费充值的赠品。稽核对其活动的全程进行回顾，发现以营运商派发话费充值的赠品。稽核对其活动的全程进行回顾，发现以下机会点：下机会点： 与电信营运商共签订了数十笔的购销协议，门店只保存了与电信营运商共签订了数十笔的购销协议，门店只保存了1 1份协议。同时相关份协议。同时相关协议未向当地财务同事备案，未履行向税务局申报印花税义务，存在漏报税协议未向当地财务同事备案，未履行向税务局申报印花税义务，存在漏报税的风险。的风险。 所有活动均为一名负责团购的课长全权负责，负责业务洽谈，协议

19、签署，领所有活动均为一名负责团购的课长全权负责，负责业务洽谈，协议签署，领取所有的支票、交接对帐凭证以及对账结算等全部工作，在实际工作中没有取所有的支票、交接对帐凭证以及对账结算等全部工作，在实际工作中没有第三方监督和复核。第三方监督和复核。 对交给电信营运商的对帐凭证无任何交接记录，结算时凭对方公司单方的记对交给电信营运商的对帐凭证无任何交接记录，结算时凭对方公司单方的记录进行结算。录进行结算。 有一单协议中实际派发商品价格高于协议签订的商品价格，未及时更新协议，有一单协议中实际派发商品价格高于协议签订的商品价格，未及时更新协议，门店存在近四十万的潜在损失门店存在近四十万的潜在损失。v 虚假业绩虚假业绩 （盘点、毛利、库存、销售等）（盘点、毛利、库存、销售等）v 违规的大单销售违规的大单销售v 收受馈赠、宴请收受馈赠、宴请v 职务侵占职务侵占v 违反国家法律（税法、合同法等）违反国家法律（税法、合同法等）v 商品损耗商品损耗v 欺诈欺诈容易出现的问题（风险）容易出现的问题（风险）危险信号v利用时间差异进行的虚假销售、退货利用时间差异进行的虚假销售、退货v短期内频繁的店内提减价短期内频繁的店内提减价v节假日前非公司标准的大量布展节假日前非公司标准的大量布展v长期只做