第八章内部控制

企业内部控制

1一、为什么关注内部控制：案例分析郑百文巴林银行2“郑百文〞的警示〔一〕“郑百文〞的光辉历史郑百文原来是一个单纯的百货文化用品零售站〔成立于1986年〕。1、1988年12月，在全国同行业率先进展股份制改造，发行社会公众优先股2万股〔1992年12月增发法人股3175.8万股，公众股4649万股，1996年4月作为历史遗留问题股上市〕，成为全国商业零售行业的龙头；2、1996年4月在上海证交所上市，上市恳求文件称：1986年至1996年，销售收入增45倍，利润增长36倍；1996年销售收入41亿，名列全国同行业第一。3、1997年，主营规模和资产收益率在一切商业上市公司中排第一。3〔二〕神话的破灭1、1998年郑百文每股收益-2.54元〔96年每股收益为0.37，净资产收益率15.88%；97年每股收益0.448，净资产收益率19.97%；98年8月中报每投收益0.075元〕，净资产收益率-1148.46%股票买卖实行特别处置。郑州会计师事务所出具了无法表表示见的审计报告。2、1999年亏损9.8亿，两创沪深股市之最。〔99年8月中报每股收益-2.7元，每股净资产-2.98元〕，公司截止99年9月的贷款本金及应付利息合计19.36亿元由中国建行转给中国信达资产管理公司。3、2000年4月其公告称“本公司1999年底总资产14亿，总负债22.28亿，每股收益-4.84元，每股净资产-6.58元〔天健会计师事务所出具了回绝表表示见的审计报告〕〞，资产负债率高达159.14%。2000年8月，公司公告停牌重组。如今其有效资产缺乏6亿，而亏损超越15亿。2001年3月5日停牌，上证所公告称郑百文12个月的宽限期从3月27日始，2001年必需盈利，否那么被终止上市。4〔三〕郑百文内控失败分析1、控制环境失败1〕法人治理构造极不完善郑百文第一大股东郑州市国资局持股14.64%，前10大股东持股仅26%，第一大股股东将股权划归与郑百文经管〔放弃监视权〕。上市暮集的资金2亿多拆借，挪用结果至今未还，1998年用配股的1亿元投资建立营销网络。监事会，股东会没有一点异议。2〕管理理念混乱1998年公司年报也成认：重运营，轻管理；重商品销售，轻战略运营；重资本运营，轻金融风险防备；重网络硬件建立，轻网络软件完善；重人才引进，轻人员监管和培训。53〕运营方针失误郑百文拖欠银行债务90%以上在家电公司。1998年家电分公司销售由上年的65.71亿下降到24.43亿。公司管理层曾四处零售其“大转盘〞实际：由河南省建行出面承兑，向四川长虹出具银行承兑汇票〔1997年，建行承兑总额突破50亿〕，郑百文买断长虹的电视产品，并下游零售商赊销。郑百文以为，商业银行的信誉、消费商的信誉和销售商的信誉加在一同就是中国市场经济的根本框架，大消费、大市场、大流通，这种工、贸、银的结合方式，是“一石三鸟〞。完全没有思索风险，直至信誉关系解体，公司堕入姿态。4〕决策随意1992年以680万元参股郑州中意鞋业公司，但一直未消费。后又不经可行性论证，投巨资设40多个分公司。1998年，在财务紧张的情况下，又以配股资金600百万兼并与主业无关的郑州化工原料厂，仅三家公司合并就产生未确认的投资损失286.97万。5〕人事管理不当为刺激职工，以销售为目的，完成目的者封为副总，可以自配小车。结果各网点不惜购销价倒挂，商品大量高进低出，留下4亿多未收帐款至今未收回。但任职几年的分公司经理，却开上了宝马，住上了豪宅。62、风险认识薄弱1〕盲目扩张郑百文在上市时资产负债率已达68.9%，1997年上至87.97%，1998年仍用配股的资金在全国建立了12家配售中心，支出达2.7亿。收入反而自1997年的70.4亿下降到1998年的33.5亿，1999年资产负债率到达134.18%，2000年为159.14%。此外，郑百文配股所蓦资金主要用于：收买郑州灯泡厂；兼并郑州市化工厂；组建电光源公司；组建安阳郑州百文；组建风扇制造公司。

2〕信誉销售郑百文高速开展的动力及最后堕入姿态都是与长虹、建行的三角信誉关系。在此关系下，厂商将销售风险转给郑百文。1998年春节过后，建行郑州分行发现郑百文的承兑汇款已构成巨额债务收回有一定难度，于是开场停顿发放新的汇票。1998年，长虹的降价及放弃单纯依托零售商经销，最终呵斥购销价倒挂。1998年郑百文罚息达1.3亿。1999年6月30日，公司应收帐款为76264.万元，其他应收帐为26973.59万元。73、信息系统失真1〕会计处置不规范1998年按0.3%计提坏帐预备，1999年6月按1年内10%，1-2年，60%，2-3年80%，3年以上100%提。1999年CPA审计报告称：“贵公司家电分公司缺乏我们信任的内部控制制度，会计核算方法具有较大的随意性，而家电分公司的资产及业务量在贵公司占较大比重……〞。2〕帐目混乱1998、1999延续两年被CPA回绝出具审计意见。3〕造假帐2001年，中国证监会查明，郑百文上市前采取虚提返利、少计费用、费用跨期入帐等手段，虚增利润1908万元，并据此制造了虚伪上市申报资料。上市后三年采用虚提返利、费用挂帐、无根据冲减本钱及费用、费用跨期入帐等手法，累计虚增利润14390万。8此外，郑百文还存在股金不实、上市公告书艰苦脱漏、年报信息披露有虚伪记载误导性陈说或艰苦脱漏。同时，还发现原郑州会计师事务所为郑百文出具了严重失实的审计报告。2001年9月27日，证监会决议对郑百文予以警告并罚款200万元，对该公司董事长李福乾、总经理卢一德及乔鸿祥等10名董事分别作出了罚款30、20、10万元的行政处分，对为该公司出具审计报告的注册会计师龚淑敏、宋大力作出罚款30、20万并暂停证券从业资历等行政处分。2002年8月，我国首例独立董事陆家豪告证监会案因过法定起诉期限而被驳回〔起诉日是4月22日，有效日为20天前〕。4、内控监视虚无在运营过程中不断没有内审的声音。郑百文的盛衰史为上市公司敲响了警钟，公司上市并不意味着万事大吉，假设公司内部没有构成行之有效的内部控制制度，上市后迟早会出现问题。郑百文1995年就开场设立独立董事。陆家豪：郑州大学副教授，民盟河南常委李新阳：郑州投资协作基金公司副总9巴林银行倒闭案1763年，弗朗西斯爵士在伦敦创建世界上第一家商业银行，由于运营灵敏，富于创新，巴林银行在国际金融界获得宏大的胜利。从巴拿马运河的开掘，到1803年美国从法国手中购买路易斯安纳州等所用资金均来自巴林银行。20世纪初，巴林银行还荣幸地得到一个客户：英国皇室。巴林家族先后获得了5个世袭爵位，这也是一个世界纪录。1989年，里森到巴林银行任务，1992年巴林总部决议派他到新加波分行成立期货与期权买卖部，并聘总经理。里森来新加波前巴林银行已有一个99905的错误帐号，1992年夏天总部要里森重新另设一个“错误帐号〞以记录较小的金额错误，里森要了一个88888的帐号。同年7月，里森手下的一名买卖员误将一笔本为卖出的日经指数期货合约买进，损失了2万英镑，里森当天并没有向总部汇报，而是将其记入了88888帐户。同年9月，里森的一位好友乔治误将100份应卖出的的期货〔800万英镑〕买进，里森将损失作了同样处置。为弥补手下员工的失误，里森决议铤而走险直接从事期货买卖。1993年7月，他曾将88888帐户亏损的600万英镑转为略有盈余。但由于电脑系统问题的缘由，里森后来的买卖出现了亏损，亏损最高时一天到到达170万英镑。1994年7月，里森损失5000万英镑。1995年1月18日，日本神户大地震，日经指数暴跌，2月里森的损失高达8.6亿英镑〔巴林银行的股份资金为4.7亿英镑〕，最终将巴林银行送上了绝路。10小结生长综合症一个快速生长的企业，往往会出现管理上的混乱，这主要是由于职责不清和人才素质差别引起的。从小企业演化成大企业，需求三个条件来支持：1、完善的内部控制制度：企业内部免疫机制2、发育健全的管理组织：脊椎动物的骨架3、明确的战略：与他人不一样的存在有人以为，内部控制制度是：1、一种最优化、最简捷、最合理的作业规范；2、一种授权体系和责任化体系；3、一种衡量风险的根底。AdrianCadbury爵士：公司失败都是由内部控制的失败引起的。11二、什么是内部控制：历史、开展、如今1、内部控制概念的演化2、内部牵制、内部控制构造与COSO报告12内部控制概念的演化早期的内部控制概念在会计文献中范围较窄。1、20世纪30、40年代，内部控制主要集中于会计控制和行政控制，目的主要是经过减少盗窃和舞弊来维护公司的资产。2、后来，由于出现了对国外代表的不法付款、贪污或类似的行为，所以焦点变为遵守法律和法规。3、在80年代，焦点进一步拓展到了欺诈性财务报告。4、如今，根据COSO报告，对内部控制的审查延伸致与完成各种企业目的有关的整个企业活动范围，及此过程中固有的有关义务。13内部控制的四个根本概念：内部控制是一个过程，是实现目的的手段，而不是结果本身内部控制遭到组织内各层次人的影响，而不仅仅是制定出一本制度手册或规章；对管理层或董事会而言，内部控制提供的只是合理的保证，而不是绝对的保证；内部控制的目的在于实现企业一个或几目的，但这些目的能够会有反复和交叉。控制的职责控制的制定：传统上由行政和运营管理部门制定；控制的实现：运营管理日常地实现控制；制定遵照性测试：内部审计部门测试控制的制定和遵照，运营管理部门测试控制的遵守；控制评价：行政和运营管理部门不断地评价控制系统以寻觅能够的改良，内部审计人员更全面、系统地评价控制系统的充分性和有效性。14控制活动：控制政策和控制步骤必需保证企业为到达其运营目的而采取的各项抑制风险的活动得以有效执行。对管理人员来说,谈判、支配、强迫、员工教育和强化沟通的方法都能:A.提高员工士气;B.抑制对变革的抵触;C.坚持对信息的控制D.向上级和下级显示实力一个大型企业正思索实施艰苦组织变革,下哪些人员将不对实施该变革承当责任A.企业的员工B.最高管理层C.普通股东D.外部顾问cc15第二节、coso内部控制内容的实际1、控制环境2、风险评价3、控制活动4、信息与沟通5、监察161.控制环境是其他内部控制要素的根基。控制环境包括如下要素：〔一〕诚信和品德观诚信和品德观是企业控制环境的重要要素，普统统过企业的商业行为守那么表达。假设企业曾经制定了严厉的商业行为守那么，并且该守那么强调诚信和品德观，而且一切的利益相关者遵照这一守那么，那么，就意味着该组织已拥有一流的品德观。

17〔二〕用人唯才的承诺用人唯才的承诺是企业整体控制环境的重要要素。企业应阐明各种任务所需的才干程度，并将其详细化为必需的知识及技艺。企业用人唯才的承诺可以经过以下方式实现：为适当的人才分配适当的任务，并在必要时提供充分的培训。

18〔三〕董事会和审计委员会积极且独立的董事会和审计委员会是企业控制环境的主要组成部分。控制环境在很大程度上受董事会和审计委员会的行为影响。董事会和审计委员会成员应向最高管理层提出适当的问题，并对企业的各个方面进展细致的审查。经过制定高水准的政策和审查整体业务行为，董事会及其审计委员会对确定“企业指点层的基调〞承当最终责任。19〔四〕管理哲学和运营风格高层管理层对企业的控制环境有着不可忽视的影响，因此，高级管理层的管理哲学和运营风格是企业控制环境的一部分。管理者及担任评价内部控制的其他人士应了解这些要素，并在整个企业施行有效的内部控制系统时思索这些要素。

20〔五〕组织构造组织构造可以为规划、执行、控制和监察活动提供框架，以实现企业整体目的。组织构造包含了权益分配和决策程序。对任何职能或部门担任的管理者必需对组织构造有充分的了解。组织控制的缺陷经常会对整个控制环境产生普遍影响。21〔六〕权益和责任的分配权益和责任是相一致的。权益的分配本质上是指按照任务描画确定责任，根据组织构造图构成责任。责任的阐明越准确越好。〔七〕人力资源政策和实务人力资源实务包括诸如招聘、入职培训、评价、咨询、提升、赔偿和采取适当的矫正措施。人力资源部门应针对这些方面制定并公布充分的政策。

222.风险评价风险评价是整体内部控制构造的一部分。风险评价是指企业应实施一个程序，来评价能够影响其各种内部控制目的实现的潜在风险。COSO内部控制框架将风险评价描画成一个可以分为三步的程序：第一步是估计风险的重要性；第二步是评价风险发生的能够性或概率第三步是思索如何对风险进展管理。风险评价能够是正规的量化风险评价程序，也能够是不太正规的方法，但应包含对风险评价程序最起码的了解。风险评价是一个具有前瞻性的过程。233.控制活动控制活动可分为运营、财务报告及合规三个类别。常见的控制活动包括：〔一〕组织控制组织控制是指组织构造提供的控制，比如组织活动和运营分成假设干部门或责任中心等。〔二〕职责划分职责划分的主要目的是防止具有欺骗性的活动发生或未被查处。管理层可经过在两个或两个以上的人员之间分配任务的方式实现这一监控目的。〔三〕调理和业绩复核调理和复核属于侦查式控制。所谓调理是指雇员将不同数据连结在一同，识别并找出差别，并且在必要时采取纠正措施。所谓业绩复核，是指管理层将当前业绩与预算、以前期间或其它基准相比较，以此反映目的的完成情况24〔四〕实物控制实物控制是指维护实物资产不被盗窃或未经答应而获得或被运用的措施和程序。实物控制包括运用保险箱储存现金和重要文件，为大楼或其他的区域设立门禁系统，为贵重资产采取两重保管方法；必需两人同时出现才干获得某些资产，定期对存货进展清点，以及雇佣保安和利用闭路电视摄像头等〔五〕授权和同意授权和同意可作为一种监控工具，来确保政策得以遵守。由于授权和同意旨在控制不希望出现的事件，因此，可视为预防性控制，其主要目的是防止错误的发生。

25〔六〕计算和会计此类控制要求在会计系统中正确记录买卖〔七〕人员控制此类控制适用于选择和培训雇员，以确保为企业的职位制定恰当的人员，但个人必需具备适当的素质、阅历和所需的资质。〔八〕监视和管理控制监视是指承当责任的个人对其他人员任务的管理。监视控制有助于确保个人按照要求恰当地完成义务。管理控制是由管理层根据其获取的信息执行的控制。264.信息与沟通〔一〕信息企业契约各方决策需求信息，管理者进展各项决策需求决策信息。前者影响契约方的根本利益；后者会对企业运营绩效和风险产生影响。信息系统提供运营、财务与合规的相关信息〔包括内部产生及外部提供的信息〕，这些信息有助于运作和控制业务，也是做出精明的决