企业内部控制案例分析精选（1）
案例：
E企业为国有大型企业集团，2013年2月23日召开了由集团领导班子成员参加的高层会议，主要议题是企业内部控制制度的完善。有关人员的发言要点如下：
总经理孙某：①内部控制制度非常重要，内部控制制度要绝对保证资产安全、经济效率提高、经营合法合规。
②企业的资源有限，对于内部控制不可能面面俱到，比如文化建设，带不来明显的效益，所以可以不需要在这方面浪费人力物力。对于安全生产的投入，导致医疗费用支出下降，应当加大投入。
销售副总经理张某：销售收入的增长是企业发展的根本，所以销售环节的控制可以减少，只需要加强应收账款的管理即可。
总会计师陈某：会计信息对企业非常重要。对于财务报告的控制，不应当考虑控制成本，只要是为保证信息及时、详细、真实、合法为目的的控制，企业均应当采用。
人事副总经理刘某：建立高端人才的培养计划。对于低端人才由于流动性较大，为减少开支，企业不进行培训。
内控总监范某：总经理应当每年组织一次对内部控制有效性的评价，并出具评价报告，评价报告主要是对内部控制设计的有效性进行评价;内部控制评价不应当考虑全面性，而应当体现重要性;主要关注财务报告内部控制缺陷，非财务报告内部控制缺陷不影响对内部控制是否有效的评价;评价报告经总经理最终审定后对外披露;由于年底事情太多，年度内部控制评价报告以11月30日为基准日;企业授权内部审计部门作为内部控制评价部门，评价工作组成员应当主要来自内部审计部门、管理层，并需要对评价人员进行相关培训。
董事长段某：应当由董事会定期组织有经验的管理层人员对内部控制进行审计，并对内部控制的有效性发表审计意见。
要求：
从企业内部控制理论和方法角度，指出上述有关人员在会议发言中的观点有何不当之处?并分别简要说明理由。
企业内部控制案例分析精选（2）
案例：
D公司属于一家大型民营股份有限公司，2012年在生产经营过程中发生以下事项：
(1)2012年3月，D公司销售部业务员刘某销售的一批货物，到期无法收到货款，经查该客户成立仅仅一年，当年无收入，企业注册资金仅20万元，负债50万元。该客户的产品由于滞销，资金链已经断裂，在短期内无法恢复偿债能力。进一步追查，发现刘某有收取回扣行为。
(2)2012年4月，D公司发现一批货物发出数量与合同规定的销售数量不一致，经查属于销售通知单开具人员失误导致。
(3)2012年5月，D公司有一新客户到公司购买货物，采取付款提货的交易方式，两天后票据被银行退回，并明确此票据系伪造。
(4)2012年6月，D公司经过研究决定建造新厂房一栋，该厂房采取招标方式委托建筑公司建造。工程快完工时，D公司组织专家到现场查看，发现工程质量很差，很多建筑材料不合格。进一步追查，发现承包方不具有建筑资质，承包方与公司某领导关系密切。
(5)2012年7月D公司董事会认为，编制预算浪费人力、物力，对企业没有实质作用，决定即日起不再编制预算。
(6)2012年9月，D公司为利用专业化分工的优势，将日常经营中的加工业务委托给本公司以外的专业机构完成，D公司对完成工作进行验收，结果发现成本高，质量差。
要求：
根据财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》，逐项识别D公司上述事项中面临的主要风险;同时，针对识别出的主要风险，逐项设计相应的控制措施。
企业内部控制案例分析精选（3）
案例：
C公司系上海证券交易所上市的一家股份有限公司，为开拓市场、提高效率、增加利润、提升品牌形象，企业召开董事会会议作出以下改革措施：
(1)按照国家有关规定，对董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等给予明确。规定以下职务可以由同一人担任：可行性研究和执行;决策审批与执行。
(2)公司为提高市场占有率，决定依靠企业强大的人力资源加大研发力度，提高产品的科技含量，在研发上大量投入，力争在较短时间内有所突破。
(3)公司的发展离不开强大的人力资源，公司决定面向社会大量招聘具有管理专长和技术专长的员工。以提高企业整体的管理水平和技术水平。公司同时辞退不符合要求的员工。
(4)公司为增加销售量，需要大量的资金，因此需进行筹资。公司为提高财务杠杆效应，降低综合资金成本，决定新增资金全部通过发行长期债券解决，此筹资方案未经专家论证。
(5)强化内部管理，特别是提高审计委员会和内部审计机构的职能作用，审计委员会应当主要由执行董事、高层管理人员组成。
(6)公司为促进并购重组的顺利开展，对被并购方的员工加强文化建设，尽快使被并购方的员工对其原有的文化进行抛弃，进而接受公司的新文化，使其有归属感。
(7)某产品(健身器材)市场供不应求，为扩大销量，公司决定在不影响产品基本功能的情况下，适当降低检验标准。
(8)为扩大市场，公司决定有偿给主要经销商提供担保以扩大产品销售能力。
要求：
(1)根据财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》，逐项识别C公司董事会决议中(1)至(7)项改革措施所面临的主要风险;同时，针对识别出的主要风险，逐项设计相应的控制措施。
(2)假如你是C公司的高级管理人员，根据决议(8)，立足业务层面考虑，简要说明在担保业务活动中，企业面临的主要风险及采取的应对措施。
企业内部控制案例分析精选（4）
案例：
B公司属于国有控股的有限责任公司，2013年4月聘请某会计师事务所在年报审计时对公司内部控制制度的健全和有效性进行检查与评价。检查中发现以下问题：
(1)2013年1月，B公司在总经理范总的推动下进入大豆期货市场，公司高层管理人员对期货交易并不十分了解，仅仅是根据当前市场的行情进行大额投资。公司董事会虽然知道公司进行期货投资，但总经理并没有向董事会报告，董事会也没有及时制止。
(2)2012年6月，B公司董事长刘某经朋友介绍认识了自称是甲投资公司(以下简称甲公司)总经理的彭某，双方约定，由B公司向甲公司投入1000万元，期限1年，无论资金的回报如何，甲公司均按固定收益率20%支付给B公司收益。考虑到这项投资能给B公司带来巨额回报，且收益固定，为避免错失良机，刘某指令财会部先将1000万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时，却始终找不到彭某。后经查实，甲公司纯系子虚乌有。
(3)2012年3月，B公司某车间员工持领料单到仓库领取一种特殊材料，此材料属于稀有金属，价格比黄金贵重。根据规定领料单必须经公司副总以上职位的高层签字，且必须由车间主任亲自领取，但是车间主任已经病休10天，车间又急用，况且公司副总已经签字，为避免生产部门停工，材料保管员向持单员工发出了相关材料。后经查实，高层签字系伪造，车间员工携带材料当晚潜逃。
(4)2012年4月，B公司准备采购一批原材料，采购部门接到一个不熟悉人员电话，表示可以送货上门，并分两批送货。采购经理认为风险较小，且价格优惠，所以双方签订了采购合同。由于是首次交易，根据公司内部控制制度规定，验货合格后付款，第一批货物到达后，经检验合格，在第二批货物到达前，对方来电说明因资金紧张，让B公司先付款。由于经过检验上批货物质量很好，所以公司采购经理指示财务人员，可以先付款。财务人员先行付款，但对方未及时送货，经查此公司系空壳公司，公司负责人已潜逃。
(5)2012年5月，为加强财务管理，公司规定会计和出纳人员分设，出纳人员不得兼任账目登记工作，B公司的银行预留印鉴的印章和票据全部由财务经理统一保管。
(6)2012年8月，B公司有一笔对外提供重大担保的业务，根据公司相关控制制度的规定，由总经理批准。后经查实，被担保方已资不抵债，给B公司带来较大资产损失。
(7)2012年12月30日，B公司根据内部控制制度的规定，进行存货的盘点，但是对于东北的一家露天仓库，由于下大雪，无法进行盘点，所以直接根据会计记录给予了确认。公司内部控制制度规定每两年进行一次存货的全面盘点清查。
要求：根据上述事项，分别各业务分析其内部控制方面是否存在缺陷，如果存在缺陷，则请说明理由。
企业内部控制案例分析精选（5）
案例：
A公司属于国有控股的大型企业集团，2013年3月为加强内部控制制度建设而召开董事会，有关人员发言要点如下：
(1)董事长王某：企业内部控制的主要目标应当是提高经济效益，所以要把提高经济效益作为内部控制建设的唯一目标。能提高效益的控制我们就要实施，否则一律不实施。
(2)总经理黄某：内部控制建设要考虑效率，为了避免环节过多，执行不便，应当成立领导小组，由财务总监担任组长，财务部负责内部控制体系建立与实施的全部工作。
(3)财务总监刘某：要坚持成本效益原则，由于某些业务的控制成本太大，针对这些控制不建议实施，在无替代控制程序的情况下，就不实施控制，严格坚持成本效益原则。
(4)销售总监李某：由于销售机会稍纵即逝，所以对于销售业务的确认不应当涉及多个环节的控制。
(5)投资总监田某：投资活动一般金额较大，且时限性较强，因此报董事长决定即可。
(6)内审总监高某：根据内部控制的变化必须要及时健全内部控制审计，内部控制审计应当由内部审计委员会组织实施。
(7)副董事长刘某：企业应当建立信息沟通制度，重要的信息须及时传递给董事会和经理层、财务部门。
(8)董事陈某：内部控制信息系统建设非常重要，企业不应当考虑成本，应当尽快完善内部控制信息系统。
要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断A公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。
案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012 根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议： （1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。 （2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。 （3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。 （4）关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。 （5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。 （6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师
有关会计财务信息与内部控制论文 论企业内部控制与会计信息质量 摘要：随着我国的不断发展，会计工作作为最经常使用的财务管理方法，被应用在各 类企业当中，同时积极发挥着作用，为企业的运营和发展都有巨大的贡献。但是近几年不 断出现因为会计信息质量过低而造成企业的运营和管理出现重大决策错误的事件，严重影 响了企业的利益和未来发展，这一问题也引发了更多的重视。研究相关案例可以发现会计 信息质量不高，主要都是因为企业没有实施有效的内部控制工作，因此会计信息质量无法 得到保证。企业需要研究内部控制与会计信息质量的关系，通过实施内部控制的相关工作 实现会计信息质量的提高。 关键词：企业内部控制;会计信息质量;关系探究 会计工作作为一个企业基础的工作，为企业的日常运营和相关决策提供帮助，是企业 很多工作开展的基础。而会计信息作为会计工作开展的基础，会计信息是否具有真实性和 有效性将会直接影响企业的各项工作，特别是当会计信息质量过低，脱离真实情况的时候，将会导致企业的运营和管理发展严重的错误。会计信息质量较低是各类企业都存在的一个 问题，主要是因为企业缺乏针对会计工作的相应内部控制工作。企业需要对现有的会计信 息质量不高的问题进行思考和研究，认真研究内部控制工作与会计信息质量的相关关系， 并从其中的不足之处入手，积极完善内部控制工作来提高会计信息质量，做到不是影响企 业的正常运营而是能够为企业的运营保驾护航。 一、企业内部控制工作与会计信息质量现状 一对会计工作的内部控制制度不完善 在近几十年来我国经济迎来了巨大的发展，各类企业也逐渐兴起，积极为国家的建设 发展做出贡献。会计工作从过去一直应用在各类企业的财务管理工作中，但是企业中的会 计工作没有像企业发展那样快速，所以很多会计工作都不够完善。随着时间推移，企业对 于会计工作的需求越来越大，所以需要对会计信息的质量进行提高。内部控制的应用开始 对会计工作起到一定的制约作用。但是对于内部控制工作的重视程度不足，所以很多时候 内部控制的相关制度不能够适应企业的会计工作，通常只是简单地对会计工作中经常出现 问题的部分进行改正，但没有真正地去探究内部控制与会计信息质量的关系。内控制度的 不完善导致会计工作的工作制度不完善也不能及时优化处理，会计工作的流程和工作方法 无法得到有效引导和约束，会计人员的素质也无法得到保证，会计工作容易出现混乱而导 致会计信息质量不高。 二内部控制环境不适合内部控制工作
企业内部控制建设中的关键点及其控制 作者：高绍维 当前，企业要在世界资本体系中健康有序运行，首先要保障和完善自身的内部控制建设。本文通过回顾近年来国内外企业的发展轨迹发现，建立有效完整的内部控制体系不仅有助于企业提高风险防控能力、保证企业有序运行，而且可以促进全球资本市场的健康发展，规范市场经济。 一、强化企业内部控制的意义 强化企业内部控制、不断健全企业内部控制体系、提高企业风险防范控制水平，不管对企业自身还是整个经济社会的顺利有序运行都具有较为重要的意义。 首先，对企业而言，强化内部控制可以帮助管理层理顺经营理念，树立正确的风险防控意识，及时发现和规避潜在风险，实现企业持续健康经营。企业身处经济全球化浪潮中，全球范围内的不确定因素和风险都对企业的生产经营产生较大甚至致命影响，企业管理层只有不断强化内部控制、提高风险防范和控制能力、改善企业内部管理，才能有效应对越来越多的风险，提升发展空间、把握发展机遇、实现自身的发展战略目标。 其次，作为市场经济的主要组成部分，企业要不断适应现代企业管理需要，深化管理改革。只有建立健全以风险方法和控制为导向的内部控制，才能有效深化企业改革发展，进一步适应市场经济要求。企业唯有通过强化风险管控、内部控制，才能真正完善内部治理结构，预防和抵御风险，促进市场资源的合理配置，强化企业的市场主体地位，实现市场经济的健康有效运行，从而推动市场体系的健康发展。 最后，企业强化内部控制可以有效保证企业遵守国家的相关法律法规，进而减少管理舞弊，提高会计信息质量，增强投资者对企业的信心并进一步激发市场活力。从这个角度讲，提高风险防范和控制意识，强化内部控制对于保障投资者和公众的合法权益也具有重要意义。 二、企业内部控制建设的关键点 企业作为市场经济主体，面对日益融合的世界经济、日益激烈的竞争和瞬息万变的外部条件，面临的风险是多种多样的，这使得企业处于高风险之中。在日常的生产经营过程中，企业常常需要面对各种各样的风险，如战略风险、决策风险、经营风险、财务风险等。这些企业内外风险都给企业的管理和生产经营增加了压力，带来了不确定性，处理不好会对企业产生不利影响。企业要制定内部控制就要本着防范预防风险的目的去操作。如何把握企业内部控制中的关键点和风险点并采取针对性措施加以应对，成为内部控制是否有效的主要因素。 总的而言，企业内部控制建设中面临的关键点主要有以下几个方面。 1.在内部控制的规划上，应当着重考虑如下情况：企业管理层有没有制订内部控制的相关规划，以及制订的规划是否符合本单位实际情况；是否仅仅将符合法律规定作为建立企业内部控制的目标、只做表面文章、敷衍了事、不发挥实际效用、没有促进战略目标实现的积极意义；是否制订了内部控制年度计划并将计划落实到实践中。这是内部控制在规划方面的关键点和风险点。 2.在内部控制的组织部门和机构方面，要考虑的风险点有：内部控制负责人与公司的主要领导是否为一人，这直接关系到企业内部控制能否有效落实；内控部门人员是否对内部控制法规和制度足够了解和熟悉；相关人员是否对内控工作积极热心、切实负责；内控部门成员是否具有足够代表性。针对此方面，企业应合理设置内控部门，匹配内控人员，由主要领导督促执行。 3.在内部控制环境建设上，要考虑以下关键点和风险点：单位是否足够重视内部控制作用，是否有意培养管理人员风险意识；是否将内部控制的建立健全作为深化企业管理改革、促进企业发展的重要契机；管理层是否具有强烈的遵纪守法意识；能否实现关键岗位的定期轮流；企业的相关子公司是否也制订内部控制战略规划。这些都是内部控制在环境建设方面的关键点。
企业内部控制规范案例 一、资金内部控制 （一）某公司出纳贪污公司款项案。 A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。同时提供银行对账单。对于未达账项，该公司系由出纳李某编制未达账项调整表。审计人员对于重要的未达账项进行检查。 几年之中A事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作。 后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款100多万元，用来开公司。几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。 结果：A事务所被辞聘，公司向李某追回贪污款60余万元，由于李某的父亲是该公司的老员工老技术骨干，李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。 但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。 思考：问题何在？风险何在？ 1.传统思维，会认为A所的审计程序执行过程不当，未严格进行函证的控制。 2.新准则下，问题应当如何考虑？ 1）未合理进行风险评估。 李某同时担任出纳及未达账项调整的工作，属于不相容岗位。导致风险加大。 李某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。 李某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。 2）未能根据评估的风险来进行相应的进一步审计程序，没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。 3）已执行的审计程序执行过程不当，未严格进行函证的控制。 进一步：G公司对李某的“网开一面”行为，给今后舞弊留下的后患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。 （二）杰克公司货币资金内部控制案例 杰克公司的前身是一家国有企业，始建于1978年。1998年转制为杰克公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产5大系列28个品种120多种规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整的质量保证体系，2002年通过ISO9000系列质量管理体系认证。公司年创产值2 800万元，实现利润360万元。企业现有员工600多人，30%以上具有初、中级技术资格，配备管理人员118人，专职检验人员86人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在经营过程中出现了一些问题，已经影响到公司的发展。 该公司出纳员李敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，李敏在其工作的一年半期间，先后利用22张现金支票编造各种理由提取现金98.96万元，均未记入现金日记账，构成贪污罪。 其具体手段如下： 1）隐匿3笔结汇收入和7笔会计开好的收汇转账单（记账联），共计10笔销售收入98.96万元，将其提现的金额与其隐匿的收入相抵，使32笔收支业务均未在银行存款日记账和银行余额调节表中反映； 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李敏利用行政人员疏于监督开具现金支票； 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”。杰克公司在清理逾期未收汇时曾经发现有3笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。 李敏之所以能在一年半的时间内作案22次，贪污巨款98.96万元，主要原因在于公司缺乏一套相互牵制的、有
三九集团内部控制案例分析
三九集团的前身是1986年退伍军人赵新先创立的南方药厂。1991年总后出资1亿元从广州第一军医大学手中收购了南方制药厂成立了以三九医药、三九生化和三九发展为一体的三九集团总资产达200多亿元。此后三九集团为加快发展偏离了经营医药的主业持巨资投向房地产、进出口贸易、食品、酒业、金融、汽车等领域采取承债式收购了近60家企业积淀了大量的债务风险。涉足过多陌生领域且规模过大难以实施有效管理给集团带来巨大财务窟窿。截至2003年底三九集团及其下属公司欠银行98亿元。2005年4月28日为缓和财务危机三九集团不得不将旗下上市公司三九发展卖给浙江民营企业鼎立建设集团三九生化卖给山西民营企业振兴集团。自此“三九系”这一词汇从历史中消失。 二、从内控方面揭示的问题 1、放弃主业导致管理失控 三九集团本是以经营中药研发、生产及销售的企业但为扩大企业规模和效益却贸然进入了与医药毫不相关的房地产、进出口贸易、食品、酒业、金融、汽车等领域。这些产业与主业没有一点联系既不能与主业发展有效衔接还分散了注意力且这些非相关领域竞争激烈风险大原有管理人员很少有相关管理经验造成管理断档和管理真空。 2、集团内部管理制度存在缺陷 集团董事不重视财务管理用人不当内部监督控制制度没有落实好导
致集团内部信息不对称无法控制好集团的资金整个集团的资金使用混乱出现许多浪费与错误投向。 <1>从财务管理制度上看没有形成一套良好的财务监督体制集团资金使用混乱。集团的资金在5000万以下的赵新先从不过问至于资金流向以及资金效率更不重视。整个三九集团的资金管理是哪里需要资金不管合理与否资金就流向哪里当没有足够资金时只能就抽用别家子公司资金。2从集团公司对子公司的管理制度看采用了法定代表人负责制。但是赵新先并没有通过财务监督以及其他各种监督控制制度对子公司的负责人进行监督。这直接导致了三个后果第一信息不对称。决策容易受到子公司经理的误导从而导致决策失误第二赵新先无法控制好集团的资金第三整个集团的资金使用混乱出现许多浪费与错误投向。3、权力过于集中 从形式上看三九集团确实也建立了现代企业的治理结构包括董事会监事会等。但是其治理结构却流于形式。在整整20年时间里面赵新先在三九集团中占据着绝对主导的地位他超越了一切制度的约束以他的意志来决策。三九集团的财务以及人事决策都由赵新先一人决定。至于关系企业生死存亡的战略制定问题三九集团也有成立了以专家为主体的战略委员会但实际上真正决定企业的经营战略也是赵新先一人。三九集团的多元化战略决策、人事、财务决策体现的都是赵新先个人的意志。在这种决策机制下赵新先的个人决策失误直接就能够导致企业的失败。 三、问题的形成原因
财务内控风险案例分析 公司内控风险管理案例分享 案例一: 档案管理 1、案例现象: 某公司的档案依然以各部门分散管理为主，各部门并未按时 将档案归档人事行政部并移送至公司档案库。 2、风险分析: 这样的管理方式，容易造成档案资料管理的混乱和档案遗 失。 3、原因: 档案管理制度不完善，执行不到位 4 、建议: 完善档案管理制度，对于档案分类、管理原则等 方面做出明确的规定。并严格执行和定期检查。案例二: 资产管理 1、现象: 由营销管理部发起采购的在会所使用的资产不通过人事行政部 （目前审计发现的包括会所影音室的近二十万的影音设备，和会所一楼的液晶广告机等），在固定资产系统中均没有录入这些资产的信息，对于这部分资产的监控缺失; 对于年末盘点发生的盘亏、盘盈在固定资产系统内尚未注明; 2、风险: 容易造成资产管理漏洞 3、原因: 资产管理制度不完善 4、建议: 公司资产管理的主责部门是人事行政部，财务部应该对资产的管 理进行监督，议营销部在采购相关物资走付款审批流程时向财务部提供由行政部固定资产系统产生的资产编码（即表明此资产已经录入固 定资产系统) ，财务部见到编码才可以给予付款。对于盘盈、盘亏的资产应及时查明原因，在固定资产系统内也应及时更新。 案例三: 烟酒领用管理问题
1、现象: 某公司烟酒领用登记表只有领用日期、用途、数量、领用人等相关栏，上述几栏的签字较为齐全。但是对于领用是否合理，只是有电话与部门负责人沟通，无论在领用，还是在月末结存时均缺乏必要的书面部门领导审核。 2、风险: 存在舞弊的风险 3、原因: 公司内控制度不完善 4、建议: 建议人事行政部完善对于烟酒管理的相关要求，领用烟酒、礼品应有两位以上的同事在《礼品领用表》上签字确认，并在月末将各部门的使用情况汇总交部门负责人签字确认。入库的烟酒和礼品要做好入库登记。每月根据期初数、《礼品领用表》登记的数量、入库数量统计本月结存数。财务部作为监督部门可以进行突击盘点。 案例四: 财务凭证附件管理有待完善 1、现象:凭证后缺少必要的附件，例如: 工程形象进度报告、工程进度款申请书、合同付款页等相关附件，以及部分审批完整的付款审批单未贴在凭证后。另外，施工单位根据某公司本期应付总额开具了发票，而该公司采用分期的方式支付款项时，该总额发票往往装订在本期 的首次付款凭证后 2、风险: 容易在查阅凭证时，对其他分期支付的款项是否取得对方发票不清楚。 3、原因: 财务管理细节不完善 4、建议: 为了保证凭证的查阅功能，凭证后的附件应根据相关规定结合公司实际情况做到充分完整; 对于对方开总额发票，公司分期付款的，（在未贴发票的凭证上备注说明该笔付款的发票所在的凭证编号。案例五: 销推广类付款（广告、活动
内部控制对会计信息质量的影响分析 摘要：在一个企业或者公司里面，能不能由一个好的内部控制模式关系到这个企业能否有良好的发展。完善的内部控制会使企业的会计信息质量特别的高。会计信息是社会经济运行的根本，社会经济如果想要良好的运行就必须要改善公司的管理模式和审计制度。然而想要从根本上来提高会计信息的质量就要从完善和改善内部控制方面来着手。 关键词：内部控制；会计管理；会计信息；相互影响 内部控制简单的来讲就是通过优化公司管理模式，健全管理制度，确保会计信息高质量所采取的一系列对企业内部的工作调整，改良，评价和监督等等措施。会计信息是从会计的角度来展示企业内部的具体经济状况的一种表现方式，具体包括财务状况，经营业绩，现金流动等项目，通过会计信息反应出来的具体情况让更多的有利用价值的信息被企 业所采纳，尽早的发现其中的问题。社会经济正常发展和运转的根本是会计信息，这就要求会计信息必须真实可靠，能够真正的体现出会计数据的真切价值来。但是在我国经济的发展过程中由于很多情况下会计信息缺乏真实性导致发生 了很多经济问题，如社会交易的费用太高，企业筹资太过困难，国有资产流失等等。由于国有企业是我国经济体系的主
导，所以会计信息是否真实可靠对于我国经济发展至关重要。因此我们要从内部控制处着手分析如何提高会计信息的质量。 一、内部控制所产生的影响和存在的缺陷 内部控制对于会计信息存在正相关关系，完善的内部控制会提高会计信息的真实性，提高会计信息的质量。反过来说，有缺陷有漏洞的内部控制会严重的降低会计信息的质量。会计信息是社会经济运行的根本，社会经济如果想要良好的运行就必须要提高会计信息的质量，让一个高质量的会计数据信息带给整个社会的更大进步。然而想要从根本上来提高会计信息的质量就要从完善和改进内部控制方面来着手。 经过调查研究显示，很多企业出现会计信息失真的现象，纠其原因都是由于企业的内部管理存在着种种缺陷才造成 了会计信息的不准确。 （一）内部控制的环境影响 一个企业通过掌控会计信息可以了解过去发生的经济 活动，掌控当前的经济活动，预测未来的经济活动。社会经济正常发展和运转的根本是会计信息，这就要求会计信息必须真实可靠。在内部控制对会计信息产生影响的众多因素中，最先产生影响的就是内部控制的环境。内部控制的环境主要包括企业的管理模式和结构，管理人员的素质，监督制度，忠诚度和企业的文化理念等等，最常见的问题是由于企业管
企业内部控制10425 重点资料
内部控制企业内部控制10425重点资料 ——由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实，提高经营效率和效果，促进企业实现战略发展 企业内部控制的特点 1、是一个过程 2、需要企业全员参与 3、只能合理保证 企业内部控制的分类 1、组织架构——作业控制、管理控制、治理控制 2、控制对象——人事、财务、会计、生产 3、控制依据——制度、预算 4、进程时序——事前、事中、事后 5、控制范围——战略、经营 内部控制的演进 1、萌芽：内部牵制（《周礼》两个人犯错的可能性小；双人记账……） 2、发展期：内部会计控制与内部管理控制 3、成熟期：内部控制结构和内部控制整体架构 4、COSO报告下的内部控制新发展（萨班斯-奥克斯利法案，《企业风险管理——总体框架》） 历史上最著名的欺诈：庞氏骗局 企业欺诈的具体行为迹象 1、公司在多加银行开立了新账户，并且已经超出所需 2、不负责现金交易的人不会按照惯例核对哪些银行账户
3、银行账户的收支差额非常大，或者与银行来往非常糟糕 4、紧急借款成为常有的事情 5、现金的流入与支出不断让管理人员大感意外 6、短期投资的收益低于市场水平 欺诈三角理论（压力、机会、合理化借口。三者此消披长） 薯条欺诈理论（得逞之后会上瘾，直至东窗事发） 烂苹果欺诈理论（上梁不正下梁歪） 白领犯罪理论 4个因素 1、为社会所尊重者所为的破坏刑法的行为 2、行为人打多拥有较崇高的社会与经济地位 3、违法行为是在行为人职业领域或职业活动中实施的 4、通常情况下违法行为会造成对职责的侵犯 冰山一角理论（不看到的多得多） 企业内部控制防范企业欺诈的核心内容 1、企业内部控制防范于企业欺诈的源头 2、企业高层树立良好的内部控制环境 3、构建一个完善的内部控制系统 风险 ——就是不确定性及其带来的期望值的变动 企业风险 ——是指企业在生产经营过程中，由于各种事先无法预料的不确定因素的影响，使企业财务状况和经验成果与预期发生一定的偏差，从而有蒙受损失或获取额外收益的机会或可能性
宝钢集团有限公司 内部控制环境分析 小组成员：邢圆会计五班(83100528) 晋婉婷会计五班(46100526) 王晓瑜会计五班(24100520) 徐鹏详会计四班(24100404)
目录 第一部分公司概论 （一）公司成立 (1) （二）公司上市 (1) （三）股东情况 (1) （四）经营范围 (2) （五）业务模块 (2) （六）经营业绩 (3) 第二部分内部控制环境现状 （一）风险管理 (3) （二）管理结构 (4) （三）组织结构 (4) （四）企业文化 (5) （五）人力资源 (5) （六）内部审计 (7) （七）社会责任 (8) 第三部分内部控制环境缺陷及改进建议 （一）内部控制环境缺陷 (10) （二）改进建议 (11)
一、公司概论 （一）公司成立 宝钢（Bao steel），是中国最大的钢铁公司，国有企业，总部位于上海。子公司宝山钢铁股份有限公司(上交所：600019)，简称宝钢股份，是宝钢集团在上海证券交易所的上市公司。宝钢集团有限公司(简称宝钢)被称为中国改革开放的产物，1978年12月23日，就在十一届三中全会闭幕的第二天，在中国上海宝山区长江之畔打下第一根桩。宝钢集团有限公司是以宝山钢铁（集团）公司为主体，联合重组上海冶金控股（集团）公司和上海梅山（集团）公司，于1998年11月17日成立的特大型钢铁联合企业。经过30多年发展，宝钢已成为中国现代化程度最高、最具竞争力的钢铁联合企业。 （二）公司上市 宝山钢铁股份有限公司系根据中华人民共和国(以下简称“中国”)法律在中国境内注册成立的股份有限公司。宝山钢铁股份有限公司系经中国国家经济贸易委员会以国经贸企改[1999]1266号文批准，由宝钢集团有限公司(前称“上海宝钢集团公司”，以下简称“宝钢集团”)独家发起设立，于2000年2月3日于上海市正式注册成立，注册登记号为 3100001006333。经中国证券监督管理委员会证监发行字[2000]140号文核准，本公司于2000年11月6日至2000年11月24日采用网下配售和上网定价发行相结合的发行方式向社会公开发行人民币普通股(A股)18.77亿股，每股面值人民币1元，每股发行价人民币4.18元。 （三）股东情况 前十名股东持股情况
三九集团的财务危机 案例 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 集团因内部管理混乱，2003年底陷入资不抵债境地，生产经营难以为继，出现严重的信用和债务危机。2004年7月国务院批准对三九集团实施债务重组。 涉案领导被判刑 深圳市罗湖区法院近日对第十届全国政协委员、原三九企业集团总经理、党委书记赵新先等四人滥用职权一案作出一审判决，以滥用职权罪分别判处被告人赵新先有期徒刑一年零十个月；判处陈达成、荣龙章、张欣戎有期徒刑一年零七个月至一年零六个月。 用人需“疑”：建立有效的监督制度 从三九集团的上级单位到赵新先本人，在用人的时候都强调“用人不疑”，很少对他们所用的人进行一定的监督与控制。这是三九集团失败的重要原因。
内部控制五要素分析 一．内部环境——重要基础 内部环境是企业建立与实施有效内部控制的重要基础。 作为集团总经理，党委书记的赵新先及其他领导人却滥用职权致被判处有期徒刑一年零十个月和一年零七个月至一年零六个月不等。领导人的不正直不合格直接影响了企业的内部环境。 集团因内部管理混乱，2003年底陷入资不抵债境地，生产经营难以为继，出现严重的信用和债务危机。企业的信用问题也使得内部环境不够良好。 二．风险评估----重要环节 风险评估是企业建立与实施有效内部控制的重要环节。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 任何项目的投资都存在风险，而三九集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。明显缺少风险评估的环节，或者说做不够好。 三．控制活动----重要手段 控制活动是建立与实施有效内部控制的重要手段。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控。由此可见企业相关部门的管理相当混乱，使得企业无法形成良好的运行体制。 四．信息与沟通----重要条件
1.已知B公司销售与收款内部控制有关业务流程如下： (1)销售部门收到顾客的订单后,由销售经理甲对品种、规格、数量、价格、付款条件、结算方式等详细审核后签章,交仓库办理发货手续。 (2)仓库在发运商品出库时,均必须有管理员乙根据经批准的订单,填制一式四联的销售单。在各联上签章后,第一联作为发运单,由工作人员配货并随货交顾客:第二联送会计部:第三联送应收账款管理员丙第四联由乙按编号顺序连同订单一并归档保存,作为盘存的依据。 (3)会计部收到销货单后,根据单中所列资料,开具统一的销售发票,将顾客联寄送顾客,将销售联交应收账款管理员丙,作为记账和收款的凭证 (4)应收账款管理员丙收到发票后,将发票与销货单核对,如无错误据以登记应收账款明细账,并将发票和销货单按顾客顺序归档保存要求:指出B公司在销售与收款内部控制中存在的缺陷。 要求：指出B公司在销售与收纳内部控制中存在的缺陷 【答案】 B公司在销售与收款内部控制中存在的缺陷有: 1.没有根据批准的订单编制销售通知单 2.销售单不应由仓库编制,也不能代替装运凭证; 3.货物的发货与装运职责不应由同一部门承担; 4.会计部门开具销售发票时没有核对装运凭证、销售单和商品价目表; 5.负责销售账和收款两项不相容职务不应由一人办理; 6.没有对销售与收款业务进行独立稽核。
2.据《浙商》报道，2008年10月7日，被称为绍兴“雷曼”的江龙控股总部工厂全面停产，董事长夫妇一夜之间神秘失踪，企业濒临倒闭，留下的是4000多名职工和至少12亿元银行欠款、8亿元民间借贷。据了解，在江龙的治理框架中，企业控制权力集中于陶寿龙一人手中，机构设置形同虚设，毫无权力制衡机制。陶与其妻一手创办了江龙控股，二人分别是江龙集团的董事长和总裁。作为元老，他们完全将企业当做自己的儿子，把握所有决策权。要资本运作，企业就得资本运作；要举债，企业就得举债，就连进货验收也是陶寿龙一句话。 在资金运作方面，陶寿龙采取过于激进的融资方式，却没有任何防范风险的配套方案。2006年9月7日，江龙印染以“中国印染”之名在新加坡主板成功上市。但就在上市前一月，陶寿龙再次斥资4亿元买下南方控股集团位于绍兴柯桥的南方科技公司。2007年，传来南方科技正在筹备美国纳斯达克上市的消息。时隔不到两年时间，陶寿龙就计划在两家证交所上市融资，这样的融资计划连底子很厚的老企业也难以实施。 公司的会计账簿完全由陶寿龙夫妇控制。面临公司破产而又无力回天时，他们在逃离之前，烧毁了江龙控股所有账簿。 要求：从内部控制活动的角度分析该公司存在的内部控制缺陷，并简要说明理由。 【答案】 （1）违背了授权审批控制中的“三重一大”制度。对于重大决策、重大事项、重要人事任免及大额资金支付业务等，企业应当按照规定的权限和程序实行集体决策审批或者联签制度。但该公司却出现“一支笔”现象，权力过于集中。 （2）没有进行有效的预算控制。公司进行融资、投资等大额资金活动应该编制相应预算，统筹规划，控制风险。但从该公司这样激进的融资方式来看，很可能在资本运作方面缺乏合理预算和规划。 （3）会计系统控制不到位。会计账簿等会计档案应该由专门的档案部门管理。但该公司却完全由陶寿龙夫妇控制，导致会计账簿在缺乏监管的情况下被全部烧毁。
内部控制与会计信息质量 ” 摘要：内部控制是否完善，对于防范会计信息失真具有重要意义。我国目前会计信息失真严重，与我国内部控制乏力有关。为了提高会计信息质量，减少会计信息失真，应当改善内部控制环境，建立健全内部控制制度。 关键词：内部控制；会计信息失真；控制环境；公司治理 一、完善内部控制是提高会计信息质量的内在要求 防止会计信息失真是内部控制的一项基本目标。内部控制的基本目标包括三个方面，即财务报告目标、营运性目标和遵循性目标。实际上，人们最初建立内部控制制度的初衷就是为了防止舞弊现象的发生。通过内部控制，各部门和人员之间相互审查。核对和制衡，避免一个人控制一项交易的各个环节，可以防止员工的舞弊行为，也能减少虚假财务报告的发生。尽管现代内部控制的目标已经不仅仅局限于防止财务报告舞弊，而由防弊为主发展为以兴利为主。但是，保证财务报告的可靠性始终是内部控制的一项基本目标。 在现代制度下，所有权与经营权高度分离，资财提供者往往不亲自参与对的管理，而是将交托给专门的经理人员经营管理。这样，经理人员与股东等资源提供者之间便形成了委托代理关系。受托人必须如实地向资源提供者报告的财务状况和经营业绩，不得隐瞒、欺骗。管理当局应当对会计信息的真实性负责，如果披露虚假会计信息，管理当局应当承担相应的责任。当然，股东会聘请独立的第三者——注册会计师对管理当局提供的财务报表的真实性、公允性加以验证，并发表意见。但管理当局也应当建立完善的内部控制，保证交易的发生都经过了必要的授权，并进行了完整。连续、系统、真实的记录，按照会计准则和其他信息披露规范编制财务报告。这不仅仅是审计的需要，更主要是管理当局受托责任本身的需要。因此，合理地保证会计信息真实可靠是管理当局建立健全内部控制的一项重要目标。 二、内部控制环境是影响会计信息质量的首要因素 而的控制环境则是影响会计信息质量的首要因素。控制环境包括员工的诚实性和道德观、员工的胜任能力、管理当局的管理哲学和经营风格、董事会或审计委员会、组织结构、授予权利和责任的方式、人力资源政策和实施等。控制环境构成了一个单位的氛围。 管理当局的诚实性和管理哲学，是充分的公允披露、防止敌意隐藏不利消息或
第一章内部控制导论 ◆企业内部控制的特点P3 是一个过程、需要企业全员参与、只能是合理保证 ◆企业内部控制的分类 根据企业组织构架，分类治理控制、管理控制和作业控制 治理控制是内部控制最高层次，依次递归，作业控制是第三层次 ◆内部控制的演进 一、控制萌芽期：内部牵制P8 实物牵制、物理牵制、分权牵制、簿记牵制 二、内部控制发展期：内部会计控制盒内部管理控制 内部会计控制是有组织计划以及保护资产和保证财务资料可靠性有关的程序和记录构成。 内部管理控制包括但不限于组织计划以及管理部门授权办理经济业务的决策过程有关的程序及记录。三、内部控制成熟期：内部控制结构和内部控制整体架构P11 重点是：信息与沟通，是指企业内部各部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息。 第二章内部控制基本理论 ◆历史上最著名的欺诈事件之一：庞氏骗局 ◆企业欺诈的具体行为迹象6点 1：公司在多家银行开立了账户，并且已超出所需 2：不负责现金交易的人不会按照惯例核对那些银行账户 3：银行账户的收支差额非常大，或者与银行的业务往来非常糟糕 4：紧急借款成为常有的事情 5：先进的流入与支出不断让公司管理人员大感意外 6：短期投资的收益低于市场水平 ◆欺诈三角理论 压力、机会、合理化借口（三者此消彼长） ◆薯条欺诈理论 欺诈得逞之后会上瘾，不断接着欺诈直至东窗事发 ◆企业风险可以划分系统风险跟非系统风险 系统风险不可规避，又称市场风险，也称不可分散风险 ◆风险管理可能采用的策略包括P43 规避、降低（主动的措施，预防与抑制）、分担、承受、专人负责管理风险 第三章企业内部控制系统 ◆企业各利益相关者内部控制目标分四层P51 1：企业所有者：安全性（基本目标）、经营效率性和效果性（最高目标） 会计信息和经营信息的可靠性作为保障 2：企业董事会：运营效率效果（最高目标） 财务报告（会计信息、经营信息）可靠性是保障性目标。 3：企业管理当局：企业运营效果（最高目标）， 查错纠弊、保证财务报告（会计信息、经营信息）有效的目标服务于资产安全和经营安全性目标。 4：一般员工：经营效率效果（首要目标）、道德品质提升（较高层次目标） ◆中美内部控制原则比较 共同点：“制衡性原则”，讲究内部不同部门互相牵制，使企业稳定、健康发展 不同点：中国原则第一条是“合法性”讲究内部控制成本效益；美国则不惜代价进行内控。
龙源期刊网 https://www.doczj.com/doc/f718728185.html, 集团公司内部控制存在的问题及对策 作者：张娟 来源：《中国经贸》2015年第20期 【摘要】面对复杂的经济环境，瞬息万变的国内外形势，公司的经营风险日益增加，风 险防控已势在必行。本文通过分析集团公司内部控制的现状、存在的问题及解决这些问题所需要采取的措施，对如何加强集团公司内部控制提出了建议。 【关键词】内部控制；集团公司；风险防控 每一个组织在日常运行过程中，不可避免的会遇到来自内外部的各种风险，为了有效识别风险并对其影响的可能性进行准确的判断，制定出相应的策略，必须建立一套有效的企业内部控制规范体系，从而增强企业竞争能力，实现企业的健康持续发展。 一、集团公司内部控制的现状 随着企业各项制度的日益完善，大多数企业已经越来越重视内部控制了，但是这种重视往往还只是停留在表面，仅止步于内部控制制度的建立，好像只要建立了内部控制制度，企业就已经实现了内部控制。而制度的建立往往又照搬照抄，或者委托第三方，制定一套看起来很完善的内部控制制度挂在墙上，完全不符合本企业的自身实际情况，缺乏可操作性，很难发挥出应有的成效，同时也不采取切实举措确保内部控制制度的有效实施，最终还会抱怨，认为内部控制也不管什么用，制定了完善的内控制度，还照样出现这样那样的问题。 二、集团公司内部控制存在的问题 1.公司治理结构不完善或形同虚设 目前，很多企业存在着治理结构不完善或形同虚设的问题，内部缺乏科学的决策机制，关键人员大权独揽，集体决策制度流于形式；内部机构设计不切实际，责权分配不明晰、合理，职能机构设置不合理，职能缺失或交叉，或者有些虽设置合理但员工并不了解，不清楚本企业架构及责权分配情况，不能正确履行自己的职责，从而推诿扯皮，运行效率低下，甚至导致企业经营困难，走向破产的境地。 2.发展战略不清晰或不明确 每个企业都应该有自己的发展战略，但是很多企业的战略不清晰、不明确，或者根本就不符合企业自身的实际情况。企业没有对现实状况和未来趋势进行综合分析和科学预测，或因主观原因致使战略频繁变动，让大家无所适从，最终发展战略变成一纸空文。 3.风险意识淡薄，忽视风险控制
国有企业典型内部控制失效案例分析 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
一、组织架构风险点 （1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 应避免以下情况的出现：1、虽然形式上减利了董事会、监事会，但真正的法人治理结构并未到位，管理流于形式；2、虽 然聘任了经营班子，但实际工作中董事会的监控作用严重弱化，不能有效制定科学的决策；3、内部控制局限于纯粹的内部控制，没有上升到以风险为导向的管理，管理者的这种内部控制意识、造成企业经营决策失误风险较大，从而导致企业经营的失败。（2）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。 如有些企业未单独设立审计部门或者将审计部门与财务部门混为一起，这样造成各部门、管理人员之间权责交叉，缺少 相关制约，内部控制制度评价和企业各组织机构执行智能的效 率方面作用不能有效发挥。 二、发展战略风险点 企业发展战略风险主要产生于企业对企业外部环境和自身拥有的战略资源和竞争优势认识不够全面和深刻，从而导致制定的企业发展战略不能充分利用企业自身优势和外部环境，限制企业自身优势发展。发展战略风险在企业实际经营中主要表现为： （1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲
目发展，难以形成竞争优势，丧失发展机遇和动力。 （2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。 （3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。 三、人力资源风险点 （1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。 （2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。 （3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。 四、社会责任风险点 （1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故 （2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。 （3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。 （4）从今就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。 五、企业文化风险点
企业内部控制手册》 项目说明书 一、项目的目的 按照财政部等五部委联合发布的《企业内部控制基本规范》和配套指引的要求，制定上市公司（以下简称“公司” ）内部控制手册，建立、健全并执行行之有效的公司内部控制体系，确保公司的持续健康发展。 为了进一步全面落实科学发展观，加强内部控制，公司各级管理部门从保护经济资源的安全完整出发，确保经济信息的正确可靠，协调经济行为、控制经济活动，利用XX内部因分工而产生的相互制约、相互联系的关系，形成的一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之组成一个严密的、完整的、有效的、以财务控制为核心、以风险控制为导向的内部控制体系。 二、内部控制的组织形式 内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。按照现有上市公司的要求，未来XX组织形式中应包括（含建议成份）： （1 ）董事会 董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。内部控制建立与实施对企业组
织架构最直接的影响就是加大了董事会及其全体董事的责任，具体包括：科学选择经理层并对其实施有效监督；清晰了解企业内部控制的范围；就企业的最大风险承受度形成一致意见；及时知悉企业重大的风险以及经理层是否恰当地予以应对。 2）审计委员会 审计委员会是董事会下设的专业委员会。内部控制建立与实施对审计委员会的人员构成、议事规则、报告机制等均有重要影响，要求审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。审计委员会在内部控制中的职责一般包括：审查企业内部控制的设计；监督内部控制有效实施；领导开展内部控制自我评价；与中介机构就内部控制审计和其他相关事宜进行沟通协调等。 （3）监事会 监事会对董事会建立与实施内部控制进行监督。监事会监督不同于审计委员会对经理层的监督，是一种层次更高、独立性更高的再监督。监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞弊行为，还可提议召开独立的监事会议。 （4）经理层 经理层负责组织领导企业内部控制的日常运行。经理作为企业经营管理活动的最高执行者，在内部控制建设过程中尤其承担着重要责任，包括：贯彻董事会及其审计委员会对内部控制的决策意见；为其他高级管理人员提供内部控制方面的领导和指引；定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。