企业内部控制的经典案例
企业内部控制的经典案例
--巨人集团的兴衰一、公司背景
巨人集团曾经是我国民营企业的佼佼者，一度在市场上叱咤风云，该企业以闪电般的速度崛起后，又以流星般的速度迅速在市场上沉落了。1989年8月，史玉
柱用先打广告后付款的方式，将其研制的M-6401桌面排版印刷系统软件推向市场，赚进了经商生涯中的第一桶金，奠定了巨人集团创业的基石。1991年4月，
珠海巨人新技术公司成立;1993年7月，巨人集团下属全资子公司38个，成为中
国第二大民营高科技企业;1994年年初，号称中国第一高楼的巨人大厦一期工程动土，同年史玉柱当选为“中国改革风云人物”;但1997年年初，巨人大厦在只完成了相当于三层楼高的首层大堂后停工，各方债主纷纷上门，老“巨人”的资金链断裂，负债2.5亿元的史玉柱黯然离开，巨人集团破产。
二、老“巨人”的衰弱----内部控制的紊乱
(一)内部环境
巨人集团有董事会，但形同虚设。史玉柱手下的几位副总都没有股份，在集团讨论重决策时，他们很少坚持自己的意见，他们也无权干预史玉柱的错误决策。因此，在巨人集团的高层没有一种权力制约，巨人集团实行的是“一个人说了算的机制。另一方面，权利都集中在史玉柱一人手中，因此，监事会实质上也无法起到任何监督和制衡的作用。集团的快速扩张，资产规模的快速膨胀，也是的内部的管理变得浮躁而混乱。同时，巨人集团从几个人发展到上千人，人员素质、组织结构以及企业文化都在不断磨合;由于缺乏规范的基础性内部控制，各类违规、违纪、违法案件，诸如截留、坐支、挪用公款、搞虚假广告等问题屡见不鲜;
最终酿成了资金断流、经营难以为继的局面,甚至在危急时刻，“巨不肥”带来的利润还被一些人私分,如此可见，巨人集团的内部环境存在着多大的漏洞。
(二)风险评估
由于缺乏必要的财务危机意识和预警机制，老“巨人”的债务结构始终处在一种不合理的状态。。在巨人营销最辉煌的时期，每月市场回款可达3 000万~5 000万元。以如此高额的营业额和流动额，完全可以陆续申请流动资金贷款，并逐渐转化为在建项目的分段抵押贷款。但史玉柱一向以零负债为荣，以不求银行为傲。一味指望用保健品的利润积累来盖大厦，这成了巨人突发财务危机的致命伤。到1996年下半年，资金紧张时，由于缺乏与银行的信贷联系，加上正赶上国家宏观调控政策的影响，巨人陷入了全面的金融危机。
企业积极管理和应对风险的关键，在于评估风险、量化风险，针对风险根源和计量采取不同的风险管理策略。巨人集团每一次遇到危机时，都没有对企业面临的内外风险进行评估，没有看清楚纯粹风险损失有多大，如何把握机会风险，而仅仅是跟进社会上的热点行业，盲目涉足多元化经营，而导致现金流缺乏，同时缺乏危机
意识，最终未能控制好财务风险和经营风险。巨人集团向保健品和房地产行业多元化发展的目标，与巨人集团的管理能力、资金能力和技术能力产生错位，企业管理、资金、人员素质不能与设定的目标相匹配，企业战略风险增大。
(三)控制活动
控制活动指对所确认的风险采取必要的措施，以保证单位目标得以实现的政策和程序。实践中，控制活动形式多样，可将其归结为以下几类:业绩评价、信息处理、实物控制、职责分离。巨人集团采用的是控股型组织结构形式，在使各厂属单位(子公司)保持较大独立性的同时,却又缺乏相应的财务控制制度，从而使公司违规、违纪、挪用贪污事件层出不穷,在一定程度上加速巨人集团陷入财务困境的
步伐。巨人集团没有充分估计自己的资金实力,在设计建造巨人大厦过程中不断加成，不断增加资金预算，使巨人集团的资金严重不足。作为企业，应该确保公司有限财务资源的合理配置和有效利用，保持资产结构与资本结构、资产盈利性与流动性的有机协调，从而在资金上保证公司的健康发展。公司集团化必须与财务控制制度建设保持同步发展，集团公司能否稳定健康发展的关键在于能否有效整合集团。而财务控制制度建设是集团公司整合的重要而关键的一个环节。
(四)信息与沟通
1995年2月，巨人以集束轰炸的方式，一次性推出电脑、保健品、药品三大系列的30个新品，其中主打的保健品一下就推出12个
品种，几乎涵盖了所有的保健概念。但保健品是一种以功效诉求为主的消费品，广告只能起诱发购买的作用，要让消费者持续购买，必须依赖产品的效果。由于没弄清消费者的真正需求，虽然广告的知名度和关注度都有，但效果不佳。
在巨人的保健品中，有一种儿童开胃的“巨人吃饭香”，与当时畅销的“娃哈哈儿童营养液”类似。在一份广为散发的宣传册子中，巨人称“据说娃哈哈有激素，造成儿童早熟，产生许多现代儿童病。”娃哈哈就此向杭州市中级人民法院起诉。1996年10月，巨人答应庭外调解，向娃哈哈赔偿经济损失200万元。1997年1月，在娃哈哈的一再坚持下，巨人不得不在杭州召开联合新闻发布会，公开向娃哈哈道歉。正是史玉柱缺乏沟通的个性和危机处理能力，在关键时刻最终葬送了巨人。在这一事件中，巨人始终没有跟媒体、社会进行过认真、知心的对话，仅仅委派律师与债权人和记者周旋。于是种种流言迅速在媒体上被放大曝光，巨人在公众和媒体心目中的形象轰然倒塌。
(五)内部监督
该要素要求企业对内部控制建立与实施情况进行监督与检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。
巨人集团的每一次重大决策，都是史玉柱苦思冥想出来的。尽管点子多、思路好，但个人的主观性不可避免地造成史玉柱决策失误多，执行难度大、风险大。巨人集团曾试图通过不断重造组织结
构，构建内部控制，来改变史玉柱一人决策的局面;但是，当现实无法符合设想时，史玉柱又被动地改变设想，最终也没能成功地构建健全的内部控制，从而使得其自身的内部控制监督也没得到有效的设计和实施。 1996年，7月，集团监事会主席周良正在一份报告中指出:集团内部出现各类违规、违约、违法案件，截留、坐支、挪用公款，虚假广告、冲货的人屡见不鲜。而此时巨人集团已经离破产不远了，连挽救都变得无能为力了。
三、“老巨人”倒下的经验教训
(一)资金短缺与协调困难的矛盾问题公司的多元化发展必须与其核心竞争能力紧密联系，并以培植公司新的核心竞争能力为中心，从而有助于维持和发展公司的竞争优势，确保公司的长期稳定发展。
巨人集团从事房地产开发和建设，却未向银行申请任何贷款，不仅使企业白白浪费了合理利用财务杠杆作用从而给企业带来效益的可能机会，而且也使企业因放弃举债而承担高额的资本成本。最后使企业在资产结构与资本结构、盈利性与流动性的相互矛盾中陷入难于自拔的财务困境。
(二)集团化管理与财务失控的矛盾问题
确保公司有限财务资源的合理配置和有效利用，保持资产结构与资本结构、资产盈利性与流动性的有机协调，从而在资金上保证公司的健康发展。随着多元化经
营道路的发展，企业规模急速扩大，集团化管理成为必然。集团公司管理的主要任务是集团公司的整
合。没有整合的集团公司难于发挥集团的整体优势，充其量是一个大拼盘，各个属下各自为政，集团内部难于协调运作，财务失控也就在所难免。
巨人集团采用的是控股型组织结构形式，在使各厂属单位(子公司)保持较大独立性的同时，却又缺乏相应的财务控制制度，从而使公司违规违纪、挪用贪污事件层出不穷。在一定程度上加速了巨人集团陷入财务困境的步伐。
(三)公司集团化必须与财务控制制度建设保持同步发展
集团公司能否稳定健康发展的关键在于能否有效整合集团。而财务控制制度建设是集团公司整合的重要而关键的一个环节。
企业内部控制活动存在的的问题及控制措施 企业的内部控制制度有很多，按其工作范围不同可以分内部会计控制和内部管理控制。要想实现预期的效益，就要加强管理手段，通过有效的企业管理达到目的。从目前的企业管理来看，为了实现对企业的有效控制，实现对企业管理行为的有效监管，依据国家注册会计师协会和审计部门的要求，在企业需要建立内部控制管理制度，保证企业的资产、负债、财务管理及其他经营行为都能得到有效的控制。目前在企业中内部控制已经得到了充分的重视，并得到了广泛的开展，取得了积极的效果。但是由于企业管理因素和人员执行力问题，影响和制约内部控制预期的管理效果，所以，对于这些问题我们必须采取相应对策予以彻底解决，保证企业内部控制取得积极效果。 一、企业在内部控制活动方面普遍存在的问题 （一）在企业资金内部控制方面主要需要解决的问题的有由于筹资决策不合理和投资决策错误而产生的风险。筹资决策不合理可能会导致企业的资本结构发生很大改变，比例不协调或者融到的资金最后无法发挥出效益，最终企业面临在筹资上需要付出很高的成本或不得不再次借款来弥补空 缺等等。这就要求企业管理层是否对筹资做出正确的决策。
对于企业的投资决策，如果盲目的扩张，可能导致企业资金链断裂。在企业财务管理方面，有些企业对资金管控不严，导致资金被挪用、侵占、抽逃或遭受欺诈；有些企业不设账簿，以票代账，或者虽然设置了会计账簿，但账目混乱；还有个别的企业违反国家有关规定，私设小金库，账外账，财务管理措施实施不到位，内部控制没有得到有效开展。 （二）企业的资产管理控制活动存在一些风险和缺陷。企业对资产的管理控制包括企业的存货、固定资产和无形资产等方面的管理。企业如果积压大量存货，流动资金占用过量，将导致企业存货价值迅速下跌，给企业带来相应的损失。在固定资产管理方面，有些企业对固定资产维护不当或更新改造不够，安全事故频发，使企业在市场竞争中发生价值贬损等现象。对于无形资产管理上，由于技术落后或缺乏核心技术，存在重大技术安全隐患，导致一些企业发生相应的法律纠纷。 （三）企业在选人用人及人力资源管理上存在弊端。按照企业内部控制管理的要求，人力资源政策应当有利于企业可持续发展，一般包括员工的聘用、培训、辞退与辞职等。有些企业对人力资源管理控制重视不够，没有将其职业道德修养与专业胜任能力做为其聘用员工的标准，对会计人员的财会业务培训不及时。对于关键岗位的员工没有实行定期轮岗，企业内部版的有些重要岗位可以获知国家重要信或企业
案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012 根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议： （1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。 （2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。 （3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。 （4）关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。 （5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。 （6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师
企业内部控制的经典案例 --巨人集团的兴衰 一、公司背景 巨人集团曾经是我国民营企业的佼佼者,一度在市场上叱咤风云,该企业以闪电般的速度崛起后,又以流星般的速度迅速在市场上沉落了。1989年8月,史玉柱用先打广告后付款的方式,将其研制的M-6401桌面排版印刷系统软件推向市场,赚进了经商生涯中的第一桶金,奠定了巨人集团创业的基石。1991年4月,珠海巨人新技术公司成立;1993年7月,巨人集团下属全资子公司38个,成为中国第二大民营高科技企业;1994年年初,号称中国第一高楼的巨人大厦一期工程动土,同年史玉柱当选为“中国改革风云人物”;但1997年年初,巨人大厦在只完成了相当于三层楼高的首层大堂后停工,各方债主纷纷上门,老“巨人”的资金链断裂,负债2.5亿元的史玉柱黯然离开,巨人集团破产。 二、老“巨人”的衰弱----内部控制的紊乱 (一内部环境 巨人集团有董事会,但形同虚设。史玉柱手下的几位副总都没有股份,在集团讨论重决策时,他们很少坚持自己的意见,他们也无权干预史玉柱的错误决策。因此,在巨人集团的高层没有一种权力制约,巨人集团实行的是“一个人说了算的机制。另一方面,权利都集中在史玉柱一人手中,因此,监事会实质上也无法起到任何监督和制衡的作用。集团的快速扩张,资产规模的快速膨胀,也是的内部的管理变 得浮躁而混乱。同时,巨人集团从几个人发展到上千人,人员素质、组织结构以及企业文化都在不断磨合;由于缺乏规范的基础性内部控制,各类违规、违纪、违法案件,诸如截留、坐支、挪用公款、搞虚假广告等问题屡见不鲜;最终酿成了资金断流、经营难以为继的局面,甚至在危急时刻,“巨不肥”带来的利润还被一些人私分,如此可见,巨人集团的内部环境存在着多大的漏洞。
龙源期刊网 https://www.doczj.com/doc/8a7206213.html, 集团公司内部控制存在的问题及对策 作者：张娟 来源：《中国经贸》2015年第20期 【摘要】面对复杂的经济环境，瞬息万变的国内外形势，公司的经营风险日益增加，风 险防控已势在必行。本文通过分析集团公司内部控制的现状、存在的问题及解决这些问题所需要采取的措施，对如何加强集团公司内部控制提出了建议。 【关键词】内部控制；集团公司；风险防控 每一个组织在日常运行过程中，不可避免的会遇到来自内外部的各种风险，为了有效识别风险并对其影响的可能性进行准确的判断，制定出相应的策略，必须建立一套有效的企业内部控制规范体系，从而增强企业竞争能力，实现企业的健康持续发展。 一、集团公司内部控制的现状 随着企业各项制度的日益完善，大多数企业已经越来越重视内部控制了，但是这种重视往往还只是停留在表面，仅止步于内部控制制度的建立，好像只要建立了内部控制制度，企业就已经实现了内部控制。而制度的建立往往又照搬照抄，或者委托第三方，制定一套看起来很完善的内部控制制度挂在墙上，完全不符合本企业的自身实际情况，缺乏可操作性，很难发挥出应有的成效，同时也不采取切实举措确保内部控制制度的有效实施，最终还会抱怨，认为内部控制也不管什么用，制定了完善的内控制度，还照样出现这样那样的问题。 二、集团公司内部控制存在的问题 1.公司治理结构不完善或形同虚设 目前，很多企业存在着治理结构不完善或形同虚设的问题，内部缺乏科学的决策机制，关键人员大权独揽，集体决策制度流于形式；内部机构设计不切实际，责权分配不明晰、合理，职能机构设置不合理，职能缺失或交叉，或者有些虽设置合理但员工并不了解，不清楚本企业架构及责权分配情况，不能正确履行自己的职责，从而推诿扯皮，运行效率低下，甚至导致企业经营困难，走向破产的境地。 2.发展战略不清晰或不明确 每个企业都应该有自己的发展战略，但是很多企业的战略不清晰、不明确，或者根本就不符合企业自身的实际情况。企业没有对现实状况和未来趋势进行综合分析和科学预测，或因主观原因致使战略频繁变动，让大家无所适从，最终发展战略变成一纸空文。 3.风险意识淡薄，忽视风险控制
企业内部控制规范案例 一、资金内部控制 （一）某公司出纳贪污公司款项案。 A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。同时提供银行对账单。对于未达账项，该公司系由出纳李某编制未达账项调整表。审计人员对于重要的未达账项进行检查。 几年之中A事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作。 后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款100多万元，用来开公司。几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。 结果：A事务所被辞聘，公司向李某追回贪污款60余万元，由于李某的父亲是该公司的老员工老技术骨干，李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。 但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。 思考：问题何在？风险何在？ 1.传统思维，会认为A所的审计程序执行过程不当，未严格进行函证的控制。 2.新准则下，问题应当如何考虑？ 1）未合理进行风险评估。 李某同时担任出纳及未达账项调整的工作，属于不相容岗位。导致风险加大。 李某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。 李某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。 2）未能根据评估的风险来进行相应的进一步审计程序，没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。 3）已执行的审计程序执行过程不当，未严格进行函证的控制。 进一步：G公司对李某的“网开一面”行为，给今后舞弊留下的后患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。 （二）杰克公司货币资金内部控制案例 杰克公司的前身是一家国有企业，始建于1978年。1998年转制为杰克公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产5大系列28个品种120多种规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整的质量保证体系，2002年通过ISO9000系列质量管理体系认证。公司年创产值2 800万元，实现利润360万元。企业现有员工600多人，30%以上具有初、中级技术资格，配备管理人员118人，专职检验人员86人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在经营过程中出现了一些问题，已经影响到公司的发展。 该公司出纳员李敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，李敏在其工作的一年半期间，先后利用22张现金支票编造各种理由提取现金98.96万元，均未记入现金日记账，构成贪污罪。 其具体手段如下： 1）隐匿3笔结汇收入和7笔会计开好的收汇转账单（记账联），共计10笔销售收入98.96万元，将其提现的金额与其隐匿的收入相抵，使32笔收支业务均未在银行存款日记账和银行余额调节表中反映； 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李敏利用行政人员疏于监督开具现金支票； 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”。杰克公司在清理逾期未收汇时曾经发现有3笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。 李敏之所以能在一年半的时间内作案22次，贪污巨款98.96万元，主要原因在于公司缺乏一套相互牵制的、有
上市公司内部控制存在的问题及对策上市公司内部控制存在的问题及对策
目录 写作提纲 (1) 内容摘要 (3) 关键词 (3) 正文 (3) 一、绪论 (3) 二、本论： (3) （一）内部控制的理论阐述 (3) (二)我国上市公司内部控制的现状 (4) （三）我国上市公司内部控制存在的问题 (6) （四）完善上市公司内部控制的对策 (9) 三、结论 (11) 参考文献 (11)
写作提纲 一、绪论 随着我国市场经济的不断发展，上市公司已经成为市场的重要组成部分，在国民经济发展和运行中发挥着重要的作用。内部控制作为现代企业管理中不可缺少的内容，影响着企业的经营成败和持续发展，是衡量现代企业发展业绩的重要标志，也是上市公司健康稳定发展的重要保障。 二、本论 （一）内部控制的理论阐述 1、内部控制的定义 2、内部控制的组成 （二）我国上市公司内部控制的现状 1、内部环境现状 2、风险评估现状 3、控制活动现状 4、信息沟通现状 5、内部监督现状 （三）我国上市公司内部控制存在的问题 1、内部环境脆弱 2、风险评估环境薄弱 3、内部控制的执行力度不足 4、内部控制信息披露不规范 5、内部监督还不完善 （四）完善上市公司内部控制的对策
1、完善内部控制环境 2、建立完善的风险防范机制 3、实施有效的控制活动 4、建立有效的信息收集与沟通系统 5、完善企业内部监督 三、结论 完善上市公司的内部控制是上市公司发展的必然选择，是我国证券市场规范运行的基础。因此要结合上市公司实际，从公司内外尽快完善我国内部控制的相关建设，建立符合我国上市公司特点的内部控制体系，促进我国证券市场的健康有序发展。
企业内部控制案例分析精选（1） 案例： E企业为国有大型企业集团，2013年2月23日召开了由集团领导班子成员参加的高层会议，主要议题是企业内部控制制度的完善。有关人员的发言要点如下： 总经理孙某：①内部控制制度非常重要，内部控制制度要绝对保证资产安全、经济效率提高、经营合法合规。 ②企业的资源有限，对于内部控制不可能面面俱到，比如文化建设，带不来明显的效益，所以可以不需要在这方面浪费人力物力。对于安全生产的投入，导致医疗费用支出下降，应当加大投入。 销售副总经理张某：销售收入的增长是企业发展的根本，所以销售环节的控制可以减少，只需要加强应收账款的管理即可。 总会计师陈某：会计信息对企业非常重要。对于财务报告的控制，不应当考虑控制成本，只要是为保证信息及时、详细、真实、合法为目的的控制，企业均应当采用。 人事副总经理刘某：建立高端人才的培养计划。对于低端人才由于流动性较大，为减少开支，企业不进行培训。 内控总监范某：总经理应当每年组织一次对内部控制有效性的评价，并出具评价报告，评价报告主要是对内部控制设计的有效性进行评价;内部控制评价不应当考虑全面性，而应当体现重要性;主要关注财务报告内部控制缺陷，非财务报告内部控制缺陷不影响对内部控制是否有效的评价;评价报告经总经理最终审定后对外披露;由于年底事情太多，年度内部控制评价报告以11月30日为基准日;企业授权内部审计部门作为内部控制评价部门，评价工作组成员应当主要来自内部审计部门、管理层，并需要对评价人员进行相关培训。 董事长段某：应当由董事会定期组织有经验的管理层人员对内部控制进行审计，并对内部控制的有效性发表审计意见。 要求： 从企业内部控制理论和方法角度，指出上述有关人员在会议发言中的观点有何不当之处?并分别简要说明理由。
内部控制的十大漏洞 内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。从我国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经营陷入困境。 企业内部控制常见的十大问题。 1、出纳领取银行对账单并编制余额调节表： 之所以把这个问题列在十大问题之首，是因为它非常普遍且后果严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问题，或虽然意识到了却不以为然，低估了其可能造成的严重后果。 不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用。货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。 80%以上的企业存在出纳领取银行对账单、编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制余额调节表。殊不知这种习惯做法存在巨大
风险隐患，其实要防范这种风险并不难，只要改由出纳以外的人来负责银行对账单领取和账面银行存款余额核实工作即可，关键是要从思想意识上重视起来。 2、领导“一只笔” 表明看起来似乎控制很严格，不容易出问题，但事实上这种“一只笔”控制反映了单位内部控制方式的落后。 首先，事无巨细都由领导来审批，囿于时间和精力，领导最后可能疲于应付，分不清主次，审批“一只笔”变成签字“一只笔”而已，控制流于形式。 其次，如果缺乏相关支撑信息，领导无法对收支合理性进行判断，“一只笔”就会失去控制作用，例如经办人员申请购买某种设备，而领导没有该设备经济可行性、价格合理性的相关数据，审批就会演变成一种过场。 第三，领导“一只笔”会造成高度集权，不利于对领导的制约和监督，可能导致fu败。因此，合理的内部控制应当按照重要性程度大小，适当分层授权，逐级审批。 3、过于依赖业务人员企业资源掌握在个人手中，对业务开展失去控制： 企业业务资源完全掌握在业务员个人手中，对企业来说是一件非常危险的事情，现实中经常可以看到，不少企业的业务员一旦跳槽或离职，原有的客户和业务关系也被随之带走，形成企业对业务人员过于依赖的局面。更有甚者，有的企业业务员明地里使用单位各项资源，暗地里为自己或亲友开拓业务、谋取私利，严重损害了企业利益。 针对这种现象，企业应通过完善制度设计，例如采取建立统一的客户档案和客户关系管理系统、同一笔业务有两人以上共同参与、适当进行工作轮换和加强财务对业务过程的控制等措施，将业务员手中的客户资源转化为企业资源，让
中天城投集团股份有限公司内部控制制度 1.总则 为规范和加强中天城投集团股份有限公司内部控制，提高公司经营管理水平和风险防范能力，保护投资者合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本 规范》、《深圳证券交易所股票上市规范运作指引》、等法律法规和《公司章程》规定，结合公司实际，制定本制度。 1.1 定义 本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 1.2 内部控制的目标是： 1.2.1合理保证公司经营管理合法合规； 1.2.2保障公司资产安全； 1.2.3保证公司财务报告及相关信息真实完整； 1.2.4提高经营效率和效果； 1.2.5促进公司实现发展战略。 1.3 应遵循的原则： 1.3.1全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 1.3.2重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 1.3.3制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 1.3.4适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 1.3.5成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 1.4 内部控制包括下列基本要素： 1.4.1内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 1.4.2风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 1.4.3控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 1.4.4信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 1.4.5监督检查。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 2.内部环境 内部环境是实施内部控制体系的基础，是有效实施内部控制的有力保障。控制环境的情况决定了整个机构高层管理者的态度与基调，同时也自上而下地影响了整个机构的内部控制意识，公司须根据国家 中天城投集团股份有限公司内部控制制度 有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责 权限，形成科学有效的职责分工和制衡机制。主要包括公司治理结构、组织机构设置与权责分配、企业 文化、人力资源政策、内部审计机制、反舞弊机制、监管部门的参与等内容 2.1 股东大会是公司最高权力机构，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表
【案例分析】从三鹿奶粉事件看企业内部控制的实施 不久前，由三鹿奶粉引发的“奶粉事件”震动全国。该事件不仅对整个乳制品行业影响重大，在竞争主体、产品结构、企业架构、供应链等方面将重新洗牌，而且引发了公众对国家危机应对体制、社会道德和企业责任等问题的讨论和反思。笔者认为，该事件也暴露了企业在内部控制方面的缺陷和不足，应当引起我们对如何建立健全、有效的内控机制的思考。 一、从内部控制角度看三鹿事件 根据财政部联合证监会、审计署、银监会、保监会发布的《企业内部控制基本规范》的定义，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，其目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制的五个要素中或多或少都存在不足，也给我们设计、执行和评价内部控制带来反思。 1. 内部环境。该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。尽管内部控制更强调相互牵制的制度性安排，但显然人的因素在内部控制，尤其是内部环境中发挥着重要的作用。我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。资料显示，三鹿集团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人员，都存在着只顾利益不顾消费者健康的问题，而这种环境因素也许才是真正导致此次事件的罪魁祸首。我国的内部控制基本规范中将职业道德修养和专业胜任能力作为聘用员工的重要标准，要求企业加强文化建设，培育积极向上的价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内部控制的风险防范作用有着积极的意义，而要实现这个目标显然非一朝一夕之功。 2. 风险评估。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。众所周知，食品中不能添加的物质远比能添加的多，现有的检测手段不可能对每种有害物质都进行检查。就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程、原料奶的加工、储存和运输过程等都可能存在不同的风险，这就给原料奶的质量检验带来了挑战。我们知道，一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施，例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。
分析企业内部控制的问题及建议 现代意义上的企业内部控制是在长期的经营活动过程中，伴随内部控制实践的逐渐丰富，内部控制理论的发展也经历了一个漫长的过程，先后出现了“内部牵制”、“内部控制制度”、“内部控制结构”、“内部控制整合框架”和“全面风险管理”五个阶段。 一、内部控制的基本简介 （一）中国对内部控制的定义。内部控制是指企业为防范和化解风险，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略，而由企业董事会、证监会、经理层、高级管理层和全体员工在充分考虑内、外部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施而形成的系统。 （二）内部控制的作用。具体来说，建立和实施内部控制，可发挥以下作用： 1.能够有效防范企业经营风险，保护企业财产和资源的安全完整。内部控制可以通过适当的方法对企业的经营管理活动进行控制和对企业风险的有效评估，保证财产物资的安全完整，并加强对企业经营风险薄弱环节的控制，减少和避
免企业风险。 2.为审计工作提供良好基础。审计监督必须以真实可靠的会计信息为依据，检查错误，揭露弊端，评价经济责任和经济效益，而只有具备了完善的内部控制，才能保证信息的准确，资料的真实。 三、企业内部控制存在的问题 （一）内部控制环境不完善 1.组织结构不合理。企业的董事会成员和管理层成员高度重叠，造成内部控制权责不清，经营权得不到有效的控制，产生滥用职权、以权谋私等现象出现，导致企业内部控制环境恶化。 2.风险管理意识薄弱。目前企业风险意识比较淡薄，缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境。 3.内审未有效发挥作用。内部审计可协助管理当局监督其他控制政策和程序的有效性，确保良好的控制环境.独立性是审计的灵魂，但我国很多企业虽设置了内审部门，却没有具备真正意义的独立性，因此发挥不了应有的作用。 4.忽视企业文化，未合理利用人力资源。文化作为一种软资源，是整个内控机制发挥作用的基础，然而很多企业却忽视了以企业文化为核心的内部控制环境建设；企业内部控制的成效取决于员工素质程度，很多企业没有制定和实施有
企业内部控制的10种方法 《会计法》明确提出各单位应当建立、健全本单位的内部会计监督制度的要求，并提出会计工作中职务分离、重大事项决策与执行程式、财産清查和定期内部审计等规定，这些要求和规定从其实质内容来讲，就是要加强各单位的内部控制。其目的在於建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，确保单位经营管理目标的实现；建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行，堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行爲，保护单位财産的安全完整；规范单位会计行爲，保证会计资料真实、完整，提高会计资讯质量，确保国家有关法律法规和单位内部规章制度的贯彻执行。要实现上述目标，笔者认爲，只有在内部控制结构和内部控制成分的基础上运用各种内部控制方法才能真正将内部控制落到实处。 加强内部控制是贯彻《会计法》及提高企业管理水平、增强企业竞争力的客观要求。研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。 一、组织规划控制 组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此産生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财産保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：(1)授权批准职务与执行业务职务相分离。(2)业务经办职务与审核监督职务分离。 (3)业务经办职务与会计记录职务分离。(4)财産保管职务与会计记录职务分离。(5)业务经办职务与财産保管职务相分离。 要建立健全组织规划控制，目前必须解决两个问题： (1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对於规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。(2)推行职务不相容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理爲一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的後果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权於一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易於造成办事程式由一个人操纵的现象出现。事实上，资金调拨、资産处置、对外投资等方面出现的问题重要原因之一在於交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。 二、授权批准控制
当前企业内部控制存在的问题及完善措施 1领导层对内部控制重视不足，观念落后我国企业的内部控制制 度是在计划经济体制下建立和发展起来的，许多企业对内部控制的 认识还停留在内部牵制阶段，还有许多人认为内部控制就是内部监督，就是“印在纸上、挂在墙上”的手册、文件和制度，遇到具体 问题多强调灵活性，使内部控制制度流于形式，失去了应有的刚性 和严肃性。企业大多把内部成本控制、内部资产安全控制等视为内 部控制，有的企业甚至对内部控制的认识还停留在感性阶段。随着 社会主义市场经济的深入发展，原有内部控制制度的内容和方法已 不能满足新形势的发展要求。还有很多人认为内部控制就是内部监督，也有的企业把内部成本控制、内部资产安全控制等视为内部控制，即使已经制定出相应内控制度的企业大多也只是停留在“写在 纸上、贴在墙上”的表面文章，制度的落实存在很大的问题。遇到 具体问题的处理，以强调灵活性为由而不按规定程序办理，大事小 事厂长经理说了算，无视会计法律法规的存在，有章不循、执法不严，造成内部控制严重失效。由于企业管理层对内部控制认识不足，故对内部控制在企业经营管理中起的作用不甚了解，尚未认识到内 部控制的意义，故而对建立内部控制不重视。 2信息系统失真，信息不流畅在我国企业中存在这样的现象：企 业的信息不论从纵向还是横向流通都十分不畅，许多有关企业的信 息被管理当局控制，而企业的员工对此一无所知。还有企业内部各 个部门各自为政，部门与部门的信息沟通缺失，员工对企业信息了 解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通 系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应 该承担的责任，以及自己在企业中所扮演的角色。而目前我国企业 的员工对此并不清楚，一切以企业管理当局要求为准，管理当局要 求做什么就做什么，不问其行为是否合理合法。会计核算不实而造 成的信息失真现象也较为严重。如常规性的印单(票)分管制度、重 要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等 得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持;
XXXX部明控制 流程管理规页脚
二〇一九年页脚
目录 第一章总则 (4) 第二章流程管理机构与职责 (5) 第三章流程的设计和修订 (7) 第四章流程的审批和发布 (12) 第五章流程运行、监督与评估优化 (13) 第六章附则 (15) 页脚
第一章总则 第一条为规（以下简称“XXXX”）流程建设工作，加强XXXX流程管理，保证XXXX流程制定、执行、评估与修改的标准化，特制定本流程管理规。 第二条本规涉及的专业术语定义如下： （一）流程是一组将输入转化为输出的相互关联或相互作用的活动。 （二）流程架构是指对公司全部流程分类和分级的结构化反映，是流程管理体系的基础。 （三）流程设计是指以流程基本要素为起点，设计业务工作程序和确定相关规，并通过绘制流程图以实现业务管理规化、标准化的过程。 第三条XXXX的流程管理应遵循以下原则： （一）全员参与原则。流程涉及的各职能部门、岗位人员均有权和有责任对流程运行过程提出建议； （二）实用性原则。从XXXX运营实际出发制定流程，认真调查研究，确保流程的可执行； （三）关联性原则。从XXXX全局出发制定流程，避免流程间相互冲突； （四）持续优化原则。流程处在不断优化的过程中，随着XXXX不断的发展，流程也会相应发生变化。页脚
第四条本规适用于XXXX本部及控股公司各类流程的管理。 第二章流程管理机构与职责 第五条董事会、总经理办公会是XXXX的流程决策机构。 第六条董事会是XXXX流程体系设计的最高决策机构，负责公司流程体系再造方案的审批。 第七条公司总经理办公会是流程管理决策机构，在流程管理中的具体职责为： （一）审核、审批年度流程建设计划； （二）审核、审批XXXX的一级流程文件； （三）审核、审批相应权限围的其他流程文件； （四）审核、审批公司流程建设的其它重大事项。 第八条XXXXXXX是流程归口管理部门，其职责如下： （一）负责建立和完善XXXX流程管理机制； （二）负责组织XXXX总体流程架构的设计、优化； （三）编制下达XXXX流程制定、修订、废止计划； 页脚
AB公司内部控制实施案例 AB公司为上市公司，为符合上市公司内控法规要求，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，聘请外部咨询公司，2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求，结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。 为做实做好内控规范体系建设工作，公司于2011年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制定公司内控实施计划及工作方案。 一、建立内控建设组织架构，明确相关人员职责。 内部控制建设作为一项长期系统性地工程，并非一蹴而就，公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下，并明确董事长为内部控制实施工作的第一责任人；公司总经理、副总经理为内控实施的具体负责人。 （一）内控领导小组职责 经公司董事会审议通过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组。 风险管理委员会对董事会负责，主要履行以下职责： （1）负责营造良好的内部控制建设环境； （2）负责制定公司内部控制战略规划，提出总体建设方案； （3）负责审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告； （4）部署内部控制建设、执行及监督活动等； （5）审议《内控手册》的编制、修改及更新； （6）提交《内部控制评价报告》； （7）协调公司内部控制建设的重大事项； （8）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。 （二）内控项目小组职责 1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责： （1）全面贯彻执行风险管理委员会关于内部控制建设的精神和方针；
内部控制十大漏洞 内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一点从众多的企业失败案例都得到了验证。从我国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保护，甚至给企业造成灾难性损失导致经营陷入困境。2004年，中航油巨亏、四川长虹对APEX公司超过38亿元的坏账、创维黄宏生被香港廉政公署拘捕等诸多案例，给我国很多企业敲响了内部控制的警钟。笔者结合众多内控失败案例和内控咨询工作的经验，归纳了我国企业内部控制常见的十大问题，希望管理人员引以为戒，有则改之，无则加勉。 一、出纳领取银行对账单、编制银行存款余额调节表。 之所以把这个问题列在十大问题之首，是因为它非常普遍且后果严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问题，或虽然意识到了却不以为然，低估了其可能造成的严重后果。不相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运用。货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己的舞弊行为。国家自然科学基金委会计卞中从1995年到2003年的八年期间里，利用掌管国家基础科学研究的专项资金下拨权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、编造银行对账单等手段贪污、挪用公款人民币两亿余元。卞中担负着资金收付的出纳职能，同时所有的银行单据和银行对账单也都由他一手经办，使得他得以作案长达八年都没有引起过怀疑。2003年春节刚过，基金委财务局经费管理处刚来的一名大学生上班伊始便到定点银行拿对账单，以往这一工作由会计卞中负责。一笔金额为2090万的支出引起了这名大学生注意，在其印象里他没有听说此项开支。这个初入社会的大学生找到卞中刨根问底，这桩涉案金额超过2亿元的大案也因此浮出水面。从笔者了解的情况看，80%以上的企业存在出纳领取银行对账单、编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行对账单、编制余额调节表。殊不知这种习惯做法存在巨大风险隐患，其实要防范这种风险并不难，只要改由出纳以外的人来负责银行对账单领取和账面银行存款余额核实工作即可，关键是要从思想意识上重视起来。 二、领导“一只笔”审批，缺乏完善内控制度和流程保障。 领导“一只笔”，表明看起来似乎控制很严格，不容易出问题，但事实上这种“一只笔”控制反映了单位内部控制方式的落后。首先，事无巨细都由领导来审批，囿于时间和精力，领导最后可能疲于应付，分不清主次，审批“一只笔”变成签字“一只笔”而已，控制流于形式。其次，如果缺乏相关支撑信息，领导无法对收支合理性进行判断，“一只笔”就会失去控制作用，例如经办人员申请购买某种设备，而领导没有该设备经济可行性、价格合理性的相关数据，审批就会演变成一种过场。第三，领导“一只笔”会造成高度集权，不利于对领导的制约和监督，可能导致腐败。因此，合理的内部控制应当按照重要性程度大小，适当分层授权，逐级审批。
《大型集团公司企业内部控制制度和流程汇 编》 大型集团公司企业内部控制制度和流程汇编目录 第1章企业内部控制——资金 1、1 资金管理风险与关键环节控制 1、1、1 资金管理风险 1、1、2 资金管理关键环节控制 1、2 职责分工与授权批准 1、2、1 资金管理岗位设置 1、2、2 资金支付授权审批制度 1、2、3 货币资金授权审批制度 1、3 现金和银行存款控制 1、3、1 现金收支控制流程 1、3、2 现金清查处理流程 1、3、3 备用金支付控制流程 1、3、4 现金管理控制制度 1、3、5 银行存款控制流程 1、3、6 银行存款控制制度 1、4 票据和印章管理 1、4、1 票据管理规范
1、4、2 印章管理制度 第2章企业内部控制——采购 2、1 采购管理风险与关键环节控制2、1、1 采购管理风险 2、1、2 采购管理关键环节控制2、2 职责分工与授权批准 2、2、1 采购管理岗位设置 2、2、2 采购授权审批制度 2、3 请购与审批控制 2、3、1 采购计划编制流程 2、3、2 采购申请审批流程 2、3、3 采购申请审批制度 2、3、4 采购预算管理制度 2、4 采购与验收控制 2、4、1 采购询价比价流程 2、4、2 供应商选择流程 2、4、3 供应商评定流程 2、4、4 购货合同签订流程 2、4、5 采购验收控制流程 2、4、6 采购控制制度 2、4、7 验收管理制度 2、5 付款控制
2、5、1 付款审批流程 2、5、2 退货管理流程 2、5、3 付款控制制度 2、5、4退货管理制度 2、5、5 应付账款管理制度 第3章企业内部控制——存货3、1 存货管理风险与关键环节3、1、1 存货管理风险 3、1、2 存货管理关键环节控制3、2 职责分工与授权批准 3、2、1存货管理岗位设置 3、2、2 存货授权审批制度 3、3 验收与保管控制 3、3、1 存货采购管理流程 3、3、2 存货采购控制制度 3、4 验收与保管控制 3、4、1 外购存货验收流程 3、4、2 自制存货验收流程 3、4、3 存货储存管理制度 3、4、4 仓库调拨管理规定 3、5 领用与发出控制 3、5、1 材料领用工作流程