内控案例Word文档格式.docx
- 文档编号:17077336
- 上传时间:2022-11-28
- 格式:DOCX
- 页数:8
- 大小:67.71KB
内控案例Word文档格式.docx
《内控案例Word文档格式.docx》由会员分享,可在线阅读,更多相关《内控案例Word文档格式.docx(8页珍藏版)》请在冰豆网上搜索。
3.货物的发货与装运职责不应由同一部门承担;
4.会计部门开具销售发票时没有核对装运凭证、销售单和商品价目表;
5.负责销售账和收款两项不相容职务不应由一人办理;
6.没有对销售与收款业务进行独立稽核。
2.据《浙商》报道,2008年10月7日,被称为绍兴“雷曼”的江龙控股总部工厂全面停产,董事长夫妇一夜之间神秘失踪,企业濒临倒闭,留下的是4000多名职工和至少12亿元银行欠款、8亿元民间借贷。
据了解,在江龙的治理框架中,企业控制权力集中于陶寿龙一人手中,机构设置形同虚设,毫无权力制衡机制。
陶与其妻一手创办了江龙控股,二人分别是江龙集团的董事长和总裁。
作为元老,他们完全将企业当做自己的儿子,把握所有决策权。
要资本运作,企业就得资本运作;
要举债,企业就得举债,就连进货验收也是陶寿龙一句话。
在资金运作方面,陶寿龙采取过于激进的融资方式,却没有任何防范风险的配套方案。
2006年9月7日,江龙印染以“中国印染”之名在新加坡主板成功上市。
但就在上市前一月,陶寿龙再次斥资4亿元买下南方控股集团位于绍兴柯桥的南方科技公司。
2007年,传来南方科技正在筹备美国纳斯达克上市的消息。
时隔不到两年时间,陶寿龙就计划在两家证交所上市融资,这样的融资计划连底子很厚的老企业也难以实施。
公司的会计账簿完全由陶寿龙夫妇控制。
面临公司破产而又无力回天时,他们在逃离之前,烧毁了江龙控股所有账簿。
从内部控制活动的角度分析该公司存在的内部控制缺陷,并简要说明理由。
(1)违背了授权审批控制中的“三重一大”制度。
对于重大决策、重大事项、重要人事任免及大额资金支付业务等,企业应当按照规定的权限和程序实行集体决策审批或者联签制度。
但该公司却出现“一支笔”现象,权力过于集中。
(2)没有进行有效的预算控制。
公司进行融资、投资等大额资金活动应该编制相应预算,统筹规划,控制风险。
但从该公司这样激进的融资方式来看,很可能在资本运作方面缺乏合理预算和规划。
(3)会计系统控制不到位。
会计账簿等会计档案应该由专门的档案部门管理。
但该公司却完全由陶寿龙夫妇控制,导致会计账簿在缺乏监管的情况下被全部烧毁。
4.某企业仓库保管员负责登记存货明细账,以便对仓库中所有存货项目的验收、发、存进行永续记录。
当收到验收部门送交的存货验收单后,根据验收单登记存货领料单。
平时,各车间或其他部门如果需要领取原材料,都可以填写领料单,仓库保管员根据领料单发出原材料。
公司辅助材料的用量很少,因此领取辅助材料时,没有要求使用领料单,可直接到仓库领取。
如果仓库保管员有时间,偶尔也会对存货进行实地盘点。
(1)从内部控制活动角度,分析企业在存货管理方面存在的问题及其可能导致的弊端。
(2)针对发现的问题,提出改进措施。
(1)存在的问题及其可能导致的弊端:
①存货的保管和记账属于不相容职务,企业未对二者实施分离控制。
可能导致存货保管人员监守自盗,并通过更改存货明细账来掩盖舞弊行为。
②存货入库环节会计系统控制不健全,仓库保管员收到存货时应该填制人库通知单,而不是简单地以验收单作为记账依据。
可能导致一旦存货数量或质量上发生问题,无法明确是验收部门还是仓库保管人员的责任。
③领用原材料未进行授权审批控制。
可能导致原材料的领用失控,造成原材料的浪费或被贪污,以及生产成本的虚增。
④在领用辅助材料方面缺乏会计系统控制及相应的授权审批控制。
可能导致辅助材料的领用失控,造成辅助材料的浪费或被贪污,以及生产成本的虚增。
⑤未建立定期盘点清查制度。
可能导致存货出现账实不符现象,且不能及时发现处理。
(2)建议:
①对存货的保管和记账实施不相容职务分离控制。
②完善存货管理环节的会计系统控制。
仓库保管员在收到验收部门送交的存货和验收单后,根据入库情况填制人库通知单,并据以登记存货实物收、发、存台账。
入库通知单应事先连续编号,并由交接各方签字后留存。
③对原材料和辅助材料等各种存货的领用实行授权审批控制,即各部门根据生产需要填制领料单,经授权人员批准签字,仓库保管员经检查手续齐备后,办理领用。
④建立存货的定期与不定期相结合的盘点清查制度。
5.A企业是一家电动车生产企业,其品牌知名度并不高,但其产品在全国的销售量却一度排在前几名。
让人意想不到的是,这家企业却在销售量与日俱增的短短几年间,由于资金严重缺乏,而不得不关门停业。
是什么使一家销售量居高不下的企业走向关门歇业呢?
下面是A企业在销售方面的相关情况。
从2002年开始企业采取新的销售政策,为鼓励公司员工,制定了以实现销售收入为评价指标的鼓励政策。
公司规定任何销售人员都可以签订销售合同,完成指标的销售人员不但可以升职提薪,还可获得公司为其购买的豪宅。
规定刚开始执行时销售质量很高,但随着完成指标人员的升职提薪,各销售网点为了完成销售指标,不惜大量地对外赊销商品,有的甚至乱折扣、乱折让。
短短几年的时间里,企业账上的应收账款就达到了1.5亿元,随着应收账款的不断增加,企业内部资金周转困难,严重影响了企业的正常运营,最后不得不宣告关门歇业。
而在这期间任职的各销售网络的负责人,不但拿着高薪,还住着公司配备的豪宅。
(1)从内部控制的角度,分析企业在销售商品过程中存在的问题。
(1)销售过程中存在的问题:
①A公司在销售方面的内部控制严重不足,尤其是授权审批这一内部控制措施严重缺失,最终给其带来了严重的后果。
②企业为保证销售量,规定任何销售人员都可以签订销售合同,可见其销售合同并没有经授权人员审批。
③合同拟定者同时也是合同签订者,其内部不相容职务分离控制也是缺失的。
①企业应当加强对赊销业务的管理,:
应在调查了解被赊销公司基本情况的基础上,经过信用部门的授权审批才能签发销售通知单;
②对于超过销售政策和信用政策规定的赊销业务,必须实行集体决策审批,否则就不能销售。
6.2009年,已从某大型超市一分店辞职的方某、陈某和当时在该店任咨询员的于某合谋,利用非法程序截留超市营业款。
此后一年多时间里,由方某设计并定期修改非法程序,利用其他人担任超市咨询员、收银员的工作便利,将方某设计的非法应用程序安装传送到该超市其他数个分店的收银系统,并从社会上物色和招聘人员,进行面试和犯罪技能培训,然后将“自己人”安插到超市收银员等岗位,先后侵吞营业款近400万元。
上述赃款由收银员上交后,再按比例分成,涉案人员各得赃款千元至数十万元不等。
众所周知,正因为有了功能强大的信息系统——POS系统,零售业才有了脱胎换骨的变化。
然而,信息技术是一把双刃剑,随着企业信息系统的应用和会计信息系统的普及,信息技术帮助企业改善了经营管理,加强了会计的反映和监控职能,整体提高了企业的营运效率和信息质量水平,这些都显现出了信息技术的有利一面。
但与此同时,恶意的数据窃取、计算机舞弊、病毒侵袭、黑客的肆意妄为、非法的程序变更现象屡见不鲜,这又折射出了信息技术不利的一面。
①
(1)该大型超市收银舞弊案之所以会发生的主要原因是什么?
(2)针对这种舞弊案,应该如何加强超市内部控制,特别是POS系统的内部控制功能?
(1)本案发生的主要原因有以下几个方面:
①系统开发阶段未对系统的安全性设计周全,在系统设计时没有全面考虑可能发生的风险,使罪犯有机可乘。
②业务部门信息安全意识欠佳,对系统和信息安全缺乏有效的监管手段。
系统维护工作不到位,没有定期的专业维护,导致案件在很长时间以后才被发现。
③系统使用者的权限安排没有做到严格控制,以咨询员和收银员的身份就可以将非法应用程序安装到超市收银系统,由此可以再次看出超市的收银系统本身就存在漏洞。
④没有做好企业人员培训工作,没有使工作人员形成保守内部机密的意识,应签订保密合约并说明违约的法律后果。
(2)针对此案例,超市可以在以下方面加强内部控制:
①系统开发方面,在设计系统时要使信息系统适应周围环境,应充分考虑环境中已存在和潜在的风险,为系统安全做好初步服务。
②系统维护方面,做好系统的日常维护工作,及时发现问题并予以修改。
③系统安全方面,提高业务部门信息安全意识,建立对系统和信息安全有效的监管手段。
建立对信息系统操作人员的严密监控,避免任何导致舞弊和利用计算机犯罪的可能。
企业应当有效利用信息系统技术手段,对硬件配置调整、软件参数修改严加控制。
企业也可以委托专业机构进行系统运行与维护管理,并与其签订正式的服务合同和保密协议。
④针对POS系统,POS系统是直接管理货币循环的一种方式,每扫一次码,仓库、收银、财务同时自动更新数据,降低传统内部控制失灵的可能。
使用POS系统时,应做好不相容职务分离的工作,操作人员和技术、维护人员职权分离,使收银人员没有机会接触到系统的技术环节从而修改系统。
7.某银行进行信用卡客户信息管理的信息系统设计开发,考虑到成本效益问题,该银行采用了业务外包的方式进行此项业务的开发。
在开发过程中,银行派出了一名信用卡管理部门的工作人员王某同外包商一起进行该项工作,为外包商提供关于银行需求的详细信息,同时也参与信息系统开发的程序设计工作。
双方沟通融洽,合作顺利,在合约时间内很好地完成了该项工作。
开发完成的信息系统交由银行进行系统的初始化录入工作。
由于王某参与了系统开发,对该系统比较了解,银行决定仍由他主持参与该系统的初始化工作。
在录入过程中,王某利用自己对系统程序的掌握,在信用卡透支限额扫描、超额锁卡等的信息录入中,篡改了程序,使系统扫描跳过了对自己的信用卡的检测,使自己的信用卡不会因透支限额限制而停止使用。
这次之后,王某的信用卡就成了没有任何透支限额的“至尊卡”。
但是一年多以后,由于一次偶发的停电事故,银行不得不对信用卡透支额度做人工扫描,这时才发现王某的信用卡已存在了巨额透支,并且仍可以正常使用,而系统却从未检测到。
经过有关部门的调查取证,最终对王某进行了相应处罚,银行最终也修护了信用卡信息系统。
根据材料,分析在信息系统开发、维护等阶段存在何种风险,应如何应对。
材料中的风险主要是在信息系统的安全与维护方面:
①业务部门信息安全意识薄弱,对系统和信息安全缺乏有效的监管手段。
少数员工可能恶意或非恶意滥用系统资源,造成系统运行效率降低。
该信息系统的开发与操作王某都有参与,缺乏监督机制,就给案例中的行为提供了机会。
②系统使用后需要确认系统是不是适合企业,有没有漏洞,有没有高效地帮助企业提高管理效率。
案例中没有做到定期维护、检测系统,使王某的行为可以持续一年多而没有被发现。
相应可以采取的控制措施有:
①企业应当建立信息系统开发、运行与维护等环节的岗位责任制度和不相容职务分离制度,防范利用计算机舞弊和犯罪。
一般而言,信息系统不相容职务涉及的人员可以分为三类:
系统开发建设人员、系统管理和维护人员、系统操作使用人员。
开发人员在运行阶段不能操作使用信息系统,否则就可能掌握其中的涉密数据,进行非法利用。
信息系统使用人员也需要区分不同岗位,包括业务数据录入、数据检查、业务批准等,在他们之间也应有必要的相互牵制。
②企业应定期对信息系统进行检测、维护,确保系统安全没有漏洞,使系统能更高效地发挥自己的作用。
8.万福生科(湖南)农业开发股份有限公司内部控制评价报告中国证券监督管理委员会湖南监管局:
我们接受委托对万福生科(湖南)农业开发股份有限公司(以下简称“万福生科”或“公司”)2012年度的财务报表进行审计,根据贵局《关于做好2012年年报工作的通知》的规定,对该公司与财务报表编制相关的内部控制予以必要关注。
我们并未与万福生科签订协议针对内部控制发表鉴证意见,而是在开展财务报表审计工作过程中,实施了了解、测试和评价相关内部控制设计的合理陛和执行的有效性等我们认为必要的审计程序。
内部控制评价虽然参照《中国注册会计师其他鉴证业务准则第3101号》等相关规定进行,但其提供的保证程度低于内部控制鉴证。
在审计中我们发现:
2012年10月26日公司发布《万福生科(湖南)农业开发股份有限公司关于重要信息披露的补充和2012年中报更正的公告》,2012年中报存在虚假记载和重大遗漏,初步自查公司在2012年半年报中虚增营业收入:
187590816.61元、虚增营业成本145558495731元、虚增利润40231595.41元。
2013年3月2日万福生科披露《关于重大披露及股票复牌公告》,公司经过自查2008年至2011年累计虚增收入7.4亿元左右,虚增营业利润1.8亿元左右,虚增净利润1.6亿元左右,其中2011年虚增营业收入2.8亿元,虚增营业利润6541.36万元,虚增归属上市公司股东净利润5912.69万元。
该等情形表明万福生科未能按照《企业内部控制基本规范》和相关规定保持有效的财务报告内部控制。
中磊会计师事务所有限责任公司中国注册会计师:
邹宏文
中国·
北京中国注册会计师:
王越
二O十三年四月二十五日
(1)说明万福生科内部控制缺陷属于哪种类型,并阐述该类型内部控制缺陷的认定标准和处理方法。
(2)简述内部控制评价报告的内容
(1)万福生科的内部控制缺陷从性质上分类属于重大缺陷,从形式上分类属于财务报告缺陷。
万福生科更正了已公布的财务报告,而且2012年的年报存在虚假记载和重大遗漏,并出现虚增营业收入和营业利润的情况,由此可以判断其内部控制缺陷属于财务报告重大缺陷。
财务报告内部控制重大缺陷的认定标准:
一般而言,如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性,导致不能及时防止(或发现)并纠正财务报告中的重大错报,就应将该缺陷认定为重大缺陷。
重大缺陷的处理办法:
对于重大缺陷,应当曲董事会予以最终认定,企业要及时采取应对策略,切实将风险控制在可承受范围之内。
(2)根据《企业内部控制评价指引》第二十一条和第二十二条的相关规定,内部控制评价对外报告一般包括以下内容:
①董事会声明。
②内部控制评价工作的总体情况。
③内部控制评价的依据。
④内部控制评价的范围。
⑤内部控制评价的程序和方法。
⑥内部控制缺陷及其认定。
⑦内部控制缺陷的整改情况。
⑧内部控制有效性的结论。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内控 案例