HPL销售舞弊案例.doc

审计第五次讨论 ——HPL销售舞弊案例 销售流程： 首先，由顾客与销售人员签订销售订单合同，由管理当局决定是否接受客户订单，销售部门可以编制一式多联的销售单，由信用部门审批。信用部门根据客户的资信情况和财务报表决定是否接受客户的订单要求和决定赊销额度，并在销售单上签字。装运部门根据审批的销售单提货，仓储人员要编制一式多联、连续编号的提货单由装运部门保管。开据账单部门根据销售单和提货单、商品价目表等开据销售发票。会计部门根据装运凭证、销售发票等据实入账，根据赊销情况的汇款通知单和货款通知单等确认应收账款明细账、现金和银行存款日记账等，并及时处理折扣、折让明细账和坏账准备。 销售流程中的内部控制主要包括：1、管理当局对销售合同的审批；2、销货部门对顾 客定单，订购品种、数量、价格和销货通知单的审批；3、信用部门对顾客的资信情况和赊销限额的审批；4、仓库保管部门对出仓单的审批；5、财务部门对销售价格、销售发票、销售方式、销售收入、销售费用、销售折让退回或坏账注销等业务的审核和控制。以防止企业财产因向虚构或无力支付货款的顾客发货而蒙受损失。 公司治理问题： Lepejian既是首席执行官又是HPL公司的创始人和董事会主席，他本人在公司中拥有61%的股份，即HPL公司的所有权和经营权是没有分离的。Lepejian在公司中的权利过大，基本上没有与之抗衡的力量，所以可以游刃于公司股东和内部控制之上，一手策划销售收入，虚增利润，为获得短期收益不折手段。 这给我国上市公司的公司治理问题敲响警钟。公司治理一直是我国的一个难题，虽然我国上市公司中设有监事会、独立董事和工会等在名义上监督高管的经营行为，但在实际操作中往往受到各种束缚，如何有效发挥他们的作用，是个值得探讨的问题。 网络环境下销售环境的内部控制问题： 从案例中可以看出Lepejian一人包办销售、信用管理、装运、仓储、财务等各个环节，使各个部门之中本身存在的勾稽和监督作用消失，销售环境的内部控制机制也完全瘫痪。然而，Lepejian之所以能够更自如地做到以上手段，主要归功于高科技即无纸化会计系统做账带来的便利。lepejian可以利用特殊的授权文件或口令获得某种权利或运行特定程序进行业务处理,他掌握着内部控制各个模块的操作密码，可以轻易进出各个模块，肆意伪造、变造会计和业务数据。 这给我国无纸化会计系统做账敲响警钟。 我们应做好销售环节的控制： 一般控制：1、对计算机系统的硬件和软件的取得、保护和开发的控制,，以及保证系统开发和运行过程中各种系统文件形成的安全性所进行的控制包括系统硬软件的取得, 系统软件开发的授权、批准及其开发设计人员与测试监督人员的职权分工, 系统硬软件的实质性测试及其实施, 系统文件编制和文件存取的控制, 并留下审计轨迹。 2、包括对操作人员及其操作行为的控制。系统设计开发人员、维修人员等无权充当操作人员的角色接触或操作计算机; 其次, 非授权的无关人员禁止随意进入机房, 机房也应制定相 应的操作人员规范, 并备有来访者签名簿以备查询。 3、包括建立各种维护设备运行的安全措施及其配套的安全设施、档案保管安全控制、联机接触控制等, 使用系统监控等装置设施, 规定建立备份或副本的数量和时间以及建立者及 其保管人。 应用控制：根据分级分权的原则，进行身份识别，指定各个部门的操作空间，只用通过身边识别和密码才能进入页面操作，当上一个环节没有完成时不能进行下一环节的操作。监督人员可以通过密码进入看到业务流程的所有过程，但是只能读取不能修改。为了保障网络传输的安全, 还应将销售环节中的客户订单、发货凭证及发票等凭证按照所属部门译成不同的顺序编码检查和发送接受标识, 以便使用验证技术来保证数据的发送与接受不发生错误。另外还要建立放火墙、漏洞扫描、邮件系统控制等技术来保障系统及数据的发送与接受的安全，防止黑客入侵。 作假动因： 盈利预期：20世纪90年代，美国的盈利预测中的主导作用逐渐被华尔街的财务分析师所取代，华尔街著名投资银行的财务分析师通过行业前景展望、企业财务分析，与高管人员交涉等手段对股票交易比较活跃的上市公司的盈利前景，按照季度和年度进行预测并计算每股税后利润，形成对上市公司的盈利预期。如果上市公司公布的每股税后利润达到华尔街的盈利预测，其股票价格会上涨，否则会遭到华尔街的惩罚。所以上市公司的高管迫于华尔街的压力之下，通过各种手段甚至作价舞弊以达到华尔街的预期。所以美国学术界开始思考这个问题：到底是狗摇尾巴还是尾巴摇狗？即是上市公司独立自主地制定和实施经营战略然后华尔街财务分析师结合行业分析对这些经营战略进行评估进而形成盈利预期还是由上市公司根据华尔街的盈利预期制定实施经营战略？ 股票期权：美国的股票激励政策是针对全体高管人员的，基本上不对业绩进行区分，不仅加大了