业内部控制与风险管理.ppt

首席执行官乌尔里奇.施罗德说：“这笔巨额交易是事先约定好的，但是否要撤销，应该有董事会决定。” 董事长保卢斯说：“我们当时还没有得到风险评估报告，因此无法及时做出正确的决策。” 董事会秘书史里芬说：“我曾向国际业务部催要风险评估报告，可电话总是占线，我想等会儿再打。” 国际业务部经理克鲁克说：“星期五晚上准备带上全家人去听音乐会，因此刚过10点的时候，我一直打电话预定门票。“ 负责处理与雷曼兄弟公司业务的高级经理希特霍芬说：“我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告。布置完任务之后，我去休息室喝了杯咖啡。” 文员施特鲁克说：“10时03分，看到雷曼兄弟公司申请破产保护的新闻后，我马上就跑到希特霍芬的办公室，可他喝咖啡去了。我给他留了张便条，他回来后自然会看到。” 结算部经理德尔布吕克说：“我一直没有接到停止交易的指令，那就按照原计划转账吧！” 结算部是自动付款系统操作员曼斯坦因说：“虽然我知道雷曼已经破产，但让我执行转账操作，我就什么也没再问。” 信贷部经理莫德尔说：“我从施特鲁克那里知道了这个消息。但是我相信其他职员的专业素养，一定不会犯低级错误，因此我就没再多嘴。” 德国经济评论家哈恩说：“上到董事长，下到操作员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人开了点小差，加在一起就创造出了，德国最愚蠢的银行。”实际上，只有当中有一个人认真负责一点，这场悲剧就不会发生。演绎一场悲剧，短短10分钟就已足够。 有责任心的人 信息的质量 问题 解释 内容恰当吗？ 内容相关、详细程度适中、难易程度适中 信息及时吗？ 当需要时信息即可用 信息是现时的吗？ 信息是必威体育精装版的 信息是正确的吗？ 信息是准确的 信息是可以取得的吗？ 需要信息的人可以轻易获得信息 沟通的途径 非正式的聊天 电话 正式的会议 电话会议 网络聊天 手机短信 电子邮件 信函/传真 备忘录 公司内部网络公告 公司杂志 正式报告 …… 语音沟通 书面沟通 国际内部审计师协会（IIA）在1999年对内部审计重新定义 内部审计（译）：是一种独立、客观的保证和咨询活动，旨在增加组织价值和改善组织的运营。它通过应用系统的、专业的方法，评价和改善风险管理、控制和治理过程的有效性，帮助组织实现其目标 这一新定义将内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对内部控制及治理过程的有效性进行评价和改善所必需的。 内部审计 IIA内审的报告关系 职能性报告：审计执行主管（CAE）应直接向审计委 员会、董事会或其他类似机构报告 行政性报告：向CEO报告 董事会 CEO 审计委员会 内部审计 外部审计 内部审计的灵魂是什么？ 独立性 客观性 内审与内控的关系 内部控制是内部审计的主要职责 内部审计是内部控制的重要组成部分 内审 内控 职业舞弊 定义：利用个人职权通过有预谋的误用或滥用组织资源或资产为个人谋取利益。 舞弊者的范围涵盖了职员、经理层及执行管理层 职业舞弊的特点 －是秘密的 －违背了组织授予舞弊者的职责 －以舞弊者直接或间接的财务利益为目的 －以组织的资产、收入或储备金为代价 职业舞弊理论 “GONE”理论：Greed（贪婪），Opportunity（机会），Need（需求）， Exposure（暴露） 冰山理论：舞弊的原因就象海面上漂浮的冰山，水下部分是最危险的 舞弊三角理论 为什么？ 自我合理化 压力 机会 职业舞弊类型 腐败 盗用资产 虚假财务报表 现金 利益冲突 行贿爱贿 非现金资产 非法赠与 经济敲诈 窃取现金 收入/收款/退 款等平入账或 降低入账金额 虚假支付 存货 信息 证券 隐瞒负债 虚假收入 不当计价 不当披露 收入/成本 确认时间差 各类型舞弊的分布状况 摘自：”2010 ACFE Report to the Nation on Occupational Frand and Abuse” 占百分比 平均损失（万美元） 舞弊者所在部门及平均损失 摘自：”2010 ACFE Report to the Nation on Occupational Frand and Abuse” 单位：KUSD 高管（13.5%） 董事会（1.4%） 法务（0.5%） 采购（6.2%） 财务（4.2%） 市场公关（2.0%） 仓库（4.7%） 人力资源（1.3%） 会计（22.0%） 生产（1.7%） 运营（18.0%） 研发（0.8%） 销售（13.5%） IT（2.8%） 客服（7.2%） 内审（0.2%） 舞弊者的异常行为 摘自：”2010 ACFE Report to the Nation on Occupational Frand and Ab