内部控制十大漏洞解析（附十大漏洞顺口溜）.pdfVIP

内部控制十大漏洞解析（附十大漏洞顺口溜）

本文系转载。作者：马军生博士。原文来源：财税闲谈的博客。

出纳管钱又对账，资金挪用不设防

休假出差人手忙，临时安排祸要闯

流水不腐是古训，轮换交接为良方

招人考试加面相，背景不查要遭殃

企业资源个人化，明星法师来当家

控制全靠一支笔，“两院院士”不稀奇

救火制度频频出，东一榔头西一棒

文本制度不可少，流程图表更重要

效率成本挂嘴上，风险存亡放两旁

说一套来做一套，制度如同放空炮

注：“两院院士”指“干得好进医院，干得不好进法院”

附：《内部控制十大漏洞》

内部控制是企业为控制经营风险、实现经营目标而制定的各项政

策与程序。内部控制能够帮助企业达到其目标，同时将风险降低至合

理范围内，保证企业资产安全，有效防范各种舞弊活动。内部控制的

权威人士AdrianCadbury爵士曾经说过“公司的败绩都是由内部控

制失败引起的”，这一点从众多的企业失败案例都得到了验证。从我

国的现实情况来看，企业内部控制普遍比较薄弱，有关挪用、侵占或

诈骗企业财产的新闻亦屡见不鲜，企业资产和股东权利得不到应有保

护，甚至给企业造成灾难性损失导致经营陷入困境。2004年，中航油

巨亏、四川长虹对APEX公司超过38亿元的坏账、创维黄宏生被香港

廉政公署拘捕等诸多案例，给我国很多企业敲响了内部控制的警钟。

笔者结合众多内控失败案例和内控咨询工作的经验，归纳了我国

企业内部控制常见的十大问题，希望管理人员引以为戒，有则改之，

无则加勉。

一、出纳领取银行对账单、编制银行存款余额调节表。

之所以把这个问题列在十大问题之首，是因为它非常普遍且后果

严重，但遗憾的是，直到今天，仍有很多单位根本没有意识到这一问

题，或虽然意识到了却不以为然，低估了其可能造成的严重后果。不

相容职务分离是内部控制的一个基本原理，通常需要分离的不相容职

务包括授权与执行、执行与审核、执行与记录、保管与记录，所谓

“管钱不管账，管账不管钱”就是不相容职务分离原理的一个典型运

用。货币资金是最容易出现舞弊的一项资产，如果由出纳来负责领取

银行对账单、编制银行存款余额调节表，出纳就有可能挪用或侵占公

司货币资金，并通过伪造对账单或在余额调节表上做手脚来掩盖自己

的舞弊行为。国家自然科学基金委会计卞中从1995年到2003年的八

年期间里，利用掌管国家基础科学研究的专项资金下拨权，采用谎称

支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和信汇凭证、

编造银行对账单等手段贪污、挪用公款人民币两亿余元。卞中担负着

资金收付的出纳职能，同时所有的银行单据和银行对账单也都由他一

手经办，使得他得以作案长达八年都没有引起过怀疑。2003年春节刚

过，基金委财务局经费管理处刚来的一名大学生上班伊始便到定点银

行拿对账单，以往这一工作由会计卞中负责。一笔金额为2090万的支

出引起了这名大学生注意，在其印象里他没有听说此项开支。这个初

入社会的大学生找到卞中刨根问底，这桩涉案金额超过2亿元的大案

也因此浮出水面。

从笔者了解的情况看，80%以上的企业存在出纳领取银行对账单、

编制余额调节表的现象，究其原因，主要从工作方便角度出发，由于

出纳经常跑银行，办理各种收付款，于是便“顺理成章”地领取银行

对账单、编制余额调节表。殊不知这种习惯做法存在巨大风险隐患，

其实要防范这种风险并不难，只要改由出纳以外的人来负责银行对账

单领取和账面银行存款余额核实工作即可，关键是要从思想意识上重

视起来。

二、领导“一只笔”审批，缺乏完善内控制度和流程保障。

领导“一只笔”，表明看起来似乎控制很严格，不容易出问题，

但事实上这种“一只笔”控制反映了单位内部控制方式的落后。首先，

事无巨细都由领导来审批，囿于时间和精力，领导最后可能疲于应付，

分不清主次，审批“一只笔”变成签字“一只笔”而已，控制流于形

式。其次，如果缺乏相关支撑信息，领导无法对收支合理性进行判断，

“一只笔”就会失去控制作用，例如经办人员申请购买某种设备，而

领导没有该设备经济可行性、价格合理性的相关数据，审批就会演变

成一种过场。第三，领导“一只笔”会造成高度集权，不利于对领导

的制约和监督，可能导致腐败。因此，合理的内部控制应当按照重要

性程度大小，适当分层授权，逐级审批。

三