内控酒评

『壹』 酒店行业内部审计制度及流程

一、内部审计组介绍

公司设立内部审计组独立、
客观的履行监督和评价职能，
通过对酒店财务信息的真实性和完整性、
内部控制制度的建立和实施等情况的检查监督，促进公司强化内部控制、改善风险管理、
提升经营效益。
内部审计组对公司管理层负责，直接向总经理汇报工作。内部审计组成员包括：
餐饮公司执行总经理、
总经理助
理、财务部经理、餐饮公司会计。

二、内部审计项目
1、原材料
库存商品采购真实性
核查构成酒店直接成本的食材、
烟酒等采购付款、
验收入库
真实性；
通过主要食材价格同比、
环比分析，核查采购计价合理、合规性。
2、酒店直接成本、毛利率核查
根据采购入库单、餐单菜品明细比对，核查主要食材、烟酒
耗用数量真实性、定价合理性，分析直接成本、毛利率合理性。
3、营业收入入账真实性、完整性
根据财务报表收入金额、
酒店资金账户、
点餐系统数据比对，
核查酒店收入资金真实性、完整性。
4、应收账款金额、账龄控制
根据财务报表应收账款金额、
点餐系统数据比对，
核查酒店应收账款真实性、控制应收款金额、账龄，敦促酒店及时清帐。
5、酒店资产管理控制（含固定资产、低值易耗品）
通过实地盘查，核实酒店固定资产、低耗品账实相符性，分
析资产、低耗品采购合理性。
6、其他审计项目根据公司管理层要求确定。

三、内部审计报告
每月审计组审计完毕后出具内部审计报告，
报告内容包含各审计项目结果、问题列示、整改建议。

『贰』 最近世界范围内内部控制失效的案例有哪些请给出一些知名上市公司的案例，最好是近几年的。

1.多元化投资
(1)三九集团的财务危机
从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。
截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。
三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。”
案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
（2）华源集团的信用危机
华源集团成立于1992年，在总裁周玉成的带领下华源集团13年间总资产猛增到567亿元，资产翻了404倍，旗下拥有8家上市公司；集团业务跳出纺织产业，拓展至农业机械、医药等全新领域，成为名副其实的“国企大系”。进入21世纪以来，华源更以“大生命产业”示人，跃居为中国最大的医药集团。
但是2005年9月中旬，上海银行对华源一笔1.8亿元贷款到期；此笔贷款是当年华源为收购上药集团而贷，因年初财政部检查事件，加之银行信贷整体收紧，作为华源最大贷款行之一的上海银行担心华源无力还贷，遂加紧催收贷款；从而引发了华源集团的信用危机。
国资委指定德勤会计师事务所对华源集团做清产核资工作，清理报告显示：截至2005年9月20日，华源集团合并财务报表的净资产25亿元，银行负债高达251.14亿元（其中子公司为209.86亿元，母公司为41.28亿元）。另一方面，旗下8家上市公司的应收账款、其他应收款、预付账款合计高达73.36亿元，即这些上市公司的净资产几乎已被掏空。据财政部2005年会计信息质量检查公报披露：中国华源集团财务管理混乱，内部控制薄弱，部分下属子公司为达到融资和完成考核指标等目的，大量采用虚计收入、少计费用、不良资产巨额挂账等手段蓄意进行会计造假，导致报表虚盈实亏，会计信息严重失真。
案例简评：华源集团13年来高度依赖银行贷款支撑，在其日益陌生的产业领域，不断 “并购－重组－上市－整合”，实则是有并购无重组、有上市无整合。华源集团长期以来以短贷长投支撑其快速扩张，最终引发整个集团资金链的断裂。
华源集团事件的核心原因： （1）过度投资引发过度负债，投资项目收益率低、负债率高，说明华源集团战略决策的失误；（2）并购无重组、上市无整合，说明华源集团的投资管理控制失效；（3）华源集团下属公司因融资和业绩压力而财务造假，应当是受到管理层的驱使。
（3）澳柯玛大股东资金占用
2006年4月14日，G澳柯玛（600336.SH）发布重大事项公告：公司接到青岛人民政府国有资产监督管理委员会《关于青岛澳柯玛集团公司占用上市公司资金处置事项的决定》，青岛市人民政府将采取措施化解澳柯玛集团面临的困难。至此，澳柯玛危机事件公开化。
澳柯玛危机的最直接导火索，就是母公司澳柯玛集团公司挪用上市公司19.47亿元资金。澳柯玛集团利用大股东优势，占用上市子公司的资金，用于非关联性多元化投资（包括家用电器、锂电池、电动自行车、海洋生物、房地产、金融投资等），投资决策失误造成巨大损失。资金链断裂、巨额债务、高层变动、投资失误、多元化困局等众多因素，使得澳柯玛形势异常危急。
澳柯玛症结并非仅仅是多元化投资下资金问题，关键问题还有自身的管理模式，是鲁群生近17年的家长式管理模式。鲁群生在特定环境中创业成功，然而在扩张中缺乏应有的风险意识，澳柯玛近亲繁殖任用领导现象是企业对市场缺乏应有的敏感度。
案例简评：扩张几乎是每个企业追求的目标。而同在青岛的三家家电集团（都是上市公司）却有不同的选择：海尔的扩张基于品牌战略；海信的扩张基于技术突围；而澳柯玛的扩张却选择了不相关多元化道路。
“发散型的多元化扩张，不但没有让澳柯玛做大作强，发而使其一盘散沙”。澳柯玛集团大额占用上市公司资金，用于其非相关多元化投资；然后频频发生的投资失败和管理不善，致使资金链断裂，也把集团风险也转嫁给上市公司。应当说，造成澳柯玛危机的根本原因是管理层投资决策失误、投资监管不到位、管理能力不足的综合因素造成的。
2．金融工具投机
（1）中航油的金融衍生工具投机
中国航油（新加坡）股份有限公司（简称中航油）是中国航油集团的海外控股公司；是新加坡交易所主板挂牌企业。中航油于2004年由于石油衍生品交易导致5.54亿美元的亏损；被迫于2004年11月30日向新加坡高等法院申请债务重组。而之前，中航油曾被评为2004年新加坡最具透明度的上市公司；中航油成立有风险委员会，还曾聘请安永会计师事务所编制了公司的《风险管理手册》和《财务管理手册》；风险管理手册明确规定，损失超过500万美元，必须报告董事会。
经国家有关部门批准，中航油自2003年开始做油品套期保值业务。但总裁陈久霖擅自扩大业务范围，从事石油衍生品期权交易；一直未向中国航油集团公司报告，中国航油集团公司也没有发现。陈久霖一直独立于中国航油集团公司班子的领导之外，集团公司派出的财务经理两次被换，集团公司却没有约束办法。
陈久霖和日本三井银行、法国兴业银行、英国巴克莱银行、新加坡发展银行和新加坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买了“看跌”期权，赌注每桶38美元；但是没想到国际油价一路攀升。中航油从事石油期权交易从最初的200万桶发展到出事时的5200万桶，致使中航油在清算时造成账面实际损失和潜在损失总计约5.54亿美元。
2005年6月3日，普华永道发布了有关中航油巨额亏损的最终调查报告。报告认为以下因素单独或共同的造成了公司在期权投机交易上受到损失：（1)后来被证明从2003年3季度开始的对油价走势错误的判断；（2)不想在2004年披露损失；（3）没有按照行业标准对期权仓位进行估值；（4）没有正确的在公司的财务报表上记录期权组合的价值；（5）缺乏针对期权交易的适当的及严格的风险管理规定；（6）公司管理层有意违反本应该遵守的风险管理规定；（7）整个董事会，尤其是审计委员会，就公司投机衍生品交易的风险管理和控制未能完全履行各自的职责。
案例简评： 中航油从事场外石油期权投机是我国政府明令禁止的。国务院1998年8月发布的《国务院关于进一步整顿和规范期货市场的通知》中明确规定：“取得境外期货业务许可证的企业，在境外期货市场只允许进行套期保值，不得进行投机交易。”1999年6月，以国务院令发布的《期货交易管理暂行条例》第四条规定：“期货交易必须在期货交易所内进行。禁止不通过期货交易所的场外期货交易。”第四十八条规定：“国有企业从事期货交易，限于从事套期保值业务，期货交易总量应当与其同期现货交易量总量相适应。”2001年10月，证监会发布《国有企业境外期货套期保值业务管理制度指导意见》，第二条规定：“获得境外期货业务许可证的企业在境外期货市场只能从事套期保值交易，不得进行投机交易。”
对从事金融衍生业务操作来看，中航油在国际金融市场上还只是个新手；直接与国际大型基金进行对垒，无疑“以卵击石”。
中航油事件最突出表现在“管理层凌驾”，导致监控机制的失效；直接抵触了内部控制的经营合规性目标和报告可靠性目标。其违规之处有三点：一是做了国家明令禁止不许做的事；二是场外交易；三是超过了现货交易总量。 其报告不可靠表现在：从事期权场外交易没有在财务报告上披露，也没有直接向母公司汇报。
（2）南方航空的委托理财
南方航空集团公司2004年7月间曝出的巨额委托理财投资损失；随后，国家审计署广州特派办对南方航空实施了专项审计；广东证监局也在2005年10月对南方航空股份公司进行了检查。2004年绩效考核的179家中央企业中，南航集团由于重大财务违纪事件，从B级降至了C级。2006年4月底，在香港、纽约和上海三地上市的中国南方航空股份有限公司宣布，2005财年巨亏17.94亿元人民币；公司将其归结为航空燃油价格持续暴涨，以及近年收购北方航空、新疆航空两家公司导致的费用攀升；但这显然难以说服市场。
南方航空集团属于国有大型企业，在银行贷款方面具备良好的信誉凭证，不用任何抵押即可以从每个商业银行获得10至20亿元的贷款。用银行的钱来进行投资理财，确实是赚钱的商机。南航集团从2001年就开始进行委托理财业务；与南航集团有过委托理财业务的有汉唐证券、中关村证券、世纪证券。南航集团调集巨额资金乃至账外资金进行委托理财，其中仅流向深圳世纪证券公司的委托理财资金即达12亿元。
南航给世纪证券的委托理财资金基本上被世纪证券用于重仓持有南航集团旗下的南方航空(600029.SH)。南方航空2003年7月25日上市，当时因“非典”的影响，南方航空上市首日收于3.88元，是四大上市航空公司中股价最低的。世纪证券在此低位入货，3个月不到，南方航空从4.2元上涨到6.8元，升幅超过60％，世纪证券也获得了丰厚的账面利润。但随后，在油价不断攀升的压力下，航空股开始萎靡不振，世纪证券因此损失惨重。从世纪证券账面上看，南航委托理财的12亿资产已经无法偿还。也正是由于对南航所形成的巨大债务压力，世纪证券被迫走上重组之路。世纪证券无力归还南航集团12亿元委托理财中的7.15亿元，南航集团无奈只得将其实行债转股。
2005年8月，南航集团副总裁兼上市公司董事彭安发、南航集团财务部部长的陈利明因涉嫌违法，先后被司法机关依法逮捕；2006年3月二人被广东省反贪局移交广州市检察院起诉。2006年10月16日，中国南方航空集团原财务部部长陈利民因涉嫌挪用、贪污、受贿等罪，接受广州市中级法院公开庭审。据检察机关侦查证实，2001年8月至2005年5月，陈利民利用经办委托理财的职务便利，采用先办事，后请示或不请示；只笼统汇报理财收益，不汇报合作对象或隐瞒不报等方式，大肆超范围地开展委托理财业务，已侵吞集团部分理财收益，收受回扣；超权限地从银行贷款供个人、朋友注册公司、经营所用；收受汉唐证券、世纪证券、姚壮文贿赂近5400万元，挪用公款近12亿元，贪污公款1200多万元。
案例简评：南航集团的委托理财业务，实际上是南航集团用自己的钱，借助于证券公司进行操作自己的股票。从法律法规方面来说，不论是国有资金入股市炒股，还是利用自有资金操作自己股票，都是被明令禁止的。
从内部控制的角度说，南航集团几十亿的委托理财业务集中于公司2-3个人的运作，企业决策层、党委、内部审计监管没有跟上，虽然不能肯定存在管理层纵容，但是可以肯定地说是对重大投资监控不到位；个人收受贿赂、挪用和贪污公款，反映了关键人员的道德败坏和企业基本内部控制的缺失或管理层凌驾等问题。另外，中国的金融体制也为这种现象提供了便利。
（3）国储局的铜期货投机
2005年11月13日开始外电纷纷披露，中国国储局一名交易员刘其兵在LME（伦敦金属交易所）铜期货市场上通过伦敦金属交易所场内会员SEMPRA，在每吨3000多美元的价位附近抛空，建立空头头寸约15万至20万吨。这批头寸交割日在12月21日。但自9月中旬以来，铜价每吨上涨约600多美元，这些空单无疑已经造成巨额亏损，而该交易员刘其兵则神秘失踪。国储局的交易对手包括斯迈尔金属公司、瑞福期货、伦敦标准银行、巴克莱银行、曼氏集团、AMT、萨顿公司、以及一家总部在法国里昂的基金公司。
国储局选择了部分交割，即向伦敦交易所交付5万吨现货铜，其余15万吨的空单展期到远期。市场人士指出，国储目前以3.7亿元左右的亏损，换得了短期的风平浪静；但是与国际基金的对决还将继续，最后的结局还没有出现，不排除基金再度逼仓的局面出现。
在国储铜事件上，同样是普通的调节中心的交易员，一边为中心做交易，一边为自己建立了多达20万吨的头寸，严重被套且长时间没人发现；另外，交易行为由原来的两个岗位变成由刘其兵一个人操控。
案例简评：国家物资储备是国家直接建立和掌握的战略后备力量，是保障国家军事安全和经济安全的重要手段。事实上，当国储局从负责国家战略物资储备调节向投机赚钱的方向转变时，它就已经开始背离其固有的职责。
同中航油期权投机案一样，同样是小角色、新手的国储局，与国际基金大谔对垒，显然不是其的对手。
吴其兵进行投机性铜期货操作，显然有悖于国家相关法规规定的限于套期保值业务。对于重大的期货业务交易由一个人操控，严重违反了内部控制的基本原则（不相容职务分离）；另外，一起跟进的与公司业务相当的“老鼠仓”，说明关键交易员存在严重的道德败坏。

『叁』 如何做好企业内部控制和风险管理

从价格上来讲，海尔用较高的价格，TCL用较低的价格，格兰仕也采用较低的价格战略。这就是企业内部控制应对风险的多样性。财务风险的化解，可以通过报表合并，通过母公司报表的蛛丝马迹，就可以判断出资金运营的效率。
要增强企业运营的效果，增加财务运营的成效，就要进行财务的各种风险处理和风险的化解，通过集中资金的方式，不仅减少资金运营的风险和财务的各种风险，包括投资、资金运用、支付等这些风险，同时也可以极大地加强资金的流动性，进行余缺的调剂，减少财务费用。

【案例】
神华集团财务集中模式是造就这个煤炭公司走向世界，成为世界一流煤炭企业的有效保障。神华集团通过四个统一、两个集中和一个优化实现财务集中。四个统一是指统一核算业务，统一税费管理，统一预算管理，统一财务制度。十几个矿井的大小不一样，地质条件不一样，成立运行的时间、生产力的状况、结构也不一致。这种情况下企业对财务进行统一的过程中遇到了极大的困难。但恰恰是突破这种困难之后，才使集团的财务呈现高效率的状态。企业通过资金集中和人员集中两大集中方式，极大地减少了各个分属矿井的资金使用风险，使企业既满足了生产的需要，同时也减少了资金运用的风险，实现了企业社会化的责任。
企业的另一个优化就是信息优化，不断加强信息建设的投入，使信息化的财务管理融合到企业的现代化管理当中，加强信息化系统的建设。神华煤炭的财务集中模式极大地顺应了企业的现代化管理的要求。企业煤炭的产量直线上升，成本和库存则保持在平稳的下降状态。这就是财务控制的效果。
点评：和全国同行业的大型企业集团进行比较可以看出，神华煤炭在财务的管理中进行财务创新，采用财务集中模式进行财务活动的控制，在资本运用中呈现很好的效果。
企业内部控制必须要分析风险，认识风险，但目的不是为了风险而风险，而是要采取风险对策解决风险。但是风险的对策再好，如果没有落实到实际的工作中，在各个业务的层次中没有体现出来，也是没有任何效果的。所以企业需要在内部实施风险对策，展开控制的活动。

管理层的控制活动

控制的活动就是能够有效地实现风险反应的措施和方法。对控制活动的分析可以从两个方面来展开，一个是纵向，一个是横向。纵向是把控制活动分为决策层、管理层、执行层和操作层四个层次；横向是指各个部门人、财、物之间的衔接。企业的内部控制活动就是在纵向和横向交错作用的过程中展开。下面就从高层管理人员对企业的绩效分析、部门管理、对信息处理的控制、实物的控制、绩效指标的比较和分工等几方面来分析内部控制的内容。
管理层记录经营活动(如：市场的扩展、生产过程改良、成本的控制)的结果，然后再与预算、预测、前期及竞争者的绩效相比较，以衡量目标达成的程度和监督计划(如：新产品开发、合资经营、融资行为)的执行情况。
高层管理人员在内部控制当中的功能要抓住两个方面的关键点。第一个是指标，就是对他的工作进行定义和划分；第二个是绩效，就是对他的运行效果进行考核。作为高层管理人员，应该在思想上接战略，下接业务的运行，不需要操心太多具体的业务操作。

?指标
从传统的思维模式来讲，一位领导如果能够深入基层和人民群众打成一片，同吃、同住、同劳动，这就算是一位好领导。但是现代企业管理要改变这种观念，领导人一次两次和人民群众做做秀就可以了，平时需要花大量的精力去思考更大的问题。例如各个部门怎样分派工作，每个部门应该管什么，怎样去管？哪些工作归A部门，哪些归B部门，哪些归C部门。资源怎样从C部门调到A部门，从A部门又调到D部门。通过部门之间的调整，科学地设计指标，对部门绩效进行考核，极大地促进企业的经营效率。至于每一道工序，每一个厂角，每一个安全，每一个角落应该是什么样子可以让下面的人负责。
企业对绩效的考核方法需要有整体指标，还要有KPI，也就是关键绩效指标。企业要获得投资者的认可，就必须有一个大的发展空间和良好的回报。企业在发展的每个阶段都有不同的重点，因此在整体目标里面，划分出的关键绩效指标也会在不同阶段有不同的侧重点。企业要对能够给企业带来重大影响的关键部门和关键的业务过程进行把握和了解。进行总体
的分析，查找到底是技术的问题，还是生产的问题；是人员的问题，还是支持系统的问题；是财务的问题，还是市场的问题，或者是顾客满意度的问题。
因此，要对关键指标进行分解，让每个人明确自身肩负的工作因素指标。作为领导，是否能够对目标企业进行兼并收购，如果收购的话企业需要做哪些准备工作，对将来的发展会产生怎样的影响，领导者要站在全局的高度，高瞻远瞩地思考这些问题。

?绩效
企业要了解敌人，也要了解自己。企业自身的经营状况以及进行外延扩大再生产之后，是否能够保证安全性，造血功能有没有提升。如果企业资产在不断的扩大，资产负债率却在不断地降低，说明企业的经营效率在提高。企业的绩效就是从整体经营状况中体现出来。
而很多的企业在发展的时候，受到发展上的限制瓶颈，从规模上进行减少，外延上降低，这是可以理解的。但是企业的产量越来越低，资产负债率越来越高，资产负债率越来越高的后果可能就是企业费用增加到收入的1/4，雪上加霜的还有居高不下的应收账款。这样等到下一个业务循环开始的时候，面临的就是更高的成本费用和资金来源。恶性循环的结果就是企业濒临破产，最后不得不清算倒闭。这就是不懂经营、不懂财务的领导掌管企业的悲惨结局。所以企业干得越多，亏得越多，关键就是领导没有从财务和企业的经营效率入手，对企业的全局进行控制把握。
企业运行的时候，不光是财务效益的问题，不仅是整个资产运营的状况，同时还是安全性和承载能力的问题，更多的还是长远发展能力的问题。所以企业在进行内部控制的时候，作为企业的领导人和财务主管，应该从全局着手，从更高层次着眼，遵循科学的指标体系，对生产经营和各部门的职责来展开控制活动。

部门管理的控制活动

负责某一部门的经理人员复核自己所负责部门的业绩报告，检查本部门各业务活动的情况，以便辨认趋势。
部门管理是内部控制活动的第二项内容。部门管理说的是在企业管理里面，部门处于执行阶段和层次，这个层次应该起到的效果叫令行禁止，提高效率。战略一旦确定之后，决定战略能否实现的因素就是执行。能不能够执行就靠各个部门怎样去完成本部门的工作。例如公司每年都会编制预算，年底进行结算的时候就要考察有没有实现当初的预定目标。这个实现的过程就需要各部门去完成。

财务部门的控制管理
企业的风险追根到底出现在执行层上面，部门负责直接管理的工作，对它的工作业绩要进行报告，对生产效率进行分析。财务部作为一个业务部门，在企业控制的部门管理中应该取得价值领航的作用。财务部告诉业务部门某项工作该不该干，如果干的话能够取到怎样的效果，是亏损还是盈利。
对于应收账款的催收、统计和分析，财务部和销售部门共同进行回收款项的时候，财务部门应该及时通知销售部门的主管人员，通知法律事务部和信用管理部，对相关数据进行调整分解，重新确立企业的信用额度和账期。
在成本核算当中，财务部应该科学地进行计量分析，用作业成本法的方式对每个产品进行分析，而不只是进行整体概括的描述。因为通过传统方式对材料进行总体的分析是不够的，需要让决策者知道哪一个产品是赚钱的，哪一个产品是不赚钱的。
作为财务部长，一方面要承接上级企业财务功能，另一方面要把承接的功能分解到每一个会计身上，对每个主管会计进行培训，来进行掌握，协助他们掌握相应的工作要点。让其能够在生产经营管理过程中得到成本数据和专业信息，作为财务管理的基础。财务部长起到的作用就是引领主管会计做好他所从事的具体业务，而不需要过分干预具体工作内容。
一个企业永恒的主题，就是竞争，就是面对风险的时候，怎样根据企业的核心竞争力和风险偏好，在风险中转危为安。企业进行风险管理的时候，可以把这种管理作为一个区位图，按照时间的序列和业务发展的过程做一个总体规划。然后把总的规划分解到每一个时段、每一个单位和每一个体系。一个项目的完成需要很多部门的协调沟通，如果有一个部门拖延了
时期，跟它的工作内容衔接的另一个部门的工作也会受到影响，从而拖延整个项目的实现进度。
就像完成一次大的战役一样，每个兵种，每个兵团，每个连队和每个小分队，都应该在指定的时间到达指定的高地，这样才能把握战局，如果其中有队伍没有抢占高地，很有可能输掉整个战局。

操作层的控制活动

这个层面涉及到具体落实工作内容的关键环节。中国人有这样的一个观念，就是不管是做生产经营管理也好，或者是生产过程也好，很多时候都是以一种随意的心态去做事情。
中国有几千年的农业文明作为基础，农业文明的特征是个体性，随意性，季节性，靠天吃饭。这样的传统思想会影响到企业管理工作，一个领导实行一种方案，一个领导有一种想法，一个领导采取一种战略，每个部门要根据不同老总的偏好调整心态，改变工作方式和工作作风，这种随意的工作方式以个人为导向，而不是以工作为导向，这是一种误区。

【案例】
有一个中国人和一个印度人到美国学习五星级饭店的管理，最后出现了非常有趣的现象，刚开始美国人特别喜欢中国人，因为中国人非常聪明，教了三天就把一个月的东西全学会了，而三天以来印度人怎么都学不会。但是到第五天就发生了变化，印度人慢慢学会了一点，而中国人就开始忘了一点，到了一个月之后，印度人全部学会了所教的知识，中国虽然学会了，但根据自己的爱好做了改动，最后的结果是，印度人一旦学会之后，一辈子都不会改变，准确地执行了五星级宾馆的标准体系。而中国人学会完了之后回到中国来，加上自己的想象和一种认识，对原有的标准进行了的改造，最后搞得不伦不类，所以中国没有真正的五星级酒店。
点评：这个笑话讲的道理就是中国人太聪明有自己的想法固然是好事，但是如果自作聪明就会聪明反被聪明误，把正确的事情弄得一塌糊涂。企业管理当中也存在这个问题，每个人的思想不同，上级的命令传到下面的时候执行起来就变了味道。中央的一号文件下发到地方的时候就已经发生了很大的变化，总是落不到实处。所以，在内部控制的过程当中，要克服这种农业文明给人的思想影响的弱点。
工业文明的最大特点就是集约化和规模化。机械生产依靠的就是规模取胜，工业化的前提是有统一的标准，这样才能保证生产统一规格、统一质量的产品。中国人适合做古董，不适合做产品，就是这个道理。因为古董每一个都是不一样的，而且越是不一样，价格越高。但是做现代工业产品管理现代企业就不能这样。在企业内部控制里面，需要运用工业文明的思想方式，对每一个人的管理和资源使用、政策制定进行规范化，科学化。这样才能让顾客满意，让社会安全，让产品安全，让市场有效。

【案例】
中餐与麦当劳、肯德基
做饺子和做麦当劳、肯德基哪一个更容易？中国人会说做饺子容易，可是外国人学做饺子怎么都学不会。一个外国人千里迢迢到中国来学做馅饼，怎么都搞不明白，最后实在不行，就把所有的料放在饼的上面一烤，就成了今天的比萨。
中餐非常好吃，但是中国菜不好做，因为差异性很大，口味很丰富，所以没有任何一家中餐企业能把中国饮食做成国际性的大企业，最重要的原因就是中餐没有固定的标准。这给我们带来了另外一个深层次的思考，就是在企业管理过程当中，如果没有标准，没有规范，工作程序无法复制，工作就没有效率和效果，就不能满足现代工业社会最基本的规模化要求。企业需要依靠产品的稳定性达到规模效益。
为什么麦当劳、肯德基到中国来能迅猛的发展？就是因为它的产品非常规范，有统一的成本和业务流程标准，包括它的原料、生产工艺、服务也都采取标准化模式，很容易进行复制，所以连锁店开遍全国，遍地开花。
点评：中餐之所以没能够像麦当劳、肯德基那样在全球范围内迅速发展开来的重要原因就是缺乏食物的标准，没能够从具体业务的操作层面上对工作过程进行控制，所以中餐现在还是局限于个体店面，无法迅速复制。
在企业内部控制里面要讲求标准，把工业化的思想变成具体的业务流程和操作规程。业务流程的意思就是业务的各个环节怎样进行职能划分和业务分工。它按层次可以分为一级流程、二级流程、三级流程等，依次数下去。一级流程就是大的几个方面，每一个方法，每一
个业务，每一项业务的几个步骤就是二级流程；每一个步骤的几个业务点就是三级流程，每一个业务的点的几个方式和方法，就是四级流程，每一个四级流程的几个业务，几个计量方式，或者是统计方式，就是五级流程。每个流程和其他的流程之间的转化和衔接，就是流程接口。
这属于企业内控制里面的一个流程体系，做内部控制就是把流程规范化和标准化。企业要在美国上市必须要有非常规范的企业内部控制的流程和规程。例如采购之后，采购的物资怎样转化成资产，采购之前的业务流程是怎样规定的，采购之后该做哪些处理，所有的这些过程都要包含在一个规范的流程体系里面。这些工作完成之后，要跟财务部的工作进行衔接，也就是转资的过程。转资的过程当中，财务处长和财务处资产科的科长具体需要做哪些工作，在这个流程体系里面都要有很规范的规定和描述。
企业存在哪些风险，这些风险会造成哪些危害，如何针对这些不确定性的危害采取措施？由这些问题出发进行分析研究从而形成内部控制制度，以管理文档的形式体现出来。在这个管理文档里面，对各个层次、各个部门、各个业务的过程都要有非常形象的描述，这种描述就叫做内部控制的风险管理流程。
对风险进行科学的认识之后，形成一种形象的流转截图，这就是内部控制的风险的流程，对各个部门，各个层次，各项业务点进行总结分析，形成一个科学有效的业务管理模式，对业务环节的操作要求，把不可控的或者是定性的业务点，转化成一个定量、可执行、可分解的业务动作，加以规范和实施。

第十讲 内部控制活动（下）

信息处理的控制

第一类是一般控制（general control），它帮助管理层确保系统能持续、适当的运转；(一般控制包括：对资料中心运作的控制；对系统软件的控制；存取安全的控制；对应用系统的发展及维护的控制。)
第二类是应用控制(application control)，它包括应用软件中的电算化步骤及相关的人工程序。(应用控制包括：输入控制；输出控制)
在内部控制里面，横向的连接就靠信息，财务部和业务部门，业务部门和管理部门，管理部门和设计部门之间都要靠信息衔接。设计一种产品需要根据市场的反馈，根据财务的预测，根据售后部门的反馈意见而形成的。所以信息要科学地进行收集和传导。
财务控制也是这样，收入的确认，资产状况的确认和采购、销售、库存的这些信息，要及时准确地进行衔接，对采购的主体、数量做详细的记录。信息的生成和转化也非常重要，如果业务部门采购了一百，填写信息的时候写成一万，在信息生成的环节就出现了问题，这也是财务部门非常挠头的一件事情。

【案例】
一个煤炭企业的老总，要开除一个矿长，因为企业的成本控制非常严格，结果今年全年的成本指标被这个矿长突破了，矿井中采矿的机器里面有一个大型设备，需要用美国非常高级的润滑油，采购润滑油的账目上写了个100没有后面的单位，不知道是公斤还是吨，后来填了个吨，下面的人很奇怪也没敢反对，因为是矿长要求采购的，于是一直到上面批准签字，其他部门也没看、这种润滑油很贵，结果到货后发现几十年都用不完。
这就是信息生成之后，没有对信息本身进行处理和风险的防范，从理论上来讲有职责去管理它，但事实上很难做到毫无纰漏。后来虽然这个矿长承认了错误，还是下岗了。我们可以看到，对一个小小的信息的处理，最后会变成一个企业总体的战略失误。在企业里，无论是采购，还是生产销售，所有的业务环节，最后无不打上财务的烙印，被会计信息所反映，折射整个生产经营管理的过程。所以内部控制要从会计入手。
萨班斯—奥克斯利法案也是从会计信息入手加强企业的内部控制管理，因为对会计信息的管理融合了所有资源，体现的是横向联系和控制的过程。

『肆』 如何建立内部控制体系

一、基础概念篇
在这里，你将熟悉，内控体系具体是什么，建立内控体系需要解决的误区以及流程体系建立的作业流程。

1、
内控体系建设涵盖哪些东西，主要内容是什么？
国家要求上市企业建立的内控体系是保证财务报告真实性而要求建立的体系，所以他的具体内容与外资企业的sox404体系差不多。一般整个内控体系涵盖的内容含如下几个内控手册，风险数据库，内控评价手册。
内控手册为每个作业流程的描述，内容含流程描述、流程图、授权说明、岗位职责分离说明。
风险数据库可能导致风险的现象描述的汇总。风险指导致公司资产不安全，作业不合规合法，运营效率效益低下，财务报表数据不真实等。
内控评价手册具体含三部分，第一部分检查制度设计合理或者文档的齐全性，第二部分检查控制过程，第三部分检查会计帐务处理控制。

2、
内控体系与ISO质量体系有什么区别和联系？
目的不同：内控体系是以会计报告为主要目的，而ISO质量体系是以产品质量为主。
控制活动不同：在现阶段18个指引来看，内控体系缺少对生产过程控制；而ISO质量体系则以产品质量为主，涵盖产供销价值链，但是缺少会计系统控制。
涉及部门不同：在ISO体系内不存在财务部门，以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门，因为有句话说得好，只要是企业在运作的，其最后的运作成果就是财务数值。

3、内控体系的控制活动的业务流程如何划分，如何做到将各业务流程进行涵盖？

最简单的第一步就是拿到组织架构图，之后看到是否是以事业部为编制的，则是事业部的名称作为一级流程，事业部下属的部门分为二级流程，如果下属的部门涵盖多个职能则划分为三级流程。如销售事业部，则销售循环作为一级流程，下属的商务部负责订单处理的则作为订单处理作为二级流程。如商务部有两个功能除了订单处理还涉及到销售货品的备货计划制定。则订单处理作为二级流程，订单处理和备货计划制定作为三级流程。

4、 单个作业流程具体怎么描述，怎么将业务流程所涵盖的信息进行归纳处理？
作业流程就是描述一个为达到特定的价值目标而由不同的人分别共同完成的一系列活动。一个完整的作业流程应该包含6项内容，具体如下：
流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。
控制频率：作业的时间间隔控制。
控制活动：流程是如何作业的。
控制痕迹：作业完成后形成的书面痕迹
控制方式：系统控制还是人工控制。
异常控制：授权体系外的作业流程是如何控制的。
举例如下：描述超市客服处对会员积点兑换控制流程，之前描述了一个出纳盘点流程，大家都熟悉，这次描述复杂点的。
流程控制人：售后服务部的客服专员，客服主官
控制频率： 客户不定期来兑换会员积分。
控制活动： 客服专员根据会员要求兑换相应的赠品，同时在xxx系统内扣除积分，并在XX赠品台帐内要求客户签字。
控制痕迹： 形成扣完积分的积分表和留有客户签字的赠品台帐。
控制方式： 兑换的系统积分由XX系统内扣除。
异常控制： 积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。
总的一句话：客户不定期对积分进行兑换，提出兑换的物品，售后服务部的客服专员在XXX系统内扣除积分，同时手工登记赠品台帐，在客户签字的情况下，将赠品进行赠送。如积分不够，如客户要求加钱补足积分，则客户专员需得到客服主管的口头授权，在收取钱款后并在赠品台帐做书面说明。当天营业结束前，客服主管需要对赠品台帐和积分兑换系统进行核对。

5、内控体系建立的流程是怎么样的？
大致的作业流程是这样的：
（1）
组织架构：先建立内控小组，为了使内控体系得到有效落实和贯彻，所以内控小组的组长最好是总经理或者董事长。主要的作业人员最好是公司的内审部门或者新建的内控部或者风险管理部，如果没有此类部门则最好选一名懂财务的，如财务主管，另外加一名懂业务的作为内控小组的主要作业成员，最好另外辅助2-3名人员。
（2）
业务运作：总经理或者董事长开内控项目启动会，同时主要成员讲述内控系统的作业和具体要求。会议结束后，内控小组给各部门提交部门的制度，内控小组完成制度的对标和梳理工作。各职能部门限期内提交流程。内控小组根据内控指引对现有的作业流程的描述进行评价，同时开展小组会议对各职能部门未设置的流程及有缺欠的流程进行优化重组。内控小组根据谈论完毕的各流程进行内控手册的编制和流程图的绘制，最后形成内控手册。由总经理授权下发。
（3）
内控小组等类似部门不定期进行内控评价，并根据各职能部门的变化对内控手册进行优化等。

6、如果业务部比较忙，无法绘制作业流程，那访谈怎么做？
首先编制访谈计划，需要提供给部门接收访谈的人员一个访谈提纲。
访谈一般安排2个人，1人访谈，1人记录。记录人不要求将每句话记下来，只要将讨论的主题，以及讨论的结果记录下来即可。
访谈的时候，先讲明不是来指责部门的作业流程的缺失，而是主要是完善和建立内控体系。访谈的问题主要围绕作业流程进行，而不是扯淡的问，风险在哪里，自己说。

7、流程图怎么绘制，采用什么软件？
一般选择微软的visio绘图软件或者smart draw 绘图软件，这两者的区别是visio看上去比较正规，而smart draw 比较好看。

8、作业现场是否需要绘制流程图？
最好绘制流程图，因为在描述整个流程的时候，如果不绘制流程图，可能看不到什么遗漏。最好访谈完毕，直接将流程图绘制，之后与业务部门进行核对。

9、如何完成制度对表的工作？
制度对表的工作一般可以在进场后的或者访谈结束后，当场完成对制度的评价。制度的评价主要的风险点为：流程描述不清楚或者缺失，岗位职责人或者控制部门不明确，岗位职责未分离，异常流程未描述，控制痕迹或者流程的表单未明确，控制频率未明确，未体现控制方式。（即未描述存在手工或者系统控制。）

10、如何完成风险点的汇总
现场的风险点的汇总，不是访谈人说什么风险就是风险点。而是根据访谈人提供的风险点提示，内控人员通过系统或者会计凭证等书面资料核实完毕之后再归纳汇总至风险点。而且在完成风险点之后最好与被访谈人员再次作风险点确认。

11、如何完成风险点的报告？
风险报告主要是对现有的流程的分析，所以可以按照事业部，之后将事业部涉及的流程综述，之后对各流程进行评价。而不是一堆风险点的堆砌。看上去100-200张ppt但是看得头晕。而且汇报结束老板对你不爽。

12、内控检查与内审的区别和联系在哪里？
内控检查的主要目的是建立和明确完整的作业流程、流程中的岗位职责、授权审批、保留书面控制痕迹。所以内控主要是流程稽核，主要的作业模式就是控制点有没有建立。
内审的主要目的是保证业务事项的真实合理和提高运营的效率效益。所以内审的作业模式可以通过分析复核、重复计算、访谈等多种手段，核实业务事项是否真实合理。
简单的说，就是。内控是检查你吃饭的顺序，如先吃菜再吃饭或者先吃饭再吃菜。内审就是检查吃法好不好，对于胖人吃大量的肥肉，可以建议减少摄入量。

二、体系建立篇
在这里，你将熟悉每个控制活动所涉及的每个流程应该做的内控要点以及关键控制点的描述。由于涉及的内容较多，我这里简单的作一个销售模块的内控体系建立，其他模块的建立可在模仿的情况下，分别建立。

1、销售模式的确认
一般销售的模式分如下几种，正常销售、国际贸易、团购，涉及到酒类或者其他制造业会涉及到品牌销售模式。
这里解释一下品牌销售模式，即允许被授权商生产与自己相同的产品，贴自己的商标和品牌，收取品牌或者商标费的一种作业模式。

2、正常销售的流程划分
由于正常销售可划分为单次销售或者通过订货会或者其他模式先签订框架合同这种销售模式进行作业。其实这提到的可以将其作为一场流程进行控制。
一级流程：为销售流程。
二级流程：可以划分为销售定价、信用管理、合同签订、订单处理、备货处理、发货签收、收款入账处理、开票管理、应收款管理等。
三级流程：
其中销售定价流程可以划分为年度销售定价流程、中期价格变更或者临时价格变更流程。其中如果是系统控制，则需要明确哪个部门的什么岗位在系统中进行价格的录入和变更，最后由谁来审核。
信用管理流程可以划分为客户准入评价流程，不定期评价流程及信用变更流程。由于这一块基本上很少有客户在进行作业或者处理，所以在调研流程的时候，可能客户不会提供该流程，所以在编制内控手册的时候，需要做好与客户的随时沟通。
合同签订流程可以划分为合同起草、审核、盖章和保管作业流程。
订单处理流程可以划分为正常订单处理流程，订单取消流程和逾期未处理订单流程等。
备货处理流程可以划分为下发货通知单、物品调配流程和物品调配不足流程。
发货签收流程可以划分为发货单制定流程、物流选择流程、出库审核流程和客户收货签收流程。
收款入账流程。
发票开具流程含客户提交增值税资质流程和开票流程。
应收款流程含应收款催收流程、逾期坏账准备计提流程、坏账冲销流程。

如果调研或者访谈的时候将上述流程调研清楚，同时在内控手册中描述清楚，那么销售模块基本上就完成了

『伍』 酒店业务操作的灵活与内控流程的严格如何平衡

酒店业务操作的灵活与内控流程的严格如何平衡

1.加强全员培训，提高认识，增强酒店内部控制的意识。酒店要实施全面的内部控制，就需要让所有的员工都清楚他们在酒店内部控制系统中所处的位置、角色和作用，要让所有员工、部门协调一致，沟通顺畅，才能使内部控制产生有效的作用。其中，酒店管理层的内部控制控制意识和行为是酒店内部控制是否成功的关键，只有酒店管理层重视了，切切实实严格执行了，加强了信息沟通和交流，酒店才能使内部控制在酒店经营管理中发挥强大的作用，强化酒店的生命力。
2.优化酒店的组织结构。酒店各个部门应该形成通力合作的组织，而不是相互推诿、扯皮。酒店要建立各部门和员工的地位都是平等的，要减少高层管理者对某些部门的偏向或偏见，来充分发挥管理人员的积极性。酒店的重大决策，应该由酒店领导班子和相关部门负责人召开会议协商确定，而不是由总经理或最高决策者单独做出决策。
3.健全考核机制，实施奖惩措施，建立独立考核部门，降低主观因素影响。有了考核机制，可以根据考核结果对管理层和相关责任人进行奖惩，引导和规范员工行为，从而提高经营管理效率和效果。例如对酒店全员实施业绩考核，将考核结果作为员工薪酬及职务晋升、降级、评优、调岗或辞退的依据。建立独立于主要业务部门之外的考核机构，可以保证考核结果的公平性，更能得到员工的认可和执行的积极性。
4.加强酒店想信息化管理。传统的酒店信息传递会存在较多盲点，产生监控漏洞。引入信息化技术和平台，利用信息化技术对每个经营环节进行监控，使酒店每项业务在信息平台上都能有迹可循，既能客观地对员工业务完成效率进行评估，而且能减少人为篡改，可对酒店进行全方位的内部控制，提高酒店经营管理的效率和效果。使用信息化技术，不仅方便了酒店内部各部门之间的协调沟通，加快了沟通的速度，而且能使内部控制得到迅速有效的落实，在现代企业应充分利用。