内控风险案例

⑴ 举一个内控失败的案例，并做简要分析，列明风险点，控制目标，控制措施

内控失败的案例举一个，简要分析并做，明列风险点，目标控制，措施控制不了。

⑵ 据一个内控失败的案例，并做简要分析，列明风险点，控制目标，控制措施

答：举一个内控失败的案例，并做简要分析事实上可以有以下选择：
一是多元化投资，版
二是金融工具投机，
三是权生产安全事故。

例

三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。

有帮助请及时采纳哦谢谢

⑶ 会计电算化内部控制的案例

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果一级对法律法规的遵守，由治理层和其他人员设计和执行的政策和程序。

ERP系统引入内部控制是内部控制的革新，ERP的引入给内部控制带来了新的方法，改变了内部控制的方式，其集中性的数据处理使内部控制程序化，扩大了内部会计控制的范围，改变了内部控制的内部与外部环境，改变了内部会计控制的重点，使内部控制的重点不只是在人员之间的互相牵制上。它还改变了信息与沟通的模式，电子化、程序化的信息传递取代了以信息存储技术，物理性可视的手工信息传递，为治理者、员工和顾客等提供了更为方便的交流平台。

二、ERP系统下企业内部控制的风险

首先，ERP系统的实施本身就存在着很大的不确定性，总会存在着一些不可预见的影响因素凸显出来，影响ERP系统在企业中的实施，由此而带来的风险是一个方面，同时，企业内部控制本来就存在着一些固有风险和不确定风险。这些风险主要表现在以下几个方面：

1.系统设备的控制风险

设备是ERP系统运行的基础，因此如何保证设备的安全是系统风险防范的基础。设备安全面临的风险主要是各种自然灾难和人员的偷窃行为。假如一个企业没有对设备安全风险进行分析，并置备必要的预防系统，在事故忽然发生时就不能迅速做出反应，防止设备受到损害。

2.治理部门内的控制风险

职责分离是企业内部控制的基础控制手段，其主要目标是预防因内部人员的舞弊行为而使企业遭受损失。在ERP系统环境下，假如一个企业没有对相关职位进行职责分离或者没有严格分离，这些职位的责任人就都有可能随便查看系统甚至修改系统，盗取系统数据，这对企业会造成很大的损失。

3.信息传递的控制风险

信息传递即企业ERP系统与网上采购系统以及财务会计系统等进行沟通。由工作人员将通过网上竞标得到的供给商信息录入到ERP系统中进行物料采购的治理。各财务数据信息也由工作人员导入ERP系统中，由系统进行处理，形成可识别文件类型。这些都要在保证输入正确的基础上进行。在这一过程中，风险存在各个方面，如在输入的过程中，可能产生输入数据的错误，有时一个数据的错误就会导致整个系统的数据无法对上，再次录入或者检查又会浪费很多时间，大大降低工作效率。各个系统的连接，也可能出现问题，导致ERP系统的运用出现一系列差错，等等。
三、ERP系统下企业内部控制风险的防范

1.加强安全意识，完善安全治理

企业应设立与安全相关部门，已设置安全部门的应强调安全部门的重要作用，完善安全部门的职能，明确其工作重点与目标，加强安全防范。

2.严格部门内部系统治理人员职责分离

在ERP系统环境下，可能发生舞弊行为的职位应该分由不同的人员负责，避免一人负责几个相关职务的工作。严格系统治理人员的职责分离，明确纪律，对工作人员进行这方面的教育，保证ERP系统的运行有一个安全正规的内部环境。

3.加强员工的信息安全意识，进行信息安全控制的再教育

企业ERP系统和内控系统的安全治理离不开人的作用，企业应该从上至下建立起信息安全的观念，治理层应根据系统的需要和特点制定一套具体的信息安全指导方针，并向企业各部门发布。同时，对员工进行信息安全的再教育，培养员工的信息安全意识，使员工在进行业务处理时能够依据企业的信息安全方针进行信息安全控制和风险防范，并使其成为员工的一项自觉的行为。

4.加强监督

任何事情不仅要有一套实施的体系，还必须有相应的监督体系。缺少了监督，徇私舞弊就会日渐成风。这里所说的监督，不是只对系统操作人员和治理人员等进行的监督，也包括治理层人员和系统操作人员，还包括其他员工。系统操作人员是最直接与系统接触的，在系统环境下，他们负责处理日常各种业务，舞弊的可能性最大，在企业中，对他们进行直接监督的是上级治理人员，但这是不够的，各治理层人员和其他员工都有监督的权利和义务。对治理层人员来说，由于职权的关系，他们大多时候可以直接进入系统，所受约束比较小，舞弊和与系统操作人员共同舞弊的可能性也是很大的，因此治理人员也是应该接受人们监督的。员工，不仅系统操作部门的员工，也包括其他各部门员工，既有监督他人的权利，也要受其他人的监督。

四、小结

ERP系统应用到企业内部控制中，对其内部控制体系产生了广泛而深远的影响，是企业内部控制进一步完善的标志。企业在应用这一系统的过程中，应该注重控制以上所分析的各种风险，并将系统与企业的内部业务流程、内部治理系统等结合起来。在不断发

⑷ 企业内部控制案例分析

企业内控体系主要方针和目标就是建立公司一套完整的内部控制制度，版包括内控环境评价、风险评估权、控制活动、信息与沟通、内部监督五大要素。首先要对公司的内部控制环境进行评价，其次对公司存在的风险进行评估，第三是评价公司的控制活动，第四看公司信息与沟通的流畅与否，最后评价公司的内部监督体系。通过以上五个要素的评估，找出公司存在内控问题，加以改进和完善，逐步建立一套完整的内部控制系统，就是内控体系的方针和目标。由于这是个系统工程，不好进行案例分析，希望你能从方针和目标中得到帮助。

⑸ 该案例中体现了内部控制的哪些原则

商业银行内部控制应遵抄循如下原则：
(1)全面原则，即内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。
(2)审慎原则，即内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的或开办新的业务，均应当体现“内控优先”的要求。
(3)有效原则，即内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
(4)独立原则，即内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。

⑹ 需要关于内部控制与风险管理的关系的实例

这是我今年写论文用到的案例，都是今年的，一个成功的一个失败的。海尔公司风险防范的成功经验海尔集团是世界第四大白色家电制造商、中国最具价值的品牌。海尔旗下拥有240多家法人单位，在全球30多个国家建有本土化的设计中心、制造基地和贸易公司，全球员工总数超过五万人，重点发展科技、贸易、金融、工业四大支柱产业，已发展成为具有相当规模的跨国企业集团。美国次贷危机引发的金融风暴席卷全球，作为制造业大国的中国同样面临着巨大挑战。世界著名的消费市场研究机构 EuromonITor International（欧睿国际）最新发布的监测数据显示，2008年海尔品牌在全球冰箱市场份额已达到6.3%，超过LG和伊莱克斯等品牌，跃居全球第一。海尔之所以能在金融风暴席卷全球的大环境下中取得如此佳绩，很大程度上得益于其对风险防范的强化和创新。海尔主要采取了以下措施对风险实施管控：2.1.1 进行全面内控，建立内部监控机制内部监控机制：为了保证集团的运行安全，平稳的达成战略目标，海尔建立了一套对风险进行防范和控制的体系，其核心是针对子公司的组织、治理、战略，以及业务运作的各种制度与流程中可能存在（漏洞，规定空白，人为干扰，缺乏可行性，制度与执行制度的部门与岗位之间冲突，缺乏科学规范，制度过粗，或制度之间存在原则冲突等方面）的问题，为防范、管理乃至消除上述问题而建立一个系统性的、不依赖人的、制度性工作体系。
全员内控：海尔的风险防范是一个全员内控的理念。风险防范已经不仅仅局限于财务部、审计部、法律部等部门，而是将其渗透到了公司的各个层面，无论是从董事会层到经理层，再到员工层，还是从集团战略层到执行层，再到各个职能业务层，全面的风险防范意识已经渗透到了企业的每个层面、每个员工。 2.1.2 减少存货、加快资金回收，降低经营风险在美国次贷危机发生后，海尔及时做出了各类风险应对措施，例如在全国范围内取消仓库，按订单生产，像冰箱一年几千万的产量，库存量几乎为零，极大地降低了存货在流动资金中所占的比重。这样一下子就增加了企业的现金流量，在一定程度上降低了经营风险。2.1.3 建立财务公司财务公司是海尔集团进行业务流程再造的助推器。财务公司的建立解决了企业内部财务关系混乱的局面。企业有了较完善的内部财务监控机制。财务公司实现了资产与资金的双重增值，是提高资金利用率、降低财务成本的金融工具，也是资金流整合的金融载体。到2008年底，历经6年的发展，海尔财务公司已经初步完成了由一个单纯的资金集中管理服务商到一个集约化金融服务、集团化金融管理、集成化金融支持三位一体的海尔特色金融服务综合供应商的蜕变，构筑了海尔品牌冲击世界500强的核心竞争力。海尔通过建立财务公司，把财务风险控制模型注入到集团产业内部，全面构建了集团产业财务风险防范体系，整体提高了海尔集团的财务风险防范能力。用创新变革应对风险，在风险面前，海尔走创新之路应对风险。风险和机遇并存，能否规避风险、抓住机遇，主要看企业自身的竞争力。2.2 合俊集团风险防范的失败教训创办于1996年的合俊集团，是国内规模较为大型的OEM型玩具生产厂商。在世界五大玩具品牌中，合俊集团已是其中三个品牌的制造商，并于2006年9月成功在香港联交所上市，到2007年的时候，销售额超过9.5亿港元。然而进入2008年之后，合俊集团的情况急剧下降。在2008年10月，这家在玩具界举足轻重的大型玩具公司没能躲过这次全球性金融风暴，成为中国企业实体受金融危机影响而倒闭的第一案。表面上看起来，合俊集团是被金融风暴吹倒的，但是只要关注一下最近两年合俊集团的发展动态就会发现，合俊集团倒闭的真正原因主要有以下两点：2.2.1投资缺乏科学性，盲目多元化2007年9月，合俊集团计划进入矿业，以3亿元的价格收购了福建天成矿业48.96%股权。天成矿业的主要任务是在中国开采贵金属及矿产资源，拥有福建省大安银矿。2008年2、3月份，合俊集团付给天成矿业2.69亿元的现金，直接导致厂里资金链出现问题。全球金融危机爆发后，整个玩具行业的上下游供应链进入恶性循环，再加上2008年的生产成本持续上涨，塑料成本上升20%，最低工资上调12%即人民币升值7%等大环境的影响，导致了合俊集团的资金链断裂。这家银矿却一直没能拿到开采许可证，没法给公司带来任何收益，对于天成矿业的巨额投入合俊集团不但没能收回成本，反而令其陷入资金崩溃的绝境。2.2.2内部管理失控导致成本上升对自然灾害的风险评估、应对能力不足。2008年6月，合俊集团在樟木头的厂房遭受水灾，存货遭受巨额损失。水灾导致物料报废致使生产被迫中断，合俊集团耗费将近一个月的时间才重新恢复生产。此次水灾也严重的影响了该集团原材料供应的稳定性及现金流量，从而影响了集团的经营效率。因为水灾造成的存货损失约为6750万港元。合俊集团在物料管理上也很松散，公司物品常常被盗，原材料当废品卖。而且生产上也没有质量监控，返工甚至报废的情况经常发生。合俊集团财务风险防范的失败最终导致了合俊集团的倒闭。

⑺ 用内部控制来说诺基亚的风险规避策略的案例分析

论文摘要：资金是企业进行生产经营活动的必要条件，无论是以权益资本方式还是以负债资本方式进行的资金筹措。都存在着一定的风险。在市场经济条件下，由于市场行情的瞬息万变。中小企业之间的竞争日益激烈。都可能导致决策失误，管理措施失当，从而使得筹集资金的使用效益具有很大的不确定性，由此产生了筹资风险。文章对此进行了探讨 企业筹资就必然会引起筹资风险，筹资风险是由于负债筹资引起、且仅由主权资本承担的附加风险。企业承担风险程度因负债方式、期限及资金使用方式等不同面临的偿债压力也有所不同。因此，筹资决策除规划资金需要数量，并以合适的方式筹措到所需资金以外，还必须正确权衡不同筹资方式下的风险程度 00年代以来，中小企业在经济运行中的一些独特功能，如充当经济增长引擎、创造就业机会、填补大型企业的空白以及优化调整产业结构等为中国各界所认可 中小企业创建时就必须筹集到可以设立企业所必需的初始资本，在到国家有关部门取得注册登记后，才能开展正常的生产经营活动。资金用于购置租赁厂房、设备和工具，支付员工工资和各项用等。企业有了初始资金也是不够的，随着企业的变化发展，开发新产品，新技术，这些都需要很大的资金作为支持，这些资金很多的时候都是通过筹资得来的 因此，企业筹资是指企业作为筹资主体根据其生产经营，对外投资和调整资本结构的需要，通过筹资渠道和金融市场，运用筹资方式，经济有效地筹措和集中资本的活动 一、筹资风险分析 企业筹资风险，它是指企业因借入资金而产生的丧失偿债能力的可能性和企业利润的可变性。企业在筹资、投资和生产经营活动各环节中无不承担一定程度的风险。在市场经济条件下，由于市场行情的瞬息万变，企业之间的竞争日益激烈，都可能导致决策失误，管理措施失当，从而使得筹集资金的使用效益具有很大的不确定性，由此产生筹资风险 中小企业要想筹措资金，也会使企业负债，负债经营可以提高企业的市场竞争能力，扩大生产规模，使企业得到财务杠杆效益，获得节税效益，减少货币贬值的损失，降低综合资金成本；同时，负债经营也增加了企业的财务风险。中小企业要树立风险意识，建立有效的风险防范机制，保持合理的资产负债率，制定出合理的负债财务计划；对于筹集外资带来的风险，应从预测汇率变动的趋势人手，制定外汇风险管理战略 因负债而引起的风险也是每个中小企业都不能回避的现实问题 二、企业筹资风险成因 1.商业信用。在现代社会中，商业信用显得尤为重要，没有信用何谈筹资，也不会有其他的企业或是银行金融讥构愿意给你投资，中小企业间广泛存在着商业信用。在我国中小企业的信誉问题尤其严重，如果对往来中小企业资信评估不够全面而采取了信用期限较长的收款政策，就会使大批应收账款长期挂账。若没有切实、有效的催收措施，企业就会缺乏足够的流动资金来进行再投资或偿还自己的到期债务，从而增加企业的财务风险 .负债规模。负债规模是指企业负债总额的大小或负债在资金总额中所比重的高低。企业负债规模大，利息用支出增加，由于收益降低而导致丧失偿付能力或破产的可能性也增大。同时，负债比重越高，企业的财务杠杆系数[=税息前利润(税息前利润-利息)]越大，股东收益变化的幅度也随之增加。所以负债规模越大，财务风险也越大 .经营风险。经营风险是企业生产经营活动本身所固有的风险。其直接表现为企业税息前利润的不确定性。经营风险不同于筹资风险，但又影响筹资风险。当企业完全用股本融资时，经营风险即为企业的总风险，完全由股东均摊。当企业采用股本与负债融资时，由于财务杠杆对股东收益的扩张性作用，股东收益的波动性会更大，所承担的风险将大于经营风险，其差额即为筹资风险。如果企业经营不善，营业利润不足以支付利息用，则不仅股东收益化为泡影，而且要用股本支付利息，严重时企业丧失偿债能力，被迫宣告破产。
.筹资方式选择不当。目前在我国，可供企业选择的筹资方式主要有银行贷款、发行股票、发行债券、融资租赁和商业信用。不同的筹资方式在不同的时间会有各自的优点与弊端，如果选择不恰当，就会增加企业的额外用，减少企业的应得利益，影响企业的资金周转而形成财务风险 .金融市场利率，汇率变动。企业在筹措资金时，可能面临利率变动带来的风险。利率水平的高低直接决定企业资金成本的大小。当国家在实行“双松”政策，即扩张的财政政策和宽松的货币政策时，货币的供给量增加，贷款的利息率降低，企业此时筹资，资金成本较低，企业所负担的经营成本减少，这样就降低了企业的筹资风险；相反，当实行“双紧”政策，即紧缩的财政政策和货币政策时，货币的供给量萎缩，贷款的利息率提高，企业此时筹资，资金成本增加，企业所负担的经营成本提高，这样企业就要承担较大的筹资风险 .决策失误。投资项目需要投入大量的资金，如果决策失误，项目失败或由于种种原因不能很快建成并形成生产能力，无法尽快地收回资金来偿还本息，会使企业承受巨大的财务危机 三、中小企业筹资风险的防范 1.树立企业形象，创造企业信誉 .确定适度的负债数额，保持合理的负债比率 .树立风险意识 .选择适合自己的筹资方式 .由利率、汇率变动带来的筹资风险，应研究资金市场的供求情况，根据利率走势，把握利率的发展趋势，并以此做出相应的筹资安排。在利率很高时，尽量减少筹资或只筹急需的短期资金。在利率由高向低过渡时期，也应尽量减少筹资，不得不筹的资金，应采用浮动利率的计息方式。在利率很低时，筹资较为有利。在利率处于由低向高过渡时期，应积极筹集长期资金，并尽量采用固定利率的计息方式。集外币带来的风险，应从预测汇率变动的趋势入手，制定外汇风险管理战略，通过其内在规律找出汇率变动的趋势，采取有效的措施防范筹资风险。并且在预测汇率变动的同时，还应在筹资战略上和具体筹资的过程中做出防范风险的安排 .风险转移。选择一种新型的筹资方式，可以使其风险更低或将风险从一类投资者转移到另一类对风险不是很敏感的投资者，以降低投资者要求的风险补偿，从而降低资本成本。例如，新型的筹资方式：企业售后回购 .对筹资进行决策与预测，确保筹资收益 四、结语 在中国市场经济条件下，中小企业成为自主经营、自负盈亏、自我约束、自我发展的独立商品生产者和经营者，中小企业必须独立承担风险。中小企业进行筹资，就必须面对筹资所带来的风险，要充分认清风险所带来的危机和机遇，时刻把风险放在心里，正确认识风险，提前预防发生地风险，应对风险，掌握风险防范措施，降低风险，利用机遇提高企业的经济效益，增强企业的竞争力。

别的什么也不要了，记得以身相许就好了啊……

⑻ 中航油案例, 从内控角度分析

二、原因分析
(一)控制环境失效
企业内部控制环境决定其他控制要素能否发挥作用，是内部控制其他因素作用的基础，直接影响企业内控的贯彻执行，是企业内控的核心。中航油事件正是由于内部治理结构存在严重缺陷、外部治理对公司干涉极弱导致的。“事实先于规则”，成为中国航油(新加坡)在期货交易上的客观写照。中国证监会的监管人士向媒体透露了这样一个经过：中国航油(新加坡)在2001年上市后并没有向证监会申请海外期货交易执照，后来证监会看到其招股书有期货交易一项，才主动为其补报材料。中航油用新加坡上市公司的身份为掩护同国内监管部门展开博弈，倚仗节节上升的市场业绩换取控股方航油集团的沉默，从而进入期货和期权业务；而监管方对此不仅没有追究到底，还放任其“先斩后奏”的行为，直至投机和亏损的真实发生。而中航油的董事会更是形同虚设，普华永道对公司董事会成员、管理层、经手交易员进行详细问询，出具了详细的调查报告。透过当事人之口，中航油(新加坡)这家一度被认为是“样板”的海外国企，内控混乱不堪、主事人不堪其任、治理结构阙如纸上谈兵。
(二)风险意识薄弱
中航油内部的《风险管理手册》设计完善，规定了相应的审批程序和各级管理人员的权限，通过联签的方式降低资金使用风险；采用世界上最先进的风险管理软件系统将现货、纸货和期货三者融合在一起，全盘监控。但是自2003年开始，中国航油的澳大利亚籍贸易员Gerard Rigby开始进行投机性的期权交易；陈久霖声称，自己并不知情。而在3月28日获悉580万美元的亏损后，陈久霖本人同意了风险管理委员会主任Cindy Chong和交易员Gerard Rigby提出的展期方案。这样，陈久霖亲自否定了由他本人所提议拟定的“当任何一笔交易的亏损额达到50万美元，立即平仓止损”的风险管理条例，也无异于对手下“先斩后奏”的做法给予了事实上的认可。
(三)信息系统失真
中航油(新加坡)通过做假账欺骗上级。在新加坡公司上报的2004年6月份的财务统计报表上，新加坡公司当月的总资产为42.6亿元人民币，净资产为11亿元人民币，资产负债率为73％。长期应收账款为11.7亿元人民币，应付款也是这么多。从账面上看，不但没有问题，而且经营状况很好。但实际上，2004年6月，中航油就已经在石油期货交易上面临3580万美元的潜在亏损，仍追加了错误方向“做空”的资金，但在财务账面上没有任何显示。由于陈久霖在场外进行交易，集团通过正常的财务报表没有发现陈久霖的秘密。新加坡当地的监督机构也没有发现，中航油新加坡公司还被评为2004年新加坡最具透明度的上市公司。这么大的一个漏洞就被陈久霖以做假账的方式瞒天过海般的掩盖了这么久，以至于事情的发生毫无征兆。
(四)管理失控，监督虚无
中航油(新加坡)董事兼中航油集团资产与财务管理部负责人李永吉身，没有审阅过公司年报。其次，即使李永吉想审阅年报，也有困难。因为身为海外上市公司董事，他英语不好，所以不能从财务报表中发现公司已经开始从事期权交易。荚长斌兼任中航油(新加坡)董事长及中航油集团总裁。他强调，由于中航油集团并没有其他子公司在中国以外上市，所以董事的职责对他而言是不熟悉的。他指出，直到2004年11月30日，董事会一直都没有对陈久霖有“真正的”管辖权。与李永吉一样，荚长斌声称，语言障碍使得他对中航油(新加坡)缺乏了解和监管，而且，尽管身为中航油(新加坡)董事长，他的财务信息却来自位于北京的中航油集团财务部。同时，由于监事会成员绝大多数缺乏法律、财务、技术等方面的知识和素养，监事会的监督功能只能是一句空话。而内部审计平时形同虚设，这种监管等于没有。在经营过程中内部控制失效、董事会和监事会监督功能虚化、缺乏必要的内部审计，中航油的悲剧就这样产生了。
三、思考
中航油事件给大型国有企业敲响了警钟。目前，我国国有企业内部控制虽然存在一定的问题，但内部控制的重要性已经引起企业的重视。中航油内部控制的失败，更是引发了对国有企业内部控制的新思考：
(一)必须健全管理机构，理清管理职责。
现代企业制度中所有权和经营权的分离，导致经营管理者实质上拥有了企业控制权，由此管理者自己管理自己，自己监督评价自己，势必产生滥用职权、牟取私利、独断专行等后果。对内部控制而言，一个积极、主动参与的董事会是相当重要的。如何实现董事会对经理人员的监督，是企业日常监督中最为重要的环节。只有发挥董事会的作用和潜能，股东及其他利益团体的利益才能真正受到保护。
(二)应从细节控制转向风险管理。
企业内部控制制度不可能脱离其赖以生存的环境及企业内外部的各种风险因素。制定风险管理目标是控制过程的一个重要环节，因此，企业要在整个组织内部制定协调一致的目标，找出企业关键性的风险因素，进行风险评估，设置关键控制点。由于有限的管理资源和可观的控制成本，使得企业的精力不能放在所有的细枝末节上，所以，就要求董事会和管理层特别重视可能发生重大风险的环节，且将风险管理作为内控的最主要内容，从而提高决策者判断、控制和驾驭风险的能力。
(三)应从关注内控建立转向内控运行和评价。
中航油(新加坡)公司在设计内控时，也是花了相当大精力的，但在如何保证实施制度方面，却缺乏应有的措施。因此，内控必须要有一个监督机制来促使它的执行。内部审计是企业自我独立评价的一种活动，具有得天独厚的优势。它本身在企业中不直接参与相关的经济活动，处于相对独立的位置，但同时又处在各项管理活动中，对企业内部的各项业务比较熟悉，对发生的事件比较了解。公司的内部审计直接对董事会负责，任何重要的审计决策都经董事会批准。这既保证了公司内部审计的相对独立性，又保证了其权威性。在这样的前提下，内审部门通过对内控的审查和评价，可以从中找出控制薄弱点，发现内部控制不尽完善和执行无力之处，进而提出改进意见和措施，以监督其他控制政策和程序的有效执行。
(四)内控的对象应从基层转向高管。
中航油事件的致命原因从根本上说是个人权力过大，缺乏对个人权力的有效制约和监管，使得个人凌驾于制度之上，制度得不到执行。一个表面看起来制度规章明确、组织健全、人员齐备、技术先进的内控或风险管理体系，其在实际运行中能否有效管理风险和防止重大损失的发生，关键在于高层领导在这个体系中所发挥的作用。这不仅因为他们是内控的首要责任主体和最基础的推动力，更重要的是他们本身所拥有的绝对权力，所以高层领导必须纳入到以相互检查和权力制衡为基本原则的整个内控体系中，成为控制和约束的重要对象。否则，高层领导将具有超越内控约束的特殊权力，从而导致整个内控或风险管理机制形同虚设，从根本上丧失有效性。

⑼ 内部控制案例分析~

我的个人意见：
1.审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；审计委员会必须保证客观，并与业务独立，由总会计师兼任是起不到对财务的监督控制作用。
2. 在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。纯粹以业务，不加以品德考核的选人容易 出问题
3.为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务。并聘请该事务所开展内部控制审计。容易适成会计师事务所与经理层一同舞弊