本地区内控单位案例

『壹』 会计电算化内部控制的案例

内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果一级对法律法规的遵守，由治理层和其他人员设计和执行的政策和程序。

ERP系统引入内部控制是内部控制的革新，ERP的引入给内部控制带来了新的方法，改变了内部控制的方式，其集中性的数据处理使内部控制程序化，扩大了内部会计控制的范围，改变了内部控制的内部与外部环境，改变了内部会计控制的重点，使内部控制的重点不只是在人员之间的互相牵制上。它还改变了信息与沟通的模式，电子化、程序化的信息传递取代了以信息存储技术，物理性可视的手工信息传递，为治理者、员工和顾客等提供了更为方便的交流平台。

二、ERP系统下企业内部控制的风险

首先，ERP系统的实施本身就存在着很大的不确定性，总会存在着一些不可预见的影响因素凸显出来，影响ERP系统在企业中的实施，由此而带来的风险是一个方面，同时，企业内部控制本来就存在着一些固有风险和不确定风险。这些风险主要表现在以下几个方面：

1.系统设备的控制风险

设备是ERP系统运行的基础，因此如何保证设备的安全是系统风险防范的基础。设备安全面临的风险主要是各种自然灾难和人员的偷窃行为。假如一个企业没有对设备安全风险进行分析，并置备必要的预防系统，在事故忽然发生时就不能迅速做出反应，防止设备受到损害。

2.治理部门内的控制风险

职责分离是企业内部控制的基础控制手段，其主要目标是预防因内部人员的舞弊行为而使企业遭受损失。在ERP系统环境下，假如一个企业没有对相关职位进行职责分离或者没有严格分离，这些职位的责任人就都有可能随便查看系统甚至修改系统，盗取系统数据，这对企业会造成很大的损失。

3.信息传递的控制风险

信息传递即企业ERP系统与网上采购系统以及财务会计系统等进行沟通。由工作人员将通过网上竞标得到的供给商信息录入到ERP系统中进行物料采购的治理。各财务数据信息也由工作人员导入ERP系统中，由系统进行处理，形成可识别文件类型。这些都要在保证输入正确的基础上进行。在这一过程中，风险存在各个方面，如在输入的过程中，可能产生输入数据的错误，有时一个数据的错误就会导致整个系统的数据无法对上，再次录入或者检查又会浪费很多时间，大大降低工作效率。各个系统的连接，也可能出现问题，导致ERP系统的运用出现一系列差错，等等。
三、ERP系统下企业内部控制风险的防范

1.加强安全意识，完善安全治理

企业应设立与安全相关部门，已设置安全部门的应强调安全部门的重要作用，完善安全部门的职能，明确其工作重点与目标，加强安全防范。

2.严格部门内部系统治理人员职责分离

在ERP系统环境下，可能发生舞弊行为的职位应该分由不同的人员负责，避免一人负责几个相关职务的工作。严格系统治理人员的职责分离，明确纪律，对工作人员进行这方面的教育，保证ERP系统的运行有一个安全正规的内部环境。

3.加强员工的信息安全意识，进行信息安全控制的再教育

企业ERP系统和内控系统的安全治理离不开人的作用，企业应该从上至下建立起信息安全的观念，治理层应根据系统的需要和特点制定一套具体的信息安全指导方针，并向企业各部门发布。同时，对员工进行信息安全的再教育，培养员工的信息安全意识，使员工在进行业务处理时能够依据企业的信息安全方针进行信息安全控制和风险防范，并使其成为员工的一项自觉的行为。

4.加强监督

任何事情不仅要有一套实施的体系，还必须有相应的监督体系。缺少了监督，徇私舞弊就会日渐成风。这里所说的监督，不是只对系统操作人员和治理人员等进行的监督，也包括治理层人员和系统操作人员，还包括其他员工。系统操作人员是最直接与系统接触的，在系统环境下，他们负责处理日常各种业务，舞弊的可能性最大，在企业中，对他们进行直接监督的是上级治理人员，但这是不够的，各治理层人员和其他员工都有监督的权利和义务。对治理层人员来说，由于职权的关系，他们大多时候可以直接进入系统，所受约束比较小，舞弊和与系统操作人员共同舞弊的可能性也是很大的，因此治理人员也是应该接受人们监督的。员工，不仅系统操作部门的员工，也包括其他各部门员工，既有监督他人的权利，也要受其他人的监督。

四、小结

ERP系统应用到企业内部控制中，对其内部控制体系产生了广泛而深远的影响，是企业内部控制进一步完善的标志。企业在应用这一系统的过程中，应该注重控制以上所分析的各种风险，并将系统与企业的内部业务流程、内部治理系统等结合起来。在不断发

『贰』 审计风险及其防范案例

一、审计风险的成因

（一）审计独立性的缺失

近年来国内外的事务所不断的发生会计造假事件被媒体曝光，社会各界开始对审计独立性的高度关注，并对注册会计师的执业审计独立性产生的怀疑。审计独立性的缺失有下面几点原因：

1、政府对审计市场的过度干预。目前我国会计师事务所大多是由脱钩改制过来的有限责任公司，一方面政府的过度干预，使得注册会计师的审计很难做到独立和公正；另一方面注册会计师或会计师事务所期望依赖有关机构和政府官员的权力去分割独立审计市场。因此，注册会计师可能会屈从权力主体的压力而不再保持独立性。

2、法规不健全、惩治不力且违规成本低。由于我国正处于经济转型时期，尽管颁布了一些相关法律法规，但是仍不完善，企业的经营活动缺乏规范，如企业存在粉饰财务状况和经营成果的意图与行为，一些企业的经营管理者缺乏起码的诚实与信誉，甚至贿赂审计人员，使其失去独立性，加之我国对会计师事务所的外部监管不力，违规处罚力度偏弱，审计整体风险水平较低，在经济利益诱导下，注册会计师最终选择与企业“合谋”，丧失审计独立性。

3、审计定价不规范。事务所的审计收费不规范，会计师事务所之间的不公平价格竞争带来的后果是审计收费越来越低。为了获得利润，不得不减少充分的甚至是必要的审计程序，从而造成了审计质量的下降。

（二）有关注册会计师相关法律条文的矛盾

《刑法》、《注册会计师法》、《证券法》、《公司法》中都涉及了与注册会计师法律责任有关的规定，这一系列规定对维护市场运行秩序起着重要作用。但由于外部环境的改变，立法顺序的先后不同，使得这些现行法律中，涉及注册会计师法律责任的条文存在不少矛盾之处。这便导致追究注册会计师法律责任时尺度不一致、不平衡；使注册会计师法律问题的复杂化，当注册会计师遇到法律诉讼问题时，就根据这些法律条文的空隙，逃避自身的法律责任，也就使得审计风险在无形中增加了。

（三）被审计单位的内部控制有限

目前社会上小规模企业数量多，其资产规模小，经营业务简单，会计记录简单，内部控制有限，存在管理层凌驾于内部控制之上的可能性，其所面对的经营风险和发生重大错报风险的概率大于一般大型企业，许多会计人员在领导权威和利益驱使的双重压力下，往往在诚信和失信之间摇摆不定，陷入一种道德困境，以致触犯法律，这必然增加审计的风险。

（四）注册会计师的胜任能力和专业程度

目前在会计师事务所里面工作的很多人员都不具有注册会计师的资格，他们的专业知识和职业技能在一定程度存在欠缺，在审计的时候面对被审计单位的各种失责情况并不一定能发现，并且有些注册会计师在执业过程中，不注重调查研究，常常以个人的主观意愿来判断，这也就大大提高了审计风险。

（五）审计质量控制准则实施不到位

我国颁布实施的审计质量控制基本准则是注册会计师职业规范的重要组成部份，是保证审计工作质量，规范审计行为的基本准则。如果事务所未能认真贯彻《中国注册会计师质量控制基本准则》，势必造成会计师事务所内部控制制度混乱，导致会计师事务所审计计划编写的不当，造成审计外勤工作、审计取证、审计工作底稿编写和复核等工作严重错误和遗漏，审计风险必然增加。

（六）会计师事务所聘任制度扭曲

除国际“四大”外，国内事务所在招聘员工的时候大都选择要实习生，既是为节约成本，又可以在事务所的忙季的时候减轻工作量，但在外勤审计的时候实习生就会出现实践经验不足的问题，如果事务所的注册会计师没有事事亲为的话，对审计质量也会造成很大的影响。

二、防范审计风险的对策

（一）构建事务所的品牌

我国与世界上的发达国家之间的品牌都有差距，会计师事务所品牌的差距就更明显，国际著名的“四大”会计公司不但在国际会计市场上占主导地位，而且在我国的会计市场上占有相当大的份额。“四大”的品牌在这其中发挥了举足轻重的作用，会计师事务所的核心竞争力来自本身品牌的构建，而形成品牌价值的关键在于审计质量。质量是品牌的基础，社会认知度是品牌发展的结果，社会知名度的提高又促进业务收入的提高，业务收入的提高才有足够的资源投入，才能促进审计质量的提高和规模化，促进事务所良性循环的发展。

1、树立事务所的和谐文化。会计师事务所的企业文化应是管理者和全体员工在长期的执业活动中形成的、与其自身特点及发展规律相适应的一整套经营理念、执业信念、价值观和行为规则，以及由此形成的群体行为模式。会计师事务所的企业文化通过树立正确的职业理念、良好的精神风尚为发展目标，统一和规范事务所员工的价值观念，通过建立和完善事务所的各种规章制度、操作规程及工作标准，统一和规范全体员工的行为。

2、提高事务所的服务水平。面对现代社会经济形势的发展，事务所应该将产品的内涵从最终报告扩展到各个服务的过程，体现在报告形成之前的全过程之中，给予客户报告背后的财务方面的指点、鉴证或咨询的服务，提高顾客的满意度。

3、积极引进并留住事务所的人才。掌握了大量专业知识和专业技能的注册会计师是会计师事务所生存和发展的根本。在引进从业人员的时候，应打破这种单一的人员来源渠道，积极引进法律、英语、计算机、管理等专业类人才，以利于会计师事务所业务的多元化发展。尤其应当引进既有深厚功底的会计和审计专业知识又有扎实的其他专业知识的综合性人才，这样既可以改善和优化事务所执业人员的构成，提高事务所人员的素质，又可以为事务所的各类型的企业及各种业务提供专业性意见，从而提高的审计的质量。对于已经招进事务所的非注册会计师人员应该主动培养成为事务所的后备人才，提高职业水平，这样才能保证对审计风险有一定程度的规避。

（二）扩大事务所的规模，实现做大做强

中国注册会计师协会下发《中国注册会计师协会关于推动会计师事务所做强做大的意见（征求意见稿）》后，我国会计师事务所再次掀起了规模化的浪潮。真正做大做强，让公众认同大事务所的竞争和价值，才能提高审计质量降低审计风险。

1、坚持专业化发展，集约化经营，一体化管理。根据不同的专业建立发展的平台，除《注册会计师法》明确规定的审计、验资业务，还可以发展请如资产评估、税务服务等其他业务。事务所内部机构应该做好协调配合的工作，一业为主，多种经营，齐头并进，多元发展，不仅可以提高事务所人力资源利用率，而且可以大大节约事务所管理成本。

2、规范审计收费，提高审计质量。规范审计收费对维护公平竞争，提高审计质量和保持注册会计师的独立性有重要的意义。根据有关研究结果，审计收费与审计质量之间存在着正相关的关系，即会计师事务所提供的审计服务的质量越高，其所收取的审计费用也就越高，反之亦然，应该设立审计收费监管委员会，合理收取审计费用，提高审计收费的监管力度。

3、健全法规，重塑会计诚信。一是行业协会的规定。各事务所应该遵循注册会计师协会出台的各项规定，并且注册会计师协会应该带头规范好注册会计师职业道德行为，提高注册会计师职业道德水准，维护注册会计师职业形象。二是行政法规。立法部门应该制定像美国国会那样通过萨班斯-奥克斯利法案那么严格的法律法规，应该加大违规处罚，提高监管力度，完善处罚机制，提高处罚成本，规范注册会计师审计应承担的法律责任，只有明确注册会计师的法律责任，才能增强其风险意识，诚信执业，提高审计的质量。

4、建立健全内控制度和风险责任制度。（1）实行质量否决权，即CPA项目查证签名负责制和主任审计师把关否决制。从影响质量和风险的各因素入手，采取多种方法对审计工作质量层层控制定期进行考核和奖惩。（2）实行专业分组化。审计风险的出现，很多原因是由于审计人员不了解委托单位和行业的生产经营情况而产生的，因此有必要实行专业分组化。同时有一些大项目实行审计队伍专业综合化，即兼顾经济、技术、法律等专业人员综合使用，这样有利遏制风险的产生。（3）建立报告和审计工作底稿的复核制度。

5、提高注册会计师的胜任能力和职业谨慎。根据美国公认审计准则（GAAS）的规定，应有的职业审计要求注册会计师保持合理的职业怀疑态度。因此，注册会计师应当坚持诚实和正直的立场，勤勉地搜集和客观地评价审计证据，注册会计师不得因为信任被审计单位管理当局的诚实而满足于获取不是完全令人信服的审计证据。保持高度的职业审慎，能够帮助注册会计师敏锐地发现问题、捕捉被审计单位舞弊的蛛丝马迹，提高审计效率，使审计工作事半功倍。相反，安永和已经倒下的安达信都是一个深刻的教训。

6、保持对审计环境的敏感性。了解客户及与审计事项有关的各方面情况是发现风险避免法律诉讼的重要工作。在实施审计前，应了解下列环境事项并保持敏感性：（1）对整个特别是本地区的财政经济状况及其变化发展的趋势深入了解；（2）现有的政策、法规对客户的经营管理所产生的影响及其程度；（3）客户的法定代表人及其主要经营管理人员内部变动及外部流动；（4）客户内控制度健全情况，采取何种核算体系；（5）已制定的审计专业标准及其适用状况如何；（6）已掌握的审计知识及相关技术的发展趋势。

7、建立会计师事务所的行业专长。安永在汽车和计算机行业，毕马威在银行和保险业，普华在计算机、矿产、通讯业以及永道在通讯业具有显著的行业专长优势。AICPA（1998）指出将行业专长列为影响CPA未来发展的关键因素之一。因为从竞争策略方面看，事务所发展行业专长是为了适应审计市场激烈竞争而采取差异化策略的必然结果，如果一个事务所能将自己的审计服务与竞争对手相区别并以此吸引客户且得到认同，那么事务所将获得审计收费的溢价和取得竞争的优势。

总之，风险总是存在的，而且原因也是多方面的，本文提出的几点防范对策是不全面的一部分，但只要认真谨慎去对待、控制、防范、就能期望消除或降低审计风险，从而成功地达到规避与防范审计风险。

『叁』 求一个企业内控的案例

该类企业的组织结构多采用直线制或直线职能制。对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能结构，是一种最简单的集权式管理。对于中型企业，一般采用直线职能制结构进行管理，以直线制为基础，在厂长（经理）领导下设置相应的职能部门，实行厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。

『肆』 企业内控标准的企业内控标准案例分析

案例一：企业内控标准在商品经济中的作用
从上述企业内控标准的特征，再通过对几家大中型企业所作的调查，企业内控标准在商品经济中主要有四个方面的作用。
1.企业内控标准有利于产品适销对路
企业生产的产品是为了满足用户的需要，得到社会的承认，实现其使用价值和价值，使产品变为商品。如若企业生产的产品虽然达到了一定的标准要求，但不能满足用户的需要，那么，产品就会处于滞销状态，不能成其为商品，将给企业带来大量的经济损失。因此，要使企业的产品在激烈竞争的国内外市场上成为有使用价值和价值的商品，就必须围绕产品质量这个中心，时时瞄准国内外市场上用户需要的标准，制定先进合理的企业内控标准。如我厂生产的久效磷农药，产品含量达到50%即为合格，倘若外销出口，其含量必须达到70% 以上 2002年为了批量投入生产以满足市场需要，我们一方面积极采用国际标准和国外先进标准，另一方面，制定了高于“双采”的企业内控标准，以确保产品质量，并从工艺上严格执行内控标准，打破传统工艺，从而使久效磷产品达到了“双采”指标。投放省内外及国际市场后供不应求。翌年，我们又将产量增加了38%，结果全部售完，创利578万元。
2.企业内控标准有利于保证和提高产品质量
产品质量就是产品的适用性，即满足用户使用要求的程序，它是性能、寿命、可靠性、安全性和经济性五个方面质量特性综合反映的结果，其标准标志着产品质量特性应达到的要求，以便在生产过程中进行制造、检测。离开了质量标准规定进行生产，产品质量就失去了保证，生产也就失去了依据。因此，质量问题首先是标准问题，标准落后，再好的技术和设备也生产不出高质量的产品。所以，要提高质量首先就要提高标准水平，制定具有国际先进水平的企业内控标准。如我厂生产的甲醛，部颁标准为36%～37%，而我厂控制指标皆按上限37%操作，这样就确保了甲醛的高质量，使甲醛产品深受消费者欢迎。
3.企业内控标准有利于提高企业产品的竞争力
众所周知，举世瞩目的美国与日本的汽车国际市场之争，其实就是一场标准化之争。随着我国城市经济管理体制的改革，企业自主权的不断扩大，市场调节的加强，商品的市场竞争全面展开，面对激烈的竞争市场和对手如林的竞争者，企业要想始终处于不可动摇的主动地位，就必须根据市场和用户对产品质量的需要，通过制定先进合理的企业内控标准来提高产品质量。不妨还以化工产品为例，近年来，由于化工行业迅猛发展，异军突起，形成了化工产品市场的强大竞争力。如果不能稳步提高老产品的质量，积极开发新产品，生产出价廉物美、适销对路、满足用户需求的产品，就会在激烈的竞争市场上败下阵来。
4.企业内控标准有利于增加企业经济效益
上世纪30年代，美国大多数企业制定了内控标准，产品质量稳步上升，畅销全球。二次大战后，日本开始抓产品质量，但收效不大，走了一段弯路，后来转为从抓标准化入手，各企业争先制定企业的内控标准，以求提高产品质量，欲以质量上的优势来保证经济上的优势，果然在上世纪80年代出现了奇迹，高质量的日本产品占领了国际市场，压倒了美国。于是， 日本人均国民生产总值达到了12 000美元。
日美贸易，美国出现了逆差，达1 600亿美元，而日本顺差，超过了1 000亿美元。由此可见，日本的奇迹是标准化程度越高，质量越好，成本越低，销路越广，效益越好。在我国，不少企业也制定了先进合理的内控标准，促使了产品质量的提高，生产出了消费者信得过的优质产品，甚至有不少优质产品打入了国际市场，大大地增强了产品的销售量，使企业获得了很好的经济效益。

『伍』 中航油案例, 从内控角度分析

二、原因分析
(一)控制环境失效
企业内部控制环境决定其他控制要素能否发挥作用，是内部控制其他因素作用的基础，直接影响企业内控的贯彻执行，是企业内控的核心。中航油事件正是由于内部治理结构存在严重缺陷、外部治理对公司干涉极弱导致的。“事实先于规则”，成为中国航油(新加坡)在期货交易上的客观写照。中国证监会的监管人士向媒体透露了这样一个经过：中国航油(新加坡)在2001年上市后并没有向证监会申请海外期货交易执照，后来证监会看到其招股书有期货交易一项，才主动为其补报材料。中航油用新加坡上市公司的身份为掩护同国内监管部门展开博弈，倚仗节节上升的市场业绩换取控股方航油集团的沉默，从而进入期货和期权业务；而监管方对此不仅没有追究到底，还放任其“先斩后奏”的行为，直至投机和亏损的真实发生。而中航油的董事会更是形同虚设，普华永道对公司董事会成员、管理层、经手交易员进行详细问询，出具了详细的调查报告。透过当事人之口，中航油(新加坡)这家一度被认为是“样板”的海外国企，内控混乱不堪、主事人不堪其任、治理结构阙如纸上谈兵。
(二)风险意识薄弱
中航油内部的《风险管理手册》设计完善，规定了相应的审批程序和各级管理人员的权限，通过联签的方式降低资金使用风险；采用世界上最先进的风险管理软件系统将现货、纸货和期货三者融合在一起，全盘监控。但是自2003年开始，中国航油的澳大利亚籍贸易员Gerard Rigby开始进行投机性的期权交易；陈久霖声称，自己并不知情。而在3月28日获悉580万美元的亏损后，陈久霖本人同意了风险管理委员会主任Cindy Chong和交易员Gerard Rigby提出的展期方案。这样，陈久霖亲自否定了由他本人所提议拟定的“当任何一笔交易的亏损额达到50万美元，立即平仓止损”的风险管理条例，也无异于对手下“先斩后奏”的做法给予了事实上的认可。
(三)信息系统失真
中航油(新加坡)通过做假账欺骗上级。在新加坡公司上报的2004年6月份的财务统计报表上，新加坡公司当月的总资产为42.6亿元人民币，净资产为11亿元人民币，资产负债率为73％。长期应收账款为11.7亿元人民币，应付款也是这么多。从账面上看，不但没有问题，而且经营状况很好。但实际上，2004年6月，中航油就已经在石油期货交易上面临3580万美元的潜在亏损，仍追加了错误方向“做空”的资金，但在财务账面上没有任何显示。由于陈久霖在场外进行交易，集团通过正常的财务报表没有发现陈久霖的秘密。新加坡当地的监督机构也没有发现，中航油新加坡公司还被评为2004年新加坡最具透明度的上市公司。这么大的一个漏洞就被陈久霖以做假账的方式瞒天过海般的掩盖了这么久，以至于事情的发生毫无征兆。
(四)管理失控，监督虚无
中航油(新加坡)董事兼中航油集团资产与财务管理部负责人李永吉身，没有审阅过公司年报。其次，即使李永吉想审阅年报，也有困难。因为身为海外上市公司董事，他英语不好，所以不能从财务报表中发现公司已经开始从事期权交易。荚长斌兼任中航油(新加坡)董事长及中航油集团总裁。他强调，由于中航油集团并没有其他子公司在中国以外上市，所以董事的职责对他而言是不熟悉的。他指出，直到2004年11月30日，董事会一直都没有对陈久霖有“真正的”管辖权。与李永吉一样，荚长斌声称，语言障碍使得他对中航油(新加坡)缺乏了解和监管，而且，尽管身为中航油(新加坡)董事长，他的财务信息却来自位于北京的中航油集团财务部。同时，由于监事会成员绝大多数缺乏法律、财务、技术等方面的知识和素养，监事会的监督功能只能是一句空话。而内部审计平时形同虚设，这种监管等于没有。在经营过程中内部控制失效、董事会和监事会监督功能虚化、缺乏必要的内部审计，中航油的悲剧就这样产生了。
三、思考
中航油事件给大型国有企业敲响了警钟。目前，我国国有企业内部控制虽然存在一定的问题，但内部控制的重要性已经引起企业的重视。中航油内部控制的失败，更是引发了对国有企业内部控制的新思考：
(一)必须健全管理机构，理清管理职责。
现代企业制度中所有权和经营权的分离，导致经营管理者实质上拥有了企业控制权，由此管理者自己管理自己，自己监督评价自己，势必产生滥用职权、牟取私利、独断专行等后果。对内部控制而言，一个积极、主动参与的董事会是相当重要的。如何实现董事会对经理人员的监督，是企业日常监督中最为重要的环节。只有发挥董事会的作用和潜能，股东及其他利益团体的利益才能真正受到保护。
(二)应从细节控制转向风险管理。
企业内部控制制度不可能脱离其赖以生存的环境及企业内外部的各种风险因素。制定风险管理目标是控制过程的一个重要环节，因此，企业要在整个组织内部制定协调一致的目标，找出企业关键性的风险因素，进行风险评估，设置关键控制点。由于有限的管理资源和可观的控制成本，使得企业的精力不能放在所有的细枝末节上，所以，就要求董事会和管理层特别重视可能发生重大风险的环节，且将风险管理作为内控的最主要内容，从而提高决策者判断、控制和驾驭风险的能力。
(三)应从关注内控建立转向内控运行和评价。
中航油(新加坡)公司在设计内控时，也是花了相当大精力的，但在如何保证实施制度方面，却缺乏应有的措施。因此，内控必须要有一个监督机制来促使它的执行。内部审计是企业自我独立评价的一种活动，具有得天独厚的优势。它本身在企业中不直接参与相关的经济活动，处于相对独立的位置，但同时又处在各项管理活动中，对企业内部的各项业务比较熟悉，对发生的事件比较了解。公司的内部审计直接对董事会负责，任何重要的审计决策都经董事会批准。这既保证了公司内部审计的相对独立性，又保证了其权威性。在这样的前提下，内审部门通过对内控的审查和评价，可以从中找出控制薄弱点，发现内部控制不尽完善和执行无力之处，进而提出改进意见和措施，以监督其他控制政策和程序的有效执行。
(四)内控的对象应从基层转向高管。
中航油事件的致命原因从根本上说是个人权力过大，缺乏对个人权力的有效制约和监管，使得个人凌驾于制度之上，制度得不到执行。一个表面看起来制度规章明确、组织健全、人员齐备、技术先进的内控或风险管理体系，其在实际运行中能否有效管理风险和防止重大损失的发生，关键在于高层领导在这个体系中所发挥的作用。这不仅因为他们是内控的首要责任主体和最基础的推动力，更重要的是他们本身所拥有的绝对权力，所以高层领导必须纳入到以相互检查和权力制衡为基本原则的整个内控体系中，成为控制和约束的重要对象。否则，高层领导将具有超越内控约束的特殊权力，从而导致整个内控或风险管理机制形同虚设，从根本上丧失有效性。

『陆』 企业内部控制案例分析

一、案例概述
通用汽车公司成立于1908年9月16日，自从威廉·杜兰特创建了美国通用汽车公司以来，先后联合或兼并了别克、凯迪拉克、雪佛兰、奥兹莫比尔、庞帝亚克、克尔维特等公司，拥有铃木、五十铃和斯巴鲁的股份。使原来的小公司成为它的分部。从1927年以来一直是全世界最大的汽车公司。公司下属的分部达二十多个，拥有员工266000人，截至2007年，在财富全球500公司营业额排名中，通用汽车排第五。
通用汽车公司是美国最早实行股份制和专家集团管理的特大型企业之一。通用汽车公司生产的汽车，是美国汽车豪华、宽大、内部舒适、速度快、储备功率大等特点的经典代表。而且通用汽车公司尤其重视质量和新技术的采用。因而通用汽车公司的产品始终在用户心中享有盛誉。在2008年以前，通用连续77年蝉联全球汽车销量之冠。 2009年6月1日，由于经营管理失误以及债务等问题，美国通用汽车公司正式递交破产保护申请。这是美国历史上第四大破产案，也是美国制造业最大的破产案。
二、内部控制分析
（一）内部控制含义
内部控制制度是企业为了保证业务活动有效进行，保护资产的安全和完整防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。
（二）内部控制要素分析
通

『柒』 内部控制案例分析~

我的个人意见：
1.审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；审计委员会必须保证客观，并与业务独立，由总会计师兼任是起不到对财务的监督控制作用。
2. 在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。纯粹以业务，不加以品德考核的选人容易 出问题
3.为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务。并聘请该事务所开展内部控制审计。容易适成会计师事务所与经理层一同舞弊

『捌』 急求！高分！在线等！内部控制，资金控制的案例的评价！

货币资金内部控制案例

“小金库”资金“来之不易”
案例简介

Z自从1986年起坐上局长交椅，1988年起局长、党委书记“一肩挑”。同年4月，财务部门“小金库”开始形成。最早的历时12年，以后陆续形成了6个“小金库”。

（1）虚设经费支出690多万元。财务部门“生财有道”：他们虚列工资、奖金、补贴，套取现金100多万元；以发放上下班交通补贴名义购入公交预售票，而后交该局下属企业出售，套现49万多元；子虚乌有列项目，如虚列洗理费、通信费、材料费、设备购置费、修理费等等。他们不折不扣贯彻Z局长“想办法将行政经费节余款弄出来”的要求，多管齐下，套出现金，充实“小金库”。

（2）截留预算外收入1360多万元。12年来，经Z局长批示，将报废车辆变价款、设备折旧款、旧办公用品等物资处理款和其他调拨款直接存入“小金库”；将消防、交通违章罚款，码头、房屋、车辆等的出租收入，三产企业上交承包金和利润，机动车辆、保险代理费等收入，以及“小金库”资金的利息，一并揽进“小金库”。

（3）截留所谓“补助费”等收入930多万元。前后八九年，该局收到案件主办单位拨付的“补助费”800多万元也一声不响装入“小金库”；罚没款130多万元也统统流进“小金库”。

案例点评

本案例涉及的是小金库问题，与其他案例不同的是本案涉及的货币资金控制环节较多。首先我们应该明确的是，该单位几乎没有内部控制制度，并且账务完全依照局长的意愿记载，所以需要上级委派会计人员，并且局长没有这些人员的任免权，以保证财务人员能公允客观地做账。因为货币资金流动性大，容易发生很多弊端，结合本案例具体分析如下：

1、截留各种货币资金收入。这主要表现在企业相关人员，利用工作便利，同时趁制度设计或执行松懈之际，将各种货币资金收入据为己有或挪作他用。经常采用的方法有：（1）收款不入账，进行贪污；（2）涂改发票进行截留；（3）采用编制虚假收款凭证小于原始单据、所列金额不一致的手段，隐瞒截留收入；（4）上下勾结，截留不属于正常业务的收入，私设小金库或进行贪污；（5）收、付银存款时在账户上收付两方均不入账，这种情况若不将银行存款日记账与银行对账单逐笔核对，则难以发现。需要加强的内部控制环节是现金收入和支付由出纳掌管，记账由会计人员负责，这些职责应由相互独立的职务负责，由内部审计人员定期复核账务和银行账户是否相符。

2、挪用资金。这主要是指企业相关人员上下勾结，不按照国家法律法规规定和企业制度约束，将有特定用途的资金挪作他用。原因主要是为自己谋私利，其次是因为有的单位财务政策紊乱，经常改变资金用途。无论何种原因，都会使企业的财务风险加大，导致财务违纪的发生。内部控制在单位员工串通舞弊的时候会失效，这时需要内部审计人员加强监督，定期不定期对内控进行测试，检查内控是否失效，以防范此类事件的发生。

3、虚报冒领。虚报这种情况常发生在企业费用列支过程中，相关人员通过虚开发票和假发票等手法虚报费用，为自己和本部门谋取私利，这不但导致企业货币资金预算和管理上的混乱，而且会使费用和成本相关账户数字不实，最后还会引发舞弊和腐败。冒领常常是有关人员虚开或更改相关凭证，冒充他人领取款项。比如职工的医药费报销，经常出现张冠李戴，冒充他人报销。这种情况的危害与虚报颇为相似。具体手法归纳如下：（1）涂改发票进行报销贪污；（2）用假发票、假收据及假报销单据进行报销贪污；（3）利用外单位和本单位对发票管理上的漏洞，将旧收据、旧发票、发票副联重复报销或抵账进行贪污；（4）通过编制付款凭证大于原始凭证单据所列金额的方法，扩支进行贪污。要防范虚报冒领，应定期编制有关货币资金的预算计划，以便对一定期间单位货币资金收入和支出进行统筹安排。因为预算、计划编制是否准确，直接影响到单位的货币资金流转是否畅通，影响到货币资金的利用效益。所以，要加强货币资金预算的可靠性控制，避免或降低预算的主观性和随意性。另外还需加强发票管理，对已经报销的发票写明已报销，并没收作为做账凭证，防止重复报销。加强识别假发票假收据的能力，把假票拒于门外。

工行出内奸——大庆上演特大金融凭证诈骗案

案例简介

搜狐财经首页披露，黑龙江省大庆市中级人民法院一审判决了使用编造的汇款凭证骗取国家公款4900万元的金融凭证诈骗案。2000年9月30日，被告人徐东、余椿蓉、楚文明等人在工商银行大庆分行龙源分理处主任高宣波的协助下，私刻了大庆长垣投资公司的财务专用章和法人代表名章，将长垣公司账户上的4900万元巨款转账到自己名下，并委托外地一家信用社提取现金150万元。事发后，经了解获悉，这些人竟浑然不知是在犯罪，还以为自己聪明绝顶。

案例点评

对于银行职员监守自盗或者引狼入室的金融诈骗案，要做到防患未然真的是颇有难度。因为一个单位的内控制度很容易被领导层绕过，当有人蓄意舞弊的时候，我们只能求助于内审的事后发现或者内部控制没有失效的部分。但是，完善的制度、良好的教育，尤其是对职员进行法律法规的教育，还是可以起到一定预防效果的。所以我认为最重要的是建设内部控制环境，从人员遴选和加强教育上着手。另外，具体到本案的治理方法如下：

此案例是金融凭证诈骗案件中的一例，其作案手段与一般金融凭证诈骗案相同，就是通过盗用公司印章伪造转账凭证，然后利用转账凭证将公司的款项转账到自己事先开设的账户。该犯罪案件主要利用了两个漏洞：⑴企业印章的外露，如果企业管理不善，员工私自将印章泄漏给外部人员，那么就会给犯罪分子留下了可乘之机。⑵银行防伪技术还不够好，犯罪分子利用盗用的企业印章伪造的转账凭证，银行系统竟然毫无觉察，因此银行在转账支票的验证过程中存在欠缺。知道了这两个给犯罪分子可乘之机的漏洞之后，我们就不难知道防范该类犯罪行为的方式了。首先，对于企业而言，企业要加强印章管理工作，对保管印章的人员要进行素质教育，加强他们防范印章被外人盗用的风险和意识。公司印章是公司的重要机密，任何人都要严格按照公司规定进行处理。其次，对于银行而言，银行系统首先要制定严格的票据处理程序，在员工收到转账支票的时候，一定要认真检查，转账支票的内容是否填写完整正确，印鉴是否正确，而且要利用银行的防伪系统进行验证。因此银行一方面要严格培训职工的技术，另一方面要尽可能利用更加高级的防伪仪器进行票据的验证。只有企业和银行两方面的紧密结合，才能最大限度地减少犯罪分子作案得逞的机会。

还有一些其他案例资料，如果要的留QQ邮箱发。好加分。

『玖』 请问谁有中小企业内部控制的案例啊最好数据多点的那种，劳驾发给我一下吧！感谢！

建立内部控制制度为经营管理做好服务
中国广东核电集团
中国广东核电集团有限公司（以下简称广东核电集团）从1979年筹建，向中国银行贷款3亿美元作资本金起步，与香港中华电力公司合资设立广东核电合营公司，负责建设和经营大亚湾核电站，到1994年国务院决定以大亚湾核电站为基础，组建中国广东核电集团有限公司至今，已经走过27年历程。按照“以核养核，滚动发展”的方针，广东核电集团在大亚湾核电站的基础 上，又开发建设了岭澳核电站，大连红沿河核电站和福建宁德核电站，现有13家主要成员单位，已形成以核电为主业，常规清洁能源开发、金融服务、信息技术研发和后勤服务配套发展的新格局。截至2006年1月，广东核电集团拥有总资产579亿元人民币，净资产232亿元人民币。两座正在运行的核电站拥有4台百万千瓦级发电机组，年发电能力达300亿千瓦时。
广东核电集团多年来之所以能够取得良好的经营业绩和始终保持健康发展态势，其中有一条重要原因，就是集团内各公司的管理层，都高度重视企业内部控制体系的建设和内部审计监督。
一、建立科学的内部控制体系
内部审计对公司经营管理的监督评价活动，是以内部控制为主线来组织开展的，健全完善的内部控制制度体系既是各公司健康有序运行的基本保证，也是内部审计工作有效开展的前提和基础。广东大亚湾核电站建设初期，就参照香港中华电力公司的管理体制、机制，结合自身的实际，逐步建立了一整套行之有效的内部控制体系和审计监督体系，实行科学的程序化管理。通过各种技术程序、行政管理程序明确了各部门之间的职责分工与相互接口，确保所有重要的经营活动都能做到“有章可循，有据可查”；通过建立科学的授权管理体系，合理地分配和约束权力，真正做到“凡事有人负责，凡事有人监督”；集团公司成立后，通过推进集团公司管理政策和相关配套制度建设，不断规范母子公司管理。这一系列内部控制措施在核电站的工程建设、运营等方面发挥了巨大的作用。2003年初，广东核电集团审计部在组织对集团公司治理及母子公司管理控制模式进行系统研究的基础上，又提出并实施了从策略控制层（政策）、管理控制层（制度）、运作控制层（程序）三个层次构建集团政策程序框架体系，与管理政策相配套的还有62个制度。集团公司管理政策从“公司治理”、“战略管理”、“人力资源管理”、“财务管理”、“安全质量与环境保护”、“科技管理”、“商务管理”、“信息化管理”、“公关宣传与企业文化”和“行政与后勤管理”等10个方面，明确了集团公司与成员公司的职责及分工，规范了集团公司重要事项的管理原则，为集团公司整体协调有序运作确立了行为规范与准则，为实现集团公司发展战略提供了制度保障。在推进建立集团公司政策程序框架体系的基础上，各成员公司根据集团公司管理政策和配套制度的要求，也对原有的制度、程序进行全面的梳理和修订，逐步形成了集团公司上下原则一致、层次分明、各具特色的内部控制制度体系，逐步形成了具有广东核电集团特色的内部控制制度体系。
二、开展有效的内部控制审计
1、理顺内部审计管理体系。大亚湾核电站引进香港中华电力公司的审计理念和模式，设置了总审计师，直接向董事会报告工作，行政上接受总经理领导的双向负责制，在实际工作中体现出了较强的适用性和优越性。向董事会负责，有利于保证内部审计较高的独立性和权威性，从而有效实施对公司的全面监督，公司董事会也能够通过内部审计及时了解公司经营管理情况，及时采取措施，降低公司的经营风险。定期向总经理汇报工作，融洽了与总经理的关系，也有利于内部审计工作的开展。内部审计的主要职能是提供管理咨询及监督服务，促进增加企业价值，这也是股东的终极目标。大亚湾核电站的内部审计管理模式，用程序规定的风险分析评估方法，从公司管理目标计划和预算、政策和程序、组织机构分工和授权、管理信息和记录、资产管理与效益、员工培训、合同管理与成本分摊7个风险因素方面，对公司的主要业务活动逐项进行评价与分析，确定每个项目风险的高低，并全部列入“审计项目清单”。“审计项目清单”是制订周期性循环审计计划和年度专项审计计划的依据。通过开展以风险为导向的全方位的审计监督，确保了内部控制系统的健全性和有效性，有效控制了不正常事件发生的可能性，为集团公司生产经营活动的正常开展创造了条件。
2、以预防为主加强事前、事中审计。内部控制审计的根本宗旨是“增效益、防风险”，本着“以防为主，防范胜于纠正”的审计理念，广东核电集团始终将内部控制审计的重点放在事前的防范和控制上，适当兼顾事中的检查和事后的监督，建立以预防为主的约束与监督机制。通过将控制点前移，发现违规现象及时报告和处理，尽可能地将不正常事件消灭在萌芽状态。如对于超过一定金额以上的采购项目，审计部门在合同招评标阶段就介入，并对采购过程中的各关键点，包括：采购计划、立项申请、供应商选择、评标规则、价格谈判策略、合同推荐、合同条款、授权审批等进行全面的监督，确保采购过程规范，并取得最佳采购效益。在合同执行过程中，审计部门对合同的执行情况、变更情况进行跟踪，发现问题及时提出整改意见。通过开展事前、事中的内部控制审计，避免了潜在的风险损失。
三、提高内部控制审计质量
1、推行审计公示和问责制度。通过对以往审计发现问题的分析，找出制度不严、有制度不执行、管理不规范或内部控制有盲点的主要原因，通过三个“必须”，即对审计发现的问题必须查明原因，对审计建议和改进措施必须落实，对相关人员的责任必须追究。解决屡查屡犯的问题。通过强化审计的问责制度，确保了审计的效果。在强调审计“问责”的同时，我们积极推进审计“公示”，实行审计公告制度。
2、整合监督力量，创新监督模式。整合纪检、监察、审计、监事会等监督机构，形成一个有机的整体，协同配合，发挥监督合力。一是推动建立集团内部控制监督联席会议制度。联席会议由集团公司党组和总经理部领导，纪检、监察牵头，审计、财务、资产管理、人力资源管理等负有监督职能的部门参与，沟通和分析集团在物资采购、工程招标、资金管理、资产处置、产权转让、改制重组、人力资源管理、合同商务管理、投融资管理和安全质量管理等关键环节上的有关信息和情况，适时分析集团内部控制监督工作中的新情况、新问题和新形势，研究内部控制监督工作的重点和有效方法，提出解决的意见、建议和措施。集团公司审计部承担联席会议办公室职能，按时汇总相关的信息，提出需要关注的问题，并及时跟踪落实有关问题的整改。二是整合审计监督和监事会监督，通过健全完善成员公司的法人治理结构，规范监事会运作，来进一步强化监督。集团公司审计部对成员公司的监督和监事会的监督同样是代表股东的监督，其目的具有高度的一致性，过去由于二者之间缺乏有机的联系和整合，在监督作用的发挥上，存在一定的不足。为此，集团公司调整了成员公司监事会管理和运作模式，在集团公司审计部设立了监事会办公室，成员公司的监事原则上由集团公司审计人员兼任，集团公司对成员公司的监督将主要以监事会年度检查的形式进行，形成监事会年度检查报告后报股东会。这既理顺了集团公司审计部与成员公司审计部的监督分工，又进一步完善了各公司的法人治理结构，充分发挥了监事会的监督职能，起到了事半功倍的效果，确保内部控制审计的质量。
摘自：中国内部审计

『拾』 内控失败的国有企业有哪个

近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。

中国企业在国际金融市场还是个新手，以投机为目的金融工具交易，势必会成为国际金融大鳄的“盘中餐”。当然，中国企业从事金融工具的案例比起1995年巴林银行破产案（股指期货投机亏损14亿美元）、1996年住友商社巨亏案（铜期货投机亏损26亿美元）和1998年美国长资公司破产案（美国长期资本管理公司进行俄罗斯国债和日本股指投机亏损43亿美元），可谓是小巫见大巫。但是，单单中航油的损失，已经是国资委感受到了切肤之痛。其实早在1997年株洲冶炼厂就因为进行锌期货投机，造成亏损1亿美元。然而，同样的事件在2004年、2005年重新上演。

虽然我国政府多次强调国有企业金融衍生工具交易仅限于套期保值，但是国有企业利用金融衍生工具进行投机的行为屡有发生；核心原因还是投机心理和缺乏监管。因此，为降低国有企业金融工具投机风险，一定要加强金融工具投资的监管和相关业务操作的内部控制。

3．结合案例看大型国有企业的高风险业务控制

2006年7月国资委发布的《中央企业投资监督管理暂行办法实施细则》中明确规定：非主业投资占总投资的比重一般控制在10％以下；自有资金占总投资的比重一般在30％以上；总投资规模不能超出企业财务承受能力，企业资产负债率要处于合理水平。2006年10月国资委下发的《关于做好2007年度中央企业财务预算工作的通知》，特别强调：央企要加强对外投资、收购兼并、固定资产投资以及股票、委托理财、期货（权）及衍生品等投资业务的风险评估和预算控制，及时跟踪和评测高风险业务的风险水平。

从国资委的相关规定和以上案例可以看出，多元化投资和金融工具投机确定为大型国有企业的高风险业务是确切的。因为，一方面大型国有企业获取从事高风险业务的资金更容易，获得金融工具交易资格（尤其是境外期货、期权）也更有先天优势；另一方面此两类业务风险的发生对大型国有企业的打击是致命的。

为了防止大型国有企业的高风险业务发生，企业应当重点从以下几个方面加强控制：

（1）建立正确的风险文化和意识

收益与风险是共存的。建立正确的风险文化和意识，就是要不能因为强调利润和规模增长，把业绩提高依赖于高风险业务，而忽视从事高风险业务的高风险性。

（2）完善高风险业务控制制度，并加强监督检查

现在大型国有企业涉及到高风险业务的管理制度比较少，因为这些业务涉及到决策，又多属于新兴业务。另外，国有企业普遍缺乏对内部控制制度执行的监督检查，从而也导致制度严肃性和权威性的丧失。主要的原因有企业领导人不重视内部控制和国有企业内部审计力量薄弱等。

（3）完善法人治理，建立决策者的制衡机制

大型国有企业管理的行政色彩比较浓，法人治理没有完善，内部人控制现象还比较严重，管理层独断专行是导致决策失误的主要原因。大型国有企业最大的风险是战略决策风险；一方面表现在战略方向选择的错误，另一方面表现在对战略风险认识和管理不到位。

（4）加强国资监管，建立风险预警机制

虽然十六大已经明确国资委对国有企业要做到“管资产、管人、管事”，但是国资委对对国有企业的监管还比较落后。主要原因是国资委对中央企业监管的技术和手段还比较落后，比如还没有建立一套可行的风险预警机制。