风险导向审计在内控分析中的运用

《风险导向审计在内控分析中的运用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险导向审计在内控分析中的运用-----以中海集团“资金门”为案例一．案例背景2008年1月31日，中国海运（集团）总公司爆出一桩中国航运界罕见的财务丑闻，中海集团驻韩国釜山公司的巨额运费收入及部分投资款，在春节前后查出被公司内部人非法截留转移。目前已确认的抽逃资金总金额大约4000万美元(约合人民币3亿元)，主要涉案人员中海集团韩国控股的财务部负责人兼审计李克江在逃。这已是中海集团近年来发生的第二桩“资金门”事件。2006年6月起，中海集团就曾将所获得的银行短期贷款近25亿人民币违规进行股票投资，在2007年被查出后，受到中国银监会通报批评，国务院国资委也在当年对

2、公司予以降分处理的通报。在如此短的时间内，接连爆发如此多的财务丑闻，其中一个最主要的原因是中海集团内部控制欠缺与薄弱。釜山公司为中海集团韩国控股公司下属企业，主营集装箱业务。知情人士透露，中海集团所有驻海外的财务体制是：控股公司掌控下属企业的全部财务和资金结算。二．内部控制概念1．COCO内部控制框架COCO内部控制框架认为在任何一个企业中，控制均包括目的（Purpose）、承诺（Commitment）、能力（Capability）、监控和学习（MonitoringandLearning）等四个最基本的要素。其中目的是对企业发展方向的描述，它包括企业的战略目标、企业

3、愿景、风险和机遇、经营方针、短期计划、业绩目标及其评价指标等；承诺是对企业特质的描述，它涉及到企业的文化观念、价值观、道德标准、人力资源政策、权力和责任的分配以及员工之间的相互信任等；能力是指企业相对于给定任务的胜任程度，它涉及到知识、技能和工具、信息及信息的传递、协调和控制活动；监控和学习则着眼于企业的发展，它包括对企业内、外部环境的考察、对经营业绩的考核、对相关假设的质疑、对信息需求与信息系统的重新评价、追踪调查及后续行动程序的建立以及对控制有效性的评估。内部控制是受企业董事会，管理层和其他人员的影响，为经营的效率和效果，财务报告的可靠性，相关法规的遵循性等目标

4、的实现而提供合理保证的过程。2.内部控制系统五个要素(1)控制环境：控制环境决定了企业的基调，直接影响企业员工的控制意识(2)风险评估:风险评估值识别，分析相关风险以实现既定目标，从而形成风险管理的基础。(3)控制活动：控制活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施(4)信息和沟通：企业经营管理所需的信息必须被识别，获得并以一定的形式及时传递，以便员工履行职责(5)控制：对内部控制系统有效性进行评估的过程，可以通过持续性的监控，独立评估或两者的结合来实现对内部控制系统的监控三．内部控制缺陷1.内部控制缺陷的简要介绍(1)内部控制缺陷的定

5、义内部控制缺陷，是指在下列情况下内部控制存在的缺陷：某项控制的设计，实施或运行不能及时防止或发现并纠正财务报表错报；缺少用以及时防止或发现并纠正财务报表错报的必要控制(2)内部控制缺陷类型设计缺陷和运行缺陷。设计缺陷包括：缺少相关内部控制；存在内部控制设计的不合理。运行缺陷包括：设计良好的内部控制未能得到执行；内部控制执行者未能获得必要授权或缺乏专业的胜任能力，无法有效执行内部控制(3)缺陷的重大和广泛程度缺陷；重要缺陷；重大缺陷对于这三类缺陷，PCAOB要求必须将重大缺陷反应于审计报告，而重要缺陷则必须与管理层或治理层进行沟通2.内部控制缺陷分析(1)内部控制环境

6、问题控制环境是所有其他内部控制组成要素的基础，管理层的态度和治理结构更是定下了内部控制的基调。值得关注的是，中海运集团自2006年6月起，就曾将所获得的银行短期贷款近25亿人民币违规进行股票投资。2007年被查出，受到银监会的通报批评，国资委也在当年对公司予以降分处理通报。釜山公司“资金门”的反复出现，昭示着中海运集团管理层在内部控制态度上的漫不经心。再从治理结构来看，中海运集团所有驻海外的财务体制是：控股公司掌控下属企业的全部财务和资金结算。权利的极度膨胀与自由放任，意味着海外公司的若即若离，为资金的失控埋下巨大隐患。（2）风险评估问题风险评估意味着分析和辨认实现

7、目标可能发生的风险，是有效内部控制的前提。把风险看做是负面的因素，有利于专注防范风险带来的负面效应。航运公司的主营业务收入是运费收入，而行业内的收费标准各有不同，现金流出入大是行业特点之一。分公司贪污公款，主要是通过提高费用，或者把产品低价（运货价）转嫁给客户，然后从客户处收取好处。如果分100多次转移，而又缺少仔细审查，的确很容易被忽略（3）控制活动问题控制活动是旨在确保管理层的指令得以执行的政策及程序，为内部控制的程序。以最典型的控制活动---不相容职务分离为例，要求授权，批准，业务经办，会计记录，财产保管，稽核检查六权分离，实行职责分工牵制。而釜山公司案的