无论是身处学校还是步入社会,大家都尝试过写作吧,借助写作也可以提高我们的语言组织能力。大家想知道怎么样才能写一篇比较优质的范文吗?这里我整理了一些优秀的范文,希望对大家有所帮助,下面我们就来了解一下吧。
内部控制的案例论文篇一
(2)公司董事兼财务总监赵某进入审计委员会违反了审计委员会的独立性原则
(4)审计委员会在与内部审计师见面讨论审计相关事宜时,管理层不应在场
案例2:毒胶囊事件引发社会关注,制药企业内控存在缺失
2012年4月16日,国家食品药品监督管理局第一时间发出紧急通知,要求对13个药用空心胶囊产品暂停销售和使用。随后采取了一系列行动,责成有关省食品药品监管局严肃查处违法违规企业,包括吊销其药品生产许可证、追究相关责任人刑事责任、销毁被查封的铬超标药用胶囊和胶囊剂药品 案例启示:
1、我国药品行业管理缺失
2、制药企业在采购环节缺乏有效内部控制
相关企业没能提供有效的进货检验记录,对供应商的管控措施也不到位。
采购管理是被掩盖的最深的管理死角之一,内控失效的采购流程中通常充满各种复杂的利益驱动和人情关系。完善采购内控对企业健康发展,履行社会职责十分重要。
内部控制的案例论文篇二
集团公司为进一步提高风控、财务审计人员的业务素质和管理水平,于2014年8月29日至9月3日举办了为期5天的关于企业风险控制及财务预警的专题培训及考试。集团公司以及装备板块的领导都非常的重视这次培训。通过这几天的培训,使我受益非浅,在这里我想从培训的风险控制与内部审计的业务知识和对内部审计工作的思想认识这两个方面谈谈我的学习体会。
首先从风险控制与内部审计的业务知识的角度主要有以下体会:
风险是在一定环境和限期内客观存在的,导致费用、损失与损害产生的,可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。风险主要包括战略风险、人员风险、经营风险、财务风险和法律风险。风险管理作为一种特殊的管理功能,它是为人类追求安全和幸福的目标,结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。我们对于风险管理可以得出以下几点认识:(1)风险管理是一个系统过程,包括风险的识别、衡量和控制等环节;(2)风险管理的目标在于控制和减少损失,提高有关单位或个人的经济利益或社会效果;(3)风险管理是一种管理方法。
一、内部审计在风险管理中作用
企业面临的风险日益增大近年来,随着国内水泥行业产能过剩程度的加深,使水泥装备制造业企业经营环境变得日趋复杂,企业经营风险也大大增加。2008年五部委联合发布了《企业内部控制基本规范》,作为上市公司,装备股份面临着国资委证监会更加严格的监管。因此,减少企业面临的风险是企业实现经营管理目标的关键,也是企业的管理人员十分关心的问题。内部审计的根本目的在于服务企业的经营活动,帮助公司防范各类风险,实现经营目标。通过内部审计工作评估流程体系的完整,诊断出价值链条的薄弱环节,测评关键流程能力,评估流程规范水平和执行力,综合评估流程建设环境和持续创新改进能力,保证、促进企业健康稳步可持续发展。
内部审计在风险管理中的作用,主要体现在以下几个方面:
(一)能够客观地、从全局的角度管理风险
(二)通过咨询服务的方式,积极协助公司风险管理过程的建立
(三)积极持续地支持并参与风险管理过程,对风险管理过程进行管理和协调
(四)内部审计部门的建议更易引起重视
二、内部审计如何参与风险管理 内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督,其风险管理过程应包括以下几方面:
(一)评估风险识别的充分性
(二)评价已有风险衡量的恰当性
(三)评估风险防范措施的充分性,并提出改进措施
(四)将企业风险管理融入内部审计程序
其次从内部审计工作的思想认识的角度主要有以下体会:
从基层综合部转装备股份内部审计这几个月来,感觉差异还是很大的,目的不同,角度不同,手段不同,层面不同。理论用以指导实践,始终认为,认识到位了,工作才能到位;思想上来了,工作才能上台阶。转变思想我想从以下几个方面改进自己:
(一)争取学习机会,积极学习接纳新思想、新事物、运用新知识
(二)学习养成结构性思维方式,表达方式,形成思路框架
(四)与外审的沟通要及时准确找出内审工作的缺陷,有针对性的工作
(五)要运用公司现有制度流程,强化对部门,子公司的内部审计,转变沟通约束机制 总之监督企业内部控制和管理情况,服务企业经营,促进企业改进、规范内部管理和控制,将成为今后企业内部审计的重点内容。集团公司组织的这次培训学习给我的帮助很大,及时的为我们财务审计人员充电加油,进一步地提高了我们的专业技术水平。
审计部
宋志燕
2014年9月4日
内部控制的案例论文篇三
中航油新加坡公司在高风险的石油衍生品期权交易中蒙受高达 5.5 亿美元的巨额亏损, 成为继巴林银行破产以来最大的投机丑闻。利用内部控制概念的最新发展—企业风险管理框架中的控制环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控八要素分析法, 可以发现中航油事件的根源是内部控制的严重缺陷。
中国航油(新加坡)股份有限公司(下称“中航油新加坡公司”)成立于 1993 年, 是中央直属大型国企中国航空油料控股公司(下称“集团公司”)的海外子公司, 2001 年在新加坡交易所主板上市 , 成为中国首家利用海外自有资产在国外上市的中资企业。在总裁陈久霖的带领下, 中航油新加坡公司从一个濒临破产的贸易型企业发展成工贸结合的实体企业, 业务从单一进口航油采购扩展到国际石油贸易,净资产从 1997 年起步时的 21.9 万美元增长为 2003 年的 1 亿多美元 , 总资产近30 亿元 , 可谓 “买 来个石油帝国”,一时成为资本市场的明星。中航油新加坡公司被新加坡国立大学选为 mba 的教学案例, 陈久霖被《世界经济论坛》评选为“亚洲经济新领袖”, 并入选“北大杰出校友”名录。但 2004 年以来风云突变, 中航油新加坡公司在高风险的石油衍生品期权交易中蒙受巨额亏损而破产, 成为继巴林银行破产以来最大的投机丑闻。
2004 年一季度油价攀升, 公司潜亏 580 万美元, 陈久霖期望油价能回跌, 决定延期交割合同, 交易量也随之增加。二季度随着油价持续升高, 公司账面亏损额增加到 3 000 万美元左右, 陈久霖决定再延后到2005 年和 2006 年交割, 交易量再次增加。10 月份油价再创新高, 而公司的交易盘口已达 5 200 万桶。为了补加交易商追加的保证金,公司耗尽 2 600 万美元的营运资本、1.2 亿美元的银团贷款和 6 800 万元的应收账款资金, 账面亏损高达 1.8 亿美元, 另需支付 8 000 万美元的额外保证金, 资金周转出现严重问题。10月 10 日, 向集团公司首次呈报交易和账面亏损。10 月 20 日, 获得集团公司提前配售 15%的股票所得的1.08 亿美元资金贷款。10 月 26 日和 28 日, 因无法补加合同保证金而遭逼仓, 公司蒙受 1.32 亿美元的实际亏损。11 月 8 日至 25 日, 公司的衍生商品合同继续遭逼仓, 实际亏损达 3.81 亿美元。12 月 1 日, 亏损达5.5 亿美元, 为此公司向新加坡证券交易所申请停牌, 并向当地法院申请破产保护。
一、内部控制问题分析
中航油新加坡公司聘请国际著名的安永会计师事务所制定了国际石油公司通行的风险管理制度, 建立了股东会、董事会、管理层、风险管理委员会、内部审计委员会等制衡制度和风险防范制度, 还受到新加坡证监会的严格监管。但在“强人治理”的文化氛围中, 内控制度的威力荡然无存, 这是中航油事件发生的根本原因。1.内部人控制。
在中航油新加坡公司的股权结构中, 集团公司一股独大, 股东会中没有对集团公司决策有约束力的大股东, 众多分散的小股东只是为了获取投资收益, 对重大决策基本没有话语权。董事会组成中, 绝大多数董事是中航油新加坡公司和集团公司的高管, 而独立董事被边缘化, 构不成重大决策的制约因素。这样, 股东会、董事会和管理层三者合一, 决策和执行合一, 最终发展成由经营者一人独裁统治,市场规则和内部制度失效, 决策与运作过程神秘化、保密化, 独断专行决策的流程化和日常化。公司总裁陈久霖兼集团公司副总经理, 中航油新加坡公司基本上是其一个人的“天下”。陈久霖从新加坡雇了当地人担任财务经理, 只听他一个人的, 而坚决不用集团公司派出的财务经理: 原拟任财务经理派到后, 被陈久霖以外语不好为由, 调任旅游公司经理;第二任财务经理则被安排为公司总裁助理。集团公司派来的党委书记在新加坡两年多, 一直不知道陈久霖从事场外期货投机交易。
2.法治观念。
2004 年 10 月 10 日中航油新加坡公司向集团公司报告期货交易将会产生重大损失,中航油新加坡公司、集团公司和董事会没有向独立董事、外部审计师、新加坡证券交易所和社会机构投资者及小股东披露这一重大信息, 反而在 11 月 12 日公布的第三季度财务报告中仍然谎称盈利。集团公司在10 月 20 日将持有的中航油新加坡公司 75%股份中的 15%向 50 多个机构投资者配售,将所获得的 1.07亿美元资金以资助收购为名, 挪用作为中航油新加坡公司的期货保证金。对投资者不真实披露信息、隐瞒真相、涉嫌欺诈, 这些行为严重违反了新加坡公司法和有关上市公司的法律规定。
3.管理者素质。
管理者素质不仅仅是指知识与技能, 还包括操守、道德观、价值观、世界观等各方面, 直 接影响到企业的行为, 进而影响到企业内部控制的效率和效果。陈久霖有很多弱点,最显的就是赌性重,花了太多的时间和精力在投机交易的博弈上,把现货交易看得淡如水,而这正是期货市场上最忌讳的。其次是盲目自大, 作为一个将净资产从 21.9 万美元迅速扩张到过亿美元的企业总裁,确有过人之处,但是盲目自大却导致了盲动, 不尊重市场规律,不肯承认并纠正错误。陈久霖说过:“如果再给我 5 亿美元,我就翻身了。”这番话表明,陈久霖还不明白自己及中航油新加坡公司栽倒的根源。4.另类企业文化。
一个组织必须识别影响其目标实现的内、外部事项, 区分表示风险的事项和表示机遇的事项, 引导管理层的战略或者目标始终不被偏离。在中航油事件中, 如果公司的管理层能及时认清形势, 在赚取巨额利润时, 清醒地意识到可能产生的风险, 或许就不会遭到如此惨痛的打击。
风险评估在于分析和确认内部控制目标实现过程中“不利的不确定因素”,帮助企业确定何处存在风险, 怎样进行风险管理, 以及需要采取何种措施。中航油新加坡公司从事的场外石油衍生品交易, 具有高杠杆效应、风险大、复杂性强等特点, 但由于内部没有合理定价衍生产品, 大大低估了所面临的风险, 再加上中航油新加坡公司选择的是一对一的私下场外交易, 整个交易过程密不透风, 因此中航油新加坡公司承担的风险要比场内交易大得多。
(五)风险反应
中航油新加坡公司进行石油衍生产品投机交易酿成大祸, 直接成因并不复杂: 中航油新加坡公司认定国际轻质原油价格每桶被高估约 10 美元, 在石油期货市场大量持有做空合约。在国际石油期货价格大幅攀升的情况下, 被迫不断追加保证金, 直至包括信贷融资在内的现金流彻底枯竭为止。由于国际石油期货交易以 5%的保证金放大 20 倍持有合约, 中航油新加坡公司 5.5 亿美元巨亏意味着其“豪赌”了约 110亿美元合约, 而且在交易过程中充当“死空头”,没有“空翻多”进行“对冲”。
中航油新加坡公司曾聘请国际“四大”之一的安永会计师事务所为其编制《风险管理手册》,设有专门的七人风险管理委员会及软件监控系统。实施交易员、风险控制委员会、审计部、总裁、董事会层层上报、交叉控制的制度, 规定每名交易员损失 20 万美元时要向风险控制委员会报告和征求意见;当损失达到 35万美元时要向总裁报告和征求意见,在得到总裁同意后才能继续交易;任何导致损失 50 万美元以上的交易将自动平仓。中航油总共有 10 位交易员, 如果严格按照《风险管理手册》执行, 损失的最大限额应是 500万美元, 但中航油新加坡公司却在衍生品交易市场不断失利, 最终亏损额高达 5.5 亿美元, 以至申请破产保护。
在风险控制机制中, 中航油新加坡公司总裁陈久霖实际上处于中枢地位, 对风险的控制和传导起着决定性的作用。陈久霖在获悉 2004 年第一季度出现 580 万美元的账面亏损后, 决定不按照内部风险控制的规则进行斩仓止损, 也不对市场做任何信息的披露, 而是继续扩大仓位, 孤注一掷, 赌油价回落。直到2004 年 10 月, 亏损累计达到 18 000 万美元, 流动资产耗尽, 陈久霖才向集团公司汇报亏损并请求救助。集团公司竟没有阻止其违规行为, 也不对风险进行评估, 相反选择以私募方式卖出部分股份来“挽救”中航油新加坡公司。
中航油新加坡公司拥有一个由部门领导、风险管理委员会和内部审计部组成的三层“内部控制监督结构”。但其交易员没有遵守风险管理手册规定的交易限额, 没有向公司其他人员提醒各种挪盘活动的后果和多种可能性, 挪盘未经董事会批准或者向董事会汇报, 财务报表中亦未报告亏损;风险控制员没有正确计算公司期权交易的收益, 没有准确汇报公司的期权仓位情况和敞口风险;财务部门的首要职责是对交易进行结算, 而在 2004 年 5 月到 11 月长达 7 个月的时间内, 中航油新加坡公司共支付了近3.81 亿美元由不断新增的损失引发的保证金, 甚至动用了董事会和审计委员会明确规定有其他用途的贷款。风险管理委员会在所有重大问题上未履行其职责。在公司开始期权这项新产品交易时, 风险管理委员会没有进行任何必要的分析和评估工作;交易开始后, 未能对期权交易设置准确的限额, 也未能准确报告期权交易;在期权交易挪盘时, 未能监督执行相关的交易限额, 未能控制公司的超额交易, 未指出挪盘增加了公司的风险, 也未建议斩仓止损;向审计委员会提供的衍生品交易报告中, 实际隐瞒了公司在期权交易中面临的各种问题;未向董事会报告公司的期权交易和损失情况。内部审计部没有定期向审计委员会报告, 即使报告也是内容重复, 敷衍了事, 还造成公司内部控制运行良好的假象。
中航油事件的核心问题并不在于市场云谲波诡,而是陈久霖为何能够如此胆大妄为地违规操作。陈久霖能够将越权投机进行到底,除了他编造虚假信息隐瞒真相之外, 集团公司的失察、失控也难辞其咎。从披露的事实来看,控股股东没有对境外上市子公司行为进行实质性控制, 既没有督促中航油新加坡公司建立富有实际效力的治理结构,也没有做好日常的内部监管。
二、有益启示
企业风险管理框架要求董事会承担内控的责任, 进行多元控制, 保证内控实施力度。内部控制从单元主体转向多元主体, 可以防止滥用职权、牟取私利、独断专行等后果。中航油事件中, 总裁陈久霖亲自操盘期货期权投机交易, 而他本人又是公司内部控制的责任主体。如此混乱的局面最终导致企业控制失灵。
(三)国际市场竞争需要建立一套完整的风险管理系统
中国企业长期主要在国内市场发展, 很少有国际市场的经验, 因此也缺乏风险管理的经验。中航油事件之后, 国内各界开始意识到全面风险管理的重要性, 国资委也明文要求所属各大型国有企业加强企业风险管理, 以帮助企业健康发展并参与国际市场竞争, 妥善解决舞弊、腐败和管理不当等问题。当然, 保证企业风险管理框架的实施, 比简单设计内部控制管理流程更为重要。
— 20 —
内部控制的案例论文篇四
ab公司为上市公司,为符合上市公司内控法规要求,提高企业经营管理水平和风险防范能力,促进企业可持续发展,根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求,聘请外部咨询公司,2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求,结合国外公司经验,企业内部控制体系建设通常分为4个阶段,内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计,其中前3个阶段是内控建设核心工作,需由企业主导完成,内控审计由审计师在企业配合下实施。
为做实做好内控规范体系建设工作,公司于2011年3月正式成立内控工作领导小组,由公司董事长牵头,高层领导主管、总部各部门负责人及各分子公司总经理作为组员,负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会,对公司内控建设工作进行了部署和动员,并制定公司内控实施计划及工作方案。
一、建立内控建设组织架构,明确相关人员职责。
内部控制建设作为一项长期系统性地工程,并非一蹴而就,公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下,并明确董事长为内部控制实施工作的第一责任人;公司总经理、副总经理为内控实施的具体负责人。
(一)内控领导小组职责
经公司董事会审议通过,公司成立风险管理委员会,成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士,作为内控工作领导小组。风险管理委员会对董事会负责,主要履行以下职责:
(1)负责营造良好的内部控制建设环境;
(2)负责制定公司内部控制战略规划,提出总体建设方案;
(4)部署内部控制建设、执行及监督活动等;
(5)审议《内控手册》的编制、修改及更新;
(6)提交《内部控制评价报告》;
(7)协调公司内部控制建设的重大事项;
(8)考核内部控制建设的相关人员,保持公司整体利益和方向的一致性。
(二)内控项目小组职责
1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组,主要履行下列职责:
(1)全面贯彻执行风险管理委员会关于内部控制建设的精神和方针;1
(2)制定公司内部控制建设阶段性的目标及实施方案,提交风险管理委员会审核;
(3)负责内部控制建设的有效实施和运行,落实内部控制建设的具体责任;
(4)研究提出《内部控制评价报告》;
(5)负责公司《内控手册》的编制、修改及更新;
(6)审核在内部控制建设过程中存在的问题,督促各部门进行整改。
2、公司在风险管理委员会办公室细分为4大系统,即风控系统、战略与证券系统、财务系统和运营系统,明确各系统的具体职责。
3、风险管理委员会办公室成员主要来自于财务管理部、战略与证券管理部、风险管理部、管理创新部、营销中心、质量与客服部、供应链中心、法律事务部、研发中心、制造中心及战略人力资源部,配备33名专职人员。各业务单位、职能部门及子公司(事业部)在风险管理委员会办公室的指导下共同参与、实施内控建设工作。
4、审核委员会作为公司内部控制体系有效性的监督机构,监督内部控制的有效实施和内部控制自我评价情况,审核及监督外部审计机构是否独立客观及审计程序是否有效,审核公司的财务信息及其披露,协调内部控制审计及其他相关事宜。
(三)责任部门及工作预算
与内控工作小组相对应,公司确认了内部控制建设的责任部门,即风险管理部、战略与证券管理部、财务管理部、管理创新部、营销中心、供应链中心、质量与客服部、法律事务部、制造中心、研发中心、战略人力资源部。本次内控项目工作制定了相关预算,包括内控咨询、内控审计及人力成本费用、培训费用等。为保证内控建设工作的专业化、系统化和合理化,公司聘请询公司作为外部咨询机构为公司提供专业支持,协助公司梳理、构建及完善内部控制总体架构,帮助公司识别内部控制存在的薄弱环节和主要风险,有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。风控系统人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作,为公司培养内部控制建设及评价人才。
二、内控体系建设工作具体推进
内部控制建设工作,公司将分为五个阶段,时间从2011年4月1日至2012年1月31日,总体安排如下:
(一)确定内控实施范围(2011年4月10日前完成)
根据证监局文件精神,结合公司实际,本次内控实施范围为ab公司及两家子公司。
按照《企业内部控制基本规范》及其配套指引要求,结合公司业务性质,公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程,以及信息系统、财务报告、信息披露、关联交易、全面预算、资金活动、采购业务、销售业务、资产管理等业务层面9大流程。
(二)风险识别及评估(2011年5月31日前完成)
1、流程梳理:公司通过访谈、审阅文档或问卷调查等方式梳理流程,明确上述12大流程的相应子流程,完善组织架构和审批授权指引,根据统一的模板编制业务流程图。在流程梳理过程中,及时发现并记录有遗漏、杂乱、不符合相关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流程,采取相应的措施规范操作流程,避免内部舞弊等重大风险出现,提高工作效率。
2、风险识别:结合《企业内部控制基本规范》及相关配套指引所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故等初始资料,从风险发生的可能性和影响程度,对子流程中涉及到的每个控制点进行综合分析,识别固有风险,评价风险等级,形成风险清单。
3、文档记录:根据风险等级,识别流程中的关键控制活动,并在流程图中进行编号;编制流程描述、风险控制矩阵等内控文档对控制活动和控制点进行记录。
4、查找内控缺陷:将公司现有制度和控制措施流与风险清单进行比对,通过穿行测试、控制测试等手段,获取关于内控设计和运行有效性的证据,查找内控缺陷,形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层,管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。
(三)确定内控缺陷整改方案(2011年6月30日前完成)
1、编制《内部控制管理建议书》:公司对发现的内控缺陷进行分类分析,确定内控缺陷的重要性程度,区分设计缺陷和运行缺陷,形成《内部控制管理建议书》。
2、制定内控缺陷整改方案:公司根据《内部控制管理建议书》和具体的控制缺陷,提出整改时间及责任部门、人员,形成内控缺陷整改方案。
3、提交审议:内控缺陷整改方案应当经过风险管理委员会审议通过。
(四)内控缺陷整改(2011年9月30日前完成)
1、落实整改、提交报告:责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改,完善公司各项内部控制管理制度和控制措施,提交《内控缺陷整改报告》;内控项目组连同中介机构对缺陷整改情况进行运行有效性测试,形成《内控运行测试报告》。
2、编制《内部控制手册》:内控项目组根据风险清单和各项内控文档等资料,编制《内部控制手册》,并对手册内容进行实施辅导和推进执行。
3、编制《内控自我评估工作指引》:内控项目组编制《内控自我评估工作指引》,为下一步内控自我评价工作的开展奠定基础。
4、提交审议:《内控缺陷整改报告》、《内控运行测试报告》、《内部控制手册》及《内控自我评估工作指引》应报风险管理委员会审议。
(五)内控持续推进和内控自我评价
公司在内控体系成果完成后,将予以持续推进,并根据辖区证监局要求,公司将于每季度结束后的10个工作日内,向证监局报送内控进展情况说明,并在定期报告中予以披露。每季度进展情况说明至少包括该季度内控建设工作的开展情况、与工作方案中计划进度的对照情况、差异原因以及拟采取的解决措施等。
通过以上工作,公司初步建立健全了内部控制体系,有效提高了内控管理水平。
三、内控体系“落地”的保障措施
ab公司在完成内控体系初步建设完成后具体推行过程中,一些部门和员工或因对新的内控制度理解不够,或因由于长期工作习惯难以改变,或因内控制度变革触及自身利益而不愿遵循,使得内控制度在一段时期内一直都不能落到实处。如何真正将内控体系有效执行下去,并保持内控体系的持续完善和提高,是管理层迫切需要解决的难题。
为了切实将内控制度体系真正“落地”,ab公司通过全方位内控培训、加强内控检查与监督、完善考核及激励机制以及借助第三方专业机构的持续辅导等措施,有力地保证了内控建设的持续维护,公司的内控建设取得了卓有成效的进展。具体来说,采取的主要措施有:
(一)完善内控工作组织架构,成立内控部,强化审计部,建立推进内控工作的组织机构和运行机制。
通过对国际大企业内控建设的现状和过程的全面考察,ab公司发现要实行有效的内部控制,必须建立相配套的组织架构。为此,公司由管理高层成立了内控工作领导小组,各子公司管理层对应的成立内控管理小组;在部门设置上,ab公司新成立了内控部,各下属子公司根据其规模大小设立内控部或内控负责岗,负责内控建设工作;在内控监督上,转变了原有的审计部的职责,增加了内控评价和检查的功能,并由公司董事会的审计委员会直接领导,在规模较大的子公司同时设立内部审计专员,负责子公司的内控自查。
(二)注重内控环境建设,进行全方位内控培训。
能部门和下属公司主要管理干部范围内发放学习。手册通过生动的案例和形象的语言帮助各级管理人员统一对内控的理解和认识,减少内控推进的思想阻力。
其次,公司根据内控规范实施的进度,围绕内部控制的各个方面,开展了包括基础理念、管理制度、风险评估、内控评价、内控考核在内的各类集中的专题培训,对内控制度的编制和实施起了极大的推进作用。
(三)建立内控推进的沟通机制,保证内控建设持续性和问题解决的及时性。自内控制度建设正式推进以来,为了保证推进的执行力,公司开展了全方位的信息沟通机制,实现了信息的实时传递,和通畅的上传下达。
首先,ab公司建立了周例会制度。内控领导小组每周组织内控工作例会,由公司董事或审计委员会主任主持,参与者包括内控领导小组成员、内控部、审计部、财务部、各子公司的内控负责人等。总部各职能部门及各子公司必须在会上以书面形式上报“内控工作一周报告”,汇报内控的进展情况、存在的问题、解决的方案、遇到的困难以及需要股份给予协助的事项,并由内控领导小组组长对相关的具体问题提出意见和工作指导,会后ab公司内控部负责对每家子公司进行回复,保证所有的问题都能得到及时有效的解决。所有会议记录和相关文件在会后抄送ab公司的总经理和董事会,并抄送相关子公司的管理层,保证管理高层对内控进展的时刻了解。
其次,公司建立了内控体系的月度工作总结。每月末各个子公司的内控负责人就内控开展情况进行工作总结,由内控部在ab公司管理层、子公司管理层以及相关内控负责人之间进行通报,督促各子公司的内控执行力。
第三,建立了重大项目的单独汇报机制。各子公司的内控负责人对于子公司内控建设中发现的重大问题要求及时向内控领导小组和ab公司内控部进行汇报,以实时处理可能的重大风险。此外,ab公司公司的内控部长、审计部长、财务总监的联系方式向子公司的所有内控负责人和内控专员公开,作为信息直接传递的一个重要渠道,帮助ab公司及时了解下属子公司内控风险。
(四)完善内控评价检查机制,建立了多层次的内控检查体系。
为了保证内控制度的落地和真正有效的执行,公司从各子公司到ab公司的内控部和审计部,再到外部独立的第三方中介,建立了全方位的内控评价和检查体系。ab公司内控部对各业务循环定期开展内控检查,通过发放内控调查清单以及内控专员的现场检查,发现子公司在内控建设中的不足,并及时下发风险联系函、风险关注函和风险警示函,以帮助子公司及时进行内控整改和完善。其中联系函主要是对子公司联系函件的回复为主;关注函主要是对子公司发生的业务表示关注,一般要求对方在一定时间内给出书面说明;警示函是在关注函的基础上对于重大风险或执行不到位的情况给予警告。
ab公司审计部对各子公司每年开展两次的内控评价。为了实现评价的量化和标准化,审计部编制了内控评价底稿通过检查,对子公司形成内控建设的量化评价,并针对检查中发现的问题出具改进建议,并要求各子公司在规定的时间内予以整改,总部内控部对子公司整改措施和整改质量进行全程的监督,整改完成后,审计部及时予以复查,确保审计中发现的问题能及时整改。
(五)将内控建设纳入绩效考核,通过奖惩机制实现内控的有效性。
首先,为有效发挥各下属子公司的管理者在内控推进中的作用和积极性,自200×年开始,ab公司将审计部对各子公司的内控评价结果纳入其管理班子的绩效考核的指标中,明确了管理班子对于内部控制建设的责任和关键任务。通过这种绩效考核,激励管理层切实关注和推动内控的执行工作,从而为内控工作的推进建立良好环境。
其次,对于ab公司向各子公司委派的重要人员也直接与内控建设挂钩。公司出台了《委派内控人员绩效考核管理办法》,对各个子公司的内控负责人实施全面的内控建设考核,明确了委派的内控人员的绩效考核指标、考核方式和奖惩机制,进一步促进了委派内控人员的工作落实力度;其次,对于股份委派的财务负责人,也在其年度考核的总分中(100分制)纳入了相当比重的的内控建设的相关内容,从财务职能加强了对子公司的内控推进。
(六)充分发挥专业中介机构力量
ab公司在开始建立内控体系即聘请的专业咨询公司提供咨询服务,在整个体系建立过程中,充分发挥咨询公司专业力量,并聘请专业顾问对公司人员进行培训,提高公司人员内控理念和技能。在内控体系初步建立之后,仍继续与咨询公司保持合作,借助咨询公司在专业及独立性方面优势,共同推进公司内控持续建设工作,在内控持续建设工作中,专业咨询公司提供了大量了专业意见和培训辅导服务,帮助公司完善各项成果,使得公司的内控持续建设取得了令人瞩目的成效。
内部控制的案例论文篇五
2009年,公司按照工程公司(2009)109号关于印发《集团公司内部控制操作细则》的统一部署,开始正式运行与国际接轨的内部控制体系。近三年来,本公司在内控体系的贯彻上,突出“执行”二字,重在“狠”、“严”上下功夫,不仅经受住了多轮次的上级单位的审计和测试的考验,有效地实现了防范风险的目的,而且推动了公司各项管理的规范化、制度化、标准化、程序化,促进了公司管理水平的提升。主要体现在以下几个方面:
一、强化内控执行,按程序办事的规矩日渐形成
“没有规矩,不成方圆”,企业管理实质就是制度管理。本公司依据内控要求,结合自身管理存在着有章不循、执行力较差的现象,进行了对照检查,找出了差距和不足。为此,公司采取了一系列措施,以确保内控体系执行有力。
加强培训,注重宣传,确保手册相关内容人人掌握。学习、掌握好内控手册的相关内容,是执行好这套体系的前提和基础。公司在内控手册发布后,结合各部门、各单位不同层次的培训需求,于2009年6月全公司范围内举行了一次2009版《内部控制操作细则》的视频培训会议,使员工了解了2009版比2008版内控手册的新增内容。通过培训,各级管理人员理解和掌握了内部控制的管理方法和相关要求,全体员工明晰了职业道德规范及行为准则和公司发展目标,为内控体系的有效执行奠定了扎实的基础。
健全内控工作网络,确保组织机构落实。公司成立了内部控制办公室和内控制度检查评价工作领导小组,设兼职科级职6人和成员共12人,内控工作由项目管理转向日常管理,进一步加强了内控工作组织领导和机构落实。
狠抓落实,层层负责,确保流程控制实现硬着陆。为了使内部控制真正落到实处,公司将内控责任层层分解,狠抓执行。在领导责任上,内控工作是公司年经营工作的重中之重,是一把手工程,各单位主要领导对内控工作的重视不要仅停留在口头上,而且要落实在行动上,定期对内控的各流程进行前面或者有针对性测试检查,并有计划地对各项目部进行专项或内控流程的检查。并且指出哪个单位在内控上出现问题,追究哪个单位的领导责任。这样,公司上至总经理、主管领导,下至各部门、各单位领导都把内控执行放在重要议事日程,出现问题有人协调,有人负责。
在组织落实上,公司内控办公室组织编制了公司《某公司内控制度实施细则》,切实把内控体系的执行落到实处。内控检评组,对于内控执行、测试过程及时跟踪,及时反馈,严格履行督促、检查的职责,严把执行关,发现问题及时上报,及时解决,保证所有内控流程都有令必行,有据必依。
二、严考核硬兑现,确保控制到位,执行有力。
确保内控的有效执行,取决于两个方面,一是思想是否重视,责任是否落实;二是监督是否到位、措施是否有力。通过上述措施,全公司规章制度的约束力和员工的责任意识得到了明显提升。现在,每办一件事,上至总经理,下至普通员工都要先判定是否符合规章制度、符合内控要求;每处理一项业务,都要确定是否有风险,如何控制风险,严格依照内控流程操作。公司范围内已经形成了层层讲执行、事事讲程序的良好局面。
三、管理制度和管理程序进一步科学化、规范化、标准化
一些控制最终反映结果是在财务部门,但控制活动却是发生在上游业务部门,对于这样的控制,公司内控办组织召开了由机关所有职能处室参加的内控协调会,将每一个控制点逐一说明,需要哪个部门在哪个时点配合完成,明确了各部门的控制责任,保证了所有关键控制都有部门负责,增强了公司抵御经营风险的能力。
推动了管理制度的规范化。管理制度在内控体系运行中起着重要的支持作用,合理、完善的管理制度是体系正常运行的重要保障。通过内控测试和审计,发现了本公司一些规章制度存在执行力度不够的地方,一些控制缺乏制度支持,目前,按照公司领导的要求,正在进行制度梳理和规范工作,计划在明年修改本公司的《内控制度实施细则》。
四、加强控制环境建设,内控文化已经成为企业文化一个新的组成部分
控制环境建设是内控体系的基础,是有效实现内部控制的保障,直接影响着公司内部控制的贯彻执行。通过多种形式的宣传、教育,目前,公司已经初步形成了一种工作有目标,行动有准则、前行有动力的内控环境,尤其是公司各级主要领导以身作则、率先垂范,不符合内控要求的事坚决不办;特殊事情处理,要作好纪要,保留证据,自觉按规章办事,依程序履行,领导的示范作用极大地推动了公司内控文化的形成。