,医院内部控制和财务风险防范,胡静 2015.11.25,2,目 录,财经重地，非请莫入 库房重地，闲人免进 请你签字（或留下指纹） 请输入你的密码 一支笔 一人为私，二人为公,生活中常见的内控现象,一、什么是内部控制？,由企业董事会、管理层和全体员工共同实施的、应用于战略制定并贯穿整个企业经营过程，旨在识别并管理风险，为实现企业基本目标提供合理保证的一系列控制活动。 （企业内部控制基本规范（2008）定义）,内部控制是？,工具、方法？ 制度？ 目标？ 审计？,内控是.工具、方法?,For example： 流程的控制点，评审程序，内控自我评估，考核,内控是.制度?,For example: 不同类形的组织结构、审计体系、管理规定、流程、指导书等,内控,内控,合理地确保管 理层的目的和 责任得以达到。,等。,内控,内控,合理地确保管 理层的目的和 责任得以达到。,内控,内控,内控是.目标?,For example: 应收账龄分析, 其目的并不只是要知道客户欠账多久, 而是保障货款能尽快回收,内控,内控,由企业董事会、管理 层和各阶层人员一起 推动和执行,内控是.审计?,For example: 审计项目，资询服务,审计,为管理层提供监控,提供业务部门适当 的内控建议,二、内部控制的目标,促进遵循国家法律法规 促进维护资产安全 促进提高信息报告质量 促进提高经营效率和效果 促进实现发展战略,有效的 内部控制,成功,内部控制的作用是：,防范和降低风险！,三、内部控制的作用,没有内控系统的企业，就象坐在飞驰的马车上却没有手握缰绳!,企业内控系统就象牵引风筝的线，没有线的风筝是飞不起来的,典型案例分析,巴林银行倒闭,具有233年历史、在全球范围内掌控270多亿英镑资产的巴林银行，竟毁于一个年龄只有28岁的毛头小子尼克李森（Nick Leeson）之手。 李森未经授权在新加坡国际货币交易所（SIMEX）从事东京证券交易所日经225股票指数期货合约交易失败，致使巴林银行亏损9亿英镑，这远远超出了该行的资本总额（3.5亿英镑）。,我如何弄垮巴林银行 里森说：“有一群人本来可以揭穿并阻止我的把戏，但他们没有这么做。我不知道他们的疏忽与罪犯级的疏忽之间界限何在，也不清楚他们是否对我负有什么责任。但如果是在任何其他一家银行，我是不会有机会开始这项犯罪的。”,内部管理严重失控,岗位安排违反内控原则，子公司个人权力缺乏制约。根据内部控制原则，前台交易和后台结算两岗位必须由不同的人担任. 巴林银行管理层失职 松散的内控制度 母公司未考核员工的素质就委以重任。里森无交易执照，无衍生品方面的专门训练 母公司对子公司的监督作用失效。巴林银行的监管部门缺乏一个职责明确、互相协调、互相制约的运转机制 缺乏信息沟通和协调,第二部分 内部控制五要素,COSO内控模型,内部控制五要素模型,构成一个企业的氛围，是其他内部控制要素的基础,一、控制环境,控制环境是指内部控制所处在什么样的环境之下，它提供企业组织架构、纪律，塑造企业文化，并进而影响到领导层和员工的控制意识。 大致包括以下几方面的内容： 1. 治理结构（董、监、经职责权限、分工和制衡机制） 2. 机构设置及权责分配 3. 内部审计机制（财务欺诈，财务报告可信度高） 4. 人力资源政策 5. 企业文化,优点：便于按地区的特殊性生产和配送产品；雇员按地区要求派遣。 适合：性能的地区需求差异大的产品、不便于运输的产品。,说明：不同机构设置及权限分配对内控的影响,Time Warner的事业部组织结构图,优点：由于清晰的产品责任和联系环节从而实现顾客满意,Sun Petroleum Products 公司的混合型组织结构图,构成一个企业的氛围，是其他内部控制要素的基础,一、控制环境,控制环境是指内部控制所处在什么样的环境之下，它提供企业组织架构、纪律，塑造企业文化，并进而影响到领导层和员工的控制意识。 大致包括以下几方面的内容： 1. 治理结构（董、监、经职责权限、分工和制衡机制） 2. 机构设置及权责分配 3. 内部审计机制（财务欺诈，财务报告可信度高） 4. 人力资源政策 5. 企业文化,企业文化：包括隐性和显性企业文化两部分。隐性内容是企业文化的根本，它主要包括企业精神、企业哲学、企业价值观、道德规范等。显性内容是指企业的精神以物化产品和精神性行为为表现形式，包括企业设施、企业形象、企业经营之道等。 【案例】著名企业的企业文化比较及启示 小米：崇尚创新、快速的互联网文化，“因为米粉，所以小米” Apple： think different(非同凡想，思考、创新、突破）,注重细节，信任乔布斯 WAL-MART：“追求卓越”、“顾客是上帝”、“尊重每一个员工”（性别歧视案，薪 酬10.6:8.9;升迁经理职务：86%:14%(女职工占70%),2004） GE： “群策群力”的领导文化变革、“诚信高于一切”。 IBM：“员工产品顾客”、 “IBM就是服务”。 cdonalds ：“Q.S.C&V”精神，即，“优质”、“服务”、“清洁”及“物有所值”。 Haier：“质量是生存之本”、“卖信誉而不是卖产品”、“用户永远是对的”。 启示：企业文化是围绕“员工产品顾客”来进行设计的，核心是“以人本”思想。,中西方道德价值观的比较,风险是一种潜在的问题或损失。 风险评估：分析和辨认实现目标可能发生的风险,其内容有四个方面： 1. 目标设定； 2. 风险识别；（行业、职能部门、头脑风暴、SWOT、问卷调查） 3. 风险分析；（可能性、影响程度、重要性） 4. 风险应对。（风险规避、风险降低、风险抑制、风险分担）,二、风险评估,风险识别,风险是一种潜在的问题或损失。 风险评估：分析和辨认实现目标可能发生的风险,其内容有四个方面： 1. 目标设定； 2. 风险识别；（行业、职能部门、头脑风暴、SWOT、问卷调查） 3. 风险分析；（可能性、影响程度、重要性） 4. 风险应对。（风险规避、风险降低、风险抑制、风险分担）,二、风险评估,巨人集团的衰败根源在于多元化经营(软件、生物工程、房地产等）所造成的财务危机，特别是没有正确认识生物工程的高风险，将巨人大厦的资金来源弧注一掷于生物工程上。 “标王”秦池（19960.6666亿；1997-3.2亿）的没落在于没有任何的风险评估及管理措施，盲目地将自己的身家全部投入广告活动。（被认为，秦池的短暂辉煌来源于疯狂的广告简单的勾兑） 【思考】如果巨人、秦池有一套完善的风险评估与控制机制，其还会衰败吗？,导入案例,三、控制活动,根据风险应对策略，采取的措施和行动。,其内容有以下几个方面： 不相容职务分离控制；2. 授权审批控制； 会计系统控制； 4. 财产保护控制； 预算控制； 6. 运营分析控制； 7. 重大风险预警与突发事件应急处理机制,1、不相容职务分离控制,不相容职务：是指那些如果由一个人担任，即可能错误和舞弊行为，有可能掩盖其错误和舞弊行为的职务。 不相容职务一般包括： 授权批准与业务经办； 业务经办与会计记录； 会计记录与财产保管； 业务经办与稽核检查； 步骤： 确定哪些岗位和职务是不相容的 明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约、形成有效及制衡机制。,2.授权审批控制,授权审批控制：企业在办理各项经济业务时，必须经过规定程序的授权批准。分为常规授权、特别授权。 对于重大的业务和事项，应当实行急缺决策审批或者联签制度，任何个人不得单独进行决策或擅自改变集体决策。 “三重一大”：重大事项决策、重要干部任免、重要项目安排、大额资金的使用，必须经集体讨论做出决定”的制度,3.会计系统控制,会计系统控制是指通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。 内容主要包括： （1）依法设置会计机构，配备会计从业人员，建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督制约； （2）按照规定取得和填制原始凭证； （3）设计良好的凭证格式；对凭证进行连续编号； （4）规定合理的凭证传递程序； （5）明确凭证的装订和保管手续责任； （6）合理设置账户登记会计账簿进行复式记账； （7）按照会计法和国家统一的会计准则制度的要求编制、报送、保管财务会计报告。,4、财产保护控制,财产： 有形财产，无形财产； 积极财产，消极财产 财产保护措施： （1）财产记录和实物保管 （2）定期盘点和账实核对 （3）限制接近,5.预算控制,预算控制的内容涵盖了企业经营活动的全过程，企业通过预算的编制和检查预算的执行情况，可以比较、分析内部各单位未按照预算的原因，并对未完成预算的不良后果采取改进措施。 预算控制主要环节 （1）确定预算的项目、标准和程序； （2）编制和审定预算； （3）预算指标的下达和责任人的落实；（4） 预算执行的授权； （5）预算执行过程的监控； （6） 预算差异的分析和调整； （7）预算业绩的考核和奖惩,6、运营分析控制 对企业内部各项业务、各类机构的运行情况进行独立分析或综合分析，今儿账务企业运行的效率和效果，为持续的优化调整奠定基础。 7、绩效考评控制 对所属单位及个人占有、使用、管理与配置企业经济资源的效果进行的评价，其主要步骤为：确定绩效考评目标；设置考核基表体系；选择考核评价标准；形成评价结果；制定奖惩措施。,信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内控的重要条件。,内部控制的 神经系统,四、信息与沟通,其内容有以下几个方面： 信息质量； 沟通制度； 信息系统； 反舞弊机制；（举报投诉制度和举报人保护制度）,监督和评估内部控制系统设计的健全性、合理性和运行的有效性，是实施内部控制的重要保证。,五、内部监督,主要包括日常监督和专项监督,案例：航海史的悲剧,1、控制环境一片赞扬 2、风险评估防范不足 3、控制活动各个环节 4、信息与沟通错误理解指 令继续前进 5、内部监督没有监督,案例分析： 从内部控制角度看三鹿奶粉事件,三鹿集团简介,三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。,三鹿奶粉事件回放,2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。,三鹿奶粉事件回放,三鹿破产原因分析,内部环境,风险评估,内部监督,信息与沟通,控制活动,内部控制 五要素,三鹿内部环境分析,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德使之不愿、法律使之不敢、制度使之不能,道德上,道德上,企业文化 企业没有做好 文化建设工作， 没有培育好员 工的价值观和 社会责任感,治理结构 不合理。表面三鹿 乳业56%股权，新 西兰恒天然43%股 权，实际96%股权 掌握在900名老职 工手中，实际控 制人相当分散。,人力资源政策 企业聘用员工考 核不严，标准适 当。耿氏兄弟等 人才得以为非作 歹。,内部审计环境 不严格。早 在发现问题之初 没有及时纠正。 并在三年多里隐 瞒和纵容问题直 至东窗事发。,在内部风险方面 未对管理层、经营层及关键 岗位人员的职业操守进行分 析，以防止因为个人偏好而 给企业带来重大损失的风险 。,三鹿风险评估分析,A,B,在外部风险方面 企业面临奶源短缺的风险， 三鹿集团在原奶的争夺大战 中，弱化了对原奶的质量控 制，加大了经营风险。,在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制 是企业风险管理的基础，可以使企业在面