案例1

　　【分析提示】

　　1.總經(jīng)理：

　　(1)認為內(nèi)部控制的目標應更加強調(diào)風險管理內(nèi)容的觀點不恰當。

　　理由：內(nèi)部控制的目標是合理保證單位經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進單位實現(xiàn)發(fā)展戰(zhàn)略，并不是主要強調(diào)風險管理。風險評估是內(nèi)部控制的要素之一，但并不是內(nèi)部控制的目標。

　　(2)認為內(nèi)部控制的制定，可以回避和避免一切風險存在的觀點不恰當。

　　理由：有效內(nèi)部控制的制定和執(zhí)行可以有效的控制風險，但是并不能夠回避和避免一切的風險。

　　(3)認為內(nèi)部控制政策的制定和執(zhí)行只有總經(jīng)理和內(nèi)部審計部門介入，其他部門不得介入的觀點不恰當。

　　理由：內(nèi)部控制是由單位中各個層次的人員共同實施，涉及單位負責人到各業(yè)務分部、職能部門的負責人，直至單位每一個普通員工，僅僅只有總經(jīng)理和內(nèi)部審計部門介入是不可能的。

　　2.財務部經(jīng)理：

　　取消審計委員會，內(nèi)部審計部門直接向董事會報告工作的觀點不恰當。

　　理由：審計委員會與內(nèi)部審計部門的工作并不重疊，審計委員會直接由董事會負責，其工作的本質(zhì)是對公司的財務報告和經(jīng)營活動進行獨立的評價，從而對公司經(jīng)營管理層進行有效的監(jiān)督，達到有效控制代理人的目的。內(nèi)部審計部門是在授權的范圍內(nèi)，對公司的具體經(jīng)濟活動等進行審計。同時對于內(nèi)部審計部門直接向董事會報告工作的方式也存在處理問題不及時性等問題，董事會的召開往往一年只有幾次，內(nèi)部審計部門直接向其報告工作，可能存在多項工作處理滯后的問題，也存在管理不暢等問題，所以恰當?shù)墓芾矸绞绞嵌�事會通過審計委員會來管理內(nèi)部審計部門，內(nèi)部審計部門受管理層與審計委員會雙向管理的模式。

　　3.采購部經(jīng)理：

　　(1)突發(fā)較大金額的采購，由總經(jīng)理單獨審批或采購經(jīng)理預批準，總經(jīng)理補批的觀點不恰當。

　　理由：對于例外情況下的突發(fā)采購業(yè)務，可以制定特殊采購處理程序，但是不能夠采取由總經(jīng)理一個人審批，或者在業(yè)務發(fā)生后由總經(jīng)理補批的方式，這樣非常容易出現(xiàn)虛假采購，或不恰當采購的行為。

　　(2)將出納的保險柜鑰匙交一把給會計，由會計在出納外出的情況下代行其職的觀點不恰當。

　　理由：出納與會計屬于不相容崗位，會計不能夠執(zhí)行出納業(yè)務，且將保險柜的鑰匙交給兩個人同時保管的方式也不便于劃分雙方的責任。

　　4.投資部經(jīng)理：

　　(1)為實現(xiàn)內(nèi)部控制牽制的目的，增加投資部門人員的說法不恰當。

　　理由：內(nèi)部控制的制定還需要考慮成本效益原則，不能夠一味的追求內(nèi)部牽制，而無限制的提高內(nèi)部控制成本。

　　(2)投資業(yè)務審批人的授權由公司股東大會做出不恰當。

　　理由：對于內(nèi)部控制的人員授權，屬于公司內(nèi)部控制的日常運行，應該由管理層負責，并不屬于股東大會的職責范圍。建立健全和完善內(nèi)部控制是董事會的責任，管理層負責組織領導企業(yè)內(nèi)部控制的日常運行。股東大會享有的是依法行使企業(yè)經(jīng)營方針、籌資、投資、利潤分配等重大事項的表決權。

　　(3)對外投資業(yè)務的會計核算由投資部負責，且每月末匯總報財務部門不恰當。

　　理由：在內(nèi)部控制設計中，應當盡量避免同一個部門負責某類內(nèi)部控制的全過程，如果對外投資業(yè)務由投資部門自行負責會計核算，容易出現(xiàn)缺乏監(jiān)督的內(nèi)部控制缺陷，同時其每月末匯總報財務部門一次的方式，也存在入賬不及時的問題。

　　案例2：

　　【分析提示】

　　1.董事會、經(jīng)理層、風險管理部門、內(nèi)部審計部門在內(nèi)部控制中有非常重要的作用，并應承擔相應的責任：

　　董事會。董事會直接影響內(nèi)部環(huán)境這一控制基礎，其在內(nèi)部控制中的職責表現(xiàn)為：科學選擇經(jīng)理層并對其實施有效監(jiān)督;清晰了解企業(yè)內(nèi)部控制的范圍;就企業(yè)的最大風險承受度形成一致意見;及時知悉企業(yè)最重大的風險以及經(jīng)理層是否恰當?shù)赜枰詰獙�。董事會對�?nèi)部控制的建立健全和有效實施負總責。

　　A公司董事會的失誤在于將自己負責的監(jiān)督職能不恰當?shù)氖跈嘟oA公司的管理層，缺乏有效的監(jiān)督，同時在選擇和授權方面也存在問題，董事會應該根據(jù)科學的方法選擇管理層， 在選擇管理層時采用親屬關系作為標準是不恰當?shù)模瑢τ谄涫跈嘁泊嬖诓磺‘斨�處。另外存在對李某沒有將發(fā)現(xiàn)的問題向董事會做出報告的行為屬于雙方溝通不暢通造成的。

　　經(jīng)理層。經(jīng)理層直接對一個單位的經(jīng)營管理活動負責�？偨�(jīng)理在內(nèi)部控制中承擔重要責任，其職責包括：貫徹董事會及其審計委員會對內(nèi)部控制的決策意見;為其他高級管理人員提供內(nèi)部控制方面的領導和指引;定期與采購、生產(chǎn)、營銷、財務、人事等主要職能部門和業(yè)務單元的負責人進行會談，對他們控制風險的措施及效果進行督導和核查等。管理層負責組織領導單位內(nèi)部控制的日常運行。

　　A公司管理層的缺陷，主要是在兩個方面，一個是首席執(zhí)行官李某誠信和道德價值的扭曲，第二個方面部分高級管理人員存在缺失，例如財務經(jīng)理存在嚴重失職。

　　內(nèi)部審計部門。內(nèi)部審計部門在評價內(nèi)部控制的有效性，以及提出改進建議等方面起著關鍵作用。企業(yè)應當授予內(nèi)部審計部門適當?shù)臋嗔σ源_保其獨立地履行審計職責; 對內(nèi)部審計部門負責人的任免應當慎重;內(nèi)部審計部門負責人與董事會或?qū)徲嬑瘑T會應保持順暢溝通;應當賦予內(nèi)部審計部門追查異常情況的權力和提出處理處罰建議的權力。

　　A公司內(nèi)部審計部門的缺陷在于由首席執(zhí)行官直接負責，使其在設置上就缺乏了有效的監(jiān)督，同時內(nèi)部審計部門與審計委員會之間也沒有實現(xiàn)有效的溝通，造成沒有及時發(fā)現(xiàn)企業(yè)內(nèi)部控制方面存在的問題。

　　2.甲集團公司領導在會議發(fā)言中的觀點存在的不當之處包括：

　　甲集團公司董事長何某：

　　不當之處：集團公司和各子公司今后要將內(nèi)部控制作為重點工作來抓，將保護資產(chǎn)安全作為唯一的目標來抓。

　　理由：內(nèi)部控制的目標并不僅僅是保護資產(chǎn)安全，應該是促進實現(xiàn)發(fā)展戰(zhàn)略、促進提高經(jīng)營效率和效果、促進提高信息報告質(zhì)量、促進維護資產(chǎn)安全和促進企業(yè)經(jīng)營管理合法合規(guī)五個方面。

　　甲集團公司總會計師孫某：

　　不當之處：要求今后各子公司和集團公司的內(nèi)部審計部門的負責人不能夠由總經(jīng)理或首席執(zhí)行官兼職，必須由財務負責人統(tǒng)一負責，統(tǒng)一管理，加強向董事會審計委員會報告 的制度，不能每次的報告內(nèi)容相同，必須要有不同之處。

　　理由：內(nèi)部審計部門應該相對獨立，不能夠與財務部門一同歸財務負責人管理，同時對于每期報告的內(nèi)部要求不同，過于苛刻，應該根據(jù)實際情況詳細報告。

　　甲集團下屬B公司總經(jīng)理：

　　不當之處：要加大對于風險管理部門權力的下放，讓其有尚方寶劍可以直接進行管理，今后要求其定期與各個主要的職能部門的高級管理人員進行會談，可以定期核查他們是如何管理風險的，并對應做出有效的措施。

　　理由：風險管理部門的職責并不是管理職責，讓其承擔管理層的職責是不恰當?shù)摹?/P>