1、企业内部治理 152 个常见问题及原因分析 152 个常见内控问题及产生原因对照表 序号 不当之处 项目 原因 1 将实现企业经济效益最大化作为内部控制体系建设的唯一目标 目标 内部控制的目标包括合规,资产安全、报告、经营和战略目标 2 某公司经理:将内部控制作为任期内第一目标 目标 合理保证企业经营管理合法合规、资产安全、财务报告及相关信息完整,提高经营效率和效果,促进企业实现发展战略。 3 内部控制目标定位于保证经营管理合法合规、资产安全的观点 目标 内部控制目标不仅包括合理保证经营合法合规、 资产安全,还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。 4
2、 内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生 内控作用 内部控制由于其固有的局限性以及出于成本效益的考虑,只能合理保证有关目标的实现,不能完全杜绝上述现象的发生 5 财务部经理兼任内审部经理 管理层 内审部应对企业内控进行监督,应保持相对独立性,财务部兼,使内控执行与监督混为一体,失去独立性 6 财务总监管辖内审机构,并对总经理负责 管理层 为提高审计机构的独立性,最好由董事会下设的审计委员会管 理 7 董事会下设审计委员会主任由总会计师兼任 管理层 审计委员会主席应当由独立董事担任,独立性 8 集团董事长兼任子公司董事长 管理层 身兼数职,治理结构形同虚设,缺乏科学决策良性运行机
3、制和执行力,会导致经营失败难以实现发展战略 9 建议内控机构直接对集团总经理负责 管理层 内控机构,应对董事会或审计委员会负责 10 经理层对内部控制有效性负全责 管理层 董事会对建立键全和有效实施内部控制负责 11 内部审计部门负责人由公司首席执行官任命,并负责向管理层直接定期报告。 管理层 公司内部审计部门的 主管应由公司审计委员会批准,同时,内部审计师或内部审计的管理者应直接且定期向董事会报告。 12 审计部经理兼任审计委员会主席 管理层 审计委员会主席应当由独立董事担任 13 审计部审定内部控制重大缺陷 管理层 董事会负责审定内部控制重大缺陷 14 总工程师任总会计师 管理层 从事会计
4、工作必须有会计证,会计机构负责人应具备会计师以上专业技术资格 15 总会计师全权负责建立健全和有效实施集团内控 管理层 董事会负责内控的建立健全和有效实施 16 总经理建议设立战略委员会,由其任领导 管理层 董事会下设 战略委员会 17 董事长关于请总经理组织起草修改公司章程议案,报董事会审议通过后实施 审批 根据公司法有关规定,由股东大会 或:股东会;或:股东 修改公司章程 18 发展战略建议经董事会批准实施 审批 应有董事会审议发展战略委员会提交的战略建议方案,报股东大会批准实施 19 各类业务事项均应提交董事会或股东大会审核批准 审批 各类业务事项应按规定的权限和程序进行审核批准,对于重
5、大业务事项才需要提交董事会审核批准。 20 建议简化投资审批程序,重大投资项目经投资部门论证并直接报董事长审批后即可实施 审批 重大投资项目,应当按照规定的权限和程序实行集体决策或联签制度 21 信息系统建设和升级整体规划经本公司信息网络中心批准后实施 审批 该项工作应当按照规定权限和程序进行审核批准。 22 子公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付等,均由公司董事会集体统一决策 审批 子公司是一级法人,具有独立的决策权 23 技术性强的岗位不用轮岗 控制活动 关键岗位轮岗是一项内控措施,可发现和揭露关键岗位的舞弊行为,轮岗前应培训员工使其水平能够胜任 24 将全体员工实
6、施内控情况作为绩效考评的 参考指标 控制活动 将全体员工实施内控情况作为绩效考评的依据 25 内部审计部门发现问题不能向审计委员会、董事会报告 控制活动 内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查,内部审计机构对监督检查中发现的内部控制缺陷,应当按照企业内部审计工作程序进行报告 ;对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。 26 内审人员参与制定企业各项管理规章制度 控制活动 根据责任分工,内审人员的职责是监督内控的实施,对内控有效性进行评价。 27 所有不相容岗位或职 务严格分离 控制活动 不符合成本效益原则、适应性原则 28 由审
7、计委员会聘请会计师事务所进行审计 控制活动 公司聘用承办公司审计业务的会计师事务所,依照公司章程的规定,由股东大会或董事会决定 29 子公司设立内部审计结构对总经理负责 控制活动 内控机构,应对董事会或审计委员会负责,不能由经营者直接负责,应保持独立性 30 子公司总经理、总会计师有集团统一任命,对集团董事会负责 控制活动 应由子公司董事会任命并对其负责,接受集团董事会监督 31 对验收过程中发现的异常情况,负责验收的部门或人员应当立即 查明原因,及时处理 采购 不正确,对验收过程中发现的异常情况,负责验收的部门或人员应当立即向有关部门报告;有关部门应当查明原因,及时处理。 32 由各子公司技
8、术部全权办理固定资产采购业务 采购 违背了不相容职务相互分离的要求 33 负责人因得到某种好处就直接指定丙公司为供应商 采购与付款 企业应当建立科学的供应商准入制度 ,对于大宗采购应当采用招标方式 34 会计部门根据附发票的付款凭证登记原材料及应付账款 采购与付款 会计部门应同时核对验收单、订购单,核查材料采购真实性 35 突发较大金额采购,由总 经理单独审批或采购经理预批准,总经理补批 采购与付款 对于例外情况下的突发采购业务,可以制度特殊采购处理程序,但不能有总经理一人审批,或在业务后总经理补批。易出现虚假采购或不恰当采购行为 36 未对采购设备进行实地考察和技术测试 采购与付款 设备是否
9、符合质量和规格要求 ,需要考察人员进行实地考察 ,并采用技术测试的方式对设备的运行情况进行了解。 37 有采购部某人员进行询价并确定供应商 采购与付款 不相容职务,应分离 38 资产验收控制存在缺陷 ,未组织独立的验收部门或指定专人对所购设备进行验收 采购与付款 企业应当建立严格的采购验收制度 ,确定检验方式 ,由专门的验收机构或验收人员对购买的物资进行验收 ,出具验收证明 39 出纳付款登记现金银行帐并编制银行存款余额调节表 出纳与付款 不相容职务,应分离 40 出纳人员不得兼任财务登记等工作 出纳与付款 按照内部控制制度的要求,出纳人员只是不得兼任收入、支出、费用、债权债务账目的登记工作,
10、但可以兼任现金日记账等账目登记工作 41 出纳人员可以同时从事银行对账单的获取、银行存款余额调节表的编制等工作 出纳与付款 不正确,出纳人员一般不得同时从事银行对账单的获取、 银行存款余额调节表的编制等工作。 42 会计兼出纳 出纳与付 会计和出纳岗位属于不相容的岗位, B公司由款 张某一人兼任会计和出纳工作不符合内部控制有关 “ 不相容职务相互分离控制 ” 的要求 43 仓库保管员负责保管存货,并有处理破损商品的权限 存货控制 保管和处置存货是不相容岗位,分离 44 重要资产没有特别管理 存货控制 对关键部件应额外控制,确保保管调用转移经过批准;同环节两人或以上经办 45 担保企业应当建立担
11、保事项明细账,详细记录担保对象、金额、期限、用于抵押和质押的物品、权利和其他有关事项 担保 不正确,担保事项台账 46 甲公司未对乙公司的资产质量、财务状况、经营情况等进行必要的评估 , 担保 甲公司未对乙公司的资产质量、财务状况、经营情况等进行必要的评估 ,对不符合国家法律法规和本企业担保政策的 ,不应当提供担保 47 亲属关系 ,为乙公司提供担保 担保 企业应当制定担保政策 ,明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保的事项 ,甲公司董事长与乙公司总经理是亲属关系 ,不应为乙公司提供担保 48 由 B一人办理担保业务的全过程 担保 不符合不相容岗位互相分离的要求 49 由不
12、熟悉担保业务 的李某负责办理担保业务, 担保 不符合控制环境中有关员工胜任能力的要求。 50 财会部在明知没有签订投资合同的情况下仍支付对外投资资金 对外投资 资产投出环节的控制存在缺陷,财会部在明知没有签订投资合同的情况下仍支付对外投资资金,把关不严 51 采购部全权负责投资项目 对外投资 对外投资不相容岗位包括:项目可行与评估;决策与执行;处置审批与执行;绩效评估与执行。员工全权负责未分离决策与执行 52 投资处置审批由股东大会决定,具体执行由董事会执行 对外投资 授权不当,股东大会、董事会为决策机构不应过多介 入业务执行,容易缺乏监督 53 投资决策与执行有董事会完成 对外投资 职责分工
13、与授权批准控制不清楚,投资决策和执行不相容 54 投资项目可行性研究与评估由总经理及财务总监完成 对外投资 职责分工与授权批准控制不清楚,可行性研究和评估不相容 55 投资业务审批人的授权有公司股东大会做出 对外投资 对于内控人员授权,属于公司内控的日常运行,应有管理层负责,并不属于股东大会职责范围。建立健全和完善内控是董事会的责任;管理层负责领导企业内控的日常运行;股东大会享有的是依法行使企业经营方针、筹资、投资、利润分配 等重大事项的表决权 56 为实现内部控制牵制目的,增加投资部门人员 对外投资 应考虑成本效益,不能一味的追求内部牵制,而无限制的提高内控成本 57 未对重大项目做充分可行
14、性研究就轻易决策 对外投资 应加强对外投资可行性研究、投资与决策的控制,做出明确规定,确保对外投资合法、科学、合理 58 发展战略的实施要注重内外结合,加大社会舆论宣传 发展战略 发展战略的实现靠本企业全体员工,企业应重视发展战略的宣传工作,通过内部各层级会议和教育培训等有效方式,将发展战略及其分解落实情况传递到内部各管理层级和全体员 工 59 建议重点转向与业务无关的房地产 发展战略 发展战略过于激进,贸然进入非主营业业务风险较大的房地产可能导致过度扩张经营失败 60 对于风险事项应采取一切措施予以回避 风险 风险策略的选择包括风险规避 /承受 /降低 /分担,根据风险评估结果、风险承受和成
15、本效益选择 61 经营风险控制中,对客户一律现款交易不得赊销 风险 企业应当对销售中的风险进行评估,针对不同客户坏账风险的大小,分别采用不同的销售策略,而不能一律回避赊销。 62 外部风险不是内部控制问题 风险 内部控制所称风险识别不仅包括内部风险 ,还包括外部风险 63 在财务风险控制上,原则上不进行外部融资 风险 外部筹资是企业资金的一个重要来源,应根据外部筹资的风险分析结果,结合风险承受度,权衡风险与收益,确定风险应对策略,采用外部融资与自有资金相结合,充分利用财务杠杆,保证企业资金需要。 64 主要采取风险规避策略应对风险 风险 企业应当综合运用风险规避、风险降低、风险分担、风险承受等
16、应对策略。 65 出售 -售后服务 风险分担 66 工程检测、验收 风险分担 是风险分担中的业务分包方法。 67 公司计划采用购买保险来回避风险 风险分 担 购买保险为分担风险,不是回避风险 68 公司计划采用联营和增发新股来回避风险 风险分担 风险策略的选择包括风险规避 /承受 /降低 /分担,联营增发为分担风险,不是回避风险 69 签合同转移、承担损失 风险分担 属于风险分担中转移责任条款应对策略 70 坚决不为任何往来单位提供担保,降低风险 风险规避 风险策略的选择包括风险规避 /承受 /降低 /分担,不提供合作为规避风险,不是降低风险 71 坚决不与有技术差的单位合作,降低风险 风险规
17、避 风险策略的选择包括风险规避 /承受 /降低 /分担,不提供任何担保为规避 风险,不是降低风险 72 对设备检修 风险降低 是风险降低中的风险预防方法。 73 公司计划采用多种经营来回避风险 风险降低 多种经营为降低风险,不是回避风险 74 原则上不开发新产品,只采用引进 风险 -开发 新产品开发是企业持续发展的保证,是企业核心竞争力之所在。企业应当根据本企业的风险控制目标和资金实力,将自行开发与引进相结合,不断提高企业产品竞争能力。 75 不惜一切代价消除评估的风险 风险评估 要考虑成本效益原则,以适当成本实现有效控制,风险不可能消除,但可以降低。 76 单纯采用定性分析 方法进行风险评估
18、 风险评估 开展风险分析,应采用定性与定量相结合的分析方法 77 对外部风险忽略不计、重点识别和分析内部风险 风险评估 企业在开展风险评估时,应准确识别与实现控制目标相关的内部风险和外部风险 78 对外捐助属于履行社会责任,不需要评估风险。 风险评估 公司应当对赞助和捐赠事项履行风险评估程序 79 风险评估内容 风险评估 目标设定、风险识别、风险分析、风险应对 80 风险评估是建立和实施内部控制的基础 风险评估 内部环境是建立和实施内部控制的基础 81 梳理流程、完善制度主要围绕风 险评估和控制活动展开 风险五要素 仅围绕风险评估和控制活动展开不符合全面性原则的要求 82 内部控制的制定,可以
19、回避和避免一切风险存在 风险 -作用 有效内部控制的制定和执行可以有效的控制风险,但是并不能够回避和避免一切风险 83 确保公司经营管理过程不存在任何风险 风险 -作用 内部控制的任务是将风险控制在可承受度范围内,提供的是合理保证而非绝对保证。 84 工程变更追加预算由张某一人签字批准 工程 工程变更追加预算应经过董事会等决策机构的批准,不能仅由张某一人签字批准 85 工会主席私自决定施工单位 工程 工会主席私自决定施工单位,表明该公司授权批准程序存在缺陷 86 公司董事会授权工会主席张某全权负责工程项目实施和工程价款支付的审批 工程 公司董事会授权工会主席张某全权负责工程项目实施和工程价款支
20、付的审批,属于授权批准不当 87 竣工验收仅由工会人员进行竣工验收 工程 竣工验收控制不严,不应仅由工会人员进行竣工验收 88 由工会有关人员进行可行性研究 工程 工程项目的可行性研究存在缺陷,不应仅由工会有关人员进行可行性研究 89 对于影响重大、涉及较高专业技术或法律关系复杂的合同,应当组织法律 、技术、财会等专业人员参与谈判,必要时可聘请外部专家参与相关工作。 合同 正确 90 所有对外发生的经济行为均须签订书面合同 合同 不符合成本效益原则,零星或即时清结等交易行为可不签订合同 91 没有百分之百把握不要签订合同 合同 -风险 在生产经营中处处充满风险,对于风险,企业应进行目标设定、风
21、险识别、分析、应对,无法承受的风险,实行风险回避,不签订合同;对可以承受但风险较大的事项,应采取风险降低、风险分担等方法,将风险降低到可承受范围内,而不是百分之百有把握才签订合同 92 将员工实施内部控制的情况 仅作为绩效考评的参考指标 绩效考核 企业应将员工实施内部控制的情况纳入绩效考评体系,作为绩效考评的考核指标 93 把开展专项监督摆在首要位置 监督 内部监督包括日常监督和专项监督,二者应统筹兼顾、综合应用 94 内部监督本身不作为评价对象 监督 内部监督是内控五要素之一,应该作为评价对象,从是否建立内部监督制度等内容上进行评价 95 缺乏监督检查制度 监督 建立健全内部监督检查机制,发
22、现问题应报告相关部门并由该部门处理 96 审计委员会和内部审计机构全权负责内部控制监督检查 监督 董事会负责内部控制 的建立和有效实施;除内部审计机构之外,经理层及公司其他内部机构在内部监督中也须承担相应的职责。 97 由财会部对本公司及下属分、子公司的会计资料进行审计 监督 内部审计应当有相对独立性, A公司决定由财会部对本公司及下属分、子公司的会计资料进行审计有违这一原则。 98 主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围 监督 内部监督应当将企业所有重要业务事项和高风险领域纳入监督范围 99 建立反舞弊机制,及时传达中层以上人员 监督 -举报 举报投诉制度和举报人保护制
23、度应传达至公司全体员工 100 企业应当建立逾期应收账款催收制度,会计部门应当负责应收账款的催收 监督 -资金 不正确,销售部门应当负责应收账款的催收 101 授权财务部负责内部控制体系建立与实施的全部工作 建设培训 内部控制建设是一项系统工程,需要企业董事会、监事会、经理层及内部各职能部门共同参与(或:需要企业全体员工共同参与)并承担相应职责,而非仅仅一个财务部就能完成此项工作。 102 中层以上干部必须完成内控培训,基层员工没必要 建设培训 内部控制是全员参与的过程,只有全体员工都掌握内控知识和理念才能真正促进内部控制有效实施 ,只有 *介入是不可能的。 103 董事会同意不将与该系统有关
24、的内部控制纳入 2011 年度内部控制有效性评价的范围 评价 :内部控制评价应当体现全面性原则 104 对于重大缺陷、重要缺陷和一般缺陷的具体认定标准,由企业根据规范要求自行确定。(对 评价 105 对于重大缺陷及其整改情况,只进行内部通报,不对外披露 评价 对重大缺陷及其整改情况,必须对外披露。 106 会计师事务所的内部控制审计重点审计该公司内部控制评价的范围、内容、程序和方法等。 评价 内部控制审计不是对内部控制评价进行审计,而视对特 定基准日内部控制设计与运行的有效性进行审计。 107 会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷,不在审计报告中披露 评价 会计师事务所在审
25、计过程中发现的非财务报告内部控制重大缺陷,应当在审计报告中增加描述段,对重大缺陷的性质及其对实现控制目标的影响程度进行披露 108 会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷,应当在审计报告中增加描述段,对重大缺陷的性质及其对实现控制目标的影响程度进行披露 评价 注册会计师知悉对企业会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷 ,应当在审计报告中增加描述段,对重大缺陷的性质及其对实现控制目标的影响程度进行披露内部控制评价基准日财务报告内部控制有效性有重大负面影响的期后事项的,应对财务报告内部控制发表否定意见( 0.5 分)。注册会计师不能确定期后事项对内部控制有效性的影响程度的,应当出具无法表示意见的审计报告( 1分 109 检查工作仅限于内部控制制度的运行情况 评价 内部控制自我评价应当综合评价内部控制的设计与运行情况 110 经理层应出具内部控制自我评价报告 评价 董事会应当定期对内部控制的有效性进行全面评价、形成评价结论、出具 内部控制评价报