财务人员通过银行存款舞弊的常用手法与风险控制

第一篇：财务人员通过银行存款舞弊的常用手法与风险控制

此文档由长沙火车站仁和会计培训学校友情提供，详情请咨询：http://hn.whrhkj.com/ 财务人员通过银行存款舞弊的常用手法与风险控制

财务人员舞弊，一般都是涉及到贪污、占用公款等，由于库存现金使用范围受到限制，且金额较小，可以操作的空间较小。为此，通过银行存款舞弊，是很常见的。经过已披露的财务舞弊案例，财务人员通常通过以下手段舞弊：

一、公款私存

含义：即将公款转入自己的银行户头，从而、侵吞利息或挪用单位资金。其主要手法有：

1、将各种现金收入以个人名义存入银行，以“预付账款”或者“其他应收款”名义从单位银行账户转汇到个人银行账户。

2、虚拟业务而将银行存款转入个人账户，业务活动中的回扣、劳务费、好处费等不交公、不入账，以业务部门或个人名义存入银行等。

3、将现金以个人名义，存入银行，账面以“库存现金”表示。

二、混用“库存现金”和“银行存款”科目套现利用工作上的便利，会计人员在账务处理中，将银行存款收支业务同现金收支业务混同起来编制记账凭证，用银行存款的收入代替现金的收入，或用现金的支出代替银行存款的支出，从而套取现金并占为己有。

三、未批准擅自提现

会计人员或出纳人员利用工作上的便利条件，私自签发现金支票后，提取现金，不留存根不记账，从而将提取的现金占为己有。这种手法主要发生在支票管理制度混乱、内部控制制度不严的单位。

四、制造余额差错，以备后用

故意算错银行存款日记账的余额，来掩饰利用转账支票套购商品或擅自提现等行为，也有的在月底银行存款日记账试算不平时，乘机制造余额差错，为今后贪污做准备。这种手法看起来非常容易被察觉，但如果本年内未曾复核查明，以后除非再全部检查银行存款日记账，否则很难发现。

五、支票套物

利用工作之便，财务人员擅自签发转账支票套购商品或物资，不留存根不记账，将所购商品据为己有。

六、从银行提现不记现金账

利用工作上的便利条件，财务人员在由现金支票提出现金时，只登记银行存款日记账，不登记现金日记账，从而将提出的现金占为己有。实际工作中，由于企业的现金日记账和银行存款日记账是分两个账本，如果不对照检查，这种手法极难被发现。

七、涂改银行对账单

涂改银行对账单上的发生额，从而掩饰从银行存款中套取现金的事实。在这种手法下，一般是将银行对账单和银行存款日记账上的同一发生额一并涂改，并保持账面上的平衡。为了使账证相符，有的还涂改相应的记账凭证。

八、截留银行存款收入

利用业务上的漏洞和可乘之机，财务人员故意漏记银行存款收入账，伺机转出转存占为己有。这种手法大多发生在银行代为收款的业务中，银行收款后通知企业，会计人员将收账通知单隐匿后不记日记账，以后再开具现金支票提出存款。

九、出借转账支票

利用工作上的便利条件，财务人员非法将转账支票借给他人用于私人营利性业务的结算，或将空白转账支票为他人做买卖充当抵押。

十、转账套现

通过外单位的银行账户为其套取现金。这种手法既能达到贪污的目的，也能达到转移资金的目的。在这种手法下，外单位的账面上表现为“应收账款”和“银行存款”等科目以相 此文档由长沙火车站仁和会计培训学校友情提供，详情请咨询：http://hn.whrhkj.com/ 同的金额一收一付，而本单位为外单位套取现金，从中牟取回扣。收到该单位的转账支票存人银行时，作如下分录：

借：银行存款

贷：应付账款

提取现金时作分录：

借：库存现金

贷：银行存款

付现金给外单位时作如下分录：

借：应付账款

贷：库存现金

为了掩盖套取现金的事实，有些单位不作上述账户处理，而是直接入账，分录为：

借：银行存款

贷：库存现金

这种方法，隐蔽型很强，但需要跟客户或供应商串通

十一、涂改转账支票日期将以前年度已入账的转账支票收账通知上的日期涂改为报账年度的日期进行重复记账，再擅自开具现金支票提取现金不入账并将现金占为己有。这种手法下，由于重复记账，银行存款日记账余额将大于银行对账单余额。记账时的会计分录为：

借：银行存款

贷：相关科目

这等于凭空在银行存款日记账上增加了借方数额，为提取现金做好了准备。提取现金时，会计分录为：

借：库存现金

贷：银行存款

十二、重复登记银行存款支出

利用实际支付款项时取得的银行结算凭证和有关的付款原始凭证，分别登记银行存款日记账，使得一笔业务两次报账，再利用账户余额平衡原理，采取提现不入账的手法，将款项占为己有。

十三、出借账户

指本单位有关人员与外单位人员相互勾结，借用本单位银行账户转移资金或套购物资，并将其占为己有。也有单位通过对外单位或个人出借账户转账结算而收取好处费。在这种手法下，一般是外单位先将款项汇入本单位账户，再从本单位账户上套取现金或转入其他单位账户。这样收付相抵，不记银行存款日记账。

十四、涂改银行存款进账单日期

利用工作上的便利条件，财务人员将以前年度会计档案中的现金送存银行的进账单日期，涂改为本年度的日期，采取重复记账的手法侵吞现金。在这种手法下，根据涂改后的进账单作如下会计分录：

借：银行存款

贷：库存现金

这样就能将现金占为己有，但由于与银行对账单不符，因而容易被发现。

所以，有些会计人员为了保持与银行对账单余额一致，也相应地在银行对账单上填列借方余额；或采用收款不入账的手法掩饰真相，使银行存款日记账与银行对账单自动平衡。

十五、利息收入不入账，套取利息

利用账户余额平衡原理，采取支取存款利息不记账手法将其占为己有。企业的贷款利息，按规定应抵减存款利息后，记入财务费用。月终结算利息时，如果只记贷款利息而不计存款 此文档由长沙火车站仁和会计培训学校友情提供，详情请咨询：http://hn.whrhkj.com/ 利息，银行存款日记账余额就会小于实有额，然后再支出利息部分款项不入银行存款日记账，银行存款日记账和银行对账单的余额就自动平衡，该项利息也就被贪污了。这种手法，在对账单和调节表由出纳一人经管的单位很难被发现。

十六、其他一些错弊

1、未将超过库存限额的现金全部、及时地送存开户银行；

2、违反国家规定进行预收货款业务；

3、签发空头支票、空白支票，并由此给单位造成经济损失；

4、开立“黑户”，截留存款；

5、通过银行结算划回的银行存款不及时、足额入账；

6、银行存款账单不符。

第二篇：中国人寿保险股份有限公司防范舞弊风险内部控制手册

中国人寿保险股份有限公司

防范舞弊风险内部控制手册

中国人寿保险股份有限公司审计部

二ＯＯ四年六月

目录 手册概述 1.1 1.2 1.3 1.4 防范舞弊风险的定义

防范舞弊风险内部控制手册内容 内部控制手册遵循性要求 颁布及生效日期 1 1 1 1 2 2 3 3 5 5 6 8 8 9 10 10 11 13 15 16 16 17 18 19 19 20 22 2 防范舞弊风险控制环境 2.1 2.2 2.3 2.4 2.5 2.6 行为道德准则 防范舞弊责任 积极的工作环境

雇佣和提升适当的职员 培训

舞弊行为的处理和追究 舞弊风险的评估 3.1 识别舞弊风险 3.2 评估舞弊风险 3.3 管理舞弊风险 4 防范舞弊财务控制 4.1 防范资产舞弊

4.2 防范会计信息舞弊 4.3 防范税务舞弊 5 防范舞弊的信息与沟通 5.1 防范舞弊的内部沟通 5.2 防范舞弊的外部沟通

5.3 防范信息系统和技术舞弊 6 防范舞弊风险监督 6.1 监事会与审计委员会 6.2 内部审计师 6.3 管理层

防范舞弊风险内部控制手册手册概述

舞弊是指导致会计报表产生不实反映的故意行为。从不断暴露的会计丑闻及财务欺诈案看，舞弊已成为一个国际性问题。舞弊行为造成公司资产受到侵蚀、吞占，导致公司的财务状况和财务成果不能真实反映，影响公司经营的效率和效益，国家税收流失。舞弊的存在严重损害了公司、股东及国家的利益。

1.1 防范舞弊风险的定义

防范舞弊风险是指为提高公司经营的效率和效益，最大限度地保护公司资产的安全完整，保证会计信息的真实可靠，维护股东的合法权利和利益，保证法律、法规的有效遵循，而在系统内部实施一系列控制制度和措施，以控制和减少舞弊的滋生和发展。

1.2 防范舞弊风险内部控制手册内容

防范舞弊的最为有效的办法之一是保持一个健全、有效的内部控制系统。我公司在完善内部控制机制的同时，针对舞弊风险，不断完善防范舞弊风险的控制机制，并根据COSO报告1内部控制框架，制定了《防范舞弊风险内部控制手册》。本手册包括五部分内容，分别从控制环境、风险评估、财务控制、信息和沟通、监督五个方面阐述公司防范舞弊风险的控制机制。

1.3 内部控制手册遵循性要求

防范舞弊是一种全员行为，本手册对公司管理层及员工具有普遍约束力，各相关人员应当严格遵循手册中列明的各项制度、措施，并清晰了解自己在防范舞弊中的责任及作用，积极防范舞弊行为。

1.4 颁布及生效日期

本手册自颁布之日起生效。

1995年，美国反对虚假财务报告委员会的赞助组织委员会通过广泛的调查研究后出具的一份报告，对内部控制提出了一个新的定义：内部控制是受企业董事会、管理当局和其他职员的影响，旨在取得经营效果和效率、财务报告的可靠性、遵循适当的法规等而提供合理保证的一种过程。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督五个方面的内容。

―1―

防范舞弊风险内部控制手册防范舞弊风险控制环境

控制环境决定了公司的管理基调，对员工的道德、行为有潜移默化的影响，它也影响风险评估、控制活动、信息和沟通以及监督的设计和运转。防范舞弊风险控制环境包括：行为道德准则、防范舞弊责任、积极的工作环境、雇佣和提升适当的职员、培训以及舞弊行为的处理和追究。

2.1 行为道德准则

行为道德准则是对员工行为道德的基本规范，并向员工传递公司的核心价值和企业文化，是防范舞弊风险的环境基础。在缺乏道德背景或行为指导的情况下，员工容易产生错误的观念和舞弊的行为。

2.1.1 控制措施

 建立针对高层管理者、财务专业人员以及所有员工的行为道德准则。行为道德准则包括诚信和道德、利益冲突、公司资产保护、保密、遵循道德守则和管理制度、舞弊行为列表以及举报舞弊行为的责任等；

 监事会、审计委员会和各级管理者分别监督高层管理者和一般员工执行行为道德准则的情况，通过适当的工作程序和方式保证能够进行持续有效的监督，并通过工作记录来证实这种持续的监督。

2.1.2 实施情况

 公司编写了《领导干部廉洁自律手册》；  公司已经制定或正在制定的相关制度有：

 制定了《中国人寿保险股份有限公司公司章程》，对高级管理人员遵守诚信原则应履行的义务有所描述；

 制定了《中国人寿保险股份有限公司监事会议事规则》及《中国人寿

―2―

防范舞弊风险内部控制手册

保险股份有限公司审计委员会议事规则》；

 公司正在制定《员工行为守则》；

公司正在制定《管理人员职业道德准则》；

公司正在修订各部门职责，编写岗位说明书，对各级管理者职责说明中已明确规定其对行为道德准则所负的监督责任。



2.2 防范舞弊责任

防范舞弊风险是公司内每个员工的责任，尤其是高层管理者、财务人员、业务人员等存在高舞弊风险的人员的责任，定期的确认他们对防范舞弊所负的责任，有助于规范他们的行为，并促使他们及时审视有无违反职业道德的情形，防止舞弊的发生。

2.2.1 控制措施

高层管理者、财务人员、业务人员等存在高舞弊风险的人员至少每年签署一个行为守则声明，声明中包括明确自己的工作职责、应遵循的行为道德准则以及防范舞弊风险的责任，并且保证自己及负责的员工严格遵循行为道德准则。

2.2.2 实施情况

 公司已建立了法人授权经营管理制度，各分公司总经理每年签署《法人授权书》，对不能行使的权限予以声明；

 公司正在制定《员工行为守则》及《管理人员职业道德准则》应包括相关事宜。

2.3 积极的工作环境

工作环境对员工的行为和道德产生重要的影响，积极的工作环境使员工乐于接受公司的目标和各项规章制度，减少舞弊的可能性。若员工感到压力过大、被不公

―3―

防范舞弊风险内部控制手册

平对待、没有明确的工作目标或职责等，容易产生不诚实、不道德或非法的行为。

2.3.1 控制措施

 建立合理的激励机制，对员工良好的行为和业绩应给予关注和奖励；  建立目标确定机制，确保设定的预算和其它财务、业务目标合理可行，并定期核查和及时修正目标；

 建立科学的业绩考核机制，引导各级公司管理者和员工从事与公司整体目标相一致的活动；

 建立团队导向的决策机制，员工能参与管理，充分调动员工的积极性；  有明确的部门和岗位职责说明，并以正式文件形式予以确定；  为员工提供有竞争力的报酬以及公平的培训和提升机会；

 建立岗位轮换制度和高风险岗位强制休假制度。

2.3.2 实施情况

 公司正在制定业绩考核管理系统；

 每年根据《中国人寿保险公司全面预算管理办法》制定《预算纲要与预算编制指引》指导系统预算管理工作；

 公司正在修订各部门职责，编写岗位说明书，对各部门岗位进一步明确，待此项工作完成后，人力资源部会根据岗位情况进行招聘，保证有足够的员工执行公司任务；

 公司制定了《中国人寿保险公司司务会议制度》及《中国人寿保险股份有限公司关于规范总经理办公会时间和议题的通知》，规定了相关事宜；  公司正在制定符合市场竞争机制的薪酬体系；

 公司沿用《中国人寿保险公司教育培训纲要》和《中国人寿保险公司教育培

―4―

防范舞弊风险内部控制手册

训大纲》，已制定了关于培训计划、培训经费预算管理暂行办法；

 《中国人寿保险公司总部员工聘任聘用暂行规定》规定了岗位轮换相关事宜；

 尚需建立高风险岗位强制休假制度。

2.4 雇佣和提升适当的职员

公司职员（包括公司员工和代理人）的道德是防范舞弊风险的关键，避免雇佣和提升不道德的职员是一种有效的防范舞弊方式。

2.4.1 控制措施

 对准备雇佣和提升员工的背景进行调查，尤其是不道德或非法的行为；  深入考核候选人的教育背景、职业经历以及个人偏好；

 持续评价员工行为与公司目标和行为规范的一致性，及时发现和指出违规的行为。

2.4.2 实施情况

 公司正在制定《中国人寿保险股份有限公司总部员工调配暂行规定》，规定了对拟聘雇员进行考察；

 公司正在制定《中国人寿保险股份有限公司总公司处经理以上人员聘任聘用暂行办法》，规定了相关事宜；  公司正在制定业绩考核管理系统。

2.5 培训

培训是公司向员工灌输诚信的企业文化和防范舞弊控制意识的有效途径，缺乏及时和持续的培训，员工容易由于无知造成和纵容舞弊。

2.5.1 控制措施

―5―

防范舞弊风险内部控制手册

 对新员工进行公司价值和行为规范的培训，培训的内容必须包括发现并报告舞弊问题的职责、舞弊问题列表以及怎样进行报告等；

 根据员工的职位、岗位等进行持续的有针对性的培训，培训的内容应包括：公司价值、行为道德准则、各岗位的工作规范等；

 建立代理人培训制度，定期对代理人进行有关行为道德和舞弊惩罚的培训。

2.5.2 实施情况

 公司设立了专门部门管理个险销售队伍的培训工作，总公司制定销售队伍核心培训课程和教材，分公司研究开发适合本地区销售队伍的非制式课程和教材。

 公司制定的相关制度如下：

 《中国人寿保险公司教育培训纲要》； 《中国人寿保险公司教育培训大纲》；

《中国人寿保险公司代理人职业道德建设纲要》；

《中国人寿保险公司个人代理人职业道德与行为规范教育培训方案》； 《中国人寿保险股份有限公司组训管理制度》；

《中国人寿保险股份有限公司个险销售种子讲师、授权讲师管理办法》； 









 《中国人寿保险公司个人代理人（业务员）销售活动管理规范》。

2.6 舞弊行为的处理和追究

对舞弊行为迅速地确认、惩处并进行适当的宣传，会使员工相信，如果背离行为标准，他们将承担相应后果；同时对舞弊行为责任人进行严厉的处理，可以减少舞弊机会。

―6―

防范舞弊风险内部控制手册

2.6.1 控制措施

 有适当的部门对舞弊事件进行深入调查；

 建立处理和追究制度，对舞弊行为当事人和责任人进行严明、一贯的处罚；  建立通报制度，对舞弊行为在公司适当范围内进行宣传；

 建立与保监会、保险同业公会和保险行业协会的有关舞弊行为的相互通报制度，及时获得和传递保险从业人员的污点记录信息，对舞弊人员在行业内进行处罚和禁用。

2.6.2 实施情况

 公司已经或正在制定的相关制度如下：

 公司已制定《中国人寿保险股份有限公司监察部门案件调查处理暂行办法》；

 公司正在制定《中国人寿保险股份有限公司案件防范工作责任制暂行规定》；

 公司正在制定《中国人寿保险股份有限公司反腐败抓源头责任制暂行规定》；

 公司正在制定《中国人寿保险股份有限公司员工违纪违规处理暂行规定》。

 对于突发案件，我公司目前主要是采取书面形式向部门领导及公司总经理室报告情况，一般不向其他部门通报。公司制定的制度有：

 《中国人寿保险股份有限公司违法违纪违规案件管理办法》，规定了发生重大案件以《要情快报》方式报告；

 《中国人寿保险股份有限公司总经理室向董事会通报经济案件的制

―7―

防范舞弊风险内部控制手册

度》，规定了对重大案件以书面形式及时报告。

 公司定期通过集团公司向保监会报告信访件统计数字和经济案件；  公司尚需建立与保险同业公会和保险行业协会的有关舞弊行为的相互通报制度。舞弊风险的评估

建立恰当的舞弊风险评估机制，是整个防范舞弊控制过程的基础和先决条件。包括对舞弊风险区域的识别，对已识别的舞弊风险进行量化评估并制定应对措施，以及对舞弊风险进行管理，随时掌握风险的变化情况并及时调整应对措施。

3.1 识别舞弊风险

为保证舞弊风险能被有效的识别，从而保证公司经营的效率和效益、对法律法规的遵循以及财务报表的真实可信，必须建立系统的舞弊风险识别机制。缺乏舞弊风险识别机制会造成舞弊风险识别工作无序进行，导致舞弊风险不能被及时、准确、全面的识别，从而影响公司目标的实现。

3.1.1 控制措施

 建立适当的风险识别机制，确定管理层及各职能部门的风险识别责任，确立风险识别的科学程序，将风险识别工作日常化；

 全面考虑在公司内部存在舞弊风险的各个重点区域，包括财务报表信息、资产保全、管理层、信息系统等；

 将舞弊风险按重要程度排列识别优先次序，确定重点关注的风险；  采用科学的舞弊风险识别方法，规范、提高风险识别人员的技术，避免个人主观判断导致风险识别不完全或不准确。

3.1.2 实施情况

―8―

防范舞弊风险内部控制手册

 公司已成立风险管理部负责公司各个层面的风险识别工作，正在建立全面风险管理体制与机制，识别来自公司外部和内部的风险；

 目前正在建立全面风险管理架构的基础上，要求各级公司和各部门在风险管理部指导下进行整合，明确各级公司和部门的风险识别责任；

 风险管理部已根据风险的特征和风险大小加以排序，形成了公司风险状况的风险管理表；

 尚需建立科学的舞弊风险识别方法。

3.2 评估舞弊风险

建立舞弊风险评估机制，对已识别的舞弊风险及时进行分析处理和量化评估，确定恰当的应对措施。缺乏科学系统的舞弊风险评估机制会造成评估不及时或随意性强、评估结果可靠性差，以至于不能恰当控制舞弊风险，给公司造成损失。

3.2.1 控制措施

 建立风险分析机制，判断舞弊风险的重要性程度，按风险的严重程度优先处理；

 通过科学系统的方法分析舞弊风险，对舞弊风险发生的概率和可能造成的损失程度进行量化评估；

 由相关专业人士对已确认的舞弊风险制定适当的应对措施；

 判断现有控制程序和已制定的舞弊风险应对措施对控制已识别的舞弊风险是否适当，并对降低风险水平所需成本和降低风险水平后所获得的效益进行成本效益分析。

3.2.2 实施情况

 风险管理部已根据风险的特征和风险大小加以排序，形成了公司风险状况的―9―

防范舞弊风险内部控制手册

风险管理表，确定风险的优先处理次序；

 风险管理部已确定采用压力测试、情景模拟等科学方法进行风险评估；  尚需建立机制由相关专业人士对已确认风险制定适当的应对措施；

 尚需建立机制对现有风险应对措施的适用性进行判断，并进行成本效益分析。

3.3 管理舞弊风险

管理舞弊风险是指：随时监控已识别舞弊风险的发展变化，保持对现有风险的控制，并对新产生的舞弊风险及时做出应对。对舞弊风险的低效管理，导致对舞弊风险失去控制，增加舞弊发生的可能性，给公司造成损失。

3.3.1 控制措施

 对已识别舞弊风险的影响因素进行定期复核，时刻监督舞弊风险的发展状况:是已经发生、仍然存在还是已经消失; 判断有无新的舞弊风险随着环境变化而产生，并制定相应的处理措施；  对应对措施执行情况进行周期性或阶段性检查，评估其执行效果，并及时进行修正。

3.3.2 实施情况

 已建立风险评估模型，但因技术因素而暂时未能对重要风险进行有效的实时监控；

 正在制定风险处臵机制并报风险管理委员会待批，包括成立风险处臵决策委员会，建立风险处臵决策制度和流程，确定处臵善后方案等；  尚需建立机制对新的风险进行判断，并制定相应处理措施。防范舞弊财务控制

―10―

防范舞弊风险内部控制手册

舞弊直接导致公司的资产受到非法侵占、盗用，会计信息严重失真，公司管理层必须实施严格的财务控制，以保证会计信息的真实可靠、资产的安全完整及法律法规的有效遵循。

4.1 防范资产舞弊

资产舞弊风险是指为达到贪污、挪用资金，侵占侵吞实物资产等目的，利用内部控制的缺陷或薄弱环节，通过虚构或隐瞒业务、隐匿篡改凭证、使用过渡性会计科目等方式进行舞弊的可能。

4.1.1 控制措施

 严格支票及印鉴管理制度，对资金实行限额管理；  实行收支两条线制度，防止坐支收入的行为；

 坚持现金日清月结及盘点制度，加强银行存款的对账工作，并及时编制调节表，防止资金被贪污、挪用；

 建立适当的授权审批制度，明确授权批准的环节、方式、权限、程序、责任等相关措施；

 对资产的增减变化情况进行及时、完整、准确的记录和核算；

 建立、健全资产保全制度，采取限制接触资产、财产保险等措施，确保财产的安全完整；

 建立完善的资产盘点、清查制度，定期或不定期对公司资产进行盘点，保证公司资产账实相符；

 对大宗资产的集中采购或变卖、出售等事项，确立招标、拍卖等市场运作方式；

 建立、健全岗位分工负责制，对资产记录、使用和保管等不相容岗位实行分

―11―

防范舞弊风险内部控制手册

离，实行岗位定期轮换制度；

 制定处罚及追究制度，对各种故意造成公司资产浪费、损毁的行为进行处理处罚，并追究相关责任人的责任。

4.1.2 实施情况

 公司设立了专门管理资金及固定资产的岗位或处室，以制定及监督执行相关制度；

 公司正在开发完善全系统内的固定资产管理模块，并进一步健全固定资产卡片管理制度；

 公司准备在全系统内实施固定资产、无形资产季报（或月报），逐步实现总部时时监控分公司资产增减变化情况；  公司已制定或正在制定以下资产管理制度：

 已制定《中国人寿保险公司资金管理办法》；

已制定《中国人寿保险公司周转金限额管理暂行规定》； 已制定《中国人寿保险公司资金清算中心实施方案》；

已制定《中国人寿保险股份有限公司财务部资金调度管理规定（征求意见稿）》； 





 已制定《中国人寿保险公司银行代理业务资金管理规定》； 已制定《中国人寿保险公司关于集中采购业务付款流程的规定》； 已制定《中国人寿保险公司关于几类报销和付款问题的规定（征求意见稿）》； 



 已制定《股份公司代理集团公司业务资金管理办法（征求意见稿）》； 已制定《中国人寿保险公司协议存款管理办法》； 

―12―

防范舞弊风险内部控制手册

 已制定《中保人寿保险公司国债投资管理制度（试行办法）》； 已制定《中国人寿保险股份有限公司关于报送<工程简报>的通知>； 已制定《中国人寿保险公司关于并账固定资产财务管理办法的通知》； 目前正在修订《中国人寿保险股份有限公司集中采购管理办法》、《中国人寿保险股份有限公司固定资产投资管理办法》； 





4.2 防范会计信息舞弊

会计信息舞弊风险是指公司在确认损益、调整会计账目、会计估计、披露重大不寻常交易及内部交易时，为达到粉饰业绩、偷逃税金、转移资金等目的，采取故意伪造、变造记录或凭证、隐瞒或删除交易或事项、记录虚假的交易或事项、蓄意使用不当的会计政策等手段，造成会计报告不能如实反映公司经营状况和经营成果，使会计信息失去真实性和可靠性的可能。

4.2.1 控制措施

 建立、健全岗位分工负责制，对不相容岗位实行分离，建立岗位轮换制度；  按照相关制度规定，建立并严格执行授权审批制度；

 严格遵守损益确认原则，尤其要严格遵守结账时点，严禁提前或推迟结账时间；

 严格按照公司相关规定，进行业务操作和单证流转，对财务、业务接口程序进行正确设臵和及时维护；

 设立专门的复核岗，对业务单据、财务票据的完整性、合法合规性进行严格审核；

 建立财务、业务数据的日核对、月核对制度，防止隐瞒、虚报及保费收入串

―13―

防范舞弊风险内部控制手册

户等。

 会计调整事项应严格按照法律、监管法规及会计制度、规定做出，并选择恰当的调整方法；

 会计估计必须依据不确定事项最新的信息、资料做出，并及时对会计估计进行修订；

 严格执行内部交易、重大不寻常交易及或有事项的记录与披露制度，按照制度要求对外披露；

 严格重大、不寻常交易的审批，加强对重大不寻常交易的监督，重大不寻常交易应实行集体决策；

 制定处罚及追究制度，对各种故意造成会计信息失真的行为进行处理处罚，并追究相关责任人的责任。

4.2.2 实施情况

 公司正在对财务系统进行升级，以加强对财务信息的内部控制；

 公司现在正在制定《信息披露管理机制和程序》及《财务报告内部管理机制》；  公司已制定以下财务信息管理制度：

 《中国人寿保险公司财务管理办法》；

《中国人寿保险股份有限公司会计制度（试行）》； 《中国人寿保险公司会计基础工作规范（试行）》；

《中国人寿保险公司会计电算化工作规范（试行）》； 《中国人寿保险公司会计档案管理规定（试行）》；

《中国人寿保险公司财务中心实施方案》；

―14― 









防范舞弊风险内部控制手册

 《中国人寿保险公司省级分公司财务集中管理实施方案》

《中国人寿保险公司收付费岗位职责及业务财务数据衔接基础工作操作实务》；



 《关于增设会计科目及调整会计报表格式的通知》；

《中国人寿保险公司外汇业务财务管理和会计核算暂行规定》； 《分红保险会计核算与财务管理规定（试行）》、《分红保险计算机账务处理规定》及《关于<分红保险会计核算与财务管理规定（试行）>的说明》； 



 《团体年金保险（补充养老型）会计核算和财务管理暂行规定》和《关于<团体年金保险（补充养老型）会计核算和财务管理暂行规定>的说明》；

4.3 防范税务舞弊

税务舞弊是指公司为达到少缴或不缴各种税款的目的，通过伪造、变造、隐匿、擅自销毁账簿和记账凭证等方式，采取直接减少应纳税额，隐瞒应纳税业务，故意混淆税率和少计收入、多列费用等手段进行舞弊行为。

4.3.1 控制措施

 财务部应设臵能力胜任的税务核算人员负责纳税申报，包括准备申报材料，编制纳税调节申报表及相关凭证；

 税务核算人员应保持与税务部门的业务联系，接受其业务指导，并及时了解最新的税务法规；

 财务部门应由专人复核纳税申报金额与付款金额；

―15―

防范舞弊风险内部控制手册

 各种申报资料和涉税记账凭证必须经过有关负责人的审批；  公司应在适当时机考虑聘请外部专业人士做税务符合性审计。

4.3.2 实施情况

 公司设立了专门处理税务事项的岗位或处室负责纳税申报，并与税务部门保持业务联系；

 公司组织有关人员对税务机关的最新规定不定期跟踪学习；  公司计划将税务事项的处理合规性纳入对分公司的考核体系中；  公司各种申报资料和涉税记账凭证经过专人复核及审批；  公司聘请普华永道会计师事务所在年审时对税务部分进行审核；  公司正在制定及完善税务方面的管理制度。防范舞弊的信息与沟通

防范舞弊政策必须有效地传达给每个员工，使员工能够履行他们的职责。在舞弊案件的预防和查处过程中，还应建立相应的外部沟通、协调机制。公司的信息系统和技术是防范舞弊程序的重要组成部分，因此必须对信息系统和技术存在的缺陷建立相应的控制措施。

5.1 防范舞弊的内部沟通

防范舞弊的内部沟通包括防范舞弊政策的贯彻，对舞弊行为的举报，以及部门间防范舞弊信息的沟通。如果没有顺畅的内部沟通，就会加大舞弊行为发生的可能。

5.1.1 控制措施

 公司的防范舞弊政策必须有效地传达给每个员工，使其了解公司对防范舞弊的严肃立场；并能够以一定的方式履行他们在防范舞弊过程中的职责；

―16―

防范舞弊风险内部控制手册

 建立防范舞弊信息在部门间的沟通机制；

 审计委员会应建立道德规范热线或其他举报程序，以收集舞弊信息、接收举报等。

5.1.2 实施情况

 公司已编写《中国人寿保险公司违法违纪违规案例选编》；  公司每年举办专项防范舞弊教育；

 公司制定了《中国人寿保险股份有限公司总部公文运转规则（试行）》，以保证防范舞弊政策在部门间的沟通；

 针对突发案件，公司目前主要是采取书面形式向部门领导及公司总经理室报告情况，一般不向其他部门通报；

 目前我公司审计委员会尚需建立“举报热线”。

5.2 防范舞弊的外部沟通

防范舞弊的外部沟通包括与外部监管部门、保户和股东之间的沟通，让他们了解公司的防范舞弊的政策和决心，并获取有关公司舞弊行为的信息。缺乏良好的外部沟通机制，将不能及时发现公司可能的舞弊行为，导致舞弊的蔓延，影响公司的公众形象，并造成重大损失。

5.2.1 控制措施

 建立与外部监管机构之间的沟通机制，加强协作配合；

 建立与保户之间的沟通机制，让其了解公司的防范舞弊政策和决心，及时获得保户对舞弊行为的举报信息，并向保户反馈处理情况；

 按照监管要求建立向股东的信息披露机制，将公司的行为准则和防范舞弊政策声明在公司网页上进行发布或附加在SEC文件中，并接受股东的监督。

―17―

防范舞弊风险内部控制手册

5.2.2 实施情况

 公司定期通过集团公司向保监会报告信访件统计数字和经济案件；  公司建立了“95519”服务热线；

 公司正在制定《信息披露管理机制与程序》。

5.3 防范信息系统和技术舞弊

信息系统和技术舞弊是指，通过修改计算机可读取的记录、文件以及修改计算机软件的逻辑来偷窃、滥用和侵吞资产；对计算机可读取信息的偷窃和非法使用；对计算机软件的偷窃、侵吞、非法拷贝和故意破坏；对计算机硬件的偷窃、滥用和侵吞。

5.3.1 控制措施

 建立信息系统数据处理活动安全、可靠的措施，包括组织控制、操作控制、系统开发控制、硬件和软件控制以及访问和数据库控制制度；

 建立用来合理地保证信息技术数据处理系统在特定的应用方面能够正确地完成数据的纪录、处理和报告功能，包括输入控制、处理控制和输出控制。

5.3.2 实施情况

公司已制定相关如下制度：

 《中国人寿保险股份有限公司信息系统运行管理制度及流程》；  《中国人寿保险股份有限公司软件开发规范及流程》；  《中国人寿保险股份有限公司系统维护支持制度及流程》；

 《中国人寿保险股份有限公司计算机信息系统安全、保密管理暂行规定》；  《中国人寿保险股份有限公司网络安全管理规范》；  《中国人寿保险股份有限公司防火墙使用管理规范》；

―18―

防范舞弊风险内部控制手册

 《中国人寿保险股份有限公司电子邮件系统管理办法》；  《中国人寿保险股份有限公司互联网使用管理规定》；

 《中国人寿保险股份有限公司总公司有关预防计算机病毒等有害软件的暂行规定》。

 这些制度基本满足控制措施的要求，今后，公司将根据工作中发现的问题及时对相关制度进行修改和完善。防范舞弊风险监督

控制程序可能会随时间变得不再适用或停止实施，监督保证了防范舞弊控制体系的持续有效性。监督包括以下内容：监事会与审计委员会、内部审计师和管理层。

6.1 监事会与审计委员会

有效、独立的监事会与审计委员会对公司防范舞弊的内部控制环境及基调有着至关重要的作用，特别体现在其针对董事及高级管理人员舞弊行为的监督上。监事会及审计委员会不能有效履行其职责，可能形成一个自上而下宽容舞弊行为的氛围，导致舞弊风险。

6.1.1 控制措施

 监事会主要对董事及高级管理人员进行监督,审计委员会主要对高级管理人员进行监督；

 对董事及高级管理人员履行其防范舞弊风险的职能进行评估及监督；  分析董事及管理层是否可能逾越相关财务控制措施或实施其他对财务报告流程不良的影响；

 审计委员会应该建立一个开放的交流渠道，与中层管理人员进行沟通，以防范及发现高级管理人员实际或可能的舞弊行为；

―19―

防范舞弊风险内部控制手册

 审计委员会应该鼓励管理层建立一套报告机制使员工对以下行为进行报告：不道德行为、实际或可能的舞弊行为以及违反公司行为规范或道德准则的行为；

 审计委员会应收到所有关于舞弊或不道德行为的性质，状况及最终处理结果的报告，上述报告亦应提供给董事会；

 监事会及审计委员会应有权聘请所需的法律、财务及其他专业咨询人士以提出建议或辅助调查舞弊有关事项；

 监事会及审计委员会应有权审阅管理层在进行重大估计时应用的会计准则和政策；

 监事会及审计委员会应有权审阅管理层进行的不寻常的交易；  监事会及审计委员会应有权审阅内部及外部审计师的审计报告；

 审计委员会至少应有一个财务专家，所有成员都必须具备财务方面的知识。

6.1.2 实施情况

 公司已建立由2名股东代表和1名公司职工代表组成的监事会，在《中国人寿保险股份有限公司公司章程》及《中国人寿保险股份有限公司监事会议事规则》中对上述监督舞弊行为的职能进行了规定；

 公司已建立审计委员会，在《中国人寿保险股份有限公司审计委员会议事规则》中规定了相关事宜。

6.2 内部审计师

内部审计部门是监事会与审计委员会行使监督权力的主要执行者，是独立评估的重要主体，在防范舞弊风险中发挥着非常重要的作用。出现重大舞弊行为的公司往往有一个缺乏独立性、无力的内部审计部门。

―20―

防范舞弊风险内部控制手册

6.2.1 控制措施

 内部审计部门对董事会负责，接受监事会的业务指导，并为管理层服务，对管理层及员工舞弊行使监督职能；

 确保内部审计师独立性，并制定相关制度保障其通过审计发现贪污、盗用资产和财务报表舞弊；

 内部审计师还应有独立途径直接向监事会及审计委员会报告他们对高级管理层舞弊的怀疑或判断。

6.2.2 实施情况

 公司已建立了垂直领导、统一管理的内部审计模式：

 《中国人寿保险股份有限公司审计章程》

《中国人寿保险股份有限公司审计机构人员管理规定》 《中国人寿保险股份有限公司审计人员职业道德规范》 《中国人寿保险股份有限公司审计人员后续教育管理办法》 





 制定了相关制度以规范内部审计工作：

 《中国人寿保险股份有限公司审计工作规范》 《中国人寿保险股份有限公司项目审计暂行规定》 《中国人寿保险股份有限公司内部控制审计实施办法》 《中国人寿保险股份有限公司内部控制评价标准》 《中国人寿保险股份有限公司经理经济责任审计规定》 《中国人寿保险股份有限公司经理经济责任审计评价标准》 《中国人寿保险股份有限公司经理经济责任审计方案及实务》 《中国人寿保险股份有限公司经济责任档案管理办法》 













―21―

防范舞弊风险内部控制手册

 《中国人寿保险股份有限公司后续审计规定》 《中国人寿保险股份有限公司审计复议复查规定》 《中国人寿保险股份有限公司审计档案管理办法》 《中国人寿保险股份有限公司内部审计工作保密制度》

《中国人寿保险股份有限公司舞弊的预防、检查和报告的规范》 







 建立通畅高效的内部审计报告机制：

 《中国人寿保险股份有限公司对内对外报告办法》 《中国人寿保险股份有限公司审计信息管理系统方案》 《中国人寿保险股份有限公司预报警系统管理办法》 



6.3 管理层

管理层直接对内部控制系统负责，防范舞弊风险是其不可推卸的责任。此外，管理层，特别是高级管理人员对于营造一个对舞弊毫不容忍的文化起着重要的作用。管理层的监督作用如果不能充分发挥，防范舞弊风险的种种措施很可能流于形式，难以奏效。

6.3.1 控制措施

 管理层通过建立有关控制系统，对员工的舞弊行为进行监督；

 通过持续性的监控活动或独立的评估，以及建立有效的缺陷报告制度，管理层可以形成对防范舞弊风险措施有效性的合理评价；

 持续性的监控活动包括，管理层在进行日常工作时，应能够获取防范舞弊风险内部控制是否正常运行的证据；与外部单位沟通而获取的信息应能够对内部信息加以验证，或发现内部信息的问题；重视内部和外部审计师的建议以改善和加强防范舞弊风险内部控制；

―22―

防范舞弊风险内部控制手册

 独立的评估包括，明确对防范舞弊内控制度进行评估的范围和频率，及对上述评估过程和方法进行评估；

 缺陷报告制度是指，建立适当的汇报程序，对上述评估中发现的防范舞弊风险内部控制缺陷进行报告，形成适当的书面文件，并对后续改进措施进行监督。

6.3.2 实施情况

 公司设立了一系列的组织机制以保障其对舞弊行为的监督职能，如监察部、纪委、工会、人力资源部以及各业务、财务部门内部的监督岗位。此外，系统业务管理部门建立了一套监督体系，主要包括：复核监督、后台数据监督、电话监督、现场检查监督；

 根据公司《中国人寿保险公司会计基础工作规范》等财务制度的要求，各级公司的会计机构、会计人员对本公司的经济活动进行会计监督；  公司正在修订各部门的岗位职责，以保证不相容岗位的分离；

 公司各部门制定了有关的规章制度，以规范日常工作的每个方面，对相互核对、层层授权审批和监控等功能都有具体规定。部门经理负责确保本部门内部控制充分、一贯的得到执行。通过日常工作中对制度和流程的遵循以及例行的会议通报及公文处理机制，管理层能够及时获取内部控制是否正常运行的证据；

 业务部门在承保后对业务管理和客户服务工作的各个主要环节进行日常性的、持续不断的抽样检查，以次提高各业务管理质量和客户服务水平，规范经营，杜绝舞弊行为。财务部门每半年安排一次的较为全面的审计评价和不定期专项或重点事项的检查，以保证财务工作的质量，防范舞弊风险的发生；

―23―

防范舞弊风险内部控制手册

 公司各部门已制定或正在制定专门的检查、处罚、报告制度，以防范和威慑员工舞弊行为。此外，其他相关文件也制定了“如执行本文件措施不力发生问题，将追究主要负责人责任”之类的规定：

 公司制定了《中国人寿保险股份有限公司监察部门案件调查处理暂行办法》，对相关事宜进行了规定；

 公司制定了《中国人寿保险股份有限公司违法违纪违规案件管理办法》；

 公司制定了《中国人寿保险股份有限公司总经理室向董事会通报经济案件的制度》，规定了对重大案件以书面形式及时报告；

 公司制定了《中国人寿保险公司客户投诉个人代理人查处暂行办法》，规定了相关事宜；

 公司制定了《中国人寿保险公司核保/核赔业务违规违纪责任追究实施办法》以及《中国人寿保险股份有限公司单证管理办法（试行）》规定了核保、核赔及单证管理环节的责任追究制度。

 公司正在制定《中国人寿保险股份有限公司员工违纪违规处理暂行规定》；

 公司正在制定《中国人寿保险股份有限公司案件防范工作责任制暂行规定》；

 公司正在制定《中国人寿保险股份有限公司监察部信访工作暂行办法》；

 公司正在制定《中国人寿保险股份有限公司个人代理人风险预警管理办法》；

―24―

防范舞弊风险内部控制手册

 公司正在制定《中国人寿保险股份有限公司个人代理人信用品质管理办法》。

―25―

第三篇：财务管理与风险控制

课程目标：

在本次课程中，倍垒管理将带您了解何谓现代财务管理体系。您还可以了解到公司财务管理通常所存在的问题和建立现代财务管理的作用与意义，增强您的现代财务知识体系。那么如何构建完善的，现代化的财务管理体系呢？如何找出我们企业所面临的的财务风险？如何预防这些风险的发生呢？本节课程将在倍垒老师的带领下为您一一讲述。

课程大纲：

第一讲 为什么要构建全面财务管理体系？

一、一个古老而新鲜的话题：财务与会计的关系？

二、企业系统与财务系统的关系

三、全面财务管理的含义

四、为什么必须构建全面财务管理？

五、自我诊断：一般企业财务管理存在的问题

六、原因剖析

七、是否有必要调整、构建？

八、现代财务管理体系在企业管理中的作用

第二讲 现代财务管理体系知识

一、现代财务管理体系的内涵

二、现代财务管理的内部数据流程

三、财务相关系统

四、财务管理子系统

1、现金管理

2、现金流量与分析

3、工资核算与管理

1、固定资产核算与管理

2、总账――财务核算

3、报表

4、应收管理

5、应付管理

6、费用核算、管理

7、成本核算、管理

8、税务管理

9、海关管理

10、预算管理

11、采购

12、库存

13、销售

14、车间统计核算

15、存货核算

16、财产清查

17、财务分析

18、现代西方财务管理――责任成本、成本性态、量-本-利

19、财务查询与决策支持

第三讲：集团财务管理基本知识

1、集团财务管理的独到性

2、集团财务管理体系

3、集团财务管理的建立、应用

第四讲：财务管理体系的信息化

1、财务信息化

2、财务软件、ERP中的财务管理

3、不可抗拒的历史大趋势：主动顺应和迎接财务信息化！

第五讲：如何构建现代化的财务管理体系？

1、总经理工程：领导的高度重视与支持

2、全面的、现代化的财务管理包括哪几个方面？

1）管理的业务体系的完整性――16个子系统

2）管理功能体系的完整

A． 事前――事中――事后三位一体

B． 预测――预算――核算控制――分析――考核――决策

3）管理执行体系的完整、健全

4）在上述3步基础上，应用财务软件或ERP实现信息化！

3、业务体系的构建

4、功能体系的构建

5、执行体系的构建

1）组织架构

2）职责权限

3）岗位定义：分工协作

4）流程

5）方法

6）操作表、单

7）制度

8）工具

6、信息化问题

7、财务管理体系的应用、维护

8、财务在企业管理中的重要作用，真正发挥决策支持功能！

第六讲：财务风险防范

1、财务风险防范的概念、意义

2、财务有哪些主要风险？

3、各种主要财务风险的防范方法

1）投资风险及其防范

2）现金风险及其防范

3）税务、政策风险及其防范

4）结算与应收款风险及其防范

5）成本、费用风险及其防范

6）工资风险及其防范

7）发票风险及其防范

8）票据欺诈及其防范

9）资产管理风险及其防范

10）贪污舞弊的风险及其防范

11）破产风险

本课程案例由倍垒管理提供，详情请咨询3w.chinabeilei.com.

第四篇：采购风险与控制范文

采购风险与控制

采购，主要是指企业外购商品并支付价款的行为。物资采购，主要是指以生产为目的的主要材料、辅助材料、工具、备件和设备等物资的购买活动,对于组织产品生产、基本建设和专项工程而言尤为重要，因为采购活动关系到这些物资的成本及质量，对于生产、建设等过程也有重大影响。任何组织在经营管理活动中都要涉及采购业务，以保证组织的正常运转。

采购往往是企业经营管理中薄弱的一环，也最容易滋生“暗箱操作”、以权谋私、弄虚作假、舍贱求贵、以次充好、收受回扣等等；也最容易“跑、冒、滴、漏”，积压浪费。因此，通过对采购与付款全过程的监控，加强对物资采购环节的内部控制，为提高企业产品质量和经济效益提供有力保证。

从中天恒管理咨询公司内部控制与风险管理咨询的实践来看，企业采购业务至少存在着：采购计划程序失控；采购计划依据不当；采购计划分解不到位；采购计划执行不彻底；采购计划与其他计划不协调。在物资采购过程中，采购计划程序失控、采购计划依据不当、采购计划分解不到位、采购计划执行不彻底、采购计划与其他计划不协调等是影响物资采购风险发生的重要因素，企业内部控制人员在对物资采购计划管理时应该予以关注。在采购合同管理中还存在着盲目签定采购合同风险；合同无效风险；合同条款不利风险；合同违约风险；合同档案管理混乱风险。

归纳起来，采购业务存在的主要风险包括：采购行为违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失；采购未经适当审批或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失；请购依据不充分、不合理，相关审批程序不规范、不正确，可能导致企业资产损失、资源浪费或发生舞弊；采购行为违反法律法规和企业规章制度的规定，可能受到有关部门的处罚造成资产损失；验收程序不规范，可能造成账实不符或资产损失；付款方式不恰当、执行有偏差，可能导致企业资金损失或信用受损等方面的风险。

企业在建立与实施采购内部控制中，至少应当强化对下列关键方面或者关键环节的控制：

一是职责分工与授权批准控制。企业职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理。具体控制政策和措施包括：

企业应当建立采购业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理采购业务的不相容岗位相互分离、制约和监督。企业采购业务的不相容岗位至少包括：请购与审批；供应商的选择与审批；采购合同协议的拟订、审核与审批；采购、验收与相关记录；付款的申请、审批与执行。

企业应当建立采购业务的授权制度和审核批准制度，并按照规定的权限和程序办理采购业务。有条件的企业或企业集团，采购职责权限应当尽量集中，以提高采购效率，堵塞管理漏洞，降低成本和费用。

企业可以根据具体情况对办理采购业务的人员定期进行岗位轮换，防范采购人员利用职权和工作便利收受商业贿赂、损害企业利益的风险。

企业应当按照请购、审批、采购、验收、付款等规定的程序办理采购业务，并在采购与付款各环节设置相关的记录、填制相应的凭证，建立完整的采购登记制度，加强请购手续、采购订单或采购合同协议、验收证明、入库凭证、采购发票等文件和凭证的相互核对工作。

二是请购与审批控制。企业请购事项应当明确，请购依据应当充分适当。具体控制政策和措施包括：

企业应当建立采购申请制度，依据购置商品或服务的类型，确定归口管理部门，授予相应的请购权，并明确相关部门或人员的职责权限及相应的请购程序。企业采购需求应当与企业生产经营计划相适应，具有必要性和经济性。需求部门提出的采购需求，应当明确采购类别、质量等级、规格、数量、相关要求和标准、到货时间等。有条件的企业应当设置专门的请购部门，对需求部门提出的采购需求进行审核，并进行归类汇总，统筹安排企业的采购计划。

企业应当加强采购业务的预算管理。对于预算内采购项目，具有请购权的部门应当严格按照预算执行进度办理请购手续；对于超预算和预算外采购项目，应当由审批人对请购申请进行审批，设置请购部门的，应当由请购部门对需求部门提出的申请进行审核后再行办理请购手续。

企业应当建立严格的请购审批制度。对于超预算和预算外采购项目，应当明确审批权限，由审批人根据其职责、权限以及企业实际需要对请购申请进行审批。

三是采购与验收控制。企业采购行为应当合法合规，采购与验收流程及有关控制措施应当明确规范。具体控制政策和措施包括：

企业应当建立采购与验收环节的管理制度，对采购方式确定、供应商选择、验收程序及计量方法等作出明确规定，确保采购过程的透明化以及所购商品在数量和质量方面符合采购要求。企业应当建立供应商评价制度，由企业的采购部门、请购部门、生产部门、财会部门、仓储部门等相关部门共同对供应商进行评价，包括对所购商品的质量、价格、交货及时性、付款条件及供应商的资质、经营状况、信用等级等进行综合评价，并根据评价结果对供应商进行调整。企业应当对紧急、小额零星采购的范围、供应商的选择作出明确规定。

企业应当根据商品或服务等的性质及其供应情况确定采购方式。大宗商品或服务等的采购应当采用招投标方式并签订合同协议；一般物品或服务等的采购可以采用询价或定向采购的方式并签订合同协议；小额零星物品或服务等的采购可以采用直接购买等方式。企业应当对例外紧急需求、小额零星采购等特殊采购处理程序作出明确规定。

企业应当明确采购价格形成机制。大宗商品或劳务采购等应当采用招投标方式确定采购价格，并明确招投标的范围、标准、实施程序和评标规则。其他商品或劳务的采购，应当根据市场行情制定最高采购限价，不得以高于采购限价的价格采购。以低于最高采购限价进行采购的可以适当方式予以奖励。企业应根据市场行情的变化适时调整最高采购限价。委托中介机构进行招投标的，应当加强对中介机构的监督。

企业应当充分了解和掌握有关供应商信誉、供货能力等方面的信息，由采购、使用等部门共同参与比质比价，并按规定的授权批准程序确定供应商。小额零星采购也应当由经授权的部门事先对采购价格等有关内容进行审核。对单价高、数量多的物资采购，企业应当制定严格的比质比价采购制度。

企业应当根据规定的验收制度和经批准的订单、合同协议等采购文件，由专门的验收部门或人员、采购部门、请购部门以及供应商等各方共同对所购物品或服务等的品种、规格、数量、质量和其他相关内容进行验收，出具检验报告、计量报告和验收证明。对验收过程中发现的异常情况，负责验收的部门或人员应当立即向有关部门报告；有关部门应当查明原因，及时处理。

四是付款控制。企业付款方式和程序、与供应商的对账办法应当有明确规定。具体控制政策和措施包括：

财会部门应当参与商定对供应商付款的条件。企业采购部门在办理付款业务时，应当对采购合同协议约定的付款条件以及采购发票、结算凭证、检验报告、计量报告和验收证明等相关凭证的真实性、完整性、合法性及合规性进行严格审核，并提交付款申请，财务部门依据合同协议、发票等对付款申请进行复核后，提交企业相关权限的机构或人员进行审批，办理付款。

企业应当建立预付账款和定金的授权批准制度，加强预付账款和定金的管理。企业应当加强对大额预付账款的监控，定期对其进行追踪核查。对预付账款的期限、占用款项的合理性、不可收回风险等进行综合判断；对有疑问的预付账款及时采取措施，尽量降低预付账款资金风险和形成损失的可能性。

企业应当加强应付账款和应付票据的管理，由专人按照约定的付款日期、折扣条件等管理应付款项。

企业应当建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等做出明确规定，及时收回退货货款。

企业应当定期与供应商核对应付账款、应付票据、预付账款等往来款项。如有不符，应当查明原因，及时处理。

从中天恒管理咨询公司内部控制与风险管理咨询的实践来看，企业采购业务内部控制应主要关注：

一是采购控制环境。采购控制环境包括以下内容：董事会成员的知识和经验丰富程度、独立性地位、独立董事所占比例、审计委员会的设置情况；管理者对待物资采购内部控制的重视程度、采取的经营理念和管理模式；企业文化所塑造的员工基本信念、价值观念、思维和行为方式；组织结构的适当性、权责划分的明确性、奖惩的分明性、岗位设置的合理性、人员素质的适当性；组织人力资源政策的适当性等。

二是采购风险评估。采购风险评估包括：物资采购风险识别；风险评估；风险应对策略。

三是采购控制活动。物资采购活动包括以下内容：业务授权；职责分离；质量验收控制；物资采购招标控制；凭证和记录控制；资产接触和记录使用控制；独立检查；物价信息控制。

四是采购信息与沟通。物资采购相关信息除了涉及财务信息外，还涉及非财务信息，如物价变动信息、市场需求信息、经济政策信息、技术信息、供应渠道变化信息、业务流程再造信息等。信息沟通方式包括：政策手册；财务报告手册；备查簿；口头交流；例外情况报告；管理事例。

五、采购监督。采取监督包括：物资采购内部控制自我评估；内部审计报告；内部控制例外情况报告；操作人员反馈；顾客投诉等。

第五篇：企业内部控制与风险管理

企业内部控制与风险管理

主讲：杨立国

一、财务风险是企业风险的核心 1.一个深奥理论和一个通俗的故事 2.什么是企业风险 3.什么是财务风险 4.财务风险种类

5.财务风险发展的四个阶段 6.财务风险控制的两个层面

一、内部控制基本认知 1.日常生活中的内控思想 2.什么是企业风险 3.什么是内部控制 4.美国内部控制的发展 5.中国内部控制的发展 6.内部控制与风险管理的关系 7.内部控制的五要素 8.企业内部控制的两个层面

二、内部控制规范解读

（一）内部控制基本规范

1）总则 2）内部环境 34）控制活动 5）信息与沟通 6

（二）内部控制应用指引

1）资金 2）采购 34）销售 5）工程项目 6）风险评估）内部监督）资产）研究与开发 7）担保 8）业务外包 9）财务报告 10）组织架构 11）发展战略 12）人力资源 13）企业文化 14）社会责任 15）全面预算 16）合同管理 17）内部信息传递 18）信息系统

（二）内部控制评价指引

1）总则 2）内部控制评价的内容和标准 3）内部控制评价的程序和方法 4）内部控制缺陷认定和评价报告

三、内部控制的基本方法介绍 1.不相容职务分离 2.授权审批 3.会计系统 4.财产保护

5.预算控制（结合企业制度进行流程分析示例） 预算管理组织

 预算目标确定（流程与关键点） 预算编制（流程与关键点） 预算执行控制（流程与关键点） 预算分析（流程与关键点） 预算考核（流程与关键点）6.运营分析 7.绩效考评 8.审计监督

四、内部控制方法如何运用到经营管理流程中

1.货币资金管理中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

2.采购环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

3.销售环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

4.资产管理（存货、应收账款、固定资产）中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

5.内部投资（工程项目）环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

6.对外投资环节内部控制 7.担保业务中的内部控制 8.合同管理中的内部控制 9.其他经营管理环节内部控制 10.内部控制手册建设示例

五、集团公司的内部控制——母子公司财务控制 1.财务负责人委派制 2.财务信息控制 3.资金集中管理 4.内外部审计控制 5.内部控制的统一 6.出资人预算控制 7.重大财务活动权限控制

六、企业风险识别与预警机制

助教：肖1861，017，7472；QQ159，9124，992 杨立国 讲师简介

国际注册咨询师(CMC)，中国注册会计师（CPA），工程师，工商管理硕士（MBA），实战派财务和管理咨询专家。清华大学、复旦大学、华中科技大学等高校EMBA班和财务总监班特聘讲师。

【资历背景】

十年央企（特大型航空制造企业）从业经历，从车间技术员做起，历任技术主管、企管处长、副总经理等职，负责过技术、生产、企管、财务等多个领域的工作，熟悉企业的整体运作。期间，组织和参与了公司发展战略规划、结构调整、并购重组、质量技术攻关、财务系统变革等多项重要工作，为提升企业整体管理水平和竞争能力做出了较大贡献。

八年管理研究和咨询从业经历，曾承担上海视野经济研究所副所长、咨询总监，曾担任中国商飞、中国航天科技四川研究院、中国航空工业洪都集团、开滦集团、东风本田、潍柴动力、湘潭电机、许继电气、金堆城钼业、东贝集团、淄矿集团等多个中央企业、上市公司和大型企业集团的高级财务和管理顾问，尤其以集团管控、财务战略、全面预算管理、内部控制、成本管理等见长。依靠先进的理念和丰富的企业管理实战经验，从企业家决策视角出发，为企业提供务实的咨询方案，并通过系统的培训辅导企业实施，促使方案有效落地。其还在在复旦大学管理学院、清华大学深圳研究生院、华中科技大学管理学院、东方视野远程培训中心等机构多次发表演讲，受到学员的普遍欢迎。

【核心课程】

《总经理的财务管理》

《非财务经理人的财务管理》 《财务管理提升企业价值》

《现代企业大财务体系建设—从核算到管理，再到战略》 《优秀财务总监的财务创新》 《财务战略与现金流管理》 《集团管控与财务控制》

《全面预算管理与绩效控制——体系建立与全程实战》 《目标管控与绩效控制——体系建立与全程实战》 《全面成本控制三大视角十一大环节》 《财务报表阅读与财务分析》

《内部控制体系构建与运行——案例与操作》 《财务风险管理与控制》