做的出版者受人尊敬章第10內部監督模板來自于/做的出版者受人尊敬學習目標理解內部監督的作用和定義，掌握內部監督的程序，了解內部監督的形式；理解內部審計的定義和職能，了解內部審計機構的設置原則與方式，了解內部審計的方法；理解內部控制評價的定義和作用，掌握內部控制評價的內容和程序，了解內部控制評價報告的內容模板來自于/做的出版者受人尊敬獐子島“冷水團”事件引例做的出版者受人尊敬獐子島集團股份有限公司成立于

2001年4月7日,自2006年上市以來,穩定發展其海產品養殖業務,凈利潤呈增長趨勢,其市場和經營規模不斷壯大,被人們稱為“海底銀行”“黃海明珠”。然而

2014年10月底獐子島搖身一變成為了股市“黑天鵝”。

2014年10月31日該公司披露的第三季報顯示凈利潤為-81335.90萬元。對于此次巨虧,公司解釋是由于北黃海冷水團的異常致使公司在

2011年和

2012年播撒的100多萬畝蝦夷扇貝幾近絕產。2014年12月5日,證監會發布了對獐子島“巨虧”事件的核查結果及處理情況:未發現獐子島2011年年底蝦夷扇貝苗種采購、底播過程中存在虛假行為。獐子島作為農業產業化國家重點龍頭企業,一家大型綜合性海洋食品上市公司卻在“冷水團”事件中遭受巨大損失,這揭示了獐子島在內部控制方面存在重大的缺陷。做的出版者受人尊敬獐子島事件暴露出了水產養殖業公司的軟肋。由于海洋底播養殖方式的特點,水產養殖業的存貨盤點存在較大困難。在扇貝采購和播種上,生物資產作為獐子島最核心的資產,其采購、領用、播種理應建立嚴格的內部控制。但獐子島缺乏對消耗性生物資產投資的質量和數量方面的監控,從公司提供的信息來看,蝦夷扇貝的播種都由公司員工自主進行,既沒有在播苗過程中使用錄像等監控手段,也沒有第三方機構在場,并沒有做到職責分離,難以發揮內部監督的作用。做的出版者受人尊敬一夜之間一只農業績優股由盈利轉為巨虧,因此,高投入、高產出、高風險的水產養殖業企業必須要加強風險管理,防范經營風險,完善內部控制。獐子島應建立健全具有充分獨立性和權威性的內部監督體系,實行全面監督管理。同時,不定期或定期對內部監督系統的有效性及獨立性進行評估監督,及時糾正控制運行中的偏差。通過內外兩個方面對企業內部控制進行有效監督,使內控建設真正落實到位,才能更加有效防范風險。獐子島此次事件,引發了輿論對于其“藍田股份第二”的質疑。獐子島應該吸取這次教訓,總結內部控制的薄弱環節,從根本上對經營風險進行防治,使獐子島成為“海上藍籌股”而不是股市“黑天鵝”,確保企業在競爭中立于不敗之地。做的出版者受人尊敬目CONTE錄NTS10.1內部監督概述10.2內部審計10.3內部控制評價做的出版者受人尊敬10.1

內部監督概述內部監督的定義01內部監督的程序02內部監督的形式03做的出版者受人尊敬1.內部監督的定義內部監督是企業對內部控制的實施情況進行的監督檢查，評價內部控制的有效性，發現內部控制缺陷，并及加以改進。內部監督作為企業內部控制的重要組成部分，是企業的利益相關者對企業代理人的經營行為、過程或決策等經營活動實施客觀、及時的監控，所涉及的一系列監督制度的總稱。做的出版者受人尊敬企業由于認識的局限或者考慮不周等原因，設計出的內部控制制度不可能完美無缺。由于實際情況發生變化，或由于員工對內部控制制度理解上的差異，內部控制制度也可能不能很好地發揮應有的作用，導致內部控制實際運行中或多或少存在這樣或那樣的問題。為此，需要對內部控制運行情況實施必要的監督檢查，發現其不足和問題乃至缺陷，從而完善內部控制，提高內部控制的有效性。內部監督是保證內部控制體系有效運行和逐步完善的重要措施，是一個完善的內部控制體系必不可少的環節。做的出版者受人尊敬2.內部監督的程序建立健全內部監督制度內部監督制度的主要內容包括但不限于:明確監督的組織架構、崗位設置、崗位職責、相關權限、工作方法、信息溝通的方式以及各種表格和報告樣本等。制定內部控制缺陷標準明確內部控制缺陷的認定標準是內部監督工作的關鍵步驟，它直接影響內部監督工作的效率和效果。做的出版者受人尊敬2）制定內部控制缺陷標準內部控制缺陷，是指內部控制的設計存在漏洞，不能有效防范錯誤與舞弊，或者內部控制的運行存在弱點和偏差，不能及時發現并糾正錯誤與舞弊的情形。內部控制缺陷的認定大致可以分為三個層次:有無內部控制缺陷、有無重要內部控制缺陷、有無重大內部控制缺陷，這三個層次是按照內部控制缺陷的重要程度來劃分的，與之相對應，內部控制缺陷可以分為一般缺陷、重要缺陷和重大缺陷。按照缺陷的來源，內部控制缺陷也可分為設計缺陷與執行缺陷。在內部監督過程中，監督部門要對缺陷的種類、性質和重要程度進行初步認定。做的出版者受人尊敬3）實施監督對內部控制建立情況與實施情況進行監督檢查，最直接的動機是查找出企業內部控制存在的問題和薄弱環節。一方面，針對已經存在的內部控制缺陷，及時采取應對措施，減少控制缺陷可能給企業帶來的損害。另一方面，針對潛在的內部控制缺陷，采取相應的預防性控制措施，盡量限制缺陷的產生，或者當缺陷發生時，盡可能降低風險和損失。對于為實現單個或整體控制目標而設計與運行的控制不存在重大缺陷的情形的，企業應當認定針對這些整體控制目標的內部控制是有效的。對于為實現某一整體控制目標而設計與運行的內部控制存在一個或多個重大缺陷的情形，企業應當認定這些內部控制是無效的。做的出版者受人尊敬3）實施監督內部控制的有效性，是指企業的內部控制政策和措施應符合國家法律、法規的相關規定，同時內部控制制度也要設計完整、合理，在企業生產過程中能夠得到有效的貫徹執行，并實現內部控制的目標。有效性以其完整性與合理性為基礎，內部控制的完整性和合理性則以其有效性為目的。內部控制的無效性，是指企業的內部控制政策和措施可能有與法律、法規相抵觸的地方，或者內部控制制度設計不夠完整、合理，在企業生產過程中沒有得到有效的貫徹執行，從而無法實現內部控制的目標。做的出版者受人尊敬4）記錄和報告內部控制缺陷《企業內部控制基本規范》第四十七條規定，企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。按照內部控制要素分類，相關文檔記錄包括:（1）內部環境文檔；（2）風險評估文檔；（3）控制活動文檔；(4)信息與溝通文檔；（5）內部監督文檔。企業應制定相關的管理規定，明確缺陷報告的職責、報告的內容，對缺陷報告程序及跟進措施等方面加以規范。做的出版者受人尊敬內部控制缺陷的報告對象至少應包括與該缺陷直接相關的責任單位、負責執行整改措施的人員、責任單位的上級單位。針對重大缺陷，內部監督機構有權直接上報董事會及其審計委員會和監事會。5）內部控制缺陷整改通過內部監督，可以發現內部控制在建立與實施中存在的問題和缺陷，進而采取相應的整改計劃和措施，切實落實整改，促進內部控制系統的改進。模板來自于/做的出版者受人尊敬聯想的內部監督案例

10-2做的出版者受人尊敬聯想集團公司成立于1984年，由中科院計算所投資20萬元人民幣和11名科技人員創辦而成，現已發展為一家在信息產業內多元化發展的大型企業集團。聯想集團產品包括Think品牌商用個人電腦、Idea品牌消費的個人電腦、服務器ThinkServer等。2014年1月23日，聯想宣布收購IBM低端服務器業務。2014年1月30日，聯想集團以29.1億美元價格收購摩托羅拉。在聯想集團,內部監督和管理是緊密結合在一起的。公司管理層深刻認識到內部監督對于發現隱藏問題、改進工作的價值。如一項新的流程只有包括了檢查監督環節才被認為是完整的、閉環的,才可能被審批通過。而自上而下,管理層對使用公司資源部門的要求是資源使用有規范、規范執行有檢查,力求做到“該花的一分不能少花,不該花的一分不能多花”的效益最大化。做的出版者受人尊敬一是制度或流程的負責人進行監督。控制活動在設計時就考慮內部監督的要求。每一項制度或流程都有明確的責任部門和責任人,對制度的執行和改進負責。制度或流程未有效執行或不合理情形未及時更新,責任人及部門負責人將可能被追究。而檢查過程中發現有違規現象,公司人力資源部將按相關規定進行通報處罰。二是內部審計。內部審計對內部控制有著獨立評價的關鍵作用,必須要敢查、會查,才能發揮出其獨立評價作用。在聯想,內審部門被要求必須要審計出問題,因為最高管理層認為,“審計不出問題就是審計部有問題”。三是控制自我評估。由于各級部門負責人同時對業務范圍內的內部控制有效性負責,因而有動力開展控制自我評估,公司也有鼓勵,自查出問題的從輕或免于處罰。做的出版者受人尊敬聯想集團曾在全公司范圍內進行了一次系統的內部控制自我評估。首先公司內部控制部門制定并發布公司內部控制標準,而后要求公司各部門對照標準開展控制自我評估,重點是擁有較大財務資源支配權的部門和崗位。公司內部控制部門聯合內審部門進行組織、協調,提供具體的方法指導,內審部門對部門的評估結果進行抽審,以對部門形成監督。通過控制自我評估檢查出很多內部控制的薄弱環節,公司內部控制體系得到全面加強,各級管理層和關鍵崗位員工得到關于內部控制從意識到方法的系統培訓。而這一輪內部控制自我評估也使公司內部控制體系上升到一個新的運行臺階。做的出版者受人尊敬聯想做實內部控制檢查監督的方法非常豐富,以上僅選取認為對其他企業有較大參考價值的部分介紹。當然,聯想的內部控制體系還有很多有待進一步改進,特別是在收購IBM全球PC業務后,已由一家本土經營企業轉變為全球范圍內經營的國際化公司,無論是外部環境還是企業內部環境、經營模式、業務流程都發生著巨大轉變,如何應對由此產生的諸多新風險,及時調整、改進和加強現有內部控制體系在未來幾年內對公司都是一個巨大挑戰。但從目前看,這兩支走到一起的優秀團隊在文化上有著很多相通之處,新聯想依然是一家重視內部控制體系建設的公司,而內部監督這一關鍵要素正在公司分布于全球的各部門實實在在地發揮著作用。模板來自/做者受

人

尊

敬

的

出

版REM

PSU

DOL3.內部監督的形式1）日常監督日常監督是指企業對建立于實施內部控制的情況進行常規、持續的監督檢查。（1）日常監督的功能作用①獲取內部控制執行的證據內部控制執行的證據包括：管理層搜集匯總的各部門信息、出現的問題、相關職能部門進行自我監督時發現的問題及解決方案。②印證內外部信息。③核對數據記錄和實物資產。④配合內外部審計提出的建議。做的出版者受人尊敬1）日常監督日常監督的優缺點日常監督能夠持續地提供內部控制是否有效的信息，能夠較快地發現問題。但對于風險發生的可能性較低但影響程度大的業務事項如突發事件，進行日常監督的成本較高。日常監督的適用范圍日常監督根植于與企業日常、重復發生的活動之中，能夠較快地識別問題。日常監督的程度越大，其有效性就越高，企業所需的專項監督就越少。做的出版者受人尊敬2)專項監督專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。做的出版者受人尊敬2)專項監督專項監督的功能作用及時發現內部控制缺陷，修正與完善內部控制系統。關注高風險且重要的項目。專項監督的優缺點專項監督能夠從一個新的角度關注內部控制系統的有效性，是對日常監督的有效補充。但專項監督往往發生在事實出現之后，具有一定滯后性。專項監督的適用范圍專項監督的范圍和頻率應根據風險評估結果以及日常監督的有效性等予以確定。一般來說，風險水平較高并且重要的控制，企業對其進行專項監督的頻率應較高。日常監督是專項監督的基礎，專項監督是日常監督的補充。做的出版者受人尊敬10.2

內部審計內部審計的定義01內部審計的職能02內部審計的機構03做的出版者受人尊敬1.內部審計的定義在2001年1月國際內部審計師協會（IIA）發布的新版的《國際內部審計專業實務框架》中，內部審計全新定義為：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目標。2003年6月，中國內部審計協會發布《內部審計準則》對內部審計做出定義：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。做的出版者受人尊敬2018年1月12日，審計署黨組書記、審計長胡澤君簽署中華人民共和國審計署令第11號，公布了新修訂的《審計署關于內部審計工作的規定》，自2018年3月1日起施行。新修訂的《審計署關于內部審計工作的規定》

的出臺實施，是貫徹落實黨中央、國務院關于加強內部

審計工作、充分發揮內部審計作用指示精神的重大舉措，對促進被審計單位規范內部管理、完善內部控制、防范

風險和提質增效具有十分重要的意義。《審計署關于內

部審計工作的規定》明確了內部審計的定義，指出內部

審計是對本單位及所屬單位財政財務收經濟活動、內部

控制、風險管理實施獨立、客觀的監督、評價和建議，

以促進單位完善治理、實現目標的活動。做的出版者受人尊敬2.內部審計的職能防護性/批判性職能監督職能內部審計監督就是檢查和督促組織內部人員在其授權范圍內有效地履行其職責，以保證組織的各項活動在符合政府的法律法規，組織的方針政策以及公認管理原則的正常軌道上運行。監督職能是內部審計最基本的職能。2.評價職能內部審計的評價是指內部審計人員依據一定的審計標準對所檢查的活動及其效果進行合理的分析和判斷。做的出版者受人尊敬2）建設性/咨詢性職能控制職能控制職能是指內部審計作為一種管理控制，通過獨立的評價活動來衡量和評價其他內部控制的適當性和有效性。服務職能服務職能是指通過對經濟活動的分析和評價，向組織內成員提出改進工作的建議和咨詢服務，從而幫助組織內成員有效地履行其職責，提高其工作質量和效率。內部審計立足于組織全局，發現問題，分析原因，并向管理者提供富有建設性的意見和建議。監督和服務并舉，寓服務于監督之中。研究內部審計的職能，有助于提出符合實際的審計目標，并賦予內部審計人員相應的職責和權力，以便完成審計任務，實現審計目標，全面發揮內部審計的職能和作用。做的出版者受人尊敬《審計署關于內部審計工作的規定》第十二條規定，內部審計機構或者履行內部審計職責的內設機構應當按照國家有關規定和本單位的要求，履行下列職責（1）對本單位及所屬單位貫徹落實國家重大政策措施情況進行審計（2）對本單位及所屬單位發展規劃、戰略決策、重大措施以及年度業務計劃執行情況進行（3）對本單位及所屬單位財政財務收支進行審計；（4）對本單位及所屬單位固定資產投資項目進行審計；（5）對本單位及所屬單位的自然資源資產管理和生態環境保護責任的履行情況進行審計；（6）對本單位及所屬單位境外機構、境外資產和境外經濟活動進行審

計（7）對本單位及所屬單位經濟管理和效益情況進行審計；（8）對本單位及所屬單位內部控制及風險管理情況進行審計；（9）對本單位內部管理的領導人員履行經濟責任情況進行審計（10）協助本單位主要負責人督促落實審計發現問題的整改工作（11）對本單位所屬單位的內部審計工作進行指導、監督和管理（12）國家有關規定和本單位要求辦理的其他事項。做的出版者受人尊敬3.內部審計的機構1）內部審計機構的設置原則獨立性原則專職高效原則權威性原則做的出版者受人尊敬2）我國內審機構設置現狀隸屬于財會部門。與紀檢、監察合署的內部審計機構。隸屬于總經理的內部審計機構。該模式有利于實現內部審計提高管理水平和經設在監事會的內部審計機構。在董事會下設審計委員會，在經營管理系統下設內部審計機構。做的出版者受人尊敬在實際工作中，內部審計機構的設立模式，可以根據企業規模大小，分別設立單層審計機構和雙層審計機構。規模小的企業只設置單一的內部審計機構，服務于企業高層管理的需要；規模大的企業，可以在董事會下設審計委員會，在高層管理機構下設內部審計部門，分別行使各自對受托責任的審計職權。審計機構的合理設置，是保證審計質量的有效平臺，而合理設置的精髓就在于審計機構必須保持其獨立性和權威性。在公司治理結構中，核心問題是決策權、執行權和監督權的三權分離，而審計是監督權的重要組成部分，獨立的監督權力，才會有權威性。做的出版者受人尊敬《審計署關于內部審計工作的規定》第六條指出,國家機關、事業單位、社會團體等單位的內部審計機構或者履行內部審計職責的內設機構,應當在本單位黨組織、主要負責人的直接領導下開展內部審計工作,向其負責并報告工作。國有企業應當按照有關規定建立總審計師制度。總審計師協助黨組織、董事會(或者主要負責人)管理內部審計工作。做的出版者受人尊敬3）內部審計機構的主要權限《審計署關于內部審計工作的規定》第十三條規定,內部審計機構或者履行內部審計職責的內設機構應有下列權限:(1)要求被審計單位按時報送發展規劃、戰略決策、重大措施、內部控制、風險管理、財政財務收支等有關資料(含相關電子數據,下同),以及必要的計算機技術文檔。(2)參加單位有關會議,召開與審計事項有關的會議。(3)參與研究制定有關的規章制度,提出制定內部審計規章制度的建議。(4)檢查有關財政財務收支、經濟活動、內部控制、風險管理的資料、文件和現場勘察實物。做的出版者受人尊敬(5)檢查有關計算機系統及其電子數據和資料。(6)就審計事項中的有關問題,向有關單位和個人開展調查和詢問,取得相關證明材料。(7)對正在進行的嚴重違法違規、嚴重損失浪費行為及時向主要負責人報告,經同意作出臨時制止決定。(8)對可能轉移、隱匿、篡改、毀棄會計憑證、會計賬簿、會計報表以及與經濟活動有關的資料,經批準,有權予以暫時封存。提出糾正、處理違法違規行為的意見和改進管理、提高績效的建議。對違法違規和造成損失浪費的被審計單位和人員,給予通報批評或者提出追究責任的建議。對嚴格遵守財經法規、經濟效益顯著、貢獻突出的被審計單位和個人,可以向單位黨組織、董事會(或者主要負責人)提出表彰建議。做的出版者受人尊敬10.3內部控制評價01內部控制評價的定義02內部控制評價的作用03內部控制評價的內容內部控制評價的程序04做的出版者受人尊敬1.內部控制評價的定義1）內部控制評價的定義內部控制評價是指由企業董事會和管理層實施的，對企業內部控制的有效性進行評價，形成評價結論，出具評價告的過程。內部控制評價非常重要，只有對內部控制的設計和運行情況進行持續評價，才能發現內部控制的高風險點和薄弱環節，并有針對性地修補管控過程的漏洞，從而實現內部控制系統的不斷完善。內部控制評價，是優化內部控制自我監督機制的一項重要制度安排，是內部控制系統的有機組成部分，它與內部控制的建立與實施構成了一個動態的有機循環。做的出版者受人尊敬內部控制評價的作用內部控制評價有助于企業經營者發現并糾正內部控制制度缺陷，完善企業內部控制體系。內部控制評價有助于尋找并改善企業內部控制的薄弱環節，檢驗內部控制制度的遵循性。內部控制評價有助于促進企業健康發展，促使股東增強對企業的信心。內部控制評價有助于企業實現與政府監管的協調互動。企業借助內部控制評價排查企業經營風險、發現問題，并積極完善，有利于其在配合政府監管中贏得主動，促進企業內部控制評價與政府監管的協調互動。做的出版者受人尊敬內部控制評價的內容內部環境評價風險評估評價控制活動評價評價控制活動的主要關注點如下：（1）企業針對每一項業務活動是否都制定了恰當的控制政策和程序；（2）已確定的控制政策和程序是否得到持續、恰當的執行。信息與溝通評價內部監督評價內部監督的重點是關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮監督作用。做的出版者敬受

人

尊4.內部控制評價的流程1）制定評價工作方案內部控制評價機構應當以內部控制目標為依據,結合企業內部監督情況和管理要求,分析企業經營管理過程中的影響內部控制目標實現的高風險領域和重要業務事項,確定檢查評價方法。制定科學合理的評價工作方案,經董事會批準后實施。評價工作方案應當明確:評價主體范圍、工作任務、人員組織、進度安排和費用預算等相關內容。評價工作方案既可以以全面評價為主,又可以根據需要采用重點評價的方式。做的出版者受人尊敬2)組成評價工作組企業內部控制評價部門應當根據經批準的評價方案,組成內部控制評價工作組,具體實施內部控制評價工作。評價工作組應當吸收企業內部相關機構熟悉情況的業務骨干參加。評價工作組成員對本部門的內部控制評價工作應當實行回避制度。做的出版者受人尊敬3）實施現場測試內部控制評價工作組可以綜合運用個別訪談法、調查問卷法、專題討論法、穿行測試法、實地查驗法、抽樣法和比較分析法等各種方法,對被評價單位進現場測試,充分收集被評價單位內部控制設計和運行是否有效的證據,對評價項目與有關數據如實確認和分析。做的出版者受人尊敬4）認定控制缺陷內部控制缺陷的認定流程如下:評價工作組初步認定階段。該階段,內部控制評價工作組根據現場測試獲取的證據,對內部控制缺陷進行初步認定,并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。工作組負責人審核階段。首先,企業內部控制評價工作組依據質量交叉復核制度對評價結果進行復核;其次,評價工作組負責人對評價工作底稿進行嚴格審核,并對所認定的評價結果簽字確認后,提交企業內部控制評價部門。做的出版者受人尊敬(3)內部控制評價部門綜合分析全面復核階段。企業內部控制評價部門應當編制內部控制缺陷認定匯總表,結合日常監督和專項監督發現的內部控制缺陷及其持續改進情況,對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核,提出認定意見,并以適當的形式向董事會、監事會或者經理層報告做的出版者受人尊敬5）匯總評價結果評價工作組全面復核和確認檢查出來的各種問題,分析匯總評價結果,提出認定意見并編制評價報告。做的出版者受人尊敬6）編報評價報告內部控制評價機構以認定的內部控制缺陷和匯總的評價結果為基礎,綜合內部控制工作整體情況,客觀、公正、完整地編制內部控制評價報告,并報送企業經理層、董事會和監事會,由董事會最終審定后對外披露。做的出版者受人尊敬思考題內部監督的定義是什么？內部監督具有什么作用？內部監督的程序有哪些？內部監督的方法有哪些？什么是日常監督和專項監督？內部審計的定義是什么？內部審計有哪些方法？內部控制評價的作用有哪些？內部控制評價的流程應如何建立？做的出版者受人尊敬案例分析題阿里巴巴的內部控制為何失效在自曝欺詐丑聞和宣布CEO衛哲等人辭職之后,阿里巴巴的誠信危機得到了緩解,但是這掩蓋不了阿里巴巴內部控制管理缺陷。阿里巴巴的內部控制危機始于董事會第一,阿里巴巴內部控制的最高管理機構為董事會。按照國家內部控制規范的要求,董事會是內部控制的最高管理機構,阿里巴巴董事會也成立了審核委員會等四大委員會,主要負責協助董事會就財務報告程序、內部監督及風險管理制度的有效性提供獨立意見,并強調審核委員會定期召開會議,以審閱財務報告、負責內部監督及風險管理事宜,阿里巴巴也明確了董事會關于內部控制管理的責任。阿里巴巴的主營業務是B2B電子商務,而電子商務有三個階段,即交易機會、交易確認和交易執行。做的出版者受人尊敬阿里巴巴主要是做交易機會的,交易機會中最為關鍵的是交易信息與誠信問題,所以誠信問題是阿里巴巴的重大控制點。事關公司生存的風險點沒有管理好,兩年之后才發現,董事會負有不可推卸的責任。第二,阿里巴巴發展戰略的選擇導致了本次危機。阿里巴巴自2007年11月成功上市以來,主要借助最大規模的供給信息,會員服務、開展企業信用認證、關鍵字競爭搜索收費是阿里巴巴的主要盈利模式。受2008年金融危機的影響,阿里巴巴率先拋出“過冬論”,股價也跌到最低。為提升客戶數量,2008年11月,在“中國供應商”體系下推出了一款低價產品“出口通”,該產品剛推出時的價格是1.98萬元人民幣,而此前中國供應商的價格為

5萬元人民幣。做者受

人

尊

敬

的

出

版受此政策影響,2009年中國供應商數量增長123%,增加收入10.5億元人民幣,同年阿里巴巴營業利潤10.7億元人民幣,如果沒有這個因素的影響,阿里巴巴很可能會陷入虧損。正是因為董事會的決策,該降價舉措才幫助阿里巴巴渡過了金融危機,也給今天的誠信危機埋下了隱患。第三,董事會針對重大風險沒有采取有效的針對性措施。在公司發展面臨危機時,董事會做出了一些戰略性決策,幫助公司渡過難關是高明之舉,這樣一個重大戰略舉措的實施必須經過全方位的評估,信用風險也必將受到最多關注。從結果來看,阿里巴巴的董事會沒有采取有效的針對性舉措。董事會完全可以責成經營層加強對這類客戶的信用審查,以不相容職務分離控制為原則,用預防性控制與發現性控制相結合的方法,指派專人進行抽查,防止這類欺詐的發生,同時借助審核委員會定期聽取這類客戶風險發展的趨勢評估報告,并采取針對性舉措來進行控制。做受

人

尊

敬

的

出

版

者經營管理層失職導致內部控制制度失效第一,關鍵管理流程僅是一紙公文。為嚴格審查供應商資質,阿里巴巴制定了較為嚴格的管理流程,從源頭上防堵欺詐事件的發生。約7500名銷售人員在市場一線對商家進行會員銷售工作,他們直接在供應商的辦公現場,他們的認證應該是最直接、最有效、最立體的監督,而當地銷售分支機構人員的交叉認證也是最有效的手段,可是當銷售人員互相串通的時候,這個最有效的認證體系就