經濟責任審計與風險管理

主講人：葉邦銀博士南京審計學院副教授

社會職務中華會計網校CPA培訓名師，主講《審計》江蘇省注冊會計師協會特聘輔導老師江蘇省財政廳會計處全國會計專業技術資格考試輔導老師南京利源集團財務總監（兼職）南京九洲會計咨詢有限公司技術總監江蘇永和會計師事務所審計顧問南京市財政局培訓中心客座教授提供服務的客戶：中國平安、中國移動、揚子石化、南京高科、南京國資委、上海國家會計學院

······2本次講座提綱1、關于《黨政主要領導干部和國有企業領導人員經濟責任審計規定》2、企業目標及經營風險——不做為也是責任3、內部審計是警察還是醫生——領導如何避免責任4、我國企業內部控制基本規范與指引概述

——內部審計是內部控制的重要部分5、內部審計——領導無責的保證？3一、關于《黨政主要領導干部和國有企業領導人員經濟責任審計規定》新華社北京2010年12月8日電，中共中央辦公廳、國務院辦公廳近日印發了《黨政主要領導干部和國有企業領導人員經濟責任審計規定》（以下簡稱《規定》），并發出通知，要求各地區各部門結合實際認真貫徹執行。通知強調，地方各級黨委和政府要切實加強對經濟責任審計工作的領導，黨政主要領導干部和國有企業領導人員要依法依規自覺接受、主動配合經濟責任審計。4“國酒”茅臺喬洪案的啟示這個優質上市企業卻呈現出一個舊式國企的諸多癌變癥狀：因落入當地政府及內部人控制的泥淖，使得監管制度、公司治理形同虛設；由于缺乏人才與可行方案，雖有巨資在手卻依然遠離世界品牌之夢、多渠道發展之夢及資本運作之夢……

5政府審計、社會審計與內部審計國家審計主要關注國家機關及企業的財務情況，防止非法占用挪用資金及逃脫稅務等行為。

CPA是注冊會計師審計，也就是社會審計，主要是為企業的財務真實性、有效性提供獨立的第三方認證，并出具相應的財務報告。內部審計的范圍要寬廣得多，而內部審計不僅關注企業內部財務的真實性，還要考慮到經營管理、經營效率以及企業主要戰略的各個方面，向董事會和管理層提供不偏不倚的企業經營情況的真實報告，并提供改進意見，總的來說，內部審計是作為企業的“高參”而存在的。61、經濟責任審計對象和內容審計對象:第三條國有企業領導人員經濟責任審計的對象包括國有和國有控股企業（含國有和國有控股金融企業）的法定代表人審計內容:第十七條國有企業領導人員經濟責任審計的主要內容是：本企業財務收支的真實、合法和效益情況；有關內部控制制度的建立和執行情況；履行國有資產出資人經濟管理和監督職責情況。7第十八條在審計以上主要內容時，應當關注領導干部在履行經濟責任過程中的下列情況：貫徹落實科學發展觀，推動經濟社會科學發展情況；遵守有關經濟法律法規、貫徹執行黨和國家有關經濟工作的方針政策和決策部署情況；制定和執行重大經濟決策情況；與領導干部履行經濟責任有關的管理、決策等活動的經濟效益、社會效益和環境效益情況；遵守有關廉潔從政（從業）規定情況等。82、審計評價與結果運用——是警察，更是醫生第三十三條審計機關應當根據審計查證或者認定的事實，依照法律法規、國家有關規定和政策，以及責任制考核目標和行業標準等，在法定職權范圍內，對被審計領導干部履行經濟責任情況作出客觀公正、實事求是的評價。審計評價應當與審計內容相統一，評價結論應當有充分的審計證據支持。93、直接責任、主管責任、領導責任第三十四條審計機關對被審計領導干部履行經濟責任過程中存在問題所應當承擔的直接責任、主管責任、領導責任，應當區別不同情況作出界定。且看以下案例：“江西鄱陽億元縣財政被侵吞”誰之過（不是你自己不犯錯就行）10第三十四條審計機關對被審計領導干部履行經濟責任過程中存在問題所應當承擔的直接責任、主管責任、領導責任，應當區別不同情況作出界定。且看以下案例：“江西鄱陽億元縣財政被侵吞”誰之過（不是你自己不犯錯就行）11輕視內部控制的后果——領導承擔責任案例1：“江西鄱陽億元縣財政被侵吞”誰之過經查，縣財政局經建股股長李華波、縣農村合作聯社城區分社主任徐德堂等人利用職務之便，逃避財政局劃撥專項資金審批手續，私蓋偽造的公章，提供虛假對賬單等手段，將縣財政局存儲在信用聯社城區分社的基建專戶中的資金9400萬元轉至李華波、徐德堂預先注冊的鄱陽縣錦繡市政工程建設有限公司賬戶上?，F查明其中3160萬元的去向，余款去向正在進一步偵查之中。目前，李華波等人的部分犯罪事實初步查清，關鍵證據確鑿，相關涉案人員已被逮捕和依法刑事拘留，涉案賬號已被凍結，專案組正在全力追捕犯罪嫌疑人。12鄱陽縣農村合作聯社理事長吳智敏回應說“家賊難防”，徐德堂與李華波兩人一起作案，農信社稽查了多次都沒發現對賬面被做了手腳。一枚假公章越過7個資金管理環節。財政局和農信社都有嚴格的監管制度，按照財政賬戶管理流程，凡是動用資金，必須由用款單位提出申請、業務股室出具意見、預算科室核定指標、分管領導審核簽字、局長簽字批準，然后由業務股室開具支票、加蓋公章和經手責任人私章，支票最終送達銀行才能進行資金劃撥。13李華波等嫌疑人內外勾結，從2006年就開始套取專項資金，為何總能夠逃避監管？據了解，李華波私刻的公章全名叫“鄱陽縣基本建設財務管理專用章”，有了這個章，他輕易繞開了諸多環節。張慶華出具支票蓋章后，李華波就到銀行劃撥資金了。對此，鄱陽縣財政局黨組成員、紀檢組長徐曉明認為財政局是受害者。財政局每劃撥一筆錢要經過七個環節，多人經手，事情的關鍵歸咎于李華波私刻公章，而信用聯社也沒有盡到鑒別公章印鑒的義務。鄱陽縣農村信用聯社理事長吳智敏也承認，在李華波更換印鑒過程中，農信社城區分社存在把關不嚴的問題，“銀行競爭激烈，大客戶不敢丟，關系熟悉后，程序就忽略了”。14責任追究案發后，鄱陽縣紀委、檢察院和公安局三家聯合組成了“2.11聯合調查組”。當天，縣農村合作聯社城區分社主任徐德堂和財政局經濟建設股副股長張慶華被專案組控制。這起案件發生后，2月11日，當地縣委派員到財政局，宣布對分管經濟建設股的副書記程四喜停職。2月10日,鄱陽縣委縣政府主要領導召開會議。記者從有關渠道獲悉，會議決定免去歐陽長青縣財政局局長的職務，免去程四喜副書記的職務。15身為縣政協副主席、財政局長的歐陽長青被推上了輿論的風口浪尖，指責其作為財政局長，手下掌管的財政專項資金出了這么大的問題，負有不可推卸的失職之責；作為單位領導，下屬長年監守自盜，自己還將其由預算股副股長提拔為經濟建設股股長，負有干部教育選拔的失職失察之責。16直接責任第三十五條本規定所稱直接責任，是指領導干部對履行經濟責任過程中的下列行為應當承擔的責任：（一）直接違反法律法規、國家有關規定和單位內部管理規定的行為；（二）授意、指使、強令、縱容、包庇下屬人員違反法律法規、國家有關規定和單位內部管理規定的行為；（三）未經民主決策、相關會議討論而直接決定、批準、組織實施重大經濟事項，并造成重大經濟損失浪費、國有資產（資金、資源）流失等嚴重后果的行為；（四）主持相關會議討論或者以其他方式研究，但是在多數人不同意的情況下直接決定、批準、組織實施重大經濟事項，由于決策不當或者決策失誤造成重大經濟損失浪費、國有資產（資金、資源）流失等嚴重后果的行為；（五）其他應當承擔直接責任的行為。17主管責任第三十六條本規定所稱主管責任，是指領導干部對履行經濟責任過程中的下列行為應當承擔的責任：（一）除直接責任外，領導干部對其直接分管的工作不履行或者不正確履行經濟責任的行為；（二）主持相關會議討論或者以其他方式研究，并且在多數人同意的情況下決定、批準、組織實施重大經濟事項，由于決策不當或者決策失誤造成重大經濟損失浪費、國有資產（資金、資源）流失等嚴重后果的行為。18主管責任第三十七條本規定所稱領導責任，是指除直接責任和主管責任外，領導干部對其不履行或者不正確履行經濟責任的其他行為應當承擔的責任。19二、企業目標及經營風險——不作為也是責任（治庸風暴）企業目標：（1）生存；（2）發展；（3）獲利企業只有生存才可能獲利，只有不斷發展才可能求得生存，而且，企業必須能夠獲利才有存在的價值。在市場經濟條件下，企業生產經營完全面向市場，面對競爭，并始終處于生存和倒閉、發展和萎縮的矛盾之中。因此，企業必須決戰市場，在生存中求活力，在發展中求生存。中儲糧油公司的生存法則是什么？

——國家法規、社會責任20關于中儲糧油脂公司：現狀及生存法則中儲糧油脂有限公司是中國儲備糧管理總公司設立的專門負責油脂油料經營管理的專業化公司，其主要任務：一是管理中央儲備油脂油料，確保中央儲備油脂油料數量真實、質量完好，確保國家急需時調得動、用得上；二是執行國家對油脂油料市場的宏觀調控任務，維護市場穩定，維護農民利益；三是搞好中央儲備油脂油料輪換，開展油脂油料經營，提高市場占有率；四是發展油脂加工產業和物流體系，延伸產業鏈條，逐步將公司發展成為集倉儲、貿易、加工和進出口為一體的大型專業化油脂油料公司。

總結提示：非完全市場競爭；用好國家政策21企業財務管理目標★最具有代表性的財務管理目標有以上幾種觀點。中儲糧公司還應有較強的社會責任感！

財務管理目標公司價值最大化股東財富最大化利潤最大化投資者與經營者的沖突與協調

——風險產生的根源沖突1、投資者的目標：利潤最大化2、經營者的目標：增加報酬（物質的和非物質的）、增加閑暇時間、避免風險經營者對投資者目標的背離（1）道德風險——不做錯事、也不十分賣力，不構成法律和行政責任，只是道德問題（2）逆向選擇——為自己的目標背離投資者的目標。例如：裝修豪華辦公室、買高檔汽車、借口工作亂花投資者的錢等23防止經營者背離投資者目標的方法1、監督：財務的過程監督、定期常規審計、離任審計2、激勵機制：增加報酬，給予休假、旅游機會，贈予股份等24三、內部審計是警察還是醫生？

——誰幫領導避免責任國家解決經濟生活中違規的問題之路1、法律規范：多次修訂了《會計法》2、實施職業道德教育：源于信仰的問題效果不佳3、制訂內部控制制度：堡壘易從內部攻破現行企業管理當局的思路：三管齊下25內部控制與內部審計

——風險管理的保障和評價內部控制：為實現經營效率和效果、財務報告可信性以及相關法令的遵循等目標而提供合理保證的過程。企業內部控制的實施者為企業董事會、經理層及其他員工。內部審計：內部控制制度得以執行的保障手段。其在風險管理中的作用，主要體現在以下三個方面。一是識別和防范風險，從評價內部控制制度入手，在企業生產經營的各個環節查找漏洞，測定風險點和風險度，進而幫助公司及時查錯糾弊，并對既成的損失提出應對策略。二是通過咨詢服務的方式，積極協助公司風險管理機制的建立和健全。三是在部門風險管理中發揮協調作用，協調各部門共同管理公司的風險，以防范由于錯誤決策帶來的風險。

總結：內部審計是警察更是醫生！2627我們每個人都身處控制\被控制中

——或者是你的上司、下屬或者是父母、配偶還有子女

——政府、甚至物業等內部控制設計的理論基礎

——對人性的基本估計（風險是客觀存在的）欺詐行為未被察覺的約75%以上；被察覺的事件中未予披露的80%左右；在過去10年里，由路透社商業版報道過的欺詐事件大約有385000篇。10%-20%自覺正直10%-20%非正直60%-80%非自覺正直案例2：2004年10月19日，北京市中級人民法院開庭審理原國家自然科學基金委員會資金管理處會計卞中涉嫌貪污挪用公款一案，這也是北京市建國以來涉案金額最高的一起職務侵占案件。犯罪嫌疑人卞中，今年42歲，如果不是在庭審現場，人們很難想象作為國家自然科學基金委員會的一名普通會計，卞中是竟能貪污挪用高達2.2億元的巨額資金，而更讓人不解的是，在1995年到2003年長達8年的時間里，幾十筆的巨額資金去向不明卻一直沒有被察覺。內控的失效造成的結果：既管記賬又管撥款、既是會計又是出納，這為卞中的貪污挪用提供了職務上的便利。堡壘最容易從內部攻破“滅六國者六國也，非秦也。族秦者秦也，非天也?！?/p>

杜牧【阿房宮賦】

據FBI統計，80年代初，美國僅計算機欺詐而使銀行蒙受的損失10倍于同期因搶劫所受損失；至1985年，欺詐造成的損失26倍于搶劫造成的損失。許多專家的研究得出了一個難以置信的結論：最具威脅的欺詐來自企業內部。據美國和加拿大的估計：1/3的企業員工具有不同程度（性質）的盜竊企業資產行為；以零售企業為例，30%的損失來自顧客行竊，70%為員工所偷盜。你們企業內部控制有問題嗎

——風險在哪里？薄弱的會計基礎工作你身邊幾個實例：（1）銀行對賬單的由誰核對常見錯誤：由出納員核對并編制銀行存款余額調節表正確的做法：？31（2）報銷、付款流程常見流程：手續已齊備的單據→出納員→付款→制單→復核漏洞：？規范的流程：手續已齊備的單據→稽核→制單→出納→付款→復核（3）出庫單、領料單等的開具常見的錯誤:由倉庫保管人員開具等等32為什么“肥水不流外人田”

——能否不讓肥水流出來合理的采購流程請購（生產、使用部門）→審批→詢價或招標（專門價格信息管理人員或機構）→訂購（采購部門）→驗收（數量上、質量上、價格上）→付款申請→審批→付款33請購采購統購驗收退貨處理供應商定期考核采購預算請購單議價訂購單確定供應商訂購單驗收物料和數量驗收單評估供應商供應商分類要求改善詢價比價物料采購制度為什么公司的資源變成了業務員的資源？銷售與收款流程：顧客訂貨或收集訂單→談判（至少兩人）→合同簽訂→開具銷售單→發貨→裝運→收款3536

企業內部控制基本規范企業內部控制應用指引企業內部控制評價指引

企業內部控制審計指引四、我國企業內部控制基本規范與指引概述

——內部審計是內部控制的重要組成部分37372008年5月22日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制基本規范》，是我國企業內部控制建設的重要里程碑。38382010年4月26日，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》，包括18項《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，連同此前發布的《企業內部控制基本規范》，標志著適應我國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成。39394040風險評估風險評估是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程。這是企業實施內部控制的重要環節。4141控制活動控制活動是指企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。這是企業實施內部控制的重要手段。4242信息與溝通信息與溝通是指企業應及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。這是企業實施內部控制的重要條件。4343內部監督內部監督，是指企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，并及時加以改進。這是企業實施內部控制的重要保證。4444實施時間表：自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行。鼓勵非上市大中型企業提前執行。五、內部審計——內部控制制度得以執行的保證企業內部審計的目標保護企業資產安全保證財務數據準確可靠保障管理目標實現保證業務活動與公司規定一致發現潛在問題，預警風險促進企業提高管理效益再次確認：警察？醫生？45管理理論概述

——分析風險產生的根源中國人的“性善論”，做事靠良心、道德。但確不信“神”和“上帝”。西方人的“性惡論”，人靠不住要以制度約束。但確信“神”和“上帝”。4647內部控制是什么？為什么控制++控制什么誰來控制

幫助達成組織目標

風險董事會經理層員工層

=信息與溝通控制環境風險評估控制活動監控COSO內控模型內部控制五成分內部控制成熟性模型信息處理和信息生成的可靠性和完整性錯誤或錯報的風險最優化的內部控制階段5不可依賴的內部控制階段1非正式的內部控制階段2標準化的內部控制階段3受監控的內部控制階段4六、內部審計——內部控制的組成部分和保障內部控制是企業生態的穩定器企業參與市場競爭，要生存就要遵循內部控制的制衡定理，企業競爭從內部控制開始，通過內部控制保持企業在競爭中的生態平衡，否則就需要付出代價。內部控制是“先小人后君子”內部制衡架構在一個企業各參與者有不同的利益，會發生因個人利益而損害團體利益的現象，需要內部控制對各參與者進行牽制，達到內部制衡。內部控制是化解矛盾、協調目標的機制在一個企業由眾多的人組成，矛盾是不可避免的。內部控制是協調利益形成合力，是一個戰斗的堡壘，而不是在堡壘里戰斗；內部控制把組織內部的各種力量協調成團隊并導向既定的目標。（科龍）51基于防家賊的控制設計哲理世上本無所謂最好的制度安排制度的設計就取決于企業的控制哲學西方哲學強調“性本惡”，制度設計旨在“懲惡”，即使十惡不赦者亦無機可趁：“零容忍”（Zerotolerance）原則中國的類似觀念：“防家賊”控制制度設計的前提：假定“家賊”想“投機”，想“冒險”，想鉆空子“騙錢”，想“撈一把”，而非基于信任控制設計越嚴密，對家賊的誘惑和提供舞弊的機會就越小，才能做到把人們的潛在犯罪沖動，封殺在頭腦的“黑箱”中。風險控制制度實行謹慎原則，控制成本既包括對控制本身的投入，也包括控制引起的可能成本（如流程環節增加，時間延長等）控制未必真正影響企業獲利的效率，如果時間不能帶來直接利益，時間就不是效率53

第一：內部控制制度要全面，任何部門，任何個人，任何業務都要在風險控制的范圍內；第二：謹慎，任何新業務的展開必須先形成一個好的內部控制；（不再盲目提倡干中學，干中完善的精神）第三：有效。

【商業銀行內部控制指引】中國人民銀行內部控制三原則

“零容忍”之內控文化在中國企業之難及其文化根源：以成敗論英雄，而非以是非為判斷標準的傳統價值觀；官本位封建權力觀，只要領導指示就應執行，至于是非曲直則無人過問；個人升遷和所得，不是基于正義的事業成果，而是以條線、圈子評價，凡聽話照辦，曲意逢迎上司者，即可成為既得利益者，升官發財；以人管人而非制度管人，對事業的忠誠蛻變為對個人的忠誠。個人的獨立人格和專業能力和規范是權力系統的累贅。內部控制制度設計及執行的7要素授權文本系統流程設計及集成職責分割業