2004年9月,COSO艮据萨班斯法案要求,颁布企业风险管理[1]整合框架, COSO匡架的构成要素包括(ABCD )P9A.内部环境[2]、目标设定B. 事项识别、风险评估 C.风险应对、控制活动[3] D.信息与沟通、监控 E •控制环境、监督 卑微如蝼蚁、坚强似大象在资金营运内部控制中,严谨的流程设计与审批权限的划分十分重要,它不仅应考虑正常情况应当采取的流程,而且 应当考虑某些特殊情况出现时应该采取的措施,否则就会违背内部控制的精髓,进而使内部控制失效。首席执行官乌 尔里奇•施罗德和董事长保鲁斯的做法就证明了这一点。如果他们不完全依赖正常情况出现时所应采取的流程,而是 在非常事件出现时采取非常措施,那么 3亿欧元的损失就有可能避免。(第二版无该题)2 •浙江景兴纸业股份有限公司地处长三角杭嘉湖平原中心地带临近上海,地理条件优越交通便利 是全国最大的三家以专业生产 A级、AA级牛皮箱板纸为主的造纸企业之一。自成立以来,公司一直重视管理制度的建 设和完善。公司的检查小组在对一家子公司销售业务内部控制进行检查时,发现该子公司的现有业务流程如下: 在销售过程中,公司销售业务按照销售合同进行,当生产车间产品完工后,填制产成品入库单[4],验收合格后入库。销 售部门根据销售合同编制发货通知单,分另隨知仓库发货和运输部门办理托运手续。产品发出后,销售部门根据仓库 签发后转来的发货通知单开具发票,并据以登记产成品明细账,运输部门将其与销售发票一并送交财务部门。财务部 门将其与销售合同核对后,开具运杂费清单,通知出纳人员办理货款结算,并进行账务处理。但是,公司未设独立的 客户信用调查机构,在财务部门和销售部门也没有专人负责此项工作。同时发现:①该厂厂长甲某可以处理与销售和 收款有关的所有业务;②财务科根据甲某的指令开具销售发票时,甲某说多少就是多少;③仓储部门发货人员根据甲共享知识 分享快乐某的指令给客户发运货物;④仓库里没有库存明细账及货物进出库记录,销售成本按估算的毛利率计算;⑤从甲某担 任厂长以来,销售合同、销售计划、销售通知单、发货凭证[5]、运货凭证以及销售发票等文件和凭证从未进行核对;⑥ 财务科根据销售发票确认应收账款。要求运用销售业务有关知识,分析这一案例违背了销售业务的哪些关键风险点,应运用何种控制措施加以预防? 答:销售业务的关键风险点包括:销售计划管理、客户信用管理、确定定价机制和信用方式、订立销售合同、发货、 客户服务、收款、会计系统控制[6]。本案例主要违背的关键风险点是:(1) 销售计划管理,该环节的主要风险包括:销售计划缺乏或不合理,或未经授权审批等,导致产品结构和生产安排 不合理,库存积压。企业应根据发展战略,结合销售预测、生产能力以及客户订单情况,制定年度、月度销售计划; 要不断根据实际情况,及时调整销售计划,并按程序进行审批。(2) 客户信用管理,该环节的主要风险包括: 客户信用档案不健全,缺乏对客户资信的评估, 可能造成客户选择不当、 款项不能及时收回或遭受欺诈,影响企业现金流和正常经营。(3) 发货,该环节的主要风险包括:未经授权发货、发货不符合合同约定或者发货程序不规范,可能造成货物损失或 发货错误,引发销售争议,影响货款收回。该企业的发货管理不合规,为了防止损失:第一,企业销售部门应当按照 经批准的销售合同开具相关销售通知;第二,企业应当严格按照发票管理规定开具销售发票,严禁开具虚假发票。(4) 收款,该环节的主要风险包括: 结算方式选择不当、账款回收不力、票据审查和管理不善, 使企业经济利益受损。 该企业的发货、收款完全受制于甲某,为了防止损失:第一,企业应结合销售政策和信用政策,选择恰当的结算方式;第二,企业应当完善应收款项[7]管理制度,落实责任,严格考核,实行奖惩;第三,企业应当加强商业票据管理,明确 商业票据的受理范围,严格审查商业票据的真实性和合法性,防止票据欺诈。(5) 会计系统控制,该环节的主要风险包括:销售业务会计记录和处理不及时、不准确,造成企业账实不符、账账不 符、账证不符等,不能反映企业利润和经济资源的真实情况。自甲某担任厂长以来,该企业的账务处理极不规范,为 了改善这种状况,企业应当加强对销售、发货、收款业务的会计系统控制,详细记录销售客户、销售合同、销售通知、 发运凭证、商业票据、款项收回等情况,确保会计记录、销售记录与仓储记录核对一致。(第二版新增)2.浙江永联民爆器材有限公司永进分公司 (简称“永进公司”)是一家以从事民爆产品为主的国有控股公司的下属分公司。永进公司凭借其完善的内部控制制度成为永联公司最大的分公司,在销售业绩方面遥遥领先。通 过不断探索和实践,公司在销售业务内部控制建设和执行方面,逐步形成了一套适合本公司经营特点的执行体系。(1) 销售风险分析永进公司系高危民爆产品生产企业,国家对该行业的销售管理非常严格。公司结合民爆行业特点,总结出销售环节主 要存在的风险如下:1销售政策和策略不当,市场预测不准确,造成销售不畅。2销售后继服务管理不当,造成客户流失。3客户信用管理不到位,结算方式选择不当,应收账款回收不力,导致销售款项不能收回或遭受欺诈。4销售运输安全管理不到位,导致企业利益受损。(2) 永进公司销售业务控制执行1市场调研与销售计划制订公司十分重视市场前期的调研,按照形势需要调查客户合法资质、市场寻求量等相关情况;并召开各地区用户座谈会, 及时了解市场信息、 需求情况,并在此基础上进行市场预测,结合客户订单情况科学地制订销售年度、 月度销售计划。同时,公司也针对销售计划的制订过程规范了决策审批程序,彻底避免“拍脑门”、“一言堂”等违规现象的出现。2客户信用管理公司专门建立了客户信用管理机构,并配备了业务能力强、经验丰富的专业人员。公司十分重视客户信用的调查和管 理,制定了严格的 《客户信用管理制度》。公司不定期地派遣业务员对一些比较大的客户进行深入跟踪调查,并初步建 立了客户信用档案。同时,该机构与收款部门合作,对所有与公司有业务往来的客户的还款情况、 赊账记录进行存档、

分析,并对其进行评价,以便于将来的收款管理和客户信用调查。

3合同订立的谈判工作

通过前期调研,公司对调查档案进行分析,初步决定与认为有合作可能的客户进行接触、洽谈、磋商,对公司产品的 价格、信用政策、发货和结算方式等相关内容进行交流,通过谈判达成一致意见,订立销售合同。公司制定了严格的

《合同管理制度》,从而从法律角度保障了交易的顺利进行,为以后债权的收回提供了法律依据, 降低了坏账风险。对

于炸药产品销售合同,由于其产品的特殊性,须由经办人及其部门、分管领导审核后,由总经理审批才可办理,由于 涉及财务方面问题的合同风险,因此财务部门也必须参与合同的审核。

4发货过程管理

公司规定发货部门应当对发货单据进行审核,严格按照销售通知单所列的内容组织发货;建立货物出库、发运等环节 的岗位责任制,并建立追责制;以运输合同的形式明确运输方式、相关责任、保险等内容,确保货物的安全发运,并 由客户验收确认。

5收款环节的相关控制

A.赊销管理:永进公司每年都会根据全年的销量及客户情况,核定月赊销量。销售人员根据对客户的日常走访和调查 情况,针对每个客户制定赊销额度,将一般客户控制在额度内,由经办人员办理,分管领导审批;对于特殊客户赊销 产品,必须由部门提出申请,经分管领导审核、总经理审批后才可以赊销。

B.收款管理:企业对所有新客户都要进行调查,建立客户信息档案,特别是对新开发的客户,建立严格的信用保证金

制度,超过保证金后一律不予发货,将收账风险控制在可控范围之内。为了保证及时收款,财务部每月 4次将收款情

况通过公司的办公自动化(0A)系统,向相关的销售人员公布, 对于欠款金额较大的随时提出, 督促销售部门及时催收。 每个季度财务部门都将应收款明细交给销售部门相关经办人员,由经办人及时与各个单位对账及催收。

共享知识 分享快乐

要求:运用销售业务有关知识,分析永进公司都对销售业务的哪些关键风险点进行了识别和控制 ?

答:销售业务的关键风险点包括:销售计划管理、客户信用管理、确定定价机制和信用方式、订立销售合同、发货、 客户服务、收款、会计系统控制。本案例中永进公司主要识别和控制的关键风险点是:

(1)销售计划管理,该环节的主要风险包括: 销售计划缺乏或不合理, 或未经授权审批等,导致产品结构和生产安排不

合理,库存积压。永进公司根据本公司发展战略,结合销售预测、生产能力以及客户订单情况,制定年度、月度销售

计划;建立了严格的授权审批制度。

(2)客户信用管理,该环节的主要风险包括:客户信用档案不健全,缺乏对客户资信的评估,可能造成客户选择不当、 款项不能及时收回或遭受欺诈,影响企业现金流和正常经营。永进公司建立并不断更新、维护客户信用动态档案,关 注重要客户的资信变动情况,采取有效措施防范了信用风险。

(3)合同订立,该环节的主要风险包括:销售价格、结算方式、收款期限等不符合企业销售政策,导致企业经济利益受 损;合同内容存在重大疏漏或欺诈、订立合同未经授权,导致侵害企业的合法权益。永进公司在销售合同订立前,结 合企业的销售政策,与客户进行业务洽谈、磋商或谈判,并关注了客户的信用状况、销售定价、结算方式等相关内容。 由于其产品的特殊性,公司规定所有的炸药合同最终都要由总经理审批才可办理;公司规定,部门分管领导和财务部 门共同参与审批,并对销售合同草案进行严格审核。

(4)发货,该环节的主要风险包括: 未经授权发货、发货不符合合同约定或者发货程序不规范,可能造成货物损失或发

货错误,弓I发销售争议,影响货款收回。永进公司规定发货和仓储部门应当对销售通知进行审核,严格按照所列项目

组织发货,确保货物的安全发运;建立了关键环节的岗位责任制,并以运输合同的形式明确了运输方式、商品短缺、 毁损或变质的责任、到货验收方式、运输费用承担、保险等内容,货物交接环节应做好装卸和检验工作,确保货物的 安全发运,由客户验收确认。

(5)收款,该环节的主要风险包括:结算方式选择不当、账款回收不力、票据审查和管理不善,使企业经济利益受损。 永进公司结合销售政策和信用政策,选择恰当的结算方式,并对赊销进行了严格的控制;公司建立了完善的应收款项 管理制度,落实责任,严格考核,实行奖惩

3. 2005年年初,A公司投资兴建小水电站项目获批。当地某负责人表示,为节约成本,可为 A公司指定可靠的设计和

施工单位。A公司接受了这一建议,将设计任务交给了该县水利局干部李某,当水电站工程进行到中途时,有关部门 发现李某不具备“注册结构工程师”资质,对 A公司处以罚款。A公司不得不让市水利勘测设计院重新设计,但具体

工程仍按李某设计的图纸进行。施工任务也交给了某负责人指定的一家建筑公司, 但该建筑公司从未从事过水利工程。

2007年,水电站工程被施工方宣布“竣工”, A公司共投入了 1 000万元。由于存在诸多质量问题,水电站建成后无

法正常使用。经当地质监部门鉴定:工程设计存在重大问题,施工未严格依据合规的设计图纸,使用的工程材料不符

合水电站建设要求;一旦大坝遇到一定程度的水量,将会因为耐力强度不够而被冲垮。更为严重的是,该水电站存在 的严重质量问题,直接威胁到下游村庄村民的人身财产安全。 2008年,该水电站被炸毁。

要求:运用工程项目业务活动控制的有关知识,结合本案例指出 A公司违背了哪些风险点?

答:工程项目业务活动的关键风险点主要包括:工程立项、工程设计和造价、工程招标、工程建设、工程验收、项目 后评估。

本案例在工程设计、工程建设和竣工验收阶段都存在明显的控制缺陷。工程设计阶段的错误和内部控制缺失往往在施 工阶段得到反映。首先,设计阶段方面,在选聘设计单位上存在明显缺陷,该设计任务既未通过招标形式,图纸设计 者也不具备设计水电站工程的资质。在发现原设计者不具备相应资质后, A公司如果及时做出补救措施,暂停施工,

按照新的设计图纸进行施工,也不会造成之后的重大损失。 A公司在设计审查方面也存在明显缺陷,未建立初步设计

审查和批准制度,对李某提供的设计方案未进行复核和审查, 这一控制措施的缺失,导致李某的设计错误直接被放行。

其次,在工程建设阶段,选聘施工单位时存在明显控制缺失,既未采用招标形式,也未全面考虑施工单位的资质、信 誉、业务能力和经验。 A公司对施工单位的监督方面也存在明显缺失,表现在 A公司未委托监理单位对施工过程进行

监督,也没有采取必要措施对施工单位购买的工程物资^[8]进行监督,多方面因素导致工程质量低下。

最后,在竣工验收阶段,竣工验收流于形式,把关不严。以上种种内部控制措施的缺失,导致水电站工程无法投产使 用,最终只能被炸毁,给公司带来巨大经济损失。

4. 2000年,A集团公司下属北京子公司和其他三家股东合资设立 SD再生资源有限公司(以下简称“ SD公司”),持股

比例为10%左右。2002年,SD公司分别向中国银行某市分行(以下简称“某市中行” )和中国建设银行某市分行(以 下简称“某市建行”)各借款100万美元,合计200万美元。A集团公司总经理在担保合同^[9]上签字,为 SD公司中行借

款100万美元及建行借款50万美元提供了负连带责任的全额担保。 2003年5月,又继续为SD公司延期贷款提供担保。

2008年3月,因SD公司不能按时归还100万美元借款本息,某市中行向法院提起诉讼。 2008年6月底,经该市第二

中级人民法院一审判决, A集团公司负连带给付责任。 A集团公司对判决不服,向该市高级人民法院提出上诉。 2008

年11月,该市高级人民法院判决“在强制执行原审被告 SD公司财产后仍不足清偿的债务,由 A集团公司承担赔偿责

任。” 2009年4月,该市第二中级人民法院就此案作出执行裁定,并查封了 A集团公司有关房产,A集团公司不得已

为SD公司归还借款本息,支付现金 13 206005.09元。另外,因SD公司不能按时归还 50万美元借款本息,2006年10

月,某市建行向法院提起诉讼,经该市高级人民法院复审, 2007年10月,判令A集团公司为SD公司27万美元借款

余额的本息承担连带给付负责。

在2008年某市中行提起诉讼后,A集团公司多次派人了解 SD公司资产^[10]和负债情况,并派人员审查北京子公司和 SD公

司账目。查账结果显示:首先, SD公司基本没有实物资产,只有大量的无据可查的预付和应收款项。其次, SD公司存

在不良图谋。查账结果显示, SD公司取得借款后,没有用于正常业务经营和投资。自 SD公司成立以来,有多位高级

管理人员利用职权,自批自用、自批他用、利用借款等名目,大肆侵占、挪用SD公司资金,将公司资产转入个人账户, 非法占为已有。

要求:运用担保业务活动控制的有关知识,指出这一案例违背了哪些关键风险点,应运用何种控制措施加以预防 ?

共享知识 分享快乐

答:担保业务的关键风险点主要包括:受理申请、调查评估、审批、签订担保合同、日常管理、会计系统控制、反担 保财产管理、责任追究、及时终止担保关系或代为清偿、权利追索。该案例主要违背的关键风险点是:

(1 )调查评估,该环节的主要风险包括:资信调查和风险评估不深入、不细致,造成担保决策失误,给企业带来担保 损失。A集团在受到起诉后才着手调查,说明它之前并没有对所要担保对象作深入的资信调查等。主要控制措施:第 一,企业在对担保申请人进行资信调查和风险评估时,应当重点关注以下事项:①担保业务是否符合国家法律法规和 本企业担保政策等相关要求;②担保申请人的资信状况,一般包括基本情况、资产质量^[11]、经营情况、偿债能力、盈利 水平、信用程度、行业前景等;③担保申请人用于担保和第三方担保的资产状况及其权利归属;④企业要求担保申请 人提供反担保的,还应当对与反担保有关的资产状况进行评估。第二,明确不予担保的情况。对于以下几种情形不予 担保:①担保项目不符合国家法律法规和本企业担保政策的;②已进入重组、托管、兼并^[12]或破产清算^[13]程序的;③财务 状况恶化、资不抵债、管理混乱、经营风险较大的;④与其他企业存在较大经济纠纷,面临法律诉讼且可能承担较大 赔偿责任的;⑤与本企业已经发生过担保纠纷且仍未妥善解决的,或不能及时足额交纳担保费用的。第三,调查评估 结果应出具书面报告。企业也可委托中介机构对担保业务进行资信调查和风险评估工作。

(2)及时终止担保关系,该环节的主要风险包括:未及时终止担保关系,使担保展期等。 A集团在发现问题后,仍未

终止其对SD公司的担保业务,为其之后的重大损失埋下了伏笔。 控制措施:企业应当在担保合同到期时, 全面清查用 于担保的财产、权利凭证,按照合同约定及时终止担保关系。

5.甲公司和乙公司同时实施了一个公司网页设计的外包项目, 目标是为本公司的在线系统设计一个首页和整体页面框

架。在签订合同时,甲、乙公司在合同上详细地列示了项目的交付内容,提出了清晰的需求,以避免后期双方对此发 生争议。A网站设计公司(以下简称 A公司)分别与甲公司和乙公司签订了网页设计外包合同,安排人员进行页面设 计,并计划在一周内提交初稿。但在设计过程中却出现了问题,首先是 A公司临时更换了技术人员,这样在前期阶段

确定的相关细节又要重新沟通,而且人员技术水平也不符合要求。此外,甲、乙公司发现, A公司该项目的组织结构

也不合理,公司的两个合股人分别负责技术部和业务部两个部门,这两个部门相互独立、相互牵制。 A公司没有专门

的项目经理负责这个项目,只是由业务人员负责协调。这样的项目组织结构造成项目的执行和沟通很困难。 因此,甲、

乙公司的项目都不得不暂停,陷入僵局。

面对上述情况,甲、乙公司作出了不同的反应:

甲公司及时制定了相应的沟通策略。当出现问题的时候,甲公司外包业务归口管理部门负责人直接与 A公司的两个部

门经理召开联席会议,协调共同解决问题,并对承包方工作人员进行必要的关于行业特点和经营需求方面的指导和培 训,从而使其充分了解甲公司的外包目标。最后,经过双方一段时间的努力, A公司提交了合同上所有的交付内容,

项目按期收尾。

乙公司按照原定沟通机制,向业务人员提出网页设计修改要求,并督促业务部门尽快实施。然而,业务人员甚至业务 部经理对技术细节的理解有限,而且无法跨部门地安排技术人员的工作,导致该外包业务失败。

要求:运用业务外包活动控制的有关知识,指出甲、乙公司这一案例违背了哪些关键风险点,应运用何种控制措施加 以预防?

答:业务外包的关键风险点主要包括:制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、业务外 包的实施与管理、验收、会计系统控制。该案例甲、乙两公司违背的主要风险点:

业务外包的实施与管理,该环节的主要风险包括:与承包方的对接工作不到位,沟通协调不力;缺乏对承包方履约能 力的持续评估以及应急机制,造成业务外包失败和生产经营活动中断;对承包方的索赔不力。案例中甲、乙公司对业 务外包的不同处理结果反映了业务外包的实施与管理的重要性。企业必须执行严格的控制措施:第一,严格按照业务 外包制度、工作流程和相关要求,组织开展业务外包,并采取有效的控制措施,确保承包方严格履行业务外包合同。 第二,做好与承包方的对接工作,加强与承包方的沟通与协调,及时搜集相关信息,发现和解决外包业务日常管理中 存在的问题。第三,承包方的履约能力进行持续评估,有确凿证据表明承包方存在重大违约行为,导致业务外包合同 无法履行的,应当及时终止合同。对于重大业务外包,建立相应的应急机制,避免业务外包失败造成本企业生产经营 活动中断。第四,承包方违约并造成企业损失的,企业应当按照合同对承包方进行索赔,并追究责任人责任。