万英镑存款。后来,里森认为这些人的疏忽简直就是犯罪。
【案例解析】巴林银行的倒闭看起来像是因为个人的越权行为所致;实际不然,巴林银行事件反映出现代跨国银行管理和内部控制的缺陷与漏洞。 (二)重要性原则
内部控制应当在全面控制的基础上,关注重要业务事项
和高风险领域,并采取更为严格的控制措施,确保不存在
重大缺陷。
企业对“三重一大”事项实行集体决策和联签制度,就是重要性原则的体现。(重大事项的决策、重要干部的任
免、重要项目的安排和大额资金的使用)
【案例思考】甲集团对其某一子公司进行重组,需要在方案A和方案B中间选择一套执行,经过公司领导班子集体讨论,最后选择方案A。在实施过程中,发现重组条件已经发生改变,方案B更有利,于是,集团董事长决定改用方案B。
【案例解析】对于“三重一大”问题,任何个人不得单独进行决策或者擅自改变集体决策意见。 (三)制衡性原则
内部控制应当在治理结构、机构设置及权责分配、
业务流程等方面形成相互制约、相互监督的机制,同时
兼顾运营效率。制衡性原则要求企业完成某项工作必须经
过互不隶属的两个或两个以上的岗位和环节,同时还要
求履行内部控制监督职责的机构或人员具有良好的独立性。
【案例思考】某公司董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作,并由审计部经理兼任审计委员会主席;审计部调整职责定位,在开展传统财务审计、经济责任审计的同时,对内部控制的建立与实施进行监督检查和评价。
【案例解析】该公司由审计部经理兼任审计委员会主席不恰当。理由:审计委员会主席应当由独立董事担任。或:审计委员会主席应该具有独立性。或:审计部经理兼任审计委员会主席违背了制衡性原则。 ◆ 董事会不懂事; ◆ 监事会不管事; ◆ 个人高度集权; ◆ 集体分担责任。 (四)成本效益原则
内部控制应当权衡实施成本与预期效益,以适当的
成本实现有效控制。成本效益原则要求企业内部控制建设
必须统筹考虑投入成本和产出效益之比。对成本效益原
则的判断需要从企业整体利益出发,尽管某些控制会影响工作效率,但可能会避免整个企业面临更大损失,此时仍应实施相应控制。
【案例思考】某小型企业员工数量较少,仅有1名会计人员负责记账和编制报表。出于成本效益原则的考虑,企业指定该会计人员兼任出纳工作。
【案例解析】根据制衡性原则,会计和出纳应当相互分离。但是,考虑到企业规模较小的实际情况,从节约运营成本和促进企业经营效率最大化的角度出发,企业可以这样做,但是,企业管理层必须定期或不定期对上述人员的工作进行独立的监督检查。 (五)适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性,适时地对内部控制系统进行评估,发现可能存在的问题,并及时采取措施予以补救。
四、内部控制要素 内 内部环境 重要基础 部 风险评估 控 控制活动 制 信息与沟通 要 内部监督 素 重要环节 具体方式 重要条件 重要保证 规定企业的纪律与架构,影响经营管理(一)内部环境 目标的制定,塑造企业文化氛围并影响员工的控制意识,是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化等。 企业应当根据国家有关法律法规和企业章程,建立规范的公司治理结构和议事规则,明确董事会、监事会和经理层在决策、①治执行、监督等方面的职责权限,形成科学理结有效的职责分工和制衡机制。企业董事会构 负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。 ②审企业应当在董事会下设立审计委员会。 计委审计委员会负责审查企业内部控制,监员会 督内部控制的有效实施和内部控制自我评价情况,协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。 ③机构设置权责分配 企业应当结合业务特点和内部控制要求设置内部机构,明确职责权限,将权利与责任落实到各责任单位。企业内部机构设置虽然没有统一的模式,但是,所采用的组织结构应当有利于提升管理效能,保证信息通畅流动。 企业应当加强内部审计工作,保证内部审计机构设置、人员配备和工作的独立性。④内部审计机制 企业内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷,应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。