1、组员组员: : 陆斌陆斌 陈龙陈龙 周峥杰周峥杰 郭利斌郭利斌 俞逸伦俞逸伦 毛勇飞毛勇飞1概述概述内部控制是指一个单位的各级管理内部控制是指一个单位的各级管理层，为了保护其经济资源的安全、完整，层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，措施、程序，并予以规范化，系统化，使之成为一个严密的、较为
2、完整的体系。使之成为一个严密的、较为完整的体系。 2内部控制的目标内部控制的目标: :确保单位经营活动的效率性和效果性、确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可资产的安全性、经营信息和财务报告的可靠性。靠性。内部控制制度的必要性内部控制制度的必要性: : 1.1.有助于管理层实现其经营方针和目标。有助于管理层实现其经营方针和目标。 2.2.保护单位各项资产的安全和完整，防止保护单位各项资产的安全和完整，防止资产流失。资产流失。 3.3.保证业务经营信息和财务会计资料的真保证业务经营信息和财务会计资料的真实性、完整性。实性、完整性。 3内部控制制度执行的措施内部控制
3、制度执行的措施 1.1.企业必须重视对内部控制制度管企业必须重视对内部控制制度管理人员的选用理人员的选用 2.2.企业必须发挥内部审计机构的作企业必须发挥内部审计机构的作用用 3.3.应发挥国家审计机关、部门审计应发挥国家审计机关、部门审计机构的权威性和监督作用机构的权威性和监督作用 4案例：华夏证券公司的案例：华夏证券公司的免疫缺陷综合症免疫缺陷综合症 5 证券公司内部控制是董事会、管理层和全证券公司内部控制是董事会、管理层和全体员工为防范金融风险、保护资产安全，促进体员工为防范金融风险、保护资产安全，促进经营活动的效率性、效果性和合法性而提供合经营活动的效率性、效果性和合法性而提供合理保证
4、的过程。建立健全内部控制是规范公司理保证的过程。建立健全内部控制是规范公司经营行为、有效防范金融风险的主要措施，也经营行为、有效防范金融风险的主要措施，也是衡量公司经营管理水平高低的重要标志。作是衡量公司经营管理水平高低的重要标志。作为曾经辉煌的全国三大证券公司之一，华夏证为曾经辉煌的全国三大证券公司之一，华夏证券股份有限公司（简称华夏证券公司）以其券股份有限公司（简称华夏证券公司）以其1616年的短暂生命，在本轮国际金融危机的前夜，年的短暂生命，在本轮国际金融危机的前夜，走完了风烛残年。走完了风烛残年。6 本文根据美国本文根据美国COSOCOSO内部控制内部控制整合框架整合框架和我国和我国证
5、券公司内部证券公司内部控制指引控制指引，从控制环境、风险评，从控制环境、风险评估、控制活动、信息与沟通、监督估、控制活动、信息与沟通、监督方面，分析其内部控制缺陷综合症。方面，分析其内部控制缺陷综合症。7事件回放事件回放从辉煌走向衰亡从辉煌走向衰亡 华夏证券公司于华夏证券公司于19921992年年1010月成立，注册资月成立，注册资本为本为2727亿余元，由中国工行、农行、中行、亿余元，由中国工行、农行、中行、建行、人保五家金融机构作为主要发起人，建行、人保五家金融机构作为主要发起人，联合其他联合其他4141家大型企业共同组建。之后公家大型企业共同组建。之后公司迅猛发展，曾一度拥有司迅猛发展，
6、曾一度拥有9191家营业部和家营业部和2424家证券服务部，并成为第一家全国交易联家证券服务部，并成为第一家全国交易联网券商。与此同时，公司尚未健全的内部网券商。与此同时，公司尚未健全的内部控制却屡遭人破坏。控制却屡遭人破坏。8 这一方面导致了挪用客户保证金、违这一方面导致了挪用客户保证金、违规回购国债、账外经营和投资、违规规回购国债、账外经营和投资、违规自营和坐庄、账目作假和不清等内部自营和坐庄、账目作假和不清等内部风险的频繁发生风险的频繁发生 另一方面使公司丧失了应对银行提前另一方面使公司丧失了应对银行提前收贷、融资成本高涨、实业投资损失、收贷、融资成本高涨、实业投资损失、证券市场低迷等外
7、部风险的抵御能力。证券市场低迷等外部风险的抵御能力。而主管部门在对其拯救中未能对症施而主管部门在对其拯救中未能对症施治，内乱外患之下，公司逐渐走向衰治，内乱外患之下，公司逐渐走向衰亡。亡。9据资料显示，据资料显示，20052005年年1212月，公司总资产为月，公司总资产为81.7681.76亿元，负债为亿元，负债为133.09133.09亿元，所有者亿元，所有者权益为权益为-51.33-51.33亿元，被中国证监会和北京亿元，被中国证监会和北京市政府责令停止证券业务活动，撤销证券市政府责令停止证券业务活动，撤销证券业务许可证；业务许可证；20072007年年1010月，公司总资产为月，公司总
8、资产为38.1838.18亿元，负债为亿元，负债为89.8689.86亿元，所有者权亿元，所有者权益为益为-51.68-51.68亿元，失去持续经营能力，无亿元，失去持续经营能力，无法清偿到期债务，公司申请破产；法清偿到期债务，公司申请破产；20082008年年4 4月，破产申请获证监会同意，公司正式宣月，破产申请获证监会同意，公司正式宣告破产。告破产。 10致命原因致命原因内部控制缺陷综合症内部控制缺陷综合症 分析华夏证券公司从辉煌走分析华夏证券公司从辉煌走向毁灭的过程可以发现，其致向毁灭的过程可以发现，其致命原因是在鼎盛时期就已潜伏命原因是在鼎盛时期就已潜伏的免役缺陷综合证，即先天薄的免役
9、缺陷综合证，即先天薄弱的内部控制在后期遭到严重弱的内部控制在后期遭到严重破坏。破坏。111.公司治理结构极不完善 2.董事会被完全架空 3.风险管理理念淡薄 4.职业操守极差 5.人力资源政策不到位 一、 控制环境不良四、信息不实及沟通不畅二、风险评估不准三、控制活动无效五、内部监督乏力2.外部信息与沟通 1.内部信息与沟通。 12一、控制环境不良一、控制环境不良 控制环境是内部控制的基础，其提控制环境是内部控制的基础，其提供纪律与框架，塑造企业文化和员工供纪律与框架，塑造企业文化和员工控制理念，具体包括公司治理、董事控制理念，具体包括公司治理、董事会、职业操守、胜任能力、风险管理会、职业操守
10、、胜任能力、风险管理理念、组织结构、权责分配、人力资理念、组织结构、权责分配、人力资源政策等。源政策等。131. 1. 公司治理结构极不完善公司治理结构极不完善 19991999年年底至年年底至20012001年年5 5月，公司董月，公司董事长长期缺位，造成由赵某主导的事长长期缺位，造成由赵某主导的“四人领导小组四人领导小组”凌驾于董事会之上，凌驾于董事会之上，该小组集决策、监管和执行大权于一该小组集决策、监管和执行大权于一身，董事会形同虚设。身，董事会形同虚设。 此外，此外，20032003年至年至20042004年，公司从年，公司从未召开监事会，也未设立监事长未召开监事会，也未设立监事长
11、。142. 2. 董事会被完全架空董事会被完全架空 公司历任董事长、总经理级别的高管公司历任董事长、总经理级别的高管人员都是由上级主管部门向公司作的人员都是由上级主管部门向公司作的“不可改变式的推荐不可改变式的推荐”，董事会推荐，董事会推荐沦为形式，同时董事长和总经理不向沦为形式，同时董事长和总经理不向董事会述职并负责董事会述职并负责 副总经理、总会计师和总工程师不由副总经理、总会计师和总工程师不由董事会任命，也不向董事长和总经理董事会任命，也不向董事长和总经理负责负责 153. 3. 风险管理理念淡薄风险管理理念淡薄 公司管理层缺乏风险意识和自觉的风公司管理层缺乏风险意识和自觉的风险管理观念
12、，没有树立内控优先思想，险管理观念，没有树立内控优先思想，忽视金融风险、投资风险、负债风险、忽视金融风险、投资风险、负债风险、破产风险和法律风险的严重性破产风险和法律风险的严重性 甚至为了高收益而不惜违规经营，如甚至为了高收益而不惜违规经营，如先后挪用客户保证金先后挪用客户保证金7373亿余元以及多亿余元以及多次进行高息融资等。次进行高息融资等。 164. 4. 职业操守极差职业操守极差 公司管理层缺乏诚信，授意或直接实公司管理层缺乏诚信，授意或直接实施财务造假、账外经营等不道德行为。施财务造假、账外经营等不道德行为。如如20022002年至年至20032003年公司虚报利润年公司虚报利润9.
13、69.6亿元；某总经理助理以其司机名义从亿元；某总经理助理以其司机名义从公司公司“借款借款”500500万元却长期未还，万元却长期未还，后来拒不认账；苏州营业部经理盗用后来拒不认账；苏州营业部经理盗用营业部公章及伪造总公司公章进行账营业部公章及伪造总公司公章进行账外经营等外经营等 。175. 5. 人力资源政策不到位人力资源政策不到位 任人唯亲，如任人唯亲，如19991999年赵某绕过公司高层，把自己年赵某绕过公司高层，把自己带来的带来的2323名旧部安插到重要岗位，甚至重用曾被名旧部安插到重要岗位，甚至重用曾被纪律处分者；纪律处分者； 薪酬标准实行薪酬标准实行“职务工资制职务工资制”，管理人
14、员工资完，管理人员工资完全由职务高低决定，而与公司业绩无直接关系；全由职务高低决定，而与公司业绩无直接关系； 考评标准为考评标准为“德能勤绩，廉洁奉公，团结协作德能勤绩，廉洁奉公，团结协作”，不够量化，绩效指标被严重弱化。不够量化，绩效指标被严重弱化。 此外，安排被撤销单位的部分中高层干部参与对此外，安排被撤销单位的部分中高层干部参与对做出撤销决定的公司领导做出撤销决定的公司领导“评分评分”，存在利益冲，存在利益冲突效应。突效应。18 二、风险评估不准二、风险评估不准 在风险容量方面，公司的风险承受限度严在风险容量方面，公司的风险承受限度严重超过其承受能力和行业指标。如受托投重超过其承受能力和
15、行业指标。如受托投资管理业务持股比例达资管理业务持股比例达19%19%以上，超过证以上，超过证监会规定的监会规定的10%10%上限。在事项辨识方面，上限。在事项辨识方面，公司没有及时识别和确定影响营运安全、公司没有及时识别和确定影响营运安全、财务状况和现金流量的内部因素及其风险，财务状况和现金流量的内部因素及其风险，以及影响银行贷款、证券市场、监管规定以及影响银行贷款、证券市场、监管规定的外部因素及其风险。的外部因素及其风险。 19 此外，公司没有准确评估各项潜在风险发生此外，公司没有准确评估各项潜在风险发生的可能性和严重程度，没有建立风险数据库。的可能性和严重程度，没有建立风险数据库。如严重
16、低估挪用客户保证金、投资海南房地如严重低估挪用客户保证金、投资海南房地产、购买乌克兰航空母舰产、购买乌克兰航空母舰“瓦良格瓦良格”等重大等重大风险。风险。 由于对潜在风险的认识和评估不够客观，进由于对潜在风险的认识和评估不够客观，进而没有对公司和业务风险制订相应的降低、而没有对公司和业务风险制订相应的降低、分担和规避策略，而是盲目接受，造成公司分担和规避策略，而是盲目接受，造成公司亏损严重。亏损严重。 如重仓持有太极集团、青海明胶和火箭股份如重仓持有太极集团、青海明胶和火箭股份三只股票，造成浮动亏损三只股票，造成浮动亏损8.68.6亿元。亿元。20三、控制活动无效三、控制活动无效控制活动是结合
17、风险应对策略而实施的控制活动是结合风险应对策略而实施的相应政策及程序，包括核准、授权、验证、相应政策及程序，包括核准、授权、验证、协调、运营分析、绩效考评、资产安全保协调、运营分析、绩效考评、资产安全保障及不相容职务分离等。其应该融入在公障及不相容职务分离等。其应该融入在公司经营管理活动或有关管理规章、操作流司经营管理活动或有关管理规章、操作流程和岗位手册中，并针对各个风险点设置程和岗位手册中，并针对各个风险点设置必要的控制程序。但在华夏证券公司，针必要的控制程序。但在华夏证券公司，针对经纪、投资银行、自营、资产管理、金对经纪、投资银行、自营、资产管理、金融创新等业务的控制政策和程序存在严重融
18、创新等业务的控制政策和程序存在严重的设计缺陷，甚至被高管层肆意逾越。的设计缺陷，甚至被高管层肆意逾越。21如如2001200120042004年，公司违规卖空国债、企年，公司违规卖空国债、企业债券，涉及金额业债券，涉及金额6.886.88亿元；亿元；20052005年公司年公司又被查出挪用又被查出挪用2626亿元国债回购，其中亿元国债回购，其中7 7亿元亿元是在是在20042004年审计之后新增的。另外，公司年审计之后新增的。另外，公司高层命令下属机构高息融资，营业部为完高层命令下属机构高息融资，营业部为完成总部指标，甚至向私人朋友融资和取银成总部指标，甚至向私人朋友融资和取银行贷款。如重庆分
19、公司总经理王林经华夏行贷款。如重庆分公司总经理王林经华夏高层签字允许，非法融资、贷高层签字允许，非法融资、贷2 2亿多元。此亿多元。此外，公司还进行账外经营和存款，违规开外，公司还进行账外经营和存款，违规开展自营业务，违规签订受托合同，擅自对展自营业务，违规签订受托合同，擅自对外担保，为客户套取现金以及偷逃税收等。外担保，为客户套取现金以及偷逃税收等。22四、信息不实及沟通不畅四、信息不实及沟通不畅信息和沟通系统是内部控制的神经网信息和沟通系统是内部控制的神经网络。信息系统不仅处理单位内部产生络。信息系统不仅处理单位内部产生的信息，同时也处理有关外部事项、的信息，同时也处理有关外部事项、活动及
20、环境等信息；沟通不仅包括组活动及环境等信息；沟通不仅包括组织内的向下、向上及横向沟通，还包织内的向下、向上及横向沟通，还包括对外界顾客、供应商、政府主管机括对外界顾客、供应商、政府主管机关和股东等的沟通。关和股东等的沟通。23（1 1）内部信息与沟通。封锁经营信息，）内部信息与沟通。封锁经营信息，如封锁负责自营业务的如封锁负责自营业务的“四人领导小四人领导小组组”成员林某的电脑信息，封闭正常成员林某的电脑信息，封闭正常交易数据和情况；编制假账，如交易数据和情况；编制假账，如20022002年公司通过将年公司通过将2121家上市公司法人股转家上市公司法人股转让给下属公司，虚增利润让给下属公司，虚
21、增利润5.155.15亿元；亿元；24 20032003年通过计提应收债权项目的利息年通过计提应收债权项目的利息和罚息，虚增利润和罚息，虚增利润4.54.5亿元；证券资料亿元；证券资料缺失，如有缺失，如有8 8只三板上市法人股投资和只三板上市法人股投资和2 2笔长期投资项目既无权属资料，也无笔长期投资项目既无权属资料，也无账户信息或其他证明文件；违规修改账户信息或其他证明文件；违规修改电脑数据，如下属三家营业部违规以电脑数据，如下属三家营业部违规以经纪人提成为名，异户返佣经纪人提成为名，异户返佣2 214.72 214.7万万元，少交大量营业税。元，少交大量营业税。25 （2 2）外部信息与沟
22、通。巨额资产变动）外部信息与沟通。巨额资产变动成谜，如公司成谜，如公司20072007年财务报告中的总年财务报告中的总资产比资产比20052005年减少年减少4040多亿元，却没有多亿元，却没有披露变动原因；大量债权记录不准，披露变动原因；大量债权记录不准，如截至如截至20072007年年1111月，超过一半的债权月，超过一半的债权人对于自己和他人债权的核定存在异人对于自己和他人债权的核定存在异议；交易信息披露不完整，如对证券议；交易信息披露不完整，如对证券资产转让过程是否通过公开拍卖等程资产转让过程是否通过公开拍卖等程序以及应收账款等相关信息，未做任序以及应收账款等相关信息，未做任何披露。何
23、披露。26五、内部监督乏力五、内部监督乏力内部控制本身也需要被监督，以便发现其内部控制本身也需要被监督，以便发现其在设计和执行中的缺陷，进而予以报告和在设计和执行中的缺陷，进而予以报告和优化。监督包括实时监督、单独监督和报优化。监督包括实时监督、单独监督和报告监督。在华夏证券公司里，由于内部控告监督。在华夏证券公司里，由于内部控制责任主体、政策和程序的上述缺陷，导制责任主体、政策和程序的上述缺陷，导致公司难以形成持续的实时监督；由于董致公司难以形成持续的实时监督；由于董事会弱化，从而不能对高管层实施有效监事会弱化，从而不能对高管层实施有效监督，而高管层又滥用职权，对下层机构也督，而高管层又滥用
24、职权，对下层机构也不能形成有效监督，甚至授意逾越控制。不能形成有效监督，甚至授意逾越控制。27此外，稽核审计部没有客观评价内部控此外，稽核审计部没有客观评价内部控制的缺陷，尤其是执行缺陷，更没有客观制的缺陷，尤其是执行缺陷，更没有客观报告缺陷和有效落实改进建议。报告缺陷和有效落实改进建议。如某项目存在若干控制缺陷，报告却认如某项目存在若干控制缺陷，报告却认为为“华证稽核审计部按照公司内部控制制华证稽核审计部按照公司内部控制制度的要求，对本项目的资料、信息的隔离度的要求，对本项目的资料、信息的隔离和保密情况实施了监控，内核小组对本项和保密情况实施了监控，内核小组对本项目的立项、方案的制定、文件制
25、作和报送、目的立项、方案的制定、文件制作和报送、股票发行等工作过程进行了监控和内核，股票发行等工作过程进行了监控和内核，在整个项目进行过程中没有内幕交易和操在整个项目进行过程中没有内幕交易和操纵市场的行为发生纵市场的行为发生”。28综上所述，华夏证券公司在控综上所述，华夏证券公司在控制环境、风险评估、控制活动、信制环境、风险评估、控制活动、信息与沟通、监督要素方面存在大量息与沟通、监督要素方面存在大量重要的、实质性的设计和执行缺陷，重要的、实质性的设计和执行缺陷，降低和破坏了公司防范和应对风险降低和破坏了公司防范和应对风险的能力，致使众多风险乘机侵入、的能力，致使众多风险乘机侵入、扩散、放大和
26、爆发，并最终将公司扩散、放大和爆发，并最终将公司推上了不归之路。推上了不归之路。 29警钟长鸣警钟长鸣内部控制不可或缺内部控制不可或缺 华夏证券公司的丧钟，也是其他证券公司、华夏证券公司的丧钟，也是其他证券公司、金融机构和一般企业的警钟，这就是各单金融机构和一般企业的警钟，这就是各单位必须严格按照我国位必须严格按照我国证券公司内部控制证券公司内部控制指引指引、商业银行内部控制指引商业银行内部控制指引、企企业内部控制基本规范业内部控制基本规范等规定，参照美国等规定，参照美国COSOCOSO内部控制框架和风险管理框架，培养内部控制框架和风险管理框架，培养风险防范意识，树立风险管理理念风险防范意识，
27、树立风险管理理念, ,客观评客观评估公司层次和业务层次的战略风险、运营估公司层次和业务层次的战略风险、运营风险、市场风险、质量风险、财务风险、风险、市场风险、质量风险、财务风险、信息风险和法律风险，信息风险和法律风险，30警钟长鸣警钟长鸣内部控制不可或缺（续）内部控制不可或缺（续）以源头和过程控制为起点，以公司层以源头和过程控制为起点，以公司层次控制为重点，以业务层次控制为落次控制为重点，以业务层次控制为落点，全面梳理管理制度、职责权限和点，全面梳理管理制度、职责权限和业务流程，建立健全并严格执行以风业务流程，建立健全并严格执行以风险管理为核心的内部控制系统，籍以险管理为核心的内部控制系统，籍以增强企业的风险管理能力。增强企业的风险管理能力。31
