服務熱線
400 180 8892
每日一練:第五章 企業(yè)內部控制綜合案例【例5-4]甲公司為一家以飲品生產(chǎn)和銷售為主業(yè)的上市公司。2018年,甲公司根 據(jù)財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》及其配套指引,結合自身經(jīng)營 管理實際,制定了《企業(yè)內部控制手冊》(以下簡稱《手冊》),自2019年1月1日起實 施。為了檢驗實施效果,甲公司于2019年7月成立內部控制評價工作組,對內部控制設 計與運行情況進行檢查評價。內部控制評價工作組接受審計委員會的直接領導,組長由 董事會指定,組員由公司各職能部門業(yè)務骨干組成。2019年9月,甲公司審計委員會召 集公司內部相關部門對檢查情況進行討論,要點如下:
(1) 關于內部環(huán)境。內部控制評價工作組在對內部環(huán)境要素進行測試時,發(fā)現(xiàn)缺乏 足夠的證據(jù)說明企業(yè)文化建設和實施取得了較好實效。人事部門負責人表示,公司領導 對企業(yè)文化建設的重視是無形的,難以量化,且人事部門已制定并計劃宣傳貫徹《員工 行為守則》,可以說明企業(yè)文化建設和實施有效。
(2) 關于風險評估。甲公司于2019年1月支付2 000萬元,成為某公益活動的贊助 商;于2019年7月支付500萬元,捐助西北某受災地區(qū)。內部控制評價工作組在對公司 風險評估機制進行評價時,發(fā)現(xiàn)上述事項均未履行相應的風險評估程序,建議予以整改。 風險管理部門負責人表示,贊助公益活動對提升企業(yè)形象有利而無害,不存在風險;財 務部門負責人認為,對外捐助屬于履行社會責任,不需要評估風險。
(3) 關于控制活動。內部控制評價工作組對公司業(yè)務層面的控制活動進行了全面測 試,發(fā)現(xiàn)《手冊》中有關資金投放、資金籌集、物資釆購、資產(chǎn)管理和商品銷售等環(huán)節(jié) 的內部控制設計可能存在缺陷。有關資料如下:
① 資金投放環(huán)節(jié)。為提高資金使用效率,《手冊》規(guī)定,報經(jīng)總會計師批準,投資部 門可以從事一定額度的投資;但大額期權期貨交易,必須報經(jīng)總經(jīng)理批準。
② 資金籌集環(huán)節(jié)。為降低資金鏈斷裂的風險,《手冊》規(guī)定,總會計師在無法正常履 行職權的情況下,應當授予其副職在緊急狀況下進行直接籌資的一切權限。
③ 物資釆購環(huán)節(jié)。《手冊》規(guī)定,當庫存水平較低時,授權釆購部門直接購買。
④ 資產(chǎn)管理環(huán)節(jié)。為應對突發(fā)事件造成的財產(chǎn)損失風險,《手冊》規(guī)定,公司采取投
保方式對財產(chǎn)進行保全,財產(chǎn)保險業(yè)務全權委托外部專業(yè)機構開展,公司不再另行制定 有關投保業(yè)務的控制規(guī)定。
⑤ 商品銷售環(huán)節(jié)。為提高經(jīng)營效率和縮短貨款回收周期,《手冊》規(guī)定,特定商品的 銷售人員可以直接收取貨款,公司審計部門應當定期或不定期派出監(jiān)督人員對該崗位的 運行情況和有關文檔記錄進行核查。
(4) 關于信息與溝通。內部控制評價工作組檢查發(fā)現(xiàn),所有風險信息均經(jīng)由總經(jīng)理 向董事會報告,建議確認為控制缺陷并加以整改。風險管理部門負責人表示,風險管理 部門對總經(jīng)理負責,符合公司組織結構、崗位職責與授權分工的規(guī)定,不應認定為控制 缺陷。
(5) 關于內部監(jiān)督。內部審計部門負責人表示,年度內部控制評價工作組是由公司 各部門抽調人員組成的臨時工作團隊,缺乏獨立性,建議由內部審計部門承擔相應的職 責。內部控制評價工作組負責人認為,工作組成員均接受過專業(yè)培訓,接受審計委員會 領導,有足夠的專業(yè)勝任能力和權威性來承擔內部控制評價工作,而審計部門人手少、 力量弱,現(xiàn)階段無法有效承擔年度評價職責。
要求:
1. 根據(jù)資料(1)、(2)、(4)、(5),針對內部環(huán)境、風險評估、信息與溝通、內部 監(jiān)督要素評價過程中的各種意見分歧,假如你是公司審計委員會主席,逐項說明是否贊 同內部控制評價工作組的意見,并逐項說明理由。
2. 根據(jù)《企業(yè)內部控制基本規(guī)范》及其配套指引的要求,逐項判斷資料(3)中各 項內部控制設計是否有效,并逐項說明理由。
解析:
1. (1)關于內部環(huán)境,贊同內部控制評價工作組對"缺乏足夠的證據(jù)說明企業(yè)文 化得以有效貫徹落實”的判斷。
理由:企業(yè)應當保留相關的文檔記錄以證明領導對企業(yè)文化建設的重視(如領導在 董事會議上所做的內部控制工作報告和對內部控制工作的批示等)。
(2) 關于風險評估,贊同內部控制評價工作組對公司風險評估機制存在缺陷的認定。 理由:公司沒有對贊助和捐贈事項進行風險識別、風險分析和風險應對。
(3) 關于信息與溝通,贊同內部控制評價工作組將所有風險信息均經(jīng)由總經(jīng)理向董 事會報告認定為控制缺陷。
理由:根據(jù)《企業(yè)內部控制基本規(guī)范》的規(guī)定,對于重大風險信息,應當授予風險 管理部門直接向董事會及其審計委員會報告的權利和渠道。
(4) 關于內部監(jiān)督,贊同內部控制評價工作組對內部控制評價機構選擇的判斷。
理由:內部控制評價機構的選擇不僅要考慮獨立性,還要綜合考慮其勝任能力和權 威性,以及是否得到公司領導層的支持等。
2. (1)資金投放環(huán)節(jié)的內部控制設計無效。
理由:大額期權期貨交易應當實行集體決策或聯(lián)簽制度。
(2) 資金籌集環(huán)節(jié)的內部控制設計無效。
理由:特別授權不得超出授權人原有的權限范圍。
(3) 物資采購環(huán)節(jié)的內部控制設計無效。
理由:庫存較低時由采購部門直接釆購可能會增加原材料過度采購的風險。
(4) 資產(chǎn)管理環(huán)節(jié)的內部控制設計無效。
理由:財產(chǎn)保險業(yè)務外包仍應有相應的控制,公司不再另行制定有關投保政策的控 制規(guī)定不符合全面性原則的要求。
(5) 商品銷售環(huán)節(jié)的內部控制設計有效。
理由:雖然特定商品的銷售和收款未完全分離,但公司采取了必要的補償性控制措 施,符合適應性原則和成本效益原則的要求。