内部控制风险管理

第一讲企业内部控制概述前言企业内部控制是关系到企业发展壮大乃至生存的非常重要的一个方面。虽然企业内部控制不能保证企业成功，但是在通过对企业失败【案例】进行 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 后我们发现，如果没有内部控制，企业失败的概率会大很多。也就是说有了内部控制不是万能的，但是没有它是万万不能的。本文所讲述的企业内部控制主要是围绕企业在发展过程中，特别是针对中国企业发展的特征和特点，从如何面对企业风险以及如何克服自身在发展过程中的弱点出发，从人员配置到资源的有效衔接和业务流程的 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 等各个环节进行梳理，找出它们的共性和规律，从而制定出基于风险管理的企业内部控制框架与 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 ，帮助企业做大做强，安全发展。风险的含义和特征一、对企业风险的认识企业要建立内部控制体系，需要建立在对企业进行风险管理的基础之上。企业的发展过程就是一个风险释放的过程。因此，我们首先要对风险有一个明确的认识。风险会给企业带来损失，这种损失是潜在的，但是在未来的时间内可能变成现实；同时，风险也可能带来收益。这就是要在企业管理和经营过程中进行风险管理的价值所在。面对风险，企业永远处于收益和潜在损失之间的博弈状态，在这个博弈的过程中企业家需要运用智慧对内、外部的资源进行有效配置和管理，从而实现企业的发展。(一)识别企业风险企业的风险是有规律的，而这种规律需要我们运用各种方法去学习和认知。要想做好基于风险管理的企业内部控制，首先要认识企业风险的特征和企业在不同的发展阶段的风险特点。在企业初创阶段，对企业产生致命影响甚至是毁灭性打击的是产品。企业需要对市场做出一种判断，利用现有技术生产出适合客户需求的优质产品。在企业发展到一定规模的时候，对企业影响较大的就是销售渠道的拓宽和市场销售量的增加。当企业发展到更高的阶段、打下了较为坚实的基础的时候，决定企业发展命运的就是内部的人、财、物的配置和利用，我们称之为管理。现在很多的企业都会发出感叹：业务大了，人多了，收入高了，利润增加了，但是人心变坏了，企业难管了，干得没意思了，勾心斗角多了。这些问题都会给企业带来不确定性的风险，造成一定的损失。事实上，这些问题归结起来就是企业管理的问题。如何对人、财、物进行合理配置和利用才有利于企业的健康发展，这需要一个系统的管理过程。如果企业在发展到更高阶段的时候，一切都处于稳定的运行状态，管理理顺了，岗位理顺了，职责理顺了，并不能说企业就可以放松管理了。这个时候，企业需要居安思危。市场竞争无处不在，企业必须要不断地改进和发展，才能长久生存下去。（二）文化差异企业风险管理和内部控制理论都是最先从西方发达国家发展起来的，我国的企业在把这一套东西拿过来使用的时候，我们需要注意东、西方企业在文化背景之间的差异。1.中西方企业存在状况的差异我们有很多企业。每年都有数万的新企业诞生，同时也有很多老企业倒下去。为什么我们中国的企业，总是各领风骚三五年，企业寿命比西方国家的要短很多？在思考这些问题的时候我们要想想实力不是依靠时间的长短来衡量的，西方国家的经济发达有它的道理，而中国企业的短命也有它的痼疾。企业寿命短的一个原因是，我们的观念存在问题。现在要做的就是改变观念，在运营企业方面进行观念变革。当企业有了突破性发展的时候，往往会有更大的风险潜在于企业的周围。所以，企业需要有一个长远的、总体的目标，也就是企业战略。企业在创立初期的好处就是，船小好调头。但是，船大才好出海，市场就像一片汪洋大海，企业必须发展到一定的规模，才能航行得更远。怎样把企业这艘船做大，怎样抵御更大、更强的海上风险，拓展海外的发展，就成为了企业家们要思考和解决的问题。无论企业是走向国外，还是在国内发展，都需要一段很长的时间做全面的准备，制定长期的发展战略，才能够在“狼来了”的时候有资本与之共舞。很多国际化的企业，例如海尔、联想、格兰仕、中石油、中石化、中海油，这些大型企业集团现在的发展规模不是靠一个制度、一项政策、一个预算就能解决问题的。同样，跨国企业落户中国也不是说依靠一个美国的制度就能解决在中国遇到的问题。这中间的文化差异导致的问题还需要本土化来解决。中国人崇尚和为贵，这种和为贵走出国门之后是什么样的概念呢？海尔的免费售后服务，顾客就是上帝，是非常好的理念，但是免费售后服务的理念到了美国行不通，导致海尔不得不改变最初的战略。因此，在拥有不同文化背景的区域里发展的时候，我们要思考另外一个问题，就是在不同的文化之下，同一种发展战略，同一种发展方式，同一种业务管理的模式，会受到一种挑战。这是文化给企业带来的影响，间接决定了企业如何分配利用资源和开展经营活动的策略。2.中国人谦虚的观念我国很多企业在管理资源的配置过程中受到一种潜意识的影响就是，越谦虚的人越有本事。谦虚是中国人的传统美德。很多人在去企业求职的时候，被问到曾经做过什么，回答就是念过书，没干过什么有成就的事。这样的人怎么会被企业看中呢？例如，一个总会计师第一天上岗的时候，在就职演说中提到多多包涵，这几年我没干什么事，希望大家互相帮助等。这是我们中国人的含蓄和谦虚。但是一些外籍的评估专家听了之后就觉得不可思议，他竟然什么都不懂，为什么能来上岗呢？按照中国人的想法是，在中国越是说什么都没干，越是什么都不懂的人，其实是最有水平、能力最强的人。而说什么都干过，这也行那也行的人，肯定是个光说不练的人，没什么真本事。这是我们中国人的文化观念特征。外国的专家在中国工作一段时间之后才会明白，在不同的文化之下，管理方式、管理模式和管理思想是不一样的。这个时候对企业影响最深、最大、最长远的就是文化。例如，中国的联想收购IBM全球个人电脑业务之后获得了极大的扩张，它在全球运营中碰到的文化差异问题是需要谨慎对待的。联想在海外的拓展之路到底能走多远？人们都十分期待，也深深祝愿。毕竟中华民族的一大产业能够得到更高层次的跨越式的发展，在世界上产生重要影响，这是中华民族的骄傲。内部控制的意义在企业管理和经营活动过程中，时时刻刻伴随着企业的就是潜在风险。企业的内部控制不是为了控制而控制，也不是为了美国证监会或者中国证监会而控制，而是为了帮助企业防范不同阶段的风险才进行控制。也就是说，企业的内部控制，第一是为风险而控制；第二则是每个阶段的风险是不一样的，每个阶段的风险不一样，那么控制的方法，控制的目标，控制的目的，控制的手段也就不一样。这是控制的多样性、复杂性和艰巨性。一、影响美国的两大事件为了对企业的风险有个更为准确的认识，我们可以把发生在美国的两个重大事件进行对比。一个是美国9·11恐怖袭击事件，另一个就是美国安然公司的假账事件。（一）事件回顾【案例】美国9·11事件“9·11事件”指的是2001年9月11日恐怖分子劫持的飞机撞击美国纽约世贸中心和华盛顿五角大楼的历史事件。2001年9月11日，四架民航客机在美国的上空飞翔，然而这四架飞机却被劫机犯无声无息地劫持。当美国人刚刚准备开始新一天的工作之时，纽约世贸中心连续发生撞机事件。世贸中心的摩天大楼，轰然倒塌，化为一片废墟，该事件造成3000多人丧生。当白宫办公厅的主任告诉布什，飞机连续两次撞了世贸中心之后，布什先生当时的表情显得非常吃惊。“美国9·11事件”的发生，对一些产业造成了直接经济损失和影响，使得美国经济一度处于瘫痪状态。地处纽约曼哈顿岛的世界贸易中心是20世纪70年代初建起来的摩天大楼，造价高达11亿美元，是世界商业力量的汇聚之地，来自世界各地的企业共计1200家之多，平时有5万人上班，每天来往办事的业务人员和游客约有15万人。两座直冲云霄的大楼一下子化为乌有，五角大楼的修复工作至少在几亿美元之上，人才损失更是难以用数字估量。无论是对美国总统布什，还是对美国民众或者对美国政坛人士来说，9月11日所遭遇的恐怖分子攻击事件都是一次历史性的震撼。在两小时之内，造成美国本土遭遇数以千计的伤亡。甚至连白宫、总统的空军一号座机、国防部大楼、金融财务中心的世界贸易大楼，都成了恐怖分子攻击的目标。这一事件也给交通运输和旅游业造成严重损失。美国国内航班一天被劫持了四架，并造成巨大的人员伤亡和财产损失，确实是历史罕见。事件发生后，布什立即采取适当行动，恢复政府、社会正常活动。为了显示他不受恐怖威胁，9月11日晚上，虽然白宫仍有受到攻击的威胁，他仍决定返回白宫，并在白宫向全国民众发表讲话，借此显示：恐怖分子并不能阻断美国行政中心的运作。“美国9·11事件”的经济影响不仅局限于事件本身的直接损失，更重要的是影响了人们的投资信心和消费信心，使美元等主要货币贬值、股市下跌，石油等战略物资价格一度上涨，并实时从地域上波及欧洲及亚洲等主流金融市场，引起市场的过激反应，从而导致美国和世界其他国家经济增长减慢。点评：911事件后美国低下高昂的头颅，和各国进行协商，和全世界人民一起反恐，得到各国人民的理解、同情和支持。所以，美国在9·11之后，得到的几乎是一正一负的效果，一方面受到了打击，经济损失十分严重；另一方面又展开反恐行动，极大地改善了它的国际形象和国际地位。进入21世纪以来，美国在改变自己的世界形象当中做了一个很好的扭转，可以说在得失方面打了个平手。【案例】安然的末日一直以来，安然身上都笼罩着一层层的金色光环：作为世界最大的能源交易商，安然在2000年的总收入高达1010亿美元，名列《财富》杂志“美国500强”的第七名；掌控着美国20％的电能和天然气交易，是华尔街竞相追捧的宠儿；安然股票是所有的证券评级机构都强力推荐的绩优股，股价高达70多美元并且仍然呈上升之势。直到破产前，公司营运业务覆盖全球40个国家和地区，共有雇员2．1万人，资产额高达620亿美元；安然一直鼓吹自己是“全球领先企业”，业务包括能源批发与零售、宽带、能源运输以及金融交易，连续4年获得“美国最具创新精神的公司”称号，并与小布什政府关系密切……1.安然的噩梦2001年年初，一家有着良好声誉的短期投资机构老板吉姆·切欧斯公开对安然的表示了怀疑。他指出，虽然安然的业务看起来很辉煌，但实际上赚不到什么钱，也没有人能够说清安然是怎么赚钱的。据他分析，安然的盈利率在2000年为5％，到了2001年初就降到2％以下，对于投资者来说，投资回报率仅有7％左右。切欧斯还注意到有些文件涉及了安然背后的合伙公司，这些公司和安然有着说不清的幕后交易。作为安然的首席执行官，斯基林一直在抛出手中的安然股票——而他不断宣称安然的股票会从当时的70美元左右升至126美元。按照美国法律规定，公司董事会成员如果没有离开董事会，就不能抛出手中持有的公司股票。也许正是这一点引发了人们对安然的怀疑，并开始真正追究安然的盈利情况和现金流向。到了8月中旬，人们对于安然的疑问越来越多，并最终导致了股价下跌。8月9日，安然股价已经从年初的80美元左右跌到了42美元。10月16日，安然发表2001年第二季度财报，宣布公司亏损总计达到6．18亿美元，即每股亏损1．11美元。同时首次透露因首席财务官安德鲁·法斯托与合伙公司经营不当，公司股东资产缩水12亿美元。10月22日，美国证券交易委员会瞄上安然，要求公司主动提交某些交易的细节内容。并最终于10月31日开始对安然及其合伙公司进行正式调查。11月1日，安然抵押了公司部分资产，获得J．P摩根和所罗门史密斯巴尼的10亿美元信贷额度担保，但美林和标普公司仍然再次调低了对安然的评级。11月8日，安然被迫承认做了假账，虚报数字让人瞠目结舌：自1997年以来，安然虚报盈利共计近6亿美元。11月9日，迪诺基公司宣布准备用80亿美元收购安然，并承担130亿美元的债务。当天午盘安然股价下挫0．16美元。11月28日，标准普尔将安然债务评级调低至“垃圾债券”级。11月30日，安然股价跌至0．26美元，市值由峰值时的800亿美元跌至2亿美元。12月2日，安然正式向破产法院申请破产保护，破产清单中所列资产高达498亿美元，成为美国历史上最大的破产企业。当天，安然还向法院提出诉讼，声称迪诺基中止对其合并不合规定，要求赔偿。2.安然模式的破产首先遭到质疑的是安然公司的管理层，包括董事会、监事会和公司高级管理人员。他们面临的指控包括疏于职守、虚报账目、误导投资人以及牟取私利等。在10月16日安然公布第二季度财报以前，安然公司的财务报告是所有投资者都乐于见到的。看看安然过去的财务报告：2000年第四季度，“公司天然气业务翻升3倍，公司能源服务公司零售业务翻升5倍”；2001年第一季度，“季营收成长4倍，是连续21个盈余成长的财季”……在安然，衡量业务成长的单位不是百分比，而是倍数，这让所有投资者都笑逐颜开。到了2001年第二季度，公司突然亏损了，而且亏损额还高达6．18亿美元！然后，一直隐藏在安然背后的合伙公司开始露出水面。经过调查，这些合伙公司大多被安然高层官员所控制，安然对外的巨额贷款经常被列入这些公司，而不出现在安然的资产负债表上。这样，安然高达130亿美元的巨额债务就不会为投资人所知，而安然的一些官员也从这些合伙公司中牟取私利。更让投资者气愤的是，显然安然的高层对于公司运营中出现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。包括首席执行官斯基林在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的14名监事会成员有7名与安然关系特殊，要么正在与安然进行交易，要么供职于安然支持的非盈利机构，对安然的种种劣迹睁一只眼闭一只眼。安然假账问题也让其审计公司安达信面临着被诉讼的危险。位列世界第五的会计师事务所安达信作为安然公司财务报告的审计者，既没审计出安然虚报利润，也没发现其巨额债务。今年6月，安达信曾因审计工作中出现欺诈行为被美国证券交易委员会罚了700万美元。点评：安然事件虽然是一个单纯的经济事件，却在全球范围内掀起了一阵狂波巨浪，所有的矛头都指向了美国的经济制度，撼动了美国为之骄傲的经济体系。在9·11事件之后，美国政府主动出击，对恐怖袭击行为坚决进行打击，无论从道义还是力量上来说都受到世界人民的支持。但是安然事件却让山姆大叔的颜面扫地，自己内部机制出现大窟窿，对世界造成了很坏的影响，受到人们的严厉指责，而补救还得靠自己。但是，在美国的这两大事件当中，美国人的危机公关，化被动为主动来解决危机的做法，是值得学习和讨论的。（二）安然事件带来的结果不管是企业还是社会，都在面临着各种不确定性的风险，如果没有对这种风险进行充分的认识，在前期阶段加以防范和阻止，就有可能酿成大祸。从安然事件中我们可以看到以下几点：1.会计丑闻现在的社会是经济社会，经济社会是一个市场进行资源优化和资源配置的过程。资源在优化配置、自由流动的过程当中，有个依据和指向，那就是会计信息。我们资源怎么去优化配置？通俗一点就是说，买股票的时候，买谁的，怎么去买？这些就要依靠会计信息所反映出来的内容。会计信息是市场的一个指向标，一旦会计信息机制失灵，整个国民经济就会混乱。安然的假账事件让外国投资者对美国投资回报的信心丧失，大量国际资金抽离美国，外国对美国的投资下降近60%，同时对中国的投资上升近15%。2.安然事件对美国股市的影响美国是世界上的经济强国，在很多方面都实行霸权主义和强权主义，然而真正让美国在全世界人民面前低下头颅的是安然事件。安然事件反映的是整个会计信息机制和体系制度，特别是经济基础上的漏洞和缺失，对此美国必须进行反思。9·11让美国的股市跌了近1000点，而安然事件之后，2002年美国股市连续下跌，远远突破了1000点。萨班斯－奥克斯利法案安然事件不只是安然公司的一个事件，而是由会计丑闻引发的对整个会计体系的质疑，这种质疑对美国的影响是巨大的。为了应对这种危机，解决由会计体系缺陷造成的恶劣影响，完善社会的经济制度，当时美国有两位议员提出一种议案，叫萨班斯—奥克斯利法案。这个法案从以下11个方面来管制以会计信息为主体的市场资源配置，以及与会计信息相关的权利、责任义务和法则等。（1）上市公司会计监管委员会；（2）审计师的独立性；（3）公司的职责；（41）加强财务信息的披露；（5）分析员的利益冲突；（6）证券监管委员会的资源与权限；（7）研究和报告；（8）公司和徇私舞弊的责任；（9）加强对白领刑事犯罪的惩罚；（10）公司税务申报表；（11）公司的舞弊行为及应承担的相应责任。（一）萨班斯—奥克斯利法案的意义经过安然公司的假账事件对经济社会的冲击之后，美国出台了专门针对会计制度的萨班斯—奥克斯利法案。这项法案主要解决了监管、中介机构和企业内部财务管理三个问题，从这项法案中我们也可以学到一些做企业的规则的道理。1.法案解决的问题以前人们总是认为美国的会计制度很完善，几乎无懈可击，但事实证明任何看似完善的制度都有可能遭受风险的袭击，演变成对企业和社会的巨大危害。美国出台的这项法案主要解决了以下三个问题：?监管问题在安然事件之前，美国经济是自由主义式的发展，也就是民不告，官不理，当股民最后上当了，亏损了，最后发现了虚假的会计信息，才去找政府部门解决问题。美国的会计准则是由社会中介机构和社会团体公认形成的，没有很大的强制性。与中国会计准则不同，中国会计准则是由中华人民共和财政部统一制定，具有强制性的法规特征。安然事件发生后，美国意识到自治式的会计信息有极大的漏洞，所以必须加强管制，成立会计监管委员会，对企业的会计信息进行监管。?中介机构问题美国的中介机构不独立。安然在整个发展过程当中，它的品牌、业务和战略都是没有问题的，但是很多项目在具体管理和落实当中出现了一些问题。例如在印度投资的电厂暂时没有盈利，但是股东又要分红，又要和竞争对手、标杆企业进行比拼赛跑，于是找到安达信咨询公司出谋划策。安达信帮助企业通过各种延伸产品，包括在自己的内部进行大量的交易产生利润，也就是把钱从左口袋弄到右口袋。可是没有现金流怎么办？于是安达信又给安然设计一个方法，就是SPE实体。通过联合投资的公司，进行银行贷款，沟通项目的操作，让现金返回到公司的母体，成为现金流，再用这种方式进行分红。作为中介机构，安达信对安然公司的账进行检查的时候，当然对自己做过的账持肯定态度，向股民保证没有问题。这样的双面角色导致了安达信这种中介机构失去了独立性。所以在这项法案中对中介机构的业务行为专门做了限制性和规范性的规定，防止中介机构出现监守自盗的问题。?企业内部财务管理的问题安然事件之后全世界的企业对会计信息制度的重视上升到了一个前所未有的高度。首先，加强了高层人员的责任。公司的财务领导肩负着会计的重任，下面做好财务报表，子公司上交到母公司，母公司要合并报表，合并报表做完上报国资委，或者再报证监会、财政部等。如果报表中出现问题，发现公司有做假账的行为，要追究的就是领导的责任。但是我们实务操作过程当中，发现两个很大的问题。企业出现了会计问题，如果老总被抓，公司的几千员工怎么办？还有，如果他被抓后拒不认罪，比如安然公司的老总被抓后就拒绝认罪，只是说愿意承担责任。这个责任指的是他愿意承担领导责任，没有领导好做会计的属下，会计部门的水平不高，所以才导致现在的后果。看似很有道理，这种说法其实是他把责任推到财务主管身上。所以调查安然事件的相关人员花了几年的时间，用了几千万的巨额成本才让那些高层领导人员伏法。所以，在萨班斯—奥克斯利法案中，专门明确了公司出现财务问题后，总经理和财务总监应当共同承担责任。2.萨班斯—奥克斯利法案与内部控制的联系萨班斯—奥克斯利法案对企业的影响就是加强会计信息的权利区位，意思是公司必须设立审计委员会，审计委员会必须全部是独立董事，专门负责对公司会计信息的管理。通过这样的内部审查，提高公司的会计信息管理机制和层次体系，避免了企业老总个人左右财务信息的局面。关于企业内部控制的发展在萨班斯—奥克斯利法案第402条款里面得到了一个体现，就是加强管理层对内部控制的评估。【案例】萨班斯—奥克斯利法案第404条:管理层对公司内部控制的评估该条规定中要求公司年报中包括一份“内部控制报告”，该报告应：（1）明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任；并且包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性评估。（2）受委托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；（3）SEC在提交的法案相关的报告中这样解释此条的立法目的：“委员会不希望审计师（对内部控制报告的）评估形成单独一份约定或者因此而导致审计费用的增加。”指导SEC进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及该规范的内容；（4）指导SEC修改其以8-K表格进行即时披露的相关规则，从而要求上市公司对任何职业操守规范的修改或废止事项应立即进行披露。点评：这项法案里面对内部控制的相关规定说明了两层意思。第一，需要评估企业有没有内部控制；第二，规定了企业内部控制要做到的程度。企业必须就这两点向美国证监会有个明确的交代。例如对企业内部现有的业务进行评估，要考察所有的业务是不是被囊括到企业现有的制度里面。没囊括的业务有多少，比例有多大。在所有没被囊括的比例之下，有多少业务已被执行，执行的效率有多高，比如执行了80%，还有20%没有执行，在执行80%里面哪些能够把问题解决，哪些不能把问题解决。企业必须拿出具体的数字进行详细的说明。这就是以强制性的手段和手腕保证企业内部控制的执行，可见健全企业内部控制的必要性和紧迫性。3.对中国内部控制的启示现在很多国内企业打着旗鼓去美国上市，半途中却又折了回来。因为公司的财务账表在审核过程中出现问题了。中国也在逐渐加强对高层领导追究责任，企业的财务出现问题，不只是财务主管的事情，更多的是上级领导的责任。所以作为公司的高层领导，有必要掌握基本的会计知识和会计准则，肩负起公司财务安全运行的责任。中国的企业和管理部门也可以借鉴美国的萨班斯—奥克斯利法案。第一步，成立中国的内部控制标准委员会；第二步，要在全国统一和完善企业内部控制机制和体系。国资委、财政部、证监会、发改委、银监会、保监会等各个管理部门要进行多层次的沟通协调，建立强制性的企业内部控制法规和机制，形成企业内部控制的发展体系。这种发展体系不仅表明了国家对于内部控制的严肃态度，同时也从非常务实、非常具体的层面来解决问题。这就是说我国把企业内部控制提升到国家和民族利益的高度来认识。它是一个企业的整体体系，同时企业内部控制的底线和基础是相关业务运行的有效性，各个部门的工作任务完成得好，小河水满，大河自然会满，企业干好了，国家、社会自然会繁荣。既然国家如此重视企业的内部控制管理，企业应站在自己的角度做好各方面的准备，遵循相关的制度法规和各种规定，健全内部控制体系。第二讲企业内部控制的功能和机制企业内部控制的作用经过多年的经济发展，期间出现过很多企业的倒闭，又有很多朝气蓬勃的新企业的诞生。作为企业的经营者，就要经常思考一个问题，就是如何让企业生存得更久一些，做得更强大一些。如果这样想的话就需要知道内部控制对于企业的重要性，知道它在企业里发挥着无可替代的功能。1.企业内部控制的功能企业内部控制的功能主要体现在两个方面，一个是提高企业的运行效率，另一个是防范作弊。企业通常会毁于内部的作弊行为，因此更要重视内部控制制度的建设。?提高企业运营的效率人们一般认为制度越多，效率就越低，会影响企业的运转速度。但这是很片面很肤浅的一种理解。讲到整合各种资源，就需要提到制度经济学中的交易成本，例如双方就某些问题进行谈判，如果在谈判的时候遇到问题没有可遵循的标准和规则，就会产生人力、财务等方面的成本。而有了标准之后，就能够极大地减少这种谈判和交易的成本，提高整合资源的效率。?防范作弊作弊的防范是企业生存的底线，企业在赚钱和盈利之前，先要保证不出血，不流血，这是第一步，要止血，这就是防范作弊。作弊的防范是企业的底线，在设计作弊的防范机制之前，首先要知道作弊是怎么发生的。舞弊之所以会发生有三个原因：第一个是压力，第二个是机会，第三个是接口。企业需要针对这三大要素制定作弊的防范机制。错弊的三角和防范机制人如果无法承受身上的压力，就会在工作中做出违背规定的错误行为来；或者是企业的制度不完善，给人们作弊犯错留下了机会；还有就是在企业经营过程中出现了各环节的接口断裂，给舞弊行为的发生创造了条件。不管是哪种原因，企业都需要有针对性地建立正确的防范机制。?进行职业道德教育进行职业道德教育的目的是提高大家的认识和个人修养，摈弃造假这样的可耻行为，从而减少干部违法行为的可能性。这个对人员进行道德教育的过程就是一个接口减少的过程。例如刚从学校进入职场的会计人员，都会经过一个岗前培训，第一次接触会计工作的时候，就要让他有一种意识，明白这个行业意味着什么，所面对的风险有多大，需要多高的职业道德修养来完成工作任务。职业道德教育就是要培养人很好的心态，会计必须具备一种视钱财如粪土的心态，所有别人拿回去的全部都是纸，只有你拿回去的几百块钱工资才叫钱，搞清楚哪些钱是自己的，哪些钱不是自己的。企业中财务部跟业务部门经常发生矛盾，因为销售总大笔的往外拿钱吃喝，采购部门总大笔地往外付款，财务部的人心里就不高兴了，为什么别人都有拿钱的资本，而自己是个过路财神？心里不舒服之后就可能在会计报表上做小动作，改动一些数字。这种会计就是没有良好心态的会计。所以，企业要加强职业道德教育，如果会计的心态好了，职业道德水准提高了，就不会干这事了。所以说职业道德教育是企业内部控制和会计管理中很重要的基础。那么，职业道德教育是不是教育好了之后，就不会出问题了呢？【案例】北京国家会计学院门口有一块石头，上面有前国家总理朱镕基写的四句话，叫做“诚信为本，操守为重，监制准则，不做假账”。每一位到这个学校去学习的总会计师，毕业之前必须扶在这块石头上照一张相，然后拿回去挂在办公室里面以作警示。?法律法规职业道德属于社会劝解性，可以不遵从，而法律法规是必须遵从的准则。20世纪90年代末，我国的股市一直处于低迷徘徊的状态，一个原因就是跟许多企业做假账有关，没有真实反映企业的经营状况，市场不健康，股市才会萧条。这就需要法律法规来规范企业的会计制度操作。20世纪80年代中后期开始到90年代，中国整个市场发生巨变，特别是证券市场出现一些惊天大案，大家才知道会计的重要性。当时整个社会就形成三大中心任务，第一是扫黄，第二是打非，第三个就是抓会计。对当时的案件进行深入分析之后，我们发现造假不只是会计的愿望和能力，更多的是在企业领导和当地政府官员的支持下集体造假，参与的人员有的是为了自己能得到那点回扣，有的官员是为了当地的经济发展。不管怎样，这是整个社会目标的推动导致了造假，已经不单单是会计问题，如此专门针对会计或依靠职业道德也不能完全解决问题。因此需要用另外的手段，采取强制性的经济手段和法律惩罚手段来共同来解决这个问题。但是有了法律法规还是不能解决所有的问题，还要有可靠的执行制度。企业制度是必须的，但不是万能的，还需要有另外的约束控制机制，那就是内部控制。?内部控制企业对财务舞弊的控制，和各位学员上课中手机管理的道理是一样的。上课的时候手机要关机或静音，否则其结果就会对课堂气氛和别人带来不好的影响。【案例】手机的管理（1）在我们上培训课中，对学员上课接听手机的问题要进行管理，大致经过了这样几个阶段。第一阶段是求情式，教师跟各位会计师讲：“你们的水平和素质已没有必要由我来讲这样的道理。请你们关掉手机。”一开始达到了一定的效果。后来彩铃出现了，为了显示彩铃和新款手机，很多老总故意当着大家的面接电话炫耀一番。所以采取第二种强制性模式，上课时两个保安站在两边，谁的手机响了，就把他的手机抢过来砸在地上，然后把这个老总架出去关在一个小屋里，关一个奖励一百块钱，这个时候保安非常有工作热情，电话铃声逐渐减少。后来采取第三种科学的方式，这是比较经济的一种方式，就是学员在学习的时候，20人的小班，每一位老总从单位带一个信封过来，信封里面装二十张钞票，谁的手机响了，就要给大家发奖金，每人一张钞票。而手机没有响的那位就可以开心地当庄家收其他学员的罚金了。在这种方式之下，响手机的情况基本不见了。手机的管理（2）每年我们给一个企业集团做培训，每次培训的效果都不太好。因为每次上课的时候那几个领导都还在接电话，问他们要不要等一下，说不用等，课继续上，我边接边听。这时候影响就很坏，每个领导的业务都很忙，上课期间都跑出去接电话，整个会场就乱套了，对课程的评价当然很一般。后来一次发生了变化，一天的课程上下来，不管是哪些领导，全部都非常认真地听讲，没有一个人的手机响，开始以为大家的自觉性一下子都提高了，后来知道是会场应用了屏蔽技术，大家的手机收不到信号，而且教室被反锁，上课时里面的人出不去，所以大家从头到尾都认真地在听课。就这样公司确保了培训的质量，大家对培训的效果评价也很高。点评：企业内部的舞弊行为有可能是主观性导致的，也有可能是客观导致的。既有思想性的原因，也有技术性的因素，所以对这种行为的管理，要以更科学的方式去解决。所以说，人要靠自觉性固然重要，但很多时候还是要靠强制性的手段来约束。因此培训的质量就是要靠采取严格的手段来实施。对待内部控制问题我们要科学、主动、积极地进行防范。单位内部审计有三大目标，第一工程安全，第二资金安全，第三干部安全。只有通过强有力的内部控制，才能够确保人们做出正确的行为。第三讲内部控制的要素内部控制的演变过程内部控制作为一个完整的理论体系，从它的出现到后来的广泛应用，都体现了它作为企业内部控制机制的重要性。内部控制主要发源于西方企业制度之中。（一）西方社会内部控制理论的发展任何事物都是在一定条件下根据某种需求产生的，内部控制理论也是在经济社会不断发展的情况下出现并获得发展的。内部控制的发展历程大致如下：1.内部牵制阶段在二十世纪初，对企业内部控制的认识，仅限于按照审计学和内部审计的一般原理，所谓的内部控制仅停留在内部牵制的思想上。最通行的就是分工协作理论，把一件事情划分为多个阶段，多个层次，让多个人去共同完成。在分工协作的过程中大家可以相互检查，互相监督，减少前一阶段舞弊的发生概率，或者对其造成一种威慑作用，前一道工序的质量就可以得到提升。通过这种分工协作提高专业化的操作流程。后来人们把这种社会化大生产的思想运用到企业的财务和会计当中，就形成了最初的相互牵制体系。2.内部控制制度阶段经过六七十年的发展，到了20世纪70年代，随着企业发展和企业管理理论体系的丰富和完善，内部牵制体系逐步演变成内部控制制度，并且被划分为管理控制和会计控制。通过会计的发展和财务管理理念的变革，企业逐渐意识到，要提高业务活动的效率，就需要用计量对企业经营活动进行核算，这就是会计控制，再通过会计信息反馈出经营成果，这两个活动相互牵制和印证，就形成了管理控制。3.内部控制结构阶段在20世纪70年代至80年代这10年的变化过程中，美国的学术界和实务界认识到，在企业的管理控制过程中，对人的管理尤其重要。要对人的思想、品行和道德价值观有正确的认识，才能采取相关的管理行动。这样对人的管理构成了控制的环境之一，由此形成了对程序、环境和会计进行控制，这三大要素构成了内部控制结构理论。控制结构理论形成之后，人们发现一个问题，如果在控制之前没有充分思想准备和理论准备，没有对风险形成非常准确和科学全面的认识，那么内部控制肯定没有效率和效果。所以进行内部控制之前，要对风险评估有个充分的认识。在控制活动过程当中，影响效率和效果主要取决于两个方面，一个是部门的配合，另一个是它的有效性，从而进一步构成了内部控制的五大要素，即控制环境、风险评估、控制活动、信息沟通和监控。4.内部控制结构整体框架阶段21世纪初，在美国COSO报告总结上世纪90年代的内部控制整体框架的时候，各管理部门、经营部门、生产体系和会计界的专家把各种思想体系进行融合之后发现一个新的问题，那就是企业在进行内部控制的时候，需要在更高层次、更远角度上结合实际情况来展开这项工作，于是总结出包含四大目标、八大要素在内的风险管理框架。四大目标就是在控制目标当中，除了营运目标，合法目标，报告目标之外，还要有企业更高层次的战略目标，也即总体目标。八大要素是指在以前控制环境、控制活动、信息沟通、监督和风险评估五大要素的基础上，对风险评估这项要素进行了细化，进一步划分为目标设定、事项识别、风险评估和风险对策四个要素，共同构成了目前的八大要素。现在国内的学术界里，运用的仍然是上世纪90年代美国COSO报告里面关于内部控制体系框架所列出的三大目标和五大要素，这里把内部控制分为四大目标和八大要素，是在以前内容的基础上进行的完善，不管使用的是哪一种，目的都是一样，是为了建立完善的内部控制体系，从这个层面上来说两者是殊途同归。四大目标和三大目标，八大要素和五大要素之间有必然的联系，它们之间不是否定关系，而是对前面内容的传承和深入，是更为全面和深层次的过程。可能有很多专家和实务工作者认为四大目标和八大要素弄得很虚，不如会计制度的效果实在。事实上这两者之间是不矛盾的，我们做企业搞内控需要学习一切先进的知识和理念，做到洋为中用，古为今用。我们吸收和转化美国的内部控制机制和体系，再融合到中国的管理实际中，做出适合于自己企业的内部控制体系来。（二）中国内部控制的发展改革开放后，我国建立了社会主义市场经济体系，很多企业快速成长起来。经过几十年的发展，这些企业已经成为我国经济社会的重要力量。我国企业的内部控制的发展历程主要体现在政府管理部门出台的相关政策和法规上，企业必须按照这些法规去建立相应的内部控制制度。历年来有关内部控制的法规如下：1986年财政部颁发《会计基础工作规范》，其中对企业（单位）内部控制制度作了明确规定；1997年1月中国注册会计师协会实施《独立审计具体准则第9号——企业内部控制与审计风险》，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量；1999年3月全国人民代表大会通过新《会计法》，将企业（单位）内部控制制度当作保障会计信息“真实和完整”的基本手段之一；2000年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中对企业（单位）内部控制制度的测试当作“作业准则”予以明确；2000年11月中国证监会发布《公开发行证券公司信息披露编报规则》，要求公开发行证券的商业银行、保险公司、证券公司应建立健全企业内部控制制度；2001年6月财政部发布《内部会计控制—基本规范(试行)》和《内部会计控制基本规范——货币资金(试行)》2002年6月13日中国注册会计师协会制定发布了《企业内部控制审核指导意见》；2002年9月7日中国人民银行发布《商业银行企业内部控制指引》，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制；2002年12月19日中国证监会发布《证券投资基金管理公司企业内部制度指导意见》，首次系统地提出基金公司企业内部控制的目标和要求。2002年12月财政部发布《内部会计控制规范——采购与付款（试行）》和《内部会计控制规范——销售与收款（试行）》2003年10月财政部发布《内部会计控制规范——工程项目（试行）》2004年8月20日中国银行业监督管理委员会通过《商业银行内部控制评价试行办法》，自2005年2月1日起施行。2006年6月5日上海证券交易所发布《上海证券交易所上市公司内部控制指引》，内部控制是指上市公司（以下简称公司）为了保证公司战略目标的实现而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。公司内部控制通常应涵盖经营活动中所有业务环节、经营活动各环节之中的各项 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 、信息管理、专项风险等。2006年6月6日国资委出台《中央企业全面风险管理指引》，本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。2006年7月15日，我国企业内部控制标准委员会成立大会暨第一次全体会议在北京举行。企业内部控制标准委员会成员由财政部、证监会、国资委等来自监管部门以及实务界、理论界的专家学者组成。加强内部控制和内部审计，已经成为各大国有企业和其他企业进行管理的主题和业务的重点之一，开始大力加强企业内部控制标准体系的建设。内部控制的定义在COSO报告里面，内部控制是指由企业董事会（决策、治理机构）、管理层和全体员工共同实施的、旨在合理保证企业战略实施、经营的效率和效果、财务报告及管理信息的真实、可靠和完整、资产的安全完整、遵循国家法律法规和有关监管要求的一系列控制活动。我们可以从四个层面对这个定义进行理解：?内部控制的主体内部控制的主体不是财务部或审计部这样的单个营运部门，而是企业部门的集合。主体是从上而下，既是决策层、执行层，又是管理层的问题，而不单是一个层面的问题；也不是单指一个员工操作的层面，而是内部整体的共同层面的问题。所以，它的主体是由企业所有人员从各个层次上参与进来的。?内部控制的目标和边界内部控制的目标是比较大的系统战略，涉及企业整体发展方向和思路。而边界的划定就涉及到各部门、各层次的协调活动。例如企业要提高效率，使内部血液更新循环，一是需要开源，二是需要节流。开源是外延型，从扩大企业自身的市场道路，增强实力方面进行管理控制，例如销售部门去开拓市场，努力增加企业收入等；节流是内涵型，需要对内部现有的运行模式进行调整改进，使各部门工作更有效率，更节约企业成本。在这种情况下各部门要进行各层次的相互协调，把不同的思想融合在一起。?内部控制的风险性内部控制基于风险管理，风险管理就是对风险要有所认识，同时做好两手准备，一是达到企业的目标并实现盈利，二是防范潜在的威胁转变成现实的威胁，给企业造成重大损失。作为财务人员尤其要对这两点要有充分的认识。在财务人员的观念里面，要么黑，要么白，要么亏，要么赢，没有既黑又白、又亏又赢两者兼有的状态。这就是财务人员黑白分明的法则，但是这个法则受到了极大挑战。要不要做一项业务，要不要收购一个企业，在财务人员来看就一种答案，行或者不行，事实上单有这种想法是不够的。经营企业就要站在整体的高度，从多个角度去思考问题，例如海信收购科龙，联想收购IBM业务，都不仅是财务层面能解决的，更多的是涉及到战略、市场和营销的问题。所以，在面对风险和威胁的时候，利益得失之间要进行权衡，从而做出正确的判断。这个判断依靠两点：一是偏好，二是忍受程度。偏好的意思是企业适合干什么，例如有的企业愿意通过兼并收购拓展市场地盘，以最快的速度扩张；而有的企业担心兼并收购带来的烂摊子不好收拾，有可能对内部组织的效率产生不良的影响，更倾向于自我慢慢的良性发展。这就是两种不同思路对于风险的态度所呈现出来的不一样的局面。前面一种属于风险偏好，后面一种属于风险厌恶。第二个是容忍度的问题，企业可以去收购，前提是要对收购对象的资产总量、净资产和它的信用度等有充分的了解和掌握，收购之后会出现多大的危机，有哪些困难是企业无法承受的，这些都要弄清楚。如果进行了资产收购，本公司的资产负债率也不会超过70%，那么在可接受的范围之内就可以进行收购。如果收购之后，通过各种资金杠杆的运用，资产负债率达到80%到90%，企业认为这种情况是无法接受的，就要放弃收购行为。所谓内部控制，就是要对风险进行科学的认识，既要对企业的偏好进行科学的认识，同时又要对企业的容忍度进行科学的衡量。所以，财务人员要在更高的层次上理解风险，以及财务对于公司经营的重要意义。?内部控制是一个过程内部控制是一个过程，意思是它不是一个点，也不是一个面，而是一条线，由多个点串连而成。就像一条珍珠项链，串在一起这条珍珠项链的价值才会更高，而把这个过程串连起来的主线就是内部控制。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在做内部控制的时候需要明确的一点就是，从一个动态管理的过程对内部控制进行全局性把握，把控制的各个因素要点进行系统性链接，这样才能应对不断变化的风险。如果把内部控制做个形象的描述，就好比一座大厦，它的边界分成四个面，这就是内部控制的四大目标，第一个是战略目标，第二是报告目标，第三个是营运目标，第四个是合法目标。这四大目标是内部控制设计的四个层面，也就是边界，它的实现从八个层次来展开，这就是内部控制的八大要素。这八大要素分别是控制环境、目标制定、风险识别、风险评估、风险反应、控制活动、信息与沟通和监控。风险管理的内部控制框架就是由上述四大目标和八大要素共同组成。内部控制环境的含义企业的内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。企业的内部环境不仅影响企业战略目标的制定、业务活动的组织运行和对风险的识别、评估和反应，它还影响企业控制活动、信息和沟通系统以及监控活动的设计和执行。在做生意的过程中，我们会跟很多地方的人打交道，经验多了就会总结出自己的一些特点，是愿意跟东北人打交道，还是愿意跟广东人打交道，或者是湖北人、北京人、上海人？之所以分出这些区域是因为我们知道区域不同，人的性格会有明显的特征差异。比如东北人比较豪爽，湖北人很聪明，同时也很狡猾等。【案例】某个班上有个漂亮的上海女孩，男生们都喜欢她，但是所有的女孩都讨厌她。什么原因呢？后来才知道上海女孩经常在男生面前表现得雍荣华贵，非常有涵养。但是女孩们认为这个女孩太清高，与她之间总有隔阂，不像东北女孩一见面都很亲切。点评：其实人各有秉性，没有真正的好坏之分，只是性格不同导致亲和度不一样。做企业的内部控制也是一样，先要关注问题的秉性和本身特征，才会产生效果。例如公司的采购工作，财务部会认为采购的价格很重要，而采购部门认为产品质量最重要。如果采购部和财务部在产品价格上争执不下，闹到老总那里，这就给老总出了难题。【案例】一个公司的销售部为了追求销售份额，要求追加欠款额度或者延长账期，并且声言不这样做就会丢掉公司的大客户，而财务部死活不同意，说企业还在亏损状态。这个时候公司的老总很聪明，把财务部和销售部的人叫到了一起，老板当场把财务总监骂得狗血淋头：“产品卖不出去你吃什么？”臭骂之后销售部的经理非常高兴地出去了，这位老总马上告诉财务总监：“你今天办得非常好，就是不能延长账期，否则咱就亏了，委屈你了。”这样一来问题解决了，双方也无话可说。点评：这位老总面临的问题就是对公司进行内部控制所碰到的难题，这个时候需要采取一点管理控制的技巧来化解矛盾，理解下面部门人员的工作，均衡各部门之间的关系。很多专家学者在研究风险管理和内部控制的过程中，对内部环境进行归纳推理和沿用，最后形成了一套较为完整理论。这个理论把内部控制环境分为七个方面，分别是诚信原则和道德价值观、员工能力、法人治理、管理哲学、组织结构、权责分派和人力资源政策。如果企业在这七个方面没有做好，后面的内部控制就没有办法进行下去，只有把这个七个方面的问题都解决了，统一大家的认识，才能做好内部控制。内部控制环境的价值观要素内控环境是基础，基础不牢，地动山摇。以下就从这七个方面具体展开来看怎样做好内部环境的控制。1.诚信的原则和道德价值观在现代所有权和经营权相分离的产权格局之下，企业目标、管理者目标和生产者的目标不尽相同以及信息不对称等限制，企业高层管理者和员工都会存在“不道德”和逆向选择的风险。另外，在企业运营过程中，经常由于受到某种压力或诱惑导致舞弊和贪污等，轻者带来企业效率低下、声誉受损；重者给企业带来重大损失、埋下隐患。所以企业应加强职业道德、诚信道德的教育和氛围培育，同时采取必要的措施减少错弊发生的机会和可能性。加强企业的内部审核制度和发挥董事会的职能，使其客观地监督企业的高级管理层，使所有雇员形成正确而持续的道德观和价值观，在一般和特定环境下能够保持正确的判断。【案例】中国人开会和美国人开会，同样开一个项目会议的结果是不一样的。老总主持会议，各个部门经理都来参加。中国人是这样开会的，老总在上面说这个项目好与不好，我的 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 是这样的，然后询问下面经理们的意见。下面的人全部举手赞成。会议结束之后，经理们又在背后说这么烂的项目，这么差的眼光，干了肯定要死的。结果干的时候都是拖泥带水，最后顶多不干。美国人不是这样的。美国人讨论这个项目是否可行的时候，大家吹鼻子瞪眼拍桌子，骂老总，骂得狗血淋头说不行，不行就要改，改到最后大家都认为可行的时候，开门散会，一切OK了。在以后的项目执行过程中就要全力以赴。点评：美国人和中国人对待这个问题表现出了不同态度，中国人是开始同意，后来在背后大家都使板子；而美国人则是在公开的会议上把问题说明白，把决定做清楚。这就是诚信的原则和道德价值观的不同。做内部控制就要培养这种言必行、行必果的价值观，只要大家同意了就必须干。所以对很多企业来说，在做内部控制之前应该先搞培训，把员工的诚信观念和良好的道德价值观树立起来，做起事情来才有效果。作为一个财务工作者，要明白自己的价值是什么，所做的事情是什么，而不是自己做的财务报表别人看不懂，于是就在上面改数字，做文章，违反规章制度，最后落得黯然的下场。现在企业的财务工作要趋向信息化，用方案、用方法、用技术、用手段、用高科技来完成基础的核算工作，把更多的时间用在考虑企业发展战略的问题上，做领导的有力助手。例如公司的员工到单位财务部去报帐，很多人一到财务部心里就不舒服。因为很少说去一次就能办成事情，跑三五次是很正常的。有的财务部会说我们周二、四、六才报账，你改天来吧。问题是财务部是给其他部门提供服务的，既然其他部门对报销日期不满，就要进行改进调整，制度的制定要满足大家的要求才算是合理。最好的办法就是把各个业务员叫到一起，大家讨论后才发现周一和周二是最重要的时间，对报账的工作最为有利，大家也能够接受。所以我们应该看到，自己的工作是跟他人相关联的，在内部控制的时候要改变你固有的却有不符合实际的原则和价值观，不要以自己为中心，而要以服务对象为中心，才能很好地解决问题。第四讲内部控制环境的要素员工的能力公司里所有的工作都需要员工来完成，所以说员工的能力是目标实现的基础。如何评定并发掘、提高员工能力也是企业发展的重要方面。管理部门必须制订正式或非正式的职务说明书，逐项分析并规定各工作岗位所须具备的知识和技能。企业的内部控制工作需要员工来做，能否做好这项事情一定程度上取决于人才的能力。很多企业做内部控制测试评价的时候，财务主管会发出很深的感慨，说没有做内部控制的时候本部门没得到重视，心理上不满足；现在做内部控制，财务部门受到太多重视，又开始害怕起来，担心出现差错。面对这么大的压力，作为主管整天担惊受怕。其实以前不是别人不重视你，而是你是否有能力做好自己的事情，得到上级的认可。工作不仅要站到个人位置上考虑问题，还要站到其他部门和企业的角度去思考问题。【案例】世界通信公司的首席财务官被解雇了，对这个案件进行分析的时候，我们发现这个人在位的时候总是指出企业的问题，归结成财务问题，会计和会计处理的问题，最后我们发现不是他个人的财务能力有问题，而是他的沟通与协调能力出现了问题。他对审计部门、总经理和董事长所给的意见置若罔闻，根本听不进去。后来美国证监会组成专家组进行评议的时候，发现他造假。结果这位首席财务官断送了自己的前程，把整个企业也毁掉了。如果他能够在工作中跟审计部门或者董事长进行沟通协调，而不是独断专行，可能最后的结果也不是这样。点评：作为一个专业的审计人员，尤其是财务的高级主管，需要同时具备知识技能和行为技能，既要懂得解决专业性的问题，又要知道怎样去做这些事，把行为和技能的运用结合到一起，并且在工作过程中不断更新进步，形成自己的一种能力，才能够把企业的财务工作做好。法人治理与管理哲学1.法人治理影响内部控制发挥作用的第三个环境因素是法人治理。企业战略制定和重大经营决策必须有专业和勤勉尽责的专业人士参与和把握。企业的运营能力体现在董事会及其所属委员会的职能和组成上。董事会及其所属委员会、监事会需要关注成员的经验、相对于管理层的独立性、外部董事的比例、其成员参与管理的程度；所采取措施的适宜性；向管理层提出问题的深度和广度、他们与内部、外部审计人员的实质性关系等。法人治理结构越强，总经理受到约束力度就越大，他的责任心和使命感