Y集团内部控制案例研究.docVIP

Y集团内部控制案例研究 　　【摘要】内部控制在企业经营管理中扮演者越来越重要的角色，鉴于《企业内部控制基本规范》体现了国内内部控制的必威体育精装版概念，本文运用其五要素（控制环境、风险防范、控制活动、信息沟通、内部监督）的分析框架，对Y集团进行内部控制缺陷诊断，并提出相关的改善建议。 【关键词】Y集团 内部控制 案例分析 Y集团是于1988年创建于广州，2003年将总部迁至上海并更名为“Y集团有限公司”的中国首批5A级“综合服务型物流企业”。公司是以为铁路运输、公路快运、航空海运、城际配送、仓储货贷及物流方案策划等业务为主导，集实业投资和国际贸易为一体的综合性现代化企业集团。具备“以铁路干线运输为基础，公路快运为延伸，区域配送为深度渗透”的多层次、广覆盖的物流网络，形成了独具特色的运输服务网络体系。 一、Y集团内部控制的现状和存在问题 （一）控制环境方面 集团尚未按照上市公司治理要求，制定完善的组织架构。公司尚未对制度文件实施定期审核。例如，有很多挂网文件可能已过时或失效。Y集团制定了《岗位职责说明》，对各岗位职责进行规范。然而，在实际操作过程中，很多工作都是本着大家庭的原则，由很多员工共同处理完成的。例如，集装箱操作人员可能与箱管人员交叉工作，都会制作集装箱的分理班列清单、分理日报表等。 （二）风险防范方面 公司经营管理层具有一定的风险防范意识和风险辨识能力，主要表现在重大项目的投资决策和重要的管理决策上，同时，在对经营风险和财务风险的防范上，公司也建立了较为完善的制度，但在日常管理上，公司的风险防范还有问题。如Y集团成都分公司各基地仓库都未安装摄像头，由于东站使用开放式仓库，货物经常被盗。仓库的基础设施建设也需要加强，如东站仓库的顶棚被雷雨掀翻，可能造成货损货差。 （三）控制活动方面 总的来讲，公司控制活动存在的主要问题是缺乏系统规范的内部控制制度和程序。在一些关键的管理活动上公司建立了较为明确的制度体系，但在其他某些方面，还没有建立明确的内部控制制度和程序。如收入确认的相关控制方面，到站公司单证操作员在Y集团业务系统中点击客户签收后，即在业务系统中确认该笔收入。在此过程中，缺乏相应的控制确保到站公司单证操作员及时在系统中点击确认。运作职责分工的相关控制方面，集团规定只有调度员才有调度的权限，但是由于综合运输部调度员人手有限，且晚上不下班，集团给综合运输部单证员开通了调度权限，职责分工存在缺陷。 （四）信息沟通方面 信息部尚未建立信息系统风险的识别与评估制度和流程体系，也未对信息部门组织架构、人员或关键系统应用发生重大变动时进行风险评估与应对。集团对远程登录企业内部网络及系统缺乏有效控制。远程登录账号的申请主要是在立项报告内申报审批，不做单独申请；同时，现阶段信息部仅对下级公司远程登陆异常进行处理，未对远程登录账号实施定期审核的控制。 （五）内部监督方面 公司设有内控部门，但是目前内控部人员对公司运作规范以及公司信息披露等相关知识了解较少。Y集团内控部作为企业内部监督机构，同时负责企业管理制度的制定，不符合职责分工的原则。加上管理层对内部控制重视度不够，内控人员的专业胜任能力有待提高，使得审计机构缺乏应有的独立性。 二、Y集团内部控制存在问题导致的风险和影响 （一）控制环境方面 未建立完善的上市公司治理架构，未明确管理层和治理层的监管职责，可能导致整体控制环境失效，进而影响所有控制活动的实施，同时上市公司治理架构的不完善将直接影响公司上市进程。大家庭原则可能在一定程度上提高了工作效率，但同时也增加了权责不清、职责分工不当、职责分工的控制被逾越的风险。 （二）风险防范方面 日常管理中的风险问题不容小觑。仓库自身安全不尽如人意，仓库人员较为杂乱，没有门禁，任何人都可以进入。且一个仓管员可能看管两个或两个以上仓库，若对仓库货物的存放没有监控，可能会大大增加货物失窃的风险。若仓库顶棚整体被风雨掀翻，影响较大，造成的经济损失我们无法估量。 （三）控制活动方面 缺乏系统规范的内部控制制度和程序对企业带来的风险和损失可能不可估量。例如，若单证操作员未及时在系统中确认客户签收，可能增加少确认收入的风险；对职责分工缺乏控制，可能增加权责不清、职责分工不当、职责分工的控制被逾越的风险；同时，对职责分工缺乏控制，可能增加舞弊的风险；内控部缺乏独立性，可能会导致内部监督机制无效。 （四）信息沟通方面 缺乏信息系统风险评估程序，可能导致公司对原有发现的风险或新增的风险防范不足或不及时，进而可能影响业务经营目标的实现。远程访问账号不当授权或非法访问可能增加关键业务系统和业务数据未经授权访问的风险。系统资源不足或功能不完善，无法有效