内控实施的保障机制大数据时代的内控监督

内控实施的保障机制第1页新法律环境下企业内部控制体系的构建国际汽车城置业有限公司-20111212－内控实施的保障机制：大数据时代的内控监督锐思咨询2013年5月内控实施的保障机制第2页目录引言：上市公司舞弊的审计学思考一、内控时代的审计需求二、内控下的审计实务三、案例分析内控实施的保障机制第3页上市公司舞弊的审计学思考【案例】：长江股份有限公司是一家传统制造企业，黄河会计师事务所对其进行2011年度年报审计。该事务所指派1名高级审计员，若干名初级审计员到现场进行审计，项目经理在审计入场时和离场前各去现场1周。注册会计师执行了以下的审计程序：1）询问：项目经理找到长江公司的财务总监，对公司今年的主要财务指标变动进行询问，财务总监均给出了合理的解释2）分析性复核：现场审计人员分循环进行了分析性复核，并对差异较大的指标对相关会计人员进行询问，均得到满意的答复3）抽样测试：初级审计员按照事务所规定的样本量抽取了相应凭证，如销售合同、出库单、发货单、发票、客户回执等。但是在抽取凭证过程中，客户档案保管员经常不在，拖延了抽凭的进度内控实施的保障机制第4页传统审计方法困境4）监盘：按照计划，现场审计人员于12月26日对长江公司仓库进行了监盘程序。上午盘点完毕后，财务经理请审计人员在10公里以外的小南国吃圣诞大餐，下午3点钟方返回仓库继续盘点。盘点过程未发现异常5）函证：审计人员对应收账款进行函证，发出100封，回收50封，审计人员对剩余的样本执行替代审计程序最终，黄河会计师事务所给长江公司2011年年报出具了“无保留意见审计报告”次年4月1日，著名财务分析人士“夏草”在网上揭露了长江公司财务造假嫌疑，证监会检查属实，该公司股价累计下跌60%，给投资者造成重大经济损失。内控实施的保障机制第5页传统审计方法困境询问客户每次都是有问必答，回答的看似都非常合理正确抽样样本量限制客户不配合单据造假盘点客户恶意转移已盘点与未盘点存货（王八的故事）虚构盘点表将仓库数据清零分析性复核执行人员缺乏职业判断能力没有对应的证据佐证第一部分内控时代的审计需求问题：内控环境解读内控下的审计新要求内控实施的保障机制第7页企业内部控制法规概述《企业内部控制规范》实施：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。鼓励非上市大中型企业提前执行（央企2013年施行）。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告。企业针对产生财务交易的所有作业流程，都做到透明化、可控制,以利于有效风险管理和欺诈防治。并且这些流程必须详细记录，乃至到可追查交易源头。聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告，每年需执行一次。内控实施的保障机制第8页《企业内部控制审计指引》财务报告内部控制：是指企业为合理保证财务报告及相关信息真实完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。非财务报告内部控制：除财务报告内部控制之外的其他控制，通常是指为了合理保证经营的效率效果、遵守法律法规、实现发展战略而设计和运行的控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标无关的控制。内控实施的保障机制第9页企业内控责任与注册会计师审计责任-建立健全和有效实施内部控制是企业董事会的责任-按照《企业内部控制审计指引》的要求，在实施审计工作的基础上对企业内部控制的有效性发表审计意见，是注册会计师的责任工作程序审计目标基准日与要求缺陷认定标准企业内部控制审计指引内控实施的保障机制第10页会计舞弊风险因子理论迄今为止最完善的舞弊动因理论,它把舞弊风险因子分为个别风险因子与一般风险因子。个别风险因子是指因人而异,且在组织控制范围之外的因素,包括道德品质与动机。一般风险因子是指由组织或实体来控制的因素,包括舞弊的机会、舞弊被发现的概率以及舞弊被发现后舞弊者受罚的性质和程度。当一般风险因子与个别风险因子结合在一起,并且被舞弊者认为有利时,舞弊就会发生。舞弊风险因子理论四因素论个别风险因子道德品质G(贪婪)因子动机N(需求)因子一般风险因子舞弊机会O(机会)因子发现可能性E(暴露)因子受惩罚的性质与程度内控实施的保障机制第11页内控与内审的关系内控部职责：内控设计与优化内审部职责：内控执行的检查与反馈11审计项目基本分类侧重点内控审计全面内控审计关注合法合规，资产安全、财务报告专项内控审计舞弊审计舞弊审计关注舞弊行为经济责任审计任中审计含内控及财务收支，及履职情况离任审计专项审计经济效益审计关注经营活动的经济效益信息系统审计关注应用控制和一般控制财务收支审计以财务资料为基础关联交易审计关注关联交易的真实性、完整性与合规性其他专项审计内控实施的保障机制第12页定期审计用好人举报机制严惩违规者有效的内控体系控制方法不相容职务分离授权审批会计系统财产保护预算控制运营分析绩效考评内控指引第二部分内控下的审计实务三步曲的新思考：数据分析-锁定企业风险源内控缺陷剖析数据挖掘与测试内控实施的保障机制第14页一、数据分析数据分析的目标锁定行业风险与行业风险几种数据分析方法财务分析Themis纯定量异常值分析本福特定律内控实施的保障机制第15页财务分析财务数据间的比对资产-负债=期初所有者权益+本年利润别忘了现金流量表及附注！应收账款、收入、应交税金（机械行业）预付账款与费用在建工程、应付账款、预付账款（万福生科）其他应收款（东盛科技）现金流量表（万福生科）内控实施的保障机制第16页财务分析财务数据与非财务数据比对产量与生产设备（银广夏、蓝田股份）产量与人员情况原材料与能耗情况销量与运费存货构成及产销率关系验证（产销率100%，但是存货大量增加）毛利率波动之工艺改造内控实施的保障机制第17页Themis纯定量异常值分析2012年12月，商务部研究院发布2012年中国非金融上市公司财务安全分析报告，报告显示，我国存在财务报表粉饰嫌疑的公司至少有800家，对于投资者而言这样的公司无疑是非常危险的。Themis异常值信用评级技术是商务部研究院信用评级与认证中心从日本引进世界最先进的定量化信用评级技术。其既可以准确预测企业发生破产的情况以及财务风险，也能发现其财务报告粉饰的行为，有超过300家的金融企业、几十家全球500强公司和大量中小企业应用。对于上市企业的预警，均能提前1-3年预测中国上市企业即将ST的企业，远远超过其他信用评估模型。内控实施的保障机制第18页Themis异常值模型原理所谓Themis异常值分析法，简单地讲，就是从企业运营过程中的资金筹集方式、资金筹集的内部使用方向和资金使用效率等环节入手，分析企业运营环节的资金使用效率和资金流向合理性，同时判断企业财务数据和指标的之间变化关系和合理化程度，从而预测财务风险和财务粉饰的经验分析模型。赊购债务赊销债权借款盘存资产固定资产无形资产投资自有资本成本销售额①营业债权的垫付状况（赊销债权-赊购债务）（财务状况）②借款的状况③库存状况固定资产状况④无形资产状况投资状况（筹集资金过程）赊销债权的早期回收赊购债务的支付拖欠借款增加处理库存、固定资产筹集资金处理无形资产、处理投资筹集资金销售收益等⑤支付余力的状况、股东继续投资内控实施的保障机制第19页Themis异常值模型原理第一层面合理性分析－－企业运营状况合理性分析第二层面合理性分析－－财务指标间合理性分析第三层面合理性分析－－同一指标变化合理性分析内控实施的保障机制第20页第一层面－－企业运营状况合理性分析运营合理企业的特征销售额销售债权库存借款销售额销售债权购货债务库存借款销售额销售债权购货债务库存借款•销售额异常企业的特征•债权与借款异常企业的特征不良债权增加借款填补债务销售额销售债权购货债务库存借款应付账款转移销售额销售债权购货债务库存借款不良债务累积销售额销售债权购货债务库存借款借款填补赤字•债务粉饰企业的特征•赤字企业的特征•不良债务企业的特征内控实施的保障机制第21页第二层面－－财务指标间合理性分析前前期本期增加额主营收入正常增加额营销债权反常值反常值正常增加额债务收入增加平行额收入增加平行额Ｂ／ＳＢ／Ｓ其他应收款预付帐款其他流动资产异常值被撒布各处预收帐款其他应交·付款其他流动负债内控实施的保障机制第22页第三层面－－同一指标变化合理性分析企业债权债务变化、库存变化、固定资产变化、借款变化等均遵循这一规则。评分结构严谨：不同的指标采用不同的矩阵评分，有9X9的矩阵，也有2X11的矩阵；内控实施的保障机制第23页Themis异常值模型11项核心指标体系成本体系综合安全性资产系数评估得分周转指标盈利指标◆[10分]考虑营销债权周转期和赊购债务周转期，同时考虑等级和变化量。参照票据总周转期和货币资产与月营销额比值等指标。◆[10分]◆[10分]判断库存等级和变化量与销售额变化量方面是否合理，采用矩阵方式打分。◆[10分]通过扣除粉饰的具有真实支付债务能力自有资本与年销售额比较算出。◆[10分]通过企业的资产规模、赊销赊购周转情况以及资产收益情况，判断企业赊销赊购交易中存在的异常状况。[80分][10分][10分]◆[10分]借款总额（短期、长期借款等）与月营销额比值。判断企业的借款规模及与营销额变化的合理性。◆[5分]通过投资收益与支出的对比和趋势判断投资的合理性。◆[5分]通过判断无形资产对营销额的贡献度和变化状况，判断无形资产估值的合理性和粉饰性。◆[10分]通过与前前期借款数量的增减和月销售额增减进行比较，以判断借款在营业中的使用是否合理◆[10分]判断固定资产等级和变化量与销售额变化量方面是否合理，采用矩阵方式打分。经常性活动的现金流入与现金流出的比值。结合三期的情况综合考虑。内控实施的保障机制第24页Themis异常值模型评估结果的应用内控实施的保障机制第25页解读奥康国际业绩稳增“障眼法”奥康国际上市后的业绩看似平稳，2013年4月出的2012年报表显示，营业收入34.55亿，净利润5.13亿，分别就上年增加长16.50%和12.22%。平稳的业绩在业内人士眼里，可能只是个障眼法。2012年末，奥康国际应收账款达到13亿，较年初增加5.11亿，增长64.77%。同时，预付款项也从年初的3926.10万元增至年开的3.16亿，增长了2.77亿，增幅高达705.89%。这一系列异动的背后，实质是奥康国际涉嫌通过财务调节，粉饰2012年疲惫的业绩。内控实施的保障机制第26页“障眼法”的财务包装路径分析路径分析：放宽对经销商的信用额度：从1-2个月放宽到3个月，且最高授信额度70%，放宽后不作披露；利用虚假的（经销商）应收账款造假。利用关联交易创造利润：前五大销售客户信息不真实，其中宁波尚荣实为奥康国际的直营店；隐藏巨额费用：2011年销售费用为1.05亿，2012年销售费用1.09亿，但是2011年只增开了103家直营店，而2012年增加了483家，费用居然一样！实际上是把费用隐藏到了预付费用里（2012年以预付达3.16亿）。把费用放在了“支付其他与经营活动有关的现金”账户里。内控实施的保障机制第27页前期IPO造假分析2009年2010年2011年营业收入1,666,846,805.672,210,896,090.192,965,884,824.79营业利润258,576,680.39364,314,296.12534,224,045.33利润总额257,964,330.62371,548,441.68596,181,366.20净利润200,398,248.09280,050,483.31457,403,908.04奥康国际上市三年主要财务指标单位：元单位：亿元内控实施的保障机制第28页奥康国际财务数据的行业比较：奥康股份的业绩增速在2010年有所下滑。2009年营业收入较2008年