章第9信息与沟通学习目标1.了解财务报告的定义,掌握财务报告业务流程、主要风险点及其管控措施。2.理解沟通的意义,掌握沟通的方式,掌握管理报告业务流程、主要风险点及其管控措施。3.理解信息系统内部控制定义与价值,掌握信息系统的业务流程、主要风险点及其管控措施。德国“最愚蠢的银行”引例2008年9月15日上午10时,拥有158年历史的美国第四大投资银行—雷曼兄弟公司,向法院申请破产保护,消息转瞬间通过电视、广播和网络传遍地球的各个角落。令人匪夷所思的是,10时10分,德国国家发展银行居然按照外汇掉期协议的交易,通过计算机自动付款系统,向雷曼兄弟公司即将冻结的银行账户转人3亿欧元。毫无疑问,这笔钱将是肉包子打狗有去无回。转账风波曝光后,德国社会各界大为震惊。财政部长佩尔施泰因布吕克发誓,一定要查个水落石出,并严厉惩罚相关责任人。一家法律事务所受财政部的委托,进驻银行进行全面调查。几天后,他们向国会和财政部递交了一份调查报告,调查报告并不复杂深奥,只是一一记载了被询问人员在这10分钟内忙了些什么。这里,看看他们忙了些什么。首席执行官乌尔里奇施罗德:我知道今天要按照协议预先地约定转账,至于是否撤销这笔巨额交易,应该让董事会开会讨论决定。董事长保卢斯:我们还没有得到风险评估报告,无法及时作出正确的决策。负责处理与雷曼兄弟公司业务的高级经理希特霍芬:我让文员上网浏览新闻,一旦有雷曼兄弟公司的消息就立即报告,现在,我要去休息室喝杯咖啡了。文员施特鲁克:10时3分,我在网上看到雷曼兄弟公司向法院申请破产保护的新闻,马上跑到希特霍芬的办公室。当时,他不在办公室,我就写了张便条放在办公桌上,他回来后会看到的。结算部经理德尔布吕克:今天是协议规定的交易日子,我没有接到停止交易的指令,那就按照原计划转账吧。信贷部经理莫德尔:我在走廊里碰到施特鲁克,他告诉我雷曼兄弟公司的破产消息。但是,我相信希特霍芬和其他职员的专业素养,一定不会犯低级错误,因此也没必要提醒他们。德国经济评论家哈恩说,在这家银行,上到董事长,下到操作员,没有一个人是愚蠢的,可悲的是,几乎在同一时间,每个人都开了点小差,加在一起,就创造出了德国“最愚蠢的银行”。CONTENTS目录财务报告内部控制9.1管理报告内部控制9.2信息系统内部控制9.39.1.1财务报告内部控制概述9.1财务报告内部控制1.财务报告内部控制的内涵财务报告是指反映企业某一特定日期财务状况和某一会计期间经营成果、现金流量的文件,包括资产负债表、利润表、现金流量表、所有者权益变动表、附表及会计报表附注和财务情况说明书。财务报告内部控制是指由公司的首席执行官、首席财务官或公司行使类似职权的人员设计或监管的,受到公司董事会、管理层和其他人员影响的,为财务报告的可靠性和满足外部使用的财务报告的编制符合企业会计准则提供合理保证的控制程序。2.财务报告内部控制的价值首先,加强财务报告内部控制有助于提高会计信息质量;其次,有效的财务报告内部控制有助于防范和化解企业法律责任,确保财务报告合法合规;最后,沟通大大加强了财务报告各个认定的可靠性。3.财务报告内部控制的总体要求(1)规范企业财务报告控制流程,明晰各岗位职责(2)健全财务报告各环节授权批准制度(3)建立日常信息核对制度(4)充分利用会计信息技术4.财务报告的业务流程财务报告流程由财务报告编制流程、财务报告对外提供流程、财务报告分析利用流程三个阶段组成。企业在实际操作中,应当充分结合自身业务特点和管理要求,构建和优化财务报告内部控制流程。财务报告编制流程制定财务报告编制方案01制定重大事项的会计核算办法02清查核实资产债务03编制个别财务报告04编制合并财务报告059.1.2财务报告编制流程的关键风险点和主要控制措施1.财务报告编制流程关键风险点(1)制定财务报告编制方案企业财会部门应在编制财务报告前制定财务报告编制方案,并由财会部门负责人审核。该环节关键风险有:会计政策未能及时更新,不符合有关法律法规的规定;重要会计政策、会计估计变更未经审批,导致会计政策使用不当;会计政策未能有效贯彻、执行;各部门职责、分工不清,导致数据传递出现差错、遗漏、格式不一致等;各步骤时间安排不明确,导致整体编制进度延后,违反相关报送要求。该环节关键风险有:重大事项,如债务重组、非货币性交易、公允价值的计量、收购兼并、资产减值等的会计处理不合理,导致会计信息扭曲,无法如实反映企业实际情况。(2)制定重大事项的会计核算办法(3)清查核实资产债务该环节关键风险有:资产、负债账实不符,虚增或虚减资产、负债;资产计价方法随意变更;提前、推迟甚至不确认资产、负债等。(4)结账该环节关键风险有:账务处理存在错误,导致账证、账账不符;虚增或隐瞒收入,推迟或提前确认收入;随意改变费用、成本的确认标准或计量方法,虚列、多列、不列或者少列费用、成本;结账的时间、程序不符合相关规定;关账后又随意打开已关闭的会计期间等。该环节关键风险有:提供虚假财务报告,误导财务报告使用者,造成决策失误,干扰市场秩序;报表数据不完整、不准确;报表种类不完整;附注内容不完整等。(5)编制财务报告2.财务报告编制流程的主要控制措施(1)制定财务报告编制方案第一,会计政策应符合国家有关会计法规和最新监管要求的规定。第二,会计政策和会计估计的调整按照规定的权限和程序审批。第三,企业内部会计规章制度审批后才能生效,财务报告流程、年报编制方案由负责人核准后签发。第四,企业应明确各部门的职责分工。第五,根据财务报告的报送要求,为各步骤设置关键时间点,并由财会部门负责督促和考核各部门的工作进度,对未能及时完成的进行处罚。(2)制定重大事项的会计核算办法第一,对重大事项予以关注。第二,及时沟通需要专业判断的重大会计事项并确定相应会计处理。(3)清查核实资产债务第一,确定具体可行的资产清查、负债核实计划,安排合理的时间和工作进度,同时做好相关业务准备工作。第二,做好各项资产、负债的清查、核实工作。第三,对发现的差异,应当分析原因,并提出处理意见。(4)结账第一,核对各会计账簿记录与会计凭证内容、金额等是否保持一致,记账方向是否相符。第二,检查相关账务处理是否符合相关准则。第三,调整有关账项,合理确定本期应计的收入和应计的费用。第四,检查是否存在因会计差错、会计政策变更等需调整前期或本期相关项目。第五,不得为赶编财务报告而提前结账,或把本期发生的经济业务事项延至下期登帐等。(5)编制财务报告第一,企业财务报告列示的金额应当真实可靠。第二,企业财务报告应当如实列示当期收入、费用和利润。第三,企业应按照岗位分工和规定的程序编制财务报告。第四,按照国家统一的会计准则制度编制附注。第五,财会部门负责人审核报表内容和种类的真实、完整性,通过后予以上报。9.1.3财务报告对外提供流程及其关键风险点《企业内部控制应用指引第14号——财务报告》第三章规定,企业应当依照法律法规和国家统一的会计准则制度的规定,及时对外提供财务报告。1.财务报告对外提供流程的关键风险点:(1)财务报告对外提供前的审核在财务报告对外提供前未按规定程序进行审核,对内容的真实性、完整性以及格式的合规性等审核不充分。(2)财务报告对外提供前的审计财务报告对外提供前未经审计,审计机构不符合相关法律法规的规定,审计机构与企业串通舞弊。(3)财务报告的对外提供对外提供未遵循相关法律法规的规定;对外提供的财务报告的编制基础、编制依据、编制原则和方法不一致;未能及时对外报送财务报告;财务报告在对外提供前提前泄露或使不应知晓的对象获悉。2.财务报告对外提供流程主要控制措施(1)财务报告对外提供前的审核第一,严格执行审批程序。第二,企业应保留审核记录,建立责任追究制度。第三,财务报告在对外提供前应当装订成册,加盖公章,并由负责人、总会计师或分管财务工作的负责人、财会部门负责人签名并盖章。(2)财务报告对外提供前的审计第一,选择符合资质的会计师事务所对财务报告进行审计。第二,不得干扰审计人员正常工作,并落实审计人员的审计意见。第三,注册会计师及其所在的事务所出具的审计报告,应随财务报告一并提供。(3)财务报告的对外提供第一,明确负责财务报告对外提供的对象,在相关制度性文件中予以明确并由企业负责人监督。第二,严格遵守相关法律法规及会计制度对报送时间的要求。第三,设置严格的保密程序,对能够接触财务报告信息的人员进行权限设置,并对财务报告信息的访问情况予以记录。第四,企业对外提供的财务报告应当及时整理归档,并按照有关规定妥善保存。巴林银行不重视资产负债表的代价案例9-5巴林银行的倒闭,是1995年国际金融界的爆炸性新闻,尽管时间已过去20余年,但巴林事件所折射出的银行管理体制上的问题在今天仍有借鉴作用。巴林银行的倒闭看起来像是个人的越权行为所致,实则不然,它反映了现代跨国管理和内部控制体制的缺陷。在损失达到5000万英镑时,巴林银行总部曾派人调查里森的账目。事实上,每天都有一张资产负债表,每天都有明显的记录,可以看出里森的问题。即使是月底,里森为掩盖问题所制造的假账也极易被发现—如果巴林银行真有严格的审查制度。里森假造花旗银行有5000万英镑存款,但这5000万英镑已被挪用来补偿“88888”账户中的损失了。查了一个月的账,却没有人去查花旗银行的账目,以致没有人发现花旗银行账户中并没有5000万英镑的存款。关于资产负债表,巴林银行董事长彼得·巴林在1994年3月有过一段评语,认为资产负债表没什么用,因为它的组成在短期内就可能发生重大的变化,因此,彼得·巴林说,若以为揭露更多资产负债表的数据就能增加对一个集团的了解,那真是幼稚无知。对资产负债表不重视的巴林银行董事长付出的代价之大,也实在没有人想象得到。9.1.4财务报告分析利用流程及其关键风险点《企业内部控制应用指引第14号——财务报告》第四章规定,企业应当重视财务报告分析工作,定期召开财务分析会议,充分利用财务报告反映的综合信息,全面分析企业的经营管理状况和存在的问题,不断提高经营管理水平。1.财务报告分析利用流程关键风险点:(1)制定财务分析制度制定的财务分析制度不符合企业实际情况;财务分析制度未充分利用企业现有资源;财务分析的流程、要求不明确;财务分析制度未经审批等。(2)编写财务分析报告财务分析报告的目的不正确或者不明确,财务分析方法不正确;财务分析报告的内容不完整;财务分析局限于财会部门;财务分析报告未经审核等。(3)整改落实财务分析报告的内容传递不畅,未能及时使有关各部门获悉;各部门对财务分析报告不够重视,未对其中的意见进行整改落实。2.财务报告分析利用流程主要控制措施(1)制定财务分析制度第一,对基本情况进行分析时,应重点了解企业的发展背景,熟悉企业业务流程,分析研究企业的资产及财务管理活动。第二,制定财务报告分析制度时,重点关注财务报告分析的时间、组织形式等。第三,财务报告分析制度草案经由各层负责人、总会计师或分管财务会计工作的负责人、企业负责人检查、修改、审批之后,按制度设计的要求试行,对发现的问题及时总结上报。(2)编写财务分析报告第一,明确分析目的,运用正确财务分析方法,并能充分、灵活地运用各项资料。第二。总会计师或分管会计工作的负责人应当在工作中发挥主导作用,负责组织领导。第三,财务分析会议应吸收有关部门负责人参加,对各部门提出的意见,财会部门应充分沟通、分析,进而完善财务分析报告。第四,修订后的分析报告及时报送企业负责人,对于存在的问题及时采取措施。(3)整改落实第一,定期的财务分析报告应构成内部报告的组成部分,并各个层级上进行沟通。第二,根据分析报告的意见,明确各部门职责。责任部门按要求落实改正,财会部门负责监督,并及时反馈。9.2管理报告9.2.1管理报告内部控制概述1.管理报告内部控制的内涵内部信息传递是企业内部各管理层级之间通过内部报告(即管理报告)形式传递生产经营管理信息的过程。企业的内部控制活动离不开信息的沟通和传递。2.管理报告中信息传递的原则(1)真实准确性(2)及时有效性(3)遵守保密规定3.内部信息传递的业务流