风险管理与内部控制-第1章-风险管理与内部控制概述课件.ppt

1、1/27/2023第一章第一章 风险管理与内部控制概述风险管理与内部控制概述1/27/2023本章主要内容21/27/2023 第一节第一节 企业风险与企业风险与风险管理风险管理31/27/2023 风险是指在特定环境、特定时间段内，风险是指在特定环境、特定时间段内，某种损失发生的可能性。风险的形成原因某种损失发生的可能性。风险的形成原因是多种多样的，一般可以概括为主观原因是多种多样的，一般可以概括为主观原因和客观原因两方面。由于形成原因不同，和客观原因两方面。由于形成原因不同，风险也可以分为不同的类型。针对不同类风险也可以分为不同的类型。针对不同类型的风险，风险管理的程序也不尽相同。型的风险

2、，风险管理的程序也不尽相同。41/27/2023一、风险的含义与分类一、风险的含义与分类 51/27/2023（一）风险的含义（一）风险的含义61/27/2023 风险是指某个事项的不确定性及风险是指某个事项的不确定性及其对目标对象产生消极影响的可能性。其对目标对象产生消极影响的可能性。风险的特征：风险的特征：（1 1）关乎未来的；）关乎未来的；（2 2）不确定性；）不确定性；（3 3）事件或结果的不确定性可能）事件或结果的不确定性可能 会导致损失的发生。会导致损失的发生。71/27/2023（二）风险的形成（二）风险的形成81/27/2023 企业风险的形成原因是多种多样的，既企业风险的形成

3、原因是多种多样的，既可以来自外界不确定性等客观因素，也可以可以来自外界不确定性等客观因素，也可以来自内部管理等主观因素。例如，来自内部管理等主观因素。例如，2008年全年全球金融危机对于企业来说是外部客观因素带球金融危机对于企业来说是外部客观因素带来的风险。来的风险。2009年三鹿集团破产则与生产者年三鹿集团破产则与生产者道德伦理缺失、管理当局不注重诚信密切相道德伦理缺失、管理当局不注重诚信密切相关，属于内部主观因素带来的风险。关，属于内部主观因素带来的风险。91/27/20231风险形成的主观因素风险形成的主观因素101/27/2023一般来说，企业风险形成的主观因素一般包一般来说，企业风险

4、形成的主观因素一般包括以下几个方面：括以下几个方面：（1 1）企业风险意识的缺乏；）企业风险意识的缺乏；（2 2）企业内部管理的失衡；）企业内部管理的失衡；（3 3）企业资金管理能力有限。）企业资金管理能力有限。111/27/2023 2风险形成的客观因素风险形成的客观因素121/27/2023 企业风险形成的客观因素一般包括以下几个企业风险形成的客观因素一般包括以下几个方面：方面：（1 1）企业经营环境的不确定性；）企业经营环境的不确定性；（2 2）市场运行的复杂性；）市场运行的复杂性；（3 3）科学技术的飞速发展；）科学技术的飞速发展；（4 4）经济全球化的影响。）经济全球化的影响。131

5、/27/2023 3风险的分类风险的分类141/27/2023 （1 1）按风险的来源：商业风险、管理风险、财务风险、）按风险的来源：商业风险、管理风险、财务风险、操作风险、自然风险等；操作风险、自然风险等；（2 2）按风险的形成原因：主观风险和客观风险；）按风险的形成原因：主观风险和客观风险；（3 3）按风险的结果：纯粹风险和投机风险；）按风险的结果：纯粹风险和投机风险；（4 4）按风险的形态：静态风险和动态风险；）按风险的形态：静态风险和动态风险；（5 5）按风险的影响范围：局部风险和全局风险；）按风险的影响范围：局部风险和全局风险；（6 6）按风险的可控程度：可控风险和不可控风险。）按风

6、险的可控程度：可控风险和不可控风险。151/27/2023 二、风险管理概述二、风险管理概述161/27/2023（一）风险管理的起源与发展（一）风险管理的起源与发展171/27/2023 风险管理思想起源于德国。第一次世界大战之后，德国出现了严重的通风险管理思想起源于德国。第一次世界大战之后，德国出现了严重的通货膨胀，经济严重衰竭。企业如何摆脱困境、恢复正常生产经营，成为当时货膨胀，经济严重衰竭。企业如何摆脱困境、恢复正常生产经营，成为当时德国企业面临的重要问题。人们开始思考，当企业遇上重大消极事件，或者德国企业面临的重要问题。人们开始思考，当企业遇上重大消极事件，或者财务出现严重危机时，企

7、业应当如何应对。因此，企业界提出了包括风险管财务出现严重危机时，企业应当如何应对。因此，企业界提出了包括风险管理在内的一系列经营管理问题。理在内的一系列经营管理问题。1929年，美国爆发了资本主义经济史上最持久、最深刻、最严重的周期性年，美国爆发了资本主义经济史上最持久、最深刻、最严重的周期性世界经济危机。美国出现了经济大萧条，随后时任总统罗斯福开始实行新政世界经济危机。美国出现了经济大萧条，随后时任总统罗斯福开始实行新政，提出了许多至今仍在发挥巨大作用的法律法规，如证券法证券交易，提出了许多至今仍在发挥巨大作用的法律法规，如证券法证券交易法等。这对美国后来的发展起到了推动作用，更使得风险管理

8、问题成为许法等。这对美国后来的发展起到了推动作用，更使得风险管理问题成为许多经济学家研究的重点。多经济学家研究的重点。20世纪世纪50年代中期，年代中期，“风险管理风险管理”这个术语出现在美国。最早的文献之这个术语出现在美国。最早的文献之一是加拉格尔于一是加拉格尔于1956年发表于哈佛商业评论上的一篇文章。加拉格尔认年发表于哈佛商业评论上的一篇文章。加拉格尔认为，组织中应当有专人负责管理风险，这样的人应当被称为全职风险经理。为，组织中应当有专人负责管理风险，这样的人应当被称为全职风险经理。同一时间，企业界发生的两件大事更使风险管理问题在企业界引起了极高的同一时间，企业界发生的两件大事更使风险管

9、理问题在企业界引起了极高的重视并得到推广：一是美国钢铁行业发生了长达半年的大罢工，给国民经济重视并得到推广：一是美国钢铁行业发生了长达半年的大罢工，给国民经济造成了难以估量的损失；二是通用汽车的自动变速装置引发火灾，造成巨额造成了难以估量的损失；二是通用汽车的自动变速装置引发火灾，造成巨额经济损失。这两件大事促进了风险管理在企业界的推广，风险管理由此得到经济损失。这两件大事促进了风险管理在企业界的推广，风险管理由此得到了蓬勃发展。了蓬勃发展。181/27/2023 随着科技、生产和贸易的迅猛发展，企业生产经营面临更多新的随着科技、生产和贸易的迅猛发展，企业生产经营面临更多新的不确定性因素，经济

10、活动的竞争性进一步加强。企业面临的风险日趋不确定性因素，经济活动的竞争性进一步加强。企业面临的风险日趋复杂，包括环境风险、经营风险、技术风险、财务风险、人员风险等复杂，包括环境风险、经营风险、技术风险、财务风险、人员风险等，任何风险处理不当都可能给企业带来巨大经济损失。在拥有了较多，任何风险处理不当都可能给企业带来巨大经济损失。在拥有了较多管理科学知识和工具如运筹学、统计学、计量经济学等之后，企业开管理科学知识和工具如运筹学、统计学、计量经济学等之后，企业开始用资产组合理论做指导，来分散企业所面临的风险。资产组合理论始用资产组合理论做指导，来分散企业所面临的风险。资产组合理论提出：提出：“不要

11、把鸡蛋放在同一个篮子里。不要把鸡蛋放在同一个篮子里。”即将资金投资于不同资产即将资金投资于不同资产结构的组合中可以有效降低风险。结构的组合中可以有效降低风险。20世纪世纪80年代以后，风险管理取代了过去的保险管理。人们不仅年代以后，风险管理取代了过去的保险管理。人们不仅希望预防风险损失，而且希望从风险管理中获利。因此，风险管理除希望预防风险损失，而且希望从风险管理中获利。因此，风险管理除了估计单一风险发生的可能性和风险的复杂性之外，还要分析风险可了估计单一风险发生的可能性和风险的复杂性之外，还要分析风险可能导致的后果，分析哪些风险可以控制，从而使企业对风险进行系统能导致的后果，分析哪些风险可以

12、控制，从而使企业对风险进行系统的安排和处理。此时，的安排和处理。此时，“全面风险管理全面风险管理”思想应运而生。通过识别和思想应运而生。通过识别和评价所面临的风险，企业可以避免一些风险损失并从风险管理中获利评价所面临的风险，企业可以避免一些风险损失并从风险管理中获利，从而使得损失的影响最小化。风险管理真正演变成为一门研究风险，从而使得损失的影响最小化。风险管理真正演变成为一门研究风险变化规律，并在此基础上采取优化组合化解风险，从而以最合理的成变化规律，并在此基础上采取优化组合化解风险，从而以最合理的成本和最安全的保障实现企业目标的管理学科。本和最安全的保障实现企业目标的管理学科。191/27/

13、2023（二）风险管理的含义与作用（二）风险管理的含义与作用201/27/20231风险管理的含义风险管理的含义211/27/2023企业风险管理的含义包括以下几个方面：企业风险管理的含义包括以下几个方面：（1 1）风险管理是一个动态的过程；）风险管理是一个动态的过程；（2 2）风险管理影响企业各项战略决策的制定；）风险管理影响企业各项战略决策的制定；（3 3）风险管理应当立足于企业整体视角；）风险管理应当立足于企业整体视角；（4 4）风险管理应当由专门人员组织负责实施。）风险管理应当由专门人员组织负责实施。221/27/2023 2.风险管理的作用风险管理的作用231/27/2023 有效地

14、对各种风险进行管理，对企业来说具有重要有效地对各种风险进行管理，对企业来说具有重要的意义。其作用主要体现在以下几个方面：的意义。其作用主要体现在以下几个方面：（1 1）风险管理有利于保护企业资产的安全和完整；）风险管理有利于保护企业资产的安全和完整；（2 2）风险管理有利于促进企业决策科学化；）风险管理有利于促进企业决策科学化；（3 3）风险管理有利于保障企业经营目标的顺利实现。）风险管理有利于保障企业经营目标的顺利实现。风险管理不仅对企业具有重大意义，而且影响着整风险管理不仅对企业具有重大意义，而且影响着整个社会的经济发展。风险管理有利于消除或减少风险所个社会的经济发展。风险管理有利于消除或

15、减少风险所带来的社会资源的浪费，有利于提高社会资源的利用效带来的社会资源的浪费，有利于提高社会资源的利用效率。风险管理对整个经济、社会的正常运转和健康发展率。风险管理对整个经济、社会的正常运转和健康发展起到了重要作用。它通过风险预测、风险规避、风险转起到了重要作用。它通过风险预测、风险规避、风险转移等方式，为社会提供最大的安全保障，有助于社会安移等方式，为社会提供最大的安全保障，有助于社会安定和谐，经济健康发展，促使人民生活水平不断提高。定和谐，经济健康发展，促使人民生活水平不断提高。241/27/2023（三）风险管理的目标（三）风险管理的目标251/27/20231风险管理的损前目标风险管

16、理的损前目标（1 1）降低损失发生的概率；）降低损失发生的概率；（2 2）减轻风险带来的损失规模；）减轻风险带来的损失规模；（3 3）经济可行性；）经济可行性；（4 4）合理合法性；）合理合法性；（5 5）减少忧虑心理。）减少忧虑心理。261/27/2023 2.风险管理的损后目标风险管理的损后目标（1 1）维持生存；）维持生存；（2 2）恢复正常生产经营；）恢复正常生产经营；（3 3）实现稳定的收入；）实现稳定的收入；（4 4）实现持续增长；）实现持续增长；（5 5）处理好与各利益主体的关系。）处理好与各利益主体的关系。271/27/2023（四）风险管理的体系（四）风险管理的体系281/2

17、7/2023图图1-1 1-1 企业风险管理体系企业风险管理体系291/27/2023 （五）风险管理的方法（五）风险管理的方法301/27/2023 1控制法控制法311/27/2023（1）风险规避策略风险规避策略（2）风险降低策略）风险降低策略321/27/2023 2财务财务法法331/27/2023（1 1）风险转移策略风险转移策略（2 2）风险留存策略风险留存策略（3 3）风险对冲策略风险对冲策略34351/27/2023 第二节第二节 内部内部控制的形成与发展控制的形成与发展361/27/2023 所谓控制，是指行为主体为了保证在不断变化的条件所谓控制，是指行为主体为了保证在不断

18、变化的条件下既定目标仍然能顺利实现，按照事先拟订的计划和标准下既定目标仍然能顺利实现，按照事先拟订的计划和标准，通过一系列手段和方法，对影响目标完成的可控因素进，通过一系列手段和方法，对影响目标完成的可控因素进行管理，以保证目标实现的管理活动。大至国家的社会、行管理，以保证目标实现的管理活动。大至国家的社会、经济活动，小至一家小企业的业务活动和收支情况，都需经济活动，小至一家小企业的业务活动和收支情况，都需要进行合理的控制。企业的内部控制实质上也是一种控制要进行合理的控制。企业的内部控制实质上也是一种控制，是企业有效执行其战略决策的必备工具。，是企业有效执行其战略决策的必备工具。37一、内部控

19、制的基本概念一、内部控制的基本概念 1/27/202338（一）（一）内部控制的含义内部控制的含义 1/27/2023391/27/20231.美国注册会计师协会（美国注册会计师协会（AICPA）对内部）对内部控控制的定义制的定义2美国美国COSO对内部控制的定义对内部控制的定义3加拿大加拿大COCO委员会对内部控制的定义委员会对内部控制的定义4我国对内部控制的定义我国对内部控制的定义40（二）（二）内部控制的本质内部控制的本质1/27/202341 内部控制的本质包括内部控制的本质包括3层含义层含义：（1）制衡）制衡；（2）监督）监督；（3）激励。）激励。1/27/202342（三）（三）内

20、部控制的内容内部控制的内容1/27/202343 内部控制制度按其内容的不同一般可以分内部控制制度按其内容的不同一般可以分为两大类：为两大类：（1）内部管理控制制度；）内部管理控制制度；（2）内部会计控制制度。）内部会计控制制度。1/27/2023441/27/2023二、内部控制的演变与发展二、内部控制的演变与发展451/27/2023（一）内部控制的发展阶段（一）内部控制的发展阶段461/27/20231 1内部牵制阶段内部牵制阶段2 2内部控制制度阶段内部控制制度阶段3 3内部控制结构阶段内部控制结构阶段4 4内部控制整合框架阶段内部控制整合框架阶段5 5企业风险管理整合框架阶段企业风险

21、管理整合框架阶段47图图1-2 1-2 企业风险管理整合框架企业风险管理整合框架1/27/2023481/27/2023（二）我国内部控制的发展阶段（二）我国内部控制的发展阶段491/27/2023 自自1996年起，财政部、中国人民银行、保监会、年起，财政部、中国人民银行、保监会、证监会、中国注册会计师协会等先后颁布了证监会、中国注册会计师协会等先后颁布了20多项法多项法律法规或行业准则，确定了企事业单位内部控制制度律法规或行业准则，确定了企事业单位内部控制制度建设的目标、原则、内容、方法和监督检查等，建立建设的目标、原则、内容、方法和监督检查等，建立了相应的内部管理和内部控制制度。了相应的

22、内部管理和内部控制制度。1/27/2023三三、内部控制的作用与局限内部控制的作用与局限501/27/2023（一）（一）内部控制的目标内部控制的目标511/27/2023 我国企业内部控制目标应当包括以下我国企业内部控制目标应当包括以下5 5个方面：个方面：（1 1）战略目标；战略目标；（2 2）经营目标；经营目标；（3 3）报告目标；报告目标；（4 4）合规目标；合规目标；（5 5）资产安全目标。资产安全目标。521/27/2023图图1-3 企业内部控制目标之间的关系企业内部控制目标之间的关系531/27/2023（二）（二）内部控制的意义内部控制的意义541/27/20231内部控制是

23、企业实现管理现代化的科学方法内部控制是企业实现管理现代化的科学方法2内部控制是保护企业资产安全的重要手段内部控制是保护企业资产安全的重要手段3内部控制是防范会计信息失真的有效途径内部控制是防范会计信息失真的有效途径4内部控制是保护投资者利益的客观要求内部控制是保护投资者利益的客观要求5内部控制是应对国际化挑战的迫切需要内部控制是应对国际化挑战的迫切需要551/27/2023 （三三）内部控制的局限内部控制的局限561/27/20231.内部控制受成本效益原则的约束内部控制受成本效益原则的约束2内部控制受滥用职权的影响内部控制受滥用职权的影响3内部控制受合谋舞弊的影响内部控制受合谋舞弊的影响4内

24、部控制受制度滞后的限制内部控制受制度滞后的限制5内部控制受例外事件的限制内部控制受例外事件的限制571/27/2023四、内部控制的方法四、内部控制的方法581/27/2023 内部控制的方法是指为完成企业的内部控制任务、达到内内部控制的方法是指为完成企业的内部控制任务、达到内部控制的目的所采用的手段和措施。部控制的目的所采用的手段和措施。本节根据财政部颁布的本节根据财政部颁布的企业内部控制基本规范企业内部控制基本规范，结合，结合企业内部管理的实际情况，总结出内部控制的企业内部管理的实际情况，总结出内部控制的1010种常见方法：种常见方法：1组织机构控制组织机构控制2全面预算控制全面预算控制3

25、授权审批控制授权审批控制4资产保全控制资产保全控制5内部报告控制内部报告控制6风险防范控制风险防范控制7信息系统控制信息系统控制8人力资源控制人力资源控制9会计系统控制会计系统控制10.内部审计控制内部审计控制59601/27/2023第三节第三节 风险管理与内部控制风险管理与内部控制61 风险管理与内部控制是两个关系密切又风险管理与内部控制是两个关系密切又容易混淆的概念，两者之间既有联系又有区容易混淆的概念，两者之间既有联系又有区别。别。1/27/202362一、风险管理与内部控制的关系一、风险管理与内部控制的关系1/27/2023631/27/2023 （一）风险管理包含内部控制（一）风险

26、管理包含内部控制641/27/2023 风险管理包含内部控制，内部控制是风险管理不风险管理包含内部控制，内部控制是风险管理不可分割的一部分；内部控制是风险管理的一种方式，可分割的一部分；内部控制是风险管理的一种方式，风险管理比内部控制的范围广得多。风险管理对于企风险管理比内部控制的范围广得多。风险管理对于企业目标的实现具有重要意义，公司的内部控制系统在业目标的实现具有重要意义，公司的内部控制系统在风险管理中扮演着关键角色，内部控制应当被管理者风险管理中扮演着关键角色，内部控制应当被管理者视为范围更广的风险管理的组成部分。传统的内部控视为范围更广的风险管理的组成部分。传统的内部控制系统不能管理一

27、些风险，如政治风险、技术风险和制系统不能管理一些风险，如政治风险、技术风险和法律风险，风险管理将内部控制作为减轻和控制风险法律风险，风险管理将内部控制作为减轻和控制风险的一种措施，是一个比内部控制更为复杂的过程。的一种措施，是一个比内部控制更为复杂的过程。651/27/2023 （二）内部控制包含风险管理（二）内部控制包含风险管理661/27/2023 控制是一个组织中诸要素的集合体，包括资源、制度控制是一个组织中诸要素的集合体，包括资源、制度、过程、文化、结构和任务等，这些要素结合在一起，支、过程、文化、结构和任务等，这些要素结合在一起，支持该组织实现其目标。加拿大持该组织实现其目标。加拿大

28、COCO报告认为，控制是一报告认为，控制是一个组织中支持该组织实现其目标诸要素的集合体，实质上个组织中支持该组织实现其目标诸要素的集合体，实质上就是内部控制。风险评估和风险管理是内部控制的关键要就是内部控制。风险评估和风险管理是内部控制的关键要素，当企业管理风险时，本质上就是在实施内部控制。素，当企业管理风险时，本质上就是在实施内部控制。67 （三）风险管理等同于内部控制（三）风险管理等同于内部控制1/27/2023681/27/2023 风险管理包含内部控制。内部控制与风风险管理包含内部控制。内部控制与风险管理的本质都是风险控制，风险管理是在险管理的本质都是风险控制，风险管理是在内部控制的基

29、础上发展起来的，因此，它更内部控制的基础上发展起来的，因此，它更具先进性。我们将风险组合管理观念引入风具先进性。我们将风险组合管理观念引入风险控制中，增强了风险控制的科学性和可行险控制中，增强了风险控制的科学性和可行性；将战略目标引入其中，提高了风险控制性；将战略目标引入其中，提高了风险控制的战略高度，增强了企业实施控制时的系统的战略高度，增强了企业实施控制时的系统性和全面性；将风险控制的范围扩大，便于性和全面性；将风险控制的范围扩大，便于从整体角度来看待局部风险和总体风险。从整体角度来看待局部风险和总体风险。691/27/2023二、风险管理与内部控制的比较二、风险管理与内部控制的比较701

30、/27/20231风险管理与内部控制的相同点风险管理与内部控制的相同点（1）目标一致；）目标一致；（2）本质一致；）本质一致；（3）都为企业经营目标的顺利实现提供保障）都为企业经营目标的顺利实现提供保障711/27/20232 2风险管理与内部控制的不同点风险管理与内部控制的不同点（1 1）内容不一致；）内容不一致；（2 2）活动不一致；）活动不一致；（3 3）技术方法不一致。）技术方法不一致。1/27/2023三、风险管理与内部控制的认识误区三、风险管理与内部控制的认识误区 我国于我国于2008年年6月颁布了第一部月颁布了第一部企业内企业内部控制基本规范部控制基本规范，对企业加强和规范内部控

31、，对企业加强和规范内部控制提出了要求。目前，实务界在对风险管理和制提出了要求。目前，实务界在对风险管理和内部控制的认识上还存在一定误区，主要体现内部控制的认识上还存在一定误区，主要体现在以下几个方面。在以下几个方面。721/27/2023（1）许多企业将内部控制与全面风险管理体）许多企业将内部控制与全面风险管理体系建设理解为制度建设，认为有了制度便具备系建设理解为制度建设，认为有了制度便具备了完善的内部控制体系。了完善的内部控制体系。（2）在部分企业中，内部控制体系与全面风）在部分企业中，内部控制体系与全面风险管理体系是相互独立的。险管理体系是相互独立的。（3）部分企业在控制上走了极端。）部分

32、企业在控制上走了极端。（4）有些企业过分夸大了风险管理与内部控）有些企业过分夸大了风险管理与内部控制的作用，它们对风险管理与内部控制持有过制的作用，它们对风险管理与内部控制持有过高的期望。高的期望。7374掌握风险的含义，了解企业风险的基本类型掌握风险的含义，了解企业风险的基本类型 理解风险管理的内涵，掌握风险管理的框架理解风险管理的内涵，掌握风险管理的框架体系和方法体系和方法 理解内部控制的定义和本质，了解内部控制理解内部控制的定义和本质，了解内部控制发展的发展的5个阶段个阶段 把握内部控制的方法，认识内部控制的作用把握内部控制的方法，认识内部控制的作用和局限性和局限性 理解风险管理与内部控

33、制之间的区别与联系理解风险管理与内部控制之间的区别与联系1/27/202375 1/27/202376 中国某国有银行于中国某国有银行于2016年年1月月22日晚发布公告称，日晚发布公告称，2名名员工涉嫌非法套取票据，涉及风险金额为员工涉嫌非法套取票据，涉及风险金额为39.15亿元。由于亿元。由于金额巨大，公安部和银监会已将该案上报国务院。中国某金额巨大，公安部和银监会已将该案上报国务院。中国某国有银行国有银行39亿元票据丢失，揭示了大企业的内部控制机制亿元票据丢失，揭示了大企业的内部控制机制存在软肋。不断发生的案例提醒大企业高层，应当不断优存在软肋。不断发生的案例提醒大企业高层，应当不断优化

34、内部控制机制，谨防软肋变成硬伤。作为一家大型企业，化内部控制机制，谨防软肋变成硬伤。作为一家大型企业，中国某国有银行中国某国有银行39亿元票据是如何丢失的呢？亿元票据是如何丢失的呢？1/27/202377从。从媒体报道看，中国某国有银行从媒体报道看，中国某国有银行39亿元票据丢失的大致脉络是：中国某亿元票据丢失的大致脉络是：中国某国有银行北京分行与某银行进行银行承兑汇票转贴现业务，在回购到期前，国有银行北京分行与某银行进行银行承兑汇票转贴现业务，在回购到期前，票据应存放在中国某国有银行的保险柜里，不得转出。但实际情况是，这些票据应存放在中国某国有银行的保险柜里，不得转出。但实际情况是，这些票据

35、在回购到期前并不在保险柜里，而是被内部员工票据在回购到期前并不在保险柜里，而是被内部员工“狸猫换太子狸猫换太子”盗取出盗取出来，保险柜中的所谓来，保险柜中的所谓“票据票据”则被换成报纸，涉案员工利用非法套取的票据则被换成报纸，涉案员工利用非法套取的票据开展回购贴现交易，贴现资金非法进入了股市。开展回购贴现交易，贴现资金非法进入了股市。由于股价下跌，出现巨额资金缺口，无法兑付，最终导致东窗事发。由于股价下跌，出现巨额资金缺口，无法兑付，最终导致东窗事发。2015年年底，银监会就曾下发一份通知，称按照年年底，银监会就曾下发一份通知，称按照2015年现场检查计划，各银年现场检查计划，各银监局分别对管

36、辖内的部分银行业金融机构监局分别对管辖内的部分银行业金融机构2015年上半年票据业务开展了现场年上半年票据业务开展了现场检查。检查发现，相关银行业金融机构在办理票据业务中均存在不同程度的检查。检查发现，相关银行业金融机构在办理票据业务中均存在不同程度的不审慎行为。据业内人士介绍，中国某国有银行这次爆出的不审慎行为。据业内人士介绍，中国某国有银行这次爆出的39亿元大案，不亿元大案，不过是冰山一角。此前一年，中国某国有银行内部曾开展了好几轮现场检查，过是冰山一角。此前一年，中国某国有银行内部曾开展了好几轮现场检查，对于票据交易都采用了自查方式。据悉，中国某国有银行目前已暂停了资金对于票据交易都采用

37、了自查方式。据悉，中国某国有银行目前已暂停了资金业务和放贷业务。此案发生后，社会各界非常震惊，很多人感到不解的是，业务和放贷业务。此案发生后，社会各界非常震惊，很多人感到不解的是，作为一个国有控股的大型上市银行，应该会有严密的内部控制措施，怎么会作为一个国有控股的大型上市银行，应该会有严密的内部控制措施，怎么会如此轻易地发生几十亿元票据变为废报纸的大案？银行的风控难道形同虚设？如此轻易地发生几十亿元票据变为废报纸的大案？银行的风控难道形同虚设？1/27/202378从。一位银行风控部门人士表示，由于票据回购业务涉及计财部门、柜台一位银行风控部门人士表示，由于票据回购业务涉及计财部门、柜台部门、

38、信贷部门等前、中、后台至少部门、信贷部门等前、中、后台至少4个部门，只有串联才可以违规个部门，只有串联才可以违规操作。因此，这一案件显然不仅涉及操作。因此，这一案件显然不仅涉及2人，而是窝案。目前作案细节人，而是窝案。目前作案细节尚未披露，结合相关报道看，我们推断应该是中国某国有银行作为资尚未披露，结合相关报道看，我们推断应该是中国某国有银行作为资金提供方，与某银行开展了一笔银行承兑汇票买入返售业务，中国某金提供方，与某银行开展了一笔银行承兑汇票买入返售业务，中国某国有银行派国有银行派2名员工去对方处收取质押票据并封包，然后回中国某国名员工去对方处收取质押票据并封包，然后回中国某国有银行，将票

39、据封包入库。在正常情况下，回购到期前，该票据应存有银行，将票据封包入库。在正常情况下，回购到期前，该票据应存放在中国某国有银行的保险柜里，不得转出，到期时将票据封包由中放在中国某国有银行的保险柜里，不得转出，到期时将票据封包由中国某国有银行归还对方银行。但是，负责操作收取票据的国某国有银行归还对方银行。但是，负责操作收取票据的2名员工串名员工串通了业务岗和会计岗，在收取票据后将票据予以替换，入库的封包实通了业务岗和会计岗，在收取票据后将票据予以替换，入库的封包实际已是一堆废报纸。由于封包入库时并不拆包，入库时则可蒙混过关。际已是一堆废报纸。由于封包入库时并不拆包，入库时则可蒙混过关。盗取票据的

40、员工通过票据中介，利用票据进行回购贴现交易，获得一盗取票据的员工通过票据中介，利用票据进行回购贴现交易，获得一笔资金，用于炒股赚取一笔高收益。此后，如果赶在回购到期之前赎笔资金，用于炒股赚取一笔高收益。此后，如果赶在回购到期之前赎回票据，则整个过程神不知鬼不觉。可惜股市大跌，资金链断裂，员回票据，则整个过程神不知鬼不觉。可惜股市大跌，资金链断裂，员工无法填补窟窿，才终于工无法填补窟窿，才终于“纸包不住火纸包不住火”，导致案发。，导致案发。1/27/202379 根据上述资料，你认为企业在构建内部控制根据上述资料，你认为企业在构建内部控制体系时，除了考虑内部控制本身的局限性外，体系时，除了考虑内部控制本身的局限性外，还需要注意哪些方面的内容？还需要注意哪些方面的内容？1/27/202380 1/27/20231/27/2023