流程分析再进阶
重要提示：本文著作权（解释权）属原创作者，或资料提供者；财税微波 仅提供传播平台，不代表本平台立场；若有侵权问题，请及时联系我们，以便及时处理；可通过文末留言，或与“财税微波” 或 “丁潇” 或 “作者” 联系，进一步沟通交流。以下为本文：缘起前天友号「财税闲谈」一篇「财务人员失职导致重大财产损失的法律责任？7则案例敲醒警钟」引起我的兴趣，到网络上按七个结案文号下载判决书全文，阅读后，深深不安，内控漠视至此，危机四伏。进阶应用今天就利用这七个案件，再试着用「流程分析法」做解析。咋一看，七个案件似乎就如同下图，都是因为财务失职造成企业损失，从判决书内容归类后的原因分别是：（1）未复核信息遭冒充高层的歹徒骗取巨款、（2）未妥善保管印章、账户导致被奸人挪用公款、（3）未审慎勤勉的审核报销单，导致虚假账单产生舞弊、（4）未敬业勤勉审核理财产品导致企业发生损失。
进一步解析采用流程分析法的方式进一步解析：表象可能事项（风险）未复核信息遭冒充高层歹徒骗取资金造成企业损失讲效率不讲效能，信息从来不验证高层经常口头指示企业不重视内部控制未妥善保管印章、账户导致企业被挪用公款不理解「接近控制】企业不重视内部控制未敬业勤勉审理「理财产品」导致企业损失讲效率不讲效能，信息从来不验证未严格审核报销单据滋生舞弊讲效率不讲效能，信息从来不验证企业重视形式内控对管理人员的风险管理培训不足当要进一步推导到风险应对后，发现似乎不是那么一回事，反过来检查七个案件的表象与可能的根本原因：案号案由风险违反内控（2018）黔0123刑初70号汪月华失职案微信诈骗违反职务上应尽注意（2017）鄂0506刑初61号孔德强失职案印章任由出纳使用违反接近控制（2019）黑1081刑初6号郭某某失职案面对虚假账单，处理草率轻忽滋生舞弊违反职务上应尽注意（2018）湘0524刑初379号伍剑失职案账户任由出纳使用违反接近控制（2017）晋0106刑初867号邝建英失职案未审慎查核理财产品违反职务上应尽注意（2017）苏0391民初2745号王娜损害公司利益责任纠纷案电信诈骗违反职务上应尽注意（2018）鄂0325民初1171号刘成财产损害赔偿纠纷案电信诈骗违反职务上应尽注意这七个都是国有企业，怎么可能国有企业的会计都这么粗心大意？几乎就是两个主要违反内控的表象，一个是违反接近控制、另一个是违反职务上应尽注意。所谓接近控制（Access Controls）就是严格限制无关人员对资产的接触，只有经过授权批准的人员才能接触资产。包括但不限于限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。接近控制中保护资产安全上有很大的必要性，包括（1）预防接触实体资产、（2）接触或获取相关的信息等多种形式。在决定应授权哪一个员工接近特定资产或记录时，要考虑性质与风险，以及容易造成错误或舞弊而产生损失的程度来决定所要实施的措施。例如，公司的网络门户设置进入密码以避免黑客获取公司的财务信息（含采购、售价等），是接近控制的设置；又例如银行柜台上常见银行人员输入密码时用纸张或物件遮掩，这也是接近控制的具体表现。所以接近控制不仅仅是硬件、软件、制度上的措施，还应该是从业人员基本的素养。问题背后还有问题再从违反内控的情况反观回流程分析时，陡然发现可能事项（风险）的背后还有可能事项，而且几乎都指向一种可能：任人唯亲，授权不以贤。表象可能事项背后可能事项可能对策（内控）未复核信息遭冒充高层歹徒骗取资金造成企业损失讲效率不讲效能，信息从来不验证任人唯亲，授权不以贤重新定义岗位任用条件全面提升内控制度设计导入风险管理培训高层经常口头指示企业不重视内部控制未妥善保管印章、账户导致企业被挪用公款不理解「接近控制】任人唯亲，授权不以贤企业不重视内部控制未敬业勤勉审理「理财产品」导致企业损失讲效率不讲效能，信息从来不验证任人唯亲，授权不以贤未严格审核报销单据滋生舞弊讲效率不讲效能，信息从来不验证任人唯亲，授权不以贤企业重视形式内控对管理人员的风险管理培训不足于是再回过头去看流程图，重新审视几次后，发觉得出一个无法轻易解决的问题：
那就是非常有可能是「公司治理」上出了问题，所以这些公司，即便法院都说了单位自己有错，但就算重新检讨、设计内部控制、重新整顿队伍，都还是无法摆脱最大的风险：如果经营权与管理权不分离的话，那么任人唯亲、授权不以贤的情况将继续存在。XXXXXX借鉴台湾以前，很久以前，金融机构的从业人员都是靠着「人事背景」上位；还记得我刚刚毕业的时候，学校就业辅导室帮我找了四个单位，其中一个就是银行的临时雇员，而且还保证好好的干，转正的机会非常的大。但因为那样，所以好长一段时间，台湾的金融机构舞弊案件层出不穷。后来所有的银行行员一律通过官方统一的考试才能录用，即便临时雇员也必须去考试；第二个步骤就是所有的银行理级人员都必须通过官方的金融考试。后来，台湾金融机构的舞弊案件就降低到最低最低的程度，低到几乎忘记有那么回事。因为老板（政务官）可以要求某银行必须赚多少钱，但要贷放给谁、贷放期间都不是他们可以说了算，都交给了专业人员。结论国有企业的公司治理如果不修正，这样的案例，还会层出不穷的带给我们作为内控案例。民营企业老板如果没有决心要好好的经营企业，谁来劝说都没用的。殷鉴不远，更多民营企业基于信任问题，任人唯亲不是错，但不重视内部控制，就等于埋下舞弊的温床。国有企业有的问题，民营企业也是有的。齐至德（DALE CHI）己亥 丙子 辛巳@东莞
公众号联系方式 丁潇（Wain) 微信号 wain181cn齐至德（Dale Chi) 微信号 dalechi
财税微波 专注财税合规内控建设 成本管理