香港內控

① 香港上市公司內部審計報告的規定有哪些

您好，內部審計屬於公司治理的重要組成部分，香港聯交所、香港會計師公會，以及國際內部審計師協會等均對公司內部審計做出了一系列的規定。

香港聯交所《證券上市規則》3.21規定，每家上市公司發行人必須設立審核委員會，其成員全部是非執行董事，審核委員會至少要有三名成員，其中至少要有一名是會計或財務管理的獨立非執行董事。

關於審核委員會的職責，香港會計師公會《審核委員會有效運作指引》9.(e)規定，審核委員會的主要職責包括監察公司財務匯報程序、內部監控和風險管理工作。

關於審計委員會和內部審計之間的關系，香港會計師公會《審核委員會有效運作指引》14.(b)規定：鼓勵內部核數師向審核委員會如實披露工作情況，設立正式的機制，讓審核委員會可在獨立於管理層的情況下與內部核數（審計）師舉行會議。

關於內部審計的具體匯報體系，國際內部審計師協會審計實務公告1110-2認為，審計執行主管在職能上應向審計委員會報告，在行政上向機構的首席執行官（CEO）報告。其中：

職能性報告是指：內部審計工作章程、內部審計計劃、內部審計報告、審計執行主管的任命和薪酬、審計工作范圍的限制；

行政性報告是指：內部審計預算、人力資源、內部溝通、公司內部政策和程序的管理。

有關香港公司的審計報告的問題歡迎與我們探討。

② 內部控制制度不能有效執行原因是什麼

企業內部控制是現代企業管理的重要手段。內部控制有效與否，直接關繫到一個企業的興衰成敗。企業實行有效的內部控制制度，才能有助於促進企業拓展生產，提高經濟效益。

陳湛勻指出：我國企業內部控制普遍比較薄弱，內部控制制度不完善的典型情況主要包括沒有適當的授權或審批制度、沒有編制或不合理編制預算、原始憑證與交易實質不符，使得挪用、侵佔或詐騙企業財產的報道層出不窮，企業資產和股東權利不能得到應有的保護。

陳湛勻教授

以下是陳湛勻的部分觀點實錄：

公司內部控制存在的問題主要有以下幾點：第一，公司雖然已建立比較健全的制度系統,但因公司業務發展及規模的不斷擴大,公司需及時對內部控制制度進行完善,加強管控力度。第二，公司內部控制過程中,垂直層控制執行較好,但各管理部室和相關部門之間的協調、監督、制衡有待提高。第三，雖設立了風險管理部門,尚未形成完整的風險評估體系。還需要不斷加強內部控制教育和培訓,加強事前控制,尤其是在分、子公司管控、新業務整合、對外擔保及業務流程式控制制等方面著重加強風險控制,從而進一步提高風險控制的意識和風險防範能力。

我國企業內部控制普遍比較薄弱，內部控制制度不完善的典型情況主要包括沒有適當的授權或審批制度、沒有編制或不合理編制預算、原始憑證與交易實質不符，使得挪用、侵佔或詐騙企業財產的報道層出不窮，企業資產和股東權利不能得到應有的保護。例如由出納領取銀行對賬單、編制銀行存款余額調節表，就違反了不相容職務分離的基本原理；領導「一隻筆」審批，就是沒有適當的授權，使得權力集中，不利於對領導的制約和監督；業務過於依賴個人，企業資源集中在個人手中，企業就會對業務開展失去控制。

內部控制對形成良性的內部控制循環、促進企業自身發展、提高企業的競爭力等具有重要作用。然而在實際的內部控制中，仍有很多問題使得內控效果不佳，通常有以下三方面的原因：環境、人員和制度。

首先，整體缺乏完善、健全的內部控制體系。將國外的相關理論直接應用到企業的內部控制中也無法完全適應我國的企業發展情況，從而使得制度不具可操作性。

再次，企業內部的管理層和員工，都沒有強烈的內部控制意識，對內部控制重視不夠，沒有真正意識到內部控制的重要性，且在內部控制管理工作中缺乏先進的控制觀念。

最後，很多企業缺乏完善的制度，以及保障制度執行的機制，使得內部控制工作缺乏有效的指導，工作人員缺乏工作的依據，就使得他們在進行內部控制工作的過程中會沒有標准，出現不規范的行為。而且對於內部控制的執行沒有監督和獎懲機制，使得內部控製成為一紙空文。

針對內控失效的原因，企業更應遵循全面性、重要性、制衡性、適應性和成本效益這五個原則，以採取相應的改善措施，防範失效。

著名經濟學家、全球共德CEO陳湛勻教授簡介：

著名經濟學家，金融學教授，博士生導師，中國首批統計學博士點專業博士。現任中國上海市投資學會副會長、中國商業聯合會專家委員、中國糧食經濟學會常務理事、國家自然科學基金評審專家，中國首創擬人化資本運營專家，上海電視台「夜話地產湛勻妙語」欄目主持人，中國第一財經、東方衛視、鳳凰衛視等媒體特邀嘉賓，長期應邀為北京大學、清華大學、香港大學授課，已獲近20項國家、省部級優秀科研獎，走訪過100多個國家和地區，被聘為國際論壇峰會和國外大學演講，被譽為具有國際視野、最受歡迎的實戰型權威金融專家，成功輔導不少企業上市。

③ 國際通行的內控制度風險可控的標準是什麼

證券投資基金行業是一個以信用為基礎的行業,基金管理公司＂受人之託、代人理財＂,管理著眾多投資者的資產,面對的是風險較大的證券市場,其運作規范和健康發展問題至關重要。因此,評價其好壞的核心是其整體管理水平。內部控製作為企業一種自我調節、自我制約的內在機制,可以起到防範和化解風險、保護資產的安全與完整、保證經營活動合法合規和公司經營戰略有效實施等重要作用,是否有科學完善的內部控制是衡量公司經營管理水平高低的重要標志。
我國基金行業發展幾年來,基金管理公司內控質量普遍有了很大提高,建立了比較規范的法人治理結構,風險管理大大加強。但由於對基金管理公司內控的要求還不夠明確,標准還不夠統一,也出現不少問題,如在公司內部缺少＂內控文化＂,公司授權不完善,職責分工不明確,監督和制約不到位等等。因此,在實際工作中需要有一套客觀可行的標准體系,為基金管理公司建立和改進自身內控機制提供參照,也為監管機關和中介機構評價基金管理公司的基本素質提供依據。
許多國家、地區和國際組織對金融證券企業的內部控制標准進行了研究,並頒布了不少法律文件,如國際證監會組織(IOSCO)1998年發布了《證券公司及其監管者風險管理和內部控制指引》(咨詢稿),香港證監會1997年發布了《監管、監督及內部控制指引》,中國證監會也於去年發布了《證券公司內部控制指引》。本文借鑒國際上先進的研究成果,結合我國基金管理公司內部控制的實踐,對基金管理公司的內部控制標准體系進行塑造和說明,供讀者參考。
內控的一般標准,是指應用於基金管理公司內控評價各個方面的標准。一般標准可以概括為健全性、有效性、獨立性、相互制約性和成本效益五大原則。
內控的健全性內控的健全性有三層含義:首先,內控應當貫穿於經營活動的所有方面,體現全過程性。基金公司的基金產品設計、投資研究、投資決策、交易執行等各個業務環節都需要有相應的內部控制制度；其次,內控應涵蓋所有的部門和人員。第三,內控還要體現系統性。內控體系是各部門各崗位形成的相互制約、縱橫交錯的統一整體,以保證均能按特定的目標相互協調的發揮作用,實現內控的總體目標和功能。健全性是其它標準的前提條件。
內控的有效性內控的有效性包括兩層含義:一是內控制度本身的有效性。首先內控制度要合法合規,把國家法律、法規、政策等體現到內控制度中。其次內控制度要適時,應當隨著公司經營戰略、經營方針、經營理念等內部環境的變化進行及時的修改或完善。第三,內控制要合理適用。需要根據公司的組織規模、業務特點、技術條件、人員素質等具體特點和要求建立內控制度。二是內控制度要得到有效地執行。公司所有部門、全體員工必須竭力的維護內控制度的有效執行,任何人員都不得擁有超越制度的權力。
內控的獨立性基金管理公司與一般公司相比有一定的特殊性,它自身的資產與管理的基金和其他資產相比是非常小的,一個公司可以管理多隻基金,不同人的財產,而且公司的股東和關聯方多為證券公司、信託公司、上市公司等證券市場上的活躍參與者。因此,獨立性標准要求:一是相關資產要分離,基金資產、自有資產和其他受託資產的運作應當分離；二是部門和崗位分離,基金投資研究、決策、執行、清算、評估等部門和崗位應當根據獨立性要求適當分離；三是物理隔離,在重要部門設立防火牆和門禁制度。
內控的相互制約性相互制約性是指在部門與部門、崗位與崗位之間建立一種相互驗證、相互制約的關系,它是內控的重要組成部分。它將公司的業務進行分配,使單獨的一個部門對業務沒有完全的處理權,必須經過一個以上部門的查證核對或配合才能完成。相互制約使業務都經過一個以上的崗位或部門處理,不會被一人包辦,可以達到糾錯防漏的目的。獨立性是相互制約性的前提,相互制約性是獨立性的必然延伸。
內控的成本效益性基金管理公司作為經濟實體,其生存的根本就是創造效益。內控的目的之一也是使企業避免和減少外來的和自身的各種風險,以獲取更佳的效益。但是內控本身也要付出成本,內控越復雜,相應的成本也越高。因此,基金管理公司必須遵循成本效益原則,在成本與效益間進行衡量,力爭以最小成本獲得最大效益,不計成本的內控不是好的內控。成本效益性要求公司一要精心選擇控制點,實行有選擇的控制,二要努力減少不必要的各種耗費,三要盡量應用科學化的管理方法和新技術來降低成本、提高效率。
基金公司本身存在諸多利益沖突。這些沖突有股東與公司間的,基金與其他委託財產間的,不同基金間的,受託財產和公司自有財產間的,公司與管理者個人間的等等,因此極其容易出現不正當利益輸送和關聯交易等現象。歷史證明,正是這些現象,曾經使基金行業受到嚴重的打擊,信譽受到嚴重損害。為了避免以上現象的發生,保持基金管理公司內部有關資產、機構、人員的分離和獨立是非常必要的,也是內控中的重點所在。
內控的要素標准
內控要素是從內控的實踐中提煉出來的組成企業內控核心的部分,也是企業內控必須具備的內容。借鑒美國由美國注冊會計師協會等組織組成的資助組織委員會(CDSO)的研究成果,我們對基金管理公司的內控也可以從控制環境、風險評估、控制活動、信息溝通、內部監控五大要素標准來衡量。
控制環境。控制環境是指對公司管理方法、操作程序、控制措施等發生影響的各種因素。它是內控其他要素的基礎,構成了公司的氛圍,控制環境的好壞直接決定了公司內控機制實施的效果。控制環境的主要包括下列因素:管理思想和經營理念。
公司管理層是否樹立了內控優先和風險管理理念；是否重視內控制度的設計；是否嚴格遵守內控制度。
公司治理結構。公司法人治理結構是否健全；公司的獨董和監事會的監督職能有沒有有效履行；存不存在不正當關聯交易、利益輸送和內部人控制現象的發生；董事會、監事會是否在保護投資者利益和公司合法權益方面發揮作用。
公司經營組織結構。公司的組織結構的設置是否體現職責分工、相互制約的原則；公司建立決策程序和管理議事規則是否民主、透明、業務執行系統是否高效、嚴謹,內部監督和反饋系統是否健全、有效；公司在崗位、部門、管理層之間有沒有形成嚴密有效的內控防線。
員工道德素質。公司是否建立了有效的人力資源管理制度和激勵約束機制；是否有具體的標准和措施確保公司職員具備與崗位要求相適應的道德標准和專業勝任能力。
內控文化。公司是否在培養全體員工的風險防範意識,營造一個濃厚的內控文化氛圍採取了一定措施；是否有制度保證全體員工及時了解重要的法律法規和管理層的經營思想。
風險評估。環境和風險評估是提高企業內控效率和效果的關鍵。基金管理公司身處高風險的證券市場,信譽又是其生存和發展的根本,因此,必須對其面臨的風險有清醒的認識,分清哪些風險是主要風險,哪些風險是次要風險,哪些風險是可以分散的,哪些風險是可以避免的,並據此確定內部控制的重點。風險評估標准要求基金管理公司建立嚴密有效的風險管理系統。首先,從組織體繫上看,公司有沒有形成完善的風險控制體系,公司是否設立了風險決策機關、風險評估部門、風險監督部門並有效地工作。其次,公司有沒有建立完整的風險控製程序,包括風險識別、風險評估、風險控制和風險監督。第三,公司是否對其各部門和各業務循環所存在的風險點進行識別、評估、分類並有相應的控制措施。第四,公司有沒有使用科學的風險量化技術和嚴格的風險限額控制對投資風險實現定量分析和管理。第五,公司董事會和管理層是否重視風險的評估和管理。
控制活動。控制活動是基金管理公司在控制環境和風險評估的基礎上,為確保風險被有效控制而制定並實施的各種方法、程序和控制措施,主要的控制活動有以下幾個:授權控制。
授權控制指在處理各項業務時都必須經過適當的授權批准,以防止部門和員工不當處理,授權控制應當貫穿於公司經營活動的始終。首先,股東會、董事會、監事會和管理層是否充分履行各自的職權,建立健全公司授權標准和程序,確保授權制度的貫徹執行。其次,公司各業務部門、分支機構和公司員工是否在規定授權范圍內行使相應的職責,有沒有發行越權行事的情況,如發生,是怎樣處理的。第三,是否制定了公司重大業務的授權制度,重大業務授權是否有書面記錄,是否明確了授權內容的時效。第四,公司授權是否適當,對已獲授權的部門和人員有沒有建立有效的評價和反饋機制,對已不適用的授權是否及時修改或取消。
資產分離。公司是否建立完善的資產分離制度,基金資產與公司資產、不同基金的資產和其他委託資產要實行獨立運作,分別核算。
崗位分離。公司是否建立科學、嚴格的崗位分離制度,明確劃分各崗位職責,投資和交易、交易和清算、基金會計和公司會計等重要崗位是否有人員的重疊,後台清算、集中交易室、機房、檔案室等重要業務部門和崗位是否進行了物理隔離。
業務流程和操作規程。公司投資等各類業務有沒有詳細明確的業務流程和操作規程,有關人員是否嚴格按章辦事,有沒有違反業務流程和操作規程操作的情況。
業務記錄。公司的投資決策、交易執行、會計清算等業務是否有明確的記錄；業務記錄是否得到相關人員的確認；績效考核。
對研究部門、基金經理、交易員等重要崗位是否制定了研究報告質量評價體系、投資管理業績評價體系、交易績效評價體系等績效考核標准。
信息溝通。信息溝通是內部控制過程的一部分,管理層的計劃必須准確、及時貫徹到相關部門,以便有效執行,計劃的執行情況也要及時反饋給管理層,供其比較分析。信息溝通標准要求基金管理公司必須設計和維護暢通的信息溝通渠道。
內部監控。基金管理公司監控的執行通常由督察員和監察稽核部門組成。督察員和內部監察稽核部門獨立於其他部門和業務活動,並對內控制度的執行情況實行嚴格的檢查和反饋,並向董事會和總經理報告,確保公司各項經營管理活動的有效運行。督察員和監察稽核部門還應當定期評價內部控制的有效性,根據市場環境、新的金融工具、新的技術應用和新的法律法規等情況,提請董事會或管理層適時改進。
內控評價的具體標准
內控評價的具體標准主要是控制活動要素的細化,控制活動是根據基金管理公司業務過程中各個環節的控制點而制定的。公司一般按照基金管理業務的程序來設計和實施控制的,也稱業務循環控製法。由於各個公司的規模大小、經營理念、管理方法、人員結構、基金產品等內外部環境各不相同,所以內控的具體標准要更為復雜,基金管理公司的各業務循環,可以按以下模式建立標准:首先,明確控制目標。公司管理人員總是根
據控制目標來建立內部控制,因此,在設計評價標准時,首先應根據基金管理的特點和管理要求來提煉控制目標。
其次,選擇控制點(風險點)。為了使各項控制目標的順利實現,必須根據一些容易發生錯誤的業務環節進行有針對性的控制,這些業務環節和易產生的錯誤就是控制點。控制點是否全面,是評價公司內控的重要方面。
再次,採取控制措施。對不同的控制目標和控制點,需要採取不同的控制措施。
按照我國現有基金管理公司的業務特徵和比較通行的做法,將主要業務的內控標准大致概括如下:投資管理業務。基金管理公司的投資管理
分為研究、決策、交易、清算等部分。
研究部分----
控制目標:保持研究工作的獨立、客觀和科學。
控制點:研究部門、研究流程、研究方法、研究與投資決策的交流、研究評價等。
控制措施:研究部門相對獨立；制定嚴密的研究業務流程；形成科學、有效和一貫的研究方法；建立投資對象備選庫制度；建立研究與投資的業務交流制度；建立研究報告評價體系,等等。
投資決策部分----
控制目標:遵守法律法規的規定,遵守基金契約的要求,降低風險、提高效益。
控制點:投資決策違反法規和基金契約、基金經理越權或隨意決策、流動性風險過大、基金業績不佳等。
控制措施:建立投資限制或＂黑名單＂制度；建立股票備選庫制度；建立投資決策授權制度,確定投資許可權；通過科學的風險量化技術和嚴格的風險限額控制對投資風險實現定量分析和管理。建立重要投資的研究報告支持和風險分析支持制度；建立關聯交易審批制度；建立科學的投資管理業績評價體系,等等。
基金交易部分----
控制目標:使投資決策能夠合法、准確、最佳地得到執行,防止內幕信息、操縱市場等違法行為的發生,保證不同基金的利益能夠得到公平對待。
控制點:違背法定限制、基金經理越權、利用或泄露內幕信息交易分配不公平、非最佳執行、投資文檔不完備等。
控制措施:基金交易實行集中交易制度並建立集中交易室；集中交易室空間隔離,實行門禁制度；手機管理、電話錄音；建立交易監測系統、預警系統和交易反饋系統,完善相關的安全設施。中央交易員制度,基金經理不得直接向交易員下達投資指令或者直接進行交易；事先制定公平交易分配製度；基金經理、交易主管、監察人員實時監控；建立完善的交易記錄制度,交易記錄應當及時進行反饋、核對並存檔保管；建立科學的交易績效評價體系；等等。
財務會計業務控制目標:
保證會計業務合法合規,及時、准確、完整的反映公司經營情況,保證基金凈值的准確。
控制點:會計核算差錯、資金清算差錯、基金凈值估算差錯等。
控制措施:明確會計崗位職責劃分,嚴禁需要相互監督的崗位由一人獨自操作全過程；以基金為會計核算主體,獨立建賬、獨立核算,基金會計核算獨立於公司會計核算；建立憑證制度,正確記載經濟業務,明確經濟責任；建立賬務組織和賬務處理體系,正確設置會計賬簿,有效控制會計記賬程序；建立復核制度,防止會計差錯的產生；採取合理的估值方法和科學的估值程序,公允反映基金所投資的有價證券在估值時點的價值；建立嚴格的成本控制和業績考核制度；制訂完善的會計檔案保管和財務交接制度,等等。
市場銷售業務控制目標:
為客戶提供優質服務,維護公司市場形象和信譽。
控制點:客戶服務不規范、廣告宣傳違法違規、市場推介活動無序化、代銷機構出現問題影響基金銷售、銷售人員錯誤行為給公司聲譽帶來影響等。
控制措施:建立和完善客戶服務標准；健全銷售渠道管理,定期檢查；建立公司廣告宣傳行為規范；建立廣告宣傳、銷售行為法律審查制度；制定銷售人員准則,嚴格獎懲措施。
過戶登記業務控制目標:
管理好投資者基金賬戶,保證申購和回贖的順利進行。
控制點:投資者身份認證錯誤、接受無效委託申請或拒絕有效委託申請、櫃台人員錄入錯誤、資金清算差錯、數據計算差錯,客戶資料保管不當等。
控制措施:要求投資者提供完備的身份證件並留下復印件；建立復核制度；與代銷機構、託管行及時核對；建立客戶資料的保密保管制度,等等。
信息披露業務控制目標:
遵守法律法規規定,保證信息披露的真實、完整、及時。
控制點:信息披露出現虛假陳述、重大遺漏和超過法定期限等。
控制措施:有相應的部門或崗位負責信息披露工作,進行信息的組織、審核和發布；建立嚴密的信息披露實施流程和信息的審查核對制度,等等。
信息技術支持業務控制目標:
保證信息系統的安全性、實用性和可操作性,為全公司提供良好的信息系統支持。
控制點:硬體系統可靠、系統環境安全、設備故障無法及時恢復、軟體安全可靠、網路系統安全、數據安全等。
控制措施:保證信息技術系統的設計開發符合國家、金融行業軟體工程標準的要求；建立嚴格的授權制度、崗位責任制度、門禁制度、內外網分離制度等管理措施；充分考慮軟體的安全性、可靠性、穩定性和可擴展性,具備身份驗證、訪問控制、故障恢復、安全保護、分權制約等功能；信息技術系統設計、軟體工發等技術人員不得介入實際的業務操作,資料庫和操作系統的密碼口令分別由不同人員保管,用戶使用的密碼口令定期更換,不得向他人透露；對信息數據實行嚴格的管理,建立計算機交易數據的授權修改程序和電子信息數據的定期查驗制度；建立電子信息數據的即時保存和備份制度,重要數據異地備份並且長期保存；定期稽核檢查,進行排除故障、災難恢復的演習,等等。

④ 香港港股上市條件難嗎流程是怎樣的

香港港股上市有明確的要求和條件，擬上市企業需要達到相應要求。香港港股上市流程具體分為三個部分：
首先是前期准備，需要委託中介機構（包括保薦人、會計師、中國律師、香港律師、內控顧問和評估師等）；
其次是盡職調查、材料准備與監管機構審批（盡職調查、審計、重組及引進戰略投資者、准備申報文件、申報及接受審核）；
最後是銷售與發行（路演、發行、發行上市）。

⑤ 省廳入境處轉香港入境處懷疑假結婚怎麼辦，還內控了，會有什麼後果嗎

入境処長拒絕可疑人入境。

⑥ 在香港上市必須要有內控審計報告嗎

是經香港注冊會計師審計最少3年的帳目, 當然是賺錢的帳目, 再提交港交所申請.

⑦ 定居香港單程證已簽發，但到市出入境科拿證拿不了。說你已被內控，禁止出境。這是怎回事

是不是您有不良記錄

⑧ 辦理港澳通行證時，工作人員對我說是內控人員，說每次都要去現場辦理港澳通行證，不能在網上辦理

對，過於頻繁就會監控。

⑨ 怎樣科學評價中信泰富的內部控制

內部控制角度分析中信泰富案例：

內部控制是一個要靠組織的董事會、 管理層和其他員工去實現的

過程，實現這一過程是為了合理地保證經營的效果性和效率性、財務

報告的可信性、對有關法律和規章制度的遵循性。有效的內部控制包

括內部環境、風險評估、控制與活動、信息與溝通、監督五個要素。

內部控制的五項要素是從建立和實施內部控制角度提出的,是對

內部控制制度進行的高度提煉。建立一項內部控制制度,不能僅從某

一要素來考慮,而必須統籌內部控制的五個要素。通過對企業各項經

濟業務及其業務流程進行梳理,根據設定的內部控制目標,分別從內

部環境、 風險評估、 控制活動、 信息與溝通以及內部監督等五個方面,設計和實施內部控制。

從此次中信泰富投資外匯衍生品造成巨額虧損及應對始末我們

可以發現，從這五個要素來看中信泰富都存在或多或少的不足。我們

應從中吸取教訓，深深反思。

1．內部環境

內部環境構成一個單位的氛圍， 影響內部人員控制其它成份的基礎。包括：

（1） 員工的誠實性和道德觀。如有無描述可接受的商業行為、利

益沖突、道德行為標準的行為准則；

（2）員工的勝任能力。如雇員是否能勝任質量管理要求；

（3） 董事會或審計委員會。如董事會是否獨立於管理層；

（4） 管理哲學和經營方式。如管理層對人為操縱的或錯誤的記錄

的態度；

（5）組織結構。如信息是否到達合適的管理階層；

（6） 授予權利和責任的方式。關鍵部門的經理的職責是否有充分規定；

（7）人力資源政策和實施。如是否有關於僱傭、培訓、提升和獎勵雇員的政策。

業績巨虧、股價大跌、股民指責、司法介入，作為中信泰富董事

局主席的榮智健居然表示自己對合同「不知情」。 據中信泰富審核委

員會的調查，此事並不牽涉欺詐或其他不法行為，而是財務董事未遵守集團應對風險政策，且在進行交易前未按規定取得董事會主席批

准，超越了其許可權所為。

如果情況真的屬實， 那麼我們不禁要質疑中信泰富的內部環境存

在多麼大的漏洞！涉及到幾百億金額之巨的大合同，公司財務層可以

不經過董事會主席的批准擅自行事， 且先不論員工的誠實性和勝任能力，僅就中信泰富這樣的紅籌公司的組織結構和授予權力、責任的方式就值得深省！如果每個部門都各行其是，不請示、不匯報，一盤散沙的結構，企業缺乏良好的內部控制環境，整個企業運營系統就會存在很大的漏洞；企業管理層犯錯的危險系數也被放大，這樣恐怕企業離敗落已不遠矣，企業文化建設更是無從談起。

2.風險評估

風險評估指管理層識別並採取相應行動來管理對經營、 財務報告符合性目標有影響的內部或外部風險，包括風險識別和風險分析。風險評估的要素包括：目標設定、風險識別、風險分析和風險應對。辨識和分析風險的過程是一種持續及反復的過程，也是有效內部控制的關鍵組成要素，管理階層須謹慎注意各部門階層的風險，並採取必要的管理措施。企業的風險一般是由外部因素和內部因素所產生的。

中信泰富事件反映出其內部的風險監管和治理機制存在問題， 累

計期權的風險與收益嚴重不匹配，收益固定但風險卻無限。中信泰富

選擇了澳元作為買賣產品， 這筆合同並未考慮相關貨幣貶值而設定止損金額，從而為日後的無限量虧損埋下禍根。

事實上，在中信泰富事件之前，累計期權因為高風險在業內已經

聲名狼藉。面對如此高風險的金融衍生品，中信泰富還投入如此巨資，我們不禁要懷疑其風險識別能力和應對能力。中信泰富在簽訂澳元期權合約之前，對澳元外匯走勢沒有做科學評估，盲目進行交易。中信泰富進行外匯交易不只是為了對沖風險，而是為了謀取暴利。作為中信泰富董事局主席的榮智健自己也承認：「有關外匯合同的簽訂未經過恰當的審批， 而且其潛在的風險也未得到正確的評估。」，說明中信泰富在做出重要決定前並未考慮潛在的最大損失。風險控制關繫到公司的治理結構，治理機制若不健全，本身就是企業的一大風險源。

一個內部治理結構混亂的企業，其風險控制的能力肯定就差，從

而發生的經營風險也多。中信泰富需藉此機會，針對衍生工具業務的

特點，建立專門的風險內部控制機制，改善公司的治理結構，完善工

作程序，嚴格控制投機性交易，從而降低企業運營風險。

3.控制活動

控制活動指對所確認的風險採取必要的措施， 以保證單位目標得以實現的政策和程序。理論上，控制活動主要包括職責分工控制、授權審批控制、會計系統控制、全面預算控制、信息系統控制等。實踐中，控制活動形式多樣，可將其歸結為以下幾類：業績評價、信息處理、實物控制、職責分離。控制活動是內部控制的核心，也是一種手段。

2008 年 10 月 20 日，中信泰富發出盈利預警，首次披露持有超

過百億澳元的累計期權，並稱早在9月已經察覺其潛在風險。為什麼在已經察覺其風險的情況下，公司管理層卻不作為呢？亡羊補牢，為時未晚，如果及時做出補救措施，損失也不會達到155 億港元之巨！

中信泰富事件折射出我國國有企業公司治理存在的弊端和漏洞。

雖然在最近的幾年中，市場監管部門、國有資產管理部門為推動我國

公司治理的制度建設做了大量工作， 在健全公司治理的規章方面與過去相比有了明顯的改善。但要看到，僅僅有規章而沒有落實，公司治理的風險仍然是巨大的。

盡管公司有很多的規章，實際上都成了擺設，而沒有被執行。從這個意義上來說，制度的落實甚至比制度本身更重要，因為沒有被落實的制度形同虛設。所以，控制活動一定要落實到位，只有這樣才能將風險控制在可以接受的范圍之內。

企業對於重大的業務和事項，應當實行集體決策審批或聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。據榮智健所說，公司的巨虧問題在於財務董事未遵守公司政策，公司本已設立的雙重審批制度也未能阻止事件發生，說明中信泰富外匯衍生品交易在操作上違背了基本的內部控制原則，其已有的內控環節形同虛設，對高管人員約束的制度欠缺。制度的落實甚至比制度本身更重要所以，控制活動一定要落實到位，只有這樣才能將風險控制在可以接受的范圍之內。

4．信息與溝通

企業在其經營過程中，需按某種形式辨識、取得確切的信息，並進行溝通，以使員工能夠履行其責任。信息系統不僅處理企業內部所產生的信息，同時也處理與外部的事項、活動及環境等有關的信息。企業所有員工必須從最高管理階層清楚地獲取承擔控制責任的信息，而且必須有向上級部門溝通重要信息的方法，並對外界顧客、供應商、政府主管機關和股東等做有效的溝通。

中信泰富在信息披露方面存在嚴重問題。其一，榮智健的公開信中說道:「財務總監周志賢未盡其應有職責，沒有將此交易提請董事局主席關注。」其二，對外披露不及時。在2008年9月12日通告稱自2007年12月31日以來的財務或交易狀況未出現任何重大不利變動。但不過一個月就披露因炒外匯巨虧，而早在早在2008 年 9 月 7 日主席榮智健與董事總經理范鴻齡就已知悉，而直到 2008 年 10 月 20 日，該公司才正式對外坦誠損失。此舉涉嫌延遲披露、非法陳述，違反香港證監法規。由此看出中信泰富的內部控制體系和公司治理機可能存在重大缺陷，提供的信息可能存在失真及受人為操縱的現象。其三，會計信息未得到充分體現。財務董事張立憲在6月底以前也做過類似交易並有盈利，但未在報表中表示，所得利潤放在准備金賬戶而非損益賬戶，這就沒有引起公司管理層對交易風險的足夠重視。另外，對於公司經營中如此之嚴重的違規行為，就沒有一名員工對其風險性和違法性提出質疑。試問公司內部是否有適當的溝通與反映渠道的存在？

5．內部監督

該要素要求企業對內部控制建立與實施情況進行監督與檢查， 評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。內部監督分為日常監督和專項監督。

中信泰富作為在業內頗有影響的紅籌股公司， 其自身的內部監督

卻沒能合理有效的設計與落實。 中信泰富董事局主席榮志健的公開信中稱，「集團財務董事未遵守集團風險對沖政策，在進行交易前未按照公司一貫規定取得董事會主席的事先批准，超越了職許可權度」，

「財務總監未盡其應有的把關職責， 沒有將此等不尋常的對沖交易提請董事會主席關注」。在這些事情發生的時候，公司的監督程序與監管人員在哪裡呢？評級機構標准普爾報告指出， 中信泰富巨額的外匯交易虧損反映該公司欠缺適當的內部監管，透明度不足。要知道沒有監督與制衡的權利是危險的，是可怕的！企業要想建立完善的內部控制系統並切實予以實施，且實施的效果良好、內部控制能夠隨時適應新情況等，就需要對內部控制的執行情況進行再控制，即對內部控制進行監督。因為，無論制度多麼先進、完備，如果沒有有效的控制、考核，沒有對整個內部控制的過程施以恰當的監督，則很難發揮出它應有的作用。

任何一項控制措施都必須從上述五項要素進行考慮,首先基於企

業現有的內部環境,對企業經營活動風險,包括公司層面的風險和業

務流程方面的風險進行評估,確定相應的風險應對策略,並針對風險

評估確定的風險點確定相應的控制措施,實施內部控制活動;與此同

時建立相應的信息收集和溝通機制,對企業經營活動相關的內部信息

和外部信息進行收集、加工、整理,及時反饋至企業內部控制相關的

各方,並同時實施日常監督和專項監督,以提高控制措施實施的有效

性,從而實現內部控制的目標。中信泰富正是對風險沒有合理估計，

對權力沒有有效監督，在信息披露上又嚴重違規，結果導致內部控制

系統漏洞百出，最終成為其巨額虧損的根本原因。

⑩ 求！！！由於內部控制失效給投資業務帶來失敗的案例

分析：一．原因 1.巴林集團管理層的失職 在考慮新加坡國際金融交易所是否稱職時，有一點必須先弄清楚，新加坡國際金融交易所沒有管理新加坡巴林期貨公司或任何清算會員的事務的責任。新加坡國際金融交易所只是個供清算會員進行交易的交易場所。不過，即使如此，新加坡國際金融交易所還是有機會識別並反映其會員有不正當行為的徵兆的。 這種機會曾在1994年末和1995年初出現。當時，新加坡國際金融交易所發現新加坡巴林期貨公司的交易中存在若干異常，並向巴林集團提出了一些關於新加坡巴林期貨公司的征詢。這些原本是可能促成較早發現里森活動的。根據官委清盤人的觀點，如果巴林集團的管理層適當檢討並理解新加坡國際金融交易所在致該集團的信中所表述的憂慮，那麼倒閉是可能挽回的。官委清盤人認為巴林資產負債管理委員會回復新加坡國際金融交易所第二封信的態度尤其該受到嚴厲指責，該回信向新加坡國際金融交易所作出許多毫無基礎的錯誤保證。同樣，瓊斯對新加坡國際金融交易所的兩封信的態度，也反映了他對問題掉以輕心到了令人無法接受的程度。我們無法理解，瓊期作為新加坡巴林期貨公司的財務董事，何以未經獨立地詳細了解整個事件，就在里森草擬的回復新加坡國際金融交易所征詢里森交易活動的復函上簽字。 2.鬆散的內部控制 從巴林破產的整個過程看，無論是各國金融監管機構或國際金融市場都普遍認為，金融機構內部管理是風險控制的核心問題，而巴林的內部控制卻是非常鬆散的。據報載，在2月26日悲劇發生之前，巴林銀行的證券投資已暴露出極大的風險性，但竟末引起該行高級管理人員的警惕。1月份第一周，里森持有合約3024份，20天後，即持有合約16852份(短短20天內，合約持有額增長4倍)。到2月中旬，里森持有的合約突破20000份，比在同一市場操作的第二大交易商持有頭寸多出8倍。這個信號由於我們所不知道的原因而沒有被巴林銀行的最高管理當局注意到從而做出應有的反應。總之，巴林很行本身的內部控制制度失靈了，預警系統失效，最終導致了悲劇的發生。巴林破產後不久，該銀行高級主管人員稱對尼克·里森在新加坡的所為一無所知，因為直到尼克·里森去職的那天，即2月23日星期四，公司的風險報告仍出現交易平衡。但是，據新加坡有關當局說，巴林在1995年2月頭18天里給新加坡國際貨幣交易所匯去1.28億美元作墊付維持金之用；據《金融時報》報道，英格蘭銀行行長埃迪·喬治(Eddie George)4月5日對英國公共財政部及內務委員會的國會成員說，巴林在未通知英格蘭銀行的情況下，擅自給其新加坡分部匯去7.6億英鎊現金。 破產前的巴林運作機構，里森主要是與巴林公司的倫敦總部、東京分部及香港分部交易。而在新加坡的期貨交易，僅有少數客戶，其中三個為巴林分支，另一個是巴黎國家銀行，每筆交易都會經過一家巴林分支，因此，巴林主管完全不知曉里森所作所為是不可能的。里森後來在獄中感慨：「對於沒有人來制止我的這件事，我覺得不可置信。倫敦的人應該知道我的數字都是假造的……這些人都應該知道我每天向倫敦總部要求現金是不對的，但他們卻仍舊支付這些錢。」可以說，巴林銀行的倒閉不是一人所為，而是一個組織結構漏洞百出的、內部管理失控的機構所致。 3.業務交易部門與行政財務管理部門職責不明 在巴林新加坡分部，尼克·里森本人就是制度。他分管交易和結算，這與讓一個小學生給自己改作業、打分沒什麼區別。這種做法給了里森許多自己做決定的機會。作為總經理，他除了負責交易外，還集以下四種權力於一身：監督行政財務管理人員；簽發支票；負責把關與新加坡國際貨幣交易所交易活動的對賬調節；以及負責把關與銀行的對賬調節。行政財務管理部門保留各種交易記錄並負責付款。雖然公司總部對他的職責非常清楚，尚並未採取任何行動，他們生怕因得罪他而失去了這個「星級交易員」。他既負責前台交易又從事行政財務管理，就像一個人既看管倉庫又負責收款。由於工作便利，尼克里森的代號為「88888」的誤差賬號用了1年多，直到1995年2月23日他辭職時才被發現。 倫敦總部也曾想到確定來自新加坡分部的利潤是否能夠長期持續下去，還派了一個審計組來到新加坡分部。審計組主要依靠里森提供的情況，編制了一個長達四頁的報告。他們對公司一般性風險有所了解，在報告中這樣寫道：「管制有可能被總經理一人取代」，「他負責前台交易及財務管理」，「可能會以集體的名義作交易，並保證按自己的意圖去交割和記錄」。但是報告接著又說，「鑒於行政財務管理方面缺少有經驗的資深骨幹，總經理必須積極兼任交易和後勤管理兩職，」同時報告還指出，「在巴林新加坡期貨部存在著離開交易正常軌道做違反新加坡國際貨幣交易所規章之事的可能」。審計組對里森的交易策略也非常了解--許多交易並非是低風險的套利，而是日經指數的單向高風險投賭，「雖然風險高，卻可能有更高的回報」。 4.代客交易部門與自營交易部門劃分不清 以一個公司的資本作交易叫做公司自營交易，除此之外，公司還可以代客戶交易。當然，第二種情況公司會問客戶收取一定的傭金或交易費。比如說我們大家熟悉的股票交易，公司一般根據客戶的要求做交易，當然有時也提供一些建議。由於公司僅僅按照客戶的要求代其行使權利，如有損失客戶自己負責。由於所得利潤歸客戶，出現維持金不夠的情況也應由客戶自己墊付。 尼克·里森所做的交易也曾受到巴林新加坡期貨部同行們的質詢，但是他總是說自己是代客戶交易。也有人提出尼克·里森在對巴林撒謊，因為代客戶墊付期貨合同的維持金是非常少有的事。在許多公司里代客戶交易與自營交易的混淆也帶來了管理上的困難，只有把兩者劃分清楚，才能進行有效的風險管理。 5.獎金結構與風險參數比例失當 許多公司為鼓勵員工辛勤工作，採取發放獎金的辦法。一般根據員工的職務、工作經驗、工作成績以及其他諸多因素來確定，各個公司規定不一。當然，表彰工作成績是一回事，根據交易所得利潤支付大筆獎金，而不考慮公司的風險參數或公司的長期策略，則是另一回事。巴林一直將公司50%的毛利作為獎金發給雇員。這個百分數比絕大多數公司的高。巴林1994年的1億英鎊(1.61億美元)獎金在公司倒閉前幾天剛剛宣布分配。幾個主要總裁可望拿到100多萬英鎊。獎金時常是根據一個小組或個人在前一年所賺利潤決定的。這種把交易員的收入與他的交易利潤掛鉤的獎勵制度，最大的問題是刺激了交易員的貪利投機，高額的獎金使得雇員急於賺錢而很少考慮公司所承擔的風險。