内控连载：货币资金常见内控漏洞识别与应对（3）
典型漏洞五：货币资金及票据核对、盘点机制缺失。
账账核对、账实核对是防范及发现货币资金舞弊的重要控制手段，企业应由负责账物保管和记录以外的人员进行定期和不定期的检查、核对。对有形实物资产（例如现金、票据等）要定期和不定期盘点程序来核实资产的存在性和完整性；对不具实物形态的资产（如活期银行存款、定期存单等）和负债（如贷款）则定期通过询问、函证和对账等方式验证查实。以银行函证为例，只要发生过业务的银行，都应进行函证，即使账面存款余额已为零，函证时不仅要询问存款余额，还要核实有无未入账贷款、有无为他人提供担保等现象。
资金核对及盘点方面漏洞有：未定期和银行对账或对账程序不完善；未对票据及库存现金进行定期盘点和不定期突击盘点；对账或盘点未留下书面记录；银行余额调节表存在超过一个月未达账项而不及时处理；执行银行对账或盘点职责与资金保管职责未有效分离等。
为此，企业应完善各类涉及资金的银行存款、现金、票据、有价单证、空白单证的对账或盘点，防范潜在风险，例如下面介绍的应收票据挪用案例就是因为企业一直未真正去进行应收票据账实核对，导致票据挪用长达六年之久而未被发现。
【案例】某大型企业每年资金往来达数十亿元，客户付款有不少采用银行承兑汇票方式。公司销售会计收取货款和审核销货提单，如客户支付承兑汇票，销售会计负责收取票据并在ERP系统里登记，更新客户往来账。同时，为票据安全考虑，公司承兑票据实物存放于主办银行的保管箱，会计每天将收到的银行承兑汇票放入信封，并在信封上写明票据详细情况，将信封加盖印鉴封装起来。银行工作人员每天上门收取封存的信封并登记签收。公司在使用收到的承兑汇票对外付款时，则从银行保管箱取回承兑汇票，加盖印鉴背书转让给其他单位或委托银行收款。
公司销售会计，在这一岗位工作时间久了，他从中窥探到了一些漏洞，便挪用承兑汇票，挪用手法具体可分两种：
第一种手法是滚动挪用公司的银行承兑汇票，通过皮包公司办理质押贷款，汇票快到期时则挪用新的汇票将其替换出来。由于开户银行是提供保管箱业务，每次将银行承兑汇票放在信封交给银行，银行工作人员并不核对信封里的汇票数量和金额，而是只以会计在密封后的信封上填写数字为准，钟某利用这一漏洞，将有的承兑汇票暗地里截留下来，但在交给银行的信封上却记录了该笔汇票，银行毫不知情，以为汇票如数装在信封里。截留下来的汇票钟某拿出来通过皮包公司办理质押贷款，由于公司资金周转量很大，账上始终有一大笔存量的银行承兑汇票，销售会计得以持续地占用公司的银行承兑汇票而不被发现。而公司无论是对账还是审计，都只是将公司账面数与银行提供的代保管汇票数核对，挪用公司汇票的行为就一直没有被发现。
第二种手法是将直接盗用银行承兑汇票，将被背书人空白的银行承兑汇票据占为己有。由于很多银行承兑汇票是由客户背书转让给XY化纤公司，但客户在背书时经常都并不填写被背书人名称，销售会计便将这类汇票拿到自己在外与人合伙开设的皮包公司入账，与此同时，他在公司财务账上则做退票处理，在ERP系统入账后进行冲销。会计主管领导曾经发现ERP系统有大量汇票退回现象，并向销售会计询问原因，销售会计解释说是客户汇票不符合要求，所以退回去了。遗憾的是，领导轻信了他的解释，对这种异常退票现象没有深究下去，未能及早发现其舞弊行为。
按理说，如果公司能严格对账的话，销售会计冲减客户往来账的行为应该是能被发现的，但公司与客户对账时，对期末账面余额为借方的应收账款会主动核对，而对期末余额为贷方的预收账款，认为反正客户不欠自己的钱，并不去与客户核对往来账。公司账面一直有大量的预收账款，销售会计便利用公司制度的不完善，从中混水摸鱼，并得以长期掩盖自己舞弊行为而不被发现。
该销售会计在六年多时间，挪用票据5000多万元都未被发现，直到公司要将其调离该岗位，要求其进行工作交接，挪用票据行为才得以暴露，但已给企业造成无可挽回的损失了。
漏洞识别：检查企业银行余额调节表编制情况，是否所有银行账户都编制调节表，查看编制人、复核人是否签名，查看编制日期判断编制是否及时。查看库存现金、票据及空白单证等盘点记录，了解盘点周期和盘点方式，判断是否存在内控漏洞。
典型漏洞六：集团母公司未实现资金集中管控或下属分子公司资金管理失控。
对集团公司来说，资金管理除了本部公司资金管理，还涉及到如何对分子机构资金管控，对下属分子机构资金管理漏洞主要有：未能实现资金集中管理；未制定统一的资金政策；未编制集团资金计划或资金计划不合理；对分子机构资金情况缺乏有效监督。
无论是资金安全还是提高资金效益角度出发，集团应制定统一的资金管理政策，有条件的情形采用现金池、内部银行或其他方式实行资金集中管理，并加强分支机构资金计划管理，加强针对分支机构资金活动的事中监督及事后评价，加强针对分支机构资金管理的内部审计。关于集团资金集中管理，目前已有大量成功案例，这里就不详细介绍了。
漏洞识别：了解集团下属分支机构情况，对下属分支机构资金管理采取何种管理模式，集团是否制定了统一资金管理政策，对下属分支机构银行账户的开立及日常资金活动是否监控，是否编制资金计划和相关资金报表，检查资金计划执行情况。
（未完待续……)
内控相关文章：