这一周，中注协终于更新了第五期的审计快报！本期快报截止至3月27日，（毕竟后面的报告太多了，一次性统计不完）在内控审计方面更新了一个被出具了带强调事项段的无保留意见审计报告中枪的是由四川华信审计的*ST天化简单来说就是一个2015年底完成的固定资产，到2018年还没有做竣工结算，整整3年的时间！不过我们的审计师认为这个对2018年的财报并无重大影响！有可能那个设备也不是很贵吧。除了内控审计之外，他的财报审计也因为债权债务问题被出具了强调事项段：提罢了*ST天化，我们再来看另一家公司密尔克卫（603713），有些公司以为没钱请不起审计，而他却让事务所出具了2份报告！一份审计报告，一份鉴证报告，什么情况？风控君赶紧打开一探究竟！两份报告除了标题以外，上传的PDF的标题和内容几乎是一模一样的！仅在第二部分内控自评报告上，后者取消了页眉页脚。两份报告在都没有注会签字上也保持了高度的一致！关于内控审计和内控鉴证，其实是完全不同的两个概念。简单来说，内控审计的要求更高更严格，而内控鉴证的要求则相对宽松。内控鉴证业务，允许注册会计师出具保留意见，内控审计报告则没有保留意见，注册会计师只要发现财务报告内部控制重大缺陷就应当对被审计单位财务报告内部控制出具否定意见。针对于主板的上市公司而言，早在11、12年就要求每年出具《内部控制审计报告》，而针对中小板、创业板的条件则较为宽松。中小板两年一次出具《内部控制审计报告》或《内部控制鉴证报告》即可，创业板则没有强硬的要求。因此，对于一家沪市主板的上市公司而言，他应当出具的是《内部控制审计报告》而非鉴证报告，相信他们在上传完第一份报告之后意识到了这个问题，于是上传了第二份报告。但是第二份报告仅仅是修改了文件名，连内容当中的标题都没有修改！内部控制审计和内部控制鉴证所反应的监管要求和内容是不完全一致的，希望大家在编制和应用时引起注意。新闻素材来自巨潮网，由风控在线整理发布转载请注明上述信息该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

这个连环案非常典型，揭示了在企业实际中，如果有制度或管理漏洞，哪怕在常人看来微不足道，仍有可能被居心不良的“蛀虫”钻空子，进而不可思议给企业造成损失。下面笔者将为读者进行解析。

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

合规风险，是金融机构能够持续运营的前提。较之信用风险和市场风险的被动性，合规风险和操作风险在管理方法和控制措施方面有着千丝万缕的联系。一、认识合规风险和操作风险1、“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已经适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。合规风险广泛存在于金融机构业务和管理的各个方面，较其他风险更具有主观、主导等内生性特点。2、操作风险是指由不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。操作风险较分散，且主体多样，可以由内部工作人员操作不当、管理流程设计缺陷、系统设计缺陷等引发。二、合规风险和操作风险的联系1、合规风险可以诱发操作风险合规风险往往是操作风险存在和发生的重要起因，或是因为对合规风险的不重视、未能及时掌握政策法规要求而触发了操作风险，或是明知不合规却由于外部刺激、利益驱使、侥幸心理等因素而引发了操作风险。金融机构“合规文化”的缺失，合规风险意识的淡漠，必将通过操作风险等形式暴露。2、操作风险可以导致合规风险操作风险可能是由于主观上的疏忽，也可能由于相对客观的原因给操作风险的发生提供了可能性。无论主观与否，操作风险发生的前提都与合规风险管理不到位有关。操作人员未能按照合规要求操作，设计人员和管理人员未能按合规要求执行或设置相应控制措施等等，最终往往导致合规风险的产生。3、操作风险使合规风险管理难度增加简单地理解合规风险，主要指金融机构做了违法、违规的事，而招致的风险或损失，其动机主要受机构主观性的行为影响。而由于操作风险的存在，其分散性的特点，动机的不确定性，使得风险发生的点更加错综复杂。从而由操作风险可能引起一系列连锁反应，包括引发其他类风险而最终导致合规风险事件，为合规风险管理增加了难度，使得合规风险管理与操作风险管理不能割裂地进行。4、内部控制中的关联性虽然合规风险与操作风险有诸如以上的这些联系，但仍然不可以把两种风险的管理等同起来，尤其不能仅以操作风险管理措施替代合规风险管理。因为操作风险往往针对具体操作人员或者流程的具体环节而言，而合规风险往往发生在已经过管理层、决策层审批的流程中不合规的设计基础上。这就意味着合规风险更多体现了制度设计层面、合规意识层面的缺陷，而操作风险更多体现了具体执行中风险发生的可能性。但在内部控制方面两者也有较大的关联性，一方面，合规风险与操作风险在控制目标、控制措施设计上可以联动考虑，增强风险管理的力度。另一方面，要明确控制措施所面对的主体，使得风险管控措施更具针对性。三、合规风险与操作风险的管理措施合规风险与操作风险在风险管控手段上有着许多的共通的地方，具体如下：1、培育良好“合规文化”合规风险和操作风险的发生常常由观念意识的不够端正引起，所以培育“合规文化”，是金融机构合规风险和操作风险管理的基础。要做到高管带头、员工主动，在运营管理的环节上坚持将“合规”作为决策标准之一；员工在实际操作时时刻不忘进行合规性审查，树立主动合规意识，克服被动心理、侥幸心理。通过培训、宣传等方式，解读最新政策法规要求、分析真实案例，强化全员的风险管理意识、约束员工违规行为。2、建立健全制度、流程合规风险和操作风险管理要通过制定一整套合理合规的制度和流程作为管理的依据和支撑。制度体系建设涉及金融机构底层设计层面的架构设置，是风险管理的前提，要以风险为导向，由各职能部室负责编制，指定部门统筹管理。流程设计将操作规范化，流程是建立在制度建设和合规风险管理基础上的程式化体现。细化的流程、合理的岗位配置、明确的风险点、有效的控制点设置都是防控操作风险较好的手段。制度和流程都需要定期进行执行情况的检查和评价，建立更新、修编、审批机制，弥补缺陷、完善措施，确保制度和流程的合规性，避免违规事件的发生和纠正已发生的违规事件。3、建立合规管理机制合规风险和操作风险管理不能被动迫于外部的监管压力和法律强制性要求，金融机构要建立适合自身发展的合规管理机制。合规管理部门应当根据外部法律环境和监管环境等的发展变化，分析政策指导文件对本机构的影响程度及工作完善方向，向经营层提出管理建议，并对业务部门和岗位进行合规风险提示，为公司内部各个层面提供合规咨询。建立合规风险的识别、监测、评估与报告机制，及时发现、制定风险缓释和转移策略，及时制止由此造成的损失。4、确保合规部门独立性设置独立的合规部门是合规风险和操作风险管理的重要保障。首先，将合规部门独立于其他职能部门，直接隶属于董事会，有直接向董事会汇报的畅通渠道，确保合规部门的独立性不受干扰。其次，构建合规风险管理机制，要让合规人员充分地参与到组织架构和制度流程的设计过程中，使依法合规经营原则渗透到制度流程的每一个环节中。最后，具体执行部门仍然对合规风险和操作风险负有直接责任，合规部门的工作是否到位不能作为各业务部门不履行风险管理责任的借口。5、完善信息系统建设信息系统建设是提高合规风险和操作风险管理质量和效率的最有力支持，更是加强防范基层人员操作风险的保障。信息系统建立在既定的逻辑关系下，对业务操作、管理流程起到了刚性的控制作用，使得合规风险可信息化管理的部分得到了控制，将操作风险控制在一定可预计的范围内。6、建立问责与考核机制合规风险和操作风险的问责与考核机制充分体现金融机构倡导合规经营和惩处违规的价值观念。同时，对触碰红线的行为起到警示作用。将合规风险与操作风险指标纳入对机构、员工等级评定的体系，如果发现了合规风险和操作风险，一旦被内审部门或外部监管查实，相关责任人员将受到相应的惩罚。转自：注册风险管理师文章来源网络，除我们确实无法确认作者外，我们都会注明作者和来源。如果您认为我们有问题，请告知我们，我们会立即修改或删除。谢谢！

2016年12月20日，广东惠州侨兴集团下属的2家公司在“招财宝”平台发行的10亿元私募债到期无法兑付，该私募债由浙商财险公司提供保证保险，但该公司称广发银行惠州分行为其出具了兜底保函。

上述两个案例最终都通过盘点来发现了舞弊的踪迹，可见在超市的存货管理中，盘点是一个非常重要的环节。虽然他不能很直接的阻止舞弊的发生，但是他能在一定程度上及时发现舞弊的情况并采取对策，减少损失。

像在上述案例中，余某的围标行为其实很容易就在资质验证环节被查出，但是却被吴某用权利压了下来，导致后面随便怎么评中标的都是他，因此在招投标的过程中，除了评标和开标的过程，前期的资质审查也同样重要。

背景介绍之前锐思高垚博士发布的《内控是把双刃剑，不是所有企业都需要！》（可参看本公众号今日的第2条推文）一文，提出了“不是所有的企业都需要内控”的核心结论；而近期阅洲咨询冯萌博士的《谈谈“企业内控”与“企业特征”、“信任”及“成本”的关系》（可参看本公众号今日的第3条推文）一文对高垚博士的该观点提出质疑，并得出“任何所有制、任何发展阶段的企业都需要建立内控体系”的相反结论。以上两位博士观点的都来源于一个案例。高垚博士在其文章开篇中提到：“前段时间有一个朋友问我，他们公司准备开展内控建设，具体该怎么做？我问他公司成立多久了，他说6个月。我问他现在公司多少人了，他说7，8个人。于是我立马打消了他的念头：你们公司还处于初创期，这个时候需要的不是内控，而是信任；如果一个初创的团队连相互间的信任都没有，还需要内部控制来相互制衡，那么你们公司也走不长远。”基于以上案例，准确来说，就是“初创公司是否需要内控”？如果针对初创公司分析得出建立内控体系的必要性的结论，那么其他的大中小型公司建立内控体系的必要性就不言而喻了。那么基于此，本人结合自己多年的工作经验来谈谈个人拙见。冯博士文章中的观点分析①

2、投标的施工公告、公示、中标通知书、合同协议书、17家参与公司的投标函、法人代表证明、授权委托书、保证金、资质证书、生产许可证等证明：涡阳县涡北污水处理工程的招投标情况。

1、货币可以使用出口国汇率、进口国汇率和第三国汇率。卖方愿意用坚挺的货币来确定价格，买方愿意用容易贬值的货币来确定价格。如果已经签订成了对我方不利的货币计量，则需增加订立保值条款，防止汇率变动风险

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

Audit）中，通过对过去一年内外币总付款量5%的抽样检查，发现某些不适用于新加坡的GST税额被包含在了集团应付账款总额内，并且税务当局已经对其完成了退税。随后，此项发现被上诉至FORC。

关某之所以作案得以顺利实施，与关某办卡的几家加油站均未安装监控系统有很大的关联。监控系统一方面能够及时发现异常时行为，另一方面也可以在事后追查是提供直接或间接证据，提高“破案”的效率。

关于商业秘密的定义，《反不正当竞争法》第十条规定：商业秘密是不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。

2017年3月24日，在香港上市的沈阳企业辉山乳业股价出现断崖式下跌，股价由2.81港元跌至最低0.25港元，跌幅一度超过九成，午市收盘仍高达85%，创下港股市场股票单日跌幅的最高纪录。

复旦大学管理学院会计学博士，挪威经济管理学院（NHH）交流学者，上海立信锐思信息管理有限公司高级管理合伙人，立信会计学院兼职副教授，复旦大学软件学院特聘讲师，注册信息系统审计师（CISA）。

今天风控君要跟你说的并不是电影或者电视剧里面的桥段，也不是什么新的魔术，而是在今年4月4日湖南岳阳发生的真实事件！原本押运着的133万元现金，在打开款箱后，竟然变成了一堆银行凭条！！

这样一个不经意间的询问，竟然暴露了一起数额巨大的骗局。民生银行北京分行查询发现，该行并未发行过这款理财产品，相关领导找到航天桥支行行长张颖，询问情况后决定上报总行，最终由民生银行总行向公安机关报案。

随着企业的不断壮大，并购重组不可避免，这就需要内审人员协同外部机构及财务部门相互配合做好并购前的尽调工作，为管理层的谈判提供有用的数据。那么我们能从浑水的尽职调查中学到什么呢？

陕西奥凯电缆有限公司是西安地铁3号线电缆的供应商，奥凯公司负责人王志伟承认，他向西安地铁3号线供应了总价4000万元左右的电缆，其中3000多万元的电缆存在质量问题。

该案件非常简单，也常见于新闻，一方面反映了现在劳动者越来越懂得如何利用法律的知识来保护自己合法的权益，另一方面也折射出很多中小企业的管理者尚未能重视人力资源等内部管理流程，风险防范意识不足。

看单一公司的财报只能看到单一的事实，而缺乏一个衡量比较的基准容易会使人缺乏方向感，如果能做到纵观同行业、相近行业和不同行业的财报，看财报就能在心里有所比较，心里更有底，所以，到底还是得多看。

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

观看新闻后可以发现，信息泄露的一大源头是内鬼作案。尤其对于那些直接经手用户数据的前端人员以及后台的技术人员，若是内控管理不善则极易给这类人带来可乘之机。为此，建议企业采取如下措施加强信息的管理：

2017年1月6日，西安灞桥区法院审结一起类似案件，16万元被骗子转出后，公司将会计告上法庭索赔。法院最终判决会计承担30%责任。这一案例的发生让作为网络诈骗高危人群之一的财务工作者人人自危。

复旦大学管理学院会计学博士，挪威经济管理学院（NHH）交流学者，上海立信锐思信息管理有限公司高级管理合伙人，立信会计学院兼职副教授，复旦大学软件学院特聘讲师，注册信息系统审计师（CISA）。

老板个人资金与公司资金部分。这是小企业非常常见的弊端，老板的钱就是公司的钱，公司的钱也是老板的钱，混淆了法人与个人。这种公私不分的做法，老板个人面临法律风险、债务风险与税务风险，其实是非常不可取的。

验证的方法包括，与外部数据或对外公布数据进行比对，明细加总与相关报表比对，查验相关资料中同类数据是否一致等等。尤其是系统导出的非标准化电子数据，容易在设置筛选条件时出现错误，导致数据缺失或混乱。

老板个人资金与公司资金部分。这是小企业非常常见的弊端，老板的钱就是公司的钱，公司的钱也是老板的钱，混淆了法人与个人。这种公私不分的做法，老板个人面临法律风险、债务风险与税务风险，其实是非常不可取的。

风控在线官方订阅号。风控在线是内控与内审人员的专业化平台，旨在为内控与内审人员传递权威的内控内审知识和经验。

风控在线官方订阅号。风控在线是内控与内审人员的专业化平台，旨在为内控与内审人员传递权威的内控内审知识和经验。

李明表示，在深信了黎某承诺的保证金账户的资金必须“原路退回”后，遂将490万元于当日下午14时转入上述保证金账户。然而，仅在转账成功数十分钟后，尚联达公司即前往中行将保证金账户资金转到其基本账户。

1、《合同法》第62条明确规定了合同中部分条款约定不明、没有约定的情形下的履行方法，因此对这部分条款需仔细审查，包括质量标准、价款或报酬、履行地点、履行期限、履行方式、履行费用等条款。

风控在线也为大家整理了26条新年寄语，对应着26个英文字母~简单的字母隐藏着属于你的独一无二的新年寄语！赶快截图看看哪一条是属于你的吧~~~~

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

据检察机关指控：2014年5月至2015年9月，龙某以每条2元至80元不等的价格，将其所获知的交通银行客户的个人信息卖给了他人，交易金额高达195199元。

2016年9月1日起施行的《上海市网络餐饮服务监督管理办法》明确规定，第三方平台需要审核餐馆的资质。为此，不少平台直接把餐厅营业执照和餐饮服务许可证都贴到网上。可是这些看似证照齐全的店，真的存在吗？

必胜客新东安餐厅经理助理王某找到厨师组长赵某说，他发现了餐厅收银系统的一个漏洞，可以将营业款截留。赵某听说后很兴奋，便找到收银员肇某，商议利用这个漏洞“赚钱”。三人商定，所得钱款每天平分一次。

业务人员收取银行承兑汇票在很多企业看来天经地义。因为业务人员往往经常跑客户，而银行承兑汇票的金额较大，很多企业（包括客户）担心寄丢，因此由业务人员取回承兑汇票非常普遍。

单位月月都会对账，为了掩盖取款记录，王某谎称银行对账单没打出来，对账的同事也没有仔细逐一核对，只是打开财务账进行核对，发现一切正常。截至当年8月25日，王某先后15次从单位银行账户取出344万元。

叶某在杭州一家知名女装的电子商务公司搞海外业务，负责订单维护。该公司的一项业务，是通过某海外速卖通平台（专门针对海外客户和买家的网上销售平台），向海外的买家销售女装。

据了解，为躲避财务检查，郭某每次从银行取回对账单后，通过单位电脑制作相同的对账单，把需要的数据保留，不需要的数据删除，由于他提供给财务主管的账单明细都是他制作的假账单，所以单位财务主管查不出来。

其一，对外包服务单位的选择很重要。进行外包之前一定要充分对外包单位资质进行严格审核，需要了解的信息包括开设年限、工作地点、从业人员的资质情况、从业人员的无犯罪证明、离职率等，择其优者进行合作。

从本案例来看主要涉及三方单位，即琼中县城投公司（该项目的发包与管理单位）、建筑第八工程局（该项目的总承包单位）、管网承担人周末（该项目的分包商）。这三家公司及人员的关系情况如下图所示。

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！

该素材文章为风控在线微信公众号原创内容，为风控在线版权所有，如需转载，请注明转载自风控在线微信公众号。如未注明内容出处，我们将联系微信官方进行处理，谢谢！