本站小编为你精心准备了基层央行内部控制审计案例论文参考范文,愿这些范文能点燃您思维的火花,激发您的写作灵感。欢迎深入阅读并收藏。
一、案例情况
(一)内部控制环境建设有薄弱点1.对内部控制的认识不足。在审计期该县支行领导对内部控制环境建设重视不够,导致全行员工内部控制基础知识欠缺,从内部制调查问卷结果显示:一是对内部控制基础知识的掌握不够。内部控制基础理论题,支行领导答案正确率为60%,中层干部答案正确率为38%,一般干部答案正确率为32%。二是不能全面正确的识别风险和进行风险评价及应对,反映在对风险应对策略支行领导答案正确率为33%,中层干部答案正确率为0%。三是有33%的员工认为现有的激励机制的效果不明显。2.业务管理制度欠完善。一是未建立业务违规行为责任追究制度及处罚办法和房屋出租管理制度。二是个别内控制度存在缺陷,部分事项欠缺制度约束。例如:《重大事项决策制度》虽明确了支行党组及成员工作职责、支行重大事项集体决策主要内容、工作要求及方法,但对反映集体决策过程的相关原始记录未作要求;《行务公开制度》虽然明确规定了行务公开的组织机构、公开范围及事项、公开的主要形式、公开的要求等内容,但未明确行务公开的程序,同时对每半年公开一次的财务费用和每月公开一次的劳动考勤情况未明确公开的方式。3.业务流程未健全。一是未建立行政许可流程图、行政处罚业务流程图、行政复议业务流程图、法律事务审核流程图。二是对业务管理工作操作流程修订不及时,造成人事秘书股现行的47项业务工作操作流程未实行风险点管理,已达不到管理的要求。4.人员岗位配备与管理有缺陷。一是行领导和职能部门负责人的内部控制责任,在其岗位职责中未明确。二是审计期人事秘书股设立了25个岗,但有《信息员岗位职责》、《工会联络员岗位职责》、《科技人员岗位责任职责》、《后勤岗位职责》、《综合安保岗位职责》、《计划生育岗位职责》六项工作岗位职责,其任务虽已落实到人,但在《人事秘书股岗位分工表》上无记载。三是审计期内,除对一名国库业务人员实行了强制休假外,其余的人员包括会计主管和会计部门负责人、会计记账员、复核员在内的会计人员未实施强制休假。
(二)风险识别与评估不到位对常规业务和管理活动的风险评估,缺乏行之有效的方法体系。体现在该县支行现行的制度和操作规程,虽然明确了业务运行和管理活动的特点、目标、要求、处理程序,但从总体上来看:业务操作流程未涵盖制度规程对各个环节、各岗位风险控制的具体要求,也没有对或不完全对业务管理关键控制环节的风险进行识别标注,特别是未对重要空白凭证、会计国库对账、库房门禁管理等高风险事项的风险隐患进行识别和应对。
(三)内部控制活动存在缺失1.对账管理确认控制不落实。一是2013年9月份国家金库龙山县支库省(市)级预算收入、中央级预算收入、地市级预算收入、区县级预算收入月报表的对账回单打印日期为2013年10月1日,而对账部门龙山县地方税务局签署的对账日期为2013年9月30日。二是2013年12月份国家金库龙山县支库省(市)级预算收入月报表的对账回单上,龙山县地方税务局漏签署对账结果及加盖对账印鉴。2.未严格执行守库值班制度。抽查2014年3月16日5时-6时和2014年4月1日3时-6时保卫部门值班守库电视监控录像资料,保卫值班岗位上无人;鉴于这种情况,审计组下延抽查了2014年4月1日1:12分-1:20分保卫部门值班守库电视监控录像资料,保卫值班人员在保卫值班岗上打瞌睡。3.财务管理控制活动有缺失。一是机关工会财务管理活动有缺陷。该县支行机关工会未在银行开立预算单位专用存款账户,所有收支业务均使用现金结算。二是库存现金管理控制缺失。在现场审计中发现,机关财务室存有行政经费业务备用库存现金75245.21元;机关工会经费结余库存现金为20699.30元,违反了与中华人民共和国《现金管理条例》的规定要求。且机关财务室未安装防盗门窗,存在资金安全隐患,4.未严格执行日常业务运行控制管理要求。2013年3月20日刘××、2014年4月11日向××查询本人信用报告,无本人身份证复印件,造成征信查询资料不齐全,手续欠完善。
(四)实物保护控制不到位1.对个人身份数字证书(CA证书)管理控制不严格。现场审计发现,该县支行专职管库员王××在日常业务处理中,使用专职管库员张××CA证书进行操作业务,原因是:专职管库员王××的CA证书,在2012年12月7日到期后上交中支发行科办理更换手续,至今未办妥更换手续,违反了《中国人民银行货币金银管理信息系统管理规定》。2.××发行库门禁控制不合规。一是发行库主门未按要求变更密码。2013年6月6日,管库员(王××、张××)变更发行库主门(1号锁、3号锁)密码,但上次变更时间为2012年11月6日,与《中国人民银行发行库门组合锁使用管理办法(暂行)》第十条规定要求不符。二是发行库备用门密码不能变更。现场查库发现发行库备用门已贴封条。查阅《组合锁使用管理登记簿》,2011年6月3日至检查日止,发行库备用门密码没有变更记录。经询问该县支行库管库员关于备用门管理情况为:备用门可以启动使用,但琐具由于使用年限太长,厂家已不能维修,密码已不能变更,与《中国人民银行发行库门组合锁使用管理办法(暂行)》第十六条规定要求不符。
二、案例分析
以上问题产生有客观因素和主观的原因。
(一)从客观上看1、县支行人员紧张矛盾突出。该县支行设有发行库,现有正式员工21人,不能满足落实制度(按照现行内部控制要求初步匡算,县支行仅会计、国库、发行、保卫四个部门最少需要20人。)的最低需求。人员配备存在人少岗多、跨专业兼岗的情况,且人员老龄化趋势明显,四十岁以上中、老年同志占82%。可能会因为人员紧张,造成强制休假、守库值班制度难以执行到位的现象。2、安全设施的物防、技防未跟上。部分设备老化,因资金紧张,没有及时更新。
(二)从主观上看1.对内部控制认识不到位。由于对内部控制理论和方法学习不够,部分员工对内部控制五个相互独立、相互联系又相互制约的要素(控制环境、风险评估、内部控制活动、内部控制的信息及其沟通、对内部控制的监督)缺乏了解,没有把内部控制看着是一种贯穿于决策、执行和监督过程中环环相扣的、平衡制约的动态机制,不能正确地识别人民银行分支机构面临的基本风险。而把内部控制简单地理解为规章制度的制定与制度的执行,甚至极个别人把制度当成应付检查的“档箭牌”和挂在墙上的“摆设”,内控管理理念陈旧。2.风险管理文化缺失。该县支行领导虽然注重制度建设和基础业务管理,但满足于工作任务完成和业务管理不出大问题,对平时业务中发生的不规范问题,放松了必要的风险警觉;部门少数业务人员则认为做基础工作难免会出现一些差错,放松对差错风险的警惕。表现为内部控制责任不落实,制度意识淡薄,用人情、信任代替制度;操作主观随意,存在侥幸心理和麻痹思想,导致制度执行“走捷径”、“打折扣”,凭经验或想象处理业务。这次审计发现的未严格执行国库对账和守库值班制度,对个人身份数字证书(CA证书)管理控制不严格,财务管理控制活动有缺失,发行库门禁控制不合规等问题,都是因为制度被简单化、递减式、抵触性、表面化、选择性、被动式或应付式执行所造成,有的问题离案件与重大责任事故可谓只一步之遥,内部控制软约束。3.内控机制建设滞后。现行的部分制度和操作规程未及时跟进业务管理要求,有的是沿用以前或照搬照抄上级行或借鉴其他单位现成的规章改头换面来的,制度和操作规程设计没有综合考虑在本行现有条件下是否切实可行,特别是忽视规章制度执行的有效性及其风险危害评估工作,导致内控管理制度和操作规程设计有先天缺陷。表现一:制度规程未覆盖所有业务运行和管理活动,导致个别管理制度规程缺失。例如:激励机制不足,约束处罚机制短缺;行政事务管理操作流程未实现风险点,未进行风险识别、风险应对控制措施不明确,制度规程的规范保障作用被打折扣。表现二:部分制度未涵盖业务活动的全过程或方方面面,原则性条款多,控制措施针对性欠强;出现部分事项欠缺约束。表现三:对于业务和管理活动的风险评估缺乏行之有效的方法体系,一些高风险事项未得到及时识别和应对。4.内部管理监督不到位。一是不能正确处理检查监督与争先创优的关系。怕“家丑外扬”,为了本单位或个人的名利,对检查问题进行“筛选”,检查上报问题要么轻描淡写,要么避重就轻。无形中助长了违规行为。二是是对逾越内控行为的查处手软。在“出现问题一解决问题一再出现问题—再解决问题”的循环过程中被动管理。对违规行为责任追究也只是口头上的空话,导致违规违章、屡查屡犯。
三、案例启示和建议
(一)进一步优化内部控制环境建设。龙山县支行领导应进一步提高对内部控制重要性的认识,将加强内部控制环境建设作为健全内部控制体系的首要任务。一是支行领导和部门负责人要切实履行内部控制管理职责。二是深入开展央行内控文化建设。利用各种形式进行内控教育、思想政治教育、职业道德教育以及法制教育,不断深化和丰富央行内控文化建设内涵。引导员工树立“遵守内控制度为荣,违反内控制度为耻”的荣辱观,增强制度观念、法纪观念;切实提高员工职业道德素质,用“规范、进取、创新”的文化理念的引领员工增强团队精神,激发员工的工作热情和责任心,为内控管理提供了强有力的精神支撑。三是加强教育培训强化干部职工业务培训,使每个岗位人员了解内控制度,熟知业务操作,掌握岗位要求,实现业务素质和责任意识的整体提高。
(二)加快建立长效内部控制机制。认真贯彻执行《中国人民银行分支机构内部控制指引》精神。一是进一步完善内控制度和操作规程。对内控机制进行全面、彻底的梳理,针对目前内控制度操作规程方面存在的问题和缺陷,进行查漏补缺,建立业务违规行为责任追究制度及处罚办法、房屋出租管理制度、行政许可流程图、行政处罚业务流程图、行政复议业务流程图、法律事务审核流程图,完善层次分明、风险明示、措施针对的内控制度和业务操作流程;建立权责清晰的运行机制,使每个人各司其职,各负其责,奖惩公平。消除内部控制机制上的盲点和漏洞,实现风险控制全方位、全过程、全员参与,构筑内部风险防范的重要屏障。二是注重建立内控人力资源保障机制。通过员工考核机制、激励机制、员工培训机制、违规责任追究机制等人力资源管理手段,从而促进人员素质不断提高,确保每位员工、特别是重要岗位员工胜任本职工作,形成长效机制,促进持续发展。三是尽快建立对常规业务和管理活动的风险评估的方法体系。
(三)强化内控制度执行力。行领导、部门负责人以及部门业务人员要认真履行内控管理职责,加强业务运行和管理工作的过程控制。一是严格落实会计国库对账制度。强化对账管理确认控制,坚决堵住资金安全风险。二是严格执行守库值班制度,消除库房库款安全隐患。三是严格对个人身份数字证书(CA证书)管理控制,强化业务授权、工作分责控制,明晰工作责任。四是严格发行库门禁管理控制。对发行库备用门密码不能变更的问题,建议支行积极向上级行汇报,争取得到尽快解决,消除发行库门禁管理可能产生的安全风险。五是严格会计岗位人员强制休假制度和征信查询管理制度的执行。六是严格财务管理制度执行。尽快在银行开立支行机关工会经费专用存款账户;严格加强财务管理,严格库存现金限额管理控制;尽快安装机关财务室的防盗门窗,消除安全隐患。
(四)加强监控和责任追究。一是坚持开展定期自查。通过岗位监督、职能部门层级监督形成交叉覆盖的监督系统,保证内部控制体系中授权、审批、确认、记录、检查监督等各类控制措施得以切实执行。二是定期开展领导排查。通过落实领导定期检查监督制度,开展风险排查工作,将各种风险消灭在萌芽状态。三是不定期开展监督检查。组织开展以防范风险为工作目标的监督检查专项活动,注重检查有无管理上的疏漏,内控制度是否落实到位,有无工作上的失误,检查业务操作是否合规,有无内控管理上的盲点,实行内控问责制,加大对违规行为和失职行为的责任追究和处罚力度,把查防风险与追究责任统一起来,增强执行制度的约束力。
作者:裴晓凤单位:中国人民银行湘西州中心支行