零售業(yè)內(nèi)部風險

1、LOGO零售業(yè)內(nèi)部運營風險零售業(yè)內(nèi)部運營風險目錄目錄內(nèi)部控制內(nèi)部控制1稽核稽核2運營風險運營風險3風險識別風險識別4內(nèi)部控制內(nèi)部控制v內(nèi)部控制定義內(nèi)部控制定義v內(nèi)部控制內(nèi)部控制v內(nèi)部控制的局限性內(nèi)部控制的局限性v內(nèi)部控制與稽核的關系內(nèi)部控制與稽核的關系n內(nèi)部控制的定義內(nèi)部控制的定義v內(nèi)部控制是指單位為了合理保證公司文化的可傳承性、內(nèi)部控制是指單位為了合理保證公司文化的可傳承性、營運數(shù)據(jù)的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)營運數(shù)據(jù)的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵循，由治理層、管理層和其他人員設計和執(zhí)行的政的遵循，由治理層、管理層和其他人員設計和執(zhí)行的政策和程序。策和程序。v設計和

2、實施內(nèi)部控制的責任主要是治理層、管理層和其設計和實施內(nèi)部控制的責任主要是治理層、管理層和其他人員，組織中的每個人都對內(nèi)部控制負有責任。他人員，組織中的每個人都對內(nèi)部控制負有責任。v實現(xiàn)內(nèi)部控制目標的手段是設計和執(zhí)行控制政實現(xiàn)內(nèi)部控制目標的手段是設計和執(zhí)行控制政策和程序。策和程序。n內(nèi)部控制：完善的制度和流程內(nèi)部控制：完善的制度和流程v規(guī)范工作流程 -采購流程，營運流程，專職人員監(jiān)督審核v建立內(nèi)部控制流程 -建立內(nèi)部控制的操作，以及自查的機制。 如沃爾瑪各商場和各部門每月將進行工作回顧。n內(nèi)部控制的局限性內(nèi)部控制的局限性內(nèi)部控制作為企業(yè)自我調(diào)節(jié)和自行約束的內(nèi)在機制，具有十內(nèi)部控制作為企業(yè)自我調(diào)節(jié)

3、和自行約束的內(nèi)在機制，具有十分重要的作用，但內(nèi)部控制存在一些因有的、不可避免的局分重要的作用，但內(nèi)部控制存在一些因有的、不可避免的局限。限。v 在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤導致內(nèi)部在決策時人為判斷可能出現(xiàn)錯誤和由于人為失誤導致內(nèi)部控制失效?？刂剖?。v 可能由于兩個或更多人員進行串通或管理層凌駕于內(nèi)部控可能由于兩個或更多人員進行串通或管理層凌駕于內(nèi)部控制之上，內(nèi)部控制一般僅針對常規(guī)業(yè)務活動而設計制之上，內(nèi)部控制一般僅針對常規(guī)業(yè)務活動而設計。n內(nèi)部控制與稽核關系內(nèi)部控制與稽核關系內(nèi)部控制既是被稽核單位對其經(jīng)濟活動進行組織、制約、考內(nèi)部控制既是被稽核單位對其經(jīng)濟活動進行組織、制約、考

4、核和調(diào)節(jié)的重要工具，也是稽核人員用于確定稽核的重要依核和調(diào)節(jié)的重要工具，也是稽核人員用于確定稽核的重要依據(jù)。在確定稽核與內(nèi)部控制的關系中應明確以下幾點：據(jù)。在確定稽核與內(nèi)部控制的關系中應明確以下幾點：v 稽核人員應對被稽核單位的內(nèi)部控制進行充分了解?；巳藛T應對被稽核單位的內(nèi)部控制進行充分了解。v 稽核人員應根據(jù)其對稽核單位內(nèi)部控制的了解，確定對進稽核人員應根據(jù)其對稽核單位內(nèi)部控制的了解，確定對進行內(nèi)部控制測試的性質、時間、范圍。行內(nèi)部控制測試的性質、時間、范圍。v 對于內(nèi)部控制良好的單位，稽核人員可能評估其控制風險對于內(nèi)部控制良好的單位，稽核人員可能評估其控制風險較低而減少實質性測試。較低而

5、減少實質性測試?；嘶藇稽核的定義稽核的定義v稽核的過程的方法稽核的過程的方法v稽核證據(jù)稽核證據(jù)n稽核的定義稽核的定義定義：v 稽核是資源財產(chǎn)的擁有者或主管者，授權或委托專門機構稽核是資源財產(chǎn)的擁有者或主管者，授權或委托專門機構或人員，依法對自愿財產(chǎn)經(jīng)營管理人承擔和履行的經(jīng)濟責或人員，依法對自愿財產(chǎn)經(jīng)營管理人承擔和履行的經(jīng)濟責任，以及由此引起的經(jīng)濟活動的真實性、合法性、效益性任，以及由此引起的經(jīng)濟活動的真實性、合法性、效益性進行審核，并向授權人或委托人提出報告，以維護授權人進行審核，并向授權人或委托人提出報告，以維護授權人或委托人權益的具有獨立性的經(jīng)濟監(jiān)督。或委托人權益的具有獨立性的經(jīng)濟監(jiān)督

6、。 稽核的分類v 財務稽核財務稽核v 風險稽核風險稽核v 效益稽核效益稽核n稽核的定義稽核的定義v稽核的要求： -有獨立性有獨立性 -有公正性有公正性 -擁有有效授權對所有程序和流程進行審核和檢查擁有有效授權對所有程序和流程進行審核和檢查 -由具有專業(yè)背景的人員組成，并進行多部門的培由具有專業(yè)背景的人員組成，并進行多部門的培訓訓n稽核的過程和方法稽核的過程和方法稽核過程指的是稽核人員對稽核項目從開始到結束的稽核過程指的是稽核人員對稽核項目從開始到結束的整個過程。一般的稽核過程分為三個階段：準備階段整個過程。一般的稽核過程分為三個階段：準備階段實施階段、終結階段實施階段、終結階段。稽核方法是指稽

7、核人員檢查和分析審核對象，收集核查證稽核方法是指稽核人員檢查和分析審核對象，收集核查證據(jù)，并對照稽核依據(jù)或標準據(jù)，并對照稽核依據(jù)或標準. 順查法與逆查法順查法與逆查法 詳查法與抽樣法詳查法與抽樣法稽核的流程圖確定重要性的稽核項實制性測試控制測試整理評價證據(jù)復核工作底稿編制稽核報告后續(xù)跟進編制稽核計劃了解業(yè)務環(huán)境n稽核的過程和方法稽核的過程和方法n稽核證據(jù)稽核證據(jù)稽核證據(jù)的含義是指稽核人員為了得出稽核結論、形成稽核是指稽核人員為了得出稽核結論、形成稽核意見而使用的所有信息，包括編制運營中報表所依據(jù)的所有意見而使用的所有信息，包括編制運營中報表所依據(jù)的所有信息。信息?；俗C據(jù)在稽核工作中的重要作用

8、主要表現(xiàn)：稽核證據(jù)在稽核工作中的重要作用主要表現(xiàn)：v稽核證據(jù)是形成稽核意見、得出稽核結論的基礎稽核證據(jù)是形成稽核意見、得出稽核結論的基礎v稽核證據(jù)是追究或解除被稽核單位責任的事實根據(jù)稽核證據(jù)是追究或解除被稽核單位責任的事實根據(jù)v稽核證據(jù)是控制稽核工作質量的重要工具稽核證據(jù)是控制稽核工作質量的重要工具稽核證據(jù)的基本特征: : 充分性、適當性、可靠性充分性、適當性、可靠性n稽核證據(jù)稽核證據(jù)v 稽核證據(jù)特征的分類：實物證據(jù)、書面證據(jù)、口頭證據(jù)、：實物證據(jù)、書面證據(jù)、口頭證據(jù)、環(huán)境證據(jù)四類。環(huán)境證據(jù)四類。v 稽核證據(jù)按其支持稽核結論的程度分類：稽核證據(jù)按其支：稽核證據(jù)按其支持稽核結論的程度，可以分為基

9、本證據(jù)和輔助證據(jù)兩類持稽核結論的程度，可以分為基本證據(jù)和輔助證據(jù)兩類v 稽核證據(jù)按其來源分類：稽核證據(jù)按其來源不同可分為外：稽核證據(jù)按其來源不同可分為外部證據(jù)、內(nèi)部證據(jù)、親歷證據(jù)三類部證據(jù)、內(nèi)部證據(jù)、親歷證據(jù)三類獲取證據(jù)的程序獲取證據(jù)的程序獲取證據(jù)的程序v按照稽核程序的目的可將稽核人員為獲取充分、適當?shù)陌凑栈顺绦虻哪康目蓪⒒巳藛T為獲取充分、適當?shù)膶徲嬜C據(jù)而實施的程序分為風險評估、控制測試和實質審計證據(jù)而實施的程序分為風險評估、控制測試和實質性程序。性程序。v稽核人員可以通過檢查記錄或文件、檢查有形資產(chǎn)、觀稽核人員可以通過檢查記錄或文件、檢查有形資產(chǎn)、觀察、詢問、函證、重新計算、重新執(zhí)行、分

10、析程序等具察、詢問、函證、重新計算、重新執(zhí)行、分析程序等具體稽核程序來獲取稽核證據(jù)。體稽核程序來獲取稽核證據(jù)。1.1.檢查記錄或文件檢查記錄或文件 2.2.檢查有形資產(chǎn)和單據(jù)檢查有形資產(chǎn)和單據(jù)n稽核證據(jù)稽核證據(jù)積極的商業(yè)風積極的商業(yè)風險防范意識險防范意識良好的內(nèi)部控制良好的內(nèi)部控制機制機制企業(yè)可持續(xù)發(fā)展我們的使命我們的使命v維護公司文化和政策維護公司文化和政策v評估公司運作風險，制定有效策略評估公司運作風險，制定有效策略v保護公司的有形資產(chǎn)和無形資產(chǎn)保護公司的有形資產(chǎn)和無形資產(chǎn)v保障商業(yè)的可持續(xù)發(fā)展保障商業(yè)的可持續(xù)發(fā)展我們常常是一個數(shù)據(jù)統(tǒng)計員嗎？我們常常是一個數(shù)據(jù)統(tǒng)計員嗎？認識風險認識風險v風

11、險是商場運營中損失的可能性風險是商場運營中損失的可能性v風險和一定的目標是相關聯(lián)的風險和一定的目標是相關聯(lián)的v面對風險，需要智慧及理性的判斷面對風險，需要智慧及理性的判斷風險的要素風險的要素嚴重性嚴重性可能性可能性資產(chǎn)資產(chǎn)威脅威脅弱點弱點緩解緩解風險風險風險各要素之間的聯(lián)系風險各要素之間的聯(lián)系風險風險資產(chǎn)價值資產(chǎn)價值資產(chǎn)資產(chǎn)緩解緩解弱點弱點威脅威脅具有增加增加利用增加降低暴露預防風險無處不在風險無處不在媒體危機炸彈威脅炸彈威脅員工員工/顧客事故顧客事故員工偷吃員工偷吃顧客吵架顧客吵架/打架打架設備損毀設備損毀信息泄漏信息泄漏商店關閉商店關閉煤氣泄漏煤氣泄漏失火失火資產(chǎn)丟失資產(chǎn)丟失食物中毒食物中

12、毒商品損耗商品損耗財務數(shù)據(jù)作弊財務數(shù)據(jù)作弊貨柜車被劫貨柜車被劫地震地震蟲害蟲害賬面損耗賬面損耗標價錯誤標價錯誤交通事故交通事故停車場丟車停車場丟車信用卡欺詐信用卡欺詐內(nèi)部盜竊內(nèi)部盜竊產(chǎn)品品質產(chǎn)品品質不合格不合格錯誤截停錯誤截停臺風臺風/暴雨暴雨微生物超標微生物超標零鈔被劫零鈔被劫入商場搶劫入商場搶劫農(nóng)殘超標農(nóng)殘超標證票不符合什么是風險評估什么是風險評估v風險評估是認真、徹底地檢視在你的工作中什么會損害人員、財產(chǎn)或業(yè)務，明確你是否已經(jīng)采取了足夠的預防措施或你是否還需要采取更多的措施v風險評估并不是工作的終止，它只是為你指明了你還需要進一步采取具體措施的方向風險評估的步驟風險評估的步驟Identi

13、ficationIdentification識別風險識別風險AssessmentAssessment劃分風險劃分風險等級等級ActionAction風險應對風險應對ReviewReview評審控制評審控制措施的有措施的有效性效性1234識別風險的原則識別風險的原則v堅持“橫向到邊、縱向到底、不留死角”的原則v綜合平衡運營過程中各項因素v常用的方法現(xiàn)場觀察v 訪問調(diào)查/專家咨詢v 問題提示法v 檢查表法 查找問題類別v 流程分析法 分解流程，分析關鍵點劃分風險等級劃分風險等級v前提是設定好風險評價標準v目的是區(qū)分可接受風險和不可接受風險v結果是形成不同等級的風險列表v20:80原則:20%的風險

14、產(chǎn)生80%的損失80%20%可接受風險可接受風險不可接受風險不可接受風險 風險等級九格圖風險等級九格圖v由影響和概率兩個因素決定v一般分為高、中、低風險應對的步驟風險應對的步驟提供潛在的提供潛在的應對措施應對措施選擇風險應對選擇風險應對的措施的措施123分析風險的分析風險的根本原因根本原因分析風險的根本原因分析風險的根本原因魚骨圖環(huán)境環(huán)境人力人力本質本質流程流程工具工具好又多折扣券操作好又多折扣券操作工具：魚骨圖法工具：魚骨圖法 把問題寫在魚骨的頭上把問題寫在魚骨的頭上 盡可能多地找出問題的盡可能多地找出問題的原因原因 把相同的問題按每個大把相同的問題按每個大類分組，寫在魚刺上類分組，寫在魚刺

15、上 針對所有原因，再問為針對所有原因，再問為什么，列出問題的根源什么，列出問題的根源對重要原因進行深入分析對重要原因進行深入分析 拿出多種解決方法拿出多種解決方法 魚骨圖的魚骨圖的分析步驟分析步驟123456提供潛在的應對措施提供潛在的應對措施腦力激蕩腦力激蕩保持合作精神保持合作精神明確角色、職責和明確角色、職責和參與程度參與程度有效的應對措施的特征有效的應對措施的特征技術可行性技術可行性經(jīng)濟可行性經(jīng)濟可行性是否產(chǎn)生新的風險是否產(chǎn)生新的風險充分認知風險充分認知風險充分認識內(nèi)部控制體系充分認識內(nèi)部控制體系做好控制體系的執(zhí)行做好控制體系的執(zhí)行同時通過執(zhí)行反饋來完善體系同時通過執(zhí)行反饋來完善體系不懂

16、不懂不做不做如何讓控制系統(tǒng)發(fā)揮作用？如何讓控制系統(tǒng)發(fā)揮作用？n零售業(yè)稽核的主要類型零售業(yè)稽核的主要類型v購貨（商品、自用品）及付款環(huán)節(jié)購貨（商品、自用品）及付款環(huán)節(jié)v銷售與收款銷售與收款v營業(yè)收入、現(xiàn)金房基金和現(xiàn)金的管理營業(yè)收入、現(xiàn)金房基金和現(xiàn)金的管理v營業(yè)外收入（如招商等）營業(yè)外收入（如招商等）v存貨盤點存貨盤點v固定資產(chǎn)盤點、轉移、報廢固定資產(chǎn)盤點、轉移、報廢n主要運營風險主要運營風險v采購領域采購領域v營運領域營運領域v其它領域其它領域采購領域采購領域v同供應商合作的協(xié)議未能保障公司的權益同供應商合作的協(xié)議未能保障公司的權益v腐敗和職務侵占腐敗和職務侵占v利益沖突利益沖突v泄露公司機密泄

17、露公司機密v采購的商品滯銷，庫存積壓采購的商品滯銷，庫存積壓v低品質的貨物低品質的貨物v容忍供應商不合規(guī)格的服務容忍供應商不合規(guī)格的服務v商品進入商場費用商品進入商場費用日常營運費用日常營運費用促銷費用促銷費用預防措施預防措施v適當?shù)穆氊煼蛛x控制，訂貨、驗貨和付款應由不同人員適當?shù)穆氊煼蛛x控制，訂貨、驗貨和付款應由不同人員擔任，且有明確的操作流程擔任，且有明確的操作流程v建立費用的收取和追蹤機制建立費用的收取和追蹤機制v定期與員工分享公司政策定期與員工分享公司政策v管理層定期與供應商進行溝通管理層定期與供應商進行溝通v關注部門業(yè)績表現(xiàn)，合理傳遞業(yè)績期望關注部門業(yè)績表現(xiàn)，合理傳遞業(yè)績期望供應商供

18、應商采購采購公司公司營運風險營運風險v 一連鎖經(jīng)營企業(yè)與當?shù)仉娦艩I運商進行聯(lián)合促銷的活動，代為該電信一連鎖經(jīng)營企業(yè)與當?shù)仉娦艩I運商進行聯(lián)合促銷的活動，代為該電信營運商派發(fā)話費充值的贈品。稽核對其活動的全程進行回顧，發(fā)現(xiàn)以營運商派發(fā)話費充值的贈品?；藢ζ浠顒拥娜踢M行回顧，發(fā)現(xiàn)以下機會點：下機會點：v 與電信營運商共簽訂了數(shù)十筆的購銷協(xié)議，門店只保存了與電信營運商共簽訂了數(shù)十筆的購銷協(xié)議，門店只保存了1 1份協(xié)議。同時相關份協(xié)議。同時相關協(xié)議未向當?shù)刎攧胀聜浒福绰男邢蚨悇站稚陥笥』ǘ惲x務，存在漏報稅協(xié)議未向當?shù)刎攧胀聜浒福绰男邢蚨悇站稚陥笥』ǘ惲x務，存在漏報稅的風險。的風險。v 所有活

19、動均為一名負責團購的課長全權負責，負責業(yè)務洽談，協(xié)議簽署，領所有活動均為一名負責團購的課長全權負責，負責業(yè)務洽談，協(xié)議簽署，領取所有的支票、交接對帳憑證以及對賬結算等全部工作，在實際工作中沒有取所有的支票、交接對帳憑證以及對賬結算等全部工作，在實際工作中沒有第三方監(jiān)督和復核。第三方監(jiān)督和復核。v 對交給電信營運商的對帳憑證無任何交接記錄，結算時憑對方公司單方的記對交給電信營運商的對帳憑證無任何交接記錄，結算時憑對方公司單方的記錄進行結算。錄進行結算。v 有一單協(xié)議中實際派發(fā)商品價格高于協(xié)議簽訂的商品價格，未及時更新協(xié)議，有一單協(xié)議中實際派發(fā)商品價格高于協(xié)議簽訂的商品價格，未及時更新協(xié)議，門店存在近四十萬的潛在損失門店存在近四十萬的潛在損失。v 虛假業(yè)績虛假業(yè)績 （盤點、毛利、庫存、銷售等）（盤點、毛利、庫存、銷售等）v 違規(guī)的大單銷售違規(guī)的大單銷售v 收受饋贈、宴請收受饋贈、宴請v 職務侵占職務侵占v 違反國家法律（稅法、合同法等）違反國家法律（稅法、合同法等）v 商品損耗商品損耗v 欺詐欺詐容易出現(xiàn)的問題（風險）容易出現(xiàn)的問題（風險）危險信號v利用時間差異進行的虛假銷售、退貨利用時間差異進行的虛假銷售、退貨v短期內(nèi)頻繁的店內(nèi)提減價短期內(nèi)頻繁的店內(nèi)提減價v節(jié)假日前非公司標準的大量布展節(jié)假日前非公司標準的大量布展v長期