本
文
摘
要
接上期资金内部控制体系不完整 - 其他类型案例：
案例四：2016年8月12日，全球第四大电线电缆制造商——德国莱尼集团在北罗马尼亚的分公司收到骗子模仿官方支付需求发出邮件。莱尼在北罗马尼亚分公司的财务官认为，这封邮件是莱尼德国总部的顶级高管发来的，且该公司的信息系统也是欧洲最安全的系统之一，于是4000万欧元就这样被汇到了骗子的账户。经调查发现，该笔巨款汇入捷克的一家银行，由于没有可被追踪的信息，至今也无法找到。这一消息致使该家公司股票大幅下跌。
同，要求洪某通过网银转账276万元人民币到其所提供的账户。转账后，洪某与其老板电话联系核实，才发现被骗。
案例六：一家外贸公司财务收到供应商的新邮件，说公司账号有变，把货款打到新账户。财务觉得奇怪，问了这家供应商另外一个客户核实，那客户说他也收到了通知，确实账号有变。财务于是付了货款，循例询问供应商是否收到款，供应商说根本没发邮件，也没收到货款。财务仔细看下发件人，才发现是个山寨邮箱，看起来跟供应商邮箱一样，但仔细一看里面有2个字母颠倒顺序。这类案子往往是作案人精心设计过的，通常是通过木马等黑客手法先绿色企业邮箱（密码），在阅读、分析所有的邮件内容后，再“有的放矢”，利用窃取的信息，篡改、注册“ *** 真邮箱”进行诈骗。
面对以上复杂的内外部环境，企业管理人员需要提高资金管理的风险意识，加强内部管理，制定和完善资金内控制度并严格执行，以确保资金的安全性，做好企业资金安全的“看门狗”，具体措施如下：
一. 尽量限制和避免现金交易：因为现金交易很容易滋生贪污挪用, 现金取用及保管会浪费大量人力物力以及造成可能的侵占风险 (如案例一)。
二. 职责分开：严格落实职责划分，严禁出纳与对账两个不兼容岗位合并，而且不能让出纳人员经手银行对账单、银行交易的记账、银行存款余额调节表编制等工作(如案例一)。
三. 定期核查账户, 余额和账单：严格规范办理银行账户开立、变更与关闭，需定期对所有账户相关情况与银行一一核查，同时加强银行对账管理，应由除出纳岗位外人员负责定期进行银行存款对账，并联系银行核实账单的真实性，须做到账实相符，如出现不一致情形的，应立即查找原因，及时解决，并按月编制银行存款余额调节表核对(如案例二)。
四. “四眼”原则：制定严格的资金支付业务流程，任何一笔支付流程至少有两人参与相互监督，禁止让一人全程处理资金支付的业务，禁止一人实施与代办多岗位审批职能，企业网银U盾须按功能交由不同人员进行保管和使用(如案例三)。
五. 设定交易授权审批制度：严格制定资金业务相关的授权审批制度，明确审批人对资金业务的审批金额，审批方式等要求，规定经办人办理资金业务的职责范围。审批人应当根据授权批准制度的规定，在授权范围内进行审批，不得超越审批权限(如案例三)。
六. 欺诈邮件验证流程：针对欺诈邮件，需要提高风险防范意识，同时建立相关的验证内控流程， 比如收到公司高层管理人员的直接付款要求， 需直接联系高层予以确认并按照公司的付款审批流程进行核对 (如案例四，五); 针对业务合作伙伴的银行主数据更改的申请，除了进行内部相关的主数据修改流程之外，还要联系到对方公司认识的人员，或者和对方公司财务人员进行直接的电话予以确认，以避免可能的欺诈(如案例六)。
斩断伸向公司资金的黑手
做好公司资金安全的看门狗
