20180429周日《管理学课230》内部控制
1、审计报告
年报，中报，季报:经营层给股东和董事会做的财务和经营报告。
内部控制报告，事务所对公司的内部控制状况发表的意见。
公司内部进行经营控制和财务控制的系统，叫内部审计系统。
2、完全排除舞弊风险不可能
没有一个控制体系，能够完全把舞弊风险和问题全部排除在外。
有效的管理一定要留有行动空间，在行动空间里面，重要的约束就是信任。所有舞弊失控的共同特征，就是滥用信任。
滥用信任，是导致内部控制体系失灵的关键。
3、内部控制的重点
①公司内部存在管理人员收取金钱或其等价物的行为；
②公司内部人员担任与公司可能存在潜在利益冲突的顾问或咨询性事务，可能会利用敏感信息换取个人收益；
③公司成员有进行不符合实际情况的工作记录，或者隐瞒重要信息，隐瞒违背法律法规的行为；
④员工未经授权使用公司信息，用于为个人或小团体的营利活动；
⑤用多种多样的技术手段，获取公司资料，并用于盈利，或非盈利的个人用途；
⑥通过违法的行为获取盈利，成为公司盈利的主要方式；
⑦公司的业务往来存在不诚实、不道德的交易行为。
Facebook数据泄露事件，如果属于商业模式和盈利的需要，这就比较严重，超出公司内部控制的范畴。
课后思考:中国人愿意用隐私换方便，请你思考一下，这个说法是否真的反映了事实？
答:这个说法不能反映事实。从两方面来进行分析，首先作为用户或者说消费者，主观上肯定是不愿意用隐私换方便，但是客观上来说，消费者的隐私在很大程度上是受企业操控的；在行业法律法规尚不健全的情况下，某些企业可能会存在数据泄露，用于商业模式或盈利的需要，但这并非长久之计。随着个人数据隐私意识逐渐加强，以及行业法律法规的逐步健全，相信会有所改观。
