C
：医院住院押金系统的控制点Case 医院住院押金系统的控制点
•
2001年10月31日，北京市第二中级人民法院判处贪
污公款1000余万元的原中国医学科学院肿瘤医院住院处主任石巧玲死刑
住院处是办理住院病人进出院手续的部门病人入住院处是办理住院病人进出院手续的部门。病人入院时必须在这里预交一笔数目不菲的押金。出院前再由结账员从预交押金中扣除病人实际住院费用，并将余款退还
一个医院的住院处主任，竟然有机会贪污如此巨额的钱财？
（联想到2004年NSFC 的一位会计贪污2亿元）
2
•
•
案例资料(续)
•石巧玲的作案手段看起来并不复杂：
（1）截留每日所收病人住院预交的押金，不如数上缴财务处，私藏、自制押金收据
（2）利用财务软件系统内部培训截留下来信息系统模拟环境编造假收据假结账单假退款单统模拟环境，编造假收据、假结账单、假退款单•表面上看，财务信息系统存在的漏洞是此案的重要原因实质上管理控制的缺位才是真正原因原因，实质上，管理控制的缺位才是真正原因
•肿瘤医院住院处本来已经有信息化系统，石巧玲以影响效率为由坚持使用手工办理预交金为截流影响效率为由，坚持使用手工办理预交金，为截流贪污提供了可能。在1996年1月至1999年12月四年时间里，编造虚假该院住院医疗预收金退款书1081张
3
病人住院预交押金收据（样张）
收据
今受到人民币（大写）收款单位（公章）第三联收据
收款人
人民币（大写）
住xxx 第47518号
交来押金款
万元万元
交款人
4
系统控制存在什么问题？系统控制存在什么问题
•对财务信息系统理解不够，似乎Computer 系统只是替代手工而已•存在问题：
–押金收据没有很好控制
–财务收款没有与信息系统进行核对
–结算员结算时没有对原始单据与系统进行核对
•住院处岗位职责不清
6
北京市
中院发出司法建议北京市二中院发出司法建议函
•针对石巧玲案指出中国医学科学院肿瘤医院在管理方面存在五大问题：
–住院处的财务缺乏监督
–住院处内部的退款组与结帐组没有起到相互制约作用
–住院处财务电脑软件的设计存在漏洞–退款窗口过于狭小–还有其他人员也涉及
7
应当增加哪些控制？
•单据的唯一控制：统一印制单据并记录发放
•岗位责任的控制
•通过信息系统的数据共享性，加信息系统的数据共享性加强信息的控制
•院财务部与住院部的联接、核对、院财务部与住院部的联接核对稽查
9
对于改进内部控制
有哪些建议对于改进内部控制，有哪些建议？•建议：
–
–
–
–
–
–住院处分不同岗位管理收费、核算、退费住院处分不同岗位管收费核算费增加财务内审控制病人报帐时签字确认信息系统加强安全控制财务处加入审核信息系统升级信息系统，强化控制模块
11
中国银行开平案
•2006年2月，中行开平支行前行长许超凡、许国俊及其亲属被控犯有诈骗、洗钱、护照和签证欺诈等15项罪名，提起诉讼的是美国司法部
•美国方面之前已经于2004年4月16日，将外逃美国被拘押的中国银行开平支行特大贪污挪用公款案主犯之一余振东移交中国警方•中行表示，开平支行特大贪污挪用公款案件是中行在2001年10月进行全行数据信息科技大集中时发现的时发现的一起重大违法违规案件起重大违法违规案件
12
中国银行开平案（续）
•开平支行三任前行长许超凡、余振东、许国俊等人内外勾结，利用当时联行资金汇划系统存在的漏洞，大肆贪污挪用巨额银行资金，并在案件败露后经香港、加拿大逃往美国
•什么漏洞？什
–地方与总行之间的信息系统不同，存在方与总行间的信息系统不同存在资金汇划时间差
13
信息系统对内部控制的影响
第一、电算化会计信息系统交易授权、执行与手工会
计系统存在差异
第第二，内部控制的程序化使得内部控制具有一定的依内部控制的程序化使得内部控制具有定的依
赖性并增加了差错反复发生的可能性
第三信息技术环境下的会计信息系统缺少处理经济第三，信息技术环境下的会计信息系统缺少处理经济
业务事项的“痕迹”
第四信息技术环境下会计信息系统的内部控制范围第四，信息技术环境下会计信息系统的内部控制范围
扩大
第五，信息技术环境下会计信息存储方式发生变化第六，信息技术环境下“数出一门，信息共享”原则
的应用要求严把数据“入口关”
第七网络的迅猛发展及其在财务中的进一步应用带第七，网络的迅猛发展及其在财务中的进一步应用带
来了层出不穷的新问题14
结束语
•以计算机技术为基础的财务信息系统，对传统的内部控制体系提出了新的挑战，要求将控制方法与计算机技术紧密联系，相互结合。在控制的时间上要强调事先控制和过程控制
•会计信息系统的控制分为一般控制和应用控制–一般控制是对电算化系统中组织、操作、安全、开发等系统运行环境方面所进行的控制，是应用控制的基础
–应用控制是一般控制的深化，在一般控制的基础上，直接深入到具体的业务数据处理，为数据处理的准确性完整性和可造性提供最后的保证理的准确性、完整性和可造性提供最后的保证
15
C
：医院住院押金系统的控制点Case 医院住院押金系统的控制点
•
2001年10月31日，北京市第二中级人民法院判处贪
污公款1000余万元的原中国医学科学院肿瘤医院住院处主任石巧玲死刑
住院处是办理住院病人进出院手续的部门病人入住院处是办理住院病人进出院手续的部门。病人入院时必须在这里预交一笔数目不菲的押金。出院前再由结账员从预交押金中扣除病人实际住院费用，并将余款退还
一个医院的住院处主任，竟然有机会贪污如此巨额的钱财？
（联想到2004年NSFC 的一位会计贪污2亿元）
2
•
•
案例资料(续)
•石巧玲的作案手段看起来并不复杂：
（1）截留每日所收病人住院预交的押金，不如数上缴财务处，私藏、自制押金收据
（2）利用财务软件系统内部培训截留下来信息系统模拟环境编造假收据假结账单假退款单统模拟环境，编造假收据、假结账单、假退款单•表面上看，财务信息系统存在的漏洞是此案的重要原因实质上管理控制的缺位才是真正原因原因，实质上，管理控制的缺位才是真正原因
•肿瘤医院住院处本来已经有信息化系统，石巧玲以影响效率为由坚持使用手工办理预交金为截流影响效率为由，坚持使用手工办理预交金，为截流贪污提供了可能。在1996年1月至1999年12月四年时间里，编造虚假该院住院医疗预收金退款书1081张
3
病人住院预交押金收据（样张）
收据
今受到人民币（大写）收款单位（公章）第三联收据
收款人
人民币（大写）
住xxx 第47518号
交来押金款
万元万元
交款人
4
系统控制存在什么问题？系统控制存在什么问题
•对财务信息系统理解不够，似乎Computer 系统只是替代手工而已•存在问题：
–押金收据没有很好控制
–财务收款没有与信息系统进行核对
–结算员结算时没有对原始单据与系统进行核对
•住院处岗位职责不清
6
北京市
中院发出司法建议北京市二中院发出司法建议函
•针对石巧玲案指出中国医学科学院肿瘤医院在管理方面存在五大问题：
–住院处的财务缺乏监督
–住院处内部的退款组与结帐组没有起到相互制约作用
–住院处财务电脑软件的设计存在漏洞–退款窗口过于狭小–还有其他人员也涉及
7
应当增加哪些控制？
•单据的唯一控制：统一印制单据并记录发放
•岗位责任的控制
•通过信息系统的数据共享性，加信息系统的数据共享性加强信息的控制
•院财务部与住院部的联接、核对、院财务部与住院部的联接核对稽查
9
对于改进内部控制
有哪些建议对于改进内部控制，有哪些建议？•建议：
–
–
–
–
–
–住院处分不同岗位管理收费、核算、退费住院处分不同岗位管收费核算费增加财务内审控制病人报帐时签字确认信息系统加强安全控制财务处加入审核信息系统升级信息系统，强化控制模块
11
中国银行开平案
•2006年2月，中行开平支行前行长许超凡、许国俊及其亲属被控犯有诈骗、洗钱、护照和签证欺诈等15项罪名，提起诉讼的是美国司法部
•美国方面之前已经于2004年4月16日，将外逃美国被拘押的中国银行开平支行特大贪污挪用公款案主犯之一余振东移交中国警方•中行表示，开平支行特大贪污挪用公款案件是中行在2001年10月进行全行数据信息科技大集中时发现的时发现的一起重大违法违规案件起重大违法违规案件
12
中国银行开平案（续）
•开平支行三任前行长许超凡、余振东、许国俊等人内外勾结，利用当时联行资金汇划系统存在的漏洞，大肆贪污挪用巨额银行资金，并在案件败露后经香港、加拿大逃往美国
•什么漏洞？什
–地方与总行之间的信息系统不同，存在方与总行间的信息系统不同存在资金汇划时间差
13
信息系统对内部控制的影响
第一、电算化会计信息系统交易授权、执行与手工会
计系统存在差异
第第二，内部控制的程序化使得内部控制具有一定的依内部控制的程序化使得内部控制具有定的依
赖性并增加了差错反复发生的可能性
第三信息技术环境下的会计信息系统缺少处理经济第三，信息技术环境下的会计信息系统缺少处理经济
业务事项的“痕迹”
第四信息技术环境下会计信息系统的内部控制范围第四，信息技术环境下会计信息系统的内部控制范围
扩大
第五，信息技术环境下会计信息存储方式发生变化第六，信息技术环境下“数出一门，信息共享”原则
的应用要求严把数据“入口关”
第七网络的迅猛发展及其在财务中的进一步应用带第七，网络的迅猛发展及其在财务中的进一步应用带
来了层出不穷的新问题14
结束语
•以计算机技术为基础的财务信息系统，对传统的内部控制体系提出了新的挑战，要求将控制方法与计算机技术紧密联系，相互结合。在控制的时间上要强调事先控制和过程控制
•会计信息系统的控制分为一般控制和应用控制–一般控制是对电算化系统中组织、操作、安全、开发等系统运行环境方面所进行的控制，是应用控制的基础
–应用控制是一般控制的深化，在一般控制的基础上，直接深入到具体的业务数据处理，为数据处理的准确性完整性和可造性提供最后的保证理的准确性、完整性和可造性提供最后的保证
15