內部控制審計程序

1、刖言31.1內部審計程序的編制根底31.2內部審計程序的內容簡介41.3內部審計程序的使用說明52 正文72.1 收入72.1.1業(yè)務流程概要7銷售政策和銷售定價的訂立和審批7客戶信用政策的訂立，審批，復核及修改7銷售合同的訂立和審批的控制7訂單處理及開票的控制7產(chǎn)成品發(fā)運7銷售入賬和應收賬款72.1.8銷售退回72.1.9 售后效勞和客戶關系72.1.10 客戶檔案的建立、更新和復核72.2采購及費用72.2.1業(yè)務流程概要72.2.2供貨商/承包商的選擇和檔案管理72.2.3采購定價72.2.4采購方案的訂立，審批及修改72.2.5采購合同的訂立，審批及修改72.2.6購貨程序7應付賬款和

2、購貨付款72.2.8購貨的入庫和退回7費用的處理費用的審批，報銷和截止72.3存貨的管理72.3.1業(yè)務流程概要72.3.2原材料入庫7在產(chǎn)品和原材料的出庫72.3.4在產(chǎn)品和產(chǎn)成品的入庫72.3.5產(chǎn)成品出庫72.3.6存貨的內部轉移72.3.7 貨品賬目和盤點7殘次冷背存貨的管理72.3.9 存貨保安存貨保險、人員、防火通風、存放外倉等72.4固定資產(chǎn)管理7業(yè)務流程概要7固定資產(chǎn)的購置及入帳供給商選擇7固定資產(chǎn)的折舊7固定資產(chǎn)的調用7固定資產(chǎn)的租入7固定資產(chǎn)的處置7固定資產(chǎn)的維護7固定資產(chǎn)檔案的管理7固定資產(chǎn)盤點72.5人力資源管理7業(yè)務流程概要7人力資源檔案管理7薪金、津貼及社會保險7時

3、間記錄及休假7雇傭、晉升、調派、輪崗和合同到期及中止7人員的培訓7業(yè)績考評72.6資金管理7業(yè)務流程概要7貸款管理7現(xiàn)金管理7票據(jù)管理7股票債券的短期投資7電子銀行支付的控制72.7生產(chǎn)管理7業(yè)務流程概要7生產(chǎn)方案7生產(chǎn)流程包括生產(chǎn)質量控制、方案外生產(chǎn)7次品和殘料的控制7產(chǎn)品本錢的核算和入賬72.8會計及預算管理72.8.1 業(yè)務流程概要72.8.2 會計政策的制定和審批72.8.3 憑證的訂立及審批72.8.4 財務報表的制作、復核與管理7會計檔案的存檔憑證、賬簿和報表等72.8.6納稅申報和繳納7、八 、前言1.1 內部審計程序的編制根底本內部審計程序是一個通用化的程序，覆蓋了主要的審計領

4、域，其目的是供內部 審計人員在其未來的內部控制審計工作中作為參考。本審計程序僅適用于一般的 針對企業(yè)內控制度的審計而非其它特殊目的的審計。本審計程序的編制是基于以下五項根底：內部審計遵照國際內審實務標準施行內部審計人員會盡量遵照國際內部審計實務標準。此標準代表國際最正確實務的共 通原那么，遵行此項標準有助于內部審計工作質量的提高與標準。被審計領域的計算機使用程度已經(jīng)確定現(xiàn)代企業(yè)已經(jīng)在日常運作的各個領域廣泛使用計算機。在不同的計算機使用程度 下，即使審計的控制目標不會改變， 具體的審計程序也會發(fā)生較大的變化。 所以， 內部審計人員應在審計工作開始前確認被審計企業(yè)使用計算機進行業(yè)務操作和 管理的程

5、度，并且確認計算機使用的程度在審計復核期內沒有改變，并根據(jù)計算 機使用的程度考慮使用適當?shù)膶徲嫾夹g，以及是否需要另行進行專門的計算機信 息系統(tǒng)控制審計。內部審計人員將會根據(jù)需要對審計程序進行刪補和修改本審計程序應當被認為更多的是一種指南，而不能涵蓋一切可能出現(xiàn)的情況及所 有審計技術。所以，本程序所列出的控制活動是遵照 COSO 精神編寫的例如，并 不窮盡所有可選擇的控制活動。它會提供相關信息，在審計過程中給出指引和建 議具體的審計工具。內部審計人員應該通讀該程序，并且在需要的時候，根據(jù)審 計工程的要求和被審計單位的實際情況，對本程序做出刪補和修改，結合具體的 現(xiàn)場工作情況以保證審計目標的實現(xiàn)。

6、內部審計將采用以風險為根底的內部審計方法進行本審計程序是遵照以風險為根底的內部審計方法的三個步驟設計的。第一步使用問卷或其它適當形式初步了解被審計業(yè)務流程的信息和需要關注的領域，初步評價該被審計領域的風險；第二步是基于初步調查的結果確定該業(yè)務流程中的內部控制目標和關鍵內部控制活動，審計人員將根據(jù)風險判斷的結果選擇適當?shù)目刂?活動，有效地利用審計資源；最后，確定對各項內部控制活動進行測試的具體方 法和技術。審計人員將以對風險的判斷為依據(jù)對這些方法和技術作出選擇。內部審計將會按照業(yè)務流程的分類進行某項交易在業(yè)務流程運轉時會流過一系列相關的業(yè)務領域。本審計程序人為地把 業(yè)務劃分為八大業(yè)務流程及其下的

7、各個業(yè)務環(huán)節(jié)，作為審計子項，其目的是在盡 可能考慮審計對象的關聯(lián)性根底上把業(yè)務流程分為可以審計的較小單位。內部審 計人員應當在審計工作中意識到各個審計對象之間的關聯(lián)性和互相的影響，并對 此執(zhí)行必需的審計工作。1.2 內部審計程序的內容簡介如上所述，為了最有效地利用有限的審計資源，本審計程序遵照以風險為根底的內部 審計方法的三個步驟設計的。審計程序的主要內容包括：業(yè)務流程概要用于記錄被審計的業(yè)務流程的主要業(yè)務內容、審計需了解的背景信息以及該業(yè)務 流程中的審計子項。所謂審計子項，是指人為劃分以便于進行審計的、功能相對 集中的審計對象，它是業(yè)務流程中的一個業(yè)務環(huán)節(jié)。例如 “應收帳款的控制 就是銷售業(yè)

8、務流程中的一個審計子項。本節(jié)的目的是確保內審人員清楚了解本業(yè) 務流程中所包含的內容和應涵蓋的審計子項。本節(jié)中提供了一個有用的工具是調查問卷例如。調查問卷可幫助內部審計人員了解在初步訪談中需要了解的情況以及需要關注的領域。根據(jù)使用調查問卷進行訪 談的結果，內部審計人員可以進一步確定可審計子項和需要投入的資源。內部控制記錄表內部控制記錄表揭示了該業(yè)務流程中所有通用的主要控制目標和控制活動?？刂颇繕丝砂雌溥_成的目的分為“財務性控制目標、“操作性控制目標及“合規(guī)性控制目標三種。為了達成一項控制目標，組織內可能存在許多種控制行為，而內部審計人員應當根據(jù)被審計單位的實際情況決定能夠最有效、充分達成控制目標

9、的控制活動，并將其作為內部審計的對象，我們把該幾項控制行為稱為“關 鍵性控制活動。關鍵性控制活動的選擇將影響審計程序的選擇。一個業(yè)務流程中的每個審計子項都會有一個內部控制記錄表。審計程序審計程序提供的是對關鍵性控制活動建議的測試手段和復核方法，如訪談、交叉 詢問、觀察、分析性復核、穿行測試和抽樣測試等。這些程序應該被視為一種建 議。內部審計人員應該基于前兩個步驟的工作進行審計程序的選擇和修改。1.3 內部審計程序的使用說明本內部審計程序主要有兩個用途：在制定年度內部審計方案過程中提供參考以及 幫助內審小組在個別內部審計工程中建立審計程序。用于年度內部審計方案過程中提供參考業(yè)務流程概要中列出了企

10、業(yè)各大業(yè)務流程的根本情況和其中應包含的審計子項，這將為審計部門負責人在制定年度審計方案時提供參考。用于內部審計工程中審計程序的建立本審計程序做為審計指南和建議，可以幫助審計小組選擇和自行設計符合實際要 求的審計程序，以滿足對控制目標和控制活動的認定和測試。為了選擇適宜的審計程序，內部審計人員應該首先對選定的業(yè)務流程進行初步的 了解性訪談，了解被審計單位的管理環(huán)境。其次，內審人員決定要審計的審計子 項，并根據(jù)初步的訪談結果，進行控制目標的評估，并從許多可以達成這些控制 目標的控制活動中確定關鍵性控制活動。如果針對某項控制目標的關鍵性控制活 動不存在，那么應當確定是否存在充分適當?shù)难a償性控制活動。

11、決定了關鍵控制行為或適當充分的補償性控制活動之后，就可以根據(jù)索引號找到 相應的審計程序。內部審計人員應該研究該審計程序，即通讀該程序并充分理解 其建議的步驟和選項。然后應該比照控制目標和被審計組織的實情判斷程序的哪 一局部適合目前的工作需要。對于不符合需要的地方，內審人員應當考慮對審計 程序進行補充和修訂。當內部審計人員決定和修訂了內部審計程序之后，該程序應當被遵照地執(zhí)行和貫 徹工程的始終。如果在實際審計工作中產(chǎn)生了任何偏離審計程序的情況，內審人 員應當和適當層次的內部審計負責人進行解釋和溝通。如果執(zhí)行該程序的結果證明關鍵性控制活動未得到有效執(zhí)行，那么應進一步確定是 否存在補償性控制活動。如補

12、償性控制活動不存在，那么可以認為該項控制目標未 能有效達成，需進一步評估其影響、提出改良建議并與相關業(yè)務管理層進行討論 后取得其回復。本審計程序的使用流程圖示如下:2 正文2.1 收入2.1.1 業(yè)務流程概要收入業(yè)務流程將包括以下審計子項：銷售政策和銷售定價的訂立和審批 客戶信用金額的訂立，審批，復核及修改 銷售合同的訂立和審批的控制 銷售程序的控制銷售訂單，價格、信用控制及開票 產(chǎn)成品發(fā)運銷售入賬和應收賬款銷售退回售后效勞和客戶關系 客戶檔案的建立、更新和復核由于各個企業(yè)的銷售模式千差萬別， 本審計程序僅列出了最常見的收入審計子項 對于新的審計子項，內部審計人員可以參照本程序，考慮其和已有審

13、計子項的關聯(lián)性 自行追加。調查問卷:答復記錄問題1 公司的銷售形式有哪幾種？各銷售方式的比重如何？是否有現(xiàn)銷？2.公司的主要產(chǎn)品有哪幾種？3 請介紹一下公司銷售部門的組織結構?4. 公司是否有一份書面的銷售政策包括定價，信用，銷售折扣，銷售操作流程等政策？現(xiàn)在的執(zhí)行新情況如何？5. 產(chǎn)品的市場定價策略和審批方式是怎樣的？是 否有一個指導價格體系？6. 銷售管理是使用手工還是電腦系統(tǒng)？假設是系統(tǒng) 控制，那么是使用何種方式控制銷售價格a. 與產(chǎn)品相關聯(lián)的系統(tǒng)價格表？b. 與產(chǎn)品相關聯(lián)的系統(tǒng)價格表，并附以折扣率？c. 基于規(guī)那么的定價體系RBP?7. 對不符合價格體系的銷售合同是否必須有審批 程序？

14、8. 是否有一個統(tǒng)一的信用政策，該政策是否運用 于公司所有的客戶？信用政策的判斷標準是？a. 信用額度b. 信用周期c. 以上兩種方式的混合9. 信用政策是否會有定期復核的程序？答復記錄問題10. 是否有負責信用政策審核的經(jīng)理或崗位？該經(jīng) 理/崗位是否獨立于銷售部和應收賬款的崗位？11. 公司信用確實定、分級審批核定其復核的流程 是怎樣的？12. 合同簽訂前的復核程序的問題：a. 是否有信用控制人員的復核？b. 是否有價格控制方面的復核？c. 是否需要法律參謀的復核？13. 是由誰在銷售合同上簽字的？假設非法人代表，那么是否有法人代表的書面授權程序？14. 銷售合同的歸檔和保管程序是怎樣的？是

15、否連 續(xù)編號？15. 銷售訂單和合同的審批放行程序是怎樣的？16. 是否存在核對訂單、合同、發(fā)票和發(fā)貨單的數(shù) 量和金額的一致性的復核程序？請介紹之。17. 發(fā)票的開立、作廢的控制程序是怎樣的？18. 請介紹倉庫的發(fā)貨流程，以及發(fā)貨的單據(jù)復核 流程？19. 運輸?shù)姆绞绞牵嚎梢远囗椷x擇a. 客戶自提？b. 公司運輸?shù)娇蛻籼?？c. 委托承運人？20. 出庫單、發(fā)運單據(jù)是否事先連續(xù)編號，并有人 對歸檔的這些單據(jù)的連續(xù)性進行檢查？21 .公司確認銷售和應收賬款的流程是怎樣的?問題答復記錄22. 是否有流程保證應收賬款及其銷售確實認和相 應的本錢確認記錄在同一個會計期間？23. 管理層人員是否有定期復核所

16、有的銷售資料分 析，如毛利率分析等，并對于異常的變化進行追蹤 調查的流程？24. 如果使用系統(tǒng)的銷售模塊，那么是否有一個定期 核對的過程保證每筆應收賬款的銷售信息準確地 傳遞到財務模塊？25. 是否有一個經(jīng)理/崗位負責復核客戶應收賬款 的所有調整和壞賬準備提取或沖銷的流程？26 是否至少每月制作應收賬款帳齡分析？并且對 于逾期的賬款采取了相應的措施？27. 對于預收和從客戶處退回的金額是否使用有別 于應收賬款的其它賬戶進行記錄？28. 公司的銷售退回和售后效勞的政策是怎樣的？ 是否有獨立的職能，如客戶效勞部或者客戶效勞經(jīng) 理？29公司的銷售退回和客戶效勞的流程？相關操作 人員是否熟悉該流程并按

17、此操作？30公司是否有對外的可量化的效勞和保修承諾，如幾天內返修？該承諾的審核和確認程序？31對于公司的客戶效勞/保修承諾，財務部是否 了解？在帳上預提相關的費用的操作流程是怎樣 的？問題答復記錄32. 公司是否有一個客戶的數(shù)據(jù)庫？a. 如果是手工管理，是否有專人管理所有客戶 的數(shù)據(jù)？b. 假設使用系統(tǒng)，系統(tǒng)中是否建立了客戶信息的 主文件？C.該數(shù)據(jù)庫中包括客戶的哪些主要信息？33. 公司限制人員接觸客戶數(shù)據(jù)庫的政策和相關的 審批和復核流程是怎樣的？34. 公司客戶信息的更新流程是怎樣的？35. 如果使用銷售管理系統(tǒng)，其是否有接口來向倉 庫和財務部門傳遞信息？36. 在現(xiàn)在的工作中，您最擔憂或

18、最關心的事是什 么？銷售政策和銷售定價的訂立和審批內部控制評價表控制目標分類控制目標風險*控制活動適用與否相應審計程序操作性公司有符合公司戰(zhàn) 略目標的書面銷售 政策，該銷售政策 符合管理層的意 志，并在公司內部 貫徹執(zhí)行。? 公司的戰(zhàn)略目標無法 實現(xiàn)；? 管理層意圖無法貫徹執(zhí)行；? 市場競爭力的下降。公司有關部門制定的銷售政策有相 關部門領導的會簽，經(jīng)高級管理層 審批后下發(fā)到相關部門。A銷售政策的執(zhí)行部門了解公司的銷 售政策，并將該政策運用于實際銷 售活動中。A銷售政策應該定期更新。A其它其它操作性合規(guī)性公司有一份表達管 理層意志的價格體 系表，價格體系表 符合銷售政策。? 銷售政策無法貫徹執(zhí)

19、行；? 銷售定價得不到合理 的監(jiān)控。價格體系表的制定需財務部、市場 部、銷售部等部門多方配合，制定 價格體系表符合公司的銷售政策， 由公司高級管理層審核其合理性并 簽字確認。B公司使用的系統(tǒng)軟件中有標準價格 的設定，并且只有公司管理層有權 限在系統(tǒng)中放行該價格體系。C其它其它操作性合規(guī)性只有正確有效的信 息可以被錄入到價 格體系表中。? 未經(jīng)授權的修改；? 錯誤的產(chǎn)品信息。所有價格體系表的更新都必須填寫 正式的書面更新申請表，并予以歸 檔備查。D價格體系表的建立和修改單據(jù)都經(jīng) 過適當?shù)墓芾韺訉φ珍N售政策進行 審批。D其它其它操作性所有成熟的、可以 提供給客戶的產(chǎn)品 信息均在該價格體 系表上得以

20、反映? 損失潛在銷售時機；? 盈利能力的降低；? 損失市場份額；參加新產(chǎn)品價格信息需要填寫價格 變更申請表，申請表連續(xù)編號。E管理層定期復核價格體系表所包含 信息的準確性，相關性和完整性。F其它其它控制目標分類控制目標風險*控制活動適用與否相應審計程序操作性價格體系表可以在 需要時為使用者提 供關鍵的信息。? 關鍵信息得不到有效 利用? 關鍵信息的喪失。價格體系表制定的過程中有使用者 的參與，保證該表符合使用者的要 求。G價格體系表下發(fā)到具體的使用者。G價格體系表有專人負責維護，并有 完善的備份制度。H價格體系表定期被及時的更新，以 反映市場的情況。I其它其它操作性只有經(jīng)過授權的人 員才能夠接

21、觸價格 體系表。? 未經(jīng)授權的修改；? 敏感信息的泄漏。系統(tǒng)中為價格體系表的使用者設立了使用或修改的不同權限。J對價格體系表的使用和修改有經(jīng)過 管理層適當?shù)氖跈?。D其它其它操作性銷售預測被準確 地制定，并表達 管理層的意圖。? 生產(chǎn)方案不準確；? 最終影響存貨和資金 占用率的指標。銷售部基于科學方法制定銷售預 測。K銷售預測被定期的滾動更新，并經(jīng) 過管理層的批準。L管理層審核并認可銷售預測。K其它其它* 各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不 同。我們在此根據(jù)cos啲精神和公司的實際要求列出通用性的風險影響，以供內審人 員參考。內審人員可以在實地工作中根據(jù)被審企

22、業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。2.122審計程序審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A1 .對市場部、銷售部、財務部或其它相關人員進行訪談， 了解銷售政策制定的依據(jù)和相關的市場經(jīng)濟信息和市 場策略，以及參與制定政策的人員和下到達部門的情況 等；審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋2. 獲得書面的銷售政策范本；3. 對檔案進行檢查， 觀察是否有高級管理層的簽字或者確 認；4. 詢問下達部門的操作人員，判斷其了解銷售政策及執(zhí)行 的程度。5. 查看銷售政策范本的日期，是否得到及時更新。B1. 通過交叉性詢問了解價格體系制定的步驟，確定公司的相關部門是否參與其中；2. 評估價格體系表與

23、銷售政策的符合程度；3. 獲得最近公布的二份價格體系表，檢查文件，確定是否有公司高級管理層復核的簽字確認。4. 查看最近的毛利率分析表，就異常情況如銷售負利潤 進行追蹤，了解原因。C1. 在IT部門的支持下，了解系統(tǒng)價格體系的建立、更正 和放行的情況2. 在IT支持下，獲得可以修改價格體系人員的名單并進 行認真調查，以保證名單上的人員都有管理層的授權。3. 在IT支持下，獲得可以放行價格體系即授權系統(tǒng)使 用該標準價格的人員名單并進行調查，以保證名單上 的人員均得到高級管理層的授權。D1. 對價格體系表的制定的相關部門進行訪談，了解價格體系表的建立和更新流程；2. 對照銷售政策，評估更新流程與政

24、策的符合程度；3. 使用判斷抽樣法，從歸檔的檔中抽取張最近的銷售定價修改申請表樣本，查看是否有相應管理人員的審批 簽字；4. 追蹤到最近的一份價格體系表，查看其是否根據(jù)授權的審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋銷售定價修改申請表進行了更新。E1. 交叉詢問新產(chǎn)品價格信息參加價格體系表的流程；2. 檢查銷售定價修改申請表是否連續(xù)編號。3. 使用判斷抽樣抽取張價格體系表，查核新產(chǎn)品參加此 表是否有相關審批。F1. 詢問管理層對于定期復核價格體系表的事項，評估其對于該控制點的認知情況；2. 獲取價格體系表復核報告，檢查管理層的復核簽字；3. 檢查信用復核報告的日期，判斷其復核頻率，并與銷售

25、政策相對照其貫徹情況；4. 詢問管理層如何確保價格體系表的完整性。就詢問結果作進一步抽樣測試。G1. 訪談價格體系表的制定部門及使用部門，了解使用者在價格體系制定中的參與程度；2. 訪談價格體系表的使用者，評估價格體系表是否符合使 用者要求；3. 了解價格體系表是否下發(fā)到使用者，該使用者是否得到恰當?shù)氖跈嘟佑|該信息。H1. 訪談價格體系表存盤部門，了解是否有價格體系表維護的相關規(guī)定，以及保管情況；2. 假設使用了系統(tǒng)中的價格體系，那么檢查該檔案是否納入了日常的備份方案中。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋I1. 訪談銷售部門和市場部的管理層，詢問是否有定期更新的制度；2. 獲得最近的

26、三個月的價格體系，對照確認有更新的情 況，檢查管理層的簽字確認。J1. 訪談管理系統(tǒng)中價格體系的IT人員，了解其權限設置；2. 獲得所有可以訪問/修改系統(tǒng)價格體系的人員清單；3. 基于“按需分配原那么評估清單上的人員是否被恰當?shù)?分配了權限；4. 檢查相應的訪問授權申請單據(jù)，查看是否有管理層的簽字確認。K1 對銷售部銷售預測制定的相關人員進行訪談，了解銷售預測的制定過程，使用的方法和參考的信息；2. 獲得銷售預測的文件樣本，復核其制定方法的合理性；3. 對銷售預測文件進行判斷抽樣，選取份預測文件， 查看是否有適當?shù)墓芾韺拥暮炞只蛘叽_認。L1. 在程序A的訪談中，了解銷售預測定期更新的情況；判

27、斷其是否成為一個制度被執(zhí)行貫徹；2. 獲得預測更新的書面文件，如更新后的預測，更新的批 示，電子郵件等，復核其更新頻度和相關的管理層審批 確認?？蛻粜庞谜叩挠喠?，審批，復核及修改內部控制評價表控制目標分類控制目標風險*操作性合規(guī)性信用政策反映了 公司所處市場經(jīng) 濟環(huán)境，并符合 公司管理層的意 志以及公司的整 體戰(zhàn)略目標。? 市場競爭力的下降；? 公司客戶的流失；? 管理層意圖無法貫徹 執(zhí)行。操作性合規(guī)性信用額度的建立 和修改符合管理 層的意志以及公 司的信用政策。? 未經(jīng)授權的修改；? 管理層意圖無法貫徹執(zhí)行。操作性客戶的信用額度 能夠真實地、及 時地反映客戶實 際情況。? 錯誤的信用信息；

28、? 潛在的壞賬可能。操作性對信用額度資料 的接觸人員均經(jīng) 過恰當?shù)氖跈唷? 敏感信息的泄漏；? 未經(jīng)授權的修改?？刂苹顒舆m用與否相應審計程序信用政策由獨立于銷售部的其它部門 根據(jù)市場經(jīng)濟情況和公司政策和市場 戰(zhàn)略進行制訂。A信用政策經(jīng)過高級管理層的審批，并 且下發(fā)到相關部門。A其它其它所有信用額度的申請都必須填寫正式 的書面表格，并予以歸檔備查。B所有信用額度的修改都必須填寫正式 的書面表格，并予以歸檔備查。C信用額度的申請和修改單據(jù)都經(jīng)過適 當?shù)墓芾韺訉φ招庞谜哌M行審批。B/C其它其它管理層定期復核客戶的信用額度。D對于客戶發(fā)生的突然情況，銷售部及 時將信息提供給信用管理部門提交變 更申請

29、。E信用管理部門統(tǒng)計信用額度的占用比 率和出現(xiàn)超過額度特批情況的頻度， 岀具信用額度的分析意見。該意見由 管理層復核。F客戶的檔案中有關于信用額度決策的 支持文件，如客戶的財務報表，還款 記錄等并有管理層的定期復核。D其它其它銷售系統(tǒng)中起用了信用額度控制，并 在客戶主檔案文件中有單獨的字段予 以記錄。G控制目標分類控制目標風險*控制活動適用與否相應審計程序只有經(jīng)過授權的人員才可以接觸信用額度的相關信息H其它其它* 各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不 同。我們在此根據(jù)cos啲精神和公司的實際要求列出通用性的風險影響，以供內審人 員參考。內審人員可以在實地工作中

30、根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。2.132審計程序審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A1. 詢問管理層了解公司是否設有獨立的崗位作信用管理；2. 對市場部、銷售部、財務部或其它相關人員進行訪談， 了解信用政策制定的依據(jù)和相關的市場經(jīng)濟信息和市 場策略，以及參與制定政策的人員和下到達部門的情況 等；3. 獲得書面的信用政策范本，對其進行檢查，觀察是否有 高級管理層的簽字或者確認；4. 根據(jù)了解到的政策下達部門，詢問該部門的操作人員對 政策的了解程度；5. 評估信用政策在相關部門貫徹執(zhí)行的程度。B1. 對信用政策的執(zhí)行部門進行訪談，了解信用額度的申請 流程；2. 對照信用政策，評

31、估申請流程與政策的符合程度；3. 使用判斷抽樣法，從歸檔的檔中抽取張信用額度單 樣本，查看是否有相應管理人員的審批簽字。4. 僅在B3不適用時執(zhí)行追蹤這些申請單到信用額度 客戶檔案，查看檔案是否被同步的更新。C審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋1 對信用政策的執(zhí)行部門進行訪談，了解信用額度的修改流程和信用額度制定的依據(jù)。2. 對照信用政策，評估修改流程與政策的符合程度；3. 使用判斷抽樣法，從歸檔的檔中抽取張最近的信用 額度修改單樣本，查看是否有相應管理人員的審批簽字；4. 追蹤這些修改單到信用額度客戶檔案，查看檔案是否被 同步的更新。D1. 詢問管理層對于定期復核信用額度的事項，評

32、估其對于 該控制點的認知情況；2. 獲取信用復核報告，以及相關的支持文件，如客戶最近 的財務報表或者還款歷史記錄等并檢查管理層的復核 簽字；3. 檢查信用復核報告的日期，判斷其復核頻率，并與信用 政策相對照其貫徹情況。E1. 對信用管理部門進行訪談，詢問及時根據(jù)客戶突然情況 修改信用額度的流程；2. 復核及時修改信用額度的流程是否符合信用政策；3. 對銷售部門進行訪談， 詢問銷售人員對及時反映客戶突 發(fā)情況給信用管理部門的認知度；4. 使用判斷抽樣法，從信用額度修改單總體中抽取最近的張因客戶情況突然變更而產(chǎn)生的張信用額度修改 單，并追蹤到信用額度客戶檔案，查看檔案是否被同步 的更新。F1.對信

33、用管理部門進行訪談，詢問統(tǒng)計信用額度分析報表的情況；審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋2. 獲得最近三個月的該報表， 檢查該報表是否有管理層的 簽者意見。3. 分析性復核信用特批情況的頻度，確認信用額度是否制 定合理和正確。G1. 訪談IT部門管理銷售系統(tǒng)的人員，了解系統(tǒng)主文件的 相關信息；2. 上線檢查系統(tǒng)主文件的設置，查看是否包括信用額度的 字段，是否該字段被啟動使用；3. 在IT人員的幫助下取得可以訪問客戶檔案的人員清單， 并確認其經(jīng)過授權；4. 對于所有未經(jīng)授權的岀現(xiàn)在清單上的人員，調查其原 因。H1. 對信用管理部門或者客戶數(shù)據(jù)的管理部門進行訪談，詢問客戶數(shù)據(jù)包括的信息內容

34、和保管的方式，以及哪些人可以看到信用額度的信息。2. 在相關的文檔如信用政策等中，查看對于限制接觸的有 關規(guī)定，并詢問操作人員和信用信息管理者的認知度。銷售合同的訂立和審批的控制內部控制評價表控制目標分類控制目標風險*控制活動適用與否相應審計程序操作性合規(guī)性確保訂立的銷售合同的合法性與完整性? 潛在的法律糾紛；? 或有的不應承當?shù)募s束。公司制定模塊化的標準合同模板，標準合同模板由公司法律參謀在相關 部門協(xié)助下制定，總經(jīng)理簽字批準。A法律參謀定期根據(jù)國家相關法律法 規(guī)對標準合同模板進行復核。A合同的制作以標準合同模板為準， 按 具體需要使用相關的模塊， 法律參謀 審核合同的合法性并簽字確認。B其

35、它其它操作性合規(guī)性銷售合同經(jīng)過適 當?shù)膶徟?，符?公司的各項政策 及規(guī)定。? 潛在的經(jīng)濟利益損失；? 不符合管理層的意圖；? 潛在的法律糾紛。公司有合同審批制度， 該制度明確各 合同控制部門審批的方式、權限、程 序、責任和相關控制措施，并經(jīng)高級 管理層核準后執(zhí)行。C公司在合同審批過程中使用合同評 審單，價格控制、信用控制等部門審 核未訂合同并在評審單上簽字。B其它其它操作性確保公司所簽訂 的銷售合同可以 按時完成，防止 公司交貨違約風 險。? 潛在的違約風險。公司有交貨期確認程序，合同簽訂前銷售人員向生產(chǎn)部門查詢合同交貨期是否超岀生產(chǎn)能力。D銷售合同的審批過程中交生產(chǎn)部門 進行交期審核，審核通

36、過后生產(chǎn)部門 在合同評審表上簽字確認。B有專人對銷售合冋的執(zhí)行情況進行 登記管理并進行分析。D其它其它操作性銷售合同簽章人是有管理層授權? 未經(jīng)授權簽發(fā)合同；? 法律上的潛在糾紛。公司有經(jīng)管理層批準的分級授權制 度，制度中規(guī)定相應人員簽字權限。E控制目標分類控制目標風險*控制活動適用與否相應審計程序的合法的企業(yè)代表人。經(jīng)批準的代表公司簽訂合同的的人 員有公司高級管理層簽發(fā)的書面授 權書。E其它其它操作性財務性所有簽訂的銷售 合同得到妥善的 保管。? 銷售合同的喪失或損 壞；? 敏感信息的泄漏。銷售合同連續(xù)編號。F銷售合冋的保管由專人負責，銷售合同的借岀有相應的審批及登記程序。G銷售合同存放地點

37、有足夠的物理安 全保障。H其它其它* 各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不 同。我們在此根據(jù)cos啲精神和公司的實際要求列出通用性的風險影響，以供內審人 員參考。內審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。2.142審計程序審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A1. 訪談公司營銷人員，了解公司是否有標準化合同模板； 該范本是否由法律參謀定期復核；2. 獲得標準化合同模板，檢查是否有總經(jīng)理簽字確認；3. 了解該范本是否會定期的經(jīng)法律參謀審核，并復核其書面的審計軌跡。B1. 訪談公司的各合同控制部門，了解合同審批過程是否使用合同評審表以

38、及合同評審表與合同一起流轉的過程； 了解合同的制作是否以標準化合同模板為依據(jù)；2. 通過判斷抽樣，抽取份合同評審表，檢查上面是否有各評審部門的簽字及總經(jīng)理的簽字確認；是否有法律顧問的簽字確認；審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋3.是否有倉庫或生產(chǎn)部門的對于生產(chǎn)能力或交貨期的保 證確認。C1. 訪談公司的領導層， 了解公司是否有經(jīng)高級管理層批準 的合同審批制度；2. 了解補充合同簽訂的流程，相關具體審計程序視同新合 同簽訂。3. 獲得公司的審批制度，檢查是否有管理層的簽字確認。D1. 訪談公司銷售人員， 調查合同制定前是否有交貨期確認 的過程；或者他是以何種方式了解交貨期限制的；2.

39、獲得書面的審計軌跡，如 記錄，EMAIL存盤等，檢查其執(zhí)行情況；3. 了解銷售或者其他部門有無登記或統(tǒng)計銷售合同完成 情況的活動，并獲得相關的文件，如銷售合同登記表等 確認其日期、內容和管理層的復核。E1. 訪談公司管理層，了解那些人員被授權可以代表公司在 合同上簽字；2. 獲得被授權的人員名單，檢查各人被授權的額度；3. 獲得并檢查其書面的授權書是否有高級管理層的簽字；4. 通過判斷抽樣，抽取 份合同，對照簽字人授權額度， 檢查是否有簽字人超過授權額度的現(xiàn)象。F1. 訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號；2. 查閱歸檔的銷售合同，檢查連續(xù)編號情況。審計程序/步驟執(zhí)行人、日期工作底稿

40、索引及注釋G1. 訪談營銷部門，調查銷售合同是否由專人保管；2. 訪談銷售合同保管人，了解銷售合同的借閱的控制程 序；3. 獲得出借記錄，檢查其是否有出借人的簽名，時間和歸 還期限制。H1. 實地觀察合同保管地點，判斷是否有足夠的平安措施。2. 詢問合同保管人員合同遺失的補償性措施。訂單處理及幵票的控制內部控制評價表控制目標分類控制目標風險*操作性銷售訂單只處理 經(jīng)管理層授權的 成熟的公司產(chǎn)品 或效勞。? 售后效勞的巨大壓力；? 客戶投訴的增加；? 公司公眾信譽的損害。操作性銷售訂單遵循公 司的價格體系或 標準。? 未經(jīng)授權的銷售價格 或折扣；? 潛在和外在的銷售損 失；? 管理層意圖無法貫徹

41、 執(zhí)行。操作性所有的銷售訂單/合同及時地得到 處理，遞交到發(fā)貨和效勞部門。? 市場機遇的喪失；? 客戶投訴的增加；? 公司公眾信譽的損害；? 內部管理本錢的上升。操作性只有通過信用檢查的客戶才能進? 未經(jīng)授權的訂單放行；控制活動適用與否相應審計程序經(jīng)管理層審核的公司標準產(chǎn)品名錄/價格體系表下到達銷售部門和市場部 門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過銷售部管 理層審核。B價格偏離價格體系規(guī)定的銷售訂單均經(jīng)由高級管理層的特別審批。C分級授權審批銷售價格C其它其它經(jīng)管理層審核的公司標準產(chǎn)品名錄/價格體系表下到達銷售部門和市場部 門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過銷售部管 理層審核。B其它其

42、它公司業(yè)務操作流程中說明了訂單處理 的時間標準，并下達經(jīng)辦人員執(zhí)行。D使用內部文件，記錄并追蹤所有的銷 售訂單處理情況；對較長時間未處理 的訂單及時調查原因。E管理層定期復核系統(tǒng)中的訂單列表， 查看異常訂單狀態(tài)并及時調查原因。F使用電子接口傳送批準放行后的銷售 訂單到倉庫備貨。G其它其它所有的訂單在合同簽訂前都按管理層批準后的信用政策進行了信用檢查。H控制目標分類控制目標風險*控制活動適用與否相應審計程序行合同的簽訂和銷售訂單的進一步處理。? 潛在的壞賬損失。所有未通過信用檢查的銷售訂單均須 經(jīng)過恰當管理層分級授權后才可以放 行。I系統(tǒng)中自動掛起無法通過信用檢查的 訂單等待經(jīng)管理層授權的放行。

43、G其它其它操作性銷售業(yè)務中不兼 容職責之間具備 必要的職責分 工。? 虛擬的銷售客戶；? 發(fā)貨到不存在的客戶；? 公司的資產(chǎn)損失。銷售訂單的填制人員、發(fā)貨人員和記 錄銷售的人員由不同部門的不同員工 擔任。J管理層定期復核銷售訂單列表和發(fā)貨 記錄。J其它其它操作性財務性開立的銷售發(fā)票 準確地反映了交 易的相關信息。? 錯誤的銷售金額；? 錯誤的客戶信息；? 內部管理本錢的增加。經(jīng)辦人員核對銷售訂單 /合同、出庫 單，以及經(jīng)管理層批準的價格體系表 后開具銷售發(fā)票。K獨立于經(jīng)辦人員的其它人員核對發(fā)票 上的客戶的名稱、地址、銀行賬號和 稅號等信息。K其它其它操作性開立的銷售發(fā)票 及時遞交交易的 客戶。

44、? 發(fā)票的遺失；? 客戶滿意度的下降；? 內部管理本錢的增 加。公司的發(fā)票開立后立即使用郵遞掛號 信的方式寄給客戶。L開立的發(fā)票通過銷售員交給客戶，銷 售員在發(fā)票的控制檔案上簽收。L公司要求客戶收到發(fā)票后給岀確認。M其它其它操作性合規(guī)性發(fā)票的開立和作 廢得到恰當管理 層的監(jiān)控，符合 國家發(fā)票管理的 相關法規(guī)制度。? 違反國家法規(guī)政策；? 稅務機關的核查和罰金；? 公司公共形象的損害。有內部文件記錄所有發(fā)票的開立和作 廢情況；并且該檔案經(jīng)管理層定期的 審核。N作廢的發(fā)票單獨存放，并進行登記。N公司增值稅發(fā)票使用政府金稅工程由 機器開立。O其它其它操作性合規(guī)性岀口退稅申報及時.?公司遭受財務損失岀

45、口貨物的銷售訂單開立以后，需盡 快申報岀口退稅。P控制目標分類控制目標風險*控制活動適用與否相應審計程序其它其它* 各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不 同。我們在此根據(jù)cos啲精神和公司的實際要求列出通用性的風險影響，以供內審人 員參考。內審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。審計程序審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A1. 與銷售部門員工進行訪談，了解實踐操作人員對公司標 準產(chǎn)品名錄和價格體系表的認知程度，交叉詢問不同的 員工在其實際工作中執(zhí)行產(chǎn)品名錄和價格體系的程度；2. 根據(jù)交叉詢問的結果評估產(chǎn)品名錄和價格體系表在相

46、關部門貫徹執(zhí)行的程度。B1. 對銷售部門管理層進行訪談，詢問銷售訂單的核準過程 和審核的內容，確認是否包括了對產(chǎn)品名稱和銷售單價、折扣確實認；2. 取得銷售訂單的文件，使用判斷抽樣法，抽取張銷 售訂單，查看其是否有銷售部管理人員的簽字確認；3. 把步驟2所選樣本的產(chǎn)品對照標準產(chǎn)品名錄，查找是否 有在名錄上無法找到的工程，并調查原因；4. 把步驟2所選樣本的產(chǎn)品對照經(jīng)批準的價格體系表，查看銷售單價和折扣比率是否均能夠在體系表上找到，假設非如此，那么需調查原因。C1. 對銷售部門管理層進行訪談，詢問是否經(jīng)常有偏離價格 體系定價的銷售訂單的情況，以及相應的處理程序；2. 取得此類銷售訂單的文件，使用

47、判斷抽樣法，抽取張銷售訂單，查看其是否銷售部高級管理層的的簽字確 認或者批示意見；3. 尋找任何未有書面特別批準例外的情況，調查其原因。4. 取得并查看價格審批的分級授權表。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋D1 對銷售部、市場部、信用控制等相關訂單執(zhí)行部門進行 訪談，了解是否有訂單處理的流程文件和要求的時間間 隔；2. 對照該流程文件的時間要求，評估經(jīng)辦人員執(zhí)行流程的 情況和執(zhí)行效率；3. 使用判斷抽樣法，從歸檔的銷售訂單列表中抽取張 銷售訂單，追蹤樣本到相應的發(fā)貨單據(jù)，查看日期的變 化以評價訂單的處理時間是否符合要求。E1. 詢問訂單處理部門使用內部控制的文件追蹤訂單處理 的情況

48、；2. 獲得最近三個月的訂單控制文件，查找尚未關閉的訂 單，是否已有相關人員的適當跟進；3. 對于未及時跟進的訂單，調查其原因并提交審計發(fā)現(xiàn)與 建議書。F1. 交叉詢問訂單處理部門定期提交給管理層未完銷售訂單報告的情況；交叉詢問相關管理層人員定期復核該報 告的情況。2. 獲得最近三個月的未完銷售訂單報告，查看管理層復核 留下的簽字確認和日期，評估定期復核制度的有效性；3. 對于未及時予以復核的未完訂單報告，向管理層詢問原 因以及替代定期復核的措施。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋G1. 對IT部門進行訪談，詢問了解系統(tǒng)中的銷售訂單的流 程，包括輸入，授權，信用檢查，放行以及傳輸?shù)絺}

49、庫 的過程，以及該過程所需的時間；2. 實地觀察操作人員輸入訂單的過程，以及倉庫接收經(jīng)授 權放行的系統(tǒng)訂單的過程；3. 交叉詢問IT部門和業(yè)務部門關于未通過信用檢查的訂單情況；4. 在業(yè)務操作和IT人員的幫助下尋找一個超過信用額度的客戶，在系統(tǒng)中輸入一個測試訂單，觀察其是否被系 統(tǒng)實時的掛起，測試結束后由IT人員將該訂單手工關閉；5在IT人員的幫助下，從系統(tǒng)的日志文件或放行列表中 使用判斷抽樣，抽取最近的個被手工放行的掛起訂單記錄，追蹤到相應的書面審批文件，如信用額度寬限 申請書、管理層審批意見等，查看管理層的簽署意見和 簽章確認。H1. 與銷售部門管理層進行訪談，詢問合同簽訂前信用檢查 的流

50、程和相關信息；2. 從歸檔的合同審批表中，使用判斷抽樣法，抽取張 合同審批表，查看是否有信用控制經(jīng)理的簽章確認和簽者意見。I適于訂單的手工處理；系統(tǒng)處理過程那么執(zhí)行程序F1 .對訂單業(yè)務的相關部門進行訪談，了解銷售訂單授權放行的流程和相關信息；2. 獲得銷售訂單的內部控制文件歷史記錄，對于其中手工放行的訂單使用判斷抽樣，抽取條記錄，追蹤到書面的授權記錄，如信用額度寬限申請書、管理層審批意 見等，查看是否由管理層的簽署意見和簽字確認。3. 取得信用審批的分級授權表。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋J1. 交叉詢問管理層和業(yè)務部門的操作人員，了解訂單、記 錄和發(fā)貨業(yè)務的職責分工；2.

51、假設無法滿足職責分工的要求，那么詢問管理層是否有定期 復核業(yè)務報告的制度，如復核訂單列表和發(fā)貨記錄等；3. 查看相關文件，確認管理層定期復核業(yè)務報告的書面證 據(jù)，如簽字，批注等。K1. 對財務部的開票人員進行訪談，了解開票前相關單據(jù)核 對的流程，包括訂單、合同、出庫單以及價格體系表等； 了解是否有獨立于經(jīng)辦人員的其它人對發(fā)票的準確性 進行再確認；2. 實地觀察發(fā)票開具的過程，確認發(fā)票開立之前相關單據(jù) 經(jīng)過核對；觀察發(fā)票在送交客戶之前由第三人對信息進 行復核的過程；3. 檢查發(fā)票信息核對的書面審計軌跡，使用判斷抽樣，抽取張發(fā)票復核單據(jù)，檢查其是否有復核人的簽章。4. 使用判斷抽樣抽取套訂單、岀庫單和發(fā)票