內(nèi)部控制審計問題解析

【課程背景】

根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制審計指引》、《企業(yè)內(nèi)部控制審計指引實施意見》（以下簡稱實施意見）的相關(guān)規(guī)定，注冊會計師在執(zhí)行內(nèi)部審計工作過程中應(yīng)重視內(nèi)部控制審計程序的充分實施及證據(jù)的獲取，由于被審計單位的情況千差萬別，其結(jié)論可能會因不同情況而有所改變，注冊會計師在使用時應(yīng)當(dāng)合理運用職業(yè)判斷。

本課程致力于對審計人員在進(jìn)行內(nèi)部控制審計時合理運用職業(yè)判斷涉及的相關(guān)評價知識進(jìn)行剖析。

【課程大綱】

一、內(nèi)控審計的一般思路

1、初步業(yè)務(wù)活動

1）風(fēng)險評估(含評估舞弊風(fēng)險)

2）審計計劃

3）自上而下地了解、測試整體層面

4）業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面測試

5）缺陷評價

6）完成審計工作

7）出具審計報告

二、內(nèi)控審計程序的問題

（一）、內(nèi)控審計計劃不充分

1、未能以風(fēng)險為導(dǎo)向確定審計范圍

(1)被審計單位重要業(yè)務(wù)單元未納入審計范圍

(2) 被審計單位主要業(yè)務(wù)流程未納入審計范圍

(3)重大風(fēng)險領(lǐng)域未得到識別及評估

2、未經(jīng)評價利用他人工作

(1) 利用被審計單位內(nèi)部控制評價文檔記錄

(2)利用第三方如資產(chǎn)評估師的評估報告

（二）、內(nèi)控審計及財報審計概念混淆

1、以財報審計過程中實施的內(nèi)部控制測試工作作為出具內(nèi)控審計報告的依據(jù)

2、以財報審計過程中實施的實質(zhì)性測試替代內(nèi)控審計程序

(1)銀行佘額調(diào)節(jié)表

(2)固定資產(chǎn)及存貨盤點

(3)固定資產(chǎn)折舊的計算

(4)生產(chǎn)成本的計算成本

（三）、審計程序不足

1、公司層面內(nèi)部控制

(1)對公司層面內(nèi)控范圍及內(nèi)部控制要求的理解不夠深入，識別的控制要求不充分

(2)公司層面內(nèi)控測試缺乏文字記錄以及相應(yīng)支持性文檔

(3)關(guān)于分子公司公司層面內(nèi)部控制是否需要單獨評價的問題

2、流程層面內(nèi)部控制

1） 流程文檔記錄

2）、流程層面內(nèi)部控制一穿行測試

(1)穿行測試底稿記錄不全面

(2)穿行測試缺少支持性文檔，或支持性文檔內(nèi)容無索引

3）、流程層面內(nèi)部控制--控制有效性測試樣本量選擇隨意

(1)取決于流程文檔中控制活動描述的細(xì)致、精確程度

(2)根據(jù)內(nèi)部控制的認(rèn)定做判斷

4）、有效性測試樣本選擇的問題

(1)樣本庫的選擇--決定能否測試到某個控制的認(rèn)定

5）、信息系統(tǒng)審計程序

(1)缺乏對實施信息系統(tǒng)審計必要性的認(rèn)識

(2)信息系統(tǒng)審計能力有待加強

（四）、缺陷評價過程缺失

1、測試底稿中的“偏差”或“缺陷”的判斷及記錄

2、在各業(yè)務(wù)流程識別的缺陷未完全匯總至“缺陷匯總表”

3、非整合審計下，財報審計師的審計發(fā)現(xiàn)如何處理?

4、缺少缺陷評價過程及記錄，缺陷判斷缺乏依據(jù)

5、難點:補償性控制的判斷

二、被審計單位整體層面內(nèi)控問題涉及方面

(一) 、組織架構(gòu)

1、董事會等治理機構(gòu)不健全，以黨政聯(lián)席會等形式代替董事會的決策功能

2、未專門制定事會及專門委員會、監(jiān)會議事規(guī)則、經(jīng)營管理班子工作規(guī)則

3、有關(guān)“三重一 大”方面的規(guī)定不全面、 不系統(tǒng)

4、公司沒有比較完善的對分(子)公司的管理規(guī)定

5、公司沒有編制完善的權(quán)限指引(包括公司本部業(yè)務(wù)和對下屬單位)

6、部門之間的權(quán)責(zé)分配不夠明晰

7、組織機構(gòu)過于繁雜，分子公司過多

(二)、發(fā)展戰(zhàn)略

1、戰(zhàn)略目標(biāo)不清晰

2、戰(zhàn)略制定比較隨意，過程不規(guī)范

3、對戰(zhàn)略規(guī)劃的宣貫不夠

4、預(yù)算未與戰(zhàn)略相結(jié)合，戰(zhàn)略規(guī)劃與實際工作兩

(三)、人力資源

1、缺乏人力資源戰(zhàn)略規(guī)劃，沒有將人力資源相關(guān)指標(biāo)納入全面預(yù)算

2、沒有和有的關(guān)鍵崗位員工簽訂保密協(xié)議

3、有的關(guān)鍵崗位員工勞動合同中沒有同業(yè)禁止方面的規(guī)定

4、關(guān)鍵崗位的輪崗制度不完善

5、業(yè)績考核指標(biāo)體系設(shè)計有不合理之處，部門、員工權(quán)責(zé)也存在不對等的地方

(四) 、社會責(zé)任

1、缺乏突發(fā)事件管理制度和應(yīng)急預(yù)案

2、沒有制定規(guī)范的售后服務(wù)制度

3、生產(chǎn)安全管理制度執(zhí)行不到位

4、環(huán)境保護(hù)管理制度執(zhí)行力有待加強

(五)、企業(yè)文化

1、企業(yè)對員工的凝集力不夠

2、積極向上的文化氛圍不夠

3、對一般員工誠實守信經(jīng)營理念的引導(dǎo)不夠

4、未制定企業(yè)文化評估制度

(六)、風(fēng)險評估

1、對有些內(nèi)部控制的目標(biāo)沒有進(jìn)行明確設(shè)定

2、未指定專門的機構(gòu)或人員進(jìn)行系統(tǒng)的風(fēng)險管

3、未建立系統(tǒng)的風(fēng)險數(shù)據(jù)庫

4、未制定系統(tǒng)的風(fēng)險管理機制

(七):內(nèi)部信息傳遞

1、基層員工的信息準(zhǔn)確反應(yīng)到高級管理層存在一定難度

2、信息橫向溝通渠道有時不暢

3、公司整體信息化水平不高，0A系統(tǒng)使用范圍不

(八)、信息系統(tǒng)

1、未制定信息系統(tǒng)規(guī)劃、未設(shè)計信息系統(tǒng)整合方

2、缺乏信息系統(tǒng)使用和維護(hù)方面制度規(guī)范

3、信息資產(chǎn)保護(hù)制度不夠完普

(九)、反舞弊

1、對下屬公司的監(jiān)控有時不夠

2、反舞弊制度不夠完善

(十) 內(nèi)部審計

1、沒有設(shè)立內(nèi)部審計機構(gòu)或內(nèi)審機構(gòu)形同虛設(shè)、

2、內(nèi)部審計的獨立性不夠

3、內(nèi)部審計的勝任能力不夠

4、內(nèi)部審計的工作質(zhì)量不高、范圍偏小

5、內(nèi)部審計意見未受到足夠重視

三、被審計單位流程層面內(nèi)控審計問題梳理

(一) 、資金管理

1、銀行票據(jù)管理制度不完整，管理過程也不完善，如無票據(jù)登記簿、無定期盤點等

2、銀行賬戶開立不規(guī)范、過多過濫

3、沒有定期組織現(xiàn)金盤點，或盤點表記錄不完整、無相關(guān)人員簽字

4、銀行存款余額調(diào)節(jié)表沒有復(fù)核記錄

5、重要不相容崗位職責(zé)未分離

6、資金授權(quán)審批權(quán)限規(guī)定不全面、不合理

(二)、采購管理

1、對供應(yīng)商調(diào)查了解不夠、供應(yīng)商檔案管理不完善、對供應(yīng)商評價不全面

2、沒有采購崗位的定期輪崗制度或采購崗位的定期輪崗制度執(zhí)行不嚴(yán)

3、未定期對供應(yīng)商對賬或?qū)~無記錄

4、預(yù)付款支付審核不規(guī)范

5、采購驗收不規(guī)范

6、已收貨未收到票的采購暫估不規(guī)范

(三) 、存貨管理

1、存貨的倉庫賬記錄不規(guī)范，或物流系統(tǒng)中的數(shù)據(jù)無法與財務(wù)系統(tǒng)中的數(shù)據(jù)勾和核對

2、存貨未進(jìn)行定期盤點或盤點流于形式、盤點記錄不完整

3、對重要物資的保管措施不得力

4、對外部代管物資的監(jiān)管不夠

5、廢舊物資管理和出售不規(guī)范、廢舊物資無臺賬或臺賬記錄不全

(四) 、銷售管理

1、客戶資料檔案不全、客戶掌握在業(yè)務(wù)員個人人手上，信用調(diào)查不夠

2、信用政策和審批權(quán)限模糊

3、價格政策和審批權(quán)限模糊

4、銷售激勵政策不科學(xué)

5、銷售收入或銷售成本的確認(rèn)不正確(如只根據(jù)發(fā)票確認(rèn)收入)

6、財務(wù)部門對收入確認(rèn)失去控制

7、銷售物流方面的不規(guī)范

8、應(yīng)收賬款的壞賬準(zhǔn)備計提不規(guī)范

9、銷售部門管理產(chǎn)品倉庫，管理了產(chǎn)品銷售的全過程

10、應(yīng)收賬款明細(xì)賬上客戶名稱不規(guī)范或掛業(yè)務(wù)員名字，導(dǎo)致債務(wù)人認(rèn)定不準(zhǔn)確

(五) 、合同管理

1、沒有對大量常規(guī)業(yè)務(wù)制定格式合同

2、授權(quán)簽訂合同沒有授權(quán)書

3、重大合同未經(jīng)法律顧問審核

4、沒有合同保密方面的規(guī)定

5、沒有合同執(zhí)行監(jiān)控方面的規(guī)定

6、沒有合同歸檔方面的規(guī)定

7、沒有合同履行情況后評估方面的規(guī)定

8、部門(分公司)用部門(分公司)公章對外簽訂合同

9、沒有格式化的合同審批表，合同審核形式比較隨意

(六) 、擔(dān)保管理

1、 企業(yè)制度未對可以擔(dān)保的對象進(jìn)行明確 限定

2、對擔(dān)保的決策權(quán)限未進(jìn)行明確規(guī)定(.上市公司有強制性規(guī)定)

3、未對擔(dān)保申請人調(diào)查評估或調(diào)查評估沒有留下書面記錄

4、擔(dān)保的日常管理沒有具體規(guī)定

5、未按規(guī)定訂立反擔(dān)保合同

6、制度未規(guī)定擔(dān)保代償后的追償機制

7、制度未規(guī)定擔(dān)保必須與本公司業(yè)務(wù)相關(guān)

(七)、關(guān)聯(lián)交易管理

1、缺乏識別關(guān)聯(lián)方關(guān)系及其交易的控制制度

2、缺乏對關(guān)聯(lián)方關(guān)系及其交易的審批制度

3、缺乏關(guān)聯(lián)交易的事后檢查、監(jiān)督機制

4、關(guān)聯(lián)方交易 的價格形成機制不合理

5、上市公司關(guān)聯(lián)方及關(guān)聯(lián)交易的披露不規(guī)范

(八) 、全面預(yù)算管理

1、未建立健全的預(yù)算管理體制

2、未實行全面預(yù)算編制工作

3、預(yù)算執(zhí)行的預(yù) 體系未建立

4、未對預(yù)算執(zhí)行情況進(jìn)行嚴(yán)格考核

5、缺乏預(yù)算執(zhí)行的內(nèi)部審計監(jiān)控制度

(九)、財務(wù)報告

1、沒有定期更新會計核算辦法

2、財會基礎(chǔ)工作太薄弱

3、重大會計政策、會計估計的選擇比較隨意，沒有相關(guān)審批程序

4、沒有建立規(guī)范的賬務(wù)調(diào)整程序

5、在編制年度財務(wù)報告前，資產(chǎn)清查、減值測試和核實債權(quán)債務(wù)執(zhí)行不到位

6、合并報告編制時抵銷不夠

7、會計報表附注過于簡單

四、內(nèi)控缺陷類型

(一)內(nèi)部控制設(shè)計缺陷

1、“相關(guān)制度不存在”和“相關(guān)制度不完整”類缺陷

2、“相關(guān)制度不符合業(yè)務(wù)實際情況”類缺陷。

(二)內(nèi)部控制運行缺陷

1、“未按制度要求執(zhí)行”類缺陷

2、“執(zhí)行不達(dá)標(biāo)”類缺陷

企業(yè)價值觀： 誠信做人，負(fù)責(zé)做事，實效主義，追求共贏