某企業(yè)內(nèi)部控制審計程序(編輯修改稿)

　

【文章內(nèi)容簡介】 明確各合同控制部門審批的方式、權(quán)限、程序、責任和相關(guān)控制措施，并經(jīng)高級管理層核準后執(zhí)行。C公司在合同審批過程中使用合同評審單，價格控制、信用控制等部門審核未訂合同并在評審單上簽字。B操作性合規(guī)性銷售合同經(jīng)過適當?shù)膶徟瞎镜母黜椪呒耙?guī)定。? 潛在的經(jīng)濟利益損失；? 不符合管理層的意圖；? 潛在的法律糾紛。（其它） （其它）公司有交貨期確認程序，合同簽訂前銷售人員向生產(chǎn)部門查詢合同交貨期是否超出生產(chǎn)能力。D銷售合同的審批過程中交生產(chǎn)部門進行交期審核，審核通過后生產(chǎn)部門在合同評審表上簽字確認。B有專人對銷售合同的執(zhí)行情況進行登記管理并進行分析。 D操作性確保公司所簽訂的銷售合同可以按時完成，避免公司交貨違約風險。? 潛在的違約風險。（其它） （其它）公司有經(jīng)管理層批準的分級授權(quán)制度，制度中規(guī)定相應(yīng)人員簽字權(quán)限。 E經(jīng)批準的代表公司簽訂合同的的人員有公司高級管理層簽發(fā)的書面授權(quán)書。E操作性銷售合同簽章人是有管理層授權(quán)的合法的企業(yè)代表人。? 未經(jīng)授權(quán)簽發(fā)合同；? 法律上的潛在糾紛。（其它） （其它）操作性 所有簽訂的銷售 ? 銷售合同的丟失或損 銷售合同連續(xù)編號。 F22 / 211控制目標分類 控制目標 風險* 控制活動適用與否相應(yīng)審計程序銷售合同的保管由專人負責，銷售合同的借出有相應(yīng)的審批及登記程序。G銷售合同存放地點有足夠的物理安全保障。 H財務(wù)性 合同得到妥善的保管。 壞；? 敏感信息的泄漏。（其它） （其它）* 各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。 審計程序?qū)徲嫵绦?/步驟 執(zhí)行人、日期 工作底稿索引及 注釋A1. 訪談公司營銷人員，了解公司是否有標準化合同模板；該范本是否由法律顧問定期復核；2. 獲得標準化合同模板，檢查是否有總經(jīng)理簽字確認；3. 了解該范本是否會定期的經(jīng)法律顧問審核，并復核其書面的審計軌跡。B1. 訪談公司的各合同控制部門，了解合同審批過程是否使用合同評審表以及合同評審表與合同一起流轉(zhuǎn)的過程；了解合同的制作是否以標準化合同模板為依據(jù)；2. 通過判斷抽樣，抽取__份合同評審表，檢查上面是否有各評審部門的簽字及總經(jīng)理的簽字確認；是否有法律顧問的簽字確認；3. 是否有倉庫或生產(chǎn)部門的對于生產(chǎn)能力或交貨期的保證確認。23 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及 注釋C1. 訪談公司的領(lǐng)導層，了解公司是否有經(jīng)高級管理層批準的合同審批制度；2. 了解補充合同簽訂的流程，相關(guān)具體審計程序視同新合同簽訂。3. 獲得公司的審批制度，檢查是否有管理層的簽字確認。D1. 訪談公司銷售人員，調(diào)查合同制定前是否有交貨期確認的過程；或者他是以何種方式了解交貨期限制的；2. 獲得書面的審計軌跡，如電話記錄，EMAIL 存盤等，檢查其執(zhí)行情況；3. 了解銷售或者其他部門有無登記或統(tǒng)計銷售合同完成情況的活動，并獲得相關(guān)的文件，如銷售合同登記表等確認其日期、內(nèi)容和管理層的復核。E1. 訪談公司管理層，了解那些人員被授權(quán)可以代表公司在合同上簽字；2. 獲得被授權(quán)的人員名單，檢查各人被授權(quán)的額度；3. 獲得并檢查其書面的授權(quán)書是否有高級管理層的簽字；4. 通過判斷抽樣，抽取__份合同，對照簽字人授權(quán)額度，檢查是否有簽字人超過授權(quán)額度的現(xiàn)象。F1. 訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號；2. 查閱歸檔的銷售合同，檢查連續(xù)編號情況。G1. 訪談營銷部門，調(diào)查銷售合同是否由專人保管；2. 訪談銷售合同保管人，了解銷售合同的借閱的控制程序；3. 獲得出借記錄，檢查其是否有出借人的簽名，時間和歸還期限制。24 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及 注釋H1. 實地觀察合同保管地點，判斷是否有足夠的安全措施。2. 詢問合同保管人員合同遺失的補償性措施。25 / 211 訂單處理及開票的控制 內(nèi)部控制評價表控制目標分類 控制目標 風險* 控制活動適用與否相應(yīng)審計程序經(jīng)管理層審核的公司標準產(chǎn)品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過銷售部管理層審核。 B價格偏離價格體系規(guī)定的銷售訂單均經(jīng)由高級管理層的特別審批。 C分級授權(quán)審批銷售價格 C操作性銷售訂單只處理經(jīng)管理層授權(quán)的成熟的公司產(chǎn)品或服務(wù)。? 售后服務(wù)的巨大壓力；? 客戶投訴的增加；? 公司公眾信譽的損害。（其它） （其它）經(jīng)管理層審核的公司標準產(chǎn)品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過銷售部管理層審核。 B操作性銷售訂單遵循公司的價格體系或標準。? 未經(jīng)授權(quán)的銷售價格或折扣；? 潛在和外在的銷售損失；? 管理層意圖無法貫徹執(zhí)行。 （其它） （其它）公司業(yè)務(wù)操作流程中說明了訂單處理的時間標準，并下達經(jīng)辦人員執(zhí)行。 D使用內(nèi)部文件，記錄并追蹤所有的銷售訂單處理情況；對較長時間未處理的訂單及時調(diào)查原因。E管理層定期復核系統(tǒng)中的訂單列表，查看異常訂單狀態(tài)并及時調(diào)查原因。 F使用電子接口傳送批準放行后的銷售訂單到倉庫備貨。 G操作性所有的銷售訂單/合同及時地得到處理，遞交到發(fā)貨和服務(wù)部門。? 市場機遇的喪失；? 客戶投訴的增加；? 公司公眾信譽的損害；? 內(nèi)部管理成本的上升。 （其它） （其它）所有的訂單在合同簽訂前都按管理層批準后的信用政策進行了信用檢查。 H所有未通過信用檢查的銷售訂單均須經(jīng)過恰當管理層分級授權(quán)后才可以放行。I系統(tǒng)中自動掛起無法通過信用檢查的訂單等待經(jīng)管理層授權(quán)的放行。 G操作性只有通過信用檢查的客戶才能進行合同的簽訂和銷售訂單的進一步處理。? 未經(jīng)授權(quán)的訂單放行；? 潛在的壞賬損失。（其它） （其它）26 / 211控制目標分類 控制目標 風險* 控制活動適用與否相應(yīng)審計程序銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔任。J管理層定期復核銷售訂單列表和發(fā)貨記錄。 J操作性銷售業(yè)務(wù)中不兼容職責之間具備必要的職責分工。? 虛擬的銷售客戶；? 發(fā)貨到不存在的客戶；? 公司的資產(chǎn)損失。（其它） （其它）經(jīng)辦人員核對銷售訂單/合同、出庫單，以及經(jīng)管理層批準的價格體系表后開具銷售發(fā)票。K獨立于經(jīng)辦人員的其它人員核對發(fā)票上的客戶的名稱、地址、銀行賬號和稅號等信息。K操作性財務(wù)性開立的銷售發(fā)票準確地反映了交易的相關(guān)信息。? 錯誤的銷售金額；? 錯誤的客戶信息；? 內(nèi)部管理成本的增加。（其它） （其它）公司的發(fā)票開立后立即使用郵遞掛號信的方式寄給客戶。 L開立的發(fā)票通過銷售員交給客戶，銷售員在發(fā)票的控制檔案上簽收。 L公司要求客戶收到發(fā)票后給出確認。 M操作性開立的銷售發(fā)票及時遞交交易的客戶。? 發(fā)票的遺失；? 客戶滿意度的下降；? 內(nèi)部管理成本的增加。（其它） （其它）有內(nèi)部文件記錄所有發(fā)票的開立和作廢情況；并且該檔案經(jīng)管理層定期的審核。N作廢的發(fā)票單獨存放，并進行登記。 N公司增值稅發(fā)票使用政府金稅工程由機器開立。 O操作性合規(guī)性發(fā)票的開立和作廢得到恰當管理層的監(jiān)控，符合國家發(fā)票管理的相關(guān)法規(guī)制度。? 違反國家法規(guī)政策；? 稅務(wù)機關(guān)的核查和罰金；? 公司公共形象的損害。（其它） （其它）出口貨物的銷售訂單開立以后，需盡快申報出口退稅。 P操作性合規(guī)性 出口退稅申報及時. ? 公司遭受財務(wù)損失（其它） （其它）* 各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。27 / 211 審計程序?qū)徲嫵绦?/步驟 執(zhí)行人、日期 工作底稿索引及注釋A1． 與銷售部門員工進行訪談，了解實踐操作人員對公司標準產(chǎn)品名錄和價格體系表的認知程度，交叉詢問不同的員工在其實際工作中執(zhí)行產(chǎn)品名錄和價格體系的程度；2． 根據(jù)交叉詢問的結(jié)果評估產(chǎn)品名錄和價格體系表在相關(guān)部門貫徹執(zhí)行的程度。B1． 對銷售部門管理層進行訪談，詢問銷售訂單的核準過程和審核的內(nèi)容，確認是否包括了對產(chǎn)品名稱和銷售單價、折扣的確認；2． 取得銷售訂單的文件，使用判斷抽樣法，抽取____張銷售訂單，查看其是否有銷售部管理人員的簽字確認；3． 把步驟 2 所選樣本的產(chǎn)品對照標準產(chǎn)品名錄，查找是否有在名錄上無法找到的項目，并調(diào)查原因；4． 把步驟 2 所選樣本的產(chǎn)品對照經(jīng)批準的價格體系表，查看銷售單價和折扣比率是否均能夠在體系表上找到，若非如此，則需調(diào)查原因。C1． 對銷售部門管理層進行訪談，詢問是否經(jīng)常有偏離價格體系定價的銷售訂單的情況，以及相應(yīng)的處理程序；2． 取得此類銷售訂單的文件，使用判斷抽樣法，抽取___張銷售訂單，查看其是否銷售部高級管理層的的簽字確認或者批示意見；3． 尋找任何未有書面特別批準例外的情況，調(diào)查其原因。4． 取得并查看價格審批的分級授權(quán)表。28 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋D1． 對銷售部、市場部、信用控制等相關(guān)訂單執(zhí)行部門進行訪談，了解是否有訂單處理的流程文件和要求的時間間隔；2． 對照該流程文件的時間要求，評估經(jīng)辦人員執(zhí)行流程的情況和執(zhí)行效率；3． 使用判斷抽樣法，從歸檔的銷售訂單列表中抽取___張銷售訂單，追蹤樣本到相應(yīng)的發(fā)貨單據(jù)，查看日期的變化以評價訂單的處理時間是否符合要求。E1． 詢問訂單處理部門使用內(nèi)部控制的文件追蹤訂單處理的情況；2． 獲得最近三個月的訂單控制文件，查找尚未關(guān)閉的訂單，是否已有相關(guān)人員的適當跟進；3． 對于未及時跟進的訂單，調(diào)查其原因并提交審計發(fā)現(xiàn)與建議書。F1． 交叉詢問訂單處理部門定期提交給管理層未完銷售訂單報告的情況；交叉詢問相關(guān)管理層人員定期復核該報告的情況。2． 獲得最近三個月的未完銷售訂單報告，查看管理層復核留下的簽字確認和日期，評估定期復核制度的有效性；3． 對于未及時予以復核的未完訂單報告，向管理層詢問原因以及替代定期復核的措施。29 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋G1． 對 IT 部門進行訪談，詢問了解系統(tǒng)中的銷售訂單的流程，包括輸入，授權(quán)，信用檢查，放行以及傳輸?shù)絺}庫的過程，以及該過程所需的時間；2． 實地觀察操作人員輸入訂單的過程，以及倉庫接收經(jīng)授權(quán)放行的系統(tǒng)訂單的過程；3． 交叉詢問 IT 部門和業(yè)務(wù)部門關(guān)于未通過信用檢查的訂單情況；4． 在業(yè)務(wù)操作和 IT 人員的幫助下尋找一個超過信用額度的客戶，在系統(tǒng)中輸入一個測試訂單，觀察其是否被系統(tǒng)實時的掛起，測試結(jié)束后由 IT 人員將該訂單手工關(guān)閉；5． 在 IT 人員的幫助下，從系統(tǒng)的日志文件或放行列表中使用判斷抽樣，抽取最近的____個被手工放行的掛起訂單記錄，追蹤到相應(yīng)的書面審批文件，如信用額度寬限申請書、管理層審批意見等，查看管理層的簽署意見和簽章確認。H1． 與銷售部門管理層進行訪談，詢問合同簽訂前信用檢查的流程和相關(guān)信息；2． 從歸檔的合同審批表中，使用判斷抽樣法，抽取____張合同審批表，查看是否有信用控制經(jīng)理的簽章確認和簽署意見。I（適于訂單的手工處理；系統(tǒng)處理過程則執(zhí)行程序 F）1． 對訂單業(yè)務(wù)的相關(guān)部門進行訪談，了解銷售訂單授權(quán)放行的流程和相關(guān)信息；2． 獲得銷售訂單的內(nèi)部控制文件歷史記錄，對于其中手工放行的訂單使用判斷抽樣，抽取____條記錄，追蹤到書面的授權(quán)記錄，如信用額度寬限申請書、管理層審批意見等，查看是否由管理層的簽署意見和簽字確認。3． 取得信用審批的分級授權(quán)表。30 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋J1． 交叉詢問管理層和業(yè)務(wù)部門的操作人員，了解訂單、記錄和發(fā)貨業(yè)務(wù)的職責分工；2． 若無法滿足職責分工的要求，則詢問管理層是否有定期復核業(yè)務(wù)報告的制度，如復核訂單列表和發(fā)貨記錄等；3． 查看相關(guān)文件，確認管理層定期復核業(yè)務(wù)報告的書面證據(jù)，如簽字，批注等。K1． 對財務(wù)部的開票人員進行訪談，了解開票前相關(guān)單據(jù)核對的流程，包括訂單、合同、出庫單以及價格體系表等；了解是否有獨立于經(jīng)辦人員的其它人對發(fā)票的準確性進行再確認；2． 實地觀察發(fā)票開具的過程，確認發(fā)票開立之前相關(guān)單據(jù)經(jīng)過核對；觀察發(fā)票在送交客戶之前由第三人對信息進行復核的過程；3． 檢查發(fā)票信息核對的書面審計軌跡，使用判斷抽樣，抽取____張發(fā)票復核單據(jù)，檢查其是否有復核人的簽章。4． 使用判斷抽樣抽取___套訂單、出庫單和發(fā)票，核對金額，數(shù)量。L1．