風(fēng)險(xiǎn)控制矩陣(業(yè)務(wù)層面)

1、風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣填填制制說(shuō)說(shuō)明明 一一、風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣的的用用途途 備注 此風(fēng)險(xiǎn)控制矩陣的用途在于記錄公司所有影響關(guān)鍵財(cái)務(wù)報(bào)表科目/披露事項(xiàng)的流程及對(duì)其進(jìn)行評(píng)估的結(jié)果。 二二、風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣填填寫(xiě)寫(xiě)說(shuō)說(shuō)明明 a a列列：流流程程名名稱稱 流程所屬的子流程名稱，在模版中已填寫(xiě)好，不可修改。 模板固定、不 可修改 b b列列：控控制制目目標(biāo)標(biāo) 相應(yīng)的控制目標(biāo)及編號(hào)，模版中已填寫(xiě)好，不可修改。 模板固定、不 可修改 c c列列：風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述 控制目標(biāo)未實(shí)現(xiàn)所可能產(chǎn)生風(fēng)險(xiǎn)的具體描述，模版中已填寫(xiě)好，不可修改。 模板固定、不 可修改 d d列列：標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)

2、與控制目標(biāo)相對(duì)應(yīng)的標(biāo)準(zhǔn)控制活動(dòng)，模版中已填寫(xiě)好，不可修改。 模板固定、不 可修改 e e列列：現(xiàn)現(xiàn)有有控控制制措措施施 由審計(jì)人員填列對(duì)應(yīng)該標(biāo)準(zhǔn)控制活動(dòng)的本地實(shí)際執(zhí)行的控制活動(dòng)，即對(duì)本單位實(shí)際執(zhí)行該控制活動(dòng)的流程進(jìn)行描述，此描述需強(qiáng)調(diào)本 單位流程中的控制點(diǎn)，描述應(yīng)體現(xiàn)4w1h(即對(duì)于每一個(gè)活動(dòng)，要寫(xiě)明：who-執(zhí)行人是誰(shuí)，when-何時(shí)執(zhí)行，where在哪里執(zhí)行，what 執(zhí)行什么，how-如何執(zhí)行)，對(duì)流程中涉及職責(zé)分離、授權(quán)審批、關(guān)鍵控制點(diǎn)的書(shū)面制度、關(guān)鍵控制點(diǎn)的執(zhí)行監(jiān)控等控制重點(diǎn)進(jìn)行 描述，從而明確控制活動(dòng)的執(zhí)行流程。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) f f列列：控控制制的的重重要要性性（關(guān)

3、關(guān)鍵鍵控控制制/ /一一般般控控制制） 由審計(jì)人員從下拉菜單中選擇控制活動(dòng)的重要性，分為關(guān)鍵控制和一般控制。關(guān)鍵控制是指一旦該控制點(diǎn)失效，可能導(dǎo)致公司嚴(yán)重偏 離控制目標(biāo)。一般控制是指關(guān)鍵控制以外的控制。判斷關(guān)鍵控制與一般控制判斷主要考慮以下因素：控制是否不可缺少；控制是否直 接針對(duì)相關(guān)認(rèn)定；控制是否應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)；)控制運(yùn)行是否精確。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) g g列列：控控制制方方式式（自自動(dòng)動(dòng)/ /人人工工） 由審計(jì)人員從下拉菜單中選擇控制的方法，分為自動(dòng)控制和人工控制。自動(dòng)控制是指通過(guò)信息系統(tǒng)等進(jìn)行的控制，無(wú)需人工干預(yù)即可 實(shí)現(xiàn)控制目標(biāo)。人工控制是指自動(dòng)控制以外的控制。 審計(jì)人員根

4、據(jù) 實(shí)際情況填報(bào) h h列列：控控制制頻頻率率( (每每日日多多次次, ,每每日日, ,每每周周, ,每每月月, ,每每季季, ,每每半半年年，每每年年, ,業(yè)業(yè)務(wù)務(wù)發(fā)發(fā)生生時(shí)時(shí)，不不適適用用) ) 由審計(jì)人員從下拉菜單中選擇控制發(fā)生的頻率，分為每日多次,每日，每周，每月，每季，每半年，每年,業(yè)務(wù)發(fā)生時(shí)，不適用。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) i i列列：控控制制類類型型（預(yù)預(yù)防防性性控控制制和和檢檢查查性性控控制制） 預(yù)防性控制通常用于正常業(yè)務(wù)流程的每一項(xiàng)交易，以防止錯(cuò)報(bào)的發(fā)生；檢查性控制通常是管理層用來(lái)監(jiān)督實(shí)現(xiàn)流程目標(biāo)的控制，適用 于業(yè)務(wù)流程中的已經(jīng)處理或部分處理的某類交易； 由審計(jì)人員從下

5、拉菜單中選擇控制類型，分為預(yù)防性控制和檢查性控制 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) j j列列：控控制制實(shí)實(shí)施施證證據(jù)據(jù) 由填表人填寫(xiě)控制實(shí)施證據(jù)?？刂茖?shí)施證據(jù)是指公司在實(shí)施現(xiàn)有控制時(shí)所使用的報(bào)告，表單，簽字等。如果公司在實(shí)施現(xiàn)有控制時(shí)沒(méi) 有使用相應(yīng)的報(bào)告，表單，簽字等，則應(yīng)填“無(wú)”。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) k k列列：控控制制文文件件的的文文件件號(hào)號(hào)及及名名稱稱 由填表人填寫(xiě)控制文件的文件號(hào)及名稱?？刂莆募奈募?hào)及名稱是指規(guī)范有該項(xiàng)控制措施的管理制度文件的文號(hào)和名稱。若沒(méi)有控 制文件，則應(yīng)填“無(wú)”。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) l l列列：是是否否發(fā)發(fā)現(xiàn)現(xiàn)缺缺陷陷( (是是/ /否否) )

6、 根根據(jù)據(jù)控控制制設(shè)設(shè)計(jì)計(jì)測(cè)測(cè)試試情情況況，填填報(bào)報(bào)是是否否存存在在設(shè)設(shè)計(jì)計(jì)運(yùn)運(yùn)行行缺缺陷陷，由由審審計(jì)計(jì)人人員員從從下下拉拉菜菜單單中中選選擇擇。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) m m缺缺陷陷描描述述 發(fā)現(xiàn)缺陷的情況下 ，請(qǐng)用簡(jiǎn)潔語(yǔ)言進(jìn)行描述。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) n n列列：測(cè)測(cè)試試步步驟驟 對(duì)于內(nèi)控運(yùn)行測(cè)試具體程序，審計(jì)人員根據(jù)內(nèi)控準(zhǔn)則實(shí)施，不適用或一般測(cè)試可以簡(jiǎn)化測(cè)試步驟。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) q q列列：測(cè)測(cè)試試方方法法 控制測(cè)試方法主要有詢問(wèn)、檢查、觀察、重新執(zhí)行，這幾種方法可以單用或結(jié)合用。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) p p列列：樣樣本本總總量量 樣樣本總額是是指

7、樣本發(fā)生的頻率，每日多次的一般填大于259或小于250，其他情況按實(shí)際發(fā)生次數(shù)填報(bào)。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) q q列列：樣樣本本發(fā)發(fā)生生頻頻率率 是指樣本發(fā)生的規(guī)律，比如余額調(diào)節(jié)報(bào)每月編制一次，那么對(duì)于年度審計(jì)期間，樣本發(fā)生頻率為每月一次，具體結(jié)合企業(yè)實(shí)際情況填 報(bào)，一般分為6大類，具體見(jiàn)附件。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) r r列列：樣樣本本量量 是指測(cè)試內(nèi)部控制運(yùn)行有效性所需楊的最小樣本量，根據(jù)樣本發(fā)生頻率和樣本總量確定，選擇樣本量情況見(jiàn)附件。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) s s列列：測(cè)測(cè)試試頁(yè)頁(yè)鏈鏈接接 測(cè)試頁(yè)鏈接是指對(duì)于內(nèi)控測(cè)試運(yùn)行記錄較復(fù)雜的，表內(nèi)難以記錄清楚的，建立的詳細(xì)測(cè)試

8、底稿。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) tv:tv:第第一一輪輪測(cè)測(cè)試試有有效效性性 第一輪測(cè)試有效性：是指第一輪測(cè)試期間測(cè)試的結(jié)果，由審計(jì)人員從下拉菜單中選擇控制的方法，分為是和否； 第二輪測(cè)試有效性：是指第二輪測(cè)試期間測(cè)試的結(jié)果，由審計(jì)人員從下拉菜單中選擇控制的方法，分為是和否。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) uw:uw:發(fā)發(fā)現(xiàn)現(xiàn)描描述述 是指內(nèi)部控制執(zhí)行缺陷，發(fā)現(xiàn)缺陷就記錄，無(wú)缺陷填無(wú)。 審計(jì)人員根據(jù) 實(shí)際情況填報(bào) 三三、控控制制矩矩陣陣填填寫(xiě)寫(xiě)注注意意事事項(xiàng)項(xiàng) 1、底稿不許自行加減列；應(yīng)在下拉菜單選擇時(shí)，不允許手輸。 2、各流程中藍(lán)字部分（控制重要性、控制方式、控制頻率、控制類型）是需要審計(jì)

9、人員根據(jù)企業(yè)實(shí)際情況填報(bào)的，表中現(xiàn)有選擇項(xiàng)是一般情況下存在的。 測(cè)測(cè)試試人人工工控控制制的的最最小小樣樣本本量量區(qū)區(qū)間間 控制運(yùn)行頻率 控制運(yùn)行總次數(shù) 測(cè)試的最小樣本量區(qū)間 每年1次11 每季1次42 每月1次12 25 每周1次52 515 每天1次250 2040 每天多次 大于250次 2560 內(nèi)內(nèi)部部控控制制項(xiàng)項(xiàng)目目抽抽樣樣測(cè)測(cè)試試 控控制制名名稱稱 0 測(cè)測(cè)試試步步驟驟 0 測(cè)測(cè)試試期期間間0 樣樣本本總總量量0 樣樣本本發(fā)發(fā)生生頻頻率率0 風(fēng)風(fēng)險(xiǎn)險(xiǎn)等等級(jí)級(jí)0 抽抽取取樣樣本本量量0 測(cè)測(cè)試試內(nèi)內(nèi)容容 序序號(hào)號(hào)樣樣本本日日期期樣樣本本名名稱稱 測(cè)測(cè)試試內(nèi)內(nèi)容容 是是否否例例外外測(cè)測(cè)

10、試試期期備備注注 abc 12012年10月開(kāi)立北京銀行一般賬戶 yynn第一輪測(cè)試已上報(bào)工業(yè)審批，尚未取得批復(fù)文件 22012年7月注銷招商銀行賬戶yyn/an第一輪測(cè)試注銷賬戶無(wú)需報(bào)工業(yè)審批 第二輪測(cè)試 32012/9/1注銷興業(yè)銀行賬戶yyn/an第二輪測(cè)試注銷賬戶無(wú)需報(bào)工業(yè)審批 測(cè)測(cè)試試結(jié)結(jié)果果 第一輪測(cè)試是 第二輪測(cè)試是 問(wèn)問(wèn)題題描描述述 第一輪測(cè)試無(wú)異常 第二輪測(cè)試無(wú)異常 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 被被審審計(jì)計(jì)單單位位： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)

11、層層面面控控制制測(cè)測(cè)試試公公司司層層面面日日期期：編編制制人人： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試公公司司層層面面 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 時(shí)時(shí)間間/ /期期間間： 流流程程名名稱稱控控制制目目標(biāo)標(biāo)風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式 clc1 組織 架構(gòu) clc1 組織 架構(gòu) clc1 組織 架構(gòu) clc1 組織 架構(gòu) clc1 組織 架構(gòu) clc1 組織 架構(gòu) clc1 組織 架構(gòu) clc2 發(fā)展 戰(zhàn)略 clc2 發(fā)展 戰(zhàn)略 clc2 發(fā)展 戰(zhàn)略 clc3 社會(huì) 責(zé)任 內(nèi)內(nèi)部部控控制制了

12、了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 被被審審計(jì)計(jì)單單位位： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試公公司司層層面面日日期期：編編制制人人： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試公公司司層層面面 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 時(shí)時(shí)間間/ /期期間間： 流流程程名名稱稱控控制制目目標(biāo)標(biāo)風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式 clc3 社會(huì) 責(zé)任 clc3 社會(huì) 責(zé)任 clc3 社會(huì) 責(zé)任

13、clc4 企業(yè) 文化 clc4 企業(yè) 文化 clc5 內(nèi)部 信息傳遞 clc5 內(nèi)部 信息傳遞 clc5 內(nèi)部 信息傳遞 clc5 內(nèi)部 信息傳遞 clc5 內(nèi)部 信息傳遞 clc5 內(nèi)部 信息傳遞 clc5 內(nèi)部 信息傳遞 頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 日日期期：編編制制人人： 日日期期：復(fù)復(fù)核核人人： 控控制制頻頻率率 控控制制實(shí)實(shí)施施證證據(jù)據(jù)控控制制類類型型 控控制制文文件件的的文文件件號(hào)號(hào) 及及名名稱稱 控控制制缺缺陷陷描描述述 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試公公司司層層面面 頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 日日期期：編編

14、制制人人： 日日期期：復(fù)復(fù)核核人人： 控控制制頻頻率率 控控制制實(shí)實(shí)施施證證據(jù)據(jù)控控制制類類型型 控控制制文文件件的的文文件件號(hào)號(hào) 及及名名稱稱 控控制制缺缺陷陷描描述述 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 被被審審計(jì)計(jì)單單位位： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理日日期期：編編制制人人： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 時(shí)時(shí)間間/ /期期間間：

15、 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式 控控制制頻頻率率 控控制制類類型型 內(nèi)內(nèi)控控設(shè)設(shè)計(jì)計(jì)有有效效性性 控控制制實(shí)實(shí)施施證證據(jù)據(jù) tr1業(yè)務(wù)真實(shí)性 tr101資金收付需以業(yè)務(wù) 發(fā)生為基礎(chǔ) 業(yè)務(wù)不真實(shí)導(dǎo)致財(cái)務(wù)報(bào)表信 息失真 企業(yè)資金收付，應(yīng)該有根有據(jù)，不能憑空付款或收款。所有收款或者 付款需求，都有特定的業(yè)務(wù)引起，因此，有真實(shí)的業(yè)務(wù)發(fā)生，是資金 收付的基礎(chǔ)。 一般性控制人工控制每日多次預(yù)防性控制 tr2職責(zé)分工與授權(quán) 批準(zhǔn) tr201嚴(yán)格的授權(quán)批準(zhǔn)制 度 資金管理未經(jīng)適當(dāng)審批或超 越授權(quán)審批

16、，可能因重大差 錯(cuò)、舞弊、欺詐而導(dǎo)致?lián)p失 明確審批人對(duì)貨幣資金業(yè)務(wù)的授權(quán)批準(zhǔn)方式、權(quán)限、程序、責(zé)任和相 關(guān)控制措施，規(guī)定經(jīng)辦人辦理貨幣資金業(yè)務(wù)的職責(zé)范圍和工作要求。 審批人根據(jù)貨幣資金授權(quán)批準(zhǔn)制度的規(guī)定，在授權(quán)范圍內(nèi)進(jìn)行審批， 不得超越審批權(quán)限。經(jīng)辦人在職責(zé)范圍內(nèi)，按照審批人的批準(zhǔn)意見(jiàn)辦 理貨幣資金業(yè)務(wù)。對(duì)于審批人超越授權(quán)范圍審批的貨幣資金業(yè)務(wù)，經(jīng) 辦人員有權(quán)拒絕辦理，并及時(shí)向?qū)徟说纳霞?jí)授權(quán)部門(mén)報(bào)告。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr202不相容職責(zé)恰當(dāng)分 離 違反內(nèi)控規(guī)定，可能導(dǎo)致資 產(chǎn)損失風(fēng)險(xiǎn) 資金支付的審批與執(zhí)行；資金的保管、記錄與盤(pán)點(diǎn)清查；資金的會(huì)計(jì) 記錄與審計(jì)監(jiān)督

17、等應(yīng)互相分離。出納人員不得兼任稽核、會(huì)計(jì)檔案保 管和收入、支出、費(fèi)用、債權(quán)債務(wù)賬目的登記工作。不得由一人辦理 貨幣資金業(yè)務(wù)的全過(guò)程 一般性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr3現(xiàn)金的控制 tr301收入不入賬 取得的資金收入未及時(shí)入賬 ，私設(shè)“小金庫(kù)”等違紀(jì)風(fēng) 險(xiǎn)。 公司在生產(chǎn)經(jīng)營(yíng)及其他業(yè)務(wù)活動(dòng)中取得的資金收入及時(shí)入賬，不得賬 外設(shè)賬，嚴(yán)禁收款不入賬、設(shè)立“小金庫(kù)”。 一般性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr302現(xiàn)金庫(kù)存限額的管 理 庫(kù)存現(xiàn)金管理不善，可能導(dǎo) 致資金丟失風(fēng)險(xiǎn)。 企業(yè)應(yīng)當(dāng)加強(qiáng)現(xiàn)金庫(kù)存限額的管理，超過(guò)庫(kù)存限額的現(xiàn)金應(yīng)當(dāng)及時(shí)存 入開(kāi)戶銀行。根據(jù)現(xiàn)金管理暫行條例的規(guī)

18、定，結(jié)合企業(yè)的實(shí)際情 況，確定企業(yè)的現(xiàn)金開(kāi)支范圍和現(xiàn)金支付限額。不屬于現(xiàn)金開(kāi)支范圍 或超過(guò)現(xiàn)金開(kāi)支限額的業(yè)務(wù)應(yīng)當(dāng)通過(guò)銀行辦理轉(zhuǎn)賬結(jié)算。庫(kù)存現(xiàn)金要 用專用保險(xiǎn)柜保管。明確庫(kù)存現(xiàn)金開(kāi)支的范圍及超過(guò)現(xiàn)金開(kāi)支范圍的 審批和處理。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr303現(xiàn)金盤(pán)點(diǎn) 庫(kù)存現(xiàn)金管理不善，可能導(dǎo) 致資金丟失風(fēng)險(xiǎn)。 逐日、逐筆及時(shí)地登記現(xiàn)金日記賬，做到每日結(jié)賬、盤(pán)點(diǎn)，做到賬款 相符，并填寫(xiě)現(xiàn)金盤(pán)點(diǎn)報(bào)表。發(fā)現(xiàn)現(xiàn)金長(zhǎng)款或短款，應(yīng)立即查明原因 ，并向負(fù)責(zé)人報(bào)告。 關(guān)鍵性控制人工控制每日預(yù)防性控制 tr304現(xiàn)金支出資金損失風(fēng)險(xiǎn) 財(cái)務(wù)人員從銀行中提取現(xiàn)金，應(yīng)當(dāng)填寫(xiě)“現(xiàn)金支票領(lǐng)用單”，并寫(xiě)

19、明 用途和金額，由財(cái)務(wù)負(fù)責(zé)人簽字批準(zhǔn)后提取。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr305員工借款管理 記賬憑證制作不及時(shí)，帳務(wù) 處理錯(cuò)誤，金額不準(zhǔn)確，與 原始憑證不相符，影響財(cái)務(wù) 帳的截止性，準(zhǔn)確性和完整 性。 公司職員因工作需要借用現(xiàn)金，需填寫(xiě)“借款單”，由部門(mén)領(lǐng)導(dǎo)簽字 確認(rèn)，報(bào)財(cái)務(wù)負(fù)責(zé)人審批，經(jīng)會(huì)計(jì)審核，到出納人員處領(lǐng)取。企業(yè)及 時(shí)進(jìn)行賬務(wù)處理。 一般性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 被被審審計(jì)計(jì)單單

20、位位： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理日日期期：編編制制人人： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 時(shí)時(shí)間間/ /期期間間： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式 控控制制頻頻率率 控控制制類類型型 內(nèi)內(nèi)控控設(shè)設(shè)計(jì)計(jì)有有效效性性 控控制制實(shí)實(shí)施施證證據(jù)據(jù) tr306借款報(bào)銷管理 費(fèi)用報(bào)銷缺乏適當(dāng)審批，導(dǎo) 致財(cái)務(wù)數(shù)據(jù)不合理，不準(zhǔn)確 ，甚至產(chǎn)生舞弊的風(fēng)險(xiǎn)。 報(bào)銷時(shí)憑發(fā)票、差旅費(fèi)單

21、據(jù)及公司認(rèn)可的有效報(bào)銷或借款憑單，經(jīng)經(jīng) 辦人簽字，會(huì)計(jì)審核，財(cái)務(wù)負(fù)責(zé)人批準(zhǔn)，到出納人員處沖抵以前借款 、領(lǐng)取現(xiàn)金，付款后加蓋付款標(biāo)志及經(jīng)辦人戳記。 一般性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr307工資發(fā)放管理可能導(dǎo)致資金丟失風(fēng)險(xiǎn) 工資由財(cái)務(wù)人員依據(jù)總經(jīng)理提供的核發(fā)工資資料按月編制工資表，交 財(cái)務(wù)負(fù)責(zé)人審核，總經(jīng)理簽字，財(cái)務(wù)人員按時(shí)提款，月末發(fā)放工資， 填制記賬憑證，進(jìn)行賬務(wù)處理 一般性控制人工控制每月預(yù)防性控制 tr308現(xiàn)金盤(pán)點(diǎn) 可能會(huì)導(dǎo)致庫(kù)存現(xiàn)金余額賬 實(shí)不符風(fēng)險(xiǎn)。 稽核人員須定期或不定期地對(duì)庫(kù)存現(xiàn)金進(jìn)行抽查盤(pán)點(diǎn)，并將清查結(jié)果 編制庫(kù)存現(xiàn)金盤(pán)存表，由出納、會(huì)計(jì)、稽核人員簽章。盤(pán)點(diǎn)中

22、發(fā)現(xiàn)問(wèn) 題，應(yīng)及時(shí)匯報(bào)并查明原因。每月末需編制庫(kù)存現(xiàn)金盤(pán)點(diǎn)表。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 檢查性控制 tr309現(xiàn)金核對(duì) 可能出現(xiàn)在賬實(shí)不符，甚至 資金損失風(fēng)險(xiǎn) 主管會(huì)計(jì)經(jīng)常與出納核對(duì)庫(kù)存現(xiàn)金情況關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 檢查性控制 tr310現(xiàn)金抽查 可能出現(xiàn)在賬實(shí)不符，甚至 資金損失風(fēng)險(xiǎn) 每個(gè)季度財(cái)務(wù)負(fù)責(zé)人至少會(huì)同主管會(huì)計(jì)抽查一次庫(kù)存現(xiàn)金，對(duì)差異情 況進(jìn)行分析，形成庫(kù)存現(xiàn)金盤(pán)點(diǎn)報(bào)告，提出改進(jìn)意見(jiàn)，以書(shū)面形式呈 報(bào)財(cái)務(wù)經(jīng)理。 關(guān)鍵性控制人工控制每季檢查性控制 tr4銀行存款的控制 tr401余額調(diào)節(jié)表管理 銀行存款余額賬實(shí)不符，資 產(chǎn)可能被盜用。 財(cái)務(wù)中心指定專人定期核對(duì)銀行

23、賬戶，每月至少核對(duì)一次，編制銀行 存款余額調(diào)節(jié)表，并指派對(duì)賬人員以外的其他人員進(jìn)行審核，確定銀 行存款賬面余額與銀行對(duì)賬單余額是否調(diào)節(jié)相符。如調(diào)節(jié)不符，應(yīng)當(dāng) 查明原因，及時(shí)處理 關(guān)鍵性控制人工控制每月檢查性控制 trtr402對(duì)賬單管理管理不善，資產(chǎn)可能被盜用 企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)銀行對(duì)賬單的稽核和管理，出納人員一般不得同時(shí)從 事銀行對(duì)賬單的獲取、銀行存款余額調(diào)節(jié)表的編制等工作。確需出納 人員辦理上述工作的，應(yīng)當(dāng)指定其他人員定期進(jìn)行審核、監(jiān)督。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr403網(wǎng)銀管理 可能引起法律風(fēng)險(xiǎn)，甚至資 金損失風(fēng)險(xiǎn)； 實(shí)行網(wǎng)上交易、電子支付等方式辦理資金支付業(yè)務(wù)的企業(yè)

24、，應(yīng)當(dāng)與承 辦銀行簽訂網(wǎng)上銀行操作協(xié)議，明確雙方在資金安全方面的責(zé)任與義 務(wù)、交易范圍等。操作人員應(yīng)當(dāng)根據(jù)操作授權(quán)和密碼進(jìn)行規(guī)范操作。 使用網(wǎng)上交易、電子支付方式的企業(yè)辦理資金支付業(yè)務(wù)，不應(yīng)因支付 方式的改變而隨意簡(jiǎn)化、變更支付貨幣資金所必需的授權(quán)批準(zhǔn)程序。 企業(yè)在嚴(yán)格實(shí)行網(wǎng)上交易、電子支付操作人員不相容崗位相互分離控 制的同時(shí)，應(yīng)當(dāng)配備專人加強(qiáng)對(duì)交易和支付行為的審核。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr3現(xiàn)金的控制 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引

25、號(hào)號(hào)： 被被審審計(jì)計(jì)單單位位： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理日日期期：編編制制人人： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 時(shí)時(shí)間間/ /期期間間： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式 控控制制頻頻率率 控控制制類類型型 內(nèi)內(nèi)控控設(shè)設(shè)計(jì)計(jì)有有效效性性 控控制制實(shí)實(shí)施施證證據(jù)據(jù) tr404銀行賬戶管理 可能發(fā)生未經(jīng)批準(zhǔn)的銀行賬 戶的設(shè)立與銷戶的變更，可 能導(dǎo)致可能導(dǎo)致受到處罰

26、造 成資金損失； 開(kāi)立、變更賬戶，須經(jīng)總經(jīng)理同意，由企業(yè)設(shè)置的專門(mén)機(jī)構(gòu)來(lái)具體執(zhí) 行。原則上各公司只能在便于開(kāi)展業(yè)務(wù)的銀行開(kāi)設(shè)一個(gè)存款賬戶，辦 理各種結(jié)算業(yè)務(wù)。開(kāi)設(shè)賬戶情況及變更情形及時(shí)向?qū)ｉT(mén)機(jī)構(gòu)（比如財(cái) 務(wù)中心）書(shū)面呈報(bào)、備案。 一般性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr5票據(jù)和印章控制 tr501票據(jù)政策和票據(jù)活 動(dòng)應(yīng)當(dāng)遵守國(guó)家法律、行 政法規(guī)及公司規(guī)定 票據(jù)政策和活動(dòng)違反國(guó)家法 律、行政法規(guī)及公司規(guī)定會(huì) 導(dǎo)致?lián)p害社會(huì)公共利益，給 公司造成負(fù)面的社會(huì)影響。 1、公司應(yīng)制定有關(guān)票據(jù)的管理制度，該管理制度應(yīng)遵守國(guó)家有關(guān)法律 、法規(guī)的規(guī)定； 2、票據(jù)管理制度應(yīng)經(jīng)過(guò)高級(jí)管理層的審批，并且下發(fā)

27、到相關(guān)部門(mén)； 3、票據(jù)應(yīng)根據(jù)適當(dāng)管理層審批后的付款憑證簽發(fā)； 4、票據(jù)的背書(shū)、轉(zhuǎn)讓和貼現(xiàn)應(yīng)當(dāng)遵守票據(jù)管理制度，并經(jīng)適當(dāng)?shù)墓芾?層審核批準(zhǔn)。 預(yù)防性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr502票據(jù)登記、保管 可能導(dǎo)致資產(chǎn)損失、法律訴 訟或信用損失。 1、票據(jù)由專人負(fù)責(zé)保管，應(yīng)有專門(mén)的、安全的存放地； 2、設(shè)置票據(jù)登記簿，登記各類票據(jù)的取得、領(lǐng)用、使用、背書(shū)、作廢 等，并由相應(yīng)人員簽字； 3、空白票據(jù)的領(lǐng)用被嚴(yán)格控制，如有發(fā)生，應(yīng)經(jīng)過(guò)適當(dāng)管理層審批， 并且由票據(jù)管理人員追蹤票據(jù)使用情況； 4、定期盤(pán)點(diǎn)庫(kù)存票據(jù)； 5、如發(fā)生票據(jù)丟失、被盜等，應(yīng)及時(shí)按規(guī)定處理； 6、對(duì)收取的重要票據(jù)，應(yīng)留有復(fù)印

28、件并妥善保管； 7、不得跳號(hào)開(kāi)具票據(jù)，不得隨意開(kāi)具印章齊全的空白支票。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 檢查性控制 tr503票據(jù)銷毀 可能導(dǎo)致資產(chǎn)損失、法律訴 訟或信用損失。 企業(yè)因填寫(xiě)、開(kāi)具失誤或者其他原因?qū)е伦鲝U的法定票據(jù)，應(yīng)當(dāng)按規(guī) 定予以保存，不得隨意處置或銷毀。對(duì)超過(guò)法定保管期限、可以銷毀 的票據(jù)，在履行審核批準(zhǔn)手續(xù)后進(jìn)行銷毀，但應(yīng)當(dāng)建立銷毀清冊(cè)并由 授權(quán)人員監(jiān)銷。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr504確保據(jù)入帳正確 票據(jù)入賬不正確會(huì)導(dǎo)致財(cái)務(wù) 信息不完整、不準(zhǔn)確。 1、票據(jù)貼現(xiàn)后應(yīng)在適當(dāng)?shù)膱?bào)告中披露貼現(xiàn)信息； 2、票據(jù)的記帳憑證由制作人以外的財(cái)務(wù)人員核對(duì)相應(yīng)的原

29、始單據(jù)； 3、由專人復(fù)核貼現(xiàn)利息計(jì)算的正確率。 發(fā)現(xiàn)性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr505印章保管 可能導(dǎo)致資產(chǎn)損失、法律訴 訟或信用損失。 票據(jù)統(tǒng)一印制或購(gòu)買(mǎi)；票據(jù)由專人保管；印章與空白票據(jù)分管；財(cái)務(wù) 專用章與企業(yè)法人章分管 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性控制 tr4銀行存款的控制 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 被被審審計(jì)計(jì)單單位位： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理日日期期：編編制制人人： 項(xiàng)項(xiàng)

30、目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試貨貨幣幣資資金金管管理理 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 時(shí)時(shí)間間/ /期期間間： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式 控控制制頻頻率率 控控制制類類型型 內(nèi)內(nèi)控控設(shè)設(shè)計(jì)計(jì)有有效效性性 控控制制實(shí)實(shí)施施證證據(jù)據(jù) tr506印章使用程序 可能導(dǎo)致資產(chǎn)損失、法律訴 訟或信用損失。 按規(guī)定需要由有關(guān)負(fù)責(zé)人簽字或蓋章的經(jīng)濟(jì)業(yè)務(wù)與事項(xiàng)，必須嚴(yán)格履 行簽字或蓋章手續(xù)，用章必須履行相關(guān)的審批手續(xù)并進(jìn)行登記。 關(guān)鍵性控制人工控制 業(yè)務(wù)發(fā)生 時(shí) 預(yù)防性

31、控制 tr5票據(jù)和印章控制 頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 日日期期：編編制制人人： 日日期期：復(fù)復(fù)核核人人： 控控制制測(cè)測(cè)試試 控控制制文文件件的的文文件件號(hào)號(hào)及及 名名稱稱 是是否否發(fā)發(fā)現(xiàn)現(xiàn) 缺缺陷陷( (是是/ / 否否) ) 缺缺陷陷描描述述測(cè)測(cè)試試步步驟驟測(cè)測(cè)試試方方法法樣樣本本總總量量 樣樣本本發(fā)發(fā)生生頻頻 率率 樣樣本本量量測(cè)測(cè)試試頁(yè)頁(yè)鏈鏈接接 執(zhí)執(zhí)行行有有效效性性 - -第第一一輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第一一輪輪 執(zhí)執(zhí)行行有有效效性性 - -第第二二輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第二二輪輪 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)

32、控控制制矩矩陣陣 內(nèi)內(nèi)控控設(shè)設(shè)計(jì)計(jì)有有效效性性 頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 日日期期：編編制制人人： 日日期期：復(fù)復(fù)核核人人： 控控制制測(cè)測(cè)試試 控控制制文文件件的的文文件件號(hào)號(hào)及及 名名稱稱 是是否否發(fā)發(fā)現(xiàn)現(xiàn) 缺缺陷陷( (是是/ / 否否) ) 缺缺陷陷描描述述測(cè)測(cè)試試步步驟驟測(cè)測(cè)試試方方法法樣樣本本總總量量 樣樣本本發(fā)發(fā)生生頻頻 率率 樣樣本本量量測(cè)測(cè)試試頁(yè)頁(yè)鏈鏈接接 執(zhí)執(zhí)行行有有效效性性 - -第第一一輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第一一輪輪 執(zhí)執(zhí)行行有有效效性性 - -第第二二輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第二二輪輪 頁(yè)頁(yè)次次：索索引引號(hào)號(hào)：

33、 日日期期：編編制制人人： 日日期期：復(fù)復(fù)核核人人： 控控制制測(cè)測(cè)試試 控控制制文文件件的的文文件件號(hào)號(hào)及及 名名稱稱 是是否否發(fā)發(fā)現(xiàn)現(xiàn) 缺缺陷陷( (是是/ / 否否) ) 缺缺陷陷描描述述測(cè)測(cè)試試步步驟驟測(cè)測(cè)試試方方法法樣樣本本總總量量 樣樣本本發(fā)發(fā)生生頻頻 率率 樣樣本本量量測(cè)測(cè)試試頁(yè)頁(yè)鏈鏈接接 執(zhí)執(zhí)行行有有效效性性 - -第第一一輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第一一輪輪 執(zhí)執(zhí)行行有有效效性性 - -第第二二輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第二二輪輪 頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 日日期期：編編制制人人： 日日期期：復(fù)復(fù)核核人人： 控控制制測(cè)測(cè)試試

34、控控制制文文件件的的文文件件號(hào)號(hào)及及 名名稱稱 是是否否發(fā)發(fā)現(xiàn)現(xiàn) 缺缺陷陷( (是是/ / 否否) ) 缺缺陷陷描描述述測(cè)測(cè)試試步步驟驟測(cè)測(cè)試試方方法法樣樣本本總總量量 樣樣本本發(fā)發(fā)生生頻頻 率率 樣樣本本量量測(cè)測(cè)試試頁(yè)頁(yè)鏈鏈接接 執(zhí)執(zhí)行行有有效效性性 - -第第一一輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第一一輪輪 執(zhí)執(zhí)行行有有效效性性 - -第第二二輪輪 （是是/ /否否） 發(fā)發(fā)現(xiàn)現(xiàn)描描述述- - 第第二二輪輪 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)：

35、 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試采采購(gòu)購(gòu)與與付付款款日日期期：編編制制人人： 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式控控制制頻頻率率控控制制類類型型 pe1采購(gòu)控制 pe101建立采購(gòu)制度文檔 以規(guī)范采購(gòu)流程 缺乏采購(gòu)管理制度或采購(gòu)制度制定 不完善，導(dǎo)致采購(gòu)業(yè)務(wù)職責(zé)權(quán)限不 清晰，采購(gòu)業(yè)務(wù)流程不規(guī)范。 建立采購(gòu)政策相關(guān)制度，明確采購(gòu)業(yè)務(wù)職責(zé)分工，規(guī)范采購(gòu)業(yè)務(wù)流程 。 關(guān)鍵性控制人工控制不適用預(yù)防性控制 pe102采購(gòu)業(yè)務(wù)不相容職 務(wù)嚴(yán)

36、格分離 采購(gòu)業(yè)務(wù)不相容職責(zé)沒(méi)有分離，導(dǎo) 致存在操作漏洞，易給企業(yè)帶來(lái)經(jīng) 濟(jì)損失。 采購(gòu)業(yè)務(wù)不相容權(quán)限分離包括： 1.請(qǐng)購(gòu)與審批。企業(yè)物品采購(gòu)應(yīng)由使用部門(mén)根據(jù)其需要提出申請(qǐng)，并 經(jīng)分管采購(gòu)工作的負(fù)責(zé)人進(jìn)行審批。 2.供應(yīng)商的選擇與審批。企業(yè)應(yīng)由采購(gòu)部門(mén)和相關(guān)部門(mén)共同參與詢價(jià) 程序并確定供應(yīng)商，但是決定供應(yīng)商的人員不能同時(shí)負(fù)責(zé)審批。 3.采購(gòu)合同協(xié)議的擬訂、審核與審批。企業(yè)應(yīng)由采購(gòu)部門(mén)下訂單或起 草購(gòu)貨合同并經(jīng)授權(quán)部門(mén)或人員審核、審批。 4.采購(gòu)、驗(yàn)收與相關(guān)記錄。企業(yè)采購(gòu)、驗(yàn)收與會(huì)計(jì)記錄工作職務(wù)應(yīng)當(dāng) 分離，以保證采購(gòu)數(shù)量的真實(shí)性和采購(gòu)價(jià)格、質(zhì)量的合規(guī)性、采購(gòu)記 錄和會(huì)計(jì)核算的正確性。 5.付款的申

37、請(qǐng)、審批與執(zhí)行。企業(yè)付款的審批人與付款的執(zhí)行人職務(wù) 應(yīng)當(dāng)分離，付款方式不恰當(dāng)、執(zhí)行有偏差，可能導(dǎo)致企業(yè)資金損失或 信用受損。 關(guān)鍵性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe2供應(yīng)商控制 pe201供應(yīng)商資源及價(jià)格 信息管理工作完善 供應(yīng)商資源及價(jià)格信息搜集不全面 ，導(dǎo)致企業(yè)遺漏部分優(yōu)質(zhì)供應(yīng)商、 采購(gòu)價(jià)格偏高或采購(gòu)物資不符合經(jīng) 營(yíng)需求。 1、制定供應(yīng)商管理制度，明確供應(yīng)商選擇標(biāo)準(zhǔn)； 2、供應(yīng)商資源信息由專人負(fù)責(zé)搜集。 3、企業(yè)物資采購(gòu)部應(yīng)建立物資采購(gòu)價(jià)格數(shù)據(jù)，及時(shí)收集相關(guān)物資的價(jià) 格信息，定期發(fā)布物資采購(gòu)的指導(dǎo)價(jià)格和參考價(jià)格，作為物資采購(gòu)的 主要依據(jù)。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制

38、pe202供應(yīng)商評(píng)審經(jīng)過(guò)適 當(dāng)審批 沒(méi)有經(jīng)過(guò)供應(yīng)商評(píng)審或沒(méi)有經(jīng)過(guò)適 當(dāng)審批，導(dǎo)致企業(yè)選擇選擇劣質(zhì)供 應(yīng)商，從而引發(fā)產(chǎn)品質(zhì)量不合格、 材料數(shù)量與訂單數(shù)量不一致、售后 服務(wù)無(wú)法保證、供貨時(shí)間無(wú)法保證 、影響生產(chǎn)、售后服務(wù)無(wú)法保證及 發(fā)生舞弊行為等。 1、組成評(píng)選小組對(duì)供應(yīng)商進(jìn)行評(píng)估，根據(jù)供應(yīng)商選擇標(biāo)準(zhǔn)進(jìn)行討論， 選出合適的供應(yīng)商； 2、對(duì)于重要物資供應(yīng)商，通過(guò)實(shí)地考察或聘請(qǐng)外部專家等方式來(lái)確定 合格供應(yīng)商清單； 3、供應(yīng)商評(píng)選小組成員在供應(yīng)商評(píng)價(jià)表上簽字確認(rèn)評(píng)審意見(jiàn)； 4、合格供應(yīng)商名單經(jīng)管理層審核批準(zhǔn)后生效。 一般性控制人工控制每半年預(yù)防性控制 pe203供應(yīng)商維護(hù)及數(shù)據(jù) 更新經(jīng)過(guò)嚴(yán)格審批 供應(yīng)

39、商數(shù)據(jù)沒(méi)有及時(shí)更新或調(diào)整， 可能導(dǎo)致公司仍使用不合格的供應(yīng) 商。 1、采購(gòu)部定期對(duì)供應(yīng)商進(jìn)行定期評(píng)價(jià)（物資質(zhì)量、交貨時(shí)間、售后服 務(wù)等），形成評(píng)價(jià)報(bào)告； 2、對(duì)不合格供應(yīng)商的淘汰，需經(jīng)適當(dāng)?shù)墓芾韺訉徟?3、供應(yīng)商數(shù)據(jù)的更改由專人進(jìn)行，且更改后的供應(yīng)商資料由獨(dú)立于更 改者的人員復(fù)核，確保其正確性。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 供應(yīng)商數(shù)據(jù)變更沒(méi)有在適當(dāng)期間進(jìn) 行適當(dāng)處理 1、采購(gòu)部及時(shí)將更改后的且經(jīng)適當(dāng)審批的供應(yīng)商清單提交至財(cái)務(wù)部； 2、財(cái)務(wù)部核對(duì)供應(yīng)商評(píng)估報(bào)告、檢查實(shí)際更改情況和更改申請(qǐng)表是否 一致、所有變更是否得到適當(dāng)審批以及編號(hào)記錄表是否正確，在供應(yīng) 商信息評(píng)估報(bào)告和編號(hào)記錄

40、表上簽字作為復(fù)核的證據(jù)。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe204供應(yīng)商檔案嚴(yán)格管 理 供應(yīng)商檔案資料泄露，可能給公司 帶來(lái)?yè)p失。 1、制訂供應(yīng)商檔案的保密政策； 2、通過(guò)系統(tǒng)權(quán)限設(shè)置來(lái)控制供應(yīng)商信息的接觸。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 檢查性控制 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試采采購(gòu)購(gòu)與與付付款款日日期期：編編制制人人： 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)

41、名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式控控制制頻頻率率控控制制類類型型 pe3采購(gòu)定價(jià)控 制 pe301采購(gòu)定價(jià)合理，符 合公司正常 采購(gòu)定價(jià)不合理，可能導(dǎo)致公司資 產(chǎn)損失或發(fā)生舞弊。 1、明確采購(gòu)定價(jià)方式，如詢價(jià)比價(jià)或招投標(biāo)定價(jià)等； 2、采購(gòu)定價(jià)經(jīng)過(guò)適當(dāng)?shù)脑儍r(jià)或招投標(biāo)程序，并有書(shū)面記錄； 3、產(chǎn)品采購(gòu)定價(jià)需經(jīng)適當(dāng)?shù)墓芾韺訉徟?一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe302采購(gòu)定價(jià)及時(shí)更新 缺乏對(duì)重要物資品種價(jià)格的跟蹤監(jiān) 控，引起采購(gòu)價(jià)格不合理，或高質(zhì) 量物資無(wú)法有效引進(jìn)。 1、建立基準(zhǔn)采購(gòu)價(jià)格標(biāo)準(zhǔn)； 2、基準(zhǔn)采

42、購(gòu)定價(jià)應(yīng)定期更新，基準(zhǔn)采購(gòu)定價(jià)的更新經(jīng)管理層批準(zhǔn)后執(zhí) 行。 一般性控制人工控制每年預(yù)防性控制 pe3采購(gòu)計(jì)劃與 預(yù)算控制 pe401采購(gòu)計(jì)劃編制合理 并經(jīng)適當(dāng)審批 采購(gòu)行為缺乏計(jì)劃性或沒(méi)經(jīng)過(guò)適當(dāng) 審批，導(dǎo)致存貨資金占用過(guò)大或缺 貨，影響生產(chǎn)及銷售。 1、采購(gòu)部門(mén)根據(jù)生產(chǎn)計(jì)劃、庫(kù)存情況及銷售需求等綜合因素，編制采 購(gòu)計(jì)劃； 2、采購(gòu)計(jì)劃應(yīng)包括以下內(nèi)容：采購(gòu)品種、數(shù)量、價(jià)格、質(zhì)量要求以及 批量進(jìn)度安排； 3、采購(gòu)計(jì)劃經(jīng)過(guò)適當(dāng)審批后執(zhí)行； 4、計(jì)劃外采購(gòu)需經(jīng)xx部門(mén)復(fù)核，由xx批準(zhǔn)后執(zhí)行。 5、特殊原因需取消請(qǐng)購(gòu)申請(qǐng)時(shí)，原請(qǐng)購(gòu)部門(mén)應(yīng)通知采購(gòu)部門(mén)停止采購(gòu) ，采購(gòu)部門(mén)應(yīng)在原請(qǐng)購(gòu)單上加蓋“撤銷”印章，并退

43、回給請(qǐng)購(gòu)部門(mén)。 關(guān)鍵性控制人工控制每年預(yù)防性控制 pe402采購(gòu)預(yù)算編制合理 并經(jīng)適當(dāng)審批 采購(gòu)預(yù)算制定不合理，審批程序不 嚴(yán)格，可能導(dǎo)致采購(gòu)預(yù)算制定隨意 、調(diào)整頻繁，預(yù)算失去嚴(yán)肅性和硬 約束，給公司帶來(lái)巨大財(cái)務(wù)壓力或 支付款難等風(fēng)險(xiǎn)。 1、財(cái)務(wù)部參與采購(gòu)計(jì)劃中資金預(yù)算的編制過(guò)程部分，協(xié)調(diào)資金需求的 可行性與購(gòu)貨緊迫性之間的關(guān)系； 2、根據(jù)采購(gòu)管理制度，明確采購(gòu)預(yù)算審批權(quán)限，采購(gòu)預(yù)算經(jīng)過(guò)適當(dāng)審 批后執(zhí)行； 3、對(duì)于確需調(diào)整預(yù)算或預(yù)算超額時(shí)，需經(jīng)總經(jīng)理審批，且變更的采購(gòu) 預(yù)算送至財(cái)務(wù)部備案。 一般性控制人工控制每年預(yù)防性控制 pe403采購(gòu)計(jì)劃與預(yù)算有 效執(zhí)行 采購(gòu)工作沒(méi)有按照計(jì)劃執(zhí)行，可能 導(dǎo)

44、致影響生產(chǎn)工作的有序開(kāi)展或資 金低效率運(yùn)作。 1、采購(gòu)部定期編制實(shí)際采購(gòu)與計(jì)劃的差異報(bào)告，詳細(xì)說(shuō)明存在的重大 差異，由適當(dāng)?shù)墓芾韺訉忛啠?2、財(cái)務(wù)部編制的資金計(jì)劃差異報(bào)告中單列采購(gòu)資金計(jì)劃與實(shí)際比較數(shù) 據(jù)。 一般性控制人工控制每年預(yù)防性控制 pe404采購(gòu)計(jì)劃與預(yù)算調(diào) 整合理并經(jīng)適當(dāng)審批 采購(gòu)計(jì)劃與預(yù)算調(diào)整不合理，缺乏 依據(jù)或沒(méi)有經(jīng)過(guò)適當(dāng)審批，影響生 產(chǎn)的有序開(kāi)展。 1、采購(gòu)計(jì)劃與預(yù)算的變更需要有依據(jù)，并且由xxx部門(mén)復(fù)核后，由高 管層批準(zhǔn)； 2、變更且經(jīng)審批的采購(gòu)計(jì)劃與預(yù)算發(fā)送至生產(chǎn)部、財(cái)務(wù)部備案。 一般性控制人工控制每半年預(yù)防性控制 pe4采購(gòu)招標(biāo)控 制 pe405招投標(biāo)符合相關(guān)法 律法規(guī)

45、 沒(méi)有按照相關(guān)法律法規(guī)或公司相關(guān) 規(guī)定開(kāi)展招標(biāo)工作，可能會(huì)導(dǎo)致違 反相關(guān)招投標(biāo)規(guī)定，產(chǎn)生法律風(fēng)險(xiǎn) 。 1、招投標(biāo)工作符合國(guó)家招投標(biāo)法律法規(guī)； 2、嚴(yán)格按照公司招投標(biāo)管理辦法中對(duì)于各類項(xiàng)目招標(biāo)限額及審批 程序進(jìn)行招標(biāo)。 一般性控制人工控制不適用預(yù)防性控制 pe406招投標(biāo)過(guò)程公正、 透明 招投標(biāo)過(guò)程不公開(kāi)透明，導(dǎo)致舞弊 發(fā)生。 1、公司招標(biāo)實(shí)行“招、評(píng)、定”三分離的原則；審計(jì)監(jiān)察部對(duì)招標(biāo)過(guò) 程合規(guī)性過(guò)程進(jìn)行審核，出具審計(jì)監(jiān)察書(shū)； 2、招標(biāo)辦公室將評(píng)標(biāo)結(jié)果報(bào)定標(biāo)委員會(huì)進(jìn)行定標(biāo)，做好定標(biāo)會(huì)議紀(jì)錄 ,定標(biāo)會(huì)議紀(jì)要由定標(biāo)領(lǐng)導(dǎo)小組組長(zhǎng)簽發(fā)。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe5采購(gòu)合同控 制

46、pe501采購(gòu)合同訂立符合 法律和公司規(guī)定，并經(jīng) 有效審批 公司采購(gòu)合同不完整，或沒(méi)有經(jīng)過(guò) 適當(dāng)審批，可能存在潛在的法律風(fēng) 險(xiǎn)或出現(xiàn)不應(yīng)承擔(dān)的約束。 1、公司制定模塊化的標(biāo)準(zhǔn)合同模板，標(biāo)準(zhǔn)合同模板由公司法律顧問(wèn)在 xx部門(mén)協(xié)助下制訂，由高級(jí)管理層簽字批準(zhǔn)； 2、供應(yīng)部牽頭，xx部門(mén)及領(lǐng)導(dǎo)就與生產(chǎn)商、配送商簽訂合同中明確品 種、規(guī)格、數(shù)量、價(jià)格、回款時(shí)間、履約方式及違約責(zé)任等事宜進(jìn)行 審核與審批； 3、采購(gòu)合同的修改需經(jīng)雙方書(shū)面的確認(rèn)，并經(jīng)適當(dāng)?shù)膶徟?關(guān)鍵性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)

47、險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試采采購(gòu)購(gòu)與與付付款款日日期期：編編制制人人： 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式控控制制頻頻率率控控制制類類型型 pe502確保采購(gòu)的完整性 、準(zhǔn)確性以及業(yè)務(wù)真實(shí) 沒(méi)有嚴(yán)格履行采購(gòu)合同，或監(jiān)督合 同履行情況，可能發(fā)生違約現(xiàn)象， 對(duì)公司或相關(guān)方如生產(chǎn)商、配送商 帶來(lái)不利影響。 嚴(yán)格履行合同，杜絕無(wú)故延期付款、克扣款項(xiàng)、要求高額讓利等行

48、為 ，同時(shí)監(jiān)督生產(chǎn)商、配送商履約情況，發(fā)現(xiàn)問(wèn)題及時(shí)處理。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe503采購(gòu)合同更改符合 管理層意圖 采購(gòu)合同未經(jīng)授權(quán)隨意更改，導(dǎo)致 不符合管理層意圖和產(chǎn)生潛在的利 益損失。 采購(gòu)合同的修改需要經(jīng)過(guò)適當(dāng)?shù)膶徟笆跈?quán)。關(guān)鍵性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe504所有簽訂的采購(gòu)合 同得到妥善的保管 采購(gòu)合同沒(méi)有得到妥善處理，可能 存在合同丟失、損壞或敏感信息泄 露。 1、采購(gòu)合同連續(xù)編號(hào)，并進(jìn)行妥善歸檔保管； 2、供貨商簽返的合同/訂單被妥善的歸檔保管； 3、合同的借閱設(shè)置權(quán)限，并在登記簿上記錄借閱人的簽名和日期。 一般性控制人工控制每年預(yù)防性控制 p

49、e6采購(gòu)訂單執(zhí) 行控制 pe601保證原料的采購(gòu)數(shù) 量及質(zhì)量等符合公司的 生產(chǎn)和營(yíng)運(yùn)需要 原料采購(gòu)的數(shù)量和質(zhì)量與采購(gòu)訂單 不符，可能導(dǎo)致采購(gòu)了不需要的物 資或占用公司資金、資產(chǎn)利用效率 低。 1、采購(gòu)訂單需經(jīng)使用部門(mén)及管理層的適當(dāng)審批； 2、設(shè)置專人核對(duì)采購(gòu)需求是否與采購(gòu)計(jì)劃匹配； 3、設(shè)置專人制作采購(gòu)訂單情況匯總表，并定期與采購(gòu)計(jì)劃核對(duì)，對(duì)超 采購(gòu)計(jì)劃的事項(xiàng)進(jìn)行跟蹤； 4、緊急采購(gòu)有審批和申報(bào)流程，并由專人定期復(fù)核，分析頻度等。 關(guān)鍵性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe602保證所有的物資采 購(gòu)都已按時(shí)執(zhí)行 采購(gòu)訂單沒(méi)有嚴(yán)格執(zhí)行，可能導(dǎo)致 物資不能及時(shí)到位，影響生產(chǎn)。 1、采購(gòu)訂單連續(xù)

50、編號(hào)，設(shè)置人員定期對(duì)已完成的訂單作相應(yīng)標(biāo)記，檢 查是否有長(zhǎng)期未完成的訂單，并進(jìn)行調(diào)查； 2、已完成的訂單作相應(yīng)標(biāo)記，專人定期檢查是否有長(zhǎng)期未完成的訂單 ，并進(jìn)行調(diào)查； 3、設(shè)置專人制作采購(gòu)訂單情況匯總表，并定期與采購(gòu)計(jì)劃核對(duì)，對(duì)長(zhǎng) 期未完成訂單進(jìn)行分析。 關(guān)鍵性控制人工控制每半年預(yù)防性控制 pe602保證備品備件、低 值易耗品的采購(gòu)符合公 司的政策及使用需要 公司備品備件、低值易耗品的采購(gòu) 不符合夠公司需求，可能導(dǎo)致公司 資源浪費(fèi)。 1、公司應(yīng)制定備品備件采購(gòu)的程序，并設(shè)置適當(dāng)?shù)膶徟鷻?quán)限； 2、備品備件的采購(gòu)需經(jīng)使用部門(mén)及適當(dāng)審批權(quán)限的管理層批準(zhǔn)； 3、備品備件采購(gòu)集中由采購(gòu)部門(mén)執(zhí)行； 4、備

51、品備件應(yīng)向經(jīng)批準(zhǔn)的供貨商進(jìn)行采購(gòu)； 5、設(shè)置專人定期制作備品備件采購(gòu)金額分析表并進(jìn)行分析，對(duì)異常波 動(dòng)進(jìn)行分析。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe603完整準(zhǔn)確地記錄已 批準(zhǔn)的采購(gòu)訂單 采購(gòu)訂單沒(méi)有準(zhǔn)確、完整記錄，可 能導(dǎo)致賬實(shí)不符。 1、采購(gòu)訂單預(yù)先編號(hào)并登記； 2、由不負(fù)責(zé)輸入采購(gòu)訂單的人員比較采購(gòu)訂單數(shù)據(jù)與支持性文件(如 請(qǐng)購(gòu)單)是否相符。 關(guān)鍵性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe7采購(gòu)驗(yàn)收及 退回控制 pe701確保驗(yàn)收環(huán)節(jié)規(guī)范 ，按相關(guān)程序進(jìn)行驗(yàn)收 采購(gòu)驗(yàn)收標(biāo)準(zhǔn)不明確、驗(yàn)收程序不 規(guī)范，驗(yàn)收人員過(guò)程中存在舞弊行 為，對(duì)驗(yàn)收中存在的異常情況不作 處理，可能造成賬實(shí)不

52、符或質(zhì)量不 合格。 由獨(dú)立的驗(yàn)收部門(mén)或指定專人對(duì)所購(gòu)物品品種、規(guī)格、數(shù)量、質(zhì)量等 進(jìn)行驗(yàn)收，驗(yàn)收合格后，驗(yàn)收人員開(kāi)具驗(yàn)收單，參加驗(yàn)收人員在驗(yàn)收 單上簽字確認(rèn)。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe702不符合采購(gòu)訂單的 供貨商送貨，按公司政 策及時(shí)處理 確保對(duì)不合格的物資與供應(yīng)商協(xié)商 退貨處理，避免給因采購(gòu)物資質(zhì)量 不合格，引發(fā)安全事故等。 1、對(duì)有質(zhì)量問(wèn)題的物資要做出記錄，及時(shí)向供應(yīng)商反饋，堅(jiān)決杜絕不 合格物資投入使用； 2、驗(yàn)收不合格的物資不得辦理入庫(kù)手續(xù)，通知供應(yīng)部做出退貨處置方 案，重大合同出現(xiàn)問(wèn)題需要經(jīng)總經(jīng)理或董事會(huì)審批后執(zhí)行。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 p

53、e5采購(gòu)合同控 制 內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試采采購(gòu)購(gòu)與與付付款款日日期期：編編制制人人： 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式控控制制頻頻率率控控制制類類型型 pe703已收產(chǎn)品的退回經(jīng) 過(guò)合理的手續(xù) 已收產(chǎn)品退回手續(xù)不合理，可能導(dǎo) 致客戶不承認(rèn)收到退貨或公

54、司資產(chǎn) 損失。 1、對(duì)于驗(yàn)收發(fā)現(xiàn)不合格產(chǎn)品時(shí)，采購(gòu)部應(yīng)及時(shí)聯(lián)系財(cái)務(wù)部，確認(rèn)公司 是否已部分或全部付款，若已付款，與財(cái)務(wù)部保持聯(lián)系盡快收回貨款 入帳； 2、所有出庫(kù)的產(chǎn)品應(yīng)有適當(dāng)?shù)暮炇眨?3、xx部門(mén)對(duì)退回貨物的損失進(jìn)行分析，并定期分析發(fā)生原因，并遞交 至適當(dāng)管理層，適當(dāng)管理層對(duì)退回貨物的損失進(jìn)行核準(zhǔn)； 4、所有運(yùn)輸產(chǎn)品的交通工具出廠都應(yīng)經(jīng)安全人員檢查放行手續(xù)是否完 備。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe704收貨及退回正確、 完整、及時(shí)地記錄 收貨、退貨記錄不準(zhǔn)確、不完整、 不及時(shí)，影響財(cái)務(wù)信息的準(zhǔn)確性。 1、收貨人以外的人員應(yīng)復(fù)核收貨人的清點(diǎn)工作，審核收貨人填寫(xiě)的入 庫(kù)單，并在

55、入庫(kù)單上簽字； 2、入庫(kù)單、采購(gòu)?fù)嘶貑问沁B續(xù)編號(hào)的，定期檢查其是否連續(xù)使用； 3、對(duì)在會(huì)計(jì)期末前后發(fā)生的收貨及退貨進(jìn)行追蹤和必要的調(diào)節(jié)，以確 保倉(cāng)庫(kù)賬上收貨及退回的記錄在正確的會(huì)計(jì)期內(nèi)； 4、倉(cāng)庫(kù)應(yīng)及時(shí)將入庫(kù)及退回的信息傳遞給采購(gòu)部門(mén)、生產(chǎn)部門(mén)、財(cái)務(wù) 部門(mén)等等相關(guān)部門(mén)。 一般性控制人工控制每半年檢查性控制 pe8應(yīng)付賬款與 采購(gòu)付款控制 pe801只有當(dāng)定購(gòu)的物資 已被提供，才可以記錄 應(yīng)付款 采購(gòu)物資沒(méi)有到位而進(jìn)行了應(yīng)付賬 款記錄，可能導(dǎo)致公司不恰當(dāng)?shù)某?擔(dān)了債務(wù)或因舞弊導(dǎo)致公司資產(chǎn)損 失。 1、物資提供后，應(yīng)有相關(guān)人員在發(fā)票上簽字確認(rèn)，并經(jīng)管理層審核； 2、財(cái)務(wù)人員核對(duì)發(fā)票和相應(yīng)的其它支持

56、文件（如合同、訂單等）是否 一致，發(fā)票的確認(rèn)及審核手續(xù)是否完備，只有符合要求的才可記錄應(yīng) 付款； 3、應(yīng)付款憑證入賬前應(yīng)經(jīng)制作人以外的財(cái)務(wù)人員復(fù)核； 4、實(shí)際物資采購(gòu)費(fèi)用應(yīng)定期與預(yù)算比較，由管理層復(fù)核并簽字。 一般性控制人工控制每日多次預(yù)防性控制 pe802所有采購(gòu)產(chǎn)品的應(yīng) 付款都正確、完整、及 時(shí)地（在恰當(dāng)?shù)臅?huì)計(jì)期 內(nèi)）記入 采購(gòu)應(yīng)付賬款沒(méi)有正確、完整、及 時(shí)記錄，可能導(dǎo)致公司沒(méi)有及時(shí)確 認(rèn)負(fù)債、公司財(cái)務(wù)信息不準(zhǔn)確。 1、財(cái)務(wù)人員應(yīng)核對(duì)發(fā)票和相應(yīng)的入庫(kù)單、訂單（或合同）是否一致， 各單據(jù)的審批手續(xù)是否完備，只有符合要求的才可記錄應(yīng)付款； 2、應(yīng)付款憑證入賬前應(yīng)經(jīng)制作人以外的財(cái)務(wù)人員復(fù)核； 3

57、、實(shí)際采購(gòu)數(shù)量應(yīng)定期與預(yù)算比較，由管理層復(fù)核及批準(zhǔn)重大的波動(dòng) ； 4、入庫(kù)單應(yīng)事先連續(xù)編號(hào)，并設(shè)置人員對(duì)其連續(xù)使用情況檢查； 5、對(duì)在會(huì)計(jì)期前后發(fā)生的入庫(kù)進(jìn)行追蹤和必要的調(diào)節(jié)，以確保入庫(kù)產(chǎn) 品的應(yīng)付款記錄于正確的會(huì)計(jì)期； 6、設(shè)置專人制作已入庫(kù)發(fā)票未到以及采購(gòu)產(chǎn)品物權(quán)已轉(zhuǎn)至公司但未運(yùn) 達(dá)情況清單，并經(jīng)適當(dāng)?shù)墓芾韺訌?fù)核后，預(yù)估入賬； 7、對(duì)于從供貨商發(fā)來(lái)的對(duì)賬單應(yīng)與應(yīng)付款明細(xì)賬核對(duì)，并制作調(diào)節(jié)表 ，有差異的應(yīng)查明原因。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe803采購(gòu)付款應(yīng)符合公 司的政策及手續(xù) 采購(gòu)付款程序不規(guī)范，可能導(dǎo)致貨 款支付不符合公司政策，或可能因 舞弊導(dǎo)致公司資產(chǎn)損失。 1、

58、支付由申請(qǐng)人提出申請(qǐng)，部門(mén)負(fù)責(zé)人審批，以及按不同金額由不同 授權(quán)的管理層批準(zhǔn)； 2、設(shè)置專人審核應(yīng)付款的支付是否符合公司的資金使用計(jì)劃； 3、采購(gòu)支付金額應(yīng)定期與現(xiàn)金預(yù)算進(jìn)行比較，對(duì)重大差異應(yīng)進(jìn)行必要 的調(diào)查； 4、超現(xiàn)金預(yù)算的支付應(yīng)由高級(jí)管理層批準(zhǔn)。 一般性控制人工控制業(yè)務(wù)發(fā)生時(shí) 預(yù)防性控制 pe804確保采購(gòu)金額記錄 的完整性、準(zhǔn)確性以及 業(yè)務(wù)真實(shí) 采購(gòu)金額記錄不完整、不準(zhǔn)確，易 出現(xiàn)資金流失或財(cái)務(wù)報(bào)表不真實(shí)。 財(cái)務(wù)部相關(guān)人員審核采購(gòu)合同、采購(gòu)單、驗(yàn)收入庫(kù)單，對(duì)相關(guān)文件記 錄內(nèi)容及數(shù)據(jù)的匹配性進(jìn)行核查。 關(guān)鍵性控制人工控制每半年檢查性控制 pe7采購(gòu)驗(yàn)收及 退回控制 內(nèi)內(nèi)部部控控制制了了解

59、解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣內(nèi)內(nèi)部部控控制制了了解解和和測(cè)測(cè)試試風(fēng)風(fēng)險(xiǎn)險(xiǎn)控控制制矩矩陣陣 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試采采購(gòu)購(gòu)與與付付款款日日期期：編編制制人人： 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核核人人： 流流程程名名稱稱控控制制點(diǎn)點(diǎn)名名稱稱風(fēng)風(fēng)險(xiǎn)險(xiǎn)描描述述標(biāo)標(biāo)準(zhǔn)準(zhǔn)控控制制活活動(dòng)動(dòng)現(xiàn)現(xiàn)有有控控制制措措施施控控制制的的重重要要性性控控制制方方式式控控制制頻頻率率控控制制類類型型 pe805所有已支付的應(yīng)付 款都正確、完整、及時(shí) 地（在恰當(dāng)?shù)臅?huì)計(jì)期內(nèi) ）記錄 已支付的應(yīng)付款沒(méi)有正確、完整、 及時(shí)地記錄，導(dǎo)致財(cái)務(wù)信息不準(zhǔn)

60、確 。 1、應(yīng)付賬款的支付憑證應(yīng)由制作人以外的財(cái)務(wù)人員核對(duì)相應(yīng)的審批單 據(jù)； 2、對(duì)于從供貨商發(fā)來(lái)的對(duì)賬單應(yīng)與應(yīng)付款明細(xì)賬核對(duì)，并制作調(diào)節(jié)表 ，有差異的應(yīng)查明原因。 關(guān)鍵性控制人工控制每半年檢查性控制 pe806應(yīng)付賬款正確地披 露 應(yīng)付賬款財(cái)務(wù)報(bào)表披露不準(zhǔn)確。 會(huì)計(jì)期末制作應(yīng)付賬款清單，由專人檢查余額為負(fù)數(shù)的明細(xì)客戶，并 在制作報(bào)表時(shí)做必要的重分類。 關(guān)鍵性控制人工控制每半年檢查性控制 pe8應(yīng)付賬款與 采購(gòu)付款控制 被被審審計(jì)計(jì)單單位位：頁(yè)頁(yè)次次：索索引引號(hào)號(hào)： 項(xiàng)項(xiàng)目目：業(yè)業(yè)務(wù)務(wù)層層面面控控制制測(cè)測(cè)試試采采購(gòu)購(gòu)與與付付款款日日期期：編編制制人人： 時(shí)時(shí)間間/ /期期間間：日日期期：復(fù)復(fù)核