內(nèi)部控制審計程序

1、1.1 內(nèi)部審計程序的編制基礎(chǔ)31.2 內(nèi)部審計程序的內(nèi)容簡介41.3 內(nèi)部審計程序的使用說明52正文72.1 收入72.1.1 業(yè)務(wù)流程概要72.1.2 銷售政策和銷售定價的訂立和審批72.1.3 客戶信用政策的訂立，審批，復(fù)核及修改72.1.4 銷售合同的訂立和審批的控制72.1.5 訂單處理及開票的控制72.1.6 產(chǎn)成品發(fā)運72.1.7 銷售入賬和應(yīng)收賬款72.1.8 銷售退回72.1.9 售后服務(wù)和客戶關(guān)系72.1.10 客戶檔案的建立、更新和復(fù)核72.2 采購及費用72.2.1 業(yè)務(wù)流程概要72.2.2 供貨商/承包商的選擇和檔案管理72.2.3 采購定價72.2.4 采購計劃的訂

2、立、審批及修改72.2.5 采購合同的訂立，審批及修改72.2.6 購貨程序72.2.7 應(yīng)付賬款和購貨付款72.2.8 購貨的入庫和退回72.2.9 費用的處理（費用的審批，報銷和截止）72.3 存貨的管理72.3.1 業(yè)務(wù)流程概要72.3.2 原材料入庫72.3.3 在產(chǎn)品和原材料的出庫72.3.4 在產(chǎn)品和產(chǎn)成品的入庫72.3.5 產(chǎn)成品出庫72.3.6 存貨的內(nèi)部轉(zhuǎn)移72.3.7 貨品賬目和盤點72.3.8 殘次冷背存貨的管理72.3.9 存貨保安（存貨保險、人員、防火通風(fēng)、存放外倉等）72.4 固定資產(chǎn)管理72.4.1 業(yè)務(wù)流程概要72.4.2 固定資產(chǎn)的購置及入帳（供應(yīng)商選擇）72

3、.4.3 固定資產(chǎn)的折舊72.4.4 固定資產(chǎn)的調(diào)用72.4.5 固定資產(chǎn)的租入72.4.6 固定資產(chǎn)的處置72.4.7 固定資產(chǎn)的維護72.4.8 固定資產(chǎn)檔案的管理72.4.9 固定資產(chǎn)盤點72.5 人力資源管理72.5.1 業(yè)務(wù)流程概要72.5.2 人力資源檔案管理72.5.3 薪金、津貼及社會保險72.5.4 時間記錄及休假72.5.5 雇傭、晉升、調(diào)派、輪崗和合同到期及中止72.5.6 人員的培訓(xùn)72.5.7 業(yè)績考評72.6 資金管理72.6.1 業(yè)務(wù)流程概要72.6.2 貸款管理72.6.3 現(xiàn)金管理72.6.4 票據(jù)管理72.6.5 股票債券的短期投資72.6.6 電子銀行支付

4、的控制72.7 生產(chǎn)管理72.7.1 業(yè)務(wù)流程概要72.7.2 生產(chǎn)計劃72.7.3 生產(chǎn)流程（包括生產(chǎn)質(zhì)量控制、計劃外生產(chǎn)）72.7.4 次品和殘料的控制72.7.5 產(chǎn)品成本的核算和入賬72.8 會計及預(yù)算管理72.8.1 業(yè)務(wù)流程概要72.8.2 會計政策的制定和審批72.8.3 憑證的訂立及審批72.8.4 財務(wù)報表的制作、復(fù)核與管理72.8.5 會計檔案的存檔（憑證、賬簿和報表等）72.8.6 納稅申報和繳納刖百1.1 內(nèi)部審計程序的編制基礎(chǔ)本內(nèi)部審計程序是一個通用化的程序，覆蓋了主要的審計領(lǐng)域，其目的是供內(nèi)部審計人員在其未來的內(nèi)部控制審計工作中作為參考。本審計程序僅適用于一般的針對

5、企業(yè)內(nèi)控制度的審計而非其它特殊目的的審計。本審計程序的編制是基于以下五項基礎(chǔ)：內(nèi)部審計遵照國際內(nèi)審實務(wù)標(biāo)準(zhǔn)施行內(nèi)部審計人員會盡量遵照國際內(nèi)部審計實務(wù)標(biāo)準(zhǔn)。此標(biāo)準(zhǔn)代表國際最佳實務(wù)的共通原則，遵行此項標(biāo)準(zhǔn)有助于內(nèi)部審計工作質(zhì)量的提高與規(guī)范。被審計領(lǐng)域的計算機使用程度已經(jīng)確定現(xiàn)代企業(yè)已經(jīng)在日常運作的各個領(lǐng)域廣泛使用計算機。在不同的計算機使用程度下，即使審計的控制目標(biāo)不會改變，具體的審計程序也會發(fā)生較大的變化。所以，內(nèi)部審計人員應(yīng)在審計工作開始前確認(rèn)被審計企業(yè)使用計算機進行業(yè)務(wù)操作和管理的程度，并且確認(rèn)計算機使用的程度在審計復(fù)核期內(nèi)沒有改變，并根據(jù)計算機使用的程度考慮使用適當(dāng)?shù)膶徲嫾夹g(shù)，以及是否需要另

6、行進行專門的計算機信息系統(tǒng)控制審計。內(nèi)部審計人員將會根據(jù)需要對審計程序進行刪補和修改本審計程序應(yīng)當(dāng)被認(rèn)為更多的是一種指南，而不能涵蓋一切可能出現(xiàn)的情況及所有審計技術(shù)。所以，本程序所列出的控制活動是遵照COSO精神編寫的示例，并不窮盡所有可選擇的控制活動。它會提供相關(guān)信息，在審計過程中給出指引和建議具體的審計工具。內(nèi)部審計人員應(yīng)該通讀該程序，并且在需要的時候，根據(jù)審計項目的要求和被審計單位的實際情況，對本程序做出刪補和修改，結(jié)合具體的現(xiàn)場工作情況以保證審計目標(biāo)的實現(xiàn)。內(nèi)部審計將采用以風(fēng)險為基礎(chǔ)的內(nèi)部審計方法進行本審計程序是遵照以風(fēng)險為基礎(chǔ)的內(nèi)部審計方法的三個步驟設(shè)計的。第一步使用問卷或其它適當(dāng)形

7、式初步了解被審計業(yè)務(wù)流程的信息和需要關(guān)注的領(lǐng)域，初步評價該被審計領(lǐng)域的風(fēng)險；第二步是基于初步調(diào)查的結(jié)果確定該業(yè)務(wù)流程中的內(nèi)部控制目標(biāo)和關(guān)鍵內(nèi)部控制活動，審計人員將根據(jù)風(fēng)險判斷的結(jié)果選擇適當(dāng)?shù)目刂苹顒?，有效地利用審計資源；最后，確定對各項內(nèi)部控制活動進行測試的具體方法和技術(shù)。審計人員將以對風(fēng)險的判斷為依據(jù)對這些方法和技術(shù)作出選擇內(nèi)部審計將會按照業(yè)務(wù)流程的分類進行某項交易在業(yè)務(wù)流程運轉(zhuǎn)時會流過一系列相關(guān)的業(yè)務(wù)領(lǐng)域。本審計程序人為地把業(yè)務(wù)劃分為八大業(yè)務(wù)流程及其下的各個業(yè)務(wù)環(huán)節(jié)，作為審計子項，其目的是在盡可能考慮審計對象的關(guān)聯(lián)性基礎(chǔ)上把業(yè)務(wù)流程分為可以審計的較小單位。內(nèi)部審計人員應(yīng)當(dāng)在審計工作中意識到

8、各個審計對象之間的關(guān)聯(lián)性和互相的影響，并對此執(zhí)行必需的審計工作。1.2 內(nèi)部審計程序的內(nèi)容簡介如上所述，為了最有效地利用有限的審計資源，本審計程序遵照以風(fēng)險為基礎(chǔ)的內(nèi)部審計方法的三個步驟設(shè)計的。審計程序的主要內(nèi)容包括：業(yè)務(wù)流程概要用于記錄被審計的業(yè)務(wù)流程的主要業(yè)務(wù)內(nèi)容、審計需了解的背景信息以及該業(yè)務(wù)流程中的審計子項。所謂審計子項，是指人為劃分以便于進行審計的、功能相對集中的審計對象，它是業(yè)務(wù)流程中的一個業(yè)務(wù)環(huán)節(jié)。例如“應(yīng)收帳款”的控制就是銷售業(yè)務(wù)流程中的一個審計子項。本節(jié)的目的是確保內(nèi)審人員清楚了解本業(yè)務(wù)流程中所包含的內(nèi)容和應(yīng)涵蓋的審計子項。本節(jié)中提供了一個有用的工具是調(diào)查問卷示例。調(diào)查問卷可

9、幫助內(nèi)部審計人員了解在初步訪談中需要了解的情況以及需要關(guān)注的領(lǐng)域。根據(jù)使用調(diào)查問卷進行訪談的結(jié)果，內(nèi)部審計人員可以進一步確定可審計子項和需要投入內(nèi)部控制記錄表內(nèi)部控制記錄表揭示了該業(yè)務(wù)流程中所有通用的主要控制目標(biāo)和控制活動?？刂颇繕?biāo)可按其達成的目的分為“財務(wù)性控制目標(biāo)”、“操作性控制目標(biāo)”及“合規(guī)性控制目標(biāo)”三種。為了達成一項控制目標(biāo),組織內(nèi)可能存在許多種控制行為，而內(nèi)部審計人員應(yīng)當(dāng)根據(jù)被審計單位的實際情況決定能夠最有效、充分達成控制目標(biāo)的控制活動，并將其作為內(nèi)部審計的對象，我們把該幾項控制行為稱為“關(guān)鍵性控制活動”。關(guān)鍵性控制活動的選擇將影響審計程序的選擇。一個業(yè)務(wù)流程中的每個審計子項都會有

10、一個內(nèi)部控制記錄表。審計程序?qū)徲嫵绦蛱峁┑氖菍﹃P(guān)鍵性控制活動建議的測試手段和復(fù)核方法，如訪談、交叉詢問、觀察、分析性復(fù)核、穿行測試和抽樣測試等。這些程序應(yīng)該被視為一種建議。內(nèi)部審計人員應(yīng)該基于前兩個步驟的工作進行審計程序的選擇和修改。1.3 內(nèi)部審計程序的使用說明本內(nèi)部審計程序主要有兩個用途：在制定年度內(nèi)部審計計劃過程中提供參考以及幫助內(nèi)審小組在個別內(nèi)部審計項目中建立審計程序。用于年度內(nèi)部審計計劃過程中提供參考業(yè)務(wù)流程概要中列出了企業(yè)各大業(yè)務(wù)流程的基本情況和其中應(yīng)包含的審計子項，這將為審計部門負(fù)責(zé)人在制定年度審計計劃時提供參考。用于內(nèi)部審計項目中審計程序的建立本審計程序做為審計指南和建議，可以

11、幫助審計小組選擇和自行設(shè)計符合實際要求的審計程序，以滿足對控制目標(biāo)和控制活動的認(rèn)定和測試。為了選擇合適的審計程序，內(nèi)部審計人員應(yīng)該首先對選定的業(yè)務(wù)流程進行初步的了解性訪談，了解被審計單位的管理環(huán)境。其次，內(nèi)審人員決定要審計的審計子項，并根據(jù)初步的訪談結(jié)果，進行控制目標(biāo)的評估，并從許多可以達成這些控制目標(biāo)的控制活動中確定關(guān)鍵性控制活動。如果針對某項控制目標(biāo)的關(guān)鍵性控制活動不存在，則應(yīng)當(dāng)確定是否存在充分適當(dāng)?shù)难a償性控制活動。決定了關(guān)鍵控制行為或適當(dāng)充分的補償性控制活動之后，就可以根據(jù)索引號找到相應(yīng)的審計程序。內(nèi)部審計人員應(yīng)該研究該審計程序，即通讀該程序并充分理解其建議的步驟和選項。然后應(yīng)該比照控制

12、目標(biāo)和被審計組織的實情判斷程序的哪一部分適合目前的工作需要。對于不符合需要的地方，內(nèi)審人員應(yīng)當(dāng)考慮對審計程序進行補充和修訂。當(dāng)內(nèi)部審計人員決定和修訂了內(nèi)部審計程序之后，該程序應(yīng)當(dāng)被遵照地執(zhí)行和貫徹項目的始終。如果在實際審計工作中產(chǎn)生了任何偏離審計程序的情況，內(nèi)審人員應(yīng)當(dāng)和適當(dāng)層次的內(nèi)部審計負(fù)責(zé)人進行解釋和溝通。如果執(zhí)行該程序的結(jié)果證明關(guān)鍵性控制活動未得到有效執(zhí)行，則應(yīng)進一步確定是否存在補償性控制活動。如補償性控制活動不存在，則可以認(rèn)為該項控制目標(biāo)未能有效達成，需進一步評估其影響、提出改進建議并與相關(guān)業(yè)務(wù)管理層進行討論后取得其回復(fù)。本審計程序的使用流程圖示如下:內(nèi)審計劃階段，包括了解性訪談和審計

13、子項的確定復(fù)核和報告階段向總部審計委員會遞交審計報告2正文2.1 收入2.1.1 業(yè)務(wù)流程概要收入業(yè)務(wù)流程將包括以下審計子項：銷售政策和銷售定價的訂立和審批客戶信用金額的訂立，審批，復(fù)核及修改銷售合同的訂立和審批的控制銷售程序的控制（銷售訂單，價格、信用控制及開票）產(chǎn)成品發(fā)運銷售入賬和應(yīng)收賬款銷售退回售后服務(wù)和客戶關(guān)系客戶檔案的建立、更新和復(fù)核由于各個企業(yè)的銷售模式千差萬別，本審計程序僅列出了最常見的收入審計子項。對于新的審計子項，內(nèi)部審計人員可以參照本程序，考慮其和已有審計子項的關(guān)聯(lián)性自行追加。調(diào)查問卷:回答記錄問題1 .公司的銷售形式有哪幾種？各銷售方式的比重如何？是否有現(xiàn)銷？2 .公司的

14、主要產(chǎn)品有哪幾種？3 .請介紹一下公司銷售部門的組織結(jié)構(gòu)？4 .公司是否有一份書面的銷售政策（包括定價，信用，銷售折扣，銷售操作流程等政策）？現(xiàn)在的執(zhí)行新情況如何？5 .產(chǎn)品的市場定價策略和審批方式是怎樣的？是否有一個指導(dǎo)價格體系？6 .銷售管理是使用手工還是電腦系統(tǒng)？若是系統(tǒng)控制，則是使用何種方式控制銷售價格問題回答記錄a.與產(chǎn)品相關(guān)聯(lián)的系統(tǒng)價格表？b.與產(chǎn)品相關(guān)聯(lián)的系統(tǒng)價格表，并附以折扣率？c.基于規(guī)則的定價體系(RBP)?7 .對不符合價格體系的銷售合同是否必須有審批程序？8 .是否有一個統(tǒng)一的信用政策，該政策是否運用于公司所有的客戶？信用政策的判斷標(biāo)準(zhǔn)是？a.信用額度b.信用周期c.以

15、上兩種方式的混合9 .信用政策是否會有定期復(fù)核的程序？10 .是否有負(fù)責(zé)信用政策審核的經(jīng)理或崗位？該經(jīng)理/崗位是否獨立于銷售部和應(yīng)收賬款的崗位？問題回答記錄11 .公司信用的確定、分級審批核定其復(fù)核的流程是怎樣的？12 .合同簽訂前的復(fù)核程序的問題：a.是否有信用控制人員的復(fù)核？b.是否有價格控制方面的復(fù)核？c.是否需要法律顧問的復(fù)核？13 .是由誰在銷售合同上簽字的？若非法人代表，則是否有法人代表的書面授權(quán)程序？14 .銷售合同的歸檔和保管程序是怎樣的？是否連續(xù)編號？15 .銷售訂單和合同的審批放行程序是怎樣的？16 .是否存在核對訂單、合同、發(fā)票和發(fā)貨單的數(shù)量和金額的一致性的復(fù)核程序？請介

16、紹之。17 .發(fā)票的開立、作廢的控制程序是怎樣問題回答記錄的？18 .請介紹倉庫的發(fā)貨流程，以及發(fā)貨的單據(jù)復(fù)核流程？19 .運輸?shù)姆绞绞牵海梢远噙x）a.客戶自提？b.公司運輸?shù)娇蛻籼帲縞.委托承運人？20 .出庫單、發(fā)運單據(jù)是否事先連續(xù)編號，并有人對歸檔的這些單據(jù)的連續(xù)性進行檢查？21 .公司確認(rèn)銷售和應(yīng)收賬款的流程是怎樣的？22 .是否有流程保證應(yīng)收賬款及其銷售的確認(rèn)和相應(yīng)的成本確認(rèn)記錄在同一個會計期間？問題回答記錄23 .管理層人員是否有定期復(fù)核所有的銷售資料分析，如毛利率分析等，并對于異常的變化進行追蹤調(diào)查的流程？24 .如果使用系統(tǒng)的銷售模塊，則是否有一個定期核對的過程保證每筆應(yīng)收賬

17、款的銷售信息準(zhǔn)確地傳遞到財務(wù)模塊？25 .是否有一個經(jīng)理/崗位負(fù)責(zé)復(fù)核客戶應(yīng)收賬款的所有調(diào)整和壞賬準(zhǔn)備提取或沖銷的流程？26 .是否至少每月制作應(yīng)收賬款帳齡分析？并且對于逾期的賬款采取了相應(yīng)的措施？27 .對于預(yù)收和從客戶處退回的金額是否使用有別于應(yīng)收賬款的其它賬戶進行記錄？28 .公司的銷售退回和售后服務(wù)的政策是怎樣的？是否有獨立的職能，如客戶服務(wù)部或問題回答記錄者客戶服務(wù)經(jīng)理?29 .公司的銷售退回和客戶服務(wù)的流程？相關(guān)操作人員是否熟悉該流程并按此操作？30 .公司是否有對外的可量化的服務(wù)和保修承諾，如幾天內(nèi)返修？該承諾的審核和確認(rèn)程序？31 .對于公司的客戶服務(wù)/保修承諾，財務(wù)部是否了解

18、？在帳上預(yù)提相關(guān)的費用的操作流程是怎樣的？32 .公司是否有一個客戶的數(shù)據(jù)庫？a.如果是手工管理，是否有專人管理所有客戶的數(shù)據(jù)？b.若使用系統(tǒng)，系統(tǒng)中是否建立了客戶信息的主文件？c.該數(shù)據(jù)庫中包括客戶的哪些主要信息？回答記錄問題33 .公司限制人員接觸客戶數(shù)據(jù)庫的政策和相關(guān)的審批和復(fù)核流程是怎樣的？34 .公司客戶信息的更新流程是怎樣的？35 .如果使用銷售管理系統(tǒng)，其是否有接口來向倉庫和財務(wù)部門傳遞信息？36 .在現(xiàn)在的工作中，您最擔(dān)心或最關(guān)心的事是什么？問題回答記錄2.1.2銷售政策和銷售定價的訂立和審批2.1.2.1內(nèi)部控制評價表控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序操作

19、性公司有符合公司戰(zhàn)略目標(biāo)的書面銷售政策，該銷售政策符合管理層的意志，并在公司內(nèi)部貫徹執(zhí)行。?公司的戰(zhàn)略目標(biāo)無法實現(xiàn)；?管理層意圖無法貫徹執(zhí)行；?市場競爭力的下降。公司有關(guān)部門制定的銷售政策有相關(guān)部門領(lǐng)導(dǎo)的會簽，經(jīng)高級管理層審批后下發(fā)到相關(guān)部門。A銷售政策的執(zhí)行部門了解公司的銷售政策，并將該政策運用于實際銷售活動中。A銷售政策應(yīng)該定期更新。A（其它）（其它）控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序操作性合規(guī)性公司有一份體現(xiàn)管理層意志的價格體系表，價格體系表符合銷售政策。?銷售政策無法貫徹執(zhí)行；?銷售定價得不到合理的監(jiān)控。價格體系表的制定需財務(wù)部、市場部、銷售部等部門多方配合，制定價

20、格體系表符合公司的銷售政策，由公司高級管理層審核其合理性并簽字確認(rèn)。B公司使用的系統(tǒng)軟件中有標(biāo)準(zhǔn)價格的設(shè)定，并且只有公司管理層有權(quán)限在系統(tǒng)中放行該價格體系。C（其它）（其它）操作性合規(guī)性只有正確有效的信息可以被錄入到價格體系表中。?未經(jīng)授權(quán)的修改；?錯誤的產(chǎn)品信息。所有價格體系表的更新都必須填寫正式的書面更新申請表，并予以歸檔備查。D價格體系表的建立和修改單據(jù)都經(jīng)過適當(dāng)?shù)墓芾韺訉φ珍N售政策進行審批。D控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序（其它）（其它）操作性所有成熟的、可以提供給客戶的產(chǎn)品信息均在該價格體系表上得以反映?損失潛在銷售機會；?盈利能力的降低；?損失市場份額；加入

21、新產(chǎn)品價格信息需要填寫價格變更申請表，申請表連續(xù)編號。E管理層定期復(fù)核價格體系表所包含信息的準(zhǔn)確性，相關(guān)性和完整性。F（其它）（其它）操作性價格體系表可以在需要時為使用者提供關(guān)鍵的信息。?關(guān)鍵信息得不到啟效利用?關(guān)鍵信息的丟失。價格體系表制定的過程中有使用者的參與，保證該表符合使用者的要求。G價格體系表卜發(fā)到具體的使用者。G價格體系表有專人負(fù)責(zé)維護，并有完善的備份制度。H控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序價格體系表定期被及時的更新，以反映市場的情況。I（其它）（其它）操作性只有經(jīng)過授權(quán)的人員才能夠接觸價格體系表。?未經(jīng)授權(quán)的修改；?敏感信息的泄漏。系統(tǒng)中為價格體系表的使用者

22、設(shè)立了使用或修改的不同權(quán)限。J對價格體系表的使用和修改有經(jīng)過管理層適當(dāng)?shù)氖跈?quán)。D（其它）（其它）操作性銷售預(yù)測被準(zhǔn)確地制定，并體現(xiàn)管理層的意圖。?生產(chǎn)計劃不準(zhǔn)確；?最終影響存貨和資金占用率的指標(biāo)。銷售部基于科學(xué)方法制定銷售預(yù)測。K銷售預(yù)測被定期的滾動更新，并經(jīng)過管理層的批準(zhǔn)。L管理層審核并認(rèn)可銷售預(yù)測。K（其（其它）它）*各組織所面臨的由于控制目標(biāo)失敗而產(chǎn)生的風(fēng)險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)cos。精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。2.1,2.2審計程序?qū)徲嫵绦?步驟執(zhí)行人、日期工作底稿索

23、引及注釋A1. 對市場部、銷售部、財務(wù)部或具它相關(guān)人員進行訪談，了解銷售政策制定的依據(jù)和相關(guān)的市場經(jīng)濟信息和市場策略，以及參與制定政策的人員不嚇達到部門的情況等；2. 獲得書面的銷售政策范本；3. 對檔案進行檢查，察看是否由高級管理層的簽字或者確認(rèn)；審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋4. 詢可下達部門的操作人員，判斷其了解銷售政策及執(zhí)行的程度。5. 查看銷售政策范本的日期，是否得到及時更新。B1,通過交叉性詢問了解價格體系制定的步驟，確定公司的相關(guān)部門是否參與具中；2.評估價格體系表與銷售政策的符合程度；3,獲得最近頒布的三份價格體系表，檢查文件，確定是否有公司高級管理層復(fù)核的簽字確

24、認(rèn)。4,查看最近的毛利率分析表，就異常情況（如銷售負(fù)利潤）進行追蹤，了解原因。執(zhí)行人、日工作底稿索引及注釋審計程序/步驟C1 .在IT部門的支持下，了解系統(tǒng)價格體系的建立、更正和放行的情況2 .在IT支持下，獲得可以修改價格體系人員的名單并進行認(rèn)真調(diào)查，以保證名單上的人員都有管理層的授權(quán)。3 .在IT支持下，獲得可以放行價格體系（即授權(quán)系統(tǒng)使用該標(biāo)準(zhǔn)價格）的人員名單并進行調(diào)查，以保證名單上的人員均得到高級管理層的授權(quán)。D1 .對價格體系表的制定的相關(guān)部門進行訪談，了解價格體系表的建立和更新流程；2 .對照銷售政策，評估更新流程與政策的符合程度；3 .使用判斷抽樣法，從歸檔的檔中抽取執(zhí)行人、日工

25、作底稿索引審計程序/步驟張最近的銷售定價修改申請表樣本，查看是否有相應(yīng)管理人員的審批簽字；4 .追蹤到最近的一份價格體系表，查看其是否根據(jù)授權(quán)的銷售定價修改申請表進行了更新。及注釋1 .交叉詢問新產(chǎn)品價格信息加入價格體系表的流程；2 .檢查銷售定價修改申請表是否連續(xù)編號。3 .使用判斷抽樣抽取一張價格體系表，查核新產(chǎn)品加入此表是否有相關(guān)審批。執(zhí)行人、日工作底稿索引及注釋審計程序/步驟F1 .詢問管理層對于定期復(fù)核價格體系表的事項，評估其對于該控制點的認(rèn)知情況；2 .獲取價格體系表復(fù)核報告，檢查管理層的復(fù)核簽字；3 .檢查信用復(fù)核報告的日期，判斷其復(fù)核頻率，并與銷售政策相對照其貫徹情況；4 .詢

26、問管理層如何確保價格體系表的完整性。就詢問結(jié)果作進一步抽樣測試。G1 .訪談價格體系表的制定部門及使用部門，了解使用者在價格體系制定中的參與程度；2 .訪談價格體系表的使用者，評估價格體系表是否符合使用者要求；審計程序/步驟期及注釋3.了解價格體系表是否卜發(fā)到使用者，該使用者是否得到恰當(dāng)?shù)氖跈?quán)接觸該信息。執(zhí)行人、日工作底稿索引H1,訪談價格體系表存盤部門，了解是否有價格體系表維護的相關(guān)規(guī)定，以及保管情況；3 .若使用了系統(tǒng)中的價格體系，則檢查該檔案是否納入了日常的備份計劃中。1 .訪談銷售部門和市場部的管理層，詢問是否有定期更新的制度；2 .獲得最近的三個月的價格體系，對照確認(rèn)有更新的情況，檢

27、查管理層的簽字確認(rèn)。工作底稿索引及注釋執(zhí)行人、日審計程序/步驟期J1 .訪談管理系統(tǒng)中價格體系的IT人員，了解其權(quán)限設(shè)置；2 .獲得所有可以訪問/修改系統(tǒng)價格體系的人員清單；3 .基于“按需分配”原則評估清單上的人員是否被恰當(dāng)?shù)胤峙淞藱?quán)限；4 .檢查相應(yīng)的訪問授權(quán)申請單據(jù)，查看是否有管理層的簽字確認(rèn)。工作底稿索引及注釋執(zhí)行人、日審計程序/步驟期K1. 對銷售部銷售預(yù)測制定的相關(guān)人員進行訪談，了解銷售預(yù)測的制定過程，使用的方法和參考的信息；2. 獲得銷售預(yù)測的文件樣本，復(fù)核其制定方法的合理性；3. 對銷售預(yù)測文件進行判斷抽樣，選取份預(yù)測文件，查看是否有適當(dāng)?shù)墓芾韺拥暮炞只蛘叽_認(rèn)。執(zhí)行人、日工作底

28、稿索引期及注釋審計程序/步驟L1. 在程序A的訪談中，了解銷售預(yù)測定期更新的情況；判斷其是否成為一個制度被執(zhí)行貫徹；2. 獲得預(yù)測更新的書面文件，如更新后的預(yù)測，更新的批示，電子郵件等,復(fù)核其更新頻度和相關(guān)的管理層審批確認(rèn)。2.1.3客戶信用政策的訂立，審批，復(fù)核及修改2.1.3.1 內(nèi)部控制評價表控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序操作性合規(guī)性信用政策反映了公司所處市場經(jīng)濟環(huán)境，并符合公司管理層的思忐以及公司的整體戰(zhàn)略目標(biāo)。?市場競爭力的下降；?公司客戶的流失；?管理層意圖無法貫徹執(zhí)行。信用政策由獨立于銷售部的其它部門根據(jù)市場經(jīng)濟情況和公司政策和市場戰(zhàn)略進行制訂。A信用政策

29、經(jīng)過高級管理層的審批，并且下發(fā)到相關(guān)部門。A（其它）（其它）操作性合規(guī)信用額度的建立和修改符合管理層?未經(jīng)授權(quán)的修改；?管理層意圖無所有信用額度的申請都必須填寫正式的書面表格，并予以歸檔備查。B控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序性的意志以及法貫徹執(zhí)行。所有信用額度的修改都必公司的信用須填寫正式的書面走格，C政策。并予以歸檔備查。信用額度的申請和修改單據(jù)都經(jīng)過適當(dāng)?shù)墓芾韺訉/C照信用政策進行審批。（其它）（其它）客戶的信用額度能夠真實地、及時地反映客戶實際情況。?錯誤的信用信管理層定期復(fù)核客戶的信用額度。D操作性息；?潛在的壞賬可能。對于客戶發(fā)生的突然情況，銷售部及時將信息

30、提供給信用管理部門提交變更申請。E控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序信用管理部門統(tǒng)計信用額度的占用比率和出現(xiàn)超過額度特批情況的頻度，出具信用額度的分析意見。該意見由管理層復(fù)核。F客戶的檔案中有關(guān)于信用額度決策的支持文件，如客戶的財務(wù)報表，還款記錄等并有管理層的定期復(fù)核。D（其它）（其它）操作性對信用額度資料的接觸人員均經(jīng)過恰當(dāng)?shù)氖?敏感信息的泄漏；?未經(jīng)授權(quán)的修改。銷售系統(tǒng)中起用了信用額度控制，并在客戶主檔案文件中有單獨的字段予以記錄。G控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序權(quán)。只有經(jīng)過授權(quán)的人員才可以接觸信用額度的相關(guān)信息H（其它）（其它）*各組織所面臨的

31、由于控制目標(biāo)失敗而產(chǎn)生的風(fēng)險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)cos。精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。2.1.3.2 審計程序?qū)徲嫵绦?步驟執(zhí)行人、日期工作底稿索引及注釋A1.詢問管理層了解公司是否設(shè)有獨立的崗位作信用管理；執(zhí)行人、日工作底稿索引期及注釋審計程序/步驟2. 對市場部、銷售部、財務(wù)部或其它相關(guān)人員進行訪談，了解信用政策制定的依據(jù)和相關(guān)的市場經(jīng)濟信息和市場策略，以及參與制定政策的人員和下達到部門的情況等；3. 獲得書面的信用政策范本，對其進行檢查，察看是否有高級管理層的簽字或者確認(rèn)

32、；4. 根據(jù)了解到的政策下達部門，詢問該部門的操作人員對政策的了解程度；5. 評估信用政策在相關(guān)部門貫徹執(zhí)行的程度。B1. 對信用政策的執(zhí)行部門進行訪談，了解信用額度的申請流程；2. 對照信用政策，評估申請流程與政策的符合程度；執(zhí)行人、日工作底稿索引期及注釋審計程序/步驟3. 使用判斷抽樣法，從歸檔的檔中抽取一張信用額度單樣本，查看是否有相應(yīng)管理人員的審批簽字。4. （僅在B3不適用時執(zhí)行）追蹤這些申請單到信用額度客戶檔案，查看檔案是否被同步的更新。C1. 對信用政策的執(zhí)行部門進行訪談，了解信用額度的修改流程和信用額度制定的依據(jù)。2. 對照信用政策，評估修改流程與政策的符合程度；3. 使用判斷

33、抽樣法，從歸檔的檔中抽取一張最近的信用額度修改單樣本，查看是否有相應(yīng)管理人員的審批簽字；4. 追蹤這些修改單到信用額度客戶檔案，查看檔案是否被同步的更新。審計程序/步驟期及注釋D執(zhí)行人、日工作底稿索引1. 詢問管理層對于定期復(fù)核信用額度的事項，評估其對于該控制點的認(rèn)知情況；2. 獲取信用復(fù)核報告，以及相關(guān)的支持文件，如客戶最近的財務(wù)報表或者還款歷史記錄等并檢查管理層的復(fù)核簽字；3. 檢查信用復(fù)核報告的日期，判斷其復(fù)核頻率，并與信用政策相對照其貫徹情況。E1. 對信用管理部門進行訪談，詢問及時根據(jù)客戶突然情況修改信用額度的流程；2. 復(fù)核及時修改信用額度的流程是否符合信用政策；執(zhí)行人、日工作底稿

34、索引審計程序/步驟3. 對銷售部門進行訪談，詢問銷售人員對及時反映客戶突發(fā)情況給信用管理部門的認(rèn)知度；4. 使用判斷抽樣法，從信用額度修改單總體中抽取最近的_張因客戶情況突然變更而產(chǎn)生的張信用額度修改單，并追蹤到信用額度客戶檔案，查看檔案是否被同步的更新。期及注釋F1. 對信用管理部門進行訪談，詢問統(tǒng)計信用額度分析報表的情況；2. 獲得最近三個月的該報表，檢查該報表是否有管理層的簽署意見。3. 分析性復(fù)核信用特批情況的頻度，確認(rèn)信用額度是否制定合理和正確。執(zhí)行人、日工作底稿索引審計程序/步驟期及注釋1. 訪談IT部門管理銷售系統(tǒng)的人員，了解系統(tǒng)主文件的相關(guān)信息；2. 上線檢查系統(tǒng)主文件的設(shè)置，

35、查看是否包括信用額度的字段，是否該字段被啟動使用；3. 在IT人員的幫助下取得可以訪問客戶檔案的人員清單，并確認(rèn)其經(jīng)過授權(quán)；4. 對于所有未經(jīng)授權(quán)的出現(xiàn)在清單上的人員，調(diào)查其原因。執(zhí)行人、日工作底稿索引期及注釋審計程序/步驟H1,對信用管理部門或者客戶數(shù)據(jù)的管理部門進行訪談，詢問客戶數(shù)據(jù)包括的信息內(nèi)容和保管的方式，以及哪些人可以看到信用額度的信息。2.在相關(guān)的文檔如信用政策等中，查看對于限制接觸的有關(guān)規(guī)定，并詢問操作人員和信用信息管理者的認(rèn)知度。2.1.4銷售合同的訂立和審批的控制2.1.4.1內(nèi)部控制評價表控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序操作性合規(guī)性確保訂立的銷售合同的

36、合法性與完整性?潛在的法律糾紛；?或有的不應(yīng)承擔(dān)的約束。公司制定模塊化的標(biāo)準(zhǔn)合同模板，標(biāo)準(zhǔn)合同模板由公司法律顧問在相關(guān)部門協(xié)助下制定，總經(jīng)理簽字批準(zhǔn)。A法律顧問定期根據(jù)國家相關(guān)法律法規(guī)對標(biāo)準(zhǔn)合同模板進行復(fù)核。A合同的制作以標(biāo)準(zhǔn)合同模板為準(zhǔn)，按具體需要使用相關(guān)的模塊，法律顧問審核合同的合法性并簽字確認(rèn)。B控制目標(biāo)分類控制目標(biāo)風(fēng)險*控制活動適用與否相應(yīng)審計程序（其它）（其它）操作性合規(guī)性銷售合同經(jīng)過適當(dāng)?shù)膶徟瞎镜母黜椪呒耙?guī)定。?潛在的經(jīng)濟利益損失；?不符合管理層的息圖；?潛在的法律糾紛。公司有合同審批制度，該制度明確各合同控制部門審批的方式、權(quán)限、程序、責(zé)任和相關(guān)控制措施，并經(jīng)高級管理層核準(zhǔn)后執(zhí)行。C公司在合同審批過程中使用合同評審單，價格控制、信用控制等部門審核未訂合同并在評審單上簽字。B（其它）（其它）操作性確保公司所簽訂的銷售合同可以按時完成，避?潛在的違約風(fēng)險。公司有交貨期確認(rèn)程序，合同簽訂前銷售人員向生產(chǎn)部門查詢合同交貨期是否超出生產(chǎn)能力。D控制目標(biāo)分類控制目