內(nèi)部控制審計程序修改版

1、目 錄 TOC o 1-3 h z HYPERLINK l _Toc33584092 前言 PAGEREF _Toc33584092 h 4 HYPERLINK l _Toc33584093 1.1內(nèi)部審計程序的編制基礎(chǔ) PAGEREF _Toc33584093 h 4 HYPERLINK l _Toc33584094 1.2內(nèi)部審計程序的內(nèi)容簡介 PAGEREF _Toc33584094 h 5 HYPERLINK l _Toc33584095 1.3內(nèi)部審計程序的使用說明 PAGEREF _Toc33584095 h 6 HYPERLINK l _Toc33584096 2正文 PAGER

2、EF _Toc33584096 h 8 HYPERLINK l _Toc33584097 2.1收入 PAGEREF _Toc33584097 h 8 HYPERLINK l _Toc33584098 業(yè)務(wù)流程概要 PAGEREF _Toc33584098 h 8 HYPERLINK l _Toc33584099 銷售政策和銷售定價的訂立和審批 PAGEREF _Toc33584099 h 13 HYPERLINK l _Toc33584100 客戶信用政策的訂立，審批，復核及修改 PAGEREF _Toc33584100 h 19 HYPERLINK l _Toc33584101 銷售合同的

3、訂立和審批的控制 PAGEREF _Toc33584101 h 23 HYPERLINK l _Toc33584102 訂單處理及開票的控制 PAGEREF _Toc33584102 h 27 HYPERLINK l _Toc33584103 產(chǎn)成品發(fā)運 PAGEREF _Toc33584103 h 36 HYPERLINK l _Toc33584104 銷售入賬和應(yīng)收賬款 PAGEREF _Toc33584104 h 40 HYPERLINK l _Toc33584105 銷售退回 PAGEREF _Toc33584105 h 48 HYPERLINK l _Toc33584106 售后服務(wù)

4、和客戶關(guān)系 PAGEREF _Toc33584106 h 51 HYPERLINK l _Toc33584107 客戶檔案的建立、更新和復核 PAGEREF _Toc33584107 h 55 HYPERLINK l _Toc33584108 2.2采購及費用 PAGEREF _Toc33584108 h 60 HYPERLINK l _Toc33584109 業(yè)務(wù)流程概要 PAGEREF _Toc33584109 h 60 HYPERLINK l _Toc33584110 供貨商/承包商的選擇和檔案管理 PAGEREF _Toc33584110 h 65 HYPERLINK l _Toc33

5、584111 采購定價 PAGEREF _Toc33584111 h 70 HYPERLINK l _Toc33584112 采購計劃的訂立，審批及修改 PAGEREF _Toc33584112 h 72 HYPERLINK l _Toc33584113 采購合同的訂立，審批及修改 PAGEREF _Toc33584113 h 76 HYPERLINK l _Toc33584114 購貨程序 PAGEREF _Toc33584114 h 80 HYPERLINK l _Toc33584115 應(yīng)付賬款和購貨付款 PAGEREF _Toc33584115 h 84 HYPERLINK l _To

6、c33584116 購貨的入庫和退回 PAGEREF _Toc33584116 h 89 HYPERLINK l _Toc33584117 費用的處理（費用的審批，報銷和截止） PAGEREF _Toc33584117 h 93 HYPERLINK l _Toc33584118 2.3存貨的管理 PAGEREF _Toc33584118 h 95 HYPERLINK l _Toc33584119 業(yè)務(wù)流程概要 PAGEREF _Toc33584119 h 95 HYPERLINK l _Toc33584120 原材料入庫 PAGEREF _Toc33584120 h 101 HYPERLINK

7、 l _Toc33584121 在產(chǎn)品和原材料的出庫 PAGEREF _Toc33584121 h 101 HYPERLINK l _Toc33584122 在產(chǎn)品和產(chǎn)成品的入庫 PAGEREF _Toc33584122 h 104 HYPERLINK l _Toc33584123 產(chǎn)成品出庫 PAGEREF _Toc33584123 h 107 HYPERLINK l _Toc33584124 存貨的內(nèi)部轉(zhuǎn)移 PAGEREF _Toc33584124 h 107 HYPERLINK l _Toc33584125 貨品賬目和盤點 PAGEREF _Toc33584125 h 110 HYPER

8、LINK l _Toc33584126 殘次冷背存貨的管理 PAGEREF _Toc33584126 h 113 HYPERLINK l _Toc33584127 存貨保安（存貨保險、人員、防火通風、存放外倉等） PAGEREF _Toc33584127 h 117 HYPERLINK l _Toc33584128 2.4固定資產(chǎn)管理 PAGEREF _Toc33584128 h 121 HYPERLINK l _Toc33584129 2.4.1業(yè)務(wù)流程概要 PAGEREF _Toc33584129 h 121 HYPERLINK l _Toc33584130 固定資產(chǎn)的購置及入帳（供應(yīng)商選

9、擇） PAGEREF _Toc33584130 h 125 HYPERLINK l _Toc33584131 固定資產(chǎn)的折舊 PAGEREF _Toc33584131 h 131 HYPERLINK l _Toc33584132 固定資產(chǎn)的調(diào)用 PAGEREF _Toc33584132 h 134 HYPERLINK l _Toc33584133 固定資產(chǎn)的租入 PAGEREF _Toc33584133 h 136 HYPERLINK l _Toc33584134 固定資產(chǎn)的處置 PAGEREF _Toc33584134 h 140 HYPERLINK l _Toc33584135 固定資產(chǎn)的

10、維護 PAGEREF _Toc33584135 h 143 HYPERLINK l _Toc33584136 固定資產(chǎn)檔案的管理 PAGEREF _Toc33584136 h 147 HYPERLINK l _Toc33584137 固定資產(chǎn)盤點 PAGEREF _Toc33584137 h 150 HYPERLINK l _Toc33584138 2.5人力資源管理 PAGEREF _Toc33584138 h 154 HYPERLINK l _Toc33584139 業(yè)務(wù)流程概要 PAGEREF _Toc33584139 h 154 HYPERLINK l _Toc33584140 人力資

11、源檔案管理 PAGEREF _Toc33584140 h 159 HYPERLINK l _Toc33584141 薪金、津貼及社會保險 PAGEREF _Toc33584141 h 162 HYPERLINK l _Toc33584142 時間記錄及休假 PAGEREF _Toc33584142 h 166 HYPERLINK l _Toc33584143 2.5.5雇傭、晉升、調(diào)派、輪崗和合同到期及中止 PAGEREF _Toc33584143 h 170 HYPERLINK l _Toc33584144 人員的培訓 PAGEREF _Toc33584144 h 177 HYPERLINK

12、 l _Toc33584145 業(yè)績考評 PAGEREF _Toc33584145 h 180 HYPERLINK l _Toc33584146 2.6資金管理 PAGEREF _Toc33584146 h 182 HYPERLINK l _Toc33584147 業(yè)務(wù)流程概要 PAGEREF _Toc33584147 h 182 HYPERLINK l _Toc33584148 貸款管理 PAGEREF _Toc33584148 h 187 HYPERLINK l _Toc33584149 現(xiàn)金管理 PAGEREF _Toc33584149 h 193 HYPERLINK l _Toc335

13、84150 票據(jù)管理 PAGEREF _Toc33584150 h 201 HYPERLINK l _Toc33584151 股票債券的短期投資 PAGEREF _Toc33584151 h 204 HYPERLINK l _Toc33584152 電子銀行支付的控制 PAGEREF _Toc33584152 h 209 HYPERLINK l _Toc33584153 2.7生產(chǎn)管理 PAGEREF _Toc33584153 h 215 HYPERLINK l _Toc33584154 業(yè)務(wù)流程概要 PAGEREF _Toc33584154 h 215 HYPERLINK l _Toc335

14、84155 2.7.2生產(chǎn)計劃 PAGEREF _Toc33584155 h 219 HYPERLINK l _Toc33584156 生產(chǎn)流程（包括生產(chǎn)質(zhì)量控制、計劃外生產(chǎn)） PAGEREF _Toc33584156 h 221 HYPERLINK l _Toc33584157 次品和殘料的控制 PAGEREF _Toc33584157 h 226 HYPERLINK l _Toc33584158 產(chǎn)品成本的核算和入賬 PAGEREF _Toc33584158 h 229 HYPERLINK l _Toc33584159 2.8會計及預算管理 PAGEREF _Toc33584159 h 2

15、34 HYPERLINK l _Toc33584160 業(yè)務(wù)流程概要 PAGEREF _Toc33584160 h 234 HYPERLINK l _Toc33584161 會計政策的制定和審批 PAGEREF _Toc33584161 h 238 HYPERLINK l _Toc33584162 憑證的訂立及審批 PAGEREF _Toc33584162 h 240 HYPERLINK l _Toc33584163 財務(wù)報表的制作、復核與管理 PAGEREF _Toc33584163 h 242 HYPERLINK l _Toc33584164 會計檔案的存檔（憑證、賬簿和報表等） PAGE

16、REF _Toc33584164 h 244 HYPERLINK l _Toc33584165 納稅申報和繳納 PAGEREF _Toc33584165 h 247前言內(nèi)部審計程序的編制基礎(chǔ)本內(nèi)部審計程序是一個通用化的程序，覆蓋了主要的審計領(lǐng)域，其目的是供內(nèi)部審計人員在其未來的內(nèi)部控制審計工作中作為參考。本審計程序僅適用于一般的針對企業(yè)內(nèi)控制度的審計而非其它特殊目的的審計。本審計程序的編制是基于以下五項基礎(chǔ)：內(nèi)部審計遵照國際內(nèi)審實務(wù)標準施行內(nèi)部審計人員會盡量遵照國際內(nèi)部審計實務(wù)標準。此標準代表國際最佳實務(wù)的共通原則，遵行此項標準有助于內(nèi)部審計工作質(zhì)量的提高與規(guī)范。被審計領(lǐng)域的計算機使用程度已經(jīng)

17、確定現(xiàn)代企業(yè)已經(jīng)在日常運作的各個領(lǐng)域廣泛使用計算機。在不同的計算機使用程度下，即使審計的控制目標不會改變，具體的審計程序也會發(fā)生較大的變化。所以，內(nèi)部審計人員應(yīng)在審計工作開始前確認被審計企業(yè)使用計算機進行業(yè)務(wù)操作和管理的程度，并且確認計算機使用的程度在審計復核期內(nèi)沒有改變，并根據(jù)計算機使用的程度考慮使用適當?shù)膶徲嫾夹g(shù)，以及是否需要另行進行專門的計算機信息系統(tǒng)控制審計。內(nèi)部審計人員將會根據(jù)需要對審計程序進行刪補和修改本審計程序應(yīng)當被認為更多的是一種指南，而不能涵蓋一切可能出現(xiàn)的情況及所有審計技術(shù)。所以，本程序所列出的控制活動是遵照COSO精神編寫的示例，并不窮盡所有可選擇的控制活動。它會提供相關(guān)

18、信息，在審計過程中給出指引和建議具體的審計工具。內(nèi)部審計人員應(yīng)該通讀該程序，并且在需要的時候，根據(jù)審計項目的要求和被審計單位的實際情況，對本程序做出刪補和修改，結(jié)合具體的現(xiàn)場工作情況以保證審計目標的實現(xiàn)。內(nèi)部審計將采用以風險為基礎(chǔ)的內(nèi)部審計方法進行本審計程序是遵照以風險為基礎(chǔ)的內(nèi)部審計方法的三個步驟設(shè)計的。第一步使用問卷或其它適當形式初步了解被審計業(yè)務(wù)流程的信息和需要關(guān)注的領(lǐng)域，初步評價該被審計領(lǐng)域的風險；第二步是基于初步調(diào)查的結(jié)果確定該業(yè)務(wù)流程中的內(nèi)部控制目標和關(guān)鍵內(nèi)部控制活動，審計人員將根據(jù)風險判斷的結(jié)果選擇適當?shù)目刂苹顒樱行У乩脤徲嬞Y源；最后，確定對各項內(nèi)部控制活動進行測試的具體方法

19、和技術(shù)。審計人員將以對風險的判斷為依據(jù)對這些方法和技術(shù)作出選擇。內(nèi)部審計將會按照業(yè)務(wù)流程的分類進行某項交易在業(yè)務(wù)流程運轉(zhuǎn)時會流過一系列相關(guān)的業(yè)務(wù)領(lǐng)域。本審計程序人為地把業(yè)務(wù)劃分為八大業(yè)務(wù)流程及其下的各個業(yè)務(wù)環(huán)節(jié)，作為審計子項，其目的是在盡可能考慮審計對象的關(guān)聯(lián)性基礎(chǔ)上把業(yè)務(wù)流程分為可以審計的較小單位。內(nèi)部審計人員應(yīng)當在審計工作中意識到各個審計對象之間的關(guān)聯(lián)性和互相的影響，并對此執(zhí)行必需的審計工作。內(nèi)部審計程序的內(nèi)容簡介如上所述，為了最有效地利用有限的審計資源，本審計程序遵照以風險為基礎(chǔ)的內(nèi)部審計方法的三個步驟設(shè)計的。審計程序的主要內(nèi)容包括：業(yè)務(wù)流程概要用于記錄被審計的業(yè)務(wù)流程的主要業(yè)務(wù)內(nèi)容、審

20、計需了解的背景信息以及該業(yè)務(wù)流程中的審計子項。所謂審計子項，是指人為劃分以便于進行審計的、功能相對集中的審計對象，它是業(yè)務(wù)流程中的一個業(yè)務(wù)環(huán)節(jié)。例如 “應(yīng)收帳款”的控制就是銷售業(yè)務(wù)流程中的一個審計子項。本節(jié)的目的是確保內(nèi)審人員清楚了解本業(yè)務(wù)流程中所包含的內(nèi)容和應(yīng)涵蓋的審計子項。本節(jié)中提供了一個有用的工具是調(diào)查問卷示例。調(diào)查問卷可幫助內(nèi)部審計人員了解在初步訪談中需要了解的情況以及需要關(guān)注的領(lǐng)域。根據(jù)使用調(diào)查問卷進行訪談的結(jié)果，內(nèi)部審計人員可以進一步確定可審計子項和需要投入的資源。內(nèi)部控制記錄表內(nèi)部控制記錄表揭示了該業(yè)務(wù)流程中所有通用的主要控制目標和控制活動?？刂颇繕丝砂雌溥_成的目的分為“財務(wù)性控

21、制目標”、“操作性控制目標”及“合規(guī)性控制目標”三種。為了達成一項控制目標，組織內(nèi)可能存在許多種控制行為，而內(nèi)部審計人員應(yīng)當根據(jù)被審計單位的實際情況決定能夠最有效、充分達成控制目標的控制活動，并將其作為內(nèi)部審計的對象，我們把該幾項控制行為稱為“關(guān)鍵性控制活動”。關(guān)鍵性控制活動的選擇將影響審計程序的選擇。一個業(yè)務(wù)流程中的每個審計子項都會有一個內(nèi)部控制記錄表。審計程序?qū)徲嫵绦蛱峁┑氖菍﹃P(guān)鍵性控制活動建議的測試手段和復核方法，如訪談、交叉詢問、觀察、分析性復核、穿行測試和抽樣測試等。這些程序應(yīng)該被視為一種建議。內(nèi)部審計人員應(yīng)該基于前兩個步驟的工作進行審計程序的選擇和修改。內(nèi)部審計程序的使用說明本內(nèi)部

22、審計程序主要有兩個用途：在制定年度內(nèi)部審計計劃過程中提供參考以及幫助內(nèi)審小組在個別內(nèi)部審計項目中建立審計程序。用于年度內(nèi)部審計計劃過程中提供參考業(yè)務(wù)流程概要中列出了企業(yè)各大業(yè)務(wù)流程的基本情況和其中應(yīng)包含的審計子項，這將為審計部門負責人在制定年度審計計劃時提供參考。用于內(nèi)部審計項目中審計程序的建立本審計程序做為審計指南和建議，可以幫助審計小組選擇和自行設(shè)計符合實際要求的審計程序，以滿足對控制目標和控制活動的認定和測試。為了選擇合適的審計程序，內(nèi)部審計人員應(yīng)該首先對選定的業(yè)務(wù)流程進行初步的了解性訪談，了解被審計單位的管理環(huán)境。其次，內(nèi)審人員決定要審計的審計子項，并根據(jù)初步的訪談結(jié)果，進行控制目標的

23、評估，并從許多可以達成這些控制目標的控制活動中確定關(guān)鍵性控制活動。如果針對某項控制目標的關(guān)鍵性控制活動不存在，則應(yīng)當確定是否存在充分適當?shù)难a償性控制活動。決定了關(guān)鍵控制行為或適當充分的補償性控制活動之后，就可以根據(jù)索引號找到相應(yīng)的審計程序。內(nèi)部審計人員應(yīng)該研究該審計程序，即通讀該程序并充分理解其建議的步驟和選項。然后應(yīng)該比照控制目標和被審計組織的實情判斷程序的哪一部分適合目前的工作需要。對于不符合需要的地方，內(nèi)審人員應(yīng)當考慮對審計程序進行補充和修訂。當內(nèi)部審計人員決定和修訂了內(nèi)部審計程序之后，該程序應(yīng)當被遵照地執(zhí)行和貫徹項目的始終。如果在實際審計工作中產(chǎn)生了任何偏離審計程序的情況，內(nèi)審人員應(yīng)當

24、和適當層次的內(nèi)部審計負責人進行解釋和溝通。如果執(zhí)行該程序的結(jié)果證明關(guān)鍵性控制活動未得到有效執(zhí)行，則應(yīng)進一步確定是否存在補償性控制活動。如補償性控制活動不存在，則可以認為該項控制目標未能有效達成，需進一步評估其影響、提出改進建議并與相關(guān)業(yè)務(wù)管理層進行討論后取得其回復。本審計程序的使用流程圖示如下：正文收入業(yè)務(wù)流程概要 收入業(yè)務(wù)流程將包括以下審計子項：銷售政策和銷售定價的訂立和審批客戶信用金額的訂立，審批，復核及修改銷售合同的訂立和審批的控制銷售程序的控制（銷售訂單，價格、信用控制及開票）產(chǎn)成品發(fā)運銷售入賬和應(yīng)收賬款銷售退回售后服務(wù)和客戶關(guān)系客戶檔案的建立、更新和復核由于各個企業(yè)的銷售模式千差萬別

25、，本審計程序僅列出了最常見的收入審計子項。對于新的審計子項，內(nèi)部審計人員可以參照本程序，考慮其和已有審計子項的關(guān)聯(lián)性自行追加。調(diào)查問卷：問題回答記錄1公司的銷售形式有哪幾種？各銷售方式的比重如何？是否有現(xiàn)銷？2公司的主要產(chǎn)品有哪幾種？3請介紹一下公司銷售部門的組織結(jié)構(gòu)？4公司是否有一份書面的銷售政策（包括定價，信用，銷售折扣，銷售操作流程等政策）？ 現(xiàn)在的執(zhí)行新情況如何？5產(chǎn)品的市場定價策略和審批方式是怎樣的？是否有一個指導價格體系？6銷售管理是使用手工還是電腦系統(tǒng)？若是系統(tǒng)控制，則是使用何種方式控制銷售價格a. 與產(chǎn)品相關(guān)聯(lián)的系統(tǒng)價格表？b. 與產(chǎn)品相關(guān)聯(lián)的系統(tǒng)價格表，并附以折扣率？c. 基

26、于規(guī)則的定價體系 (RBP)?7對不符合價格體系的銷售合同是否必須有審批程序？8是否有一個統(tǒng)一的信用政策，該政策是否運用于公司所有的客戶？信用政策的判斷標準是？a信用額度b信用周期c以上兩種方式的混合9信用政策是否會有定期復核的程序？10是否有負責信用政策審核的經(jīng)理或崗位？該經(jīng)理/崗位是否獨立于銷售部和應(yīng)收賬款的崗位？11公司信用的確定、分級審批核定其復核的流程是怎樣的？12合同簽訂前的復核程序的問題：是否有信用控制人員的復核？是否有價格控制方面的復核？是否需要法律顧問的復核？13是由誰在銷售合同上簽字的？若非法人代表，則是否有法人代表的書面授權(quán)程序？14銷售合同的歸檔和保管程序是怎樣的？是否

27、連續(xù)編號？15銷售訂單和合同的審批放行程序是怎樣的？16是否存在核對訂單、合同、發(fā)票和發(fā)貨單的數(shù)量和金額的一致性的復核程序？請介紹之。17發(fā)票的開立、作廢的控制程序是怎樣的？18請介紹倉庫的發(fā)貨流程，以及發(fā)貨的單據(jù)復核流程？19運輸?shù)姆绞绞牵?可以多選)客戶自提？公司運輸?shù)娇蛻籼?？委托承運人？20出庫單、發(fā)運單據(jù)是否事先連續(xù)編號，并有人對歸檔的這些單據(jù)的連續(xù)性進行檢查？21公司確認銷售和應(yīng)收賬款的流程是怎樣的？22是否有流程保證應(yīng)收賬款及其銷售的確認和相應(yīng)的成本確認記錄在同一個會計期間？23管理層人員是否有定期復核所有的銷售資料分析，如毛利率分析等，并對于異常的變化進行追蹤調(diào)查的流程？24如果

28、使用系統(tǒng)的銷售模塊，則是否有一個定期核對的過程保證每筆應(yīng)收賬款的銷售信息準確地傳遞到財務(wù)模塊？25是否有一個經(jīng)理/崗位負責復核客戶應(yīng)收賬款的所有調(diào)整和壞賬準備提取或沖銷的流程？26是否至少每月制作應(yīng)收賬款帳齡分析？并且對于逾期的賬款采取了相應(yīng)的措施？27對于預收和從客戶處退回的金額是否使用有別于應(yīng)收賬款的其它賬戶進行記錄？28公司的銷售退回和售后服務(wù)的政策是怎樣的？是否有獨立的職能，如客戶服務(wù)部或者客戶服務(wù)經(jīng)理？29公司的銷售退回和客戶服務(wù)的流程？相關(guān)操作人員是否熟悉該流程并按此操作？30公司是否有對外的可量化的服務(wù)和保修承諾，如幾天內(nèi)返修？該承諾的審核和確認程序？31對于公司的客戶服務(wù)/保修

29、承諾，財務(wù)部是否了解？在帳上預提相關(guān)的費用的操作流程是怎樣的？32公司是否有一個客戶的數(shù)據(jù)庫？如果是手工管理，是否有專人管理所有客戶的數(shù)據(jù)？若使用系統(tǒng)，系統(tǒng)中是否建立了客戶信息的主文件？該數(shù)據(jù)庫中包括客戶的哪些主要信息?33公司限制人員接觸客戶數(shù)據(jù)庫的政策和相關(guān)的審批和復核流程是怎樣的？34公司客戶信息的更新流程是怎樣的？35如果使用銷售管理系統(tǒng)，其是否有接口來向倉庫和財務(wù)部門傳遞信息？36在現(xiàn)在的工作中，您最擔心或最關(guān)心的事是什么？銷售政策和銷售定價的訂立和審批內(nèi)部控制評價表控制目標分類控制目標風險*控制活動適用與否相應(yīng)審計程序操作性公司有符合公司戰(zhàn)略目標的書面銷售政策，該銷售政策符合管理層

30、的意志，并在公司內(nèi)部貫徹執(zhí)行。公司的戰(zhàn)略目標無法實現(xiàn)；管理層意圖無法貫徹執(zhí)行；市場競爭力的下降。公司有關(guān)部門制定的銷售政策有相關(guān)部門領(lǐng)導的會簽，經(jīng)高級管理層審批后下發(fā)到相關(guān)部門。A銷售政策的執(zhí)行部門了解公司的銷售政策，并將該政策運用于實際銷售活動中。A銷售政策應(yīng)該定期更新。A（其它）（其它）操作性合規(guī)性公司有一份體現(xiàn)管理層意志的價格體系表，價格體系表符合銷售政策。銷售政策無法貫徹執(zhí)行；銷售定價得不到合理的監(jiān)控。價格體系表的制定需財務(wù)部、市場部、銷售部等部門多方配合，制定價格體系表符合公司的銷售政策，由公司高級管理層審核其合理性并簽字確認。B公司使用的系統(tǒng)軟件中有標準價格的設(shè)定，并且只有公司管理

31、層有權(quán)限在系統(tǒng)中放行該價格體系。C（其它）（其它）操作性合規(guī)性只有正確有效的信息可以被錄入到價格體系表中。未經(jīng)授權(quán)的修改；錯誤的產(chǎn)品信息。所有價格體系表的更新都必須填寫正式的書面更新申請表，并予以歸檔備查。D價格體系表的建立和修改單據(jù)都經(jīng)過適當?shù)墓芾韺訉φ珍N售政策進行審批。D（其它）（其它）操作性所有成熟的、可以提供給客戶的產(chǎn)品信息均在該價格體系表上得以反映損失潛在銷售機會；盈利能力的降低；損失市場份額；加入新產(chǎn)品價格信息需要填寫價格變更申請表，申請表連續(xù)編號。E管理層定期復核價格體系表所包含信息的準確性，相關(guān)性和完整性。F（其它）（其它）操作性價格體系表可以在需要時為使用者提供關(guān)鍵的信息。關(guān)

32、鍵信息得不到有效利用關(guān)鍵信息的丟失。價格體系表制定的過程中有使用者的參與，保證該表符合使用者的要求。G價格體系表下發(fā)到具體的使用者。G價格體系表有專人負責維護，并有完善的備份制度。H價格體系表定期被及時的更新，以反映市場的情況。I（其它）（其它）操作性只有經(jīng)過授權(quán)的人員才能夠接觸價格體系表。未經(jīng)授權(quán)的修改；敏感信息的泄漏。系統(tǒng)中為價格體系表的使用者設(shè)立了使用或修改的不同權(quán)限。J對價格體系表的使用和修改有經(jīng)過管理層適當?shù)氖跈?quán)。D（其它）（其它）操作性銷售預測被準確地制定，并體現(xiàn)管理層的意圖。生產(chǎn)計劃不準確；最終影響存貨和資金占用率的指標。銷售部基于科學方法制定銷售預測。K銷售預測被定期的滾動更新

33、，并經(jīng)過管理層的批準。L管理層審核并認可銷售預測。K（其它）（其它）*各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)COSO的精神和公司的實際要求列出通用性的風險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。審計程序?qū)徲嫵绦?步驟執(zhí)行人、日期工作底稿索引及注釋A對市場部、銷售部、財務(wù)部或其它相關(guān)人員進行訪談，了解銷售政策制定的依據(jù)和相關(guān)的市場經(jīng)濟信息和市場策略，以及參與制定政策的人員和下達到部門的情況等；獲得書面的銷售政策范本；對檔案進行檢查，察看是否有高級管理層的簽字或者確認；詢問下達部門的操作人員，判斷其了解

34、銷售政策及執(zhí)行的程度。查看銷售政策范本的日期，是否得到及時更新。B通過交叉性詢問了解價格體系制定的步驟，確定公司的相關(guān)部門是否參與其中；評估價格體系表與銷售政策的符合程度；獲得最近頒布的三份價格體系表，檢查文件，確定是否有公司高級管理層復核的簽字確認。查看最近的毛利率分析表，就異常情況（如銷售負利潤）進行追蹤，了解原因。C在IT部門的支持下，了解系統(tǒng)價格體系的建立、更正和放行的情況在IT支持下，獲得可以修改價格體系人員的名單并進行認真調(diào)查，以保證名單上的人員都有管理層的授權(quán)。在IT支持下，獲得可以放行價格體系（即授權(quán)系統(tǒng)使用該標準價格）的人員名單并進行調(diào)查，以保證名單上的人員均得到高級管理層的

35、授權(quán)。D對價格體系表的制定的相關(guān)部門進行訪談，了解價格體系表的建立和更新流程；對照銷售政策，評估更新流程與政策的符合程度；使用判斷抽樣法，從歸檔的檔中抽取_張最近的銷售定價修改申請表樣本，查看是否有相應(yīng)管理人員的審批簽字；追蹤到最近的一份價格體系表，查看其是否根據(jù)授權(quán)的銷售定價修改申請表進行了更新。E交叉詢問新產(chǎn)品價格信息加入價格體系表的流程；檢查銷售定價修改申請表是否連續(xù)編號。使用判斷抽樣抽取_張價格體系表，查核新產(chǎn)品加入此表是否有相關(guān)審批。F詢問管理層對于定期復核價格體系表的事項，評估其對于該控制點的認知情況；獲取價格體系表復核報告，檢查管理層的復核簽字；檢查信用復核報告的日期，判斷其復核

36、頻率，并與銷售政策相對照其貫徹情況；詢問管理層如何確保價格體系表的完整性。就詢問結(jié)果作進一步抽樣測試。G訪談價格體系表的制定部門及使用部門，了解使用者在價格體系制定中的參與程度；訪談價格體系表的使用者，評估價格體系表是否符合使用者要求；了解價格體系表是否下發(fā)到使用者，該使用者是否得到恰當?shù)氖跈?quán)接觸該信息。H訪談價格體系表存盤部門，了解是否有價格體系表維護的相關(guān)規(guī)定，以及保管情況；若使用了系統(tǒng)中的價格體系，則檢查該檔案是否納入了日常的備份計劃中。I訪談銷售部門和市場部的管理層，詢問是否有定期更新的制度；獲得最近的三個月的價格體系，對照確認有更新的情況，檢查管理層的簽字確認。J訪談管理系統(tǒng)中價格體

37、系的IT人員，了解其權(quán)限設(shè)置；獲得所有可以訪問/修改系統(tǒng)價格體系的人員清單；基于“按需分配”原則評估清單上的人員是否被恰當?shù)胤峙淞藱?quán)限；檢查相應(yīng)的訪問授權(quán)申請單據(jù)，查看是否有管理層的簽字確認。K對銷售部銷售預測制定的相關(guān)人員進行訪談，了解銷售預測的制定過程，使用的方法和參考的信息；獲得銷售預測的文件樣本，復核其制定方法的合理性；對銷售預測文件進行判斷抽樣，選取_份預測文件，查看是否有適當?shù)墓芾韺拥暮炞只蛘叽_認。L在程序A的訪談中，了解銷售預測定期更新的情況；判斷其是否成為一個制度被執(zhí)行貫徹；獲得預測更新的書面文件，如更新后的預測，更新的批示，電子郵件等，復核其更新頻度和相關(guān)的管理層審批確認?？?/p>

38、戶信用政策的訂立，審批，復核及修改內(nèi)部控制評價表控制目標分類控制目標風險*控制活動適用與否相應(yīng)審計程序操作性合規(guī)性信用政策反映了公司所處市場經(jīng)濟環(huán)境，并符合公司管理層的意志以及公司的整體戰(zhàn)略目標。市場競爭力的下降；公司客戶的流失；管理層意圖無法貫徹執(zhí)行。信用政策由獨立于銷售部的其它部門 根據(jù)市場經(jīng)濟情況和公司政策和市場戰(zhàn)略進行制訂。A信用政策經(jīng)過高級管理層的審批，并且下發(fā)到相關(guān)部門。A（其它）（其它）操作性合規(guī)性信用額度的建立和修改符合管理層的意志以及公司的信用政策。未經(jīng)授權(quán)的修改；管理層意圖無法貫徹執(zhí)行。所有信用額度的申請都必須填寫正式的書面表格，并予以歸檔備查。B所有信用額度的修改都必須填

39、寫正式的書面表格，并予以歸檔備查。C信用額度的申請和修改單據(jù)都經(jīng)過適當?shù)墓芾韺訉φ招庞谜哌M行審批。B/C（其它）（其它）操作性客戶的信用額度能夠真實地、及時地反映客戶實際情況。錯誤的信用信息；潛在的壞賬可能。管理層定期復核客戶的信用額度。D對于客戶發(fā)生的突然情況，銷售部及時將信息提供給信用管理部門提交變更申請。E信用管理部門統(tǒng)計信用額度的占用比率和出現(xiàn)超過額度特批情況的頻度，出具信用額度的分析意見。該意見由管理層復核。F客戶的檔案中有關(guān)于信用額度決策的支持文件，如客戶的財務(wù)報表，還款記錄等并有管理層的定期復核。D（其它）（其它）操作性對信用額度資料的接觸人員均經(jīng)過恰當?shù)氖跈?quán)。敏感信息的泄漏；

40、未經(jīng)授權(quán)的修改。銷售系統(tǒng)中起用了信用額度控制，并在客戶主檔案文件中有單獨的字段予以記錄。G只有經(jīng)過授權(quán)的人員才可以接觸信用額度的相關(guān)信息H（其它）（其它）*各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)COSO的精神和公司的實際要求列出通用性的風險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。審計程序?qū)徲嫵绦?步驟執(zhí)行人、日期工作底稿索引及注釋A詢問管理層了解公司是否設(shè)有獨立的崗位作信用管理；對市場部、銷售部、財務(wù)部或其它相關(guān)人員進行訪談，了解信用政策制定的依據(jù)和相關(guān)的市場經(jīng)濟信息和市場策略，以及參與制定政策的人

41、員和下達到部門的情況等；獲得書面的信用政策范本，對其進行檢查，察看是否有高級管理層的簽字或者確認；根據(jù)了解到的政策下達部門，詢問該部門的操作人員對政策的了解程度；評估信用政策在相關(guān)部門貫徹執(zhí)行的程度。B對信用政策的執(zhí)行部門進行訪談，了解信用額度的申請流程；對照信用政策，評估申請流程與政策的符合程度；使用判斷抽樣法，從歸檔的檔中抽取_張信用額度單樣本，查看是否有相應(yīng)管理人員的審批簽字。（僅在B3不適用時執(zhí)行）追蹤這些申請單到信用額度客戶檔案，查看檔案是否被同步的更新。C對信用政策的執(zhí)行部門進行訪談，了解信用額度的修改流程和信用額度制定的依據(jù)。對照信用政策，評估修改流程與政策的符合程度；使用判斷抽

42、樣法，從歸檔的檔中抽取_張最近的信用額度修改單樣本，查看是否有相應(yīng)管理人員的審批簽字；追蹤這些修改單到信用額度客戶檔案，查看檔案是否被同步的更新。D詢問管理層對于定期復核信用額度的事項，評估其對于該控制點的認知情況；獲取信用復核報告，以及相關(guān)的支持文件，如客戶最近的財務(wù)報表或者還款歷史記錄等并檢查管理層的復核簽字；檢查信用復核報告的日期，判斷其復核頻率，并與信用政策相對照其貫徹情況。E對信用管理部門進行訪談，詢問及時根據(jù)客戶突然情況修改信用額度的流程；復核及時修改信用額度的流程是否符合信用政策；對銷售部門進行訪談，詢問銷售人員對及時反映客戶突發(fā)情況給信用管理部門的認知度；使用判斷抽樣法，從信用

43、額度修改單總體中抽取最近的_張因客戶情況突然變更而產(chǎn)生的張信用額度修改單，并追蹤到信用額度客戶檔案，查看檔案是否被同步的更新。F對信用管理部門進行訪談，詢問統(tǒng)計信用額度分析報表的情況；獲得最近三個月的該報表，檢查該報表是否有管理層的簽署意見。分析性復核信用特批情況的頻度，確認信用額度是否制定合理和正確。G訪談IT部門管理銷售系統(tǒng)的人員，了解系統(tǒng)主文件的相關(guān)信息；上線檢查系統(tǒng)主文件的設(shè)置，查看是否包括信用額度的字段，是否該字段被啟動使用；在IT人員的幫助下取得可以訪問客戶檔案的人員清單，并確認其經(jīng)過授權(quán)；對于所有未經(jīng)授權(quán)的出現(xiàn)在清單上的人員，調(diào)查其原因。H對信用管理部門或者客戶數(shù)據(jù)的管理部門進行

44、訪談，詢問客戶數(shù)據(jù)包括的信息內(nèi)容和保管的方式，以及哪些人可以看到信用額度的信息。在相關(guān)的文檔如信用政策等中，查看對于限制接觸的有關(guān)規(guī)定，并詢問操作人員和信用信息管理者的認知度。銷售合同的訂立和審批的控制內(nèi)部控制評價表控制目標分類控制目標風險*控制活動適用與否相應(yīng)審計程序操作性合規(guī)性確保訂立的銷售合同的合法性與完整性潛在的法律糾紛；或有的不應(yīng)承擔的約束。公司制定模塊化的標準合同模板，標準合同模板由公司法律顧問在相關(guān)部門協(xié)助下制定，總經(jīng)理簽字批準。A法律顧問定期根據(jù)國家相關(guān)法律法規(guī)對標準合同模板進行復核。A合同的制作以標準合同模板為準，按具體需要使用相關(guān)的模塊，法律顧問審核合同的合法性并簽字確認。

45、B（其它）（其它）操作性合規(guī)性銷售合同經(jīng)過適當?shù)膶徟?，符合公司的各項政策及?guī)定。潛在的經(jīng)濟利益損失；不符合管理層的意圖；潛在的法律糾紛。公司有合同審批制度，該制度明確各合同控制部門審批的方式、權(quán)限、程序、責任和相關(guān)控制措施，并經(jīng)高級管理層核準后執(zhí)行。C公司在合同審批過程中使用合同評審單，價格控制、信用控制等部門審核未訂合同并在評審單上簽字。B（其它）（其它）操作性確保公司所簽訂的銷售合同可以按時完成，避免公司交貨違約風險。潛在的違約風險。公司有交貨期確認程序，合同簽訂前銷售人員向生產(chǎn)部門查詢合同交貨期是否超出生產(chǎn)能力。D銷售合同的審批過程中交生產(chǎn)部門進行交期審核，審核通過后生產(chǎn)部門在合同評審表

46、上簽字確認。B有專人對銷售合同的執(zhí)行情況進行登記管理并進行分析。D（其它）（其它）操作性銷售合同簽章人是有管理層授權(quán)的合法的企業(yè)代表人。未經(jīng)授權(quán)簽發(fā)合同；法律上的潛在糾紛。公司有經(jīng)管理層批準的分級授權(quán)制度，制度中規(guī)定相應(yīng)人員簽字權(quán)限。E經(jīng)批準的代表公司簽訂合同的的人員有公司高級管理層簽發(fā)的書面授權(quán)書。E（其它）（其它）操作性財務(wù)性所有簽訂的銷售合同得到妥善的保管。銷售合同的丟失或損壞；敏感信息的泄漏。銷售合同連續(xù)編號。F銷售合同的保管由專人負責，銷售合同的借出有相應(yīng)的審批及登記程序。G銷售合同存放地點有足夠的物理安全保障。H（其它）（其它）*各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體

47、環(huán)境因素的變化而不同。我們在此根據(jù)COSO的精神和公司的實際要求列出通用性的風險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。審計程序?qū)徲嫵绦?步驟執(zhí)行人、日期工作底稿索引及注釋A訪談公司營銷人員，了解公司是否有標準化合同模板；該范本是否由法律顧問定期復核；獲得標準化合同模板，檢查是否有總經(jīng)理簽字確認；了解該范本是否會定期的經(jīng)法律顧問審核，并復核其書面的審計軌跡。B訪談公司的各合同控制部門，了解合同審批過程是否使用合同評審表以及合同評審表與合同一起流轉(zhuǎn)的過程；了解合同的制作是否以標準化合同模板為依據(jù)；通過判斷抽樣，抽取_份合同評審表，檢查上面是否有各評

48、審部門的簽字及總經(jīng)理的簽字確認；是否有法律顧問的簽字確認；是否有倉庫或生產(chǎn)部門的對于生產(chǎn)能力或交貨期的保證確認。C訪談公司的領(lǐng)導層，了解公司是否有經(jīng)高級管理層批準的合同審批制度；了解補充合同簽訂的流程，相關(guān)具體審計程序視同新合同簽訂。獲得公司的審批制度，檢查是否有管理層的簽字確認。D訪談公司銷售人員，調(diào)查合同制定前是否有交貨期確認的過程；或者他是以何種方式了解交貨期限制的；獲得書面的審計軌跡，如電話記錄，EMAIL存盤等，檢查其執(zhí)行情況；了解銷售或者其他部門有無登記或統(tǒng)計銷售合同完成情況的活動，并獲得相關(guān)的文件，如銷售合同登記表等確認其日期、內(nèi)容和管理層的復核。E訪談公司管理層，了解那些人員被

49、授權(quán)可以代表公司在合同上簽字；獲得被授權(quán)的人員名單，檢查各人被授權(quán)的額度；獲得并檢查其書面的授權(quán)書是否有高級管理層的簽字；通過判斷抽樣，抽取_份合同，對照簽字人授權(quán)額度，檢查是否有簽字人超過授權(quán)額度的現(xiàn)象。F訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號；查閱歸檔的銷售合同，檢查連續(xù)編號情況。G訪談營銷部門，調(diào)查銷售合同是否由專人保管；訪談銷售合同保管人，了解銷售合同的借閱的控制程序；獲得出借記錄，檢查其是否有出借人的簽名，時間和歸還期限制。H實地觀察合同保管地點，判斷是否有足夠的安全措施。詢問合同保管人員合同遺失的補償性措施。訂單處理及開票的控制內(nèi)部控制評價表控制目標分類控制目標風險*控制活

50、動適用與否相應(yīng)審計程序操作性銷售訂單只處理經(jīng)管理層授權(quán)的成熟的公司產(chǎn)品或服務(wù)。售后服務(wù)的巨大壓力；客戶投訴的增加；公司公眾信譽的損害。經(jīng)管理層審核的公司標準產(chǎn)品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過銷售部管理層審核。B價格偏離價格體系規(guī)定的銷售訂單均經(jīng)由高級管理層的特別審批。C分級授權(quán)審批銷售價格C（其它）（其它）操作性銷售訂單遵循公司的價格體系或標準。未經(jīng)授權(quán)的銷售價格或折扣；潛在和外在的銷售損失；管理層意圖無法貫徹執(zhí)行。經(jīng)管理層審核的公司標準產(chǎn)品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過銷售部管理層審核。B（其它）

51、（其它）操作性所有的銷售訂單/合同及時地得到處理，遞交到發(fā)貨和服務(wù)部門。市場機遇的喪失；客戶投訴的增加；公司公眾信譽的損害；內(nèi)部管理成本的上升。 公司業(yè)務(wù)操作流程中說明了訂單處理的時間標準，并下達經(jīng)辦人員執(zhí)行。D使用內(nèi)部文件，記錄并追蹤所有的銷售訂單處理情況；對較長時間未處理的訂單及時調(diào)查原因。E管理層定期復核系統(tǒng)中的訂單列表，查看異常訂單狀態(tài)并及時調(diào)查原因。F使用電子接口傳送批準放行后的銷售訂單到倉庫備貨。G（其它）（其它）操作性只有通過信用檢查的客戶才能進行合同的簽訂和銷售訂單的進一步處理。未經(jīng)授權(quán)的訂單放行；潛在的壞賬損失。所有的訂單在合同簽訂前都按管理層批準后的信用政策進行了信用檢查。

52、H所有未通過信用檢查的銷售訂單均須經(jīng)過恰當管理層分級授權(quán)后才可以放行。I系統(tǒng)中自動掛起無法通過信用檢查的訂單等待經(jīng)管理層授權(quán)的放行。G（其它）（其它）操作性銷售業(yè)務(wù)中不兼容職責之間具備必要的職責分工。虛擬的銷售客戶；發(fā)貨到不存在的客戶；公司的資產(chǎn)損失。銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔任。J管理層定期復核銷售訂單列表和發(fā)貨記錄。J（其它）（其它）操作性財務(wù)性開立的銷售發(fā)票準確地反映了交易的相關(guān)信息。錯誤的銷售金額；錯誤的客戶信息；內(nèi)部管理成本的增加。經(jīng)辦人員核對銷售訂單/合同、出庫單，以及經(jīng)管理層批準的價格體系表后開具銷售發(fā)票。K獨立于經(jīng)辦人員的其它人員核對發(fā)票

53、上的客戶的名稱、地址、銀行賬號和稅號等信息。K（其它）（其它）操作性開立的銷售發(fā)票及時遞交交易的客戶。發(fā)票的遺失；客戶滿意度的下降；內(nèi)部管理成本的增加。公司的發(fā)票開立后立即使用郵遞掛號信的方式寄給客戶。L開立的發(fā)票通過銷售員交給客戶，銷售員在發(fā)票的控制檔案上簽收。L公司要求客戶收到發(fā)票后給出確認。M（其它）（其它）操作性合規(guī)性發(fā)票的開立和作廢得到恰當管理層的監(jiān)控，符合國家發(fā)票管理的相關(guān)法規(guī)制度。違反國家法規(guī)政策；稅務(wù)機關(guān)的核查和罰金；公司公共形象的損害。有內(nèi)部文件記錄所有發(fā)票的開立和作廢情況；并且該檔案經(jīng)管理層定期的審核。N作廢的發(fā)票單獨存放，并進行登記。N公司增值稅發(fā)票使用政府金稅工程由機器

54、開立。O（其它）（其它）操作性合規(guī)性出口退稅申報及時.公司遭受財務(wù)損失出口貨物的銷售訂單開立以后，需盡快申報出口退稅。P（其它）（其它）*各組織所面臨的由于控制目標失敗而產(chǎn)生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)COSO的精神和公司的實際要求列出通用性的風險影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。審計程序?qū)徲嫵绦?步驟執(zhí)行人、日期工作底稿索引及注釋A與銷售部門員工進行訪談，了解實踐操作人員對公司標準產(chǎn)品名錄和價格體系表的認知程度，交叉詢問不同的員工在其實際工作中執(zhí)行產(chǎn)品名錄和價格體系的程度；根據(jù)交叉詢問的結(jié)果評估產(chǎn)品名錄和價格體系表在

55、相關(guān)部門貫徹執(zhí)行的程度。B對銷售部門管理層進行訪談，詢問銷售訂單的核準過程和審核的內(nèi)容，確認是否包括了對產(chǎn)品名稱和銷售單價、折扣的確認；取得銷售訂單的文件，使用判斷抽樣法，抽取_張銷售訂單，查看其是否有銷售部管理人員的簽字確認；把步驟2所選樣本的產(chǎn)品對照標準產(chǎn)品名錄，查找是否有在名錄上無法找到的項目，并調(diào)查原因；把步驟2所選樣本的產(chǎn)品對照經(jīng)批準的價格體系表，查看銷售單價和折扣比率是否均能夠在體系表上找到，若非如此，則需調(diào)查原因。C對銷售部門管理層進行訪談，詢問是否經(jīng)常有偏離價格體系定價的銷售訂單的情況，以及相應(yīng)的處理程序；取得此類銷售訂單的文件，使用判斷抽樣法，抽取_張銷售訂單，查看其是否銷售

56、部高級管理層的的簽字確認或者批示意見；尋找任何未有書面特別批準例外的情況，調(diào)查其原因。取得并查看價格審批的分級授權(quán)表。D對銷售部、市場部、信用控制等相關(guān)訂單執(zhí)行部門進行訪談，了解是否有訂單處理的流程文件和要求的時間間隔；對照該流程文件的時間要求，評估經(jīng)辦人員執(zhí)行流程的情況和執(zhí)行效率；使用判斷抽樣法，從歸檔的銷售訂單列表中抽取_張銷售訂單，追蹤樣本到相應(yīng)的發(fā)貨單據(jù)，查看日期的變化以評價訂單的處理時間是否符合要求。E詢問訂單處理部門使用內(nèi)部控制的文件追蹤訂單處理的情況；獲得最近三個月的訂單控制文件，查找尚未關(guān)閉的訂單，是否已有相關(guān)人員的適當跟進；對于未及時跟進的訂單，調(diào)查其原因并提交審計發(fā)現(xiàn)與建議

57、書。F交叉詢問訂單處理部門定期提交給管理層未完銷售訂單報告的情況；交叉詢問相關(guān)管理層人員定期復核該報告的情況。獲得最近三個月的未完銷售訂單報告，查看管理層復核留下的簽字確認和日期，評估定期復核制度的有效性；對于未及時予以復核的未完訂單報告，向管理層詢問原因以及替代定期復核的措施。G對IT部門進行訪談，詢問了解系統(tǒng)中的銷售訂單的流程，包括輸入，授權(quán)，信用檢查，放行以及傳輸?shù)絺}庫的過程，以及該過程所需的時間；實地觀察操作人員輸入訂單的過程，以及倉庫接收經(jīng)授權(quán)放行的系統(tǒng)訂單的過程；交叉詢問IT部門和業(yè)務(wù)部門關(guān)于未通過信用檢查的訂單情況；在業(yè)務(wù)操作和IT人員的幫助下尋找一個超過信用額度的客戶，在系統(tǒng)中

58、輸入一個測試訂單，觀察其是否被系統(tǒng)實時的掛起，測試結(jié)束后由IT人員將該訂單手工關(guān)閉；在IT人員的幫助下，從系統(tǒng)的日志文件或放行列表中使用判斷抽樣，抽取最近的_個被手工放行的掛起訂單記錄，追蹤到相應(yīng)的書面審批文件，如信用額度寬限申請書、管理層審批意見等，查看管理層的簽署意見和簽章確認。H與銷售部門管理層進行訪談，詢問合同簽訂前信用檢查的流程和相關(guān)信息；從歸檔的合同審批表中，使用判斷抽樣法，抽取_張合同審批表，查看是否有信用控制經(jīng)理的簽章確認和簽署意見。I（適于訂單的手工處理；系統(tǒng)處理過程則執(zhí)行程序F）對訂單業(yè)務(wù)的相關(guān)部門進行訪談，了解銷售訂單授權(quán)放行的流程和相關(guān)信息；獲得銷售訂單的內(nèi)部控制文件歷

59、史記錄，對于其中手工放行的訂單使用判斷抽樣，抽取_條記錄，追蹤到書面的授權(quán)記錄，如信用額度寬限申請書、管理層審批意見等，查看是否由管理層的簽署意見和簽字確認。取得信用審批的分級授權(quán)表。J交叉詢問管理層和業(yè)務(wù)部門的操作人員，了解訂單、記錄和發(fā)貨業(yè)務(wù)的職責分工；若無法滿足職責分工的要求，則詢問管理層是否有定期復核業(yè)務(wù)報告的制度，如復核訂單列表和發(fā)貨記錄等；查看相關(guān)文件，確認管理層定期復核業(yè)務(wù)報告的書面證據(jù)，如簽字，批注等。K對財務(wù)部的開票人員進行訪談，了解開票前相關(guān)單據(jù)核對的流程，包括訂單、合同、出庫單以及價格體系表等；了解是否有獨立于經(jīng)辦人員的其它人對發(fā)票的準確性進行再確認；實地觀察發(fā)票開具的過

60、程，確認發(fā)票開立之前相關(guān)單據(jù)經(jīng)過核對；觀察發(fā)票在送交客戶之前由第三人對信息進行復核的過程；檢查發(fā)票信息核對的書面審計軌跡，使用判斷抽樣，抽取_張發(fā)票復核單據(jù)，檢查其是否有復核人的簽章。使用判斷抽樣抽取_套訂單、出庫單和發(fā)票，核對金額，數(shù)量。L交叉詢問銷售部和財務(wù)部的開票人員，了解發(fā)票遞交給客戶的使用方式和時間間隔要求；實地觀察發(fā)票郵寄或遞交銷售員的過程，確認發(fā)票被及時地送出和處理；檢查銷售員簽收發(fā)票的控制檔案，確認均有銷售員的簽字確認。M交叉詢問銷售部和財務(wù)部，了解發(fā)票遞交客戶后公司是否要求客戶給出發(fā)票的收到確認，以及確認的方式；檢查書面的審計軌跡，如客戶確認的EMAIL、傳真或電話記錄、對帳