内部控制审计程序(解密-可编辑)

内部控制审计程序二〇〇七年九月九日目录1前言...............................................................................................................................11.1内部审计程序的编制基础........................................................................................11.2内部审计程序的内容简介........................................................................................21.3内部审计程序的使用说明........................................................................................32正文...............................................................................................................................52.1收入............................................................................................................................52.2采购及费用..............................................................................................................562.3存货的管理..............................................................................................................912.4固定资产管理........................................................................................................1172.5人力资源管理........................................................................................................1492.6资金管理................................................................................................................1782.7生产管理................................................................................................................20811前言1.1内部审计程序的编制基础本内部审计程序是一个通用化的程序，覆盖了主要的审计领域，其目的是供内部审计人员在其未来的内部控制审计工作中作为参考。本审计程序仅适用于一般的针对企业内控制度的审计而非其它特殊目的的审计。本审计程序的编制是基于以下五项基础：内部审计遵照国际内审实务标准施行内部审计人员会尽量遵照国际内部审计实务标准。此标准代表国际最佳实务的共通原则，遵行此项标准有助于内部审计工作质量的提高与规范。被审计领域的计算机使用程度已经确定现代企业已经在日常运作的各个领域广泛使用计算机。在不同的计算机使用程度下，即使审计的控制目标不会改变，具体的审计程序也会发生较大的变化。所以，内部审计人员应在审计工作开始前确认被审计企业使用计算机进行业务操作和管理的程度，并且确认计算机使用的程度在审计复核期内没有改变，并根据计算机使用的程度考虑使用适当的审计技术，以及是否需要另行进行专门的计算机信息系统控制审计。内部审计人员将会根据需要对审计程序进行删补和修改本审计程序应当被认为更多的是一种指南，而不能涵盖一切可能出现的情况及所有审计技术。所以，本程序所列出的控制活动是遵照COSO精神编写的示例，并不穷尽所有可选择的控制活动。它会提供相关信息，在审计过程中给出指引和建议具体的审计工具。内部审计人员应该通读该程序，并且在需要的时候，根据审计项目的要求和被审计单位的实际情况，对本程序做出删补和修改，结合具体的现场工作情况以保证审计目标的实现。内部审计将采用以风险为基础的内部审计方法进行本审计程序是遵照以风险为基础的内部审计方法的三个步骤设计的。第一步使用问卷或其它适当形式初步了解被审计业务流程的信息和需要关注的领域，初步评价该被审计领域的风险；第二步是基于初步调查的结果确定该业务流程中的内部控制目标和关键内部控制活动，审计人员将根据风险判断的结果选择适当的控制活动，有效地利用审计资源；最后，确定对各项内部控制活动进行测试的具体方法和技术。审计人员将以对风险的判断为依据对这些方法和技术作出选择。2内部审计将会按照业务流程的分类进行某项交易在业务流程运转时会流过一系列相关的业务领域。本审计程序人为地把业务划分为八大业务流程及其下的各个业务环节，作为审计子项，其目的是在尽可能考虑审计对象的关联性基础上把业务流程分为可以审计的较小单位。内部审计人员应当在审计工作中意识到各个审计对象之间的关联性和互相的影响，并对此执行必需的审计工作。1.2内部审计程序的内容简介如上所述，为了最有效地利用有限的审计资源，本审计程序遵照以风险为基础的内部审计方法的三个步骤设计的。审计程序的主要内容包括：业务流程概要用于记录被审计的业务流程的主要业务内容、审计需了解的背景信息以及该业务流程中的审计子项。所谓审计子项，是指人为划分以便于进行审计的、功能相对集中的审计对象，它是业务流程中的一个业务环节。例如“应收帐款”的控制就是销售业务流程中的一个审计子项。本节的目的是确保内审人员清楚了解本业务流程中所包含的内容和应涵盖的审计子项。本节中提供了一个有用的工具是调查问卷示例。调查问卷可帮助内部审计人员了解在初步访谈中需要了解的情况以及需要关注的领域。根据使用调查问卷进行访谈的结果，内部审计人员可以进一步确定可审计子项和需要投入的资源。内部控制记录表内部控制记录表揭示了该业务流程中所有通用的主要控制目标和控制活动。控制目标可按其达成的目的分为“财务性控制目标”、“操作性控制目标”及“合规性控制目标”三种。为了达成一项控制目标，组织内可能存在许多种控制行为，而内部审计人员应当根据被审计单位的实际情况决定能够最有效、充分达成控制目标的控制活动，并将其作为内部审计的对象，我们把该几项控制行为称为“关键性控制活动”。关键性控制活动的选择将影响审计程序的选择。一个业务流程中的每个审计子项都会有一个内部控制记录表。审计程序审计程序提供的是对关键性控制活动建议的测试手段和复核方法，如访谈、交叉询问、观察、分析性复核、穿行测试和抽样测试等。这些程序应该被视为一种建议。内部审计人员应该基于前两个步骤的工作进行审计程序的选择和修改。31.3内部审计程序的使用说明本内部审计程序主要有两个用途：在制定年度内部审计计划过程中提供参考以及帮助内审小组在个别内部审计项目中建立审计程序。用于年度内部审计计划过程中提供参考业务流程概要中列出了企业各大业务流程的基本情况和其中应包含的审计子项，这将为审计部门负责人在制定年度审计计划时提供参考。用于内部审计项目中审计程序的建立本审计程序做为审计指南和建议，可以帮助审计小组选择和自行设计符合实际要求的审计程序，以满足对控制目标和控制活动的认定和测试。为了选择合适的审计程序，内部审计人员应该首先对选定的业务流程进行初步的了解性访谈，了解被审计单位的管理环境。其次，内审人员决定要审计的审计子项，并根据初步的访谈结果，进行控制目标的评估，并从许多可以达成这些控制目标的控制活动中确定关键性控制活动。如果针对某项控制目标的关键性控制活动不存在，则应当确定是否存在充分适当的补偿性控制活动。决定了关键控制行为或适当充分的补偿性控制活动之后，就可以根据索引号找到相应的审计程序。内部审计人员应该研究该审计程序，即通读该程序并充分理解其建议的步骤和选项。然后应该比照控制目标和被审计组织的实情判断程序的哪一部分适合目前的工作需要。对于不符合需要的地方，内审人员应当考虑对审计程序进行补充和修订。当内部审计人员决定和修订了内部审计程序之后，该程序应当被遵照地执行和贯彻项目的始终。如果在实际审计工作中产生了任何偏离审计程序的情况，内审人员应当和适当层次的内部审计负责人进行解释和沟通。如果执行该程序的结果证明关键性控制活动未得到有效执行，则应进一步确定是否存在补偿性控制活动。如补偿性控制活动不存在，则可以认为该项控制目标未能有效达成，需进一步评估其影响、提出改进建议并与相关业务管理层进行讨论后取得其回复。本审计程序的使用流程图示如下：4根据索引找到相应审计程序根据访谈结果修正本程序中的控制目标参考本程序确定为达成控制目标而必需的关键性控制活动是否存在关键性控制活动否是通读程序，充分理解建议的步骤和选项程序是否符合客户实地情况执行审计程序对审计程序进行补充和修改控制活动是否得到有效执行是否是向总部审计委员会递交审计报告控制目标未能有效达成复核和报告阶段内审计划阶段，包括了解性访谈和审计子项的确定否否补偿性控制活动是否有效是控制目标能够有效达成52正文2.1收入2.1.1业务流程概要收入业务流程将包括以下审计子项：销售政策和销售定价的订立和审批客户信用金额的订立，审批，复核及修改销售合同的订立和审批的控制销售程序的控制（销售订单，价格、信用控制及开票）产成品发运销售入账和应收账款销售退回售后服务和客户关系客户档案的建立、更新和复核由于各个企业的销售模式千差万别，本审计程序仅列出了最常见的收入审计子项。对于新的审计子项，内部审计人员可以参照本程序，考虑其和已有审计子项的关联性自行追加。6调查问卷：问题回答记录1．公司的销售形式有哪几种？各销售方式的比重如何？是否有现销？2．公司的主要产品有哪几种？3．请介绍一下公司销售部门的组织结构？4．公司是否有一份书面的销售政策（包括定价，信用，销售折扣，销售操作流程等政策）？现在的执行新情况如何？5．产品的市场定价策略和审批方式是怎样的？是否有一个指导价格体系？6．销售管理是使用手工还是电脑系统？若是系统控制，则是使用何种方式控制销售价格a.与产品相关联的系统价格表？b.与产品相关联的系统价格表，并附以折扣率？c.基于规则的定价体系(RBP)?7．对不符合价格体系的销售合同是否必须有审批程序？8．是否有一个统一的信用政策，该政策是否运用于公司所有的客户？信用政策的判断标准是？a．信用额度b．信用周期c．以上两种方式的混合9．信用政策是否会有定期复核的程序？7问题回答记录10．是否有负责信用政策审核的经理或岗位？该经理/岗位是否独立于销售部和应收账款的岗位？11．公司信用的确定、分级审批核定其复核的流程是怎样的？12．合同签订前的复核程序的问题：a．是否有信用控制人员的复核？b．是否有价格控制方面的复核？c．是否需要法律顾问的复核？13．是由谁在销售合同上签字的？若非法人代表，则是否有法人代表的书面授权程序？14．销售合同的归档和保管程序是怎样的？是否连续编号？15．销售订单和合同的审批放行程序是怎样的？16．是否存在核对订单、合同、发票和发货单的数量和金额的一致性的复核程序？请介绍之。17．发