内部控制审计问题解析

一、内控审计的一般思路

1、初步业务活动

1）隐患评核(含评核舞弊隐患)

2）审计规划

3）自上而下地弄懂、测试整体层面

4）业务链路、运用系统或者交易层面测试

5）缺陷评价

6）完成审计事务

7）出具审计报告

二、内控审计程序的问题

（一）内控审计规划不充分

1、未能以隐患为导向确定审计范围

(1)被审计单位要害业务单元未纳入审计范围

被审计单位主要业务链路未纳入审计范围

(3)重大隐患领域未得到识别以及评核

2、未经评价利用他人事务

(1) 利用被审计单位内部将控评价文档记录

(2)利用第三方如资产评核师的评核报告

（二）内控审计以及财报审计概念混淆

1、以财报审计进程中施行的内部将控测试事务作为出具内控审计报告的依据

2、以财报审计进程中施行的实质性测试替代内控审计程序

(1)银行佘额调节表

(2)固定资产以及存货盘查

(3)固定资产折旧的计算

(4)生产成本的计算成本

（三）审计程序不足

1、公司层面内部将控

(1)对公司层面内控范围以及内部将控要求的领会不纵深，识别的将控要求不充分

(2)公司层面内控测试缺乏文字记录以及相应支持性文档

(3)关于分子公司公司层面内部将控是否需要单独评价的问题

2、流程层面内部将控

1） 流程文档记录

2）流程层面内部将控一穿行测试

(1)穿行测试底稿记录不周全

(2)穿行测试缺少支持性文档，或者支持性文档内容无索引

3）流程层面内部将控--将控有效性测试样本量选项随意

(1)取决于流程文档中将控活动描述的细致、精确程度

(2)根据内部将控的认定做判断

4）有效性测试样本选项的问题

(1)样本库的选项--决定能否测试到某个将控的认定

5）、资讯系统审计程序

(1)缺乏对施行资讯系统审计必要性的认识

(2)资讯系统审计本领有待加强

（四）缺陷评价进程缺失

1、测试底稿中的“偏差”或者“缺陷”的判断以及记录

2、在各业务链路识别的缺陷未完全汇总至“缺陷汇总表”

3，非整合审计下，财报审计师的审计发现怎样处理?

4、缺少缺陷评价进程以及记录，缺陷判断缺乏依据

5、难点:补偿性将控的判断

三、

被审计单位整体层面内控问题涉及方面

(一) 组织架构

1、董事会等等治理机构不健全，以党政联席会等等形式代替董事会的决策功能

2、未专门拟定事会以及专门委员会、监会议事规则、经营管控班子事务规则

3、有关“三重一 大”方面的规定不周全、 不系统

4、公司没有比较完善的对分(子)公司的管控规定

5、公司没有编制完善的权限指引(包括公司本部业务和对部属单位)

6、部门之间的权责分配不够明晰

7，组织机构过于繁杂，分子公司过多

(二)演进方略

1、方略标的不清晰

2、方略拟定比较随意，进程不规范

3、对方略规划的宣贯不够

4、预算未和方略相结合，方略规划和实际事务

(三)人力资本

1、缺乏人力资本方略规划，没有将人力资本相关指标纳入周全预算

2、没有和有的要害职位员工签订保密协议

3、有的要害职位员工劳动合同中没有同业禁止方面的规定

4、要害职位的轮岗制度不完善

5、业绩考核指标架构规划有不合理之处，部门、员工权责也存在不对等等的地方

(四) 社会责任

1、

缺乏突发经过管将控度和应急预案

2、没有拟定规范的售后服务制度

3、生产安全管将控度执行不到位

4、环境保护管将控度执行本领有待加强

(五)公司信念

1、公司对员工的凝集力不够

2、积极向上的信念氛围不够

3、对一般员工诚实守信经营理念的带出不够

4、未拟定公司信念评核制度

(六)隐患评核

1、对有些内部将控的标的没有开展明晰设定

2、未指定专门的机构或者人员开展系统的隐患管

3、未构筑系统的隐患资料库

4、未拟定系统的隐患管将控度

(七) 内部资讯传递

1、基层员工的资讯准确反应到高级管控层存在一定难度

2、资讯横向交流渠道有时不畅

3、公司整体资讯化水平不高，0A系统采用范围不

(八)资讯系统

1、未拟定资讯系统规划、未规划资讯系统整合方

2、缺乏资讯系统采用和维护方面制度规范

3、资讯资产保护制度不够完普

(九)反舞弊

1、对部属公司的监控有时不够

2，反舞弊制度不够完善

(十) 内部审计

1，没有设立内部审计机构或者内审机构形同虚设

2，内部审计的独立性不够

3、内部审计的胜任本领不够

4、内部审计的事务质量不高、范围偏小

5、内部审计意见未受到充分重视

四、审计单位流程层面内控审计问题梳理

(一) 资金管控

1、银行票据管将控度不完整，管控进程也不完善，如无票据登记簿、无定期盘查等等

2、银行账户开立不规范、过多过滥

3、没有定期组织现金盘查，或者盘查表记录不完整、无相关人员签字

4，银行存款余额调节表没有复核记录

5、要害不相容岗位职责未分离

6、资金放权审批权限规定不周全、不合理

(二)采购管控

1、对供应商调查弄懂不够、供应商档案管控不完善、对供应商评价不周全

2、没有采购岗位的定期轮岗制度或者采购岗位的定期轮岗制度执行不严

3、未定期对供应商对账或者对账无记录

4、预付款支付审核不规范

5、采购验收不规范

6，已收货未收到票的采购暂估不规范

(三) 存货管控

1、存货的仓库账记录不规范，或者物流系统中的资料无法和财务系统中的资料勾和核对

2、存货未开展定期盘查或者盘查流于形式、盘查记录不完整

3、对要害物资的保管措施不得力

4，对外部代管物资的监管不够

5、废旧物资管控和出售不规范、废旧物资无台账或者台账记录不全

(四) 销售管控

1、买方资料档案不全、买方掌握在业务员个人人手上，信用调查不够

2，信用政策和审批权限模糊

3，价格政策和审批权限模糊

4，销售激励政策不科学

5、销售收入或者销售成本的确认不正确(如只根据发票确认收入)

6，财务部门对收入确认失去将控

7、销售物流方面的不规范

8，应收账款的坏账准备计提不规范

9、销售部门管控货品仓库，管控了货品销售的全进程

10、应收账款明细账上买方名称不规范或者挂业务员名字，导致债务人认定不准确

(五) 合同管控

1、没有对大量常规业务拟定格式合同

2、放权签订合同没有放权书

3、重大合同未经法律顾问审核

4，没有合同保密方面的规定

5，没有合同执行监控方面的规定

6，没有合同归档方面的规定

7、没有合同履行情况后评核方面的规定

8、部门(分公司)用部门(分公司)公章对外签订合同

9，没有格式化的合同审批表，合同审核形式比较随意

(六) 担保管控

1、 公司制度未对能够担保的对象开展明晰 限定

2、对担保的决策权限未开展明晰规定(.上市公司有强制性规定)

3、未对担保申请人调查评核或者调查评核没有留下书面记录

4、担保的日常管控没有具体规定

5、未按照规定订立反担保合同

6、制度未规定担保代偿后的追偿制度

7、制度未规定担保必须和本公司业务相关

(七)关联交易管控

1、缺乏识别关联方关系以及其交易的将控制度

2、缺乏对关联方关系以及其交易的审批制度

3、缺乏关联交易的事后查验、督导制度

4、关联方交易 的价格形成制度不合理

5、上市公司关联方以及关联交易的披露不规范

(八) 周全预算管控

1、未构筑健全的预算管控体制

2、未实行周全预算编制事务

3、预算执行的预 架构未构筑

4、未对预算执行情况开展严格考核

5、缺乏预算执行的内部审计监将控度

(九)财务报告

1，没有定期更新会计核算办法

2、财会基础事务太薄弱

3、重大会计政策、会计估计的选项比较随意，没有相关审批程序

4、没有构筑规范的账务调整程序

5、在编制年度财务报告前，执行层面，资产清查、减值测试和核实债权债务执行不到位

6，合并报告编制时抵销不够

7、会计报表附注过于简单

五，内控缺陷类型

(一)内部将控规划缺陷

1、“相关制度不存在”和“相关制度不完整”类缺陷

2，“相关制度不符合业务实际情况”类缺陷。

(二)内部将控运行缺陷

1、“未按照制度要求执行”类缺陷

2、“执行不达标”类缺陷

老师简介

Introduction to lecturers

弄懂更多

博闻智咨询|胡冬梅老师