审计单位内部控制研究(DOC 5)
- 格式:doc
- 大小:2.71 MB
- 文档页数:11
在被审计单位整体层面了解内部控制在被审计单位整体层面了解和评价内部控制的工作包括:1. 了解被审计单位整体层面内部控制的设计,并记录所获得的了解。
2. 针对被审计单位\整体层面内部控制的控制目标,记录相关的控制活动。
3. 执行询问、观察和检查程序,评价控制的执行情况。
4. 记录在了解和评价整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
了解被审计单位整体层面内部控制形成下列审计工作底稿:1. ( ) 了解整体层面内部控制汇总表2. ( ) 了解和评价控制环境3. ( ) 了解和评价被审计单位的风险评估过程4. ( ) 了解和评价信息系统与沟通5. ( ) 了解和评价被审计单位对控制的监督了解和评价整体层面内部控制汇总表1.整体层面内部控制要素2.了解整体层面内部控制根据对整体层面内部控制的了解,记录如下:(1)是否委托其他服务机构执行主要业务活动?如果被审计单位使用其他服务机构,将对审(3)自前次审计后,被审计单位的整体层面内部控制是否发生重大变化?如果已发生变化,(4)是否识别出非常规交易或重大事项?如果已识别出非常规交易或重大事项,将对审计计(5)在了解整体层面内部控制过程中是否进一步识别出其他风险?如果已识别出其他风险,3.信息技术一般控制采用的系统拟于将来实施的重大修改、开发与维护计划4. 在整体层面了解内部控制的结论[注:表明内部控制存在重大缺陷的情形可能包括:注册会计师在审计工作中发现了重大错报,而被审计单位的内部控制没有发现;控制环境薄弱、存在高层管理人员舞弊迹象(无论涉及金额大小)等]了解和评价控制环境二、对胜任能力的重视:四、管理层的理念和经营风格1五、组织结构七、人力资源的政策与实务2了解和评价被审计单位风险评估过程3了解和评价控制信息系统与沟通一、与财务报告相关的信息系统4二、沟通5了解和评价被审计单位对控制的监督一、持续监督6。
内部控制审计报告一、引言内部控制审计旨在评估企业内部控制体系的设计和运行有效性,以提供合理的保证,确保企业的财务报告可靠性、经营效率和效果、法律法规的遵循性。
本次审计依据相关法律法规和审计准则,对_____(被审计单位名称)的内部控制进行了审查。
二、被审计单位基本情况_____成立于_____年,主要从事_____业务。
其组织架构包括_____等部门,员工人数约为_____人。
三、内部控制审计范围本次审计涵盖了被审计单位的财务管理、采购与付款、销售与收款、人力资源管理、资产管理等主要业务流程和关键控制环节。
四、内部控制审计方法我们采用了询问、观察、检查、穿行测试等审计方法,以获取充分、适当的审计证据。
五、内部控制的现状及问题(一)财务管理方面1、财务预算编制不够准确和详细,导致实际执行与预算存在较大偏差,影响了资源的合理配置和成本控制。
2、资金管理存在一定漏洞,部分资金使用未经严格审批,资金安全存在风险。
(二)采购与付款方面1、供应商选择和评估机制不够完善,存在与部分供应商合作关系不稳定,供应质量和交货期难以保证的情况。
2、采购合同签订和执行过程中,对合同条款的审核不够严谨,存在潜在的法律风险。
(三)销售与收款方面1、客户信用评估不够全面和准确,导致部分应收账款回收困难,增加了坏账风险。
2、销售折扣和促销政策的执行缺乏有效的监督和控制,可能影响企业的利润水平。
(四)人力资源管理方面1、员工绩效考核体系不够科学合理,考核指标设置不够明确和量化,影响了员工工作积极性和绩效的提升。
2、培训计划的制定和实施未能充分结合员工的职业发展需求和企业战略目标,培训效果有待提高。
(五)资产管理方面1、固定资产的盘点工作不够及时和准确,存在资产账实不符的情况。
2、无形资产的管理不够规范,部分无形资产未及时进行评估和入账。
六、内部控制改进建议(一)财务管理方面1、加强财务预算的编制和执行监督,提高预算的准确性和严肃性。
在被审计单位整体层面了解和评价内部控制工作底稿编制说明(一)在被审计单位整体层面了解和评价内部控制的工作包括:1.了解被审计单位整体层面内部控制的设计,并记录所获得的了解.2.针对被审计单位整体层面内部控制的控制目标,记录相关的控制活动。
3.执行询问、观察和检查程序,评价控制的执行情况。
4.记录被审计单位整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
(二)了解被审计单位整体层面内部控制形成下列审计工作底稿1.BA:了解和评价整体层面内部控制汇总表2.HJ:了解和评价控制环境3.PG:了解和评价被审计单位风险评估过程4.XT:了解和评价控制信息系统与沟通了解和评价整体层面内部控制汇总表单位名称:编制人:日期:索引号:BA 会计期间: 复核人:日期:页次:1.整体层面内部控制要素2.了解整体层面内部控制根据对整体层面内部控制的了解,记录如下:(1)被审计单位是否委托服务机构执行主要业务活动?如果被审计单位使用服务机构,将对审计计划产生哪些影响?(2)是否制定了相关的政策和程序以保持适当的职责分工?这些政策和程序是否合理?(3)自前次审计后,被审计单位的整体层面内部控制是否发生重大变化?如果已发生变化,将对审计计划产生哪些影响?(4)是否识别出非常规交易或重大事项?如果已识别出非常规交易或重大事项,将对审计计划产生哪些影响?(5)在了解整体层面内部控制过程中是否进一步识别出其它风险?如果已识别出其它风险,将对审计计划产生哪些影响?初次安装后对信息系统进行的任何重大修改、开发与维护拟于将来实施的重大修改、开发与维护计划本年度对信息系统进行的重大修改、开发与维护及其影响4.在整体层面了解内部控制的结论[ 注:表明内部控制存在重大缺陷的情形可能包括:注册会计师在审计工作中发现了重大错报,而被审计单位的内部控制没有发现,控制环境薄弱,存在高层管理人员舞弊迹象(无论涉及金额大小)等。
]了解和评价控制环境单位名称:编制人:日期:索引号: HJ 会计期间:复核人:日期:页次:一、对诚信和道德价值观念的沟通与落实二、对胜任能力的重视三、治理层的参与程度四、管理层的理念和经营风格五、组织结构六、职权与责任的分配七、人力资源的政策与实务了解和评价被审计单位风险评估过程单位名称:编制人:日期:索引号: PG 会计期间:复核人:日期:页次:了解和评价控制信息系统与沟通单位名称:编制人:日期:索引号:XT 会计期间:复核人: 日期:页次:了解和评价被审计单位对控制的监督单位名称: 编制人:日期:索引号: JD会计期间:复核人:日期:页次:一、持续监督二、专门评价。
内控制度审计办法模版内部控制审计报告____年度内部控制评价报告珠海格力电器股份有限公司全体股东:根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司____年____月____日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。
监事会对董事会建立和实施内部控制进行监督。
经理层负责____领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。
由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。
此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况(一)内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
审计师教材内部控制审计内容内部控制审计是审计师在履行职责过程中的一项重要工作。
它是指审计师对企业内部控制体系的有效性和合规性进行评估和检查,以确保企业能够达到预定的目标,并防止潜在的风险和错误。
内部控制审计的目的是帮助企业识别和纠正存在的问题,提供意见和建议,以改进和加强内部控制的效能。
它包括对企业的组织结构、制度流程、业务操作和信息系统的审查,以确定是否存在任何内部控制的缺陷或风险。
审计师在进行内部控制审计时,需要遵循一系列的程序和方法,以确保审计的准确性和有效性。
首先,审计师需要了解企业的内部控制制度,包括控制的目标、策略和控制措施的设计和实施情况。
其次,审计师需要对企业的控制环境进行评估,包括企业的管理层、内部控制的组织和运作情况,以及内部控制的政策和程序的有效性。
最后,审计师需要进行内部控制的测试和评估,以确定控制的有效性和合规性。
在进行内部控制审计时,审计师需要关注以下几个方面的内容。
首先,审计师需要评估企业的风险管理制度,包括风险识别、评估和应对措施的设计和实施情况。
其次,审计师需要关注企业的内部控制流程,包括业务流程、授权和审批程序、记录和报告制度等方面的内容。
此外,审计师还需要评估企业的信息系统和技术环境,包括数据的完整性和准确性、系统的安全性和可靠性等方面的内容。
最后,审计师还需要评估企业的合规性,包括企业是否遵守相关的法律法规和规范,是否存在违规行为和风险。
在进行内部控制审计时,审计师需要采取一系列的工作程序和技术手段,以确保审计的准确性和有效性。
首先,审计师需要进行初步的审计规划,包括确定审计的范围和目标、制定审计计划和时间表等方面的内容。
其次,审计师需要进行数据和信息的收集和分析,包括查阅企业的文件和记录、进行访谈和调查、进行数据抽样和分析等方面的工作。
此外,审计师还需要进行内部控制的测试和评估,包括进行控制的样本测试、验证控制的有效性和合规性等方面的工作。
最后,审计师还需要编制审计报告,包括总结审计的结果和发现、提出建议和意见等方面的内容。
内部控制审计报告模板一、审计概况1.1 审计目的根据《企业内部控制基本规范》及相关法律法规的要求,本次内部控制审计旨在评价被审计单位(以下简称“单位”)内部控制的有效性,以合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果。
1.2 审计范围与方法本次审计范围包括单位内部控制制度的制定与执行,以及内部控制缺陷的识别与整改。
审计团队采用询问、观察、检查、分析等方法,对单位的内部控制制度进行了全面了解和评价。
二、内部控制制度的建立健全与执行2.1 内部控制制度的建立健全单位是否按照《企业内部控制基本规范》及相关法律法规的要求,制定了一套完整的内部控制制度,包括内部组织结构、风险评估、控制活动、信息与沟通、内部监督等方面的内容。
2.2 内部控制制度的执行单位是否严格执行内部控制制度,确保各项业务活动符合法律法规和内部规定,防范经营风险,保障财务报告的真实性、准确性和完整性。
三、内部控制缺陷的识别与整改3.1 内部控制缺陷的识别审计团队是否发现单位在内部控制制度的制定和执行过程中存在缺陷,包括控制环境、风险评估、控制活动、信息与沟通、内部监督等方面的不足。
3.2 内部控制缺陷的整改单位是否对审计团队发现的内部控制缺陷进行了认真整改,并采取了有效措施加强内部控制,以提高内部控制的有效性。
四、审计结论与建议4.1 审计结论综合评价单位内部控制的有效性,审计团队是否认为单位在内部控制制度的制定和执行方面基本符合《企业内部控制基本规范》及相关法律法规的要求,是否存在重大缺陷和重要缺陷。
4.2 审计建议针对审计过程中发现的内部控制缺陷,审计团队是否提出了针对性的改进建议,以帮助单位进一步完善内部控制制度,提高内部控制的有效性。
五、管理层对内部控制评价报告的真实性、准确性和完整性承担个别及连带法律责任单位管理层是否对内部控制评价报告的真实性、准确性和完整性承担个别及连带法律责任。
六、审计报告出具日期本内部控制审计报告出具日期为______年______月______日。
第1篇一、报告封面报告名称:内部控制调研报告编制单位:(单位名称)编制日期:(报告编制日期)二、目录一、调研背景及目的二、调研方法与范围三、内部控制现状分析四、内部控制问题及原因五、改进建议及措施六、结论七、附录三、正文一、调研背景及目的1. 背景介绍简要介绍本次调研的背景,包括单位的基本情况、内部控制的重要性以及开展内部控制调研的必要性。
2. 调研目的明确本次调研的目的,如:全面了解单位内部控制现状,发现问题,提出改进建议,提高单位内部控制水平。
二、调研方法与范围1. 调研方法本次调研采用以下方法:(1)查阅相关文件、资料,了解单位内部控制制度及实施情况;(2)实地考察,观察内部控制制度的执行情况;(3)访谈相关人员,了解内部控制制度在实际操作中的问题;(4)分析单位内部控制制度与实际情况的差距。
2. 调研范围本次调研范围包括单位内部控制制度、内部控制执行情况、内部控制效果等方面。
三、内部控制现状分析1. 内部控制制度介绍单位内部控制制度的制定情况,包括制度内容、体系结构、执行力度等。
2. 内部控制执行情况分析单位内部控制制度的执行情况,包括执行过程中存在的问题、影响因素等。
3. 内部控制效果评估单位内部控制制度在实际操作中的效果,包括对单位经营、管理、财务等方面的影响。
四、内部控制问题及原因1. 内部控制问题列举单位内部控制中存在的问题,如:制度不完善、执行不到位、监督不力等。
2. 问题原因分析分析问题产生的原因,包括制度设计不合理、执行力度不足、人员素质不高、外部环境等因素。
五、改进建议及措施1. 完善内部控制制度针对存在的问题,提出以下建议:(1)优化内部控制制度,提高制度的科学性、可操作性;(2)加强内部控制制度的宣传培训,提高员工对内部控制的认识;(3)强化内部控制制度的执行力度,确保制度落到实处。
2. 加强内部控制执行提出以下措施:(1)建立健全内部控制执行责任制,明确各级责任;(2)加强内部控制执行情况的监督检查,及时发现和纠正问题;(3)加强内部控制执行情况的绩效考核,激发员工执行内部控制制度的积极性。
《企业内部控制审计报告》内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度范文,。
范文(一)xx特种电磁线股份有限公司内部控制审计报告会审字[xx]0569号xx特种电磁线股份有限公司全体股东:按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,我们审计了xx特种电磁线股份有限公司(以下简称“精达股份”)xx年12月31日的财务报告内部控制的有效性。
一、企业对内部控制的责任按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定,建立健全和有效实施内部控制,并评价其有效性是精达股份董事会的责任。
二、注册会计师的责任我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发表审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性内部控制具有固有局限性,存在不能防止和发现错报的可能性。
此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见我们认为,精达股份公司于xx年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
xx会计师事务所中国注册会计师:(特殊普通合伙)中国注册会计师:中国·北京xx年三月四日企业内部控制审计报告范文(二)xx集团内审字[200x]第0xx号我们于200x年xx月xx日至xx月xx日对xx分公司进行了审计。
xx分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及xx管理部门的责任,我们的责任是在实施审计工作的基础上发表审计意见。
我们按照《内部审计准则》有关规定计划和实施审计工作,通过审计目的在于掌握分公司经营情况、内部控制制度执行情况,以便进行分析,从中评价出经营中存在的差距及揭示主要问题,针对重大缺陷提出审计意见。
⾏政事业单位内部控制审计2019-07-02摘要:⾏政事业单位内部控制是保障单位权⼒规范有序、科学⾼效运⾏的有效⼿段,是单位治理的关键环节和管理的重要举措。
开展对⾏政事业单位内部控制审计,有利于健全⾏政事业单位内部控制体系,加强内部权⼒制衡,促进单位公共服务效能和内部治理⽔平提⾼。
⽂章论述了⾏政事业单位内部控制审计内容和重点,列举了审计程序和⽅法,并对内部控制综合评价和结果利⽤提出了看法。
关键词:审计;内部控制;⾏政单位;事业单位⾏政事业单位内部控制,是单位通过制定健全的内部控制制度,实施适当的内部控制措施,执⾏必要的内部控制程序,达到合理保证单位经济活动符合法律法规的规定、资产管理安全和资产使⽤有效、财务会计信息真实完整地反映单位状况、能够有效防范舞弊和预防腐败、公共服务的效率和效果得到切实提⾼的⽬的,以对经济活动的风险得到防范和管理。
⾏政事业单位内部控制审计,主要通过审查单位内部控制的建⽴健全和有效执⾏,评价内部控制的设计健全性和执⾏有效性,揭⽰内部控制中的薄弱环节,提出意见和建议,以规范⾏政事业单位的内部管理和控制。
⼀、⾏政事业单位内部控制审计的内容和重点⾏政事业单位应当建⽴符合本单位实际情况的内部控制体系,并负责组织实施,保证单位内部控制的建⽴健全和有效。
保证内部控制有效发挥效⽤,必须考虑内部控制局限性的存在,因此,对⾏政事业单位内部控制审计应当将内部控制框架,作为审计关注的内容和重点。
(⼀)单位遵循建⽴和实施内部控制制度原则情况主要审查单位是否遵循“全⾯性、重要性、制衡性、适应性”原则。
具体包括:1. 遵循全⾯性原则情况。
单位经济活动的决策、执⾏和监督是否贯穿内部控制全过程,在制度设计上是否存在盲点和重⼤缺失,是否实现对经济活动的全⾯控制。
2. 遵循重要性原则情况。
内部控制是否在全⾯控制的基础上关注单位重要经济活动,是否关注经济活动的重⼤风险。
在能够达到控制⽬的的情况下,是否尽可能降低管理成本。
企业内部控制审计报告范文3篇财务审计报告就是指财务审计工作人员依据审计计划对被财务审计企业执行必需的审计证据,就被财务审计事宜做出财务审计结果,明确提出审计报告意见和审计建议的书面形式文档。
文中是我为大伙儿梳理的企业内部控制审计报告范文,仅作参考。
企业内部控制审计报告范文篇一:财务审计時间:xx年4月14日-xx年4月16日财务审计关键:会计账务处理的规范化、经济发展业务流程的真实有效财务审计結果:根据近几天对企业集团下级单位的帐务财务审计,最先对企业的总体架构和业务流程特性拥有一定的了解,另外也发觉了各企业的一些难题,关键包含会计账务处理和经济发展业务流程的规范化(难题见配件)。
审计报告意见:1、标准来往学科(其他应收款、其他应收款)的实际应用,此次财务审计全过程发觉,企业集团各下级单位来往学科应用错乱,不容易明确体现出具体经济发展业务流程迈向和债务关联,非常容易造成操作过程全过程中的经济发展风险性;2.企业集团各下级单位资产激发经常,资金分配欠缺目的性和综合性,一部分经济发展业务流程欠缺相对应责任人审核,非常容易造成资产监管风险性;3.会计在开展实际会计账务处理全过程中,会计分录的实际应用十分不标准,在一定水平上危害了花费的真正体现;4.一部分经济发展业务流程初始票据缺乏、不标准,不可以做为初始入帐根据,但会计在实际业务流程操作流程中以此入帐,缺少财务核算的精确性;5.企业集团各下级单位均存有擅自调帐的事宜并欠缺合理的帐务调节审批意见,对于此类情况应当严格严禁;6.平时经济发展业务流程中的超大金额购置应当采取措施的询价采购方式,在具体财务审计全过程中发觉一部分业务流程额度高过价格行情,对于此类情况应当保证有效合理监管,维持企业利益的另外防止财产失效外流;此次内部控制审计是在未彻底了解公司业务基本上开展的,财务审计规范是根据公司企业会计准则和本人过去工作经历,具体步骤全过程中的财务审计忽略无可避免,但此次财务审计实际操作是在较全方位、用心、细心的状况下开展的,财务审计难题真正体现了企业集团的各类经济发展业务流程得与失,另外也为之后内控制度给予实际操作基本。
审计单位内部控制研究(DOC 5)
被审计单位的内部控制问题及其思考
我国《独立审计准则》非常重视注册会计师对被审计单位内部控制的研究与评价,在相关具体准则中对其内容都作了规范性的要求。
但在注册会计师审计实务中,由于被审计单位本身内部控制体系不完善,国家对内部控制的内容要求、考核标准一直未作出详尽规范,加上注册会计师专业判断能力的局限性,很难对被审计单位内部控制作出公允性的评价。
因此,不少注册会计师采用回避方式,不对内部控制做深入的研究和评价,只是做一些形式上的工作底稿,以应付复核和检查,并不与审计抽样相联系,很大程度上仍依赖于传统的审计方法。
目前在审计理论与审计实务方面所形成的这种反差,严重地阻碍了现代审计的推行进程。
本文就此提出一些看法。
一、当前注册会计师审计中遇到的有关企业内部控制方面的主要问题
(一)内部控制环境弱化,控制体系不完善,使注册会计师对被审计单位内部控制的信赖度大打折扣
内部控制是被审计单位为了保证各项业务活动的有效进行,确保资产的安全完整,防止欺诈和舞弊行为,为实现经济管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。
从定义本身可以看出:其一,内部控制的主体是被审计单位本身,内部控制制度的制定和实施也是被审计单位,而不是其他单位;其二,内部控制涉及到的所有业务活动的控制,不仅仅是会计控制;其三,内部控制的基本目标是确保资产的安全完整,防止欺诈和舞弊行为,实施经营管理目标;其四,内部控制的手段涵盖于方法、措施和程序之中。
内部控制的体系应该是科学和严密的,也是现代企业和其他经济单位所不可缺少的。
近年来,世界各国都十分重视对内部控制的研究,并提出了一系列规范性的指导意见;我国会计管理部门也正准备出台内部会计控制的基本规范。
但是,目前在我国很大一部分经济单位仍轻视内部控制,习惯于行政指挥,家长制管理的现象还普遍存在。
目前,我国各种类型的经济单位未公开制定完整的内部控制体系,相关内部控制制度也散见于各种内部文件之中,更谈不上科学合理和互相衔接。
注册会计师搜集内部
(二)会计系统设计未充分考虑内部控制,会计资料过于简化,使注册会计师难以把握内部控制的运行近年来,国家会计管理部门对会计要素的确认和计量,对财务会计报告的信息提供和披露都制定出具体的准则和制度,但相关的内部控制的规范化制度已经滞后,而统一的会计制度的颁布时间不匹配,内容上也没形成有机的结合,具体到每一经济单位的会计系统设计,就会形成五花八门的格局,使注册会计师对被审计单位的内部控制评价难以形成一般性认识。
由于会计系统设计承袭了计划经济时代的陋习,会计资料过于简化,因此注册会计师从会计资料中往往找不出内部控制运行的有效证据。
比如:从会计凭证看,强调印章,忽视签字;多见事后批准,少见事前控制;对货币资金支付,缺少授权付款凭据,支票签发印章由一人保管,各种发票、收据格式几十年未有显著变化,相关内部控制不能体现。
从收款方来看,发票、收据中很难找出收款相关依据和收款方式;从付款方来看,也找不出付款授权依据和付款方式,发
票收据格式中没有审批付款的签字处,也未印制背书处,有些发票收据审批付款只有在原记录处签字,既无法辨认,又影响凭证的整洁。
对记账凭证也是采用几十年不变的印章控制方法,凭证下面只要求会计主管、出纳、记账、审核等人员签章,没有处理意见栏目,分不清前后次序,事后补签或补盖章的情形是无法辨清的;对会计凭证的装订,只考虑时间顺序,未考虑业务类型,各种业务混装在一起,不利于汇总和核对,特别是发票装订号码不连续,很难揭露出舞弊和错误。
再比如:从会计账簿看,重视分类账,忽视日记账和备查账,重视金额记载,忽视事由记载。
分类账对系统地提供会计信息固然重要,但日记账和备查账更能连续反映经济活动运行的轨迹,是实施内部控制所不可缺少的。
但很多单位从未设置日记总账,有备查经济业务的单位也没有设置备查账,在明细账簿摘要栏中只记载“购入”“发出”“支付”等与账簿类型相重合的无意义记录,在总账摘要栏中甚至只记载“本月发生”这样千篇一律的字样,毫无实际意义。
账簿记载未设审核栏目,弄不清审核人员的责任。
在财务会计报告中,只重视会计报表的提供,忽视财务情
况分析和会计报表附注编制,只研究如何满足有关行政管理部门需要,少研究利用财务会计信息加强内部管理。
(三)内部控制评价缺乏具体标准和尺度,对同一被审单位,不同注册会计师所作的评价有时大相径庭不同的经济单位应具备不同的内部控制模式。
大型企业人员分工较为细致,内部控制程序也严密;而中小型企业为了有效利用人力资源,内部控制程序显得粗略一些。
充分利用现代化办公手段(如建立内部微机管理网络)的单位其内部控制效率就高一些;而采用手工操作管理的单位,其内部控制效率就低。
注册会计师面对不同的经济单位,如果缺乏评价的具体标准和尺度,就不能进行量化处理,仅凭抽象的专业性判断,是难以使人信服的。
比如:对于大型单位和小规模单位的划分,若没有一个量化标准,难免会将一个大型单位当作小规模单位来看待。
在业务处理程序上,若没有一个针对不同行业不同业务的量化评价标准,也很难说清谁对谁错,谁合理谁不合理。
同样是销售与收款业务,零售企业与批发企业、零售企业与
工业企业其内部控制的方法和手段是不一样的;对网络式的营销方式,是集中办理收款,还是分散办理收款;对赊销商品应由哪一级授权批准;对购货业务,先付款后提货如何控制、或先提货后付款又如何控制、商品价格、回扣和折让又如何控制等等,所有这些业务处理都应有一个明确的标准。
再比如,对重大资产的处置和重大投资,不同的经济单位也应有不同的量化标准。
因为重大资产处置和重大投资的程序更加复杂,决策更显慎重,注册会计师对重大资产的处置和重大投资项目内部控制的调查也更加谨慎,如果将其作为一般经营项目看待,就无法揭示重大方面存在的问题,导致审计报告的失真。
二、对解决企业内部控制问题的几点思考
(一)要加强内部控制体系建设,使注册会计师对被审计单位内部控制的评价建立在可靠的基础上内部控制体系是一项涉及经济管理模式的创新工程,有赖于国家政策的引导。
不仅需要财政部尽快出台内部会计控制规范,而且还需要其他部门尽快颁布相关内部控制的法规制度;不仅需要一般性的规
范,而且需要对各类经济单位的不同业务类型提出具体指导性意见,这既为经济单位制定内部控制制度提供依据,又为检查内部控制制度的实施提供便利条件。
为此,应更新会计设计模式,把内部控制的理念延伸到会计资料之中,改变传统的凭证、账簿格式,这是加强内部控制体系建设的重要手段。
首先,要加强对经济业务的前馈管理。
对相关购销合同副本,采购标准手续,重大投资和资产处置的相关文件要纳入会计凭证一并管理。
其次,要加强对经济业务的事中、事后的监督管理。
对收入实行“款项直达”,减少中间过渡账户;对款项支付可以借鉴西方财务会计的作法,实行“付款凭单制”,对发票收据的审核应在背书处设计格式;对记账凭证的流转次序及签字要设计格式明确责任;对账簿要在摘要栏写明事由,并设置审核栏以明确经济责任;对财务会计报告要求填报齐全,充分披露。
(二)营造重视内部控制的氛围,使注册会计师对被审计单位内部控制的评价更加顺利及时
全社会都要营造重视内部控制的氛围,理论界应重视内部控制的研究,企业要有效地实施内部控制,要旗帜鲜明地制定内部控制制度,走出所谓“内部控制是对职工实行管、卡、压”,是“限制领导权力”的误区。
只有内部控制机制与内部激励机制相得宜彰,才能推动企业健康发展。
而注册会计师在对被审计单位进行内部控制评价时,若能得到其内部各管理层的支持和配合,能及时顺利取得有效的证据,肯定会提高审计效率和质量。
(三)加快制定内部控制评价规范,使注册会计师对被审计单位内部控制的评价具有实用性和可比性我国注册会计师按《独立审计准则》开展审计工作。
《内部控制与审计风险准则》及《审计重要性准则》、《错误与舞弊准则》、《管理建议书准则》、《小规模企业审计特殊考虑实务公告》等都对内部控制的测试、评价和报告作出了规定。
但是,由于国家没有对经济单位颁布实施内部控制的规范化文件,因此适用注册会计师审计的内部控制评价指南性文件也无法出台。
只有内部控制本身体系得到完善,才能
在注册会计师行业内制定对内部控制详尽的评价规范,才会使内部控制的评价具有实用性和可比性,才能避免不同注册会计师对同一被审计单位的内部控制的评价出现专业判断的重大差异。