内部控制审计案例分析
——以新华制药为例
一、新华制药公司概况
(一)新华制药公司简介
山东新华制药股份有限公司始创于1943年，公司于1996年股票上市，是H股和A 股上市公司，集团公司持有并行使国有股权。山东新华制药是亚洲最大的解热镇痛类药物生产与出口基地，也是国内重要的咖啡因产品生产商。公司于1998年11月经中国对外贸易经济合作部批准后，转为外商投资股份有限公司。山东新华制药公司生产的咖啡因通过了美国FDA的检查和复查，出口美国，属免检产品，产品的高质量在国内外市场享有较高的声誉。作为我国重点骨干大型制药企业、亚洲最大的解热镇痛类药物生产与出口基地，以及国内重要的心脑血管类、抗感染类及中枢神经类等药物生产企业，山东新华制药经过67年的发展，为全国乃至全球医药发展做出了巨大的贡献，解决了国内外诸多医药产品线的普及需求和特殊需求。在我国化工及医药行业具有较高的企业地位和影响力。公司年产化学原料药总量2.5万吨以上，是全球最大的安乃近、布洛芬、阿司匹林、咖啡因、左旋多巴等药物生产企业，拥有乙氧苯柳胺等10个原料药独家品种，8个原料药主导品种市场占有率居国内第一位。同时“新华牌”产品在国际上还拥有极高的荣誉，许多合作伙伴系国际知名500强企业，均纷纷称赞山东新华制药是最诚信的企业、新华品质是“N0.1，全世界最好的产品!”
（二）新华制药内部控制概况
山东新华制药根据《公司法》、《证券法》、《上市公司治理准则》等有关法律法规及香港证券市场有关的规定，制订了《公司章程》、《董事会工作条例》、《监事会工作条例》、《总经理工作条例》、《信息披露管理办法》、《独立董事工作制度》、《投资者关系管理制度》、《募集资金管理办法》、《对外担保管理规定》、《关联交易管理办法》等重大规章制度，确保了公司股东大会、董事会、监事会的召开、重大决策等行为合法、合规、真实、有效。新华制药制订的内部管理与控制制度以公司的基本控制制度为基础，涵盖了财务管理、生产管理、物资采购、产品销售、对外投资、行政管理等整个生产经营过程，确保各项工作都有章可循。
新华制药公司各部门职能及相关制度如下：
新华制药按照《公司法》、《证券法》和公司章程的规定建立了较为完善的法人治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会是公
司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东大会审议。监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司的总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织实施董事会决议
结合公司实际情况，山东新华制药公司下设办公室、人力资源部、财务资产部、发展规划部、生产运行部、安全环保部、审计部、质量检验部、研究院、机动工程部等部门，并制订了相应的岗位职责，各职能部门之间职责明确，相互牵制。公司各控股子公司在一级法人治理结构下建立完备的决策系统、执行系统和监督反馈系统，并按照相互制衡的原则设置内部机构和生产部门。总的来说，建立健全并有效实施内部控制是公司董事会的责任，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导公司内部控制的正常运行。
二、新华制药公司的内部控制评价
我们以最新的COSO报告即《企业风险管理整合框架》为依据，对新华制药内部控制体系从内部控制环境、风险评估、控制活动、信息与沟通以及内部监督五个方而进行分析，以找出新华制药内部控制的缺失，进而找出内部控制缺失原因，以对新华制药内部控制体系进行评价。
1、内部控制环境分析
内部控制环境处于内部控制五大要素之首，也说明内部控制环境是整个内部控制体系的基础。我们选取了公司治理结构、机构设置及权责分配，人力资源政策和法律环境来做分析。
（1）、公司治理结构、机构设置及权责分配
由山东新华制药股份有限公司的组织结构图可以看出，公司的内部审计部是直接向公司的总经理、副总经理负责的，这就导致了内部审计部门不能有效的监督公司的高级管理人员。同时山东新华制药的独立审核委员会是下设在董事会的，这也使得独立审核委员会不能充分发挥其独立性。山东新华制药股份有限公司的机构设置及职责分配也存在重大缺陷，具体表现在子公司的不同部门对同一客户有相同的授信权利。这很容易造成权责含糊不清，阻碍公司的发展。
（2）、人力资源政策
山东新华制药股份冇限公司的人力资源政策是：“以德选人，德才兼备，人各有才，人
尽其才”。同时公司有薪酬与考核委员会，提名委员会两个常设的专门委员会，主要负责公司的高层管理人员，关键岗位人员的考核与提任。山东新华制药的人力资源政策保证了公司健康平稳的发展。
（3）法律环境
企业如果不具有较强的法律意识，不能充分认识到法律风险的存在，并对其进行有效控制，轻则给企业带来经济损失，重则会给企业带来灭顶之灾。企业应当加强法制教育，增强董事、监事、经理以及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。但是山东新华制药并没有对公司各级员工进行完善的法制教育，另外从山东新华制药的内部控制评价的报告来看，公司设立的法纪部门的主要职责与法律环境并无多大关系，山东新华制药要规整法纪部门的主要作用。
2、风险评估分析
从山东新华制药的内部控制评价报告来看，山东新华制药对内部控制中风险评估环节并不重视，既没有相应的风险评估的企业文化，也没有制定关于风险评估的内部控制制度。可以说山东新华制药在风险评估的整个环节中都存在缺陷。
首先，山东新华制药股份有限公司在风险控制目标设定方面存在重大缺失，根本就没有设定风险控制目标，这也就意味着风险目标的设定要与企业目标相匹配成为空谈，同时也缺失了对企业财产不受损失风险以及风险发生的应对保护策略缺失。
再次，山东新华制药在风险管理信息系统方面也有缺陷，风险管理并不是一个部门或者几个部门的职责，而是公司这个有机整体的职责。风险管理是一个完整连续的工作，需要建立一个完整的系统来进行。但是山东新华制药好像并没有类似的机制。
最后，虽然山东新华制药根据国家出台的各种法律规范制定了内部控制制度，但是其被执行程度还有待提高。
3、控制活动分析
控制活动是整个内部控制体系最核心的部分，通常包括运营，财务报告和合规三个方面,但是这三个方面有时会出现重叠。我们选取了不相容职务分离控制，授权审批控制，预算控制，营运分析控制来分析。
（1）、不相容职务分离控制
山东新华制药的内部控制评价报告中显示，山东新华制药为了防止因为职责分配不科学而产生错误或者舞弥行为，在山东新华制药的各个子公司,，各个部门，各个业务环节进行了一系列较为详细的岗位职责分工。比如公司中负责收付现金的出纳员和负责记录交场的会计人员分别由不同的人员担任，再比如将业务交易的审批授权和具体经办人相分离。如果企业中某些职能尚未或者无法分离，那么管理层应该对相关的活动进行详细有效的监管审核。山东新华制药在不相容职务分离控制环节的缺陷是没有对企业无法分离的职能进行补偿性控制。
（2）、授权审批控制
山东新华制药对不同部门的授信权限没有进行明确规定，以导致不同的子公司和不同的部门都
有对客户的授信权利，导致同一客户授信额度过大，对公司财务报告产生不利影响。另外，山东新华制药也没有对具有授信权力的部门的授信额度进行有效的控制，山东新华制药的内部控制制度对客户的授信额度有明确的规定，授信额度不大于客户的注册资金，但是在实际执行过程中，并未按照规定进行，甚至出现未授信发货的情况。
（3）、预算控制
从山东新华制药的内部控制评价报告中可以看出，山东新华制药的内部控制活动程序中并没有包含预算控制，说明山东新华制药对预算重视不够。
（4）、营运分析控制
山东新华制药仅仅是建立了内部稽核的控制程序，对营运分析非常片面。山东新华制药需要建立完善的营运分析的控制程序。
4、信息与沟通分析
目前，山东新华制药的内部控制制度中并没有关于信息与沟通的内部控制制度，也没有建立重大事件信息传递的内部控制制度，而且信息收集和传递体系和信息共享体系也缺失。
5、内部监督分析
虽然山东新华制药在内部监督环节有诸多的制度，公司的内部审计和法律法纪部门作为公司内部控制的日常稽核监督机构，根据事前、事中、事后监督的三项原则，专门负责企业经营活动和内部控制执行情况的监督和检查，并对每次的监督检查对象和内容进行详细的评价并提出一些改进建议和处理意见，以保证公司的内部控制彻底有效的实施和公司生产经营活动的正常进行。公司的管理层能够接受内部监督检查的结果，并能进行及时的处理。但是山东新华制药的内部监督的广度和深度仍然存在缺陷，内部监督机制并没打及吋发现子公司对客户重复授信造成授信额度过大，也没有及时发现子公司对客户的授信额度超标，甚至也没发现子公司无授信而发货的情况。所以说山东新华制药在内部监督环节的执行力度和广度都有待改进。
三、新华制药公司内部控制评价结果
综合分析，我们认为新华制药公司内部控制在控制环境、风险评估、控制红豆、信息与沟通、监督等问题上还有一定的缺陷，还存在可以改进的空间。结合美国的COSO报告框架和财政部等5部委发布的《内部控制基本规范》，我们提出以下改进：
1、改善内部控制环境
（1）、提高公司管理层对内部控制的重要性的认识
只有让公司的管理层认识到内部控制体系的重要性,才能建立完善有效的内部控制体系。公司应该对各层级的管理层进行内部控制原理教育,使其深刻的认识到内部控制的重要性,以身作则的执行内部控制制度，这样公司的内部控制体系才能高效的运转。
（2）将内部控制体系与公司治理结构有机结合
完善内部控制环境,还要做到内部控制体系与公司治理结构的有机结合。企业在设计组织架构时,必须考虑内部控制的要求,合理确定治理层及内部各部门之间的权力和责任并建立恰当的报告关系,既要能够保证企业高效运营,又要能适应内部控制环境的需要进行相应的调整和变革。企业应当根据国家有关法律法规的规定,按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则,明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序等。山东新华制药股份有限公司的组织架构中存在缺陷的是内部审计部门不能对经理层进行有效的监督,对此可以采取的措施是可以将内部审部门下设在监事会,对监事会负责,这样可以有效的监督公司的高级管理者。
（3）提高公司员工内部控制方面的素质
山东新华制药要想建立完善的内部控制体系,就必须要让全体员工参与到公司的内部控制体系中。企业应当加强全体员工对内部控制的认识,使每位员工积极参与到内部控制建设中,明确自身责任,明确内部控制对企业各层级、各部门、各岗位工作的重要性,更正内部控制制度设计和内部检查是内部审计部门的责任的错误观点。
2、建立全面的风险评估机制
企业在竞争激烈的市场环境中,随时会发生各种危机。对此企业应当建立一套有效的内部控制体系,以更好的应对不确定的风险。企业应当注重包括治理结构,机构设置及权责分配、内部审计、人力资源部政策,企业文化等内容的内部环境建设。注重适时对企业面临的风险进行评估,按照目标设定,风险识别,风险评估,风险应对的要求管理风险的全过程。企业应当结合风险评估的结构,通过手工控制与自动控制、预防性控制与发现性控制箱结构的方法,运用相应的不相容职务分离控制,授权审批控制,会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等多种控制措施,将风险控制在可承受度之内。
3、改进资产管理控制
山东新华制药资产管理控制需要做的改进是:第一,建立独立的资产管理部门。从山东新华制药股份有限公司的组织结构图中可以看出,山东新华制药一直没有独立的资产管理部,给企业资产管理带來很大的不便,建立独立的资产管理部门,明确资产管理部门的主要职责,做到责、权、利相统一,从而有利于提升资产的管理水平,充分发挥资产的效能。第二,公司应该优化资产管理制度,加大制度的执行力度。公司应该根据每项资产的特点进行分析归纳,设计合理的业务流程,通常包括取得、验收移交、円常维护、更新改造、淘汰处置等环节,以此来制定合理的资产管理方法。同时,企业还应该建立科学、周密、可行的资产监督制约机制,保证制度的执行,避免只作表面文章。第三,企业应该
推行企业资产管理信息化建设。利用信息技术提高资产管理效率。
4、构建及时有效的信息传递机制
山东新华制药在信息系统和信息传递方面要做的改进有:一,制定关于信息系统和信息传递的内部控制制度。山东新华制药现有的内部控制制度中缺少关于信息系统与信息传递的制度,公司要完善制度上的缺失。二,信息安全的重视。信息系统的安全程度直接影响着企业的经济运行和经营管理的效率与效果。因此,企业应当重视对信息系统的安全保障,建立相应的制度,采取必要的技术手段,以确保信息系统的安全,稳定,高效运行。三,安全措施的多样化。保证信息系统安全运行的措施有很多种,企业可以根据实际需求和具体条件进行选择。
为确保企业信息系统的安全,企业可以同时选用几种安全防护措施。
5、加强内部监督
企业可以通过适当的奖惩措施,来加强内部控制的监督效果。可以根据只体的岗位职责需要来设立相应内部控制运行考核指标,依据内部监督评价结果对相关单位、部门或者人员实施适当的奖励和惩罚,这样既有利于充分调动员工的积极性,也有利于提高企业内部控制的实施水平。另外,可以选择多个专业中介结构共同完成对企业内部控制的外部评价,弥补内部监督的不足。为了增强内部控制外部评价的有效性,防止因外部评价主体的监督能力不足给企业带来的风险,企业可以将内部控制评价分为财务部分和非财务部分,其中财务部分可以由会计事务所完成,而非财务范围的内部控制应由具备企业实践管理经验的人员或者相关领域的学者和专家来评价,这样能够更加有效的识别企业的风险所在,真正体现出评价中的风险导向原则和公允性原则。
上市公司部控制审计案例参考 2016-11-30中国部审计中国部审计 china-audit中国部审计，愿做您的咨询伙伴、家中的宾客、亲密朋友，各行业部审计精英人士联谊、经验分享与知识交流。为您送去最权威的部审计理论与实践解读，增长与实现组织 最大价值，为公司健康发展保驾护航！一、部控制审计与财务报表审计整合的意义、功能与作用 部控制审计与财务报表审计的整合对于上市公司、注册会计师以及需要使用企业财务信息的相关各方都产生了重要的意义。部控制审计的提出是审计业务发展过程中的重要变革，整合审计模式对传统的财务报表审计产生了巨大的影响，从长远来看，部控制审计以及两种审计的整合是企业完善管理、资本市场信息透明化的必经过程。 （一）引导改变企业管理理念，建设并有效运行企业控制度 在我国关于部控制审计的相关文件出台以前，部分追求先进管理理念的企业较为重视企业的部控制，但多数企业对部控制的关注不够，部控制审计政策的出台使得企业必须重视部控制，部控制将影响企业的整体价值。完善的部控制制度将为企业带来诸多利益，有效的部控制可以使企业的部资源得到更有效的配置与使用；通过设计部控制制度可以使企业各部门既保持联系又相互牵制，使企业日常业务有条不紊的进行。部控制审计以及整合审计的提出成为了推动企业重视部控制制度建设的最有力的推手，这将对企业管理理念的改变以及部控制的完善产生重要意义。
（二）扩展注册会计师行业的业务围，同时促进注册会计师执业能力迅速提升 部控制审计的提出拓展了注册会计师行业的业务围，为注册会计师行业的发展提供了新的动力。将部控制审计与财务报表审计进行整合是未来审计的大势所趋，尽管我国目前对审计的方式没有做出明确的规定，但统计数据表明，自2010 年实施部控制审计开始，所有需要提供部控制审计报告的上市公司中，选择将两种审计交由同一家事务所进行整合审计的公司占绝大多数，这说明整合审计在实际操作中更为企业以及会计师事务所接受。整合审计的发展为注册会计师行业带来机遇的同时，也使注册会计师面临重大的考验。但新事物的建立与发展均需要时间，所以整合审计模式的迅速发展将成为促进注册会计加强专业修养、提高自身执业素质的动力，在提高我国注册会计师行业专业水准、人员素质方面起到重要作用。 （三）降低财务报表审计及部控制审计的整体成本，提高审计效率 尽管财务报表审计与部控制审计的目标存在差异，但整合审计需要综合考虑两种审计的情况，设计综合审计计划以达成两种审计的目标。财务报表审计与部控制审计是两种性质不同的审计，但相互之间也存在着一些共性与联系，这些共性与联系为两种审计的整合提供了整合基础，使得两种审计的审计证据、审计成果可以相互利用，进而起到降低整体审计成本的作用。从会计师事务所的角度看，将节约不少时间与精力，而站在企业的角度看，企业有义务配合注册会计师所提出的要求，提供所有资料。如果不进行整合审计而是将两种审计分开执行，企业将耗费不少的人力与物力与会计师事务所进行配合。由同一家会计师事务所进行
案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012 根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议： （1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。 （2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。 （3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。 （4）关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。 （5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。 （6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师
工薪与人事循环了解内部控制 被审计单位：索引号： GXL 项目：财务报表截止日/期间： 编制：复核： 日期：日期： 了解本循环内部控制的工作包括： 1．了解被审计单位工薪与人事循环与财务报告相关的内部控制的设计，并 记录获得的了解。 2．针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活 动影响的交易和账户余额及其认定。 3．执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是 否得到执行。 4．记录在了解和评价工薪与人事循环的控制设计和执行过程中识别的风险， 以及拟采取的应对措施。 了解本循环内部控制，形成下列审计工作底稿： 1.GXL-1：了解内部控制汇表总表 2.GXL -2：了解内部控制设计——控制流程 3.GXL -3：评价内部控制设计——控制目标及控制活动
工薪与人事循环了解内部控制汇总表 被审计单位：索引号： GXL-1 项目：财务报表截止日/期间： 编制：复核： 日期：日期： [注：（1）此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情 况确定受本循环影响的交易和账户余额。（2）现金、银行存款等货币资金账户余额受多个业 务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的 内部控制对实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影 响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审 计计划中记录对其进行的了解和测试工作。] （注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划 在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此处说明原因。） 3．了解交易流程 根据对交易流程的了解，记录如下： （1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使 （2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程
企业内部控制规范案例 一、资金内部控制 （一）某公司出纳贪污公司款项案。 A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。同时提供银行对账单。对于未达账项，该公司系由出纳李某编制未达账项调整表。审计人员对于重要的未达账项进行检查。 几年之中A事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作。 后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款100多万元，用来开公司。几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。 结果：A事务所被辞聘，公司向李某追回贪污款60余万元，由于李某的父亲是该公司的老员工老技术骨干，李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。 但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。 思考：问题何在？风险何在？ 1.传统思维，会认为A所的审计程序执行过程不当，未严格进行函证的控制。 2.新准则下，问题应当如何考虑？ 1）未合理进行风险评估。 李某同时担任出纳及未达账项调整的工作，属于不相容岗位。导致风险加大。 李某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。 李某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。 2）未能根据评估的风险来进行相应的进一步审计程序，没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。 3）已执行的审计程序执行过程不当，未严格进行函证的控制。 进一步：G公司对李某的“网开一面”行为，给今后舞弊留下的后患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。 （二）杰克公司货币资金内部控制案例 杰克公司的前身是一家国有企业，始建于1978年。1998年转制为杰克公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产5大系列28个品种120多种规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整的质量保证体系，2002年通过ISO9000系列质量管理体系认证。公司年创产值2 800万元，实现利润360万元。企业现有员工600多人，30%以上具有初、中级技术资格，配备管理人员118人，专职检验人员86人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在经营过程中出现了一些问题，已经影响到公司的发展。 该公司出纳员李敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，李敏在其工作的一年半期间，先后利用22张现金支票编造各种理由提取现金98.96万元，均未记入现金日记账，构成贪污罪。 其具体手段如下： 1）隐匿3笔结汇收入和7笔会计开好的收汇转账单（记账联），共计10笔销售收入98.96万元，将其提现的金额与其隐匿的收入相抵，使32笔收支业务均未在银行存款日记账和银行余额调节表中反映； 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李敏利用行政人员疏于监督开具现金支票； 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”。杰克公司在清理逾期未收汇时曾经发现有3笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。 李敏之所以能在一年半的时间内作案22次，贪污巨款98.96万元，主要原因在于公司缺乏一套相互牵制的、有
企业内部控制设计 第一讲内部控制概论 一、内部控制的历程 内部控制，在内部牵制的基础上，由企业管理人员在经营管理实践中创造;并审计人员理论总结而逐步完善的自我监督和自行调整体系。在其漫长的产生和发展过程中，大体经历了萌芽期、发展期和成熟期三个历史阶段。 (一)萌芽期一一内部牵制 内部控制，作为一个专用名词和完整概念，直到本世纪30年代才被人们提出、认识和接受。但在此前的人类社会发展史中，早已存在着内部控制的基本思想和初级形式，这就是内部牵制(Internal check)。例如，在古罗马时代，对会计账簿实施的"双人记账制"--某笔经济业务发生后，由两名记账人员同时在各自的账簿上加以登记然后定期核对双方账簿记录，以检查有无记账差错或舞弊行为，进而达到控制财物收支的目的，即是典型的内部牵制措施。 纵观该时期的内部牵制，它基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。其概念基本如《柯氏会计辞典》(Kohler's Dictionary for Accountant)的定义，即"为提供有效的组织和经营，并防止错误和其它非法业务发生而制定的业务流程。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权利的方式进行组织上的责任分工，每项业务通过正常发挥其它个人或部门的功能进行交叉检查或交叉控制"。 (二)发展期一一内部会计控制与内部管理控制 1934年美国《证券交易法》，首先提出了"内部会计控制" (Internal accounting control system)的概念。其中指出：证券发行人应设计并维护一套能为下列目的提供合理保证的内部会计控制系统：a.交易依据管理部门的一般和特殊授权执行； b.交易的记录必须满足GAAP或其他适当标准编制财务报表和落实资产责任的需要； c.接触资产必须经过管理部门的一般和特殊授权； d.按适当时间间隔，将财产的账面记录与实物资产进行对比，并对差异采取适当的补救措施。 !936年美国会计师协会发布的《注册会计师对财务报表的审查》文告，以及 1947年《审计准则暂行公告》(TSAS)，出于改进审计方式的需要，提出了以内部控制(Internal Control)
内部控制审计案例分析 ——以新华制药为例 一、新华制药公司概况 (一)新华制药公司简介 山东新华制药股份有限公司始创于1943年，公司于1996年股票上市，是H股和A 股上市公司，集团公司持有并行使国有股权。山东新华制药是亚洲最大的解热镇痛类药物生产与出口基地，也是国内重要的咖啡因产品生产商。公司于1998年11月经中国对外贸易经济合作部批准后，转为外商投资股份有限公司。山东新华制药公司生产的咖啡因通过了美国FDA的检查和复查，出口美国，属免检产品，产品的高质量在国内外市场享有较高的声誉。作为我国重点骨干大型制药企业、亚洲最大的解热镇痛类药物生产与出口基地，以及国内重要的心脑血管类、抗感染类及中枢神经类等药物生产企业，山东新华制药经过67年的发展，为全国乃至全球医药发展做出了巨大的贡献，解决了国内外诸多医药产品线的普及需求和特殊需求。在我国化工及医药行业具有较高的企业地位和影响力。公司年产化学原料药总量2.5万吨以上，是全球最大的安乃近、布洛芬、阿司匹林、咖啡因、左旋多巴等药物生产企业，拥有乙氧苯柳胺等10个原料药独家品种，8个原料药主导品种市场占有率居国内第一位。同时“新华牌”产品在国际上还拥有极高的荣誉，许多合作伙伴系国际知名500强企业，均纷纷称赞山东新华制药是最诚信的企业、新华品质是“N0.1，全世界最好的产品!” （二）新华制药内部控制概况 山东新华制药根据《公司法》、《证券法》、《上市公司治理准则》等有关法律法规及香港证券市场有关的规定，制订了《公司章程》、《董事会工作条例》、《监事会工作条例》、《总经理工作条例》、《信息披露管理办法》、《独立董事工作制度》、《投资者关系管理制度》、《募集资金管理办法》、《对外担保管理规定》、《关联交易管理办法》等重大规章制度，确保了公司股东大会、董事会、监事会的召开、重大决策等行为合法、合规、真实、有效。新华制药制订的内部管理与控制制度以公司的基本控制制度为基础，涵盖了财务管理、生产管理、物资采购、产品销售、对外投资、行政管理等整个生产经营过程，确保各项工作都有章可循。 新华制药公司各部门职能及相关制度如下： 新华制药按照《公司法》、《证券法》和公司章程的规定建立了较为完善的法人治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会是公
业务循环内部控制及测试工作底稿 一、销售收款循环 举例：S公司现行的销售政策和程序业经董事会批准，如果需对该项政策和程序作出任何修改，均应经董事会批准后方能执行。本年度该项政策和程序没有发生变化。 S公司的产品主要为电子感应器、光感器、集成电路块，通用性较强。所有产品按订单生产，其中约计95%的产品系销售给国外中间商，全部采用海运方式，以货物离岸作为风险、报酬转移的时点。通常情况下，这些顾客于每年年初与公司签订一份包含全年预计所需商品数量、基本单价等条款的一揽子采购意向。顾客采购意向的重要条款由董事会审批，并授权总经理签署。S公司根据顾客采购意向总体安排采购原材料及生产计划，实际销售业务发生时，S公司还需与顾客签订出口销售合同。对于向国内销售的部分，S公司根据订单金额和估算毛利情况，分别授权不同级别人员确定是否承接。 S公司使用Y系统处理销售与收款交易，自动生成记账凭证和顾客清单，并过至营业收入和应收账款明细账和总账。 销售与收款业务涉及的主要人员 职务姓名 总经理××× 财务经理××× 会计主管××× 出纳员××× 应收账款记账员××× 应收账款主管××× 办税员××× 信用管理经理××× 销售经理××× 信息管理员××× 业务员××× 生产计划经理×××
生产经理××× 技术经理××× 单证员××× 仓储经理××× 仓库保管员××× ………… 我们采用询问、观察和检查等方法，了解并记录了S公司销售与收款循环的主要控制流程，并已与财务经理×××、销售经理×××确认下列所述内容： 1.有关职责分工的政策和程序 S公司建立了下列职责分工政策和程序： （1）不相容职务相分离。主要包括：订单的接受与赊销的批准、销售合同的订立与审批、销售与运货、实物财产保管与会计记录、收款审批与执行等职务相分离。 （2）各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理销售收款业务的全过程。 2.主要业务活动介绍 （1）销售 1）新顾客 如果是新顾客，他们需要先填写“顾客申请表”，销售经理×××将进行顾客背景调查，获取包括信用评审机构对顾客信用等级的评定报告等，填写“新顾客基本情况表”，并附相关资料交至信用管理经理×××审批。 信用管理经理×××在“新顾客基本情况表”上签字注明是否同意赊销。通常情况下，给予新顾客的信用额度不超过人民币×××元；若高于该标准，应经总经理×××审批。 根据经恰当审批的新顾客基本情况表，信息管理员×××将有关信息输入Y系统，系统将自动建立新顾客档案。 完成上述流程后，新顾客即可与公司进行业务往来，向S公司发出采购订单。对于新顾客的初次订单，不允许超过经审批的信用额度。如新顾客能够及时支付货款，信用良好，则可视同“现有顾客”进行交易。 2）现有顾客 收到现有顾客的采购订单后，业务员×××将订单金额与该顾客已被授权的信用额度以及至今尚欠的账款余额进行检查，经销售经理×××审批后，交至信用管理经理×××复核。如果是超过信用额度的采购订单，应由总经理×××审批。
内控体系建设的五个环节 一、战略制定 作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。 制定企业内控战略规划具体应该注意掌握以下几个方面： 1．与保持严格一致 企业战略目标是制定企业所有具体业务目标的基础，内控战略目标也必须符合企业总体战略目标确定的方向。当前，关于企业的战略目标、原景、核心价值观等的主流观点基本上都是围绕着如何发展成为一个有社会责任感的企业来确定的。 内控战略目标通常可以按照企业希望达到的发展水平来确定。假如某企业的战略目标是在一定的期限内成为本行业的领导者并希望基业常青，那么其内控体系的战略目标就必须为符合这一要求提供有力的支撑；既不能高于这个目标，也不能低于这个目标。惟此，才能被企业内所有利益相关者和运营管理的所有参与者所接受。 此外，内控战略目标可以根据企业的发展状况分阶段确定。例如在某个阶段达到行业先进水平；某阶段达到国内同行业先进水平；某阶段达到国际先进水平等。 2．明确实现目标的具体标志 事先确定内控战略实现的具体标志，既可以为企业制订年度内控工作计划或绩效考核目标提供具体的依据，也可以为日后评价本企业内控战略目标的实现状况提供评价依据。 例如:某企业的内控战略目标是达到本省同行业先进水平。那么，企业就必须对本省的同行业内控管理的基本情况有所了解。然后确定自己的评价标准或实现标志。评价标准可以具体设置为：程序建设情况；内控建设情况；内控审计手段的先进和有效程度；舞弊案件的损失指标；企业的风险指标；全体员工对内控管理的理解情况等等。 3．基于企业实际需要的准确定位 所谓“准确”定位的标准就是目标必须与本企业的实际情况相符合，并清晰明了。例如一家小型企业集团的内控战略目标没必要定的太高；实现标
关于企业内部审计 内部审计是企业内部一种独立客观的监督和评价活动，它通过审查与评价本企业及所属单位财政收支、财务收支、经济活动的真实性、合法性及有效性，促进企业加强经济管理，实现经济目标。目前，我国大部分国有企业、上市公司及部分集体企业和民营企业都设置了内部审计机构，但内部审计现状不容乐观，尚存在一些突出问题，主要表现在： 1、内部审计机构和人员设置不合理，独立性较差。 2、企业领导对内部审计工作不够重视。 3、内部审计人员结构不合理、知识单一，大多数内部审计人员是从原财务部门分离出来的，不仅理论水平和业务技能比较低，缺乏必要的审计专业知识和技巧，而且缺乏与生产、经营、管理相关的知识和经验，严重制约了企业内部审计工作的正常开展。由于存在上述问题，导致内部审计不能充分发挥其作用，为此，我们特地编发了本期稿件，从如下几个方面来讨论如何完善和发展企业内部审计的质量和效率。 一、机构设置的模式 (不合理) 由于我国内部审计机构建立较晚，加之在借鉴国外经验方面不尽一致，内部审计机构的设置存在多种模式，如设在企业财会部门、隶属于总会计师、隶属于总经理、设在监事会以及隶属于董事会下设的审计委员会等。 需要考虑的问题不仅是内部审计机构的设置有没有统一的模式，更重要的是能否保证内部审计机构的独立性和权威性，使内部审计能对企业管理层的经济责任、经营行为和各职能部门实施有效监督和控制，保证企业目标的顺利实现。 二、企业内审的风险 审计风险,是指会计报表存在重大错报或漏报,注册会计师审计后发表不恰当审计意见的可能性。企业内审的风险成因有很多种，比如： 1、内部审计机构模式设置不合理； 2、内部审计法规体系不健全； 3、内部审计人员自身素质的影响； 4、内部审计人员选用审计程序和方法的影响。 随着社会经济的发展，企业经营方式的复杂化和企业信息使用者的多元化，在企业内部审计工作中，内部审计风险日益增加，为了增强风险意识，防范和避免审计风险，
内部控制审计岗位说明书-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
内部控制评价体系建设（初稿） 接受审计委员会指导，参照内部控制规范及标准（PN21），组织实施集团内部控制有效性的评价： （1）参与公司内部控制体系建设和维护 a.了解体系部关于内部控制建设的具体工作流程、工作方式及内容。 b.全面了解公司的组织架构、各部门工作职责、公司运营模式等情况。 c.全面了解公司已有的内部控制制度，包括其设计及执行情况。 d.参与并协助体系部关于内部控制体系建设的工作。 （2）建立和完善内部控制评价体系，包括评价的原则、内容、程序、方法 a.组织并安排进行公司内部控制评估。结合本公司的内部控制制度，对 公司整体层面及各个业务线和日常经营管理过程中已有的控制流程、 控制执行情况及控制的风险点等进行评估。 b.组织构建内部控制评价体系，形成完整的内部控制评价体系制度。包 括评价体系的目标、原则、内容、程序和方法等具体内容。 c.设计适用于本企业的内部控制评价工作底稿与评价报告，确定具体的 工作内容和披露格式。 d.定期检查、更新、改进已有的内部控制评价体系制度，补充完善。 e.组织并安排内部控制体系培训。协助相关部门定期组织公司关键岗位 人员进行内部控制制度培训与座谈，及时反馈实际工作中存在的控制 缺陷，增强风险意识。 （3）组织和实施对公司内部控制有效性的评价、形成评价结论、出具评价报告 a.拟定内部控制评价工作计划，确定内部控制评价检查方式与频率。 b.组织内部评价小组，安排制定工作方案，明确评价范围、工作任务、 人员安排等工作。 c.组织并安排进行内部控制评价审计。对公司整体以及各个业务线和管 理部门针对其存在的风险所采取的控制措施执行评估和审计程序，形 成审计工作底稿。 d.出具企业内部控制评价报告。评价工作组全面复核和确认检查出来的 各种问题，分析汇总评价结果，提出认定意见并编制评价报告。 e.内部控制评价报告的后续反馈与跟踪。对评价中认定的内部控制缺陷 与相关部门沟通采取应对措施实施整改工作，就整改工作的效果及新 的内部控制运行有效性进行反馈与跟踪检查。 （4）识别、评估公司经营风险，推进风险预警及预防机制的建立和完善 a.组织评估公司现有的内部控制预警及预防制度，对现有制度进行评 价。 b.协助体系部建立健全预警及预防机制。确定预防的重点领域、关键环 节和主要内容。 c.协助建立健全反舞弊机制。在内控评价过程中合理关注和检查可能存 在的舞弊行为。 d.定期跟踪与反馈。组织并安排对预防制度的跟踪检查，反馈制度运行 情况。 （5）提供内部控制体系改善意见，协助公司内部控制流程的改善 a.对建立和实施的内部控制进行常规、持续的监督检查。
企业财务报告内部操纵审计综合案例 ☆公司背景 （一）公司的要紧架构和业务活动 XYZ集团要紧从事药品生产和销售，通过多年的进展，XYZ 集团差不多成为集研发、生产、销售为一体，拥有3家药品生产企业、2家药品销售企业和1家药品研发企业的综合药业集团。公司于2008年在国内某证券交易所上市。XYZ集团的股权架构图见图11-1。
图11-1 XYZ集团股权架构图 XYZ集团及其子公司的要紧业务活动如下： 1、控股公司的要紧业务活动 控股公司是所有子公司的最终控股公司，在日常经营治理中为下属公司提供治理服务，在人事、信息和财务3职能方面对子公司实行集中治理，对下属各子公司的对应接口部门管控能力较强。 2、生产企业的要紧业务活动 生产企业要紧从事医药产品的生产，并将自产产品全部销售给集团内的销售公司进行外销。集团内三家药品生产企业均已获得相关药品的《药品生产许可证》，并按照国家药品监督治理部门制定的《药品生产质量治理规范》（以下简称“GMP”）组织生产。 3、销售企业的要紧业务活动 销售企业药品销售将从生产企业购进的药品销售给非关联的
药品经营企业和医疗机构（以下简称“分销商”），并通过有效的推广和销售活动提高药品在国内目标市场的份额。XYZ集团给予分销商一定的市场支持费用，用以开展各类市场营销活动。目前，XYZ集团共拥有各类分销商500家。销售企业均已获得相关药品的《药品经营许可证》，同时按照国家药品监督治理部门制定的《药品经营质量治理规范》（以下简称“GSP”）销售药品。 4、研发企业的要紧业务活动 研发企业的经营目标是为集团内各生产企业提供药品的研发服务。它为各生产企业提供研发服务以托付开发和自主研发相结合的形式进行。研发企业要紧行使以下职能：项目立项、临床前研究、申请临床批件、临床试验、申请《药品生产许可证》、药品上市、专利申请和项目治理。 XYZ集团研发成功的某新药品于2010年初上市，但由于市场环境的阻碍，其销售额并未达到经理层的预期，并给XYZ集团2010年总体销售目标的实现带来了一定的负面阻碍。 (二)要紧财务数据 XYZ集团及其子公司于2010年9月30日的财务报表数据摘录见表11-1。 表11-1 XYZ集团及其子公司财务报表单位：万元
内部控制习题 第一章 (一)单项选择题 1．内部控制的基本概念是从早期( )思想的基础上逐步发展起来的。 A．科学管理B．内部牵制 c．内部审计D．管理控制 2．内部控制结构阶段又称三要素阶段，其中不包括( )要素。 A．控制环境B．风险评估 c．会计系统D．控制程序 3．COSO着名的《内部控制——整合框架》是在( )发布的，该报告是内部控制发展历程中的一座重要里程碑。 A．20世纪80年代B．1992年 C．2002年D．2004年 4．( )是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。 A．控制环境B．风险评估 C．控制活动D．信息与沟通 5．2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款(SOX 404)及相关规则采用的是( )。 A．内部控制体系B．内部控制结构 c．内部控制整合框架D．企业风险管理整合框架 6．相对《内部控制——整合框架》，ERM框架的创新之处不包括( )。 A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴B．新增加了目标制定、风险识别和风险应对三个管理要素 c．提出了两个新概念——风险偏好和风险容忍度 D．提出了风险评估概念 7．建立健全和有效实施内部控制是( )的责任。 A．董事会B．高级管理层 C．注册会计师D．内审部门 8．在COSO内部控制框架中，控制活动的类别可分为( )。 A．经营、财务报告及合规三个类别 B．经营、信息及合规三个类别 c．信息、财务报告及监察三个类别 D．经营、信息及监察三个类别 9．在COSO内部控制框架中，属于其他内部因素根基的是( )。 A．信息与沟通B．监察 C．控制环境D．控制活动 10．代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是( )。 A．美国注册会计师协会的《企业准则公告第55号》 B．英国《综合守则》 c．cOs0委员会的《内部控制——整合框架》 D．特恩布尔委员会的特恩布尔报告 11．内部控制的现实意义不包括( )。 A．实施内部控制有助于提升企业管理水平 B．实施内部控制有助于降低企业的经营成本 c．实施内部控制有助于提高企业的风险防御能力 D．实施内部控制有助于维护社会公众的利益 12．关于我国企业内部控制规范的框架体系，下列说法错误的是( )。 A．我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的 B．内部控制应用指引是内部控制体系的最高层次，起统驭作用 C．内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引 D．内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则13．关于企业内部控制应用指引，下列说法错误的是( )。 A．内部控制应用指引由三大类组成，即内部环境类指引、控制业务类指引、控制手段类指引 B．内部环境是企业实施内部控制的基础，包括人力资源、社会责 任和企业文化等
企业内部控制审计案例 一、资金内部控制 （一）某公司出纳贪污公司款项案。 A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。同时提供银行对账单。对于未达账项，该公司系由出纳李某编制未达账项调整表。审计人员对于重要的未达账项进行检查。 几年之中A事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作。 后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，李某竟然贪污公款100多万元，用来开公司。几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且李某贪污一直隐瞒家人，其妻子父母也均不知晓。 结果：A事务所被辞聘，公司向李某追回贪污款60余万元，由于李某的父亲是该公司的老员工老技术骨干，李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。 但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。 思考：问题何在？风险何在？ 1.传统思维，会认为A所的审计程序执行过程不当，未严格进行函证的控制。 2.新准则下，问题应当如何考虑？ 1）未合理进行风险评估。 李某同时担任出纳及未达账项调整的工作，属于不相容岗位。导致风险加大。 李某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。 李某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。 2）未能根据评估的风险来进行相应的进一步审计程序，没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。 3）已执行的审计程序执行过程不当，未严格进行函证的控制。 进一步：G公司对李某的“网开一面”行为，给今后舞弊留下的后患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。 （二）杰克公司货币资金内部控制案例 杰克公司的前身是一家国有企业，始建于1978年。1998年转制为杰克公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产5大系列28个品种120多种规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整的质量保证体系，2002年通过ISO9000系列质量管理体系认证。公司年创产值2 800万元，实现利润360万元。企业现有员工600多人，30%以上具有初、中级技术资格，配备管理人员118人，专职检验人员86人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在经营过程中出现了一些问题，已经影响到公司的发展。 该公司出纳员李敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分内分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，李敏在其工作的一年半期间，先后利用22张现金支票编造各种理由提取现金98.96万元，均未记入现金日记账，构成贪污罪。 其具体手段如下： 1）隐匿3笔结汇收入和7笔会计开好的收汇转账单（记账联），共计10笔销售收入98.96万元，将其提现的金额与其隐匿的收入相抵，使32笔收支业务均未在银行存款日记账和银行余额调节表中反映； 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，李敏利用行政人员疏于监督开具现金支票； 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”。杰克公司在清理逾期未收汇时曾经发现有3笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。 李敏之所以能在一年半的时间内作案22次，贪污巨款98.96万元，主要原因在于公司缺乏一套相互牵制的、有
业务循环内部控制及测试工作底稿(内控审计全)
内控审计第2页共460页
业务循环内部控制及测试工作底稿 销售收款循环 举例：S公司现行的销售政策和程序业经董事会批准，如果需对该项政策和程序作出任何修改，均应经董事会批准后方能执行。本年度该项政策和程序没有发生变化。 S公司的产品主要为电子感应器、光感器、集成电路块，通用性较强。所有产品按订单生产，其中约计95%的产品系销售给国外中间商，全部采用海运方式，以货物离岸作为风险、报酬转移的时点。通常情况下，这些顾客于每年年初与公司签订一份包含全年预计所需商品数量、基本单价等条款的一揽子采购意向。顾客采购意向的重要条款由董事会审批，并授权总经理签署。S公司根据顾客采购意向总体安排采购原材料及生产计划，实际销售业务发生时，S公司还需与顾客签订出口销售合同。对于向国内销售的部分，S公司根据订单金额和估算毛利情况，分别授权不同级别人员确定是否承接。 第3页共460页
S公司使用Y系统处理销售与收款交易，自动生成记账凭证和顾客清单，并过至营业收入和应收账款明细账和总账。 销售与收款业务涉及的主要人员 职务姓名 总经理××× 财务经理××× 会计主管××× 出纳员××× 应收账款记账员××× 应收账款主管××× 办税员××× 信用管理经理××× 第4页共460页
销售经理××× 信息管理员××× 业务员××× 生产计划经理××× 生产经理××× 技术经理××× 单证员××× 仓储经理××× 仓库保管员××× ………… 我们采用询问、观察和检查等方法，了解并记录了S公司销售与收款循环的主要控制流程，并已与财务经理×××、销售经理×××确认下列所述内容： 第5页共460页
签名 编制人 二级复核索引号F240-1 三级复核页次 1 工作指引： 1. 本表记录在审计过程中发现的被审计单位财务报告内部控制存在的所有缺陷； 2．“业务单位”列填列该项控制缺陷存在于被审计单位的哪个组成部分（母公司、分、子公司）； 3. 如果发现的缺陷与一个或多个财务报表认定直接相关，则在“所影响的账户、交易”和“财务报表认定”列填列受影响的相关账户及其认定；如果发现的缺陷与财务报表认定不直接相关，则“所影响的账户、交易”中填列“广泛”，“财务报表认定”列无需填列。 4. 如果控制缺陷已经得到整改，并经测试被确认为有效执行，“整改情况”列填列“整改后有效”，并无需填列其后表列（包括“补偿性控制及测试结果”、“发生错报的可能性及错报的严重程度分析”、“缺陷认定”，“对相关财务报表审计工作的影响”）。 5. 如果存在补偿性控制，应该在“补偿性控制及测试结果”列中填列描述该项补偿性控制及其测试结果； 6. 如执行的是整合审计，应当对发现的控制缺陷进行评价，区分“重大缺陷”、“重要缺陷”和“一般缺陷”。如果单独执行财务报表审计，应当汇总“值得关注的内部控制缺陷”。通常，“重大缺陷”和“重要缺陷”应当为“值得关注的内部控制缺陷”。 7. “重大缺陷”是指内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合；“重要
缺陷”是指内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督被审计单位财务报告人员（如审计委员会或类似机构）关注的一项控制缺陷或多项控制缺陷的组合；“一般缺陷”是指内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。
企业部控制审计案例 一、资金部控制 （一）某公司出纳贪污公司款项案。 A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳某，由其到银行函证后带回，在现场审计时交给审计助理。同时提供银行对账单。对于未达账项，该公司系由出纳某编制未达账项调整表。审计人员对于重要的未达账项进行检查。 几年之中A事务所一直在这样进行审计，该公司出纳也一直由某担任，并配合事务所的审计工作。 后一次偶然事件中，某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。在检查对账单时发现，该对账单系伪造的。进一步调查中，该公司发现，某竟然贪污公款100多万元，用来开公司。几年来某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。且某贪污一直隐瞒家人，其妻子父母也均不知晓。 结果：A事务所被辞聘，公司向某追回贪污款60余万元，由于某的父亲是该公司的老员工老技术骨干，某的妻子也在该公司工作，因此公司仅决定向某一家追回剩余的贪污款项，并未向某提起诉讼。 但银行由于某伪造银行公章，对某提起诉讼，某因此锒铛入狱。 思考：问题何在？风险何在？ 1.传统思维，会认为A所的审计程序执行过程不当，未严格进行函证的控制。 2.新准则下，问题应当如何考虑？ 1）未合理进行风险评估。 某同时担任出纳及未达账项调整的工作，属于不相容岗位。导致风险加大。 某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。 某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。 2）未能根据评估的风险来进行相应的进一步审计程序，没有对由于部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。 3）已执行的审计程序执行过程不当，未严格进行函证的控制。 进一步：G公司对某的“网开一面”行为，给今后舞弊留下的后患。因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。 （二）杰克公司货币资金部控制案例 杰克公司的前身是一家国有企业，始建于1978年。1998年转制为杰克公司，经过数十年的发展积累了相当丰富的工艺技术和一定的管理经验，有许多公司管理制度。公司经过多年的不间断改造、完善，提高了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产5大系列28个品种120多种规格的低压和高压、低速和高速、异步和同步电动机。公司具有完整的质量保证体系，2002年通过ISO9000系列质量管理体系认证。公司年创产值2 800万元，实现利润360万元。企业现有员工600多人，30%以上具有初、中级技术资格，配备管理人员118人，专职检验人员86人，建立了技术含量较高的员工队伍。随着公司的发展壮大，在经营过程中出现了一些问题，已经影响到公司的发展。 该公司出纳员敏，给人印象兢兢业业、勤勤恳恳、待人热情、工作中积极肯干，不论分分外的事，她都主动去做，受到领导的器重、同事的信任。而事实上，敏在其工作的一年半期间，先后利用22现金支票编造各种理由提取现金98.96万元，均未记入现金日记账，构成贪污罪。 其具体手段如下： 1）隐匿3笔结汇收入和7笔会计开好的收汇转账单（记账联），共计10笔销售收入98.96万元，将其提现的金额与其隐匿的收入相抵，使32笔收支业务均未在银行存款日记账和银行余额调节表中反映； 2）由于公司财务印鉴和行政印鉴合并，统一由行政人员保管，敏利用行政人员疏于监督开具现金支票； 3）伪造银行对账单，将提现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”。杰克公司在清理逾期未收汇时曾经发现有3笔结汇收入未在银行日记账和余额调节表中反映，但当时由于人手较少未能对此进行专项清查。 敏之所以能在一年半的时间作案22次，贪污巨款98.96万元，主要原因在于公司缺乏一套相互牵制的、有效的
企业内部控制审计底稿模板篇一：内控审计底稿模板2-1 了解五个方面 *******会计师事务所有限公司 二、风险评估工作底稿 被审计单位名称: 所属会计师事务所： 项目负责人： 日期： *******会计师事务所有限公司了解被审计单位及其环境(不包括内部控制) 所属会计师事务所： 一、审计目标 从以下方面了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础： 1．行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础； 2．被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式； 3．被审计单位对会计政策的选择和运用，包括变更会
计政策的原因。注册会计师应当根据被审计单位的经营活动，评价会计政策是否适当，并与适用的财务报告编制基础、相关行业使用的会计政策保持一致； 4．被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险； 5．被审计单位财务业绩的衡量和评价； 二、行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础；（一）实施的风险评估程序 1 ．此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。记录的内容应包括实施审计程序的性质、时间和范围。 2 ．此处评估出的风险，最终应汇总至风险评估结果汇总表。 （二）了解的内容和评估出的风险 1．行业状况 （1）所在行业的市场供求与竞争 2 （3）产品生产技术的变化 （4）能源供应与成本 （5）行业的关键指标和统计数据 （1）适用的财务报告编制基础和行业特定惯例 （3）对经营活动产生重大影响的法律法规及监管活动