发布时间 : 星期六 文章2016《内部审计》资料(第五章)更新完毕开始阅读
信息与沟通审计，主要是查明组织所建立的信息收集系统和信息沟通渠道，能否确保与影响内部控制其他要素有关的信息有效传递，促进决策层、管理层和全体员工正确履行相应的职能。其主要内容包括信息收集审计和信息沟通审计。 五、内部监督审计
内部监督审计，主要是查明组织所采用的对内部控制制度监督检查方式方法的合理性和有效性。主要包括对持续监督、专项监督、缺失报导和追查行动等内容进行审计。
案例分析：资料 D企业是台湾一家食用油生产企业，该公司董事会目前正在审查企业的内部控制系统。D企业管理层一直致力于实现更高水平的内部控制，以使股东对企业的管理层更加有信心，同时提高D企业的社会知名度和信誉。但是最近该企业的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种大豆油的部分批次使用的原料是转基因大豆，却没有在产品标识中在醒目位臵标识，违反了有关规定，D企业生产质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行交流和质询，但并未采取任何实质性行动进行处理，遂向媒体投诉。在接受媒体采访时，该员工指出，D企业一向缺乏严谨的工作作风，此次漠视有关规定和消费者的知情权只是公司对待类似问题的一个例子。媒体曝光，民众反弹，但该企业董事长一开始却不以为然，直至事态严重才不得已召开记者会公开道歉。 要求：根据内部控制的相关原则与要素，分析D企业的内部控制系统有哪些不当之处。 根据我国最近制定的相关内部控制原则，可以判断，该企业的内部控制系统在以下几个方面不符合相关规定： 答： (1)控制环境。控制环境是其他内部控制因素的根基，主要包括人员的道德观和胜任能力、董事会提供的指示和管理的效率。该企业此次漠视药品女全标准规定只是对待类似问题的一个例子，说明该企业某些员工，特别是管理层的人员缺乏基本的道德观和诚信观。同时，在生产质量检验部的一名员工向其所在部门的领导反映这一问题时，未得到任何答复，也反映出该企业管理效率的低下。 (2)风险评估，公司对产品出现问题给企业带来的风险重视不够，未能主动对其采取措施，造成员工向媒体投诉，使企业遭受损失。 (3)信息与沟通，有效的沟通应当在企业内部以全方位的方式进行，包括管理者与普通员工的沟通，也包括企业与外部各方的有效沟通。该企业员工在发现问题后向其所在部门的领导进行反映，但并未得到任何答复，说明内部沟通出现了问题。同时，该员工在没有得到答复的情况下，向外部媒体投诉，表明该企业对外沟通的渠道也存在问题。 第三节内部控制审计程序与方法
问题的提出
1．某集团公司下设若干分公司，集团公司设立了审计部，归高管层直接领导，问：如果该审计部审计下属分公司的内部控制情况时，其审计重点是什么?如果审计集团公司的内部控制的话，审计重点又应该放在哪些方面? 2．按照COSO的内部控制一体化架构报告要求，内部控制涉及整体层面的内部控制和作业层面的内部控制两个主要部分，问：整体层面内部控制审计的主要依据和主要思路是什么?
3．以企业采购业务活动为例，对其分别从内部控制审计、经营审计和效益审计等不同的角度进行审计，问：各自的重点和难点是什么?它们之间的区别与联系是什么?
4．如何理解内部控制与内部控制审计之间的关系。“工欲善其事，必先利其器”，实施内部控制审计必须知道开展内部控制审计的一些基本程序与方法。内部控制审计方法是实现内部控制审计目标、完成审计任务的技术手段。内部控制审计方法穿插在内部控制审计活动的流程之中。内部控制审计活动，可以划分为描述内部控制、测试内部控制、评价内部控制和出具审计报告四个阶段，我们在内部控制审计活动过程中具体介绍内部控制审计的方法。 一、描述组织内部控制
描述组织的内部控制，先要调查组织内部控制的现状。企业内部控制主要包括两个方面：一是整体控制，如管理者态度、素质、政策文件及机构设置、机构的权利和责任，各机构的业务管理范围等。二是应用控制，即企业业务处理程序，在程序中设置的控制环节和相关的控制措施等。一般而言，审计人员对组织内部控制
5
的了解主要有以下方法：文字叙述法、调查问卷法、流程图法。【答】
案例分析：资料： ABC企业主要从事视频会议设备的生产和销售。2014年3月，ABC企业内部审计部门对2013年度财务收支进行了审计。有关的资料和审计情况如下：审计人员通过询问有关人员和审阅相关内部控制的规定，对ABC企业内部控制进行了调查了解、描述，并对其有效性进行了测试。审计人员发现ABC企业存在下列两种情况： (1)以前年度从未对存货进行盘点，出库单也未连续编号。 (2)出纳员负责办理货币资金业务，同时保管支票和印章。 要求： (1)根据该案例，指出内部审计人员调查了解、描述内部控制可采用的方法。 (2)分析ABC企业内部控制缺陷，并思考是否有了良好的内部控制制度就意味着不可 能存在舞弊，说明理由。 答： (1)调查了解、描述内部控制方法包括文字说明法、流程图法和问卷调查表法。 (2)ABC企业违反存货内部控制的相关控制有：实物控制、业务授权控制，该企业违反货币资金内部控制的相关控制是职责分工控制。 良好的内部控制制度不意味着对舞弊的绝对保证，因为内部控制有固有局限性。 二、测试内部控制制度 在进行完内部控制的调查和描述后，审计人员初步了解了内部控制的基本情况，但是内部控制能否发挥作用，还取决于内部控制的实际执行情况。因此，审计人员还要对内部控制进行测试，收集证据加以证实。内部控制测试中常用的方法主要有：询问、实地观察、书面文档的检查、穿行测试、限制测试、小样本测试和扩大性测试。【答】 (一)书面文档检查
书面文档检查即评价人员查阅被评价机构的政策和规章制度，如行为守则、业务政策、业务程序、财务会计制度、组织结构图等，审计执行内部控制体系生成的文件，如账本、报表、凭证、记录、合同、报告等，检查其是否存在控制痕迹，以判断内部控制措施是否得到有效执行。由于企业文档众多，一般情况下选择调查表或流程图中最有可能出现问题的文档部分进行测试。 (二)穿行测试法
穿行测试法即评价人员在每一类交易循环中选择一笔或若干笔业务，从头到尾检查其实际处理过程，以验证所描述的内部控制的客观性和真实性。【名】 (三)限制测试
系统限制测试是指用抽样来检查系统的各个要素：文件、记录、材料、产品等。这种测试往往要注重审计人员的职业判断，在执行时审计人员一般主观选择少许项目而不采取正式的抽样。 (四)小样本测试
小样本测试是指审计人员抽取少数的真实交易数据进行测试，小样本测试目的是审计样本如何进行处理的，并使内部审计人员了解交易的实际情况与预期的一致性，以及内部控制有效执行情况。 (五)扩大性测试
扩大性测试是建立在小样本测试基础上，或建立在对信息系统初步测试的基础上，再进一步扩大测试范围以证实上述测试结果，通过审计经营活动所反映书面记录或文件、与被审计单位管理层面谈、实地观察经营活动或项目、检查资产、函证查询等方法达到充分核实的目的。 三、评价内部控制
评价内部控制就是将之前对内部控制的了解和测试过程中掌握的有关情况与相关标准进行对比，从而对内部控制的适当性和有效性作出评价。
对内部控制评价，应从两个方面作出实质性的分析：一是评价内部控制系统的适当性和有效性，二是评价组织的风险。所谓内部控制的适当性是指内部控制为组织任务或目标的完成提供合理保证。由于成本效益原则及内部控制本身的局限性，我们不能要求内部控制“天衣无缝”不出现任何偏差，只能是以适当的内部控制措施来保证任务或目标的执行。对内部控制有效性进行评价主要是评价内部控制措施的实际执行情况。对内
6
部控制的适当性和有效性评价之后，内部审计人员应对那些内部控制不能防止或者发现、纠正组织中存在的违背既定标准的风险情况进行评估，促使管理层加强风险管理，实现风险的最小化。对内部控制的评估主要使用内部控制矩阵图和内部控制评价表。【案】 (一)内部控制矩阵图 (二)内部控制评价表 (三)控制评价的主要内容
对一个单位内部控制进行综合评价应注意以下重点：1．单位的组织机构是否健全，职责分工是否明确。2．反映制度的各种文件是否规范。3．各种管理制度、会计制度及审计制度是否完整。4．业务处理与记录程序是否完善、正确。5．授权、审批、执行、记录、核对、报告等手续是否完备。6．干部、职工的选聘、使用、培训、考核、晋升及职务轮换是否科学合理。7．是否有严格的岗位责任制和奖惩制度。8．关键的控制是否都建立有必要的控制措施。9．内部控制制度及有关职能措施是否经济有效。【论】 四、出具内部控制审计报告
完成内部控制评价以后，内部审计人员就着手撰写审计报告。在对组织的内部控制评价的基础上，报告内部控制的缺陷、内部控制执行情况及改进建议。在内部控制审计报告的撰写过程中，内部审计人员应充分听取被审计单位的意见，可能需要反复修改。提交审计报告之后，审计人员还必须关注有关审计意见的落实，并进行后续审计。
第四节内部控制审计要求
一、选择恰当的审计方式
内部控制审计的重点应该在经营活动层面，不宜开展全面的“五要素”，审计，但垂直管理模式下的内部控制审计例外。
上审下，内部审计机构相对的独立性较强，适合于对下属单位开展全面的内部控制审计，审计任务的选择和审计范围确定可以围绕“五要素’’展开。当然，综合考虑审计时间、审计资源和审计目标等多种因素，在“上审下”方式下，内部控制审计的重点也可以放在经营活动方面。如此说来，不同的审计方式对应不同的审计内容和范围，内部审计人员在履行内部控制审计职责时要区别对待。另外，随着信息化程度的提高，还要特别关注信息系统内部控制审计问题。 二、正确选择审计对象与审计时间
三、注意成本效益原则，把握关键控制点 (一)节约审计资源，提高审计效率 (二)降低审计风险，提高审计质量 (三)有利于增加审计价值
四、选择合适的内部控制评价标准
第五节内部控制审计案例分析
案例5—1：ABC公司的内部控制评价 一、ABC公司概况 (一)ABC公司简介
ABC公司的前身是一家国有企业，始建于1970年。1995年转制为ABC股份有限公司，经过数lO年的发展积累了相当丰富的工艺技术和一定管理经验，建立了许多公司管理制度。公司经过多年不间断改造、完善，提高了产品的生产能力和产品市场竞争能力，并引进了先进的生产设备。公司具有较强的新产品开发能力，主要生产五大系列，28个品种，120多种规格的铜制品，公司具有完整的质量保证体系，1998年通过ISO9000系列质量管理体系认证。年创产值26亿元，实现利税2亿元以上。企业现有员工6400多人，60％以上具有中、初级技术资格，配备管理人员800余人，专职检验人员129人，建立了一支技术含量较高的员工队伍。 (二)ABC公司内部控制概况
ABC公司在数10年的风风雨雨中，按照市场经济模式进行了几次改革，依照现代企业管理方式建立了管理机制，建立了大量的管理制度，并根据实际工作需要设置了公司的组织机构。职能部门分别是：财务部、人力资源部、质量安全部、产品技术研发部、采购部、销售部等，同时在各部门建立起了相应的管理制度。ABC
7
公司各部门职能及相关制度如下： 1．财务部负责公司财务、会计、成本核算等方面的工作。相关制度包括借款和各项费用开支标准及审批程序、财务控制和稽核制度、财产管理制度、应收账款管理制度等。
2．人力资源部负责固定资产管理、办公场地、办公用品、设备、通讯等公司日常办公相关的后勤支持工作，同时负责人力资源管理、人力资源开发及公司日常人事工作。相关制度包括会议管理制度、文书管理制度、档案管理制度、车辆管理制度、保密制度、员工聘用制度、员工管理制度、考勤管理制度、员工福利管理制度、员工培训制度、人事考核管理制度。
3．质量安全部负责公司的质量管理、安全制度管理、企业生产安全宣传与推广、各项质量安全检查等工作。相关制度包括质量管理制度、安全管理制度等。 4．产品技术研发部负责产品的研制开发、企业技术改造和技术创新。相关制度包括设备使用制度、操作规程、专利申请办法等。
5．采购部负责商品、材料的采购及保管工作。相关制度包括采购管理制度、招投标管理办法等。
6．销售部负责公司市场调查及预测、市场分析、业务拓展等市场工作，产品销售及保管、售后服务、客户投诉管理、应收账款管理等工作。相关制度：销售计划管理制度、销售组织管理制度、市场调查及预测管理制度、售后服务管理制度、客户投诉管理制度等。
ABC公司根据各部门职能规定了各工作岗位名称和职能，制定了各岗位职责并编制了职务说明书，以职务说明书的形式记录员工应履行的职责以及应达到的标准和业务素质要求。同时公司根据各项业务的特点和各部门职责制定了一些业务流程。ABC公司是依托管理和技术发展壮大的企业，因此，按照现代内部控制标准对ABC公司进行内部控制评价具有现实意义。 二、ABC公司的内部控制评价
针对目标企业ABC公司的具体情况，依据我们前文所述的评价思路，我们组织了内部控制评价工作。为了比较完整记录测试过程，保证评价结果的有理有据、有据可查，保证评价过程的可重复执行性和可验证性，在测试过程我们设计了一套与评价方法相配套的内部控制评价工作工具。通过对评价工具每项内容的认真如实填写，就基本能够达到内部控制评价过程控制的目的。按照我们的评价思路，评价工作分两个程序——整体评价和主要业务评价，所有的评价现场测试工作将围绕着内部控制测试表进行，下面我们将分两个部分进行介绍。
(一)企业整体内部控制评价
企业整体状况是进行业务评价的基础。我们对企业整体评价开发了内部控制测试表。按照表的内容一一填写完成，我们就完成了评价测试工作。 (二)主要业务内部控制评价
在整体测试评价的基础上，我们根据企业的业务——销售与收款、采购与付款、生产、存货与仓储、筹资与投资、货币资金对控制活动进行测试评价。 三、ABC公司内部控制评价结果
我们运用内部控制评估方法，按照COSO报告的五个要素，按照我们设计的内部控制评价方法，深入ABC公司进行调查研究，收集大量资料，通过分析和整理编制工作底稿，对企业的内部控制实施了评价。
综合分析，我们认为ABC公司内部控制在控制环境、风险评估、控制活动、信息与沟通、监督等内部控制要素上还有一定的缺陷，还存在可改进的空间。结合美国COsO报告框架和财政部等五部委发布的《企业内部控制基本规范》等有关文件，我们认为，可以采取循序渐进的方式对内部控制进行完善，建议分为三个步骤。一是提升公司治理，优化内部控制环境，把先进的内部控制理念“植入”公司全体员工，尤其是管理层；二是全体动员，在专业人士指导下进行业务流程、风险控制文件、规范管理文件的设计；三是分阶段地推行管理变革，主要是进行公司法人治理的优化、业务流程的规范优化、人员的培训与重组等。
在本案例中，我们通过在目标企业ABC公司实地运用前面所设计的内部控制评价方法，帮助企业查找出了内部控制的薄弱环节，验证了这种内部控制评估方法的实用性和可操作性。
第五章内部控制审计必做题
一、单选题
1．内部控制的常见监督方式有()
8