內部控制審計程序文件

內部控制審計程序文件內部控制審計程序二〇〇七年九月九日內部控制審計程序文件全文共393頁，當前為第1頁。內部控制審計程序文件全文共393頁，當前為第1頁。目錄TOCHYPERLINK1 前言 11.1 內部審計程序的編制基礎 11.2 內部審計程序的內容簡介 21.3 內部審計程序的使用說明 32 正文 52.1 收入 52.2 采購及費用 352.3 存貨的管理 352.4 固定資產管理 352.5 人力資源管理 352.6 資金管理 352.7 生產管理 35內部控制審計程序文件全文共393頁，當前為第2頁。內部控制審計程序文件全文共393頁，當前為第2頁。前言內部審計程序的編制基礎本內部審計程序是一個通用化的程序，覆蓋了主要的審計領域，其目的是供內部審計人員在其未來的內部控制審計工作中作為參考。本審計程序僅適用于一般的針對企業(yè)內控制度的審計而非其它特殊目的的審計。本審計程序的編制是基于以下五項基礎：內部審計遵照國際內審實務標準施行內部審計人員會盡量遵照國際內部審計實務標準。此標準代表國際最佳實務的共通原則，遵行此項標準有助于內部審計工作質量的提高與規(guī)范。被審計領域的計算機使用程度已經確定內部控制審計程序文件全文共393頁，當前為第3頁。現代企業(yè)已經在日常運作的各個領域廣泛使用計算機。在不同的計算機使用程度下，即使審計的控制目標不會改變，具體的審計程序也會發(fā)生較大的變化。所以，內部審計人員應在審計工作開始前確認被審計企業(yè)使用計算機進行業(yè)務操作和管理的程度，并且確認計算機使用的程度在審計復核期內沒有改變，并根據計算機使用的程度考慮使用適當的審計技術，以及是否需要另行進行專門的計算機信息系統(tǒng)控制審計。內部控制審計程序文件全文共393頁，當前為第3頁。內部審計人員將會根據需要對審計程序進行刪補和修改本審計程序應當被認為更多的是一種指南，而不能涵蓋一切可能出現的情況及所有審計技術。所以，本程序所列出的控制活動是遵照COSO精神編寫的示例，并不窮盡所有可選擇的控制活動。它會提供相關信息，在審計過程中給出指引和建議具體的審計工具。內部審計人員應該通讀該程序，并且在需要的時候，根據審計項目的要求和被審計單位的實際情況，對本程序做出刪補和修改，結合具體的現場工作情況以保證審計目標的實現。內部審計將采用以風險為基礎的內部審計方法進行本審計程序是遵照以風險為基礎的內部審計方法的三個步驟設計的。第一步使用問卷或其它適當形式初步了解被審計業(yè)務流程的信息和需要關注的領域，初步評價該被審計領域的風險；第二步是基于初步調查的結果確定該業(yè)務流程中的內部控制目標和關鍵內部控制活動，審計人員將根據風險判斷的結果選擇適當的控制活動，有效地利用審計資源；最后，確定對各項內部控制活動進行測試的具體方法和技術。審計人員將以對風險的判斷為依據對這些方法和技術作出選擇。內部審計將會按照業(yè)務流程的分類進行內部控制審計程序文件全文共393頁，當前為第4頁。內部控制審計程序文件全文共393頁，當前為第4頁。某項交易在業(yè)務流程運轉時會流過一系列相關的業(yè)務領域。本審計程序人為地把業(yè)務劃分為八大業(yè)務流程及其下的各個業(yè)務環(huán)節(jié)，作為審計子項，其目的是在盡可能考慮審計對象的關聯性基礎上把業(yè)務流程分為可以審計的較小單位。內部審計人員應當在審計工作中意識到各個審計對象之間的關聯性和互相的影響，并對此執(zhí)行必需的審計工作。內部審計程序的內容簡介如上所述，為了最有效地利用有限的審計資源，本審計程序遵照以風險為基礎的內部審計方法的三個步驟設計的。審計程序的主要內容包括：業(yè)務流程概要用于記錄被審計的業(yè)務流程的主要業(yè)務內容、審計需了解的背景信息以及該業(yè)務流程中的審計子項。所謂審計子項，是指人為劃分以便于進行審計的、功能相對集中的審計對象，它是業(yè)務流程中的一個業(yè)務環(huán)節(jié)。例如“應收帳款”的控制就是銷售業(yè)務流程中的一個審計子項。本節(jié)的目的是確保內審人員清楚了解本業(yè)務流程中所包含的內容和應涵蓋的審計子項。內部控制審計程序文件全文共393頁，當前為第5頁。本節(jié)中提供了一個有用的工具是調查問卷示例。調查問卷可幫助內部審計人員了解在初步訪談中需要了解的情況以及需要關注的領域。根據使用調查問卷進行訪談的結果，內部審計人員可以進一步確定可審計子項和需要投入的資源。內部控制審計程序文件全文共393頁，當前為第5頁。內部控制記錄表內部控制記錄表揭示了該業(yè)務流程中所有通用的主要控制目標和控制活動。控制目標可按其達成的目的分為“財務性控制目標”、“操作性控制目標”及“合規(guī)性控制目標”三種。為了達成一項控制目標，組織內可能存在許多種控制行為，而內部審計人員應當根據被審計單位的實際情況決定能夠最有效、充分達成控制目標的控制活動，并將其作為內部審計的對象，我們把該幾項控制行為稱為“關鍵性控制活動”。關鍵性控制活動的選擇將影響審計程序的選擇。一個業(yè)務流程中的每個審計子項都會有一個內部控制記錄表。審計程序審計程序提供的是對關鍵性控制活動建議的測試手段和復核方法，如訪談、交叉詢問、觀察、分析性復核、穿行測試和抽樣測試等。這些程序應該被視為一種建議。內部審計人員應該基于前兩個步驟的工作進行審計程序的選擇和修改。內部審計程序的使用說明內部控制審計程序文件全文共393頁，當前為第6頁。內部控制審計程序文件全文共393頁，當前為第6頁。本內部審計程序主要有兩個用途：在制定年度內部審計計劃過程中提供參考以及幫助內審小組在個別內部審計項目中建立審計程序。用于年度內部審計計劃過程中提供參考業(yè)務流程概要中列出了企業(yè)各大業(yè)務流程的基本情況和其中應包含的審計子項，這將為審計部門負責人在制定年度審計計劃時提供參考。用于內部審計項目中審計程序的建立本審計程序做為審計指南和建議，可以幫助審計小組選擇和自行設計符合實際要求的審計程序，以滿足對控制目標和控制活動的認定和測試。為了選擇合適的審計程序，內部審計人員應該首先對選定的業(yè)務流程進行初步的了解性訪談，了解被審計單位的管理環(huán)境。其次，內審人員決定要審計的審計子項，并根據初步的訪談結果，進行控制目標的評估，并從許多可以達成這些控制目標的控制活動中確定關鍵性控制活動。如果針對某項控制目標的關鍵性控制活動不存在，則應當確定是否存在充分適當的補償性控制活動。內部控制審計程序文件全文共393頁，當前為第7頁。決定了關鍵控制行為或適當充分的補償性控制活動之后，就可以根據索引號找到相應的審計程序。內部審計人員應該研究該審計程序，即通讀該程序并充分理解其建議的步驟和選項。然后應該比照控制目標和被審計組織的實情判斷程序的哪一部分適合目前的工作需要。對于不符合需要的地方，內審人員應當考慮對審計程序進行補充和修訂。內部控制審計程序文件全文共393頁，當前為第7頁。當內部審計人員決定和修訂了內部審計程序之后，該程序應當被遵照地執(zhí)行和貫徹項目的始終。如果在實際審計工作中產生了任何偏離審計程序的情況，內審人員應當和適當層次的內部審計負責人進行解釋和溝通。如果執(zhí)行該程序的結果證明關鍵性控制活動未得到有效執(zhí)行，則應進一步確定是否存在補償性控制活動。如補償性控制活動不存在，則可以認為該項控制目標未能有效達成，需進一步評估其影響、提出改進建議并與相關業(yè)務管理層進行討論后取得其回復。本審計程序的使用流程圖示如下：內部控制審計程序文件全文共393頁，當前為第8頁。內部控制審計程序文件全文共393頁，當前為第8頁。內部控制審計程序文件全文共393頁，當前為第9頁。

內部控制審計程序文件全文共393頁，當前為第9頁。正文收入業(yè)務流程概要 收入業(yè)務流程將包括以下審計子項：銷售政策和銷售定價的訂立和審批客戶信用金額的訂立，審批，復核及修改銷售合同的訂立和審批的控制銷售程序的控制（銷售訂單，價格、信用控制及開票）產成品發(fā)運銷售入賬和應收賬款銷售退回售后服務和客戶關系客戶檔案的建立、更新和復核內部控制審計程序文件全文共393頁，當前為第10頁。內部控制審計程序文件全文共393頁，當前為第10頁。 由于各個企業(yè)的銷售模式千差萬別，本審計程序僅列出了最常見的收入審計子項。對于新的審計子項，內部審計人員可以參照本程序，考慮其和已有審計子項的關聯性自行追加。內部控制審計程序文件全文共393頁，當前為第11頁。

調查問卷：內部控制審計程序文件全文共393頁，當前為第11頁。內部控制審計程序文件全文共393頁，當前為第12頁。內部控制審計程序文件全文共393頁，當前為第12頁。問題回答記錄1．公司的銷售形式有哪幾種？各銷售方式的比重如何？是否有現銷？2．公司的主要產品有哪幾種？3．請介紹一下公司銷售部門的組織結構？4．公司是否有一份書面的銷售政策（包括定價，信用，銷售折扣，銷售操作流程等政策）？現在的執(zhí)行新情況如何？5．產品的市場定價策略和審批方式是怎樣的？是否有一個指導價格體系？6．銷售管理是使用手工還是電腦系統(tǒng)？若是系統(tǒng)控制，則是使用何種方式控制銷售價格a.與產品相關聯的系統(tǒng)價格表？b.與產品相關聯的系統(tǒng)價格表，并附以折扣率？c.基于規(guī)則的定價體系(RBP)?7．對不符合價格體系的銷售合同是否必須有審批程序？8．是否有一個統(tǒng)一的信用政策，該政策是否運用于公司所有的客戶？信用政策的判斷標準是？a．信用額度b．信用周期c．以上兩種方式的混合9．信用政策是否會有定期復核的程序？10．是否有負責信用政策審核的經理或崗位？該經理/崗位是否獨立于銷售部和應收賬款的崗位？11．公司信用的確定、分級審批核定其復核的流程是怎樣的？內部控制審計程序文件全文共393頁，當前為第13頁。內部控制審計程序文件全文共393頁，當前為第13頁。12．合同簽訂前的復核程序的問題：是否有信用控制人員的復核？是否有價格控制方面的復核？是否需要法律顧問的復核？13．是由誰在銷售合同上簽字的？若非法人代表，則是否有法人代表的書面授權程序？14．銷售合同的歸檔和保管程序是怎樣的？是否連續(xù)編號？15．銷售訂單和合同的審批放行程序是怎樣的？16．是否存在核對訂單、合同、發(fā)票和發(fā)貨單的數量和金額的一致性的復核程序？請介紹之。17．發(fā)票的開立、作廢的控制程序是怎樣的？18．請介紹倉庫的發(fā)貨流程，以及發(fā)貨的單據復核流程？內部控制審計程序文件全文共393頁，當前為第14頁。19．運輸的方式是：(可以多選)內部控制審計程序文件全文共393頁，當前為第14頁?？蛻糇蕴?？公司運輸到客戶處？委托承運人？20．出庫單、發(fā)運單據是否事先連續(xù)編號，并有人對歸檔的這些單據的連續(xù)性進行檢查？21．公司確認銷售和應收賬款的流程是怎樣的？22．是否有流程保證應收賬款及其銷售的確認和相應的成本確認記錄在同一個會計期間？23．管理層人員是否有定期復核所有的銷售資料分析，如毛利率分析等，并對于異常的變化進行追蹤調查的流程？24．如果使用系統(tǒng)的銷售模塊，則是否有一個定期核對的過程保證每筆應收賬款的銷售信息準確地傳遞到財務模塊？內部控制審計程序文件全文共393頁，當前為第15頁。內部控制審計程序文件全文共393頁，當前為第15頁。25．是否有一個經理/崗位負責復核客戶應收賬款的所有調整和壞賬準備提取或沖銷的流程？26．是否至少每月制作應收賬款帳齡分析？并且對于逾期的賬款采取了相應的措施？27．對于預收和從客戶處退回的金額是否使用有別于應收賬款的其它賬戶進行記錄？28．公司的銷售退回和售后服務的政策是怎樣的？是否有獨立的職能，如客戶服務部或者客戶服務經理？29．公司的銷售退回和客戶服務的流程？相關操作人員是否熟悉該流程并按此操作？30．公司是否有對外的可量化的服務和保修承諾，如幾天內返修？該承諾的審核和確認程序？內部控制審計程序文件全文共393頁，當前為第16頁。31．對于公司的客戶服務/保修承諾，財務部是否了解？在帳上預提相關的費用的操作流程是怎樣的？內部控制審計程序文件全文共393頁，當前為第16頁。32．公司是否有一個客戶的數據庫？如果是手工管理，是否有專人管理所有客戶的數據？若使用系統(tǒng)，系統(tǒng)中是否建立了客戶信息的主文件？該數據庫中包括客戶的哪些主要信息?33．公司限制人員接觸客戶數據庫的政策和相關的審批和復核流程是怎樣的？34．公司客戶信息的更新流程是怎樣的？35．如果使用銷售管理系統(tǒng)，其是否有接口來向倉庫和財務部門傳遞信息？36．在現在的工作中，您最擔心或最關心的事是什么？內部控制審計程序文件全文共393頁，當前為第17頁。內部控制審計程序文件全文共393頁，當前為第17頁。

內部控制審計程序文件全文共393頁，當前為第18頁。

內部控制審計程序文件全文共393頁，當前為第18頁。銷售政策和銷售定價的訂立和審批內部控制評價表內部控制審計程序文件全文共393頁，當前為第20頁。內部控制審計程序文件全文共393頁，當前為第19頁。內部控制審計程序文件全文共393頁，當前為第20頁。內部控制審計程序文件全文共393頁，當前為第19頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性公司有符合公司戰(zhàn)略目標的書面銷售政策，該銷售政策符合管理層的意志，并在公司內部貫徹執(zhí)行。公司的戰(zhàn)略目標無法實現；管理層意圖無法貫徹執(zhí)行；市場競爭力的下降。公司有關部門制定的銷售政策有相關部門領導的會簽，經高級管理層審批后下發(fā)到相關部門。A銷售政策的執(zhí)行部門了解公司的銷售政策，并將該政策運用于實際銷售活動中。A銷售政策應該定期更新。A（其它）（其它）操作性合規(guī)性公司有一份體現管理層意志的價格體系表，價格體系表符合銷售政策。銷售政策無法貫徹執(zhí)行；銷售定價得不到合理的監(jiān)控。價格體系表的制定需財務部、市場部、銷售部等部門多方配合，制定價格體系表符合公司的銷售政策，由公司高級管理層審核其合理性并簽字確認。B公司使用的系統(tǒng)軟件中有標準價格的設定，并且只有公司管理層有權限在系統(tǒng)中放行該價格體系。C（其它）（其它）操作性合規(guī)性只有正確有效的信息可以被錄入到價格體系表中。未經授權的修改；錯誤的產品信息。所有價格體系表的更新都必須填寫正式的書面更新申請表，并予以歸檔備查。D價格體系表的建立和修改單據都經過適當的管理層對照銷售政策進行審批。D（其它）（其它）操作性所有成熟的、可以提供給客戶的產品信息均在該價格體系表上得以反映損失潛在銷售機會；盈利能力的降低；損失市場份額；加入新產品價格信息需要填寫價格變更申請表，申請表連續(xù)編號。E管理層定期復核價格體系表所包含信息的準確性，相關性和完整性。F（其它）（其它）內部控制審計程序文件全文共393頁，當前為第21頁。操作性內部控制審計程序文件全文共393頁，當前為第21頁。價格體系表可以在需要時為使用者提供關鍵的信息。關鍵信息得不到有效利用關鍵信息的丟失。價格體系表制定的過程中有使用者的參與，保證該表符合使用者的要求。G價格體系表下發(fā)到具體的使用者。G價格體系表有專人負責維護，并有完善的備份制度。H價格體系表定期被及時的更新，以反映市場的情況。I（其它）（其它）操作性只有經過授權的人員才能夠接觸價格體系表。未經授權的修改；敏感信息的泄漏。系統(tǒng)中為價格體系表的使用者設立了使用或修改的不同權限。J對價格體系表的使用和修改有經過管理層適當的授權。D（其它）（其它）操作性銷售預測被準確地制定，并體現管理層的意圖。生產計劃不準確；最終影響存貨和資金占用率的指標。銷售部基于科學方法制定銷售預測。K銷售預測被定期的滾動更新，并經過管理層的批準。L管理層審核并認可銷售預測。K（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。審計程序內部控制審計程序文件全文共393頁，當前為第22頁。內部控制審計程序文件全文共393頁，當前為第22頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A對市場部、銷售部、財務部或其它相關人員進行訪談，了解銷售政策制定的依據和相關的市場經濟信息和市場策略，以及參與制定政策的人員和下達到部門的情況等；獲得書面的銷售政策范本；對檔案進行檢查，察看是否有高級管理層的簽字或者確認；詢問下達部門的操作人員，判斷其了解銷售政策及執(zhí)行的程度。查看銷售政策范本的日期，是否得到及時更新。B通過交叉性詢問了解價格體系制定的步驟，確定公司的相關部門是否參與其中；評估價格體系表與銷售政策的符合程度；獲得最近頒布的三份價格體系表，檢查文件，確定是否有公司高級管理層復核的簽字確認。查看最近的毛利率分析表，就異常情況（如銷售負利潤）進行追蹤，了解原因。C在IT部門的支持下，了解系統(tǒng)價格體系的建立、更正和放行的情況在IT支持下，獲得可以修改價格體系人員的名單并進行認真調查，以保證名單上的人員都有管理層的授權。在IT支持下，獲得可以放行價格體系（即授權系統(tǒng)使用該標準價格）的人員名單并進行調查，以保證名單上的人員均得到高級管理層的授權。內部控制審計程序文件全文共393頁，當前為第23頁。D內部控制審計程序文件全文共393頁，當前為第23頁。對價格體系表的制定的相關部門進行訪談，了解價格體系表的建立和更新流程；對照銷售政策，評估更新流程與政策的符合程度；使用判斷抽樣法，從歸檔的檔中抽取____張最近的銷售定價修改申請表樣本，查看是否有相應管理人員的審批簽字；追蹤到最近的一份價格體系表，查看其是否根據授權的銷售定價修改申請表進行了更新。E交叉詢問新產品價格信息加入價格體系表的流程；檢查銷售定價修改申請表是否連續(xù)編號。使用判斷抽樣抽取__張價格體系表，查核新產品加入此表是否有相關審批。內部控制審計程序文件全文共393頁，當前為第24頁。內部控制審計程序文件全文共393頁，當前為第24頁。F詢問管理層對于定期復核價格體系表的事項，評估其對于該控制點的認知情況；獲取價格體系表復核報告，檢查管理層的復核簽字；檢查信用復核報告的日期，判斷其復核頻率，并與銷售政策相對照其貫徹情況；詢問管理層如何確保價格體系表的完整性。就詢問結果作進一步抽樣測試。G訪談價格體系表的制定部門及使用部門，了解使用者在價格體系制定中的參與程度；訪談價格體系表的使用者，評估價格體系表是否符合使用者要求；了解價格體系表是否下發(fā)到使用者，該使用者是否得到恰當的授權接觸該信息。內部控制審計程序文件全文共393頁，當前為第25頁。內部控制審計程序文件全文共393頁，當前為第25頁。H訪談價格體系表存盤部門，了解是否有價格體系表維護的相關規(guī)定，以及保管情況；若使用了系統(tǒng)中的價格體系，則檢查該檔案是否納入了日常的備份計劃中。I訪談銷售部門和市場部的管理層，詢問是否有定期更新的制度；獲得最近的三個月的價格體系，對照確認有更新的情況，檢查管理層的簽字確認。J訪談管理系統(tǒng)中價格體系的IT人員，了解其權限設置；獲得所有可以訪問/修改系統(tǒng)價格體系的人員清單；基于“按需分配”原則評估清單上的人員是否被恰當地分配了權限；內部控制審計程序文件全文共393頁，當前為第26頁。檢查相應的訪問授權申請單據，查看是否有管理層的簽字確認。內部控制審計程序文件全文共393頁，當前為第26頁。K對銷售部銷售預測制定的相關人員進行訪談，了解銷售預測的制定過程，使用的方法和參考的信息；獲得銷售預測的文件樣本，復核其制定方法的合理性；對銷售預測文件進行判斷抽樣，選取___份預測文件，查看是否有適當的管理層的簽字或者確認。L在程序A的訪談中，了解銷售預測定期更新的情況；判斷其是否成為一個制度被執(zhí)行貫徹；獲得預測更新的書面文件，如更新后的預測，更新的批示，電子郵件等，復核其更新頻度和相關的管理層審批確認。內部控制審計程序文件全文共393頁，當前為第27頁。

內部控制審計程序文件全文共393頁，當前為第27頁。客戶信用政策的訂立，審批，復核及修改內部控制評價表內部控制審計程序文件全文共393頁，當前為第28頁。內部控制審計程序文件全文共393頁，當前為第28頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性合規(guī)性信用政策反映了公司所處市場經濟環(huán)境，并符合公司管理層的意志以及公司的整體戰(zhàn)略目標。市場競爭力的下降；公司客戶的流失；管理層意圖無法貫徹執(zhí)行。信用政策由獨立于銷售部的其它部門根據市場經濟情況和公司政策和市場戰(zhàn)略進行制訂。A信用政策經過高級管理層的審批，并且下發(fā)到相關部門。A（其它）（其它）操作性合規(guī)性信用額度的建立和修改符合管理層的意志以及公司的信用政策。未經授權的修改；管理層意圖無法貫徹執(zhí)行。所有信用額度的申請都必須填寫正式的書面表格，并予以歸檔備查。B所有信用額度的修改都必須填寫正式的書面表格，并予以歸檔備查。C信用額度的申請和修改單據都經過適當的管理層對照信用政策進行審批。B/C（其它）（其它）操作性客戶的信用額度能夠真實地、及時地反映客戶實際情況。錯誤的信用信息；潛在的壞賬可能。管理層定期復核客戶的信用額度。D對于客戶發(fā)生的突然情況，銷售部及時將信息提供給信用管理部門提交變更申請。E信用管理部門統(tǒng)計信用額度的占用比率和出現超過額度特批情況的頻度，出具信用額度的分析意見。該意見由管理層復核。F客戶的檔案中有關于信用額度決策的支持文件，如客戶的財務報表，還款記錄等并有管理層的定期復核。D（其它）（其它）操作性對信用額度資料的接觸人員均經過恰當的授權。敏感信息的泄漏；未經授權的修改。銷售系統(tǒng)中起用了信用額度控制，并在客戶主檔案文件中有單獨的字段予以記錄。G只有經過授權的人員才可以接觸信用額度的相關信息H（其它）（其它）內部控制審計程序文件全文共393頁，當前為第29頁。* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。內部控制審計程序文件全文共393頁，當前為第29頁。審計程序內部控制審計程序文件全文共393頁，當前為第30頁。內部控制審計程序文件全文共393頁，當前為第30頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A詢問管理層了解公司是否設有獨立的崗位作信用管理；對市場部、銷售部、財務部或其它相關人員進行訪談，了解信用政策制定的依據和相關的市場經濟信息和市場策略，以及參與制定政策的人員和下達到部門的情況等；獲得書面的信用政策范本，對其進行檢查，察看是否有高級管理層的簽字或者確認；根據了解到的政策下達部門，詢問該部門的操作人員對政策的了解程度；評估信用政策在相關部門貫徹執(zhí)行的程度。B對信用政策的執(zhí)行部門進行訪談，了解信用額度的申請流程；對照信用政策，評估申請流程與政策的符合程度；使用判斷抽樣法，從歸檔的檔中抽取___張信用額度單樣本，查看是否有相應管理人員的審批簽字。（僅在B3不適用時執(zhí)行）追蹤這些申請單到信用額度客戶檔案，查看檔案是否被同步的更新。C對信用政策的執(zhí)行部門進行訪談，了解信用額度的修改流程和信用額度制定的依據。對照信用政策，評估修改流程與政策的符合程度；使用判斷抽樣法，從歸檔的檔中抽取___張最近的信用額度修改單樣本，查看是否有相應管理人員的審批簽字；追蹤這些修改單到信用額度客戶檔案，查看檔案是否被同步的更新。內部控制審計程序文件全文共393頁，當前為第31頁。內部控制審計程序文件全文共393頁，當前為第31頁。D詢問管理層對于定期復核信用額度的事項，評估其對于該控制點的認知情況；獲取信用復核報告，以及相關的支持文件，如客戶最近的財務報表或者還款歷史記錄等并檢查管理層的復核簽字；檢查信用復核報告的日期，判斷其復核頻率，并與信用政策相對照其貫徹情況。E對信用管理部門進行訪談，詢問及時根據客戶突然情況修改信用額度的流程；復核及時修改信用額度的流程是否符合信用政策；對銷售部門進行訪談，詢問銷售人員對及時反映客戶突發(fā)情況給信用管理部門的認知度；內部控制審計程序文件全文共393頁，當前為第32頁。使用判斷抽樣法，從信用額度修改單總體中抽取最近的___張因客戶情況突然變更而產生的張信用額度修改單，并追蹤到信用額度客戶檔案，查看檔案是否被同步的更新。內部控制審計程序文件全文共393頁，當前為第32頁。F對信用管理部門進行訪談，詢問統(tǒng)計信用額度分析報表的情況；獲得最近三個月的該報表，檢查該報表是否有管理層的簽署意見。分析性復核信用特批情況的頻度，確認信用額度是否制定合理和正確。G訪談IT部門管理銷售系統(tǒng)的人員，了解系統(tǒng)主文件的相關信息；上線檢查系統(tǒng)主文件的設置，查看是否包括信用額度的字段，是否該字段被啟動使用；在IT人員的幫助下取得可以訪問客戶檔案的人員清單，并確認其經過授權；對于所有未經授權的出現在清單上的人員，調查其原因。內部控制審計程序文件全文共393頁，當前為第33頁。內部控制審計程序文件全文共393頁，當前為第33頁。H對信用管理部門或者客戶數據的管理部門進行訪談，詢問客戶數據包括的信息內容和保管的方式，以及哪些人可以看到信用額度的信息。在相關的文檔如信用政策等中，查看對于限制接觸的有關規(guī)定，并詢問操作人員和信用信息管理者的認知度。內部控制審計程序文件全文共393頁，當前為第34頁。

內部控制審計程序文件全文共393頁，當前為第34頁。銷售合同的訂立和審批的控制內部控制評價表內部控制審計程序文件全文共393頁，當前為第36頁。內部控制審計程序文件全文共393頁，當前為第35頁。內部控制審計程序文件全文共393頁，當前為第36頁。內部控制審計程序文件全文共393頁，當前為第35頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性合規(guī)性確保訂立的銷售合同的合法性與完整性潛在的法律糾紛；或有的不應承擔的約束。公司制定模塊化的標準合同模板，標準合同模板由公司法律顧問在相關部門協(xié)助下制定，總經理簽字批準。A法律顧問定期根據國家相關法律法規(guī)對標準合同模板進行復核。A合同的制作以標準合同模板為準，按具體需要使用相關的模塊，法律顧問審核合同的合法性并簽字確認。B（其它）（其它）操作性合規(guī)性銷售合同經過適當的審批，符合公司的各項政策及規(guī)定。潛在的經濟利益損失；不符合管理層的意圖；潛在的法律糾紛。公司有合同審批制度，該制度明確各合同控制部門審批的方式、權限、程序、責任和相關控制措施，并經高級管理層核準后執(zhí)行。C公司在合同審批過程中使用合同評審單，價格控制、信用控制等部門審核未訂合同并在評審單上簽字。B（其它）（其它）操作性確保公司所簽訂的銷售合同可以按時完成，避免公司交貨違約風險。潛在的違約風險。公司有交貨期確認程序，合同簽訂前銷售人員向生產部門查詢合同交貨期是否超出生產能力。D銷售合同的審批過程中交生產部門進行交期審核，審核通過后生產部門在合同評審表上簽字確認。B有專人對銷售合同的執(zhí)行情況進行登記管理并進行分析。D（其它）（其它）操作性銷售合同簽章人是有管理層授權的合法的企業(yè)代表人。未經授權簽發(fā)合同；法律上的潛在糾紛。公司有經管理層批準的分級授權制度，制度中規(guī)定相應人員簽字權限。E經批準的代表公司簽訂合同的的人員有公司高級管理層簽發(fā)的書面授權書。E（其它）（其它）操作性財務性所有簽訂的銷售合同得到妥善的保管。銷售合同的丟失或損壞；敏感信息的泄漏。銷售合同連續(xù)編號。F銷售合同的保管由專人負責，銷售合同的借出有相應的審批及登記程序。G銷售合同存放地點有足夠的物理安全保障。H（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。審計程序內部控制審計程序文件全文共393頁，當前為第37頁。內部控制審計程序文件全文共393頁，當前為第37頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A訪談公司營銷人員，了解公司是否有標準化合同模板；該范本是否由法律顧問定期復核；獲得標準化合同模板，檢查是否有總經理簽字確認；了解該范本是否會定期的經法律顧問審核，并復核其書面的審計軌跡。B訪談公司的各合同控制部門，了解合同審批過程是否使用合同評審表以及合同評審表與合同一起流轉的過程；了解合同的制作是否以標準化合同模板為依據；通過判斷抽樣，抽取__份合同評審表，檢查上面是否有各評審部門的簽字及總經理的簽字確認；是否有法律顧問的簽字確認；是否有倉庫或生產部門的對于生產能力或交貨期的保證確認。內部控制審計程序文件全文共393頁，當前為第38頁。內部控制審計程序文件全文共393頁，當前為第38頁。C訪談公司的領導層，了解公司是否有經高級管理層批準的合同審批制度；了解補充合同簽訂的流程，相關具體審計程序視同新合同簽訂。獲得公司的審批制度，檢查是否有管理層的簽字確認。D訪談公司銷售人員，調查合同制定前是否有交貨期確認的過程；或者他是以何種方式了解交貨期限制的；獲得書面的審計軌跡，如電話記錄，EMAIL存盤等，檢查其執(zhí)行情況；了解銷售或者其他部門有無登記或統(tǒng)計銷售合同完成情況的活動，并獲得相關的文件，如銷售合同登記表等確認其日期、內容和管理層的復核。E內部控制審計程序文件全文共393頁，當前為第39內部控制審計程序文件全文共393頁，當前為第39頁。訪談公司管理層，了解那些人員被授權可以代表公司在合同上簽字；獲得被授權的人員名單，檢查各人被授權的額度；獲得并檢查其書面的授權書是否有高級管理層的簽字；通過判斷抽樣，抽取__份合同，對照簽字人授權額度，檢查是否有簽字人超過授權額度的現象。F訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號；查閱歸檔的銷售合同，檢查連續(xù)編號情況。G訪談營銷部門，調查銷售合同是否由專人保管；訪談銷售合同保管人，了解銷售合同的借閱的控制程序；獲得出借記錄，檢查其是否有出借人的簽名，時間和歸還期限制。內部控制審計程序文件全文共393頁，當前為第40頁。內部控制審計程序文件全文共393頁，當前為第40頁。H實地觀察合同保管地點，判斷是否有足夠的安全措施。詢問合同保管人員合同遺失的補償性措施。內部控制審計程序文件全文共393頁，當前為第41頁。

內部控制審計程序文件全文共393頁，當前為第41頁。訂單處理及開票的控制內部控制評價表內部控制審計程序文件全文共393頁，當前為第42頁。內部控制審計程序文件全文共393頁，當前為第42頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性銷售訂單只處理經管理層授權的成熟的公司產品或服務。售后服務的巨大壓力；客戶投訴的增加；公司公眾信譽的損害。經管理層審核的公司標準產品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經過銷售部管理層審核。B價格偏離價格體系規(guī)定的銷售訂單均經由高級管理層的特別審批。C分級授權審批銷售價格C（其它）（其它）操作性銷售訂單遵循公司的價格體系或標準。未經授權的銷售價格或折扣；潛在和外在的銷售損失；管理層意圖無法貫徹執(zhí)行。經管理層審核的公司標準產品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經過銷售部管理層審核。B（其它）（其它）操作性所有的銷售訂單/合同及時地得到處理，遞交到發(fā)貨和服務部門。市場機遇的喪失；客戶投訴的增加；公司公眾信譽的損害；內部管理成本的上升。公司業(yè)務操作流程中說明了訂單處理的時間標準，并下達經辦人員執(zhí)行。D使用內部文件，記錄并追蹤所有的銷售訂單處理情況；對較長時間未處理的訂單及時調查原因。E管理層定期復核系統(tǒng)中的訂單列表，查看異常訂單狀態(tài)并及時調查原因。F使用電子接口傳送批準放行后的銷售訂單到倉庫備貨。G（其它）（其它）內部控制審計程序文件全文共393頁，當前為第43頁。操作性內部控制審計程序文件全文共393頁，當前為第43頁。只有通過信用檢查的客戶才能進行合同的簽訂和銷售訂單的進一步處理。未經授權的訂單放行；潛在的壞賬損失。所有的訂單在合同簽訂前都按管理層批準后的信用政策進行了信用檢查。H所有未通過信用檢查的銷售訂單均須經過恰當管理層分級授權后才可以放行。I系統(tǒng)中自動掛起無法通過信用檢查的訂單等待經管理層授權的放行。G（其它）（其它）操作性銷售業(yè)務中不兼容職責之間具備必要的職責分工。虛擬的銷售客戶；發(fā)貨到不存在的客戶；公司的資產損失。銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔任。J管理層定期復核銷售訂單列表和發(fā)貨記錄。J（其它）（其它）操作性財務性開立的銷售發(fā)票準確地反映了交易的相關信息。錯誤的銷售金額；錯誤的客戶信息；內部管理成本的增加。經辦人員核對銷售訂單/合同、出庫單，以及經管理層批準的價格體系表后開具銷售發(fā)票。K獨立于經辦人員的其它人員核對發(fā)票上的客戶的名稱、地址、銀行賬號和稅號等信息。K（其它）（其它）內部控制審計程序文件全文共393頁，當前為第44頁。操作性內部控制審計程序文件全文共393頁，當前為第44頁。開立的銷售發(fā)票及時遞交交易的客戶。發(fā)票的遺失；客戶滿意度的下降；內部管理成本的增加。公司的發(fā)票開立后立即使用郵遞掛號信的方式寄給客戶。L開立的發(fā)票通過銷售員交給客戶，銷售員在發(fā)票的控制檔案上簽收。L公司要求客戶收到發(fā)票后給出確認。M（其它）（其它）操作性合規(guī)性發(fā)票的開立和作廢得到恰當管理層的監(jiān)控，符合國家發(fā)票管理的相關法規(guī)制度。違反國家法規(guī)政策；稅務機關的核查和罰金；公司公共形象的損害。有內部文件記錄所有發(fā)票的開立和作廢情況；并且該檔案經管理層定期的審核。N作廢的發(fā)票單獨存放，并進行登記。N公司增值稅發(fā)票使用政府金稅工程由機器開立。O（其它）（其它）操作性合規(guī)性出口退稅申報及時.公司遭受財務損失出口貨物的銷售訂單開立以后，需盡快申報出口退稅。P（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。內部控制審計程序文件全文共393頁，當前為第45頁。

內部控制審計程序文件全文共393頁，當前為第45頁。審計程序內部控制審計程序文件全文共393頁，當前為第46頁。內部控制審計程序文件全文共393頁，當前為第46頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A與銷售部門員工進行訪談，了解實踐操作人員對公司標準產品名錄和價格體系表的認知程度，交叉詢問不同的員工在其實際工作中執(zhí)行產品名錄和價格體系的程度；根據交叉詢問的結果評估產品名錄和價格體系表在相關部門貫徹執(zhí)行的程度。B對銷售部門管理層進行訪談，詢問銷售訂單的核準過程和審核的內容，確認是否包括了對產品名稱和銷售單價、折扣的確認；取得銷售訂單的文件，使用判斷抽樣法，抽取____張銷售訂單，查看其是否有銷售部管理人員的簽字確認；把步驟2所選樣本的產品對照標準產品名錄，查找是否有在名錄上無法找到的項目，并調查原因；把步驟2所選樣本的產品對照經批準的價格體系表，查看銷售單價和折扣比率是否均能夠在體系表上找到，若非如此，則需調查原因。C對銷售部門管理層進行訪談，詢問是否經常有偏離價格體系定價的銷售訂單的情況，以及相應的處理程序；取得此類銷售訂單的文件，使用判斷抽樣法，抽取___張銷售訂單，查看其是否銷售部高級管理層的的簽字確認或者批示意見；尋找任何未有書面特別批準例外的情況，調查其原因。取得并查看價格審批的分級授權表。內部控制審計程序文件全文共393頁，當前為第47頁。內部控制審計程序文件全文共393頁，當前為第47頁。D對銷售部、市場部、信用控制等相關訂單執(zhí)行部門進行訪談，了解是否有訂單處理的流程文件和要求的時間間隔；對照該流程文件的時間要求，評估經辦人員執(zhí)行流程的情況和執(zhí)行效率；使用判斷抽樣法，從歸檔的銷售訂單列表中抽取___張銷售訂單，追蹤樣本到相應的發(fā)貨單據，查看日期的變化以評價訂單的處理時間是否符合要求。E詢問訂單處理部門使用內部控制的文件追蹤訂單處理的情況；獲得最近三個月的訂單控制文件，查找尚未關閉的訂單，是否已有相關人員的適當跟進；對于未及時跟進的訂單，調查其原因并提交審計發(fā)現與建議書。內部控制審計程序文件全文共393頁，當前為第48頁。F內部控制審計程序文件全文共393頁，當前為第48頁。交叉詢問訂單處理部門定期提交給管理層未完銷售訂單報告的情況；交叉詢問相關管理層人員定期復核該報告的情況。獲得最近三個月的未完銷售訂單報告，查看管理層復核留下的簽字確認和日期，評估定期復核制度的有效性；對于未及時予以復核的未完訂單報告，向管理層詢問原因以及替代定期復核的措施。內部控制審計程序文件全文共393頁，當前為第49頁。內部控制審計程序文件全文共393頁，當前為第49頁。G對IT部門進行訪談，詢問了解系統(tǒng)中的銷售訂單的流程，包括輸入，授權，信用檢查，放行以及傳輸到倉庫的過程，以及該過程所需的時間；實地觀察操作人員輸入訂單的過程，以及倉庫接收經授權放行的系統(tǒng)訂單的過程；交叉詢問IT部門和業(yè)務部門關于未通過信用檢查的訂單情況；在業(yè)務操作和IT人員的幫助下尋找一個超過信用額度的客戶，在系統(tǒng)中輸入一個測試訂單，觀察其是否被系統(tǒng)實時的掛起，測試結束后由IT人員將該訂單手工關閉；在IT人員的幫助下，從系統(tǒng)的日志文件或放行列表中使用判斷抽樣，抽取最近的____個被手工放行的掛起訂單記錄，追蹤到相應的書面審批文件，如信用額度寬限申請書、管理層審批意見等，查看管理層的簽署意見和簽章確認。H內部控制審計程序文件全文共393頁，當前為第50頁。內部控制審計程序文件全文共393頁，當前為第50頁。與銷售部門管理層進行訪談，詢問合同簽訂前信用檢查的流程和相關信息；從歸檔的合同審批表中，使用判斷抽樣法，抽取____張合同審批表，查看是否有信用控制經理的簽章確認和簽署意見。I（適于訂單的手工處理；系統(tǒng)處理過程則執(zhí)行程序F）對訂單業(yè)務的相關部門進行訪談，了解銷售訂單授權放行的流程和相關信息；獲得銷售訂單的內部控制文件歷史記錄，對于其中手工放行的訂單使用判斷抽樣，抽取____條記錄，追蹤到書面的授權記錄，如信用額度寬限申請書、管理層審批意見等，查看是否由管理層的簽署意見和簽字確認。取得信用審批的分級授權表。內部控制審計程序文件全文共393頁，當前為第51頁。內部控制審計程序文件全文共393頁，當前為第51頁。J交叉詢問管理層和業(yè)務部門的操作人員，了解訂單、記錄和發(fā)貨業(yè)務的職責分工；若無法滿足職責分工的要求，則詢問管理層是否有定期復核業(yè)務報告的制度，如復核訂單列表和發(fā)貨記錄等；查看相關文件，確認管理層定期復核業(yè)務報告的書面證據，如簽字，批注等。內部控制審計程序文件全文共393頁，當前為第52頁。內部控制審計程序文件全文共393頁，當前為第52頁。K對財務部的開票人員進行訪談，了解開票前相關單據核對的流程，包括訂單、合同、出庫單以及價格體系表等；了解是否有獨立于經辦人員的其它人對發(fā)票的準確性進行再確認；實地觀察發(fā)票開具的過程，確認發(fā)票開立之前相關單據經過核對；觀察發(fā)票在送交客戶之前由第三人對信息進行復核的過程；檢查發(fā)票信息核對的書面審計軌跡，使用判斷抽樣，抽取____張發(fā)票復核單據，檢查其是否有復核人的簽章。使用判斷抽樣抽取___套訂單、出庫單和發(fā)票，核對金額，數量。內部控制審計程序文件全文共393頁，當前為第53頁。內部控制審計程序文件全文共393頁，當前為第53頁。L交叉詢問銷售部和財務部的開票人員，了解發(fā)票遞交給客戶的使用方式和時間間隔要求；實地觀察發(fā)票郵寄或遞交銷售員的過程，確認發(fā)票被及時地送出和處理；檢查銷售員簽收發(fā)票的控制檔案，確認均有銷售員的簽字確認。M交叉詢問銷售部和財務部，了解發(fā)票遞交客戶后公司是否要求客戶給出發(fā)票的收到確認，以及確認的方式；檢查書面的審計軌跡，如客戶確認的EMAIL、傳真或電話記錄、對帳單等，確認客戶的簽章確認以及日期。內部控制審計程序文件全文共393頁，當前為第54頁。內部控制審計程序文件全文共393頁，當前為第54頁。N對財務部進行訪談，了解發(fā)票的開立和作廢的控制過程，使用的控制檔案，管理層的審核要求等信息；檢查發(fā)票的登記簿，查看作廢和跳號的記錄，向經辦人詢問原因；使用判斷抽樣，抽取____條作廢發(fā)票的記錄，追蹤到作廢的發(fā)票存放，確認全部可以匹配，發(fā)票上注明了“作廢”字樣；檢查發(fā)票登記簿上管理層復核的簽字確認。內部控制審計程序文件全文共393頁，當前為第55內部控制審計程序文件全文共393頁，當前為第55頁。O對財務部進行訪談，了解增值稅發(fā)票開立的方式和流程，開票用計算機和磁卡設備的保安措施，以及使用系統(tǒng)接口的情況；詢問系統(tǒng)權限的設置；實地檢查開票用計算機和磁卡設備的安全環(huán)境，確認有物理上的保安措施；有防病毒軟件的運行等邏輯安全措施；實地檢查開票用磁卡的保管，確認其防火、防盜、防磁、防止未經授權人的接觸等措施。P用判斷抽樣，抽取__張出口退稅申報表，查核日期與銷售訂單的日期是否相差很遠，發(fā)票是否出現在申報表上。內部控制審計程序文件全文共393頁，當前為第56頁。

內部控制審計程序文件全文共393頁，當前為第56頁。產成品發(fā)運內部控制評價表內部控制審計程序文件全文共393頁，當前為第58頁。內部控制審計程序文件全文共393頁，當前為第57頁。內部控制審計程序文件全文共393頁，當前為第58頁。內部控制審計程序文件全文共393頁，當前為第57頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性產品的發(fā)出符合經批準的銷售訂單。產品未發(fā)給正確的客戶；發(fā)出錯誤的產品和數量；公司資產的損失。倉庫人員應檢查銷售部門訂單或者指令是否經過符合公司政策的審批手續(xù)。A應由獨立于備貨的人員核對實際的備貨是否符合相應的已經批準的銷售訂單，并批準產成品出庫。A倉庫人員應定期將產品出庫情況報告給銷售部門，銷售部門定期檢查銷售訂單執(zhí)行情況。A（其它）（其它）操作性產品的發(fā)出經過合理的手續(xù)客戶不承認收貨；公司資產損失。所有運輸產品的交通工具出廠都應經安全人員檢查放行手續(xù)是否完備。B所有出庫的產品應有適當的簽收。C承運合同應經過管理層簽字和法律部門審核。C（其它）（其它）操作性財務性所有的產品出運都已正確地、及時地記錄并開出發(fā)票。未及時開出發(fā)票；公司資產的損失。所有的產品發(fā)運的記錄都經過必要的復核并核對原始出庫單據。D對所有的發(fā)貨，包括銷售發(fā)貨、內部領用等，均在專門的登記本/臺帳上登記，并有專門人員檢查是否所有的銷售發(fā)貨都已開出發(fā)票。D出庫單或發(fā)運單據是連續(xù)編號的，并對其連續(xù)使用情況進行檢查。D（其它）（其它）財務性所有出運產品的成本已正確地、及時地（在恰當的會計期內）轉入銷售成本賬戶。財務信息不正確出庫單或發(fā)運單是事先連續(xù)編號的，并對其連續(xù)使用情況進行檢查。D成本轉帳憑證制作及過帳經過恰當的復核。E定期復核銷售、銷售成本、應收帳款、存貨等管理報表，對重大的波動進行分析。F（其它）（其它）

* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。審計程序內部控制審計程序文件全文共393頁，當前為第59頁。內部控制審計程序文件全文共393頁，當前為第59頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A與倉庫或其它相關人員進行訪談，詢問發(fā)貨控制流程；從歸檔的出庫單中用判斷抽樣抽取____張樣本，檢查是否有恰當管理層的復核簽字，并跟蹤至相應的銷售訂單，看內容是否相符；用判斷抽樣抽取_____份銷售人員核對出庫情況的報告的樣本，查看銷售部門檢查核對銷售訂單的確認。B詢問相關部門如保安部和倉庫等，了解出庫貨物的大門放行程序；如有書面放行記錄，用判斷抽樣抽取_____樣本，檢查產品發(fā)運的放行記錄；如無書面放行記錄，則實地觀察產品發(fā)運的放行情況。C詢問倉庫在發(fā)貨時收貨人或貨物承運人的簽收情況；在歸檔的出庫單或裝箱單中用判斷抽樣抽取_____樣本，檢查是否有收貨簽收。詢問管理層承運合同的制定審核流程；用判斷抽樣抽取___份承運合同查核相關條款是否確保公司利益，并查看管理層和法律顧問的簽字。內部控制審計程序文件全文共393頁，當前為第60頁。內部控制審計程序文件全文共393頁，當前為第60頁。D與倉庫或其它相關人員進行訪談，詢問有關發(fā)貨與開票的控制流程；檢查入庫單或發(fā)運單據，確認是連續(xù)編號的；從發(fā)貨記錄中，使用判斷抽樣抽取_____個記錄樣本，跟蹤至出庫單等原始單據，檢查記錄是否與原始單據內容一致；檢查樣本的復核簽字；從原始出庫單據中使用判斷抽樣抽取_____個樣本，跟蹤至發(fā)貨登記本，檢查其內容是否一致；并確認登記本上是否有已開發(fā)票的記錄，并跟蹤至發(fā)票，檢查是否發(fā)票開出期間與發(fā)運期間一致。E使用判斷抽樣，從銷售成本結轉憑證抽取____樣本，檢查制作人及復核人簽字；跟蹤抽取的憑證到明細賬，檢查該筆金額已經入賬。F內部控制審計程序文件全文共393頁，當前為第61頁。內部控制審計程序文件全文共393頁，當前為第61頁。詢問管理層關于銷售和成本報表復核的事項；判斷抽樣抽取3-4個月分析復核的書面記錄（按審計范圍為12個月為例），查看是否有復核的簽字確認。內部控制審計程序文件全文共393頁，當前為第62頁。

內部控制審計程序文件全文共393頁，當前為第62頁。銷售入賬和應收賬款內部控制評價表內部控制審計程序文件全文共393頁，當前為第64頁。內部控制審計程序文件全文共393頁，當前為第63頁。內部控制審計程序文件全文共393頁，當前為第64頁。內部控制審計程序文件全文共393頁，當前為第63頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序財務性操作性所有銷售產品的收入及應收款都正確、完整、及時地（在恰當的會計期內）記錄。未及時確認應收款項；未及時確認收入；財務信息不準確、不完整。應收帳款及銷售收入的操作流程符合公司政策和會計手冊的要求。A應收帳款及銷售收入的憑證應由制作人以外的財務人員核對相應的出庫單、發(fā)運單據等原始單據。A對所有的發(fā)貨在專門的登記本上登記，并有相應的崗位職能來檢查是否所有的應確認的應收款及收入已正確記錄。B對在會計期前后發(fā)生的出運進行追蹤和必要的調節(jié)，以確保銷售產品的應收款及收入記錄于正確的會計期。C定期復核銷售、銷售成本、應收帳款、存貨等管理報表，對重大的波動進行分析。D定期向代銷商發(fā)函證，及時取得代銷數量及產品余額并及時確認收入及應收帳。E定期檢查分期付款銷售清單，及時確認相應的應收款及收入。F定期與客戶進行函證，確認應收款余額。G現銷中收款應有職責分離。H（其它）（其它）財務性內部控制審計程序文件全文共393頁，當前為第65頁。操作性內部控制審計程序文件全文共393頁，當前為第65頁。所有銷售退回產品引起的應收款沖回都正確地、完整、及時地（在恰當的會計期內）記錄。應收款的沖回無正當的依據；公司資產損失；財務信息不正確。應收帳款沖回的憑證應由制作人以外的財務人員核對相應的銷售退回單、入庫單等原始單據。I對所有的銷售退回在專門的登記本上登記，并設置專門人員檢查是否所有的應收款已沖回。J銷售退回單是事先連續(xù)編號的，并檢查其是否連續(xù)使用。J對在會計期前后發(fā)生的銷售退回進行追蹤和必要的調節(jié)，以確保銷售退回記錄于正確的會計期。K定期與客戶進行函證，確認應收款余額。G退貨后應及時取得紅字發(fā)票或取回原來的發(fā)票。L（其它）（其它）財務性操作性所有的收款都正確地、完整、及時地（在恰當地會計期內）記錄。公司資產損失；財務信息不準確。應收帳款的收款憑證應由制作人以外的財務人員核對相應的收款單據等原始單據。M對于現金折扣，應有相應的復核審批手續(xù)。N定期與客戶進行函證，確認應收款余額。G（其它）（其它）內部控制審計程序文件全文共393頁，當前為第66頁。操作性內部控制審計程序文件全文共393頁，當前為第66頁。保證應收帳款的安全。發(fā)生舞弊；公司資產損失。應收款的操作人員應與收款、銷售、倉庫等工作職責分離。A公司建立應收款催收程序，定期制作已超信用條款的客戶清單，并有專人進行催收。O定期復核應收款清單，檢查清單上的客戶是否是經過管理層信用批準的有效客戶。P財務人員定期制作應收帳款帳齡報表，并由適當的管理層復核。Q所有核銷的壞帳或對應收款的調整應經過管理層的批準。R定期與客戶進行函證，確認應收款余額。G（其它）（其它）財務性合規(guī)性應收帳款正確地披露財務信息不正確會計期末制作應收帳款清單，由專人檢查余額為負數的明細客戶，并在制作報表時做必要的重分類。S（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。內部控制審計程序文件全文共393頁，當前為第67頁。

內部控制審計程序文件全文共393頁，當前為第67頁。審計程序內部控制審計程序文件全文共393頁，當前為第68頁。內部控制審計程序文件全文共393頁，當前為第68頁。審計程序/步驟執(zhí)行人、日期工作底稿索引A對財務部或其它相關人員進行訪談，了解銷售收入及應收帳款控制方面的操作流程；對照公司的財務政策和會計手冊的要求，評估其符合性；從應收帳款借方轉賬憑證中使用判斷抽樣方法抽取_____憑證樣本，檢查憑證制作人及復核人簽字，并跟蹤相應的出庫單、發(fā)運單、發(fā)票等原始單據，檢查入帳時間是否正確，單據內容是否與憑證相符。B檢查發(fā)貨登記本，看是否已登記的項目是否進行了帳務處理；從發(fā)貨登記本的發(fā)貨欄使用判斷抽樣抽取_____樣本，檢查其出庫單或送貨單，并跟蹤至憑證及應收帳款明細賬，看入帳時間及入帳內容是否相符。C抽取會計期末前___天至會計期末后___天期間所有的出庫單；跟蹤至相應的發(fā)票、憑證及會計帳目，檢查單據內容一致，入帳會計期是否正確。D詢問管理層關于銷售和成本報表復核的事項；判斷抽樣抽取3-4個月分析復核的書面記錄（按審計時間范圍為12個月），查看是否有復核的簽字確認。內部控制審計程序文件全文共393頁，當前為第69頁。內部控制審計程序文件全文共393頁，當前為第69頁。E從代銷商名錄上用判斷抽樣抽取_____代銷商樣本，檢查公司與代銷商之間審計期間內的函證是否按公司要求間隔進行；調查回復函證的差異，應跟蹤至調節(jié)表、相應的調整憑證及明細賬，檢查帳務處理是否及時及內容是否正確。F從分期付款銷售合同中用判斷抽樣抽取_____合同樣本；跟蹤至分期付款銷售清單，并按照合同確認的時間跟蹤至相應的明細賬及憑證，檢查入帳時間及內容是否準確。G從應收帳款明細賬中抽取年交易量最高的___個客戶樣本，檢查其函證是否按公司要求的間隔進行；內部控制審計程序文件全文共393頁，當前為第70頁。對比回函的余額與相應期間的明細賬的余額是否一致，函證余額與客戶確認的余額是否一致；內部控制審計程序文件全文共393頁，當前為第70頁。如果回復函證余額與客戶確認余額不一致，應跟蹤至調節(jié)表，并調查差異原因。H與財務部和銷售部訪談，了解現銷中的職責分離，若無，則詢問相關補償性控制；詢問相關部門銷售退回的流程；I詢問財務部相關人員關于銷售退回引起應收賬款沖回的操作流程；從應收帳款貸方的轉帳憑證中用判斷抽樣抽取_____憑證樣本，檢查憑證制作人及復核人簽字；跟蹤相應的銷售退回單、入庫單等原始單據，檢查入帳時間是否正確，單據內容是否與憑證相符。內部控制審計程序文件全文共393頁，當前為第71頁。內部控制審計程序文件全文共393頁，當前為第71頁。J檢查銷售退回登記表，看是否對已進行帳務處理的項目進行登記；從銷售退回單中用判斷抽樣抽取_____樣本，跟蹤至銷售退回登記本的記錄；檢查銷售退回單，確認其是連續(xù)編號的；跟蹤至入庫單、憑證及應收帳款明細賬，看入帳時間及入帳內容是否相符。K抽取會計期末前___天至會計期末后___天期間所有的銷售退回單；跟蹤至相應的入庫單、憑證及會計帳目，檢查單據內容一致，入帳會計期是否正確。L內部控制審計程序文件全文共393頁，當前為第72頁。從已經歸檔的銷售退回文檔中用判斷抽樣法抽取__份文本，通過日期追蹤相關的紅字發(fā)票或銷售原發(fā)票，查核是否及時取得。若無紅字發(fā)票或銷售原發(fā)票，查核原因。內部控制審計程序文件全文共393頁，當前為第72頁。M詢問財務人員關于收款憑證的制作過程和人員；從應收帳款貸方的收入憑證中用判斷抽樣抽取_____憑證樣本，檢查憑證制作人及復核人簽字；跟蹤相應的銀行單據等原始單據，檢查入帳時間是否正確，單據內容是否與憑證相符。N對銷售部和財務部相關人員進行訪談，了解現金折扣的審批程序；從財務費用的現金折扣明細賬中用判斷抽樣抽取_____份憑證樣本，檢查其現金折扣的審批手續(xù)是否齊全；查看現金折扣的計算是否正確，并跟蹤至對應的應收帳款明細賬及銀行賬，檢查入帳金額是否正確。內部控制審計程序文件全文共393頁，當前為第73頁。內部控制審計程序文件全文共393頁，當前為第73頁。O詢問相關部門，了解應收催款的程序；檢查超過信用條款客戶清單，看是否有制作人及相關管理人員的簽字；從超過信用條款的客戶清單中用判斷抽樣選取_____樣本，跟蹤至相應的催收信件或者催收的其它措施。P從系統(tǒng)中或者管理層處獲得經過信用批準的客戶清單從應收帳款明細清單中用判斷抽樣抽取_____客戶樣本，對照1中取得的客戶清單，檢查客戶是否屬于該清單范圍。Q詢問財務部是否每月制作應收帳款帳齡分析表；內部控制審計程序文件全文共393頁，當前為第74頁。檢查最近三個月的應收帳款帳齡分析表，看是否有制作人及復核人簽字。內部控制審計程序文件全文共393頁，當前為第74頁。R了解壞賬核銷的流程和審批程序；對已核銷壞帳有無繼續(xù)追溯的制度？檢查所有壞帳核銷憑證，跟蹤至相應的審批單，檢查審批手續(xù)是否齊全。S詢問財務部人員對于應收賬款為負數的調整流程；檢查年末應收帳款明細賬，檢查對所有負數余額進行的調查，并跟蹤至年末報表，確認已進行必要的重分類調整。內部控制審計程序文件全文共393頁，當前為第75頁。

內部控制審計程序文件全文共393頁，當前為第75頁。銷售退回內部控制評價表內部控制審計程序文件全文共393頁，當前為第76頁。內部控制審計程序文件全文共393頁，當前為第76頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性合規(guī)性銷售退回的政策根據市場和競爭者的情況制定，符合國家的法律規(guī)定，反映了管理層的意志。存貨周轉率的下降；銷售額的減少；公司競爭力的下降；管理層意圖無法貫徹執(zhí)行。銷售退回政策由相關部門，如市場部，參考行業(yè)標準和國家法律法規(guī)進行制訂。A銷售退回政策經過高級管理層的審批，并且下發(fā)到銷售部、倉庫和財務部執(zhí)行備查。A銷售退回政策經過公司法律顧問的復核，確保不和國家的法規(guī)相違背。A（其它）（其它）操作性合規(guī)性財務性倉庫接受經適當審批的銷售退回貨物不符合公司退貨政策的銷售退回；未經授權的銷售退回；公司資產的損失。公司由獨立于銷售部的部門根據退回政策接受和處理退回申請。B公司有書面的銷售退貨申請單，管理層簽字授權后倉庫才會接受和處理貨物退回。C（其它）（其它）操作性減少銷售退回的損失公司資產的損失管理層定期復核銷售退回的貨物，并分析退回原因。B（其它）（其它）操作性銷售退回的貨物符合公司政策。損毀貨物的退庫；退庫貨物數量的短缺；公司資產的損失。只有經過質量檢驗的銷售退回貨物才能夠辦理退庫。D倉庫辦理退庫時，進行數量的清點，并與申請退庫數量相核對。D（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。內部控制審計程序文件全文共393頁，當前為第77頁。

內部控制審計程序文件全文共393頁，當前為第77頁。內部控制審計程序文件全文共393頁，當前為第78頁。審計程序內部控制審計程序文件全文共393頁，當前為第78頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A市場部、銷售部、財務部或其它相關人員進行訪談，了解銷售退貨政策制定的依據和相關的行業(yè)標準和國家規(guī)定，以及參與制定政策的人員和下達到部門的情況等；獲得書面的政策范本；對檔案進行檢查，查看是否有高級管理層的簽字或者確認；查看是否有法律顧問審核的審計軌跡，如簽字等；根據了解到的政策下達部門，詢問該部門的操作人員對政策的了解程度；評估退貨政策在相關部門貫徹執(zhí)行的有效程度。B在和銷售退回執(zhí)行部門的訪談中，了解退貨處理的流程，是否按照政策執(zhí)行退貨，了解其職責分離的控制；使用判斷抽樣，取得____張退貨的入庫單，追蹤到其相關支持檔案，比照政策判斷其接受退貨的合理性；查看入庫單或其它檔案上是否有退貨的客戶/承運人的簽字確認；追蹤到相應的發(fā)票或者紅字發(fā)票，查看其信息和入庫單的一致性。查看管理層是否定期對銷售退回進行分析性復核，包括頻度，金額，以及跟進措施等。內部控制審計程序文件全文共393頁，當前為第79頁。內部控制審計程序文件全文共393頁，當前為第79頁。C和銷售退回執(zhí)行部門的訪談中，了解退貨處理的流程，是否有銷售退貨申請單的使用；使用判斷抽樣，取得____張銷售退貨申請單，追蹤到其相關支持文件，如入庫單和管理層批示意見等，查看其是否有恰當管理層的簽字確認；查看入庫單或其它檔案上是否有退貨的客戶/承運人的簽字確認；追蹤到相應的發(fā)票或者紅字發(fā)票，查看其信息和入庫單的一致性。詢問管理層銷售退回的分級授權流程，并審核該流程是否被執(zhí)行。內部控制審計程序文件全文共393頁，當前為第80頁。內部控制審計程序文件全文共393頁，當前為第80頁。D在和倉庫以及質檢部門的訪談中，了解其清點退貨貨物和質量檢驗的情況以及毀損貨物的存貨管理；在上述程序B或C的判斷抽樣中，進一步復核是否有質量檢驗/品質保證部門的簽字確認；查看入庫單上的倉庫的簽收數量是否與退貨申請相一致。內部控制審計程序文件全文共393頁，當前為第81頁。

內部控制審計程序文件全文共393頁，當前為第81頁。售后服務和客戶關系內部控制評價表內部控制審計程序文件全文共393頁，當前為第82頁。內部控制審計程序文件全文共393頁，當前為第82頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性合規(guī)性公司的售后服務政策參考了市場情況和行業(yè)標準，符合國家的法律規(guī)定，體現了管理層的意志?？蛻絷P系的損失；客戶投訴的增加；內部管理成本的增加。售后服務政策由各相關部門，參考行業(yè)標準和國家法律法規(guī)進行制訂。A售后服務政策經過高級管理層的審批，并且下發(fā)到銷售部、客戶服務和財務部執(zhí)行備查。A（其它）（其它）操作性售后服務滿足客戶的需要，促進銷售和市場目標?？蛻魸M意度的下降；潛在銷售機會的喪失?？蛻舴諉T工了解市場、銷售和客戶服務的總體目標。B定期進行客戶滿意度調查，并采取跟進措施。C（其它）（其它）操作性迅速而有效率的處理客戶的詢問、建議和投訴。客戶滿意度的下降；客戶關系的損失。公司維護準確、及時的產品和客戶信息，并提供給客戶服務部門。B有一個獨立的售后服務部門作為暢通的渠道對外服務于客戶。D向客戶服務部門的員工提供定期的客戶服務培訓。E客戶服務部門的員工對產品有必要的了解。B客戶服務部的組織結構的設置考慮了產品線和地理位置等因素，以較為有效的方式運作管理。D對于不符合一般售后服務政策的設有后續(xù)處理流程，如相關的審批等。D客戶投訴有記錄并定期加以分析。D（其它）（其它）操作性客戶服務部使用最新的定價和產品信息。向客戶提供錯誤的信息；公司公眾形象的損害?？蛻舴詹坑凶钚碌漠a品價格體系表，并下發(fā)到員工。B客戶服務部的代表有權限訪問系統(tǒng)中的更新的產品價格表。F（其它）（其它）內部控制審計程序文件全文共393頁，當前為第83頁。操作性內部控制審計程序文件全文共393頁，當前為第83頁。識別潛在的和現存的客戶，制定出符合客戶要求的市場和客戶關系管理策略。不完整的客戶信息；客戶資源的損失；市場競爭力的下降。執(zhí)行市場調查。C市場部評估定價戰(zhàn)略，與相近的競爭對手進行產品和定價比較。G高級管理層討論并就市場策略和客戶關系策略達成一致。G（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。審計程序內部控制審計程序文件全文共393頁，當前為第84頁。內部控制審計程序文件全文共393頁，當前為第84頁。審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A對售后服務政策的制定部門進行訪談，了解政策制定的過程，參與的人員，以及所考慮的主要因素；獲得書面的政策檔案，查看是否有高級管理層的復核意見和簽字確認；對客戶服務部門進行訪談，評估其了解和執(zhí)行政策的程度。B對客戶服務部的客戶代表進行訪談，評估其了解公司市場和銷售總體目標的程度；對照獲得的最新價格體系表，詢問客戶代表對公司產品和價格的了解程度。了解其是否能夠獲得公司最新的價格和產品信息。C對市場部和客戶服務部進行訪談，了解其進行市場調查、客戶滿意度調查等問卷調查的政策和開展調查的流程；檢查相關的文件，如調查報告，記錄，政策，授權和審批調查的檔案等，確認經過恰當的管理層復核，記錄完整而有效。內部控制審計程序文件全文共393頁，當前為第85頁。內部控制審計程序文件全文共393頁，當前為第85頁。D對客戶服務部的管理層和基層員工進行訪談，了解其組織結構的設置方式及原因；獲得書面的檔案進行復核，如部門的組織結構圖，客戶服務部的管理報表等；評價其運作管理模式對于處理客戶詢問效率的優(yōu)劣。詢問客戶服務部的管理層，了解客戶特殊投訴的審批流程；獲得客戶投訴記錄以及客戶服務部對此類情況的分析資料。E對客戶服務部的客戶代表進行訪談，詢問其接受公司提供的培訓和業(yè)務指導的情況；獲得書面的檔案進行復核，如培訓的考勤記錄，培訓日志，培訓數據等。內部控制審計程序文件全文共393頁，當前為第86頁。內部控制審計程序文件全文共393頁，當前為第86頁。F詢問IT人員，了解系統(tǒng)中產品價格體系的訪問權限的控制；獲得可以訪問系統(tǒng)產品價格主文件的人員清單，復核是否包含有客戶服務部的人員。G市場部和高級管理層進行訪談，了解其市場策略、定價策略和客戶關系策略，以及市場部采取的達成策略的措施；復核相關文件，如書面的策略文件，高級管理層會議紀要，市場調查的報告和記錄，對手的研究比較分析報告等；復核相關的策略文件是否有高級管理層的簽核，會議紀要是否有大多數高級管理層的參與。內部控制審計程序文件全文共393頁，當前為第87頁。

內部控制審計程序文件全文共393頁，當前為第87頁?？蛻魴n案的建立、更新和復核內部控制評價表內部控制審計程序文件全文共393頁，當前為第88頁。內部控制審計程序文件全文共393頁，當前為第88頁?？刂颇繕朔诸惪刂颇繕孙L險*控制活動適用與否相應審計程序操作性保證客戶檔案及時、準確、完整的反映客戶信息數據。錯誤的客戶信息；客戶資源的損失；內部管理成本的增加。管理層定期復核客戶檔案中所包含信息的準確性和相關性。A有政策規(guī)定銷售部門或其它客戶信息的來源部門及時把客戶信息的變化反饋給檔案維護人員。B（其它）（其它）操作性只有正確有效的信息可以被錄入到客戶檔案中。未經授權的修改；錯誤的客戶信息。所有客戶檔案的修改都必須填寫正式的變更申請表，并歸檔備查。C由專人對客戶檔案變更申請表進行核對或直接與客戶確認以保證其正確性。C管理層批準客戶檔案變更申請表后，再進行客戶檔案的更新。C（其它）（其它）操作性所有正確有效的修改都被及時、準確的記錄到客戶檔案中。不完整的客戶信息；客戶資源的損失?？蛻魴n案信息變更申請連續(xù)編號。D管理層定期審核客戶檔案以保證其完整性。A（其它）（其它）操作性客戶檔案可以在需要時為使用者提供相關的信息。關鍵信息得不到有效利用；關鍵信息的丟失?；凇肮ぷ餍枰钡脑瓌t，客戶檔案被授權給使用者。E客戶檔案有專人負責維護，并有完善的備份制度。F管理層定期審核客戶檔案以保證其可以反映客戶的真實情況。A（其它）操作性只有經過適當授權的人員才能使用或修改客戶檔案。未經授權的修改；敏感信息的泄漏?；凇肮ぷ餍枰钡脑瓌t，客戶檔案被授權給使用者。E只有經過管理層授權的用戶才能接觸系統(tǒng)中的客戶主檔案。G（其它）內部控制審計程序文件全