企业内部控制审计实施方案.docx
《企业内部控制审计实施方案.docx》由会员分享，可在线阅读，更多相关《企业内部控制审计实施方案.docx（35页珍藏版）》请在冰点文库上搜索。
企业内部控制审计实施方案
企业内部控制审计实施方案
企业内部控制审计的实施有没有好的方案可寻？
企业年年都有内部控制审计的计划，如果你是企业内部审计新手，那么这是一项艰巨的挑战。
后来，在工作实践中，笔者发现一个很重要的管理秘密：
企业的内部控制体系是建立在企业一个一个业务流程上的，每一个业务流程制度建设中必须充分按照内部控制的全部要素来建设流程制度的全部内容。
企业内部控制体系实际是由企业各个流程的内部控制子体系有机构成的。
于是，要进行企业内部控制审计，实际就是对每一个业务流程制度建设内容是否具备内部控制的全部要素及具体实施情况的审计。
知道这样一个原理后，企业内部控制审计实际就是对一个一个业务流程的内部控制子体系的审计汇总。
下面，笔者将当年在公司做的一个应收账款管理内部控制审计底稿和底稿分析列出，供应内部审计同行示范和批评指正。
公司应收账款管理内部控制审计底稿2-1
受审计对象所在单位/部门
财务资金部
审计员/日期
张某/2010年12月24日
审计对象
公司某分公司应收账款管理
序号
内控审计要素
测试方法/涉及部门
内控审计内容清单
审计底稿记录
一
内部控制环境
1、应收账款管理权力制衡情况：
决策层、监督层、执行
审阅法、访谈法/清欠办
1、应收账款管理组织机构的建立情况；
1、局财务会计手册[第一版]第一部分：
会计机构、会计人员与工作职责中规定了公司总会计师领导下的财务资金管理体系，财务资金部经理主管，主办会计负责应收账款的日常管理和催收工
层的设置与职责分布；
2、组织机构相应的集合工作职责；
3、决策层、监督控制层、执行层的制衡情况；
作。
（见应收账款管理过程记录证据材料卷P6-局财务会计手册[第一版]第一部分：
会计机构、会计人员与工作职责）
2、根据《中国建筑股份有限公司资金管理制度（试行）》第十七条的规定，催收工程款以经营部门为主，财务资金部门积极配合。
（见应收账款管理过程记录证据材料卷P28）
2.应收账款管理三个层面岗位的设置情况与岗位职责，特别是关键岗位的设置与岗位职责；
审阅法、访谈法/清欠办
1、应收账款管理组织机构的每个成员岗位职责中相应工作职责的明确情况；
2、关键岗位的设置与相应职责明确情况；
应收账款管理三个层面岗位的设置及岗位职责：
工程施工过程中，项目经理、预算人员和财务人员应及时做好工作量统计和进度报量，力求达到项目竣工，合同约定的工程款同步回收完毕。
明确各单位清欠工作领导小组是本单位清欠工作的组织领导机构，小组成员由财务、资金、法律、合约、结算、工程、审计等相关管理职能部门负责人组成，并进一步明确了相关管理职能部门清欠责任。
（见应收账款管理过程记录证据材料卷P44-局清欠工作责任制实施细则-第二章职责与流程-第六条）
项目经理部是回收项目工程款项的直接责任机构，项目经理对工程款项的回收承担终身责任，是工程款回收的第一责任人。
（见应收账款管理过程记录证据材料
卷P46-局清欠工作责任制实施细则-第二章职责与流程-第十条）
3.应收账款管理内部控制目标设定情况如经济指标、参数等；
审阅法、访谈法/清欠办
考核应收账款管理工作质量与效果的定性与定量控制指标，包括
（1）过程中的控制指标；
（2）最终的控制指标；
1、过程中的控制指标：
建七三财[2010]238号《关于进一步加强发票管理的措施》中规定，各单位需严格执行公司“收一次款、交一次税、开一次票”的规定。
（见应收账款管理过程记录证据材料卷P60）
2、年初公司与分公司签订《清欠目标责任书》，明确了当年的最终的控制指标：
应收款项回收率指标、应收账款降低率指标、存货占当年营业收入的比例≤3.5%、已完工未结算款占当年营业收入比例≤3.3%。
（见应收账款管理过程记录证据材料卷P126-《清欠工作责任书》）
4.应收账款管理人力资源政策、培训制度、岗位能力要求等制定情况；
审阅法/人力资源部
1、该应收账款管理业务的人力资源准入的基本素质与要求，
2、关键岗位准入素质与业务能力,
1、局财务会计手册[第一版]-会计人员上岗规定中第2、3、4、5条要求任职人员必须系统的接受过财务、会计或相关专业中等以上专业技术教育，考试合格并取得毕业证书或学位证书。
取得了经国家财政部门统一考试合格颁发的《会计证》，上岗后按规定参加《会计证》培训、考试，并经年检合格；具备一定的电脑操作技能，熟练使用一种以上的流行办公软件，能独立进行文字录
3、对该业务上的各岗位人员的培训要求；
入和数据表格处理工作。
参加会计电算化培训，取得处级以上培训合格证书，能熟练使用工程局统一推广的财务软件；
2、第6、7、8、9、10条分别规定了总会计师、子公司和直营公司的会计机构负责人、子公司分公司财务负责人、子公司会计机构主管会计、出纳和经管资金调度人员任职需具备的素质和业务能力;（见应收账款管理过程记录证据材料卷P2-局财务会计手册[第一版]）
3、局财务会计手册[第一版]-会计人员继续教育规定中第3、4条中要求会计人员按时参加会计专业技术和政策法规培训。
会计培训试行分级管理，子公司财务部门负责人以上人员和工程局总部会计人员的继续教育工作由工程局财务部门组织进行，其余会计人员由子公司在工程局统一部署下分别组织进行。
建七三人[2010]47号-关于下发《中建七局第三建筑有限公司员工继续教育管理办法》的通知中对员工提出了继续教育的具体要求。
（见应收账款管理过程记录证据材料卷P6、P130-局财务会计手册[第一版]、关于下发《中建七局第三建筑有限公司员工继续教育管理办法》的通知）
5.应收账款管理层内部控制认识、管理风格；
访谈法/总会、清欠办
1、分管该业务的分管领导、直接责任管理人员对该业务的全过程管理的描述的全面性情况，
2、分管该业务的分管领导、直接责任管理人员对该业务的全过程管理所描述的情况与实际的该业务的制度体系建设情况的一致性程度；
公司总会计师樊小江分管应收账款管理工作，公司财务资金部副经理蔡明是应收账款管理直接责任管理人员，负责公司的清欠工作，检查督促指导基层各单位及时建立清欠档案，建立对在建项目拖欠工程款的预警机制。
分管该业务的分管领导、直接责任管理人员对该业务的全过程管理所描述的情况与实际的该业务的制度体系建设情况是一致的。
管理层对应收账款管理的内控认识比较到位，管理风格属谨慎性。
6.应收账款管理岗位配置人员的素质情况；
访谈法、/清欠办
1、该业务的各岗位实际人员到位情况；
2、所配置人员的所接受的专业培训与岗位技能培训情况；
3、所配置人员的工作履历情况；
4、所配置人员与该业务特点人力资源
1、公司财务部成立专门的清欠办公室，由财务资金部副经理蔡明负责清欠工作的管理，并配备一名清欠业务主办。
分公司财务科设立了专门负责催收应收账款的财务人员；
2、清欠工作人员均有参加公司组织的岗位技能培训，并接受过专业培训，工作履历及业务特点与人力资源要求相匹配。
工作能力和工作经验都能胜任本职工作。
要求的匹配性情况；
7.应收账款管理员工道德要求与行为规范。
访谈法、审阅法/人力资源部
1、企业约束与激励员工的共同道德要求与价值行为准则建立情况；
2、针对该业务控制与发展特点的道德要求与价值行为准则建立情况；
3、道德要求与价值行为准则与各岗位人员的紧密结合程度（如是否人手一份，是否建立责任关系，是否进行培训与提示等）
中建七局财务会计手册[第一版]会计人员工作守则中明确了财务人员的道德要求与行为规范共十条。
（见应收账款管理过程记录证据材料卷P2-局财务会计手册[第一版]）
二
内部控制风险识别、评估与防范
1.应收账款管理内部控制潜在风险识别情况；
审阅法、访谈法/清欠办
1、对于该业务，企业对其哪些环节进行了规范与控制；
2、这些方面对比本作业指导书所列出的监察点的缺少或者全面情况
1、公司财务部未能对应收账款管理做出年度工作策划；
2、在应收账款的管理中，对应收账款催收工作的组织机构、签订清欠责任书、建立应收账款台账，对空白发票（收据）的管理、印鉴管理、收款手续的办理程序、外经证的办理程序、账龄分析等关键环节进行了规范与控制；
3、制度中没有识别对业主的资信调查、投标策略及实施方案的制定、参与合同评审、工程进度和质量管控、工程验收及资料管理、结算工作的管理、融投资建造项目投融资管理、应收账款管理过程中收款人的授权、收款后的反馈确认、账龄预警、坏账核销的报批及账务处理、应收账款管理记录完整性风险（记录整理）、管理过程偏离风险（业务督导）、应收账款管理目标偏离风险（目标实现情况统计报告）、风险评审和廉洁从业道德风险环节（检查监控）十七个关键环节。
2.应收账款管理内部控制潜在风险程度评估情况；
审阅法、访谈法/清欠办
1、对于该业务规范与控制的这些环节，企业对哪几个环节进行了详细的规范与控制；
2、该业务的重要的、关键环节（对应本作业指导书的监察点）被企业所详细规范与控制的环节的覆盖情况；
1、公司对空白发票（收据）的管理、印鉴管理、收款手续的办理程序、外经证的办理程序的控制环节进行了详细的规范与控制，实现不相容岗位职责相分离，各岗位责任到人；
2、制度中没有识别应收账款管理过程中应收账款工作的年度工作策划、对业主的资信调查、投标策略及实施方案的制定、参与合同评审、工程进度和质量管控、工程验收及资料管理、结算工作的管理、融投资建造项目投融资管理、收款人的授权、收款后的反馈确认、坏账核销的报批及账务处理、账龄预警、记录完整性风险（记录整理）、应收账款管理过程偏离风险（业务督导）、应收账款管理目标偏离风险（目标实现情况统计报告）、风险评审和廉洁从业道德风险环节（检查监控）十七个关键环节，即表明公司未对这十七个环节作出风险评审。
3.应收账款管理内外环境变化时，内部控制潜在风险再识别与再评估及时性情况；
访谈法、审阅法/清欠办
在该业务关键岗位人员变化、岗位职责调整、岗位增减、直接责任管理者变化、分管领导变化、与该业务的主要相关的重要岗位人员变化或岗位增减、该业务对接的外部情况变化等情况下，给该业务正常运行在控制方面所带来的影响、新增加的潜在失控、失效风险环节、原来激励与约束要求的适应性情况的认识、及时调整情况与结果
1、未见公司业务风险评估与管理方面的制度；
2、未见对应收账款管理过程风险进行定期风险识别、评估的工作记录；
4.应收账款管理内部控制潜在风险防范措施；
审阅法、访谈法/清欠办
对该业务的重要的、关键环节（对应本作业指导书的监察点），包括内部外部环境变化所
制度中没有针对应收账款管理过程中工作开展的年度工作策划、对业主的资信调查、投标策略及实施方案的制定、参与合同评审、工程进度和质量管控、工程
导致的新增加的潜在失控、失效风险环节，企业的对应控制措施制订与完善情况
验收及资料管理、结算工作的管理、融投资建造项目投融资管理、收款人的授权、收款后的反馈确认、账龄预警、坏账核销的报批及账务处理、记录完整性风险（记录整理）、应收账款管理过程偏离风险（业务督导）、应收账款管理目标偏离风险（目标实现情况统计报告）、风险评审和廉洁从业道德风险环节（检查监控）十七个关键环节的风险控制措施，包括对应风险控制环节的责任部门、责任岗位、工作内容/任务、工作记录、工作标准、工作方法；因为没有对项目责任成本管理过程风险进行定期识别、评估的工作记录，因此是否针对新的风险制定对应的风险控制措施无从判断。
三
内部控制措施与控制活动情况
1. 应收账款管理中为保证内部控制目标实现而制定的政策、制度、规定、业务流程等
审阅法、访谈法/清欠办
１、企业控制与规范该业务的基本政策；２、围绕其基本政策，企业所制订的管理制度；３、围绕其基本政策与管理制度的落实，企业所设计的业务工作程序；４、每一个工作环节的工作内容；５、每一个工作环
1、经查阅，应收账款管理中为保证内部控制目标实现而制定的制度有：
建七三[2002]54号《财务资金管理规定》、建七财[2006]15号-关于转发《中国建筑工程总公司应收账款台账管理办法》的通知、建七三财[2007]165号关于下发《中建七局三公司资产减值准备管理办法（试行）》的通知、建七三财[2010]238号-关于进一步加强发票管理的措施、建七三办[2009]109号-关于下发
节的工作方法、规则、技术、技巧等；
《中建七局第三建筑有限公司印信管理办法》的通知。
公司财务资金部围绕以上制度建立了控制与规范应收账款业务流程。
（见应收账款管理过程记录证据材料卷P69、P86、P97、P60、P110）
2、围绕公司应收账款管理制度的落实，公司对开展应收账款管理设计了组织机构、签订清欠责任书、建立收款授权、对账过程，账龄分析与坏账准备的计提、账龄预警、坏账核销的报批及账务处理等工作程序。
3、应收账款管理制度对每一个工作环节的工作方法、规则、技术、技巧等具体的规定不全面。
2.应收账款管理授权与分权情况；
审阅法、访谈法/清欠办
１、该业务的相对稳定的权力在各岗位的分布情况；２、例外权力事项的处理过程要求与分布情况
1、查阅《中建七局财务会计手册[第一版]》第三章资金收入管理、公司《管理制度汇编》-清欠责任制度、《局清欠工作责任制实施细则》，制度中明确了工程施工过程中，项目经理、预算人员和财务人员应及时做好工作量统计和进度报量，力求达到项目竣工，合同约定的工程款同步回收完毕。
明确各单位清欠工作领导小组是本单位清欠工作的组织领导机构，小组成员由财务、资金、法律、合约、结算、工程、审计等相关管理职能部门负责人组成，并进一步明确了相关管理职能部门清欠责任。
项目经理部是回收项目工程款项的直接责任机构，项目经理对工程款项的回收承担终身责任，是工程款回收的第一责任人。
2、公司未对应收账款管理业务中例外权利事项的处理过程要求与分布情况进行规定。
（见应收账款管理过程记录证据材料卷P16-局财务会计手册[第一版]、P43《局清欠工作责任制实施细则》）
3.应收账款管理经济活动运行的报告、统计情况；
审阅法、访谈法/清欠办
反映该业务实际运行情况有哪些记录的制度规定情况，包括（１）原始外来确认记录；（２）原始内部确认记录；（３）原始簿记记录；（４）台账类记录；（５）反映业务综合情况的报表类记录；（６）统计分析记录等；
应收账款管理制度中未发现相关制度规定
4.应收账款管理复核情况；
审阅法、访谈法/清欠办
企业规定懂该业务的专业人员对业务的运行全过程进行复核性控制的控制点设计情况
应收账款管理实行关键点控制，每一个环节都有经复核。
查阅《局清欠工作责任实施细则》第二章第职责与流程第九条规定，合约管理部门负责合同条件审查，合同交底，对项目、清欠、索赔资料的合法性进行指导、审核；财务（资金）部门负责项目债权确认，与发包方往来账项核对，建立各项应收台账，对清欠资料的完整性进行审核、指导，并跟踪监控、定期催收。
审计（监察）管理部门负责对项目履约管理不佳造成的拖欠责任进行认定、清欠目标完成情况的核查。
（见应收账款管理过程记录证据材料卷P43-《局清欠工作责任实施细则》）
5.应收账款管理业务检查与监督情况；
审阅法、访谈法/清欠办
企业规定同业务的上级管理部门应该对业务系统正常运行情况的检查与业务监督范围、内容、频次、记录等要求和实际的记录情况
未见相关制度规定
6. 应收账款管理非相容岗位的分离设置情况；
审阅法、访谈法/清欠办
因考虑到舞弊、内控原因，该业务全过程中不可合并的岗位或职责的实际分开设置情况
经查阅，中建七局财务会计手册[第一版]第一章-会计机构、会计人员与工作职责的相关规定中对财务人员不相容岗位进行了分离设置。
另查阅《局清欠工作责任实施细则》第二章第职责与流程，清欠管理建立了明确的不相容岗位，如合约管理部门负责合同条件审查，合同交底，对项目、清欠、索赔资料的合法性进行指导、审核；财务（资金）部门负责项目债权确认，与发包方往来账项核对，建立各项应收台账，对清欠资料的完整性进行审核、指导，并跟踪监控、定期催收。
审计（监察）管理部门负责对项目履约管理不佳造成的拖欠责任进行认定、清欠目标完成情况的核查。
中建人字[2007]479号-印发《关于部分岗位实行轮换、分离设置及竞业限制的规定》的通知中第四章中详细规定了不相容岗位分离设置的要求。
（见应收账款管理过程记录证据材料卷P7-局财务会计手册[第一版]、P43《局清欠工作责任实施细则》、P143印发《关于部分岗位实行轮换、分离设置及竞业限制的规定》的通知
四
内部信息识别与管理
1.应收账款管理内部控制信息体系的建立与保持情况；
审阅法、访谈法/清欠办
企业为控制该业务的按照预期运行所建立的应该向上级同业务部门、主要相关部门分管领导的进行及时的信息沟通的内部控制信息报告制度制订情况
公司建立了EOA智能办公系统、腾讯通信息化管理制度，实行了无纸化办公，明确了通过公司的信息平台向上级同业务部门、主要相关部门分管领导进行及时的信息沟通的方式、方法和内容，但没有形成相关的统计报告制度与表格，及时反映该业务按照预期运行，并向上级同业务部门、主要相关部门分管领导的进行及时的信息沟通规定。
2.应收账款管理内部控制信息的识别、处理、
审阅法、访谈法/清欠办
1、内部控制信息报告制度规定了哪些信息应该进行报告；２、信息的沟通方式规定情况；３、沟通的信息的加工与分析要求；４、加工与分析结果的反馈要求；５、加工与分析结果的落实反馈；
因为没有形成相关的统计报告制度与表格，及时反映该业务按照预期运行，并向上级同业务部门、主要相关部门分管领导的进
沟通与反馈；
行及时的信息沟通规定，1、2、3、4、5没有办法测试。
3.应收账款管理内部控制制度的管理；
审阅法、访谈法/清欠办
所有关于企业规范与控制该业务的制度、措施、表格等文件传递传阅情况、培训情况、所在岗的保管情况等
应收账款管理的内控文件通过公司的EOA智能办公信息平台进行发布，各分公司办公室有专人负责接收，并传递到财务部门，财务部门指定专人进行保管。
并由公司、分公司财务部组织学习、培训。
4.应收账款管理内部控制记录的管理，特别是关键内部控制记录的管理
访谈法、审阅法/清欠办
所有关于反映该业务实际运行情况的各类记录的归类编码情况、装订情况、归档整理情况、完整性情况等
1、制度中未对记录整理进行相关规定
2、实际操作：
询问财务资金部经理赵晶晶并查阅应收账款管理的相关记录，经各环节审核传递后，交由分公司财务科备案保存，均有归类编码装订，保存完整。
五
内部控制监督、评审、纠偏与改进情况
1.应收账款管理内部控制活动的监督情况；
访谈法、审阅法/审计部
企业内部非同业务的专业监督部门对该业务的运行情况进行监督检查的制度要求情况，实际开展情况
缺制度规定，实际没有进行。
2.应收账款管理内部控制体系的评审情况；
访谈法、审阅法/企管办
企业内部非同业务的专业监督部门对所有关于企业规范与控制该业务的制度、措施、表格等文件进行评审的制度要求，实际开展情况
应收账款管理制度中，缺对应的制度规定，实际没有进行。
3.应收账款管理自身开展审计、审计情况；
访谈法、审阅法/监察室
企业专业监督部门与相关部门对该业务是否明确审计或审计制度，及开展情况
应收账款管理制度中，缺对应的制度规定，实际今年已经进行立项开展清欠工作审计和审计。
4.应收账款管理对违规、违纪等偏离情况的整改处置、纠正与预防措施；
访谈法、审阅法/监察室
经企业内部非同业务的专业监督部门对该业务的运行情况所检查出来的违规、违纪等偏离情况的整改处置、纠正与预防措施制订落实情况
应收账款管理制度中没有明确违规、违纪等偏离情况的整改处置、纠正与预防措施等
5. 应收账款管理内部控制体系的持续改进情况
访谈法、审阅法/清欠办
所有关于企业规范与控制该业务的制度、措施、表格等文件及岗位、人员是否进行过不断的改进，改进的情况等
1、应收账款管理制度中中未见对审计监察部的监察建议作为该业务制度持续改进依据之一的明确规定。
2、实际开展工作情况如下：
根据公司发展和上级的要求，公司对所有关于企业规范与控制清欠业务的制度、措施、表格等文件及岗位、人员都有进行过不断的改进，比如清欠制度的完善，出台新的清欠制度，增设清欠岗位、增加清欠人员，清欠岗位设置由兼职到专职等。
六
其他要测试的业务流程的制度建设内容
公司应收账款管理内部控制审计底稿分析表2-2
受审计对象所在单位/部门
财务资金部
审计员/日期
张某/2010年12月24日
审计对象
公司某分公司应收账款管理
序号
审计底稿分析内容
合格
不合格
有
无
1
是否有相应的业务流程组织机构
有
2
业务流程组织机构决策层、监督控制层、执行层是否有相应的集合工作职责
有
3
是否有健全的业务流程决策层、监督控制层、执行层制衡机制
有
4
业务流程组织机构的每个成员岗位职责中是否有相应工作职责明确
有
5
是否有业务流程关键岗位的设置与相应职责明确
有
6
是否有考核业务流程工作质量与效果的定性与定量的过程控制指标
有
7
是否有考核业务流程工作质量与效果的定性与定量的最终控制指标
有
8
是否有业务流程的人力资源准入基本素质与要求
有
9
是否有业务流程关键岗位准入素质与业务能力要求
有
10
是否有业务流程业务上的各岗位人员的培训要求
有
11
管理层对业务流程是否有内部控制认识
有
12
业务流程的各岗位人员是否实际到位
有
13
所配置人员的所接受的专业培训与岗位技能培训是否达到规定要求
有
14
所配置人员的工作履历是否达到岗位准入
有
15
所配置人员与业务流程特点人力资源要求是否有匹配性
有
16
企业是否有约束与激励员工行为的共同道德要求与行为准则
有
17
企业是否建立有针对业务流程控制与发展特点的道德要求与行为准则
有
18
业务流程的重要、关键岗位人员对道德要求与行为准则是否明确
有
19
是否建立岗位道德要求与行为准则责任协议关系
有
20
针对道德要求与行为准则是否对员工进行过培训与提示等
有
21
对于业务流程各环节的规范与控制是否覆盖了本作业指导书所列出的各监察点
无
22
企业对于业务流程规范与控制是否就对应本作业指导书的监察点都进行了详细规范与控制
无
23
在业务流程过程内、外部情况变化下，是否对给该业务正常运行在控制方面所带来的影响及时进行关键内部控制环节调整
无
24
对于业务流程过程中的重要的、关键的监察点，企业是否有对应控制措施及时制订
无
25
对于业务流程过程中，在内部外部环境变化所导致的新增加的潜在失控、失效风险环节，企业是否有及时调整完善的对应控制措施
无
26
企业是否明确控
升级会员 