建立健全企业财务管理制度及内部会计控制.docx
《建立健全企业财务管理制度及内部会计控制.docx》由会员分享，可在线阅读，更多相关《建立健全企业财务管理制度及内部会计控制.docx（18页珍藏版）》请在冰点文库上搜索。
建立健全企业财务管理制度及内部会计控制
如何建立健全企业财务管理制度
企业财务管理是企业一切管理活动的基础，是企业管理的中心环节。
当前，我们面临的突出问题是经济增长的质量和效益不高，尚未根本摆脱粗放经营的方式，突出表现在资金结构不合理，费用增支，潜亏增加，而所有这些，都与企业内部管理有关。
针对企业中存在的这些问题，我们着力于建立和健全内部财务管理制度，以狠抓内部财务管理制度来带动企业管理水平的提高。
一、建立和健全各项财务管理基础工作制度，促进企业管理整体水平提高。
企业内部各项财务管理基础工作制度，包括：
原始记录管理及填报制度、定额管理制度、计量验收制度、财产物资管理及清查盘点制度、价格管理制度、财务预算制度和财务分析制度。
根据财务管理基础工作的要求，我们公司实行岗位责任制，规定每个职工必须做什么、什么时候做、在什么情况下应怎么做，以及什么不能做，做错了怎么办等细则。
这样，每个岗位的每个责任者对各自承担的财务管理基础工作都清楚，要求人人遵守。
通过实施这些制度，有效地加强了企业在经营环节中的原始记录、计量、消耗、定额、验收等工作，提高了企业管理整体水平。
二、建立和健全商品购销存环节管理办法，规范企业流动资产管理行为，健全内部约束机制，确保资产完整和增值。
1、在商品购进环节，我们制订了烟糖公司规范进货行为规定、进货货款管理办法和进货过程管理办法，来规范企业进货决策和进度行为，把好进货关。
《规范进货行为规定》的主要内容是，进货决策按照下列程序进行：
第一步，进货人员提出进货商品的品名、规格、进货单位、数量、进价和预计销价、预计全部销完时间、毛利、利润等情况；第二步，各职能部门提供刊物进货商品的适销、价格、库存等情况；第三步，决策人员根据进货人的意见和各职能部门的资料综合分析，进行决策。
针对货款的安全性问题，我们在《进货货款管理办法》中明确规定了货款支付程序和货款审批权限，落实进货责任，确保资金安全与完整，防止商业诈骗。
针对进货中的回扣问题，我们在《进货过程管理办法》中明确规定，在购销业务中的返利和回扣一律入帐，严禁各经营部私设小金库或个人私拿回扣。
2、在商品销售环节，我们制订了烟糖公司《销售货款管理办法》，目的是加快销货款回收。
对已销商品货款，本着“谁销售，谁负责收款”的原则，做到钱货两清；对代销商品，要充分了解代销方资信情况，要签订合同，明确付款期限。
这样既扩大了销售，又保证了资金安全。
3、在商品储存环节上，我们建立《商品排查制度》，每月全面排查一次，专项排查及时进行。
在保证销售的前提下，大力推广小库存和零库存，使商品做到适销对路，勤进快销。
三、建立和健全自我扩张和自我约束的企业财务机制，确保企业持续、稳定、协调发展。
1、建立与企业发展战略目标相配合的滚动式三年财务计划。
引入全面预算管理办法，在全面预算的基础上编制出企业滚动式财务预算，以便在资金上“长计划、短安排”，处理好留存、举债、吸收或对外投资几个方面的关系。
2、加强资金日常调度与控制，继续推行定额管理、指标控制、完善内部银行等一整套办法，落实内部各层次、各部门的资金管理责任制。
尽量避免无计划、无定额使用资金。
3、企业负责人更迭，其任期目标应遵循企业战略发展目标，以保证滚动式财务计划实施的连续性、协调性。
四、根据企业的生产经营特点和管理的客观要求，严格执行企业内部财务控制和会计监督。
1、关于资产的安全和增值问题。
我们在制订内部财务管理办法时，首先考虑的是资产的安全和合理运用，使之发挥最佳的经济效益。
制度明确规定“因业务需要领用支票或汇票，须填写业务用款通知单，写明原因，并经部门负责人签字，凡用款在万元以上的以及需要预付货款的，必须由公司经理审批”。
这样，资金的使用权基本集中在公司最高决策层，防止和避免了一些可能发生的风险及损失。
2、关于落实企业内部责任问题。
我公司很早就建立了内部责任会计制度，对各部门的经营收益、成本费用、部门利润进行分别核算。
近年来又建立和健全了企业内部的部门承包经营责任制，使各业务部门对自己一年的任务、目标做到心中有数。
这对于调动各部门的积极性，努力做好做足生意，节约费用开支是有促进作用的。
但承包不等于放弃管理，还必须建立一套内部的约束机制。
因此，我们在内部控制制度中明确规定了各部门的权力责任，做到分级负责、职责分明、相互制约。
3、关于会计监督问题。
会计监督不单纯是对一般费用报销的审查，而应贯穿于企业经营活动的全过程，从企业的经营资金筹集、资金运用、费用开支、收入实现，一直到财务成果的产生。
为了保证会计监督作用的正常发挥，我们在制度中规定：
“公司财会股在公司经理室经理直接领导下进行工作，严格按照制度办事，做好财务管理基础工作，正确核算，如实反映公司财务状况和经营成果，依法进行税收筹划，维持投资者权益，并接受主管财政机关的监督检查。
”“凡违反国家财经纪律，违反”两则“、”两制“和本公司规章制度的行为，本公司财会股有权拒绝执行。
”从而强化了会计监督职能，保证了会计制度的落实和有效执行。
《会计法》明确提出各单位应当建立、健全本单位的内部会计监督制度的要求，并提出会计工作中职务分离、重大事项决策与执行程序、财产清查和定期内部审计等规定，这些要求和规定从其实质内容来讲，就是要加强各单位的内部控制。
其目的在于建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，确保单位经营管理目标的实现；建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行，堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护单位财产的安全完整；规范单位会计行为，保证会计资料真实、完整，提高会计信息质量，确保国家有关法律法规和单位内部规章制度的贯彻执行。
要实现上述目标，笔者认为，只有在内部控制结构和内部控制成分的基础上运用各种内部控制方法才能真正将内部控制落到实处。
加强内部控制是贯彻《会计法》及提高企业管理水平、增强企业竞争力的客观要求。
研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。
一、组织规划控制
组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。
企业组织机构有两个层面：
一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。
职务分工主要解决不相容职务分离。
所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。
企业内部主要不相容职务有：
授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。
这五种职务之间应实行如下分离：
（1）授权批准职务与执行业务职务相分离。
（2）业务经办职务与审核监督职务分离。
（3）业务经办职务与会计记录职务分离。
（4）财产保管职务与会计记录职务分离。
（5）业务经办职务与财产保管职务相分离。
要建立健全组织规划控制，目前必须解决两个问题：
（1）设立管理控制机构。
例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。
机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。
比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。
再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提高报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。
（2）推行职务不兼容制度，杜绝高层管理人员交叉任职。
交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。
在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。
这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。
关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。
交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。
事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。
因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。
二、授权批准控制
授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。
所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。
不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：
（1）授权批准的范围，通常企业的所有经营活动都应纳入其范围。
（2）授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。
（3）授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。
（4）授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批，以避免越级审批、违规审批的情况发生。
单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。
三、会计系统控制
会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。
会计系统控制主要包括：
（1）建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。
（2）统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。
因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。
（3）统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。
（4）明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。
四、全面预算控制
全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。
全面预算控制应抓好以下环节：
（1）预算体系的建立，包括预算项目、标准和程序。
（2）预算的编制和审定。
（3）预算指标的下达及相关责任人或部门的落实。
（4）预算执行的授权。
（5）预算执行过程的监控。
（6）预算差异的分析与调整。
（7）预算业绩的考核。
全面预算是集体性工作，需要企业内各部门人员的相关合作。
为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。
五、财产保全控制
财产保全控制包括：
（1）限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。
限制直接接触的对象包括限制接触现金、其他易变现资产与存货。
（2）定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。
通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。
（3）记录保护，应对企业各种文件资料（尤其是资产、财务、会计等资料）妥善保管，避免记录受损、被盗、被毁的可能。
对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。
（4）财产保险，通过对资产投保（如火灾险、盗窃险、责任险或一切险）增加实物受损补偿机会，从而保护实物的安全。
（5）财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。
加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。
六、人力资源控制
对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。
因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。
人力资源控制应包括：
（1）建立严格的招聘程序，保证应聘人员符合招聘要求。
（2）制定员工工作规范，用以引导考核员工行为。
（3）定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。
（4）加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。
（5）对重要岗位员工（如销售、采购、出纳）应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。
（6）工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。
同时也可以挖掘职工的潜在能力。
（7）提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。
七、风险防范控制
企业在市场经济环境中，不可避免会遇到各种风险。
风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
企业风险评估主要内容有：
（1）筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。
（2）投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。
（3）信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。
信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。
（4）合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。
风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。
八、内部报告控制
为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。
内部报告体系的建立应体现：
反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。
内部报告要根据管理层次设计报告频率和内容详简。
通常，高层管理者报告时间间隔时间长，内容从重、从简；反之，报告时间间隔短，内容从全、从详。
常用的内部报告有：
（1）资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。
（2）经营分析报告。
（3）费用分析报告。
（4）资产分析报告。
（5）投资分析报告。
（6）财务分析报告等。
九、管理信息系统控制
管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。
随着电子信息技术的发展，企业利用计算机从事经营管理方式手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。
为此必须加强对电子信息系统的控制，包括：
系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全的控制以及日常应用的控制。
另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。
十、内部审计控制
内部审计控制是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。
内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。
内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。
总之，不管采用何种内部控制方法，不管如何建立公司治理结构，都应确立董事会在内部控制系统中的核心地位。
从我国《公司法》规定的董事会、股东大会、总经理之间的权责划分看，董事会在公司管理中居于核心地位。
董事会应该对公司内部控制的建立、完善和有效运行负责。
原因在于：
（1）对于董事会而言，建立内部控制系统是为了通过不丧失控制的授权来保证公司有效运行、完成公司的目标，
（2）内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证法律、公司政策及董事会决议切实贯彻实施的手段；（3）内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可行的重要手段，而确保信息质量是董事会不可推卸的责任。
内部控制审计的程序和方法
一、内部控制制度审计的主要内容
内部控制制度审计的对象是被审计单位的内部控制制度，对这些制度的检查、测试也就构成了内部控制制度审计的基本内容，主要体现在以下管理制度的检查、测试中：
1、责任控制制度。
责任控制制度是以确定经济组织内部各部门、各环节、各层次及其人员的经济责任为中心的内部控制制度。
主要是检查各部门和经办人员的职责是否经过恰当授权，各种岗位责任制赋予各职能部门和经办人员的责任是否达到分工明确，职责分明的目的。
2、内部牵制制度。
内部牵制制度是为了保证会计资料的正确性、可靠性及保护财产而形成的种制度。
它主要检查不相容职务是否分离，会计事项的处理是否遵循必须经过两个以上的人员或部门来完成，是否经过复核，以防止差错、舞弊的发生。
3、会计控制制度。
会计控制制度是指经济组织为了保证会计数据的正确性和可靠性而采取的各种措施和方法，主要是各种凭证的记录、传递，资金的使用，债权债务反映，会计报表编制等各个环节的控制制度和程序。
主要是通过账证、账账、账表之间的相符关系，检查会计数据的可靠性；通过账实核对检查账实是否相符，以保证会计数据的真实性；通过严格的复核审批制度，以保证会十十业务处理的合法性；通过定期编制计算平衡表检查所有数据的正确性等。
4、经营方面各个循环系统的控制制度。
它是经济组织内部为实现经营目标而实现生产经营和管理所必须经过的环节和业务操作的控制制度：
如成本控制、购销控制、物资控制、生产经营过程的控制制度等。
通过检查这些环节的控制是否严密，反映企业是否能正常进行经营活动及企业的生存和发展。
5、财产、凭单管理制度。
财产、凭单管理制度是为了确保经济组织的财产和各种凭证单据而建立的控制制度。
如财产物资的保管、清点、验收、领用、计划、合同、单据等各个环节，都应实行专人管理。
进行内部控制制度审计，其重点是放在对于制度内各个控制环节的审查上，目的在于发现制度中控制的薄弱环节。
二、内部控制审计的程序与方法
主要有四个步骤。
1、了解企业的内部控制情况，并做出相应的记录。
这是内部控制制度审计的第一步，其主要目的是通过一定手段，了解被审计单位已经建立的内部控制制度及执行的情况，并做出记录、描述。
审计人员应考虑被审计单位经营规模及业务复杂程度、数据处理系统类型及复杂程度、审计重要性、相关内部控制类型、相关内部控制汜录方式、固有风险的评估结果等因素，对内部控制的程序、控制环境、会计系统采取有效的方法进行审计，主要方法包括：
（1）查阅前期审计报告或审计工作底稿；
（2）询问被审计单位有关人员，并查阅相关内部控制文件；（3）检查内部控制生成的文件和记录；（4）观察被审计单位的业务活动和内部控制的运行情况：
（5）选择若干具有代表性的交易和事项进行“穿行测试”。
通过查阅复核以前的审汁情况，可以了解以前审计时所发现的问题产生的原因以及是否已得到纠正和改进，通过查阅相关规章制度、方针及政策等文件，查看组织机构系统图，和相关人员交谈对内部控制获得足够的了解，以便进行程序设计和制定运用方案。
2、初步评价内部控制的健全性。
确认内部控制风险，确定内部控制是否可依赖。
在对控制环境、控制程序和会计系统进行调查了解，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制风险和内部控制的可依赖程度做出初步评价。
初步评价实际上就是评价企业会计与内部控制在防止或发现和纠正错弊中的有效性的过程，通常出现以下情况之一时，应将重要账户或交易类别的某些或全部认定的控制风险评估为高水平：
（1）企业内部控制失效；
（2）难以对内部控制的有效性做出评价；（3）不拟进行符合性测试。
对某项会计报表认定而言，如果同时出现以下情况，则不应评价其控制风险处于高水平。
（1）相关内部控制可能防止或发现和纠正重大错弊，
（2）拟进行符合性测试。
3、实施符合性测试程序，证实有关内部控制的设计和执行的效果。
通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行符合性测试确定一个前提。
审计人员只对那些准备信赖的内部控制执行符合测试，并且只有当信赖内部控制而减少的实质性测试的工作量大于符合性测试的工作量时，符合性测试才是必要和经济的。
符合性测试是为了确定内部控制制度的设计和执行是否有效而实施的审计程序。
其基本对象包括控制设计测试和控制执行测试，控制设计测试是测试被审计单位控制政策和程序是否设计合理、适当，能否防止或发现和纠正特定会计报表认定的重大错报或漏报：
控制执行测试是测试被审计单位的控制政策
和程序是否实际发挥作用。
被审计单位的控制设计的再好，还必须靠有效的执行来发挥作用。
内部控制符合性测试常用的方法主要有四种：
（1）询问法，审计人员为厂了解被审计单位各项业务操作是否符合控制要求，而向有关人员询问某些内部控制和业务执行情况。
例如，审计人员通过询问计算机管理人员，就可以知道XX的人员是否接触计算机文件、
（2）观察法。
审计人员亲临被审计单位的卜作现场，实地观察有关人员的实际厂作情况，以确定既定控制措施是否得到严格执行。
如审计人员亲门到现场观察材料验收和入库情况，就可知道材料是否严格验收，并及时入库，库存材料是否有序摆放，是否安全存放。
（3）证据检查法。
审计人员抽取一定数量的账表、凭证等书面证据和其他有关证据，检查是否认真执行相关控制制度，以判断内部控制是否得到有效贯彻执行。
如检查货款的支付是否有相关责任人和经办人的批准和签字，来判断实际工作中是否执行了批准控制程序。
（4）重复执行法。
审计人员就某项内部控制制度来按照被审计单位的业务程序全部或部分重做一次，以验证既定的控制措施是否被贯彻执行。
4、评价内部控制的强弱，评价控制风险，确定在内部控制薄弱的领域扩展审计程序，制定实质性审计方案。
通过以上步骤，审计人员会发现被审计单位内部控制制度是否建立、健全，哪些方面还存在薄弱环节，哪些内部控制制度得到了有效执行，哪些内部控制虽然建立但没有执行或执行不力，哪些内部控制是有效的，哪些内部控制是无效的。
同时，就要对被审计单位的内部控制风险估计水平充分利用专业判断进行调整并做出综合评价，然后利用评价结果制定出实质性审计方案。
综合评价的主要内容有：
（1）内部控制有效实施，评价控制风险为低，规划仅对各项账户余额和交易进行有限的实质性测试。
（2）重新调整内部控制的可依赖程度，制定出实质性审计諪.审计人员在经过内部控制测试后，若发现部分内部控制没有得到有效执行，就应对内部控制风险估计水平和可靠性重新进行调整。
适当扩大实质性审计的范围。
（3）针对内部控制的缺陷，确定实质性测试的时间、范围和程序。
通过符合性测试，审计人员根据所掌握具体缺陷和不足，制定下一步实质性审计方案，其范围
升级会员 