房地产企业内审内控实战案例课件

房地产企业内审内控实战案例讲座

讲解人:

屠建清高级会计师世界华人专家浙江某筹备上市公司财务总监、总助浙江省总会计师协会舟山工委副会长企管名师网特聘首席财务会计讲师财易网、浙江师范大学特聘讲师浙江省会计人员后续教育指定培训师中华全国管理创新研究会副会长……1房地产企业内审内控实战案例讲座第一章房地产内控与内审体系概述1.1.房地产内控与内审的地位和作用【案例4】格林柯尔冷得够彻底1959年出生于江苏泰县天津大学热能工程系研究生顾维军，1988年9月发明了格林柯尔制冷剂。2000年7月，以北京、深圳、海南和湖北4家工程公司为主体，成立了格林柯尔科技控股有限公司，在香港创业版上市，发行2.5亿股,筹集资金5.45亿港元。麾下企业的资产总值超过130亿元。2004年前三个季度科龙电器的盈利已达2亿元，2005年4月29日，科龙电器公布2004年年报全年亏损6000多万元，反差巨大。中国证监会就此问题立案调查，科龙危机爆发，股票从25元掉到了1元多。据有关资料指出，科龙电器与格林柯尔系公司有关的公司之间进行的不正常现金流出总额约为40.71亿元,不正常现金流入总额约为34.79亿元,至少给科龙带来5.92亿元的损失。科龙倒在了财务报告的失控里！那么，如何防范于未然？如何最有效地把控这一关？严格的规章制度必不可少，对企业内部的控制更是重中之重。2第一章1.2.中国房地产企业内控与内审的现状和存在的问题剖析内控方面：第一，各种管理制度之间存在冲突或真空，没有形成完整系统的内部控制体系。第二，制度没有形成具有核心竞争力的企业管控体系（外控、内控和报建三大控制体系）。第三，管理制度与房地产企业的运行环境脱节，有的房地产管理架构设置处于“静止状态”，由于房地产开发的特性决定了房地产开发团队的架构设计和岗位配置是动态和周期性的，而约束员工的管理制度却没有及时根据人才的流动情况和开发规模的变化进行同步的“系数更新”，导致制度对团队的约束没有处于受控状态。第四，管理制度与“控制环境”不匹配，有的房地产企业内部控制方面的制度和硬件建设十分完备，但其执行的“软件”（企业文化）建设跟不上，造成“董事不懂事、监事不管事、理事只礼事”的管理通病。31.2.中国房地产企业内控与内审的现状和存在的问题剖析3内审方面：一是内审计划不周密。二是内审方法不科学。三是审计工作底稿不完备。四是缺乏穿行测试。五是内审报告内容不具体，观点不明确，提出建议深度不够。主要原因：之所以存在上述问题，是由于内审职能不明确、内审制度不完整和内审员业务水平不适应于内审要求所造成。1.3.中国上市公司内控现状调查4内审方面：45566778899101011111212131314141515161617171818案例：中航油的失败

中国航油（新加坡）股份有限公司，于2001年在新加坡挂牌上市，短短6年时间，净资产增幅高达761倍。2003年的净资产超过了1亿美元，总资产将近30亿元。公司总栽、集团公司副总经理陈久霖被选为“亚洲经济新领袖”，他2003年的年收入高达490万元。但由于公司组织架构不完善，董事会监控不力，使公司从事石油衍生品期权交易一发不可收，与日本三井银行、法国兴业银行、英国巴克菜银行、新加坡发展银行等在期货交易场外签订了合同，买的是“看跌”期货，押错了方向。截止到2004年11月29日，该公司的损失达5.54亿美元,几乎相当于其当时的全部市值。公司在当年11月30日向新加坡高等法院申请破产保护。19案例：中航油的失败19案例：巴林银行的破产

1995年2月27日，英国中央银行宣布：巴黎银行不得继续从事交易活动并将申请资产清理。3月5日，国际荷兰集团与巴黎银行达成协议，接管其全部资产的负债。同时更名为“巴黎银行有限公司”；3月9日，此方案获英格兰银行及法院批准。这也就意味着有着233年历史的巴黎银行的彻底倒闭。起因只是源于巴黎银行内部一名普通交易员尼克·里森的违反法规操作。他一人身兼交易与清算二职；并且对于他长时间的隐瞒实情、修改报表等手法，银行内部的监管机制也没有及时发现，如同虑设一般，可见制度上的巨大缺失使得其有了大量为自已交易隐私的机会。当里森运用一个错误账号“88888”持续进行巨大的风险交易失败时，赌徒的心理使得他一而再、再而三地押大筹码，盲目占了上风，直到最后回天泛术，巴黎银行亏损9.16亿英镑，百年老牌银行从此覆灭。此案件显然是因为尼克·里森担任了两项不相容职务，加之公司内部监控力度不到位，才引发了这场悲剧。20案例：巴林银行的破产202.1.1上市公司管理陷阱带给监管机构的启示2.1.2新监管法的规定以及意义2.1.3国内监管机构对上市公司内部控制的要求我国监管机构对上市公司内部控制的最新要求《深圳证券交易所上市公司内部控制指引》解读财政部《企业内部控制基本规范》介绍共7章50条，其内容概括如下：1．内部控制五要素：（1）内部环境。建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制；加强员工培训、继续教育、文化建设和法制教育。（2）风险评估。根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估；准确识别内、外部风险，确定相应的风险承受度；确定关注重点和优先控制点及其风险应对策略；综合运用与及时调整各种风险应对策略。212.1.1上市公司管理陷阱带给监管机构的启示21（3）控制活动。运用相应的控制措施，将风险控制在可承受度之内；要形成各施其职、各负其责、相互制约的工作机制；明确各岗位办理业务和事项的权限范围、审批程序和相应责任；严格执行国家统一的会计准则制度；建立与实施财产清查、全面预算、运营分析和绩效考评制度；建立重大风险预警机制和突发事件应急处理机制。（4）售息与沟通。建立信息与沟通制度、反舞弊机制、举报投诉制度和举报人保护制度；对信息进行合理筛选、核对、整合，提高信息的有用性；内控相关信息在有关方面进行沟通与反馈；利用信息技术促进信息的集成与共享。（5）内部监督。制定内部控制监督制度与缺陷认定标准；定期对内部控制的有效性进行自我评价并出具报告；妥善保存内部控制建立与实施中的相关记录或者资料。2．内部环境七要素：第十一条至第十五条阐述了治理结构、组织机构设置与权责分配，明确了股东（大）会、董事会、监事会、审计委员会、内部机构的职责与权限；第十五条对内部审计作了明确规定；第十六条、第十七条阐述了关系到企业发展战略的可持续发展人力资源政策；第十八条阐述了企业文化建设与社会责任；第十九条提到了法制教育。22（3）控制活动。运用相应的控制措施，将风险控制在可承受度之内3．风险评估四要素：第二十条、第二十一条阐述了确定风险承受度，风险承受度是企业能够承担的风险限度；第二十二条、第二十三条阐述了识别内外部风险应关注的因素；第二十四条阐述了对风险的分析和排列；第二十五条至第二十七条阐述了风险的应对策略及其调整和对风险的有效控制。4．控制活动（措施）七要素：第二十九条至三十五条分别先后阐述了不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制。2.2.内部控制的理论框架与目标内部控制的理论框架由控制环境、风险评估、控制活动、信息与沟通及监督这五个要素，相互联系构成的立体化有机整体。其中控制环境是基础。其目标是经营目标、财务报告目标、遵循目标和战略目标。2.2.1内部控制的定义内部控制是由企业的董事会、管理当局及其他人员为达到财务报告的可靠性、经济活动的效率性和效果性、相关法律法规得以遵循等三个目标提供合理保证的过程。233．风险评估四要素：第二十条、第二十一条阐述了确定风险承受度2.2.2内部控制的三个目标一是企业的董事会、管理当局及其他人员为达到财务报告的可靠性；二是经济活动的效率性和效果性；三是相关法律法规得以遵循。2.2.3什么是COSO以及COSO报告框架1992年，“内部控制整体框架“出现，美国反对虚假财务报告委员会（Treadway）下属的由美国会计学会（AICPA）、国际账簿审核人员协会（HA）、财务经理协会（FEI）和管理会计学会（IMA）等参与的“发起组织委员会”（CommitteeofSponsporingOrganizations,COSO也可理解为由美国会计学会、美国注册会计师协会、财务经理协会、管理会计师协会、内部审计师协会组成）发布此COSO报告，该报告对内部控制作出了更为完善的定义：内部控制是由企业的董事会、管理当局及其他人员为达到财务报告的可靠性、经济活动的效率性和效果性、相关法律法规得以遵循等三个目标提供合理保证的过程。内部控制整体框架理论中的内部控制系统是由五要素构成,即控制环境、风险评估、控制活动、信息与沟通、监控。242.2.2内部控制的三个目标242.2.4建立内部控制系统的基本原则（1）内部控制应当涵盖单位内部的各项经济业务、各个部门和各个岗位（2）内部控制应当落实到决策、执行、监督、反馈等各个环节（3）内部控制应当符合国家有关法律法规和本单位的实际情况（4）内部控制应当确保不同机构和岗位之间权责分明、相互制约、相互监督（5）内部控制应当保证合理的控制成本达到最佳的控制效果252.2.4建立内部控制系统的基本原则252626272728282929303031313232333334343535363637373838393940404141424243434444454546464747484849492.3.1万科建立内控体系的目标企业内控目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果和促进企业实现发展战略。从房地产企业生存空间的“控制与被控制的关系角度看，房地产开发在其全过程经营中，处于控制与被控制的三维空间：企业通过劳动合同的手段以构建内部控制体系形成了法人与员工之间的控制与被控制的关系；以业务合同的手段构建对合作商外控体系形成了业务合同签约之间的控制与被控制的关系；政府的监管体系形成了政府与企业法人之间的控制与被控制的关系。因而，达到各类房地产资源控制人与开发商之间的商业规则，以及开发商（法人）与员工之间管理规则，也是万科建立内控体系目的。2.3.3万科内控项目层面定义与具体内容万科公司层面的控制一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。502.3.1万科建立内控体系的目标5051515252535354545555565657572.4.7内控报告（样式）……一、企业对内部控制的责任按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。二、注册会计师的责任我们的责任是对贵集团委托审计涉及的上述子公司在2010年4月1日至2011年3月31日的现金管理内部控制及执行情况发表审计意见，并对注意到的相关内部控制的重大缺陷进行披露。三、内部控制的固有局限性内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。582.4.7内控报告（样式）58四、内部控制审计意见我们认为，上述子公司在2010年4月1日至2011年3月31日期间根据财政部等五部委联合颁发的《企业内部控制基本规范》及相关规范逐步建立和完善了与现金管理相关的内部控制，但根据我们的检查，我们认为上述子公司在下述有关方面的内部控制存在缺陷：（一）制度设计方面1、根据公司提供的相关管理制度和内部控制制度，我们发现其中：第十三章对外担保办法，第一条为依法规范广西柳工机械股份有限集团（以下简称“集团”）及控股子集团的对外担保行为，防范财务风险，确保集团经营稳健，根据《集团法》、《担保法》及《集团章程》的有关规定，制定本办法。制度中出现了“为依法规范广西柳工机械股份有限集团”的对外担保而制定本办法的条款，存在明显的抄袭错误。由此我们认为贵集团是否已按企业的实际情况作出合理的、有效的制度设计存在疑问，我们未作进一步的审计。59四、内部控制审计意见592、由于上述子公司会计核算业务比较简单，涉及会计核算的岗位只有会计和出纳二个，因此会计岗位比较简单。根据审计我们认为会计岗位职责设计中存在缺陷，一是相关会计人员实施定期轮岗的规定不明确，也无法实施；二是没有明确要求对银行往来的核对必须由出纳以外的人员完成的相关职责要求。（二）内控执行方面1、银行对账单的取得和核对工作、银行存款余额调节表编制等均由出纳一人办理，不符合内部控制的要求。该项工作的内控缺失首先是公司的内控制度和岗位职责没有明确规定，其次是相关的会计人员没有意识到而造成。上述现金内部控制中存在的问题表明上述子公司内控存在重大缺陷。2、公司规定“集团对外投资由集团总部集中进行，战略发展部负责集团对外投资管理事宜，财务部及其他相关部门负责办理对外投资具体业务，其他部门未经授权一律不得办理投资业务。”但我们对上述子公司的审计中发现XX公司开具了股票交易专户，并根据董事长的指令进行股票交易。母公司未授权子公司进行股票交易，此行为与公司管理制度不符。虽然在上述审计期间未发生重大损失情况，但该项业务的存在表明公司内控存在重大缺陷。602、由于上述子公司会计核算业务比较简单，涉及会计核算的岗位只3、根据对上述子公司支票领用登记簿的记载进行的检查，我们抽查了××××房地产开发有限公司13笔,发现在领用支票时有一笔领用人未在支票登记簿上签字(但在支票存根联上签了字),占7.7%。4、部分涉及现金的管理工作未形成相应的工作记录，如现金的定期盘点，现金日报表等。5、根据公司授权审批表，现金支出单笔在5000元以下，由分子公司总经理负责审批，但我们抽查的××××市场建设发展有限公司的24张记账凭证中,有3张凭证的费用支出未经公司总经理签字,只是由公司行政部经理签字,占12.5%；在抽查××××××房地产开发有限公司的15张记账凭证中,有一张费用支出未经分子公司总经理签字,占6.7%。（三）与现金管理相关的内控1、公司设计有内部审计机构和相应的内部审计制度，但在上述审计期间，内部审计部门均未对上述子公司开展内部审计。613、根据对上述子公司支票领用登记簿的记载进行的检查，我们抽查2、贵公司制定了预算内部控制制度，其中：第九条各子公司在集团财务部门的领导下，具体负责本公司业务预算的编制、执行、控制、分析等工作，并配合集团财务部门做好集团总预算的综合平衡、控制、分析、考核等工作。第十七条集团各部门（或子公司）应当按月编制资金收支业务预算，并严格控制执行，及时调节资金收付平衡，降低资金成本，严格控制支付风险。集团各部门（或子公司）应严格按照预算办理采购与付款、工程项目、对外投资、成本费用、固定资产、存货、筹资等业务。第十八条集团各部门（或子公司）应当建立预算执行情况内部报告制度，及时掌握预算执行动态及结果。但我们在对上述子公司的内控审计中发现，上述子公司均未按独立法人的要求实施预算管理，只是按上述制度规定提供贵公司编制预算所需的数据，实际工作中并未按预算管理要求进行严格管理。审计中上述子公司未能提供相关的预算编制、审批文件，以及预算执行情况报告、年度预算执行情况考核等资料。上述子公司在涉及到资金的调度、支用时均需单独向上级作出请示。由于上述622、贵公司制定了预算内部控制制度，其中：62子公司均为房地产开发企业，且是项目公司，故资金周转是分批投入，一次回收，逐步清理结束的一个过程，在资金管理相对简单的情况下，我们未发现执行中存在重大缺陷的情况。3、2010年财政部等五部委联合发布了《企业内部控制应用指引》，公司尚未根据相关规定调整、修订公司的内部控制制度。除上述所述情况外，上述子公司在2010年4月1日至2011年3月31日期间的现金管理内部控制在其他重大方面是有效的。……2.5.自评体系的实施2.5.1自评体系实施的人力基础2.5.2自评体系实施的考核指标63子公司均为房地产开发企业，且是项目公司，故资金周转是分批投6646465656666676768686969707071717272737374747575767677777878797980808181自评计划完成率缺陷率整改完成率2.6.万科内控建设的重要意义2.6.1项目实现目标与价值主张的统一2.6.2基业常青的基石2.6.3奠定风险管理的基础2.7资金活动控制

2.7.1案例：千万元资金缺口，迁出内部控制惊天漏洞自2005年1月至2009年12月，朱某任出纳期间作案时间长达5年，涉嫌贪污金额1231万元。手段为私刻印鉴，伪造银行对账单等，运用自己的专业经验和知识，加上丈夫秦某专门奔赴南宁非法刻印多枚假印章，骗过了一道道审核，甚至瞒过了由上级财务实施的年度审计。2.7.2筹资活动控制82自评计划完成率828383（2）筹资活动的主要风险及其控制措施第一，缺乏完整的筹资战略规划导致的风险。第二，缺乏对企业资金现状的全面认识导致的风险。第三，缺乏完善的授权审批制度导致的风险。第四，缺乏对筹资条款的认真审核导致的风险。第五，因无法保证支付筹资成本导致的风险。第六，缺乏严密的跟踪管理制度导致的风险。84（2）筹资活动的主要风险及其控制措施84858586868787工程款支付流程88工程款支付流程8889899090（3）投资业务的会计控制。一是企业必须按照会计准则的要求，对投资项目进行准确地会计核算、记录与报告，确定合理的会计政策，准确反映企业投资的真实状况。二是企业应当妥善保管投资合同、协议、备忘录、出资证明等重要的法律文书。三是企业应当建立投资管理台帐，详细记录投资对象、金额、期限等情况，作为重要的档案资料以备查用。四是企业应当密切关注投资项目的营运情况，一旦出现财务状况恶化、市价大幅下跌等情形，必须按会计准则的要求，合理计提减值准备。91（3）投资业务的会计控制。一是企业必须按照会计准则的要求，9292（2）资金运营的关键控制点及其控制措施一是审批控制点二是复核控制点三是收付控制点四是记账控制点五是对账控制点六是银行账户管理控制点七是票据与印章管理控制点93（2）资金运营的关键控制点及其控制措施93949495959696979798989999100100101101102102103103104104

第三章房地产企业的内审体系的建立与维护3.1.内部审计的定义以及目标内部审计适应了公司、政府和非营利组织高层领导对高质量服务的需求。这些组织的管理层正在寻找关于组织活动的风险、控制及其相关的效率和效果等方面的客观信息。因此，内部审计本质上是管理职能的一部分，是高层管理者的助手。IIA2001年在修改后的《内部审计实务标准》中对内部审计做出的最新定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的营运。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”3.2.万科内审部的组织架构万科审计部负责人由董事长任命，直接向董事会审计委员会汇报工作，保证了审计部机构设置、人员配备和工作的独立性。对在审计中发现的内部控制缺陷，依据缺陷性质，按照既定的汇报程序向管理层或审计委员会及监事会报告。105105企业在设计组织架构时，必须考虑内部控制的要求，合理确定治理层及内部各部门之间的权力和责任并建立恰当的报告关系。既要能够保证企业高效运营，又要能适应内部控制环境的需要进行相应的调整和变革。具体原则：一要依据法律法规；二要有助于实现发展战略；三要符合管理控制要求；四要能够适应内外环境变化。3.3.内部审计计划的制定3.3.1风险评估模型（1）环境外部风险。包括竞争风险、合规合法性风险、股东关系风险、资本充足风险等。（2）流程风险。包括经营效率风险、产品研发风险、信息处理的可靠性风险等。（3）信息决策风险。包括定价、计划、预算和战略决策风险等。3.3.2各专业部门的访谈访谈要有针对性，通过访谈进一步了解下列情况：（1）审计对象的业务类别及规模；（2）审计对象运作制度及业务流程；（3）获取组织机构图，职务及权限的区分；（4）有关人员的岗位职责情况；（5）向相关业务人员了解与确认具体业务流程；（6）向相关技术专家咨询取得专业的鉴证。106企业在设计组织架构时，必须考虑内部控制的要求，合理确定治理层3.3.3审计计划的编制年度审计计划的一般编制程序如下：自上而下逐级下达审计工作要求；自下而上逐级编报审计工作计划草案；自上而下逐级下达审计工作计划。审计计划一般须有文字说明和数字表格两部分，即审计计划书和审计计划表。文字说明部分主要说明计划年度审计工作的指导思想、方针、重点、主要任务和编制依据，以及实现计划任务的主要措施。表格部分主要列明以下内容：（1）试划年度审计工作目标。（2）需要执行的具体审计项目，及其先后顺序。（3）各审计项目所分配的审计资源。包括全部内部审计工作所需要的审计人员数量；实施内部审计所需要的专业知识、专门技能和相关专业知识及其培训方面的安排；为开展内部审计工作所作的财务预算。（4）后续审计的必要安排。1073.3.3审计计划的编制1073.3.4检查记录或文件检查，是审计人员对会计记录和其他书面资料可靠程度的审阅与复核。检查的方法按检查方式又可分为审阅法和核对法两种。审阅法是通过对被审计单位的会计资料和其他有关资料进行审查阅读来取得审计证据的一种审计方法。审计人员在审阅时应注意资料是否真实、合法，一般可以从资料的外观形式和经济内容两个方面进行审阅。在外观形式上，主要审阅资料的完整性、连贯性、统一性和逻辑性。在经济内容上，主要审阅经济业务的真实、正确性、合规性和合法性。在具体应用审阅时，应注意以下几点：在审阅时，应同其他审计方法相结合进行；审阅某一会计事项或会计记录时，应将与其有关的一系列资料全面地相互地审阅，以取得充分可靠的审计证据；应运用一定的符号，以表明哪些资料已作了审阅。核对法对被审计单位的有关书面资料按照它们相互的内在关系互相进行核对而取得审计证据的方法。核对主要包括证证核对、账证核对、账账核对、账表核对以及表表核对等等。运用核对法时，要在核对过的凭证、账簿、报表上，逐笔逐项标记核对符号，以免漏核或重核。1083.3.4检查记录或文件108抽查各种存货是否账实相符，是否低于市价，是否严重积压。抽查固定资产是否账实相符，有无长期闲置，有无淘汰的固定资产，有无报废的固定资产。可归纳为：一看资料的完整性，就是看办理该笔业务应该具备的文件是否都具备。二看资料的协调性，就是看各种资料相互之间是否一致、是否则有突兀感、能否则相互印证。三看资料的真实性，就是看重要文件是否真实，有无伪造、变造。四看资料的有效性（内涵合法性），就是看重要文件是否有法定效力3.3.5监盘监盘是审计人员现场监督被审计单位各种实物资产及现金、有价证券等相关信息的盘点，并进行适当的抽查，以获取和评价审计证据的过程。一般而言，实物资产及现金、有价证券的盘点应由被审计单位进行，审计人员只进行现场监督；对于贵重的物质审计人员还可进行抽查复点。采用监督盘点的方法是为了确定被审计单位实物形态的资产是否存在并与账面数量相等，查明有无短缺、毁损及贪污、盗窃等问题存在。109抽查各种存货是否账实相符，是否低于市价，是否严重积压。109审计人员监盘实物资产时，应对其质量及所有权予以关注。监盘法有其局限性，它只能对实物资产等是否确实存在提供有力的审计证据，不能保证被审计单位对资产拥有所有权及该资产的价值提供审计证据。因此，审计人员在监盘时应特别注意对实物资产的计价和所有权另行审计。3.3.6观察观察是审计人员实地察看被审计单位的经营场所、实物资产和有关业务活动及其内部控制制度的执行情况等，以获取审计证据的方法。观察法灵活性强，适应面广，各种审计都可以用，特别适用于内部控制制度的测试，财产物资的验证，资源利用、工作效率、劳动纪律的考察等。但观察法通常只能获得一些片断的感性材料，不足以独立形成审计判断，往往需要和其他方法配合使用。3.4.内部审计的工作流程3.4.1前期准备设定审计目标、审计程序、时间预算及人员分工等。110审计人员监盘实物资产时，应对其质量及所有权予以关注。监盘法3.4.2现场审计（1）与被审计单位管理层沟通；（2）进行分析性复核；（3）开展审计调查；（4）确认审计发现；（5）提出审计建议。3.4.3审计报告由于审计活动的性质和报告方式的不同，内部审计报告可以有多种不同的类型：财务审计报告、经营审计报告、内部控制审计报告；最终审计报告和中期审计报告；正式审计报告和非正式审计报告；书面审计报告和口头审计报告；综合审计报告和专题审计报告等。

审计报告正文部分的内容主要包括：审计概况、审计依据、审计发现、审计结论、审计建议等。1113.4.2现场审计1113.4.4离任经济责任审计报告（1）经济责任审计报告的内容①公司基本情况②基本会计政策③任期内公司经营状况④企业资产盘点情况⑤任期内主要成绩⑥任期内主要不足⑦审计结论1123.4.4离任经济责任审计报告112

案例：某公司经营和预算环节内部控制自我评估报告（摘要）（一）公司背景（二）目标与范围（三）内部控制自我评估方法（四）内部评估结果分析1．整体方面2．经营方面3．信息技术（五）结论管理层将致力于内部控制环境的不断改善于和成熟，他们必须如前所述，要么采取，要么制订计划准备采取，针对每个环节的具体改善措施。当然机会与风险同在，尽管风险被其他补偿控制减弱或者最小化了，但最终报告和数据的准确性和完整性仍然面临着风险。……113案例：某公司经营和预算环节内部控制自我评估报告（摘要）1（2）离任经济责任审计报告格式①中期审计报告的作用②中期审计报告的基本格式③中期审计报告的备忘格式④终结审计报告的基本格式（3）离任经济责任审计报告的写作①条理要清晰②分析要详尽③归类要合理④建议要可行114（2）离任经济责任审计报告格式114【案例】关于装修工程管理建议内部审计人员在对集团装修工程进行专而审计时发现，工程装修验收方面存在的问题比较严重，工程预算（总包价）与实际验收金额相差较大，但由于验收人员责任心不强，没有对这一问题进行纠正。所以内审部门提出以下建议：（1）财务部按重新核准的装修工程款及相关审批手续，调整工程项目费用，对于未付的工程款。在支付时予以扣除；对于已付完工程款的项目，建议在质保金中扣除。（2）建议集团公司总部制订或修改验收制度，对所属公司在进行工程验收时实行交叉验收制度。……⑤使用准确易懂和正面积极的语言⑥免使用专业术语⑦采用谈话式的写作方式⑧语言尽量简单明了⑨使用适当的小标题⑩适当使用图表和脚注115【案例】关于装修工程管理建议115【案列】某公司总经理离任经济责任审计报告（简化）XX总公司原总经理XX离任的经济责任审计报告一、公司的基本情况XX总公司是中国XX（集团）公司的全资子公司，其前身为XX管理公司，成立于1991年5月，是由国家旅游局批准的全国首批十六家管理公司之一，主要从事饭店资产管理、物业管理、饭店业务咨询、饭店从业人员培训、饭店设备用品供应等业务。1998年3月31日至2001年8月31日审计期间XX总公司法定代表人XX；现法定代表人为XX，注册资金22,239万元。本次审计范围仅包括XX总公司及其子公司，列入审计范围的子公司概况如下：（三）经营状况及利润分析 1、审计调整后利润表主要数据如下：……2、权益变动情况分析（四）内部控制制度情况（五）任期内廉政的情况116【案列】某公司总经理离任经济责任审计报告（简化）116四、审计中发现的主要问题（一）会计核算工作存在薄弱环节（二）内部经营管理须进一步深化（三）三家子公司存在不良资产306.72万元（四）未确定事项我们通过查阅XXXX大酒店有限责任公司第四次董事会纪要，发现该公司原基建时尚有地方规费178.27万元缓交，其中：电力增容费36.48万元；煤气统筹费24.7万元；新型墙体材料发展基金4.13万元；污水建设费用12.96万元；市政基础设施费100万元。如以后有关部门要求上交，将对XXXX大酒店的持续经营和每年累计折旧的计提造成影响。117四、审计中发现的主要问题117五、审计综合评价(一)主要业绩XX同志任职期间，XX总公司进行了重组，形成了新的饭店管理架构；加强和完善了XX总公司内部控制制度建设，引进并推广国际饭店管理的先进经验，更新了饭店的经营管理理念，实行目标责任制考核办法，打破“大锅饭”，调动了业主、经营方与员工的积极性，这些措施为XX总公司提高管理水平、走向国际化奠定了基础；任职期间营业收入保持稳定，有效控制了成本费用，亏损幅度呈下降趋势。(二)不足之处XX总公司下属饭店的会计基础工作和内部经营管理仍存在一些薄弱环节；XX水秀饭店自1983年以来，基于二十年始终与XX湖滨饭店一体经营和核算的历史原因，1999年成为XX总公司的子公司后，未改变原有的经营管理模式，以致无法核实其真实的损益、权益状况。118五、审计综合评价1183.4.5后续事项后续审计的实施程序：（1）仔细阅读被审单位的书而回复；（2）就书面回复与被审计单位进行初步沟通；（3）确定后续审计的范围和内容。（4）重视已纠正问题的真实性和的效性。（5）跟踪个别的审计发现和建议。（6）重点审查未纠正部分并分析查找原因，对症下药，督促纠正。（7）管理当局已决定不采取行动的审计处理。（8）对控制风险进行重新评估。（9）记录后期审计的工作。（10）报告后续审计发现。1193.4.5后续事项1193.5.内部审计的方案3.5.1销售专项审计销售专项审计是从销售环境分析入手，对企业的销售目标、策略、计划，销售组织与销售售渠道，促销手段，产品、商品的组合及定价政策等方面进行综合性分析，审计的目的是发现存在的缺陷及期对企业经济效益的影响程度，采取有效的促销措施予以纠正和弥补，实现企业价值。(1)销售环境调查(2)营销策略审计(3)销售过程审计(4)市场开发审计3.5.2成本信息专项审计（1）审计开发产品成本核算是否规范①“开发成本”账户的应用②“开发间接费用”账户的应用1203.5.内部审计的方案120（2）审计成本费用的归集和分配是否合理①材料物资费用的分配②工资及福利费的分配③固定资产折旧费的分配④开始期间费用的分配（3）审计土地开发成本的核算是否规范①审计土地开发成本核算对象的确定和成本项目的设置②审计开发房屋的种类及其核算对象和成本项目③审计房屋开发成本的核算A.土地征用及拆迁补偿费B.前期工程费C.基础设施费D.建筑安装工程费E.配套设施费F.开发间接费用121（2）审计成本费用的归集和分配是否合理121

(4)审计期间费用核算的规范性①管理费用的核算②财务费用的核算③销售费用的核算（5）审计成本报表等相关信息①真实性②准确性③完整性3.5.3采购专项审计(1)物资采购的内容包括审计物资采购内部控制、采购计划、采购合同、采购招标、供货商选择、采购数量、采购价格、采购质量、物资保管、结算付款，以及物资采购期后事项等。122(4)审计期间费用核算的规范性122①项目管理式审计，是有重点、有目的地将某物资采购部门、环节或物资品种纳入年度审计计划，形成为特定审计项目。并实行相应审计程序的审计模式。通常，大中型企业适合采用该模式。②过程参与式是由内部审计人员参与监督物资采购的全过程或者部分重要过程，实现物资采购的日常化。通常，小企业采用该模式。（2）物资采购前审计（3）物资采购过程审计（4）物资采购后续审计3.5.4财务基础工作审计(1)会计政策的规范性、完整性（2）财务管理制度的实施情况（3）内控制度的实施情况（4）财务部门职责的履行情况（5）财务不相容岗位的划分情况123①项目管理式审计，是有重点、有目的地将某物资采购部门、环节或3.5.5总经理离职、离任审计1243.5.5总经理离职、离任审计1241251253.5.6新公司内控审计（1）内部控制审计的内容新公司内部控制审计包括两个方面，一是内部控制设计有效性；二是运行有效性的审计。内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计当。内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。①控制环境审计②风险评估审计③控制活动审计④信息沟通审计⑤监督审计（2）内部控制审计的方法①证据检查法②复查法③实地观察法④分析性复核1263.5.6新公司内控审计1263.6.内部审计的方法和技巧3.6.1访谈的技巧（1）获取信息的方法技巧①重复谈话②利用予盾③“容许”（2）分散注意力的方法技巧①自由交谈②声东击西③四面出击（3）促使被调查人形成一定观念的方法技巧①连续使用证据②揭露谎言③跳跃发问④引而不发1273.6.内部审计的方法和技巧127（4）影响思想情绪①消除对立②造成成紧张③减轻压力④加快或减缓谈话速度⑤出其不意3.6.2观察的诀窍第一，要确立观察目标第二，要把握观察重点（1）被审计对象的各项经济活动是否遵守了公司的方针、政策、法律、条例，以及各项应予遵守的程序和标准；（2）被审计对象的财产资源的安全和完整方面的保护和控制情况；（3）被审计对象的控制措施的运用及其效果；（4）现场工作状况及其质量；128（4）影响思想情绪128（4）影响思想情绪①消除对立②造成成紧张③减轻压力④加快或减缓谈话速度⑤出其不意3.6.2观察的诀窍第一，要确立观察目标第二，要把握观察重点（1）被审计对象的各项经济活动是否遵守了公司的方针、政策、法律、条例，以及各项应予遵守的程序和标准；（2）被审计对象的财产资源的安全和完整方面的保护和控制情况；（3）被审计对象的控制措施的运用及其效果；（4）现场工作状况及其质量；129（4）影响思想情绪129③电子数据信息与非电子数据信息④绝对信息与相对信息（2）分析性复核的步骤①确定需要运用分析性复核的交易或事项②估计期望③确定可接受的差异额④执行计算及比较，确认重大差异⑤调查重大差异⑥得出认定结论3.7内部审计底稿的编制3.7.1审计工作底稿的分类(1)按性质和作用分类：①综合类工作底稿年度审计计划、审计通知书、项目审计方案、审计工作总结、审计差异调整表、审计发现汇总表、审计报告、审计决定书、管理建议书等。130③电子数据信息与非电子数据信息130131131132132③备查工作底稿主要包括被审计单位的设立批准证书、营业执照、合营合同、协议、章程、组织机构及管理人员结构图、董事会会议纪要、重要合同、相关内部控制及其了解与评价记录长资料的复印件或摘录。(1)按编制主体分类被审计单位或其他第三者提供或代为编制的工作底稿：①被审计单位设立有关的法律性资；②被审计单位组织机构及管理层人员结构有关的资料；③重要法律文件、合同、协议和会议记录的摘录或副本；④对被审计单位相关内部控制的了解与评价记录；⑤被审计单位的未审会计报表及相关财务资料；⑥被审计单位管理当局声明书。133③备查工作底稿133①资料详实。②重点特出。③繁简得当。④结论明确。⑤内容完整。⑥格式规范。⑦标识一致。⑧记录清晰。(3)获取审计工作底稿的基本要求①注明资料来源。②实施必要的审计程序。③形成相应的审计程序。134①资料详实。134(4)审计工作底稿的勾稽关系审计人员应通过交叉索引及备注说明等形式来反映相关审计工作底稿之间的色稽关系，相互引用时，应交叉注明索引编号。完成全部审计事项后，应将具体审计项目工作底稿中的相关数据的内容进行归类汇总，编制审计发现与差异调整表，并写出审计总结。3.7.3审计工作底稿的基本内容(1)被审计单位名称。(2)审计项目名称。(3)审计项目的时点或期间。(4)审计过程记录。(5)审计标识及其说明。135(4)审计工作底稿的勾稽关系135136136137137138138139139140140141141142142【案例3】审计人员对下属某汽车修理厂的固定资产进行审计时，运用审阅法、核对法和抽查法取得以下证据：1．会计凭证分录：借：固定资产——4台客车200000贷：长期应付款200000并附有一张见购车原始凭证。2．固定资产登记簿上记载：2011年12月17日购某运输公司的4台小额车，金额20万元。3．实地盘存，一分部和二分部各2台小客车。审计人员初步结论为：账实相符。疑点：发现没有产权证书。取证：该厂有关负责人员说：原来这4辆客车均由某运输公司购买，运输公司经理为增加创收渠道，把车交由汽车修理厂进行经营管理。双方协定，运输公司每年收取4万元，期限5年，计20万元，5年后客车交还运输公司。结论：上述购车原始单据是汽车修理厂伪造的，本应是经营性租入固定资产。143【案例3】审计人员对下属某汽车修理厂的固定资产进行审计时，运144144145145我们认为，贷款是主要的筹资活动，子公司虽然所属期内无贷款，但考虑到持续效应与防患于未来，提请管理层关注如下：（1）充分认识筹资活动的风险点:一是缺乏对宏观环境的分析和完整的战略规划；二是融资预计和授信额度与公司战略规划不相符合;三是缺乏对微观环境的分析和对企业资金现状的全面认识；四是缺乏明确规范的授权审批制度；五是缺乏认真审核；六是无法保证支付筹资成本；七是缺乏严密的跟踪管理。（2）会计控制重点。一是规范准确地处理筹资账务；二是妥善保管筹资合同、收款凭证等；三是财务部门随时掌握资金情况；四是财务部门应把握好筹资的利率结构、期限结构等，力争最大限度地降低企业的资金成本。3．现金管理3.1内部控制评价13项主要情况概述：

建立了现金业务的岗位责任制，明确了相关部门和岗位的职责权限，确保办理现金业务的不相容岗位相互分离、制约和监督。146我们认为，贷款是主要的筹资活动，子公司虽然所属期内无贷款，但在现金业务中建立了严格的授权批准制度，明确审批人对货币资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理货币资金业务的职责范围和工作要求。定期和不定期地由出纳以外的人员进行了现金盘点，确保现金账面余额与实际库存相符。对于不符的项目及时查明原因处理。公司有支票登记本记录支票的使用情况；支票登记本上支票按编号连续记录，作废支票有完整记录。财务专用章和法人章由会计、出纳分别保管;票据与印章分开存放保管。3,2审计内容17项其中主要项审计结果概括:A.审计内容:对财务主管进行访谈，了解公司是否有岗位责任制/授权批准制度的相关指导手册；获得书面的财务人员岗位责任制、授权批准制度手册；对照国家相关财务法规，评估岗位责任制、授权批准制度是否合理；询问具体的操作人员，确认岗位分工政策和授权审批制度的执行情况。审计结果:有岗位责任制和授权批准制度,执行较到位；但岗位责任制没有明确规定会计主管人员编制银行存款余额调节表等,因而需进一步健全。147在现金业务中建立了严格的授权批准制度，明确审批人对货币资金业B.审计内容：访谈出纳，了解收入现金是否开具收据；获取现金收据记录，检查现金收据连续编号情况；通过判断抽样法，从现金收入账中抽取20笔现金收入业务，测试有无现金收据附件，收据上是否加盖现金收讫章。审计结果：收入现金全部开具收据,现金收据联号,抽取20笔（每家公司4笔）现金收入均有现金收讫章，但有3笔收房款无附件（收款通知单）。C.审计内容：通过对财务部的访谈了解银行存款余额调节表的制作周期及制作人；通过判断抽样法，获取银行存款余额调节表，检查财务主管的签字；追踪调节表中的异常项目，调查其原因并确认其是否被及时地跟进处理；追踪银行存款余额调节表中的调整项到财务帐，核实调整是否被及时更新。审计结果:银行存款余额调节表在有未达账款月份编制，未达账款很少，抽取3份测评有会计主管签字;追踪调节表可见作了及时跟进处理，包括账务更新。I.审计内容:了解支付程序，获得书面的控制单据如支付申请单；通过判断抽样法，从银行日记账上选取10笔记录，追踪到对应的付款凭证，查看所附的支付申请单是否有相应审批人员的签字；确认所附的支付申请单上是否有付讫章。审计结果:从银行日记账上选取了10笔记录追踪到付款凭证，付款所附的支付申请单审批手续齐备且有付讫章。148B.审计内容：访谈出纳，了解收入现金是否开具收据；获取现金收J.审计内容:通过访谈相关财务人员，了解支票使用的记录情况；获得支票登记本，查看支票是否按编号连续记录；作废支票是否有完整记录；从支票登记本上使用判断抽样，抽取3张作废支票的记录，追踪到具体的作废支票，查看其是否被良好的保管,支票上有作废字样。审计结果:有支票登记簿并连续登记,作废支票有记录,但支票登记不够规范,有时支票领用人未在领用簿上签字(在支票存根联上签字),有的由出纳员直接送达;抽取3张作废支票均装订在当月传票后面，支票上有作废章。N．审计内容：通过对财务主管的访谈，了解财务专用章及法人章的保管规定；获得主要业务章的留印样本；访谈相关人员，了解印章的实际保管情况是否符合规定。审计结果：制度作了明确规定,财务专用章和法人章由2人分别保管，实际由会计和出纳各保管一枚；主要业务章留有样本。O.审计内容:通过对财务主管的访谈，了解并获得经济业务审批的相关规定；通过判断抽样法，从相关的文件如合同中抽取5笔业务，对应相应的规定检查这些业务是否按规定经过适当审批签字；将样本中的盖章与N中的留印样本相比较。149J.审计内容:通过访谈相关财务人员，了解支票使用的记录情况；关于现金管理,我们提请管理层充分关注如下:（1）审批控制点控制措施：未经授权不得经办现金收付业务；明确不同级别管理人员的权限。（2）复核控制点控制措施：会计人员对相关业务进行横向复核和纵向复核。（3）收支控制点控制措施：出纳必须根据审核审批后的相关收付款原始凭证收款与付款，并加盖戳记。（4）记账控制点控制措施：账证核对、账表核对和账实核对。（5）保管控制点控制措施：授权专人保管，定期不定期盘点。（6）银行账户管理控制措施：开设、使用与撤销的授权，是否有账外账。4.票据管理

4.1内部控制评价4项主要情况概述集团公司财务管理制度中具有票据管理相关制度,有管理层高管签字,经董事会讨论通过后下发子公司参照实施;制度符合法律法规。子公司尚未涉及票据贴现与背书转让业务。4.2审计内容4项审计结果概括:票据管理制度符合《票据法》等有关法律法规，使用票据申请流程与审批签字符合制度要求，不存在未指定用途的票据，也没有未填写金额的票据。150关于现金管理,我们提请管理层充分关注如下:审计结果:制度对审批权限作出了明确规定,但对于一次性开支4000元以下的费用由办公室主任审批未作书面规定,抽取付款凭证39份,其中有4份不符合审批手续,占10.3%;抽取的5份合同的审批与签字情况符合制度规定;合同上盖的印章与N中留样相符。关于现金管理,我们提请管理层充分关注如下:（1）审批控制点控制措施：未经授权不得经办现金收付业务；明确不同级别管理人员的权限。（2）复核控制点控制措施：会计人员对相关业务进行横向复核和纵向复核。（3）收支控制点控制措施：出纳必须根据审核审批后的相关收付款原始凭证收款与付款，并加盖戳记。（4）记账控制点控制措施：账证核对、账表核对和账实核对。（5）保管控制点控制措施：授权专人保管，定期不定期盘点。（6）银行账户管理控制措施：开设、使用与撤销的授权，是否有账外账。4.票据管理

4.1内部控制评价4项主要情况概述集团公司财务管理制度中具有票据管理相关制度,有管理层高管签字,经董事会讨论通过后下发子公司参照实施;制度符合法律法规。子公司尚未涉及票据贴现与背书转让业务。151审计结果:制度对审批权限作出了明确规定,但对于一次性开支44.2审计内容4项审计结果概括:票据管理制度符合《票据法》等有关法律法规，使用票据申请流程与审批签字符合制度要求，不存在未指定用途的票据，也没有未填写金额的票据。经抽查盘点××××房地产开发有限公司的银行票据和××绿州房地产开发有限公司的发票，由出纳员专管，份数与记录相符，但存放措施应进一步加强。票据有部分盘点记录，尚未丢失、被盗。关于票据业务,我们提请管理层关注如下:（1）银行票据登记簿应列示购入数、使用数、作废数和结存数，领用人即使已在支票存根联上签了字，也必须在支票领用簿上签字，以便于跟踪。（2）作废支票单独装订，以便于检查。（3）购入发票虽有税务部门的登记卡，但也应设登记簿详细记载。（4）票据盘点应有记录并经会计主管签字。5．股票、债券等短期投资5.1内部控制评价8项主要情况概述投资方式经过集团公司高级管理层的审批，并且下发到集团公司相关部门和子公司;投资额度超过权限的经董事会批准，投资额度申请填写正式书面表格，归档备查;实际投资工作中审批、执行和记录的岗位相互分离。1524.2审计内容4项审计结果概括:1525.2审计内容8项审计结果概括:财务部相关出纳员经授权开立了股票账户，操作员按董事长指令行事。××××房地产开发有限公司股票投资至2010年12月31日止××××万元人民币,买进“×××酒”,卖出“××酒药”。财务部和其他管理层对于投资头寸计算过程和周期，以及控制点的情况有一定掌握，复核资料有管理层签字，每年一次，但尚未形成报告。历史记录不够齐全，投资流程应进一步明确责任。股票记录完整，短期投资记账凭证制作过程规范，制作人、复核人签字完备，原始凭证合法。关于投资业务,我们提请管理层关注如下:（1）投资活动与企业战略不符带来的风险。（2）投资者在资金数量、期限、成本与效益不匹配带来的风险。（3）违反国家法律，管理者的意图无法贯彻执行，投资组合不清带来的风险。（4）越权投资、过度投资、投资随意性带来的风险。（5）投资活动忽略资产结构带来的风险。（6）缺乏严密的授权审批制度和不相容职务分离制度带来的风险。1535.2审计内容8项审计结果概括:153（7）财务信息不正确带来的风险。（8）被盗、丢失、毁损和舞弊可能带来的风险。6.电子银行支付的控制6.1内部控制评价11项主要情况概述还没有单列的电子支付政策文本,电子支付(网银)与各银行之间订有协议,子公司有关部门、相关人员通过银行和电脑公司专业人员的辅导,对电子支付政策具有一定的认知度，并能严格按规定操作。更新范围为财务人员操作的网上支付系统，更新频率为2年。对于更新，没有管理层复核签字、更新原因和技术专家意见等情况的书面证据。公司没有专设IT网络员，经了解，是委托××××电脑技术有限公司代理。尚未发现失败或异常中止记录的情况。6.2审计内容11项审计结果概括经询问财务人员和办公室人员，提供不了有关电子支付系统调查情况的园满答复,向受托的××××电脑科技有限公司联络员询问,还是得不到应有的答复。154（7）财务信息不正确带来的风险。154(三)内部控制细节测试1.资金收入的检查5项、48笔。2.资金支出的检查8项、46笔。3.银行往来询征及调节34个账号,涉及到16家银行。4.往来款项收付的审批检查8项、29笔。5.印鉴管理8项。6.票据管理8项。7.现金盘点8项。8.内部审计8项。以上审计结果:资金收入的操作符合内控制度,可以信赖;资金支出、往来款项操作基本符合内控制度,基本可以信赖;银行往来未发现差异,基本可以信赖;印鉴章管理符合内控要求;票据管理中,购领人与登记人尚未分开,是由出纳一人操作;现金盘点账实相符,但以前历次盘点记录不全;内部审计尚未实施。155(三)内部控制细节测试155(四)制度审计1.××地产集团有限公司内部控制制度存在的缺陷第一章内部控制的基础第一条“根据”，应加上财政部等五部委发布的《企业内部控制基本规范》。第三章货币资金内部控制制度第一条“根据”，应将“企业内部控制规范”改为“财政部等五部委发布的《企业内部控制基本规范》。第二十条应补充：编制银行存款余额调节表，使子公司银行存款账面调节余额与银行存款对账单余额相符。第二十三条“……印鉴章的刻章、重刻、销毁都要经会计机构负责人审核批准”，改为：……会计机构负责人申报，财务总监、执行董事审核，总经理批准。2.××地产集团有限公司财务管理制度存在的缺陷第一章总则第一条“根据”，应加上《企业会计制度》。注：《企业会计制度》第二条除不对外筹集资金、经营规模较小的企业，以及金融保险企业以外，在中华人民共和国境内设立的企业（含公司，下同），执行本制度。156(四)制度审计156第四章会计业务处理程序第八条（二）收入凭证的审核4.“……其他事项”改为:收款人、复核人姓名等其他事项。第五章货币资金管理第七条印章管理应加上印章启用规定。第八章固定资产管理第三条固定资产计量电子设备类也应保留5%的残值。第九章无形资产和其他资产管理第六条将“……一次性摊入损益”改为：在一定年限内分期平均摊销。(五)确定资金与财务控制是否得到执行(穿行审计)抽查15例工作流程,除其中三例采购物资未签订采购合同和2例修理未签订修理合同以外,其余各项均符合内控制度。(六)合同签订的测试抽检建筑合同一份、担保合同一份和商品买卖合同4份,合同签订条款与审批签字,符合相关法律法规和内部控制制度要求。【审计实例2】

资金管理内部控制调查测试157第四章会计业务处理程序第八条（二）收入凭证的审核子公司防毒软件是瑞星、360杀毒，适用于子公司全部电脑；病毒签名的日期和版本已更新到最新，防毒软件已被激活；电子支付之前具有审批手续；抽取2条电子支付记录，追踪到书面审计轨迹，符合有关规定。加密技术是对称的，所签协议规范。数据是使用认证中心的，其资质文件符合中国人民银行网上银行法规的要求，是有效的。关于电子银行支付.我们提请管理层关注如下:(1)制订专门的电子支付制度来规范电子支付系统的操作;(2)设立IT网络员,负责与电脑公司、银行相关人员保持联络，并检查与辅导电脑操作人员操作业务。(二)内部控制测试45项审计结果:贵公司控股的5家子公司均为独立法人,但没有制定本子公司的相关管理制度,统一执行于2011年1月1日起实施的母公司财务管理制度,以及于2009年1月1日起实施的母公司内部控制制度。由于子公司管理相对简单,故岗位分工相对不完善,从事货币资金业务的人员尚未实行轮岗。158子公司防毒软件是瑞星、360杀毒，适用于子公司全部电脑；病毒159159160160161161162162163163164164165165166166167167168168169169170170171171172172173173174174175175176176177177谢谢大家!178谢谢大家!178房地产企业内审内控实战案例讲座

讲解人:

屠建清高级会计师世界华人专家浙江某筹备上市公司财务总监、总助浙江省总会计师协会舟山工委副会长企管名师网特聘首席财务会计讲师财易网、浙江师范大学特聘讲师浙江省会计人员后续教育指定培训师中华全国管理创新研究会副会长……179房地产企业内审内控实战案例讲座第一章房地产内控与内审体系概述1.1.房地产内控与内审的地位和作用【案例4】格林柯尔冷得够彻底1959年出生于江苏泰县天津大学热能工程系研究生顾维军，1988年9月发明了格林柯尔制冷剂。2000年7月，以北京、深圳、海南和湖北4家工程公司为主体，成立了格林柯尔科技控股有限公司，在香港创业版上市，发行2.5亿股,筹集资金5.45亿港元。麾下企业的资产总值超过130亿元。2004年前三个季度科龙电器的盈利已达2亿元，2005年4月29日，科龙电器公布2004年年报全年亏损6000多万元，反差巨大。中国证监会就此问题立案调查，科龙危机爆发，股票从25元掉到了1元多。据有关资料指出，科龙电器与格林柯尔系公司有关的公司之间进行的不正常现金流出总额约为40.71亿元,不正常现金流入总额约为34.79亿元,至少给科龙带来5.92亿元的损失。科龙倒在了财务报告的失控里！那么，如何防范于未然？如何最有效地把控这一关？严格的规章制度必不可少，对企业内部的控制更是重中之重。180第一章1.2.中国房地产企业内控与内审的现状和存在的问题剖析内控方面：第一，各种管理制度之间存在冲突或真空，没有形成完整系统的内部控制体系。第二，制度没有形成具有核心竞争力的企业管控体系（外控、内控和报建三大控制体系）。第三，管理制度与房地产企业的运行环境脱节，有的房地产管理架构设置处于“静止状态”，由于房地产开发的特性决定了房地产开发团队的架构设计和岗位配置是动态和周期性的，而约束员工的管理制度却没有及时根据人才的流动情况和开发规模的变化进行同步的“系数更新”，导致制度对团队的约束没有处于受控状态。第四，管理制度与“控制环境”不匹配，有的房地产企业内部控制方面的制度和硬件建设十分完备，但其执行的“软件”（企业文化）建设跟不上，造成“董事不懂事、监事不管事、理事只礼事”的管理通病。1811.2.中国房地产企业内控与内审的现状和存在的问题剖析3内审方面：一是内审计划不周密。二是内审方法不科学。三是审计工作底稿不完备。四是缺乏穿行测试。五是内审报告内容不具体，观点不明确，提出建议深度不够。主要原因：之所以存在上述问题，是由于内审职能不明确、内审制度不完整和内审员业务水平不适应于内审要求所造成。1.3.中国上市公司内控现状调查182内审方面：418351846185718681879188101891119012191131921419315194161951719618案例：中航油的失败

中国航油（新加坡）股份有限公司，于2001年在新加坡挂牌上市，短短6年时间，净资产增幅高达761倍。2003年的净资产超过了1亿美元，总资产将近30亿元。公司总栽、集团公司副总经理陈久霖被选为“亚洲经济新领袖”，他2003年的年收入高达490万元。但由于公司组织架构不完善，董事会监控不力，使公司从事石油衍生品期权交易一发不可收，与日本三井银行、法国兴业银行、英国巴克菜银行、新加坡发展银行等在期货交易场外签订了合同，买的是“看跌”期货，押错了方向。截止到2004年11月29日，该公司的损失达5.54亿美元,几乎相当于其当时的全部市值。公司在当年11月30日向新加坡高等法院申请破产保护。197案例：中航油的失败19案例：巴林银行的破产

1995年2月27日，英国中央银行宣布：巴黎银行不得继续从事交易活动并将申请资产清理。3月5日，国际荷兰集团与巴黎银行达成协议，接管其全部资产的负债。同时更名为“巴黎银行有限公司”；3月9日，此方案获英格兰银行及法院批准。这也就意味着有着233年历史的巴黎银行的彻底倒闭。起因只是源于巴黎银行内部一名普通交易员尼克·里森的违反法规操作。他一人身兼交易与清算二职；并且对于他长时间的隐瞒实情、修改报表等手法，银行内部的监管机制也没有及时发现，如同虑设一般，可见制度上的巨大缺失使得其有了大量为自已交易隐私的机会。当里森运用一个错误账号“88888”持续进行巨大的风险交易失败时，赌徒的心理使得他一而再、再而三地押大筹码，盲目占了上风，直到最后回天泛术，巴黎银行亏损9.16亿英镑，百年老牌银行从此覆灭。此案件显然是因为尼克·里森担任了两项不相容职务，加之公司内部监控力度不到位，才引发了这场悲剧。198案例：巴林银行的破产202.1.1上市公司管理陷阱带给监管机构的启示2.1.2新监管法的规定以及意义2.1.3国内监管机构对上市公司内部控制的要求我国监管机构对上市公司内部控制的最新要求《深圳证券交易所上市公司内部控制指引》解读财政部《企业内部控制基本规范》介绍共7章50条，其内容概括如下：1．内部控制五要素：（1）内部环境。建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制；加强员工培训、继续教育、文化建设和法制教育。（2）风险评估。根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估；准确识别内、外部风险，确定相应的风险承受度；确定关注重点和优先控制点及其风险应对策略；综合运用与及时调整各种风险应对策略。1992.1.1上市公司管理陷阱带给监管机构的启示21（3）控制活动。运用相应的控制措施，将风险控制在可承受度之内；要形成各施其职、各负其责、相互制约的工作机制；明确各岗位办理业务和事项的权限范围、审批程序和相应责任；严格执行国家统一的会计准则制度；建立与实施财产清查、全面预算、运营分析和绩效考评制度；建立重大风险预警机制和突发事件应急处理机制。（4）售息与沟通。建立信息与沟通制度、反舞弊机制、举报投诉制度和举报人保护制度；对信息进行合理筛选、核对、整合，提高信息的有用性；内控相关信息在有关方面进行沟通与反馈；利用信息技术促进信息的集成与共享。（5）内部监督。制定内部控制监督制度与缺陷认定标准；定期对内部控制的有效性进行自我评价并出具报告；妥善保存内部控制建立与实施中的相关记录或者资料。2．内部环境七要素：第十一条至第十五条阐述了治理结构、组织机构设置与权责分配，明确了股东（大）会、董事会、监事会、审计委员会、内部机构的职责与权限；第十五条对内部审计作了明确规定；第十六条、第十七条阐述了关系到企业发展战略的可持续发展人力资源政策；第十八条阐述了企业文化建设与社会责任；第十九条提到了法制教育。200（3）控制活动。运用相应的控制措施，将风险控制在可承受度之内3．风险评估四要素：第二十条、第二十一条阐述了确定风险承受度，风险承受度是企业能够承担的风险限度；第二十二条、第二十三条阐述了识别内外部风险应关注的因素；第二十四条阐述了对风险的分析和排列；第二十五条至第二十七条阐述了风险的应对策略及其调整和对风险的有效控制。4．控制活动（措施）七要素：第二十九条至三十五条分别先后阐述了不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制。2.2.内部控制的理论框架与目标内部控制的理论框架由控制环境、风险评估、控制活动、信息与沟通及监督这五个要素，相互联系构成的立体化有机整体。其中控制环境是基础。其目标是经营目标、财务报告目标、遵循目标和战略目标。2.2.1内部控制的定义内部控制是由企业的董事会、管理当局及其他人员为达到财务报告的可靠性、经济活动的效率性和效果性、相关法律法规得以遵循等三个目标