企业财务报告内部控制审计综合案例

综合案例(一)公司的主要架构和业务活动控股公司XYZ公司研发企业1生产企业1销售企业1销售企业2生产企业32控股公司是所有子公司的最终控股公司，在日常经营管理中为下生产企业主要从事医药产品的生产，并将自产产品全部销售给集销售企业药品销售将从生产企业购进的药品销售给非关联的药品4、研发企业的主要业务活动提供药品的研发服务。它为各生产企业提供研发服务以委托开发和自主研发相结合的形式246626284463702-176216767司(内部交915024699473224699利润(亏损)总额净利润(亏损)5184601095175280-67294660-6729277248001102-1978739-19784750。元款利润(亏损)047909-141055070财务报表审计报告，在审计过程中，也未发现舞弊等重大事项。在(2)在应收账款方面，由于XYZ集团共拥有各类分销商约500(四)内部审计的相关信息行内部审计，以合理保障公司的业务运营与国家的法律法规相一致、(2)组织内部审计人员对企业运营过程中的高风险环节进行监在审计委员会批准颁布的《内部审计章程》中明确规定：任何内审部的专职审计人员具有审计、财务、经济、法律、工程等(五)信息系统的相关信息OA办公系统WindowsOracle除上述两个信息系统外，XYZ集团不使用其他信息系统。在销(一)签订审计业务约定书(二)审计项目组的建立关的知识；。表11-4项目组成员构成及工作分工因此W会计师事核有3年审计工负责生产企业用ERP系统和相关控制进行作(三)计划审计工作所需评价的事项XYZ集团是在某证券交易所上市的制药企业，生产和销售受到国并进而影响采购、生产、销售、研发、仓储等业务活动的正常开展，等相关重要事项与上一年度相比，集团的组织结构、经营特点和资本结构等未发部控制最近发生变化的程度企业沟通过的内部控制缺陷大缺陷相关的因素有关重要性水平的确定，请参见本部分第五点；有关舞弊风险的素。相关的证据的类型和范围(四)针对舞弊风险的评估2010年总体销售目标的实现带来了一定的负面影响。审计项目组初收入和应收账款。予分销商一定的市场支持费用，用于开展各类市场营销活动。出于简化案例的需要，对于在本节第三和第四点中识别出的各项(五)设定重要性水平和多组成部分审计策略考虑到上市公司财务报表错报的风险较高，注册会计师运用职业模和风险结合各组成部分的规模和风险，以生产企业和销售企业为例，注在规模上的重大影响，注册会计师确定生虑，它是重大的。然而根据计划阶段的误差税前利润的税前利润的销售收入的销售收入的额(万元)分…略围围围围(六)识别重大账户、列报和相关认定其其账户类型他因素存在收入确认的舞__重大账户弊风险存在已识别的特别__重大账户到，该公司采用手工方式分析应收账款回款及账龄，考坏账准备准高于分配的可容忍误差低于分配的可容忍误差(万元)(642)虑到分析应收账款账龄涉及大量的数据，手工处理方式会增加发生错误的可能性。公司根据应收账款账龄表计提坏账准备，因此坏账准备账户发生错误的风险也将增加固定资产2441高于分____非重大账原配的可户值容忍误注释(1)差预付账款59低于分__配的可__小额账户注释(2)容忍误差大列报因为列报中出现的小错误也可能影响财务报表使用者所要作出的决定存在应收账完整性注册会计师需要确定销售企业1财务报表中所有到记录重大账户析义务义务报表中记录的所有应收账款均属于所有，不存在将部分应收债权抵押给银行或其他第三方等异常计价和注册会计师需要确定所有应收账款以恰当的金额(七)识别重大业务流程注册会计师通过以下方式识别销售企业1的应收账款以及坏账企业1的应收账款以及坏账准备账户，注册会计师询问的问题见表11-9.哪些业务活动可能导致应收账款余额哪些业务活动会影响应收账款备抵账“应收账款”以及“坏账准备”账户中包含哪些类型的会计处…表销销售流程…计发应提货收坏客及账账户销款准资售的备……信收收以管入回及理的及坏确管账认理核程权计利价义分整确和和…性性完准销销…是××××××××款账准是×××××备…是否属于重大业务流程××××(八)识别与重大业务流程相关的信息系统审计项目组对销售流程中从业务生成、记录、处理到报告的整个完整流程所涉及的相关信息系统进行了梳理，了解到ERP系统和OA办公系统在销售流程中均有涉及，分别支持销售流程中的若干环(九)利用他人的工作(十)审计计划小结(一)评估企业层面控制XYZ集团控股公司为集团内各子公司提供管理服务，在人事、信息内部环境、风险评估、信息与沟通和内部监督等相关内容进行了解。①董事会人员组成，包括董事会的人数和他们的专业背景等是否符职能是什么；③审计委员会是否拥有章程描述其相关职责；审计委员会有足够的①公司组织机构是否恰当地反映了公司的规模、经营活动及公司的①内审部的职能(在权力和汇报机制方面)是否和其所审计的活动②内审部的员工水平、专业知识以及所接受培训的程度是否适应了③是否有书面岗位说明书、员工手册或其他形式使员工了解其工作①董事会对于诚信和道德水平是否足够重视；公司是否制定了道德②董事会、监事会、高级管理人员是否以身作则，无论在行动或言③对于公司中存在道德问题导致员工作出不诚实、违法或违反道德①董事会人是否制定、传达和监控经营目标；是否有关于战略及经风险。③公司是否有评估潜在投资风险的程序；公司收购合并、转移重大①董事会、监事会、高级管理人员能否及时、充分地获取有关信息②董事会、监事会、高级管理人员的目标，诸如预算目标、利润目③董事会、监事会、高级管理人员在开发和修订信息系统方面的努力是否响应了其战略规划(其中包括会计系统)。4.内部监督务报告流程②对于可能影响重要会计估计和其他专业判断的偏见，管理层是否会会③当会计准则发生变化时财务部能否在会计处理中作出相关调整来注注编号审ELC-1的能在力汇在审计委员会批准颁布的《内部审计章程》WT-ELC-1《内部审内部控制…内部环境——内部审计(设计/运行)部内部职(权和控制缺陷关点报机制方面)是否和其所审计的活动相互独立内部内审环境部的——员工内部水平、审计专业知识以及所接定：任何门、子公司无权涉内审部的工作。内审在制定工作计划及实施并完成内部程序保持独部ELC-2部专职审计人员具有、财法律工程等相关的专业技术WT-ELC-2有效无受培训的程度是否适应了公司整体的环在复杂的高度自动化的环境下是否有经验丰富的信职称和工备与所从事工作相适应的专业胜任息息系统审计人…(二)评价信息系统一般控制此注册会计师是针对每个信息系统环境来识别其对应的信息系统一A通过提交《系统变更需求申请通过提交《系统变更需求申报部或分子公司、分支机构的业务部门负责人的批准，以及集团信部或分子公司、分支机构的业务部门负责人的批准，以及集团信针对信息系统一般控制，注册会计师除了执行穿行测试外，还需。(三)评估业务层面控制通过询问，注册会计师了解到公司建立了各项与应收账款和坏账会计师判断企业层面控制有利于确保重大业务流程及相关控制有效在了解的业务流程以及与重大业务流程相关的制度和程序时，注 径证收立号的连续系，会么制应收情且该账款的记账凭证，重司人误如在经理层风险中针对一些特殊情况的考虑注册会计师需要判断针对该业务所完成的穿行测试是否已经包括关关键路穿行测试程序对重大业务流程的理解经发生的坏账是如何进行核否需要经过适当经理层的审录是否与经过审批的金额一致对于有明显证据确认为坏账务人员提经理确认后，由财务部应收可见在系统中进行坏账核销，记账凭证经过财务经理径制，可能出错项并关联到相关认定在了解重大业务流程时，注册会计师需要识别可能出错项，但不为此，注册会计师设计了一系列关于可能出错项的问题，以找出①应收账款发生时如何确保数据的真实性？是否存在虚假的应收③在处理应收账款记录的过程中，如何确保数据的准确性？是否注册会计师需要将可能出错项联系到重大账户和列报的相关认定(对于不相关的认定，注册会计师不需要识别可能出错项)。仍以重大账重大账可能出错项相关认定户应收账如何确保记录的赊销业务真实存在存在记录的赊销业务金额是否与交易的………应收账款是否属于公司所有？是否……重大业务流程的相关控制针对每一相关认定及其可能出错项，注册会计师需要识别相关的相关认相关认定错项控制程序应收账款户签订正式的销售合同。销售合同由销售部统一编号并存档管理。销售部经理每月对销售合同进行检查，确保所有的销售业务均已签订了销售合②ERP系统根据销售合同生成销售订单、根据销售订单生成销售出库单。销售出库单由销售总监③当货物运抵客户处后，客户需要在销售出库单上签字确认。销售部将客户签字确认的销售出库单送至财务部。财务部应收会计根据签字确认的售收入并记录应收账款，记账凭证由财务部经理户信息。系统不允许选择未经公司授权、⑤每季度末，财务部总账会计根据应收账款明细账编制应收账款函证，与客户核对应收账款。对于在对账过程中发现的差异，应收会计需要调查差异产生的原因并编制差异调节表，调查结果需要经过销售总监和财务部经理的复核并签字确…价可能可能出错项编号描述如何确保记录的赊销业务真实相关文件控制频率控制类别控制类别负责人可相关认定能出控控务摊AR-×-C1销售部手WT性(设执…AR-…存在如何确保记录的赊销业务真实存在×AR-C5财务每部手WT发季现度性(四)选择拟测试的控制对于每个认定对应的每个可能出错项，注册会计师至少需要选择一对于每个认定对应的每个可能出错项，注册会计师至少需要选择一针对以上“如何确保记录的赊销业务是真实存在的”这一可能出对于每一笔销售业要与客户签订正式同由销售部统一编部经理每月对销售能够为应收账款的该控制程序与可能控制性控制/手工可能出错项如何确保记录的试否是否进行测赊销所有的销售业务均售合同并不能作为业务应收账款存在的足真程序与可能出错项实存在与客户签订的销售在没有按照合同将货物送达的情况下相应的应收账款记该控制程序仅关注将无法发现这一错与可能出错项的敏同生成销售订单、根性控关性方面，销售出库据销售订单生成销制/单仅能根据销售合系统程度上降低虚假的控制销售出库单的可能的销售出库单并不能通过应收账款存该控制程序与可能出错项的充分性较出库单仅能根据销售出库单的真实性应收账款记录可能控制程序仅关注销售出库单是否由销该控制程序与可能出错项的敏感性较总监签字确认后，仓性控关性方面，销售总监库管理员才能进行制/签字确认的销售出发货处理手工库单能够为应收账控制款的存在提供依据，因此该控制程序与总监签字确认的销售出库单并不能作为应收账款存在的制程序与可能出错销售总监签字确认照合同将货物送达的情况下就确认了收账款记录可能是制程序仅关注销售出库单是否由销售此该控制程序与可能出错项的敏感性当货物运抵客户处预防·从该控制程序的相是后，客户需要在销售性控关性方面，由客户签出库单上签字确认。制/字确认的销售出库销售部将客户签字确认的销售出库单应收会计根据库签字确认的销售出库收入并记录应收账系统中完成审核确认应收账款的权限手工控制/应用系统控制单能够为应收账款此该控制程序与可字确认的销售出库单能够充分表明货此能够提供应收账款是否存在的直接可能出错项的充分性较强。出库单未经客户签账款记录很可能是因此该控制程序与可能出错项的敏感性较强。性控制/仅能选择系统中已系统不允许选择未应用系统以在一定程度上降客户信息主文件中低虚假的应收账款此该控制程序与可账款均记录在已经不能确保该应收账此该控制程序与可能出错项的充分性账会计根据应收账款明细账编制应收对账过程中发现的调查差异产生的原因并编制差异调节过销售总监和财务部经理的复核并签制/收回的应收账款函手工证能够为应收账款此该控制程序与可收回的应收账款函证能够证明应收账制程序与可能出错记录了虚假录的余额与公司账面的余额会存在差此该控制程序与可((五)测试内部控制能能出错项的敏感性(1)测试的性质测试的性质是指在测试内部控制时为获取审计证据而可能采用注册会计师已经选择了两个拟测试的控制，就测试的性质分析见表11-21。复核应收账款记录追踪至销售出库单和当货物运抵客户处后，客户需要在销售出库单上签字确认。销售部将客户签字确认的销售出库单送至财务部。财务部应收会计根据客户签字确认的销售出库单以销售收入并记录应收账款，记账凭证由财务部经理复核。在ERP系统中完成审核确认应收账款的每季度末，财务部总账会计根据应收账款明细账编制应收账款函证，与客户核对应收账款。对于在对账过程中发现的差异，应收会计需要调查差异产生的原因并编制差异调节表，调查结果需要经过销售总监和财务部经理的复系统中完成审核确认应收账款的权作的时间可能发生在应收账款函证的记录或文档(如应收账款函证、差存在调节项，这些调节项是否被准调节表中的调节项追踪至相关记录或其他文档(如出库记录)，以确认(2)测试的时间，如果注册会计师在企业内部控制自我评价基准日之前执行控制测试(包括信息系统一般控制)，并得出控制运行有效的结论，则需要(3)测试的范围户需要在销售出库单上签字确认的销售出库单会计根据库签字确认的销售出库单以及销售合说服力：强(外部证据或记账凭证由财务部经理审核确认应收账款的权计根据应收账款明细账应收会计需要调查差异产生的原因并编制差异说服力：强(外部证据)；过销售总监和财务部经测测试的最小样本量122--55--1520-4025-60控制运行总次数14控制运行频率每天多次表2：整改后控制运行的最短期间(或最少运行次数)和最少测试数量整整改后控制运行的最短期间或最少运行次数通常不少于15天)控制运行频率每天多次最少测试量225(4)追加控制测试(3)信息系统一般控制的有效性(能否支持应用系统控制的持续有效·询问经理层和员工，了解应收是否发生变化、执行该控制的员工是否发生变化、用来记录应收账款的信息系统是否发生重大变·观察剩余期间内该控制程序的运运行，证实所测试的控制在整个公1测试测试日控制描述：当货物运抵客户处后，客户需要在销售出库单上签字确认。销售部将客户签确认的销售出库单送至财务部。财务部应收会计根据库签字确认的销售出库单以及销售的权限仅授予财务部经理控制频每日多执行样本量：步 ；3.将应收账款记录追踪至销售出库单和销售合同，检查相关的数量和金额是否一致部经理(A)：样本编号凭证编号12凭证日期凭证金额凭证记录人凭证审核人销售出库单编号销售合同编号测试步骤1√√√测试步骤2√√√3√√√(B)：(六)评价控制偏差，针对这一个未经客户签字确认的销售出库单，注册会计师进行了进一步的调查。通过向该应收会计(控制执行人)和财务经理(流程负责人)确认，注册会计师对该项控制的理解和记录无误，发现的一个例外通过询问，注册会计师了解到这一偏差主要是由于控制执行人员的发现其他例外情况，因此，注册会计师认为尽管存在一项控制偏差，但测试范围内的错误率在可容忍范围内且该控制偏差不具有代表性，未将注册会计师完成了控制偏差的评价工作后，需要对在测试过程中发现的所有控制缺陷进行汇总，形成缺陷汇总表。在本案例中，审计项目组将销售流程测试过程中发现的所有控制缺陷进行了汇总，编制了缺陷缺缺陷性质 重大要/一的财务报表账户存在补偿性控制影响的相关认定重大业务流程缺陷编号缺陷类型缺陷描述控制编号控制程序责任部门销售流程销售流程重大缺陷AR-C5运AR-D1行缺陷销售部务部应收账款售收入存在止否销售流销售流程…适用…设AR-D2计缺陷销售部务部应收账款售收入存在止否对于缺陷汇总表中的所有控制缺陷，注册会计师需要按照“内部控制缺陷评价程序图”中的评价程序进行评价，并根据财务报告内部控制缺陷评价的原则，将控制缺陷分为重大缺陷、重要缺陷和一般缺陷三个等级。在本案例中，以上述两个控制缺陷为例，注册会计师所作的相关首先，注册会计师发现，在集团层面的两家销售企业都同样存在上述的控制缺陷，而且考虑到上述两项缺陷都涉及销售退回，并且影响同注册会计师在审计过程中发现和注意到的内控缺陷是否是步骤二：此缺陷(或缺陷汇总)是否存在合理的可是步骤三：此缺陷(或缺陷汇总)可能导致的错报是否对财务报告构成重大影响(考虑定量及定性因否否是步骤四：是否存在有效运行的足以预付或发现财务报否是步骤五：此缺陷(或缺陷汇总)的重要程度是否足以引起财务是步骤六：一个足够知情、有胜任能力且客观的人员是否能得出此项缺陷(或缺陷汇总)为重大缺否否一般缺陷(考结果) (考虑汇总结果)重大缺陷是否是步骤一：此缺陷与财务报表认定是否此缺陷(或缺陷汇总)是否存在合理的可能性导致财务注册会计师注意到这一销售退回涉及的是本年确保销售退回这一事项能够得到及时的处理和步骤四：是否存在有效运行的足以预防或发现财务报表重大错报的补偿性步骤七：在考虑了所有的情况(包括定性因素)后，是否能够得出此特殊事项并不代表控制(一)取得企业的书面声明关于财务报表的声明记载于同一份企业声明书中。(二)与企业沟通控制缺陷般缺陷)进行了分类。(三)形成对内部控制有效性的意见当，并根据已识别的控制缺陷形成财务报告内部控制审计意见。在本案例中，签于上述控制缺陷的组合可能导致财务报表发生重大错报，且不(通常作为附件)；考虑其对财务报表审计的影响。提高财务报告质量夯实企业发展基础——财政部会计司解读《企业内部控制应用指引第14号——财务报告》一、财务报告内部控制的总体要求(一)规范企业财务报告控制流程，明晰各岗位职责(二)健全财务报告各环节授权批准制度(三)建立日常信息核对制度(四)充分利用会计信息技术。二、财务报告业务流程三、财务报告编制阶段的主要风险点及管控措施(一)制定财务报告编制方案财会部门负责人审核。财务报告编制方案应明确财务报告编制方法 (包括会计政策和会计估计、合并方法、范围与原则等)、财务报告的进行相关处罚。(二)确定重大事项的会计处理影响、年度内合并(汇总)报告范围的变化及对财务报告的影响等。建立重大事项的处理流程，报适当管理层审批后，予以执行。及时沟通需要专业判断的重大会计事项并确定相应会计处理。(三)清查资产核实债务关部门进行资产清查、(四)结账账簿记录与会计凭证的内容、(五)编制个别财务报告企业应当按照国家统一的会计准则制度规定的财务报告格式和项，作出真实、完整、清晰的说明。检查担保、诉讼、、资产重组等重大或有事项是否在附注中得到反映和披露。(六)编制合并财务报告结构图，并考虑所有相关情况以确定合并范围符合国家统一的会计准则制度的规定，由财会完整。第二，财会部门收集、审核下级单位财务报告，易和事项核对表及填制要求，报财会部门负责人审批后下发纳入合并范围内各单位。财会部门核对本单位及纳入合并范围内各单位之间内部交易的事项和金额，如有差异，应及时查明录入试算平衡表。通过交叉复核，保证合并抵销分录的真实性、完整性。四、财务报告对外提供阶段的主要风险点及管控措施(一)财务报告对外提供前的审核(二)财务报告对外提供前的审计(三)财务报告的对外提供市公司的财务报告需经董事会、监事会审核通过后向全社会提供。严格遵守相关法律法规和国家统一的会计准则制度对报送时间的要求，在财务报告的编制、审核、报送流程中的每一步骤设置时间点，保存。五、财务报告分析利用阶段的主要风险点及管控措施(一)制定财务分析制度(二)编写财务分析报告(三)整改落实财会部门应将经过企业负责人审批的报告及时报送各部门负责提高财务报告质量夯实企业发展基础——财政部会计司解读《企业内部控制应用指引第14号——财务报告》一、财务报告内部控制的总体要求(一)规范企业财务报告控制流程，明晰各岗位职责(