风险导向审计及企业内控-永拓

风险导向审计及企业内控-永拓2024/3/30风险导向审计及企业内控-永拓一、中小事务所风险导向审计现状（一）中小事务所典型审计流程1、接洽业务，了解报告目的，企业基本情况；2、提交资料清单；3、审计人员按照程序表提示审计；4、确定调整事项；5、出具审计报告。前言2风险导向审计及企业内控-永拓一、中小事务所风险导向审计现状（二）某地方协会副秘书长的结论最近几年接受检查的中小事务所，无一例外未能按照准则要求的风险导向审计执业，“两张皮”现象严重。具体表现：1、没有控制测试，即使有，目的性不强；2、实质性程序出发点不明确；3、细节测试程序僵化，编制形式底稿；4、缺乏重大错报风险评估到实质性程序的衔接过程。前言3风险导向审计及企业内控-永拓二、某发达地区地方协会检查发现的问题1、注册会计师在连续审计时，不注意环境变化；认为审计目的只是为了应对工商年检，无重大审计风险，风险意识淡漠。2、风险评估程序缺失或不到位。（1）没有风险评估底稿；（2）有风险评估底稿，但完全流于形式，底稿中得出错误结论。（3）有风险评估底稿，但实施的风险评估程序与结论毫不相干。前言4风险导向审计及企业内控-永拓二、某发达地区地方协会检查发现的问题（4）注册会计师在风险评估程序中运用职业判断发现被审计单位可能导致重大错报风险，但是在底稿中只是列举事项，却没有相对应拟采取的应对策略，其后采取的做法仍然停留在账项详细审计阶段，花费大量时间用于实质性审计程序。并未不能有效规避整体错报的风险。（5）有风险评估底稿，但实施的风险评估程序与进一步审计程序之间缺乏对应关系，完全是不关联的两部分，相互脱节。（6）工作底稿中看不出询问记录、分析程序、观察检查记录等风险评估程序实施痕迹，有些底稿连结论都没有。前言5风险导向审计及企业内控-永拓三、重庆注协检查发现的问题检查中发现，风险评估程序的实施仍是事务所的薄弱环节。审计人员一方面不重视风险评估程序，另一方面对如何实施风险评估程序也缺乏深入研究。具体表现：1、风险评估程序底稿普遍流于形式，既没有对被审计单位进行实质性的了解，也没有根据了解的状况对重大错报风险领域进行评估，即使粗略地判断出一些风险领域，但与进一步审计程序完全脱节，对实质性程序的实施没有指导作用。2、个别事务所完全没有实施。3、风险评估结论错误，所有被检查审计项目，风险评估结论都是没有重大错报风险。前言6风险导向审计及企业内控-永拓一、风险导向审计概述

7风险导向审计及企业内控-永拓风险导向审计概述主要内容（一）审计模式的演进历程（二）风险导向审计的基本原理（三）风险导向审计的思路8风险导向审计及企业内控-永拓审计模式的演进历程账项基础审计模式制度基础审计模式风险导向审计模式9风险导向审计及企业内控-永拓

审计模式的演进历程基本原理比较账项基础审计是：将反映经济业务的会计账簿作为取证工作的切入点，在规划和实施审计时，注册会计师将工作重心直接放在会计账簿上，实现查错防弊目的。制度基础审计的理论根据是：如果产生财务信息的各种方法、技术以及为防止和揭示误差或不法行为而采取的各种措施(即内部控制制度)在整个被审计期间是可以信赖的，则由这个制度所产生的结果也必然是正确的。风险导向审计基本原理是：以识别和评估审计风险为切入点，设计和实施审计程序，获取审计证据，把审计风险降低至可接受水平，实现审计目的。10风险导向审计及企业内控-永拓审计程序比较账项基础审计的审计程序是：直接审查反映经济业务的会计账册报表。

制度基础审计的审计程序是：控制测试（内控）——实质性测试（账册报表）。风险导向审计的审计程序是：风险评估（被审计单位内外环境）——控制测试（内控）——实质性测试（账册报表）。审计模式的演进历程11风险导向审计及企业内控-永拓风险导向审计的基本原理一、战略风险、经营流程、内部控制与剩余风险及其关系战略风险：对企业经营目标的实现产生不利影响的外部环境的威胁。经营流程：企业用来进行经营活动的方式和体系的总称，它反映了被审计单位为实现其经营目标和应对战略风险所作的努力，包括战略管理流程、核心经营流程和资源管理流程。内部控制：是企业应对战略风险和经营流程风险的措施与手段。剩余风险：那些未能为企业所控制的战略风险和各经营流程的流程风险。12风险导向审计及企业内控-永拓风险导向审计的基本原理二、评估经营风险对财务报表重大错报影响的“自上而下”的思路战略分析战略风险企业经营模型战略风险评估外部威胁分析经营流程分析流程风险控制风险评估业绩计量剩余风险对审计的影响13风险导向审计及企业内控-永拓风险导向审计的基本原理三、对财务报表认定执行实质性程序注册会计师应将自上而下的分析结果与财务报表认定的实质性程序联系起来，针对重大交易类别和重大剩余风险制定实施财务报表认定测试的实质性程序计划，并执行实质性程序，完成审计证据的收集工作。风险导向审计理念下，注册会计师所执行的实质性程序与制度基础审计模式中所执行的实质性程序大体相同。14风险导向审计及企业内控-永拓四、审计风险模型审计风险＝财务报表存在错报的风险＊检查风险注：财务报表错报的原因：1、内部控制存在缺陷，导致财务报表错报；2、舞弊导致财务报表错报。内部控制存在重大缺陷的风险=控制无效的风险＊无效导致重大缺陷的风险由于企业面临的环境、压力、发展阶段不同，管理水平、人员素质、控制措施均不同，量体裁衣、因地制宜审计是风险导向审计的自然引申。风险导向审计的原理15风险导向审计及企业内控-永拓五、为什么“自上而下”好处：提高审计效率和效果充分利用企业层面的控制的作用，确定合理的测试范围和策略将一些不重要的账户、披露和认定予以剔除，所谓“不重要”是指包含能够引起财务报表产生重大错报的错报的可能性很小。防止注册会计师花费不必要的时间和精力了解不重要的业务流程或控制。所谓“不重要”是指不影响财务报表是否发生重大错报的可能性。将审计资源引向高风险领域注：自上而下的方法不仅用于识别重要账户、列报及其相关认定和拟测试的控制，还用于评估风险以及分配审计资源。风险导向审计的原理16风险导向审计及企业内控-永拓六、审计操作流程初步业务活动→总体审计策略→风险评估和具体审计计划（识别和评价重大错报风险、重大错报风险应对方案）→执行进一步审计程序（1、控制测试；2、实质性程序）→评价审计证据→形成审计意见风险导向审计的原理17风险导向审计及企业内控-永拓二、风险导向审计的步骤

18风险导向审计及企业内控-永拓主要内容（一）风险评估（二）控制测试（三）实质性测试风险导向审计的步骤19风险导向审计及企业内控-永拓风险导向审计的步骤20风险导向审计及企业内控-永拓风险评估21风险导向审计及企业内控-永拓了解被审计单位及其环境了解被审计单位及其环境是审计过程的必要程序了解被审计单位及其环境是审计过程的必要程序，特别是为注册会计师在下列关键环节作出职业判断提供重要基础：（一）确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；（二）考虑会计政策的选择和运用是否恰当，以及财务报表的列报与披露是否适当；（三）识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有合理的商业目的等；（四）确定在实施分析程序时所使用的预期值；（五）设计和实施进一步审计程序，以将审计风险降至可接受的低水平；（六）评价所获取审计证据的充分性和适当性。22风险导向审计及企业内控-永拓了解被审计单位及其环境贯穿于审计过程的始终了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，要贯穿于整个审计过程的始终。

了解被审计单位及其环境23风险导向审计及企业内控-永拓了解被审计单位及其环境了解被审计单位及其环境的内容（一）行业状况、法律与监管环境以及其他外部因素。（二）被审计单位的性质。（三）被审计单位会计政策的选择和运用。（四）被审计单位的目标、战略以及相关经营风险。（五）被审计单位财务业绩的衡量和评价。（六）被审计单位的内部控制24风险导向审计及企业内控-永拓了解内部控制内部控制的概念内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。25风险导向审计及企业内控-永拓了解内部控制内部控制的构成要素（一）内部环境组织架构发展战略人力资源社会责任企业文化26风险导向审计及企业内控-永拓了解内部控制（二）风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。1、目标设定2、事项识别3、风险评价4、风险应对27风险导向审计及企业内控-永拓了解内部控制（三）控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（五）内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。28风险导向审计及企业内控-永拓一、被审计单位可能存在重大错报风险的事项注册会计师应当关注下列事项和情况可能表明被审计单位存在重大错报风险：在经济不稳定的国家或地区开展业务；在高度波动的市场开展业务；在严厉、复杂的监管环境中开展业务；持续经营和资产流动性出现问题，包括重要客户流失；融资能力受到限制；行业环境发生变化；供应链发生变化；开发新产品或提供新服务，或进入新的业务领域；识别和评估重大错报风险29风险导向审计及企业内控-永拓开辟新的经营场所；发生重大收购、重组或其他非经常性事项；拟出售分支机构或业务分部；复杂的联营或合资；运用表外融资、特殊目的实体以及其他复杂的融资协议；重大的关联方交易；缺乏具备胜任能力的会计人员；关键人员变动；内部控制薄弱；信息技术战略与经营战略不协调；识别和评估重大错报风险30风险导向审计及企业内控-永拓信息技术环境发生变化；安装新的与财务报告有关的重大信息技术系统；经营活动或财务报告受到监管机构的调查；以往存在重大错报或本期期末出现重大会计调整；发生重大的非常规交易；按照管理层特定意图记录的交易；应用新颁布的会计准则或相关会计制度；会计计量过程复杂；事项或交易在计量时存在重大不确定性；存在未决诉讼和或有负债。识别和评估重大错报风险31风险导向审计及企业内控-永拓二、需要特别考虑的重大错报风险作为风险评估的一部分，注册会计师应当运用职业判断，确定识别的风险哪些是需要特别考虑的重大错报风险（以下简称特别风险）。（一）确定某项风险是否为特别风险应当考虑的事项注册会计师在确定某项风险是否为特别风险时，应当考虑下列事项（1）风险是否属于舞弊风险；（2）风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关；（3）交易的复杂程度；（4）风险是否涉及重大的关联方交易；（5）财务信息计量的主观程度，特别是对不确定事项的计量存在较大区间；（7）风险是否涉及异常或超出正常经营过程的重大交易。识别和评估重大错报风险32风险导向审计及企业内控-永拓二、需要特别考虑的重大错报风险（二）与特别风险有关的非常规交易和判断事项特别风险通常与重大的非常规交易和判断事项有关。非常规交易，是指由于金额或性质异常而不经常发生的交易；判断事项，通常包括作出的会计估计。

识别和评估重大错报风险33风险导向审计及企业内控-永拓1、非常规交易风险评估由于非常规交易具有下列特征，与重大非常规交易相关的特别风险可能导致更高的重大错报风险：（1）管理层更多地介入会计处理；（2）数据收集和处理涉及更多的人工成分；（3）复杂的计算或会计处理方法；（4）非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。识别和评估重大错报风险34风险导向审计及企业内控-永拓2、重大判断事项风险评估由于下列原因，与重大判断事项相关的特别风险可能导致更高的重大错报风险：（1）对涉及会计估计、收入确认等方面的会计原则存在不同的理解；（2）所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。

识别和评估重大错报风险35风险导向审计及企业内控-永拓三、特别风险的特别考虑1、对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。2、与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。3、如果管理层未能实施控制以恰当应对特别风险，注册会计师应当认为内部控制存在重大缺陷，并考虑其对风险评估的影响。识别和评估重大错报风险36风险导向审计及企业内控-永拓注册会计师在了解被审计单位及其环境之后，应当识别和评估财务报表层次和各类交易、账户余额、列报认定层次的重大错报风险，根据风险评估结果，确定总体审计应对措施和进一步审计程序。1、识别和评估财务报表层次重大错报风险注册会计师应当运用职业判断，识别出了解的被审计单位及其环境，哪些因素与财务报表整体广泛相关。注册会计师应当将了解的被审计单位及其环境各方面的情况相结合，对所有识别出的导致财务报表层次的重大错报风险加以汇总和评估。识别和评估重大错报风险37风险导向审计及企业内控-永拓2、识别和评估各类交易、账户余额、列报认定层次的重大错报风险

注册会计师应当运用职业判断，识别出了解的被审计单位及其环境，那些因素与特定的某类交易、账户余额、列报的认定相关。注册会计师应当将识别出的与特定的某类交易、账户余额、列报的认定相关的重大错报风险加以汇总和评估。识别和评估重大错报风险38风险导向审计及企业内控-永拓3、三个层次的认定识别和评估重大错报风险39风险导向审计及企业内控-永拓

注册会计师应当针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。应对重大错报风险的程序40风险导向审计及企业内控-永拓1、针对财务报表层次重大错报风险的总体应对措施注册会计师应当针对评估的财务报表层次重大错报风险确定下列五个方面总体应对措施：向项目组强调在收集和评价审计证据过程中保持职业怀疑态度的必要性；分派更有经验或具有特殊技能的审计人员，或利用专家的工作；提供更多的督导；在选择进一步审计程序时，应当注意使某些程序不被管理层预见或事先了解；对拟实施审计程序的性质、时间和范围作出总体修改。【例如】由于被审计单位熟知注册会计师某些常规审计程序，因而可能有意规避其舞弊行为，对此，注册会计师应当注意使某些程序不被管理层预见或事先了解，如可采用改变测试对象、测试时间、选取样本的方法和地点等不可预见性的方式。应对重大错报风险的程序41风险导向审计及企业内控-永拓2、针对各类交易、账户余额、列报认定层次重大错报风险的进一步审计程序进一步审计程序是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括总体方案和具体方案。总体方案，包括实质性方案和综合方案。具体方案，包括确定控制测试和实质性程序的性质、时间和范围。应对重大错报风险的程序42风险导向审计及企业内控-永拓总体方案，包括实质性方案和综合方案。实质性方案，是指注册会计师实施的进一步审计程序以实质性程序为主；综合方案，是指注册会计师在实施进一步审计程序时，将控制测试与实质性程序结合使用。

应对重大错报风险的程序43风险导向审计及企业内控-永拓实质性方案和综合方案及其选用当存在下列情况之一时，控制测试是必要的：（1）在评估认定层次重大错报风险时，预期控制是有效的，应当实施控制测试以支持评估结果；（光信任不够，证据！）（2）仅实施实质性测式不足以提供认定层次充分、适当的审计证据，应当实施控制测式获取支持控制有效的证据。【例如】获取自动化生成单据“准确性”认定证据，须实施控制测试获取支持证据。无论选择何种方案，注册会计师都应当对所有重大的各类交易、账户余额、列报设计和实施实质性程序，包括分析程序和细节测试。应对重大错报风险的程序44风险导向审计及企业内控-永拓1、进一步审计程序的目的包括：通过实施控制测试以确定内部控制运行的有效性，通过实施实质性程序以发现认定层次的重大错报。2、进一步审计程序的类型包括：检查记录和文件、检查有形资产、观察、询问、函证、重新计算、重新执行和分析程序。3、进一步审计程序的性质选择（1）根据认定层次重大错报风险的评估结果选择进一步审计程序；（2）考虑评估的认定层次重大错报风险产生的原因，确定拟实施的进一步审计程序；（3）如果在实施进一步审计程序时拟利用被审计单位信息系统生成的信息，应当就信息的准确性和完整性获取审计证据。进一步审计程序的性质45风险导向审计及企业内控-永拓1、进一步审计程序的实施时间注册会计师可以在期中或期末实施控制测试或实质性程序。当重大错报风险较高时，应当考虑在期末或接近期末实施实质性程序；或采用不通知的方式，或在管理层不能预见的时间实施审计程序。在期中实施进一步审计程序，可能有助于注册会计师在审计工作初期识别重大事项，并在管理层的协助下及时解决这些事项；或针对这些事项制定有效的实质性方案或综合性方案。如果在期中实施了进一步审计程序，注册会计师还应当针对剩余期间获取审计证据。2、进一步审计程序的时间选择注册会计师在确定何时实施审计程序时，应当考虑下列因素：⑴控制环境；⑵何时能得到相关信息；⑶错报风险的性质；⑷审计证据适用的期间或时点。进一步审计程序的时间46风险导向审计及企业内控-永拓进一步审计程序的范围，是指实施进一步审计程序的数量，包括抽取的样本量，对某项控制活动的观察次数等。注册会计师在确定审计程序的范围时，应当考虑下列因素：⑴确定的重要性水平；⑵评估的重大错报风险；⑶计划获取的保证程度。随着重大错报风险的增加，注册会计师应当考虑扩大审计程序的范围。但是，只有当审计程序本身与特定风险相关时，扩大审计程序的范围才是有效的。进一步审计程序的范围47风险导向审计及企业内控-永拓

注册会计师对认定层次重大错报风险的评估应以获取的审计证据为基础，并可能随着不断获取审计证据而作出相应的变化。如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。

对风险评估的修正48风险导向审计及企业内控-永拓控制测试的内涵控制测试，是指注册会计师对内部控制执行的有效性实施的抽样审查。控制测试49风险导向审计及企业内控-永拓一、了解被审计单位及环境，识别出重大错报风险、舞弊风险相关的账户及列报二、确定计划阶段的重要性，识别重要账户及列报三、根据性质，识别重要的账户及列报四、可考虑根据上年审计情况，识别重要账户及列报明确针对相关账户、列报有关的认定，实施审计的性质、时间及范围。某公司2013年度审计案例。审计程序选择案例50风险导向审计及企业内控-永拓三、内部控制测试

51风险导向审计及企业内控-永拓主要内容（一）主要业务循环简介（二）业务循环测试内部控制测试52风险导向审计及企业内控-永拓

综合考虑确定业务循环－－应用指引从《企业内部控制应用指引》的18项具体应用指引出发，按照风险导向原则将各业务领域的风险对应到被审计单位的各项业务流程。指引分为三大类：内部环境，控制活动，控制手段。对应内部控制五要素：内部环境、控制活动、内部监督、信息沟通、风险评估。担保业务资金活动工程项目组织结构发展战略采购业务内部信息传递财务报告人力资源业务外包合同管理企业文化全面预算社会责任销售业务研究与开发信息系统资产管理53风险导向审计及企业内控-永拓

综合考虑确定业务循环－－重要报表及披露项目风险评估结合既定重要性水平，通过定量定性的方法识别重要报表及披露项目，根据报表及披露项目与业务流程的对应关系，确定需进行测试的业务流程。示例（部分）54风险导向审计及企业内控-永拓业务循环一：采购与付款部分控制目标举例：采购实施记录应付账款付款维护供应商档案只有经过核准的采购订单才能发给供应商已记录的采购订单内容准确已记录的采购均确已收到物品已记录的采购均确已收到物品已记录的采购均确已接受劳务已记录的采购交易计价正确与采购物品相关的义务均已确认并记录至应付账款与接受劳相关的义务均已确认并记录至应付账款采购物品交易记录于适当期间仅对已记录的应付账款办理支付准确记录付款付款均已记录付款均记录于恰当期间对供应商档案的变更均真实和有效供应商档案变更均已进行处理对供应商档案变更均为准确的对供应商档案变更均已于适当期间进行处理确保供应商档案数据及时更新55风险导向审计及企业内控-永拓业务循环二：工资与人事员工聘用与离职工作时间记录工资计算和记录工资支付常备数据维护员工名册新增项目均为真实有效新增员工均确已记入员工名册离职员工均确已从员工名册中删除员工名册删除项目均为真实有效的用以计算生产人员工资的工作时间数据均为实际工时用以计算管理人员工资的工作时间数据均为实际工时员工工作时间均已完整记录和输入输入系统的时间记录均为准确的准确计算和记录工资费用工资费记录于适当期间支付的工资与实际工时记录相关常备数据变动均为真实和准确的，并及时处理部分控制目标举例：56风险导向审计及企业内控-永拓业务循环三：生产与仓储材料验收与仓储生产与发运存货管理已验收材料均附有有效采购订单已验收材料均已准确记录已验收材料均已记录已验收材料均已记录于适当期间发出材料均已准确记录发出材料均已记录于适当期间已记录的生产成本均为真实发生且与实际成本一致已发生的生产成本均已记录已发生的生产成本均记录于适当期间存货流转已完整准确地记录于适当期间完工产成品均已准确地记录于适当期间产成品发运均已记录产成品发运均已准确记录已发运产成品均附有有效销售订单产成品发运均已记录于适当期间适当保管存货准确记录存货价值存货价值调整已于适当期间记录存货价值调整是真实发生的存货价值调整均已记录部分控制目标举例：57风险导向审计及企业内控-永拓业务循环四：销售与收款部分控制目标举例：销售记录应收账款收款维护顾客档案仅接受在信用额度内的订单管理层核准销售订单的价格、条件已记录的销售订单的内容准确销售订单均已得到处理已记录的销售均确已发出货物已记录的销售交易计价准确与销售货物相关的权利均已记录至应收账款销售货物交易均已记录于适当期间已记录的销售退回、折扣与折让均为真实发生收款是真实发生的准确记录收款收款均已记录收款均已记录于恰当期间监督应收账款及时收回对顾客档案变更均为真实有效对顾客档案变更均为准确的对顾客档案变更均已于适当期间进行处理确保顾客档案数据及时更新58风险导向审计及企业内控-永拓业务循环五：筹资与投资部分控制目标举例：筹资投资已记录的借款均确为公司的负债借款均已准确记录借款均已记录借款均已记录于适当期间财务费用均已准确计算并记录于适当期间已记录的偿还借款均为真实发生偿还借款均已准确记录偿还借款均已记录偿还借款均已记录于适当期间已记录的投资均为公司的投资投资交易均已记录投资交易计价准确投资交易均已记录于适当期间投资收益均已准确计算并记录于适当期间59风险导向审计及企业内控-永拓业务循环六：固定资产部分控制目标举例：记录固定资产固定资产折旧及减值固定资产日常保管、处置及转移已记录的固定资产均为公司购置的资产固定资产采购交易均已记录已记录的固定资产采购交易计价正确所有固定资产采购交易已记录于适当期间准确计提折旧费用、资产减值损失折旧费用、资产减值损失已记录于适当期间折旧费用、资产减值损失均已进行记录折旧费用、资产减值损失是真实的已充分保障固定资产的安全已记录的固定资产处置及转移均为实际发生的固定资产处置及转移均已记录固定资产处置及转移均已准确记录固定资产处置均已记录于适当期间60风险导向审计及企业内控-永拓业务循环七：财务报告部分控制目标举例：将财务信息从明细账过入总账会计分录调整准备财务报告明细账汇总的财务信息是有效的。所有明细账上记录的财务信息均得到汇总。从明细账汇总的财务信息记录准确。所有子公司的财务报告均有效且得到准确汇总。汇入财务信息的调整分录是有效的。所有必需的调整分录都已汇总。所有入账的调整分录都是准确的。披露的财务报告的数据准确。公司所披露的财务报表的表达和披露符合相关规定。所有披露的规定已经体现在公司财务报告中。所有在财务报告及附注中披露的数据和认定都是有效的。所有财务报告的数据和认定已经包含在财务报告附注中。公司采用的会计政策符合相关准则的要求。61风险导向审计及企业内控-永拓业务循环测试1、销售与收款循环2、采购与付款循环62风险导向审计及企业内控-永拓销售与收款业务概述一、销售与收款循环是由同客户交换商品或劳务，以及收到现金收入等有关业务活动组成的，其主要业务活动包括：销售、记录应收款、记录税金、收款、维护客户档案等二、销售与收款循环中涉及的主要财务报表账户

资产负债表账户

利润表账户关键账户

应收账款/预收账款

营业收入其他相关账户

货币资金

营业税金及附加

坏账准备

资产减值损失应收票据销售费用

应缴税费

注：现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审计计划中记录对其进行的了解和测试工作风险导向审计及企业内控-永拓64三、销售与收款循环的控制目标销售业务的控制目标销售业务的控制必须实现以下目标：合理保证该销售业务存在与发生；合理保证完整性和正确截止；与销售交易和事项有关的金额及其他数据必须以恰当的金额记录；合理保证所有有关业务进行正确的分类，并正确地进行披露与列报。收款业务的控制目标收款业务的控制必须实现以下目标：合理保证该收款业务的存在与发生合理保证完整性和正确截止与收款交易和事项有关的金额及其他数据必须以恰当的金额记录合理保证所有有关业务进行正确的分类，并正确地进行披露与列报销售与收款业务概述风险导向审计及企业内控-永拓销售与收款业务概述示例：销售与收款循环中涉及的主要财务报表账户控制风险矩阵业务循环主要业务活动控制目标相关交易和账户余额及其认定典型问题成因销售与收款记录应收账款销售货物交易均已记录于适当期间应收账款：存在主营业务收入：截止控制设计不合理销售与收款收款收款均已记录应收账款：存在控制未得到执行销售与收款收款收款均已记录于适当期间应收账款：存在、完整性控制未得到执行风险导向审计及企业内控-永拓销售与收款业务概述四、销售与收款循环至少应当关注下列风险销售政策和策略不合理、市场变化预测不准确、销售渠道维护不够销售过程存在舞弊行为企业利益受损、报表不恰当列示销售不畅、库存积压、经营难以为继客户调查不到位，结算方式选择不当销售款项不能收回或遭受欺诈

风险因素产生结果风险导向审计及企业内控-永拓五、销售与收款循环一般流程—主要内控点销售与收款业务概述接受客户订单批准赊销供货装运货物开具销售发票记录销售业务销售退回、折扣和折让记录收款业务坏账处理风险导向审计及企业内控-永拓销售与收款业务概述

接受顾客订单至复核企业管理当局的销售政策授权批准后编制一式多联的销售单；如果是赊销业务，信用管理部门根据管理当局的赊销政策进行信用审批；复核企业管理当局销售政策和信用政策后，管理当局要求仓库部门按照销售单供货；按销售单装运货物；审核装运凭证和商品价目表中相应商品的价格开出销售发票；记录销售；办理和记录现金、银行存款收入；办理和记录销货退回、销货折扣与折让；注销坏账；提取坏账准备。五、销售与收款循环一般流程—业务说明风险导向审计及企业内控-永拓69销售业务的关键控制点首先应该关注是否实行适当的职务分离其次应该关注有关业务的执行是否经过恰当的授权收款业务的关键控制点在收款业务中，主要的关键控制点包括被审计单位必须将销售所收到货款及时入账;同时对于预收货款也要进行完整的记录;被审计单位应当定期与往来客户就应收票据、应收账款以及预收账款进行核对。销售与收款业务的主要内部控制风险导向审计及企业内控-永拓一、岗位分工和授权审批销售与收款业务的主要内部控制建立销售与收款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理销售与收款业务的不相容岗位相互分离、制约和监督；应当将办理销售、发货、收款三项业务的部门(或岗位)分别设立；应当对销售与收款业务建立严格的授权批准制度；注意：①一般授权和特殊授权②对于审批人超越授权范围审批的销售与收款业务，经办人员有权拒绝办理，并及时向审批人的上级授权部门报告。有条件的应当建立专门的信用管理部门或岗位，负责制定单位信用政策，监督各部门信用政策执行情况。信用管理岗位与销售业务岗位应分设。应当配备合格的人员办理销售与收款业务。风险导向审计及企业内控-永拓一、岗位分工和授权审批—不相容岗位销售与收款业务的主要内部控制

批准赊销信用与销售相互独立批准赊销信用与发货开票相互独立发送货物与开票相互独立发送货物与记账相互独立发送货款与营业收人、应收账款记录相互独立批准销售退回与折让业务和记账业务相互独立批准坏账与收款业务、记账业务相互独立编制和寄送客户对账单与收款、记账业务相互独立执行内部检查与业务办理、记录相互独立风险导向审计及企业内控-永拓二、销售和发货控制销售与收款业务的主要内部控制销售业务应当建立严格的预算管理制度，制定销售目标确立销售管理责任制建立销售定价控制制度，制定价目表、折扣政策、付款政策等并予以执行选择客户时，应当充分了解和考虑客户的信誉、财务状况等有关情况，降低账款回收中的风险应当加强对赊销业务的管理应当按照规定的程序办理销售和发货业务应当在销售与发货各环节设置相关的记录、填制相应的凭证，建立完整的销售登记制度风险导向审计及企业内控-永拓三、收款控制销售与收款业务的主要内部控制

销售收入及时入账，不得账外设账，不得擅自坐支现金建立应收账款账龄分析制度和逾期应收账款催收制度应收票据的取得和贴现必须经由保管票据以外的主管人员的书面批准定期与往来客户通过函证等方式核对应收账款、应收票据、预收账款等往来款项四、监督与检查建立对销售与收款内部控制的监督检查制度，明确监督检查机构或人员的职责权限，定期或不定期地进行检查。风险导向审计及企业内控-永拓一、了解销售与收款循环内部控制的工作包括：了解销售与收款业务的内部控制了解被审计单位销售与收款循环和财务报告相关的内部控制的设计，并记录获得的了解针对销售与收款循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行记录在了解和评价销售与收款循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施通过了解本循环内部控制，形成下列审计工作底稿：了解内部控制汇总表了解内部控制设计——控制流程评价内部控制设计——控制目标及控制活动确定控制是否得到执行——穿行测试风险导向审计及企业内控-永拓二、受本循环影响的相关交易和账户余额：应收账款、营业收入等

此处仅列示主要交易和账户余额，注册会计师应根据被审计单位的实际情况确定受本循环影响的交易和账户余额。例如，受本循环影响的账户余额可能还有预收款项、应收票据等。现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审计计划中记录对其进行的了解和测试工作。主要业务活动是否在本循环中进行了解销售是记录应收账款是记录税金是收款是维护顾客档案是了解销售与收款业务的内部控制三、主要业务活动风险导向审计及企业内控-永拓被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使用服务机构，将对审计计划产生哪些影响？是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果发生重大变化，将对审计计划产生哪些影响？是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？是否发现任何非正常交易或重大事项？如果已识别出非正常交易或重大事项，将对审计计划产生哪些影响？是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？四、了解交易流程了解销售与收款业务的内部控制风险导向审计及企业内控-永拓①应用软件

信息系统名称计算机运作环境来源初次安装日期

②初次安装后对信息系统进行的任何重大修改、开发与维护信息系统名称重大修改、开发与维护更新日期

③拟于将来实施的重大修改、开发与维护计划

④本年度对信息系统进行的重大修改、开发与维护及其影响

五、了解信息系统了解销售与收款业务的内部控制风险导向审计及企业内控-永拓注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于：交易如何生成，包括电子数据交换（EDI）和其他电子商务形式的性质和使用程度；内部控制采用人工系统、自动化系统或两种方式同时并存；控制由被审计单位人员执行、第三方（例如服务机构）执行或两者共同执行，涉及人员的姓名及其执行的程序；处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；与处理财务信息相关的政策和程序；会计记录及其他支持性信息；使用的重要档案和表格；主要输出信息（包括以纸质、电子或其他介质形式存在的信息）及用途；输入交易信息并过至明细账和总账的程序；会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。六、了解内部控制设计—控制流程了解销售与收款业务的内部控制风险导向审计及企业内控-永拓本审计工作底稿对销售与收款循环控制流程的记录，涉及控制活动的内容应索引至销售与收款循环控制测试的审计工作底稿；如果被审计单位针对不同类型的销售与收款业务分别采用不同的控制流程和控制活动，例如，被审计单位对现销和赊销业务实施不同的控制活动，应分别予以记录；六、了解内部控制设计—控制流程了解销售与收款业务的内部控制风险导向审计及企业内控-永拓2、销售与业务涉及的主要人员—示例表格职务姓名职能职责控制文件总经理

财务经理

会计主管

出纳员

应收账款记账员

应收账款主管

办税员

信用管理经理

销售经理

信息管理员

业务员

生产计划经理

生产经理

技术经理

单证员

仓储经理

仓库保管员

……

六、了解内部控制设计—控制流程了解销售与收款业务的内部控制风险导向审计及企业内控-永拓2、销售与业务涉及的主要人员①有关职责分工的政策和程序

注：此处应记录被审计单位的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。）②主要业务活动介绍

注：此处应记录对本循环主要业务活动的了解。例如：被审计单位主要销售内容和销售方式、相关文件记录、对销售与收款政策的制定和修改程序、对职责分工政策的制定和修改程序等。a销售

注：此处应记录对被审计单位接受订单、审批、销售流程的了解。例如，订单的接受与审批、赊销申请的处理、销售合同的订立和授权、销售合同管理等。存货发出环节控制活动记录于生产与仓储循环的审计工作底稿b记录应收账款

注：此处应记录对存货发出后至应收账款确认、记录流程的了解。例如，发票的开具、核对及差异处理、单据流转及核对、与顾客对账、应收账款调整及计提坏账准备等。六、了解内部控制设计—控制流程了解销售与收款业务的内部控制风险导向审计及企业内控-永拓六、了解内部控制设计—控制流程2、销售与业务涉及的主要人员②主要业务活动介绍c记录税金

注：此处应记录对税金的确认、申报和缴纳流程的了解。d收款

注：此处应记录对收款业务流程的了解。例如，收款的记录、收款方式、应收票据的取得和贴现以及期末对收款情况的监控等。e维护顾客档案

注：此处应记录对顾客档案维护流程的了解。例如，维护申请、审批、处理以及期末审核等。

顾客档案是指记录经批准的顾客详细信息的文件，包括顾客名称、银行账户、收货地址、邮寄地址、联系方式。赊销信用额度、收款折扣条件、过去期间的交易情况等。了解销售与收款业务的内部控制风险导向审计及企业内控-永拓83针对控制中可能存在的偏差，通常的控制测试主要采取以下程序：核对销售发票、销售合同、销售订单所载明的品名、规格、数量、价格是否一致；检查销售合同与顾客信用是否已经过信用管理部门的核准；核对相应的运货单副本，检查销售发票日期与运货日期是否一致；检查销售发票中所列商品并与商品价目表核对；注意销售折扣与折让是否合理；从销售发票追查到销售记账凭证及销售记账凭证汇总表；从销售记账凭证及销售记账凭证汇总表追查至总分类账及明细分类账。销售与收款循环控制测试的主要程序风险导向审计及企业内控-永拓84针对收款业务的控制偏差的测试程序主要包括：将收款凭证与存入银行账户的日期和金额核对；追查记入现金、银行存款日记账的数字是否正确；将收款凭证、账户余额与银行对账单核对；将收款凭证与应收账款明细账核对，以检查应收账款的回收情况，同时也将实收金额与销售发票核对。销售与收款循环控制测试的主要程序风险导向审计及企业内控-永拓一、确定控制是否得到执行—穿行测试销售与收款循环穿行测试——与销售有关的业务活动的控制主要业务活动测试内容测试结果销售销售订单编号＃（日期）

销售订单内容

是否复核顾客信用额度（是/否）

销售订单是否得到适当的审批（是/否）

销售发票是否经过复核

销售发票编号＃（日期）

出运通知单编号＃（日期）

销售订单、销售发票、出运通知单、货运提单内容是否一致（是/否）报关单编号＃（日期）

是否取得货运提单（是/否）

记录应收账款记录应收账款的凭证编号＃（日期）

发票上是否盖“相符”印戳（是/否）

是否记入应收账款借方（是/否）

收款收款凭证编号＃（日期）

收款凭证是否得到会计主管的适当审批（是/否）

有关支持性文件上是否盖“核销”章（是/否）

付款人名称是否与顾客一致（是/否）

银行进账单编号＃/信用证编号＃（日期）

是否正确记入应收账款贷方（是/否）

销售与收款循环控制测试风险导向审计及企业内控-永拓一、确定控制是否得到执行—穿行测试销售与收款循环穿行测试——与新顾客承接有关的业务活动的控制序号是否编制顾客申请表（是/否）是否编制新顾客基本情况表（是/否）是否取得新顾客信用等级的评定报告（是/否）是否经信用管理经理审批（是/否）信用额度是否经适当审批（是/否）是否根据经适当审批的文件建立新顾客档案（是/否）

销售与收款循环穿行测试——与比较销售信息报告和相关文件（销售订单）是否相符相关的控制活动序号选择的销售信息报告期间应收账款记账员是否已复核销售信息报告（是/否）销售订单是否连续编号（是/否）

销售与收款循环穿行测试——与调整应收账款有关的控制活动序号顾客名称是否编制应收账款账龄报告（是/否）应收账款调节表编号＃（日期）是否与支持文件相符（是/否）是否经过恰当审批（是/否）是否已调节应收账款（是/否）

销售与收款循环穿行测试——与核销坏账或计提特别坏账准备有关的控制活动序号顾客名称坏账变更申请编号＃（日期）是否与支持文件相符（是/否）是否经过恰当审批（是/否）是否已调节应收账款（是/否）

销售与收款循环控制测试风险导向审计及企业内控-永拓一、确定控制是否得到执行—穿行测试销售与收款循环穿行测试——与计提坏账准备有关的控制活动主要业务活动测试内容测试结果计提坏账准备董事会制订与计提坏账准备有关的会计估计（是/否）

年末销售经理编写应收账款可回收性分析报告（是/否）

如较原先估计数发生较大变化，会计主管编写会计估计变更建议（是/否）

财务经理复核会计估计变更建议（是/否）

董事会审核会计估计变更建议（是/否）

会计估计变更已进行恰当处理和列报（是/否）

记账凭证编号＃

销售与收款循环穿行测试——与退货和索赔有关的控制活动序号顾客名称顾客索赔处理表编号＃（日期）生产经理是否确定质量责任（是/否）技术经理是否确定质量责任（是/否）财务部是否注明货款结算情况（是/否）是否经过恰当审批（是/否）是否已调节应收账款（是/否）

销售与收款循环穿行测试——与银行存款余额调节表有关的控制活动对该控制活动，我们已于采购与付款循环进行了解、评价并执行控制测试，在本循环中不再进行穿行测试和控制测试。销售与收款循环穿行测试——与顾客档案更改记录有关的控制活动序号更改申请表号码更改申请表是否经过恰当审批（是/否）是否包含在月度顾客信息更改报告中（是/否）月度顾客信息更改报告是否经恰当复核（是/否）更改申请表编号是否包含在编号记录表中（是/否）编号记录表是否经复核（是/否）

销售与收款循环穿行测试——与顾客档案及时维护有关的控制活动序号顾客名称档案编号最近一次与公司发生交易的时间是否已按照规定对顾客档案进行维护（是/否）

销售与收款循环控制测试风险导向审计及企业内控-永拓二、执行情况的评价结果—销售示例主要业务活动控制目标受影响的相关交易和账户余额及其认定被审计单位的控制活动控制活动对实现控制目标是否有效（是/否）控制活动是否得到执行（是/否）是否测试该控制活动运行有效性（是/否）销售仅接受在信用额度内的订单应收账款：计价和分摊如果是新顾客，销售经理×××将对其进行客户背景调查，获取包括信用评审机构对顾客信用等级的评定报告等，填写“新顾客基本情况表”，并附相关资料交至信用管理经理×××审批。信用管理经理×××将在“新顾客基本情况表”上签字注明是否同意赊销。通常情况下，给予新客户的信用额度不超过人民币×××元；若高于该标准，应经总经理×××审批。如果是现有顾客，业务员×××对订单金额与该顾客已被授权的信用额度以及至今尚欠的账款余额进行检查，经销售经理×××审批后，交至信用管理经理×××复核。如果是超过信用额度的采购订单，应有总经理×××审批。是是是管理层核准销售订单的价格、条件应收账款：存在主营业务收入：发生对于新顾客的初次订单，不允许超过经审批的信用额度，如新顾客能够及时支付货款，信用良好，则可视同“现有顾客”进行交易。收到现有顾客的采购订单后，业务员×××对订单金额与该顾客已被授权的信用额度以及至今尚欠的账款余额进行检查，经销售经理×××审批后，交至信用管理经理×××复核。如果是超过信用额度的采购订单，应由总经理×××审批。是是是已记录的销售订单的内容准确应收账款：计价和分摊主营业务收入：准确性信息管理员×××负责将顾客采购订单和销售合同信息输入Y系统，由系统自动生成连续编号的销售订单（此时系统显示为“待处理”状态）。每周，信息管理员×××核对本周内生成的销售订单，对任何不连续编号的情况将进行检查。每周，应收账款记账员×××汇总本周内所有签订的销售合同，并与销售订单核对，编制销售信息报告，如有不符，应收账款记账员×××将通知信息管理员×××，与其共同调查该事项。是是是销售订单均已得到处理应收账款：完整性主营业务收入：完整性信息管理员×××负责将顾客采购订单和销售合同信息输入Y系统，由系统自动生成连续编号的销售订单（此时系统显示为“待处理”状态）。每周，信息管理员×××核对本周内生成的销售订单，对任何不连续编号的情况将进行检查。是是是销售与收款循环控制测试风险导向审计及企业内控-永拓二、执行情况的评价结果—记录应收账款示例主要业务活动控制目标受影响的相关交易和账户余额及其认定被审计单位的控制活动控制活动对实现控制目标是否有效（是/否）控制活动是否得到执行（是/否）是否测试该控制活动运行有效性（是/否）记录应收账款已记录的销售均已发出货物应收账款：存在、权利和义务主营业务收入：发生船运公司在货船离岸后，开出货运提单，通知S公司货物离岸时间。信息管理员×××将商品离岸信息输入系统，系统内的销售订单状态由“已完工”自动更改为“已离岸”。应收账款记账员×××根据系统显示的“已离岸”销售订单信息，将销售发票所载信息和报关单、货运提单等进行核对。如所有单证核对一致，应收账款记账员×××在发票上加盖“相符”印戳并将有关信息输入系统，此时系统内的采购订单状态即由“已离岸”自动更改为“已处理”。是是是已记录的销售交易计价准确应收账款：计价和分摊主营业务收入：准确性、分类月末，应收账款主管×××编制应收账款账龄报告，其内容包括应收账款总额、应收账款明细账合计数以及应收账款明细账与顾客对账单的核对情况。如有差异，应收账款主管×××将立即进行调查。是是是与销售货物相关的权力均已记录至应收账款应收账款：完整性主营业务收入：完整性信息管理员×××根据系统显示的“已完工”销售订单信息和销售合同约定的交货日期，开具连续编号的销售发票（出口发票一式六联），交销售经理×××审核，发票存根联由销售部留存，其他联次分别用于报关、出口押汇、税务核销、外汇核销以及财务记账等。

应收账款记账员×××根据系统显示的“已离岸”销售订单信息，将销售发票所载信息和报关单、货运提单等进行核对。如所有单证核对一致，应收账款记账员×××在发票上加盖“相符”印戳并将有关信息输入系统，此时系统内的采购订单状态即由“已离岸”自动更改为“已处理”。是是是销售与收款循环控制测试风险导向审计及企业内控-永拓主要业务活动控制目标受影响的相关交易和账户余额及其认定被审计单位的控制活动控制活动对实现控制目标是否有效（是/否）控制活动是否得到执行（是/否）是否测试该控制活动运行有效性（是/否）记录应收账款销售货物交易均已记录于适当期间应收账款：存在主营业务收入：截止如果期末存在商品已经发出尚未离岸，应收账款记账员×××根据出库单等单证记录应收账款，并于下月初冲回，当系统显示“已离岸”销售订单信息时，记录销售收入实现。否（注1）不适用不适用已记录的销售退回、折扣与折让均为真实发生的应收账款：完整性主营业务收入：完整性S公司销售业务系以出口销售为主，与顾客签订的销售合同中不允许退货，若发生质量纠纷，应采取索赔方式，根据双方确定的金额调整应收账款。业务员×××接到顾客的索赔传真件等资料后，编制连续编号的顾客索赔处理表，交至生产部门和技术部门，由生产经理×××、技术经理×××确定是否确属产品质量问题，并签字确认。如确属S公司的责任，应收账款记账员×××在顾客索赔处理表注明货款结算情况。对于索赔金额不超过人民币××元，由销售经理×××批准，如超过该标准，应经总经理×××审批。是是是已发生的销售退回、折扣与折让均已记录应收账款：存在主营业务收入：发生

月末，应收账款主管×××编制应收账款账龄报告，其内容包括应收账款总额、应收账款明细账合计数以及应收账款明细账与顾客对账单的核对情况。如有差异，应收账款主管×××将立即进行调查。是是是二、执行情况的评价结果—记录应收账款示例销售与收款循环控制测试风险导向审计及企业内控-永拓二、执行情况的评价结果—收款示例主要业务活动控制目标受影响的相关交易和账户余额及其认定被审计单位的控制活动控制活动对实现控制目标是否有效（是/否）控制活动是否得到执行（是/否）是否测试该控制活动运行有效性（是/否）收款收款是真实发生的应收账款：完整性、权利和义务信用证到期或收到顾客已付款通知，由出纳员×××前往银行办理托收。款项收妥后，应收账款记账员×××将编制收款凭证，并附相关单证，如银行结汇水单、银行到款通知单等，提交会计主管复核。在完成对收款凭证及相关单证的复核后，会计主管×××在收款凭证上签字作为审批证据，并在所有单证上加盖“核销”印戳。是是是准确记录收款应收账款：计价和分摊应收账款记账员×××将编制收款凭证，并附相关单证，如银行结汇水单、银行到款通知单等，提交会计主管复核。在完成对收款凭证及相关单证的复核后，会计主管×××在收款凭证上签字，作为复核证据，并在所有支持文件上加盖“核销”印戳。出纳员×××根据经复核无误的收款凭证及时登记现金和银行存款日记账。是是是收款均已记录应收账款：存在每月末，由会计主管指定出纳员×××以外的人员核对银行存款日记账和银行对账单，编制银行存款余额调节表，并提交给财务经理×××复核，财务经理×××在银行存款余额调节表中签字作为其复核的证据。是否（注2）不适用收款均已记录于恰当期间应收账款：存在、完整性每月末，由会计主管指定出纳员×××以外的人员核对银行存款日记账和银行对账单，编制银行存款余额调节表，并提交给财务经理×××复核，财务经理×××在银行存款余额调节表中签字作为其复核的证据。是否（注2）不适用监督应收账款及时收回应收账款：权利和义务月末，应收账款主账款管×××编制应收账款账龄报告。是是是销售与收款循环控制测试风险导向审计及企业内控-永拓二、执行情况的评价结果—维护顾客档案示例主要业务活动控制目标受影响的相关交易和账户余额及其认定被审计单位的控制活动控制活动对实现控制目标是否有效（是/否）控制活动是否得到执行（是/否）是否测试该控制活动运行有效性（是/否）维护顾客档案对顾客档案变更均为真实有效的应收账款：完整性、存在主营业务收入：完整性、发生如需对Y系统内的顾客信息作出修改，业务员×××填写更改申请表，经销售经理×××审批后交信息管理员×××，由其负责对更改申请表预先连续编号并在系统内进行更改。信息管理员×××，由其负责对更改申请表预先连续编号并在系统内进行更改。财务经理×××核对月度顾客更改信息报告、检查实际更改情况和更改申请表是否一致、所有变更是否得到适当审批以及编号记录表是否正确，在月度顾客信息更改报告和编号记录表上签字作为复核的证据。如发现任何异常情况，将进一步调查处理。每半年，销售经理×××复核顾客档案。是是是对顾客档案变更均为准确的应收账款：计价和分摊主营业务收入：准确性、分类如需对Y系统内的顾客信息作出修改，业务员×××填写更改申请表，经销售经理×××审批后交信息管理员×××，由其负责对更改申请表预先连续编号并在系统内进行更改。财务经理×××核对月度顾客更改信息报告，检查实际更改情况和更改申请表是否一致，所有变更是否得到适当审批以及编号记录表是否正确，在月度顾客信息更改报告和编号记录表上签字作为复核的证据。如发现任何异常情况，将进一步调查处理。每半年，销售经理×××复核顾客档案。是是是对顾客档案变更均已于适当期间进行处理应收账款：权利和义务、存在、完整性主营业务收入：完整性、发生信息管理员×××负责对更改申请表预先连续编号并在系统内进行更改。

财务经理×××核对月度顾客更改信息报告，检查实际更改情况和更改申请表是否一致，所有变更是否得到适当审批以及编号记录表是否正确，在月度顾客信息更改报告和编号记录表上签字作为复核的证据。如发现任何异常情况，将进一步调查处理。是是是确保顾客档案数据及时更新应收账款：权利和义务、存在、完整性主营业务收入：完整性、发生信息管理员×××每月复核顾客档案。对两年内未与S公司发生业务往来的顾客，通知业务员×××由其填写更改申请表，经销售经理×××审批后交信息管理部删除该顾客档案。每半年，销售经理×××复核顾客档案。是是是销售与收款循环控制测试风险导向审计及企业内控-永拓二、执行情况的评价结果—示例注释

1、如果期末存在商品已经发出尚未离岸，应收账款记账员×××根据出库单等单证记录应收账款，并于下月初冲回，当系统显示“已离岸”销售订单信息时，记录销售收入实现。我们认为，这项控制活动可能导致S公司提前确认营业收入的实现。该项控制活动设计不合理。20×3年3月22日，我们将该项缺陷告知财务经理×××，并得到其确认。我们拟将该项内部控制缺陷列入与治理层沟通事项，并在执行营业收入实质性程序时详细检查资产负债表日前、后五天的销售确认事项，以获取足够的保证程度支持我们将发表的审计意见。销售与收款循环控制测试风险导向审计及企业内控-永拓二、执行情况的评价结果—示例注释2、S公司规定应由出纳员×××以外的人员核对银行存款日记账和银行对账单，编制银行存款余额调节表，并提交给财务经理×××复核，财务经理×××在银行存款余额调节表中签字作为其复核的证据。我们随机抽取S公司20×3年4月银行存款余额调节表进行检查，发现该调节表由出纳员×××编制，财务经理×××已复核该调节表并签字确认。我们向出纳员×××进行了解，她解释因会计主管×××临时出差，未安排由其他人员进行此项工作，她本人核对了银行存款日记账和银行对账单，并编制了银行存款余额调节表，她已将该调节表送交财务经理×××复核，但财务经理×××浏览后认为差异并不重大，随即签字并返还给她，并且，她认为其他月份也存在这样的情况。20×3年4月2日，我们就该情况与财务经理×××和会计主管×××进行了沟通，并得到他们的确认。我们认为该项控制并未得到执行，拟将该项内部控制重大缺陷列入与治理层沟通事项，并在执行货币资金实质性测试时详细检查调节事项，以获取足够的保证程度支持我们将发表的审计意见。销售与收款循环控制测试风险导向审计及企业内控-永拓三、销售与收款循环内部控制工作应得出的结论销售与收款循环控制测试控制设计合理，并得到执行；控制设计合理，未得到执行；控制设计无效或缺乏必要的控制。风险导向审计及企业内控-永拓96一、采购与付款循环控制目标采购循环的控制目标采购业务的控制必须实现以下目标：合理保证本期入账的采购业务确已发生合理保证完整性和正确截止与采购交易和事项有关的金额及其他数据必须以恰当的金额记录合理保证所有有关业务进行正确的分类，并正确地进行披露与列报采购与付款循环概述风险导向审计及企业内控-永拓97付款业务的控制目标付款业务的控制必须实现以下目标：本期付款资金确已发生且是企业真正在有关业务中需要付出的合理保证该付款业务的存在与发生合理保证完整性和正确截止与付款交易和事项有关的金额及其他数