【正文】 內部控制審計方案進行必要的修訂。 ** 檢查范圍應視內部審計項目中不同情況確定。 55 結論 : * 本內部審計工作底稿中相關目標、風險、內部控制審計步驟、控制點及檢查方法等應根據(jù)經(jīng)營環(huán)境和 /或經(jīng)營戰(zhàn)略的重 大變化，在特定內部審計項目計劃和實施階段對內部控制審計方案進行必要的修訂。 ** 檢查范圍應視內部審計項目中不同情況確定。 56 單位名稱 中國網(wǎng)絡通信集團公司 [XX公司 ] 審計覆蓋期間 工作底稿編號 子流程 供應商選擇 填寫人 日期 內部控制審計步驟 審計范圍 ** 完成日期 工作底稿索引 ? 了解并記錄 供應商選擇 相關流程，確定相關控制點是否設計存在，是否可滿足相應目標； ? 選取 樣本進行穿行測試，對控制點的存在進行復核； ? 通過與流程負責人進行訪談，評價其是否了解相關控制及其執(zhí)行相關控制的能力；及 ? 在審計覆蓋期間中選取若干筆業(yè)務進行符合性測試，對控制點的運行有效性進行評價。 控制點 檢查方法 風險 審計范圍 ** 完成日期 工作底稿索引 1 招標 經(jīng)營性支出采購應遵循三方報價原則，對按規(guī)定需要采用招標方式確定供應商的，應由物資采購部門向合格供應商發(fā)出招標文件。 詢問物資采購部門經(jīng)營性支出采購原則，評價其是否適當并體現(xiàn)公開、透明原則。 1,2,3 依據(jù)采購金額和性質的不同，物資采購部門負責人或其授權人應審批招標文件。 抽查相關招標文件，檢查采購部門和其他部門具審批權限的人員的審批意見，以確定 其 與 授權 權 限 相符。 2,3 委托招標公司完成招標工作的項目，招標公司應具有相應的資質證明。 對于采用委托招標方式的項目，檢查招標公司的資質證明以及委托合同。 3,8 * 本內部審計工作底稿中相關目標、風險、內部控制審計步驟、控制點及檢查方法等應根據(jù)經(jīng)營環(huán)境和 /或經(jīng)營戰(zhàn)略的重 大變化，在特定內部審計項目計劃和實施階段對內部控制審計方案進行必要的修訂。 ** 檢查范圍應視內部審計項目中不同情況確定。 57 控制點 檢查方法 風險 審計范圍 ** 完成日期 工作底稿索引 對于采用招標方式進行的經(jīng)營性支出物資采購，物資采購部門應會同物資需求單位或部門根據(jù)合格供應商范圍確定參與招標的單位的范圍。物資采購部門應確保不合格 供 應 商未 參 與 招標。 選取采用招標方式進行的經(jīng)營性支出物資采購，檢查參與招標的單位是否建立在合格供應商范圍基礎之上并排除于不合格供應商名錄之外；檢查是否存在經(jīng)常性參與競 標 的 供應 商 ， 如有，應詢問原因并評價適當性。 2,3, 10,11 依據(jù)采購金額和性質的不同，應由不同權限機構對邀標范圍進行審批。 選取不同金額層級的項目，檢查其邀標范圍是否經(jīng)具相應授權的權限機構或其授權人員審閱批準。 2,3,6 10,11 參與競標的供應商不應少于規(guī)定數(shù)量（如三家以上），特殊情況應有特別說明。參與競標的供應商應各自獨立，不構成關聯(lián)方關系。 選取采用招標方式進行 的 經(jīng) 營性 支 出 交易，檢查參與競標的供應商數(shù)量是否達到要求數(shù)量，特例情況是否取得具相應授權的機構的批準。通過審閱競標供應商的法定 信 息 （如 注 冊 地址、聯(lián)絡電話等），檢查競標供應商的獨立性。 2,3,11 * 本內部審計工作底稿中相關目標、風險、內部控制審計步驟、控制點及檢查方法等應根據(jù)經(jīng)營環(huán)境和 /或經(jīng)營戰(zhàn)略的重 大變化，在特定內部審計項目計劃和實施階段對內部控制審計方案進行必要的修訂。 ** 檢查范圍應視內部審計項目中不同情況確定。 58 控制點 檢查方法 風險 審計范圍 ** 完成日期 工作底稿索引 對中標供應商的評價和選擇應由物資采購部門協(xié)同采購需求部門和專業(yè)技術部門等共同進行。根據(jù)項目金額和性質的不同主管管理層（總經(jīng)理或其授權的副總經(jīng)理）或其授權人員應對決標 結 果 進行 額 外 審批。決定中標供應商的機構或人員應獨立于招標環(huán)節(jié)。 抽取評標報告，檢查中標廠 家的選擇是否由評標部門共同決定并由主管管理層或其授 權 人 員審 核 后 做出，相關審核應以簽字做為確認；檢查中標決策機構或人員是否獨立于招標環(huán)節(jié)。 1,3,10 11,17 物資采購部門整理相關文件存檔并根據(jù)管理層批復意見發(fā)送中標通知書至中標供應商。 了解物資采購部門是否建立有關招標文件存檔規(guī)定；抽取招標文 檔 ， 檢查 招 標 文檔、中標通知書等是否按有關規(guī)定有序整理存檔。 6 法律事務部門對評標和中標過程中生成的法律文件的合法合規(guī)性應該進行審核并出具意見。 選取有關評標、中標文件，檢查法律事 務部門是否對其進行審閱與簽署意見。 8 根據(jù)金額和性質的差異，審計部門和紀檢監(jiān)察部門應該不同程度地參與項目招標工作。 了解是否存在對審計部門和紀檢監(jiān)察部門參 與 招 標工 作 的 規(guī)定；抽樣檢查不同金額和性質的工作中，審計部門參與招標是否符合有關規(guī)定。 1,3 * 本內部審計工作底稿中相關目標、風險、內部控制審計步驟、控制點及檢查方法等應根據(jù)經(jīng)營環(huán)境和 /或經(jīng)營戰(zhàn)略的重 大變化，在特定內部審計項目計劃和實施階段對內部控制審計方案進行必要的修訂。 ** 檢查范圍應視內部審計項目中不同情況確定。 59 控制點 檢查方法 風險 審計范圍 ** 完成日期 工作底稿索引 2 建立合格供應商名錄 上級公司物資采購部門應建立集中和頻繁發(fā)生的經(jīng)營性支出合格供應商名錄，并下發(fā)到下級公司。 檢查物資采購部門是否制訂經(jīng)營性支出采購 合格供應商目錄；詢問相關下級公司或部門對于合格供應商名錄的認知程度。 1,2, 3,4 合格供應商應各自獨立，不構成關聯(lián)方關系。 詢問或通過審閱合格供 應 商 的法 定 信 息（如注冊地址、聯(lián)絡電話等）檢查選型入圍供應商的獨立性。 3 物資采購部門應定期對編制的合格供應商名錄根據(jù)市場情況進行更新。 抽 取 合 格供 應 商 名錄 ， 檢 查其 更 新 日期，以確定其定期和及 時 （ 如每 年 ） 更新。 2,5 對合格供應商名錄的更新應履行評標（即多方評議）的程序并取得具相應權限的機構或其授權人員的批準。 檢查對合格供應商名錄的更新是否經(jīng)過具有適當權限的機構審批；判斷具有適當權限的機構是否與合格供應商名錄的使用者職責分離。 4,5, 17 * 本內部審計