【正文】 編制 權(quán)限指引 說明，對權(quán)限指引表中事項進行統(tǒng)一解釋。 （ 4）內(nèi)控流程評價計分方法85內(nèi)控缺陷的分類影響會計報表缺陷其他會計信息質(zhì)量缺陷IT控制缺陷內(nèi)控重大事故事件缺陷內(nèi)部控制缺陷 企業(yè)內(nèi)部管理缺陷財務(wù)報告缺陷內(nèi)控缺陷是指在內(nèi)控設(shè)計和運行方面，已經(jīng)發(fā)生的內(nèi)控程序不足或產(chǎn)生不足的可能性。（ 6）未按規(guī)定編制銀行存款余額調(diào)節(jié)表，或調(diào)節(jié)表差異１個月以上未處理。（ 4）分（子）公司 ERP支持中心人員不落實，支持中心人員沒有履行相關(guān)職責。內(nèi)控缺陷的匯總94 檢查方法（ 1）一般方法（ 2）抽樣檢查（ 3） ERP控制點檢查95 檢查方法（續(xù)）（ 1）一般檢查方法及應(yīng)用：抽樣法穿行測試法個別訪談法比較分析法實地查驗法專項討論會法重新執(zhí)行法基本方法業(yè)務(wù)流程內(nèi)控環(huán)境、異常情況價格、預(yù)算、報表分析盤點、驗證遇到專業(yè)疑難問題懷疑結(jié)果有重大錯誤不限于此綜合運用注意取得最原始單據(jù)96 檢查方法（續(xù)）綜合應(yīng)用各種方法：? 檢查前：比較分析、個別訪談，預(yù)抽樣? 實施檢查：抽樣、穿行測試、實地查驗、個別訪談、比較分析? 疑難問題：專家討論會? 佐證不足懷疑結(jié)果：重新執(zhí)行、擴大抽樣97 檢查方法（續(xù)）（ 2）抽樣檢查抽樣數(shù)量抽樣方法抽樣步驟及要求98 檢查方法（續(xù)）序號 業(yè)務(wù)發(fā)生頻率 至少抽樣數(shù)量1 每年一次 1筆2 每年一次以上至每季度一次 2筆3 每季度一次以上至每月一次 2筆4 每月一次以上至每周一次 5筆5 每周一次以上至每天一次 15筆6 每天多次 25筆99 檢查方法（續(xù)）抽樣數(shù)量? 非財務(wù)報告點抽樣數(shù)量一般為 3個（少于 3個的選用整體抽樣）；? 財務(wù)報告點抽樣數(shù)量在 “財務(wù)報告抽樣記錄表 ”中已經(jīng)根據(jù)業(yè)務(wù)發(fā)生頻率列出 “應(yīng)抽取的樣本量 ”，除非實際業(yè)務(wù)量不足，否則不得減少 “應(yīng)抽取的樣本量 ”；? 特別說明 :抽取樣本數(shù)量不限于上述 “應(yīng)抽取的樣本量 ”，如果檢查人員認為抽樣數(shù)量不足以證明內(nèi)控執(zhí)行有效，可以根據(jù)需要增加樣本量。? 業(yè)務(wù)發(fā)生單位分布合理： 指被檢查企業(yè)如果有很多單位都發(fā)生同一類經(jīng)濟業(yè)務(wù)，應(yīng)盡量覆蓋。如對于票據(jù)業(yè)務(wù)很少的企業(yè)，可以采用整體抽樣的方法；對于票據(jù)業(yè)務(wù)較多的企業(yè)，則可以根據(jù)發(fā)生日期、出票行、被背書人、貼現(xiàn)行等采用隨機抽樣等方法；? 對于檢查區(qū)間包括年末和年初的，應(yīng)加大抽取樣本量。l 所有檢查資料按規(guī)定編號，依順序整理、裝訂。108 檢查方法（續(xù)）（ 3） ERP控制點檢查：? 權(quán)限檢查? 截圖使用109 檢查方法（續(xù)）1） ERP控制點權(quán)限檢查：? 權(quán)限檢查 業(yè)務(wù)流程權(quán)限檢查清單? 直接查詢是否存在不符合規(guī)定的內(nèi)容 如按照控制點要求，查詢是否存在未清訂單、人為刪除交貨單等情況，直接在系統(tǒng)中先篩選是否存在未維護信用的客戶等。 如收付款會計憑證、出入庫單等等。? 時間分布比較均勻： 如涉及的經(jīng)濟業(yè)務(wù)在檢查區(qū)間內(nèi)各月基本均勻發(fā)生。 91內(nèi)控缺陷的認定（續(xù)） 內(nèi)控重大事故事件缺陷：以未經(jīng)授權(quán)、舞弊或 IT控制不善造成財產(chǎn)損失或影響給股東帶來利益損害為判別依據(jù)。（ 9）由于審查不嚴、處理不當?shù)仍蛟斐蓤?zhí)行國家稅收政策偏差，受到罰款處罰等。（ 2）財會崗位職責不清晰，或未執(zhí)行規(guī)定的會計不相容崗位（職務(wù)）分離。 76搜集、分析材料l 實施細則及配套規(guī)章制度l 內(nèi)控自查整改材料l 內(nèi)控流程責任分工（責任部門、責任人、聯(lián)系人）l 企業(yè)組織架構(gòu)圖（領(lǐng)導(dǎo)分工、部門職能、重要崗位人員名單）l 檢查區(qū)間的會計報表、經(jīng)濟活動分析材料等l 最近一次審計問題及整改材料l 獲得 ERP 最大查詢權(quán)限77確定范圍及重點l 選擇檢查單位（企業(yè)所屬全資、控股、參股子公司原則上全部檢查，并至少抽查 3個直屬單位）l 選擇重點內(nèi)控流程和控制點（必檢內(nèi)容）l 確定重點檢查樣本l 加強內(nèi)部溝通，適時調(diào)整檢查內(nèi)容和方向78現(xiàn)場檢查評價內(nèi)容l 內(nèi)控環(huán)境、要素評價（ 10分）l 企業(yè)自查情況評價（ 20分）l 業(yè)務(wù)流程綜合檢查評價（ 70分）l 內(nèi)部控制缺陷認定（修正總得分） 79內(nèi)部環(huán)境、要素評價檢查評價內(nèi)容主要包括 7個方面 （訪談、檢查證據(jù)）：? 誠信與道德? 責任分配與授權(quán)? 組織結(jié)構(gòu)? 管理哲學(xué)和經(jīng)營風格 ? 人力資源政策與實務(wù)? 信息與溝通? 監(jiān)督 檢查組長或副組長填寫 “內(nèi)控環(huán)境檢查評價表 ”80企業(yè)自查情況評價l 企業(yè)責任部門內(nèi)控流程測試情況（檢查實際效果）l 企業(yè)內(nèi)控自查情況（至少驗證 5個流程）復(fù)查核實，副組長填寫 “企業(yè)自查情況評價表 ”81業(yè)務(wù)流程評價? 對照內(nèi)控手冊及相關(guān)制度，分析 適用流程 、控制點（健全性）? 判定業(yè)務(wù)是否發(fā)生，確定應(yīng)檢查的控制點（符合性）? 參照檢查工作底稿中擬定的 檢查步驟和方法 ，結(jié)合實際選擇抽樣、穿行測試、檢查證據(jù)、實地觀察、對比分析、訪談等方法。（一）制定權(quán)限指引，明確責任和授權(quán)53內(nèi)控手冊－權(quán)限指引（二）權(quán)限控制指標的定義? 《權(quán)限指引》中的權(quán)限為該項業(yè)務(wù)的決定權(quán)、審批權(quán)、最終處置權(quán)，不包括過程中的建議權(quán)、擬議權(quán)。財務(wù)部門按照審批結(jié)果在 ERP系統(tǒng)中維護客戶信用主數(shù)據(jù)。場丟失?！?ERP】各分（子）公司物資供應(yīng)部門在 ERP系統(tǒng)中設(shè)計計劃、采購等崗位的權(quán)限時，應(yīng)遵從內(nèi)部牽制及不相容原則。合同或協(xié)議符合國家法律、法規(guī)、外貿(mào)政策和股份公司內(nèi)部規(guī)章制度。 日常監(jiān)督：建立兩級內(nèi)部控制監(jiān)督檢查機制，持續(xù)性監(jiān)督 ；216。216。 根據(jù)目標，各部門歸口收集信息，確定風險承受度；216。 員工守則： 守法紀、講誠信；216。 五要素：內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。l 帶強調(diào)事項段的無保留意見內(nèi)控審計報告：增 “ 強調(diào)事項 ” 。l 內(nèi)審：側(cè)重于把內(nèi)控評價作為一項審計內(nèi)容。 COSO委員會7內(nèi)部控制與內(nèi)部審計內(nèi)部審計是企業(yè)內(nèi)部控制的重要組成部分l 1986年 4月最高審計機關(guān)國際組織發(fā)表《總聲明》： “ 內(nèi)部控制作為完整的財務(wù)和其他控制體系，包括組織結(jié)構(gòu)、方法程序和內(nèi)部審計?；?Treadway委員會的建議，這些資助機構(gòu)后來又設(shè)立了專門研究內(nèi)部控制的 COSO委員會。無論賬項基礎(chǔ)審計、制度基礎(chǔ)審計，還是在風險基礎(chǔ)審計中，內(nèi)控評價都是審計工作不可或缺的組成部分。l 企業(yè)內(nèi)部控制評價報告 —— 附注 ：董事會聲明、內(nèi)部控制評價工作的總體情況、內(nèi)部控制評價的依據(jù)、內(nèi)部控制評價的范圍、內(nèi)部控制評價的程序和方法、內(nèi)部控制缺陷及其認定、內(nèi)部控制缺陷的整改情況、內(nèi)部控制有效性的結(jié)論 。中國石化現(xiàn)有全資子公司、控股和參股子公司、分公司等共 90余家，包括油氣勘探開發(fā)、煉油、化工、產(chǎn)品銷售以及科研、外貿(mào)等，經(jīng)營資產(chǎn)和主要市場集中在中國的東部、南部和中部地區(qū)。? 控股子公司參照制定手冊 按照 “業(yè)務(wù)覆蓋、權(quán)限比照分公司 ”的原則制定，履行本公司董事會審批程序。 反 舞弊機制：建立 舉報投訴制度和舉報人保護制度并公開；216。 根據(jù)風險評估結(jié)果，采用相應(yīng)控制措施，將風險控制在可承受度之內(nèi) ；216。 對外信息披露由總裁辦審核、提供；216?！踩??！蛴新┒矗瑘?zhí)行制度不到位和監(jiān)督考核不力 ,導(dǎo)致違紀違規(guī)問題發(fā)生。 …范，保證銷售收入及應(yīng)收賬款的真實、準確、完整。 …45內(nèi)控手冊－控制流程一般產(chǎn)品銷售業(yè)務(wù)流程（續(xù)）（三）業(yè)務(wù)流程步驟與控制點 接受客戶訂單與編制銷售計劃客戶主數(shù)據(jù)維護和信用審核 確定銷售價格 簽訂銷售合同 開票和收款 發(fā)貨 財務(wù)記賬 編制銷售日報表 催收賬款月末盤點 分析與考核 46內(nèi)控手冊－控制流程? 一般產(chǎn)品銷售業(yè)務(wù)流程控制點舉例： ERP系統(tǒng)