【文章內容簡介】 敏感信息的泄漏。銷售合同連續(xù)編號。F銷售合同的保管由專人負責，銷售合同的借出有相應的審批及登記程序。G銷售合同存放地點有足夠的物理安全保障。H（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。 審計程序審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A1. 訪談公司營銷人員，了解公司是否有標準化合同模板；該范本是否由法律顧問定期復核；2. 獲得標準化合同模板，檢查是否有總經理簽字確認；3. 了解該范本是否會定期的經法律顧問審核，并復核其書面的審計軌跡。B1. 訪談公司的各合同控制部門，了解合同審批過程是否使用合同評審表以及合同評審表與合同一起流轉的過程；了解合同的制作是否以標準化合同模板為依據(jù)；2. 通過判斷抽樣，抽取__份合同評審表，檢查上面是否有各評審部門的簽字及總經理的簽字確認；是否有法律顧問的簽字確認；3. 是否有倉庫或生產部門的對于生產能力或交貨期的保證確認。C1. 訪談公司的領導層，了解公司是否有經高級管理層批準的合同審批制度；2. 了解補充合同簽訂的流程，相關具體審計程序視同新合同簽訂。3. 獲得公司的審批制度，檢查是否有管理層的簽字確認。D1. 訪談公司銷售人員，調查合同制定前是否有交貨期確認的過程；或者他是以何種方式了解交貨期限制的；2. 獲得書面的審計軌跡，如電話記錄，EMAIL存盤等，檢查其執(zhí)行情況；3. 了解銷售或者其他部門有無登記或統(tǒng)計銷售合同完成情況的活動，并獲得相關的文件，如銷售合同登記表等確認其日期、內容和管理層的復核。E1. 訪談公司管理層，了解那些人員被授權可以代表公司在合同上簽字；2. 獲得被授權的人員名單，檢查各人被授權的額度；3. 獲得并檢查其書面的授權書是否有高級管理層的簽字；4. 通過判斷抽樣，抽取__份合同，對照簽字人授權額度，檢查是否有簽字人超過授權額度的現(xiàn)象。F1. 訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號；2. 查閱歸檔的銷售合同，檢查連續(xù)編號情況。G1. 訪談營銷部門，調查銷售合同是否由專人保管；2. 訪談銷售合同保管人，了解銷售合同的借閱的控制程序；3. 獲得出借記錄，檢查其是否有出借人的簽名，時間和歸還期限制。H1. 實地觀察合同保管地點，判斷是否有足夠的安全措施。2. 詢問合同保管人員合同遺失的補償性措施。 訂單處理及開票的控制 內部控制評價表控制目標分類控制目標風險*控制活動適用與否相應審計程序操作性銷售訂單只處理經管理層授權的成熟的公司產品或服務。 售后服務的巨大壓力； 客戶投訴的增加； 公司公眾信譽的損害。經管理層審核的公司標準產品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經過銷售部管理層審核。B價格偏離價格體系規(guī)定的銷售訂單均經由高級管理層的特別審批。C分級授權審批銷售價格C（其它）（其它）操作性銷售訂單遵循公司的價格體系或標準。 未經授權的銷售價格或折扣； 潛在和外在的銷售損失； 管理層意圖無法貫徹執(zhí)行。經管理層審核的公司標準產品名錄/價格體系表下達到銷售部門和市場部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經過銷售部管理層審核。B（其它）（其它）操作性所有的銷售訂單/合同及時地得到處理，遞交到發(fā)貨和服務部門。 市場機遇的喪失； 客戶投訴的增加； 公司公眾信譽的損害； 內部管理成本的上升。 公司業(yè)務操作流程中說明了訂單處理的時間標準，并下達經辦人員執(zhí)行。D使用內部文件，記錄并追蹤所有的銷售訂單處理情況；對較長時間未處理的訂單及時調查原因。E管理層定期復核系統(tǒng)中的訂單列表，查看異常訂單狀態(tài)并及時調查原因。F使用電子接口傳送批準放行后的銷售訂單到倉庫備貨。G（其它）（其它）操作性只有通過信用檢查的客戶才能進行合同的簽訂和銷售訂單的進一步處理。 未經授權的訂單放行； 潛在的壞賬損失。所有的訂單在合同簽訂前都按管理層批準后的信用政策進行了信用檢查。H所有未通過信用檢查的銷售訂單均須經過恰當管理層分級授權后才可以放行。I系統(tǒng)中自動掛起無法通過信用檢查的訂單等待經管理層授權的放行。G（其它）（其它）操作性銷售業(yè)務中不兼容職責之間具備必要的職責分工。 虛擬的銷售客戶； 發(fā)貨到不存在的客戶； 公司的資產損失。銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔任。J管理層定期復核銷售訂單列表和發(fā)貨記錄。J（其它）（其它）操作性財務性開立的銷售發(fā)票準確地反映了交易的相關信息。 錯誤的銷售金額； 錯誤的客戶信息； 內部管理成本的增加。經辦人員核對銷售訂單/合同、出庫單，以及經管理層批準的價格體系表后開具銷售發(fā)票。K獨立于經辦人員的其它人員核對發(fā)票上的客戶的名稱、地址、銀行賬號和稅號等信息。K（其它）（其它）操作性開立的銷售發(fā)票及時遞交交易的客戶。 發(fā)票的遺失； 客戶滿意度的下降； 內部管理成本的增加。公司的發(fā)票開立后立即使用郵遞掛號信的方式寄給客戶。L開立的發(fā)票通過銷售員交給客戶，銷售員在發(fā)票的控制檔案上簽收。L公司要求客戶收到發(fā)票后給出確認。M（其它）（其它）操作性合規(guī)性發(fā)票的開立和作廢得到恰當管理層的監(jiān)控，符合國家發(fā)票管理的相關法規(guī)制度。 違反國家法規(guī)政策； 稅務機關的核查和罰金； 公司公共形象的損害。有內部文件記錄所有發(fā)票的開立和作廢情況；并且該檔案經管理層定期的審核。N作廢的發(fā)票單獨存放，并進行登記。N公司增值稅發(fā)票使用政府金稅工程由機器開立。O（其它）（其它）操作性合規(guī)性出口退稅申報及時. 公司遭受財務損失出口貨物的銷售訂單開立以后，需盡快申報出口退稅。P（其它）（其它）* 各組織所面臨的由于控制目標失敗而產生的風險影響因具體環(huán)境因素的變化而不同。我們在此根據(jù)COSO的精神和公司的實際要求列出通用性的風險影響，以供內審人員參考。內審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經營環(huán)境自行刪補。 審計程序審計程序/步驟執(zhí)行人、日期工作底稿索引及注釋A1． 與銷售部門員工進行訪談，了解實踐操作人員對公司標準產品名錄和價格體系表的認知程度，交叉詢問不同的員工在其實際工作中執(zhí)行產品名錄和價格體系的程度；2． 根據(jù)交叉詢問的結果評估產品名錄和價格體系表在相關部門貫徹執(zhí)行的程度。B1． 對銷售部門管理層進行訪談，詢問銷售訂單的核準過程和審核的內容，確認是否包括了對產品名稱和銷售單價、折扣的確認；2． 取得銷售訂單的文件，使用判斷抽樣法，抽取____張銷售訂單，查看其是否有銷售部管理人員的簽字確認；3． 把步驟2所選樣本的產品對照標準產品名錄，查找是否有在名錄上無法找到的項目，并調查原因；4． 把步驟2所選樣本的產品對照經批準的價格體系表，查看銷售單價和折扣比率是否均能夠在體系表上找到，若非如此，則需調查原因。C1． 對銷售部門管理層進行訪談，詢問是否經常有偏離價格體系定價的銷售訂單的情況，以及相應的處理程序；2． 取得此類銷售訂單的文件，使用判斷抽樣法，抽取___張銷售訂單，查看其是否銷售部高級管理層的的簽字確認或者批示意見；3． 尋找任何未有書面特別批準例外的情況，調查其原因。4． 取得并查看價格審批的分級授權表。D1． 對銷售部、市場部、信用控制等相關訂單執(zhí)行部門進行訪談，了解是否有訂單處理的流程文件和要求的時間間隔；2． 對照該流程文件的時間要求，評估經辦人員執(zhí)行流程的情況和執(zhí)行效率；3． 使用判斷抽樣法，從歸檔的銷售訂單列表中抽取___張銷售訂單，追蹤樣本到相應的發(fā)貨單據(jù)，查看日期的變化以評價訂單的處理時間是否符合要求。E1． 詢問訂單處理部門使用內部控制的文件追蹤訂單處理的情況；2． 獲得最近三個月的訂單控制文件，查找尚未關閉的訂單，是否已有相關人員的適當跟進；3． 對于未及時跟進的訂單，調查其原因并提交審計發(fā)現(xiàn)與建議書。F1． 交叉詢問訂單處理部門定期提交給管理層未完銷售訂單報告的情況；交叉詢問相關管理層人員定期復核該報告的情況。2． 獲得最近三個月的未完銷售訂單報告，查看管理層復核留下的簽字確認和日期，評估定期復核制度的有效性；3． 對于未及時予以復核的未完訂單報告，向管理層詢問原因以及替代定期復核的措施。G1． 對IT部門進行訪談，詢問了解系統(tǒng)中的銷售訂單的流程，包括輸入，授權，信用檢查，放行以及傳輸?shù)絺}庫的過程，以及該過程所需的時間；2． 實地觀察操作人員輸入訂單的過程，以及倉庫接收經授權放行的系統(tǒng)訂單的過程；3． 交叉詢問IT部門和業(yè)務部門關于未通過信用檢查的訂單情況；4． 在業(yè)務操作和IT人員的幫助下尋找一個超過信用額度的客戶，在系統(tǒng)中輸入一個測試訂單，觀察其是否被系統(tǒng)實時的掛起，測試結束后由IT人員將該訂單手工關閉；5． 在IT人員的幫助下，從系統(tǒng)的日志文件或放行列表中使用判斷抽樣，抽取最近的____個被手工放行的掛起訂單記錄，追蹤到相應的書面審批文件，如信用額度寬限申請書、管理層審批意見等，查看管理層的簽署意見和簽章確認。H1． 與銷售部門管理層進行訪談，詢問合同簽訂前信用檢查的流程和相關信息；2． 從歸檔的合同審批表中，使用判斷抽樣法，抽取____張合同審批表，查看是否有信用控制經理的簽章確認和簽署意見。I（適于訂單的手工處理；系統(tǒng)處理過程則執(zhí)行程序F）1． 對訂單業(yè)務的相關部門進行訪談，了解銷售訂單授權放行的流程和相關信息；2． 獲得銷售訂單的內部控制文件歷史記錄，對于其中手工放行的訂單使用判斷抽樣，抽取____條記錄，追蹤到書面的授權記錄，如信用額度寬限申請書、管理層審批意見等，查看是否由管理層的簽署意見和簽字確認。3． 取得信用審批的分級授權表。J1． 交叉詢問管理層和業(yè)務部門的操作人員，了解訂單、記錄和發(fā)貨業(yè)務的職責分工；2． 若無法滿足職責分工的要求，則詢問管理層是否有定期復核業(yè)務報告的制度，如復核訂單列表和發(fā)貨記錄等；3． 查看相關文件，確認管理層定期復核業(yè)務報告的書面證據(jù)，如簽字，批注等。K1． 對財務部的開票人員進行訪談，了解開票前相關單據(jù)核對的流程，包括訂單、合同、出庫單以及價格體系表等；了解是否有獨立于經辦人員的其它人對發(fā)票的準確性進行再確認；2． 實地觀察發(fā)票開具的過程，確認發(fā)票開立之前相關單據(jù)經過核對；觀察發(fā)票在送交客戶之前由第三人對信息進行復核的過程；3． 檢查發(fā)票信息核對的書面審計軌跡，使用判斷抽樣，抽取____張發(fā)票復核單據(jù)，檢查其是否有復核人的簽章。4． 使用判斷抽樣抽取___套訂單、出庫單和發(fā)票，核對金額，數(shù)量。L1． 交叉詢問銷售部和財務部的開票人員，了解發(fā)票遞交給客戶的使用方式和時間間隔要求；2． 實地觀察發(fā)票郵寄或遞交銷售員的過程，確認發(fā)票被及時地送出和處理；3． 檢查銷售員簽收發(fā)票的控制檔案，確認均有銷售員的簽字確認。M1． 交叉詢問銷售部和財務部，了解發(fā)票遞交客戶后公司是否要求客戶給出發(fā)票的收到確認，以及確認的方式；2． 檢查書面的審計軌跡，如客戶確認的EMAIL、傳真或電話記錄、對帳單等，確認客戶的簽章確認以及日期。N1． 對財務部進行訪談，了解發(fā)票的開立和作廢的控制過程，使用的控制檔案，管理層的審核要求等信息； 2． 檢查發(fā)票的登記簿，查看作廢和跳號的記錄，向經辦人詢問原因；3． 使用判斷抽樣，抽取____條作廢發(fā)票的記錄，追蹤到作廢的發(fā)票存放，確認全部可以匹配，發(fā)票上注明了“作廢”字樣；4． 檢查發(fā)票登記簿上管理層復核的簽字確認。O1． 對財務部進行訪談，了解增值稅發(fā)票開立的方式和流程，開票用計算機和磁卡設備的保安措施，以及使用系統(tǒng)接口的情況；2． 詢問系統(tǒng)權限的設置；3． 實地檢查開票用計算機和磁卡設備的安全環(huán)境，確認有物理上的保安措施；有防病毒軟件的運行等邏輯安全措施；4． 實地檢查開票用磁卡的保管，確認其防火、防盜、防磁、防止未經授權人的接觸等措施。P1. 用判斷抽樣，抽取__張出口退稅申報表，查核日期與銷售訂單的日期是否相差很遠，發(fā)票是否出現(xiàn)在申報表上。 產成品發(fā)運 內部控制評價表控制目標分類控制目標風險*控制活動適用與否相應審計程序操作性產品的發(fā)出符合經批準的銷售訂單。 產品未發(fā)給正確的客戶； 發(fā)出錯誤的產品和數(shù)量； 公司資產的損失。倉庫人員應檢查銷售部門訂單或者指令是否經過符合公司政策的審批手續(xù)。A應由獨立于備貨的人員核對實際的備貨是否符合相應的已經批準的銷售訂單，并批準產成品出庫。A倉庫人員應定期將產品出庫情況報告給銷售部門，