【文章內(nèi)容簡(jiǎn)介】 明確各合同控制部門審批的方式、權(quán)限、程序、責(zé)任和相關(guān)控制措施，并經(jīng)高級(jí)管理層核準(zhǔn)后執(zhí)行。C公司在合同審批過(guò)程中使用合同評(píng)審單，價(jià)格控制、信用控制等部門審核未訂合同并在評(píng)審單上簽字。B操作性合規(guī)性銷售合同經(jīng)過(guò)適當(dāng)?shù)膶徟?，符合公司的各?xiàng)政策及規(guī)定。? 潛在的經(jīng)濟(jì)利益損失；? 不符合管理層的意圖；? 潛在的法律糾紛。（其它） （其它）公司有交貨期確認(rèn)程序，合同簽訂前銷售人員向生產(chǎn)部門查詢合同交貨期是否超出生產(chǎn)能力。D銷售合同的審批過(guò)程中交生產(chǎn)部門進(jìn)行交期審核，審核通過(guò)后生產(chǎn)部門在合同評(píng)審表上簽字確認(rèn)。B有專人對(duì)銷售合同的執(zhí)行情況進(jìn)行登記管理并進(jìn)行分析。 D操作性確保公司所簽訂的銷售合同可以按時(shí)完成，避免公司交貨違約風(fēng)險(xiǎn)。? 潛在的違約風(fēng)險(xiǎn)。（其它） （其它）公司有經(jīng)管理層批準(zhǔn)的分級(jí)授權(quán)制度，制度中規(guī)定相應(yīng)人員簽字權(quán)限。 E經(jīng)批準(zhǔn)的代表公司簽訂合同的的人員有公司高級(jí)管理層簽發(fā)的書(shū)面授權(quán)書(shū)。E操作性銷售合同簽章人是有管理層授權(quán)的合法的企業(yè)代表人。? 未經(jīng)授權(quán)簽發(fā)合同；? 法律上的潛在糾紛。（其它） （其它）操作性 所有簽訂的銷售 ? 銷售合同的丟失或損 銷售合同連續(xù)編號(hào)。 F22 / 211控制目標(biāo)分類 控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序銷售合同的保管由專人負(fù)責(zé)，銷售合同的借出有相應(yīng)的審批及登記程序。G銷售合同存放地點(diǎn)有足夠的物理安全保障。 H財(cái)務(wù)性 合同得到妥善的保管。 壞；? 敏感信息的泄漏。（其它） （其它）* 各組織所面臨的由于控制目標(biāo)失敗而產(chǎn)生的風(fēng)險(xiǎn)影響因具體環(huán)境因素的變化而不同。我們?cè)诖烁鶕?jù) COSO 的精神和公司的實(shí)際要求列出通用性的風(fēng)險(xiǎn)影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實(shí)地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營(yíng)環(huán)境自行刪補(bǔ)。 審計(jì)程序?qū)徲?jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及 注釋A1. 訪談公司營(yíng)銷人員，了解公司是否有標(biāo)準(zhǔn)化合同模板；該范本是否由法律顧問(wèn)定期復(fù)核；2. 獲得標(biāo)準(zhǔn)化合同模板，檢查是否有總經(jīng)理簽字確認(rèn)；3. 了解該范本是否會(huì)定期的經(jīng)法律顧問(wèn)審核，并復(fù)核其書(shū)面的審計(jì)軌跡。B1. 訪談公司的各合同控制部門，了解合同審批過(guò)程是否使用合同評(píng)審表以及合同評(píng)審表與合同一起流轉(zhuǎn)的過(guò)程；了解合同的制作是否以標(biāo)準(zhǔn)化合同模板為依據(jù)；2. 通過(guò)判斷抽樣，抽取__份合同評(píng)審表，檢查上面是否有各評(píng)審部門的簽字及總經(jīng)理的簽字確認(rèn)；是否有法律顧問(wèn)的簽字確認(rèn)；3. 是否有倉(cāng)庫(kù)或生產(chǎn)部門的對(duì)于生產(chǎn)能力或交貨期的保證確認(rèn)。23 / 211審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及 注釋C1. 訪談公司的領(lǐng)導(dǎo)層，了解公司是否有經(jīng)高級(jí)管理層批準(zhǔn)的合同審批制度；2. 了解補(bǔ)充合同簽訂的流程，相關(guān)具體審計(jì)程序視同新合同簽訂。3. 獲得公司的審批制度，檢查是否有管理層的簽字確認(rèn)。D1. 訪談公司銷售人員，調(diào)查合同制定前是否有交貨期確認(rèn)的過(guò)程；或者他是以何種方式了解交貨期限制的；2. 獲得書(shū)面的審計(jì)軌跡，如電話記錄，EMAIL 存盤等，檢查其執(zhí)行情況；3. 了解銷售或者其他部門有無(wú)登記或統(tǒng)計(jì)銷售合同完成情況的活動(dòng)，并獲得相關(guān)的文件，如銷售合同登記表等確認(rèn)其日期、內(nèi)容和管理層的復(fù)核。E1. 訪談公司管理層，了解那些人員被授權(quán)可以代表公司在合同上簽字；2. 獲得被授權(quán)的人員名單，檢查各人被授權(quán)的額度；3. 獲得并檢查其書(shū)面的授權(quán)書(shū)是否有高級(jí)管理層的簽字；4. 通過(guò)判斷抽樣，抽取__份合同，對(duì)照簽字人授權(quán)額度，檢查是否有簽字人超過(guò)授權(quán)額度的現(xiàn)象。F1. 訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號(hào)；2. 查閱歸檔的銷售合同，檢查連續(xù)編號(hào)情況。G1. 訪談營(yíng)銷部門，調(diào)查銷售合同是否由專人保管；2. 訪談銷售合同保管人，了解銷售合同的借閱的控制程序；3. 獲得出借記錄，檢查其是否有出借人的簽名，時(shí)間和歸還期限制。24 / 211審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及 注釋H1. 實(shí)地觀察合同保管地點(diǎn)，判斷是否有足夠的安全措施。2. 詢問(wèn)合同保管人員合同遺失的補(bǔ)償性措施。25 / 211 訂單處理及開(kāi)票的控制 內(nèi)部控制評(píng)價(jià)表控制目標(biāo)分類 控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序經(jīng)管理層審核的公司標(biāo)準(zhǔn)產(chǎn)品名錄/價(jià)格體系表下達(dá)到銷售部門和市場(chǎng)部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過(guò)銷售部管理層審核。 B價(jià)格偏離價(jià)格體系規(guī)定的銷售訂單均經(jīng)由高級(jí)管理層的特別審批。 C分級(jí)授權(quán)審批銷售價(jià)格 C操作性銷售訂單只處理經(jīng)管理層授權(quán)的成熟的公司產(chǎn)品或服務(wù)。? 售后服務(wù)的巨大壓力；? 客戶投訴的增加；? 公司公眾信譽(yù)的損害。（其它） （其它）經(jīng)管理層審核的公司標(biāo)準(zhǔn)產(chǎn)品名錄/價(jià)格體系表下達(dá)到銷售部門和市場(chǎng)部門員工并執(zhí)行。A銷售訂單在發(fā)給客戶前經(jīng)過(guò)銷售部管理層審核。 B操作性銷售訂單遵循公司的價(jià)格體系或標(biāo)準(zhǔn)。? 未經(jīng)授權(quán)的銷售價(jià)格或折扣；? 潛在和外在的銷售損失；? 管理層意圖無(wú)法貫徹執(zhí)行。 （其它） （其它）公司業(yè)務(wù)操作流程中說(shuō)明了訂單處理的時(shí)間標(biāo)準(zhǔn)，并下達(dá)經(jīng)辦人員執(zhí)行。 D使用內(nèi)部文件，記錄并追蹤所有的銷售訂單處理情況；對(duì)較長(zhǎng)時(shí)間未處理的訂單及時(shí)調(diào)查原因。E管理層定期復(fù)核系統(tǒng)中的訂單列表，查看異常訂單狀態(tài)并及時(shí)調(diào)查原因。 F使用電子接口傳送批準(zhǔn)放行后的銷售訂單到倉(cāng)庫(kù)備貨。 G操作性所有的銷售訂單/合同及時(shí)地得到處理，遞交到發(fā)貨和服務(wù)部門。? 市場(chǎng)機(jī)遇的喪失；? 客戶投訴的增加；? 公司公眾信譽(yù)的損害；? 內(nèi)部管理成本的上升。 （其它） （其它）所有的訂單在合同簽訂前都按管理層批準(zhǔn)后的信用政策進(jìn)行了信用檢查。 H所有未通過(guò)信用檢查的銷售訂單均須經(jīng)過(guò)恰當(dāng)管理層分級(jí)授權(quán)后才可以放行。I系統(tǒng)中自動(dòng)掛起無(wú)法通過(guò)信用檢查的訂單等待經(jīng)管理層授權(quán)的放行。 G操作性只有通過(guò)信用檢查的客戶才能進(jìn)行合同的簽訂和銷售訂單的進(jìn)一步處理。? 未經(jīng)授權(quán)的訂單放行；? 潛在的壞賬損失。（其它） （其它）26 / 211控制目標(biāo)分類 控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔(dān)任。J管理層定期復(fù)核銷售訂單列表和發(fā)貨記錄。 J操作性銷售業(yè)務(wù)中不兼容職責(zé)之間具備必要的職責(zé)分工。? 虛擬的銷售客戶；? 發(fā)貨到不存在的客戶；? 公司的資產(chǎn)損失。（其它） （其它）經(jīng)辦人員核對(duì)銷售訂單/合同、出庫(kù)單，以及經(jīng)管理層批準(zhǔn)的價(jià)格體系表后開(kāi)具銷售發(fā)票。K獨(dú)立于經(jīng)辦人員的其它人員核對(duì)發(fā)票上的客戶的名稱、地址、銀行賬號(hào)和稅號(hào)等信息。K操作性財(cái)務(wù)性開(kāi)立的銷售發(fā)票準(zhǔn)確地反映了交易的相關(guān)信息。? 錯(cuò)誤的銷售金額；? 錯(cuò)誤的客戶信息；? 內(nèi)部管理成本的增加。（其它） （其它）公司的發(fā)票開(kāi)立后立即使用郵遞掛號(hào)信的方式寄給客戶。 L開(kāi)立的發(fā)票通過(guò)銷售員交給客戶，銷售員在發(fā)票的控制檔案上簽收。 L公司要求客戶收到發(fā)票后給出確認(rèn)。 M操作性開(kāi)立的銷售發(fā)票及時(shí)遞交交易的客戶。? 發(fā)票的遺失；? 客戶滿意度的下降；? 內(nèi)部管理成本的增加。（其它） （其它）有內(nèi)部文件記錄所有發(fā)票的開(kāi)立和作廢情況；并且該檔案經(jīng)管理層定期的審核。N作廢的發(fā)票單獨(dú)存放，并進(jìn)行登記。 N公司增值稅發(fā)票使用政府金稅工程由機(jī)器開(kāi)立。 O操作性合規(guī)性發(fā)票的開(kāi)立和作廢得到恰當(dāng)管理層的監(jiān)控，符合國(guó)家發(fā)票管理的相關(guān)法規(guī)制度。? 違反國(guó)家法規(guī)政策；? 稅務(wù)機(jī)關(guān)的核查和罰金；? 公司公共形象的損害。（其它） （其它）出口貨物的銷售訂單開(kāi)立以后，需盡快申報(bào)出口退稅。 P操作性合規(guī)性 出口退稅申報(bào)及時(shí). ? 公司遭受財(cái)務(wù)損失（其它） （其它）* 各組織所面臨的由于控制目標(biāo)失敗而產(chǎn)生的風(fēng)險(xiǎn)影響因具體環(huán)境因素的變化而不同。我們?cè)诖烁鶕?jù) COSO 的精神和公司的實(shí)際要求列出通用性的風(fēng)險(xiǎn)影響，以供內(nèi)審人員參考。內(nèi)審人員可以在實(shí)地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營(yíng)環(huán)境自行刪補(bǔ)。27 / 211 審計(jì)程序?qū)徲?jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋A1． 與銷售部門員工進(jìn)行訪談，了解實(shí)踐操作人員對(duì)公司標(biāo)準(zhǔn)產(chǎn)品名錄和價(jià)格體系表的認(rèn)知程度，交叉詢問(wèn)不同的員工在其實(shí)際工作中執(zhí)行產(chǎn)品名錄和價(jià)格體系的程度；2． 根據(jù)交叉詢問(wèn)的結(jié)果評(píng)估產(chǎn)品名錄和價(jià)格體系表在相關(guān)部門貫徹執(zhí)行的程度。B1． 對(duì)銷售部門管理層進(jìn)行訪談，詢問(wèn)銷售訂單的核準(zhǔn)過(guò)程和審核的內(nèi)容，確認(rèn)是否包括了對(duì)產(chǎn)品名稱和銷售單價(jià)、折扣的確認(rèn)；2． 取得銷售訂單的文件，使用判斷抽樣法，抽取____張銷售訂單，查看其是否有銷售部管理人員的簽字確認(rèn)；3． 把步驟 2 所選樣本的產(chǎn)品對(duì)照標(biāo)準(zhǔn)產(chǎn)品名錄，查找是否有在名錄上無(wú)法找到的項(xiàng)目，并調(diào)查原因；4． 把步驟 2 所選樣本的產(chǎn)品對(duì)照經(jīng)批準(zhǔn)的價(jià)格體系表，查看銷售單價(jià)和折扣比率是否均能夠在體系表上找到，若非如此，則需調(diào)查原因。C1． 對(duì)銷售部門管理層進(jìn)行訪談，詢問(wèn)是否經(jīng)常有偏離價(jià)格體系定價(jià)的銷售訂單的情況，以及相應(yīng)的處理程序；2． 取得此類銷售訂單的文件，使用判斷抽樣法，抽取___張銷售訂單，查看其是否銷售部高級(jí)管理層的的簽字確認(rèn)或者批示意見(jiàn)；3． 尋找任何未有書(shū)面特別批準(zhǔn)例外的情況，調(diào)查其原因。4． 取得并查看價(jià)格審批的分級(jí)授權(quán)表。28 / 211審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋D1． 對(duì)銷售部、市場(chǎng)部、信用控制等相關(guān)訂單執(zhí)行部門進(jìn)行訪談，了解是否有訂單處理的流程文件和要求的時(shí)間間隔；2． 對(duì)照該流程文件的時(shí)間要求，評(píng)估經(jīng)辦人員執(zhí)行流程的情況和執(zhí)行效率；3． 使用判斷抽樣法，從歸檔的銷售訂單列表中抽取___張銷售訂單，追蹤樣本到相應(yīng)的發(fā)貨單據(jù)，查看日期的變化以評(píng)價(jià)訂單的處理時(shí)間是否符合要求。E1． 詢問(wèn)訂單處理部門使用內(nèi)部控制的文件追蹤訂單處理的情況；2． 獲得最近三個(gè)月的訂單控制文件，查找尚未關(guān)閉的訂單，是否已有相關(guān)人員的適當(dāng)跟進(jìn)；3． 對(duì)于未及時(shí)跟進(jìn)的訂單，調(diào)查其原因并提交審計(jì)發(fā)現(xiàn)與建議書(shū)。F1． 交叉詢問(wèn)訂單處理部門定期提交給管理層未完銷售訂單報(bào)告的情況；交叉詢問(wèn)相關(guān)管理層人員定期復(fù)核該報(bào)告的情況。2． 獲得最近三個(gè)月的未完銷售訂單報(bào)告，查看管理層復(fù)核留下的簽字確認(rèn)和日期，評(píng)估定期復(fù)核制度的有效性；3． 對(duì)于未及時(shí)予以復(fù)核的未完訂單報(bào)告，向管理層詢問(wèn)原因以及替代定期復(fù)核的措施。29 / 211審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋G1． 對(duì) IT 部門進(jìn)行訪談，詢問(wèn)了解系統(tǒng)中的銷售訂單的流程，包括輸入，授權(quán)，信用檢查，放行以及傳輸?shù)絺}(cāng)庫(kù)的過(guò)程，以及該過(guò)程所需的時(shí)間；2． 實(shí)地觀察操作人員輸入訂單的過(guò)程，以及倉(cāng)庫(kù)接收經(jīng)授權(quán)放行的系統(tǒng)訂單的過(guò)程；3． 交叉詢問(wèn) IT 部門和業(yè)務(wù)部門關(guān)于未通過(guò)信用檢查的訂單情況；4． 在業(yè)務(wù)操作和 IT 人員的幫助下尋找一個(gè)超過(guò)信用額度的客戶，在系統(tǒng)中輸入一個(gè)測(cè)試訂單，觀察其是否被系統(tǒng)實(shí)時(shí)的掛起，測(cè)試結(jié)束后由 IT 人員將該訂單手工關(guān)閉；5． 在 IT 人員的幫助下，從系統(tǒng)的日志文件或放行列表中使用判斷抽樣，抽取最近的____個(gè)被手工放行的掛起訂單記錄，追蹤到相應(yīng)的書(shū)面審批文件，如信用額度寬限申請(qǐng)書(shū)、管理層審批意見(jiàn)等，查看管理層的簽署意見(jiàn)和簽章確認(rèn)。H1． 與銷售部門管理層進(jìn)行訪談，詢問(wèn)合同簽訂前信用檢查的流程和相關(guān)信息；2． 從歸檔的合同審批表中，使用判斷抽樣法，抽取____張合同審批表，查看是否有信用控制經(jīng)理的簽章確認(rèn)和簽署意見(jiàn)。I（適于訂單的手工處理；系統(tǒng)處理過(guò)程則執(zhí)行程序 F）1． 對(duì)訂單業(yè)務(wù)的相關(guān)部門進(jìn)行訪談，了解銷售訂單授權(quán)放行的流程和相關(guān)信息；2． 獲得銷售訂單的內(nèi)部控制文件歷史記錄，對(duì)于其中手工放行的訂單使用判斷抽樣，抽取____條記錄，追蹤到書(shū)面的授權(quán)記錄，如信用額度寬限申請(qǐng)書(shū)、管理層審批意見(jiàn)等，查看是否由管理層的簽署意見(jiàn)和簽字確認(rèn)。3． 取得信用審批的分級(jí)授權(quán)表。30 / 211審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋J1． 交叉詢問(wèn)管理層和業(yè)務(wù)部門的操作人員，了解訂單、記錄和發(fā)貨業(yè)務(wù)的職責(zé)分工；2． 若無(wú)法滿足職責(zé)分工的要求，則詢問(wèn)管理層是否有定期復(fù)核業(yè)務(wù)報(bào)告的制度，如復(fù)核訂單列表和發(fā)貨記錄等；3． 查看相關(guān)文件，確認(rèn)管理層定期復(fù)核業(yè)務(wù)報(bào)告的書(shū)面證據(jù)，如簽字，批注等。K1． 對(duì)財(cái)務(wù)部的開(kāi)票人員進(jìn)行訪談，了解開(kāi)票前相關(guān)單據(jù)核對(duì)的流程，包括訂單、合同、出庫(kù)單以及價(jià)格體系表等；了解是否有獨(dú)立于經(jīng)辦人員的其它人對(duì)發(fā)票的準(zhǔn)確性進(jìn)行再確認(rèn)；2． 實(shí)地觀察發(fā)票開(kāi)具的過(guò)程，確認(rèn)發(fā)票開(kāi)立之前相關(guān)單據(jù)經(jīng)過(guò)核對(duì)；觀察發(fā)票在送交客戶之前由第三人對(duì)信息進(jìn)行復(fù)核的過(guò)程；3． 檢查發(fā)票信息核對(duì)的書(shū)面審計(jì)軌跡，使用判斷抽樣，抽取____張發(fā)票復(fù)核單據(jù)，檢查其是否有復(fù)核人的簽章。4． 使用判斷抽樣抽取___套訂單、出庫(kù)單和發(fā)票，核對(duì)金額，數(shù)量。L1．