【正文】 F1． 談客戶檔案存檔部門，了解是否有管理維護的相關(guān)規(guī)定，以及實際保管情況；2． 若使用系統(tǒng)進(jìn)行客戶檔案的管理，則檢查該主文件是否納入了日常的備份計劃中。C1. 對客戶檔案的執(zhí)行部門進(jìn)行訪談，了解客戶檔案的修改流程，是否有與客戶進(jìn)行直接確認(rèn)的過程；2. 對照客戶檔案修改政策，評估修改流程與政策的符合程度；3. 使用判斷抽樣法，從歸檔的檔中抽取最近的____張客戶檔案修改申請表樣本，查看是否有相應(yīng)管理人員的審批簽字；4. 追蹤這些客戶檔案修改申請表到客戶檔案，查看檔案是否被同步的更新。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。 E只有經(jīng)過管理層授權(quán)的用戶才能接觸系統(tǒng)中的客戶主檔案。 F管理層定期審核客戶檔案以保證其可以反映客戶的真實情況。 A操作性所有正確有效的修改都被及時、準(zhǔn)確的記錄到客戶檔案中。 C操作性只有正確有效的信息可以被錄入到客戶檔案中。? 錯誤的客戶信息；? 客戶資源的損失；? 內(nèi)部管理成本的增加。G1． 市場部和高級管理層進(jìn)行訪談，了解其市場策略、定價策略和客戶關(guān)系策略，以及市場部采取的達(dá)成策略的措施；2． 復(fù)核相關(guān)文件，如書面的策略文件，高級管理層會議紀(jì)要，市場調(diào)查的報告和記錄，對手的研究比較分析報告等； 3． 復(fù)核相關(guān)的策略文件是否有高級管理層的簽核，會議紀(jì)要是否有大多數(shù)高級管理層的參與。46 / 211審計程序/步驟 執(zhí)行人、日期 工作底稿索 引及注釋D1． 對客戶服務(wù)部的管理層和基層員工進(jìn)行訪談，了解其組織結(jié)構(gòu)的設(shè)置方式及原因；2． 獲得書面的檔案進(jìn)行復(fù)核，如部門的組織結(jié)構(gòu)圖，客戶服務(wù)部的管理報表等；3． 評價其運作管理模式對于處理客戶詢問效率的優(yōu)劣。 審計程序?qū)徲嫵绦?步驟 執(zhí)行人、日期 工作底稿索 引及注釋A1. 對售后服務(wù)政策的制定部門進(jìn)行訪談， 了解政策制定的過程，參與的人員，以及所考慮的主要因素；2. 獲得書面的政策檔案，查看是否有高級管理層的復(fù)核意見和簽字確認(rèn)；3. 對客戶服務(wù)部門進(jìn)行訪談，評估其了解和執(zhí)行政策的程度。 G系管理策略。（其它） （其它）執(zhí)行市場調(diào)查。（其它） （其它）客戶服務(wù)部有最新的產(chǎn)品價格體系表，并下發(fā)到員工。D對于不符合一般售后服務(wù)政策的設(shè)有后續(xù)處理流程，如相關(guān)的審批等。 B有一個獨立的售后服務(wù)部門作為暢通的渠道對外服務(wù)于客戶。 B定期進(jìn)行客戶滿意度調(diào)查，并采取跟進(jìn)措施。 A售后服務(wù)政策經(jīng)過高級管理層的審批，并且下發(fā)到銷售部、客戶服務(wù)和財務(wù)部執(zhí)行備查。43 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋C1． 和銷售退回執(zhí)行部門的訪談中，了解退貨處理的流程，是否有銷售退貨申請單的使用；2． 使用判斷抽樣，取得____張銷售退貨申請單，追蹤到其相關(guān)支持文件，如入庫單和管理層批示意見等，查看其是否有恰當(dāng)管理層的簽字確認(rèn)；3． 查看入庫單或其它檔案上是否有退貨的客戶/承運人的簽字確認(rèn)；4． 追蹤到相應(yīng)的發(fā)票或者紅字發(fā)票，查看其信息和入庫單的一致性。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。 D操作性 銷售退回的貨物符合公司政策。C操作性合規(guī)性財務(wù)性倉庫接受經(jīng)適當(dāng)審批的銷售退回貨物? 不符合公司退貨政策的銷售退回；? 未經(jīng)授權(quán)的銷售退回；? 公司資產(chǎn)的損失。 A操作性合規(guī)性銷售退回的政策根據(jù)市場和競爭者的情況制定，符合國家的法律規(guī)定，反映了管理層的意志。S1. 詢問財務(wù)部人員對于應(yīng)收賬款為負(fù)數(shù)的調(diào)整流程；2. 檢查年末應(yīng)收帳款明細(xì)賬，檢查對所有負(fù)數(shù)余額進(jìn)行的調(diào)查，并跟蹤至年末報表，確認(rèn)已進(jìn)行必要的重分類調(diào)整。40 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引O1． 詢問相關(guān)部門，了解應(yīng)收催款的程序；2． 檢查超過信用條款客戶清單，看是否有制作人及相關(guān)管理人員的簽字；3．從超過信用條款的客戶清單中用判斷抽樣選取_____樣本，跟蹤至相應(yīng)的催收信件或者催收的其它措施。L1. 從已經(jīng)歸檔的銷售退回文檔中用判斷抽樣法抽取__份文本，通過日期追蹤相關(guān)的紅字發(fā)票或銷售原發(fā)票，查核是否及時取得。G1． 從應(yīng)收帳款明細(xì)賬中抽取年交易量最高的___個客戶樣本，檢查其函證是否按公司要求的間隔進(jìn)行；2． 對比回函的余額與相應(yīng)期間的明細(xì)賬的余額是否一致，函證余額與客戶確認(rèn)的余額是否一致；3．如果回復(fù)函證余額與客戶確認(rèn)余額不一致，應(yīng)跟蹤至調(diào)節(jié)表，并調(diào)查差異原因。C1． 抽取會計期末前___天至?xí)嬈谀┖骭__天期間所有的出庫單；2． 跟蹤至相應(yīng)的發(fā)票、憑證及會計帳目，檢查單據(jù)內(nèi)容一致，入帳會計期是否正確。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。 G操作性 保證應(yīng)收帳款的安全。O定期復(fù)核應(yīng)收款清單，檢查清單上的客戶是否是經(jīng)過管理層信用批準(zhǔn)的有效客戶。 G財務(wù)性操作性所有的收款都正確地、完整、及時地（在恰當(dāng)?shù)貢嬈趦?nèi)）記錄。 G退貨后應(yīng)及時取得紅字發(fā)票或取回原來的發(fā)票。 J財務(wù)性操作性所有銷售退回產(chǎn)品引起的應(yīng)收款沖回都正確地、完整、及時地（在恰當(dāng)?shù)臅嬈趦?nèi)）記錄。? 未及時確認(rèn)應(yīng)收款項；? 未及時確認(rèn)收入；? 財務(wù)信息不準(zhǔn)確、不完整。E定期檢查分期付款銷售清單，及時確認(rèn)相應(yīng)的應(yīng)收款及收入。A對所有的發(fā)貨在專門的登記本上登記，并有相應(yīng)的崗位職能來檢查是否所有的應(yīng)確認(rèn)的應(yīng)收款及收入已正確記錄。E1． 使用判斷抽樣，從銷售成本結(jié)轉(zhuǎn)憑證抽取____樣本，檢查制作人及復(fù)核人簽字；2． 跟蹤抽取的憑證到明細(xì)賬，檢查該筆金額已經(jīng)入賬。B1． 詢問相關(guān)部門如保安部和倉庫等，了解出庫貨物的大門放行程序；2． 如有書面放行記錄，用判斷抽樣抽取_____樣本，檢查產(chǎn)品發(fā)運的放行記錄；3．如無書面放行記錄，則實地觀察產(chǎn)品發(fā)運的放行情況。? 財務(wù)信息不正確（其它） （其它）33 / 211* 各組織所面臨的由于控制目標(biāo)失敗而產(chǎn)生的風(fēng)險影響因具體環(huán)境因素的變化而不同。（其它） （其它）出庫單或發(fā)運單是事先連續(xù)編號的，并對其連續(xù)使用情況進(jìn)行檢查。 D對所有的發(fā)貨，包括銷售發(fā)貨、內(nèi)部領(lǐng)用等，均在專門的登記本/臺帳上登記，并有專門人員檢查是否所有的銷售發(fā)貨都已開出發(fā)票。 B所有出庫的產(chǎn)品應(yīng)有適當(dāng)?shù)暮炇?。A倉庫人員應(yīng)定期將產(chǎn)品出庫情況報告給銷售部門，銷售部門定期檢查銷售訂單執(zhí)行情況。O1． 對財務(wù)部進(jìn)行訪談，了解增值稅發(fā)票開立的方式和流程，開票用計算機和磁卡設(shè)備的保安措施，以及使用系統(tǒng)接口的情況；2． 詢問系統(tǒng)權(quán)限的設(shè)置；3． 實地檢查開票用計算機和磁卡設(shè)備的安全環(huán)境，確認(rèn)有物理上的保安措施；有防病毒軟件的運行等邏輯安全措施；4． 實地檢查開票用磁卡的保管，確認(rèn)其防火、防盜、防磁、防止未經(jīng)授權(quán)人的接觸等措施。4． 使用判斷抽樣抽取___套訂單、出庫單和發(fā)票，核對金額，數(shù)量。I（適于訂單的手工處理；系統(tǒng)處理過程則執(zhí)行程序 F）1． 對訂單業(yè)務(wù)的相關(guān)部門進(jìn)行訪談，了解銷售訂單授權(quán)放行的流程和相關(guān)信息；2． 獲得銷售訂單的內(nèi)部控制文件歷史記錄，對于其中手工放行的訂單使用判斷抽樣，抽取____條記錄，追蹤到書面的授權(quán)記錄，如信用額度寬限申請書、管理層審批意見等，查看是否由管理層的簽署意見和簽字確認(rèn)。F1． 交叉詢問訂單處理部門定期提交給管理層未完銷售訂單報告的情況；交叉詢問相關(guān)管理層人員定期復(fù)核該報告的情況。C1． 對銷售部門管理層進(jìn)行訪談，詢問是否經(jīng)常有偏離價格體系定價的銷售訂單的情況，以及相應(yīng)的處理程序；2． 取得此類銷售訂單的文件，使用判斷抽樣法，抽取___張銷售訂單，查看其是否銷售部高級管理層的的簽字確認(rèn)或者批示意見；3． 尋找任何未有書面特別批準(zhǔn)例外的情況，調(diào)查其原因。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。 O操作性合規(guī)性發(fā)票的開立和作廢得到恰當(dāng)管理層的監(jiān)控，符合國家發(fā)票管理的相關(guān)法規(guī)制度。? 發(fā)票的遺失；? 客戶滿意度的下降；? 內(nèi)部管理成本的增加。（其它） （其它）公司的發(fā)票開立后立即使用郵遞掛號信的方式寄給客戶。（其它） （其它）經(jīng)辦人員核對銷售訂單/合同、出庫單，以及經(jīng)管理層批準(zhǔn)的價格體系表后開具銷售發(fā)票。（其它） （其它）26 / 211控制目標(biāo)分類 控制目標(biāo) 風(fēng)險* 控制活動適用與否相應(yīng)審計程序銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔(dān)任。 H所有未通過信用檢查的銷售訂單均須經(jīng)過恰當(dāng)管理層分級授權(quán)后才可以放行。 F使用電子接口傳送批準(zhǔn)放行后的銷售訂單到倉庫備貨。? 未經(jīng)授權(quán)的銷售價格或折扣；? 潛在和外在的銷售損失；? 管理層意圖無法貫徹執(zhí)行。? 售后服務(wù)的巨大壓力；? 客戶投訴的增加；? 公司公眾信譽的損害。25 / 211 訂單處理及開票的控制 內(nèi)部控制評價表控制目標(biāo)分類 控制目標(biāo) 風(fēng)險* 控制活動適用與否相應(yīng)審計程序經(jīng)管理層審核的公司標(biāo)準(zhǔn)產(chǎn)品名錄/價格體系表下達(dá)到銷售部門和市場部門員工并執(zhí)行。F1. 訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號；2. 查閱歸檔的銷售合同，檢查連續(xù)編號情況。23 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及 注釋C1. 訪談公司的領(lǐng)導(dǎo)層，了解公司是否有經(jīng)高級管理層批準(zhǔn)的合同審批制度；2. 了解補充合同簽訂的流程，相關(guān)具體審計程序視同新合同簽訂。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。G銷售合同存放地點有足夠的物理安全保障。E操作性銷售合同簽章人是有管理層授權(quán)的合法的企業(yè)代表人。 D操作性確保公司所簽訂的銷售合同可以按時完成，避免公司交貨違約風(fēng)險。? 潛在的經(jīng)濟利益損失；? 不符合管理層的意圖；? 潛在的法律糾紛。 B操作性合規(guī)性確保訂立的銷售合同的合法性與完整性? 潛在的法律糾紛；? 或有的不應(yīng)承擔(dān)的約束。2． 在相關(guān)的文檔如信用政策等中，查看對于限制接觸的有關(guān)規(guī)定，并詢問操作人員和信用信息管理者的認(rèn)知度。F1． 對信用管理部門進(jìn)行訪談，詢問統(tǒng)計信用額度分析報表的情況；2． 獲得最近三個月的該報表，檢查該報表是否有管理層的簽署意見。C1． 對信用政策的執(zhí)行部門進(jìn)行訪談，了解信用額度的修改流程和信用額度制定的依據(jù)。內(nèi)審人員可以在實地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營環(huán)境自行刪補。G只有經(jīng)過授權(quán)的人員才可以接觸信用額度的相關(guān)信息 H操作性對信用額度資料的接觸人員均經(jīng)過恰當(dāng)?shù)氖跈?quán)。F客戶的檔案中有關(guān)于信用額度決策的支持文件，如客戶的財務(wù)報表，還款記錄等并有管理層的定期復(fù)核。（其它） （其它）管理層定期復(fù)核客戶的信用額度。 B所有信用額度的修改都必須填寫正式的書面表格，并予以歸檔備查。A信用政策經(jīng)過高級管理層的審批，并且下發(fā)到相關(guān)部門。J1. 訪談管理系統(tǒng)中價格體系的 IT 人員，了解其權(quán)限設(shè)置；2. 獲得所有可以訪問/修改系統(tǒng)價格體系的人員清單；3. 基于“按需分配”原則評估清單上的人員是否被恰當(dāng)?shù)胤峙淞藱?quán)限；4. 檢查相應(yīng)的訪問授權(quán)申請單據(jù)，查看是否有管理層的簽字確認(rèn)。就詢問結(jié)果作進(jìn)一步抽樣測試。D1. 對價格體系表的制定的相關(guān)部門進(jìn)行訪談，了解價格體系表的建立和更新流程；2. 對照銷售政策，評估更新流程與政策的符合程度；3. 使用判斷抽樣法，從歸檔的檔中抽取____張最近的銷售定價修改申請表樣本，查看是否有相應(yīng)管理人員的審批簽字；4. 追蹤到最近的一份價格體系表，查看其是否根據(jù)授權(quán)的銷售定價修改申請表進(jìn)行了更新。14 / 211審計程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋B1. 通過交叉性詢問了解價格體系制定的步驟，確定公司的相關(guān)部門是否參與其中；2. 評估價格體系表與銷售政策的符合程度；3. 獲得最近頒布的三份價格體系表，檢查文件，確定是否有公司高級管理層復(fù)核的簽字確認(rèn)。我們在此根據(jù) COSO 的精神和公司的實際要求列出通用性的風(fēng)險影響，以供內(nèi)審人員參考。 L管理層審核并認(rèn)可銷售預(yù)測。 D操作性 只有經(jīng)過授權(quán)的人員才能夠接觸價格體系表。 價格體系表有專人負(fù)責(zé)維護，并有完善的備份制度。 F操作性所有成熟的、可以提供給客戶的產(chǎn)品信息均在該價格體系表上得以反映? 損失潛在銷售機會；? 盈利能力的降低；? 損失市場份額；（其它） （其它）價格體系表制定的過程中有使用者的參與，保證該表符合使用者的要求。D操作性合規(guī)性只有正確有效的信息可以被錄入到價格體系表中。C操作性合規(guī)性公司有一份體現(xiàn)管理層意志的價格體系表，價格體系表符合銷售政策。 A操作性公司有符合公司戰(zhàn)略目標(biāo)的書面銷售政策，該銷售政策符合管理層的意志，并在公司內(nèi)部貫徹執(zhí)行。8 / 211