【正文】 價(jià)格體系表有專人負(fù)責(zé)維護(hù)，并有完善的備份制度。I操作性價(jià)格體系表可以在需要時(shí)為使用者提供關(guān)鍵的信息。（其它） （其它）系統(tǒng)中為價(jià)格體系表的使用者設(shè)立了使用或修改的不同權(quán)限。D操作性只有經(jīng)過(guò)授權(quán)的人員才能夠接觸價(jià)格體系表。（其它） （其它）銷售部基于科學(xué)方法制定銷售預(yù)測(cè)。L管理層審核并認(rèn)可銷售預(yù)測(cè)。? 生產(chǎn)計(jì)劃不準(zhǔn)確；? 最終影響存貨和資金占用率的指標(biāo)。我們?cè)诖烁鶕?jù) COSO 的精神和公司的實(shí)際要求列出通用性的風(fēng)險(xiǎn)影響，以供內(nèi)審人員參考。 審計(jì)程序?qū)徲?jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋A1． 對(duì)市場(chǎng)部、銷售部、財(cái)務(wù)部或其它相關(guān)人員進(jìn)行訪談，了解銷售政策制定的依據(jù)和相關(guān)的市場(chǎng)經(jīng)濟(jì)信息和市場(chǎng)策略，以及參與制定政策的人員和下達(dá)到部門的情15 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋況等；2． 獲得書面的銷售政策范本；3． 對(duì)檔案進(jìn)行檢查，察看是否有高級(jí)管理層的簽字或者確認(rèn)；4． 詢問(wèn)下達(dá)部門的操作人員，判斷其了解銷售政策及執(zhí)行的程度。B1. 通過(guò)交叉性詢問(wèn)了解價(jià)格體系制定的步驟，確定公司的相關(guān)部門是否參與其中；2. 評(píng)估價(jià)格體系表與銷售政策的符合程度；3. 獲得最近頒布的三份價(jià)格體系表，檢查文件，確定是否有公司高級(jí)管理層復(fù)核的簽字確認(rèn)。C1. 在 IT 部門的支持下，了解系統(tǒng)價(jià)格體系的建立、更正和放行的情況2. 在 IT 支持下，獲得可以修改價(jià)格體系人員的名單并進(jìn)行認(rèn)真調(diào)查，以保證名單上的人員都有管理層的授權(quán)。D1. 對(duì)價(jià)格體系表的制定的相關(guān)部門進(jìn)行訪談，了解價(jià)格體系表的建立和更新流程；2. 對(duì)照銷售政策，評(píng)估更新流程與政策的符合程度；3. 使用判斷抽樣法，從歸檔的檔中抽取____張最近的銷16 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋售定價(jià)修改申請(qǐng)表樣本，查看是否有相應(yīng)管理人員的審批簽字；4. 追蹤到最近的一份價(jià)格體系表，查看其是否根據(jù)授權(quán)的銷售定價(jià)修改申請(qǐng)表進(jìn)行了更新。3. 使用判斷抽樣抽取__張價(jià)格體系表，查核新產(chǎn)品加入此表是否有相關(guān)審批。就詢問(wèn)結(jié)果作進(jìn)一步抽樣測(cè)試。17 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋H1. 訪談價(jià)格體系表存盤部門，了解是否有價(jià)格體系表維護(hù)的相關(guān)規(guī)定，以及保管情況；2. 若使用了系統(tǒng)中的價(jià)格體系，則檢查該檔案是否納入了日常的備份計(jì)劃中。J1. 訪談管理系統(tǒng)中價(jià)格體系的 IT 人員，了解其權(quán)限設(shè)置；2. 獲得所有可以訪問(wèn)/修改系統(tǒng)價(jià)格體系的人員清單；3. 基于“按需分配”原則評(píng)估清單上的人員是否被恰當(dāng)?shù)胤峙淞藱?quán)限；4. 檢查相應(yīng)的訪問(wèn)授權(quán)申請(qǐng)單據(jù)，查看是否有管理層的簽字確認(rèn)。18 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋L1． 在程序 A 的訪談中，了解銷售預(yù)測(cè)定期更新的情況；判斷其是否成為一個(gè)制度被執(zhí)行貫徹；2． 獲得預(yù)測(cè)更新的書面文件，如更新后的預(yù)測(cè)，更新的批示，電子郵件等，復(fù)核其更新頻度和相關(guān)的管理層審批確認(rèn)。A信用政策經(jīng)過(guò)高級(jí)管理層的審批，并且下發(fā)到相關(guān)部門。? 市場(chǎng)競(jìng)爭(zhēng)力的下降；? 公司客戶的流失；? 管理層意圖無(wú)法貫徹執(zhí)行。B所有信用額度的修改都必須填寫正式的書面表格，并予以歸檔備查。B/C操作性合規(guī)性信用額度的建立和修改符合管理層的意志以及公司的信用政策。（其它） （其它）管理層定期復(fù)核客戶的信用額度。E信用管理部門統(tǒng)計(jì)信用額度的占用比率和出現(xiàn)超過(guò)額度特批情況的頻度，出具信用額度的分析意見。F客戶的檔案中有關(guān)于信用額度決策的支持文件，如客戶的財(cái)務(wù)報(bào)表，還款記錄等并有管理層的定期復(fù)核。? 錯(cuò)誤的信用信息；? 潛在的壞賬可能。? 敏感信息的泄漏；? 未經(jīng)授權(quán)的修改。G20 / 254控制目標(biāo)分類控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序只有經(jīng)過(guò)授權(quán)的人員才可以接觸信用額度的相關(guān)信息H（其它） （其它）* 各組織所面臨的由于控制目標(biāo)失敗而產(chǎn)生的風(fēng)險(xiǎn)影響因具體環(huán)境因素的變化而不同。內(nèi)審人員可以在實(shí)地工作中根據(jù)被審企業(yè)所處行業(yè)及經(jīng)營(yíng)環(huán)境自行刪補(bǔ)。B1． 對(duì)信用政策的執(zhí)行部門進(jìn)行訪談，了解信用額度的申請(qǐng)流程；2． 對(duì)照信用政策，評(píng)估申請(qǐng)流程與政策的符合程度；3． 使用判斷抽樣法，從歸檔的檔中抽取___張信用額度單樣本，查看是否有相應(yīng)管理人員的審批簽字。C1． 對(duì)信用政策的執(zhí)行部門進(jìn)行訪談，了解信用額度的修改流程和信用額度制定的依據(jù)。D1．詢問(wèn)管理層對(duì)于定期復(fù)核信用額度的事項(xiàng)，評(píng)估其對(duì)于該控制點(diǎn)的認(rèn)知情況；2．獲取信用復(fù)核報(bào)告，以及相關(guān)的支持文件，如客戶最近的財(cái)務(wù)報(bào)表或者還款歷史記錄等并檢查管理層的復(fù)核簽字；3．檢查信用復(fù)核報(bào)告的日期，判斷其復(fù)核頻率，并與信用政策相對(duì)照其貫徹情況。22 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋F1． 對(duì)信用管理部門進(jìn)行訪談，詢問(wèn)統(tǒng)計(jì)信用額度分析報(bào)表的情況；2． 獲得最近三個(gè)月的該報(bào)表，檢查該報(bào)表是否有管理層的簽署意見。G1． 訪談 IT 部門管理銷售系統(tǒng)的人員，了解系統(tǒng)主文件的相關(guān)信息；2． 上線檢查系統(tǒng)主文件的設(shè)置，查看是否包括信用額度的字段，是否該字段被啟動(dòng)使用；3． 在 IT 人員的幫助下取得可以訪問(wèn)客戶檔案的人員清單，并確認(rèn)其經(jīng)過(guò)授權(quán)；4．對(duì)于所有未經(jīng)授權(quán)的出現(xiàn)在清單上的人員，調(diào)查其原因。2． 在相關(guān)的文檔如信用政策等中，查看對(duì)于限制接觸的有關(guān)規(guī)定，并詢問(wèn)操作人員和信用信息管理者的認(rèn)知度。A法律顧問(wèn)定期根據(jù)國(guó)家相關(guān)法律法規(guī)對(duì)標(biāo)準(zhǔn)合同模板進(jìn)行復(fù)核。B操作性合規(guī)性確保訂立的銷售合同的合法性與完整性? 潛在的法律糾紛；? 或有的不應(yīng)承擔(dān)的約束。C公司在合同審批過(guò)程中使用合同評(píng)審單，價(jià)格控制、信用控制等部門審核未訂合同并在評(píng)審單上簽字。? 潛在的經(jīng)濟(jì)利益損失；? 不符合管理層的意圖；? 潛在的法律糾紛。D銷售合同的審批過(guò)程中交生產(chǎn)部門進(jìn)行交期審核，審核通過(guò)后生產(chǎn)部門在合同評(píng)審表上簽字確認(rèn)。D操作性確保公司所簽訂的銷售合同可以按時(shí)完成，避免公司交貨違約風(fēng)險(xiǎn)。（其它） （其它）24 / 254控制目標(biāo)分類控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序公司有經(jīng)管理層批準(zhǔn)的分級(jí)授權(quán)制度，制度中規(guī)定相應(yīng)人員簽字權(quán)限。E操作性銷售合同簽章人是有管理層授權(quán)的合法的企業(yè)代表人。（其它） （其它）銷售合同連續(xù)編號(hào)。G銷售合同存放地點(diǎn)有足夠的物理安全保障。? 銷售合同的丟失或損壞；? 敏感信息的泄漏。我們?cè)诖烁鶕?jù) COSO 的精神和公司的實(shí)際要求列出通用性的風(fēng)險(xiǎn)影響，以供內(nèi)審人員參考。 審計(jì)程序?qū)徲?jì)程序 /步驟 執(zhí)行人、日期工作底稿索引及注釋A1. 訪談公司營(yíng)銷人員，了解公司是否有標(biāo)準(zhǔn)化合同模板；該范本是否由法律顧問(wèn)定期復(fù)核；2. 獲得標(biāo)準(zhǔn)化合同模板，檢查是否有總經(jīng)理簽字確認(rèn)；3. 了解該范本是否會(huì)定期的經(jīng)法律顧問(wèn)審核，并復(fù)核其書面的審計(jì)軌跡。C1. 訪談公司的領(lǐng)導(dǎo)層，了解公司是否有經(jīng)高級(jí)管理層批準(zhǔn)的合同審批制度；2. 了解補(bǔ)充合同簽訂的流程，相關(guān)具體審計(jì)程序視同新合同簽訂。D1. 訪談公司銷售人員，調(diào)查合同制定前是否有交貨期確認(rèn)的過(guò)程；或者他是以何種方式了解交貨期限制的；2. 獲得書面的審計(jì)軌跡，如電話記錄，EMAIL 存盤等，檢查其執(zhí)行情況；3. 了解銷售或者其他部門有無(wú)登記或統(tǒng)計(jì)銷售合同完成情況的活動(dòng)，并獲得相關(guān)的文件，如銷售合同登記表等確認(rèn)其日期、內(nèi)容和管理層的復(fù)核。F1. 訪談銷售合同保管人員，了解銷售合同是否連續(xù)編號(hào)；2. 查閱歸檔的銷售合同，檢查連續(xù)編號(hào)情況。H1. 實(shí)地觀察合同保管地點(diǎn)，判斷是否有足夠的安全措施。27 / 254 訂單處理及開票的控制 內(nèi)部控制評(píng)價(jià)表控制目標(biāo)分類控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序經(jīng)管理層審核的公司標(biāo)準(zhǔn)產(chǎn)品名錄/價(jià)格體系表下達(dá)到銷售部門和市場(chǎng)部門員工并執(zhí)行。B價(jià)格偏離價(jià)格體系規(guī)定的銷售訂單均經(jīng)由高級(jí)管理層的特別審批。? 售后服務(wù)的巨大壓力；? 客戶投訴的增加；? 公司公眾信譽(yù)的損害。A銷售訂單在發(fā)給客戶前經(jīng)過(guò)銷售部管理層審核。? 未經(jīng)授權(quán)的銷售價(jià)格或折扣；? 潛在和外在的銷售損失；? 管理層意圖無(wú)法貫徹執(zhí)行。D使用內(nèi)部文件，記錄并追蹤所有的銷售訂單處理情況；對(duì)較長(zhǎng)時(shí)間未處理的訂單及時(shí)調(diào)查原因。F使用電子接口傳送批準(zhǔn)放行后的銷售訂單到倉(cāng)庫(kù)備貨。? 市場(chǎng)機(jī)遇的喪失；? 客戶投訴的增加；? 公司公眾信譽(yù)的損害；? 內(nèi)部管理成本的上升。H28 / 254控制目標(biāo)分類控制目標(biāo) 風(fēng)險(xiǎn)* 控制活動(dòng)適用與否相應(yīng)審計(jì)程序所有未通過(guò)信用檢查的銷售訂單均須經(jīng)過(guò)恰當(dāng)管理層分級(jí)授權(quán)后才可以放行。G行合同的簽訂和銷售訂單的進(jìn)一步處理。（其它） （其它）銷售訂單的填制人員、發(fā)貨人員和記錄銷售的人員由不同部門的不同員工擔(dān)任。J操作性銷售業(yè)務(wù)中不兼容職責(zé)之間具備必要的職責(zé)分工。（其它） （其它）經(jīng)辦人員核對(duì)銷售訂單/合同、出庫(kù)單，以及經(jīng)管理層批準(zhǔn)的價(jià)格體系表后開具銷售發(fā)票。K操作性財(cái)務(wù)性開立的銷售發(fā)票準(zhǔn)確地反映了交易的相關(guān)信息。（其它） （其它）公司的發(fā)票開立后立即使用郵遞掛號(hào)信的方式寄給客戶。L公司要求客戶收到發(fā)票后給出確認(rèn)。? 發(fā)票的遺失；? 客戶滿意度的下降；? 內(nèi)部管理成本的增加。N作廢的發(fā)票單獨(dú)存放，并進(jìn)行登記。O操作性合規(guī)性發(fā)票的開立和作廢得到恰當(dāng)管理層的監(jiān)控，符合國(guó)家發(fā)票管理的相關(guān)法規(guī)制度。（其它） （其它）操作性合規(guī)性出口退稅申報(bào)及時(shí).? 公司遭受財(cái)務(wù)損失出口貨物的銷售訂單開立以后，需盡快申報(bào)出口退稅。我們?cè)诖烁鶕?jù) COSO 的精神和公司的實(shí)際要求列出通用性的風(fēng)險(xiǎn)影響，以供內(nèi)審人員參考。30 / 254 審計(jì)程序?qū)徲?jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋A1． 與銷售部門員工進(jìn)行訪談，了解實(shí)踐操作人員對(duì)公司標(biāo)準(zhǔn)產(chǎn)品名錄和價(jià)格體系表的認(rèn)知程度，交叉詢問(wèn)不同的員工在其實(shí)際工作中執(zhí)行產(chǎn)品名錄和價(jià)格體系的程度；2． 根據(jù)交叉詢問(wèn)的結(jié)果評(píng)估產(chǎn)品名錄和價(jià)格體系表在相關(guān)部門貫徹執(zhí)行的程度。C1． 對(duì)銷售部門管理層進(jìn)行訪談，詢問(wèn)是否經(jīng)常有偏離價(jià)格體系定價(jià)的銷售訂單的情況，以及相應(yīng)的處理程序；2． 取得此類銷售訂單的文件，使用判斷抽樣法，抽取___張銷售訂單，查看其是否銷售部高級(jí)管理層的的簽字確認(rèn)或者批示意見；31 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋3． 尋找任何未有書面特別批準(zhǔn)例外的情況，調(diào)查其原因。D1． 對(duì)銷售部、市場(chǎng)部、信用控制等相關(guān)訂單執(zhí)行部門進(jìn)行訪談，了解是否有訂單處理的流程文件和要求的時(shí)間間隔；2． 對(duì)照該流程文件的時(shí)間要求，評(píng)估經(jīng)辦人員執(zhí)行流程的情況和執(zhí)行效率；3． 使用判斷抽樣法，從歸檔的銷售訂單列表中抽取___張銷售訂單，追蹤樣本到相應(yīng)的發(fā)貨單據(jù)，查看日期的變化以評(píng)價(jià)訂單的處理時(shí)間是否符合要求。F1． 交叉詢問(wèn)訂單處理部門定期提交給管理層未完銷售訂單報(bào)告的情況；交叉詢問(wèn)相關(guān)管理層人員定期復(fù)核該報(bào)告的情況。32 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋G1． 對(duì) IT 部門進(jìn)行訪談，詢問(wèn)了解系統(tǒng)中的銷售訂單的流程，包括輸入，授權(quán)，信用檢查，放行以及傳輸?shù)絺}(cāng)庫(kù)的過(guò)程，以及該過(guò)程所需的時(shí)間；2． 實(shí)地觀察操作人員輸入訂單的過(guò)程，以及倉(cāng)庫(kù)接收經(jīng)授權(quán)放行的系統(tǒng)訂單的過(guò)程；3． 交叉詢問(wèn) IT 部門和業(yè)務(wù)部門關(guān)于未通過(guò)信用檢查的訂單情況；4． 在業(yè)務(wù)操作和 IT 人員的幫助下尋找一個(gè)超過(guò)信用額度的客戶，在系統(tǒng)中輸入一個(gè)測(cè)試訂單，觀察其是否被系統(tǒng)實(shí)時(shí)的掛起，測(cè)試結(jié)束后由 IT 人員將該訂單手工關(guān)閉；5． 在 IT 人員的幫助下，從系統(tǒng)的日志文件或放行列表中使用判斷抽樣，抽取最近的____個(gè)被手工放行的掛起訂單記錄，追蹤到相應(yīng)的書面審批文件，如信用額度寬限申請(qǐng)書、管理層審批意見等，查看管理層的簽署意見和簽章確認(rèn)。I（適于訂單的手工處理；系統(tǒng)處理過(guò)程則執(zhí)行程序 F）1． 對(duì)訂單業(yè)務(wù)的相關(guān)部門進(jìn)行訪談，了解銷售訂單授權(quán)放行的流程和相關(guān)信息；2． 獲得銷售訂單的內(nèi)部控制文件歷史記錄，對(duì)于其中手工放行的訂單使用判斷抽樣，抽取____條記錄，追蹤到書面的授權(quán)記錄，如信用額度寬限申請(qǐng)書、管理層審批意見等，查看是否由管理層的簽署意見和簽字確33 / 254審計(jì)程序 /步驟 執(zhí)行人、日期 工作底稿索引及注釋認(rèn)。J1． 交叉詢問(wèn)管理層和業(yè)務(wù)部門的操作人員，了解訂單、記錄和發(fā)貨業(yè)務(wù)的職責(zé)分工；2． 若無(wú)法滿足職責(zé)分工的要求，則詢問(wèn)管理層是否有定期復(fù)核業(yè)務(wù)報(bào)告的制度，如復(fù)核訂單列表和發(fā)貨記錄等；3． 查看相關(guān)文件，確認(rèn)管理層定期復(fù)核業(yè)務(wù)報(bào)告的書面證據(jù)，如簽字，批注等。4． 使用判斷抽樣抽取___套訂單、