59--内部控制评价与审计三

第七章-内部控制评价与审计（三）第四节 内部控制评价与审计【例11-2012-简答题】南山公司成立于1998年，主营业务为中药研发、生产和销售，现成为一家销售网络遍布各地的医药公司。2011年初，公司股东大会决定筹备公司上市申请事宜。为了进一步完善公司治理，股东大会重组了董事会，引入3名独立董事。改组后的董事会包括7名成员，董事会主席由公司总经理翟某担任，并成立了审计委员会等4个专业委员会。审计委员会由3人组成，分别是独立董事某大学会计学教授李某、独立董事卫生管理部门退休医学专家张某和公司董事兼财务总监赵某。一年来，独立董事张某就公司战略制定、总经理任免和公司高管薪酬发表了独立意见。独立董事李某就公司内部控制、风险管理和大股东占用公司资金问题发表了独立意见。审计委员会成立一年来开展了一系列的工作：召开了1次审计委员会会议，讨论建立健全公司内部控制事宜；与内部审计师、总经理一起讨论公司内部控制缺陷事宜；向董事会建议由甲会计师事务所为公司提供年报审计服务，因为甲会计师事务所今年初已经为公司提供了验资服务，董事会以损害审计的独立性为由否决了该提案。要求：简要分析南山公司审计委员会组成的缺陷和日常工作中存在的问题。网校答案：1.南山公司审计委员会组成的缺陷：（1）审计委员会应该全部由独立、非执行董事组成，他们应拥有相关的财务经验，所以张某和赵某都不应该成为南山公司审计委员会委员。（2）作为前卫生部退休医学专家，张某缺乏相关的财务经验，不具备在审计委员会中的专业胜任能力。（3）公司董事兼财务总监赵某进入审计委员会违反了审计委员会的独立性原则。2.审计委员会日常工作存在的问题有：第一，审计委员会每年应至少召开3次会议，并于审计周期的主要日期举行。而南山公司审计委员会一年中只召开1次会议，不符合规定。第二，审计委员会在与内部审计师见面讨论审计相关事宜时，管理层不应在场。而南山公司总经理参与审计委员会和内部审计师会谈，不符合规定。第三，董事会以损害审计的独立性为由否决了审计委员会提案的做法错误。外部审计师的独立性，是指他们在为公司提供审计服务的同时，不得向公司提供某些可以影响其独立性的非审计服务。如为企业内部控制提供评价服务的会计师事务所，不得同时为同一企业提供内部控制审计服务。而年报审计业务和验资业务可以由同一家会计师事务所进行，并不影响独立性。【例12-2012-简答题（改）】某汽车生产商的内部审计部门正就旗下生产的渣土运输车进行尾气排放测试。内部审计部门发现，公司针对渣土运输车向外公布的尾气排放信息与内部记录的实际数据有重大差异。内部审计部门经理表示，测试样本显示的尾气排放量实际上要高于对外公布的排放量，有可能涉及虚假披露和违反环保法律法规。虽然已向相关部门主管报告，但该部门主管只承认错误并未采取任何改进措施。要求：1.评价内部审计经理就以上事件进行通报的恰当性，并简要说明审计委员会与内部审计相关的职能范围和责任。2.针对上述事件，应对企业内部控制提出哪些改进措施？网校解析：1.内部审计经历就以上事件进行通报的恰当性存在问题：内部审计主管不应只向错报事件的部门进行通报，他还有责任直接将发现的问题向董事会或其下属的审计委员会通报。审计委员会的职能范围和责任：确保内部控制系统充分且有效，其中包括负责监督内部审计部门在企业整体风险管理系统中的角色的有效性；批准内部审计主管的任命和解聘；确保内部审计部门能直接与董事会接触，并向审计委员会进行汇报。2.企业内部控制方面的改进措施：（1）企业应当建立重大风险预警机制和突发事件应急处理机制，确保突发事件得到及时妥善处理。（2）倡导企业道德文化建设，培育积极向上的价值观和社会责任感。企业文化建设应注重企业治理层和经理层的示范作用，并加强对员工的道德教育，绝不纵容虚假报告，明确违反道德原则的后果和纪律处分。（3）制定完善的人力资源政策。将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，其实加强员工培训和进行继续教育，不断提升员工素质，以减低在各业务流程当中可能出现的操作风险。（4）建立反舞弊机制。明确反舞弊工作的重点领域包括：在财务会计报告和信息披露等方面存在不正确、误导性陈述或者重大漏报，有关机构在反舞弊工作中的权限，以及规范舞弊案件的举报、调查、处理、报告和补救措施。【例13-简答题】甲公司为一家以饮品生产和销售为主业的上市公司。2011年，甲公司根据财政部等五部委联合发布的企业内部控制基本规范及其配套指引，结合自身经营管理实际，制订了企业内部控制手册（以下简称手册），自2012年1月1日起实施。为了检验实施效果，甲公司于2012年7月成立内部控制评价工作组，对内部控制设计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部门业务骨干组成。2012年9月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：1.内部控制评价工作组对公司业务层面的控制活动进行了全面测试，发现手册中有关资金投放、资金筹集、物资采购、资产管理和商品销售等环节的内部控制设计可能存在缺陷，有关资料如下：（1）资金投放环节。一是实施货币资金支付审批分级管理。单笔付款金额5万元及5万元以下的，由财务部经理审批；5万元以上、20万元及20万元以下的，由总会计师审批；20万元以上的由总经理审批。二是为提高资金使用效率，手册规定，报经总会计师批准，投资部门可以从事一定额度的投资，但大额期权期货交易，必须报经总经理批准。（2）资金筹集环节。为降低资金链断裂的风险，手册规定，总会计师在无法正常履行职权的情况下，应当授予其副职在紧急状况下进行直接筹资的一切权限。（3）物资采购环节。强化采购申请制度，明确相关部门或人员的职责权限及相应的请购和审批程序。对于超预算外采购项目，无论金额大小，均应在办理请购手续后，按程序报请具有审批权限的部门或人员审批。但手册也同时规定，当库存水平较低时，授权采购部门直接购买。（4）资产管理环节。为应对突发事件造成的财产损失风险，手册规定，公司采取投保方式对财产进行保全，财产保险业务全权委托外部专业机构开展，公司不再另行制定有关投保业务的控制规定。（5）商品销售环节。建立信用调查制度。销售经理应对客户的信用状况作充分评估，并在确认符合条件后经审批签订销售合同。同时，为提高经营效率和缩短货款回收周期，手册规定，指定商品的销售人员可以直接收取货款，公司审计部门应当定期或不定期派出监督人员对该岗位的运行情况和有关文档记录进行核查。2.关于信息沟通。甲公司在已经建立管理信息系统和业务信息系统的基础上，充分利用信息系统之间的可集成性。将内部控制措施嵌入公司经营管理和业务流程中，初步实现了自动控制。3.关于内部监督。内部审计部门经董事会授权开展内部控制监督和评价，检查发现内部控制缺陷，督促缺陷整改。甲公司内部审计部门和财务部门均由总会计师分管。要求：1.根据企业内部控制基本规范及其配套指引等有关规定的要求，逐项判断资料。1、2、3项内容是否存在不当之处，分别指出不当之处，并逐项说明理由。2.根据以上可能存在的不当之处，识别资金管理的风险。网校解析：1.资料1:（1）资金投放环节。不当之处一：20万元以上资金支付由总经理审批。理由：大额资金支付应当实行集体决策或联签制度。（或：对于总经理的支付权限也应当设置上限。）学堂点拨：20万元以上的资金支付属于“三重一大”中的“大”，对于“三重一大”的审批应当实行集体决策或联签制度。不当之处二：大额期权期货交易，必须报经总经理批准。理由：大额期权期货交易应当实行集体决策或联签制度。（或：大额期权期货交易应当经董事会或股东大会批准。）学堂点拨：大额期权期货交易属于“三重一大”中的“大”，对于“三重一大”的审批应当实行集体决策或联签制度。（2）资金筹集环节的内部控制设计无效。理由：特别授权应当按照规定的权限和程序进行。（或：特别授权不当。）学堂点拨：对于筹资方案的审批，应根据分级授权审批制度，按照规定程序严格审批经过可行性论证的筹资方案，审批中应实行集体审议或联签制度，保证决策的科学性。对于特殊情况下筹资审批的处理，也应当按照规定的权限和程序进行，不应授予在任何情况下进行直接筹资的一切权限，虽然这样筹资审批在操作上简单了，但极大地增加了筹资的风险。（3）物资采购环节。不当之处一：超预算和预算外采购项目，无论金额大小，均应在办理请购手续后，按程序报请具有审批权限的部门或人员审批。理由：超预算和预算外采购项目，应先履行预算调整程序，由具有审批权限的部门或人员审批后，再行办理请购手续。学堂点拨：企业批准下达的预算应当保持稳定，不得随意调整。由于市场环境、国家政策或不可抗力等客观因素，导致预算执行发生重大差异确需调整预算的，应当履行严格的审批程序。不当之处二：当库存水平较低时，授权采购部门直接购买。理由：公司应当建立采购申请制度，明确相关部门和人员的职责权限及相应的请购审批程序。（或：库存较低时由采购部门直接采购可能会增加原材料过度采购或采购不足的风险。）学堂点拨：企业应当根据各种物资的采购间隔期和当前库存，综合考虑企业生产经营计划、市场供求等因素，充分利用信息系统，合理确定物资采购日期和数量，确保存货处于最佳库存状态。要保证物资采购业务按计划申报程序进行，由物资采购部门根据企业生产经营的计划和物资请购单编制采购计划，提出具体的采购目录，经主管计划的负责人审核后报主管领导审批，授权由采购部门直接购买的规定显然违背了物资请购与采购控制规范。（4）资产管理环节的内部控制设计无效。理由：公司应当对财产保险业务外包实施相应的控制。（或：公司不再另行制定有关投保政策的控制规定不符合全面性原则的要求。）学堂点拨：业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经营组织（简称承包方）完成的经营行为。业务外包活动中也会面临各种风险，企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势，因此题目中对于企业全权委托外部专业机构执行财产保险业务，“不再另行制定有关投保业务的控制规定”的做法显然是不恰当的。（5）商品销售环节。不当之处：销售经理同时负责客户信用调查和销售合同审批签订。理由：客户信用调查和销售合同审批签订属于不相容职责，应当分离。题目中的做法违背了不相容职务相分离原则。学堂点拨：销售活动不相容岗位至少应当包括：1.客户信用管理、与销售合同协议的审批、签订；2.销售合同协议的审批、签订与办理发货；3.销售货款的确认、回收与相关会计记录；4.销售退回货品的验收、处置与相关会计记录；5.销售业务经办与发票开具、管理；6.坏账准备的计提与审批、坏账的核销与审批。“为提高经营效率和缩短货款回收周期，指定商品的销售人员可以直接收取货款，公司审计部门应当定期或不定期派出监督人员对该岗位的运行情况和有关文档记录进行核查”的内部控制设计有效。理由：虽然特定商品的销售和收款未完全分离，但公司采取了必要的补偿性控制措施，符合适应性原则和成本效益原则的要求。学堂点拨：内部控制原则是企业建立与实施内部控制应当遵循的基本指针，其包括五个方面，即全面性、重要性、制衡性、适应性和成本效益原则。适应性原则要求：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。成本效益原则要求：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。按照内部控制规范的要求，销售与收款的职责应当予以分离，但是企业为提高经营效率和缩短货款回收周期，虽未对销售与收款的职责严格分离，但对于预期到的风险，及时的采取了措施予以补救，即安排公司审计部门定期或不定期派出监督人员对该岗位的运行情况和有关文档记录进行核查，既满足了企业当前的状况（适应性原则），又统筹考虑了投入的成本和获取的效益（成本效益原则）。资料2不存在不当之处。资料3存在不当之处。不当之处：总会计师同时分管内部审计部门和财务部门。理由：内部审计部门工作的独立性无法得到保证。（或：总会计师同时分管内部审计部门和财务部门违背了不相容职务相分离的原则或制衡性原则的要求。）学堂点拨：内部审计部门是为了增加价值并改善机构的运营而提供独立、客观的保证与咨询服务的部门、处或小组的顾问或其他从业人员。内部审计部门通过系统化、规范化的方法，对风险管理、控制与治理