某中外合资企业内部控制审计案例分析及启示

某中外合资企业内部控制审计案例分析及启示［根本案情］联合审计组按照合资企业董事会通过的审计实施方案，进行审计调查，全面了解两个方面的情况：一是合资企业的组织机构和管控流程、运营支持系统、工作接口管理设计、内部监管和信息系统等内容；二是合资企业生产装置运行、财务成果及经营状况以及各项财务指标数据等。［审计过程及结果］在核实上述数据真实性的根底上，按照合资企业合同规定的审计范围进行审计。审计组运用风险评估模型和具体抽样调查方法，对涉及审计范围的事项进行了符合性测试，确定了审计重点和风险；针对存在的风险点进行实质性测试，发现内部控制存在两个高风险点、三个中风险点和一个低风险点，并针对存在的风险点提出了具体的改进措施和建议。

〔1〕高风险：1.整体危机管理存在缺陷，整体危机管理方面相关方案已经过时，对近几年来中国一些地方连续发生的地震、雨雪冰冻、洪灾等较大的自然灾害没有相应的应急预案；自合资企业运转以来也没有按照合资企业合同规定，一年进行一次由董事会层面参与的危机演练；截至审计日，未制订IT灾害恢复方案，无法保证业务关键信息得以很好的保护。上述缺陷可能导致无效的危机管理，一旦危机发生，可能引起媒体的关注；同时，可能因缺乏IT灾害恢复方案失去业务关键信息而导致业务中断。1、风险揭示。2.物资采购管理存在缺陷，缺乏明确的应急采购和独家采购控制程序，对长期合同未实现有效跟踪，采购谈判和合同会议记录不完整，没有年度采购方案和采购策略的执行，请购表格填写不完整。这些缺陷可能导致非招标采购，合同滥用，增加采购本钱，降低采购效率。〔2〕中风险：未按照内部控制要求，对总经理办公会议等相关资料进行整理归档，不利于落实责任和考核。治理结构不完善，降低运营效率，存在超权限运作的风险。〔3〕低风险：〔1〕针对整体危机管理缺陷，审计组提出尽快做好灾害风险评估，更新相关灾害应急方案，做好突发事件预案；制订并实施IT灾害恢复方案，确保完全遵守?IT应用管理制度?；进行年度危机管理演练。管理层明确落实风险整改责任人为总经理，主要整改反响意见：咨询中外双方意见，提出相关突发事件的预案，在近期董事会上提出进行年度危机管理演练建议并取得董事会支持；同意增加局部网络和硬件设施，进一步完善IT数据备份机制。2、防范风险措施和管理层反响。〔2〕针对物资采购管理缺陷，审计组提出尽快完善采购程序，提出独家采购策略及相关采购标准控制措施；建立应急采购方案并单独请购，同时及时跟踪考核；严格执行采购程序，进一步标准采购行为。强化采购方案管理的及时性和准确性，促进采购管理降本增效；请购单签字手续必须完整，确保授权有效。管理层明确落实风险整改责任人为总经理，具体责任人为采购部经理，主要整改反响意见：提出独家采购策略及相关控制措施；建立应急采购方案并及时跟踪考核；严格执行采购程序，强化采购方案管理；落实请购单签字手续，确保授权有效。

〔3〕针对整体风险管理存在薄弱环节，审计组提出确保风险识别的透明度和完整性，将任何不确认的法律风险登记在风险注册表上，并持续关注。管理层明确落实风险整改责任人为总经理，具体责任人为企改部经理，主要整改反响意见：将有关指标参加现有的工艺平安指标并汇报，每季度各部门更新风险注册表并上报总经理，管理层会议讨论部门风险并形成风险登记表，部门负责定期检查更换风险注册表。〔4〕针对工艺平安关键维修任务管理缺乏程序和关键指标，审计组提出制定并执行一套专门的控制程序，管理工艺平安关键维修任务的延期或偏差。管理层明确落实风险整改责任人为总经理，具体责任人为设备部经理，主要整改反响意见：将有关指标参加现有的工艺平安指标并定期汇报。〔6〕针对未按照内部控制要求整理归档相关会议资料，审计组提出尽快指定专人进行完善。管理层明确落实风险整改责任人为副总经理，具体责任人为综合部经理，主要反响意见：补充并完善总经理办公会议档案整理，并建立定期检查制度。从总体看，整体审计工程过程控制严密，审计方法得当，审计依据充分，审计建议可行，审计结果落实。主要启示：一、审前准备充分，收集数据全面并严密分析工作。审计组在审计之前做了大量的功课——审前准备，注意收集整理合资企业经营管理和生产数据及根本情况，特别是注意结合各项内部制度分析重大变化以及进行了必要的符合性测试确定审计重点，制订可行的审计实施方案，有针对性地进行审计任务的分解。［启示］二、采用风险分析模型和具体的抽样方法，科学确定审计风险，对于高风险发现适当扩大了审计抽样调查的样本，对于确定的风险发现与有关部门进行了广泛的沟通核实。三、按照以往形成的审计风险发现问题数据支持系统，确定此次审计发现的问题，在描述情况时语言准确简洁，尤其是对问题涉及的风险揭示比较充分，便于被审计单位责任主体接受。四、提