《审计学专业大三：企业内部控制评估自查实训教案》

《审计学专业大三：企业内部控制评估自查实训教案》

一、教学背景

（一）课程定位

本课程是审计学专业大学三年级核心实务课程，依托于国家级一流本科课程建设标准，深度融合2023年修订的《企业内部控制基本规范》及配套指引，并参照国际内部审计师协会最新发布的“三线模型”原则。课程在人才培养方案中承上启下，上接《审计学原理》《会计学基础》，下启《计算机审计》《综合模拟实习》，旨在打通内部控制理论与企业真实风险场景之间的壁垒。课程性质为专业必修课，共计32学时，其中本次实训课时为连续4学时的项目式教学模块。

（二）学情分析

教学对象为审计学专业大三本科生。学生已系统修完基础会计、中级财务会计及审计原理，掌握财务报表审计的基本逻辑，熟悉风险评估程序。然而，前期课堂互动与作业批改显示，普遍存在三大痛点：第一，对内部控制的理解停留于制度条文层面，缺乏将抽象五要素映射至具体业务流程的能力【难点】；第二，习惯于注册会计师外部审计的视角，尚未建立内部管理层自查的思维习惯；第三，跨部门协作意识薄弱，在模拟自查中倾向于孤立看待控制点，忽略信息流、实物流、资金流的联动关系。此外，本年级学生在大二暑期已完成企业认知实习，积累了一定感性经验，具备开展沉浸式项目学习的认知基础。

二、教学目标

（一）知识内化目标

学生能够准确复述内部控制五要素（控制环境、风险评估、控制活动、信息与沟通、监督）在采购与付款、销售与收款等典型业务循环中的具体映射；能够辨析预防性控制与检查性控制的本质差异；能够完整阐述自查流程图绘制规范及缺陷认定标准。以上内容中，COSO五要素与我国基本规范的对应关系被连续五年列为校级教考分离【高频考点】；缺陷定量的重要性水平计算为【重要】；而控制活动按职能拆分的常见模式是【一般】层次的基础性知识。

（二）能力进阶目标

通过“模拟动力电池制造企业采购内控自查”项目，学生应能独立设计针对特定业务循环的穿行测试程序；能运用风险矩阵对已识别缺陷进行优先级排序；能撰写符合上市公司披露要求的内部控制自我评价报告。其中，穿行测试的路径设计是【非常重要】的实务技能；缺陷等级划分涉及审计抽样与职业判断的交叉应用，属于【难点】且为【热点】。

（三）素养达成目标

树立“控制并非束缚而是价值创造”的正确内控观；在小组自查演练中培养不回避问题、客观记录缺陷的职业伦理；初步形成业审融合的系统思维，能够从企业整体战略高度而非财务单一维度审视内控有效性。

三、教学重难点

（一）教学重点

重点一：内部控制五要素在具体业务流程中的操作化定义。学生必须掌握如何将抽象的“控制环境”拆解为组织架构图、人力资源政策、诚信与道德价值观等可观察、可评价的具体指标。

重点二：自查程序中的证据链构建。包括原始凭证、审批痕迹、系统日志等多源证据的交叉验证逻辑，这是确保自查结论可信度的根基，被历届毕业生反馈为“实务中最常用、课堂最难模拟”的能力，因此标记为【非常重要】。

（二）教学难点

难点一：缺陷严重性判断中的定量与定性权衡。学生对“重大缺陷”“重要缺陷”“一般缺陷”的划分常陷入机械套用比例表的误区，难以结合企业战略目标、资产规模、外部监管压力进行综合定性。

难点二：跨周期控制与期末控制的协同自查。学生容易忽略针对信息系统自动控制（如ERP采购订单自动锁定）的测试方法，这是当前企业数字化转型背景下内审工作的【热点】与【难点】。

四、教学方法与手段

本教案摒弃单纯讲授，采用“支架式项目教学法”为主轴。以教师搭建的自查工具箱为认知支架，学生在真实度极高的企业沙盘案例中自主攀登。具体而言，综合运用以下三种教法：第一，模拟董事会角色扮演法。将全班分为六个“自查工作组”，每组扮演不同部门（采购部、仓储部、财务部、内审部），迫使学生在跨组质询中重构知识。第二，双屏互动数字化投屏技术，实时将各组绘制的流程图匿名投屏，开展全班找茬式对比分析。第三，引入近三年证监会行政处罚决定书中涉及内控失效的真实片段作为脱敏案例切片，与实训任务穿插对照。所有教学手段均服务于“让学生在动手中构建个人化知识体系”这一最高原则。

五、教学准备

（一）教师端准备

开发企业虚拟仿真案例包：“华远新能源公司——采购与付款循环内控自查专项”。案例包含公司组织架构图、采购管理制度文本、2024年11月份完整采购业务数据集（含200条订单记录）、ERP系统操作截图、以及三份伪造或变造的虚假发票样本。同时准备审计专用彩色便利贴、大型白板纸、各色水性笔等教具。

（二）学生端准备

课前通过智慧教学平台完成两项任务：第一，观看教师自制的五分钟微课《穿行测试：从凭证到控制的映射》；第二，以小组为单位提交一份“采购业务常见舞弊点思维导图”，该导图将作为实训起点诊断学情。

六、教学实施过程

本过程共计180分钟，分为四大环节，其中第二、第三环节构成核心实训操作，占据总时长的75%。以下按时间顺序逐段精描，并内嵌全部必须罗列的核心知识点与等级标记。

（一）锚定情境：从监管案例中提炼自查命题（20分钟）

上课伊始，教师不直接讲授概念，而是直接在大屏呈现一则脱敏后的证监会处罚决定书摘要。该案例涉及某上市公司因采购环节预付款内部控制失效，导致资金被连环诈骗。教师连续追问三个递进式问题：监管机构认定的根本原因是制度缺失还是执行失效？如果你是该公司内部审计人员，应在何时通过何种自查程序发现端倪？管理层通常隐瞒自查发现的缺陷，动机是什么？学生在小组内进行两分钟急速讨论。

此时教师引出本课核心任务：各小组即被董事会授权为“华远新能源公司内控自评工作组”，需在180分钟内完成对该公司采购与付款循环的自查评估，并出具可向公众披露的自评报告。明确任务后，教师用五分钟速讲【非常重要】的知识模块——自查与外部审计的本质区别：自查是基于管理层责任，运用反身性视角；外部审计是基于鉴证责任，运用批判性视角。这一区分直接决定后续所有程序选择。教师引用《企业内部控制评价指引》第四条，强调自查必须覆盖设计有效性与执行有效性两个维度，并板书“设计→执行→记录→报告”四阶逻辑。

（二）支架搭建：内控五要素的业务镜像化（30分钟）

这是从理论迈向实务的第一道关口，教师采用“要素拆解法”分五步推进。

第一，控制环境镜像化【非常重要】。教师发放“华远公司组织架构图”与“员工行为守则节选”。各小组需在五分钟内找出至少三处与控制环境薄弱相关的线索。例如：采购部经理同时兼任验收小组组长——职责不相容；公司未对采购人员设定强制轮岗周期；董事会下未设立风险管理委员会。教师巡回指导时，特别提示学生注意“控制环境”不是虚的，它直接体现在审批流长度、越权申请比例等可量化指标上。

第二，风险评估镜像化【高频考点】。提供该公司2024年度风险清单及采购市场行情波动数据。学生需辨识采购环节面临的内生风险与外生风险。核心训练点是风险评估的固有风险与剩余风险区分。教师在白板上动态生成风险图谱，要求学生将具体风险点（如“单一供应商依赖”“国际物流运费波动”）填入对应象限。此步骤强制学生摒弃死记硬背，完成从概念到情景的迁移。

第三，控制活动镜像化【非常重要】。这是知识密度最高的一段。教师首先列举【一般】层次的常见控制措施（授权审批、职责分离、财产保护、预算控制、会计系统控制、运营分析、绩效考评）。随即立即升级难度：要求各组对照“华远公司采购订单样本”，找出该公司实际运行的控制活动具体是哪几种子类。例如，通过比对订单审批级别与金额的关系，判断是否执行了“分级授权”；通过核对采购订单、入库单、发票的三单匹配情况，判断“会计系统控制”是否有效。此处教师插播一个【难点】澄清：预防性控制与检查性控制并非截然对立，例如系统设定的采购限额是预防性，而月末财务复核则是检查性，但二者往往构成互补链条。教师采用即时答题器发起全班投票，准确率仅为58%，印证了这一知识点的高阶属性。

第四，信息与沟通镜像化【热点】。展示该公司ERP系统中采购模块与财务模块未实时集成的截图，以及采购员与仓储员通过私人微信传递到货通知的聊天记录。学生需要评价这种非正式沟通对控制有效性的削弱程度。同时引入【高频考点】反舞弊程序：要求匿名举报热线的设立与宣传情况。教师提供公司内网首页截图，让学生亲自寻找举报入口是否存在、是否显著。这一设计源于2023年财政部发布的《关于进一步提升上市公司财务报告内部控制有效性的通知》中的新要求。

第五，监督镜像化【重要】。提供该公司内部审计部门2024年工作计划，仅有年末一次全面审计，且未包含对采购循环的专项审计。学生需据此判断持续性监督与独立评估的缺失。至此，五要素均已完成从书本条文到企业实景的映射，每个要素均对应可操作、可取证的具体观测点。教师强调：上述拆解逻辑不仅适用于采购循环，同样可复用于销售、生产、固定资产等任何循环，是内控评估的【最重要】底层能力。

（三）沉浸实训：采购循环穿行测试与缺陷矩阵构建（90分钟）

本环节是教案的心脏，完全由学生自主推进，教师仅提供认知工具和适时干预。整个90分钟内在活动严格按照企业真实内控自评流程排演，包含四个子阶段。

1.流程图复盘与关键控制点标定（20分钟）

每组发放一张巨幅空白流程图底版，底版已印有采购业务从“请购—订购—验收—入库—记账—付款”的主干流程。学生需根据之前拆解的华远公司控制活动，在流程图中精准嵌入具体的控制节点。例如，在“验收”环节插入“质检员核对实物与采购订单”并标注为预防性人工控制；在“付款”环节插入“财务主管抽查三单匹配一致”并标注为检查性人工控制；在“订单生成”环节插入“系统自动拦截超预算请购”并标注为预防性自动控制。此阶段要求每组成员分别扮演采购员、仓管员、会计、内审员，不同角色从各自视角提出应在何处设置控制，从而实现跨职能视角的融合。

教师在此过程中采用定点干预：当观察到某组在“验收”环节遗漏了质检标准不符的退货处理控制点时，立即插入一个微案例——“某企业因未对退货流程设置审批，导致大量残次品通过虚假退货套取资金”，以此强化【难点】意识：控制薄弱往往不在主干道而在岔路口。

2.抽取样本与执行穿行测试（30分钟）

每组获得一份加密数据包，内含华远公司11月份全部采购业务流水。各组需自行确定抽样方法，教师预设了两种路径导向：多数组倾向于随意挑选几笔大额交易，少数组会尝试运用审计抽样中的非统计判断抽样。教师此时不下场纠偏，而是引导各组将样本抽取依据写在大白板上。随后，全班通过投屏对比发现：样本量过少、未覆盖异常摘要（如“紧急采购”“补单”）的组别，其后继测试极易遗漏重大缺陷。教师顺势总结【非常重要】的抽样原则：内控自查的抽样不同于年报审计的货币单位抽样，更强调对“发生过变化的人员、系统、流程”进行针对性覆盖，而非单纯追求金额覆盖率。

接下来执行穿行测试。每组学生需要追踪选取的采购订单，从源头请购单一直到最终付款记账，完整复走一遍流程。在此过程中，学生必须调取对应原始凭证影像件、审批电子流截图、系统日志时间戳等，并在自评底稿中记录每一步的“实际执行轨迹”与“制度规定轨迹”的差异。实训教具箱里特设了“伪造发票”道具，部分组的样本中恰好混入教师提前埋设的虚假发票（抬头错误、税号不符）。当某组发现此疑点时，立即爆发激烈讨论：这是舞弊迹象还是偶然笔误？教师强调【高频考点】：自查中对异常迹象的敏感性远比证实正常交易更重要。

3.识别缺陷并完成初步定级（20分钟）

各组汇总穿行测试发现的偏差，撰写缺陷认定书。这是认知负荷最重的阶段，教师为学生搭建了“三维定级”决策支架：维度一，可能性（缺陷导致财务报表错报的概率）；维度二，金额（潜在错报是否超过重要性水平）；维度三，性质（是否涉及舞弊、是否涉及高管层、是否涉及对公开市场的承诺）。每一维度均由教师提供参照阈值表。

此环节暴露出本课【最大难点】。许多小组发现采购订单审批层级错位（10万元订单仅由经理审批，制度规定需总监审批），初步判断为一般缺陷。教师立即引入情境：华远公司正处于IPO申报关键期，对内部控制有效性有极高披露要求。此时该审批缺陷若被监管机构认定为与收入确认相关的重大缺陷，可能导致上市失败。学生在认知冲突中意识到，缺陷定级绝非机械套表，必须结合企业特定战略与外部监管语境进行【非常重要】的职业判断。教师进而展示近三年IPO被否案例中涉及内控的一手问询函，学生直观感受定性判断的分量。

4.整改建议与剩余风险披露（20分钟）

各组针对已识别缺陷提出整改方案，并预测整改后仍存在的剩余风险。此环节训练的是建设性思维，不仅挑错，更要能开出药方。例如，针对“预付款保函缺失”缺陷，整改措施可以是“修订供应商准入制度，要求新增供应商必须提供银行保函”；剩余风险则是“保函真实性核验成本过高，可能影响采购效率”。学生需要权衡控制成本与控制效益，这是内控评估的终极哲学命题。教师点拨：完美的控制不存在，自查报告必须诚实披露重大剩余风险，这是对投资者负责，也是新《证券法》的硬约束。各组开始在白板纸上绘制整改甘特图，并标注责任部门与完成时限。

（四）成果淬炼：自评报告撰写与跨组质证（40分钟）

实训成果以书面报告与口头质证双重形式呈现。

5.结构化报告撰写（20分钟）

各组将前述所有底稿结论浓缩为一份《华远公司2024年度内部控制自我评价报告》摘要。教师规定报告必须包含四大段落：评价范围与程序、发现的缺陷、缺陷重要程度认定、整改计划与承诺。这是【非常重要】的公文写作训练，学生必须使用监管机构惯用的规范措辞，例如“未发现……重大缺陷”或“存在……重大缺陷”，差之毫厘谬以千里。教师在巡查中逐组订正表述规范性，尤其纠正“完美无瑕”式的不实表述，引导学生认识到如实披露缺陷恰恰是内控有效的表现。

6.跨组质证对抗（20分钟）

采用“世界咖啡”模式，各组留一名观察员，其余成员分散至他组，阅读他组报告底稿并发出质询。质询火力集中于缺陷定级的合理性。例如，A组将“部分验收单据无日期”定为一般缺陷，B组审计员立即质疑：若缺乏日期，如何保证存货截止测试的准确性？可能直接影响营业成本跨期，构成重要缺陷。原报告组必须当场辩驳或承认误判。教师在此环节退居二线，仅负责记录各组表现并捕捉具有普遍价值的争议点。当一组将管理层凌驾于系统权限之上描述为“仅一次例外”时，全班自发形成反对方，引用控制环境原则强调高层基调的示范效应，课堂气氛达到顶峰。教师在此刻戛然收停，不予公布标准答案，而是将争议作为课后进一步探究的种子。

七、教学评价与反思

（一）过程性评价设计

本实训不设终结性笔试，代之以三项过程性作品评价。第一，采购循环关键控制点分布图（权重30%），评价标准包括完整性、逻辑自洽性、异常控制点挖掘深度；第二，缺陷认定工作底稿（权重50%），重点评价穿行测试路径覆盖率、证据链关联