内部控制管理 11

【思考与练习】答案《数字化内部控制与风险管理》【思考与练习】答案《数字化内部控制与风险管理》第第页项目六采购业务控制一、单项选择题1.下列选项中，不属于采购业务内部控制核心目标的是（C）。A.保障采购物资质量满足生产要求B.确保采购业务合法合规C.追求采购价格最低D.防范采购环节的资金流失与舞弊风险解析：采购业务内部控制强调在满足质量、时效等要求下的成本优化，而非不计后果追求最低价。C选项忽视了质量与合规要求，不符合内控目标。2.根据《企业内部控制应用指引》，采购业务不相容岗位的核心分离原则要求（B）。A.同一部门人员不得参与不同采购项目B.请购与审批、供应商选择与合同审核等关键职责应由不同人员担任C.采购人员应定期轮换至销售岗位D.验收人员必须来自生产车间解析：《企业内部控制应用指引》强调不相容岗位相互分离，B选项所列均为采购业务中的核心不相容职责，分离是防范舞弊的基础。3.在数字化环境下，ERP系统对请购业务的关键控制功能不包括（C）。A.自动检查库存水平并触发请购申请B.自动进行预算符合性校验C.自动决定最终供应商并生成订单D.根据预设规则进行审批流程路由解析：ERP系统通常负责流程自动化和规则校验，但最终供应商的决策需结合人为综合判断与审批，不应全权由系统自动决定。4.对高值医疗器械进行验收时，最关键的控制措施是（B）。A.检查包装外观是否精美B.核对产品唯一设备标识（UDI）及相关资质文件C.凭供应商口头承诺质量合格D.由采购人员单独完成验收以提升效率解析：高值医疗器械关乎生命安全，核对其唯一设备标识(UDI)和相关资质文件是确保产品合法、合规、可追溯的核心控制措施。5.为确保付款安全，企业最关键的控制活动是（B）。A.由出纳一人完成付款申请、审批与执行全过程B.严格执行“三单匹配”（采购订单、验收单、发票）审核C.为加快流程，对紧急付款可省略审批环节D.付款信息由申请人直接告知银行解析：“三单匹配”是付款前审核业务真实性、准确性的关键环节，能有效防范虚假采购和付款错误，是确保付款安全的核心控制。二、多项选择题1.采购业务的基本流程通常包括（ABCD）。A.请购B.订货C.验收D.付款解析：采购业务通常始于请购，经过订货（供应商选择与合同订立）、验收，终于付款，形成完整闭环。2.下列哪些情形违反了采购业务授权审批控制原则？（BC）A.预算内常规请购由部门负责人审批B.采购员自行批准其发起的紧急采购申请C.生产部经理多次批准了本应由总经理审批的大额采购D.预算外采购申请需经财务总监及分管领导专项审批解析：授权审批要求各级人员在其授权范围内进行审批。B选项“自行批准”属于自我审批，C选项“越权审批”均违背该原则。A和D符合授权审批原则。3.在数字化订货控制中，下列哪些措施直接利用了大数据分析技术？（AC）A.构建供应商风险评估模型，预测其信用状况变化B.使用电子招标平台自动接收和解密投标文件C.分析历史采购数据与市场情报，预测原材料价格趋势D.采用数字签名技术确保电子合同的法律效力解析：A选项（构建模型预测信用）和C选项（分析数据预测价格）是大数据分析技术的典型应用。B选项是流程自动化，D选项是安全认证技术，均不属于大数据分析范畴。4.与传统采购控制模式相比，下列哪些属于数字化采购控制的典型特征？（AC）A.系统自动进行预算校验与审批路径推送B.依赖采购人员经验进行供应商选择C.运用数据分析模型预测采购价格趋势D.主要通过人工抽检方式进行到货验收解析：A选项（自动校验与路径推送）和C选项（数据预测）体现了数字化控制的自动化与智能化特征。B选项依赖个人经验和D选项人工抽检，体现的是传统控制模式的特点。5.验收业务中，结果处理阶段的关键控制措施有（ABCD）。A.对不合格品及时隔离并明确标识B.规范验收结论的表述，确保清晰明确C.建立供应商争议处理机制D.确保验收信息及时准确传递至采购与财务部门解析：结果处理阶段需确保不合格品得到妥善处置（A），验收结论明确可依（B），争议有章可循（C），且信息流及时准确（D），以闭环管理风险。三、判断题1.为提升采购效率，对于长期合作的供应商，可以免除每年的资质复审程序。（×）解析：供应商资质状况可能随时间变化，定期复审是动态风险管理的重要措施，不能因合作长久而免除。2.采购业务的“四流合一”是指业务流、实物流、资金流和信息流的统一与匹配。（√）解析：“四流合一”是采购业务管理的基本要求，确保各项流线相互印证、协同一致，是内控有效性的体现。3.验收部门在组织上可以隶属于采购部门，以便于沟通协调。（×）解析：验收部门应独立于采购部门，以保证验收工作的独立性和公正性，这是不相容职务分离原则的要求。4.在数字化付款控制中，设置重复发票校验规则是防范重复支付的有效措施。（√）解析：系统通过校验发票代码、号码等关键信息，可有效识别并拦截重复提交的发票，防止重复付款。5.采购业务内部控制仅关注防范舞弊风险，与提升企业运营效率关系不大。（×）解析：采购业务内部控制通过优化流程、降低成本、保障供应等多方面，直接服务于提升企业运营效率的目标。四、实训题1.采购业务流程缺陷分析与优化设计背景资料：某大型制造企业乙公司，设有生产部、仓储部、采购部、财务部、预算管理委员会、验收部（该部门隶属于仓储部，负责采购物资的质量与数量核查工作）。审计组对其2024年度采购与付款循环进行审计时，发现以下情况：（1）请购流程由使用部门发起，仓储部和生产部根据实际需求填制请购单，经本部门负责人审批签字后，再转交至采购部执行采购操作。请购单未设置统一连续编号，也未经过预算管理委员会的事前预算审核。（2）材料采购实行采购员个人负责制，每位采购部采购员独立全权负责某类材料采购的全部工作流程，包括询价、选择供应商、签订采购合同以及后续到货验收跟进。缺乏有效的岗位轮换或强制休假机制，同一采购员长期负责同一供应商管理，存在一定的舞弊风险。（3）验收部独立对所有采购的材料进行质量与数量验收，并编制一式多联的验收单，验收人员签字确认后分别转交采购部、财务部及仓储部留存。但验收部门未直接接入ERP系统，验收信息仍依赖纸质单据传递，存在时效性与准确性隐患。（4）财务部会计人员在审核付款凭单时，会核对订购单、采购合同、验收单、卖方发票等附件内容是否一致，并确认审批手续的完整性。若发现单据不符或缺失的情况，则退回采购部门补充处理。但目前未见财务部门对重要供应商进行对账操作。（5）公司在2024年引入了新的ERP系统，意图实现采购业务流程的信息化管控，但由于系统上线准备不充分，采购业务流程在系统中的关键控制节点（如自动预算检查、审批路径配置）设置尚未完善，部分环节仍依赖线下纸质补批，影响内部控制的有效性和业务数据的连贯性。要求：请根据《企业内部控制应用指引第7号——采购业务》及相关知识，分析上述资料中乙公司采购业务各环节（请购、供应商选择与订货、验收、付款）存在的内部控制缺陷，并说明理由。【解答】1.内部控制缺陷分析及理由（1）请购环节缺陷缺陷：请购单未设置统一连续编号，未经过预算管理委员会的事前预算审核。理由：①缺乏统一连续编号，无法保证请购业务的完整性和可追溯性，违反会计系统控制要求；②未执行预算审核，违背《企业内部控制应用指引第15号——全面预算》中“无预算不采购”的基本原则，易导致预算外支出和资源浪费。（2）供应商选择与订货环节缺陷缺陷：采购员全权负责询价、供应商选择、合同签订及验收跟进；缺乏岗位轮换或强制休假机制。理由：①采购关键环节（询价与确定供应商、合同订立与审核）由同一人执行，严重违反不相容职务分离控制原则，为舞弊提供可能；②缺乏必要的岗位轮换和强制休假，难以发现潜在的合谋舞弊或操作惯例问题，违反控制活动中的绩效考评控制要求。（3）验收环节缺陷缺陷：验收部门未接入ERP系统，依赖纸质单据传递信息。理由：信息传递依赖线下纸质单据，不仅效率低下，且易造成数据丢失、篡改或重复录入错误，违背《企业内部控制应用指引第7号——采购业务》中关于验收环节应“及时准确传递验收信息”的要求，影响业务流程连贯性和信息透明度。（4）付款环节缺陷缺陷：财务部门未对重要供应商执行定期对账。理由：缺乏定期对账机制，无法及时发现双方账务记录的差异（如已付款未收货、已收货未开票等），可能导致资金损失或债务虚增，违反财产保护控制和会计系统控制要求。（5）系统支撑环节缺陷缺陷：ERP系统关键控制节点（如自动预算检查、审批路径）设置不完善。理由：系统控制功能缺失使得部分内部控制“形同虚设”，业务数据在系统外流转，导致内部控制失效，数据完整性、准确性受损，违背《企业内部控制应用指引第7号——采购业务》中关于“不断提高采购业务自动化水平，强化流程控制”的信息化要求。（2）针对发现的缺陷，为该企业设计优化后的采购业务流程关键控制点，并完成以下流程设计填空题。业务流程环节关键控制点设计（填空）主要风险防控目标涉及部门（填空）请购建立（电子请购单）系统，并与（预算管理）系统集成，实现（无预算不采购）的自动控制。防范预算外采购，确保需求合理性需求部门、（财务部）供应商选择实行（供应商评估与准入）制度，重大采购需经（采购委员会）集体决策。确保供应商资质，防范舞弊与利益输送采购部、（法务部）等合同订立推行（标准合同文本）库，并建立（合同会审）制度，确保条款完整合法。防范法律风险，确保合同条款公允严密采购部、法务部等验收验收部门必须（独立于）采购部门，对到货物资进行（数量与质量）的双重核查。确保物资符合订单要求，防止以次充好（验收部）付款财务部门须严格执行（三单匹配）审核，并确保付款审批符合（分级授权）体系。防范资金损失，确保付款真实准确（财务部）2.特殊物资验收制度设计与数字化应用背景资料：丙公司为一家大型三级甲等医院，年采购金额巨大，其采购的高值医疗器械（如心脏介入支架、骨科植入物）与危险化学品（如检验试剂、消毒制剂）是保障临床诊疗与科研活动的关键物资。2024年计划启动验收制度数字化升级项目。目前，医院在验收环节存在多重痛点：第一，验收标准体系不统一，不同品类、不同批次的物资缺乏清晰、量化的验收作业指导书，对于《医疗器械监督管理条例》中要求的唯一设备标识（UDI）追溯与《危险化学品安全管理条例》中规定的安全技术说明书（MSDS）核查等关键合规要件执行不到位。第二，资质文件审核效率低下，供应商的医疗器械注册证、生产许可证、产品合格证明等文件多为纸质版，依靠人工肉眼核对，不仅工作繁重易错，且难以实现动态管理和效期预警。第三，验收团队专业能力参差不齐，部分验收人员对高值医疗器械的技术参数或危险化学品的存储安全规范理解不深，存在误判风险。突出的问题为“信息孤岛”现象，验收环节的数据，如验收结论、批次信息、资质文件等，无法实时、准确地同步至库存管理系统与财务系统，导致账实不符、财务付款与实物入库脱节，严重影响了库存周转效率与资产安全性，也为审计和监督带来了困难。要求：请为丙公司的医疗器械和危险化学品分别制定差异化的验收标准与关键控制程序。【解答】1.高值医疗器械（如心脏介入支架、骨科植入物）验收标准：（1）资质合规性：产品必须具备有效的《医疗器械注册证》或备案凭证、生产企业许可证、经营企业许可证。（2）标识唯一性：严格核对并扫描记录产品的唯一设备标识（UDI），确保信息与注册证一致，实现全程追溯。（3）质量证明：查验出厂检验报告、灭菌证明（若适用）及有效期。（4）包装与运输：检查包装完整性，对于有温控要求的物品，核查运输全程的温度监控记录。关键控制程序：（1）资质前置审核：在供应商准入时，将其相关资质证明电子化存档至系统，并设置效期预警。UDI扫码核验：验收时，使用PDA或扫码枪扫描UDI码，系统自动比对采购订单与资质库中的信息，不一致系统告警。专业验收小组：组建由临床医生、器械科工程师、采购人员组成的验收小组，对高值器械进行专业质量评估。2.危险化学品（如检验试剂、消毒制剂）验收标准：（1）资质合规性：供应商需具备《危险化学品经营许可证》，产品附