企业内控评价与审计培训

20XX/XX/XX企业内控评价与审计培训汇报人:XXXCONTENTS目录01

培训开篇介绍02

内控评价核心流程03

内部审计关键要点04

内控风险识别方法CONTENTS目录05

典型实操案例解析06

岗位实操能力提升07

培训总结与规划培训开篇介绍01培训目标与内容说明掌握内控评价核心方法学会运用常用工具对企业内部控制有效性进行评价，识别设计和运行缺陷。明确审计实施规范流程结合银广厦、万福生科财务造假案例理解内控失效对审计结果的影响。梳理常见缺陷应对方案掌握不同类型内控缺陷整改方向，帮助企业优化治理体系，降低运营风险。企业风险防控守门人该岗位能提前识别企业经营、财务等领域风险，像华为内审曾提前识别供应链风险，避免企业大额损失。经营效率优化推动者该岗位可梳理企业低效流程，比如中石油内控岗优化审批流程，每年帮助企业节省超千万元运营成本。合规经营保障者该岗位能确保企业经营符合监管要求，比如阿里内审部门协助企业适配反垄断新规，规避了合规处罚。内控与内审岗位价值内控评价核心流程02评价方案制定

01明确评价范围与对象结合企业业务布局，划定本次内控评价覆盖的分子公司、业务板块，明确核心评价对象。

02组建评价工作团队抽调财务、业务、风控各部门骨干，搭配外部内控咨询专家，搭建分层评价工作组。

03设定评价时间进度安排拆解方案制定、现场测试、报告撰写各环节，排定每个节点的完成时限与交付要求。

04确定评价指标与标准结合行业监管要求与企业自身风险，设定贴合业务的内控评价指标和合格判定标准。内控缺陷识别

缺陷分类梳理按照内控影响程度，可将缺陷划分为重大缺陷、重要缺陷和一般缺陷，明确不同等级缺陷的判定标准。

识别方法运用常用方法包括穿行测试、风险矩阵评估，比如格力内审会通过抽样排查流程漏洞定位缺陷。

缺陷证据收集通过核对制度文件、访谈岗位员工、抽查业务记录，留存缺陷完整信息支撑缺陷判定结论。缺陷等级认定

重大缺陷认定重大缺陷是内控缺陷中最严重的等级，比如万科早年曝出的千亿资金违规挪用就属于此类。

重要缺陷认定重要缺陷严重程度低于重大缺陷，比如企业采购审批流程缺关键复核环节就属于此类。

一般缺陷认定一般缺陷是轻度内控偏差，比如企业个别员工档案信息更新不及时就属于此类。报告框架搭建根据内控评价规范要求搭建框架，涵盖评价概况、缺陷认定、整改建议等核心模块。缺陷等级认定依据缺陷影响程度划分一般、重要、重大缺陷，比如某制造企业将货款管控漏洞定为重大缺陷。报告内容审核由企业审计委员会牵头审核内容，确保数据真实、结论准确，规避表述错漏风险。定稿报送发布审核通过后报送董事会审批，最终向监管机构与投资者公开，满足合规披露要求。评价报告编制内部审计关键要点03财务核算审计要点

收入确认合规性审计核查收入确认时点是否符合会计准则，比如獐子岛曾通过提前确认收入虚增利润。

成本费用真实性审计检查成本列支是否与实际业务匹配，某些企业曾通过虚增研发费用偷税漏税。

往来款项准确性审计核对应收应付账款的挂账明细，不少企业通过长期挂账隐瞒收入或虚增支出。采购业务审计要点

采购计划审计重点核查采购计划是否结合企业生产需求编制，是否经过合理审批，有无超量采购导致库存积压。

供应商选择审计检查供应商遴选流程是否公开合规，是否存在关联交易，例如是否选用了管理层亲属开设的供应商。

采购价格审计关注采购定价机制是否透明，对比同期市场价格，核查是否存在高价采购谋取私利的情况。销售业务审计要点

销售定价控制审计审计需核查企业定价是否符合审批流程，是否存在未经授权私自调价给企业造成损失的情况。

客户信用管理审计需审核客户信用评级体系是否完善，有没有给信用不合格客户放账，导致大额坏账的问题。

销售合同合规审计核查销售合同条款是否符合法规及企业制度，是否存在条款漏洞损害企业合法权益的情况。

销售收入确认审计审计需检查企业收入确认是否符合会计准则，有没有提前或虚增收入调节利润的违规行为。资金管理审计要点

银行账户管控审计审计会核查企业银行账户开立、销户是否合规，是否存在未经审批开立的私设账户违规情况。

资金支付流程审计审计检查支付审批流程是否完整，像恒大物业134亿存款被银行划扣就暴露出流程管控漏洞。

大额资金往来审计审计核查大额资金流向是否合规，是否存在关联方占用资金、违规拆借资金的问题。货币资金管理审计主要核查企业银行账户开立注销合规性，盘点库存现金，排查是否存在私设小金库、资金挪用问题。存货管理审计抽查存货出入库台账，盘点仓库存货实量，核查账实差异原因，评估存货损耗管控有效性。固定资产管理审计审计固定资产购置审批流程，盘点固定资产现存状态，核查闲置资产处置是否合规。资产管理审计要点内控风险识别方法04风险识别常用工具风险清单法

提前整理企业过往风险点制作清单，逐一排查核对，是金融企业常用的基础识别方式。SWOT分析法

从优势、劣势、机会、威胁四个维度梳理，可清晰定位企业战略层面的潜在内控风险。鱼骨图分析法

将风险按人、流程、环境分类拆解，帮助团队快速找到内控问题的根本诱因。流程图法

沿着业务全流程逐环节梳理，能直观发现采购付款等环节潜藏的流程漏洞风险。常见内控风险类型

财务报告风险康美药业虚构货币资金、虚增收入利润，引发财务信息失真，给企业带来监管处罚和声誉损失。

运营流程风险某奶茶品牌加盟扩张未管控供应链，原料供应不稳定，导致大量门店因断货停业亏损。

合规法律风险某互联网企业违规收集用户信息，违反《个人信息保护法》，最终被处以高额罚款。

战略决策风险诺基亚固守功能机战略，未抓住智能手机发展机遇，最终丢失市场份额陷入经营困境。不同业务场景风险特征

采购业务风险特征采购环节常见风险集中在供应商资质不合格、采购价格虚高，例如某企业采购人员吃回扣抬高原材料进价。

销售业务风险特征销售环节风险多为客户信用评估缺失、坏账率高，比如某科技企业因放宽赊销政策产生上千万坏账。

资金管理业务风险特征资金管理风险主要是挪用公款、审批流程违规，例如某国企出纳通过虚列支出侵占公司百万公款。基于发生概率的判定按风险发生的频率划分等级，比如核心系统故障每年发生超3次为高风险。基于影响范围的判定按风险波及业务模块划分，波及全集团核心业务的风险判定为重大等级。基于损失金额的判定以风险造成的经济损失划分等级，损失超千万元的直接判定为重大风险等级。风险等级判定标准典型实操案例解析05财务造假内控失效案例

01康美药业财务造假案康美药业通过伪造银行单据虚增货币资金，核心原因是管理层集权，内控监督完全失效。

02瑞幸咖啡财务造假案瑞幸咖啡虚增门店营收与交易规模，内控流程缺失，对高层舞弊行为缺乏制衡与监督。

03长生生物内控失效案长生生物疫苗生产记录造假，质量管理内控形同虚设，内部审计完全未发挥监督作用。采购环节舞弊案例供应商关联舞弊某企业采购经理隐瞒自己参股供应商的信息，长期高价从该供应商拿货，收受回扣超百万元。拆分项目规避招标某国企采购负责人为让关系企业中标，将百万项目拆分成多个小额项目，规避公开招标流程。虚假采购套取公款某公司采购主管虚构原材料采购需求，伪造采购合同与验收单据，套取公司资金占为己有。资金管理风险失控案例

中信泰富外汇投机巨亏案中信泰富违规操作澳元累计期权衍生品，最终产生超150亿港元亏损，暴露资金风控缺位问题。

三九集团财务失控案三九集团盲目多元化扩张，母公司违规占用子公司大量资金，最终因资金链断裂破产重组。

四川长虹应收账款坏账案四川长虹对美国经销商APEX信用管控缺位，形成超40亿元应收账款坏账，导致公司巨亏。客户信用审核缺位案例某家电企业未核查新客户征信就放货，最终客户破产，导致300万货款全部无法追回。逾期回款催收流程缺失案例某服装批发企业未制定分级催收规则，小欠款拖成坏账，年度坏账率直接提升2%。回款绑定销售人员个人案例某建材企业将回款全交销售跟进，销售离职后对接中断，120万欠款失联无法追回。销售回款风险案例岗位实操能力提升06审计工作底稿编制规范

编制基础要素要求需完整记录审计事项、审计结论、审计人员及日期，符合注册会计师审计准则的统一规范要求。

证据附件编制规范获取的审计证据需附在对应底稿后，原件标注存放位置，复印件需注明与原件核对一致。

底稿复核签字规范完成编制后需经项目负责人逐级复核，复核人员明确复核意见并签署姓名及日期，留下复核轨迹。缺陷整改跟进方法

建立整改台账跟踪整理企业内控缺陷明细，明确整改责任人和时限，每周更新整改进度，动态管控落实情况。

整改效果抽样验证对已完成整改的内控缺陷，抽取对应业务样本复核，确认整改措施真正落地生效。

逾期整改问责跟进对超出整改时限未完成的问题，约谈责任部门负责人，同步上报企业管理层督促推进。跨部门沟通协调技巧

明确共同目标对齐多个部门合作时先对齐统一目标，比如项目上线前各部门同步核心KPI，减少方向分歧。

建立清晰反馈机制固定沟通节点同步进度，比如互联网公司每周开跨部门项目同步会，及时解决信息差问题。

主动换位思考共情站在其他部门立场考虑需求，比如销售部门体谅产研开发排期，提前整理清晰需求清单。培训总结与规划07核心知识点梳理

内控评价指标设计要点内控评价需贴合企业业务，需包含风险覆盖性、可操作性，比如华为按业务线分层设计评价指标。

内控缺陷认定标准内控缺陷分重大、重要、一般三类，国内银保监会已出台明确标准规范金融企业认定工作。

内部审计沟通协作方法审计需对接多部门，阿里采用“审计派驻制”，能提升信息传递效率，减少沟通障碍。

合规性审