内部控制审计

-1-浙江雅仕股份有限公司业务流程层面内部控制审计【摘要】健全有效的内部控制对保证财务报告的可靠性至关重要，而加强各业务流程层面的内部控制更是重中之重。最近几年政府监管机构也将监管重点从单纯注重财务报告本身可靠性转向同时注重保证财务报告可靠性机制的建设，要求企业披露内部控制相关信息，聘请注册会计师对内部控制的有效性进行审计。而在这其中，加强对企业各业务流程层面内部控制审计，不仅可以提高审计质量及审计效率，还可以规范企业行为，改善上市公司治理，保护投资者权益，从基本上维护社会总体利益。本文主要通过对浙江雅仕股份有限公司业务流程层面内部控制审计调查，重点罗列业务流程层面内控设计及内控测试环节，提出个人在业务流程层面内控审计的重点思路，最后提出个人对业务流程层面内部控制的几点建议。【关键词】业务流程层面；内部控制审计；内控测试TheinternalcontrolauditsurveyofthebusinessprocesslevelofZhejiangYashiCo.Ltd【Abstract】Asoundandeffectiveinternalcontrolsystemisveryimportantofensuringthereiabilityoffinancialstatement.AndstrengthenthebusinessprocesslevelsofinternalcontrolisParamount.Inrecentyears,thegovernmentregulatorswillsupervisionfromthesimplepayattentiontokeyfinancialreportitself,atthesametimetheattentiontoguaranteethereliabilityoftheconstructionofthefinancialreportreliabilitymechanism,itrequeststheenterpriseinternalcontrolrelevantinformationdisclosure,invitedthecertifiedpublicaccountantstointernalcontroltheavailabilityoftheaudit.AndIntheprocess,tostrengthentheenterpriseinternalcontrolauditingbusinessprocesslevel,notonlycanimprovetheauditingqualityandauditefficiency,butalsocanregulateenterprisebehavior,improvethecorporategovernanceoflistedcompany,toprotectinvestorsrightsandinterests,andbasicallysafeguardsocialoverallinterests.ThispapermainlythroughtheinternalcontrolauditsurveyofthebusinessprocesslevelofzhejiangYashiCo.Ltd,keylistedbusinessprocesslevelinternalcontroldesignandinternalcontroltestlink,putsforwardpersonalbusinessprocessintheinternalcontrolauditthekeyideaslevel,andfinallyputsforwardpersonalbusinessprocesslevelofinternalcontrolaregiven.【Keywords】businessprocesslevelInternalControlaudit;internalcontrol1引言健全有效的内部控制对保证财务报告的可靠性至关重要。安然、世通等一系列公司财务舞弊事件使各国政府监管机构、企业界、会计职业界、投资者对内部控制的重视程度进一步提升，政府监管机构也将监管重点从单纯注重财务报告本身可靠性转向同时注重保证-2-财务报告可靠性机制的建设，要求企业披露内部控制相关信息，并要求聘请注册会计师对内部控制的有效性进行审计。例如，美国《萨班斯——奥克斯利法案》和日本《金融商品交易法》要求审计师对企业财务报告内部控制进行审计。2010年4月26日，财政部等五部委发布《企业内部控制审计指引》，自2011年1月1日起首先在境内外同时上市的公司履行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。2内部控制审计的意义2.1内部控制的概念所谓内部控制，是指公司内部各级人员，为了保证公司实现经营的效果性和效率性、资产的安全完整性、财务报告的可信性、对有关的法律和规章制度的遵循性等控制目标，制定和实施一系列政策与程序，并对公司各项活动进行监督、测量、发现偏差、分析原因，同时采取措施使公司活动符合既定要求的过程，它既是公司管理的重要手段，也是公司管理的重要职能之一。内部控制审计的过程主要是通过检查控制文件和控制信息资料，来评价内部控制的健全性、有效性和遵循性。对内部控制流程的检查测试是内部控制审计的基本内容，主要围绕内部控制的五要素即内部环境、风险评估、控制活动、信息与沟通、内部监督进行。2.2公司内部控制审计的意义2.2.1规范企业行为，改善公司治理内部控制是企业管理的重要内容。内控工作做不好，企业经营的绩效必然受到影响，管理层的决策不能得到有效执行，经营行为的合法性得不到保证，经营风险明显增加。同时，由于财务内部控制不能有效实施，资金的安全性受到威胁，挪用资金，贪污等违法行为发生的概率会明显增加。注册会计师从事内部控制的审计有着天然的、无可比拟的优势。与企业内部审计不同，注册会计师有着职业的独立性。由于自身素质的因素和执业过程中的不断学习，外部审计人员具有良好的职业素养，能够保证其执业的质量。2.2.2提高审计质量及审计效率一般来说，审计工作受到审计时间和入力规模的限制。如何保证现场审计的质量，是-3-对注册会计师工作的考验。公司的审计毫无例外是建立在内部控制评价的基础之上。符合性测试所反映的内部控制质量决定实质性测试的数量和程度。内部控制良好的公司，审计过程中实质性测试可以减少。相反，会计信息的可靠性程度较低，内部控制不佳。则实质性测试的工作量应当增加。注册会计师通过对公司内部控制进行连续审计，能够持续改善公司内控，反作用于总体财务审计，提高审计质量和审计效率。2.2.3保护投资者权益我国宏观经济持续走强，企业微观形势不佳是我国经济发展过程中特有的现象。经济发展在宏观层面与微观层面呈现出不同的趋势，在理论上难以解释。从国内公司的总体情况看，境内上市企业经营状况难尽入意。上市公司信息披露不及时、不充分，极大地损害了投资者特别是中小投资者利益。信息披露不及时，与企业内部控制健全与否有着直接联系。建立健全上市公司内部控制制度，不仅有利于注册会计师的审计，也有利于投资者利益的保障。只有内控健全的企业，投资者才能保证其资金不会被挪用、挤占、贪污或私分，上市公司的合法权益才能得到保障。3浙江雅仕股份有限责任公司总体情况3.1公司主体情况浙江雅仕股份有限公司系经浙江省人民政府浙股批〔2005〕6号文批准，由浙江雅仕集团有限公司等单位发起设立，于2005年4月30日在天津市工商行政管理局登记注册，取得注册号为120000000001765的《企业法人营业执照》。公司现有注册资本657,487,377.00元，股份总数657,487,377股（每股面值1元），均系无限售条件的流通A股。公司股票已于2008年4月25日在上海证券交易所挂牌交易。本公司属制药行业。经营范围：滴丸剂、颗粒剂、硬胶囊剂、软胶囊剂、片剂、丸剂的生产；汽车货物运输；货物及技术的进出口业务。3.2内部控制总体情况公司根据《公司法》、《公司章程》、《企业内部控制基本规范》，以及中国证监会、上海证券交易所等部门对上市公司内部控制的有关要求，结合公司实际情况，制定并完善了各项内部控制制度，并随着公司业务发展不断进行修订和完善。2011年，为贯彻实施《企业内部控制基本规范》和《企业内部控制配套指引》的要求，根据中国证监会、天津证监局的相关要求，公司专门成立以董事长为组长，总经理为副组长，各业务部门负责人为成员的内控规范实施小组，对公司及子公司各项业务流程，-4-制度体系进行详细梳理，识别内控风险控制点，全面完善内控体系，完成制度、流程的完善与优化。公司内部控制流程能够涵盖各业务事项的事前控制、事中控制、事后控制，并在决策、执行、监督、反馈等各个环节得到良好实施，为公司经营管理的合法合规、资产安全完整、会计信息真实完整提供了保障。公司内部控制的目标是：（1）建立完善符合上市公司要求的公司治理结构及内部组织结构，形成科学的决策机制、执行机制和考核机制，促进企业实现发展战略。（2）建立行之有效的风险控制体系，强化风险管理，提高风险意识，保证公司各项经营活动的正常有序运行。（3）堵塞漏洞，消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司财产的安全、完整。（4）规范公司会计行为，保证会计资料真实、合法、完整。（5）确保国家有关法律法规及公司内部规章制度的贯彻执行。4业务流程层面内部控制审计业务流程是为达到特定的价值目标而由不同的人分别共同完成的一系列活动。活动之间不仅有严格的先后顺序限定，而且活动的内容、方式、责任等也都必须有明确的安排和界定，以使不同活动在不同岗位角色之间进行转手交接成为可能。活动与活动之间在时间和空间上的转移可以有较大的跨度。注册会计师如果想评估重大错报风险，就要在业务流程层面了解被审计单位的内部控制，业务流程层面只相对与报表层来说的，他只影响具体账户、具体认定，当影响到多项认定时就上升到报表层了，当对被审计单位的内部控制进行了解、评估、测试之后，对其是否有效进行评价，如果有效，那么实质性程序的设计就会相对简单一点，评估的重大错报风险较低。-5-图4-1各业务循环之间的关系4.1采购与付款循环企业的采购与付款循环包括购买商品、劳务和固定资产，以及企业在经营活动中为获取收入而发生的直接或间接的支出。部分支出可能与产品收入直接相关，部分支出可能会形成企业资产，而这些资产又形成了企业经营活动的基础。一个企业的支出从性质、数量和发生频率上看是多种多样的。除了经营用房产支出和人工费用支出，一些经常性交易发生的支出通常构成较为重要的交易，因而须由较正式的控制活动来预防或检查、纠正错误和舞弊，比如广告促销费用、研究开发费用和税费、电费、通讯费等其他与经营相关的费用。4.1.1采购与付款循环控制流程采购与付款业务涉及的主要人员：采购员，采购计划专员(计划部)，采购部经理，成本会计，财务经理。审计人员通过询问、观察和检查等方法，了解并记录了采购与付款循环的主要控制流程，并已与上述主要人员确认下列所述内容。：图4-2采购与付款循环流程图货币资金投资与筹资循环采购与付款循环销售与收款循环人力资源与工薪循环生产与存货循环询价与确定供应商采购与验收采购、验收与相关会计分录付款审批付款执行-6-主要业务活动介绍：公司采购的原材料主要为复方丹参浸膏,养血清脑醇提，养血清脑水提浸膏,白芍，柴胡浸膏,穿心莲内酯等，由计划部根据销售订单和物料库存情况下达物料采购计划，采购部根据物料采购计划进行采购。主要原料系向现代中药采购，除内部采购外，其他物料建立多家供应商，实行竞争机制，在保证质量的基础上，尽量争取价格最低。