《专业审计风险防范实务》

《专业审计风险防范实务》

主讲：胡冬梅老师

【课程背景】

根据《企业内部控制基本规范》、《企业内部控制审计指引》、《企业内部控制审计指引实施意见》（以下简称实施意见）的相关规定，注册会计师在执行内部审计工作过程中应重视内部控制审计程序的充分实施及证据的获取，由于被审计单位的情况千差万别，其结论可能会因不同情况而有所改变，注册会计师在使用时应当合理运用职业判断。

本课程致力于对审计人员在进行内部控制审计时合理运用职业判断涉及的相关评价知识进行剖析。

【课程收益】

提升审计风险意识 充分认识到审计风险的严重性

掌握多种审计风险识别技术与方法

熟练运用风险评估问卷、流程分析、数据分析等方法

准确地识别出审计项目中可能存在的各种风险点

学会风险评估与应对 确定风险的重要性和紧迫性

根据风险评估结果制定相应的应对策略

规范审计流程与操作 明确审计工作中的各个环节和流程

了解在不同阶段应关注的风险点和相应的控制措施

提高审计质量与效率 运用风险管理技术 优化审计资源配置

运用所学的风险管理知识和经验，做出准确的职业判断

【课程对象】

内部审计人员包括企业内部审计部门的负责人、高级主管、审计经理、审计专员等，以及从事内部审计工作的专业人员以及注册会计师、作为独立的第三方审计机构从业者；各单位内控部、合规部、财务部和风险管理部人员、企业中高层管理人员 如公司董事、监事、总经理、部门经理等。

【课程时长】

1天（6小时/天）

【课程大纲】

一、审计风险概述

（一）审计计划不充分

（二）各类审计及财报审计概念混淆

（三）审计程序不足证据不足

二、被审计单位整体层面内控问题涉及方面

(一)  组织架构

1、董事会等治理机构不健全，以党政联席会等形式代替董事会的决策功能

2、未专门制定事会及专门委员会、监会议事规则、经营管理班子工作规则

3、有关“三重一 大”方面的规定不全面、 不系统

4、公司没有比较完善的对分(子)公司的管理规定

5、公司没有编制完善的权限指引(包括公司本部业务和对下属单位)

6、部门之间的权责分配不够明晰

7、组织机构过于繁杂，分子公司过多

(二) 发展战略

1、战略目标不清晰

2、战略制定比较随意，过程不规范

3、对战略规划的宣贯不够

4、预算未与战略相结合，战略规划与实际工作两

(三) 人力资源

1、缺乏人力资源战略规划，没有将人力资源相关指标纳入全面预算

2、没有和有的关键岗位员工签订保密协议

3、有的关键岗位员工劳动合同中没有同业禁止方面的规定

4、关键岗位的轮岗制度不完善

5、业绩考核指标体系设计有不合理之处，部门、员工权责也存在不对等的地方

(四) 社会责任

1、缺乏突发事件管理制度和应急预案

2、没有制定规范的售后服务制度

3、生产安全管理制度执行不到位

4、环境保护管理制度执行力有待加强

(五) 企业文化

1、企业对员工的凝集力不够

2、积极向上的文化氛围不够

3、对一般员工诚实守信经营理念的引导不够

4、未制定企业文化评估制度

(六) 风险评估

1、对有些内部控制的目标没有进行明确设定

2、未指定专门的机构或人员进行系统的风险管

3、未建立系统的风险数据库

4、未制定系统的风险管理机制

(七) 内部信息传递

1、基层员工的信息准确反应到高级管理层存在一定难度

2、信息横向沟通渠道有时不畅

3、公司整体信息化水平不高，0A系统使用范围不

(八)信息系统

1、未制定信息系统规划、未设计信息系统整合方

2、缺乏信息系统使用和维护方面制度规范

3、信息资产保护制度不够完普

(九)反舞弊

1、对下属公司的监控有时不够

2、反舞弊制度不够完善

(十) 内部审计

1、没有设立内部审计机构或内审机构形同虚设、

2、内部审计的独立性不够

3、内部审计的胜任能力不够

4、内部审计的工作质量不高、范围偏小

5、内部审计意见未受到足够重视

三、被审计单位流程层面内控审计问题梳理

(一) 资金管理

1、银行票据管理制度不完整，管理过程也不完善，如无票据登记簿、无定期盘点等

2、银行账户开立不规范、过多过滥

3、没有定期组织现金盘点，或盘点表记录不完整、无相关人员签字

4、银行存款余额调节表没有复核记录

5、重要不相容岗位职责未分离

6、资金授权审批权限规定不全面、不合理

(二)采购管理

1、对供应商调查了解不够、供应商档案管理不完善、对供应商评价不全面

2、没有采购岗位的定期轮岗制度或采购岗位的定期轮岗制度执行不严

3、未定期对供应商对账或对账无记录

4、预付款支付审核不规范

5、采购验收不规范

6、已收货未收到票的采购暂估不规范

(三) 存货管理

1、存货的仓库账记录不规范，或物流系统中的数据无法与财务系统中的数据勾和核对

2、存货未进行定期盘点或盘点流于形式、盘点记录不完整

3、对重要物资的保管措施不得力

4、对外部代管物资的监管不够

5、废旧物资管理和出售不规范、废旧物资无台账或台账记录不全

(四) 销售管理

1、客户资料档案不全、客户掌握在业务员个人人手上，信用调查不够

2、信用政策和审批权限模糊

3、价格政策和审批权限模糊

4、销售激励政策不科学

5、销售收入或销售成本的确认不正确(如只根据发票确认收入)

6、财务部门对收入确认失去控制

7、销售物流方面的不规范

8、应收账款的坏账准备计提不规范

9、销售部门管理产品仓库，管理了产品销售的全过程

10、应收账款明细账上客户名称不规范或挂业务员名字，导致债务人认定不准确

(五) 合同管理

1、没有对大量常规业务制定格式合同

2、授权签订合同没有授权书

3、重大合同未经法律顾问审核

4、没有合同保密方面的规定

5、没有合同执行监控方面的规定

6、没有合同归档方面的规定

7、没有合同履行情况后评估方面的规定

8、部门(分公司)用部门(分公司)公章对外签订合同

9、没有格式化的合同审批表，合同审核形式比较随意

(六) 担保管理

1、 企业制度未对可以担保的对象进行明确 限定

2、对担保的决策权限未进行明确规定(上市公司有强制性规定)

3、未对担保申请人调查评估或调查评估没有留下书面记录

4、担保的日常管理没有具体规定

5、未按规定订立反担保合同

6、制度未规定担保代偿后的追偿机制

7、制度未规定担保必须与本公司业务相关

(七)关联交易管理

1、缺乏识别关联方关系及其交易的控制制度

2、缺乏对关联方关系及其交易的审批制度

3、缺乏关联交易的事后检查、监督机制

4、关联方交易 的价格形成机制不合理

5、上市公司关联方及关联交易的披露不规范

(八) 全面预算管理

1、未建立健全的预算管理体制

2、未实行全面预算编制工作

3、预算执行的预 体系未建立

4、未对预算执行情况进行严格考核

5、缺乏预算执行的内部审计监控制度

(九)财务报告

1、没有定期更新会计核算办法

2、财会基础工作太薄弱

3、重大会计政策、会计估计的选择比较随意，没有相关审批程序

4、没有建立规范的账务调整程序

5、在编制年度财务报告前，资产清查、减值测试和核实债权债务执行不到位

6、合并报告编制时抵销不够

7、会计报表附注过于简单

四、内控缺陷类型

(一)内部控制设计缺陷

1、“相关制度不存在”和“相关制度不完整”类缺陷

2、“相关制度不符合业务实际情况”类缺陷。

(二)内部控制运行缺陷

1、“未按制度要求执行”类缺陷

2、“执行不达标”类缺陷