内控专项报告-集团本部(共9页)

精选优质文档-倾情为你奉上内部控制专项审计报告XXXXXXXXXXXX有限公司全体股东：按照企业内部控制审计指引及中国注册会计师执业准则的相关要求，我们审计了XXXXXXXXXXXX有限公司集团本部（以下简称“XXXXXXXXXXXX”）2013年3月31日的财务报告内部控制的有效性。一、企业对内部控制的责任按照财政部等部委颁布的企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引的规定，建立健全和有效实施内部控制，并评价其有效性是XXXXX董事会的责任。二、注册会计师的责任我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表专项审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。三、内部控制的固有局限性内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。四、内部控制存在的缺陷说明近年来，XXXXXXXXXXXX执行统一规章制度及业务流程，逐渐完善自身的管理水平，生产流程管理、人员素质方面均具有较高的水平，但同时也存在一些不足和内控缺陷，以下我们根据XXXXXXXXXXXX提供的审计条件通过执行整体层面内部控制以及业务层面的内控控制审计程序过程中发现的一些问题进行披露说明： （一）内部控制整体层面存在的不足及缺陷XXXXXXXXXXXX现处于成长期，规模的不断扩展、人员的增加使得治理层、管理层运用传统模式掌控企业的能力削弱。尽管治理层及管理层非常注重企业管理以及对子公司的管控，也花费大量人力组织各种培训、编制各项管理制度，但控制的系统性针对性较差，对各项制度执行效果缺少评估，风险评估过程控制严重缺失。管理标准多以规章制度为主，缺乏控制监督标准，而且内部控制体系较为零散，控制程序也因缺乏要素控制的要求表现出不够规范。受传统目标管理的影响，重视内部控制目标的分解以及控制结果的考核与奖惩，对内部控制的环境建设和过程建设关注不够。具体表现在：1、内部监督力度较弱1）XXXXXXXXXXXX建立了内部审计监察管理制度，设置内审管理机构。但由于部门刚刚开始运行，监督职能、工作流程、工作方法尚需进一步完善和改进。2）没有设置风险评估管理部门，风险管理及内控自我评价等工作尚未进行。2、XXXXXXXXXXXX在内部管理信息系统、企业文化手册、岗位责任制中对员工的行为进行了规定，但没有系统的制定编制员工行为手册。我们建议公司制定编制员工的行为守则，行为守则内容完备，涉及遵守法律法规、保护利益冲突、保密、禁止不法或不当支出、公平竞争的保障、关联交易、内幕交易等问题，并充分描述违反规定的内部汇报系统，指明向适当的人汇报违规行为；行为守则可供公开查阅（如可在公司的内网上查阅）；新员工应签署遵守守则和相关管理制度的承诺函。3、基本按照现代企业管理模式建立治理层、管理层管理体系，设置组织结构，但董事会没有定期召开董事会会议，决定企业的重大事项，而是通过领导签字的形式进行。对于公司的组织结构的设置也没有定期进行评估。我们建议公司在内部控制体系中明确“三重一大”事项（即重大决策、重大事项、重要人事任免及大额资金支付业务）的决策规则和程序，对发生的“三重一大”事项组织董事会会议进行集体决策和审批。 董事会应每年至少召开一次会议，详细讨论组织机构设置、岗位的效率和效果，根据实际情况及时进行调整。4、月末财务人员根据经验进行关账的操作，没有编制书面结账检查清单。我们建议财务部门在期末结账时编制书面结账检查清单。由各相应检查人/执行人签字确认后才能在系统中进行结账操作。会计期间关闭后，系统中的记账凭证将不能被修改、增加和删除。只有得到财务部门负责人和分管会计工作负责人批准后，才允许恢复上一个会计期间，并保留批准记录。5、财务分析详细比较财务指标实际结果和预算结果，对完成情况进行数据的分析，并通过述职会议等方式进行原因的分析，问题的剖解。但整个财务分析流程尚需更加系统完善，增加月度、年度的文字整体分析内容。我们建议应重视年度财务分析，并将财务分析报告上报公司管理层和治理层，发挥财务报告在公司经营管理中的重要作用。6、XXXXXXXXXXXX及所属子公司生产流程、经营方式相同，但没有书面制定系统的固化管理流程，会计核算方法集团所属公司也各有差异，不利于提高企业管理效率。建议按照工作流程、工作岗位，建立固定的管理流程，并定期进行评估。建立优化统一的会计核算流程，提供企业的管理效率。（二）业务层面内部控制存在的不足及缺陷1、采购与付款循环）物料采购采取招标方式进行，招标小组包括：质量、研发、财务、纪检、分厂财务，没有生产人员参加。物料主要是生产部门使用，物料的质量对生产的影响较大，生产部门对供应商的物料质量情况也比较了解，建议招标小组中增加生产管理人员，增加招标工作的针对性。2、生产与仓储循环1）存货的出入库大部分的存货出库、入库凭证是财务自制汇总单，原始凭证另外保存，且自制汇总单缺少复核人签字。我们建议存货出入库单均应完整签字。对于鲜奶入库单应有检验记录，辅料煤及包材等应有质量检查员的签字、备品备件应有使用部门或是设备处的签字。辅料质量检查报告应和入库单对应。并附在入库单后，统一作为入库的依据。对于确实收发频繁，原始凭证数量太多，不便附于记账凭证之后的，也应编制经制表人、复核人、各方核对人员签字认可的汇总表，并将原始凭证的重要信息列示。5）水、电暂估业务以及品种间分配表，只有制表人的签字，无复核人及管理部门提供的原始依据。建议暂估业务，记账凭证应附有经审核的完整原始凭证。6）存货盘点管理盘点表对于存货的品质及库存时间等没有记录。我们建议，应加强盘点结果的整理归纳工作，出现偏差应及时进行账务处理。定期由不负责日常存货保管或存货记录的人员参与盘点实地盘点，对盘点结果应形成盘点分析报告，内容包括盘点明细表、盘亏盘盈的统计、报废存货的统计、呆滞存货的统计、减值的估算，分析报告经适当管理层批准。3、预算管理与费用控制公司现行的预算体系是按照签订的责任状分解各个指标，虽然按月按部门分配了预算额度，但预算制定、审核和超支后的情况分析、考核还不够细致，系统性较差5、货币资金）从集团整体层面考虑，闲散现金存量较多，资金运用效率不足，且在资金使用方面对子公司的激励效果较弱。）企业空白支票、财务章与法人章由同一财务人员保管，不能有效的控制资金的流出，存在资金安全方面的漏洞。建议空白支票与财务章、法人章分开保管，由财务管理部门指定专人保管票据并负责管理票据备查登记簿，领用票据时，经过适当权限人员审批后由票据保管人交由法人章及财务专用章保管人员加盖相关签章后开出，以保证企业资金安全。6、人事薪酬循环1）人力资源部门编制各岗位说明书、部门职责，但需要定期及不定期更新。同时我们没有发现XXXXXXXXXXXX定期对组织结构、岗位效率、人员工作量有针对性的测评制度。建议应建立相关管理制度，及时更新相关岗位说明书，部门职责，在增加或减少岗位、部门时及时更新，并每年定期对所有岗位说明、部门职责、人员工作量进行测评，将结果上报治理层、管理层，对人员及时进行调整。企业处于高速发展期时，这一内控活动尤其重要，可以避免人员盲目增长、职责不分明、扯平等情况的发生。2）集团人力资源部专人专职，而各个子公司厂仅设一名人事专员根据XXXXXXXXXXXX提供的资料，集团人力资源部共13人，主要负责集团人事薪酬相关工作，实行专员专职，具体有招聘培训岗位、绩效考核岗位、工资薪酬岗位、社保相关岗位、档案管理岗位等，每一岗位均不低于1人，部分岗位有相关助理人员，分工较为细致，人力成本较高。各个子公司厂仅设置一名人事专员，负责除子公司高层管理人员外的所有分厂员工的人事及薪酬相关事项，且人事专员隶属于厂办室，未设置独立的人事部门，也未做到人事薪酬业务循环中各职位的职责分离。这样会使人事专员需要处理的工作过于繁复，而且缺少人员复核，会增大出错的几率。我们建议从集团整体层面考虑，在保持工作效率成本效率的前提下，在集团与各个子公司之间合理分配人事薪酬相关的岗位职责及岗位人数，尽量做到人员能力的最大利用，同时实现职责分离与控制成本。3）没有实行轮岗制度，尤其是财务关键岗位、采购、库管关键岗位没有定期轮岗的规定。对于大中型企业，轮岗是必不可少的内控措施。采取定期轮岗的制度可以防止舞弊发生，提前轮岗可以有效防范管理风险、职业道德风险。轮岗制度也有多岗锻炼、培养人才的益处。建议对于一些关键岗位，应制定定期轮岗的制度，减少舞弊风险。4）需加强员工信息的管理。公司将员工信息整理后上传至人力资源系统，但经检查发现员工信息统计表部分信息有误。对于公司来说，员工信息属于重要资料，应当妥善保管，及时更新及维护，并定期备份，以防止意外事故导致的损失。7、销售与收款循环1）对确认库存商品及收入的凭证进行检查发现：确认库存商品的凭证附件中只有增值税专用发票，无入库单或其他入库依据；公司根据出库确认收入，在确认收入的凭证中，附件为财务人员编制的销售报表，产品的出库单由财务部门另存。我们建议：加强对产成品的出入库会计核算管理，对出入库账务处理应附有连续编号的单据，且相关单据必须有2个以上职能部门的签字。2）公司的生产与仓库使用的核算软件为K3，财务使用的核算软件为用友，仓库的的出入库电子数据不能直接为财务服务，且财务部门的销售政策不能输入软件直接生成，由此加大人工工作量，并增加错误风险。我们建议：XXXXXXXXXXXX所有产品统一对外销售，销售的结算量很大，占用大量的人力资源，应收集软件使用者的使用需求并定期总结反馈信息，开发或优化符合公司实际情况的系统，并将销售系统、库存系统与财务系统对接，节约人力资源，保证取得数据信息的快捷方便。8、筹资与投资循环计提利息时使用预提费用科目，目前执行的会计准则已废除该科目，且公司在计算计提利息相关凭证后只附有未经签字、未经审核的简单计算过程，与实际支付的利息相比，各月均有差异，计算不够准确。我们建议：对贷款利息的计提应按照会计准则的规定计入应付利息科目核算，同时准确的计算应负担利息支出，并附有经审核的计算依据。9、固定资产循环1）固定资产管理XXXXXXXXXXXX固定资产管理较为完善，按月组织使用部门、设备部门、财务部门对固定资产进行通盘，每次盘点根据盘点结果编制固定资产盘点报告，并提出资产处置、使用的建议。在日常设备管理工作中，对主要设备进行每日巡检，并形成巡检日志，对本年度设备检修编制年度预算，在每次设备维修后编制设备维修保养记录及现场工作小结。但同时我们发现整个管理过程针对性不强，对重要的单个设备未进行跟踪记录，形成重要设备的系统维修记录，不便对设备的使用、维修状态有详细了解。我们建议：有针对性的建立健全重要设备固定资产使用、维修、故障台账，对每个固定资产管理过程有完善的流水记录，以便随时掌握重要设备的现状、使用、维修情况。2）固定资产采购采购的固定资产在入库时由使用部门进行验收、调试、使用，在收到发票或支付设备款项时将相关资料交由财务部门进行账务处理，由此可能导致固定资产使用与入账不同步，从财务角度对固定资产的管理不及时，可能导致账实不符。我们建议：对以验收入库的正常使用的固定资产应按合理依据暂估入账。10、信息系统管理XXXXXXXXXXXX信息系统管理工作一直由企业信息技术项目组负责，共7人。于2013年3月并入财务中心进行管理。信息的安全性、保密性，信息管理的高效，以及更有效得为整个公司服务都要求信息部门具有独立性，而不是附属于某一部门来履行其职责。在公司运营过程中，各个部门都需要信息项目组的工作给予相应的有力支持才能顺利、高效得实现自身职责，而生产、仓储、销售、结算等各个环节各个方面也都需要相应的支持才能实现效率的提高、成本的节约。建议公司充分认识到信息部门的重要性，单独设置信息技术部门，加大信息技术投入，提高信息技术管理水平，并对他们的工作给予相应支持，从而使其更好得完成相关职责，为整个集团各个方面的运营提供有力保障，提高效率，压缩成本，谋求更高收益。五、内部控制总体建议建立健全内部控制是公司可持续发展的有力保障。通过对XXXXXXXXXXXX的内部控制审计，我们发现公司管理较为细致，但存在系统性、针对性较差的问题，尤其是对流程的建立和控制，内控制度执行的监督、考核、整改方面存在一些问题。我们建议：1、按照财政部等部委企业内部控制基本规范、企业内部控制应用指引、企业内部控制评价指引的要求对XXXXXXXXXXXX现有的规章制度，各部门的岗位责任制、业绩考核指标等现有内部控制全面进行梳理，增加要素控制的内容，建立完善内部控制体系，形成一套内部控制手册，保证公司各项业务活动正常有效运行。2、加强内部控制培训及监督工作。持续加大内部控制培训力度，提升全员内部控制意识加强公司全体员工，特别是董事、监事、高级管理人员的培训学习，在全员范围内树立风险防范意识，提高内控规范意识。加强内控制度的执行力度，进一步发挥治理层、管理层对公司内控执行的监督作用，提高公司规范治理水平。3、付款流程管理。强化付款流程管理，完善付款原始凭证的核销、复核手续，杜绝无审批付款、付款原始凭证不健全等现象。建议定期由除出纳以外的会计人员逐笔核对银行对账单和公司银行存款日记账，定期由独立人员打印贷款卡、查询公司所有账户使用情况。5、人力资源管理。目前XXXXXXXXXXXX正处于成长期，建议加强人力资源相关内部控制制度建设，定期对所有岗位说明、部门职责、人员工作量进行测评，对人员及时进行调整。避免人员盲目增长、职责不分明、扯皮等情况的发生。总之，内部控制是一项艰巨的系统工程，需要长期的建立执行摸索评价整改中逐步完善。我们建议公司按照企业内部控制基本规范的规定，循序渐进的建立健全公司内部控制体系，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的顺利实现。 强化风险管理意识，规范公司会计核算、会计监督行为，保证公司各项业务活动正常有效运行，保证经营风险的合理控制。 二一三年七月十日专心-专注-专业