案例介绍
三泰公司是一家以生产、贸易、咨询服务为主的经营多元化的大型企业。随着企业经营多元化及迅猛发展，三泰公司的各项内部控制制度建设亟须加强。公司决定由审计部李主任拟定2007年年度审计工作计划，在物资采购年度计划及审计对象的制定与确定中，李主任主要考虑了以下几点：审计对象的采购量、频率和价格，哪些企业是员工反映、领导关注的企业；哪些企业是内部控制制度进行了重大修订与完善的企业；哪些企业由于现有内部审计资源的短缺，不宜扩大审计范围。
2007年9月6日，李主任在三泰维尼纶厂物资采购审前调查会上要求，审计组采用物资采购内部控制调查表的方式进行调查，并通过审前调查，对三泰维尼纶厂物资采购内部控制制度作出评价。
一、对物资采购内部控制制度审查与评审的内容
1、评审企业物资采购内部控制制度的适当性。对所涉及到的物资采购各环节内部控制制度的设计是否能够防止、发现、纠正重要的错误和违规行为进行评审，保证达到物资采购审计的最终目的。
2、评审企业物资采购内部控制制度的有效性。评审物资采购内部控制制度所涉及到的各部门是否通力合作，完成物资采购审计的整体目标和任务。
3、测试物资采购内部控制制度是否能按管理部门的意图有效运行。
二、对物资采购内部控制制度审查与评价的程序方法
1、健全性测试和评审。调查了解物资采购过程中内部控制制度建立情况，并作出相应的记录。
2、符合性测试和评审。实施一定的测试程序，证实有关物资采购内部控制制度设计和执行的效果。
3、综合性评审。评审物资采购内部控制制度的完善情况，并确定在采购环节中控制薄弱的领域扩展审计程序。
三、对物资采购内部控制制度审查与评价结果的应用
根据物资采购内部控制制度的评审结果，确定实质性测试的范围、重点和方法，以修补、指导实质性测试的正确实施。
1、确定审计范围。将结合性评审所认定的失去控制和控制薄弱的采购业务系统或采购业务环节，包括健全性评审认为制度不完善或较不完善以及符合性评审认为不执行或执行不力的系统和环节，列入审计范围；将特定时间内未得到良好控制的采购业务系统和业务环节，列入审计范围；固有风险较大的采购业务，列入审计范围。
2、确定审计重点。物资采购的内部控制制度中控制环节和关键控制环节设置得不够健全；物资采购过程中的控制环节和关键控制环节的某些控制措施设计得比较薄弱；物资采购过程的某些控制措施未被执行；物资采购业务的某些控制措施执行不力，功效不强。
3、确定审计方法。对于列入审计重点的业务，一般采用详查的审计方法，进行全面审计；对于列入审计范围的非重点业务，一般采用抽样审计的方法，选择较规范的样本进行审计；对于未列入审计重点和审计范围的业务，一般采用抽样审计的方法，选择较小规模的样本进行略查，或者不作检查。选取样本后，根据样本特征进一步确定评审的技术方法。
根据评审结果，提出改进物资采购内部控制制度的建议。在测试和评审物资采购内部控制制度基础上，审计人员可根据在健全性测试和符合性测试中发现的失控环节和控制薄弱环节，将物资采购内部控制制度评审的情况、标准(期望)、影响、原因等列示出来，提出改进和加强物资采购内部控制制度的建议。
四、对物资采购内部控制制度审查与评价情况的报告
在审前调查报告中对内部控制制度的情况做出了如下表述：
近年来，三泰维尼纶厂逐步加强了对物资供应的管理，出台了物资采购的招投标、密封报价、计划管理、物资采购质量管理、账外物资管理及处理等一系列管理办法；对三泰维尼纶厂物资采购的相关机构进行了调整，充实了物资采购的供应队伍；清理了二、三级库房，提高了物资供应管理水平和堵塞了各种漏洞。但该三泰维尼纶厂实行“扁平化”、“改制分流”等改革后，物资采购管理体系发生了许多变化，许多管理制度已不适应新体制的需要，必须针对不同情况建立健全各项管理制度，才能满足现代化管理的需要。
1、三泰公司审计部李主任的各项考虑基本适当。根据《物资采购审计实务指南》第九条规定，编制年度审计计划，确定审计对象。内部审计人员应综合考虑以下各种因素：(1)重要性。选择采购数量较大、采购次数频繁、采购价格较高、采购价格变化频繁、质量问题突出、长期积压或短缺在ABC分类管理法下的A类和8类物资。(2)物资采购方案、内部控制的重大变化。内部审计应根据外部环境和内部条件的变化，适时审查新的物资采购方案和内部控制的适当性、合法性和有效性，将其列入审计计划。(3)改进空间。根据成本效益原则，内部审计人员应将改进空间较大、在增值性方面有潜力的物资采购部门、环节或物资类别确定为审计项目。(4)审计资源。(5)风险因素。风险因素可能来自组织内部或外部。组织规模、经济业务性质、账户余额大小、出现错弊概率、物价变动幅度、技术变化速度、管理人员素质和能力、业务量大小等都是潜在的风险因素。一般而言，风险大的项目应优先作出审计安排。李主任主要考虑了(1)、(2)、(4)三个方面因素，对(3)、(5)未给予充分考虑。建议参照《物资采购审计实务指南》进行年度审计计划的制定；另外，对于审计资源不足、限制其审计范围的问题，建议利用外部社会审计组织的力量有效地解决。
2、根据《物资采购审计实务指南》及《内部审计具体准则第5号——内部控制审计》的有关规定，要做好物资采购内部控制制度审查与评价，主要是要做好以下几个方面的工作：首先，应关注包括控制环境、风险管理、控制活动、信息与沟通以及监督五个要素。其次，审计组可实施适当的审计程序，分别对以上关注的五个要素进行审查与评价。在控制环境方面，应关注经营活动的复杂程序、管理权限的集中程度、管理行为守则的健全性和有效性、管理层对逾越既定控制程度的态度、组织文化的内容及组织成员对此的理解与认同、法人治理结构的健全性和有效性、组织各阶层人员的知识与技能、组织结构和职责划分的合理性、重要岗位人员的权责相称程度及其胜任能力、员工聘用程度及培训制度、员工业绩考核与激励机制；在风险管理机制方面，应关注可能引发风险的内外因素，风险发生的可能性和预计带来的后果，对抗风险的能力，风险管理的具体方法及效果；在控制活动方面，应关注控制活动建立的适当性、控制活动对风险的识别和规避、控制活动对组织目标实现的作用、控制活动执行的有效性；在组织获取及处理信息的能力方面，应关注获取财务信息和非财务信息的能力、信息处理的及时性和适当性、信息传递渠道的便捷与畅通、管理信息系统的安全可靠性。第三，在内部控制制度评价的标准上，应先判断组织已有标准的适当性。如果认为已有标准不合适，应向适当管理层报告；如果管理层没有制定合适的标准，可以基于组织利益最大化的原则选择适当的评价标准。第四，审计人员在评价内部控制制度时，按照项目的性质和需要，既可以对全部控制要素进行评价，也可以只对部分控制要素进行评价。最后，物资采购内部控制制度审查与评价结果的报告拟定。物资采购内部控制制度审查评价结果应包括以下内容：审查与评价物资采购内部控制制度的目的；纳入审查与评价物资采购内部控制制度的范围；审查与评价的结论；审查意见及改善物资采购内部控制制度的建议及被审计单位对此事项的反馈意见。
3、物资采购内部控制审计的流程。
(1)审查与评价物资采购内部控制流程。(见图l)
(2)调查了解控制环境。(见图2)
(3)了解物资采购的风险管理。(见图3)
(4)了解物资采购内部控制活动。(见图4)
(5)了解物资采购信息与沟通。(见图5)
(6)了解物资采购监督。(见图6)
