企业财务分析报告内部控制审计综合案例

企业财务报告内部操纵审计综合案例

☆公司背景

（一）公司的要紧架构和业务活动

XYZ集团要紧从事药品生产和销售，通过多年的进展，XYZ 集团差不多成为集研发、生产、销售为一体，拥有3家药品生产企业、2家药品销售企业和1家药品研发企业的综合药业集团。公司于2008年在国内某证券交易所上市。XYZ集团的股权架构图见图11-1。

图11-1 XYZ集团股权架构图

XYZ集团及其子公司的要紧业务活动如下：

1、控股公司的要紧业务活动

控股公司是所有子公司的最终控股公司，在日常经营治理中为下属公司提供治理服务，在人事、信息和财务3职能方面对子公司实行集中治理，对下属各子公司的对应接口部门管控能力较强。

2、生产企业的要紧业务活动

生产企业要紧从事医药产品的生产，并将自产产品全部销售给集团内的销售公司进行外销。集团内三家药品生产企业均已获得相关药品的《药品生产许可证》，并按照国家药品监督治理部门制定的《药品生产质量治理规范》（以下简称“GMP”）组织生产。

3、销售企业的要紧业务活动

销售企业药品销售将从生产企业购进的药品销售给非关联的

药品经营企业和医疗机构（以下简称“分销商”），并通过有效的推广和销售活动提高药品在国内目标市场的份额。XYZ集团给予分销商一定的市场支持费用，用以开展各类市场营销活动。目前，XYZ集团共拥有各类分销商500家。销售企业均已获得相关药品的《药品经营许可证》，同时按照国家药品监督治理部门制定的《药品经营质量治理规范》（以下简称“GSP”）销售药品。

4、研发企业的要紧业务活动

研发企业的经营目标是为集团内各生产企业提供药品的研发服务。它为各生产企业提供研发服务以托付开发和自主研发相结合的形式进行。研发企业要紧行使以下职能：项目立项、临床前研究、申请临床批件、临床试验、申请《药品生产许可证》、药品上市、专利申请和项目治理。

XYZ集团研发成功的某新药品于2010年初上市，但由于市场环境的阻碍，其销售额并未达到经理层的预期，并给XYZ集团2010年总体销售目标的实现带来了一定的负面阻碍。

(二)要紧财务数据

XYZ集团及其子公司于2010年9月30日的财务报表数据摘录见表11-1。

表11-1 XYZ集团及其子公司财务报表单位：万元

其中，销售企业1于2010年9月30日的财务报表数据摘录见表11-2（注：部分账户做了简化和拆分）。

表11-2 销售企业1财务报表单位：万元

(三)往常年度财务报表审计的相关信息

自2008年上市后，XYZ集团的财务报表审计一直由W会计师事务所负责，在过去两年内，W会计师事务所均出具了标准无保

留意见的财务报表审计报告，在审计过程中，也未发觉舞弊等重大事项。在2009年12月31日的财务报表审计中，W会计师事务所出具了治理层建议书，包括以下方面：

（1）在存货治理方面，没有使用顺序同时连续编号的采购入库单，难以确保所有入库的原材料均已得到完整的记录。

（2）在应收账款方面，由于XYZ集团共拥有各类分销商约500家，与其中大多数分销商有着频繁的交易往来，而XYZ集团采纳手工方式分析应收账款回款及账龄情况，将增加应收账款账龄分析表出错的可能性。

……

（四）内部审计的相关信息

XYZ集团设有董事会和监事会，董事会下设审计委员会等专业委员会。XYZ集团成立了内审部，内审部在行政序列上向公司总裁汇报，在职能上也向审计委员会汇报。内审部通过对控股公司和各子公司进行内部审计，以合理保障公司的业务运营与国家的法律法规相一致、与公司的治理制度和内部规范相一致。

内审部的要紧职责摘录如下：

(1)识不企业运营过程中的高风险环节；

(2)组织内部审计人员对企业运营过程中的高风险环节进

行监督检查；

(3)审核和评价经营操纵体系是否具备风险防范能力；

(4)审核经营活动的实际运行是否遵守操纵体系的要求。

在审计委员会批准颁布的《内部审计章程》中明确规定：任何部门、子公司无权干涉内审部的工作。内审部在制定工作打算以及实施并完成内部审计程序的过程中保持独立。

内审部的专职审计人员具有审计、财务、经济、法律、工程等相关的专业技术职称和工作经验，具备与所从事工作相适应的专业胜任能力。

（五）信息系统的相关信息

XYZ集团使用ERP系统支持集团总部及下属子公司和分支机构的业务流程，ERP系统包括：财务、销售、存货和人事治理模块。除ERP系统外，XYZ集团还使用OA办公系统，OA办公系统是职员进行日常工作交流的平台，公司的各项规章制度、通知通告等均会在OA办公系统上公布。另外，集团总部及下属子公司和分支机构的各种审批流程均通过OA办公系统的工作流来完成。

ERP系统是外购系统，XYZ集团依照实际业务的需要进行了二次开发，而OA办公系统为自行开发系统。ERP系统和OA办公

系统均已在XYZ集团使用两年多，目前差不多进入较为稳定的使用时期，然而仍会依照日常业务的需要进行系统功能的优化和调整。在本审计年度，两个系统均未发生重大变化。

ERP系统和OA办公系统均为集中式系统。集团总部及下属子公司和分支机构通过网络的支持来使用该等信息系统。操作系统和数据库治理系统的信息见表11-3。

表11-3 XYZ集团信息系统简介

ERP系统和OA办公系统各自使用不同的服务器，均存放在集团总部机房，由集团信息部负责统一治理。各子公司和分支机构仅配备少量信息技术人员，要紧负责当地系统用户的技术支持、当地硬件和网络的维护工作，而不负责两个信息系统的维护和治理。

信息部对ERP系统和OA办公系统的治理要紧包括以下方面：

(1)系统开发及变更；

(2)系统安全和访问治理，包括系统前台用户账户和权限的治理，以及系统后台的治理；

(3)系统运行操作，包括备份、批处理治理、故障治理和Helpdesk等。

XYZ集团在信息系统的治理方面不使用服务商。

除上述两个信息系统外，XYZ集团不使用其他信息系统。在销售流程中也未使用重要的电子表格。

☆打算审计工作

（一）签订审计业务约定书

W会计师事务所在过去两年为XYZ集团提供财务报表审计服务，对XYZ集团比较了解，财务报告内部操纵审计是2010年度XYZ集团主动提出新的审计要求。W会计师事务所通过评估后，决定承接XYZ集团2010年度内部操纵审计业务，并采纳整合审计的方式。

W会计师事务所和XYZ集团通过协商，就业务约定书的内容达成了一致，签署了2010年度整合审计的业务约定书。

（二）审计项目组的建立

W会计师事务所在和XYZ集团签订业务约定书后，组建了审计项目组。在建立审计项目组时，考虑到财务报告内部操纵审计的要求，W会计师事务所重点考虑了以下相关因素：

项目组是否具有性质和复杂程度类似的内部操纵审计经验；

项目组是否了解企业内部操纵相关规范和指引要求；

项目组是否了解《审计指引》和中国注册会计师执业准则的相关要求；

项目组是否拥有与企业所处行业相关的知识；

项目组是否具有职业推断能力；

考虑到是整合审计，审计项目组由同一组人员完成财务报表审计和财务报告内部操纵审计。项目组成员构成及工作分工见表11-4。

表11-4 项目组成员构成及工作分工

初步拟定上述审计项目组成员名单后，W会计师事务所对每个项目组成员的独立性进行了审查，没有发觉问题，在要求各小组成员签署独立性声明后，XYZ集团审计项目组正式成立，预备实施审计工作。另外，W会计师事务所最近对全体职员进行了业务培训，培训内容涉及《差不多规范》和《配套指引》的要求，

特不是《审计指引》，以确保项目组成员了解企业内部操纵相关规范和指引要求。

（三）打算审计工作所需评价的事项

项目合伙人和项目经理在2010年10月与XYZ集团财务负责人召开了审计打算会议，了解了XYZ集团的最新情况。审计项目组在打算审计工作时。逐一考虑了审计打算工作所需评价的事项。出于简化案例的需要，以下仅将部分评价结果摘录如下：

1、与XYZ集团相关的风险

考虑到XYZ集团是集研发、生产、销售为一体的综合医药集团，同时同时拥有自主研发和托付研发项目，研发支出的金额也相对较大。因此，关于差不多发生的研发支出，假如不能准确的进行费用化和资本化的区分，会导致错报的产生，可能涉及的财务报表账户包括研发费用和开发成本等。

另外，药品有效期在药品治理中特不重要，针对临近保质期的药品以及回收的到期药品，XYZ集团应考虑其减值情况及相应的处理，假如缺乏合理的可能，存货存在高估的可能性，可能涉及的财务报表账户为存货跌价预备。

2、与XYZ集团相关的法律法规和行业情况

XYZ集团是在某证券交易所上市的制药企业，生产和销售受到

国家相关部门的严格监管，XYZ集团必须符合GMP和GSP的相关规定。假如违规，可能受到相应的处罚，会对公司的生产和经营造成阻碍，并进而阻碍采购、生产、销售、研发、仓储等业务活动的正常开展，可能涉及的财务报表账户为存货及存货跌价预备、销售收入和营业外支出。

除医药行业相关的法律法规外，作为上市公司，XYZ集团还需符合会计法、公司法、劳动法等其他法律法规的规定。

行业概况从略。

3.企业组织结构、经营特点和资本结构等相关重要事项

与上一年度相比，集团的组织结构、经营特点和资本结构等未发生重大变化，对此审计项目组没有识不出需要引起特不关注的重大事项。

4.企业内部操纵最近发生变化的程度

W会计师事务所在与XYZ集团的沟通中了解到，与2009年相比，XYZ集团没有新增的业务流程，各要紧业务流程的负责人也未发生重大变化。

5.与企业沟通过的内部操纵缺陷

在2009年度的治理层建议书中，注册会计师提出XYZ集团没有使用顺序同时连续编号的采购入库单。XYZ集团已于2010年

对该操纵程序进行了改进，在存货入库时，取消了手工编制的采购入库单，将系统内连续编号的采购入库单进行打印，并要求仓库治理人员在打印的采购入库单上签字确认。由于在库存治理相关的操纵程序发生了较大变化，注册会计师将进行重点关注，可能涉及的财务报表账户为存货及应付账款等。

另外，在以往的审计过程中，注册会计师发觉XYZ集团采纳手工方式编制应收账款账龄分析表。2010年，XYZ集团接着采纳手工方式编制应收账款账龄分析表。由于XYZ集团拥有较多的分销商，与分销商之间涉及大量的销售以及回款的交易，采纳手工方式编制应收账款账龄分析表将增加错误发生的可能性，并进一步造成坏账预备账户的错报。

6.重要性、风险等与内部操纵重大缺陷相关的因素

有关重要性水平的确定，请参见本部分第五点；有关舞弊风险的评估，请参见本部分第四点。除上述已提及的情况以外，注册会计师未发觉其他与重大操纵缺陷相关的因素。

7.对内部操纵有效性的初步推断

在对XYZ集团的内部操纵各方面作出综合评价后，审计项目组初步推断XYZ集团财务报告内部操纵在所有重大方面未发觉重大缺陷，并将基于此推断进一步安排审计程序的性质、时刻和

范围。

8.可猎取的、与内部操纵有效性相关的证据的类型和范围

W会计师事务所在与XYZ集团的沟通中以及结合2009年度审计的情况，了解到XYZ集团较好地保存了内部操纵的设计和运行过程中生成的记录和文档，相关文档能够作为财务报告内部操纵审计的书面证据。

（四）针对舞弊风险的评估

注册会计师在评估XYZ集团的相关风险时已初步识不了其可能存在的舞弊风险。出于简化案例的需要，以下仅将部分舞弊风险的评估结果摘录如下：

1.通过讯问XYZ集团的经理层并查阅以往年度审计工作成果，审计项目组了解到XYZ集团在过去3年内销售收入均实现了近30%的增长，作为在上海证券交易所上市的公司，投资者对公司的销售增长率有着较高的预期。XYZ集团某新药品种A于2010年上市，但由于受到市场环境的阻碍，其销售额并未达到经理层的预期，并给XYZ集团2010年总体销售目标的实现带来了一定的负面阻碍。审计项目组初步评估，XYZ集团经理层出于业绩的压力，存在高估销售收入的舞弊风险，可能涉及的财务报表账户为销售收入和应收账款。

2.XYZ集团从事医药产品的销售，为了确保销售目标的实现，XYZ集团给予分销商一定的市场支持费用，用于开展各类市场营销活动。一线的销售人员通常作为该类营销活动的要紧参与人员，负责相关费用的申请和报销。审计项目组初步评估存在销售人员虚报销售费用的舞弊风险，可能涉及的财务报表账户为销售费用。

······

出于简化案例的需要，关于在本节第三和第四点中识不出的各项风险，在之后的案例部分将仅针对与应收账款账户有关的风险进行分析，其他的风险则不再展开。

（五）设定重要性水平和多组成部分审计策略

1.重要性水平和整体可容忍误差

注册会计师从XYZ集团合并报表层次动身，考虑XYZ集团审计项目整体的重要性水平。XYZ集团2010年9月合并财务报表显示公司当期盈利，治理层表示可能全年业绩与按9月数据调整为全年数相近，审计项目组考虑依照调整为全年数的2010年度税前利润的5%作为财务报表层面的重要性水平。

考虑到上市公司财务报表错报的风险较高，注册会计师运用职业推断确定按照重要性水平的50%计算整体可容忍误差。具体计算见表11-5。

表11-5 整体重要性水平与可容忍误差计算表

2.设定各组成部分的规模和风险

结合各组成部分的规模和风险，以生产企业和销售企业为例，注册会计师关于各组成部分的审计策略考虑如下：

(1)生产企业1、生产企业2、生产企业3—生产企业在集团内要紧起到生产的职能，且集团利润要紧集中在生产企业，因此税前利润是考虑其规模的要紧指标。生产企业1、生产企业2、生产企业3占集团税前利润的比例分不为64%、21%、11%。

●生产企业1：鉴于其在规模上的重大阻碍，注册会计师确

定生产企业1为全面范围。

●生产企业2：从规模考虑，它是重大的。然而依照打算时

期的了解和以往审计经验，生产企业2所含的错报风险较

低。因此，注册会计师决定将其设为特定范围，将生产企

业2大于集团整体的可容忍误差的账户设定为特定范围的

重大账户。

生产企业3：其规模相对较小，且依照打算时期的了解及以往年度的审计经验，生产企业3所含的错报风险低。注

册会计师确定生产企业3为有限范围：从财务报表审计角

度，要紧指向分析性复核的程序；从财务报告内部操纵审

计角度，考虑集团管控集中且各生产企业业务流程一致，在集团层面集中测试企业层面操纵及财务报告流程，并在

生产企业1和生产企业2测试重大业务流程，差不多能够

将内部操纵审计的风险降至可同意的水平，故对生产企业

3不进行财务报告内部操纵审计的程序。

(2)销售企业1、销售企业2—销售企业在集团内要紧起到销售的职能，因此产品销售收入是考虑其规模的要紧指标。销售企业1和销售企业2占集团产品销售收入的比例分不为80%和20%，考虑规模因素及收入确认的特定风险，注册会计师确定销售企业1和销售企业2为全面范围。

3.设定全面范围和特定范围的可容忍误差

以生产企业和销售企业为例，考虑其规模因素及风险因素，注册会计师运用职业推断，确定分配的可容忍误差见表11-6。