以风险为起点的控制测试(节选重中之重)
可能发生错报的环节 | 相关的财务报表项目及认定 | 自动化控制 | 人工控制 | 内部控制测试程序 |
(1)订单处理和赊销的信用控制 | ||||
可能向没有获得赊销授权或超出了其信用额度的赊销的客户赊销 | 收入:发生 | 订购单上的客户代码与应收账款主文档记录的代码一致。 | 对于不在主文档中的客户或是超过信用额度的客户订购单,需要经过适当授权批准,才可生成销售单 | 询问员工销售单的生成过程,检查是否所有生成的销售单均有对应的客户订购单为依据。检查系统中自动生成销售单的生成逻辑,是否确保满足了客户范围及其信用控制的要求。对于系统外授权审批的销售单,检查是否经过适当批准 |
(2)发运商品 | ||||
可能在没有批准发运凭证的情况下发出商品。 | 收入: | 当客户销售单在系统中获得发货批准时,系统自动生成连续编号的发运凭证。 | 保安人员只有当附有经批准的销售单和发运凭证时才能放行。 | 检查系统内发运凭证的生成逻辑以及发运凭证是否连续编号。 |
(3)开具发票 | ||||
商品发运可能未开具销售发票或已开出发票没有发运凭证的支持 | 应收账款:存在、完整性、权利和义务 | 发货以后系统根据发运凭证及相关信息自动生成连续编号的销售发票。 | 复核例外报告并调查原因 | 检查系统生成发票的逻辑。 |
(4)记录赊销 | ||||
销售发票入账的会计期间可能不正确 | 收入:截止 | 系统根据销售发票的信息自动汇总生成当期销售入账记录 | 定期执行人工销售截止检查程序。 | 检查系统中销售生成的逻辑。重新执行销售截止检查程序。检查客户质询信件并确定问题是否已得到解决 |