对于财务审计，忌孤立地就财务论财务，应该全面分析问题的根本原因、影响，界定责任。A集团公司派出审计组对B子公司进行财务收支审计。审计组调查B子公司主要客户的工商登记资料，发现几个Y智能设备的主要客户因经营范围、体量等限制不具备大额的购买能力，进而发现B子公司通过这几个主要客户虚增Y智能设备销售量460台，虚增销售额1.36亿元。审计结果说明财务信息真实性存在问题。扣除虚增部分后，审计人员发现Y智能设备生产线几乎没有生产量，未达到设计产量，未按时投产，未实现预期收益。审计人员进一步追查内部控制及Y智能设备生产线建设过程，发现以下问题。（1）B子公司内部控制存在管理层凌驾于控制之上的问题。B子公司销售通过网上销售平台进行。总经理统一组织，将以员工身份证注册的公司（即前述的几个主要客户）纳入系统客户名录，并与之发生交易，销售业务涉及的各部门、环节都具备且运行顺畅。即使是设计完美的内部控制系统，也无法发现、纠正这种虚假交易，这说明B子公司内部控制失效。（2）风险管控、合规管理存在问题。项目进行之前，可行性研究、尽职调查流于形式，没有考虑该项目为国家明令禁止、列入负面清单的事实。（3）贯彻执行党和国家经济方针政策、决策部署存在问题。项目未按规定经国资委审批，建设过程中，即使国资委明文阻止，B子公司仍没有停止项目。Y智能设备项目属于国家明令禁止项目，产品几乎没有市场，这说明B子公司违反国家产业政策。（4）重大经济事项的决策、执行和效果存在问题。审计人员检查投资决策过程相关资料发现：此项目投资未经集体对于财务审计，忌孤立地就财务论财务，应该全面分析问题的根本原因、影响，界定责任。A集团公司派出审计组对B子公司进行财务收支审计。审计组调查B子公司主要客户的工商登记资料，发现几个Y智能设备的主要客户因经营范围、体量等限制不具备大额的购买能力，进而发现B子公司通过这几个主要客户虚增Y智能设备销售量460台，虚增销售额1.36亿元。审计结果说明财务信息真实性存在问题。扣除虚增部分后，审计人员发现Y智能设备生产线几乎没有生产量，未达到设计产量，未按时投产，未实现预期收益。审计人员进一步追查内部控制及Y智能设备生产线建设过程，发现以下问题。（1）B子公司内部控制存在管理层凌驾于控制之上的问题。B子公司销售通过网上销售平台进行。总经理统一组织，将以员工身份证注册的公司（即前述的几个主要客户）纳入系统客户名录，并与之发生交易，销售业务涉及的各部门、环节都具备且运行顺畅。即使是设计完美的内部控制系统，也无法发现、纠正这种虚假交易，这说明B子公司内部控制失效。（2）风险管控、合规管理存在问题。项目进行之前，可行性研究、尽职调查流于形式，没有考虑该项目为国家明令禁止、列入负面清单的事实。（3）贯彻执行党和国家经济方针政策、决策部署存在问题。项目未按规定经国资委审批，建设过程中，即使国资委明文阻止，B子公司仍没有停止项目。Y智能设备项目属于国家明令禁止项目，产品几乎没有市场，这说明B子公司违反国家产业政策。（4）重大经济事项的决策、执行和效果存在问题。审计人员检查投资决策过程相关资料发现：此项目投资未经集体决策，由总经理王某一人决定，违反了B子公司“三重一大”事项决策制度。（5）廉洁从业存在问题。审计中发现Y智能设备项目主要施工方为总经理王某亲属所开公司，没有公开招标，而是邀请招标，邀请的施工方不足三家。邀请招标未经过审批。虽然该交易属于关联方交易，但是B子公司没有按内部控制制度的规定对关联方交易进行集体决策，也没有按会计准则相关规定进行充分披露。（6）违反环保政策。该项目一旦投产会造成环境污染，违反国家环保相关政策。（7）公司治理存在问题。项目决策过程中，董事会、审计部门、监察部门都没有提出反对意见，治理结构集体失灵。（8）重大项目投资失败。审计人员进一步检查Y智能设备生产线建设相关资料，发现以下问题。Y智能设备生产线投资账面投资成本总额12.5亿元，检查主要合同、结算资料等，调整后的账面投资总额达到15亿元。综合分析国家相关政策，该项目以后也不可能投产，项目投资注定失败，B子公司虚增Y智能设备的收入，除调节利润外，主要目的就是掩盖项目失败的事实。对于该投资失败引起的一系列重大损失，总经理王某应负直接责任。

六、其他委托方要求关注的事项

委托方往往是被审计单位的上级单位，对被审计单位的生产经营决策，由总经理王某一人决定，违反了B子公司“三重一大”事项决策制度。（5）廉洁从业存在问题。审计中发现Y智能设备项目主要施工方为总经理王某亲属所开公司，没有公开招标，而是邀请招标，邀请的施工方不足三家。邀请招标未经过审批。虽然该交易属于关联方交易，但是B子公司没有按内部控制制度的规定对关联方交易进行集体决策，也没有按会计准则相关规定进行充分披露。（6）违反环保政策。该项目一旦投产会造成环境污染，违反国家环保相关政策。（7）公司治理存在问题。项目决策过程中，董事会、审计部门、监察部门都没有提出反对意见，治理结构集体失灵。（8）重大项目投资失败。审计人员进一步检查Y智能设备生产线建设相关资料，发现以下问题。Y智能设备生产线投资账面投资成本总额12.5亿元，检查主要合同、结算资料等，调整后的账面投资总额达到15亿元。综合分析国家相关政策，该项目以后也不可能投产，项目投资注定失败，B子公司虚增Y智能设备的收入，除调节利润外，主要目的就是掩盖项目失败的事实。对于该投资失败引起的一系列重大损失，总经理王某应负直接责任。

六、其他委托方要求关注的事项

委托方往往是被审计单位的上级单位，对被审计单位的生产经营情况、存在的问题、重要管理制度等有关信息比审计人员掌握的要多。审计人员在接受委托前以及审计过程中，多与委托方沟通，可以提高审计效率，少走弯路。对于委托方关心的事项，应该作为重要事项查清查实。

第四节 审计程序

一、了解销售流程及内部控制制度

审计人员通常通过实施下列程序，了解销售和收款循环的业务活动和相关内部控制。

（1）询问参与销售与收款流程各业务活动的被审计单位人员，如销售部门、仓储部门和财务部门的员工和管理人员。

（2）获取并阅读企业的相关业务流程图或内部控制手册等资料。

（3）观察销售与收款流程中特定控制的运用，如观察仓储部门人员是否以及如何将装运的商品与销售单上的信息进行核对。

（4）检查文件资料，如检查销售单、发运凭证、客户对账单等。

（5）实施穿行测试，即追踪销售交易从发生到最终被反映在财务报表中的整个处理过程。例如，选取一笔已收款的销售交易，追踪该笔交易从接受客户订购单直至收回货款的整个过程。

1.了解销售交易流程并记录情况、存在的问题、重要管理制度等有关信息比审计人员掌握的要多。审计人员在接受委托前以及审计过程中，多与委托方沟通，可以提高审计效率，少走弯路。对于委托方关心的事项，应该作为重要事项查清查实。

第四节 审计程序

一、了解销售流程及内部控制制度

审计人员通常通过实施下列程序，了解销售和收款循环的业务活动和相关内部控制。

（1）询问参与销售与收款流程各业务活动的被审计单位人员，如销售部门、仓储部门和财务部门的员工和管理人员。

（2）获取并阅读企业的相关业务流程图或内部控制手册等资料。

（3）观察销售与收款流程中特定控制的运用，如观察仓储部门人员是否以及如何将装运的商品与销售单上的信息进行核对。

（4）检查文件资料，如检查销售单、发运凭证、客户对账单等。

（5）实施穿行测试，即追踪销售交易从发生到最终被反映在财务报表中的整个处理过程。例如，选取一笔已收款的销售交易，追踪该笔交易从接受客户订购单直至收回货款的整个过程。

1.了解销售交易流程并记录了解销售交易在信息技术或人工系统中生成、记录、处理及在财务报表中报告的程序，并记录以下信息。

（1）输入信息的来源。

（2）所使用的重要数据档案，如客户清单及价格信息记录。

（3）重要的处理程序，包括在线输入和更新处理。

（4）重要的输出文件、报告和记录。

（5）基本的职责划分，即列示各部门所负责的处理程序。

2.确定可能发生错报的环节及控制措施

审计人员需要确认和分析被审计单位容易在哪些环节发生错误或者舞弊，需要设置哪些控制，以防止或发现并纠正重要业务流程可能发生的错误或者舞弊。

确定被审计单位需要遵守哪些法律法规，明确业务流程和内部控制制度怎样设计才能保证被审计单位遵守有关法律法规。

3.识别和了解相关控制

对被审计单位的了解包括在被审计单位整体层面对内部控制各要素的了解，以及对销售业务流程的了解。如果之前的了解表明被审计单位在业务流程层面针对某些重要交易流程所设计的控制是无效的，或者审计人员并不打算信赖控制，则审计人员没有必要进一步了解业务流程层面的控制。了解销售交易在信息技术或人工系统中生成、记录、处理及在财务报表中报告的程序，并记录以下信息。

（1）输入信息的来源。

（2）所使用的重要数据档案，如客户清单及价格信息记录。

（3）重要的处理程序，包括在线输入和更新处理。

（4）重要的输出文件、报告和记录。

（5）基本的职责划分，即列示各部门所负责的处理程序。

2.确定可能发生错报的环节及控制措施

审计人员需要确认和分析被审计单位容易在哪些环节发生错误或者舞弊，需要设置哪些控制，以防止或发现并纠正重要业务流程可能发生的错误或者舞弊。

确定被审计单位需要遵守哪些法律法规，明确业务流程和内部控制制度怎样设计才能保证被审计单位遵守有关法律法规。

3.识别和了解相关控制

对被审计单位的了解包括在被审计单位整体层面对内部控制各要素的了解，以及对销售业务流程的了解。如果之前的了解表明被审计单位在业务流程层面针对某些重要交易流程所设计的控制是无效的，或者审计人员并不打算信赖控制，则审计人员没有必要进一步了解业务流程层面的控制。如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，或者针对特别风险，审计人员应当了解和评估相关的控制活动。

针对销售业务流程中容易发生错报的环节，审计人员应当确定以下信息。

（1）被审计单位是否建立了有效的控制，以防止或发现并纠正这些错报。

（2）被审计单位是否遗漏了必要的控制。

（3）是否识别了最有效测试的控制。

（4）有关控制是否建立在对风险信息的收集以及风险评估的基础上，即控制程序是否与风险信息收集及风险评估相关。

4.执行穿行测试，证实对交易流程和相关控制的了解

为了解销售和收款流程中发生、处理和记录的过程，审计人员通常会执行穿行测试。执行穿行测试可获得以下方面的证据。

（1）确认对业务流程的了解。

（2）确认对重要交易的了解是完整的，即交易流程中所有与财务报表认定相关的可能发生错报的环节都已被识别。

（3）确认所获取的有关流程中的预防性控制信息和检查性控制信息的准确性。

（4）评估控制设计的有效性。如果认为仅通过实质性程序无法将认定层次的检查风险降至可接受的水平，或者针对特别风险，审计人员应当了解和评估相关的控制活动。

针对销售业务流程中容易发生错报的环节，审计人员应当确定以下信息。

（1）被审计单位是否建立了有效的控制，以防止或发现并纠正这些错报。

（2）被审计单位是否遗漏了必要的控制。

（3）是否识别了最有效测试的控制。

（4）有关控制是否建立在对风险信息的收集以及风险评估的基础上，即控制程序是否与风险信息收集及风险评估相关。

4.执行穿行测试，证实对交易流程和相关控制的了解

为了解销售和收款流程中发生、处理和记录的过程，审计人员通常会执行穿行测试。执行穿行测试可获得以下方面的证据。

（1）确认对业务流程的了解。

（2）确认对重要交易的了解是完整的，即交易流程中所有与财务报表认定相关的可能发生错报的环节都已被识别。

（3）确认所获取的有关流程中的预防性控制信息和检查性控制信息的准确性。

（4）评估控制设计的有效性。