浙江雅仕股份有限公司业务流程层面内部控制审计
【摘要】健全有效的内部控制对保证财务报告的可靠性至关重要，而加强各业务流程层面的内部控制更是重中之重。最近几年政府监管机构也将监管重点从单纯注重财务报告本身可靠性转向同时注重保证财务报告可靠性机制的建设，要求企业披露内部控制相关信息，聘请注册会计师对内部控制的有效性进行审计。而在这其中，加强对企业各业务流程层面内部控制审计，不仅可以提高审计质量及审计效率，还可以规范企业行为，改善上市公司治理，保护投资者权益，从基本上维护社会总体利益。本文主要通过对浙江雅仕股份有限公司业务流程层面内部控制审计调查，重点罗列业务流程层面内控设计及内控测试环节，提出个人在业务流程层面内控审计的重点思路，最后提出个人对业务流程层面内部控制的几点建议。
【关键词】业务流程层面；内部控制审计；内控测试
Theinternalcontrolauditsurveyofthebusinessprocess
【Abstract】Asoundandeffectiveinternalcontrolsystemisveryimportantofensuringthereiabilityoffinancialstatement.AndstrengthenthebusinessprocesslevelsofinternalcontrolisParamount.Inrecentyears,thegovernmentregulatorswillsupervisionfromthesimplepayattentiontokeyfinancialreportitself,atthesametimetheattentiontoguaranteethereliabilityoftheconstructionofthefinancialreportreliabilitymechanism,itrequeststheenterpriseinternalcontrolrelevantinformationdisclosure,invitedthecertifiedpublicaccountantstointernalcontroltheavailabilityoftheaudit.AndIntheprocess,tostrengthentheenterpriseinternalcontrolauditingbusinessprocesslevel,notonlycanimprovetheauditingqualityandauditefficiency,butalsocanregulateenterprisebehavior,improvethecorporategovernanceoflistedcompany,toprotectinvestorsrightsandinterests,andbasicallysafeguardsocialoverallinterests.ThispapermainlythroughtheinternalcontrolauditsurveyofthebusinessprocesslevelofzhejiangYashiCo.Ltd
,keylistedbusinessprocesslevelinternalcontroldesignandinternalcontroltestlink,putsforwardpersonalbusinessprocessintheinternalcontrolauditthekeyideaslevel,andfinallyputsforwardpersonalbusinessprocesslevelofinternalcontrolaregiven.
【Keywords】businessprocesslevelInternalControlaudit;internalcontrol
1引言
健全有效的内部控制对保证财务报告的可靠性至关重要。安然、世通等一系列公司财务舞弊事件使各国政府监管机构、企业界、会计职业界、投资者对内部控制的重视程度进一步提升，政府监管机构也将监管重点从单纯注重财务报告本身可靠性转向同时注重保证财务报告可靠性机制的建设，要求企业披露内部控制相关信息，并要求聘请注册会计师对内部控制的有效性进行审计。例如，美国《萨班斯——奥克斯利法案》和日本《金融商品交易法》要求审计师对企业财务报告内部控制进行审计。
2010年4月26日，财政部等五部委发布《企业内部控制审计指引》，自2011年1月1日起首先在境内外同时上市的公司履行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。
2内部控制审计的意义
2.1内部控制的概念
所谓内部控制，是指公司内部各级人员，为了保证公司实现经营的效果性和效率性、资产的安全完整性、财务报告的可信性、对有关的法律和规章制度的遵循性等控制目标，制定和实施一系列政策与程序，并对公司各项活动进行监督、测量、发现偏差、分析原因，同时采取措施使公司活动符合既定要求的过程，它既是公司管理的重要手段，也是公司管理的重要职能之一。
内部控制审计的过程主要是通过检查控制文件和控制信息资料，来评价内部控制的健全性、有效性和遵循性。对内部控制流程的检查测试是内部控制审计的基本内容，主要围绕内部控制的五要素即内部环境、风险评估、控制活动、信息与沟通、内部监督进行。
2.2公司内部控制审计的意义
2.2.1规范企业行为，改善公司治理
内部控制是企业管理的重要内容。内控工作做不好，企业经营的绩效必然受到影响，管理层的决策不能得到有效执行，经营行为的合法性得不到保证，经营风险明显增加。同时，由于财务内部控制不能有效实施，资金的安全性受到威胁，挪用资金，贪污等违法行为发生的概率会明显增加。
注册会计师从事内部控制的审计有着天然的、无可比拟的优势。与企业内部审计不同，注册会计师有着职业的独立性。由于自身素质的因素和执业过程中的不断学习，外部审计人员具有良好的职业素养，能够保证其执业的质量。
2.2.2提高审计质量及审计效率
一般来说，审计工作受到审计时间和入力规模的限制。如何保证现场审计的质量，是对注册会计师工作的考验。公司的审计毫无例外是建立在内部控制评价的基础之上。符合性测试所反映的内部控制质量决定实质性测试的数量和程度。内部控制良好的公司，审计过程中实质性测试可以减少。相反，会计信息的可靠性程度较低，内部控制不佳。则实质性测试的工作量应当增加。注册会计师通过对公司内部控制进行连续审计，能够持续改善公司内控，反作用于总体财务审计，提高审计质量和审计效率。
2.2.3保护投资者权益
我国宏观经济持续走强，企业微观形势不佳是我国经济发展过程中特有的现象。经济发展在宏观层面与微观层面呈现出不同的趋势，在理论上难以解释。从国内公司的总体情况看，境内上市企业经营状况难尽入意。上市公司信息披露不及时、不充分，极大地损害了投资者特别是中小投资者利益。信息披露不及时，与企业内部控制健全与否有着直接联系。
建立健全上市公司内部控制制度，不仅有利于注册会计师的审计，也有利于投资者利益的保障。只有内控健全的企业，投资者才能保证其资金不会被挪用、挤占、贪污或私分，上市公司的合法权益才能得到保障。
3浙江雅仕股份有限责任公司总体情况
3.1公司主体情况
浙江雅仕股份有限公司系经浙江省人民政府浙股批〔2005〕6号文批准，由浙江雅仕集团有限公司等单位发起设立，于2005年4月30日在浙江省工商行政管理局登记注册，取得注册号为120000000001765的《企业法人营业执照》。公司现有注册资本657,487,377.00元，股份总数657,487,377股（每股面值1元），均系无限售条件的流通A股。公司股票已于2008年4月25日在上海证券交易所挂牌交易。
本公司属制药行业。经营范围：滴丸剂、颗粒剂、硬胶囊剂、软胶囊剂、片剂、丸剂的生产；汽车货物运输；货物及技术的进出口业务。
3.2内部控制总体情况
公司根据《公司法》、《公司章程》、《企业内部控制基本规范》，以及中国证监会、上海证券交易所等部门对上市公司内部控制的有关要求，结合公司实际情况，制定并完善了各项内部控制制度，并随着公司业务发展不断进行修订和完善。
2011年，为贯彻实施《企业内部控制基本规范》和《企业内部控制配套指引》的要求，根据中国证监会、浙江证监局的相关要求，公司专门成立以董事长为组长，总经理为副组长，各业务部门负责人为成员的内控规范实施小组，对公司及子公司各项业务流程，制度体系进行详细梳理，识别内控风险控制点，全面完善内控体系，完成制度、流程的完善与优化。公司内部控制流程能够涵盖各业务事项的事前控制、事中控制、事后控制，并在决策、