【内部审计实务指南第4号】内部审计实务指南第2号――物资采购审计

【shitiku.jxxyjl.com--政策法规】

第一章  总则
第一条  为了规范物资采购审计的内容、程序与方法，根据《内部审计基本准则》及内部审计具体准则制定本指南。
第二条  本指南所称物资采购审计是指组织内部审计机构及人员依据有关法律、法规、政策及相关标准，按照一定的程序和方法，对物资采购各部门和环节的经营活动和内部控制等所进行的独立监督和评价活动。本指南所称“物资”是指组织在产品生产、基本建设和专项工程中所使用的主要原材料、辅助材料、燃料、动力、工具、配件和设备等。
第三条  本指南适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。
第四条  物资采购审计的目的是改善物资采购质量，降低采购费用，维护组织的合法权益，促进组织价值的增加及目标的实现。
第五条  物资采购审计是对物资采购全过程实施的监督和评价，是财务审计与管理审计的融合。物资采购审计的主要内容包括审计物资采购内部控制、采购计划、采购合同、采购招标、供货商选择、采购数量、采购价格、采购质量、物资保管、结算付款以及物资采购期后事项等。
第六条  根据组织的管理模式和要求、物资采购业务量的大小、内部审计机构资源等的不同，物资采购审计可以采取项目管理式审计和过程参与式审计两种模式。
（一）项目管理式审计是有重点、有目的地将某物资采购部门、环节或物资品种纳入年度审计计划，形成为特定审计项目，并实施相应审计程序的审计模式。大、中型规模的组织适合采用该模式。
（二）过程参与式审计是由专职内部审计人员参与监督物资采购的全过程或者部分重要过程，实现物资采购审计的日常化。小规模组织可以采用该模式。
第七条  内部审计人员有责任警示被审计单位关注物资采购的现有和潜在风险。
第八条  内部审计人员应具有物资采购管理的相关专业知识，熟悉相关法律、法规、政策和组织内部有关规定，掌握物资采购内部控制原理，了解组织物资采购现状和外部环境的变化。开展专业技术性较强的物资采购审计，内部审计机构可聘请外部专家参与。
　　第二章  物资采购前期审计
第九条  物资采购前期审计是从制定年度审计计划开始到具体实施物资采购审计程序之前对各项审计工作作出的安排。其基本过程包括：
（一）编制年度审计计划，确定审计对象。内部审计人员应综合考虑以下各种因素：
1．重要性。选择采购数量较大、采购次数频繁、采购价格较高、采购价格变化频繁、质量问题突出、长期积压或短缺、在abc分类管理法下的a类和b类物资、群众反映普遍、领导关注、内部控制薄弱和出现错弊概率较高的部门、环节或物资类别等。
2．物资采购方案、内部控制的重大变化。内部审计应根据外部环境和内部条件的变化，适时审查新的物资采购方案和内部控制的适当性、合法性和有效性，将其列入审计计划。
3．改进空间。根据成本效益原则，内部审计人员应将工作改进空间较大、在增值性方面有潜力的物资采购部门、环节或物资类别确定为审计项目。
4．审计资源。
5．风险因素。风险因素可能来自组织内部或外部。组织规模、经济业务性质、账户余额大小、出现错弊概率、物价变动幅度、技术变化速度、管理人员素质和能力、业务量大小等都是潜在的风险因素。一般而言，风险大的项目应优先作出审计安排。
（二）获取与研究相关资料，制定项目审计计划和审计方案。相关资料包括：
1、物资采购目标和计划；
2、前期物资采购审计工作底稿；
3、组织资料，例如组织结构图和工作说明、政策和程序手册以及重大的组织系统变化等；
4、财务会计资料；
5、相关制度规定，例如采购政策、采购程序制度、授权审批制度、供货商管理制度、财产接触制度、合同或协议签定制度、凭证管理制度和定价策略等；
6、外部信息资料，例如同行业相关资料、物价水平和变化幅度、技术变化程度和供货商资料等；
7、法律性文件。
内部审计人员应通过审阅资料、咨询技术专家、进行分析性复核、现场观察物资采购流程、询问等方法，研究相关背景资料，初步评价重要性和审计风险，进而制定适合本组织实际情况的物资采购项目审计计划及审计方案。经适当管理层批准后，向被审计单位发出物资采购审计通知书。                                      
（三）审查、评价内部控制。物资采购内部控制包括控制环境、风险管理、控制活动、信息与沟通以及监督五个要素。
1、采购控制环境。采购控制环境包括以下内容：董事会成员的知识和经验丰富程度、独立性地位、独立董事所占比例、审计委员会的设置情况；管理者对待物资采购内部控制的重视程度、采取的经营理念和管理模式；企业文化所塑造的员工基本信念、价值观念、思维和行为方式；组织结构的适当性、权责划分的明确性、奖惩的分明性、岗位设置的合理性、人员素质的适当性；组织人力资源政策的适当性等。
2、采购风险管理。采购风险管理包括物资采购风险识别、风险评估和风险应对策略。风险识别包括检查外部因素（如竞争、技术和经济变化等）和内部因素（如员工素质、组织活动性质、信息系统处理特点等）；风险评估包括估计风险的严重程度、评价风险发生的可能性；风险应对策略包括根据风险评估结果作出的回避、接受、降低或分担等风险应对措施等。

本文来源：https://shitiku.jxxyjl.com/zhengcefagui/59672.html