采购及付款循环审计

一、审计目标

了解采购与付款循环

评价其设计是否合理并得到执行

评估与财务报表相关的重大错报风险

二、审计程序

1、询问被审计单位的人员

2、观察特定控制的运用

3、检查文件和报告

4、追踪交易在财务报告信息系统中的处理过程（穿行测试）

5、评估与财务报表相关的重大错报风险

三、内部控制点及检查

了解公司采购与付款业务循环内部控制，并按主要控制点进行描述，参考内容如下：

（一）、不相容职务分离制度

采购与付款业务不相容岗位至少包括：

1、请购与审批；

2、询价与确定供应商；

3、采购合同的订立与审核；

4、采购与验收；

5、采购、验收与相关会计记录；

6、付款审批与付款执行。

公司不得由同一部门或个人办理采购与付款业务的全过程

证据检查：组织结构图、职责分工文件等。

（二）、请购

了解并描述公司采购申请管理的有关控制措施，一般情况下包括下列内容：

1、公司是否建立采购申请制度，依据购置物品或劳务类型，确定归口管理部门，授予相应的请购权，并明确相关部门或人员的职责权限及相应的请购程序；

2、公司是否对采购业务进行预算管理。对于预算内采购项目，具有请购权的部门应当严格按照预算执行进度办理请购手续；对于超预算和预算外采购项目，具有请购权的部门应对需求部门提出的申请进行审核后再行办理请购手续；

证据检查；采购制度、请购单等

（三）、审批

了解并描述公司采购申请审批管理的有关控制措施，包括公司是否建立严格的请购审批制度。对于超预算和预算外采购项目，应当明确审批权限，由审批人根据其职责、权限以及单位实际需要等对请购申请进行审批。

证据检查；预算制度、授权文件等。

（四）、采购

了解并描述公司采购环节的有关控制措施，一般情况下包括下列内容：

1、公司是否建立了采购环节的管理制度，对采购方式确定、供应商选择等作出明确规定；

2、公司是否根据物品或劳务等的性质及其供应情况确定采购方式。一般物品或劳务等的采购应采用订单采购或合同订货等方式，小额零星物品或劳务等的采购可以采用直接购买等方式。

3、公司是否制定了例外紧急需求的特殊采购处理程序；

4、公司是否充分了解和掌握供应商的信誉、供货能力等有关情况，采取由采购、使用等部门共同参与比质比价的程序，并按规定的授权批准程序确定供应商；

5、公司小额零星采购是否也由经授权的部门事先对价格等有关内容进行审查。

证据检查：采购制度、合同文件等。

（五）、验收

了解并描述公司货物验收的有关控制措施，一般情况下包括下列内容：

1、公司是否建立了验收环节的管理制度，对验收程序等作出明确规定；

2、公司是否根据规定的验收制度和经批准的订单、合同等采购文件，由独立的验收部门或指定专人对所购物品或劳务等的品种、规格、数量、质量和其他相关内容进行验收，出具验收证明；

3、对验收过程中发现的异常情况，负责验收的部门或人员是否立即向有关部门报告；有关部门是否查明原因、及时处理证据检查：采购制度、验收文件等。

（六）、付款

了解并描述公司支付结算管理的有关控制措施，一般情况下包括下列内容：

1、公司是否按照《现金管理暂行条例》、《支付结算办法》等规定制定付款制度和办理采购付款业务；

2、财会部门在办理付款业务时，是否编制资金支付审批单，对采购发票、结算凭证、验收证明等相关凭证的真实性、完整性、合法性及合规性进行严格审核；是否编制记账凭证，对记账凭证进行复核、稽核，并在凭证上签章。

3、公司是否建立预付帐款和定金的授权批准制度，加强预付帐款和定金的管理；并对供应商数据库的信息（单位名称、金额）进行核对；

4、为加强应付账款和应付票据的管理，公司是否由专人按照约定的付款日期、折扣条件等管理应付款项；

5、已到期的应付款项是否经有关授权人员审批后方可办理结算与支付。会计人员每天对当日实际付款金额与当日已记账付款金额是否进行核对；

6、公司是否建立退货管理制度，对退货条件、退货手续、货物出库、退货货款收回等作出明确规定，及时收回退货款；

7、公司是否定期与供应商核对应付账款、应付票据、预付帐款等往来款项，如有不符，应查明原因，及时处理。

证据检查：资金支付审批单、付款凭证等

四、业务流程图

五、穿行测试要求

通过穿行测试，了解和评价采购与付款循环控制设计是否合理并得到执行；评估与财务报表相关的重大错报风险。

关注的风险控制点：

标识1：不相容职务已分开设置并得到执行；

标识2：所有采购均已按规定编制请购单；

标识3：请购申请经批准，超预算和预算外采购符合规定；

标识4：采用订单采购或合同订货采购的方式；

标识5：收到货物时指定专人验收并编写验收报告；

标识6：付款已填制资金支付审批单并经批准；

标识7：按规定进行会计核算；

标识8：定期核对与供应商的债权债务金额。

抽样说明：

各司抽取样本20份，按照上述风险控制点进行逐项检查。