《大企业内控测试》由会员分享，可在线阅读，更多相关《大企业内控测试（69页珍藏版）》请在金锄头文库上搜索。
1、ThemeGallery,,PowerTemplate,大企业内控测试简介,2008年6月28日，五部委（没有国资委）联合发布了我国首部企业内部控制基本规范，并于2009年7月1日起首先在上市公司范围内实施。 2010年4月15日，财政部、证监会、审计署、银监会、保监会联合发布了企业内部控制应用指引第1号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引（简称企业内部控制配套指引）：自2011年1月1日起在境内外同时上市的公司施行；自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。,企业内部控制基本规范所称内
2、部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。,国家税务总局关于印发大企业税务风险管理指引（试行）中规定：企业应把税务风险管理制度与企业的其他内部风险控制和管理制度结合起来，形成全面有效的内部风险管理体系。,目标都是帮助企业完善自身制度，从源头上有效控制风险、规避风险（包括税务风险），促进企业的发展。,因此税务机关帮助大企业进行内控测试的思路是：从税收风险点入手，测试企业现有内控制度各环节的税收风险；对于发现的税收风险，不以纳税调整为
3、终极目标，而是在纳税调整之后，再帮助企业查找造成税收风险的制度原因，找出造成税收风险的制度缺失点；最后再结合企业内控制度应用指引的具体内容，提出内控制度的建议。,企业内部控制配套指引,企业内部控制应用指引第1-18号：企业内部控制评价指引 企业内部控制审计指引,10、研究与开发 11、工程项目 12、担保业务 13、业务外包 14、财务报告 15、全面预算 16、合同管理 17、内部信息传递 18、信息系统,1、组织架构 2、发展战略 3、人力资源 4、社会责任 5、企业文化 6、资金管理 7、采购业务 8、资产管理 9、销售业务,企业内部控制体系现状,1、内控环境,信息与交流,控制活动,风险
4、评估,COSO 框架,控制环境,监查检查,财务报告,长期资产,货币资金,收入与应收,采购与应付,费 用,薪 酬,企业现有内控制度,这两年来企业处于迅速发展的阶段，兼并重组、扩大投资等复杂事项也比较频繁。内控制度的建设从全面性上看,基本涵盖了经营的全过程、全内容。,采购支付环节,产成品收发及存储环节,材料领用及存储环节,销售及收款环节,总分类账循环环节,企业经营环节,纳税申报环节,成本核算环节,2、控制活动基本情况,3、企业内控制度依托的信息化情况,企业使用的信息系统是自行研发的流程管理系统，是一个精益生产的ERP系统,3、企业内控制度依托的信息化情况,3、企业内控制度依托的信息化情况,企业各部
5、门应用系统的情况,3、企业内控制度依托的信息化情况,被测试企业大部分的生产、管理流程已经进入整个ERP系统，但是跟SAP之类的大型ERP系统比较： 人力资源模块、质量监控管理模块等未整合 财务上偏重于成本管理，一般会计依旧采用原始的财务软件记录,企业内控体系的测试,1、公司内控制度的总体环境测试,2、财务管理软件系统风险测试,3、重大事项风险测试,4、经营流程风险测试,5、关联交易风险测试,三、对企业内控体系的测试,测试共发现已经造成纳税调整的事项5例， 同时还发现多项潜在税务风险。,内控制度内容,发现问题,建议,1,企业内控制度的全面性、操作性与灵活性评价,企业的控制制度比较全面但笼统，缺少
6、具体的操作细则，如：企业文化制度、发展战略制度等，使得公司部分内控活动在执行过程缺少操作性。 内控制度的更新程度不够，没有建立应变机制，缺少灵活性。,细化公司的内部控制制度，增强操作性。 建立风险管理和内部控制的长效机制，根据公司外部形势变化和内部要求变化持续更新风险管理体系和内部控制体系。 当企业经营发生重大变化时，适时调整组织架构和人力资源配置，增强公司适应环境的能力。,（一）总体情况测试,内控制度内容,发现问题,建议,2,信息沟通方面,企业自合并重组后，规模不断扩大，但没有完善税务风险沟通汇报制度，税务风险信息传递程序不清晰。,在信息沟通方面，建立考核评价制度，避免因为税务沟通的缺失导致
7、税务风险的发生。 建立专门的税务部门，税务部门内部再设立沟通协调岗位，负责与企业销售部门、采购部门及管理层的沟通协调。,（一）总体情况测试,内控制度内容,发现问题,建议,3,风险评估方面,企业暂时还没有一套完整的风险评估制度，尤其没有专门的税务风险管理评估体系。,建立完整的税务风险评估体系，从税务风险的识别、评估、应对等几方面进行规范。,（一）总体情况测试,内控制度内容,发现问题,建议,4,控制活动和控制环境方面,企业仅有业务流程层面的控制活动和信息系统的控制活动，公司层面的控制活动几乎没有。本次测试，发现的佣金支付不合理的纳税调整，究其根本原因，是企业文化所造成的。,参照5部委内部控制规范及
8、指引进一步完善内控环境的相关章节，这一部分的缺少对营造企业的控制环境非常重要，虽然表面上看没有直接关联，但长远看，对一个企业的影响是深远的，是潜移默化的。,（一）总体情况测试,内控制度内容,发现问题,建议,5,监督和评价,企业内控制度中缺少监督和评价章节，目前已经带来了较大的税务风险。,设立税务复核岗位，定期对企业税务管理机制的有效性进行评价和监督。不断优化税务管理流程。 从企业整体层面上，也应该根据企业的整体控制目标，对税务管理机制的有效性进行评价。,（一）总体情况测试,对于本模块的测试，基于客观上的技术原因和企业的配合情况，只能对数据流向与模块之间的流转做测试。,信息管理系统测试内容,发现
9、问题,建议,1,2,数据库日志测试，测试是否有手工维护的情况。向企业数据库管理人员取得数据库某个时间段的日志，重点查看update记录。,各模块间的数据流转测试，重点查看各模块数据的流向,虽然未发现有后台修改数据，但是数据库管理人员可以操作后台数据，对企业的经营生产数据有增删改的权限，没有相应的控制措施,各模块数据较为流畅，但是，财务部门对其他部门的监督作用较以前削弱，系统中可能存在未知错误。,制定企业信息管理系统的安全管理制度，加强系统管理人员职业道德素养和安全意识，防止数据的破坏,加强系统使用人员的培训工作，除熟练使用系统之外，要对系统有深层次的了解，同时，增加模块接口，加强财务部门的监督
10、审核作用。,（二）信息管理系统测试,（三）重大事项测试,合并重组中的税务事项处理,拆迁搬让的税务处理,高新技术企业认定,期货交易,债转股,同期资料的准备情况,重要事项,合并时累计可弥补亏损共计4746万元。 按财税2009第059号文第五条规定： “可由合并企业弥补的被合并企业亏损的限额=被合并企业净资产公允价值截至合并业务发生当年年末国家发行的最长期限的国债利率”。09年年末国家发行的最长期限的国债利率为50年国债，年利率为4.3%。,企业计算出的的可弥补亏损限额为： 7.21*4.3%=0.31亿元，并按此备案。 而中价机构出具的鉴证报告，认定的企业的净资产的公允价值为4.06亿元，据此计
11、算出的弥补亏损限额为 4.06*4.3%=0.174亿元。 该项税务处理调增了企业2009年应纳税所得额 3100-1740=1360万元，补交企业所得税（1360*12.5%）170万元。,1、合并重组中的税务事项处理,（三）重大事项测试,企业造成该税务风险的原因是：,1.税收政策的不明确性为企业的税务处理带来困难, 财税2009第059号文没有对弥补年限做出明确规定。 2.公允价值的界定目前缺少权威的评估机构,给企业的税务处理带来难度。,1.企业组织机构与人员配备缺少战略性，企业规模不断扩大，销售增长迅速，吸收合并后没有对关键岗位的人员进行充实，碰到这种重大复杂事项的税务处理，没有专业的管
12、理团队。 2.公司内控制度中没有专门的税务内控管理规定。,外部原因,内部原因,建议,参照内部控制规范指引第一号完善企业组织架构，以及内部控制规范指引第三号结合企业发展状况完善人力资源规划，在组织架构中增设独立的税务部门，以应对企业的迅速成长。,1、合并重组中的税务事项处理,（三）重大事项测试,2009年企业申请可加计扣除的研发费8160915.3元，其中直接原材料费7161835.74元，占总费用的87.76%。 经过测试发现：企业将部分正常生产用的原材料计入研究开发费用，调增应纳税所得额126.1万元，企业所得税15.76万元。,2、高新技术企业的认定 （研发费用的加计扣除）,（三）重大事项
13、测试,造成该税务风险的原因是：1.研发项目未通过科学论证，也无相关的评估，仅由部分人员通过个人经验和市场判断作出决定，可能导致创新不足和资源浪费；2.研发材料与正常生产产品一起使用，企业没有按照税法规定对研发费用进行归集，存在研发费用列支不合理情况。,建议,参照内部控制规范指引第十号研究与开发中第一章的第三条内容控制研发活动的风险以及第二章立项与研究第五条内容做好研发项目的论证工作。同时对这些复杂税务事项做好税务核算，避免不必要的税务风险。,2、高新技术企业的认定（研发费用的加计扣除）,（三）重大事项测试,根据国税发20092号文的要求，企业2008年度与2009年度应该按要求准备同期资料，但
14、是我们5月初进场做内控测试时，2008年度的同期资料尚未准备。内控测试结束时，已准备完毕。,在对企业做内控测试过程中，我们发现企业的财务人员中，几乎没有对特别纳税调整比较了解的人，对同期资料如何准备更是没有清晰的思路。,3、同期资料的准备情况,（三）重大事项测试,造成该税务风险的原因是： 企业对关联交易的税务风险估计不足，对特别纳税调整缺乏深刻的理解。,建议,在内控制度中，把关联交易的税务风险放到比较重要的位置给予重点关注。在内控制度上必须高度重视组织架构的设计，建立独立的税务管理部门。,3、同期资料的准备情况,（三）重大事项测试,该企业2009年公允价值变动收益中有71.44万元的期货持仓合
15、约公允价值变动收益。针对这个比较典型的新型税务问题，将来可能会在我们的大企业管理中出现得越来越多，我们做了一定的了解和分析。,4、期货交易,企业在期货市场进行的是什么性质的交易，期货是作为套利工具，还是作为套期工具？ 如果是作为套利工具，那么其平仓损益应作为投资收益计入当年度所得，其公允价值变动暂不计入所得。 如果是作为套期工具，现行的企业所得税法没有相应规定，参照会计准则进行处理。,（三）重大事项测试,根据这一定义以及企业的实际操作流程，我们认为企业是对已确认资产或负债、尚未确认的确定承诺的公允价值变动风险进行的对冲。虽然单就一项交易来看，企业行为有套利的可能，但将两项交易结合起来其实质和目
16、的是排除塑料价格波动对原料成本的影响，锁定加工费，保证营业利润，应属套期保值行为。,4、期货交易,虽然本次对这一种新的业务我们没有做纳税调整，但这种业务的风险对于企业和税务机关都是显而易见的，税收政策的不明确性、这种新型业务的会计与税务如何处理，对我们今后管理大企业提出了挑战！,（三）重大事项测试,测试过程没有发现税务风险,5、拆迁搬让收入和债转股,（三）重大事项测试,约谈,穿行测试,（四）经营流程测试,抽样测试,问卷调查,对于每一个具体的业务流程，为测试其内控制度的严密性，至少做一笔穿行测试。 同时进行抽样测试，样本大小取决于样本总数业务执行频率和测试情况。,本部分测试未发现已经造成纳税调整的事项。 但发现以下潜在的内控制度风险。,1、销售应收测试,（四）经营流程测试,1、销售应收测试,（四）经营流程测试,1、销售应收测试,（四）经营流程测试,
