建筑设计服务公司内部监督与评价（参考）

泓域/建筑设计服务公司内部监督与评价 建筑设计服务公司 内部监督与评价 目录 一、 产业环境分析 2 二、 行业面临的机遇 2 三、 必要性分析 4 四、 审计工作计划与实施 5 五、 审计范围与审计目标 10 六、 内部控制评价的组织与实施 12 七、 内部控制缺陷的认定 23 八、 内部监督比较 24 九、 内部监督的内容 25 十、 项目简介 32 十一、 人力资源配置分析 36 劳动定员一览表 37 十二、 项目风险分析 38 十三、 项目风险对策 40 十四、 SWOT分析 41 一、 产业环境分析 牢固树立“五大发展理念”，以“迈上新台阶、建设新扬州”为主题，以全面提高发展质量和效益为中心，加快形成引领经济发展新常态的体制机制和发展方式，加快构筑跨江融合发展新优势，着力建设经济强、百姓富、环境美、社会文明程度高的新扬州，率先全面建成小康社会，积极探索开启基本实现现代化建设新征程，奋力谱写好中国梦的扬州篇章。 二、 行业面临的机遇 1、国家产业政策的引导与扶持 工程咨询服务为工程建设项目提供从投资决策到建设实施环节的专业化服务，处于工程建设价值链的前端。近年来，随着经济的发展和改革的深化，国家出台了一系列的产业政策来引导与扶持工程咨询服务业。国务院、国家发改委、住建部等部门相继出台《关于推进全过程工程咨询服务发展的指导意见》《关于加快新型建筑工业化发展的若干意见》等政策文件，为工程咨询服务业以及下游相关领域奠定了良好的政策基础。同时，全过程工程咨询政策体系逐步细化,并开始落地。随着全过程工程咨询指导性文件的推出,后续的配套政策也相继出台。2020年8月,住建部发布《全过程工程咨询服务合同示范文本（征求意见稿）》，合同示范文本由协议书、通用合同条件和专用合同条件三部分组成，用于指导全过程工程咨询服务合同当事人的签约行为。2020年10月，中国建筑业协会发布《全过程工程咨询服务管理标准》（T/CCIAT0024—2020），旨在提升全过程工程咨询服务质量，进一步完善工程建设组织模式，提高投资效益、工程建设质量和运营效率。地方上，安徽、山东和黑龙江等省份也在全国发布《关于推进全过程工程咨询服务发展的指导意见》之后出台地方性政策,对工作目标、义务与责任、委托方式、计费方式等方面做出细化规定。 2、下游各领域投资水平上升 作为工程建设价值链的前端，工程咨询行业主要为供水供电、科教文化、医疗等公共事业，市政公用工程设施、公共生活服务设施等基础设施建设，工业建筑、居住建筑等众多领域的工程建设项目提供相关工程咨询服务。 随着社会固定资产投资规模的上升、“新基建”的推出、新冠疫情带来的公共卫生服务设施需求的提升以及旧城改造的稳步推进将对我国工程咨询行业的发展起到较大的牵引及推动作用。 根据国家统计局数据显示，我国社会固定资产投资由2017年的46.13万亿元增长至2021年的55.29万亿元，年均增长率为4.63%，社会固定资产投资水平不断提升将进一步带动工程咨询服务行业市场规模逐年增加。2019年“新基建”的推出将带来更多新消费需求，吸引信息技术产业领域大规模投资，创造大量新产品新服务，带动信息消费等新型消费快速增长。此外，在新冠疫情影响下，2020年中央预算内用于公共卫生相关项目建设的投资总量是2019年的两倍，旨在集中支持公共卫生领域的建设。近年来，国家也在推动旧城改造，2020年7月国务院办公厅发布《关于全面推进城镇老旧小区改造工作的指导意见》，全面推动各地老旧小区改造提速升级。2020年全年实际新开工改造城镇老旧小区4.03万个；计划到2022年，基本形成城镇老旧小区改造制度框架、政策体系和工作机制；到“十四五”期末，结合各地实际，力争基本完成2000年底前建成的需改造城镇老旧小区改造任务，这也给工程咨询行业带来了新的增长机遇。 三、 必要性分析 1、现有产能已无法满足公司业务发展需求 作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。 随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。 2、公司产品结构升级的需要 随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。 四、 审计工作计划与实施 （一）审计工作计划 《企业内部审计指引》第六条的规定：注册会计师应该恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。 《企业内部审计指引》第七条的规定：在计划审计工作时，注册会计师应当评价下列事项对内部控制、财务报表以及审计工作的影响：与企业相关的风险；相关法律法规和行业概况；企业组织结构和经营特点、资本结构等相关事项；企业内部控制最近发生变化的程度：与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素对内部控制有效性的初步判断；可获取的、与内部控制有效性相关的证据的类型和范围。 注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。 注册会计师应当对企业内部控制自我评价工作进行评估，判断是否利用内部审计人员、内部控制评价人员和其他相关人员的工作以及可利用的程度，相应减少本应由注册会计师执行的工作。注册会计师利用企业内部审计人员、内部控制评价人员和其他相关人员的工作，应当对其专业胜任能力和客观性进行充分评价。 注册会计师应当对发表的审计意见独立承担责任，其责任不因为利用企业内部审计人员、内部控制评价人员和其他相关人员的工作而减轻。 （二）审计工作实施 《企业内部审计指引》第十条规定：注册会计师应当按照自上而下的方法实施审计工作。自上而下的方法是注册会计师识别风险，选择拟测试控制的基本思路。注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。 “自上而下”的方法始于财务报表层次，以注册会计师对财务报告内部控制整体风险的了解开始，然后注册会计师将关注重点放在企业层面的控制上，并将工作逐渐下移至重大账户、列报及相关的认定。 1、识别企业层面控制 通过了解企业与财务报告相关的整体风险，注册会计师可以识别出为保持有效的财务报告内部控制而必需的企业层面内部控制。注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下几方面。 （1）与内部环境相关的控制。内部环境，即控制环境，包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。在评价控制环境的设计时，注册会计师应当考虑构成控制环境的下列要素，以及这些要素如何被纳入企业业务流程：①对诚信和道德价值观念的沟通与落实；②对胜任能力的重视；③治理层的参与程度：④管理层的理念和经营风格；⑤组织结构；6职权与责任的分配；①人力资源政策与落实。 （2）针对董事会、经理层凌驾于控制之上的风险而设计的控制。注册会计师可以根据对企业舞弊风险的评估做出判断，选择相关的企业层面控制进行测试，并评价这些控制能否有效应对管理层凌驾于控制之上的风险。注册会计师应当特别关注由于管理层凌驾于账户记录控制之上，或规避控制行为而产生的重大错报风险，并考虑企业如何纠正不正确的交易处理。 （3）企业的风险评估过程。包括识别与财务报告相关的经营风险和其他经营管理风险，以及针对这些风险采取的措施。注册会计师在对企业整体层面的风险评估过程进行了解和评估时，考虑的主要因素可能包括：企业是否已建立并沟通其整体目标，并辅以具体策略和业务流程层面的计划；是否已建立风险评估过程，包括识别风险，估计风险的重大性，评估风险发生的可能性以及确定需要采取的应对措施；是否已建立某种机制，识别和应对可能对企业产生重大且普遍影响的变化；会计部门是否建立了某种流程，以识别会计准则的重大变化；业务操作发生变化并影响交易记录的流程时，是否存在沟通渠道以通知会计部门；风险管理部门是否建立了某种流程，以识别经营环境，包括监管环境发生的重大变化。 （4）对内部信息传递和财务报告流程的控制。注册会计师应当从下列方面了解与财务报告相关的信息系统：对财务报表具有重大影响的各类交易；在信息技术和人工系统中，交易生成、记录、处理和报告的程序；与交易生成、记录、处理和报告有关的会计记录、支持性信息和财务报表中的特定项目；信息系统如何获取除各类交易之外的对财务报表具有重大影响的事项和情况；企业编制财务报告的过程，包括做出的重大会计估计和披露。财务报告流程的控制可以确保管理层按照适当的会计准则编制合理、可靠的财务报告并对外报告。 （5）对控制有效性的内部监督和自我评价。企业对控制有效性的内部监督和自我评价可以在企业层面上实施，也可以在业务流程层面上实施，包括对运行报告的复核和核对、与外部人士的沟通、对其他未参与控制执行人员的监控活动，以及将信息系统记录数据与实物资产进行核对等。 2、识别业务层面控制 注册会计师测试业务层面控制，应当把握重要性原则，结合企业实际内部控制各项应用指引的要求和企业层面控制的测试情况，重点对生产经营活动中的重要业务与事项的控制进行测试。 注册会计师应首先确定企业的重要业务流程和影响重大账户的重要交易类别，了解重要交易从发生到记入账目的整个流程，与重大账户及其相关认定相结合，在重要交易整个流程中确定错报可能会在什么环节发生，即确定相应的控制目标；然后根据确定的审计测试策略、计划对内部控制进行进一步了解和评估，对重要交易流程中设计的防止或发现并纠正可能错报的相关控制加以识别；再通过执行穿行测试，来证实对重要交易流程和相关控制的了解，并确定相关控制是否得到执行；最后对相关控制的设计和是否得到执行进行评价，以确定进一步的审计程序。 五、 审计范围与审计目标 内部控制作为企业中一项重要的管理活动，用来促进提高经营的效率效果，实现企业的发展战略。一些国家和地区，如美国、日本、欧盟等对内部控制审计已提出强制性要求。同样，我国《企业内部控制基本规范》中除了要求企业为其内部控制的设计与运行情况进行全面的评价、披露年度自我评价报告外，在第十条中明确指出：上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责。为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。 （一）内部控制审计的定义 内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效做出鉴定的一种现代审计方法。 内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。 一般地，企业内部审计部门负责内部控制审计，也可以委托不负责年审的会计师事务所开展内部控制审计。 （二）内部控制审计的范围 内部控制审计的范围限于特定日期与财务报表相关的内部控制。通常，注册会计师对某特定日期的内部控制进行审核。特定日期可以是会计年度结束日，也可以是某中期结束日。注册会计师对某特定日期的内部控制审核时，应在接近于此日期之前的一段时间内对内部控制进行了解和测试，并对该日期的内部控制有效性发表审核意见。 （三）内部控制审计的目标 1、内控审计目标的具体界定 内部控制审计的目标是检查并评价内部控制的合法性、充分性、有效性及适宜性