本文目录

数字对齐只是自查的开始

报表差异可能来自录入、分类和版本,也可能说明权限、审批或关账控制没有执行。发现一笔差异,要同时问两件事:金额怎么改,本该防住这类差异的控制为什么没起作用。

企业内部控制基本规范(https://kjs.mof.gov.cn/zhengcefabu/200807/t20080704_55982.htm)把控制作为组织共同实施的过程。自动勾稽通过,说明不了内控有效,离符合上市条件就更远了。

整改要留执行记录和复测结果,光有截图不够

控制目标异常样例要找的执行记录复测办法
收入记录完整且期间正确发货、验收与入账月份不一致合同判断与截止审核抽查下一期同类交易
报表取数版本一致总账已调整,报表未更新关账清单及发布记录重走一次取数流程
手工分录经适当审批月末异常调整缺复核人权限与审批日志检查后续手工分录
关联交易完整识别往来差异无人跟进关联方清单与对账记录按对手方重新配对

表里的异常是调查线索,单凭一个差额定不了重大缺陷。缺陷的性质和影响范围,要由专业人员结合事实评估。

收入差了200万元,往下追什么

假设财务账全年收入5000万元,报表导出的是4800万元。查下来,有200万元分录在报表导出以后才审批通过,财务却继续用了旧文件。正确的处理不止是重导报表,还要确认这笔调整的审批是否适当、哪些下游材料引用了旧数、报表冻结规则有没有执行。

复测时,另挑一笔导出后发生的调整,看流程会不会提示重新生成并通知使用者。只确认“这次数字已经相等”,证明不了下次不会再出同样的问题。

自动检查要留下说得清的证据

每条规则保留数据版本、触发条件、差异金额、处理人和关闭依据。金额已修正、原因已查清、流程已改进分开记录,别让一个“完成”状态盖住没解决的问题。合同实质、控制执行是否有效这类没法自动判断的事项,明确列入人工程序。

快审计目前做的是根据上传的财务报表生成审计报告初稿,不提供IPO专项审计、内控鉴证,也不会自动出具意见。团队可以把报表整理结果当作工作起点,正式的自查、审阅和签发交给相应人员。