注册会计师应结合采购业务

（一）编制需求计划和采购计划采购业务从计划（或预算）开始，包括需求计划和采购计划。企业实务中，需求部门一般根据生产经营需要向采购部门提出物资需求计划，采购部门根据该需求计划归类汇总平衡现有库存物资后，统筹安排采购计划，并按规定的权限和程序审批后执行。该环节的主要风险是：需求或采购计划不合理、不按实际需求安排采购或随意超计划采购，甚至与企业生产经营计划不协调等。主要管控措施：第一，生产、经营、项目建设等部门，应当根据实际需求准确、及时编制需求计划。需求部门提出需求计划时，不能指定或变相指定供应商。对独家代理、专有、专利等特殊产品应提供相应的独家、专有资料，经专业技术部门研讨后，经具备相应审批权限的部门或人员审批。第二，采购计划是企业年度生产经营计划的一部分，在制定年度生产经营计划过程中，企业应当根据发展目标实际需要，结合库存和在途情况，科学安排采购计划，防止采购过高或过低。第三，采购计划应纳入采购预算管理，经相关负责人审批后，作为企业刚性指令严格执行。（二）请购请购是指企业生产经营部门根据采购计划和实际需要，提出的采购申请。该环节的主要风险是：缺乏采购申请制度，请购未经适当审批或超越授权审批，可能导致采购物资过量或短缺，影响企业正常生产经营。主要管控措施：第一，建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购程序。企业可以根据实际需要设置专门的请购部门，对需求部门提出的采购需求进行审核，并进行归类汇总，统筹安排企业的采购计划。第二，具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，并根据市场变化提出合理采购申请。对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。第三，具备相应审批权限的部门或人员审批采购申请时，应重点关注采购申请内容是否准确、完整，是否符合生产经营需要，是否符合采购计划，是否在采购预算范围内等。对不符合规定的采购申请，应要求请购部门调整请购内容或拒绝批准。（三）选择供应商选择供应商，也就是确定采购渠道。它是企业采购业务流程中非常重要的环节。该环节的主要风险是：供应商选择不当，可能导致采购物资质次价高，甚至出现舞弊行为。主要管控措施：第一，建立科学的供应商评估和准入制度，对供应商资质信誉情况的真实性和合法性进行审查，确定合格的供应商清单，健全企业统一的供应商网络。企业新增供应商的市场准入、供应商新增服务关系以及调整供应商物资目录，都要由采购部门根据需要提出申请，并按规定的权限和程序审核批准后，纳入供应商网络。企业可委托具有相应资质的中介机构对供应商进行资信调查。第二，采购部门应当按照公平、公正和竞争的原则，择优确定供应商，在切实防范舞弊风险的基础上，与供应商签订质量保证协议。第三，建立供应商管理信息系统和供应商淘汰制度，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理和考核评价，根据考核评价结果，提出供应商淘汰和更换名单，经审批后对供应商进行合理选择和调整，并在供应商管理系统中作出相应记录。（四）确定采购价格如何以最优“性价比”采购到符合需求的物资，是采购部门的永恒主题。该环节的主要风险是：采购定价机制不科学，采购定价方式选择不当，缺乏对重要物资品种价格的跟踪监控，引起采购价格不合理，可能造成企业资金损失。主要管控措施：第一，健全采购定价机制，采取协议采购、招标采购、询比价采购、动态竞价采购等多种方式，科学合理地确定采购价格。对标准化程度高、需求计划性强、价格相对稳定的物资，通过招标、联合谈判等公开、竞争方式签订框架协议。第二，采购部门应当定期研究大宗通用重要物资的成本构成与市场价格变动趋势,确定重要物资品种的采购执行价格或参考价格。建立采购价格数据库，定期开展重要物资的市场供求形势及价格走势商情分析并合理利用。（五）订立框架协议或采购合同框架协议是企业与供应商之间为建立长期物资购销关系而作出的一种约定。采购合同是指企业根据采购需要、确定的供应商、采购方式、采购价格等情况与供应商签订的具有法律约束力的协议，该协议对双方的权利、义务和违约责任等情况作出了明确规定（企业向供应商支付合同规定的金额、结算方式，供应商按照约定时间、期限、数量与质量、规格交付物资给采购方）。该环节的主要风险是：框架协议签订不当，可能导致物资采购不顺畅；未经授权对外订立采购合同，合同对方主体资格、履约能力等未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。主要管控措施：第一，对拟签订框架协议的供应商的主体资格、信用状况等进行风险评估；框架协议的签订应引入竞争制度，确保供应商具备履约能力。第二，根据确定的供应商、采购方式、采购价格等情况，拟订采购合同，准确描述合同条款，明确双方权利、义务和违约责任，按照规定权限签署采购合同。对于影响重大、涉及较高专业技术或法律关系复杂的合同，应当组织法律、技术、财会等专业人员参与谈判，必要时可聘请外部专家参与相关工作。第三，对重要物资验收量与合同量之间允许的差异，应当作出统一规定。（六）管理供应过程管理供应过程，主要是指企业建立严格的采购合同跟踪制度，科学评价供应商的供货情况，并根据合理选择的运输工具和运输方式，办理运输、投保等事宜，实时掌握物资采购供应过程的情况。该环节的主要风险是：缺乏对采购合同履行情况的有效跟踪，运输方式选择不合理，忽视运输过程保险风险，可能导致采购物资损失或无法保证供应。主要管控措施：第一，依据采购合同中确定的主要条款跟踪合同履行情况，对有可能影响生产或工程进度的异常情况，应出具书面报告并及时提出解决方案，采取必要措施，保证需求物资的及时供应。第二，对重要物资建立并执行合同履约过程中的巡视、点检和监造制度。对需要监造的物资，择优确定监造单位，签订监造合同，落实监造责任人，审核确认监造大纲，审定监造报告，并及时向技术等部门通报。第三，根据生产建设进度和采购物资特性等因素，选择合理的运输工具和运输方式，办理运输、投保等事宜。第四，实行全过程的采购登记制度或信息化管理，确保采购过程的可追溯性。（七）验收验收是指企业对采购物资和劳务的检验接收，以确保其符合合同相关规定或产品质量要求。该环节的主要风险是：验收标准不明确、验收程序不规范、对验收中存在的异常情况不作处理，可能造成账实不符、采购物资损失。主要管控措施：第一，制定明确的采购验收标准，结合物资特性确定必检物资目录，规定此类物资出具质量检验报告后方可入库。第二，验收机构或人员应当根据采购合同及质量检验部门出具的质量检验证明，重点关注采购合同、发票等原始单据与采购物资的数量、质量、规格型号等核对一致。对验收合格的物资，填制入库凭证，加盖物资“收讫章”，登记实物账，及时将入库凭证传递给财会部门。物资入库前，采购部门须检查质量保证书、商检证书或合格证等证明文件。验收时涉及技术性强的、大宗的和新、特物资，还应进行专业测试，必要时可委托具有检验资质的机构或聘请外部专家协助验收。第三，对于验收过程中发现的异常情况，比如无采购合同或大额超采购合同的物资、超采购预算采购的物资、毁损的物资等，验收机构或人员应当立即向企业有权管理的相关机构报告，相关机构应当查明原因并及时处理。对于不合格物资，采购部门依据检验结果办理让步接收、退货、索赔等事宜。对延迟交货造成生产建设损失的，采购部门要按照合同约定索赔。（八）付款付款是指企业在对采购预算、合同、相关单据凭证、审批程序等内容审核无误后，按照采购合同规定及时向供应商办理支付款项的过程。该环节的主要风险是：付款审核不严格、付款方式不恰当、付款金额控制不严，可能导致企业资金损失或信用受损。主要管控措施：企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定，合理选择付款方式，及时办理付款。要着力关注以下方面：第一，严格审查采购发票等票据的真实性、合法性和有效性，判断采购款项是否确实应予支付。如审查发票填制的内容是否与发票种类相符合、发票加盖的印章是否与票据的种类相符合等。企业应当重视采购付款的过程控制和跟踪管理，如果发现异常情况，应当拒绝向供应商付款，避免出现资金损失和信用受损。第二，根据国家有关支付结算的相关规定和企业生产经营的实际，合理选择付款方式，并严格遵循合同规定，防范付款方式不当带来的法律风险，保证资金安全。除了不足转账起点金额的采购可以支付现金外，采购价款应通过银行办理转账。第三，加强预付账款和定金的管理，涉及大额或长期的预付款项，应当定期进行追踪核查，综合分析预付账款的期限、占用款项的合理性、不可收回风险等情况，发现有疑问的预付款项，应当及时采取措施，尽快收回款项。（九）会计控制会计控制主要指采购业务会计系统控制。该环节的主要风险是：缺乏有效的采购会计系统控制，未能全面真实地记录和反映企业采购各环节的资金流和实物流情况，相关会计记录与相关采购记录、仓储记录不一致，可能导致企业采购业务未能如实反映，以及采购物资和资金受损。主要管控措施：第一，企业应当加强对购买、验收、付款业务的会计系统控制，详细记录供应商情况、采购申请、采购合同、采购通知、验收证明、入库凭证、退货情况、商业票据、款项支付等情况，做好采购业务各环节的记录，确保会计记录、采购记录与仓储记录核对一致。第二，指定专人通过函证等方式，定期向供应商寄发对账函，核对应付账款、应付票据、预付账款等往来款项，对供应商提出的异议应及时查明原因，报有权管理的部门或人员批准后，做出相应调整。

评估重大错报风险是风险评估阶段的最后一个步骤。获取的关于风险因素和控制对相关风险的抵销信息（通过实施风险评估程序），通常将全部用于对财务报表层次以及各类交易、账户余额和披露认定层次评估重大错报风险。评估将作为确定进一步审计程序的性质、范围和时间安排的基础，以应对识别的风险。

表7-5列示了风险评估时考虑的部分风险因素。

表7-5 风险评估时考虑的部分风险因素

在评估重大错报风险时，注册会计师应当实施下列审计程序。

1. 在了解被审计单位及其环境（包括与风险相关的控制）的整个过程中，结合对财务报表中各类交易、账户余额和披露（包括定量披露和定性披露）的考虑，识别风险。

例如，被审计单位因相关环境法规的实施需要更新设备，可能面临原有设备闲置或贬值的风险；宏观经济的低迷可能预示应收账款的回收存在问题；竞争者开发的新产品上市，可能导致被审计单位的主要产品在短期内过时，预示将出现存货跌价和长期资产（如固定资产等）的减值。

2. 结合对拟测试的相关控制的考虑，将识别出的风险与认定层次可能发生错报的领域相联系。

例如，销售困难使产品的市场价格下降，可能导致年末存货成本高于其可变现净值而需要计提存货跌价准备，这显示存货的计价认定可能发生错报。

3. 评估识别出的风险，并评价其是否更广泛地与财务报表整体相关，进而潜在地影响多项认定。

4. 考虑发生错报的可能性（包括发生多项错报的可能性），以及潜在错报的重大程度是否足以导致重大错报。

注册会计师应当利用实施风险评估程序获取的信息，包括在评价控制设计和确定其是否得到执行时获取的审计证据，作为支持风险评估结果的审计证据。注册会计师应当根据风险评估结果，确定实施进一步审计程序的性质、时间安排和范围。

在对重大错报风险进行识别和评估后，注册会计师应当确定，识别的重大错报风险是与特定的某类交易、账户余额和披露的认定相关，还是与财务报表整体广泛相关，进而影响多项认定。

某些重大错报风险可能与特定的某类交易、账户余额和披露的认定相关。例如，被审计单位存在复杂的联营或合资，这一事项表明长期股权投资账户的认定可能存在重大错报风险。又如，被审计单位存在重大的关联方交易，该事项表明关联方及关联方交易的披露认定可能存在重大错报风险。

某些重大错报风险可能与财务报表整体广泛相关，进而影响多项认定。例如，在经济不稳定的国家和地区开展业务、资产的流动性出现问题、重要客户流失、融资能力受到限制等，可能导致注册会计师对被审计单位的持续经营能力产生重大疑虑。又如，管理层缺乏诚信或承受异常的压力可能引发舞弊风险，这些风险与财务报表整体相关。

财务报表层次的重大错报风险很可能源于薄弱的控制环境。薄弱的控制环境带来的风险可能对财务报表产生广泛影响，难以限于某类交易、账户余额和披露，注册会计师应当采取总体应对措施。

例如，被审计单位治理层、管理层对内部控制的重要性缺乏认识，没有建立必要的制度和程序；或管理层经营理念偏于激进，又缺乏实现激进目标的人力资源等，这些缺陷源于薄弱的控制环境，可能对财务报表产生广泛影响，需要注册会计师采取总体应对措施。

在评估重大错报风险时，注册会计师应当将所了解的控制与特定认定相联系。

这是由于控制有助于防止或发现并纠正认定层次的重大错报。在评估重大错报发生的可能性时，除了考虑可能的风险外，还要考虑控制对风险的抵销和遏制作用。有效的控制会减少错报发生的可能性，而控制不当或缺乏控制，错报就有可能会变成现实。

控制可能与某一认定直接相关，也可能与某一认定间接相关。关系越间接，控制在防止或发现并纠正认定中错报的作用越小。例如，销售经理对分地区的销售网点的销售情况进行复核，与销售收入完整性的认定只是间接相关。相应地，该项控制在降低销售收入完整性认定中的错报风险方面的效果，要比与该认定直接相关的控制（例如，将发货单与开具的销售发票相核对）的效果差。

注册会计师可能识别出有助于防止或发现并纠正特定认定发生重大错报的控制。在确定这些控制是否能够实现上述目标时，注册会计师应当将控制活动和其他要素综合考虑。如将销售和收款的控制置于其所在的流程和系统中考虑，以确定其能否实现控制目标。因为单个的控制活动（如将发货单与销售发票相核对）本身并不足以控制重大错报风险，只有多种控制活动和内部控制的其他要素综合作用才足以控制重大错报风险。

当然，也有某些控制活动可能专门针对某类交易或账户余额的个别认定。例如，被审计单位建立的、以确保盘点工作人员能够正确地盘点和记录存货的控制活动，直接与存货账户余额的存在和完整性认定相关。注册会计师只需要对盘点过程和程序进行了解，就可以确定控制是否能够实现目标。

注册会计师应当考虑对识别的各类交易、账户余额和披露认定层次的重大错报风险予以汇总和评估，以确定进一步审计程序的性质、时间安排和范围。表7-6给出了评估认定层次重大错报风险汇总表示例。

表7-6 评估认定层次重大错报风险汇总表

注：注册会计师也可以在该表中记录针对评估的认定层次重大错报风险而相应制定的审计方案。

注册会计师在了解被审计单位内部控制后，可能对被审计单位财务报表的可审计性产生怀疑。例如，对被审计单位会计记录的可靠性和状况的担心可能会使注册会计师认为可能很难获取充分、适当的审计证据，以支持对财务报表发表意见。再如，管理层严重缺乏诚信，注册会计师认为管理层在财务报表中作出虚假陈述的风险高到无法进行审计的程度。因此，如果通过对内部控制的了解发现下列情况，并对财务报表局部或整体的可审计性产生疑问，注册会计师应当考虑出具保留意见或无法表示意见的审计报告：

（1）被审计单位会计记录的状况和可靠性存在重大问题，不能获取充分、适当的审计证据以发表无保留意见；

（2）对管理层的诚信存在严重疑虑。必要时，注册会计师应当考虑解除业务约定。

特别风险，是指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。

在判断哪些风险是特别风险时，注册会计师应当至少考虑下列事项：

（1）风险是否属于舞弊风险；

（2）风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注；

（3）交易的复杂程度；

（4）风险是否涉及重大的关联方交易；

（5）财务信息计量的主观程度，特别是计量结果是否具有高度不确定性；

（6）风险是否涉及异常或超出正常经营过程的重大交易。

在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵销效果。

日常的、不复杂的、经正规处理的交易不太可能产生特别风险。特别风险通常与重大的非常规交易和判断事项有关。

非常规交易是指由于金额或性质异常而不经常发生的交易。例如，企业购并、债务重组、重大或有事项等。由于非常规交易具有下列特征，与重大非常规交易相关的特别风险可能导致更高的重大错报风险：

（1）管理层更多地干预会计处理；

（2）数据收集和，处理进行更多的人工干预；

（3）复杂的计算或会计处理方法；

（4）非常规交易的性质可能使被审计单位难以对由此产生的特别风险实施有效控制。

判断事项通常包括作出的会计估计（具有计量的重大不确定性）。如资产减值准备金额的估计、需要运用复杂估值技术确定的公允价值计量等。由于下列原因，与重大判断事项相关的特别风险可能导致更高的重大错报风险：

（1）对涉及会计估计、收入确认等方面的会计原则存在不同的理解；

（2）所要求的判断可能是主观和复杂的，或需要对未来事项作出假设。

了解与特别风险相关的控制，有助于注册会计师制定有效的审计方案予以应对。对特别风险，注册会计师应当评价相关控制的设计情况，并确定其是否已经得到执行。由于与重大非常规交易或判断事项相关的风险很少受到日常控制的约束，注册会计师应当了解被审计单位是否针对该特别风险设计和实施了控制。

例如，作出会计估计所依据的假设是否由管理层或专家进行复核，是否建立作出会计估计的正规程序，重大会计估计结果是否由治理层批准等。再如，管理层在收到重大诉讼事项的通知时采取的措施，包括这类事项是否提交适当的专家（如内部或外部的法律顾问）处理、是否对该事项的潜在影响作出评估、是否确定该事项在财务报表中的披露问题以及如何确定等。

如果管理层未能实施控制以恰当应对特别风险注册会计师应当认为内部控制存在值得关注的内部控制缺陷，并考虑其对风险评估的影响。在此情况下，注册会计师应当就此类事项与治理层沟通。

作为风险评估的一部分，如果认为仅通过实质性程序获取的审计证据无法应对认定层次的重大错报风险，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况。

在被审计单位对日常交易采用高度自动化处理的情况下，审计证据可能仅以电子形式存在，其充分性和适当性通常取决于自动化信息系统相关控制的有效性，注册会计师应当考虑仅通过实施实质性程序不能获取充分、适当审计证据的可能性。

例如，某企业通过高度自动化的系统确定采购品种和数量，生成采购订购单，并通过系统中设定的收货确认和付款条件进行付款。除了系统中的相关信息以外，该企业没有其他有关订购单和收货的记录。在这种情况下，如果认为仅通过实施实质性程序不能获取充分、适当的审计证据，注册会计师应当考虑依赖的相关控制的有效性，并对其进行了解、评估和测试。

在实务中，注册会计师可以用表7-7汇总识别的重大错报风险。

表7-7 识别的重大错报风险汇总

注册会计师对认定层次重大错报风险的评估，可能随着审计过程中不断获取审计证据而作出相应的变化。

例如，注册会计师对重大错报风险的评估可能基于预期控制运行有效这一判断，即相关控制可以防止或发现并纠正认定层次的重大错报。但在测试控制运行的有效性时，注册会计师获取的证据可能表明相关控制在被审计期间并未有效运行。同样，在实施实质性程序后，注册会计师可能发现错报的金额和频率比在风险评估时预计的金额和频率要高。因此，如果通过实施进一步审计程序获取的审计证据与初始评估获取的审计证据相矛盾，注册会计师应当修正风险评估结果，并相应修改原计划实施的进一步审计程序。

因此，评估重大错报风险与了解被审计单位及其环境一样，也是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。

询价与审核分开 审核与采购分开 采购与验收 验收与付款 这几个点注意些了。