内部审计-11期

内部审计

INTERNAL/AUDIT

2019-第11期

主办：翔业集团审计部

Editorial board

编 委 会：翔业集团审计部

Editor-in-Chief

主 编：郭天赐

Responsible editor

责任编辑：黄子鑫 邱永胜 李增懿 

               赖武恭 余洋 赵震宇

Layout

版面设计：李增懿 赵震宇

2019年第11期

工程签证之风险防范

酒店寓客账的核算风险

成员企业应收账款管理问题及对策

03

06

08

拍案警示

关注公务用车运营使用的风险点

建立集团层面的外部客户负面

信用的信息共享机制

战略执行的缺陷及对策

12

14

15

尊享会会员权益管理的缺陷与对策

酒店客房收入的风险控制

民航专业工程项目招投标审核的关注要点

16

18

20

交流碰撞

浅议艺术品审计

基础数据管控缺陷与对策

谈内审价值提升

23

25

28

行业经纬

国网天津电力的蝶式风险分析

项目评标的典型问题表现及对策

考勤舞弊

30

34

38

风控之窗

“抵库”or“底裤”？

审计之歌

40

40

轻松一刻

工程签证之风险防范

工程签证是项目施工过程中施工管理、造价管理和合同管理的关键环节，也是建设单位（发包方）项目管理和成本控制的难点。实务中，为了谋取自身利益，施工单位（承包方）会以各种事由向发包方提出签证，如发包方存在签证管理不严不细、随意签证、不及时规范签证等情形，往往导致施工、结算争议纠纷，既严重影响正常的建设秩序，也会侵害建设单位的合法权益。

拍案警示

P/03

P/04

〖案例背景〗

问题一：应当办理签证而未办理签证

案例1：某广场园林景观绿化工程共13份工程联系单，无任何签证单，工程竣工验收时间为2013年12月25日，直到2014年6月18日才补上呈批件就上述工程联系单的增补费用74万元呈报审批；公司某三楼新办公场所装修工程于2012年竣工，但直至2013年3月才以呈批件上报审批增加费用12万元。未在工程过程中及时办理签证手续。

案例2：某工程联系单BX-BLZS-2018-051 “根据现场实际情况，在1#楼观光梯4F机控箱外增加不锈钢门扇进行装饰，费用后期以签证的形式进行结算”、工程联系单BX-BLZS-2018-050“根据现场实际情况，热水冷水机组系统水压不够，热水系统换热量达不到酒店运营需求，要求按新方案整改图纸进行整改，所有费用后期以签证的形式进行结算”等，但最后均与分包商签订了固定总价包干的补充协议，且均已支付完毕，未办理签证存在工程款提前支付的风险。

问题二：签证办理不及时

案例：某酒店项目已运营一年多，但仅提供了改扩建工程底下精装修的签证单，涉及机电、泳池设备、员工宿舍等联系单对应的签证单均还未提供；某酒店项目目前在结算阶段，但通过抽查疑涉及增加费用的工程联系单，反馈或还存在较多签证单未提供。问题三：签证资料不完善

案例：某酒店老楼改造工程部分签证未列相关工程量计算式或计算依据、图片资料，同时部分还存在工程清单计价表中没有完整的报价清单和审核；某项目ZF01号工程联系单内容没有地质异常的详情，也没有相关的组织地质判定等相关资料；某客房楼装修工程签证单031#对应的联系单（装饰058#）要求的补充材料一直未提交。

问题四：签证费用不合理

案例1：某项目ZT013联系单内容为1#楼2#楼部分防火门木质改为钢质。项目部意见为同意更改，并提出涉及增加费用由施工单位承担，但是木质门变更为钢质门存在费用减少的可能性，仅提出增加的费用由施工方承担是不规范的。建议在签证单中即应明确造价增加由施工单位承担，造价减少则由公司扣回。

原创   李增懿

C

拍案警示

C

拍案警示

C

P/05

P/06

单位承担，但是木质门变更为钢质门存在费用减少的可能性，仅提出增加的费用由施工方承担是不规范的。建议在签证单中即应明确造价增加由施工单位承担，造价减少则由公司扣回。例2：某工程联系单16-002-359为不锈钢施工单位玻璃隔断安装偏差造成的总包已施工石材拆除，明确增补费用应从不锈钢施工单位扣除，但一直也未在工程签证中体现。

问题五：工程签证手续不完善

案例：某装修工程提交的36份工程签证单上施工方、监理方均仅有签字无盖章；某装修工程签证单15#涉及不锈钢盖板伸缩缝、墙面涂抹防水等无联系单对应；某关于停车场围挡及拆除的工程联系单（16-002-228），工程联系单预估金额为9.6万元，工程签证单金额为19.6万元，无任何相关说明；某工程联系单180（技术）为南北贴、主楼与老楼结构交接处易漏水事宜，工程联系单预估金额为7.9万元，工程签证单金额为29.8万元，无任何相关说明。

〖对策思考〗

一是各代建单位及业主单位应进一步建立健全工程变更的具体操流程和办法，明确各相关部门职责和审批流程、规范表单的使用，对工程变更的各级审批时限做出详细规定，完善工程建设项目变更决策程序。

二是各代建单位及业主单位在工程建设过程中应严格执行工程签证管理流程。工程签证应当先申请、再审批、后实施，做到一事一签、及时办理，对于出现的偏差情况应及时跟踪反馈。

三是各代建单位及业主单位应加强内外部各单位对签证资料的规范管理。项目部应督促施工单位按照文件要求提供签证资料、监理单位加强签证审核，公司项目部、成本管理中心、设计部等部门亦严格按文件要求审核签证，对内外部相关单位完成情况均应进行考核。

〖案例背景〗

2019年审计部在审计某酒店公司时发现，该司截至2019年6月30日的应收寓客账的余额近195万元，其中：属于当日在店客人未结账的金额仅13万元左右，属于已离店客人待结账的金额高达156万元。而这部分已离店客人待结账156万元中，至少可能存在近95万元的坏账损失。

〖原因分析〗

酒店的寓客账科目是对当日客人住店但尚未离店的应收款项进行核算的过渡性科目，但该酒店的寓客账科目却长期未能如实反映“当日客人住店但尚未离店的应收款项”的真实情况，经审计发现该酒店寓客账的处理存在以下问题：

1、存在长期未能真实核算寓客账的现象。对已办理离店手续的客人的消费费用，应以收取现金或挂协议单位的应收账款体现，但该酒店的已离店客人待结账156万元未能及时核实并计入“应收账款—协议单位”科目核算，造成“应收账款—协议单位”的数据失真，

酒店寓客账的核算风险

     原创   郭天赐

拍案警示

C

拍案警示

C

P/07

P/08

2、已离店客人待结账存在较大的坏账风险。截至2019年6月30日，已离店客人待结账156万元中，已签订公司协议或挂账协议的客户待结金额仅为24.45万元，其余149.77万元均未签订协议。且已离店客人待结账156万元均未经入住客人对账单的签字确认，仅有17.35万元的账单经公司销售人员签字，亦无其他对账或催收确认单据。

3、存在财务系统中的寓客账金额与业务系统中的寓客账金额不一致的现象。财务系统中的寓客账金额与业务系统中的寓客账金额多25万元，说明该25万元的入账存在依据不足的情况。截至审计人员现场检查日，未见酒店对此具体差异的原因说明。

〖对策思考〗

酒店寓客账核算混乱不仅仅是该酒店一家的现象，在审计中我们也发现至少有三家其他酒店公司也存在寓客账核算混乱的现象，更有两家酒店将预收客户的现金直接计入业务系统和财务系统的寓客账核算，直接导致寓客账金额的不真实，致使应收寓客账的金额存在被低估的风险。

    针对酒店寓客账存在核算风险，笔者提出以下几点思考：

1、各酒店需要严格规范公司的寓客账科目的会计处理，完善各项应收账款明细科目的设置与核算，准确核算正常应收账账款、寓客账、预收账款等各项债权债务，确保各项账务清晰、透明。

2、各酒店应加强各项应收账款、寓客账的管理，对需要进行挂账的外部单位应及时签订挂账协议，合理设置挂账协议限额，避免应收账款无法收回的风险。

3、各酒店对离店待结的款项应严格要求客户在消费单据上进行签字确认，定期开展与应收客户的对账工作，避免出现账实不符或资金安全风险。

4、各酒店应定期开展财务系统与业务系统的数据核对工作，确保业务系统的数据与财务系统的数据勾稽一致。

〖案例背景〗

在历年审计中，发现成员企业公司应收账款管理不规范时有发生，笔者通过汇总历年成员企业公司审计过程中应收账款管理存在的问题并提出对应风险对策。

〖案例分析〗

  通过汇总分析，历年成员企业公司在应收账款管理方面存在的主要问题如下：

1、部分成员企业暂未制定应收账款管理制度

2019年集团应收账款专项审计中发现，截至2019年6月30日，已制定应收账款管理制度的成员企业共计33家，尚未制定应收账款管理制度的成员企业共计15家。

2、部分成员企业暂未制定应收账款考核方案

2019年集团应收账款专项审计过程发现，截至2019年6月30日，已制定应收账款考核方案的成员企业共计42家，尚未制定应收账款考核方案的成员企业共计6家。

    原创   赖武恭

成员企业应收账款管理问题及对策

拍案警示

C

拍案警示

C

等级评分表》，公司反馈目前所有客户都是按一个月账期执行；（2）B食品公司仅以呈批件形式上报新开发客户并根据市场调查及网上资料等明确结算方式，未形成严格的客户资信评估机制；（3）C快线公司专车营销体系中将企业客户划分为ABC三级，但在执行中缺乏相应的评估程序；（4）D电商公司在新增赊销单位的信用评审上存在不完善。公司在新引入协议挂帐单位时，合作协议的签订由营销部门提出并书面申请报公司总经理审批。但审核时未取得该赊销客户加盖公章的工商营业执照、税务登记证及组织机构代码证等有效证照复印件，也未对客户财务状况、信用等级等信息进行调查评估。不利于公司对新增挂账单位资信审核。

4、部分成员企业存在超信用额度挂账的情况

如：（1）截至2019年6月30日，A酒店应收厦门旅游集团国际旅行社有限公司32.94万元（此客户信用额度为10万元），超额度229.43%；

（2）截至2019年6月30日，B酒店应收龙岩市政府办公室5.46万元（此客户信用额度3万元），超额度81.90%；（3）截至2019年6月30日，C酒店应收福建葛莱美有限公司3.49万元（此客户信用额度1万元），超额度349%；C酒店应收厦门江平生物基质技术股份有限公司2.29万元（此客户信用额度1万元），超额度129%，目前，C酒店对于超额度挂账部分，均由营销人员签字确认《债务承担书》，财务部每周在收益会上通报超额度挂账明细和存在的风险

5、分成员酒店未按规定对超挂账期限的外部客户停止挂账

如：（1）2019年1月，A酒店的客户龙净环保股份有限公司挂账消费，在此应收账款3个月未收回的情况下，2019年5月后，继续挂账消费4.34万元；（2）2018年2月，B酒店的客户福建省长乐市航港针织品有限公司挂账消费，在此应收账款3个月未收回的情况下，2018年12月至2019年9月，继续挂账消费453元；（3）2017年8月，C酒店的客户某省人寿保险有限公司柳梧公司挂账消费，在此应收账款3个月未收回的情况下，2018年12月至2019年9月，继续挂账消费2.67万元。

6、部分成员企业未进行外部应收客户的定期对账工作

如：（1）A酒店未进行应收客户的定期对账工作，并曾因对账单据不完备而导致款项无法收回，如：2017年A酒店核销连城县冠豸山青年旅行社有限公司第二营业部款项0.43万元（2011年挂账），核销主要原因为业务人员催收时，对方不予确认，而内部未留存签字账单，且缺少日常对账记录，债权举证困难，最终导致损失发生;（2）B酒店未进行应收客户的定期对账工作，现行操作为业务人员自行到财务部领取账单与客户进行面对面现场对账，对账一致则由客户进行付款，对账不一致则寻找差异原因并解决，但未留存对方签字确认的对账单或其他对账记录，可能导致账实不符或资金安全风险。

7、部分成员企业应收账款催收管理不规范

P/9

P/10

拍案警示

C

如：（1）截至2012年7月31日某公司三家客户，奥网城酒店欠款25.45万元，亚洲海湾酒店欠款45.72万元，日东酒店欠款14.50万元，金额较大且欠款均已超过三个月，对于这三家公司的应收账款，公司财务人员仅采取的是电话催收方式，并未按规定与集团法务部联系，通过催款函、律师函等方式催收；（2）某机场租户武夷山漫山源茶业自2015年5月起欠缴租金，到2015年底欠1.15万元，后于2016年3月支付0.86万元，目前还欠付到期租金0.29万元。期间公司仅口头催款，没有采取书面催款函形式；（3）某公司存在部分已超三个月预期应收款未见催款函程序，如鑫美福餐厅应收账款账龄已超三个月，但未及时向客户发送催款函；厦门厦生园林建设集团有限公司应收账款账龄已超三个月，但未向客户发送催款函。

〖风险对策〗

针对上述存在的问题，笔者提出以下对策进行管控：

1、建议各成员企业进一步完善应收账款管理规定，明确信用评估、挂账流程管理、对账及催收管理等相关事项，同时建立并执行与之相匹配的应收账款考核方案，加速应收账款的回款，降低应收账款无法收回的风险。

2、建议各成员企业根据各公司实际情况，完善客户评估体系及标准的制定，全面且完整的获取相关信息，并切实履行评估程序，准确选择客户，适当的给予挂账额度及挂账期限，加强对客户资信的动态跟踪，及时发现客户资信情况的变化，并调整信用政策。

3、建议各成员企业加强外部应收账款的对账管理，进行按月度或年度等定期的发生额及余额的对账确认，及时发现差异并落实差异产生的原因，留存客户对于账单的确认文件以备追讨需要。

4、建议各成员企业加强外部应收账款的催收管理，明确各外部应收账款的催收责任人，通过台账记录历次催收情况，优化内部管理，规范催款函的制作及发送，避免出现超诉讼时效的情况。

拍案警示

C

P/11

P/12

随着公务用车改革的不断推进，公务用车维护运行费用开支规模不断缩减，许多违规违纪问题从“明面”转到“暗里”，这就需要成员企业的监督部门及时转换思路，找准风险点。

1、关注用车管理内控制度执行情况

关注公务用车派车审批、用车使用登记规定的执行，关注“一车一卡”油料管理制度、公车定点维修制度的执行。

2、关注用车异常加油的现象

关注车辆的基本信息，包括车辆的型号、IC加油卡卡号、油箱最大容积、车辆行驶里程等。关注IC加油卡所对应车辆单次加油量大于该车辆油箱最大容积的数据。如：X年X月X日001号车使用002号IC加油卡在A加油站加注95号汽油199.02升，此次加油量为该车辆油箱最大容积70升的2.84倍，明显为异常数据。

关注公务用车运营使用的风险点

   原创  黄子鑫

点石成金

C

关注同一日期加油次数大于1次的加油情况，以发现同一日期（或同一时间段）加注不同数量或不同品种油料的问题。如：某成员企业1号车于2月20日上午加油320元，下午同一部车又加油87.37元，且该车2月19日已经加油256.55元；如：某成员企业2号车使用02号IC加油卡6月1-27日期间在A加油站均加注92#汽油，但28日却加注95#汽油，明显出现异常数据，需要进一步核实。

根据以上发现的异常数据，初步判断被审计单位油料管理存在的漏洞，是否有私车公养、倒卖油料等违规违纪问题。

3、关注用车异常维修的情况

关注被审计单位近年来车辆维修情况，筛选统计各零配件数量及金额，根据更换时间间隔（频次）来判断零配件更换是否合理。如：成员企业某行政车分别于8月28日采购轮胎2条、12月2日采购4条、次年12月30日采购4条，根据维修清单，9-11月行驶里程约0.8万公里，12月至次年12月行驶里程约3.5万公里，该车平常多在市区和高速路上驾驶，且日常均有进行四轮定位、四轮保养，如此高的轮胎更换频率明显不符合轮胎的正常使用寿命。

4、关注用车异常过路过桥费报销的情况

关注被审计单位近年来车辆过路过桥费的报销资料，结合日常工作任务安排筛查费用发生时间与工作任务时间不吻合的不正常报销情况。如成员企业某员工报销1月3日270元的南安加油票和20元的厦门停车票，但据查此段期间，该员工无公务出差南安和厦门的记录。

C

P/13

P/14

2019年审计部开展的成员企业外部应收账款的专项审计中发现，截至2019年6月30日，部分客户同时拖欠集团成员企业的应收账款，如：厦门知遇餐饮管理有限公司同时拖欠福州空港（325.96万元）及福州海滨（54.36万元），此客户拖欠厦门空港的租金202.96万元，已于2018年年初进行坏账核销；厦门湖头盛食品有限公司同时拖欠万翔冷链（9.47万元）及兆翔物业（5.37万元），但目前集团层面上尚未建立成员企业外部客户的负面信用的信息共享机制，负面信用的信息共享不及时，缺乏集团内部的负面信用的信息沟通，可能导致集团成员企业与劣质客户重复合作，增大集团成员企业的坏账风险。

因此建议建立集团层面的外部客户的负面信用的信息共享机制，对集团成员企业经营中被恶意拖欠款项，甚至出现坏账的客户进行负面名单的共享通报，避免重复出现坏账，提前防范坏账风险。

    原创   郭天赐

点石成金

C

P/15

P/16

战略执行的缺陷及对策

点石成金

C

        原创  丘永胜

战略执行是为实现企业战略目标而对战略规划的执行。企业在明晰了自己的战略目标后，就必须专注于如何将其落实转化为实际的行为并确保实现。集团成员企业陆续有出台相应的战略规划文件，审计发现成员企业在战略执行上存在不完善的地方，主要表现在：

1、存在未设定不同阶段或时间节点战略分目标的现象。战略分目标的设定，可以激励企业积极主动地完成战略目标，提升战略落地执行效率，但审计中发现部分成员企业的战略规划存在未设定不同阶段或时间节点的战略分目标的现象，且没有建立具体的阶段完成计划和考核机制，不利于战略落地执行的推进及效果的评估。

2、存在部分战略执行滞后于战略计划进度的现象。审计中发现部分成员企业的部分战略规划的实施未能达到战略规划中提到的要求，滞后于时间计划进度。

〖对策建议〗

1、针对未设定不同阶段或时间节点的战略分目标的现象，建议制定业务战略、能力战略的实施推进计划，包括时间进度安排、阶段完成目标以及相关人员配置等，同时对公司在战略实施过程中可能存在的风险进行分析，并提出具体的风险防范措施。

2、针对部分公司在战略内容的执行滞后于计划进度以及战略能力的提升暂无突破性进展的情况，建议分析具体原因，完善战略目标与举措修订机制，在外部环境、内部期望、集团要求等因素发生变化时，对战略进行适当的调整。

〖案例现象〗

截止2019年3月31日，尊享会会员数量总体已达51万个，但在审计中发现翔业尊享会会员权益的设置与执行存在较多缺陷，主要如下。

1、各等级会员权益梯度性不足，难以体现会员的尊享性。如：京东商城会员权益、厦航白鹭会员权益以及华住集团华住会会员权益，各等级会员权益的梯度明显，但对比集团内已纳入成员企业所给予的会员权益，各等级会员权益梯度性存在明显不足。

2、存在会员权益缺失或不完整的情况。主要表现在：（1）部分成员企业对会员的消费未给予积分；（2）部分成员企业对会员的消费未给予折扣权益；（3）部分成员企业对会员的其他基础权益未给予。

3、存在会员权益设定偏低，升级难度较大的情况。如个别成员企业仅对会员实现行为积分，如订单评价送积分，不对消费行为进行积分；个别成员企业对会员的积分设定月度上限。

原创    余洋

交流碰撞

C

交流碰撞

C

酒店客房收入的风险控制

集团旗下有十几家酒店，是集团重要的组成部分。酒店是一个集餐饮、居住、娱乐、购物于一体的综合性、多元化服务企业，几乎囊括了全部服务业及商业行业。具有营业部门多、收入金额大、财产物资分散等特点。客房收入是酒店重大的收入来源，对客房收入的内部管理是酒店管理最核心的部分，以下谈谈对酒店客房收入的几个风险要点控制。

1、严格把控客房保证金、预收定金的内部控制

保证金、预收定金的内部控制主要体现在收取及退回时的财务操作流程的合理性设计，手续要完备，会计处理时应当单独列账。保证金、预收定金的内部控

P/17

P/18

交流碰撞

C

制要求酒店财务稽核人员每天审核客人账户余额，若客人预付定金或信用卡授权不足支付下一天房费或其他消费，应及时通知有关人员补收定金或补授权。在客人退房时，如客人定金单据遗失，除要求客人在定金遗失单上签字外，尚须提供身份证明，前台收银员必须复印一份随定金遗失单一并交财务部门。

交流碰撞

C

P/19

P/20

1、关注民航专业工程范围

根据《民航专业工程建设项目招标投标管理办法》主要包括机场场道工程、民航空管工程、机场目视助航工程、航站楼、货运站的工艺流程及民航专业弱电系统和航空供油工程，主要关注是否所有民航专业工程项都依据管理办法进行了招投标手续。

2、关注招标平台的合规性

据《民航专业工程建设项目招标投标管理办法》“招标人应当在民航地区管理局认定的省级或市级地方交易市场进行资格审查、开标、评标”，招标人若是在非民航地区管理局认定交易市场（或招标平台），其招标结果将无法等到民航地区管理局的认可。

3、关注招标前备案手续是否完善

据《民航专业工程建设项目招标投标管理办法》“依法必须招标的民航专业工程建设项目，在发布资格预审公告、招标公告或投标邀请书，并按招标公告或者投标邀请书规定的时间、地点发出招标文件或

2、严格把握客房收入稽核的内部控制

酒店客房收入稽核的难点表现在与财务内部控制有关的所有数据都要逐步、逐笔核查。一是对前台的收银工作、客房部房间的出租情况、房租过账三者应进行严格的审查和勾对；二是对当天客人客房收益汇总表形成二次核查；三是对离店客人消费明细表的最终核对，形成有利于账款催收的有效、合理的数据。

3、严格把控房价折扣权限的内部控制

酒店客房产品如果当天未能销售出去，就意味着当天客房价值永远失去。为了有效利用、发挥好客房的时效性，酒店往往会制订当天或一段时间内房价折扣制度，吸引更多客源。房价折扣权限的具体操作有一定灵活度，也容易产生失控。加强房价折扣管理，一是要检查每日房费过账前客房收入的折扣情况；二是检查折扣是否符合规定、是否有越权批准的折扣；三是检查折扣的实际比例与房金的收入情况是否一致；四是检查预定人是否和入住人一致以及折扣计算是否正确等。

4、严格把控换房内部控制

酒店客房产品有多种类型，以适应不同需求、不同档次客户的使用。酒店不同类型的客房产品，其投入与维护成本不同，客人可能因各种原因对原有预订或在住客房提出更换要求。换房运作的内部控制也应严格规范。一是严格权限，要制订严格的换房权限制度；二是同类互换，换房时应以同类房型更换为主；三是严格差价管理，非同类房型更换应补差价；四是严格操作，不管哪种换房均应填写换房单，更换房卡，并将原客房中的消费转入新房间；五是严格审核，稽核人员在每日客房收入过账前，应检查有关批准手续是否完备、原房间消费是否已全部转入新房间。

交流碰撞

C

编辑   赖武恭

交流碰撞

C

P/21

P/22

者投标邀请书规定的时间、地点发出招标文件或者资格预审文件。

4、关注公告是否符合管理办法规定

（1）采用资格预审办法的。资格预审公告视同为招标公告，其发布要求、载明内容应当与招标公告的要求一致，依法必须进行招标的项目的资格预审公告，应当在国家发改委依法指定的媒介发布。在不同媒介发布的同一招标项目的资格预审公告的内容应当一致。资格预审文件的发售期不得少于 5 日。

（2）采购资格后审办法的。应根据《招投标法》、《招标投标法实施条例》的规定在应当通过国家指定的报刊、信息网络或者其他媒介发布，招标公告应当载明招标人的名称和地址、招标项目的性质、数量、实施地点和时间以及获取招标文件的办法等事项。

5、关注招标文件合规性

（1）关注招标文件中是否明确规定对失信被执行人的处理方法和评标标准，对其投标活动依法予以限制。

（2）关注招标文件中载明投标有效期。投标有效期从提交投标文件的截止之日起算。

（3）关注招标文件中投标保证金是否符合《民航专业工程建设项目招标投标管理办法》“投标保证金不得超过招标项目估算价的 2%，最高不得超过 80万元。投标保证金有效期应当与投标有效期一致”的规定。

（4）招标人设有最高投标限价的，关注招标文件中是否明确最高投标限价或者最高投标限价的计算方法。招标人不得规定最低投标限价。

（5）关注招标文件的有关澄清或修改是否报原备案单位备案。

（6）关注招标文件是否存在要求或者标明特定的生产供应者的情况以及含有倾向或者排斥潜在投标人的其他内容。

6、关注开标、评标和定标过程的合规性

（1）关注投标人少于3个的情况，是否项目流标并进行重新招标。

（2）关注评标委员会人数是否为五人及以上单数，其中从专家库中抽取的专家人数不得少于评标委员会人员总数的三分之二；关注评标委员会成员与投标人有利害关系的是否采取了回避措施；关注抽取评标专家是否报民航地区管理局审核。

（3）关注评分记录计算的合规性。①是否实行实名制评分；②采用综合评分法时，是否将所有评委评分在去掉一个最高分和一个最低分之后的算术平均值作为评委算术平均分。

（4）关注评标报告的合规性。①评标报告是否由评标委员会全体成员签字；②对评标结论持有异议的评标委员会成员是否书面方式阐述其不同意见和理由；③是否存在评标委员会成员拒绝在评标报告上签字且不陈述其不同意见和理由的情况，评标委员会是否对此做出书面说明并记录在案；④评标结论是否由评标委员会全体成员三分之二以上人数签署同意意见得出。

（5）关注中标候选人公示以及招标结果备案手续。①招标人应当自收到评标报告之日起3日内在与发 布招标公告相同的媒体上对中标候选人进行公示。公示期不得少于3 日，公示期最后一天应当回避节假日。②招标人应当自公示期满及确定中标人之日起3个工作日内，向民航地区管理局提交评标报告、《民航专业工程建设项目评标结果备案表》和中标通知书，办理备案手续。

6、关注合同签订日期是否合规

根据《招投标标法》“招标人和中标人应当自中标通知书发出之日起三十日内，按照招标文件和中标人的投标文件订立书面合同”，检查合同签字日是否在中标通知书发出之日起三十日内。

交流碰撞

C

P/23

P/24

浅议艺术品审计

     编辑  赵震宇

近年来，各类公司以投资理财、形象提升、文化研究等名义购入古董、书画等文物或艺术品（以下统称艺术品）的现象越来越多，在审计过程中会难免碰到。针对企业购进艺术品进行审计应注意以下三个关键点。

一、关注艺术品市场行情

艺术品市场行情是由连续的艺术品价格的涨落变化所组成。影响艺术品价格涨落的因素主要有以下三个方面：一是外部环境，包括宏观经济景气程度、社会政治与文化氛围、替代投资品的收益等；二是行业状况，包括市场周期转换、审美观念变化、名家效应、优劣真伪鉴定的难易、珍稀程度、艺术品的品相等；三是交易因素，包括购买者的资金实力、市场投机炒作、个人偏好等。目前来看，艺术品市场已经进入了一个相对成熟与平稳的时期，各个板块、各个种类

或规格的艺术品的交易买卖基本上都有以往多次的成交记录可以参照，这为审计人员寻找艺术品购进价格的确定依据方面提供了很大便利。如果审计中发现所购艺术品与同类艺术品的价格差异太大，则应做进一步的核查，找出价格差异的原因。

二、分析购买动机与途径

由于艺术品多被社会大众认为是“另类”资产，因此探查或询问被审计企业购买特定艺术品的合理动机是审计人员不可忽略的环节。目前来看，企业购买艺术品的动机主要有以下3种：一是投资理财，珍稀艺术品能够保证增值的投资品。二是进行文化研究，如民办博物馆向民间征集流散的文物进行馆藏。三是企业借助购买特定艺术品进行形象提升。对于企业而言，投资艺术品是一种充满社会公益性质的行为。消费者对于投资艺术品企业的认同感、忠诚度会有较大加强。审计人员如果发现企业购买艺术品的途径不在上属范围，则应高度警觉，做出详细核查，以防止利用艺术品交易来洗钱。

三、评估专家的鉴定结果

艺术品的优劣真伪风险是艺术品投资理财中的最大风险，也是企业购进艺术品中首先就会碰到的难题。由于艺术品具有很大的特殊性，目前还没有一个官方的权威鉴定部门。现在除了铜器可以通过金相结构分析判断年代外，其他门类艺术品的鉴定基本上还是依靠视觉、触觉和嗅觉，几乎用不上什么现代化手段，与过去历史上的传统鉴定方法没有太大区别。还有，目前任何拍卖公司都不保证所拍艺术品的绝对可靠性，这给企业购买艺术品带来了很大风险。对于并不精通文物鉴定的审计人员来说，在艺术品审计中聘请专家进行鉴定是必不可少的审计程序，充分了解专家的专长领域，评价专家是否具有实现审计目的所必需的胜任能力、专业素质和客观性。

行业经纬

C

行业经纬

C

行业经纬

C

P/25

P/26

基础数据管控缺陷与对策

   编辑   余洋

众所周知，公司的基础数据主要来源于生产和销售单据，因此日报表及生产单据的及时性、准确性显得尤为重要。结合近些年集团审计工作经验,列举了部分审计过程中发现的各单位基数数据管理存在的问题，并围绕基础数据的管控浅谈自己的几点看法。

一、存在的问题

（一）应用系统的问题

一般控制的目的是保证计算机本身的正常运转,属于基础性控制。很明显，不论应用控制的内容是什么，如果应用系统不能正常运行或管理功能不足，难以实现正常的基础数据管理。

如：某成员企业票务系统在使用过程中，对月度累计数据的汇总时间长，经常出现死机现象，相关数据无法引出，导致管理用报表缺失。

如：某成员企业由于系统功能所限，对储值卡赠送金额的查询只能通过充值系统逐笔顺序倒查，无法采取筛选的方式直接查询，且赠送数据无法从系统中导出查询，使得复核工作难以为续，发生数据篡改难以被发现，因此系统操作人员利用修改权限对赠送金额进行篡改风险较大。

（二）基础数据流转问题

如：某成员企业没有形成由业务单位营销数据向财务部流转程序。该公司信息展示费收入由产品部向供应商收款后通知财务记账，财务部无法知晓应收展示费的准确金额，对此环节缺乏有效监管。产品部在引入新品和展示信息更改时没有通知财务，财务无法知晓应该收取展示费的讯息；产品部在上交展示收入时未附计算过程表单，财务无法根据合同审核计算的准确性。

（三）基础数据审核问题

如：某成员企业航空业务收入数据缺乏审批程序。财务部不仅负责将各项航空性收费的标准输入系统，而且负责航空性收入相关数据的输入，包括机务、地勤的特车、客桥、客梯数量、优惠折扣等在Excel的录入,但其输入数据统计后未经公司其他独立岗位的检查复核，无法保证统计数据的准确性。对航空公司拒付也缺乏必要的审批控制，公司财务部在收到相关航空公司拒付通知后，没有形成自己的冲抵收入表单（注明航班号、错误原因查找等内容），无经办人、审核人签字，也无经营层审批，未审核的拒付调账将给公司造成一定的潜在风险。

如：集团某成员酒店由于开房系统与结算系统相互独立，日常仅由前厅部自行进行开房数据与结算数据的互核，缺少外部稽核，存在跑单风险。

除上述程序设置不到位的情况外，也存在如执行不严的情况，如某成员企业负责审核职责的财务部未按日审核门店销售数据。自成立以来，该公司财务部从未对门店资产及营销数据进行核查。财务部经常因月底结账工作紧张的原因，对销售日报表审核不严谨，包括门店现金是否及时足额上缴、现金及商品等基础数据是否账实相符、商品赠送数据是否合理、客户签单销售数据

行业经纬

C

行业经纬

C

P/27

P/28

一、内部审计价值的内涵

●直接价值-直接价值是指通过开展预算管理和财务收支、基建维修、领导干部履职和离任等审计监督，揭示违规违纪、损失浪费等行为，帮助组织预防和减少的直接损失。直接价值的主要载体是审计报告、单位作出的审计处理意见或决定等。

●间接价值-间接价值是指通过从内部审计项目中揭示的个性问题中总结提炼出共性问题，从体制、机制等方面分析问题产生的原因，找出深层次缺陷，提出优化完善建议，并最终促进健全制度、完善机制所带来的价值。由于制度和体制机制方面的优化完善往往需要较长一段时间，内部审计潜在的价值也要经过一段时间才能体现出来，但这也是其中最关键的因素。间接价值的主要载体是审计报告、审计信息、专题分析和综合分析报告等。

●威慑价值-由于内部审计充当组织中的监督控制角色，客观上会对组织各层面产生潜在的威慑作用，使其自觉维护良好内控系统，并努力改善工作绩效。威慑价值主要通过内部审计成果问

行业经纬

C

是否及时入账等事项均出现监管不到位。（四）基础数据之间核对异常的问题

如：某成员企业生产部与业务部之间对餐食数量的管控存在脱节。该公司2017年生产部每日配餐与业务部在基础数据核对上存在差异，如7月CA1526航班，生产部交接数量为机组餐9份、头等快餐8份、旅客冷点161份，而业务部配送单的数量分别为8份、7份、150份，差异13份，且根据截关实际旅客数又调减3份冷点，当天无该航班餐食的回收情况，合计多配送16份。由于生产部未严格按照业务部的配送单交接数量，业务部也未按配送单对超配数量退回生产部，造成餐食浪费，增加公司成本。

除业务系统之间数据核对差异外，亦存在业务系统与财务系统的基础数据不一致的情况。

如：某成员企业数据系统中储值卡余额数据存在异常情况。该公司自2012年开始实行储值卡充值赠送活动，审计过程中，对系统中储值卡余额及消费数据进行核验，结果发现27个储值卡账户存在不同程度的可消费金额大于实际充值及赠送金额的情况。

如：某成员企业存在业务系统与财务系统的收入数据不一致，该公司2018年财务系统中的收入数据为517.14万元，业务系统中的收入数据为525.83万元，差异8.69万元，该差异并未在年末数据汇总核对时进行差异分析及消除管理。

二、应对策略

首先，各级员工要认识对基础数据管理的重要性。公司生产、营销、仓储等等都是围绕大量基础数据管理的手段来展开活动。可以说离开数据管理的经营管理是空洞的。

其次，了解各类基础数据的要求和作用以及所生成统计指标的意义。管理人员对基础数据要进行审核，及时调整差异性数据，确保数据的准确性。

最后，提高基础数据在经营管理中的应用。基础数据的运用不能只满足单纯的用于进行考核、奖惩等，应为经营的全过程管控提供科学依据。真正做到用事实说话，用数据量化工作。

编辑   黄子鑫

行业经纬

C

P/29

P/30

责、通报等机制的建立，促使各部门加强自查和整改，自觉维护良好内控系统，提升管理水平。

二、实现内部审计价值提升的路径

要以价值驱动内部审计作业，深入了解管理层的需求，科学制订审计方案，夯实价值提升的基础。一是项目立项突出针对性。按照上级提出的要求，主动了解党委最关注的工作重点是什么，最需要内部审计提供的服务是什么，从立项开始就考虑项目的价值点在哪里，找准最能体现最高价值目标和最优监督效能的切入点，从而有的放矢地制订项目计划；二是实施方案增强操作性。要在审前调查上下足功夫，特别对项目的潜在价值点要做好充分评估，在实 施方案中加以体现，做到内容、重点、步骤、方法明确，切实解决好审计实施方案针对性、操作性不强的问题，提高工作预见性，掌握工作主动权。

质量是内部审计的生命线，要以高质量的审计项目促进实现内部审计价值最大化。一是深化审计实施。现场审计在内部审计价值链条中处于核心和基础地位，要围绕项目价值点，加强全过程质量控制，注重研究分析方法的运用，充分挖掘现场实施价值，切实解决好审计问题查深查透力度不够问题，力争实施的项目有深度、有影响力；二是写好审计报告。审计报告作为内部审计的主要成果，必须符合使用者的需求，要站在组织管理者的角度分析问题，切实解决好以往篇幅过长、建议太虚、可读性不强、揭露问题不够的问题，围绕价值提升，突出可读可用，优化格式篇幅，重点反映审计发现的主要问题和审计建议，不断提升报告使用者的满意度，以获得更多实质性批示。

◆重视成果运用实现价值提升

成果开发和审计整改往往是影响内部审计价值体现的“瓶颈”问题，也是最终实现内部审计价值的主要抓手。一是着力开发内部审计成果。内部审计不仅要发现和查处具体问题，还要着眼于更高层面的全局性问题，以保证组

（一）蝶式风险分析工具简介

国际内部审计师协会（IIA）专刊《内部审计师》在2011年10月刊发艾瑞克•拉维亚文章《风险和“蝴蝶”》，提出新的风险分析工具，即“蝶式风险分析工具”（Butterfly Risk Tool）。“蝶式风险分析工具”是以一个更为宽泛的视角，对每个事件潜在的风险源和后果进行考量。内部审计可以借助此模型对审计结果进行风险识别，从而分析问题产生的根因，开展问题整改工作，从源头防范风险。

蝶式风险分析工具主要包含两方面内容，即风险识别与控制活动。蝴蝶的左翼是风险源，包括外部和内部的风险源、风险因素和风

风控之窗

C

织的健康运行。因此，要深入挖掘提炼内部审计成果中蕴含的价值，把微观成果提升到宏观层面，善于从体制、机制和制度上研究解决问题和化解风险的方法，开发出高端成果，为管理层提供决策参考建议，实现“审计一项、规范一块、促进一片”的效果；二是着力提升整改工作层次。内部审计应着力推动解决问题，通过强化销号整改、后续审计、跟踪督查，推动问责制的建立和落实，进一步促进企业加强管理、完善制度、优化体制机制建设，进而达成预期效果。

编辑   李增懿

行业经纬

C

P/31

P/32

险指标；右翼是风险结果，风险结果是各种影响的结果及其潜在风险的程度和速度。在事件识别中，对外部环境和内部环境的监测能使管理层和内部审计在识别固有风险的基础上对新的和正在显现的风险进行识别。风险评估的左翼是“风险发生的可能性”，右翼是“风险的影响”。与此相对应，风险应对的左翼是“降低可能性”“规避风险”，而右翼则是“削弱其影响”“转移或分散其风险”。

清晰地显示在风险结果架构中。此种方法改变了传统的以专业划分问题为主的分析模式，突破专业划分界限，重点关注问题导致的结果，即无论是财务方面、工程方面或资产管理方面的问题，从新的维度进行归类，不仅关注问题本身带来的影响，更加关注此类问题在企业运营中的影响程度，不同专业同一结果的问题将被作为同等风险等级，从而使问题导致的风险结果、风险程度等更加直观。

风控之窗

C

（二）蝶式风险分析工具的运用

1.风险结果梳理。即蝴蝶的右翼，将问题产生影响归类对应到风险结果。国网天津电力通过梳理近三年内外部审计发现问题，对问题导致的结果进行分析、归类，汇总出财务影响、收入影响、安全影响、声誉影响、资产保值增值影响、信息安全影响等6类风险结果，将百余项审计问题归入此六类。通过对问题可能导致结果的初步归类，使原本零散的问题以最终产生的影响为标准，

2.风险来源分析。即蝴蝶的左翼，在初步识别风险结果的基础上，进行风险来源分析。风险来源包含外部来源与内部来源，外部来源包含经济环境、资源及市场变化以及国家法律、法规及政策变化、企业战略目标调整产生的等；内部来源包含组织治理机构缺陷、风险管理机制不健全、主观因素造成执行不到位等。国网天津电力运用蝴蝶模型主要对上述风险结果从主观原因、客观原因进行风险问题来源分析，通过分析，将问题产生的根源主要分为8类，见表2。其中每类风险结果都可以对应到客观因素与主观因素。客观因素主要为流程、制度管控不到位或不完善、上级考核或政策要求等，主观因素主要为侥幸心理、习惯性不按制度流程办事等。通过对风险产生的主客观原因分析，可以更清晰辨识风险来源，便于管理者找到问题根源采取措施，从根本解决问题。

风控之窗

C

P/33

P/34

　国网天津电力在风险识别与评估的基础上，针对风险产生根源制定应对措施，在整改现有问题的基础上，理顺问题所在的管理流程，完善制度和控制措施，真正实现源头整改，杜绝问题屡查屡犯。

风控之窗

C

3、风险评估。蝶式风险分析工具中，风险评估的左翼是“风险发生的可能性”，右翼是“风险的影响”。国网天津电力在风险识别的基础上，对风险来源与结果发生可能性与影响进行了评估，评估主要依据原始问题，对主客观因素发生概率进行分析。风险来源因素发生概率见图2。相比常规的风险评估，对主客观概率因素的统计结论，更具有指导性和可参照性。

在各类评标项目中，存在诸如资质审查、保密信息泄露、评标方法及标准、评标小组成员构成以及评审专家管理等需要解决的重要问题。为便于总结，本文从上述五点进一步展开梳理，并结合审计过程发现的案例给出几点建议。

（一）资质审查问题

资质审查不严直接导致不合格供应商的入围评选，既不能保证采购经济性，亦无法存在较大的安全风险。如：某成员企业在2015-2017年飞行区标志标识除划线集约招标中，根据招标文件中的评分标准，历史评价标准为“对与招标单位有过军民航施工工

编辑   余洋

风控之窗

C

P/35

P/36

容，如：甜度、沙度等，仅在评分表格中给出0、1、2、3四个等级的评分标准，无法引导盲测人员对馅料口味进行统一的表述，不利于盲测评选人员的统一评判。

如：某成员企业自行招标的项目中，景观工程、装修工程及其他非备案项目居多，项目评标大部分采用综合评分法，商务一般占90分，技术占10分。商务分计算采用去掉最高分和最低分取平均值，对于投标人而言，中标与否很有可能取决于技术分的高低，而目前市场技术分的指标如施工组织、施工方案存在大量网上抄袭的现象，既难以区分出真正的技术差异，也容易存在通过对技术分的调控，产生公司内外部配合以及施工单位围标、串标等行为的风险。

（四）评标小组成员构成问题

如：某成员企业在维修配件采购上存在不规范。维修中心员工郭某、周某两人组成比价小组对拟采购的配件进行市场比价，而未经任何审批即已实施采购行为，涉及金额1.5万元。如：某成员企业个别招商项目招标文件的经办人兼任该招商项目的独立评标人的情况，在2016年员工食堂招标中，经办人同时兼任该招商项目的评委；2017年商业项目招标中，经办人为同时兼任该招商项目的独立评委。

（五）评审专家的管理问题

存在如评标专家的选取规范缺乏规范，专家履职不到位等问题。

如：某成员企业尚没有建立评标专家库，自行招标项目没有评标人员抽取过程记录。在随机抽取的9个自行招标项目中发现，成本合约部参与评标的人员固定在两人中抽取，总工办参评人员也是固定在两人抽取，综合配套项目部参评人员甚至固定一人，由于评标人员较为固定，容易产生评标舞弊风险。

如：某成员企业专家履职不到位，技术标的评分结果差异较大，但评委说明不充分，2017年该公司仓库维修招标项目，在技术标评分（总分10分）上三位评委的评分结果差异较大，对1号投标人的技术分，最高分为8.5分，而最低分为2.8分，差异达5.7

程经历的施工情况进行评价。优5分，良4分，中3分，一般1分。未与招标单位有过军民航施工工程经历的按中档确定分数，即3分”。根据投标单位提供的投标文件，参与投标的四家单位均未与公司有过施工工程经历，按评标标准，历史评价分均应取值3分，但公司评标人未严格按评标标准执行，评标过程出现了1-5不等的分值。

（二）保密信息泄露问题

采购评标基于公开、公平、公正的原则，用以防止双重（或多重）标准，为避免带有明显的价值取向，必须强调特定信息保密的重要性。然后在审计业务开展过程中，我们仍然发现存在部分泄露的问题。

1、邀请招标中技术标采用样本间评分的做法不够严密

如：集团某成员企业职工宿舍小区一期和二期装修工程均采用邀请招标，采用综合评分法确定中标单位，其中技术评标采用对先行施工的样板间进行现场评分的方式（占30分）。样板间评分相当于技术标暗标评分，即要求评标人员在不知道样板间施工单位的前提下进行打分，但即使确定每个样板间的施工单位由纪检部门采取抽签方式，由于样板间施工有约10天的工期，客观上哪间由哪家施工单位完成的信息到评分时难以保密。

2、样本保密信息外泄

如：某成员企业在馅料采购过程中，需要对馅料口味进行盲测而未采用编号管理。2017年5月该公司开展月饼馅料口味盲测时，用于口味测试的馅料生产厂家未采用编号管理，而是直接将馅料品名、生产厂家一并列示在评分的原始记录表中，参与盲测的人员均可看到厂家信息，达不到口味盲测的基本要求。

（三）评标方法及标准问题

由于评标方法及标准存在如设计随意性等问题，且法律法规也没有给出评标方法的具体制定办法。使招标方在制定评标方法时缺乏约束。如：某成员企业开展馅料口味盲测时，未明确馅料口味测试的内

风控之窗

C

风控之窗

C

P/37

P/38

据《纽约每日新闻》报道，纽约大都会运输署（MTA）新任监察长已就该机构内部的不当行为发布了30份积压已久的报告。报告详细描述了自2017年以来，MTA员工因加班、利益冲突和腐败受到纪律处分的事件。

这些报告中，最引人注目的事件包括一名铁路工头在不工作的状态下居然拿到了28万美元的工资以及一名MTA的警官用公司配发的汽车去做另一份工作。

MTA在新任监察长的帮助下，有效防治了员工在工时、出勤等方面的舞弊，但我们认为可能需要采取进一步的措施来更系统地解决组织中普遍存在的员工欺诈问题。以下是三条可能适用的建议：

1、增加审查的范围和频率，同时增加监控时间和考勤流程。持续监控和定期审计可以降低员工在工时或出勤上进行舞弊的风险。要做到这一点，可以让经理或主管随机对员工的考勤报告进

分；对9号投标人最高分为6.2分，而最低分为1.8分，差异4.4分。从投标人提交资料看，内容所差无几，但两个评委给出截然不同的评价。虽然技术评标办法已出给四档，A档（1.6-2）、B档（0.8-1.5）、C档（0.1-0.7）、D档（0），但缺乏较为详细的评分细则可能导致评委的给分空间存在较大的差异，且个别评委的评分说明不够充分，公司负责组织评标的人员未对此要求评委给予详细说明。

〖对策建议〗

（一）严格执行集团有关招标采购及评价管理制度，严格执行评标签供应商资质审查，对所有潜在投标人的资格审查和投标文件应适用于相同标准，不得厚此薄彼。确保评标活动公平及公正，有关的特定信息应予保密

（二）公正评审，评标标准应尽量采用量化标准，并严格按照既定的评标程序对所有的投标进行评定，所有评委的个人意见要完全体现在各自的评分表上，按既定的中标标准确定中标者。

（三）实施有关人员回避制度。与投标人有利害关系的人员不得作为评标委员会成员，评标小组成员应当严格按照制度规范选取。

编辑   郭天赐

风控之窗

C

风控之窗

C

P/39

P/40

行监控，甚至审计。同时需要对经理或主管的行为进行单独的审查，以确定他们是否恰当地监控和批准了员工的工时和出勤报告。薪资部门也应每周报告，以确定某些部门的工资是否始终超出预算，以判断超出预算的工时或考勤是否存在舞弊的嫌疑。

    2、将考勤系统和工资系统结合起来。当考勤和工资单分开时，薪酬部门的员工需要重新输入数据，在两个系统中转移数据可能为五部创造了机会。通过集成两个系统，时间和出勤计划的信息自动转移到工资单中，降低了舞弊的风险。

    3、反复核对时间和出勤情况。核实员工所说的真实情况是减少考勤欺诈的关键，通过工时数据与其他应用程序和工具的关联，比如用户参与度指标或员工实际考勤的生物统计数据，审计师可以验证员工是否在场，以及他们是否在工作。

某审计部门，审计经理安排刚从学校毕业入职的甲进行现金的盘点，盘点结束，审计经理问：“有白条抵库吗？”甲：“没有。”甲一脸纳闷但不敢发问，转身悄悄问另一个同事：“大哥，保险柜又不是衣柜，哪来的底裤？而且还非要白条的？”

编辑    丘永胜   余洋

轻松一刻

C

〖春〗暖暖的风，细细的雨，急促的足音，审计战场，我们已奔赴开启。

〖夏〗火红的烈日，钻进你的衣领，沉默的言语，我们拔山、我们涉水，只为盘点溪底、还原清澈。

〖秋〗瓜果的香味，这收获的季节，我们却感沉甸，这咬坏的苹果，审计与你一同守护。

〖冬〗白雪妆点大地，小小太阳，闪烁的眼睛，那是我们审计，在找寻那最后一抹黑。

我们年轻，我们激情，我们燃烧，我们有信念！

审计部《内部审计》编辑组

2019年11月12日