① 非上市公司能开展内控体系建设吗
完全可以、且非常有必要。
理由：
如果非上市公司的目标是想做大做强，不满足于现状，或是想改进管理，实现战略目标……
都可以通过开展内控体系建设来解决问题或促进目标实现。
内控的实质，即管理。
管理的目的是为实现企业的目标，根据《内部控制基本规范》等相关法律以及内控理论体系：
企业有五大目标：
一、合规目标 ：合法经营、不违法违规。
二、经营目标 ：盈利
三、报告目标 ：即财务报告目标，非上市公司财务信息等无对外强制披露的压力，此目标相对不重要，但内部报告目标同样对企业的其他目标产生重大影响，如企业老板如不能及时掌握真实、准确、完整的财务数据，会导致定价策略失误、市场细分策略失效、或关键岗位人员流失等重多事项难以及时发现……
四、资产目标 ：即资产安全目标、如重大资产丢失，重大投资不符合公司目标，或与公司战略不符，导致重大资产投资效率低下，拖跨其他产业或产品。
五、发展战略 ：公司发展无清晰的战略定位，战略目标不明确、无法将目标分解到各部门或各事业部，最终导致企业无法持续成长。
内控体系建设：真正的认识企业存在的问题，将发现问题的方式的方式制度化、体系化，不断提高自身管理水平，且其成熟的框架体系已在国内外众多大型企业中应用多年，其只是一种方法和理论，运用于实践中，要看各企业的实际控制人对内部控制的看法以及对企业管理提升的目标，因为内部控制体系的建设，最重要的也是最核心的是要不断完善内部控制环境、即组织中相关人员的思维、观念、看法等这些与文化相关的内容，即思想决定行为、行为养成习惯、习惯决定性格、性格决定命运。如果中是说说而已，那就不必太耗企业内力，及打破组织利益平衡，真要做内控，必须的条件必然是组织的实际控制人及一致行动人要达到共识，必需要有为了达到目标，打破利益平衡及现状的决心，否则，意义不大，仅是口号而已。
② 上市公司如何更好地开展内部审计
1、在内部控制有效性方面。
（1）评价内部控制体系的健全性。（2）评价内部控制体系的适用性。（3）评价内部控制体系的针对性。（4）评价内部控制体系对实现经营目标的保证程度。（5）评价内部控制体系在公司治理及风险管理方面的保证程度。（6）评价内部控制体系建立的成本效益性。（7）评价公司内部控制薄弱环节及其缺陷。（8）为高级管理层对内部控制是否有效提供判断依据。
内部审计工作根植于公司内部，在各管理层面和经营环节上拥有其他部门难以知晓的信息资源，熟知公司的经营管理，并以内向性服务为活动宗旨，通过有针对性的审计工作，对公司内部控制做出切实的评价，并在审计成果中得到清晰体现。因此，内部审计在公司内部控制有效性方面应发挥积极作用，在公司经营的安全与发展上提供真正意义的保证，起到其他部门不可替代的作用。
2、在促使公司规避各种风险方面。
在保证内部审计工作独立性、客观性的前提下，从评估风险管理过程的充分性和有效性中发挥以下职能作用： （1）评价公司经营环境变化影响而造成的风险。（2）评价公司经营战略重心转移而产生的风险。（3）评价公司经营机制转变产生的风险。（4）评价公司控制程序变化产生的风险。（5）向董事会等高级管理层预警、示警。（6）评价公司面临风险的性质和程度。（7）评价公司可承受风险的程度和类型。（8）评价实施特殊风险控制的成本。
上市公司面临的竞争愈加激烈，竞争带来了机遇和挑战，同时也带来了风险。作为上市公司的内部审计部门，如何更好地控制和降低公司经营风险，是内审部门首要考虑的因素之一，即内部审计部门对公司经营风险做出准确、及时的评价与警示。
在风险导向的内部控制下，内部审计计划与公司风险管理策略紧密联系在一起，公司治理与内部控制之间形成了良性互动关系，针对公司面临的不断变化的风险，通过内部审计视角对经营过程进行敏锐的观察，对管理中存在的缺陷或失败进行快速报告，促使高级管理层做出快速反应，并且及时地采取防范、纠正措施，使内部审计工作有机地融入公司治理和风险管理过程中，从传统的强调关注风险因素，逐步转向关注情景规划，通过在规避风险、转移风险和控制风险方面向公司提供帮助等工作，发挥内部审计作为一项管理过程不可或缺的重要作用。
3、在促使公司实现价值的最大化方面。
上市公司追求公司价值最大化，可以通过增加产品销售收入和降低产品成本两种途径来实现公司账面有形价值的提高，但追求公司无形价值增大的过程，却往往未能引起广泛的关注。
公司无形价值涵盖开发的无形资产、公司的文化、员工的综合素质、队伍的凝聚力等内容，也就是公司的品牌内涵，只有在购并活动中才能体现其存在的真实价值。
内部审计部门长期以来将审计资源完全投放在牵涉公司影响有形价值提高的各因素的审计，并取得了显著的审计成果，但在一定程度上忽视了对增加公司无形价值诸因素的审计，这是内部审计工作的一个盲点，更是审计项目管理上的缺陷。
在进行公司无形价值的审计过程中，应就以下几个方面发表审计意见或建议，在提升公司整体价值过程中发挥内部审计工作的参谋职能作用：
（1）评价无形资产的购置或开发：是否是公司所必需；是否代表了先进水平；是否符合经营实际；是否符合成本效益原则。（2）评价公司文化：公司文化体系的建立；公司文化保障体系如何；公司整体综合素质处于什么层次；公司富有凝聚力的突出特点；公司缺乏凝聚力的具体表现；亟待改善的方面。（3）评价人才培育及人才利用：人才培育激励制度；人才培育保证制度；人才利用激励制度；人才利用保证制度等的建立健全。
4、在预防突发事件方面。
经历“非典”疫情、美国9.11事件后，人们对突发事件有了更深层次的理解和感悟，突发事件无论在经济上还是在社会生活中，都给人类造成了不可估量的损失。地震、洪涝、安全等隐患同样不容疏忽和麻痹，在日常的管理工作中如不事先预料和周密地防范，突发事件的损失决不仅仅是经济上的。因此，建立健全一套各项灾难预警与防范体系已是管理层的当务之急，同时这些灾难性事件也警醒内部审计部门，拓展预防突发事件审计领域已经势在必行。内部审计在公司预防突发事件工作中应发挥如下作用：（1）明确公司遭受突发事件后，在人、财、物上损失最大的关键点。（2）针对关键控制点，评价被选应急方案的可行性。（3）评价应急措施的落实情况。（4）评价应急措施的投入和减少损失的效果情况。
5、在融资、投资方面。
内部审计在公司融资、投资方面应发挥如下作用：（1）评价项目前期评审和调研工作对项目完成的保证程度。（2）评价项目融资成本与投资效益。（3）对重大投资项目实施跟踪。（4）对投资项目实施项目管理成效评价。
筹资是公司谋求发展的前提，投资是公司参与社会化、国际化竞争的根本标志。筹资及投资项目由于受多重因素的影响，其实现值与期望值有一定的差距，造成了筹资成本与投资回报的不确定性。过于理想化，急于求成，缺乏专家团的评审，没能展开细致的调研，往往在立项阶段就为今后的经营工作埋下了巨大的风险，这是上市公司项目运作失败的原因之一。
③ 上市公司内控审核报告是否须证券资格事务所执行
你是指由证券资格事务所来出具内控报告吗？如果是这个问题，那么不是的，内控报告分为内控自评和外部机构评审。自评是可以自己出具的，外部评审可以由有相关资质的会计师事务所出具。
④ 上市公司内部控制评价体系
企业内部控制评价是对内部控制执行有效性的检测，目前我国的内部控制评价标准体系尚未建立。今年3月，财政部发布了财会便(2007)7号关于印发《企业内部控制规范-基本规范》和17项具体规范(征求意见稿)的通知，其目的在于推动国内上市公司实行内部控制自我评价制度和注册会计师审计制度，填补企业内部控制标准的空白，从而为建立企业内部控制评价体系打下基础。
在实际审计工作中，对被审计单位企业的内部控制进行评价，必须要有一套客观可行的基本参照标准。这套标准不仅可为企业自我评估和改进其内部控制以及注册会计师发表评价意见提供依据，还可以为各方面的沟通与理解提供统一的基础。我国在内部会计控制的建设与完善方面虽已进入起步阶段，但有关内部会计控制的标准和评价体系较为薄弱，制约了企业内部控制的有效执行。因此，建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系已势在必行。
内部控制评价体系框架
研究、制定一套具有统一性、公认性和完善性，既符合实际又具有可操作性的评价标准体系，应从目标定位、内容范围以及设置方式等方面来综合考虑，既可以从企业管理与控制的目标入手，也可以从内部控制要素入手。但无论怎样，企业内部控制评价标准都可以分为一般标准和具体标准两部分，一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价体系。
这里所说的一般标准大致包括3方面，即完整性、合理性、有效性。具体标准由内部控制要素评价标准和作业层级评价标准两部分组成，其中要素评价标准可分为5个方面，即控制环境、风险评估、控制活动、信息与沟通、监督；作业层级评价标准因其繁琐复杂，难以穷尽，如以生产性企业为例进行框架构建，可分为5个业务循环，即销售业务循环、购货业务循环、生产业务循环、薪金业务循环和理财业务循环。在内部控制评价的具体标准中，要素评价标准以作业层级评价标准为基础。
一般标准测试的3大方面
首先是完整性。企业内部控制是否完整是评价一般标准中首要的一条，同时又是基础。若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起了。
从系统的观点出发，可以从企业资源利用角度去审视：应有“人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统”；从经营环节角度去审视：应有“供应环节控制系统、生产环节控制系统、销售环节控制系统”；等等。在对内部控制的完整性作出判断时，还应当考虑到企业经营规模及业务复杂程度的影响。一般情况下，企业经营规模愈大，业务复杂程度就愈高，对内部控制的完整性要求也愈高。
其次是合理性。企业设置内部控制切忌照抄照搬，因此应当考虑企业内控设计和执行时的适应性和经济性。因为，企业所处行业、组织规模、交易性质、经济技术条件、人员素质等方面存在着很大的差异，不同的企业就应当根据其不同的特点设置内部控制制度。
在对某一企业评价其内部控制的适用性时，要注意控制点的设置是否合理，有没有安排过多或不必要的控制点；在每一个需要控制的地方是否都建立了控制环节；控制职能是否划分清楚；人员间的分工和牵制是否恰当，既不能分工过细，又能起到相互牵制的作用。同时，内部控制的适用性要以经济性为限制条件。
第三是有效性。企业内部控制的有效性应该体现在是否能为提高经营效益、提供可靠财务报告和遵循法律法规方面提供合理保证，有效性是内部控制的精髓。在内部控制评价的3个一般标准中，内部控制的有效性以其完整性与合理性为基础，内部控制的完整性与合理性则以其有效性为目的。
在对企业内控制度的有效性进行审核评价时，要注意内部控制不仅仅需要在总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。要审核内部控制系统是否相互协调，自相矛盾；是否顾此失彼、相互制约；是否有利于整体功能的发挥。要关注内部控制是否适度，如果过严则会使管理活动失去活力，影响相关方积极性的发挥；过宽又会引起运行的机制失调，达不到控制目的。
具体标准测试的5大要素
在对内控制度进行评价时，只有先从操作性较强的具体标准入手，对具体内控制度的设计与运行有了认识之后，才能从整体上对企业内部控制的完整、合理、有效作出判断。对具体标准的评价方法常用的有“询问、观察、检查、重新执行”。企业内部控制评价可以按下列步骤展开：
首先是企业控制环境。以《上市公司内部控制指引》为依据，对企业进行测评。主要有：企业治理结构是否完善，董事会、监事会和股东大会等管理架构是否合法运作和科学决策；是否建立有效的激励约束机制和树立风险防范意识；企业管理层及业务环节是否开展内控培训，让内部风险防范成为高管的共识；是否培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境；企业高管人员和采购人员是否签订诚信承诺书，对所有的重要原材料及设备供应商，在购销活动中首先签订阳光协议，要求其操作过程透明公开，禁止商业贿赂等行为。
其次是企业风险。企业管理层应对影响企业目标实现的内、外部各种风险进行分析，考虑其可能性和影响程度，制定必要的对策。在对企业风险防范作测评时，应重点关注企业是否建立完整的风险评估体系，是否建立审计委员和风险管理部门，是否对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控；是否对已发现的企业各类风险有控制措施，如内控制度执行情况的检查和监督，以及相关制度是否向子公司延伸，以确保子公司的经营安全。
同时，还要关注对相关业务项目及已知风险点是否进行定期检查评估、提示及完善，如在日常经营风险管理中对“重大采购二次询价”，建立“不合格供应黑名单”是否有实时监控。是否对客户建立资信信息档案、是否定期梳理与公司发展战略不符的业务或项目等等。
第三是企业控制活动。企业管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。
在对企业控制活动测试时，要重点审核组织机构方面采取的控制活动和内控制度方面采取的控制活动。在组织结构方面重点审核：机构、岗位及职责权限是否合理设置和分工，不相容职务是否相互分离，是否成立相关法律事务部门和职能，对采购与验收等环节是否设置相互监督制度，做到人员分离。企业是否把业务流程作为内部控制制度建设的重点，设置关键控制点和反馈系统。在内控制度建设方面重点审核：企业是否制定了董事会的议事规则、总经理事权规则、财务管理制度、采购管理制度、投资管理制度、合同管理制度、子公司管理制度、内控检查监督制度等。
第四是企业信息与沟通。在对企业信息活动测试时，要重点审核公司是否已制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理；公司的日常业务包括资产、财务管理等是否实行流程表单化管理和建立ERP系统。
第五是企业检查与监督。在对企业该项活动测试时，要重点审核公司是否已制定了内部控制检查监督办法，该项工作是否在董事会或审计委员会直接领导下，有风险管理部门或审计部门具体负责实施，并有相关制度。如：基建项目是否有竣工决算审计制度、主要领导的离任是否实施责任审计，重大投资、担保、抵押、关联交易是否建立审核会签制度；以及是否有对公司重要物资、设备、原材料定期盘点和不定期的抽查制度，对公司现金、银行账户的抽查制度等。
综上所述，注册会计师对企业内部控制作出评价，包括被评价的企业内控制度是否符合我国有关法律法规和证券监管部门的要求，是否对企业重大风险、严重管理舞弊及重要流程错误等方面有控制和防范作用等，都有赖于建立一个完善的企业内部控制评价标准体系。相信通过有关部门的高度重视和实践的积累，一套比较成熟的、适合中国国情的企业内部控制评价标准体系不久将会建立。
⑤ 上市公司 内审 内控 来，分别检查什么
内控是对“内部控制”的简称，2010年4月五部委的《企业内部控制基本规范》中对内控的定义如下：“内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”
内审是对“内部审计”的简称，是对内控体系是否有效的评价并监督。
两者不是一回事。
⑥ 我国上市公司内部控制信息披露内容应该有哪些
根据《上海证券交易所上市公司内部控制指引》
第三条 在本所上市的公司应当按照法律、行政法规、部门规章以及本所股票上市规则的规定建立健全内部控制制度（以下简称内控制度），保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规。
第四条 公司董事会对公司内控制度的建立健全、有效实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。
第三十条 公司在内部控制的检查监督中如发现内部控制存在重大缺陷或存在重大风险，应及时向董事会报告。公司董事会应及时向本所报告该事项。经本所认定，公司董事会应及时发布公告。公司应在公告中说明内部控制出现缺陷的环节、后果、相关责任追究以及拟采取的补救措施。
第三十一条 董事会应根据内部控制检查监督工作报告及相关信息，评价公司内部控制的建立和实施情况，形成内部控制自我评估报告。公司董事会应在审议年度财务报告等事项的同时，对公司内部控制自我评估报告形成决议。公司董事会下设审计委员会的，可由审计委员会编制内部控制自我评估报告草案并报董事会审议。
第三十二条 公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见。
第三十三条 公司内部控制自我评估报告至少应包括如下内容：
（一） 内控制度是否建立健全；
（二） 内控制度是否有效实施；
（三） 内部控制检查监督工作的情况；
（四） 内控制度及其实施过程中出现的重大风险及其处理情况；
（五） 对本年度内部控制检查监督工作计划完成情况的评价；
（六） 完善内控制度的有关措施；
（七） 下一年度内部控制有关工作计划。会计师事务所应参照主管部门有关规定对公司内部控制自我评估报告进行核实评价。
⑦ 我国上市公司内部控制信息是否被强制披露 当然披露存在的问题有哪些
别救知道剪切复制 垃圾 。 提问者最好看看 配套指引 回答的垃圾，别用好几年前的东西用到现在身上 winddiamond 你除了复制粘贴害人 我看不会别的什么了
⑧ 请问，有了审计委员会是不是可以不设内部审计部门现在的上市公司是不是都设立了内部审计部门
审计委员会和内部审计部门的职能是不一样的 内部审计制度是内部控制制度的重要组成部分 所以上市公司都有内部审计部门 但是内部审计部门的资料不是必须对外披露的 一般情况下上市公司也不会对外披露内部审计资料 顶多在内部控制鉴证报告中提一下内部审计 内部控制鉴证报告从上市公司公告中可以查到 内部审计的详细资料从公开途径是查不到的
⑨ 上市公司内部控制评价是否强制披露如果是，是从什么时候强制披露的呢
楼上说的有误喔～我国的内部控制评价现在是要求国有上市公司强制披露的，鼓励其他公司披露但是不是强制要求的。强制披露的时间是从2012年起的。
⑩ 内控审计报告是什么包括哪些内容公司上市需要准备什么有什么注意事项
审 计 报 告
xx监审（yyyy）200号
M M 有 限 责 任 公 司
内 部 控 制 审 计 报 告
MM有限责任公司董事会：
集团监察审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd日对MM有限责任公司实施了内部控制审计。本次审计的主要目的是检查和评价采购及付款、销售及收款、存货管理及成本核算等业务流程相关制度的有效性和日常执行的遵循性。我们审阅了相关制度，与相关采购、销售、仓储、财务等部门人员进行了面谈，并抽查了相关业务的处理文件。现将审计中情况报告如下：
一、财务收支管理
公司财务核算总体比较规范，能够按《企业会计制度》执行，公司财务部制订了财务管理条例使之成为日常财务管理、核算的标准。现主要突出的问题是财务总监如何直接参与企业业务管理，特别是对重大的资本性支出、费用性支出加强事前审核和监督。
1、货币资金支出缺乏财务总监的审批手续
本次审计，我们抽查了公司部分收付款凭证。发现公司在部分收付款作业中相关业务单证及审批手续并不完备，特别是财务总监没有在重要财务收支上履行审批责任。举例如下：
（1）
（2）
审计建议：
公司制订了完备的财务部管理文件，对财务部的日常工作都作了相应的规章制度。但没有对各种支出的审批程序、审批权限作出清晰的规定，出现了以上情况，我们建议：
任何一项财务收支均应由内部填制单证，并经授权程序批准。包括提现、资金划拨等业务。建议公司设计相关单证及授权审批程序。
2、
3、
二、采购及付款
公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制；公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。
采购环节的主要审计发现：
1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。
审计建议：
（1）我们建议公司宜实施一年一度的供应商复审制度，同时通过对供应商的供货质量、 过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。
（2）密切关注供应商竞争环境及市场出现的新供应商，逐步开拓新的供应商，……。
（3）有些原料如需维持独家供应情形的，……。
2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。
审计时，我们通过对主要原料两年的采购价格收集与分析，公司主要原材料采购价格较去年均有较大幅度的增长。
部分主要原材料不含税进价对照表 单位:元
品 名单位本年进价上年进价同比增长%
目前公司所有的采购都没有保存过询价、比价资料，经了解公司采购价格以采购员询价为基础，价格变动不大由供应部负责人予以核定，变动较大的口头上报主管厂长和总经理核定后实施采购。由于这种做法缺乏系统、严格及时的询价、比价等价格核定程序和书面文件，我们担心采购价格合理性是否能够得到保障。
审计建议：
（1）对于固定供应商，我们建议公司应制定价格审核机制。该机制可根据采购料件的特点，采用定期独立询价、议价，收集公开市场成交价格等方式来控制价格。
（2）采购部门应密切关注主要材料、物资市场供求、价格变动情况，进行趋势预测，提出最有利的采购时机和合理交易价格，为管理层采购决策提供支持。
（3）询价、比价资料是证明采购人员谨慎勤勉的直接资料；也是保证采购人员谨慎勤勉的重要控制手段。对于大宗物资采购，公司应该建立询价比价制度，并制定统一的询价表、制定规范的比价记录规则，并要求采购人员留有询价、比价资料，为管理层决策提供必要的依据，也为未来采购提供参考。。
3、签订采购合同缺乏必要的核准程序。
我们抽查了公司当年与供应商签定的采购合同，在上述合同中，没有看到管理层同意订立合同的核准资料。
审计建议：
采购合同应经一定的核准程序。核准程序应有书面纪录。我们建议公司设计合同会签单，按分层授权原则核准采购合同。所有合同的盖章生效，必须依签核完整的合同会签单为基础。
三、存货管理
公司已制定存货管理标准，对岗位设置、存货分类、出入库单据及流转、存货计量以及存货储存等控制环节已作明确，在日常操作中，原材料和成品仓库由供应部负责管理，实际控制较好。主要不足之处为：
1、公司仓储部门隶属于采购部门，有违不相容岗位必须分开的原则。
仓储部门在公司管理体系中承担着检查核实供应商提供的物资在数量、外观质量等方面是否符合核定的采购订单要求，和评估供应商售后服务质量的职责。仓储部门隶属于采购部门，客观上会削弱对采购业务的监督。
审计建议：
按目前公司组织体系和生产规模，我们建议仓储部门直接隶属于财务管理。这样做，一方面可解决岗位冲突问题；另一方面，可更好的保证库存信息质量。
2、公司存货中存在一定比例的残次冷背，并且没有计提足够的减值准备。
经对存货库龄以及生产领用、销售出库等调查分析，截止审计基准日，公司材料中1年以上的冷背物料 万元，成品中呆滞品 万元，二者占存货总成本的 %，公司未计提任何减值准备。
审计建议：
（1）加强市场开发和加大冷背存货的消化力度以减少资金占用，并计提相应减值准备。
（2）对存货减值损失应考核到相关责任人。
3、公司存货管理方面的表单填写存在不规范的情况，对业务的完整记录产生不利影响
审计建议：
（1）检查所有表单，对没有编号进行重新设计，同时完善表单间的引用设计。并根据需要制定编号原则。编号一般以月度为单位连续编号为好，个别业务量较少的单据可以年度为单位连续编号；
（2）规范入库单的填写，如按目前由采购员填写入库单方法，库管必须将实际点收数量填入进货单的实收数量栏内；或者改由库管按实际点收数量填写入库单，并由库管和采购签字确认。
四、销售及收款
1、合同的审核表现为事后控制
公司授权业务员在购销合同上签字盖章，业务员将双方签字盖章的购销合同交财务部开票，开票前财务部信用审核员将对购销合同进行审核。如审核通不过，则退回重批，会使已签约的购销合同无法履行，可能造成违约，同时产生财务部和市场营销部之间的矛盾以及公司和客户之间的矛盾。
审计建议：
建议公司在合同签字盖章以前，各职能部门对合同进行事前审核，如产品品种、质量、价格、交货期、信用额度、结算方式、外汇损益、运输方式、运保费承担、法律诉讼等内容逐一进行审核、把关，重大问题审核通过方可授权市场营销部签署合同。
2、信用期、和信用额度标准制订不合理
公司在购销合同上给予客户的信用期一般为90天、60天、30天、现款等，而信用期长短的标准是根据客户离公司地理位置的远近而定，公司给予客户的信用额度统一为该年销售额的10％，信用期和信用额度的确定不科学，没有考虑客户的信誉度、还款能力、应收账款的大小等因素。
审计建议：
充分考虑各种因素，对相关客户进行信用评定，确定可行的、差别化的客户信用期和信用额度。
4、现金收款
审计建议：
严格执行银行的现金管理条例。减少现金交易，货款通过银行结算方式直接汇入公司账户。
5、应收账款的管理
审计建议：
五、资产管理
六、成本核算管理
本次内控审计得到公司各部门相关人员的配合与协助，使审计工作得以顺利完成，特此致谢！
因限于重点，审计工作无法触及所有方面；审计方法以抽样为原则，因此在报告中未必揭示所有问题。
根据公司内部审计部门手册的规定：被审计单位及其相关责任人员，不因其业务经过审计而代替、减轻或解除其应有的管理责任。
附件：MM公司主要内控流程图（略）
1、采购付款业务
2、存货管理业务
3、生产成本核算
4、销售收款业务
5、货币资金
6、工薪循环
NN集团监察审计部
Yyyy年mm月dd日
关键词：审计报告、MM公司、内部控制
主办单位：NN集团监察审计部 印发：10份
抄报：NN集团董事会
企业欲在国内证券市场上市，必须经历综合评估、规范重组、正式启动三个阶段
第一阶段 企业上市前的综合评估
企业上市是一项复杂的金融工程和系统化的工作，与传统的项目投资相比，也需要经过前期论证、组织实施和期后评价的过程；而且还要面临着是否在资本市场上市、在哪个市场上市、上市的路径选择。在不同的市场上市，企业应做的工作、渠道和风险都不同。只有经过企业的综合评估，才能确保拟上市企业在成本和风险可控的情况下进行正确的操作。对于企业而言，要组织发动大量人员，调动各方面的力量和资源进行工作，也是要付出代价的。因此为了保证上市的成功，企业首先会全面分析上述问题，全面研究、审慎拿出意见，在得到清晰的答案后才会全面启动上市团队的工作。
第二阶段 企业内部规范重组
企业首发上市涉及的关键问题多达数百个，尤其在中国目前这个特定的环境下民营企业普遍存在诸多财务、税收、法律、公司治理、历史沿革等历史遗留问题，并且很多问题在后期处理的难度是相当大的，因此，企业在完成前期评估的基础上、并在上市财务顾问的协助下有计划、有步骤地预先处理好一些问题是相当重要的，通过此项工作，也可以增强保荐人、策略股东、其它中介机构及监管层对公司的信心。
第三阶段 正式启动上市工作
企业一旦确定上市目标，就开始进入上市外部工作的实务操作阶段，该阶段主要包括：选聘相关中介机构、进行股份制改造、审计及法律调查、券商辅导、发行申报、发行及上市等。由于上市工作涉及到外部的中介服务机构有五六个同时工作，人员涉及到几十个人。因此组织协调难得相当大，需要多方协调好。