供应商审计方案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇供应商审计方案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

供应商审计方案范文第1篇

一、引言

审计作为一种独立性的经济监督活动，是国家经济运行的免疫系统。随着信息技术的发展，组织的运行越来越依赖于信息技术。信息化环境下信息技术不但成为审计的对象，同时也成为审计的工具。为了适应我国审计信息化建设的需要，审计署已经成功开展了“金审工程”一期和二期的建设工作。同时，为了更好地实现审计工作“从单一的事后审计变为事后审计与事中审计相结合，从单一的静态审计变为静态审计与动态审计相结合，从单一的现场审计变为现场审计与远程审计相结合”这三个转变，国家审计署还成功开展了相关课题研究，探索了适合我国国情的联网审计实施方案。云计算技术的出现为今后开展联网审计提供了机遇，因此，研究云计算环境下的联网审计具有重要意义。本文结合云计算技术的研究与应用现状，研究云计算环境下的联网审计实现方法。

二、研究云计算环境下联网审计的必要性

（一）联网审计的特点

联网审计是指审计机关与被审计单位进行网络互连后，在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为，是一种“全新的审计理念与审计模式”（王刚，2005）。联网审计的原理如图1所示（国家863计划审计署课题组，2006；王智玉，2010）。从图1可以看出，联网审计在技术实现上主要分成四个部分：

1．数据采集：主要是完成对被审计单位电子数据的采集。目前，联网审计数据采集的实现是通过在被审计单位数据库服务器端放置一台称之为“数据采集前置机”的服务器，通过安装在“数据采集前置机”中的审计数据采集软件完成联网审计的数据采集工作。

2．数据传输：把采集来的电子数据通过网络传输到审计单位，以供审计分析使用。

3．数据存储：对于采集到的电子数据采取一定的方式进行存储。

4．数据分析处理：主要是对采集来的电子数据进行分析处理，发现审计线索。

基于以上分析，我国正在研究与实施的联网审计也可以看成是面向数据的联网审计，其原理可以看成是一个基于对采集来的审计数据进行分析，获取审计证据的过程。概括来说，我国的联网审计主要有以下特点：

1．联网审计环境下，审计数据被采集过来集中存储，数据量大，需要可扩展的数据存储设施。

2．某一行业的数据集中，为数据的比较分析提供了基础，数据信息全面，隐藏的或未知的信息较多，采集来的大量数据为审计数据分析提供了基础。为了能做到事中审计，或者是实时审计，需要强大、高效的数据处理设施。

3．在联网审计的各个环节，影响数据真实性和完整性的因素很多，为了能得到正确、可靠的审计证据，必须保证被采集来的数据是真实的和完整的，以减少审计风险。

（二）云计算的原理及特点

云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态、易扩展、且经常是虚拟化的资源。云计算包括的三个层次的服务模式如下：软件服务（SoftwareasaService，SaaS）：为很多用户提供应用软件服务，用户不需要日常的IT操作人员。平台服务（PlatformasaService，PaaS）：为很多用户提供运行应用软件的环境，用户需要维护自己的应用软件。设施服务（InfrastructureasaService，IaaS）：为很多用户提供运行应用软件的环境，用户需要有自己的技术人员，如系统管理员、数据库人员、开发人员等。

概括来说，使用云计算主要具有以下优点（Armbrust等，2010）：

1．可提供动态变化的计算环境。云计算平台能够按需对服务进行配置和管理，可以支持多种不同类型不同需求的应用；云平台能够根据需要分配资源，具有可伸缩性，对业务具有灵活性。

2．数据存储能力强大。云计算平台可提供海量存储环境，能够按需进行数据存取，支持海量数据管理和存储业务。

3．减少成本。使用云计算能够极大地提高硬件利用率，并能够在极短时间内升级到巨大容量，而不需要用户自己频繁地投资构建新的基础设施、培训新员工，不需要频繁地升级软件，从而减少成本。

4．具有强大、高效的数据处理能力。云计算在处理用户需要的信息计算处理时可将庞大的计算处理程序拆分成无数个子程序，然后将这些子程序交给由多部服务器组成的庞大系统进行搜索及计算分析，最后直接将处理结果回传给用户，这一过程可在极短时间内完成，因此具有强大、高效的数据处理能力。

5．能够提供专业、高效和相对安全的数据存储。好的云计算供应商能够提供专业、高效和相对安全的数据存储，用户运用云计算技术将数据存储在云平台中，相对于自己管理数据存储，能在一定程度上消除因各种安全问题导致数据丢失的顾虑。

然而，由于云计算环境下，所有软硬件以及电子数据都依托于云计算供应商，用户对这些软硬件以及数据失去控制。因此，不论什么样的云计算模式，都具有可控制性差的缺点，本文第四部分将分析应用云计算技术存在的风险。

（三）云计算技术的发展为开展联网审计提供了机遇

云计算技术的发展为开展联网审计提供了机遇，主要表现为以下四个方面：

1．云计算技术在一定程度上可以降低联网审计的实施与运行成本

针对目前联网审计的实施方法，联网审计的成本可分成一次性成本和经常性成本两部分（陈伟和尹平，2007；尹平和陈伟，2008）。一次性成本是指联网审计系统开发和执行的初始投资，主要包括：硬件成本、软件成本、人员培训费用、场地成本；经常性成本是指在联网审计系统整个生命周期内反复出现的运行和维护成本，主要包括：人员成本、硬件维护成本、软件维护成本、耗材成本、风险控制费用、其它费用等。现有的信息技术手段造成目前的联网审计模式实施与运行成本较高，这影响了我国联网审计的进一步发展。一般来说，采用云计算技术则没有任何基建投资，没有硬件购置成本、没有需要管理的软件许可证或升级、不需要雇佣新的员工或咨询人员，也不用承担机房空间、电力以及人力等成本。因此，采用云计算技术实现联网审计在一定程度上可以降低联网审计的实施与运行成本。

2．计算技术的应用使得研究云计算环境下的联网审计成为必然

近年来，云计算的概念已经普遍被人们接受，越来越多的信息系统将运行在云计算平台上，在我国“十二五”规划中云计算技术是重点发展的新一代信息技术。将来会有更多的被审计单位开始采用云计算平台运行自己的应用系统，这使得云计算平台成为审计单位的审计对象，因此，研究云计算环境下的联网审计将成为我国开展联网审计的一个重要部分。

3．政府信息化建设为开展云计算环境下的联网审计提供了机遇

近年来，各地政府投入了大量的资金用于信息化建设，有些政府已经建设了自己的云平台，在我国“十二五”规划中云计算技术是重点发展的新一代信息技术，这为开展云计算环境下的联网审计提供了机遇。

4．用云计算技术能更好地满足联网审计环境下海量数据分析的需要

为了更好地满足联网审计环境下海量数据分析的需要，应该充分利用新的信息技术提高审计效率，而云计算的出现为解决这一问题提供了机遇。

（四）云计算环境下联网审计方面的研究不多

云计算成为目前学术界研究的热点问题，一些国际重要学术会议，如2011IEEEInternationalConferenceonSystems,Man,andCybernetics等，还专门设立了关于云计算研究的专题。Armbrust等（2010）对云计算的研究情况进行了综述，国内学术界关于云计算方面的研究多集中在云技术本身的研究，如黄汝维等人（2011）针对云计算中的隐私保护问题，提出了支持隐私保护的云计算模型，并设计了一种支持隐私保护的基于矩阵和向量运算的可计算加密方案；李强等（2011）针对云计算基础设施中大规模虚拟机的放置问题，提出了云计算中虚拟机放置的自适应管理框架，提出了带应用服务级目标约束的虚拟机放置多目标优化遗传算法，用于制定框架中的虚拟机放置策略。国内外关于云计算在审计领域的研究与应用较少，Ernst和Young（2009）和Luann（2009）分析了云计算给审计带来的风险。尽管国内外已有较多的关于持续审计和联网审计方面的研究（Rezaee等，2002；Debreceny，2005；Du和Roohani，2006；Chou等，2007；国家863计划审计署课题组，2006；王智玉，2010；陈伟等，2008，2011；RutgersAccountingWeb，2012），但国内外尚缺少关于云计算环境下联网审计方面的研究。

三、云计算环境下的联网审计实现方法

基于目前我国联网审计的实现原理，本节从被审计单位使用云平台、审计单位使用云平台、审计单位和被审计单位都使用云平台这三种情况出发，研究云计算环境下适合我国联网审计特点的联网审计实现方法。审计单位在应用云计算技术时，至于采用SaaS、PaaS还是IaaS，将由审计单位根据自己的实际情况和需要来决定。

（一）被审计单位使用云平台

在这种情况下，由于被审计单位在云平台上运行自己的应用系统，存储自己的电子数据，审计单位在对被审计单位实施联网审计时，将被迫开展云计算环境下的联网审计。在这种情况下审计单位可采用的两种可行的联网审计实现方法如下。

1．审计部门可以借助被审计单位使用的云平台安装审计数据采集软件，完成联网审计的数据采集工作，然后把采集到的被审计数据传输到审计单位的数据存储系统中去，供审计人员分析处理，从而发现审计线索，获得审计证据。其原理如图2所示。审计单位也可以在自己的数据库服务器端安装运行数据采集软件，通过网络远程采集被审计单位云平台中的电子数据。

2．在条件许可的情况下，审计单位也可以借助被审计单位使用的云平台，运行审计数据分析软件，根据审计单位的审计请求，直接利用云平台强大的计算能力完成对被审计单位的审计数据分析，发现审计线索，获得审计证据，并把审计证据返回给审计端，从而完成联网审计的审计工作。其原理如图3所示。

（二）审计单位使用云平台

目前一些地方已建成用于电子政务的云计算平台，这为审计单位应用云计算技术提供了机遇。在这种情况下，审计单位利用云平台提供的平台服务和设施服务，把从被审计单位采集来的电子数据存储在云平台中，然后可以借助云平台提供的软件服务对采集来的电子数据进行分析取证。其原理如图4和图5所示。

（三）审计单位和被审计单位都采用云平台

在这种情况下，审计单位和被审计单位都采用云平成自己的工作。审计单位和被审计单位可能采用同一个云平台供应商，也可能采用不同的云平台供应商。其原理如图6和图7所示。

四、云计算环境下实施联网审计存在的风险

云计算环境下的联网审计可以充分利用云计算的优势，但在实际的应用中，应充分认识云计算给联网审计带来的风险，本节从基于云平台整体控制与应用控制的视角、基于云平台选择的视角、基于云平台服务的视角这三个方面出发，分析云计算环境下实施联网审计存在的风险。

（一）基于云平台整体控制与应用控制的视角

云计算环境下，审计单位和被审计单位所有软硬件以及电子数据都依托于云计算供应商，审计单位和被审计单位对这些软硬件以及数据失去控制。因此，云平台的整体控制与应用控制是风险控制的关键。基于云平台的整体控制与应用控制的视角，存在的主要风险包括：

1．灾难恢复与业务持续

云计算环境下，云计算供应商的灾难恢复与业务持续策略对联网审计有着重要的影响，主要表现为：云计算供应商如何考虑灾难恢复计划（DisasterRecoveryPlan）与业务持续计划（BusinessContinuityPlan）？审计单位和被审计单位的数据是否有备份？当发生灾难事故时，审计单位和被审计单位如何访问自己的备份数据？数据恢复的时间有多长？

2．数据安全问题

云计算环境下，审计单位和被审计单位的数据存储、传输和处理都由云供应商管理。所使用信息系统的物理控制和逻辑控制取决于云计算供应商，审计单位和被审计单位缺少对数据的物理控制。另外，审计单位和被审计单位对云计算供应商的工作人员情况缺少了解，有时候云计算供应商内部恶意或者是善意的工作人员可能会滥用权力访问审计单位和被审计单位的数据及应用系统。这会产生以下风险：在云计算供应方，谁可以访问你的数据？云计算供应商对自己的工作人员采取了哪些控制措施？云计算供应商如何管理自己的工作人员？云计算供应商是否具有职责分离控制措施？

3．数据隔离问题

云计算环境下，多个用户之间共享计算环境，缺少隔离，特别是公用云，一个应用系统可能会影响其他应用系统。云计算供应商如何保证审计单位和被审计单位的数据不被其他用户看到？数据如何加密？密钥如何管理？

4．数据完整性问题

云计算环境下，特别是公共云时，所有软硬件以及数据都依托于云计算供应商，有可能缺少防范数据修改的控制措施，不正确的访问控制或弱加密会导致各种数据风险，不能有效检测数据的修改。另外，云计算供应商采取的不正确的加密方法也会造成对审计单位和被审计单位数据的破坏，这都会影响审计单位和被审计单位数据的完整性。

5．监管规范问题

审计单位和被审计单位所采用的云计算平台是否有政府监管？是否符合相应的监管规范？是否有第三方审计或认正？被审计单位应用云平台是否会影响执行SOX（Sarbanes-OxleyAct）等。

（二）基于云平台选择的视角

目前，云计算供应商的数目繁多，许多传统的服务供应商也更名为云计算供应商。因此，审计单位和被审计单位在采用云计算开展联网审计时如何选择合适的云平台非常重要，审计单位和被审计单位应该根据自己的服务需求，尝试多个云供应商的基础设施，测试应用程序，选择最佳云供应商。关于云平台的选择，存在的主要风险分析如下：

1．经营状况

云计算供应商持续发展能力不确定。审计单位和被审计单位选择云计算供应商时应该考虑：云计算供应商的经营状况如何？如果云计算供应商破产，可能会造成数据的丢失，因此，如果云计算供应商破产，审计单位和被审计单位如何收回自己的数据？

2．服务水平协议（SLA）

服务水平协议（SLA）是一种衡量云供应商服务平台舒适度的方法。审计单位采用云计算技术开展联网审计时，要确保自己的服务水平协议（SLA）有一些保护条款。万一出现服务中断，云供应商能提供优厚的回报补偿。

3．性能

由于地理位置和云平台架构的不同，云供应商供应的应用程序性能结果也不同，因此，审计单位在选择云供应商时应该考虑云平台的地理位置和实际架构。

4．安全与保障

在选择云供应商时有没有考虑这些云供应商采取什么保障措施来保护客户的数据。

5．数据的存储与归属

云计算环境下，所有软硬件以及数据都依托于云计算供应商，审计单位和被审计单位不清楚自己的数据会被存储在什么地方，甚至都不知道数据位于哪个国家，也许会被存储在国外。因此，审计单位和被审计单位采用云计算开展联网审计时有没有考虑：自己的数据是如何被保护的？这些数据的存放地点在哪里？数据的归属问题？如果审计单位或被审计单位需要更换云计算供应商时，自己的数据是否可以转移到另一家云计算供应商。因此，审计单位和被审计单位采用云计算开展联网审计时，如果缺少数据存储与归属方面的考虑，将会给将来的联网审计运行造成潜在风险。

（三）基于云平台服务的视角

关于云平台的服务，存在的主要风险主要有：

1．服务支持

审计单位和被审计单位在使用云平台时，有没有考虑遇到了问题应该如何联系云供应商？联系哪些人？

2．服务可靠性

审计单位和被审计单位使用的云平台网络连接是否可靠？数据传输是否可靠？当网络出现故障时，云计算服务会出现中断，这会影响服务的可靠性。特别是对于一些规模小的审计单位和被审计单位在使用云平台时，由于采用较慢的因特网接口，相比于使用自己内部的软件平台，使用云计算平台速度会较慢。另外，审计单位和被审计单位对云计算供应商的灾难恢复过程依赖性强。

3．云平台的友好性

云平台的友好性是指审计单位和被审计单位选择的云平台的操作界面容易使用，人机交互性好，审计单位和被审计单位在使用云平台时，有没有考虑：云平台界面操作起来是否方便？云平台操作是否容易学习？云平台是否能防止审计单位和被审计单位用户的输入错误？审计单位和被审计单位用户的输入错误是否会对联网审计系统造成破坏？

供应商审计方案范文第2篇

【关键词】 幕墙；工程成本；成本控制；措施

一、工程成本的综合概述

1、工程成本的概述

工程成本是幕墙企业以工程项目为成本核算对象，按一定的方法核算在施工过程中发生的所有生产耗费、或要素的价值形态转化，以及要素价值形态转移的总和。工程项目是由不同的参与方共同建设完成的，各参建方所处的阶段、所站的角度不同，工程项目的成本范围有所不同。其中业主的工程项目成本最为完整，包括决策、设计、招标、施工、竣工验收等全过程的成本。对于总承包企业而言，由于其承包的范围可以是工程项目的勘查、设计、材料设备的采购、工程项目的施工、试运行和竣工验收的若干阶段或全过程，所以总承包企业承包的工程项目成本包括实施承包范围内工程所支付的全部成本。根据建设部建市[2006]40号文件规定，建筑幕墙企业资质有两个等级即一级与二级，并且制定了相应的标准，取得一级资质的企业承担建筑幕墙工程的规模不受限，可从事各类建设工程中的建筑幕墙项目的咨询、设计、施工和设计与施工一体化工程，还可承担相应工程的总承包、项目管理，因此建筑幕墙一级企业所承包的工程项目成本仅包括其实施设计、咨询、施工或设计与施工一体等若干工作或全部工作所需支付的成本。

2、建筑幕墙工程成本的组成

建筑幕墙工程成本包括直接成本和间接成本，直接成本一般包括人工费、材料费、机械使用费、措施费。其中措施费又包括安全文明施工措施费、夜间施工费、二次搬运费、冬雨季施工、地上地下设施及建筑物的临时保护设施、已完工程及设备保护费、垂直运输费、外脚手架费、吊兰安拆及租赁费、幕墙试验费、设计与审图费、幕墙样品制作安拆运输费等。间接成本包括规费、管理费。其中规费又包括工程排污费、社会保障费、住房公积金、危险作业意外伤害保险费；管理费又包括管理人员工资、奖金、职工福利费、劳动保护费、办公费、差旅交通费、固定资产折旧费及修理费、工具用具使用费、劳动保险费、工会经费、职工教育经费、财产保险费、财务费、物料消耗、低值易耗品摊销业务招待费、广告咨询费、审计费、法律顾问费、公正费、技术开发费、技术转让费等。对间接成本能直接计入受益成本核算对象的，直接计入。否则要先在项目中“间接成本”总账进行核算，月末再按照一定比率分配标准计入受益成本核算对象。

二、建筑幕墙企业成本控制的现状分析

基于建设部对建筑幕墙企业的专业资质分级管理，包括一级、二级；大部分企业为完善企业内部控制需要，一般会设置成本控制部门来进行控制，如内部审核部、成本管理部、审核委员会或由财务部兼管等。这些内审部门直接与成本管理有关，在一定程度上对工程成本发挥着监督与控制的作用，但是往往存在以下不足。

1、对内部审计的角色定位不准

内部审计的定位存在三种倾向，第一不是从独立的第三方的角度实施审计；第二是服务于领导层做管理者的参谋角色而参与管理；第三是监督所有业务部门、甚至与业务部门职责交叉或服务于业务部门。由于定位不明确，造成审计工作时常出现不应有的越位或缺位，使监督的作用弱化，失去意义。

2、相关部门成本控制意识不强

（1）设计方案优化深度不够。设计方案对幕墙企业成本控制起着关键作用，其对工程造价的影响程度高达75%以上，对成本节约方面影响程度为75%以上，因此设计方案的选择优化非常重要。其主要表现在幕墙内部结构如立柱和横梁截面大小选择、立面分格的划分等，立柱和横梁的单方含量高低直接影响幕墙综合单价的大小，分格的大小直接影响饰面板的成材率和损耗率。以往在结构设计如结构方案和布置方案完成后，就基本认为设计方案已完成，这是一种偏见的认识，除了结构方案和布置方案完成，更应该注重优化和选材，应通过对几种方案比较，在满足立柱抗弯强度、挠度、抗剪强度计算要求的前提下，选择立柱和横梁截面最小的模图，减少铝型材每米重量，从而达到单方含量最小的方案。

（2）业务部门对成本控制意识不够。业务人员对分包单位和材料供应商的选择，有时可能存在个人利益驱动或仅趋于“形式上”的价格比较，而不是采用正式的招投标机制和真实的货比三家来达到择优选择的目的。而审核人员的介入往往会被限制或被认为影响采购人员的正常工作而被拒绝。有的业务部门对需要审计的事项不能够及时送审或以工期紧为由要挟，造成审核人员无法在合理范围内提出意见；更有甚者认为审计的介入是对相关业务人员的不信任，造成配合程度不够，甚至产生抵触情绪。这些说明相关部门对审计的认识和职能认识不足，也说明他们对成本控制认识不够。

3、内部审计所介入的时段滞后

审核部门往往采用的是事后控制的审计模式，介入时间较晚，发现问题时为时已晚，问题已无法纠正，资金无法挽回，成了“马后炮”。如某个幕墙工程项目双曲面铝单板成品单价在2346元/m2（与供应商合同价），正常报价为781元/m2，在最终结算时发现价格远高于市场价格，但是业务已经完成，造成成本费用增加，在向发包人报价时，价格为1540元/m2，出现“低进高出”。

供应商审计方案范文第3篇

关键要：物资采购；廉洁风险；防控措施

本文针对石油企业物资消耗种类多、专用性强、采购资金量大的客观实际，结合物资采购存在的廉洁风险，制定切实可行的防范措施，对于有效防范物资廉洁风险，保证物资采购供应工作依法合规运行，确保采购物资质量，降低物资采购成本，提高企业经济效益都具有十分重要的意义。

一、石油企业物资采购廉洁风险面临的现状分析

（一）石油企业物资采购的特殊性给物资采购廉洁风险防控带来了困难

石油企业的生产所需物资具有技术复杂、专用性较强，部分物资压力等级高、易燃、易爆等特点，因此对采购物资的质量和安全性能要求比较高，部分物资通过公开采购的方式，易产生采购人员与供应商串通，产生腐败问题，从而导致采购物资质次价高问题，影响企业的安全生产，影响企业经济效益和石油企业的形象。

（二）高度集中统一的物资采购管理体制增大了物资采购廉洁风险管控难度

当前，石油企业普遍实行“归口管理、集中采购”的物资采购运行模式，按照物资属性，实行分级采购，对于关键重要物资、资金量大的批量物资实施集中统一采购，一般物资、零星物资由使用单位自行采购。分级采购后，发挥了批量采购优势，提高了工作效率，节约了采购资金，同时也应看到，增加了集中采购人员的权力，也相应增加了企业的物资采购廉洁风险。

（三）物资采购供求关系的变化给物资采购廉洁防控带来困难

目前，我国的物资供应市场绝大多数物资买方市场，采购人员变为供应商竞相拉拢腐蚀的对象。因而，物资采购业务人员中发生的违法、违纪问题相对比较突出。

二、石油企业物资采购存在的主要廉洁风险点

根据石油企业物资采购现状，结合物资采购业务流程，梳理出物资采购工作中存在的主要廉洁风险有以下几个方面：（一）物资采购管理制度不健全，导致运行不规范带来的违规采购风险。（二）物资采购权利过于集中、自由裁量权过大，导致权利滥用产生腐败问题的风险。（三）物资采购方式选择不合理，导致采购的物资质次价高，给石油企业带来经济损失的风险。（四）采购人员串通供应商，导致损公肥私的腐败问题带来的风险。(五)物资采购质量把关不严，导致采购物资质量不合格带来的安全事故风险。（六）物资采购监管制约机制不完善，诱发物资采购及管理人员行为失范的风险。

三、石油企业物资采购廉洁风险防控措施

针对识别出的风险，石油企业物资采购廉洁风险防控应坚持以合规合法采购为核心，不断加强物资采购廉洁防控体系建设，明确物资采购各岗位工作人员的职责和权限，规范物资采购业务流程，逐步建立起有效的物资采购监督、制约运行机制，有效地防范物资采购廉洁风险。

（一）完善物资采购防控制约机制，防范违规采购风险

建立物资采购防控制约机制。石油企业物资采购应实行“管采分离、采办分离、分级采购、专业部门参与把关、审计部门参与过程监督”的相互制约、相互监督的物资采购运行机制。企业管理部门负责石油企业物资采购监督管理工作；物资采购部门负责集中物资采购工作；专业技术部门负责集中采购物资的技术审查；审计、监察部门负责集中采购过程的监督，从而建立起职责清晰、相互制约的风险防控运行机制。

(二)梳理业务流程，加强关键环节风险防控

持续推进廉洁风险防控工作，根据物资采购业务实际，梳理物资采购流程和权力清单，从物资采购计划编制及审批、采购方案制定及审批、采购实施（招标、商谈）、物资采购结果的编制及审批、入库验收（检验）、仓储、供应、使用、质量反馈、责任追究全过程进行梳理，理清工作流程，查找风险点，针对工作流程中确定的风险点，进一步完善《物资管理业务内控与风险管理手册》，通过过程控制，有效防范腐败行为的发生。

（三）实行分级采购管理，避免权利滥用产生腐败问题

1、分级采购，避免权利过于集中。石油企业对物资采购实行目录管理，进行分级采购：对于集团石油企业一级物资，由各使用单位严格按照集团石油企业采购结果执行，通过《中国石油物资采购管理信息系统》实行目录点击采购；对于采购资金量大的大宗物资、在石油企业范围内能形成批量的通用物资以及涉及安全的一级以外的其他物资，列入石油企业“三集中”二级采购物资目录，由石油企业物资管理部集中组织采购，各单位严格按照川庆石油企业采购结果执行，实行目录式采购；对于采购资金量小和采购品种繁杂、不能形成批量的一级和二级目录外的零星物资，列入授权采购物资，由各单位自行组织采购。物资管理部日常加强对各单位进行监督检查，避免各单位越权采购。2、“三集中”采购物资实行专家会审制，进行集体决策，避免个别人员人为因素影响采购结果。石油企业集中采购物资先由使用单位对拟采购物资的技术要求、供应商资质要求和采用的采购方式等提出建议意见，然后由石油企业机关专业处室以及法律、财务、质量等处室专业人员组成专家组，对采购方式、供应商资质、技术要求、评分办法及评分标准、入围供应商确定的原则等进行评审，作为制定采购方案和招标方案的依据，通过集体决策，避免因个人决策权利过于集中、自由裁量权过大导致权利滥用产生腐败问题的风险，保证采购方式的合理性、采购结果的公平性。3、严格采购方案审查把关，避免采购方式不合理带来的风险。机关专业处室共同参与物资技术方案、采购方案和招标方案审查把关，从而保证采购方案的合理性。

（四）推行公开招标，实行“阳光”采购

1、合理选择采购方式，大力推行公开招标。石油企业物资采购管理办法明确规定：“物资采购原则上采用目录式采购和招标采购方式。不满足目录式采购和招标条件的可选用竞争性谈判、询价采购和单一来源谈判采购等方式”；在实际采购工作中，对于满足招标条件的物资，尽量实行公开招标采购；对于采购批量超过100万元，不能实行招标采购的，对拟采购物资的名称、金额、采取的采购方式、选择的供应商以及不能招标的理由等信息在《中国石油招投标网》和《中国采购与招标网》上进行公示，公示无异议后，严格按照规定程序申报《可不招标审批》，经石油企业主管领导审批后，方可申报非招标采购方案。2、成立专业招标机构，实行专业化运作，实现“阳光”采购。石油企业成立招标中心，负责石油企业集中采购物资的招标工作。3、加强对招标方案和招标文件审查，提高招标工作质量。对“三集中”物资招标方案和招标文件实行“会审制”，提高招标方案和招标文件质量，确保招标结果公平、合理。4、合理组建评标委员会，保证评标结果公平合理。注重评标委员会的组建，通过石油企业评标专家库随机抽取评委，并对评委采取保密措施，在招标前一天抽取评委，防止评委与供应商串通，避免暗箱操作、泄漏标底等违规行为。

（五）深化廉洁风险防控，推进物资采购“阳光”建设

1、严格按照《中华人民共和国招标投标法》、中国石油集团石油企业、川庆石油企业物资采购管理规定实施石油企业“三集中”物资采购，确保物资采购规范运行。2、加大公开招标力度。凡具备公开招标条件的物资，全部进行公开招标，做到“公开、公平、公正”，实现“阳光、透明”采购，确保满足招标条件的物资招标率达到100%。3、推行网上采购。运用电子信息技术，逐步通过《中国石油物资管理信息系统》实行网上招标，减少与供应商直接见面机会，防止暗箱操作。4、实施集中采购。坚持推进物资“三集中”采购，充分发挥批量采购优势，努力降低采购成本。

（六）加强采购、采购管理人员管理，避免腐败问题带来的风险

1、注重采购人员的配备。在《物资管理业务内控与风险管理手册》中，明确了物资管理部各岗位人员的学历、专业背景、工作经历及经验、综合素质等要求，同时，选择有责任感、政治素质强、党性强、纪律性强的人员，配备到物资采购及采购管理岗位；对于招标中心人员的配备尽量取得招标师资格的人员中选聘。2、加强采购人员的日常教育，做到警钟长鸣，防患于未然。一是加强物资采购人员业务知识和采购法律、法规的学习、培训；二是要求物资采购人员严格按照管理制度执行；三是日常加强对采购人员的廉洁自律教育，培养物资采购人员的廉洁自律意识，避免物资采购人员腐败问题带来的风险。3、实行轮岗制。定期对关键岗位采购人员进行岗位轮换，避免采购人员长期在同一业务岗位上经常与供应商交往而发生腐败问题。

（七）严格把好物资采购质量把关，避免不合格物资带来的安全事故风险

1、严格把好选商入口关。对于石油专用物资，在选择供应商时，要求须具备中石油物资采购准入资质；对于部分技术性强，质量、安全要求高的石油专用物资还需具备技术准入、质量认可、HSE准入资质。2、专业技术部门把好采购物资技术关。物资采购前，根据物资专业属性，按照职责分工，分别由专业技术对物资标准、技术要求进行审查。3、合同中明确质量条款。签订物资采购合同时，明确采购物资的质量标准、技术要求和验收标准，以及发生质量问题的处理措施。4、加强采购物资质量抽查。石油企业每季度开展物资质量抽检，对抽检中发现的不合格物资，立即停止采购，及时做好退货处理，并暂停供应商的交易资格。

（八）建立完善的物资采购监管制约机制，避免物资采购及管理人员行为失范的风险

1、为保证物资采购过程规范运行，避免不合规现象发生。在物资招标、商谈采购全过程派专人进行现场监督，保证采购过程公平、公正。2、公开招标信息，增强透明度。对公开招标项目，在《中国石油招标投标网》和《中国招标投标网》同时招标公告，向社会公开招标信息，畅通潜在供应商参与投标的渠道，并对招标结果在这两个网络进行公示，接受供应商和相关人员的监督，若供应商对招标结果提出异议或投诉，进行合理的处理，并以此为契机，及时整改招标工作中存在的问题。

（九）落实责任追究机制，有效防范风险发生

1、畅通物资采购廉洁举报渠道。以实名或者匿名的方式，通过各种途径反映物资采购、管理方面的不廉洁行为和事件，打造物资采购管理廉洁风险防控阵地。2、建立责任追究制度。对于发现物资采购中出现的腐败问题，逐级追溯问责，对责任人进行责任追究，严格处理。

四、结论与建议

石油企业物资采购工作，通过构建物资采购廉洁风险防控体系，完善物资采购管理制度，明确物资采购各岗位人员职责，抓好物资采购关键环节的廉洁风险防控，加强对物资采购工作的检查考核，有效地防范物资采购廉洁风险，营造良好的物资采购廉洁从业环境，从而形成石油企业物资采购人员“不想腐、不能腐、不敢腐”的格局。

参考文献

[1]胡玉敏;同步防控执法和廉政风险的探索[J];中国监察;2009年18期.

[2]石见元;完善惩治和预防腐败体系有效防范廉政风险和监管风险工作的规范完善[J];中国工商管理研究;2009年12期.

[3]葛平;项目审批环节廉政风险分析及治理[J];中国监察;2010年04期.

[4]谢一帆;关于廉政风险管理的理论思考[J];国家行政学院学报;2010年04期.

[5]祝鹏飞;试析“岗位廉政风险教育”的理念[J];中国监察;2010年10期.

供应商审计方案范文第4篇

关键词：建筑工程 物资 采购 成本管理

中图分类号：TU198文献标识码： A

1引言

近几年来，物资采购成本在工程项目的总成本比重中越来越大，最高可达到70%以上，成为所有项目不容忽视的成本难题。物资采购管理环节主要包括：确立采购目标、选择采购模式、实施采购过程、加强采购审计流程等。每个环节都紧密相连、缺一不可，只有将物资成本严格控制在每一个具体环节里，做到精心精细的细节型管理，才能够更好的完成最终的成本目标。

2建立完善的采购目标

工程建设初期，建立物资需求总计划，确立物资采购成本目标尤为重要。目标是贯穿各个采购管理环节的关键点，只有紧紧围绕目标展开的工作才是最积极、最有效的。这样不仅能够果断排除不利于实现目标的管理细节，改善管理方法，还能够有的放矢的展开更全面细致的工作。

采购目标主要由物资需求总计划和物资采购成本计划组成。物资需求总计划由技术部根据图纸设计量并结合实际施工经验，计算出包括损耗在内的大宗物资需求数量，并确定具体的物资规格型号和使用时间。物资采购成本计划由成本部门，根据项目总体利润目标，确定物资总成本控制目标，并提供各项大宗物资的价格参考范围。采购部门根据上述部门提供的物资需求计划和物资成本计划制定详细的采购计划，为具体实施采购工作奠定基础。在采购目标中，不仅明确了采购对象，提前做好大宗物资的分批量采购计划，还能利用计划成本数据展开市场价格调查和搜集工作，选择成本计划范围以内的厂家作为供应商候选单位，确保采购成本可控。以采购目标为核心，开展采购部门的各项工作将大大提高采购工作效率和工作质量。 同时，在成本控制方面，更能够取得主动权，远离物资采购亏损底线，保证项目总体利润目标的实现。

3选择合适的采购模式

针对不同的物资特性，选择适宜的采购模式尤为关键，因为不同的采购模式对物资成本的影响也有很大不同，如何通过不同的采购模式优化采购成本非常重要。

3.1零星采购模式

对于低值易耗材料且一次采购量较小的物资来说，一般在施工当地采取零星采购的现货采购方式。这样不仅能够通过就近采购减少运输成本，还能够提高采购效率，当天采购当天到位，对突发的临时需求也能够做到及时供应。在成本控制方面，采购人员应当在项目的临建阶段就积极熟悉周边建材市场环境，针对产品质量、价格、服务以及信誉等方面做出较为全面的调查和评价，最终选择3-4家作为拟用供应商，不仅能够形成竞争机制，还能够在采购时充分做到货比三家，择优选择。

3.2直接采购模式

对于采购量大的材料比如：水泥、砂石料等地方性材料，在工程中的用量很大且需分批次使用，在采购时需直接面对厂家采取直接采购的方式。直接采购方式能够减少供应环节，降低采购成本，供需双方无须通过中间商就能够建立高效的沟通模式，从而提高整体采购效率。在供应商选择方面，尽量选择信誉好的厂家，通过邀请招标或询价的方式选择质量好、价格适中、服务到位的供应商1-2家。对于价格无法达到物资成本计划的拟定供应商，必须通过谈判方式，将价格降低到计划部门提供的参考价格范围之内。

3.3集中采购模式

对于大宗批量采购且总价高的材料，比如：钢筋、商品砼、电线电缆等，由公司通过招标方式进行统一集中采购。具体操作方法：由材料使用单位按施工进度编制需求计划上报公司采购部门。公司采购部门根据所需材料类别进行整理汇总，编制招标文件，邀请三家以上资质合格、由足够的供货渠道和能力、由信誉保证的供应商或生产厂家参加投标。通过评标最终选定供货单位并签订供货合同，将相关资料下发给使用单位，由使用单位执行供货、验收及售后服务等工作。这种采购方式具有公开、公正、公平和竞争性，使采购行为制度化，规模化，大批量的采购有利于形成规模效应，从而有利于节约采购时间，降低采购成本。

4加强采购过程控制

采购过程是整个物资管理工作中更为细化的工作环节，是具体实施采购的过程。一个完善的过程控制，对于降低物资成本，降低采购风险等都具有重大意义。尤其在物资成本控制方面，更能优化成本结构，实现成本目标。采购过程主要包括合同管理、进度管理、质量管理、费用管理等，只有加强过程中的每一个环节的有效管理，才能够确保采购工作万无一失。

4.1合同管理

良好的合同管理不仅能够有效降低采购过程中的各种成本风险，还能够为采购顺利进行提供有力保障。采购合同是供需双方经过协商确立的权利与义务关系，每一条合同条款都需要公司的法律部门进行反复推敲，在减少法律风险的同时，要明确质量要求、产品价格、服务内容、付款方式等，严格按照合同条款控制整个合同履约过程。针对违反合同规定的行为，能够以合同条款作为强有力的法律支持，不仅能够大大制约和规范供应商行为，提供符合质量要求的产品，另一方面还能够降低涨价风险，进一步起到物资采购成本的控制作用。

4.2进度管理

物资进度主要是指物资从订货、发货、以及最终到达项目指定地点的完整供应过程。只有物资得到及时供应，才能够有效避免因耽误施工造成的间接成本，所以进度管理在成本控制中的作用不可小觑。一方面可以在合同中设立具体的关于供货时间和延误供货等处罚条款，起到法律制约的作用，另一方面要在实际供应过程中，做好项目自身的进度管理工作。首先技术部要根据施工进度，至少提前3-7天提出物资需求进场计划，然后由物资部根据需求计划组织采购工作。对需要定制加工的材料，要预留加工时间提前计划。物资部在下达采购订单后，要及时跟踪，确保所需物资能够按时到达工地，对于突发原因不能到位的物资要提前做好应急措施，无论如何都要保证物资能够及时供应，只有做好物资供应进度的管理工作才能在一定程度上大大降低间接成本。

4.3质量管理

材料质量对一个工程的整体质量影响很大，符合质量要求的物资能够为施工的顺利进行提供保障，不符合质量要求的物资不仅会严重降低工程质量，还会产生巨大的返工成本。所以质量管理工作的好坏在整个成本控制工作中十分关键。除了在合同中明确约定质量要求外，实验室对材料的取样测试工作尤为重要。物资部要认真配合实验室的工作，每批主材进场之前都要及时通知实验人员进行抽样检查。对于检查不合格的产品要及时通知供应商进行退货处理，并及时更换合格产品。对已经使用的不合格产品要及时与技术部协商，通过技术方案优化制定改善措施。

4.4费用管理

物资采购费用主要包括材料费、运输费、加工费等，这些费用加起来就等于采购物资的综合费用，综合费用一定不能够超过计划部门给出的参考价格范围，一旦超出则表示该物资有可能陷入亏损的状态，这时应及时与供应商协商调整各种费用，确保我们的物资成本降低到预定指标。此外，对于某些不必要增加的费用或者可以极大程度降低的费用，要协同相关部门，制定可行性方案，无论是采用价格较低的可替代型物资，还是通过财务支持优化付款方式实现优惠目的，都是可以降低物资成本的有效途径。此外，对于主要物资还要在合同中设定履约金，规定在质量保修期间出现任何问题都由供应商负责，履约金可以保护需求方的合法权益，降低潜在费用风险。

5加强采购审计环节

物资采购审计是对企业采购政策、采购计划、采购流程等环节进行全面监督评价的活动，能够有效的确保采购过程的合法性，采购价格的合理性，从而及时规避违规操作，规范采购流程，确保采购资金的安全性，强化采购价格的控制力度，进一步推进采购成本管理工作的顺利开展。

5.1采购计划审计

工程项目根据生产需要，向物资部门申报物资需求计划，审计部门同时对其进行审核，双方审核通过后，方可下达采购计划。该阶段的审计重点有两个方面，一是审查采购数量，合理采购，避免浪费；二是审查采购参考价格，防止超出成本目标。

5.2申报价格审计

物资部根据市场价格调查，将调查结果向审计部门进行价格申报，包括产品名称、规格、型号、数量、单价等。审计部门根据收到的价格审计标准，对其进行分析评价并做出公正结论，对于不能达到项目总体利润目标的物资价格应明确批示，项目根据批示对价格及时调整后再进行上报。

5.3采购合同审计

督促相关部门建立健全经济合同制度，达到一定数量和金额的采购物资必须签订采购合同，签订合同之前必须经过审计部门的审核通过后方可签订。审核内容主要包括采购合同的数量标准， 双方权利义务，违约责任等，通过合同审计可以规范采购活动的合法性，避免经济纠纷，大大减少合同履约过程中的各种风险。

5.4验收结算审计

审计部门与物资部门一起按照合同规定，对采购物资的品种、规格、型号、价格、交货时间、数量等进行验收。结算时，要严查是否取得相关部门签认的发票和材料的收单，是否取得仓库管理人员签认的材料点收单。签字、盖章不完整的材料点收单据不得移交财务部，只有经过严格审核过的单据才可以作为入账凭证交由财务部入账。

6结束语

总而言之，物资采购成本管理是否能够达到预期目标，不仅需要物资管理人员以强烈的责任感认真细致的完成每一环节的具体工作，同时也需要技术部、计划部、审计部的通力配合与协助，才能够建立起有效的物资采购成本管理机制，紧紧围绕管理目标实施各项采购环节，以卓越的管理效能实现物资采购目标。

参考文献

供应商审计方案范文第5篇

一、内部控制的概念和内部控制审计的作用

（一）内部控制是管理者为了维护财产物资的安全完整，保证信息的真实可靠，保证经营管理活动的性、效率性和效果性，以及各项规范的遵循性，而对经济管理活动进行调整、检查和制约所形成的内部管理机制，是组织为实现管理目标而形成的自控系统。

（二）内部控制审计的作用是指审计人员对被审计单位内部控制的调查、测试和评价，即通过调查了解被审计单位内部控制的建立和实施情况，并进行相关测试来对其健全性和有效性做出评价，据以确定实质性测试的范围、重点和规模。它可以减少对报表项目和相关账户的测试工作量，提高审计结论的可信度，保证审计工作质量，提高审计工作效率。同时，通过内部控制的检查，可以向被审计单位管理者指出其内部控制系统存在的薄弱环节，并提出纠正和完善的建议和措施。

二、内部控制审计的程序与方法

从审计工作实际考虑，内部控制审计的程序和方法主要有以下几个步骤：

第一，调查内部控制的建立情况；

第二，初步评价内部控制的健全性，确认内部控制风险，确定内部控制是否可依赖；

第三，符合性测试；

第四，对内部控制做出评价，据以制定实质性审计方案。

（一）调查内部控制的建立情况。

1.调查内部控制环境。对一个公司的内部控制环境进行调查，可采取预先设计好的问卷调查。同时，还要审阅被审计单位的政策和制度手册、会计凭证和相关原始记录。内部控制环境调查主要包括下列：

（1）决策和管理层方面。公司领导能否有效地对经营管理实施控制，公司是通过哪些措施实施控制的，重大投资、购置重要资产、长期工程签订重要经济合同或协议是否经总经理核准，高层管理人员是否能及时采纳外部、内部审计人员所提出的审计建议，公司领导层是否参与资金预算的编制和审核，公司领导层是否对经营业务和财务管理中的失控情况及时采取应急措施，使之恢复正常。

（2）组织机构方面。公司在重大生产经营方面的决策权限是否划分清楚，各部门所拥有的权力和应承担的责任是否有明确规定。

（3）管理制度方面。重大投资和资产购置是否有可行性并经财务部门会审制度，公司内部是否有较严格的经济责任制并对完成情况进行考核，是否有资金预算管理制度、资金归口管理制度、资产定期盘点制度。

（4）信息系统方面。会计信息及相关业务信息的报告制度是否健全，总经理在控制、评估业务活动时是否使用会计、统计和业务资料。

（5）内部审计方面。公司是否建立了内部审计机构，内审工作是否富有成效。

（6）财务主管方面。财务主管是否能参与公司生产经营的重大决策，对重大支出是否亲自核准。

（7）会计机构人员方面。业务分工是否明确并坚持批准、执行和记录职能分开的内部牵制原则，会计人员离职或轮换是否办理交接手续。

（8）会计核算与管理方面。原始凭证是否经稽核人员和有关领导审核，是否有企业财务收支审批制度，是否有会计核算业务手册。

通过对上述内部控制环境信息的调查，评价该公司领导层和管理部门对控制重要性的态度和意识。

2.以物资采购与付款内部控制为例，进一步说明具体业务内部控制点的调查方法。物资采购与付款内部控制是依据公认的管理规则和被审计单位的模式来设计的，它应包括下列内容：

（1）管理环境。采购、财会、验收货物、运输部门是否相互独立，货物验收报告是否分别送交采购部门、存货保管部门、财会部门，未经批准不得存取空白支票，除零星现金外付款必须用支票或通过银行结算，支票及在银行备案的印鉴应由两人分管，不允许签发空白支票。

（2）有效性目标。应付账款登记入账前，应将供应商的发货单应与购货发票、货物验收报告相核对；供应商发货单、验收报告、购货发票应由支票签发人员检查；付款凭证在交回付款会计登账前加盖“付讫”印鉴，以防重复汇付；支票只能由出纳人员汇付。

（3）完整性目标。购货发票和货物验收报告是否预先编号，并且经常按顺序检查，防止丢失。货物拒收退回供应商后，是否及时通知付款会计，供应商发货单是否根据收到日期顺序列出清单，未核对的验收报告是否经常与有关凭证、记录相核对。

（4）批准性目标。需采购项目是否经常收到竞争性报价，采购部门对此是否认真检查；每一项采购是否都经过招投标、货比三家并经领导批准；采购是否由专职采购人员按规定的采购程序进行；支付货款的凭证是否经有关领导批准；签发支票要求两人签章，以实施双重控制。

（5）正确性目标。购入货物的数量、质量是否由独立于采购部门的验收人员来检验；付款会计是否将供应商发货单明细与购货发票、货物验收报告的数量、单价、时间相核对；现金保管和银行、现金账簿登记人员不得核对银行对账单。

（6）归属期目标。会计手册是否规定采购、应付账款入账日期填列应采用收到货物日期，现金支出日记账登记日与支票签发日应相一致。

（二）初步评价内部控制的健全性，确认内部控制风险，确定内部控制是否可依赖。

在对控制环境和具体业务进行调查，对被审计单位内部控制有了一个初步的认识的基础上，应对内部控制的可依赖程度做出初步评价。

1.对内部控制健全性的评价。健全性评价不取决于被审计单位所建立的相关内部控制制度的数量多少，而是要内部控制中是否建立了与上述调查内容相同或功能相同的关键控制点。

2.确认内部控制风险，确定内部控制是否可依赖。内部控制风险确定可采用每点得分制，每建立一个控制点得10分，没有建立控制点或控制点不适用的不得分。用控制点总得分与设计控制点总分相比：

（1）得分比例在75%以上的，可确认为控制风险估计水平“低”，内部控制可依赖程度“高”；

（2）得分比例在50%-75%之间的，可确认为控制风险估计水平“中”，内部控制可依赖程度“中”；

（3）得分比例在25%-50%之间的，可确认为控制风险估计水平“高”，内部控制可依赖程度“低”；

（4）得分比例在25%以下的，可确认为控制风险估计水平“最高”，内部控制不能依赖。

（三）内部控制符合性测试。

通过对内部控制进行初步评价，可基本掌握被审计单位内部控制的强弱环节，为进行符合性测试确定了一个前提。内部控制的符合性测试是针对被审计单位内部控制强度令人满意的部分才须进行符合测试。它的主要目的是，确定被审计单位的各项措施是否真实地存在于经营业务和财务活动之中，所有工作人员在实际执行内部控制过程中是否确实遵守了内部控制的规定，内部控制本身是否有效。

内部控制符合性测试主要以“证据检查法”为主，“询问”、“现场观察”相结合的。测试范围和符合性测试规模的大小，取决于内部控制初步评价中的风险估计水平。风险估计水平低的测试范围就大，风险估计水平高的测试范围就小或直接列入实质性审计的范围。以物资采购与付款内部控制为例，符合性测试程序应包括下列：

1.抽取购货合同（或其他凭证），对购货合同及请购单的下列内容进行核对：

（1）货物名称、规格、型号、请购量；

（2）授权批准、批准采购量、采购报价；

（3）单价、合计金额等。

2.审核与所抽取购货合同有关的供应发票、验收报告、入库单、付款结算凭证、记账凭证，并追查至相关的明细与总账。

3.付款业务内部控制的符合性测试。抽取付款凭证作如下检查：

（1）检查是否实行费用预算控制，是否明确款项支付权限；

（2）编制付款凭证时是否与定货合同、验收单和发票相核对；

（3）检查支付货款的付款凭证和银行存款日记账及有关明细账、总账的记录是否正确；

（4）核对检查计入有关明细账户的原始凭证，如订货单、验收单、购买发票的正确性、合法性及其金额是否与相关明细账一致，有关凭证是否经过批准；

（5）款项支付凭证是否及时入账，货款支出与记账的职责是否分离。

（四）内部控制的最终评价。

在符合性测试中，审计人员会发现被审计单位虽然建立了内部控制但没有完全遵守，有些内部控制没有得到执行，形成部分内部控制本身无效。这就要对被审计单位的内部控制风险估计水平进行调整并做出综合评价，然后利用评价结果制定出实质性审计方案。综合评价的主要内容有：

1.重新调整内部控制的可依赖程度，制定出实质性审计方案。

审计人员在经过内部控制测试后，若发现部分内部控制没有得到切实执行，就应根据内部控制测试结果对内部控制的风险估计水平和可靠性重新进行调整。调整方式是适当扩大实质性审计的范围，即对符合性测试中执行无效的内部控制内容扩大为实质性审计的范围。

2.针对内部控制的缺陷，制定出实质性审计方案。

内部控制测试后，审计人员对内部控制存在的具体缺陷有了初步的了解，但这些缺陷对账户余额产生的只有对账户余额进行实质性审计才能发现。因此，应制定出下一步实质性审计方案，其方案的审计范围应为在初步评价中不得分的内部控制内容和符合性测试中存在缺陷的内部控制内容。