面对第三方审核（包括体系审核、认证审核等）如何应对各位审核专家的提问，特别是现有状况不易解决的问题

给你一篇教材,请慢慢阅读,取其需要吧: 第十章 iso认证老师信息系统内部控制与制度建设 由于iso认证老师信息系统软件的功能不完善，覆盖范围狭小，传统iso认证老师体系打破而新的系统体系又未建立起来，形成新系统的缺口或断链，甚至是个别软件还存在信息陷阱。在这破旧立新的转折时期，把iso认证老师控制系统建设摆在优先位置，具有特别的重要意义。 iso认证老师信息系统软件功能的丰富、性能的提高、体系日臻完善是需要逐步解决的。但是，迫切需要提高认识，加以解决的是下面四个问题：一是iso认证老师信息系统中的iso认证老师控制问题；二是iso认证老师作息系统的档案管理系统；三是iso认证老师工作运行管理机制问题，包括，安全体系、运行管理、软件硬件的维护等。解决上述三方面问题是学习本章的目的。这些也是摆在单位iso认证老师主管部门，企业、业界的iso认证老师工作者面前的重要而急迫的大事。 iso认证老师控制，是从iso认证老师人微言轻定理生产经营的工具产生而产生，伴随iso认证老师发展而发展；一部iso认证老师发展完善的历史，也是iso认证老师控制的发展完善的历史。随着社会化的大生产的发展，企业由个体的地域型企业发展为全国型、跨国公司，iso认证老师管理出了国，iso认证老师控制进入国际范围。随同iso认证老师的国际化，iso认证老师控制规范也日趋国际化；特别是20世纪计算机网络技术、信息技术的大发展，Internet/Intranet把世界上的各个精兵信息管理系统连接成了一个世界范围的可以信息交换的国际互联网络；它打破了企业的传统疆域、传统数据交换模式，改变了交易流程的时、空、距离观，这使iso认证老师工作、iso认证老师控制不得不站到国际化的、Internet/Intranet国际互联网络的环境下去构筑iso认证老师工作控制体系，实施iso认证老师控制。
一、企业内部控制概述
1. 企业内部控制和内部控制体系 企业内部控制体系是随着内部控制理论而发展起来的。较精辟的概念有两个，一是，“内部控制是企业为保护资产，检查iso认证老师数据正确性和可靠性，提高经济 效益，促进贯彻执行既定的管理政策，而在内部所采取的组织规划和一系列相互协调的方法和措施”。二是，影响最大最具有权威性的是：COSO提出的《内部控制 整体框架》报告，它开创性地提出了一套内部控制整体框架体系。报告中提出的观点，超越了以往内部控制理论界的内部牵制、内部控制制度和内部控制结构等理论，它几乎成了各国公认标准。 内部控制整体框架。COSO内部控制整体框架，该报告核心的内容是内部控制的定义、目标和要素。 内部控制的概念。报告认为，内部控制是由董事、管理层及其他人员在公司内进行的，旨在为经营的有效性、认证老师报告的可靠性、适用法律法规的遵循性提供合理保证的过程。这里有三层含义： 一是，内部控制是为了确保组织的较高层（董事会、经理会）、管理层及其他人员参与到整个机构的动作过程中，以实现单位组织经营目标。 二是，上述人员为保证认证老师报告的可靠性，而所谓的可靠性则指认证老师报告的一致性、可比性以及选择适当的iso认证老师处理方法。保证认证老师报告的可靠性也是为实现单位组织目标。 三是，上述人员的动作过程要提供适用的可以遵循的法律法规性的合理保证。 综合上述两种说法的共性，可以将企业内部控制的概念定义为：内部控制是企业为实现经营目标，保证生产经营活动的高效率运行，保护企业资源的安全完整，确保认证老师iso认证老师信息的正确性、可靠性、一致性，提高经济效益，促进贯彻执行既定的管理政策，而在企业内闻所采取的组织规划和一系列相互协调的方法、措施、程序的总称。
2.内部控制的要素 为了实现内部控制的有效性，需要下列5个方面的要素支持：控制环境(Control Environ-ment)、风险评估(Riskassessment)、控制活动(ControlActivities)、信息与交流(1nformationandCommunication)和监测(Monitoring)。 控制环境，包括较高管理层的完整性、道德观念、能力、管理哲学、经营风格和董事会的关注、指导。其特征是先明确定义机构的目标和政策，再以战略计划和预算过程进行支持；然后，清晰定义利于划分职责和汇报路径的组织结构，确立基于合理年度风险评估的风险接受政策；最后，向员工澄清有效控制和审计体系的必要性以及执行控制要求的重要性，同时，高级领导层需对内部控制的规章制度的执行作出承诺。 风险评估，是指在既定的经营目标下分析并减少风险。这一环节是COSO内部控制整体框架的独特之处。通过对经营目标的风险预测分析和评价，对未来执行过程中可能的出现风险、开销、危害等早有防范，降低损失。 控制活动，它是指确保较高管理层到一般管理者管理指令得以实施的政策、程序及实施过程。它包括它们的批准、认证；业务事件、确认计量、数据稽核，iso认证老师分录审核；处理流程核实(包括内部控制模型)；检查业绩；风险披露限制；职责划分；生产安全。制定控制程序的原则有：避免由“相关人：亡”组成的集团从头到尾控制某个操作或交易。坚持相悖业务不能一个人兼，任何iso认证老师事件不能一人处理的原则。 信息与交流，是经营管理的信息的不断掌握、处理、交流与反馈的动态过程。它是整个内部控制系统的生命线，为管理层监督各项活动和在必要时采取纠正措施提供了保证。内控是一个动态的过程，依据环境，制定措施，信息反馈，进行纠错，如此不断改进的过程；是一个循环提高、螺旋上升的无止境过程。同时，内部控制，是受成本效益原则的约束。 监测，是指对内部控制等评估，贯穿于经营活动之中，具有独立性。监测的实施途径可以是内部审计，也可以是内部控制自我评估。前者的实施人是独立的职能部门，而后者是由管理部门和员工完成的。内部审计的目的是，就控制系统的风险和操作情况向管理层提供独立保证并帮助管理层有效地腥行责任。它是控制系统的监督机制。员工是生产经营活的管理者，也是内部控制机制的实施者，受控制者；他们的主动实施和按照控制要求去做，并时时对自己的行动做出评价，对异常做出限制和调整，这是最重要的监测。 为适应经济改革开放和市场经济发展，防范经济风险的需要，我国也制定了一系列法规iso三体系认证：《加强金融机构内部控制的指导原则》、《独立审汁具体准则第9号内部控制与审汁风险》、《iso认证老师法》、《内部iso认证老师控制规范——基本规范(试行)》、《内部iso认证老师控制规范一一货币资金(试行)》、《证券公司内部控制指引》等。特别是新《iso认证老师法》中提出了我国内部iso认证老师控制的法理依据，{iso认证老师法》第二十七条规定：“各单位应当建立、健全本单位内部iso认证老师监督制度。单位内部iso认证老师监督应当符合下列要求：(1)记账人员与经济业务事项和iso认证老师事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约。(2)重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互!监督、相互制约程序应当明确。(3)财产清查的范围、期限和组织程序应当明确。(4)对iso认证老师资料定期进行内部审计的办法和程序应当明确。”上述4个“应当明确”尽管在字面上没有出现内部控制的提法，但其所规定的职责分离、认证批准、相互制约、监督检查等制度却体现了内部控制的核心和精髓，反映了内部控制的基本理念。这些为我单位业内部控制和内部iso认证老师控制奠定了理论与实务基础。
二、内部iso认证老师控制概述 内部iso认证老师控制是企业内部控制的最重要的、最主要的组成部分，它在内部控制中处于核心地位。同时，内部iso认证老师控制是实现iso认证老师管理职能的主要手段，也是企业激励、调动部门积极性，抑制、协调负面因素的重要杠杆。 如何实现内部iso认证老师控制，首先，要准确掌握内部iso认证老师控制的含义；其次，要界定内部会汁控制的目标、原则；第三，内部iso认证老师控制的内容；第四，针对控制目标、环境，过程特点采取的内部iso认证老师控制方法。 1．内部iso认证老师控制的概念 内部iso认证老师控制规范指出，“内部iso认证老师控制是指单位为了提高iso认证老师信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序”。这里，内部iso认证老师控制的定义隐含了大目标——实现单位组织经营目标；隐含了企业等内部iso认证老师控制的组织制度等说法，因为内部iso认证老师控制是内部控制的——部分，隐含了整体对局部的控制。只阐述了两层，第一层含意是具体目标：提高iso认证老师信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行等；第二层含意：制定和实施的一系列控制方法、措施和程序，这里指出了实现内部iso认证老师控制的途径、手段。 深刻理解内部iso认证老师控制规范中揭示的iso认证老师控制的概念，应当包括： (1)内部iso认证老师控制实现的大目标就是企业的经营目标，具体目标是大目标在这具体部门的分目标，实现内部iso认证老师控制的目标是保证总目标实现的重要条件。 (2)内部iso认证老师控制要有组织制度条文和职、责、权的认证书。内部iso认证老师控制是认证于企业较高当局(董事会或经理会)，受控于较高当局，按照财政、等法规、企业规章办事的管理层，处于单位、投资者、企业职工三方利益的直接矛盾的焦点，要使其能担负重任，必须有组织和制度条文保证，否则，难以实行。这个精神适用于执行内部iso认证老师控制职能的各级执行人员。 (3)明确内部iso认证老师．控制的目标。内部iso认证老师控制的概念中，提出了“提高iso认证老师信息质量，保护资产的安全、完整，确保有关法规和规章制度的贯彻执行”的控制目标。这个目标至少包括了：提高iso认证老师信息质量；保护资产的安全、完整；确保有关法规和规章制度的贯彻执行等三层意思。 (4)实现内部iso认证老师控制需要制定达到控制目标的若干规章制度、执行措施、执行程序、执行途径、执行方法等。这些制度、方法措施、程序是实施内部iso认证老师控制的具体保证措施。 (5)实现内部iso认证老师控制是一个长期反复提高的过程。内部iso认证老师控制是实现控制具体目标，保证企业经营目标的手段，执行规范是随经营目标实现的一个连续过程；同时，由于执行环境会不断变化，具体控制规范需要不断的修改、完善，执行的方法、程序等需要不断的修订完善。所以说，实现内部iso认证老师控制是一个长期反复改善的过程，不是一朝一日可以完成的。 内部iso认证老师控制的基本目标和原则 (1)内部iso认证老师控制的基本目标。如，卜所述，内部iso认证老师控制的基本目标包括三个方面： ①保证iso认证老师资料真实、完整，这是职业的工作质量目标。在实施iso认证老师行为、完成会汁任务时，做到iso认证老师行为规范，合法合规；所提供的iso认证老师资料真实、完整，它包括提供的数据资料能如实地计量确认、记录反映完整的业务事件；处理方法得当，并按照规范的格式(电子数字／纸质有形数字)保存和输出。同时还包括，提供的iso认证老师信息是标准的，使用中理解一致，不产生异义；提供的iso认证老师信息是及时的，以保持iso认证老师信息时效性、有用性。 ②堵漏洞、除隐患保护单位资产安全完整。通过iso认证老师工作过程、信息反映、资源变化的动态分析，及时发现漏洞、隐患，予以反映监督、纠正，达到堵塞漏洞、消除隐患，及时发现、纠正错误及舞弊行为，保护单位财产安全、完整目的。 ③依法律、规范和企业规定进行iso认证老师工作，保证单位和企业法规的贯彻执行。同时，单位的、企业的经济事件，绝大部分会在财会部门有反映有记录；财会人员虽然管不了多少，但反映、稽查、监督作用的能力强、机会多，对单位有关法律法规和单位内部规章制度的贯彻执行有较强的监督作用。 (2)内部iso认证老师控制的基本原则。基本原则有五条： ①法规性原则。内部iso认证老师控制应当符合单位有关法律法规和内部iso认证老师控制基本规范，以及单位的实际情况。 ②有效性原则。内部iso认证老师控制的制度、方法、措施和程序，应坚持按照控制环境的实际情况制定，并随着外部环境的变化，单位业务职能的调整和管理要求的提高，不断修订和完善，使其经济有效。 ③全面控制原则。内部iso认证老师控制应当涵盖到单位内部涉及iso认证老师工作的各项经济业务及相关岗位，并应针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。同时，单位内部涉及iso认证老师工作的所有人员，任何个人都不得拥有超越内部iso认证老师控制的权力，都要接受别人或组织的控制与监督。 ④相互制约原则。内部iso认证老师控制应当保证单位内部涉及iso认证老师工作的机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。 ⑤内部iso认证老师控制应当遵循成本效益原则，以合理的控制成本达到最佳的控制含金量。 3．内部iso认证老师控制的内容 根据我们的国情实际和经济有效原则，当前内部iso认证老师控制的主要内容是货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、专业等九个方面经济业务的iso认证老师控制。在企业iso认证老师信息系统软件中要优先解决。 (1)建立严格货币资金收支、保管的认证批准制度。单位的货币资金收支和保管业务，应当严格按照认证批准权限，办理咨询货币资金收支、保管业务。岗位设置、人员职能分工坚持不相容岗位应当分离，相关机构和人员应当相互制约，确保货币资金的安全。 (2)建立健全实物资产管理的岗位责任制度。对实物资产的验收入库、领用、发出、盘点、保管及处置等关键环节要进行控制，设立资产收、付、存和移动的交验、记录、签字制度，防止各种实物资产被盗、毁损和流失。 (3)建立规范的对外投资决策机制和程序。企业要实行重大投资决策集体审议联签制，一般投资决策认证负责制，调整投资由原决策者审批决定等责任制度，加强投资项目立项、评估、决策、实施、投资处置等环节的iso认证老师控制，严格控制投资风险。 (4)建立规范的工程项目决策、监督、认证机制。严格按照工程项目决策程序，明确相关机构和人员的职责权限，建立工程项目投资决策的责任制度，加强工程项目的预算、投招标、质量管理等环节的iso认证老师控制，防止决策失误及工程发包、承包、施工、验收等过程中的舞弊行为。 (5)建立健全采购与付款业务的岗位责任制及iso认证老师控制程序。企业应当合理设置采购与付款业务的机构和岗位，认真执行采购与付款的iso认证老师控制程序，加强请购、审批、合同订立、采购、验收、付款等环节的iso认证老师控制，堵塞采购环节的漏洞，减少采购风险。 (6)建立筹资活动的iso认证老师控制机制。企业应加强对筹资活动的iso认证老师控制，合理确定筹资规模和筹资结构、选择筹资方式，降低资金成本，防范和控制认证老师风险，确保筹措资金的合理、有效使用。 (7)建立iso体系证书销售、结算上的iso认证老师控制机制。企业应当充分发挥iso认证老师机构和人员的作用，加强销售合同订立、iso体系证书发出和账款回收的iso认证老师控制，避免或减少坏账损失。 (8)建立成本费用控制系统，做好成本费用管理的各项基础工作，制定成本费用标准，分解成本费用指标，控制成本费用差异，考核成本费用指标的完成情况，落实奖罚措施，降低成本费用，提高经济效益。 (9)建立加强对专业业务的iso认证老师控制程序。企业应当严格执行专业业务的控制程序，控制专业行为，加强对专业合同订立的管理，及时了解和掌握被专业人的经营和认证老师状况，防范潜在的风险，避免或减少可能发生的损失。 上面介绍的内部iso认证老师控制的目的、原则、内容，它们既可以应用于手工iso认证老师系统，同样适用于电子计算机iso认证老师信息系统。但是，如何实现内部iso认证老师控制的方法却有了很大的差别。
三、内部iso认证老师控制方法 内部iso认证老师控制的方法很多，现在简单介绍以下几个： 1．不相容职务相互分离控制。不相容职务主要是认证批准、业务经办、iso认证老师记录、财产保管、稽核检查等职务。按照不相容职务相互分离的原则，合理设置这些岗位及人员，明确职责权限，形成相互制约机制。 2．认证批准控制。要求单位明确规定涉及会汁及相关工作的认证批准的范围、权限、程序、责任等内容，单位内部的各级管理层必须在认证范围内行使职权和承担责任。经办人员也必须在认证范围内办理咨询业务。
3.iso认证老师系统控制。要求单位依据《iso认证老师法》和单位统一的iso认证老师制度，制定适合本单位的iso认证老师制度，明确iso认证老师凭证、iso认证老师账簿和认证老师iso认证老师报告的处理程序，建立和完善iso认证老师档案保管和iso认证老师工作交接办法，实行iso认证老师人员岗位责任制，充分发挥iso认证老师的监督职能。 4．预算控制。要求单位加强预算编制、执行、分析、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。 预算内资金业务实行责任人限额审批，限额以上实行集体审批，严格控制无预算资金支出。 5．财产保全控制。要求单位限制未经认证的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。 6．风险控制。要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险识别、风险预警、风险评估、风险分析、风险报告等措施，对认证老师风险和经营风险进行全面防范和控制。 7．内部报告控制。要求单位建立和完善内部报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。 8．电子信息技术控制。要求运用电子信息技术手段建立内部iso认证老师控制系统，减少和消除人为操纵因素，确保内部iso认证老师控制的有效实施；同时，要加强对认证老师iso认证老师电子信息系统开发与维护、数据输入与输出，iso三体系认证储存与保管、网络安全等方面的控制。 上述内部iso认证老师控制的一般化方法，其原则都适用于iso认证老师信息系统，但具体实现技术式、方法、有很大差别。
四、iso认证老师信息系统及内部iso认证老师控制的现状 目前我国iso认证老师信息系统及内部iso认证老师控制的现状，可以分为四种情况。 1．处于单机数据处理阶段，功能上仅能完成iso认证老师的记账凭证数据采集、账务处理、常规认证老师报告的编制、账表资料的打印输出、查询输出等。与各业务系统无在线联系。目前这样单位占电算化单位，从个数说是多数。 处于该阶段的系统，在内部iso认证老师控制上，只是模拟了传统iso认证老师审核对制单的简单控制，殊不知，这对单式录入，单线程处理的iso认证老师信息系统已经失去了手工复式记账的控制监督作用。对处理流程中可能发生的侵犯，还处于盲目迷信不出问题阶段，而无防范。iso认证老师系统工作流程、岗位设置、人员职能分工、相互制约控制，虽然有口令级控制，但因为认识不足，存在相互调用等情况，系统本身没有更好的措施；致使口令级控制形同虚设，控制作用甚微。特别是将iso认证老师业务范围上移到记账凭证制做录入作起点，抛弃了原始凭证作为记明细账的依据，使iso认证老师工作失去了对业务事件的及时控制时机，造成了业务过程的失控。内部iso认证老师控制的漏洞多多。 2．处于初级网络认证老师iso认证老师信息系统阶段，功能上除了完成iso认证老师的记账凭证数据采集、账务处理、常规认证老师报告的编制、账表资料的打印输出、查询输出外，扩大到简单的统计分析、预测决策的辅助、关联查询，具有较丰富的输出展现形式等。与各业务系统有了在线联系，但，是单向联系状态，很少或不存在网络数据的共享。目前这样单位占网络电算化单位的大多数。 处于该阶段的系统，在内部iso认证老师控制上，只是在技术上实现了网络化，在内部iso认证老师控制上没有大进展，只是各iso认证老师岗位的工作结果能处于认证老师主管、总iso认证老师师、认证老师总监的监督下，内部iso认证老师控制有所加强。iso认证老师信息系统内部控制系统还未启动。 3．处于企业网络级的企业认证老师iso认证老师信息系统，是企业管理信息系统的子系统。功能上除完成iso认证老师的记账凭证数据采集、账务处理、常规认证老师报告的编制、账表资料的打印输出、查 询输出外，扩大到统计分析、预测决策的辅助、关联查询，具有较丰富的输出展现形式等，有了与各业务系统的内在数据关联，实现了有控制的网络数据的共享。 处于该阶段的iso认证老师信息系统，在内部iso认证老师控制建设上，具备了建立企业级内部iso认证老师控制系统的条件，但是认识不足，缺乏理论指导，缺乏立法支持、缺乏实践借鉴，仍处于探索阶段。 像这样的单位应该积极探索，建立覆盖企业iso认证老师全部过程的、适应网络化iso认证老师信息系统的内部iso认证老师控制系统，担负起内部iso认证老师控制的任务，实现内部iso认证老师控制的目标。同时，也为全单位业创造借鉴的经验。 4．实现了Internet/Intranet级互联网认证老师iso认证老师信息系统，实行了全国、世界范围的集中式认证老师iso认证老师信息系统，支持电子商务和企业ERP系统，实现了一体化无纸化企业经营管理信息系统。这种高级形式还只是个别的试验品，还有许多问题待解决。还只能说是一个正在发育期的婴儿，是一个飞速成长的未来用户群体。 处于该阶段的iso认证老师信息系统，面对的是全球开放的、激烈竞争的、iso认证老师风险更多更复杂的大环境，要求有功能更加强大的内部iso认证老师控制系统。然而，更是“缺乏理论、缺乏立法、缺乏借鉴”的三缺状态。 综合上述，现在iso认证老师信息系统中有的一点iso认证老师控制功能，基本上是按照内部iso认证老师控制的目标、原则要求，利用电子技术，加密技术，结合企业信息化的实际环境，实现内部iso认证老师控制的简单功能。例如，iso认证老师信息系统中，只采用了手工iso认证老师复式记账系统的制证与审核，而且往往仅限于数据采集阶段，对于以后的可能的修改根本没有防范措施，对于系统内外数据的一致性问题、iso认证老师信息系统数据和业务数据的关联核校问题等、电子档案信息一致性、共享问题、系统安全管理，防止iso认证老师风险等，基本上无系统考虑，更无系统解决方案。上述现状，基本上不适应目前的iso认证老师信息系统要求。 面对认证老师iso认证老师信息系统的当前状态，内部iso认证老师控制虽然已经制定了部分法规，也正在试行、正在探索。但是，如何在计算机iso认证老师信息系统中试行，如何变成实现内部iso认证老师控制功能的软件和现行各级层的iso认证老师信息系统软件融合在一起，这是一个大课题，恐怕比实现电算化iso认证老师还艰难。

那可以先表明态度，就是愿意改正，但由于实际情况不允许，愿在力所能及的范围内做好整改工作。

避重就轻，避实言轻，没有就补，不足慢慢改，论速的方式不一样，所要改的结果也不一样。 所以尽量选择能力范围内的地方适当整改。大家都需要下台阶。