使用ima基于知识库AI内控和实质性审计程序

1、注册IMA后，在发现里面搜索信永中和

2、进入之后订阅

3、查看订阅知识库

4、进行搜索情况

生成情况如下：

根据您提供的知识库资料，制造业收入循环的内部控制是财务报告内部控制的核心领域。其关键控制节点与内部控制风险矩阵可以从《企业内部控制应用指引第9号——销售业务》、《企业内部控制审计工作底稿编制指南》以及多家制造业IPO企业的审计实务中提炼出来。

以下是基于知识库内容整理的制造业收入循环内部控制关键控制节点与风险矩阵：

一、核心逻辑与总体框架

制造业收入循环（通常销售与收款循环）涵盖从接受客户订单到最终收回货款的完整过程。其核心控制目标是确保收入的真实性（存在/发生）、完整性、准确性、截止恰当性和分类合理性，并有效防范舞弊风险。

根据《企业内部控制应用指引第9号——销售业务》及《企业内部控制基本规范》，控制活动通常包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制等。在收入循环中，尤其强调对“关键控制”的识别与测试。

二、关键控制节点与风险矩阵

基于知识库中《企业内部控制审计工作底稿编制指南》对X公司的案例分析，以及多家拟IPO企业（如永大股份、鸿仕达、莫森泰克等）的审计实务，制造业收入循环通常包含以下几个核心子流程及其关键控制节点：

风险控制点 / 子流程	控制目标	主要风险	关键控制活动	控制性质	与认定关系
1. 订单处理与信用管理	真实发生，经过授权	① 未经授权的销售，虚构客户或订单。② 向信用不良客户销售，导致坏账。③ 销售价格未按政策执行，造成损失。	订单审批（如订单-5：销售经理审核授权）新客户信用调查与额度审批（如订单-1）价格审批（如开票-4：优惠价须经理批准）	预防性 / 人工	存在/发生
2. 仓储与发货	准确发出，完整记录	① 发出的商品数量、规格与订单不符。② 未经授权发货，虚假发货。③ 延迟发货，影响客户经营。	凭单发货（仓储根据经批准的订单发货）发货复核（如发货-4：仓储经理抽查核对）已批准未发货订单监控（如发货-6）	预防性 / 人工	准确性、完整性
3. 开票与记录	准确记录，及时入账	① 未开具发票或开具虚假发票。② 收入确认金额、时间错误。③ 多笔交易混淆，记录不完整。	开票依据复核（依据审批的单据开票）单据核对（如开票-6：订单、提货单、发票三者核对）	预防性 / 人工	发生、准确性、截止
4. 收款与账款核对	及时收回，保障安全	① 款项未及时入账或被挪用。② 应收账款记录不准确，对账不及时导致坏账。③ 收入虚增而无真实回款。	收款与单据核对（如收款-3：收款与订单、发票核对）定期对账（如收款-9：向客户寄送对账单）账龄分析与催收	检查性 / 人工	存在、准确性、计价和分摊
5. 会计系统控制（月末调整）	截止正确，分类恰当	① 收入跨期，提前或延迟确认。② 销售退回、折让处理不当。③ 坏账准备计提不充分。	收入截止性测试（月末核对出库与入账）内部单据与财务记录核对（如调整-8：出库量与销售收入核对）日常检查性控制（如毛利率分析）	检查性 / 人工或自动	截止、完整性、准确性

三、关键控制选择的判断标准

在审计实务中，不可能测试所有控制，而是需要选取关键控制。根据《企业内部控制审计工作底稿编制指南》和X公司的案例分析，判断是否为关键控制需考虑以下四个因素：

是否不可缺少
：该控制对于实现控制目标是否是必要的？
是否直接针对相关认定
：该控制是否直接防止或发现特定认定的错报（如直接针对“发生”认定）？
是否应对重大错报风险
：该控制是否用于应对已识别的重大错报风险（如特别风险）？
控制的运行是否足够精确
：该控制的执行是否精确、可靠，能够有效发现问题？

关键控制案例判断（来自知识库X公司案例）：

控制编号	控制名称	是否为关键控制	判断理由（来自知识库）
订单-5	销售订单须经销售经理审批	是	直接针对销售收入“发生”认定，能防止未经授权的销售。
开票-6	应收账款会计核对订单、提货单、发票	是	直接针对“发生”和“准确性”认定，执行精确，涵盖多项认定。
调整-8	财务经理月度核对出库量与销售收入	是	直接针对“完整性”和“截止”认定，能有效发现跨期或漏记。
订单-1	新客户信用调查与额度审批	否	属于交易前控制，与收入确认认定（发生、计价）只有间接联系。
发货-4	仓储经理随意抽查出库货物	否	控制具有随意性，且无书面记录，无法有效测试，不够精确。
开票-4	异常价格须经审批	否	旨在提高经营业绩，且发生频率极低，导致重大错报可能性小。

四、风险矩阵的扩展：收入舞弊风险

除常规错报风险外，收入循环是舞弊的高发领域。根据《广东省注册会计师协会关于印发<制造业企业反舞弊审计特定程序实务应用指引——收入篇>的通知》，收入舞弊手段多样，注册会计师需特别关注。这构成了收入形成风险矩阵中“特别风险”部分。

舞弊风险类型	常见手段	关键应对控制/审计程序
虚构收入	虚构客户、合同、发货单、签收单，全链条造假。	客户背景调查（关联关系核查）、银行流水核查（资金闭环）、金税系统比对、实地走访客户。
提前确认收入	在商品控制权未转移时（如未验收）即确认收入。	严格执行截止性测试，核对出库单、货运单与签收单/验收单日期。
关联交易非关联化	利用隐性关联方进行虚假交易。	深入核查重要客户和供应商的工商信息、人员关系、联系方式等。
利用经销商囤货	将产品卖给经销商，但并未实现最终销售（渠道压货）。	核查经销商终端销售情况、库存水平、退换货记录，进行经销商访谈。

五、总结

制造业收入循环的内部控制是一个复杂的系统工程。其核心在于通过授权审批、职责分离、单据核对、会计控制和独立监督等关键控制节点，将一个完整的销售交易从订单到收款的全过程纳入有效的管控之下。

对于企业而言，构建并有效执行上述风险矩阵中的关键控制，是确保收入真实、准确、完整的基础。对于审计师而言，基于自顶向下的方法，精准识别并测试那些直接应对重大错报风险的关键控制，是降低审计风险、提升审计效率的核心。

5、搜索电商业务实质性程序

根据您提供的【参考资料】，电商业务实质性程序是IPO审核中中介机构核查线上销售真实性的核心手段。由于电商平台（特别是境外平台如亚马逊、eBay）通常不接受中介机构的走访和函证，中介机构会综合运用多种替代性实质性程序。

以下是根据海菲曼、邦泽创科、千岸科技、精创电气、国贵科技、科金明、同富股份等公司的问询回复文件整理的电商业务实质性程序清单：

电商业务实质性程序清单

电商业务的核查核心在于验证业务数据与财务数据的一致性以及订单、资金、物流的“三流”合一。

序号	实质性程序	核心核查目标	关键核查证据/方法	来源参考
1	IT系统专项核查（IT审计）	系统可靠性、数据真实性	对公司核心业务系统（如ERP、WMS、订单管理系统）进行IT一般控制和应用控制测试；获取并核验报告期内各电商平台后台系统导出的全量订单明细、结算报告等数据。	海菲曼、邦泽创科、精创电气、千岸科技
2	平台结算单与财务数据核对	收入准确性、完整性	获取主要电商平台的结算单/交易报告，与公司财务账面收入金额进行逐笔或全量比对，核查差异原因。	千岸科技、海菲曼、邦泽创科
3	订单与资金流水匹配核对	资金流真实性	获取电商平台绑定银行账户或第三方支付平台（如PayPal、支付宝）的资金流水，与平台订单明细进行匹配，确认每笔收款均对应真实订单。	海菲曼、千岸科技、科金明
4	订单与物流数据匹配核查	物流流真实性	获取第三方物流公司的物流明细数据（如运单号、妥投记录），与电商平台订单进行一致性核对，确认订单已实际发货且客户已签收。	海菲曼、邦泽创科、同富股份
5	实质性分析程序	业务合理性	对业务数据进行多维度分析：复购率、客户地域分布、下单时间分布、订单金额分层、新老用户贡献率等，识别是否存在刷单等异常行为。	海菲曼、精创电气、国贵科技
6	细节测试	真实性	从电商平台后台或财务系统抽取订单样本，核查订单截图、发货单、物流轨迹、收款记录等支持性文件，验证交易链条完整性。	海菲曼、科金明
7	CASE查询	获取第三方平台确认	通过电商平台（如亚马逊）后台的客服CASE系统，向平台官方咨询店铺运营数据、结算规则等，获取平台的官方回复作为确认证据。	邦泽创科、国贵科技
8	海外下单测试	验证销售流程真实性	中介机构人员匿名从公司店铺下单购买产品，全程体验从下单、付款到收货的完整流程，以验证店铺正常运营和销售活动的真实性。	邦泽创科
9	客户评论/客服记录核查	是否存在刷单/刷好评	导出并分析平台上的客户评论，通过关键词搜索（如“刷单”、“好评返现”）核查是否存在虚假评论；检查客服聊天记录是否存在要求客户刷单的异常沟通。	海菲曼、邦泽创科
10	电话/邮件回访（境内为主）	终端客户真实性	针对境内电商平台（如天猫、京东）的终端客户，抽取部分订单进行电话回访；对境外平台，尝试通过邮件系统联系客户，确认购买真实性。	精创电气、海菲曼、国贵科技

核查结论示例

经过上述程序的综合核查，中介机构通常发表的结论如下：

发行人电商平台结算单金额与收入确认金额不存在重大差异。
发行人线上销售收入具有真实性，不存在刷单虚增收入的情形。
发行人主要信息系统一般控制和应用控制运行有效，能够合理保证业务数据与财务数据的真实、准确、完整。
发行人报告期内不存在因违反电商平台防范刷单规则而受处罚的情况。

一、 核心逻辑与总体框架

二、 关键控制节点与风险矩阵

三、 关键控制选择的判断标准

四、 风险矩阵的扩展：收入舞弊风险

五、 总结