采购业务内部控制评价是对采购业务内部控制设计及运行有效性的评价，是内部控制评价业务层面的重要内容之一，加强此评价工作，有利于企业建立健全和有效执行采购业务内部控制，保障企业生产经营有序进行。

评价目标及评价依据

采购业务内部控制评价目标，就是保证采购业务内部控制设计和运行的有效性，促使企业预防和控制采购业务风险。

采购业务内部控制评价依据是国家关于采购业务管理方面的法律法规、企业制定的采购业务管理制度及《企业内部控制手册》有关采购业务的内容。

国家法律法规层面的评价依据包括《会计法》、《企业内部控制基本规范》、《企业内部控制应用指引第6号——采购业务》等;评价单位层面的评价依据包括《采购业务管理制度》、《采购业务授权制度和审核批准制度》、《采购业务的岗位责任制》等;《企业内部控制管理手册》中的《采购业务内部控制矩阵》既是评价的对象，也是评价最为直接的依据。

评价内容

采购业务内部控制评价内容，总体上就是评价其设计和运行的有效性，包括过程和结果两个层面，具体评价范围包括购买、付款等主要采购业务，具体评价内容因被评价单位内部控制成熟度以及评价单位开展评价工作的不同而不同。

(一)设计有效性评价。实际操作上，采购业务内部控制的设计有效性评价包括：

现状梳理过程及结果。评价要点是：是否梳理了现有采购业务管理制度或相关文件并编制了《采购业务内部管理制度或相关文件情况表》;是否进行采购业务现状描述并编制了《采购业务流程目录》、《采购业务现状流程图》等;现状梳理结果是否符合企业采购业务、管理现状等。

风险评估过程及结果。评估要点是：是否识别、分析、评价了采购业务风险并编制了《采购业务风险及其描述表》、《采购业务风险分析表》及《采购业务风险评价表》;是否确定了采购业务风险应对策略并编制了《采购业务风险应对策略表》;是否汇总分析了采购业务风险评估结果并编制了《采购业务风险数据库》;是否提出了重大风险解决方案;风险评估结果是否合理有效等。

控制要点确定过程及结果。评价要点是：是否划分了采购业务控制环节;各控制环节是否确定了控制要点及关键控制并编制了《采购业务控制要点及其关键控制表》;控制环节、要点及其关键控制的确定结果是否有效。

控制目标分解过程及结果。评价要点是：是否分析确定了采购业务总体控制目标;是否分解了总体控制目标并编制了《采购业务内部控制目标表》;控制目标的分析、分解结果是否有效。

控制措施确定过程及结果。评价要点是：采购业务总体控制措施是否有效;业务层面的控制措施是否具体、有效;是否编制了《采购业务内部控制措施表》。

控制证据设计过程及结果。评价要点是：是否设计了控制证据并编制了《采购业务控制证据表》;控制证据是否有效等。

管理制度优化过程及结果。评价要点是：是否提出了采购业务管理制度完善建议并编制了《采购业务制度完善建议表》，建议是否合理有效等。

控制流程图绘制过程及结果。评价要点是：是否绘制了《采购业务内部控制流程图》，是否标注了风险点和控制点，《采购业务控制流程图》是否有用等。

控制矩阵编制过程及结果。评价要点是：是否编制了《采购业务内部控制矩阵》，控制矩阵的格式要素是否基本齐全等。

(二)运行有效性评价。评价要点包括：已设计完的采购业务内部控制及相关管理制度是否有效执行并有效控制了整体风险;已设计好的各控制点及控制措施是否有效实施并有效防止了各控制环节的风险;是否建立内部控制标准执行情况文档;是否根据业务、监管要求或法律法规等的变化持续改进内部控制等。

评价程序

采购业务内部控制评价程序主要包括对采购业务内部控制进行调查了解、控制测试、缺陷认定、综合评价等程序。

(一)调查了解。采购业务内部控制调查了解，是评价实施阶段的首要环节，涉及具体内容很多，也因单位的不同而不同。常用方法有文字叙述法、调查表法、流程图法、控制矩阵法等。

(二)现场测试。采购业务内部控制现场测试，就是测试其设计和运行的有效性。实践中，可以根据具体情况实施详查或者抽样测试，具体测试方式为跟单测试和关键控制测试等。

(三)认定缺陷。采购业务内部控制认定缺陷，就是对其设计缺陷和运行缺陷的认定，并按影响程度分为重大、重要和一般缺陷。在具体的认定过程，应将已调查了解到的系统现状与事先确定的标准模式进行对照，以揭示哪些规定的控制程序未被采用，并汇集在《内部控制缺陷认定矩阵表》中，并应编制《采购业务内部控制缺陷认定表》。

采购业务中常见的缺陷主要包括：采购员不根据已批准的采购计划或请购单采购，而是盲目采购造成积压或采购不及时造成供应不足;采购中收取回扣，造成采购货物质量得不到保证或者采购价格高于市价;采购货物的会计记录不实，没有遵照相关会计法规要求;采购和验收职责没有进行适当分离，导致验收不严，可能以少报多、以次充好，造成账面记录资产不实;发生的采购行为没有及时记录，少计负债;付款控制不严，可能会对同一笔采购业务重复付款，账面记录受到影响。

(四)综合评价。采购业务内部控制综合评价，就是指在现场测试结果的基础上对其有效性做出的最终评价，主要工作是汇总前述的评价结果。本阶段工作应遵循整理资料、分析影响、形成结论、反馈意见等基本步骤。综合评价常用评分法，实施过程中，可分别对其设计和运行的有效性进行评分，也可进行综合评分。综合评价结果可编制成《评价结果汇总表》或《绘制成评价地图》。