對遊戲公司的審計應該關注什麼問題？

11-24

應該怎麼對遊戲公司進行外部審計跟內部審計呢？

做為遊戲公司財務，我來回答下，先說說外部審計。

外部審計的關注點來自於財務報表是否可能出現重大錯報和漏報之處，對於遊戲公司的財務報表而言，幾個關鍵點應該在於：

1、收入：
a. 收入確認原則：
收入確認的時點是遊戲公司收入確認的關鍵。如：收入是在玩家充值的時候確認？還是在玩家購買道具的時候確認？還是應該在道具的使用期間內分期攤銷確認？遊戲道具是否正確分類（遊戲中的道具一般都分為幾類：一次性道具、周期性道具和永久性道具）？每個遊戲預估的玩家生命周期是否正確？
b. 收入渠道：
遊戲運營公司的收入來自於第三方渠道，如網銀充值等第三方支付平台（如支付寶、財付通等）、點卡代理商等（對小公司可能是獨代方，對大公司可能是各地的區域代理商）。與第三方渠道之間的協議如何規定，是否正確反映？
c. 收入驗證：
同時，遊戲行業收入的回款理論上應該非常及時的，通過對銀行流水的查驗應該可以較好驗證其充值流水是否有誤，進而驗證收入確認是否有誤。充值收入為在線人數*ARPU值，遊戲的在線人數是否合理？遊戲的APRU值是否合理？也可以做為參考。
d. 遞延收益：
對於遊戲公司而言，一般都有一定比例的收入不能在當期確認損益，而應該在遞延收益中體現。遞延收益的核算是否正確？
e. IT審計：關於收入的確認，很大程度上要依賴於遊戲公司內部的數據系統，因此，對其數據系統可靠性的測試，也是審計師應該關注的。這就涉及到其他回答中提到的IT審計問題，主要是驗證其數據系統的可靠性，包括完整性、準確性、有效性、安全性等。不是很專業，就不展開了。
f. 純研發的遊戲公司收入相對簡單，一般直接來自於運營方的分成，因此，重點關注與運營商的代理協議。

2、市場推廣費用：
對於遊戲運營公司而言，市場推廣費用是其運營總成本中佔比極高的部分。因此，市場推廣費用的完整性和準確性值得關注。如：是否存在未確認的推廣費用？已支付的推廣費用是否準確計入相關期間？

3、研發費用：
市場推廣費用以外，研發費用（主要為人工成本）佔比也較高。研發費用是否正確歸集？核算方式是否有誤？是否存在未確認的職工薪酬，包括應確認的項目獎金或年終獎金等？

4、稅務優惠：
遊戲公司一般可取得軟體企業或高新技術企業等相關稅務優惠？是否滿足相關資質？研發費用的加計扣除是否正確？其他稅務優惠是否正確反映？

5、股權激勵：
遊戲公司，特別是已上市的遊戲公司，一般都有股權激勵的措施，其股權激勵成本是否正確記錄？

內部審計方面，主要關注公司內部控制的關鍵環節，待後續補充。

------------------------------------------------我是分割線-------------------------------------------------------
感謝點贊的同學。

評論裡面有知友提到海外收入的稅收問題，這點遺漏了，感謝提醒。

現在的網遊公司，特別是面向海外市場的，收入可能有一大部分來自於海外，因此，海外收入的稅收問題也是網遊公司財務應該關注的重點之一。如果在海外設立分公司或子公司，還需要更多考慮當地的財稅政策與國內的區別。

------------------------------------------------------------------------------------------------------------------------
2015.1.13補充：
年底了比較忙，很久都沒能來更新這個答案，非常抱歉，過段時間會來補充完整。

關於內部控制的關鍵環節，寫下要點，慢慢來補充：
1、因為收入數據量龐大，單筆金額一般都比較小，但是流水數量多，因此對於IT系統的依賴是個關鍵點，因此，對於遊戲公司而言，內部控制中關於收入的對賬機制尤為重要。
2、延續第一點，由於收入數據量大，因此IT系統的可依賴性也顯得非常重要，所以對於遊戲的數據系統以及BI系統數據的可靠性需要注意。
3、延續第二點，由於數據的量大，其存儲需要考慮的安全機制，如日常的備份體系、異地備份體系等也是個關鍵環節。
4、以上是收入環節，對於成本環節而言，重點我認為有兩部分：對運營公司而言，市場推廣的成本非常重要，因此市場推廣費用從預算環節到合同環節、付款環節及分析環節的內控點也是個重點。
5、此外，人工成本也是一個關鍵環節，因此，薪資核算系統和流程，也是內部控制中需要重點考慮的。
——————————————————————————————————————
歡迎關注我的微信公眾號：finance-3w

http://weixin.qq.com/r/I0MCGoHE2dymrcV59xYx (二維碼自動識別)

作為IT審計（內審）我覺得比較要重點關注以下幾點:

1 - 代碼管理與許可權

對於源代碼的管理是非常重要的，這牽扯到整個project的進度，誰能幹什麼不能幹什麼、修改了什麼都要有詳細的管理(log) 試問以下問題：源代碼是如何管理的？是否有version control tools來防止版本混亂？開發人員是否強行要求check in / check out代碼？代碼是否分區、分塊、分project來進行管理？不同級別的程序員是否能對源代碼有著不同的許可權（read write execute)？如果程序員離職或轉組，相應的許可權能否可以及時修改和更新？

2 - 環境 dev, qa, prod

開發、測試環境必須分開，絕對不能混為一灘。同時，測試環境是否能較為全面的體現prod環境？如果不能，那什麼測試了？什麼沒測試？為什麼沒測試？打算以後怎麼辦？這些都是QA組需要回答的問題。

3 - 測試數據管理

測試數據夠不夠全面？測試數據是哪裡來的？裡面是否有敏感個人信息？如果測試數據是從Prod中直接拷過來的，那麼每隔多久QA測試數據會被更新？

4 - 項目管理

項目是如何管理的？是waterfall還是agile? 在關鍵會議、關鍵交付deliverable的時候（例如產品上線之前），Dev組、QA組、項目總負責人之間有沒有相應的溝通？每個人是否都簽了字？點了頭？項目上線後，後續的維護怎麼做？

想到哪兒寫到哪兒，我覺得如果我開啟一個遊戲公司的內審項目，我會問以上這些問題。

首先，外部審計和內部審計完全不是一碼事。無論那個行業。
遊戲公司，內部審計並不簡單，可做的點非常多。主要還是看個人對於行業，業務本身的理解。即便是貌似一個小小的Gm許可權管理，就足以從客服，開發，測試，運維等等環節爆出各種瞠目結舌的事件來