老师好！请问在内控管理上如何避免一些销售和采购从中拿回扣的漏洞？

注册会计师李某是某科技公司2015年度财务报表审计的负责人。李某在对该公司销售与收款循环内部控制了解和测试中进行了下列工作:了解到该科技公司针对销售收入和铺售费用的业绩评价控制包括财务经理每月审核实际销售收入(按产品细分)和销售费用(按费用项目细分)，并与预算数和上年同期数比较，对于差异金额超过5%的项目进行分析并编制分析报告、销售经理审阅该报告并采取适当跟进措施。注册会计师甲抽查了最近3个月的分析报告，并看到上述管理人员在报告上签字确认，证明该控制已经得到执行。然而李某在与其销售经理的讨论中，发现他对分析报告中明显异常的数据并不了解其原因，也无法作出合理解释，从而显示该控制并未得到有效的运行。请回答以下问题:(1)为什么会出现内部控制存在且被执行，注册会计师却认为该科技公司控制可能运行无效?(2)简述测试控制运行的有效性与确定控制是否得到执行两者的联系和区别。(3)在测试控制运行的有效性时，注册会计师李某还应当从哪些方面获取关于控制是否有效运行的审计证据?

注册会计师李某是某科技公司2015年度财务报表审计的负责人。李某在对该公司销售与收款循环内部控制了解和测试中进行了下列工作:了解到该科技公司针对销售收入和铺售费用的业绩评价控制包括财务经理每月审核实际销售收入(按产品细分)和销售费用(按费用项目细分)，并与预算数和上年同期数比较，对于差异金额超过5%的项目进行分析并编制分析报告、销售经理审阅该报告并采取适当跟进措施。注册会计师甲抽查了最近3个月的分析报告，并看到上述管理人员在报告上签字确认，证明该控制已经得到执行。然而李某在与其销售经理的讨论中，发现他对分析报告中明显异常的数据并不了解其原因，也无法作出合理解释，从而显示该控制并未得到有效的运行。请回答以下问题:(1)为什么会出现内部控制存在且被执行，注册会计师却认为该科技公司控制可能运行无效?(2)简述测试控制运行的有效性与确定控制是否得到执行两者的联系和区别。(3)在测试控制运行的有效性时，注册会计师李某还应当从哪些方面获取关于控制是否有效运行的审计证据?

注册会计师李某是某科技公司2015年度财务报表审计的负责人。李某在对该公司销售与收款循环内部控制了解和测试中进行了下列工作:了解到该科技公司针对销售收入和铺售费用的业绩评价控制包括财务经理每月审核实际销售收入(按产品细分)和销售费用(按费用项目细分)，并与预算数和上年同期数比较，对于差异金额超过5%的项目进行分析并编制分析报告、销售经理审阅该报告并采取适当跟进措施。注册会计师甲抽查了最近3个月的分析报告，并看到上述管理人员在报告上签字确认，证明该控制已经得到执行。然而李某在与其销售经理的讨论中，发现他对分析报告中明显异常的数据并不了解其原因，也无法作出合理解释，从而显示该控制并未得到有效的运行。请回答以下问题:(1)为什么会出现内部控制存在且被执行，注册会计师却认为该科技公司控制可能运行无效?(2)简述测试控制运行的有效性与确定控制是否得到执行两者的联系和区别。(3)在测试控制运行的有效性时，注册会计师李某还应当从哪些方面获取关于控制是否有效运行的审计证据?

注册会计师李某是某科技公司2015年度财务报表审计的负责人。李某在对该公司销售与收款循环内部控制了解和测试中进行了下列工作:了解到该科技公司针对销售收入和铺售费用的业绩评价控制包括财务经理每月审核实际销售收入(按产品细分)和销售费用(按费用项目细分)，并与预算数和上年同期数比较，对于差异金额超过5%的项目进行分析并编制分析报告、销售经理审阅该报告并采取适当跟进措施。注册会计师甲抽查了最近3个月的分析报告，并看到上述管理人员在报告上签字确认，证明该控制已经得到执行。然而李某在与其销售经理的讨论中，发现他对分析报告中明显异常的数据并不了解其原因，也无法作出合理解释，从而显示该控制并未得到有效的运行。请回答以下问题:(1)为什么会出现内部控制存在且被执行，注册会计师却认为该科技公司控制可能运行无效?(2)简述测试控制运行的有效性与确定控制是否得到执行两者的联系和区别。(3)在测试控制运行的有效性时，注册会计师李某还应当从哪些方面获取关于控制是否有效运行的审计证据?

注册会计师李某是某科技公司2015年度财务报表审计的负责人。李某在对该公司销售与收款循环内部控制了解和测试中进行了下列工作:了解到该科技公司针对销售收入和铺售费用的业绩评价控制包括财务经理每月审核实际销售收入(按产品细分)和销售费用(按费用项目细分)，并与预算数和上年同期数比较，对于差异金额超过5%的项目进行分析并编制分析报告、销售经理审阅该报告并采取适当跟进措施。注册会计师甲抽查了最近3个月的分析报告，并看到上述管理人员在报告上签字确认，证明该控制已经得到执行。然而李某在与其销售经理的讨论中，发现他对分析报告中明显异常的数据并不了解其原因，也无法作出合理解释，从而显示该控制并未得到有效的运行。请回答以下问题:(1)为什么会出现内部控制存在且被执行，注册会计师却认为该科技公司控制可能运行无效?(2)简述测试控制运行的有效性与确定控制是否得到执行两者的联系和区别。(3)在测试控制运行的有效性时，注册会计师李某还应当从哪些方面获取关于控制是否有效运行的审计证据?