內部審計第三章

《內部審計第三章》由會員分享，可在線閱讀，更多相關《內部審計第三章（24頁珍藏版）》請在裝配圖網上搜索。

1、,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,第三,章 內部審計程序,Learning objectives,理,解內部審計程序的階段劃分及各階段的主要工作；,掌,握審計計劃的含義及層次,理,解審計通知書和后續審計的含義和內容,第一節 內部審計的準備階段,一、選擇審計項目，編制年度審計計劃,審計項目是內部審計機構為了完成一系列相關目的而進行的特定行為，其中包括內部控制系統評估、舞弊測試、咨詢等。,可審

2、計事項包括：政策、程序和慣例；成本中心、利潤中心和投資中心；合同、項目；生產或服務部門或流水線；管理只能部門；業務交易系統；財務報表及信息系統,3.,選,擇審計項目的關鍵問題取決于組織內部的各種風險因素。,常見的風險因素包括：,（,1,）職工的道德水平及管理目標形成的壓力；,（,2,）管理人員的能力、勝任程度和正直程度；,（,3,）資產的規模、流動性或營業額；,（,4,）財務及經濟狀況；,（,5,）競爭的情況；,（,6,）經營活動的復雜性或不穩定性；,（,7,）客戶、供應商及政府法規的影響；,（,8,）信息電算化程度；,（,9,）內部控制的健全性及有效性；,（,10,）業務的地域分散化程度；,

3、（,11,）機構、經營、技術或經濟的變化；,（,12,）管理人員的判斷及會計估計。,4.,審計計劃：是指內部審計機構和人員為完成審計業務，達到預期的審計目的，對一段時期的審計工作任務或具體審計項目做出的事先規劃。,5.,年度審計計劃是對年度的審計任務所作的事先規劃，是組織年度工作計劃的重要組成部分。,6.,年度審計計劃的基本內容：,（,1,）內部審計年度工作目標；,（,2,）需要執行的具體審計項目及其先后順序；,（,3,）各審計項目所分配的審計資源；,（,4,）后續審計的必要安排。,二、委派審計人員，編制項目審計計劃,項,目審計計劃：對具體審計項目實施的全過程所做的綜合安排。,編制項目審計計劃

4、過程,：,1.,查閱被審計單位以往的審計檔案,2.,與被審計單位的管理層進行溝通,3.,初步調查及調查總結,4.,初步評估重要性與審計風險,5.,編制項目審計計劃,項目審計計劃的內容：,（,1,）審計目的和審計范圍；,（,2,）重要性和審計風險的評估；,（,3,）,審計,小,組構成和審計時間的分配；,（,4,）對專家和外部審計工作的利用；,（,5,）其他有關內容。,三、制定審計實施方案，像被審計者發出審計通知書,審計實施方案是對具體審計項目的審計程序及其時間等所作出的詳細安排。,基,本內容：具體審計目的；方法和程序；制定的執行人及執行日期等,審計項目負責人制訂審計實施方案時應考慮：,（,1,）

5、被審計事項的工作目標及其控制的方法；,（,2,）被審計事項存在的重要風險、占有的資源、作用的機制以及風,險,潛在的影響如何保持在可接受的水平上；,（,3,）被審計事項的風險管理和控制系統是否適當和有效；,（,4,）對被審計事項的風險管理和控制系統做出顯著改善的可能性,。,審計通知書是指內部審計機構在實施審計前，通知被審計單位或個人接受審計的書面文件。,第二節 內部審計的實施階段,一、審計測試,（一）控制測試,調查和描述被審計大內或業務活動的內部控制（現場觀察，文件收集和整理）,初步評價內部控制（可信賴程度）,控,制測試（執行是否符合要求）,（二）實質性測,試（與控制測試結果有關）,（三）應注意

6、事項,1,、,被審計活動的總量及復雜程度，特殊業務的性質及處理,2,、樣本的規模適當并具有代表性,3.,獲取的審計證據充分性和適當性,二、對審計發現進行因果分析,在進行因果分析時，內部審計人員應考慮：,1.,原因和結果應該是緊密相關的。,2.,在可能的情況下，應盡可能將控制缺陷導致的不良狀況數量化，用數據來說明這種缺陷所造成的危害程度。,3.,如果因果分析表明存在一系列的問題，則可能暗示該領域或相關領域的內部控制失敗。,4.,考慮原因來源于何處，有助于正確評估審計發現的性質和重要性，有助于提出解決問題的建議和措施。,三、總結審計發現、結論和建議,四、完成審計工作底稿的編制工作,審,計工作底稿：

7、內部審計人員在審計過程匯總形成的工作記錄。,五、與被審計單位討論審計結果：審計備忘錄是效果較好的討論方式,第三節 內部審計的終結階段,一、整理和評價審計證據,二、符合審計工作底稿,三、撰寫內部審計報告,四、征求被審計單位意見，修改內部審計報告,五、內部審計報告的報送,六、審計文件歸檔,第四節 后續審計,后續審計：,1.,內部審計機構為檢查被審計單位對審計發現的問題所采取的糾結措施及其效果而事實的審計,2.,后續審計的作用：,（,1,）后續審計能夠幫助高級管理層完成組織職能。,2.,后續審計可為被審計對象革除管理上的弊端。,3.,后續審計是內部審計工作自身規范的一部分，有利于明確組織內部的責權劃

8、分。,后,續審計的主要步驟：,認真分析被審計單位的反饋,對反饋不充分及沒有反饋的問題與被審計單位進行探討,對重大審計結果進行現場最終審計和測試,針,對已采取的各項措施進行評估,提,交后續審計報告,后續審計中應注意的問題,后續審計中應注意的問題,內部審計所進行的后續審計是指他們用以確認管理人員針對報告的審計結果而采取的行動是否合適、有效,和,及時,的,一個工作過程。,管理層負責決定針對報告中的審計結果應采取的適當行動，內部審計機構負責人負責評價管理層針對報告中的審計結果或為及時解決審計發現的問題而采取的行動,在確定合適的后續審計程序并編制后續審計方案時應考慮,：,（,1,）審計決定和建議的重要性

9、；,（,2,）糾正措施的復雜性；,（,3,）落實糾正措施所需要的期限和成本；,（,4,）糾正措施失敗可能產生的影響；,（,5,）被審計單位的業務安排和時間要求,4.,內部審計機構負責人應制訂包括下述內容的程序：,（,1,）時間要求，要求管理層在要求的時間內對審計發現做出反應和答復；,（,2,）評價管理層的反應和答復；,（,3,）合適這種反應和答復（在必要情況下）；,（,4,）后續審計（在必要情況下）；,（,5,）向適當的管理層提交有關不令人滿意的反應或行為的報告程序，包括風險的假設。,5.,用以有效地完成后學審計工作的技術包括：,（,1,）向負責采取糾正行為的適當的管理層說明審計報告中的審計發

10、現；,（,2,）在審計期間或在審計報告發出后的適當時期內，收集和評價管理層對審計結果的反應；,（,3,）從管理層定期獲取最新的資料，以便評價管理層按照先前審計報告中的要求所做的糾正行為是否合理；,（,4,）接受并評價來自其他負責進行后續審計程序的組織單位的報告；,（,5,）向高級管理層或董事會報告有關審計結果的反應情況。,6.,其他：,（,1,）被審計單位管理層的責任是對審計中發現的問題采取糾正措施。內部審計人員的責任是評價被審計單位管理層采取的糾正措施是否及時、合理、有效；,（,2,）內部審計機構應在規定的時期內，或與被審計單位約定的期限內執行后續審計；,（,3,）內部審計機構負責人應適時安

11、排后續審計工作，并把它作為年度審計計劃的一部分；,（,4,）內部審計機構負責人如果初步認定被審計單位管理層對審計發現的問題已采取了有效的糾正措施，后續審計可以作為下次審計工作的一部分；,（,5,）當被審計單位基于成本或其他考慮，決定對審計發現的問題不采取糾正措施，并做出書面承諾時，內部審計機構負責人應向組織的適當管理層報告；,（,6,）內部審計人員在確定后續審計的范圍時，應分析原有審計的決定和建議是否仍然可行；,（,7,）對于已采取糾正措施的事項，你內部審計人員應判斷是否需要深入檢查，必要時可提出應在下次審計中予以關注的事項。,最,新審計方式介紹,1.,內部審計外包,內部審計外包又稱內部審計外

12、部化（,Outsourcing the Internal Audit Function），,指企業將內部審計職能全部或部分地委托給會計師事務所或其他專業人員來實施,。包括：,補充式外,包，,審計管理咨,詢內，審,職能全部外,包，,內外成員結合審,計,2.,跟蹤審計,3,.,IT,環境下的審計,(,包括：,ERP,流程日志管理，規劃基于風險基礎的信息系統審計流程，基于事件驅動嵌入式審計模式，連續審計,),思考題：,1.,在審計計劃階段，現場調查有助于以下各項，除了：,A.,獲取客戶有關控制問題的評論和建議,B.,獲取內部控制的初步信息,C.,確定重點審計領域,D.,評價內部控制系統的有效性,答案

13、：,D,2.,在審計的哪個階段，內部審計師確認出被審計活動的目標和相應的控制：,A.,初步調查階段,B.,員工挑選階段,C.,編制工作方案階段,D.,審計結果報告階段,答案：,A,3.,某內部審計小組最近完成了一項關于公司汽車使用是否符合公司出租,購買政策的審計。審計報告表明有若干想出租（而非購買）的決定沒有記載文件因而無法審計。報告建議業務管理人員必須確保在出租決策的書面文件存在的情形下執行該決策。內部審計師決定根據該審計報告繼續進行有關的后續檢查。,進行后續審計的主要原因是：,A.,確保內部審計師的建議及時得到考慮,B.,確定管理當局是否針對報告結果采取相關措施,C.,內部審計師評價其建議

14、的有效性,D.,記錄管理當局對審計報告的反應并及時完成審計建檔工作,答案：,B,指出內部審計過程中的不足,1,選擇被審者,某公司執行副總裁要求立即對公司草坪灑水裝置系統的耗水情況進行審計。因為，他發現，在他昨天上班的時候，中午離開辦公室去吃飯的時候，下午下班的時候，公司總部大樓的草坪灑水裝置都在灑水。審計主管立即同意馬上進行審計。,2,審計準備,A,初步確立審計目標。,查明本年的平均日耗水量是否比去年（公司在去年曾由于草地保養工作出色而受到了所在城市的嘉獎）有所增長。,B,初步確定審計范圍,（,1,）公司在該城市的所有分公司和辦事處的草坪灑水系統,（,2,）草地維護人員的工時記錄,（,3,）自

15、去年,11,月份至今年,8,月份的每月水費單,C,成立審計小組,審計主任指派他手下的兩名審計經理中的一名并指派一名實習生共同成立審計小組，負責整個審計項目。該審計經理擅長從前一直對財務賬目進行審計。而灑水系統是一個計算機化的裝置。,D,審計經理認為項目簡單，未編制項目審計計劃也未指定審計實施方案，審計的實施也采取突擊檢查式，未編制審計通知書,3,初步調查和分析內部控制系統,審計經理親臨草地，與草地保養員進行交談。草地保養員認為灑水的時間安排有點莫名奇妙：每逢奇數的小時時段，灑水系統就自動灑水。由于這個原因，保養員總是無法完成他的割草工作。審計經理檢查了保養員的工時卡，發現保養員并不是全職工作的

16、，而是每周工作,4,天，每天工作的時間是從早上,7,點到中午,12,點。在審查水費單的時候，審計經理發現，本年有四個月的水費與去年的平均數相比，增長,5%,。從初步調查所得到的這些情況來分析，審計經理認為灑水系統的內部控制是薄弱的。,4,報告,審計經理出具了如下審計報告，并報送給執行副總裁和草地保養主管：,內部審計部門在對公司的草坪灑水系統進行詳細的審查后，得出如下建議：灑水系統的灑水時間應調整為夏季每隔一天灑水兩次，時間分別是下午,4,：,30-6,：,30,以及傍晚,7,：,30-8,：,30.,這樣做能使灑水系統的工作時間減少,10%,，同時保證草地得到充足的供水，也使草坪的其他護理工作得以順利地開展。,我們認為上述建議應盡快地整理成書面的規定，并張貼在草地保養辦公室的門上。上述報告已由審計經理簽字。,5,后續審計,在審計報告出具后的緊接下來的一個星期，審計經理派一名新來的初級審計人員到草地保養辦公室看是否把新的規章制度張貼在門上。結果發現已經張貼了，于是審計經理就給執行副總裁發去一份備忘錄，告知灑水系統的問題已經得到解決,2001,年，武鋼鋼鐵（集團）公司在完成了“非鋼企業全面