内部审计第三章

,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,第三,章 内部审计程序,Learning objectives,理,解内部审计程序的阶段划分及各阶段的主要工作；,掌,握审计计划的含义及层次,理,解审计通知书和后续审计的含义和内容,第一节 内部审计的准备阶段,一、选择审计项目，编制年度审计计划,审计项目是内部审计机构为了完成一系列相关目的而进行的特定行为，其中包括内部控制系统评估、舞弊测试、咨询等。,可审计事项包括：政策、程序和惯例；成本中心、利润中心和投资中心；合同、项目；生产或服务部门或流水线；管理只能部门；业务交易系统；财务报表及信息系统,3.,选,择审计项目的关键问题取决于组织内部的各种风险因素。,常见的风险因素包括：,（,1,）职工的道德水平及管理目标形成的压力；,（,2,）管理人员的能力、胜任程度和正直程度；,（,3,）资产的规模、流动性或营业额；,（,4,）财务及经济状况；,（,5,）竞争的情况；,（,6,）经营活动的复杂性或不稳定性；,（,7,）客户、供应商及政府法规的影响；,（,8,）信息电算化程度；,（,9,）内部控制的健全性及有效性；,（,10,）业务的地域分散化程度；,（,11,）机构、经营、技术或经济的变化；,（,12,）管理人员的判断及会计估计。,4.,审计计划：是指内部审计机构和人员为完成审计业务，达到预期的审计目的，对一段时期的审计工作任务或具体审计项目做出的事先规划。,5.,年度审计计划是对年度的审计任务所作的事先规划，是组织年度工作计划的重要组成部分。,6.,年度审计计划的基本内容：,（,1,）内部审计年度工作目标；,（,2,）需要执行的具体审计项目及其先后顺序；,（,3,）各审计项目所分配的审计资源；,（,4,）后续审计的必要安排。,二、委派审计人员，编制项目审计计划,项,目审计计划：对具体审计项目实施的全过程所做的综合安排。,编制项目审计计划过程,：,1.,查阅被审计单位以往的审计档案,2.,与被审计单位的管理层进行沟通,3.,初步调查及调查总结,4.,初步评估重要性与审计风险,5.,编制项目审计计划,项目审计计划的内容：,（,1,）审计目的和审计范围；,（,2,）重要性和审计风险的评估；,（,3,）,审计,小,组构成和审计时间的分配；,（,4,）对专家和外部审计工作的利用；,（,5,）其他有关内容。,三、制定审计实施方案，像被审计者发出审计通知书,审计实施方案是对具体审计项目的审计程序及其时间等所作出的详细安排。,基,本内容：具体审计目的；方法和程序；制定的执行人及执行日期等,审计项目负责人制订审计实施方案时应考虑：,（,1,）被审计事项的工作目标及其控制的方法；,（,2,）被审计事项存在的重要风险、占有的资源、作用的机制以及风,险,潜在的影响如何保持在可接受的水平上；,（,3,）被审计事项的风险管理和控制系统是否适当和有效；,（,4,）对被审计事项的风险管理和控制系统做出显著改善的可能性,。,审计通知书是指内部审计机构在实施审计前，通知被审计单位或个人接受审计的书面文件。,第二节 内部审计的实施阶段,一、审计测试,（一）控制测试,调查和描述被审计大内或业务活动的内部控制（现场观察，文件收集和整理）,初步评价内部控制（可信赖程度）,控,制测试（执行是否符合要求）,（二）实质性测,试（与控制测试结果有关）,（三）应注意事项,1,、,被审计活动的总量及复杂程度，特殊业务的性质及处理,2,、样本的规模适当并具有代表性,3.,获取的审计证据充分性和适当性,二、对审计发现进行因果分析,在进行因果分析时，内部审计人员应考虑：,1.,原因和结果应该是紧密相关的。,2.,在可能的情况下，应尽可能将控制缺陷导致的不良状况数量化，用数据来说明这种缺陷所造成的危害程度。,3.,如果因果分析表明存在一系列的问题，则可能暗示该领域或相关领域的内部控制失败。,4.,考虑原因来源于何处，有助于正确评估审计发现的性质和重要性，有助于提出解决问题的建议和措施。,三、总结审计发现、结论和建议,四、完成审计工作底稿的编制工作,审,计工作底稿：内部审计人员在审计过程汇总形成的工作记录。,五、与被审计单位讨论审计结果：审计备忘录是效果较好的讨论方式,第三节 内部审计的终结阶段,一、整理和评价审计证据,二、符合审计工作底稿,三、撰写内部审计报告,四、征求被审计单位意见，修改内部审计报告,五、内部审计报告的报送,六、审计文件归档,第四节 后续审计,后续审计：,1.,内部审计机构为检查被审计单位对审计发现的问题所采取的纠结措施及其效果而事实的审计,2.,后续审计的作用：,（,1,）后续审计能够帮助高级管理层完成组织职能。,2.,后续审计可为被审计对象革除管理上的弊端。,3.,后续审计是内部审计工作自身规范的一部分，有利于明确组织内部的责权划分。,后,续审计的主要步骤：,认真分析被审计单位的反馈,对反馈不充分及没有反馈的问题与被审计单位进行探讨,对重大审计结果进行现场最终审计和测试,针,对已采取的各项措施进行评估,提,交后续审计报告,后续审计中应注意的问题,后续审计中应注意的问题,内部审计所进行的后续审计是指他们用以确认管理人员针对报告的审计结果而采取的行动是否合适、有效,和,及时,的,一个工作过程。,管理层负责决定针对报告中的审计结果应采取的适当行动，内部审计机构负责人负责评价管理层针对报告中的审计结果或为及时解决审计发现的问题而采取的行动,在确定合适的后续审计程序并编制后续审计方案时应考虑,：,（,1,）审计决定和建议的重要性；,（,2,）纠正措施的复杂性；,（,3,）落实纠正措施所需要的期限和成本；,（,4,）纠正措施失败可能产生的影响；,（,5,）被审计单位的业务安排和时间要求,4.,内部审计机构负责人应制订包括下述内容的程序：,（,1,）时间要求，要求管理层在要求的时间内对审计发现做出反应和答复；,（,2,）评价管理层的反应和答复；,（,3,）合适这种反应和答复（在必要情况下）；,（,4,）后续审计（在必要情况下）；,（,5,）向适当的管理层提交有关不令人满意的反应或行为的报告程序，包括风险的假设。,5.,用以有效地完成后学审计工作的技术包括：,（,1,）向负责采取纠正行为的适当的管理层说明审计报告中的审计发现；,（,2,）在审计期间或在审计报告发出后的适当时期内，收集和评价管理层对审计结果的反应；,（,3,）从管理层定期获取最新的资料，以便评价管理层按照先前审计报告中的要求所做的纠正行为是否合理；,（,4,）接受并评价来自其他负责进行后续审计程序的组织单位的报告；,（,5,）向高级管理层或董事会报告有关审计结果的反应情况。,6.,其他：,（,1,）被审计单位管理层的责任是对审计中发现的问题采取纠正措施。内部审计人员的责任是评价被审计单位管理层采取的纠正措施是否及时、合理、有效；,（,2,）内部审计机构应在规定的时期内，或与被审计单位约定的期限内执行后续审计；,（,3,）内部审计机构负责人应适时安排后续审计工作，并把它作为年度审计计划的一部分；,（,4,）内部审计机构负责人如果初步认定被审计单位管理层对审计发现的问题已采取了有效的纠正措施，后续审计可以作为下次审计工作的一部分；,（,5,）当被审计单位基于成本或其他考虑，决定对审计发现的问题不采取纠正措施，并做出书面承诺时，内部审计机构负责人应向组织的适当管理层报告；,（,6,）内部审计人员在确定后续审计的范围时，应分析原有审计的决定和建议是否仍然可行；,（,7,）对于已采取纠正措施的事项，你内部审计人员应判断是否需要深入检查，必要时可提出应在下次审计中予以关注的事项。,最,新审计方式介绍,1.,内部审计外包,内部审计外包又称内部审计外部化（,Outsourcing the Internal Audit Function），,指企业将内部审计职能全部或部分地委托给会计师事务所或其他专业人员来实施,。包括：,补充式外,包，,审计管理咨,询内，审,职能全部外,包，,内外成员结合审,计,2.,跟踪审计,3,.,IT,环境下的审计,(,包括：,ERP,流程日志管理，规划基于风险基础的信息系统审计流程，基于事件驱动嵌入式审计模式，连续审计,),思考题：,1.,在审计计划阶段，现场调查有助于以下各项，除了：,A.,获取客户有关控制问题的评论和建议,B.,获取内部控制的初步信息,C.,确定重点审计领域,D.,评价内部控制系统的有效性,答案：,D,2.,在审计的哪个阶段，内部审计师确认出被审计活动的目标和相应的控制：,A.,初步调查阶段,B.,员工挑选阶段,C.,编制工作方案阶段,D.,审计结果报告阶段,答案：,A,3.,某内部审计小组最近完成了一项关于公司汽车使用是否符合公司出租,购买政策的审计。审计报告表明有若干想出租（而非购买）的决定没有记载文件因而无法审计。报告建议业务管理人员必须确保在出租决策的书面文件存在的情形下执行该决策。内部审计师决定根据该审计报告继续进行有关的后续检查。,进行后续审计的主要原因是：,A.,确保内部审计师的建议及时得到考虑,B.,确定管理当局是否针对报告结果采取相关措施,C.,内部审计师评价其建议的有效性,D.,记录管理当局对审计报告的反应并及时完成审计建档工作,答案：,B,指出内部审计过程中的不足,1,选择被审者,某公司执行副总裁要求立即对公司草坪洒水装置系统的耗水情况进行审计。因为，他发现，在他昨天上班的时候，中午离开办公室去吃饭的时候，下午下班的时候，公司总部大楼的草坪洒水装置都在洒水。审计主管立即同意马上进行审计。,2,审计准备,A,初步确立审计目标。,查明本年的平均日耗水量是否比去年（公司在去年曾由于草地保养工作出色而受到了所在城市的嘉奖）有所增长。,B,初步确定审计范围,（,1,）公司在该城市的所有分公司和办事处的草坪洒水系统,（,2,）草地维护人员的工时记录,（,3,）自去年,11,月份至今年,8,月份的每月水费单,C,成立审计小组,审计主任指派他手下的两名审计经理中的一名并指派一名实习生共同成立审计小组，负责整个审计项目。该审计经理擅长从前一直对财务账目进行审计。而洒水系统是一个计算机化的装置。,D,审计经理认为项目简单，未编制项目审计计划也未指定审计实施方案，审计的实施也采取突击检查式，未编制审计通知书,3,初步调查和分析内部控制系统,审计经理亲临草地，与草地保养员进行交谈。草地保养员认为洒水的时间安排有点莫名奇妙：每逢奇数的小时时段，洒水系统就自动洒水。由于这个原因，保养员总是无法完成他的割草工作。审计经理检查了保养员的工时卡，发现保养员并不是全职工作的，而是每周工作,4,天，每天工作的时间是从早上,7,点到中午,12,点。在审查水费单的时候，审计经理发现，本年有四个月的水费与去年的平均数相比，增长,5%,。从初步调查所得到的这些情况来分析，审计经理认为洒水系统的内部控制是薄弱的。,4,报告,审计经理出具了如下审计报告，并报送给执行副总裁和草地保养主管：,内部审计部门在对公司的草坪洒水系统进行详细的审查后，得出如下建议：洒水系统的洒水时间应调整为夏季每隔一天洒水两次，时间分别是下午,4,：,30-6,：,30,以及傍晚,7,：,30-8,：,30.,这样做能使洒水系统的工作时间减少,10%,，同时保证草地得到充足的供水，也使草坪的其他护理工作得以顺利地开展。,我们认为上述建议应尽快地整理成书面的规定，并张贴在草地保养办公室的门上。上述报告已由审计经理签字。,5,后续审计,在审计报告出具后的紧接下来的一个星期，审计经理派一名新来的初级审计人员到草地保养办公室看是否把新的规章制度张贴在门上。结果发现已经张贴了，于是审计经理就给执行副总裁发去一份备忘录，告知洒水系统的问题已经得到解决,2001,年，武钢钢铁（集团）公司在完成了“非钢企业全面