内部审计过程规范.docx
《内部审计过程规范.docx》由会员分享，可在线阅读，更多相关《内部审计过程规范.docx（21页珍藏版）》请在冰点文库上搜索。
内部审计过程规范
内部审计过程规范
审计过程
审计计划阶段
审计计划阶段--审计计划
《内部审计具体准则第1号——审计计划》
审计计划，是指内部审计机构和人员为完成审计业务，达到预期的审计目的，对一段时期的审计工作任务或具体审计项目作出的事先规划。
审计计划阶段--审计计划
审计计划阶段--审计计划
审计计划一般包括三个层次：
年度审计计划：
对年度的审计任务所作的事先规划，是组织年度工作计划的重要组成部分；
项目审计计划：
是对具体审计项目实施的全过程所作的综合安排；
审计方案：
对具体审计项目的审计程序及其时间等所作出的详细安排。
审计计划阶段--审计计划
审计计划阶段--审计通知书
《内部审计具体准则第2号——审计通知书》
审计通知书，是指内部审计机构在实施审计前，通知被审计单位或个人接受审计的书面文件。
意义：
礼貌原则
提高审计效率，降低审计成本
审计计划阶段--审计通知书
编制依据：
经过批准后的审计计划
送达时间：
实施审计前；特殊审计业务可在实施审计时送达。
送达对象：
审计通知书主送被审计单位，必要时可抄送组织内部相关部门。
涉及组织内个人责任的审计项目，应抄送被审计者本人。
审计计划阶段--审计通知书
审计通知书应包括以下基本内容：
（1）被审计单位及审计项目名称；
（2）审计目的及审计范围；
（3）审计时间；
（4）被审计单位应提供的具体资料和其他必要的协助；
（5）审计小组名单；
（6）内部审计机构及其负责人的签章和签发日期。
审计通知书实例
审计通知书
星星通字[2009]20号
关于对星星第二分公司进行审计的通知
星星第二分公司：
根据集团2009年重点审计项目计划和总公司关于实行审计制度的要求，我处决定派出12人审计小组，从2006年3月16日开始，对你单位进行审计。
请准备好有关资料，积极配合，并请对审计组进行廉政监督。
审计组长：
张三丰
主审：
吴天
组员：
郑一、郑二、郑三、郑四、郑五、郑六、郑七、
郑八、郑九、郑十
星星集团公司审计处
2009年3月12日
审计实施阶段
审计实施阶段--审计证据
《内部审计具体准则第3号——审计证据》
审计证据，是指内部审计人员在从事审计活动中，通过实施审计程序所获取的，用以证实审计事项，作出审计结论和建议的依据。
审计实施阶段--审计证据
内部审计人员应当依据审计目标获取不同类型的审计证据
审计实施阶段--审计证据
第五条内部审计人员获取的审计证据应当具备充分性、相关性和可靠性。
（质量要求）
充分性是指证据数量足以证实审计事项，作出审计结论和建议；——成本-效益原则
相关性是指证据和审计目标相关联，所反映的内容能够支持审计结论和建议；——证明力
可靠性是指证据能够反映审计事项的客观事实。
——证明力
审计项目的各级复核人应在各自责任范围内对审计证据的充分性、相关性和可靠性予以复核。
审计实施阶段--审计证据
收集审计证据应考虑的因素：
适当的抽样方法。
合理的审计风险水平。
证据的充分性与审计风险水平密切相关。
可以接受的审计风险水平越低，所需证据的数量就越多。
成本与效益的合理程度。
获取审计证据应考虑取证成本与证据效益的对比。
但对于重要审计事项，不应将审计成本的高低作为减少必要审计程序的理由。
具体审计事项的重要程度。
内部审计人员应当从数量和性质两个方面判断具体审计事项的重要性，以做出获取审计证据的决策。
审计实施阶段--审计证据
图表3
审计实施阶段--审计证据
审计证据的处理
内部审计人员应将获取审计证据的名称、来源、内容、时间等清晰、完整地记录在工作底稿中。
内部审计人员可聘请其他专业机构或人士对审计项目的某些特殊问题进行鉴定，以鉴定结论作为审计证据。
内部审计人员应对引用该证据的可靠性负责。
对于被审计单位存有异议的审计证据，内部审计人员应作进一步核实。
审计实施阶段--审计证据
内部审计人员获取的审计证据，如有必要，应当由证据提供者签名或盖章。
内部审计人员应作好审计证据的分类、筛选和汇总工作，保证已获取审计证据的充分性、相关性和可靠性。
在评价审计证据时，应当考虑证据之间的相互印证及证据来源的可靠程度。
审计实施阶段--审计证据
审计证据的可靠性：
外部证据比内部证据可靠
书面证据比口头证据可靠
直接获取的比间接获取的可靠
原件获取的比复印件获取的可靠
内部控制有效时比内部控制薄弱时有效
审计实施阶段--分析性复核
《独立审计具体准则第11号——分析性复核》：
“分析性复核是指注册会计师分析被审计单位重要的比率或趋势。
包括调查这些比率或趋势的异常变动及其与预期预期数额和相关信息的差异。
”
《内部审计具体准则第15号──分析性复核》：
“分析性复核，是指内部审计人员通过分析和比较信息之间的关系或计算相关的比率，以确定审计重点、获取审计证据和支持审计结论的一种审计方法。
”
审计实施阶段--分析性复核
是一种审计方法
在审计准备阶段、实施阶段和完成阶段均可使用
审计准备阶段：
了解被审计事项的基本情况，确定审计重点，帮助编制审计计划和审计方案。
审计实施阶段：
对经济活动和内部控制进行测试，以获取审计证据。
审计完成阶段：
验证其它审计程序所得结论的合理性，以保证审计质量。
审计实施阶段--分析性复核
作用：
执行分析性复核有助于以下目标的实现：
（1）确认经营活动的完成程度；
（2）发现意外差异；
（3）分析潜在的差异和漏洞；
（4）潜在的不合法和不合规的行为。
审计实施阶段--分析性复核
内部审计人员执行分析性复核能够获取与以下事项相关的证据：
（一）被审计单位的持续经营能力；
（二）被审计事项的总体合理性；
（三）经营活动与内部控制中可能的差异和漏洞的严重程度；
（四）经营活动的经济性、效率性与效果性；
（五）计划、预算的完成情况；
（六）其它事项。
审计实施阶段--分析性复核
分析性复核所获取的审计证据主要为间接证据，内部审计人员不能仅依赖分析性复核结果得出审计结论。
分析性复核所分析的信息主要包括以下几种形式：
（1）财务信息和非财务信息；
（2）实物量信息与货币量信息；
（3）电子数据信息与非电子数据信息；
（4）绝对数信息与相对数信息。
执行分析性复核时，应考虑信息之间的关联性，以免得出不恰当的结论。
审计实施阶段--分析性复核
分析性复核的基本内容：
将当期信息与历史信息相比较并分析其波动情况及发展趋势；
将当期信息与预测、计划或预算信息相比较并作差异分析；
将当期信息与内部审计人员预期信息相比较并作差异分析；
审计实施阶段--分析性复核
将被审计单位信息与组织其他部门类似信息相比较并作差异分析；
将被审计单位信息与行业相关信息相比较并作差异分析；
对会计信息与非财务信息之间的关系、比率的计算与分析；
对重要信息内部组成因素的关系、比率的计算与分析。
审计实施阶段--分析性复核
内部审计人员执行分析性复核发现意外差异时，应采用以下方法对其进行调查和评价：
（1）询问管理层获取其解释和答复；
（2）实施必要的审计程序，确认管理层解释和答复的合理性与可靠性；
（3）如果管理层没有作出恰当的解释，应扩大审计测试，执行其它审计程序，作进一步的审查，以便得出结论。
审计实施阶段--分析性复核
分析性复核的局限性：
信息资料间要存在可相互印证、可预期的依存关系；
信息资料要可靠；
是佐证性信息，不是精确的结论；
对审计人员的要求较高。
审计实施阶段--分析性复核
内部审计人员应保持应有的职业谨慎，考虑以下因素以确定对分析性复核结果的依赖程度：
分析性复核的目标；
被审计单位的性质；
已收集信息资料的充分性、相关性和可靠性；
以往审计中对被审计单位内部控制的评价结果；
以往审计中发现的差异与漏洞。
分析性复核案例
星星公司在对二分公司进行年度审计时，审计员郑一对该分公司的会计报表等资料进行了分析性复核，编制了下列分析性报表：
表1资产结构和变动趋势分析表
表2流动资产结构和变动趋势分析表
表3资本结构和变动趋势分析表
表4流动负债变动趋势分析表
表5短期偿债能力趋势分析表
表6资产周转能力趋势分析表
表7盈利能力趋势分析表
表8费用控制情况趋势分析表
表9现金流量分析表（总体的和分别经营、投资和筹资活动的）
分析性复核案例
上列分析性报表中的部分数据如下：
分析性复核案例
盈利能力趋势分析表
分析性复核案例
审计机构负责人根据上述分析性复核数据，得出以下结论：
（1）经营活动现金流量三年连续为负，说明主要经营活动的现金流量难以维持其支出。
企业多年来都是靠负债维持经营所需要的资金，随时面临停产的可能。
（2）资产负债率多年来一直较高，债务风险大，随时可能陷入危机，存在现金支付危机。
（3）企业的存货、应收账款和其他应收款比例较大，可能存在潜亏和不良资产。
（4）从利润表中看出，主营业务收入逐年减少，经过分析，盈利能力也不好，主营业务基本处于亏损状态。
分析性复核案例
问：
（1）审计人员所做的上述分析性复核是否全面？
（2）审计机构负责人得出的二分公司不能持续经营的结论是否恰当？
分析性复核案例
参考答案：
不全面。
只限于会计信息和相对比率。
分析性复核的结论只是间接证据，只能为其他审计程序的安排和为获取其他审计证据提供佐证。
是总体合理性判断，不是被检查时事项的准确值。
审计实施阶段--审计抽样
《内部审计具体准则第18号——审计抽样》
审计抽样，是指内部审计人员在内部审计活动中，采用适当的抽样方法从被审查和评价的审计总体中抽取一定数量有代表性的样本进行测试，以样本审查结果推断总体特征并作出相应结论的过程。
《中国注册会计师审计准则第1314号》
审计抽样是指注册会计师对某类交易或者账户余额中低于百分之百的项目实施审计程序，使所有抽样单元都有被选取的机会。
审计实施阶段--审计抽样
审计抽样对控制测试和实质性测试均适用。
但并非所有的审计程序都适用抽样方法。
如：
询问
观察
分析性复核
对总体需要详细审计的程序
对不准备进行测试的交易或账户
审计实施阶段--审计抽样
依据审计目标制定。
抽样方案主要内容：
审计总体：
审计对象的各个具体单位组成的整体；
抽样单位：
构成审计总体的单位项目；
样本：
在抽样过程中从审计总体中抽取的部分单位组成的整体；
误差：
指经营活动及内部控制中存在的差异或缺陷
可容忍误差：
内部审计人员所愿意接受的差异或缺陷的最大程度；
审计实施阶段--审计抽样
预计总体误差：
内部审计人员预先估计的审计总体中差异或缺陷发生的概率；
可靠程度：
预计抽样结果能够代表审计总体质量特征的概率；
抽样风险：
内部审计人员依据抽样结果得出的结论与总体特征不相符合的可能性；
样本量：
能够使内部审计人员对审计总体作出审计结论所确定的抽样单位的数量；
其他因素。
审计实施阶段--审计抽样
图4：
审计抽样的程序
审计实施阶段--审计抽样
抽样总体：
拟对其采用抽样审计方法进行审查的抽样对象的总体。
构成审计总体的单位项目叫做“抽样单位”。
确定抽样总体的原则：
相关性：
抽样总体与审计目标相关
完整性：
抽样总体的内容能全面反映审计项目的实际情况
经济性：
抽样总体的确定应符合成本效益原则
审计实施阶段--审计抽样
抽样方法
统计抽样方法——随机抽样
统计抽样是指以数理统计方法为基础，按照随机原则从总体中选取样本进行审查，并对总体特征进行推断的审计抽样方法。
非统计抽样方法——判断抽样
非统计抽样是审计人员根据自己的专业判断和经验进行抽样和推断总体的方法。
随机选取样本；运用概率评价样本结果，包括计量抽样风险。
审计实施阶段--审计抽样
统计抽样与非统计抽样的比较
非统计抽样
优点：
（1）适合定性分析；
（2）简便易行，审计成本低；
缺点：
（1）难以体现机会均等的原则，代表性减弱；
（2）受审计人员专业素质所限，结论准确性难以把握；
（3）对出现的决策失误只能给予非量化的评价
审计实施阶段--审计抽样
统计抽样与非统计抽样的比较
统计抽样
优点:
（1）严格按照随机原则抽取样本确定样本容量，从而使样本接近总体的分布规律，代表性强。
（2）根据专业技术确定相关指标，样本量的确定不依赖审计人员的主观因素；
（3）能从数量上揭示推断总体的保证程度。
（4）适用于大总体。
缺点：
（1）成本高；
（2）不适于专案审计
审计实施阶段--审计抽样
统计抽样与非统计抽样的比较
两者相同点：
在设计、实施和评价样本时都离不开职业判断;
都是通过样本中发现的错报或偏差率推断总体的特征;
运用得当都可以收集充分和适当的审计证据;
通过扩大样本量来降低抽样风险；通过对业务的指导、监督与复核降低非抽样风险。
审计实施阶段--审计抽样
内部审计人员应根据以下因素确定样本量：
审计实施阶段--审计抽样
样本的特征：
审计实施阶段--审计抽样
抽样结果的评价
抽样风险是由于抽取的样本不能代表总体特征，从而导致不恰当结论所带来的风险。
错误接受风险，是指样本表明审计项目不存在重大差异或缺陷，而实际上却存在着重大差异或缺陷的可能性；——效果
错误拒绝风险，是指样本表明审计项目存在重大差异或缺陷，而实际上并没有存在重大差异或缺陷的可能性。
——效率
审计实施阶段--审计抽样
抽样结果的评价
审计实施阶段--审计抽样
抽样结果的评价
非抽样风险是由抽样之外的其它因素造成的风险。
审计程序设计及执行不恰当；
抽样过程没有按照规范程序执行；
样本审查结果解释错误。
审计实施阶段--审计工作底稿
《内部审计具体准则第4号——审计工作底稿》
审计工作底稿，是指内部审计人员在审计过程中形成的工作记录，是联系审计证据和审计结论的桥梁。
审计实施阶段--审计工作底稿
编制审计工作底稿的目的：
（1）为形成审计报告提供依据；
（2）说明审计目标的实现程度；
（3）为评价内部审计工作质量提供依据；
（4）证实内部审计机构及人员是否遵循内部审计准则；
（5）为以后的审计工作提供参考；
（6）提高内部审计人员的专业素质。
审计实施阶段--审计工作底稿
审计工作底稿内容：
（1）内部审计通知书、项目审计计划、审计方案及其调整的记录；
（2）审计程序执行过程和结果的记录；
（3）获取的各种类型审计证据的记录；
审计实施阶段--审计工作底稿
（4）其他与审计事项有关的记录。
会谈记录和备忘录；
组织系统数据；
函证信件和陈述文件；
经营政策和财务政策；
重要的合同或者协议的副本。
审计实施阶段--审计工作底稿
分类
审计实施阶段--审计工作底稿
审计工作底稿应载明下列事项：
（1）被审计单位的名称；
（2）审计事项及其期间或截止日期；
（3）审计程序的执行过程和执行结果记录；
（4）审计结论；
（5）执行人员姓名和执行日期；
（6）复核人员姓名、复核日期和复核意见；
（7）索引号及页次；
（8）审计标识与其他符号及其说明等。
审计实施阶段--审计工作底稿
还要注意什么？
审计工作底稿的形式：
纸质、磁带、磁盘、胶片或其他有效的信息载体。
无纸化的工作底稿应制作备份。
分级复核制度。
内部审计机构负责人对审计工作底稿的复核负完全责任。
所有权。
审计工作底稿归组织所有，由内部审计机构或组织内部有关部门保管。
保密。
但法院、检察院和其他有权部门依法进行查阅的除外。
审计实施阶段--内部审计督导
《内部审计具体准则第9号——内部审计督导》
督导，是指内部审计机构负责人和审计项目负责人对实施审计工作的审计人员所进行的监督与指导。
各级督导工作必须采用书面形式
工作底稿的分级复核制度是内部审计机构的一项重要的质量控制制度。
审计实施阶段--内部审计督导
图表5
审计实施阶段--内部审计督导
第七条在督导工作中，应遵循重要性、谨慎性和客观性原则。
重要性原则：
督导人员应根据内部审计人员的知识与技能，以及审计项目的复杂性，有重点地进行督导工作；
专业水平不高或审计经验不够丰富的内审人员
业务复杂，需要较多专业判断的审计项目
关系重大，要重影响被审计单位经营活动的审计项目
审计实施阶段--内部审计督导
谨慎性原则：
实施督导时，应当保持应有的职业谨慎，进行合理的专业判断，减少审计风险；
重大或者异常事项
客观性原则：
实施督导时，必须以事实为依据，做到客观公正。
不受任何利益冲突的干扰
审计实施阶段--内部审计督导
审计督导的内容与方法
督导人员应确保审计人员明确审计目标和审计责任，并具有完成审计项目所必需的知识和技能。
督导人员应确保审计人员了解被审计单位的业务性质和需要特别关注的重大经营问题，制定可行的审计方案。
督导人员应确认审计人员按批准后的审计方案实施必要的审计程序，并针对新发现的重要问题修订审计方案。
督导人员应复核审计人员所编工作底稿的质量。
审计实施阶段--内部审计督导
审计督导的内容与方法：
督导人员应确认审计证据的充分性、相关性及可靠性。
督导人员应确认审计报告的可靠性，审计建议的可行性。
对被审计单位提出的异议，督导人员应进行核实、复查，并及时给予答复。
督导人员应确认审计目标实现的情况，确定是否存在尚未解决的重要问题。
督导人员应确认审计人员遵循内部审计准则的情况。
审计完成阶段
审计完成阶段--审计报告
《内部审计具体准则第7号——审计报告》
审计报告，是指内部审计人员根据审计计划对被审计单位实施必要的审计程序后，就被审计单位经营活动和内部控制的适当性、合法性和有效性出具的书面文件。
审计报告是对被审计单位经营活动及内部控制的适当性、合法性和有效性所做出的相对保证。
审计对象自身的局限性（串谋或疏忽）
抽样审计技术
审计人员本身的局限性
审计完成阶段--审计报告
内部审计报告的重要性
《内部审计具体准则第7号——审计报告》第五条：
审计报告应当客观、完整、清晰、及时、具有建设性，并体现重要性原则。
（1）审计报告的编制应实事求是、不偏不倚地反映审计事项；
（2）审计报告应按照规定的格式及内容编制，作到要素齐全、格式规范，不遗漏审计中发现的重大事项；
审计完成阶段--审计报告
内部审计报告的重要性
（3）审计报告应突出重点、简明扼要、易于理解；
（4）审计报告应及时编制，以便适时采取有效纠正措施；
（5）审计报告应针对被审计单位经营活动和内部控制的缺陷提出可行的改进建议，促进组织目标的实现；
（6）审计报告形成的审计结论与建议应当充分考虑审计项目的重要性和风险水平。
审计完成阶段--审计报告
图6：
报告形成过程
审计完成阶段--审计报告
分级复核制度：
目的：
实施对审计工作结果的最后质量控制
保证审计工作已经达到内部审计机构的工作标准
抵制妨碍内部审计人员的偏见
审计完成阶段--审计报告
分级复核制度：
复核的内容：
所采用审计程序的适当性
获取审计工作底稿的充分性
审计过程中是否存在重大遗漏
审计工作是否符合内部审计机构的质量要求
审计完成阶段--审计报告
审计报告的构成要素：
（一）标题；
（二）收件人；
（三）正文；
（1）审计概况：
说明审计立项依据、审计目的和范围、审计重点和审计标准等内容；
（2）审计依据：
应声明内部审计是按照内部审计准则的规定实施，若存在未遵循该准则的情形，应对其做出解释和说明；
审计完成阶段--审计报告
（3）审计结论：
根据已查明的事实，对被审计单位经营活动和内部控制所作的评价；
（4）审计决定：
针对审计发现的主要问题提出的处理、处罚意见；
（5）审计建议：
针对审计发现的主要问题提出的改善经营活动和内部控制的建议。
（四）附件：
（五）签章；
（六）报告日期。
审计完成阶段--结果沟通
《内部审计具体准则第11号——结果沟通》
结果沟通，是指内部审计机构与被审计单位、组织适当管理层就审计概况、依据、结论、决定或建议进行讨论和交流的过程。
内部审计机构应建立结果沟通制度。
结果沟通的目的：
保证审计结果的客观、公正，并取得被审计单位、组织适当管理层的理解。
审计完成阶段--结果沟通
结果沟通的方式：
书面或口头方式，也可采用其他适当方式
结果沟通的时间：
审计报告正式提交之前
沟通对象：
被审计单位——审计结果
组织的适当管理层——重大问题
审计完成阶段--结果沟通
结果沟通的内容：
审计概况
审计依据
审计结论
审计决定
审计建议
内部审计机构应当把结果沟通的有关书面材料作为审计工作底稿归档保存。
审计完成阶段--后续审计
《内部审计具体准则第8号——后续审计》
后续审计，是指内部审计机构为检查被审计单位对审计发现的问题所采取的纠正措施及其效果而实施的审计。
后续审计工作是年度审计计划的一部分。
被审计单位管理层的责任是对审计中发现的问题采取纠正措施
内部审计人员的责任是评价被审计单位管理层采取的纠正措施是否及时、合理、有效。
审计完成阶段--后续审计
为什么要后续审计？
促进组织目标的实现
保证审计的效果，提高内部审计工作质量
保护内部审计的权威性和有效性
审计完成阶段--后续审计
后续审计程序：
仔细阅读被审计单位的书面回复
不回复
回复不充分
被审计单位有异议或误解
被审计单位说明不会采取任何纠正措施
当被审计单位基于成本或其他考虑，决定对审计发现的问题不采取纠正措施，并做出书面承诺时，内部审计机构负责人应向组织的适当管理层报告。
审计完成阶段--后续审计
与被审计单位探讨（面谈或电话询问方式）
对纠正行动和重大审计发现有关的事项进行现场审计
对控制环境的风险进行重新评估
报告后续审计发现
升级会员 