內(nèi)部控制工作底稿-在被審計(jì)單位整體層面了解內(nèi)部控制

1、在被審計(jì)單位整體層面了解和評(píng)價(jià)內(nèi)部控制工作底稿編制說(shuō)明 （一）在被審計(jì)單位整體層面了解和評(píng)價(jià)內(nèi)部控制的工作包括：1 了解被審計(jì)單位整體層面內(nèi)部控制的設(shè)計(jì)，并記錄所獲得的了解。2 針對(duì)被審計(jì)單位整體層面內(nèi)部控制的控制目標(biāo)，記錄相關(guān)的控制活動(dòng)。3 執(zhí)行詢問(wèn)、觀察和檢查程序，評(píng)價(jià)控制的執(zhí)行情況。4 記錄被審計(jì)單位整體層面內(nèi)部控制的設(shè)計(jì)和執(zhí)行過(guò)程中存在的缺陷以及擬采取的應(yīng)對(duì)措施。（二）了解被審計(jì)單位整體層面內(nèi)部控制形成下列審計(jì)工作底稿1BA：了解和評(píng)價(jià)整體層面內(nèi)部控制匯總表2HJ：了解和評(píng)價(jià)控制環(huán)境3PG：了解和評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程4XT：了解和評(píng)價(jià)控制信息系統(tǒng)與溝通5JD：了解和評(píng)價(jià)被審計(jì)單位

2、對(duì)控制的監(jiān)督編制說(shuō)明： 1在了解和評(píng)價(jià)控制的設(shè)計(jì)并確定其是否得到執(zhí)行時(shí)，應(yīng)當(dāng)使用詢問(wèn)、檢查、觀察程序，并記錄所獲取的信息和審計(jì)證據(jù)來(lái)源。2如果使用以前審計(jì)獲取的信息，應(yīng)當(dāng)考慮被審計(jì)單位的相關(guān)控制自上次測(cè)試后是否發(fā)生重大變動(dòng)。3本部分包括的工作底稿所記錄的主要內(nèi)容如下：（1）BA：匯總對(duì)整體層面內(nèi)部控制了解的主要內(nèi)容和結(jié)論；（2）HJ：記錄通過(guò)詢問(wèn)、觀察和檢查程序?qū)刂骗h(huán)境的了解和評(píng)價(jià)結(jié)果；（3）PG：記錄通過(guò)詢問(wèn)、觀察和檢查程序?qū)Ρ粚徲?jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程的了解和評(píng)價(jià)結(jié)果；（4）XT：記錄通過(guò)詢問(wèn)、觀察和檢查程序?qū)π畔⑾到y(tǒng)與溝通的了解和評(píng)價(jià)結(jié)果；（5）JD：記錄通過(guò)詢問(wèn)、觀察和檢查程序?qū)Ρ粚徲?jì)單

3、位對(duì)控制的監(jiān)督的了解和評(píng)價(jià)結(jié)果。了解和評(píng)價(jià)整體層面內(nèi)部控制匯總表單位名稱(chēng)：編制人：日 期：索引號(hào)：BA會(huì)計(jì)期間：復(fù)核人：日 期：頁(yè) 次：1整體層面內(nèi)部控制要素整體層面內(nèi)部控制要素是否進(jìn)行了解控制環(huán)境是被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估是與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)與溝通是對(duì)控制的監(jiān)督是2了解整體層面內(nèi)部控制根據(jù)對(duì)整體層面內(nèi)部控制的了解，記錄如下：（1）被審計(jì)單位是否委托服務(wù)機(jī)構(gòu)執(zhí)行主要業(yè)務(wù)活動(dòng)？如果被審計(jì)單位使用服務(wù)機(jī)構(gòu)，將對(duì)審計(jì)計(jì)劃產(chǎn)生哪些影響？（2）是否制定了相關(guān)的政策和程序以保持適當(dāng)?shù)穆氊?zé)分工？這些政策和程序是否合理？（3）自前次審計(jì)后，被審計(jì)單位的整體層面內(nèi)部控制是否發(fā)生重大變化？如果已發(fā)生變化，將對(duì)審

4、計(jì)計(jì)劃產(chǎn)生哪些影響？（4）是否識(shí)別出非常規(guī)交易或重大事項(xiàng)？如果已識(shí)別出非常規(guī)交易或重大事項(xiàng)，將對(duì)審計(jì)計(jì)劃產(chǎn)生哪些影響？（5）在了解整體層面內(nèi)部控制過(guò)程中是否進(jìn)一步識(shí)別出其它風(fēng)險(xiǎn)？如果已識(shí)別出其它風(fēng)險(xiǎn)，將對(duì)審計(jì)計(jì)劃產(chǎn)生哪些影響？3信息技術(shù)一般控制采用的系統(tǒng)信息系統(tǒng)名稱(chēng)計(jì)算機(jī)運(yùn)作環(huán)境來(lái)源初次安裝日期初次安裝后對(duì)信息系統(tǒng)進(jìn)行的任何重大修改、開(kāi)發(fā)與維護(hù)信息系統(tǒng)修改修改日期擬于將來(lái)實(shí)施的重大修改、開(kāi)發(fā)與維護(hù)計(jì)劃本年度對(duì)信息系統(tǒng)進(jìn)行的重大修改、開(kāi)發(fā)與維護(hù)及其影響4在整體層面了解內(nèi)部控制的結(jié)論控制要素識(shí)別的缺陷是否屬重大缺陷(是/否)索引號(hào)列入與管理層溝通事項(xiàng)（是/否）列入與治理層溝通事項(xiàng)（是/否） 注：表

5、明內(nèi)部控制存在重大缺陷的情形可能包括：注冊(cè)會(huì)計(jì)師在審計(jì)工作中發(fā)現(xiàn)了重大錯(cuò)報(bào)，而被審計(jì)單位的內(nèi)部控制沒(méi)有發(fā)現(xiàn)，控制環(huán)境薄弱，存在高層管理人員舞弊跡象（無(wú)論涉及金額大?。┑?。了解和評(píng)價(jià)控制環(huán)境單位名稱(chēng)：編制人：日 期：索引號(hào)：HJ會(huì)計(jì)期間：復(fù)核人：日 期：頁(yè) 次： 編制說(shuō)明： 1本審計(jì)工作底稿中列示的被審計(jì)單位的控制目標(biāo)和控制，僅為說(shuō)明有關(guān)表格的使用方法，并非對(duì)所有控制目標(biāo)和控制的全面列示。在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)業(yè)務(wù)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)根據(jù)審計(jì)單位的實(shí)際情況予以填寫(xiě)。2如果我們擬信賴以前審計(jì)獲取的審計(jì)證據(jù)，應(yīng)通過(guò)詢問(wèn)并結(jié)合觀察或者檢查程序，獲取控制是否已經(jīng)發(fā)生變化的審計(jì)證據(jù)，并予以記錄。3“被審計(jì)單位的控

6、制”一欄應(yīng)記錄被審計(jì)單位實(shí)際采取的控制；“實(shí)施的風(fēng)險(xiǎn)評(píng)估程序”一欄，應(yīng)填寫(xiě)注冊(cè)會(huì)計(jì)師針對(duì)控制目標(biāo)計(jì)劃采取的審計(jì)程序，包括詢問(wèn)、觀察和檢查。4注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是：（1）控制設(shè)計(jì)合理，并得到執(zhí)行；（2）控制設(shè)計(jì)合理，未得到執(zhí)行；（3）控制設(shè)計(jì)無(wú)效或缺乏必要的控制。一、對(duì)誠(chéng)信和道德價(jià)值觀念的溝通與落實(shí)索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-1使員工行為守則及其它政策得到執(zhí)行公司制定了員工的行為守則，行為守則內(nèi)容完備，涉及利益沖突、不法或不當(dāng)支出、公平競(jìng)爭(zhēng)的保障、內(nèi)幕交易等問(wèn)題；員工定期承諾遵守這些制度；行為守則可供公開(kāi)查閱（如可在公司的內(nèi)網(wǎng)上查閱）；指定專(zhuān)人

7、回答關(guān)于行為守則中的問(wèn)題；行為守則中充分描述了違反規(guī)定的內(nèi)部匯報(bào)系統(tǒng)，指明向適當(dāng)?shù)娜藚R報(bào)違規(guī)行為；對(duì)行為守則沒(méi)有規(guī)范的地方，通過(guò)建設(shè)企業(yè)文化，強(qiáng)調(diào)操守及價(jià)值觀的重要性的方式予以彌補(bǔ)；采取在員工大會(huì)上口頭傳達(dá)、通過(guò)一對(duì)一談話或在處理日常事務(wù)中通過(guò)實(shí)例示范。HJ-2建立信息傳達(dá)機(jī)制，使員工能夠清晰了解管理層的理念將嚴(yán)格遵循誠(chéng)信和道德規(guī)范的觀念，通過(guò)文字和實(shí)際行動(dòng)有效地灌輸給所有員工；鼓勵(lì)員工行為端正；當(dāng)出現(xiàn)存在問(wèn)題的跡象時(shí)，特別是當(dāng)發(fā)現(xiàn)和解決問(wèn)題的成本可能較高時(shí)，管理層能予以恰當(dāng)?shù)靥幚?。HJ-3與公司的利益相關(guān)者（如投資者、債權(quán)人等）保持良好的關(guān)系管理層在處理交易業(yè)務(wù)時(shí)保持高度誠(chéng)信，并要求其員工和

8、客戶同樣保持誠(chéng)信；當(dāng)不誠(chéng)信的的行為發(fā)生時(shí)，能盡快并嚴(yán)肅處理。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-4對(duì)背離公司規(guī)定的行為及時(shí)采取補(bǔ)救措施，并將這些措施傳達(dá)至相應(yīng)層次的員工管理層能立即對(duì)違反規(guī)定的行動(dòng)作出反應(yīng)；對(duì)違反規(guī)定員工的處理結(jié)果及時(shí)讓全體員工知曉；對(duì)違反規(guī)定的管理人員采取撤職處理。HJ-5對(duì)背離公司現(xiàn)有控制的行為進(jìn)行調(diào)查和記錄明確地禁止管理人員逾越既定控制；任何與既定政策不一致的事件都會(huì)被調(diào)查并記錄；鼓勵(lì)員工舉報(bào)任何企圖逾越控制的情況。HJ-6員工和管理層的工作壓力恰當(dāng)公司設(shè)計(jì)合理的激勵(lì)機(jī)制，員工的報(bào)酬和晉升并不完全建立在實(shí)現(xiàn)短期目標(biāo)的基礎(chǔ)上；薪酬體系設(shè)計(jì)著眼

9、于調(diào)動(dòng)員工個(gè)人及團(tuán)隊(duì)的積極性。二、對(duì)勝任能力的重視索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-7公司崗位責(zé)任明確，任職條件清晰管理層對(duì)所有崗位的工作有正式的書(shū)面描述，任職條件規(guī)定了履行特定職責(zé)所需的知識(shí)和技能；崗位職責(zé)產(chǎn)在公司內(nèi)予以清晰地傳達(dá)；每位員工的崗位責(zé)任與分派的權(quán)限相關(guān)。HJ-8持續(xù)培訓(xùn)員工定期對(duì)員工培訓(xùn)，更新員工的知識(shí)。三、治理層的參與程度索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-9在董事會(huì)內(nèi)部建立監(jiān)督機(jī)制在董事會(huì)內(nèi)部建立審計(jì)委員會(huì)，審計(jì)委員會(huì)與總會(huì)計(jì)師、內(nèi)部及外部審計(jì)人員討論財(cái)務(wù)報(bào)告程序、內(nèi)部控制體系、管理層的業(yè)績(jī)、重要觀點(diǎn)和建議等

10、的合理性，每年審查內(nèi)外部審計(jì)人員的審計(jì)活動(dòng)范圍。HJ-10保證董事會(huì)成員具備適當(dāng)?shù)慕?jīng)驗(yàn)和資歷，并保持成員的相對(duì)穩(wěn)定性對(duì)董事會(huì)成員的經(jīng)驗(yàn)和資歷有明確的書(shū)面規(guī)定，股東在提名董事會(huì)成員時(shí)嚴(yán)格按照規(guī)定進(jìn)行，不合格的提名無(wú)效；每屆任期3年，可以連任。HJ-11董事會(huì)、審計(jì)委員會(huì)或類(lèi)似機(jī)構(gòu)獨(dú)立于管理層管理層的提案需要經(jīng)過(guò)董事會(huì)審議；董事會(huì)監(jiān)督經(jīng)營(yíng)成果，檢查預(yù)算與實(shí)際的差異，并要求管理層作出解釋?zhuān)欢聲?huì)不是僅由部門(mén)領(lǐng)導(dǎo)和員工組成，董事會(huì)保持至少三位獨(dú)立董事。HJ-12審計(jì)委員會(huì)正常運(yùn)作董事會(huì)審計(jì)委員會(huì)每年召開(kāi)三次會(huì)議，定期收到諸如財(cái)務(wù)報(bào)表、主要的市場(chǎng)營(yíng)銷(xiāo)活動(dòng)、重要協(xié)議或談判等的關(guān)鍵性信息，監(jiān)督編制財(cái)務(wù)報(bào)告的

11、過(guò)程。HJ-13管理層不能由一人或少數(shù)幾人控制董事會(huì)、審計(jì)委員對(duì)管理層實(shí)施有效監(jiān)督。四、管理層的理念和經(jīng)營(yíng)風(fēng)格索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-14對(duì)非經(jīng)常的經(jīng)營(yíng)風(fēng)險(xiǎn)，管理層采取穩(wěn)妥措施管理層在承擔(dān)經(jīng)營(yíng)風(fēng)險(xiǎn)、選擇會(huì)計(jì)政策和作出會(huì)計(jì)估計(jì)時(shí)必須穩(wěn)健，并需要在內(nèi)部民主討論，對(duì)當(dāng)事人規(guī)定明確的個(gè)人責(zé)任。HJ-15管理層對(duì)信息技術(shù)的控制給予適當(dāng)關(guān)注定期召開(kāi)信息技術(shù)工作會(huì)議，研究制定發(fā)展規(guī)劃，安排足夠的資金和人員HJ-16高級(jí)管理層對(duì)業(yè)務(wù)分支機(jī)構(gòu)保持有效控制高級(jí)經(jīng)理經(jīng)常深入到附屬機(jī)構(gòu)或分支機(jī)構(gòu)視察其運(yùn)作情況；經(jīng)常召開(kāi)集團(tuán)或區(qū)域管理人員會(huì)議。HJ-17管理層對(duì)財(cái)務(wù)報(bào)告的態(tài)度

12、合理管理層對(duì)財(cái)務(wù)報(bào)告的基本態(tài)度是財(cái)務(wù)報(bào)告應(yīng)反映實(shí)際情況，反對(duì)收入最大化、平滑盈利增長(zhǎng)曲線、納稅最小化等行為。愿意因重大錯(cuò)報(bào)金額而調(diào)整財(cái)務(wù)報(bào)表。HJ-18管理層對(duì)于重大的內(nèi)部控制和會(huì)計(jì)事項(xiàng)，征詢注冊(cè)會(huì)計(jì)師的意見(jiàn)管理層和注冊(cè)會(huì)計(jì)師經(jīng)常就會(huì)計(jì)和審計(jì)問(wèn)題進(jìn)行溝通；在審計(jì)調(diào)整和內(nèi)部控制方面達(dá)成一致意見(jiàn)。五、組織結(jié)構(gòu)索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-19組織結(jié)構(gòu)合理，具備提供管理各類(lèi)活動(dòng)所需信息的能力根據(jù)經(jīng)營(yíng)活動(dòng)的性質(zhì)，恰當(dāng)?shù)夭捎眉瘷?quán)或者分權(quán)的組織結(jié)構(gòu)；組織結(jié)構(gòu)的設(shè)計(jì)便于由上而下、由下而上或橫向的信息傳遞。HJ-20交易授權(quán)控制層次適當(dāng)董事會(huì)對(duì)董事長(zhǎng)、總經(jīng)理授予不同的權(quán)利

13、；總經(jīng)理對(duì)副總經(jīng)理授權(quán)。HJ-21對(duì)于分散（分權(quán)）處理的交易存在適當(dāng)?shù)谋O(jiān)控經(jīng)理層密切關(guān)注該類(lèi)交易，經(jīng)常聽(tīng)取匯報(bào)。HJ-22管理層制定和修訂會(huì)計(jì)系統(tǒng)和控制活動(dòng)的政策管理層已經(jīng)制定了會(huì)計(jì)系統(tǒng)和控制活動(dòng)的標(biāo)準(zhǔn)并形成書(shū)面文件；管理層依其職責(zé)和權(quán)限從現(xiàn)有的報(bào)告系統(tǒng)中得到適當(dāng)?shù)男畔?；業(yè)務(wù)經(jīng)理可通過(guò)溝通渠道接觸到負(fù)責(zé)經(jīng)營(yíng)的高級(jí)主管。HJ-23保持足夠的人力資源，特別是負(fù)有監(jiān)督和管理責(zé)任的員工數(shù)量充足對(duì)加班嚴(yán)格審批；工作壓力大時(shí)，及時(shí)招聘人員。HJ-24管理層定期評(píng)估組織結(jié)構(gòu)的恰當(dāng)性董事會(huì)每年召開(kāi)一次會(huì)議，討論組織機(jī)構(gòu)的設(shè)置。 六、職權(quán)與責(zé)任的分配索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷

14、HJ-25明確員工的崗位職責(zé)，包括具體任務(wù)、報(bào)告關(guān)系及所受限制等并傳達(dá)到本人公司制定管理層及負(fù)有監(jiān)督責(zé)任員工的職務(wù)說(shuō)明書(shū)，以及各級(jí)員工的職務(wù)說(shuō)明書(shū)；職務(wù)說(shuō)明書(shū)明確規(guī)定了與控制有關(guān)的責(zé)任。HJ-26在被審計(jì)單位內(nèi)部有明確的職責(zé)劃分和崗位分離將業(yè)務(wù)授權(quán)、業(yè)務(wù)記錄、資產(chǎn)保管和維護(hù)，以及業(yè)務(wù)執(zhí)行的責(zé)任盡可能地分離。HJ-27保持權(quán)利和責(zé)任的對(duì)等完成工作所需權(quán)利與高級(jí)管理人員的參與程序保持適當(dāng)?shù)钠胶猓皇谟柽m當(dāng)級(jí)別的員工糾正問(wèn)題或?qū)嵤└倪M(jìn)的權(quán)利，并且此授權(quán)也明確了所需的能力水平和明確的權(quán)限。HJ-28對(duì)授權(quán)交易及系統(tǒng)改善的控制有適當(dāng)?shù)挠涗?，?duì)數(shù)據(jù)處理的控制有適當(dāng)?shù)挠涗浗⑹跈?quán)交易及系統(tǒng)改善的控制制度。七、

15、人力資源的政策與實(shí)務(wù)索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷HJ-29關(guān)鍵管理人員具備崗位所需的豐富知識(shí)和經(jīng)驗(yàn)員工招聘主管需要具備執(zhí)行任務(wù)、履行職責(zé)的知識(shí)及經(jīng)驗(yàn)；對(duì)關(guān)鍵管理人員實(shí)施適當(dāng)?shù)呐嘤?xùn)。HJ-30人事政策中強(qiáng)調(diào)員工需保持適當(dāng)?shù)膫惱砗偷赖聵?biāo)準(zhǔn)評(píng)價(jià)業(yè)績(jī)時(shí)將員工的操守和價(jià)值觀納入評(píng)價(jià)標(biāo)準(zhǔn)之中。HJ-31人力資源政策與程序清晰，定期發(fā)布和更新每年檢查人力資源政策與程序，不恰當(dāng)?shù)倪M(jìn)行調(diào)整；對(duì)更新的文件及時(shí)傳達(dá)。了解和評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)評(píng)估過(guò)程單位名稱(chēng)：編制人：日 期：索引號(hào)：PG會(huì)計(jì)期間：復(fù)核人：日 期：頁(yè) 次： 編制說(shuō)明： 1本審計(jì)工作底稿中列示的被審計(jì)單位的控制目標(biāo)和控制

16、，僅為說(shuō)明有關(guān)表格的使用方法，并非對(duì)所有控制目標(biāo)和控制的全面列示。在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)業(yè)務(wù)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)根據(jù)審計(jì)單位的實(shí)際情況予以填寫(xiě)。2如果我們擬信賴以前審計(jì)獲取的審計(jì)證據(jù)，應(yīng)通過(guò)詢問(wèn)并結(jié)合觀察或者檢查程序，獲取控制是否已經(jīng)發(fā)生變化的審計(jì)證據(jù)，并予以記錄。3“被審計(jì)單位的控制”一欄應(yīng)記錄被審計(jì)單位實(shí)際采取的控制；“實(shí)施的風(fēng)險(xiǎn)評(píng)估程序”一欄，應(yīng)填寫(xiě)注冊(cè)會(huì)計(jì)師針對(duì)控制目標(biāo)計(jì)劃采取的審計(jì)程序，包括詢問(wèn)、觀察和檢查。4注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是：（1）控制設(shè)計(jì)合理，并得到執(zhí)行；（2）控制設(shè)計(jì)合理，未得到執(zhí)行；（3）控制設(shè)計(jì)無(wú)效或缺乏必要的控制。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)

17、論存在的缺陷PG-1建立公司整體目標(biāo)并傳達(dá)到相關(guān)層次管理層確立了整體目標(biāo)，該整體目標(biāo)區(qū)別于任何單位都適用的一般目標(biāo)；經(jīng)營(yíng)戰(zhàn)略和整體目標(biāo)一致，戰(zhàn)略目標(biāo)支持整體目標(biāo)并能指導(dǎo)配置資源；整體目標(biāo)能夠有效地傳達(dá)到全體員工和董事。PG-2具體策略和業(yè)務(wù)流程層面的目標(biāo)與整體目標(biāo)協(xié)調(diào)業(yè)務(wù)層面的目標(biāo)來(lái)源于整體目標(biāo)和戰(zhàn)略，并與之相關(guān)聯(lián)。業(yè)務(wù)層面的目標(biāo)一般表述為具體完成期限要求的具體目標(biāo)。每個(gè)重要的作業(yè)活動(dòng)都制定有目標(biāo)，并且相互一致；定期審核業(yè)務(wù)層面的目標(biāo)以保證與整體目標(biāo)持續(xù)相關(guān)；同一作業(yè)活動(dòng)的各個(gè)目標(biāo)以及不同作業(yè)活動(dòng)的目標(biāo)協(xié)調(diào)。PG-3明確影響整體目標(biāo)實(shí)施的關(guān)鍵因素管理層已經(jīng)明確某些措施必須正確實(shí)施或者某些措施不

18、能失敗，否則整體目標(biāo)就不能實(shí)現(xiàn)；資本支出和費(fèi)用預(yù)算是根據(jù)管理層對(duì)目標(biāo)相對(duì)重要性的分析作出的；管理層特別關(guān)注重要目標(biāo)（成功的關(guān)鍵因素）。PG-4各級(jí)管理人員參與制定目標(biāo)經(jīng)理們參與他們所負(fù)責(zé)的業(yè)務(wù)目標(biāo)的制定；明確經(jīng)理的責(zé)任；制定了爭(zhēng)議和分歧的解決程序。PG-5建立風(fēng)險(xiǎn)評(píng)估方法風(fēng)險(xiǎn)評(píng)估程序考慮影響目標(biāo)實(shí)現(xiàn)的內(nèi)外部因素，通過(guò)分析各種風(fēng)險(xiǎn)提供管理風(fēng)險(xiǎn)的依據(jù)；對(duì)外部風(fēng)險(xiǎn)，公司要求管理層考慮：供貨渠道、技術(shù)變化、債權(quán)人的要求、競(jìng)爭(zhēng)對(duì)手的行動(dòng)、經(jīng)濟(jì)狀況、政治狀況、法規(guī)與監(jiān)管狀況、自然災(zāi)害；對(duì)內(nèi)部風(fēng)險(xiǎn)，公司要求管理層考慮：人力資源，如關(guān)鍵管理人員的留任、職責(zé)調(diào)整是否會(huì)影響有效履行其職責(zé)；理財(cái)和融資活動(dòng)，如為實(shí)施

19、新計(jì)劃或繼續(xù)原計(jì)劃籌措資金；勞資關(guān)系，如薪酬及退休福利計(jì)劃是否在同行業(yè)中具有競(jìng)爭(zhēng)力；信息系統(tǒng)，如備份系統(tǒng)的有效性等；對(duì)每項(xiàng)重要的業(yè)務(wù)層面目標(biāo)，確定影響其實(shí)現(xiàn)的重大風(fēng)險(xiǎn)；風(fēng)險(xiǎn)分析通過(guò)正式的風(fēng)險(xiǎn)分析程序進(jìn)行，識(shí)別出的風(fēng)險(xiǎn)與相應(yīng)的作業(yè)目標(biāo)相關(guān)，適當(dāng)級(jí)別的管理人員參與風(fēng)險(xiǎn)分析工作。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷PG-6建立風(fēng)險(xiǎn)識(shí)別、應(yīng)對(duì)機(jī)制，處理具有普遍影響的變化設(shè)置能預(yù)期、識(shí)別和應(yīng)對(duì)可能對(duì)整體目標(biāo)和業(yè)務(wù)層次目標(biāo)的實(shí)現(xiàn)產(chǎn)生影響的例行事件或作業(yè)活動(dòng)的機(jī)制；將對(duì)日常變化的處理與風(fēng)險(xiǎn)分析程序聯(lián)系；與變革相關(guān)的風(fēng)險(xiǎn)與機(jī)遇由足夠高層次的管理層處理，以保證確認(rèn)所有潛在的影響，并制定

20、適當(dāng)?shù)男袆?dòng)計(jì)劃；企業(yè)內(nèi)部受變革嚴(yán)重影響的一切活動(dòng)都納入到程序之中。PG-7對(duì)于可能對(duì)被審計(jì)單位產(chǎn)生迅速、巨大并持久影響的變化，建立相應(yīng)的識(shí)別和應(yīng)對(duì)機(jī)制被審計(jì)單位制定處理下列情況導(dǎo)致風(fēng)險(xiǎn)的制度：經(jīng)營(yíng)環(huán)境變化；員工增加；新增的或經(jīng)過(guò)重新設(shè)計(jì)的信息系統(tǒng)；被審計(jì)單位的快速發(fā)展；新技術(shù)開(kāi)發(fā)和應(yīng)用；新增生產(chǎn)線、新產(chǎn)品、新設(shè)置的作業(yè)及購(gòu)并的企業(yè)；被審計(jì)單位重組；被審計(jì)單位開(kāi)展海外經(jīng)營(yíng)活動(dòng)。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷PG-8會(huì)計(jì)部門(mén)建立流程適應(yīng)會(huì)計(jì)準(zhǔn)則的重大變化會(huì)計(jì)部門(mén)學(xué)習(xí)新準(zhǔn)則法規(guī)以識(shí)別其重大變化；通過(guò)后續(xù)教育跟進(jìn)會(huì)計(jì)準(zhǔn)則的最新進(jìn)展。PG-9當(dāng)被審計(jì)單位業(yè)務(wù)操作發(fā)生變化并

21、影響交易記錄的流程時(shí)，及時(shí)通知會(huì)計(jì)部門(mén)當(dāng)被審計(jì)單位業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時(shí)，召開(kāi)部門(mén)會(huì)議進(jìn)行討論，會(huì)計(jì)部門(mén)必須參加。PG-10風(fēng)險(xiǎn)管理部門(mén)建立流程以識(shí)別經(jīng)營(yíng)環(huán)境的重大變化定期召開(kāi)部門(mén)會(huì)議，進(jìn)行溝通，討論經(jīng)營(yíng)環(huán)境的重大變化。FG-11政策和程序得到有效執(zhí)行管理層定期審查政策和程序的遵循情況。了解和評(píng)價(jià)控制信息系統(tǒng)與溝通單位名稱(chēng)：編制人：日 期：索引號(hào)：XT會(huì)計(jì)期間：復(fù)核人：日 期：頁(yè) 次：編制說(shuō)明： 1本審計(jì)工作底稿中列示的被審計(jì)單位的控制目標(biāo)和控制，僅為說(shuō)明有關(guān)表格的使用方法，并非對(duì)所有控制目標(biāo)和控制的全面列示。在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)業(yè)務(wù)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)根據(jù)審計(jì)單位的實(shí)際情況予以填寫(xiě)

22、。2如果我們擬信賴以前審計(jì)獲取的審計(jì)證據(jù)，應(yīng)通過(guò)詢問(wèn)并結(jié)合觀察或者檢查程序，獲取控制是否已經(jīng)發(fā)生變化的審計(jì)證據(jù)，并予以記錄。3“被審計(jì)單位的控制”一欄應(yīng)記錄被審計(jì)單位實(shí)際采取的控制；“實(shí)施的風(fēng)險(xiǎn)評(píng)估程序”一欄，應(yīng)填寫(xiě)注冊(cè)會(huì)計(jì)師針對(duì)控制目標(biāo)計(jì)劃采取的審計(jì)程序，包括詢問(wèn)、觀察和檢查。4注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是：（1）控制設(shè)計(jì)合理，并得到執(zhí)行；（2）控制設(shè)計(jì)合理，未得到執(zhí)行；（3）控制設(shè)計(jì)無(wú)效或缺乏必要的控制。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷XT-1信息系統(tǒng)向管理層提供有關(guān)被審計(jì)單位經(jīng)營(yíng)的相關(guān)信息建立必要的機(jī)制獲取外部信息，包括市場(chǎng)狀況、競(jìng)爭(zhēng)對(duì)手的狀況、法律法規(guī)

23、的最新發(fā)展以及經(jīng)濟(jì)狀況的變動(dòng)等；管理層制定的整體戰(zhàn)略規(guī)劃可識(shí)別、分析和監(jiān)控整體目標(biāo)所需的內(nèi)外部信息；管理層可以獲取關(guān)于履行其職責(zé)所需要的報(bào)告。XT-2向適當(dāng)人員提供的信息充分、具體且及時(shí)，保證其能夠有效地履行職責(zé)標(biāo)明信息的有效期并經(jīng)管理層認(rèn)可；定期監(jiān)測(cè)企業(yè)的財(cái)務(wù)信息，并向財(cái)務(wù)總監(jiān)匯報(bào)；根據(jù)管理人員的級(jí)別，恰當(dāng)確定需向其提供信息的詳略程度；適當(dāng)進(jìn)行信息匯總，既能提供相關(guān)的信息，又可在必要時(shí)進(jìn)一步查閱相關(guān)細(xì)節(jié)；有專(zhuān)人識(shí)別員工需要的信息并及時(shí)提供給員工。XT-3與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的開(kāi)發(fā)及改善基于戰(zhàn)略考慮，與被審計(jì)單位整體層面的信息系統(tǒng)緊密相關(guān)，有助于實(shí)現(xiàn)被審計(jì)單位整體屋面和業(yè)務(wù)流程層面的目標(biāo)建

24、立必要的機(jī)制（如信息系統(tǒng)指導(dǎo)委員會(huì)）識(shí)別新的信息需求；由適當(dāng)?shù)娜藛T確定對(duì)信息的需求及各項(xiàng)需求之間的優(yōu)先次序；制定與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的長(zhǎng)期戰(zhàn)略規(guī)劃，且該計(jì)劃隨著被審計(jì)單位發(fā)展戰(zhàn)略及時(shí)更新，并與單位整體信息系統(tǒng)需求緊密相關(guān)。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷XT-4提供適當(dāng)?shù)娜肆拓?cái)力開(kāi)發(fā)必需的信息系統(tǒng)投入充足的資源（具有必要技術(shù)能力的管理人員、分析人員和程序員），以支持開(kāi)發(fā)新的信息系統(tǒng)或者增強(qiáng)現(xiàn)有信息系統(tǒng)的功能。XT-5監(jiān)督信息系統(tǒng)的開(kāi)發(fā)、變更和測(cè)試工作設(shè)立領(lǐng)導(dǎo)小組，委派專(zhuān)人監(jiān)督信息系統(tǒng)的開(kāi)發(fā)、變更和測(cè)試工作。XT-6就崗位職責(zé)與員工進(jìn)行有效溝通建立各種溝通渠道

25、（如正式和非正式的培訓(xùn)課程、會(huì)議、工作過(guò)程中的督導(dǎo)等），有效地實(shí)現(xiàn)溝通；新員工培訓(xùn)中向員工提供有關(guān)其崗位職責(zé)的信息，促使員工明確自己的崗位所要達(dá)到的目標(biāo)，以及如何實(shí)現(xiàn)該目標(biāo)；定期對(duì)員工評(píng)估，對(duì)員工職責(zé)進(jìn)行討論以確保員工能充分理解自身職責(zé)。XT-7針對(duì)不恰當(dāng)事項(xiàng)和行為建立溝通渠道員工手冊(cè)說(shuō)明對(duì)違反公司政策和行為守則的可疑行為進(jìn)行溝通的方式；建立恰當(dāng)?shù)男畔贤ㄇ?，該渠道的信息接受者不是信息提供者的直接上司，如舞弊情況調(diào)查官員或公司律師等；保障員工實(shí)際利用該溝通渠道；向溝通員工反饋溝通事項(xiàng)的處理情況，并確保不受打擊報(bào)復(fù)。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷XT-8組織內(nèi)部

26、有充分暢通的橫向溝通渠道，橫向信息傳遞完整、及時(shí)，并能提供有關(guān)人員履行其職責(zé)所需的充分信息建立銷(xiāo)售部門(mén)與技術(shù)、生產(chǎn)、營(yíng)銷(xiāo)等部門(mén)的溝通渠道，保證顧客的需求得到適當(dāng)?shù)奶幚?；建立?cái)務(wù)部門(mén)與信用管理部門(mén)的溝通渠道，保證拖延付款信息得到適當(dāng)?shù)奶幚恚唤⑾鄳?yīng)的溝通渠道，保證關(guān)于競(jìng)爭(zhēng)對(duì)手新產(chǎn)品、售后服務(wù)保障等信息傳遞給負(fù)責(zé)技術(shù)、市場(chǎng)開(kāi)拓和營(yíng)銷(xiāo)的部門(mén)。XT-9管理層認(rèn)真聽(tīng)取和采納員工提出的改進(jìn)意見(jiàn)建立有效的機(jī)制使員工能夠提出改進(jìn)建議；建立獎(jiǎng)勵(lì)機(jī)制促使員工積極提出改進(jìn)意見(jiàn)。XT-10管理層與客戶、供應(yīng)商、監(jiān)管者和其它外部人士有效地溝通建立與各方的溝通渠道；收集各方的建議、投訴及其它信息，并保證公司內(nèi)部及時(shí)溝通；

27、建立信息的追蹤調(diào)查等后續(xù)措施；負(fù)責(zé)處理投訴的員工與負(fù)責(zé)最初交易處理的員工互相獨(dú)立；定期向管理層報(bào)告投訴的性質(zhì)和數(shù)量。索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷XT-11外部人士了解被審計(jì)單位的行為守則負(fù)責(zé)向外發(fā)布重要信息的管理人員，其級(jí)別應(yīng)與所發(fā)布信息的性質(zhì)和重要程度相稱(chēng)（例如，高層管理人員定期以書(shū)面方式對(duì)外公布員工的行為守則）。XT-12員工職責(zé)適當(dāng)分離，以降低舞弊和不當(dāng)行為發(fā)生的風(fēng)險(xiǎn)公司制定相關(guān)的員工職責(zé)分離的制度，明確需分離的職責(zé)。XT-13會(huì)計(jì)系統(tǒng)中的數(shù)據(jù)與實(shí)物資產(chǎn)定期核對(duì)公司制定會(huì)計(jì)賬簿與實(shí)物的定期核對(duì)制度。了解和評(píng)價(jià)被審計(jì)單位對(duì)控制的監(jiān)督單位名稱(chēng)：編制人：日 期

28、：索引號(hào)：JD會(huì)計(jì)期間：復(fù)核人：日 期：頁(yè) 次：編制說(shuō)明： 1本審計(jì)工作底稿中列示的被審計(jì)單位的控制目標(biāo)和控制，僅為說(shuō)明有關(guān)表格的使用方法，并非對(duì)所有控制目標(biāo)和控制的全面列示。在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)業(yè)務(wù)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)根據(jù)審計(jì)單位的實(shí)際情況予以填寫(xiě)。2如果我們擬信賴以前審計(jì)獲取的審計(jì)證據(jù)，應(yīng)通過(guò)詢問(wèn)并結(jié)合觀察或者檢查程序，獲取控制是否已經(jīng)發(fā)生變化的審計(jì)證據(jù)，并予以記錄。3“被審計(jì)單位的控制”一欄應(yīng)記錄被審計(jì)單位實(shí)際采取的控制；“實(shí)施的風(fēng)險(xiǎn)評(píng)估程序”一欄，應(yīng)填寫(xiě)注冊(cè)會(huì)計(jì)師針對(duì)控制目標(biāo)計(jì)劃采取的審計(jì)程序，包括詢問(wèn)、觀察和檢查。4注冊(cè)會(huì)計(jì)師對(duì)控制的評(píng)價(jià)結(jié)論可能是：（1）控制設(shè)計(jì)合理，并得到執(zhí)行；（2）控

29、制設(shè)計(jì)合理，未得到執(zhí)行；（3）控制設(shè)計(jì)無(wú)效或缺乏必要的控制。一、持續(xù)監(jiān)督索引號(hào)控制目標(biāo)被審計(jì)單位的控制實(shí)施的風(fēng)險(xiǎn)評(píng)估程序結(jié)論存在的缺陷JD-1內(nèi)部控制定期評(píng)價(jià)建立內(nèi)部控制評(píng)價(jià)體系，由內(nèi)部審計(jì)部門(mén)定期評(píng)價(jià)內(nèi)部控制。JD-2評(píng)價(jià)內(nèi)部控制制度對(duì)常規(guī)工作活動(dòng)有效運(yùn)行的保障程度負(fù)責(zé)業(yè)務(wù)活動(dòng)的管理人員將其在日常經(jīng)營(yíng)活動(dòng)獲得的生產(chǎn)、庫(kù)存、銷(xiāo)售或其它方面的信息與信息系統(tǒng)產(chǎn)生的信息相比較；將用于管理業(yè)務(wù)活動(dòng)的經(jīng)營(yíng)信息與由財(cái)務(wù)報(bào)告系統(tǒng)所產(chǎn)生的財(cái)務(wù)資料相整合或者相比較，并分析差異。JD-3外界溝通所獲取的信息能夠反映內(nèi)部控制運(yùn)行的有效性顧客按銷(xiāo)貨發(fā)票所列金額付款，即隱含該發(fā)票金額正確無(wú)誤；顧客投訴賬單有錯(cuò)誤，即表明處理銷(xiāo)售業(yè)務(wù)的系統(tǒng)可能存在缺陷。當(dāng)顧客投訴時(shí)，調(diào)查出現(xiàn)問(wèn)題的原因；記錄來(lái)自供應(yīng)商的信息（如供應(yīng)商寄來(lái)的對(duì)賬單），公司將其作控制和監(jiān)督的工具；考慮監(jiān)管機(jī)構(gòu)告知本企業(yè)遵循相關(guān)法律、法規(guī)和規(guī)章的情況或其它有助于判斷內(nèi)部控制系統(tǒng)作用的事項(xiàng)。JD-4管理層對(duì)內(nèi)部審計(jì)人員和注冊(cè)會(huì)計(jì)師提出的內(nèi)部控制方面的意見(jiàn)和建議進(jìn)適當(dāng)?shù)靥幚碓O(shè)置具有適當(dāng)權(quán)限的管理人員處理內(nèi)部審