集團內(nèi)部審計辦法

1、內(nèi)部審計手冊 Verion 1. 0*年1月日目 錄 TOC o 1-2hz u HYPERLINK N:整理后.導論 PAGEEF _To516962 3 -HYPERLINK N:整理后內(nèi)部審計組織 PAGEEF _Toc519863 h - 4 HYPERLINK N:整理后l.內(nèi)部審計組織架構 PAGRE Tc2516986 - 4 -HYPERLINK N:整理后l.2.職位講明 PAGERE _Tc25156986 h - 5 - HERLINK l oc215686 23.培訓和進展PGEEF _Toc21569866 - 6 HYPRLNK l _Toc256987 2.4.道

2、德規(guī)范標準 PAEREF oc25169867h6 HYERLIN l _To2516968 .制定年度審計打算以及向審計委員會的匯報 PAEREF Tc2556988 h - 8 -HYPERLINK N:整理后l31.以風險為基礎制定年度審計打算 PERF Toc255669 h - - YPELNKlTo255698 .2.年度審計打算流程圖 PAGEREF_Toc215697 h 9 - HYERLNKl_oc5569 .3.向審計委員會匯報 AEREF _Toc25569871 -0-HYPERLINK N:整理后l.開展內(nèi)部審計業(yè)務 PGERF_o251569872 1 HYPER

3、LINK N:整理后 l Tc51597341.內(nèi)部審計過程概述AGREF _oc25169873 h - 12 -YPERNK l oc2515987 4.2.發(fā)起審計業(yè)務 PRE_Toc556974 h -15 - YPRLINl _Toc256984.3.審計打算時期外勤調查 PAEEF Toc2515975 7 -HYPERLINK N:整理后l4.4.審計實施時期 PAERE_Tc2515676 h - 19 HYPERLINK N:整理后l4.審計報告時期 PAGERF _To5597 h- 22 -HYPERLINK N:整理后4.審計的后續(xù)跟蹤時期 PAGEREF _Toc51

4、5988 h- 24 - PEINKl _Tc519879 5.審計工作底稿 AGERE_oc2556989 h - 25 - HYPERLINl_To256980 5.審計工作底稿的概述 PAGRE _Toc25156880 - 25 -HLINK l _To216981 5.2.審計工作底稿的分類和索引PAEEF To2556981 h - 5- RIK l _Toc215698825.3.編制審計工作底稿 PAGEREF_o2556982 h 2 -HYPERLINK N:整理后5.4.復核審計工作底稿 PAERE _Toc2159883 h -7-HYPERLINK N:整理后5.保存

5、審計工作底稿 PGER _To2515698 h 2 HYPERLINK N:整理后l治理審計項目 PGEREF _T2156985 - 29- HYPRLINK l _Toc251598866.1.制定單個項目預算和日程表PAGREF _Tc255698h - 29 -HYPERLINK N:整理后l6.2.提供進度報告 PGREF_Toc255887 h - 29-HYPERLINK N:整理后6.預算執(zhí)行總結 AGEF _oc2156988 h - 0 - HYPERLINK l _Toc25156989 7審計質量操縱 AGEF _oc569889 3 YELNKl_Toc251569

6、890 8.附件 PAGEREF_oc2559890 h - 33 HYPERLINK N:整理后附件1：審計通知書 PAGEREF _To255681 h- 4 - HYPERLK l _To25159892 附件2：調查備忘錄 PAGEREF _oc251569892 h- 35-HYPERLINK N:整理后 l _Toc5156993附件:風險評估小結 PAGERE Toc2515699 36-HYPERLINK N:整理后l附件4:項目審計打算 PAREF_oc51994h- 37HYPELI l _Toc2556895 附件5：項目審計方案PERFToc25156895 h -38

7、 - HPERINK l oc21686 附件6：審計執(zhí)行底稿 EREF oc255696 h - 39 - HPERLINK l_To251569897 附件7:審計發(fā)覺記錄PAGEREF Toc2156987 h - 40 -HYPERLINK N:整理后附件8:審計發(fā)覺匯總清單PAGEREF_c25156898 h - 41 HYPERLINK N:整理后l附件9：審計報告 PAGERF To2156989 h -42 - HYELINK l _To25156990 附件0:審計項目執(zhí)行總結 PGERE_Tc256990h - 43 - HYPELINKl _oc255991 附件11：

8、審計質量反饋意見AGEREF _Toc51601 h- 45 YPERLNK l _Toc25169902附件1：職職員作匯報 PAGR oc2156992 h - 6- YPERINK l To15903 附件3:每周進展報告 GEREF_To25159903 h 48 HYPRLI l_Toc2515690附件1 工作底稿復核記錄 PAGEEF _T21569904 h 導論為建立健全集團內(nèi)部審計制度，規(guī)范內(nèi)部審計行為和提高內(nèi)部審計質量,有效發(fā)揮內(nèi)部審計在企業(yè)治理中的監(jiān)督和服務作用。結合集團具體情況,特制定本手冊。內(nèi)部審計手冊的要緊內(nèi)容是為指導AB的內(nèi)審人員在審計打算、審計執(zhí)行以及審計報告

9、過程中如何開展有效地審計活動。本手冊的使用的差不多前提是AC內(nèi)審人員具備基礎的審計專業(yè)知識以及職業(yè)推斷的能力。本手冊沒有涵蓋所有與內(nèi)部審計相關的知識，只是提供了內(nèi)審人員在審計打算、執(zhí)行以及報告時期應該關注的要緊問題。內(nèi)部審計組織IIA內(nèi)部審計專業(yè)實務標準的相關規(guī)定:1210熟練性:內(nèi)部審計師應具備履行他們各自的職責所需要的知識、技能與其他能力。開展內(nèi)部審計活動的全體人員應具有或獲得履行其職責所需要的知識、技巧及其他能力200治理內(nèi)部審計活動:審計執(zhí)行主管應有效地治理內(nèi)部審計活動，確保內(nèi)部審計活動為機構增加價值。2030資源治理:審計執(zhí)行主管應確保內(nèi)部審計資源的適當性、充分性及有效利用,以完成所

10、通過的打算。12接著職業(yè)進展:內(nèi)部審計師應通過接著職業(yè)進展來增長知識、提高技能及他方面的能力。內(nèi)部審計組織架構ABC內(nèi)審部在業(yè)務上向審計委員會直接匯報,在行政上向集團組織的CO報告。目前內(nèi)審部的機構組織圖如下所示：審計總監(jiān)運營及財務審計經(jīng)理工程造價審計經(jīng)理行政助理審計人員審計人員職位講明審計部各職位的職責分不是：審計總監(jiān)為審計活動制定正確的審計制度和方法體系，不斷提高審計工作質量和內(nèi)部治理負責制定并組織實施全面的年度審計打算,包括資金預算、日程安排和人員安排檢查、評估被審計單位資源利用以及政策遵循的有效性協(xié)調被審計單位的工作關系，針對審計發(fā)覺的缺陷情況，和被審計單位溝通審計意見,組織設計改善方

11、案,并檢查治理層的糾正行為。審核、批準審計報告向審計委員會和治理層匯報審計部門的工作情況全面負責內(nèi)控審計團隊的建設,包括人員內(nèi)外部培訓、日常業(yè)務考核審計經(jīng)理在內(nèi)審總監(jiān)的領導下:合理規(guī)劃每一審計項目,確保審計項目處于良好的操縱、組織狀態(tài)開展前期調查和風險評估,確定每一審計項目的工作方向和核心,明確審計目標、范圍和審計方法現(xiàn)場督導內(nèi)部審計師，檢查在審計實施過程中是否遵循的專業(yè)的準則獵取、分析和評價審計資料,并以此為基礎,開展相應的調查,確認導致缺陷的因素,對用來糾正該缺陷的方法提出建議維護、保持和被審計單位的良好工作關系，向治理層提出口頭或書面的陳述,討論所存在的缺陷,以及糾正缺陷的審計建議審查和

12、編制審計報告審計師在審計經(jīng)理的領導下:協(xié)助審計經(jīng)理,完成前期的調查預備工作積極參與制定審計方案,并依照審計方案,在規(guī)定的時刻內(nèi)，完成現(xiàn)場審計工作在收集、記錄、解釋、分析審計信息過程中，遵循專業(yè)準則和職業(yè)道德適時向審計經(jīng)理匯報潛在的、重大的審計發(fā)覺培訓和進展內(nèi)部審計師應具有或獲得履行其職責所需要的知識、技巧及其他能力,而且，還應隨時了解審計領域的最新進展動態(tài)AC內(nèi)審部采取多種方式,鼓舞、支持內(nèi)審人員的培訓和進展，如定期舉辦職員討論會議，舉辦內(nèi)部培訓項目,參加后續(xù)教育培訓,參加專業(yè)組織舉辦的專項課題研討會等。同時,我們也鼓舞內(nèi)審人員通過參加各種職業(yè)資格考試，不斷提高自己的職業(yè)知識和技能。此外，內(nèi)審

13、部門建立系統(tǒng)的業(yè)績評估體系,用來評估內(nèi)部審計人員的業(yè)績表現(xiàn)。評估體系分成兩部分:每一項目完成后的評估:每一項目結束后，審計經(jīng)理要對參與該項目的審計人員進行評估,并將結果確實是反饋給審計師。其目的是提醒表現(xiàn)不行的審計師注意其工作狀況，明白自己的優(yōu)點、缺點和進步,不斷促使審計師改進自己對部門的貢獻。年度檢查評估：年度檢查由內(nèi)審部門總監(jiān)負責,同時將評估意見和審計師面談,以討論和促進審計師的以后進展。道德規(guī)范標準內(nèi)部審計部門的職員有責任來保證其老實正直、公正客觀、保密性以及專業(yè)勝任能力。內(nèi)部審計人員的職業(yè)行為須遵照道德規(guī)范準則,做到:本著公正、客觀和勤勉的原則來履行義務和職責；保持忠誠，拒絕參與不利于

14、公司或違法的行為；幸免參與阻礙內(nèi)部審計獨立性,或是阻礙其客觀履行職責的行為;不同意被審計單位的任何禮品及業(yè)務招待，不參與被審計單位或個人安排的任何可能阻礙審計獨立性及公正推斷的活動;拒絕參與任何阻礙或可能阻礙其專業(yè)推斷的行為;慎重使用在工作中所獲得的信息,嚴禁將任何保密信息用于為任何個人牟利，或是有害于公司利益的用途；應當盡職地獵取足夠和確鑿的證據(jù)來支持審計報告中的結論。應當在審計報告中完整披露所獵取的重要事實，特不是那些會歪曲審計報告結論的事實以及隱藏的違法行為；只能參與知識，技能和經(jīng)驗方面均能勝任的審計項目；持續(xù)致力于提高內(nèi)部審計服務的熟練度和有效性。制定年度審計打算以及向審計委員會的匯報

15、IA內(nèi)部審計專業(yè)實務標準的相關規(guī)定：21打算:審計執(zhí)行主管應該以風險為基礎制度打算、以確定與組織目標相一致的內(nèi)部審計活動重點。2010A1:內(nèi)部審計部門的打算必須建立在有記錄的風險評估基礎上，并至少每年制定一次。在打算制定過程中,必須考慮高級治理層和董事會的意見。20風險治理:內(nèi)部審計活動必須評估風險治理過程的有效性,并對其改善做出貢獻。2120A：內(nèi)部審計部門必須評估下列與組織治理、運營及信息系統(tǒng)相關的風險：財務和運營信息的可靠性和完整性；運營的效率與效果;資產(chǎn)的安全；對法律、法規(guī)及合同的遵循情況。2130操縱:內(nèi)部審計部門必須評估操縱的效果和效率,并促進操縱持續(xù)改進,從而協(xié)助組織維持有效的

16、操縱。60向高級治理層和董事會匯報：審計執(zhí)行主管必須定期向高級治理層和董事會報告內(nèi)部審計活動的宗旨、權利、職責及其與打算有關的工作開展情況,報告中海必須包括重大風險披露和操縱事項，其中包括舞弊風險、治理及其高級治理層和董事會需要或要求的其他事項。以風險為基礎制定年度審計打算ABC審計部門每年要組織一次全面的企業(yè)風險評估,在此基礎上，依照風險發(fā)生的可能性和對企業(yè)單個或者整體操縱目標造成的阻礙程度,制定年度審計打算。以風險為基礎，制定年度審計打算的目的是將審計重點關注在對企業(yè)進展有著重要作用的業(yè)務單元，減少風險對企業(yè)的阻礙。年度審計打算流程圖流程工作概要確定審計單元對審計單元進行風險評估風險評估報

17、告年度審計打算初稿審計單元風險排序年度審計打算送審稿稿內(nèi)部討論、治理層意見審計委員會審批同意 A （轉下頁)審計部確定集團組織內(nèi)能夠進行審計的領域，包括與授權、組織職能、內(nèi)部部門、資產(chǎn)資源、以及流程、程序和系統(tǒng)有關的所有領域。對審計單元進行風險評估,考慮下列因素,對風險發(fā)生的可能性和阻礙程度對風險進行估值。- 集團進展目標和工作重點- 內(nèi)部操縱的質量- 重大法規(guī)、政策、打算和合同的調整- 經(jīng)營活動的復雜性及其近期變化人員的能力、品質以及崗位的近期變動情況- 其他因素依照風險估值的高低,優(yōu)先將審計資源安排到高風險的審計單元,形成初步年度打算初稿。年度打算包括:各審計項目的審計目標和范圍，需要的審

18、計資源以及審計的時刻安排。打算初稿經(jīng)內(nèi)審部內(nèi)部討論、并征求治理層意見后,形成內(nèi)部審計年度打算送審稿。年度審計打算報送到審計委員會進行審批,審批同意后，則內(nèi)審部按照審計打算開展全年審計鞏固工作。假如審計委員會不同意審計打算,則內(nèi)審部應依照審計委員會提出的意見,修改年度審計打算，再次報批。流程工作概要A(接上頁)下發(fā)年度審計打算，并執(zhí)行年度審計打算正式稿執(zhí)行中出現(xiàn)阻礙審計打算的事項是否重大 否,不調整 是調整年度審計打算并報審計委員會批準在執(zhí)行過程中，假如出現(xiàn)重大事項，必須調整年度審計打算時,內(nèi)審部應上報審計委員會批準。向審計委員會匯報內(nèi)審部在每個季度向審計委員會進行工作匯報,包括打算的執(zhí)行狀態(tài)、

19、每個審計項目的重大審計發(fā)覺、緣故分析、審計建議以及治理層的行動打算。內(nèi)審部每年向審計委員會提交年度總結報告,包括審計部門對機構組織的內(nèi)部操縱總體狀況、治理和經(jīng)營狀況的分析評價。開展內(nèi)部審計業(yè)務IA內(nèi)部審計專業(yè)實務標準的相關規(guī)定:IIA200熟練性與應有的職業(yè)審慎性:內(nèi)部審計師應以熟練性與應有的職業(yè)審慎性開展審計業(yè)務。1220應有的職業(yè)審慎性：內(nèi)部審計師應在工作中應用人們期望的慎重、有能力的內(nèi)部審計師所應具備的審慎與技能。應有的職業(yè)審慎性并不意味著永不出錯。220.A1內(nèi)部審計師應考慮到以下幾個因素，以應有的職業(yè)審慎性開展工作：為實現(xiàn)審計目標而需要開展的審計工作的范圍；所要保證事項的相對復雜性、

20、重大性和重要性；風險治理、操縱與治理過程的充分性和有效性；嚴峻錯誤、違規(guī)或不守法的概率；與潛在利益相對的審計成本。220-審計業(yè)務打算：內(nèi)部審計師在開展每項審計業(yè)務時都應制定并記錄審計打算,包括范圍、目標、時刻和資源分配。2201打算制定過程中應考慮的因素:在制定審計業(yè)務打算時，內(nèi)部審計師應考慮到:被評估活動的目標及對活動的實施進行操縱的方式。被評估活動存在的風險、目標、資源與運營以及將風險的潛在阻礙操縱在可同意水平的方式。與相關的操縱框架或模式相比較,該活動的風險治理與操縱系統(tǒng)的充分性與有效性。對該活動的風險治理與操縱系統(tǒng)進行重大改進的機會。0-審計業(yè)務目標：每個審計業(yè)務都要建立目標。221

21、.A1內(nèi)部審計師應該對被檢查活動相關風險進行初步評估。審計業(yè)務工作的目標應該反映風險評估的結果。2審計業(yè)務范圍：劃分的審計業(yè)務范圍應足以實現(xiàn)審計業(yè)務目標。2240審計業(yè)務工作方案：內(nèi)部審計師應制定實現(xiàn)審計業(yè)務目標的工作方案。應對這些工作方案予以記錄。240Al工作方案中應規(guī)定在審計過程中查找、分析、評價和記錄信息的程序。工作方案應在工作開始之前得到批準，方案的任何調整都應立即得到批準。230開展審計業(yè)務:內(nèi)部審計師應收集、分析、評價并記錄足夠的信息,實現(xiàn)審計業(yè)務目標。20分析與評價：內(nèi)部審計師應在適當?shù)姆治龊驮u價的基礎上得出審計結論和審計結果。2記錄信息:內(nèi)部審計師應記錄相關的信息，支持審計結

22、論和審計結果。240報告審計結果:內(nèi)部審計師應及時報告審計結果。2420-報告的質量:報告時要做到精確、客觀、清晰、簡潔、完整、及時、富有建設性。內(nèi)部審計過程概述完整的內(nèi)部審計過程可劃分為打算、實施、報告和后續(xù)四個時期:審計打算時期審計實施時期審計報告時期后續(xù)跟蹤審計時期下圖講明了如何組織和開展內(nèi)部審計的工作流程時期步驟簡要步驟發(fā) 起 階 段通知被審計單位 組建審計團隊召開內(nèi)部打算會議審計進場會議 外勤調查 實施審計收集證據(jù)編制底稿單項審計發(fā)覺 內(nèi)審部起草審計通知書,并傳達到被審計單位審計通知書依照審計項目，合理安排審計人員,以保證時刻上、技術上滿足該項目的需求。由審計負責人組織參與該項目的審

23、計人員進行審前打算會議。審計人員和被審計單位治理層之間的審前交流會議。計 劃 階 段審計人員通過觀看、訪談了解被審計單位的差不多情況,并通過系統(tǒng)的風險評估結果,確定審計重點,制定審計方案。前期初步調查備忘錄風險評估小結項目審計打算項目審計方案實施 階 段審計人員按照項目審計方案,開展審計活動，搜集、評價審計證據(jù)。審計執(zhí)行底稿審計發(fā)覺匯總 清單A(轉下頁)時期步驟簡要步驟實 施 階 段A(承上頁）匯總、分析審計發(fā)覺，提出初步意見審計主管審核底稿，提出初步審計意見,并進行在審計團隊內(nèi)部進行討論。審計發(fā)覺記錄和被審計單位討論審計意見審計主管就要緊的審計發(fā)覺和被審計單位交換意見，并討論擬采取的糾正行動

24、。報 告 階 段審計離場會議審計人員和被審計單位治理層之間的現(xiàn)場結束前的最后交流會議。起草審計報告征求被審計單位意見同意否項目主管起草審計報告初稿，并遞交被審計單位,征求意見。審計報告初稿 是審計正式報告 將審計報告遞交給被審計單位負責人、高級治理層。正式審計報告結束審計項目打算時期是有效執(zhí)行審計工作的預備時期,是指從確定審計項目開始,到制定出書面的審計方案為止的這一過程。打算時期被認為是整個審計過程的起點，其工作的周密細致程度直接阻礙到項目審計工作的質量和效果。在年度審計打算中，差不多界定了每個審計項目的總體審計目標和范圍。然而，那個審計業(yè)務的目標和范圍一般而言,是比較廣泛。在成本和時刻的制

25、約條件下,或者由于業(yè)務流程的改變，導致高風險領域有可能發(fā)生變化,因此在實施審計業(yè)務之前,審計經(jīng)理必須對被檢查活動相關風險重新進行檢查評估，確定具體的審計目標和范圍，從而確保有限的審計資源運用到對被檢查活動業(yè)績和治理有重大阻礙的領域。在審計打算的最后時期，審計經(jīng)理應當明確審計什么（審計范圍）,什么緣故要審計（審計目標）以及如何去審計(審計程序）。發(fā)起審計業(yè)務通知被審計單位通常,內(nèi)部審計部門在年初就應該將年度審計打算中確定的審計項目傳達給被審計單位。在審計實施3天前，審計部門應該以郵件、傳真或直接送交的方式,將審計業(yè)務通知書送達給被審計單位的適當治理層。審計業(yè)務通知書(見附件1)應該告知被審計單位

26、的治理層以下內(nèi)容：收件人:應該向被審計單位的適當治理層溝通。所謂的適當治理層是指對被審計業(yè)務的直接負責人，如部門的總監(jiān)或經(jīng)理。在某些情況下，假如涉及到多個部門,則應該通知所有相關部門的直接負責人審計目標和范圍:應該清晰告訴被審計單位打算內(nèi)的審計目標及涉及的范圍;審計可能開始日和打算持續(xù)時刻:業(yè)務通知時應進可能讓被審計單位了解審計的時刻安排。負責執(zhí)行審計的人員:讓被審計單位的治理層知曉審計主管人員；前期預備工作的需要:在外勤調查或去審計現(xiàn)場之前，應該列出任何所需的要求。審計業(yè)務通知書由審計經(jīng)理負責起草，審計總監(jiān)負責審核簽發(fā)。在正式的審計通知書簽發(fā)后,審計經(jīng)理應及時以電話的方式和被審計單位及時溝通

27、,以確認被審計單位差不多知悉審計通知書的內(nèi)容，同時落實審計進程會議的時刻。組建審計團隊通常,內(nèi)部審計部門在規(guī)劃年度審計打算時，就需要考慮不同審計項目所需要的人力資源及其知識結構。在預備執(zhí)行具體的審計項目時，選拔適當?shù)膶徲嬋藛T仍是打算時期必須予以考慮的重要問題。組建審計組沒有固定的模式和標準,然而必須保證審計組成員的綜合素養(yǎng)和能力能夠最大限度地完成審計任務,滿足審計質量治理的要求。在確定審計組的成員時,應考慮以下幾個方面:年度審計打算對人力資源、時刻預算和費用預算的要求；上一次審計對被審計單位內(nèi)部操縱狀況的評價;企業(yè)治理當局對該審計項目的一些專門要求；被審計單位的組織機構、人事、方針等內(nèi)部操縱環(huán)

28、境方面發(fā)生的重大變化;上一次審計的結果，尤其是對審計中發(fā)覺的問題所采取的糾正行動及其效果;某些專門領域需要外部專家提供的服務和關心。召開打算會議打算會議是在審計人員辦公室里進行的項目審計的初始會議。審計組的全體成員都應該參加。打算會議的要緊目的在于讓審計組的成員知曉有關本次審計工作的一些相關事宜,明確打算時期應完成哪些方面的預備工作，以保證整個審計工作在有效率和效果的方式下進行。為此,在打算會議上，應講明與完成本次審計任務相關的所有重要事項,包括介紹被審計單位或活動的差不多情況，上一次或過去審計的結果,以及企業(yè)治理當局的一些專門要求等等;同時，還應該初步確定并講明總的審計目標、范圍和步驟;完成

29、現(xiàn)場審計工作所需要的時刻預算；內(nèi)部審計人員的責任分工；需要外部專家提供關心的內(nèi)容和方式，需要被審計單位給予的關心等。進行審計進場會議進場會議,是在內(nèi)審工作實施開始的時候召集被審單位相關負責人、關鍵崗位人員與審計組成員就審計開展的相關事宜為內(nèi)容的會議。審計經(jīng)理在進場會議中,應向被審計單位介紹: 審計團隊的成員和各自的責任；審計的目標和范圍；擬開展的審計活動和審計程序；被審計單位的責任和需配合的事項;其他有利于被審計單位了解內(nèi)部審計的信息資料假如被審計單位對審計的目標和范圍有任何疑問，或者被審單位自認為可能存在的內(nèi)部操縱缺陷或風險,都能夠在審計進場會議予以討論。審計進場會議，審計人員應該做較為詳細

30、的會議記錄,最好由相關文員整理會議紀要并由到會的被審單位會議參加人員與審計組負責人簽名確認,以形成有效的審計證據(jù)。審計打算時期外勤調查審計進場會議結束后,審計人員開始進入到外勤調查。外勤調查關于確定審計工作的方向。詳細范圍以及程度起到至關重要的作用，這是開展審計的首要步驟。外勤調查使審計人員熟悉、了解被審計單位的差不多情況,收集和掌握為確定重點審計領域，編制系統(tǒng)的審計方案所必需的信息了解被審計單位審計人員需要了解被審計單位的組織結構和經(jīng)營活動行為，包括治理風格、企業(yè)流程制度、內(nèi)部外部環(huán)境等重要信息，比如:往常的審計結果：比如往常的審計工作底稿和審計報告機構的組織:如被審計單位的組織結構圖,機構

31、的職能講明書，關鍵崗位負責人。法規(guī)、手冊和指令：如相關的法律、法規(guī),部門內(nèi)部的工作程序、工作標準或指引，流程描述講明或圖標報告類資料：如預算、運營情況、業(yè)績報告、治理建議書，治理層會議紀要等在描述內(nèi)部程序時，建議審計人員編制流程圖,因為流程圖闡明了系統(tǒng)或流程中的復雜情況和要緊操縱點。除了閱讀審核財務或非財務信息外，內(nèi)部審計人員還能夠采取實地觀看被審計單位的正在從事的活動,或者和被審計單位的負責人、其他工作人員進行訪談，了解當前的實際的運營情況和已知的問題領域。外勤調查結束后，主管審計師應該對所開展的工作以及從外勤調查中收集到的匯總資料都要記錄在審計工作底稿中,形成書面的調查備忘錄（見附件2），

32、并和被審計單位的負責人進行交流，以確認審計人員的理解是正確無誤的。風險評估風險評估過程確實是運用審計師的職業(yè)推斷，對收集到的信息進行分析評價的過程，從而把審計的要緊精力放在滿足業(yè)務活動要緊目標的重要事務上。風險評估的方法是：確定被審計單位的業(yè)務目標和標準；識不與實現(xiàn)該業(yè)務目標和標準相關的風險；衡量風險發(fā)生的可能性和阻礙程度，并對風險進行排序；依照治理層的聲明和穿行測試結果，評估現(xiàn)有操縱是否能預防、消除風險；依照風險重要性的順序，指定審計打算,將審計的目標和范圍關注重大風險的操縱測試上,以確定這些操縱的適當性和重要性。風險評估的過程和結果，請見附件3。審計打算在完成上述預備工作之后,內(nèi)部審計人員

33、依照所掌握的差不多情況和風險評估的結果，就能夠確定具體的審計目標和重點審計領域，編制項目審計打算。項目審計打算是開展審計的整體指導，是整個審計打算時期的最終成果。審計打算,應包括以下內(nèi)容：被審計單位的背景介紹;簡要描述被審計單位的目標、內(nèi)部組織結構、最新的變化、重要的問題等;被審計單位治理層關注的問題：在調查時期,治理層關注的問題;風險評估的結果:簡要描述風險評估的方法、過程；審計目標和范圍;具體的審計方案；審計的時刻安排:具體每個審計時期的時刻安排,比如現(xiàn)場審計時刻，審計發(fā)覺的交流時刻，審計報告的編寫和分發(fā)時刻等；審計的人員需求和資金預算：講明需要的審計人員和資金預算。審計打算由審計經(jīng)理編制

34、,審計總監(jiān)批準后執(zhí)行。假如在執(zhí)行過程中，發(fā)覺實際情況和外勤初步調查的信息有較大差異，需要對審計打算進行調整時，審計經(jīng)理應該以書面的方式，報送審計總監(jiān)批準。審計打算見附件4，審計方案見附件。審計實施時期內(nèi)部審計的實施時期又可稱之為現(xiàn)場審計時期，是指審計項目通過充分的預備之后,針對高風險領域或顯示可能存在重大問題的領域進行審計的時期，也是將審計方案付諸實施，化作實際行動的時期。在審計的實施過程中，內(nèi)部審計人員要深入審計方案中規(guī)定的審計領域，采納適當?shù)膶徲嫾夹g和方法，對現(xiàn)場調查中確定的缺陷或問題進行深入細致的分析研究，獵取充分可靠的審計證據(jù),揭示審計發(fā)覺的緣故和結果，作出審計結論和意見,并提出有價值

35、的審計建議或改進措施。從某種意義上講，審計的實施時期是一個檢查和評價信息的過程，即收集、分析和解釋與既定審計目標相關的信息，并將其寫入審計工作底稿，形成文件化記錄,以證實審計發(fā)覺、結論和建議。開展審計測試審計測試是對與被審計活動相關的憑證、文件、記錄、業(yè)務等進行實質性的檢查和評價活動。測試的目的在于收集充分可靠的審計證據(jù),確定真實的審計發(fā)覺，以達到審計目標。 在審計測試過程中,內(nèi)部審計人員應抽取適當規(guī)模的憑證、文件等作為樣本,按照其傳遞過程對其反映的交易事項的業(yè)務處理過程進行測試。測試的重點應集中于要緊操縱系統(tǒng)的關鍵操縱環(huán)節(jié)，以及現(xiàn)場調查中確定的高風險領域或差不多顯示存在操縱缺陷和問題的領域。

36、測試也意味著對所抽取的樣本按其特征進行深入細致的分析、鑒證。分析審計發(fā)覺審計發(fā)覺是指審計過程中發(fā)覺的問題和缺陷，審計發(fā)覺以各種形式出現(xiàn),如應執(zhí)行而未執(zhí)行的行動、被禁止的行為、不適當?shù)男袨?令人不中意的系統(tǒng)等。在內(nèi)部審計師開展審計測試過程中,會有各種各樣的審計發(fā)覺，審計師應該對審計發(fā)覺進行因果分析。因果分析意味著對差不多確認的審計發(fā)覺進行深入細致的調查研究,以揭示審計發(fā)覺的緣故和導致的不良后果。在進行因果分析時，內(nèi)部審計人員通常應考慮以下幾個方面: 緣故和結果應是緊密相關的：這意味著對緣故的理解和認識能夠足以講明和解釋所產(chǎn)生的結果;在可能的情況下,盡可能將操縱缺陷導致的不良狀況數(shù)量化,用數(shù)據(jù)來講

37、明這種缺陷所造成的危害程度。假如因果分析表明存在一系列的問題，則可能暗示該領域或相關領域的內(nèi)部操縱失敗。這時,內(nèi)部審計人員就應該追蹤檢查，收集充分的證據(jù),以證實這些領域內(nèi)部操縱失敗的緣故及其危害程度。 考慮緣故來源于何處,有助于正確評估審計發(fā)覺的性質和重要性,有助于提出解決問題的建議和措施。總結審計發(fā)覺、結論和建議不管何時，內(nèi)部審計人員發(fā)覺潛在的審計缺陷，都要預備簡要的情況小結,講明審計發(fā)覺、結論和建議。這種小結稱為審計發(fā)覺記錄表。審計發(fā)覺記錄表所列示的缺陷并不必定成為最終報告的審計發(fā)覺,然而凡是在審計測試期間發(fā)覺的審計缺陷事件，都應記錄下來。審計發(fā)覺的要素應至少包括：審計標準：指對被審計活動

38、的現(xiàn)狀進行分析推斷的依據(jù),即“應該如何樣”，例如,一般公認的會計原則,普遍采納的治理原則或實踐,適用的政府法律和條例，企業(yè)內(nèi)部的方針政策、程序、打算、預算、工作標準等等情況描述:活動的實際執(zhí)行結果，即“實際如何樣”，內(nèi)部審計師應提供足夠的與審計發(fā)覺事實相關的信息,該信息必須是充分、可靠和相關的,能經(jīng)得住任何質疑。緣故：即導致出現(xiàn)問題或缺陷的解釋,即“什么緣故會出現(xiàn)審計發(fā)覺”阻礙：損害程度,即“假如不合理的現(xiàn)狀接著下去,將會如何樣“。內(nèi)部審計師應該讓治理層了解、信服其阻礙的嚴峻程度,否則糾正行動被采納的機會就會專門小。建議：內(nèi)部審計師應該提出糾正行動的措施供治理層參考，建議應該積極有效，并有可能

39、詳盡，還應明確具體的執(zhí)行人。審計發(fā)覺記錄表和審計發(fā)覺匯總清單見附件7和8。與被審計單位討論審計發(fā)覺與被審計單位及時討論交流審計發(fā)覺和審計建議，應貫穿于整個審計過程。在現(xiàn)場審計時,審計人員適時地將發(fā)覺的問題與被審計單位進行討論,聽取他們的解釋，征求他們的意見和看法,如此有利于。確保審計發(fā)覺事實真實可靠：任何關于事實的爭議都應該在審計發(fā)覺被報告前得到解決,內(nèi)部審計師必須保持“看問題準確的名聲”；為審計人員提供和被審計單位交流的機會，以便共同查找解決問題的方法;有效減少審計結束會議討論時刻和幸免審計報告中出現(xiàn)的差錯,因為在審計過程中，所有審計發(fā)覺和審計建議都差不多得到被審計單位的認可，幸免事后雙方產(chǎn)

40、生不必要的爭議。被審計單位治理層對審計發(fā)覺和審計建議應包括如下內(nèi)容:同意審計發(fā)覺和建議,并作出整改的許諾，以及整改的時刻表和執(zhí)行人;或同意審計發(fā)覺和建議，然而講明目前無法趕忙整改的緣故；或同意審計發(fā)覺,但不同意審計建議：提供相應的緣故講明一旦獲得治理層的回復建議時,審計經(jīng)理應該認真閱讀，以確認其整改措施能夠充分響應審計建議。審計經(jīng)理應確認:整改打算能夠解決審計發(fā)覺的問題，同時成本上經(jīng)濟,結果有效;治理層有能力和權力去執(zhí)行該打算;打算清晰了講明的責任人以及相應的時刻。假如治理層拒絕審計建議，那么審計經(jīng)理應該向審計總監(jiān)及時匯報。審計報告時期盡管在審計過程中,審計人員就審計發(fā)覺和建議差不多和被審計單

41、位的要緊負責人進行了交流和討論，然而最終內(nèi)部審計人員必須以審計報告的形式督促被審計單位糾正存在的問題,完善內(nèi)部操縱，防止?jié)撛诘娘L險損失。審計報告時期要緊包括這些過程：向被審計單位匯報審計結果;起草審計報告;完成并分發(fā)審計報告。審計離場會議在離開審計現(xiàn)場前，審計人員應和負責被審計領域的治理者參加審計離場會議，并在會議上復核要緊的審計發(fā)覺和審計建議,其目的是再次確認:對審計報告需要反映的問題,被審計單位都已清晰了解;審計事實不存在誤解或歪解；被審計單位采取整改行為的進展情況。在審計結束會議中,審計人員還能夠交流哪些其重要性不足以在審計報告中提及的問題缺陷。這些次要的審計發(fā)覺能夠以治理建議書的形式進

42、行。起草審計報告審計報告是依照審計工作底稿所包含的信息撰寫的。在審計實施時期與被審計單位討論的基礎上，便能夠著手審計報告的起草工作。正式的最終書面審計報告應至少包括下列內(nèi)容:被審計單位的背景情況;審計目標和范圍;審計結論；具體的審計發(fā)覺、建議和治理層回應。審計報告應突出重要的審計發(fā)覺。也確實是講，不是所有的審計發(fā)覺和審計建議都需要在審計報告中予以講明,只有那些對被審計領域目標實現(xiàn)有著重大阻礙的審計發(fā)覺才應該在審計報告中予以反映。審計報告的格式見附件9。完成并分發(fā)審計報告審計經(jīng)理編寫審計報告初稿后，交審計總監(jiān)審核。審核完畢后,審計經(jīng)理應將審計報告初稿發(fā)送給被審計單位,征求他們的意見,并依照討論的

43、結果恰當?shù)匦薷某醺?。一旦審計部門和被審計單位就審計報告的內(nèi)容達成一致意見后，審計總監(jiān)應簽發(fā)正式的審計報告。審計報告應及時地分發(fā)給相關的部門或人員,以引起企業(yè)治理當局和被審計單位對審計結果的注意，以便針對存在的問題，及時采取糾正行動,達到報告的目的。結束審計項目審計報告分發(fā)后,同時執(zhí)行完畢下列工作，才能視為該審計項目結束：審計工作底稿整理完畢審計主管完成對該項目的審計總結審計主管完成人員考核審計的后續(xù)跟蹤時期作為完整審計過程的一個時期，后續(xù)跟蹤意味對報告中反映的問題進行跟蹤檢查，直到被審計單位采取了糾正行動,使內(nèi)部審計人員感到中意為止。是否需要對治理層的糾正行動,進行后續(xù)跟蹤，以及后續(xù)跟蹤的時刻

44、和方式，應依照審計發(fā)覺的重要性推斷,并由審計總監(jiān)決定。審計工作底稿IA內(nèi)部審計專業(yè)實務標準的相關規(guī)定：230記錄信息:內(nèi)部審計師應記錄相關的信息，支持審計結論和審計結果。審計工作底稿的概述工作底稿是對審計工作的記錄,記錄審計過程中所獲得的信息以及對這些信息所作的分析。從內(nèi)部審計師開始安排審計工作，直至到結束審計,那個過程都要編制工作底稿。審計工作底稿通常用于下述目的:記錄審計過程中所獲得的信息,是審計人職員作的證明；為內(nèi)部審計報告提供支持；為評價內(nèi)部審計部門的質量提供依據(jù);促進第三方審查。審計工作底稿的分類和索引BC的審計工作底稿按下列類不劃分：索引號工作底稿類不具體內(nèi)容附件講明A審計報告和后

45、續(xù)關注事項A-1 審計報告9不同版本的審計報告以1-？表式，最后的終稿以A(F)表示。A-2 被審計單位對審計報告的交換意見B審計發(fā)覺B-0 審計發(fā)覺匯總清單8？審計發(fā)覺記錄表7背景資料-?內(nèi)容廣泛,如組織機構圖，相關制度文件，調查問卷等一切和被審計單位背景調查相關資料D審計打算-1 調查備忘錄2D2 風險評估3D- 項目審計打算4E審計程序E-0 項目審計方案-?每個審計程序執(zhí)行記錄6與被審計單位交流記錄F1 審計通知書F- 審計進場會議記錄F-3 審計離場會議記錄F-4 訪談記錄-5審計質量反饋意見1復核監(jiān)督1審計打算復核清單G-2 工作底稿復核記錄14G-3 審計現(xiàn)場結束檢查清單-4 審

46、計報告復核清單行政治理-1 業(yè)務時刻操縱表H2審計項目總結0H-3 每周進展報告13備注：?表示數(shù)字的順序編號編制審計工作底稿AB采納格式化的審計工作底稿,具體格式見附件6。審計工作底稿的要素內(nèi)部審計人員編制的審計工作底稿應該包括以下要素:每份審計工作底稿必須包括被審計單位的名稱和項目名稱（或項目編號）；每份審計工作底稿必須包含索引號；每份審計工作底稿必須確認審計環(huán)節(jié),并描述工作底稿的內(nèi)容和目的;每份審計工作底稿必須有執(zhí)行審計工作的內(nèi)部審計師的簽名和日期記錄；假如使用審計標識或記號，則應對他們做出解釋。審計工作底稿的編制要求所有的審計工作底稿,必須在A4大小的紙張上編寫。鼓舞采納電子版工作底稿

47、，然而內(nèi)部審計師必須調整打印格式，以保證在A4紙范圍內(nèi)；審計工作底稿必須清晰易明白，使不了解情況的復核人員也能清晰地明白審計師打算做什么，差不多做了什么，發(fā)覺了什么,得出什么結論：假如該環(huán)節(jié)比較負責,工作底稿應提供相應的背景介紹每張底稿必須注明詳細的審計目的每張底稿必須解釋審計的范圍：如時刻、地點范圍，以及抽樣的方法、樣本量等信息每張底稿應記錄測試的結果和審計發(fā)覺,測試結果僅限于事實，包括好的事實和壞的事實。每張底稿必須注明審計結論,表明審計目標是否達到，審計師是否中意。審計工作底稿中記錄的數(shù)據(jù)以及其他信息應清晰地標明其來源:內(nèi)部審計師應該采納交叉索引的方法，清晰地表明數(shù)據(jù)或信息地來源；審計工

48、作底稿應該保持完整,不應有任何未解決的問題;復核審計工作底稿在離開現(xiàn)場前，負責該項目的審計主管應該對工作底稿進行復核,在每一張審計底稿上,留下復核記錄:包括姓名和復核日期。審計主管復核時提出的所有問題，應該包含在單獨的工作底稿復核記錄中(見附件1),并及時返回給編制該底稿的內(nèi)部審計師。內(nèi)部審計師應該對復核記錄中提出的每一個問題做出回答。只有當所有復核提出的問題,得到中意的答案時，才能視為工作底稿差不多復核完畢。保存審計工作底稿每個審計項目結束后,應該制作一份審計工作底稿目錄,并按順序整理歸檔。審計底稿的所有權歸公司，然而由內(nèi)部審計部門妥善保管。公司內(nèi)其他部門能夠要求查閱審計工作底稿，然而必須經(jīng)

49、審計總監(jiān)的批準。公司以外的機構要接觸審計工作底稿時，審計總監(jiān)必須獲得高級治理層和法律部門的許可。治理審計項目II內(nèi)部審計專業(yè)實務標準的相關規(guī)定:2030資源治理：審計執(zhí)行主管應確保內(nèi)部審計資源的適當性、充分性及有效利用,以完成所通過的打算。一個操縱和組織良好的內(nèi)部審計項目更有利于實現(xiàn)審計目標。A內(nèi)審部采取事前打算、事中操縱以及事后總結三個方面,將強審計項目的治理。制定單個項目預算和日程表提供每周的進度報告預算執(zhí)行總結制定單個項目預算和日程表年度審計打算中，對所有審計項目分配了時刻預算和打算。然而在具體執(zhí)行每個項目時,當審計人員對被審計單位完成初步調查和風險評估，并在制定審計方案中，細致地規(guī)劃預

50、算和日程表。提供進度報告內(nèi)審部人員每周應提供工作報告，記錄每周工作任務和相應的工作小時,或者休假時刻。同時還應簡要的匯報本周工作的結果以及下周的工作打算。職職員作報告見附件12。在職職員作報告的基礎上,每個項目每周要上報該項目的工作進展狀態(tài),如此有利于上級主管能夠對項目的完成日期做出正確的可能。項目每周進展報告見附件13。預算執(zhí)行總結項目結束后,項目負責人應該預算的執(zhí)行情況進行比較，分析緣故,如此做的目的是：有利于今后制定更加準確的預算作為職員業(yè)績考核內(nèi)容之一審計質量操縱IIA內(nèi)部審計專業(yè)實務標準的相關規(guī)定：130質量保證與改進項目：審計執(zhí)行主管應制定并堅持開展質量保證與改進項目，該項目應涵蓋

51、內(nèi)部審計活動的方方面面并不斷監(jiān)督內(nèi)部審計活動的效果。該項目包括定期的內(nèi)部和外部質量評價和持續(xù)的內(nèi)部檢查。設計該項目要有助于內(nèi)部審計活動增加價值、改善機構的經(jīng)營狀況、并確保內(nèi)部審計活動遵循標準與職業(yè)道德規(guī)范。10質量項目評價：內(nèi)部審計部門應采取一種程序，監(jiān)督、評價質量項目的整體效用。該過程應包括內(nèi)部與外部評價。1311內(nèi)部評價：內(nèi)部評價應包括:不斷對內(nèi)部審計活動的開展情況進行檢查定期的檢察能夠通過自我評價進行，也能夠由機構內(nèi)部了解內(nèi)部審計實務與標準的人員進行。132外部評價:諸如質量保證檢查的外部評價應至少每五年開展一次,由合格的、機構外部的獨立評價員或評價小組來進行。132質量項目的報告:審計

52、執(zhí)行主管應把外部評價結果報告給董事會。ABC采取如下途徑來保證質量操縱：監(jiān)督內(nèi)部檢查外部檢查第一層質量操縱來自于內(nèi)部審計師應恪守的職業(yè)慎重以及項目主管審計師、內(nèi)審部門負責人的督導,對項目實施全過程進行檢查、操縱，內(nèi)容包括:審計項目實施方案審核、批準制度審計項目實施方案調整的審核、批準制度審計工作底稿復核制度審計報告審核、簽發(fā)制度審計項目評價制度:審計項目結束后，審計組成員、項目負責人以及內(nèi)審部門負責人對項目質量以及審計人員實施審計工作進行總結和評價。對審計質量的評價,包括審計方案的執(zhí)行情況、審計目標的執(zhí)行情況，審計證據(jù)、工作底稿以及審計報告的質量等進行評價。對審計人員的評價包括專業(yè)勝任能力和工

53、作效率等。第二層質量操縱來自于內(nèi)部檢查。包括兩種形式:征求被審計單位意見反饋(見附件1)：每個項目結束后，內(nèi)部審計負責人將向被審計單位的負責人發(fā)出調查問卷,由被審計單位對審計執(zhí)行情況進行評價。在公司范圍內(nèi),內(nèi)審部門負責人指定具備審計技能的人員負責進行檢查、評價已完成審計項目的質量情況，并向內(nèi)審部門負責人出具書面報告,提出改進意見。這種檢查每年進行一次,參與檢查的人員能夠來自內(nèi)審部門、財務部門、內(nèi)控部門等內(nèi)部審計專業(yè)人士。第三層質量操縱來自于外部檢查,即由內(nèi)部審計負責人選擇外部獨立咨詢單位對審計質量所進行的考核和評價。外部檢查每5年一次。內(nèi)部審計部門負責人依照外部檢查報告中的結論和建議，編制書面

54、改進打算,提升內(nèi)部審計部門執(zhí)業(yè)水平。附件1 審計通知書2調查備忘錄3 風險評估4 項目審計打算 審計方案6 審計執(zhí)行底稿7 審計發(fā)覺記錄表 審計發(fā)覺記錄匯總清單0 審計項目總結1審計質量反饋意見12 職職員作匯報13 每周進展報告4 工作底稿復核記錄附件：審計通知書至:XXX 依照BC年度審計打算的安排,審計部將要對XXX部門開展審計。本次審計的目標是:, ， 可能本次審計項目的時刻安排是:現(xiàn)場項目開始時刻：XX年X月X日項目現(xiàn)場結束時刻： XX年X月XX日本次審計成員是:XXX(職位）XXX（職位）XX(職位) 在審計開始前，我們需要和您了解差不多情況和您的意見,比便我們制定具體的審計目標和

55、方法。為了保證經(jīng)濟有效地開展審計業(yè)務，我們需要貴部門在規(guī)定日期內(nèi)提供以下信息: XX年XX月X日: XX信息XX年XX月X日: X信息X年X月X日: XXXX信息X年X月XX日: XXXX信息在審計項目結束前，我們會和您討論審計發(fā)覺的問題，以及改進建議。項目結束后,您將收到審計報告初稿。請您對審計報告里的內(nèi)容進行閱讀審核，確認審計報告的內(nèi)容真實、客觀。同時,我們也希望您能對報告中的建議提供反饋意見。最后,我們會簽發(fā)正式的審計報告,您的反饋意見將會在審計報告中予以反映。我們的目標通過分析、批閱、評價、建議相關行為的信息來協(xié)助您履行治理的義務和責任,并在合理成本的基礎上建立、執(zhí)行有效的內(nèi)部操縱和健

56、全可靠的運營方式,以保證經(jīng)營的有效性。假如您有任何問題,請與我們隨時聯(lián)系。 (簽字） 姓名： 職位：內(nèi)審總監(jiān)日期:附件2：調查備忘錄被審計單位的背景包括但不限于：被審計單位的職責以及目標被審計單位的內(nèi)部組織架構以及人員情況被審計單位用以記錄、操縱其行為的系統(tǒng)被審計單位的經(jīng)營業(yè)績等被審計單位的內(nèi)部操縱流程描述或操縱圖被審計單位治理人員關注的問題被審計單位負責人確認，審計人員對上述信息的理解是正確的。 （簽字） 姓名： 職位： 日期：附件3:風險評估小結依照詳細風險評估清單,已識不的前5大風險分不是:XXXX(風險估值:X）簡要描述緣故,以及審計關注點。下同。XXX(風險估值：XX）XXXX（風險估值:X)XXX（風險估值：XX)XXX（風險估值:X)附件4:項目審計打算背景情況往常年度審計情況前期審計情況上次審計后,被審計單位發(fā)生的重大變化各部門的功