內(nèi)部審計流程與方法張立萍(印刷版)57

內(nèi)部審計流程與方法我們是不是自彈自唱，卻曲高和寡？------“無作為”？審計地位被邊緣化我們是不是求全責備，卻進退兩難？

------“無方向”？思維觀念受到局限我們是不是奔波勞碌，卻徒勞無功？------“無成果”？職業(yè)能力令人懷疑我們是不是盡職盡責，卻如履薄冰？------“無退路”？審計信任面臨危機前言-挑戰(zhàn)2前言-困惑任務過重，審計現(xiàn)有資源無法滿足工作需要？素質不高，隊伍年齡和知識結構無法勝任工作？無米之炊，無法及時獲取有效信息及管控要求？質量堪憂，揭示問題不痛不癢、蜻蜓點水？“將在外”，如何實現(xiàn)審計項目過程管控？左右為難，審計報告要不要顧及情面？屢查屢犯，審計發(fā)現(xiàn)問題為何不能整改解決？34思維方式轉型工作方法前言-“審計風險”審計風險在于人們對審計的期望與審計自身能力之間的差距價值監(jiān)督價值創(chuàng)造發(fā)現(xiàn)問題推動改進被動接受主動參與過程管理風險管理戰(zhàn)略目標實現(xiàn)51234思維方式前言-轉型內(nèi)部審計定義：內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織運營前言-轉型（續(xù)）如何選擇項目?如何組織實施?如何展現(xiàn)成果?如何確保效果?提高審計工作的效率和效果6工作方法內(nèi)部審計定義（續(xù)）：它通過應用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標內(nèi)部審計管理內(nèi)部審計管理是指審計人員采取科學系統(tǒng)的技術和方法，對內(nèi)部審計工作進行計劃、組織、領導與控制等一系列的審計活動，以保證審計質量，實現(xiàn)審計目標7部門管理制定內(nèi)部審計政策和程序制定年度審計計劃人力資源管理財務預算管理項目管理審計方案的編制審計項目組選派與職責審計項目的過程控制審計管理手段總目錄8一、內(nèi)部審計基本流程與方法二、企業(yè)內(nèi)部審計實務目錄9一、內(nèi)部審計基本流程與方法內(nèi)部審計準備階段內(nèi)部審計實施階段內(nèi)部審計報告階段問題整改督導階段目錄101.內(nèi)部審計準備階段確定審計計劃明確審計重點選擇審計對象制定審計方案審前工作程序

項目人員管理審前業(yè)務培訓學習企業(yè)年度工作報告訪談管理層和業(yè)務部門風險評估和預警制定審計工作計劃1.1確定審計計劃企業(yè)風險管理需要審計資源11企業(yè)發(fā)展戰(zhàn)略管理層關心高風險領域苗頭性問題年度中心工作1.2明確審計重點12戰(zhàn)略資產(chǎn)安全財務報告及相關信息真實完整經(jīng)營效率和效果經(jīng)營管理合法合規(guī)威脅資產(chǎn)安全利益流失弄虛作假違反財經(jīng)紀律掌握業(yè)務流程和控制要求研究審計步驟和方法制定審計工作底稿編制審計工作方案經(jīng)營財務數(shù)據(jù)分析、比對和對標關注發(fā)展趨勢突變關注支出占比突顯關注結構矛盾突出領域結合以往審計結果聚焦審計重點鎖定重要風險確定重要審計單位分析重要數(shù)據(jù)明確審計任務規(guī)范審計程序和方法1.3選擇審計對象13風險風險基礎審計方法預警風險基礎審計實行跨系統(tǒng)、跨業(yè)務流程的聯(lián)動審計，實現(xiàn)對經(jīng)營、財務的整體監(jiān)控由部分事后抽查轉變?yōu)椤叭?、實時監(jiān)控”由到現(xiàn)場找線索轉變?yōu)椤皫е€索到現(xiàn)場”將重點聚焦到高風險、高重要性及管理層更關注的業(yè)務領域由周期性審計向“在線實時預警監(jiān)控+現(xiàn)場重點審計”轉型由傳統(tǒng)審計逐步向風險導向審計、在線審計轉型推動審計工作轉型轉變審計工作方式141.3選擇審計對象（續(xù)）審計方案應起的作用1.4制定審計方案15確定審計工作任務，明確審計對象、目的、內(nèi)容等要素，統(tǒng)一審計人員思想明確審計程序和方法，防范因遺漏審計程序，造成重大問題被忽視的審計風險指導審計組統(tǒng)籌、合理地分配工作任務，幫助審計人員掌握所需的業(yè)務管控要求作為衡量審計人員現(xiàn)場工作進程和質量的依據(jù)，指導現(xiàn)場審計有效開展提供審計報告模板，明確審計報告內(nèi)容和要求，減輕撰寫和修改審計報告工作量審計方案是審計工作行動指南，是保證審計質量和提高工作效率的必要條件1.4制定審計方案（續(xù)）一、審計目的二、終端管理現(xiàn)狀分析（審計事項）1、相關制度及要點2、主要經(jīng)營管理模式3、當前管理中的主要問題三、審計內(nèi)容1、制度的落地執(zhí)行情況2、終端出入庫及實物管理3、存貨周轉率及存貨跌價損失4、與供應商對賬及資金結算情況16四、審計期間五、審計范圍六、審計方法1、分析總體情況2、現(xiàn)場抽查驗證3、審計報告要求4、審計所需資料附件:1、調(diào)查表2、審計報告模板3、參考文件審計目的WHY審計事項WHO審計內(nèi)容WHAT審計期間WHEN審計范圍WHERE審計方法HOW終端專項審計方案1.5審前工作程序明確目標了解審計項目選定的原因及背景了解項目委托方（管理層）關注重點，分析涉及的風險問題收集信息收集相關制度和文件，獲取相關的經(jīng)營及財務數(shù)據(jù)采取分析性復核方法，對經(jīng)營指標及財務數(shù)據(jù)進行預警分析審前調(diào)研向業(yè)務部門了解業(yè)務流程和管理規(guī)定，初步確定審計重點及方法選擇試點單位深入了解情況，初步制定審計方案確定方案征求部分審計人員意見，修改完善審計方案1712341.5審前工作程序（續(xù)）資源分配根據(jù)業(yè)務特長調(diào)配審計人員，合理安排審計時間，配備工作手段必要時從業(yè)務部門聘請專業(yè)人員，組成聯(lián)合審計組下發(fā)通知審計項目負責人向審計部門領導匯報，經(jīng)審核批準后形成審計通知書提前3天將審計通知書下發(fā)至被審計單位，重要項目召開視頻啟動會提前準備審計組長要安排好組內(nèi)分工，主動與被審計單位溝通聯(lián)絡安排被審單位提前準備好相關資料，如會計資料、系統(tǒng)數(shù)據(jù)、文件制度等185671.6審計項目人員管理19審計部門負責人審計組組長主審收入市場經(jīng)營成本工程投資建設網(wǎng)絡運營成本資金資產(chǎn)……審計組

項目經(jīng)理派出審計機構審計部門負責人項目經(jīng)理審計組組長主審審計組成員1.審批審計方案2.簽發(fā)審計通知書3.如需要參加審計準備會議4.如需要主持與被審計單位首次會議1.收集相關資料進行預警分析2.明確審計重點3.確定審計程序方法4.確定審計報告格式5.制定審計方案6.指派審計組長成員7.主持審計準備會議，培訓審計人員1.與項目經(jīng)理選定審計組成員，確定主審2.參加審計準備會議，討論審計重點和程序方法，完善審計方案3.協(xié)調(diào)組織與被審計單位的首次會議4.收集被審計單位經(jīng)營財務信息及內(nèi)控情況，進行初步審閱5.對審計組成員分工6.建立審計工作記錄索引1.參加審計準備會議2.協(xié)助組長對被審計單位的資料收集工作3.討論審計程序方法4.參加審計首次會議5.協(xié)助組長做好組內(nèi)分工及溝通協(xié)調(diào)1.參加審計準備會議2.參加被審計單位資料收集工作3.討論審計程序方法4.參加審計首次會議201.6審計準備階段人員職責專業(yè)技能審前培訓審中交流審后總結1.7審計業(yè)務培訓21123干中學專業(yè)考試專題培訓積累總結排名知識權數(shù)排名知識權數(shù)1分析推理3.3711管理會計2.282溝通3.1312政府組織及作業(yè)2.113審計理論與實務3.1013法律2.084職業(yè)道德2.9614財務1.965組織理論2.7114稅務1.966社會學2.6216數(shù)量方法1.947舞弊偵防2.5817營銷學1.918電腦2.4918統(tǒng)計學1.889財務會計2.3419經(jīng)濟學1.8210資料收集2.3120國際觀1.63IIA提出的稱職內(nèi)審人員應具備的知識結構(1993)22現(xiàn)代企業(yè)中的內(nèi)部審計部門絕對是高級管理人才的搖籃。內(nèi)部審計人才根本不用擔心自己的發(fā)展空間不夠大，只需擔心自己的本來不夠強現(xiàn)代大企業(yè)中，總裁、副總裁基本上都要從內(nèi)部審計部門干起----內(nèi)部審計師將成最有成就金領職業(yè)，《中國財經(jīng)報》審計專業(yè)技術資格考試（職稱考試）審計署與人保部共同組織的資格考試初、中級考試，高級考評結合國際注冊內(nèi)部審計師（CIA）世界各國唯一公認的內(nèi)部審計資格包括內(nèi)部審計在治理、風險和控制中的作用；實施內(nèi)部審計業(yè)務；經(jīng)營分析和信息技術；經(jīng)營管理技術4門課程國際信息系統(tǒng)審計師（CISA）信息系統(tǒng)審計、控制與安全專業(yè)人員的權威認證包括信息系統(tǒng)審計過程、IT控制與治理；信息系統(tǒng)獲取、開發(fā)和實施、信息系統(tǒng)操作、維護與支付、信息資產(chǎn)的保護5部分

鼓勵內(nèi)審人員參加的資格考試23目錄242.內(nèi)部審計實施階段審計人員管理現(xiàn)場審計程序現(xiàn)場審計方法收集審計證據(jù)充分有效溝通審計質量控制2.1審計實施階段人員管理審計部門負責人項目經(jīng)理審計組組長主審審計組成員1.復核審計結果匯總2.就重大審計發(fā)現(xiàn)問題給予指導和關注3.如需要參加與被審計單位的審計結果溝通會議1.如需要參加審計組進場會2.監(jiān)督和指導審計過程，確保審計質量3.復核審計工作底稿和審計結果匯總4.與審計小組負責人討論審計發(fā)現(xiàn)5.如需要參加與被審計單位的審計結果溝通會議1.主持審計組進場會2.指導審計組完成審計程序3.復核審計工作底稿4.與項目經(jīng)理就審計發(fā)現(xiàn)進行溝通5.主持與被審計單位的審計結果溝通會議1.參加審計組進場會2.根據(jù)分工執(zhí)行審計程序3.做好審計發(fā)現(xiàn)問題簽證及工作記錄4.復核審計工作底稿5.匯總審計結果及工作底稿6.協(xié)助組長做好組內(nèi)溝通協(xié)調(diào)7.參加與被審計單位的審計結果溝通會議1.參加持審計組進場會2.根據(jù)分工執(zhí)行審計程序3..做好審計發(fā)現(xiàn)問題簽證及工作記錄25現(xiàn)場實施審前掌握控制要求審計方案業(yè)務流程和關鍵控制制度規(guī)定明確風險問題過往發(fā)現(xiàn)的問題目前潛在的風險分析總體情況財務、經(jīng)營狀況收入費用構成及變化利潤變化資產(chǎn)規(guī)模確定抽查樣本確定樣本總體選取抽樣樣本驗證控制執(zhí)行控制是否執(zhí)行追查控制例外的原因分析判斷問題分析問題性質和影響提出審計意見和建議2.2現(xiàn)場審計程序26對內(nèi)部控制的有效性進行總體評價2.3現(xiàn)場審計方法27（控制測試）符合性測試控制設計合理性控制執(zhí)行有效性1抽查？抽樣？符合性測試28人工控制樣本標準對照表控制活動發(fā)生頻率控制活動發(fā)生總量抽取的樣本量區(qū)間每年1次11每季1次42每月1次122-5每周1次525-15每日1次25020-40每日多次超過25025-60人工控制：人工監(jiān)督或人工參與的程度控制的復雜程度預計的對內(nèi)控的依賴程度如發(fā)現(xiàn)例外，需按原樣本量擴大1倍作測試自動控制：在性質上屬于典型的預防性控制如系統(tǒng)總體控制有效，對應用層面的自動控制只需測試一個樣本量如自動控制不能依賴，需測試和系統(tǒng)相關的人工控制是否有效2.3現(xiàn)場審計方法（續(xù)）分析性復核詢問觀察檢查監(jiān)盤計算函證重新執(zhí)行穿行測試29實質性測試230分析性復核

分析性復核通過分析和比較信息之間的關系或計算相關的比率，以發(fā)現(xiàn)存在的不合理因素比較分析法、比率分析法和趨勢分析法貫穿于審計過程始終，在風險導向審計中有助于迅速鎖定目標應與其他方法結合運用

舉例測評公司經(jīng)營財務數(shù)據(jù)間的邏輯關系，判斷合理性縱向比較：當期與前期，實際與計劃、定額、預算橫向比較：同行業(yè)，同區(qū)域詢問31

詢問口頭詢問或書面提問以弄清事實提供相關但不充分的信息，可信度水平最弱的，應該與其他方法同時運用為了確證應該詢問多人關注非常規(guī)業(yè)務及管理層越權的情況舉例測評會計主管對會計人員編制的固定資產(chǎn)折舊費計提憑證的進行審核的控制是否有效運行訪談會計主管如何審核會計人員編制的固定資產(chǎn)折舊費計提憑證，了解其如何對固定資產(chǎn)的分類、原值、殘值及預計使用年限準確性進行審核公司對業(yè)務流程有什么制度規(guī)定？具體內(nèi)容是什么？你是如何執(zhí)行這些規(guī)定的？執(zhí)行的深度和是否及時？你知道在你前面（后面）的環(huán)節(jié)是怎么處理業(yè)務的嗎？有什么相關的控制？有沒有發(fā)現(xiàn)過錯誤？錯誤是什么樣的？怎樣處理的？是否曾被要求違反流程或控制？觀察32

觀察見證正在執(zhí)行的控制，以獲得直觀的感覺存在性、完整性、足值性、權屬性對實物控制非常有用（如妥善保存空白支票，觀察員工執(zhí)行控制程序，巡視工廠以了解業(yè)務等）對業(yè)務操作可以觀察誰，什么時間，做什么等舉例測評在票據(jù)管理方面，存在“票據(jù)與銀行印鑒分開保管”的關鍵控制是否有效運行觀察銀行預留印鑒是否由出納崗之外的其他人員分開保管檢查33

檢查在存在控制實施證據(jù)的情況下運用（如簽章，書面材料等），是獲得資產(chǎn)（如現(xiàn)金和存貨）存在證據(jù)的最簡單的方法檢查文檔記錄和報告在控制只是“擺樣子”時，容易做出控制有效的結論，因此要向流程負責人提出有針對性的問題，確認控制確實有效實施應與詢問適當結合運用

舉例測評公司定期編制銀行余額調(diào)節(jié)表的控制是否有效運行取得銀行帳戶的銀行存款余額調(diào)節(jié)表，查看是否有資金經(jīng)理的審核簽字監(jiān)盤34

監(jiān)盤觀察、檢查被審計單位的資產(chǎn)盤點過程確定現(xiàn)金、存貨、工程物資、固定資產(chǎn)等實物資產(chǎn)的真實數(shù)量及狀況是否存在賬實不符、閑置、毀損對重要資產(chǎn)涉及多個存放地點的，同時監(jiān)盤，避免用挪庫應付審計

舉例測評公司存貨是否賬實相符取得盤點日當日或上一日的存貨記錄，上一日到報表日間的資產(chǎn)變動記錄及未入賬的單據(jù)通過推算獲得報表日存貨數(shù)量，與報表日賬面記錄進行核對函證35

函證直接來自第三方對有關信息和現(xiàn)狀的聲明，以被審計單位的名義發(fā)出用于金額大賬齡長的往來款、重大或異常交易等積極的、消極的函證方式可直接電話驗證回函內(nèi)容和來源

舉例函證公司往來款的真實性、準確性發(fā)現(xiàn)應收賬款的低估，可要求對方提供余額信息發(fā)現(xiàn)未入賬的應付賬款，可從供貨商明細表中選擇對象，而不是從應付賬款明細表中選擇重新執(zhí)行36

重新執(zhí)行選擇重要的交易，重新執(zhí)行相關的控制措施利用獨立的數(shù)據(jù)進行復核測算模擬系統(tǒng)的方式進行運算在系統(tǒng)中輸入假設交易，用得到的結果與預計的結果進行比較來測試系統(tǒng)

舉例測評公司定期編制銀行余額調(diào)節(jié)表的控制是否有效運行核對銀行余額調(diào)節(jié)表所列企業(yè)帳面數(shù)是否與銀行日記帳余額相符核對銀行余額調(diào)節(jié)表所列銀行余額與銀行對賬單余額是否調(diào)節(jié)相符針對調(diào)節(jié)表中的全部未達賬項，分析其性質,檢查其填列是否準確穿行測試1.購置審批是否在投資計劃內(nèi)是否超過年度預算審批是否符合規(guī)定限額以上審批人是否具備權限2.到貨驗收到貨清單和合同中名稱、金額、數(shù)量是否一致入庫手續(xù)是否完備3.資產(chǎn)管理資產(chǎn)是否定期盤點對賬出庫手續(xù)是否完備實地核對資產(chǎn)標簽信息是否一致4.財務核算資產(chǎn)出入庫與財務入賬時間是否一致折舊是否及時足額計提37穿行測試是對某個業(yè)務，從業(yè)務發(fā)生為起點追蹤到業(yè)務活動各環(huán)節(jié)直至最終生成財務報告的全過程，通過測試每個關鍵控制的執(zhí)行情況，來評價該業(yè)務循環(huán)控制有效性的過程舉例：固定資產(chǎn)購置2.4收集審計證據(jù)定量金額絕對值金額相對值定性問題性質的嚴重程度違法違規(guī)的舞弊行為業(yè)務性質本身重要透過現(xiàn)象看本質去偽存真38分散零亂無序相關整理、分析和評價充分有序系統(tǒng)可靠從某種意義來說，審計學就是一門證據(jù)學整個審計過程就是審計人員圍繞審計目標，運用科學的審計方法，收集審計證據(jù)，審定審計證據(jù)，最終形成審計結論的過程審計證據(jù)的取舍2.4整理審計證據(jù)（續(xù)）從被審計單位獲取審計人員工作底稿審計證據(jù)39簽證底稿工作記錄書面電子實物口頭2.5充分有效溝通40進場會組內(nèi)碰頭會專題交流會專題匯報會退場會與審計組員與派出審計機構與被審計單位41無論我是否同意你的觀點，我都將尊重你，給予你說出它的權利，并且以你的觀點去理解它，同時將我的觀點更有效地與你交換---溝通者的誓言

堅持沖突的有益面謹慎報告措辭適度妥協(xié)面對面談判尋求高層支持只要盡忠職守，不必問心有愧我說的話是否表示出了足夠的尊重？我會否能予了對方完全表達的機會？我是否弄清楚了對方的意思？我是否站在了他的角度去理解了他的問題？我做的一切都是真誠的嗎？妥善處理沖突溝通的注意事項2.5充分有效溝通（續(xù)）2.6審計質量控制42規(guī)范審計工作行為，最大限度地降低審計風險確保審計項目的效率及效果，促進審計目的實現(xiàn)保證審計工作的質量和水平，樹立審計地位和形象內(nèi)部審計督導內(nèi)部審計機構負責人對督導工作負主要責任審計項目負責人負責審計現(xiàn)場的督導工作內(nèi)部自我質量控制內(nèi)部審計機構質量控制內(nèi)部審計項目質量控制審計質量的考核和評價外部評價內(nèi)部其他機構和人員會計師事務所管理咨詢公司內(nèi)部審計協(xié)會目的2.6審計質量控制（續(xù)）審計機構質量控制

內(nèi)部審計機構的組織形式及授權狀況

內(nèi)部審計人員的素質與專業(yè)結構

內(nèi)部審計業(yè)務的范圍與特點

成本與效益原則的要求（一）遵守職業(yè)道德規(guī)范

（二）保持并提升審計人員專業(yè)勝任能力（三）合理分派內(nèi)部審計業(yè)務（四）依據(jù)內(nèi)部審計準則制定操作規(guī)程

（五）適當運用咨詢手段（六）進行審計質量的內(nèi)部考核與評價

（七）評估審計報告的使用效果（八）監(jiān)控審計機構執(zhí)行質量控制政策與程序審計項目質量控制

審計項目的性質及復雜程度

參與該項目的內(nèi)部審計人員的專業(yè)勝任能力其他（一）指導內(nèi)部審計人員執(zhí)行審計計劃（二）監(jiān)督內(nèi)部審計過程（三）復核審計工作底稿及審計報告43考慮因素內(nèi)容目錄443.內(nèi)部審計報告階段審計人員管理審計報告類型審計報告程序審計報告原則審計報告常見問題審計報告內(nèi)容

審計報告注意事項審計檔案管理443.1審計報告階段人員管理審計部門負責人項目經(jīng)理審計組組長主審審計組成員1.審核審計報告2.向管理層匯報審計結果并跟進3.簽發(fā)審計報告4.確定后續(xù)審計的必要性5.如需要參加審計小組總結會議1.復核審計報告2.根據(jù)向管理層匯報結果，修改審計報告3.與審計部門負責人討論后續(xù)審計必要性4.評價審計組項目業(yè)績表現(xiàn)5.組織審計小組總結會議1.組織項目組會議，商討審計發(fā)現(xiàn)和建議2.擬定審計報告初稿3.與被審計單位溝通審計發(fā)現(xiàn)問題4.修改審計報告5.工作底稿存檔6.完成項目業(yè)績評價，評價小組成員表現(xiàn)7.參加審計小組總結會議1.審核工作底稿2.參加項目組會議3.起草審計報告4.收集匯總審計檔案5.參加審計小組總結會議1.補充完善工作底稿2.參加項目組會議3.擬定、修改部分審計報告初稿4.參加審計小組總結會議453.2審計報告類型46正式下發(fā)稿（最終報告）上報審簽稿征求意見稿3.3審計報告程序47審計組向審計部門報告公司相關部門聯(lián)席會議向公司主管領導報告向公司經(jīng)營辦公會報告向審計委員會報告3.4審計報告原則48重要性簡明扼要風險導向及時性清晰完整重點問題不突出問題定性不恰當問題表現(xiàn)不充分問題原因分析不足報告表述不夠清晰493.5審計報告常見問題常見問題審計質量審計報告是審計工作成果的最終反映，嚴把報告質量，強化審計責任落實503.6審計報告內(nèi)容問題定性制度依據(jù)審計方法問題表現(xiàn)產(chǎn)生原因風險影響審計建議123456主要問題基本情況其他審計目的審計范圍審計重點審計對象審計期間……其他事項工作要求附件……寫出代表管理階層觀點的報告1.情況是這樣的2.為什么你該知道這些事3.你可能要采取的行動開門見山----直陳審計結論抓住重點----管理層關心的問題輕重有序----重要的先說513.7編寫審計報告的注意事項言之有物----避免節(jié)外生枝言簡意賅----去除冗余信息換位思考----適當留有空間有理有據(jù)----證據(jù)支撐論點授人以漁----說明重要的審計方法切中要害----辨識問題的影響尋根溯源----說明問題產(chǎn)生原因有的放矢----建議與原因直接關聯(lián)523.8審計檔案管理業(yè)務類底稿綜合類底稿備查類底稿整理歸檔業(yè)務委托函（如離任審計）審計通知

審計方案

審計工作記錄

審計簽證底稿

被審計單位反