內(nèi)部審計學(xué)（第3版）課件 第5章 內(nèi)部審計工作流程

第5章內(nèi)部審計工作流程第1節(jié)編制內(nèi)部審計計劃第2節(jié)進行內(nèi)部審計準(zhǔn)備第3節(jié)實施內(nèi)部審計第4節(jié)出具內(nèi)部審計報告第5節(jié)后續(xù)審計第1節(jié)編制內(nèi)部審計計劃一、內(nèi)部審計計劃的概念和作用

（一）內(nèi)部審計計劃的概念

內(nèi)部審計計劃是指內(nèi)部審計機構(gòu)和內(nèi)部審計人員為完成審計業(yè)務(wù),達到預(yù)期的審計目的,對審計工作或具體審計項目做出的安排。

（二）內(nèi)部審計計劃的作用(1)內(nèi)部審計計劃是指導(dǎo)內(nèi)部審計機構(gòu)和人員以合理的成本,收集充分、適當(dāng)?shù)膶徲嬜C據(jù)的有效方式。(2)內(nèi)部審計計劃是保證內(nèi)部審計機構(gòu)和人員及時有效地執(zhí)行審計業(yè)務(wù)、提高審計效率的有效工具。(3)內(nèi)部審計計劃是協(xié)調(diào)內(nèi)部審計機構(gòu)和人員與被審計單位關(guān)系的有效方法。(4)內(nèi)部審計計劃是考核內(nèi)部審計機構(gòu)和人員工作質(zhì)量的有效手段。二、內(nèi)部審計計劃的層次內(nèi)部審計計劃一般可以分為年度審計計劃和項目審計方案。(一)年度審計計劃年度審計計劃應(yīng)當(dāng)包括下列基本內(nèi)容:

(1)年度審計工作目標(biāo);(2)具體審計項目及其先后順序;(3)各審計項目需要配備的審計資源;(4)后續(xù)審計安排。內(nèi)部審計機構(gòu)在編制年度審計計劃前,應(yīng)當(dāng)重點調(diào)查了解下列情況,以評價具體審計項目的風(fēng)險:(1)組織的戰(zhàn)略目標(biāo)、年度目標(biāo)及業(yè)務(wù)活動重點;(2)對相關(guān)業(yè)務(wù)活動有重大影響的法律、法規(guī)、政策、計劃和合同;(3)相關(guān)內(nèi)部控制的有效性和風(fēng)險管理水平;(4)相關(guān)業(yè)務(wù)活動的復(fù)雜程度及其近期變化;(5)相關(guān)人員的能力及其崗位的近期變動;(二)項目審計方案

項目審計方案是對實施具體審計項目所需要的審計內(nèi)容、審計程序、人員分工、審計時間等做出的安排。內(nèi)部審計機構(gòu)應(yīng)當(dāng)根據(jù)年度審計計劃確定的具體審計項目和時間安排，選派合適的內(nèi)部審計人員開展每項審計工作。在具體實施每項審計業(yè)務(wù)之前，審計項目負(fù)責(zé)人應(yīng)當(dāng)充分了解審計項目的相關(guān)情況，并制定詳細(xì)的項目審計方案。審計項目負(fù)責(zé)人應(yīng)當(dāng)根據(jù)被審計單位的下列情況,編制項目審計方案:(1)

業(yè)務(wù)活動概況;(2)內(nèi)部控制、風(fēng)險管理體系的設(shè)計及運行情況;(3)財務(wù)、會計資料;(4)

重要的合同、協(xié)議及會議記錄;(5)

上次審計評價、建議及后續(xù)審計情況;(6)

上次外部審計的意見;(7)

其他與項目審計方案有關(guān)的重要情況。項目審計方案應(yīng)當(dāng)包括下列基本內(nèi)容:(1)被審計單位、項目的名稱;(2)審計目標(biāo)和范圍;(3)審計內(nèi)容和重點審計領(lǐng)域;(4)審計程序和方法;(5)審計組成員及分工;(6)審計起止日期;(7)對專家和外部審計工作結(jié)果的利用;(8)其他有關(guān)內(nèi)容。三、制定內(nèi)部審計計劃事項的考慮因素

內(nèi)部審計機構(gòu)負(fù)責(zé)人應(yīng)當(dāng)根據(jù)具體審計項目的性質(zhì)、復(fù)雜程度及時間要求,合理安排審計資源。內(nèi)部審計機構(gòu)和人員要將有限的審計資源投入最需要審計的領(lǐng)域,即存在較大內(nèi)部審計風(fēng)險的領(lǐng)域,從而實現(xiàn)有限的內(nèi)部審計資源的最有效和最高效利用。內(nèi)部審計機構(gòu)負(fù)責(zé)人必須基于風(fēng)險來制訂內(nèi)部審計計劃,并在制訂計劃時充分考慮組織的風(fēng)險管理框架,包括管理層針對不同的業(yè)務(wù)或部門確定的風(fēng)險偏好水平。如果組織尚未建立風(fēng)險管理框架,內(nèi)部審計機構(gòu)負(fù)責(zé)人應(yīng)當(dāng)與組織的高級管理層和董事會進行溝通,并自行做出風(fēng)險判斷。

任何組織都將面臨各種各樣可能帶來不利或有利影響的不確定性和風(fēng)險。風(fēng)險可以通過很多方式進行管理,包括接受、避免、轉(zhuǎn)嫁或者控制。

內(nèi)部控制就是降低風(fēng)險和不確定性所導(dǎo)致潛在不利影響的常用方法。內(nèi)部審計機構(gòu)的審計計劃應(yīng)當(dāng)基于對各種可能影響組織的風(fēng)險的評估來制定內(nèi)部審計計劃。最根本的審計目標(biāo)就是向管理層提供信息，以減少與實現(xiàn)組織目標(biāo)相關(guān)的不利后果,同時也是對管理層風(fēng)險管理活動有效性做出評價。

內(nèi)部審計的計劃應(yīng)當(dāng)涵蓋組織戰(zhàn)略計劃的各個方面。戰(zhàn)略計劃可以反映組織對風(fēng)險的態(tài)度以及實現(xiàn)目標(biāo)的困難程度,通過涵蓋組織戰(zhàn)略計劃的各個方面,內(nèi)部審計計劃能夠更好地考慮和反映組織的整體經(jīng)營目標(biāo)。四、制訂內(nèi)部審計的計劃要求

內(nèi)部審計計劃必須在審計工作開始前編制完成,只有這樣，審計計劃的指導(dǎo)作用才能得到有效發(fā)揮。

年度審計計劃一般針對下一年度審計任務(wù)進行規(guī)劃,因此應(yīng)在下年度開始前編制完成。年度審計計劃一般由內(nèi)部審計機構(gòu)負(fù)責(zé)人制訂,并且必須報經(jīng)對內(nèi)部審計機構(gòu)具有領(lǐng)導(dǎo)職責(zé)的管理層批準(zhǔn)。

項目審計方案是對具體審計項目的事先安排,應(yīng)當(dāng)在項目審計實施前編制完成。項目審計方案一般由審計項目負(fù)責(zé)人制定,并報經(jīng)內(nèi)部審計機構(gòu)負(fù)責(zé)人批準(zhǔn)。五、風(fēng)險導(dǎo)向的內(nèi)部審計計劃的編制(一)風(fēng)險導(dǎo)向的內(nèi)部審計計劃編制的動因及適用范圍

將原有的內(nèi)部審計計劃的編制稱為傳統(tǒng)內(nèi)部審計計劃的編制,而將風(fēng)險導(dǎo)向的內(nèi)部審計計劃的編制稱為現(xiàn)代內(nèi)部審計計劃的編制。傳統(tǒng)內(nèi)部審計計劃的編制過多依賴審計人員的主觀判斷,且這種計劃的制定是定性的、被動的,其采用的方式是自下而上。這種方式確定的審計項目大多具有主觀臆斷性,難以覆蓋整個審計范圍,難免出現(xiàn)掛一漏萬的現(xiàn)象。這種方式也沒有與企業(yè)的發(fā)展戰(zhàn)略和風(fēng)險管理體系相結(jié)合,使得內(nèi)部審計計劃的制訂缺乏科學(xué)性。目前來看,世界上更多的管理成熟度較高的集團公司已經(jīng)開始采用以風(fēng)險評估為主要方法的風(fēng)險導(dǎo)向內(nèi)部審計計劃,以完善傳統(tǒng)內(nèi)部審計計劃的編制

編制風(fēng)險導(dǎo)向的內(nèi)部審計計劃的前提是企業(yè)已經(jīng)建立完善的風(fēng)險管理流程,并適時按照監(jiān)管方的要求及自身管理的需求出具風(fēng)險管理評估報告。風(fēng)險管理評估的結(jié)果是內(nèi)部審計人員確定審計范圍的重要依據(jù),同時也是避免內(nèi)部審計計劃重復(fù)的重要參考。但內(nèi)部審計人員依賴風(fēng)險管理評估結(jié)果的前提是風(fēng)險管理評估的流程及結(jié)果必須是有效的。因此,內(nèi)部審計人員需要與風(fēng)險管理評估的實施者討論企業(yè)的戰(zhàn)略目標(biāo)、威脅組織目標(biāo)實現(xiàn)的風(fēng)險、固有的風(fēng)險和剩余風(fēng)險評分系統(tǒng)的風(fēng)險偏好、企業(yè)的風(fēng)險管理成熟度等風(fēng)險管理評估報告的內(nèi)容。(二)風(fēng)險導(dǎo)向內(nèi)部審計計劃的生成步驟1.初步確定審計范圍2.初步確定審計對象3.將初步確定的審計對象與專業(yè)板塊相關(guān)聯(lián),形成審計單元矩陣4.根據(jù)風(fēng)險因素進行風(fēng)險評估(1)確定風(fēng)險因素。(2)對風(fēng)險因素進行定量評估賦值。風(fēng)險因素值=風(fēng)險發(fā)生的可能性×風(fēng)險影響程度

對風(fēng)險因素賦值時應(yīng)注意,無論采用定量還是定性的判斷,均要為每一個風(fēng)險因素找到其相應(yīng)的判斷標(biāo)準(zhǔn),目的是供專家打分使用。根據(jù)打分情況,計算所有專家對每一個風(fēng)險因素所賦的值的總和,然后根據(jù)公式計算出每一個風(fēng)險因素的平均值。公式如下:式中,Ri表示每個專家確定的每一個風(fēng)險因素的風(fēng)險賦值;K表示參與評分的人數(shù)。(4)進行審計資源配置。風(fēng)險評估只是確定了內(nèi)部審計活動的先后順序,并不是內(nèi)部審計計劃的全部內(nèi)容。內(nèi)部審計計劃的確定還要考慮審計資源的約束或者限制。

內(nèi)部審計部門需要考慮為每個審計項目配置適當(dāng)?shù)膶徲嬞Y源。由于審計資源的衡量具有不同的標(biāo)準(zhǔn),因此,資源的配置過程往往十分復(fù)雜,不僅涉及量化分析,甚至還需要考慮許多定性因素。（3）計算風(fēng)險值，并依據(jù)大小進行排序，某審計對象風(fēng)險值的計算公式如下：(5)審計計劃的變更

根據(jù)風(fēng)險評估和審計資源的約束確定的審計計劃并不是一成不變的。審計范圍和相關(guān)審計計劃內(nèi)容的更新應(yīng)該反映管理層的方針、目標(biāo)、重點和焦點出現(xiàn)的變化。建議每年對審計范圍至少評估一次,以反映組織最新的戰(zhàn)略和方針。在某些情況下,內(nèi)部審計計劃需要進行比較頻繁的更新(例如,每季度一次),目的是對企業(yè)的主要業(yè)務(wù)、程序、系統(tǒng)和控制等方面的變化做出即使相應(yīng)。這些變化包括市場競爭形勢的變化,行業(yè)政策的變化,管理層的方針、目標(biāo)、重點的變化,公司工作重心的變化,流程中控制風(fēng)險的變化等。第2節(jié)進行內(nèi)部審計準(zhǔn)備一、審前會議

審前會議是在內(nèi)部審計項目的現(xiàn)場工作開始之前由審計組召開的項目會議。在審前會議上,審計組全體成員和外部專家將圍繞即將開展的內(nèi)部審計項目進行必要的溝通。二、審前資料收集審計組在實施項目審計計劃和具體的審計方案之前,應(yīng)當(dāng)以各種可能的方式,從各種渠道收集與被審計單位所處行業(yè)和經(jīng)營性質(zhì)相關(guān)的資料和信息,充分了解被審計單位的情況和特點,并對獲取的各種資料和了解到的各種情況進行必要的分析和研究,以識別和評估風(fēng)險點,確定審計重點領(lǐng)域,從而進一步完善初步制訂的審計計劃和審計方案。三、編制和發(fā)送審計通知書審計通知書應(yīng)當(dāng)包括下列內(nèi)容:

(1)審計項目名稱;(2)被審計單位名稱或者被審計人員姓名;(3)

審計范圍和審計內(nèi)容;(4)審計時間;(5)需要被審計單位提供的資料及其他必要的協(xié)助要求;(6)審計組組長及審計組成員名單;(7)內(nèi)部審計機構(gòu)的印章和簽發(fā)日期。第3節(jié)實施內(nèi)部審計一、召開審計進點會二、現(xiàn)場觀察與走訪三、對內(nèi)部控制的了解和測試四、實施分析程序五、實施實質(zhì)性程序六、召開小結(jié)會與撤點會一、召開審計進點會

審計進點會是審計組在進駐被審計單位之后與其管理層和相關(guān)人員的初次正式溝通，也是保證審計工作順利完成的重要保障。在審計進點會上,審計組應(yīng)當(dāng)向被審計單位管理層了解與審計相關(guān)的各方面情況,介紹審計組成員,說明審計目標(biāo)、工作范圍、時間安排以及要求提供的資料和協(xié)助。雙方還可以就對審計具有重大影響的經(jīng)營戰(zhàn)略、經(jīng)營情況、法律法規(guī)、管理狀況、內(nèi)部控制、信息系統(tǒng)等的變化進行共同討論。審計進點會的溝通不是單向的,而是雙向的。被審計單位負(fù)責(zé)人要對總體情況進行介紹,可以對本次審計工作提出疑問,如果是經(jīng)濟責(zé)任審計,被審計人還需進行現(xiàn)場述職。二、現(xiàn)場觀察與走訪

審計進點會結(jié)束之后,審計組可以要求被審計單位管理層安排人員和時間帶領(lǐng)審計組成員對被審計單位的經(jīng)營場所,如辦公地點、車間廠房、存貨的存放地點等進行走訪。審計組應(yīng)當(dāng)充分利用走訪的機會，觀察被審計單位的經(jīng)營活動，內(nèi)部控制和資產(chǎn)狀況等。尤其是對于本期發(fā)生重大變化的新部門或者新子公司,執(zhí)行該程序更加必要。在現(xiàn)場觀察與走訪過程中,內(nèi)部審計人員應(yīng)該注意多問多聽,少發(fā)表評論。三、對內(nèi)部控制的了解和測試（一）了解內(nèi)部控制1、初步了解內(nèi)部控制2、了解內(nèi)部控制環(huán)境3、借助外部審計對內(nèi)部控制的了解4、初步評價控制風(fēng)險(二）測試內(nèi)部控制內(nèi)部審計人員需要確定控制風(fēng)險的初步水平,如果控制風(fēng)險的初步水平低于最高水平,就需要執(zhí)行控制測試?？刂茰y試是為證實被審計單位內(nèi)部控制設(shè)計的適當(dāng)性及其運行的有效性而執(zhí)行的測試。內(nèi)部審計人員可以采用檢查憑證或文件、向被審計單位員工詢問或觀察控制程序的執(zhí)行情況、進行穿行測試、重新執(zhí)行某項控制測試等具體程序。四、實施分析程序

分析程序是內(nèi)部審計人員對被審計單位重要的比率或趨勢進行的分析。五、實施實質(zhì)性程序

實質(zhì)性程序是內(nèi)部審計人員獲取直接的審計證據(jù)的測試類型，因此也是在每個審計項目中必須執(zhí)行的程序。但是,由于實質(zhì)性程序的實施成本相對較高,為了降低整體的審計成本,內(nèi)部審計人員必須尋求能夠合理縮減實質(zhì)性程序?qū)嵤┓秶姆椒?但是這種縮減應(yīng)該以保證審計質(zhì)量為前提。六、召開小結(jié)會與撤點會在項目審計結(jié)束前,項目組組長在審計工作過程中至少要召開一次審計組小結(jié)會。此次會議旨在歸納審計過程中發(fā)現(xiàn)的問題,進行簡單分析和總結(jié),為編制內(nèi)部審計報告初稿做好準(zhǔn)備,防止出現(xiàn)重大遺漏,避免對同一問題產(chǎn)生重大分歧。

撤點會是審計項目組在離場前與被審計單位進行的對審計工作情況及主要審計發(fā)現(xiàn)的進一步溝通會。第4節(jié)出具內(nèi)部審計報告一、溝通正式的審計結(jié)果

結(jié)果溝通是指內(nèi)部審計機構(gòu)與被審計單位、組織適當(dāng)管理層就審計概況、審計依據(jù)、審計評價、審計發(fā)現(xiàn)、審計意見和審計建議進行的討論和交流。結(jié)果溝通的目的是提高審計結(jié)果的客觀性、公正性,并取得被審計單位、組織適當(dāng)管理層的理解和認(rèn)同。

內(nèi)部審計機構(gòu)應(yīng)當(dāng)與被審計單位進行審計結(jié)果的溝通,聽取被審計單位對審計發(fā)現(xiàn)問題的解釋,并了解他們對審計意見的看法。

內(nèi)部審計機構(gòu)應(yīng)當(dāng)與被審計單位進行審計結(jié)果溝通,聽取被審計單位對審計發(fā)現(xiàn)問題的解釋,并了解他們對于審計結(jié)論和審計意見的看法。

內(nèi)部審計機構(gòu)與被審計單位進行結(jié)果溝通時,應(yīng)當(dāng)注意溝通技巧,進行平等、誠懇、恰當(dāng)、充分的交流。二、編制內(nèi)部審計報告(一)內(nèi)部審計報告的質(zhì)量要求1.客觀性2.完整性3.清晰性4.及時性5.重要性6.建設(shè)性(二)內(nèi)部審計報告的基本要素1.標(biāo)題2.收件人3.正文4.附件5.簽章6.報告日期7.其他事項(三)內(nèi)部審計報告的主要內(nèi)容1.審計概況2.審計依據(jù)3.審計評價4.審計發(fā)現(xiàn)5.審計意見6.審計建議7.附件(四)編制內(nèi)部審計報告應(yīng)注意的事項1.邏輯清晰2.表達簡明3.分析詳盡4.歸類合理5.意見和建議可行6.格式規(guī)范(五)內(nèi)部審計報告的編制、復(fù)核、報送與歸檔1.內(nèi)部審計報告的編制編制審計報告時，應(yīng)該按照以下程序進行：1、做好相關(guān)準(zhǔn)備工作2、編制審計報告初稿3、征求被審計單位的意見4、復(fù)核、修訂審計報告并定稿2.內(nèi)部審計報告的復(fù)核對內(nèi)部審計報告進行復(fù)核的重點內(nèi)容包括:1、是否按照項目審計方案確定的審計范圍和審計目標(biāo)實施審計2、與審計事項有關(guān)的事實是否清楚、數(shù)據(jù)是否準(zhǔn)確3、審計評價、審計發(fā)現(xiàn)問題的定性，處理意見是否適當(dāng)，適用的法律法規(guī)和標(biāo)準(zhǔn)是否準(zhǔn)確，所依據(jù)的審計證據(jù)是否相關(guān)、可靠和充分4、審計發(fā)現(xiàn)的重要問題是否在內(nèi)部審計報告中反映5、審計建議是否具有針對性、建設(shè)性和可操作性6、被審計單位反饋的合理意見是否被采納7、其他需要復(fù)核的事項3.內(nèi)部審計報告報送

報送內(nèi)部審計報告的目的在于保證組織內(nèi)部能夠?qū)徲嬕庖娊o予應(yīng)有注意的管理層了解審計意見。(1)被審計單位。(2)組織適當(dāng)?shù)墓芾韺印?3)組織外部機構(gòu)和人員。第一,外部機構(gòu)、人員對內(nèi)部審計報告的使用是否合法、合理,是否會危及組織的相關(guān)利益;第二,外部機構(gòu)、人員是否承諾對組織的信息和資料負(fù)有保密責(zé)任;第三,應(yīng)對外部機構(gòu)、人員進一步披露內(nèi)部審計報告所含信息進行限制。4.內(nèi)部審計報告的歸檔第5節(jié)后續(xù)審計一、后續(xù)審計的必要性后續(xù)審計就是內(nèi)部審計機構(gòu)為跟蹤檢查被審計單位針對審計發(fā)現(xiàn)的問題所采取的糾正