内部审计流程与审计技巧.ppt

《内部审计流程与审计技巧.ppt》由会员分享，可在线阅读，更多相关《内部审计流程与审计技巧.ppt（93页珍藏版）》请在三一办公上搜索。

1、内部审计实务流程与实务技巧,何志方高级审计师/硕士生导师/客座教授,序：技巧的释义,名词。指表现在艺术、工艺、体育等方面的巧妙的技能，如“绘画技巧”；或者指技巧性的运动。如“技巧比赛”。“技巧”一词源于希腊语“伶俐”，即指完善掌握纵跳、平衡和力量的人、它恰当地概括了技巧动作的特征。笔画：12 拼音：j qio 技巧：就是基本方法的灵巧运用。【技巧】应该属于“方法”的一个范畴，主要指对一种生活或工作方法的熟练和灵活运用。,审计署：审计每花费1元国家财政可增收节支96元,北京8月13日电(记者仝宗莉)审计署今日在其网站发布了2011年度审计署绩效报告，报告披露:2011年审计署审计(调查)单位67

2、3个，全年查出主要问题金额866.8亿元，上述审计发现的问题有93%已经整改。此外，通过审计发现问题的整改，还为国家增收节支94.6亿元，挽回(避免)损失60.7亿元，促进资金拨付到位3.7亿元，核减投资(结算)额2.3亿元。据数据分析可得，审计署的投入产出比为1:96，也就是审计署每花费1元，可促进国家财政增收节支96元。,2011年度审计署绩效工作的成果,主要反映在两方面：一是可用货币计量的投入产出比率。2011年，审计署共审计673个单位，全年可用货币计量的审计工作成果为866.8亿元。从审计经费看，2011年审计署财政拨款支出9.02亿元，两者相比较，审计署的投入产出比为1:96，也就

3、是审计署每花费1元，可促进国家财政增收节支96元。从审计人员看，审计署共3057人，每个审计人员产生的审计成果为2835万元。,二是不可用货币计量的绩效。,2011年，审计署提交各类审计报告和信息简报2222篇，其中向国务院报送212篇；向有关部门移送重大案件线索177起，涉及人员400多人；提出审计建议1510条，促进有关部门和单位制定整改措施942项，建立健全规章制度1581项。,“赢”的 含义,“赢”：由五个汉字组成：亡，寓意“危机意识”；口，寓意“沟通能力”；月，寓意“时间观念”；贝，寓意“财富意识”；凡，寓意“平常心态”。语言是一种文化，汉字更是最富文化信息和意蕴的文字，看看古人发明

4、的汉子，也许答案就在其中。其他如：赚-挣,一、内部审计技巧的运用,其一、审计方法的选择技巧 1、现场审计前的准备工作。现场审计前，先对其进行非现场审计，检查被审计单位反馈回的审计表格，审计人员能够了解被审单位基本情况和主要经济活动，做到审前心中有数；同时审计人员能够确定现场审计的重点内容和重要环节，科学地选择审计方法,也能够捕捉审计线索和疑点。可以节约审计成本，大大提高审计效率，在开展现场审计前，有条件的审计部门要尽可能的开展非现场审计，这对整个审计项目而言就是一种审计技巧。,2、设定可疑假定判断。,审计师在整个审计过程中对蓄意隐瞒的舞弊应保持职业谨慎态度，“职业怀疑主义”精神应贯穿整个审计过

5、程。可疑假定判断是指审计人员在审计实践中，应假定被审计对象的财会资料和其经营活动可能存在错误和舞弊行为，只不过不知道其存在的具体环节和表现形态。只有确立了这一假定，审计师才能克服自身对于被审计单位的信任和以往与该被审计单位的合作经验的依赖，增强查处舞弊的意识与发现舞弊的敏感，才能及时地发现和捕捉审计线索和疑点，以质疑的思维方式全方位、多角度对对管理层提供的相关信息做出准确的审计结论和评价。舞弊要素3 4 5,舞弊理论的发展与审计技术的发展的三个阶段,内部会计与外部会计的分离李金华：三个阶段。冰山理论三角理论：舞弊=压力+机会+借口GONE理论风险因子说理论：审计风险=固有风险X控制风险X检查风

6、险舞弊成因理论的发展：冰山、三要素、GONE、舞弊因子说。安妮股份。,3、对被审计对象内部控制进行抽查性测试。,一般情况下，被审单位内部控制越到位，存在舞弊和差错的可能性就越小，审计的难度和工作量就会降低，否则，不仅增加审计难度和工作量，还会增大审计风险。因此，对被审单位的内控建设测试是必要的，审计人员可根据审计内容的需要有选择地进行测试分析，就可大大降低审计查证的盲目性，提高审计效率。,4、正确把握好顺查和逆查的关系。,顺查的优点是运用简便且能够把问题查彻底，缺点是费时费力且不易抓住问题的重点，此方法适用于被审部位内部控制不健全，规模小、资源少、业务活动简单和发现重大错弊线索和疑点的时候。逆

7、查的优点是运用起来省时省力且容易抓住问题的重点，其缺点是不能把所有的问题都查清楚，有时可能遗漏重大的问题，存在一定的审计风险。因此，在审计实践中，不能机械地运用顺查或逆查，要对所查项目进行准确的分析判断，将二者有机结合起来。一般来说，查账初期，宜用逆查法，抓住重点和疑点，然后根据需要进行详查，若已掌握了审计线索或为证明某环节是否存在错弊情况可用顺查方法。顺查与逆查一定要根据具体情况具体分析，才能既抓住重点，又省时省力。,其二、在账表查证过程中的审计技巧,(一)、审计师注意保持审计逻辑链条的严密。经营和会计核算的逻辑关系是：“凡是经营上有所动作，财务上一定要有反映；凡是财务上有反映的，经营上一定

8、要有过动作”，所以保持逻辑完备和链条的严密，一定能够发现经营的真实痕迹。在审计账表查证过程中检查账表资料的顺序为会计报表-报表编制底稿-总账余额表-各个科目的明细，最后延伸到原始证据，尤其是第三方证据，如第三方的确认函、第三方签字的工程量确认单。,(二)、运用分析性复核的技巧：,计算各种会计比率，如毛利率、贷款利率、固定资产折旧率，甚至单项成本占工程成本的比例，通过合理性测试判断查找审计重点。如某个项目盈利水平远远超出一般项目盈利水平，项目的钢材成本占该项目的收入和成本比重异常都应视为审计查证重点。,(三)、对可疑数据的审计技巧。,数字的本身并不构成审计线索，只有将具体数字与特定内容相联系时才

9、能判断是否构成可疑数字。1、根据数字大小、正负值判断。某个数字在特定的经济业务中，其大小及借贷方向是否异常是可以判断的，在施工企业中与往来被审计单位应付工程款的大额借方余额则属可疑数字，大额的现金支付也属于检查的重点内容。,2、根据数字的变化趋势和范围判断。,如某个分包方在工程施工阶段工程款每次支付均在30万元以下，但在工程完工一两年后却出现一次性支付50万元，审计时应重点检查与之相关的数据，查证是否存在舞弊行为。,3、对数据的精确程度判断。,在填报资料中数据的精确程度是与其具体的经济业务相关联的，该精确而没有精确到适当程度，不该精确的而精确到不正常的程度均可视为可疑数据。如分包结算为万元的整

10、数视为可疑数据。,4、对数字的巧合程度分析判断。,审计人员在具体审查某笔可疑款项的去向时失掉了线索，而在检查有关联的项目时几个数据相加恰恰与追查数据一致，则此数据可视为可疑数据继续追查。,(四)、对可疑时间的审计技巧。,所谓可疑时间就是会计凭证、账表和相关业务资料中不正常或不符合实际情况的时间。对会计资料中所反映的经济业务发生或记录的时间是否符合特定的时间进行判断。如在法定节假日期间发生的大额现金支付，则视为可疑时间，应继续追查是否存在乱列名目发放钱物；而在编制会计报表的月份，尤其编制中期报表和年度报表的月份，被审计单位为人为调节利润的嫌疑增大，应继续追查。,1、对会计资料中所反映的时间长短进

11、行判断。,如工程完工几年，且甲方工程款已基本回收，项目经济效益较好的项目，如出现大额的应付工程款则在时间上属可疑了，因为一般情况下这种项目的债务基本付清，是否存在计提秘密准备、虚拟债务，对被审计单位债务真实性应重点审计重点。,2、对会计账表记载的数字在时间上与相关文件、制度和办法等要求不一致的要进行审查判断。,如公司文件规定可以发放某项钱物，却在财务账面无法查证，则应继续追查相关内部控制和会计记录，判断其合规性和合法性。又如查人事部门的考勤记录中某人已调离，却发现调离后此人经办的大量业务，则应对这些业务的真实性产生怀疑。,其三、在会计账表查证以外的审计技巧,被审计单位的错弊有些可以从会计凭证账

12、表中直接反映出来，有些具有相当程度的隐蔽性，必须跳出会计资料从“账”外搜集和捕捉信息进行分析，判断是否构成审计疑点线索。对会计账表查证以外的审计分析一般可从以下途径开展：1、职工座谈。座谈时，主谈者要有亲和力，要取得座谈者的信任，座谈时如果不是特殊需要，最好不要座谈对象在记录上签字，主谈人也应尽量多倾听，少做记录，或座谈结束后补充记录，为座谈营造宽松环境。座谈结束后，通过对座谈信息的综合判断和分析，再结合会计凭证、账表的审计可取得较好的审计效果。,2、实地观察。,在实地观察过程中，审计人员要多看、多问、多记，把观察了解到的情况与被审计单位的账表反映的数据核对，从中可发现审计线索和疑点。如在对某

13、分支机构审计时，审计人员观察到该单位自有小轿车一辆，但财务账面却无此资产记录，则违规购置车辆的疑点很大。又如审计人员发现后勤物业房租收入普遍下降，通过了解当地房地产市场行情，房租价格属于稳中有升，该单位租赁收入列支真实性疑点很大。杂草丛钢价,3、倾听与沟通。,良好的审计沟通有利于审计人员较快掌握审计内容的真实情况，避免审计人员在工作中走弯路，从而提高审计效率。倾听与沟通说白了就是与对方聊天，在聊天时一要注意听，二要正视对方，三要与对方有适当的语言交流。不断地问问题，把回答记下来，通过整理和思考，可检查对方的内部控制是否设计合理和运转正常。那么要与被审计单位人员保持良好的沟通状态，首先要取得被审

14、单位的理解和支持，要引导相关人员提供有用的审计信息，对有疑问的问题要多向被审单位的人员提问，一方面可消除审计人员的误解，另一方面相关虚假的东西在不断的追问中总会有露出破绽的时候。如果对方对于你提的问题，只会回答“我不知道”或者东拉西扯回答一堆，其实根本与你所问的无关。这时，你可以选择反复再问，或自己去发现有没有这方面的内部控制，甚至于做实质性测试，给对方提管理建议。听、查、看、比、议。会做、会写、会所。,定义内部审计是一种旨在增加组织价值和提高组织运营效率的独立、客观的确认和咨询活动。它通过系统化、规范化的方法评价治理程序、风险管理与内部控制，提高它们的效率，从而帮助实现组织目标。（国际内部审

15、计师协会，2009）浙江258单位为促进其目标实现，对自身及所属单位的经济活动和内部控制的真实、合法和有效而实施的监督、评价和咨询活动。内部审计制度是企业为了生存、竞争和发展需要而自发建立起来的，只对本企业所有者代表负责。其工作目标是要求内审人员不仅要发现问题，更要解决问题。内部审计应成为实现企业目标的有机组成部分,必须渗透到企业经营管理的各个环节。审计很重要，内审不可少；要想不出事，内审是关键。,二、以准则为基础、以控制为根本的现代内部审计,审计署“十二五”审计工作主要有三方面的发展规划：,一是逐步建立审计署绩效目标。二是积极探索完善审计项目绩效评价指标体系。三是尽快建立绩效管理考评机制。在

16、上述探索和实践中，我们注重借鉴国外审计机关绩效管理经验，着力把握审计工作和审计管理的发展规律，不断改进审计管理的方式方法，逐步建立起符合我国实际的审计工作绩效考核评价制度，并以年度绩效报告的形式予以反映。,一是逐步建立审计署绩效目标。,在2011年度绩效报告的基础上，着手制定审计署2012年度绩效管理工作计划，明确工作目标和具体措施，设定定量绩效指标，同时从建立健全单个事项的绩效目标入手，逐步建立审计署整体绩效目标。,二是积极探索完善审计项目绩效评价指标体系。,与有关专业人员合作，进一步加强绩效管理理论研究和实践探索，密切关注国内外绩效管理工作新思路、新动向，不断完善审计项目绩效评价指标体系，

17、切实增强评价指标的科学性和评价结果的可比性、可信度。,三是尽快建立绩效管理考评机制。,从审计项目绩效评价制度入手，借鉴其他部门绩效管理的经验，尽快制定全署统一的绩效考评制度，贯彻到预算申请、预算分配、项目实施和工作考核全过程，并把绩效考评结果作为编制部门预算的重要依据，促进各单位不断增强绩效意识和提高绩效水平。,推进绩效审计,一方面高度关注被审计单位和事项的制度建设、过程控制及结果评价，促进提高科学决策和科学管理的水平，推动完善国家治理；另一方面，注重汲取被审计单位的经验和教训，把绩效理念和方法内化为审计人员自身的基本素质和职业修养，把绩效管理作为推动科学履行审计监督职责和提升审计管理水平的重

18、要手段，努力提升审计机关自身的绩效水平。,我国内部审计机构是政府用行政命令建立起来的，其首要职能是监督，所以，我国内审工作的定位，长期以来是“查错堵漏”的“经济警察”，在工作过程中，企业是被动的。内部审计重在防弊而不是兴利，重在强化本位主义，而不是实现企业的总目标；内部审计在重复外部审计的工作，重复地做财务系统的审查，而不关注业务系统；内部审计报告都是些可预测的“陈词滥调”式的指责、批评，使各业务部门及其员工对内部审计人员颇多敌视；内部审计底稿成堆，审计主管复核费时费力，内部审计部门是一个劳动力密集的部门；内部审计部门是一个成本中心，而不是利润中心。,传统内部审计的现状,目前我国企业财会人员角

19、色定位存在一定的问题,角色定位仍较传统，财务工作单一化，重核算轻财务，财会不分。没有真正发挥财会工作在企业管理中的综合作用和辐射功能。具体体现在以下三个方面：由于财会人员专业素质和综合素质的欠缺，在日常核算方面不能提供经营决策所需的及时、准确、全面的会计信息；由于财务经理信息整合能力的欠缺，不能将财务分析贯彻到实处，使财务分析流于形式；简单核算为主，例行性的财务分析。由于对内部控制理解的片面性，致使目前的内部控制仅局限于对舞弊行为的监督控制、确保会计数据的真实可*等方面，并没有在业务流程整合、提高经营效率等更高层面得以体现；并且即便在资财安全性控制方面，有些企业由于内部控制制度设计不科学、执行

20、不理想而出现控制失效的现象。,以准则为基础、以控制为根本的现代内部审计,内部审计基本准则,内部审计人员职业道德,内部审计具体准则,内部审计实务指南,指导性,建设项目审计、物资采购审计、审计报告、高等学校审计、经济责任审计、信息系统审计,审计计划、审计通知书、审计证据、审计工作底稿、内部控制审计、舞弊的预防、检查和报告、审计报告、后续审计、内部审计的督导、内部审计与外部审计的协调、结果沟通、遵循性审计、评价外部审计工作质量、分析性复核、风险管理审计、重要性与审计风险、审计抽样、内部审计质量控制、人际关系、客观性与独立性、控制自我评估、内审机构的管理、与董事会和高管层的关系、经济性、效果性、效率性

21、、信息系统审计、后续教育,内部审计规范体系:内部审计是一门艺术，五大类二十九个小类构成的基本准则是内部审计这门艺术的基本规则。内部审计具体准则的总体结构,第1号：审计计划,第2号：审计通知书,第12号：遵循性审计,第3号：审计证据,第10号：内外审计协调,第4号：审计工作底稿,第5号：内部控制审计,第6号：舞弊审计,第7号：审计报告,第8号：后续审计,第9号：内部审计督导,第19号：内审质量控制,第14号：利用外部专家服务,第17号：重要性和审计风险,第13号：评价外部审计工作质量,第11号：结果沟通,第20号：人际关系,第16号：风险管理审计,第15号：分析性复核,第18号：审计抽样,第23

22、号:与董事会或最高管层的关系,第24号:内审机构的管理,第21号：控制自我评估,第22号：独立性与客观性,第25号:经济性审计,第26号:效果性审计,第27号:效率性审计,第29号:信息系统审计,第28号:后续教育审计,程序与文书类内部审计准则,第1号 审计计划（审计风险固有风险X控制风险X检查风险）第2号 审计通知书第3号 审计证据（审计技术与方法）第4号 审计工作底稿第5号 内部控制（内部控制制度测试与评价、制度基础审计）第6号 舞弊的预防、检查与报告第7号 审计报告第8号 后续审计第9号 内部审计督导第11号 结果沟通,技术与方法类内部审计准则,第12号遵循性审计第16号风险管理审计第1

23、7号重要性与审计风险第18号审计抽样第15号分析性复核第18号审计抽样,审计管理类内部审计具体准则,第16号风险管理审计第17号重要性与审计风险第19号内部审计质量控制第21号内部审计的控制自我评估法第22号内部审计的独立性与客观性第24号内部审计机构的管理,协调与沟通类内部审计具体准则,第10号内部审计与外部审计的协调 第13号评价外部审计工作质量第20号人际关系 第23号内部审计机构与董事会或最高管理层的关系,已出台的实务指南,建设项目审计指南 物资采购审计指南审计报告指南高等学校审计指南经济责任审计指南信息系统审计指南 正在研究的准则和指南：咨询服务准则内部控制审计指南,内部审计的发展历

24、程,传统内部审计提供的产品是“会计质量控制”，其需求方是主计长（controller)控制导向内部审计提供的产品是“内部控制”，需求方是董事会下的审计委员会风险导向内部审计提供以风险和控制为核心的多元化产品，适应多元化的需求，它包括董事会、最高管理层、经营管理层、外部审计师等结论：控制与内部审计与生俱来。李金华：三阶段。内部审计要加快实现职业化、中国化、科学化,：,风险导向内部审计是20世纪90年代末产生的一种新型审计模式，它是国际内部审计实务发展的最新阶段，西方发达国家许多企业的内部审计都采用这种运作模式。风险导向审计方法最初源于民间审计，后来政府审计和内部审计人员也逐步认识到了这种方法的优

25、越性，纷纷在实践中加以运用。,：,风险导向的内部审计程序应包括编制审计计划、选择被审者、审计目标与测试、审计发现与审计报告、后续审计等整个审计过程。风险导向内部审计要求内审人员在整个审计过程中，自始至终都关注企业风险，依据风险确定审计范围与重点，以降低风险为导向，对企业的风险管理、内部控制和公司治理程序进行评价，协助企业管理风险，实现企业价值增值的确证和咨询活动。风险导向审计适应了现代社会高风险的特性。,：,近年来，国资委加强了对中央企业内部审计工作的督导，要求企业内部不断完善监督约束机制，2008年3月下发的关于开展全面风险管理工作的指导意见，明确了内部审计部门作为风险管理第三道防线的工作职

26、责。风险管理的三道防线 第一道防线-各有关职能部门和业务单位;第二道防线-风险管理职能部门和董事会下设的风险管理的委员会(召集人由不兼任总经理的董事长担任,董事长兼任总经理的,召集人由外部董事或独立董事担任);第三道防线-内部审计部门和董事会下设的审计委员会.,内部审计工作新理念（全面转型）,内部审计的重新定位：“管理效益”内部审计在促进提高单位管理水平和内部控制建设方面大有可为要把内部审计作为一个控制系统，而不是一个检查系统内部审计要以效益审计和管理审计为主 现代企业内部审计的职能1动态监督职能。2管理控制职能。3决策服务职能。4咨询顾问职能。,审计人员必须掌握12种技能：,分析和批判性思考

27、的技能。充分了解审计对象（包括人、组织或系统）的有效方法。内部控制的新观念、新准则和新技术。认识和理解与审计对象及审计人员相关的风险和机会。针对任何审计项目，制定审计的总目标和具体目标。选择、收集（利用一系列审计程序）、评估、证实审计证据，包括利用统计和非统计方法。利用多种形式向不同的审计报告使用人报告审计结果。后续审计。职业道德。在多种形式的审计报告中可应用的审计技术。理解独立性和客观性概念。全面了解风险、机会和审计证据的成本及重要性。,内审人员的专业胜任能力,内部审计人员专业胜任能力框架（CFIA,1999）五能三会：听查看比议、做写说,舞弊理论的发展内部控制审计,查找会计系统的舞弊一直是

28、审计的基本职能。“舞弊是一个范围很广的法律概念，审计人员不必对一个公司是否存在舞弊做出法律意义上的决定，而应关注是否存在使公司财务报表产生重大错报的舞弊行为。舞弊和错误的区别就在于前者是故意的，后者是无意的。从法律角度来看，舞弊包括了诸多犯罪形式，如挪用、盗窃、诈骗、行贿受贿、逃税逃汇等,三、内部审计流程与文书格式,内部审计不同于国家审计或社会审计，国家审计具有监督与执法的职能，因此必须强调审计程序的规范与合法，社会审计承担着鉴证作用，也必须以规范的审计程序保证审计客观、公正与独立性，而内部审计是组织内部的自我约束机制，在不违法的前提下，按照组织内部的相关规定开展内部审计工作，无论采用何种形式

29、、程序开展工作，都是合法、有效的。因此，规定根据内部审计的这一特点，对审计程序作了适当的简化，未作非常严格的具体规定，便于内审机构和内审人员灵活把握、机动操作。如规定创造性地使用了“审计结论”一词，取代原先的“审计报告”、“审计决定”、“审计意见”等用词，允许内部审计以不同的形式下达审计结论，目的是使审计成果以最有效的方式加以实现，最大程度地发挥内部审计的职能作用。,一般审计程序与审计准则,审计程序：是指审计机构和人员接受审计任务后，组织审计资源，完成审计任务的全过程，包括准备、实施和报告三个阶段。审计机构和审计人员只有全面把握各种制约因素对审计程序的影响方式和影响程度，才能有针对性地设计出科

30、学合理的审计程序。,内部审计几个主要控制环节存在的问题,（一）关于审计方案存在的问题（二）关于审计证据存在的问题（三）关于审计日记和审计工作底稿存在的问题（四）关于审计报告存在的问题（五）关于审计档案存在的问题,项目审计计划和审计方案存在的质量问题,（一）重要性认识不足；（二）没有做好审前调查工作；（三）审计目标不明确；（四）没有明确审计重点；（五）没有区分审计工作计划（方案）和审计实施方案；（六）未在审前履行审批手续；（七）应调整的方案没有进行调整；（八）审计方案要素不全。（九）人员分工不具体，责任不明确。,审计通知书中的问题,（一）通知书的要素不完整，表述不准确。（二）经济责任审计通知书没

31、有送达被审计者本人，或送达了但仅取得被审单位的回证。(三）经济责任审计通知书没有明确审计范围（期间）。仅表述对某某任期经济责任进行审计，没有明确具体审计时间或强调重点审计为近三年，来规避审计风险。（四）审计人员调整，没有发补充通知，也没有作出说明。（五）没有要求被审单位承诺。,审计证据的问题,（一）审计深度不够，造成取证不到位。（二）审计证据罗列过多。（三）对内控制度执行情况的取证不到位。（四）没有充分核实证据。（五）责任取证不到位。（六）存在涂改和编制不合规问题。（七）审计取证用词不确切。（八）重要的评价事项缺乏证据。（九）违规问题没有尽可能取得原始证据。,审计工作底稿存在的质量问题,（一）

32、没有结论和依据。（二）审计结论表述不清。（三）没有实行谁审计谁编工作底稿的责任制（四）没有做到一事一稿。（五）审计过程记录过于简单，不完整。（六）没有编制人员姓名和编制日期。（七）没有签署复核意见。,审计报告的质量问题,（一）不如实反映审计查明的问题；（二）审计总体评价超范围；（三）经济责任审计报告中对反映的问题，没有认定具体领导责任；（四）对被审单位提出的反馈意见采纳与否，没有进行书面说明；（五）没有正确撰写经济责任审计报告和财务收支审计报告；（六）没有将被审单位对会计资料的真实、完整情况的承诺作为审计报告的重要内容之一；（七）审计组长（内审部门负责人）没有在审计报告上签名。,审计档案的质量

33、问题,（一）审计档案没有按照审计方案所列审计事项的顺序进行排列，存在随意性；（二）审计档案没有及时归档；（三）审计成果有待于进一步开发利用,国家审计报告要素和内部审计报告要素对比,内部审计具体准则第 7 号审计报告(一)标题；(二)收件人；(三)正文；(四)附件：(五)签章；(六)报告日期。国家审计报告要素标题编号被审计单位名称审计项目名称内容出具单位签发日期,内部审计业务文书规范,1、审计通知书2、审计所需资料清单3、承诺书4、审计告示5、审计调查问卷6、抽借人员通知7、审计方案8、审计工作底稿9、审计查询单审计记录单现金盘点表实物资产盘点表有价证券盘点表审计查询笔录审计询证函审计证据汇总单

34、10、审计报告征求意见书单位审计报告征求意见书个人11、审计报告对审计报告征求意见稿的反馈意见审计组对被审计单位反馈意见的说明审计回访单,四、内部控制与审计风险,1、审计风险是指被审计单位的财政财务收支存在重大错弊，而审计人员没有发现，作出不恰当审计意见的可能性。审计风险（AR）=固有风险（IR）*控制风险（CR）*检查风险（DR）DR=AR/（IR*CR）审计保证系数=固有保证系数+控制保证系数+检查保证系数2、审计风险评估的步骤 ARIRCRDR,审计风险三要素关系图,审计风险的影响因素,（一）外部环境影响 1、被审计单位治理结构不完善，内部控制不完善或存在缺陷，直接造成审计风险。2、市场

35、环境多变性和经济活动复杂性。审计人员对其情况难以全面了解和评价，获得正确结论的难度加大，造成审计风险扩大（二）审计自身因素（1）审计人员在职培训不足，业务知识及专业水平不能胜任业务发展的需要。（2）现行审计模式存在缺陷。现行审计模式还是建立在账户基础审计和制度基础审计之上的，防范和控制因财务危机、经营失败和财务欺诈而导致审计风险的系统体系还未建立。（3）审计质量控制机制不健全，没有建立严格的业务质量控制机制。如，审计业务指导和监督制度未能建立或未能得到执行，主要表现有，一般审计人员在工作中不能获得帮助，审计全过程没有受到有效监督。（4）审计风险点控制不力，导致审计失败。这些因素可能全部或部分同

36、时存在。,评估固有风险时应当考虑的因素,固有风险是假设在没有内部控制的情况下，被审计单位的业务和相应的会计处理发生差错的可能性。（一）被审计单位的管理水平，包括管理人员的诚信和能力；（二）管理人员和财会人员的异常变动情况；（三）被审计单位的业务性质；（四）与被审计单位有关的法律法规的调整变化情况；（五）影响被审计单位所在部门或行业的环境因素；（六）会计人员进行会计处理时专业判断的幅度范围；（七）需要利用外部专家工作予以佐证的重要交易事项的复杂程度；（八）是否存在容易损失或被挪用的资产；（九）是否属于容易发生差错的业务领域；（十）在会计期间，特别是临近会计期末时，发生的异常或复杂的会计处理情况；

37、（十一）以前年度审计的结果等。,评估控制风险时应当考虑的因素,控制风险是指被审计单位的业务和相应的会计处理发生差错不能被内部控制防止或纠正的可能性。（一）相关的内部控制是否建立；（二）经济业务以及相关控制手续的执行是否及时和有效；（三）经济业务及各控制环节是否由合格的人员执行；（四）业务活动的记录是否完整；（五）业务处理程序是否独立；（六）关键点控制是否存在；（七）控制目标是否满足；（八）控制系统是否有效地运行，各项控制是否充分发挥作用等。,评估检查风险应当考虑的因素,检查风险是指审计人员进行实质性测试不能发现被审计单位存在的差错的可能性。检查风险水平与实质性测试的工作量直接相关，可接受的检查

38、风险越低，实质性测试的工作量越大。审计人员应当根据所评估的固有风险和控制风险来确定检查风险，并以此决定实质性测试的数量。审计执行期间审计风险的评估发生变化时，审计人员应当重新分析审计风险是否在最初审计方案确定的水平之内。如果审计风险超出可以接受的水平，就需要执行追加的审计测试。审计人员在进行审计抽样时，应当利用所确定的重要性水平和对审计风险的评价结果，以计算样本量。,【案例分析】：国有大型企业集团公司所属全资子公司内部控制制度的健全性和有效性进行检查与评价,A国有大型企业集团公司(以下简称A公司)为加强内部控制制度建设，聘请某会计师事务所在年报审计时对公司所属B、C、D、E 4个全资子公司内部

39、控制制度的健全性和有效性进行检查与评价。检查中发现以下问题，要求：（1）从内部控制角度，分析、判断并指出B公司、C公司、D公司、E公司内部控制中存在哪些薄弱环节?（2）从内部控制角度，分析、判断A公司董事长王某、总会计师赵某、财会部经理孙某在会议发言中的观点有哪些不当之处?简要说明理由。,(1)B公司对外投资决策失控。,经查，该项投资发生于2004年6月，当时B公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司(以下简称甲公司)总经理的廖某，双方约定，由B公司向甲公司投入1000万元用于投资，期限1年，收益率20。考虑到这项投资能给本公司带来巨额回报，为避免错失良机，谭某指令财会部先将10

40、00万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时却始终找不到廖某。后经查实，甲公司纯系子虚乌有。,分析、判断公司内部控制中存的薄弱环节:,B公司未建立、实施严格的对外投资决策控制、资产投出控制制度。首先，在对外投资的决策方面，单位应编制对外投资建议书，并组织分析论证以及对被投资单位的资信调查、实地考察等，在此基础上决定是否立项；对已立项的对外投资项目进行评估，比较选择投资方案，提出对外投资建议；对重大投资项目进行可行性研究；财会部门应对投资项目所需资金、预期现金流量、投资收益以及投资的安全性等进行测算和分析；重大投资项目决策实行集体审议

41、联签。B公司董事长谭某在未对投资项目进行立项前调查、未对投资项目进行评估和可行性研究、未对投资项目进行集体审议的情况下，即草率决定对外投资是造成投资资金被骗的主要原因。其次，在对外投资的资产投出控制方面，需要签订合同的对外投资业务，应先进行谈判并经审查批准后签订投资合同，相关谈判须由两人以上参加；应编制投资计划，严格按照计划确定的项目、进度、时间、金额和方式投出资产。董事长谭某指令财会部先将资金汇出再补办报批手续、补签投资协议，违背了资产投出控制的程序要求，是造成投资资金被骗的直接原因。,(2)C公司对外担保管理松弛。,2004年3月，C公司为乙公司提供100万元贷款担保，公司风险管理部李某根

42、据总经理指示办理此事。由于李某对担保业务不熟悉，C公司也没有相应的管理制度，因此，李某仅凭感觉认为乙公司董事长是本公司总经理的亲属，不会出问题，于是办理了担保手续。此后，乙公司破产，C公司承担连带责任。,分析、判断公司内部控制中存的薄弱环节:,C公司缺乏担保控制。按规定，单位应当加强对担保业务的会计控制，严格控制担保行为，建立担保决策程序和责任制度。具体而言，首先，应制定担保政策，明确担保的范围或禁止担保的事项；其次，单位应当建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序和不按规定执行担保业务的部门及人员，应当追究相应的责任；再次，应建立担保业务评估制度，对申请担保单

43、位的主体资格，申请担保项目的合法性，申请担保单位的资产质量、财务状况、经营情况、行业前景或信用状况等进行全面评估；另外，单位应当根据评估报告以及法律顾问或专家意见，对担保业务进行集体审批，严禁任何个人擅自决定提供担保或者改变集体审批意见，单位向关联方提供担保的与关联方存在经济利益或近亲属关系的有关人员在审批环节应予回避。C公司风险管理部李某根据总经理指示为乙公司提供贷款担保，违背了担保控制规范中关于担保集体审批、担保评估、关联担保回避等方面的规定。,(3)D公司工程项目管理混乱。,2003年5月，D公司开工建设职工活动中心，2004年6月份完工。工程原定总投资3500万元，决算金额为3950万

44、元。据查，该工程由D公司工会提出申请，由工会有关人员进行可行性研究，经D公司董事会审批同意并授权由工会主席张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施，建议增建保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请，经其签字批准后实施。在工程完工后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。职工活动中心交付使用后，发现包括保龄球道在内的多项工程设施存在严重质量问题。,分析、判断公司内部控制中存的薄弱环节:,D公司工程项目内部控制缺失。

45、首先，D公司工程项目管理不符合不相容岗位相互分离控制要求。按规定，单位应当建立工程项目业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理工程项目业务的不相容岗位相互分离、制约和监督；工程项目的项目建议、可行性研究与项目决策、项目实施与价款支付属于不相容岗位。D公司工会部门提出工程项目建议并由工会有关人员进行可行性研究、工会主席张某既负责组织项目实施又对工程价款支付进行审批，违背不相容岗位相互分离控制的要求。其次，工会主席张某私自决定将工程交由某个体施工队承建不符合授权批准控制的要求。按规定，单位应当对工程项目相关业务建立严格的授权批准制度，明确审批人的授权批准方式、权限、程序、责任及相

46、关控制措施，规定经办人的职责范围和工作要求；严禁未经授权的机构或人员办理工程项目业务。再次，工会主席张某批准增建保龄球馆不符合工程项目决策控制要求。单位应当建立工程项目决策环节的控制制度，对项目建议书和可行性研究报告的编制、项目决策程序等作出明确规定，确保项目决策科学、合理；单位应当组织工程、技术、财会等部门的相关专业人员对项目建议书和可行性研究报告的完整性、客观性进行技术经济分析和评审，出具评审意见。张某在没有做好项目建议书和可行性分析报告的情况下擅自决定增建保龄球馆，违背了工程项目决策控制的要求，造成决策失误。另外，工会人员有关人员办理竣工验收不符合竣工决算控制要求。按规定，单位应在工程项

47、目完工后，依据有关法规规定及时编制竣工决算，并进行认真审核；建立竣工决算审计制度，及时组织竣工决算审计；及时组织工程项目竣工验收，验收合格的工程项目及时办理财产移交手续。D公司在工程完工后由工会有关人员办理竣工验收手续并由财务部门将交付使用的资产登记入账，违背了竣工决算控制的要求。,(4)E公司重大设备采购控制不严。,2004年5月，E公司决定从国外引进两台具有世界领先水平的生产设备。经某客户推荐和联系，E公司指派一副总经理带队赴国外丙公司实地考察。考察期间，考察团仅观看了所要采购设备的图片和影视资料，未进行实地考察和技术测试。双方代表经过谈判，并经各自公司授权批准，签订了采购合同。6月15日

48、，E公司按照合同约定一次性支付了设备款。8月初，两台设备运抵E公司，并在启封、安装后立即投入生产。但在生产过程中，这两台设备多次出现故障。后经专家鉴定，这两台设备系国外淘汰多年的旧机器，丙公司仅仅更换了一些零部件、重新喷涂了油漆就将其出售给了E公司，其实际价值不及售价的十分之一。,分析、判断公司内部控制中存的薄弱环节:,E公司采购与付款控制缺失。首先，考察团根据所采购设备的图片和影视资料签订采购合同不符合采购岗位分工控制规范要求。按规定，单位应当建立采购与付款的岗位责任制，明确相关部门和岗位的职责、权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督；其中，询价与确定供应商、采购合同的

49、订立与审计等属于采购与付款业务的不相容岗位；单位不得由同一部门或个人办理采购与付款业务的全过程。考察团负责采购设备的考察、谈判及合同签订，违背了不相容岗位相互分离控制的要求。其次，E公司设备采购合同的签订不符合采购授权批准控制的要求。按规定，单位应当对采购与付款业务建立严格的授权批准制度，明确审批人对采购与付款业务的授权批准方式、权限、程序、责任和相关控制措施；对于重要和技术性较强的采购业务应当组织专家进行可行性论证，并实行集体决策和审批。考察团未进行实地考察和技术测试、未组织专家进行可行性论证就签订合同不符合采购与付款授权批准控制要求。再次，E公司设备采购不符合采购控制要求。按规定，单位应当

50、经过比质比价和规定的授权批准程序确定供应商。E公司考察团只对丙公司提供的设备图片和影视资料进行观看，未经过比质比价确定供应商，违背了采购控制要求。另外，E公司按合同约定一次性支付设备款不符合付款控制要求。按规定，单位应严格核对采购发票、验收单、入库单、合同等有关凭证，检查其真实性、完整性、合法性，对符合付款条件的采购业务及时办理付款业务；建立预付账款和定金的授权批准制度。E公司在设备交付前就一次性支付设备款违背了采购付款控制的要求。,A公司召开专门会议,该事务所在工作结束后，向A公司管理层通报了内部控制制度评价情况。针对所属全资子公司在内部控制方面存在的问题，A公司召开由集团公司领导、各部门负