內(nèi)部審計學第七章內(nèi)部審計程序

1、 第七章 內(nèi)部審計程序?qū)W習目標導引 了解內(nèi)部審計程序的相關(guān)概念 熟悉內(nèi)部審計工作流程 掌握內(nèi)部審計程序的具體步驟與方法 會將理論運用于實務 本章大綱 全面風險分析 編制審計報告 實施審計作業(yè) 制定審計方案 選擇審計對象 評估審計結(jié)果 后續(xù)審計第一節(jié) 全面風險分析一、風險概念及衡量概念：指可能對目標的實現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。風險的衡量： R=Pr（E） 式中，R 代表風險，E 代表暴露的金額，Pr 代表由于內(nèi)控無效造成損失的可能性（概率）第一節(jié) 全面風險分析二、風險管理 風險管理是指可能對實現(xiàn)目標產(chǎn)生影響的事情進行管理，以達到風險最低的過程。第一節(jié) 全面風險分析三、風險識別生產(chǎn)流程分析

2、法風險列舉法流程圖法財務報表分析法保險調(diào)查法第一節(jié) 全面風險分析四、案例江鈴汽車股份公司的風險導向內(nèi)部審計 江玲汽車股份公司借鑒國外先進的風險導向內(nèi)部審計模式，在進行內(nèi)部審計計劃時，以風險為出發(fā)點，并以風險管理、內(nèi)部控制為審計對象。其主要方法是： 一、將審計計劃與風險掛鉤，按照風險的大小確定審計重點，將內(nèi)部審計資源盡可能分配到風險大的事件或環(huán)節(jié)上。 二、在審計過程遵循成本效益原則，對于風險大的環(huán)節(jié)采取更嚴密的程序和更嚴格的手段。 三、在幫助設(shè)計內(nèi)部控制時注意在嚴格的內(nèi)部控制與經(jīng)營效率間找到平衡。第二節(jié) 選擇審計對象一、被審計對象的分類從理論上講，被審計對象可分為以下三大類： 人財物產(chǎn)供銷，制度

3、流程與決策 有委托關(guān)系就可能成為被審對象 有風險就可能成為審計對象第二節(jié) 選擇審計對象二、選擇審計對象的方法 實際工作中，主要有以下三種方法： 照本宣科法 異常表像法 被動協(xié)查法第三節(jié) 制定審計方案一、制定審計方案的流程審計基礎(chǔ)信息確定審計目標與重點設(shè)計審計程序分配審計資源批準審計方案第三節(jié) 制定審計方案二、審計基礎(chǔ)信息審計基礎(chǔ)信息主要包括：審計項目名稱，如*業(yè)務流程審計方案；項目編號，就是本項目編排的順序號，如 NS08 號；編制日期；被審計單位或部門；方案編制人；方案審核人；方案審批人；審計方式；審計分項時間安排和項目總體時間安排；審計的范圍、內(nèi)容、目的等。第三節(jié) 制定審計方案三、確定審計

4、目標與重點（一）審前調(diào)查 （1）現(xiàn)場察看 （2）召開會議 （3）研究、收集資料 （4）書面描述 （5）分析性程序（二）確定審計目標與重點 確定審計目標與重點，通俗地說，就是排查風險因子，確定高風險的審計重點。第三節(jié) 制定審計方案四、設(shè)計審計程序（一）審計程序也叫審計步驟，它是審計人員為實現(xiàn)審計目標而采取的一系列方法與步驟的總和，是審計方案的核心內(nèi)容。審計程序可以分為標準化的審計程序和差別化的審計程序，在確定了審計范圍和審計目標之后，內(nèi)部審計人員應該繼而確定具體的審計步驟，包括應采用的審計方法，以說明如何收集證據(jù)、評價證據(jù)，完成審計工作。（二）在設(shè)計與確定審計程序時，要注意三個事項： （1）精確

5、 （2）簡要 （3）可行第三節(jié) 制定審計方案五、審計資源的分配 在制定審計方案時的審計資源分配，主要包括審計時間分配與審計人員安排項目： 首先，要進行審計時間安排，按照計劃計算合理可支配的工作時間； 其次，按照計算出來的審計可執(zhí)行時間，統(tǒng)計需用審計的工作步驟，預算各審計步驟所花費的相等時間，合理地安排分配各審計步驟的時間； 最后，關(guān)于審計人員的安排，除了出差、交通、天氣等要考慮的因素外，還要根據(jù)審計內(nèi)容的多少，審計程序操作的難易程度，審計人員的經(jīng)驗、能力與整體審計人員的水平等，匹配安排相應的審計內(nèi)容、人員。第三節(jié) 制定審計方案六、編制及審批審計方案 審計方案的主要內(nèi)容包括審計目標（重點）、審計

6、范圍、審計過程、審計程序、擬收集的材料證據(jù)、時間安排和人員分工等。 一般而言，審計方案還可以細分為格式化審計方案和專項審計方案： （一）格式化審計方案 所謂格式化審計方案是審計部門為了滿足公司審計需要，用規(guī)范、詳盡、科學的固定格式制訂的一套書面指令方案。 （二）專項審計方案 專項審計方案是專門對于特殊的審計項目而制定不同的書面指令方案。多用于非常規(guī)審計項目。第四節(jié) 實施審計作業(yè) 一、審前準備工作1.草擬審計通知書 審計通知書是審計部門告知被審計單位接受審計的一種文書，是審計人員執(zhí)行審計的依據(jù)。其內(nèi)容包括： （1）標題（2）正文（3）落款2.下放審計通知 內(nèi)部審計部門將草擬好的審計通知書，根據(jù)工

7、作計劃向直接主管領(lǐng)導作實施審計的請示，經(jīng)主管領(lǐng)導批準后，交由相關(guān)部門行文下發(fā)檢查審計通知。通知的形式可以是傳真、電郵、郵寄等方式 。第四節(jié) 實施審計作業(yè)二、實施審計程序 1.審前會議 2.實施審計 3.審計發(fā)現(xiàn) 4.有效證據(jù) 5.審后會議第四節(jié) 實施審計作業(yè)三、編寫工作底稿 （一）審計工作底稿的內(nèi)容 審計工作底稿是編寫審計報告的重要依據(jù)，是審計過程中形成的與審計事項有關(guān)的工作記錄。 審計工作底稿應當做到內(nèi)容完整、真實可靠、重點突出，一事一稿。其主要內(nèi)容有：目標、程序、事實、結(jié)論和建議。包括審計計劃、目標；執(zhí)行的審計程序，審計發(fā)現(xiàn)的事實；匯總分析的結(jié)論；審計的管理建議。第四節(jié) 實施審計作業(yè) 審計

8、工作底稿格式如右表所示，每一份工作底稿有標頭：名稱、內(nèi)容、目的、日期或時期；記錄的數(shù)據(jù)應注明來源，并注明報告和記錄是否一致；工作底稿的目錄或索引；審計師簽字，并注明日期。（二）審計工作底稿格式第四節(jié) 實施審計作業(yè)（三）審計工作底稿的作用（1）編寫審計報告的基礎(chǔ)，形成審計結(jié)論的依據(jù)。 （2）控制審計質(zhì)量的依據(jù)。 （3）考核審計人員的依據(jù)。 （4）復查或訴訟的依據(jù)。 第五節(jié) 編制審計報告一、審計報告格式審計報告沒有固定的格式。適用于閱讀者的格式就是最好的格式。審計報告可以是正式的，也可以是非正式的，包括口頭報告、中期報告，匯總報告和最終審計報告。第五節(jié) 編制審計報告二、審計報告撰寫審計報告框架包括

9、： 1.報告題目； 2.前言或引言； 3.審計范圍和目標； 4.審計發(fā)現(xiàn)及整改； 5.審計結(jié)論。第五節(jié) 編制審計報告三、審計報告定稿（一）審計報告反饋在審計報告定稿以前，還有一步工作要做，那就是將審計報告送達被審計單位的相關(guān)人員，請他們提交反饋意見。審計反饋具體操作步驟如下：第一步：撰寫審計意見反饋表，內(nèi)附相關(guān)的審計報告，并注明被審計單位反饋的時限。由審計經(jīng)理簽字后發(fā)送至被審單位，并要有簽收記錄。第二步：追蹤被檢查單位在規(guī)定的期限內(nèi)是否將反饋意見和改進建議送交內(nèi)審部門。第三步：了解被審計單位采取措施改進工作。必要時從第三方對整改措施的落實情況進行核實。第五節(jié) 編制審計報告三、審計報告定稿（二）

10、正式報告確定匯總反饋意見并跟蹤改進結(jié)果，編制正式的審計報告；整理審計報告文檔，套入公司的報告模板；編輯審計報告序號，注明呈送、抄送人員名單。第六節(jié) 評估審計結(jié)果一、審計項目后評估組織的成立及項目的選擇（一）評估組織的成立 審計項目后評估組織是實施審計項目后評估的工作機構(gòu),它由一名負責人、審計項目內(nèi)部人員(審計項目決策和審計項目實施的有關(guān)人員)和審計項目外部專家組成。（二）項目的選擇 審計后評估不同于審計項目質(zhì)量檢查和優(yōu)秀審計項目評選,它沒有必要在所有的審計項目中進行,審計項目后評估應當選擇那些具有一定特質(zhì)并需要總結(jié)經(jīng)驗教訓的審計項目。第六節(jié) 評估審計結(jié)果二、審計項目后評估資料的收集 審計項目后

11、評估的資料包括:審計項目的立項類資料、審計項目的證明類資料、審計項目的結(jié)論類資料和審計項目的備查類資料等。 此外，資料的收集還包括立項和計劃部門對被評估項目立項背景和計劃制定情況的資料,法制部門對被評估項目質(zhì)量控制情況的資料，業(yè)務管理部門對被評估項目有關(guān)情況的資料等。第六節(jié) 評估審計結(jié)果三、審計項目后評估的現(xiàn)場調(diào)研和資料整理 現(xiàn)場調(diào)研是審計項目后評估的重要方面,它的主要任務是聽取審計組和被審計單位對審計項目情況和審計情況的介紹和看法,它一般通過發(fā)放調(diào)查表或開座談會的形式了解審計項目組成員對審計項目的適當性、審計組織方式的有效性、審計內(nèi)部控制的有效性、審計技術(shù)方法的有效性以及計算機技術(shù)的使用情況

12、等方面的看法。第六節(jié) 評估審計結(jié)果四、審計項目后評估的方法和結(jié)論（一）審計項目后評估的方法 1、統(tǒng)計分析方法 2、因果分析法 3、綜合分析法 4、表格評審法 5、會議研討法第六節(jié) 評估審計結(jié)果四、審計項目后評估的方法和結(jié)論（二）審計項目后評估的結(jié)論 這方面的內(nèi)容包括:審計實施方案內(nèi)容的完整性和恰當性,審計技術(shù)方法使用的準確性和普遍性,審計日記和審計工作底稿內(nèi)容的完整性和與審計結(jié)論的匹配性，審計程序的完整性，審計業(yè)務活動的準確性，審計揭露違法違紀問題或違法犯罪案件線索，審計意見和建議的采納情況，審計結(jié)果采用情況及其社會影響，審計直接成本與審計直接效益，審計目標的恰當性及實現(xiàn)程度，審計創(chuàng)新等。第六

13、節(jié) 評估審計結(jié)果五、審計項目后評估報告的撰寫 審計項目后評估報告是審計項目后評估各種評估結(jié)果的匯總，它應當真實反映評估結(jié)果，客觀描述評估分析的問題和情況，認真全面地給出項目后評估的建議。項目后評估報告應當具有績效評估的功能和對策建議功能，因此審計項目后評估報告應當包括：摘要、審計項目概況、評價內(nèi)容、主要問題、原因分析、經(jīng)驗教訓、結(jié)論和建議、評估方法說明等。第六節(jié) 評估審計結(jié)果六、審計項目后評估結(jié)果的使用 決策和計劃部門利用項目后評估成果完善決策和計劃，法制部門利用后評估結(jié)果完善規(guī)章制度，審計組利用后評估結(jié)果完善審計項目的組織實施，審計人員個人利用項目后評估成果發(fā)現(xiàn)知識和能力上的不足。第七節(jié) 后

14、續(xù)審計一、什么是后續(xù)審計（一）后續(xù)審計的含義與特點 后續(xù)審計是指內(nèi)部審計機構(gòu)為檢查被審計單位對審計發(fā)現(xiàn)的問題所采取的糾正措施及其效果而實施的審計，具有以下特點： 第一，后續(xù)審計不是一個獨立的審計項目 第二，在后續(xù)審計中，審計人員重點關(guān)注的應當是問題能否得以解決以及對被審計單位的影響，而不在于審計報告中所提出的具體建議是否得到嚴格執(zhí)行 第三，后續(xù)審計的程序和方法與一般的審計程序和方法基本相同，但針對性較強第七節(jié) 后續(xù)審計（二）后續(xù)審計的意義1、可以提高審計工作質(zhì)量，充分發(fā)揮審計職能作用2、可以促進管理者的工作3、可以積累審計工作經(jīng)驗第七節(jié) 后續(xù)審計（三）后續(xù)審計中的三方職責1、內(nèi)部審計人員職責(

15、1)考慮被審計單位的職權(quán)，并出于對被審計單位的充分尊重，不要將具體糾正措施強加給被審計單位(2)采取合適的方法確定被審計單位對審計發(fā)現(xiàn)是否采取了恰當?shù)男袆樱?3)內(nèi)部審計的職責是讓管理者關(guān)注真實的和潛在的風險，若管理當局或董事會作出了接受風險不采取糾正行動的選擇，則內(nèi)部審計沒有責任堅持己見。(4)以書面形式向高層管理者報告其在后續(xù)審計中的判斷和評價，并以被審計單位打算采取的其他糾正行動作出回答。(5)實施后續(xù)審計時要考慮被審計單位的業(yè)務安排和時間要求，盡量減少對被審計單位正常業(yè)務的影響。第七節(jié) 后續(xù)審計2、被審計單位職責(1)配合，協(xié)助審計人員的后續(xù)審計工作(2)對審計報告作出及時、全面的回復

16、并對報告中提到的缺陷采取切實有效而持續(xù)的糾正措施(3)以書面形式向?qū)徲嬋藛T和高層管理者匯報糾正行動取得的進展(4)評價可選擇的糾正方法的成_奉和效益，并選擇一個最恰當?shù)募m正方法第七節(jié) 后續(xù)審計3、高級管理層的職責(1)監(jiān)控后續(xù)審計過程，檢查并鼓勵被審計單位對審計報告作出恰當?shù)幕貜?2)評價或?qū)徟粚徲媶挝坏募m正行動的充分性和有效性（成本效益），并采取必要的措施改正已經(jīng)發(fā)現(xiàn)的不充分的行動(3)避免干涉內(nèi)部審計人員的后續(xù)審計工作，確保審計工作的獨立性、客觀性第七節(jié) 后續(xù)審計二、怎樣開展后續(xù)審計（一）后續(xù)審計的總體規(guī)劃 編制后續(xù)審計方案時應考慮以下基本因素： 1、審計決定和建議的重要性 2、糾正措施

17、的復雜性 3、落實糾正措施所需要不符合實際情況 4、糾正措施或失敗可能產(chǎn)生的影響第七節(jié) 后續(xù)審計（二）被審計單位的業(yè)務安排和時間要求 審計部門首先要規(guī)劃好審計時間的安排，估計從開始勁結(jié)束大概需要多長時間，然后再與被審計單位進行充分交流，確定最佳的審計人駐時間，最好安排在審計對象不忙甚至閑暇的時間，這樣既可以不耽誤工作義可以讓被審計對象充分配合。第七節(jié) 后續(xù)審計三、后續(xù)審計的實施程序（一）仔細地閱讀被審計位的書面回復（二）就書面回復與被審計單位進行初步溝通（三）確定后續(xù)審計的范圍和內(nèi)容（四）重視已糾正問題的真實性和有效性（五）跟蹤個別的審計發(fā)現(xiàn)和建議（六）重點審查未糾正部分并分析查找原日，對癥下

18、藥，督促糾正（七）管理當局已決定不采取行動的審計處理（八）對控制風險進行重新評估（九）記錄后續(xù)審計的工作（十）報告后續(xù)審計發(fā)現(xiàn)第七節(jié) 后續(xù)審計四、 如何讓后續(xù)審計更有效 要想讓后續(xù)審計更有效，就要遵守以下五項原則及六項注意事項： 1.五項基本原則： （1）全面原則 （2）依據(jù)原則 （3）差別原則 （4）重點原則 （5）測試原則第七節(jié) 后續(xù)審計2.六項注意事項：（1）內(nèi)審只是對事不對人（2）不要把個人喜好與意愿強加給管理層（3）審計人員應集中關(guān)注控制的目標（4）審計人員應避免對糾正措施負責（5）審計人員應避免對非重要事項過多的說明與關(guān)注（6）審計人員應查找并分析整改后控制目標是否存在風險第七節(jié)

19、后續(xù)審計五、后續(xù)審計的政策一個有效的后續(xù)審計政策包括以下特征： (1)政策以書面裁明 (2)清楚地表明審計政策中的有關(guān)規(guī)定來自組織中的最高權(quán)力層 (3)應對存在例外情況的所有審計實施后續(xù)審計 (4)應列出審計人員、被審計單位和高綴管理層在后續(xù)審計中的作用和責任 (5)應賦予內(nèi)部審計人員評價和報告糾正措施效果的權(quán)力和責任第七節(jié) 后續(xù)審計 (6)審計政策應聲明高級管理層對后續(xù)審計原則的認同 (7)具體規(guī)定被審計單位應在確切的時限內(nèi)對審計發(fā)現(xiàn)和建議作出書面圓復，并說明誰應對糾正措施的實施負責 (8)審計政策應具體規(guī)定被審計單位的回復和后續(xù)審計報告的發(fā)送對象 (9)審計政策應建議回復所采用的格式 (IO)審計政策應規(guī)定回復應發(fā)送給所有管理層的主管，包括業(yè)務部門和參謀部門第七節(jié) 后續(xù)審計六、拒絕被審計單位的回復或措施的原則(1)審計人員不要把個人的偏好強加給被審計單位(2)審計人員應集中關(guān)注控制的目標，控制的原則（即考慮相關(guān)的風險），以及允許被