審計工作底稿之了解和評價被審計單位整體層面內部控制（填）

2200了解和評價被審計單位整體層面內部控制—內部控制環(huán)境2013.08了解和評價被審計單位整體層面內部控制被審計單位：索引號：2200頁次：編制人：日期：財務報表截止日/期間：復核人：日期：2項目合伙人：日期：一、對控制環(huán)境的了解1、關鍵管理人員的誠信、道德價值觀和行為以下是我們可能會觀察到的與關鍵管理人員的誠信、道德價值觀和行為相關的典型特征：企業(yè)已經向員工宣傳員工守則或者等同于員工守則的政策，并對其執(zhí)行情況進行監(jiān)督。企業(yè)文化強調誠信和合乎道德行為的重要性。高級管理人員以最高標準要求自己并以身作則。企業(yè)進行相關溝通促進政策和文化得到一致的宣傳。管理層對員工違反已批準的政策和程序或員工守則的行為進行了適當的處理。企業(yè)實施了適當程序，例如新業(yè)務承接程序、利益沖突程序和保密措施，并在整個企業(yè)內部對這些政策進行了充分溝通。管理層設有舞弊熱線，并對其進行監(jiān)督和適當回應。企業(yè)建立了舉報政策以及相關的舉報熱線或道德熱線，并在企業(yè)內部進行了相關的溝通，還包括投訴處理程序和可疑會計或審計問題的保密舉報制度。描述對管理層如何建立和保持重視誠信和合乎道德行為的文化的觀察結果：通過對管理層的訪談，了解到公司從管理層組織各個部門不定期地進行包括專業(yè)技術、道德規(guī)范在內的崗位培訓在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述那些審計人員沒發(fā)現(xiàn)但預期應當存在的與關鍵管理人員的誠信、道德價值觀和行為相關的特征。無。2、管理層的控制意識和經營風格以下是我們可能會觀察到的關于管理層的控制意識和經營風格的典型特征：管理層對內部控制予以足夠的重視，包括信息技術控制。管理層會及時糾正他們所發(fā)現(xiàn)的內部控制缺陷。管理層在選擇會計政策和做出會計估計時傾向于采取保守態(tài)度。對于重大的會計和財務報告問題，管理層會向我們咨詢。在考慮管理層的控制意識和經營風格的特征的基礎上，描述對管理層控制意識和經營風格的觀察結果：公司定期召開會議，討論所面臨的相關風險、內控缺陷及補救措施。在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述審計人員未發(fā)現(xiàn)但預期應當存在的與管理層控制意識和經營風格有關的特征。無。3、管理層對勝任能力的承諾以下是我們可能會觀察到的關于管理層對勝任能力的重視的典型特征：企業(yè)會計、財務和IT部門人員具備足夠的勝任能力并接受足夠的培訓，能根據企業(yè)的性質和復雜程度處理業(yè)務。管理層設有其他流程來解決有關會計、審計、IT或內部控制問題的投訴。企業(yè)設有程序和政策，使人員、系統(tǒng)以及控制與企業(yè)組織架構變化及業(yè)務增長同步發(fā)展。描述關于管理層對勝任能力的重視的觀察結果：管理成對于上述部門相關人員的選聘歷來十分重視，有正規(guī)的人員錄用、選拔程序。在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述審計人員未發(fā)現(xiàn)但預期應當存在的與管理層對勝任能力的重視相關的特征：無。4、治理層參與管理和監(jiān)督以下是我們可能會觀察到的關于治理層參與管理與監(jiān)督的典型特征：治理層對企業(yè)的對外財務報告和財務報告內部控制實施充分的監(jiān)督治理層和內審及外部審計師之間有開放的溝通渠道，且溝通的性質和頻率就企業(yè)的規(guī)模及復雜程度而言是適當的治理層具有足夠的知識、經驗和時間來有效地執(zhí)行其職能根據企業(yè)規(guī)模和復雜程度，治理層與管理層保持適當的獨立性。描述關于治理層參與管理和監(jiān)督的觀察結果：董事會設審計委員會，聘請了具備專業(yè)知識的人士出任獨立董事，對公司的內外部財務報告進行監(jiān)督。在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述審計人員未發(fā)現(xiàn)但預期應當存在的關于治理層參與管理和監(jiān)督的特征：無。5、企業(yè)組織架構和職責分配以下是我們可能會觀察到的關于企業(yè)組織架構和職責分配的典型特征：企業(yè)的組織架構適合于企業(yè)的性質、規(guī)模和復雜程度管理層向員工進行宣傳，使其了解企業(yè)的經營目標、員工職責與該目標有何關系以及員工對這些目標的實現(xiàn)有何責任企業(yè)恰當地分配職責并確定上下級匯報關系企業(yè)存在成文的員工崗位描述、參考手冊或者其他資料使員工知道其職責描述關于企業(yè)組織架構和職責分配的觀察結果：公司內部機構設置為董事會領導下的總經理負責制，下設財務中心、綜合管理部、人力資源部、風險控制部、證券投資部等部門。在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述審計人員未發(fā)現(xiàn)但預期應當存在的關于企業(yè)組織架構和職責分配的特征：無。6、人力資源政策和實務以下是我們可能會觀察到的關于企業(yè)人力資源政策和實務的典型特征：企業(yè)制定和實施了下列適當的人力資源標準和程序：員工的招聘、培訓、激勵、評價、升職、薪酬、調配以及辭退（尤其是那些涉及會計、財務和信息系統(tǒng)的員工）企業(yè)會定期評價和復核每位員工的工作業(yè)績描述關于企業(yè)人力資源政策和實務的觀察結果：公司已經建立了健全的人力資源的管理制度。在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述審計人員未發(fā)現(xiàn)但預期應當存在的關于企業(yè)人力資源政策和實務的特征：無。二、對風險評估過程的了解請在下面記錄對企業(yè)的風險評估過程中以下方面的了解：識別與財務報告相關的經營風險評價風險的重大程度評價風險發(fā)生的可能性確定應對風險的措施無。若企業(yè)未建立風險評估過程，或者存在不成文的風險評估過程，審計人員將詢問管理層是否已識別出與財務報告目標相關的經營風險以及他們是如何應對這些風險的，并把其發(fā)現(xiàn)記錄在下表。不恰當的風險評估過程根據以上記錄的我們對企業(yè)風險評估過程的了解，若我們認為企業(yè)風險評估過程不適合于實際情況，則我們應：確定這是否表明企業(yè)內部控制存在重大缺陷或重要缺陷判斷這是否會造成財務報表整體存在影響廣泛的重大錯報風險我們應根據企業(yè)的性質、規(guī)模和復雜程度，確定缺少書面的風險評估過程是否表明企業(yè)內部控制存在重大缺陷或重要缺陷。在下表中記錄審計人員的發(fā)現(xiàn)和結論：未發(fā)現(xiàn)內控方面的重大缺陷。當我們識別出企業(yè)的風險評估過程未能識別出的重大錯報風險時，我們應執(zhí)行的程序如果我們在審計計劃過程中識別出一項重大錯報風險，而我們認為企業(yè)的風險評估過程應識別出該風險而管理層卻未能識別出該風險，則我們應當：了解企業(yè)的風險評估過程為何沒有識別出該重大錯報風險的原因根據企業(yè)存在的情況和所處的環(huán)境，評估企業(yè)風險評估程序是否適當判斷這是否表明內部控制存在重大缺陷無。三、對“對控制的監(jiān)督”的了解我們了解作為內部控制組成部分的監(jiān)督及其相關的要素，并獲取該等要素運行的審計證據。我們應了解由管理層執(zhí)行且受到治理層監(jiān)督的，旨在監(jiān)督內部控制的持續(xù)有效性的活動。我們認為我們可能會在企業(yè)的控制監(jiān)督過程中發(fā)現(xiàn)以下典型特征：相關部門定期向管理層和治理層報告對企業(yè)內部控制的評估結果員工在執(zhí)行日常職責的過程中會獲取企業(yè)內部控制系統(tǒng)是否持續(xù)有效運行的證據企業(yè)實施相關政策和程序，以確保在控制出現(xiàn)例外情況時能及時采取糾正措施針對內部審計部門或者外部獨立審計機構所報告的缺陷，管理層及時采取恰當的糾正措施審計委員會對企業(yè)的對外財務報告以及財務報告內部控制進行恰當監(jiān)督由內部審計或其他部門定期對內部控制進行審核外部第三方所提供的企業(yè)內部控制相關報告(例如：金融服務監(jiān)管報告、對企業(yè)治理的獨立審核報告等）提到了內部控制哪些地方需要改進，管理層或治理層會對該報告進行復核。描述所觀察到的管理層對于控制的監(jiān)督以及項目組之間的討論：審計委員會對企業(yè)的對外財務報告以及財務報告內部控制進行恰當監(jiān)督。內部審計定期對其他部門進行審計考核。在考慮企業(yè)的性質、規(guī)模和復雜程度的基礎上，描述審計人員未發(fā)現(xiàn)但預期應當存在的關于企業(yè)控制監(jiān)督的特征。無。四、內部審計部門職能如果企業(yè)有內部審計部門，則我們應了解其職責的性質，以及是否適合于企業(yè)組織架構。我們應考慮以下方面：企業(yè)內是否存在一個有效運行的內部審計部門內部審計部門是否獨立于他們所審計的對象且被禁止承擔經營責任內審人員是否可直接向企業(yè)董事會或審計委員會報告內部審計部門是否遵守了執(zhí)業(yè)準則（例如：國際內部審計執(zhí)業(yè)準則、中國內部審計協(xié)會發(fā)布的內部審計準則和實務指南等）內部審計的范圍是否與企業(yè)的性質、規(guī)模和復雜程度相適應內部審計部門是否制定年度計劃，該計劃考慮關于資源分配方面的風險高級管理人員、董事會、審計委員會/治理層以及外部獨立審計機構是否會事先審核計劃的內部審計范圍內部審計部門是否將內部審計結果匯報給高級管理人員、董事會、審計委員會或治理層以及外部獨立審計機構描述對內部審計職能的了解：公司內存在一個有效運行的內部審計部門。定期對各個職能部門進行審計，出具報告，以供管理層參考。內部審計部門處于公司管理層領導之下內部審計部門已進行或擬進行的審計活動是否與我們的審計相關(即，我們計