第四章 內(nèi)部控制審計(jì)

第四章內(nèi)部控制審計(jì)

目錄第一節(jié)內(nèi)部控制審計(jì)概述第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)第三節(jié)內(nèi)部控制審計(jì)的具體程序與方法第四節(jié)內(nèi)部控制缺陷的認(rèn)定第五節(jié)內(nèi)部控制審計(jì)報(bào)告2本章涉及的準(zhǔn)則本章內(nèi)容涉及的內(nèi)部審計(jì)準(zhǔn)則是《第2201號(hào)內(nèi)部審計(jì)具體準(zhǔn)則——內(nèi)部控制審計(jì)》。3（一）兩種“內(nèi)部控制審計(jì)”

內(nèi)部控制審計(jì)，由于實(shí)施主體的不同，分為如下兩種情況：（1）會(huì)計(jì)師事務(wù)所實(shí)施的內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受委托,對(duì)特定基準(zhǔn)日被審計(jì)單位內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。（2）內(nèi)部審計(jì)部門實(shí)施的內(nèi)部控制審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)對(duì)組織內(nèi)部控制的設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審查和評(píng)價(jià)話動(dòng)。第一節(jié)

內(nèi)部控制審計(jì)概述一、內(nèi)部控制審計(jì)的概念4內(nèi)部控制有效性是指組織建立和實(shí)施內(nèi)部控制對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)提供合理保證的程度,設(shè)計(jì)有效性和運(yùn)行有效性是內(nèi)部控制有效性的兩個(gè)方面。內(nèi)部控制設(shè)計(jì)有效性是指為實(shí)現(xiàn)控制目標(biāo)所必需的內(nèi)部控制要素存在并且設(shè)計(jì)恰當(dāng),其判斷標(biāo)準(zhǔn)在于所設(shè)計(jì)的內(nèi)部控制是否能為內(nèi)部控制目標(biāo)的實(shí)現(xiàn)提供合理保證。內(nèi)部控制運(yùn)行的有效性是指設(shè)計(jì)有效的內(nèi)部控制,按照規(guī)定程序得到正確執(zhí)行。如果審計(jì)發(fā)現(xiàn)，內(nèi)部控制設(shè)計(jì)是無(wú)效的,那么,即使內(nèi)部控制按照該設(shè)計(jì)得到了執(zhí)行，也不能確認(rèn)為其運(yùn)行是有效的。如果內(nèi)部控制的設(shè)計(jì)是有效的,但沒(méi)有按照設(shè)計(jì)的程序執(zhí)行,那么，內(nèi)部控制也不符合運(yùn)行有效性的結(jié)論。第一節(jié)

內(nèi)部控制審計(jì)概述一、內(nèi)部控制審計(jì)的概念5會(huì)計(jì)師事務(wù)所實(shí)施的內(nèi)部控制審計(jì)與內(nèi)部審計(jì)部門實(shí)施的內(nèi)部控制審計(jì)之間的差異6（二）企業(yè)內(nèi)部控制評(píng)價(jià)與企業(yè)內(nèi)部審計(jì)部門實(shí)施的內(nèi)部控制審計(jì)之間的差異與聯(lián)系除了需要區(qū)分注冊(cè)會(huì)計(jì)師執(zhí)行的內(nèi)部控制審計(jì)、內(nèi)部審計(jì)部門執(zhí)行的內(nèi)部控制審計(jì)之外，還需要與企業(yè)內(nèi)部控制評(píng)價(jià)進(jìn)行恰當(dāng)?shù)膮^(qū)分?！镀髽I(yè)內(nèi)部控制評(píng)價(jià)指引》第二條規(guī)定，企業(yè)內(nèi)部控制評(píng)價(jià)是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過(guò)程。企業(yè)內(nèi)部控制評(píng)價(jià)與企業(yè)內(nèi)部審計(jì)部門實(shí)施的內(nèi)部控制審計(jì)之間的差異，見(jiàn)P88,表4-2所示。

第一節(jié)

內(nèi)部控制審計(jì)概述一、內(nèi)部控制審計(jì)的概念7（二）企業(yè)內(nèi)部控制評(píng)價(jià)與企業(yè)內(nèi)部審計(jì)部門實(shí)施的內(nèi)部控制審計(jì)之間的聯(lián)系企業(yè)內(nèi)部控制評(píng)價(jià)與企業(yè)內(nèi)部審計(jì)部門實(shí)施的內(nèi)部控制審計(jì)之間的相同點(diǎn)，如表4-3所示。

第一節(jié)

內(nèi)部控制審計(jì)概述一、內(nèi)部控制審計(jì)的概念8內(nèi)部控制相關(guān)責(zé)任的劃分如下：（1）董事會(huì)及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運(yùn)行。（2）內(nèi)部審計(jì)部門的責(zé)任是對(duì)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行審查和評(píng)價(jià)，出具客觀、公正的審計(jì)報(bào)告,促進(jìn)組織改善內(nèi)部控制及風(fēng)險(xiǎn)管理。（3）董事會(huì)對(duì)內(nèi)部控制評(píng)價(jià)承擔(dān)最終的責(zé)任。董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。董事會(huì)可以通過(guò)審計(jì)委員會(huì)來(lái)承擔(dān)對(duì)內(nèi)部控制評(píng)價(jià)的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。（4）監(jiān)事會(huì)通過(guò)審計(jì)內(nèi)部控制評(píng)價(jià)報(bào)告，對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制的效果進(jìn)行監(jiān)督。

第一節(jié)

內(nèi)部控制審計(jì)概述二、內(nèi)部控制相關(guān)責(zé)任的劃分9內(nèi)部控制相關(guān)責(zé)任的劃分如下：（1）董事會(huì)及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運(yùn)行。（2）內(nèi)部審計(jì)部門的責(zé)任是對(duì)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行審查和評(píng)價(jià)，出具客觀、公正的審計(jì)報(bào)告,促進(jìn)組織改善內(nèi)部控制及風(fēng)險(xiǎn)管理。（3）董事會(huì)對(duì)內(nèi)部控制評(píng)價(jià)承擔(dān)最終的責(zé)任。董事會(huì)應(yīng)當(dāng)對(duì)內(nèi)部控制評(píng)價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。董事會(huì)可以通過(guò)審計(jì)委員會(huì)來(lái)承擔(dān)對(duì)內(nèi)部控制評(píng)價(jià)的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。（4）監(jiān)事會(huì)通過(guò)審計(jì)內(nèi)部控制評(píng)價(jià)報(bào)告，對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制的效果進(jìn)行監(jiān)督。

第一節(jié)

內(nèi)部控制審計(jì)概述二、內(nèi)部控制相關(guān)責(zé)任的劃分10內(nèi)部控制相關(guān)責(zé)任的劃分如下：（5）內(nèi)部控制評(píng)價(jià)部門根據(jù)授權(quán)承擔(dān)內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施任務(wù)。（6）組織內(nèi)部各業(yè)務(wù)部門應(yīng)負(fù)責(zé)組織本部門的內(nèi)部控制自查、測(cè)試和評(píng)價(jià)工作，對(duì)發(fā)現(xiàn)的內(nèi)部控制設(shè)計(jì)和運(yùn)行缺陷提出整改方案并積極整改。（7）企業(yè)所屬單位應(yīng)逐級(jí)落實(shí)內(nèi)部控制評(píng)價(jià)責(zé)任，配合內(nèi)部控制評(píng)價(jià)部門開(kāi)展內(nèi)控自查、測(cè)試和評(píng)價(jià)，發(fā)現(xiàn)問(wèn)題并擬訂整改方案，報(bào)本級(jí)管理層審定后，積極整改。

第一節(jié)

內(nèi)部控制審計(jì)概述二、內(nèi)部控制相關(guān)責(zé)任的劃分11（一）內(nèi)部控制審計(jì)應(yīng)根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性及影響程度確定審計(jì)的范圍和重點(diǎn)內(nèi)部控制審計(jì)應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ),根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)組織單個(gè)或者整體控制目標(biāo)造成的影響程度，確定審計(jì)的范圍和重點(diǎn)。（1）當(dāng)發(fā)現(xiàn)某一個(gè)事件帶來(lái)的風(fēng)險(xiǎn)對(duì)組織的影響非常重大，但組織的應(yīng)對(duì)風(fēng)險(xiǎn)措施非常脆弱時(shí)，就不應(yīng)做傳統(tǒng)的審計(jì)，而應(yīng)改做咨詢，幫助組織設(shè)計(jì)出更好的控制方式，降低風(fēng)險(xiǎn)的重要性和脆弱程度。（2）當(dāng)發(fā)現(xiàn)組織的風(fēng)險(xiǎn)應(yīng)對(duì)措施不是非常脆弱，但是風(fēng)險(xiǎn)的影響會(huì)非常大時(shí)，內(nèi)部審計(jì)部門可以提供確認(rèn)服務(wù)，確認(rèn)風(fēng)險(xiǎn)管理確實(shí)有效，確實(shí)發(fā)揮了作用。

第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)12（一）內(nèi)部控制審計(jì)應(yīng)根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性及影響程度確定審計(jì)的范圍和重點(diǎn)（3）當(dāng)發(fā)現(xiàn)組織的風(fēng)險(xiǎn)應(yīng)對(duì)措施不是很脆弱，而且風(fēng)險(xiǎn)的影響也非常小時(shí)，可以考慮重新分配資源，因?yàn)閷?duì)于這個(gè)事件可能產(chǎn)生的影響來(lái)說(shuō)，做內(nèi)部審計(jì)的迫切性不大。（4）當(dāng)發(fā)現(xiàn)組織針對(duì)風(fēng)險(xiǎn)的控制手段、管理措施很脆弱，但風(fēng)險(xiǎn)帶來(lái)的影響非常小時(shí)要考慮風(fēng)險(xiǎn)是否積累，內(nèi)部控制部門應(yīng)當(dāng)考慮如何緩沖風(fēng)險(xiǎn)。第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)13（二）合規(guī)性合規(guī)性是內(nèi)部控制的五個(gè)目標(biāo)之一。根據(jù)內(nèi)部審計(jì)的定義，內(nèi)部審計(jì)的范圍包括內(nèi)部控制、風(fēng)險(xiǎn)管理、業(yè)務(wù)活動(dòng)。就合規(guī)性來(lái)看,內(nèi)部審計(jì)人員應(yīng)當(dāng)熟悉與合規(guī)相關(guān)的如下網(wǎng)站。（1）政策類:習(xí)近平系列講話數(shù)據(jù)庫(kù)(人民網(wǎng))、中國(guó)政府網(wǎng)政策數(shù)據(jù)庫(kù)、國(guó)資委政策庫(kù)。（2）法律、法規(guī)類:國(guó)家發(fā)改委法律法規(guī)庫(kù)、中央紀(jì)委國(guó)家監(jiān)委法規(guī)庫(kù)、審計(jì)署法律規(guī)庫(kù)、中國(guó)法律服務(wù)網(wǎng)、中國(guó)普法網(wǎng)(司法部主辦)等。第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)14（二）合規(guī)性（3）信用類:信用中國(guó)、拓通綜合信用信息查詢系統(tǒng)、中國(guó)高等教育學(xué)生信息網(wǎng)、住房和城鄉(xiāng)建設(shè)部查詢平臺(tái)(企業(yè)和從業(yè)人員資質(zhì))。（4）知識(shí)產(chǎn)權(quán)類:中國(guó)商標(biāo)網(wǎng)、中國(guó)及多國(guó)專利審查信息查詢、中國(guó)版權(quán)保護(hù)中心。（5）大宗原料物料價(jià)格走勢(shì)查詢:卓創(chuàng)資訊、生意社、鋼材價(jià)格網(wǎng)、我的鋼鐵網(wǎng)、商品混凝土網(wǎng)、中國(guó)氯堿網(wǎng)。（6）上市公司信息:證監(jiān)會(huì)處罰信息、證監(jiān)會(huì)官方網(wǎng)站、上海證券交易所官方網(wǎng)站、深圳證券交易所官方網(wǎng)站、中國(guó)證券投資基金業(yè)協(xié)會(huì)官網(wǎng)。第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)15（三）內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注內(nèi)部控制的局限性帶來(lái)的風(fēng)險(xiǎn)內(nèi)部控制局限性帶來(lái)的風(fēng)險(xiǎn)包括串通舞弊、濫用職權(quán)、環(huán)境變化和成本效益等內(nèi)部控制的局限性。具體體現(xiàn)在以下幾個(gè)方面：（1）串通舞弊可能導(dǎo)致內(nèi)部控制失效，例如，會(huì)計(jì)和出納之間的串通;門衛(wèi)和廢品回收人員串通等。（2）濫用職權(quán)可能導(dǎo)致內(nèi)部控制失效,例如,單位負(fù)責(zé)人指示員工私刻公章。（3）環(huán)境變化。（4）考慮內(nèi)部控制的成本和效益。第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)16（四）內(nèi)部控制審計(jì)應(yīng)當(dāng)在對(duì)內(nèi)部控制全面評(píng)價(jià)的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域的內(nèi)部控制（1）重要業(yè)務(wù)單位，是指獨(dú)立核算的單位或者業(yè)務(wù)收入占據(jù)較大比重的部門。（2）重大業(yè)務(wù)事項(xiàng),是指直接影響組織經(jīng)營(yíng)發(fā)展的事項(xiàng)。（3）高風(fēng)險(xiǎn)領(lǐng)域，是指比較容易出問(wèn)題的領(lǐng)域,例如,期貨、股票、金融衍生品等。第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)17（五）內(nèi)部控制審計(jì)應(yīng)當(dāng)真實(shí)、客觀地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的情況內(nèi)部審計(jì)人員對(duì)發(fā)現(xiàn)的內(nèi)部控制缺陷或缺失,要從其對(duì)經(jīng)營(yíng)管理造成的風(fēng)險(xiǎn)的角度進(jìn)行揭示,區(qū)分內(nèi)部控制設(shè)計(jì)是否有效和運(yùn)行是否有效,進(jìn)行分析,在審計(jì)結(jié)論中做出客觀反映?？陀^性是內(nèi)部審計(jì)的靈魂,開(kāi)展內(nèi)部控制審計(jì)要保證審計(jì)過(guò)程的科學(xué)性和審計(jì)結(jié)果的客觀性,審計(jì)結(jié)論應(yīng)當(dāng)有相關(guān)的、可靠的、充分的審計(jì)證據(jù)支持,做到?jīng)]有虛假信息、重大遺漏和誤導(dǎo)性陳述。第一節(jié)

內(nèi)部控制審計(jì)概述三、內(nèi)部控制審計(jì)的關(guān)注重點(diǎn)18（六）內(nèi)部審計(jì)人員不要從事內(nèi)部控制確認(rèn)、咨詢之外的業(yè)務(wù)內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中應(yīng)該提供的確認(rèn)和咨詢服務(wù)，但不應(yīng)該扮演其他角色，例如，不應(yīng)該成為風(fēng)險(xiǎn)管理的主導(dǎo)者、不應(yīng)該自己做決定、不應(yīng)該代表管理層管理風(fēng)險(xiǎn)等。咨詢服務(wù)，主要是協(xié)助管理層設(shè)計(jì)風(fēng)險(xiǎn)管理流程、評(píng)估風(fēng)險(xiǎn)、降低風(fēng)險(xiǎn)、對(duì)風(fēng)險(xiǎn)管理效果進(jìn)行評(píng)估，還要對(duì)組織是否實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理進(jìn)行評(píng)估，包括有沒(méi)有考慮到長(zhǎng)遠(yuǎn)風(fēng)險(xiǎn)、小概率風(fēng)險(xiǎn)以及從正反兩方面考慮風(fēng)險(xiǎn)等。19內(nèi)部控制審計(jì)按其范圍劃分,分為全面內(nèi)部控制審計(jì)和專項(xiàng)內(nèi)部控制審計(jì)：（一）全面內(nèi)部控制審計(jì)全面內(nèi)部控制審計(jì),是針對(duì)組織所有業(yè)務(wù)活動(dòng)的內(nèi)部控制,包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素所進(jìn)行的全面審計(jì)。（二）專項(xiàng)內(nèi)部控制審計(jì)專項(xiàng)內(nèi)部控制審計(jì),是針對(duì)組織內(nèi)部控制的某個(gè)要素、某項(xiàng)業(yè)務(wù)活動(dòng)或者業(yè)務(wù)活動(dòng)某些環(huán)節(jié),如采購(gòu)業(yè)務(wù)、生產(chǎn)過(guò)程、存貨管理、銷售業(yè)務(wù)、合同管理、工程項(xiàng)目、擔(dān)保業(yè)務(wù)等的內(nèi)部控制所進(jìn)行的審計(jì)。專項(xiàng)內(nèi)部控制審計(jì)往往側(cè)重于控制活動(dòng)要素。第一節(jié)

內(nèi)部控制審計(jì)概述四、內(nèi)部控制審計(jì)的分類20第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)一、內(nèi)部控制的內(nèi)部審計(jì)的時(shí)間和空間內(nèi)部審計(jì)機(jī)構(gòu)可以參考《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引的相關(guān)規(guī)定，根據(jù)組織的實(shí)際情況和需要,通過(guò)審查內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素,對(duì)組織層面內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。21第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)一、內(nèi)部控制的內(nèi)部審計(jì)的時(shí)間和空間確定內(nèi)部控制審計(jì)的內(nèi)容需要從時(shí)間和空間兩個(gè)角度進(jìn)行綜合考慮。（1）時(shí)間范圍是指內(nèi)部控制審計(jì)所針對(duì)的某一時(shí)間段內(nèi)的內(nèi)部控制設(shè)計(jì)和運(yùn)行情況。（2）空間范圍是指整個(gè)組織,組織內(nèi)各個(gè)層級(jí)、各個(gè)部門的內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督進(jìn)行審計(jì)。22第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)組織層面的內(nèi)部控制,是指組織整體的控制,是對(duì)組織業(yè)務(wù)單元均有影響的一系列控制制度和程序。1.對(duì)內(nèi)部環(huán)境的內(nèi)部審計(jì)審計(jì)內(nèi)部環(huán)境要求要立足本組織的情況。梳理相關(guān)的制度、措施，其主要審計(jì)關(guān)往點(diǎn)包括：（1）組織架構(gòu)。組織結(jié)構(gòu)的適當(dāng)性;提供管理活動(dòng)必要信息流的能力;關(guān)鍵管理者的職責(zé)定義以及對(duì)自身職責(zé)的理解;組織內(nèi)部報(bào)告關(guān)系的適當(dāng)性等。（2）組織戰(zhàn)略。董事會(huì)是否設(shè)立戰(zhàn)略委員會(huì)或指定相關(guān)機(jī)構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作；制定發(fā)展目標(biāo)的過(guò)程是否科學(xué)嚴(yán)謹(jǐn)?shù)取?3第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)1.對(duì)內(nèi)部環(huán)境的內(nèi)部審計(jì)（3）人力資源。員工招聘、晉升、培訓(xùn)、薪酬等政策的恰當(dāng)性;是否存在行為準(zhǔn)則沖突和利益沖突;倫理方面的道德標(biāo)準(zhǔn)是否得到有效執(zhí)行等。（4）社會(huì)責(zé)任。組織的社會(huì)責(zé)任政策是否恰當(dāng);社會(huì)責(zé)任政策是否在相應(yīng)部門得到落實(shí)。（5）組織文化。組織文化的相關(guān)政策是否恰當(dāng);組織文化是否得到有效執(zhí)行;對(duì)于違反組織文化的行為是否采取措施。24第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)2.對(duì)風(fēng)險(xiǎn)評(píng)估的內(nèi)部審計(jì)內(nèi)部審計(jì)人員開(kāi)展風(fēng)險(xiǎn)評(píng)估要素審計(jì)時(shí),應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù),結(jié)合本組織的內(nèi)部控制,對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行審查和評(píng)價(jià)。其主要審計(jì)關(guān)注點(diǎn)包括:（1）風(fēng)險(xiǎn)管理的組織架構(gòu)。檢查風(fēng)險(xiǎn)管理機(jī)構(gòu)的設(shè)置,是否設(shè)立專職部門或者確定相關(guān)職能部門履行風(fēng)險(xiǎn)管理的職責(zé)。（2）識(shí)別風(fēng)險(xiǎn)。確認(rèn)被審計(jì)單位識(shí)別內(nèi)部風(fēng)險(xiǎn)、外部風(fēng)險(xiǎn)的程序是否建立。25第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)2.對(duì)風(fēng)險(xiǎn)評(píng)估的內(nèi)部審計(jì)（3）評(píng)估風(fēng)險(xiǎn)。檢查內(nèi)部風(fēng)險(xiǎn)、外部風(fēng)險(xiǎn)的評(píng)估的書面程序是否科學(xué)。（4）應(yīng)對(duì)風(fēng)險(xiǎn)。檢查組織制定風(fēng)險(xiǎn)應(yīng)對(duì)策略的情況,例如,風(fēng)險(xiǎn)規(guī)避、降低、轉(zhuǎn)移、接受的機(jī)制。（5）針對(duì)風(fēng)險(xiǎn)的控制活動(dòng)和監(jiān)督機(jī)制。檢查和評(píng)價(jià)組織的針對(duì)風(fēng)險(xiǎn)的控制活動(dòng)、監(jiān)督機(jī)制的制度是否完善;相關(guān)制度的執(zhí)行情況。26第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)3.對(duì)控制活動(dòng)的內(nèi)部審計(jì)控制活動(dòng)是組織為了保障管理層的指令有效實(shí)施而建立的政策和程序,包括不相容職務(wù)相分離控制、授權(quán)審批控制、預(yù)算控制、績(jī)效考評(píng)控制、信息技術(shù)政策和程序等。審查和評(píng)價(jià)控制活動(dòng)關(guān)注兩個(gè)方面：一個(gè)是針對(duì)每一項(xiàng)業(yè)務(wù)活動(dòng)是否都制定了適當(dāng)?shù)目刂普吆统绦?；二是已?jīng)確定的控制政策和程序是否得到了持續(xù)、有效的執(zhí)行。27第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)3.對(duì)控制活動(dòng)的內(nèi)部審計(jì)從組織層面審查和評(píng)價(jià)控制活動(dòng)包括:（1）控制活動(dòng)的類型,包括人工控制和自動(dòng)控制、預(yù)防性控制和發(fā)現(xiàn)性控制等。（2）控制活動(dòng)的復(fù)雜性,復(fù)雜性與組織結(jié)構(gòu)、經(jīng)營(yíng)規(guī)模、市場(chǎng)環(huán)境、人員素質(zhì)等有關(guān)。（3）控制活動(dòng)所針對(duì)的風(fēng)險(xiǎn)事項(xiàng)及其重要程度。（4）某項(xiàng)控制活動(dòng)對(duì)其他控制活動(dòng)的依賴程度。28第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)4.對(duì)信息與溝通的內(nèi)部審計(jì)信息與溝通,是指及時(shí)、準(zhǔn)確、完整地收集與組織經(jīng)營(yíng)、管理相關(guān)的各種信息,并使這些信息以適當(dāng)?shù)姆绞皆诮M織內(nèi)部各有關(guān)層級(jí)之間有效溝通和正確應(yīng)用的過(guò)程，是實(shí)施內(nèi)部控制的重要條件。29第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)4.對(duì)信息與溝通的內(nèi)部審計(jì)其主要審計(jì)關(guān)注點(diǎn)包括:（1）審查和評(píng)價(jià)組織的信息是否完整和及時(shí)、是否足夠滿足各層級(jí)人員有效履行職責(zé)的需要。（2）是否建立了反舞弊機(jī)制,董事會(huì)或?qū)徲?jì)委員會(huì)監(jiān)督反舞弊的職能是否明確,是否建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度,舞弊舉報(bào)的接受、調(diào)查、處理程序是否健全,發(fā)現(xiàn)舞弊線索的匯報(bào)與溝通渠道是否暢通。（3）財(cái)務(wù)報(bào)告是否真實(shí)公允。（4）信息系統(tǒng)的建立是否基于組織各個(gè)層級(jí)的目標(biāo)。30第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)5.對(duì)內(nèi)部監(jiān)督的內(nèi)部審計(jì)內(nèi)部監(jiān)督分為日常監(jiān)督和專項(xiàng)監(jiān)督。日常監(jiān)督是指企業(yè)對(duì)建立和實(shí)施內(nèi)部控制的情況進(jìn)行常規(guī)、持續(xù)的監(jiān)督檢查;專項(xiàng)監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營(yíng)活動(dòng)、業(yè)務(wù)流程、關(guān)鍵崗位員工發(fā)生較大調(diào)整或變動(dòng)的情況下,對(duì)內(nèi)部控制的某一方面或幾個(gè)方面行有針對(duì)性的監(jiān)督檢查。31第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（一）組織層面的內(nèi)部控制的內(nèi)部審計(jì)5.對(duì)內(nèi)部監(jiān)督的內(nèi)部審計(jì)其主要審計(jì)關(guān)注點(diǎn)包括:（1）審查和評(píng)價(jià)內(nèi)部監(jiān)督制度是否健全。（2）審查和評(píng)價(jià)監(jiān)督崗位的設(shè)置和職責(zé)權(quán)限是否明確。（3）審查和評(píng)價(jià)日常監(jiān)督和專項(xiàng)監(jiān)督是否能夠?qū)l(fā)現(xiàn)的內(nèi)部控制缺陷及時(shí)進(jìn)行報(bào)告，并且切實(shí)落實(shí)整改。32第二節(jié)內(nèi)部審計(jì)部門針對(duì)內(nèi)部控制五要素的審計(jì)二、組織層面的內(nèi)部控制的內(nèi)部審計(jì)和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計(jì)（二）業(yè)務(wù)層面內(nèi)部控制的內(nèi)部審計(jì)

內(nèi)部審計(jì)人員根據(jù)管理需求和業(yè)務(wù)活動(dòng)的特點(diǎn)，可以針對(duì)采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開(kāi)發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、信息系統(tǒng)等，對(duì)業(yè)務(wù)層面內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。33第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法一、內(nèi)部控制審計(jì)的程序1.編制項(xiàng)目審計(jì)方案項(xiàng)目審計(jì)方案的內(nèi)容包括審計(jì)目標(biāo)、范圍、對(duì)象、內(nèi)容、步驟、標(biāo)準(zhǔn)、方法、人員組織、進(jìn)度安排、資源分配等。編制方案時(shí)需要收集有關(guān)內(nèi)部控制制度、經(jīng)營(yíng)管理制度、業(yè)務(wù)操作手冊(cè)、操作規(guī)程等,同時(shí)充分利用有關(guān)內(nèi)部控制的監(jiān)督檢查成果,識(shí)別風(fēng)險(xiǎn)點(diǎn)。2.組成審計(jì)組內(nèi)部控制審計(jì)工作要求審計(jì)人員熟悉內(nèi)部控制專業(yè)知識(shí),相關(guān)的規(guī)章制度、業(yè)務(wù)流程,內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)等,因此,組建內(nèi)部控制審計(jì)小組時(shí),應(yīng)當(dāng)考慮審計(jì)人員的職業(yè)道德素養(yǎng)、業(yè)務(wù)勝任能力,配置具有不同層級(jí)、不同專業(yè)背景的人員。如果審計(jì)人員存在利益沖突，應(yīng)當(dāng)進(jìn)行回避。34第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法一、內(nèi)部控制審計(jì)的程序內(nèi)部控制缺陷是指管理層或者員工在正常執(zhí)行指定職能時(shí),無(wú)法及時(shí)預(yù)防或者發(fā)現(xiàn)的內(nèi)部控制問(wèn)題。認(rèn)定內(nèi)部控制缺陷是進(jìn)行現(xiàn)場(chǎng)審計(jì)階段的一個(gè)重要的內(nèi)容。內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)控制缺陷對(duì)內(nèi)部控制目標(biāo)的影響程度進(jìn)行定性和定量的評(píng)估,按照重大缺陷、重要缺陷、一般缺陷加以認(rèn)定,作為匯總審計(jì)結(jié)果的基礎(chǔ)。4.認(rèn)定控制缺陷

3.實(shí)施現(xiàn)場(chǎng)審查現(xiàn)場(chǎng)審查主要圍繞內(nèi)部控制審計(jì)方案的要求,綜合運(yùn)用訪談、問(wèn)卷調(diào)查、實(shí)地查驗(yàn)、穿行測(cè)試、專題討論等多種方法,獲取審計(jì)證據(jù)。35第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法一、內(nèi)部控制審計(jì)的程序內(nèi)部審計(jì)小組應(yīng)當(dāng)對(duì)認(rèn)定后的缺陷進(jìn)行匯總,并分析缺陷的形成原因及其造成的影響,以及分析形成內(nèi)部控制缺陷的主要原因和次要原因、內(nèi)部原因和外部原因、主觀原因和客觀原因等。編制審計(jì)報(bào)告階段包括審計(jì)報(bào)告的寫作與報(bào)批以及審計(jì)結(jié)果的溝通交流。審計(jì)小組匯總審計(jì)結(jié)果,對(duì)現(xiàn)場(chǎng)初步認(rèn)定的內(nèi)部控制缺陷進(jìn)行全面復(fù)核,對(duì)缺陷形成的原因、風(fēng)險(xiǎn)程度進(jìn)行定性和定量的分析,在此基礎(chǔ)上,進(jìn)行客觀、公正、完整地編制內(nèi)部控制審計(jì)報(bào)告。審計(jì)小組在編制過(guò)程中應(yīng)當(dāng)與被審計(jì)單位管理層就報(bào)告內(nèi)容進(jìn)行充分溝通。5.匯總審計(jì)結(jié)果6.編制審計(jì)報(bào)告36第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法二、內(nèi)部控制審計(jì)的方法訪談是與被審計(jì)單位人員面對(duì)面交談,或者通過(guò)小型座談的形式進(jìn)行交流,從而獲被審計(jì)單位有關(guān)信息的方法。這種方法的優(yōu)點(diǎn)是便于審計(jì)人員在短時(shí)間內(nèi)了解被審計(jì)單位業(yè)務(wù)管理的特點(diǎn)、內(nèi)部控制情況,從而確定審計(jì)重點(diǎn);缺點(diǎn)是被訪談人員的表達(dá)意愿能影響信息的質(zhì)量?！坝^察”某項(xiàng)業(yè)務(wù)的工作人員,其履行職責(zé)的實(shí)際情況如何?！皺z查”與某項(xiàng)業(yè)務(wù)有關(guān)的憑證和報(bào)告。（一）訪談（二）觀察（三）檢查37第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法二、內(nèi)部控制審計(jì)的方法對(duì)某一交易在財(cái)務(wù)報(bào)告信息系統(tǒng)中的流程，進(jìn)行“穿行測(cè)試”,驗(yàn)證各個(gè)環(huán)節(jié)的實(shí)際執(zhí)行情況是否與所描述的內(nèi)部控制一致,進(jìn)而判斷內(nèi)部控制是否健全有效的一種方法。這種方法的優(yōu)點(diǎn)是可以全面檢查業(yè)務(wù)流程的各個(gè)控制點(diǎn)的實(shí)際執(zhí)行情況;缺點(diǎn)是工作較大?！爸匦聢?zhí)行”某項(xiàng)業(yè)務(wù)的內(nèi)部控制流程。（四）重新執(zhí)行（五）穿行測(cè)試38第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法二、內(nèi)部控制審計(jì)的方法（六）問(wèn)卷調(diào)查（七）專題討論會(huì)問(wèn)卷調(diào)查是通過(guò)設(shè)計(jì)、發(fā)放和回收一系列調(diào)查問(wèn)卷,對(duì)問(wèn)卷反饋的信息進(jìn)行匯總分析，從而了解被審計(jì)單位活動(dòng)的關(guān)鍵控制點(diǎn)或管理流程方面內(nèi)部控制的情況，這方法的優(yōu)點(diǎn)是問(wèn)卷發(fā)放范圍廣;缺點(diǎn)是如果問(wèn)卷的被調(diào)查人員胡亂填寫,將影響信息質(zhì)量。專題討論會(huì)是通過(guò)召集與業(yè)務(wù)流程相關(guān)的管理人員，就特定項(xiàng)目或者具體問(wèn)題進(jìn)行討論證明的方法。這種方法的優(yōu)點(diǎn)是方式靈活;缺點(diǎn)是受到人為因素影響較大,結(jié)論有時(shí)不可靠。39第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法三、內(nèi)部控制審計(jì)工作底稿的內(nèi)容內(nèi)部審計(jì)人員編制內(nèi)部控制審計(jì)工作底稿應(yīng)當(dāng)詳細(xì)記錄實(shí)施內(nèi)部控制審計(jì)的內(nèi)容包括審查和評(píng)價(jià)的內(nèi)部控制要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料,以及內(nèi)部控制缺陷認(rèn)定結(jié)果等。40第三節(jié)

內(nèi)部控制審計(jì)的具體程序與方法三、內(nèi)部控制審計(jì)工作底稿的內(nèi)容內(nèi)部控制審計(jì)工作底稿的要素包括：被審計(jì)單位的名稱;審計(jì)事項(xiàng)及其期間或者截止日期;審計(jì)程序的執(zhí)行過(guò)程及結(jié)果記錄;審計(jì)結(jié)論、意見(jiàn)和建議;審計(jì)人員的姓名和審計(jì)日期;復(fù)核人姓名、復(fù)核日期、復(fù)核意見(jiàn);索引號(hào)及頁(yè)次;審計(jì)標(biāo)識(shí)與其他符號(hào)的說(shuō)明等。注：在實(shí)踐中,內(nèi)部控制審計(jì)工作底稿通常采用表格的形式,便于羅列問(wèn)題，進(jìn)行比較。41第四節(jié)

內(nèi)部控制缺陷的認(rèn)定一、內(nèi)部控制缺陷的分類按照成因不同,內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷，是指缺少達(dá)到控制目標(biāo)所必需的控制，或者現(xiàn)存的控制設(shè)計(jì)不恰當(dāng)、即使正常使用也