上市公司内部控制审计程序和方法

1、上市公司内部控制审计程序和方法上市公司内部控制审计程序和方法一、初步业务活动内部控制审计的首要环节为初步业务活动。在本阶段需要关注的是内控审计前提条件的判断。在实务中，内控审计的前提条件，可以从以下几个方面进展理解分析：查阅以前年度工作底稿，理解内部控制的根本情况；与内控建立小 组人员沟通，查阅控制手册、流程图、备忘录等；与企业的高层管理人员进展沟通，理解近期经营和内部控制方面的变化；与企业聘请的咨询构造及企业自我评价人员沟通，查阅自评价和、自评报告、施行过程、结果以及理解自评人员的专业才能、独立性和识别的内控缺陷。二、关于集团审计的策略 1. 从重要性判断，一般通过集团财务报表来识别重要账户

2、、列报及相关认定。2.从风险的角度看，应考虑所属单位发生重大错漏的可能性，对集团财务数据的相对重要性，即从定性和定量两个方面分析组成部分的重要性。3.从实务的角度，首先需要确定具有较高内控失效风险的单位，其次需要考虑对集团具有重大影响的单位，包括该单位占集团总资产或总收入的比例等。4.依上述条件判断下属公司是否为具有财务重大性的组成部分和具有特别风险的组成部分，形成对组成部分施行分析的工作底稿。5.根据不同的组成部分执行不同的审计策略：三、关键控制点的选择1.内控审计中比较重要的一个环节就是关键控制点的选择。内部控制的关键控制点在某种程度上有一定的共性，常见的关键控制点包括以下方面：与财务报告

3、相关的控制点；公司层面的内部控制；重要交易授权、记录和报告的控制；选择会计政策的控制；资产保护的控制；防止或发现舞弊行为的控制；重大非经常性交易的控制；其他针对重要会计科目的控制。 四、关键控制点的测试1.对关键控制点的测试可分为设计和运行有效性测试。设计有效性测试包括：识别控制目的、识别控制措施、判断当正确执行控制措施时，能否预防或发现可能造成财务报告重大错漏的错误或舞弊。运行有效性测试包括：是否按设计要求正常执行，执行人是否有适当授权以及具有足够履职才能。2.穿行测试是评估内控设计和执行有效性的重要程序。可以稳固对交易处理流程的理解，判断业务流程中所有风险点是否都识别到了，进而初步评估内控

4、设计和运行的有效性。3.内控测试可采用的方法。4.样本量的选择及流程评估。在内部审计中，对样本的选取需要遵循一定的选样方法。人工控制最小样本量区间可以参考企业内部控制审计指引施行意见中给出的人工控制最小样本规模区间。假设与控制相关的风险高，那么选取最小样本规模区间的最大样本量。对样本的选取应综合考虑控制点的性质、频率、重要性、执行人的胜任才能、以前是否曾经出现缺陷、测试人员的业务经历等。样本总体的定义方法，比如采购：可以采用存货的明细账作为样本总体，对于采用ERP系统进展业务处理的企业，也可以从业务模块中导出采购订单作为样本总体进展抽样。样本量的选择时间应尽量接近审计基准日施行测试更有效。选样

5、时9-12月的样本量可占70%，1-8月样本量可占30%。五、内部控制缺陷的评价1.根据内部控制缺陷影响整体控制目的实现的严重程度，将内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷。2.企业内控缺陷的评价和报告需要从定性和定量两方面进展衡量。定性是从性质的角度考虑某些缺陷是否重大。审计人员应首先分析缺陷性质。如控制环境无效、涉及违法及舞弊行为的缺陷，影响收益趋势的缺陷，可能影响报表使用者正确判断、影响合同履行的缺陷。定量是指从缺陷数量的角度来评估缺陷的重要性程度。一般定量分析从财务报告的金额入手。常用的定量指标如下表：定量指标也可结合审计确定的重要性程度去分析。六、审计报告测试完成后，对内部控制缺陷的沟通应以书面形式进展，属重大缺陷和重要缺陷应分别与管理层及治理层进展沟通。获取被审计单位的书面声明后形成审计意见，出具审计报告。目前，内部控制审计为初始阶段，在加紧建立内部控