内部审计流程与方法张立萍(印刷版)57

内部审计流程与方法我们是不是自弹自唱，却曲高和寡？------“无作为”？审计地位被边缘化我们是不是求全责备，却进退两难？

------“无方向”？思维观念受到局限我们是不是奔波劳碌，却徒劳无功？------“无成果”？职业能力令人怀疑我们是不是尽职尽责，却如履薄冰？------“无退路”？审计信任面临危机前言-挑战2前言-困惑任务过重，审计现有资源无法满足工作需要？素质不高，队伍年龄和知识结构无法胜任工作？无米之炊，无法及时获取有效信息及管控要求？质量堪忧，揭示问题不痛不痒、蜻蜓点水？“将在外”，如何实现审计项目过程管控？左右为难，审计报告要不要顾及情面？屡查屡犯，审计发现问题为何不能整改解决？34思维方式转型工作方法前言-“审计风险”审计风险在于人们对审计的期望与审计自身能力之间的差距价值监督价值创造发现问题推动改进被动接受主动参与过程管理风险管理战略目标实现51234思维方式前言-转型内部审计定义：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织运营前言-转型（续）如何选择项目?如何组织实施?如何展现成果?如何确保效果?提高审计工作的效率和效果6工作方法内部审计定义（续）：它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标内部审计管理内部审计管理是指审计人员采取科学系统的技术和方法，对内部审计工作进行计划、组织、领导与控制等一系列的审计活动，以保证审计质量，实现审计目标7部门管理制定内部审计政策和程序制定年度审计计划人力资源管理财务预算管理项目管理审计方案的编制审计项目组选派与职责审计项目的过程控制审计管理手段总目录8一、内部审计基本流程与方法二、企业内部审计实务目录9一、内部审计基本流程与方法内部审计准备阶段内部审计实施阶段内部审计报告阶段问题整改督导阶段目录101.内部审计准备阶段确定审计计划明确审计重点选择审计对象制定审计方案审前工作程序

项目人员管理审前业务培训学习企业年度工作报告访谈管理层和业务部门风险评估和预警制定审计工作计划1.1确定审计计划企业风险管理需要审计资源11企业发展战略管理层关心高风险领域苗头性问题年度中心工作1.2明确审计重点12战略资产安全财务报告及相关信息真实完整经营效率和效果经营管理合法合规威胁资产安全利益流失弄虚作假违反财经纪律掌握业务流程和控制要求研究审计步骤和方法制定审计工作底稿编制审计工作方案经营财务数据分析、比对和对标关注发展趋势突变关注支出占比突显关注结构矛盾突出领域结合以往审计结果聚焦审计重点锁定重要风险确定重要审计单位分析重要数据明确审计任务规范审计程序和方法1.3选择审计对象13风险风险基础审计方法预警风险基础审计实行跨系统、跨业务流程的联动审计，实现对经营、财务的整体监控由部分事后抽查转变为“全面、实时监控”由到现场找线索转变为“带着线索到现场”将重点聚焦到高风险、高重要性及管理层更关注的业务领域由周期性审计向“在线实时预警监控+现场重点审计”转型由传统审计逐步向风险导向审计、在线审计转型推动审计工作转型转变审计工作方式141.3选择审计对象（续）审计方案应起的作用1.4制定审计方案15确定审计工作任务，明确审计对象、目的、内容等要素，统一审计人员思想明确审计程序和方法，防范因遗漏审计程序，造成重大问题被忽视的审计风险指导审计组统筹、合理地分配工作任务，帮助审计人员掌握所需的业务管控要求作为衡量审计人员现场工作进程和质量的依据，指导现场审计有效开展提供审计报告模板，明确审计报告内容和要求，减轻撰写和修改审计报告工作量审计方案是审计工作行动指南，是保证审计质量和提高工作效率的必要条件1.4制定审计方案（续）一、审计目的二、终端管理现状分析（审计事项）1、相关制度及要点2、主要经营管理模式3、当前管理中的主要问题三、审计内容1、制度的落地执行情况2、终端出入库及实物管理3、存货周转率及存货跌价损失4、与供应商对账及资金结算情况16四、审计期间五、审计范围六、审计方法1、分析总体情况2、现场抽查验证3、审计报告要求4、审计所需资料附件:1、调查表2、审计报告模板3、参考文件审计目的WHY审计事项WHO审计内容WHAT审计期间WHEN审计范围WHERE审计方法HOW终端专项审计方案1.5审前工作程序明确目标了解审计项目选定的原因及背景了解项目委托方（管理层）关注重点，分析涉及的风险问题收集信息收集相关制度和文件，获取相关的经营及财务数据采取分析性复核方法，对经营指标及财务数据进行预警分析审前调研向业务部门了解业务流程和管理规定，初步确定审计重点及方法选择试点单位深入了解情况，初步制定审计方案确定方案征求部分审计人员意见，修改完善审计方案1712341.5审前工作程序（续）资源分配根据业务特长调配审计人员，合理安排审计时间，配备工作手段必要时从业务部门聘请专业人员，组成联合审计组下发通知审计项目负责人向审计部门领导汇报，经审核批准后形成审计通知书提前3天将审计通知书下发至被审计单位，重要项目召开视频启动会提前准备审计组长要安排好组内分工，主动与被审计单位沟通联络安排被审单位提前准备好相关资料，如会计资料、系统数据、文件制度等185671.6审计项目人员管理19审计部门负责人审计组组长主审收入市场经营成本工程投资建设网络运营成本资金资产……审计组

项目经理派出审计机构审计部门负责人项目经理审计组组长主审审计组成员1.审批审计方案2.签发审计通知书3.如需要参加审计准备会议4.如需要主持与被审计单位首次会议1.收集相关资料进行预警分析2.明确审计重点3.确定审计程序方法4.确定审计报告格式5.制定审计方案6.指派审计组长成员7.主持审计准备会议，培训审计人员1.与项目经理选定审计组成员，确定主审2.参加审计准备会议，讨论审计重点和程序方法，完善审计方案3.协调组织与被审计单位的首次会议4.收集被审计单位经营财务信息及内控情况，进行初步审阅5.对审计组成员分工6.建立审计工作记录索引1.参加审计准备会议2.协助组长对被审计单位的资料收集工作3.讨论审计程序方法4.参加审计首次会议5.协助组长做好组内分工及沟通协调1.参加审计准备会议2.参加被审计单位资料收集工作3.讨论审计程序方法4.参加审计首次会议201.6审计准备阶段人员职责专业技能审前培训审中交流审后总结1.7审计业务培训21123干中学专业考试专题培训积累总结排名知识权数排名知识权数1分析推理3.3711管理会计2.282沟通3.1312政府组织及作业2.113审计理论与实务3.1013法律2.084职业道德2.9614财务1.965组织理论2.7114税务1.966社会学2.6216数量方法1.947舞弊侦防2.5817营销学1.918电脑2.4918统计学1.889财务会计2.3419经济学1.8210资料收集2.3120国际观1.63IIA提出的称职内审人员应具备的知识结构(1993)22现代企业中的内部审计部门绝对是高级管理人才的摇篮。内部审计人才根本不用担心自己的发展空间不够大，只需担心自己的本来不够强现代大企业中，总裁、副总裁基本上都要从内部审计部门干起----内部审计师将成最有成就金领职业，《中国财经报》审计专业技术资格考试（职称考试）审计署与人保部共同组织的资格考试初、中级考试，高级考评结合国际注册内部审计师（CIA）世界各国唯一公认的内部审计资格包括内部审计在治理、风险和控制中的作用；实施内部审计业务；经营分析和信息技术；经营管理技术4门课程国际信息系统审计师（CISA）信息系统审计、控制与安全专业人员的权威认证包括信息系统审计过程、IT控制与治理；信息系统获取、开发和实施、信息系统操作、维护与支付、信息资产的保护5部分

鼓励内审人员参加的资格考试23目录242.内部审计实施阶段审计人员管理现场审计程序现场审计方法收集审计证据充分有效沟通审计质量控制2.1审计实施阶段人员管理审计部门负责人项目经理审计组组长主审审计组成员1.复核审计结果汇总2.就重大审计发现问题给予指导和关注3.如需要参加与被审计单位的审计结果沟通会议1.如需要参加审计组进场会2.监督和指导审计过程，确保审计质量3.复核审计工作底稿和审计结果汇总4.与审计小组负责人讨论审计发现5.如需要参加与被审计单位的审计结果沟通会议1.主持审计组进场会2.指导审计组完成审计程序3.复核审计工作底稿4.与项目经理就审计发现进行沟通5.主持与被审计单位的审计结果沟通会议1.参加审计组进场会2.根据分工执行审计程序3.做好审计发现问题签证及工作记录4.复核审计工作底稿5.汇总审计结果及工作底稿6.协助组长做好组内沟通协调7.参加与被审计单位的审计结果沟通会议1.参加持审计组进场会2.根据分工执行审计程序3..做好审计发现问题签证及工作记录25现场实施审前掌握控制要求审计方案业务流程和关键控制制度规定明确风险问题过往发现的问题目前潜在的风险分析总体情况财务、经营状况收入费用构成及变化利润变化资产规模确定抽查样本确定样本总体选取抽样样本验证控制执行控制是否执行追查控制例外的原因分析判断问题分析问题性质和影响提出审计意见和建议2.2现场审计程序26对内部控制的有效性进行总体评价2.3现场审计方法27（控制测试）符合性测试控制设计合理性控制执行有效性1抽查？抽样？符合性测试28人工控制样本标准对照表控制活动发生频率控制活动发生总量抽取的样本量区间每年1次11每季1次42每月1次122-5每周1次525-15每日1次25020-40每日多次超过25025-60人工控制：人工监督或人工参与的程度控制的复杂程度预计的对内控的依赖程度如发现例外，需按原样本量扩大1倍作测试自动控制：在性质上属于典型的预防性控制如系统总体控制有效，对应用层面的自动控制只需测试一个样本量如自动控制不能依赖，需测试和系统相关的人工控制是否有效2.3现场审计方法（续）分析性复核询问观察检查监盘计算函证重新执行穿行测试29实质性测试230分析性复核

分析性复核通过分析和比较信息之间的关系或计算相关的比率，以发现存在的不合理因素比较分析法、比率分析法和趋势分析法贯穿于审计过程始终，在风险导向审计中有助于迅速锁定目标应与其他方法结合运用

举例测评公司经营财务数据间的逻辑关系，判断合理性纵向比较：当期与前期，实际与计划、定额、预算横向比较：同行业，同区域询问31

询问口头询问或书面提问以弄清事实提供相关但不充分的信息，可信度水平最弱的，应该与其他方法同时运用为了确证应该询问多人关注非常规业务及管理层越权的情况举例测评会计主管对会计人员编制的固定资产折旧费计提凭证的进行审核的控制是否有效运行访谈会计主管如何审核会计人员编制的固定资产折旧费计提凭证，了解其如何对固定资产的分类、原值、残值及预计使用年限准确性进行审核公司对业务流程有什么制度规定？具体内容是什么？你是如何执行这些规定的？执行的深度和是否及时？你知道在你前面（后面）的环节是怎么处理业务的吗？有什么相关的控制？有没有发现过错误？错误是什么样的？怎样处理的？是否曾被要求违反流程或控制？观察32

观察见证正在执行的控制，以获得直观的感觉存在性、完整性、足值性、权属性对实物控制非常有用（如妥善保存空白支票，观察员工执行控制程序，巡视工厂以了解业务等）对业务操作可以观察谁，什么时间，做什么等举例测评在票据管理方面，存在“票据与银行印鉴分开保管”的关键控制是否有效运行观察银行预留印鉴是否由出纳岗之外的其他人员分开保管检查33

检查在存在控制实施证据的情况下运用（如签章，书面材料等），是获得资产（如现金和存货）存在证据的最简单的方法检查文档记录和报告在控制只是“摆样子”时，容易做出控制有效的结论，因此要向流程负责人提出有针对性的问题，确认控制确实有效实施应与询问适当结合运用

举例测评公司定期编制银行余额调节表的控制是否有效运行取得银行帐户的银行存款余额调节表，查看是否有资金经理的审核签字监盘34

监盘观察、检查被审计单位的资产盘点过程确定现金、存货、工程物资、固定资产等实物资产的真实数量及状况是否存在账实不符、闲置、毁损对重要资产涉及多个存放地点的，同时监盘，避免用挪库应付审计

举例测评公司存货是否账实相符取得盘点日当日或上一日的存货记录，上一日到报表日间的资产变动记录及未入账的单据通过推算获得报表日存货数量，与报表日账面记录进行核对函证35

函证直接来自第三方对有关信息和现状的声明，以被审计单位的名义发出用于金额大账龄长的往来款、重大或异常交易等积极的、消极的函证方式可直接电话验证回函内容和来源

举例函证公司往来款的真实性、准确性发现应收账款的低估，可要求对方提供余额信息发现未入账的应付账款，可从供货商明细表中选择对象，而不是从应付账款明细表中选择重新执行36

重新执行选择重要的交易，重新执行相关的控制措施利用独立的数据进行复核测算模拟系统的方式进行运算在系统中输入假设交易，用得到的结果与预计的结果进行比较来测试系统

举例测评公司定期编制银行余额调节表的控制是否有效运行核对银行余额调节表所列企业帐面数是否与银行日记帐余额相符核对银行余额调节表所列银行余额与银行对账单余额是否调节相符针对调节表中的全部未达账项，分析其性质,检查其填列是否准确穿行测试1.购置审批是否在投资计划内是否超过年度预算审批是否符合规定限额以上审批人是否具备权限2.到货验收到货清单和合同中名称、金额、数量是否一致入库手续是否完备3.资产管理资产是否定期盘点对账出库手续是否完备实地核对资产标签信息是否一致4.财务核算资产出入库与财务入账时间是否一致折旧是否及时足额计提37穿行测试是对某个业务，从业务发生为起点追踪到业务活动各环节直至最终生成财务报告的全过程，通过测试每个关键控制的执行情况，来评价该业务循环控制有效性的过程举例：固定资产购置2.4收集审计证据定量金额绝对值金额相对值定性问题性质的严重程度违法违规的舞弊行为业务性质本身重要透过现象看本质去伪存真38分散零乱无序相关整理、分析和评价充分有序系统可靠从某种意义来说，审计学就是一门证据学整个审计过程就是审计人员围绕审计目标，运用科学的审计方法，收集审计证据，审定审计证据，最终形成审计结论的过程审计证据的取舍2.4整理审计证据（续）从被审计单位获取审计人员工作底稿审计证据39签证底稿工作记录书面电子实物口头2.5充分有效沟通40进场会组内碰头会专题交流会专题汇报会退场会与审计组员与派出审计机构与被审计单位41无论我是否同意你的观点，我都将尊重你，给予你说出它的权利，并且以你的观点去理解它，同时将我的观点更有效地与你交换---沟通者的誓言

坚持冲突的有益面谨慎报告措辞适度妥协面对面谈判寻求高层支持只要尽忠职守，不必问心有愧我说的话是否表示出了足够的尊重？我会否能予了对方完全表达的机会？我是否弄清楚了对方的意思？我是否站在了他的角度去理解了他的问题？我做的一切都是真诚的吗？妥善处理冲突沟通的注意事项2.5充分有效沟通（续）2.6审计质量控制42规范审计工作行为，最大限度地降低审计风险确保审计项目的效率及效果，促进审计目的实现保证审计工作的质量和水平，树立审计地位和形象内部审计督导内部审计机构负责人对督导工作负主要责任审计项目负责人负责审计现场的督导工作内部自我质量控制内部审计机构质量控制内部审计项目质量控制审计质量的考核和评价外部评价内部其他机构和人员会计师事务所管理咨询公司内部审计协会目的2.6审计质量控制（续）审计机构质量控制

内部审计机构的组织形式及授权状况

内部审计人员的素质与专业结构

内部审计业务的范围与特点

成本与效益原则的要求（一）遵守职业道德规范

（二）保持并提升审计人员专业胜任能力（三）合理分派内部审计业务（四）依据内部审计准则制定操作规程

（五）适当运用咨询手段（六）进行审计质量的内部考核与评价

（七）评估审计报告的使用效果（八）监控审计机构执行质量控制政策与程序审计项目质量控制

审计项目的性质及复杂程度

参与该项目的内部审计人员的专业胜任能力其他（一）指导内部审计人员执行审计计划（二）监督内部审计过程（三）复核审计工作底稿及审计报告43考虑因素内容目录443.内部审计报告阶段审计人员管理审计报告类型审计报告程序审计报告原则审计报告常见问题审计报告内容

审计报告注意事项审计档案管理443.1审计报告阶段人员管理审计部门负责人项目经理审计组组长主审审计组成员1.审核审计报告2.向管理层汇报审计结果并跟进3.签发审计报告4.确定后续审计的必要性5.如需要参加审计小组总结会议1.复核审计报告2.根据向管理层汇报结果，修改审计报告3.与审计部门负责人讨论后续审计必要性4.评价审计组项目业绩表现5.组织审计小组总结会议1.组织项目组会议，商讨审计发现和建议2.拟定审计报告初稿3.与被审计单位沟通审计发现问题4.修改审计报告5.工作底稿存档6.完成项目业绩评价，评价小组成员表现7.参加审计小组总结会议1.审核工作底稿2.参加项目组会议3.起草审计报告4.收集汇总审计档案5.参加审计小组总结会议1.补充完善工作底稿2.参加项目组会议3.拟定、修改部分审计报告初稿4.参加审计小组总结会议453.2审计报告类型46正式下发稿（最终报告）上报审签稿征求意见稿3.3审计报告程序47审计组向审计部门报告公司相关部门联席会议向公司主管领导报告向公司经营办公会报告向审计委员会报告3.4审计报告原则48重要性简明扼要风险导向及时性清晰完整重点问题不突出问题定性不恰当问题表现不充分问题原因分析不足报告表述不够清晰493.5审计报告常见问题常见问题审计质量审计报告是审计工作成果的最终反映，严把报告质量，强化审计责任落实503.6审计报告内容问题定性制度依据审计方法问题表现产生原因风险影响审计建议123456主要问题基本情况其他审计目的审计范围审计重点审计对象审计期间……其他事项工作要求附件……写出代表管理阶层观点的报告1.情况是这样的2.为什么你该知道这些事3.你可能要采取的行动开门见山----直陈审计结论抓住重点----管理层关心的问题轻重有序----重要的先说513.7编写审计报告的注意事项言之有物----避免节外生枝言简意赅----去除冗余信息换位思考----适当留有空间有理有据----证据支撑论点授人以渔----说明重要的审计方法切中要害----辨识问题的影响寻根溯源----说明问题产生原因有的放矢----建议与原因直接关联523.8审计档案管理业务类底稿综合类底稿备查类底稿整理归档业务委托函（如离任审计）审计通知

审计方案

审计工作记录

审计签证底稿

被审计单位反