2023《内部审计》资料（第八章）

本文格式为Word版，下载可任意编辑——2023《内部审计》资料（第八章）第八章内部审计技术及应用

内部审计技术，是指内部审计人员用来收集审计证据的手段。审计技术按各自所起作用的不同，又可分为基本审计技术和辅助审计技术两类。基本审计技术是在审核检查时必需采用的、并能用来直接收集重要审计证据的技术，一般包括审计抽样技术、分析性技术、内部控制自我评估技术、审阅法、盘存法、函证法、观测法和鉴定法等内容；辅助审计技术方法，寻常是指为搜集重要审计证据提供线索，或是为搜集重要证据以外的证据而采用的审计技术，它不能收集到直接的重要证据，但往往可以帮助审计人员较快地发现问题，为进一步检查提供方向。因此，也是审核检查时必不可少的，一般包括分析法、推进法、询问法和调整法等。本章重点把握28即2个论述（分析性复核期望值确定的类型、常用的分析性复核方法），8个名词（审计抽样、抽样风险、统计抽样、非抽样风险、分析性复核、属性抽样、内部控制自我评估、判断抽样）。第一节审计抽样技术的应用一、审计抽样简介

所谓审计抽样，就是在审计过程中，对总体对象进行少于100％的检查。实践说明，审计抽样的运用科学地透露了审计结论与可承受审计风险之间的关系，

极大地提高了审计工作的效率。然而，假使使用不当，可能将招致更大的风险，而这可能比舞弊本身更加可怕。正因如此，把握审计抽样技术的基本知识，弄清审计抽样适用的情形，显得尤为重要。二、抽样相关知识

(一)审计抽样的适用范围

审计抽样其本身的科学性是毋庸置疑的，然而，这不等于它适用于所有的审计程序，如：(1)询问和观测，(2)分析性技术，(3)按需要进行详细审计的程序，(4)对不准备进行测试的交易或账户。那么，什么状况下才是审计抽样的用武之地呢?内部审计实践说明：

1、审计的对象总体数量众多，审计人员无法在符合成本效益原则下对其进行详查。2．审计抽样适用于总体内部控制制度健全的企业。

3．审计抽样对象应当具有共同的特性，符合一定的概率分布。(二)审计抽样的分类

依照审计师是否主观判断，可以分为判断抽样与统计抽样；依照抽样对象的特性，可以分为属性抽样与变量抽样。1．非统计抽样

又称判断抽样或经验抽样，是指审计人员在具有长期经验的积累，并保证风险在可承受范围内的前提下，结合审计目标以及被审计对象的实际状况，通过自身的专业判断，从审计对象总体中有选择、有重点地抽取部分项目进行审计并根据结果推断总体的抽样方法。2．统计抽样

即摒除自身的主观因素，依照随机原则，运用概率论和数理统计的相关原理，从总体中选取的样本进行审计并根据结果推断总体的抽样方法。

统计抽样非统计抽样适用条随机数与样本总体有对应的关系；件目标结果可以用数学方法论证；审计师没有足够的经验开展非统计抽样。随机数与抽样之间很难建立关系或建立关系成本过高；基于数学推导的严格结论是不必要的；审计师有足够的专业判断能力选取样本得出合理的结论；审计总体过于分散。优点可以用确凿具体的方法去审计；可以解决不适用于统计抽样的审计问题；在审计中对样本结论与总体之间的关系使审计师关注、评价样本证据以外的因素；进行评价。审计师可以利用自身的专业判断(有时它比统计抽样更为有效)。3．属性抽样即对审计对象总体进行定性评价的统计抽查方法，它要求抽查样本的回复是对或错，是或非。

1

4．变量抽样

有时也称为货币抽样，主要用于对抽样总体进行定量评价的统计抽查方法。

一般而言，属性抽样主要用于对内部控制制度的符合性测试，以确定总体的过错率，从而为是否依靠制度检查提供依据；而变量抽样主要用于对会计数据的实质性测试，目的在于确定总体的数量特征。(三)抽样方法

随机抽样有：纯随机抽样法、机械抽样法、分层抽样法、整群抽样法。1．纯随机抽样法

纯随机抽样法，又称简单随机抽样，是从对象总体中随机地抽取一定数目的单位进行审计。纯随机抽样需要先将总体中的各单位进行编号，然后依照样本要求的数量，从中随机地抽取进行审计。2．机械抽样法

机械抽样就是先将对象总体按一定顺序进行编号，然后依照固定顺序和相等的空间距离和间隔，从中抽取样本单位的一种抽样组织方式。因此，机械抽样也称为等距抽样或系统抽样。

进行机械抽样的关键是确定各个样本之间的距离，而这根据需要样本数(n)和对象总体单位数(N)，通过公式K=N／n求得，也就是，当需要在100个对象中抽取10个样本，此时，间隔K为10，然后随机地确定抽样起点，如第3个对象，即从第3个对象开始，每隔10个单位抽取一个，抽样结果为3，13，23……93。

3．分层抽样

又称类型抽样或分类抽样，就是将对象总体中的所有单位按某一主要标志划分层次(或分类、分组)，然后再在各组中采取上述的纯随机抽样或机械抽样方式抽取样本进行审计。

分层抽样实质上就是分组法与抽样原理的结合运用。通过分层或分组，可以把对象总体分为性质比较相近的类型组，使组内各单位的变异性减小，即缩小其方差，同时又依照随机的原则在各类型组中抽取一定数目的样本，以代表各分组的特征。这样使得分层抽取的样本分布更接近于总体的分布，从而提高样本的代表性，缩小抽样误差。4．整群抽样

顾名思义，就是先将对象总体分为多个群，然后利用纯随机抽样或机械抽样的方法抽取这些群中的一个或多个，以选取群中的所有对象作为样本的样本抽取方法。三、统计抽样变量介绍

实际上，能够描述统计抽样的几个指标包括三类：第一类，用于描述总体的分布特征，包括期望、方差以及总体规模；其次类，用于描述抽样的风险，用置信度来描述；第三类，用于描述抽样推断的确切性，用确切限度来表示。(一)总体特征描述指标(二)抽样风险的描述指标

运用审计抽样技术，审计师不可避免地将要承受一定的风险。寻常而言，内部审计人员将抽样过程中面临的风险分为两类，即抽样风险和非抽样风险。非抽样风险是指由于审计对象的不确定性，导致审计测试未能发现样本中存在的例外状况所引起的风险；抽样风险是指审计抽取样本的审计结果能不能代表总体的可能性。一般而言，非抽样风险是可以通过科学的审计抽样程序来降低，而抽样风险则是与抽样技术同生共存的，并且抽样风险的大小直接决定了样本空间的大小。不难理解，抽样风险的大小与抽取样本的大小成反比，当合理抽取的样本越多时，样本的代表性越好，那么抽样风险越小。

在属性抽样中包括了信赖不足风险(即抽取过多样本造成效率浪费)和信赖过度风险(即样本抽取过少造成审计风险增大)，在变量抽样中包括了误受风险(即抽样结果说明不存在重大错误而实际上存在重大错误)和误拒风险(即抽样结果说明存在重大错误而实际上不存在重大错误)。(三)抽样确切度的描述指标

抽样的确切度，是指在进行审计统计抽样时，在既定的置信度下，总体估计将要落人的范围。只要运用统计抽样，内部审计人员便不可能通过对样本的检查来获知总体100％的特征。内部审计人员只能估计在一定的置信度(或可信赖度)下，描述总体的特征将落入一定的范围内。例如，在对100个样本进行检查后，发现了lO个过错，内部审计人员不能保证90％的正确率，而只能通过统计技术，做到在多大的置信度下(假使95％)

2

保证总体正确率有落人[90％一△。，90％+△。]区间内的特征。

置信度和确切度是同一个事物的两个组成部分，在既定正态分布下(即方差与期望确定时)，置信度和确切度成正比，当对确切度的要求不高时，确切度较大，那么内部审计人员就可以以较高的置信度保证总体落入要求的确切范围内，

四、抽样样本空间的确定

而在审计抽样中，确定抽样空间也是极为关键的程序，假使样本空间定得过大，抽取样本过多，就会造成资源的浪费；相反，空间定得过小，就极有可能无法保证审计质量与审计风险不超过可承受的范围。1．重复抽样

重复抽样是指在抽样的过程中，将抽中的单位放回，继续参与下次抽样的抽样模式。2．不重复抽样

不重复抽样是指在抽样过程中，将抽中的单位不再放回，而仅仅在剩下的对象中抽取。与重复抽样相比，采用不重复抽样，总体单位随着抽样的发生而减少，余下的每个单位被抽中的机遇增多。可以在理论上证明，从一致数量单位N的总体中抽取n个样本，开展不重复抽样比开展重复抽样能够提供较高确凿性的结果。而在开展审计抽样的过程中，内部审计人员也寻常采用不重复抽样模式。五、判断抽样的具体程序

正如前面对判断抽样介绍的那样，在判断抽样程序中，审计人员通过对审计对象状况的了解并利用主观判断，有选择、有重点地抽取样本进行审计。在这个方面，内部审计人员可以说起决定性作用的是审计人员长期积累的经验和专业能力。’但这并非意味主观判断的随意性，规范的判断抽样程序以及一定的抽查原则，可以使审计人员尽可能地减少主观的盲目，也使抽样的结果更可靠、更具说服力。六、属性抽样

属性抽样，主要用于对内部控制制度的符合性测试，属性抽样的具体技术主要有三种，即固定样本规模抽样、行止抽样、发现抽样。七、变量抽样

变量抽样，即用于对对象总体进行定量评价的统计抽样方法。在审计实践中，寻常用于实质性测试，目的在于确定总体的数量特征，例如，检查应收账款的金额，检查存货的数量和金额，检查工资费用，检查交易活动以确定未经批准的交易金额。

变量抽样根据审计对象的不可怜况，变量抽样可以有不同的方法，主要包括点估计、差异估计和比率估计等方法，

其次节分析性技术的应用

一、概述

(一)什么是分析性技术

所谓分析性技术，是指通过分析和比较信息之间的关系或计算相关的比率，以确定审计重点、获取审计证据和支持审计结论的一种审计方法。(二)适用前提和局限

分析性技术的运用存在以下前提：

首先，分析性技术的对象和依据的信息资料之间必需有可能存在某种可以相互印证、相互说明和互为因果的关系，只有存在某种依存关系的信息资料才可以成为分析性技术的对象和依据。

其次，分析对象与依据的信息之间的依存关系必需可以预计，并且这种关系具有一定的稳定性。当这种依存的关系无法预计或者不具有稳定的关系时，内部审计人员无法从中得出关于对象正确的期望，因此，不可能作为分析性技术的依据。

最终，用来作为分析性技术的资料和数据必需具有一定的可靠性，假使分析性技术所用的数据不可靠，则分析性技术的结果就值得怀疑，不能作为支持审计结论的证据。

分析性技术也存在一定的局限性，多数状况下，分析性技术是为其他审计证据提供证据。分析性技术的结论是一种对被检查事项总体上的合理性判断，它无法给出被检查事项的确凿数值。在某些状况下，假使内部审计人员只是机械地、单一地执行分析性技术，不通过检查、函证、监盘等审计取证方法取得直接证据对分析性技术加以证明，就无法发挥分析性技术作用，也无助于减少审计风险。

3

(三)内部审计程序中的分析性技术

内部审计人员可以在审计计划阶段、审计测试阶段和审计报告阶段使用分析性技术。1．审计计划阶段

在计划阶段，分析性技术有助于注册会计师确定被审计单位的重要会计问题和重点审计领域，指出高风险领域之所在，以便制订出有针对性的审计计划，使审计工作更具有效率和效果。2．审计测试阶段

在审计测试阶段，分析性技术可作为一种实质性测试方法，收集与账户余额及各类交易相关的数据作为认定的证据。

3．审计报告阶段

审计报告阶段，可以用分析性技术对被审计会计报表的整体合理性作最终的复核。二、分析性技术期望值确定的类型

分析性技术确定被审计对象期望值时，具有不同的类型，内部审计人员可以采用一种或几种类型来确定分析性技术依据的期望，它们是：(一)以行业数据为依据确定期望(二)以以往数据为依据确定期望值(三)以预期值为依据确定期望值(四)以审计师的期望作为期望值

(五)以非财务数据确定期望值三、分析性技术的方法

在进行分析性技术时，内部审计人员可以根据被审计部门的状况、特征，利用自身的专业判断采取不同的分析性技术方法。寻常而言，常用的分析性技术方法包括简易比较分析法、比率分析法、结构分析法、趋势分析法及回归分析法。

四、分析性技术的程序

由于分析性技术在内部审计的计划、测试和报告阶段分别适用，下面内部审计人员将分别对在这几个阶段中分析性技术的程序进行介绍。(一)计划阶段的分析性技术1．确定将要执行的计算及比较

审计准备阶段分析性技术的精细程度和范围，应根据被审计部门或单元的规模、经营业务的繁杂性、资料的可靠性和审计人员的职业判断而定。常用的分析方法包括趋势分析、比率分析和简易比较法等。2．估计期望值

针对不同的方法，内部审计人员可以根据不同来源的数据估计期望值。这些数据既可以来自于被审计部门内部，也可以来自于其他部门甚至是组织外部(如所在行业)；既可以是历史数据也可以是目前的实际账面数据；既可以是来自于会计资料，也可以来自于非会计资料。3．执行计算和比较

在将实际数据与计算出的期望进行比对时，内部审计人员应重点关注项目的异常变动或应当发生但未发生的变动。例如，在没有新的其他收入来源的状况下，其他收人大幅增加；在开拓了新的其他收入来源的状况下，其他收入却没有发生变化。当然，也不宜忽视财务数据与非财务数据之间的关系，有时它们之间的关系更能够反映出事实的真相。

4．分析数据，确认并调查重大差异

分析数据的目的主要是确认是否有重大的差异或意外波动。对重大差异或意外波动的确定需要审计人员根据重要性原则运用专业判断加以确定。对于重大的非预期差异，审计人员必需进一步调查。对需要进一步调查的重大非预期差异，则需要部门或单位管理人员提供解释，并在必要的时候检查支持解释的证据。5．确定对内部审计开展的影响

内部审计人员执行初步分析性技术的最终目的是据以确定内部审计程序的范围和重点，从而使内部审计开展更具效率和效果。对于在分析性技术中发现的不能合理解释的重大差异，审计人员应当将其视为错报风险增加的信号，计划作为详细测试的对象。但分析性技术结果的可信赖程度应作提防判断。审计人员对分析性技

4

术的依靠程度取决于以下因素：

(1)分析项目的重要性。分析项目越重要，审计人员越不能仅仅依靠分析性技术来形成结论。

(2)分析性技术预期结果的确凿性。对于预期结果确凿性较低的项目，不应过多地依靠分析性技术。

(3)内部控制的风险。当内部审计人员了解到部门或单元可能出现很大的风险时，就不应当多信赖分析性技术，而应更多地信赖详细测试，以控制风险的水平。(二)实施阶段的分析性技术

实施阶段的分析性技术大约分为以下几个步骤：1．确定执行分析性技术的对象

作为分析性技术的对象，可以是某一账户的总体金额(如主营业务收入总额)，也可以是账户的各明细账或部分总体金额(例如不同产品、不同地区、不同月份的主营业务收入)。但应当注意的是并非所有的账户都适合作为分析性技术的对象。事实上，一般而言，分析性技术只适用于那些可接受风险比较大的项目，并且这些项目存在一些可计量的关联变量(财务的或非财务的)。在确定分析性技术的对象时，审计人员需要考虑：相关的审计具体目标、可接受风险的大小、相关信息的相关度、可获得性以及可靠性等。2．估计期望值并建立基准确定了对象之后，审计人员根据需要估计期望值。期望值的确凿程度直接影响分析性技术的效率和效果，而它与建立期望过程中所涉及关系的关联度和可靠程度相关。估计期望之后，需要建立一定的基准，以确定实际值与期望值之间的差异在多大范围内是可以接受的，而不需要被审计部门管理层作出解释。确定基准时需要考虑重要性水平、所能接受的风险水平，以及与期望值的确凿程度等因素。一般而言，在其他因素一定的状况下，基准应小于重要性水平，并与重要性水平、可接受风险及确凿程度呈正向关系。3．确认是否存在重大意外差异

将期望值与审计对象的实际值进行对比，假使两者的差异大于所确定的基准，则为重大差异；相反，假使两者的差异小于所确定的基准，这可以认可被审计对象的实际值。4．调查差异原因

对于存在的重大差异，应要求被审计部门解释原因并提供有关证据。审计人员应当就提供的证据进行审计，一方面，查明是否能够说明所存在的差异，假使无法说明原因，应放弃分析性技术转而采用实质性测试来获取相关审计证据；另一方面，可以通过分析这些差异造成的原因，为寻觅改进工作的方法做准备。

5．评价分析性技术结果

内部审计人员同样应当保持应有的职业提防，合理确定分析结果的可信赖程度。假使分析性技术所涉及的审计对象比较重要，可接受的风险较低，分析结果与针对同一账户、同样审计目标实施的其他审计程序的结论不一致，分析性技术期望值的确凿程度较差，或实施分析性技术人员的能力和经验不够，则不应当过多地信赖分析性符合的结果。(三)报告阶段的分析性技术1．确认可比数据

当内部审计人员对审计对象的结果进行调整后，寻常需要将调整后的数据与可比数据进行比较。这些可比数据包括：上一年相关报表中的数据、以前年度数、预算数、预计数以及行业数据。2．比较

在报告阶段的分析性技术中，内部审计人员通过比较来确认其对审计对象的理解与对被审计单位经营业务以及获取的审计证据的了解是否一致，并确保能够解释会计报表的重大异常变动或重要的项目。在报告阶段的分析性技术中，审计人员应当充分运用职业判断来决定哪些比较方法和指标。3．分析结果

通过比较分析，在存在差异时，一方面，审计人员应确保对被审计部门经营业务的了解和从实质性测试中获取的信息能够对这些差异进行解释；另一方面，由于审计取证方法的固有缺陷以及审计程序的不足，使得一部分差异无法被解释，此时，内部审计人员会面临很大的风险，而应当对其有足够的重视，追加审计程序，获取审计证据，以及寻求对异常变动的合理支持。

第三节内部控制自我评估技术的应用

5

一、内部控制自我评估及其作用

20世纪末，伴随着企业外部竞争的加剧和企业内部管理的加强，以及内部控制理论跨时代的突破，内部控制系统评估也由传统的审计人员检查单据、实施符合性测试程序为导向，转向另一种观念：即在审计人员指引下由管理部门和员工共同研讨，共同对内部控制制度进行评估，这便是内部控制自我评估。归纳起来，实施内部控制自我评估有以下几个方面的作用：

(一)实施内部控制自我评估有利于内部审计部门向组织证明其价值(二)实施内部控制自我评估有利于获取事实真相(三)实施内部控制自我评估可以有效地评价软控制

(四)实施内部控制自我评估有助于使每个职员参与内部控制(五)实施内部控制自我评估有利于评价并控制风险

(六)实施内部控制自我评估有利于使内部审计更具效率与效果二、内部控制自我评估的主要内容

控制自我评估主要包括了六项内容，他们是：

1．确定组织整体或职能部门的目标，识别其主要风险；2．评估组织内部控制的适当性、合法性及有效性；3．确认内部控制重大缺陷或存在严重风险的业务环节：4．评估组织非正式的控制及其有效性；5．评估组织的业务流程及其运作效率；

6．对控制自我评估中发现的问题提出改进建议。三、内部控制自我评估结构(一)管理者的支持(二)工作小组(三)自我评估报告(四)行动计划

四、内部控制自我评估的方法

在近20年内部控制自我评估法的发展过程中，伴随着经验的不断积累，西方国家已经发展了20余种的内部控制自我评估方法，但从其基本形式来看，主要有三种，即引导会议法、问卷调查法和管理结果分析法。

五、内部控制自我评估的程序

根据在我国的《内部审计具体准则第21号》内部控制自我评估包括以下流程：1．制订自我评估计划；

2．与组织相关管理人员就控制自我评估的目的、内容及程序进行事先沟通和交流；

3．确定控制自我评估的时间与方法；

4．召集组织相关管理人员开展控制自我评估；5．在控制自我评估过程中做好协调与记录工作；

6．在控制自我评估过程终止后，及时反馈并提交控制自我评估报告。

第八章内部审计技术及应用

一、单项选择题

1．审计人员通过分析和比较信息之间的关系或计算相关的比率，以确定审计重点，获取审计证据和支持审计结论，这种审计方法是()

A．检查B．