2013年内部审计资格考试理论与实务考点

内部审计理论与实务考点1、1941年成立“内部审计师协会”，出版《内部审计—程序的性质、职能和方法》，从理论和实践方法上建立了内部审计体系，称1941年为现代内部审计的奠基年。2、内部审计发展的动因分析：（1）受托经济责任关系是内部审计的基本前提；（2）内部审计是基于企事业单位内部管理和控制的需要产生和发展起来的；（3）外部压力对于现代内部审计的发展起到了推动作用。3、国际内部审计的发展趋势：（1）控制导向→风险导向；（2）风险→经营环境；（3）过去→未来；（4）评价→预测、咨询和保证；（5）未来→多角度；（6）独立→价值；（7）审计知识→经营知识；（8）经营审计→战略审计；（9）被审单位强迫接受→主动邀请；（10）说服→协商。4、内部审计：组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。内部审计目标：适当性、合法性、有效性；审计对象：经营活动、内部控制审计职能：监督、评价审计灵魂：独立性（机构独立、工作独立、经费独立）5、经济责任审计的内容兼有财务审计和经营审计的内容，即对财务活动的真实合法性进行审计，也对经营目标的实现情况和经济责任履行情况进行客观公正的评价，既对人，也对事。（纪检、监察：对人不对事；审计：对事不对人。）6、内部审计机构设置层次：一般来说，内部审计机构的设置层次越高，内部审计机构地位就越高，内部审计就越独立。7、内部审计机构设置存在多种模式。隶属于总经理的内部审计机构，这是主要的一种形式。8、内部审计机构的权限：（1）要求报送资料权；（2）参与决策权；（3）检查权；（4）调查取证权；（5）采取强制措施权；（6）建议权；（7）通报批评权；（8）处理、处罚权。（要求报送资料权、检查权、调查取证权、建议权是基本权利）9、中国内部审计协会是企事业单位内部审计机构和内部审计人员的行业自律组织。10、中国内部审计人员职业道德规范：（1）遵守准则；（2）不得损坏利益；（3）独立、客观、正直和勤勉；（4）职业谨慎、职业判断；（5）专业胜任能力；（6）诚实；（7）保密性；（9）客观披露；（10）人际交往技能；（11）后续教育。11、内部审计程序：准备阶段、实施阶段、终结阶段、后续审计。12、准备阶段：也就是内部审计的规划阶段。从确定审计项目开始，到制定审计实施方案，提前向被审计单位发出审计通知书为止。13、内部审计是一种服务行为，目的是增加本单位的价值和改善经营，本单位各部门的管理人员最为了解自身运作可能存在的问题。14、审计项目负责人制定项目审计计划，对审计项目具体实施的全过程做出综合安排。15、审计通知书的内容包括：①审计的依据、范围、内容、方式和时间；②审计组组长和其他成员名单；③对被审计对象接受审计、配合工作的要求。16、实施阶段：调查和内部控制测试。控制风险高→重要问题可能性大→审计计划安排详细审查;反之简略检查。17、审计证据按来源分类：（1）内部证据；（2）内-外证据；（3）外-内证据；（4）外部证据。（本段是重点）评价审计证据的充分性和适当性：（1）证据充分性评价——有没有反例推翻假设或者有没有矛盾证据；（2）证据证明力的评价；（3）证据相关性的评价——与审计目标一致；（4）证据有用性的评价；（5）获取反馈信息。18、每个审计工作底稿都应该有内部审计师的签名和日期记录。19、内部审计经理对审核负有全面责任，但可以授权有关人员审核，授权人员应高于底稿编制者的专业能力和职级水平。20、内部审计报告是内部审计人员根据审计计划对被审计单位实施必要的审计程序之后，就被审计单位经营活动和内部控制的适当性、合法性和有效性出具的书面文件。21、内部审计报告按内容特点划分：（1）财务审计报告；（2）营运审计报告；（3）信息系统；（4）风险管理；（5）公司治理；（6）其他。按是否正式和完整程度不同划分：（1）口头报告；（2）中期报告和非正式备忘报告；（3）问题式审计报告；（4）正式审计报告；（5）总结式审计报告——一般提交给审计委员会或管理高层。（案例）22、内部审计报告基本要素：标题、收件人、正文、附件、签章和报告日期。23、审计报告正文内容：（1）审计概括：说明审计立项依据、审计目的和范围、审计重点和审计标准等内容；（2）依据：应声明内部审计是按照内部审计准则的规定实施，若存在未遵循该准则的情形，应对其做出解释和说明；（3）结论：根据已查明的事实，对被审计单位经营活动和内部控制所作的评价；（4）决定：针对审计发现的主要问题提出的处理、处罚意见；（5）建议：针对审计发现的主要问题提出的改善经营活动和内部控制的建议。（6）审计报告的附件应包括对审计过程与审计发现问题的具体情况说明、被审计单位的反馈意见等内容。24、内部审计报告的重点：（1）披露发现的情况，说明在什么方面出问题；（2）对发现的情况进行描绘，说明为什么出问题；（3）提出改正的建议，说明应采取的措施；（4）反映被审计单位的意见，改正计划和行动方案。25、在审计过程中对于发现的大量同类的细小问题时，可以考虑以汇总的方式列入正式的审计报告中。26、后续审计：审计报告发出后，仍然要为报告中所涉及的审计结果和审计建议进行跟踪，目的是为了审查和监督被审计单位是否对报告中提示的问题和念头进行了纠正和改进。27、审计人员的工作安排应定期轮换，审计小组人员要轮换，防止思维固化。职业怀疑态度28、质量保证程序包括三个环节：（1）监督；（2）内部审核；（3）外部审核。29、审计技术方法和审计证据：就某个审计事项来说，可以选择几种审计技术方法配合使用。要取得一项审计证据，并不意味着只能采取一种审计方法。审计证据与审计方法有密切的关系，但二者并不是一一对应的关系。30、可用函证法取证的事项是涉及外单位的事项：银行存款、应收账款、应收票据、短期投资、代销代存资产、应付账款、应付票据、财产担保、财产抵押、租赁资产、长期投资、债权和股票、重大或异常交易等。31、函证无果应实施必要的替代程序，函证是余额测试，可采取过程测试或交易测试替代程序。32、无法盘点的特殊情况：对被审计单位委托其他单位保管的或已经作为抵押的实物资产，审计人员应向保管人或债权人进行函证。如果此类实物资产占流动资产或总资产的比例较大（10%以上），应当考虑实施现场监盘。33、分析性复核可以降低审计成本，提高审计效率--异常波动和异常项目。34、内部控制最初被认为是内部牵制；20世纪50年代，内部控制被分为内部会计控制和内部管理控制两类；20世纪80年代，美国注册会计师协会提出了内部控制结构概念：企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序，并明确了内部控制结构的内容为控制环境、会计制度和控制程序三方面；1992年COSO委员会提出内控由：控制环境、风险管理、控制活动、信息与沟通和监督五要素组成。内部控制：组织内部为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织运营的效率及效果而采取的各种政策和程序，由控制环境、风险管理、控制活动、信息与沟通、监督等五要素组成。35、内部控制，人人有责。单位的最高负责人对内部控制负有最终的责任，财务会计部门负责人处于枢纽地位，内部审计人员对内部控制的健全和有效性负有评估责任，董事会和监事会对内部控制制度负有监督责任。36、内部控制分为：预防性控制、检查性控制、纠正性控制、指导性控制和补偿性控制五类。37、控制活动包括：（1）所有经营活动应有适当授权；（2）不相容职务应当分离——批准、执行；执行、记录；各种会计责任；保管、会计；保管、核对；（3）有效控制凭证和记录的真实性——凭证预先连续编号、凭证流转程序预先设定；（4）资产和记录的接近限制；（5）独立的业务审核。38、风险是发生某种影响目标完成的事件的不确定性。39、风险判断的主观性：对于风险的评价是因人而异的，在某个人看来有极大风险的情况，可能对于另一人来说没什么风险或者风险极低，因为对于风险的评价取决于评价者对于风险的可能性的估计和对风险的承受能力。40、风险管理和企业目标的关系：企业风险管理的每一个要素都适用于四个层面（战略目标、经营目标、报告、遵守法律）的目标，每个目标都与七个基本要素（内部环境、事件识别、风险评估、风险反应、控制行动、信息和沟通、监控）相关。41、董事长应由独立董事担任