内部审计学（第2版） 课件 【ch05】内部审计的过程与方法

内部审计的过程与方法“华信经管创新系列內部审计学（第二版）第五章01内部审计的过程规划内部审计过程的风险关注内部审计与组织关系的特殊性以及内部审计业务范围的多样性决定了内部审计所面临的风险种类和风险程度相比传统的财务审计还要更多更高。。依据风险导向的审计思路，内部审计机构和人员可以将有限的审计资源配置在最需要进行审计的领域，即存在较为严重的内部审计风险的领域，从而实现有限的内部审计资源的最有效和最高效的配置。内部审计的过程内部审计的计划阶段(一)年度审计计划的编制：年度审计计划的基本内容应当包括：(1)年度审计工作目标；(2)具体审计项目及其优先顺序；(3)各审计项目所安排的审计资源；(4)对后续审计所做出的必要安排。内部审计机构在编制年度审计计划前，应当重点调查了解下列情况，以评价具体审计项目的风险程度：(1)组织的战略发展目标、年度目标及业务活动重点；(2)对相关业务活动有重大影响的法律、法规、政策、计划和合同；(3)相关内部控制的有效性和风险管理的水平；(4)相关业务活动的复杂性及其近期变化；(5)相关人员的能力及其岗位的近期变动；(6)其他与项目有关的重要情况。内部审计的过程内部审计的计划阶段(二)规划内部审计计划事项的考虑因素：任何组织都将面临各种各样会对其带来不利或有利影响的不确定性和风险。内部审计机构的审计计划应当基于对可能影响组织的各种风险的评估予以设计。最根本的关键审计目标就是向管理层提供信息以减少与实现组织目标相关的不利后果，同时也是对管理层风险管理活动有效性的评价。内部审计的计划领域应当涵盖组织战略计划的各个方面。通过将内部审计计划与组织战略计划的各个方面进行整合，内部审计的计划领域将考虑和反映组织的整体经营目标。战略计划还可以反映组织对风险的态度以及实现计划目标的困难程度。内部审计的过程010203项目审计方案的编制内部审计通知书的编制与发送内部审计审前准备内部审计的过程内部审计的实施阶段040506召开审计进点会现场观察与走访对内部控制的了解和测试内部审计的过程内部审计的实施阶段0708实施分析程序实施实质性程序内部审计的过程内部审计的实施阶段(一)内部审计的结果沟通内部审计机构应当与被审计单位、组织的适当管理层进行认真、充分的沟通，听取其意见，促进其工作的改进。(二)内部审计的报告内部审计的报告是内部审计机构和人员进行结果沟通的最常见和最通用形式。是否能够编制内容翔实、条理清晰、结论明确和建议切实可行的内部审计报告是内部审计工作成败的重要衡量标志。内部审计的过程内部审计的报告阶段(一)后续审计的概念和作用后续审计是指内部审计机构为跟踪检查被审计单位针对审计发现的问题所采取的纠正措施及其改进效果而进行的审查和评价活动。内部审计人员应当进行后续审计，促进被审计单位对审计发现的问题及时采取合理、有效的纠正措施。内部审计的过程内部审计的后续追踪阶段(二)后续审计中的责任划分内部审计机构应当在规定的期限内，或与被审计单位约定的期限内执行后续审计。内部审计机构负责人应当适时安排后续审计工作，并把它作为年度审计计划的一部分。内部审计机构负责人如果初步认定被审计单位管理层对审计所发现的问题已采取了有效的纠正措施，后续审计可以作为下次审计工作的一部分。内部审计的过程内部审计的后续追踪阶段根据反馈意见确定后续审计方案原有审计建议的修订对是否还需执行单独的后续审计的考虑对后续审计进行报告内部审计的过程（三）后续审计程序02内部审计的方法010203040506书面证据是内部审计人员获取的各种以书面文件为形式的证据类型。(1)书面证据电子证据是以数字的形式保存在计算机存储器或外部存储介质中，能够证明被审计对象真实情况的数据或信息的证据类型。(4)电子证据实物证据是内部审计人员通过观察或盘点等方法获取的用以证明各种以实物形态存在的资产是否真实存在的证据类型。(2)实物证据口头证据是被审计单位人员或相关人员对内部审计人员的提问进行口头答复所形成的证据类型。(5)口头证据视听证据是内部审计人员获取的以录音、录像等影音形态存在的能够证明被审计对象真实情况的证据类型。(3)视听证据环境证据是反映对被审计单位产生影响的各种环境事实的证据类型。(6)环境证据内部审计的方法（取证方法）(一)内部审计证据的类型和质量特征--内部审计证据的类型(二)内部审计证据的质量特征内部审计人员获取的审计证据应当具有充分性、相关性和可靠性。充分性是指证据数量足以支持做出审计结论和建议的需要；相关性是指证据与审计事项及其审计目标相关联，其所反映的内容能够支持审计结论和建议；可靠性是指证据能够反映审计事项的客观事实。内部审计项目的各级复核人应当在各自责任范围内对审计证据的充分性、相关性和可靠性予以复核。内部审计的方法（二）内部审计证据的质量特征(1)审计事项的重要性内部审计人员应当从数量和性质两个方面判断审计事项的重要性，以做出获取审计证据的决策。（2)可以接受的审计风险水平审计证据的充分性与审计风险水平密切相关。可以接受的审计风险水平越低，所需证据的数量就越多。(3)成本与效益的合理程度获取审计证据应当考虑取证成本与证据效益的对比。但对于重要的审计事项，不应当将审计成本的高低作为减少必要审计程序的理由。(4)适当的抽样方法不同的抽样方法适用于不同的审计目标和被审计事项，内部审计人员在实施审计程序时要根据审计目标和被审计事项选择适当的抽样方法，以获取充分、相关、可靠的审计证据。内部审计的方法（三）影响审计证据获取的因素内部审计证据的获取方法THECONNOTATIONOFCORPORATECULTURE1.审核2.观察3.监盘4.访谈5.调查6.函证7.计算8.分析程序内部审计的方法审计抽样是指内部审计人员在审计业务执行过程中，从被审查和评价的审计总体中抽取一定数量具有代表性的样本进行测试，以样本审查结果推断总体特征，并做出审计结论的一种审计方法。审计抽样分为统计抽样和非统计抽样两种。统计抽样是指以数理统计方法为基础，按照随机原则从总体中选取样本进行审查，并对总体特征进行推断的审计抽样方法。(一)审计抽样的概念和方法内部审计的方法（抽样方法）1.审计总体：(1)相关性(2)完整性(3)经济性2.抽样单位3.样本4.误差5.可容忍误差6.预计总体误差7.可靠程度8.抽样风险和非抽样风险9.样本量：(1)审计总体(2)可容忍误差(3)预计总体误差(4)抽样风险（5)可靠程度(二)制定审计抽样方案内部审计的方法（抽样方法）(三)选取样本THECONNOTATIONOFCORPORATECULTURE1.随机数表选样法2.系统选样法3.分层选样法4.整群选样法5.任意选样法内部审计的方法（抽样方法）内部审计的方法01020304内部审计人员在选取样本之后，应当按照审计方案实施必要的审计程序，获取充分、适当的审计证据。对样本执行审计测试内部审计人员应当根据样本误差，采用适当的方法，推断审计总体误差。。根据评价结果推断总体特征内部审计人员应当评价样本结果以确定对总体相关特征的评估是否得到证实或需要修正，即判断总体是否可以接受。形成审计结论内部审计人员应当调查识别出所有偏差或错报的性质和原因，并评价其对审计目标和其他方面可能产生的影响。评价样本01抽样方法03内部审计工作底稿一、内部审计工作底稿的概念和作用(一)内部审计工作底稿的概念内部审计工作底稿是指内部审计人员在审计过程中所形成的工作记录，即内部审计人员将在审计工作过程中通过采用一定的方法和步骤收集到的用以证明被审计事项真实情况的经济事实和资料，按照一定的格式所编制的档案性的原始文件。内部审计工作底稿一、内部审计工作底稿的概念和作用(二)内部审计工作底稿的作用1.为编制审计报告提供依据2.证明审计目标的实现程度3.为检查和评价内部审计工作质量提供依据4.证明内部审计机构和内部审计人员是否遵循内部审计准则5.为以后的审计工作提供参考内部审计工作底稿0102031.综合类工作底稿2.业务类工作底稿：(1)调查类工作底稿(2)查账类工作底稿(3)盘点类工作底稿(4)分项目工作底稿(5)汇总工作底稿3.备查类工作底稿内部审计工作底稿内部审计工作底稿的类型(一)按照内部审计工作底稿记录的内容分类(二)按审计工作底稿的格式分类1.专用审计工作底稿专用审计工作底稿是指具有某种特定用途的审计事项记录。它有利于提高审计工作效率和审计规范化。能使用专用审计工作底稿的事项，应尽量采用。2.通用审计工作底稿通用审计工作底稿是指不预先设计好特定的格式，内部审计人员或用文字记录，或临时设计表格，或以图表反映。内部审计工作底稿内部审计工作底稿的类型1.内部审计工作底稿的主要要素(1)被审计单位的名称。(2)审计事项及其期间或者截止日期。(3)审计程序的执行过程及结果记录。(4)审计结论、意见及建议。(5)审计人员姓名和审计日期。(6)复核人员姓名、复核日期和复核意见。(7)索引号及页次。(8)审计标识与其他符号及其说明等。(一)内部审计工作底稿的编制内部审计工作底稿2.内部审计工作底稿的编制要求(1)必须真实、准确、完整地记载所有的有关审计业务的重要事项。(2)一切资料都必须注明来源出处，以便今后复查。否则，可能会使审计工作底稿中所列的资料无效。(3)审计工作底稿中所列的问题，必须表明审查结果，以表示内部审计人员对每项审查工作的结论；如果不表明意见，说明问题尚待查明，那么就不能作为审计结论的依据。(4)审计工作底稿的文字必须简明扼要，数字必须准确无误。(5)编制审计工作底稿的手续要完备，并符合技术规范。(一)内部审计工作底稿的编制内部审计工作底稿(二)内部审计工作底稿的复核由于内部审计工作底稿是形成审计结论、出具审计意见的重要依据，因此，应对审计业务执行过程中形成的审计工作底稿及时实施复核，以使任何重大事项在出具审计报告前能够得到满意解决。内部审计准则要求内部审计机构应当建立审计工作底稿的分级复核制度，明确规定各级复核人员的要求和责任。内部审计工作底稿的复核工作应当由比审计工作底稿编制人员职位更高或者经验更丰富的人员承担。如果发现审计工作底稿存在问题，复核人员应当在复核意见中加以说明，并要求相关人员补充或者修改审计工作底