《内控审计底稿指南》课件

《内控审计底稿指南》本指南旨在为内控审计人员提供详细的底稿指南，帮助他们开展有效的内控审计工作。该指南涵盖了内控审计的各个方面，包括审计计划、审计实施、审计报告等。内控审计的特点1独立性内控审计独立于被审计单位，确保客观公正的评价结果。2专业性需要专业的知识和技能来评估和测试内部控制的有效性。3系统性关注整个组织的内部控制体系，而不是单个部门或流程。4建设性内控审计不仅发现问题，还提供改进建议和解决方案。内控审计底稿的重要性客观证据审计底稿是审计结论的依据，也是审计人员进行审计工作的重要凭证。审计流程审计底稿记录了整个审计过程，可以方便地追踪审计工作的开展情况。法律保障审计底稿可以作为审计人员进行法律诉讼的证据。内控审计底稿的构成审计计划和方案审计计划包括审计目标、审计范围、审计方法、审计时间等。审计方案是针对具体审计项目制定的具体实施步骤。审计执行记录包括审计人员对被审计单位的访谈记录、观察记录、检查记录、测试记录等。记录审计过程中的关键信息，确保审计工作顺利进行。内控审计底稿的基本要求真实性内控审计底稿内容必须真实准确，反映实际情况，不得存在虚假或误导性信息。完整性内控审计底稿必须完整，覆盖所有相关内容，避免遗漏关键信息，确保审计工作全面性。及时性内控审计底稿应及时整理和更新，确保信息及时有效，能够反映最新情况，避免时间滞后。规范性内控审计底稿应遵循规范格式和要求，内容清晰易懂，便于查阅和管理。内控审计底稿基本格式内控审计底稿应遵循统一规范的格式，方便整理归档、追溯和使用。底稿格式应包含标题、编号、日期、编制人等基本信息，以及具体的审计内容、发现问题、建议等。内控审计背景调查表了解企业背景调查企业的历史、规模、经营范围、主要业务等分析企业行业了解企业所处行业特点、发展趋势、竞争环境等评估企业风险识别企业面临的主要风险，如经营风险、财务风险、合规风险等收集相关信息收集企业相关文件、资料、数据，以支持背景调查结论内控审计对象组织架构图组织架构图清晰地展示了被审计单位的组织结构，包括各部门的职能和人员配置。这有助于审计人员了解单位内部的管理架构，以及各部门之间如何协作和监督。通过分析组织架构图，审计人员可以识别潜在的控制薄弱环节，例如部门职能重叠、缺乏有效监督等。这些信息有助于审计人员制定更有针对性的审计计划。内控审计流程图1审计计划阶段确定审计目标、范围、方法和时间安排，并制定详细的审计计划。2数据收集阶段通过查阅资料、访谈、观察等方式收集相关数据，为审计提供依据。3审计执行阶段根据审计计划，对被审计单位的内控体系进行评估和测试，并记录审计过程和发现的问题。4审计报告阶段根据审计结果撰写审计报告，并向相关部门提交审计意见。5整改跟踪阶段跟踪审计发现的问题的整改情况，并对整改效果进行评估。内控审计问题清单问题类型控制缺失控制失效控制不足控制不一致问题描述详细描述发现的每个内控问题，包括问题发生的时间、地点、人员、过程、原因、影响和建议。问题严重程度根据问题的影响程度和风险等级，评估每个问题的严重程度。问题责任人明确指明每个问题的责任部门或个人，以便进行针对性的整改。内控审计风险评估表风险识别识别内控缺陷可能导致的财务报表重大错报风险。风险评估评估风险发生的可能性和重大影响。应对策略制定应对措施，降低风险水平。内控审计控制评估表评估内容内控审计控制评估表应包含评估对象的关键控制要素，例如权限控制、流程控制、信息系统控制、财务控制等。评估方法评估方法应包括风险评估、流程分析、问卷调查、现场观察、资料查阅等，应根据具体情况选择合适的评估方法。评估标准评估标准应根据相关法律法规、行业标准、企业内部制度等制定，确保评估标准的科学性和可操作性。评估结果评估结果应客观、准确地反映控制的有效性，并给出控制的优缺点以及改进建议。内控审计发现问题及建议汇总表问题汇总内控审计发现问题及建议汇总表，用于汇总审计过程中发现的内控缺陷、风险以及建议，为管理层提供清晰的审计结果概述。问题分类根据问题性质、严重程度、影响范围等因素进行分类，以便于管理层有效识别和分析问题，制定相应的整改措施。建议措施针对每个发现的问题，提供具体的建议措施，包括整改方向、时间节点、责任人等，帮助管理层制定切实可行的整改计划。跟踪记录记录问题整改的进度和效果，为后续的审计工作提供参考，确保问题得到有效解决，提升内控管理水平。内控审计发现问题整改情况跟踪表11.问题编号明确标识每个发现问题的唯一编号，方便跟踪和管理。22.问题描述简要描述发现的问题，包括问题类型、发生时间、地点等。33.整改责任人指定负责整改问题的相关部门或个人，明确责任主体。44.整改措施详细记录针对问题的整改措施，包括具体步骤、时间节点等。内控审计工作底稿的管理要求完整性审计底稿应完整，不得遗漏重要信息或文件。应及时整理和归档，确保信息的完整性。准确性底稿内容应准确无误，避免错误和遗漏。应定期检查和更新底稿，保证其准确性。内控审计工作底稿的保管要求安全保管内控审计工作底稿应妥善保管，防止丢失、损坏或泄露。责任明确明确保管责任人，建立保管制度，定期检查保管情况。规范管理建立底稿保管档案，分类整理，方便查询和管理。定期销毁超过保管期限的底稿应按规定程序销毁，确保信息安全。内控审计工作底稿的销毁要求11.审计档案销毁对于已完成审计项目的审计档案，应根据相关规定进行销毁。22.销毁程序销毁应由相关部门组织实施，并形成书面记录。33.销毁方法通常采用碎纸机或焚烧等方法进行销毁，确保内容无法恢复。44.销毁记录销毁记录应包括销毁时间、地点、销毁人员等信息，并妥善保存。内控审计工作底稿的保管期限内控审计工作底稿的保管期限应根据相关法律法规和内部管理制度的规定确定。一般情况下，内控审计工作底稿的保管期限为5年，自审计报告签发之日起计算。对于一些重要审计项目，如涉及重大风险或重大违规行为的审计项目，其保管期限可能更长。内控审计工作底稿的归档方式纸质归档将内控审计底稿整理成纸质文件，并按照相关规定进行分类、编号、装订，妥善保管。电子归档将内控审计底稿数字化，并存入专门的电子档案系统，方便查询和管理。云存储将内控审计底稿上传到云存储平台，确保安全性和可访问性。内控审计发现问题的分类标准严重性根据问题对企业经营活动和财务状况的影响程度进行分类，包括重大问题、一般问题和轻微问题。性质根据问题产生的原因和表现形式进行分类，包括制度性问题、操作性问题和管理性问题。整改难度根据问题整改所需的时间和资源进行分类，包括简单问题、中等问题和复杂问题。紧急程度根据问题对企业经营活动和财务状况的紧迫程度进行分类，包括紧急问题、一般问题和非紧急问题。内控审计发现问题的严重程度评估内控审计发现问题的严重程度评估对于制定有效的整改措施至关重要。评估应考虑问题的性质、影响范围、潜在风险以及对企业目标的潜在影响。1严重对企业目标造成重大负面影响，可能导致重大经济损失或违反法律法规。2较严重对企业目标造成一定负面影响，可能导致一定经济损失或违反相关规定。3一般对企业目标的影响较小，可能导致轻微经济损失或违反内部规章制度。4轻微对企业目标的影响微不足道，不会造成重大经济损失或违反相关规定。内控审计发现问题的整改要求11.明确责任主体指定相关部门或个人负责整改，并明确整改时间节点和完成目标。22.制定整改方案针对发现的问题，制定切实可行的整改措施，并明确具体操作步骤。33.落实整改措施及时组织实施整改方案，并做好整改过程的记录和跟踪。44.验证整改效果在整改完成后，进行验证，确保问题得到有效解决，并防止类似问题再次发生。内控审计发现问题的跟踪机制跟踪目的确保问题得到及时有效的解决，避免类似问题的重复发生，提升审计工作效率。跟踪内容问题整改进度，整改措施效果，问题解决时间，整改过程中的沟通情况，相关责任人完成情况。跟踪方式定期跟踪，必要时进行现场核查，并将跟踪结果及时反馈给被审计单位和相关部门。内控审计报告撰写的注意事项客观公正审计结论应基于事实，避免主观臆断或过度解读，确保报告的客观公正性。清晰准确语言简洁明了，逻辑清晰，避免使用专业术语或过于复杂的语言，确保报告内容清晰易懂。内控审计报告的结构组成报告标题包括报告名称、编制单位、时间等。报告正文包括审计目的、范围、方法、发现问题、建议等。报告附件包括审计底稿、相关资料等。内控审计报告的格式要求格式统一内控审计报告应使用统一的格式，包括标题、目录、正文、附件等。字体规范报告应使用规范的字体，如宋体或黑体，并设置合适的字号和行间距，以确保报告的可读性。段落排版报告的段落应采用统一的缩进和间距，并使用适当的标点符号。表格规范报告中的表格应使用统一的格式，包括表头、表尾、行高、列宽等。内控审计报告的发布程序报告审核审计组完成报告初稿后，需经主管部门负责人审核，确保内容准确、客观、完整。签发审批审核通过后，由审计部门负责人签发，明确审计报告的正式发布。正式发布签发后的报告需按照相关规定进行正式发布，例如通过会议、邮件等方式。存档保存发布后的报告应妥善保存，以备日后查阅和参考。内控审计报告的反馈机制反馈内容反馈内容应包括内控审计发现问题、整改建议、整改目标、整改期限等关键信息。反馈渠道反馈渠道应多样化，如书面报告、内部邮件、会议沟通等，确保信息传递的准确性。反馈时间反馈时间应及时，避免因反馈滞后影响问题整改进度。反馈效果应跟踪反馈效果，了解整改进度，及时调整反馈策略，确保整改工作的有效性。内控审计结果的应用和反馈报告的应用内控审计报告是审计结果的总结，需要被审计单位认真学习，并制定整改措施。反馈机制建立反馈机制，定期跟踪整改进度，并根据情况进行调整。持续改进内控审计结果的应用和反馈是一个循环的过程，需要不断改进，提升内控水平。内控审计整改情况的监督与复核定期复核定期对内控审计发现的问题整改情况进行跟踪复核，确保整改措施落实到位，问题得到有效解决。效果评估通过数据分析和现场验证，评估整改措施的有效性，分析整改效果，识别新的风险点。持续改进根据复核结果，及时调整整改措施，完善内控体系，不断提升内控管理水平