上市公司审计底稿之企业层面内控测试-被审计单位的风险评估过程

1、底底稿稿目目录录 序序号号表表页页名名称称索索引引号号 1了解内部控制nk-ca-3-001 2评价内部控制的设计有效性nk-ca-3-002 3实施内部控制运行有效性测试nk-ca-3-003 4结论nk-ca-3-004 5了解内部控制示例(仅供参考)nk-ca-3 6评价内部控制的设计有效性示例(仅供参考)nk-ca-3 7实施内部控制运行有效性测试示例(仅供参考)nk-ca-3 上上级级表表页页名名业业务务负负责责人人类类别别业业务务执执行行人人姓姓名名 项目负责人 项目负责人 项目负责人 项目负责人 项目负责人 项目负责人 项目负责人 底底稿稿目目录录 了了解解内内部部控控制制 被审

2、计单位: 编制: 日期: 索引号: nk-ca-3-001 报表截止日: 复核: 日期: 项目: -了解内部控制 编号控制名称控制描述 是否为 反舞弊 控制 内部控制的性质内部控制的 频率 执行内部控制的 人员的知识、 经验和技能 与控制相关的 风险 了了解解内内部部控控制制 被审计单位: 编制: 日期: 索引号: nk-ca-3-001 报表截止日: 复核: 日期: 项目: -了解内部控制 评评价价内内部部控控制制的的设设计计有有效效性性 被审计单位: 编制: 日期: 索引号: nk-ca-3-002 报表截止日: 复核: 日期: 项目: -评价内部控制的设计有效性 编 号内部控制审计程序

3、工作底稿索 引号 设计的有 效性 在评价控制设计有效性 的过程中是否已实施控 制运行有效性测试 实实施施内内部部控控制制运运行行有有效效性性测测试试 被审计单位: 编制: 日期: 索引号: nk-ca-3-003 报表截止日: 复核: 日期: 项目: -实施内部控制运行有效性测试 编号内部控制 与控制相关 的风险 内部控制的 性质 实施的审计程序样本量 样本量相关说 明（如适用） 是否执行 前推程序 前推程序样本量 工作底稿 索引号 运行的有效性 实实施施内内部部控控制制运运行行有有效效性性测测试试 被审计单位: 编制: 日期: 索引号: nk-ca-3-003 报表截止日: 复核: 日期:

4、项目: -实施内部控制运行有效性测试 结结论论 被审计单位: 编制: 日期: 索引号: nk-ca-3-004 报表截止日: 复核: 日期: 项目: -结论 对与被审计单位的风险评估过程相关的控制的 设计和运行有效性形成的结论 有效无效 如识别出控制缺陷，记录对审计工作的影响 对控制缺陷的描述对审计工作的影响 了了解解内内部部控控制制工工作作底底稿稿示示例例 编号控制名称控制描述 是否为 反舞弊 控制 内部控制的性质 内部控制的频率 ce3 风险管理部和 风险管理委员 会对企业风险 的监控 公司设有专门的风险管理委员会，负责对风险的监控和管理，其执行机构为风险管理部。风险管理 部从公司内部（包

5、括中层及上层管理人员及董事）及外部（包括分析师、律师、注册会计师等）人 员收集信息，考虑内外部风险进行风险评估，并提出应对措施。风险管理部每季度汇总编制风险评 估报告（包括对舞弊风险的考虑）并向风险管理委员会报告。 是人工控制每季一次 执行内部控制的 人员的知识、 经验和技能 与控制相关的 风险 风险管理部和风险管理委员 会均独立于业务部门，负责 人具有适当的管理经验。 较低 了了解解内内部部控控制制工工作作底底稿稿示示例例 评评价价内内部部控控制制的的设设计计有有效效性性工工作作底底稿稿示示例例 编 号内部控制审计程序 工作底稿索 引号 设计的有 效性 在评价控制设计有效性 的过程中是否已实

6、施控 制运行有效性测试 ce3 风险管理部和风险管理委员 会对企业风险的监控 1就风险管理部的工作职责向风险管理部负责人进行询问； 2就风险管理委员会对风险管理部工作的监督情况向风险管理委员会负责 人进行询问； 3获取并检查风险管理部向风险管理委员会提交的第二季度风险评估报告 及风险管理委员会的复核记录。 xx有效否 实实施施内内部部控控制制运运行行有有效效性性测测试试工工作作底底稿稿示示例例 编号内部控制 与控制相 关的风险 内部控制的 性质 实施的审计程序样本量 ce3 风险管理部和风险管理 委员会对企业风险的监 控 较低人工控制 获取并检查风险管理部向风险管理委员会提 交的第二季度和第四季度风险评估报告及风 险管理委员会的复核记录。 2 样本量相关说明（如适用）是否执行前推程序