内部审计主要工作(《内部审计》)课件.pptx

1、内部审计内部审计 第第5 5章章 内部审计主要工作内部审计主要工作ChapterChapter 5 5A A通过本章学习，了解内部审计人员在审计准备阶段、通过本章学习，了解内部审计人员在审计准备阶段、审计实施阶段、审计终结阶段以及后续审计阶段需要审计实施阶段、审计终结阶段以及后续审计阶段需要开展的主要工作以及常用的审计方法。开展的主要工作以及常用的审计方法。审计计划5.15.1n 审计计划，是指内部审计机构和内部审计人员为完成审计业务、达到预期的审计目的，对审计工作或者具体审计项目做出的安排。实物宣传是指组织以优质的产品或服务作为宣传媒介,通过赞助、馈赠、试用、征询等活动对目标公众所做的宣传。

2、常见的公关实物宣传方式有让公众免费试用样品、实行买一送一、赠送购物袋等。审计机构编制的年度审计计划审计人员按照年度审计计划编制的项目审计方案审计计划5.15.1 5.1.1年度审计计划年度审计计划是对年度预期要完成的审计任务所作的工作安排，是组织年度工作计划的重要组成部分。自下而上逐级编报审计工作计划草案自上而下逐级下达审计工作要求自上而下逐级核定下达审计工作计划020103审计计划5.15.1 5.1.1年度审计计划5.1.1.1评价具体审计项目的风险组织的战略目标、年度目标及业务活动重点 对相关业务活动有重大影响的法律、法规、政策、计划和合同 相关内部控制的有效性和风险管理水平相关业务活动

3、的复杂性及其近期变化 相关人员的能力及其岗位的近期变动其他与项目有关的重要情况审计计划5.15.1 5.1.1年度审计计划5.1.1.2年度审计计划的内容(3)(3)各审计项目各审计项目需要的审计资源需要的审计资源(4)(4)后续审计安后续审计安排排(1)(1)年度审计工年度审计工作目标作目标(2)(2)具体审计项具体审计项目及实施时间目及实施时间 年度审计计划审计计划5.15.1 5.1.2项目审计方案项目审计方案是对实施具体审计项目所需要的审计内容、审计程序、人员分工、审计时间等做出的安排。审计计划5.15.1 5.1.2项目审计方案5.1.2.1了解被审计单位的情况 业务活动概况业务活动

4、概况 财务、会计资料财务、会计资料重要的合同、协议以及会议记录重要的合同、协议以及会议记录上次审计的结论、建议以及后续审计情况上次审计的结论、建议以及后续审计情况上次外部审计的审计意见上次外部审计的审计意见其他与项目审计方案有关的重要其他与项目审计方案有关的重要情况情况内部控制、风险管理体系的设计及运行内部控制、风险管理体系的设计及运行情况情况1 12 23 34 45 56 67 7审计计划5.15.1 5.1.2项目审计方案5.1.2.2项目审计方案的编制过程初步评估重要性与审计风险编制项目审计方案初步调查及调查总结查阅被审计单位以往的审计档案与被审计单位的管理层进行沟通010405020

5、3审计计划5.15.1 5.1.2项目审计方案 5.1.2.3项目审计方案的内容07对专家和外部审计工作对专家和外部审计工作结果的利用结果的利用05审计组成员的组成及分工审计组成员的组成及分工06审计起止日期审计起止日期08其他有关内容其他有关内容04审计程序和方法审计程序和方法01被审计单位、项目的名称被审计单位、项目的名称02审计目标和范围审计目标和范围03审计内容和重点审计内容和重点审计计划5.15.1 5.1.2项目审计方案 5.1.2.3项目审计方案的内容审计通知书5.25.2n 审计通知书，是指内部审计机构在实施审计之前，告知被审计单位或者人员接受审计的书面文件。在实施审计项目之前

6、，内部审计机构应向被审计单位或者被审计人员送达审计通知书，正式通知被审计单位做好准备，提供有关文件、会计凭证、账册和报表等资料，并为审计组提供必要的工作条件。审计通知书5.25.25.2.1审计通知书的作用及要求5.2.1.1内部审计通知书的作用01 内部审计通知书内部审计通知书既是内部审计部既是内部审计部门对被审计单位门对被审计单位的一种正式的书的一种正式的书面告知，也是内面告知，也是内部审计执业的一部审计执业的一种基本礼节种基本礼节 02送达内部审计通送达内部审计通知书有利于消除知书有利于消除被审计单位的误被审计单位的误解解 03送达审计通知书送达审计通知书有利于增强审计有利于增强审计师与

7、被审计单位师与被审计单位的配合的配合审计通知书5.25.25.2.1审计通知书的作用及要求 5.2.1.2审计通知书的编制及下发要求根据内部审计具体准则的要根据内部审计具体准则的要求，内部审计机构应当根据求，内部审计机构应当根据经过批准后的年度审计计划经过批准后的年度审计计划和其他授权或者委托文件编和其他授权或者委托文件编制审计通知书。制审计通知书。某些情况下，审计人员可能认某些情况下，审计人员可能认为突击审计是必要的。为突击审计是必要的。在这种情况下，审计人员会预在这种情况下，审计人员会预先通知高级管理层和审计委员先通知高级管理层和审计委员会，但不会预先通知被审计单会，但不会预先通知被审计单

8、位。位。审计通知书5.25.25.2.1审计通知书的作用及要求5.2.2审计通知书的内容(1)(1)审计项目名称审计项目名称(2)(2)被审计单位名称或被审计单位名称或者被审计人员姓名者被审计人员姓名(3)(3)审计范围和审计范围和审计内容审计内容(4)(4)审计时间审计时间5)5)需要被审计单位需要被审计单位提供的资料及其他必要提供的资料及其他必要的协助要求的协助要求(6)(6)审计组组长及审计组组长及审计组成员名单审计组成员名单(7)(7)内部审计机构的内部审计机构的印章和签发日期印章和签发日期审计通知书5.25.25.2.1审计通知书的作用及要求 审计证据5.35.35.3.1内部审计证

9、据的含义，是指内部审计人员在实施内部审计业务中，通过实施审计程序所获取的，用以证实审计事项，支持审计结论、意见和建议的各种事实依据。审计证据5.35.35.3.1内部审计证据的含义n 5.3.2内部审计证据的类型 环境环境证据证据视听证据 口头口头证据证据 电子电子证据证据书面书面证据证据01人力资源人力资源 0204050603审计证据5.35.35.3.1内部审计证据的含义n 5.3.3内部审计证据的要求030302020101相关性相关性充分性充分性可靠性可靠性审计证据5.35.35.3.1内部审计证据的含义n 5.3.4获取审计证据时应考虑的基本因素0101020203030404 具

10、体审计事项的重要性。具体审计事项的重要性。可以接受的审计风险水平。可以接受的审计风险水平。成本与效益的合理程度。成本与效益的合理程度。适当的抽样方法。适当的抽样方法。审计证据5.35.3 5.3.5审计证据的获取方法5.3.5.3监盘监盘是指审计人员通过观察、检查被审计单位实物资产的盘点过程及相关信息来获取和评价审计证据的过程。审计证据5.35.3 5.3.5审计证据的获取方法5.3.5.4访谈访谈是指内部审计师在审计过程中为了获取有关信息，与组织中的职员直接进行的面对面口头交流，是一种重要的审计数据收集技术。审计证据5.35.3 5.3.5审计证据的获取方法5.3.5.5函证函证是指内部审计

11、人员为了获取与被审计事项相关的信息，通过直接来自第三方或对有关信息和现存状况的声明来获取和评价审计证据的过程。审计证据5.35.3 5.3.5审计证据的获取方法5.3.5.6计算计算是指内部审计人员以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算的准确性进行重新计算。审计证据5.35.3 5.3.5审计证据的获取方法5.3.5.7分析程序分析程序是指通过分析比较数据之间的关系或计算一定的比率来获取审计证据的审计程序。审计工作底稿5.5.4 45.4.1审计工作底稿的含义及编制目的n 5.4.1.1审计工作底稿的含义n 审计工作底稿是指内部审计人员在审计过程中所形成的工作记录，是联系

12、审计证据和审计结论的桥梁。n 审计工作底稿是撰写审计报告的基础，是检查审计工作质量的依据，也是行政复议乃至再度审计时需要审阅的重要资料。审计工作底稿5.5.4 45.4.1审计工作底稿的含义及编制目的n 5.4.1.2审计工作底稿的编制目的(1)为编制审计报告提供依据。(2)证明审计目标的实现程度。(3)为检查和评价内部审计工作质量提供依据。(4)证明内部审计机构和内部审计人员是否遵循内部审计准则。(5)为以后的审计工作提供参考。审计工作底稿5.5.4 45.4.1审计工作底稿的含义及编制目的n 5.4.2审计工作底稿的分类按性质和作用分按性质和作用分按编制主体分按编制主体分(1)(1)综合类

13、工作底稿。综合类工作底稿。(2)(2)业务类工作底稿。业务类工作底稿。(3)(3)备查类工作底稿。备查类工作底稿。(1)(1)由被审计单位或其他第三者提由被审计单位或其他第三者提供或代为编制的工作底稿。供或代为编制的工作底稿。(2)(2)审计人员自己编制的工作底稿。审计人员自己编制的工作底稿。审计工作底稿5.5.4 4 5.4.3审计工作底稿的编制要求n 5.4.3.1总体要求020103按照内部审计准则的规定实施的审计程序的性质、时间和范围就重大事项得出的审计结论实施审计程序的结果和获取的审计证据审计工作底稿5.5.4 4 5.4.3审计工作底稿的编制要求n 5.4.3.2编制审计工作底稿的

14、基本要求18273645重点突出重点突出 繁简得当繁简得当结论明确结论明确内容完整内容完整格式规范格式规范标识一致标识一致记录清晰记录清晰 资料翔实资料翔实 审计工作底稿5.5.4 4 5.4.3审计工作底稿的编制要求n 5.4.3.3获取审计工作底稿的基本要求020103注明资料来源形成相应的审计记录实施必要的审计程序审计工作底稿5.5.4 4 5.4.3审计工作底稿的编制要求n 5.4.3.4审计工作底稿的勾稽关系n 审计人员在编制工作底稿时，应通过交叉索引及备注说明等形式来反映相关审计工作底稿之间的勾稽关系，相互引用时应交叉注明索引编号。n 当审计人员按照项目审计实施方案完成全部审计事项

15、后，应将具体审计项目工作底稿中的相关数据和内容进行归类汇总，编制审计发现与差异调节表，并写出审计总结。上述审计工作底稿经复核无误后，才能编制审计报告。审计工作底稿5.5.4 45.4.4审计工作底稿的基本要素07复核人员姓名、复核日期和复核人员姓名、复核日期和复核意见复核意见05审计人员姓名和审计日期审计人员姓名和审计日期06审计起止日期审计起止日期08审计标识与其他符号及其说明等审计标识与其他符号及其说明等04审计结论、意见及建议审计结论、意见及建议0102审计事项及其期间或审计事项及其期间或截止日期截止日期03审计程序的执行过程审计程序的执行过程及结果记录及结果记录 被审计单位的名称被审计

16、单位的名称 审计工作底稿5.5.4 45.4.4审计工作底稿的基本要素 被审计单位的名称被审计单位的名称 审计工作底稿5.5.4 45.4.4审计工作底稿的基本要素 审计工作底稿5.5.4 45.4.4审计工作底稿的基本要素 被审计单位的名称被审计单位的名称 审计工作底稿5.5.4 45.4.4审计工作底稿的基本要素 被审计单位的名称被审计单位的名称 审计工作底稿5.5.4 4 5.4.5内部审计工作底稿的质量控制n 5.4.5.1复核制度n 内部审计项目质量控制包括复核审计工作底稿。内部审计机构应当建立审计工作底稿的分级复核制度，明确规定各级复核的要求和责任。内部审计机构负责人对审计工作底稿

17、的复核负完全责任。审计工作底稿5.5.4 4 5.4.5内部审计工作底稿的质量控制n 5.4.5.2审计工作底稿的管理n 由于审计工作底稿在内部审计工作中的重要性及其本身应有的保密性，内部审计人员应加强对工作底稿的管理。n 01永久性档案 02当期档案审计工作底稿5.5.4 4 5.4.5内部审计工作底稿的质量控制n 5.4.5.3审计工作底稿的所有权n 审计工作底稿的所有权归审计组织，而不是被审计单位或实施内部审计工作的审计人员个人。即使内部审计人员解除了与组织的雇佣关系，该审计人员所编制的工作底稿也应留在组织的内部审计机构保管，而不能带走。审计工作底稿5.5.4 4 5.4.5内部审计工作

18、底稿的质量控制n 5.4.5.4审计工作底稿的保密制度n 鉴于审计工作底稿的保密性，在一般情况下，应限制内部审计机构以外的个人或机构接触工作底稿。审计报告5.5.5 55.5.1审计报告的含义及其作用n 5.5.1.1含义n 1)终结审计报告n 审计报告是对被审计单位经营活动和内部控制的适当性、合法性和有效性进行审查和评价的最终结果。n 终结审计报告的形式一般采用非标准格式、非公布目的的详式审计报告。它应当对审计概况、审计依据、审计发现、审计结论、审计意见、审计建议等做出详细说明。审计报告5.5.5 5n 审计报告5.5.5 55.5.1审计报告的含义及其作用n 5.5.1.1含义n 2)中期

19、审计报告n 审计报告5.5.5 55.5.1审计报告的含义及其作用n 5.5.1.2内部审计报告的作用(4)(4)撰写和发布内部撰写和发布内部审计报告是整个内部审计报告是整个内部审计工作最重要的环审计工作最重要的环节之一，内部审计报节之一，内部审计报告的质量也是组织评告的质量也是组织评价内部审计机构和人价内部审计机构和人员工作业绩、控制内员工作业绩、控制内部审计工作质量的重部审计工作质量的重要依据。要依据。(2)(2)通过内部审计报告客观通过内部审计报告客观评价被审计单位的经营活评价被审计单位的经营活动及其内部控制状况，并动及其内部控制状况，并有针对性地提出审计意见有针对性地提出审计意见和建议

20、和建议;(3)(3)通过内部审计及通过内部审计及时与组织适当管理层时与组织适当管理层沟通情况，认真指导沟通情况，认真指导适当管理层开展各项适当管理层开展各项工作，以利于组织适工作，以利于组织适当管理层纠错防弊，当管理层纠错防弊，积极改善经营管理，积极改善经营管理，完善内部控制，提高完善内部控制，提高经济效益经济效益;(1)(1)通过内部审计报告全面总结内通过内部审计报告全面总结内部审计过程和结果，及时反馈内部部审计过程和结果，及时反馈内部审计工作完成情况审计工作完成情况;。审计报告5.5.5 5 5.5.2内部审计报告的编制原则及要求n 5.5.2.1内部审计报告的编制原则客观性客观性1 1重

21、要性重要性7 7建设建设性性6 6及时及时性性4 4完整性完整性2 2清晰性清晰性3 3内部审内部审计报告计报告实用实用性性5 5审计报告5.5.5 55.5.1审计报告的含义及其作用n 5.5.2.2内部审计报告的编制要求010206030405经营活动合法性组织负责人的经济责任履行情况经营活动的经济性、效果性和效率性组织内部控制的健全性和有效性组织的风险管理状况组织财务状况与会计核算情况审计报告5.5.5 5 5.5.3内部审计报告的主要内容n 5.5.3.1审计报告的基本要素n (1)标题。(2)收件人。(3)正文。(4)附件。(5)签章。(6)报告日期。(7)其他。审计报告5.5.5

22、5 5.5.3内部审计报告的主要内容n 5.5.3.2审计报告的主要内容1)审计概况 2)审计依据 3)审计发现 4)审计结论 5)审计意见 6)审计建议审计报告5.5.5 55.5.4审计报告分级复核制度n 5.5.4.1复核人n 复核工作应由内部审计机构的负责人或其指定的具有丰富经验的人员承担。审计报告的最终复核人应由内部审计机构的负责人担任。具体设置多少个级别的复核层次，视审计项目复杂程度和内部审计机构的规模、人员配备等各种因素而定。审计报告5.5.5 55.5.4审计报告分级复核制度n 5.5.4.2复核的基本内容01检查是否实施检查是否实施所有必要的审所有必要的审计程序，运用计程序，

23、运用的审计方法是的审计方法是否恰当有效，否恰当有效，是否遗漏重要是否遗漏重要的事项的事项;02所收集的审计证所收集的审计证据是否达到标准，据是否达到标准，审计依据是否恰审计依据是否恰当，审计判断是当，审计判断是否准确，是否支否准确，是否支持最终的审计结持最终的审计结论、审计决定、论、审计决定、审计建议审计建议03审计报告中的审审计报告中的审计结论、审计决计结论、审计决定、审计建议是定、审计建议是否明确、恰当，否明确、恰当，是否存在错误表是否存在错误表述。述。审计报告5.5.5 55.5.5内部审计报告的呈报与保管n 5.5.5.1内部审计报告的呈报020103 被审计单位 组织外部相关机构和人

24、员组织适当管理层审计报告5.5.5 55.5.5内部审计报告的呈报与保管n 5.5.5.2内部审计报告的保管n 审计报告是重要的审计资料，内部审计机构应当及时地将审计报告归入审计档案，按照内部审计机构制定的审计档案管理制度加以妥善保存。审计部门可以考虑对审计报告进行编号存档，以便于管理与查找。n(1)内部审计机构应建立有关制度，限制未经批准的人员随便接近审计报告。n(2)内部审计机构应建立审计报告的借用登记制度，防止借出的审计报告遗失。后续审计5.5.6 6 5.6.1后续审计的定义、方式与意义n 5.6.1.1后续审计的定义n 后续审计是指内部审计机构为跟踪检查被审计单位针对审计发现的问题所

25、采取的纠正措施及其改进效果而进行的审查和评价活动。被审计单位管理层的责任是对审计中发现的问题采取纠正措施；内部审计人员的责任是评价被审计单位管理层采取的纠正措施是否及时、合理、有效。后续审计5.5.6 6 5.6.1后续审计的定义、方式与意义n 5.6.1.2后续审计的方式（一）（二）（三）高级管理层与被审者协商，决定是否、高级管理层与被审者协商，决定是否、何时、怎样按照审计人员的建议采取纠何时、怎样按照审计人员的建议采取纠正行动正行动 被审者按照决定采取行动被审者按照决定采取行动;在报送审计报告之后，经过一段合理的时间，在报送审计报告之后，经过一段合理的时间，内部审计人员对被审者进行复查，看

26、其是否内部审计人员对被审者进行复查，看其是否采取了合适的纠正措施并取得了理想的效果，采取了合适的纠正措施并取得了理想的效果，如果未采取行动，则分析是否是高级管理层如果未采取行动，则分析是否是高级管理层和董事会的责任。和董事会的责任。后续审计5.5.6 6 5.6.1后续审计的定义、方式与意义n 5.6.1.3后续审计的意义(1)后续审计能够提高审计工作质量，充分发挥审计职能作用。(2)后续审计可为被审计对象革除管理上的弊端。(3)后续审计是内部审计工作自身规范的一部分，有利于明确组织内部责权划分。后续审计5.5.6 6 5.6.1后续审计的定义、方式与意义n 5.6.2后续审计的主要步骤认真分

27、析被审计单位的反馈认真分析被审计单位的反馈 对反馈不充分及没有反馈的问题与被审计对反馈不充分及没有反馈的问题与被审计单位进行探讨单位进行探讨对重大的审计结果进行现场追踪审计和对重大的审计结果进行现场追踪审计和测试测试针对已采取的各项措施进行评估，对控制针对已采取的各项措施进行评估，对控制风险进行重新评估风险进行重新评估提交后续审计报告提交后续审计报告0102030405后续审计5.5.6 65.6.3后续审计中应注意的问题n (1)内部审计组织所进行的后续审计是指他们用以确认管理人员针对报告的审计结果而采取的行动是否及时、合理、有效的一个工作过程。n(2)管理层负责决定针对报告中的审计结果应采取的适当行动。n(3)在确定合适的后续审计程序并编制后续审计方案时应考虑的因素:n(4)内部审计机构负责人应制定包括下述内容的程序n(5)用以有效地完成后续审计工作的技术 n(6)其他