1、内部审计流程与方法 一、审前准备 ( 一) 内容构架 ( 二) 主要工作 1 编制年度审计计划应该关注的因素。 单位组织年度内经济工作的中心问题；单位组织重大政策措施落实情况及存 在的问题；经营管理中存在的突出问题和难点问题；群众普遍关注或反映强烈的 热点问题； 以往审计发现的比较突出、 影响较大的问题； 具体审计项目先后顺序 安排；审计资源 ( 人员数量、 审计耗时与审计经费 ) 的合理分配； 后续审计的必要 安排。 2 项目审计计划的内容。 审计目标；审计范围；重要性；审计风险评估；审计小组构成；审计时间分 配；专家与外部审计工作结果的利用等。 3 审计前的 调查内容。 经营活动情况；内部
2、控制设计与运行情况；财务会计资料；重要合同、协议 及会议记录；上次审计结论、建议及后续审计执行情况；上次外部审计意见等。 4 审计方案的内容。 具体审计目的；具体审计方法和程序；预定执行人及执行日期等。 5 审计通知书的内容。 被审计单位及审计项目名称；审计目的；审计范围；审计时间；被审计单位 应提供的具体资料和必要协助； 审计小组名单； 审计机构及负责人签章和签发日 期。( 附件包括：被审计单位承诺书、被审计单位提供资料清单、审计文书送达 回证。 二、审计实施 ( 一) 内容框架 ( 二) 主要工作 1 控制测试。 控制测试内容包括内部控制健全性测试与有效性测试。 健全性测试是评价被审计单位
3、各项业务活动是否建立了内部控制制度；各项 内部控制制度是否符合内部控制的基本原则( 全面、制衡、成本效益、权责利对 称)；控制环节是否设臵齐全；关键控制点是否存在；控制强点与控制弱点。 有效性测试是评价内部控制系统布局是否合理，有无多余和不必要的控制； 关键控制点是否发挥作用；内部控制目标是否达到。 控制测试方法有： 询问相关人员； 检查内部控制生成的文件和记录；观察被 审计单位经营活动；重新执行有关内部控制( 穿行测试 ) ；功能测试。 穿行测试 (waIk-through test)：检查一项业务从头至尾的处理情况，以确 认控制程序是否认真执行。一般采用顺查法。从凭证开始查到登记入账为止。
4、 功能测试：查明制度执行是否发挥了控制作用，还要进行功能分析。 注意是 否存在多余制度 (不经济、无效率、管理混乱) 。 2 实质性测试。 实质性测试内容包括业务活动效益性测试和财务收支合法性测试。测试种类 有分析性程序、交易测试、余额测试和列报测试。测试方法是：询问、观察、检 查、监盘、函证、分析、计算。 实质性测试中关于重要性原则判断的考虑： (1) 绝对数。把某一特定金额作为重要性水平，而不考虑经营规模或业务量 的大小。 (2) 以错报金额占相关账户金额的百分比来比较判断错报是否重要。 (3) 以错报金额占利润的百分比来比较判断错报是否重要。 (4) 以错报金额占资产的百分比来比较判断错
5、报是否重要。 (5) 错报的性质 ( 违法、舞弊 )而不考虑金额大小。 3 审计工作底稿与审计日志。 审计工作底稿是审计业务的具体记录，其内容包括： 被审计单位名称； 审计 事项名称； 审计事项期间 i 审计事项描述与结果记录； 审计结论； 执行人姓名与 执行日期；复核人员姓名、复核日期与复核意见；索引号及页次；审计标识。审 计工作底稿应实行多层次复核。 审计日志是审计人员行为的过程记录，其内容包括： 审计事项名称； 实施的 审计步骤与方法；审计查阅的资料名称和数量； 审计人员的专业判断和查证结果； 其他需要记录的情况。 4 中期审计报告。 中期审计报告是指在审计过程中发现重要问题。及时传达给
6、高层管理者和被 审计单位，以便他们迅速采取行动，纠正失误，减少损失。中期报告可以是书面 也可以是口头，可以是正式报送也可以是非正式报送，非常灵活。 三、审计报告工作 ( 一) 内容框架 ( 二) 主要工作 1 审计报告。 审计报告基本要素包括：标题、收件人、正文、附件、签章和报告日期。正 文内容有：审计立项依据、审计目的、审计范围、审计重点、审计标准、审计依 据、审计结论、审计决定、审计建议等。附件包括对审计过程和审计发现问题的 具体说明、被审计单位反馈意见。审计报告重点说明：披露发现的情况，说明在 什么方面出问题；对发现的情况进行描述。说明为什么出问题；提出改进建议。 说明应采取什么整改措施
7、；反映被审计单位意见与行动计划。 审计报告基本类型： 一是满意 (肯定、积极)审计意见； 二是大致满意但有例 外的审计意见；三是不满意( 否定、消极 ) 审计意见。 审计报告修订路径： 审计报告草稿审计人员修订审计组长修订部门经理修订审计经理 修订被审计单位提出意见领导审核正式定稿以待发送。 2 审计交流。 审计交流包括：征求反馈意见、审计建议、审计整改、审计决定等。审计交 流对事不对人，围绕问题开展细致、深入的交流。 四、后续审计 ( 一) 内容框架 ( 二) 主要工作 1 后续审计中的三方职责。 审计人员职责： 对被审计单位给予充分尊重， 不把具体纠正措施强加给被审 计单位；采取合适的方法
8、确定被审计单位对审计发现是否采取了恰当的行动；向 高层管理者报告其后续审计中的判断和评价；实施后续审计时尽量避免对被审计 单位正常业务的影响。 被审计单位职责： 配合、协助审计人员的后续审计工作；对审计报告作出及 时、全面的回复并对报告中提到的缺陷采取切实有效而持续的纠正措施：向审计 人员和高层管理者汇报纠正行动取得的进展，并提出在纠正方法上的不同意见； 选择最恰当的纠正方法。 高级管理层职责：监控后续审计过程，鼓励被审计单位对审计报告作出回复； 评审被审计单位的纠正措施。 考虑其充分性和有效性； 避免干涉内部审计人员的 后续审计工作。 2 制定后续审计政策。 后续审计政策的制定必须做到： 表
9、明政策中的各项声明均得到企业最高权力 层支持并以书面形式载明； 政策应发给所有管理层的主管； 要求被审计单位在一 定时限内对审计人员的发现和建议作出书面回复；要列示审计人员、 被审计单位 和高级管理在后续审计中的职责。 3 后续审计工作底稿。 后续审计工作底稿包括： 被审计单位对审计报告的书面回复；与被审计单位 就回复中提到的纠正措施、 存在缺陷进行探讨的回函： 报告专递信和讨论有关审 计报告事项的信函复印件； 后续审计会议、 电话备忘录以及文件审查、 计算的书 面资料；发送给被审计单位的其他信件、备忘录。 4 后续审计报告。 后续审计报告一般包括： 审计目的； 以前审计报告中的审计发现和建议
10、；纠 正措施；审查结果；被审计单位的审计回复；后续审计发现；后续审计评价。 5 扩散审计。 扩散审计是针对被审计单位以外的其他部门是否也存在相同问题开展的审 计工作，检查其是否也开展了同步后续审计。 五、成果运用 ( 一) 内容框架 ( 二) 主要工作 建立完善的审计公告与通报制度。 积极争取高级管理层和各个被审计单位的 支持。审计结果公告与通报工作必须加强。立项必审，审计必纠，结果必告。责 任必纠。建立纠错机制和制度，审计一个项目，完善一项制度，教育一批干部。 审计政策建议能够得到适当管理层的肯定、采纳和应用， 形成制度和政策， 以达 到防弊、兴利与增值的目的。 审计成果运用的具体体现：组织内部高层管理者对审计意见和建议的批示； 职能部门对审计建议的采纳；相关责任人的移送处理。 审计成果运用 =高层批示 +部门采纳 +移送处理 +建立健全政策与制度 =防弊、 兴利、增值。
