内部审计精要.docVIP

项目计划阶段规划 制定项目审计计划： 一、拟定项目审计计划准备工作（应充分了解被审计单位的一下情况，以定计划） 经营活动概况（目标、性质、复杂程度等） 内部控制的设计及运行情况（是否健全、合理、有效，初步判断） 财务、会计资料 重要的合同、协议以及相关会议记录 上次审计的结论、建议以及后续审计的执行情况 上次外部审计的审计意见 其他与项目审计有关的重要情况 二、拟定项目审计计划应考虑的重要因素 治理当局、管理层以及委托方对本次审计的要求 以往财务审计、合规审计、经济责任审计等中归纳出来的共性问题 投资项目的可行性研究、新产品目标成本、合同与计划的制定与执行内部控制制度的评审及企业在执行过程中所发生的普遍性问题 制定项目计划时，还需考虑内部审计机构现有的工作能力，做到既积极开展工作，有量力而行，质量和效率综合考虑 对重要性的确定：（1）对重要性水平做出初步判断（可容忍误差），（2）会计报表层次重要性水平的确定（合理采用重要性水平的评估基准），（3）账户或交易层次的重要性水平。 审计风险的判断（以审计风险为基础制定审计计划，根据审计风险的大小确定审计范围和审计重点） 制定项目实施方案 一、制定审计方案的目的 指导内部审计师实地搜集与审计目标相关的、充分的、可靠地、有效的审计证据，保证所有的内部审计步骤和方法都能够呗实施和使用，减少遗忘重要审计步骤的风险，降低未能揭示实际存在重大问题的可能性。 督促主审与审计师认真讨论准备工作过程中所掌握的信息，确定审计目标和重点审计范围，写出详细、具体的审计步骤 为组织和编制审计工作底稿、保存原始的工作记录，提供符合逻辑的结构。 为完成的每一部分工作提供保存责任记录的便利手段 为审计报告的撰写提供符合逻辑的结构和内容（完整的审计报告应包括审计目标、审计范围、调查结果、审计结论和建议等）。 二、审计方案的作用 审计方案是督促项目审计指令进行，掌握工作进展情况的一种工具。 审计方案的确定进一步明确了审计目标、审计重点范围和审计步骤，从而对完成方案中规定的每一部分工作内容所需要的时间和知识技能的估计较为准确。 审计方案是对项目审计工作进行监督和检查的依据 审计方案是提高审计效率和效果的必要措施 项目实施阶段规程 一、进点会是审计组在项目实施工作开始前，与被审计单位管理层及相关人员的正式初次沟通，一般采用会议的形式完成。 进点会会议程序包括： 审计项目组长向被审计单位介绍审计组成员 宣读审计通知书 审计项目组长对本次审计的依据、目的、内容进行简要解释 被审计单位有关人员向审计组介绍参会人员 被审计单位责任人进行总体情况介绍或述职（非必须程序） 审计项目组长提出审计计划工作时间和被审计单位就审计事项及相关沟通、协调、工作场所、资料等有关事项提出要求 管理层可以就其对本次审计工作提出疑问，对审计组提出的要求予以回答 双方讨论有关事项 将《管理当局声明书》等给被审计单位签署 宣布进点会结束，并开始工作 二、进点会的重要意义： 是审计工作程序完成的重要保证（防止对立情绪滋生，也有利于被审计单位管理层的意见表达） 是审计相关人员履行各自职责的必要手段 为了规避经营信息不对称现象 三、与管理者初次沟通有一下几方面内容 积极、主动地与组织适当管理层说明来意（审计目标、大致范围、时间安排要求提供的资料和帮助） 向管理层了解被审计对像经营规模、经营范围、管理方式、基本财务状况、内部控制制度情况、以往年度审计情况、企业的历史沿革、存在的主要风险等。 了解发现对审计有重大影响的本期经营情况的变化和对被审计单位有影响的新出台的法律、法规。 四、现场了解应注意的事项 项目组每位成员，尤其是项目主审，都要在大脑中有调查草案 要求被审计单位中对实际业务非常熟悉的人员陪同审计组，这样就能够对审计师的疑问进行比较专业的解释 观察的同时要注意企业实物管理的规范程度，有感性认识 在现场调查中若能对实际生产和采购销售过程观察的更好 审计师在现场观察中要有记录习惯 相关业务内部控制有效性测试并修订项目审计方案 内部控制有效测试 对企业内部控制进行调查了解，并作出相应记录（考虑被审计单位经营规模及复杂程度、数据处理系统类型、相关内部控制记录方式、固有风险的评估结果等因素） 对内部控制进行初步评价，评估控制风险（应认定为控制风险为高水平：1、企业内部控制失效 2、难以对内部控制的有效性作出评价 3、不打算进行符合性测试。不应评价为高水平的：1、相关内部控制可能防止、发现、纠正重大错弊 2、拟进行符合性测试） 对内部控制的执行情况进行符合性测试（目的是证实内部控制制度的实际执行程度，确认内部控制是否发挥了预期作用，并以此为依据判断内部控制制度的有效性，以便为综合评价内部控制制度可信度提供依据。） 利用测评结果确定实质性测试的范围、重点和方法（在对内部控