内部审计职业实务框架.ppt

第*页，共72页 七、安全审计业务 1 2 3 4 目标：确认现 行安全控制的 有效性，安全 政策的遵循情 况，提供建议， 解决组织安全 问题。 安全控制主要 包括：物理接 触和环境控制 、逻辑接触控 制、备份控制。 评估组织安全控 制的有效性，解 释组织因存在安 全控制缺陷而面 对风险。对现行 系统或控制提出 改进建议。持续 监督数据安全。 将备份文件存 储在安全位置 ，远离原始文 件所在地。 1、最佳实务 第*页，共72页 目前未专门 开展安全审 计业务。 公司 现状 （1）人：围绕安全审计的目标、内容及方法建 立安全审计的相关 制度；（2）制度：吸收具备胜任能力的审计人员；（3）环境适时开展安全审计业务。 建议采取 的措施 第*页，共72页 审计范围明确，评价具有针对性，评价标准明确、具体、适当，报告标准规范，审计结果利用恰当。 已建立经济责任审计相关制度对审计范围，评价标准，报告标准，审计结果利用进行了规范，相关制度评价标准之间个别地方存在冲突，财务收支的真实性、合法性、效益性、内部控制、授权评价标准过于笼统；审计方案不具体，审计程序未得到严格执行，审计评价不够规范；审计结果利用不够。 修改评价标准的冲突之处；细化财务收支，内控、授权的评价范围、标准；严格执行审计程序，根据报告标准用语规范审计评价；上述事项与相关部门沟通后，规范审计结果的利用。 最佳实务 公司现状 建议采取的措施 八、经济责任审计业务 第*页，共72页 九、第三方合同审计 1 2 3 目标：寻找在人员成本、材料成本、设备成本和供应成本控制上存在的缺陷。 合同审计是指对重要的建筑合同和经营合同的审计，对合同进行监督和评估。 内部审计师应监督从合同谈判到合同完成的全过程，招投标过程、成本估算和成本控制、财务预算和资金来源，承包人的财务状况和税收事宜等。 1、最佳实务 第*页，共72页 4、单价合同审计应检查下列风险因素： 1.超进度付款 2.没有适当报告已完工作量 3.价格与实际成本不符 4.原始合同的变更不恰当 5.未经授权进行大幅度调整 最佳实务 6.现场记录不准确 7.单位价格的增加不准确 第*页，共72页 5、固定价格合同审计应检查下列风险因素： 1.不充分的竞争 2.不充分的保险和合同覆盖面 3.在工程实际完工前就认定工程已完成 4.为没有收到的设备或没有完成的活动支付费用 5.加价条款 最佳实务 6.对增加权利和修改权利的授权 7.单独支付的经费支出 8.没有对照条款进行充分的检查 第*页，共72页 目前建筑合同审计基本能按照单价合同或固定价格合同的主要风险因素进行控制，但重要的经营合同的审计仍存在诸多不足，首先不是选择重要合同进行审计，而是全面审计，其次，没有从合同谈判到合同完成的全过程进行监督，再次，目前公司的治理机构等审计环境还不具备。 2、公司现状 3、建议采取的措施 继续做好第三方建筑合同审计；明确重要经营合同的相关标准；研究从合同谈判到合同完成的全过程进行监督的方法及风险对策，保证审计效果。 第*页，共72页 十、尽职调查审计业务 1、最佳实务 对与组织有利益关系的第三方的特定领域所实施的有限和专门审计，有助于管理部门作出有关合资、合并、联合及其他并购事宜的决策 应制定具体的尽职调查审计具体办法，以明确相关人员的职责，编报程序 目标:收集的信息准确、及时、涵盖所有风险区域 第*页，共72页 2、公司现状 3、建议采取的措施 没有制定具体的尽职调查审计办法，尽职调查业务基 本未开展，由于审计人员的专业背景的限制，单方面 的尽职调查业务收集的信息的准确性、完整性将受到 影响，不能涵盖所有的风险领域。 （1）适时制定具体的尽职调查审计具体办法； （2）适时组织尽职调查审计业务团队，一般包内部 审计师、外部审计师、律师。 第*页，共72页 * 第*页，共72页 1、最佳实务 （1）内部审计师应该编制有助于实现审计目标的审计工作方案，这些工作方案应该得到记录。如果可行，审计程序(包括所应用的测试和抽样技术)应该事先得到选择，并在条件允许的情形下得到扩充或修改。 （2）审计工作方案应该建立用以在审计过程中发现、分析、评价和记录信息的程序。 （3）工作方案应该在审计开始之前得到批准，特殊情况可以先获取有关方面的口头同意对审计工作方案的任何调整也应该及时得到批准。 三、审计工作方案及审批 第*页，共72页 2、公司现状 (1)在制定审计业务方案时，对审计过程中发现、分析、 评价的审计程序不详或缺失，审计程序中缺少所应用 的抽样技术； (2)审计方案的批准执行存在不足，审计方案的调整 未经过批准。 第*页，共72页 3、建议采取的措施 1 通过人员能力的提升，