《内部控制审计操作手册》.docx

目 录第一章 获取审计业务约定书 1一、获取审计业务约定书1二、内部控制审计业务约定书的内容1三、连续审计2四、审计业务约定条款的变更2五、业务约定书的文档记录3第二章 建立审计项目组3一、项目小组成员的要求3二、组建项目小组的考虑3三、管理、指导、并监督项目小组4四、项目小组成员的角色及责任5第三章 了解被审计单位及其环境6一、了解被审计单位及其环境的必要性6二、了解被审计单位及其环境的程度7三、了解被审计单位及其环境的主要内容7 3.1行业状况、法律环境与监管环境以及其他外部因素7 3.1.1行业因素8 3.1.2 遵守法律法规的规定8 3.1.3 其他外部因素8 3.2了解被审计单位的性质9 3.3被审计单位对会计政策的选择和运用10 3.4被审计单位的目标、战略以及相关经营风险10 3.5被审计单位财务业绩的衡量和评价11四、了解IT在企业中的角色12 4.1了解IT复杂程度12 4.2了解IT对我们审计工作的影响13五、如何了解企业及其环境13 5.1检阅相关信息13 5.2询问企业管理层及其他人员14 5.3观察及检查14 5.4信息来源14六、确定重大错报风险15七、工作底稿记录15第四章 利用专家的工作15一、确定是否利用专家的工作16 1.1确定IT专家的介入程度17 1.2确定税务专家的介入程度17 1.3确定相关行业专家的介入程度18二、利用管理层专家的工作18 2.1评价管理层专家的胜任能力、专业素养和客观性18 2.2 了解管理层专家的工作19 2.3 评价管理层专家的工作是否足以实现审计目的20三、利用事务所的内部专家的工作21四、利用事务所外部专家的工作23五、记录审计工作26 第五章 了解企业整体的内部控制27一、企业层面控制的内涵27二、企业层面控制对其他控制及其测试的影响28三、了解和评价企业层面内部控制的主要内容29 3.1与控制环境(即内部环境)相关的控制30 3.1.1管理层的理念和经营风格31 3.1.2诚信和道德价值观念的沟通与落实31 3.1.3治理层的参与程度32 3.2针对管理层和治理层凌驾于控制之上的风险而设计的控制32 3.3被审计单位的风险评估过程34 3.4对内部信息传递的控制35 3.5对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价35 3.5.1管理层是否定期地将会计系统中记录的数额与实物资产进行核对36 3.5.2管理层是否为保证内部审计活动的有效性而确立了相应的控制363.5.3管理层是否建立了相关的控制以保证自我评价或定期的系统评价的有效 性363.5.4管理层是否建立了相关的控制以保证监督性控制能够在一个集中的地点有效进行(如共享服务中心等)36 3.6集中化的处理和控制(包括共享的服务环境)36 3.7监督经营成果的控制37四、企业层面控制对其他控制及其测试的影响38五、如何了解企业层面控制39 5.1了解企业层面控制的方法39 5.2审计证据的考虑和了解企业层面控制的范围39六、识别和评估重大错报风险40七、工作底稿记录40第六章 识别舞弊风险并确定应对措施40一、识别舞弊风险的相关要求40二、识别舞弊风险的主要程序及考虑因素41 2.1组织项目组讨论42 2.2就舞弊风险询问管理层和其他人员42 2.2.1询问管理层42 2.2.2询问内部审计人员43 2.2.3询问内部其他人员44 2.2.4询问治理层44 2.3考虑舞弊风险因素45 2.4考虑异常关系或偏离预期的关系45 2.5考虑其他信息45三、识别由于舞弊而导致的重大错报风险45 3.1收入确认46四、应对舞弊导致的重大错报风险46 4.1总体应对措施46 4.2特别措施46五、应对管理层凌驾于控制之上的措施47六、应对与关联方有关的由于舞弊而导致的重大错报风险的措施47七、对审计其他方面的影响48第七章 确定重要性水平48一、了解确定整体重要性水平需做的考虑48 1.1确定整体重要性水平时财务报表使用者的展望与预期49 1.2整体重要性水平的恰当基准49 1.2.1是否存在特定会计主体的财务报表使用者特别关注的项目49 1.2.2被审计单位的性质、所处的生命周期阶段以及所处行业和经济环境49 1.2.3治理层的看法和预期49二、了解确定特定类别的交易、账户余额或披露的重要性水平需做的考虑50三、了解确定实际执行重要性水平（可容忍误差）需做的考虑50四、确定整体重要性水平50 4.1定义整体重要性水平时确定应用适当百分比的税前利润51 4.1.1上市企业或重要项目51 4.1.2非重要项目51 4.2当税前利润作为计量基准不恰当时确定应用适当百分比的计量基础51五、确定特定类别的交易、账户余额或披露的重要性水平52六、确定实际执行的重要性水平52七、在审计过程中修改重要性水平5