培训资料之四：内审方法介绍.pptVIP

CMHK IA 2005 内部审计方法介绍 内审部 2005年2月 目录 一、内审概念、种类 二、实地内部审计流程 三、方法介绍 1、访谈记录 2、审计程序编写 3、审计测试 4、审计发现分析 5、审计报告 实地审计流程 1.访谈 访谈目的： 1、了解其内部控制体系； 2、了解主要的规章制度及流程的运作情况； 3、了解管理人员对工作的看法； 4、透过访谈确认是否按既定流程操作； 5、访谈记录是测试结论及审阅的文字报告之外的第三种证 据。 1.访谈 访谈方法： 1、根据所收集的资料了解部分规章制度； 2、事前充分准备，整理计划内容、访谈步骤，拟定时间表； 3、与管理层及业务流程主管面对面沟通与交流，增进理解，建立信任及合作态度，进行互动式访谈； 4、审阅主要文件，以确定业务流程的目标； 5、提交需求并收集进一步取证的资料。 1.访谈 访谈的优缺点： 优点： 1、开展访谈工作的优点是采用面对面方式，增进双方的理解与沟通，避免或减少误会，迅速知晓对方的操作方法；2、直接； 3、可以及时反馈，深入追问； 缺点： 1、口头证据，对审计发现缺乏有利的支持； 2、访谈对象选择，若不正确无法达到访谈目的，浪费时间。 1.访谈 访谈内容： 1、了解流程的目标、策略及相关部门的组织架构、职责分工及工作中遇到的问题； 2、核实背景资料、运营数据及有关内控、工作程序和质 量监控的文件（包含相关流程的规章制度），以及相关的管理报告，以了解现存的主要内部监控措施； 3、确认相关业务的流程图，以确保审阅涵盖关键领域； 4、向管理层求证已确认的相关流程； 5、讨论服务流程内可能存在的风险及其潜在影响； 1.访谈 访谈技巧： 1、做好准备（提前审阅资料，记录疑点，拟制访谈提纲）； 2、时间地点安排。访谈之前要预约，地点选择：与管理人员访谈建议选择在会议室，尽量不在办公室，减少干扰；操作人员访谈争取在现场进行，以便随时要求其演示； 3、了解访谈对象，建立合作态度，解释我们的目的（是来了解和理解对方的）； 4、对所谈到的疑难问题都要讨论清楚，不要担心对方知道我们的想法，工作要做到透明； 5、如果对方合作态度不好，应该检讨我们在访谈对象选择上是否出了问题？ 6、访谈对象偏离主题及时提醒； 7、反馈确认 。 工作底稿—访谈记录 访谈记录的内容主要包括： 1.1访谈人员、对象、时间、地点 1.2访谈要点 1.3跟进事项：例如访谈中提及的需要进一步收集的资料 1.4形成初步发现，记录需要进一步做遵从性测试的潜在的薄弱环节。 对工作底稿的要求： ①清晰、明了 ②索引、编号 ③完整、详细，但不要流水账，抽取有价值的内容记录下来 ④结论明确。 工作底稿—访谈记录的样本 访谈记录练习 练习目的： 了解访谈记录的制作，为编写审计程序及测试方案建立基础； 练习方法： 收看演示内容，按照提供的样本，制作访谈记录； 参考所提供背景资料中的要求、现有的规章制度流程及国际惯例，思考初步疑点和跟进事项； 指出访谈的内审人员的对与不对。 访谈记录样本.doc 背景资料.ppt 2.审计程序编写 目的： 明确风险控制点，记录现有内控措施，为下一步的审计测试和风险评估提供指引； 设定审计具体方案，对不同的审计重点实施不同的审计手段，测试决定测试的深度及抽样方法数量。 2.审计程序编写 步骤： 1、审阅相关流程的全过程，绘制流程图以找出监控点； 2、审阅相关工作记录、内控措施并进行差距分析； 3、找出可能存在的导致该流程的监控薄弱的环节及重大风险点， 4、排列先后次序，选出需要进一步调查和测试的环节和风险控制点； 5.编写审计程序，形成测试方案纲要。 2.审计程序编写 内容： 1、风险控制点。相关流程中容易发生错弊因而需要加以控制的关键环节，例如，采购过程，在发出购货订单之前，采购部门主要指派专人对购货订单进行正确性和完整性的审核，这一环节就是控制点； 2、现有的内控措施。内部控制是为了合理地保证相关流程（经营活动）的效果和效率，而建立并遵循的各种政策和流程。对内部控制有以下要求：控制环境、风险管理（评估）、控制活动、信息与沟通、监督； 3、审计程序（访谈、审阅文件、数据分析、测试、差距分析)。 2.审计程序编写 内部监控差距分析： 1、没有