内部审计流程.pptVIP

内部审计程序 计划阶段：审计计划 实施阶段：审计证据 报告阶段：审计报告 后续审计： 内部审计程序基本步骤 一。计划阶段 立项 制定项目审计计划 审计准备 初步调查（实施） 审查内部控制制度 扩大性测试 形成审计发现和审计建议（终结） 撰写审计报告 后续审计（后续） 审计评价 内部审计项目（确认和咨询）来源 董事会和高级管理层批准的年度审计计划（最主要来源） 企业权利机构和高级管理层临时分配的任务 企业内部其他部门或集团内其他单位提出需求的项目 内部审计计划 内部审计机构和人员为完成审计业务，达到预期审计目的，对一段时期的审计工作任务或具体审计项目作出的事先规划。分为年度审计计划、项目审计计划以及审计方案三个层次。 计划的必要性： 内审资源有限。 内审工作本身的复杂性和系统性。 内部审计计划－年度审计计划 年度审计计划是对年度的审计任务所作的事先规划，是组织年度工作计划的重要组成部分。 年度审计计划由首席审计执行官在下年度开始之前编制完成，并报经董事会、审计委员会、其他相关治理机构及高管批准或认可。内部审计机构根据批准后的审计计划实施内部审计工作。 制定年度审计计划应考虑的因素 组织风险：无法实现组织目标的可能性。由组织面临的外部与内部环境的不确定性所导致。 管理需要：在计划执行中如果高管发现有舞弊迹象等迫切需要关注的问题或高管对公司经营或业绩的高度关注时，如重要投资项目，首席审计执行官应根据管理的需要对年度计划进行必要的修订与补充。 审计资源：内部审计机构所拥有的人力、物力、财力及所能提供的审计工时。当审计资源严重受限时，首席审计执行官应向董事会、审计委员会及公司相关治理机构报告资源受限及其影响。 风险评估现代风险导向审计 现代审计环境 21世纪初高层管理人员参与财务造假丑闻频发对资本市场信誉度造成极大伤害。 2002年萨班斯－奥克斯利法案颁布终结了会计职业完全依赖自我监管的历史，进入混合监管时代，同时规定对内部控制的双重评价。 信息技术的迅猛发展改变了企业传统的组织形式和业务模式，战略联盟形成。 世界范围的有效需求不足导致经济增长缓慢，公司盈利水平下降。 现代公司治理结构缺陷导致所有者缺位管理者越位，激励过渡，约束不足。 现行审计技术模式的问题 帐项基础审计 制度基础审计 传统风险导向审计----基于审计风险模型，通过对会计报表固有风险和控制风险的定量评估来确定实质性测试性质、时间和范围，从而将审计风险水平控制在事先确定的可接受的范围。 固有风险评估不到位 控制风险评估只重制度本身（设计和执行） 非抽样风险控制不够 当管理层绕过或逾越制度进行舞弊时，就会出现控制风险低而实际审计风险水平高致使审计失败的情况。 现代风险导向审计内涵 现代风险导向审计是审计师通过对被审单位进行风险职业判断，评价被审单位风险控制，确定剩余风险，执行追加审计程序，从而将剩余风险降低到可接受水平的一种审计技术和方法。其产生的理论基础是战略管理理论和系统理论，因此也被称作风险基础战略系统审计方法（SSA）。 其根本特点是深入了解客户，严格风险评估及强化风险评估对审计程序的指导作用。 剩余风险：被审计单位采取风险应对措施之后会计报表出现重大错报的可能性。 现代风险导向审计的逻辑结构和审计程序 1.风险评估 战略分析（了解企业及环境） 环节分析 剩余风险分析 2.制定审计计划 3.实施审计 控制测试 实质性测试 风险再评估及审计计划修订 应了解的内容 重大错报风险信号 经济环境方面:经济不稳定,行业竞争激烈,行业增长迅速,行业的萧条或停滞,行业法律或闲置,行业的其他变化. 经济活动和经济策略方面:销售数量和质量的下降,生产设备老化,生产能力过剩,供应链发生变化,对单一产品和单一客户过分依赖,持续经营或流动性问题,不切实际的生产指标,极乐观的盈利预测,开发或提供新产品或进入新领域,企业并构重组或出售,筹资压力. 财务报告方面:重大关联交易非常交易,重大不确定性事项,负债或特殊的会计处理,会计政策会计估计变更,新会计准则影响,期末大额调整,利润丰富而现金流不足,异常比率未获得解释. 内控方面:管理层缺乏正直诚实品质,不重视内控,管理层人事变动,高管大权独揽,董事会监事会无效,管理层业绩与分红挂钩,高管财务困境,经常更换事务所,从管理层索取资料难,时间闲置,员工缺乏会计技能,采用信贷信息系统,内控不完善 与契约有关的因素:购销合同,担保合同,生产授权,租赁合同,保险协议. A注册会计师作为X股份有限公司（以下简称X公司）2008年度财务报表审计项目负责人。通过了解X公司及其环境，发现当年X公司所处行业由于一些新竞争者的加入，不仅分割了一部分市场，还导致产品价格下降了10％。X公司2007年末制定的2008年度的经营目标是：以稳定发