内部审计培训课程(详解).ppt

内部审计工作方法—测试方法及工作底稿 抽样工具（举例） 内审人员可以利用Excel等电子软件的功能选择样本。 内部审计工作方法—测试方法及工作底稿 审计工作底稿: 审计工作底稿是一种书面记录，它是获得结论的基础，可以用于支持在相关的报告中提出的发现和建议。 审计底稿的三个主要用途: 辅助审计工作的计划、实施和监督 为检查审计工作质量提供基础 为发现和建议提供主要支持 审计底稿必须包括充足的信息，从而使一个没有接触过此项目的审计师可以: 明白审计程序的种类、时点、范围和结果，以及所获证据和得到的结论 了解工作的执行者和工作应完成的时间，以及完成检查工作的人和时间 文档记录：你做了什么。 文档记录：你是如何得出的结论。 如果你没有对所做过的工作进行记录，那么几乎相当于你没有做。 内部审计工作方法—测试方法及工作底稿 工作底稿需符合再执行标准 项目文档记录必须遵照再执行的标准 文档内容必须包括足够的信息，从而使一个有经验的审计师可以: 明白测试性质、时点、范围和测试程序的结果、所获证据和结论 了解由谁来执行和检查测试工作 了解结论与事实的关系 文档记录必须清晰显示… 目的 来源 结论 内部审计工作方法 内部审计的工作方法—基于风险的内部审计工作方法 测试方法及工作底稿 举例说明 内部审计工作方法—举例说明 下面以本次对特冰公司内控审阅项目为例对内部审计工作程序进一步说明。我们遵循的是普华 永道推荐的内审服务工作程序，公司应根据自身特点及内审部门职能制定内审项目工作流程。 本次审阅的目的是了解关键流程、关键控制、评估内部控制的有效性并提供改进建议。根据项 目目标及客户需求，我们主要分三阶段工作开展工作： 项目计划 确定目标 风险评估 明确范围 人员安排 收集信息 了解业务流程 控制设计评估 项目执行 项目完成 汇总发现 准备报告初稿 与管理层讨论 提交报告 内部审计工作方法—举例说明 计划阶段主要工作： 初步了解公司情况 识别主要风险 明确具体审计范围 人员安排 我们的方法： 召开会议明确客户需求、签订业务约定书、确定总体时间安排。 取得SAP流程清单。 主要采取了“头脑风暴”的方法，与主要流程负责人召开研讨会，识别高风险领域并明确该环节涉及的流程。 根据公司特有的组织架构及风险排序，明确审阅范围。 本次项目每一阶段主要工作任务、工作方法及工作成果如下： 主要工作成果： 项目业务约定书。 工作计划 明确的审计范围—37个业务流程及7个公司层面流程清单。 访谈清单 内部审计工作方法—举例说明 举例：详细的工作计划是项目有序进行的保证。 工作计划主要包括： 阶段工作目标 主要成果 各阶段主要任务 人员安排 时间计划 具体见附件举例。 内部审计工作方法—举例说明 举例：访谈时间安排是保障项目有效、有序进行的前提，下表为本次项目进行中的访谈安排计划。 模块 子流程 主要内容描述 审阅主体 访谈时间 普华人员 客户配合部门/人员（客户协助填写） 采购及付款 年度预算编制及修改 年度预算的制定、审批及评估 特冰 6月1日 段雪坤， 杨培 预算中心：莫瑞娟 采购及付款 月度预算编制及评估 月度预算的编制、评估 特冰 6月1日 段雪坤， 杨培 杨淑震 采购及付款 费用审批 费用的审批流程 特冰 6月4日 段雪坤， 杨培 杨淑震 销售及应收账款 新产品立项评审流程 立项的依据，预算，费用的监控，投放市场后的利润率分析对比 特冰 5月25日下午 张艳丽/杜洁 谭勇泉\胡静 内部审计工作方法—举例说明 提示：在项目执行过程中，我们重点关注以下问题: 管理层怎样判断他们用以评估业务表现、业务流程和控制的信息是可靠的？ 管理层怎样对流程和控制执行的有效性进行监督的？ 在关键风险管理方面，管理层的控制点是不是设计充分、完善并有效执行呢? 在访谈过程中应充分考虑上述三点，以风险为出发点开展工作。具体访谈技巧在相关部分讨论。 收集信息 了解业务流程 控制设计评估 项目执行 内部审计工作方法—举例说明 执行阶段主要工作： 收集信息 了解业务流程 确认问题、进行评估 我们的方法： 审阅SAP流程图、公司现有规章制度及控制流程文档。 与流程负责人访谈。 了解并记录流程内容。 识别流程中的风险、控制目标及控制点。 取得一个样本，确认控制的存在性。 评估控制设计的有效性。 主要工作成果： 每日访谈纪录。 发现问题汇总。 工作底稿。 支持性证据。 内部审计工作方法—举例说明 收集信息： 文档记录可以有很多形式: 流程图 政策手册 会计手册 备忘录 决策表 相关报道 归档的调查问卷 控制文档中加有备注的流程图是最常见也是最有效的一种。 内部审计工作方法—举例说明 了解业务流程：