《第八章计划审计工作、重要性和审计风险》.pptVIP

第三节 了解被审计单位内部控制 安全，还必须实施一些专门的控制措施： ①限制接触财产，包括重要的密码程序，只有经过授权的人才可接触，以减少贪污舞弊的机会，明确保管责任。 ②定期盘点清查，以核对帐面记录，应由独立与保管与记录的人员入内部审计人员来进行，以保证财产安全和帐面记录真实。 ③记录保护，严格限制接触财产记录的人员特别是保管人员，对重要的记录应当备份和分别保管。 ④保险，以减少财产损失。 ⑤物理和机械控制。 第三节 了解被审计单位内部控制 （5）计划预算控制：是由预算编制、预算审批、预算执行、预算考核等构成。预算控制应该注意： ①预算编制要注意刚性与弹性的协调； ②预算应得到企业权力机构批准，具有硬约束力； ③高层领导应当带头执行并严格控制预算执行； ④必须严格考核预算执行结果，分析差异产生原因，并与有关人员的奖惩、晋升紧密结合。 （6）内部报告控制：内部报告是单位各级管理部门掌握有关信息，客观、公正地考核有关人员业绩，加强经济活动控制的重要工具。 第三节 了解被审计单位内部控制 内部报告控制能否有效的关键是恰当地编制内部报告。内部报告的编制应当符合下列要求 ： ①要与单位的组织机构相适应，以便反映各部门及其主管人员的责任履行情况。 ②应当符合“例外”管理原则，以便将不符合计划、预算、不符合内部控制规定的情况反映出来。 ③应当根据管理层次设计报告频率与内容。 ④报告内容应当既全面，又重点突出；报告时间应当既及时，又不繁琐。 ⑤报告的指标应当尽可能科学、计算应尽可能准确、评价应当客观公正。 常用的内部报告形式有：工作总结、述职报告、内 第三节 了解被审计单位内部控制 部审计报告、工作汇报、情况通报、财务分析报告等。 （7）内部审计控制：内部审计要通过评价内部控制等参与内部控制活动。有效的内部审计控制应当满足三个条件： ①内部审计机构和人员应当独立于业务和财务部门和人员； ②内部审计应具有及时性、针对性、连续性等特征； ③内部审计机构负责人应当直接对单位最高领导人负责并报告工作； ④应当把内部控制评价作为内审机构的重要职责。 第三节 了解被审计单位内部控制 4、信息与沟通 信息与沟通就是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程。它是实施内部控制的重要条件，主要包括信息的收集机制和沟通机制等。 5、监督检查 监督检查是企业对其内部控制的健全性、合理性和有效性进行评价，形成书面报告并作出督促处理的过程，是有效实施内部控制的重要保证。 第三节 了解被审计单位内部控制 监督检查的方式主要包括持续性监督检查和专项监督检查等。 持续性监督检查，是指嵌入在企业各种业务处理过程中随业务处理而持续进行的监督检查。它具有连续的特点。 专项监督检查，是指有独立的部门对企业内部控制建立与实施情况进行的外部监督检查。它可以是全面的，也可以是局部的；可以是定期的，也可以是不定期的。 二、了解内部控制的程序 1.查阅以前年度审计工作底稿，根据实际情况作适当更新 第三节 了解被审计单位内部控制 如果是老客户，审计人员就可以从以前年度审计工作底稿上获取其内部控制情况的信息。但是，应该注意近期内部控制的变化。 2．询问被审计单位有关的人员 审计人员通过询问管理层、各级主管人员、具体经办人员、普通员工等，可以得到具体内部控制及运行情况方面的信息，特别是可以了解员工对某种特定内控的理解。 3．查阅内部控制手册或文件 通过查阅内部控制手册或文件，同询问有关的员工的结果比较，可以判断内控的设计是否得到员工的正确理解和执行。 第三节 了解被审计单位内部控制 4．检查凭证和记录 审计人员通过检查内部控制的设计和运行产生的凭证和记录，可以了解交易中的内部控制，更好理解它们时如何发挥作用的。 5．观察经营管理活动 审计人员通常采用观察经营管理活动的方式，了解内部控制的实际运行情况是否于内部控制设计中的规定一致。 6．穿行测试 穿行测试是指在每一类交易中选择一笔或若干笔交易进行测试，其目的是为了验证内部控制的实际 第三节 了解被审计单位内部控制 运行是否与其它方法所了解的内部控制相一致。如，为了复核销售交易的内部控制情况，审计人员可以选取一笔或若干笔产品销售交易，从顾客订单、销售单、赊销批准、发货、开票、收款、记账的业务全过程进行检查，以确定销售交易的各个环节是否与其所设计的内控保持一致。 三、记录了解的内部控制 在调查了解内部控制后，审计人员要将了解的结果记录在工作底稿中，这一方面可以为审计人员在实施审计中已遵守了有关准则提供证据，另一方面可以供下一步进行重大错报风险评估和控制测试使用，并为以后年度审计做参考。记录了解到 第八章 计划审计工作、