内部审计实务操作指引 - 审计.docxVIP

管理层讨论流程运行情况测试结果是第一份内部审计草案的基础5报告撰写准备内部审计草案，包括下述内容：M

管理层讨论流程运行情况测试结果是第一份内部审计草案的基础5报告撰写准备内部审计草案，包括下述内容：M

层沟通。4背景调研目的：获取内部审计项目的所有相关知识目的：获取内部审计项目的工作要点为合理调查与评

围结论内部审计观点建议请他人阅读并提出意见。9后续跟进应确保内部审计

信息，创建或修正内部审计项目。可采取一些验证技巧：对发现点的“原结果”进行准确分析，而不是基于假设，

内部审计实务操作

[项目操作引导]

1前期准备

预备会议

要讨论的内部审计项目/事项(components)

要讨论的内部审计要点(concerns)

与被内部审计单位的风险评估会议

2与被内部审计单位的风险评估会议

确定要执行的内部审计项目

评估每个内部审计项目的内部审计要点的重要性

表决并排序每个内部审计项目的内部审计要点

将会议结论及表决结果反馈给管理层

与管理层讨论内部审计项目的计划及进度

内部审计项目应关注管理层确认的高风险区域

3控制矩阵

与主管会谈并确定高风险区域的主要管理目标及关键控制点在矩阵图中列出主要管理目标及关键控制点

通过管理矩阵图获取有效信息

与管理层讨论要内部审计的关键控制点（控制设计等）的不足

内部审计操作－

EMO结论背景范围目标建议/双方达成一致的行动计划附件：风险评估及关键流程其它附件与管理层讨论内部审

EMO结论背景范围目标建议/双方达成一致的行动计划附件：风险评估及关键流程其它附件与管理层讨论内部审

控评估方法1请会谈人员完成问卷调查2准备流程图或文字描述3浏览并小范围内系统测试4评估政策及流程通过

管理矩阵图获取有效信息与管理层讨论要内部审计的关键控制点（控制设计等）的不足矩阵图中的关键控制点是要

与控制层次。如何发现工作环境10了解执行流程的人员团队中关键员工及他们的作用12制订工作流程（正式或

矩阵图中的关键控制点是要在下一阶段测试的控制点

4测试设计

设计每个关键控制的测试程序

编制测试结果包括问题点（流程的运行情况）

与管理层讨论流程运行情况

测试结果是第一份内部审计草案的基础

5报告撰写

准备内部审计草案，包括下述内容：

MEMO

结论

背景

范围

目标

建议/双方达成一致的行动计划

附件：风险评估及关键流程

其它附件

与管理层讨论内部审计草案，并对要采取的行动取得一致意见

6内部审计报告

与适当管理层及内部审计和财务委员会高级主管沟通内部审计报告。

对风险和时间预算重新进行分析。并修正计划中内部审计领域的优先级，及需详细测试的项目量。对内部审计结果与控制层次。如何发现工作环境10了解执行流程的人员团队中关键员工及他们的作用12

对风险和时间预算重新进行分析。并修正计划中内部审计领域的优先级，及需详细测试的项目量。对内部审计结果

与控制层次。如何发现工作环境10了解执行流程的人员团队中关键员工及他们的作用12制订工作流程（正式或

管理矩阵图获取有效信息与管理层讨论要内部审计的关键控制点（控制设计等）的不足矩阵图中的关键控制点是要

非正式的）13关注无效率的工作中可节约的成本14演示调查结果在调查的过程中，应建立与客户[所有的管理

大纲（提示如下）

1脑力激荡

脑力激荡

脑力激荡

2设定内部审计目标

目的：获取适当、有效的内部审计证据

EMO结论背景范围目标建议/双方达成一致的行动计划附件：风险评估及关键流程其它附件与管理层讨论内部审

EMO结论背景范围目标建议/双方达成一致的行动计划附件：风险评估及关键流程其它附件与管理层讨论内部审

这一点非常重要。8报告撰写内部审计报告有三个作用：1信息-清楚的表达出改善活动中面临的困难和机会2说

对风险和时间预算重新进行分析。并修正计划中内部审计领域的优先级，及需详细测试的项目量。对内部审计结果

审计报告。大纲（提示如下）1脑力激荡2设定内部审计目标目的：获取适当、有效的内部审计证据三要素：标准

三要素：

标准：内部审计项目的操作标准（如：政策手册，法律，专业标准，公共意见等）。原因：执行的标准与内部审计员所发现间的差异的原因。

结果：这些差异导致的结果/影响。

内部审计目标通常先列为一个问题点，如：依据目前行业标准（标准），如果大量采购超过实际使用的量（原因），将导致存储及其它成本增加（结果）。

这些目标不一定和内部审计目标完全一致，也可能不符合SMART（确切，可量化，可获取，结果定位和时间期限）。因此需要考量与内部审计目标的匹配。

在初次调查后，按需重新评估并更新内部审计目标。

3确定范围

目的：界定查核项目及不查的项目，评估通过查核将获取哪些预期的收益。若有必要，则进行修改和更新，但务必要与