四大审计流程.pdf

审计计划阶工作：

1.了解客户需求，确定承接业务结论；

了解包括：审计范围、审计时间、审计结果

考虑：客户的正直程度、考虑客户的风险、考虑自身的能力

2.了解客户业务

了解行业特点、抓住行业重点，对客户的影响是什么；

考虑经营风险：经营环境变化引起的风险，EG:金融危机，就业困难，中小企业融资难

舞弊风险：有关管理层迫于压力，操作收入利润的风险，EG：由于IPO计划，为了业绩虚

增收入，减少费用，虚增利润；管理层为了完成董事会的任务，拿到绩效奖金，虚增利润；

固有风险：某个操作和领域固然存在的风险，不以人的意志为转移。EG:货币资金被盗用风

险，制造成本计算复杂存在计算错误的风险；

识别风险主要是为了找出与风险相对于的会计科目及其相关认定，便于之后审计工作的开

展。

了解客户在这一年间的大致经营情况，如收入增长情况、退保情况等，了解客户组织结构

的变化，了解这一年间发生的大事件(通过查看董事会纪要完成），了解内部审计发现的重

要问题（通过査看内审报告完成），了解客户财务和非财务目标的达成情况，客户KPI分析

（通过查看客户内部月度财务分析报告及业务分析报告完成），了解新增产品和停售产品

（通过拿到新增停售产品清单，与管理层或者行业专家共同评估新增产品风险及停售产品

原因），了解客户IT系统的大致变化（需要与IT审计同事共同完成）。

通过以上步骤，就可以对被审计公司的情况有一个总体把握，明确哪里是今年的审计重点，

哪里可以少做一些，审计团队能够心中有数。

3.整体层面内控评估，识别舞弊风险

1）对内控的了解：

内控的组成，包括五大要素：内控环境、风险评估、控制活动、信息与沟通、监督。

内控的目标，包括三大目标：与菅运有关的目标，经营的效率与效果，与财务报告有关的目

标——财务报告的可靠性，与法规的遵循性有关的目标。

内控的主体：业务部门和职能部门,其实也就是整个公司。

2）从整体层面了解内控是否有效，从五个方面分析：

要素一：控制环境方面。包括：a.员工的诚信和道德价值观；b.胜任能力；c董事会和审计

委员会；d管理层的经营理念和经营风格；e.组织结构；f.管理层授权和职责分工；g.人力

资源政策和措施。

要素二：风险评估方面。包括：对风险的识别，风险的分析管理的方式。

要素三：控制活动方面。包括：对控制活动的识别、分析，管理的方式。

要素四：信息与沟通方面。包括：相关信息的沟通方式，便利程度。

要素五：监督机制的分析。

得到结论：公司在整体层面的内控是有效的，或者是无效的。如果无效，后续的审计将无法

进行了。

保持职业怀疑态度，了解过程中识别是否存在舞弊风险。

4.设定重要性水平、可容忍误差、调整起点金额

5.确定重大账户及相关认定

货币资金：

目录：生成目录（编号与是否显示底稿）

明细表：录入账户与币种

获取对账单：每户都要

对账单与明细账不一致需要编制余额调节表

刷新附注（币种要选、附注类型要选）

发函：账户名称写全称、账号、币种、利率、款项性质、函证金额为对账单金额、审计机构、

回函地址、邮编

生成询证函：没用的东西可以删除

1户/多户/同一家银行多户/同一家银行有不同性质款项

底稿信息：插入审计结论、底稿签名

替代测试：

抽查：凭证抽查（手工抽、数理抽、按月抽）

更新：现有数据修改——报表

生成：增加新数据——底稿

存货：

审定表

明细表

披露表

出入库截止测试

监盘程序

监盘结果汇总

计价测试

生产成本：

明细表

检查表

成本检查

人工检查

制造费用检查

截止测试

抽查

存货检查