内部控制审计方法与实务手册（执行版）.docxVIP

内部控制审计方法与实务手册（执行版）

第1章内部控制审计方法与实务手册（执行版）

1.1审计目标与范围界定

审计的根本目的在于通过评估被审计单位内部控制的有效性，为财务报表的公允性提供合理保证，同时识别并报告控制缺陷以改进治理结构。例如，在一家上市公司审计中，审计师需明确界定“实质性程序”与“控制测试”的边界，确保在有限的审计资源下，既能发现重大错报风险，又能验证关键控制点是否有效运行。范围界定需严格遵循法律法规及审计准则，明确涵盖被审计单位所有会计、审计、财务及相关管理人员所涉及的内部控制环节。例如，对于一家制造企业，范围应包含从原材料采购审批、生产领用到产品销售出库的全流程控制，并延伸至高层管理者的授权审批权限，确保无遗漏环节。

范围界定应基于风险评估结果动态调整，既包括已识别的重大风险领域，也包括经审计师初步评估认为可能存在风险但尚未形成具体风险的领域。例如，审计师在初稿中可能只关注销售环节的存货计价控制，但在复核后若发现采购环节存在舞弊风险，则需将采购控制纳入审计范围。范围界定需考虑法律法规的强制性要求，确保审计工作符合《企业内部控制基本规范》及相关监管指引的最低标准。例如，根据证监会规定，涉及金融业务的金融机构，其审计范围必须包含对反洗钱控制制度的全面测试，而普通制造业则侧重于财务报告的完整性与准确性控制。范围界定应明确审计期间，通常为涵盖最近一个完整会