兆泰2003CIA辅导内部审计程序、技术、管理控制、信息技术讲义整理版1

1、内部审计技术提示:注意文尾红字A 解决问题及评价审计证据审计证据:内审时在实施审计过程中手机的,为审计结论和审计建议提供支持的心细。1.1按证据来源分类:内部证据(员工记录卡/内外证据(被审计单位签发的支票/外内证据(接受货物得到发票/外部证据(法院得到的信托契约、函证回函1.2按证据特征分类:实务证据(录象/证明证据(口头、书面/文件证据(合同、支票 /分析证据(评估帐目余额的合理证据1.3 按取证方式分类:面谈(了解经营活动、发现异常/复算(客观有利证据,但依赖数据正确合理性/详细测试(核单存在性、追踪完整性/观察、检查(可证实存在性。局限:不能证实存在资产的所有权/浏览(高效率,但有效性

2、取决审计师发现异常的能力/统计抽样(可控制和量化风险/函证(否定式、肯定式函证回函是外部证据,证明力较强/分析程序(分析比价和比价数据间的关系和比率来取证。通常是审定数和预期数比较发现异常。1. 4按证据说服力程度分类:充分证明力(实物盘点或抽样/部分证明力(大多数内部证据、内外、外内证据/无力证据(对被审计单位询问而获得未经证实的证据1.5 按证据的法律概念分类:最优证据或首要证据(文件证据/次要证据(复印件或口头证词/直接证据(不需要假设或推理能证明结论,如目击者证词/附属证据(间接证据,从首要证据中推断出来的证据/确证证据(仅一个结论/佐证证据(相互证明/意见证据(允许倾听专家意见/旁证

3、(而收证据,道听途说,法律不接受的证据1.6 选择审计证据应考虑的问题:1、收集时应考虑风险因素2、审计证据应有利于被审计单位的上级管理部门和董事回提高对内部审计职能的人士和重视程度3、应考虑审计目标4、被审计单位的反馈意见1.7 应有的职业金审内部审计师应该考虑:1、为实现审计目标而需要开展的审计工作的范围2、风险管理、控制和治理过程的充分性和有效性3、重大错误、违反规定或不守法的情况的发生率4、要保证事项的相对复杂性、重大性和重要性5、与潜在利益相关的审计保证成本2 评价审计证据包括证据的有效性内部审计师应该收集充分、可靠、相关和有用的心细,以实现审计目标。3解释数据数据类型:定性的/数量

4、的3.1、分析性审计程序应用于:意外差异/期望差异未出现/潜在的错误/潜在的不合规或违法行为/其他异常或不重复的交易或事件/多期比较/预算和现实比较/帐户内部关系比较/与行业数据比较/与经营数据比较/与非财务数据比较/与经济数据比较确定在多大程度上应用分析性审计程序应考虑:1、被审计领域的重要性2、内部控制系统的充分性3、财务和非财务心细的可获得性和可靠性4、预测分析性审计程序结果的准确度5、机构所在行业有关心细的可获得性和可比性6、其他审计程序为审计结果提供支持的程度4. 制定决策4.1解决问题的过程:定义问题制定几个解决方案选择一个解决方案实施并评估选定的方案构造解决方案:头脑风暴法/共同

5、研讨法/德尔菲法/价值分析/毁坏然后精练/作业研究/自由组合法决策的过程:找出正确的信息确定一个可接受的风险水平确定可供选择的做法及时作出决定决策的最优化模型:确定决策的需要性建立决策标准给标准分配权重比例列出可选项评估可选项选择最好的选项评估分析和逻辑推理:推理假设的确认演义解释论点的评估4.2决策方法:在确定情况下非最优化的决策方法(满意法/最优化决策方法优势法/词典编辑法/加权法/有效索引法在风险情况下最大期望值法不确定情况下最小最大策略/最大最大化策略/折中策略/最小最大后悔策略(最大机会最小成本最小化冲突情况下加总为零的博羿/加总不为零的博羿4.3决策的工具和技术:差量分析(比较差异

6、/决策表(记录规则/流程图(说明流程和序列/辨别式分析(定性的、主观的工具,辨别有效和无效的程序或行动/管理科学(注重决策并依赖正式的数学模型/决策树(可能出现的决策的图形/结果表(列示决策各种结果的表格/成本效益分析/成功-失败分析/唱反调(决策者关注失败,找出一项行动不成功的方面/现实性检查(虚拟现实世界的环境重检测决策/风险分析(分析可能遇到的风险及管理方法/作业分析(用T形价值图将所有的作业标注为增值或非增值性的4.4 决策制定中须关注的问题1、考虑人们不同信息处理方式的影响:思考或分析方式/直觉方式2、应考虑不确定性的影响:状态的/结果的/反映的不确定3、应考虑有限理性的影响4、应考

7、虑成本/效益原则4.5 群体决策过程:分析问题确定解决方案评估方案4.5.1 群体抉择支持系统:一个交互的计算机系统,目的在于支持一群人解决非结构性问题。它为以下活动提供了决策工具:组织各种不同观点/获得各种信息/定义和优先排序/形成决策/评估有关决策对各利益方的影响。群体决策的优点:1、群体比个人更多的知识和经验2、群体对问题有更多样的方法或不同视角3、那些必须执行决策的人参与决策将会对决策的原因和如何决策形成更好的理解4、执行者的参与会增加他们接受和积极支持决策的可能性5、群体中的下属人员在群体决策过程中可以接受到培训。6、群体决策和民主的政治概念一直,避免独裁。同时避免了管理人员同下属发

8、生潜在冲突7、群体比个人更倾向于作出更准确的决策。尽管他们可能不一定优于群体中最好的个人制定的决策8、群体倾向于比个人更快地熟悉任务9、当任务的内在联系较强时,群体决策是可以提高决策的有效性群体决策的缺点:1、几个成员可能支配大多数人的活动。如果他们不是最好的可能破坏群体决策的效果。2、在群体中的人们顺从于环境的压力,不敢提出异议,结果是以牺牲正确的决策为代价的。3、成员可能通过做交易,相互协助,保护即得利益,而没有考虑对整体利益最好的决策。4、群体决策倾向于比个人决策需要更多的时间5、当群体作决策时,将决策责任分散,从而导致更大风险6、第二动机可能取代作出有效的决策目标。B 数据的收集、文件

9、整理及报告1、数据收集技术:问卷调查/问题清单/面谈/其他(例如:电子媒介1.1 问卷调查:1、它是一种普遍应用的低成本的数据收集工具2、在采用时需要进行利益风险分析3、它最恰当的应用是帮助内部审计师检查内部控制4、内部控制问卷的主要目的是对将要测试得控制系统作出初步评估5、内部问卷的主要优点是降低了忽视内部控制重要方面的风险(考虑的更全面6、使用内部问卷的缺点是:及时内部审计师对内部控制系统的整体性没有真正了解,也可以例行公事地完成问卷7、内部控制问卷提供的是间接证据,可能需要佐证8、内部控制问卷不突出部门之间的相互作用,它仅是一个静态的数据收集工具1.2 问题清单:确保完成所有要求的步骤和

10、行动的记忆帮助工具/在制定审计计划、实施调查、现场审计和攥写报告阶段都能使用/在检查工作底稿质量方面特别有用。1.3 面谈:成本高且要求作好精心准备工作的数据收集方法:准备工作:确保面谈时所体温的问题是恰当的/注意提问的语言是恰当的面谈时内部审计师须关注的问题:鼓励被询问者积极工作/协调/按准备详细询问/获得圆满的结果/掌握面谈时间2、编制且理解流程图2.1 流程图的优点:形象/容易发现缺少部分/有助于理解复杂系统或程序/看到系统运营全貌(大概了解/交流工具/看到系统内部分界面 /找出并确定控制点/确定信息传递途径/能从源头到终点跟踪文件传递。2.2 流程图的应用1、用来评价一个复杂系统2、分

11、析系统,确定内部控制措施,看是否存在控制无效或缺少控制,3、在实施初步调查时,帮助内部审计师评价内部控制系统4、可作为开发信息系统的工具2.3 制作流程图1、在描述复杂系统时,将流程图与文字叙述结合使用2、在内部审计部门中使用同一种符号系统3、可采用计算机软件制作4、制作前可通过面谈、阅读有关政策呵程序手册及走访跟踪来了解相关情况。2.4 水平流程图和垂直流程图水平流程图将系统中所涉及的部门和职能以水平的方式表述在页面上。垂直流程图以从上到下的形式反映某程序的连续步骤,但不能清晰反映系统所涉及的各个部门及职能3、释图表和图形类型:关键路径法:使用网状图形计划并控制复杂项目的技术。对活动进行适当

12、排列是关键甘特图:较简单的项目控制工具,不考虑活动之间的相互关系。忽略对活动时间与成本的计算散点图(老师强调的图:有数据点组成的图表。通过图表发现错误数据。各变量之间的关系及异常的运营结果。因果图:提供一种解决问题的方法,可帮助系统地查找不利状况条形图:二维,进行量化比较的方法,以不同长度的方形条代表数量线图又称趋势图:显示随之间的辩护,变量的发生频率4、审计工作底稿作用:1、为内部审计报告提供主要一句2、帮助进行审计计划的指定、执行和审查3、用文件说明审计的目的是否达到4、便于第三方审查5、为评价内部审计部门的质量保证项目提供依据6、为诸如保险索赔、舞弊案件及法律诉等情况提供有关支持7、帮助

13、内部审计师的专业发展8、证实内部审计部门是否遵守了内部审计实务标准工作底稿的内容:制定计划/对内部控制系统的健全性和有效性所进行的检查和评价/执行的审计程序、取得的资料及形成的审计结论/审查/报告/跟踪检查也可以包括:计划文件和审计业务方案/控制调查问卷、流程图、核对清单和叙述文字/会谈的记录和备忘录/组织系统数据,如组织系统和岗位说明/重要合同和协议的副本/关于经营和财务政策的信息/控制系统的评价结果。函证信件和陈述文件/对交易事项、处理过程和帐户余额的分析和检查/分析性审计程序的结果/审计的最终报告和管理层的反应/如果记载所得的审计结论,应附又有关审计信息的交流情况。4.3 审计工作底稿编

14、制技术1、每份审计工作底稿必须确认审计业务并描述工作底稿的内容和目的2、每份审计工作底稿必须有执行审计工作的内部审计师的签名和日期记录3、每份审计工作底稿必须包含索引或参考编号4、审计核实的符号应加以注释5、数据来源应清楚地标明。编制指南:完整和准确/清晰和可理解/易读和整洁/相关和祥略得当/注意设计和格式4.4 审计底稿管理1、所有审计底稿必须经过检查以保证他们恰当地支持了审计最终报告。首席审计执行官对底稿的审核负全面责任。但也可指派审计部门有经验的成员来完成,审核人员要在底稿上签字并注明审核日期。2、审计工作底稿的所有权归组织所有。审计工作底稿归档有内部审计部门控制。首席审计执行官决定外部

15、审计师和机构内部成员是否可以基础审计工作底稿。3、审计工作底稿应该被妥善保管、注意防火、防盗若无纸介质,应考虑制作备份。4、审计报告作用:对内部审计师来说:总结概括了审计工作的目的范围和结果/估计采取行动来加强控制/促进审计师加强教育和培训/为审计师的工作业绩评价提供方便/为后续审计的进行提供了便利条件对经营管理者来说:提供行动计划,促进采取必要措施/为需要高层管理者关注的事情能够得到关注提供支持/为繁忙的经营经理了解经营情况提供窗口/有助于评价经营业绩/对高层管理人员来说:提供其他报告不能提供的有关经营和控制的详细情况。/提供一些高层管理者不能从其他途径获得的客观信息/提供有关审计活动的信息

16、可以使高层哦按段是否很重要或高风险正在接受审计/可以促进经营活动的规范化。对其他组织来说:重要信息来源。外部审计师可以借助内部审计报告来评估其信赖的内部审计工作的程度,避免重复工作/有助于为监管机构的利益提供保证。审计报告标准:正确(形式和内容/客观/清晰/简明/富有建设性/完整的/及时的审计报告内容:目的/范围/审计结果/内部审计师意见/对被审计单位出色业绩的认可/被审计单位关于审计结论或建议的观点审计报告的编制:最终审计报告署名的书面报告/首席审计执行官审批,确定分送对象/如以电子形式发布,内审部门署名报告存档中期报告口头或书面,正式或非正式/报告必要信息/报告被审计范围的变化。当审计延续

17、时间较长是将审计进展报告管理层/中期报告的应用不减少或消除最终报告的需要总结报告强调审计结果/审核向膏腴被审计部门的管理层报告(高级经理或审计委员会/可最最终报告一起发或单独发步编制注意要点:词汇常见、清晰易懂/句子短而简单,多用主动语态/段落短小/突出重点5.5 审计报告的监督和发送1、发布前必须向适当层次的管理人员征求对审计结论和审计建议的意见2、最终审计报告在签发前,应经过审计执行主管或其指定代表的是审核和审批,并由他们决定向谁分发3、分送组织中能够保证审计结果会得到考虑的成员4、如果所报告情况涉及高级管理层,分发给机构董事会5、报告还可以发送给其他感兴趣的或受审计报告影响的人员中期报告

18、:为满足特殊需要,在审计工作结束前提交的作用:及时反馈信息/与最终报告相比,更有可能促进采取快速行动/被审计单位采取了快速行动,会有助于顺利完成一份令大家满意的最终报告。/在审计结束前,内部审计师有机会跟踪了解报告中提到问题的进展情况。C 抽样及数量方法统计抽样:概率抽样/非统计抽样:判断抽样统计抽样方法:属性抽样/发现抽样/停走抽样/变量抽样/货币单位抽样/每单位均值估计法/差额估计法/比率估计法/分层法抽样术语:总体/样本/代表性/抽样单位/样本量/差错率/精确度/置信水平/置信区间/可靠程度系数/边界抽样风险:误拒风险/误受风险抽样计划:抽样审计目标的确定总体定义抽样单位的确定需要验证的

19、错误的性质采取的抽样方法抽样风险的评估样本量的确定对抽样结果的评估和解释2、随机选择过程随机抽样:总体中每个单位被抽中机会均等。无主观考虑。/不是放回抽样/可使用随机数表或计算机随机数生成程序进行分析性程序:变动分析/比率分析/实际与预算比较/差异分析/高低点法/趋势分析/建立模型(回归分析比率分析:流动比率/速动比率/营运资金/存货周转率/应收帐款周转天数/固定资产周转率/销售利润率/资产利润率/股东权益报酬率/债务比率/权益比率等其他预测技术:趋势分析/成长曲线/指数平滑/学习曲线/现值/期望值相关决策技术:线形规划/决策树分析/敏感分析/蒙特卡罗模拟/如果怎么样分析/对策论/排队论/经济

20、定货量/风险分析统计质量控制:用于决定装运量是否在可接受限制内的一种方法。用于决定生产程序是否已经失去了控制概率分布:正态分布/指数分布/T分布/X2分布概率论:正斥事件/独立事件/相互依赖事件/联合概率/条件概率/统计变量与样本量的关系1、当总体量增加师,样本量增加,但不是成比例增加。当总体量超过5000个单位时,对样本量影响很小2、当总体离差增大时,样本量增加。且增加倍数与离差的增加成平方关系。例如:若标准离差从2增加到4,即增加到原来的2倍,则此时要求的样本量将是原来的4倍3、 当预期的差错率增大时，样本量增大。 4、 当要求的精确度提高时，样本量增即啊。且随着请却度变化的平方成反比变化，例如，要 求的精确度减少到原来的 1/4，则样本量将增加到原来的 16