审计实务(非整合审计)

1、12 非整合内部控制审计实务非整合内部控制审计实务主要内容：主要内容：一、一、 初步业务活动初步业务活动二、进行风险评估二、进行风险评估三、开展应用层面测试三、开展应用层面测试四、进行缺陷评价四、进行缺陷评价五、出具审计报告五、出具审计报告4v 投标就是投标就是初步业务初步业务活动活动v 投标时初投标时初步评价项步评价项目风险目风险（一）投标和初步业务活动（一）投标和初步业务活动 了解可审性，主要采用询问、网上资料分析了解可审性，主要采用询问、网上资料分析 评价胜任能力，主要考虑企业评价胜任能力，主要考虑企业IT系统的应用程度系统的应用程度 考虑人力资源，项目组构成、时间安排考虑人力资源，项目

2、组构成、时间安排 5（二）存在的主要问题（二）存在的主要问题 只有自评报告，无评价底稿、缺少内部控制文件只有自评报告，无评价底稿、缺少内部控制文件 忽视忽视IT审计审计审计方案无针对性审计方案无针对性无法正确评估项目风险和工作量，报价不适当无法正确评估项目风险和工作量，报价不适当 6（一）风险评估的步骤（一）风险评估的步骤1、了解企业及其环境，、了解企业及其环境，RACE 2、识别、了解测试和企业层面控制，、识别、了解测试和企业层面控制，RACE3、确定重要性水平，、确定重要性水平，ASM4、识别重要账户、列报及其相关认定、识别重要账户、列报及其相关认定,ASM5、考虑舞弊风险的大小和可能性、

3、考虑舞弊风险的大小和可能性 v召开项目启动会进行内召开项目启动会进行内部控制相关知识培训部控制相关知识培训7（二）存在的主要问题（二）存在的主要问题1、如何识别、了解和测试企业层面内部控制、如何识别、了解和测试企业层面内部控制 2、与重要性水平相关的问题、与重要性水平相关的问题3、如何考虑非财务报告内部控制、如何考虑非财务报告内部控制4、缺乏对舞弊的重视和敏感度、缺乏对舞弊的重视和敏感度5、忽略获取前期管理建议书和内审报告、忽略获取前期管理建议书和内审报告6、忽略通过企业建立与财务报表审计师的联络渠道，未发出书面沟、忽略通过企业建立与财务报表审计师的联络渠道，未发出书面沟通函。通函。 8（一）

4、（一） 业务层面测试步骤业务层面测试步骤 1、根据重要账户、列报以及认定找到对应的业务流程（循、根据重要账户、列报以及认定找到对应的业务流程（循环）及子流程（循环）环）及子流程（循环）2、通过了解业务流程并实施穿行测试，分析潜在错报的来、通过了解业务流程并实施穿行测试，分析潜在错报的来源（也称风险点，或者可能出错项）源（也称风险点，或者可能出错项）3、针对风险点找出相关控制（也称关键控制点），获取或、针对风险点找出相关控制（也称关键控制点），获取或者编写风险矩阵（需要事先的培训）者编写风险矩阵（需要事先的培训）4、编写测试程序和步骤、定义控制偏差（需要事先的培、编写测试程序和步骤、定义控制偏差

5、（需要事先的培训），分析样本总体，依据控制频率，选择样本量进行测试训），分析样本总体，依据控制频率，选择样本量进行测试5、分析测试中发现的例外事项是否构成控制偏差，并制定、分析测试中发现的例外事项是否构成控制偏差，并制定金一步应对措施。金一步应对措施。 9（二）（二） 业务层面测试存在的问题业务层面测试存在的问题 1、记录的控制信息不完整、未编写测试程序、记录的控制信息不完整、未编写测试程序2、完全按照客户的风险矩阵进行测试、完全按照客户的风险矩阵进行测试3、没有选取足够长的时间段进行测试、没有选取足够长的时间段进行测试4、测试结果的书面表达不准确、测试结果的书面表达不准确5、项目组成员未统一

6、表达方式、项目组成员未统一表达方式6、样本总体定义不准确、样本总体定义不准确 10（一）（一） 缺陷评价步骤缺陷评价步骤 1、汇总所有控制偏差后，与管理层（部门级别）进行书面确认，并、汇总所有控制偏差后，与管理层（部门级别）进行书面确认，并要求企业提出整改措施。要求企业提出整改措施。2、制定缺陷认定标准，并进一步与财务报表审计师沟通重要性水平、制定缺陷认定标准，并进一步与财务报表审计师沟通重要性水平、及重大审计发现，考虑对缺陷评价的影响。及重大审计发现，考虑对缺陷评价的影响。3、将管理层对于控制偏差的回复提交合伙人后进行缺陷评价，并记、将管理层对于控制偏差的回复提交合伙人后进行缺陷评价，并记录

7、缺陷评价的过程。合伙人和经理复核缺陷评价结果录缺陷评价的过程。合伙人和经理复核缺陷评价结果4、与企业交换初步评价结果，汇总重大及重要缺陷形成书面沟通函，、与企业交换初步评价结果，汇总重大及重要缺陷形成书面沟通函，提出整改建议。提出整改建议。 11（二）（二） 缺陷评价存在的问题缺陷评价存在的问题 1、未与企业相关部门领导及上级单位确认控制偏差，导致、未与企业相关部门领导及上级单位确认控制偏差，导致错误的缺陷评价结果。错误的缺陷评价结果。2、未制定缺陷评价的定量和定性标准，底稿中无记录。、未制定缺陷评价的定量和定性标准，底稿中无记录。3、缺陷评价主要由项目经理完成，经理或者合伙人投入时、缺陷评价主要由项目经理完成，经理或者合伙人投入时间不够。间不够。4、撰写的报告表达不清晰，建议无针对性，或者不符合实、撰写的报告表达不清晰，建议无针对性，或者不符合实际情况，违法成本效益原则。际情况，违法成本效益原则。 12（一）与财务报表审计师沟通确认最终的审计调整分录。（一）与财务报表审计师沟通确认最终的审计调整分录。（二）与企业董事会书面沟通重大、重要缺陷（二）与企业董事会书面沟通重大、重要缺