BC集团内内部审计工作手册-审计工作底稿

1、内部审计手手册 Versiion 1.0 20*年年1月1日日目 录TOC o 1-2 h z u HYPERLINK l _Toc251569862 1.导论论 PAGEREF _Toc251569862 h - 3 - HYPERLINK l _Toc251569863 2.内部部审计组织织 PAGEREF _Toc251569863 h - 4 - HYPERLINK l _Toc251569864 2.1.内部审计计组织架构构 PAGEREF _Toc251569864 h - 4 - HYPERLINK l _Toc251569865 2.2.职位说明明 PAGEREF _Toc25

2、1569865 h - 5 - HYPERLINK l _Toc251569866 2.3.培训和发发展 PAGEREF _Toc251569866 h - 6 - HYPERLINK l _Toc251569867 2.4.道德规范范标准 PAGEREF _Toc251569867 h - 6 - HYPERLINK l _Toc251569868 3.制定定年度审计计计划以及及向审计委委员会的汇汇报 PAGEREF _Toc251569868 h - 8 - HYPERLINK l _Toc251569869 3.1.以风险为为基础制定定年度审计计计划 PAGEREF _Toc251569

3、869 h - 9 - HYPERLINK l _Toc251569870 3.2.年度审计计计划流程程图 PAGEREF _Toc251569870 h - 9 - HYPERLINK l _Toc251569871 3.3.向审计委委员会汇报报 PAGEREF _Toc251569871 h - 100 - HYPERLINK l _Toc251569872 4.开展展内部审计计业务 PAGEREF _Toc251569872 h - 111 - HYPERLINK l _Toc251569873 4.1.内部审计计过程概述述 PAGEREF _Toc251569873 h - 122 -

4、 HYPERLINK l _Toc251569874 4.2.发起审计计业务 PAGEREF _Toc251569874 h - 155 - HYPERLINK l _Toc251569875 4.3.审计计划划阶段外勤勤调查 PAGEREF _Toc251569875 h - 177 - HYPERLINK l _Toc251569876 4.4.审计实施施阶段 PAGEREF _Toc251569876 h - 199 - HYPERLINK l _Toc251569877 4.5.审计报告告阶段 PAGEREF _Toc251569877 h - 222 - HYPERLINK l _T

5、oc251569878 4.6.审计的后后续跟踪阶阶段 PAGEREF _Toc251569878 h - 244 - HYPERLINK l _Toc251569879 5.审计计工作底稿稿 PAGEREF _Toc251569879 h - 255 - HYPERLINK l _Toc251569880 5.1.审计工作作底稿的概概述 PAGEREF _Toc251569880 h - 25 - HYPERLINK l _Toc251569881 5.2.审计工作作底稿的分分类和索引引 PAGEREF _Toc251569881 h - 255 - HYPERLINK l _Toc2515

6、69882 5.3.编制审计计工作底稿稿 PAGEREF _Toc251569882 h - 266 - HYPERLINK l _Toc251569883 5.4.复核审计计工作底稿稿 PAGEREF _Toc251569883 h - 277 - HYPERLINK l _Toc251569884 5.5.保存审计计工作底稿稿 PAGEREF _Toc251569884 h - 277 - HYPERLINK l _Toc251569885 6.管理理审计项目目 PAGEREF _Toc251569885 h - 299 - HYPERLINK l _Toc251569886 6.1.制定

7、单个个项目预算算和日程表表 PAGEREF _Toc251569886 h - 299 - HYPERLINK l _Toc251569887 6.2.提供进度度报告 PAGEREF _Toc251569887 h - 299 - HYPERLINK l _Toc251569888 6.3.预算执行行总结 PAGEREF _Toc251569888 h - 300 - HYPERLINK l _Toc251569889 7.审计计质量控制制 PAGEREF _Toc251569889 h - 311 - HYPERLINK l _Toc251569890 8.附件件 PAGEREF _Toc2

8、51569890 h - 333 - HYPERLINK l _Toc251569891 附件1：审审计通知书书 PAGEREF _Toc251569891 h - 344 - HYPERLINK l _Toc251569892 附件2：调调查备忘录录 PAGEREF _Toc251569892 h - 355 - HYPERLINK l _Toc251569893 附件3：风风险评估小小结 PAGEREF _Toc251569893 h - 366 - HYPERLINK l _Toc251569894 附件4：项项目审计计计划 PAGEREF _Toc251569894 h - 377 -

9、 HYPERLINK l _Toc251569895 附件5：项项目审计方方案 PAGEREF _Toc251569895 h - 388 - HYPERLINK l _Toc251569896 附件6：审审计执行底底稿 PAGEREF _Toc251569896 h - 399 - HYPERLINK l _Toc251569897 附件7：审审计发现记记录 PAGEREF _Toc251569897 h - 400 - HYPERLINK l _Toc251569898 附件8：审审计发现汇汇总清单 PAGEREF _Toc251569898 h - 411 - HYPERLINK l _

10、Toc251569899 附件9：审审计报告 PAGEREF _Toc251569899 h - 422 - HYPERLINK l _Toc251569900 附件10：审计项目目执行总结结 PAGEREF _Toc251569900 h - 433 - HYPERLINK l _Toc251569901 附件11：审计质量量反馈意见见 PAGEREF _Toc251569901 h - 455 - HYPERLINK l _Toc251569902 附件12：员工工作作汇报 PAGEREF _Toc251569902 h - 466 - HYPERLINK l _Toc251569903

11、附件13：每周进展展报告 PAGEREF _Toc251569903 h 48 HYPERLINK l _Toc251569904 附件14 工作底稿稿复核记录录 PAGEREF _Toc251569904 h 49导论为建立健全全集团内部部审计制度度，规范内内部审计行行为和提高高内部审计计质量，有有效发挥内内部审计在在企业管理理中的监督督和服务作作用。结合合集团具体体情况，特特制定本手手册。内部审计手手册的主要要内容是为为指导ABBC的内审审人员在审审计计划、审计执行行以及审计计报告过程程中如何开开展有效地地审计活动动。本手册的使使用的基本本前提是AABC内审审人员具备备基础的审审计专业知知

12、识以及职职业判断的的能力。本本手册没有有涵盖所有有与内部审审计相关的的知识，只只是提供了了内审人员员在审计计计划、执行行以及报告告阶段应该该关注的主主要问题。内部审计组组织IIA内内部审计专专业实务标标准的相相关规定：1210熟练性：内部审计计师应具备备履行他们们各自的职职责所需要要的知识、技能与其其他能力。开展内部部审计活动动的全体人人员应具有有或获得履履行其职责责所需要的的知识、技技巧及其他他能力2000管理内部部审计活动动：审计执执行主管应应有效地管管理内部审审计活动，确确保内部审审计活动为为机构增加加价值。2030资源管理理:审计执执行主管应应确保内部部审计资源源的适当性性、充分性性及

13、有效利利用，以完完成所通过过的计划。1230继续职业业发展:内内部审计师师应通过继继续职业发发展来增长长知识、提提高技能及及他方面的的能力。内部审计组组织架构ABC内审审部在业务务上向审计计委员会直直接汇报，在在行政上向向集团组织织的CEOO报告。目前内审部部的机构组组织图如下下所示：审计总监运营及财务审计经理工程造价审计经理行政助理审计人员审计人员职位说明审计部各职职位的职责责分别是：审计总监为审计活动动制定正确确的审计制制度和方法法体系，不不断提高审审计工作质质量和内部部管理负责制定并并组织实施施全面的年年度审计计计划，包括括资金预算算、日程安安排和人员员安排检查、评估估被审计单单位资源利

14、利用以及政政策遵循的的有效性协调被审计计单位的工工作关系，针针对审计发发现的缺陷陷情况，和和被审计单单位沟通审审计意见，组织设计改善方案，并检查管理层的纠正行为。审核、批准准审计报告告向审计委员员会和管理理层汇报审审计部门的的工作情况况全面负责内内控审计团团队的建设设，包括人人员内外部部培训、日日常业务考考核审计经理在内审总监监的领导下下：合理规划每每一审计项项目，确保保审计项目目处于良好好的控制、组织状态态开展前期调调查和风险险评估，确确定每一审审计项目的的工作方向向和核心，明明确审计目目标、范围围和审计方方法现场督导内内部审计师师，检查在在审计实施施过程中是是否遵循的的专业的准准则获取、分

15、析析和评价审审计资料，并并以此为基基础，开展展相应的调调查，确认认导致缺陷陷的因素，对对用来纠正正该缺陷的的方法提出出建议维护、保持持和被审计计单位的良良好工作关关系，向管管理层提出出口头或书书面的陈述述，讨论所所存在的缺缺陷，以及及纠正缺陷陷的审计建建议审查和编制制审计报告告审计师在审计经理理的领导下下：协助审计经经理，完成成前期的调调查准备工工作积极参与制制定审计方方案，并根根据审计方方案，在规规定的时间间内，完成成现场审计计工作在收集、记记录、解释释、分析审审计信息过过程中，遵遵循专业准准则和职业业道德适时向审计计经理汇报报潜在的、重大的审审计发现培训和发展展内部审计师师应具有或或获得履

16、行行其职责所所需要的知知识、技巧巧及其他能能力，而且且，还应随随时了解审审计领域的的最新发展展动态ABC内审审部采取多多种方式，鼓鼓励、支持持内审人员员的培训和和发展，如如定期举办办员工讨论论会议，举举办内部培培训项目，参参加后续教教育培训，参参加专业组组织举办的的专项课题题研讨会等等。同时，我我们也鼓励励内审人员员通过参加加各种职业业资格考试试，不断提提高自己的的职业知识识和技能。此外，内审审部门建立立系统的业业绩评估体体系，用来来评估内部部审计人员员的业绩表表现。评估估体系分成成两部分：每一项目完完成后的评评估：每一一项目结束束后，审计计经理要对对参与该项项目的审计计人员进行行评估，并并将

17、结果就就是反馈给给审计师。其目的是是提醒表现现不好的审审计师注意意其工作状状况，知道道自己的优优点、缺点点和进步，不不断促使审审计师改进进自己对部部门的贡献献。年度检查评评估：年度度检查由内内审部门总总监负责，同同时将评估估意见和审审计师面谈谈，以讨论论和促进审审计师的未未来发展。道德规范标标准内部审计部部门的员工工有责任来来保证其诚诚实正直、公正客观观、保密性性以及专业业胜任能力力。内部审审计人员的的职业行为为须遵照道道德规范准准则，做到到：本着公正、客观和勤勤勉的原则则来履行义义务和职责责；保持忠诚，拒拒绝参与不不利于公司司或违法的的行为；避免参与影影响内部审审计独立性性，或是影影响其客观

18、观履行职责责的行为；不接受被审审计单位的的任何礼品品及业务招招待，不参参与被审计计单位或个个人安排的的任何可能能影响审计计独立性及及公正判断断的活动；拒绝参与任任何影响或或可能影响响其专业判判断的行为为；谨慎使用在在工作中所所获得的信信息，严禁禁将任何保保密信息用用于为任何何个人牟利利，或是有有害于公司司利益的用用途；应当尽职地地获取足够够和确凿的的证据来支支持审计报报告中的结结论。应当当在审计报报告中完整整披露所获获取的重要要事实，特特别是那些些会歪曲审审计报告结结论的事实实以及隐藏藏的违法行行为；只能参与知知识，技能能和经验方方面均能胜胜任的审计计项目；持续致力于于提高内部部审计服务务的熟

19、练度度和有效性性。制定年度审审计计划以以及向审计计委员会的的汇报IIA内内部审计专专业实务标标准的相相关规定：2010计划：审审计执行主主管应该以以风险为基基础制度计计划、以确确定与组织织目标相一一致的内部部审计活动动重点。2010A1：内内部审计部部门的计划划必须建立立在有记录录的风险评评估基础上上，并至少少每年制定定一次。在在计划制定定过程中，必必须考虑高高级管理层层和董事会会的意见。2120风险管理理：内部审审计活动必必须评估风风险管理过过程的有效效性，并对对其改善做做出贡献。2120A1：内内部审计部部门必须评评估下列与与组织治理理、运营及及信息系统统相关的风风险：财务和运营营信息的可

20、可靠性和完完整性；运营的效率率与效果；资产的安全全；对法律、法法规及合同同的遵循情情况。2130控制：内内部审计部部门必须评评估控制的的效果和效效率，并促促进控制持持续改进，从从而协助组组织维持有有效的控制制。2060向高级管管理层和董董事会汇报报：审计执执行主管必必须定期向向高级管理理层和董事事会报告内内部审计活活动的宗旨旨、权利、职责及其其与计划有有关的工作作开展情况况，报告中中海必须包包括重大风风险披露和和控制事项项，其中包包括舞弊风风险、治理理及其高级级管理层和和董事会需需要或要求求的其他事事项。以风险为基基础制定年年度审计计计划ABC审计计部门每年年要组织一一次全面的的企业风险险评估

21、，在在此基础上上，根据风风险发生的的可能性和和对企业单单个或者整整体控制目目标造成的的影响程度度，制定年年度审计计计划。以风风险为基础础，制定年年度审计计计划的目的的是将审计计重点关注注在对企业业发展有着着重要作用的的业务单元元，减少风风险对企业业的影响。年度审计计计划流程图图流程工作概要确定审计单元对审计单元进行风险评估风险评估报告年度审计计划初稿审计单元风险排序年度审计计划送审稿稿内部讨论、管理层意见审计委员会审批同意 A （转下页）审计部确定定集团组织织内可以进进行审计的领域域，包括与与授权、组组织职能、内部部门门、资产资源源、以及流程、程序序和系统有有关的所有有领域。对审计单元元进行风

22、险险评估，考考虑下列因因素，对风风险发生的的可能性和和影响程度度对风险进进行估值。- 集团发发展目标和和工作重点点- 内部控控制的质量量- 重大法法规、政策策、计划和和合同的调调整- 经营活活动的复杂杂性及其近近期变化- 人员的的能力、品品质以及岗岗位的近期期变动情况况- 其他因因素根据风险估估值的高低低，优先将将审计资源源安排到高高风险的审审计单元，形形成初步年年度计划初初稿。年度计划包包括：各审审计项目的的审计目标标和范围，需需要的审计计资源以及及审计的时时间安排。计划初稿经经内审部内内部讨论、并征求管管理层意见见后，形成成内部审计计年度计划划送审稿。年度审计计计划报送到到审计委员员会进行

23、审审批，审批批同意后，则则内审部按按照审计计计划开展全全年审计巩巩固工作。如果审计计委员会不不同意审计计计划，则则内审部应应根据审计计委员会提提出的意见见，修改年年度审计计计划，再次次报批。流程工作概要A（接上页）下发年度审计计划，并执行年度审计计划正式稿执行中出现影响审计计划的事项是否重大 否，不调调整 是调整年度审计计划并报审计委员会批准在执行过程程中，如果果出现重大大事项，必必须调整年年度审计计计划时，内内审部应上上报审计委委员会批准准。 向审计委委员会汇报报内审部在每每个季度向向审计委员员会进行工工作汇报，包包括计划的的执行状态态、每个审审计项目的的重大审计计发现、原原因分析、审计建议

24、议以及管理理层的行动动计划。内审部每年年向审计委委员会提交交年度总结结报告，包包括审计部部门对机构构组织的内内部控制总总体状况、管理和经经营状况的的分析评价价。开展内部审审计业务IIA内内部审计专专业实务标标准的相相关规定：IIA12200熟练性与与应有的职职业审慎性性：内部审审计师应以以熟练性与与应有的职职业审慎性性开展审计计业务。1220应有的职职业审慎性性：内部审审计师应在在工作中应应用人们期期望的谨慎慎、有能力力的内部审审计师所应应具备的审审慎与技能能。应有的的职业审慎慎性并不意意味着永不不出错。1220.A1内内部审计师师应考虑到到以下几个个因素，以以应有的职职业审慎性性开展工作作：

25、为实现审审计目标而而需要开展展的审计工工作的范围围；所要保证证事项的相相对复杂性性、重大性性和重要性性；风险管理理、控制与与治理过程程的充分性性和有效性性；严重错误误、违规或或不守法的的概率；与潜在利利益相对的的审计成本本。2200-审计业务务计划：内内部审计师师在开展每每项审计业业务时都应应制定并记记录审计计计划，包括括范围、目目标、时间间和资源分分配。2201计划制定定过程中应应考虑的因因素：在制制定审计业业务计划时时，内部审审计师应考考虑到：被评估活活动的目标标及对活动动的实施进进行控制的的方式。被评估活活动存在的的风险、目目标、资源源与运营以以及将风险险的潜在影影响控制在在可接受水水平

26、的方式式。与相关的的控制框架架或模式相相比较，该该活动的风风险管理与与控制系统统的充分性性与有效性性。对该活动动的风险管管理与控制制系统进行行重大改进进的机会。2210-审计业务务目标：每每个审计业业务都要建建立目标。2210.A1内内部审计师师应该对被被检查活动动相关风险险进行初步步评估。审审计业务工工作的目标标应该反映映风险评估估的结果。2220审计业务务范围：划划分的审计计业务范围围应足以实实现审计业业务目标。2240审计业务务工作方案案：内部审审计师应制制定实现审审计业务目目标的工作作方案。应应对这些工工作方案予予以记录。2240.Al工工作方案中中应规定在在审计过程程中查找、分析、评

27、评价和记录录信息的程程序。工作作方案应在在工作开始始之前得到到批准，方方案的任何何调整都应应立即得到到批准。2300开展审计计业务：内内部审计师师应收集、分析、评评价并记录录足够的信信息，实现现审计业务务目标。2320分析与评评价：内部部审计师应应在适当的的分析和评评价的基础础上得出审审计结论和和审计结果果。2330记录信息息：内部审审计师应记记录相关的的信息，支支持审计结结论和审计计结果。2400报告审计计结果：内内部审计师师应及时报报告审计结结果。2420-报告的质质量：报告告时要做到到精确、客客观、清晰晰、简洁、完整、及及时、富有有建设性。 内部审计过过程概述完整的内部部审计过程程可划分

28、为为计划、实实施、报告告和后续四四个阶段:审计计划阶阶段审计实施阶阶段审计报告阶阶段后续跟踪审审计阶段下图说明了了如何组织织和开展内内部审计的的工作流程程阶段步骤简要步骤发 起 阶 段通知被审计单位 组建审计团队召开内部计划会议审计进场会议 外勤调查 实施审计收集证据编制底稿单项审计发现 内审部起草草审计通知知书，并传传达到被审审计单位审计通知书书根据审计项项目，合理理安排审计计人员，以以保证时间间上、技术术上满足该该项目的需需求。由审计负责责人组织参参与该项目目的审计人人员进行审审前计划会会议。审计人员和和被审计单单位管理层层之间的审审前交流会会议。计 划 阶 段审计人员通通过观察、访谈了解

29、解被审计单单位的基本本情况，并并通过系统统的风险评评估结果，确确定审计重重点，制定定审计方案案。前期初步调调查备忘录录风险评估小小结项目审计计计划项目审计方方案实 施 阶 段审计人员按按照项目审审计方案，开开展审计活活动，搜集集、评价审审计证据。审计执行底底稿审计发现汇汇总 清单A（转下页）阶段步骤简要步骤实 施 阶 段A（承上页）汇总、分析审计发现，提出初步意见审计主管审审核底稿，提提出初步审审计意见，并并进行在审审计团队内内部进行讨讨论。审计发现记记录和被审计单位讨论审计意见审计主管就就主要的审审计发现和和被审计单单位交换意意见，并讨讨论拟采取取的纠正行行动。报 告 阶 段审计离场会议审计

30、人员和和被审计单单位管理层层之间的现现场结束前前的最后交交流会议。起草审计报告征求被审计单位意见同意否项目主管起起草审计报报告初稿，并并递交被审审计单位，征征求意见。审计报告初初稿 是审计正式报告 将审计报告告递交给被被审计单位位负责人、高级管理理层。正式审计报报告结束审计项目计划阶段是是有效执行行审计工作作的准备阶阶段，是指指从确定审审计项目开开始，到制制定出书面面的审计方方案为止的的这一过程程。计划阶阶段被认为为是整个审审计过程的的起点，其其工作的周周密细致程程度直接影影响到项目目审计工作作的质量和和效果。在年度审计计计划中，已已经界定了了每个审计计项目的总总体审计目目标和范围围。但是，这

31、这个审计业业务的目标标和范围一一般而言，是是比较广泛泛。在成本和时时间的制约约条件下，或者由于业务流程的改变，导致高风险领域有可能发生变化，因此在实施审计业务之前，审计经理必须对被检查活动相关风险重新进行检查评估，确定具体的审计目标和范围，从而确保有限的审计资源运用到对被检查活动业绩和管理有重大影响的领域。在审计计划划的最后阶阶段，审计计经理应当当明确审计计什么（审审计范围），为什么要审计（审计目标）以及怎么去审计（审计程序）。发起审计业业务通知被审计计单位通常，内部部审计部门门在年初就就应该将年年度审计计计划中确定定的审计项项目传达给给被审计单单位。在审审计实施33天前，审计计部门应该该以邮

32、件、传真或直直接送交的的方式，将将审计业务务通知书送送达给被审计单单位的适当当管理层。审计业务通通知书（见见附件1）应该告知知被审计单单位的管理理层以下内内容：收件人：应应该向被审审计单位的的适当管理理层沟通。所谓的适适当管理层层是指对被被审计业务务的直接负负责人，如如部门的总总监或经理理。在某些些情况下，如如果涉及到到多个部门门，则应该该通知所有有相关部门门的直接负负责人审计目标和和范围：应应该清楚告告诉被审计计单位计划划内的审计计目标及涉涉及的范围围；审计预计开开始日和计计划持续时时间：业务务通知时应应进可能让让被审计单单位了解审审计的时间间安排。负责执行审审计的人员员：让被审审计单位的的

33、管理层知知晓审计主主管人员；前期准备工工作的需要要：在外勤勤调查或去去审计现场场之前，应应该列出任任何所需的的要求。审计业务通通知书由审审计经理负负责起草，审审计总监负负责审核签签发。在正式的审审计通知书书签发后，审审计经理应应及时以电电话的方式式和被审计计单位及时时沟通，以以确认被审审计单位已已经知悉审审计通知书书的内容，同同时落实审审计进程会会议的时间间。组建审计团团队通常，内部部审计部门门在规划年年度审计计计划时，就就需要考虑虑不同审计计项目所需需要的人力力资源及其其知识结构构。在准备备执行具体体的审计项项目时，选选拔适当的的审计人员员仍是计划划阶段必须须予以考虑虑的重要问问题。组建建审

34、计组没没有固定的的模式和标标准，但是是必须保证证审计组成成员的综合合素质和能能力能够最最大限度地地完成审计计任务，满满足审计质质量管理的的要求。在在确定审计计组的成员员时，应考考虑以下几几个方面：年度审计计计划对人力力资源、时时间预算和和费用预算算的要求；上一次审计计对被审计计单位内部部控制状况况的评价；企业管理当当局对该审审计项目的的一些特殊殊要求；被审计单位位的组织机机构、人事事、方针等等内部控制制环境方面面发生的重重大变化；上一次审计计的结果，尤尤其是对审审计中发现现的问题所所采取的纠纠正行动及及其效果；某些特殊领领域需要外外部专家提提供的服务务和帮助。召开计划会会议计划会议是是在审计人

35、人员办公室室里进行的的项目审计计的初始会会议。审计计组的全体体成员都应应该参加。计划会议议的主要目目的在于让让审计组的的成员知晓晓有关本次次审计工作作的一些相相关事宜，明明确计划阶阶段应完成成哪些方面面的准备工工作，以保保证整个审审计工作在在有效率和和效果的方方式下进行行。为此，在在计划会议议上，应说说明与完成成本次审计计任务相关关的所有重重要事项，包包括介绍被被审计单位位或活动的的基本情况况，上一次次或过去审审计的结果果，以及企企业管理当当局的一些些特殊要求求等等；同同时，还应应该初步确确定并说明明总的审计计目标、范范围和步骤骤；完成现现场审计工工作所需要要的时间预预算；内部部审计人员员的责

36、任分分工；需要要外部专家家提供帮助助的内容和和方式，需需要被审计计单位给予予的帮助等等。举行审计进进场会议进场会议，是是在内审工工作实施开开始的时候候召集被审审单位相关关负责人、关键岗位位人员与审审计组成员员就审计开开展的相关关事宜为内内容的会议议。审计经理在在进场会议议中，应向向被审计单单位介绍： 审计团队的的成员和各各自的责任任；审计的目标标和范围；拟开展的审审计活动和和审计程序序；被审计单位位的责任和和需配合的的事项；其他有利于于被审计单单位了解内内部审计的的信息资料料如果被审计计单位对审审计的目标标和范围有有任何疑问问，或者被被审单位自自认为可能能存在的内内部控制缺缺陷或风险险，都可以

37、以在审计进进场会议予以以讨论。审计进场会会议，审计计人员应该该做较为详详细的会议议记录，最最好由相关关文员整理理会议纪要要并由到会会的被审单单位会议参参加人员与与审计组负负责人签名名确认，以以形成有效效的审计证证据。审计计划阶阶段外勤调调查审计进场会会议结束后后，审计人人员开始进进入到外勤勤调查。外外勤调查对对于确定审审计工作的的方向。详详细范围以以及程度起起到至关重重要的作用用，这是开开展审计的的首要步骤骤。外勤调调查使审计计人员熟悉悉、了解被被审计单位位的基本情情况，收集集和掌握为为确定重点点审计领域域，编制系系统的审计计方案所必必需的信息息了解被审计计单位审计人员需需要了解被被审计单位位

38、的组织结结构和经营营活动行为为，包括管管理风格、企业流程程制度、内内部外部环环境等重要要信息，比比如：以前的审计计结果： 比如以前前的审计工工作底稿和和审计报告告机构的组织织：如被审审计单位的的组织结构构图，机构构的职能说说明书，关关键岗位负负责人。法规、手册册和指令：如相关的的法律、法法规，部门门内部的工工作程序、工作标准准或指引，流流程描述说说明或图标标报告类资料料：如预算算、运营情情况、业绩绩报告、管管理建议书书，管理层层会议纪要要等在描述内部部程序时，建建议审计人人员编制流流程图，因因为流程图图阐明了系系统或流程程中的复杂杂情况和主主要控制点点。除了阅读审审核财务或或非财务信信息外，内

39、内部审计人人员还可以以采取实地地观察被审审计单位的的正在从事事的活动，或或者和被审审计单位的的负责人、其他工作作人员进行行访谈，了了解当前的的实际的运运营情况和和已知的问问题领域。外勤调查结结束后，主主管审计师师应该对所所开展的工工作以及从从外勤调查查中收集到到的汇总资资料都要记记录在审计计工作底稿稿中，形成成书面的调查备忘忘录（见附附件2），并并和被审计计单位的负负责人进行行交流，以以确认审计计人员的理理解是正确确无误的。风险评估风险评估过过程就是运运用审计师师的职业判判断，对收收集到的信信息进行分分析评价的的过程，从从而把审计计的主要精精力放在满满足业务活活动主要目目标的重要要事务上。风险

40、评估的的方法是：确定被审计计单位的业业务目标和和标准；识别与实现现该业务目目标和标准准相关的风风险；衡量风险发发生的可能能性和影响响程度，并并对风险进进行排序；根据管理层层的声明和和穿行测试试结果，评评估现有控控制是否能能预防、消消除风险；根据风险重重要性的顺顺序，指定定审计计划划，将审计计的目标和和范围关注注重大风险险的控制测测试上，以以确定这些些控制的适适当性和重重要性。风险评估的的过程和结结果，请见见附件3。审计计划在完成上述述准备工作作之后，内内部审计人人员根据所所掌握的基基本情况和和风险评估估的结果，就就可以确定定具体的审审计目标和和重点审计计领域，编编制项目审审计计划。项目审计计划

41、是开展展审计的整整体指导，是是整个审计计计划阶段段的最终成成果。审计计划，应应包括以下下内容：被审计单位位的背景介介绍；简要描述述被审计单单位的目标标、内部组组织结构、最新的变变化、重要要的问题等等；被审计单位位管理层关关注的问题题：在调查查阶段，管管理层关注注的问题；风险评估的的结果：简简要描述风风险评估的的方法、过过程；审计目标和和范围；具体的审计计方案；审计的时间间安排：具具体每个审审计阶段的的时间安排排，比如现现场审计时时间，审计计发现的交交流时间，审审计报告的的编写和分分发时间等等；审计的人员员需求和资资金预算：说明需要要的审计人人员和资金金预算。审计计划由由审计经理理编制，审审计总

42、监批批准后执行行。如果在在执行过程程中，发现现实际情况况和外勤初初步调查的的信息有较较大差异，需需要对审计计计划进行行调整时，审审计经理应应该以书面面的方式，报报送审计总总监批准。审计计划见见附件4，审计方案案见附件5。审计实施阶阶段内部审计的的实施阶段段又可称之之为现场审审计阶段，是是指审计项项目经过充充分的准备备之后，针针对高风险险领域或显显示可能存存在重大问问题的领域域进行审计计的阶段，也也是将审计计方案付诸诸实施，化化作实际行行动的阶段段。在审计的实实施过程中中，内部审审计人员要要深入审计计方案中规规定的审计计领域，采采用适当的的审计技术术和方法，对对现场调查查中确定的的缺陷或问问题进

43、行深深入细致的的分析研究究，获取充充分可靠的的审计证据据，揭示审审计发现的的原因和结结果，作出出审计结论论和意见，并并提出有价价值的审计计建议或改改进措施。从某种意意义上讲，审审计的实施施阶段是一一个检查和和评价信息息的过程，即即收集、分分析和解释释与既定审审计目标相相关的信息息，并将其其写入审计计工作底稿稿，形成文文件化记录录，以证实实审计发现现、结论和和建议。开展审计测测试审计测试是是对与被审审计活动相相关的凭证证、文件、记录、业业务等进行行实质性的的检查和评评价活动。测试的目目的在于收收集充分可可靠的审计计证据，确确定真实的的审计发现现，以达到到审计目标标。 在审计测试试过程中，内内部审

44、计人人员应抽取取适当规模模的凭证、文件等作作为样本，按按照其传递递过程对其其反映的交交易事项的的业务处理理过程进行行测试。测测试的重点点应集中于于主要控制制系统的关关键控制环环节，以及及现场调查查中确定的的高风险领领域或已经经显示存在在控制缺陷陷和问题的的领域。测测试也意味味着对所抽抽取的样本本按其特征征进行深入入细致的分分析、鉴证证。分析审计发发现审计发现是是指审计过过程中发现现的问题和和缺陷，审审计发现以以各种形式式出现，如如应执行而而未执行的的行动、被被禁止的行行为、不适适当的行为为，令人不不满意的系系统等。在内部审计计师开展审审计测试过过程中，会会有各种各各样的审计计发现，审审计师应该

45、该对审计发发现进行因因果分析。因果分析析意味着对对已经确认认的审计发发现进行深深入细致的的调查研究究，以揭示示审计发现现的原因和和导致的不不良后果。在进行因果果分析时，内内部审计人人员通常应应考虑以下下几个方面面： 原因和结果果应是紧密密相关的：这意味着着对原因的的理解和认认识能够足足以说明和和解释所产产生的结果果；在可能的情情况下，尽尽可能将控控制缺陷导导致的不良良状况数量量化，用数数据来说明明这种缺陷陷所造成的的危害程度度。 如果因果分分析表明存存在一系列列的问题，则则可能暗示示该领域或或相关领域域的内部控控制失败。这时，内内部审计人人员就应该该追踪检查查，收集充充分的证据据，以证实实这些

46、领域域内部控制制失败的原原因及其危危害程度。 考虑原因来来源于何处处，有助于于正确评估估审计发现现的性质和和重要性，有有助于提出出解决问题题的建议和和措施。总结审计发发现、结论论和建议无论何时，内内部审计人人员发现潜潜在的审计计缺陷，都都要准备简简要的情况况小结，说说明审计发发现、结论论和建议。这种小结结称为审计计发现记录录表。审计计发现记录录表所列示示的缺陷并并不必然成成为最终报报告的审计计发现，但但是凡是在在审计测试试期间发现现的审计缺缺陷事件，都都应记录下下来。审计发现的的要素应至至少包括：审计标准：指对被审审计活动的的现状进行行分析判断断的依据，即即“应该怎样样”，例如，一一般公认的的

47、会计原则则，普遍采采用的管理理原则或实实践，适用用的政府法法律和条例例，企业内内部的方针针政策、程程序、计划划、预算、工作标准准等等情况描述：活动的实实际执行结结果，即“实际怎样样”，内部审审计师应提提供足够的的与审计发发现事实相相关的信息息，该信息息必须是充充分、可靠靠和相关的的，能经得得住任何质质疑。原因：即导导致出现问问题或缺陷陷的解释，即即“为什么会会出现审计计发现”影响：损害害程度，即即“如果不合合理的现状状继续下去去，将会怎怎么样“。内部审审计师应该该让管理层层了解、信信服其影响响的严重程程度，否则则纠正行动动被采纳的的机会就会会很小。建议：内部部审计师应应该提出纠纠正行动的的措施

48、供管管理层参考考，建议应应该积极有有效，并有有可能详尽尽，还应明明确具体的的执行人。审计发现记记录表和审审计发现汇汇总清单见见附件7和和8。与被审计单单位讨论审审计发现与被审计单单位及时讨讨论交流审审计发现和和审计建议议，应贯穿穿于整个审审计过程。在现场审审计时，审审计人员适适时地将发发现的问题题与被审计计单位进行行讨论，听听取他们的的解释，征征求他们的的意见和看看法，这样样有利于。确保审计发发现事实真真实可靠：任何关于于事实的争争议都应该该在审计发发现被报告告前得到解解决，内部部审计师必必须保持“看问题准准确的名声声”；为审计人员员提供和被被审计单位位交流的机机会，以便便共同寻找找解决问题题

49、的方法；有效减少审审计结束会会议讨论时时间和避免免审计报告告中出现的的差错，因因为在审计计过程中，所所有审计发发现和审计计建议都已已经得到被被审计单位位的认可，避避免事后双双方产生不不必要的争争议。被审计单位位管理层对对审计发现现和审计建建议应包括括如下内容容：同意审计发发现和建议议，并作出出整改的许许诺，以及及整改的时时间表和执执行人；或或同意审计发发现和建议议，但是说说明目前无无法立刻整整改的原因因；或同意审计发发现，但不不同意审计计建议：提提供相应的的原因说明明一旦获得管管理层的回回复建议时时，审计经经理应该仔仔细阅读，以以确认其整整改措施能能够充分响响应审计建建议。审计计经理应确确认：

50、整改计划能能够解决审审计发现的的问题，并并且成本上上经济，结结果有效；管理层有能能力和权力力去执行该该计划；计划清楚了了说明的责责任人以及及相应的时时间。如果管理层层拒绝审计计建议，那那么审计经经理应该向向审计总监监及时汇报报。审计报告阶阶段虽然在审计计过程中，审审计人员就就审计发现现和建议已已经和被审审计单位的的主要负责责人进行了了交流和讨讨论，但是是最终内部部审计人员员必须以审审计报告的的形式督促促被审计单单位纠正存存在的问题题，完善内内部控制，防防止潜在的的风险损失失。审计报告阶阶段主要包包括这些过过程：向被被审计单位位汇报审计计结果；起起草审计报报告；完成成并分发审审计报告。审计离场会

51、会议在离开审计计现场前，审审计人员应应和负责被被审计领域域的管理者者参加审计计离场会议议，并在会会议上复核核主要的审审计发现和和审计建议议，其目的的是再次确确认：对审计报告告需要反映映的问题，被被审计单位位都已清楚楚了解；审计事实不不存在误解解或歪解；被审计单位位采取整改改行为的进进展情况。在审计结束束会议中，审审计人员还还可以交流流哪些其重重要性不足足以在审计计报告中提提及的问题题缺陷。这这些次要的的审计发现现可以以管管理建议书书的形式进进行。起草审计报报告审计报告是是根据审计计工作底稿稿所包含的的信息撰写写的。在审审计实施阶阶段与被审审计单位讨讨论的基础础上，便可可以着手审审计报告的的起草

52、工作作。正式的的最终书面面审计报告告应至少包包括下列内内容：被审计单位位的背景情情况；审计目标和和范围；审计结论；具体的审计计发现、建建议和管理理层回应。审计报告应应突出重要要的审计发发现。也就就是说，不不是所有的的审计发现现和审计建建议都需要要在审计报报告中予以以说明，只只有那些对对被审计领领域目标实实现有着重重大影响的的审计发现现才应该在在审计报告告中予以反反映。审计报告的的格式见附附件9。完成并分发发审计报告告审计经理编编写审计报报告初稿后后，交审计计总监审核核。审核完完毕后，审审计经理应应将审计报报告初稿发发送给被审审计单位，征求他们的意见，并根据讨论的结果恰当地修改初稿。一旦审计部部

53、门和被审审计单位就就审计报告告的内容达达成一致意意见后，审审计总监应应签发正式式的审计报报告。审计计报告应及及时地分发发给相关的的部门或人人员，以引引起企业管管理当局和和被审计单单位对审计计结果的注注意，以便便针对存在在的问题，及及时采取纠纠正行动，达达到报告的的目的。结束审计项项目审计报告分分发后，并并且执行完完毕下列工工作，才能能视为该审审计项目结结束：审计工作底底稿整理完完毕审计主管完完成对该项项目的审计计总结审计主管完完成人员考考核审计的后续续跟踪阶段段作为完整审审计过程的的一个阶段段，后续跟跟踪意味对对报告中反反映的问题题进行跟踪踪检查，直直到被审计计单位采取取了纠正行行动，使内内部

54、审计人人员感到满满意为止。是否需要对对管理层的的纠正行动动，进行后后续跟踪，以以及后续跟跟踪的时间间和方式，应应根据审计计发现的重重要性判断断，并由审审计总监决决定。审计工作底底稿IIA内内部审计专专业实务标标准的相相关规定：2330记录信息息:内部审审计师应记记录相关的的信息，支支持审计结结论和审计计结果。审计工作底底稿的概述述工作底稿是是对审计工工作的记录录，记录审审计过程中中所获得的的信息以及及对这些信信息所作的的分析。从从内部审计计师开始安安排审计工工作，直至至到结束审审计，这个个过程都要要编制工作作底稿。审计工作底底稿通常用用于下述目目的：记录审计过过程中所获获得的信息息，是审计计人

55、员工作作的证明；为内部审计计报告提供供支持；为评价内部部审计部门门的质量提提供依据；促进第三方方审查。审计工作底底稿的分类类和索引ABC的审审计工作底底稿按下列列类别划分分：索引号工作底稿类类别具体内容附件说明A审计报告和和后续关注注事项A-1 审审计报告9不同版本的的审计报告告以A-11-？表式式，最后的的终稿以AA-1（FF）表示。A-2 被被审计单位位对审计报报告的交换换意见B审计发现B-0 审审计发现汇汇总清单8B-？审计计发现记录录表7C背景资料C-？内容容广泛，如如组织机构构图，相关关制度文件件，调查问问卷等一切切和被审计计单位背景景调查相关关资料D审计计划D-1 调调查备忘录录2

56、D-2 风风险评估3D-4 项项目审计计计划4E审计程序E-0 项项目审计方案5E-？每个个审计程序序执行记录录6F与被审计单单位交流记记录F-1 审审计通知书书1F-2 审审计进场会会议记录F-3 审审计离场会会议记录F-4 访访谈记录F-5 审审计质量反反馈意见11G复核监督G-1 审审计计划复复核清单G-2 工工作底稿复复核记录14G-3 审审计现场结结束检查清清单G-4 审审计报告复复核清单H行政管理H-1 业业务时间控控制表H-2 审审计项目总总结10H-3 每每周进展报报告13备注：？表表示数字的的顺序编号号编制审计工工作底稿ABC采用用格式化的的审计工作作底稿，具具体格式见见附件

57、6。审计工作底底稿的要素素内部审计人人员编制的的审计工作作底稿应该该包括以下下要素：每份审计工工作底稿必必须包括被被审计单位位的名称和和项目名称称（或项目目编号）；每份审计工工作底稿必必须包含索索引号；每份审计工工作底稿必必须确认审审计环节，并并描述工作作底稿的内内容和目的的；每份审计工工作底稿必必须有执行行审计工作作的内部审审计师的签签名和日期期记录；如果使用审审计标识或或记号，则则应对他们们做出解释释。审计工作底底稿的编制制要求所有的审计计工作底稿稿，必须在在A4大小小的纸张上上编写。鼓鼓励采用电电子版工作作底稿，但但是内部审审计师必须须调整打印印格式，以以保证在AA4纸范围围内；审计工作

58、底底稿必须清清晰易懂，使使不了解情情况的复核核人员也能能清楚地知知道审计师师打算做什什么，已经经做了什么么，发现了了什么，得得出什么结结论：如果该环节节比较负责责，工作底底稿应提供供相应的背背景介绍每张底稿必必须注明详详细的审计计目的每张底稿必必须解释审审计的范围围：如时间间、地点范范围，以及及抽样的方方法、样本本量等信息息每张底稿应应记录测试试的结果和和审计发现现，测试结结果仅限于于事实，包包括好的事事实和坏的的事实。每张底稿必必须注明审审计结论，表表明审计目目标是否达达到，审计计师是否满满意。审计工作底底稿中记录录的数据以以及其他信信息应清楚楚地标明其其来源：内内部审计师师应该采用用交叉索

59、引引的办法，清清楚地表明明数据或信信息地来源源；审计工作底底稿应该保保持完整，不不应有任何何未解决的的问题；复核审计工工作底稿在离开现场场前，负责责该项目的的审计主管管应该对工工作底稿进进行复核，在在每一张审审计底稿上上，留下复复核记录：包括姓名名和复核日日期。审计计主管复核核时提出的的所有问题题，应该包包含在单独独的工作底底稿复核记记录中（见附件件14），并并及时返回回给编制该该底稿的内内部审计师师。内部审审计师应该该对复核记记录中提出出的每一个个问题做出出回答。只只有当所有有复核提出出的问题，得得到满意的的答案时，才才能视为工工作底稿已已经复核完完毕。保存审计工工作底稿每个审计项项目结束后

60、后，应该制制作一份审审计工作底底稿目录，并并按顺序整整理归档。审计底稿的的所有权归归公司，但但是由内部部审计部门门妥善保管管。公司内其他他部门可以以要求查阅阅审计工作作底稿，但但是必须经经审计总监监的批准。公司以外的的机构要接接触审计工工作底稿时时，审计总总监必须获获得高级管管理层和法法律部门的的许可。管理审计项项目IIA内内部审计专专业实务标标准的相相关规定：2030资源管理理：审计执执行主管应应确保内部部审计资源源的适当性性、充分性性及有效利利用，以完完成所通过过的计划。一个控制和和组织良好好的内部审审计项目更更有利于实实现审计目目标。ABC内审审部采取事事前计划、事中控制制以及事后后总结