内部审计流程规范-20110325培训

内部审计过程规范审计部内部培训李淑英1审计过程图表1审计计划审计实施审计完成后续审计审计计划、审计通知书审计证据、审计抽样、分析性复核审计报告、结果沟通纠正、评价重要性和审计风险督导质量控制审计工作底稿2审计计划阶段审计计划审计通知书3审计计划阶段--审计计划《内部审计具体准则第1号——审计计划》审计计划，是指内部审计机构和人员为完成审计业务，达到预期的审计目的，对一段时期的审计工作任务或具体审计项目作出的事先规划。4审计计划阶段--审计计划图表2审计计划的作用严格的时间和成本预算，有助于提高审计效率，收集充分、适当的审计证据协调内部审计与被审计部门的关系考核内部审计的工作绩效5审计计划阶段--审计计划审计计划一般包括三个层次：年度审计计划：对年度的审计任务所作的事先规划，是组织年度工作计划的重要组成部分；项目审计计划：是对具体审计项目实施的全过程所作的综合安排；审计方案：对具体审计项目的审计程序及其时间等所作出的详细安排。6审计计划阶段--审计计划计划层次计划的内容完成时间制定人批准人年度审计计划1.内部审计年度工作目标；2.需要执行的具体审计项目及其先后顺序；3.各审计项目所分配的审计资源；4.后续审计的必要安排。下年度开始前内部审计机构负责人组织内适当管理层项目审计计划1.审计目的和审计范围；2.重要性和审计风险的评估；3.审计小组构成和审计时间的分配；4.对专家和外部审计工作结果的利用；5.其他有关内容项目审计实施前审计项目负责人内部审计机构负责人审计方案1.具体审计目的；2.具体审计方法和程序；3.预定的执行人及执行日期；4.其他有关内容。项目审计实施前审计项目负责人内部审计机构负责人内部审计机构应当根据批准后的审计计划组织实施内部审计活动。在计划执行过程中，若有必要，应按规定的程序对计划进行修改和补充。

7审计计划阶段--审计通知书《内部审计具体准则第2号——审计通知书》审计通知书，是指内部审计机构在实施审计前，通知被审计单位或个人接受审计的书面文件。意义：礼貌原则提高审计效率，降低审计成本8审计计划阶段--审计通知书编制依据：经过批准后的审计计划送达时间：实施审计前；特殊审计业务可在实施审计时送达。送达对象：审计通知书主送被审计单位，必要时可抄送组织内部相关部门。涉及组织内个人责任的审计项目，应抄送被审计者本人。9审计计划阶段--审计通知书审计通知书应包括以下基本内容：（1）被审计单位及审计项目名称；（2）审计目的及审计范围；（3）审计时间；（4）被审计单位应提供的具体资料和其他必要的协助；（5）审计小组名单；（6）内部审计机构及其负责人的签章和签发日期。10审计通知书实例审计通知书星星通字[2009]20号关于对星星第二分公司进行审计的通知星星第二分公司：

根据集团2009年重点审计项目计划和总公司关于实行审计制度的要求，我处决定派出12人审计小组，从2006年3月16日开始，对你单位进行审计。请准备好有关资料，积极配合，并请对审计组进行廉政监督。审计组长：张三丰主审：吴天组员：郑一、郑二、郑三、郑四、郑五、郑六、郑七、郑八、郑九、郑十星星集团公司审计处2009年3月12日11审计实施阶段审计证据分析性复核审计抽样审计工作底稿内部审计督导12审计实施阶段--审计证据《内部审计具体准则第3号——审计证据》审计证据，是指内部审计人员在从事审计活动中，通过实施审计程序所获取的，用以证实审计事项，作出审计结论和建议的依据。

13审计实施阶段--审计证据内部审计人员应当依据审计目标获取不同类型的审计证据审计证据形式来源相互关系书面证据实物证据视听电子证据口头证据环境证据亲历证据内部证据外部证据基本证据辅助证据14审计实施阶段--审计证据第五条内部审计人员获取的审计证据应当具备充分性、相关性和可靠性。（质量要求）充分性是指证据数量足以证实审计事项，作出审计结论和建议；——成本-效益原则相关性是指证据和审计目标相关联，所反映的内容能够支持审计结论和建议；——证明力可靠性是指证据能够反映审计事项的客观事实。——证明力

审计项目的各级复核人应在各自责任范围内对审计证据的充分性、相关性和可靠性予以复核。15审计实施阶段--审计证据收集审计证据应考虑的因素：适当的抽样方法。合理的审计风险水平。证据的充分性与审计风险水平密切相关。可以接受的审计风险水平越低，所需证据的数量就越多。

成本与效益的合理程度。获取审计证据应考虑取证成本与证据效益的对比。但对于重要审计事项，不应将审计成本的高低作为减少必要审计程序的理由。具体审计事项的重要程度。内部审计人员应当从数量和性质两个方面判断具体审计事项的重要性，以做出获取审计证据的决策。16审计实施阶段--审计证据图表3获取审计证据的方法审核观察监盘询问计算函证分析性复核比较分析比率分析趋势分析存在性和数量非：质量和所有权17审计实施阶段--审计证据审计证据的处理内部审计人员应将获取审计证据的名称、来源、内容、时间等清晰、完整地记录在工作底稿中。内部审计人员可聘请其他专业机构或人士对审计项目的某些特殊问题进行鉴定，以鉴定结论作为审计证据。内部审计人员应对引用该证据的可靠性负责。对于被审计单位存有异议的审计证据，内部审计人员应作进一步核实。18审计实施阶段--审计证据内部审计人员获取的审计证据，如有必要，应当由证据提供者签名或盖章。内部审计人员应作好审计证据的分类、筛选和汇总工作，保证已获取审计证据的充分性、相关性和可靠性。在评价审计证据时，应当考虑证据之间的相互印证及证据来源的可靠程度。19审计实施阶段--审计证据审计证据的可靠性：外部证据比内部证据可靠书面证据比口头证据可靠直接获取的比间接获取的可靠原件获取的比复印件获取的可靠内部控制有效时比内部控制薄弱时有效20审计实施阶段--分析性复核《独立审计具体准则第11号——分析性复核》：“分析性复核是指注册会计师分析被审计单位重要的比率或趋势。包括调查这些比率或趋势的异常变动及其与预期预期数额和相关信息的差异。”《内部审计具体准则第15号──分析性复核

》：“分析性复核，是指内部审计人员通过分析和比较信息之间的关系或计算相关的比率，以确定审计重点、获取审计证据和支持审计结论的一种审计方法。

”21审计实施阶段--分析性复核是一种审计方法在审计准备阶段、实施阶段和完成阶段均可使用审计准备阶段：了解被审计事项的基本情况，确定审计重点，帮助编制审计计划和审计方案。审计实施阶段：对经济活动和内部控制进行测试，以获取审计证据。审计完成阶段：验证其它审计程序所得结论的合理性，以保证审计质量。22审计实施阶段--分析性复核作用：执行分析性复核有助于以下目标的实现：（1）确认经营活动的完成程度；（2）发现意外差异；（3）分析潜在的差异和漏洞；（4）潜在的不合法和不合规的行为。23审计实施阶段--分析性复核内部审计人员执行分析性复核能够获取与以下事项相关的证据：（一）被审计单位的持续经营能力；（二）被审计事项的总体合理性；（三）经营活动与内部控制中可能的差异和漏洞的严重程度；（四）经营活动的经济性、效率性与效果性；（五）计划、预算的完成情况；（六）其它事项。24审计实施阶段--分析性复核分析性复核所获取的审计证据主要为间接证据，内部审计人员不能仅依赖分析性复核结果得出审计结论。分析性复核所分析的信息主要包括以下几种形式：（1）财务信息和非财务信息；（2）实物量信息与货币量信息；（3）电子数据信息与非电子数据信息；（4）绝对数信息与相对数信息。执行分析性复核时，应考虑信息之间的关联性，以免得出不恰当的结论。25审计实施阶段--分析性复核分析性复核的基本内容：将当期信息与历史信息相比较并分析其波动情况及发展趋势；将当期信息与预测、计划或预算信息相比较并作差异分析；将当期信息与内部审计人员预期信息相比较并作差异分析；26审计实施阶段--分析性复核将被审计单位信息与组织其他部门类似信息相比较并作差异分析；将被审计单位信息与行业相关信息相比较并作差异分析；对会计信息与非财务信息之间的关系、比率的计算与分析；对重要信息内部组成因素的关系、比率的计算与分析。27审计实施阶段--分析性复核内部审计人员执行分析性复核发现意外差异时，应采用以下方法对其进行调查和评价：（1）询问管理层获取其解释和答复；（2）实施必要的审计程序，确认管理层解释和答复的合理性与可靠性；（3）如果管理层没有作出恰当的解释，应扩大审计测试，执行其它审计程序，作进一步的审查，以便得出结论。28审计实施阶段--分析性复核分析性复核的局限性：信息资料间要存在可相互印证、可预期的依存关系；信息资料要可靠；是佐证性信息，不是精确的结论；对审计人员的要求较高。29审计实施阶段--分析性复核内部审计人员应保持应有的职业谨慎，考虑以下因素以确定对分析性复核结果的依赖程度：分析性复核的目标；被审计单位的性质；已收集信息资料的充分性、相关性和可靠性；以往审计中对被审计单位内部控制的评价结果；以往审计中发现的差异与漏洞。30分析性复核案例星星公司在对二分公司进行年度审计时，审计员郑一对该分公司的会计报表等资料进行了分析性复核，编制了下列分析性报表：表1资产结构和变动趋势分析表表2流动资产结构和变动趋势分析表表3资本结构和变动趋势分析表表4流动负债变动趋势分析表表5短期偿债能力趋势分析表表6资产周转能力趋势分析表表7盈利能力趋势分析表表8费用控制情况趋势分析表表9现金流量分析表（总体的和分别经营、投资和筹资活动的）31分析性复核案例上列分析性报表中的部分数据如下：1999年2000年2001年2002年2003年2004年长期投资净额2.4%3.3%0.2%0.2%5.4%6.0%应收账款6.8%5.9%3.3%15.0%3.6%9.4%其他应收款7.9%4.2%15.0%17.0%37.4%22.9%存货52.6%51.0%44.0%35.4%15.3%22.0%资产负债率71.1%92.7%86.4%86.1%82.9%82.3%经营活动现金净流量（万元）----3750-2403-484232分析性复核案例盈利能力趋势分析表2000年2001年2002年2003年2004年毛利率-8.5%-23.7%17.05%6.8%-11.1%主营业务利润率-8.6%-23.7%16.2%6.3%-11.3%营业利润率-115.1%-44.1%2.1%-16.5%-126.1%销售净利率-132.5%3.7%2.7%36.6%-126.1%总资产收益率-27.5%1.0%1.3%6.5%-6.8%净资产收益率-455.4%10.2%11.2%34.3%-38.9%33分析性复核案例审计机构负责人根据上述分析性复核数据，得出以下结论：（1）经营活动现金流量三年连续为负，说明主要经营活动的现金流量难以维持其支出。企业多年来都是靠负债维持经营所需要的资金，随时面临停产的可能。（2）资产负债率多年来一直较高，债务风险大，随时可能陷入危机，存在现金支付危机。（3）企业的存货、应收账款和其他应收款比例较大，可能存在潜亏和不良资产。（4）从利润表中看出，主营业务收入逐年减少，经过分析，盈利能力也不好，主营业务基本处于亏损状态。34分析性复核案例问：（1）审计人员所做的上述分析性复核是否全面？（2）审计机构负责人得出的二分公司不能持续经营的结论是否恰当？35分析性复核案例参考答案：不全面。只限于会计信息和相对比率。分析性复核的结论只是间接证据，只能为其他审计程序的安排和为获取其他审计证据提供佐证。是总体合理性判断，不是被检查时事项的准确值。36审计实施阶段--审计抽样《内部审计具体准则第18号——审计抽样

》审计抽样，是指内部审计人员在内部审计活动中，采用适当的抽样方法从被审查和评价的审计总体中抽取一定数量有代表性的样本进行测试，以样本审查结果推断总体特征并作出相应结论的过程。

《中国注册会计师审计准则第1314号》审计抽样是指注册会计师对某类交易或者账户余额中低于百分之百的项目实施审计程序，使所有抽样单元都有被选取的机会。37审计实施阶段--审计抽样审计抽样对控制测试和实质性测试均适用。但并非所有的审计程序都适用抽样方法。如：询问观察分析性复核对总体需要详细审计的程序对不准备进行测试的交易或账户38审计实施阶段--审计抽样依据审计目标制定。抽样方案主要内容：

审计总体：审计对象的各个具体单位组成的整体；抽样单位：构成审计总体的单位项目；样本：在抽样过程中从审计总体中抽取的部分单位组成的整体；误差：指经营活动及内部控制中存在的差异或缺陷可容忍误差：内部审计人员所愿意接受的差异或缺陷的最大程度；39审计实施阶段--审计抽样预计总体误差：内部审计人员预先估计的审计总体中差异或缺陷发生的概率；可靠程度：预计抽样结果能够代表审计总体质量特征的概率；抽样风险：内部审计人员依据抽样结果得出的结论与总体特征不相符合的可能性；样本量：能够使内部审计人员对审计总体作出审计结论所确定的抽样单位的数量；其他因素。40审计实施阶段--审计抽样图4：审计抽样的程序审计项目和目标抽样总体对样本执行审计测试推断总体特征抽取样本评价样本结果形成审计结论41审计实施阶段--审计抽样抽样总体：拟对其采用抽样审计方法进行审查的抽样对象的总体。构成审计总体的单位项目叫做“抽样单位”。确定抽样总体的原则：相关性：抽样总体与审计目标相关完整性：抽样总体的内容能全面反映审计项目的实际情况经济性：抽样总体的确定应符合成本效益原则42审计实施阶段--审计抽样抽样方法统计抽样方法——随机抽样统计抽样是指以数理统计方法为基础，按照随机原则从总体中选取样本进行审查，并对总体特征进行推断的审计抽样方法。非统计抽样方法——判断抽样非统计抽样是审计人员根据自己的专业判断和经验进行抽样和推断总体的方法

。随机选取样本；运用概率评价样本结果，包括计量抽样风险。43审计实施阶段--审计抽样统计抽样与非统计抽样的比较非统计抽样优点：（1）适合定性分析；（2）简便易行，审计成本低；缺点：（1）难以体现机会均等的原则，代表性减弱；（2）受审计人员专业素质所限，结论准确性难以把握；（3）对出现的决策失误只能给予非量化的评价44审计实施阶段--审计抽样统计抽样与非统计抽样的比较统计抽样优点:（1）严格按照随机原则抽取样本确定样本容量，从而使样本接近总体的分布规律，代表性强。（2）根据专业技术确定相关指标，样本量的确定不依赖审计人员的主观因素；（3）能从数量上揭示推断总体的保证程度。（4）适用于大总体。缺点：(1）成本高；（2）不适于专案审计45审计实施阶段--审计抽样统计抽样与非统计抽样的比较两者相同点：在设计、实施和评价样本时都离不开职业判断;都是通过样本中发现的错报或偏差率推断总体的特征;运用得当都可以收集充分和适当的审计证据;通过扩大样本量来降低抽样风险；通过对业务的指导、监督与复核降低非抽样风险。46审计实施阶段--审计抽样内部审计人员应根据以下因素确定样本量：影响样本量的因素样本量审计总体越大越大可容忍误差增大减少预计总体误差增大增大抽样风险越小越大可靠程度增大增大47审计实施阶段--审计抽样样本的特征：具有代表性，具有与审计总体相似的特征48审计实施阶段--审计抽样抽样结果的评价抽样风险是由于抽取的样本不能代表总体特征，从而导致不恰当结论所带来的风险。错误接受风险，是指样本表明审计项目不存在重大差异或缺陷，而实际上却存在着重大差异或缺陷的可能性；——效果错误拒绝风险，是指样本表明审计项目存在重大差异或缺陷，而实际上并没有存在重大差异或缺陷的可能性。——效率

49审计实施阶段--审计抽样抽样结果的评价确定存在误差的样本对抽样风险和非抽样风险进行评估推断审计总体误差确定审计总体特征抽样风险非抽样风险误拒风险误受风险增加样本量适当的计划、指导和监督如果：推断误差﹥可容忍误差增加样本量，或替代程序50审计实施阶段--审计抽样抽样结果的评价非抽样风险是由抽样之外的其它因素造成的风险。审计程序设计及执行不恰当；抽样过程没有按照规范程序执行；样本审查结果解释错误。51审计实施阶段--审计工作底稿《内部审计具体准则第4号——审计工作底稿》审计工作底稿，是指内部审计人员在审计过程中形成的工作记录，是联系审计证据和审计结论的桥梁。

52审计实施阶段--审计工作底稿编制审计工作底稿的目的：

（1）为形成审计报告提供依据；（2）说明审计目标的实现程度；（3）为评价内部审计工作质量提供依据；（4）证实内部审计机构及人员是否遵循内部审计准则；（5）为以后的审计工作提供参考；（6）提高内部审计人员的专业素质。53审计实施阶段--审计工作底稿审计工作底稿内容：

（1）内部审计通知书、项目审计计划、审计方案及其调整的记录；（2）审计程序执行过程和结果的记录；（3）获取的各种类型审计证据的记录；54审计实施阶段--审计工作底稿（4）其他与审计事项有关的记录。会谈记录和备忘录；组织系统数据；函证信件和陈述文件；经营政策和财务政策；重要的合同或者协议的副本。55审计实施阶段--审计工作底稿分类审计工作底稿内容编制顺序格式管理类工作底稿业务类工作底稿内容分项目审计工作底稿汇总审计工作底稿审计日记调查类审计工作底稿查账类审计工作底稿盘点类审计工作底稿专项审计工作底稿专用审计工作底稿通用审计工作底稿56审计实施阶段--审计工作底稿审计工作底稿应载明下列事项：

（1）被审计单位的名称；（2）审计事项及其期间或截止日期；（3）审计程序的执行过程和执行结果记录；（4）审计结论；（5）执行人员姓名和执行日期；（6）复核人员姓名、复核日期和复核意见；（7）索引号及页次；（8）审计标识与其他符号及其说明等。57审计实施阶段--审计工作底稿还要注意什么？审计工作底稿的形式：纸质、磁带、磁盘、胶片或其他有效的信息载体。无纸化的工作底稿应制作备份。分级复核制度。内部审计机构负责人对审计工作底稿的复核负完全责任。

所有权。审计工作底稿归组织所有，由内部审计机构或组织内部有关部门保管。保密。但法院、检察院和其他有权部门依法进行查阅的除外。58审计实施阶段--内部审计督导《内部审计具体准则第9号——内部审计督导》督导，是指内部审计机构负责人和审计项目负责人对实施审计工作的审计人员所进行的监督与指导。

各级督导工作必须采用书面形式工作底稿的分级复核制度是内部审计机构的一项重要的质量控制制度。59审计实施阶段--内部审计督导图表5内部审计机构负责人和审计项目负责人实施审计工作的审计人员

内部审计机构负责人对督导工作负主要责任。审计项目负责人负责审计现场的督导工作。对于重大或敏感的审计问题，审计机构负责人应直接进行督导。准备阶段：审计人员安排实施、终结阶段：指导、监督、复核、评价重要性原则谨慎性原则客观性原则

记住：各级督导工作必须采用书面形式60审计实施阶段--内部审计督导第七条在督导工作中，应遵循重要性、谨慎性和客观性原则。

重要性原则：督导人员应根据内部审计人员的知识与技能，以及审计项目的复杂性，有重点地进行督导工作；专业水平不高或审计经验不够丰富的内审人员业务复杂，需要较多专业判断的审计项目关系重大，要重影响被审计单位经营活动的审计项目61审计实施阶段--内部审计督导谨慎性原则：实施督导时，应当保持应有的职业谨慎，进行合理的专业判断，减少审计风险；重大或者异常事项客观性原则：实施督导时，必须以事实为依据，做到客观公正。不受任何利益冲突的干扰62审计实施阶段--内部审计督导审计督导的内容与方法督导人员应确保审计人员明确审计目标和审计责任，并具有完成审计项目所必需的知识和技能。督导人员应确保审计人员了解被审计单位的业务性质和需要特别关注的重大经营问题，制定可行的审计方案。督导人员应确认审计人员按批准后的审计方案实施必要的审计程序，并针对新发现的重要问题修订审计方案。督导人员应复核审计人员所编工作底稿的质量。63审计实施阶段--内部审计督导审计督导的内容与方法：督导人员应确认审计证据的充分性、相关性及可靠性。督导人员应确认审计报告的可靠性，审计建议的可行性。对被审计单位提出的异议，督导人员应进行核实、复查，并及时给予答复。督导人员应确认审计目标实现的情况，确定是否存在尚未解决的重要问题。督导人员应确认审计人员遵循内部审计准则的情况。64审计完成阶段审计报告结果沟通后续审计65审计完成阶段--审计报告《内部审计具体准则第7号——审计报告》审计报告，是指内部审计人员根据审计计划对被审计单位实施必要的审计程序后，就被审计单位经营活动和内部控制的适当性、合法性和有效性出具的书面文件。审计报告是对被审计单位经营活动及内部控制的适当性、合法性和有效性所做出的相对保证。审计对象自身的局限性（串谋或疏忽）抽样审计技术审计人员本身的局限性66审计完成阶段--审计报告内部审计报告的重要性《内部审计具体准则第7号——审计报告》第五条：审计报告应当客观、完整、清晰、及时、具有建设性，并体现重要性原则。（1）审计报告的编制应实事求是、不偏不倚地反映审计事项；（2）审计报告应按照规定的格式及内容编制，作到要素齐全、格式规范，不遗漏审计中发现的重大事项；67审计完成阶段--审计报告内部审计报告的重要性（3）审计报告应突出重点、简明扼要、易于理解；（4）审计报告应及时编制，以便适时采取有效纠正措施；（5）审计报告应针对被审计单位经营活动和内部控制的缺陷提出可行的改进建议，促进组织目标的实现；（6）审计报告形成的审计结论与建议应当充分考虑审计项目的重要性和风险水平。68审计完成阶段--审计报告图6：报告形成过程编制审计项目负责人整理和分析审计工作底稿提请被审计单位调整需要调整的事项初步编写和出具审计报告复核、修改、定稿被审计单位审计档案复核审计机构负责人分发适当管理层内部审计人员其他：国家监管部门税务机构外部审计人员结果沟通69审计完成阶段--审计报告分级复核制度：目的：实施对审计工作结果的最后质量控制保证审计工作已经达到内部审计机构的工作标准抵制妨碍内部审计人员的偏见70审计完成阶段--审计报告分级复核制度：复核的内容：所采用审计程序的适当性获取审计工作底稿的充分性审计过程中是否存在重大遗漏审计工作是否符合内部审计机构的质量要求71审计完成阶段--审计报告审