1、（二）了解被審計單位內部控制在被審計單位整體層面了解內部控制被審計單位： 項目： 在整體層面了解和評價內部控制 編制： 日期： 索引號： BB1 財務報表截止日/期間： 復核： 日期： 在被審計單位整體層面了解和評價內部控制的工作包括： 1. 了解被審計單位整體層面內部控制的設計，并記錄所獲得的了解。2. 針對被審計單位整體層面內部控制的控制目標，記錄相關的控制活動。3. 執行詢問、觀察和檢查程序，評價控制的執行情況。4. 記錄在了解和評價整體層面內部控制的設計和執行過程中存在的缺陷以及擬采取的應對措施。了解被審計單位整體層面內部控制形成下列審計工作底稿：1. BB-1： 了解整體層面內部控制

2、匯總表2. BB-2-1：了解和評價控制環境3. BB-2-2： 了解和評價被審計單位的風險評估過程4. BB-2-3： 了解和評價控制信息系統與溝通5. BB-2-4： 了解和評價被審計單位對控制的監督編制說明：1. 在了解和評價控制的設計并確定其是否得到執行時，應當使用詢問、檢查、觀察程序，并記錄所獲取的信息和審計證據來源。2. 如果使用以前審計獲取的信息，應當考慮被審計單位的相關控制自上次測試后是否發生重大變動。3. 本部分包括的工作底稿所記錄的主要內容如下：(1)BB-1-1：匯總對整體層面內部控制了解的主要內容和結論；(2)BB-1-2：記錄通過詢問、觀察和檢查程序對控制環境的了解和

3、評價結果；(3)BB-1-3：記錄通過詢問、觀察和檢查程序對被審計單位的風險評估過程的了解和評價結果； (4)BB-1-4：記錄通過詢問、觀察和檢查程序對信息系統與溝通的了解和評價結果；(5)BB-1-5：記錄通過詢問、觀察和檢查程序對被審計單位對控制的監督的了解和評價結果。了解和評價整體層面內部控制匯總表被審計單位： 項目： 編制： 日期： 索引號： BB-1-1 財務報表截止日/期間： 復核： 日期： 1. 整體層面內部控制要素 整體層面內部控制要素是否進行了解控制環境是被審計單位的風險評估是與財務報告相關的信息系統與溝通是對控制的監督是2. 了解整體層面內部控制根據對整體層面內部控制的了

4、解，記錄如下： (1) 被審計單位是否委托其他服務機構執行主要業務活動？如果被審計單位使用其他服務機構，將對審計計劃產生哪些影響？(2)是否制定了相關的政策和程序以保持適當的職責分工？這些政策和程序是否合理？(3)自前次審計后，被審計單位的整體層面內部控制是否發生重大變化？如果已發生變化，將對審計計劃產生哪些影響？ (4)是否識別出非常規交易或重大事項？如果已識別出非常規交易或重大事項，將對審計計劃產生哪些影響？(5)在了解整體層面內部控制過程中是否進一步識別出其他風險？如果已識別出其他風險，將對審計計劃產生哪些影響？3. 信息技術一般控制采用的系統信息系統的名稱計算機運作環境來源初次安裝日期

5、初次安裝后對信息系統進行的任何重大修改、開發與維護信息系統修改修改日期擬于將來實施的重大修改、開發與維護計劃本年度對信息系統進行的重大修改、開發與維護及其影響4. 在整體層面了解內部控制的結論控制要素識別的缺陷是否屬重大缺陷(是/否)索引號列入與管理層溝通事項(是/否)列入與治理層溝通事項(是/否)注：表明內部控制存在重大缺陷的情形可能包括：注冊會計師在審計工作中發現了重大錯報，而被審計單位的內部控制沒有發現；控制環境薄弱、存在高層管理人員舞弊跡象（無論涉及金額大?。┑?0了解和評價控制環境被審計單位： 項目： 編制： 日期： 索引號： BB-1-2 財務報表截止日/期間： 復核： 日期： 編

6、制說明： 1. 本審計工作底稿中列示的被審計單位的控制目標和控制活動，僅為說明有關表格的使用方法，并非對所有控制目標和控制活動的全面列示。在執行財務報表審計業務時，注冊會計師應根據被審計單位的實際情況予以填寫。2如果我們擬信賴以前審計獲取的審計證據，應通過詢問并結合觀察或者檢查程序，獲取控制活動是否已經發生變化的審計證據，并予以記錄。3. “被審計單位的控制”一欄，應記錄被審計單位實際采取的控制；“實施的風險評估程序”一欄應填寫注冊會計師針對控制目標計劃采取的審計程序，包括詢問、觀察和檢查。4. 注冊會計師對控制的評價結論可能是：(1) 控制設計合理，并得到執行；(2) 控制設計合理，未得到執

7、行；(3) 控制設計無效或缺乏必要的控制。一、 對誠信和道德價值觀念的溝通與落實索引號控制目標被審計單位的控制實施的風險評估程序結論存在的缺陷HJ-1使員工行為守則及其他政策得到執行公司制定了員工的行為守則，行為守則內容完備，涉及利益沖突、不法或不當支出、公平競爭的保障、內幕交易等問題；員工定期承諾遵守這些制度 ；行為守則可供公開查閱（如可在公司的內網上查閱）；指定專人回答關于行為守則中的問題；行為守則中充分描述了違反規定的內部匯報系統，指明向適當的人匯報違規行為；對行為守則沒有規范的地方，通過企業文化強調操守及價值觀的重要性。采取在員工大會上口頭傳達、通過一對一談話或在處理日常事務中通過實例

8、示范。HJ-2建立信息傳達機制，使員工能夠清晰了解管理層的理念將對誠信和道德規范應當嚴格遵循的觀念，通過文字和實際行動有效地灌輸給所有員工；鼓勵員工行為端正；當出現存在問題的跡象時，特別是當發現和解決問題的成本可能較高時，管理層能予以恰當地處理。HJ-3與公司的利益相關者（如投資者、債權人等）保持良好的關系。管理層在處理交易業務時保持高度誠信，并要求其員工和客戶同樣保持誠信；當不誠信的行為發生時，能盡快并嚴肅處理。HJ-4對背離公司規定的行為及時采取補救措施，并將這些措施傳達至相應層次的員工管理層能立即對違反規定的行為進行作出反應；對違反規定員工的處理結果及時讓全體員工知曉；對違反規定的管理人

9、員采取撤職處理。HJ-5對背離公司現有控制的行為進行調查和記錄明確地禁止管理人員逾越既定控制；任何與既定政策不一致的事件都會被調查并記錄；鼓勵員工舉報任何企圖逾越控制的情況。HJ-6員工和管理層的工作壓力恰當公司設計合理的激勵機制，員工的報酬和升職并不完全建立在實現短期目標的基礎上；薪酬體系設計著眼于調動員工個人及團隊的積極性。二、 對勝任能力的重視：索引號控制目標被審計單位的控制實施風險評估程序結論存在的缺陷HJ-7公司保持崗位責任明確，任職條件清晰管理層對所有崗位的工作有正式的書面描述，任職條件規定了履行特定職責所需的知識和技能；崗位職責在組織內予以清晰地傳達；每位員工的崗位責任與分派的權

10、限相關。HJ-8持續培訓員工定期對員工培訓，更新員工的知識。三、治理層的參與程度索引號控制目標被審計單位的控制實施風險評估程序結論存在的缺陷HJ-9在董事會內部建立監督機制在董事會內部建立審計委員會，審計委員會與總會計師、內部及外部審計人員討論財務報告程序、內部控制體系、管理層的業績、重要觀點和建議等的合理性，每年審查內外部審計人員的審計活動范圍。HJ-10保證董事會成員具備適當的經驗和資歷，并保持成員相對的穩定性對董事會成員的經驗和資歷有明確的書面規定，股東在提名董事會成員時嚴格按照規定進行，不合格的提名無效；每屆任期3年，可以連任。HJ-11董事會、審計委員會或類似機構獨立于管理層管理層的

11、提案需要經過董事會審議；董事會監督經營成果，檢查預算與實際的差異，并要求管理層作出解釋；董事會不是僅由部門領導和員工組成，董事會保持至少三位獨立董事。HJ-12審計委員會正常運作董事會審計委員會每年召開三次會議，定期收到諸如財務報表、主要的市場營銷活動、重要協議或談判等的關鍵性信息，監督編制財務報告的過程。四、 管理層的理念和經營風格索引號控制目標被審計單位的控制實施風險評估程序結論存在的缺陷HJ-13管理層不能由一人或少數幾人控制董事會、審計委員會對管理層實施有效監督。HJ-14對非經常的經營風險，管理層采取穩妥措施管理層在承擔經營風險、選擇會計政策和作出會計估計時必須保守，并需要在內部民主

12、討論，對當事人規定明確的個人責任。HJ-15管理層對信息技術的控制給予適當關注定期召開信息技術工作會議，研究制定發展規劃，安排足夠的資金和人員。HJ-16高級管理層對業務分支機構保持有效控制高級經理經常深入到附屬機構或分支機構視察其運作情況；經常召開集團或區域管理人員會議。HJ-17管理層對財務報告的態度合理管理層對財務報告的基本態度是財務報告應反映實際情況，反對收入最大化、平滑盈利增長曲線、納稅收入最小化等行為。愿意因錯報金額重大而調整財務報表。HJ-18管理層對于重大的內部控制和會計事項，征詢注冊會計師的意見管理層和注冊會計師經常就會計和審計問題進行溝通；在審計調整和內部控制方面達成一致意

13、見。五、組織結構索引號控制目標擬實施的風險評估程序被審計單位的控制詢問觀察檢查結論存在的缺陷HJ-19組織結構合理，具備提供管理各類活動所需信息的能力詢問、檢查根據經營活動的性質，恰當地采用集權或者分權的組織結構設計；組織結構的設計便于由上而下、由下而上或橫向的信息傳遞。于208年2月2日詢問部經理檢查組織結構文件控制設計合理，并得到執行不適用HJ-20對交易授權的控制建立在適當的層次上詢問、檢查董事會對董事長、總經理授予不同的權利；總經理對副總經理授權。于208年2月2日詢問部經理檢查授權文件控制設計合理，并得到執行不適用HJ-21對于分散（分權）的交易存在適當的監控詢問經理層密切關注該類交

14、易，經常聽取匯報。于208年2月2日詢問部經理控制設計合理，并得到執行不適用HJ-22管理層制定和修訂會計系統和控制活動的政策詢問、檢查管理層已經制定了會計系統和控制活動的標準并予以記錄；管理層依其職責和權限從現有的報告系統中得到適當的信息；業務經理可通過溝通渠道接觸到負責經營的高級主管。于208年2月2日詢問部經理檢查會計系統和控制活動的標準控制設計合理，并得到執行不適用HJ-23保持員工，特別是負有監督和管理責任的員工數量充足詢問、檢查對加班嚴格審批；工作壓力大時，及時招聘人員。于208年2月2日詢問部經理檢查加班記錄控制設計合理，并得到執行不適用HJ-24管理層定期評估組織結構的恰當性詢

15、問、檢查董事會每年召開一次會議，討論組織機構的設置。于208年2月2日詢問部經理檢查董事會會議紀要控制設計合理，并得到執行不適用六、職權與責任的分配索引號控制目標擬實施的風險評估程序被審計單位的控制詢問觀察檢查結論存在的缺陷HJ-25員工的崗位職責，包括具體任務、報告關系及所受限制等明確制定并傳達到本人詢問、檢查公司制定管理層及負有監督責任員工的職務說明書，以及各級員工的職務說明書；職務說明書明確規定了與控制有關的責任。于208年2月2日詢問部經理檢查職務說明書控制設計合理，并得到執行不適用HJ-26在被審計單位內部有明確的職責劃分和崗位分離詢問、檢查將業務授權、業務記錄、資產保管和維護，以及

16、業務執行的責任盡可能地分離。于208年2月2日詢問部經理檢查業務分離的文件控制設計合理，并得到執行不適用HJ-27保持權力和責任的對等詢問、檢查完成工作所需權力與高級管理人員的參與程度保持適當的平衡；授予合適級別的員工糾正問題或實施改進的權力，并且此授權也明確了所需的能力水平和明確的權限。于208年2月2日詢問部經理檢查職務說明書控制設計合理，并得到執行不適用HJ-28對授權交易及系統改善的控制有適當的記錄,對數據處理的控制適當記錄詢問建立授權交易及系統改善的控制制度。于208年2月2日詢問部經理控制設計合理，并得到執行不適用七、人力資源的政策與實務索引號控制目標擬實施的風險評估程序被審計單位

17、的控制詢問觀察檢查結論存在的缺陷HJ-29關鍵管理人員具備崗位所需的豐富知識和經驗詢問、檢查招聘業務主管需要具備執行任務、履行職責的知識及經驗；對關鍵管理人員實施適當的培訓。于208年2月2日詢問部經理檢查關鍵管理人員培訓記錄控制設計合理，并得到執行不適用HJ-30人事政策中強調員工需保持適當的倫理和道德標準詢問、檢查評估業績時將員工的操守和價值觀納入評估標準之中。于208年2月2日詢問部經理檢查員工評價文件控制設計合理，并得到執行不適用HJ-31人力資源政策與程序清晰，定期發布和更新詢問、檢查每年檢查人力資源政策與程序，不恰當的進行調整；對更新的文件及時傳達。于208年2月2日詢問部經理檢查

18、人力資源政策與程序控制設計合理，并得到執行不適用了解和評價被審計單位風險評估過程被審計單位： 項目： 編制： 日期： 索引號： BB-2-2 財務報表截止日/期間： 復核： 日期： 編制說明： 1. 本審計工作底稿中列示的被審計單位的控制目標和控制活動，僅為說明有關表格的使用方法，并非對所有控制目標和控制活動的全面列示。在執行財務報表審計業務時，注冊會計師應根據被審計單位的實際情況予以填寫。2如果我們擬信賴以前審計獲取的審計證據，應通過詢問并結合觀察或者檢查程序，獲取控制活動是否已經發生變化的審計證據，并予以記錄。3. “擬實施的風險評估程序”一列，應根據注冊會計師針對控制目標計劃采取的審計程

19、序，包括詢問、觀察和檢查；“被審計單位的控制”一列應記錄被審計單位實際采取的控制活動；“詢問”一列應填寫該詢問對象的姓名、級別、所在部門以及詢問日期。4. 注冊會計師對控制的評價結論可能是：(1) 控制設計合理，并得到執行；(2) 控制設計合理，未得到執行；(3) 控制設計無效或缺乏必要的控制。索引號控制目標擬實施的風險評估程序被審計單位的控制詢問觀察檢查結論存在的缺陷PG-1建立公司整體目標并傳達到相關層次詢問、檢查管理層確立了整體目標，該整體目標區別于任何單位都適用的一般目標；經營戰略和整體目標一致，戰略目標支持整體目標并能指導配置資源；整體目標能夠有效地傳達到全體員工和董事。于208年2

20、月2日詢問部經理檢查公司整體目標文件控制設計合理，并得到執行不適用PG-2具體策略和業務流程層面的目標與整體目標協調詢問、檢查業務層面的目標來源于整體目標和戰略，并與之相關聯。業務層面的目標一般表述為有具體截止期要求的具體目標。每個重要的作業活動都制定有目標，并且相互之間一致；定期審核業務層面的目標以保證與整體目標持續相關；同一作業活動的各個目標以及不同作業活動的目標協調。于208年2月2日詢問部經理檢查具體策略和業務流程層面目標相關文件控制設計合理，并得到執行不適用PG-3明確影響整體目標實施的關鍵因素詢問管理層已經明確某些措施必須正確實施或者某些措施不能失敗，否則整體目標就不能實現；資本支

21、出和費用預算是根據管理層對目標相對重要性的分析作出的；管理層特別關注重要目標（成功的關鍵因素）。于208年2月2日詢問部經理控制設計合理，并得到執行不適用PG-4各級管理人員的參與制定目標詢問、檢查經理們參與他們所負責的業務目標的制定；明確經理的責任；制定了爭議和分歧的解決程序。于208年2月2日詢問部經理檢查業務目標文件控制設計合理，并得到執行不適用PG-5建立風險評估方法詢問風險評估程序考慮影響目標實現的內外部因素，通過分析各種風險提供管理風險的依據；對外部風險，公司要求管理層考慮：供貨渠道、技術變化、債權人的要求、競爭對手的行動、經濟狀況、政治狀況、法規與監管狀況、自然災害；對內部風險，

22、公司要求管理層考慮：人力資源，如關鍵管理人員的留任、職責調整是否會影響有效履行其職責；理財和融資活動，如為實施新計劃或繼續原計劃籌措資金；勞資關系，如薪酬及退休福利計劃是否在同行業中具有競爭力；信息系統，如備份系統的有效性等；對每項重要的業務層面目標，確定影響其實現的重大風險；風險分析通過正式的風險分析程序進行，識別出的風險與相應的作業目標相關，適當級別的管理人員參與風險分析工作。于208年2月2日詢問部經理控制設計合理，并得到執行不適用PG-6建立風險識別、應對機制處理具有普遍影響的變化詢問、檢查設置能預期、識別和應對可能對整體目標和業務層次目標的實現產生影響的例行事件或作業活動的機制；將對

23、日常變化的處理與風險分析程序聯系；與變革相關的風險與機遇由足夠高層次的管理層處理，以保證確認所有潛在的影響，并制定適當的行動計劃；企業內部受變革嚴重影響的一切活動都納入到程序之中。于208年2月2日詢問部經理檢查風險管理手冊控制設計合理，并得到執行不適用PG-7對于可能對被審計單位產生迅速、巨大并持久影響的變化，建立相應的識別和應對機制詢問、檢查被審計單位制定處理下列情況導致風險的制度：經營環境變化；員工增加；新增的或經過重新設計的信息系統；被審計單位的快速發展；新技術開發和應用；新增生產線、新產品、新設置的作業及新購并的企業；被審計單位重組；被審計單位開展海外經營活動。于208年2月2日詢問

24、部經理檢查風險管理手冊控制設計合理，并得到執行不適用PG-8會計部門建立流程適應會計準則的重大變化詢問、檢查會計部門學習新準則法規以識別其重大變化；通過后續教育跟進會計準則的最新進展。于208年2月2日詢問部經理檢查后續教育記錄控制設計合理，并得到執行不適用PG-9當被審計單位業務操作發生變化并影響交易記錄的流程時，及時通知會計部門詢問、檢查當被審計單位業務操作發生變化并影響交易記錄的流程時，召開部門會議進行討論，會計部門必須參加。于208年2月2日詢問部經理檢查部門會議紀要控制設計合理，并得到執行不適用PG-10風險管理部門建立流程以識別經營環境的重大變化檢查定期召開部門會議，進行溝通、討論

25、經營環境的重大變化。檢查部門會議紀要控制設計合理，并得到執行不適用PG-11政策和程序得到有效執行詢問管理層定期審查政策和程序的遵循情況。于208年2月2日詢問部經理控制設計合理，并得到執行不適用了解和評價控制信息系統與溝通被審計單位： 項目： 編制： 日期： 索引號： BB-2-3 財務報表截止日/期間： 復核： 日期： 編制說明： 1. 本審計工作底稿中列示的被審計單位的控制目標和控制活動，僅為說明有關表格的使用方法，并非對所有控制目標和控制活動的全面列示。在執行財務報表審計業務時，注冊會計師應根據被審計單位的實際情況予以填寫。2如果我們擬信賴以前審計獲取的審計證據，應通過詢問并結合觀察或

26、者檢查程序，獲取控制活動是否已經發生變化的審計證據，并予以記錄。3. “擬實施的風險評估程序”一列，應根據注冊會計師針對控制目標計劃采取的審計程序，包括詢問、觀察和檢查；“被審計單位的控制”一列應記錄被審計單位實際采取的控制活動；“詢問”一列應填寫該詢問對象的姓名、級別、所在部門以及詢問日期。4. 注冊會計師對控制的評價結論可能是：(1) 控制設計合理，并得到執行；(2) 控制設計合理，未得到執行；(3) 控制設計無效或缺乏必要的控制。一、與財務報告相關的信息系統索引號控制目標擬實施的風險評估程序被審計單位的控制詢問觀察檢查結論存在的缺陷信息系統向管理層提供有關被審計單位經營的相關信息詢問、檢

27、查建立必要的機制獲取外部信息，包括市場狀況、競爭對手的計劃、法律法規的最新發展以及經濟狀況的變動等；管理層制定的整體戰略規劃可識別、分析和監控整體目標所需的內外部信息；管理層可以獲取關于履行其職責所需信息的報告。于208年2月2日詢問部經理檢查企業獲取的外部信息控制設計合理，并得到執行不適用向適當人員提供的信息充分、具體且及時，保證其能夠有效地履行職責詢問、檢查標明信息的有效期并經管理層認可；定期監測企業的財務信息，并向財務總監匯報；根據管理人員的級別，恰當確定需向其提供信息的詳略程度；適當進行信息匯總，既能提供相關的信息，又可在必要時進一步查閱相關細節；有專人識別員工需要的信息并及時提供給員

28、工。于208年2月2日詢問部經理控制設計合理，并得到執行不適用與財務報告相關的信息系統的開發及改善基于戰略考慮，與被審計單位整體層面的信息系統緊密相關，有助于實現被審計單位整體層面和業務流程層面的目標詢問、檢查建立必要的機制（如信息系統指導委員會）識別新的信息需求；由適當的人員確定對信息的需求及各項需求之間的優先次序；制定與財務報告相關的信息系統的長期戰略規劃，且該計劃隨著被審計單位發展戰略的及時更新，并與單位整體信息系統需求緊密相關。于208年2月2日詢問部經理檢查企業長期戰略規劃控制設計合理，并得到執行不適用提供適當的人力和財力開發必需的信息系統詢問投入充足的資源（具有必要技術能力的管理人

29、員、分析人員和程序員），以支持開發新的信息系統或者增強現有信息系統的功能。于208年2月2日詢問部經理控制設計合理，并得到執行不適用監督信息系統的開發、變更和測試工作詢問設立領導小組，委派專人監督信息系統的開發、變更和測試工作。于208年2月2日詢問部經理控制設計合理，并得到執行不適用就崗位職責與員工進行有效溝通詢問、檢查建立各種溝通渠道（如正式和非正式的培訓課程、會議、工作過程中的督導等）有效地實現溝通；新員工培訓中向員工提供有關其崗位職責的信息，促使員工明確自己的崗位所要達到的目標，以及如何實現該目標；定期對員工評估，對員工職責進行討論以確保員工能充分理解自身職責。于208年2月2日詢問部

30、經理檢查企業員工培訓記錄控制設計合理，并得到執行不適用針對不恰當事項和行為建立溝通渠道詢問、檢查員工手冊說明違反公司政策和行為守則的可疑行為溝通的方式；建立恰當的信息溝通渠道，該渠道的信息接受者不是信息提供者的直接上司，如舞弊情況調查官員或者公司律師等；保障員工實際運用該溝通渠道；向溝通員工反饋溝通事項的處理情況，并確保其不受打擊報復。于208年2月2日詢問部經理檢查員工手冊控制設計合理，并得到執行不適用組織內部有充分暢通的橫向溝通渠道，橫向信息傳遞完整、及時，并能提供有關人員履行其職責所需的充分信息詢問建立銷售部門與技術、生產、營銷等部門的溝通渠道，保證顧客的需求得到適當的處理；建立財務部門

31、與信用管理部門的溝通渠道，保證拖延付款信息得到適當的處理；建立相應的溝通渠道，保證關于競爭對手新產品、售后服務保障等信息傳遞給負責技術、市場開拓和營銷的部門。于208年2月2日詢問部經理控制設計合理，并得到執行不適用管理層認真聽取和采納員工提出的改進意見詢問建立有效的機制使員工能夠提出改進建議；建立獎勵機制促使員工積極提出改進意見。于208年2月2日詢問部經理控制設計合理，并得到執行不適用管理層與客戶、供應商、監管者和其他外部人士有效地溝通詢問、檢查建立各方的溝通渠道；收集各方的建議、投訴及其他信息，并保證公司內部及時溝通；建立信息的追蹤調查等后續措施；負責處理投訴的員工與負責最初交易處理的員

32、工互相獨立；定期向管理層報告投訴的性質和數量。于208年2月2日詢問部經理檢查投訴記錄的追蹤記錄控制設計合理，并得到執行不適用外部人士了解被審計單位的行為守則詢問負責向外發布重要信息的管理人員，其級別應與所發布信息的性質和重要程度相稱（例如：高層管理人員定期以書面方式對外公布公司員工的行為守則）。于208年2月2日詢問部經理控制設計合理，并得到執行不適用員工職責適當分離，以降低舞弊和不當行為發生的風險詢問、檢查公司制定相關的員工職責分離的制度，明確需分離的職責。于208年2月2日詢問部經理檢查員工職責分工的制度控制設計合理，并得到執行不適用會計系統中的數據與實物資產定期核對詢問、檢查公司制定財

33、務與實物的定期核對制度。于208年2月2日詢問部經理檢查財務與實物的定期核對制度控制設計合理，并得到執行不適用二、 溝通索引號控制目標擬實施的風險評估程序被審計單位的控制詢問觀察檢查結論存在的缺陷就崗位職責與員工進行有效溝通詢問、檢查建立各種溝通渠道（如正式和非正式的培訓課程、會議、工作過程中的督導等）有效地實現溝通；新員工培訓中向員工提供有關其崗位職責的信息，促使員工明確自己的崗位所要達到的目標，以及如何實現該目標；定期對員工評估，對員工職責進行討論以確保員工能充分理解自身職責。于208年2月2日詢問部經理檢查企業員工培訓記錄控制設計合理，并得到執行不適用針對不恰當事項和行為建立溝通渠道詢問

34、、檢查員工手冊說明違反公司政策和行為守則的可疑行為溝通的方式；建立恰當的信息溝通渠道，該渠道的信息接受者不是信息提供者的直接上司，如舞弊情況調查官員或者公司律師等；保障員工實際運用該溝通渠道；向溝通員工反饋溝通事項的處理情況，并確保其不受打擊報復。于208年2月2日詢問部經理檢查員工手冊控制設計合理，并得到執行不適用組織內部有充分暢通的橫向溝通渠道，橫向信息傳遞完整、及時，并能提供有關人員履行其職責所需的充分信息詢問建立銷售部門與技術、生產、營銷等部門的溝通渠道，保證顧客的需求得到適當的處理；建立財務部門與信用管理部門的溝通渠道，保證拖延付款信息得到適當的處理；建立相應的溝通渠道，保證關于競爭

35、對手新產品、售后服務保障等信息傳遞給負責技術、市場開拓和營銷的部門。于208年2月2日詢問部經理控制設計合理，并得到執行不適用管理層認真聽取和采納員工提出的改進意見詢問建立有效的機制使員工能夠提出改進建議；建立獎勵機制促使員工積極提出改進意見。于208年2月2日詢問部經理控制設計合理，并得到執行不適用管理層與客戶、供應商、監管者和其他外部人士有效地溝通詢問、檢查建立各方的溝通渠道；收集各方的建議、投訴及其他信息，并保證公司內部及時溝通；建立信息的追蹤調查等后續措施；負責處理投訴的員工與負責最初交易處理的員工互相獨立；定期向管理層報告投訴的性質和數量。于208年2月2日詢問部經理檢查投訴記錄的追

36、蹤記錄控制設計合理，并得到執行不適用外部人士了解被審計單位的行為守則詢問負責向外發布重要信息的管理人員，其級別應與所發布信息的性質和重要程度相稱（例如：高層管理人員定期以書面方式對外公布公司員工的行為守則）。于208年2月2日詢問部經理控制設計合理，并得到執行不適用員工職責適當分離，以降低舞弊和不當行為發生的風險詢問、檢查公司制定相關的員工職責分離的制度，明確需分離的職責。于208年2月2日詢問部經理檢查員工職責分工的制度控制設計合理，并得到執行不適用會計系統中的數據與實物資產定期核對詢問、檢查公司制定財務與實物的定期核對制度。于208年2月2日詢問部經理檢查財務與實物的定期核對制度控制設計合

37、理，并得到執行不適用了解和評價被審計單位對控制的監督被審計單位： 項目： 編制： 日期： 索引號： BB-2-4 財務報表截止日/期間： 復核： 日期： 編制說明： 1. 本審計工作底稿中列示的被審計單位的控制目標和控制活動，僅為說明有關表格的使用方法，并非對所有控制目標和控制活動的全面列示。在執行財務報表審計業務時，注冊會計師應根據被審計單位的實際情況予以填寫。2如果我們擬信賴以前審計獲取的審計證據，應通過詢問并結合觀察或者檢查程序，獲取控制活動是否已經發生變化的審計證據，并予以記錄。3. “擬實施的風險評估程序”一列，應根據注冊會計師針對控制目標計劃采取的審計程序，包括詢問、觀察和檢查；“

38、被審計單位的控制”一列應記錄被審計單位實際采取的控制活動；“詢問”一列應填寫該詢問對象的姓名、級別、所在部門以及詢問日期。4. 注冊會計師對控制的評價結論可能是：(1) 控制設計合理，并得到執行；(2) 控制設計合理，未得到執行；(3) 控制設計無效或缺乏必要的控制。一、持續監督索引號控制目標擬實施的風險評估程序被審計單位的控制詢問觀察檢查結論存在的缺陷JD-1內部控制定期評價詢問、檢查建立內部審計的內部控制評價體系，定期評價內部控制。于2*08年3月2日詢問內部審計部門經理公司整體目標文件控制設計合理，并得到執行不適用JD-2內部控制制度對常規工作活動有效運行的保障程度能夠評價詢問、檢查負責

39、業務活動的管理人員將其在日常經營活動獲得的生產、庫存、銷售或其他方面的信息與信息系統產生的信息相比較；將用于管理業務活動的經營信息與由財務報告系統所產生的財務資料相整合或者相比較，并分析差異。于2*08年3月2日詢問內部審計部門經理具體策略和業務流程層面目標相關文件控制設計合理，并得到執行不適用外界溝通所獲取的信息能夠反映內部控制運行的有效性詢問顧客按銷貨發票所列金額付款，即隱含該發票金額正確無誤；顧客投訴賬單有錯誤，即表明處理銷售業務的系統可能存在缺陷。當顧客投訴時，調查出現問題的原因；記錄來自供應商的信息（如供應商寄來的對賬單），公司將其用作控制和監督的工具；考慮監管機構告知本企業遵循相關

40、法律、法規和規章的情況或其他有助于判斷內部控制系統作用的事項。于2*08年3月2日詢問內部審計部門經理控制設計合理，并得到執行不適用管理層對內部審計人員和注冊會計師提出的內部控制方面的意見和建議進行適當地處理詢問、檢查設置具有適當權限的管理人員處理內部審計師和注冊會計師所提的意見和建議，并形成記錄；跟蹤相關決策并驗證其落實情況。于2*08年3月2日詢問內部審計部門經理處理意見和建議的記錄控制設計合理，并得到執行不適用管理層能夠獲得關于控制有效的反饋信息詢問、檢查通過培訓課程、規劃會議和其他會議，掌握提出的爭議及問題；員工建議自下向上傳遞。于2*08年3月2日詢問內部人力資源部門經理檢查培訓記錄控制設計合理，并得到執行不適用定期詢問員工遵循公司行為守則的情況、重要控制活動執行的有效性詢問、檢查要求員工定期確認其切實