內部審計學——

2011年教學模式改革課程本課程融合了現代內部審計的最新理念，是內部審計理論與相關案例實務緊密結合的課程，是采用多種教學方式適應教學內容、注重師生互動的課程。首先本課程在概論部分介紹內部審計的基本理論，包括內部審計的特點、與其他學科的聯系；內部審計的職業特征、內部審計職業道德及人員素質等。重點在于通過與注冊會計師審計的對比，讓學生初步領悟內部審計的特點。接著，本課程詳細介紹了現代內部審計程序，包括從審計規劃、執行初步調查、編制審計方案、實施現場工作、撰寫審計報告、向有關部門遞交審計報告以及后期跟蹤審計的全過程。特點在于通過注冊內部審計師考試題目的解答以及與注冊會計師審計比較，以加深學生的理解。課程特色課程特色

之后，本課程將用大篇幅案例來介紹、討論各類內部審計業務，注重理論結合實務，實務貫穿理論。內容涉及合同審計、采購審計、建設項目審計、人力資源審計、經濟效益及經濟責任審計、舞弊審計、風險管理審計等。案例分析模式主要包括三種：（1）老師講述為主，學生思考總結（2）師生情景模擬案例（3）學生以小組為單位，收集案例并匯報演示。最后，對內審技術、內部審計管理等進行適當介紹。教學改革的思路1.端正對內部審計教學理念的認識。內部審計教學方向應更強調對學生能力的培養，而非知識的講授。

2.突出內部審計行業的特點。3.全方位互動。課前互動、課中互動、課后互動有機整合。課堂教學、實驗、實習一體化互動。

4.互動的核心：啟發學生思考和分析問題的思路而非簡單地提供解答問題的答案。5.互動的考核：對學生在各類互動中的表現予以記錄和考核。注冊會計師審計與內部審計差別？你的學習目標？熱愛內部審計的十個理由1.內部審計是當今最具挑戰性和活力的職業。2.內部審計是資本市場上的“企業良心”3.內部審計是企業的經濟良醫4.內部審計是培養精英的大學5.內部審計是業務部門的伙伴和支持者6.內部審計是企業的利潤中心7.內部審計是大數據時代的寵兒8.內部審計是董事會極具價值的資源9.內部審計是職業舞弊的克星10.內部審計是企業文化的使者《內部審計》課程內容一、概論二、內部審計程序、三、采購審計、合同審計四、投資項目審計五、盡職調查六、人力資源審計、經濟責任審計七、舞弊審計八、內部審計與公司治理九、內部審計與風險管理、內部審計管理第一章內部審計概論1.中世紀莊園審計、寺院審計2.大型公司：鋼鐵、鐵路等集團公司一、內部審計的產生二、內部審計產生的原因第一節內部審計的定義1.所有權、管理權的分離2.內部管理的需要3.外部壓力（監管、法令、外部審計）第一章內部審計概論IIA（國際內部審計師協會）對內部審計七次定義——對內部審計認識的演化過程1.1947：財務審計是主要內容，業務審計是次要的。2.1957：將財務審計、業務審計一視同仁。3.1971：去“會計”化。4.1976：男女機會均等5.1981：合規《內部審計實務標準》、3E審計（經濟性、效率性、效果性）、服務對象擴大到治理層6.1990：目標和范圍、職責和權限、獨立性幫助組織成員履行職責內審部門、章程三、內部審計的定義第一節內部審計的定義第一章內部審計概論7.定義：2001

內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。

確認和咨詢業務，兩者并不排除，混合業務，更適合何種業務。

三、內部審計的定義第一節內部審計的定義第一章內部審計概論確認業務：

對證據進行客觀評價，針對程序、系統或其他常規事項，提出獨立的意見或結論。

三方：程序的執行者，內審人員、用戶

如（1）舞弊調查，（2）風險和控制自我評估，（3）第三方審計和合同審計，（4）質量審計，（5）盡職審計，（6）安全審計，（7）隱私審計，（8）績效審計，（9）經營審計，（10）財務審計，（11）信息技術（IT）審計三、內部審計的定義第一節內部審計的定義第一章內部審計概論咨詢業務：

其性質和工作范圍取決于審計業務客戶，努力為組織增加價值，改善組織管理、風險評估和控制過程。內部審計師不承擔管理責任。

如內控培訓、業務流程審核、信息技術及系統開發、業績測評系統的設計。

三、內部審計的定義第一節內部審計的定義第一章內部審計概論

內部審計機構在實施審計過程中仍然要保持其獨立性，但內部審計的獨立性比外部審計要弱。內部審計的范圍只能局限于本部門、本單位及其所屬單位內部。內部審計的對象是本單位及所屬單位內部受托經濟責任履行情況。也發揮監督、鑒證和評價職能。相對而言，后者更重要。審計工作內容最豐富、最靈活。四、與政府審計、民間審計的區別第一節內部審計的定義第一章內部審計概論

1.獨立性——為內審機構在組織中的地位提供保障。2.效率性——分權、自上而下形成有機整體。3.適用性——適合本單位、本階段。

一、內審機構設置原則第二節機構設置第一章內部審計概論1.隸屬于財務部門。2.與紀檢、監察合署辦公。我國特色、黨政不分。3.隸屬于總經理。業務范圍廣，能服務于企業，但對本級難以監督。4.設在監事會。內審機構難以發揮服務、咨詢功能。5.董事會下設內審機構。獨立性、權威性最高。但是，由于董事會實行集體討論決定制，影響內審效率。可實行雙重領導：行政上向總經理報告，職能上向董事會報告。

二、內審機構設置模式第二節機構設置第一章內部審計概論雙重領導：各層的內部審計同時接受本層委托方和上層內部審計組織的領導。審計內容：核心企業、緊密層企業：全面審計半緊密層企業：投入資金使用、成本、利潤分配及合同的履行情況協作層企業：對其提供協作的事項、協議合同審計三、集團公司內審機構設置第二節機構設置第一章內部審計概論內部審計外包（又稱內部審計外部化，Outsourcing

the

Internal

Audit

Function）指企業管理層將本企業的內部審計職能全部或部分地委托給會計師事務所或其他專業人員實施。

四、內部審計外包第二節機構設置第一章內部審計概論外包的形式有：

1.最簡單的外包形式是補充，即特定部分的內部審計職能賦予稱職的第三方。

2.審計管理咨詢。

3.內審職能全部外包給會計師事務所。IIA認為，內審活動不應全部外包，至少應有首席內部審計官進行管理。

4.內外成員結合審計，亦可稱合作內審（cosourcing

internal

auditing）。這種外包形式下，內部審計工作由一個統一的項目和審計工作組來完成，成員包括內部審計師和外部審計師。

也叫替代，分為全部替代或部分替代。

四、內部審計外包第二節機構設置第一章內部審計概論內審外包的優點：

1.獲得高水準的服務2.提高企業內部審計職能的獨立性。3.符合成本效益原則。4.企業能夠集中精力搞好主業。內審外包的缺點：1.審計工作不夠“貼心”。2.外包審計人員不熟悉企業的情況。3.缺少了為未來的管理人員提供培訓的平臺。4.內部審計喪失主動性和前瞻性。5.泄露商業秘密。四、內部審計外包第二節機構設置第一章內部審計概論內審機構的職責：1.開展財政財務審計；2.開展資金管理審計；3.開展任期經濟責任審計；4.開展固定資產投資審計5.開展內部控制審計與風險管理審計6.開展管理審計與效益審計7.等等。。。。。。

五、內部審計機構的職責與權限第二節機構設置第一章內部審計概論內審機構的權限：1．資料報送要求權2．參與與召開會議3．參與與制訂規章制度權4．檢查權5．信息系統檢查權6．調查權；7．違章違法行為制止權8．資料封存權9．提出意見或建議權10．通報批評或處理建議權五、內部審計機構的職責與權限第二節機構設置分別什么作用？缺了會怎樣？第一章內部審計概論《國際內部審計專業實務框架》（IPPF）：正直、客觀、保密、勝任1.正直1．1應當誠實、勤奮并負責地完成工作。1．2應當按照法律及其職業要求，遵守法律和做出披露。這一條有兩點要求：（1）如果內部審計師了解到一些對組織重要的信息，他依照法律和職業的要求，負有報告該信息的責任。（2）反之，如果審計師沒有足夠的證據來說明他的判斷，就不應該作出評價。1．3不得故意參與非法活動，或參加有損于內部審計職業或其機構的行為。1．4應當遵守并貢獻于組織的合法道德目標。一、內審人員的職業道德第三節內審人員第一章理解選擇題1.以下哪項活動不會削弱內部審計師的獨立性？（1）為新信息系統的應用提供控制標準。（2）為運行新的計算機應用系統編寫程序草圖，以確保建立了合適的控制。（3）在安裝之前，對計算機新的應用程序進行復查。A.只有（1）B.只有（2）C.只有（3）D.（1）和（3）答：D第一章理解選擇題4.被指派對供應商提供產品的質量是否符合標準進行審計的內部審計師是供應商財務總監的哥哥，此時該審計師應當A.接受該指派，但避免在現場工作中與該總監接觸。B.接受該指派，但應在審計報告中披露這一關系。C.將潛在的利益沖突通知供應商.D.將潛在的利益沖突告知首席審計執行官。

答：D第一章理解選擇題5.以下哪種情況嚴重影響內部審計部門的獨立性？A.內部審計師經常為在審計報告中曾批評過的部門工作程序起草修正方案。B．首席審計執行官承擔著向公司高層行政領導和董事會報告的雙重責任。C．內部審計部門與公司的外部審計師聯合計劃總體審計范圍，以避免相互間工作的重復。D．內部審計部門參與對該公司與其他公司訂立的合同在實施前的審查。答：A第一章理解選擇題7.在審計中，內部審計師發現一位受重用的員工一直在申請與本公司基本業務無關的新發明的專利權。公司對與基本業務無關的發明申請專利沒有專門的政策規定。盡管所有員工的新發明都屬于公司的財產，但部門經理還是原諒了該員工，那么該審計師作出的不報告該員工行為的決定A．違反了內部審計師協會的《職業道德規范》B.違反了《標準》中有關報告的規定。C.合理的，因為部門經理已經知道了情況，而且該行為沒有違反公司政策。D.A和B.答：D第一章理解選擇題8.審計中，注冊內部審計師了解到組織中有些員工為組織的利益而參與了商業間諜活動。根據《職業道德規范》，該審計師應該A向組織中的適當人員報告這些事實。B由于這種情況對組織并無不利影響，因此不要求采取什么行動。C.在審計工作底稿中注明這種情況，但不進行報告，因為它對組織有利。D將這種情況報告給適當的政府法規組織。答：A第一章內部審計概論《國際內部審計專業實務框架》（IPPF）：正直、客觀、保密、勝任2、客觀這條原則包括3條行為規則：2．1不應參與可能妨礙或被認為妨礙其公正評價的一些活動或關系。這種參與包括那些與組織的目標相沖突的活動和關系。2．2不接受可能妨礙或被認為妨礙其職業判斷的任何東西。2．3應當揭示其知道的所有重要事實，如果不予揭示，可能歪曲對所復核活動的報告。一、內審人員的職業道德第三節內審人員第一章理解選擇題2.以下哪種情況下內部審計師可能缺乏客觀性？A.某內部審計師在一個與主要客戶連接的新的電子數據交換程序運行之前對其進行審查。B.某前任采購助理在調入內部審計部四個月后對采購業務內部控制實施審查。C.某內部審計師建議在與一個服務組織訂立的處理員工工薪和福利事項的合同中規定控制標準和業績評價指標。D.工薪會計職員幫助內部審計師對小型摩托車存貨進行盤點。答：B第一章理解選擇題3.各種審計活動的客觀性程度不同，以下哪種審計的客觀性最強？A.對公司加班政策的合規性審計。B.對人事部門雇傭和解雇活動的經營性審計。C.對市場部的績效審計。D.工薪程序的財務控制審計。答：A第一章內部審計概論《國際內部審計專業實務框架》（IPPF）：正直、客觀、保密、勝任3、保密內部審計師應尊重其收到的信息的價值和所有權。除非法律允許或有適當的授權，不能披露獲取的信息。這條原則包括2條行為規則：3．1應當謹慎利用和保護在其職責中獲取的信息。3．2不應當為個人目的，或者以任何有悖于法律或有害于機構的合法道德目標而利用信息。一、內審人員的職業道德第三節內審人員第一章理解選擇題6.以下哪種情況違背了內部審計師協會《職業道德規范》？A.在一宗并購合伙人控告內部審計師所屬公司有欺詐行為的案件中，該審計師被法庭傳訊，并向法庭提供了機密的審計資料。B某辦公用品制造公司的內部審計師最近完成了對公司營銷部門的審計。借此次經驗，該審計師在一個周六用幾個小時在當地一家醫院擔任帶薪顧問，指導該醫院市場營銷部門的審計工作。c.某內部審計師在當地舉辦的國際內部審計師會議上發表演講，其主要內容是其編寫的有關審計電子數據交換方面的程序，還有幾個來自主要競爭對手企業的內部審計師在場。D.在審計過程中，某內部審計師獲知公司將推出一種可能導致產業革命的新產品，鑒于該產品成功的可能性極高，該審計師接受該部門經理建議購入了該公司的股票。答：D第一章內部審計概論《國際內部審計專業實務框架》（IPPF）：正直、客觀、保密、勝任4、勝任內部審計師在工作中應使用在內部審計業務中所需要的知識、技能和經驗。這條原則包括3條行為規則：4．1應當只從事他們具備必要的知識、技能和經驗的服務活動。4．2應當根據《內部審計實務標準》完成內部審計。4.3應當持續提高專業能力和服務的效果、質量。一、內審人員的職業道德第三節內審人員第一章內部審計概論1200-專業能力和應有的職業審慎

審計執行主管和每位內部審計師都有責任保證開展審計業務所必需的專業水平，包括知識、技能和其他有關能力。二、內審人員的業務素質要求第三節內審人員第一章內部審計概論1210-專業能力1.（1）應用內部審計標準、程序和技術所必須的專業水平；

（2）廣泛涉及財務報告和記錄的審計師必須擁有的與會計原則和技術有關的專業水平；

（3）識別舞弊信號的知識。

（4）有關信息技術風險和控制的技術以及利用技術的審計方法。

（5）確認和評價良好實務的重大性和重要性，所必須對管理原則的理解；（6）對會計、經濟學、商法、稅收、金融、量化方法和信息技術等領域的基本內容的了解。

（7）擁有開展有效人際交流的技能。

（8）擁有出色的口頭和書面表達能力。2.內部審計部門在整體上應具備在組織內履行職能所必需的知識、技能和其他能力。

二、內審人員的業務素質要求第三節內審人員第一章內部審計概論1210.A1-1獲取外部服務

當內部審計人員缺乏完成全部或部分的審計工作所應具備的知識、技巧或其他能力時，審計執行主管應向他人尋求有力的建議或幫助。

外部服務提供者是指獨立于內部審計部門所在機構、擁有某一學科或領域的專門知識、技能和經驗的個人或公司，可以是精算師、會計師、評估師、證券專家、統計師、信息技術專家、機構外部審計師和其他審計機構。可以通過董事會、管理高層或審計執行主管來聘用外部服務提供者。審計執行主管應該分析外部服務提供者與機構和內部審計部門的關系，確定不存在會妨礙外部服務提供者公正地進行判斷和得出結論的財務、機構或私人關系。

二、內審人員的業務素質要求第三節內審人員第一章內部審計概論1220-應有的職業審慎1、應有的職業審慎性應該適合正在開展的審計業務的復雜程度。

2、應有的職業審慎性意味著合理的謹慎和能力，而不是永不出錯或永不出現反常工作表現。

應考慮：為實現審計目標而需要開展的審計工作的范圍；所要保證事項的相對復雜性、重大性和重要性；風險管理、控制與治理過程的充分性和有效性；嚴重錯誤、舞弊或不守法的概率；與潛在利益相對的審計成本。

二、內審人員的業務素質要求第三節內審人員第一章內部審計概論1230-持續職業發展

內部審計師應通過繼續職業發展來增長知識、提高技能及其他方面的能力。1、內部審計師有責任繼續接受教育，維持其專業水平。2、鼓勵內部審計師通過獲得恰當的專業資格證書(如：注冊內部審計師頭銜和其他國際內部審計師協會授予的頭銜)來展示其專業水平。3、擁有專業資格證書的內部審計師應該獲得充分的繼續專業教育，來滿足與所持專業資格證書相關的要求。4、鼓勵目前尚未擁有專業資格證書的內部審計師參加能夠幫助他們獲取專業資格證書的教育項目。二、內審人員的業務素質要求第三節內審人員第一章理解選擇題9.某新任審計人員被指派參加該組織現金管理業務的審計項目，但該審計人員并無現金管理方面的經驗，而且這次是其第一次參加審計。內部審計部門應采用以下何種方式才符合《標準》關于知識與技能方面的規定？A.由精通該領域審計的高級審計師嚴格監督指導該審計人員的工作。B.該審計人員開展審計工作、編制審計報告，并交由首席審計執行官詳細審閱C．a和b均是。D．a和b均不是。答：A第一章理解選擇題10.某個內部審計活動已經安排了一項與建筑合同有關的審計業務，，其中的一項任務是將外購材料與設計師的圖紙進行比對。目前從事內部審計活動的員工均不具備足夠的專業技能以完成此程序。首席審計執行官應當A。從日程表上刪除此項業務。B．使用現有員工執行所有審計業務。C．聘用一位工程顧問執行這個比對。D．接受承建商的書面聲明。答：C第一章理解選擇題11.以下哪項違反了IIA《職業道德規范》？A．詹妮斯接受了一項對電子制造分部進行審計的業務。她最近剛剛加入內部審計部，但她曾是對該分部進行外部審計的高級審計師，而且在過去的兩年中審計過許多電子公司。B．喬治被指派從現在起對某倉儲部門進行六個月的審計“他沒有這一領域的，專門知識，但仍接受了這一任務，他報名參加了有關倉儲業的職業后續教育課程，這一課程將會在他的任務開始之前結束。C.簡很滿意她作為一名內部審計師的職業，并把它看作是一項朝九晚五的工作。她在過去的三年中一直沒有參加職業后續教育或其他提高她自身素質的活動，但她覺得她的工作質量沒有下降。D.約翰發現當年存在內部財務舞弊行為，賬簿已經被調整從而掩飾與該舞弊相關的損失。當外部審計師審查詳細記述該事件的工作底稿時，他與外部審計師討論了該舞弊行為。答：C第一章理解選擇題12.某內部審計師懷疑可能存在錯誤陳述但缺乏可靠證據。該審計師采取以下哪項行為將會違背應有的職業審慎性原則？A.辨明錯誤可能存在的方式并將其列為審計調查的內容。B.將這一疑點告知審計經理并尋求深入開展審計的建議。C.不對潛在的錯誤陳述進行測試，因為審計項目已經經過審計管理層的批準。D.不經過被審計單位的同意即擴大審計程序，以確定錯誤陳述存在的最可能情形。答：C第一章內部審計概論1.以組織整體利益為依據。2.爭取超然獨立的地位，保持客觀的態度。3.在審計中保持良好的關系。

（1）注重平時的溝通。

（2）取得上級的充分支持。

（3）爭取被審計單位的理解。

（4）注意審計的技巧性。對問題不應夸大，對成績及時肯定，審計報告用詞得當，征求被審單位的意見。三、內審人員的立場第三節內審人員第一章內部審計概論強制性指南：1.職業道德規范、2.《標準》（屬性標準，工作標準）和釋義

屬性標準說明了開展內部審計活動的機構及人員的特點；工作標準描述了內部審計活動的性質并提出了衡量內部審計活動開展的質量準繩；它們從總體上說明內部審計服務。強力推薦指南：1.立場公告：有助于了解內審的角色。2.實務公告：推動良好實踐。涉及開展內部審計的方式、方法和需要考慮的因素。3.實務指南：為開展內部審計活動提供詳細的指引，包括具體的過程和程序。一、國際內部審計專業實務框架（IPPF）第四節內部審計準則簡介第一章內部審計概論《中華人民共和國審計法》審計署《關于內部審計工作的規定》中國內部審計職業規范體系：內部審計基本準則（法定要求）內部審計具體準則（法定要求）內部審計實務指南（參照執行）內部審計人員職業道德規范（法定要求）二、中國內部審計職業規范體系第四節內部審計準則簡介第二章內部審計程序一、選擇審計對象二、制定審計計劃三、了解被審單位的基本情況四、制定審計方案五、下發審計通知書第一節審計準備階段一、選擇審計對象（一）審計對象劃分。

1、地理位置

2、價值（資產價值、創造價值）

3、職能（生產、營銷、財務、管理、人事、存貨（進、儲、出））

4、項目、決策中心（建分廠、上ERP系統、并購）一、選擇審計對象（二）審計對象選擇：

1.原則（1）重要性（2）風險導向

2.實務中綜合考慮因素：

（1）公司戰略（2）變化的（3）有問題的（4）審計資源（5）以前審計情況、審計間隔（6）內審部門上下級統籌。

A企業擁有不少有商業價值的專有技術（商業秘密），當前某些技術員正通過向競爭對手泄露專有技術來為自己謀取暴利，董事會認為需要開展針對商業秘密保護方面的專項審計，而此時內部審計部門缺乏了解專業技術及商業秘密保護的人才，這里外包審計顯然也不合適。如果內部審計部門匆忙上陣，審計效果可能只有正常成熟審計效果的40%，問：要否開展該項審計？

零售行業B企業以前沒有建立常規的運營審計制度，某新上任的首席內部審計師迅速建立了整套內部審計實務操作制度（含運營審計），管理層希望在各零售點同時開展全面的運營審計（以前零散地開展過內部審計，效果一般），而目前內部審計部門能夠開展相關審計的人手緊缺，如果匆忙上陣，審計效果可能只有正常成熟審計效果的40%，問：要否開展該項審計？一、選擇審計對象（三）審計對象選擇的方法：

1.系統選擇法：對風險的評估排序。（1）風險識別（外部、內部）（2）

風險值相同，可加一風險重排，工時、對象層次（總公司、分公司）

內控質量管理人員能力單位規模經營環境電腦化程度。。。風險總分排序銷售部采購部財務部信息部一、選擇審計對象（三）審計對象選擇的方法：

2、示警事件法

（1）示警事件線索的來源有哪些？

（2）考慮是否個別問題/普遍問題？（3）考慮是否系統（制度）問題/執行問題？

一、選擇審計對象（三）審計對象選擇的方法：

3.應管理當局、治理層的的要求。

［CPC公司戰略審計：案例分析與探討］（1）通常什么情況導致公司需開展戰略審計？案例中是什么原因？

（2）案例中，執行的戰略審計是“低調和幕后的”，是基于哪些考慮？一、選擇審計對象（三）審計對象選擇的方法：

3.應管理當局、治理層的的要求。

［CPC公司戰略審計：案例分析與探討］（3）董事會、經理

層各自職責是什么？該案例中，存在什么問題？

一、選擇審計對象（三）審計對象選擇的方法：

3.應管理當局、治理層的的要求。

［CPC公司戰略審計：案例分析與探討］

（4）面臨敵意接管的威脅（控制權爭奪大戰），通常公司的應對措施有哪些？一、選擇審計對象（三）審計對象選擇的方法：

4.符合審計戰略。如將財務審計與內控審計結合。

［案例分析與探討］（1）食品連鎖店的管控有哪些關鍵環節、因素？管理層最擔心哪些問題？

（2）該公司建立的控制政策和程序覆蓋了哪些環節？

一、選擇審計對象（三）審計對象選擇的方法：

4.符合審計戰略。如將財務審計與內控審計結合。

［案例分析與探討］（3）財務審計與內部控制審計的交集是什么？（4）案例中，審查分析的這三類數據，為什么比較有效？（5）預期收入、預期利潤的數據怎么形成？二、制定審計計劃（一）目的

1.獲取協調、合作

2.確定或開發確認業務的標準。

3.建立計劃和監督

4.考慮舞弊（二）年度審計計劃

年度目標、各審計項目順序、審計資源、后續審計安排。

（三）項目審計計劃：全過程合理安排（后頁）

1.審計目標、范圍、

2.審計重要性、審計風險

3.審計小組

4.審計時間

5.專家（四）審計方案（具體程序的詳細安排，在工作底稿中）

1.具體審計目標2.審計程序3.審計人員年度審計計劃|項目審計計劃|審計方案二、制定審計計劃（三）項目審計計劃1、基準：2、審計業務目標：從經營目標中區分：如成本節約是經營目標，則審計目標之一可以是評價保護存貨的內部控制。3、審計范圍：組織的治理、經營及信息系統、相關系統、記錄、人力、實物資產。

二、制定審計計劃1、基準：內部基準：統一組織內的相似信息對比競爭基準：與同行業企業對比，數據收集困難、面臨法律、道德問題功能基準：與其他行業相同功能的相似流程對比一般基準：與最佳運用該流程的組織對比

各自優缺點二、制定審計計劃

（四）制定審計方案

一）作用：

1.工作方向、行動指南。2.及時審計。

3.協調與被審計單位關系。

4.內審工作業績考核。

二）步驟：了解——分析——重要性、審計風險評估——初步審計策略——了解內控——控制測試、實質性測試——追蹤審計、后續審計

三、了解被審單位的基本情況（一）查閱有關檔案：永久性文件、報告對不同業務判斷需不同資料主動索取（目標、目的、必要資料）（二）查閱有關文獻：經驗、法規（三）分析：

分析對象：財務數據、內控系統、經營業務流程

分析結果：意外差異、沒有差異

（四）實地調查、走訪（初步調查）開放性問題考察一項想要發現問題的事項比常規審計要難項目審計計劃之前之前或之后五、下發審計通知書（一）目的：準備、獲取被審單位配合（二）區別于民間審計業務約定書（三）審計期間、審計目的、重點、所需資料、其他（四）被審單位書面承諾:所提供資料的真實性、合法性

案例：財務收支審計需要被審單位提供哪些類型資料？

五、下發審計通知書（四）被審單位開展自查自糾:下達通知

自查自糾的作用？——》給予改正機會

一、進駐被審單位，進一步調查二、測試和評價內部控制等制度三、實質性測試四、編制工作底稿五、審計報告六、歸檔第二節審計實施階段一、進駐被審單位，進一步調查（一）現場動員大會主持人？參與人？開會內容（強調對接）（二）索取資料

登記、移交

（三）進一步調查審計座談會：

獨立會場、三人、60度、

審計人員分工（一問、一記錄）、

氣氛、尊重禮貌

實地考察避免武斷評價一、進駐被審單位，進一步調查（四）書面描述：

1.提示清單——不忘初衷、防止跑題2.內容目錄——不完全等同于工作底稿3.改進建議清單——不局限于審計目標4.印象記錄——模糊把握、有待考證5.組織結構圖——理解業務的基礎6.業務流程圖——業務運轉及關鍵點7.調查問卷——以問題的邏輯了解實質

二、實施審計程序

一）測試和評價內部控制等制度調查表、流程圖穿行測試（憑證穿行測試、程序穿行測試）內控測試、追加或擴大審計范圍二）實質性測試

三、編制審計工作底稿首席審計執行官負責

1.證據整理2.內審部門自行決定

3.意見分歧時，應記錄以明確責任。

4.復核（復核備忘錄）

5.調用：經管理層批準。外審可調用。

6.保管:制作方可修改，完成使命可銷毀。與注冊會計師財報審計中的工作底稿的區別？四、審計報告和審計終結階段（一）中期審計報告：溝通中期進展的最好方式。及時解決問題，降低組織風險。書面/口頭，正式/非正式何時需要中期審計報告？工作時間延長、確定發現舞弊、管理層迫切需了解的特殊問題、審計范圍變化四、審計報告和審計終結階段（二）總結會議（退出會議）

1.目的：（1）發現審計報告不正確的地方（2）消除誤會（3）就解決方案達到一致（4）獲得反饋

2.參與人員：進點會議人員。了解細節且有權采取糾正措施的人。

3.程序：分發審計報告草稿復印件。記錄會議分歧。四、審計報告和審計終結階段（三）審計報告

1.對內審、被審單位管理層、最高管理層的作用。

2.質量要求：客觀、完整、清晰、及時、實用、建設性、重要性

3.格式及內容：標題、收件人、正文、附件、簽章、報告日期正文：

（1）審計概況（2）審計依據（標準）（3）審計發現(五要素:現狀、標準、差異、影響、原因）（4）審計結論:職業判斷（整體評價、具體評價）（5）審計建議：（對問題的建議、對成效的表彰）附件：被審單位的反饋意見、詳細計算、分析過程、附表簽章：機構負責人、審計項目負責人四、審計報告和審計終結階段（三）審計報告4.報告初稿——征求被審單位意見——復核、修訂、定稿（經授權人簽章）——分發——歸檔（一份整潔的：永久；一份有標識的：當期）分發給誰：

有權保證糾正措施的人；高層次組織收到摘要性報告；外部事務所、董事會等可能受審計結果影響的人；通常涉及業務開始時必須聯系的人

分發范圍是件嚴肅的事情！

傳遞審計報告：務必送達！

四、審計報告和審計終結階段（三）審計報告

5.審計決定（中國特色）嚴肅性查出的主要問題及處理處罰決定

案例：審計決定的必要性案例：某公司領導任期經濟責任審計一、后續審計的基本概念

1.必要性：第二輪進攻，本次審計計劃的一部分或下一次審計的一部分。

2.目的：評價被審計單位采取的糾正措施是否及時、合理、有效。

3.內容:處理決定中的問題、重犯、新問題、自我復審(審計質量）

第三節后續審計階段一、后續審計的基本概念5.跟蹤審計的性質、時間和范圍。性質：

（1）跟蹤審計

（2）定期向被審單位管理層收取項目進展報告。（3）向相關部門收取項目進展報告。時間：

本次的后續審計可能在下次的審計安排中。

一次或多次范圍：應考慮

（1）審計發現或建議的重要性。

（2）糾正行動所需的成本和工作量

（3）糾正活動失敗所產生的影響

（4）糾正的時間跨度。（糾正時間表。重要、緊急的事）

第三節后續審計階段二、工作步驟：

1、仔細閱讀被審計單位的書面回復。不回復；回復不充分；有異議；被拒絕確認被審單位管理層已選擇了承擔風險。

2.對后續審計的規劃。

誰\何時\如何監督\什么對象------中文誰\什么對象\如何監督\何時------英文

3.對重大的審計發現和結論實施現場審計和測試，

對采取糾正措施后的剩余風險進行評估。

第三節后續審計階段二、工作步驟：

4.后續審計報告：（1）審計目的（2）以前報告的審計發現和審計建議。（3）糾正措施。（4）審查結果。（5）對糾正措施的審計評價

已整改：量化考核；各部門的整改率。

未整改：主觀原因：明確責任、限期整改；

客觀原因、歷史原因：切實可行建議。

5.匯報監督計劃和監督結果——不能接受的剩余風險應向董事會報告。

第三節后續審計階段風險管理與公司治理審計

內部審計與公司治理一、獲得董事會對內部審計章程的批準內部審計既是管理控制的組成部分，又是評價其他管理控制的手段內部審計章程由內部審計部門起草，并經董事會、審計委員會、相關治理機構和高級管理層批準或認可。保證內部審計的獨立性和地位。使工作不受限。也是評價內部審計質量的依據。二、溝通審計業務計劃年度工作計劃應報高級管理層審批，并報董事會備案。若中期發生重大變化，應及時溝通。三、報告重大審計事項

首席審計執行官每年至少向高級管理層和董事會提交一次工作報告，這是定期的工作。當出現重大審計事項時，應及時報告董事會，包括告知高級管理層的決定。

應在向董事會報告重大事項前，與高級管理層進行討論。若高級管理層決定不采取任何行動并承擔由此產生的風險，應再次向董事會報告。四、定期向董事會報告關鍵績效指標1.確定衡量績效的相關標準2.將績效成果與已確定的標準相比較。3.評估績效差距Keyperformanceindicators,KPIs，可衡量：(1)產出（2）組織流程的特征（及時性，精確性）（3）風險（4）可持續指標或公司社會責任指標五、討論重大風險領域六、支持董事會開展全面風險評估1.評價組織的風險。2、檢查會議記錄，確定機構對風險的承受能力。3、檢查以前的風險評估報告。4、與管理層討論降低風險和控制風險的活動。5、獨立評估風險控制的有效性。6、評估“報告專線”的恰當性。7、評價管理層的風險自我評估。8、評估與風險管理相關的管理薄弱環節。七、檢查內部審計部門在組織內風險管理框架中的定位風險管理是管理層的關鍵責任。內審部門的協助工作不能超出正常的保證和咨詢范圍，即不負風險管理的責任。1、董事會應當負責制定戰略目標。2、風險的所有權應當賦予高級管理層。3、剩余風險的接納應當留給執行管理層。4、持續的識別、評估、減輕和監督活動應當交由運營層。5、內部審計部門應當定期評價并協助其他部門進行風險管理。八、監督遵守公司行為規范和商業慣例情況1、組織是否建立了關于行為規范和商業慣例的道德規范。2、針對不同的員工，強調不同的重點。3、是否進行了相關講座和培訓。4、哪些合理措施保證員工遵守行為規范和商業慣例。

行為規范涉及：利益沖突、保密、公平交易、恰當使用組織資產、禮品及酬金、遵守法律、規則及監督制度、報告違法及不道德行為。九、報告控制框架的有效性增值服務：1、參與信息披露控制和流程的初始設計。2、加入信息披露委員會。3、協調外部審計師和管理層的行動。4、獨立地評價信息披露控制和流程。評價的內容和范圍：評價的標準：評價的程序：如在制定審計計劃時，將控制過程列入檢查和評價范圍。與管理層一起進行控制自我評價。評價結果報告的接受對象：高級管理層和審計委員會十、協助董事會評估外部審計師的獨立性十一、評估董事會的道德氛圍董事會為組織設立最高基調和監督所有治理活動。評估董事會結構、目標和活性評估董事會成員的職能評估董事會的方針手冊評估董事會教育與培訓十二、評估組織的道德氛圍清晰易懂的道德規范有影響力的領導接受舉報的機構保護檢舉人的制度鼓勵良好道德的人事制度定期檢查損害道德氛圍的偏見內部審計應：評價組織道德政策的健全性檢查人事政策檢查溝通機制檢查不良行為被調查、發現和報告的程序十三、評估在特定領域遵守政策的情況電子商務領域環境、健康和安全風險衍生產品環境、健康和安全審計（EHS）程序采用面向遵循性的方法或面向管理系統的方法，或兩者同時使用。十四、評估組織向董事會報告的機制管理層有責任向董事會報告，報告可以是定期的或非定期的。評估是否建立了關于報告的書面政策。報告機制是否充分有效。十五、跟蹤并報告管理層對法規監管機構檢查結果的落實情況對外部審計的結果與內部審計的結果進行跟蹤和報告的做法是基本一致的，兩者可同時進行。將檢查結果向負責采取糾正措施的管理層報告。收集管理層對檢查結果反應的最新信息評價管理層對檢查結果的反應。向董事會或高級管理層報告被審計管理層對檢查結果的反應。十六、跟蹤并報告管理層對外部審計結果的落實情況十七、評估業績測評系統的充分性和整體目標的實現情況信息搜集系統是最普遍的舞弊檢查手段。如舉報熱線。舞弊控制機制包括：

1.創設高標準道德規范的組織文化。

2.評估舞弊防范流程與控制。

3.建立一套恰當的監督機制十八、支持樹立舞弊防范意識，鼓勵報告不正當的行為

風險管理內部審計風險管理框架（ERM）1.內部環境：道德觀、人員、管理者的經營理念及風險管理的態度和文化。2.目標設定：戰略、營運、報道、合規3.事件識別：不確定性事件（風險還是機會）、橫跨企業各部門或垂直貫穿某業務單位。4.風險評估：固有風險/剩余風險，概率和影響，單個或聯系，定性和定量風險管理框架（ERM）5.風險應對：避免、分散、控制、共享、轉移、接受。6.控制活動：核準、授權、職務分離、撤銷、確認、業績審查、資產保護等。7.信息與溝通：內部溝通、外部溝通、橫向溝通、上下溝通。8.監控：持續監督，單獨評價有效的風險管理的特征1.由管理層實施，并貫穿于日常決策始終并涵蓋所有業務。2.打破各部門的分割，將各部門相互聯系地考慮。3.強調分類進行。4.強調對薄弱環節的關注，尤其當這些風險可能導致組織的崩潰。5.考慮風險的聯系和交互作用。6.風險管理應融入組織文化。7.不僅要注重規避風險，還要注重創造價值。風險管理的技巧避免Avoid控制Control轉移Transfer分散Diversity共享Share接受Accept方法一：避免風險Avoid特點：方法：實例：常規作業可以控制發生概率高風險危害大通過政策規定，規范業務行為通過定期檢查，避免重大風險財務報銷基本流程和規定采購批準的審核權限銷售訂單的審核標準方法二：分散風險Diversity特點：方法：實例：風險危害大發生可能大控制成本高方法有限分散防范措施降低風險企業多元化投資經銷商三選一關鍵信息的備份方法三：控制風險Control特點：方法：實例：涉及資產金額巨大與經營目標關系密切可以控制建立內控系統外部/內部審計建立作業流程全面預算管理大額采購的招標制度固定資產的定期盤點關鍵績效定期報告方法四：轉移風險Transfer風險大單方不可控制損失成本過高風險后果影響大特點：方法：實例：轉移自身風險到第三方減輕風險損失買各類保險防范天災人禍方法五：分擔風險Share特點：方法：實例：風險大參與方交易規則明確不可控制因素多風險后果危害大，成本高總包與分包合信用證結算貸款的擔保制度分工負責，規定義務雙/多方共同分擔風險方法六：接受風險Accept特點：方法：例：清楚風險來源發生可能性低有預防措施防范接受風險坐車；過馬路公司訪客開拓新市場選擇風險管理方法的標準風險范圍，金額大小嚴重程度，影響大小發生的可能性的高低緊迫程度高低可控/不可控控制成本高低可操作性公司主營業務風險管理方法（一）——

風險矩陣圖不采取措施確保規避或轉移，優先安排防范措施嚴格控制，專門補充控制措施

嚴格控制，專門補充控制措施影響程度風險概率風險管理方法（二）——

關鍵風險指標管理

1.確定量化關鍵的風險成因，

2.分析確定導致風險事件發生時的具體數值，

3.以該具體數值為基礎，再加上或減去一定數值，即為關鍵風險指標。

4.跟蹤監測關鍵成因數值的變化，一旦達到關鍵風險指標，就發出預警。例如：某容器泄露的主要原因為使用時期長。若50年為最高限，則45年為關鍵風險指標。風險管理方法（三）——

壓力測試1.針對某風險管理模型或內控流程，假設可能發生的極端情景。（發生概率小，但一旦發生，后果十分嚴重，還應考慮歷史上從未發生過的極端情形。

2.評估極端情景發生時，該風險管理模型或內控流程是否有效，并分析對目標可能造成的損失。

3.制定相應措施，進一步修改和完善風險管理模型或內控流程。例如：火災、被盜、巨大的業務流量。

案例：沃爾瑪的風險管理1、專門成立風險管理委員會，將日常風險監控與風險戰略規劃有機結合。審計委員會負責監督。2、風險管理過程模式包括風險識別、風險應對、行動計劃、績效評估、股東價值。3、組成跨部門的專家小組，進行全面調查，由風險管理委員會對數據進行匯總分析，形成風險識別報告。發現：當前最可能發生的重要風險來自于“人力資源、國際增加的協調、網絡基礎建設”。案例：沃爾瑪的風險管理4、制定風險應對方案。選型風險點的負責人和分組，進行分工，明確各自職責，并確定最后完成時間和評估標準。5、工作績效評估重點在于:工作的結果、實際完成情況、今后的發展。動態評估，通過監測、評估和報告完成，最后用評估打分表反映。6、股東價值分析在于將風險事件與股東的投資收益、股價等進行對比，計算應對措施對股東的投資收益、股價的貢獻。需要復雜計算，由計算機完成。內部審計在風險管理中的作用內部審計的風險管理職責既要考慮組織規模、成熟程度、風險管理狀況、風險影響程度及概率、組織文化、立場公告等。內部審計與組織的風險管理成熟度無意識零碎的有管理的系統化的擅長應對風險是否遵守是否整合了做的事情是否在做了相關法規管理信息是否正確正確的事情風險管理不太成熟：咨詢業務，關注風險管理的架構和方法，以及基本風險的控制，為管理層獻計獻策風險管理較成熟：確認業務，促進改善風險管理介于之間：評估組織的最佳實務和應變措施，優化風險管理實務。內部審計與風險影響程度和概率1.影響大，內控較薄弱：咨詢業務，為內控設計提供幫組，跟蹤糾正措施的進展。2.影響大，內控漏洞小：確認業務，在準備階段獲取對合理性的確認。獲取對效果性的保證，識別提高效率的方法。3.影響小，內控較薄弱：評估積累的影響和發生頻率。4.影響小，內控漏洞小：重新分配資源。內控漏洞風險影響影響大，內控漏洞小，確認影響大，內控薄弱，咨詢影響小，內控漏洞小，重新部署影響小，內控薄弱，累計影響內審對風險管理的審查一、風險識別過程的審查和評價

1.風險識別的方法：環境分析法、財務報表分析法、流程圖法、幕景分析法、決策分析法、動態分析法、實地勘察法、文件檢查法、專家調查法、分解分析法。

2.風險識別過程的審查和評價：詢問、觀察、實地調查、審核文件、分析性復核。

3.區分內部風險、外部風險。

4.第一次進行風險識別需花費較多時間和較大成本，應形成完善的書面資料。后續風險評價只需根據變化的情況適當調整。內審對風險管理的審查二、風險評估過程的審查和評價

1.（1）風險損失頻率：考慮風險暴露數、損失形態、危險事故。（2）風險損失程度：考慮風險暴露數、損失形態、損失的時間和金額。（3）風險矩陣。

2.定量和定性：定量方法有專家打分法、層次分析法、風險暴露計算模型、風險價值法。

3.對風險評估過程的審查和評價應考慮：（1）已識別風險的特征（2）相關歷史數據的充分性和可靠性（3）管理層進行風險評估的技術能力（4）成本效益的考核與衡量內審對風險管理的審查三、風險應對措施的審查與評價應考慮：

1.采取風險應對措施后的剩余風險水平是否在組織可以接受的范圍之內。

2.采取的風險措施是否適合本組織的經營、管理特點。

3.成本效益的考核與衡量。接下頁檢查經營持續性計劃工作——

面對災難

一份詳細的應對災難計劃應能提供緊急反應程序、替代通訊系統和現場設施、信息備份、災難恢復、業務影響評價和恢復計劃、功能恢復計劃，以確保組織有準備應對緊急或災難事件的日常維持程序。內部審計師應檢查災難恢復計劃，以確保在發生不利情形后及時重啟業務和流程是充分的。并且應確定是否包括了隨著時間的推移而發生的變化。在災難發生后的恢復期間，內部審計師應對經營活動恢復和控制的有效性進行監督。風險管理審計報告1.披露風險表現和風險排序。2.披露被審計單位對利用風險、防范風險的制度、措施及執行情況。3.披露風險利用、風險防范的效果。4.披露風險管理審計的方法、風險評價的條件和標準。5.謹慎披露舞弊事項。6.前瞻性地規劃提高風險管理質量的建議。合同審計陳靜然會計學院審計系Yourtexthere一、合同審計的主要特點：(一)合同審計內容的廣泛性。(二)合同審計的專業性。(三)合同審計的合法性。二、合同審計的主要內容(一)合同簽訂前審計(二)合同履行過程的審計(三)合同變更的審計(四)終止合同的審計(五)合同日常管理審計合同審計

單擊添加大標題Yourtext合同中目標清楚（履行考核）關注對方整體的履約能力和資金實力合同履行過程審計1.必要性（組織目標、計劃/預算/資金2.合法、合規、合理（主體資格）3.完整（要素齊全）真實（真實業務、真實表達）責權利對等\風險對等1.實質性變更改變投標報價

2.糾紛3.損失（補救/賠償）4.單方終止合同有違約責任合同變更審計合同終止審計合同日常管理審計（法規部/行政部；備案、歸檔、保管）合同簽訂前審計

第二節合同簽訂前審計案例一、新利集團公司審計部對試驗基地門禁系統工程施工合同審計案例分析和探討（一）OfficeAutomationSystem，意為辦公自動化系統。作為一種無紙化辦公模式，OA辦公平臺可以說是一個大協同，把很多的小系統像HR、CRM、SAP等關聯在一起，這樣就不會使數據相關的孤立起來，達到真正的協同管理。內部審計如何利用好OA系統呢？（二）除了案例中審計結果指出的問題，該公司的門禁系統工程施工合同還存在哪些問題？（三）案例中，對照第一節合同審計概述，內審部門獲取了哪些資料，實施了哪些審計程序，以驗證合同的必要性；合法性、合規性和合理性；真實性和完整性？

第二節合同簽訂前審計案例

一、新利集團公司審計部對試驗基地門禁系統工程施工合同審計

1.內部審計功能嵌入辦公軟件2.交鑰匙工程的定義？3.5-1表格中的問題？4.第二條付款方式的問題？5.第三條產品質量的問題？6.第七條違約責任的問題？7.如何查驗交易對手的資格證明（執照、資質證書）？8.如何通過信息系統、合同等賦予內部審計工作權限？

第三節合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計

案情簡述：5萬套配件乙工廠合同5萬套，履約2萬套--》我方已付（5萬定金+20萬）—》違約未追討

共50萬另找丙公司緊急采購3萬套（無合同）—》我方已付30萬（無合同收貨及付款）

第三節合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計

案例分析和探討（一）案例中為檢查采購合同履行情況，內部審計師首先去倉庫檢查到貨情況，而不是直接去詢問采購部這個合同履行完畢了嗎？為什么？（二）當發現并沒有按合同到貨時，為什么內部審計師去尋找倉庫有否相同型號、規格的零配件到貨？

（三）當內部審計師詢問倉庫為什么向另一家企業采購某未履行合同中剩余零配件時，倉庫保管人員回答“其職責是管好倉庫，其他不清楚”，你認為倉庫職能應該是什么，這里的內控有缺失嗎？

第三節合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計（四）當確認在OA系統上沒有與丙公司簽訂的合同時，作為內部審計師，應預見可能發生了什么問題？哪些部門可能存在過錯？

（五）緊急采購的流程與普通采購的流程可以有哪些區別?(六)像案例中的情況“已到貨，貨款已結算，合同最終未簽”，有什么不良后果嗎？

第三節合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計（七）對于采購款項的結算，財務部的流程、內控有哪些？財務部的付款手續中為什么應與合同核對？緊急采購就必然緊急付款嗎？緊急付款的內控要點有哪些？

（八）定金和違約金的區別？集團與乙工廠所簽的合同，違約金責任條款合理嗎？為什么？

第三節合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計（九）審計報告中的審計結論分為三部分，分別涉及什么內容？

（十）該案例中審計意見是否能解決審計結論中指出的所有問題？應如何完善？

（十一）案例中的采購部應如何改進內控？第四節合同糾紛審計案例一、新利集團公司審計部對中建房地產公司與豐華水泥廠合同糾紛審計案例分析和探討（一）案例中的要約函件有什么問題，導致出現了糾紛？

（二）豐華水泥廠接到要約函件后的處理有不妥之處嗎？（三）案例啟示我們，合同糾紛能得到妥善解決的關鍵是什么？

（四）延伸思考，為加強集團對子公司合同的管控，哪些合同應獲得集團的批準、備案？

第五節承包經營合同審計案例一、關子××大廈承包經營合同的審計案例

案例分析和探討

（一）企業多元化經營環境下，非主營業務收入可能成為企業最主要的現金流，但企業還沒來得及為此建立完善的內控制度和風險管理體系時，就會出現許多問題。案例中的關鍵就是本企業意識到自身不善于此類經營管理并以外包、外聘、外租等形式規避非專業的局限性，但是接踵而來的問題是，如何對專業公司進行監管？監管的關鍵點有哪些？

（二)案例中，承包經營的B公司不提供財務賬本但是提供租賃合同等原始資料，使得審計范圍受到限制，A公司的審計組應如何判斷租賃業務的完整性（即B公司提供了所有的租賃合同等原始資料）？（三）對于合同執行中的問題，你能估計造成的原因嗎？（四）執行合同的問題與執行合同的風險有什么區別？

第五節承包經營合同審計案例一、關子××大廈承包經營合同的審計案例

案例分析和探討（五）擔保函的目的是什么？什么情況下需要擔保函？

（六）審計人員應特別注意合同條款是否合理，是否讓本公司承擔了過多的風險。矛盾條款、復雜條款中隱藏的陷阱可能較多。案例中的這類問題有哪些？（七）B公司對外租賃合同簽訂、管理中的那些問題，分別意味著什么（審計人員應懷疑什么）？

（八）對于B公司可能漏報已出租房的情況，審計人員應如何實施檢查？

第六節委托加工合同審計案例一、A公司委托加工合同審計案例分析和探討（一）對于委托加工合同，簽訂前審計的要點有哪些？（二）你認為該案例中原合同的簽訂有否存在貓膩？

（三）案例中更改了原先合同中的結算條款，為什么沒有引起合同糾紛？

（四）勞務費總包干的好處是什么？

帶來的問題是什么？如何防范該風險？

物資采購審計導入案例：豪華水晶燈采購討論案例：采購內部控制案例目的：改善物資采購質量、降低采購費用、維護企業權益內容：內部控制、采購計劃審計、采購合同審計、采購招標審計、運費審計、收貨驗貨審計等。物資采購流程（內嵌審計）采購計劃價審計采購員根據采購計劃，進行詢價，選擇供應商，初步定價審計部根據掌握的價格信息或測算的價格，對申報的初步定價等進行審計，出具審計意見書領導根據審計意見書，履行批準手續。接下頁物資采購流程（內嵌審計）采購員簽訂合同，進貨，并取得進貨發票（最好直接寄到財務部）審計部對采購批準價執行情況進行審計，同時審核領導批示、采購合同、發票、入庫單、質檢單。出具采購執行審計意見書。財務部根據采購批準價與采購執行審計意見書及相關憑證審核付款質檢部質檢并出具質檢報告倉庫驗收，填寫入庫單承上頁招標采購物資審計適用于：大額、大宗物資，供貨商樂意批量折扣優惠。若詢價，不能成本最低。招標方式：公開招標：以招標公告的方式邀請不確定的供應商投標邀請招標：以投標邀請書的方式邀請三個以上特定的供應商前來投標。競爭性談判:直接邀請三家以上的供應商就采購事宜進行談判，并以從上一家談判中獲取的信息和價格對下一家進行壓價和提條件，最終獲得最優惠的采購條款和采購價格。招標程序1.招標人采用公開招標方式的，應通過報刊、網絡等發布招標公告。2.招標人應當根據招標項目的特點和需要編制招標文件。寫明實質性要求。3.招標人對招標文件澄清或修改的，應書面同時所有招標文件收受人。4.招標人不得向他人泄露潛在投標人的信息。標底應保密。5.投標人編制投標文件。招標人應簽收保存，但不得開啟。接下頁招標程序6.開標應按招標文件規定的時間、地點和程序由招標人公開進行。公開宣讀招標內容。7.評標由評標委員會負責。5人以上單數，其中技術、經濟專家不得少于2/3，有招標人代表。8.招標人向中標人發出中標通知書（法律效力），同時通知其他招標人。9.如投標人不足3人，或報價均超過標底，可以廢標（應在招標公告中載明）。承上頁招標審計案例招標后變更實際中標價案例園林綠化拍標案例收集和確定采購比價審計標準的方法一、市場詢價法：市場調查：交叉詢價：向兩個供應商詢價并彼此壓價集中詢價：辦公用品集中采購因特網詢價、中介詢價、其他單位詢價：如商務網、采購信息網等。

收集和確定采購比價審計標準的方法二、綜合比價法：例如：總和=物資進價+運費+損耗+資金利息注意：質量不符的一票否決；質量有優劣，但不影響正常使用，按不同等級質量換算成系數。1.05,1.1,1.15;0.95,0.9,0.85

案例：東風機械廠采購成品油案例考慮運輸方式、付款方式

收集和確定采購比價審計標準的方法三、提供證據法：要求供貨方提供外購發票或加工圖紙、自制費用等資料，以驗證報價是否合理。某企業購買大型設備（其主要配件為進口）四、限價法：根據物品的近期成交價，并考慮市場變動因素，確定最高限價。五、專家協助法：收集和確定采購比價審計標準的方法六、測算法：

1.成本計算法：（材料價格+加工費）×（1+稅率）

加工件重量×單位定價總價×實際稅率機加工：工時×定額工時單價一般已含利潤加工費×銷項稅率

收集和確定采購比價審計標準的方法六、測算法：

2.系數法：

G=S×（1+K1+K2+K3+…)×H

通用件價格技術復雜程度、重量等級

計價單位

牌號等級收集和確定采購比價審計標準的方法六、測算法：

3.元素法：用于含有特殊合金元素的的合金鋼件價格的確定。公式同系數法G=S×（1+K1+K2+K3+K4+。。。)×H其中K4=n×（∑WJ+N)n:轉換系數，n=1+0.8×（K1+K2）

W：合金元素百分含量

N：合金元素個數加價率

J（合金元素加價率）=合金元素平均價格÷（合金品味×元素收得率×鑄件工藝品出率×基準價格）

參考《合金鑄件元素加價表》

收集和確定采購比價審計標準的方法六、測算法：4.化整為零法：對一些特殊物資，總價難確定，但各零件卻大多數能通過詢價得到。

某企業購買大型專用拋瓦清理設備案例

采購合同審計案例：采購進口發動器合同案例驗貨審計案例：數量審核：控制在采購訂單數量的+5%之內。質量審核：某汽車集團購買座椅案例某企業購買配套線束案例采購執行審計案例：某企業購買茶葉案例采購價格事后審計案例：關注制度缺陷采購回扣、挪用物資等舞弊審計案例供應商評估綜合體系一、價格指標：

1.價格水平2.報價是否及時、透明3.配合本公司降低成本的態度4.分享成本降低成果

5.付款、發票等供應商評估綜合體系二、質量指標

1.來料批次合格率

2.來料抽檢缺陷率

3.來料在線報廢率

4.供應商來料免檢率

5.ISO9000認證等質量認證供應商評估綜合體系三、供應指標

1.準時交貨率

2.交貨周期

3.訂單增加接受率

4.訂單減少接受率供應商評估綜合體系四、支持、配合與服務指標

1.反應表現：對質量投訴、退貨等及時處理。2.溝通手段

3.合作態度

4.共同改進

5.售后服務

6.參與開發

7.其他支持某電力變壓器廠采購審計綜合案例合同價格審計

合同類別及風險：一、一次付款（固定價格）合同：

若合同項目不復雜，且嚴格按照合同條款執行，幾乎不需審計。但若涉及“范圍變化，額外費用”，應關注:合同變更、長期性合同中復雜情況、付款、勞動力成本調整等。加價條款、授權修改權利、單獨的經費支出。合同價格審計

合同類別及風險：二、成本加總合同：成本+固定數，或成本×（1+百分比）風險：誘使增加成本，重復計算成本，