內部審計業務流程與常規技術方法InterauditNormalBusinessprocessesandTechnicalApproaches感受內部審計過程發出通知審計結束審計進行后續審計

內部審計業務流程與常規技術方法培訓

內部審計理論內部審計業務流程內部審計常規技術方法一二三1.內部審計概述2.內部審計準則3.內部審計職業道德1.審計準備2.審計實施3.終結審計4.后續審計1.獲取審計證據的一般審計方法2.獲取審計證據的特殊審計方法

1、內部審計發展史

1.1國外內部審計發展史

1.2國內內部審計發展史

2、內部審計概念、分類、特征、地位和作用

3、內部審計機構設置

4、內部審計制度規范

第一部分內容框架內部審計理論古羅馬完整的政治和經濟體系，催生了莊園經濟，強制性勞動是莊園制的根本特征奴隸主委托人員管理莊園產生莊園審計，這時的內部審計人員是兼職1.1國外內部審計發展簡史

公元前510年左右，古羅馬奴隸主委托人員管理莊園產生莊園審計，這時的內部審計人員是兼職進入中世紀，寺院審計、城市審計、銀行審計等，這時的內部審計人員是專職，目的是查錯防弊

進入20世紀以后，隨著經濟的發展，股份制公司和跨國公司的出現，使得內部審計越來越受到重視。例如：在1941年，美國北美公司內部審計主任約翰.B.約瑟頓等人成立了“內部審計師協會”。19世紀以后——越來越受到重視；德國的克虜伯公司實行內部審計制度；以色列1992年發布的《內部審計法》規定：任何公共機構必須設有由內部審計觀負責的內部審計機構近年來（20世紀以后）——進入新時代：風險管理；組織增值

國內內部審計發展史

⊿在周王之下設天、地、春、夏、秋、冬六官，分管政令。天官總攬財政大權,其中所屬大夫司會，負責政府歲入、稅出的匯總，并兼管帶審計性質的財政經濟監察工作，這是西周內部審計的形成。⊿天官下專設“宰夫”官職，專門審核和監督朝廷的財政收支，帝王的開支也要受其審查,這是我國政府審計的萌芽。

1.2、國內內部審計發展史

19世紀下葉，隨著民族民族資本主義工商業的產生和發展，我國出現了一些按照西方企業管理模式建立的銀行、造船廠、礦山和兵工廠等大型企業，紛紛在企業內部成立“稽核”職務和部門，實行內部審計制度。近年來，內部審計在組織的風險管理方面發揮了很大的作用，內部審計準則的頒布，推動了內部審計的規范化發展。

內部審計是基于企事業單位內部管理和控制的需要產生和發展起來外部壓力對于現代內部審計的發展起到了推動作用.內部審計產生發展的根本原因-兩權分離,委托受托經濟責任（1）內部審計概念2003年，國際內審協會同過了內審新定義，強調了內審的增值作用：指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。（2）內部審計地位內部審計是內部控制重要組成部分

作為獨立的監督和評價部門屬于控制環境

內部審計是組織部門進行風險管理的重要工具內部審計作為內部管理和控制的重要手段具有綜合性、高層次性(設置層次、職責、工作開展情況）特點（3）作用：防護性、風險預警、咨詢、信息鑒證（4）職能：防弊（傳統）、興利、增值（現代）2、內部審計的地位、作用、職能概念傳統的財務審計服務的內向性近現代的經營審計及時性和廣泛性專項審計相關性任期經濟責任審計（兼有財務審計和經營審計的內容）其他交辦審計正是因為內部審計服務的內向性，所以內審人員在審計時利用本單位的規章或制度（5）內部審計的種類和特征

(1）審計理念從監督制約向管理服務轉變

(2)審計職能從查錯防弊到增加價值轉變

(3)審計范圍從財務領域到經營與戰略轉變

(4)審計時間從以史為鑒到面向未來

(5）審計技術從手工到信息化(6）審計從單純強調獨立更加注重價值轉變，匯報關系上真正體現獨立性和權威性(7)審計職業從思維上不在拘泥于工作成果。更加考慮工作價值（8）被審計對象從被迫接受審計到主動要求審計(9)主要方式從說服到協商（越來越融洽）

(10)從控制導向審計到風險導向審計（6）內部審計的發展趨勢

1985年8月，國務院頒布了《內部審計工作的暫行規定》明確指出縣級以上地方各級人民政府、大中型等期事業組織應當設立內部審計部門1987年成立了中國內部審計學會，12月中國以內審學會的名義加入國際內審協會，1998年起派人擔任內審協會理事會理事，1989年發布了《審計署關于內部審計工作規定》第一部內審規章1995年1月1日發布《中華人民共和國審計法》2002年成立了中國內審協會。（職責范圍、機構設置）第20頁1983年成立審計署；2003年審計署發布了《審計署關于內部審計工作的規定》對內審機構的職責和權限作出規定3.我國內部審計機構的設置現代內部審計機構設置設在董事會或董事會下的審計委員會的內審機構設在監事會下的內部審計機構隸屬于總經理的內部審計機構與紀檢、監察合署的內部審計機構總原則：獨立性、客觀性、誠實正直隸屬于財務部門的內部審計機構內部審計機構的職責和權限內部審計機構的職責和權限對本單位及所屬單位的財政、財務收支及有關的經濟活動進行審計對本單位及所屬單位的預算內、外資金情況進行審計對本單位內設機構及所屬單位領導人員的任期進行經濟責任審計對本單位及所屬單位的固定資產投資進行審計對本單位及所屬單位內部控制及風險管理評審對本單位及所屬單位經濟管理和效益進行審計法律、法規規定和本單位主要負責人要求辦的要求報送資料權、參與決策權、檢查權、調查取證權、采取強制措施權、建議權、通報批評權、處理、處罰權4、內部審計制度規范三個主體審計中，社會審計首先走向職業化，同時也最獨立內部審計職業規范是內部審計職業界制定的，并獲得從業人員公認的用以指導內部審計機構及人員的標準包括內部審計準則和內部審計職業道德規范

包含內部審計準則（內部審計人員執業標準）內部審計職業道德規范（內部審計人員職業行為標準）4.1內部審計準則指定的目的和結構（1）制定內部審計準則的依據與目的(闡明內部審計原理,指導內部審計工作為考核內部審計工作質量提供準繩；有助于社會公眾了解內部審計工作性質)首批內部審計準則在2003年6月1日實施基本準則包括六章共二十七條，具體準則共二十九條；實務指南公布3個具體準則：依據內部審計基本準則制定的，是內部審計機構和人員在內部審計時應當遵循的具體規范實務指南：依據內部審計基本準則、具體準則指制定，提供可操作性指導意見基本準則內部審計具體準則作業準則：涵蓋內部審計程序和方法的準則（9）業務準則：內部控制審計、信息系統審計等（4）管理準則：針對內部審計質量管理提出（7）（2）中國內部審計人員職業道德規范準則

內部審計職業道德規范從職業道德行為的角度對內部審計人員的職業素質、品質、專業勝任能力等方面提出要求：1.嚴格遵守準則；不得損害國家等利益；2.保持獨立、客觀、正直、勤勉；保持廉潔；3.保持應有的職業謹慎，合理運用專業判斷（合理程度上的謹慎和勝任能力）；4.保持和提高專業勝任能力，適當時可以聘請外部專家；誠實守信；保密；觀披露應了解的重要事項；具有較強的人際關系；不斷接受后續教育)

內部審計產生和發展的原因內部審計的主要特點目前內部審計的發展趨勢內部審計職業道德規范第一部分總結第二部分：內部審計業務流程1、審計準備2、審計實施

2.1審計證據

2.2審計工作底稿3、終結審計1、審計準備：確定審計項目開始、制定出審計方案、發出審計通知書（1）選擇審計項目：確認被審事項；確定相關風險因素并評估其重要性程度；除了進行風險評估外，要注意可能存在問題的項目、主動要求審計的項目應優先審計（2）審計機構負責人編制審計計劃和審計方案。審計準備（審計所需資料在審計人員進駐前完成)（3）項目審計計劃包括被審計單位基本情況；審計目的和審計范圍；重要性及審計風險評估；時間及人員安排由項目負責人制定，得到審計機構負責人的批準（如果調整）（4）內審機構負責人發出審計通知書。2、審計實施2.1審計實施階段包括的內容（1）調查與測試內部控制系統:包括描述內部控制系統，實地考察與測試（2）內部控制系統的自我評估（2）在調查和初步測試的基礎上，運用擴展性的審計程序來獲取與審計目標相關的審計證據

審查、查閱、檢查、詢問、還可以采用法律手段或其他專業技術手段(3)形成審計結果基于掌握的信息，通過系列審計程序形成對被審計事項的有關說明，包括那些用來審計師對被審計事項的結論和建議，以及產生建議的原因，以審計報告的形式提交給被審計單位和組織的適當管理層；包括幾個要素：評判標準、事實、原因、影響

2.2.1審計實施的中心環節——獲取審計證據（1）證據的定義：與審計目標和審計范圍相關的證據（2）分類：按來源分（內部、內-外、外-內、外部證據）；有外部資料說明會計記錄本身不足以提供發表審計意見基礎按審計程序分（詢問、復算、觀察、檢查、函證、分析性復核、監盤）；按證明力（充分證明力、部分證明力、無證明力）（3）獲取審計證據時應考慮的因素不同類型的證據組合；與審計目標相關；風險因素；成本效益的考慮；重要性(影響決策者的行為）（4）特點：充分、有證明力、與審計目標相關、有用通過獲取被審計單位的反饋信息進一步支持審計結論（5）獲取的審計證據在審計工作底稿上記錄

抽樣風險重要性信賴不足風險信賴過渡風險誤受風險資產（凈資產）收入利潤審計證據重大錯報風險固有風險控制風險誤拒風險檢查風險審計風險非抽樣風險重大錯報風險與審計證據成正向關系審計風險、審計證據、重要性水平兩兩成反向關系在編制項目審計方案時不可人為調低重要性水平或調高重要性水平以降低審計風險，應考慮對被審計單位具體環境確定重要性水平審計風險=重大錯報風險*檢查風險重大錯報風險是沒有辦法改變的在內部審計審計前就已經存在的，只能評估內部審計業務流程中比較重要的關系—重要性、審計風險理解審計風險模型應把握以下幾點：（1）審計風險是審計風險要素共同作用的結果，但各個風險要素是相互獨立的。（2）審計風險可用百分數表示，也可描述為高、中、低等，但在審計風險模型中各種審計風險用百分數表示。（3）審計風險各個要素都不會等于0。即審計風險各要素都客觀存在，任何一個要素等于0，則審計風險就不存在，就根本不需要審計，這在現代審計中是不可能。（4）在既定的審計風險下，運用審計風險模型可以計算可接受的檢查風險水平：

如內部審計師確定的審計風險可接受水平為3%，重大錯報風險估計水平為50%，則檢查風險可接受水平為：檢查風險可接受水平=3%/50%×100%=6%在審計實務中，將審計風險精確的量化是很難的，通常采用定性認識，用審計風險矩陣的形式反映，如下表所示。（5）審計風險矩陣審計風險可接受水平重大錯報風險的估計水平檢查風險的可接受水平一定高低中中低高審計風險及其要素的關系

在既定的審計風險水平（可接受的審計風險水平）下，可接受的檢查風險水平與認定層次重大錯報風險的評估結果成反向關系。評估的重大錯報風險越高，可接受的檢查風險越低；評估的重大錯報風險越低，可接受的檢查風險越高。審計風險與其構成要素的相互關系可表述為：可接受的檢查風險越低時，內部審計師必須擴大審計程序的范圍，獲取更多的審計證據，從而降低檢查風險的實際水平，將實際審計風險控制在可接受的水平，保證審計效果。評估的重大錯報風險水平越低，內部審計師可接受的檢查風險水平越高，此時可適當縮小審計程序的范圍，獲取較少的審計證據，以提高審計效率。可接受的檢查風險水平對審計程序的影響如內部審計師確定的審計風險可接受水平為5%，重大錯報風險估計水平為50%，則檢查風險可接受水平為：

檢查風險可接受水平=5%/50%×100%=10%上例中，其他條件相同，如重大錯報風險估計水平為20%，則檢查風險可接受水平為：檢查風險可接受水平=5%/20%×100%=25%以上兩種情況比較，情況1時（檢查風險可接受水平較小時）,審計時將要實施的審計程序范圍較大，獲取審計證據較多，并需要采用成本較高但更有效的審計程序。例：檢查風險水平對審計程序的影響

2.2.2審計工作底稿

（1）定義：是形成審計意見的直接依據（2）主要內容（3）復核：內審經理對審核負全面責任（4）使用所有權歸企業所有，但由內部審計機構保存；保存的時間是3年；任何調用內審底稿的人經過內審經理批準，內審機構負責人管理審計工作底稿；可以調用的人員包括企業管理層和外部審計師；當內審底稿中包含被審計對象及所在組織的營業方針、財務數據、商業情況等信息時，必須得到高層管理人員或法律顧問的批準；

3.1出具審計報告3.2后續審計

3.3內部審計質量管理3終結審計3、1審計終結階段——出具審計報告（1）定義：審計人員經過審計程序后，對審計對象出具的書面文件。是內審人員向管理層匯報工作的主要方式（2）審計報告的分類：按審計對象和報告的內容；是否正式和完整（口頭報告要謹慎使用）（3）審計報告的編制

包含的要素、編制步驟、審核、歸檔（4）終結階段包括的主要工作：出報告、報送、溝通、歸檔出具報告是審計終結階段的中心工作出具審計報告之前要進行溝通：一般通過召開會議形式

解決雙方的沖突；討論審計發現的問題和改進的建議確認管理者對發現問題和建議采取的措施審計報告是對審計對象的適當性、合法性和有效性發表意見審計報告只能對被審計對象提供合理保證而非絕對保證審計報告是審計目標的直接體現，對內審目標是否實現最終是由內部審計主管負責要理解審計報告的主要要義（4)審計報告報告對象和抄送對象一般報送給被審計單位的管理層，被審計單位的最高管理層，如果涉及某個部門的違法問題需報告給董事會和管理層。如果涉及被審計單位最高管理層違法，應報送給董事會和審計委員會；

3.2后續審計（1）定義：內審計機構檢查被審計單位對審計發現的問題所采取的糾正措施及其效果而實施的跟蹤審計。內部審計工作不可缺少的關鍵程序；必須得到董事會和高級管理者的認可；保證審計工作質量，對組織起到風險預警的作用。不一定必須要進行，有評判標準（2）后續審計中應考慮的問題；分析被審計單位的問題現象和原因；注重詢問和記錄的技巧；堅持風險導向和成本效益的原則；抓住重點，壓縮工作時間；確認責任，編寫后續審計報告

3.2后續審計（3）主要步驟：認真分析被審計單位的反饋；對反饋不充分及沒有反饋的問題與被審計單位進行探討；對重大的審計結果進行現場追蹤審計和測試；針對以采取的各項措施進行評估；提交后續審計報告（4)后續審計具體準則

（1）人員安排①不應委派那些可能有利害沖突或偏見人員做內部審計人員②內部審計人員的工作應定期輪換③調入或暫時性從事內審工作的人，不應派去審原來從事的工作（2）質量控制定義：通過對內部審計各個環節的監督、檢查和調節，保證和提高內部審計項目質量的管理；要求：全員參與的全過程審計質量控制（主體的廣泛性）、抓住質量控制的關鍵環節（重點問題、重點部門、重點崗位）、利用科學的控制方法。3.3、內部審計質量管理內容：實施方案、內部控制制度測評、現場審計工作、審計工作底稿、審計報告、后續審計、審計檔案

手段：工作授權表、審計清單（3）內部審計機構管理內部審計章程（書面形式）、明確內審經理的職責

（4）質量保證充分監督、外部檢查（每3年一次）、內部檢查（管理部門和審計委員會最終承擔內部審計機構工作質量的責任）

以圖表的形式表現審計的過程以甘特圖的形式表現審計的進程審計實施階段的中心是什么？審計證據的分類、特點、與審計方法之間的關系審計報告出具的直接載體是什么？出具審計報告之前要做些什么？后續審計過程中應注意些什么？內部審計質量控制的關鍵環節是什么？審計業務流程的總結

3.1獲取審計證據的一般審計方法3.2獲取審計證據的特殊審計方法——審計抽樣第三部分審計技術方法3.1獲取審計證據的方法詢問法審核觀察函證與被審計單位有關人員進行面談，并且把談話的過程和結果以書面載體的形式表示出來。對書面資料（會計憑證、賬簿、報表）的審閱與核對，注意勾稽關系是否正確被審計單位的經營場所、實物資產和有關業務活動及其內部控制的執行情況獲得證據的方法。為證明內審計單位會計資料而向有關單位發函。（確定函證對象；編制寄發詢證函；收回及未收處理）在審計的各個階段都適用,而且適用的目的是不同的（口頭證據）在審計的各個階段都適用（書面證據）在審計的準備和實施階段適用；獲取實物證據和環境證據注意函證的對象、函證的方式、函證的收發（以應收帳款為例）監盤分析性復核對被審計單位對實物資產、現金及有價證券的盤點進行現場監督。證實實物是否存在不能證明價值和所有權對重要金額、比率或趨勢等進行分析，并對異常情況和異常項目予以重點關注。適用情況：在審計的準備階段（加深對被審計對象的了解，發現審計線索）和報告階段（對總體合理性作最終復核）必須用。審計的實施階段看情況，因為要確定一個標準（必須具備前提條件）監盤計劃的制定、盤點時間、盤點記錄、監盤過程、對于特殊情況、監盤結果（獲得實物證據）特點：提高審計效率、發現人為的線索、提供整體合理性證據；局限性：有一定的前提、難以得到精確的結論、對審計人員要求較高（書面證據、環境證據）具體步驟：確定要比較對象、估計預期值、定差異、確認是否為重大差異、調查原因、確定進一步設計程序分析性復核結果的處理利用分析性復核結果應考慮的因素分析性復核所涉及項目的重要性結論是否一致預期結果的準確性；風險評估結果；實施分析性復核人員的能力與經驗發現差異時如何處理詢問被審計單位管理層對被審計單位未予解釋或解釋不當的內容應實施其他審計程序

分析性復核方法（1）審計抽樣定義指內審人員在實施審計程序時，從審計對象總體中選取一定數量的樣本進行測試根據測試結果推斷總體特征。特點：

（1）對某類交易或賬戶余額中低于百分之百的項目實施審計程序；（2）所有抽樣單元都有被選取的機會；（3）審計測試的目的是為了評價該賬戶余額或交易類型的某一特征3.2審計方法之（二）——審計抽樣通常按照覆蓋率或風險因素選取測試項目例如，如果8個金額較大的項目占審計對象總體金額的85%，那么測試這8個項目就可對審計對象總體的存在性和準確性獲得較高程度保證。也可以抽取超過某一設定金額的所有項目，從而驗證某類交易或賬戶余額的大部分金額。還可以選取可疑的項目、異常的項目、特別具有風險傾向的項目，或者以前發生過錯誤的項目等（2）審計抽樣的分類按抽樣決策的依據不同：統計抽樣與非統計抽樣統計抽樣特點：①以數理統計為基礎②按照隨機原則抽取樣本內部審計師通過統計抽樣能夠量化控制抽樣風險，使審計報告質量更高。非統計抽樣特點：利用專業經驗和主觀判斷選取樣本的一種方法。統計抽樣和非統計抽樣的選用，并不影響運用于樣本的審計程序的選擇；無論是統計抽樣還是非統計抽樣，也不論決策者是否具備設計和使用有效抽樣方案的能力，都離不開注冊會計師的專業判斷。在實際中，往往把統計抽樣和非統計抽樣結合起來運用，才能收到較好的審計效果。

統計抽樣的產生不意味著非統計抽樣的滅亡按抽樣所了解總體特征不同：屬性抽樣與變量抽樣屬性抽樣主要適用于控制測試，根據樣本的差錯率推斷總體的差錯率。

屬性抽樣中常用的審計方法包括：

固定樣本量抽樣、停-走抽