內部審計的工作程序
一
審計對象的選擇
1、選擇標準:上次審計結果、金額、潛在損失或風險、管理層需求、經營方案、制度或控制的重大變化、獲利機會、審計師的能力。
2、識別被審計對象的策略:地理位置、金額、業(yè)務或活動繁雜度、審計人力資源、管理層的關注度、職能部門、業(yè)務循環(huán)、決策中心。
3、審計師在安排審計項目時所要考慮的20種風險因素:內控系統(tǒng)質量、管理者能力、管理者職業(yè)道德修養(yǎng)、經營規(guī)模、近期重大變動、業(yè)務復雜度、關鍵人員離職、資產流動性、快速增長、業(yè)績惡化、獲利機會、競爭環(huán)境、信息化程度、上次審計的時間間隔、管理者績效目標壓力、政府政策法規(guī)、員工士氣、外部監(jiān)管、業(yè)務透明度和離總部的距離。
4、審計可以按部門、職能或一個業(yè)務流程進行安排,審計師必須明了各職能部門之間權責的劃分。當審計一個部門時,審計師必須對可能在各職能部門之間出現(xiàn)的職能重疊或不足保持足夠的警惕。對那些有影響力的部門或那些具有自主權的經營部門進行特定職能的審計是有價值的,它可以判定某種控制模式對總系統(tǒng)的運行是否經濟而有效。
二
前期準備
1、向有關管理層征求意見:董事局主席、直接分管領導、財務負責人、業(yè)務聯(lián)系的中心負責人、各產業(yè)板塊負責人、平臺或條線領導、外部監(jiān)管部門等的意見。
2、對被審計單位情況進行外圍了解:包括歷史沿革、行業(yè)狀況、行業(yè)地位、外部市場變化、法律、政策變化、經營和人員狀況、組織架構等。
3、取得被審計單位相關制度政策、報表、產品或服務品類、歷史數(shù)據(jù)進行初步分析。
4、制定審計方案:包括審計內容、程序、重點、人員和時間安排。
5、下發(fā)審計通知書:審計目的、范圍、人員、時間、地點、要求提供的資料和其他需要配合的事項。
6、初步準備的目標是保證審計師對審計環(huán)境的了解,并確定關鍵的經營方面、風險領域以及潛在的有明顯問題的領域。
三
初步調查
初步調查能幫助審計師確定審計重點,以便有效地開展工作,避免盲目和草率。
1、召開審計進點會:介紹審計安排,協(xié)調與被審計單位工作。
2、實地觀察:對經營場所、業(yè)務活動和資產有大概了解。
3、查閱研究資料:戰(zhàn)略、總結、計劃、預算、政策、程序、制度、標準、組織架構和人員情況、各種報告報表、會議紀要、文件和公函、簡報、通報、合同、調查、行業(yè)信息、競爭對手資料、管理方式、審計工作需要的權威性和技術性文件等。其中,會議紀要是極有價值的信息來源。
4、與有關責任人面談(所有的關鍵性人物都應訪談到):行政管理部門常對本單位的經營有獨到的見解和有一些特別的問題要向審計師提出,通常,對當前存在的經營管理問題、最近的變化等資料,必須要和被審計單位的管理人員面談才能取得。
開展問卷調查:根據(jù)審計內容編制適當?shù)恼{查表,以確定重點審計事項依據(jù)。問卷表要根據(jù)實際情況進行修改,同時要親自回收,不能讓被審計單位集中收回。
5、審計前應搞清楚的問題:企業(yè)或部門的戰(zhàn)略目標是什么?實現(xiàn)目標的策略有哪些?業(yè)務操作流程?根據(jù)什么標準進行控制?企業(yè)或部門文化是什么?當前的風險有哪些?當前的困難有哪些?影響運營的關鍵因素有哪些?近期市場發(fā)生了哪些重要變化?組織架構模式?有哪些關鍵的人在起作用?內部主要矛盾或分歧有哪些?運營方式和策略是什么?要切實解決和了解“為什么?何地?何時?何人?怎樣做?做什么?結果如何?”七個問題。
6、記錄關鍵控制活動,對控制活動(包括控制點、控制缺陷或控制過度等問題)、審計時間和資源要求進行初步估計。
7、根因分析:問題發(fā)生原因可能是多方面的,同一問題也可能是不同原因造成的,只有找出問題的本質原因,才能有針對性地解決問題。
四
分析并評價內部控制
1、分析評價內部控制過程
評估內部控制的內外環(huán)境—根據(jù)戰(zhàn)略和目標來確定應該要建立何種控制結構—確定已建立了何種控制結構—確定已建立的結構是否合適—確定已合適的結構是否被正確地執(zhí)行—確定執(zhí)行的效果如何—確定需要進一步測試的重點和改善意見(控制結構還包括管理指揮方式)。
2、進行“穿行測試”,包括單據(jù)穿行和流程穿行。
3、注意事項
(1)評價內部控制應考慮成本效益原則;
(2)評價內部控制要取得控制結構流程圖;
(3)評價內部控制要特別關注紙質單據(jù)的流向和連續(xù)性;
(4)控制措施的設計要與發(fā)展戰(zhàn)略、經營目標相匹配;
(5)關注影響內部控制發(fā)揮作用的重要因素:管理層違規(guī)、未合理授權、本位主義、教條主義、官僚主義、利益沖突等。
五
證據(jù)和信息的收集
1、審計證據(jù)應充分、有力、相關、有用、客觀。所謂客觀性,就是其他謹慎的人依據(jù)該證據(jù)也能得出與審計師相同的審計結論。
2、信息的收集不能盲目,應先找出關鍵控制或問題區(qū)域,然后圍繞該區(qū)域收集信息或證據(jù),特別是在信息量大的情況下。
3、審計師應善于發(fā)問,善于引導與別人的談話。詢問對了解實際情況,以及例外情況和差異性特別重要。要找具體業(yè)務經辦人員以及與該業(yè)務相關的上下游人員進行交談。交談應讓人感到輕松,沒有壓力或恐懼,更不能引導或暗示某種答案。
4、注意從外部收集信息,在審計一個部門時,應注意收集該部門所服務對象的反饋信息。
5、審計證據(jù)要關注對非財務信息的收集,如工作計劃與總結、會議紀要、收發(fā)文件內容、簡報、報告和請示等公函、員工合理化建議等,這些資料所含信息對審計十分有幫助。
6、核單和追蹤是常用測試證據(jù)的程序。
7、收集證據(jù)要充分考慮重要性。如果該信息足以影響決策者或管理者的行動,那么該信息就是重要的。
8、衡量內審工作質量的最重要標準之一,是審計證據(jù)應有助于促進被審計單位管理當局更好地履行其職責。
9、對重要但無法證實信息的處理:可對這些信息進行不正式的披露,但審計師應明確指出這些信息未經證實。
10、對“軟數(shù)據(jù)”的處理:軟數(shù)據(jù)結論往往需要專家的幫助,審計師應就如何評價軟要素數(shù)據(jù)這一問題與被審計單位管理當局及決策層達成共識。
11、努力取得定量數(shù)據(jù)。審計結論一般應有定量數(shù)據(jù)支撐,這樣才能更有說服力。合理的統(tǒng)計抽樣有助于對審計結論的做出提供較明確的保證,審計抽樣和主觀判斷同樣重要,科學的統(tǒng)計抽樣技術需要在審計中正確地運用。盡量避免用一些模糊的詞如“有些”、“可能”、“部分”“或許”、“幾個”等,要用數(shù)據(jù)表述問題的事實,妥當?shù)谋磉_方式應該是“經抽樣調查多少份單據(jù),發(fā)現(xiàn)存在多少個問題”。
12、流程或控制缺陷發(fā)現(xiàn)的七個要素:一是標準:業(yè)務經營設想要達到什么樣的目標?二是狀況:業(yè)務經營實際達到了什么水平?三是程序或慣例:人們設想要做什么或他們實際在做什么?四是原因:為何發(fā)生和標準的偏差?五是后果:由于狀況不符合標準,發(fā)生了什么或可能發(fā)現(xiàn)了什么?六是結論:需要采取什么糾正行動?七是建議:糾正該狀況需要做什么?任何一個缺陷發(fā)現(xiàn)適當?shù)匕松鲜龀煞荩涂蔀榧m正行動提供強有力的論證。這樣就不會有遺漏的問題。不能強求具體業(yè)務人員了解一個企業(yè)或企業(yè)中某一部門的所有制度流程、所有管理和技術問題。業(yè)務人員要花好多時間學會如何處理這些事項,他們甚至沒有意識到他們所從事業(yè)務的這幾個成份。否則,審計師所鑒定出的這些缺陷在他們進入前就被業(yè)務人員解決了。
13、對審計證據(jù)做出判斷一定要找最了解情況的人、有經驗的人、主管領導交流,有些事情并不是我們所想象的那樣簡單,如果我們不認真分析被審計對象的解釋,會給審計師帶來許多麻煩和尷尬,能否正確地分辨解釋的真?zhèn)稳Q于審計師的眼光和能力。較適當?shù)膯栐捳Z言建議為“問題可能在這里,如果我們建議采取這種辦法去處理您認為將會發(fā)生什么情況?”。要牢記“真正的專家在一線”,讓被審計對象自己思考和提出改進辦法比審計師提出效果要好得多,即使審計師的意見是對的,被審計對象也可能存在抵觸情緒。
14、工作底稿:審計工作底稿要按清晰、完整、證明有力、具有價值的原則編制,一張底稿只記錄一項與審計目標相關的內容,注意留有空白。
15、數(shù)學方法的運用:運籌學及通過數(shù)學模型的問題模擬是很有用的。它們能幫助管理人員做出更加合理的決定,也能幫助審計師發(fā)現(xiàn)趨勢和預測結果。但是,它們的復雜性又會給一般管理人員留下一種為技術專家所掌握的狹隘觀念。各種模型、概念、假設、計算機運用都需要管理觀點的驗證,必須以管理人員的要求為依據(jù)。任何管理部門賴以進行重大決策的、需用電子計算機處理的模型,對審計師來說,都是需要事先了解的。審計師在評價中應采用經證實的標準和審計技術。最重要的是,必須始終以經營判斷的顯微鏡來觀察各種數(shù)字和公式。
六
總結會議
1、會議的目的:是討論審計結果與建議。應該在會議開始前將報告征求意見稿發(fā)給被審計單位領導。要保證被審計單位領導在會上對所有的重要發(fā)現(xiàn)和審計建議及業(yè)務人員的反應做出評價,這是一個證實審計報告準確、平衡和相關與否的機會。
2、保持禮貌與周到,不爭吵和罵人;避免使用不禮貌的話語;表示學習的態(tài)度。
3、在語氣和形象上應保持中立、客觀、公平和公正。
4、對反對意見要有所準備和預見,要準備好充分的證據(jù),盡量在會議前把事情弄清楚。
5、態(tài)度要積極,要贊揚、促進、鼓勵,不要破壞、攻擊或打擊;要留有余地,以便為被審計單位保存面子,虛心聽取被審計單位的不同意見。提出問題時,應采取嚴謹?shù)皿w的措辭,以盡量減少冒犯被審計單位管理當局。
6、適度地表現(xiàn)自信,發(fā)言清晰,音量合適,并注意眼神交流,及時觀察對方反應。把重點放在被審計單位對問題的積極態(tài)度上。會議的目的是說服,而不是責備。
7、對待被審計單位頑固態(tài)度的建議:一是選擇恰當?shù)臅r機。當對方發(fā)火、疲憊、心煩意亂時不必企圖使其恢復理性;二是永遠不要采取僵硬的姿態(tài),這樣的結果只能是一無所獲;三是不要依賴邏輯,邏輯對頑固之人無能為力;四是做事要留有余地,永遠不要辯論到無法體面退卻的境地;五是不要施加壓力,要善于說服;六是開始時,找一個共同點,對抗是無用的.一致才是坦誠的開始,審計師與被查人員總有些目標是一致的,要求大同,存小異;七是訪問被查人,傾聽他們的陳述,理解他們的觀點,同時要拓寬自己的思路;八是做出積極的努力,設身處地為他們著想,真誠地理解他們;九是當你理解了對方的立場,且設身處地為對方著想之后,讓對方感到你要他們接受的觀點有助益,從而幫助他們走向正軌。
七
后續(xù)審計
1、后續(xù)審計應確認已經采取的糾正行動和正在達到要求的結果,或者確認被審計對象管理當局已經明確承擔了對報告中的審計意見或建議不采取行動而產生的風險。
2、后續(xù)審計的重點應是由于控制目標未能實現(xiàn)而產生的風險,控制目標的實現(xiàn)和風險的再評估是后續(xù)審計的重要內容。
3、糾正措施必須針對產生問題的原因,而不是現(xiàn)象,必須是真實有效的,是經過授權的。衡量糾正行動妥當性的四個標準:一是這些行動必須是針對所報告的缺陷的;二是它應當完全地包括糾正缺陷行動的各個方面;三是它應是連續(xù)不斷的;四是它應當受到監(jiān)督以保證能達到效果和防止再次發(fā)生。
4、應跟蹤重大的審計發(fā)現(xiàn),直至它們被糾正或被審計單位做出書面聲明他們將不采取任何措施,并承擔不采取行動的風險和后果,不然審計師必須對糾正行動進行追蹤直到問題被完全解決。被審計單位未能采取糾正措施與被審計單位聲明無意采取任何糾正措施是不同的。被審計單位可以選擇審計建議不同的方法解決問題,但審計師應與被審計單位一道評價方法的實際效果,直到效果滿意為止。
5、拒絕被審計單位的回復或措施的原則是:既要表明審計意見的分歧,又要與被審計單位管理當局繼續(xù)保持良好的工作關系。為此,審計師不要把個人偏好強加給管理當局,應避免充當監(jiān)督者或批評者的角色,審計師的責任是審查、評價、建議和報告;審計師應集中關注控制的目標和控制的原則,允許管理當局選擇可接受的方法去實現(xiàn)控制目標;應避免對糾正措施負責;對事不對人。
來源:網(wǎng)絡
以上是關于審計師的相關信息,以供大家查看了解。想要了解更多審計師信息,第一時間了解審計師相關資訊,敬請關注唯學網(wǎng)審計師欄目,如有任何疑問也可在線留言,小編會為您在第一時間解答!