哈药内部审计培训-内部审计流程v1
审计流程
审计流程
测试阶段
报告发现
计划阶段
►
►内部审计主管应在风险程度的基础上制定关于内审项目重要性的审计计划。年度审计计划：
►
►
►
►年度审计计划汇总了在任何特定财务年度将由内部审计部门来执行的审计项目。年度审计计划侧重于主要风险和经营流程，并保证内审项目涵盖了企业经营活动的相当比例。年度审计计划中汇总的审计项目应该达到管理层及审计委员会的要求。出于企业持续经营的考虑，审计计划保持适当的可调整性是很重要的，因为在年度当中有可能需要对审计计划进行修改。
计划阶段
►审计项目计划：
►
►每一个审计项目都需要事先由内部审计部门进行合适的项目计划。审计项目计划的内容因项目而异，但是项目计划应至少涵盖以下内容：
►
►确定该项目的工作范围。安排与管理层的会谈，以确定审计项目的时间和计划。
►
►
►确定开展该项目所需要的内部审计相关资源。确定审计项目小组与成员在该项目中需要达到的目标。安排一个审计项目时，需要适当考虑到审计项目涉及到的相关部门员工的假期、健康状况及工作量等因素（如月底结账时工作量会较大等）。►项目计划一个重要的要求就是要建立一个明确的项目时间安排表。
计划阶段
►通知被审计单位：
►由内审主管发出备忘录或电邮►
►
►发给被审计单位的主管发出时间为审计开始日前四周或以上应包括以下各项:
►
►
►
►开始日期审计所需时间（如两周）参与的审计师姓名审阅的流程（如销售）►后勤安排（如住宿和交通安排）方面要求有关人员协助
计划阶段
►审计所需资料清单：
►由内审主管发出备忘录或电邮►
►
►发给被审计单位的主管发出时间为审计开始日前四周或以上应包括以下各项:
►所需文件
►拟提供时间
计划阶段
►设定审计项目详细计划：►
►审计项目详细计划内容应明确和简洁应包括以下各项（特点/ 信息）：►
►
►
►
►
►
►
►测试项目测试程序测试方法(例如:分析性复核,询问,观察)样本数量抽样方法涵盖的期间样本特点样本来源（报告/ 数据）
计划阶段
►设定审计项目详细计划（续）：
►计划所需时间
►
►根据审计项目详细计划进行预测所需人力（人/ 日）
（如用3 天完成销售文件记录）应实事求是和切实可行►
►必须由内审主管批核
计划阶段►启动会议：
►
►
►内审主管和内审人员参与应在审计开始前一周举行讨论项目包括：
►
►
►
►
►
►审计项目详细计划内容注意会出现风险的地方资源调配报告编制时限（如报告草稿应提交内审主管审阅）预算时间期望和最终成果（如内审主管对工作质量的期望）
计划阶段
审计计划范例
计划阶段
审计所需资料清单范例
计划阶段
审计项目详细计划范例
审计流程
计划阶段报告发现
测试阶段
►启动会议：
►谁应参与会议？
►
►
►
►内审主管内审小组人员被审计单位的主管被审计单位的管理层
►在审计第一天举行
测试阶段
►启动会议(续)：
►讨论项目：
►
►
►
►
►
►向小组人员简介审计目的审计项目大纲审计所需时间预计时间表（如先做哪一部分的工作）闭幕会议日期
测试阶段
►实地进行测试工作
►进行以下各项工作的步骤:
►
►
►流程描述辨识内控点测试关键内控点
测试阶段
►流程描述：
►
►
►通常还包括内部流程图。必须涵盖对该流程所有事项由开始到完成的详细描述。能够帮助确认在整个流程中哪些关键点需要设臵内部控制（即能够确认流
程中有哪些需要设臵控制来保证正常运作的易出错的地方）
同时能够为制定内审测试计划提供帮助，使得内审能够着重关注关键的内控点或关键的流程。►
测试阶段►辨识内控点：
►
►
►与流程描述同时进行内控点组成流程描述范的一部分辨识关键的内控点
测试阶段
流程描述范例
测试阶段
流程图范例
测试阶段
►
测试关键内控点：
►
流程描述后, 内审主管应审阅审计项目详细计划，看看是否需要作出修改
测试的步骤与程序应按照审计项目详细计划
如需调整审计步骤, 应获得内审主管同意及在审计项目详细计划说明原因
►►
测试阶段
►
测试关键内控点（续）：
►
根据审计项目详细计划去决定下:
►►►►►►
测试方法(例如分析性复核,询问,观察)样本数量抽样方法涵盖的期间样本特点
样本来源（报告/ 数据）工作记录文件
完成后必须在审计项目详细计划显示工作底稿编号和测试人
►
记录测试结果
►►
测试阶段
►
测试关键内控点（续）
测试结果（包括初步结果）必须明确以书面记录。记录应包括以下各项（特点/ 信息）：
►►►►►►►
►
工作底稿编号测试人测试日期目的
样本总体和抽样单位样本来源（报告/ 数据）抽样规模和挑选方法
►►►►►
工作流程
已进行的程序和找出的例外情况
错误情况根本原因及其影响测试结果
测试阶段
工作记录文件范例
测试阶段
►
存放相关文件：
►►►
审计文件是内审部门的财产
审计文档里的所有文件应由有关人员审阅和编制相互参照审计文档应包括什么文件？
►►►►►
流程描述及流程图审计项目详细计划工作记录文件
发现的例外情况的支持文件审计报告
►
文件初稿或不相关的文件应从文档移走
审计流程
计划阶段测试阶段
报告发现
►
记录并讨论所发现的问题：
►►►
准备审计报告草稿
取得被审计单位管理层的回应
取得被审计单位管理层的回应后，修订工作记录文件
报告发现
►
提出改善建议并上报所发现的问题：
►►►
编制审计报告定稿
审计报告应由内审主管审阅和批核向相关人员、部门及单位分发审计报告
报告发现
►
审计报告
►►
审计报告是内部审计部最重要的产品。审计报告必须具备：
►►
准确性按时性主席
►
谁应获发给审计报告？
►►►►
首席执行官审计委员会被审计单位
报告发现
►审计报告（续）
►审计报告须涵盖以下重要信息：
►
►审计小结审计工作的具体发现
►
►
►
►
►差错的性质风险改善内控的建议执行改善建议的时间计划安排负责执行改善建议的被审部门负责人
►审计结论
报告发现
►取得被审计单位管理层的回应：
►通常来说，内审部门会起草一份中期审计报告，并与被审计的部门
以及管理层进行沟通。
►与被审计部门的沟通十分重要，因为：
►
►需要就审计过程中发现的结果与被审计部门进行确认。被审计部门的反馈意见对于提出可执行的有效的改善内控的建议
是至关重要的。
►可以减少被审计部门对所提出的内控改善建议的反对意见。
报告发现
►取得被审计单位管理层的回应（续）：
►如果内审部无法平息与管理层在审计发现上的不同意见，应采取什么
行动？
►
►
►
►发现应持续存于报告里不同意见产生的原因应以书面记录管理层的意见和内审部的意见都应以书面记录提交董事会和审计委员会处理
报告发现
►闭幕会议
►谁应参与会议？
►
►
►
►内审主管内审小组人员被审计单位的主管被审计单位的管理层
►在审计最后一天举行
报告发现
►闭幕会议(续)：
►目的：
►
►
►与管理层正式就发现达成共识讨论管理层落实建议的行动计划对跟进审计工作的时间达成共识
报告发现
►跟进审计工作
►
►
►
►
►
►
►查看管理层是否已落实适当的内控措施，修正识别的不足之处测试刚落实的内控措施是否有效运作如果没有落实内控措施，要求管理层说明原因测试方法与测试阶段所用的方法类似需要修订流程描述，加上落实的新内控措施不要在较早前编制的工作底稿上记录必须编制新的工作底稿
报告发现
审计报告范例
1.2.3.4.背景和基本情况项目背景项目范围及工作方法内部控制差异分析
问题与讨论时间