企业内部审计岗位理论与实务
内部审计概论(第一章P1~P14)
中国内部审计的定义:内部审计是一种独立、客观的保证工作和咨询活动,其目的在于为组织增加价值并提高组织的运作效率。它采用系统化、规范化的方法,来对风险管理、控制和治理程序进行评价和改善,从而帮助组织实现它的目标。
内部审计的本质目标:内部审计的本质是企内部设立专门的和人员对企业内部机构和人员受托经济则行履行情况进行验证并报告的特殊经济控制。因此内部审计的本质目标是企业内部审计机构和人员对企业内部成员受托经济责任的全面有效履行情况发表意见,以帮助他们有效地担当起其经济责任。
内部审计分类审计目标:1.保全责任审计 2.合规责任审计3.管理责任审计
内部审计人员的客观性:内部审计人员在审计时要全然不受个人感情、偏见、舆论和利益影响。
内部审计人员应该注意的是:精神独立、形式独立、审计过程独立;精神独立:内部审计人员在思想上、精神上保持独立,独立性是一种客观公正的能力和立场。公允表达和道德行为。
审计证据是审计中的一个核心概念。
内部审计和会计等职能部门的关系:两者缺一不可,也不能相互替代。外部审计是会计师务所。内部审计在审计(内容、依据、方法等方面)都外部审计有一致之处,这说明了内部审计和外部审计在工作上具有一致性。外部审计利用内部审计工作成果可以提高工作效率,节约审计成本。
审计委员会至少由3人组成,其组成人员必须是非执行懂事,并且这些非执行懂事的绝大多数应该是独立的。
内部审计组织体系的构建原则:1.独立性原则:是指内部审计部门和人员在执行审计业务时应在实质上和形式上独立于他所监督、评价和服务的对象。2、权威性 3、客观性 4、公正性 5、精炼高效性。
我国目前内部审计组织形式:内部审计机构隶属财务副总(财务总监)—对财务部门负责的组织形式。独立性和权威性最差;内部审计机构隶属于总经理(总裁)—对总经理负责的组织形式。独立性和权威性比前者好;内部审计机构设置在监事会对监事会负责的组织形式。独立性和权威性比前两者好;董事会下设的审计委员会—对董事会负责的组织形式。独立性和权威性最好。 内部审计人员的法律形式主要有三种:行政、民事、刑事责任。
内部审计准则、依据(第二章P15~19)
审计准则的基本涵义:1、审计准则是制约审计人员的行为的准则 2、既是对审计人员素质提出要求,同时也是向企业提供审计工作质量的保证。3、既是审计人员在检查和报告时所作出的判断的质量要求,也是衡量审计工作质量的标准。4、是审计人员签署最终审计意见的客观保证。P15
内部审计报告:(质量要求)必须做到客观、简要、完整、及时。同时,报告应申述审计的目的、范围、结果;在合适的情况下报告书应含审计人员所表达的意见;另外,报告还可以包括有可能改进的建议,对满意的工作和纠正的措施表示赞许;被审计人员对审计结论和建议所持的看法也可以列入报告书内。
1、按照内部审计依据形成的来源分类:外部制定的内部审计依据(法律、法规、有关的规章制度);内部制定的~(发展规划、经营方针、经营计划、财务预算、有关经济项目的可行性研究、有关经济技术定额、内部控制制度等);
2、按照内部审计依据的性质分类:(1)法律法规(会计法、经济合同法、税法、国营企业成本、管理条例);(2)规章制度(会计制度、岗位责任制);(3)计划、预算、经济合同(经济计划、预算、签订的经济合同);(4)技术经济标准(国家产品质量标准、行业材料消耗先进指标)
3、按照审计依据所要证实的审计目标分类:评价合规性的审计依据、评价经营管理活动效益性的~、评价内部控制制度健全性和有效性的~。
内部审计依据运用时应注意的问题:层次性、相关性、时效性、地域性。
项目审计计划阶段:1、组织有能力的审计队伍 2、召开计划会议 3、查阅相关资料,初步了解被审计单位的情况4、通知被审计部门 5、实地调查
内部审计程序(第三章P20~30)
查阅相关资料,初步了解被审计单位的情况(这些资料包括背景资料和文献资料两种)
通知被审计部门通知的方式:既可以下达正式审计通知书,也可以通过电话或其他非正式方式,只要能达到预先告知的目的即可。 编制审计工作方案:1、明确审计范围 2、确定具体审计目标 3、确定审计步骤 4、修订时间预算和分配审计人员
审计测试:是审计实施阶段的核心工作。包括控制性测试和实质性~ 控制测试的对象是有关业务或部门的内部控制,测试目的的时检查内部控制的健全性和有效性,确定内部控制的可信赖程度,并据以确定实质性的性质、时间和范围。
控制测试的步骤:1、调查和描述被审计单位或业务活动的内部控制。2、初步评价内部控制 针对内部审计来说,控制测试是否进行、在准备阶段还是实施阶段进行,要根据内部控制测试在以前是否进行过,内部控制有无重大变化而定。 实质性测试是在控制性测试的基础上对被审计单位的会计资料及其所反映经济活动的可靠性、完整性、合规性和效益型进行的测试。
审计报告阶段:1、整理和评价审计依据 2、复核审计工作底稿(书面审计报告由审计项目负责人撰写) 3、撰写审计报告(由审计项目负责人编写,审计报告要求公正、客观、实事求是,措词严格正确,分析问题要透彻有说服力)4、征求被审计单位意见,修改审计报告(考论后修改 当双方发生严重的分歧时,不能达成一致的意见时被审计单位可将不同意见直接向主管部门报告,项目审计负责人应将此不同意见副本作为工作报告的附件上程) 5、下达审计决定,通知贯彻执行 6、文件归档
内部审计技术方法(第四章)
一、一般审查使用方法:1、核对法2、审阅法3、复算法。
核对法:将会计记录及其相关资料中两处以上的同一数值或相关数据相互对照,用以验明内容是否一致。计算是否正确的一种审计技术。(记账凭证与相关的原始凭证,原始凭证与汇总原始凭证)
审阅法:指内部审计师通过对有关书面资料的仔细审视和阅读,查明有关资料及其所反映的经济活动是否合法、合理和有效的一种审计技术。(会计凭证、会计账簿、会计财务报表)(由于会计资料是根据复式记账的原理记录的,因此许多资料之间都存在一种对应关系,即勾稽关系)
复算法:对会计凭证、会计账簿和会计财务报表以及预算、计划、分析等书面资料重新计算以验证其是否正确可靠的一种审计技术。
抽查法:分任意抽样法、判断抽样法(又称重点抽样法)和统计抽样法(数理抽查法)。
统计抽样法的具体运用有两种:一是符合性测试,二是用于实质性测试
样本不是人为的重点选择,而是根据随机原则,保证了被审项目总体各部分被选择抽样的机会均等。
在内部审计中,抽查法往往与其他方法配合使用。
盘点法:盘存法又称“盘点法”,是指通过对有关财产物资的清点、计量,来证实账面反映的财物是否确实存在的一种查账技术。 盘存法的分类1、按具体做法的不同,有直接盘存法和监督盘存法两种。1)直接盘存法,指查账人员在实施查账时,通过亲自盘点有关财物来证实与账面记录是否相符的一种盘存方法 2)监督盘存法,指在盘点有关财物时,查账人员不亲临现场盘点(由被审计单位自行组织盘点),而通过对有关盘点手续的观察和在场的监督,来证实有无问题的一种盘存法。也有将这种盘存方法列入观察法范畴的。在查账过程中,多数采用监督盘存法。由于财产物资方面极易贪污,也极易弄虚作假和舞弊,而财产的所有者都很关心授权经管人员经管的财产是否完整,因此,确定财产物资的实有情况,就成了查账的重要内容。但是监督盘点法只能对实物资产是否确实存在提供有力的审计证据,不能对该资产的价值和完整性提供审计证据。
双向抽盘:一方面从盘点记录中选取项目追查至实物资产,测试盘点的准确性。另一方面从实物资产中选取部分项目追查至盘点记录,测试盘点记录的完整性。
鉴定法:指对某些事项的检查所需的技能超出了内部审计师的专业业务范围,聘请专门人员运用专门方法进行检测以获取审计证据的一种技术。鉴定法师一种证实问题的方法,不是审计的专门技术,却是必不可少的技术。
审计调查方法包括:观察法、询问法、函证法、调查法
观察法是指内部审计师亲临现场进行实地观察看,以查明事实真相,取的审计证据的一种审计调查技术。
询问法:它在审计的各个阶段都可以运用,但在不同的阶段运用的目的不同。在计划阶段,询问法的使用主要是了解被审计单位的有关情况,确定审计重点,为制定审计方案服务;在实施阶段,询问法的使用主要是为了收集相关的、充分的审计证据,为最终作出审计结论服务;在报告阶段,询问法的使用主要是为了与被审计单位沟通有关情况,对审计报告的内容达成一定程度的共识。 函证法的一般步骤:1、确定函证事项2、编制并寄发询证函3、收回询证函进行分析及处理4、在未收回询证函情况采取必要的替代程序 函证法的取证事项主要包括银行存款、应收账款、应收票据等
按要求对方回答方式的不同可以分为积极函证和消极函证 积极函证:肯定式函证、正面式函证,被函证单位对函证事项无论其与实际情况是否相符合都给予复函。如果无复函,一般要求再次发函催询。 积极式函证可以节省审计的时间和人力,有利于提高审计工作效率和降低审计成本消极函证:否定式函证、反面式函证,是向被函证人发出询函证,但所函证的款项相符时不必回函,只有在被函证的款项不符时才要求向审计人员复函。
统计抽样方法:分为统计抽样与非统计抽样
统计抽样:是指以数理统计方法为基础,按照随机原则从总体中选取样本进行审查,并对总体特征进行推断的统计抽样方法。包括:(固定样本容量抽样法、停一走抽样法、发现抽样法)(此3个也称属性抽样法)、(平均值估计抽样法、差额估计抽样法和比率估计抽样法)(此3个也称变量抽样法)。
非统计抽样:是内部审计师根据自己的专业判断和经验进行抽样和推断总体的方法。
确定抽样要求可信赖程度、可容忍误差率和预期总体误差率内涵:(判断)p40
可信赖程度:通常用预计抽样结果能够代表审计对象总体特征的百分比来表示
可容忍误差率:是指内部审计师认为抽样结果可以达到审计目标而愿意接受的审计对象总体的最大误差率
预期总体误差:是指内部审计师根据前期审计所发现的误差率、被审计单位经营业务和经营环境的变化、内部控制的评价及分析性复核的结果等,来确定审计对象总体的预期误差率。
确定样本量的方法:查表法和计算法P41
查表法:是内部审计师根据已制定出的符合性测试统计样本量表,查出可容忍性误差率及预期总体误差率时,应选取的样本量。 (为简化工作,内部审计师根据已制定出的符合性测试统计样本量表,查出可容忍误差率为4%,预期总体误差率为1%时,应选取的样本量为156项,样本的预期误差数为1.若在样本中发现两个或两个以上的误差,就说明抽样结果不能支持内部审计师对内部控制的预期信赖程度。)
计算法:(看)
评价抽样结果时,不仅需要考虑误差的次数,而且也需要考虑误差的性质。
停一走抽样法:(含义)是固定样本量抽样法的一种特殊形式。从预计总体误差为零开始,通过边抽样边评价来完成抽样审计工作,这种方法能有效地提高工作效率,降低审计费用。
停一走抽样法决策: 1、扩大样本量 (一般地讲,样本量不宜扩大到初始样本量的3倍。)2、改变抽样方法
发现抽样法
此法用来查找重大非法事件,它能够以极高的可信赖程度(如99.5%以上)确保查出误差率仅在0.5%~1%之间的误差。 分析性复核方法有:比较分析法、趋势分析法、相关分析法、账户分析法和时间分析法5种。
趋势分析法(了解)含义:趋势分析法是内部审计师将被审计单位若干期财务或非财务数据进行比较和分析,从中找出规律或发现异常变动,以获取有关审计证据的一种技术方法。
时间序列分析法:是帮助内部审计对未来的经济数值进行预测,以判断被审计单位信息是否正确的一种审计技术。
时间序列分析法有:(了解)P50
1、 趋势平均法2、直线趋势法3、非直线趋势法4、时间序列法
国外计算机审计的发展阶段与我国审计信息化的趋势
(一) 绕过计算机审计阶段 试用范围:对内控比较健全的中小企业的审计
(二) 利用计算机审计阶段 试用范围:(P53)执行分析性程序、计算折旧 、匡算各种应计项目的计提
(三) 穿过计算机审计阶段 试用范围:大中型会计事务所对大中型企业的审计工作
(四) 网络审计模式 试用范围:(P55)代表未来审计发展方向
计算机审计的目标:
(一) 评价企业会计信息的真实性、公允性和合法性目标
(二) 保障资产安全目标
(三) 确保数据完整性目标
(四) 改进效率性目标
(五) 改进效益性目标
内部控制评审方法(第五章64~74)
内部控制的三大目的:取得经营效果和效率、确保财务报告的可靠性和遵循适当的法律法规。 五项构成要素:控制环境、风险评估 、信息交流、监督
内部控制健全性评审方法:记叙法(即文字说明法)、调查表法、流程图法
内部控制符合性测试内容:
业务测试(含义):是指检查人员按照业务对每个类型编号,对单位的重要经济业务所做的检查,以判明内部控制系统中不应缺少的几个控制在业务处理过程中是否确实存在。
功能测试:是指对内部控制功能进行抽样检查,也即对关键控制点作用发挥的情况进行检查。(针对某项控制的某个控制环节。选择若干时期的同类业务进行检查,查明该控制环节的处理程序,在被审计期内是否按规定发挥了作用。)
内部控制符合性测试方法:
(一)检查证据法 指审计人员在检查与某些业务有关的原始凭证和其他文件时.沿着这些凭证和文件上所留下的业务处理踪迹进行跟踪审查,以判断业务处理过程中有关的控制措施是否均被认真执行。
(二)穿行测试法 指审计人员按照被审计单位所规定的内部控制程序,选择若干笔业务独立地重新执行一遍,以复核验证与该业务有关的控制手续的遵循情况。
(三)实地考察法 指审计人员在不事先通知的情况下,亲临现场观察有关人员执行业务的状况,以判明业务处理程序是否遵循了内部控制的规定。为了尽量避免人为干扰.确保观察结论的客观真实性。审计人员不应以一次观察的结果作为结论.而应选择在不同的时间进行多次观察,并且应尽可能地采用突击的方式进行观察。
内部控制性符合评价:
综合评价方法:
1、可信赖程度评价(1)内部控制是否健全,能否纠错防弊,如果出现失控,可能会造成什么样的错弊;(2)查不出错弊可能对控制目标产生什么样的影响;(3)内部控制是否能以合理的偏差水平令人满意地发挥作用。
可信赖程度评价的结果分4类:优良、良好、一般、差。
可信赖程度评价的结果分3类:可信赖程度高、可信赖程度一般、可信赖程度低
2、 薄弱环节评价:(含义)国外一般叫做对易损部门的评价,主要是指对控制不足或存在缺陷、容易造成损失浪费的部门进行分
析和研究。
审计证据和审计工作底稿(第六章75~88)
涵义:审计证据是指证明受审计单位经济活动真相的一切凭证。
特征:充分性、相关性、可靠性
充分性:是指审计证据的数量能足以支持审计人员的审计意见,是审计人员为形成审计意见所需审计证据的最低数量要求。考虑因素:被审计组织的经营风险、控制风险、具体审计项目的重要性;审计人员的升级经验;审计过程是否发现错误或舞弊;审计证据的类型与获取途径;成本效益原则、总体规模与特征。
相关性:是指内部审计证据应与审计目标相关联。
通过控制性测试获取证据需考虑的相关事项:A、内部控制制度是否存在。B、内部控制制度是否有效。C、内部控制制度在所审
计期间是否一贯得到遵守。
通过实质性测试获取证据需考虑的相关事项:A、资产或负债在某一特定时日是否存在。B、资产或负债在某一特定时日是否归属为被审计单位。C、经济业务的发生是否与审计单位有关。D、是否有未入账的资产、负债或其他交易事项。E、会计记录金额是否恰当。F、资产或负债的计价是否恰当。G收入与费用的配比是否恰当。H、会计报表项目的分类反映是否适当,并前后一致。 可靠性:是指证据能如实反映事实。
可靠程度参照标准:(1)书面证据比口头证据可靠;(2)外部证据比内部证据可靠;(3)审计人员自行获得的证据比由被审计单位提供证据的证据可靠;(4)内部控制较好时的内部证据比内部控制较差时的内部证据可靠;(5)不同来源或不同性质的审计证据相互印证时,审计证据更为可靠。(6)越及时的证据越可靠;客观证据比主观证据可靠。
内部审计证据分类:
按外形特征划分:实物证据、书面证据、口头证据和环境证据。
按来源分:外部证据和内部证据
按相互关系分:基本证据、佐证证据和矛盾证据。
按方式分:现成证据和非现成证据
按证明力分:充分证明力、部分证明力(含义:假如某一证据需要附以其他佐证证据,才足以支持审计结论,那么该证据具有部分证明力)和无证明力。
审计证据重要性量化方法:(了解)P77
(1)绝对数(把某一特定金额作为重要水平,不考虑经营规模或业务量大小)
(2)占相关账户金额的比率(相对指标)
(5)性质: (从性质上看,故意的错报和舞弊,虽然金额可能很小,但也是不可容忍的)
收集审计证据的方法:
1、 查询2、复算3、审阅和核对4、观察5、实地清查6、分析性复核
审计工作底稿的含义:审计工作底稿是审计证据的载体,是指内部审计人员在执行审计业务过程中形成全部审计工作记录和获取的数据。
工作底稿分类:(按性质和作用)综合类工作底稿、业务类工作底稿和备查类工作底稿三类
审计工作底稿有以下的作用:
1、 记录和组织出具审计报告所收集的各种审计证据
2、 为审计过程提供一个集中的、持续的信息库,包括审计计划和审计证据,从而使审计工作能有效率、效果
的进行。
3、 由于后续的审计工作很大程度上依赖于前期的审计工作、发现及建议,所以审计工作底稿为后续审计提供
了便利。
4、 为考核整个审计小组和小组中各成员的工作业绩,提供了方便的书面依据。
总之,一套好的审计工作底稿有助于促使工作有组织地、有规范地开展
审计工作底稿的编制原则:
3、 完整性原则2、重要性原则3、真实性与相关性原则 4、责任性原则
审计工作底稿应经过相应审计主管审核(了解)P88
三级复核指:经过审计人员、项目负责人和审计部主任的三级复核
会计报表要素审计(第七章89~110)
资产的内部控制制度的基本内容:
1、 适当的授权批准
2、 合理的职责分工
3、 健全资产的保管制度
4、 充分的凭证和记录
5、 完善的财产清茶制度
收入的内部控制:1、确定企业是否对所有商品销售业务都建立了合同制度,对已签订合同的订货是否有专人负责登记和控制。合
同规定的销售价格是否符合国家价格政策,并有专人负责审核。
1、 确定企业是是否建立了健全的开票及结算制度,销售业务发生后,是否对照合同,签发销售通知单,是否有专人负责开票。
2、 确定企业是否建立了发货退货及销售折让与折扣制度。仓库是否根据发票提货联发货。发生退货时,是否有专人审批,并确
认退货原因,办理入库手续。退款记账是否取得对方收款凭证,销售折让和折扣是否按规定审批。
3、 确认企业是否建立了合理的收入核算制度。销售发生后,财会部门是否及时取得有关凭证,据以收款入账。对于逾期未到的
货款,是否及时催收,积极进行坏账的清理。对于取得收入的有关顺序编号的收款凭证是否设置分类账户予以反映;对收入的会计处理是否内部牵制制度和复核制度等。
内部审计报告(第八章111~118)
涵义:内部审计人员完成审计工作以后,根据完成审计任务的一般要求或具体要求,用文字的形式说明审计的目的、范围和结果,以及其他信息并呈送给有关部门或人员的一种正式书面文件。
种类:
按提交时间的先后分:期中审计报告和最终审计报告(全部审计结论和建议的最终报告)。
按工作内容分:内部财务保全责任审计报告、内部合规责任审计报告、内部管理责任审计报告 。
按报告形式:书面报告和口头报告
作用:1、向内部审计报告的阅读者传递信息。
2、可作为国家审计人员和注册会计师的审计提供重要的参考。
3、是内部审计质量的综合反映,也促使提高内部审计工作质量的有效工具。
4、说服阅读者接受并采纳审计意见和建议。
质量要求:
4、 客观性2、清晰性 3、简明性4、建设性 5、及时性
报告接受者名单(判断)p114
内部审计人员的评论:(三个意见)
例一:表示满意的无保留意见
“经过我们对第2号仓库的发货内部控制制度的充分性和有效性进行了检查和评价。我们已采用了适当的审计程序和方法。我们审查的范围包括销货业务及其相应的会计记录。”
“经过我们的审计,我们认为,第二号仓库已建立有充分有效的内部控制制度。其运作也令人满意;指定的商品以准确的数目被及时地发运至正确的地点;而且,我们认为该事项也能以相应的会计记录及时正确地予以反映。”
例二:表示不满意的审计意见
我们对引起公司产品在19x7年3月——19x7年6月间市场份额下降的市场营销部和至做不到内部控制制度进行了检查。对此我们已采用了适当的审计程序和方法。我们测试的内容包括:顾客的意见、生产控制、产品发运、生产和销售间的协调等内容。 我们认为,由于没有有效的产品生产控制和质量检测制度而导致产品质量不稳定吗、,是导致公司市场份额降低的基本原因。为此对产品质量标准应予以书面确定,在每个部门均须加强职业培训,对关键的生产环节应加强监测。
例三:既有肯定又提出问题的综合性审计意见
基于我们的检查结果,我们认为,从整体上看,截止刚刚结束的会计年度,存货的管理控制情况良好。但是,最近的一项公司政策变化使得出现了存货积压。对于这个问题,我们在审计报告中已作出说明,并有待于进一步调查。
内部审计报告撰写步骤:
一、 检查审计任务的完成情
二、 审阅审计工作底稿
三、 评估审计发现的重要性
四、 起草审计报告
五、 与受审计者讨论
六、 修改审计报告
七、 发送报告