2201 内部控制审计.ppt

* 2013年9月 第2201号 内部控制审计 中国内部审计准则培训 * * 一、本准则的制定的目的 二、本准则适用范围 三、本准则的框架结构 * * 一、本准则的制定的目的 本准则所称内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。 为了规范内部审计人员实施内部控制审计的行为，保证内部控制审计质量 。 * * 二、本准则适用范围 适用于 各类组织的内部审计机构、内部审计人员及其从事的内部审计活动 其他组织或者人员接受委托、聘用，承办或者参与内部审计业务 。 * * 三、本准则的框架结构（共七章28条） 第一章“总则”（1-3） 第二章“一般原则”（4-8） 第三章 “内部控制审计的内容”（9-15） 第四章 “内部控制审计的具体程序与方法”（16-20） 第五章“内部控制缺陷的认定”（21-23） 第六章“内部控制审计报告”（24-26） 第七章“附则”（27-28） * * 一、责任的划分 二、内部控制审计的重点 三、内部控制审计的范围 一般原则 * * 一、责任的区分 董事会及管理层的责任 ：建立、健全内部控制并使之有效运行。 内部审计的责任 ：对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理。 * * 二、内部控制审计的重点 重要业务单位 重大业务事项 高风险领域 三、内部控制审计的范围 全面内部控制审计 专项内部控制审计 * * （一）全面内部控制审计 针对组织所有业务活动的内部控制所进行的全面审计。 内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素 （二） 专项内部控制审计 针对组织内部控制的某个要素、某项业务活动或者业务活动某些环节的内部控制所进行的审计。 * * 内部控制审计的内容 一、内部控制审计以风险为导向 二、内部环境审计 三、风险评估审计 四、控制活动审计 五、信息与沟通审计 六、内部监督审计 七、根据业务特点进行审计 * * 以风险评估为导向 ： 根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。 串通舞弊、滥用职权、环境变化、成本效益等会影响内部控制的有效性。 内部控制审计的依据:《企业内部控制基本规范》及配套指引 一、内部控制审计以风险为导向 * * 二、内部环境审计 ： 组织架构、 发展战略、 人力资源、 组织文化、 社会责任等 * * 三、风险评估审计 以相关规定中所列风险为依据，对日常经营中 风险识别\风险分析\应对策略进行审查和评价 四、控制活动审计 对相关控制活动的设计和运行情况进行审查和评价 。 * * 五、信息与沟通要素审计 信息与沟通审计的关注范围： 内部信息传递（及时性） 财务报告（真实性） 信息系统（安全性、有效性） 反舞弊机制（健全性）。 * * 六、内部监督的审计 重点关注： 监事会、 审计委员会、 内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。 * * 七、根据业务特点开展内部控制审计 采购业务、 资产管理、 销售业务、 研究与开发、 工程项目、 担保业务、 业务外包、 财务报告、 全面预算、 合同管理、 信息系统等 * * 具体程序与方法 一、内部控制审计的程序 二、内部控制审计的前期准备 三、内部控制审计的方法 * * 一、内部控制审计的程序 （一）编制项目审计方案； （二）组成审计组； （三）实施现场审查； （四）认定控制缺陷； （五）汇总审计结果； （六）编制审计报告。 * * 二、审计前的准备工作 （一）要求被审计单位提交最近一次的内部控制自我评估报告 （二）吸收组织内部相关机构熟悉情况的业务人员参加内部控制审计 * * 三、内部控制审计的方法 访谈 问卷调查 专题讨论 穿行测试 实地查验 抽样 比较分析 * * 内部控制缺陷的认定 一、缺陷的分类 二、编制缺陷认定汇总表 * * 一、缺陷的分类 （一）按缺陷的类型： 1、设计缺陷 2、运行缺陷 （二）按缺陷的严重程度： 1、重大缺陷 2、重要缺陷 3、一般缺陷 * * 重大缺陷：一个或者多个控制缺陷的组合，可能导致组织严重偏离控制目标。 重要缺陷：一个或者多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致组织偏离控制目标。 一般缺陷：除重大缺陷、重要缺陷之外的其他缺陷。 重大缺陷、重要缺陷和一般缺陷的认定标准，由内部审计机构根据上述要求，结合本组织具体情况