内部审计之五实内部审计业务.doc

A 实施内部审计业务（25％－35％） 一、研究和采用适当的标准 （一）IIA职业实务框架 （二）其他职业、法律和法规的标准： 当内审师被要求去解释或选择一套经营评价标准时，应努力与管理层达成一致。 其他标准包括：工作指南、组织指示、预算、行业惯例、内控标准、GAAP、合同、以前年度标准（需要评估适当性、适用性） 二、实施业务时，要保持防范潜在舞弊的意识 （一）注意舞弊的迹象和征兆（红旗标志） 1.舞弊类型：为组织谋利和为个人谋利 （1）员工舞弊征兆： 超支采购和奢侈的生活方式 无法解释的情绪波动或复杂行为 承受压力过大 具有使他们盗窃行为合理化的能力 能够利用内控缺陷掩盖自己的舞弊 不愿意请假或离开岗位 工作士气长期低下 与供应商之间不正常的亲密关系或突然换掉一个长期供应商 沉重的个人债务迹象 （2）组织舞弊征兆 遗失或破坏记录和文件 太多的“冲销”或“退款”现象 CEO、CFO频繁变动 现金流失 销量和收入减少 应付和应收增加 不正常的或重复的票据背书 存货和销售成本增加 经常对收入和支出重新分类 没有完全解决暂记事项或解决不及时 没有任何说明就注销暂记事项 坏账增多 账目在年底做重大调整 长期未兑现支票 大量的客户投诉 缺少附件的支出 错误或不正确的会计记录 以劣质货物作为替代品 没有及时完成银行调节表 有关利益冲突的传言 使用单方取得的合同 不现实的业绩预测 员工士气长期低下 （三）催生舞弊的因素 无效或松散的内控 糟糕的管理理念 糟糕的财务状况 低水平的雇员行为规范 道德规范的缺失 新雇员缺乏背景调查 雇员后续教育的缺乏 雇员流动性很高 即将进行公司合并 对主要雇员的过分信任 此外，相互串通、流动性资产的存在（现金、债券） （四）舞弊三角理论 机会 动机：满足某种愿望，如贪婪或成瘾；权威（如黑客）；压力 合理化 （五）设计适当的步骤应对重要的舞弊风险 1.内审师要具有足够的识别舞弊迹象的知识，但不应该期望内审师拥有与专职负责发现和调查舞弊的人员具备一样丰富的知识。 2.内审师通过检查和评估内控系统的适当性和有效性，来确定这些系统与组织中各部门内存在的潜在风险范围相适应，能否阻止舞弊的发生。 3.如果内审师注意到某些舞弊已经发生的征兆或注意到控制缺陷后，应决定是否需要采取进一步的行动，例如扩展审计程序、扩大审计范围、提出进一步调查的建议，以确定是否有理由怀疑发生了舞弊。 4.如果内审师有足够的证据怀疑存在舞弊行为，要通知组织内适当的权利机构。内审师可以建议实施必要的舞弊调查程序。 5.内审师在实施舞弊调查时，应采用一些审计测试技术，如分析程序。 6.在得出审计调查结论后，要及时报告发现的问题、结论、建议和应采取的措施。 三、搜集资料 （一）审计证据分类： 审计证据是内审师在审计过程中收集的，为审计结论和审计建议提供支持的信息。 按照来源，分为 内部证据、外部证据、内－外证据、外－内证据 按照特征，分为 实物证据、证明证据（口头或书面答复）、文件证据、分析证据 按照说服力，分为 充分证明力证据、部分证明力证据、无证明力证据 按照法律概念，分为直接证据、旁证（间接证据）、 最优证据（首要证据）、次要证据（如复印件、口头证据）、意见证据（如专家意见）、附属证据（推断）、确证证据、佐证证据（支持其他证据） （二）评估证据的相关性、充分性和证明力 充分的：真实的、恰当的、有说服力的 可靠的：有证明力的 相关的：支持审计发现和审计建议 有用的：帮助组织实现其目标 （三）分析和解释证据 应有的职业谨慎/分析程序 多期比较 预算与实际比较 账户间内部关系比较 与行业证据比较 与经营证据比较（如与生产部门） 与经济证据比较 与非财务证据比较 四、编制工作底稿 工作底稿的所有权归组织所有，所有档案文件由内部审计部门保管，只有经过授权的人员才能接触。在得到首席审计执行官批准的情况下： 外部审计师可以调用工作底稿，这是一种惯例。 被审计单位管理层或其他成员为了证实和解释审计结果，可以调用工作底稿。 其他外部组织（司法检查）也可以要求调用，此时，首席审计执行官应获得高管层或法律顾问的批准。 五、沟通中期进展 1在业务进行中，内审师应定期与其他同事、审计主管、首席审计执行官沟通业务进展情况，以确定是否需要更改业务计划，扩展业务程序、扩大审计范围。 如果认为必要，也可以与客户、高管层进行沟通，目的是使发现的问题及时解决，降低组织风险。 2沟通中期进展最好的方式编制中期报告，提交给客户及管理层。需要编制中期报告的特殊情况包括： 业务工作需要延长时间 发现重大问题 管理当局迫切需要了解某些特殊问题 审计范围发生变化 3中期报告的作用 及时向客户反馈信息 与最终报告相比，更有可能促进客户采取及时快速的行动 在业务结束前，有机会跟踪了解报告中提