审计实务(非整合审计).ppt

* 信永中和会计师事务所 技术与培训委员会 授课内容 非整合内部控制审计实务 主要内容 主要内容： 一、 初步业务活动 二、进行风险评估 三、开展应用层面测试 四、进行缺陷评价 五、出具审计报告 一、初步业务活动 投标就是初步业务活动 投标时初步评价项目风险 （一）投标和初步业务活动 ※了解可审性，主要采用询问、网上资料分析 ※ 评价胜任能力，主要考虑企业IT系统的应用程度 ※ 考虑人力资源，项目组构成、时间安排 一、初步业务活动 （二）存在的主要问题 ※ 只有自评报告，无评价底稿、缺少内部控制文件 ※ 忽视IT审计 ※审计方案无针对性 ※无法正确评估项目风险和工作量，报价不适当 二、进行风险评估 （一）风险评估的步骤 1、了解企业及其环境，RACE 2、识别、了解测试和企业层面控制，RACE 3、确定重要性水平，ASM 4、识别重要账户、列报及其相关认定,ASM 5、考虑舞弊风险的大小和可能性 召开项目启动会进行内部控制相关知识培训 二、进行风险评估 （二）存在的主要问题 1、如何识别、了解和测试企业层面内部控制 2、与重要性水平相关的问题 3、如何考虑非财务报告内部控制 4、缺乏对舞弊的重视和敏感度 5、忽略获取前期管理建议书和内审报告 6、忽略通过企业建立与财务报表审计师的联络渠道，未发出书面沟通函。 三、开展业务层面测试 （一） 业务层面测试步骤 1、根据重要账户、列报以及认定找到对应的业务流程（循环）及子流程（循环） 2、通过了解业务流程并实施穿行测试，分析潜在错报的来源（也称风险点，或者可能出错项） 3、针对风险点找出相关控制（也称关键控制点），获取或者编写风险矩阵（需要事先的培训） 4、编写测试程序和步骤、定义控制偏差（需要事先的培训），分析样本总体，依据控制频率，选择样本量进行测试 5、分析测试中发现的例外事项是否构成控制偏差，并制定金一步应对措施。 三、开展业务层面测试 （二） 业务层面测试存在的问题 1、记录的控制信息不完整、未编写测试程序 2、完全按照客户的风险矩阵进行测试 3、没有选取足够长的时间段进行测试 4、测试结果的书面表达不准确 5、项目组成员未统一表达方式 6、样本总体定义不准确 四、进行缺陷评价 （一） 缺陷评价步骤 1、汇总所有控制偏差后，与管理层（部门级别）进行书面确认，并要求企业提出整改措施。 2、制定缺陷认定标准，并进一步与财务报表审计师沟通重要性水平、及重大审计发现，考虑对缺陷评价的影响。 3、将管理层对于控制偏差的回复提交合伙人后进行缺陷评价，并记录缺陷评价的过程。合伙人和经理复核缺陷评价结果 4、与企业交换初步评价结果，汇总重大及重要缺陷形成书面沟通函，提出整改建议。 四、进行缺陷评价 （二） 缺陷评价存在的问题 1、未与企业相关部门领导及上级单位确认控制偏差，导致错误的缺陷评价结果。 2、未制定缺陷评价的定量和定性标准，底稿中无记录。 3、缺陷评价主要由项目经理完成，经理或者合伙人投入时间不够。 4、撰写的报告表达不清晰，建议无针对性，或者不符合实际情况，违法成本效益原则。 五、出具审计报告 （一）与财务报表审计师沟通确认最终的审计调整分录。 （二）与企业董事会书面沟通重大、重要缺陷 （三）取得管理层申明 （四）取得管理层自我评价报告 （五） 与财务报表审计师沟通报告签发时间，在同一天签发报告 问题？ 问题讨论 *