内部审计学（第3版）课件 第5章 内部审计工作流程.pptx

第5章内部审计工作流程;第1节编制内部审计计划;二、内部审计计划的层次;内部审计机构在编制年度审计计划前,应当重点调查了解下列情况,以评价具体审计项目的风险:

(1)组织的战略目标、年度目标及业务活动重点;

(2)对相关业务活动有重大影响的法律、法规、政策、计划和合同;

(3)相关内部控制的有效性和风险管理水平;

(4)相关业务活动的复杂程度及其近期变化;

(5)相关人员的能力及其岗位的近期变动;;(二)项目审计方案;审计项目负责人应当根据被审计单位的下列情况,编制项目审计方案:

(1)业务活动概况;

(2)内部控制、风险管理体系的设计及运行情况;

(3)财务、会计资料;

(4)重要的合同、协议及会议记录;

(5)上次审计评价、建议及后续审计情况;

(6)上次外部审计的意见;

(7)其他与项目审计方案有关的重要情况。;项目审计方案应当包括下列基本内容:;三、制定内部审计计划事项的考虑因素;任何组织都将面临各种各样可能带来不利或有利影响的不确定性和风险。风险可以通过很多方式进行管理,包括接受、避免、转嫁或者控制。

内部控制就是降低风险和不确定性所导致潜在不利影响的常用方法。内部审计机构的审计计划应当基于对各种可能影响组织的风险的评估来制定内部审计计划。

最根本的审计目标就是向管理层提供信息，以减少与实现组织目标相关的不利后果,同时也是对管理层风险管理活动有效性做出评价。

内部审计的计划应当涵盖组织战略计划的各个方面。战略计划可以反映组织对风险的态度以及实现目标的困难程度,通过涵盖组织战略计划的各个方面,内部审计计划能够更好地考虑和反映组织的整体经营目标。;四、制订内部审计的计划要求;五、风险导向的内部审计计划的编制;编制风险导向的内部审计计划的前提是企业已经建立完善的风险管理流程,并适时按照监管方的要求及自身管理的需求出具风险管理评估报告。

风险管理评估的结果是内部审计人员确定审计范围的重要依据,同时也是避免内部审计计划重复的重要参考。但内部审计人员依赖风险管理评估结果的前提是风险管理评???的流程及结果必须是有效的。

因此,内部审计人员需要与风险管理评估的实施者讨论企业的战略目标、威胁组织目标实现的风险、固有的风险和剩余风险评分系统的风险偏好、企业的风险管理成熟度等风险管理评估报告的内容。;(二)风险导向内部审计计划的生成步骤;对风险因素赋值时应注意,无论采用定量还是定性的判断,均要为每一个风险因素找到其相应的判断标准,目的是供专家打分使用。

根据打分情况,计算所有专家对每一个风险因素所赋的值的总和,然后根据公式计算出每一个风险因素的平均值。公式如下:

式中,Ri表示每个专家确定的每一个风险因素的风险赋值;K表示参与评分的人数。;(4)进行审计资源配置。

风险评估只是确定了内部审计活动的先后顺序,并不是内部审计计划的全部内容。内部审计计划的确定还要考虑审计资源的约束或者限制。

内部审计部门需要考虑为每个审计项目配置适当的审计资源。由于审计资源的衡量具有不同的标准,因此,资源的配置过程往往十分复杂,不仅涉及量化分析,甚至还需要考虑许多定性因素。;(5)审计计划的变更;第2节进行内部审计准备;三、编制和发送审计通知书;第3节实施内部审计;一、召开审计进点会;二、现场观察与走访;三、对内部控制的了解和测试;四、实施分析程序

分析程序是内部审计人员对被审计单位重要的比率或趋势进行的分析。

五、实施实质性程序

实质性程序是内部审计人员获取直接的审计证据的测试类型，因此也是在每个审计项目中必须执行的程序。但是,由于实质性程序的实施成本相对较高,为了降低整体的审计成本,内部审计人员必须寻求能够合理缩减实质性程序实施范围的方法,但是这种缩减应该以保证审计质量为前提。

六、召开小结会与撤点会

在项目审计结束前,项目组组长在审计工作过程中至少要召开一次审计组小结会。此次会议旨在归纳审计过程中发现的问题,进行简单分析和总结,为编制内部审计报告初稿做好准备,防止出现重大遗漏,避免对同一问题产生重大分歧。

撤点会是审计项目组在离场前与被审计单位进行的对审计工作情况及主要审计发现的进一步沟通会。;第4节出具内部审计报告;二、编制内部审计报告;(三)内部审计报告的主要内容

1.审计概况

2.审计依据

3.审计评价

4.审计发现

5.审计意见

6.审计建议

7.附件

;(五)内部审计报告的编制