1、*分公司內部控制審計實施辦法第一章總則第一條為了規范公司內部控制審計，提高審計工作效率，保證審 計工作質量根據中srr殳份有限公司企業標準內部控制審計規范 和桿杠分公司關于內部審計工作的規定，結合公司內部控制審計工 作的具體情況,制定本辦法。第二條內部控制是公司為了保證信息資料的可靠性和完整性，保 證遵循政策、計劃、程序、法律和法規，保護資產安全，經濟、有效 地利用資源，以及保證完成所制定的經營計劃任務或目標，使各項業 務活動正常、有效進行而在內部設立的管理控制程序。第三條內部控制審計是審計人員對被審計單位內部控制的健全 性、符合有效性及科學合理性所進行的測試與評價。第四條內部控制審計既可以作

2、為獨立的審計項目組織實施，用以 完善內部控制，也可以作為實施其他審計項目的一個程序或方法，以 便確定對其依賴程度和進行實質性測試（即審計）的范圍、重點及方法， 提高審計工作效率和質量，減少審計風險。第二章 內部控制的范圍.措施及方式第五條內部控制的范圍指與被審計單位經濟活動或審計事項有關的控制制度，一般分為：1內部財務會計控制:針對財務會計信息的完整、真實的控制，包括為保證會計信息的正確性、財務收支的合法性，以及維護財產物資的安全與完整而采取的有關組織、分工、程序、方法和標準等方面的控制。2內部經營管理控制:針對經營管理活動過程的控制，包括為保 證經營決策、方針和政策的貫徹執行，保證經濟活動的

3、經濟性、效率 性和效果性，以及實現經營目標而采取的有關組織分工、程序、方法 和標準等方面的控制。第六條內部控制的措施有：1 .預防性控制:為防止錯誤和舞弊的發生而采取的控制；2 .檢查性控制：把已經發生和存在的錯誤檢查出來的控制；3糾正性控制:對那些由檢查性控制查出來的問題的控制;4指導性控制：引導或促使期望發生的有利結果實現而采取的 控制;5補償性控制:針對某些環節的不足或缺陷而采取的控制。 第七條內部控制的方式包括:1組織機構控制:通過對內部組織機構的設置、分工，明確劃分職責范圍而形成的控制制度。2責任分工控制：通過確定不同工作崗位任務、責任和權限,以及對不相容崗位職務進行分離、分工而建立

4、的控制制度。3 .業務程序控制:通過制定有關經濟業務處理程序和操作規范 而進行的控制。4 .授權批準控制:對經濟業務處理進行一般授權審批和特殊授 權審批方面的控制。5計劃預算控制:在經營計劃、財務預算等方面對經濟活動的 控制。6會計質量控制：為保證經濟活動信息真實、準確、公允、可 靠，確保財產安全、完整和保值、增值而采取的控制。7人員素質控制:對業務經辦人員思想品質、業務技術和工作 能力與其所擔任的控制責任是否相符的控制。8內部審計控制:通過設立內部審計機構和人員，對單位內控 制度及經營活動進行監督、鑒證、檢查和評價而實施的再控制。第三章審計的內容和依據第八條 內部控制審計的內容是對構成內部控

5、制的財務會計控制 及經營管理控制的各要素進行測試與評價。內部控制審計內容包括：內部控制健全性檢查評價；內部控制符 合有效性測試；內部控制合理科學性綜合評價；內部控制實質性測試。第九條內部控制健全性檢查評價，是通過檢查被審計單位現有 的內部控制制度，評價各項業務系統應設置的控制環節和控制措施是 否齊全完整，各個控制環節的控制功能是否達到內部控制的設計要求, 是否適應本單位的特點和管理需要,能否起到應有的控制作用。第十條 內部控制符合有效性測試，是在內部控制健全性檢查評 價基礎上,測試被審計單位有關經濟業務活動的運行與相關內部控制 的符合程度，評價各控制措施在實際經濟活動中是否得到貫徹執行， 是否

6、取得了應有的效果。第十一條內部控制合理科學性綜合評價，是對被審計單位內部控 制設置的合理性、科學性，控制的有效性、適度性，以及能否保障企 業經營目標的實現和規范化管理進行的總體評價。第十二條內部控制實質性測試，是指審計人員為了檢查被審計單 位具體經濟業務信息、數據的真實性、合法性、正確性和完整性，對 被審計單位的財務會計報告及相關資料項目金額進行的實證性審核檢 查。第十三條內部控制審計依據：1進行內部控制的健全性檢查評價，應當依據規定的管理規則 和模式，并考慮是否與被審計單位的生產經營規模及特點、管理機制、 管理層次相適應。2進行內部控制符合有效性測試，應當依據被審計單位制定的 內部控制制度。

7、3 進行內部控制實質性測試，應當依據國家有關法律、法規和 股份公司及分公司有關規定。第四章 審計程序.方法和要求第十四條審計人員對內部控制進行審計時，應遵循中國桿桿股份 有限公司企業標準內部審計規范規定的審計工作基本規范。通常 按下列程序進行：首先進行內部控制健全性檢查,這包括調查內部控 制和描述內部控制，并進行初步評價;然后進行內部控制符合有效性 測試、內部控制實質性測試和內部控制綜合評價。第十五條內部控制制度健全性檢查及初步評價的審計程序包 括：1調查內部控制: 審前或進駐被審計單位后，審計人員應通過查閱組織系統圖, 收集、審閱和分析被審計單位各項有關的規童制度、業務處理程序和 人員職責分

8、工等資料，以及向有關部門和人員進行調查，了解和掌握 被審計單位內部控制情況。 審計人員對被審計單位內部控制進行調查時，應當考慮被審 計單位業務規模、復雜程序、控制類型和控制程序等，恰當地確定調 查范圍。 審計人員對被審計單位的控制現狀進行調查時，應當關注被 審計單位的控制環節、控制執行憑證、控制執行記錄形式和控制程序 運用的連續性。2描述內部控制: 將被審計單位或審計事項的內部控制運行情況通過文字敘述 或流程圖等書面形式重新描述出來,以供測試和評價。 根據現有內部控制描述有關業務的運行流程和控制點，再根 據理想模式和專業判斷，著重描述應設立的控制點，特別是關鍵控制 點設立情況。9 審計人員對被

9、審計單位的內部控制進行調查時，可采取下列 方法進行描述：文字敘述法，即用文字說明內部控制;調查表法，即 利用預先編制的表格形式，通過回答回答表格中設計的提問，來說明 內部控制;流程圖法,即以圖解形式，運用符號說明內部控制。3內部控制健全性檢查，是根據對被審計單位內部控制的調查 和描述，分析和評價已建立的內部控制與其生產經營規模、特點、管 理機制、管理層次的適應情況、覆蓋程度，以及業務處理程序控制中 應該設立的各項控制點是否設立,各項控制措施是否齊全、完整。4檢查、評價內部控制的健全性，應當考慮下列因素：控制措 施存在與否；存在的控制程序是否準備執行，有無可操作性；是否存 在失控環節;失控的性質

10、和原因；失控對控制系統的影響;審計方案 對內部控制的依賴程度;內部控制的局限性。5符合有效性測試的重點是：對內部控制的執行記錄、制約職 能分工、操作狀況等，這些有助于確定內部控制執行況和有效程度。第十六條內部控制符合有效性測試一般采用審計抽樣證據檢 查、重復檢查、實地觀察等方法，其內容包括:1業務測試：針對業務控制程序，在確定審計的業務系統中， 選擇若干筆業務，沿著規定的業務處理程序進行穿行測試，觀察、檢 查制度中規定的各項控制措施（即控制點，特別是關鍵控制點）在實 際經濟活動中的執行情況。2穿行測試：既可采取順查法，也可采取逆查法,重點是檢查 在這些事項的業務處理過程中，各控制環節的處理手續

11、是否按規定辦 理，內部控制是否按規定發揮了作用。3功能測試：針對業務控制程序中的關鍵控制點，選取若干筆 業務，檢查各項控制措施在實際工作中的運用效果。第十七條對被審計單位的內部控制進行實質性測試,應按照審計 工作程序的有關規定，采取檢查、監盤、觀察、計算、分析性復核、 查詢及函證等審計方法，對被審計單位財務會計報告及相關資料項目 金額進行實證性審核檢查。第十八條對內部控制進行綜合評價重點是以下幾個方面：1 內部控制的適用性、科學性，即被審計單位所設立的內部控制， 是否有利于促進股份公司進一步深化改革、搞好持續重組，有利于調 動全體員工的積極性，有利于大力推進科技進步和技術創新，增強公 司的發展

12、動力，以及促進股份公司完善全面預算管理，實行低成本戰 略,其滿足性、最優性和適度性如何。2 .各項控制措施方面存在的缺陷對相應的控制點的影響及控制點 方面存在的缺陷對各項業務系統內部控制的影響，揭示可能產生的后 果。3 對被審計單位內部控制的系統性、牽制性、協調性進行整體的 分析與評價。4針對被審計單位內部控制所存在的缺陷、薄弱環節，建議從哪 些方面進行完善和加強。第十九條對內部控制進行綜合評價的要求：1 要突出重點，著重評價與審計事項有密切管理的內部控制及與 審計目標和范圍有關的業務控制;2評價既要著眼于內部控制是否能夠起到保護財產、防止弊端的 作用，又要看其是否能夠保證和促進經濟業務活動的

13、順利進行；3對內部控制的評價及提出的建議、措施應明確、具體，針對性 強。第二十條對被審計單位內部控制進行健全性檢查初步評價后，是 否進行符合有效性測試，應當根據實際情況確定。一般比較健全、完 善的控制制度，才對其進行符合有效性測試。審計人員對被審計單位 內部控制進行健全性檢查中，出現下列情況之一時，可不進行符合有 效性測試，而直接進行實質性測試：1 .相關內部控制不存在；2.相關內部控制雖然存在，但并未有效運行,或存在嚴重弊端;3易于發生錯弊的業務環節，存在固有風險，以及控制風險高的 業務；4 .符合性測試的工作量可能大于進行符合性測試所減少的實質性 測試的工作量;5對被審計企業規模小的，不進行符合性測試，直接實施實質性 測試程序。第二十一條審計人員確定對內部控制的可依賴程度時，應保持應 有的職業謹慎，重點關注可能存在的構成內部控制局限性的主要因素 為：1內部控制的設計和運行受制于成本與效益原則；2內部控制一般僅針對常規業務活動而設計;3控制程序可能因管理部門無視其存在而失效;4即使是設計完善的內部控制，也可能因執行人員的粗心大意、 精力分散、判斷失誤以及對規定的誤