1、Version1.020*年1月1日目錄1. 導論-.3-2. 內部審計組織-.4-2.1. 內部審計組織架構-.4-2.2. 職位說明-.5-2.3. 培訓和發展-.6-2.4. 道德規范標準.-.6-3. 制定年度審計計劃以及向審計委員會的匯報-8-3.1. 以風險為基礎制定年度審計計劃.-9-3.2. 年度審計計劃流程圖-.9-3.3. 向審計委員會匯報-.10-4. 開展內部審計業務-.11-4.1. 內部審計過程概述-.13-4.2. 發起審計業務.-.16-4.3. 審計計劃階段-外勤調查-.18-4.4. 審計實施階段.-.20-4.5. 審計報告階段.-.23-4.6. 審計的

2、后續跟蹤階段-.25-5. 審計工作底稿-.25-5.1. 審計工作底稿的概述-.25-5.2. 審計工作底稿的分類和索引-.26-5.3. 編制審計工作底稿-.27-5.4. 復核審計工作底稿-.28-5.5. 保存審計工作底稿-.28-6. 管理審計項目-.29-6.1. 制定單個項目預算和日程表-.30-6.2. 提供進度報告-.30-6.3. 預算執行總結.-.30-7. 審計質量控制-.31-8. 附件-.33-附件1:審計通知書-.34-附件2:調查備忘錄-.35-附件3:風險評估小結-.36-附件4:項目審計計劃-.37-附件5:項目審計方案-.38-附件6:審計執行底稿-.39

3、-附件7:審計發現記錄-.40-附件8:審計發現匯總清單-.41-附件9:審計報告-.42-附件10:審計項目執行總結-.44-附件11:審計質量反饋意見.46-附件12:員工工作匯報-.47-附件13:每周進展報告49附件14工作底稿復核記錄50內部審計工作手冊ABCft審部1.導論為建立健全集團內部審計制度，規范內部審計行為和提高內部審計質量，有效發揮內部審計在企業管理中的監督和服務作用。結合集團具體情況，特制定本手冊。內部審計手冊的主要內容是為指導ABC的內審人員在審計計劃、審計執行以及審計報告過程中如何開展有效地審計活動。本手冊的使用的基本前提是ABC內審人員具備基礎的審計專業知識以及

4、職業判斷的能力。本手冊沒有涵蓋所有與內部審計相關的知識，只是提供了內審人員在審計計劃、執行以及報告階段應該關注的主要問題。ABCft審部技能與其他能力。技巧及其他能力行政助理工程造價審計經理審計人員內部審計工作手冊2.內部審計組織IIA內部審計專業實務標準的相關規定:1210熟練性：內部審計師應具備履行他們各自的職責所需要的知識、開展內部審計活動的全體人員應具有或獲得履行其職責所需要的知識、2000管理內部審計活動：審計執行主管應有效地管理內部審計活動，確保內部審計活動為機構增加價值。2030資源管理：審計執行主管應確保內部審計資源的適當性、充分性及有效利用，以完成所通過的計劃。1230繼續職

5、業發展：內部審計師應通過繼續職業發展來增長知識、提高技能及他方面的能力。2.1. 內部審計組織架構ABC內審部在業務上向審計委員會直接匯報，在行政上向集團組織的CEO艮告。目前內審部的機構組織圖如下所示:審計總監ABCft審部內部審計工作手冊2.2. 職位說明審計部各職位的職責分別是：2.2.1. 審計總監為審計活動制定正確的審計制度和方法體系，不斷提高審計工作質量和內部管理負責制定并組織實施全面的年度審計計劃，包括資金預算、日程安排和人員安排檢查、評估被審計單位資源利用以及政策遵循的有效性協調被審計單位的工作關系，針對審計發現的缺陷情況，和被審計單位溝通審計意見，組織設計改善方案，并檢查管理

6、層的糾正行為。審核、批準審計報告向審計委員會和管理層匯報審計部門的工作情況全面負責內控審計團隊的建設，包括人員內外部培訓、日常業務考核2.2.2. 審計經理在內審總監的領導下：合理規劃每一審計項目，確保審計項目處于良好的控制、組織狀態開展前期調查和風險評估，確定每一審計項目的工作方向和核心，明確審計目標、范圍和審計方法現場督導內部審計師，檢查在審計實施過程中是否遵循的專業的準則獲取、分析和評價審計資料，并以此為基礎，開展相應的調查，確認導致缺陷的因素，對用來糾正該缺陷的方法提出建議維護、保持和被審計單位的良好工作關系，向管理層提出口頭或書面的陳述，討論所存在的缺陷，以及糾正缺陷的審計建議審查和

7、編制審計報告內部審計工作手冊ABCft審部2.2.3. 審計師在審計經理的領導下：協助審計經理，完成前期的調查準備工作積極參與制定審計方案，并根據審計方案，在規定的時間內，完成現場審計工作在收集、記錄、解釋、分析審計信息過程中，遵循專業準則和職業道德適時向審計經理匯報潛在的、重大的審計發現2.3. 培訓和發展內部審計師應具有或獲得履行其職責所需要的知識、技巧及其他能力，而且，還應隨時了解審計領域的最新發展動態ABC內審部采取多種方式，鼓勵、支持內審人員的培訓和發展，如定期舉辦員工討論會議，舉辦內部培訓項目，參加后續教育培訓，參加專業組織舉辦的專項課題研討會等。同時，我們也鼓勵內審人員通過參加各

8、種職業資格考試，不斷提高自己的職業知識和技能。此外，內審部門建立系統的業績評估體系，用來評估內部審計人員的業績表現。評估體系分成兩部分：1）每一項目完成后的評估：每一項目結束后，審計經理要對參與該項目的審計人員進行評估，并將結果就是反饋給審計師。其目的是提醒表現不好的審計師注意其工作狀況，知道自己的優點、缺點和進步，不斷促使審計師改進自己對部門的貢獻。2）年度檢查評估：年度檢查由內審部門總監負責，同時將評估意見和審計師面談，以討論和促進審計師的未來發展。2.4. 道德規范標準內部審計部門的員工有責任來保證其誠實正直、公正客觀、保密性以及專業勝任能力。內部審計工作手冊ABCft審部內部審計人員的

9、職業行為須遵照道德規范準則，做到：1）本著公正、客觀和勤勉的原則來履行義務和職責；2）保持忠誠，拒絕參與不利于公司或違法的行為；3）避免參與影響內部審計獨立性，或是影響其客觀履行職責的行為；4）不接受被審計單位的任何禮品及業務招待，不參與被審計單位或個人安排的任何可能影響審計獨立性及公正判斷的活動；5）拒絕參與任何影響或可能影響其專業判斷的行為；6）謹慎使用在工作中所獲得的信息，嚴禁將任何保密信息用于為任何個人牟利，或是有害于公司利益的用途；7）應當盡職地獲取足夠和確鑿的證據來支持審計報告中的結論。應當在審計報告中完整披露所獲取的重要事實，特別是那些會歪曲審計報告結論的事實以及隱藏的違法行為；

10、8）只能參與知識，技能和經驗方面均能勝任的審計項目；9）持續致力于提高內部審計服務的熟練度和有效性。ABCft審部內部審計工作手冊3,制定年度審計計劃以及向審計委員會的匯報IIA內部審計專業實務標準的相關規定：2010計劃：審計執行主管應該以風險為基礎制度計劃、以確定與組織目標相一致的內部審計活動重點。2010-A1:內部審計部門的計劃必須建立在有記錄的風險評估基礎上，并至少每年制定一次。在計劃制定過程中，必須考慮高級管理層和董事會的意見。2120風險管理：內部審計活動必須評估風險管理過程的有效性，并對其改善做出貢獻。2120-A1:內部審計部門必須評估下列與組織治理、運營及信息系統相關的風險

11、：財務和運營信息的可靠性和完整性；運營的效率與效果；資產的安全；對法律、法規及合同的遵循情況。2130控制：內部審計部門必須評估控制的效果和效率，并促進控制持續改進，從而協助組織維持有效的控制。2060一向高級管理層和董事會匯報：審計執行主管必須定期向高級管理層和董事會報告內部審計活動的宗旨、權利、職責及其與計劃有關的工作開展情況，報告中海必須包括重大風險披露和控制事項，其中包括舞弊風險、治理及其高級管理層和董事會需要或要求的其他事項。ABCft審部確定審計單元流程對審計單元進行風險評估風險評估報告審計單元風險排序年度審計計劃初稿內部審計工作手冊3.1. 以風險為基礎制定年度審計計劃ABC審計

12、部門每年要組織一次全面的企業風險評估，在此基礎上，根據風險發生的可能性和對企業單個或者整體控制目標造成的影響程度，制定年度審計計劃。以風險為基礎，制定年度審計計劃的目的是將審計重點關注在對企業發展有著重要作用的業務單元，減少風險對企業的影響。3.2. 年度審計計劃流程圖工作概要審計部確定集團組織內可以進行審計的領域,包括與授權、組織職能、內部部門、資產資源、以及流程、程序和系統有關的所有領域。對審計單元進行風險評估，考慮下列因素，對風險發生的可能性和影響程度對風險進行估值。- 集團發展目標和工作重點- 內部控制的質量- 重大法規、政策、計劃和合同的調整- 經營活動的復雜性及其近期變化- 人員的

13、能力、品質以及崗位的近期變動情況- 其他因素根據風險估值的高低，優先將審計資源安排到高風險的審計單元，形成初步年度計劃初稿。年度計劃包括：各審計項目的審計目標和范圍，需要的審計資源以及審計的時間安排。計劃初稿經內審部內部討論、并征求管理層意見后，形成內部審計年度計劃送審稿。年度審計計劃報送到審計委員會進行審批，審批同意后，則內審部按照審計計劃開展全年審計鞏固工作。如果審計委員會不同意審計計劃，則內審部應根據審計委員會提出的意見，修改年度審計計劃，再次報批。內部審計工作手冊ABCft審部流程工作概要否，不調整在執行過程中，如果出現重大事項，必須調整年度審計計劃時，內審部應上報審計委員會批準。調整

14、年度審計計劃并報審計委員會批準3.3,向審計委員會匯報內審部在每個季度向審計委員會進行工作匯報，包括計劃的執行狀態、重大審計發現、原因分析、審計建議以及管理層的行動計劃。每個審計項目的內審部每年向審計委員會提交年度總結報告,包括審計部門對機構組織的內部控制總體-10-ABCft審部內部審計工作手冊狀況、管理和經營狀況的分析評價4.開展內部審計業務IIA內部審計專業實務標準的相關規定：IIA1200熟練性與應有的職業審慎性：內部審計師應以熟練性與應有的職業審慎性開展審計業務。1220應有的職業審慎性：內部審計師應在工作中應用人們期望的謹慎、有能力的內部審計師所應具備的審慎與技能。應有的職業審慎性

15、并不意味著永不出錯。1220.A1內部審計師應考慮到以下幾個因素，以應有的職業審慎性開展工作：為實現審計目標而需要開展的審計工作的范圍；所要保證事項的相對復雜性、重大性和重要性；風險管理、控制與治理過程的充分性和有效性；嚴重錯誤、違規或不守法的概率；與潛在利益相對的審計成本。2200-審計業務計劃：內部審計師在開展每項審計業務時都應制定并記錄審計計劃，包括范圍、目標、時間和資源分配。2201計劃制定過程中應考慮的因素：在制定審計業務計劃時，內部審計師應考慮到：被評估活動的目標及對活動的實施進行控制的方式。被評估活動存在的風險、目標、資源與運營以及將風險的潛在影響控制在可接受水平-11-內部審計

16、工作手冊ABCft審部的方式。與相關的控制框架或模式相比較，該活動的風險管理與控制系統的充分性與有效性。對該活動的風險管理與控制系統進行重大改進的機會。2210-審計業務目標：每個審計業務都要建立目標。2210.A1內部審計師應該對被檢查活動相關風險進行初步評估。審計業務工作的目標應該反映風險評估的結果。2220一審計業務范圍：劃分的審計業務范圍應足以實現審計業務目標。2240審計業務工作方案：內部審計師應制定實現審計業務目標的工作方案。應對這些工作方案予以記錄。2240.AI一工作方案中應規定在審計過程中查找、分析、評價和記錄信息的程序。工作方案應在工作開始之前得到批準，方案的任何調整都應立

17、即得到批準。2300開展審計業務：內部審計師應收集、分析、評價并記錄足夠的信息，實現審計業務目標。2320分析與評價：內部審計師應在適當的分析和評價的基礎上得出審計結論和審計結果。2330記錄信息：內部審計師應記錄相關的信息，支持審計結論和審計結果。2400報告審計結果：內部審計師應及時報告審計結果。2420-報告的質量：報告時要做到精確、客觀、清晰、簡潔、完整、及時、富有建設性。-12-內部審計工作手冊ABCft審部1.1. 內部審計過程概述完整的內部審計過程可劃分為計劃、實施、報告和后續四個階段審計計劃階段審計實施階段審計報告階段后續跟蹤審計階段卜圖說明了如何組織和開展內部審計的工作流程階

18、段步驟簡要步驟內審部起草審計通知審計通知書“通知被審計單位書，并傳達到被審計單位JLL1根據審計項目，合理安1發組建審計團隊排審計人員，以保證時間上、技術上滿足該項起階11目的需求。由審計負責人組織參段召開內部計劃會議與該項目的審計人員進行審前計劃會議。JL審計人員和被審計單審計進場會議位管理層之間的審前交流會議。-13-內部審計工作手冊ABCft審部計劃階段審計人員通過觀察、訪談了解被審計單位的基本情況，并通過系統的風險評估結果，確定審計重點，制定審計方案。前期初步調查備忘錄風險評估小結項目審計計劃項目審計方案實施審計收集證據編制底稿審計人員按照項目審計方案，開展審計活動，搜集、評價審計證據

19、。審計執行底稿審計發現匯總清單階段步驟（轉下頁）簡要步驟（承上頁）實施階段報告階段-14-審計主管審核底稿，提出初步審計意見，并進行在審計團隊內部進行討論。審計主管就主要的審計發現和被審計單位交換意見，并討論擬采取的糾正行動。審計人員和被審計單位管理層之間的現場結束前的最后交流會議。項目主管起草審計報審計發現記錄審計報告初稿內部審計工作手冊ABCft審部告初稿，并遞交被審計單位，征求意見。將審計報告遞交給被正式審計報告審計單位負責人、高級管理層。計劃階段是有效執行審計工作的準備階段，是指從確定審計項目開始，到制定出書面的審計方案為止的這一過程。計劃階段被認為是整個審計過程的起點，其工作的周密細

20、致程度直接影響到項目審計工作的質量和效果。在年度審計計劃中，已經界定了每個審計項目的總體審計目標和范圍。但是，這個審計業務的目標和范圍一般而言，是比較廣泛。在成本和時間的制約條件下，或者由于業務流程的改變，導致高風險領域有可能發生變化，因此在實施審計業務之前，審計經理必須對被檢查活動相關風險重新進行檢查評估，確定具體的審計目標和范圍，從而確保有限的審計資源運用到對被檢查活動業績和管理有重大影響的領域。在審計計劃的最后階段，審計經理應當明確審計什么（審計范圍），為什么要審計（審計目標）以及怎么去審計（審計程序）。-15-內部審計工作手冊ABCft審部1.2. 發起審計業務1.2.1. 通知被審計

21、單位通常，內部審計部門在年初就應該將年度審計計劃中確定的審計項目傳達給被審計單位。在審計實施3天前，審計部門應該以郵件、傳真或直接送交的方式，將審計業務通知書送達給被審計單位的適當管理層。審計業務通知書（見附件1）應該告知被審計單位的管理層以下內容：1）收件人：應該向被審計單位的適當管理層溝通。所謂的適當管理層是指對被審計業務的直接負責人，如部門的總監或經理。在某些情況下，如果涉及到多個部門，則應該通知所有相關部門的直接負責人2）審計目標和范圍：應該清楚告訴被審計單位計劃內的審計目標及涉及的范圍；3）審計預計開始日和計劃持續時間：業務通知時應進可能讓被審計單位了解審計的時間安排。4）負責執行審

22、計的人員：讓被審計單位的管理層知曉審計主管人員；5）前期準備工作的需要：在外勤調查或去審計現場之前，應該列出任何所需的要求。審計業務通知書由審計經理負責起草，審計總監負責審核簽發。在正式的審計通知書簽發后，審計經理應及時以電話的方式和被審計單位及時溝通，以確認被審計單位已經知悉審計通知書的內容，同時落實審計進程會議的時間。1.2.2. 組建審計團隊通常，內部審計部門在規劃年度審計計劃時，就需要考慮不同審計項目所需要的人力資源及其知識結構。在準備執行具體的審計項目時，選拔適當的審計人員仍是計劃階段必須予以考慮的重要問題。組建審計組沒有固定的模式和標準，但是必須保證審計組成員的綜合素質和能力能夠最

23、大限度地完成審計任務，滿足審計質量管理的要求。在確定審計組的成員時，應考慮以下幾個方面：1）年度審計計劃對人力資源、時間預算和費用預算的要求；-16-內部審計工作手冊ABCft審部2）上一次審計對被審計單位內部控制狀況的評價；3）企業管理當局對該審計項目的一些特殊要求；4）被審計單位的組織機構、人事、方針等內部控制環境方面發生的重大變化；5）上一次審計的結果，尤其是對審計中發現的問題所采取的糾正行動及其效果;6）某些特殊領域需要外部專家提供的服務和幫助。1.2.3. 召開計劃會議計劃會議是在審計人員辦公室里進行的項目審計的初始會議。審計組的全體成員都應該參加。計劃會議的主要目的在于讓審計組的成

24、員知曉有關本次審計工作的一些相關事宜，明確計劃階段應完成哪些方面的準備工作，以保證整個審計工作在有效率和效果的方式下進行。為此，在計劃會議上，應說明與完成本次審計任務相關的所有重要事項，包括介紹被審計單位或活動的基本情況，上一次或過去審計的結果，以及企業管理當局的一些特殊要求等等；同時，還應該初步確定并說明總的審計目標、范圍和步驟；完成現場審計工作所需要的時間預算；內部審計人員的責任分工；需要外部專家提供幫助的內容和方式，需要被審計單位給予的幫助等。1.2.4. 舉行審計進場會議進場會議，是在內審工作實施開始的時候召集被審單位相關負責人、關鍵崗位人員與審計組成員就審計開展的相關事宜為內容的會議

25、。審計經理在進場會議中，應向被審計單位介紹：1）審計團隊的成員和各自的責任；2）審計的目標和范圍；3）擬開展的審計活動和審計程序；4）被審計單位的責任和需配合的事項；5）其他有利于被審計單位了解內部審計的信息資料如果被審計單位對審計的目標和范圍有任何疑問，或者被審單位自認為可能存在的內部控制缺陷或風險，都可以在審計進場會議予以討論。-17-內部審計工作手冊ABCft審部審計進場會議，審計人員應該做較為詳細的會議記錄，最好由相關文員整理會議紀要并由到會的被審單位會議參加人員與審計組負責人簽名確認，以形成有效的審計證據。1.3. 審計計劃階段-外勤調查審計進場會議結束后，審計人員開始進入到外勤調查

26、。外勤調查對于確定審計工作的方向。詳細范圍以及程度起到至關重要的作用，這是開展審計的首要步驟。外勤調查使審計人員熟悉、了解被審計單位的基本情況，收集和掌握為確定重點審計領域，編制系統的審計方案所必需的信息1.3.1. 了解被審計單位審計人員需要了解被審計單位的組織結構和經營活動行為，包括管理風格、企業流程制度、內部外部環境等重要信息，比如：1）以前的審計結果：比如以前的審計工作底稿和審計報告2）機構的組織：如被審計單位的組織結構圖，機構的職能說明書，關鍵崗位負責人。3）法規、手冊和指令：如相關的法律、法規，部門內部的工作程序、工作標準或指引，流程描述說明或圖標4）報告類資料：如預算、運營情況、

27、業績報告、管理建議書，管理層會議紀要等在描述內部程序時，建議審計人員編制流程圖，因為流程圖闡明了系統或流程中的復雜情況和主要控制點。除了閱讀審核財務或非財務信息外，內部審計人員還可以采取實地觀察被審計單位的正在從事的活動，或者和被審計單位的負責人、其他工作人員進行訪談，了解當前的實際的運營情況和已知的問題領域。外勤調查結束后，主管審計師應該對所開展的工作以及從外勤調查中收集到的匯總資料都要記錄在審計工作底稿中，形成書面的調查備忘錄（見附件2）,并和被審計單位的-18-內部審計工作手冊ABCft審部負責人進行交流，以確認審計人員的理解是正確無誤的。1.3.2. 風險評估風險評估過程就是運用審計師

28、的職業判斷，對收集到的信息進行分析評價的過程，從而把審計的主要精力放在滿足業務活動主要目標的重要事務上。風險評估的方法是：1）確定被審計單位的業務目標和標準；2）識別與實現該業務目標和標準相關的風險；3）衡量風險發生的可能性和影響程度，并對風險進行排序；4）根據管理層的聲明和穿行測試結果，評估現有控制是否能預防、消除風險；5）根據風險重要性的順序，指定審計計劃，將審計的目標和范圍關注重大風險的控制測試上，以確定這些控制的適當性和重要性。風險評估的過程和結果，請見附件3。1.3.3. 審計計劃在完成上述準備工作之后，內部審計人員根據所掌握的基本情況和風險評估的結果，就可以確定具體的審計目標和重點

29、審計領域，編制項目審計計劃。項目審計計劃是開展審計的整體指導，是整個審計計劃階段的最終成果。審計計劃，應包括以下內容：1）被審計單位的背景介紹；簡要描述被審計單位的目標、內部組織結構、最新的變化、重要的問題等；2）被審計單位管理層關注的問題：在調查階段，管理層關注的問題；3）風險評估的結果：簡要描述風險評估的方法、過程；4）審計目標和范圍；5）具體的審計方案；6）審計的時間安排：具體每個審計階段的時間安排，比如現場審計時間，審計發現的-19-內部審計工作手冊ABCft審部交流時間，審計報告的編寫和分發時間等；7）審計的人員需求和資金預算：說明需要的審計人員和資金預算。審計計劃由審計經理編制，審

30、計總監批準后執行。如果在執行過程中，發現實際情況和外勤初步調查的信息有較大差異，需要對審計計劃進行調整時，審計經理應該以書面的方式，報送審計總監批準。審計計劃見附件4,審計方案見附件5。1.4. 審計實施階段內部審計的實施階段又可稱之為現場審計階段，是指審計項目經過充分的準備之后，針對高風險領域或顯示可能存在重大問題的領域進行審計的階段，也是將審計方案付諸實施，化作實際行動的階段。在審計的實施過程中，內部審計人員要深入審計方案中規定的審計領域，采用適當的審計技術和方法，對現場調查中確定的缺陷或問題進行深入細致的分析研究，獲取充分可靠的審計證據，揭示審計發現的原因和結果，作出審計結論和意見，并提

31、出有價值的審計建議或改進措施。從某種意義上講，審計的實施階段是一個檢查和評價信息的過程，即收集、分析和解釋與既定審計目標相關的信息，并將其寫入審計工作底稿，形成文件化記錄，以證實審計發現、結論和建議。1.4.1. 開展審計測試審計測試是對與被審計活動相關的憑證、文件、記錄、業務等進行實質性的檢查和評價活動。測試的目的在于收集充分可靠的審計證據，確定真實的審計發現，以達到審計目標。-20-內部審計工作手冊ABCft審部在審計測試過程中，內部審計人員應抽取適當規模的憑證、文件等作為樣本，按照其傳遞過程對其反映的交易事項的業務處理過程進行測試。測試的重點應集中于主要控制系統的關鍵控制環節，以及現場調

32、查中確定的高風險領域或已經顯示存在控制缺陷和問題的領域。測試也意味著對所抽取的樣本按其特征進行深入細致的分析、鑒證。1.4.2. 分析審計發現審計發現是指審計過程中發現的問題和缺陷，審計發現以各種形式出現，如應執行而未執行的行動、被禁止的行為、不適當的行為，令人不滿意的系統等。在內部審計師開展審計測試過程中，會有各種各樣的審計發現，審計師應該對審計發現進行因果分析。因果分析意味著對已經確認的審計發現進行深入細致的調查研究，以揭示審計發現的原因和導致的不良后果。在進行因果分析時，內部審計人員通常應考慮以下幾個方面：1）原因和結果應是緊密相關的：這意味著對原因的理解和認識能夠足以說明和解釋所產生的

33、結果；2）在可能的情況下，盡可能將控制缺陷導致的不良狀況數量化，用數據來說明這種缺陷所造成的危害程度。3）如果因果分析表明存在一系列的問題，則可能暗示該領域或相關領域的內部控制失敗。這時，內部審計人員就應該追蹤檢查，收集充分的證據，以證實這些領域內部控制失敗的原因及其危害程度。4）考慮原因來源于何處，有助于正確評估審計發現的性質和重要性，有助于提出解決問題的建議和措施。1.4.3. 總結審計發現、結論和建議無論何時，內部審計人員發現潛在的審計缺陷，者B要準備簡要的情況小結，說明審計發現、結論和建議。這種小結稱為審計發現記錄表。審計發現記錄表所列示的缺陷并不必然成為最終報告的審計發現，但是凡是在

34、審計測試期間發現的審計缺陷事件，都應記錄下來。-21-內部審計工作手冊ABCft審部審計發現的要素應至少包括：1）審計標準：指對被審計活動的現狀進行分析判斷的依據，即“應該怎樣”，例如，一般公認的會計原則，普遍采用的管理原則或實踐，適用的政府法律和條例，企業內部的方針政策、程序、計劃、預算、工作標準等等2）情況描述：活動的實際執行結果，即“實際怎樣”，內部審計師應提供足夠的與審計發現事實相關的信息，該信息必須是充分、可靠和相關的，能經得住任何質疑。3）原因：即導致出現問題或缺陷的解釋，即“為什么會出現審計發現”4）影響：損害程度，即“如果不合理的現狀繼續下去，將會怎么樣內部審計師應該讓管理層了

35、解、信服其影響的嚴重程度，否則糾正行動被采納的機會就會很小。5）建議：內部審計師應該提出糾正行動的措施供管理層參考，建議應該積極有效，并有可能詳盡，還應明確具體的執行人。審計發現記錄表和審計發現匯總清單見附件7和8。1.4.4. 與被審計單位討論審計發現與被審計單位及時討論交流審計發現和審計建議，應貫穿于整個審計過程。在現場審計時，審計人員適時地將發現的問題與被審計單位進行討論，聽取他們的解釋，征求他們的意見和看法，這樣有利于。1）確保審計發現事實真實可靠：任何關于事實的爭議都應該在審計發現被報告前得到解決，內部審計師必須保持“看問題準確的名聲”；2）為審計人員提供和被審計單位交流的機會，以便

36、共同尋找解決問題的方法；3）有效減少審計結束會議討論時間和避免審計報告中出現的差錯，因為在審計過程中，所有審計發現和審計建議都已經得到被審計單位的認可，避免事后雙方產生不必要的爭議。被審計單位管理層對審計發現和審計建議應包括如下內容:1）同意審計發現和建議，并作出整改的許諾，以及整改的時間表和執行人；或-22-內部審計工作手冊ABCft審部2）同意審計發現和建議，但是說明目前無法立刻整改的原因；或3）同意審計發現，但不同意審計建議：提供相應的原因說明一旦獲得管理層的回復建議時，審計經理應該仔細閱讀，以確認其整改措施能夠充分響應審計建議。審計經理應確認：1）整改計劃能夠解決審計發現的問題，并且成

37、本上經濟，結果有效；2）管理層有能力和權力去執行該計劃；3）計劃清楚了說明的責任人以及相應的時間。如果管理層拒絕審計建議，那么審計經理應該向審計總監及時匯報。1.5. 審計報告階段雖然在審計過程中，審計人員就審計發現和建議已經和被審計單位的主要負責人進行了交流和討論，但是最終內部審計人員必須以審計報告的形式督促被審計單位糾正存在的問題，完善內部控制，防止潛在的風險損失。審計報告階段主要包括這些過程：向被審計單位匯報審計結果；起草審計報告；完成并分發審計報告。1.5.1. 審計離場會議在離開審計現場前，審計人員應和負責被審計領域的管理者參加審計離場會議，并在會議上復核主要的審計發現和審計建議，其

38、目的是再次確認：1）對審計報告需要反映的問題，被審計單位都已清楚了解；2）審計事實不存在誤解或歪解；3）被審計單位采取整改行為的進展情況。在審計結束會議中，審計人員還可以交流哪些其重要性不足以在審計報告中提及的問題缺陷。這些次要的審計發現可以以管理建議書的形式進行。-23-內部審計工作手冊ABCft審部1.5.2. 起草審計報告審計報告是根據審計工作底稿所包含的信息撰寫的。在審計實施階段與被審計單位討論的基礎上，便可以著手審計報告的起草工作。正式的最終書面審計報告應至少包括下列內容：1）被審計單位的背景情況；2）審計目標和范圍；3）審計結論；4）具體的審計發現、建議和管理層回應。審計報告應突出

39、重要的審計發現。也就是說，不是所有的審計發現和審計建議都需要在審計報告中予以說明，只有那些對被審計領域目標實現有著重大影響的審計發現才應該在審計報告中予以反映。審計報告的格式見附件9。1.5.3. 完成并分發審計報告審計經理編寫審計報告初稿后，交審計總監審核。審核完畢后，審計經理應將審計報告初稿發送給被審計單位，征求他們的意見，并根據討論的結果恰當地修改初稿。一旦審計部門和被審計單位就審計報告的內容達成一致意見后，審計總監應簽發正式的審計報告。審計報告應及時地分發給相關的部門或人員，以引起企業管理當局和被審計單位對審計結果的注意，以便針對存在的問題，及時采取糾正行動，達到報告的目的。1.5.4

40、. 結束審計項目審計報告分發后，并且執行完畢下列工作，才能視為該審計項目結束：1）審計工作底稿整理完畢2）審計主管完成對該項目的審計總結3）審計主管完成人員考核-24-內部審計工作手冊ABCft審部1.6. 審計的后續跟蹤階段作為完整審計過程的一個階段，后續跟蹤意味對報告中反映的問題進行跟蹤檢查，直到被審計單位采取了糾正行動，使內部審計人員感到滿意為止。是否需要對管理層的糾正行動，進行后續跟蹤，以及后續跟蹤的時間和方式，應根據審計發現的重要性判斷，并由審計總監決定。5 .審計工作底稿IIA內部審計專業實務標準的相關規定：2330記錄信息：內部審計師應記錄相關的信息，支持審計結論和審計結果。5.

41、1. 審計工作底稿的概述工作底稿是對審計工作的記錄，記錄審計過程中所獲得的信息以及對這些信息所作的分析。從內部審計師開始安排審計工作，直至到結束審計，這個過程都要編制工作底稿。審計工作底稿通常用于下述目的：1）記錄審計過程中所獲得的信息，是審計人員工作的證明；2）為內部審計報告提供支持；3）為評價內部審計部門的質量提供依據；4）促進第三方審查。-25-內部審計工作手冊ABCft審部5.2. 審計工作底稿的分類和索引索引號工作底稿類別具體內容附件說明ABC的審計工作底稿按下列類別劃分:A-1審計報告審計報告和后不同版本的審計報告以A-1-?9表式，最后的終稿以A-1(F)表木0續關注事項A-2被

42、審計單位對審計報告的交換意見B審計發現B-0審計發現匯總清單8B-?審計發現記錄表7C背景資料C-?內容廣泛，如組織機構圖，相關制度文件，調查問卷等一切和被審計單位背景調查相關資料D-1調查備忘錄2D審計計劃D-2風險評估3D-4項目審計計劃4E-0項目審計方案5E審計程序E-?每個審計程序執行記錄6F-1審計通知書1F-2審計進場會議記錄F與被審計單位交流記錄F-3審計離場會議記錄F-4訪談記錄F-5審計質里反債11意見G-1審計計劃復核清單G-2工作底稿復核14G復核監督記錄G-3審計現場結束檢查清單G-4審計報告復核清單-26-ABCft審部內部審計工作手冊H行政管理H-1表業務時間控制

43、H-2審計項目總結10H-3每周進展報告13備注：？表示數字的順序編號5.3. 編制審計工作底稿ABC采用格式化的審計工作底稿，具體格式見附件6。5.3.1. 審計工作底稿的要素內部審計人員編制的審計工作底稿應該包括以下要素：1）每份審計工作底稿必須包括被審計單位的名稱和項目名稱（或項目編號）；2）每份審計工作底稿必須包含索引號；3）每份審計工作底稿必須確認審計環節，并描述工作底稿的內容和目的；4）每份審計工作底稿必須有執行審計工作的內部審計師的簽名和日期記錄；5）如果使用審計標識或記號，則應對他們做出解釋。5.3.2. 審計工作底稿的編制要求1）所有的審計工作底稿，必須在A4大小的紙張上編寫

44、。鼓勵采用電子版工作底稿，但是內部審計師必須調整打印格式，以保證在A4紙范圍內；2）審計工作底稿必須清晰易懂，使不了解情況的復核人員也能清楚地知道審計師打算做什么，已經做了什么，發現了什么，得出什么結論：如果該環節比較負責，工作底稿應提供相應的背景介紹每張底稿必須注明詳細的審計目的每張底稿必須解釋審計的范圍：如時間、地點范圍，以及抽樣的方法、樣本量等信息每張底稿應記錄測試的結果和審計發現，測試結果僅限于事實，包括好的事實和壞的事實。每張底稿必須注明審計結論，表明審計目標是否達到，審計師是否滿意。3）審計工作底稿中記錄的數據以及其他信息應清楚地標明其來源：內部審計師應該采用交叉索引的辦法，清楚地

45、表明數據或信息地來源；-27-內部審計工作手冊ABCft審部4）審計工作底稿應該保持完整，不應有任何未解決的問題；5.4. 復核審計工作底稿在離開現場前，負責該項目的審計主管應該對工作底稿進行復核，在每一張審計底稿上，留下復核記錄：包括姓名和復核日期。審計主管復核時提出的所有問題，應該包含在單獨的工作底稿復核記錄中（見附件14）,并及時返回給編制該底稿的內部審計師。內部審計師應該對復核記錄中提出的每一個問題做出回答。只有當所有復核提出的問題，得到滿意的答案時，才能視為工作底稿已經復核完畢。5.5. 保存審計工作底稿每個審計項目結束后，應該制作一份審計工作底稿目錄，并按順序整理歸檔。審計底稿的所

46、有權歸公司，但是由內部審計部門妥善保管。公司內其他部門可以要求查閱審計工作底稿，但是必須經審計總監的批準。公司以外的機構要接觸審計工作底稿時，審計總監必須獲得高級管理層和法律部門的許可。-28-內部審計工作手冊ABCft審部6 .管理審計項目IIA內部審計專業實務標準的相關規定：2030資源管理：審計執行主管應確保內部審計資源的適當性、充分性及有效利用，以完成所通過的計劃。一個控制和組織良好的內部審計項目更有利于實現審計目標。ABC內審部采取事前計劃、事中控制以及事后總結三個方面，將強審計項目的管理。制定單個項目預算和日程表提供每周的進度報告預算執行總結-29-內部審計工作手冊ABCft審部6

47、.1. 制定單個項目預算和日程表年度審計計劃中，對所有審計項目分配了時間預算和計劃。但是在具體執行每個項目時，當審計人員對被審計單位完成初步調查和風險評估，并在制定審計方案中，細致地規劃預算和日程表。6.2. 提供進度報告內審部人員每周應提供工作報告，記錄每周工作任務和相應的工作小時，或者休假時間。同時還應簡要的匯報本周工作的結果以及下周的工作計劃。員工工作報告見附件12。在員工工作報告的基礎上，每個項目每周要上報該項目的工作進展狀態，這樣有利于上級主管能夠對項目的完成日期做出正確的估計。項目每周進展報告見附件13。6.3. 預算執行總結項目結束后，項目負責人應該預算的執行情況進行比較，分析原

48、因，這樣做的目的是:有利于將來制定更加準確的預算作為員工業績考核內容之一-30-內部審計工作手冊ABCft審部7,審計質量控制IIA內部審計專業實務標準的相關規定：1300質量保證與改進項目：審計執行主管應制定并堅持開展質量保證與改進項目，該項目應涵蓋內部審計活動的方方面面并不斷監督內部審計活動的效果。該項目包括定期的內部和外部質量評價和持續的內部檢查。設計該項目要有助于內部審計活動增加價值、改善機構的經營狀況、并確保內部審計活動遵循標準與職業道德規范。1310一質量項目評價：內部審計部門應采取一種程序，監督、評價質量項目的整體效用。該過程應包括內部與外部評價。1311內部評價：內部評價應包括

49、：.不斷對內部審計活動的開展情況進行檢查.定期的檢察可以通過自我評價進行，也可以由機構內部了解內部審計實務與標準-31-內部審計工作手冊ABCft審部的人員進行。1312外部評價：諸如質量保證檢查的外部評價應至少每五年開展一次，由合格的、機構外部的獨立評價員或評價小組來進行。1320質量項目的報告：審計執行主管應把外部評價結果報告給董事會。ABC采取如下途徑來保證質量控制：監督內部檢查外部檢查第一層質量控制來自于內部審計師應恪守的職業謹慎以及項目主管審計師、內審部門負責人的督導，對項目實施全過程進行檢查、控制，內容包括：1）審計項目實施方案審核、批準制度2）審計項目實施方案調整的審核、批準制度

50、3）審計工作底稿復核制度4）審計報告審核、簽發制度5）審計項目評價制度：審計項目結束后，審計組成員、項目負責人以及內審部門負責人對項目質量以及審計人員實施審計工作進行總結和評價。對審計質量的評價，包括審計方案的執行情況、審計目標的執行情況，審計證據、工作底稿以及審計報告的質量等進行評價。對審計人員的評價包括專業勝任能力和工作效率等。第二層質量控制來自于內部檢查。包括兩種形式：1）征求被審計單位意見反饋（見附件11）:每個項目結束后，內部審計負責人將向被審計單位的負責人發出調查問卷，由被審計單位對審計執行情況進行評價。2）在公司范圍內，內審部門負責人指定具備審計技能的人員負責進行檢查、評價已完成審計項目的質量情況，并向內審部門負責人出具書面報告，提出改進意見。這種檢查每年進行一次，參與檢查的人員可以來自內審部門、財務部門、內控部門等內-32-內部審計工作手冊ABCft審部部審計專業人士。第三層質量控制來自于外部檢查，即由內部審計負責人選擇外部獨立咨詢單位對審計質量所進行的考核和評價。外部檢查每5年一次。內部審計部門負責人根據外部檢查報告中的結論和建議，編制書面改進計劃，提升內部審計部門執業水平。8.附件1審計通知書2調查備忘錄3風險評估4項目審計計劃5審計方案6審計執行底稿7審計發現記錄表8審計發現記錄匯總清單10審計項目總