1、12 非整合內部控制審計實務非整合內部控制審計實務主要內容：主要內容：一、一、 初步業務活動初步業務活動二、進行風險評估二、進行風險評估三、開展應用層面測試三、開展應用層面測試四、進行缺陷評價四、進行缺陷評價五、出具審計報告五、出具審計報告4v 投標就是投標就是初步業務初步業務活動活動v 投標時初投標時初步評價項步評價項目風險目風險（一）投標和初步業務活動（一）投標和初步業務活動 了解可審性，主要采用詢問、網上資料分析了解可審性，主要采用詢問、網上資料分析 評價勝任能力，主要考慮企業評價勝任能力，主要考慮企業IT系統的應用程度系統的應用程度 考慮人力資源，項目組構成、時間安排考慮人力資源，項目

2、組構成、時間安排 5（二）存在的主要問題（二）存在的主要問題 只有自評報告，無評價底稿、缺少內部控制文件只有自評報告，無評價底稿、缺少內部控制文件 忽視忽視IT審計審計審計方案無針對性審計方案無針對性無法正確評估項目風險和工作量，報價不適當無法正確評估項目風險和工作量，報價不適當 6（一）風險評估的步驟（一）風險評估的步驟1、了解企業及其環境，、了解企業及其環境，RACE 2、識別、了解測試和企業層面控制，、識別、了解測試和企業層面控制，RACE3、確定重要性水平，、確定重要性水平，ASM4、識別重要賬戶、列報及其相關認定、識別重要賬戶、列報及其相關認定,ASM5、考慮舞弊風險的大小和可能性、

3、考慮舞弊風險的大小和可能性 v召開項目啟動會進行內召開項目啟動會進行內部控制相關知識培訓部控制相關知識培訓7（二）存在的主要問題（二）存在的主要問題1、如何識別、了解和測試企業層面內部控制、如何識別、了解和測試企業層面內部控制 2、與重要性水平相關的問題、與重要性水平相關的問題3、如何考慮非財務報告內部控制、如何考慮非財務報告內部控制4、缺乏對舞弊的重視和敏感度、缺乏對舞弊的重視和敏感度5、忽略獲取前期管理建議書和內審報告、忽略獲取前期管理建議書和內審報告6、忽略通過企業建立與財務報表審計師的聯絡渠道，未發出書面溝、忽略通過企業建立與財務報表審計師的聯絡渠道，未發出書面溝通函。通函。 8（一）

4、（一） 業務層面測試步驟業務層面測試步驟 1、根據重要賬戶、列報以及認定找到對應的業務流程（循、根據重要賬戶、列報以及認定找到對應的業務流程（循環）及子流程（循環）環）及子流程（循環）2、通過了解業務流程并實施穿行測試，分析潛在錯報的來、通過了解業務流程并實施穿行測試，分析潛在錯報的來源（也稱風險點，或者可能出錯項）源（也稱風險點，或者可能出錯項）3、針對風險點找出相關控制（也稱關鍵控制點），獲取或、針對風險點找出相關控制（也稱關鍵控制點），獲取或者編寫風險矩陣（需要事先的培訓）者編寫風險矩陣（需要事先的培訓）4、編寫測試程序和步驟、定義控制偏差（需要事先的培、編寫測試程序和步驟、定義控制偏差

5、（需要事先的培訓），分析樣本總體，依據控制頻率，選擇樣本量進行測試訓），分析樣本總體，依據控制頻率，選擇樣本量進行測試5、分析測試中發現的例外事項是否構成控制偏差，并制定、分析測試中發現的例外事項是否構成控制偏差，并制定金一步應對措施。金一步應對措施。 9（二）（二） 業務層面測試存在的問題業務層面測試存在的問題 1、記錄的控制信息不完整、未編寫測試程序、記錄的控制信息不完整、未編寫測試程序2、完全按照客戶的風險矩陣進行測試、完全按照客戶的風險矩陣進行測試3、沒有選取足夠長的時間段進行測試、沒有選取足夠長的時間段進行測試4、測試結果的書面表達不準確、測試結果的書面表達不準確5、項目組成員未統一

6、表達方式、項目組成員未統一表達方式6、樣本總體定義不準確、樣本總體定義不準確 10（一）（一） 缺陷評價步驟缺陷評價步驟 1、匯總所有控制偏差后，與管理層（部門級別）進行書面確認，并、匯總所有控制偏差后，與管理層（部門級別）進行書面確認，并要求企業提出整改措施。要求企業提出整改措施。2、制定缺陷認定標準，并進一步與財務報表審計師溝通重要性水平、制定缺陷認定標準，并進一步與財務報表審計師溝通重要性水平、及重大審計發現，考慮對缺陷評價的影響。及重大審計發現，考慮對缺陷評價的影響。3、將管理層對于控制偏差的回復提交合伙人后進行缺陷評價，并記、將管理層對于控制偏差的回復提交合伙人后進行缺陷評價，并記錄

7、缺陷評價的過程。合伙人和經理復核缺陷評價結果錄缺陷評價的過程。合伙人和經理復核缺陷評價結果4、與企業交換初步評價結果，匯總重大及重要缺陷形成書面溝通函，、與企業交換初步評價結果，匯總重大及重要缺陷形成書面溝通函，提出整改建議。提出整改建議。 11（二）（二） 缺陷評價存在的問題缺陷評價存在的問題 1、未與企業相關部門領導及上級單位確認控制偏差，導致、未與企業相關部門領導及上級單位確認控制偏差，導致錯誤的缺陷評價結果。錯誤的缺陷評價結果。2、未制定缺陷評價的定量和定性標準，底稿中無記錄。、未制定缺陷評價的定量和定性標準，底稿中無記錄。3、缺陷評價主要由項目經理完成，經理或者合伙人投入時、缺陷評價主要由項目經理完成，經理或者合伙人投入時間不夠。間不夠。4、撰寫的報告表達不清晰，建議無針對性，或者不符合實、撰寫的報告表達不清晰，建議無針對性，或者不符合實際情況，違法成本效益原則。際情況，違法成本效益原則。 12（一）與財務報表審計師溝通確認最終的審計調整分錄。（一）與財務報表審計師溝通確認最終的審計調整分錄。（二）與企業董事會書面溝通重大、重要缺陷（二）與企業董事會書面溝通重大、重要缺