第5章內部審計工作流程第1節編制內部審計計劃第2節進行內部審計準備第3節實施內部審計第4節出具內部審計報告第5節后續審計第1節編制內部審計計劃一、內部審計計劃的概念和作用

（一）內部審計計劃的概念

內部審計計劃是指內部審計機構和內部審計人員為完成審計業務,達到預期的審計目的,對審計工作或具體審計項目做出的安排。

（二）內部審計計劃的作用(1)內部審計計劃是指導內部審計機構和人員以合理的成本,收集充分、適當的審計證據的有效方式。(2)內部審計計劃是保證內部審計機構和人員及時有效地執行審計業務、提高審計效率的有效工具。(3)內部審計計劃是協調內部審計機構和人員與被審計單位關系的有效方法。(4)內部審計計劃是考核內部審計機構和人員工作質量的有效手段。二、內部審計計劃的層次內部審計計劃一般可以分為年度審計計劃和項目審計方案。(一)年度審計計劃年度審計計劃應當包括下列基本內容:

(1)年度審計工作目標;(2)具體審計項目及其先后順序;(3)各審計項目需要配備的審計資源;(4)后續審計安排。內部審計機構在編制年度審計計劃前,應當重點調查了解下列情況,以評價具體審計項目的風險:(1)組織的戰略目標、年度目標及業務活動重點;(2)對相關業務活動有重大影響的法律、法規、政策、計劃和合同;(3)相關內部控制的有效性和風險管理水平;(4)相關業務活動的復雜程度及其近期變化;(5)相關人員的能力及其崗位的近期變動;(二)項目審計方案

項目審計方案是對實施具體審計項目所需要的審計內容、審計程序、人員分工、審計時間等做出的安排。內部審計機構應當根據年度審計計劃確定的具體審計項目和時間安排，選派合適的內部審計人員開展每項審計工作。在具體實施每項審計業務之前，審計項目負責人應當充分了解審計項目的相關情況，并制定詳細的項目審計方案。審計項目負責人應當根據被審計單位的下列情況,編制項目審計方案:(1)

業務活動概況;(2)內部控制、風險管理體系的設計及運行情況;(3)財務、會計資料;(4)

重要的合同、協議及會議記錄;(5)

上次審計評價、建議及后續審計情況;(6)

上次外部審計的意見;(7)

其他與項目審計方案有關的重要情況。項目審計方案應當包括下列基本內容:(1)被審計單位、項目的名稱;(2)審計目標和范圍;(3)審計內容和重點審計領域;(4)審計程序和方法;(5)審計組成員及分工;(6)審計起止日期;(7)對專家和外部審計工作結果的利用;(8)其他有關內容。三、制定內部審計計劃事項的考慮因素

內部審計機構負責人應當根據具體審計項目的性質、復雜程度及時間要求,合理安排審計資源。內部審計機構和人員要將有限的審計資源投入最需要審計的領域,即存在較大內部審計風險的領域,從而實現有限的內部審計資源的最有效和最高效利用。內部審計機構負責人必須基于風險來制訂內部審計計劃,并在制訂計劃時充分考慮組織的風險管理框架,包括管理層針對不同的業務或部門確定的風險偏好水平。如果組織尚未建立風險管理框架,內部審計機構負責人應當與組織的高級管理層和董事會進行溝通,并自行做出風險判斷。

任何組織都將面臨各種各樣可能帶來不利或有利影響的不確定性和風險。風險可以通過很多方式進行管理,包括接受、避免、轉嫁或者控制。

內部控制就是降低風險和不確定性所導致潛在不利影響的常用方法。內部審計機構的審計計劃應當基于對各種可能影響組織的風險的評估來制定內部審計計劃。最根本的審計目標就是向管理層提供信息，以減少與實現組織目標相關的不利后果,同時也是對管理層風險管理活動有效性做出評價。

內部審計的計劃應當涵蓋組織戰略計劃的各個方面。戰略計劃可以反映組織對風險的態度以及實現目標的困難程度,通過涵蓋組織戰略計劃的各個方面,內部審計計劃能夠更好地考慮和反映組織的整體經營目標。四、制訂內部審計的計劃要求

內部審計計劃必須在審計工作開始前編制完成,只有這樣，審計計劃的指導作用才能得到有效發揮。

年度審計計劃一般針對下一年度審計任務進行規劃,因此應在下年度開始前編制完成。年度審計計劃一般由內部審計機構負責人制訂,并且必須報經對內部審計機構具有領導職責的管理層批準。

項目審計方案是對具體審計項目的事先安排,應當在項目審計實施前編制完成。項目審計方案一般由審計項目負責人制定,并報經內部審計機構負責人批準。五、風險導向的內部審計計劃的編制(一)風險導向的內部審計計劃編制的動因及適用范圍

將原有的內部審計計劃的編制稱為傳統內部審計計劃的編制,而將風險導向的內部審計計劃的編制稱為現代內部審計計劃的編制。傳統內部審計計劃的編制過多依賴審計人員的主觀判斷,且這種計劃的制定是定性的、被動的,其采用的方式是自下而上。這種方式確定的審計項目大多具有主觀臆斷性,難以覆蓋整個審計范圍,難免出現掛一漏萬的現象。這種方式也沒有與企業的發展戰略和風險管理體系相結合,使得內部審計計劃的制訂缺乏科學性。目前來看,世界上更多的管理成熟度較高的集團公司已經開始采用以風險評估為主要方法的風險導向內部審計計劃,以完善傳統內部審計計劃的編制

編制風險導向的內部審計計劃的前提是企業已經建立完善的風險管理流程,并適時按照監管方的要求及自身管理的需求出具風險管理評估報告。風險管理評估的結果是內部審計人員確定審計范圍的重要依據,同時也是避免內部審計計劃重復的重要參考。但內部審計人員依賴風險管理評估結果的前提是風險管理評估的流程及結果必須是有效的。因此,內部審計人員需要與風險管理評估的實施者討論企業的戰略目標、威脅組織目標實現的風險、固有的風險和剩余風險評分系統的風險偏好、企業的風險管理成熟度等風險管理評估報告的內容。(二)風險導向內部審計計劃的生成步驟1.初步確定審計范圍2.初步確定審計對象3.將初步確定的審計對象與專業板塊相關聯,形成審計單元矩陣4.根據風險因素進行風險評估(1)確定風險因素。(2)對風險因素進行定量評估賦值。風險因素值=風險發生的可能性×風險影響程度

對風險因素賦值時應注意,無論采用定量還是定性的判斷,均要為每一個風險因素找到其相應的判斷標準,目的是供專家打分使用。根據打分情況,計算所有專家對每一個風險因素所賦的值的總和,然后根據公式計算出每一個風險因素的平均值。公式如下:式中,Ri表示每個專家確定的每一個風險因素的風險賦值;K表示參與評分的人數。(4)進行審計資源配置。風險評估只是確定了內部審計活動的先后順序,并不是內部審計計劃的全部內容。內部審計計劃的確定還要考慮審計資源的約束或者限制。

內部審計部門需要考慮為每個審計項目配置適當的審計資源。由于審計資源的衡量具有不同的標準,因此,資源的配置過程往往十分復雜,不僅涉及量化分析,甚至還需要考慮許多定性因素。（3）計算風險值，并依據大小進行排序，某審計對象風險值的計算公式如下：(5)審計計劃的變更

根據風險評估和審計資源的約束確定的審計計劃并不是一成不變的。審計范圍和相關審計計劃內容的更新應該反映管理層的方針、目標、重點和焦點出現的變化。建議每年對審計范圍至少評估一次,以反映組織最新的戰略和方針。在某些情況下,內部審計計劃需要進行比較頻繁的更新(例如,每季度一次),目的是對企業的主要業務、程序、系統和控制等方面的變化做出即使相應。這些變化包括市場競爭形勢的變化,行業政策的變化,管理層的方針、目標、重點的變化,公司工作重心的變化,流程中控制風險的變化等。第2節進行內部審計準備一、審前會議

審前會議是在內部審計項目的現場工作開始之前由審計組召開的項目會議。在審前會議上,審計組全體成員和外部專家將圍繞即將開展的內部審計項目進行必要的溝通。二、審前資料收集審計組在實施項目審計計劃和具體的審計方案之前,應當以各種可能的方式,從各種渠道收集與被審計單位所處行業和經營性質相關的資料和信息,充分了解被審計單位的情況和特點,并對獲取的各種資料和了解到的各種情況進行必要的分析和研究,以識別和評估風險點,確定審計重點領域,從而進一步完善初步制訂的審計計劃和審計方案。三、編制和發送審計通知書審計通知書應當包括下列內容:

(1)審計項目名稱;(2)被審計單位名稱或者被審計人員姓名;(3)

審計范圍和審計內容;(4)審計時間;(5)需要被審計單位提供的資料及其他必要的協助要求;(6)審計組組長及審計組成員名單;(7)內部審計機構的印章和簽發日期。第3節實施內部審計一、召開審計進點會二、現場觀察與走訪三、對內部控制的了解和測試四、實施分析程序五、實施實質性程序六、召開小結會與撤點會一、召開審計進點會

審計進點會是審計組在進駐被審計單位之后與其管理層和相關人員的初次正式溝通，也是保證審計工作順利完成的重要保障。在審計進點會上,審計組應當向被審計單位管理層了解與審計相關的各方面情況,介紹審計組成員,說明審計目標、工作范圍、時間安排以及要求提供的資料和協助。雙方還可以就對審計具有重大影響的經營戰略、經營情況、法律法規、管理狀況、內部控制、信息系統等的變化進行共同討論。審計進點會的溝通不是單向的,而是雙向的。被審計單位負責人要對總體情況進行介紹,可以對本次審計工作提出疑問,如果是經濟責任審計,被審計人還需進行現場述職。二、現場觀察與走訪

審計進點會結束之后,審計組可以要求被審計單位管理層安排人員和時間帶領審計組成員對被審計單位的經營場所,如辦公地點、車間廠房、存貨的存放地點等進行走訪。審計組應當充分利用走訪的機會，觀察被審計單位的經營活動，內部控制和資產狀況等。尤其是對于本期發生重大變化的新部門或者新子公司,執行該程序更加必要。在現場觀察與走訪過程中,內部審計人員應該注意多問多聽,少發表評論。三、對內部控制的了解和測試（一）了解內部控制1、初步了解內部控制2、了解內部控制環境3、借助外部審計對內部控制的了解4、初步評價控制風險(二）測試內部控制內部審計人員需要確定控制風險的初步水平,如果控制風險的初步水平低于最高水平,就需要執行控制測試?？刂茰y試是為證實被審計單位內部控制設計的適當性及其運行的有效性而執行的測試。內部審計人員可以采用檢查憑證或文件、向被審計單位員工詢問或觀察控制程序的執行情況、進行穿行測試、重新執行某項控制測試等具體程序。四、實施分析程序

分析程序是內部審計人員對被審計單位重要的比率或趨勢進行的分析。五、實施實質性程序

實質性程序是內部審計人員獲取直接的審計證據的測試類型，因此也是在每個審計項目中必須執行的程序。但是,由于實質性程序的實施成本相對較高,為了降低整體的審計成本,內部審計人員必須尋求能夠合理縮減實質性程序實施范圍的方法,但是這種縮減應該以保證審計質量為前提。六、召開小結會與撤點會在項目審計結束前,項目組組長在審計工作過程中至少要召開一次審計組小結會。此次會議旨在歸納審計過程中發現的問題,進行簡單分析和總結,為編制內部審計報告初稿做好準備,防止出現重大遺漏,避免對同一問題產生重大分歧。

撤點會是審計項目組在離場前與被審計單位進行的對審計工作情況及主要審計發現的進一步溝通會。第4節出具內部審計報告一、溝通正式的審計結果

結果溝通是指內部審計機構與被審計單位、組織適當管理層就審計概況、審計依據、審計評價、審計發現、審計意見和審計建議進行的討論和交流。結果溝通的目的是提高審計結果的客觀性、公正性,并取得被審計單位、組織適當管理層的理解和認同。

內部審計機構應當與被審計單位進行審計結果的溝通,聽取被審計單位對審計發現問題的解釋,并了解他們對審計意見的看法。

內部審計機構應當與被審計單位進行審計結果溝通,聽取被審計單位對審計發現問題的解釋,并了解他們對于審計結論和審計意見的看法。

內部審計機構與被審計單位進行結果溝通時,應當注意溝通技巧,進行平等、誠懇、恰當、充分的交流。二、編制內部審計報告(一)內部審計報告的質量要求1.客觀性2.完整性3.清晰性4.及時性5.重要性6.建設性(二)內部審計報告的基本要素1.標題2.收件人3.正文4.附件5.簽章6.報告日期7.其他事項(三)內部審計報告的主要內容1.審計概況2.審計依據3.審計評價4.審計發現5.審計意見6.審計建議7.附件(四)編制內部審計報告應注意的事項1.邏輯清晰2.表達簡明3.分析詳盡4.歸類合理5.意見和建議可行6.格式規范(五)內部審計報告的編制、復核、報送與歸檔1.內部審計報告的編制編制審計報告時，應該按照以下程序進行：1、做好相關準備工作2、編制審計報告初稿3、征求被審計單位的意見4、復核、修訂審計報告并定稿2.內部審計報告的復核對內部審計報告進行復核的重點內容包括:1、是否按照項目審計方案確定的審計范圍和審計目標實施審計2、與審計事項有關的事實是否清楚、數據是否準確3、審計評價、審計發現問題的定性，處理意見是否適當，適用的法律法規和標準是否準確，所依據的審計證據是否相關、可靠和充分4、審計發現的重要問題是否在內部審計報告中反映5、審計建議是否具有針對性、建設性和可操作性6、被審計單位反饋的合理意見是否被采納7、其他需要復核的事項3.內部審計報告報送

報送內部審計報告的目的在于保證組織內部能夠對審計意見給予應有注意的管理層了解審計意見。(1)被審計單位。(2)組織適當的管理層。(3)組織外部機構和人員。第一,外部機構、人員對內部審計報告的使用是否合法、合理,是否會危及組織的相關利益;第二,外部機構、人員是否承諾對組織的信息和資料負有保密責任;第三,應對外部機構、人員進一步披露內部審計報告所含信息進行限制。4.內部審計報告的歸檔第5節后續審計一、后續審計的必要性后續審計就是內部審計機構為跟蹤檢查被審計單位針對審計發現的問題所采取的糾正