内部控制审计培训终稿(2).ppt

《内部控制审计培训终稿(2).ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、12011年度内部控制审计工作问题2012年8月北京2一、观念问题二、技术问题三、管理问题四、审计结果五、改进建议主要内容23一、观念问题4一、观念问题观念问题：本年度内控审计的主观、客观环境。会计师行业内外对内控审计的认识存在较大偏差。会计师行业外部上市公司群体对内控审计意义的认识不足对事务所审计能力的认知社会公众对会计师事务所内控审计质量的宽容态度5一、观念问题会计师行业内部的自我认知对审计能力的认知对审计目的的认知6二、技术问题7二、技术问题审计计划不充份内控审计及财表审计概念混淆审计程序不足缺陷评价过程缺失8二、技术问题（一）内

2、控审计计划不充分未能以风险为导向评估确定审计范围被审计单位重要业务单元未纳入审计范围被审计单位重要业务流程未纳入审计范围重大风险领域未得到识别及评估未能灵活把握及判断具体审计计划及审计方式9二、技术问题（一）内控审计计划不充分重大风险领域未得到识别及评估例如：在“了解被审计单位及其环境”中记录，“公司产品主要通过销售子公司对外销售，公司产品出售给销售公司时保留一定的毛利率，公司对销售公司一般持股35%，其他股东为销售公司高管和员工，销售子公司实行分区域经营，一般不跨区销售，合力通过销售公司在全国大部分范围内布下销售网点。”10二、技术问

3、题（一）内控审计计划不充分重大风险领域未得到识别及评估风险分析：（1）股份公司提供给销售公司的价格是否保持的合理的毛利率？毛利率如何确定？股份公司提供给不同销售公司的价格是否一致，如果不一致，那么销售价格的审批权限如何确定？（2）销售公司其他股东如何确定？是否有销售公司谁可以参股的选择和评价的流程？（3）股份公司对销售公司的控制程度，包括但不限于：销售公司高管工资薪酬的如何制定；销售公司管理层权限（向最终用户销售的定价权；审批权）；（4）销售公司销售收入的回款情况等等。11二、技术问题（一）内控审计计划不充分重大风险领域未得到识别及评估

4、例如：关联方交易流程工作底稿“了解被审计单位及其环境”中记录“公司组织结构复杂，分子公司众多，内部往来、内部交易复杂，且金额较大，财务报表合并抵消过程复杂”。工作底稿“了解被审计单位及其环境”中记录，审计师判断“公司有专门的合并报表会计负责合并报表的编制，公司的财务软件总服务器在股份本部，在股份公司本部即可查询所有分子公司的账务，公司定期核对内部往来和内部交易，相关内控严密”。审计师未针对关联方交易相关内部控制实施相应程序。12二、技术问题（一）内控审计计划不充分未能灵活把握及判断具体审计计划及审计方式13二、技术问题（一）内控审计计划

5、不充分未经评价利用他人工作利用被审计单位内部控制评价文档记录利用其他专业人员的工作14二、技术问题（二）内控审计及财表审计概念混淆以财表审计过程中实施的内部控制测试工作作为出具内控审计报告的依据以财表审计过程中实施的实质性测试替代内控审计程序15二、技术问题（三）审计程序不足公司层面内部控制对公司层面内控范围及内部控制要求的理解不够深入，未能充分识别控制要求公司层面内控测试缺乏文字记录以及相应支持性文档关于分子公司公司层面内部控制是否需要单独评价的问题16二、技术问题（三）审计程序不足流程层面内部控制–流程文档记录存在的问题：控制矩阵中

6、控制点描述不细致、精确度不足，导致关键控制要素未被识别，因此也未能被测试。例如：会计师工作底稿记录“货物出库后，财务部会计人员在系统中做出库操作，系统自动确认销售收入”。17二、技术问题（三）审计程序不足流程层面内部控制–穿行性测试穿行性测试底稿记录不全面穿行性测试缺少支持性文档，或支持性文档内容无索引，无法判断样本内容是否相关18二、技术问题（三）审计程序不足流程层面内部控制–控制有效性测试样本量选择随意难点：识别测试内容/测试目标取决于流程文档中控制活动描述的细致、精确程度根据内部控制的认定做判断19二、技术问题（三）审计程序不足信

7、息系统审计程序缺少信息系统审计专业人才缺乏对实施信息系统审计必要性的基本认识实施信息系统审计，需要一般审计人员与IT审计人员的配合一般审计人员应具备对是否需要实施信息系统审计的判断能力，以及对信息系统应用控制的识别能力信息系统审计能力有待加强信息系统审计范围的识别信息系统应用控制的识别及测试20二、技术问题（四）缺陷评价过程缺失测试底稿中缺乏对“偏差”或“缺陷”的判断及记录在各业务流程识别的缺陷未完全汇总至“缺陷汇总表”中非整合审计下，审计师的审计发现如何处理？例如：会计师工作底稿记录“公司在部分出租车库和商铺的摊销处理，部分存货结转为

8、固定资产时点的处理、银行未达账处理、投资收益确认方面的内部控制需要进一步加强”。21二、技术问题（四）缺陷评价过程缺失缺少缺陷评价过程及记录，缺陷判断缺乏依据例如：“关于发现固定资产折旧年限设置的错误，公司