内控审计实务——审计标准

《内控审计实务——审计标准》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、内控审计实务——审计标准文李三喜　　根据中天恒3C框架基于风险管理的内部控制研究结果，内部控制审计，是内部控制监控要素的重要内容，是由审计机构或审计人员，依据国家内部控制规范及组织机构的内部控制制度，通过系统规范的审计程序和方法，对特定基准日内部控制设计与运行的有效性，独立进行的审查、评价等监督活动。内部控制审计的目的、内容、程序、方法以及报告与其他形式的审计有相同的地方，但也有自身的特点。　　一般来说，内部控制审计内容在整体层面上包括控制环境、风险评估、控制活动、信息与沟通和内部监督等五要素或者内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟

2、通和监控等八要素。除了整体层面以外，内部控制审计内容还应包括业务层面的内部控制，如不把后者也列为审计重点，内部控制审计工作就难以深入，容易流于表面化、形式化。中天恒3C框架将内部控制审计内容分为财务控制审计、业务控制审计和管理控制审计三个方面，以便于在内部控制审计实践中操作。　　内部控制审计流程是内部控制审计工作从开始到结束的基本过程，过程中的阶段划分因审计主体和审计范围的不同而不同。根据我国《企业内部控制审计指引》，会计师事务所承接的基于鉴定需要的内部控制审计工作主要步骤为：计划审计工作、实施审计工作、评价控制缺陷、完成审计工作、出具审计报告等主要步骤。中天恒3

3、C框架认为，内部控制审计基本流程应包括审计准备、审计实施、审计报告三个阶段，每个阶段又可细分若干内容。　　审计准备　　审计准备，是内部控制审计工作的首要环节，是对内部控制审计工作的规划或计划，一般包括以下几个阶段：　　(一)制定规划。制定规划，就是审计机构对内部控制审计工作做出的事先规划，是确定内部控制审计项目的直接依据。　　一般来说，审计机关和内审机构应根据本机构的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制年度、半年度内部控制审计规划(计划)或更长期间的规划，并根据实际工作中出现的新情况、新问题及时对规划进行调整、修改和补充。　　对于会计师事

4、务所来说，不需要编制年度、半年度的内部控制审计计划，而应编制内部控制审计项目计划。项目计划就是对内部控制审计项目的具体安排，基本上可等同于项目工作方案。　　(二)确定单位。确定单位，就是确定实施内部控制审计的被审计单位。审计机关和内审机构应依据审计工作规划并根据上级部门和有关领导直接布置的专项工作，确定具体的被审计单位。而会计师事务所只能根据委托协议确定实施内部控制审计的对象。　　(三)初步了解。初步了解，也称初步调查，就是初步了解企业的基本情况及内部控制状况，这是制定具有针对性的内部控制审计工作方案的前提。在确定了被审计单位后，审计人员应对该单位情况进行初步了解

5、。在审计准备阶段的初步了解不可能太详细，一般应包括了解被审计单位所处的环境和营业的特点、内部控制的构建和运行状况等。　　初步了解的程序包括：　　(1)确定内部控制有效性的审计标准。　　(2)收集相关资料和信息，主要包括：被审计单位的基本情况;被审计单位各种成文的内控制度及其适用范围和控制环节;以前年度的内部控制审计结果;近一年来其他审计或检查结果;从其他渠道得到的内部控制信息等。　　(3)确定审计内容和重点。对照内部控制审计要点，对收集到的相关资料和信息进行分析，判断被审计单位内部控制的薄弱环节，确定审计的内容和重点，以往审计或检查发现的内部控制执行缺陷必须纳入审

6、计重点。　　(四)制定方案。制定方案，就是制定内部控制审计工作方案，这是实施内部控制审计的具体依据。内部控制审计工作方案，相当于内部控制审计工作项目计划，是审计机构及审计人员为完成审计业务，达到预期的审计目的，对内部控制审计工作做出的事先规划，对于审计人员能够及时、有效地开展审计工作具有重要作用。　　内部控制审计工作方案内容包括内部控制审计的目的、时间、范围、方式、内容、人员的分工等，其中最主要的是确定审计范围、审计人员及审计程序。会计师事务所的内部控制审计工作项目计划一般包括：总体审计策略，包括审计范围、审计时间、审计方向、审计资料配置;具体审计计划，包括风险评

7、估程序、计划实施的进一步审计程序、计划实施的其他审计程序;更改审计计划。　　内部控制审计工作组组长负责编制内部控制审计方案，由审计机构审批后实施。一般来说，审计机构在制定内部控制审计工作方案时，审计人员应当考虑以下主要因素：一是企业所在行业的情况，包括行业景气程度、经营风险、技术进步等;二是企业的内部情况，包括组织结构、经营特征、资本构成、生产和业务流程、员工素质等;三是企业近期在经营和内部控制方面的变化;四是管理层的诚信、能力及发生舞弊的可能性;五是管理层评价内部控制有效性的方法和证据;六是对重要性水平、固有风险及其他与确定内部控制重大缺陷有关的因素的初步判断;

8、七是特定内