XXXXXX连锁超市有限公司
XXXXXX Chain Hypermarket Co., Ltd.
内部审计手册
Internal Audit Manual
(2005年12月制定)
December 2005
经验分享，
共同进步！
Sharing Experience in Progress
我们的愿景
Our vision
通过提供一流的保证、咨询服务使内部审计部成为增值型部门，被公认为其他部门的最佳业务伙伴。
To become the value-added department and the best business partner to other functions through delivering high quality assurance and consulting services
我们的长期目标
Our long Tong Goal
通过2-3年的努力，使内部审计部无论在专业水准及提供增值服务方面都能跻身于国内一流行列。
To become one of China top internal audit functions in terms of professional level and value-added services deriving from our efforts of 2 to 3 years
手册索引/Table of Contents
第一章、管理政策/Mangement Policies and Procedures
I 一般政策/General Policy
内部审计章程
Internal Audit Charter
公司组织结构图
Company Organization Structure
部门的组织、行政管理及工作说明
Internal Audit Department Structure, Administration and Auditor Responsibility
四．《内部审计实务标准》
Professinal Practice Standards
五．《内部审计职业道德准则》
Professional Ethics Code
II 项目管理/ Audit Prjoject or Engagement Management
六．审计小组成员的工作职责
Team Member Duties In One Specific Audit Project or Engagement
七．内部审计管理程序和文档
Working Procedures on One Audit Project and Documentation of Working Papers
八．工作底稿指南
Guide to Preparations of Working Papers
III 部门管理/ Governance of Internal Audit Department
九．年度审计计划
Yearly Strategic Working Plan
十．人力资源政策
Policies of Humanc Resources in Internal Audit Department
职员姓名，职等，专业资格，及联系电话
Staff Name List, Grade, Professional Qualification and Individual Contac
利益冲突政策
Policies on Interest Conflict
3，员工业绩评估
Performance Evaluation
4，事业发展
Career Development
5，工资及福利
Staff Benifits
6，个人形象标准
Professional Behavior Principles
7．时间报告
Periodic Working Time Report
8．办公室管理
Office Administration
9．安全与保密
Confidentiality
10．出差
Policy on Business Travel
十一．外部合作与协调的政策
Cooperation and Coordination with External Auditors
十二．质量保证与改进计划
Quality Assurance and Ongoing Improvements
第二章、审计程序/Audit Procedures
I 基本知识/ Basic Concepts and Framework
审计基本概念
Internal Audit Basic Concepts
COSO内部控制
COSO Framework
风险管理常识
Risk Management
组织治理常识
Company Governace
法规库及合规性指南
Compliance with Regulations and Laws
II 一般程序/ Common Procedures
内部审计应用与选择客户
Audit Application and Identification of Auditees
项目审计计划
Audit Planing Activity
审计方案的编制
Preparation for audit plannings
审计证据
Audit Evidence
审计程序指引
Guideline on Audit Procedures and/or Programe
十一．审计发现与建议
Audit Findings and Recommendations
十二．内部审计报告编写指南
Guideline on Audit Report
III 审计技术/Audit Technology
十三．审计访谈技术
Communication Skills in An Audit Engagement
十四．调查技术
Investigation Skills and Techniques
十五．分析技术
Analysis Techniques
十六．流程图技术
Flowchart Techniques
十七．审计抽样技术
Audit Sampling Test Techniques
十八．计算机辅助审计技术
Computer-based Audit
IV 特殊程序/ Special Audit Procedures
十九．舞弊审计技术
Fraud Audit Techniques
二十．IT审计技术
IT Audit
第三章、各种工作底稿模版/ Templates Used in Audit
第一章、管理政策/Management Policies and Procedures
I 一般政策/General Policy
内部审计章程/Internal Audit Charter
参见附件一-内部审计章程200509 中文版
Refer to Appendix 1
公司的组织结构图/Compnay Organization Structure
参见附件二-2005公司组织结构图051001
Refer to Appendix 2
部门的组织、行政管理及工作说明
Internal Audit Department Structure, administration and Auditor Responsibility
审计部的组织图/Internal Audit Department Structure
行政管理和工作描述/Administration and Auditor Responsibility
职位名称：审计总监
Position: Audit director
报告给：就审计工作范围、目标、计划和审计结果向审计委员会报告，在行政上向公司执行副总裁汇报
Reporting line: Audit director functionally report to audit committee audit department working scope, objective, planning and audit results, and administratively report to executive vice president
职能：审计总监负责对审计部门进行适当的管理，使得：（1）审计工作能够实现在部门章程中所确定的目的和职责，并且符合《内部审计执业规范准则》的要求；（2）与外部审计或者公司其他部门就审计及相关事项进行沟通；（3）部门内部正常运转以及审计人员的专业培训和职业发展。
主要工作：
制定年度审计计划，并征询公司管理层及审计委员的意见及同意；
实施年度审计计划，必要时，实施公司管理层及审计委员会要求的特殊任务及项目；
及时、定期地向公司管理层及审计委员会报告审计活动及咨询服务的结果；
确保审计委员会了解内部审计实务的最新趋势和发展动向，建议对内部审计章程及内部审计手册进行必要的修改；向审计委员会报告内部审计部的业绩评价标准及结果；
对有重大嫌疑的欺诈行为进行调查，并向管理层和审计委员会报告调查结果；
确保内部审计部的工作符合相关的内部审计准则及最佳业务模式，如国际内部审计师协会和中国内部审计协会颁布的相关内部审计准则及实务标准
就审计事宜与外部审计和被审计部门进行协调、沟通;
制定、执行对公司其他部门的各种专业培训；
确保审计团队的人员充足且具备必要的审计知识、技能、经验，以完成本章程所要求的任务及使命；
定期评价审计经理及其它审计员工的业绩表现，对员工的个人职业发展给予指导；
制定部门经营预算，控制部门经营支出；
Audit director is responsible for running the department operation, and ensure audit team workins reach the objectives indicated in the internal audit charter and comply with professional standards.
职位名称：审计经理
Position: Audit manager
报告给：审计总监
Reporting line: report to audit director
职责：协助审计总监对审计部门进行适当的管理，确保：（1）审计工作能够实现在部门章程中所确定的目的和职责，并且符合《内部审计执业规范准则》的要求；（2）与外部审计或者公司其他部门就审计及相关事项进行沟通；（3）部门内部正常运转，以及审计人员的专业培训和职业发展。
主要工作：
协助审计总监起草并更新审计手册；
协助审计总监制定年度审计计划及确定审计重点；
督导具体审计项目的执行；
及时向审计总监报告审计工作的进展情况；
安排和审核员工对项目执行情况和个人表现的总结；
维护部门的有关政策的运行，包括对整体任务的定期复核，对所有任务的总体复核，以及外部的相互复核；
就审计事宜与外部审计和被审计部门进行协调、沟通;
协助审计总监制定、执行对审计部门的培训计划及对公司其他部门的培训；
建立审计部门员工档案，包括工作描述、简历、职业活动、绩效评估、培训计划和发展记录；编制不同的员工统计资料并进行分析；
定期组织审计员工的业绩评估，对员工的个人职业发展给予指导；
编制部门经营预算，并报审计总监批准，对各项部门费用进行监控；
Audit manager should focus on all daily audit jobs controls and management as well cooperation and coordination with audit diretor, at times acts as back up of audit director.
职位名称：审计主管
Position: Chief auditor
报告给：审计经理
Reporting line: Audit manager and director
职责：计划、组织、执行、监管审计项目的进行，并正式报告审计业务
Responsibility: He/She should focus on audit jobs case by case, and in charge of all stages of audit enagement and report to audit manager. In the future, Chief auditor can be responsible for stores audit while audit manager is reposnbile for audits on subsidiaries and headquarters, and report directly to audit director.
主要工作：
协助审计经理完成审计手册的编写和更新；
在审计经理的领导下，按时、保质的完成审计项目；
及时向审计经理沟通审计工作的进展及重要的审计事项；
负责起草具有建设性的内部审计报告；
审计项目完成后进行自我评价；
定期参加公司或者部门内部专业培训，通过学习不断提高个人执业能力；
职位名称：资深审计师
Position: Senior auditor
报告给：审计主管
Reporting line: Chief auditor
职责：计划、组织、执行审计项目的进行，个人职业发展
Senior auditor act as team leader to a specific audit engagement, which is actively involved in all process of an audit, including audit plan draft, audit field work and audit report drafts and follow up audit, report their workings to chief auditor or audit , he/she give job-trainings to his/her subordinates.
主要工作：
协助审计经理和审计主管完成审计手册的编写和更新；
在审计经理和审计主管的领导下，按时、保质的完成审计项目；
及时向审计主管沟通审计工作的进展及重要的审计事项；
负责起草具有建设性的内部审计报告；
审计项目完成后进行自我评价；
定期参加公司或者部门内部专业培训，通过学习不断提高个人执业能力；
职位名称：审计师
Position: Auditor
报告给：审计主管
Reporting line: report to senior auditor
职责：执行审计项目的进行，个人职业发展
Responsibility: As junior auditor, they will perform specific audit procedures into assigned audit areas, and complete their professional traing programs under direction of audit mangaer.
主要工作：
在审计主管的领导下，按时、保质的完成审计项目；
及时向审计主管沟通审计工作的进展及重要的审计事项；
审计项目完成后进行自我评价；
定期参加公司或者部门内部专业培训，通过学习不断提高个人执业能力；
职位名称：行政秘书
Position: Secretary
报告给：审计经理
Reporting line: report to audit manager and director
职责：处理部门内部行政事务
Responsibility: (Junior) auditor will take the role in part time, and deliver some supportings to audit manager and director. This practice is also good training approach to him/her.
主要工作：
审计项目开始前负责与被审计单位联系，协调差旅和住宿事项；
负责保管及整理审计项目的文件档案和工作底稿；
保管及整理审计部门员工每期的Time-Sheet；
协调组织部门内部专业培训和为其他部门安排的培训；
维护日常办公环境整洁；
部门办公用品管理；
处理部门内部其他日常的行政事务
内部审计遵循的实务标准/Internal Audit Practice Professional Standards
参见附件三-内部审计实务标准
Refer to Appendix 3
内部审计职业道德/Professional Ethics Code
内部审计师应遵守并坚持以下原则
Internal auditor should hold the following professional attributes: integrity, objectivity, confidentiality and competence to their duties:
正直/Integrity
内部审计师：
应诚实、勤奋和富有责任感地执行他们的工作。
应遵守法律，并依据法律和职业道德要求进行披露。
不应故意参与任何违法活动或从事有损内部审计职业或其组织声誉的活动。
应对所在组织的法律和道德目标给予尊重并做出贡献
2．客观/Objectivity
内部审计师：
不能参与那些有损害或推定会损害他们公正评价的任何活动或关系。不能参与那些与该组织利益有冲突的活动或关系。
不能接受损害或推定会损害他们职业道德的任何物品。
应披露他们了解到的、如果不披露可能会导致对报告产生误解的全部重要事实。
3．保密/Confidentiality
内部审计师：
应慎重使用和保护他们在执行任务中所获取的信息。
不能将信息用来谋取任何私人利益，也不能以任何方式滥用于违法或有悖于组织法律和道德的目的。
4．胜任/Competency
内部审计师：
应努力保证具有为完成委托所必需的知识\技能和经验。
应遵循《内部审计实务标准》开展内部审计服务。
应不断努力提高专业熟练程度，改进服务质量和效果。
II 项目管理/Audit Project or Engagement Management
审计小组成员的工作职责/Team Member Duties in One Specific Audit Project or Engagement
在一个审计项目中，审计小组成员包括项目总负责人，项目经理，审计小组负责人，审计小组成员。他们在审计项目的计划、执行、报告和后续阶段分别有着不同的职责。
As shown in the below chart, audit team specific to one audit engagement is made up of the ultimate responsible auditor, engagement supervisor, auditor in charge and other auditors, who have different duties through audit process.
审计项目成员组成和审计部门行政级别的关系如下图所示。
The below chart illustrates relationship between position(or grade) and engagement team member roles.
内部审计小组不同职位在审计项目中的分工图表：
The below tabulation describes the specific responsibility and workings to an audit engagement team members through audit process, including audit planning, audit field work, reporting and follow-up audit.
审计阶段
Audit stage
项目总负责人
Ultimate responsible audito (. audit director)
项目经理
Engagement manager such audit manager or chief auditor
审计小组负责人
Auditor in charge
审计小组成员
Other auditors
审
计
计
划
阶
段
Planning
与项目经理讨论确定审计目标和范围
审批审计计划
签发项目组工作授权和项目编号
审批时间控制预算和费用预算
如需要，参加审计小组准备会议
如需要，主持首次会议
审批具体审计方案
批准审计计划完成
与项目总负责人讨论审计目标和范围
制定审计计划
审批时间控制预算和费用预算
指派审计小组负责人
主持审计小组准备会议，确定审计程序和方法
主持与被审计单位的首次会议
就被审计单位经营情况，工作流程进行初步评估
确定审计报告格式
制定具体审计方案
参加审计目标和范围的讨论
协助项目经理制定审计计划
与项目经理一起选定审计小组成员，制定时间控制预算及费用预算
参加审计小组准备会议，讨论审计方法和程序
协调组织与被审计单位的首次会议
收集资料，了解被审计单位经营情况，工作流程，控制环节，完成初步审阅
向项目经理汇报内部控制初步评价结果
建立审计底稿索引和审计结果汇总表
起草审计报告格式
协助项目经理制定具体审计方案
参加审计小组准备会议
参加被审计单位资料收集工作
讨论审计方法和程序
参加审计首次会议
根据工作分工执行内部控制初步评估
审
计
实
施
阶
段
Audit field work
批准修改后的审计计划
复核审计结果汇总
就重大审计发现给予指导和关注
如需要，参加与被审计单位的审计结果沟通会议
对审计过程进行监督，确保审计质量
复核审计工作底稿和审计结果汇总
与审计小组负责人讨论审计发现
主持与被审计单位的审计结果沟通会议
根据项目分工完成审计程序
复核审计工作底稿
与项目经理就审计发现进行沟通
修改审计计划
汇总审计结果汇总表
参加与被审计单位的审计结果沟通会议
根据指派执行审计程序
汇报审计结果
审
计
报
告
阶
段
Reporting
审核审计报告草稿
参加审计结束会议
签发审计报告
确定后续审计的必要性
如需要，参加审计小组总结会议
批准审计项目完成
起草审计报告
与管理层就审计发现进行沟通和跟进
修订审计报告
致送审计报告
与项目总负责人讨论后续审计的必要性
评价审计小组成员项目业绩表现
组织审计小组总结会议
组织项目组会议，商讨审计发现和审计建议
拟定审计报告初稿
与管理层就审计发现进行沟通和跟进
修改审计报告并上报
工作底稿存档
完成项目业绩评价，评价小组成员表现
参加审计小组总结会议
补充完善工作底稿
参加项目组会议
拟定、修改部分审计报告初稿
完成项目业绩评价
参加审计小组总结会议
后
续
审
计
阶
段
Follow-up audit
讨论并决定后续审计计划
复核后续审计结果汇总
复核并签发后续审计报告
制定后续审计计划
复核后续审计工作底稿和审计结果汇总
起草后续审计报告
拟定后续审计计划
复核后续审计工作底稿和审计结果汇总
起草后续审计报告
执行指派的后续审计程序
汇报后续审计结果
内部审计管理程序和文档
Working Procedures and Dcoumentation in An Audit Engagement
内部审计过程流程图/Flowchart of audit process
一般来说，审计过程可以分为审计计划，审计实施，审计报告和后续审计阶段。在不同的审计阶段，主要流程和文档资料如下图所示：
Generally, audit process is composed of audit planning, field work, reporting and follow-up audit, which require the corresponding audit activities and documentation therein, which can be shown as below:
内部审计技术流程图/ Audit Technology Involved in An Audit Engagement
工作底稿指南/Guideline on Preparation of working papers
工作底稿概要/ Purpose of Sufficient Documentation of Audit Activities
工作底稿 (Working Papers) 主要是帮助审计师执行审计工作,为审计师的审计意见提供重要的支持，它是一系列审计测试和程序的记录，包括工作项目，分析备忘录，往来信函，函证以及由审计师编制的公司文件、进度表、评论等的摘要。如果没有清晰的工作底稿，即使是有意义的审计发现、逻辑很强的分析和有力的结论也没有办法表达出来。
工作底稿对于内部审计的作用在于：
记录和组织所收集和分析的各种审计证据，包含了所检查领域的所有书面信息；
形成对审计报告中审计发现和审计建议的权威支持；
保证审计程序的一致性；
为审计工作提供了集中、持续的信息管理手段，使审计工作高效进行；
是对审计项目组及其成员的业绩评价、质量保证评价的依据；
为未来审计工作提供了便利，是未来审计工作的基础和指引。
编制和管理工作底稿的一般原则
Specific Requirements for Documentation of Audit Activies
完整性和正确性/Completeness and Accuracy
工作底稿应该完整、正确，有力的支持审计测试、审计发现和审计建议，并能体现内部审计的性质和范围。
内容清晰和易于理解/Clear and Understandable
工作底稿应该清晰易懂，无需额外资料的解释和说明。内部审计工作底稿经常会被其他人检查和参考，比如外部审计师或者公司其他部门。他们通过工作底稿的信息，可以容易地理解审计目的、性质和范围，以及审计结论。
相关性/Relevance
工作底稿中的内容应该仅限于既定审计目标、审计范围有关的必需的重要信息。
组织上的逻辑性/Orderly and Logical
工作底稿应该有一个逻辑顺序。从审计计划阶段到审计实施，到审计报告，应该按照预先编制好的索引进行编号存档。
形式清楚、整洁/Tidy
混乱的工作底稿可能会使审计证据丧失价值，所以工作底稿从形式上应该一目了然。
审计底稿的文件格式
Uniform Format and Necessary Components in Working Papers
签字和日期/Signature and Date
每张工作底稿应该由填写人、复核人签名，并注明日期，这些项目统一放置在工作底稿的右上角：
工作底稿索引：_________________；
完成人：_______________________； 日期：_________________________；
复核人：_______________________； 日期：_________________________；
标题应列在工作底稿的左上角
Subject, Reference Number, Audit Period etc. in Working Papers
第一行：公司名称
第二行：被审计单位
第三行：审计项目标题和序号
第四行：工作底稿名称文字描述
第五行：审计截止日或者审计期间
内容/ Audit Objective, Audit Procedures, Audit Conclusion of each working papers
测试类工作底稿应该说明审计目标、测试程序摘要和结论，也可以通过交叉索引的方法在其他底稿说明。访谈类工作底稿上应说明审计目标、谈话内容和结论，也可以通过交叉索引的方法在其他底稿说明。原始文件应该放到工作底稿中，内部审计师应该复印相关资料，帮助检查者了解内部审计师的工作内容。
对于每个审计程序，在工作底稿上应包括审计工作摘要和有关结论，对内部控制和业务流程进行评估时，底稿结尾部分应该作出结论，并保证结论的充分性，以说明预期控制程序是否有效，是否存在重要弱点或者以外发现。
标记/Tick-mark
标记用来简单地记载已经完成的工作，其作用是：
简明地标注错误或者弱点；
备忘已经测试的审计项目；
备忘测试的结果是否形成文档；
说明其他事项。
以下是几个常用的标记/Frequently Used Tickmarks
PBC：客户提供或编制的文件（Prepares By Client）
T/B：与试算平衡表一致（Trial Balance）
G/L：与总分类账一致（General Ledger）
B/S：与资产负债表一致（Balance Sheet）
P/L：与损益表一致（Profit and Loss）
L/S：总表（Lead schedule）
BD：明细表（Breakdown）
PBIA：内部审计师自行完成的文件（Prepared By Internal Audit）
^：证据充分
R：已经复算（Reasonable）
V：已经核对证实（Validated）
N/A：审计程序不适用，或内部审计师不能表态
其他要求/Other Requirements
当审计正在进行过程中，应编制一个尚未提供资料和尚未解决事项的清单。（O/S：Outstanding），并及时更新。在审计实施阶段完成时，应该提交给项目经理和被审计单位；
对于手写的工作底稿，要注意保持整洁，书写要清楚易读，尽量不要涂改。对于计算机编制的工作底稿，保持格式统一，字体一致，字号适中，尽量保持专业性；
避免在单页上过于紧凑；
避免在一张底稿上使用超过三种颜色；
要准确，保证数额准确、加总正确。对所有的公式要复核两遍，并且写明公式以便于打印的时候能够显示出来；
注明每张底稿上的信息来源，参考资料或者原始凭证、凭单的编号，与被审计单位员工的谈话等，使复核人能够通过底稿的描述很容易的追溯到信息来源；
当提到被审计单位的雇员时，要准确、完整的记录他们的姓名和职位；
清楚的写明测试的结论；
每张底稿记录的数据与总表（Lead schedule）和其他底稿保持一致，能够交叉索引；
每张底稿上留下足够的空白，以便清楚的填写调整分录和相关评论；
不要盲目照搬前期的审计工作底稿，应该有合理的变动和改进；
同样的事实或者审计发现，只在一张底稿中记录，不要在许多不同的底稿中重复描述同一件事；
每张审计底稿都要采用法定大小的纸张（A4，有特殊情况经过项目小组负责人同意可变更大小，比如流程图，或者客户提供的原始资料）；
审计底稿完成之前，要设置好打印格式，以便于复核人审阅；
未经审计经理的同意，不要让任何人接触内部审计工作底稿。
审计工作底稿的复核/Review Procedures of Working Papers
不管是书面形式还是电子形式，每张审计底稿都需要4级复核，复核人员要对其复核结果做书面记录。一般来说，我们鼓励面对面的复核，因为这样可以更好的与被复核审计人员沟通，更快的发现问题并且马上指出改进工作的建议。
复核工作底稿有如下理由：
确保内部审计部门或者项目小组在审计工作和工作底稿编制上的一致性；
确保符合《内部审计实务标准》属性标准1220条——“应有的职业谨慎性”和“专业判断”；
确认计划的审计工作是否完成；
确认收集和分析的审计证据对审计结论形成支持；
确认与客户管理层之间的必要协商已经被执行、记录，不同意见得到解决；
确保所有重要的风险、问题、审计发现和厉害关系通过内部审计师的适当处理而引起注意；
对内部审计师是一个在职训练的机会。
工作底稿的复核时间
审计小组负责人在审计实地调查结束前进行第一次复核；
审计小组负责人在审计实地调查结束后进行第二次复核；
项目经理在起草审计报告前对项目总体分析报告，审计结果汇总和主要的审计底稿进行第三次复核；
审计项目总负责人在签发报告前对审计结果汇总和审计发现进行第四次复核；
审计工作底稿的控制和调阅
Control Over Working Papers and Disclosures to Outsiders
审计工作底稿的所有权属于内部审计部，在审计中及审计完成后应该受到妥善保管，调阅人员也必须得到适当的授权和控制。
对于公司的审计目的而言，工作底稿属于机密文件，用来支持我们的审计结论。为了维持我们的独立性并保护商业秘密，装有工作底稿的审计文件袋，如果晚上要留在被审计单位的办公室，必须锁起来。在审计工作期间，工作底稿的保存应该有序，并具备相应的控制。也就是说，不应该把工作底稿随便留在工作场所或被审计单位的办公室，以防被审计单位的员工看到这些文件，对其进行处理或放错地方。在办公室，审计底稿应该存放在保险柜或者带有锁的文件柜里。在工作期间，也要小心谨慎，以防来访者无意中看到放在桌上的机密信息。在离开办公室之前，应该确认工作底稿放在了保险柜里或者锁在桌子里。
如果公司其他部门或者外部单位调阅我们的审计底稿，需要经过审计经理和审计总监的批准，但原则上尽量减少工作底稿的对外披露。在需要对外披露时，必须保留原件，只提供复印件，并注明“保密”及“未经同意，不得分发”字样。
审计工作底稿的存档/Keeping On File of Working Papers
审计底稿可以分为永久性档案和当期档案。
永久性档案是指那些记录内容相对稳定，具有长期使用价值，并且对以后审计工作有重要影响和直接作用的审计工作底稿所组成的审计档案。在档案上应该注明“永久性文件夹”，并包含索引指明文件夹的内容。
如果所获得的信息和资料仅适用于当期，或供下期审计参考。这些有效期低于两年的信息应该归入当期档案。在档案上应该注明“审计期间”。
审计工作底稿的索引/Cross Reference of Working Papers
内部审计部门的工作底稿索引，应该在审计计划阶段就开始建立，并贯穿于整个审计过程中
Cross-reference should be set up at the inception of audit planning stage, and continue through the whole audit process
工作底稿索引参见附件四-工作底稿索引。
Refer to Appendix 4
III 部门管理/Governance of Internal Audit Department
年度审计计划/Annual Audit Plan
Audit director is liable for composing yearly risk-oriented audit planning, ensures this planning always comply with the Company’s operation and risk management needs. Also, audit director at all time review and update this annual audit planning based on changes in the external and internal operational environment. This planning must be subject to top management and audit committee approvals.
审计计划是指内部审计部门和人员为完成审计业务，达到预期的审计目的，对一段时期的审计工作任务或具体审计项目做出的事先规划，包括年度审计计划、项目审计计划和审计工作方案3个层次，它们各自的作用是：
·年度审计计划是对年度的审计任务所作的事先规划，是组织年度工作计划的重要组成部份；
·项目审计计划是对具体审计项目的实施全过程所作的综合安排
·审计工作方案是对具体审计项目的审计程序及其时间等所做出的详细安排
审计总监负责年度审计计划的制订，该计划是基于风险评估的基础上并考虑到了公司高级管理屋和审计委员会的意见。审计总监应确保年度审计计划与内部审计章程和公司的经营目标相一致。年度审计计划的主要内容应包括：
目标
审计工作安排
人员配置计划和财务安排
部门报告
在制订年度审计计划时应至少考虑如下事项，以确定审计工作重点：
最近一次审计的日期和结果
对风险和风险管理/控制过程效果的最新评价
高级管理屋、审计委员会和董事会的要求
当前与组织治理有关的问题
组织业务、运营、程序和控制发生的主要变化
实现营业利益的机会
审计人员的变化和能力
审计总监应将年度审计计划和所需资源提交公司高级管理层和审计委员会审批，提交的审计计划应该包括充分的信息，以使公司管理层及审计委员会能够确定其能否支持公司的经营目标。
在审计计划执行中，审计总监有责任依据内、外部环境的变化不时更新审计计划，以确保其持续满足公司经营目标及风险管理的需要。
人力资源政策/ HR Policy in Audit Department
员工招聘和员工档案
Recruitment and personal file
内部审计人员都是对审计感兴趣，并且具有扎实的理论基础和丰富的实践经验专业人员。由于内部审计职能本身能使审计人员接触到公司运营中的各个领域，因此审计被认为是一个非常好的训练基地。审计部门员工可以通过以下途径获取：
直接从高校招聘
从公司其他部门调任
从外部雇用
员工姓名
Name
职等
Grade
专业资格/从业经验
Qualification/Experience
电子邮箱
Mail address
联系电话
Mobile Phone
朱XX
G
CICPA
吴XX
F
CICPA
王XX
E
More than 3 years of internal audit experience
李XX
E
CIA
云X
D
More than 7 years of internal audit experience
张XX
D
CICPA
利益冲突政策/Interest Conflict Policy
内部审计师应有公正的态度，避免利益冲突。
Internal auditor should at all time take objective and fair position and leave themselves away from any form of interest conflict.
客观性是内部审计师在执行审计工作时必须保持的一种独立的精神状态。内部审计师不能在对有关审计事务作出判断时依附于他人的意向。
客观性要求内部审计师在开展审计工作时，对他们的工作成果要有一种诚实的信条，而且不做重大的质量妥协。内部审计师应避免将他们置于其感觉无法作出客观的专业判断的处境中。
审计项目总负责人应定期从内部审计职员中获取有关潜在利益冲突和偏见的信息。在可行的情况下，内部审计师被指派的工作应该定期轮换。
在提交有关的审计报告之前，应该审查内部审计工作的结果，以合理保证审计工作的客观进行。
内部审计师接受公司雇员、客户、顾客、供应商或有工作关系的人员的酬金或礼物都是不道德的。接受一些一般公众都能得到的或价值极小的宣传的物品（例如钢笔、年历或样品等）不应该阻碍内部审计师的专业判断。如果有人提供数目很大的酬金或贵重的礼品时，内部审计师应立即向领导报告。
员工业绩评估/Periodic Performance Evaluation
定期的绩效评估是我们的员工发展项目中至关重要的一部分，我们希望所有员工能够熟悉并理解审计理论，熟练掌握审计操作技能。通过员工的自我评估，能够公正、客观地评价员工个人的表现。这里要着重强调的是，督导人员要进行及时的、有建设性的期中反馈，这一点非常重要。这种反馈将有助于期末评估，并促进审计人员能够及时改进自己的工作，更顺利的完成审计项目和提高自己的执业水平。
我们采用的绩效评估有两种，“项目执行情况评估表”和“半年业绩评价”
Two performance evaluation approaches are put into effect, one is based on audit engagement, another on half year basis.
项目执行情况评估表/Performance Evaluation Based on Audit Engagement
审计小组成员应该就每个预算时间在40小时以上的审计项目，准备“项目执行情况评估表”。
Audit staffs involved into an audit engagemnewith budget time of over 40 hours should fill in this kind performance evaluation, 8 indicators usef for performance evaluation are set up.
在审计计划阶段，所有参加审计项目的小组成员在了解了审计项目的目标，范围，自己应该承担的任务之后，就应该准备“项目执行情况评估表”。首先，制定出个人在该审计项目中所要达到的目标，包括八个方面：达到客户的期望，项目组内的沟通，个人发展，对项目组其他成员的帮助，审计效率，审计效果，风险控制和审计技巧。设定目标时应该充分考虑工作分配，难易程度，经验水平，不能盲目订立完全不切合实际的或者不经过任何努力就能达到的目标。与上一级督导人沟通之后，就八个目标达成一致，双方签字确认。
一个审计项目中，不同的级别的审计人员这八个方面的要求是不同的，详细描述如下：
具体目标
Performance indicator
审计小组成员
Audit staff
审计小组负责人
Audit team leader
达到客户的期望
Meet audit client expectations
了解客户的基本经营情况，以发现问题和提出管理建议书的结论；
了解我们所要进行的服务性质，了解客户的需求。
主动参与识别客户风险的过程；
理解客户的期望和经营情况，包括客户的经营目标，主要考核指标，应对竞争的机制等等；
和客户建立良好紧密的合作关系，确保审计项目顺利完成。
项目组内的沟通
Communications
能独立的安排与客户的会面收集所需要的信息；
能够使用正确的语法和表达方式，准备清晰明确的内部使用文件；
能够进行清楚明确的口头交流；
具备有效的聆听技巧，能提出跟进问题以获得对事实和未来情况的说明。
能够进行有效的会面获取所需要的信息和意见；
准备最初的报告草稿和其他需要递送的外部报告。
对项目组其他成员的帮助
Training delivery to other staffs
主动接受督导人员的指导，积极寻求业绩评估的反馈；
理解和争取看待小组成员的差异；
谨慎对待小组其他成员。
积极的指导经验不够丰富的小组成员工作；
把自己的所知所学与小组其他成员分享；
给予小组其他成员业绩评估的反馈意见。
个人发展
Personal professional development
诚实评价个人表现，准确定义自己的长处和缺陷；
积极寻求提高个人能力的途径和方法；
主动寻求督导人员和其他小组成员的评价和反馈意见。
及时准备和递交个人业绩表现评估表；
订立目标；
找出有待发展的方面；
提供及时、有意义的评估反馈；
与被评估人员交流业绩评估情况。
风险控制
Risk control
通过项目经理和项目总负责人，能够知道被审计单位的风险管理政策和程序；
与项目经理和小组负责人及时就审计中遇到的问题进行沟通。
及时与项目经理就审计风险进行沟通和讨论；
对我们的工作保持职业的谨慎态度；
根据公认审计准则，和客户的固有风险提出审计建议。
审计效果
Audit effect
能够获得、运用和分析客户的数据；
积极参加讨论；
在被分配的部分，审阅客户的操作过程，找到问题及时向小组负责人汇报并建议解决办法；
在获取资料和得出审计结论时，结合被审计单位的具体情况。
根据最新的、复杂的情况，设计和改进审计程序；
使用技术搜索，来证明、质疑和提出改进工作建议，针对客户的会计审计和其他经营问题；
理解所负责部分的交易实质；
识别复杂交易，并且能够实施替代性审计程序；
与项目小组一起，不断完善项目审计技术。
审计效率
Audit efficiency
项目开始前，充分理解所分配任务的审计目标；
使项目小组负责人随时掌握进度情况；
在时间控制预算范围内合理掌握自己的时间，如果与预算有差异应该及时通知项目小组负责人。
控制项目实际成本，分析与时间控制预算的差异；
控制小组成员的工作进度，及时调整项目工作计划；
决定最有效的会议方法达到会议目的；
确保小组成员之间就审计发现进行及时的沟通；
提前计划是否需要外部专家参与到审计项目中来；
合理运用小组成员的技能确保审计项目效率最大化；
寻求客户的反馈意见，确保审计工作能够达到客户的需求。
审计技巧
Audit skill&technical
运用基本的审计理论和审计技巧；
工作底稿编制符合要求；
遵守公司关于计算机硬件、软件以及其他客户信息使用的规定。
运用先进的审计理论和审计技巧；
工作底稿复核按照部门政策进行；
运用现代的搜索和分析手段；
在审计实施阶段，每个审计人员都应该按照预先设定好的目标实施审计程序，完成项目经理和审计小组负责人分配给自己的任务。这里尤其要强调的是期中反馈，它是一个连续的过程，是督导人员职能的重要部分。如果不能提供及时的反馈，将是督导人员工作的失职。期中绩效讨论应该对优势和尚待改进的地方进行分析，着重强调如何改进绩效的建设性行为。尽管期中评价并不一定需要书面形式，但是仍然可以作为期末评估的参考和依据。
在审计报告阶段，项目小组负责人应该就所督导的审计人员在审计项目实施过程中的表现，进行业绩评价。项目小组负责人的评估应该由项目经理来完成。评估的标准是：
“1”：非常优秀。完全超出了一般胜任的专业水平和期望水平。具有超常的实力和表现；
“2”：基本上超过了一般胜任的专业水平和期望水平，个别方面有超常的实力和表现；
“3”：达到一般胜任的专业水平和期望水平；
“4”：基本上达到一般胜任的专业水平和期望水平，个别方面还有待改进；
“5”：完全没有达到一般胜任的专业水平和期望水平。
评估是基于项目开始前评估双方达成一致的八项目标。还应该充分考虑其经验水平。例如，衡量一个资深审计师和一个普通审计师所采用的标准就会大不相同。除了“3”，其他的评分都应该有充分的理由和具体细节记录在“项目执行情况评估表”中。在分项评估之后，还有以下几个方面需要评估双方注意：
项目整体表现：督导人应该全面的总结员工在该项目中的综合表现，在评价中应该充分强调“表扬”，在此基础上，提出存在哪些缺陷，需要如何改进和提高的建议。
项目总体评分：由督导人员对审计员工的整体表现评分。
被评估人意见：被评估人可以就分项目的评估和总体评估表明自己的态度，可以解释未能达到目标的客观理由，可以探讨或者如何改进和提高。
绩效评估复核。在评估双方都对评估过程和结果签字确认后，项目经理应该对“项目执行情况评估表”进行复核。复核内容包括：
建立和完成“项目执行情况评估表”的及时性；
目标制订的合理性；
准确、客观、完整的记录审计成员表现；
告知所观察到的优点和缺点；
对今后改进和发展提出的建议；
对晋升、调任、工资变动和警告或其他管理行为的建议是否有足够的依据；
个人发展计划
个人发展计划，要求审计部门的员工以半年为一个期间，制定个人职业发展目标，在期末按照发展计划来评估员工整体表现。
个人发展计划的主要内容：
个人主要长处；
需改进的方面；
具体计划：按照b中所列明的几个方面，制定出切实可行的改进计划和行动方案，明确责任人和完成的截止日期；
对未来工作重点的期望：员工可以在这里表达个人对未来工作重点的期望，比如希望从事更多的财务审计，或者希望对工程审计方面有更多的接触。部门经理和总监会在未来的工作中尽可能的考虑员工的需求。
个人发展计划的实施过程
每年12月和6月制定未来六个月的个人发展计划；
每年1月和7月就以前六个月的员工个人发展计划执行情况进行评估；
评估后对工资和奖金发放提出建议
专业发展和培训/Career Development and Professional Training Program
由于内部审计技术、相关规范及经营环境具有可变性的特点，内部审计人员应通过接受培训和教育来持续他们的专业发展。
内部审计师有责任继续接受教育，维持其专业水平。他们应该不断了解内部审计标准、程序和技术等方面的改善和最新发展。内部审计师可以通过参加专业协会、获得专业协会会员资格，参加会议、研讨会、大学课程、单位内部培训项目及参加研究项目等途径获得后续教育。
鼓励内部审计师通过获得恰当的专业资格证书（如注册内部审计师）来展示其专业水平。
拥有职业资格证书的内部审计师应该获得充分的继续职业教育，来满足所持资格证书相关的要求。
鼓励目前尚未拥有职业资格证书的内部审计师参加能够帮助他们获取职业资格证书的教育项目
工资及福利/Staff Benifts
内部审计部门的工资实行严格保密制度，严禁部门内部员工之间或者与其他部门员工讨论工资问题。
员工的职等和工资，会根据“个人发展计划”完成情况以及“项目执行情况评估表”的汇总情况，来重新核定。
其他工资和福利政策与公司制度一致。
个人形象标准/Professional Behavior Principles
有效的人际交往技巧对内部审计师的工作至关重要，良好的个人形象是有效的人际关系的基础。
内部审计师的行为应符合：
良好的个人形象包括以下要素：
有良好的自知之明，了解自己的优点和缺点
有归属感
对周围事物反应敏锐
有优先为他人服务的观念
有工作效率
为人正直
内部审计师人员的形象和行为：
遵守《内部审计师协会职业道德规范》
具备执行内部审计的基本知识、技能和专业训练
懂得人际关系和沟通技术
执业期间接受后续教育
在履行职责时保持应有的职业谨慎态度
保持专业外貌
在适当的情况下，不失时机地进行内部审计营销
《内部审计师协会职业道德规范》对审计人员行为规则的要求：
正直：诚实、勤奋并负责地完成工作；按照法律及其职业要求，遵守法律和做出披露；不得故意参与非法活动，或参加有损于内部审计职业或公司的行为；遵守并贡献于公司的合法道德目标。
客观：不得参与可能妨碍或被认为妨碍其公正评价的一切活动或关系；不得接受可能妨碍或被认为妨碍其职业判断的物品；揭示其知道的所有重要事实，不得歪曲对所审计活动的报告。
保密：谨慎利用和保护在其职责中获取的信息；不得为个人目的，或者以任何有悖于法律或有害于公司的合法道德目标而利用信息。
适任：指从事具备必要的知识、技能和经验的活动；应当根据《内部审计实务标准》完成内部审计；应当持续的提高其服务的熟练程度、效率和质量。
时间报告/Periodic Working Time Report
计划和预算是审计的非常重要的程序，是开展任何审计必不可少的组成部分。时间报告有助于实现这些职能，因为时间报告能够积累数据，记录在以前或类似业务上完成任务所花费的时间。因此审计经理和审计总监可以利用这些数据，并结合对将要执行的审计程序和人员能力的评估，从而更好的估计当前审计所需要的时间，制定预算。
时间报告还有其他优点：
提供员工水平的定量支持。对全年的所有审计活动的准确预算，可以用来确定所需审计师的数量。
有利于工作控制。恰当的时间报告可以使负责的审计经理有效的分析已经花费了多长时间，是否存在问题阻碍预算的实施，以及要完成审计业务还需要多长时间。
支持生产力。时间报告提供了对审计和管理的监控所花费的实际时间，以及其他损失了的作业时间。
时间报告范本参见附件五-时间报告。
Refer to Appendix 5
时间报告使用说明：
表格。时间报告每半个月编制一次，每个审计师应该按照统一的格式，于1日和16日填写，分别对应于每个月的第1天到第15天，或第16天到最后一天。
审计部门的工作可以分为两大类，作业时间和非作业时间，比如部门管理，部门建设，审计手册维护，自我学习和参加培训等等。每个员工应该规范填写每个项目的全称，项目编号和任务编号。
作业时间。记录所有用于工作的时间。这一记录包括在工作地点，晚上在办公室、在旅馆或在家里花费在工作上的时间。以每天8小时，每周40小时为基准，记录时间精确在半个小时以内。员工应该本着效率与效果原则，如实填写工作小时数。严禁虚增或者隐瞒工作时间。报告中填写的时间将作为评价员工工作效率效果的基础，也为下一年审计预算的编制提供参考。
非作业时间。非作业时间包括所有不能直接对应于审计项目上的工作时间，还包括休假、病假、私人请假等等。
部门管理类：通常，除了审计总监和审计经理之外，我们不希望审计师用于管理方面的时间过多，因此填写管理类时间必须在时间报告末尾进行说明；
部门建设类：用于部门规章制度的编写和维护，部门办公环境的整理等等的时间；
人事管理：用于招聘新员工，参加实习培训，每半年进行个人发展计划评估的时间；
培训类：包括部门内部培训和其他部门组织的培训，应该按照准备培训材料和参加培训时间分别填列；
学习类：用于填列员工个人用于专业学习的时间；
休假类：包括国家法定节假日，以及病假、倒休和年假等等；
其他：其他不能归入以上类别的工作时间，比如整理部门文件，报销费用等等。
倒休计算。审计部门员工每个报告期间的加班时间，按照一定的比例折合成倒休，在不影响部门正常工作的情况下，可以安排在以后的期间倒休。倒休比例如下：
“0”：由非作业造成的加班，比如用于办理个人私事延长了工作时间，或者参加培训等原因引起的超时工作，不能倒休；
“”：平时周一至周五正常8小时之外的超时作业时间，可以按照1：的比例折合为倒休；
“1”：周末，即周六和周日的超时作业时间，可以按照1：1的比例折合为倒休；
“2”：国家法定节假日的超时作业时间，可以按照1：2的比例折合为倒休。
每个报告期间最终倒休的总小时数经过员工申报，审计经理和审计总监批准以后，可以登记备案，在倒休发生以后核销。
递交和审阅。每个员工应该在每个月的1日和16日把上一期间时间报告填制完毕，将电子版递交给审计经理审批后，打印出来上交给审计总监确认倒休时间。
存档。经过审计经理和审计总监的审核签字以后，所有的时间报告由行政秘书存档保管。行政秘书还要负责统计新发生的倒休时间，更新累计倒休和核销已发生倒休。
统计报告。每隔半年进行个人发展计划评估的时候，行政秘书负责将审计部门所有员工的工作时间加以汇总，可以帮助评估人员了解员工的工作量，工作强度，所参与的审计项目等等。
办公室管理/Office Administration
公司办公室管理：
保持办公室物品摆放整洁；
审计档案存放优有序，档案柜加标签；
使用会议室应该先和行政秘书申请，确认没有与其他申请人冲突，或者没有其他部门人员来访，才可以进入；
不能在办公室高声喧哗；
讨论与审计项目有关的问题应该注意办公室内有无其他部门的人员，注意保密；
离开办公室或者自己的座位应该注意锁好审计档案，将电脑锁屏
审计项目现场管理：
不论是在公司其他部门或者是门店，保持内部审计人员办公区的整洁，禁止将审计资料和其他文件随手放置；
每天结束工作，应该将办公区的文件和杂物收拾干净才可以离开；
审计底稿和重要的审计证据应该随身携带或者锁起来，其他非重要文件可以交给客户代为保管；
安全与保密/Safty and Confidentiality
根据公司内部审计章程对“权限”的规定，“在实施审计业务时，可以完全、自由且不受任何限制地接触公司所有相关部门、子公司、各连锁超市及其经营活动，有权获得各种资料、会议及各类委员会的会议记录，有权接触各层次的管理人员”。
这种权限使得审计部的员工可以通过检查或讨论等方式接触公司的机密信息。这种可以知晓机密信息的特殊权限也使审计部的员工负有保密的责任。
保密可以定义为：“守住秘密”。这一原则的唯一例外是向审计管理人员或其他必须知晓的人报告。
政策。所有人必须保密或一个理性的人认为应该保密的信息都应该做到这一点。
讨论。内部审计部门的管理人员有责任要求员工保密，以保护部门的声誉和信用。该保护对现有员工、调任的和过去的员工都适用。
泄露秘密可能是故意的，也可能是偶然的、不经意的，例如，在公共场合、电梯或餐馆无意中听到的秘密。
我们参与很多敏感的公司状况，并掌握一定的信息，包括合约、公司政策、不同的薪酬标准，以及在一些特殊调查中需要专业判断和限制披露的细节等。
审计师还必须保持警惕的另外一点就是闲谈。很多人会感到我们的谈话倍受重视，当他们在聊天中谈及“我是从一个审计师那儿听说的”。因此，务必警惕那些向我们提出问题的人。
对公司审计部门的现任员工或过去的员工都应该清楚，泄露秘密或闲谈可能会导致，
立即解雇
留任察看
停薪留用
警告
法律诉讼
这些后果要根据审计总监的判断来决定。
每个内部审计部门的员工都应该签署“保密声明书”，参见附件六-保密声明书。
出差/Business Travel Policy
因工作需要，内部审计人员经常需要往返于公司与被审计单位之间。员工出差费用应该严格按照审计项目费用预算来进行。
如果被审计单位是坐落于天津以外的城市，有关出差的政策执行公司统一的《XXXXXX集团差旅及通讯费用管理规定汇编》中的关于普通差旅费用管理规定。
如果被审计单位位于天津市内，需要乘坐出租车时，应该先向审计经理（30元以下）和审计总监（30元以上）提出申请。经办人应向出租车司机索取票面内容填制完整的出租车专用发票作为报销凭证。报销市内出租车费时应本着经济的原则(如尽可能在同一汇合地点乘坐)，填制《出租车费用报销审批表》，经部门经理核实后签批，财务部门审核，报总监审批后，财务部门予以报销。
外部合作与协调的政策/Cooperation and Coordination With External Auditors
内部审计与外部审计之间的关系
内部审计对外部审计的作用
内部审计对外部审计的作用主要体现为帮助外部审计降低成本。现代财务报表审计是建立在风险评估基础上的审计，外部审计人员在执行审计业务时，将首先了解、评价组织的内部控制，据以确定实质性测试的性质、时间和范围。而在了解、评价内部控制时，外部审计人员会参考内部审计报告，查阅内部审计工作底稿，甚至与内部审计人员开展合作，从而降低成本。
外部审计对内部审计的作用
·帮助提高内部审计人员的职业水平
·帮助提高内部审计工作质量
·部份内部审计工作目标可以在外部审计过程中完成
内部审计和外部审计的协调方式包括：
·定期举行会议
·制定合作审计计划
·内部审计人员直接协助执行具体的审计测试
·互相接触审计方案和工作底稿
·交换审计报告和管理建议书
·对审计技术、方法及术语形成共识
·讨论可能的会计和审计问题
质量保证与改进计划/Quality Assurance and Ongoing Improvements
国际内部审计准则（IIA）属性标准第1300条要求审计总监建立并保持一个质量保证方案，以确保审计业务都按照质量完成并符合专业准则的要求。审计经理将作为质量保证协调人，对质量控制方案负责，并将所有结果及时告知审计总监。
通过质量确保程序，应达到：
综合问题
主体部分是否完成
工作底稿是否放在活页夹中并准备归档?
所有复核记录和待解决的问题是否都己完成并从活页夹中撤出?
工作底稿的顺序是否正确?是否在适当的地方有索引和分隔页?
该项业务的问题清单是否己经完成?
所有的职员评价表格是否都己填制完成?
是否及时向被审计人下达了通知?
报告和控制部分
审计报告
最终报告是否含在工作底稿中
报告是否是标准格式?应该包括以下内容：
介绍
概述/财务重点
审计范围
结论
总结
备注
详细建议
报告是否及时发布？如果不是，报告分发工作表上是否对其原因做出了解释？
B．是否包括了报告的复印件？
C．总结备忘录
（1）是否完整
（2）是否由高级审计师或其他适当的人完成？
（3）是否包括以下内容：
a. 审计目标
b. 审计结果
c. 被审计人的背景信息
d. 预算工作时间和实际工作时间的比较分析,及对重大差异的解释
e. 如果适用,对后续审计的意见
D．是否所有会计和审计问题都被彻底记入文件？
E．试算平衡工作底稿（用于年终财务审计）——试算平衡工作底稿是否完成并且可以和作为支持材料的工作底稿互为参照？
F．审计计划备忘录
（1）是否在审计工作开始前己经完成？
（2）是否经过内部审计经理和审计总监的批准？
（3）是否包括以下内容：
a.审计目的
b.背景信息
c.财务重点
d.对重要审计程序的描述
e.预算审计时间
f.进行审计的时间选择.
g.审计师的安排
G．审计方案
（1）是否完整
（2）是否经内部审计经理和审计总监批准？
（3）所有的调整是否通过内部审计经理和审计总监批准？
H．波动变化分析是否己完成。是否对所有重大的波动变化都做出解释？
I．时间预算
（1）是否完成
（2）是否与每半月报送一次的公司审计进展报告时间相符？
K．以前的审计报告是否包括在其中？被审计对象是否实施了提出的建议项目？这些意见是否在当年的报告中重复过？
L．发给被审计对象的通知及其他适当的信函是否包括在活页夹中？
M．对将来审计工作的提示
（1）是否有发展计算机辅助审计实务（CAAP）的考虑?
(2) 重要的意见是否含在总结备忘录中
N．业务结束会议是否己编制成文件？
Ⅲ.审计工作底稿
A．是否己开展过正确的复核，可以通过以下问题证明：
（1）所有工作底稿上是否都有签名？
（2）所有工作底稿是否都有标题？
（3）工作底稿上是否有经过复核的证明？
（4）是否考虑了内部控制，如果需要是否经过了测试？
（5）是否己经阐明了对主要账户或领域形成的结论并且有充分的支持？
（7）是否所有的资料调整都通过了审计总监和内部审计经理的批准？
（8）工作底稿中是否包括最终报告？
质量保证协调人负责完成上述复核。
质量保证协调人对所有在工作底稿持续复核中发现的具体问题进行总结。这一备忘录报送给出公司审计总监，并在年终会议上由全体人员计论，
第二章、审计程序/Audit Procedures
I 基础知识/Basic Concept and Framework
审计基本概念
Internal Audit Basic Concept
国际内部审计师协会将内部审计定义为一项独立、客观的保证及咨询活动，其目的在于增加价值和改进组织的运营。它通过系统化和规范化的方法评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。
内部审计的地位追求独立和客观。
独立性是保证内部审计有效性的一个重要因素，其重要标志是组织地位，组织地位越高，独立性越强。内部审计部是董事会下设的审计委员会直接领导。客观性是确立内部审计可信度的重要前提，和独立性相比，客观性更具有积极的现实意义。
内部审计的性质是一种保证和咨询。
保证服务不仅包含了所有传统的审计服务，如财务审计、合规性审计、经营性审计等，还涉及IT审计等新型审计服务。内部审计还向管理者提供咨询服务，使组织运营与控制效果得到直接改善，并为组织增加价值。内部审计摆脱了追求独立性的束缚，变得更为主动、积极和富于参与精神。咨询服务通常由保证服务直接产生，同时，咨询服务也可能衍生出保证服务。
内部审计的目的在于为组织增加价值
内部审计定位于为组织增加价值，有助于其保持和提高职业地位，并使这一职业充满前所未有的活力。
内部审计的工作范围扩展到风险管理、控制和治理过程等各个领域。
随着组织生存环境的复杂化和组织战略意识的增强，内部控制越来越多的受到组织整体风险和治理过程的影响，并紧随组织目标持续变化。因此，内部审计没有拘泥于原有的作用范围，而将在更广阔的领域，包括风险管理、控制和治理的各个过程发挥关键作用。
COSO内部控制/COSO Framework
COSO control module is publicly recognized as the best example to internal control design and implementation across world and applied into may commercial companies.
控制环境：内部控制环境主要指企业的核心人员以及这些人的个别属性和所处的工作环境 。
风险评估：确定和分析目标实现过程汇总的风险，并为决定如何对风险进行管理提供基础
控制活动：确保管理层的指令得以实施的政策和程序。
信息与沟通：信息是确保人们履行职责的必要条件；沟通是各级人员接收最高管理层关于控制责任的指令的方式。
监督：是由实施评价内部控制执行质量的程序组成的，这一程序包括持续的监督、独立评价，或者两者的综合。监督能够确保内部控制的有效运行。
COSO模型同内控目标的关系：
Interaction of COSO module with internal control objectives:
风险管理常识/Risk Management
风险是指某种类型损失或损害及其发生的可能性，风险管理的过程：风险识别→风险风险评估→风险应对，其中对内部审计师来说至关重要的是风险评估。
风险评估流程如下图所示：
组织治理常识/Company Governance
公司治理结构是一个关键的控制策略，开始于内部审计职能，包括一个有效的审计委员会和IT治理。
审计委员会必须独立于管理层，甚至独立于其他董事会成员，充当对内部审计职能的独立的“制约与平衡”作用，作为财务报表、风险和管理层生命的监督者和与外部审计师的联系人的作用。有效的内部审计委员会特征包括：独立性（外部董事）、专业胜任能力（了解会计、审计和内部控制；批判性思考者）、组织结构（直接听取内部审计师、外部审计师和揭发人的报告）、领导（积极主动、强有力、决定性的地位）、前瞻性方法（前一活动能对后一活动造成深远的影响）。
审计委员会可能向内部审计部询问的问题：
在编制财务报表的过程中，管理层作出过任何重大会计调整从而使财务报表不同于由审计师自己编制和负责所得到的财务报表吗？
基于审计师的经验和他们对公司的了解，公司的财务报表公正、清楚、完整地向投资者表明了公司在财务报告期间的财务状况和业绩并且符合IFRS的披露要求吗？
基于审计师的经验和他们对公司的了解，公司已经实施了对公司合适的内部控制和内部审计过程吗？
通常情况下审计委员会的监督领域——依重要性排序
经营风险和财务风险的关键领域
高层的状况/道德规范
内部控制和系统
外部审计活动和关系
定期财务报告，包括财务和会计政策
内部审计活动
关键财务/控制职位重要人员的选择
信息技术治理是董事会的责任，由确保组织的IT能够支持和扩展组织战略和目标的领导、组织结构和过程组成。信息技术治理的目标是确保对IT的期望得到满足和减轻IT风险，理解IT问题和IT的战略重要性、确保企业能够维持经营和确定它能够实施将活动持续到将来所需的战略。
信息技术治理重点关注的事项
适当和充分的经营和IT业绩评价
适当和充分的经营和IT结果驱动因素
IT战略和调整问题
IT治理的最佳实践
董事会和管理层应该询问的问题
法规库及合规性指南Compliance with Laws and Regulations
内部审计总监及其他人员应确保相关法规及合规性指南的搜集整理，作为开展日常工作的参考。
II 一般程序/Common Procedures
内部审计应用及选择客户/Audit Applications and Identification of Auditees
内部审计的一般应用：
经营审计/Operation Audit
经营审计是通过分析检查公司的运营状况来确定组织活动的经济性、效率性和效果。经济性是指完成即定的目标所消耗的资源是否较少；效率是指己经配置的资源是否充分利用；效果是指在必要的资源条件下完成目标的程度。
经营审计的特征
（1）是一项独立的系统检查和评价活动；
（2）着眼于管理目标和持续改善，注重建设性
（3）是对组织全部活动的检查
（4）要提出改进建议和措施
经营审计的种类
一般情况下可以分为职能性经营审计和组织性经营审计两种：
职能性经营审计。是对经营责任或经营活动的审计，如会计职能、人事管理职能、库存管理职能等，以确定这些职能的履行是否经济、有效率和有效果。
组织性职能审计。是对组织所属部门本身的审计，重点在于组织管理效率和效果
经营审计的一般过程
了解被审对象
·审计对象相关的权力和责任
·审计目标，包括经济性目标、效率目标和效果目标
·与审计对象有关的政策、规章、程序
检查评价被审对象
·检查审计对象完成目标的程度
·经济性、效率、效果评价
·经营过程评价。审查经营过程是否同目标一致
·分析原因
结论和建议
财务审计/Financial Audit
是指对组织中与财务信息有关的领域进行的审计，包括财务控制审计和财务报表审计
财务控制审计：
指通过分析检查组织的相关控制，包括财务管理和会计控制，来确定组织财务资源的获得和使用是否经济、会计信息是否真实可靠
财务管理。财务管理主要是确定如何取得及使用财务资源。通过财务管理可以达到以下目标：
·提高组织的经济效益
·保证组织资金运营能力、盈利能力和偿债能力
·维护与组织有关的各方面的利益目标
会计控制。会计控制包括不相容职务相互分离、授权控制、会计系统控制、预算控制、财产保全控制、内部报告控制等。其目标是：
·保证业务按照适当的授权行为进行
·保证业务活动以正常的金额在规定的会计期间及时记录于规定的账户
·保证账面资产与实际资产定期核对，并提示其薄弱环节
·保证资产的安全完整
合规性审计/Compliance Audit
合规性审计着眼于组织对政策、程序、标准及法律、法规的遵守程度。其性质比其他内部审计更具有客观性。为了开展合规性审计，内部审计师必须准确地知晓相关政策、程序、标准及法律、法规，熟悉被审计对象职责中的合规性要求。
与合规有关的责任划分：
组织内的所有职员都应遵循各类法规
各级管理层有责任确认并遵循相关法规，并监督责任范围内的合规性
织组治理层和高级管理层有责任制定和宣传用来保证合规的标准和程序，并监督合规情况。关注重要的法规事项，必要时应聘请法律顾问以寻求建议，或聘请审计人员进行合规性审计。
内部审计负责检查、评价并报告组织整体以及部门、人员的合规情况，防止职员过失违法，发现并打击故意违法行为。
组织管理层和管理层在治理合规方面的具体责任：
应制定合规标准和程序
·制定书面的、明令禁止某些活动的道德规范
·制定指导性质的道德规范，如书面说明、审计清单等，便于理解和使用
·建立组织结构图，界定组织各级机构、人员的职责和相互关系
应该有效宣传合规性标准和程序
·选择有效的宣传方式
·进行职员合规培训
·行为道德规范和雇员手册应易于理解
·通过多种渠道向员工宣传合规事宜的内部情报
（3） 应该总体负责监督合规情况
·避免将主要合规监督责任分配给公司法律顾问，造成管理人员并未真正投入合规监督工作的印象
·应该对新职位进行筛选，关注其错误记录，尤其是在组织所在行业的犯错记录
合规性审计的注意事项：
审计期间应该开设热线，使员工能够在毫无顾忌的情况下自由举报
设计并实施道德调查，揭发不道德或违法行为
审计报告中应列明被审对象合规程度、合规的数量和例外情况的数量等
咨询服务/Consulting and Advices
咨询服务是指内部审计师通过讨论、建议、协调、促进和训练等手段向管理层提供的建议性服务活动，具体应用到组织中时可能包括参与系统开发、任务咨询和问题诊断等。
咨询服务包括：
正式资询服务，指那些计划内的有书面协议规定的工作
非正式的咨询服务，日常性活动
特别咨询服务，如参加兼并或收购小组，参加系统开发或系统转换小组
紧急咨询服务，如参加灾难恢复小组等
应有的职业谨慎性的考虑：
在开展正式咨询业务时，内部审计师应该保持应有的职业审慎性，具体方式是理解以下内容
·管理人员的需要，包括咨询业务结果性质、时间安排和报告
·要求内部审计师提供咨询业务的动机和原因
·实现咨询业务目标需要开展工作的范围
·开展咨询业务所需的技能和资源
·咨询业务对审计委员会以前批准的审计计划的影响
·对未来审计业务的潜在影响
·咨询业务可以为组织带来潜在的好处。
IT审计/IT Audit
详见有关章节
Refer to the related section.
舞弊审计/Fraudit Audit
详见有关章节
Refer to the related section
合同审计/Contract Audit
合同审计是指对合同（期限、条件等）及相关的财务事项进行审核和评估。合同审计的目标可以总结为以下几个方面
公司目标：
·评估内部控制系统和运营系统的适当性
·监督是否符合公司的政策和程序、合同条款、预算方针以及运行的安全措施和控制程序
·找出问题/机会领域，为管理当局制定新的操作和控制程序提出恰当的建议
合同审计的方法包括在以下几个步骤：
审核合同，以确定合同是否符合公司制定的政策（如竟价等）
检查凭证，评估内部控制系统
审核相应的资料，确定测试标准
实施复核程序，以保证所有支出是准确的，能够得到恰当的支持，并且符合合同条款和条件
后续追踪审计/Follow-up Audit
后续追踪审计是在对审计主体完成审计之后的6~12个月内开展，以确保前面提出的审计建议己经得到有效的实施。这种审计通常在审计师认为重要的环节下开展。
项目审计计划/Audit Engagement Planning
公司审计实施过程矩阵/Matrix of Audit Documentation
任务清单
业务备忘录-告知客户
计划备忘录
现状备忘录
初步的审计建议工作表
审计报告发布工作表
审计报告
总结备忘录
绩效评估
目的
制定审计控制；分配业务编号
审计公告
确定审计目标、范围和方法
对重大发现和问题的期中审计报告
记录重大发现
追踪报告的准备和发布
记录审计结果
记录己经实现的审计目标；比较预算和实际时间
定期对业务的绩效进行评估
时间安排
审计开始前的两周
审计前大约四周
审计前或审计初期
依据实际情况
随时
实地调查完成后
经理审批后的一周
审计报告最终定稿后
伴随总结忘录
内容
见下表
审计单位或场所，审计目标，审计期间的开始日期、截止日期、要求回复
审计目标，审计范围，时间安排，预算小时数，重要审计领域、审计方法等
概述重要审计进展，时间问题，需要改变审计目标或范围
记录审计发现
概述己实现的审计目标或不足，预算与实际时间的详细比较并解释差异。未来审计建议
见相关内容
审计任务清单/Audit Engagement Stage List
审计实施过程的第一步是制定一个任务清单。这一清单用来作为一个总体控制表，应该附在工作底稿首页。这一清单可以保证审计实施过程中的所有重要部份都被完成。
公司审计部任务清单
公司：
位置：
任务：
日期：
日 期
1．客户通知 □□□□□□□□
2．计划备忘录 □□□□□□□□
3．实地调查工作 □□□□□□□□
审计前的准备会议 □□□□□□□□
开始 □□□□□□□□
现状备忘录 □□□□□□□□
完成 □□□□□□□□
4．结束会议 □□□□□□□□
5．工作底稿的最后定稿 □□□□□□□□
6．经理复核（外部截止日期的前两天） □□□□□□□□
7．审计报告草稿 □□□□□□□□
8．总结备忘录 □□□□□□□□
9．审计报告公布 □□□□□□□□
10 绩效评价 □□□□□□□□
姓名 截止日期
指导人：-------------------------- □□□□□□□□
负责人：-------------------------- □□□□□□□□
助 理：--------------------------- □□□□□□□□
审计通知/Audit Notice to Auditee
一般来讲，通知客户我们将要执行审计是比较恰当的，这样可以使项目更加有序，在有些情况下，这一方法可能是不恰当的。比如，盘点零用现金通常是突然进行、事前不告知客户的。
有些情况下，审计部门选择不通知客户，因为他们可能会改进或粉饰审计程序下的领域。如果告知客户能够为被审计单位部门提供改进的推动力，那么这样的结果才能实现审计任务的使命。
初步调查/Preliminary Anlysis and Investigation Prior To Audit Performance
目的
进行初步的调查目的是：
·对被审计单位有初步的了解，尤其是与风险评估有关的。审计总监应建立基于风险评估的审计计划，按组织的目标确定内部审计活动的优先次序。在这个过程中应考虑管理层和董事会的参与。
·开始计划编制过程。
为了按照一般公认审计准则和ПA准则的要求执行审计业务，审计师应该取得与将要进行的审计活动相关的背景信息。这一过程通过执行现场调查来开展。熟悉将要审计的风险、活动和控制情况；确认审计的重点领域；取得相关意见和建议来完成。
（2） 初步调查的进展和程序
-复核审计范围
调查的全面性取决于审计的范围。如果审计范围是有限的，那么调查也将是有限的。应该准备一个备忘录，计论以下问题：
·业务目的
·最终报告的性质
·业务的时间安排
·审计合同
-与管理层安排一次预备会议，这次会议的目的是：
·与管理层面谈，告知他们这次调查的目的
·安排工作进度
·编制预备时间表
·取得本地管理层的信任
·了解管理层的目标
·了解当地管理层所存在的问题
·了解并确定是否存在新的风险评估
-写一个备忘，记录这次与管理层的预备会议。备忘录中应该包括以下信息：
·时间、日期和参加会议人员（有哪些人参加了会议）
·计论话题的总结
·需要注意的潜在问题领域
·潜在的冲突
·公司的特定政策
在记录与管理层的预备会议的备忘录完成以后，调查的外勤工作就可以开始了。
完成初步实地调查工作程序。一个全方位审计的实地调查程序包括：
·通过面谈，观察和文件，了解被调查单位的下列事项：
单位的简要历史
单位的规模
生产的产品
流程图
主要客户
主要供应商
当前的趋势
了解上述情况并整理在工作底稿中，其目的是对被审单位的整体了解。
·通过取得或编制相应的文件和备忘录，对会计系统进行一次粗略审核。
取得组织流程图
确定信息系统（IS）和信息技术（IT）的使用情况。
简要描述下列系统。注意交易营业额以及明显的控制点和控制缺陷：
采购、应付账款和现金支付
销售、应收账款和现金收入
产品存货，老化和过时复核程序
存货供应系统
成本会计系统
环境会计系统
固定资产和减值
总分类账系统
对于每个系统，应该回答下列问题：
·这项工作是什么？
·由谁来做？
·为什么要做这项工作？
·是如何做的？
·在哪里做的？
·什么时做的？
·如何进行监督的
·花费了多少成本？
·在审核会计系统时，应该尽可能的获取下列文件：
内部会计程序和使用其所长手册
政府规章报告
前期的审计报告，包括内部的和外部的
本行业相关的权威会计出版物
行业标准
进行风险分析：职业行为规则要求审计师保持合理的职业审慎。
常见的风险包括：
·不恰当的控制
·不恰当的计划和组织
·不恰当的指导和控制
识别常见风险的最简单、最方便的方法也许就是利用标准的内部控制调查表，进行粗略的内部控制审核。这些调查表将包含一系列问题，指出所审核的每个系统特有的风险。分析这些调查表的答案，可以帮助审计师确定：（1）缺陷的性质是否仅属限于单个系统；缺陷的性质是否渗透到整个组织。
为了评估内部控制的有效性，需要把风险与其影响、控制、既定审计成果以及审计程序的最终结果相联系。将上述问题列在工作底稿上，以便在审计的实施过程中利用。
风险评价——风险评价是指审计师对由于缺乏特定风险的内部控制职能导致的影响进行评价。它包括审计师对下列问题的回答，“如果相应的内部控制不能有效的发挥作用的话，会给公司带来的最大影响是什么？”在回答这个问题时，审计师必须考虑可能存在的任何补偿控制。为了制定一个有效的审计计划，审计师必须识别并评估这些风险。
4．审计计划备忘录/Audit Planning Memo
-目的
在执行每次任务之前，需要制定一个计划备忘录。这份文件将确保所有有关方面都理解了审计的目标和安排。合理的制定审计计划，可以保证经验丰富的审计师在执行审计之前考虑审计范围和审计程序。
-目标
计划备忘录有许多目标：记录审计目标、被审计单位的背景信息以及审计重点、描述主要的审计程序，预算小时数、业务时间安排和人才配备。
-程序
计划备忘录应提交给审计主管，工作底稿中要保存一份复印件。计划备忘录应该在任务分配之前完成，以便由经理复核和审批。在编制备忘录之前，高级审计师，在行定的环境下，可能需要访问审计地点，进行初步调查，以获取充分的信息来完成计划备忘录。只有在异常情况下，计划备忘录才可以在审计开始后编制。如果审计己经开始了，条件变化将会影响初始的计划编制，那么应该增加附录，并提交审计经理。在附录中应该说明并记录变化的原因，即使先前的计划备忘录己经取得了同意。
审计备忘录的主要内容如下：
目标—在审计之前，我们必须制定计划目标，从而指导我们努力工作，实现预期结果。确定目标有助于实现有序的工作程序，并集中审计力量，实现既定目标。审计计划还可以指导审计师考虑潜在的高风险和重要领域。
审计范围—当审计目标己经确定之后，计划备忘录下一部分就进入审计范围。如果审计目标是对特定系统的适当性发表审计观点，那么审计范围将解释其合理性，并进行必要的实质性测试，以支持审计意见的形成。重要的领域应该相应的采取重要的审计步骤和程序。
背景—背景信息可以向读者描述被审计单位的情况，也是计划备忘录的组成部份。这一部份不需要太长或很详细，但应该包括被审计单位的名称、位置以及经营程序或描述。还应该识别异常或潜在事项。例子包括管理员是新手的情况，过去曾发现该单位存在一些内部控制问题，以及销售大幅下跌，或经营成本出现大幅度增长等。
审计重点领域—是基于识别的风险及其评估确定，通常要列示出风险及对应的审计程序
员工和时间安排——列出了本次审计所用的员工，他们的工作水平以及审计的日期。
审计预算—包括审计预算和费用预算。
5 审计进展报告/Audit Progress Summary
对于预算时间超过四周的任务，要求提供进展报告。一份典型的进展报告通常包括重大发现、审计范围变动和理由，己完成的工作，完成剩余任务所需的时间估计。这些信息使得审计经理能够对额外的审计范围变动、员工安排（增加或减少），以及员工进度变化等做出决策。负责的审计师要对进展报告负责。在有些情况下，由于事项的重要性，由审计经理签发一份备忘录，提交给审计主管。
对于时间比较短的任务，通常并不需要编制正式的进展报告。但是，可以通过给经理打电话进行非正式报告，描述重大发现，己经完成的工作情况、完成剩余任务所需的时间估计，以及其它影响审计事项。
审计方案的编制/Preparation For Audit Planning
审计计划阶段的最后步骤是在初步调查的基础上制定审计工作方案，描述在实地调查阶段为达到审计目标所必须进行的测试工作。
审计工作方案应当包括以下基本内容：
·具体审计目的
·具体审计方法和程序
·预定的执行人员及执行日期
·其他有关内容
审计证据/Audit Evidence
内外证据：是指据来源于单位内部，但需要经过外部实体的处理的操作。
内部证据：是指完全由被审计单位加工和处理的审计证据
直接证据：是指直接从证据提供者手里或地方获得的证据。
旁证：是指从间接渠道获得的证据
文件证据：是指能表明被审计单位经营活动情况的书面记录的证据，如合同
意见证据：是指鉴定性的证据，该证据需要借助其他技术单位支持，例如，对房地产价值的评估，只有相关评估机构提出的专业化意见才能作为审计证据。
附属证据：是指当直接证据无法获得时，审计人员常常用到以支持推论的附属证据。这些证据用来证明事实，往往缺乏说服力，需要用佐证证据来支持以增强其证明力。
佐证证据：是指能够支持其他证据的证据。
确证证据：是指那些被认为无可争议的证据。间接证据不能算是确证证据，而经过充分佐证的间接证据可以作为确证证据。
审计程序指引/Guideline on Audit Program
参见附件七-审计程序指南
Refer to Apendix 7
审计发现与建议/Audit Findings and Recommendations
审计发现：为提高最终审计报告的可信度，内部审计师会在审计报告中提及重要的例外事项和肯定的审计发现，而比较次要的例外事项和肯定的发现将通过非正式沟通提及。
审计建议：
审计建议考虑的因素；
审计建议是否解决问题？能否降低风险？
客户是否有执行审计建议的能力？是否有必需的专门人员？是否有必需的有效的技术？
审计建议是否符合客户的经营活动？
审计建议是否考虑成本效益？
审计建议是解决长期问题还是短期问题，或仅仅是权宜之计？
是否根据客户管理的需要提出有用的建议？
审计建议的类型：
现有系统无需改变
现有风险管理、内部控制系统、治理过程需要修正和补充
如果修正措施不可能或不可行时，建议增加保险方面的支出
审计发现和审计建议的表述应围绕以下特征：
情况、标准及原因：内部审计师在检查过程中发现的事实依据；在进行评价和验证时应用的标准、措施或期望值；实际情况和标准之间存在差异的原因。
风险（或影响）：由于情况与标准不一致而使组织面临风险
沟通可以提高管理层的认识水平并弥补工作的不足，常用的沟通方式有：
对一般问题可以通过电话或当面讨论
对复杂问题通过书面记录或E-mail沟通，保证客户能够完整的理解
为重要的审计发现召开沟通会议，便于快速交换意见
内部审计报告编写指南/Guideline on Internal Audit Report Preparation
审计报告的过程矩阵/Audit Report Process Matrix：
草拟评论
草拟报告
向客户提供报告草案
修改审计报告
发布最终审计报告
跟踪性/后续审计
目的
复核文件审计发现，评论和建议，审批，和提出解决方案
形成审计结论，复核审计发现、评论和建议，审批并编写报告
取得客户对事实、环境、实质和重要性的同意
根据审计单位的反应决定修改审计报告或维持原样。
将审计报告报送到有关人员
记录和复核审计发现的解决方法。
时间
审计期间定期完成
外勤工作日两周之内
外勤工作日后第15工作日
收到反馈后一周内
经审计总监复核后立即进行
报送报告后半年内
编制人
审计小组负责人
审计小组负责人
审计小组负责人
审计小组负责人
项目经理/项目总负责人
审计小组负责人
复核人
项目经理/项目总负责人
项目经理/项目总负责人
项目经理/项目总负责人
项目经理/项目总负责人
审计总监
项目经理/项目总负责人
内容文件
审计发现明细和审计建议工作表
根据审计发现和审计建议编写报告草案
客户的评论和反应
根据客户反应修订审计报告
向审计委员会和相关单位提交审计报告
审计工作底稿
内部审计报告的结构/Audit Report Structure
III 审计技术/Audit Technology and Skill
审计访谈技术/Audit Communication
概述：
审计访谈在审计首次会议、初步调查、实地调查、终止会议以及舞弊调查等很多环节被使用，多数情况下和其他审计数据收集技术结合在一起，比如在访谈中同时填写调查表、绘制流程图等。
构成访谈的因素：
构成访谈的因素
因素分析
访谈背景
包括整个组织的概况、客户的部门概况、本次审计的目的、内部审计营销效果等。
访谈环境
指除内部审计师和客户以外的其它所有事物，包括实物及其反映出来的现场气氛。访谈环境能潜移默化地作用于人的心理，间接对访谈效果产生影响
内部审计师
作为谈话的策划者、控制者和主导者，内部审计师需要具有良好的策划、口语表达、敏捷反应、把握细节、现场控制等能力和职业信誉及个人素养。
被访者
内部审计师应进行精心准备，使被访者重视会谈并与内部审计师积极、充分、切题的交流。
谈话主体及相关信息
内部审计师和被访者应自访谈开始时就清楚一个访谈主题，以便使交流更有效。
噪声
噪声包括走廊的吵闹声、过强烈的光线、精神不集中等，内部审计师应保证自己有良好的会谈习惯，使交谈不受干扰。
信息传递控制
内部审计师应通过访谈中的信息传递控制，使谈话围绕主题反复深入地进行，并对无关话题及时结束和转移。
访谈实施过程：
实施步骤
实施细节
访谈的准备
仔细熟悉审计目标，准备议程
选择并进一步了解被访者
准备文字材料
预约被访者，并确定访谈时间和地点
设计并布置访谈的环境
考虑访谈的所有细节
访谈开始
通过环境、语言等营造轻松气氛
仪表整洁、精力充沛、反应迅速、鉴定自信、愉快、有耐心
给人以信赖感
访谈的进行
果断、机智的打断无关或重复的谈话已拉回话题，观察话外音和表情，注意身体语言以避免误解。
每次提出一个尽量简单和直接的问题。
提出的问题要有逻辑性。
从易到难安排提问顺序
耐心倾听、适当插话，并进行书面记录
随时比较分析谈话内容。
不要带有非难、嘲笑、厌烦或指责的情绪。
访谈技术
进行简短的总结和反馈
尽快整理谈话记录，对获得信息进行初步的判断。
内部审计师提出的常见问题
验收的场合你在么？
你对这份文件签字了么？
你主动检查这件事还是别人请你来检查？
你对这项管理控制手段多长时间检查一次？
上一次检查的时间是什么时候？
你为什么批准这项采购计划？
这项工作在我看来并不容易，你是怎么做的？
调查技术/Investigation and Communication Skill and Techniques
调查表的设计和使用过程/Design and Application of Questionnaire
调查表设计要求/Requirements of Questionnair Design
步骤
要求
总体要求
目标明确
篇幅简短
专业性
标题
清晰完整的说明，介绍怎样完成调查表以及如何处理不理解的问题。
问题设计
将较容易的、更令人感兴趣的问题放在前面。
表述
问题和答案要使用简单和直白的语言
用粗体、下划线等强调句子的关键局
为注释栏留下足够的空白
注意问题顺序
所有问题应被恰当排序，自然、有意义的衔接。
外观
精美的调查表可以给人良好的印象
超过一页的调查表应进行装订，并在页眉加注统一的标志
适当激励
必要时可以给被调查人一点回报，例如调查结果统计表
使用性
认真测试调查表是否适用于所有被调查对象
调查表问题和答案的设计要求/Design of Questions and Answers in Questionaire
如果必要，使用匿名调查表等方式使调查人做到诚实
提供并穷尽所有可能的答案
设计有互斥任选项的问题
避免随意假设
不要使用反问措辞暗示答案
不使用简化词、缩略语和新奇的词。
调查表的整理/Documentation of Replied Questionnaire
步骤
影响因素
测定恢复信息的可靠性
情绪波动
调查管理的条件发生变动
随机误差
测定恢复信息的有效性
被调查人对问题缺乏理解或没有能力表达个人行为
太少的问题和观测点
被调查者的生理限制
无效的问题
对取得的调查表进行分析
对封闭式调查表采用量化分析
对开放式调查表采用内容分析
分析技术/Analitical Review Techniques
分析性复核的目的/Purpose of Analytical Review
在审计准备阶段，帮助审计人员加深对客户的了解，确定审计领域，指出高风险区域，编制有针对性地审计方案。
在审计实施阶段，作为实质性测试程序，收集于账户余额相关的审计证据。
在审计报告阶段，可用于对审计事项整体合理性作最后的复核。
分析性复核的步骤/Analytical Review Process
确定要执行分析性复核的对象
估计比较的基准值或预期值
运用专业判断确定重大差异和意外波动的标准
确认是否存在重大差异
调查重大差异的原因
确定进一步审计程序
内部审计师一般使用下列分析性程序，把客户的余额和比率与基准进行比较。
把客户数据与同行业数据进行比较
把客户数据与同期同类数据进行比较
把客户数据与客户确定的预期结果进行比较
把客户数据与审计师确定的预期结果进行比较
把客户数据与利用非财务信息确定的预期结果进行比较了
分析性复核结果的处理/How to Deal With Analytical Review Results
阶段
处理手段
内部审计师在利用分析性复核结果时应确认对该结果的使用是否结果适当
对于一些重要的审计项目，不能仅依赖于分析性复核。
当分析性复核的结果与针对同一审计目标实施的其他审计程序所获得的结论不一致时，必须进一步调查不一致的原因。
对于准确性较低的项目，不应过多依赖分析性复核的结果。
分析性复核的结果可能：
与预期金额存在重大偏差
与其他相关信息严重不一致
询问客户管理层，并对管理层的答复予以验证。
对客户位于解释或解释不当的异常差异，应进一步实施其他审计程序。
流程图技术/Flowcharting Techniques
流程图技术在审计中的应用/Application of Flowcharting Techniques
流程图是描述和理解流程的方法，从视觉上图解表达各种业务的特征和过程，以及它们发生的先后顺序，帮助确认会计系统的重要文档并识别系统控制点，很方便的描述复杂的关系。流程图在内部审计中被用于以下方面：
内部审计师的指南，经常用来培训新职员；
建立新系统的专门技术，并在其中规定责任范围；
记录系统的标准方法，识别关键控制；
分析系统的方法，以揭示内部控制的强弱点，指出缺失（或冗余）的控制和过程，评估系统过程的有效性。
流程图绘制过程/Flowcharting Preparation Process
内部审计师使用流程图工具来研究和评价客户的系统，大致过程是：
和客户访谈，写出访谈记录；
绘制流程图；
以后的访谈和其他审计程序中要注意随时修订最初的流程图；
获得管理人员证明流程图正确性的签名，完成最终的详细流程图；
从流程图中找到控制弱点，确定哪些流程应该改变。
3、 流程图绘制的要求/Requirements For Flowcharting Drawing
流程顺序
一个流程图应该从上到下，并且从左到右进行，应使用箭头方向清楚地显示流程的方向。尽量避免从下到上的流程方向。
绘制符号
绘制符号应该从简到繁、抓住关键。绘制符号的先后顺序是：业务进程符号——文档符号——其他符号——连接线符号。找出业务进程非常重要，可以事先把这些业务进程列示到草稿纸上。一个有用的窍门是：业务进程一般是业务活动或决策活动的动作，语法表达上应该是动词，所以可以直接在访谈记录或者文字叙述中找到动词，如填写请购单、开出发票等。
流程图的分析
当业务和决策被如实反映到流程图中并完成绘制工作后，再分析流程有没有可能改进，要集中精力消除不必要的，低效率的步骤，强化控制弱点，例如不相容职务未被分离、关键业务未被批准、责任不清等。
内部审计部的实际工作中，要求使用Visio绘图软件来绘制流程图，组织结构图等。
审计抽样技术/Audit Sampling Techniques
审计抽样技术简介/Audit Sampling Concept
审计抽样，是指审计人员在实施审计程序时，从审计对象总体中选取一定数量的样本进行测试，并根据测试结果推断总体特征的一种审计方法。
审计抽样主要运用于控制测试和实质性测试，也可同时运用于这两中测试，即双重目的抽样。但并不是适用于这些测试中的所有程序。比如审计抽样可以在检查和函证中广泛运用，但通常不用于询问、观察和分析性复核程序。
审计抽样的种类/Audit Sampling Test Assortment
统计抽样与非统计抽样
统计抽样是运用概率论原理，遵循随机原则，从被调查总体中抽取样本进行审查，根据样本审查结果推断总体特征的一种方法。
非统计抽样是审计人员全凭主观标准和个人经验来确定样本规模和评价样本结果，并对总体作出结论。
控制测试中的审计抽样/Audit Sampling Test On Internal Conrtol
在控制测试中，我们设计样本量需要考虑的因素有：
控制风险的重要性
对控制环境的评估
控制程序的重要性
控制程序对于我们获得财务报表审计目标的相关性和可信性
从其他控制程序测试中获得的审计证据
控制程序的累积程度
通过观察和询问所获得的审计证据不能准确反映控制程序运行有效性的风险
预计的控制程序失效的可能性
控制测试的规模大小，取决于控制类型。通常来说，手工控制程序比自动控制程序要求的测试量要大。因为手工的控制程序更容易除错，反之，只要计算机系统环境正常工作，以前测试过的自动控制程序应该是一直有效的。
在决定控制程序测试数量时，我们要考虑：
如果要测试的控制程序中，手工工作是必不可少的，（比如差异报告，分析报告，评估，数据录入，数据核对），通常情况下我们测试的数量会比完全自动运行的控制程序多；
手工控制程序发生的越频繁（每天发生还是每月发生一次），我们要测试的越多；
我们要信赖控制程序有效性的程度越高，测试的越多；
我们希望从其他测试程序中获得的审计证据越多，要测试的越少；
审计期间越长，（1季度或者1年），我们要测试的越多因为我们要证明控制程序在整个期间都能正常运作；
控制程序越复杂，我们要测试的越多。
手工控制程序
我们测试手工的控制程序时，最低样本量应该参考下表：
控制程序发生频率
样本量
每年
1
每季度
2
每月
2到5
每周
5，10，15
每天
20，30，40
每天多次
25，30，45，60
需测试的样本量主要参考控制程序的发生频率。但是，也必须要考虑以上所提到的那些影响因素，有可能会增大样本量。比如，如果我们希望对一个每天多次发生的控制程序进行测试，并且能够得到比较满意的结果，可以考虑在全年12个月中，每月测试5－10个样本。
通常来说，如果没有任何例外，最低样本量能够提供足够的证据，使我们得出控制程序有效的结论。但是在某种情况下，我们应该比最低样本量测试的更多。
上面提到的样本范围，是基于控制程序运转的单个个体组成的样本总量。除了一天多次发生的控制程序之外，其他情况下，样本范围是假定被测试的控制在适用的期间内只运转一次。比如，一年一次，一季度一次。对每月一次的控制，测试样本量2－5，是基于我们对于样本总量为12的合理判断。同样的，对每天一次的控制，（测试样本量是20－30－40），是假定样本总量大概是250个。对每天多次发生的控制，（测试范围是25－30－45－60）是假定一个大于250的样本总量。实际上，每天发生多次的控制适用于任何大的样本总量，无论是300或者是3000。
自动运行的控制程序：
在自动运行的控制程序测试中获得的审计证据，在控制程序有效性方面为我们提供一定程度的满意度。当这些审计证据和信息系统一般控制结合起来的时候，能在相关的审计期间为我们提供更多的满意度。
因此，对于自动运行的控制程序，通常要求的测试样本量可以是最少的，因为假定这些计算机方面的一般控制程序已经被测试过了。这是由于，如果我们要信赖任何的自动控制程序，或者自动运算，通常情况下我们会测试信息系统一般控制程序以保证这些自动控制程序或者运算功能正常运转。信息系统的一般控制就包含了系统更新和系统维护功能，比如编辑复核，批量总和的检查，以及自动运算等等。
如果信息系统一般控制不理想，那么就存在计算结果不正确或者被更改的风险，以及自动运行控制程序不再正常运转的风险。
审计小组可以考虑向专业IT专家就自动控制和运算方面的问题进行咨询。
实质性测试中的审计抽样/Audit Sampling Test On Substantive Transactions
在实质性测试中，有三种测试方法，目标法，接受－拒绝法，抽样测试。在实际工作中，我们选用什么抽样方式，取决于我们的测试目标，是否s需要推断样本总体的误差，以及样本总体或者说账户的特点。当然，审计小组应该在审计项目开始之前进行讨论并初步拟定抽样方式。在项目进行过程中，允许小组成员针对所发生的新情况进行调整，但要经过小组负责人和项目经理的批准。
目标法/Objective Sampling Test Method
目标法的一般特征：
目标法是根据某些特性来选取样本，而不同于抽样测试的随机抽取；
于抽样测试不同，目标法不能用来推断未测试的样本；
如果需要或者合适，目标法可以被用来测试一个账户的一部分或者整个账户；
具体的测试方法（比如盘点，函证，截至性测试等等）取决于我们要达到的财务报表审计目标。
（1）100％样本量
在某种情况下，考虑到风险的因素，我们需要测试100％样本量。比如：
截至性测试，样本总量是接近年末的全部交易；
对于那些账户余额或者单个交易金额很大的，或者风险很大的
这些风险包括：
交易或者余额的管理层介入程度很高，或者利润被虚增的可能性很大；
交易或者余额不是企业一般经营业务，特别是关联方交易；
一定时期内没有交易的账户余额（比如流转慢的存货或者账龄长的应收款）；
可疑或者非正常交易，明显背离政策或者原则的；
以前发生过错误的事项；
期末或者手工调整项目。
（2）低于100％样本量
低于100％样本量的目标法，是为了通过有限的测试有限的样本对其他未测试样本得出合理结论，而不是对全部样本总体的结论，这一点和抽样测试有所不同。
比例法和风险法是最常见的两种方法：
比例法：测试有限数量的样本，能够获得一个比较大的测试比例（测试金额占样本总体金额的比例）。比如，8个样本就能够占到样本总体金额的85％，那么我们测试这8个样本就能够比较好的证明样本总体的存在性和准确性了。
需要注意的是，单独使用比例法，是不能避免价值被低估的风险的，因为比例法不会去测试“低价值”或者“无价值”的项目的。比如，应收款项和应付款项，法律咨询费等等，我们要保证通过比例法和抽样测试法能够测试到“低价值”或者“无价值”项目。
如果考虑到被低估的风险，将抽样测试法运用于剩下的那部分样本是很有效的。运用比例法，抽样可以按照不同的标准进行。比如，如果测试的是应收账款的完整性，挑选大交易量的供应商就比挑选较大的应付账款余额要有效的多。
风险法：按照特定性质挑选一系列带有特殊风险的样本进行测试。
无论按照什么原则抽样，我们都应该记录样本总体的清单和挑选的标准。比如，在一系列交易中挑选一定金额以上的。（比如，在十二月所有销售明细中挑选所有25万以上的发票）
在实施目标法测试之前，必须准确定义“差错”。这依赖于我们的审计目标，（比如存在性，截至性）对于目标法来说，通常“差错”是指客户记录的金额和我们获得的审计证据之间的差异。
接受－拒绝测试/Accept-Reject Samplinmg Test Method
接受－拒绝测试是一种针对特定属性的测试方法。我们进行测试的目的不在于估计在一个账户或者样本总体，潜在的误差金额。我们感兴趣的是，所有的样本是否具有相同的属性，这一点和控制程序测试相类似。（如果要测试的属性是某种控制程序，那么应该参照控制程序测试方法进行抽样）
决定是否采用接受－拒绝测试，需要考虑：
由于接受－拒绝测试的目的是要证明总体具有某种属性，而不涉及推断总体误差金额的问题。如果测试结果没有或者只有少到可以忽略的例外，那么我们就承认总体的这种属性，否则，我们就拒绝承认。
如果我们拒绝接受样本总体具有这种属性，那么我们在测试中发现的例外情况要汇总起来并且报告给被审计单位。同时审计小组还应该采用其他审计方法来获取足够的审计证据。（通常要等到被审计单位更改现状以后）
根据相关的财务报表审计目标，我们能够决定测试的目的是否要获得关于误差金额的直接证据。比如我们为了证明“价值和分配的正确性”以及“交易准确性”这两个目标，我们必须获得是否已经存在或者有潜在的误差金额方面的证据。在这种情况下，抽样测试就比较合适。（前提是目标法不能获得足够的审计证据）
如果是偏重于其他审计目标，我们不用获得误差金额方面的证据。比如，我们要证实所有运到的商品都已经入账了，但是我们不一定总是可以估算出没有入账的金额有多少。在这种情况下，就可以运用接受－拒绝测试法。但是，要注意的是，我们所设计的审计测试尽量能够完成多个审计目标，也就是说如果运用抽样测试法可以同时达到多个审计目标，包括“价值和分配的正确性”，“交易的准确性”等等，那么我们就尽量直接采用抽样测试的方法。因为抽样测试相对于接受－拒绝测试来说，有很多优点。我们可以通过抽样测试来推断整体的误差金额到底有多大，如果采用接受－拒绝测试，那么我们很可能已经拒绝接受整体具有这种属性了。
以下情况通常采用接受－拒绝测试：
证明应收账款余额合计的正确性时，我们只需要测试账户明细表中的几页，如果加总数字没有错误，则证明这个明细表加总时没有问题的。否则我们会决绝接受这个明细表，要求可以重新加总，更正后再次测试；
测试银行余额调节项时，如果所有的调节项都是用相同的程序来处理的并且金额都差不多，那么就不能运用目标法来获得满意的审计结果，我们可以挑选一定量的调节项，使用接受－拒绝测试法；
测试发票的账龄和注销长账龄发票的程序时；
验证存货盘点的准确性，我们可以对不同小组的盘点结果进行复盘，来证实是否所有参加盘点的人都正确的执行了盘点程序。如果我们拒绝了某个小组的盘点结果，那么会要求该小组将他所负责的区域全部重盘。
以下情况一般不适用接受－拒绝测试：
证明应收账款的存在性，准确性和价值的正确性，通常我们会向第三方发函证，或者直接审核相关发票，运单和收款证明等资料；
测试存货的计价（在验证存货数量时采用接受－拒绝法比较合适，但是如果要验证计价的正确性，应该采用抽样测试法）；
通过审核发票验证新增固定资产；
测试是否存在未记账负债，当我们采用目标法已经对金额较大或者风险较高的项目进行了测试，对其他未测试项目，需要运用抽样测试的方法来保证负债没有被低估；
复算折旧费用
采用接受－拒绝测试的步骤：
确定测试目标
为了证明“价值和分配的正确性”以及“交易准确性”这两个目标，采用接受－拒绝测试方法是不合适的。其他审计目标，可以使用。
明确样本总体
明确要达到上述审计目标，需要测试的样本总体。要保证样本总体是完整的。
明确误差
误差是指不同于我们设想的可接受的属性。在进行测试工作之前，必须明确误差情况是怎么样的。这取决于我们的审计目标，也包含一个可容忍的稍微的偏差。比如我们验证存货盘点的正确性，如果需盘点的存货是汽车，那么任何差错都是不能接受的，如果盘点的是钉子，那么数量稍微有些偏差也是容许的。
我们要测试的属性越重要，我们要获得的审计满意度越高，我们要测试的数量越多，可容忍的误差数就越少。
确定样本量抽取样本
当样本总数量是200或者以上时，参考以下表格，这是针对不同的审计满意度下，不同的误差数量情况下最低的样本量。
满意度水平
样本量
不能容忍任何误差
可容忍1个误差
可容忍2个误差
低
25
45
65
中
40
65
90
高
55
85
115
高中低分别对应着70％，80％和90％－95％的满意度。
当样本量在200以下时，我们通常会：
100－199个样本，我们要测试20个；
50－99个样本，我们要测试10个；
20－49个样本，我们要测试5个；
20个以下的，我们测试可以少于5个；
不能接受任何的误差
一般来说，我们使用随机抽样的方法来选取样本。
进行测试评估测试结果
测试方案设计好以后，我们要选出样本进行审计测试程序。禁止因为前一阶段的测试没有出现任何误差或者结果比较满意就变更样本量。比如我们计划测试65个样本，可接受2个误差，那么我们必须测试完整的65个样本。不能在测试了25个，没有发现任何误差以后，就停止工作然后下结论说已经达到审计目标。
我们发现了任何的误差，都应该去了解和评价发生误差的原因和误差的性质。如果实际误差率比我们设想的要高，那么我们会：
a. 拒绝接受样本的该种属性；
b. 扩大测试量来获得满意的结果。但是有一种情况就是，如果我们事先设想的是零误差，如果扩大样本量继续测试那就不太合理了。除此之外，我们可以考虑扩大样本量。
在原始测试中发现2个以下的误差才能扩大样本量继续测试。在增加样本数量的同时，要考虑提高要获得的审计满意度。比如，我们计划测试25个样本，可接受的误差数为0，结果发现了1个误差。我们一般会再测试25个（一共50个），如果没有发现误差，那么就接受测试结果。再比如，我们计划测试65个，可接受的误差数为1个（中等满意度水平），结果发现了2个误差。那么我们会再抽65个（一共130个），如果没有再次发现误差，则可以接受测试结果。
通常，我们不能接受2个以上的误差。任何误差我们都要充分了解其性质和产生原因。如果拒绝接受测试结果，我们要尽量把可能的误差或者影响金额匡算出来，督促被审计单位更改现状。
然后，我们会对更改后的情况再次进行接受－拒绝测试，如果没有误差发现，则可以接受测试结果。
控制程序测试和接受－拒绝测试是有区别的。控制程序测试是为了保证控制程序正常运行，而实质性测试的目的是为了防止重大的误报。对于接受－拒绝测试来说，虽然不能从测试结果推断整体误差的金额，但是我们的目的仍然是为了避免财务数字的重大错误。
抽样测试法/Sampling Test Method
前面我们已经提到，统计抽样是运用概率论原理，遵循随机原则，从被调查总体中抽取样本进行审查，根据样本审查结果推断总体特征的一种方法。非统计抽样是审计人员全凭主观标准和个人经验来确定样本规模和评价样本结果，并对总体做出结论。虽然运用统计抽样法有许多优点，但是实际操作的时候，考虑到统计学原理本身的复杂性，审计小组成员对原理的理解和掌握需要一定时间的培训，通常不建议使用。所以我们在审计工作中最常见的是非统计抽样测试。
使用抽样测试法的九个步骤是：
设计
非统计抽样测试
实施
非统计抽样测试
推断整体误差
评估测试结果
步骤一：确定测试目标
步骤七：实施非统计抽样测试
步骤八：推断样本总体误差
步骤二：确定样本总体和
个体
步骤九：评估测试结果和
抽样风险
步骤三：定义误差
步骤四：确定样本量
步骤五：如果需要将样本
总体分层
步骤六：确定抽样方法
确定测试目标/Identify Testing Objective
测试目标是指，我们对样本总体进行抽样测试需要达到的目标，并且直接与财务报告审计目标相联系。确定测试目标，要考虑我们需要什么样的审计证据，以及有可能出现的误差情况。我们在设计抽样测试的时候，就要确定要达到怎样的审计满意度，要达到哪些财务报表审计目的。通常来说，抽样测试对防范报表被“高估”是比较有效的，但是对于测试未入账的负债或者低估的价值，就不太有效了。
确定样本总体和个体/Identify Sample Population and Sample Unit
在进行任何测试工作之前，我们必须明确到底我们要测试的样本是什么。
定义样本总体
有一种很自然的趋势，是将一个账户整体，或者所有交易定义为一个样本总体。但是，样本总体是要限制在某一组交易的范围内的，在审计期末或者于测试目标相关的那些交易。比如，我们要测试应收账款的计价准确性，我们的样本总体就应该定义为已超过付款期的那些应收账款余额，而不应该是所有的应收账款。同样的，如果我们的目的是目标法测试之后剩下的那些应收账款，就应该把目标法测试过的应收账款剔除之后的，所有应收账款余额。
定义样本总体后，我们要保证：
适当性。对于不同的审计目的，选用不同的样本对象。比如，我们的审计目标是确保应付账款不会被高估，那么可以选用应付账款明细为测试对象。如果，我们的审计目的是保证没有低估的应付款项，那么就应该选用期后付款，未付款的发票，供应商对账单或者未匹配的收货报告等等作为测试对象，来获取足够的审计证据。
完整性。比如，我们要测试一个付款报告的正确性，那么我们必须要确保这个报告里的所有付款作为我们的抽样总体。
定义样本个体
“样本个体”是指组成样本总体的单个个体。
比如，在测试应收账款时，样本个体可以是每个客户余额，发票号或者单笔的销售交易。我们必须同时考虑效率和效果最优的样本个体。
我们应该估算出大致的样本总体的金额，抽查的样本的性质。我们也应该估计出样本数量（通常情况下，我们会要求被审计单位协助我们提供这些信息）和样本的某些特性（比如样本个体的金额范围，是否有任何的非正常项目）。
其它要考虑事项
剔除单个的重要项目。在做抽样方案的时候，我们需要判断哪些项目应该从整个账户或者所有交易种剔除出来，采用目标法来测试，而不是一骨脑的定义为一个样本总体。一个项目是否重要，要取决于性质（比如风险）或金额。
剔除非常小的或者低风险的项目。如果我们的审计目标是避免高估的风险，那么我们可以挑出那些单个金额较小或者风险很小的项目。在考虑样本对象的时候，我们要把精力集中在高风险的方面。对于风险较低的项目，可以采用分析性复核的方法。
定义误差/Identify Deviation
误差是指被审计单位记录的金额和我们在抽样测试中获得的审计证据之间的差异。为了使抽样工作更有效，误差定义应该尽量的准确（不必太宽也不必太窄）。
确定样本量/Identify Sample Size
确定审计的满意度
确定样本量首先要判断的是审计满意度。这需要我们的职业判断，以及主要的审计风险，和从其他审计程序中已经获得的审计满意度。
影响审计满意度的因素：
因素
较高的审计满意度
较低的审计满意度
重大误报的风险
高风险
低风险
已经从其他审计程序中获得的审计证据（比如，控制程序测试，分析性复核，目标测试法，接受－拒绝测试）
获得的审计证据比较少
获得的审计证据比较多
确定样本量还必须考虑抽样风险是否已经降低到我们能够接受的程度了。要求的审计满意度越高，样本量越大，抽样风险就越低。只要我们运用审计抽样，抽样风险必然存在，除非是测试全部的交易或者所有的账户余额，否则就会有我们的结论与真实情况不符的风险，而无论我们是否发现了差错。
抽样风险在我们后面要讲的样本量参考表格中，是和审计满意度结合在一起的。在使用非统计抽样的时候，不可能也没必要将审计满意度量化。大致的范围如下：
低的审计满意度对应着30%的抽样风险，也就是说即使抽样结果比较另人满意，仍然存在着重大误报的风险；
中等的满意度对应着20%的抽样风险；
高的审计满意度对应着5-10%的抽样风险。
有时候，我们之所以能够接受比较低的审计满意度，是因为我们采取了其他的审计程序，已经获得了一定的审计证据。
选择合适的样本量
确定了审计满意度之后，再来根据可容忍误差超过估计误差的差异来确定样本量。这个差异称为精确度。差异越小，意味着抽样结论越准确，相应的，所需要的样本量越大。
可容忍误差
可容忍误差，是指在一个账户中或者整个被审计的样本总体，发生的最大的可接受的误差金额。也就是说多大的差错以下，我们仍然认为被审计对象被公允的表达。当设计抽样方案时，我们要结合计划的重要性水平来确定可容忍误差。
除非是在极个别情况下（事先批准的，特殊行业等等），可容忍误差一般不能超过我们的计划的重要性水平；
可容忍性误差可以设置的比重要性水平低一些，是因为要针对整个账户的某些数量化的特性进行更精确的审核；
可容忍误差一般是整个账户的3-15%；
可容忍误差必须大于估计的误差；
可容忍误差通常会高于“非调整事项”；
与重要性水平一样，可容忍误差是个人判断的，但是可以在项目进行过程中修正。
为了确定样本量，通常把可容忍误差金额转换为占样本总体的百分比来表达。
估计误差
估计误差，是指我们估计的样本误差的大小。我们要根据我们的职业判断，综合考虑被审计单位的特点，以前年的审计经验和测试结果，其他相关的控制测试和实质性测试结果。估计误差对我们评估测试结果是至关重要的。
注意：有一种很自然的倾向就是把估计误差定的过低，甚至定为零，这样一来在没有发现误差的时候就不会惊奇了。同时很低的估计误差也能降低样本量。但是，估计误差过低，会造成我们评估测试结果时即使是很少的误差仍然会认为达不到我们要求的审计满意度。所以，我们要求必须估计一定量的差错，而且尽量保守一些。显然，抽样测试在估计误差高于或者接近可容忍误差时，就不太适用了。
目标测试法对可容忍误差和估计误差的影响
在很多情况下，目标法和抽样法是同时使用的。在这时候，可容忍误差和估计的误差都是在整个账户中综合考虑的。我们可以利用目标法测试的结果，来修正可容忍误差和估计误差。比如，在目标法中发现了一个差错，但被审计单位没有调整。那么我们在估计可容忍误差时，就可以把这个差错剔除掉，其结果是降低了可容忍误差的大小。
精确度
可容忍误差与估计的误差之间的差异，是衡量我们的审计结论精确度的重要指标，也是确定在一定的满意度情况下，需要多少样本量的重要指标。精确度在决定样本量方面的重要性是同抽样的不确定性造成，因为我们不可能测试100%的样本。可容忍误差与估计的误差之间差异越小，意味着需要更精确的测试结果。更多的样本量会使精确度大大提高，因为它降低了抽样风险的不确定性。
精确度较低：比如我们估计会有1%的误差存在，能够接受的最大误差有4%，这就是说在做出审计结论的时候，只有3%的富余量来避免抽样风险。这就需要一个比较大的样本量。所以，有时候就算可容忍误差达到10%，如果估计的误差也比较大，7%，那么仍然需要一个很大的样本量。
精确度较高：如果可容忍的误差有15%，我们估计的误差仅仅是1%的话，那么我们就不需要那么多的样本量来避免抽样风险了。
样本量参考表
下表是样本总量大于200个，在不同的审计满意度下，如何确定样本量的参考。
要求达到的审计满意度
精确度
10%
8%
6%
4%
3%
低
15
21
27
32
35
中
30
40
50
60
65
高
55
80
100
120
130
特殊情况下，不同精确度和审计满意度情况下的样本量
有些情况下，精确度超出了上面的表格中的范围：
大于15%的情况下：上面的那个参考表是针对于的容忍误差在15%以下的情况下。如果可容忍误差高于15%了，使用上面的参考表也不是不可以，但是就不那么有效率了。我们可以考虑一下是否采用其他的审计方法，比如分析性复核，目标测试法等等。
小于3%的情况下：如果所要求的样本量太大，就达不到我们希望使用抽样测试来提高审计效率的目的了。特别是当精确度小于3%的情况下，所需要的样本量会是十分巨大的。我们需要在审计小组内讨论，是否可以采用其他测试方法，或者将样本总体进行细分，然后再设计抽样方案。
样本量小于200
如果样本总量低于200，那么我们确定的样本量可以比上面表格里的参考值更小一些。在中等或者较高审计满意度的前提下，比如样本总量是175，100或60，我们只需要抽上面表格里的参考值的85%，70%或55%就足够了。如果所要求的审计满意度比较低的情况下，样本量可以按照上面表格里设定。如果样本总数非常小的情况，我们要考虑其他审计程序，比如目标测试等等，会更有效率和效果的。
必须在工作底稿中写明样本量确定的理由，特别是和上面表格中有出入的时候。
如果需要将样本总体分层
分层，使指将样本总体分成几个小组，使每个小组里的样本个体具有相似的特性，然后在每个小组里分别测试。
分层使得每个小组里得个体具有相同得特性，使样本量得以减少，抽样风险并不增大。
上述样本量得指南，是假定在样本个体金额差异较大时，我们已经考虑了分层的必要性。
货币性分层是指按照金额的大小，将所有样本分成两个或更多的小组。比如，我们把所有样本分成两组：
取得所有单个样本的明细表，按照大小排序；
我们可以把样本总体分成两组，每组的总金额差不多（比如一组包含金额较大的，样本数量较少，另一组包含金额较小的，样本数量会比较大）；
我们把样本量分为两半；
每一组抽一半
这样我们能够把精力更多的集中在金额较大的项目上。
如果样本总体存在非货币性的重大差异，（比如应收账款余额包含不同类型的客户，处理方法和控制流程完全不一样）那么我们应该重新定义样本总体。
确定抽样方法/Identify Sampling Method
确定抽样方法是为了能够取得更有代表性的样本，能够由抽样结果推断出总体。为了使样本更由代表性，应该使所有的个体都由相同的被选中的机会。
通常的几种抽样方法有：
随机抽样。这种方法能够保证每个项目有相同的被抽中的机会。随机抽样可以借助于随机数表或者某些计算机软件来进行。
偶然抽样。这种方法使运用适当的判断，而不使完全依赖随机数表或者软件来选取样本的方法。抽样的时候应该避免任何有意识的偏见。
系统抽样。这种方法是每隔N个选一个样本，而不论样本金额或者大小。比如，我们要测试600个应收账款余额，样本量为20。我们可以每隔30个，选一个。用系统抽样的方法，我们可以随意确定第一个样本的位置。
但是，某些情况下，使用系统抽样是不合适的。特别是当样本个体的特点不是均匀的分布于总体中。比如，我们要测试所有的工资记录。而工资记录册是按照部门来汇总的，每个部门的第一个人都是经理，后面九个人是普通员工。这种情况下，我们如果采用每十个人抽一个，就会出现要么抽了所有的经理，要么就一个经理也抽不到。
实施非统计抽样测试/Perform Non-Statistic Sampling Test
在设计好非统计抽样的方案以后，我们挑选出一定的样本，来进行审计测试。有以下几个问题需要注意：
前期测试结果的影响
如果前面抽出来的样本，测试结果没有发现任何误差，就马上减少预先设计好的样本量，这样做是不允许的。比如，我们的预计样本量是20，测试了10个以后发现没有误差，就停止了测试。这样做是十分不好的。因为缩减了的样本量是不能提供相同满意程度的审计证据的。相反，如果我们前面测试的样本发现了重大的误差，如果推断到整体已经是很重大的错误了，那么可以停止抽样。而且要通知被审计单位，找出错误的原因，并且更正样本总体中的所有错误。然后我们再次安排审计抽样对更改后的结果进行测试。如果仍然采用抽样测试的办法，那么应该尽可能的增加样本量来获得足够的证据，证明被审计单位已经改正了所有的错误。
有时候，我们会遇到样本找不到，无效或者未使用等等情况，就无法按照预先设计好的步骤来进行测试了。遇到文件丢失，或者有更改涂抹的痕迹的时候，我们需要特别注意，因为这些提示我们可能会有差错或者舞弊等问题：
未找到的。如果我们抽到被审计单位的某些信息资料在文件档案中无法找到，我们就需要谨慎的判断，已被记录的数据是否真实准确。如果是相关的支持性文件或者单据找不到了，那无论金额大小，都应该算做差错。我们必须对这些情况仔细调查，因为文件丢失有可能意味着文件管理的疏漏或者混乱，更可能是某些严重的舞弊行为的表现。如果有证据表明，被审计单位是有意识的丢失或者毁坏文件档案，审计小组成员应该马上报告给小组负责人，项目经理
无效的。有时候，我们抽到的样本会包含无效的项目。我们要寻求无效项目的合理解释。一般来说，只有个别被授权的人才能让某些交易或者单据作废。如果这些无效的样本不是由于期后发现了金额的错误才被作废的，那么可以不算做误差。比如，是由于文员的疏漏（发票的地址写错了）并且已经被一个正确的取代了。当我们认定，这个无效样本的解释是比较合理的，我们可以再选另一个样本来代替它。如果这个无效样本确实需要金额方面的修改，但是已经执行了严格的作废流程，金额的变更也没有问题，那么仍然可以作为我们抽取的一个样本，并且不算做误差。
当你所选中的这个无效样本，应该做金额上的修改，却没有做或者记入了下一个期间，那么这个样本应该算做一个差错。比如，我们挑选一定的应收账款余额发函证，但是截至到函证日有一笔发票没有得到客户的确认，在下个月，发现这笔发票的金额有误，需要重新开。这样，在函证日这一天由于存在这笔错误的发票，应收账款余额就是不准确的了，应该算做差错。
未使用的。另外，还有一种情况是，我们选中的样本还没有使用。比如，应收账款中使用的客户编号，可能是分组拍号，而不是所有的客户一起连续排号。这样，我们就可能抽到一些没有使用的客户号码。在确定了这些样本不是因故作废，或者不是丢失的情况，我们可以再选一些其他的样本来代替它们。
理解差错
正确理解测试过程中发现的差错，是整个测试和审阅过程必不可少的一部分。我们需要了解差错产生的原因和动机，是由于员工误解了公司的政策，还是粗心造成的，是不是需要我们在做出审计结论之前，进行更深入的调查，或者这些差错是由于有意识的舞弊造成的。
如果差错的性质和出现的频率，与我们当初所预计的相差太大，我们会考虑变更审计方案。比如，很多应收账款函证金额和客户的账簿记录有差异，这意味着我们在了解销售循环的控制流程的时候，所获得的审计证据也许不是太充分，需要我们扩大实质性测试的范围。如果发现任何舞弊的可能，也应该马上向小组负责人和项目经理汇报。
当然，无论我们是否变更我们的审计方案，抽样测试发现的误差都应该报告给被审计单位，并且促使他们改正那些差错。
推断样本总体误差/Reason Total Deviation in Tested Sample Population
使用抽样测试的目的，就是通过测试有限的样本，来推断出整体的误差金额。如果我们的审计抽样是分层之后进行的，需要先在每个小组内推断出各个小组的误差金额，再汇总在一起，得到整个样本总体的误差范围。
推断整体误差最常见的两种方法是比率法和差异法：
当差错金额和样本金额有相关性时，使用比率法是最合适的。这种情况下，测试中发现的差错和我们推断出的差错一般都作为“非调整事项”。
当差错金额和样本本身有相关性，与样本金额无关时，使用差异法是最合适的。比如，测试每笔订单的运费，与订单的金额无关，而仅仅和运单数目有关。
另外，还要注意的是割裂和包容的问题：
当我们发现并且对误差原因进行了调查之后，会发现这个误差具有某些“非正常的”或者说独特的性质。所以往往会觉得这是个别现象，就不会由此来推断整个审计对象总体的误差金额了（尤其是当推断出的误差金额及其重大的时候）。但是，这种割裂的做法是不正确的。因为我们的抽样测试，目的就是通过有限的个体来判断整体的情况。有些差错，看起来比较“独特”，但也可能正是代表了整体中其他的“独特”的差异。如果割裂了这些差错，那么我们不能保证审计对象中就不再包含由这种类似的“独特”的差错了。
如果我们推断出来的差错金额巨大，同时被审计单位的调整并不能降低风险到我们能够接受的程度，那么我们需要采用“包容”的办法。我们要考虑是否需要建立新的审计对象总体来测试调整后不存在重大的差错了。这个新的样本总体要包含那些有可能出现问题的，有相似性质和特点的样本。我们再通过目标法或者抽样测试法来确认，不再有任何重大的误差了。比如，我们发现应收账款计价出现了一个错误，是由于被审计单位的汇率使用有误。在客户调整以后，我们可以把所有外币计价的应收账款余额作为一个新的被审计总体，来测试应收账款的计价是否不存在差错了。
最后，还要说明一下的是，分层的问题。一旦我们采用了分层的办法，那么推断整体误差只能在每个小组内进行。要推断出整个审计对象的误差大小，需要考虑风险和重要性水平，以及每个小组所占的比重。比如，20％的样本可能占总金额的90％。我们可能对这20％的样本进行测试评价，也能够推断出整体的差错情况。当然也要取决于我们的重要性水平和风险的大小。
评估测试结果和抽样风险/Evaluate Sampe Test Result and Sampling Risk
我们对非统计抽样测试的结果进行评估，是为了确保我们在最初的时候对审计对象相关属性或者误差情况的判断是正确的，或者是否需要修正。
在评估测试结果的时候，需要运用我们的经验和职业判断。除了考虑以下提到的一些指标之外，还必须牢记，我们抽样测试的样本量越大，对整体误差的估计就越准确。
在抽样中发现差错然后专门测试其中重大的项目，和适当的推断结合起来，这就构成了审计对象综合误差。
如果综合误差超过了我们事先设定的可容忍误差，显然这个账户或者交易的整体被误报了。但是，不论是否超过可容忍误差，我们都需要认真考虑抽样风险，也就是我们的抽样结果可能低估了样本总体误差的可能性。正是由于抽样结果的不确定性，就算是已发现的误差和推断出的误差之和，比可容忍误差要低，实际的整体误差超过可容忍误差的可能是永远存在的。
考虑到抽样风险的客观存在，综合误差要大大的低于可容忍误差才能得出结论，被审计对象不存在重大的误报。
误差总和接近估计的误差或者低于估计的误差
前面提到的样本量参考表格，已经考虑了抽样风险的存在。如果我们的测试结果显示误差总和接近或低于估计的误差，那么参考下面的指标。
如果误差总和，和我们估计的误差金额相比之差，低于样本总价值的1％，则可以认为抽样测试的结果可以确保被审计对象没有重大的误报。
换句话说，如果误差总和低于估计的误差的1％，则可以做出结论，我们获得了充足的审计证据，来确保实际的样本总体误差高于可容忍误差的风险足够低。
误差总和高出估计的误差很多
对照上面提到的指标，如果误差总和高于估计误差的1％，则可以认为被审计对象被误报的风险是比较大的。基于测试结果，我们不能接受误报风险的情况下，通常有三种原因造成，不同的原因有不同的解决方法：
被审计的样本总体中包含一个重大的差错；
我们会要求被审计单位调整这个差错，如果调整后仍然不能降低误报的风险到可以接受的水平，那么我们会增大实质性测试的范围，尽可能的扩大样本量。
样本总体中包含一个不算很重大的差错，但是由于我们估计的误差太小，造成推断出来的整体误差高于估计的误差；
如果我们估计的误差太小，甚至是零，虽然这样能够降低抽样的样本量，但是容易造成抽样无效的结果。
我们的推断方法存在不合理性，因为我们很有可能选到了没有代表性的样本。
如果是由于这个原因造成的，那么我们会增大样本量，来保证选取的样本能够代表样本总体的特征。
在抽样测试中直接发现的差错，以及我们推断出的误差，都要汇总在“未调整事项”里，分别注明“发现的审计差异”和“可能的审计差异”。
计算机辅助审计技术/Computer-Based Audit
计算机辅助审计的过程：
确定审计目标
和电脑部会谈，了解数据格式，正式要求提取数据
向工具软件输入数据
验证输入数据的完整性
分析数据
加强培训提高计算机应用水平，尽可能提高在审计过程中计算机的应用比例以提高效率。
取得的重要的电子资料，必要时需打印并由相关人员签字确认，并收入工作底稿。
俟时机成熟，考虑采购通用审计软件以提高工作效率。
IV 特殊程序/Special Audit Procedures
舞弊审计技术/Fraud Audit Techniques
舞弊的危险信号：Fraud Risk Signs
舞弊层级
危险信号
职员舞弊
超支购买或奢侈的生活方式
无法解释的情绪波动或复杂行为
不能承受压力
具有使他们的盗窃行为合理化的理由
能够利用内部控制的弱点掩盖自己的舞弊行为
不愿意离开岗位
长期的病情
赌博或嗜酒
缺乏道德观念
长期士气地下
与卖主之间不正常的亲密关系或突然换掉一个长期卖主
沉重的个人债务迹象
组织舞弊
分批采购或统一业务不必要的分单处理
遗失或破坏记录和文件
太多的“取消”或“退款”
财务经理和高级管理层频繁变动
现金流失
销售和收入减少
应付和应收账款增加
不正常的或重复的票据背书
存货和销售成本增加
收入和支出经常重新分类
暂记事项没有完全解决或解决不及时
暂记事项没有任何说明就被注销
坏帐增多
账目在年底作重大调整
长期未兑现支票
大量的顾客投诉
缺少附件或清单的支出
错误的会计记录
重复开单
银行调节表没有及时完成
利益冲突的谣言
使用单方取得的合同
不现实的业绩预测
职员时期长期低下
发现舞弊的方法/How to Find Out Fraud Events
“红旗”标志法（危险信号法）是标志舞弊发生率较高的控制点和危险信号的文字描述方法。但“红旗”不意味着存在舞弊行为，仅仅是从相关性的角度对舞弊发生的可能进行提示、估计和猜测而不能作为审计证据。同时，没有“红旗”标志的控制点或行为也可能存在舞弊，但由于经验所限没有引起注意。
制造错误法通过故意制造错误，观察其是否能通过内部控制系统，以发现、评估控制弱点的方法。内部审计师应及时将这些故意制造的“测试数据”从业务处理系统中删除，以免造成不良后果。
关注管理层舞弊的可能性，特别是组织内拥有权力的个人或集体，检查其有无工作态度或道德问题，有无从事舞弊活动的原因或动机，以及有无规避内部控制的可能。
内部审计师必须持有职业怀疑态度。
检查特权：高级管理层的特权应受到全体员工的检查，应鼓励员工检举揭发。
舞弊的调查/Fraud Investigation:
视必要情况与律师、专门调查人员、防损部门或外部独立调查人员向配合进行调查。当内部审计师发现自身能力无法胜任此项工作，或此工作会对内部审计的威信、独立性产生影响，应尽快向董事会及高级管理层报告，以便另行组织调查。
舞弊调查的一般步骤：
评价组织内部发生舞弊的概率和同谋程度。
评估和确定有效开展调查所需要的知识、技能和其他能力。
确认舞弊嫌疑人、舞弊程度、所用技术和舞弊原因。
确认舞弊嫌疑人和其他被调查人的权利以及组织本身的名誉。
调查小组执行扩展审计程序，扩大审计范围，不断追踪审计线索，收集、记录于舞弊相关的审计证据。
评价审计证据的充分性，确定其是否足以支持舞弊的存在性。
舞弊调查结束后，应进一步对其他类似控制实施测试，验证有无类似的舞弊。
加强薄弱控制环节，防止未来的舞弊。
舞弊的报告
初期报告：审计小组负责人负责及时向项目经理和项目总负责人报告舞弊的调查情况。初期报告应包括足以推动全面调查的初步结论，并应同时列明结论所依据的初步发现和建议。
中期报告：审计小组负责人影响项目经理和项目总负责人报告调查的进展情况。中期报告应包括调查进度、重要调查程序、取得的重要审计证据、主要舞弊嫌疑人际舞弊事实、重大的相关法律问题、舞弊影响范围、舞弊存在性的初步意见和初步纠正措施。
最终报告：审计小组负责人应该在调查结束时发布正式书面报告。这份报告应该包括舞弊行为的性质、设计人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。最终报告应考虑合法性及证据的总体质量和充分性。报告草稿应先行提交给法律顾问，以确认是否忽略了一些法律问题以及是否对组织造成负面影响。
舞弊调查中应注意的法律问题：
内部审计师应注意避免对嫌疑人发生诽谤行为。
在没有足够的犯罪证据以前，内部审计师不应提议对嫌疑人提出诉讼。
不要非法扣留被嫌疑人或证人。
公司可以正当接受嫌疑人为弥补舞弊造成的损失，而进行等价的补偿行动。但如果公司在补偿行动上讨价还价，并以此达成不起诉的协议，则这种行为不合法。内部审计师不应为获得赔偿而进行类似的交易。
招供并不是最可信的犯罪证据，可能因误解、困惑、惧怕、幻觉、巨大的压力导致错误的招供。招供很少能成为支持控诉的有力证据，内部审计师必须搜集其他的证据。
IT审计技术/IT Audit Techniques
IT系统存在的问题和潜在风险：
IT系统控制：
IT系统控制框架
IT系统控制
控制类型
控制方法
物理控制
访问控制
数据保护控制
空调系统控制
防水保护控制
火灾控制
内务管理控制
应急控制
操作系统控制
操作系统访问权限控制
操作系统口令控制
防止病毒和破坏的控制
审计轨迹控制
容错控制
数据库管理系统控制
数据库备份控制
数据库恢复控制
系统开发控制
项目授权控制
运行前的测试控制
开发过程控制
文档控制
应用控制
输入、处理、输出控制
变更及文档控制
实时/在线应用的控制
第三章、各种工作底稿模版/Templates Used In Audit Process
审计计划/Audit Planning
1200－10
审计计划
Audit Plan
1200－30
时间控制表
Working Time Control Sheet
1300－10
审计通知书
Audit Notice
1300－20
需被审计单位准备的资料清单
Client-Prepared Documents List
1400－10
审计小组准备会议议程
Audit Planning Meeting Agenda
1500－10
初步审阅
Preliminary Analytical Review
1700－10
与被审计单位首次会议议程
Entrance Meeting Agenda with Auditee
1800－10
审计方案
Audit Planning Memo
内部控制测试/Internal Control Testings
2100－20
流程图
Flowcharting
2100－30
穿行测试
Walk-Through Testing
2100－40
控制测试
Internal Control Testing
财务审计/Financial Statemnts Audit
3000－10
总表
Lead-Sheet
3000－20
明细表
Breakdown
3000－40
函证
Confirmation Request Form
3200－30
账龄分析
Aging Analysis
3400－50
盘点结果
Stock Counting Worksheet
审计完成/Audit Completion
7000－10
审计结果汇总表
Audit Results Compilation
7000－50
被审计单位总体分析
Finail Analytical Review
7000－60
被审计单位调整分录
Suggested Adjustemnt Journal Entry
7200－10
审计报告
Internal Audit Report Template
7200－40
管理建议书
Management Letter Template
7300－10
与被审计单位终止会议记录
Exit Meeting Agenda with Auditee
7300－40
审计工作完成情况表
Audit Summary Memo
7300－50
员工执行情况表
Staff Performance Evaluation
房地产E网
PAGE
PAGE 2
确定业务流程
编制风险评估表
组织专家组
风险评分
汇总评估结果
批准评
估结果
报告评估结果
是
有关部门
否
审计小组负责人
审计小组负责人
项目经理/项目总负责人
专家组
审计小组负责人
项目经理/项目总负责人
项目经理/项目总负责人
