《某集团内部审计手册5763.docx》由会员分享，可在线阅读，更多相关《某集团内部审计手册5763.docx（76页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、内部审计手册 Versionn 1.0 20*年1月月1日目 录1.导论- 3 -2.内部审计计组织- 4 -2.1.内部部审计组织架架构- 4 -2.2.职位位说明- 5 -2.3.培训训和发展- 6 -2.4.道德德规范标准- 6 -3.制定年度度审计计划以以及向审计委委员会的汇报报- 8 -3.1.以风风险为基础制制定年度审计计计划- 9 -3.2.年度度审计计划流流程图- 9 -3.3.向审审计委员会汇汇报- 10 -4.开展内部部审计业务- 11 -4.1.内部部审计过程概概述- 12 -4.2.发起起审计业务- 15 -4.3.审计计计划阶段-外勤勤调查- 17 -4.4.审计计实
2、施阶段- 19 -4.5.审计计报告阶段- 22 -4.6.审计计的后续跟踪踪阶段- 24 -5.审计工作作底稿- 25 -5.1.审计计工作底稿的的概述- 25 -5.2.审计计工作底稿的的分类和索引引- 25 -5.3.编制制审计工作底底稿- 26 -5.4.复核核审计工作底底稿- 27 -5.5.保存存审计工作底底稿- 27 -6.管理审计计项目- 29 -6.1.制定定单个项目预预算和日程表表- 29 -6.2.提供供进度报告- 29 -6.3.预算算执行总结- 30 -7.审计质量量控制- 31 -8.附件- 33 -附件1：审计通通知书- 34 -附件2：调查备备忘录- 35 -附
3、件3：风险评评估小结- 36 -附件4：项目审审计计划- 37 -附件5：项目审审计方案- 38 -附件6：审计执执行底稿- 39 -附件7：审计发发现记录- 40 -附件8：审计发发现汇总清单单- 41 -附件9：审计报报告- 42 -附件10：审计计项目执行总总结- 43 -附件11：审计计质量反馈意意见- 45 -附件12：员工工工作汇报- 46 -附件13：每周周进展报告48附件14 工作作底稿复核记记录491. 导论为建立健全集团团内部审计制制度，规范内内部审计行为为和提高内部部审计质量，有有效发挥内部部审计在企业业管理中的监监督和服务作作用。结合集集团具体情况况，特制定本本手册。内
4、部审计手册的的主要内容是是为指导ABBC的内审人人员在审计计计划、审计执执行以及审计计报告过程中中如何开展有有效地审计活活动。本手册的使用的的基本前提是是ABC内审人人员具备基础础的审计专业业知识以及职职业判断的能能力。本手册册没有涵盖所所有与内部审审计相关的知知识，只是提提供了内审人人员在审计计计划、执行以以及报告阶段段应该关注的的主要问题。2. 内部审计组织IIA内部审审计专业实务务标准的相相关规定：1210熟练练性：内部审审计师应具备备履行他们各各自的职责所所需要的知识识、技能与其其他能力。开开展内部审计计活动的全体体人员应具有有或获得履行行其职责所需需要的知识、技技巧及其他能能力200
5、0管理理内部审计活活动：审计执执行主管应有有效地管理内内部审计活动动，确保内部部审计活动为为机构增加价价值。2030资源源管理:审计计执行主管应应确保内部审审计资源的适适当性、充分分性及有效利利用，以完成成所通过的计计划。1230继续续职业发展:内部审计师师应通过继续续职业发展来来增长知识、提提高技能及他他方面的能力力。2.1. 内部审计组织架架构ABC内审部在在业务上向审审计委员会直直接汇报，在在行政上向集集团组织的CCEO报告。目前内审部的机机构组织图如如下所示：审计总监运营及财务审计经理工程造价审计经理行政助理审计人员审计人员2.2. 职位说明审计部各职位的的职责分别是是：2.2.1.
6、审计总监l 为审计活动制定定正确的审计计制度和方法法体系，不断断提高审计工工作质量和内内部管理l 负责制定并组织织实施全面的的年度审计计计划，包括资资金预算、日日程安排和人人员安排l 检查、评估被审审计单位资源源利用以及政政策遵循的有有效性l 协调被审计单位位的工作关系系，针对审计计发现的缺陷陷情况，和被被审计单位沟沟通审计意见见，组织设计计改善方案，并检查管理层的纠正行为。l 审核、批准审计计报告l 向审计委员会和和管理层汇报报审计部门的的工作情况l 全面负责内控审审计团队的建建设，包括人人员内外部培培训、日常业业务考核2.2.2. 审计经理在内审总监的领领导下：l 合理规划每一审审计项目，
7、确确保审计项目目处于良好的的控制、组织织状态l 开展前期调查和和风险评估，确定每一审计项目的工作方向和核心，明确审计目标、范围和审计方法l 现场督导内部审审计师，检查查在审计实施施过程中是否否遵循的专业业的准则l 获取、分析和评评价审计资料料，并以此为为基础，开展展相应的调查查，确认导致致缺陷的因素素，对用来纠纠正该缺陷的的方法提出建建议l 维护、保持和被被审计单位的的良好工作关关系，向管理理层提出口头头或书面的陈陈述，讨论所所存在的缺陷陷，以及纠正缺陷陷的审计建议议l 审查和编制审计计报告2.2.3. 审计师在审计经理的领领导下：l 协助审计经理，完完成前期的调调查准备工作作l 积极参与制定
8、审审计方案，并并根据审计方方案，在规定定的时间内，完完成现场审计计工作l 在收集、记录、解解释、分析审审计信息过程程中，遵循专专业准则和职职业道德l 适时向审计经理理汇报潜在的的、重大的审审计发现2.3. 培训和发展内部审计师应具具有或获得履履行其职责所所需要的知识识、技巧及其其他能力，而而且，还应随随时了解审计计领域的最新新发展动态ABC内审部采采取多种方式式，鼓励、支支持内审人员员的培训和发发展，如定期期举办员工讨讨论会议，举举办内部培训训项目，参加加后续教育培培训，参加专专业组织举办办的专项课题题研讨会等。同时，我们也鼓励内审人员通过参加各种职业资格考试，不断提高自己的职业知识和技能。此
9、外，内审部门门建立系统的的业绩评估体体系，用来评评估内部审计计人员的业绩绩表现。评估估体系分成两两部分：1) 每一项目完成后后的评估：每每一项目结束束后，审计经经理要对参与与该项目的审审计人员进行行评估，并将将结果就是反反馈给审计师师。其目的是是提醒表现不不好的审计师师注意其工作作状况，知道道自己的优点点、缺点和进进步，不断促促使审计师改改进自己对部部门的贡献。2) 年度检查评估：年度检查由由内审部门总总监负责，同同时将评估意意见和审计师师面谈，以讨讨论和促进审审计师的未来来发展。2.4. 道德规范标准内部审计部门的的员工有责任任来保证其诚诚实正直、公公正客观、保保密性以及专专业胜任能力力。内
10、部审计计人员的职业业行为须遵照照道德规范准准则，做到：1) 本着公正、客观观和勤勉的原原则来履行义义务和职责；2) 保持忠诚，拒绝绝参与不利于于公司或违法法的行为；3) 避免参与影响内内部审计独立立性，或是影影响其客观履履行职责的行行为；4) 不接受被审计单单位的任何礼礼品及业务招招待，不参与与被审计单位位或个人安排排的任何可能能影响审计独独立性及公正正判断的活动动；5) 拒绝参与任何影影响或可能影影响其专业判判断的行为；6) 谨慎使用在工作作中所获得的的信息，严禁禁将任何保密密信息用于为为任何个人牟牟利，或是有有害于公司利利益的用途；7) 应当尽职地获取取足够和确凿凿的证据来支支持审计报告告
11、中的结论。应应当在审计报报告中完整披披露所获取的的重要事实，特特别是那些会会歪曲审计报报告结论的事事实以及隐藏藏的违法行为为；8) 只能参与知识，技技能和经验方方面均能胜任任的审计项目目；9) 持续致力于提高高内部审计服服务的熟练度度和有效性。3. 制定年度审计计计划以及向审审计委员会的的汇报IIA内部审审计专业实务务标准的相相关规定：2010计划划：审计执行行主管应该以以风险为基础础制度计划、以以确定与组织织目标相一致致的内部审计计活动重点。2010A11：内部审计计部门的计划划必须建立在在有记录的风风险评估基础础上，并至少少每年制定一一次。在计划划制定过程中中，必须考虑虑高级管理层层和董事
12、会的的意见。2120风险险管理：内部部审计活动必必须评估风险险管理过程的的有效性，并并对其改善做做出贡献。2120A11：内部审计计部门必须评评估下列与组组织治理、运运营及信息系系统相关的风风险：l 财务和运营信息息的可靠性和和完整性；l 运营的效率与效效果；l 资产的安全；l 对法律、法规及及合同的遵循循情况。2130控制制：内部审计计部门必须评评估控制的效效果和效率，并并促进控制持持续改进，从从而协助组织织维持有效的的控制。2060向高高级管理层和和董事会汇报报：审计执行行主管必须定定期向高级管管理层和董事事会报告内部部审计活动的的宗旨、权利利、职责及其其与计划有关关的工作开展展情况，报告
13、告中海必须包包括重大风险险披露和控制制事项，其中中包括舞弊风风险、治理及及其高级管理理层和董事会会需要或要求求的其他事项项。3.1. 以风险为基础制制定年度审计计划划ABC审计部门门每年要组织织一次全面的的企业风险评评估，在此基础上上，根据风险险发生的可能能性和对企业业单个或者整整体控制目标标造成的影响响程度，制定定年度审计计计划。以风险险为基础，制制定年度审计计计划的目的的是将审计重重点关注在对对企业发展有有着重要作用的业务单单元，减少风风险对企业的的影响。3.2. 年度审计计划流流程图流程工作概要确定审计单元对审计单元进行风险评估风险评估报告年度审计计划初稿审计单元风险排序年度审计计划送审
14、稿稿内部讨论、管理层意见审计委员会审批同意 A （转下页）审计部确定集团团组织内可以以进行审计的领域，包括括与授权、组组织职能、内内部部门、资产资源、以及流程、程序和和系统有关的的所有领域。对审计单元进行行风险评估，考考虑下列因素素，对风险发发生的可能性性和影响程度度对风险进行行估值。- 集团发展目目标和工作重重点- 内部控制的的质量- 重大法规、政政策、计划和和合同的调整整- 经营活动的的复杂性及其其近期变化- 人员的能力力、品质以及及岗位的近期期变动情况- 其他因素根据风险估值的的高低，优先先将审计资源源安排到高风风险的审计单单元，形成初初步年度计划划初稿。年度计划包括：各审计项目目的审计
15、目标标和范围，需需要的审计资资源以及审计计的时间安排排。计划初稿经内审审部内部讨论论、并征求管管理层意见后后，形成内部部审计年度计计划送审稿。年度审计计划报报送到审计委委员会进行审审批，审批同同意后，则内内审部按照审审计计划开展展全年审计巩巩固工作。如如果审计委员员会不同意审审计计划，则则内审部应根根据审计委员员会提出的意意见，修改年年度审计计划划，再次报批批。流程工作概要A（接上页）下发年度审计计划，并执行年度审计计划正式稿执行中出现影响审计计划的事项是否重大 否，不调整整 是调整年度审计计划并报审计委员会批准在执行过程中，如如果出现重大大事项，必须须调整年度审审计计划时，内内审部应上报报审
16、计委员会会批准。3.3. 向审计委员会会汇报内审部在每个季季度向审计委委员会进行工工作汇报，包包括计划的执执行状态、每每个审计项目目的重大审计计发现、原因因分析、审计计建议以及管管理层的行动动计划。内审部每年向审审计委员会提提交年度总结结报告，包括括审计部门对对机构组织的的内部控制总总体状况、管管理和经营状状况的分析评评价。4. 开展内部审计业业务IIA内部审审计专业实务务标准的相相关规定：IIA12000熟练性与应应有的职业审审慎性：内部部审计师应以以熟练性与应应有的职业审审慎性开展审审计业务。1220应有有的职业审慎慎性：内部审审计师应在工工作中应用人人们期望的谨谨慎、有能力力的内部审计计
17、师所应具备备的审慎与技技能。应有的的职业审慎性性并不意味着着永不出错。1220.A11内部审计计师应考虑到到以下几个因因素，以应有有的职业审慎慎性开展工作作：为实现审计目目标而需要开开展的审计工工作的范围；所要保证事项项的相对复杂杂性、重大性性和重要性；风险管理、控控制与治理过过程的充分性性和有效性；严重错误、违违规或不守法法的概率；与潜在利益相相对的审计成成本。2200-审计计业务计划：内部审计师师在开展每项项审计业务时时都应制定并并记录审计计计划，包括范范围、目标、时时间和资源分分配。2201计划划制定过程中中应考虑的因因素：在制定定审计业务计计划时，内部部审计师应考考虑到：被评估活动的的
18、目标及对活活动的实施进进行控制的方方式。被评估活动存存在的风险、目目标、资源与与运营以及将将风险的潜在在影响控制在在可接受水平平的方式。与相关的控制制框架或模式式相比较，该该活动的风险险管理与控制制系统的充分分性与有效性性。对该活动的风风险管理与控控制系统进行行重大改进的的机会。2210-审计计业务目标：每个审计业业务都要建立立目标。2210.A11内部审计计师应该对被被检查活动相相关风险进行行初步评估。审审计业务工作作的目标应该该反映风险评评估的结果。2220审计计业务范围：划分的审计计业务范围应应足以实现审审计业务目标标。2240审计计业务工作方方案：内部审审计师应制定定实现审计业业务目标
19、的工工作方案。应应对这些工作作方案予以记记录。2240.All工作方案案中应规定在在审计过程中中查找、分析析、评价和记记录信息的程程序。工作方方案应在工作作开始之前得得到批准，方方案的任何调调整都应立即即得到批准。2300开展展审计业务：内部审计师师应收集、分分析、评价并并记录足够的的信息，实现现审计业务目目标。2320分析析与评价：内内部审计师应应在适当的分分析和评价的的基础上得出出审计结论和和审计结果。2330记录录信息：内部部审计师应记记录相关的信信息，支持审审计结论和审审计结果。2400报告告审计结果：内部审计师师应及时报告告审计结果。2420-报告告的质量：报报告时要做到到精确、客观
20、观、清晰、简简洁、完整、及及时、富有建建设性。 4.1. 内部审计过程概概述完整的内部审计计过程可划分分为计划、实实施、报告和和后续四个阶阶段:l 审计计划阶段l 审计实施阶段l 审计报告阶段l 后续跟踪审计阶阶段下图说明了如何何组织和开展展内部审计的的工作流程阶段步骤简要步骤发 起 阶 段通知被审计单位 组建审计团队召开内部计划会议审计进场会议 外勤调查 实施审计收集证据编制底稿单项审计发现 内审部起草审计计通知书，并并传达到被审审计单位l 审计通知书根据审计项目，合合理安排审计计人员，以保保证时间上、技技术上满足该该项目的需求求。由审计负责人组组织参与该项项目的审计人人员进行审前前计划会议
21、。审计人员和被审审计单位管理理层之间的审审前交流会议议。计 划 阶阶 段审计人员通过观观察、访谈了了解被审计单单位的基本情情况，并通过过系统的风险险评估结果，确确定审计重点点，制定审计计方案。l 前期初步调查备备忘录l 风险评估小结l 项目审计计划l 项目审计方案实 施 阶阶 段审计人员按照项项目审计方案案，开展审计计活动，搜集集、评价审计计证据。l 审计执行底稿l 审计发现汇总 清单单A（转下页）阶段步骤简要步骤实 施 阶 段A（承上页）汇总、分析审计发现，提出初步意见审计主管审核底底稿，提出初初步审计意见见，并进行在在审计团队内内部进行讨论论。l 审计发现记录和被审计单位讨论审计意见审计主
22、管就主要要的审计发现现和被审计单单位交换意见见，并讨论拟拟采取的纠正正行动。报 告 阶 段审计离场会议审计人员和被审审计单位管理理层之间的现现场结束前的的最后交流会会议。起草审计报告征求被审计单位意见同意否项目主管起草审审计报告初稿稿，并递交被被审计单位，征征求意见。l 审计报告初稿 是审计正式报告 将审计报告递交交给被审计单单位负责人、高高级管理层。l 正式审计报告结束审计项目计划阶段是有效效执行审计工工作的准备阶阶段，是指从从确定审计项项目开始，到到制定出书面面的审计方案案为止的这一一过程。计划划阶段被认为为是整个审计计过程的起点点，其工作的的周密细致程程度直接影响响到项目审计计工作的质量
23、量和效果。在年度审计计划划中，已经界界定了每个审审计项目的总总体审计目标标和范围。但但是，这个审审计业务的目目标和范围一一般而言，是是比较广泛。在在成本和时间间的制约条件件下，或者由由于业务流程程的改变，导导致高风险领领域有可能发发生变化，因因此在实施审审计业务之前前，审计经理理必须对被检查查活动相关风风险重新进行行检查评估，确确定具体的审计目目标和范围，从从而确保有限限的审计资源源运用到对被被检查活动业业绩和管理有有重大影响的的领域。在审计计划的最最后阶段，审审计经理应当当明确审计什什么（审计范范围），为什什么要审计（审审计目标）以以及怎么去审计（审计程程序）。4.2. 发起审计业务4.2.
24、1. 通知被审计单位位通常，内部审计计部门在年初初就应该将年年度审计计划划中确定的审审计项目传达达给被审计单单位。在审计计实施3天前，审计部部门应该以邮邮件、传真或或直接送交的的方式，将审审计业务通知知书送达给被审计单位位的适当管理理层。审计业务通知书书（见附件1）应该告知被被审计单位的的管理层以下下内容：1) 收件人：应该向向被审计单位位的适当管理理层沟通。所所谓的适当管管理层是指对对被审计业务务的直接负责责人，如部门门的总监或经经理。在某些些情况下，如如果涉及到多多个部门，则则应该通知所所有相关部门门的直接负责责人2) 审计目标和范围围：应该清楚楚告诉被审计计单位计划内内的审计目标标及涉及
25、的范范围；3) 审计预计开始日日和计划持续续时间：业务务通知时应进进可能让被审审计单位了解解审计的时间间安排。4) 负责执行审计的的人员：让被被审计单位的的管理层知晓晓审计主管人人员；5) 前期准备工作的的需要：在外外勤调查或去去审计现场之之前，应该列列出任何所需需的要求。审计业务通知书书由审计经理理负责起草，审审计总监负责责审核签发。在正式的审计通通知书签发后后，审计经理理应及时以电话话的方式和被被审计单位及及时沟通，以以确认被审计计单位已经知知悉审计通知知书的内容，同同时落实审计计进程会议的的时间。4.2.2. 组建审计团队通常，内部审计计部门在规划划年度审计计计划时，就需需要考虑不同同审
26、计项目所所需要的人力力资源及其知知识结构。在在准备执行具具体的审计项项目时，选拔拔适当的审计计人员仍是计计划阶段必须须予以考虑的的重要问题。组组建审计组没没有固定的模模式和标准，但但是必须保证证审计组成员员的综合素质质和能力能够够最大限度地地完成审计任任务，满足审审计质量管理理的要求。在在确定审计组组的成员时，应应考虑以下几几个方面：1) 年度审计计划对对人力资源、时时间预算和费费用预算的要要求；2) 上一次审计对被被审计单位内内部控制状况况的评价；3) 企业管理当局对对该审计项目目的一些特殊殊要求；4) 被审计单位的组组织机构、人人事、方针等等内部控制环环境方面发生生的重大变化化；5) 上一
27、次审计的结结果，尤其是是对审计中发发现的问题所所采取的纠正正行动及其效效果；6) 某些特殊领域需需要外部专家家提供的服务务和帮助。4.2.3. 召开计划会议计划会议是在审审计人员办公公室里进行的的项目审计的的初始会议。审审计组的全体体成员都应该该参加。计划划会议的主要要目的在于让让审计组的成成员知晓有关关本次审计工工作的一些相相关事宜，明明确计划阶段段应完成哪些些方面的准备备工作，以保保证整个审计计工作在有效效率和效果的的方式下进行行。为此，在在计划会议上上，应说明与与完成本次审审计任务相关关的所有重要要事项，包括括介绍被审计计单位或活动动的基本情况况，上一次或或过去审计的的结果，以及及企业管
28、理当当局的一些特特殊要求等等等；同时，还还应该初步确确定并说明总总的审计目标标、范围和步步骤；完成现现场审计工作作所需要的时时间预算；内内部审计人员员的责任分工工；需要外部部专家提供帮帮助的内容和和方式，需要要被审计单位位给予的帮助助等。4.2.4. 举行审计进场会会议进场会议，是在在内审工作实实施开始的时时候召集被审审单位相关负负责人、关键键岗位人员与与审计组成员员就审计开展展的相关事宜宜为内容的会会议。审计经理在进场场会议中，应应向被审计单单位介绍： 1) 审计团队的成员员和各自的责责任；2) 审计的目标和范范围；3) 拟开展的审计活活动和审计程程序；4) 被审计单位的责责任和需配合合的事
29、项；5) 其他有利于被审审计单位了解解内部审计的的信息资料如果被审计单位位对审计的目目标和范围有有任何疑问，或或者被审单位位自认为可能能存在的内部部控制缺陷或或风险，都可可以在审计进进场会议予以讨讨论。审计进场会议，审审计人员应该该做较为详细细的会议记录录，最好由相相关文员整理理会议纪要并并由到会的被被审单位会议议参加人员与与审计组负责责人签名确认认，以形成有有效的审计证证据。4.3. 审计计划阶段-外勤勤调查审计进场会议结结束后，审计计人员开始进进入到外勤调调查。外勤调调查对于确定定审计工作的的方向。详细细范围以及程程度起到至关关重要的作用用，这是开展展审计的首要要步骤。外勤勤调查使审计计人
30、员熟悉、了了解被审计单单位的基本情情况，收集和和掌握为确定定重点审计领领域，编制系系统的审计方方案所必需的的信息4.3.1. 了解被审计单位位审计人员需要了了解被审计单单位的组织结结构和经营活活动行为，包包括管理风格格、企业流程程制度、内部部外部环境等等重要信息，比比如：1) 以前的审计结果果： 比如以以前的审计工工作底稿和审审计报告2) 机构的组织：如如被审计单位位的组织结构构图，机构的的职能说明书书，关键岗位位负责人。3) 法规、手册和指指令：如相关关的法律、法法规，部门内内部的工作程程序、工作标标准或指引，流流程描述说明明或图标4) 报告类资料：如如预算、运营营情况、业绩绩报告、管理理建
31、议书，管管理层会议纪纪要等在描述内部程序序时，建议审审计人员编制制流程图，因因为流程图阐阐明了系统或或流程中的复复杂情况和主主要控制点。除了阅读审核财财务或非财务务信息外，内内部审计人员员还可以采取取实地观察被被审计单位的的正在从事的的活动，或者者和被审计单单位的负责人人、其他工作作人员进行访访谈，了解当当前的实际的的运营情况和和已知的问题题领域。外勤调查结束后后，主管审计计师应该对所所开展的工作作以及从外勤勤调查中收集集到的汇总资资料都要记录录在审计工作作底稿中，形形成书面的调查备忘录录（见附件22），并和被被审计单位的的负责人进行行交流，以确确认审计人员员的理解是正正确无误的。4.3.2.
32、 风险评估风险评估过程就就是运用审计计师的职业判判断，对收集集到的信息进进行分析评价价的过程，从从而把审计的的主要精力放放在满足业务务活动主要目目标的重要事事务上。风险评估的方法法是：1) 确定被审计单位位的业务目标标和标准；2) 识别与实现该业业务目标和标标准相关的风风险；3) 衡量风险发生的的可能性和影影响程度，并并对风险进行行排序；4) 根据管理层的声声明和穿行测测试结果，评评估现有控制制是否能预防防、消除风险险；5) 根据风险重要性性的顺序，指指定审计计划划，将审计的的目标和范围围关注重大风风险的控制测测试上，以确确定这些控制制的适当性和和重要性。风险评估的过程程和结果，请请见附件3。
33、4.3.3. 审计计划在完成上述准备备工作之后，内内部审计人员员根据所掌握握的基本情况况和风险评估估的结果，就就可以确定具具体的审计目目标和重点审审计领域，编编制项目审计计计划。项目审计计划是开展审审计的整体指指导，是整个个审计计划阶阶段的最终成成果。审计计划，应包包括以下内容容：1) 被审计单位的背背景介绍；简要描述被被审计单位的的目标、内部部组织结构、最最新的变化、重重要的问题等等；2) 被审计单位管理理层关注的问问题：在调查查阶段，管理理层关注的问问题；3) 风险评估的结果果：简要描述述风险评估的的方法、过程程；4) 审计目标和范围围；5) 具体的审计方案案；6) 审计的时间安排排：具体
34、每个个审计阶段的的时间安排，比比如现场审计计时间，审计计发现的交流流时间，审计计报告的编写写和分发时间间等；7) 审计的人员需求求和资金预算算：说明需要要的审计人员员和资金预算算。审计计划由审计计经理编制，审审计总监批准准后执行。如如果在执行过过程中，发现现实际情况和和外勤初步调调查的信息有有较大差异，需需要对审计计计划进行调整整时，审计经经理应该以书书面的方式，报报送审计总监监批准。审计计划见附件件4，审计方案见附件5。4.4. 审计实施阶段内部审计的实施施阶段又可称称之为现场审审计阶段，是是指审计项目目经过充分的的准备之后，针对高风险领域或显示可能存在重大问题的领域进行审计的阶段，也是将审
35、计方案付诸实施，化作实际行动的阶段。在审计的实施过过程中，内部部审计人员要要深入审计方方案中规定的的审计领域，采采用适当的审审计技术和方方法，对现场场调查中确定定的缺陷或问问题进行深入入细致的分析析研究，获取取充分可靠的的审计证据，揭揭示审计发现现的原因和结结果，作出审审计结论和意意见，并提出出有价值的审审计建议或改改进措施。从从某种意义上上讲，审计的的实施阶段是是一个检查和和评价信息的的过程，即收收集、分析和和解释与既定定审计目标相相关的信息，并并将其写入审审计工作底稿稿，形成文件件化记录，以以证实审计发发现、结论和和建议。4.4.1. 开展审计测试审计测试是对与与被审计活动动相关的凭证证、
36、文件、记记录、业务等等进行实质性性的检查和评评价活动。测测试的目的在在于收集充分分可靠的审计计证据，确定定真实的审计计发现，以达达到审计目标标。 在审计测试过程程中，内部审审计人员应抽抽取适当规模模的凭证、文文件等作为样样本，按照其其传递过程对对其反映的交交易事项的业业务处理过程程进行测试。测测试的重点应应集中于主要要控制系统的的关键控制环环节，以及现现场调查中确确定的高风险险领域或已经经显示存在控控制缺陷和问问题的领域。测测试也意味着着对所抽取的的样本按其特特征进行深入入细致的分析析、鉴证。4.4.2. 分析审计发现审计发现是指审审计过程中发发现的问题和和缺陷，审计计发现以各种种形式出现，如
37、如应执行而未未执行的行动动、被禁止的的行为、不适适当的行为，令令人不满意的的系统等。在内部审计师开开展审计测试试过程中，会会有各种各样样的审计发现现，审计师应应该对审计发发现进行因果果分析。因果果分析意味着着对已经确认认的审计发现现进行深入细细致的调查研研究，以揭示示审计发现的的原因和导致致的不良后果果。在进行因果分析析时，内部审审计人员通常常应考虑以下下几个方面： 1) 原因和结果应是是紧密相关的的：这意味着着对原因的理理解和认识能能够足以说明明和解释所产产生的结果；2) 在可能的情况下下，尽可能将将控制缺陷导导致的不良状状况数量化，用用数据来说明明这种缺陷所所造成的危害害程度。 3) 如果
38、因果分析表表明存在一系系列的问题，则则可能暗示该该领域或相关关领域的内部部控制失败。这这时，内部审审计人员就应应该追踪检查查，收集充分分的证据，以以证实这些领领域内部控制制失败的原因因及其危害程程度。 4) 考虑原因来源于于何处，有助助于正确评估估审计发现的的性质和重要要性，有助于于提出解决问问题的建议和和措施。4.4.3. 总结审计发现、结结论和建议无论何时，内部部审计人员发发现潜在的审审计缺陷，都都要准备简要要的情况小结结，说明审计计发现、结论论和建议。这这种小结称为为审计发现记记录表。审计计发现记录表表所列示的缺缺陷并不必然然成为最终报报告的审计发发现，但是凡凡是在审计测测试期间发现现的
39、审计缺陷陷事件，都应应记录下来。审计发现的要素素应至少包括括：1) 审计标准：指对对被审计活动动的现状进行行分析判断的的依据，即“应该怎样”，例如，一一般公认的会会计原则，普普遍采用的管管理原则或实实践，适用的的政府法律和和条例，企业业内部的方针针政策、程序序、计划、预预算、工作标标准等等2) 情况描述：活动动的实际执行行结果，即“实际怎样”，内部审计计师应提供足足够的与审计计发现事实相相关的信息，该该信息必须是是充分、可靠靠和相关的，能能经得住任何何质疑。3) 原因：即导致出出现问题或缺缺陷的解释，即即“为什么会出出现审计发现现”4) 影响：损害程度度，即“如果不合理理的现状继续续下去，将会
40、会怎么样“。内部审计计师应该让管管理层了解、信信服其影响的的严重程度，否否则纠正行动动被采纳的机机会就会很小小。5) 建议：内部审计计师应该提出出纠正行动的的措施供管理理层参考，建建议应该积极极有效，并有有可能详尽，还还应明确具体体的执行人。审计发现记录表表和审计发现现汇总清单见见附件7和88。4.4.4. 与被审计单位讨讨论审计发现现与被审计单位及及时讨论交流流审计发现和和审计建议，应应贯穿于整个个审计过程。在在现场审计时时，审计人员员适时地将发发现的问题与与被审计单位位进行讨论，听听取他们的解解释，征求他他们的意见和和看法，这样样有利于。1) 确保审计发现事事实真实可靠靠：任何关于于事实的
41、争议议都应该在审审计发现被报报告前得到解解决，内部审审计师必须保保持“看问题准确确的名声”；2) 为审计人员提供供和被审计单单位交流的机机会，以便共共同寻找解决决问题的方法法；3) 有效减少审计结结束会议讨论论时间和避免免审计报告中中出现的差错错，因为在审审计过程中，所所有审计发现现和审计建议议都已经得到到被审计单位位的认可，避避免事后双方方产生不必要要的争议。被审计单位管理理层对审计发发现和审计建建议应包括如如下内容：1) 同意审计发现和和建议，并作作出整改的许许诺，以及整整改的时间表表和执行人；或2) 同意审计发现和和建议，但是是说明目前无无法立刻整改改的原因；或3) 同意审计发现，但但不
42、同意审计计建议：提供供相应的原因因说明一旦获得管理层层的回复建议议时，审计经经理应该仔细细阅读，以确确认其整改措措施能够充分分响应审计建建议。审计经经理应确认：1) 整改计划能够解解决审计发现现的问题，并并且成本上经经济，结果有有效；2) 管理层有能力和和权力去执行行该计划；3) 计划清楚了说明明的责任人以以及相应的时时间。如果管理层拒绝绝审计建议，那那么审计经理理应该向审计计总监及时汇汇报。4.5. 审计报告阶段虽然在审计过程程中，审计人人员就审计发发现和建议已已经和被审计计单位的主要要负责人进行行了交流和讨讨论，但是最最终内部审计计人员必须以以审计报告的的形式督促被被审计单位纠纠正存在的问
43、问题，完善内内部控制，防防止潜在的风风险损失。审计报告阶段主主要包括这些些过程：向被被审计单位汇汇报审计结果果；起草审计计报告；完成成并分发审计计报告。4.5.1. 审计离场会议在离开审计现场场前，审计人人员应和负责责被审计领域域的管理者参参加审计离场场会议，并在在会议上复核核主要的审计计发现和审计计建议，其目目的是再次确确认：1) 对审计报告需要要反映的问题题，被审计单单位都已清楚楚了解；2) 审计事实不存在在误解或歪解解；3) 被审计单位采取取整改行为的的进展情况。在审计结束会议议中，审计人人员还可以交交流哪些其重重要性不足以以在审计报告告中提及的问问题缺陷。这这些次要的审审计发现可以以以管理建议议书的形式进进行。4.5.2. 起草审计报告审计报告是根据据审计工作底底稿所包含的的信息撰写的的。在审计实实施阶段与被被审计单位讨讨论的基础上上，便可以着着手审计报告告的起草工作作。正式的最最终书面审计计报告应至少少包括下列内内容：1) 被审计单位的背背景情况；2) 审计目标和范围围；3) 审计结论；4) 具体的审计发现现、建议和管管理层