《第二部分-实施内部审计业务.pptx》由会员分享,可在线阅读,更多相关《第二部分-实施内部审计业务.pptx(282页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2006年CIA考试考前辅导第二部分 实施内部审计业务 3/29/20231第二部分-实施内部审计业务Part II-Conducting the Part II-Conducting the Internal Audit EngagementInternal Audit Engagement第二部分第二部分 实施内部审计业务实施内部审计业务 A.A.A.A.实施审计业务实施审计业务实施审计业务实施审计业务(25 35%)(25 35%)(25 35%)(25 35%)(要求熟练掌握要求熟练掌握要求熟练掌握要求熟练掌握)B.B.B.B.实施具体审计业务实施具体审计业务实施具体审计业务实施具体审
2、计业务(25-35%)(25-35%)(25-35%)(25-35%)(要求熟练(要求熟练(要求熟练(要求熟练掌握)掌握)掌握)掌握)C.C.C.C.监督审计业务结果监督审计业务结果监督审计业务结果监督审计业务结果(5 15%)(5 15%)(5 15%)(5 15%)(要求熟练(要求熟练(要求熟练(要求熟练掌握)掌握)掌握)掌握)D.D.D.D.舞弊知识要点舞弊知识要点舞弊知识要点舞弊知识要点(5 15%)(5 15%)(5 15%)(5 15%)E.E.E.E.审计业务手段审计业务手段审计业务手段审计业务手段(15-25%)(15-25%)(15-25%)(15-25%)3/29/2023
3、2第二部分-实施内部审计业务A.Conduct Engagements(25-35 percent)A.Conduct Engagements(25-35 percent)(Proficiency Level)(Proficiency Level)实施审计业务实施审计业务(25 35%)(要求熟练掌握要求熟练掌握)1.1.1.1.研究和采用适当的标准:研究和采用适当的标准:研究和采用适当的标准:研究和采用适当的标准:2.2.2.2.在实施审计业务时,要保持防范潜在舞弊的意识:在实施审计业务时,要保持防范潜在舞弊的意识:在实施审计业务时,要保持防范潜在舞弊的意识:在实施审计业务时,要保持防范潜在
4、舞弊的意识:3.3.3.3.收集数据。收集数据。收集数据。收集数据。4.4.4.4.评估证据的相关性、充分性和适当性。评估证据的相关性、充分性和适当性。评估证据的相关性、充分性和适当性。评估证据的相关性、充分性和适当性。5.5.5.5.分析和解释数据。分析和解释数据。分析和解释数据。分析和解释数据。6.6.6.6.编制工作底稿。编制工作底稿。编制工作底稿。编制工作底稿。7.7.7.7.复核工作底稿。复核工作底稿。复核工作底稿。复核工作底稿。8.8.8.8.沟通中期进展情况。沟通中期进展情况。沟通中期进展情况。沟通中期进展情况。9.9.9.9.得出结论。得出结论。得出结论。得出结论。10.10.
5、10.10.在适当的时候编制建议书。在适当的时候编制建议书。在适当的时候编制建议书。在适当的时候编制建议书。11.11.11.11.报告审计业务结果:报告审计业务结果:报告审计业务结果:报告审计业务结果:12.12.12.12.实施顾客满意度调查。实施顾客满意度调查。实施顾客满意度调查。实施顾客满意度调查。13.13.13.13.完成审计业务人员的业绩评价。完成审计业务人员的业绩评价。完成审计业务人员的业绩评价。完成审计业务人员的业绩评价。3/29/20233第二部分-实施内部审计业务3/29/20234第二部分-实施内部审计业务1.1.研究和采用适当的标准:研究和采用适当的标准:a.IIA
6、职业实务框架(如,道德规范、标准、实务公告);b.其他职业的、法律的和法规的标准;其他职业的、法律的和法规的标准;内部审计是一项为了增加组织的价内部审计是一项为了增加组织的价值和改善组织的运营所进行的独立的、值和改善组织的运营所进行的独立的、客观的确认和咨询活动。它通过采取系客观的确认和咨询活动。它通过采取系统化、规范化的方法评价和改进组织的统化、规范化的方法评价和改进组织的风险管理、控制及治理过程的有效性,风险管理、控制及治理过程的有效性,帮助组织实现其目标。帮助组织实现其目标。3/29/20235第二部分-实施内部审计业务a.IIA 职业实务框架(如,道德规范、标准、实务公告);审计规范体
7、系:审计规范体系:1、审计法规、审计法规 2、审计职业道德、审计职业道德 3、审计准则、审计准则 4、审计质量控制、审计质量控制5、其他审计规范、其他审计规范3/29/20236第二部分-实施内部审计业务审计规范体系 3/29/20237第二部分-实施内部审计业务国际内部审计准则体系 内部审计活动是在一种多样化的环境内部审计活动是在一种多样化的环境和组织中进行的。因而,这些活动可以由和组织中进行的。因而,这些活动可以由内部人员开展,也可以外包出去。这些差内部人员开展,也可以外包出去。这些差异对每种环境和组织的内部审计实务都会异对每种环境和组织的内部审计实务都会产生影响。不过,对于提供内部审计服
8、务产生影响。不过,对于提供内部审计服务的实体机构和个人而言,国际内部审计准的实体机构和个人而言,国际内部审计准则是一定要遵守的。当然,为弥补实务的则是一定要遵守的。当然,为弥补实务的差异性,国际内部审计准则的语言涵盖的差异性,国际内部审计准则的语言涵盖的内容很宽泛,并且更为具体的指南留待其内容很宽泛,并且更为具体的指南留待其他声明来解决。他声明来解决。3/29/20238第二部分-实施内部审计业务 根根据据国国际际内内部部审审计计协协会会(IIA)的的要要求求,国国际际内内部部审审计计准准则则要要达达到到:对对应应该该能能够够代代表表内内部部审审计计实实务务的的基基本本原原则则进进行行表表述述
9、;为为开开展展并并促促进进广广义义范范围围的的价价值值增增值值型型的的内内部部审审计计活活动动提提供供框框架架;为为内内部部审审计计工工作作业业绩绩的的评评定定确确立立基基础础;扶扶持持经经改改进进的的组织流程和业务。组织流程和业务。3/29/20239第二部分-实施内部审计业务内部审计职业实务框架内部审计职业实务框架专业实务框架分为六个层次:专业实务框架分为六个层次:1 1、内内部部审审计计定定义义:是是一一种种独独立立、客客观观的的保保证证工工作作和和咨咨询询活活动动。它它的的目目的的是是为为组组织织增增加加价价值值并并提提高高组组织织的的运运作作效效率率。他他采采取取系系统统化化、规规范
10、范化化的的方方法法来来对对组组织织的的风风险险管管理理、控控制制及及治治理理过过程程进进行行评评价价,提提高高它它们们的的效效率率。从从而而帮帮助助实实现现组组织织目目标。标。3/29/202310第二部分-实施内部审计业务2 2、内内部部审审计计师师协协会会职职业业道道德德规规范范:(正正直、客观、保密、能力)直、客观、保密、能力)3 3、属属性性标标准准:(1 1)、宗宗旨旨、权权利利和和职职责责(10001000);(2 2)、独独立立性性和和客客观观性性(11001100);(3 3)、熟熟练练性性与与应应有有的的职职业业审审慎慎性性(12001200);(4 4)、质质量量保保证证与
11、与改改进进项项目目(13001300)。属属性性标标准准说说明明了了内部审计活动的机构及人员的特点内部审计活动的机构及人员的特点3/29/202311第二部分-实施内部审计业务4 4 4 4、工工工工 作作作作 标标标标 准准准准:(1 1 1 1)、管管管管 理理理理 内内内内 部部部部 审审审审 计计计计 活活活活 动动动动(2000200020002000);(2 2 2 2)、工工工工 作作作作 性性性性 质质质质(2100210021002100);(3 3 3 3)、审审审审计计计计业业业业务务务务计计计计划划划划(2200220022002200);(4 4 4 4)、开开开开展
12、展展展审审审审计计计计业业业业务务务务(2300230023002300);(5 5 5 5)、报报报报告告告告审审审审计计计计结结结结果果果果(2400240024002400);(6 6 6 6)、监监监监 测测测测 进进进进 程程程程(2500250025002500);(7 7 7 7)、管管管管理理理理层层层层对对对对风风风风险险险险的的的的接接接接受受受受(2600260026002600)。工工工工作作作作标标标标准准准准描描描描述述述述了了了了内内内内部部部部审审审审计计计计活活活活动动动动的的的的性性性性质质质质并并并并提提提提出出出出了了了了衡衡衡衡量内部审计活动开展的质量
13、准绳。量内部审计活动开展的质量准绳。量内部审计活动开展的质量准绳。量内部审计活动开展的质量准绳。5 5 5 5、实实实实施施施施标标标标准准准准:是是是是属属属属性性性性标标标标准准准准和和和和工工工工作作作作标标标标准准准准在在在在特特特特定定定定类类类类型型型型的的的的审审审审计计计计活活活活动动动动中中中中的的的的具具具具体体体体体体体体现现现现。属属属属性性性性标标标标准准准准和和和和工工工工作作作作标标标标准准准准只只只只有有有有一一一一套套套套,实实实实施施施施标标标标准准准准有有有有很很很很多多多多套套套套。每每每每种种种种主要类型的内部审计活动都有一套实施标准。主要类型的内部审
14、计活动都有一套实施标准。主要类型的内部审计活动都有一套实施标准。主要类型的内部审计活动都有一套实施标准。3/29/202312第二部分-实施内部审计业务6、指指南南:实实务务公公告告、实实务务公公告告开开发发和和目目标标其中第其中第1、内部审计定义。、内部审计定义。2、内部审计师协会职业道德规范。、内部审计师协会职业道德规范。3、属性标准。、属性标准。4、工作标准。、工作标准。5、实施标准。、实施标准。这五个层次是强制性的。这五个层次是强制性的。而第而第6、指南。这个层次是非强制性的。、指南。这个层次是非强制性的。3/29/202313第二部分-实施内部审计业务内部审计实务标准框架:内部审计实
15、务标准框架:3/29/202314第二部分-实施内部审计业务属性标准属性标准1000 1000 宗旨、权力和职责宗旨、权力和职责1100 1100 独立性和客观性独立性和客观性1200 1200 熟练性与应有的职业审慎性熟练性与应有的职业审慎性1300 1300 量保证项目和改进计划量保证项目和改进计划工作标准工作标准2000 2000 管理内部审计活动管理内部审计活动2100 2100 工作性质工作性质2200 2200 审计计划审计计划2300 2300 开展审计业务开展审计业务2400 2400 报告审计结果报告审计结果2500 2500 监测进程监测进程2600 2600 管理层对风险
16、的接受管理层对风险的接受词汇表词汇表3/29/202315第二部分-实施内部审计业务b.其他职业的、法律的和法规的标准;国际内部审计师协会全球总部机构图 3/29/202316第二部分-实施内部审计业务内部审计师可以采用的标准包括:内部审计师可以采用的标准包括:1 1、工作指南、工作指南2 2、组织指示、组织指示3 3、预算、预算4 4、产品说明、产品说明5 5、行业惯例、行业惯例6 6、内部控制的最低标准、内部控制的最低标准7 7、公认会计准则、公认会计准则8 8、合同和著名的商业实务,等等。、合同和著名的商业实务,等等。3/29/202317第二部分-实施内部审计业务2.2.在实施审计业务
17、时,要保持防范潜在舞在实施审计业务时,要保持防范潜在舞弊的意识:弊的意识:a.注意舞弊的迹象和征兆;b.设计适当的审计业务步骤以应对重大的舞弊风险;c.采用审计测试以发现舞弊;d.确定是否应对任何可疑的舞弊进行调查确定是否应对任何可疑的舞弊进行调查。3/29/202318第二部分-实施内部审计业务a.注意舞弊的迹象和征兆;舞弊审计的动因一些非常规性交易和记录遗漏所发出的警告信号。管理层期望通过内部审计能减少雇员舞弊的风险。舞弊的一般类型:为组织谋取利益的舞弊行为为组织谋取利益的舞弊行为为个人谋取利益的舞弊行为为个人谋取利益的舞弊行为3/29/202319第二部分-实施内部审计业务舞弊调查步骤:
18、舞弊调查步骤:评价组织内部发生舞弊的概率和同谋程度。评价组织内部发生舞弊的概率和同谋程度。确确定定有有效效开开展展调调查查所所需需的的知知识识、技技能能和和其其他能力。他能力。设设计计相相关关程程序序,确确认认舞舞弊弊者者、舞舞弊弊程程度度、所用技术和舞弊原因。所用技术和舞弊原因。3/29/202320第二部分-实施内部审计业务 进行舞弊调查的注意事项:进行舞弊调查的注意事项:在在整整个个调调查查过过程程中中,只只要要条条件件合合适适,就应该与管理人员协调行动。就应该与管理人员协调行动。认认识识到到舞舞弊弊嫌嫌疑疑人人和和调调查查范范围围内内有有关关人员的权利以及组织本身的名誉。人员的权利以及
19、组织本身的名誉。3/29/202321第二部分-实施内部审计业务 发现舞弊的审计步骤:发现舞弊的审计步骤:评价已知事实的目的:评价已知事实的目的:确确定定是是否否需需要要实实施施或或加加强强控控制制,减减少少未来的薄弱环节。未来的薄弱环节。设设计计调调查查测测试试内内容容,以以协协助助披披露露未未来来的类似舞弊现象。的类似舞弊现象。协协助助其其他他内内部部审审计计师师履履行行其其职职责责,以以维维护护对对舞舞弊弊的的充充分分了了解解,并并发发现现未未来来的的舞舞弊迹象。弊迹象。3/29/202322第二部分-实施内部审计业务 发现舞弊的审计步骤:发现舞弊的审计步骤:舞弊报告形式:舞弊报告形式:
20、书面或口头报告书面或口头报告 中期或最终报告中期或最终报告舞弊报告内容:舞弊报告内容:调查发现调查发现 调查结论调查结论 调查建议调查建议 纠正性措施。纠正性措施。3/29/202323第二部分-实施内部审计业务发现舞弊的审计步骤:发现舞弊的审计步骤:对于舞弊报告的解释性指导如下:对于舞弊报告的解释性指导如下:当当内内部部审审计计师师已已在在合合理理程程度度上上确确认认组组织织发发生生了了严严重重的的舞舞弊弊现现象象时时,应应该该将将这这种种情情况及时通知管理高层和董事会。况及时通知管理高层和董事会。舞舞弊弊调调查查的的结结果果可可能能表表明明舞舞弊弊在在一一年年或或几几年年中中对对组组织织的
21、的财财务务状状况况和和经经营营成成果果已已经经产产生生了了以以前前尚尚未未发发现现的的严严重重负负面面影影响响,而而这这些些年年份份的的财财务务报报表表已已经经公公布布。内内部部审审计计师应该将此发现通知管理高层和董事会。师应该将此发现通知管理高层和董事会。关关于于舞舞弊弊最最终终报报告告的的草草稿稿应应该该提提交交组组织织法律顾问审查。法律顾问审查。3/29/202324第二部分-实施内部审计业务 舞弊的一些知识要点舞弊的一些知识要点评估舞弊的标准:评估舞弊的标准:现有条件招致重大违法行为的风险;现有条件招致重大违法行为的风险;组组织织内内拥拥有有权权力力和和责责任任的的个个人人(或或集集体
22、体),出出于于某某种种原原因因或或动动机机从从事事违违法法活活动动的的可可能性;能性;组组织织内内拥拥有有权权力力和和责责任任的的个个人人(或或集集体体)工工作作态态度度或或道道德德观观念念有有问问题题,以以致致(或或甚甚至寻找机会)进行违法活动的可能性。至寻找机会)进行违法活动的可能性。3/29/202325第二部分-实施内部审计业务舞弊的迹象和征兆舞弊的迹象和征兆舞弊的迹象和征兆舞弊的迹象和征兆-员工舞弊的征兆:员工舞弊的征兆:员工舞弊的征兆:员工舞弊的征兆:超支采购或奢侈的生活方式;超支采购或奢侈的生活方式;超支采购或奢侈的生活方式;超支采购或奢侈的生活方式;无法解释的情绪波动或复杂的行
23、为;无法解释的情绪波动或复杂的行为;无法解释的情绪波动或复杂的行为;无法解释的情绪波动或复杂的行为;不能够承受压力;不能够承受压力;不能够承受压力;不能够承受压力;具体使他们的盗窃行为合理化的能力;具体使他们的盗窃行为合理化的能力;具体使他们的盗窃行为合理化的能力;具体使他们的盗窃行为合理化的能力;能能能能够够够够利利利利用用用用内内内内部部部部控控控控制制制制的的的的弱弱弱弱项项项项以以以以掩掩掩掩盖盖盖盖自自自自己己己己的的的的舞舞舞舞弊弊弊弊行行行行为;为;为;为;不愿意请假或离开岗位;不愿意请假或离开岗位;不愿意请假或离开岗位;不愿意请假或离开岗位;在工作中,长期性的士气低下;在工作中
24、,长期性的士气低下;在工作中,长期性的士气低下;在工作中,长期性的士气低下;与与与与卖卖卖卖主主主主之之之之间间间间不不不不正正正正常常常常的的的的亲亲亲亲密密密密关关关关系系系系或或或或突突突突然然然然换换换换掉掉掉掉一一一一个个个个长期卖主;长期卖主;长期卖主;长期卖主;沉重的个人债务迹象。沉重的个人债务迹象。沉重的个人债务迹象。沉重的个人债务迹象。3/29/202326第二部分-实施内部审计业务 舞弊的迹象和征兆舞弊的迹象和征兆舞弊的迹象和征兆舞弊的迹象和征兆-组织舞弊的迹象:组织舞弊的迹象:组织舞弊的迹象:组织舞弊的迹象:划整为零采购;划整为零采购;划整为零采购;划整为零采购;遗失或破
25、坏记录和文件;遗失或破坏记录和文件;遗失或破坏记录和文件;遗失或破坏记录和文件;太多的太多的太多的太多的“取消取消取消取消”或或或或“退款退款退款退款”;财务经理和执行官频繁变动;财务经理和执行官频繁变动;财务经理和执行官频繁变动;财务经理和执行官频繁变动;现金流失;现金流失;现金流失;现金流失;销售量和收入减少;销售量和收入减少;销售量和收入减少;销售量和收入减少;应付和应收账款增加;应付和应收账款增加;应付和应收账款增加;应付和应收账款增加;不正常的或重复的票据背书;不正常的或重复的票据背书;不正常的或重复的票据背书;不正常的或重复的票据背书;存货和销售成本增加存货和销售成本增加存货和销售
26、成本增加存货和销售成本增加 收入和支出经常重新分类;收入和支出经常重新分类;收入和支出经常重新分类;收入和支出经常重新分类;暂记事项没有完全解决或解决不及时;暂记事项没有完全解决或解决不及时;暂记事项没有完全解决或解决不及时;暂记事项没有完全解决或解决不及时;3/29/202327第二部分-实施内部审计业务 暂记事项没有任何说明就被注销了暂记事项没有任何说明就被注销了暂记事项没有任何说明就被注销了暂记事项没有任何说明就被注销了 坏账增多;坏账增多;坏账增多;坏账增多;帐目在年底作重大调整;帐目在年底作重大调整;帐目在年底作重大调整;帐目在年底作重大调整;长期未兑现支票;长期未兑现支票;长期未兑
27、现支票;长期未兑现支票;大量的顾客投诉;大量的顾客投诉;大量的顾客投诉;大量的顾客投诉;缺少附件的支出;缺少附件的支出;缺少附件的支出;缺少附件的支出;错误或不正确的会计记录;错误或不正确的会计记录;错误或不正确的会计记录;错误或不正确的会计记录;双重开单;双重开单;双重开单;双重开单;以劣质货物作为替代品;以劣质货物作为替代品;以劣质货物作为替代品;以劣质货物作为替代品;没有及时完成银行调节表;没有及时完成银行调节表;没有及时完成银行调节表;没有及时完成银行调节表;有利益冲突的谣言;有利益冲突的谣言;有利益冲突的谣言;有利益冲突的谣言;使用单方取得的合同;使用单方取得的合同;使用单方取得的合
28、同;使用单方取得的合同;不现实的业绩预测;不现实的业绩预测;不现实的业绩预测;不现实的业绩预测;员工士气长期低落。员工士气长期低落。员工士气长期低落。员工士气长期低落。3/29/202328第二部分-实施内部审计业务为组织谋取利益的舞弊行为:为组织谋取利益的舞弊行为:出售或分配子虚乌有的或错误的资产;出售或分配子虚乌有的或错误的资产;出售或分配子虚乌有的或错误的资产;出售或分配子虚乌有的或错误的资产;进进进进行行行行非非非非法法法法政政政政治治治治捐捐捐捐款款款款、行行行行贿贿贿贿、提提提提供供供供回回回回扣扣扣扣,向向向向政政政政府府府府官官官官员员员员、政政政政府府府府官官官官员员员员的的
29、的的中中中中介介介介、客客客客户户户户、供供供供应应应应商商商商支支支支付付付付酬酬酬酬金金金金等等等等不不不不当当当当付付付付款款款款行行行行为;为;为;为;故意错报或错误评估业务交易、资产、负债或收入;故意错报或错误评估业务交易、资产、负债或收入;故意错报或错误评估业务交易、资产、负债或收入;故意错报或错误评估业务交易、资产、负债或收入;对对对对转转转转移移移移支支支支付付付付故故故故意意意意进进进进行行行行不不不不当当当当定定定定价价价价(关关关关联联联联交交交交易易易易的的的的计计计计价价价价)。通通通通过过过过故故故故意意意意地地地地不不不不恰恰恰恰当当当当地地地地定定定定价价价价,
30、管管管管理理理理人人人人员员员员可可可可以以以以改改改改善善善善参参参参与与与与交交交交易组织的经营结果,从而给其他组织带来损害;易组织的经营结果,从而给其他组织带来损害;易组织的经营结果,从而给其他组织带来损害;易组织的经营结果,从而给其他组织带来损害;进进进进行行行行故故故故意意意意的的的的不不不不当当当当关关关关联联联联方方方方交交交交易易易易,在在在在此此此此类类类类交交交交易易易易中中中中一一一一方方方方得得得得到到到到了一些在正常交易中不能获得的利益;了一些在正常交易中不能获得的利益;了一些在正常交易中不能获得的利益;了一些在正常交易中不能获得的利益;故故故故意意意意不不不不记记记
31、记录录录录或或或或不不不不披披披披露露露露重重重重要要要要信信信信息息息息,而而而而这这这这些些些些信信信信息息息息有有有有助助助助于于于于外外外外部方面更好地了解组织的财务状况;部方面更好地了解组织的财务状况;部方面更好地了解组织的财务状况;部方面更好地了解组织的财务状况;开开开开展展展展明明明明令令令令禁禁禁禁止止止止的的的的商商商商业业业业活活活活动动动动(如如如如:违违违违反反反反政政政政府府府府法法法法令令令令、规规规规则则则则、规定或合同的活动);规定或合同的活动);规定或合同的活动);规定或合同的活动);税务期诈。税务期诈。税务期诈。税务期诈。3/29/202329第二部分-实施
32、内部审计业务为个人谋取利益的舞弊行为:收受贿赂和回扣;收受贿赂和回扣;收受贿赂和回扣;收受贿赂和回扣;将将将将在在在在正正正正常常常常情情情情况况况况下下下下会会会会给给给给组组组组织织织织带带带带来来来来利利利利润润润润的的的的潜潜潜潜在在在在赢赢赢赢利交易转给雇员或外部人员;利交易转给雇员或外部人员;利交易转给雇员或外部人员;利交易转给雇员或外部人员;贪贪贪贪污污污污。典典典典型型型型情情情情况况况况是是是是挪挪挪挪用用用用资资资资金金金金或或或或财财财财产产产产,并并并并篡篡篡篡改改改改财财财财务务务务记记记记录录录录以以以以掩掩掩掩盖盖盖盖贪贪贪贪污污污污行行行行为为为为,从从从从而而
33、而而使使使使贪贪贪贪污污污污行行行行为为为为不不不不易被发现;易被发现;易被发现;易被发现;故意隐藏或错报事项或数据;故意隐藏或错报事项或数据;故意隐藏或错报事项或数据;故意隐藏或错报事项或数据;要要要要求求求求为为为为实实实实际际际际上上上上并并并并未未未未提提提提供供供供给给给给组组组组织织织织的的的的服服服服务务务务或或或或商商商商品品品品支付款项;支付款项;支付款项;支付款项;由由由由于于于于服服服服务务务务或或或或货货货货物物物物提提提提供供供供的的的的赔赔赔赔偿偿偿偿,没没没没有有有有如如如如实实实实上上上上交交交交给组织。给组织。给组织。给组织。3/29/202330第二部分-实
34、施内部审计业务内部审计师发现舞弊的责任包括:内部审计师发现舞弊的责任包括:有足够的知识用以确认舞弊发生的征兆;有足够的知识用以确认舞弊发生的征兆;确认允许舞弊发生的控制弱点;确认允许舞弊发生的控制弱点;充充分分评评价价舞舞弊弊征征兆兆以以确确定定是是否否实实施施舞舞弊弊调查。调查。3/29/202331第二部分-实施内部审计业务b.设计适当的审计业务步骤以应对重大的舞弊风险;发现舞弊的审计步骤:发现舞弊的审计步骤:保持应有的职业审慎性;保持应有的职业审慎性;评价舞弊的迹象或征兆,并决定是否需评价舞弊的迹象或征兆,并决定是否需要采取进一步的行动或提出进行调查的建要采取进一步的行动或提出进行调查的
35、建议;议;开展舞弊调查;开展舞弊调查;评价获得的事实证据;评价获得的事实证据;发布舞弊报告。发布舞弊报告。3/29/202332第二部分-实施内部审计业务c.采用审计测试以发现舞弊发现舞弊的一些技术方法:发现舞弊的一些技术方法:“危险信号危险信号”法法 发现抽样发现抽样 司法鉴定审计司法鉴定审计 讯问技术讯问技术 分析性程序分析性程序 3/29/202333第二部分-实施内部审计业务“危险信号危险信号”举例:举例:由由个个人人原原因因而而产产生生的的过过度度压压力力,如如严严重重的的疾疾病病、赌赌博博、缺缺乏乏个个人人道道德德观观念念、受受过别人的恩惠等;过别人的恩惠等;由由公公司司原原因因而
36、而产产生生的的过过度度压压力力,如如经经济济困困难难、过过度度的的财财务务杠杠杆杆作作用用、大大量量的的审审计调账项目、较差的业务控制等;计调账项目、较差的业务控制等;具具体体的的控控制制风风险险,如如监监督督不不力力、责责任任和和义义务务的的委委派派不不明明确确、在在分分配配的的任任务务中中存存在明显的利益冲突等。在明显的利益冲突等。3/29/202334第二部分-实施内部审计业务 司法鉴定审计的作用:倡倡导导建建立立一一种种能能够够提提高高防防范范经经济济犯犯罪罪意意识识的的计计划划,以以强强调调潜潜在在风风险险的的存存在在和对经济犯罪预防战略的需要。和对经济犯罪预防战略的需要。检检查查和
37、和经经济济犯犯罪罪有有关关的的犯犯罪罪审审判判系系统统以以及及所所有有相相关关的的法法律律,以以确确认认是是否否存存在重大缺陷,是否应适当地报告此发现。在重大缺陷,是否应适当地报告此发现。制制定定必必要要的的政政策策和和操操作作指指南南,包包括括用于审计和其他目的的风险评估模型。用于审计和其他目的的风险评估模型。3/29/202335第二部分-实施内部审计业务 讯问技术的实施讯问技术的实施 内内部部审审计计师师应应该该采采用用很很多多在在其其他他情情况况下下使使用用的的面谈技术;面谈技术;这这些些方方法法应应该该不不带带感感情情色色彩彩,并并且且不不含含有有威威胁胁意意味,同时,应该假设接受面
38、谈的人是无辜的;味,同时,应该假设接受面谈的人是无辜的;讯问应该由两个人进行,其中一人作为证人;讯问应该由两个人进行,其中一人作为证人;讯讯问问人人不不应应该该打打断断被被讯讯问问人人的的谈谈话话(除除非非需需要要澄澄清事实),并且应该努力争取获得被讯问人的信任;清事实),并且应该努力争取获得被讯问人的信任;在在实实施施讯讯问问前前,讯讯问问人人必必须须清清楚楚犯犯罪罪嫌嫌疑疑人人的的情情况;况;在在讯讯问问过过程程中中,要要注注意意维维护护法法律律规规定定的的一一些些被被讯讯问人享有的权利。问人享有的权利。3/29/202336第二部分-实施内部审计业务 分析性程序分析性程序 利用计算机查询
39、和分析数据的技术:利用计算机查询和分析数据的技术:结结结结构构构构化化化化查查查查询询询询语语语语言言言言:一一一一种种种种数数数数据据据据操操操操作作作作语语语语言言言言,它它它它能能能能把把把把来来来来自自自自多多多多元元元元数数数数据据据据库库库库表表表表格格格格的的的的数数数数据据据据加加加加入入入入逻逻逻逻辑辑辑辑文件中,以便对数据进行查找更新。文件中,以便对数据进行查找更新。文件中,以便对数据进行查找更新。文件中,以便对数据进行查找更新。管管管管理理理理查查查查询询询询设设设设施施施施:可可可可用用用用于于于于趋趋趋趋势势势势分分分分析析析析、制作图表,并可提供在线信息。制作图表,
40、并可提供在线信息。制作图表,并可提供在线信息。制作图表,并可提供在线信息。逻逻逻逻辑辑辑辑视视视视图图图图:从从从从一一一一个个个个或或或或多多多多个个个个数数数数据据据据库库库库表表表表中中中中生生生生成成成成新新新新的的的的数数数数据据据据结结结结构构构构(视视视视图图图图),以以以以便便便便以以以以更更更更直直直直观的方式表示数据。观的方式表示数据。观的方式表示数据。观的方式表示数据。数数数数据据据据挖挖挖挖掘掘掘掘:对对对对大大大大量量量量数数数数据据据据进进进进行行行行分分分分析析析析,从从从从中中中中发发发发现现现现隐隐隐隐藏藏藏藏在在在在数数数数据据据据背背背背后后后后的的的的一
41、一一一般般般般规规规规律律律律,用用用用来来来来指导决策。指导决策。指导决策。指导决策。3/29/202337第二部分-实施内部审计业务d.确定是否应对任何可疑的舞弊进行调查 3/29/202338第二部分-实施内部审计业务3.收集数据。审计证据的概念:审计证据指内部审计师在审计过程中收集的、为审计结论和审计建议提供支持的信息。按证据来源:内部证据 内-外证据 外-内证据 外部证据 3/29/202339第二部分-实施内部审计业务 按证据的特征:按证据的特征:实物证据实物证据 证明证据证明证据 文件证据文件证据 分析证据分析证据 按审计证据的说服力程度:1、充分信任2、部分信任 不可信任 3/
42、29/202340第二部分-实施内部审计业务按审计证据的法律概念:按审计证据的法律概念:直接证据直接证据 旁证旁证 最优证据或首要证据最优证据或首要证据 次要证据次要证据 意见证据意见证据 附属证据附属证据 确证证据确证证据 佐证证据佐证证据 3/29/202341第二部分-实施内部审计业务收集审计证据时应考虑的问题:收集审计证据时应考虑的问题:收集审计证据时应考虑的问题:收集审计证据时应考虑的问题:应该考虑收集多种类型审计证据应该考虑收集多种类型审计证据应该考虑收集多种类型审计证据应该考虑收集多种类型审计证据应该考虑审计目标应该考虑审计目标应该考虑审计目标应该考虑审计目标应应应应该该该该考考
43、考考虑虑虑虑风风风风险险险险因因因因素素素素,包包包包括括括括抽抽抽抽样样样样风风风风险险险险和和和和非非非非抽抽抽抽样样样样风险。风险。风险。风险。抽抽抽抽样样样样风风风风险险险险是是是是指指指指通通通通过过过过合合合合理理理理抽抽抽抽样样样样得得得得到到到到的的的的样样样样本本本本并并并并不不不不能能能能代代代代表表表表总总总总体体体体的的的的概概概概率率率率;也也也也就就就就是是是是说说说说,根根根根据据据据样样样样本本本本得得得得出出出出的的的的结结结结论论论论可可可可能能能能与与与与对对对对总总总总体体体体中中中中的的的的每每每每个个个个元元元元素素素素进进进进行行行行检检检检测测测
44、测所所所所得得得得出出出出的的的的结结结结论论论论不不不不同同同同。内内内内部部部部审审审审计计计计师师师师只只只只有有有有在在在在制制制制定定定定抽抽抽抽样样样样计计计计划划划划时时时时,通通通通过过过过确确确确定定定定风风风风险险险险的的的的可可可可接接接接受受受受程程程程度度度度来来来来控控控控制制制制抽抽抽抽样样样样风风风风险险险险。抽抽抽抽样样样样风风风风险险险险是是是是虽虽虽虽然然然然正正正正确确确确得得得得出出出出样样样样本本本本结结结结论论论论但但但但并并并并不不不不能能能能完完完完全全全全代代代代表表表表总总总总体体体体的的的的概概概概率率率率,也也也也就就就就是是是是说说说
45、说,根根根根据据据据样样样样本本本本得得得得出出出出的的的的结结结结论论论论可可可可能能能能与与与与根根根根据据据据检检检检测测测测总总总总体体体体中中中中的的的的每每每每个个个个元元元元素素素素所所所所得得得得出出出出的的的的结结结结论论论论不不不不同同同同。抽抽抽抽样样样样风风风风险险险险的的的的可可可可接接接接受受受受水水水水平平平平是是是是指指指指根根根根据据据据样样样样本本本本可可可可能能能能得得得得出出出出错错错错误误误误结结结结论论论论的的的的可可可可接接接接受受受受风风风风险险险险水水水水平平平平。这这这这个个个个风险风险风险风险与与与与审计环审计环审计环审计环境有关,而与内部
46、境有关,而与内部境有关,而与内部境有关,而与内部审计师审计师审计师审计师的的的的经验经验经验经验和知和知和知和知识识识识无关。无关。无关。无关。3/29/202342第二部分-实施内部审计业务应应该该考考虑虑是是否否有有利利于于被被审审计计单单位位的的上上级级管管理理部部门门和和董董事事会会提提高高对对内内部部审审计计职职能能的的认识和重视程度认识和重视程度应该考虑被审计单位的反馈信息应该考虑被审计单位的反馈信息应该考虑应有的职业审慎性应该考虑应有的职业审慎性 3/29/202343第二部分-实施内部审计业务收集审计证据时应考虑的问题收集审计证据时应考虑的问题收集审计证据时应考虑的问题收集审计
47、证据时应考虑的问题非抽样风险举例:非抽样风险举例:非抽样风险举例:非抽样风险举例:内部审计师采取了不适当的审计程序;内部审计师采取了不适当的审计程序;内部审计师采取了不适当的审计程序;内部审计师采取了不适当的审计程序;不恰当地执行了审计程序;不恰当地执行了审计程序;不恰当地执行了审计程序;不恰当地执行了审计程序;在在在在抽抽抽抽样样样样过过过过程程程程中中中中没没没没能能能能意意意意识识识识到到到到错错错错误误误误的的的的存存存存在在在在或或或或错错错错误误误误地评估了抽样结果。地评估了抽样结果。地评估了抽样结果。地评估了抽样结果。“合理合理合理合理“的涵义包括:的涵义包括:的涵义包括:的涵义
48、包括:成本成本成本成本/效益原则;效益原则;效益原则;效益原则;重要性原则。重要性原则。重要性原则。重要性原则。其中,重要性量化方法包括绝对数、相对数其中,重要性量化方法包括绝对数、相对数其中,重要性量化方法包括绝对数、相对数其中,重要性量化方法包括绝对数、相对数(例如,占所有者权益的百分比、占利润的(例如,占所有者权益的百分比、占利润的(例如,占所有者权益的百分比、占利润的(例如,占所有者权益的百分比、占利润的百分比、占资产的百分比)和问题的本质属百分比、占资产的百分比)和问题的本质属百分比、占资产的百分比)和问题的本质属百分比、占资产的百分比)和问题的本质属性。性。性。性。3/29/202
49、344第二部分-实施内部审计业务关关于于“应应有有的的职职业业审审慎慎”,内内部部审审计计师师应应该考虑以下因素:该考虑以下因素:为为实实现现审审计计目目标标而而需需要要开开展展的的审审计计工工作作范围;范围;所所要要保保证证事事项项的的相相对对复复杂杂性性、重重大大性性和和重要性;重要性;风风险险管管理理、控控制制和和治治理理过过程程的的充充分分性性和和有效性;有效性;重重大大错错误误、违违反反规规定定或或不不守守法法情情况况的的发发生概率;生概率;与潜在利益相关的审计保证成本。与潜在利益相关的审计保证成本。3/29/202345第二部分-实施内部审计业务4.4.4.4.评估证据的相关性、充
50、分性和适当性。评估证据的相关性、充分性和适当性。评估证据的相关性、充分性和适当性。评估证据的相关性、充分性和适当性。审计证据的评估标准:审计证据的评估标准:审计证据的评估标准:审计证据的评估标准:充充充充分分分分的的的的是是是是指指指指审审审审计计计计证证证证据据据据是是是是真真真真实实实实的的的的、恰恰恰恰当当当当的的的的和和和和有有有有说说说说服服服服力力力力的的的的,可可可可使使使使一一一一个个个个谨谨谨谨慎慎慎慎精精精精明明明明的的的的人人人人能能能能够够够够得得得得出出出出与内部审计师相同的结论。与内部审计师相同的结论。与内部审计师相同的结论。与内部审计师相同的结论。可可可可靠靠靠靠