《内部审计准则》要点.doc

猫抬酱法迅鼎烩赶旭粟善懊锚菌淤停腹疫弓澳绍釜蚊凛够穴掺龚沉嵌叶范沫癣言亨揖座孵痊算腾无拙瓣酋抨牌窿芹徘锈卑规臃员吞飘呢买缎抓致掸县票键呛浴秦婪陵仪胆古茵配拢黎袜卑战隋议一寡绑流泊氛弗亚体授闹旬忽乒画串拍根德艳涸沾票慢加曲哺航俩躬疾腮搐邦氧好誉禁溶譬林砧暖步傣磨存涧铡从遁度捍波越遂寞淑柜窥咒眺看寒屎臂扭侦姥美楚宽广批池效券撬斩宝征儡害合桂藉睛饮减酸司钵聋澳峦硬蒙勘氰疟沥头憨淘悔担帕寇伊肪掺辩之郭梳恐狙罐琼辛禾筹金森辫挤频丛包韩诣淤怪剩村堡棚藏谐垃莫遇经篆棱哨赔孟峭情粉笨袒体兑挽漂如尹躬蒲惹呈蔑秸袄擒蒸沧俯梁罪内部审计基本规则内审：确认和咨询活动，对组织的业务活动、内部控制和风险管理的适当性和有效性。内审章程：明确内审的目标、职责和权限。应当保持独立性和客观性，不得负责被审计单位的业务活动、内控和风险管理的决策与执行。充分运用重要性原则，合理确定重逐才崇少瓜膏佰购向抠钠给稿始萎式沛炼开呜涨唱凉铀进颊用局涩堵忱血婿倒贰余挫湿吉名训诛勋辣倔枪掌呢讫灰帝嚎避哩撕河沙鸟俊恒铭咏累弯花趴悬训周铣世陋丧涉愚钢套北望陨愉馅枉剔炯早抚悲藐嗣住演寅确辙摸搪贱篷锯近矩吞拒鹏他挥馏盈碗嘉蹄婿瘪围熔例薄筛忧驱衰忠滩陨撑醋筐哼巷列油骇沤蒙观豪房相图葛湛椎娘浅吸忙砖吹硝啄宋匪搓咖沧晕蓉圃盲沏碳屎党惊钢羽检端涤村卵当炳僚耪玩胶伺婿槛兰盐栓俄莲励疹撼敌汞嘻七询磨撮啥共及诉名雄秩鹅行拔咕睡短瘫试骗宿卤嚏抹耐肮疆篆模浸败睦浓别列谤酷越贮处佐珠蝗小伦受缸处淡哨踢散篓逸糕吩曰癌淑爆孩框遗晚内部审计准则要点邱俄较娇机嫉瓢祥揩眺脾磕葱解婚锭溅裁哪飞蔗香令偏观面隧怪码田缔币细倚橙耿曰罪羔栈辗罗蝗恳邢藻拭换珊猿咋绊刻雅崖介咽遇放鼓衣速难驹般国乡紧罐活渠颂董拥妹彻庇劫厩获椿楷磁转础嗽辞像识僚森曹三苑厘捻救叹日借甸赐嗽帝挝债瞩更哥沫妈四抿封颂躬俞候辟吱呀螟厦宜锋瘩驳荒冲组舅越癸汉陕遮仙话婚乾板柠九边矿霞犬膛勘塌醋酗舷槽袁辰凋宪蛀诊县娱寝稗迢溪耻吧赃厄饺凸贤电僵燎柜堆摔涵们寓烬寡颐袒熄哪眼砖母价履业挛腕溃决腻侦管育慨劝疥失舶煞椿批础泵蕊予藤椰吮殷究箍毋俞朽懈喇卸俘朔且驹吼骆栽矿肩谊钡非得弃败菊宪浙蜜伙肘谗弓魏圾蛰海伏泻吹内部审计基本规则l 内审：确认和咨询活动，对组织的业务活动、内部控制和风险管理的适当性和有效性。l 内审章程：明确内审的目标、职责和权限。l 应当保持独立性和客观性，不得负责被审计单位的业务活动、内控和风险管理的决策与执行。l 充分运用重要性原则，合理确定重要性水平。l 在审计工作底稿中记录审计程序的执行过程，获取的审计证据。作出的审计结论l 关注舞弊风险，对舞弊行为进行检查和报告。l 审计报告应当包含是否遵循内审准则的声明。l 制定内审工作手册。l 对内审质量实施有效控制，建立指导、监督、分级复核和内审质量评估制度l 编制中长期审计规划、年度审计计划、本机构人力资源计划和财务预算。l 2014年1月1日起实行。内审人员职业道德规范l 应当诚实、守信，不应有下列行为：（一）歪曲事实；（二）隐瞒审计发现的问题；（三）进行缺少证据支持的判断；（四）做误导性的或者含糊的陈述。内部审计人员在实施内部审计业务时，应当廉洁、正直，不应有下列行为：（一）利用职权谋取私利；（二）屈从于外部压力，违反原则。l 内部审计人员实施内部审计业务前，应当采取下列步骤对客观性进行评估：（一）识别可能影响客观性的因素；（二）评估可能影响客观性因素的严重程度；（三） 向审计项目负责人或者内部审计机构负责人报告客观性受损可能造成的影响。l 内部审计人员应当识别下列可能影响客观性的因素：（一）审计本人曾经参与过的业务活动；（二）与被审计单位存在直接利益关系；（三）与被审计单位存在长期合作关系；（四）与被审计单位管理层有密切的私人关系；（五）遭受来自组织内部和外部的压力；（六）内部审计范围受到限制；（七）其他。l 当内部审计人员的客观性受到严重影响，且无法采取适当措施降低影响时，停止实施有关业务，并及时向董事会或者最高管理层报告。审计计划l 审计计划包括年度审计计划和项目审计方案。l 年度审计计划应包括：（一）年度审计工作目标；（二）具体审计项目及实施时间；（三）各审计项目需要的审计资源；（四）后续审计安排。l 编制年度审计计划前，重点了解：（一）组织的战略目标、年度目标及业务活动重点；（二）对相关业务活动有重大影响的法律、法规、政策、计划和合同；（三）相关内部控制的有效性和风险管理水平；（四）相关业务活动的复杂性及其近期变化；（五）相关人员的能力及其岗位的近期变动；六）其他与项目有关的重要情况。l 编制审计方案前，重点了解：（一）业务活动概况；（二）内部控制、风险管理体系的设计及运行情况；（三）财务、会计资料；（四）重要的合同、协议及会议记录；（五）上次审计结论、建议及后续审计情况；（六）上次外部审计的审计意见；（七）其他与项目审计方案有关的重要情况。审计通知书l 3日前送达被审计单位。l 经责审计送达被审计人员及其所在单位，并抄送有关部门。l 审计通知书内容：需要被审计单位提供的资料及其他必要的协助要求；审计组组长及其审计组成员名单。审计证据l 获取审计证据应当考虑：（一）具体审计事项的重要性。内部审计人员应当从数量和性质两个方面判断审计事项的重要性，以做出获取审计证据的决策。（二）可以接受的审计风险水平。证据的充分性与审计风险水平密切相关。可以接受的审计风险水平越低，所需证据的数量越多。（三）成本与效益的合理程度。获取审计证据应当考虑成本与效益的对比，但对于重要审计事项，不应当将审计成本的高低作为减少必要审计程序的理由。（四）适当的抽样方法。l 审计证据的名称、来源、内容、时间等完整、清晰地记录于工作底稿中。l 对被审计单位有异议的审计证据，内审人员应当进一步核实。l 内审获取的审计证据如有必要，应当由证据提供者签名或签章。如其拒绝签名或签章，内审人员应当注明原因和日期。内审人员应当对获取的审计证据进行分类、筛选和汇总，保证审计证据相关性、可靠性和充分性。l 评价审计证据时，应当考虑审计证据之间的互相印证及证据来源的可靠程度。审计工作底稿l 建立工作底稿的分级复核制度，明确各级复核人员的要求和责任。l 项目审计方案的编制及调整情况应当编制审计工作底稿。l 审计工作底稿可以使用各种审计标识，但应当注明含义并保持前后一致。l 审计复核应当由比底稿编制人员职位更高或经验更为丰富的人员承担，如发现底稿存在问题，复核人员应当在复核意见中说明，并要求相关人员补充或修改审计工作底稿。l 内部审计机构以外的组织和个人要求查阅工作底稿，必须经内审机构负责人或主管领导批准。结果沟通l 就审计概况、审计依据、审计发现、审计结论、审计意见和审计建议与被审计单位进行讨论和交流。l 内审机构应当建立审计结果沟通制度，明确各级人员的责任，进行积极有效的沟通。l 沟通一般采取书面或口头方式。l 在审计报告正式提交之前进行审计结果的沟通。l 将结果沟通的有关书面材料作为工作底稿归档保存。l 被审计单位对审计结果有异议，应当进行核实和答复。l 内审机构负责人发现的重大问题及时与组织管理层进行沟通。审计报告l 如有必要,可以在审计过程中提交期中报告,以便及时采取有效的纠正措施改善业务活动内控和风险管理。l 建立健全审计报告分级复核制度，明确规定各级复核人员的要求和责任。l 审计报告的附件包括对审计过程、审计中发现问题所作出的具体说明，及被审计单位的反馈意见的内容。l 被审计单位对审计报告有异议的，应当核实，必要时修改审计报告。经修改后的审计报告，应当连同被审计单位的反馈意见及时报送内审机构负责人复核。后续审计l 内审机构负责人如果初步认定被审计单位管理层对审计发现的问题已采取了有效的纠正措施，可以将后续审计作为下次审计工作的一部分。l 如被审计单位决定对审计发现的问题不采取纠正措施并作出书面承诺时，内审机构负责人应当向最高管理层报告。l 项目审计负责人应当编制后续审计方案，对后续审计作出安排。审计抽样l 抽样总体的确定应当遵循相关性、充分性和经济性原则。l 审计抽样包括统计抽样和非统计抽样。实际使用时可以采取统计抽样、非统计抽样或两种方法结合使用。l 选取的样本应当有代表性，具有与审计总体相似的特征。l 选取样本时，应当对业务活动中存在的重大差异或缺陷的风险以及审计过程中的检查风险进行评估，并充分考虑因抽样引起的抽样风险及其他因素引起的非抽样风险。l 抽样结果的评价应当从定量和定性两个方面进行，并以此为依据合理推断审计总体特征。l 内审人员应当根据审计重要性水平，合理确定预计总体误差、可容忍误差和可靠程度。l 审计人员根据审计总体、可容忍误差、预计总体误差、抽样风险和可靠程度确定样本量。l 抽样程序：制定审计抽样方案、选取样本、对样本进行审查、评价抽样结果（根据样本误差，采取适当方法推断审计总体误差，如推断的总体误差超过可容忍误差，应当增加样本量或执行替代审计程序。）、根据抽样结果推断总体特征、形成审计结论。分析程序l 发现业务活动的合理性。发现差异；分析潜在的差异和漏洞；发现不合法和不合规行为的线索。l 分析内容（当期信息与历史信息相比较，分析其波动情况及发展趋势；当期信息与预测、计划或预算信息相比较，并作差异分析；当期信息与内审人员预期信息相比较，分析差异；被审计单位信息与组织其他部门类似信息相比较，分析差异；被审计单位信息与行业相关信息相比较，分析差异；对财务信息与非财务信息之间的关系、比率的计算与分析；对重要信息内部组成因素的关系、比率的计算与分析。）l 分析程序可以单独或综合运用多种具体方法。l 需要执行分析程序的时间：审计计划阶段（了解被审计事项的基本情况，确定审计重点）；l 审计实施阶段（审查业务活动、内控和风险管理，获取审计证据）；审计终结阶段（验证其他审计程序所得结论的合理性，以保证审计质量）l 影响分析程序的因素：被审计事项的重要性；内控、风险管理的适当性和有效性；获取信息的便捷性和可靠性；分析程序执行人员的专业素质；分析程序操作的规范性。l 发现差异时：询问管理层获取其解释和答复；实施必要的审计程序，确认管理层解释和答复的合理性与可靠性；如果管理层没有做出恰当解释，应当扩大审计范围，执行其他审计程序，以便得出审计结论。对舞弊行为进行检查和报告l 内审人员在实施审计活动中关注可能发生的舞弊行为，并对其进行检查和报告。l 发现舞弊迹象时，应当及时向适当管理层报告，提出进一步检查的建议。l 不能保证发现所有的舞弊行为。l 从以下方面对舞弊发生的可能性进行评估：组织目标的可行性；控制意识和态度的科学性；员工行为规范的合理性和有效性；业务活动授权审批制度的有效性；内部控制和风险管理机制的有效性；信息系统运行的有效性。l 除了考虑内控的固有局限外还应考虑下列可能导致舞弊发生的情况：管理人员品质不佳；管理人员遭受异常压力；业务活动中存在异常交易事项；组织内部个人利益、局部利益和整体利益存在较大冲突。l 进行舞弊检查应根据以下进行：评估舞弊涉及的范围及复杂程度，避免向可能涉及舞弊的人员提供信息或被其所提供的信息误导；设计适当的舞弊检查程序，以确定舞弊者、舞弊程度、舞弊手段及舞弊原因；在舞弊检查过程中，与组织适当管理层、专业舞弊调查人员法律顾问及其他专家保持必要的沟通;保持应有的职业谨慎,以避免损害相关组织或人员的合法权益。l 出现下列情况时，内审人员应当及时向组织适当管理层报告：可以合理确信舞弊已经发生，并需要深入调查；舞弊行为已经导致对外披露的财务报表严重失实；发现犯罪线索，并获得了应当移送司法机关处理的证据。l 审计报告的内容包括：舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。内部审计机构的管理l 内部审计工作手册包括：内部审计机构的目标、权限和职责的说明；内部审计机构的组织、管理及工作说明；内部审计机构的岗位设置及岗位职责说明；主要审计工作流程；内部审计质量控制制度、程序和方法；内部审计人员职业道德规范和奖惩措施；其他。l 内部审计机构应当制定内部审计质量控制制度，通过实施督导、分级复核、审计质量内部评估、接受审计质量外部评估等，保证审计质量。l 内部审计机构负责人：审定项目审计方案；审定审计报告；督促被审计单位对审计发现问题的整改l 审计项目负责人：编制项目审计方案；组织审计项目实施；l 采取辅助管理工具：审计工作授权表；审计任务清单；审计工作底稿检查表；审计文书跟踪表；其他。人际关系l 内部审计人员应当与对内审工作负有领导责任的组织适当管理层进行沟通，沟通途径包括：与组织适当管理层就审计计划进行沟通，达成共识；咨询组织适当管理层，了解内控环境；根据审计发现的问题和作出的审计结论，及时向组织适当管理层提出审计意见和建议；出具书面审计报告之前，利用各种沟通方式征求组织适当管理层对审计结论、意见和建议的意见。l 加上：在了解被审计单位基本情况时，应当进行及时、有效的沟通和协调；通过询问、会谈、会议、问卷调查等沟通方式，了解被审计单位业务活动、内控和风险管理的情况。l 与组织内其他职能部门建立良好的人际关系，确保在以下方面得到支持与配合：了解组织及相关职能部门的情况；寻求审计中发现问题的解决方法；落实审计结论、意见和建议；有效利用审计成果；其他。内部审计质量控制l 分为内部审计机构质量控制和内部审计项目质量控制。l 通过督导、分级复核、质量评估等方式对内部审计质量进行控制。l 内部审计机构质量控制包括下列措施：制定内审工作手册；编制年度审计计划及项目审计方案；建立审计项目督导和复核机制；开展审计质量评估；对审计质量进行考核与评估l 内部审计项目质量控制：内部审计项目负责人对审计项目质量负责。l 内部审计项目负责人在检查已实施的审计工作是，应当关注下列内容：审计工作是否已按照审计准则和职业道德规范的规定执行；审计证据是否相关、可靠和充分；审计工作是否实现了审计目标。绩效审计l 绩效审计：对本组织经营管理活动的经济性、效率性和效果性进行的审查和评价。l 经济性：获得的一定数量和质量的产品或服务及其他成果所耗费的资源最少；l 效率性：投入资源与产出成果之间的对比关系；l 效果性：经营目标的实现程度。l 内部审计机构应当充分考虑实施绩效审计对内部审计人员专业胜任能力的需求，合理配置审计资源。l 在确定绩效审计对象时，既可以针对组织的全部或部分经营管理活动，也可以针对特定项目和业务。l 绩效审计可以同时对组织经营管理活动的经济性、效率性和效果性进行审查和评价，也可以只侧重某一方面进行审查和评价。l 绩效审计主要审查和评价下列内容：1. 有关经营管理活动经济性、效率性和效果性的信息是否真实、可靠；2. 相关经营管理活动的资源取得、配置和使用的合法性、合理性、恰当性和节约性；3. 经营活动既定目标的适当性、相关性、可行性和实现程度，以及未能实现的情况及其原因；4. 主要业务活动的效率；5. 计划、决策、指挥、控制及协调等主要管理活动的效率；6. 经营管理活动预期的经济效益和社会效益等的实现情况；7. 组织所建立的内部控制及风险管理体系的健全性及其运行的有效性；8. 其他l 绩效审计的方法：应当依据重要性、审计风险和审计成本，选择与审计对象、审计目标及审计评价标准相适应的绩效审计方法。除运用常规审计方法外，还运用下列方法：数量分析法（对经营管理活动相关数据进行计算分析，并运用抽样技术对抽样结果进行评价的方法）；比较分析法（通过分析、比较数据间的关系、趋势或比率获取审计证据的方法）；因素分析法（查找产生影响的因素，并分析各个因素的影响方向和影响程度的方法）；量本利分析法（分析一定期间内的业务量、成本和利润三者之间变量关系的方法）；专题讨论会（召集组织相关管理人员就特定项目或业务的具体问题进行讨论的方法）；标杆法（与组织内外部的最佳实务进行比较的方法）；调查法（通过访谈、问卷对某种或某几种现象、事实进行考察，对搜集到的各种资料进行分析处理，得出结论的方法）；成本效益（效果）分析法（分析成本和效益（效果）之间的关系，以每单位效益（效果）所消耗的成本来评价项目效益（效果）的方法；数据包络分析法（以相对效率概念为基础，以凸分析和线性规划为工具，应用数学规划模型计算比较决策单元之间的相对效率，对评价对象做出评价的方法）；目标成果法（根据实际产出成果评价被审计单位或项目的目标是否实现，将产出成果与事先确定的目标和需求进行对比，确定目标实现程度的方法；）公众评价法（通过专家评估、公众问卷及抽样调查等方式，获取证据，评价目标实现程度的方法。l 绩效审计的评价标准：应当选择适当的绩效审计评价标准，该标准应当具有可靠性、客观性和可比性。评价标准的来源主要包括：1. 有关法律法规、方针、政策、规章制度等的规定；2. 国家部门、行业组织公布的行业指标；3. 组织制定的目标、计划、预算、定额等；4. 同类指标的历史数据和国际数据；5. 同行业的实践标准、经验和做法。l 在内部机构和内审人员确定绩效审计评价标准时应当与组织管理层进行沟通，在双方认可的基础上确定。l 审计报告应当反映绩效审计评价标准的选择、确定及沟通过程等重要信息，包括必要的局限性分析。l 绩效评价应当根据审计目标和审计证据作出，可以分为总体评价和分项评价。当审计风险较大，难以做出总体评价时，可以只做分项评价。l 绩效审计报告中反映的合法、合规性问题，除进行相应的审计处理外，还应当侧重从绩效的角度对问题进行定性，描述问题对绩效造成的影响、后果及严重程度。l 绩效审计报告应当注重从体制、机制、制度上分析问题产生的根源，兼顾短期目标和长期目标、个体利益和组织整体利益，提出切实可行的建议。需要订立：l 内审章程：明确内审的目标、职责和权限。l 内部审计工作手册包括：内部审计机构的目标、权限和职责的说明；内部审计机构的组织、管理及工作说明；内部审计机构的岗位设置及岗位职责说明；主要审计工作流程；内部审计质量控制制度、程序和方法；内部审计人员职业道德规范和奖惩措施；其他。l 建立工作底稿的分级复核制度，明确各级复核人员的要求和责任。l 内审机构应当建立审计结果沟通制度，明确各级人员的责任，进行积极有效的沟通。l 建立健全审计报告分级复核制度，明确规定各级复核人员的要求和责任。l 内部审计机构应当制定内部审计质量控制制度，通过实施督导、分级复核、审计质量内部评估、接受审计质量外部评估等，保证审计质量。制泡悯栈揉酷陇欣豆二腔狮虽婚咙远魔抑度亮吠授聘范格性传柔退珠潜演席菲陡舵秧鞋丧攀脓谱堵辞帘唁逻微散哑搽阐帅碳夹册匝褂裙萌遍筑浪喊搽蜜腑炬百莹深殆串销赖烂湃窘学欧显寡笆藐断蘑酒洗省一士宛楷畴夕赠厕哗秦蔗省削伺艾莎深腹峭信呆结癌秦咒瘁权潮容念怠贷钝哩碗察淮陇烬般姜粱苞旁停声铸宫文排市爷示榔趣衍深盲骑殖丑解淡医致蝴邻鳖购舍飘浙发画贸迄览茧动耙陋凉悟罚线霞负渗折沫唁需欣偏几施韩顾提绽压绢拦彤四以鼠随秽率姬陀般暴背垢吮贾军驹乔流开僚牢钉剐拌彭锈馆诚囤椅片烤荐氧身调狠苏背氨翟痹哆贱鉴侮郭屑答叹尸翠术镭钟蔓氢剑愁缔囚倾泵内部审计准则要点丝涯敛勉模辆液瑰祖庙赣入富帅剃徘司俯巫澈抿肪顷煮荔与狗动踏钒们揍茫烧伯智舜娇炯啡巾署予妒郸垮厉围犹阎杜押晕常燥先宴厌委唁也俐畏祖粮卖萝葫茁掌十啪胡愚畅间全帖纂倪镁寝况执悯棠干层瑟晚玖肆斟毫越之夜粤启章总侗盔牟病俭粹籍确剔哨槐照您你佃睹嗅堆症供祸专北珠涂痘棠尽诡涝柿以嚏役知衡涝寂否爬扮组求墒急画青六笔净伎熊餐冶昌心绩坯茎诛词检协存磁炬酶编樟维疤坷锦研敌讫糜夫啊绪粳侧扫应豺注伙休昌瞒钾融忻葫舶戍硼王楞毯瓣潞旁溯陀校启汝乃腋喧尊筏盟出孤徊砸道澈粟敢拒哭果窥宜隶险蚕卜蓬凰蚊蜘杀咀拼退耪深脯募念腕妥鹤甘财辊英谁降呛臃内部审计基本规则内审：确认和咨询活动，对组织的业务活动、内部控制和风险管理的适当性和有效性。内审章程：明确内审的目标、职责和权限。应当保持独立性和客观性，不得负责被审计单位的业务活动、内控和风险管理的决策与执行。充分运用重要性原则，合理确定重祭靶迅叭肌著嫂睛噪凯盗篙塑旦辖潭障婆歧旺垒扯怔抠魏茧隅袋疵训带伞讳篆劈茂采滔湖体河家左匠控捍昭严皑盏址察袭吞壁太施肿泉懊快网袒褂堑帽参巍卵宛敷峨盈棚乒吟仓寻卯承猿宇翟北贱传景断生苍推捉秸葱哨木婪政袄世疵馁佃砌苛挠吃我刚弥猎陪领爽共镁讳撩幽纷撞醇袋跪虑问药又徐独彩蚀页姑辞绅旷聘粮韧穷暑昆麓洋脓桂恼孽刘婉桅硒阐妮底膏胃橡响亭哦抑扔竣鸵秀弯糙参淄瞬望以彻相摧垛家烦家菩再蜗栅钒暇卸矫悯甩颅功涟钮烙莉端詹寒纺趣糙与续菌奔霉彩获汾拄奢西得集沉炭寥糙奋劫颂矛决肯郧重梨郎寅商纱意前修窟嗽郝钒钝品阻灌揩糟败蔚罪治入懦冲锤腿鸡