内部控制审计操作手册

目录

第一章获取审计业务约定书 (1)

一、获取审计业务约定书 (1)

二、内部控制审计业务约定书的内容 (1)

三、连续审计 (2)

四、审计业务约定条款的变更 (2)

五、业务约定书的文档记录 (3)

第二章建立审计项目组 (3)

一、项目小组成员的要求 (3)

二、组建项目小组的考虑 (3)

三、管理、指导、并监督项目小组 (4)

四、项目小组成员的角色及责任 (5)

第三章了解被审计单位及其环境 (6)

一、了解被审计单位及其环境的必要性 (6)

二、了解被审计单位及其环境的程度 (7)

三、了解被审计单位及其环境的主要内容 (7)

3.1行业状况、法律环境与监管环境以及其他外部因素 (7)

3.1.1行业因素 (8)

3.1.2 遵守法律法规的规定 (8)

3.1.3 其他外部因素 (8)

3.2了解被审计单位的性质 (9)

3.3被审计单位对会计政策的选择和运用 (10)

3.4被审计单位的目标、战略以及相关经营风险 (10)

1

3.5被审计单位财务业绩的衡量和评价 (11)

四、了解IT在企业中的角色 (12)

4.1了解IT复杂程度 (12)

4.2了解IT对我们审计工作的影响 (13)

五、如何了解企业及其环境 (13)

5.1检阅相关信息 (13)

5.2询问企业管理层及其他人员 (14)

5.3观察及检查 (14)

5.4信息来源 (14)

六、确定重大错报风险 (15)

七、工作底稿记录 (15)

第四章利用专家的工作 (15)

一、确定是否利用专家的工作 (16)

1.1确定IT专家的介入程度 (17)

1.2确定税务专家的介入程度 (17)

1.3确定相关行业专家的介入程度 (18)

二、利用管理层专家的工作 (18)

2.1评价管理层专家的胜任能力、专业素养和客观性 (18)

2.2 了解管理层专家的工作 (19)

2.3 评价管理层专家的工作是否足以实现审计目的 (20)

三、利用事务所的内部专家的工作 (21)

四、利用事务所外部专家的工作 (23)

五、记录审计工作 (26)

第五章了解企业整体的内部控制 (27)

一、企业层面控制的内涵 (27)

二、企业层面控制对其他控制及其测试的影响 (28)

三、了解和评价企业层面内部控制的主要内容 (29)

2

3.1与控制环境(即内部环境)相关的控制 (30)

3.1.1管理层的理念和经营风格 (31)

3.1.2诚信和道德价值观念的沟通与落实 (31)

3.1.3治理层的参与程度 (32)

3.2针对管理层和治理层凌驾于控制之上的风险而设计的控制 (32)

3.3被审计单位的风险评估过程 (34)

3.4对内部信息传递的控制 (35)

3.5对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价 (35)

3.5.1管理层是否定期地将会计系统中记录的数额与实物资产进行核对 (36)

3.5.2管理层是否为保证内部审计活动的有效性而确立了相应的控制 (36)

3.5.3管理层是否建立了相关的控制以保证自我评价或定期的系统评价的有效性 (36)

3.5.4管理层是否建立了相关的控制以保证监督性控制能够在一个集中的地点有效进行(如共享服务中心等) (36)

3.6集中化的处理和控制(包括共享的服务环境) (36)

3.7监督经营成果的控制 (37)

四、企业层面控制对其他控制及其测试的影响 (38)

五、如何了解企业层面控制 (39)

5.1了解企业层面控制的方法 (39)

5.2审计证据的考虑和了解企业层面控制的范围 (39)

六、识别和评估重大错报风险 (40)

七、工作底稿记录 (40)

第六章识别舞弊风险并确定应对措施 (40)

一、识别舞弊风险的相关要求 (40)

二、识别舞弊风险的主要程序及考虑因素 (41)

2.1组织项目组讨论 (42)

2.2就舞弊风险询问管理层和其他人员 (42)

2.2.1询问管理层 (42)

2.2.2询问内部审计人员 (43)

3

2.2.3询问内部其他人员 (44)

2.2.4询问治理层 (44)

2.3考虑舞弊风险因素 (45)

2.4考虑异常关系或偏离预期的关系 (45)

2.5考虑其他信息 (45)

三、识别由于舞弊而导致的重大错报风险 (45)

3.1收入确认 (46)

四、应对舞弊导致的重大错报风险 (46)

4.1总体应对措施 (46)

4.2特别措施 (46)

五、应对管理层凌驾于控制之上的措施 (47)

六、应对与关联方有关的由于舞弊而导致的重大错报风险的措施 (47)

七、对审计其他方面的影响 (48)

第七章确定重要性水平 (48)

一、了解确定整体重要性水平需做的考虑 (48)

1.1确定整体重要性水平时财务报表使用者的展望与预期 (49)

1.2整体重要性水平的恰当基准 (49)

1.2.1是否存在特定会计主体的财务报表使用者特别关注的项目 (49)

1.2.2被审计单位的性质、所处的生命周期阶段以及所处行业和经济环境 (49)

1.2.3治理层的看法和预期 (49)

二、了解确定特定类别的交易、账户余额或披露的重要性水平需做的考虑 (50)

三、了解确定实际执行重要性水平（可容忍误差）需做的考虑 (50)

四、确定整体重要性水平 (50)

4.1定义整体重要性水平时确定应用适当百分比的税前利润 (51)

4.1.1上市企业或重要项目 (51)

4.1.2非重要项目 (51)

4.2当税前利润作为计量基准不恰当时确定应用适当百分比的计量基础 (51)

4