审计业务流程图.
审计中的关键业务流程的风险识别和评估
审计中的关键业务流程的风险识别和评估在审计中，关键业务流程的风险识别和评估是至关重要的环节。
审计师需要全面了解企业的关键业务流程，并且能够识别出其中的潜在风险，并进行有效的评估。
本文将从以下几个方面进行探讨：1.关键业务流程的定义；2.风险识别的方法和技巧；3.风险评估的过程和工具；4.风险应对策略的制定。
一、关键业务流程的定义关键业务流程是指企业中对实现战略目标至关重要的运营过程。
这些流程通常涉及到资金流、信息流和物资流等方面，如采购、生产、销售等。
审计师需要了解企业的组织结构和业务模式，确定哪些业务流程是关键的，并对其进行重点关注。
二、风险识别的方法和技巧在进行风险识别时，审计师可以运用以下方法和技巧：1.流程图分析：通过对关键业务流程进行流程图绘制，可以清晰地了解各环节之间的关系和流程规范，从而帮助发现潜在的风险点。
2.内部控制检查：审计师可以通过检查企业的内部控制制度和操作流程，发现哪些环节可能存在风险漏洞。
3.数据分析：通过对企业的财务数据和业务数据进行分析，可以识别出异常情况和潜在的风险。
三、风险评估的过程和工具风险评估是对已识别的风险进行定性和定量的评估。
审计师可以采用以下过程和工具进行风险评估：1.分类评估：根据风险的性质和影响程度，将其分为不同的类别，确定优先级和重要性。
2.风险概率评估：通过分析历史数据和行业情况，评估风险发生的概率，确定其可能性。
3.风险影响评估：评估风险发生后对企业的影响程度，包括财务、声誉、法律合规等方面。
4.风险整合评估：综合考虑风险概率和影响程度，对风险进行综合评估，并确定重点关注的风险领域。
四、风险应对策略的制定在完成风险识别和评估后，审计师需要制定相应的风险应对策略，确保企业能够及时有效地应对风险。
以下是几个常见的风险应对策略：1.内部控制加强：通过完善内部控制制度，加强对关键业务流程的监控和管理，减少风险的发生。
2.风险转移：通过购买保险等方式，将部分风险转移到第三方，降低企业自身的承担风险。
审计业务流程图
3
非现场初步了解被审 计单位及其环境 重大 错报 风险 评估
4
4. 非现场初步了解被审计单位及其环境包括 但不限于如下工作： --若是老客户则考虑更新上期审计档案相关 资料；
现场了解被审计单位 及其环境
5
--从网上或其他媒体搜集公开披露对财务报 表有影响的信息； --获取未审报表或公开披露的报表并执行分 析性程序，编制分析底稿。
17
其他重要项目审计
其他 审计 程序
复核其他注册会计师工作 及专家工作结果
18
合并与汇总
19
审计流程图（完成阶段）
汇总审计调整并确定建议 调整事项
20
控制及其文件的运用：
20. 召开项目组会议，汇总审计过程中发现的审计差异， 根据错报的重要性确定建议被审计单位调整的事项， 并编制下列表格： （1）账项调整分录汇总表； （2）重分类调整分录汇总表；
审计流程图（计划阶段）
甄别拟承接业务 初步 业务 活动
1
控制及其文件的运用：
1. 填写业务承接评价表或者业务保持评价表。
签订业务约定书
2
2. 使用标准的业务约定书。 3. 确定项目负责合伙人、项目负责经理、外勤 主管及质量控制复核人（如需） ，并记录于 策略书。 * * *
委派项目负责成员及 质量控制复核人
评估重大错报风险既考虑 审计区域的舞弊风险
6
5. 现场了解被审计单位及其环境， 包括但不限 于如下工作： --与管理层见面沟通，并了解或更新会计核 算特点及处理流程；
初步了 解内控
7
初步了解与评价 内部控制
--现场勘查主要生产经营场所并形成备忘记 录，包括对公司经营风险的直观判断； --通过对主要管理层访谈完成其他风险评估 底稿的记录或更新。 6. 利用上述信息证实和评价存在的重大错报 风险，考虑每个审计领域不适当的资源风险 及违反法律、法规的风险。
业务流程审计业务流程的分析和改进方法
业务流程审计业务流程的分析和改进方法业务流程审计：业务流程的分析和改进方法随着企业规模的扩大和竞争的加剧，有效管理和改进业务流程成为了企业提高效率和降低成本的重要手段。
业务流程审计作为一种重要的管理工具，可以帮助企业识别问题、优化流程，并提出改进建议。
本文将从业务流程的分析和改进方法两个方面，探讨业务流程审计的实施。
一、业务流程的分析方法1. 流程图分析法流程图是一种通过图形化的方式展示流程步骤和流程关系的工具。
通过绘制流程图，审计人员可以清晰地了解业务流程的全貌，辨认出流程中的问题和瓶颈。
而在绘制流程图的过程中，可以采用不同的符号和颜色来标示不同的流程步骤和流程关系，提高可读性和理解性。
2. 数据分析法数据分析是一种通过统计和分析大量的业务数据，发现规律和异常的方法。
通过对业务数据的汇总和比对，审计人员可以了解业务流程的数据来源、数据流向以及其中的异常情况。
同时，数据的分析还可以帮助审计人员找到业务流程中存在的风险和漏洞，并提出相应的改进建议。
3. 现场观察法现场观察是一种直接观察业务流程执行过程的方法。
通过亲身参与业务操作或观察实际执行情况，审计人员可以全面了解业务流程的细节和操作规范。
在现场观察的过程中，可以记录下业务流程中存在的问题和不规范操作，并及时与相关人员进行沟通和反馈，以便及时改进。
二、业务流程的改进方法1. 简化流程通过对业务流程的审查和分析，找出其中的冗余环节和重复操作。
然后，可以采取合并环节、优化操作和简化流程的方式，缩短流程的执行时间和阶段，提高工作效率。
2. 自动化处理借助信息技术的发展，许多业务流程可以通过自动化系统进行处理，如采购自动化系统、财务自动化系统等。
通过引入自动化系统，可以减少人为因素的干预，降低错误率和工作成本。
3. 强化内部控制考虑到业务流程中存在的风险和漏洞，需要建立和完善相应的内部控制机制。
通过加强流程监控、设立审批层级、分离职责等方式，可以有效地控制风险，提高业务流程的规范性和可靠性。
公司审计督察体系流程图
1、目的为了加强审计督察部的审计督察职能，维护公司经营、管理秩序的稳定，以确保实现公司的经营战略目标。
2、适用围2.1 审计督察部依据部门职责，对公司职能部门和驻外机构进行审计督察。
2.2 审计督察按工作分类大致分为财务审计、业务督察、法务三大类。
财务审计分为常规审计和专项审计；业务督察分为常规督察和专项督察；法务分为奖惩和刑事案件处理。
3、术语本程序采用 GB/T 19000— 2000 idt ISO9000 ：2000《质量管理体系基础和术语》、GB/T 19001— 2000 idt ISO9001：2000《质量管理体系要求》及《质量手册》中相关部分的术语。
4、工作职责4.1 常规审计职责：4.1.1每半年对分支机构、对计财部进行财务审计。
4.1.2每年对各职能部门进行业务常规审计一次。
4.2 专项审计职责：4.2.1重要岗位离职、离任审计4.2.2清欠款、物质价格审计4.2.3安装工程预决算审计4.2.4其他专项审计4.3 常规督察职责：4.3.1督察公司各项管理制度是否得到贯彻执行。
4.3.2检查落实公司各类工作计划及专项工作的执行情况。
4.3.3对公司各部门及各方面进行巡视检查。
4.3.4公司部各单位岗位职能，各级管理人员岗位职责及各基层操作人员操作规的执行状况进行督察。
4.3.5生产、物流、产品质量稽查及抽查。
产品质量的抽查详见《成品库产品质量抽查办法》。
4.4 专项督察职责4.4.1督察销售人员未经批准，擅自低价或哄抬价格来销售公司产品，给公司造成负面影响或经济损失的。
4.4.2督察在销售公关业务中，泄露公司的商业，如公司产品投标的底价等。
4.4.3督察虚报、挪用，甚至侵占客户的佣金、设计费及回扣的。
4.4.4督察销售人员的兼职行为，如兼做其他公司产品的行为。
4.4.5督察未经授权，擅自以公司法人的名义或公司的名义进行活动，给公司造成负面影响或经济损失的。
4.4.6督察销售人员不认真遵守合同管理规定，不按规定的格式签定销售合同；合同管理员未能认真核实合同的要件致使所签合同可能或已经给公司造成损失的。
审计业务工作流程图
再送审 需修正
补充底稿 修正报告
修订审计 内控制度 工作计划 缺失或无效
符 合性测
试
合法合规 形成审计 有效 工作底稿
无 异 议
有异议
有再
报
异交
主
议流
管
二级 复核
送 审
无异议
征询 意见
送 委 托 人
批准审计 了解财务 工作计划 状况
实 质性测
试
分 项 审 计
了解外部 环境
形成审计 工作底稿
审计报告 初稿
补 充 汇 总
选择 起草报告 报告意见
类型
交 叉 核 对
审计总结 专业判断 核对表账证 审计结论
汇 总 底 稿
重要 项目
函证往来账
盘实 点物 货资 币产
回函 记录
无 回 函
补充审计 程序和底稿
有遗漏 级复核
形成审计 分析性复核 倒轧
工作底稿
余额
逐笔查证
实施替 代程序
审计业务工作流程图
获取业务 了解概况 信息
业务 洽谈
了解详情
初 评审计
风险
不 胜 任
可胜任 签订审计 指定组长 成立审计
业务约定书
项目小组
进 一 步
了 解 情 况
出具正式 送委托人 签收报告 审计报告 整理卷宗 验收存档
核 准
放弃
批准审计 工作计划
内 了控 解制
度
报主管 拟订审计 工作计划
三 级复核
审计业务流程图
1、控制测 试
2、实质性 程序
货币资金循环 内控测试
生产与仓储 循环内控测试
销售与收款循 环内控测试
采购与付款循 环内控测试
筹资与投资内 控测试
工薪与人事循 环内控测试
固定资产内控 测试
利用其他 会计师工 作
针对控制测 试发现的问 题按调整后 的进一步审 计程序实施 实质性测试
不需要调整进一步审计程 序，按原计划程序实施
8、归档办 理交接手 续
质量监管部核准（含 项目质量控制复核人）
打印装订、送达。
编制档案目录、整理 工作底稿
电子档案存档和纸质 档案存档
计业务流程
按照总体审计策略 制定的进一步审计 程序
按照修订后的总 体审计策略修订 进一步审计程序
持续经营
分析程序(用 作风险评估)
了解固定资 产循环内部 控制
主要 审计 工作
一 、 初 步 业 务 活 动 阶 段
1、与客户 初步会谈
2、初步风 险评估
3、与前任 注册会计 师沟通
4、独立性 检查
审计业务流程
首次接受委托
连续接受 委托
与客户会谈、了解客户 情况
与前任注册会计师沟通
客户基本情况表
专业胜任能力初步评 价
与客户会谈、了解客户 情况
5、专业胜 任能力初
四 、 审 计 完 成 阶 段
1、总体分 析性复核
2、审计完 成工作核 对
对调整后会计报表进行分析,判 断总体合理性,如还有风险点进 行补充审计程序
审计完成阶段的分析 性程序
审计完成工作核对表
按总体审计策略和进一步审计程序 确定的审计程序进行核对,如有没有 执行计划的程序分析对报表的影响 确定实施计划还是调整计划
(完整版)审计步骤流程图(精)
审计工作一般步聚
审计立项确定审计小组下达审计通知书
了解被审单位基本情况编制审计工作具体方案
实施现场审计召开见面会内控调查符合性测试
实质性测试实物盘点清查、账实账账核对结束现场审计与被审单位初步沟通整理审计工作底稿、复核、汇总
草拟审计报告初稿审计报告反馈给被审单位收集被审单位反馈意见出具正式审计报告后续跟踪审计
清产核资审计碰头会日程安排
（一）参加人员：公司主要领导，各部门负责人
（二）日程安排
1)相互进行人员介绍
2)被审单位基本情况及组织架构介绍(包括ERP系统运行现状)
3)审计中心领导意见（介绍审计目的和要求）
4)被审单位领导工作安排意见
5)参观工厂车间，初步了解生产工艺流程和管理现状
（三）附审计目的和要求
审计目的：
摸清各公司家底，为今后集团对各公司管理班子实行责任目标管理和经济责任考核提供参考依据
审计要求：
1)希望公司领导高度重视，安排好有关部门和相关人员对以前存在的问题
和不良资产如实告知、积极配合、协助清查（必要时要求加班），以全面彻底搞好本次清产核资工作。
2)要求采购部、营销客户部、仓库、设备管理等相关部门全力配合，将审
计工作列入当前的重要工作日程；财务部要全员投入，并至少安排50%以上的时间主动配合本次审计工作
3)审计人员采取按业务循环分工、专人负责的清查方法，要求公司各部门
对口接待配合，以圆满完成本次审计工作
4)要求被审单位提供必要的办公场所和电脑等办公用具
5)在部门碰头会后再单独召开财务部门人员座谈会
✧财务人员分工及岗位设置
✧有关财务管理及成本、会计核算方法
✧采购付款流程及应付账款暂估方法
✧销售收款流程及核算方法。
审计工作流程图
a) 审查各项相关报表和数据了解整体财务状况。
b) 检查财务基础工作是否规。
c) 针对财务管理的各个控环节实施实质性测试。
d) 突击盘点现金，检查现金收支是否存在异常情况；
e) 检查备用金管理制度执行情况；
f) 检查银行账户设置情况，分析是否合理、有无异常的未达帐；
g) 检查往来账款进行帐龄分析，挂账的合理性，是否执行定期核对制度；
h) 抽盘固定资产及低值易耗品，与各部门的明细账核对，检查定期盘点的有
关记录；
i) 检查日常费用支出的合理性；
j) 各项财务审批的执行情况；
k) 检查开发成本各项支出的合理性；
l) 收入确认、成本结转的合理性；
m) 各项税收的核算和缴纳情况。
5.1.3.工程审计要点：
a) 签证审计要求：对5万元（含）以上的签证进行合规性审计为主，主要对
签批程序的完整性进行审计；可定期抽查签证的工程量、工作程序。
b) 工程结算资料审计
①施工单位提交的签证、工程结算资料，是否经过工项部和成本管理中心审
核，审核资料是否齐备。
②审核的目标和容
工程结算是否符合公司流程和指引中规定的程序；
工作围；
费用：工程直接费用、间接费用和其他费用的计算是否符合规定及正确；
材料差价：系数、材料价差等的计算是否符合规定，单项价差的材料价格是否符合规定，购料凭证是否符合规定及真实，是否与当时市场实际价格相吻合；
资料：所提供的等级证明、营业执照、洽谈单、清工记录、工程变更表、竣工验收单等资料是否符合规定及真实、手续是否齐全、是否最终有效文件；
对工程合同签订容以外的变更、零工、土方、隐蔽工程等现场签证部分的工程计量等进行重点审计。
内部审计的基本流程
29
5.6.2 内部审计报告的编制 5.6.2.1 内部审计报告的编报步骤
整理记录，提出意见
整理归档，集中管理
编报步骤
拟定意见，起草报告
报出报告，督促改进
征求意见，修改报告
30
5.6.2.2 内部审计报告的编制原则
• 客观性（以证据为依据） • 完整性（要素齐全，内容完整） • 清晰性（突出重点，简明扼要） • 及时性（及时编制和送达） • 实用性（对组织有用） • 建设性（着眼未来，提出建议） • 重要性（严重缺陷和高风险领域作重点详细说明）
审计对象指的是审计内容或审计内容在范围上 的 限定，即内部审计人员在被审计单位所要 进行检查和评价的内容，是审计的客体。
4
5.2.2 选择内部审计对象的基本步骤
为内部审 计工作指 明方向和 路径
1.制定审计战略
4.确定审计对象
考虑特殊性，最 终确定审计对象
2.对审计对象适当划分
将可审计事项进行识 别和分类
16
5.3.4 具体审计作业方案
具体审计作业方案是对具体审计项目的审计程序及其 时间等所作出的详细安排，指导内部审计人员具体审 计行动的计划。
具体审计作业方案一般由审计项目执行人制定。
具体审计方案是根据项目审计计划对审计各项作业所 作的具体安排，用以检查和控制审计项目的进度和质 量，对整个审计项目起直接指导和控制的作用。
公司业务流程图
公司业务流程图工程部 施工队及施工 员确定 材料采购 客服 合格 竣工验收 不合格 成本预算 工程部交底 工程委派单 预算 甲方委派单 整改合格 付款70% 审计 付尾款30%工程资料归整整改意见 开工 制作结算资料图释：1、甲方委派业务：省公司统一分配。
2、客服：省公司通知客服去相关部门取施工委派单，发规处或零管处（甲方提供施工图纸）。
3、工程委派单：（客服至省公司取工程委派单后分至客服、工程、预算三个部门，各一份）2.1、工程部：施工员现场核图，核图无误后准备报材料；A：自购材料交采购部。
B：甲供材料交甲方物采部（客服联系）。
2.2、预决算：做预算表。
4、工程部交底：工程部施工员，甲方监理、设计方、甲方到现场进行交底。
5、成本预算：预算员做成本预算表，由客服将预算表交甲方审核通过并签合同。
6、施工队及施工员确定：确定施工队伍并与施工队签订合同，确定现场施工员。
7、材料采购：确定开工时间后，A材料部将自购材料备齐；B客服联系甲方将甲供材料到位。
8、开工：开工过程中，施工员对现场工人管理，工期进度把握，工程质量进行监督；A甲供材料问题由客服联系甲供方；B工程增补项目，施工员提出找设计单位出设计变更图；跟中石化地市公司签批同意报告；跟监理单位签现场意见。
9、竣工验收：不合格：工程部提出整改意见客服整理（工程部自行安排解决）合格：7天内出竣工资料交至地市公司转省公司，竣工资料包：（施工员出竣工资料、签证单、设计师出竣工图、预算员出结算书、合同）。
10、付款70%：客服将整套资料与付款报告交中石化各部门申请付70%工程款项，客服在当地市公司地税局开发票。
11、审计：省公司确定一家审计公司，客服将资料交预决算去审计公司对审。
12、付尾款30%：审计完成申请付30%尾款，客服开票，留5%质保金于1年后付款。
13、工程资料归整：资料保管员将整套的工程资料分类归档，便于查阅。
工程项目过程审计操作细则
工程项目过程审计操作细则本细则适用公司承接并直接组织管理的工程项目。
一、审计次数的确定常规情况下，根据项目部自行完成量和工期来确定项目的被审计次数：1、自行完成量超过一亿元或工期超过一年的项目至少要进行两次过程审计；2、自行完成量超过5000万元的属于总承包管理模式或涉及施工专业（桩基、土建、水电、暖通、电气安装、仪表、基础自动化等等）较为全面且工期不到一年的项目至少要进行一次过程审计；3、自行完成量不超过5000万元或工期不超过半年的进行一次过程审计；4、施工专业比较单一，例如仅是钢结构加工安装、桩基施工或土建结构施工且工期不长、自行完成量不大的情况下可以根据实际情况确定审计次数。
二、审计方式的选择过程审计通常采用的审计方式是就地审计，即审计实施阶段的工作在被审计项目所在地完成.三、审计时间的安排常规过程审计一般控制在3次以内,特殊情况例外。
1、对于只审计一次的项目应选择工期的中期或工程量完成60％—80%之间；2、对于审计两次的项目，第一次审计应先在开工3个月左右，第二次审计应选择在工程主体结构完工；3、对于审计次数三次的项目，第三次应选择在自行完成工作量完成80%以上，对于总承包类项目中自行完成量在工程总量中含量不高的项目则可选择自行完成量基本完成时进行第三次审计。
工程项目审计流程图见附件1(一）审计准备阶段1.组成审计组,实行审计组长负责制.审计应进行合理分工、明确责任；2.审计组初步了解被审计单位情况，审计组应该马上在实施审计前将被审计项目的承揽合同、分包合同及相关报表先行熟悉，编制《审计工作方案》，见附件2，以加快实际审计实施阶段的效率。
《审计方案》必须明确以下内容：2。
1被审计项目部名称:即《审计工作方案》中的“A”;2.2被审计项目名称:可以是被审计项目部中的某一个项目或多个项目，即《审计工作方案》中的“B"；2.3审计事项的种类:本《细则》中是指“过程审计”，即《审计工作方案》中的“C”；2.4审计目的：常规审计目的是从系统管理出发,对被审计项目在经营管理过程中存在的问题和风险进行明示或预警,并提出相应的审计建议。
内部审计业务风险与业务流程图
部审计部控制实施细则
22．1 部审计管理目标
22．1．1 部审计业务目标
部审计业务目标是根据企业部经营环境确定的目标，主要是规企业的部审计工作，防舞弊行为发生，提高审计质量。
具体的部审计业务目标如图22-1所示。
图22-1 部审计业务目标
22．1．2 部审计合规目标
部审计合规目标是指通过部审计保证部审计活动具有客观性和独立性，并符合国家法规和企业章程、制度的相关规定。
具体的部审计合规目标如图22-2所示。
图22-2 部审计合规目标
22．2 部审计业务风险
22．2．1 部审计经营风险
部审计经营风险是指企业在部审计活动中，可能因违反相关制度、法律、法规和程序而给企业带来的损失和处罚。
具体的部审计经营风险如图22-3所示。
图22-3 部审计经营风险
22．2．2 部审计合规风险
部审计涉及财务管理、会计核算的各个环节，可能因审计处理不合理、违反审计法律法规等而给企业造成风险。
部审计合规风险具体如图22-4所示。
图22-4 部审计合规风险
22．3 部审计业务流程
22．3．1 部审计控制流程
22．3．2 舞弊预防检查汇报流程
22．4 部审计业务流程相关制度22．4．1 部审计管理制度。
审计流程图
审计实务审计流程图计划阶段审计过程（要求及期望的审计操作）计划阶段承接新客户及延续上年客户1、承接新客户或决定来年继续担任原客户审计师之前应考虑一下问题：-对承接新客户的风险进行评估,包括考虑客户的诚信情况执行与前任注册会计师的沟通程序。
—考虑对事务所的独立性要求,包括有无潜在的利益冲突—有无足够人员及是否存在妨碍审计工作顺利进行的事宜，确定项目负责合伙人及负责经理。
如有重大疑难问题或争议事项应执行适当咨询程序2、按审计控制系统应用说明的要求确定复核合伙人。
3、获得反映相关条件或条款的已签字的业务约定书并每年重新发布或书面确认已存在的条款仍然有效。
项目组预备会4、进行全组动员，人员包括项目合伙人,及所有主要项目人员、计划RACE、CEF、RAC相关工作。
风险评估与控制环境5、了解被审计单位及其环境是一个连续动态地收集、更新与分析信息的过程,贯穿于整个审计过程.应运用职业判断确定需要了解的程度。
了解被审单位及其环境6、客户走访与了解索取/更新被审计单位相关经营业务、行业信息及公司、组织结构资料以及相关的经营风险与审计风险。
—询问被审计单位管理层和内部其他相关人员-分析近期的财务及非财务方面的信息。
控制及其文件的运用承接新客户及延续上年客户1 通过填写客户评价表来评价是否承接新客户或继续接受客户记录与前任注册会计师的沟通2 按事务所客户承接管理批准程序要求签署客户评价表。
3 签署业务约定书4 记录并保存相关会议结果5 根据预备会结果，使用模板，开展风险评估6 记录并保存相关的会议结果，其主要事项应被包括在审计策略备忘录中。
7—8 使用模板，记录了解被审计单位及其环境，包括内部控制整体层面.9 使用模板，记录对CEF及RAC的了解10 评估重大错报风险。
确定对进一步审计程序的影响.完成RACE、CEF、RAC。
并将风险评估结果的对策在审计策略备忘录中予以确认。
11 形成项目组讨论纪要12 完成审计策略备忘录13 审计程序是审计策略的结果对标准审计程序进行裁剪以获得完善的审计程序14 使用时间表15-17完成详细的任务预算,细化到每一项工作及每一名组员16 使用预算与分工的角色和职责模板18 在计划会议阶段进行讨论，并保存会议记录19 记录并保存审计计划会议记录20 记录并保存与客户沟通会议结果-查阅被审计单位文件、内部控制手册：其所使用的会计、审计及相关法规等。
内部审计工作流程步骤详解
内部审计工作流程步骤详解内部审计工作流程步骤详解规范内部审计业务的操作流程对于完善集团内部审计工作、确保审计人员顺利完成审计任务是至关重要的。
根据集团《内部审计制度》及《内部审计实务标准》的相关规定，内部审计业务的具体操作流程规范如下，审计人员应在审计工作中按规定遵照执行。
根据内部审计工作的实质要求，审计工作可分为以下步骤：步骤一：审计立项与授权审计立项是指确定具体的内部审计项目，即被审计的对象。
审计对象包括集团下属的各子公司，集团内部的各职能部门、各项经营活动或项目、系统等。
审计对象的选择一般由以下三种方式决定：1.集团审计部通过对集团的经营活动进行系统地分析风险来制定年度内部审计工作计划表，经批准后逐项实施。
2.由集团总裁或董事会下达的计划外专项审计任务。
3.被审计者提出审计要求，经批准实施审计业务。
对于已立项的审计项目，审计部应在审计实施前以正式报告的形式报集团总裁审核、批准与授权。
步骤二：审计准备在确定审计事项后，审计人员开始审计准备工作，制订审计计划。
审计准备工作包括以下内容：1.初步确定具体审计目标和审计范围。
内部审计的总目标是审查和评价集团各项经营管理活动，协助集团组织的成员有效地履行他们的职责。
针对已确定的具体审计任务，审计人员应制定具体的审计目标以有助于拟定审计方案和审计工作结束后的审计评价。
内部审计的范围一般包括以下几个方面：1) 组织内部控制系统的恰当性、有效性。
2) 财务会计信息、资料的准确性、完整性、可靠性。
3) 经营活动的效率和效果。
4) 资产的护卫情况。
5) 对法律、法规及政策、计划的遵守、执行情况。
审计人员应根据具体的审计任务确定具体的审计范围以确保审计目标的实现。
2.研究背景资料在制定审计计划时应收集、研究审计对象的背景资料。
当审计对象为集团子公司、职能部门时，背景资料主要包括其组织结构、经营管理情况、管理人员相关资料、定期的财务报告、有关的政策法规和预算资料等。
信息科技内部审计工作流程图
实施现场审计
制定详细审计计划
执行审计程序，收集证 据
01
02
03
与被审计单位沟通并获 取必要支持
04
对审计发现进行记录和 整理
04 审计报告与结果应用
编写审计报告
收集审计证据
整理和分析在审计过程中收集到的各 种证据，包括数据、文件、访谈记录 等。
编写审计发现
根据审计证据，详细描述在审计过程 中发现的问题、风险或不合规行为。
信息科技内部审计工作流程图
目 录
• 引言 • 审计前准备 • 审计实施 • 审计报告与结果应用 • 审计质量控制与改进 • 未来展望与建议
01 引言
目的和背景
提高组织对潜在风险的识别和应 对能力
评估和优化信息科技内部控制体 系
确保信息科技系统的合规性和安 全性
01
03 02
汇报范围
审计计划、程序和实施情 况
关注审计行业的发展动态，学习并引入新的审计技术和方法 。
优化现有审计流程
针对自查和外部评估中发现的问题，对现有审计流程进行优 化，提高审计效率和质量。
鼓励审计人员提出改进建议
建立激励机制，鼓励审计人员积极提出改进审计流程和方法 的建议。
提高审计人员素质和能力
要点一
完善审计人员选拔机 制
确保选拔具有专业背景和实际经验的 审计人员，从源头上保证审计质量。
强化审计团队建设
企业应重视信息科技内部审计团队的建设，包括 人员选拔、培训、考核等方面，提高审计团队的 整体素质和能力。
提高信息科技内部审计工作的效率和效果
引入先进的审计技术和工具
企业应积极引入先进的审计技术和工具，如大数据分析、人工智能等，提高审计工作的效率和准 确性。
审计步骤流程图
审计流程一、审计流程的意义（一)概述：审计流程是指审计人员在具体的审计过程中采取的行动和步骤.广义的审计流程是指审计人员从接受审计项目开始，到审计工作结束的全部过程，一般可划分为三个阶段:审计准备、审计实施和审计终结阶段，各阶段又包括许多具体内容。
狭义的审计流程指审计流程指审计人员在取得审计证据完成审计目标的过程中所采取得步骤和方法。
（二）制度基础审计的流程1、确定审计的目标2、了解内部控制制度，并予以描述3、内部控制制度的初步评价4、符合性测试5、符合性测试结果的评价6、实质性测试7、实质性测试结果的评价8、撰写审计报告优点：一方面当大大减少审计工作中取得审计证据的工作量，从而节约人力时间、降低成本；另外能较好的避免失误,保证审计工作质量。
缺点：过分依赖对内部控制的审计.二、准备阶段(审计业务约定书是指审计机构与委托人共同签署的，据以确认审计业务的委托和受托关系，明确委托目的、审计范围及双方应负责任与义务等事项的书面合同。
具有法定约束力。
⑴签约双方的名称;⑵委托目的；⑶审计范围；应明确所审会计报表的名称及其反映的日期或期间⑷会计责任与审计责任⑸签约双方的义务;委托人应当履行的主要义务包括：①及时提供审计人员所要求的全部资料;②为审计人员的审计提供必要的条件及合作；③按照约定条件即使足额支付审计费用。
会计师事务所应当履行的主要义务包括:①按照约定的时间完成审计业务,出具审计报告；②对执行业务过程中知悉的商业秘密保密。
⑹审计报告的使用责任；审计报告使用不当而造成的后果,与审计人员无关。
⑺审计收费;⑻违约责任；⑼应当约定的其他事项。
(三）初步评价被审计单位的内部控制制度初步评价内部控制的有效性目的在于判断被审计单位的内部控制制度能否作为在实质性测试的时候进行抽样的基础，并对那些准备信赖的内部控制决定其测试的时间、性质、范围。
（四）确定重要性重要性,是指被审计单位会计报表中错报或漏报的严重程度，这一程序在特定环境下可能影响会计报表使用者的判断或决策。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
针对控制测试发现 的问题调整进一步 审计计划
三、审计实施阶段
1、控制测试
货币资金循环 内控测试 生产与仓储 循环内控测试
根据不同情况对内部控制 可实施全部测试、选择测
销售与收款循 环内控测试
采购与付款循 环内控测试
利用其他 会计师工 作
筹资与投资内 控测试
工薪与人事循 环内控测试
固定资产内控 测试
环内控测试
审计业务流程
主要审计工作
一、初步业务活动阶段
1、与客户初步会谈 首次接受委托
客户基本情况表
连续接受委
2、初步风险评估
与客户会谈、了解客户 情况 专业胜任能力初步评 价
与客户会谈、了解客户 情况
3、与前任注册会计师沟通
与前任注册会计师沟通
4、独立性检查 5、专业胜任能力初步评价
中止 按照本所质量控制 政策决定不承接 独立性检查 按照本所质量控制 政策决定不承接 中止 签订审计业务约定书 根据发现的错报风 险修订总体审计策 初步评估 确定可以接受委 托
在实质性测试 发现的特殊事 项应编制相关 底稿。在特殊 事项审计发现 对实质测试有 重大影响的事 项应特别关注 必要时主管项目 合伙人应参加会 议
项目组内部讨论发现 的问题和解决建议并
的问题和解决建议并 做记录
复核发现的问题补 充和修改相关底稿
特殊事项存在的 问题和影响一并
4、完成现场复核
现场复核记录
6、确定接受委托
二、审计计划阶段
1、总体审计策略
总体审计策略
2、项目组内部讨论
与治理层沟通
总体计划项目组内部 讨论记录
与管理层沟通
3、与被审计单位沟通
独立性和审计范围及时 间等
企业存在持续经营 不确定事项执行该 程序
独立性和审计范围及时 间等
4、了解被审计单位情况
行业或企业有特 殊法律规定执行 该程序
2、实质性程序
针对控制测 试发现的问 题按调整后 的进一步审 计程序实施 实质性测试
不需要调整进一步审计程 序，按原计划程序实施
针对实质性测 试发现的重大 错报风险追加 审计程序，修 订进一步审计 程序并实施实 质性测试
舞弊、持续经营、期初 余额、法律法规等特定 事项审计
实质性分析程序 细节测试
3、项目组内部讨论
了解筹资与 投资循环内 部控制
了解工薪与 人事循环内 部控制
6、风险评估
如果要利用内审结果执 行此程序 项目组讨论 风险评估汇总表 等
对内部审计了解 与评价
针对发现的错 报风险需要修 改总体审计策 略
不需要调整总体审计 策略只调整进一步审 计程序
按照修订后 计策略修订
7、进一步审计程序
计划的进一步审计程序
审计完成工作核对表
按总体审计策略和进一步审计程序 确定的审计程序进行核对,如有没有 执行计划的程序分析对报表的影响 确定实施计划还是调整计划
3、编制审计报告等、复核财务 报表附注
编制审计报告、管理建 议书等、复核财务报表 附注
审计工作总结
4、审计总结
重大事项概要
5、复核审批
复核发现问题修 改报告和相关审 业务复核核对表等 项目负责复核经理、 项目经理、项目合伙 人复核
复核、编制试算平衡 表、审计现金流量表、 审计合并财务报表等
被审计单位同 意调整的,在 试算平衡表进 行调整,不同 意调整考虑对 报告的影响, 发表恰当的审
四、审计完成阶段
1、总体分析性复核
审计完成阶段的分析 性程序
对调整后会计报表进行分析,判 断总体合理性,如还有风险点进 行补充审计程序
2、审计完成工作核对
了解被审计单 位性质
了解行业状况、法 律环境与监管环境
了解目标战备及相 关经营风险
法律法规
了解会计政策 的选择和运用
了解财务业务 衡量和评价
5、了解被审计单位内部控制
了解整体层 面内部控制
了解货币资 金循环内部 控制
了解生产与 仓储循环内 部控制
了解销售与 收款循环内 部控制
了解采购与 付款循环内 部控制
关联方
舞弊
环境事项
按照修订后的总体审 计策略修订进一步审
利用专家工 作
舞弊、持续经营、期初 余额、法律法规等特定
质量监管部核准（含 项目质量控制复核人）
6、出具报告
打印装订、送达。
7、整理装订档案
编制档案目录、整理 工作档案存档
计业务流程
按照总体审计策略 制定的进一步审计 程序
按照修订后的总 体审计策略修订
持续经营
分析程序(用 作风险评估)
了解固定资 产循环内部 控制
按照讨论确认并经过现场复核 确认的错报进行汇总,分析判 断对报告的影响程度,确定调 整事项和非调整事项及披露事
5、汇总错报等
汇总错报及需要沟通 的问题
6、与被审计单位沟 通并获取管理当局声 明书
就重大问题与治理层 沟通
就重大问题与管理层 沟通并获取管理当局 声明书
被审计单位同
7、试算平衡
被审计单位同 意调整的,在试 算平衡表进行 调整,不同意调 整考虑对报告 的影响,发表恰 当的审计意见