CIA第二科笔记

Part II - Conducting the Internal Audit Engagement第二部分–实施内部审计业务A. A.Conduct Engagements (25 - 35 percent) (Proficiency Level)实施审计业务(25 – 35%) (要求熟练掌握)1. 1.Research and apply appropriate standards:研究和采用适当的标准：a. a.IIA Professional Practices Framework (e.g., Code of Ethics, Standards, PracticeAdvisories)IIA 职业实务框架（如，《道德规范》、《标准》、《实务公告》）；b. b.Other professional., legal, and regulatory standards其他职业的、法律的和法规的标准；内部审计师可以采用的标准包括：❖工作指南❖组织指示❖预算❖产品说明❖行业惯例❖内部控制的最低标准❖公认会计准则❖合同和著名的商业实务，等等例.以下有关衡量雇员工作业绩质量的标准中，哪一项适合于用来衡量专业人士，比如说学院教员？I.产出的数量II.产出的质量III.成本IV.产出的及时性V.资金需求VI.产生的收益a.I、II和IIIb.I、II和IVc.III、V和VId.I、II、III、IV、V和VI对专业人士业绩的考核,主要是对工作的质量\效率和效果进行评价. 产生的收益\资金需求用于成本和利润中心的业绩考核.2. 2.Maintain awareness of potential for fraud when conducting an engagement在实施审计业务时，要保持防范潜在舞弊的意识：a. a.Notice indicators or symptoms of fraud注意舞弊的迹象和征兆；舞弊审计的动因▪一些非常规性交易和记录遗漏所发出的警告信号。

▪管理层期望通过内部审计能减少雇员舞弊的风险。

内部审计师发现舞弊的责任包括：▪有足够的知识用以确认舞弊发生的征兆；▪确认允许舞弊发生的控制弱点；▪充分评价舞弊征兆以确定是否实施舞弊调查。

b. b.Design appropriate engagement steps to address significant risk of fraud设计适当的审计业务步骤以应对重大的舞弊风险；❖保持应有的职业审慎性；❖评价舞弊的迹象或征兆，并决定是否需要采取进一步的行动或提出进行调查的建议；❖开展舞弊调查；A、舞弊调查步骤：♣评价组织内部发生舞弊的概率和同谋程度。

♣确定有效开展调查所需的知识、技能和其他能力。

♣设计相关程序，确认舞弊者、舞弊程度、所用技术和舞弊原因。

B、进行舞弊调查的注意事项：♣在整个调查过程中，只要条件合适，就应该与管理人员协调行动。

♣认识到舞弊嫌疑人和调查范围内有关人员的权利以及组织本身的名誉。

❖评价获得的事实证据；评价已知事实的目的：•确定是否需要实施或加强控制，减少未来的薄弱环节。

•设计调查测试内容，以协助披露未来的类似舞弊现象。

•协助其他内部审计师履行其职责，以维护对舞弊的充分了解，并发现未来的舞弊迹象。

❖发布舞弊报告。

A、舞弊报告形式：♦书面或口头报告♦中期或最终报告B、舞弊报告内容：•调查发现•调查结论•调查建议•纠正性措施c. c.Employ audit tests to detect fraud采用审计测试以发现舞弊；d. d.Determine if any suspected fraud merits investigation确定是否应对任何可疑的舞弊进行调查对于舞弊报告的解释性指导如下：✓当内部审计师已在合理程度上确认组织发生了严重的舞弊现象时，应该将这种情况及时通知管理高层和董事会。

✓舞弊调查的结果可能表明舞弊在一年或几年中对组织的财务状况和经营成果已经产生了以前尚未发现的严重负面影响，而这些年份的财务报表已经公布。

内部审计师应该将此发现通知管理高层和董事会。

✓关于舞弊最终报告的草稿应该提交组织法律顾问审查。

P14页第5题、P20页第5题、P25页11题8.某内部审计师怀疑存在付款方面的舞弊，即某个未知姓名的雇员同时提交和批准相关发票的付款。

在与管理层讨论潜在舞弊行为之前，内部审计师决定进一步收集证据。

在提供附加证据方面以下程序最有效的是:a.使用审计软件获得附有邮局信箱号码或其他反常事项的供应商名单；对这些事项进行抽样并追踪检查其支持文件，如验收报告等。

b.对年内已付款项进行抽样，检查各笔款项的审批手续。

c.对可代表被调查期间的验收报告进行抽样，并追踪检查经批准的付款；注意未经恰当程序的任何事项。

d.对上月收到的发票进行抽样检查，确定是否具有适当的付款授权；并追踪检查验收报告等支持文件。

A12.以下哪一项关于舞弊调查的工作底稿记录的叙述是正确？I.所有控告证据都应该包含在工作底稿中。

II.所有重要的证言证据都应该进行检查以保证其能够为结论提供充分的依据。

III.如果和被怀疑对象进行面谈，那么就应该将书面证明材料或书面陈述材料归入工作底稿中。

a.只有Ib.只有IIc.II和IIId.I、II和IIID19.对某主要零售公司实施审计的审计师怀疑三个具有较高销售成本的商店存在存货舞弊问题。

以下哪一项审计活动可以为舞弊的发生提供最有说服力的证据？a.利用整体测试法（ITF）将单个销售交易与测试交易进行比较。

调查所有的差异。

b.与三个商店的经理面谈以确定他们对于差异的解释是否一致，然后将他们的解释与部门经理的解释进行比较。

c.计划实施一项突击存货审计，包括实物盘点。

调查存货短少的区域。

d.挑选每个商店价格的样本，并且与相同现金收款柜台的销售记录进行比较。

C*4.整体测试法（ITF）整体测试法又是称作“虚构公司法”。

这是一种对系统功能动态的审查方法，即在系统真实运行时对系统进行审查。

它根据系统使用同一应用程序处理各分公司（或部门、或其他个体）业务的原理，通过审查系统对虚构公司的测试业务处理结果来判断系统的功能是否正确。

采用整体检测法对信息系统功能进行审查的步骤如下：（1）通过向有关人员询问及查阅系统的文档资料了解被审系统应有的处理和控制功能。

（2）在被审系统中建立一个虚拟公司，针对系统应有的功能，设计与虚拟公司有关的测试业务，并准备这些测试业务处理应有的正确结果。

（3）在被审系统正常运行时，把虚构公司的测试数据和被审单位的真实数据一起输入系统处理，找出系统对虚拟公司测试业务的处理结果。

（4）把系统对虚拟公司测试业务的处理结果与应有的正确结果进行比较，从而判断被审系统的处理和控制是否正确。

如果结果一致，说明系统功能正确；否则要检查差异原因，确定是否系统的功能有问题。

此方法是在系统正常处理过程中进行测试的，因此可直接测试到被审系统在真实业务处理时的功能是否正确有效。

然而，整体检测法也有弊端。

因为测试是在系统真实业务处理过程中进行的，如果未能及时、恰当的处理虚拟的测试数据，这些虚拟的测试数据可能会对被审单位真实的业务和汇总的信息造成破坏或影响。

补充:计算机辅助审计的方法可以分为以下几种：1.程序编码审查法顾名思义，这种方法是直接对系统应用程序的源程序编码进行审查。

众所周知，计算机是按给他编定的程序指令运行并实现相应功能的。

如果审查证明信息系统的应用程序正确有效，则可以直接证实程序的功能正确有效，反之亦然。

采用这种方法对应用程序进行审计的步骤如下：（1）取得与被审程序有关的得文档资料，如程序说明书、程序流程图、源程序表、与此程序有关的数据文件结构和代码表等。

（2）通过向有关人员询问及查阅文档资料了解被审程序应有的处理和控制功能。

审阅源程序表。

对较复杂的程序，根据源程序划出程序流程图活和对原有的程序流程图。

通过对源程序和程序流程图的分析，判断被审程序是否能实现预定的功能，逻辑流程有无错误，是否包含舞弊程序，最后导出审计结论。

（3）采用这种方法对应用程序进行审计的优点是审计人员审查的事程序本身，因此能发现程序中存在的任何的错弊问题。

其缺点是对审计人员的计算机水平要求高，比较费事费时，而且要注意证实被审的源程序确是真实运行程序的源程序。

2.测试数据法测试数据法是将一卒正对系统应有功能而设计的测试数据输入被审的系统进行处理，将处理的结果与应有的正确结果进行比较，进而判断系统的处理与控制功能是否正确有效的一种系统功能审查方法。

采用这种方法对应用程序进行审计的步骤如下：（1）通过向有关人员询问及查阅系统的文档资料了解被审系统应有的处理和控制功能。

（2）针对系统应有的功能涉及测试业务数据，并根据系统应有的功能准备这些业务处理应有的正确结果。

（3）在专门的测试时间里，把测试数据输入被审系统处理，得到处理结果。

（4）把实际的处理结果和预期的正确结果进行比较，进而判断系统的功能是否正确有效。

如果两者一致，说明系统功能正确；否则，要查找差异的原因，再做出判断。

测试数据法的优点是适用范围广，应用简单易行，对审计人员的计算机技术水平要求不高。

因此，它被广泛应用于各种系统的测试和验收。

其主要的缺点是可能不能发现程序中所有的错弊。

如果审计人员没有预想到程序中的某些错弊，没有针对它们设计测试数据进行测试，则这种审查方法不可能发现这些错弊。

3.受控处理法对于一些已经投入使用的较大型网络系统，例如银行系统、ERP系统等，被审单位可能难以为审计人员专门准备一个与实际系统一样的测试环境，因而难以用测试数据法对被审系统的功能进行审计。

在这种情况下，可以采用受控处理法对系统功能进行审查。

受控处理法是审计人员通过监控系统对各类真实业务的处理并检查其处理结果，进而判断系统功能是否正确。

采用受控处理法进行系统测试的步骤如下：（1）通过向有关人员询问及查阅系统的文档资料了解被审系统应有的处理和控制功能。

（2）在系统的正常运行中，审计人员监控系统对各类真实业务的处理，取得相应的处理结果；同时，审计人员根据正确的处理原则对相应的业务进行处理，得到正确的处理结果。

（3）把系统处理结果与正确结果比较，从而判断被审系统功能是否正确有效。

受控处理法的优点是简单、易行，不用准备测试数据，对审计人员的计算机技术水平要求不高。

其主要缺点是在某一时间里，真实业务可能不能覆盖系统的所有功能，用此方法可能不能发现系统存在的所有问题。

5.平行模拟法平行模拟法又叫并行模拟法，它是通过比较被审系统和模拟系统对被审单位真实业务处理的结果来判断被审系统功能是否正确的一种系统功能的审查方法。

使用这种方法进行审计的步骤如下：（1）通过向有关人员询问及查阅系统的文档资料了解被审系统应有的处理和控制功能；（2）审计人员取得一套具有被审系统应有的处理和控制功能、且功能正确的模拟系统。