内控审计底稿模板2-2 整体层面的内控
内控制度建设审计底稿模板
内控制度建设审计底稿模板一、审计背景和目的1.1 审计背景随着经济的发展和市场竞争的加剧，企业内部控制（Internal Control）已成为企业管理的重要组成部分。
建立健全的内控制度，能够有效防范企业风险，保障企业资产安全，提高企业运营效率和竞争力。
为此，我国政府及相关部门不断完善内控制度建设，推动企业加强内部控制。
1.2 审计目的本次内控制度建设审计旨在评估企业内控制度的有效性、完善性和执行力，发现内控制度建设中存在的问题和不足，为企业改进内控制度提供参考依据。
二、审计方法和程序2.1 审计方法本次审计采用抽样检查、实地调查、询问了解、对比分析等方法，对企业的内控制度建设进行全面审查。
2.2 审计程序（1）收集内控制度相关文件资料，了解企业内控制度建设的基本情况；（2）分析内控制度文件的完整性、合理性和有效性；（3）审查内控制度在实际操作中的执行情况；（4）评估内控制度对风险防范的作用；（5）汇总审计发现，提出内控制度改进建议。
三、审计内容3.1 内控制度文件的审查3.1.1 审查内控制度的完整性，确保内控制度覆盖企业各项业务和部门；3.1.2 审查内控制度的合理性，确保内控制度与企业战略、经营目标和风险防范相适应；3.1.3 审查内控制度的有效性，确保内控制度能够及时发现和纠正潜在风险。
3.2 内控制度执行情况的审查3.2.1 审查内控制度在实际操作中的执行情况，确保内控制度得到有效落实；3.2.2 审查内控制度执行中存在的问题和不足，分析原因并提出改进措施；3.2.3 审查内控制度的调整和优化情况，确保内控制度与企业发展战略保持一致。
3.3 内控制度对风险防范的审查3.3.1 审查内控制度在风险识别、评估和应对方面的有效性；3.3.2 审查内控制度对重大风险的防范措施和应急处理机制；3.3.3 审查内控制度在防范经营风险、财务风险、法律风险等方面的实际作用。
四、审计结论和建议4.1 审计结论根据审计结果，评估企业内控制度建设的整体情况，得出审计结论。
内控制度审计报告模版（2篇）
内控制度审计报告模版[企业名称][审计报告编号]审计报告尊敬的董事会、股东及管理层：根据[国际审计准则][国家审计准则]的规定，我们对贵公司的内控制度进行了审计，并就审计结果向您报告。
我们的审计已依据行业的最佳内控理论和实践标准进行，并参考了相关法律法规的要求。
一、审计背景为了保护企业利益，促进企业良好运营，提高内部管理效率，贵公司决定开展内控制度审计。
该审计的目的是评估贵公司的内控制度是否合规、有效和高效，并提出改进建议，以提升贵公司的风险控制和内部管理水平。
二、审计目标我们的审计目标是评估贵公司的内控制度在以下方面的合规、有效和高效程度：1. 控制环境：包括公司治理结构、财务风险意识、道德价值观等因素；2. 风险评估和管理：包括风险识别、评估、控制和监督的流程和措施；3. 控制活动：包括资产和财务管理、业务流程管理、人力资源管理等方面的控制措施；4. 信息与沟通：包括内部信息系统、沟通渠道和信息披露的合规性和有效性；5. 监督与改进：包括内部审计、风险监控和持续改进的机制。
三、审计方法我们采用了以下审计方法对贵公司的内控制度进行审计：1. 通过分析贵公司的内控制度手册、流程图、政策文件等相关文件，评估内控制度的完整性和合规性；2. 与相关部门的管理人员进行访谈，了解他们对内控制度的实施情况和效果评估；3. 参与模拟测试，对贵公司的内控制度进行实际操作测试，确认其有效性和高效性；4. 对内部审计机构的审计报告进行分析，评估内控制度的监督与改进情况；5. 对贵公司的相关财务和运营数据进行抽样检查，评估内控制度对业务的影响。
四、审计结果在我们的审计过程中，我们发现贵公司的内控制度在以下方面存在一些问题需要改进：1. 控制环境方面：贵公司的公司治理结构尚不够健全，对财务风险的意识有待提高；2. 风险评估和管理方面：贵公司的风险评估和管理流程较为简单，需要加强对重要风险的控制和监督；3. 控制活动方面：贵公司的资产和财务管理措施不够严密，业务流程中存在一些风险和漏洞；4. 信息与沟通方面：贵公司的内部信息沟通渠道尚不够畅通，信息披露存在一定的问题；5. 监督与改进方面：贵公司的内部审计机构对内控制度的监督和改进有待加强。
内控制度审计报告模板
内部控制审计报告模板一、审计概况1.1 审计目的根据《企业内部控制基本规范》及相关法律法规的要求，本次内部控制审计旨在评价被审计单位（以下简称“单位”）内部控制的有效性，以合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果。
1.2 审计范围与方法本次审计范围包括单位内部控制制度的制定与执行，以及内部控制缺陷的识别与整改。
审计团队采用询问、观察、检查、分析等方法，对单位的内部控制制度进行了全面了解和评价。
二、内部控制制度的建立健全与执行2.1 内部控制制度的建立健全单位是否按照《企业内部控制基本规范》及相关法律法规的要求，制定了一套完整的内部控制制度，包括内部组织结构、风险评估、控制活动、信息与沟通、内部监督等方面的内容。
2.2 内部控制制度的执行单位是否严格执行内部控制制度，确保各项业务活动符合法律法规和内部规定，防范经营风险，保障财务报告的真实性、准确性和完整性。
三、内部控制缺陷的识别与整改3.1 内部控制缺陷的识别审计团队是否发现单位在内部控制制度的制定和执行过程中存在缺陷，包括控制环境、风险评估、控制活动、信息与沟通、内部监督等方面的不足。
3.2 内部控制缺陷的整改单位是否对审计团队发现的内部控制缺陷进行了认真整改，并采取了有效措施加强内部控制，以提高内部控制的有效性。
四、审计结论与建议4.1 审计结论综合评价单位内部控制的有效性，审计团队是否认为单位在内部控制制度的制定和执行方面基本符合《企业内部控制基本规范》及相关法律法规的要求，是否存在重大缺陷和重要缺陷。
4.2 审计建议针对审计过程中发现的内部控制缺陷，审计团队是否提出了针对性的改进建议，以帮助单位进一步完善内部控制制度，提高内部控制的有效性。
五、管理层对内部控制评价报告的真实性、准确性和完整性承担个别及连带法律责任单位管理层是否对内部控制评价报告的真实性、准确性和完整性承担个别及连带法律责任。
六、审计报告出具日期本内部控制审计报告出具日期为______年______月______日。
内控审计报告模板
内控审计报告模板篇一：内部审计报告格式模板致：由：日期：关于：一、背景我们受XX集团董事会委托，每年度需对各子公司及合营公司的内部控制进行一次评价。
二、目的进行内部控制评价是对相关内部控制的设计与执行状况进行整体评价。
并依据评价结果对发现的内部控制设计或执行缺陷提出我们的改善建议。
以使内部控制合理合规，达到纠错防弊，提高效率的目的。
三、范围业务范围：本次审计涉及的业务流程期间范围：本次审计涉及的期间四、方法此次内部控制评价过程中，我们依据《内部控制基本规范》、《内部控制应用指引》及其解读与XX集团的相关政策规定及相关法律法规的要求。
采用了访谈、查阅相关资料、实地察看及穿透测试等工作程序。
五、说明说明审计过程中受到的局限及可能对审计结论造成的影响或其他特别事项。
六、总体结论依据审计范围所提业务流程排列，并依各业务流程的作业点进行评价表达，不但要提出发现的问题，也要对没有问题点的环节予以肯定说明。
1.业务流程（如货币资金）2.业务流程3. ……4. ……七、具体审计发现与建议根据审计总体结论中所列示的问题，分项进行具体阐述。
对每一问题的阐述都应分为审计发现、产生原因、造成影响和审计建议四个方面进行，被审单位管理层有不同意见的，还需列出管理层的回应。
问题1：用一句话概括，明确指出问题所在。
（对应审计总体结论）①审计发现：具体描述审计发现的问题，同时须举证证明问题确实存在。
②原因分析：对问题产生的原因进行分析，原因尽可能与建议相对应。
③造成影响：该问题的存在已经造成的负面影响或可能带来的风险。
④审计建议：提出具体的改进建议，应尽可能明确、可操作、不空洞。
⑤业务部门反馈：描述被审单位管理层就该项问题与建议持有的意见。
问题2：……八、后续跟踪描述就审计问题与被审计单位达成共识的改进计划，以计划表形式填写。
此栏只适用于需要后续跟踪的项目及事项。
根据报告中【审计发现与建议】的内容，与业务部门达成共识，制定改进计划如下,我们将在*年*月实施后续跟踪:注:*年*月是指计划表中最后一项预计完成时间.篇二：内控审计报告模板审计报告金桥监审（yyyy）200号山东金桥集团有限公司内部控制审计报告山东金桥集团有限公司董事会：集团企管审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd日对MM有限责任公司实施了内部控制审计。
内部控制制度底稿范文模板
内部控制制度底稿范文模板第一章总则第一条为了加强公司的内部控制，规范公司的运营管理，保护公司资产的安全，提高公司的运营效率和效果，根据《公司法》、《企业内部控制基本规范》等相关法律法规，制定本制度。
第二条本制度适用于公司的所有部门、分支机构和员工，对公司的财务、运营、人力资源、信息技术等各个方面进行内部控制。
第三条本公司的内部控制目标是：保证公司运营的合法性、合规性，保护公司资产的安全，提高公司的运营效率和效果，确保财务报告的真实性、准确性和及时性。
第二章内部控制环境第四条公司应当建立和维护一个良好的内部控制环境，包括：建立健全的公司治理结构，明确公司各部门和员工的职责和权限，保证公司运营的合法性和合规性；建立和实施有效的内部控制制度，保证公司资产的安全和运营效率；培养和保持高素质的员工，提高员工的内部控制意识和能力。
第五条公司应当设立一个内部控制委员会，负责制定、监督和评估公司的内部控制制度，确保内部控制制度的有效实施。
第六条公司应当建立和实施有效的内部审计制度，对公司内部控制的实施情况进行监督和评估，及时发现和纠正内部控制中存在的问题。
第三章风险评估与控制第七条公司应当建立和完善风险评估制度，及时识别和评估公司运营中的各种风险，制定相应的风险控制措施，保证公司资产的安全和运营的稳定性。
第八条公司应当建立和实施有效的控制活动，包括：授权和审批控制、预算控制、运营控制、信息系统控制等，保证公司运营的合法性、合规性和有效性。
第四章信息与沟通第九条公司应当建立和维护一个有效的信息与沟通系统，包括：建立健全的信息收集、处理和传递机制，确保信息的真实性、准确性和及时性；加强内部各部门之间的沟通与协调，提高公司的运营效率和效果。
第十条公司应当定期召开内部会议，讨论和解决内部控制中存在的问题，提高员工的内部控制意识和能力。
第五章监督与评价第十一条公司应当建立和实施有效的内部监督制度，对内部控制的实施情况进行监督和评估，及时发现和纠正内部控制中存在的问题。
内部控制审计底稿模板
内部控制审计底稿模板1. 引言哎呀，今天咱们来聊聊“内部控制审计底稿”这回事。
别看这个名字听起来有点拗口，其实它跟咱们日常生活中小细节有不少相似之处。
就像咱们家里打扫卫生，得把每个角落都照顾到，内部控制审计也是在确保企业的“卫生”都做得妥妥的，确保财务信息的准确和安全。
今天我就来给大家讲讲这个底稿模板，保证让你听了之后豁然开朗，笑着也能记住！2. 什么是内部控制审计底稿？2.1 简单来讲说白了，内部控制审计底稿就像一本企业的“健康报告”。
你想想，如果一个企业像一个人，那这份底稿就是它的体检报告，能告诉你它的身体好不好，有没有潜在的问题需要解决。
就好比你去医院，医生会根据你的检查结果来判断你是不是需要多锻炼，还是该吃点药。
这个底稿就是审计人员在检查企业内部控制是否健全的一份详细记录。
2.2 为啥要做？咱们都知道，企业可不是只靠“嘴巴说说”的，那样不靠谱。
就像考试，光复习不做题也没用，结果总是要看分数的。
内部控制审计底稿就是为了解决这个问题。
它能帮助企业识别风险、发现问题，还能增强管理层对内部控制的信心。
想象一下，如果一个企业的财务报表总是“亮红灯”，那肯定得引起警觉，是不是？底稿就能及时帮你发现这些小火苗，避免发展成大火灾。
3. 底稿模板的组成部分3.1 核心内容那么，这个底稿模板具体包含哪些内容呢？其实很简单，基本上就是几大块，像拼图一样。
第一块，得有审计目的。
你得告诉大家，为什么要进行这个审计，目标是什么。
就好比你去餐厅吃饭，点菜前得先想想自己想吃什么。
接下来，是审计范围。
就是说这次审计要覆盖哪些部门、哪些流程。
这就像你家里大扫除，得先确定哪些房间最乱，哪些地方得重点清理。
然后，是审计程序。
这是审计人员实际采取的步骤，就像你在做饭时得先洗菜，再切菜，最后下锅。
每一步都得清楚、详细。
3.2 记录和分析别忘了，还得有记录分析的部分。
审计人员要把自己观察到的情况、发现的问题详细记录下来，简直就像写日记一样。
企业内部控制审计底稿模板
企业内部控制审计底稿模板企业内部控制审计底稿模板篇一：内控审计底稿模板2-1 了解五个方面*******会计师事务所有限公司二、风险评估工作底稿被审计单位名称:所属会计师事务所：项目负责人：日期：*******会计师事务所有限公司了解被审计单位及其环境(不包括内部控制)所属会计师事务所：一、审计目标从以下方面了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础：1．行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础；2．被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式；3．被审计单位对会计政策的选择和运用，包括变更会计政策的原因。
注册会计师应当根据被审计单位的经营活动，评价会计政策是否适当，并与适用的财务报告编制基础、相关行业使用的会计政策保持一致；4．被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险； 5．被审计单位财务业绩的衡量和评价；二、行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础；（一）实施的风险评估程序1．此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。
记录的内容应包括实施审计程序的性质、时间和范围。
2 ．此处评估出的风险，最终应汇总至风险评估结果汇总表。
（二）了解的内容和评估出的风险 1．行业状况（1）所在行业的市场供求与竞争2（3）产品生产技术的变化（4）能源供应与成本（5）行业的关键指标和统计数据（1）适用的财务报告编制基础和行业特定惯例（3）对经营活动产生重大影响的法律法规及监管活动。
公司(单位)层面内部控制评价底稿
公司（单位）层面内部控制评价底稿一、内部控制环境内部控制环境是公司（单位）层面内部控制的基础，包括组织架构、发展战略、人力资源、社会责任和企业文化等。
在评价内部控制环境时，应重点关注公司（单位）治理结构是否完善，机构设置和权责分配是否合理，员工素质和培训是否到位，以及企业文化建设等方面。
二、风险评估风险评估是公司（单位）层面内部控制的重要环节，目的是及时识别、分析和管理各类风险。
在评价风险评估时，应关注公司（单位）是否建立完善的风险评估机制，风险识别、分析和应对措施是否得当，以及风险控制效果如何等方面。
三、控制活动控制活动是公司（单位）层面内部控制的核心，包括预防性控制和发现性控制。
在评价控制活动时，应关注公司（单位）是否根据风险评估结果，采取相应的控制措施，保障各项业务活动的合法合规和资产安全完整。
四、信息与沟通信息与沟通是公司（单位）层面内部控制的重要支撑，目的是确保信息的及时、准确和完整传递。
在评价信息与沟通时，应关注公司（单位）内部信息的收集、处理和传递程序是否规范，信息质量是否得到保障，以及内外信息沟通是否畅通等方面。
五、内部监督内部监督是公司（单位）层面内部控制的保障，目的是对内部控制的执行情况进行监督和检查。
在评价内部监督时，应关注公司（单位）内部审计机构的设置和职能是否健全，内部监督的程序和方法是否科学合理，以及监督结果的处理和改进措施是否得当等方面。
六、制度体系制度体系是公司（单位）层面内部控制的重要组成部分，目的是规范公司的管理行为和业务操作。
在评价制度体系时，应关注公司（单位）各项规章制度是否健全完整，制度执行是否严格到位，以及制度更新和完善是否及时等方面。
七、业务层面评价业务层面评价是对公司（单位）具体业务活动的内部控制进行评价，包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目等。
在评价业务层面内部控制时，应关注各项业务活动的内部控制措施是否健全有效，关键环节的风险控制是否到位，以及业务执行过程中出现的缺陷和问题是否及时处理和整改等方面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
列入与治理 层沟通事项
(是/否)
（注：表明内部控制存在重大缺陷的情形可能包括：注册会计师在审计工作中发现了重大错 报，而被审计单位的内部控制没有发现；控制环境薄弱、存在高层管理人员舞弊迹象（无论 涉及金额大小）等）
3
*******会计师事务所有限公司
2011 版
*******会计师事务所有限公司
HJ-8
持续培训员工 定期对员工培训，更新员工的知识。
结论
存在的缺陷
6
*******会计师事务所有限公司
2011 版
三、治理层的参与程度
索引号 HJ-9
HJ-10
HJ-11 HJ-12 HJ-13
控制目标
在董事会内部建立监 督机制
保证董事会成员具备 适当的经验和资历，并 保持成员相对的稳定 性 董事会、审计委员会或 类似机构独立于管理 层
实施的风险 评估程序
结论
存在的缺陷
四、管理层的理念和经营风格
索引号
控制目标
被审计单位的控制
HJ-14 HJ-15
对非经常的经营 风险，管理层采 取稳妥措施 管理层对信息技
管理层在承担经营风险、选择会计政策和作出会计估计时必须保守，并需要在 内部民主讨论，对当事人规定明确的个人责任。
定期召开信息技术工作会议，研究制定发展规划，安排足够的资金和人员。
高级经理经常深入到附属机构或分支机构视察其运作情况； 经常召开集团或区域管理人员会议。
管理层对财务报告的基本态度是财务报告应反映实际情况，反对收入最大化、 平滑盈利增长曲线、纳税收入最小化等行为。愿意因错报金额重大而调整财务 报表。
管理层和注册会计师经常就会计和审计问题进行沟通； 在审计调整和内部控制方面达成一致意见。
2
*******会计师事务所有限公司
2011 版
(5)在了解内部控制过程中是否进一步识别出其他风险？如果已识别出其他风险，将对审计 计划产生哪些影响？
以上空白方框内请按照被审计单位实际情况具体填列
3.信息技术一般控制采用的系统
应用软件
应用系统的名称
计算机运作环境
来源
初次安装日期
初次安装后对信息系统进行的任何重大修改、开发与维护
审计委员会正常运作
管理层不能由一人或 少数几人控制
被审计单位的控制
在董事会内部建立审计委员会，审计委员会与总会计师、内部及外部审计 人员讨论财务报告程序、内部控制体系、管理层的业绩、重要观点和建议 等的合理性，每年审查内外部审计人员的审计活动范围。
对董事会成员的经验和资历有明确的书面规定，股东在提名董事会成员时 严格按照规定进行，不合格的提名无效； 每届任期 3 年，可以连任。
实施的风险 评估程序
7
结论
存在的缺陷
*******会计师事务所有限公司
2011 版
索引号
HJ-16 HJ-17 HJ-18
控制目标
被审计单位的控制
术的控制给予适 当关注 高级管理层对业 务分支机构保持 有效控制
管理层对财务报 告的态度合理
管理层对于重大 的内部控制和会 计事项，征询注 册会计师的意见
管理层在处理交易业务时保持高度诚信，并要求其员工和客户同样保持诚 信； 当不诚信的行为发生时，能尽快并严肃处理。
管理层能立即对违反规定的行为进行作出反应； 对违反规定员工的处理结果及时让全体员工知晓； 对违反规定的管理人员采取撤职处理。
实施的风险 评估程序
5
结论
存在的缺陷
*******会计师事务所有限公司
应用系统
修改
修改日期
拟于将来实施的重大修改、开发与维护计划
以上空白方框内请按照被审计单位实际情况具体填列 本年度对信息系统进行的重大修改、开发与维护及其影响
以上空白方框内请按照被审计单位实际情况具体填列
4. 在整体层面了解内部控制的结论
控制要素
识别的缺陷
是否属重大缺陷 (是/否)
索引号
列入与管理 层沟通事项
2. 针对被审计单位\内部控制的控制目标，记录相关的控制活动。
3. 执行询问、观察和检查程序，评价控制的执行情况。
4. 记录在了解和评价内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
了解被审计单位内部控制形成下列审计工作底稿：
1. (BB-1) 了解内部控制汇总表
2. (BB-1-1) 了解和评价控制环境
以上空白方框内请按照被审计单位实际情况具体填列
(3)自前次审计后，被审计单位的内部控制是否发生重大变化？如果已发生变化，将对审计 计划产生哪些影响？
以上空白方框内请按照被审计单位实际情况具体填列
(4)是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计 划产生哪些影响？
以上空白方框内请按照被审计单位实际情况具体填列
实施的风险 评估程序
结论
存在的缺陷
五、组织结构
索引号
控制目标
被审计单位的控制
HJ-19
HJ-20 HJ-21 HJ-22
组织结构合理，具备提供 根据经营活动的性质，恰当地采用集权或者分权的组织结构设计；
管理各类活动所需信息 组织结构的设计便于由上而下、由下而上或横向的信息传递。
的能力
对交易授权的控制建立 董事会对董事长、总经理授予不同的权利；
所属会计师事务所： 被审计单位： 项目： 编制： 日期：
了解和评价控制环境
索引号：
BB-1-1
财务报表截止日/期间：
复核：
日期：
编制说明： 1. 本审计工作底稿中列示的被审计单位的控制目标和控制活动，仅为说明有关表格的使用方法，并非对所有控制目标和控制活动的全面列示。在执
行财务报表审计业务时，注册会计师应根据被审计单位的实际情况予以填写。 2．如果我们拟信赖以前审计获取的审计证据，应通过询问并结合观察或者检查程序，获取控制活动是否已经发生变化的审计证据，并予以记录。 3. “拟实施的风险评估程序”一列，应根据注册会计师针对控制目标计划采取的审计程序，包括询问、观察和检查；“被审计单位的控制”一列应
一、 对诚信和道德价值观念的沟通与落实
索引号
控制目标
被审计单位的控制
HJ-1
HJ-2 HJ-3 HJ-4
使员工行为守则及 其他政策得到执行
建立信息传达机 制，使员工能够清 晰了解管理层的理 念 与公司的利益相关 者（如投资者、债 权人等）保持良好 的关系。 对背离公司规定的 行为及时采取补救 措施，并将
结论
存在的缺陷
二、 对胜任能力的重视：
索引号 控制目标
被审计单位的控制
实施的风 险评估程
序
HJ-7
公司保持岗位 责任明确，任 职条件清晰
管理层对所有监管及其岗位的工作有正式的书面描述，任职条件规定了履行特 定职责所需的知识和技能； 岗位职责在组织内予以清晰地传达； 每位员工的岗位责任与分派的权限相关。
在适当的层次上
总经理对副总经理授权。
对于分散（分权）的交易 经理层密切关注该类交易，经常听取汇报。
存在适当的监控
管理层制定和修订会计 管理层已经制定了会计系统和控制活动的标准并予以记录；
8
实施的风险 评估程序
结论 存在的缺陷
*******会计师事务所有限公司
2011 版
索引号
控制目标
被审计单位的控制
3. (BB-1-2) 了解和评价被审计单位的风险评估过程
4. (BB-1-3) 了解和评价信息系统与沟通
5. (BB-1-4) 了解和评价被审计单位内部控制活动
6.（BB-1-5）了解和评价被审计单位对控制的监督
7.(BB-1-6)了解和评价被审计单位财务报告流程 编制说明：
1. 在了解和评价控制的设计并确定其是否得到执行时，应当使用询问、检查、观察程序，并记录所获取的信 息和审计证据来源。
*******会计师事务所有限公司
*******会计师事务所有限公司
2011 版
了解被审计单位整体层面内部控制
所属会计师事务所:
被审计单位：
项
目：
了解被审计单位整体层面内部控制
编
制：
日
期：
索引号：
BB-1
财务报表截止日/期间：
复核：
日期：
在被审计单位整体层面了解和评价内部控制的工作包括：
1. 了解被审计单位内部控制的设计，并记录所获得的了解。
管理层的提案需要经过董事会审议； 董事会监督经营成果，检查预算与实际的差异，并要求管理层作出解释； 董事会不是仅由部门领导和员工组成，董事会保持至少三位独立董事。 董事会审计委员会每年召开三次会议，定期收到诸如财务报表、主要的市 场营销活动、重要协议或谈判等的关键性信息，监督编制财务报告的过程。
董事会、审计委员会对管理层实施有效监督。
是否进行了解？（是/否）
2.了解内部控制 根据对内部控制的了解，记录如下： (1) 被审计单位是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务 机构，将对审计计划产生哪些影响？
以上空白方框内请按照被审计单位实际情况具体填列 (2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？
HJ-23 HJ-24
系统和控制活动的政策
保持员工，特别是负有监 督和管理责任的员工数 量充足 管理层定期评估组织结 构的恰当性
管理层依其职责和权限从现有的报告系统中得到适当的信息； 业务经理可通过沟通渠道接触到负责经营的高级主管。 对加班严格审批； 工作压力大时，及时招聘人员。
董事会每年召开一次会议，讨论组织机构的设置。
公司制定管理层及负有监督责任员工的职务说明书， 以及各级员工的职务说明书； 职务说明书明确规定了与控制有关的责任。 将业务授权、业务记录、资产保管和维护，以及业务 执行的责任尽可能地分离。 完成工作所需权力与高级管理人员的参与程度保持适 当的平衡； 授予合适级别的员工纠正问题或实施改进的权力，并 且此授权也明确了所需的能力水平和明确的权限。