第18章 内部审计习题答案

本章复习思考题

1．试述内部审计的定义与特征。

答：一、内部审计的定义

中国《审计署关于内部审计工作的规定》对内部审计的定义为：“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”国际内部审计师协会（IIA）认为，“内部审计是一种独立、客观的确认（Assurance）和咨询（Consulting）活动，旨在增加价值和改善组织运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”虽然对内部审计的定义部完全系统，但均包含以下要点：

（一）内部审计的独立性要求

独立性是审计的本质特征。内部审计机构在实施审计过程中仍然要保持其独立性，但内部审计的独立性比外部审计要弱。由于内部审计机构属于本部门、本单位的内部机构，与同属于本部门、本单位的被审计单位有着关联关系，因而只具有相对独立性。

（二）内部审计的职能

内部审计只具有经济监督与评价职能，不具有经济鉴证职能。这是因为内部审计机构与被审计单位同属于一个部门或单位，在外人看来，不具有形式上的独立性，因而其签发的审计报告对外就不具有经济鉴证作用。在审计职能的侧重点方面，内部审计应当侧重于经济评价职能。

（三）内部审计的范围

内部审计的范围只能局限于本部门、本单位及其所属单位内部。

（四）内部审计的对象

内部审计的对象是本单位及所属单位内部受托经济责任履行情况，即本单位及所属单位为履行内部受托经济责任而发生的财务收支活动及其相关经济活动的真实性、合法性和效益性以及相关经济资料的合法性、正确性和公允性。

（五）内部审计根本目的

内部审计的根本目的是促进本部门、本单位将其经济管理和实现经济目标。

2．内部审计机构应当履行哪些职责？应当赋予内部审计机构哪些职权？

答：为充分发挥内部审计的职能，实现内部审计的根本目标，内部审计机构应当在本单位主要负责人或者权力机构的领导下，在本部门、本单位内部履行下列职责：1．开展财政财务审计，即对本单位及所属单位（含占控股地位或者主导地位的单位，下同）的财政收支、财务收支及其有关的经济活动进行审计；

2．开展资金管理审计，即对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计；

3．开展经济责任审计，即对本单位内设机构及所属单位领导人员的任期经济责任进行审计；

4．开展固定资产投资审计，即对本单位及所属单位固定资产投资项目进行审计；

5．开展内部控制审计与风险管理审计，即对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行审计；

6．开展管理审计与效益审计，即对本单位及所属单位经济管理和效益情况进行审计；

7．开展其他审计，即法律、法规规定和本单位主要负责人或者权力机构要求办理的其他审计事项。如成本管理专项审计、专项审计调查、经济合同审计等。

为确保内部审计机构有效履行其职责，作为内部审计机构领导者的单位主要负责人或者权力机构应当制定相应规定，赋予内部审计机构履行职责所必需的权限。在一般情况下，应当赋予内部审计机构的权限主要包括：

1．资料报送要求权，即有权要求被审计单位按时报送生产、经营、财务收支计划、预算执行情况、决算、会计报表和其他有关文件、资料；

2．参与与召开会议权，即有权参加本单位有关会议，并有权组织召开与审计事项有关的会议；

3．参与与制订规章制度权，即有权参与研究制定有关的规章制度，提出内部审计规章制度，由单位审定公布后施行；

4．检查权，即有权检查被审计单位有关生产、经营和财务活动的资料、文件和现场勘察实物；

5．信息系统检查权，即有权检查被审计单位有关的计算机系统及其电子数据和资料；

6．调查权，即有权对与审计事项有关的问题向有关单位和个人进行调查，并取得证明材料；

7．违规违法行为制止权，即有权对正在进行的严重违法违规、严重损失浪费行为，作出临时制止决定；

8．资料封存权，即有权对可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经本单位主要负责人或者权力机构批准，有权予以暂时封存；

9．提出意见或建议权，即有权提出纠正、处理违法违规行为的意见以及改进经济管理、提高经济效益的建议；

10．通报批评或处理建议权，即有权对违法违规和造成损失浪费的单位和人员，给予通报批评或者提出追究责任的建议。

此外，单位主要负责人或者权力机构在管理权限范围内，也可以授予内部审计机构必要的处理、处罚权。内部审计机构对本单位有关部门及所属单位严格遵守财经法规、经济效益显著、贡献突出的集体和个人，也可以向单位主要负责人或者权力机构提出表扬和奖励的建议。

3．我国内部审计准则的体系结构及效力。

答：中国内部审计准则是中国内部审计工作规范体系的重要组成部分，由内部审计基本准则、内部审计具体准则、内部审计实务指南三个层次组成。它们三者之间的关系如图18—1所示。

内部审计基本准则是内部审计准则的总纲，是内部审计机构和人员进行内部审计时应当遵循的基本规范，是制定内部审计具体准则、内部审计实务指南的基本依据。

内部审计具体准则是依据内部审计基本准则制定的，是内部审计机构和人员在进行内部审计时应当遵循的具体规范。

内部审计实务指南是依据内部审计基本准则、内部审计具体准则制定的，为内部审计机构和人员进行内部审计提供的具有可操作性的指导意见。

（参考教材图18-1）

4．我国内部审计基本准则的主要内容。

答：内部审计基本准则由一般准则、作业准则、报告准则、内部管理准则构成，其主要内容如下：

（一）一般准则

一般准则主要对内部审计机构设置与运行和审计人员的素质与行为做出规范。其中，对内部审计机构的规范包括：①内部审计机构设置应考虑组织性质、规模、内部治理结构以及相关规定，并配备一定数量具有执业资格的内部审计人员；②应建立有效的质量控制制度，并积极了解、参与组织内部控制建设；③应保持其独立性和客观性，不得负责被审计单位经营活动和内部控制的决策和执行。

对内部审计人员的素质与行为的要求包括：①应具备必要的学识及业务能力，熟悉本组织的经营活动和内部控制，并不断通过后续教育来保持和提高专业胜任能力；②应当遵循职业道德规范，并以应有的职业谨慎态度执行审计业务；③应保持其独立性和客观性，不得负责被审计单位经营活动和内部控制的决策和执行；④应具有较强的人际交往技能，能恰当地与他人进行有效的沟通。

（二）作业准则

作业准则主要对内部审计人员计划和实施内部审计活动做出规范。主要要求内部审计人员：①在审计过程中，应充分考虑重要性与审计风险的问题；②应在考虑组织的风险、管理需要及审计资源的基础上，制定审计计划，对审计工作做出合理安排；③在实施审计前，应向被审计单位送达审计通知书，并做好必要的审计准备工作；④应深入调查、了解被审计单位的情况，采用抽样审计等方法，对其经营活动及内部控制的适当性、合法性和有效性进行测试；⑤应当运用审核、观察、询问、函证和分析性复核等方法，获取充分、相关、可靠的审计证据，以支持审计结论和建议；⑥应当积极利用计算机进行辅助审计，并在计算机信息

系统保持审计计划确定的目标和范围；⑦应将审计程序的执行过程及收集和评价的审计证据，记录于审计工作底稿。

（三）报告准则

报告准则主要对内部审计机构和审计人员出具审计报告做出规范。对内部审计机构的要求是：应建立审计报告的分级复核制度，明确规定各级复核的要求和责任。对内部审计人员的要求是：①应在实施必要的审计程序后，出具审计报告。审计报告的编制应当以经过核实的审计证据为依据，做到客观、完整、清晰、及时、具有建设性，并体现重要性原则；②审计报告应说明审计目的、范围，提出结论和建议，并应当包括被审计单位的反馈意见；③审计报告应声明内部审计是按照中国内部审计准则的规定实施，若存在未遵循该准则的情形，审计报告应对其做出解释和说明；④应进行后续审计，促进被审计单位对审计发现的问题及时采取合理、有效的纠正措施。

（四）内部管理准则

内部管理准则主要对内部审计机构负责人实施内部审计管理做出规范。这主要要求内部审计机构负责人：①应确定年度审计工作目标，制定年度审计计划，编制人力资源计划和财务预算；②应根据《审计署关于内部审计工作的规定》和中国内部审计准则，结合本组织的实际情况，制定审计工作手册，以指导内部审计人员的工作；③应建立内部激励制度，对内部审计人员的工作进行监督、考核，评价其工作业绩；④应在组织适当管理层的支持和监督下，做好与外部审计的协调工作。

5．经营审计的定义与特征。

答：经营审计泛指内部审计人员为改善企业经营而做的一切工作，是财务审计和遵循性审计的延伸。通常，经营审计是在审查经营活动全过程的基础上，分析与评价其效果性（Effectiveness）、效率性（Efficiency）和经济性（Economy），并将评价结果和改进意见报告给有关人员的系统过程，其目标是提出改进建议，以帮助该组织提高绩效。

6．开展经营审计的一般思路以及经营审计的主要内容。

答：经营审计由审计人员考虑问题的思维方式和方法来决定，其一般思路是：首先，在审查的基础上，全面分析和评价企业经营活动已实现的绩效；其次，通过对企业生产经营活动状况的调查以及反映绩效的各项指标的分析，初步判断存在的问题和尚可挖掘的潜力；最后，提出为提高绩效而应当改进经营或采取进一步行动的建议。

经营审计的主要内容有：

在经营审计中，审计人员应当从生产力各要素的利用程度和进一步开发的潜力着眼，以供、产、销等业务经营活动的过程和结果作为具体审计对象，审查和评价企业经营活动的效果性、效率性和经济性。

（一）采购业务审计

即对采购业务活动的全过程和结果进行审计，旨在评价和改进企业采购业务活动的效果性、效率性和经济性。采购业务审计通常包括对采购计划、采购合同管理、实际采购活动以及存货管理等的审计。

1．采购计划审计

其主要内容是：（1）物资采购品种和数量、时间、批量的确定是否科学，并与销售计划、生产计划相衔接？（2）是否编制了采购计划，并经过批准，实际采购是否按计划进行？有无盲目采购的情况？等。

2．采购合同审计

其主要内容是：（1）企业是否建立了采购合同管理制度？（2）供货单位是如何确定的，是否通过招标或比价后集体研究确定？（3）供货价格是否最优？（4）是否与供货单位签订了供货合同？合同是否条款完整、内容齐备、措词准确？（5）采购合同是否按期履行？（6）对采购合同违约情况是否采取了相应的措施，追究了违约方的责任?并追究了相关责任人的责任？等。

3．采购执行情况审计

其主要内容是：（1）实际采购是否按计划进行，能否正常保证生产与销售需求？或者盲目采购，造成物资积压的情况？（2）实际采购价格是否为当时最优价格，有无采购成本过高，甚至个别人员从中吃回扣的情况？（3）实际采用的运输方式是否合理，采购费用是否节约？（4）运输途中的损耗是否合理，有无多报损失，损害企业利益的情况？（5）采购中有无舍近求远的情况？（6）企业内部能否以较低的成本生产某些材料代替外购？等。

4．存货管理审计

其主要内容是：（1）物资入库前是否有严格的质量检验和清点制度，并严格执行？（2）物资保管是否安全有序？有无被盗、雨淋或火灾威胁的情况？（3）是否采用永续盘存记录？定期盘点库存物资？对于盘盈或盘亏物资处理手续是否严格？（4）库存物资有无积压，或霉烂变质而不能正常使用的情况？对于这些物资是否采取了有效措施进行管理？等。

（二）生产业务审计

即对生产活动的全过程和结果进行审计，旨在评价和改进企业生产活动的效果性、效率性和经济性。生产业务审计通常包括对生产计划、生产过程等的审计。

1．生产计划审计

主要内容是：（1）制订的生产计划是否科学，是否按照经济批量来安排生产？是否与企业的销售计划、采购计划相衔接？（2）生产计划是否经过批准，并得到严格执行，有无盲目生产的情况？等。

2．生产过程审计

主要内容是：（1）是否制订了生产过程中的人、财、物的消耗定额，消耗定额是否合理？

（2）各车间、各工序之间的生产能力是否相平衡，生产周期、生产批量是否合理可行？（3）生产进度是否正常，生产计划能否如期完成？（4）产品质量是否达到了要求，并满足客户需要？（5）主要设备是否处于良好状态，其使用效率是否达到了预定目标？（6）生产过程中的边角料是否充分利用？（7）生产成本是否实现了预期目标，有无进一步降低的可能？等。

（三）销售业务审计

即对销售业务活动的全过程和结果进行审计，旨在评价和改进企业销售业务活动的效果性、效率性和经济性。销售业务审计通常包括对销售计划、销售合同管理、实际销售活动以及应收账款管理等的审计。

1．销售计划审计

主要内容是：（1）销售计划的制定是否根据销售预测作出？是否掌握了市场动态，并充分挖掘了市场潜力？（2）销售计划是否充分考虑了企业生产能力，并经过了批准？等。

2．销售合同审计

其主要内容是：（1）企业是否建立了销售合同管理制度？（2）销售价格是否最优？以优惠价格销售，是否获得了相应授权和审批？（4）是否与客户签订了销售合同？合同是否条款完整、内容齐备、措词准确？（5）销售合同是否按期履行？（6）对销售合同违约情况是否采取了相应的措施，追究了违约方的责任?并追究了相关责任人的责任？等。

3．销售过程审计

主要内容是：（1）定价策略是否科学，能否使企业利益最大化？（2）是否采取了一些营销策略来扩大市场，效果如何？（3）销售定价决策是否过于集中，有无损害企业利益而中饱个人私囊的情况？（4）是否存在不顾坏账风险的盲目销售情况？等。

4．应收账款管理审计

主要内容是：（1）企业赊销政策是否科学合理？放宽信用政策能否增加企业销售量并增加企业利润？（2）是否与客户定期核对应收账款发生额与余额？（3）是否采取了清理催收措施？（4）坏账的确认和核销是否经过了审批？并采取“账销案存”的管理方式继续催收？等。

7．管理审计的定义与特征、主要内容。

答：管理审计以被审计单位为履行受托管理责任而发生的管理活动为对象，通过对管理制度和管理活动的系统调查、分析、评价与提出建议，帮助其提高管理水平和管理效率。

管理审计的主要特征是：管理审计的对象是受托管理责任，以及为履行受托管理责任而形成的各种管理制度和发生的各种管理行为；管理审计的根本目标是帮助管理层提高管理水平和管理效率，更好地履行受托管理责任；管理审计的职能是咨询性和建设性的，而非执行性的，主要为管理层作出正确决策提供及时、相关的信息和建议；管理审计是一个系统的调

查、分析、评价和提出建议的过程。

管理审计的主要内容有两个：管理制度和管理活动。

（一）管理制度审计

管理制度审计与内部控制审计相似，即对被审计单位管理制度设计的健全性和合理性及执行的有效性所进行的审计。其一般程序是：对内部管理制度进行调查和描述、对内部管理制度设计的健全性和合理性进行测试、对其执行的有效性进行测试、提出改进建议。其具体做法请参见本书第七章内部控制及其测试。

（二）管理活动审计

管理活动审计有两种划分方法：一是按管理职能进行审计，称为管理职能审计；二是按各管理职能部门的管理对象进行审计，可称为职能部门管理审计。

1．管理职能审计

管理职能审计是对各种管理职能进行审查，评价各种管理职能是否健全、合理，是否还有进一步改进之处。通常，管理的五种基本职能即决策、计划、组织、领导、控制的观点对管理职能审计进行简单的说明。

（1）决策职能审计。主要内容有：有无明确的经营目标；经营目标是否考虑了内外各种环境条件；经营目标的确定是否符合科学决策原则；经营目标是否落实。

（2）计划职能审计。主要内容有：无与经营目标相适应的长期规划、中期规划和短期计划；计划体系是否已经形成和完整；有无落实计划的措施；是否评价目标和计划的实现程度。

（3）组织职能审计。主要内容有：内部机构的设置是否合理，现有的机构是否都有存在的必要，是否体现了精简机构的要求；各机构之间的分工和职责是否明确，有无相互推诿、无人负责、内部消耗等现象，上下左右关系是否协调；各级机构的授权是否充分，是否明确了责任和权限，责任和权限是否相当；最高领导层和各级机构是否配备了强有力的称职的领导班子，领导班子的知识结构、年龄结构是否合理，人际关系是否融洽；最高领导层与每一机构之间、各个机构之间是否有充分的信息交流，使整个企业处于反应灵敏的状态。

（4）领导职能审计。主要内容有：实行的领导体制是否符合该组织的实际情况；最高领导层和各级管理人员是否适应管理工作的需要，是否都有强烈的责任感和敬业精神；在各级管理职责范围以内是否存在着有效领导，并正确处理与职工群众的关系。

（5）控制职能审计。主要内容有：采取的控制方法是否恰当，能否及时发现偏差，采取纠正措施；是否对各管理职能的履行和职工工作业绩进行定期考核与评价，并给予相应的奖惩；是否对内部控制运行情况进行检查，发现问题及时进行纠正；各下属单位的经营管理行为与组织的总目标不一致时，能否及时发现并及时进行协调和控制等。

2．职能部门管理审计

职能部门管理审计就是对各职能部门管理活动为对象所进行的审计，以评价其管理工作

是否有效，是否充分履行了各项管理职能。根据各管理部门管理的具体对象不同，主要包括计划管理、生产管理、销售管理、质量管理、设备与物资管理、财务管理、劳动管理、人力资源管理、研究与开发管理、信息系统管理等方面的审计。其主要思路是，对各职能部门管理的决策、计划、组织、领导、控制职能的情况进行审计，发现问题，分析原因，提出改进建议，帮助这些职能部门提高管理能力、水平和绩效。

8．风险管理审计的含义、职责和目标。

答：一、风险管理审计的概念

风险管理审计，即审计人员针对组织内部的风险管理状况进行审查和评价，以帮助其提高风险管理效率和效果的过程。任何组织均存在风险，均应进行风险管理，因而均可开展风险管理审计。一般说来，内部审计机构和人员是组织风险管理审计的主要力量，应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进意见。

二、风险管理审计的职责和目标

为了保证企业拥有健全的风险管理过程，并能发挥作用，实现风险管理的目标，企业内部审计机构应当确定本企业是否建立了适当的风险管理过程以及这些程序是否有效运作等。内部审计人员应当通过检查、评价、报告风险管理过程的适当性和有效性并提出改进意见来协助企业风险管理。

风险管理审计的目标是通过审查企业风险管理的全过程，评价并帮助改善风险识别、评估和应对程序的效果，协助各风险部门最大程度降低和控制风险。

9．简述企业风险管理审计的主要内容和一般程序。

答：由于风险管理由风险识别、风险评估和风险应对组成，因此，风险管理审计的主要内容应当包括：企业风险识别的充分性和适当性；企业风险评估的适当性和有效性；企业风险应对措施的适当性和有效性；企业风险管理过程中各部门的协调性和绩效等。

风险管理审计的程序：

（一）确定审计目标

（二）确定审计范围

（三）制定审计计划

（四）实施风险管理审计，收集审计证据

（五）执行分析程序核

（六）进行责任划分和绩效评价

（七）提出改进风险管理的建议

10.简述审计委员会的主要职责。

答：不同公司的审计委员会的职责可能不同，但由于审计委员会的主要目标是督促财务报告、内部控制、风险管理的有效性，使董事会、高级管理层以及内、外部审计人员关注其重要性，因此，通常包括以下职责：

（一）提议聘请或更换外部审计机构。

（二）监督公司的内部审计制度及其实施。

（三）负责内部审计与外部审计之间的沟通。

（四）审核公司的财务信息及其披露。

（五）审查公司内部控制的有效性。

（六）检查公司关联交易的控制与日常管理。