第四章审计的方法和程序
第2201号内部审计具体准则——内部控制审计
第2201号内部审计具体准则——内部控制审计第一章总则第一条为了规范内部审计人员实施内部控制审计的行为，保证内部控制审计质量，根据《内部审计基本准则》，制定本准则。
第二条本准则所称内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。
第三条本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部控制审计活动。
其他组织或者人员接受委托、聘用，承办或者参与内部审计业务，也应当遵守本准则。
第二章一般原则第四条董事会及管理层的责任是建立、健全内部控制并使之有效运行。
内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理。
第五条内部控制审计应当以风险评估为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。
内部审计人员应当关注串通舞弊、滥用职权、环境变化和成本效益等内部控制的局限性。
第六条内部控制审计应当在对内部控制全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域的内部控制。
第七条内部控制审计应当真实、客观地揭示经营管理的风险状况，如实反映内部控制设计和运行的情况。
第八条内部控制审计按其范围划分，分为全面内部控制审计和专项内部控制审计。
全面内部控制审计，是针对组织所有业务活动的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素所进行的全面审计。
专项内部控制审计，是针对组织内部控制的某个要素、某项业务活动或者业务活动某些环节的内部控制所进行的审计。
第三章内部控制审计的内容第九条内部审计机构可以参考《企业内部控制基本规范》及配套指引的相关规定，根据组织的实际情况和需要，通过审查内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对组织层面内部控制的设计与运行情况进行审查和评价。
第十条内部审计人员开展内部环境要素审计时，应当以《企业内部控制基本规范》和各项应用指引中有关内部环境要素的规定为依据，关注组织架构、发展战略、人力资源、组织文化、社会责任等，结合本组织的内部控制，对内部环境进行审查和评价。
第四章审计抽样讲解
第四章审计抽样讲解第四章审计抽样第⼀节审计抽样的基本概念⼀、选取全部项⽬选取全部项⽬是指对总体中的全部项⽬进⾏检查。
其通常更适⽤于细节测试和截⽌测试，⽽不适合控制测试。
当存在下列情形之⼀时，注册会计师应当考虑选取全部项⽬进⾏测试：1、总体由少量的⼤额项⽬构成。
交易量少，且每笔交易都很重要，单笔样本⾦额巨⼤。
2、存在特别风险且其他⽅法未提供充分、适当的审计证据。
3、由于信息系统⾃动执⾏的计算或其他程序具有重复性，对全部项⽬进⾏检查符合成本效益原则。
⼆、选取特定项⽬选取特定项⽬是指对总体中的特定项⽬进⾏针对性测试。
注册会计师通常按照覆盖率或风险因素选取测试项⽬，或将这两种⽅法结合使⽤。
三、审计抽样审计抽样是指注册会计师对某类交易或账户余额中低于百分之百的项⽬实施审计程序。
审计抽样应当具备三个特征：（1）对某类交易或账户余额中低于百分之百的项⽬实施审计程序；（2）所有抽样单元都有被选取的机会；（3）审计测试的⽬的是为了评价该账户余额或交易类型的某⼀特征。
（能够推断总体特征）。
【例题】以下对审计抽样特征的陈述中，恰当的包括（）。
A.对某类交易或账户余额中低于百分之百的项⽬实施审计程序B.审计抽样是获取审计证据评价控制测试运⾏的有效或验证某⼀认定⾦额是否正确C.抽样风险可以为零D.所有抽样单元都有被选取的机会【答案】ABD【解析】选项C不恰当，只要采⽤审计抽样就存在抽样风险，抽样风险不可能是零。
注册会计师拟实施的审计程序将对运⽤审计抽样产⽣重要影响。
有些审计程序可以使⽤审计抽样，有些审计程序则不宜使⽤审计抽样。
（1）风险评估程序通常不涉及审计抽样。
（2）对于控制测试，当控制的运⾏留下轨迹时，注册会计师可以考虑使⽤审计抽样实施控制测试；当控制的运⾏未留下轨迹时，此时不宜使⽤审计抽样。
（3）对于实质性程序，在实施细节测试时，注册会计师可以使⽤审计抽样获取审计证据；在实施实质性分析程序时，则不宜使⽤审计抽样。
审计抽样与选取特定项⽬的异同。
审计分类与审计方法
上一页
下一页 返回
第一节 审计分类
3．事后审计 事后审计是指在经济活动结束以后实施的审计，如上市公司财务报 表审计。 （三）按审计的时间是否确定分类 1．定期审计 定期审计是指审计主体按照预先规定的时间进行的审计，如年度财 务报表审计。 2．不定期审计 不定期审计一般都是由于特殊需要或临时任务而进行的审计。如发 现某单位有小金库行为而对其实施的专案审计。
财政财务审计的目的是审查财政、财务收支活动及相关经济资料的 真实性、合法性和合规或合理性。为了实现这些审计目的，不同审计主 体应确定各自的审计目标。如现阶段，国家审计机关进行财政财务审计 的目标是真实性、合法性；内部审计机构的审计目标主要是真实性、合 规或合理性；注册会计师的审计目标主要是合法性、公允性。
上一页
下一页 返回
第一节 审计分类
2．经济效益审计
经济效益审计是指对被审计单位的财政收支、财务收支及有关经济 活动的经济性、效率性、效果性等进行的审计。审计目的是加强经营管 理、提高经济效益。
3．经济责任审计
经济责任审计是指对审计监督单位的主要负责人履行经济责任情况 进行的审计。审计目的是确定被审计人员履行经济责任的基本情况，正 确评价其任职期间的业绩，以及对其履行经济责任过程中存在的问题应 承担的责任作出界定。
上一页
返回
第二节 审计方法
审计方法是指审计人员在审计过程中，组织审计工作、收集审计证 据采用的技术和手段的总称。审计方法是为审计的目标和任务服务的， 在实际审计工作中，审计人员必然要有意识的运用各种审计方法，以有 效的完成审计任务。由于审计的种类不一样，审计的目标、内容、要求 也不一样，加之被审计单位所在行业、规模、经营管理等方面的情况存 在差别，所以运用的审计方法也不一样。审计方法的选用是否适当，对 于审计结论的正确与否，有着密切的关系。
第2101号内部审计具体准则——审计计划
第2101号内部审计具体准则-—审计计划第一章总则第一条为了规范审计计划的编制与执行，保证有计划、有重点地开展审计业务，提高审计质量和效率,根据《内部审计基本准则》，制定本准则。
第二条本准则所称审计计划，是指内部审计机构和内部审计人员为完成审计业务,达到预期的审计目的，对审计工作或者具体审计项目作出的安排。
第三条本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。
其他组织或者人员接受委托、聘用，承办或者参与内部审计业务，也应当遵守本准则.第二章一般原则第四条审计计划一般包括年度审计计划和项目审计方案。
年度审计计划是对年度预期要完成的审计任务所作的工作安排,是组织年度工作计划的重要组成部分。
项目审计方案是对实施具体审计项目所需要的审计内容、审计程序、人员分工、审计时间等作出的安排。
第五条内部审计机构应当在本年度编制下年度审计计划，并报经组织董事会或者最高管理层批准；审计项目负责人应当在审计项目实施前编制项目审计方案,并报经内部审计机构负责人批准。
第六条内部审计机构应当根据批准后的审计计划组织开展内部审计活动。
在审计计划执行过程中,如有必要，应当按照规定的程序对审计计划进行调整.第七条内部审计机构负责人应当定期检查审计计划的执行情况。
第三章年度审计计划第八条内部审计机构负责人负责年度审计计划的编制工作.第九条编制年度审计计划应当结合内部审计中长期规划，在对组织风险进行评估的基础上，根据组织的风险状况、管理需要和审计资源的配置情况,确定具体审计项目及时间安排。
第十条年度审计计划应当包括下列基本内容：（一）年度审计工作目标；(二）具体审计项目及实施时间;(三）各审计项目需要的审计资源;（四）后续审计安排。
第十一条内部审计机构在编制年度审计计划前，应当重点调查了解下列情况,以评价具体审计项目的风险：（一）组织的战略目标、年度目标及业务活动重点;（二）对相关业务活动有重大影响的法律、法规、政策、计划和合同；（三)相关内部控制的有效性和风险管理水平；（四）相关业务活动的复杂性及其近期变化；（五）相关人员的能力及其岗位的近期变动；（六）其他与项目有关的重要情况。
公司审计中心管理制度
第一章总则第一条为加强公司内部审计工作，规范审计行为，提高审计质量，保障公司资产安全，促进公司健康发展，特制定本制度。
第二条本制度适用于公司审计中心及其全体审计人员。
第三条审计中心在公司的领导下，独立开展审计工作，对公司的财务收支、内部控制、风险管理和经营管理等方面进行监督、检查和评价。
第二章审计中心职责第四条审计中心的主要职责包括：1. 负责制定公司内部审计工作计划，组织实施内部审计项目；2. 对公司各部门、子公司及关联方的财务报表、经济活动进行审计；3. 对公司内部控制体系的有效性进行评价；4. 对公司风险管理体系的健全性进行评估；5. 对公司经济责任进行审计；6. 对公司重大投资、融资、采购、销售、工程项目等经济活动进行审计；7. 对公司员工违反财经纪律的行为进行查处；8. 完成公司领导交办的其他审计工作。
第三章审计人员管理第五条审计人员应具备以下条件：1. 具有良好的政治素质和职业道德，遵守国家法律法规；2. 具备会计、审计、财务管理等相关专业知识和技能；3. 具有较强的责任心、独立性和公正性；4. 具备良好的沟通协调能力和团队协作精神。
第六条审计人员应当接受公司审计中心的统一管理，服从工作安排，认真履行职责。
第七条审计人员应参加公司组织的审计业务培训，提高审计业务水平。
第四章审计工作程序第八条审计中心应制定年度审计工作计划，明确审计项目、审计范围、审计时间、审计方法等。
第九条审计人员应根据审计计划，开展审计工作，对审计中发现的问题提出整改意见。
第十条审计中心应定期对审计项目进行总结，对审计成果进行评价。
第十一条审计中心应建立健全审计档案，对审计工作过程、审计结果、审计整改情况进行归档。
第五章审计质量控制第十二条审计中心应建立健全审计质量控制体系，确保审计工作质量。
第十三条审计人员应按照审计准则和公司规定，严格执行审计程序，保证审计结果的客观、公正。
第十四条审计中心应定期对审计人员进行业务考核，对审计质量进行评价。
第4章 审计目标与审计过程实现
目录
审计目标 审计目标实现的过程 管理层责任与注册会计师责任
目录
审计目标 • 审计总体目标 • 管理层认定及具体审计目标 审计目标实现的过程 管理层责任与注册会计师责任
审计总体目标
• 通过执行财务报表审计工作时，注册会计师的 总体目标是：
（1）对财务报告整体是否存在由于舞弊或错误导致的重 大错报获取合理保证，使得注册会计师能够对财务 报表是否存在所有重大方面按照使用的财务报告编 制基础编制发表审计意见； （2）按照审计准则的规定，根据审计结果对财务报表出 具审计报告，并与管理层和治理层沟通。
具体审计 确认已记录的交易是真实的。 目标 违反情形 实务中，最典型的情形是虚构主营业务收入等，这同 样也是考试中几乎必考的内容之一。
管理层认定及具体审计目标
与审计期间各类交易和事项相关的认定2/5
b)完整性认定： 定义 理解要点 所有应当记录的交易和事项均已记录。 i) 完整的、没有遗漏的； ii) 没有“少计”和“低估”。
管理层认定及具体审计目标
认定的类别
• 管理层对财务信息的认定贯穿于从交易、事项的发生、 期末账户余额的形成、直至这些信息在财务报表中列 报与披露的整个过程。
利润表
资产负债表
涉及财报附注
管理层认定及具体审计目标
与审计期间各类交易和事项相关的认定1/5
a)发生认定： 定义 理解要点 记录的交易和事项已发生且与被审计单位有关。 i) 真实的、与自身有关的而不是虚构的； ii) 没有“多计”和“高估”。
管理层认定及具体审计目标
与列报和披露相关的认定4/4
认定
d）准确性和计价
含义
财务信息和其他信息已公允披露，且金额恰 当。
第四章 审计目标和审计证据
2、期末账户余额认定：[主要与资产负债表有关] （1）存在 （2）完整的资产、负债和所有者权益是存 在的。
【不该入账的入了账，例如，虚构客户， 虚构 应收账款】
相关的审计目标：确认记录的金额确实存在。
权利和义务：记录的资产由被审计单位拥有 或控制，记录的负债是被审计单位应当履行 的偿还义务。
第四章 审计目标与审计证据
本章主要内容： 一、审计目标 二、审计目标的实现过程 三、审计证据
一、审计目标
政府审计目标 《审计准则》 第六条明确指出，“审计机关 的主要工作目标是通过监督被审计单位财政收 支、 财务收支以及有关经济活动的真实性、 合法性、 效益性， 维护国家经济安全， 推进 民主法治， 促进廉政建设， 保障国家经济和 社会健康发展。”
内部审计目标是什么？ 1 、 IIA 说：增加价值 2 、我国内部审计协会说： 适当性、合法 性和 有效性 3 、审计署说：真实性、合法性和效益性
一、审计目标
民间审计目标 （一）总目标 （二）具体目标
审计的目的是提高财务报表预期使用者对财务报 表的信赖程度。执行财务报表审计工作时，注册会计 师的总体目标是： 1.对财务报表整体是否不存在由于舞弊或错误导致 的重大错报获取合理保证，使注册会计师能够对财务 报表是否在所有重大方面按照适用的财务报告编制基 础编制发表审计意见； 2.按照审计准则的规定，根据审计结果对财务报表 出具审计报告，并与管理层和治理层沟通。
案例分析： 1、纵横国际：2000年内三次为宏图高科和宏图集团的贷款 提供了累计金额为4000万元人民币和400万美元的担保。纵 横国际对上述担保行为在2000年年报中未披露。 2、黎明股份：1999年资产负债表中“未分配利润” 金额为 2417万元，利润分配表中的“未分配利润”金额为2507万 元。 3、中兴通讯公司2005年度利润增长的重要原因是管理费用 的大额减少。2005年度公司管理费用31.37亿元，比上年度 下降7.6亿元。根据年报披露，公司2005年末的职工人数 30,811人，较2004年末25,515人增加约5,300人，但管理费 用却大额减少，公司没有披露管理费用减少的原因。
《审计学教程》第四章
11
第一节 审计计划
三、审计计划的内容及编制
1．总体审计策略 总体审计策略是对审计的预期 范围和实施方式所作的规划， 用以确定审计的范围、时间和 方向，并指导具体审计计划。 总体审计策略的基本内容应当 包括8项内容（此处省略，详见 教材P89）
→ （一）审计计划的内容
2．具体审计计划 具体审计计划是依据总体审计策略制定的， 对实施总体审计策略所需要的审计程序的性 质、时间和范围所作的详细规划与说明。审 计人员应当为审计工作制定具体审计计划。 具体审计计划比总体审计策略更加详细，其 内容包括为获取充分、适当的审计证据以将 审计风险降至可接受的水平，项目组成员拟 实施的审计程序的性质、时间和范围。
② 存货未作抵押 现有存货均盘点并计入存货总额
→ （二）项目审计目标
24
第二节 审计目标
三、特殊目的审计业务
按照企业会计准则和相关会计制度以外的其他基础（简 称特殊基础）编制的财务报表。 财务报表的组成部分，包括财务报表特定项目、特定账 户或特定账户的特定内容。 合同的遵守情况。注册会计师应委托人要求对被审计单 位合同中有关财务会计条款的遵守情况发表审计意见。 简要财务报表。注册会计师应委托人要求对被审计单位 依据已审计财务报表编制的简要财务报表发表审计意见。
12
第一节 审计计划
三、审计计划的内容及编制
1．总体审计策略的编制 在编制总体审计策略中，时间预算是一个十分重要 的内容。时间预算是就执行审计程序的每一步骤需 要的人员和工作时间所做的计划。时间预算既是合 理确定审计收费的依据，又是衡量审计工作进度、 判断审计人员工作效率的依据。典型的时间预算表 格式如表4-1所示。
→ （二）审计业务约定书的作用
7
第一节 审计计划
国有企业审计规章制度
国有企业审计规章制度第一章总则第一条为规范国有企业审计工作，保障国有资产的安全与稳健增值，提高审计效益，特制定本规定。
第二条国有企业应当按照国家法律法规以及财政部门的相关规定，制定审计规章制度，并严格执行，做到规范、透明、公正的审计工作。
第三条国有企业应当设立审计部门，配备合格的审计人员，建立健全的审计制度，加强内部审计监督，保证审计工作的顺利进行。
第四条国有企业审计部门应当遵循独立、客观、公正、保密的原则，依法独立行使审计职权，不得受到任何组织或个人的干扰。
第五条国有企业应当制定审计管理制度，明确审计工作的组织架构、职责分工、审计程序和报告制度，确保审计工作的科学性和有效性。
第六条国有企业应当注重加强内部控制，建立健全内部审计制度，开展风险评估，防范审计风险，保障审计结果的客观真实性。
第七条国有企业应当遵守审计工作的相关规章制度，配合审计人员开展审计工作，提供必要的信息和资料，并按规定帮助审计人员完成审计任务。
第八条国有企业审计部门应当保护审计工作人员的安全和合法权益，确保审计工作的顺利进行，不得向外泄漏审计信息。
第九条国有企业应当及时处理审计报告中的问题和建议，并采取有效措施加以整改，确保国有资产的安全和合法权益。
第十条国有企业审计规章制度应当遵循宪法和国家法律法规的规定，不得违反国家利益和社会公共利益。
第二章审计职责第十一条国有企业审计部门应当在遵循法律法规的前提下，独立开展审计工作，对国有资产进行全面、细致、深入的审计，查明问题，提出建议，保障国有资产的安全和有效利用。
第十二条国有企业审计部门应当依法开展年度审计工作，并对国有企业的财务状况、经营管理、风险控制等方面进行审计，对国有企业的运行情况进行评价。
第十三条国有企业审计部门应当对国有企业的重大决策、重大事项进行审计，对影响国有资产安全和有效利用的因素进行评估，提出风险防范和整改建议。
第十四条国有企业审计部门应当对国有企业的内部控制进行审计，评价内部控制的有效性和合规性，提出改进建议，加强内部控制体系的建设。
建筑内部审计管理制度范本
建筑内部审计管理制度范本第一章总则第一条为了加强建筑企业的内部审计管理，规范内部审计工作，保障企业资产安全，提高经营效益，根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》及相关法律法规，结合建筑企业实际情况，制定本制度。
第二条本制度所称内部审计，是指建筑企业内部审计机构或人员，对企业的财务收支、经济活动、内部控制和风险管理等进行的独立、客观的审查、评价和咨询活动。
第三条建筑企业应设立内部审计机构，作为企业董事会或主要负责人的组成部分，独立行使审计职权，对企业董事会或负责人负责。
第四条内部审计的目的是保障企业资产安全，提高经营效益，促进企业合规经营，降低经营风险，为企业的发展提供合理保证。
第二章内部审计机构和人员第五条建筑企业应设立内部审计部门，内部审计部门设置应遵循合理、高效的原则，根据企业规模、业务范围和内部审计工作需要确定。
第六条内部审计部门应配备具备相关专业背景、经验和能力的审计人员，内部审计人员的选拔和培训应符合国家审计署的相关规定。
第七条内部审计部门负责人应具备较强的领导能力、专业能力和沟通协调能力，内部审计部门负责人由企业董事会或负责人任命。
第三章内部审计范围和内容第八条内部审计范围包括：（一）财务收支的合规性和有效性；（二）经济活动的合规性和有效性；（三）内部控制和风险管理的有效性；（四）资产负债表、利润表、现金流量表等财务报表的真实性和完整性；（五）其他需要审计的事项。
第九条内部审计内容应包括：（一）财务收支的合规性和合法性；（二）财务收支的合理性和有效性；（三）内部控制制度的建立和执行情况；（四）风险识别、评估和应对措施的有效性；（五）财务报表的真实性和完整性；（六）其他需要审计的内容。
第四章内部审计程序和方法第十条内部审计程序包括：（一）审计计划制定：根据企业经营状况和内部审计目标，制定审计计划；（二）审计通知书送达：提前通知被审计单位，明确审计时间和要求；（三）审计实施：按照审计计划进行现场审计，收集相关证据；（四）审计报告编制：对审计发现的问题进行整理、分析，编制审计报告；（五）审计报告送达：将审计报告送达被审计单位和相关责任人；（六）审计整改落实：被审计单位根据审计报告提出的问题进行整改，内部审计部门进行跟踪检查。