【正文】 就是第一個被選的項目?？蓪颖究偭砍詷颖玖康玫?。 注釋：非統(tǒng)計抽樣 偶然選擇顯示沒有故意偏好包括或不包括規(guī)模中的某些項目。或者，選擇所有發(fā)票號1000至1050 。 注意非統(tǒng)計抽樣結果不能通過選擇的樣本來推斷。測試通常包括“是/不是”決定 – 盡管是或不是被正確執(zhí)行。 注釋：價值加權抽樣 價值加權抽樣是根據(jù)屬性測試的理論，但用于實質性測試。 因此，項目越大，被抽樣選到的機會就越大。另外分層抽樣應包括這些去除的樣本。 各層相互不包括：樣本總量中的每一元素必須分到一個層中。 根據(jù)測試結果得出與審計目的有關的結論；在工作表中記錄的結果是總結性水平，應編制充足詳細的支持性工作底稿，供獨立審核，理解結論確切如何得出。 注釋：審計證據(jù) 審計證據(jù)的可靠性由其屬性和來源決定?？蛻舢a(chǎn)生并持有的證據(jù)最不可靠； 不滿意結果 – 測試及隨后的調查顯示例外情況足夠使得我們得出控制沒有得到可靠運行的結論。 控制的重要性和是否有其他控制存在可以減輕失?。蝗绻苊黠@審計人員了解到一個控制存在但沒有完全運行，或沒有持續(xù)運行，審計人員應考慮：根本原因分析使審計小組能夠與運營單位一起了解發(fā)現(xiàn)的例外情況的原因。 為什么發(fā)生？ 陳述應清晰、有事實根據(jù)及簡明。 根本原因，描述什么導致目前的狀況。 審計人員應建議管理層應該采取什么行動去解決問題。在運行有效性測試的基礎上，更新在設計評估階段的控制評估。 給每一個風險提供一個以固有風險等級及控制評估為基礎的剩余風險評估。考慮被審計客戶的反饋，及同意，更新評估（RCM）。行動計劃應包括執(zhí)行的到期日和負責人。 確保執(zhí)行的工作及編制的記錄遵循受權調查范圍，能充分支持提出的問題，及所有發(fā)現(xiàn)已被提出。每一張工作底稿應有一位審計人員編制，一位較資深的審計人員復核。 審計工作是根據(jù)同意的范圍執(zhí)行的； 執(zhí)行的工作，結果和結論被充分的記錄。 編制工作底稿的人員的能力和經(jīng)驗；保存復核證據(jù)及對復核要點進行清理的底稿。計劃階段應在現(xiàn)場工作開始前得到復核，現(xiàn)場工作應在報告開始前得到復核。 結論及建議已與適當審計客戶進行了討論；與審計客戶的審計結束會議應在審計的最后階段正式召集，討論問題及缺陷表中的審計發(fā)現(xiàn)，問題及建議，并取得管理層的同意。討論和達成的一致意見應形成會議記錄。如果審計小組不能使管理層 信服，應由更高一級的審計人員及管理層處理。行動計劃應包括執(zhí)行的期限和負責人。第七章 審計報告 本步驟的目的是確保執(zhí)行摘要（意見和主要發(fā)現(xiàn)）及報告內容被適當?shù)母邔优鷾?。在會議中，問題及缺陷表，包括管理層的改善行動計劃已進行了討論。 在詳細發(fā)現(xiàn)完成前確定審計等級。 在收到管理層回復后，審計報告定稿。必要時還應抄報中國建設銀行股份有限公司。 外部機構只限于法律法規(guī)的要求。 二、執(zhí)行摘要 執(zhí)行摘要包括3部分： （一） 背景資料 背景資料部分的編制如下： 審計范圍審計部從XX開始，對公司進行了XX作業(yè)的內部審計工作。本審計報告包含的審計發(fā)現(xiàn)及建議，是為了改善內部控制的有效性，解決/降低受反洗錢作業(yè)影響的與業(yè)務目標、價值驅動力及其他業(yè)務領域有關的風險。 不滿意； 總體意見描述及支持基礎如下表：審計意見描述不滿意揭示出的控制薄弱對該領域的風險影響是不可接受的。充足揭示出的控制薄弱對該領域的風險影響是有限的。 注釋：管理層風險意識 總體意見是根據(jù)審計開始日的情況發(fā)表的。管理層對風險的意識是一個應該在總體意見中反映的因素。相關管理層正積極地采取措施，并已制定行動計劃來采納審計建議。查核發(fā)現(xiàn)應按每一流程或職能的次序合理編排。通常情況下，審計人員應問以下問題：這可能是實際的或潛在的影響。該建議的行動應詳細充分，以便閱讀者能理解業(yè)務單位可采取的特定行動。如果有必要，應在執(zhí)行摘要中報告。如果審計部門覺得問題已得到了充分的解決，會在審計報告中備注該影響。原因是發(fā)現(xiàn)在管理層可接受風險的范圍內。一個有效的審計發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響；風險等級：依據(jù)風險足跡； 建議：每一項查核發(fā)現(xiàn)同樣需要給管理層一個匯總的解決發(fā)現(xiàn)的行動的建議。如果有必要，應在執(zhí)行摘要中報告。 審計報告格式詳見附件10。通常，報告正本遞交董事長、總裁和分管副總裁，副本分送至被審計單位主管及相關管理人員。 管理層回應：同意，不同意或已完成； 負責人：負責采取行動的管理層名字；負責人職位； 到期日：負責人設定的完成日期。如果管理層和審計人員的觀點不能一致，應報告上一層級。對已解決問題的檢查應在審計過程中，不應延遲到審計報告已完成后。然而，審計部門仍然報告這些問題。審計人員需要確保管理層的行動及執(zhí)行期限對每個發(fā)現(xiàn)的程度來說是適當?shù)摹?可能性：影響發(fā)生的可能？ 如果改正，是否不單改正當前狀況，而且能防止將來再發(fā)生同樣的及相關的狀況？ 問題編制入審計報告前，審計人員應在結束會議時已經(jīng)與管理層討論他們的發(fā)現(xiàn)，并已澄清所有差異或誤解。 （一）查核發(fā)現(xiàn)章節(jié)的構成 確保問題和缺陷表中所有同意的發(fā)現(xiàn)被正式記錄在審計報告的相關部分。 如，一個充足的審計意見可以編制如下：總體意見 充足審計部對審計時XX作業(yè)的內部控制環(huán)境評定為“XX”，也就是說，揭示出的控制缺陷對該領域的風險影響是XX。如果當時的情況是風險沒有被充分的控制及剩余風險較高，審計人員將相應決定審計意見。健全揭示出的控制薄弱對該領域的風險影響是最小限度的。不充足揭示出的控制薄弱對該領域的風險影響是嚴重的。 充足；XX是審計小組的負責人?？傮w意見是根據(jù)審計開始日的情況發(fā)表的，同樣這也適用于審計發(fā)現(xiàn)和建議。 總體意見；結束會議日被定義為現(xiàn)場工作結束日。 報告送呈限制在內部，按照“需要知道”原則；審計主管必須在正式報告簽報頁上簽名。本審核的目的是確保報告的正確性，及與結束會議上討論的一致。審計負責人應確保審計報告必須客觀，準確，完整，簡潔。 完成工作底稿與審計文檔的復核；在審計客戶不同意提出的問題的情況下，必須進一步討論，確認支持他們觀點的支持性資料。 注釋：行動計劃 可能需要一個或多個行動步驟來解決每一個審計意見，這取決于問題的屬性和復雜性。在一些情況下，管理層會否認一些風險。 因此，至少最終負責該程序（及負責執(zhí)行任何行動計劃）的管理層成員應被邀請。 評估的等級已進行了討論并已取得同意。 在清理復核要點時，工作底稿應提供足夠的證據(jù)說明提出的問題得到了解決。經(jīng)理或指定負責人個人通常通過在每一張工作底稿（通常第一頁），每一部分的頭一張工作底稿上簽名和注明日期以證明他們的重要復核。 復核人員直接參與工作的程度。復核的時間、范圍倚賴多種因素，包括： 審計工作是根據(jù)專業(yè)的標準執(zhí)行的； 注釋：工作底稿復核目的現(xiàn)場工作中復核工作底稿的目的，應確保任何現(xiàn)場發(fā)現(xiàn)問題能在現(xiàn)場工作結束前得到解決。 確保工作底稿是充分的，外部機構能充分信賴已執(zhí)行的工作，特別是測試可重新執(zhí)行。例如，充足的職責分離在很多程序中被運用，應合并成一條發(fā)現(xiàn)。 任何同意的控制差異應制定一個行動計劃。 注釋：評估暴露的剩余風險 一個考慮固有風險及當前控制（結合在一起）降低該風險的總體充足性的評估，可以用來使審計人員能夠將剩余風險的影響分類為嚴重、高級、中級、低級。 關鍵控制測試運行有效性發(fā)現(xiàn)不足，將影響在設計評估階段評估的控制。 發(fā)現(xiàn)應與管理層討論并取得管理層的同意。 審計人員應記錄他/她比較了什么標準，測量出缺陷。 描述問題的先后次序，包括相關量化的評估（財務的或非財務的）及/或任何法律/法規(guī)、客戶或品牌影響的詳細資料。持續(xù)資料的收集，直到審計小組確信所有可能的偶然因素都已識別。注釋：根本原因分析 根本原因分析的目的是確定問題的來源，關于：在這種情況下，可能需要擴大測試，包括重新執(zhí)行控制，或者尋找一些其它確定的證據(jù)，表明控制實際上是運行的但沒有證據(jù)。這可能由于在一個限制的期間或一個特定的部分選擇測試樣本，而例外情況正好存在于其中而產(chǎn)生。注釋：少數(shù)例外情況發(fā)現(xiàn)采取的行動少數(shù)或占比很少的測試項目沒有達到測試標準，審計人員應考慮進一步證據(jù)，是否這些例外情況是單獨的或它們是否給控制滿意運行帶來問題。一個不滿意的測試結果并不一定需要導致降低已獲得的保證的水平，審計人員需要判斷。 注釋：審計結論滿意的結果 – 測試結果沒有顯示任何例外情況及因此指出控制運行有效。 書面證據(jù)比口頭證據(jù)可靠； 所有文件應與其支持性文件做好交叉索引。 一、記錄測試結果 為了提供充足的證據(jù)證明執(zhí)行的審計工作，測試結果應記錄在關鍵控制登記表/測試工作表中。每一層采用隨機抽樣。當子總量相當多樣，每一層獨立抽樣是有利的。 貸方余額及余額為零時對價值加權抽樣形成困難。這種抽樣技巧，一個抽樣單元就是樣本總量中的每個貨幣單元，不管樣本總量中有多少邏輯單元（發(fā)票的數(shù)量等）。 如果樣本的支持性文件丟失，阻礙適當?shù)臏y試，可被視為一個錯誤。通?？刂朴行允峭ㄟ^測量控制程序沒有發(fā)生的頻率來測算的。 判斷抽樣在選擇樣本中使用審計人員的判斷。 批量選擇通過應用審計程序在一套交易中執(zhí)行，如所有交易在一個特定期間發(fā)生。例如，抽樣間隔可以是75，選擇三個隨機起點，每個隨機起點開始各選擇20個樣本。 系統(tǒng)抽樣可使用在一個樣本總量中的物質單元或貨幣單元。在規(guī)模中的每一項必須代表一個號碼。 五、選擇樣本 選擇樣本量后，審計小組需要識別選擇樣本的方法，及將程序記錄在關鍵控制登記表/測試工作表中。 控制執(zhí)行的頻率？ 控制執(zhí)行的頻率越少，需要越少的樣本量來決定控制是否按照設計運行。測試結果應對關鍵控制運行有效性給出充分的保證。在一些情況下，不大可能測試年度控制。審計人員的判斷始終是重要的。 測試的結果是否定的，應擴大樣本量，評估差異是否是機構性的或偶然的； 注釋：非統(tǒng)計抽樣樣本量 下表用于測試控制運行有效性時選擇非統(tǒng)計抽樣樣本量。 可信賴的水平定義了需要從審計測