【正文】 ................ 30 1．內(nèi)部審計理念和方法 內(nèi)部審計的使命 內(nèi)部審計的使命，是通過其獨立、客觀的工作，以及提出最佳方案，來確保企業(yè)得以最有效地運作。詳見附錄 C。 內(nèi)部審計是一種獨立、客觀的監(jiān)督和咨詢活動。對任何其他類型的項目，基本原則還是相同的：應(yīng)作適度規(guī)劃，對所做工作進(jìn)行適當(dāng)?shù)奈淖执鏅n、記錄并與管理層討論工作發(fā)現(xiàn)，同時進(jìn)行獨立的審核和匯報所有發(fā)現(xiàn)的問題。內(nèi)部審計應(yīng)當(dāng)： ?與高級管理層的接觸不受限制 ?以其部門的本身名義匯報工作 ?與各業(yè)務(wù)線分離 內(nèi)審人員不可以不當(dāng)?shù)嘏痘蚴褂迷谄涔ぷ髦兴玫交颢@取的信息。 內(nèi)審人員應(yīng)掌握必需的知識、技能和經(jīng)驗以開展相關(guān)工作，并不斷提高其服務(wù)質(zhì)量和有效性。 內(nèi)審的作用是向管理層客觀地報告企業(yè)風(fēng)險管理的情況，以及向?qū)徲嬑?員會報告整體風(fēng)險管理流程的有效性。內(nèi)審主管與審計委員會有獨立、不受阻礙的溝通渠道，以便內(nèi)審部能獨立監(jiān)督管理層日常的運作。 首席執(zhí)行官是 公司 日常營運的最高負(fù)責(zé)人，內(nèi)審主管會定期向首席執(zhí)行官匯報各審計項目的結(jié)果，并由首席執(zhí)行官推動和立令要求各相關(guān)單位執(zhí)行內(nèi)審部門在有關(guān)項目所提出的各種建和全力配合。 理層 與 公司 管理層建立良好有效的工作關(guān)系，對內(nèi)審來講是十分重要的。審計計劃的制定應(yīng)考慮到管理層和審計委員會對審計范圍的期望。 內(nèi)審的每一項工作都應(yīng)作適當(dāng)規(guī)劃。 安排與管理層的會談，以確定審計項目的時間和計劃 。 既定目標(biāo)應(yīng)確保審計考慮了所審流程或領(lǐng)域中的最重大的風(fēng)險。 6．執(zhí)行審計 審計項目工作范圍初步指出了審計的主要業(yè)務(wù)流程、系統(tǒng)以及需要注意的風(fēng)險。對于無效的控制點，無需進(jìn)行審計測試。 現(xiàn)場測試包括了審閱管理層使用的匯結(jié)果，選擇樣本以進(jìn)行詳細(xì)的檢查 ,以及采用計算機輔助審計技術(shù)。 如果沒有證據(jù)顯示控制無效， 則無需進(jìn)一步測試，除非有存在其它問題的跡象。這類控制是事后的，通常數(shù)量有限。 進(jìn)行測試時，必須確保得到充足和可靠的證據(jù)以核實控制的有效性。計算機輔助審計技術(shù)包括比較實 際與預(yù)期數(shù)據(jù)，以及提系統(tǒng)內(nèi)審計的綜合報告。 審計人員應(yīng)當(dāng)清楚了解所有內(nèi)審文件都可能會受外部審計師查閱。 在結(jié)束現(xiàn)場工作后、出具報告草案之前，審計經(jīng)理應(yīng)當(dāng)對審計工作進(jìn)行全面的審閱。對于其他審計結(jié)論的項目，內(nèi)審主管也可抽樣審閱部分，以此作為內(nèi)審部門質(zhì)量保證過程的一部分。 理論上講，從報告草案到最后定稿的變動應(yīng)該不多。 專項審計分兩個主要階段，初步健康檢查和詳細(xì)的項目審查。在決定某一審計問題的重大性時，審計人員應(yīng)當(dāng)考慮該問題的財務(wù)后果、對企業(yè)聲譽或技術(shù)所產(chǎn)生的影響。只有經(jīng)過內(nèi)審主管明確的書面批，方可將報告副本發(fā)給分配名單以外的人員。而最 常用的正面評論則是 控制適當(dāng) 控制系統(tǒng)整體有效，但仍可以略作加強 有待改進(jìn) 控制系統(tǒng)沒有有效地運作， 需要采取行動來適當(dāng)?shù)丶右愿倪M(jìn) 控制不佳 存在重大的可能性會造成會計或其他控制崩潰，需要立刻引起關(guān)注 所有報告要發(fā)給： ?被審計單位的負(fù)責(zé)人 ?公司董事會 ?審計委員會 ?首席執(zhí)行官 ?首席財務(wù)官 報告的其他接收者要視具體審計范圍而定。 閉幕會的目的是要就審計報告草案的內(nèi)容與管理層達(dá)成共識，告知管理層下一步審計工作安排。 [若報告結(jié)論為 控制不佳 ，則內(nèi)審主管也應(yīng)參加閉幕會。 內(nèi)審所開展的其他類型工作的工作成果可能是多樣的。這也能向其他部門提證據(jù)顯示出內(nèi)審部門在管理風(fēng)險方面所作出的貢獻(xiàn)。此類 報告沒有特定形式。 8．跟進(jìn)審計 所有審計跟進(jìn)工作不得遲于出具審計報告正稿的六個月后展開。如果審計人員認(rèn)為其達(dá)到的效果是一致的，即風(fēng)險被有效控制住的話，這樣的改進(jìn)行動是可以接受的。然后，應(yīng)安排一個會，討論如何開展跟進(jìn)審計以及了解報告中各審計問題的整改進(jìn)度。如果風(fēng)險依舊存在，則需要對此作出匯報。之后則由海爾管理層負(fù)責(zé)通知內(nèi)審部門他們何時完成了對審計問題的整改。這包括： 報告數(shù)據(jù)庫 報告數(shù)據(jù)庫的目的是要保存和跟蹤審計工作及相應(yīng)的報告，確保對審計問題采取了適當(dāng)?shù)母倪M(jìn)行動。 內(nèi)審主管定期向?qū)徲嬑瘑T會匯報內(nèi)審報告的最新進(jìn)展情況。為協(xié)助達(dá)到此目標(biāo)，審計進(jìn) 度和報告追蹤表應(yīng)放置于審計文檔的最前面，列出所有的審計步驟。一貫的原則是，需要獲取相關(guān)的信息來了解在項目上實際所花的時間來與預(yù)算作比較。每次項目完成后，審計經(jīng)理可以組織一次工作小結(jié)會（若項目很短且直接，則不需要）。 知識管理是指內(nèi)審部門用以確保在本部門及公司內(nèi)部獲取及推廣最佳做法的原則和流程。并要求被審計單位人員在 [4]周內(nèi)提其反饋意見。會程應(yīng)至少在會召開前 [兩 ]天發(fā)出，商定的行動應(yīng)于會召開 [3]日內(nèi)發(fā)表。 審計的現(xiàn)場工作將于 1月 30日開展，預(yù)計于 2月 28日結(jié)束。 （此外，通過啟動會的溝通，雙方可就審計項目的資源安排，包括人員的配合和有關(guān)資料的提作深入的溝通及有效的安排，以便審計項目的順利進(jìn)行。 （樣本） ：審計報告 框架（樣本） 公司 /部門名稱 /項目名稱 審計總述 審計目的 審計發(fā)現(xiàn)問題匯 被審計單位背景 /資料 單位負(fù)責(zé) 人 被審計單位于審計期間的主要變動和發(fā)展 被審計流程的簡介 審計目的與工作范圍 對被審計單位就上次審計報告所提及事項的跟進(jìn)匯報 審計覆蓋的時間 審計方法 被測試控制數(shù) 控制設(shè)計評估 抽樣方法 樣本數(shù)量 ：審計報告 框架（樣本） 公司 /部門名稱 /項目名稱 審計發(fā)現(xiàn)及其潛在的風(fēng)險 審計發(fā)現(xiàn) 風(fēng)險及影響 改善建議 管理層的回應(yīng) 負(fù)責(zé)單位 跟進(jìn)和執(zhí)行時間表 1 2 ：閉幕會議 閉幕會議內(nèi) 容 ?簡介會的目的 ?簡單介紹審計目的、審計范圍 ?審計結(jié)果 ,包括 : 審計發(fā)現(xiàn)及其潛在的風(fēng)險 改善建 議 管理層的回應(yīng) 負(fù)責(zé)跟進(jìn)人員的資料 跟進(jìn)和執(zhí)行時間表 ?跟進(jìn)審計 本章程說明內(nèi)部審計職能的使命、與獨立性和客觀性、工作范圍職責(zé)、權(quán)限、任務(wù)、以及須遵守的 準(zhǔn) 則。另外，內(nèi)部審計定期向公司 [主席及首席執(zhí)行官 ]匯報工作。 工作還包括定期測試流程、與同業(yè)操作模式進(jìn)行比較并提出改進(jìn)意見，進(jìn)行特殊事項調(diào)查、對法律、法規(guī)進(jìn)行要求的評估，以及采取措施以防止或發(fā)現(xiàn)舞弊的發(fā)生。 ?評估企業(yè)為保護財產(chǎn)采取的措施。 ?跟進(jìn)通過測試提出的改善建，以確保所有補救措施均有 有效地執(zhí)行。 ?有權(quán)要求任何員工以及管理層人員在合理的時限之內(nèi)提相關(guān)的信息或解釋。在編制年度內(nèi)審計劃時，內(nèi)部審計部會考慮有關(guān)的業(yè)務(wù)風(fēng)險和相關(guān)部門或前線經(jīng)理的建。 內(nèi)部審計部負(fù)責(zé)計劃、執(zhí)行、匯報以及跟進(jìn)內(nèi)審計劃中包含的所有內(nèi)審項目，并且針對每一個項目決定其審計的范圍及執(zhí)行的時間。一份詳細(xì)的內(nèi)審報告將匯內(nèi)部審計的目的、范圍、觀察所得及改善建。 ] 須遵守的準(zhǔn)則 內(nèi)部審計應(yīng)嚴(yán)格遵守行業(yè) 準(zhǔn) 則，包括國際內(nèi)部審計師協(xié)會和國際信息系統(tǒng)審計協(xié)會發(fā)布的 準(zhǔn)則。內(nèi)部審計人員透過對風(fēng)險與制間的戰(zhàn)略性平衡確定潛在機會，從而提升機構(gòu)的增值潛力及減低風(fēng)險的影響。 ____ ____ : 共同探討審計項目 目標(biāo)和期望 了解管理層的職責(zé)范圍和經(jīng)營目標(biāo) 認(rèn)定主要審計聯(lián)絡(luò)人員 對審計工作時間達(dá)成共識 認(rèn)定提審計清單資料的負(fù)責(zé)人 ____ ____ ,并安排人員參予內(nèi)審項目。主要業(yè)務(wù)目標(biāo) ,主要風(fēng)險 ,應(yīng)有內(nèi)控制度及具體需重視的地方 : ? 以往的內(nèi)部審計報告和工作底稿 ? 個別具體審計程序所列示的分析性復(fù)核程序所提的審計前所需資料 ? 與被審計單位個別業(yè)務(wù)流程負(fù)責(zé)人或代表會晤以進(jìn)一步了解情況 (如財務(wù)功能、營運功能、合同管理、法律工作 ) ? 獨立調(diào)查研究 ____ ____ ,并在開展前獲內(nèi)部審計主 管批 ,同時亦與被審計單位管理層就審計范圍和審計目標(biāo)達(dá)成共識。 ____ ____ ,并展開審計工作 ,包括與有關(guān)業(yè)務(wù)程序負(fù)責(zé)人會晤、視察現(xiàn)場、記錄流程以了解主要流程和所存在的風(fēng)險及內(nèi)控架構(gòu)。 ____ ____ 、內(nèi)控問題作及時的探討交流 ,同時獲取被審計單位管理層對審計發(fā)現(xiàn)和內(nèi)控等問題的認(rèn)同、跟進(jìn)以及改善方案 ,并將已達(dá)成共識的審計發(fā)現(xiàn)以及改善方案記錄在審計報告中。 ____ ____ ,并通過測試結(jié)果評估各內(nèi)控的有效性。最后 ,將達(dá)成共識的各項發(fā)現(xiàn)記錄在審計報告中。 ____ ____ ,并認(rèn)定些審計發(fā)現(xiàn)需包含在內(nèi)部審計報告中 ,然后分類和按其重要性 列示于審計報告中。 ____ ____ ,同時亦確保這些主要審計發(fā)現(xiàn)均有適當(dāng)?shù)墓ぷ鞯赘遄髦С帧? ____ ____ 、人員表現(xiàn)和可改善的地方。 ____ ____