【正文】 如有變更、增補、轉讓或終止情況，應檢查其真實性、合法性。三、工程項目全過程跟蹤審計各個階段主要審計內(nèi)容（一）項目前期階段跟蹤審計的主要內(nèi)容內(nèi)部審計人員在項目前期應重點關注設計、概算，審查工程項目的造價是否合理，編制概算采用的各種編制依據(jù)是否合法、合規(guī)，費用的完整性和造價的合理性如何，設計標準、造價水平、工程總造價是否與項目建議書、可行性研究報告等相符合。對于一般規(guī)模的企事業(yè)單位來說，內(nèi)部審計力量通常有限，開展工程項目全過程跟蹤審計常有力不從心之感。適當擴大實質性審計的范圍。如檢查貨款的支付是否有相關責任人和經(jīng)辦人的批準和簽字，來判斷實際工作中是否執(zhí)行了批準控制程序。其基本對象包括控制設計測試和控制執(zhí)行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發(fā)現(xiàn)和糾正特定會計報表認定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調查了解，對被審計單位內(nèi)部控制有了一個初步的認識的基礎上，應對內(nèi)部控制風險和內(nèi)部控制的可依賴程度做出初步評價。進行內(nèi)部控制制度審計，其重點是放在對于制度內(nèi)各個控制環(huán)節(jié)的審查上，目的在于發(fā)現(xiàn)制度中控制的薄弱環(huán)節(jié)。會計控制制度是指經(jīng)濟組織為了保證會計數(shù)據(jù)的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。內(nèi)部審計機構應建立內(nèi)部激勵約束制度，對內(nèi)部審計人員的工作進行監(jiān)督、考核，從審計組成員、主審、組長、部門負責人到分管領導，都要明確責任，全程控制，評價其工作業(yè)績，并把審計質量控制指標分解、量化到具體崗位職責中，定期進行審計質量考核，實行獎懲制度；同時要建立審計項目質量責任追究制度，明確出現(xiàn)各種情況如何追究責任，如批評、通報、調離崗位、建議行政記過、移交司法機關處理等形式，通過完善制度建設加強提高審計質量的意識。審計人員對審計過程巾發(fā)現(xiàn)的重大事項和重要問題應及時向審計小組負責人直至審計機構主管領導請示匯報，以便采取有效措施，及時解決問題，消除或規(guī)避審計風險。審計項目終結后，審計人員應將審計過程中所積累的各種資料，包括審計決定、審計意見、審計報告、審計計劃、審計工作底稿、各種審計證據(jù)、被審計單位提供和通過各種形式獲得的數(shù)據(jù)資料等加以集中、整理、分類和歸檔形成審計檔案。對審計報告反映的普遍性問題，經(jīng)公司董事會批準，可以公司名義批轉各部門、下屬公司執(zhí)行。第八條 實施內(nèi)部審計后，審計部應當及時向合適的對象報告審計結果。第三條 審計部應在實施審計工作前三天向被審計單位發(fā)出書面的審計通知書，或在實施審計時現(xiàn)場送達。如審計資產(chǎn)維修，資產(chǎn)維修單據(jù)為樣本單位樣本：抽出的個體，樣本量計算可得，樣本標準誤差：樣本項目的變化程度，如退貨情況多集中在兩個月，只對這兩個月進行抽樣檢查，得出的結論不能代表全年。第六十四條 公司內(nèi)部審計檔案實行封閉管理，對于工作底稿中涉及的商業(yè)秘密進行保密。第六十條 內(nèi)部審計項目完成后，所有內(nèi)部審計資料應按規(guī)定進行立卷。審計工作底稿，是指內(nèi)部審計人員在審計過程中形成的工作記錄，是聯(lián)系審計證據(jù)和審計結論的橋梁。對被審計單位信息系統(tǒng)內(nèi)部控制的評價，是一項重要的前提工作。函證是內(nèi)部審計人員為印證被審計者會計記錄所載事項而向第三者發(fā)函詢證。第四章 審計證據(jù)和工作底稿第四十四條 審計證據(jù)，是指內(nèi)部審計人員為實現(xiàn)審計目標，在審計業(yè)務過程中獲取的用以說明審計事項真相，形成審計結論的證據(jù)材料。1 應當誠實、勤勉并負責地完成工作； 應當按照法律、公司規(guī)定和職業(yè)要求，遵守法律和作出相應的披露； 3 不得參與非法活動，或參加有損于公司和內(nèi)部審計職業(yè)榮譽的行為； 4 應當遵守并積極貢獻于公司內(nèi)部審計職業(yè)的合法道德目標。如有重要事項應將審計報告和被審計單位書面意見遞交董事會審計委員會審定。分析程序有助于內(nèi)部審計小組更好地理解被審計者的情況，有助于計劃適當?shù)膶徲嫵绦?，如發(fā)現(xiàn)異常而引起更詳細地關注，提供明確的證據(jù)來證明經(jīng)營和財務數(shù)據(jù)是否合理，證實風險高的和需要多花費時間和精力的審計領域。第三十七條 進入審計開始審計工作召開審計會議，向被審計者介紹擬展開的審計工作，協(xié)調審計工作與被審計者的經(jīng)營活動，并取得被審計單位協(xié)助人員的名單。（1）初步確定審計目標和審計范圍審計目標可以分：1）內(nèi)部控制的完整及有效性；2）經(jīng)濟效益；3）離任審計；4）查錯防弊；5）其他目標。第三十三條 公司對阻撓、破壞審計人員行使職權的，打擊報復檢舉人和審計人員的以及拒不執(zhí)行審計決定，甚至誣告、陷害他人的都應對直接責任者給予必要的處分，造成嚴重后果的要移交司法機關懲處。第二十六條 內(nèi)部審計機構作出審計處理決定書后，送達被審計單位執(zhí)行；審計決定書需要有關部門協(xié)助執(zhí)行的，相關部門應當予以協(xié)助配合。第二十三條 每項審計工作結束，內(nèi)部審計機構最遲不得超過兩個星期作出審計報告。第十七條 經(jīng)公司董事會授權，內(nèi)部審計機構實施審計前，可以直接向被審計單位送達審計通知，或電話、傳真送達審計通知，也可以事先不下發(fā)審計通知而直接實施審計。第十一條 內(nèi)部審計機構有權檢查被審計單位的各種財務資料。第五條 公司內(nèi)部審計機構對公司董事會負責，在公司董事會領導下主管全公司范圍的內(nèi)部審計工作，履行審計法和公司規(guī)定的職責。例行審計主要包括經(jīng)營計劃實際執(zhí)行情況、內(nèi)部控制制度的實施情況。內(nèi)部審計機構應根據(jù)公司年度計劃和公司發(fā)展需要，確定年度審計工作重點，編制年度審計項目計劃，經(jīng)審計委員會核準，董事長批準后實施。在年底結束后應當向董事會審計委員會遞交年度內(nèi)部審計工作報告。離任審計是指，公司對各下屬部門、下屬子公司第一責任人、或公司或下屬部門、下屬子公司第一責任人建議的其他主要經(jīng)營成員的離任審計，以及在其辭職或公司范圍內(nèi)的崗位調整時所作的職務任職期內(nèi)的工作評價。第六條 審計人員必須擁有一定的專業(yè)技術資格、工作經(jīng)驗和良好的職業(yè)道德。有權檢查被審計單位正確運用電子計算機管理財務收支的財務會計核算系統(tǒng)。第十八條 對公司下屬部門或下屬公司由于主要負責人變更、離任等原因應進行經(jīng)濟責任審計的，由公司董事長或總經(jīng)理批準后安排審計。審計終結后，內(nèi)部審計機構對正常的審計事項作出評價，出具審計報告書，由內(nèi)部審計機構負責人簽發(fā)。第二十七條 被審計單位應當執(zhí)行審計決定；被審計單位或協(xié)助執(zhí)行的有關部門原則上應當在審計決定書生效之日起十日內(nèi)，將審計決定的執(zhí)行情況書面報告內(nèi)部審計機構。第三十四條 對忠于職守秉公辦事，客觀公正，實事求是，有突出貢獻的審計人員和對揭發(fā)檢舉違反財經(jīng)紀律、抵制不正之風的有功人員，公司將給予表揚或獎勵。審計范圍的大小與所要求的審查深度有關，審計目標和審計范圍可能會在審計過程中根據(jù)客觀情況需要而不斷發(fā)生變化，但它是成立審計小組和初步了解被審計者有關情況的基礎。實地觀察通過實地觀察，對被審計者經(jīng)營活動的性質、工作氣氛、工作流程、實物資產(chǎn)、部門之間的關系等取得一個初步的了解，并有機會與被審計者的員工進行接觸。第三十八條 描述、評價內(nèi)部控制制度描述內(nèi)部控制，可以通過流程圖、內(nèi)部控制問卷和文字描述等方式來描述內(nèi)部控制。必要時由董事會審議。二、客觀在收集、評價和溝通有關被審計的活動或過程的信息中，內(nèi)部審計人員應表現(xiàn)其最大的職業(yè)客觀性。第四十五條 內(nèi)部審計人員判斷審計證據(jù)是否充分、適當，應當考慮下列主要因素：內(nèi)部審計目標；具體審計項目的重要程度；審計過程中是否發(fā)現(xiàn)錯誤或舞弊；審計證據(jù)的類型與獲取途徑。審計人員如果不能通過函證獲取必要的審計證據(jù)，應實施替代審計程序。第四十九條 獲取審計證據(jù)時，審計人員應當考慮以下主要事項：相關內(nèi)部控制制度是否存在；相關內(nèi)部控制制度是否有效；相關內(nèi)部控制制度在所審計期間是否一貫得到遵循；經(jīng)營管理是否按照經(jīng)批準的內(nèi)部管理制度執(zhí)行；經(jīng)營管理過程是否被充分、正確的記錄和保存；經(jīng)濟業(yè)務的發(fā)生是否與被審計對象有關；是否有未入賬的資產(chǎn)、負債或其他交易事項；收入與費用是否歸屬當期，并相互配比。第五十四條 審計工作底稿應內(nèi)容完整、記錄清晰、結論明確，客觀反映項目審計計劃與審計方案的制定及實施情況，并包括與形成審計結論和建議有關的所有重要事項。立卷工作實行誰主審誰負責立卷的原則，建立立卷歸檔工作責任制。如發(fā)生泄密，公司將嚴肅追究當事人的責任。代表性：樣本的特征具有總體特征臵信水平：風險5％ 臵信水平95％（衡量希望抽樣結果達到的可靠程度）臵信區(qū)間：臵信水平99％ 臵信區(qū)間寬 可接受的精確程度低臵信水平80％ 臵信區(qū)間窄 可接受的精確程度高計算：樣本的平均值75 標準離差 14 平均值的標準差2 樣本量50 臵信區(qū)間＝75177。被審計單位應當配合審計部門的工作并提供必要的工作條件。第九條 審計外勤工作結束后十四個工作日內(nèi)，擬定審計報告初稿，并送達被審計單位征求意見。第十一條 被審計單位和個人對審計決定和審計報告不服，可以向審計部申請復議，復議期間原審計決定繼續(xù)執(zhí)行。如何加強內(nèi)部審計程序控制內(nèi)部審計工作的程序是指內(nèi)部審計機構在承辦審計項目的過程中，應遵循的工作次序與要求。審計小組在進駐被審計單位后，公布審計事項、審計內(nèi)容、審計時間、審計地點、審計組人員及聯(lián)系電話等，接受群眾反映意見，同時公布審計工作紀律和審計人員廉政紀律，接受被審計單位的監(jiān)督；審計人員辦理審計事項，與被審計單位或被審計事項有利害關系的，應按照國家有關審計規(guī)定，應予回避。內(nèi)部控制審計的程序和方法一、內(nèi)部控制制度審計的主要內(nèi)容內(nèi)部控制制度審計的對象是被審計單位的內(nèi)部控制制度，對這些制度的檢查、測試也就構成了內(nèi)部控制制度審計的基本內(nèi)容，主要體現(xiàn)在以下管理制度的檢查、測試中：責任控制制度。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數(shù)據(jù)的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數(shù)據(jù)的真實性；通過嚴格的復核審批制度，以保證會十十業(yè)務處理的合法性；通過定期編制計算平衡表檢查所有數(shù)據(jù)的正確性等。二、內(nèi)部控制審計的程序與方法主要有四個步驟。初步評價實際上就是評價企業(yè)會計與內(nèi)部控制在防止或發(fā)現(xiàn)和糾正錯弊中的有效性的過程，通常出現(xiàn)以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業(yè)內(nèi)部控制失效；（2）難以對內(nèi)部控制的有效性做出評價；（3）不擬進行符合性測試。被審計單位的控制設計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用。（4）重復執(zhí)行法。（3）針對內(nèi)部控制的缺陷，確定實質性測試的時間、范圍和程序。如何解決人員少、業(yè)務技能不足的矛盾，筆者認為完全可以從熟悉全過程跟蹤審計的特點及把握立項、設計、施工、竣工、結算等各個階段主要審計內(nèi)容入手，抓住重點領域、關鍵環(huán)節(jié)，以點帶面，達到對工程實施全部經(jīng)濟活動真實性、合法性和效益性進行有效審計監(jiān)督的目標。檢查招投標程序及其結果是否合法、有效。檢查項目概算執(zhí)行情況。檢查項目實施單位是否認真履行合同條款，有無違法分包、轉包工程情況。再次，項目全過程跟蹤審計相對于竣工結算審計工作，審計過程更多地帶有咨詢性、服務性特點。關鍵詞：內(nèi)部審計 工程項目 全過程 跟蹤審計一、內(nèi)部審計實施工程項目全過程跟蹤審計的必要性內(nèi)部審計部門實施工程項目全過程跟蹤審計，可以較好地利用內(nèi)部審計工作優(yōu)勢，將審計監(jiān)督關口前移，通過檢查和評價工程建設過程中存在的問題，及時提出審計意見和建議，較好地履行內(nèi)部審計監(jiān)督和服務職能。（2）重新調整內(nèi)部控制的可依賴程度，若發(fā)現(xiàn)部分內(nèi)部控制沒有得到有效執(zhí)行，就應對內(nèi)部控制風險估計水平和可靠性重新進行調整。審計人員抽取一定數(shù)量的賬表、憑證等書面證據(jù)和其他有關證據(jù)，檢查是否認真執(zhí)行相關控制制度，以判斷內(nèi)部控制是否得到有效貫徹執(zhí)行。符合性測試是為了確定內(nèi)部控制制度的設計和執(zhí)行是否有效而實施的審計程序。確認內(nèi)部控制風險，確定內(nèi)部控制是否可依賴。如財產(chǎn)物資的保管、清點、驗收、領用、計劃、合同、單據(jù)等各個環(huán)節(jié)，都應實行專人管理。會計控制制度。審計組在進行審計實施前，應做好前期調查研究，了解掌握被審計單位的基本情況，收集與審計項目有關的法律、法規(guī)、制度、文件、資料等，制定審計工作方案，防范審計風險。第十三條 內(nèi)部審計應當恰當?shù)赜涗浵嚓P的信息以支持審計結論和審計結果。執(zhí)行過程中需要公司其他有關單位協(xié)助的，有關單位應當予以協(xié)助、配合。第七條 實施審計的過程中，審計人員應與被審計單位及有關人員進行充分的交流和溝通，充分聽取被審計單位及有關人員的說明、解釋和意見，確保審計結論準確、公正、客觀。第二條 審計部按照審計工作計劃實施審計時，應當對被審計單位進行審前調查，確定審計人員，制定審計方案，明確審計范圍、內(nèi)容、方式和時間。操作系統(tǒng)審計要點：系統(tǒng)信息收集、用戶權限、資源訪問、系統(tǒng)安全存儲、維護記錄 系統(tǒng)主機的審計包括：容量管理程序和性能評價硬件采購計劃硬件可靠性及使用狀態(tài)應用軟件a應用軟件認證 ：認證是證明身份用戶的過程，授權則是標識用戶可訪問資源的過程復合認證技術：只有你知道的事情，如賬號、密碼（訪問控制）只有你擁有的東西，如身份證、工作證只有你具有的特征，如指紋、聲音、虹膜審計內(nèi)容：測試安全性、隱蔽性，檢查認證變動情況，包括非法用戶撤銷 b系統(tǒng)開發(fā)方法 生命周期法：自上而下，優(yōu)點：系統(tǒng)性、規(guī)范性、嚴密性，缺點：周期長，變化慢 原型法：根據(jù)用戶一個最基本的需求，開發(fā)一個實驗模型，交用戶使用，啟發(fā)其需求稱為快速應用開發(fā)法，嚴密性不如生命周期法面向對象的開發(fā)方法：把握相對固定事件的本質開發(fā)軟件，不管用戶不斷變化的需求固定不變的部分稱為對象（如通用軟件）系統(tǒng)開發(fā)活動：系統(tǒng)分析、系統(tǒng)設計、測試、轉換、運行與維護審計重點：組織要建立規(guī)范的開發(fā)過程c變動控制：變動管理控制是指計算機系統(tǒng)的任何變動只有經(jīng)過管理層的批準后才能進行，包括硬件和程序變動控制對變動管理的的審計，升級主機軟件程序版本，利于全網(wǎng)絡用戶同步對程序變動控制審計，是防止私自開發(fā)軟件系統(tǒng)最有效方法，建立良好的變動控制程序，測試庫程序緊急投入使用的風險是:未