【正文】 議書類型：現(xiàn)有系統(tǒng)無需改變內(nèi)部控制系統(tǒng)需要修正不可行的內(nèi)部控制，建議增加保險方面的支出影響風險的某項報酬率需要調(diào)整報告審計業(yè)務結果編制審計報告的主要原因：陳述審計目標、范圍、工作結果 認定責任不是審計職能，是管理的職能審計目標：審計業(yè)務要達到的目的審計范圍：應該說明各項檢查活動，需要時包括審計期間或界定審計界限未審計活動a 召開退出會議簽發(fā)最終報告前，召開有被審計單位管理層參加的會議，進行溝通，取得反饋意見同時改善與被審計單位的關系，促進關注控制弱點最有效方法：表揚被審單位已做的改善并鼓勵進一步改進 b 編制審計報告或其他溝通文件編制標準：準確、客觀、清晰、簡明、建設性、完整、及時報告符合管理層和高層期望和認識，即包括概括情況，又包括經(jīng)營方面的細節(jié)被審計單位不同意審計結論：報告中陳述雙方觀點以及意見不一致的原因審計報告：無固定格式，包括：正式、非正式、最終審計報告、總結報告（通常報告給高層或董事會，可以是對當前審計的總結）、口頭報告（審計人員與聽眾進行討論）、過程報告寫作技巧：應使用清楚、常見的詞匯和短而簡單的句子，多用主動語態(tài)，盡量使用段落短小（如：并列句子，圖標、重復），使用圖標和注腳，使用下劃線或斜體字來強調(diào)重點內(nèi)容，報告在審計開始時進行，而不是在發(fā)現(xiàn)問題才開始c 批準報告最終審計報告簽發(fā)前，應該經(jīng)過首席審計執(zhí)行官或其指定人審核簽發(fā)，并決定向誰分發(fā)d 確定報告分發(fā)報告接受人：應該是有權采取糾正措施或者能夠保證采取糾正錯誤的人，內(nèi)部審計師開始審計時的必須聯(lián)系人可得到一本副本涉及重大機密或不當違法行為，應單獨報告，涉及高層管理者，報董事會有利益關系或受到影響的方面，如董事會或外部審計師其他管理部門對審計報告有興趣，可給總結報告、口頭報告中期報告：在審計工作結束前提交的報告，是某些審計項目的特殊需要，書面、口頭報告內(nèi)容：需要延長時間、馬上引起重視的問題（立即要采取措施）、管理當局迫切問題、審計范圍變化 e 取得管理層對報告的反饋意見審計結束實施顧客滿意度調(diào)查目的：緩解沖突，增加顧客參與，改善顧客與內(nèi)部審計師之間的關系完成審計業(yè)務人員的業(yè)績評價評價標準：需要具備的各種技能（計算機、溝通能力等等）努力實現(xiàn)的成果的質(zhì)量和范圍、工作性質(zhì)、對審計和組織程序的了解與被審計單位的關系持續(xù)教育上次評價后的改善情況計劃能力（p116AB審計師按個人習慣從事審計工作，不了解評價標準）應加權平均，適用于特定項目的業(yè)績評價（具有普遍性），1年至少一次，對于低水平的審計師，要用特殊資料支持對其的評價，不能一般化B 實施具體審計業(yè)務（要求熟練掌握）1．保證業(yè)務舞弊調(diào)查確定調(diào)查的適當對象舞弊調(diào)查：已有征兆，需要執(zhí)行擴展程序確定舞弊是否發(fā)生 調(diào)查步驟：a組織內(nèi)部發(fā)生舞弊的概率和同謀程度b確定開展調(diào)查需要的知識、技能和其他能力c設計程序：確認舞弊者、舞弊程度、所用技術和舞弊原因 d多與管理人員協(xié)調(diào)行動e嫌疑人與調(diào)查范圍內(nèi)有關人員的權利和對本組織名譽證實舞弊事實和程度評價已知事實：需要加強的控制環(huán)節(jié)（分析性程序：就是前期、預算等的比較）設計測試內(nèi)容，披露未來出現(xiàn)類似舞弊現(xiàn)象協(xié)助其他人發(fā)現(xiàn)未來舞弊跡象向適當方面報告結果首席審計執(zhí)行官：負責向管理層和董事會報告，報告口頭或書面、中期、最終報告報告包括：調(diào)查發(fā)現(xiàn)、結論、建議意見，可根據(jù)過去的口頭、書面匯報、發(fā)現(xiàn)記錄做解釋性指導：確認已發(fā)生嚴重舞弊，及時報告管理層和懂事會舞弊可能涉及以前財務報告，已經(jīng)發(fā)生以前未產(chǎn)生負面影響，應通知管理層和董事會報告包括：調(diào)查發(fā)現(xiàn)、調(diào)查結論、調(diào)查建議和糾正措施報告應提交法律顧問審查，對過程進行檢查一－改善預防舞弊的控制，并提出改進建議發(fā)現(xiàn)舞弊的責任a了解舞弊特點、手段、舞弊種類b關注控制薄弱環(huán)節(jié)可能引發(fā)的舞弊機會，包括未經(jīng)授權開展的交易、無視控制措施未加解釋的定價例外情形、異常巨額產(chǎn)品損失，認識到一種以上舞弊跡象會提高舞弊概率c 通過評估發(fā)現(xiàn)舞弊跡象，并進一步采取措施或建議開展的調(diào)查工作d有舞弊跡象，應建議進行調(diào)查，并通報組織主管人員e 舞弊的工作底稿要保證安全和保密，詢問底稿要被問人簽字，防止上訴，證據(jù)兩次檢查風險和控制自我評價風險：發(fā)生對目標的實現(xiàn)可能產(chǎn)生影響的事件的不確定行，風險的衡量標準是后果的可能性，可用貨幣化潛在損失，對組織的不利影響來衡量控制：采用適當?shù)姆椒ā⒋胧┱{(diào)整行為，使其滿足目標的需要控制自我評價的目的（控制措施在重大風險控制中的作用、程度）、作用、過程、方法（三大主要方法）促進方法（促進小組研討班，代表不同層次水平的信息）a業(yè)務委托人自我促進 b審計促進調(diào)查問卷方法（人多分散，企業(yè)文化阻礙坦誠采用、措辭簡單回答是/否、有/無，投票方法不是最有效的）自我認證方法（管理部門小組，對管理程序設計內(nèi)部審計師可以參與）高級管理人員負責檢查監(jiān)督風險管理和控制程序的建立、管理和評估第三方的審計：與組織有利益關系的獨立第三方，如提供外包服務的組織等合同審計：大型建筑合同和經(jīng)營合同，類型：固定合同、成本加總合同、單位價格合同 監(jiān)督全過程：合同的招標、成本評估和控制程序、預算、稅收等，而不是只在執(zhí)行過程質(zhì)量審計業(yè)務：質(zhì)量管理的水平和效果，各項活動及結果是否與制定計劃相一致關注質(zhì)量四要素：a顧客的需要b為滿足顧客需要的產(chǎn)品/服務計劃、生產(chǎn)和運輸 c生產(chǎn)和運輸產(chǎn)品/服務程序的計劃和執(zhí)行d程序控制，尤其是對個別顧客需要的產(chǎn)品的服務盡職調(diào)查審計業(yè)務：為合資、合并、聯(lián)合和并購事宜決策收集信息，包括有利和不利信息參與人包括：內(nèi)部審計師、律師、外部審計師，工作各有關注點安全審計業(yè)務：組織使用的系統(tǒng)、程序及所實施的經(jīng)營活動安全性正規(guī)檢查和復核（計算機系統(tǒng)安全）保密審計業(yè)務：檢查信息收集、存儲、共享、使用和銷毀的過程是否符合保密要求績效審計業(yè)務：效果：目標完成情況效率：所消耗的資源效益：投入與產(chǎn)出之間的關系這種審計就是確認上述目標，但必須建立一套認可的目的、目標和標準評價指標經(jīng)營審計業(yè)務：檢查和評價內(nèi)部控制系統(tǒng)，分配職責完成情況，關鍵是理解內(nèi)部控制包括：建立經(jīng)營目標情況（部門與組織目標是否一致，涉及對部門的檢查）對照標準衡量業(yè)績水平檢查和分析偏差采取糾正措施依據(jù)經(jīng)驗重新評估標準財務審計業(yè)務：財務審計關注的是財產(chǎn)安全以及財務信息的可靠性和完整性合規(guī)性審計業(yè)務：關注組織中的違紀違規(guī)問題，組織政策、程序、標準的法律遵守程度信息技術審計業(yè)務操作系統(tǒng)除管理硬件和軟件外，它的另一主要功能是保證雇員只對經(jīng)授權的數(shù)據(jù)進行讀寫訪問 a 大型機：大多數(shù)時候它指的開始于system/360一系列IBM計算機和其他兼容機b 工作站：微型計算機c 服務器：具有固定的地址，并為網(wǎng)絡用戶提供服務的節(jié)點，它是實現(xiàn)資源共享的重要組成部分。如其拒絕簽章，內(nèi)部審計人員應注明原因，但不影響證據(jù)引用。根據(jù)審計事項的重要程度，后續(xù)審計可獨立進行，也可作為下次審計工作的一部分。復核重點是審計程序是否合規(guī)，事實是否清楚，證據(jù)是否確鑿；定性是否準確，依據(jù)是否充分，審計結論是否與被審單位及被審人員進行充分的溝通，重大問題揭示與文字表達是否符合有關規(guī)定，審計建議和意見是否具有可操作性，審計報告的格式是否正確，內(nèi)容是否完整準確。它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經(jīng)過兩個以上的人員或部門來完成，是否經(jīng)過復核，以防止差錯、舞弊的發(fā)生。初步評價內(nèi)部控制的健全性。（3）證據(jù)檢查法。企事業(yè)單位內(nèi)部審計部門開展工程項目全過程跟蹤審計，應根據(jù)內(nèi)部審計人員較少、難以做到各方面審計內(nèi)容均面面俱到的實際，從立項、設計、施工、竣工、結算等各個階段的特點和主要審計內(nèi)容入手，抓住重點、關鍵，講究工作方法，達到以點帶面、事半功倍的效果，從而提高審計工作效率和質(zhì)量，達到預期的審計工作目標。（二）項目施工階段跟蹤審計的主要內(nèi)容檢查履行合同情況。招標評標時，對要重點檢查投標方資質(zhì)資信狀況，投標文件對招標文件的響應程度，投標方提供的工程量清單報價有無缺項、漏項，報價是否依據(jù)《建筑工程工程量清單計價規(guī)范》編制，調(diào)整、換算的內(nèi)容是否符合規(guī)定。通過符合性測試，審計人員根據(jù)所掌握具體缺陷和不足，制定下一步實質(zhì)性審計方案，其范圍應涵蓋在初步評價和符合性測試中發(fā)現(xiàn)的存在缺陷的內(nèi)部控制內(nèi)容。內(nèi)部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為廠了解被審計單位各項業(yè)務操作是否符合控制要求，而向有關人員詢問某些內(nèi)部控制和業(yè)務執(zhí)行情況。了解企業(yè)的內(nèi)部控制情況，并做出相應的記錄。責任控制制度是以確定經(jīng)濟組織內(nèi)部各部門、各環(huán)節(jié)、各層次及其人員的經(jīng)濟責任為中心的內(nèi)部控制制度。審計回避制度，是保證審計實施客觀公正的基礎。審計部應當另行派人對申請復議事項認真復核，根據(jù)復核情況決定是否須變更或撤銷原審計決定和審計報告。第四條 審計部實施審計時所采取的方式，可以是就地審計、報送審計、網(wǎng)上及時審計等方式，也可以幾種方式結合進行。第六章 附則第六十五條 本制度由公司董事會修訂，并負責解釋。第五十五條 審計工作底稿主要包括以下記錄：審計計劃階段：內(nèi)部審計通知書、項目審計計劃、審計方案及其修改、完善審計記錄；審計程序執(zhí)行過程和結果的記錄；獲取的各種類型審計證據(jù)的記錄；其他與審計事項有關的記錄。計算：計算是內(nèi)部審計人員對被審者原始憑證及會計記錄中的數(shù)據(jù)所進行的驗算或另行計算。在其作出判斷的過程中，不受其個人喜好或他人的不適當影響，對所相關的審計目標作出公正的評價。非首次審計，在描述內(nèi)部控制時，可以參考或修改審計檔案中的相應文件來進行；評價內(nèi)部控制，經(jīng)過對內(nèi)部控制系統(tǒng)的有關文件、過程記錄、執(zhí)行情況的檢查后，對被審者系統(tǒng)的內(nèi)部控制情況作出初步的評價，就控制目標和控制風險、內(nèi)部控制系統(tǒng)的質(zhì)量等問題作出評價；第三十九條 提出審計發(fā)現(xiàn)和審計建議了解和檢查被審計者的運行（工作）狀況和有關經(jīng)營活動后，內(nèi)部審計小組應該對其內(nèi)部控制系統(tǒng)作出一些有價值的評價，而且能夠重估風險并對內(nèi)部控制系統(tǒng)的完善提出有益的建議。（2）成立審計小組審計小組的具體組成，依審計項目的規(guī)模和性質(zhì)而定，但必須明確審計項目的現(xiàn)場負責人。第二十八條 內(nèi)部審計機構對下發(fā)的審計報告的執(zhí)行情況進行落實、復查。第十九條 對公司有關部門或下屬公司因其他原因需要進行專項審計的，由經(jīng)董事長或總經(jīng)理批準后，內(nèi)部審計機構進行審計。必須不斷地深化了解、熟悉國家相關法規(guī)政策和公司的經(jīng)營管理規(guī)章制度和計劃。在制定審計計劃時，應征求董事會、管理層的意見，根據(jù)風險大小確定審計工作重點和先后次序，以保證有效性。內(nèi)部審計機構依據(jù)經(jīng)批準的年度審計計劃，結合公司經(jīng)營實際，自行安排審計日程，報董事長、總經(jīng)理備案，并在實際審計前3個工作日向相關被審計單位下發(fā)審計通知書，要求被審計單位作好前期準備工作。第十條 內(nèi)部審計機構有資格獲取下列文件、資料：公司董事會或總經(jīng)理辦公會議批準的年度公司和各部門預算；公司各部門預算執(zhí)行情況的季報、年報，各部門匯總編制的決算草案；經(jīng)董事會或總經(jīng)理辦公會議批準的下屬承包部門年度經(jīng)濟責任書、下屬公司年度經(jīng)營目標責任等；經(jīng)董事會或總經(jīng)理辦公會議批準的對外投資項目可行性研究報告、投資計劃、合作協(xié)議等；經(jīng)董事會或總經(jīng)理辦公會議批準的關聯(lián)交易協(xié)議；公司和下屬公司的年度財務報告，綜合性經(jīng)營情況簡報、快報、統(tǒng)計報表等；內(nèi)部審計機構根據(jù)工作需要，要求提供的其他相關資料。第二十二條 審計人員向有關單位和個人調(diào)查取得的證明材料，提供者應當簽名或蓋章；不能取得提供者簽名或蓋章的，審計人員應當注明原因。第三十二條 對被審計單位發(fā)生重大違法亂紀行為，構成犯罪的，將交由國家執(zhí)法機關處理。（6）取得對審計方案的批準在審計工作實施前，應由內(nèi)部審計機構負責人對審計方案進行審核批準，重大內(nèi)審方案須經(jīng)董事長或總經(jīng)理批準。內(nèi)部審計人員將已征求過被審計單位意見的審計報告（被審計單位有異議的，應在接到審計報告五個工作日內(nèi)提出書面意見，逾期不提出的，視為無異議），連同被審計單位對審計報告書面意見一并提交公司內(nèi)部審計機構負責人審定，審計報告由內(nèi)部審計機構負責人簽發(fā)。應當只從事其具備必要的知識、技能和經(jīng)驗的職能活動，必要時可報經(jīng)批準聘請有關專家協(xié)助； 應當根據(jù)公司規(guī)定的內(nèi)部審計操作流程完成審計工作； 應當持續(xù)地提高職業(yè)熟練程度、效率和質(zhì)量，應當持續(xù)地加強就個人的學習和培訓； 應具有較高的人際交往技能，妥善處理好與組織內(nèi)外相關機構和人士的關系。第四十八條 內(nèi)部審計人員收集、運用審計證據(jù)時，應當考慮審計證據(jù)相互印證、來源的可靠性程度。第五章 內(nèi)部審計檔案管理第五十九條 公司內(nèi)部審計檔案，是指公司內(nèi)部審計機構在執(zhí)行內(nèi)部審計活動中直接形成的具有保存價值的公司領導批示、內(nèi)部審計通知書、審計工作計劃、審計工作底稿、文件、合同、電報、信函、憑證等原件。操作系統(tǒng)審計要點：系統(tǒng)信息收集、用戶權限、資源訪問、系統(tǒng)安全存儲、維護記錄 系統(tǒng)主機的審計包括：容量管理程序和性能評價硬件采購計劃硬件可靠性及使用狀態(tài)應用軟件a應用軟件認證 ：認證是證明身份用戶的過程，授權則是標識用戶可訪問資源的過程復合認證技術：只有你知道的事情，如賬號、密碼（訪問控制）只有你擁有的東西，如身份證、工作證只有你具有的特征，如指紋、聲音、虹膜審計內(nèi)容：測試安全性、隱蔽性，檢查認證變動情況，包括非法用戶撤銷 b系統(tǒng)開發(fā)方法 生命周期法：自上而下，優(yōu)點：系統(tǒng)性、規(guī)范性、嚴密性，缺點：周期長，變化慢 原型法：根據(jù)用戶一個最基本的需求，開發(fā)一個實驗模型，交用戶使用，啟發(fā)其需求稱為快速應用開發(fā)法，嚴密性不如生命周期法面向對象的開發(fā)方法：把握相對固定事件的本質(zhì)開發(fā)軟件，不管用戶不斷變化的需求固定不變的部分稱為對象（如通用軟件）系統(tǒng)開發(fā)活動：系統(tǒng)分析、系統(tǒng)設計、測試、轉換、運行與維護審計重點：組織要建立規(guī)范的開發(fā)過程c變動控制：變動管理控制是指計