A实施内部审计业务(25%-35%)一、研究和采用适当的标准(一)IIA职业实务框架(二)其他职业、法律和法规的标准:当内审师被要求去解释或选择一套经营评价标准时,应努力与管理层达成一致。其他标准包括:工作指南、组织指示、预算、行业惯例、内控标准、GAAP、合同、以前年度标准(需要评估适当性、适用性)二、实施业务时,要保持防范潜在舞弊的意识(一)注意舞弊的迹象和征兆(红旗标志)1.舞弊类型:为组织谋利和为个人谋利(1)员工舞弊征兆:超支采购和奢侈的生活方式无法解释的情绪波动或复杂行为承受压力过大具有使他们盗窃行为合理化的能力能够利用内控缺陷掩盖自己的舞弊不愿意请假或离开岗位工作士气长期低下与供应商之间不正常的亲密关系或突然换掉一个长期供应商沉重的个人债务迹象(2)组织舞弊征兆遗失或破坏记录和文件太多的“冲销”或“退款”现象CEO、CFO频繁变动现金流失销量和收入减少应付和应收增加不正常的或重复的票据背书存货和销售成本增加经常对收入和支出重新分类没有完全解决暂记事项或解决不及时没有任何说明就注销暂记事项坏账增多账目在年底做重大调整长期未兑现支票大量的客户投诉缺少附件的支出错误或不正确的会计记录以劣质货物作为替代品没有及时完成银行调节表有关利益冲突的传言使用单方取得的合同不现实的业绩预测员工士气长期低下(三)催生舞弊的因素无效或松散的内控糟糕的管理理念糟糕的财务状况低水平的雇员行为规范道德规范的缺失新雇员缺乏背景调查雇员后续教育的缺乏雇员流动性很高即将进行公司合并对主要雇员的过分信任此外,相互串通、流动性资产的存在(现金、债券)(四)舞弊三角理论机会动机:满足某种愿望,如贪婪或成瘾;权威(如黑客);压力合理化(五)设计适当的步骤应对重要的舞弊风险1.内审师要具有足够的识别舞弊迹象的知识,但不应该期望内审师拥有与专职负责发现和调查舞弊的人员具备一样丰富的知识。2.内审师通过检查和评估内控系统的适当性和有效性,来确定这些系统与组织中各部门内存在的潜在风险范围相适应,能否阻止舞弊的发生。3.如果内审师注意到某些舞弊已经发生的征兆或注意到控制缺陷后,应决定是否需要采取进一步的行动,例如扩展审计程序、扩大审计范围、提出进一步调查的建议,以确定是否有理由怀疑发生了舞弊。4.如果内审师有足够的证据怀疑存在舞弊行为,要通知组织内适当的权利机构。内审师可以建议实施必要的舞弊调查程序。5.内审师在实施舞弊调查时,应采用一些审计测试技术,如分析程序。6.在得出审计调查结论后,要及时报告发现的问题、结论、建议和应采取的措施。三、搜集资料(一)审计证据分类:审计证据是内审师在审计过程中收集的,为审计结论和审计建议提供支持的信息。按照来源,分为内部证据、外部证据、内-外证据、外-内证据按照特征,分为实物证据、证明证据(口头或书面答复)、文件证据、分析证据按照说服力,分为充分证明力证据、部分证明力证据、无证明力证据按照法律概念,分为直接证据、旁证(间接证据)、最优证据(首要证据)、次要证据(如复印件、口头证据)、意见证据(如专家意见)、附属证据(推断)、确证证据、佐证证据(支持其他证据)(二)评估证据的相关性、充分性和证明力充分的:真实的、恰当的、有说服力的可靠的:有证明力的相关的:支持审计发现和审计建议有用的:帮助组织实现其目标(三)分析和解释证据应有的职业谨慎/分析程序多期比较预算与实际比较账户间内部关系比较与行业证据比较与经营证据比较(如与生产部门)与经济证据比较与非财务证据比较四、编制工作底稿工作底稿的所有权归组织所有,所有档案文件由内部审计部门保管,只有经过授权的人员才能接触。在得到首席审计执行官批准的情况下:外部审计师可以调用工作底稿,这是一种惯例。被审计单位管理层或其他成员为了证实和解释审计结果,可以调用工作底稿。其他外部组织(司法检查)也可以要求调用,此时,首席审计执行官应获得高管层或法律顾问的批准。五、沟通中期进展1在业务进行中,内审师应定期与其他同事、审计主管、首席审计执行官沟通业务进展情况,以确定是否需要更改业务计划,扩展业务程序、扩大审计范围。如果认为必要,也可以与客户、高管层进行沟通,目的是使发现的问题及时解决,降低组织风险。2沟通中期进展最好的方式编制中期报告,提交给客户及管理层。需要编制中期报告的特殊情况包括:业务工作需要延长时间发现重大问题管理当局迫切需要了解某些特殊问题审计范围发生变化3中期报告的作用及时向客户反馈信息与最终报告相比,更有可能促进客户采取及时快速的行动在业务结束前,有机会跟踪了解报告中提到问题的进展情况。4中期报告可以是书面的,也可以是口头的;可以正式的,也可以非正式的报送。5中期报告不能代替最终报告。六、得出结论得出结论不一定是负面的,《标准》鼓励内审师在审计报告中肯定客户的业绩。七、编制管理建议书八、报告审计结果(一)召开退出会议讨论发现/结论/及时发现不正确之处,允许客户澄清误解,改善关系针对问题,就解决方案取得一致取得反馈意见,确认管理层的反应及措施。(二)编制报告1.审计报告的作用(1)对内审师总结概括业务工作的目的/范围和结果鼓励客户采取行动,加强控制促进对内审师的教育和培训为评价内审师的工作业绩提供方便为后续的工作的进行提供便利条件(2)对管理层提出行动计划,促进管理层采取必要的改进措施有助于提醒管理层关注应该注意的事情有助于管理层了解经营情况有助于评价经营业绩(3)对最高管理层提供其他途径不可能得到的信息提供业务活动信息,判断高风险的事项是否正在接受审计(4)对其他组织外审师借助审计报告评估其依赖内审工作的程度,避免重复保证外部监管机构的利益2.审计报告的内容至少应该包括审计目标、范围、结果其中,结果包括:审计发现:与事实有关的恰当说明,包括标准(应该如何)、条件(实际如何)、原因(为何差异)、后果(差异影响)结论(意见):如组织的目标是否完成建议:行动计划:此外,还可以包括背景资料、摘要、客户的成果、客户的观点;需要保密的资料,可以单独报告反映。3.编制报告的格式要求审计结果的沟通方式可以是正式沟通,也可以是非正式沟通。可以书面,也可以口头。审计报告的类型,除最终审计报告外,通常包括总结报告、口头报告及过程报告。最终报告:必须是书面报告,格式规范,经过检查批准和签字总结报告:适用于内审师向客户的上级管理部门强调审计结果时使用。可以单独签发,也可以与最终报告一道签发。口头报告:用于补充和支持书面报告,但不能代替书面报告。优点:可以及时反馈信息,有助于及时采取措施,对客户看法及时回应。也可改善与客户关系,也可获得额外信息,了解委托人态度和想法,评估自身工作不足。过程报告:客户需要采取快速行动时使用,一般用于向客户和高管层报告期限较长的、敏感的或其他特殊业务的进展情况。中期报告是过程报告的一种。4.审计报告的编制技巧:复杂的事项用图表使用常见的清晰的词汇,避免不必要的术语使用短而简单的句子尽量使用主动句,避免被动句逻辑性、语言流畅认真校对准备工作在业务开始时,而不是发现问题后(三)批准审计报告和分发首席审计执行官或其指派者审核批准和签发。最终的审计报告应该分送给有权采取纠正措施或能够保证采取纠正措施的人较高层次的组织成员可能收到的是总结报告或摘要性报告。审计报告也可能送给外审师、董事会成员或其他受到审计结果影响的人。凡在业务开始前,必须联系的人都有权利而且有必要在业务结束时,得到一份最终审计报告的副本。如果最终报告存在错误或疏漏,首席审计执行官应该签发一份修正报告,并分发给所有收到错误报告的人。(四)取得管理层对报告的反馈意见正式签发前,内审师应该与适当层次的管理层讨论结论和建议,确保最终报告的准确性。如果双方存在较大分歧,应该将其书面反馈意见包含在最终报告中。书面意见可以作为附件,也可直接在报告中陈述,或以信函的形式单独表述。九、实施客户满意度调查实施客户满意度调查是质量控制程序的一部分,要求对审计委托人进行调查收集有关内审师业务质量方面的信息。优点是是内审师取得有关其工作表现的反馈信息,有助于提高未来的业绩水平;通过增加委托人的参与程度,使其对内审职能有进一步的了解,改善关系。最佳方式是在业务开始时提供调查问卷,在业务结束后填写完成。滚动式或定期发放也可以。十、完成审计业务人员的业绩评价业务人员的业绩评价也是一种质量控制程序,通常是在业务完成后进行的。两种:一是业务主审,一是首席审计执行官(年度)。一研究和采用适当的标准1.根据《标准》,报告中的审计发现应该以“应该是什么”和“是什么”相比较的形式说明。在对公司的财务部门审计期间,决定“应该是什么”时,下列哪一项是用于对目前经营情况进行判断的最不理想的标准?A.上次审计记录中的财务部门运行情况B.公司关于授权和责任分配的政策、程序C.财务课本中列举的一般公认的最好的财务职能实例D.相关行业财务职能运行方面最好的实例材料2.某公司有许多分店,它决定以一家分店为样本分析各分店财务报告的精确性用与可靠性。下列何种指标最有可能被包含在设定的财务基准指标中?A.高雇员流动率B.雇员在预算制定中的高参与度C.高坏账核销金额D.高供应商数量3下列有关衡量雇员工作业绩质量的标准中,哪一项适合用来衡量专业人士,比如说学院教员?I产出的数量II产出的质量III成本IV产出的及时性V资金需求VI产生的收益A只有I、II和IIIB只有I、II和IVC只有III、V和VIDI、II、III、IV、V和VI全是4.如果一被审计单位的经营标准含糊不清,并且需要作出解释,审计师应该:A.寻求与被审计单位共同认定的标准来衡量经营业绩。B.决定用本领域最好的实例作为评价标准C.从他们最严格的角度来解释标准,因为标准仅仅是可接受的最低衡量尺度D.省略有关标准及与这些标准相关联的被审计单位业绩方面的任何评论,因为这种分析没有任何意义二、实施业务时,要保持防范潜在舞弊的意识5.下列不属于内审师防止舞弊的责任是:A.确定组织环境是否有利于增强控制意识B.保证防止舞弊的发生C.了解可能发生舞弊的活动D.评估管理层为防止舞弊而采取措施的有效性6、根据《标准》,内审师有责任协助发现舞弊,下列那项最好地描述了内审师应该如何履行这种责任?A.在对可能的舞弊进行调查时与安全人员与法律执行机构配合B.每次审计中都对舞弊进行测试并尽可能进行调查C.协助设计控制系统以防止舞弊D.评价控制系统在防止风险暴露方面的充分性和有效性7以下哪项表明市场部可能存在舞弊?A有些向新供应商支付的较大数额贷款没有文件记录B经理的生活水平似乎超过了一个市场部经理薪金所能维持的范围C为了鼓励创新,管理者创造了一个“相当宽松”的控制环境D以上三项都对8以下哪项最有可能被认为是舞弊的征兆?A管理层在不友好的被更换之后又复职B财务主管的频繁更换C向新市场的快速扩张D政府对组织的纳税申报审计9某公司正向新市场拓展,在这一领域便利性支出(即贿赂)是常见的活动。公司政策严禁发生这种活动,并且内部审计师被要求帮助证实是否发生了这类支出。下列哪项表明可能发生了这类活动?A娱乐费用增长了150%B公司外部审计师与当地一家公共会计师事务所签订合同,对存货进行实地观察C在公司范围内实行独家货源采购政策D向以前未被雇佣过的人支付许多大额咨询费用利用以下信息回答10-11题一内部审计师正在对某部门的经营业绩进行审计。该部门的销售、毛利和净利润均存在超常增长的情形10下列哪项最不可能表明部门存在销售舞弊?A部门经理报酬的绝大部分取决于上报的公司利润B年终过后存在大量的销售退回记录C内部审计师对销售发票进行随机抽样,但无法找到十一、十二月份的大量与销售业务相应的运输凭单D本年度该部门的一大主要竞争对手破产了11若内部审计师仍怀疑存在虚构销售业务以虚增上报利润的情形,下列哪项审计程序最无效?A进行实物盘点B按月编制存货