第一篇：內部審計具體準則第21號-內部審計的控制自我評估法

0601內部審計具體準則第21號

內部審計具體準則第21號－－內部審計的控制自我評估法

中國內審協會 2006-05-09

第一章總則

第一條為了規范內部審計人員在審計活動中應用控制自我評估法,提高審計效率,根據《內部審計基本準則》制定本準則。

第二條本準則所稱控制自我評估,是指由對內部控制的制定與執行負有責任的組織相關管理人員對內部控制進行評價的過程。內部審計人員可以應用控制自我評估法來協助內部控制的審查和評價。

第三條本準則適用于各類組織的內部審計機構、內部審計人員及其從事的內部審計活動。

第二章一般原則

第四條內部審計人員在實施內部控制審查與評價之前應適當應用控制自我評估法,根據控制自我評估報告考慮審計重點,以提高審計效率,促進內部控制審計目的的實現。

第五條內部審計人員應當制定控制自我評估計劃,召集組織相關管理人員對內部控制進行自我評估,并做好組織、協調與記錄工作。

第六條內部審計人員可以根據內部控制審計的目的與范圍,確定控制自我評估的內容。控制自我評估主要包括以下內容:

(一)確定組織整體或職能部門的目標,識別其主要風險;

(二)評估組織內部控制的適當性、合法性及有效性;

(三)確認內部控制重大缺陷或存在嚴重風險的業務環節;

(四)評估組織非正式的控制及其有效性;

(五)評估組織的業務流程及其運作效率;

(六)對控制自我評估中發現的問題提出改進建議。

第七條內部審計機構負責人應當擔任控制自我評估的召集人,并加強對控制自我評估過程的督導。

第三章控制自我評估的程序與方法

第八條內部審計人員在應用控制自我評估法時,一般包括以下主要程序:

(一)制訂控制自我評估的計劃;

(二)與組織相關管理人員就控制自我評估的目的、內容及程序進行事先溝通和交流;

(三)確定控制自我評估的時間與方法;

(四)召集組織相關管理人員開展控制自我評估;

(五)在控制自我評估過程中做好協調與記錄工作;

(六)在控制自我評估過程結束后,及時反饋并提交控制自我評估報告。

第九條 內部審計人員應用控制自我評估法時,應當根據行業特性、組織文化、管理風格、員工素質等靈活選用適當的方法。

控制自我評估的主要方法包括:專題討論會、問卷調查法和管理分析法。

第十條 專題討論會是指內部審計人員召集組織相關管理人員就內部控制的特定方面或過程進行討論及評估的一種方法。專題討論會一般采用以下主要形式:

(一)以目標為基礎的形式,是指圍繞實現目標的最佳方式展開討論,并評價現有內部控制是否能促進組織目標的實現;

(二)以風險為基礎的形式是強調對影響目標實現的各種風險進行識別，并確定現有風險管理過程是否適當、有效;

(三)以控制為基礎的形式,是對現有內部控制的運行情況進行討論,評估其有效性;

(四)以過程為基礎的形式，是對組織業務流程的各個環節進行討論和分析,以提出改善或簡化流程的建議。

第十一條 在采用專題討論會法時,內部審計人員組織會議參與者就會議專題展開自由討論,并且做好信息的收集與反饋工作。

(一)內部審計人員可以采取電子投票等方式及時收集信息；

(二)內部審計人員應當及時匯總專題討論會上的投票情況及討論意見,提出有針對性的內部控制改進措施,并及時向會議參與者反饋,以便其了解情況并采取措施。

第十二條 問卷調查法是指內部審計人員就內部控制的特定方面或過程以書面問卷的形式向組織相關管理人員收集意見的一種方法。

第十三條 管理分析法是指內部審計人員就內部控制的特定方面或過程向相關管理人員收集信息,并將之與其他來源的信息一起進行綜合分析的一種方法。

第十四條 內部審計人員應當根據組織特點及內部控制審計的需要適當應用控制自我評估法,一般每季度進行一次,以便對內部控制進行持續的監督。

第十五條 內部審計人員應當將控制自我評估過程中相關管理人員對內部控制的意見、建議以及評估結論等記錄于工作底稿中,并據此提出改進內部控制的建議,編制控制自我評估報告。

第十六條 內部審計人員應當將控制自我評估報告及時反饋給參與內部控制評估的相關管理人員。必要時,也可提交給董事會或最高管理層,以便其及時采取有效措施改善經營活動和內部控制。

第四章 附則

第十七條 本準則由中國內部審計協會發布并負責解釋。

第十八條 本準則自2006年7月1日起施行。

第二篇：內部審計具體準則第21號――內部審計的控制自我評估法

內部審計具體準則第21號――內部審計的控制自我評估法

第一章總 則

第一條 為了規范內部審計人員在審計活動中應用控制自我評估法，提高審計效率，根據《內部審計基本準則》制定本準則。

第二條 本準則所稱控制自我評估，是指由對內部控制的制定與執行負有責任的組織相關管理人員對內部控制進行評價的過程。內部審計人員可以應用控制自我評估法來協助內部控制的審查和評價。

第三條 本準則適用于各類組織的內部審計機構、內部審計人員及其從事的內部審計活動。

第二章一般原則

第四條 內部審計人員在實施內部控制審查與評價之前應適當應用控制自我評估法，根據控制自我評估報告考慮審計重點，以提高審計效率，促進內部控制審計目的的實現。

第五條 內部審計人員應當制定控制自我評估計劃，召集組織相關管理人員對內部控制進行自我評估，并做好組織、協調與記錄工作。

第六條 內部審計人員可以根據內部控制審計的目的與范圍，確定控制自我評估的內容。控制自我評估主要包括以下內容：

（一）確定組織整體或職能部門的目標，識別其主要風險；

（二）評估組織內部控制的適當性、合法性及有效性；

（三）確認內部控制重大缺陷或存在嚴重風險的業務環節；

（四）評估組織非正式的控制及其有效性；

（五）評估組織的業務流程及其運作效率；

（六）對控制自我評估中發現的問題提出改進建議。

第七條 內部審計機構負責人應當擔任控制自我評估的召集人，并加強對控制自我評估過程的督導。

第三章控制自我評估的程序與方法

第八條 內部審計人員在應用控制自我評估法時，一般包括以下主要程序：

（一）制訂控制自我評估的計劃；

（二）與組織相關管理人員就控制自我評估的目的、內容及程序進行事先溝通和交流；

（三）確定控制自我評估的時間與方法；

（四）召集組織相關管理人員開展控制自我評估；

（五）在控制自我評估過程中做好協調與記錄工作；

（六）在控制自我評估過程結束后，及時反饋并提交控制自我評估報告。

第九條 內部審計人員應用控制自我評估法時，應當根據行業特性、組織文化、管理風格、員工素質等靈活選用適當的方法。控制自我評估的主要方法包括：專題討論會、問卷調查法和管理分析法。

第十條 專題討論會是指內部審計人員召集組織相關管理人員就內部控制的特定方面或過程進行討論及評估的一種方法。專題討論會一般采用以下主要形式：

（一）以目標為基礎的形式，是指圍繞實現目標的最佳方式展開討論，并評價現有內部控制是否能促進組織目標的實現；

（二）以風險為基礎的形式，是強調對影響目標實現的各種風險進行識別，并確定現有風險管理過程是否適當、有效；

（三）以控制為基礎的形式，是對現有內部控制的運行情況進行討論，評估其有效性；

（四）以過程為基礎的形式，是對組織業務流程的各個環節進行討論和分析，以提出改善或簡化流程的建議。

第十一條在采用專題討論會法時，內部審計人員組織會議參與者就會議專題展開自由討論，并且做好信息的收集與反饋工作。

（一）內部審計人員可以采取電子投票等方式及時收集信息；

（二）內部審計人員應當及時匯總專題討論會上的投票情況及討論意見，提出有針對性的內部控制改進措施，并及時向會議參與者反饋，以便其了解情況并采取措施。第十二條問卷調查法是指內部審計人員就內部控制的特定方面或過程以書面問卷的形式向組織相關管理人員收集意見的一種方法。

第十三條管理分析法是指內部審計人員就內部控制的特定方面或過程向相關管理人員收集信息，并將之與其他來源的信息一起進行綜合分析的一種方法。

第十四條 內部審計人員應當根據組織特點及內部控制審計的需要適當應用控制自我評估法，一般每季度進行一次，以便對內部控制進行持續的監督。

第十五條 內部審計人員應當將控制自我評估過程中相關管理人員對內部控制的意見、建議以及評估結論等記錄于工作底稿中，并據此提出改進內部控制的建議，編制控制自我評估報告。

第十六條 內部審計人員應當將控制自我評估報告及時反饋給參與內部控制評估的相關管理人員。必要時，也可提交給董事會或最高管理層，以便其及時采取有效措施改善經營活動和內部控制。

第四章附 則

第十七條 本準則由中國內部審計協會發布并負責解釋。

第十八條 本準則自2006年7月1日起施行。

第三篇：《內部審計與內部控制》

內部審計與內部控制

一、什么是內部審計

1、概念

u

《審計署關于內部審計工作的規定》，內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為。目的是促進加強經濟管理和實現經濟目標。

u

《中國內部審計準則》，內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。

u

最新準則，內部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查核評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。

2、內部審計的目標

促進加強經濟管理和實現經濟目標。

促進組織目標的實現

3、內部審計的職能

監督（檢查）、評價（或監督、評價、咨詢）

關系：檢查職能和評價職能是基礎，是咨詢職能的前提；咨詢職能是升華，是對檢查職能和評價職能的利用和發展。內部審計通過檢查和評價職能的實施，獲得財務狀況和經營活動的相關信息，在對這些信息的分析、處理的基礎上為管理當局提供咨詢服務，從而實現服務于企業的目標。

4、內部審計的基本方法

目標

差異（與實際對照）

建議

5、內部審計的具體方法

審核、觀察、詢問、盤點、訪談、函證和分析性復核等方法

6、內部審計的責任

u

找出差異，發現問題，并報告當局，提出改進建議。

u

內部審計不得負責被審計單位的經營活動和內部控制的決策與執行。

7、內部審計最本質要求和基本特征——獨立性

u

機構、人員、經費獨立

u

沒有獨立性，審計目的就無法實現，審計結論就無法達到客觀公正。

二、什么是內部控制

1、概念

《企業內部控制基本規范》，內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

2、內部控制的目標（合理保證）

u

企業經營管理合法合規；

u

資產安全；

u

財務報告及相關信息真實完整；

u

提高經營效率和效果；

u

促進企業實現發展戰略。

3、內部控制五要素

u

內部環境——包括治理結構、組織機構設置與權責分配、企業文化、人

力資源政策、內審計機構設置、反舞弊機制等。

u

風險評估——目標設置、風險識別、風險評估、風險應對

u

控制活動——不相容職務相互分離控制、授權批準控制、會計系統控制、預算控制、財產保護控制、記錄控制、分析與報告控制、績效考評控制、信息技術控制等。

u

信息與溝通——內控各要素的相關的信息應及時被獲取、加工整理，并

在企業內部傳遞，u

內部監督——對內部控制體系運行的有效性所進行的檢查與評估活動。

內控體系五要素之間的關系：企業的核心是人，人的誠信、道德價值觀和勝任能力構成了企業的內控環境，這是企業發展的基礎。每個企業都有自己的發展目標，為了目標的實現，必須分析影響因素，即進行風險評估。針對風險評估的結果需要采取相應的內控活動來控制和減少風險。同時與內控環境、風險評估和內控活動相關的信息應及時被獲取、加工整理，并在企業內部傳遞，這就是信息與溝通，信息與溝通系統圍繞在內控活動周圍，反映企業各項管理活動的運轉情況。為了保證內控體系的正常運轉，還需要對整個內控過程進行監督。

4、控制的基本方法

目標

風險

控制

5、內部控制的具體方法

u

不相容職務分離控制

u

授權批準控制

u

會計系統控制

u

財產保護控制

u

預算控制

u

運營分析控制

u

績效考評控制

u

建立重大風險預警機制和突發事件應急處理機制。

內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。

6、內部控制的責任

找出風險，采取措施控制風險。

7、內部控制的三大控制系統

u

會計控制

u

管理控制

u

業務控制

8、內部控制最大的受益者——管理層

u

內部控制正是用來促使公司向著盈利目標和實現自身使命邁進，并減少這一進程中出現的意外情況。

u

內部控制為多個重要目的服務，建立起科學、有效的內部控制體系，越來越被看作是一系列潛在問題和風險的解決方案。

u

加強企業內部控制，建立健全內部控制體系，是企業不斷發展和保持競爭力的需求，也是企業面對市場風險與挑戰的需要。

u

內部控制是衡量現代企業管理的重要標志。

9、內部控制能做什么

u

內部控制可以幫助企業實現其業績和盈利目標，防止資源的損失。

u

可以幫助保證財務報告的真實性。

u

它有助于確保企業經營符合法律法規，避免其聲譽的損害。

總之，它可以幫助企業向著盈利目標和實現自身使命邁進，并減少在這一進程中出現的意外情況。但是，內部控制并非萬應靈丹，因內部控制體系都存在固有的局限性。

10、內部控制的局限性

也許有人會認為內部控制可以確保企業萬無一失，這也是我們所希望的，但事實并非如此，無論內部控制設計和執行的多好，它也只能提供合理的保證，而非絕對保證，這是內部控制系統固有的局限性。具體表現在：

1、判斷失誤——判斷是指人在事情發生時依據現有信息的所做出的，個人的判斷不能保證絕對正確，并且難以避免主觀性，從而影響內部控制的有效性。基于錯誤判斷的管理層決策也會導致失誤。

2、執行偏差——任何“完美的”內部控制系統，都會因設計人經驗和知識水平的限制而帶有缺陷。同時，執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也都可能使內部控制系統陷于癱瘓。例如：代替缺席或生病雇用的臨時職員，可能不能正確地執行控制的職責。

3、管理層的越權——內控制度是企業最重要的管理工具，但任何內控最終都是靠人來執行的。單位或部門的經理，或者高級管理層成員會出于各種目的而愈越內控制度。例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現的預算。

4、合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務相互制約的作用喪失，從而導致內控的失效。（內部牽制是基于以下兩個基本設想：①兩個或以上的人或部門無意識地犯同樣錯誤的機會是很小的；②兩個或以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。實踐證明這些設想是合理的，內部牽制機制確實有效地減少了錯誤和舞弊行為，因此在現代內部控制理論中，內部牽制仍占有重要的地位，成為有關組織機構控制、職務分離控制的基礎。）

5、成本收益原則——控制環節越多，控制措施越復雜，相應的控制效果可能會越好，但控制成本也會越高。由于企業的資源有限，企業在設置和實施內部控制時，必須在控制失敗可能造成的損失與建立控制所需相關的支出之間進行權衡。

三、內部審計與內部控制的關系

（一）區別：

u

內部控制為企業管理層的職責，屬于企業經營層面；內部審計是企業監督層的職責，向董事會審計委員會報告，屬于獨立的審計監督層面。

u

內部控制依存于管理體系，服務于管理體系；而內部審計在企業中處于相對獨立的地位，其業務活動也具有一定的超脫性。

u

內部控制是內部審計的審計對象，但不僅僅局限于內部控制。

聯系：

u

兩者的目的統一。都是為了保證公司財務信息正確完整，增加公司管理的經濟型、效益性和效率性。

u

兩者相互需要。內部審計需要內部控制，沒有健全的內部控制制度作基礎，不僅會加重內部審計工作量，而且會加大內部審計的風險，甚至可能無法開展審計工作；同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的檢查評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

兩者互相促進。內部控制是內部審計的審計對象之一，內部審計的結果，需要得到公司管理的改進并反饋，這種改進往往在內部控制措施上得到體現。

作用：內部控制審計，是對內部控制體系運行的有效性所進行的檢查與評價的活動。

u

可以保證內部控制體系運行的有效性；

u

可以發現內部控制體系在設計和運行中的缺陷；

u

沒有審計監督，內部控制就失去了持續運行并發揮作用的外在壓力，很容

易流于形式，或干脆成為一紙空文。

（二）區別：

u

內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。

u

而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。

聯系：

u

內部審計是內部控制的重要組成部分。內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。內部審計在風險管理中發揮不可替代的獨特作用，沒有內部審計的評價、監督，就不能形成良好的企業內部控制制度。

u

內部審計又是對內部控制的控制。內部審計獨立于會計控制之外，代表管理層對整個企業內部控制制度的健全性、有效性及其遵循情況等進行評價，具有其他任何部門和控制所無法代替的重要作用。目前，內部審計范圍已從傳統的財務收支審計擴展到經營管理的各方面。內部審計促進內部控制，通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。

u

二者相輔相成，缺一不可。內部審計需要內部控制，內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

u

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

u

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

u

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。

—

END

—

第四篇：內部控制審計（定稿）

關于……公司的審計報告

（一)審計概況：為了……，我們對公司……進行了專項審計，旨在自我評價，完善公司內部控制及財務核算，使之符合相關法規準則及公司內控制度的要求。我們的審計目標是測試……內部控制方面是否存在漏洞，各關鍵控制點在實務工作中是否得到有效執行。審計涉及的期間是20 年 月 日至20 年 月 日。審核的范圍包括……等方面。

第五篇：內部控制審計實施辦法

****分公司 內部控制審計實施辦法

第一章 總 則

第一條 為了規范公司內部控制審計，提高審計工作效率，保證審計工作質量，根據中國****股份有限公司企業標準《內部控制審計規范》和****分公司《關于內部審計工作的規定》，結合公司內部控制審計工作的具體情況，制定本辦法。

第二條 內部控制是公司為了保證信息資料的可靠性和完整性，保證遵循政策、計劃、程序、法律和法規，保護資產安全，經濟、有效地利用資源，以及保證完成所制定的經營計劃任務或目標，使各項業務活動正常、有效進行而在內部設立的管理控制程序。

第三條 內部控制審計是審計人員對被審計單位內部控制的健全性、符合有效性及科學合理性所進行的測試與評價。

第四條 內部控制審計既可以作為獨立的審計項目組織實施，用以完善內部控制，也可以作為實施其他審計項目的一個程序或方法，以便確定對其依賴程度和進行實質性測試(即審計)的范圍、重點及方法，提高審計工作效率和質量，減少審計風險。

第二章 內部控制的范圍、措施及方式

第五條 內部控制的范圍指與被審計單位經濟活動或審計事項有關 1 的控制制度，一般分為：

1．內部財務會計控制：針對財務會計信息的完整、真實的控制，包括為保證會計信息的正確性、財務收支的合法性，以及維護財產物資的安全與完整而采取的有關組織、分工、程序、方法和標準等方面的控制。

2．內部經營管理控制：針對經營管理活動過程的控制，包括為保證經營決策、方針和政策的貫徹執行，保證經濟活動的經濟性、效率性和效果性，以及實現經營目標而采取的有關組織分工、程序、方法和標準等方面的控制。

第六條 內部控制的措施有：

1． 預防性控制：為防止錯誤和舞弊的發生而采取的控制； 2． 檢查性控制：把已經發生和存在的錯誤檢查出來的控制； 3． 糾正性控制：對那些由檢查性控制查出來的問題的控制； 4． 指導性控制：引導或促使期望發生的有利結果實現而采取的控制；

5． 補償性控制：針對某些環節的不足或缺陷而采取的控制。第七條 內部控制的方式包括：

1． 組織機構控制：通過對內部組織機構的設置、分工，明確劃分職責范圍而形成的控制制度。

2． 責任分工控制：通過確定不同工作崗位任務、責任和權限，以及對不相容崗位職務進行分離、分工而建立的控制制度。

3． 業務程序控制：通過制定有關經濟業務處理程序和操作規范 2 而進行的控制。

4． 授權批準控制：對經濟業務處理進行一般授權審批和特殊授權審批方面的控制。

5． 計劃預算控制：在經營計劃、財務預算等方面對經濟活動的控制。

6． 會計質量控制：為保證經濟活動信息真實、準確、公允、可靠，確保財產安全、完整和保值、增值而采取的控制。

7． 人員素質控制：對業務經辦人員思想品質、業務技術和工作能力與其所擔任的控制責任是否相符的控制。

8． 內部審計控制：通過設立內部審計機構和人員，對單位內控制度及經營活動進行監督、鑒證、檢查和評價而實施的再控制。

第三章 審計的內容和依據

第八條 內部控制審計的內容是對構成內部控制的財務會計控制及經營管理控制的各要素進行測試與評價。

內部控制審計內容包括：內部控制健全性檢查評價；內部控制符合有效性測試；內部控制合理科學性綜合評價；內部控制實質性測試。

第九條 內部控制健全性檢查評價，是通過檢查被審計單位現有的內部控制制度，評價各項業務系統應設置的控制環節和控制措施是否齊全完整，各個控制環節的控制功能是否達到內部控制的設計要求，是否適應本單位的特點和管理需要，能否起到應有的控制作用。

第十條 內部控制符合有效性測試，是在內部控制健全性檢查評 3 價基礎上，測試被審計單位有關經濟業務活動的運行與相關內部控制的符合程度，評價各控制措施在實際經濟活動中是否得到貫徹執行，是否取得了應有的效果。

第十一條 內部控制合理科學性綜合評價，是對被審計單位內部控制設置的合理性、科學性，控制的有效性、適度性，以及能否保障企業經營目標的實現和規范化管理進行的總體評價。

第十二條 內部控制實質性測試，是指審計人員為了檢查被審計單位具體經濟業務信息、數據的真實性、合法性、正確性和完整性，對被審計單位的財務會計報告及相關資料項目金額進行的實證性審核檢查。

第十三條 內部控制審計依據：

１．進行內部控制的健全性檢查評價，應當依據規定的管理規則和模式，并考慮是否與被審計單位的生產經營規模及特點、管理機制、管理層次相適應。

２．進行內部控制符合有效性測試，應當依據被審計單位制定的內部控制制度。

３．進行內部控制實質性測試，應當依據國家有關法律、法規和股份公司及分公司有關規定。

第四章 審計程序、方法和要求

第十四條 審計人員對內部控制進行審計時，應遵循中國****股份有限公司企業標準《內部審計規范》規定的審計工作基本規范。通常 4 按下列程序進行：首先進行內部控制健全性檢查，這包括調查內部控制和描述內部控制，并進行初步評價；然后進行內部控制符合有效性測試、內部控制實質性測試和內部控制綜合評價。

第十五條 內部控制制度健全性檢查及初步評價的審計程序包括：

１．調查內部控制：

① 審前或進駐被審計單位后，審計人員應通過查閱組織系統圖，收集、審閱和分析被審計單位各項有關的規章制度、業務處理程序和人員職責分工等資料，以及向有關部門和人員進行調查，了解和掌握被審計單位內部控制情況。

② 審計人員對被審計單位內部控制進行調查時，應當考慮被審計單位業務規模、復雜程序、控制類型和控制程序等，恰當地確定調查范圍。

③ 審計人員對被審計單位的控制現狀進行調查時，應當關注被審計單位的控制環節、控制執行憑證、控制執行記錄形式和控制程序運用的連續性。

２．描述內部控制：

① 將被審計單位或審計事項的內部控制運行情況通過文字敘述或流程圖等書面形式重新描述出來，以供測試和評價。

② 根據現有內部控制描述有關業務的運行流程和控制點，再根據理想模式和專業判斷，著重描述應設立的控制點，特別是關鍵控制點設立情況。

③ 審計人員對被審計單位的內部控制進行調查時，可采取下列方法進行描述：文字敘述法，即用文字說明內部控制；調查表法，即利用預先編制的表格形式，通過回答回答表格中設計的提問，來說明內部控制；流程圖法，即以圖解形式，運用符號說明內部控制。

３．內部控制健全性檢查，是根據對被審計單位內部控制的調查和描述，分析和評價已建立的內部控制與其生產經營規模、特點、管理機制、管理層次的適應情況、覆蓋程度，以及業務處理程序控制中應該設立的各項控制點是否設立，各項控制措施是否齊全、完整。

４．檢查、評價內部控制的健全性，應當考慮下列因素：控制措施存在與否；存在的控制程序是否準備執行，有無可操作性；是否存在失控環節；失控的性質和原因；失控對控制系統的影響；審計方案對內部控制的依賴程度；內部控制的局限性。

５．符合有效性測試的重點是：對內部控制的執行記錄、制約職能分工、操作狀況等，這些有助于確定內部控制執行情況和有效程度。

第十六條 內部控制符合有效性測試一般采用審計抽樣證據檢查、重復檢查、實地觀察等方法，其內容包括：

１．業務測試：針對業務控制程序，在確定審計的業務系統中，選擇若干筆業務，沿著規定的業務處理程序進行穿行測試，觀察、檢查制度中規定的各項控制措施（即控制點，特別是關鍵控制點）在實際經濟活動中的執行情況。

２．穿行測試：既可采取順查法，也可采取逆查法，重點是檢查在這些事項的業務處理過程中，各控制環節的處理手續是否按規定辦 6 理，內部控制是否按規定發揮了作用。

３．功能測試：針對業務控制程序中的關鍵控制點，選取若干筆業務，檢查各項控制措施在實際工作中的運用效果。

第十七條 對被審計單位的內部控制進行實質性測試，應按照審計工作程序的有關規定，采取檢查、監盤、觀察、計算、分析性復核、查詢及函證等審計方法，對被審計單位財務會計報告及相關資料項目金額進行實證性審核檢查。

第十八條 對內部控制進行綜合評價重點是以下幾個方面： 1．內部控制的適用性、科學性，即被審計單位所設立的內部控制，是否有利于促進股份公司進一步深化改革、搞好持續重組，有利于調動全體員工的積極性，有利于大力推進科技進步和技術創新，增強公司的發展動力，以及促進股份公司完善全面預算管理，實行低成本戰略，其滿足性、最優性和適度性如何。

2．各項控制措施方面存在的缺陷對相應的控制點的影響及控制點方面存在的缺陷對各項業務系統內部控制的影響，揭示可能產生的后果。

3．對被審計單位內部控制的系統性、牽制性、協調性進行整體的分析與評價。

4．針對被審計單位內部控制所存在的缺陷、薄弱環節，建議從哪些方面進行完善和加強。

第十九條 對內部控制進行綜合評價的要求：

1．要突出重點，著重評價與審計事項有密切管理的內部控制及與 7 審計目標和范圍有關的業務控制；

2．評價既要著眼于內部控制是否能夠起到保護財產、防止弊端的作用，又要看其是否能夠保證和促進經濟業務活動的順利進行；

3．對內部控制的評價及提出的建議、措施應明確、具體，針對性強。

第二十條 對被審計單位內部控制進行健全性檢查初步評價后，是否進行符合有效性測試，應當根據實際情況確定。一般比較健全、完善的控制制度，才對其進行符合有效性測試。審計人員對被審計單位內部控制進行健全性檢查中，出現下列情況之一時，可不進行符合有效性測試，而直接進行實質性測試：

1．相關內部控制不存在；

2．相關內部控制雖然存在，但并未有效運行，或存在嚴重弊端； 3．易于發生錯弊的業務環節，存在固有風險，以及控制風險高的業務；

4．符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量；

5．對被審計企業規模小的，不進行符合性測試，直接實施實質性測試程序。

第二十一條 審計人員確定對內部控制的可依賴程度時，應保持應有的職業謹慎，重點關注可能存在的構成內部控制局限性的主要因素為：

1．內部控制的設計和運行受制于成本與效益原則；

2．內部控制一般僅針對常規業務活動而設計； 3．控制程序可能因管理部門無視其存在而失效；

4．即使是設計完善的內部控制，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對規定的誤解而失效；

5．內部控制可能因有關人員相互勾結、內外串作弊而失效； 6． 內部控制可能因執行人濫用職權或屈從于外部壓力而失效； 7． 內部控制可能因經營環境、業務性質的改變而削弱或失效。第二十二條 內部控制審計如作為獨立審計項目，應按規定編寫審計報告，書寫審計意見書；如作為進行其他審計的一個程序或方法時，可將測評結果在有關審計工作底稿或審計報告中予以反映。

第五章 附 則

第二十三條 本辦法由審計監察處負責解釋。第二十四條 本辦法自公布之日起實施。