第一篇：企業財務報告內部控制審計的基本思路探討

企業財務報告內部控制審計的基本思路探討

目錄

第一章總論

第二章研究背景

第三章研究現狀

第四章企業財務報告內部控制的界定

1.企業財務報告內部控制審計與財務報告審計風險評估程序的聯系與區別

2.企業實施財務報告內部控制生計的基本思路探討

①了解被審計企業的控制環境

②如何更好的指定審計計劃

③識別企業層面的內部控制并完成公司層面的評估

第二篇：內部審計的基本思路

內部審計的基本思路

與財務審計不同,幾乎每項內部審計業務都是不同的---目標不同、審查確認的活動不同、采用的審計程序不同、依據的法規標準不同、審計報告的使用者不同。這些不同導致內部審計工作呈現出復雜多樣的形式。每個單位的內審流程都不一樣，甚至同一個單位不同審計師的思路也不一樣，各有特點，但有規律可循。內部審計的基本思路是： 明確審計任務---初步調查---風險分析---審計方案---審計實施---審計發現---審計報告 內部審計任務 內部審計的任務目標千差萬別,形式多樣,但歸納起來,所有的任務目標都包涵在以下五種...展開內容 收起

與財務審計不同,幾乎每項內部審計業務都是不同的---目標不同、審查確認的活動不同、采用的審計程序不同、依據的法規標準不同、審計報告的使用者不同。這些不同導致內部審計工作呈現出復雜多樣的形式。

每個單位的內審流程都不一樣，甚至同一個單位不同審計師的思路也不一樣，各有特點，但有規律可循。內部審計的基本思路是：

明確審計任務---初步調查---風險分析---審計方案---審計實施---審計發現---審計報告

內部審計任務

內部審計的任務目標千差萬別,形式多樣,但歸納起來,所有的任務目標都包涵在以下五種目標之中：

1、確認資源使用的效率與效果

2、確認法律、法規、制度、合同的遵循

3、確認資產的安全

4、確認經營報告的完整與可靠

5、確認組織目標的實現

在實際工作中,比較困難的,是對領導下達的審計任務的理解。如果理解錯誤，不僅降低審計效率，而且可能導致不必要的企業內部矛盾。一般來說，領導不會用專業術語下達審計任務指示，我們需要憑借對他的了解和組織的現實情況去理解，明確具體審計目標、審計范圍、審計期間。如果有可能，要對自己的理解進行確認。

內部審計初步調查

明確審計任務后,首先要對被審計的活動有個基本的了解,從而對后面的審計步驟做好準備.這項工作,就是初步調查.初步調查的目的在于:

1、了解被審計活動的情況。

2、了解與被審計活動相關的法律法規和管理制度。

3、了解反映被審計活動的信息介質及其特征。

4、為后續步驟做好準備。

一般而言，初步調查包括七個步驟：

1、初始研究：閱讀所處行業相關材料；以前的審計發現、審計工作底稿、組織圖表、流程圖；相關法律法規管理制度等。

2、形成文檔：編制審計項目提示清單；編制內容目錄；編制印象記錄；準備調查問卷等。

3、會談：準備工作；會談計劃；實施會談；整理會談記錄等

4、收集信息：計劃信息；組織信息；指揮信息；控制信息等，收集過程中注意總結。

5、觀察：識別目的、目標和標準；對實現目標的控制；風險印象等。

6、繪制流程圖：對被審計的活動繪制出業務流程圖、信息流程圖、控制流程圖。

7、報告：總結前六個步驟的結果，向主管領導提出擴大或者縮小審計范圍的建議。

內部審計風險分析

風險分析是采用一種或多種方法的結合對風險進行確認和利用，從而找出控制的薄弱環節，并對這些環節進行衡量，以確定審計的工作重點。

這些方法包括：

1、流程圖法；

2、內部控制調查問卷；

3、矩陣分析法

4、COSO列舉法

5、XOURTNEY法

在風險分析過程中，最難的是風險點識別，需要分析者對被審計的活動有深入的了解，最好有管理過類似業務活動的經驗。大多數審計人員不具備這個條件，可能的解決辦法包括：閱讀被審計單位以往的違紀記錄；閱讀本行業的災難報道；向被審計單位外有類似活動管理經驗的人員請教；向被審計單位上級部門請教等。

內部審計方案

審計方案說明了將要采取的審計步驟,其中告訴審計師五個方面的內容:

1、將要做什么；

2、什么時候做；

3、怎么去做；

4、誰將要去做

5、持續多長時間。

制定審計方案，對內部審計師來說，是至關重要的，決定著審計的成敗。一個好的審計方案，要綜合考慮審計目標、控制風險、經營信息存在方式等多方面的因素，還要考慮審計資源使用的效率和效果。

確定將要做什么是制定審計方案中最難的，每個審計師的做法都不完全相同，但其中有一定的規律可循，基本的思路是：將審計任務分解為若干小目標---列出每個小目標存在的重要風險---找出重要風險與經營信息的相關性---確定需檢查的信息---抽樣檢查信息表明的情況是否與標準（制度法規）一致。

在審計過程中，審計方案要以書面的形式制作出來，其中要反映審計任務（小目標）、重要風險、檢查的信息、審計師名稱、檢查結果、工作底稿索引號、審計時間等。（其中，檢查結果及以后的各項在審計實施階段填寫）

關注更多的會計人知識（請點擊這里）

內部審計實施

審計實施就是按照審計方案的規定,在經營信息中抽取樣本,檢查其反映的情況是否符合標準,以便對被分解后的小目標回答是與否,并為后面的審計發現和審計報告提供證據.在審計實施階段,審計師要采用各種審計技術,常見的有:

1、觀察

2、提問

3、證實

4、調查

5、復算分析

6、評估

識別最可能被用于審計實施工作程序的技術方法很重要，多數審計項目可能要求一種以上的方法，并且工作計劃必須要融合幾種方法。

在審計實施過程中要作好記錄（工作底稿），在記錄過程中不僅要仔細、謹慎，而且要注意，審計發現和審計建議可能會受到被審計單位反對，不管是否發生，都必須準備好足夠的證據和事實。

內部審計發現

在審計實施過程中找出的、與規范或可接受的標準之間的偏離,就是審計發現。審計發現以各種形式出現，例如：存在應該采取而沒有采取的行動；發生被禁止的行為；有令人不滿意的系統等。

一個完整的審計發現應該包括但不限于：

1、背景：從總體上描述經營活動所處的周圍環境和情況的嚴重性（即經營情況如何）

2、標準：在進行評價或驗證時應用的標準、措施、和期望值（即什么是應該有的）

3、情況：在檢查過程中發現的事實證據（即什么是確實存在的）

4、差異：比較情況和標準，二者之間的偏離（即有什么不符合的）

5、原因：標準和實際情況之間存在差異的原因（為什么會有差異）

6、影響：由于存在差異，組織或其他部門面臨的風險（差異造成的影響）

7、建議：解決問題的方法（應該怎么辦）

需要注意的是，審計發現有兩個層次，一是不可接受；二是雖可接受，但有改善的可能性。因此，審計發現報告也有兩種方式，一是審計意見，二是審計建議。

如果在審計實施過程中沒有審計發現，說明被審計的活動很優秀，更應該作出積極的評價。提出審計意見或審計建議時，應該意識到自己也可能犯錯，要仔細檢查。同時，要與被審計單位的負責人及具體執行人溝通，聽取他們的意見，并把這些意見記入工作底稿。

內部審計報告

審計師應該把他們的報告看作是一個賣主向客戶展示其產品的機會---一個事先準備好、測試好、構思好的公開展示。因此，審計報告有三種功能：一是溝通；二是解釋；三是說服和必要的時候發出采取行動的呼吁。

為了得到報告接收者的重視，審計報告的編制過程中要做到：

1、以閱讀者容易理解的方式明確解答其關心的問題

2、體現審計人員的職業化及權威性

3、簡單明確地對審計結果的剖析

4、證實內部審計對管理者的意義

為了報告接收者的閱讀方便，審計報告應分三個層次來編制：

1、審計導言。簡單說明審計背景、審計目標、審計范圍、審計發現和總體評價。

2、審計結果匯總表：將審計發現以表格的方式列出，表中包括但不限于：經營活動、控制節點、風險評估、存在問題、產生原因、影響程度、改進建議、被審單位意見等

3、詳細審計報告：對所有的審計發現都以文字的方式列示出來，并與前兩個層次相呼應。

第三篇：財務報告內部控制制度

財務報告內部控制制度

第一章 總則

第一條 為規范公司的財務報告，加強財務報告的編制、對外提供、分析利用全過程的內部控制管理，明確相關工作流程和要求，落實責任制，確保財務報告合法合規、真實完整和有效利用，防范財務報告風險，根據《企業會計準則》等有關法律、法規和《企業內部控制基本規范》的要求，制定本制度。

第二條 本制度所稱財務報告，是指反應企業某一特定日期財務狀況和某一會計期間經營成果、現金流量的文件。包括會計報表、會計報表附注及其他應當在財務報告中披露的 相關信息和資料。

第三條 編制、對外提供和分析利用財務報告，至少應當關注下列風險:(一)編制財務報告違反會計法律法規和國家統一的會計準則制度，可能導致企業承擔法律責任和聲譽受損。

(二)提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序。(三)不能有效利用財務報告，難以及時發現公司經營管理中存在的問題，可能導致企業財務和經營風險失控。

第四條 公司嚴格執行會計法律法規和國家統一的會計準則制度，加強對財務報告編制、對外提供和分析利用全過程的管理，明確相關工作流程和要求，落實責任制，確保財務報告合法合規、真實完整和有效利用。

第五條 公司編制和對外提供的財務報告，不得含有虛假的信息或者隱瞞重要事實。公司董事會、監事會及董事、監事、高級管理人員應保證提供的財務報告不存在虛假記載、誤導性陳述或重大遺漏，并就財務報告的真實性、準確性、完整性承擔個別和連帶的法律責任。

第六條 公司財務報告應由具有相關業務資格的會計師事務所審計。

第七條

公司財務總監負責組織領導報告的編制、對外提供和分析利用等相關工作。公司財務部門負責財務報告編制和分析報告編寫工作，公司內部各部門應當及時向財務部門提供編制財務報告所需的信息，并對所提供信息的真實性、完整性負責。

第二章 財務報告的編制

第八條財務報告分為、半財務報告。、半財務報告至少應當包括：(一)財務報表；(二)財務報表附注；(三)補充資料。

第九條 公司編制財務報告，應當根據真實的交易、事項以及完整、準確的賬簿記錄等資料，并按照企業會計準則及相關規定的編制基礎、編制依據、編制原則和方法。公司不得違反企業會計準則及相關規定，隨意改變財務報告的編制基礎、編制依據、編制原則和方法。任何組織或者個人不得授意、指使、強令公司違反企業會計準則及相關規定，改變財務報告的編制基礎、編制依據、編制原則和方法。

第十條 財務報告編制準備工作至少應當包括：

（一）財務報告編制方案編制財務報告前，公司財務部負責制定財務報告編制方案，明確財務報告編制方法（包括會計政策和會計估計、合并方法、范圍與原則）、財務報告會計調整政策、披露政策及報告的時間等。財務報告編制方案經財務部經理審核后，提交財務總監核準后簽發至各參與編制單位。

（二）重大事項及非常規事項相關處理:

1、對重大事項及非常規事項應予以高度關注。其中：重大事項通常包括:以前審計調整、會計準則制度的變化、內合并報告范圍的變化等對財務報告的影響；非常規事項是指企業在以往經營及帳務處理中未曾發生的特殊事項，包括但不限：商譽、投資性房地產、或有事項計量、股份支付、債務重組、非貨幣性資產交換等等。

2、重大事項及非常規事項處理：公司財務部定期與相關部門及各分、子公司溝通，組織溝通重大事項的會計處理，特別是資產減值損失、公允價值計量等涉及重大判斷和估計，對重大會計事項及非常規事項進行會計處理前，由各經辦部門及經辦人員提供相關審核批準文件后，財務部編制《XX （半）重大財會事項處理意見的報告》，依據《重大財會事項的判斷與處理》的相關流程操作報批，并根據批復意見后，進行賬務處理。

（三）清產核資

編制財務報告前，需進行全面資產清查、減值測試和核實債務工作：

1、確定具體可行的資產清查、債權債務核實計劃。

2、做好各項資產清查、債權債務的核實工作，包括:與銀行核對對賬單、盤點庫存現金、核對票據；核查結算款項，包括應收款項、應付款項、應交稅金等是否存在，與債務、債權單位的相應債務、債權金額是否一致;核查原材料、在產品、自制半成品、庫存商品等各項存貨的實存數量與賬面數量是否一致，是否有報廢損失和積壓物資等;核查賬面投資是否存在，投資收益是否按照國家統一的會計準則制度規定進行確認和計量;核查房屋建筑物、機器設備、運輸工具等各項固定資產的實存數量與賬面數量是否一致，清查土地、房屋的權屬證明，確定資產歸屬;核查在建工程的實際發生額與賬面記錄是否一致等。

3、對清查過程中發現的差異，應當分析原因，提出處 理意見并報經理辦公會審核，針對存在重大差異的，還應將清查、核實的結果及其處理辦法向公司的董事會或者相應機構報告，并根據國家統一的會計準則制度的規定進行相應的會計處理。

（四）對賬、調賬、差錯更正及結賬

公司本部及各分子公司財務部門應在日常定期核對會計信息的基礎上完成對賬、調賬、差錯更正等業務，然后實施關賬操作。具體管控措施：

1、核對各會計賬簿記錄與會計憑證的內容、金額等是否一致，記賬方向是否相符。

2、檢查相關賬務處理是否符合國家統一的會計準則制度。

3、調整有關賬項，依據權責發生制原則，合理確定本期應計的收入、費用。

4、檢查是否存在因會計差錯、會計政策變更等原因需要調整前期或者本期相關項目。對于調整項目，需要取得和保留審批文件，作為調整依據。

5、公司及分子公司應當依照規定的結賬日進行結賬，不得提前或者延遲。結賬日為公歷每年的 12 月 31日；半、季度、月度結賬日分別為公歷每半年、每 季、每月的最后一天。不得為了趕編財務報告而提前結賬，或把本期發生的經濟業務事項延至下期記帳，也不得先編財務報告后結賬。應在當期所有交易和事項處理完畢并經財務 部門負責人審核簽字確認后，實施關賬和結賬操作。

6、如果在當期關賬之后需要重新打開已關閉的會計期間，須經財務部經理審批后進行。

第十一條

編制個別財務報告:(一)公司財務報告列示的資產、負債、所有者權益金額應當真實可靠。一是各項資產計價方法不得隨意變更，如有減值，應當合理計提減值準備，嚴禁虛增或虛減資產。二是各 項負債應當反映公司的現時義務，不得提前、推遲或不確認負債，嚴禁虛增或虛減負債。三是所有者權益應當反映公司資產扣除負債后由所有者享有的剩余權益，由實收資本（或 股本）、資本公積、留存收益等構成。做好所有者權益保值增值工作，嚴禁虛假出資、抽逃出資、資本不實。

(二)公司財務報告應當如實列示當期收入、費用和利潤。一是各項收入的確認應當遵循規定的標準，不得虛列或者隱瞞收入，推遲或提前確認收入。二是各項費用、成本的確認應當符合規定，不得隨意改變費用、成本的確認標準或計量方法，虛列、多列、不列或者少列費用、成本。三是利潤由收入減去費用后的凈額、直接計入當期利潤的利得和損失等構成。不得隨意調整利潤的計算、分配方法，編造虛假利潤。

(三)公司財務報告列示的各種現金流量由經營活動、投資活動和籌資活動的現金流量構成，應當按照規定劃清各類交易和事項的現金流量的界限。(四)進行校驗審核工作，包括期初數核對、財務報告內有關項目的對應關系審核、報表前后勾稽關系審核、期末數與試算平衡表和工作底稿核對、財務報告主表與附表之間的平衡及勾稽關系校驗等。

(五)按照國家統一的會計準則制度編制附注。對報表中需要說明的事項，作出真實、完整、清晰的說明。檢查擔保、訴訟、未決事項、資產重組等重大或有事項是否在附注中得 到反映和披露。

第十二條

編制合并財務報告: 分級收集合并范圍內子公司的財務報告并審核，進而編制公司合并財務報告，如實反映公司的財務狀況、經營成果和現金流量。

(一)編報單位財務部門應根據長期股權投資中采用成本法核算的控股子公司，并考慮所有相關情況，以確定合并范圍符合國家統一的會計準則制度的規定，由財務負責人審核、確認合并范圍是否完整。

(二)財務部門收集、審核下級單位財務報告，并匯總出本級次的財務報告，經匯總單位財務負責人審核。

(三)財務部門制定內部交易事項核對表，報財務負責人審批后下發納入合并范圍內各單位。財務部門核對本單位及納入合并范圍內各單位之間內部交易的事項和金額，如有差 異，應及時查明原因并進行調整。編制內部交易表及內部往來表交財務負責人審核。

(四)對合并抵銷分錄實行交叉復核制度，具體編制人完成調整分錄后即提交相應復核人進行審核，審核通過后才可錄入試算平衡表。通過交叉復核，保證合并抵銷分錄的真實 性、完整性。

第三章 報告的對外提供

第十三條

財務報告對外提供前的審核:(一)財務報告對外提供前需按規定程序進行審核，主要包括會計機構負責人審核財務報告的準確性并簽名蓋章；財務總監審核財務報告的真實性、完整性、合法合規性，并簽 名蓋章；公司負責人審核財務報告整體合法合規性，并簽名蓋章。

(二)公司應保留審核記錄，建立責任追究制度。(三)財務報告在對外提供前應當裝訂成冊，加蓋公章。第十四條 財務報告對外提供前的審計:(一)公司應根據相關法律法規的規定，選擇符合資質的會計師事務所對財務報告進行審計。

(二)公司不得干擾審計人員的正常工作，并應對審計意見予以落實。(三)注冊會計師及其所在的事務所出具的審計報告，應隨財務報告一并提供。第十五條財務報告的對外提供:(一)公司的財務報告需經經理辦公會、董事會、監事會審核通過后向全社會提供。如確有需要，提前向有關部門報送財務報告的，按內幕信息知情人管理制度做好登記和保密 工作。

(二)由財務部經理、財務總監、公司負責人逐級把關，對財務報告內容的真實性、完整性，格式的合規性等予以審核，確保提供給投資者、債權人、政府監管部門、社會公眾 等各方面的財務報告的編制基礎、編制依據、編制原則和方法完全一致。

(三)嚴格遵守相關法律法規和國家統一的會計準則制度對報送時間的要求，在財務報告的編制、審核、報送流程中的每一步驟設臵時間點，對未能按時及時完成的相關人員進行處罰。

(四)相關人員在編制和傳遞財務報告的過程中負有保密義務，保證財務報告信息在對外提供前控制在適當的范圍內。

(五)公司對外提供的報告應及時整理歸檔，并按有關規定妥善保存。

第四章 報告的分析利用

第十六條

財務部門應定期編寫財務分析報告，全面分析公司的經營管理狀況和存在的問題，不斷提高經營管理水平。

(一)編寫時要明確分析的目的，運用正確的財務分析方法，并能充分、靈活地運用各項資料。分析內容包括：一是公司的資產分布、負債水平和所有者權益結構，通過資產負 債率、流動比率、資產周轉率等指標分析公司的償債能力和營運能力；分析公司凈資產的增減變化，了解和掌握公司規模和凈資產的不斷變化過程。二是分析各項收入、費用的構成及其增減變動情況，通過凈資產收益率、每股收益等指標，分析公司的盈利能力和發展能力，了解和掌握當期利潤增減變化的原因和未來發展趨勢。三是分析經營活動、投資活動、籌資活動現金流量的運轉情況，重點關注現金流量能否保證生產經營過程的正常運行，防止現金短缺或閑臵。

(二)財務總監應當在財務分析和利用工作中發揮主導作用，負責組織領導工作。同時負責審核財務分析報告的準確性，判斷是否需要對特殊事項進行補充說明，并對財務分 析報告進行補充說明。對生產經營活動中的重要資料、重大事項以及與上年同期數據相比有較大差異的情況要做重點說明。

(三)公司財務分析會議應吸收有關部門負責人參加，對各部門提出的意見，財務部應認真分析研究，進而修改完善財務分析報告。

(四)修訂后的分析報告應及時報送公司負責人審批。

第五章 附則

第十七條 如因公司各部門或各單位提供材料不及時或者不準確，導致定期報告延期披露或者多次修正，影響公司聲譽的，公司將追究相關人員的責任。

第十八條

本制度未盡事宜按有關法律法規規章制度及規范性文件執行。第十九

條本制度經董事會審議通過后生效。

第四篇：內部控制審計（定稿）

關于……公司的審計報告

（一)審計概況：為了……，我們對公司……進行了專項審計，旨在自我評價，完善公司內部控制及財務核算，使之符合相關法規準則及公司內控制度的要求。我們的審計目標是測試……內部控制方面是否存在漏洞，各關鍵控制點在實務工作中是否得到有效執行。審計涉及的期間是20 年 月 日至20 年 月 日。審核的范圍包括……等方面。

第五篇：內部控制審計實施辦法

****分公司 內部控制審計實施辦法

第一章 總 則

第一條 為了規范公司內部控制審計，提高審計工作效率，保證審計工作質量，根據中國****股份有限公司企業標準《內部控制審計規范》和****分公司《關于內部審計工作的規定》，結合公司內部控制審計工作的具體情況，制定本辦法。

第二條 內部控制是公司為了保證信息資料的可靠性和完整性，保證遵循政策、計劃、程序、法律和法規，保護資產安全，經濟、有效地利用資源，以及保證完成所制定的經營計劃任務或目標，使各項業務活動正常、有效進行而在內部設立的管理控制程序。

第三條 內部控制審計是審計人員對被審計單位內部控制的健全性、符合有效性及科學合理性所進行的測試與評價。

第四條 內部控制審計既可以作為獨立的審計項目組織實施，用以完善內部控制，也可以作為實施其他審計項目的一個程序或方法，以便確定對其依賴程度和進行實質性測試(即審計)的范圍、重點及方法，提高審計工作效率和質量，減少審計風險。

第二章 內部控制的范圍、措施及方式

第五條 內部控制的范圍指與被審計單位經濟活動或審計事項有關 1 的控制制度，一般分為：

1．內部財務會計控制：針對財務會計信息的完整、真實的控制，包括為保證會計信息的正確性、財務收支的合法性，以及維護財產物資的安全與完整而采取的有關組織、分工、程序、方法和標準等方面的控制。

2．內部經營管理控制：針對經營管理活動過程的控制，包括為保證經營決策、方針和政策的貫徹執行，保證經濟活動的經濟性、效率性和效果性，以及實現經營目標而采取的有關組織分工、程序、方法和標準等方面的控制。

第六條 內部控制的措施有：

1． 預防性控制：為防止錯誤和舞弊的發生而采取的控制； 2． 檢查性控制：把已經發生和存在的錯誤檢查出來的控制； 3． 糾正性控制：對那些由檢查性控制查出來的問題的控制； 4． 指導性控制：引導或促使期望發生的有利結果實現而采取的控制；

5． 補償性控制：針對某些環節的不足或缺陷而采取的控制。第七條 內部控制的方式包括：

1． 組織機構控制：通過對內部組織機構的設置、分工，明確劃分職責范圍而形成的控制制度。

2． 責任分工控制：通過確定不同工作崗位任務、責任和權限，以及對不相容崗位職務進行分離、分工而建立的控制制度。

3． 業務程序控制：通過制定有關經濟業務處理程序和操作規范 2 而進行的控制。

4． 授權批準控制：對經濟業務處理進行一般授權審批和特殊授權審批方面的控制。

5． 計劃預算控制：在經營計劃、財務預算等方面對經濟活動的控制。

6． 會計質量控制：為保證經濟活動信息真實、準確、公允、可靠，確保財產安全、完整和保值、增值而采取的控制。

7． 人員素質控制：對業務經辦人員思想品質、業務技術和工作能力與其所擔任的控制責任是否相符的控制。

8． 內部審計控制：通過設立內部審計機構和人員，對單位內控制度及經營活動進行監督、鑒證、檢查和評價而實施的再控制。

第三章 審計的內容和依據

第八條 內部控制審計的內容是對構成內部控制的財務會計控制及經營管理控制的各要素進行測試與評價。

內部控制審計內容包括：內部控制健全性檢查評價；內部控制符合有效性測試；內部控制合理科學性綜合評價；內部控制實質性測試。

第九條 內部控制健全性檢查評價，是通過檢查被審計單位現有的內部控制制度，評價各項業務系統應設置的控制環節和控制措施是否齊全完整，各個控制環節的控制功能是否達到內部控制的設計要求，是否適應本單位的特點和管理需要，能否起到應有的控制作用。

第十條 內部控制符合有效性測試，是在內部控制健全性檢查評 3 價基礎上，測試被審計單位有關經濟業務活動的運行與相關內部控制的符合程度，評價各控制措施在實際經濟活動中是否得到貫徹執行，是否取得了應有的效果。

第十一條 內部控制合理科學性綜合評價，是對被審計單位內部控制設置的合理性、科學性，控制的有效性、適度性，以及能否保障企業經營目標的實現和規范化管理進行的總體評價。

第十二條 內部控制實質性測試，是指審計人員為了檢查被審計單位具體經濟業務信息、數據的真實性、合法性、正確性和完整性，對被審計單位的財務會計報告及相關資料項目金額進行的實證性審核檢查。

第十三條 內部控制審計依據：

１．進行內部控制的健全性檢查評價，應當依據規定的管理規則和模式，并考慮是否與被審計單位的生產經營規模及特點、管理機制、管理層次相適應。

２．進行內部控制符合有效性測試，應當依據被審計單位制定的內部控制制度。

３．進行內部控制實質性測試，應當依據國家有關法律、法規和股份公司及分公司有關規定。

第四章 審計程序、方法和要求

第十四條 審計人員對內部控制進行審計時，應遵循中國****股份有限公司企業標準《內部審計規范》規定的審計工作基本規范。通常 4 按下列程序進行：首先進行內部控制健全性檢查，這包括調查內部控制和描述內部控制，并進行初步評價；然后進行內部控制符合有效性測試、內部控制實質性測試和內部控制綜合評價。

第十五條 內部控制制度健全性檢查及初步評價的審計程序包括：

１．調查內部控制：

① 審前或進駐被審計單位后，審計人員應通過查閱組織系統圖，收集、審閱和分析被審計單位各項有關的規章制度、業務處理程序和人員職責分工等資料，以及向有關部門和人員進行調查，了解和掌握被審計單位內部控制情況。

② 審計人員對被審計單位內部控制進行調查時，應當考慮被審計單位業務規模、復雜程序、控制類型和控制程序等，恰當地確定調查范圍。

③ 審計人員對被審計單位的控制現狀進行調查時，應當關注被審計單位的控制環節、控制執行憑證、控制執行記錄形式和控制程序運用的連續性。

２．描述內部控制：

① 將被審計單位或審計事項的內部控制運行情況通過文字敘述或流程圖等書面形式重新描述出來，以供測試和評價。

② 根據現有內部控制描述有關業務的運行流程和控制點，再根據理想模式和專業判斷，著重描述應設立的控制點，特別是關鍵控制點設立情況。

③ 審計人員對被審計單位的內部控制進行調查時，可采取下列方法進行描述：文字敘述法，即用文字說明內部控制；調查表法，即利用預先編制的表格形式，通過回答回答表格中設計的提問，來說明內部控制；流程圖法，即以圖解形式，運用符號說明內部控制。

３．內部控制健全性檢查，是根據對被審計單位內部控制的調查和描述，分析和評價已建立的內部控制與其生產經營規模、特點、管理機制、管理層次的適應情況、覆蓋程度，以及業務處理程序控制中應該設立的各項控制點是否設立，各項控制措施是否齊全、完整。

４．檢查、評價內部控制的健全性，應當考慮下列因素：控制措施存在與否；存在的控制程序是否準備執行，有無可操作性；是否存在失控環節；失控的性質和原因；失控對控制系統的影響；審計方案對內部控制的依賴程度；內部控制的局限性。

５．符合有效性測試的重點是：對內部控制的執行記錄、制約職能分工、操作狀況等，這些有助于確定內部控制執行情況和有效程度。

第十六條 內部控制符合有效性測試一般采用審計抽樣證據檢查、重復檢查、實地觀察等方法，其內容包括：

１．業務測試：針對業務控制程序，在確定審計的業務系統中，選擇若干筆業務，沿著規定的業務處理程序進行穿行測試，觀察、檢查制度中規定的各項控制措施（即控制點，特別是關鍵控制點）在實際經濟活動中的執行情況。

２．穿行測試：既可采取順查法，也可采取逆查法，重點是檢查在這些事項的業務處理過程中，各控制環節的處理手續是否按規定辦 6 理，內部控制是否按規定發揮了作用。

３．功能測試：針對業務控制程序中的關鍵控制點，選取若干筆業務，檢查各項控制措施在實際工作中的運用效果。

第十七條 對被審計單位的內部控制進行實質性測試，應按照審計工作程序的有關規定，采取檢查、監盤、觀察、計算、分析性復核、查詢及函證等審計方法，對被審計單位財務會計報告及相關資料項目金額進行實證性審核檢查。

第十八條 對內部控制進行綜合評價重點是以下幾個方面： 1．內部控制的適用性、科學性，即被審計單位所設立的內部控制，是否有利于促進股份公司進一步深化改革、搞好持續重組，有利于調動全體員工的積極性，有利于大力推進科技進步和技術創新，增強公司的發展動力，以及促進股份公司完善全面預算管理，實行低成本戰略，其滿足性、最優性和適度性如何。

2．各項控制措施方面存在的缺陷對相應的控制點的影響及控制點方面存在的缺陷對各項業務系統內部控制的影響，揭示可能產生的后果。

3．對被審計單位內部控制的系統性、牽制性、協調性進行整體的分析與評價。

4．針對被審計單位內部控制所存在的缺陷、薄弱環節，建議從哪些方面進行完善和加強。

第十九條 對內部控制進行綜合評價的要求：

1．要突出重點，著重評價與審計事項有密切管理的內部控制及與 7 審計目標和范圍有關的業務控制；

2．評價既要著眼于內部控制是否能夠起到保護財產、防止弊端的作用，又要看其是否能夠保證和促進經濟業務活動的順利進行；

3．對內部控制的評價及提出的建議、措施應明確、具體，針對性強。

第二十條 對被審計單位內部控制進行健全性檢查初步評價后，是否進行符合有效性測試，應當根據實際情況確定。一般比較健全、完善的控制制度，才對其進行符合有效性測試。審計人員對被審計單位內部控制進行健全性檢查中，出現下列情況之一時，可不進行符合有效性測試，而直接進行實質性測試：

1．相關內部控制不存在；

2．相關內部控制雖然存在，但并未有效運行，或存在嚴重弊端； 3．易于發生錯弊的業務環節，存在固有風險，以及控制風險高的業務；

4．符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量；

5．對被審計企業規模小的，不進行符合性測試，直接實施實質性測試程序。

第二十一條 審計人員確定對內部控制的可依賴程度時，應保持應有的職業謹慎，重點關注可能存在的構成內部控制局限性的主要因素為：

1．內部控制的設計和運行受制于成本與效益原則；

2．內部控制一般僅針對常規業務活動而設計； 3．控制程序可能因管理部門無視其存在而失效；

4．即使是設計完善的內部控制，也可能因執行人員的粗心大意、精力分散、判斷失誤以及對規定的誤解而失效；

5．內部控制可能因有關人員相互勾結、內外串作弊而失效； 6． 內部控制可能因執行人濫用職權或屈從于外部壓力而失效； 7． 內部控制可能因經營環境、業務性質的改變而削弱或失效。第二十二條 內部控制審計如作為獨立審計項目，應按規定編寫審計報告，書寫審計意見書；如作為進行其他審計的一個程序或方法時，可將測評結果在有關審計工作底稿或審計報告中予以反映。

第五章 附 則

第二十三條 本辦法由審計監察處負責解釋。第二十四條 本辦法自公布之日起實施。