第一篇：醫療器械審計重點

醫療器械審計重點

一、審查醫療器械采購集體研究決策情況。

醫療器械采購是否堅持“三重一大”的原則，由使用科室提出購置論證資料，采購管理科室負責上報并在院辦會上匯報購置醫療器械可行性論證，計算成本回收期，進行投資效益分析，醫療器械采購執行集體決策制度情況。

二、審查醫療器械采購資金來源情況。

審查單位是否安排了醫療器械采購相應的財務預算，醫院資金來源是否滿足購置需要，上級撥付資金是否做到?？顚Ｓ?。

三、審查醫療器械采購審批程序。

符合政府采購標準的必須通過政府采購程序，重點審查招標程序是否規范，招標手續是否完備。

四、審查供貨方資質。

供貨方是否具備訂立醫療器械供應合同開展經濟活動的資質、營業執照、機構代碼證等資料齊全。

五、審查經濟合同主要條款、內容是否規范有效。

按照我國合同法除了形式上完整以外，經濟合同主要條款在內容上是否真實合理，表達用詞一定要準確，質量表述具體明確，數據計算準確，維修維護違約條款賠償意思表達是否內容完整，大型儀器設備采購合同要附有售后服務等條款，應留質保金的必須留質保金，分期付款的業務首次付款時供貨方是否提供正規發票，供貨方要求支付預付款的，預付款是否按規定支付不得超過總價款的百分之三十。

第二篇：審計重點

第一章

1.審計的兩個基本特征：獨立性（靈魂），權威性。

2.審計的整理目標：合理性、公允性。

審計的具體目標：存在或發生、完整性、計價或分攤、權利與義務、準確性與截止、分類與可理解性、列報與披露。

3.審計的職能：經濟監督、經濟評價、經濟鑒證。

4.審計屬性:機構、精神、經濟獨立

5.管理當局認定是指對其報表所做的斷言或聲明。存在或發生（資產負債權益；收入費用不存在項目和交易）、完整性（所有交易和項目）、估價或分攤（上述是否以適當價格列入報表）、權利與義務（資產負債是否確屬客戶）、表達與披露（組成要素是否被適當分類、、）

第二章

1.信賴過度風險和誤受風險影響審計的效果；信賴不足風險和誤拒風險影響審計的效果。抽樣風險是指根據樣本得出的結論，與對總體全部項目實施與樣本同樣的審計程序得出的結論存在差異的可能性。包括：信賴不足、信賴過度風險，誤受風險、誤拒風險。

非抽樣風險指因采用不恰當審計程序或方法或因誤解審計證據等未能發現重大誤差的可能性。（屬性抽樣用于控制測試方面的統計抽樣法）

2.系統抽樣法：M(抽樣間隔數)=N（總體數量）/n（抽樣數量）

3.審計程序的三個階段：審計的準備階段，審計的實施階段，完成審計工作階段

第三章

1.注冊會計師職業道德的基本要求：誠信、獨立、客觀和公正、專業勝任能力和應有的關注、保密、良好的職業行為。

2.威脅獨立性的情形：經濟獨立、自我評價、關聯關系、外界壓力。

防范威脅獨立性的措施：1.整體措施：重視、識別、監督、懲戒；2.具體措施：復核，定期輪換，調離；3.最終措施：拒絕承接業務或者解除業務約定。

3.法律責任：過失（罰款或行政處分）和欺詐（警告罰款暫停業務或注銷證書等）。措施：遵循準則和要求；謹慎選擇委托單位；招收合格注冊人員；嚴格簽訂約定書；了解業務；聘請懂行律師；投保充分的責任保險。

第四章

1.審計準則是審計人員在實施審計工作時要恪守的最高行為準則，時審計工作質量的權威判斷標準。作用:贏得公眾信任；提供審計質量；維護組織和人員的權益；促進國際經驗交流。公眾審計準則的內容:一般準則、工作準則、報告準則（要求）、有無意見。

2.審計依據是指查明審計客體的行為規范，是據以作出結論、提出處理意見的客觀尺度。特定：層次相關時效地域性。原則：具體問題具體分析、辯證分析、利益兼顧、真實可靠。

3.關系：依據包含準則，準則是依據的重要組成部分。

第五章

1.審計證據是指審計機關和審計人員獲取的，用以證明審計事實真相，形成審計結論的證明材料。按表現形態分類：實物證據（最有說服力的證據）、書面證據、口頭證據、環境證據。按相關程度分類：直接證據、間接證據。按來源分類：自然證據、加工證據。按重要性分類：基本證據、輔助證據、矛盾證據。

2.收集審計證據的途徑：監盤、觀察、詢問、函證、檢查、重新計算、重新執行、分析程序

2.審計證據的特征：充分性、相關性、客觀性。

3.證據鑒定：真實性、重要性、可信性、充分性（證據數量）、適當性（質量衡量）、證明力（支配力與證明力成反比）、經濟性

4.審計工作底稿指審計人員在審計工作過程中形成的全部審計工作記錄和獲取的資料（歸檔期

限為審計報告日后60天內）。

基本內容：（1）被審計單位名稱（2）審計項目名稱（3）審計項目時間或期間（4）審計過程記錄（5）審計標識及其說明（6）審計結論（7）索引號及頁書（8）編織者姓名及編制日期（9）復核者姓名及復核日期（10）其他說明事項

6.如果注冊會計師未能完成審計業務，會計師事務所應當自審計業務中止日起，對審計工作底稿至少保存10年。

第六章 1.重要性與審計風險、審計證據之間的關系？

重要性取決于在具體環境下對錯報金額和性質的判斷。如果一項錯報單獨或連同其他錯報可能影響財務報表使用者依據財務報表作出的經濟決策，則該項錯報是重大的。（范圍：執行財務報表審計時；執行其他鑒證業務如盈利預測審核）重要性與審計風險之間存在反向關系，重要性水平越高，審計風險越低：反之，審計風險越高。重要性與審計證據之間存在反向關系。重要性水平越高，收集的審計證據就越少;反之，收集的審計證據就越多。

2．金額和性質的考慮：：涉及舞弊與違法行為的錯報或漏報；可能引起履行合同義務的錯報或漏報；影響收益趨勢的錯報或漏報；不期望出現的錯報或漏報。

3.層次重要性水平的確定：（變動比率，規模越大比率越小、固定比率：稅前凈利潤的5-10%、資產總額的0.5-1%、凈資產的1%、營業收入的0.5-1%）

4.評審運用的重要性水平：、、不同于計劃時的水平（前松后緊）；、、低于計劃的水平（反之）

5.錯報匯總：已發現錯報,通過對賬戶或交易實施詳細的實質性測試確定的未調整錯報；推斷的錯報，通過審計抽樣或分析程序估計的、、、。

6.審計風險=固有風險*控制風險*檢查風險=重大錯報風險*檢查風險

7.重大錯報如何產生及如何應對？

產生原因：財務報表層次的重大錯報風險通常與控制環境有關，并與財務報表整體存在廣泛聯系，可能影響多項認定，但難以界定某類交易、賬戶余額、列報的具體認定。審計人員應當評估財務報表層次的重大風險，并根據評估結果確定總體應對措施，這些措施包括向項目組分派更有經驗或具有特殊技能的審計人員、利用專家的工作或提供更多的督導等

應對措施：審計人員應當評估認定層次的重大錯報風險，并根據既定的審計風險水平和評估的認定層次重大錯報風險確定可接受的檢查風險水平，在既定的審計風險水平下，可接受的檢查風險水平與認定層次重大錯報風險的評估結果呈反向關系。評估的重大錯報風險越高，可接受的檢查風險越低；評估的重大錯報風險越低，可接受的檢查風險越高。審計人員應當獲取認定層次充分、適當的審計證據，以便在完成審計工作時，能夠以可接受的低審計風險對財務報表整體發表審計意見。

第七章

1.內部控制測試的目的：為了減少實質性測試的工作量

2.要素:內部環境、風險評估、控制活動、信息與溝通、內部監督

3.內部控制內容：合規合法控制、授權分權控制、不相容職務控制、業務程序標準控制、復查核對控制人員素質控制

4.內部控制測試的兩方面：健全性、有效性

5.什么情況下使用內部控制測試？

當初步了解內部控制后，如果發現被審計單位內部控制不健全，不有效，決定不擬依賴，注冊會計師不需要進行控制測試；當初步了解內部控制后，如果發現被審計單位內部控制健全。有效，決定擬依賴，注冊會計師要進行控制測試。

第九章

1.銷售與收款循環的審計目標：銷售循環審計的審計目標：

確定記錄的營業收入是否已發生，且與被審計單位有關；確定營業收入記錄是否完整；確定與營業收入有關的金額及其他數據是否已恰當記錄，包括對銷售退回、銷售折扣與折讓的處理是否適當；確定營業收入是否已記錄于正確的會計期間；確定營業收入的內容是否正確；確定營業收入的披露是否恰當。

收款循環審計的審計目標：應收賬款是否存在；應收賬款是否歸被審計單位所有； 確定應收賬款及其壞賬準備的記錄是否完整；應收賬款是否可收回，壞賬準備的計提方法和比例是否恰當，計提是否充分；確定應收賬款及其壞賬準備期末余額是否正確；應收賬款及其壞賬準備的列報是否恰當。

審計程序（逆查、順查。截止測試）

審計目的（真實性、完整性、計價與分攤）

管理者認定（存在或發生、權利與義務、估價與分攤）

2.營業收入審計;

:截止測試：截止測試 是中常用的一種具體審計技術，被運用于貨幣資金、往來款項、存貨、長短期投資、主營業務收入和期間費用等項目的審計中。目的;確定被審計單位營業收入的會計記錄歸屬期是否正確。（三個日期:發票開具日期或收款日期；記賬日期；發貨日期。）

3.應收賬款的函證

（1）分類：肯定式函證、否定式函證

（2）適用范圍：應收賬款在全部資中的比重；被審計單位內部控制的強弱；以前期的函證結果；函證方式的選擇。

（3）需要函證的情況：（肯定式）個別賬戶欠款金額較大；有理由相信欠款可能存在爭議、差錯等問題；（否定式）欠款余額小的債務人數量很多；預計差錯率較低；相關內部控制有效且低水平；在查詢的欠款數額不等時相信債務人能認真回函并反饋等

（4）差異原因:雙方記錄時間不一；一方或雙方記賬錯誤；被審計單位舞弊。

（5）如何控制函證：注冊會計師應直接控制函證函的發送和收回。對于應無法投遞而退回的信函要進行分析，查明是由于被函證者地址遷移、差錯而導致信函無法投遞，還是這筆應收賬款本來就是一筆假賬。對于采用肯定式函證方式未回函的，注冊會計師應考慮采用必要的替代程序。例如檢查與銷售有關的文件，包括銷售合同、銷售訂單、銷售發票副本及發運憑證等，已驗收這些應收賬款的真實性。

第十四章

1,。期初余額是指所審計會計期間期初已存在的余額。（影響對本期財務報表發表適當的審計意見）

2.期初余額審計結論對審計意見的額影響：如果期初余額對本月報表存在重大影響，但無法取得充分審計證據，應斷對報表發表保留意見或無法表示意見，如期初余額存在嚴重影響本期報表的錯報或漏報應建議客戶調整。如拒絕應發表保留意見或否定意見。如前任注冊會計師出具了非標準無保留意見的審計報表，注冊會計師應考慮相關事項對本期報表的影響。如影響未消除應在報告中適當反應。

3.復核或有事項采取的程序包括：被審計單位；律師或法律顧問；稅務機關；開戶銀行；董事會及股東大會；單位對未來的和協議的承諾。

4.審計報告的要素

（1）標題

（2）收件人

（3）引言段

（4）管理層對財務報表的責任段

（5）注冊會計師的責任段

（6）審計意見段

（7）注冊會計師的簽名和蓋章

（8）會計師事務所的名稱、地址及蓋章

（9）報告日期

標準審計報告

ABC股份有限公司的全體股東：

我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）財務報表，包括2010年12月31日的資產負債表，2010的利潤表、股東權益變動表和現金流量表以及財務報表附注。

一、管理層對財務報表的責任

二、注冊會計師的責任

三、審計意見

我們認為，ABC公司財務報表已經按照企業會計準則的規定編制，在所有重大方面公允反映了ABC公司2010年12月31日的財務狀況以及2010的經營成果和現金流量。

中超會計師事務所（蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國天津2011年4月2日

帶強調事項段的無保留意見審計報告

ABC股份有限公司的全體股東：

我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）財務報表，包括2010年12月31日的資產負債表，2010的利潤表、股東權益變動表和現金流量表以及財務報表附注。

一、管理層對財務報表的責任

二、注冊會計師的責任

三、審計意見

我們認為，ABC公司財務報表已經按照企業會計準則的規定編制，在所有重大方面公允反映了ABC公司2010年12月31日的財務狀況以及2010的經營成果和現金流量。

四、強調事項

我們提醒財務報表使用者關注，如會計報表附注中十一所示，ABC公司在2010年出現巨額虧損65000萬元，這使公司作為持續經營主體的能力存在重大疑問。管理當局就此問題提出的改善計劃已在附注十一中作出說明，但其持續經營能力仍然存在重大不確定性，本段內容不影響已發表的審計意見。

中超會計師事務所（蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國天津2011年4月2日

帶其他事項段的無保留意見審計報告

ABC股份有限公司的全體股東：

我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）財務報表，包括2010年12月31日的資產負債表，2010的利潤表、股東權益變動表和現金流量表以及財務報表附注。

一、管理層對財務報表的責任

二、注冊會計師的責任

三、審計意見

我們認為，ABC公司財務報表已經按照企業會計準則的規定編制，在所有重大方面公允反映了ABC公司2010年12月31日的財務狀況以及2010的經營成果和現金流量。

四、其他事項

在審計過程中，我們發現ABC公司于2010年12月通過了在2011年實施大幅度降低產品銷售價格擴大市場占有率的經營策略，這預計將導致ABC公司在2011年出現利潤減少1800萬元，提醒財務報表使用者關注。本段內容不影響已發表的審計意見。

中超會計師事務所（蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國天津2011年4月2日

保留意見審計報告

ABC股份有限公司的全體股東：

我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）財務報表，包括2010年12月31日的資產負債表，2010的利潤表、股東權益變動表和現金流量表以及財務報表附注。

一、管理層對財務報表的責任

二、注冊會計師的責任

三、導致保留意見的事項

ABC公司2010年12月31日的應收賬余額18400萬元，占資產總額的25%。由于ABC公司未能提供債務人的詳細地址，我們無法實施函證以及其他審計程序，以獲取充分、適當的審計證據。

四、保留意見

我們認為，出來前段所述未能實施函證可能產生的影響外，ABC公司財務報表已經按照企業會計準則的規定編制，在所有重大方面公允反映了ABC公司2010年12月31日的財務狀況以及2010的經營成果和現金流量。

中超會計師事務所（蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國天津2011年4月2日

否定意見審計報告

ABC股份有限公司的全體股東：

我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）財務報表，包括2010年12月31日的資產負債表，2010的利潤表、股東權益變動表和現金流量表以及財務報表附注。

一、管理層對財務報表的責任

二、注冊會計師的責任

三、導致否定意見的事項

如財務報表附注八所述，ABC公司2010年持有甲股份有限公司45%，但采取成本法核算。如果按權益法核算，ABC公司2010年12月31日的長期投資賬面價值將減少5680萬元，凈利潤減少5680萬元，從而導致ABC公司2010年虧損460萬元。

四、否定意見

我們認為，由于前段所述事項的重大影響，ABC公司財務報表沒有按照企業會計準則的規定編制，未能在所有重大方面公允反映ABC公司2010年12月31日的財務狀況以及2010的經營成果和現金流量。

中超會計師事務所（蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國天津2011年4月2日

無法表示意見審計報告

ABC股份有限公司的全體股東：

我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）財務報表，包括2010年12月31日的資產負債表，2010的利潤表、股東權益變動表和現金流量表以及財務報表附注。

一、管理層對財務報表的責任

二、注冊會計師的責任

三、導致無法表示意見的事項

ABC公司未對2010年12月31日的存貨進行盤點，金額為43250萬元，占期末資產總額的65%。我們無法實施存貨監盤，也無法實施其他替代審計程序，以對期末存貨的數量和狀況獲取充分、適當的審計證據。

四、無法表示意見

由于前段所述審計范圍受到限制可能產生的影響非常重大和廣泛，我們無法對ABC公司財務報表發表審計意見

中超會計師事務所（蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國注冊會計師：楊晨光（簽名并蓋章）

中國天津2011年4月2日

第三篇：信息系統審計重點

信息系統審計

電子計算機在數據處理的發展過程可分為三個階段：數據的單項處理階段、數據的綜合處理階段、數據的系統處理階段。

數據處理電算化以后，對傳統的審計產生了巨大的影響，主要表現在：

1、對審計線索的影響~~~~

2、對審計方法和技術的影響~~~~~~

3、對審計人員的影響~~~~~

4、對審計準則的影響~~~~~~ 信息系統審計的定義：信息系統審計是根據公認的標準和指導規范，對信息系統從規劃、實施到運行維護各個環節進行審查評價，對信息系統及其業務應用的完整性、有效性、效率性、安全性等進行檢測、評估和控制的過程，以確認預訂的業務目標得以實現，并提出一系列改進建議的管理活動。

信息系統的主體：有勝任能力的信息系統獨立審計機構或人員 信息系統審計的對象：被審計的信息系統

信息系統審計工作的核心：客觀地收集和評估證據

信息系統審計的目的是評估并提供反饋、保證及建議。關注之處被分為三類：可用性、保密性、完整性。

信息系統審計的特點：審計范圍的廣泛性、審計線索的隱蔽性、易逝性、審計取證的動態性、審計技術的復雜性。（真是為一道簡答題。在P6，詳細看一下各段內容，概括下再答題）信息系統審計目標：

1、保護資產的完整性

2、保證數據的準確性

3、提高系統的有效性

4、提高系統的效率性

5、保證信息系統的合規性與合法性

信息系統的主要內容：內部控制系統審計（分為一般控制系統、應用控制系統，對信息系統的內部控制系統進行審計的目的是在內部控制審計的基礎上對信息系統的處理結果進行審計、加強內部控制，完善內部控制系統）系統開發審計(信息系統開發審計是對信息系統開發過程進行的審計，審計目的一是要檢查開發的方法、程序是否科學，是否含有恰當的控制；二是要檢查開發過程中產生的系統文檔資料是否規范。)應用程序審計（審查應用程序有兩個目的，意識測試應用控制系統的符合性，二是通過檢查程序運算和邏輯的正確性達到實質性測試目的）數據文件審計（審計目的一是對數據文件進行實質性測試，二是通過數據文件的審計，測試一般控制或應用控制的符合性，但主要是為了實質性測試）（這是道簡答題，在P8各個小概括下）

信息系統審計的基本方法：繞過信息系統審計、通過信息系統審計 信息系統審計的步驟（大題P11）：

準備階段：明確審計任務，組成信息系統審計小組，了解被審計系統的基本情況，指定信息系統審計方案，發出審計通知書 實施階段：對被審計系統的內部控制制度進行健全性調查和符合性測試，對賬表單證或數據文件的實質性審查

終結階段：整理歸納審計資料，撰寫審計報告，發出審計結論和決定，審計資料的歸檔和管理

國際信息系統審計準則：由信息系統審計與控制協會（ISACA）頒布和實施的。ISACA是國際上唯一的信息系統審計專業組織，通過制定和頒布信息系統審計標準、指南和程序來規范審計師的工作，它由三個層次構成： 審計標準（審計標準是整個信息系統準則體系的總綱，是制定審計指南和作業程序的基礎和依據）審計指南（審計指南為審計標準的應用提供了指引，信息系統審計師在審計過程中應考慮如何應用指南以實現審計標準的要求，在應用過程中靈活運用專業判斷并糾正任何偏離準則的行為）

作業程序（作業程序提供了信息系統審計師在審計過程中可能遇到的審計程序的示例）信息系統審計師應具備的素質（大題P18-19）

應具備的理論知識:傳統審計理論、信息系統管理理論、計算機科學、行為科學理論

應具有的實踐技能：參加過不同類別的工作培訓、參與專業的機構或廠商組織的研討會，動態掌握信息技術的新發展對審計實踐的影響、具有理解信息處理活動的各種技術、理解并熟悉操作環境，評估內部控制的有效性、理解現有與未來系統的技術復雜性，以及它們對各級操作與決策的影響、能使用技術的方法去識別系統的完整性、要參與評估與使用信息技術相關的有效性、效率、風險等、能夠提供審計集成服務并為審計員工提供指導，與財務審計師一起對公司財務狀況做出說明、具備系統開發方法論、安全控制設計、實施后評估等、掌握網絡相關的安全實踐、信息安全服務、災難恢復與業務持續計劃、異步傳輸模式等通信技術。IT治理定義：德勒定義：IT治理是一個含義廣泛的概念，包括信息系統、技術、通信、商業、所有利益相關者、合法性和其他問題。其主要任務是保持IT與業務目標一致，推動業務發展，促使收益最大化，合理利用IT資源，IT相關風險的適當管理。

IT治理必須與企業戰略目標一致，IT對于企業非常關鍵，也是戰略規劃的組成，影響戰略競爭；IT治理和其他治理主體一樣，是管理執行人員和利益相關者的責任（以董事會為代表）；IT治理保護利益相關者的權益，使風險透明化，指導和控制IT投資、機遇、利益、風險；IT治理包括管理層、組織結構、過程，以確保IT維護和拓展組織戰略目標；應該合理利用企業的信息資源，有效的集成與協調；確保IT及時按照目標交付，有合適的功能和期望的收益，是一個一致性和價值傳遞的基本構建模塊，有明確的期望值和衡量手段；引導IT戰略平衡系統的投資，支持企業，變革企業，或者創建一個信息基礎架構，保證業務增長，并在一個新的領域競爭。

IT治理和IT管理的關系：IT管理是在既定的IT治理模式下，管理層為實現公司的目標二采取的行動，IT治理規定了整個企業IT運作的基本框架，IT管理則是在這個既定的框架下駕馭企業奔向目標。缺乏良好IT治理模式的公司，即使有很好的IT管理體系，就想一座地基不牢固的大廈；同時，沒有公司IT管理體系的流暢，單純的治理模式也只能是一個美好的藍圖，而缺乏實際的內容。

公司治理和IT治理：公司治理，驅動和調整IT治理。同時，IT能夠提供關鍵的輸入，形成戰略計劃的一個重要組成部分，即IT影響企業的戰略競爭機遇。IT治理標準：ITIL、COBIT BS7799 PRINCE2 IT治理成熟度模型：不存在、初始級、可重復級、已定義級、已管理級、已優化級（主要內容及其作用在P47-48）

信息系統內部控制：是一個單位在信息系統環境下，為了保證業務活動的有效進行，保護資產的安全與完整，防止、發現、糾正錯誤與舞弊、確保信息系統提供信息的真實、合法、完整，而制定和實施的一系列政策與程序措施。凡是與信息系統的建立、運作維護、管理和業務處理有關的部門、人員和活動，都屬于信息系統內部控制的對象，可分為一般控制和應用控制。

信息系統一般控制是應用于一個單位信息系統全部或較大范圍的內部控制，其基本目標為保證數據安全、保護計算機應用程序、防止系統被非法侵入、保證在意外中斷情況下的繼續運行等。

信息系統應用控制是用于對具體應用系統的控制，一個應用系統一般由多個相關計算機程序組成，有些應用系統可能是復雜的綜合系統，牽涉到多個計算機程序和組織單元，與此相對應，應用控制包括包含在計算機編碼中的日?？刂萍芭c用戶活動相關的政策和流程。良好的一般控制是應用控制的基礎，可以為應用控制的有效性提供有力的保障，某些應用控制的有效性取決于計算機整體環境控制的有效性。當計算機整體環境控制薄弱時，應用控制就無法真正提供合理保障。如果一般控制審計結果很差，應用控制審計結果很差，應用控制審計就沒有進行的必要。

審計邏輯訪問安全策略：知所必需原則

審查離職員工的訪問控制：請辭、聘用合同期滿和非自愿離職 數據庫加密：一般采用公開密鑰加密方法 系統訪問控制及其審計：系統訪問就是利用計算機資源達到一定目的的能力，對計算機化的信息資源的訪問可以基于邏輯方式，也可以基于物理方式。物理訪問控制可以限制人員進出敏感區域。對計算機信息的物理訪問與邏輯訪問應當建立在“知所必需”的基礎上，按照最小授權原則和職責分離原則來分配系統訪問權限，并把這些訪問規則與訪問授權通過正式書面文件記錄下來，作為信息安全的重要文件加以妥善管理。身份識別與驗證（簡答題P65-66）：邏輯訪問控制中的身份識別與驗證是一種提供用戶身份證明的過程，在這個過程中，用戶向系統提交有效的身份證明，系統驗證這個身份證明后向用戶授予訪問系統的能力?？煞譃槿悾骸爸挥心阒赖氖虑椤薄爸挥心銚碛械臇|西”“只有你具有的特征” 例子：賬號與口令、令牌設備、生物測定技術與行為測定技術。邏輯訪問授權：一般情況下邏輯訪問控制基于最小授權原則，支隊因工作需要訪問信息系統的人員進行必要的授權。當用戶在組織變換工作角色時，在賦予他們新訪問權限時，一般沒有及時取消舊的訪問權限，這就會產生訪問控制上的風險。所以當員工職位有變動時，信息系統審計師就要及時審核訪問控制列表是否做了有效變更。災難恢復控制及其審計：信息系統的災難恢復和業務持續計劃是組織中總的業務持續計劃和災難恢復計劃的重要組成部分?；謴筒呗耘c恢復類型：熱站、溫站、冷站、冗余信息處理設施、移動站點、組織間互惠協議。BCP中多個計劃文件：業務持續性計劃（BCP）、業務恢復計劃（BRP）、連續作業計劃（COOP）連續支持計劃、IT應急計劃、危機通信計劃、事件響應事件、災難恢復計劃（DRP）、場所緊急計劃（OEP）

異地備份：完全備份、增量備份、差分備份

災難恢復與業務持續計劃的審計：主要任務是理解與評價組織的業務連續性策略，及其組織業務目標的符合性；參考相應的標準和法律法規，評估該計劃的充分性和時效性；審核信息系統及終端用戶對計劃所做的測試的結果，驗證計劃的有效性；審核異地存儲設施機器內容、安全和環境控制，以評估異地存儲站點的適當性；通過審核應急措施、員工培訓、測試結果，評估信息系統及其終端用戶在緊急情況下的有效反應能力；確認組織對業務持續性計劃的維護措施存在并有效。

應用控制概念：應用控制是為適應各種數據處理的特殊控制要求，保證數據處理完整、準確地完成而建立的內部控制。應用控制涉及各種類型的業務，每種業務及其數據處理尤其特殊流程的要求，這決定了具體的應用控制的設計需結合具體的業務。單另一方面。由于數據處理過程一般都是由輸入、處理和輸出三個階段構成，從這一共性出發，可將應用控制劃分為輸入控制、處理控制和輸出控制。應用控制也是由手工控制和程序化控制構成，但以程序化控制為主。

軟件維護的種類：糾錯行為化、適應性維護、完善性維護、預防性維護 服務管理：面向IT基礎設施管理的服務支持、面向業務管理的服務提供

IT服務提供流程主要面對付費的機構和個人客戶，負責為客戶提供高質量、低成本的IT服務。任務：根據組織的業務需求，對服務能力、持續性、可用性等服務級別目標進行規劃和設計，同時還必須考慮到這些服務目標所需要耗費的成本。主要包括服務水平管理、IT服務財務管理、能力管理、IT服務持續性管理和可用性管理5個服務管理流程。

IT服務的服務支持主要面向終端用戶，負責確保IT服務的穩定性與靈活性，用于確保終端用戶得到適當的服務，以支持組織的業務功能。服務支持流程包括體現服務接觸和溝通的服務臺職能和5個運作層次的流程，即配置管理、事務管理、問題管理、變更管理、發布管理。應用程序審計的內容：

審查程序控制是否健全有效：程序中輸入控制的審計、程序中處理控制的審計、程序中輸出控制的審計。

審查程序的合法性P168 簡單論述

審查程序編碼的正確性：目標和任務不明確、系統設計差錯、程序設計說明書錯誤、程序語法或邏輯錯誤

審查程序的有效性：在具體編寫程序前應簡化算術表達式及邏輯表達式、細心的分析多層嵌套循環，以確定能否把一些語句或表達式轉移到循環體制外、盡量避免采用多維數組、盡量避免采用指針及復雜的表、采用“快”的算法；不要把不同的數據類型混在一起；只要可能就采用整形數的算法運算和布爾表達式。應用程序審計方法：對應用程序進行審計，往往是計算機輔助審計方法與手工審計方法的結合。

檢測數據法：是指審計人員把一批預先設計好的監測數據，利用被審程序加以處理，并把處理的結果與預期的結果作比較，以確定被審程序的控制與處理功能是否恰當、有效的一種方法。

平行模擬法：是指審計人員自己或請計算機專業人員編寫的具有和被審計程序相同處理和控制的模擬程序，用這種程序處理當期的實際數據，并以處理的結果與被審計程序的處理結果進行比較，以評價被審程序的處理和控制功能是否可靠的一種方法 嵌入審計程序法：是指被審計信息系統的設計和開發階段，在被審的應用程序中嵌入為執行特定的審計功能而設計的程序段，這些程序段可以用來收集審計人員感興趣的資料，并且建立一個審計控制文件，用來存儲這些資料，審計人員通過這些資料的審核來確定被審程序的處理和控制功能的可靠性。

程序追蹤法：是一種對給定的業務，跟蹤被審程序處理步驟的審查技術。一般可由追蹤軟件來完成，也可利用某些高級語言或數據庫管理系統中的跟蹤指令被審查程序的處理。

第四篇：經濟責任審計重點

經濟責任審計

一、對經濟責任審計項目的認識

通過任職期間資產、負債和凈資產的真實性、合法性和效益性及其有關經濟活動進行審計監督，以分清經濟責任，評價工作業績，為領導考核、任免、獎懲提供依據。同時，通過審計促使干部增強遵紀守法和廉潔自律的意識，推進黨風廉政建設，建立健全內部控制制度，加強監督管理，提高經濟效益，確保國有資產的保值增值。

二、經濟責任審計項目服務方案

（一）經濟責任審計項目重點

1、財務狀況的真實性。重點審查領導干部任職期間的財務狀況、財務收支以及財政資金預算和預算執行情況是否真實、完整，賬實是否相符，會計核算是否準確，財務報表范圍是否完整等。主要內容包括：財務會計核算是否準確、真實，是否存在財務狀況和財務收支不實的問題；①財務報表的范圍、方法、內容和編報是否符合規定，是否存在故意編造虛假財務報表等問題；②會計賬簿記錄與實物、款項和有關資料是否相符； ③采用的會計確認標準或計量方法是否正確，有無隨意變更或者濫用會計估計和會計政策，故意編造虛假收支等問題。

2、財務狀況及財務收支的合法性。重點審查領導干部任職期間，財務收支管理和核算是否符合國家有關規定。

3、財務的效益性。重點審查資產質量狀況、債務風險狀況。（1）資產質量狀況審計：重點對不良資產進行審計，按照領導干部任期職責、任期時間及不良資產產生原因等情況，分清不良資產產生的責任。

（2）債務風險狀況審計：審查領導任期期間的債務水平、償債能力及其面臨的債務風險。

4、經濟責任的履行情況。審計重點就是履職情況、守法情況、廉政情況、業績情況及個人自律情況。重點是審查“三重一大”，重大決策、重要人事任免、重大項目安排和大額度資金運作事項的集體決策。

5、內部控制建立及執行情況。審查領導干部所在內部控制的健全性、適當性和有效性，并結合領導干部的職責要求確定其在內部控制建立及執行中應承擔的責任。重點從內部環境、風險評估、控制活動、信息與溝通、內部監督方面。

6、領導干部遵守廉潔從業規定情況。主要審查領導干部有無違反國家法律法規和廉政紀委，以權謀私、貪污、挪用、私分公款，轉移國家資財，行賄受賄和揮霍浪費等行為。

其中1、2、3是對財務責任的審計，4、5是對管理責任的審計，6是對法紀責任的審計。

二、經濟責任審計項目實施策略

1、內部控制符合性測試：是否建立系統性的內部控制管理制度，相關內控制度的執行情況，重點檢查在財務支出方面是否有依文件規定審批權限進行審批，資產出租出售和重大的投資項目是否有依文件履行招投標程序及經有權機關審批。

2、實質性測試方法

（1）貨幣資金及借款：由企業提供截止日所有的銀行賬戶及余額明細表（含存款、貸款、應收應付票據、理財產品等），需向金融機構實質函證。

（2）往來款：重點關注不良資產，賬齡超過三年的及期末余額大的但客戶可能已無履行能力的（已訴訟或將訴訟的），賒銷的審批制度。

（3）資產管理情況：包括固定資產、存貨、在建工程等。資產的日常管理是否到位，年末盤點手續是否齊全；資產的產權關系是否明晰，資產的處置是否履行了相應的報批程序，是否存在因管理不嚴而造成人為丟失、毀損的情況；是否存在個人或小集體長期無償占用國有資產的情況；資產的處置中是否因處置不當而造成國有資產的流失，國有資產的收益是否得以體現，有無固定資產清理損失掛賬等。結合營業外收支、資產出租收入科目進行檢查。工程項目是否進行招投標，是否存在違規發包、肢解工程規避招投標的情況。在建工程進度款的支付情況，支付手續是否完備，支付條件是否按合同進行，是否存在提前支付工程款的情況。

（4）對收入的審計：是否存在提前或推遲確定收入，有無截留、轉移收入或將收入賬外存放。重點檢查資產出租情況。有無截留、轉移收入或將收入賬外存放形成資金體外循環的情況。（資產審計）

（5）各項成本費用審計：成本是否存在多結或少結情況及成本核算方法前后期是否一致，費用重點關注領導本人的三公經費，員工的人工費用（工資、社保、公積金、福利費），社保及公積金是否存在超過規定繳交，營業外支出是否存在較大罰款及滯納金、違約金、賠償款、資產處置等。成本費用是否嚴格遵守權責發生制原則。

（6）對負債的審計：

長短期借款是否嚴格執行有關債務管理的制度辦法；借款費用的處理是否符合會計準則規定；應付款項中是否存在無明確支付對象或虛假支付對象的情況。

3、投資項目及重大經濟決策事項（資產審計）

（1）首先查清在領導干部任期內，都有哪些經濟決策事項，投資的性質和種類，重點抽查幾個金額較大的項目，審計其立項情況，投資方案，資金來源和使用情況，項目預決算情況，投資效益及效果情況。結合長期股權投資、固定資產、在建工程進行，以此來確定和評價領導干部的任期經濟責任。

（2）對外投資是否真實，投資決策程序及批復是否規范，是否取得了預期的投資回報；對外投資核算的方法是否符合會計準則的規定；投資收益（損失）的確認是否及時、正確，有無投資收益（損失）不入賬的情況。

4、領導者本人執行廉政紀律情況

通過對賬務的審計，審查領導干部本人是否違規報銷應由個人負擔的各項費用（用車、通訊、出國出境支出、招待費），是否存在私設“小金庫”為個人或小集體發放各種錢物的問題，甚至挪用、貪污公款的行為，是否存在個人長期無償占用、甚至侵占公共財產的行為。（與成本費用一起）

第五篇：醫院審計重點

公立醫院審計的目標、重點與方法

醫療衛生體制改革是當前 社會關注的熱點和難點問題，而在我國醫療服務資源中占主體地位的公立醫院改革因其涉及面廣、情況復雜、政策性強，成為改革的重點和難點。因此，積極開展公立醫院審計，反映公立醫院運營管理中存在的新問題和新情況，深入分析體制機制方面的原因，提出審計建議，促進公立醫院改革，對緩解“看病難、看病貴”問題，保障百姓的切身利益和社會和諧穩定，具有重要意義。

公立醫院審計的目標

公立醫院審計應把握“摸清總體、揭露問題、規范管理、促進改革、提高績效、維護安全”的總體目標，圍繞“財務、業務、政策”三條主線，明晰具體審計目標。一是摸清醫院業務和財務運營基本情況及管理現狀，了解醫院存在的與改革不相適應的問題；二是揭示醫院在服務收費、財務資產管理等方面存在的違法違規問題，促進有關單位和人員嚴格遵守財經法律法規；三是掌握醫療配置和布局情況，揭示醫療資源配置和布局對百姓就醫的影響；四是關注相關政策對醫院發展的影響，揭示醫院在管理和運行體制等方面存在的突出問題和薄弱環節，深入分析問題形成的原因，有針對性地提出審計意見和建議，促進醫療衛生單位的規范管理和健康發展，為政府完善醫療體制改革提供參考信息和決策依據。

公立醫院審計的重點

（一）財務收支情況審計

在掌握醫院總體情況的基礎上，審查醫院管理運行機制的有效性，關注相關改革政策的落實和執行情況與內部控制制度的健全性和有效性。重點審查醫院治理和決策機制是否健全，在醫院的發展過程中，是否存在盲目擴大規模、負債經營以及資金管理使用不規范等問題。

關注收入的完整性。重點審查各項收入是否全部納入財務部門統一管理核算，杜絕“賬外賬”和“小金庫”。

關注公立醫院成本核算的準確性和真實性，審查醫院成本歸集和分攤情況，是否存在以虛增成本隱瞞收入的問題；支出審計中，除關注支出的真實、合規外，重點關注醫院薪酬分配的合規性，促進分配機制的完善。

關注醫院取得的經濟效益和社會效益。審查醫院收支規模、來源渠道和資金性質，重點分析財政資金投入的結構方向，是否存在違規使用財政專項資金、資金閑置等問題；分析醫藥收入所占比重和增減變化，反映“以藥養醫”的情況；分析醫保資金的收入比例，反映醫保支付方式存在的問題，并探析原因，促進相關部門推進醫保相關制度改革。同時，關注大型醫用設備的配置管理，調查區域內各公立醫院的設備配置情況，審查醫院大型醫療設備的使用情況，從推動資源共享機制建設的角度提出建議，促進和提高醫療資源的使用效益。

（二）醫療服務收費和藥品價格審計 對藥品的合規性審計，審計醫院是否按照國家規定進行定價，是否嚴格執行藥品加成政策等內容。重點對政府定價藥品銷售價格進行審查，揭露違反國家價格政策，超最高零售限價售藥行為；對醫院參加藥品集中采購招標的藥品進行檢查，揭露中標采購藥品未執行招標臨時銷售價的行為；對市場定價和醫院自制藥劑的銷售價格進行檢查，揭露無醫藥主管部門價格審批依據或高于審批價格銷售的行為；審查醫院臨床試驗藥品的種類、數量，使用試驗藥是否向患者收費；對醫院藥品銷售收費業務流程進行審計，審查藥品收費的真實性，揭露管理混亂、向患者違規收費的行為。

對醫療服務收費的例規性審計，重點關注醫療服務項目地否未經批準收費，是否存在超標準收費、重復收費、分解收費，免費項目收取費用等行為。

醫療器械采購和醫療耗材使用情況收費審計重點審查一次性醫療耗材的購置和使用收費情況。是否建立健全醫療器械采購管理機制，監管是否有效，是否嚴格按照規定加價、收費，是否存在重復使用、違規采購和盲目采購的行為，揭示醫院醫療服務和藥品在價格管理方面存在的問題，促進醫院補償機制改革的推進。

（三）業務合同審計

把醫院業務合同單獨作為審計事項，目的是審查有無商業賄賂等違法違規活動，主要包括藥品采購、設備采購、器械采購合同等，此外還應關注與基建、裝修相關的合同。重點關注合同簽訂的要件、程度、競標方式及相關內容是否合法合規、真實有效，進而關注采購、總務、基建、藥品耗材使用量大的部門，以及相關科室及人員在臨床活動中有無收受企業及其經銷人員給予財物、回扣或提成的行為，加大對商業賄賂等違法行為的查處力度，促進加強信息公開、醫療收費、財務管理等防控商業賄賂的長效機制建設，達到防止醫療領域商業賄賂的效果。

（四）信息系統審計

系統涉及的業務流程模塊是否有必要的控制政策和程序，是否符合《醫院信息系統基本功能規范》，并滿足醫院信息管理和臨床工作的需要。

信息系統的運行是否穩定、安全和高效等，促進完善與其他醫療衛生行政部門和醫保部門實現資源共享，形成區域衛生信息系統銜接的信息化網絡，以實現統一規劃、整合醫療資源的目的。

醫院信息系統預警功能的有效性。各子系統的預警功能是否完善，關聯性設置是否科學，數據修改權限設置是否嚴謹，能否通過人員交叉復合或數據稽核方式規避和識別操作風險。

醫院信息系統執行保密制度情況，是否采取有效措施，對醫院各部門通過計算機網絡查詢醫院信息的權限實行分級管理，保障網絡和數據庫安全，保護個人信息。

公立醫院審計的方法 公立醫院審計主要使用調查了解、審計取證（主要包括資料查閱、座談詢問、現場觀察、盤點庫存、分析性復核等）、審計評價（重點對醫院經濟效益進行評價，主要包括比較法、決策分析法、趨勢分析法）等基本審計方法和計算機審計方法，其中計算機審計主要是結合信息化程度較高的公立醫院的HIS系統數據，對醫院收費項目、藥品及材料等使用的真實性、合規性進行審計。在實踐中，各種方法往往是結合使用。這里針對公立醫院審計的常見問題，對審計方法的應用進行探討。

財務管理存在的各項費用和基金計提不準確、超標準列支費用、虛列支出等問題。主要運用重新計算及分析方法，即按照規定標準，重新計算機關數據，與財務賬中的各項費用比較，找出差異金額后，與被審計單位核實。

利用虛假發票轉移資金。主要運用計算機輔助查詢、資料查閱、詢問、調查了解等方法。首先利用審計軟件，篩選出相關明細賬：以各個傳統節假日為時間節點；金額較大且為整數的支出項目；購物及廣告費用支出票據。然后查找出相關憑證及原始票據進行判斷：一是購貨發票是否附有購貨清單；二是詢問相關人員，調查支出業務的真實性；三是利用稅務機關網上發票查詢系統，初步辨別發票的真偽；四是到銀行查詢發票資金的流向，確定是否利用虛假業務轉移資金到個人賬戶。

“以藥養醫”問題。主要運用對比分析法和比率分析法。首先統計醫院各的藥品收入和醫療收入及收入總額，分別作對比，然后計算出藥品收入占收入總額的比例，確定醫院藥品收入的合理性和發展趨勢。

“分解住院”問題。目前醫保統籌結算收入是醫院收入的主要來源，現行醫保費用結算實行“總量控制、項目付費、定額管理、平衡結算”的管理辦法，醫保部門按照相關標準及醫院實際出院人次與醫院結算，超標準醫療費用由醫院承擔。一些醫院為了增加收入和減輕超標準帶來的超支負擔，采取了縮短患者每次住院治療時間、分幾次出入院進行治療的手段。審計中，首先，利用醫院HIS系統中的住院患者明細表，生成審計中間表，運用計算機審計手段，對患者在間隔較短的時間內，以同一病種多次住院的情況進行分析。其次，調閱相關病歷，請有關醫療專家對病歷進行分析，確定是否存在分解住院情況。

藥品違規加價問題。主要運用計算機審計手段，對藥品加價情況進行審計。利用醫院HIS系統中的數據生成審計中間表，對購入價格和零售價格進行比較，查詢出違規加價的藥品名稱。

一次性材料重復收取費用問題。首先，運用計算機審計手段，調取醫院HIS系統中一次性材料的出庫數量和已收取費用數量，確定兩者的差異數量和金額。其次，調取醫院出庫管理管理記錄，與審計生成的差異表進行比較，確認差異的真實性。結余藥品重復銷售問題。主要運用數據對比分析、詢問與計算機審計技術相結合的方法，發現醫院特別是?？漆t院利用在用藥過程中結余的藥品再次銷售給患者等問題。首先，審查住院收入真實性，通過對財務數據與業務數據差額分析，發現疑點，主要使用查詢財務系統中的科目余額表和HIS系統中的住院費用明細表。其次，將藥品結余的處理情況作為切入點，比藥品入庫環節入手，查出藥品結余并核實金額。最后，詢問相關人員了解具體情況，查詢并確認財務明細賬中的藥品結余金額，并進一步調查是否存在賬外資金。（摘自2013年《中國審計》第12期）