内部审计
题型：
1.单选（20*1’=20’）
2.简答（2*15’=30’）
3.辨析（1*10’=10’）
4.案例分析（2*20’=40’）
第一章
1.IIA在2001年的《内部审计专业实务标准》中的定义：
内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。
2.内部审计职能：确认和咨询服务
内部审计通过评估系统的机能及可靠性（确认服务）和提供具体的建议支持这些系统的设计（咨询服务）来发挥作用。
●确认服务：对组织的风险管理、内部控制和治理程序提供独立的评价，包括财务、经
营业绩、遵循性、系统安全、审慎性调查等业务。为提供上述确认服务，内审人员需要独立和客观，也即正直、胜任、职业谨慎和道德行为规范。
●咨询服务：提供建议及相关的客户服务活动，其性质和范围与客户协商确定，其目的是
增加组织价值和改善组织营运。这包括顾问服务、建议、协调、流程设计和培训。
●确认和咨询服务存在根本性差别：
确认活动的几个基本要素：一是确认项目包括客观获取和评价证据的系统过程；二是这些项目需要事先确立的标准；三是项目涉及到将结果传递给相关使用者，除服务提供者和被审计方的第三方，这个第三方，即客户决定着这项服务的价值，在确认过程中要保护第三方的利益。
咨询服务仅涉及两个主体：审计人员和业务管理者（委托人，服务的客户），咨询项目所增加的价值取决于该项目对业务管理活动的价值。在实际工作中，内部审计实际所能提供的服务取决于其在组织中的定位及其预先设定的职能。
例子1-1：
以下哪一项活动属于《国际内部审计专业实务框架》（简称“IPPF”）所述的正常确认业务范围？
A、审核“是自己制造还是外部购买”的决策选择，并将相关建议报上级管理层批准。
B、参与企业收购谈判。
C、围绕新的生产设备，分析不同备选融资方案。
D、对管理层的计划过程进行评估。
答案：D
例子1-2：
以下哪项是内部审计师的咨询而不是确认角色？
A、评价控制效率和管理关键风险。
B、以可靠的方式评价和报告风险。
C、教管理层关于风险和控制的工具和技术。
D、评估风险管理程序。
答案：C
3. 内部审计师与外部审计师的区别
在检查会计控制的充分性等方面，外部审计和内部审计可以是重合的。
但是其根本目标不同，如果内部审计师在采用公众会计审计技术的同时，没有根据内部审计的目标做出改变，很可能导致审计失败。
1)使命：
i.外部审计师的首要责任是对组织的财务报表发表意见。：1.财务报表是否真实公
允地反映了特定经营期间内该组织的财务状况和经营结果。2.财务报表是按照
公认会计原则的要求编制的（3）对原则的运用与以前年度是一致的。（4）资产
是安全的
ii.内部审计师为整个企业内的管理者提供有效履行其职责所需的信息，为组织目标服务。内部审计师从事的是一项对企业经营进行独立评价的活动，他们是通
过衡量和评价控制的充分性和执行的效率与效果来向组织提供这种服务的。他
们还密切关注与公司治理和风险相关的所有活动。
2)范围:
i.外部审计关注的范围相当窄一些，内部审计关注的范围更广泛。
外部审计师对于不会造成严重后果的，或对于财务报表来说未达到重要性水平的舞
弊和浪费并没有给予过多的关注。
ii.而内部审计师对于所有的浪费和舞弊行为都非常关注，无论其原因或数量。
iii.关于独立性的区别:
内部审计的独立性: 主要指组织上的独立性。“首席审计执行官必须向组织内部能
够确保内部审计部门履行职责的层级报告”（IPPF1110）。即内部审计在组织中所属
以及报告的层级越高，其独立性越强。
外部审计的独立性: 包括：（1）组织上的独立性，即审计机构与被审计单位没有行
政管理关系；（2）经济上的独立性，即审计机构与被审计单位之间不存在经费上的
依附关系；（3）精神上的独立性，强调审计人员独立不偏不倚、客观公正的审计态
度。
iv.与外部审计师的关系
确认信息时的重要合作在于外部审计和内部审计的协调。
可以互相利用对方的工作结果，降低审计成本、提高审计效率，借鉴外部审计人员
的优势。
内部审计强大组织的自我监督机制，弥补外部审计的不足。
最高审计机构国际组织认为，当今世界各国的审计重点是欺诈和舞弊，但仅靠国家
审计机构和民间审计机构而不建立一种自我监督机制，很难保证组织内部的资源不
被侵占。
内部审计师与外部审计师的对比
内部审计师外部审计师
是组织的员工，或者是独立的实体（外包或
分包）
独立的订约人
为组织的需求服务，其职能应服从于组织服务于需要可靠财务信息的第三方
通过对控制的评价，关注未来的发展，以保证实现整体目标关注通过财务报表所披露的历史数据的准确性和可理解性
对任何审计行为所发现的任何形式和达到任何程度的舞弊予以直接的关注和预防附带关注对一般性舞弊的预防和检查，直接关注对财务报告产生实质性影响的舞弊
独立采取审计活动，但是对于管理者的需要
和意愿要及时回应
在事实上和意识上都独立于管理层和董事会
持续性地进行审计活动定期对财务报告进行审计，通常一年一次，或两次第二章
1. 内部审计外包、内置的优缺点及对比
1)内部审计外包
a)涵义：（又称内部审计外部化）指企业管理层将本企业的内部审计职能全部或部分
地委托给会计师事务所或其他专业人员实施。
b)主要形式：
i.补充：主要由组织内部的审计师承担，外部人员起协助作用，获得所需的专业
技能。
ii.审计管理咨询：对会计师事务所现有咨询或审计项目的延伸和扩展，可以指
导组织，确认是否设立内审部门，如何设置，内审计划如何形成，组织风险如何
确定。
iii.全部外包：内部可保留内部审计长，担当沟通媒介。
iv.内外结合：分别承担不同的责任。
c)优点：获得高水准的服务，提高企业内部审计职能的独立性，符合成本效益原则，
企业能集中精力搞好主业。
d)缺点：审计工作不够“贴心”，外包审计人员不熟悉企业情况，缺少了为未来管理
人员提供培训的平台，内部审计丧失主动性和前瞻性，泄露商业秘密。
2)内部审计内置
a)内审机构组织关系主要类型（P15）
i.从西方国家的企业内部审计机构的设置实践来看，内审机构的领导关系主要有四
种情况：
ii.传统观点——置于财务部门；理由：内审主要为了加强对于财务的监督。
iii.现实观点——由最高管理者直接领导；理由：内部审计是公司管理活动的一部分。
iv.专业观点——由监事会或领导；理由：使得内审工作专业性、针对性更强，利于提高内审的权威性、效率性。
v.发展观点——由董事会或审计委员会领导；理由：为了维护其独立性，内审人员不应受经营管理部门的约束。
2. 审计委员会与内部审计的关系
1)复核内部审计功能的章程、活动、人员配备以及结构；
2)决定首席审计执行官的任免、更替，确保内部审计范围不受限制；
3)复核内部审计功能的有效性；
4)定期与首席审计执行官会晤讨论重要事项；
5)与管理当局及首席审计执行官讨论与风险评估和风险管理有关的事宜等。
内部审计人员，职能上向审计委员会（或同类组织）报告，行政上向CEO或类似权力的高管报告。
3. 内部审计人员（理解）
1)内部审计人员的职业道德
《国际内部审计专业实务框架》（IPPF）：诚信、客观、保密、胜任
1. 诚信
1.1 应当诚实、勤奋并负责地完成工作。
1.2 应当按照法律及其职业要求，遵守法律和做出披露。
这一条有两点要求：
（1）如果内部审计师了解到一些对组织重要的信息，他依照法律和职业的要求，
负有报告该信息的责任。
（2）反之，如果审计师没有足够证据来说明他的判断，就不应作出评价。
1.3 不得故意参与非法活动，或参加有损于内部审计职业或其机构的行为。
1.4 应当遵守并贡献于组织的合法道德目标。
2、客观
这条原则包括3条行为规则：
2.1 不应参与可能妨碍或被认为妨碍其公正评价的一些活动或关系。这种参与包括
那些与组织的目标相冲突的活动和关系。
2.2 不接受可能妨碍或被认为妨碍其职业判断的任何东西。
2.3 应当揭示其知道的所有重要事实，如果不予揭示，可能歪曲对所复核活动的报
告。
3、保密
内部审计师应尊重其收到的信息的价值和所有权。除非法律允许或有适当的授权，
不能披露获取的信息。这条原则包括2条行为规则：
3.1 应当谨慎利用和保护在其职责中获取的信息。
3.2 不应当为个人目的，或者以任何有悖于法律或有害于机构的合法道德目标而利
用信息。
4、胜任
内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和经验。这条原
则包括3条行为规则：
4.1 应当只从事他们具备必要的知识、技能和经验的服务活动。
4.2 应当根据《内部审计实务标准》完成内部审计。
4.3 应当持续提高专业能力和服务的效果、质量。
2)内部审计人员的业务素质要求
1200-专业能力和应有的职业审慎
审计执行主管和每位内部审计师都有责任保证开展审计业务所必需的专业水平，包括知识、技能和其他有关能力。
1210-专业能力
1.（1）应用内部审计标准、程序和技术所必须的专业水平；
（2）广泛涉及财务报告和记录的审计师必须拥有的与会计原则和技术有关的专业水平；
（3）识别舞弊信号的知识。
（4）有关信息技术风险和控制的技术以及利用技术的审计方法。
（5）确认和评价良好实务之行为的重大性和重要性所必须的对管理原则的理解；
（6）对会计、经济学、商法、税收、金融、量化方法和信息技术等领域的基本内容的了解。
（7）拥有开展有效人际交流的技能。
（8）拥有出色的口头和书面表达能力。
2.内部审计部门在整体上应具备在组织内履行职能所必需的知识、技能和其他能
力。
1210.A1-1获取外部服务
当内部审计人员缺乏完成全部或部分的审计工作所应具备的知识、技巧或其他能力时，审计执行主管应向他人寻求有力的建议或帮助。
外部服务提供者是指独立于内部审计部门所在机构、拥有某一学科或领域的专门知识、技能和经验的个人或公司，可以是精算师、会计师、评估师、证券专家、统计师、信息技术专家、机构外部审计师和其他审计机构。可以通过董事会、管理高层或审计执行主管来聘用外部服务提供者。
审计执行主管应该分析外部服务提供者与机构和内部审计部门的关系，确定不存在会妨碍外部服务提供者公正地进行判断和得出结论的财务、机构或私人关系。
1220-应有的职业审慎
应有的职业审慎性意味着合理的谨慎和能力，而不是永不出错或永不出现反常工作表现。
所谓职业审慎，是指内部审计师在复杂的环境中，能运用自己的专业熟练性和技巧，识别出损害组织利益的行为，
对故意作假犯错、发生错误和遗漏、消极怠工、浪费、工作无效、利益冲突和不正当的行为，
以及最可能发生违法乱纪现象的情形和活动保持警惕。
内部审计师必须考虑以下因素，来履行应有的职业审慎：
为实现业务目标而需要开展工作的范围；
业务的相对复杂性、重要性或严重性；
治理、风险管理和控制过程的适当性和有效性；
发生重大错误、舞弊或不合法的可能性；
与潜在效益相对的业务成本。
1230-持续职业发展
内部审计师应通过继续职业发展来增长知识、提高技能及其他方面的能力。
1、内部审计师有责任继续接受教育，维持其专业水平。
2、鼓励内部审计师通过获得恰当的专业资格证书(如：注册内部审计师头衔和其他
国际内部审计师协会授予的头衔)来展示其专业水平。
3、拥有专业资格证书的内部审计师应该获得充分的继续专业教育，来满足与所持
专业资格证书相关的要求。
4、鼓励目前尚未拥有专业资格证书的内部审计师参加能够帮助他们获取专业资格
证书的教育项目。
3)内部审计人员的立场
i.以组织整体利益为依据：
应具备“综合审计”的观念，不仅考虑被审事项本身的情况，还要全面衡量组织的
整体利益。
ii.争取超然独立的地位，保持客观的态度：
一般不能参与组织任何实际作业，摈弃个人偏见，避免利益冲突。
iii.在审计工作中与有关方面保持良好的关系：
观念应从“监察管制”转变为“经营管理伙伴”，与其他部门保持合作、协调，发
现问题需要及时良好的沟通。
第三章
1.首席审计执行官五大职责
首席审计执行官必须有效地管理内部审计活动，确保为组织增加价值。
包括：对内部审计部门和对内部审计项目的管理。
具体：
1)内部审计章程（确立制度）
2)向董事会和高级管理层报告（确立上下报告关系）
首席审计执行官的报告关系对实现内部审计的独立性、客观性以及在组织中的地位
至关重要，它们是内部审计有效履行其义务的必要因素。
恰当的报告关系对于保证适当的信息沟通、与高级管理层进行沟通等也非常重要，
是开展风险评估和报告审计工作结果的基础。
IIA推崇的理想的报告关系：首席审计执行官在职能上向审计委员会报告，在行政
上向组织的CEO报告。
3)内部审计部门管理（对内事务）
一、计划
首席审计执行官负责制定年度审计计划。
年度审计计划围绕两方面展开：一是风险导向；二是成本效益原则。
首席审计执行官必须以风险为基础制定计划，以确定与组织目标相一致的内
部审计活动重点。
(一)年度审计计划的主要内容：
1.确定审计范围
2.确定内部审计活动的优先次序（工作重点）
3.确定资源配置
4.确定审计目标
5.审计范围和计划的更新
(二)确定审计范围时，应考虑的因素：
1.董事会和管理层的要求
2.公司战略
3.其他，如：需要采取管理措施的当前不可接受的风险，组织依赖程
度最高的控制系统，固有风险非常高的领域。
4.另外，还包括法律法规的要求、外部审计师报告中提到的问题等。
(三)确定审计工作安排重点时应考虑的事项：
1.最近一次审计的日期和结果；
2.对风险和风险管理/控制过程效果的最新评价；
3.管理高层和董事会的具体要求；
4.当前与组织治理有关的问题；
5.企业业务、运营、程序、系统和控制发生的主要变化；
6.实现营业利益的机会；
7.审计人员的变化和能力。工作安排应具有灵活性，以便适应对内审活
动的意外要求。
二、沟通和批准
三、资源管理
四、政策和程序
五、对内部审计活动的风险进行管理
4)协调外部服务和其他部门工作（对外协调）
5)质量保证与改进程序
2. 内外部审计师的协调：
1)审计覆盖面
2)互相接触审计方案和工作底稿
3)交换审计报告和管理建议书
4)审计技巧、方法及术语的共识
3. 内部审计业务
1)确认服务：为独立评估组织的治理、风险管理和控制过程而对证据进行的客观检查，如
财务、绩效、合规性、系统安全和舞弊调查等业务。
A.特点：
确认服务的性质和范围由内部审计师确定。
一般而言，确认服务涉及三方：与接受确认服务的机构、业务、部门、流程或其他对象存在直接关系的个人或机构，即被审计单位或个人。开展确认服务的个人或机构，即内部审计师。应用确认服务的个人或机构，即用户。
B.具体的确认业务：
1)舞弊调查
2)风险和控制自我评估：它是由管理层或业务人员直接参与的考察和评估内部控
制效果的过程，其目的是为组织目标的实现提供合理保证。
3)第三方审计与合同审计：是指对那些为组织提供服务或产品、与组织有利益往
来的独立的第三方实施的审计业务，特别是影响交易事项的重要控制制度存在
于组织外部时，实施第三方审计是非常必要的。对提供外包服务的组织进行审
计，或者对电子数据交换系统涉及的交易伙伴审计是比较典型的第三方审计。
4)尽职调查审计业务：又称勤勉审计，指由尽职调查审计小组实施对与组织有利
益关系的第三方的特定领域所实施的有限和专门审计，主要应用于涉及合资、
合并、联合及并购等的金融交易事宜的决策。
5)隐私审计业务：是指内审师对组织的隐私制度及其运行情况实施评价的过程。
隐私属于风险管理内容。
6)质量审计业务
7)安全审计业务
8)绩效审计业务
9)经营审计业务
10)财务审计业务
11)遵循性审计业务
12)I T审计业务
2)咨询服务：提供顾问及其相关的客户服务活动，其性质和范围需与客户协商确定，目的
是在内部审计师不承担管理层职责的前提下，增加价值并改进组织的治理、风险管理及控制过程。顾问、建议、协调、培训、程序设计等均属于咨询服务。
A.特点：
1)本质上是一种顾问服务，应客户具体要求开展。
2)内审师必须与咨询业务客户就业务目标、范围、各自的职责和其他客户期望达
成协议
（开展咨询业务时，保持客观性，不承担管理责任。）
3)咨询业务与确认业务的关系：
●咨询业务可以增强对与确认业务相关的经营过程或事项的了解，并且不一定会损害
内审师或内审活动的客观性。
●内审师在开展正式咨询业务后的一年内又对同一领域提供确认服务，其独立性和客
观性会受损。
●采取以下措施可以最小化受损影响：
A.安排不同的内审师对同一领域开展不同的服务；
B.建立独立的管理和监督机制；
C.为项目的结果确定各自的责任；
D.披露认定的受损情况；
E.管理层应该负责接受和实施咨询业务中的建议。
4.独立性与客观性（理解）
内部审计活动应独立，内审人员在开展工作时应保持客观。
客观性与确认或咨询服务的评价、判断和决策活动的质量有关，而独立性与确认或咨询服务所处的环境状态有关。
1)独立性
指内部审计活动公正地、不偏不倚地履行职责时免受任何威胁其履职能力的情况影
响。具体来说，独立性是在内审部门或首席审计执行官不受任何影响和控制的情况
下执行内审活动的能力。
独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不
同层面上得到解决。
A.组织的独立性
指首席审计执行官必须向组织内能够确保内部审计部门履行其职责的阶层报告。
最佳的报告关系！
B.内部审计人员的独立性：
是指内部审计师在内部审计活动中不受任何来自外界的干扰，独立自主地开展审计
工作。
内部审计必须有专职的审计人员，不应由其它业务部门，特别是会计部门的人员兼
任。
C.内部审计业务的独立性：
内部审计人员不办理经济业务，不直接参与单位各部门的生产经营活动，而应以第
三者身份检查、监督、分析、评价和服务于组织的各项经济业务。
2)客观性
是一种公正、不偏不倚的态度，可使内部审计师开展业务确信其工作成果、不作任何重大的质量妥协。
客观性要求内部审计师对于审计事项的判断不得屈服于他人。
强调个人的客观性
A.在评估个人客观性时，内部审计师应考虑以下建议：
i.内审师不应被置于有损其客观的职业判断能力的情形中；
ii.要求内部审计执行官分配工作任务时，避免潜在的或现实的利益冲突和偏见。可行时，定期轮换指派内审人员的工作；
iii.进行相关业务沟通之前审查并复核内审工作结果；
iv.内审师为系统推荐控制标准或在程序实施前对其进行复核，不会对其客观性造成负面影响。但如果参与系统设计、安装等，认为对客观性造成损害；
v.接受公司雇员、客户等与其有工作关系人员的酬金或礼物都是不道德的；
vi.应披露可能发生利益冲突的活动以及遇到的审计限制。
B.造成损害的因素包括但不限于：
个人利益冲突（自我检查，社会压力，经济利益，私人关系，熟悉程度，文化、
种族与性别歧视，认知偏差等）；
审计范围限制（如章程规定、计划本身限制，接触相关记录、人员和实物资产
限制，在经费等资源方面受到约束等）。
第四章
1.内部审计在治理中的作用：内部审计活动必须评价并提出适当的改进建议，以改善组织
为实现下列目标的治理过程：
1)在组织内部推广适当的道德观和价值观；
2)确保整个组织开展有效的业绩管理、建立有效的问责机制；
3)向组织内部有关方面通报风险和控制信息；
4)协调董事会、外部审计师、内部审计师和管理层之间的信息沟通。
2.内部审计在控制中的作用
?内部审计活动应该评价组织控制的效果和效率，促进控制的持续改进，以帮助组织保持有效的控制。
——识别风险、评估、提建议
根据风险评估的结果，内部审计活动应评价围绕组织的治理、运营和信息系统的控制的适当性和有效性。
?包括：
?财务和运营信息的可靠性、完整性；
?运营的效果和效率；
?资产的安全保障；
法律、法规及合同的遵守情况。
3.两个基本的风险概念：
1)固有风险：假定不存在相关的化解风险的控制措施，信息或数据对重大错报的敏感
性。
2)剩余风险：管理层采取措施以减少负面事件的影响及可能性之后仍然存在的风险。
4.内部审计在风险管理中的作用
内部审计活动必须评估风险管理过程的有效性，并对其改善作出贡献。
?帮助组织确认并评价重要的风险暴露，并促进风险管理和控制系统的改进
——监控、评价组织风险管理系统的效果
——评价组织与完成目标有关的治理、运营和信息系统的风险暴露
第五章
1.例5-1
如果项目审计计划不允许对影响公司的所有重要法规进行足够的遵循性测试，内部
审计部门应该：
A、确保董事会和高级管理层已知道这个限制。
B、在审计计划里附一个备忘录，列明缺少审计覆盖面的理由。
C、标明本年没有包含在测试中的法规将在下年进行审查。
D、缩小经营和财务审计的范围，以腾出额外的审计去进行遵循性审计。
2.CAO应就以下事项与外部审计师交流：
1)重大的控制薄弱环节；
2)错误和违规事项；
3)违法行为；
4)管理层的判断和会计行为；
5)重大的审计调整；
6)与管理层意见不一致；
7)开展审计工作时遇到的困惑；
8)影响外部审计师独立性的事项。
3.确认业务的评价标准
内审师必须确认管理层制定适当标准的程度。
如果标准适当，内审师必须使用该标准进行评估。
如果不适当，内审师必须与管理层共同制定适当的评估标准，或就其他标准达成一
致。
公认的确认业务合适标准：
法律法规、政策和程序、指引标准；风险管理、控制框架；经营成果信息、预算与
计划；行业最优实践、认证部门专家提供的指南等。
4.确认所需的审计资源
在制定审计计划时应考虑：
所需要的审计人员数量、经验水平和其他能力；
根据审计任务的性质、复杂程度及时间限制，挑选相适应的审计人员；
应考虑内审部门不断发展的需要，对内审人员进行培训；
如果不具备开展业务的能力条件，应该考虑是否需要聘请外部专家。
5.例5-2
以下哪个审计证据最具说服力？
A、在政府机构有记载的不动产契约。
B、由会计填写的并且从银行退回的已核销支票。
C、由经理保管的雇员时间卡。
D、由会计部门归档的供货商发票。
6.工作底稿的所有权
内部审计工作底稿的所有权归组织所有。
工作底稿由内审部门保管，并且在内审部门的控制下，只有获得授权的人才能接触底稿。
但在以下几种情况下，经CAO批准后可以使用工作底稿：
i.外部审计师可以调用工作底稿；
ii.法院在执行公务过程中正常调用或借阅；
iii.审计业务客户的管理层或其它成员为了证实和解释审计结果，可以调用工作底稿；
iv.其它外部组织也可以调用工作底稿，如税务审计、法规检查、政府合同检查等。
7.审计建议及原因
1)审计建议
内审师应根据审计发现在适当的时候编制审计建议书。
内审师的审计建议只是意见，不是命令，所以不应该提出必须执行的唯一行动建议。
2)原因
1.避免承担管理责任。
2.在根据建议采取行动所取得的可能结果方面，管理层的视野要比内审师的视野
广；
3.在审计结束前，与管理层共同探讨审计建议可以促进建议得到采纳；
4.与管理人员共同探讨纠正措施并取得一致意见可以改善双方关系；
5.如果审计报告中说明审计建议是在与管理人员讨论后提出的，会维护管理人员
的尊严，促进建议的实施；
8.退出会议的目的：
1)讨论审计发现与建议，及时发现不正确的地方；
2)允许客户为澄清特定事项提出问题，且发表看法，消除误解；
3)就报告中的问题解决方案取得一致意见；
4)取得管理层对报告的反馈意见，确认管理层的反应和采取的措施。
9.内部审计报告对象
最终审计报告的发送一般局限于组织内部，可根据内审组织的要求和审计活动本身的性质来决定分发的对象，首席审计执行官在沟通最终审计结果时应考虑：
应发送给那些有权采取纠正措施或能保证采取纠正措施的人；
总结报告或报告摘要一般送给较高层次的组织成员；
或其他感兴趣的或受报告影响的人员，如外部审计师和董事会。
10.后续审计的概念
后续审计是完成前期审计后继续进行的追踪审计。
“后续审计是内审师用以确认管理层针对报告的审计发现而采取行动是否恰当、有效和及时的工作过程。这种发现也包括由外部审计师和其他成员所做的有关审计发现。”
11.管理层的反应
1)管理层的反应
管理层负责决定针对报告中的审计发现和审计建议应要采取的适当行动。
1、针对审计发现和建议，采取行动。（不一定完全按照审计建议开展行动。）
2、管理层接受风险，不采取行动。
2)内审师的反应
1、内审师应确认针对发现和建议所采取的行动是否纠正了潜在的问题。后续程序也
要被适当记录。
2、若管理层选择接受风险，不采取行动，则内审师应向首席审计执行官报告，并促
使高级管理层了解这一情况。
3)接受风险的决定
A.如果内审人员认为管理层没有回应的理由是重组导致管理人员变化，新的管理
人员不可能了解审计建议时，首席审计执行官要制定策略，重新介绍反馈意见
并与管理层沟通。
B.CAO认为高级管理层接受的剩余风险超过组织可接受的水平时，必须就此事与
高级管理层讨论。
C.如果高级管理层决定“鉴于成本和其他方面考虑，承担不纠正报告中问题所带
来的风险”，那么首席执行官应该要让董事会注意到这件事，并向董事会通报
管理层已经选择了承担风险。
12.流程图的作用
流程图用图示来表示业务的循序渐进，包括凭单编制、授权、流程、存储等。
流程图使内审师能分析并确定所谓的内控强项和薄弱环节以及审计重点的恰当领
域。
13.风险和控制自我评估（CSA）
1)CSA的定义
CSA是指企业内部为实现目标、控制风险而对内控系统的有效性和恰当性实施
自我评估的方法。
《索耶内部审计》中，也对CSA作出定义：
“一个过程，即来自基层和行政执行层的员工小组和管理层，对影响组织目标
实现的所有重要因素都能一直保持清醒认识，从而促进他们作出适当的调整。
为了提高整个过程的独立性、客观性和质量，使整个过程得到有效管理，内审
师最好参与到过程中去，向高级管理层和董事会独立报告过程结果。”
2)CSA的作用
A.有效进行软控制的评价
B.提升控制环境
C.尽快找到并解决问题
D.预测并控制风险
E.使内审更具效率与效果
3)CSA的适用范围
组织CSA所应用的各种不同方法和组织的文化、授权的程度以及制定战略和政策方式是有关联的。
CSA不能完全代替内审师的测评活动。内审师应该在CSA和传统审计业务两个活动层面发挥作用。
在某些情况下，可能不适合应用CSA。
例如：
组织不重视沟通和公开
雇员流动性大
对工作领域的风险和内控认识不足
审计人员素质不具备开展CSA等。
例5-6
统计抽样和非统计抽样的区别在于前者：
A、不需要判断，所有参数均根据公式计算。
B、样本量较小。
C、结论更正确。
D、可以取得可测量的可靠程度的总体估计。
例5-7
以下哪一项审计技术可以对电脑交易进行连续监测和分析，以便开展详细的审计？
A、通用审计软件。
B、并行程序。
C、测试数据。
D、嵌入式审计模块。
Ⅱ.风险管理 10%-20% A.风险管理技术 B.风险框架的组织运用 C.内部审计在风险管理的定位 风险管理技术 1.概念 风险管理指识别、评估、管理和控制潜在事件或情况的过程，目的是为实现组织的既定目标提供合理保证。 风险管理就是采取一定的措施对风险进行检测评估，使风险降低到可以接受的水平，并将其控制在某一可以容忍的程度。 2.风险的定义 1）不确定性，也就是某种结果出现的概率； 2）后果，即实际结果与期望值的偏离。 风险的衡量标准是后果与可能性。 在经营管理活动中，风险常常被定义为生产运营的弊端、失误或失败带来组织危机的可能性。 对组织而言，风险是某种不利因素产生并造成实际损失，致使组织目标无法实现或降低实现目标效率的可能性。 组织中的风险可能来自很多方面，其中既包括内部管理不善、人为损害的风险，又包括外部环境变化造成的风险，同时包括可能出现的不可预知的自然灾害等因素。 3.风险管理 基本原则：以最小的成本获得最大的保障。 风险管理的处理方法： 1）回避风险 2）预防风险 3）保留风险 4）转移风险 4.回避风险（避免风险） 考虑到影响预定目标达成的诸多风险因素，结合决策者自身的风险偏好和风险承受能力而作出的中止、放弃某种决策方案或调整、改变某种决策方案的风险处理方式。 风险回避的前提在于企业能够对企业自身条件和外部形势，客观存在的风险属性和大小有准确的认识。这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。 5.预防风险（控制风险） 指采取预防措施，以降低损失发生的可能性及损失程度。 预防风险涉及一个现时成本与潜在损失比较。 若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。 举例：兴修水利、建造防护林 6.保留风险（自留风险） 指自己非理性或理性地主动承担风险，即指一个企业以其内部的资源来弥补损失。 “非理性”保留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中； “理性”保留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。 保留风险适用于发生概率小，且损失程度低的风险。 7.转移风险（分担风险） 指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是
内部审计工作计划书 一、继续深入开展预算执行审计。 坚持“揭露问题、规范管理、促进改革、提高绩效”的审计思路，进一步落实《北京市属高等学校预算执行和决算内部审计实施办法(试行)》，深入开展预算执行审计。今年重点对各个项目的经费预算执行情况实施全过程审计，加强对项目资金使用效益、效果分析和审计，努力实现预算执行审计与绩效审计的有机结合。积极发挥内部审计的监督作用，促进各部门进一步加强财务预算管理，严格执行各项财务制度，提高预算资金使用效益和效果，确保学院各项事业任务和工作目标的实现。 二、进一步加强领导干部经济责任审计。 审计处积极与组织、纪检、监察部门配合，做好干部任期经济责任审计，进一步深化经济责任审计的内容，坚持以领导干部履行经济责任为主线，重点关注领导干部任职期间贯彻执行法律法规、政策部署，重大经济决策制定和执行，以及遵守廉政规定等情况，促进领导干部树立正确政绩观和科学发展观，提高领导干部的经济责任意识。加大对领导干部任期内经济决策及效果、内部控制制度的健全及执行情况等方面的审计力度，促使领导干部行使权力与履行经济责任紧密衔接，进一步发挥经济责任审计在促进科学决策，推进依法治教，完善监督机制，防范廉政风险等方面的重要作用。根据学院组织部的
委托，今年将对6名副处级领导干部进行任期经济责任审计。 三、继续做好基建修缮工程项目审计 结合我院实际和管理要求，继续做好基建修缮工程项目审计，积极落实教育部《关于加强和规范建设工程项目全过程审计的意见》的精神，继续加强对基建修缮工程项目管理过程与工程项目造价的内部审计，不断改进和加强对各类工程项目的立项、勘察、设计、招标、施工、竣工以及相关工程设备材料采购、变更洽商、工程款结算等各个环节的运行状况和相关经济管理活动的审计监督，促进各类工程项目规范管理，节约工程成本，规范工程管理，防范基建修缮投资管理风险，维护合法利益，保障工程建设的顺利实施，提高资金使用效益。 四、继续搞好专项审计和审计调查。 按照领导要求，今年继续做好饮食中心的财务管理和学院会议中心经营效益的专项审计工作，对学院各部门的收费情况进行审计调查，以加强部门内部控制，规范各类财务行为，防范经济管理风险，防止出现违反“收支两条线”政策和私设“小金库”等违法违纪行为。 五、加强审计结果利用和审计整改。 按照市教委《关于进一步加强教育系统内部审计结果利用工作的意见》的要求，切实抓好审计结果的利用和审计整改工作。制定审计结果利用工作制度，明确各部门的职责，建立部门联动机制，对内部审计发现的各类财务违规问题要认真进行整改，对严重违法违纪
内部审计专业知识 内部审计概论 1.内部审计是在受托经济责任关系下，基于经营管理和控制的需要而产生和发展起来的。 2.我国内部审计产生在奴隶社会。 3.企业内部设立“稽核”职务和部门，实行内部审计制度。 4.内部审计是国家审计的基础。 5. 1987年，中国内部审计学会成立。2001年，经审计署统一，民政部批准将学会更名为协会，成为行业自律管理的社会团体组织。 6.2003年3月，审计署发布了《审计署关于内部审计工作的规定》（4号令）。 7.1941年现代第一个内审团诞生于美国，这一年也是现代内部审计的奠基年。 8.内部审计发展的动因： （1）受托经济责任关系是基本前提 （2）是基于企事业单位内部管理和控制需要产生和发展的 （3）外部压力起到了推动作用 9.内部审计模式：控制导向审计→风险导向审计 内部审计职能：评价扩展→预测、咨询、保证 内部审计转变：独立向→注重价值（企业价值最大化，价值≠产值） 内部审计方式：说服→协商 10.中国内部审计协会在《内部审计基本准则》对内部审计的定义：指组织内部的一种独立客观的监督和评价互动，凭适当性、合法性、有效性、（合规性）促进组织目标的实现。 内部审计机构独立于被审计单位。 11.分类：（1）财务审计 （2）经营审计 （3）任期经济责任审计 12.特征： （1）内向性 （2）及时性和广泛性 （3）紧密相关性 13.作为内部管理和控制的重要手段的特点： （1）综合性 （2）高层次 14.作用： （1）监控 （2）咨询 （3）风险预警 （4）信息鉴证 15.需建立健全内部审计制度：国家机关、金融机构、企事业组织、社会团体。
16.模式： （1）设在董事会或其下审计委员会 （2）设在监事会 （3）隶属于总经理 （4）与纪检、监察合署 （5）隶属于财会部门：将审计者与被审计者合并，成了财务的内部监督，失去了审计的基本职能 17.内部审计机构不得负责被审计单位的经营活动和内部的决策与执行，但可以参与（参与≠参加）。 内部审计机构独立于被审计单位，但不独立于委托者。 18.权限： （1）报送资料权 （2）参与决策权 （3）检查权 （4）调查取证权 （5）强制措施权 （6）建议权 （7）通报批评权 （8）处理、处罚权 19.内部审计人员的基本条件： （1）学识及专业能力 （2）遵循职业道德规范 （3）保持独立性和客观性 （4）具有较强的人际交往技能 20.内部审计协会是内部审计行业的自律性组织，是社会团体法人。 21.审计机关对协会进行指导、监督和管理。 国家审计署、民政部对协会进行指导、监督和管理。 审计机关内设的内部审计管理机构负责对内部审计工作的指导、监督和管理。 22.内部审计协会不为成员提供专业服务和人事代理活动。 23.中国内部审计协会的最高权力机构是会员代表大会。 24.国际内部审计师协会制定内部审计的工作标准和有关规定。
单位内部审计工作计划 一、指导思想： 认真贯彻落实xx大精神，以科学发展观为统领，继续坚持“围绕 中心、服务大局”的指导思想，牢固树立“审计为发展服务”的科学 理念，切实履行监督职责，发挥审计工作推进教育发展、推进依法行政、推进制度创新的作用。 二、工作重点 (一)继续深化经济责任审计。认真执行《县级以下党政领导干部 任期经济责任审计暂行规定》，做到凡“离”必审。同时加强任期内 经济责任审计，使审计关口前移，变审计发现型为预防型。进一步规 范经济责任审计行为，尝试实行经济责任审计预告制、工作联系制、 情况报告制、跟踪落实制、结果公告制等。 (二)继续深入开展财务收支审计。以自主创新为动力，在经济责 任审计的基础上实施财务收支的真实、合法、效益的审计，努力深化 审计内容，不断改进审计方法。积极开展食堂、房屋出租等情况的审计，逐步规范核算行为，提高资金使用效益。 (三)进一步完善相关的内部审计制度和操作规程，搞好内审人员 后续教育工作。 (四)认真抓好跟踪审计。以审计意见、建议的落实和审计成果的 运用为重点，实行跟踪审计回访制度。督促检查单位自觉执行审计意 见和建议，促进单位财务管理工作进一步规范化、制度化、法制化。 三、主要措施 1.坚持以人为本，以法治审的原则。加强审计队伍建设，提高审 计人员的素质，努力学习《审计法》、《会计法》、《内部审计具体 准则》等法律、法规和审计业务知识，继续发扬“依法、求真、严谨、奋进、奉献”的审计精神。
2.贯彻“全面审计、突出重点”的方针，做到认识到位;强化管理、夯实基础、质量到位;突出重点、落实责任，成果到位。开展文明审计 树立公开、公正、文明、廉洁的审计形象。 3.坚持求真务实，讲求实效的要求，坚持一切从实际出发，实事 求是，以科学发展观来正确对待改革发展中出现的新问题，做到原则 性和灵活性的和谐统一。 4.发扬“严谨细致、一丝不苟”的作风，把它贯穿到审计业务的 全过程，力求做到从审计计划、审计方案、审计取证、审计报告的撰 写到审计成果利用，都严谨细致，以避免审计风险的产生。 一、提高审计质量，发挥审计监督作用 1、全面履行审计职责，提高审计监督能力。在工作中要自觉遵守、严格执行审计工作要求和审计程序，克服审计过程中的随意性。 2、坚持“全面审计、突出重点”的审计思路。医院由于经营规模 的扩大，经营业务的日趋复杂，使得内审对象及内审面逐步扩展。因此，医院内审工作要从医院的经济工作中心出发，重点着眼于对加强 各类资金管理能力、提高经济效益与社会效益等事项。 3、改进审计计划管理，使审计年度计划要和我院的经济工作计划 在时间上错位半年，使审计计划能确实落到实处，建立健全规章制度，提高财务管理水平。 4、提高审计人员素质。不断更新审计人员整体知识结构、提高综 合素质，做好审计人员的教育培训。只有审计人员综合素质提高了， 审计质量才能得到保证。 二、更新审计理念，提高审计工作层次 内部审计对所审查的活动向院领导提供分析、评价、建议和咨询，帮助他们更有效地管理医院。内部审计查出问题的过程，是解决问题 的过程。审计工作不能停留在揭露问题上，要站在医院发展的前沿， 立足于纵观全局的基点上，扣紧为医院经济决策、经济管理服务、促 进医院经济健康，树立起服务第一理念，采取参与式的审计策略。尽
内部审计的定位、职能及部门构设 （一）内部审计的定位思路 无论企业所处何种发展阶段，对内部审计的定位都应该基于如下的目标之上。 一、审计部应致力于成为公司的不可缺少的价值创造部门 审计部门将通过确认和咨询服务等为组织创造真正的附加价值，把监督融于服务之中，通过审计独有的视角寻找问题、机会和风险，从而改进工作、堵塞漏洞、推动管理,以达到提高公司效益和效率的增值目标。 在这个过程中，我们一定要纠正一个观点，那就是认为内部审计的价值就是发现问题,以问题导向来对内部审计的价值进行评价，那么这种看法实际是片面的。内部审计的价值并不仅仅在于发现问题,更在于能够帮助组织改善管理、提高效率、促进经营、实现目标。 我们都听过扁鹊三兄弟的故事,世人均在说扁鹊人医术高超，为什么扁鹊自己却认为长兄最高呢？恐怕是世人只是看到了扁鹊解决问题的能力，而没看到长兄防范于未然的超前意识。 而这个超前意识恰恰是内部审计可以发挥更大价值的地方，也是容易被忽略的，不要等到组织出了问题才想到内部审计的好。 二、审计部应将致力于成为推动公司创新和变革的重要工具 审计部门作为一个新成立的部门要以全新的面貌出现,要通过对各部门和公司的审计,成为推动公司进行全面改革和创新的工具,通过审计改变过去不正确的工作思路、工作方式、工作流程和工作制度，从而为公司顺利向前发展扫除阻碍。 在这个过程中，内部审计不仅仅会发挥确认的作用，还有可能会涉及到咨询的职能。这些职能的作用均可以为组织目标服务,无论是那一条路最终都是一个终点。 通过内部审计这一群体不断优化创新组织的各个方面，甚至是变革。这样会做会起到一个很好的作用就是内部审计定位与组织的不断融合,这也是我们希望看到的一个场景。 三、审计部应致力于成为提高企业管理水平的重要力量 目前,在国内内部审计的一项工作与企业的绩效管理有关,那就是绩效审计。如需加强管理绩效审计力度，就要通过对各部门的管理绩效的定期评估,以最大限度地挖掘管理效率和效益，推动公司战略管理、风险管理、业务经营管理、人力资源管理和行政后勤管理等工作改善和提高，以真正提高公司的竞争力和战斗力。 当然，内部审计的定位不单单只是一个绩效审计这样简单，它的涵盖内容也是多种多样的。也正是通过这种方式才会帮助及促进组织的方方面面得到改善,才会在企业管理水平提升的过程中体现出内部审计的定位记及价值。 四、审计部应致力于成为推动公司规范化管理的有力武器 公司目前正在努力强化规范化管理,是达到公司事无巨细规范化和制度化的目标，审计部门的成立将在规范化管理中发挥两大作用：
内部审计的完整流程体系 内部审计五大流程包括审前准备、审计实施、审计报告、后续审计和成果运用。审计方法不仅仅是取证方法，而且是一个完整的体系。审计人员与被审人员都有各自的心态表现，审计人员应及时掌握被审人员的心态，并适时调整自己的心态，恰当运用审计方法，以便能做好审计工作。 一直以来，理论界与实务界对内部审计流程与方法没有确切的说法。总是照搬照抄政府审计或民间审计，这是内部审计界的一大欠缺。笔者对其进行深入探讨，以期与同行交流，对实务界有所帮助。 一、审前准备工作 (一)整体内容框架 (二)主要工作 1 编制年度审计计划应该关注的因素
单位组织年度内经济工作的中心问题;单位组织重大政策措施落实情况及存在的问题;经营管理中存在的突出问题和难点问题;群众普遍关注或反映强烈的热点问题;以往审计发现的比较突出、影响较大的问题;具体审计项目先后顺序安排;审计资源(人员数量、审计耗时与审计经费)的合理分配;后续审计的必要安排。 2 项目审计计划的内容 审计目标;审计范围;重要性;审计风险评估;审计小组构成;审计时间分配;专家与外部审计工作结果的利用等。 3 审计前的调查内容 经营活动情况;内部控制设计与运行情况;财务会计资料;重要合同、协议及会议记录;上次审计结论、建议及后续审计执行情况;上次外部审计意见等。 4 审计方案的内容 具体审计目的;具体审计方法和程序;预定执行人及执行日期等。 5 审计通知书的内容 被审计单位及审计项目名称;审计目的;审计范围;审计时间;被审计单位应提供的具体资料和必要协助;审计小组名单;审计机构及负责人签章和签发日期。(附件包括：被审计单位承诺书、被审计单位提供资料清单、审计文书送达回证。 二、审计实施工作
《公司战略与风险管理》知识点：审计委员会与内部审计知识点：审计委员会与内部审计 审计委员会的义务是确保充分且有效的内部控制。 负责监督内部审计部门的工作。 监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。 核查内部审计的有效性，并批准对内部审计主管的任命和解聘（注意与下面第六节公司治理原则第六条：“审计委员会应当向董事会就任免内部审计管理人员提供建议”相区别）。应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任。 审计委员会复核及评估年度内部审计工作计划。审计委员会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反应。 确保内部审计部门提出的建议已执行。 审计委员会有助于保持内部审计部门对压力或干涉的独立性，确保内部审计部门正在有效运作。 在四个主要方面对内部审计进行复核： 组织中的地位职能范围 技术才能专业应尽义务 内部审计 相关描述具体说明 内部审计活动（1）组成：内部审计职能部门的组成，取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任。 （2）独立性：
对所审计的活动保持独立性； 直接向董事会或审计委员会报告； 如果主管审计师向高管报告日常行政事务，董事会必须采取额外措施保证这种报告关系不会影响独立性； （3）审计师拥有相应的权力。 必须拥有针对企业内的所有大业务部门、部门及职能进行检查的权力，与企业的任何人员直接进行沟通的权力，以及使用审计工作所需的所有的记录、文档或数据的权力。 董事会、内部审计师和管理层之间进行清晰的沟通，这对于及时地确认及纠正内部控制及运营管理的不足之处是最重要的。 （4）具备必要的知识、技能和训练，以熟练、专业地实施审计工作。 （5）培训和再教育。 内部审计师在企业中的地位内部审计师的主要作用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。 （1）必须了解企业的策略方向、目标、产品、服务和程序。 （2）审计师应将相关结果向董事会或其下属的审计委员会以及高级管理层报告。 （3）内部审计师必须保持客观和独立，不受任何约束。 （4）内部审计师应被允许直接与外聘审计师沟通。 内部审计师的职能范围（1）基本职能（服务于审计委员会）：评价会计、运营及行政控制的可靠性、充分性及有效性，以及确保银行的内部控制能使交易得以迅速及正确地记录，正确地保护资产，及确定公司是否遵循了法律法规及其自己的政策，以及管理层是否采取了适当的步骤，来应对控制的不足。 （2）扩展职能（服务于管理层）：为企业增加新产品或服务提供建设性的商业建议，帮助企业制定及修订新的政策、程序、做法，在兼并、收购和转型活动中发挥作用。 完成职能的要求：内部审计部门的工作应进行适当的规划，并被复核和记录。 内部审计报告（1）报告的内容： 审计工作的目标为报告使用者说明了复核的目的。 审计师已实施的程序概述，说明了审计师如何收集和整理能够支持其所发表的意见及所提出的建议和证据。 审计意见对接受复核的内部控制的有效性进行总结。 审计师的建议突出说明了控制上的不足之处，并提出矫正措施的建议。 （2）报告的程序： 内部审计师→部门主管（定稿）→有决策权的管理者→跟进 内部审计的外包（1）就任何外包安排来说，企业应指定一名雇员（一般是内部审计师或内部审计经理或总监），并且他应保持独立性，并负责管理与外包企业的关系。 （2）企业一般签订内部审计外包协议，通过聘用服务提供商，协助缺乏工作所需的专门技术的内部审计人员，来提高运营或财务效率。
（一）监督职能。监督职能是内部审计的基本职能。 （二）控制职能。内部审计机构是集团的一个重要职能部门，它独立于其它各部门和其它控制系统，是对其它控制的一种再控制，再此与其它控制形式相比，更具独立性、权威性和全面性。内部审计又是内部控制的特殊构成要素，是对内部控制实施的再控制。 （三）评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况，并且由于内部审计部门独立于子公司，更能客观公正地评价子公司的管理情况和运行业绩。 （四）服务职能。内部审计可以通过事前、事中和事后控制为管理当局的决策、计划、控制提供依据，这些都充分体现了内部审计的服务职能。集团公司内部审计人员素质的不断提高、知识结构的日趋合理化，将起越来越重要的作用。（8、金勇） ２．内部审计职能。内部审计是监督财务制度及核算是否健全。是内部控制的重要组成部分。通过对内部控制制度和管理效能进行审计，发现管理方面存在的问题，找出管理中的薄弱环节，促进被审计单位改进管理，提高管理水平，帮助企业更好的实现组织目标。具体来说，现代内部审计具有监督、评价鉴证、管理控制、服务等四项职能。 （１）监督职能。企业内部审计监督对一个企业的规范化管理具有重要作用。内部审计监督包含两方面的意思：代表企业股东及董事会等决策层对本企业的会计机构及其他职能部门的经济活动进行监督，看其是否正确执行企业的经营方针政策，是否完成任务，不仅在于查错防弊，重要的是检查评价；二是业务上受当地政府审计厅局的业务领导，代表国家对企业的经济活动进行监督。 （２）评价鉴证职能。内部审计的评价是内部审计人员依据一定的审计标准对企业经营活动及其绩效进行合理的分析和判断。评价过程就是针对审核中发现的问题和缺陷进行评议，在肯定成绩的同时指出问题的所在。评价在内部审核中发挥着核心职能的作用。鉴证是对企业的财务管理及其经济活动的鉴定和证明，根据相关依据做出结论。 （３）管理控制职能。内部审计部门通过审计活动，对企业经营管理、生产、技术等各部门进行彻底的检查、取证、分析和评价，客观公正地做出结论，提出改进工作的意见和建议；协助领导进行科学的决策，强化内部控制，堵塞管理漏洞，提高经济效益。 （４）服务职能。企业内部审计的服务职能有两层含义：一是要为本企业服务，对最高层负责，完成其指派的任务；二是为国家审计机关及企业上级行业主管部门服务，完成他们交办的工作。（10、郑） 内部审计的职能就是对与本单位利益相关的各种活动进行监督，保证其运作的合法性、合规性
国际注册内部审计师 CIA是国际注册内部审计师（CERTIFIED INTERNAL AUDITOR）的英文简称，它不仅是国际内部审计领域专家的标志，也是目前国际审计界唯一公认的职业资格。CIA需经国际内部审计师协会（INSTITUTE OF INTERNAL AUDITORS 简称 IIA）组织的考试取得。[1] 考试科目 第一部分：内部审计在治理、风险和控制中的作用 具体包括：遵守 IIA 的属性标准；以风险为基础制定审计计划，确定内部审计重点；理解内部审计在公司治理中的作用；执行其他内部审计任务和职责；治理、风险和控制的知识要点；策划审计业务。 第二部分：实施内部审计业务 具体包括：实施审计业务；实施具体审计业务；监督审计业务结果；舞弊知识要点；审计业务手段。 第三部分：经营分析和信息技术 具体包括：经营过程；财务会计与财务管理；管理会计；规章、法律和主要经济指标；信息技术。 第四部分：经营管理技术 具体包括：战略管理；管理技术；中国的经营环境；中国的内部审计环境。 第一部分、第二部分、第三部分由国际内部审计师协会命题，第四部分由中国内部审计学会命题，国际内部审计师协会统一阅卷。 考试范围在当年的《国际注册内部审计师考试大纲》中确定。 报考条件 具备下列条件之一者，可报名参加考试： 1、具有本科及本科以上学历； 2、具有中级及中级以上专业技术资格； 3、持有注册会计师证书； 4、本科院校审计、会计及相关专业四年级学生（含报名期间是三年级，考试期间升为四年级的学生）；
报考资格的审查和确认由辽宁省内部审计协会秘书处负责，并报中国内部审计协会备案。 免试条件 具有下列资格之一者，可以申请免试经营管理技术： 1、持有中级及中级以上审计师专业技术资格证书； 2、持有中级及中级以上会计师专业技术资格证书； 3、持有CPA、ACCA、CISA资格证书。 申请免试者应提交有关资格证书原件及复印件，经各地报名点工作人员审查确认后报各省省内部审计协会CIA考试办公室核准，并报中国内部审计协会备案，方可免试。申请免试的考生必须在申请免试的当年参加考试，其申请免试的成绩才能生效，否则下年度须重新交费申请。 报名时间 2008年报名时间为5、6、7月；报名具体时间、地点及其他有关事项参见各考点的报考简章或密切关注网校信息动态。点击进入>> 报名办法 （一）报考者需提供以下证件的原件与复印件（A4纸一式两份）：居民身份证、学历证书或职称证书、 国际注册内部审计师(4张) 注册会计师证书、学生证。全日制在校学生（含在校研究生）报名时，需凭学生证原件及复印件（一式两份），并有所在院校出具的说明其在校表现、所学专业和学业完成情况的证明（A4纸一式两份）。同时提供近期一寸免冠彩色照片4张，并在照片背面注明姓名及性别（注意字迹，避免模糊照片）。
内部审计工作计划表范文【三篇】 【导语】内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。下面是WTT 为您整理的内部审计工作计划表范文【三篇】仅供大家参考。 医院内部审计工作计划 一、财政审计 1、本级财政预算执行审计（省定），医院审计工作计划。以促进加强财政预算管理，规范财政资金分配行为，逐步构建和完善公共财政制度为目标，组织市、县（市）、区审计机关对20xx 年度本级财政预算执行及其他财政财务收支情况进行审计，重点检查预算编制和执行、预算超收收入的分配使用、转移支付资金的管理使用、供电供水等附加的征收和使用情况，揭露和查处预算超收收入分配使用不合理不合规，转移支付资金管理使用混乱以及预算编制不科学、违反财经法纪和执行财政改革政策不严等问题。 6 月底结束。 2、乡镇负债审计（省定、全省大交叉）。以摸清乡镇债务情况，促进乡镇健康运行为目标，组织市、县（市）、区审计机关对乡镇负债情况进行清理审计，摸清乡镇负债的数量、种类及用途，揭示负债形成的原因，并有针对性地提出审计建议，为市委、市政府化解乡镇债务提供决策依据。 4 月底结束。 3、财政决算审计。以摸清财政运行管理现状，促进深化财政改革，提高财政运行质量为目标，对阳新县（省厅审计）、西塞山区（市定上年结转项目）20xx-20xx 年度财政决算进行审计。重点审计财政收支状况及运行质量，地方政府管理和运作本级财政，财税部门预算管理和理财治税情况，以及各项财政资金管理使用的合法、合规情况，揭露和查处财政收入质量不高、执行各项财政改革政策不到位、违反国家税收征管政策等问题。8 月底结束。 4、财政四项改革政策执行情况审计调查（市定）。结合预算执行审计对有关单位执行财政四项改革政策情况进行审计调查。 6 月底结束。 二、行政事业审计 5、市直及有关单位财务收支审计（市定）。以促进规范预算管理，提高财政资金使用效益 和财政财务管理水平为目标，对市政公用事业局、市*** 支队、市人事局等 3 家行政事业单位20xx 财务收支以及市人民政府驻上海联络处20xx-20xx 年度财务收支情况进行审计。重点查处虚报支出项目骗取财政预算资金，利用职权乱收费、乱摊派、乱罚款，违反收支两条线，乱发乱补，用*** 大吃大喝及*** 旅游，私设“小金库”等问题。11 月底结束。
内部审计的主要内容是什么？部审计的内容是一个不断发展变化的范畴。现代内部审计的内容主要可分为以财务活动为对象的内部财务审计和以经营管理活动为对象的经济效益审计两大类。但在具体实施审计时，二者又是互相联系、交叉、渗透的。内部审计人员正是通过对这两部分内容的联系审计来促进审计工作目标的实现的。一般地，内部审计工作的内容包括以下几部分。 一、财政财务收支审计 同外部审计相比，内部审计实施的财政财务收支审计仅限于对本部门、本单位及所属各部门、各单位财政财务收支进行的真实、合法和效益审计。由于各部门、各单位的资金来源状况及资产、负债管理情况不尽相同，内部审计的重点也各不相同。对有国家财政资金介入的部门、单位，不仅要审查其自身财务状况，还须重点检查财政资金的使用渠道和使用方向。 1.行政单位的内部财政财务收支审计，重点是各级国家权力机关、行政机关、审判机关、检察机关、各党派、社会团体及其在境外的派出机构的行政经费、罚没收入和行政性收费的真实、合法和效益性。 2.事业单位的内部财政财务收支审计，重点是各项事业经费收支的真实、合法和效益性，包括用于科学、教育、文化、卫生、广播影视、地震、体育、民政、外交及农业、工业、交通、邮电通讯、商业贸易、工商行政、商品检验等各项事业发展的经费。这里，既包括财政预算拨款的审查，也包括财政预算外安排的各项资金、事业周转金和事业性收费的审查。 3.企业单位(包括金融企业)的内部财政财务收支审计，重点是其资产、负债和损益的真实、合法和效益性。审查的主要内容： 企业制定的各项制度是否符合国家有关法律法规的要求；企业一定时期内拥有的资产、承担的债务、经营成果及其分配情况的真实、合法性；企业占有的国有资产的安全、完整和保值增值情况。 二、经济效益审计 财政财务收支审计是内部审计的基础，经济效益审计则是内部审计发展到现阶段的特殊内容。而且，随着市场经济竞争的加剧，质量和效益已成为每个
审计法和内部审计准则知识竞赛试题 2014-6 1.根据《中华人民共和国审计法》的规定，依法属于审计机关审计监督对象的单位的内部审计工作，（B）审计机关的业务指导和监督。 A.可以接受 B.应当接受 C.不接受 D.需要接受 2.根据《中华人民共和国审计法实施条例》的规定，审计机关可以通过内部审计（B），加强对内部审计工作的业务指导和监督。 A.执业组织 B.自律组织 C.职业组织 D.行业组织 3.2013 年修订的中国内部审计准则开始施行的时间是：（C） A.2013 年9 月1 日 B.2013 年12 月1 日 C.2014 年1 月1 日 D.2014 年5 月1 日 4.制定《内部审计基本准则》的依据是：（D） A．《审计法》 B．《审计署关于内部审计工作的规定》 C．《审计法实施条例》 D．《审计法》及其实施条例，以及其他有关法律、法规和规章。 5.《内部审计基本准则》将内部审计界定为一种：（C） A.审查和评价活动 B.监督和评价活动 C.确认和咨询活动 D.保证和评价活动 6.《内部审计基本准则》适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。其他组织或者人员也应当遵守该准则
的情形是：（C） A.接受授权、聘用承办或参与内部审计业务 B.接受委托、指派承办或参与内部审计业务 C.接受委托、聘用承办或参与内部审计业务 D.接受委托、聘任承办或参与内部审计业务 7.随着组织面临风险的日益复杂和多元，为有效配置审计资源，降低审计风险，实现审计目标，在实施审计业务时，内部审计机构和内部审计人员应当全面关注：（A） A.组织风险 B.内部控制 C.组织业务 D.组织目标 8.内部审计机构应当对内部审计质量实施有效控制，建立指导、监督、分级复核和内部审计质量评估制度，并接受（B）。 A.内部审计质量检查 B.内部审计质量外部评估 C.内部审计质量考核 D.外部审计 9.内部审计机构应当编制中长期审计规划、年度审计计划、本机构人力资源计划和（C）。 A.奖惩制度 B.薪酬制度 C.财务预算 D.财务计划 10.内部审计机构负责人应当负主要责任的是：（A） A.内审机构管理的适当性和有效性 B.内审机构管理的适当性和充分性 C.内审机构管理的有效性和相关性 D.内审机构管理的充分性和相关性 11.根据《内部审计人员职业道德规范》，内部审计人员职业道德所
上市公司内部审计的特点 为了加强对上市公司的监督，不断完善法人治理结构，规范上市公司经营行为，同时也为了摸索一条上市公司审计的方法、程序和重点。近几年来，受中石化集团公司党组委派，由集团公司兼职审计稽核专员在我公司抽调人员组成审计组，对中石化集团公司所属几家上市公司进行了审计。主要有以下几个特点： 全面审计、突出重点 对几家上市公司的审计是一次全面的审计，涉及到该公司生产、经营、管理、财务等方方面面，且要审计该公司三年情况，时间紧、任务重。我们对该公司不了解、不熟悉，必须认真贯彻“全面审计、突出重点”的方针。在审前调查和熟悉基本情况的基础上，我们将上市公司审计重点确定为该上市公司的组建及历年来股本变动募集资金使用情况和与关联企业的关联交易情况。 我们认为上市公司与非上市公司的内部审计，在审计程序和审计方法上没有大的区别，主要是审计内容上有不同之处，对上市公司的审计应突出其重点。 1.上市公司的组建及股本变动、募集资金使用情况
我们对上市公司自股份公司的组建、设立方式、注册资本、股权设置、批准上市以及历年来经拆股、送股、配股、转增股本的股本变动情况及使用情况进行了审查。我们根据《公司法》《证券法》及有关部门的法律、法规、批准文件逐项进行检查。 检查的主要内容为： （1）有无违反国家有关规定，以某种形式认购股票。有关文件中规定，新扩法人股必须实行定向募集，不得化整为零配售给个人。 在法人股的认购上有无变相转移给个人。由于法人股目前不能上市流通，如有上述情况，在以后的配股中有无出现问题。 （2）根据招股、配股说明书检查历年来股本变动情况及资金使用情况，每年资金使用是否与配股募集资金公告或变更公告资金投向相符。新项目投产后，其产品产量质量、年利润、投资回收期等经济技术指标是否与募集资金公告相符，特别是对失败的项目要重点检查。 2.上市公司与关联企业的关联交易情况 与上市公司有关联交易的企业：
Making a comprehensive plan from the target requirements and content, and carrying out activities to complete a certain item, are the guarantee of smooth implementation. 20xx年内部审计工作计 划正式版
20xx年内部审计工作计划正式版 下载提示：此计划资料适用于对某个事项从目标要求、工作内容、方式方法及工作步骤等做出全面、具体而又明确安排的计划类文书，目的为完成某事项而进行的活动而制定，是能否顺利和成功实施的重要保障和依据。文档可以直接使用，也可根据实际需要修订后使用。 根据教育部17号令《教育系统内部审计工作规定》和及省、市有关文件会议精神，结合芙蓉区教育局内部审计制度及具体情况，制定xx年内部审计工作计划，具体如下： 一、指导思想： 认真贯彻落实十八大精神，以科学发展观为统领，继续坚持“围绕中心、服务大局”的指导思想，牢固树立“审计为发展服务”的科学理念，切实履行监督职责，发挥审计工作推进教育发展、推进依法行政、推进制度创新的作用。
二、工作重点 (一)继续深化经济责任审计。认真执行《县级以下党政领导干部任期经济责任审计暂行规定》，做到凡“离”必审。同时加强任期内经济责任审计，使审计关口前移，变审计发现型为预防型。进一步规范经济责任审计行为，尝试实行经济责任审计预告制、工作联系制、情况报告制、跟踪落实制、结果公告制等。 (二)继续深入开展财务收支审计。以自主创新为动力，在经济责任审计的基础上实施财务收支的真实、合法、效益的审计，努力深化审计内容，不断改进审计方法。积极开展食堂、房屋出租等情况的审计，逐步规范核算行为，提高资金使用效
《内部审计》复习资料 一、简答题。 1.国内外实践证明，机构设置主要取决于本组织的内在需要，内部审计机构设置也不例外。试简述内部审计组织选择模式？ 2.简述财务管理审计的要求？ 3.比较内部审计和外部审计的“独立性”？ 4.管理部门审计的任务可以分为基本任务和具体任务。请简述管理部门审计的具体任务是什么？ 5..2001年，IIA对《内部审计实务标准》进行了第二次修订，并对内部审计也进行了第七次定义。试简述内部审计的第七次定义及其特点？ 6.简述内部控制的基本方式。 7.审计程序，是指在开展具体审计活动时，内部审计人员必须要遵循的先后工作顺序。试简述内部审计的程序？ 8.简述公司治理审计的内涵与外延。 二、论述题。 1.论述经济责任审计的经济责任？ 2.现代企业管理要求如何优化产供销活动？ 3.风险管理审计从工作第一步开始就要考虑可能影响企业目标实现的风险，并将这种风险意识一直贯穿于整个审计过程之中。论述风险管理审计的途径与方法？ 4.管理活动审计的思路、依据和评价标准是什么？
5.随着经济全球化和知识经济时代的到来，市场竞争日益激烈，企业面临的经营风险也越来越大，而风险又和控制系统直接相关，风险越大，对管理控制的需求就越大。因此，对组织内部控制进行评价、审计是内部审计人员未来最有价值的工作之一。论述内部控制审计的要求？ 6.实施公司治理审计时，如何保持独立性和客观性？ 7.数据审计模式是中国审计署在2005提出的最新的计算机审计模型。论述数据审计模式的特点？ 8.论述信息系统一般控制的审计。 三、案例分析题。 1.以下是对某公司进行审计的各个阶段： 1）选择被审者 某公司执行副总裁要求立即对公司草坪洒水装置系统的耗水情况进行审计。因为，他发现，在他昨天上班的时候，中午离开办公室去吃饭的时候，下午下班的时候，公司总部大楼的草坪洒水装置都在洒水。审计主管立即同意马上进行审计。 2）审计准备 A初步确立审计目标。 查明本年的平均日耗水量是否比去年（公司在去年曾由于草地保养工作出色而受到了所在城市的嘉奖）有所增长。 B初步确定审计范围 （1）公司在该城市的所有分公司和办事处的草坪洒水系统
（财务内部审计）审计背诵 知识点
审计背诵知识点 1.客户关系和具体业务的接受与保持 会计师事务所应当制定有关客户关系和具体业务接受与保持的政策和程序，以合理保证只有在下列情况下，才能接受或保持客户关系和具体业务： （1）已考虑客户的诚信，没有信息表明客户缺乏诚信； （2）具有执行业务必要的素质、专业胜任能力、时间和资源； （3）能够遵守职业道德规范。 表6－2三类认定 1.各类交易和事项相关的认定与具体审计目标 表6－3各类交易和事项相关的认定与具体审计目标
2.期末账户余额相关的认定与具体审计目标 表6－4期末账户余额相关的认定与具体审计目标 3.列报相关的认定与具体审计目标
表6－5列报相关的认定与具体审计目标 【考点】会计师事务所在签订审计业务约定书前应做的工作（教材P116）（记忆）（1）明确审计业务的性质和范围； （2）初步了解被审计单位的基本情况； （3）会计师事务所评价专业胜任能力； （4）商定审计收费； （5）明确被审计单位应协助的工作。 【考点】签约前应初步了解被审计单位的基本情况（教材P116）（记忆） 注册会计师应了解的被审计单位基本情况包括：
（1）业务性质、经营规模和组织结构； （2）经营情况和经营风险； （3）以前年度接受审计的情况； （4）财务会计机构及工作组织； （5）其他与签订审计业务约定书相关的事项。 【考点】签约前会计师事务所评价专业胜任能力（教材P116）（记忆） 会计师事务所评价的内容主要包括： （1）执行审计的能力（确定审计小组的关键成员、考虑在审计过程中向外界专家寻求协助的需要和具有必要的时间）； （2）能否保持独立性； （3）保持应有关注的能力。如果会计师事务所不具备专业胜任能力，应当拒绝接受委托。【考点】在确定收费时，会计师事务所应当考虑以下主要因素（教材P116）（记忆）（1）专业服务的难度和风险以及所需的知识和技能； （2）所需专业人员的水平和经验； （3）每一专业人员提供服务所需的工时； （4）提供专业服务所需承担的责任。 【考点】在接受审计委托，为确定保持客户关系和具体审计业务的结论是恰当时，注册会计师应当考虑的主要事项:（教材P141）（记忆） （1）被审计单位的主要股东、关键管理人员和治理层是否诚信； （2）项目组是否具备执行审计业务的专业胜任能力以及必要的时间和资源； （3）会计师事务所和项目组能否遵守职业道德规范。
企业内部审计内容和注意事项 作为一名审计人员，该从那几方面做好审计工作? .我来回答 不区分大小写 看不清,换一张匿名.. 回答(1) 猫咪香香2010-04-30 .内部审计是内部控制的一个环节，是组织内部监督的重要组成部分，也是内部控制的再控制。内部审计工作做得好，对组织加强管理、堵塞漏洞、提高效益等工作，都具有十分重要的作用。然而，目前内部审计工作还面临着一系列的问题。面对存在的问题，只有想办法作出实实在在的工作成绩，让领导和群众很直观地看到内部审计工作的价值，让被审计单位切实感受到内部审计对其工作的帮助和促进，才能得到领导的重视、群众的正确认识和被审计单位的主动配合。具体应做好以下几个方面的工作。 一、明确工作目标，弄清内部审计工作的职能 要做好内部审计工作，内部审计机构和人员首先必须清楚内部审计的职能是什么，明确内部审计的目标是什么。国内《内部审计基本准则》对内部审计的定义是：内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。从这一定义我们可以很明确地看出，内部审计的职能就是监督和评价，其工作目标就是促进组织目标的实现。 二、找准内部审计工作的切入点 应选择最能直观体现内部审计工作价值的审计项目作为内部审计工作的切入点，而通过审计能够直接为组织带来增收或节支的项目就是最佳的选择，如基建修缮工程造价审计。我们医院原来也不重视内部审计工作，为了打开工作局面，我们内部审计部门选择了基建修缮工程造价审计作为切入点，通过首个修缮工程项目造价审计，审定造价比施工单位原报价降低约２０％，内部审计工作的价值很直观地显现出来，内部审计工作很快引起了医院领导的重视，为将来更好地开展工作奠定了良好的基础。 三、正确选择内部审计工作的重点，有针对性地开展审计项目 内部审计机构和人员必须紧紧围绕组织的中心工作，选择领导重视、员工关注的对组织管理水平和经济效益的提高影响重大的热点、难点问题作为审计工作的重点。此外，内部审计人员还要深入调查了解被确定为审计工作重点的审计对象的具体情况，开展有针对性的审计项目，使内部审计的作用得到更好的发挥。 四、改进工作方式，做好沟通协调工作 内部审计工作的开展离不开领导层的支持，离不开组织内部相关职能部门、被审计部门
编号：YB-JH-0423 ( 工作计划) 部门：_____________________ 姓名：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 2020年内部审计工作思路(新 版) Frequently formulating work plans can make people’s life, work and study more regular, and develop good habits, which is a habit necessary for success in doing things
2020年内部审计工作思路(新版) 摘要：经常制订工作计划，可以使人的生活、工作和学习比较有规律性，养成良好的习惯，因为习惯了制订工作计划，于是让人变得不拖拉、不懒惰、不推诿、不依赖，养成一种做事成功必须具备的习惯。本内容可以放心修改调整或直接使用。 【篇一】2020年内部审计工作思路 20xx年，财务审计科全体人员必须认真履行工作职责，严格执 行财经纪律，努力增收节支，强化服务意识，认真完成领导交给的 各项工作任务。具体工作中，我们应该重点做好了以下几点： 一、完善财务制度，规范会计基础。 进一步完善健全工作职责和财务管理制度，明确会计机构、会 计人员的设置，规定收支范围、审批权限和审批程序，使我单位的 财务审计工作真正做到了有规可依，有章可循。努力协助领导尽可 能向上争取资金。在对原始签证的审核、装订和记账凭证的制作及 会计档案的整理等方面，严格按照上级规定操作，确保会计基础工 作的规范完整。 二、狠抓增收节支，搞好资金监管。 从预算上看我单位基础较差，底子较薄，债务比较重，因此收