下载文档原格式
审计工作底稿索引（目录）被审计单位基本情况表被审计单位：索引号：A1 页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：报告书流转控制表被审计单位：索引号：A3 页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：客户部门项目项目负责经理报告书编号项目负责合伙人签名日期撰稿审阅签发打印稿编号 *打印 *一次校对一次修改 *二次校对二次修改 *签发未定稿印发未定稿 *签发正式稿报告批准复印装订（份）*签字会计师1 （份）*签字会计师2 （份）*盖公章（份）*盖骑缝章（份）*(此表应与报告书一并流转，流转完毕后由项目负责人归档)与治理层的沟通记录汇总表被审计单位：索引号：A6-１页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：说明：沟通是否充分，若为否，则应另附采取进一步应对措施的工作记录。
被审计单位：索引号：A6-１-1 页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：委托方参加人员：受托方参加人员：姓名：职务：主办人员：姓名：职务：助理人员：姓名：职务：助理人员：说明：沟通是否充分，若为否，则应另附采取进一步应对措施的工作记录。
被审计单位：索引号：A6-１-2 页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：委托方参加人员：受托方参加人员：姓名：职务：主办人员：姓名：职务：助理人员：姓名：职务：助理人员：说明：沟通是否充分，若为否，则应另附采取进一步应对措施的工作记录。
被审计单位：索引号：A6-１-3 页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：委托方参加人员：受托方参加人员：姓名：职务：主办人员：姓名：职务：助理人员：姓名：职务：助理人员：说明：沟通是否充分，若为否，则应另附采取进一步应对措施的工作记录。
被审计单位：索引号：A6-１-4 页次：1/1 会计截止日：编制人：日期：会计期间：复核人：日期：委托方参加人员：受托方参加人员：姓名：职务：主办人员：姓名：职务：助理人员：姓名：职务：助理人员：说明：沟通是否充分，若为否，则应另附采取进一步应对措施的工作记录。
关于****股份有限公司内部控制制度的评价报告沪众会字（2001）第号****股份有限公司管理当局：我们接受委托，对贵公司及下属子公司的内部控制制度进行调查并出具评价报告。
贵公司管理当局的责任是建立和健全内部控制制度，提供真实而完整的内部控制制度文件和其他相关资料，保护资产的安全与完整；我们的责任是根据审核结果对这些内部控制制度发表评价意见。
在审核中，我们执行了包括调查内部控制制度并予以记录，抽取一定的样本进行符合性测试，对汇总资料作分析性复核等我们认为必要的审核程序。
根据对内部控制制度调查、测试和分析的结果，我们认为，贵公司及其子公司已建立了能适应其自身经营状况的内部控制制度。
没有证据表明这些内部控制制度在完整性、合理性及有效性方面存在重大缺陷，且未发现这些内部控制制度与国家有关的法规和现行财务会计制度存在严重不符的情况。
由于内部控制制度的固有局限性，以及抽样测试等审核方法的局限性，我们的审核不一定能揭示贵公司内部控制制度方面可能存在的全部重大薄弱环节，我们的评价报告也不应被理解成对贵公司整体内部控制制度的执行结果作出的任何保证。
本报告附件：****股份有限公司内部控制制度简介上海众华沪银会计师事务所中国注册会计师中国注册会计师中国，上海二零零一年四月二十八日附件****股份有限公司内部控制制度简介一、公司简介****股份有限公司（下称“公司”）是经上海市人民政府批准成立的中外合资股份有限公司，是一家以产销缝制设备为主的国家大型骨干企业。
公司拥有全资、控股、合资及参股企业30余家。
公司主要产品有工业用高速平缝机、高速包缝机、高速链缝机、平头锁纽机等15大类，100多个品种。
以“****牌”、“牌”为注册商标，享誉海内外。
二、公司总体控制情况1、控制环境方面公司董事会独立，并能通过董事会议事规则较有效地对经营和管理实施控制；重大财产抵押、购臵重要资产和重要合同协议均经董事会批准，超过董事会审批权限的重大事项还需报公司股东大会审议通过。
索引号：NKY1欧阳家百（2021.03.07）内部控制的调查问卷（封面）被审计单位名称：审计期间：调查人员：日期：年月日复核人员：日期：年月日结论：目录索引号一、管理机构、管理制度的调查1、控制环境调查记录 NKY1-12、会计系统控制调查记录 NKY1-2（1）会计系统 NKY1-2-1（2）计算机系统 NKY1-2-23、控制环境和会计系统内控调查小结 NKY1-3二、业务循环调查1、销售与收款循环内控问卷 NKY1-42、购置与付款循环内控问卷 NKY1-53、生产循环以及工薪与人事循环内控问卷 NKY1-64、仓储与存货循环内控问卷 NKY1-75、融资与投资循环内控问卷 NKY1-86、货币资金内控问卷 NKY1-9三、各业务循环控制评价 NKY1-10控制环境调查记录单位名称：年度索引号：NKY1-1控制环境调查记录（续一）单位名称：年度索引号：NKY1-1控制环境调查记录（续二）单位名称：年度索引号：NKY1-1调查人员：日期：复核人员：日期：会计系统控制调查记录单位名称：年度索引号：NKY1-2-1调查人员：日期：复核人员：日期：会计系统控制调查记录（续表一）单位名称：年度索引号：NKY1-2-1调查人员：日期：复核人员：日期：计算机系统控制调查记录单位名称：年度索引号：NKY1-2-21、硬件情况：设备制造厂商：设备系列/型号：2、软件情况：操作系统名：应用软件名：使用语言：外购：自行开发：委托开发：3、程序修订和使用人：编写或修改程序人：凭证输入人：打印报表人：4、应用方面：总帐：制表人：明细帐：销货采购应收帐款应付帐款现金收支存货固定资产在建工程工资成本核算5、内部控制措施输入分录的核对办法：编制报表前核对程序：是否有专人输入或修改：明细帐是否每月（或满页）打印存档：计算机是否有防病毒措施：是否存放文件备份于安全之处：系统设计人员是否与操作人员分开：应用软件系统是否经财政部门确认：人机并用时，总帐是否核对相符：6、计算机系统的变化（1）是否制订过计算机应用系统开发和维护规程并有效执行？（2）计算机系统是否发生过故障或会计数据处理中是否发生过严重延误，是否找到故障或延误的原因？（3）本年度计算机系统有无重大改变（如有，列举改变内容）。
内部稽核制度总则一、内部稽核的对象本制度所规定的稽核范围包括：1、公司总部各职能部门、各项目部门、各生产部门、不具法人资格的分支机构和非赢利性组织。
2、公司认为应当予以稽核的部门、单位和个人。
以上稽核范围通称被稽核人。
二、内部稽核的内容本制度所规定的稽核内容包括：1、财务稽核；2、重要制度执行情况稽核；3、经济效益稽核；4、离任稽核；5、工程稽核；6、其他特殊事项稽核。
三、内部稽核的范围稽核室依据国家法规、公司赋予的职权,采取恰当的程序,相对独立地对公司下列活动进行稽核监督：1、经营的效率和效果；2、财务和经营信息的可靠性和完整性；3、法律、法规及合同的遵循性；4、资产的安全维护。
四、内部稽核的一般程序1、计划年度稽核目标：稽核室根据公司内部控制、治理情况和公司管理层的要求进行风险分析,确立年度稽核工作目标；2、制定稽核项目计划：稽核室根据年度稽核工作目标制定月度稽核项目计划、稽核方案、计划稽核报告,经总经理统一协调后实施；稽核室提前３日向被稽核部门下达稽核通知书,并告知相关事项（见附件一）；3、确定稽核工作重点：通过观察操作、走访人员和收集资料,初步了解被稽核单位基本情况,在实施必要的分析性程序基础上确立具体稽核工作重点；4、描述和分析内部控制：内部稽核人员应对组织的内部控制进行恰当的描述,对关键控制点进行小样本测试,并采用内部控制矩阵图评价内部控制。
如若需要,可进行扩大性测试；5、形成稽核发现和稽核建议：对稽核中发现的问题,稽核人员应及时提出改进建议；对正在或可能给公司造成重大损失的事项,应建议被稽核单位立即终止该事项并及时上报公司的管理高层。
稽核发现应列示所发现的问题、评价标准、差异影响和差异产生的原因。
稽核建议应根据稽核发现提出,包括无须采取行动、改进或改变现有的内部控制等；6、形成稽核报告：稽核终结,提出稽核报告,征求被稽核单位意见,报送公司相关领导批准。
稽核期间,可以根据需要进行期中口头或书面报告；7、后续稽核：根据稽核结果的性质对被稽核者进行后续稽核（若需要）,进一步审核被稽核者的反馈意见、管理者的后续工作情况等；8、稽核评价和档案管理：项目稽核结束后,对稽核工作的方法、技术及稽核人员的业绩进行评价。
企业内部控制第一章企业内部控制规范第一节企业内部控制规范的形成过程及主要背景1.2010年4月26日，财政部、证监会、审计署、银监会、保监会等联合发布了《企业内部控制配套指引》包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。
（A）(1分)A对B错2.SOX法案规定，若因不当行为而被要求重编会计报表，则公司CEO与CFO应偿还公司（B）个月内从公司收到的所有奖金、红利或其他奖金性或有权益性酬金以及通过买卖该公司证券而实现的收益。
(1分)A6B12C24D483.为保证审计的独立性，SOX法案规定：会计师事务所为某一审计客户提供审计服务时，审计项目合伙人（或对审计项目实施最终复核的人）担任该审计项目负责人的任期不得超过（ C ）年。
(1分)A1B3C5D104.企业内部控制应用指引在配套指引乃至整个内部控制规范体系中占居主体地位。
（A）(1分)A对B错5.五部委要求：2011年1月1日起，首先在境内外同时上市的公司施行。
（A）(1分) A对B错6.执行“企业内部控制规范体系”的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。
（A）(1分)A对B错7.对本企业内部控制有效性进行自我评价提供的指引是（A）(1分)A企业内部控制评价指引B企业内部控制审计指引C企业内部控制应用指引D《企业内部控制配套指引》第二节企业内部控制概述（内部控制发展回顾——西方实践）8.内部控制定义的演变经历了若干个阶段，第一个阶段是（A）。
(1分)A内部牵制阶段B内部控制制度阶段C内部控制结构阶段D内部控制框架阶段9.内部控制发展的四个阶段为：内部牵制阶段、内部控制阶段、内部控制结构阶段、内部控制框架阶段。
（A）(1分)A对B错第四节内部控制基础概念10.内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程（A）(1分)A对B错11.（ A ）是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
工薪与人事循环： 了解内部控制
被审计单位： 项目： 编制： 日期： 索引号： GXL 财务报表截止日/期间： 复核： 日期：
了解本循环内部控制的工作包括： 1. 了解被审计单位工薪与人事循环和财务报告相关的内部控制的设计，并记录获得的了解。 2. 针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。 3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。 4. 记录在了解和测试工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿： 1.GXL-1：了解内部控制汇总表 2.GXL-2：了解内部控制设计——控制流程 3.GXL-3：评价内部控制设计——控制目标及控制活动 4.GXL-4：确定控制是否得到执行(穿行测试)
编制说明： 1. 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。
2. 如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。
3. 审计工作底稿用以记录下列内容： (1) GXL-1：汇总对本循环内部控制了解的主要内容和结论； (2) GXL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；
(3) GXL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动； (4) GXL-4：记录穿行测试的过程和结论。 工薪与人事循环： 了解内部控制汇总表
被审计单位： 项目： 编制： 日期： 索引号： GXL-1 财务报表截止日/期间： 复核： 日期：
1. 受本循环影响的相关交易和账户余额 应付职工薪酬 （注：此处仅列示主要的交易和账户余额，注册会计师应根据被审计单位的实际情况确定受本循环影响的交易和账户余额。2. 现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作。）
2. 主要业务活动
（注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计
划在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此说明原因。）
3. 了解交易流程 根据对交易流程的了解，记录如下： (1)是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？
主要业务活动 是否在本循环中进行了解 员工聘用与离职 是 工作时间记录 是 工资计算和记录 是 工资支付 是 常备数据维护 是 (2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？
(3) 自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？
(4) 是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？
(5) 是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？
（注：此处应记录在了解内部控制的过程中识别出的非常规交易和重大事项，以及对审计计划的影响。）
(6) 是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？
（注：此处应记录在了解内部控制的过程中识别出的其他风险，以及对审计计划的影响。）
4. 信息系统 应用软件 信息系统名称 计算机运作环境 来源 初次安装日期
初次安装后对信息系统进行的任何重大修改、开发与维护 信息系统名称 重大修改、开发与维护 更新日期 拟于将来实施的重大修改、开发与维护计划 本年度对信息系统进行的重大修改、开发与维护及其影响 5. 初步结论 [注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。]
6. 沟通事项 是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？ 工薪与人事循环： 了解内部控制设计——控制流程
被审计单位： 项目： 编制： 日期： 索引号： GXL-2 财务报表截止日/期间： 复核： 日期：
编制说明： 1. 注册会计师应当采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。记录的内容包括但不限于： (1)交易如何生成，包括电子数据交换(EDI)和其他电子商务形式的性质和使用程度；
(2) 内部控制采用人工系统、自动化系统或两种方式同时并存； (3) 控制由被审计单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序；
(4) 处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护；
(5) 与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工进行的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）；
(6) 与处理财务信息相关的政策和程序； (7) 会计记录及其他支持性信息； (8) 使用的重要档案和表格； (9) 主要输出信息 (包括以纸质、电子或其他介质形式存在的信息)及用途； (10) 输入交易信息并过至明细账和总账的程序； (11) 会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。
2．本审计工作底稿对工薪与人事循环控制流程的记录，涉及控制活动的内容应索引至工薪与人事循环控制测试（GXC）的审计工作底稿。
3．如果被审计单位对不同类型的工薪与人事业务分别采用不同的控制流程和控制活动，应根据被审计单位的实际情况分别予以记录。 工薪与人事业务涉及的主要人员 我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要控制流程，并已与×××、×××等确认下列所述内容。
1. 有关职责分工的政策和程序
（注：此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。）
2. 主要业务活动介绍
（注：此处记录对本循环主要业务活动的了解。例如：员工人数、工作时间记录方法、工资计算和记录方法、工资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。）
(1) 员工聘用与离职 （注：此处记录对被审计单位员工聘用与离职流程的了解。例如：编制用人计划、招聘、签订劳动合同，以及终止劳动合同等。）
(2) 工作时间记录
（注：此处记录对被审计单位管理考勤和工作时间流程的了解。例如：工作时间的记录、核对与批准、工作时间的处理，以及对加班时间的控制等。）
职 务 姓 名 (3) 工资计算和记录 [注：此处记录对被审计单位工资计算和记录流程的了解。例如：工资的计算（包括对各项扣除项目的计算）、工资费用分配、处理和审批程序，以及对异常金额的调查等。]
(4) 工资支付 （注：此处记录对被审计单位工资支付流程的了解。例如：工资支付审批、付款的记录、付款方式，以及期末对工资支付情况的监督等。）
(5) 常备数据维护
（注：此处记录对被审计单位工薪与人事常备数据的维护程序的了解，例如：更改申请、审批，以及修改权限等。）
控制流程记录示例 编制说明： 本审计工作底稿提供的示例，系以工薪与人事业务较为单一的中型被审计单位为例，并进行适当简化，仅为说明控制流程的记录内容。在执行财务报表审计业务时，注册会计师应运用职业判断，结合被审计单位的实际情况进行适当修改，不可一概照搬。 本循环中其他审计工作底稿记录的内容均以下述示例为依据进行填写，并非对所有可能出现的情况的全面描述。 本示例采用文字叙述方式记录所了解的控制流程，注册会计师也可以采用其他方式，例如，采用问卷、核对表和流程图等方式进行记录。
S公司现行的工薪与人事政策和程序已经董事会审批，如果需对此该项政策和程序作出任何修改，均应经董事会批准后方能执行。本年度该项政策和程序没有发生变化。 S公司现有员工100名，其中生产工人70名，销售、人事、财务等管理人员30名。生产工人按其实际工时计薪，管理人员按出勤日计薪。每月5日发放上月工资。 S公司使用Y系统处理工薪和人事业务，该系统可以自动生成工资汇总表和记账凭证，并过账至总账和明细账。
工薪与人事业务涉及的主要人员
我们采用询问、观察和检查等方法，了解并记录了S公司工薪与人事循环的主要控制流程，并已与财务经理×××、人事经理×××确认下列所述内容。
1.有关职责分工的政策和程序 S公司建立了下列职责分工政策和程序： (1) 不相容职务相分离。主要包括：人事、工作时间记录、薪酬计算、薪酬支付、薪酬核算等职务相分离。 (2) 各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理工薪与人事业务的全过程。
2.主要业务活动介绍 (1) 员工聘用与离职 1) 聘用 每年11月，各部门根据下年度用人需求填写用人计划审批表，经人事经理×××复核，交总经理×××和董事会审批。 各用人部门和人力资源部共同负责招聘工作。对决定录用的人员填写拟用人员审批表，经人事经理×××和总经理×××签字批准，与新员工签订劳动合同书。 人事信息管理员×××将新员工的信息输入Y系统的员工档案，系统自动生成连续编号的新入职人员通知单，由用人部门复核后交财务部，作为发放工资依据。 2) 离职 员工离职时，应填写解除、终止劳动合同审批表，经所在部门经理、人事经理×××、总经理×××签字后，与S公司解除、终止劳动合同。
职 务 姓 名 总经理 ××× 财务经理 ××× 会计主管 ××× 出纳员 ××× 应付职工薪酬记账员 ××× 生产成本记账员 ××× 生产经理 ××× 人事经理 ××× 薪资主管 ××× 人事信息管理员 ××× …… ……
