審計內控程序

❶ 內控和內審的區別

內控和內審的區別如下：

1、概念不同

內控是內部控制的簡稱，指一般公司企業內部的控制運作。內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。

內審是內部審計的簡稱，內部審計之父索耶關於內部審計的定義是：對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標准，是否有效和經濟地使用了資源，是否在實現組織目標。

2、范圍不同

內審以財務報告內部控制為主。內審的范圍，直接決定著審計的質量、成本和責任，決定著審計的可行性。但是以整個內控作為內審的范圍，既不明確，也不好把握，容易產生審計風險，審計的可行性會有問題。

3、性質不同

內審是企業外部對企業的內控，是會計師事務所對企業內部控制的有效性進行的審計，是一種獨立的鑒證業務。內控是企業內部管理層對企業的內控評價，通常情況，授權內審機構對企業內控進行評價，是一種相對獨立的服務業務。

4、責任主體不同

在實施審計工作的基礎上對內部控制的有效性發表審計意見，是注冊會計師的責任。企業內部控制責任是由企業承擔的，而內部控制審計責任是由注冊會計師承擔的。兩種責任的分離決定了企業和注冊會計師在分別實施內褲和內審的時候必須按照不同的規則獨立完成，兩者之間不能相互替代和免除。

(1)審計內控程序擴展閱讀：

內控的管理局限

1、人為過失。執行內控制度的人在決策過程中因在一定的時間內、基於所掌握的信息以及所受到的壓力，作出在事後看來沒有產生理想結果的判斷。

2、內部控制體系設計中的缺陷。制度是人執行的，在執行的過程中因制度設計的缺陷以及執行的人員培訓問題會造成錯誤。

3、 管理層凌駕內部控制體系。出於個人利益或虛誇主體的財務狀況或合規情況等不法企圖，而拒絕執行既定的政策或程序。

4、 員工串通或舞弊。

5、 建立控制的相關成本與效益比較。

❷ 如何進行內部控制的審計

公司內部審計其實是公司最後最重要的一道關口，防範錯弊，將風險扼殺在搖籃中，對企業的長治久安是功不可沒的。這就決定了審計絕不是查查賬就可以了，還應該通過與被審單位溝通，持職業懷疑的態度關注企業的業務流程，梳理流程，總結風險點，幫助企業規避風險。公司其他部門可能各部門說各部門的好，但審計應該做企業的第三隻眼，站在相對獨立的角度去看問題，敢於向高管問責。當然這一切的前提是董事長重視審計，並賦予審計應有的權利。經營方面的損失。

一般來說現代內審有以下幾個作用：

（1）風險評估及預防風險評估是指內部審計對風險的識別及評價和評估相應措施應對風險的過程和方式。風險預防是指內部審計通過對企業各方面經濟活動的檢查監督，找出薄弱環節，盡早提前發出警報，起到風險的預警作用，再進行風險控制。內部審計通過將風險評價和風險預防做為審計工作的重點，經常而及時地了解企業各方面的狀況，發現企業存在或是可能存在的潛在風險，進行分析，建立健全風險評價機制，幫助企業高層注意風險的管理和控制。

（2）監督與再控制企業由於經營規模不斷擴大、經營業務日趨復雜等使得企業高層很難直接控制各方面的經濟活動。在這種情況下，管理層需要專門的監控機構對企業的以上情況進行監督與評價，達到其控制企業的目的。內部審計不僅要對內部控制制度的執行情況進行監督和控制，還要對內部控制的健全性、有效性進行評價，並提出改進以後工作績效的建議。

(3)咨詢職能隨著市場風險變得越來越復雜，集團下屬企業自身判斷能力是不足，以及企業各部門業務專業知識的狹窄，內部審計作為一種獨立、客觀的確認工作和咨詢活動，它在企業中承擔著咨詢的職能。內部審計能針對企業中存在的不合理事項進行制止，預防出現更大的管理漏洞和經營方面的損失。

急速通關計劃 ACCA全球私播課 大學生僱主直通車計劃 周末面授班 寒暑假沖刺班 其他課程

❸ .審計中通常執行的控制測試程序有哪些

內部控制審計的程序與方法

主要有四個步驟。

1、了解企業的內部控制情況，並做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執行的情況，並做出記錄、描述。審計人員應考慮被審計單位經營規模及業務復雜程度、數據處理系統類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制汜錄方式、固有風險的評估結果等因素，對內部控制的程序、控制環境、會計系統採取有效的方法進行審計，主要方法包括：（1）查閱前期審計報告或審計工作底稿；（2）詢問被審計單位有關人員，並查閱相關內部控制文件；（3）檢查內部控制生成的文件和記錄； （4）觀察被審計單位的業務活動和內部控制的運行情況：（5）選擇若干具有代表性的交易和事項進行「穿行測試」。通過查閱復核以前的審汁情況，可以了解以前審計時所發現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規章制度、方針及政策等文件，查看組織機構系統圖，和相關人員交談對內部控制獲得足夠的了解，以便進行程序設計和制定運用方案。

2、初步評價內部控制的健全性。確認內部控制風險，確定內部控制是否可依賴。在對控制環境、控製程序和會計系統進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴程度做出初步評價。初步評價實際上就是評價企業會計與內部控制在防止或發現和糾正錯弊中的有效性的過程，通常出現以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：（1）企業內部控制失效；（2）難以對內部控制的有效性做出評價；（3）不擬進行符合性測試。對某項會計報表認定而言，如果同時出現以下情況，則不應評價其控制風險處於高水平。（1）相關內部控制可能防止或發現和糾正重大錯弊，（2）擬進行符合性測試。

3、實施符合性測試程序，證實有關內部控制的設計和執行的效果。

通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環節，為進行符合性測試確定一個前提。審計人員只對那些准備信賴的內部控制執行符合測試，並且只有當信賴內部控制而減少的實質性測試的工作量大於符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執行測試，控制設計測試是測試被審計單位控制政策和程序是否設計合理、適當，能否防止或發現和糾正特定會計報表認定的重大錯報或漏報：控制執行測試是測試被審計單位的控制政策和程序是否實際發揮作用。被審計單位的控制設計的再好，還必須靠有效的執行來發揮作用。

內部控制符合性測試常用的方法主要有四種：（1）詢問法，審計人員為廠了解被審計單位各項業務操作是否符合控制要求，而向有關人員詢問某些內部控制和業務執行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接觸計算機文件、（2）觀察法。審計人員親臨被審計單位的卜作現場，實地觀察有關人員的實際廠作情況，以確定既定控制措施是否得到嚴格執行。如審計人員親門到現場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，並及時入庫，庫存材料是否有序擺放，是否安全存放。（3）證據檢查法。審計人員抽取一定數量的賬表、憑證等書面證據和其他有關證據，檢查是否認真執行相關控制制度，以判斷內部控制是否得到有效貫徹執行。如檢查貨款的支付是否有相關責任人和經辦人的批准和簽字，來判斷實際工作中是否執行了批准控製程序。（4）重復執行法。審計人員就某項內部控制制度來按照被審計單位的業務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執行。

4、評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。

通過以上步驟，審計人員會發現被審計單位內部控制制度是否建立、健全，哪些方面還存在薄弱環節，哪些內部控制制度得到了有效執行，哪些內部控制雖然建立但沒有執行或執行不力，哪些內部控制是有效的，哪些內部控制是無效的。同時，就要對被審計單位的內部控制風險估計水平充分利用專業判斷進行調整並做出綜合評價，然後利用評價結果制定出實質性審計方案。綜合評價的主要內容有：（1）內部控制有效實施，評價控制風險為低，規劃僅對各項賬戶余額和交易進行有限的實質性測試。（2）重新調整內部控制的可依賴程度，制定出實質性審計諪.審計人員在經過內部控制測試後，若發現部分內部控制沒有得到有效執行，就應對內部控制風險估計水平和可靠性重新進行調整。適當擴大實質性審計的范圍。（3）針對內部控制的缺陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握具體缺陷和不足，制定下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發現的存在缺陷的內部控制內容。（4）就內部控制缺陷，向被審計單位管理當局提出改進建議。審計人員對在審計中發現的內部控制問題進行匯總、整理，分析問題產生的原因和可能帶來的後果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門.

❹ 內部控制審計的內部控制五要素

內部控制審計的內部控制五要素如下：

1、內部控制環境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。

2、風險評估，即分析企業風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

3、控制活動，即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

4、內部控制信息和溝通，即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。

5、內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責許可權情況，判斷企業實施內部監督的程序、方法、目的等要求的科學性，有效性。

(4)審計內控程序擴展閱讀：

內部控制審計的審計內容：

1、內部控制審計計劃及重大修改情況；

2、相關風險評估和選擇擬測試的內部控制的主要過程及結果；

3、測試內部控制設計與運行有效性的程序及結果；

4、對識別的控制缺陷的評價；

5、形成的審計結論和意見；

6、其他重要事項。

❺ 求內部控制審計的底稿模板

以下內容從原文隨機摘錄，並轉為純文本，不代表完整內容，僅供參考。內 部 控 制 報 告
＊＊［200＊］第 號
ABC公司：
我們對ABC公司（以下簡稱貴公司）以200＊年＊月＊日為基準日的清產核資進行了專項審計，並於200＊年＊＊月＊＊日出具了清產核資專項審計報告。貴公司擬於200＊年＊＊月＊＊日申請執行《企業會計制度》，建立健全內部控制是貴公司的責任，我們在審計過程中了解、測試和評價了與我們的審計相關的內部控制，其目的不是為內部控制提供可信性保證，而是為了判斷貴公司截至200＊年＊＊月＊＊日與我們審計相關的內部控制是否存在重大缺陷。
內部控制具有固有限制，存在由於錯誤或舞弊而導致錯報發生和未被發現的可能性。此外，由於情況的變化可能導致內部控制變得不恰當，或降低對控制政策、程序、遵循的程度，根據內部控制結果推測未來內部控制有效性具有一定的風險。
我們並沒有專門對貴公司內部控制進行審核，而是在審計過程中了解、測試和評價了與我們的審計相關的內部控制，如果我們專門對貴公司內部控制進行審核，可能會發現其他應向你們報告的事項。
（描述內部控制的重大缺陷以及對實現控制目標的影響）有效的內部控制能夠為企業及時防止或發現會計報表中重大錯誤提供合理保證，而上述重大缺陷使貴公司的內部控制失去這一功能。
根據對內部控制的了解和評價，除上述內部控制的重大缺陷及其對實現控制目標的影響外，我們未發現貴公司截至2003年12月31日與我們的審計相關的內部控制存在重大缺陷。
本報告僅供貴公司董事會、管理當局及國有資產監管機構使用。因使用不當造成的後果，與執行本審計業務的注冊會計師及會計師事務所無關。
附件：ABC公司內部控制說明
X X 會計師事務所中國注冊會計師
中國·武漢 中國注冊會計師
200＊年＊＊月＊＊日

❻ 內部控制審計五要素是什麼

第一，內部控制環境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。

第二，風險評估，即分析企業風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

第三，控制活動，即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

第四，內部控制信息和溝通，即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。

第五，內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責許可權情況，判斷企業實施內部監督的程序、方法、目的等要求的科學性，有效性。

(6)審計內控程序擴展閱讀

建立企業內部控制制度應注意的幾個問題：

1、內部控制制度首先必須符合國家的法規政策，不得制定與國家法規、政策相抵觸的「內部管理辦法」。

2、單位內部控制制度，最好由各部門討論並經管理層審議通過，從而增強內部控制制度的權威性。

3、既要保證內部控制制度的穩定性，又要使內部控制制度在實踐中得到補充、完善。

4、避免內部控制制度重疊現象。解決責任不明、環節太多，人人有責而結果是人人都不負責的問題。實際工作中有些單位為解決「閑置」幹部就業，從而形成多人簽字，環環蓋章，而無人承擔具體責任，遇事相互推諉的不負責的後果，致使有些本應盡快處理的問題終因手續不全而拖延。

5、定期檢查內部控制制度的執行情況。結合本單位目前工作實際，測試、評價某項具體內容是否實現了預期管理目標，看其是否取得了一定的效益，調動了職工的工作積極性。

❼ 請問：內部審計的程序，都包括內控測試和實質性程序嗎

看來你連最基抄本的概念性知識都沒理解.希望你去看書.我這里簡單的說一下。
內部控制是管理者為達到企業目標在經營過程中所採取的手段.內部控制為達到財務和營運信息的可靠，完整,資產的保護,法律,法規的遵循,運營的效率和效果.
控制測試分符合性測試和實質性測試,定義我就不講了,目的是對內部控制是否完整,合理,有效的檢查。
審計程序是在審計過程中應該採取的手段和步驟.
實質性測試是為了測試問題的發生的可能性和影響程度.
分析性符合程序是為了分析是否符合標准,制度而採取的審計程序.
要了解這些內容最好去看看書本,因為這只是定義.

❽ 審計抽憑內控審計程序

1.是按照預定的重要性水平要確定金額的，如果評估的重大錯報風險低，那麼重要性水平就可低一點。金額就可以高一點。這是需要根據職業判斷的
2.。內控的審計手段有檢查憑證、觀察內控運行、詢問內控人員、如果覺得上訴三種方法也不太可靠就須執行穿行測試，也就是把一項內部控制從運行開始至結束都測試一遍。首先，在風險評估過程中就需要對內部控制進行初步了解，也還是看看企業的內控設計的是否合理，且是否得到執行，如果決定信任其內控的話就需要進行控制測試，確定其有效性。在控制測試中，如果企業的內控未發生大的變化，高管未變動等，評估的重大錯報風險低的話，則只需要的查看以前的審計工作底稿，並且對本年的內控進行少量測試即可，反之就需要進行控制測試，並且至少每隔三年就需要重新進行一次控制測試
3.首先是接受委託前的初步了解工作，其次接受委託之後就需要制定總體審計策略和具體審計計劃，具體審計計劃就包括風險評估程序、進一步審計程序和其他審計程序，進行風險評估程序（這是必須進行的程序）也就是了解下企業的外部環境，內部環境等等，其中就包括了解內控，然後根據了解的情況識別確定重大錯報風險領域，再針對這些領域制定進一步審計程序，包括綜合方案和實質性方案，綜合方案包括控制測試與實質性程序，實質性方案僅指實質性程序，控制測試不是必須進行的，是看了解內控時是否決定信任內控，若不打算信任則不需做控制測試，再執行實質性程序，在完成審計工作時再進行復核、質量控制，最後出審計報告

❾ 如何建立內控審計制度

下面是一份相關參考資料，希望對您有所幫助！
上海醫葯集團股份有限公司內部審計制度
第一章 總則
第一條 為規范上海醫葯集團股份有限公司(以下簡稱「公司」)內部審計工作,建立健全內部審計制度,根據《中華人民共和國公司法》、《審計署關於內部審計工作的規定》、《中華人民共和國國家審計基本准則》、《上海市國有企業內部審計管理暫行辦法》《企業內部控制基本規范》及相關應用指引等相關法律、法規及公司《公司章程》的規定,並結合公司實際情況,特製定本制度。
第二條 本制度適用的主體系公司及公司直接或間接控制的全資或控股子公司等法律主體(以下簡稱「公司單位」)的內部審計工作。
第三條 本制度是指內部審計機構和人員,採用一定的程序和方法,對公司及公司單位經濟活動的真實性、合法性、效益性進行審查和評價,對內部控制及治理程序進行監督、審查和評價,並提出整改意見、督促改進,幫助公司持續提高運作效率、改善經營管理,維護資產保值、增值,維護所有者的合法權益,實行自我約束, 自我監督機制的內部管理程序和規則。
第四條 公司單位應當依照本制度的規定製定本單位內部審計制度或參照本制度執行。
第五條 引用標准
(一) 《中華人民共和國會計法》;
(二) 《中華人民共和國審計法》;
(三) 《中華人民共和國公司法》;
(四) 《中華人民共和國國家審計基本准則》;
(五) 《審計署關於內部審計工作的規定》;
(六) 《內部審計基本准則》;
(七) 《內部審計人員職業道德規范》;
(八) 《內部審計具體准則》;
(九) 《上海市企業內部審計制度規定》;
(十) 《企業會計准則》;
(十一) 《企業內部控制基本規范》及相關應用指引;
(十二) 其他各類相關法規。
第二章 內審機構及人員
第六條公司設立獨立的審計部(以下簡稱:審計部),在公司董事會(審計委員會)的領導下,依照國家和地方政府及境外各地區、國家的法律、法規和公司的規章制度,獨立開展工作,行使內部監督權。
第七條 審計部通過規范化的審計監督,幫助公司加強內部控制,指導公司單位加強財務管理和內部控制工作,會同公司單位總結企業管理的經驗,提出改善經營管理的意見和建議,為實現管理最優化、提高企業的經濟效益服務。
第八條 審計部在內部審計業務上幫助公司單位成立內部審計部門或設立內部審計機制,逐步形成公司及公司單位的內部審計網路,共享內部審計資源,提高內部審計效率。公司單位審計機構及審計隊伍的建設、管理及評價由公司審計部擬定管理辦法,報公司董事會(審計委員會)批准後實施。
第九條 公司單位應根據企業的實際情況設立獨立的內部審計部門(以下簡稱「內審機構」),配置專業的內部審計人員(以下簡稱「內審人員」);或設置內部審計機制,配備專職或兼職的內審人員,協助企業管理層加強內部管理,實現經濟目標。內審機構不得與財務部門合署設立,與非財務部門合署設立的應明確分管內部審計工作的負責人和承擔內部審計工作職責的工作人員,確保內部審計工作的獨立性。
第十條 內審機構需保持適應審計任務需要的、合理的、穩定的人員結構,有條件的企業可以配置審計、經濟、管理、財務和法律等方面的專業人員。第十一條 內審人員依法履行職責,受法律和企業規章制度保護,任何部門及個人不得拒絕、阻礙內審人員執行職務和實行報復打擊。
第十二條 內審人員的素質:內審人員應具備《內部審計人員基本准則》要求的素質,要有正確的指導思想,過硬的業務能力,嚴謹的工作作風,高度的責任心。
第十三條 內審人員應遵守《內部審計人員職業道德規范》,忠於職守,客觀公正,廉潔奉公,謙遜謹慎,保守秘密。
第十四條 內審人員應保持相對獨立的地位,與被審企業和對象不應有直接的經濟利益關系。與被審計企業或者審計事項有利害關系的內審人員,應當迴避。
第十五條 承辦審計業務的內審人員應當具備下列條件:
(一) 熟悉有關的法律、法規和政策;
(二) 掌握審計及相關專業知識;
(三) 有一定的審計或者其他相關專業工作經驗;
(四) 具有較高的審計技能,包括正確運用內部審計程序、方法和專業知識的能力;調查研究、綜合分析、專業判斷和文字表達的能力。
(五) 審計部應重視內審人員的後續教育和培訓,不斷更新知識,開展研討活動及經驗交流,提高內審人員的專業水平和業務能力。
第三章 內審機構及人員的職責與許可權第十六條 內審機構及人員的職責:
(一)擬訂內部審計制度,經董事會准後實施;
(二) 擬訂年度內部審計工作計劃(包括人力資源、預算等),經董事長批准後予以實施;
(三) 組織開展對公司主要業務部門負責人和公司單位主要負責人任期和離任經濟責任審計;
(四) 組織開展對企業內部控制制度的監督與評價。包括對企業日常內部控制制度的建立與執行情況的常規評價;企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下,對內部控制的某一或者某些方面進行有針對性的監督檢查等。查找內部控制的關鍵控制點和薄弱環節,提出建立健全企業內部控制制度的建議和措施;
(五) 組織開展對企業基建工程和重大技術改造、大修等的立項、概(預)算、決算和竣工交付使用情況的審計監督;
(六) 組織開展企業改制重組、股權轉讓、對外投資、兼並破產、重大合同、資產減值准備財務核銷等重要經濟行為的審計監督,保證工作程序合法、合規;
(七) 組織開展對企業經濟擔保、出借資金、委託理財、股票、期貨、外匯以及金融衍生品等高風險投資業務的審計監督,防範企業經營風險;
(八) 組織開展對企業及其子企業的財務收支、財務預算、財務決算、資產質量、經營績效以及其他有關的經濟活動進行審計監督,並予以評價;
(九) 組織開展對境外、市外投資企業的定期審計,加大對境外、市外企業的審計監督力度;
(十) 組織開展對發生的重大經營異常情況進行專項審計;
(十一) 組織開展和落實審計後續管理工作,提升審計結果的運用水平。
對審計發現的問題進行跟蹤,督促整改;涉及責任追究的,應及時報告董事會,
並將審計情況移交紀檢監察等部門進行處理。
(十二)完成董事會或公司主要負責人布置的其他事項。
(十三)年度審計計劃的執行情況報公司董事長及董事會(審計委員會)。
第十七條 內審機構及人員的許可權:
(一) 內審機構在公司內部控制流程、風險管控中,享有知情權、監督權和建議權;
(二) 根據內審工作的需要,有權要求有關單位按時報送計劃、會計報表、預算、決算報表和有關文件資料;
(三) 參加有關重要業務工作會議和有關經營和財務的決策會議,並對決策工作提供意見和建議;參與企業有關業務部門研究制定和修改企業有關規章制度並督促落實;
(四)審核被審計單位憑證、帳表、預、決算,檢查資金和現場勘察有關資產的使用、管理,查閱有關合同、協議、董事會決議等有關經營活動方面的文件和會議記錄等資料,查閱經注冊會計師審核的會計年報以及計算機軟體、電子數據等相關資料;
(五) 對審計涉及的有關事項和個人進行調查,索取有關文件、資料等證明材料;
(六)對審計工作中發現的風險或重大控制薄弱環節有權及時向董事會和總裁報告,並進行持續監測;
(七) 對正在進行的嚴重違法違規和嚴重損失浪費行為,可作出臨時制止決定,並及時向董事會和總裁報告;
(八) 對可能被轉移、隱匿、篡改、毀棄的會計憑證、賬簿、報表及與經濟活動有關的資料,經董事會或總裁授權後可暫時封存;
(九) 對阻撓、妨礙審計工作,以及提供虛假信息、或拒絕提供有關資料的,經授權單位領導人批准,可以採取必要的臨時措施,並提出追究有關人員責任的建議;
(十) 有權提出改進管理、提高效益的建議和糾正、處理違反財經法規行為的意見。
(十一)董事會和總裁可在管理許可權范圍內授予內審機構必要的處理或處罰權;
(十二) 有權對相關人員進行質詢。
(十三) 有權組織或參與對外部中介機構的業務管理。
(十四) 經企業分管領導同意,審計部可以在項目實施過程中按照企業的程序聘請外部中介機構或人員,並對其工作質量進行監督。
(十五) 有權對審計過程中發現的帶有共性的重大問題,在一定范圍內進行通報。
第四章 審計范圍和審計內容第十八條 審計范圍:公司、公司單位和合作項目。
第十九條 審計內容 (根據不同需要選擇不同內容)
(一) 資產、負債、所有者權益變動及盈虧真實性的情況;
(二) 財務收支預算的執行情況和決算;
(三) 投資決策、經營決策情況及其效益;
(四) 經營業務和管理活動的合理有效;
(五) 重大投資項目的預、決算;
(六) 各項內控制度的建立健全、執行情況;
(七) 經營管理人員的任期經濟責任(離任);
(八) 企業執行國家、地方的法律、法規和公司規章制度情況;
(九) 其他需要審計的事項。
第二十條 具體審計業務的管理制度審計部依照本制度將擬訂以下(但不限於)具體審計制度或審計流程規定,報公司董事會(審計委員會)或總裁辦公會議審批後實施。
(一) 經營業績審計制度;
(二) 離任審計制度;
(三) 重大投資項目審計制度；
(四) 內部控制審計制度 ;
(五) 專項審計制度。
第五章 審計程序第一節 計劃階段第二十一條 年度審計計劃
年初由審計部根據國家有關規定和董事會(審計委員會)的要求,結合公司年度經營工作計劃、公司及公司單位管理需要、組織風險和審計資源,經與公司各部門、各公司單位總經理和下屬企業董事長充分溝通後,擬訂當年內部審計計劃報公司董事長或董事會(審計委員會)審批後執行。
第二十二條 單項審計計劃內部審計機構應當根據年度審計計劃確定審計項目和時間安排,在充分了解被審計單位或部門基本情況的基礎上,制定項目審計計劃及審計方案,做好審計准備。經內審機構負責人審批後實施。具體步驟如下:
(一) 在審計項目實施前,需獲得公司董事長或總裁或被審企業法定代表人的授權。其中對主要公司單位領導幹部的離任審計、經營業績審計、重要的專項審計、公司的內控制度審計等事項由公司董事長授權。
(二) 在接受審計授權後,組織調查和了解審計事項的基本情況、相關信息。
(三) 編制審計計劃及程序,確定審計范圍、重點、方法和步驟報授權人和分管領導審批。
(四) 下發審計通知書。實施審計前,提前三個工作日書面通知被審企業,並提出需要配合審計的工作條件和提供有關資料,特殊審計業務可在實施審計時送達。
(五) 被審計單位或部門接到審計通知書後,應做好接受審計的各項准備工作。包括為內審人員提供必要的工作條件、提供審計所需的資料等。
第二節 審計實施階段第二十三條 進行符合性測試和實質性測試,包括查閱資料、審計查證、取證、編制審計工作底稿。
第二十四條 通過審核會計憑證、賬簿、報表,查閱與審計事項有關的文件和材料,並採用調查等方式進行審計,取得必要的證明材料。
第二十五條 對審計中發現的問題,可隨時向有關部門和人員提出意見和建議。如發現重大問題,還應及時向企業分管領導和授權人口頭報告或出具審計過程中的期中審計報告。
第二十六條 審計外勤工作結束後,對已發現的重大事項,可知會被審企業管理層和有關部門主管,並將管理層的有關意見形成工作底稿。
第三節 審計完成階段第二十七條 內審人員在審計實施結束後,對審計工作底稿歸集整理,以審計證據為依據,形成審計結論與建議,出具審計報告徵求意見稿,向被審企業、個人和公司相關部門徵求意見。
第二十八條 被審計單位或部門對審計報告徵求意見稿有異議的,應在收到徵求意見稿之日起,十個工作日內向審計部提出書面意見,逾期沒有提出書面意見的,視同無異議,並由內審人員予以註明。
第二十九條 審計部收到被審企業的意見後,形成正式的內審報告,連同被審計企業意見一起報送授權人和分管領導審核後,報公司董事長或總裁簽發,並負責對報告內容做出解釋。
第三十條 審計項目中發現重大問題的,審計報告可直接由審計部報送公司董事長或總裁。
第三十一條 經簽發的審計報告、審計意見書或審計決定,抄送被審企業董事會、主要管理層人員和企業相關部門。
第三十二條 公司相關部門及公司單位可根據審計報告建議提出相應的處理意見,按照被審計企業的公司章程規定的審批程序審批後實施。
第三十三條 被審計單位或部門應根據審計建議和經過批準的處理意見落實和整改,並以書面形式向審計授權人及審計部報告處理意見的執行結果和採納審計建議的情況。
第三十四條 被審計單位或部門若對審計報告有異議,審計項目負責人及相關人員應進行研究、核實;無法協調時,應當將審計報告與被審計單位或部門意見一並報董事會(審計委員會)協調處理。
第四節 後續事項第三十五條 內部審計機構應根據公司董事長、總裁、分管領導、各公司單位法定代表人的要求和實際工作需要,定期組織後續審計和審計回訪,檢查被審企業的整改情況和總結審計效果,並由各公司單位負責企業整改的日常跟蹤監督。如發現被審計單位或部門不採取糾正措施,應向董事會(審計委員會)報告。
第六章 內審管理第三十六條 審計部應編制審計業務的規范程序,並按照規范操作。當審計環境發生變化時,相應調整業務規范。
第三十七條 內部審計機構應根據審計工作的具體情況,建立審計質量控制機制,加強對審計質量的管理。
第三十八條 審計項目完成後,內部審計人員應及時對審計中形成的工作底稿等材料進行分類整理,按相關法規的要求歸檔、管理和使用。
第三十九條 審計部應注重內審人員的後續教育和培訓,不斷提高內審效率和質量;重視經濟信息和審計信息,加強宣傳工作。
第四十條 企業對審計工作成績顯著的內審人員給予表彰和獎勵。
第七章 違反規定的責任第四十一條 對下列行為之一的企業和個人,審計部將依照情節輕重,建議相關企業給予行政和經濟處分。
(一) 拒絕或拖延提供有關文件、憑證、帳表、資料和證明材料的。
(二) 阻撓內審人員行使職權,抗拒破壞監督檢查的。
(三) 提供虛假信息,隱瞞事實真相的。
(四) 拒不執行審計決定的。
(五) 打擊報復內審人員或舉報人的。
(六) 以上行為情節嚴重構成犯罪的,依法移交司法機關處理。
第四十二條 公司對有下列行為之一的內審人員,根據情節輕重,給予行政處分。
(一) 泄漏機密,以權謀私的。
(二) 弄虛作假,徇私舞弊的。
(三) 玩忽職守,給國家或單位造成重大損失的。
(四) 以上行為情節嚴重構成犯罪的,依法移交司法機關處理。
第八章 附則第四十三條 本制度由公司審計部會同公司有關職能部門共同制定,報經公司董事會(審計委員會)批准後施行。
第四十四條 本制度由審計部負責解釋。審計部根據公司經營管理的實際情況及時修訂完善,並報董事會(審計委員會)批准。

❿ 在審計內控程序中什麼叫做是否測試運行的有效性

你好，控制測試是「測試被審計單位風險」的一部分，控制測試就是為了測試運行的有效形，在了解內部控制的基礎上，進行內部控制的測試。測試控制運行有效性時，注冊會計師應當從以下幾個方面來獲取關於控制是否有效的審計證據：（1）控制在所審計期間的不同時點是如何運行的；（2）控制是否得到一貫執行；（3）控制由誰執行；（4）控制以何種方式運行（如人工控制或自動化控制）。從這四個方面來看，控制運行有效性強調的是控制能夠在不同時點按照既定設計得以一貫執行。
具體在本次審計期間是否需要進行控制測試，需要下面這個決策過程：
開始——該控制是否針對特別風險——若是，則在本年進行該控制測試
若否，則該控制最近兩年內是否被測試過——若否，則在本年進行該控制測試
若是，則考慮是否在本年測試該控制，具體考量以下三個方面：（1）該控制是否有變化，若有，則測；（2）顯示需要測試的因素，如復雜的人工控制；（3）為滿足每年測試一部分控制的要求而測試。

當然，控制測試並非在所有情況下都需要執行，當存在下列情形之一時，應當進行控制測試：（1）在評估認定層次重大錯報風險時；（2）僅實施實質性層序不足以提供認定層次充分、適當的審計證據時。
控制測試一般包括：詢問、觀察、檢查、重新執行、穿行測試這幾個方法。