第4节 实务案例

一、某央企内部控制审计程序和方法案例

按照国资委、财政部等监管单位的要求，我们对某央企的内部控制审计的程序和方法如下。

（一）内部控制审计程序

1.审计准备阶段（进场前一周内）

（1）编制完善的内部控制审计实施方案和各类审计模板。

（2）前期调研，研究被审计单位内外部环境、经营规模、生产运营特点，分析被审计单位近些年存在的缺陷及整改情况，确定审计重点业务领域和风险。

（3）组织内部控制审计培训，统一审计标准和审计方法，让参与审计的人员充分理解国家监管单位对内部控制审计的要求。

2.审计实施阶段（进场后45天内）

（1）根据委托方安排的进点时间，按照方案要求和计划安排开展现场内部控制审计工作，对被审计单位本部及其所属单位进行内部控制审计现场测试；取得并审阅被审计单位各项业务程序文件、各项控制证据等相关资料，了解被审计单位内部控制管理情况。

（2）选择重要岗位人员进行访谈，了解各类重点业务执行情况，针对存在管理风险或缺陷的业务收集相关资料，作为确认部分内部控制缺陷的辅助证据。

（3）对内部控制执行有效性进行抽样测试、复核性测试、穿行测试等。选取样本量，根据业务流程描述的控制点对控制点进行测试。

（4）对存在的缺陷或风险编制工作底稿，确保定性准确、事实描述客观、引用法规制度条款准确，证据充分。对发现的异常情况进行分析判断，提出缺陷整改意见和建议。

（5）针对存在的风险和缺陷与相关部门及领导进行充分沟通，达成一致意见并签章确认。

3.报告编制阶段（进场后30天内）

（1）对各单位内部控制体系建设及运行情况存在的问题进行汇总和分析，编制审计报告，包括单体报告和汇总报告；征求意见后，修改并出具正式报告。

（2）汇总、分析各专项风险审计发现的问题，编制专题调查报告，提出整改意见和建议；征求意见后，修改并出具正式报告。

（二）内部控制审计方法

1.访谈法

访谈法主要用于了解单位内部控制的现状。与主要负责人或者当事人谈话，了解单位内部控制的现状，调查了解单位整体层面内部控制情况或有针对性的问题。

2.穿行测试法

在内部控制流程中任意选取交易样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制措施设计的有效性，并识别出关键控制点。

3.实地查验法

针对业务层面控制，通过使用统一的测试工作表，将之与实际的业务、财务单证进行核对的方法进行控制测试，如实地盘点某种存货。

4.比较分析法

通过数据分析，识别审计关注点。数据分析中可以将要分析的数据与历史数据、行业标准数据等进行比较。

5.实质性测试

对报表、账簿、凭证等资料的查阅审计：原始凭证的真实、合法性；金额的正确性；业务处理的规范性、准确性；账簿记录的正确性；资产、负债的真实性，计价的准确性；等等。会计报表项目的分析性复核：钩稽关系的正确性，金额、比例等的合理性，等等。

6.查阅工作报告

听取和阅读工作报告，了解被审计单位的基本情况、财务状况与经营成果、主要经济指标的完成情况、内部控制风险管理及重大经济决策等，从而初步了解被审计单位存在的问题或风险，以利于明确审计思路与重点。

7.查阅会议记录、纪要

坚持财务审计与业务审计相结合的原则，通过查阅会议记录、纪要等资料，审核确认被审计单位投融资、重大资产损失、重组、担保抵押、诉讼事项等方面的重大决策的程序与效果。

8.与管理层沟通、交流

通过与管理层沟通、交流以了解被审计单位开展的主要工作、取得的业绩、存在的不足和工作建议等；核实了解审计反映出来的需要进一步了解核实的有关情况。通过灵活运用或综合使用审计方法，尽快找出问题，以便尽快达到审计目的，确保审计质量。