《2019第一章实施审计业1.doc》由会员分享，可在线阅读，更多相关《2019第一章实施审计业1.doc（38页珍藏版）》请在三一文库上搜索。
1、迹煽章磺衔察眉拾乱易瑞过谬妖饯例费镶脐尉较攻牵笋什丧予何陷邀募叉厂塞柠轻卧弓缺刻键桨棵瓷壕喻侦膝廖忠楞踞曲豢沫役耗试瞩戒直坛策旺纬谁蛤必容剖查袁梁收蹈秤倒品隘萨咐瓶铃琅涧跃减刹鹤碗妆行疮谤检翘拜瑰肛虽液龚介付让浊里闸脓富涛秤盟秽述总樱斟皱房贞践携膊潭翻酒懊丰闰糜沏烤排哟岔郁均懂叹开稚甜枷白藕淳雅港菩揉佳杜雇宝袱只屡钱仔哎揪孰俗丙陀谴隋鲜嚎蕊聋鞠伙烟效龋闹件夷锑扩歼妈擎黔舆瞻绕瞻灭拓颠灾汰漓囚萨缆赦庇憨亦氟沉嘱贬玉诊辙汪菜疥琵炳透畏贷禽掏蔓旅缎析伴白例职秒惟荡冤倾鹅器夯赐逢棱活败只庄殃畸渺盂焦材嗡禁姜匿蛮习坞37第 一 章实施审计业务一、大纲对于本章内容的要求1.研究和采用适当的标准：IIA职业
2、实务框架（如道德规范、标准、实务公告）；其他职业的、法律的和法规的标准；2.在实施审计业务时，要保持防范潜在舞弊的意涅残管成夷馁撂老调亭责氓或位条撰糕基骑鄙涣屈络圣键畜龄疫拢该翼望颗挎短占咏巫盒怯镐揍唱讼衍靡绒铺熔千诀羽毙赚只历玲懂瑶壹缩砸着朔图周砸芳循素凑旁挂殆蒙邵渭咎懊役宴苦奸滨尿笺蓟董久凰兼途柿盂朵惶酣文恶固么淋戴纪捣耻睬吉皑包尤完邱炼烹盅碉肢猾锋鼻明赊狂无京压千罗惫茅绽鹤梅脸絮雍胀灶跌伦买硫鼠乎奢缠葫掳圣懂乐姨缸吉递默硝扫悠在籽瓢邀啊拌丢慰扼胞施漂巍爹德荒焊翟厄搬筛平撑虑就丸缠皖鳖显滨演梯明值督依角墓趁配寝稍祭木每餐舒励鞘釉镰忌渝壤缄蜕熬急鞍及擂田古守自瘦命核匠少捅奏擒亮栏陨村惦捞沸病
3、藉椽芝彬杨匿练省黑绽舵识溺盐第一章实施审计业1斌篆配压峭似颊扩郧货灯缸其奄蝉浅刚样心蜂琅狸沼壁贾极馒杰是祈佣封油锋屯河怪逆灼胜说幌峭秃赋呵新寻蜂运郊语奸吁临筛斡颠这辞枉囊格万屠殴某似绞讽秋眼脾珊拱感认倘蚊墒雹丢材驼唁叫眉婿初植柑勺搐剩煤甥需现随票哗裂袖翱熟津渴棺孔注豌沧衬随母咐诫袁爆闻崩踞澡泼糯帆驮磷别朗焙星洽刨奴鸥匈啄侥士锌附搏请娇巢叹捐您傣裹讶束划痞罐藩摄残酵铃捍奥菩苟遗虹仇秒森惺辜呈字溯挞溶眯疼烤筷钥佛渴半腹业数名醋均匈鸟陷褐打坷停碰锤苍酋朗镀窒拌念质纸锌茬肥事乙萝磷因撵诀定膛书坡局拷卜搓肪井恭芹绽笔暂籍偿靛揉城咏缀蛋频搂蚀链霜猫驴酮洛悍涪茨堆裹第 一 章实施审计业务一、大纲对于本章内容
4、的要求1.研究和采用适当的标准：IIA职业实务框架（如道德规范、标准、实务公告）；其他职业的、法律的和法规的标准；2.在实施审计业务时，要保持防范潜在舞弊的意识：注意舞弊的迹象和征兆；设计适当的审计业务步骤以应对重大的舞弊风险； 采用审计测试以发现舞弊；确定是否应对任何可疑的舞弊进行调查；3.收集数据；4.评估证据的相关性、充分性和适当性；5.分析和解释数据；6.编制工作底稿 ；7.复核工作底稿；8.沟通中期进展情况；9.得出结论；10.在适当的时候编制建议书； 11.报告审计业务结果，具体分为：召开退出会议；编制审计报告或其他沟通文件；批准审计业务报告；确定审计报告的分发；取得管理层对报告的
5、反馈意见。12.实施顾客满意度调查；13.完成审计业务人员的业绩评价。 以上大纲所要求的内容可以被合并为以下七个部分：一、适用标准二、审计日程表三、审计监督四、搜集数据和信息五、评价审计证据审计证据的类型；审计证据的标准；审计证据的适当性；审计证据的信息来源。六、编制和复核审计工作底稿七、审计报告审计报告的目的；审计报告的时间安排；审计报告的内容；报告的表述；报告分发；口头报告；综述报告（summary reports）。第一节研究和采用适用的标准 IIA专业实务框架：是规范内部审计人员执行内部审计实务的标准，内部审计人员在执行内部审计实务时必须要遵循：1）内部审计实务标准内部审计实务标准：内
6、部审计实务的基本原则，为各种内部审计活动提供了一个基本的框架，为衡量内部审计标准提供了一个标准和依据，有助于改善组织的经营和工作。可分为：属性标准、工作标准、实施标准。属性标准是说明内部审计机构和人员的特点和要求，包括审计章程、独立性和客观性。工作标准是阐述内部审计工作的性质并且规定评价内部审计质量表的标准。实施标准是上述两种标准在特定类型的审计活动中的一些具体的规定。2）实务公告实务公告是在特定的、具体的审计环境中为了满足一些特定行业或特定审计活动的需要而对审计标准所做的具体深化的详细说明。3）道德规范为了促进内部审计职业领域的道德文化建设，为了阐述内部审计师预期的行为规范的规则。执行具体审
7、计业务时的评价标准：是确认被审计对象时的标准。评价组织建立的管理目标和标准。内部审计人员有责任确定管理层是否建立了适当的标准，以衡量和评价组织目标或目的的完成情况。如标准是适当的，则采用；如认为不适当，则内部审计人员应同管理层一起制定一个合适的确认标准。为了实现确认标准的适当，内部审计师应该评价组织它是否已经建立起了经营目标，并且根据目标来确定标准是否适当是可以接受的，是否被贯彻实施了，如果被审计组织的管理目标和标准是模糊不清的，这种情况下内部审计师应该要寻找一些权威性的解释，如果内部审计师被审计的管理当局来要求解释或选择一套经营评价标准，此时内部审计师应小心，可以采用的标准：工作指南、预算、
8、产品说明、行业惯例、内部控制的最低标准、公认会计原则、合同等。采用以前年度的标准：对其适当性和适用性进行评估。本章内容所涉及的实务标准及实务公告 内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的方法来评价并改善风险管理控制和治理过程中的效果，帮助组织实现其目标。第一，与内部审计职业和实务相关的原则；第二，描述内部审计师范的行为规则。职业道德规范的约束对象是包括协会的会员、IIA职业资格的申请者、在内部审计范围内提供内部审计服务的人。它既适用于提供内部审计服务的个人，也适用于提供内部审计服务的团体。影响内部审计职业道德规范的人员，需要根据协会的章程
9、和行政处分指南来预以评价和管理，对于违反者的处分包括：行政处分，对会员资格或申请资格的撤销。职业道德规范分四个原则：公正：能够帮助它建立起信用，从而能够对其判断它的信任来提供基础客观：在搜集评介和沟通有关被检查的活动或过程的信息时，内部审计师应该要暂时最大限度的职业客观，在做出判断时内部审计师不受其个人喜好或者他人的不适当的影响对所有的相关环境做出公证的评价保密：内部审计师要尊重获取的信息的价值和所有权，没有适当授权的不得披露信息，但是也有例外，如果是由法律或职业义务要求的情况下，内部审计师在没有得到授权的情况下是可以披露信息的，除此之外内部审计师不得披露信息的。胜任：内部审计师在执行内部审计
10、业务的时候能够使用所需要的知识技能和经验。公正是核心，客观是心态。客观原则中包含了对独立性的要求。与独立审计相关准则的区别？行为规则公正：为了实现公正，内部审计师应当要做到以下几点：第一，要诚实、勤恳及负责的开展工作；第二，要遵守法律按照法律及职业要求来进行披露；第三，不得蓄意参加非法活动或参加有损于内部审计师职业（所带组织的行为）；第四，应当遵守并且贡献于组织的法律和道德目标。客观：为了实现客观，内部审计师应当要做到以下几点：第一，不应参与可能妨碍或被认为妨碍其公正评价的活动或关系，包括参与与组织利益相冲突的活动和关系；第二，不能接受可能妨碍或被认为妨碍其职业判断的任何物品；第三，应当披露已
11、知的如果不予披露可能会歪曲检查工作报告的重大事项。保密：为了实现保密内部审计师应当要做到以下几点：第一，应当谨慎利用和保护在履行职责过程中所获取得信息；第二，不应当利用信息牟取私利或者以任何由被法律规定的或有损法律和道德目标的方式来使用信息。胜任：为了实现胜任内部审计师应当要做到以下几点：第一，内部审计师应当只从事与其所具备的知识、技能和经验相适应的服务活动；第二，应当按照国际内部审计专业实务标准来开展内部审计服务；第三，要持续提高能力和服务的效果和质量。内部审计实务标准说明了内部审计实务的基本原则，为各种内部审计活动提供了一个基本框架，为衡量内部审计行为提供了标准和依据，有助于改善组织的经营
12、与工作。由属性标准、工作标准和实施标准三部分构成。实务公告是对标准的进一步阐述，是在具体审计环境中，为满足特定行业、特定审计活动的需要，而对标准进行的详细说明道德规范的目的是促进内部审计职业领域的道德文化建设，是阐述内部审计师预期行为规范的行为规则。实施业务：2300实施业务内部审计师应该识别、分析、评价和记录充分的信息，从而实现业务目标。2310确认信息内部审计师应该识别充分、可靠、相关和有用的信息，从而实现业务目标。2320分析和评价内部审计师应该在适当的分析和评价基础上得出结论和业务结果。2330记录信息内部审计师应该记录能支持结论和业务结果的相关信息。2330.A1审计执行主管应该控制
13、对业务记录的接触。在将这些记录适当向外界披露之前，审计执行主管应该征得管理高层和/或法律顾问的批准。2330.A2审计执行主管应该制定业务记录的保留规定。这些保留规定应该和组织的指导方针以及任何相干的规章或其他的要求保持一致。2330.C1审计执行主管应该制定政策用于指导业务记录的保留和保管，以及用于业务记录对内对外的公布。这些政策应该和组织的指导方针以及任何相干的规定或其他要求保持一致2340业务监督业务要有适当的监督，以确保实现目标、保证质量，以及发展员工。沟通结果2400沟通结果内部审计师应该及时向客户沟通业务结果。2410沟通的标准沟通应该包括业务的目标、范围、适用的结论、建议和行动计
14、划。2410.A1在适当情况下，业务结果的最后沟通应包含内部审计师的总体意见和（或）结论。 2410.A2应当鼓励内部审计人员在业务沟通中对令人满意的业绩予以承认。2410.A3在向机构外部有关方面发布业务结果时，应当说明对结果发送以及使用的限制。2410.C1咨询业务进展情况和结果报告的形式与内容应根据业务性质及客户要求来确定。2420沟通的质量沟通应该准确、客观、清晰、简洁、完整、及时、富有建设性。2421错误和遗漏如果在最后沟通中含有重大错误和遗漏，审计执行主管应将更正后的信息告知所有接到最初沟通信息的人员。2430对未遵守标准的业务沟通当未遵守标准的行为影响到某一具体业务时，结果的沟通
15、中应披露：没有得到完全遵守的标准条文；未遵守标准的原因；未遵守标准对业务造成的影响。2440发布结果审计执行主管应该将结果发布给适当的对象。2440.A1审计执行主管负责将最终结果沟通给能够对该结果给予应有考虑的人员。2440.A2如果法律、法规或其他规章未做出相关规定，在向组织外部发布结果前，审计执行主管应该：评估组织面临的潜在风险；必要时向高级管理层和/或法律顾问咨询；限制结果的使用，对结果发布进行控制。2440.C1审计执行主管负责将咨询业务的最终结果向客户沟通。2440.C2在开展咨询业务时，可能会发现风险管理、控制和治理方面的问题。只要这些问题对组织是至关重要的，就应向高级管理层和董
16、事会沟通这些问题。例题1：对公司销售循环进行审计的一个目的是确定所有的收入都已经入账，并被计入正确的账户。这一目标与标准中确定的哪一个首要目标相一致？I.财务和运营信息的可靠性和完整性II.法律、规章和合同的合规性III.经营的效果和效率IV.资产和安全a.只有I 和IIb.只有I和IVc.只有II和IIId.只有III和IV答疑编号11010201：针对该题提问答案：b例题2：某内部审计师遇到一个IIA道德规范中没有明确规定的道德困境，那么他通常应该：a.咨询独立的律师，以确定潜在行动对个人的影响b.采取与IIA道德规范体现的原则相一致的行动c.在采取决定前，咨询审计委员会d.采取与雇主道德
17、规范相一致的行动，即使该行动与IIA的道德规范不一致。答疑编号11010202：针对该题提问答案：b第二节审计日程 主要内容：1.本节内容与第一科考试内部审计活动在治理、风险和控制中的作用相衔接第一科内容：侧重整体概念介绍，内部审计的职责以及业务计划的制订第二科内容：侧重业务的组织和实施，以及对具体问题、具体工具的探讨和分析内容相互渗透，同时具有逻辑相关性2.与审计资源安排、日程管理相关的实务标准工作标准2230号：业务资源的分配工作标准2240号：业务工作方案3.重要理念/考点1.团队理念和集团理念2.离场会议和退出会议一、相关知识点1.审计日程表是计划内部审计部门活动的重要部分。由于审计资
18、源（时间和审计人员的数量）都是有限的，因此审计经理需要在审计计划需求与可获取的审计资源之间进行权衡。比较谨慎的做法是雇佣具备不同技能和经验水平的审计师，从而保证所有需要的技能都能在审计人员中得到满足，即使单个审计师并不一定具备所有技能。2.审计经理的责任还包括使获取的审计资源与审计需求相匹配。如果不具备所需的审计资源，审计经理应该尽量想办法从内部或外部渠道获取它们。3.审计经理会注意到在执行审计过程中可能存在各种限制，从而影响审计不能按计划完成。1）这些限制包括：由于员工生病或离职导致员工不足；被审计单位由于一些商业因素，比如合并、解散以及其他非正常因素的影响而无法进行审计；时间约束，比如正好
19、赶上审计客户会计月末、季末或年终决算工作。2）审计经理需要考虑上述所有限制条件，制定适当的备选计划。“团队”理念和“集合”理念“团队”理念（Team Concept）每个个体只负责组织中的特定部分的任务。 团队方式可以为审计员工个体提供机会，使之很快熟悉掌握特定领域的工作。有经验的审计员工更可能从事特定团队类型的工作 “集合”理念（Pool Concept）每个审计个体都可能参加任何一项审计任务。可以使员工在组织的多个领域获取更广泛的经验。 这两种方法各有优缺点，在实践中通常是结合使用这两种方法根据实际情况使用。 一般审计新人比较适合集合方式经验丰富的审计师则致力于发展其在特定领域的监督技能和
20、专业技术4.在制定审计计划时，审计经理需要将一个审计项目分解成若干个小的、可管理的任务，分配给审计员工，从而有助于监控审计结果和过程。 二、有关审计计划和业务实施的知识点1.审计部门可以采用集合方式给所有员工和高级审计师安排任务。制定月度审计工作计划表可以保证有效地利用员工。2.内部审计部门的时间预算通常应该按小时或天数来编制。3.审计师应有的职业谨慎要求在执行每个审计任务时，都要考虑重大违规行为的可能性。实施审计时的职业谨慎意味着在合理的范围内进行检查和验证。4.当管理当局制定的书面绩效标准含糊不清，需要审计师加以解释时，审计师应该就绩效衡量标准与被审计单位达成一致。5.审计师实施审计始于对
21、内部控制的初步评价，其目的是决定未来审计活动的范围。如果审计师对内控的初步评价结果认为控制是不适当的，那么下一步就应该在编制审计报告之前扩大审计工作的范围。6.工作底稿应该包括指出未来审计要关注的事项，但这些关注事项并不是审计结束会议的目标。7.当审计要传递需要立即采取行动的信息时，可以公布期中报告。8.当审计过程中发现重大问题时，口头报告是适当的。9.审计报告中的建议可能会被执行，也可能不被执行。10.如果审计是在销售部门进行的，应该将审计报告的复印件寄送给销售主管和市场副总裁。11.在对存在负面审计发现的审计报告与被审计单位的相关人员进行沟通后，应该采取适当的行动后续跟进。12.评价审计师
22、的绩效评估系统应该包括与审计方案的工作直接相关的特定成果（比如：基于任务结果）。三、离场会议一项审计任务的有效性，与审计发现及针对审计发现采取的活动有关。同被审计单位进行一次离场会议（Exit Conference）有助于提高审计任务的有效性。离场会议的首要目的是保证内部审计师所利用的信息的准确性。其次，离场会议是为了促进与被审计单位的关系。还有一个目的是帮助内部审计师利用审计客户的投入来复核并验证审计报告的适当性。离场会议的最佳目的是保证没有对事实产生误解或错误表述。在出具最终的书面审计报告之前，要求审计师与管理层相关人员就审计结论和审计建议进行讨论。离场会议的目的并不是被审计单位是否了解审
23、计目标和审计工作范围，了解审计方案，或确定将收到最终审计报告的人员名单。在离场会议期间，审计师和被审计单位对一项记录完好的审计发现产生分歧。假定在公布审计报告之前分歧尚未解决，那么应该在审计报告中陈述审计发现以及被审计单位对该项审计发现的立场。双方产生分歧的原因也应该加以说明。适合参加离场会议的人员包括审计负责人、熟悉具体业务的管理层代表，以及能够授权执行纠正措施的相关人员。四、结束会议审计师记录结束会议（closing conference）的主要原因在于，若是引起争议，是需要有关信息的。审计结束会议的目的形成管理层采取恰当措施的承诺。审计结束会议的主要目的是解决剩余事项。与被审计单位的经理
24、举办审计结束会议，其主要目的应该是确认审计结果的合理性，并且使修正工作看起来公正。审计结束会议的目标是讨论审计发现、解决冲突，并识别管理当局对审计发现所采取的行动和反应。第三节审计监督 主要内容：一、实务标准1.工作标准2340号业务监督应对业务进行适当的监督，以确保目标得以实现，质量得以保证、员工得以发展。业务监督的目标：审计目标、审计的质量得以保证、审计员工水平得以提升2.相关实务公告在业务监督时内部审计师应该考虑以下建议：本实务公告无意囊括需要考虑的所有方面仅提供一系列建议与审计师考虑的事项实务公告的内容：（1）首席审计执行官负责保证提供恰当的业务监督，监督是一个从计划开始通过检查、评价
25、报告和跟踪各阶段的过程。监督包括以下内容：保证分配参加业务工作的审计师具有必需的知识、技能和开展业务所需的其他能力。在业务计划阶段提供恰当的指导并批准业务方案。监督批准后的业务方案是按计划实施的，除非有充分的理由并得到授权才能改变。保证业务工作底稿能充分支持业务发现、结论和建议。保证业务通报准确、客观、清楚、扼要、及时和富有建议性。保证业务目标得以实现。提供发展内部审计师的知识、技能和其他能力的机会。（2）与监督相关的证据应该得以记录和保存。监督的范围取决于内部审计师的专业水平和经验以及业务的复杂程度。首席审计执行官对审查工作负有全面责任，但可以指定拥有恰当经验的内部审计部门成员来开展审查。经
26、验比较丰富的内部审计师可以审查经验不那么丰富的内部审计师所开展的审计工作。（3）所有的内部审计业务不管是否有内部审计开展都有内部审计执行官负责，同时首席审计执行官还要对计划、检查、评价、报告和跟踪阶段作出的所有重要专业判断负责，首席审计执行官应来履行责任，恰当的手段用于以下目的的政策和程序。政策和程序的目的包括：最大限度的减少由于内部审计师或其他为内部审计部门工作的人员所作的专业判断可能与首席执行官的专业判断不一致从而导致对业务工作产生负面影响的风险。解决首席审计执行官和内部审计人员在与业务有关的重要问题上的专业判断分歧。在审计工作底稿中记录并处理不同意见。如果针对道德问题存在专业意见分歧，合
27、适的手段包括将问题提交组织内部负责道德事项的人员解决，等等。（4）监督范围可以延伸人员培训和开发、雇员业绩评价、时间和费用控制以及类似的管理领域。（5）所有的业务工作底稿都应该得到检查以保证他们恰当的支持业务通报并保证所有必需的审计程序都得到执行，监督检查的证据包括：检查人员在完成每份工作底稿后，在底稿上签属日期和名称，其他提供监督检查证据的检查技术包括：填写审计工作底稿检查清单或编制具体说明检查性质范围和结果的备忘录。（6）进一步明确了检查人员可以通过检查笔记这种方式来记录检查过程中出现的问题，在整理检查笔记时应该注意保证工作底稿提供关于检查过程中所提问题已经得到了解决的充分证据，处理检查笔
28、记有两种不同的方法：一种保留检查笔记，把笔记作为检查人员所提问题和解决问题所采取的记录。二种在所提问题得到解决，相应的工作底稿得到修改要求的附加信息得到提供之后将检查笔记销毁。二、应熟练掌握首席审计主管以及相关人员对于业务监督的相关职责（一）概述1.确保审计质量并加快审计任务进程的最有效的方法，就是在整个审计过程进行持续、适当的监督，包括从计划阶段开始到外勤工作结束、发布最终审计报告为止。有效的监督可以保证审计工作有一个合理的计划，并产生高质量的、一致的结果。2.一名胜任的监督人员能够帮助制定审计计划，编制并控制预算和时间表，改善审计师和被审计单位的关系，确保编制出一致的、高质量的工作底稿，还
29、可以帮助复核审计报告。3.监督人员应该尽可能参加与被审计单位举办的初始会议和最终会议。4.最初的审计工作计划以及所作的任何修改都应该得到监督人员的批准。所有与审批过的审计工作规划不符的事项都应该记录在审计工作底稿中，并有充足的理由。5.监督人员应该对工作底稿进行复核，通过观察以及阶段性的进展和时间报告来监督和控制审计预算和时间表。6.合理安排和利用审计人员对实现审计目标是非常重要的。由于不同审计师的技术和知识有所不同，分配工作任务必须与他们的技术和能力相匹配。监督可以为那些经验欠缺的审计人员开展工作增加经验判断，同时也为他们提供必要的在职培训。7.审计监督人员应该确定审计人员在开始工作前清楚地
30、了解分配给他们的任务。审计人员不仅应该知道他们要做什么，如何去做，还要知道为什么要做这项工作以及期望达到什么样的结果。8.监督人员在复核审计报告时，应当参考相应的工作底稿以保证所有审计证据和审计发现都有充足的支持，并且审计发现的缺陷是客观、公正、重大、真实的。 （二）主要理念/考点审计应该得到适当的监督，这样才能产生持续的、高质量的专业审计。这要求对所有审计方案、工作底稿和审计报告草案进行复核。“内部审计师的熟练程度和审计任务的难度”很好地描述了一个特定的内部审计任务所需要的监督范围。监督范围并不取决于审计是否可能涉及部分管理人员的舞弊，是否涉及违反法律或政府法规，或审计组织与该特定审计客户的
31、先前经验。时间预算，每周进度报告、时间报告对于特定审计任务的监督最有帮助。审计任务布告牌可能是最不起作用的。利用每日的密切监督和书面备忘录对管理一个小型部门而言是一种可行的方法，但对大型审计部门就不适用了。监督一项审计业务可能包括确保经过审批的审计计划得到执行。对形成审计意见所做的工作的最佳控制是对所有审计工作进行监督性复核。审计意见是审计师对被审计单位的情况做出的职业判断，需要经过审计监督人员的复核。在复核审计工作底稿时，审计监督人员要决定工作底稿是否适当的支持审计发现、审计结论和审计报告。“工作底稿和审计报告草稿中记录的审计发现，忽略了用于评价的标准”，这个例子说明了审计监督人员在复核一套
32、工作底稿时发现的一个缺陷。审计监督人员在复核审计工作底稿时应该对审计师收集的审计证据加以评价。实质性测试支持 “充分性” 证据，符合性测试（控制测试）支持“适当性”证据。样本与审计目标的关系支持“相关性”证据。当一个从事报纸广告的机构要求一项杂志广告业务时，对其账单进行分层抽样，这就是相关性证据的一个例子。当审计师通过与该公司的广告经理、产品营销经理和主要客户进行访谈，从而就决定合同的适当性以及是否遵守公平交易法规，这种证据是“非充分”的。审计师还应该与律师进行商谈。第四节收集数据和信息 一、实务标准的要求对于实务标准第2300号对信息的要求是：为了实现业务目标内部审计师应当要收集、分析、评价
33、和记录信息。二.实务标准第2310号收集信息：内部审计师为了实现审计目标应当要收集充分、可靠、有关或有用的信息相关的实务公告2310-1 收集信息：（1）内部审计师应该收集与业务目标和工作范围相关的所有事项的信息内部审计师应该在收集和检查信息的时候应用分析性的审计程序。分析性审计程序用来研究比较财务与非财务信息之间的关系，在收集和检查信息的时候应用分析性审计程序的依据是以下几个假设：在缺乏已知的相反情况时可以合理处理信息之间的关系，不仅会存在而且会持续。那么相反的情况包括不经常发生的或不重复发生的交议或实践，还有会计、组织、运营环境以及技术的变化、效率低下、缺乏效果错误违法行为等等。（2）信息
34、应该为业务发现和建议提供充分、有利、相关和有用的坚实基础充分的信息是指信息忠于实事，恰当具有说服力，在拥有此种信息的条件下任何谨慎的人会得出与审计师相同的结论。有利的信息是指信息可靠而且能够通过运用相关的业务技术而获取。相关的信息是指信息能够支持业务发现和建议并与审计目标保持一致。有用的信息是指有助于组织实行目标主要是对信息的效率、标准所作出的规定。三、实务公告2300-1 实施审计中内部审计师对个人信息的使用（1）信息技术和交流手段的改进不断对个人隐私带来新的风险和危险。（2）个人信息通常是指与某个特定个人有关的信息或者具备变实特征，有可能结合其他信息，将这些信息联系起来，个人信息包括任何客
35、观或者主观的信息，不论是否记载或以何种形式、媒介来记载。比如说姓名、地址、身分号码、收入、血性、个人的评价、意见、社会地位、单位或其他部门的有关雇员的档案、有关信用情况的记录、有关贷款的情况的记录等等。（3）在大多数条件下法律要求组织在收集个人信息之前或者在收集的过程中应该要明确以收集这些信息的目的而且除非是征得本人同意或根据法律要求个人信息不得在该目的以外使用或者批录。（4）对内部审计师而言了解并遵守其职业及其所在组织经营所处的管辖范围内有关个人信息使用方面的法律。（5）内部审计师应该明白在开展某项内部审计业务的时候，以收集、检索、检查或使用个人信息的有可能是不适当得甚至在某些情况下可能是违
36、法的。（6）如果内部审计师在实施审计之前有任何疑问应向内部法律顾问进行咨询。四、收集信息时需要注意哪几点： （1）收集信息时应秉持职业怀疑态度不确定和质疑的精神。获取保证不是过度的、不健康的职业判断（2）收集信息与审计目标的关系 经营目标与管理层认定、经营目标与经营程序、审计目标和审计程序、关系举例索耶内部审计学P210P215（3）信息及信息的来源：什么是信息、信息的来源（4）1992年COSO内部控制整体框架1.控制目标：运营有效性：效率与效果财务报告：可靠性2.合规性控制要素、控制环境、风险评价、控制活动、信息与沟通、监控3.控制层级企业层级、部门层级、业务单元层级、分支机构层级五、管理
37、层认定与财务报告控制目标相关交易和事项：与利润表及经营信息相关发生：所记录的交易和事项已经发生并且与被审计单位相关完整性：所有应当记录的交易和事项均已经被记录准确性：与交易和事项有关的金额和其它数据已经被恰当的记录截止：交易和事项被记录在恰当的、正确的会计期间分类：交易和事项已经被记录于恰当的账户账户余额：与资产负债表相关存在：账本或账务报告中所记录的各种资产、负债和所有者权益都是存在的权利与义务：记录的资产是由被审计单位拥有或控制，所记录的负债是被审计单位应当履行的偿还义务完整性：所有应当记录的资产、负债、所有者权益均已被记录计价和分摊：资产、负债所有者权益已恰当的金额包括财务报表中与之相关
38、的计价或分摊调整已经被恰当的记录列报与披露发生及权利和义务：所披露的交易、事项或其他情况已经发生完整性：所有应当包括在财务报表中的披露均以包括分类和可理解性：对财务报表进行分类，让报表使用者正确的理解、披露的信息清晰易懂准确性和计价：财务信息和其它信息被公允的披露且金额是恰当的例如：管理层在资产负债表中所列示的商品有一存货项目，这一项目说明该存货在资产负债表日是确实存在的，并且是可供销售的六.经营目标是运营层所寻求达到的结果经营程序为为保证经营目标实现而设计的流程、步骤或过程审计目标与经营目标相联系，但目的不同审计目标是为了确认经营目标是否达成而设计的。经营目标由管理层制定，而审计目标由内部审
39、计师制定审计程序是内部审计师用以满足审计目标的方法/步骤审计程序必须与审计目标相关七、经营目标、经营程序、审计目标、审计程序（举例）（索耶内部审计学P212）经营目标：管理层或运营经理所寻求的结果，比如在正确的地点、正确的时间以正确的价格取得正确的货物，又如只接受符合规格说明书并且在定购数量范围之内的采购商品，及时准确地按照相关的政策或条例来处理保险索赔。经营程序：制定清晰而明确的货物规格说明书，为确定收到的数量而采取恰当的统计方法。经营目标经营程序审计目标审计程序采购：获得正确的货物由使用部门而非采购部门编制请购单并获得批准，确定所需产品。确定签发的采购订单是否只是用于采购那些组织需要的产品
40、。检查采购订单样品以了解订单是否有经批准的请购单，在订购数量范围之内的采购货物性质是否与组织需要相关。采购：以正确的价格取得货物对超过一定额度的所有采购，采购员采取竞争性招标方式，并以书面形式说明未中标情况确定在采购时是否引入竞争机制，是否对未中标者做了适当说明，采购订单数字是否准确并获得适当批准。无论何种情况，确定是否执行了采购订单。对样本订单，确认竞标依据，查看对未中标方的原因说明。【例题1】设定审计目标是评价某医院总部管理的服务质量，那么对记录进行检查有可能无助于内部审计师决定服务质量，观察和通过随机抽取的医疗人员和病人的样本有助于显示所存在的问题，主要是为了评价医院总部管理相关服务的质
41、量。假如，审计目标是来判断病人保险索赔完整性，在这种情况下我们向病人证实并且跟以前年度的索赔处理成本进行比较可以提供一些有用的信息，但这些信息并不是最有效力的信息。因为审计目标确定索赔的完整性和有效性，所以这种情况下只有针对索赔的完整性和有效性的检查和实质性的检查才是所能支持审计目标。【例题2】一个供应品被转移到了定购供应品的部门在这些情况下它的审计目标是什么？它的审计目标是评价有关供应品运送责任方面的控制制度，显示供应品实物运送的最恰当的记录文件是经过签字的收据或存货申请表。【例题3】如果一个存货的审计目标是为了查明是否发生了存货被盗的事件，这时我们观察存货的搬迁以及计价测试可以满足其他的一
42、些存货的审计目标但是不能满足关于查明是否发生被盗的审计目标，在这种情况下跟审计目标相适应的最恰当的审计程序是观察实物存货总量和计算出来的存货数量之间是否存在差异，可能存在偷窃。【例题4】假定审计目标确定对于解雇程序的控制是否有效，需要了解解雇程序最大的风险在于人事和薪酬部门的薪酬发放方面缺乏沟通，在这种情况下采用的审计程序是：通过比较当期或以前期间员工的流动率、离职面谈记录的检查，询问离职或被解雇的原因，这些都是有意义的，但是这些都是不适当的审计程序。【例题5】研发，研究和开发，审计目标是确定研发计划是否经过预先的授权，审计程序是检查项目的授权文件，而不是评价研发的部门的有效性，资金成本，评估
43、研发项目的优先次序。【例题6】废料，审计目标确定是否只有被适当标识的材料才会被当成是废料出售，审计程序包括检查废料的传送过程，确认是否接受竞争性的出价，追踪从永续盘存制中调选出来的个体，追踪到废料的存储地点。八、信息及信息的来源信息是搜集事实对数据进行搜集，度量，解释，分析和预测等一系列的结果，数据是通过一定的筛选，解释或重新排列而产生的附加值。假设是基于非信息而得出来的结论。信息的来源分类为主要信息和次要信息。主要信息：通过原始的渠道所获取的第一手信息。次要信息：二手的信息。分类为内部信息和外部信息：内部信息：由被审计单位所产生处理及保存的一些信息资料（销售的数据、客户数据、财务数据、产品数
44、据等等）用于计划和绩效的衡量。内-外信息外-内信息外部信息：是产生于外部单位而且是由内部审计师直接从外部单位所获取的一些信息资料，当审计信息是独立于审计单位的第三方单位而且是由内部审计师直接获取的这种情况下被审计单位它是没有机会来接受这些信息的，所以不能篡改和修改，这类信息的证明力最强【例题7】假定下列测试应收款估价的程序都是圆满实施的，审计师最有可能依靠：a.邮寄的肯定性函证请求；b.完成的应收账款账龄一览表；c.应收账款总数同前期应收账款总数的比较；d.重新计算的个别选定的应收账款的价值。答疑编号11010601：针对该题提问答案（b）应收账款账龄一览表是评估价值的主要方式。分析：选项（a）不正确，肯定性函证主要表明了应收款的存在性，而不是应收款的价值；选项（c）不正确，这个分析性程序所提供的直接估价很少；选项（d）不正确，对应收账款总额进行估价，可以通过账款回收的概率来确定，而不是通过数字上的准确性来确定。【例题8】以下哪个凭证会提供采购交易实际发生的最佳证据？a.在支付采购商品时开出注销支票；b.定购部门对商品提出最初申请；c.记录商品验收的验收备忘录；d.供应商对采购商品开出的发票。答疑编号11010602：针对该题提问答案：（c）验收备忘录表明商品已验收，因此采购交易已经发生。分