美国现代企业内部审计过程(范例——审计流程经典教程)审计过程又被称作审计循环。
它是指二个审计项目从开始到结束的整个系统化过程。
在美国一些规模较大的企业中,内部审计部门通常是按照董事会审计委员会在年度审计计划中批准的审计项目和为满足企业管理当局的一些特殊要求而临时确定的审计项目来执行日常审计工作的。
不同类型的审计项目因其性质和要求的不同而具有不同的审计目的和目标。
要保证审计人员的工作能达到这些目的和目标,把完成项目审计任务的整个工作过程科学地划分为几个阶段,并赋予与之相适宜的工作内容是非常必要的。
这是对项目审计工作给予指导和控制,保证审计工作有计划、有步骤地进行,以提高审计工作质量的有效手段。
通常,外部审计人员将审计过程分为计划、实施和终结三个阶段。
内部审计的审计过程与外部审计的审计过程不完全相同。
由于内部审计侧重于企业的经营管理活动的检查和评价,目的在于督促和帮助被中计单位堵塞管理漏洞,完善控制,提高经营活动的效率、效果和经济性;而且企业管理当局非常关心审计之后的变化,关心被审计单位对审计中发现的问题所采取的纠正行动及其结果,因此,内部审计有必要重视后续审计工作,将其成为一个单独的阶段。
《内部审计专业实务标准》指出,审计工作应该包括制定审计计划、检查和评价信息、传递审计结果以及后续跟踪四个主要方面的工作。
完整的内部审计过程可划分为计划、实施、报告和后续四个阶段。
每一个阶段都有与其相适应的工作步骤,将这些步骤联系起来便构成了完成项目审计工作的审计程序。
一、审计的计划阶段计划阶段是有效执行审计工作的准备阶段,是指从确定审计项目开始,到制定出书面的审计方案为止的这一过程。
计划阶段被认为是整个审计过程的起点,其工作的周密细致程度直接影响到项目审计工作的质量和效果。
为保证这一阶段的工作质量,《内部审计专业实务标准》指出:内部审计人员应该对每一个审计项目制定审计计划,计划必须用文字记录并包括:(1)确定审计目标和范围;(2)取得有关被审计活动的背景资料;(3)确定执行工作所需要的人力资源;(4)与所有需要了解情况的人员沟通信息;(5)适当的进行现场调查,以熟悉那些需要审计的活动及其内部控制情况,确定重点审查的领域并听取被审计人员发表的意见和建议;(6)编写审计方案;(7)决定用什么方式,在什么时候,对什么人传递审计结果;(8)取得对审计方案的批准。
作为企业内部职员的内部审计人员对所审查的经营管理活动及其成果较为熟悉,也可以较方便地取得有关被审计活动及其控制等方面的资料。
因此,上述计划阶段的工作并非每一个内部审计部门和每一个审计项目所必须,内部审计人员可以根据实际情况决定具体的计划工作内容,并可以结合日常工作来完成。
下面介绍计划阶段的几项具体工作:(一)组建有能力的审计组通常,内部审计部门在规划年度审计计划时,就需要考虑不同审计项目所需要的人力资源及其知识结构。
在准备执行具体的审计项目时,选拔适当的审计人员仍是计划阶段必须予以考虑的重要问题。
组建审计组没有固定的模式和标准,但是必须保证审计组成员的综合素质和能力能够最大限度地完成审计任务,满足审计质量管理的要求。
在确定审计组的成员时,应考虑以下几个方面:(1)年度审计计划对人力资源、时间预算和费用预算的要求;(2)被审计活动的性质和业务量的大小:(3)上一次审计对被审计单位内部控制状况的评价;(4)企业管理当局对该审计项目的一些特殊要求;(5)被审计单位的组织机构、人事、方针等内部控制环境方面发生的重大变化;(6)上一次审计的结果,尤其是对审计中发现的问题所采取的纠正行动及其效果;(7)某些特殊领域需要外部专家提供的服务和帮助。
(二)召开计划会议计划会议是在审计人员办公室里进行的项目审计的初始会议。
审计组的全体成员,包括聘用的外部专家都应该参加。
计划会议的主要目的在于让审计组的成员知晓有关本次审计工作的一些相关事宜,明确计划阶段应完成哪些方面的准备工作,以保证整个审计工作在有效率和效果的方式下进行。
为此,在计划会议上,部门经理和项目负责人应说明与完成本次审计任务相关的所有重要事项,包括介绍被审计单位或活动的基本情况,上一次或过去审计的结果,以及企业管理当局的一些特殊要求等等;同时,还应该初步确定并说明总的审计目标、范围和步骤;完成现场审计工作所需要的时间预算;内部审计人员的责任分工;需要外部专家提供帮助的内容和方式,需要被审计单位给予的帮助,包括委派专门的联络员,提供审计所需要的资料,安排会议等;与外部审计人员协调工作的内容和方式;最大限度利用计算机进行审计的步骤和应该获取的重要信息等等。
(三)与外部审计人员协调审计活动协调好内部审计和外部审计的工作效力是美国企业内部审计工作的重要组成部分,也是《内部审计专业实务标准》的一般要求。
通常,内部审计部门主任在制订年度审计计划时,就应该根据董事会审计委员会的要求,与聘请进行年度财务审计的外部审计组织进行适当的协调,并达成书面的联合计划。
其目的是最大限度地利用彼此的工作成果,减少重复审计,降低彼此的审计费用。
在执行项目审计工作之前,内部审计部门应该根据双方达成的年度联合审计计划的一般要求,与外部审计人员就审计的范围和目标,协作的方式和内容作进一步的具体讨论,并达成具体的协作方案。
在联合审计项目计划阶段末期,内部审计人员与外部审计人员一起复核风险评估结果和准备实施的审计方案,决定既定的审计程序,决定是否需要增加外部审计人员认为符合其审计质量管理要求所必要的审计步骤。
对具体审计项目来说,内部审计人员与外部审计人员进行协作的结果所达成的正式书面文件,通常包括:明确应该由内部审计人员完成的审计内容和步骤;明确内部审计人员进行实质性审计以前,外部审计人员复核内部审计方案的日期和计划;确定外部审计人员检查内部审计人员完成项目审计工作情况而召开协商会议的估计日期。
在完成项目审计任务之后,内部审计人员要向负责协调工作的外部审计人员呈送一份最终书面审计报告的副件。
(四)通知被审计单位通常,内部审计部门在年初就应该将年度审计计划中确定的审计项目传达给被审计单位。
在进驻被审计单位之前,有关审计通知的事项主要是向被审计单位说明审计组的人员组成、初步确定的项目审计目标和范围、时间安排以及需要提供的资料和帮助;同时,还应该与被审计单位讨论如何帮助他们理解和了解本次审计的工作方式和目的。
通知的方式可以多种多样,既可以下达正式的审计通知书,也可以通过电话或其他非正式方式,只要能达到预先告知的目的即可。
至于什么时候通知,内部审计部门可以根据实际情况来确定,但是,必须考虑被审计单位所需要的准备时间。
(五)帮助被审计单位的相关人员了解审计通常,内部审计师协会的审计录像带,董事会批准的内部审计章程,内部审计职责说明书,以及其他一些与内部审计职业相关的文献资料,是帮助相关人员了解审计的目的和作用,熟悉内部审计的工作程序和方法的较好工具。
这些资料并不保密,是宣传内部审计工作的较好的方式。
内部审计部门应该将这些资料在组织内部广为流传,让那些经常与内部审计打交道的人员认识和了解审计。
在具体审计项目中,项目负责人应该根据被审计单位对内部审计的现有认识水平来选择适当的宣传资料。
同时,还应该鼓励被审计单位的适当人员参与审计的工作。
这既可以帮助他们提高业务素质,以改进自我检查的工作质量,又可以让他们感觉到内部审计是一项帮助他们有效地履行职责的有价值的服务,而并非挑剔式的责难与检查。
同时,这电是取得被审计单位通力合作,保证审计工作顺利进行的有效方式。
帮助被审计单位相关人员理解内部审计的信息资料,可以在审计组出发之前单独寄发出去,也可以在与被审计单位相关人员召开的初始会议上作为一部分内容加以说明和解释。
(六)查阅有关资料,初步了解被审计单位的情况这是一项应该在审计人员办公室里完成的准备工作,也是熟悉被审计单位基本情况的一个有效步骤。
这些资料主要包括背景贵料和文献资料两类。
在内部审计的档案室里,背景资料通常包括被审计单位的章程、经营方针和程序说明、组织机构图、预算、财务和经营报告、控制制度的解释和说明、相关的政府法律和条例,及以前的审计工作底稿、备忘录和审计报告等等。
阅读这些背景资料,可以使内审人员对被审计单位的组织机构特征、管理风格、价值观念、经营方式和目标,产品的产量和种类、资源筹集和使用.业务过程及其控制、财务状况和经营成果等方面的现状有一个初步的认识和了解。
在可能的情况下,对有关的财务和经营方面的数据进行研究和分析,有助于掌握这些方面的发展趋势,确定可能存在问题的领域,甚至能够提供追查可能发生重大问题的线索。
文献资料主要指有关审计、会计和管理等方面的专业理论和实务资料。
阅读这类文献,有助于开阔思想,启迪智慧,还可以为审计人员有效地进行现场审计工作提供必要的技术和方法。
因为一些优秀的审计理论和实务文章对某些领域或方面的审计实践进行了总结,具有实践的指导意义。
它常给审计人员思考“审查什么,怎样审查”提供帮助和启示。
查阅资料的主要意图在于熟悉被审计单位的基本情况,为现场领域的审计工作提供必要的思路和方法。
这部分工作在审计人员办公室完成,能够减少现场工作的时间。
当然,这项工作常常结合日常工作来完成,由于档案资料有一定的局限性,其中不少工作也可以留给现场工作去完成。
(七)现场调查现场调查是在桩审计单位作业现场进行的申计准备工作。
现场调查的基本目的仍是熟悉被审计单位的基本情况,收集和掌握为确定重点审计领域,编制系统的审计方案所必需的信息。
现场调查是项目审计计划阶段的一项极为重要的工作,在这个过程中,内部审计人员可以通过询问,观察等方式切身感受到被审计单位正在从事的活动及其效果,证实那些在自己办公室掌握的情况和由被审计.单位声称的内容是否与实际状况相符;还可以通过运用流程图、调查表或文字说明等调查技术,来记录调查的结果,以加深了解并证实被审计单位经营环境、业务活动和内部控制系统等方面的基本情况。
现场调查主要涉及以下几个方面的工作,(1)与被审计单位的经理和相关人员进行讨论,听取他们对被审计活动所发表的意见和说明;(2)对一些重要性资料(例如,业绩报告,经营和财务报告、统计资料、内部控制制度等)进行认真的分析研究;(3)实地观察经营环境和作业过程,适时地编制流程团、设计和填写调查表或用文字说明等方式来记录观察的结果;(4)进行简单的审计测试,确定既定的方针政策、计划、程序等规章制度是否被贯彻执行,内部控制系统是否适当和有效,并发挥了预期的效果,识别控制缺陷和潜在或实际的风险领域;(5)结合风险评估,确定重点审计领域和范围;(6)检查现场调查的工作进展情况,收集和汇总所掌握的信息,并将其形成书面记录。
在现场调查之前,内部审计人员应该与被审计单位相关人员一起召开一次初始见面的会议。