关注,从而有针对性地采取更详细的审计程序来审查重点领域。(二)描述和分析内部控制设计的恰当性审计人员应采用绘制流程图、文字说明等方式描述被审计单位现有的内部控制制度。审计人员应在认真研究、分析被审计单位现有内部控制系统的相关制度、规定等文件的情况下,对内部控制系统设计的恰当性进行评价。(三)初步分析和评价内部控制执行的有效性1、审计人员可采用内部控制调查表或询问相关人员等方式获得内部控制执行情况的相关信息。2、审计人员可采用对经营活动进行“穿行测试”或小样本测试的方式,初步评价内部控制系统的执行情况。“穿行测试”是审计人员针对关键控制点,选取一定的交易和经营活动进行程序测试或文件测试(根据组织的记录来追踪选定测试项目的整个过程)。小样本测试是选择较少的样本量对选定项目进行测试、复核,以测试真实性,了解经营活动或项目实施的实际处理是否与预期一致。3、研究信息系统的控制制度、进行信息系统的相关测试。信息系统的内部控制涉及到被审计活动的信息收集、处理、传递和保管各个环节。尤其是集团各下属企业和部门的信息系统控制的有效性、恰当性直接影响其资金、资产安全及财务信息等的准确、完整性。审计人员应对被审计单位信息系统的内控制度进行全面熟悉与分析,并根据实际情况进行相关的测试。4、分析重大风险领域,确定重点审计的范围及方法。通过对内部控制系统进行描述和测试后,审计人员应对被审计单位的内部控制情况进行分析并做出初步评价,评估风险,确定控制薄弱环节以及审计的重点。
第4页共8页
f集团内部审计工作流程
五、实质性测试及详细审查
(一)实质性测试及详细检查实质性测试及详细检查是在对内部控制的初步评价基础上,运用适当的审计技术详细审查、评价被审计单位的经营活动。(二)审计证据的收集及判断审计人员应收集充分的、可靠的、相关的和有用的审计证据(包括文件、函证、笔录、复算、询问等),进行审核、分析与研究,形成审计判断。一般应包括以下内容:1、加总相关明细账户余额与总账余额比较核对二者是否一致。2、运用统计抽样,抽查会计记录,从凭证到账户。3、巡视库房,抽查清点库存物品等账面存货,确定存货的保管情况以及存货资产的存在性、完整性及计价的准确性。4、清查固定资产,确定资产的管理、使用情况以及增减值情况。5、盘点现金,核对银行存款余额,确定货币资金的安全性及账实核对情况。6、函证主要往来账户余额,选取无r