内审师考试《内部审计在治理、风险和控制中的作用》最新讲义:F5

youlanqingkong1

F5　建立/完善审计业务的目标，识别/确认审计业务的范围　　内部审计师开展每项业务都必须制订书面计划，其内容包括审计业务目标、审计业务范围、时间安排以及资源分配等。
　　首席审计执行官应当对业务计划的编制程序和文件规范（如计划会议的结果、风险评估过程、工作方案详细程度等）提出合乎实际的要求。需要考虑的因素包括：
　　工作执行和／或业务结果是否被其他人（如外部审计师，规章制定者或管理层）所利用；
　　工作是否与可能卷入潜在或当前诉讼的事项相关；
　　内部审计人员的经验和对直接督导能力的要求；
　　项目是否内部执行，是否通过特邀审计师，或外部服务提供者执行；
　　项目的复杂性和范围；
　　内部审计部门的规模；
　　文件的价值（如是否被用于随后几年）。
　　内部审计师要确定其他业务需求，比如业务需要的时间和预计完成日期。内部审计师也要考虑最终业务通报形式。在这一阶段进行规划有助于加快业务结束阶段的沟通进程。
　　内部审计师通知需要了解业务的管理层，与负责待检查活动的管理层一起开会，总结和分发会上的讨论过程和所得出的任何结论，并将文件保存在业务工作底稿中。讨论的主题包括：计划内的业务目标和工作范围；业务工作的资源和时间安排；影响业务条件和待审查领域活动的主要因素，包括内外部环境的最新变化；管理层所关注的事项或要求。
　　首席审计执行官确定何时、以何种方式、与谁沟通业务结果。在业务计划阶段，内部审计师形成文件并与管理层进行适当程度的沟通。对于随后发生的会影响业务结果时间或报告的变化，内部审计师也要与管理层沟通。
　　审计工作计划中有两项非常重要的工作：确定审计业务的目标和范围。两者都需要书面形式。
　　5.1审计业务目标
　　审计目标是内部审计师作出的、确定审计业务希望实现内容的概要声明。审计程序是实现审计目标的手段。审计目标和审计程序的结合决定了内部审计师的工作范围。审计目标和程序应该针对与被审计活动有关的风险。审计业务的目标是对被评价活动的风险、控制及治理过程提出意见。内部审计活动应评价控制的效率与效果、促进控制的不断改善，以此来帮助组织保持有效的控制。在风险评估结果的基础上，评价控制的充分性与有效性，审计业务工作的目标应该反映风险评估的结果。确保审计目标的实现是首席审计执行官的责任。以被审领域的风险评估为基础制定审计目标是对内部审计中以风险为基础的视角的一种支持。
　　将审计业务目标从经营目标中区分出来。初步调查的视角在于经营活动应该实现怎样的经营目标。如果内部审计师发现了没有目标的领域，那么通常需要花时间同经营管理者一起制定一个合适的经营目标。
　　审计业务目标和经营的目标有所不同。如果说经营目标是将客户希望达成的东西具体化的话，审计业务目标是关于内部审计师希望达成什么样的结果。审计业务目标是内部审计师用以决定经营目标如何实现的方式。思考下面例子中不同业务正在使用的经营目标。
　　审计类型：营销部门；
　　经营目标：提升产品在中国市场的认可度；
　　审计业务目标：识别和评价提升产品在中国市场的认可度的合适控制手段；
　　审计类型：药品的研发；
　　经营目标：在接下来五年内上市三种新的药品；
　　审计业务目标：识别和评价在接下来五年内上市三种新的药品的合适控制手段；
　　审计类型：应付账款部门；
　　经营目标：在核实了服务或者产品的收据后，按照时间顺序付款；
　　审计业务目标：按照降低风险和控制充分的要求评价付款的准确性和及时性，评价同财务法规和程序的一致性；
　　审计类型：生产过程；
　　经营目标：每日完成“X”数量的产品生产；
　　审计业务目标：评价生产过程的准确性和效率，判断每日生产的产品是否完全、准确和满意地达到预期的经营目标。
　　审计业务目标的详细内容列示如下：
　　经营效果和效率
　　评价标准举例：
　　盈利性（最大化收入或者最小化成本）；
　　提供优质产品和服务；
　　·缩减流程时间；
　　资产保全（实物资产、人力资源和信息资源）；
　　组织任务和视野的保障；
　　员工工作环境的合理的保障。
　　例：
　　确认系统中的控制手段是否能够在最大化程序的准确性和有效性方面发挥作用；
　　评价实物资产的控制手段；
　　评价有关人员是否被安排负责了合适的工作；
　　有关人员是否获得了合适的培训。
　　财务报告的可靠性
　　坚持准确的财务记录；
　　收集对决策制定的有用、可靠和及时的信息。
　　例：
　　评价及时确认收入的控制；
　　评价风险和控制的识别和报告对于企业风险管理报告程序是否足够；
　　识别和评价报告是否正确并被送到了合适的组织管理者手中；
　　通过证实提供数据的准确性来证明财务报告的准确性；
　　评价负责财务报告的负责人员是否适当而准确地工作，并且提供准确的财务报告。
　　合规一致性
　　适用法律法规的一致性；
　　内部政策和程序的一致性。
　　例：
　　评估是否设置了每日更新法律法规变化的程序；
　　评价如何同所有的员工沟通组织的目标和程序；
　　以部分被审组织的视角，评价高层眼中的成功；
　　评估是否存在控制以保证差旅费政策的遵循。
　　根据不同的审计类型，具体建立和完善审计业务的目标：
　　经营审计（operationalauditing）的目标是检查和评价内部控制系统以及所分配的职责的完成情况。理解经营审计的关键是理解内部控制。经营审计能实现评价保护存货的内部控制的有效性这一审计目标。此外，确定节约成本也是经营审计的目标之一；
　　·绩效审计（performanceauditing）的目标是确定效果、效率和效益，这种审计必须有一套能用来评价绩效的经认可的目的、目标和标准。效果是指目标的完成情况。效率是指在达到目标的过程中所耗费的资源，通常耗费的资源越少效率也就越大。效果和效率要有可衡量的尺度。效益是指投入和产出之间的关系和结果；
　　·合规性审计（遵循性审计）（complianceauditing）的’目标是确定组织对政策、程序、标准或者法律和政府法规的遵守程度；
　　质量审计（qualityauditing）的目标是确定组织质量管理的水平和效果，主要关注质量管理的四个关键要素：顾客的需要；产品／服务的计划、生产和运送以满足顾客的需要；生产和运送产品／服务程序的计划和执行；过程控制，尤其是个别顾客需要的产品和服务；
　　财务控制审计（financialcontrolauditing）的目标是确定组织内部财务资源控制和财务资源的会计控制的水平和效果；
　　财务报表审计（financialstatementauditing）的目标是对组织财务报表的公允性和一致性发表审计意见，通常由外部独立审计师进行。
　　到了计划程序的这一点上，内部审计活动可能已经具有了现成的审计活动目标。例如，如果接下来的审计是常规循环的一部分，内部审计师可以从前任审计那里获取审计活动目标。然而，这些内部审计目标可能非常需要提炼和／或预先考虑审计活动风险评估的结果。
　　最终，审计活动目标成为了工作计划和实地工作的基石。
　　5.2审计业务范围
　　如前所述，审计业务程序帮助内部审计师实现审计活动目标。同样的，审计活动目标和程序细化了审计业务范围。审计业务范围确立了内部审计的界限。本质上，审计业务范围就是具体说明了内部审计师将要检查什么活动和不会检查什么活动。审计业务的范围应该根据审计业务的目标来确定，应能足以实现审计业务目标。根据上述的内部审计目标，审计业务范围一般包括组织的治理、经营及信息系统，应考虑到相关的系统、记录、人力及包括受第三方控制的实物财产。如果内部审计师在开展工作时对业务范围有保留，应与被审计单位就这些保留进行讨论，决定是否继续进行审计工作。审计业务范围的大小与被审计单位的信息系统或经营系统本身及所要求的审查深度有关。如在对内部控制系统的审计中，审计业务范围可以包括：
　　■对内部控制系统的恰当性进行审查。确定现有的系统是否能提供适当的保证，使企业组织的任务和目标能高效、经济地实现；
　　■审查内部控制系统的有效性。确认该系统能否如预期的那样起作用；
　　■对执行效果进行审查。确认组织的任务和目标是否已经完成。
　　在对公司财务部门局域网的安全性审计中，确定审计范围时，除局域网安全性外，也应考虑公司其他应用敏感数据的局域网的安全程度。
　　范围的陈述还应该包括审计工作性质和程度的描述和相关信息如已经审阅过的时间段。
　　范围的局限性
　　在第一章第二个问题“保持独立性和客观性”中讨论过，内部审计活动中任何限制其完成审计业务的限制都要进行沟通，最好以书面的形式报送董事会、审计委员会和其他相关管理机构。
　　【典型试题】
　　1.以下哪项是对审计目标的恰当陈述？
　　a.为了观察实地盘点。
　　b.为了确定存货是否满足计划销售量。
　　c.通过计算产品线的存货周转率来确定报废存货的存在性。
　　d.为了在审计报告中包括存货短缺信息。
　　『正确答案』b
　　『答案解析』
　　a.不正确。观察实物盘点只是一个审计步骤，而不是审计目标。
　　b.正确。确定存货是否满足计划销售量能评价存货余额的合理性，因此，这是对审计目标的恰当陈述。
　　c.不正确。计算存货周转率是审计实施的一个步骤，而且在正常情况下，无法通过计算存货周转率来确定报废存货的存在性。
　　d.不正确。报告本身不是内部审计的目的，不能为了报告而报告。
　　2.公司费用循环的具体审计目标之一就是确定是否所有付款的货物已经收到并在正确的账户中加以记录。在《标准》中这一目标属于以下哪个基本目标?
　　I.信息的可靠性和完整性
　　II.遵循政策、计划、程序、法律和规定
　　III.经济有效地使用资源
　　IV.资产的保护
　　a.I和II
　　b.I和IV
　　c.I、II和IV
　　d.II、III和IV
　　『正确答案』b
　　『答案解析』
　　I.正确。确定货物记录在正确的账户中属于“信息可靠性和真实性”这一目标。
　　II.不正确。题目描述的具体审计目标与“遵循政策、计划、程序、法律和规定”无关。
　　III.不正确。题目描述的具体审计目标与“经济有效地使用资源”无关。
　　IV.正确。确认所有付款的货物都已经收到的具体审计目标是与“资产的保护“相关的目标。
　　3.在对某非盈利性组织的特别基金审计中，最首要的审计目标是确定该组织是否：
　　a.遵循了既定的基金要求，并完成了规定的活动。
　　b.经济有效地管理资源。
　　c.按照公认会计原则编制财务报表。
　　d.以符合绝大多数人利益的方式使用基金。
　　『正确答案』a
　　『答案解析』
　　a.正确。对于非盈利性组织的基金管理来说，最重要的是特别基金的目标是否实现，因此最首要的审计目标要确定是否遵循了既定的基金要求并完成了规定的活动。
　　b.不正确。对于非盈利性组织来说，资源管理和使用的效益性不是内部审计所关心的首要问题。
　　c.不正确。相对于a选项而言，是否按照公认会计原则编制财务报表并不是对非盈利性组织基金管理的首要要求。
　　d.不正确。组织是否“以符合绝大多数人利益的方式使用基金”是一个非常空泛的目标，缺乏判断标准，相对而言，a选项中“遵循了既定的基金要求并完成了规定的活动”的组织目标更加明确，是内部审计关心的首要问题。
　　4.在内部审计师对汽车检测部门进行的效率性审计中，以下哪项指标最合适?
　　a.每小时检测汽车的数目。
　　b.检测不合格的汽车占总检测汽车数目的比率。
　　c.每个检测人员检测汽车的数目。
　　d.每个出纳的平均收费额。
　　『正确答案』c
　　『答案解析』
　　a.不正确。该指标会随检测人员数目的增加而增大，不能准确反映效率性。
　　b.不正确。该指标会受检测人员检测水平和汽车本身情况的左右，不能反映检测部门的效率。
　　c.正确。该指标既可以反映汽车检测部门检测单个人员的效率，也可以综合起来反映整个部门的总体效率，因此是上述指标中最合适的一个。
　　d.不正确。该指标会受出纳人数和收费标准的双重影响，不能反映检测部门真正的效率性。
　　5.确定成本节约最可能是以下哪种审计的目标之一?
　　a.项目审计。
　　b.财务审计。
　　c.合规性审计。
　　d.经营审计。
　　『正确答案』d
　　『答案解析』
　　a.不正确。项目审计关注的是有关程序的执行情况，往往与成本节约无关。
　　b.不正确。财务审计关注的是财务报表的合法性、真实性、公允性。
　　c.不正确。合规性审计关注的是包括法律、规范、内部控制系统在内的各项要求的遵循情况。
　　d.正确。经营审计主要检查和评价内部控制系统有效性，关注通过讲求经济性和效率性来节约成本的决策，有可能涉及到成本节约的问题。
　　6.审计工作的目标之一是评价保护存货的内部控制有效性。以下哪种审计能最好地实现这一目标?
　　a.财务审计。
　　b.合规性审计。
　　c.经营审计。
　　d.项目结果审计。
　　『正确答案』c
　　『答案解析』
　　a.不正确。财务审计主要关注的是财务报表的合法性、真实性、公允性。
　　b.不正确。合规性审计主要关注的是包括法律、规范、内部控制系统在内的各项要求的遵循情况。
　　c.正确。经营审计主要检查和评价内部控制系统有效性及其职责分工的执行情况，能最好地实现上述审计目标。
　　d.不正确。项目结果审计关注的主要是程序的执行情况和程序目标的完成情况。
　　7.与内部财务报告相关的内都审计职能是
　　a.保证符合报告程序。
　　b.审查费用项目，并将各项目与实际开支相核对。
　　c.确定是否有雇员未经授权而进行开支。
　　d.认定可能增加越权开支的不适当控制。
　　『正确答案』d
　　『答案解析』
　　a.不正确。保证内部财务报告符合报告程序应该是会计部门的职能和责任。
　　b.不正确。费用项目与实际开支核对是会计部门而不是内部审计部门的职能。
　　c.不正确。确定是否有雇员越权开支是人事、会计等部门而不是内部审计部门的职能。
　　d.正确。内部审计的重要职能是对组织的内部控制制度进行评价，因而认定可能增加越权开支的内部控制缺陷是内部审计的职能。而且这种内部控制缺陷涉及费用开支，与内部财务报告相关。
　　8.某大型服务公司的内部审计师正在对该公司的现金余额实施审计。他考虑运用最适当的审计程序来保证公司财务报表中正确记录了现金余额。为实现这一目标，最适当的审计程序是：
　　a.审查收款程序并对应收账款实施分析性复核，函证应收账款账户余额，证实相关程序和工具的存在性。
　　b.将现金收入清单与现金收入日记账及银行存款单相比较，审查职责分离，观察并测试现金收入业务。
　　c.审查组织结构和各部门职责，描述空白支票的保护措施，包括安全措施，证实其存在性。
　　d.审查银行存款余额调节表，函证银行存款余额，证实收入和支出的截止期，加总调整项目并与现金账户余额相比较。
　　『正确答案』d
　　『答案解析』
　　a.不正确。这些程序与现金余额的记录无关。
　　b.不正确。这里仅检查了与现金收入相关的会计核算和业务办理情况，还不能确定现金的余额是否得到了正确记录。
　　c.不正确。这些程序与现金余额的记录无关。
　　d.正确。通过对与现金收入、支出、结余的相关资料进行检查并与现金余额进行核对，可以确定公司财务报表中是否正确地记录了现金余额。
　　9.系统开发审计包括在不同时刻进行审查来保证开发活动得到适当的控制和管理。以下各项中不属于审查内容的是：
　　a.根据可供利用的硬件、软件和技术资源实施技术可行性研究。
　　b.审查在每个实施阶段用户的参与程度。
　　c.验证为了程序开发、变更和测试而对控制和质量保证技术的使用。
　　d.确定系统、用户以及操作的文件说明是否与正式标准相符。
　　『正确答案』a
　　『答案解析』
　　a.正确。根据可供利用的硬件、软件和技术资源实施技术可行性研究应在系统分析阶段完成，不属于系统开发阶段的工作，因而不属于审查内容。
　　b.不正确。每个实施阶段用户的参与程度是系统开发中管理活动的一个方面，因而属于审查的内容。
　　c.不正确。这些控制和质量保证技术是为了程序的开发、变更和测试而使用的，因而属于审查的内容。
　　d.不正确。有关的文件说明是否符合标准是系统开发控制和管理活动的一个方面，因而属于审查的内容。