《海爾電器公司內部審計控制指引手冊》-預覽頁

　

【正文】 ................ 30 1．內部審計理念和方法 內部審計的使命 內部審計的使命，是通過其獨立、客觀的工作，以及提出最佳方案，來確保企業得以最有效地運作。詳見附錄 C。 內部審計是一種獨立、客觀的監督和咨詢活動。對任何其他類型的項目，基本原則還是相同的：應作適度規劃，對所做工作進行適當的文字存檔、記錄并與管理層討論工作發現，同時進行獨立的審核和匯報所有發現的問題。內部審計應當： ?與高級管理層的接觸不受限制 ?以其部門的本身名義匯報工作 ?與各業務線分離 內審人員不可以不當地披露或使用在其工作中所得到或獲取的信息。 內審人員應掌握必需的知識、技能和經驗以開展相關工作，并不斷提高其服務質量和有效性。 內審的作用是向管理層客觀地報告企業風險管理的情況，以及向審計委 員會報告整體風險管理流程的有效性。內審主管與審計委員會有獨立、不受阻礙的溝通渠道，以便內審部能獨立監督管理層日常的運作。 首席執行官是 公司 日常營運的最高負責人，內審主管會定期向首席執行官匯報各審計項目的結果，并由首席執行官推動和立令要求各相關單位執行內審部門在有關項目所提出的各種建和全力配合。 理層 與 公司 管理層建立良好有效的工作關系，對內審來講是十分重要的。審計計劃的制定應考慮到管理層和審計委員會對審計范圍的期望。 內審的每一項工作都應作適當規劃。 安排與管理層的會談，以確定審計項目的時間和計劃 。 既定目標應確保審計考慮了所審流程或領域中的最重大的風險。 6．執行審計 審計項目工作范圍初步指出了審計的主要業務流程、系統以及需要注意的風險。對于無效的控制點，無需進行審計測試。 現場測試包括了審閱管理層使用的匯結果，選擇樣本以進行詳細的檢查 ,以及采用計算機輔助審計技術。 如果沒有證據顯示控制無效， 則無需進一步測試，除非有存在其它問題的跡象。這類控制是事后的，通常數量有限。 進行測試時，必須確保得到充足和可靠的證據以核實控制的有效性。計算機輔助審計技術包括比較實 際與預期數據，以及提系統內審計的綜合報告。 審計人員應當清楚了解所有內審文件都可能會受外部審計師查閱。 在結束現場工作后、出具報告草案之前，審計經理應當對審計工作進行全面的審閱。對于其他審計結論的項目，內審主管也可抽樣審閱部分，以此作為內審部門質量保證過程的一部分。 理論上講，從報告草案到最后定稿的變動應該不多。 專項審計分兩個主要階段，初步健康檢查和詳細的項目審查。在決定某一審計問題的重大性時，審計人員應當考慮該問題的財務后果、對企業聲譽或技術所產生的影響。只有經過內審主管明確的書面批，方可將報告副本發給分配名單以外的人員。而最 常用的正面評論則是 控制適當 控制系統整體有效，但仍可以略作加強 有待改進 控制系統沒有有效地運作， 需要采取行動來適當地加以改進 控制不佳 存在重大的可能性會造成會計或其他控制崩潰，需要立刻引起關注 所有報告要發給： ?被審計單位的負責人 ?公司董事會 ?審計委員會 ?首席執行官 ?首席財務官 報告的其他接收者要視具體審計范圍而定。 閉幕會的目的是要就審計報告草案的內容與管理層達成共識，告知管理層下一步審計工作安排。 [若報告結論為 控制不佳 ，則內審主管也應參加閉幕會。 內審所開展的其他類型工作的工作成果可能是多樣的。這也能向其他部門提證據顯示出內審部門在管理風險方面所作出的貢獻。此類 報告沒有特定形式。 8．跟進審計 所有審計跟進工作不得遲于出具審計報告正稿的六個月后展開。如果審計人員認為其達到的效果是一致的，即風險被有效控制住的話，這樣的改進行動是可以接受的。然后，應安排一個會，討論如何開展跟進審計以及了解報告中各審計問題的整改進度。如果風險依舊存在，則需要對此作出匯報。之后則由海爾管理層負責通知內審部門他們何時完成了對審計問題的整改。這包括： 報告數據庫 報告數據庫的目的是要保存和跟蹤審計工作及相應的報告，確保對審計問題采取了適當的改進行動。 內審主管定期向審計委員會匯報內審報告的最新進展情況。為協助達到此目標，審計進 度和報告追蹤表應放置于審計文檔的最前面，列出所有的審計步驟。一貫的原則是，需要獲取相關的信息來了解在項目上實際所花的時間來與預算作比較。每次項目完成后，審計經理可以組織一次工作小結會（若項目很短且直接，則不需要）。 知識管理是指內審部門用以確保在本部門及公司內部獲取及推廣最佳做法的原則和流程。并要求被審計單位人員在 [4]周內提其反饋意見。會程應至少在會召開前 [兩 ]天發出，商定的行動應于會召開 [3]日內發表。 審計的現場工作將于 1月 30日開展，預計于 2月 28日結束。 （此外，通過啟動會的溝通，雙方可就審計項目的資源安排，包括人員的配合和有關資料的提作深入的溝通及有效的安排，以便審計項目的順利進行。 （樣本） ：審計報告 框架（樣本） 公司 /部門名稱 /項目名稱 審計總述 審計目的 審計發現問題匯 被審計單位背景 /資料 單位負責 人 被審計單位于審計期間的主要變動和發展 被審計流程的簡介 審計目的與工作范圍 對被審計單位就上次審計報告所提及事項的跟進匯報 審計覆蓋的時間 審計方法 被測試控制數 控制設計評估 抽樣方法 樣本數量 ：審計報告 框架（樣本） 公司 /部門名稱 /項目名稱 審計發現及其潛在的風險 審計發現 風險及影響 改善建議 管理層的回應 負責單位 跟進和執行時間表 1 2 ：閉幕會議 閉幕會議內 容 ?簡介會的目的 ?簡單介紹審計目的、審計范圍 ?審計結果 ,包括 : 審計發現及其潛在的風險 改善建 議 管理層的回應 負責跟進人員的資料 跟進和執行時間表 ?跟進審計 本章程說明內部審計職能的使命、與獨立性和客觀性、工作范圍職責、權限、任務、以及須遵守的 準 則。另外，內部審計定期向公司 [主席及首席執行官 ]匯報工作。 工作還包括定期測試流程、與同業操作模式進行比較并提出改進意見，進行特殊事項調查、對法律、法規進行要求的評估，以及采取措施以防止或發現舞弊的發生。 ?評估企業為保護財產采取的措施。 ?跟進通過測試提出的改善建，以確保所有補救措施均有 有效地執行。 ?有權要求任何員工以及管理層人員在合理的時限之內提相關的信息或解釋。在編制年度內審計劃時，內部審計部會考慮有關的業務風險和相關部門或前線經理的建。 內部審計部負責計劃、執行、匯報以及跟進內審計劃中包含的所有內審項目，并且針對每一個項目決定其審計的范圍及執行的時間。一份詳細的內審報告將匯內部審計的目的、范圍、觀察所得及改善建。 ] 須遵守的準則 內部審計應嚴格遵守行業 準 則，包括國際內部審計師協會和國際信息系統審計協會發布的 準則。內部審計人員透過對風險與制間的戰略性平衡確定潛在機會，從而提升機構的增值潛力及減低風險的影響。 ____ ____ : 共同探討審計項目 目標和期望 了解管理層的職責范圍和經營目標 認定主要審計聯絡人員 對審計工作時間達成共識 認定提審計清單資料的負責人 ____ ____ ,并安排人員參予內審項目。主要業務目標 ,主要風險 ,應有內控制度及具體需重視的地方 : ? 以往的內部審計報告和工作底稿 ? 個別具體審計程序所列示的分析性復核程序所提的審計前所需資料 ? 與被審計單位個別業務流程負責人或代表會晤以進一步了解情況 (如財務功能、營運功能、合同管理、法律工作 ) ? 獨立調查研究 ____ ____ ,并在開展前獲內部審計主 管批 ,同時亦與被審計單位管理層就審計范圍和審計目標達成共識。 ____ ____ ,并展開審計工作 ,包括與有關業務程序負責人會晤、視察現場、記錄流程以了解主要流程和所存在的風險及內控架構。 ____ ____ 、內控問題作及時的探討交流 ,同時獲取被審計單位管理層對審計發現和內控等問題的認同、跟進以及改善方案 ,并將已達成共識的審計發現以及改善方案記錄在審計報告中。 ____ ____ ,并通過測試結果評估各內控的有效性。最后 ,將達成共識的各項發現記錄在審計報告中。 ____ ____ ,并認定些審計發現需包含在內部審計報告中 ,然后分類和按其重要性 列示于審計報告中。 ____ ____ ,同時亦確保這些主要審計發現均有適當的工作底稿作支持。 ____ ____ 、人員表現和可改善的地方。 ____ ____