内部控制审计实施办法.doc
《内部控制审计实施办法.doc》由会员分享,可在线阅读,更多相关《内部控制审计实施办法.doc(39页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、书山有路勤为径,学海无涯苦作舟。内部控制审计实施办法 第一章总则 第一条为了规范公司内部控制审计,提高审计工作效率,保证审计工作质量,根据中国*股份有限公司企业标准内部控制审计规范和*分公司关于内部审计工作的规定,结合公司内部控制审计工作的具体情况,制定本办法。 第二条内部控制是公司为了保证信息资料的可靠性和完整性,保证遵循政策、计划、程序、法律和法规,保护资产安全,经济、有效地利用资源,以及保证完成所制定的经营计划任务或目标,使各项业务活动正常、有效进行而在内部设立的管理控制程序。 第三条内部控制审计是审计人员对被审计单位内部控制的健全性、符合有效性及科学合理性所进行的测试与评价。 第四条内
2、部控制审计既可以作为独立的审计项目组织实施,用以完善内部控制,也可以作为实施其他审计项目的一个程序或方法,以便确定对其依赖程度和进行实质性测试(即审计)的范围、重点及方法,提高审计工作效率和质量,减少审计风险。 第二章内部控制的范围、措施及方式 第五条内部控制的范围指与被审计单位经济活动或审计事项有关1的控制制度,一般分为: 1.内部财务会计控制。针对财务会计信息的完整、真实的控制,包括为保证会计信息的正确性、财务收支的合法性,以及维护财产物资的安全与完整而采取的有关组织、分工、程序、方法和标准等方面的控制。 2.内部经营管理控制。针对经营管理活动过程的控制,包括为保证经营决策、方针和政策的贯
3、彻执行,保证经济活动的经济性、效率性和效果性,以及实现经营目标而采取的有关组织分工、程序、方法和标准等方面的控制。 第六条内部控制的措施有: 1.预防性控制: 为防止错误和舞弊的发生而采取的控制; 2.检查性控制:把已经发生和存在的错误检查出来的控制; 3.纠正性控制:对那些由检查性控制查出来的问题的控制; 4.指导性控制:引导或促使期望发生的有利结果实现而采取的控制; 5.补偿性控制:针对某些环节的不足或缺陷而采取的控制。第七条内部控制的方式包括: 1.组织机构控制。通过对内部组织机构的设置、分工,明确划分职责范围而形成的控制制度。 2.责任分工控制。通过确定不同工作岗位任务、责任和权限,以
4、及对不相容岗位职务进行分离、分工而建立的控制制度。 3.业务程序控制。通过制定有关经济业务处理程序和操作规范2而进行的控制。 4.授权批准控制。对经济业务处理进行一般授权审批和特殊授权审批方面的控制。 5.计划预算控制。在经营计划、财务预算等方面对经济活动的控制。 6.会计质量控制: 为保证经济活动信息真实、准确、公允、可靠,确保财产安全、完整和保值、增值而采取的控制。 7.人员素质控制。对业务经办人员思想品质、业务技术和工作能力与其所担任的控制责任是否相符的控制。 8.内部审计控制。通过设立内部审计机构和人员,对单位内控制度及经营活动进行监督、鉴证、检查和评价而实施的再控制。 第三章审计的内
5、容和依据 第八条内部控制审计的内容是对构成内部控制的财务会计控制及经营管理控制的各要素进行测试与评价。 内部控制审计内容包括。内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。 第九条内部控制健全性检查评价,是通过检查被审计单位现有的内部控制制度,评价各项业务系统应设置的控制环节和控制措施是否齐全完整,各个控制环节的控制功能是否达到内部控制的设计要求,是否适应本单位的特点和管理需要,能否起到应有的控制作用。 第十条内部控制符合有效性测试,是在内部控制健全性检查评3价基础上,测试被审计单位有关经济业务活动的运行与相关内部控制的符合程度,评价各控制措施
6、在实际经济活动中是否得到贯彻执行,是否取得了应有的效果。 第十一条内部控制合理科学性综合评价,是对被审计单位内部控制设置的合理性、科学性,控制的有效性、适度性,以及能否保障企业经营目标的实现和规范化管理进行的总体评价。 第十二条内部控制实质性测试,是指审计人员为了检查被审计单位具体经济业务信息、数据的真实性、合法性、正确性和完整性,对被审计单位的财务会计报告及相关资料项目金额进行的实证性审核检查。 第十三条内部控制审计依据: .进行内部控制的健全性检查评价,应当依据规定的管理规则和模式,并考虑是否与被审计单位的生产经营规模及特点、管理机制、管理层次相适应。 .进行内部控制符合有效性测试,应当依
7、据被审计单位制定的内部控制制度。 .进行内部控制实质性测试,应当依据国家有关法律、法规和股份公司及分公司有关规定。 第四章审计程序、方法和要求 第十四条审计人员对内部控制进行审计时,应遵循中国*股份有限公司企业标准内部审计规范规定的审计工作基本规范。通常4按下列程序进行:首先进行内部控制健全性检查,这包括调查内部控制和描述内部控制,并进行初步评价;然后进行内部控制符合有效性测试、内部控制实质性测试和内部控制综合评价。 第十五条内部控制制度健全性检查及初步评价的审计程序包括: .调查内部控制: 审前或进驻被审计单位后,审计人员应通过查阅组织系统图,收集、审阅和分析被审计单位各项有关的规章制度、业
8、务处理程序和人员职责分工等资料,以及向有关部门和人员进行调查,了解和掌握被审计单位内部控制情况。 审计人员对被审计单位内部控制进行调查时,应当考虑被审计单位业务规模、复杂程序、控制类型和控制程序等,恰当地确定调查范围。 审计人员对被审计单位的控制现状进行调查时,应当关注被审计单位的控制环节、控制执行凭证、控制执行记录形式和控制程序运用的连续性。 .描述内部控制: 将被审计单位或审计事项的内部控制运行情况通过文字叙述或流程图等书面形式重新描述出来,以供测试和评价。 根据现有内部控制描述有关业务的运行流程和控制点,再根据理想模式和专业判断,着重描述应设立的控制点,特别是关键控制点设立情况。 5审计
9、人员对被审计单位的内部控制进行调查时,可采取下列方法进行描述:文字叙述法,即用文字说明内部控制;调查表法,即利用预先编制的表格形式,通过回答回答表格中设计的提问,来说明内部控制;流程图法,即以图解形式,运用符号说明内部控制。 .内部控制健全性检查,是根据对被审计单位内部控制的调查和描述,分析和评价已建立的内部控制与其生产经营规模、特点、管理机制、管理层次的适应情况、覆盖程度,以及业务处理程序控制中应该设立的各项控制点是否设立,各项控制措施是否齐全、完整。 .检查、评价内部控制的健全性,应当考虑下列因素。控制措施存在与否;存在的控制程序是否准备执行,有无可操作性;是否存在失控环节;失控的性质和原
10、因;失控对控制系统的影响;审计方案对内部控制的依赖程度;内部控制的局限性。 .符合有效性测试的重点是。对内部控制的执行记录、制约职能分工、操作状况等,这些有助于确定内部控制执行情况和有效程度。 第十六条内部控制符合有效性测试一般采用审计抽样证据检查、重复检查、实地观察等方法,其内容包括: .业务测试。针对业务控制程序,在确定审计的业务系统中,选择若干笔业务,沿着规定的业务处理程序进行穿行测试,观察、检查制度中规定的各项控制措施(即控制点,特别是关键控制点)在实际经济活动中的执行情况。 .穿行测试。既可采取顺查法,也可采取逆查法,重点是检查在这些事项的业务处理过程中,各控制环节的处理手续是否按规
11、定办6理,内部控制是否按规定发挥了作用。 .功能测试。针对业务控制程序中的关键控制点,选取若干笔业务,检查各项控制措施在实际工作中的运用效果。 第十七条对被审计单位的内部控制进行实质性测试,应按照审计工作程序的有关规定,采取检查、监盘、观察、计算、分析性复核、查询及函证等审计方法,对被审计单位财务会计报告及相关资料项目金额进行实证性审核检查。 第十八条对内部控制进行综合评价重点是以下几个方面: 1.内部控制的适用性、科学性,即被审计单位所设立的内部控制,是否有利于促进股份公司进一步深化改革、搞好持续重组,有利于调动全体员工的积极性,有利于大力推进科技进步和技术创新,增强公司的发展动力,以及促进
12、股份公司完善全面预算管理,实行低成本战略,其满足性、最优性和适度性如何。 2.各项控制措施方面存在的缺陷对相应的控制点的影响及控制点方面存在的缺陷对各项业务系统内部控制的影响,揭示可能产生的后果。 3.对被审计单位内部控制的系统性、牵制性、协调性进行整体的分析与评价。 4.针对被审计单位内部控制所存在的缺陷、薄弱环节,建议从哪些方面进行完善和加强。 第十九条对内部控制进行综合评价的要求: 1.要突出重点,着重评价与审计事项有密切管理的内部控制及与7审计目标和范围有关的业务控制; 2.评价既要着眼于内部控制是否能够起到保护财产、防止弊端的作用,又要看其是否能够保证和促进经济业务活动的顺利进行;
13、3.对内部控制的评价及提出的建议、措施应明确、具体,针对性强。 第二十条对被审计单位内部控制进行健全性检查初步评价后,是否进行符合有效性测试,应当根据实际情况确定。一般比较健全、完善的控制制度,才对其进行符合有效性测试。审计人员对被审计单位内部控制进行健全性检查中,出现下列情况之一时,可不进行符合有效性测试,而直接进行实质性测试: 1.相关内部控制不存在; 2.相关内部控制虽然存在,但并未有效运行,或存在严重弊端; 3.易于发生错弊的业务环节,存在固有风险,以及控制风险高的业务; 4.符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量; 5.对被审计企业规模小的,不进行符合性测
14、试,直接实施实质性测试程序。 第二十一条审计人员确定对内部控制的可依赖程度时,应保持应有的职业谨慎,重点关注可能存在的构成内部控制局限性的主要因素为: 1.内部控制的设计和运行受制于成本与效益原则; 82.内部控制一般仅针对常规业务活动而设计; 3.控制程序可能因管理部门无视其存在而失效; 4.即使是设计完善的内部控制,也可能因执行人员的粗心大意、精力分散、判断失误以及对规定的误解而失效; 5.内部控制可能因有关人员相互勾结、内外串作弊而失效; 6.内部控制可能因执行人滥用职权或屈从于外部压力而失效; 7.内部控制可能因经营环境、业务性质的改变而削弱或失效。第二十二条内部控制审计如作为独立审计
15、项目,应按规定编写审计报告,书写审计意见书;如作为进行其他审计的一个程序或方法时,可将测评结果在有关审计工作底稿或审计报告中予以反映。 第五章附则 第二十三条本办法由审计监察处负责解释。第二十四条本办法自公布之日起实施。 第二篇:内部控制制度审计办法内部控制制度审计办法 第一章总则 第一条为建立健全公司内部控制制度和约束机制,完善公司内部控制体系,确保公司政令畅通和经营目标的实现,依据公司内部控制制度审计办法(试行),结合实际情况,制定本办法。第二条内部控制制度是为了保证企业资产的安全完整,经济信息正确可靠,工作效率和经济效益不断提高,确保企业既定的战略规划和经营目标实现而在企业内部制定的相互
16、联系、相互制约的程序、手续、方法、措施和制度等的总称。 第三条内部控制制度审计是为了对经营管理活动实施有效控制,而就内部控制制度的健全性、符合性、有效性进行检查、测试、分析和评价的活动。 第四条内部控制制度审计的基本依据是国家有关法律法规、行业管理规范和标准、华电集团公司制定的各项规章制度以及哈发公司内部规章制度和内部授权等。 第五条 内部控制制度审计应在本公司主要负责人的直接领导下,由审计部门组织实施。 第二章内控制度审计原则及目标第六条内部控制制度审计应遵循的原则 1、责任原则。内部控制制度必须授权分明、分工准确、界定清楚、责任明确。 2、牵制原则(不相容原则)。本单位任何一项经济活动从发
17、生到结束的全过程及主要环节都必须由两个或两个以上的部门、岗位或人员分别实施,以便相互监督制约,防止差错和舞弊可能性事件发生。 3、协调原则。各部门和岗位之间必须衔接、协调,以保证生产和经营的连续性和稳定性。 4、效益原则。企业内部控制制度必须有利于生产、经营活动的顺利进行,有益于企业加强管理,挖掘潜力,提高效益。 第七条内部控制制度应达到的目标: 1、维护资产安全、完整及有效使用; 2、保证各种经济信息的真实、可靠与及时提供; 3、避免不必要的成本、费用,以求盈利; 4、保证各种岗位正确履行职责,以提高工作效率; 5、预防错误和弊端发生,为加强管理提供依据; 6、提出整改建议,完善内部控制制度
18、; 7、确定开展审计工作的范围和重点。第三章内部控制制度审计主要内容 第八条内部控制制度应涵盖集团公司制定的规章制度审计的主要内容是:按建立内控制度的原则进行审计;对企业内控制度的立法、执法,执法监督,奖惩力度通过审计做出评价。具体审计企业内控制度是否全面、完善、有效;制度与制度、制度与部门,部门与部 2门、部门与个人之间是否衔接相通,有否不按程序或越权行使权力的行为;部门与部门之间有否横向制约程序;各职能部门是否严格执行规定的内控制度;各种内控制度的执行结果是否达到预期目的。第八条审计要点 1、各部门、各环节、各层次是否建立工作岗位责任制; 2、涉及经济业务的处理,是否建立了相应规章制度,不
19、相容职务是否分离,每项经济业务是否经过授权、主办、核准、执行、记录和复核六个步骤; 3、是否建立生产管理规章制度及管理程序; 4、是否建立保证会计资料的正确性和可靠性的制度; 5、是否建立保证财产物资安全和完整的制度; 6、会计资料是否实行专人管理,并建立借阅、保管和销毁制度; 7、是否建立内审制度并对经济业务活动和职能部门运行监督和评价。 第四章内部控制制度审计程序和方法 内部控制制度审计程序 内部控制制度审计程序包括健全性测试、符合性测试和实质性测试三个阶段: (一)健全性测试 主要是对内部控制制度的调查与描述,评价其应有控制环节是否已规定齐全,有无欠妥之处。 1、资料查阅法:收集和查阅各
20、项制度、经济资料、机构设置、 3生产经营基本状况,了解企业概况。 2、现场调查法。审计人员到各部门、车间、分场检查评价内控制度是否完善、严密和有效。 3、填表测试。审计人员将需要调查项目的内容,列出提纲,编制出特殊格式调查表,逐一向有关人员进行询问,做成记录,或将编制出特殊格式调查表发给有关部门单位,先由他们填写,再由审计人员审查核实。 (二)符合性测试 对内控制度的实施情况和有效程度进行测试,查明企业各项控制措施是否存在于各项经济活动中,是否真正发挥了作用,有无失控和不完善之处。 1、业务测试 通过对相关部门经济业务所做的监查,判明内部控制系统中不应缺少的几个关键控制点在业务处理过程中是否真
21、实存在。 2、能测试 通过对内部控制功能进行臭氧检查,即对关键控制点作用发挥的情况进行检查。目的是为查明关键控制点是否切实存在,是否有效地发挥了作用且有利于经营目标的实现,其有效程度是否令人满意,该控制点有无漏过不正确的业务。 (三)实质性测试 根据符合性测试确定的审查重点,运用核对、复核、盘点实物、帐户分析等方法,对企业内部控制所产生的有关资料的真实性、正确性进 4行验证,检查业务活动是否合规合法,会计记录是否真实准确,并将检查结果作为审计评价的依据。第条内部控制制度审计方法 1、审阅法。通过审阅有关文件或资料,获得概括性的整体印象。 2、询问法。主要是同有关人员谈话。注意询问的对象要分层次
22、。 3、观察法。在现场察看经济业务是否按内控制度的有关规定执行,能否达到控制的目的。 4、证据法。通过对企业有关内控制度查阅与实际有关业务执行情况检查,拿出证据,证实有关内控制度是否得到认真执行。 5、实验法。根据内控制度的规定对有关业务重做一遍,以验证是否按规定程序处理经济业务,检查各项内控制度措施是否发挥作用。 6、比较法。将企业现行的内控制度与本制度有关的各种因素进行对比分析,借以揭示矛盾,找出差距,寻求解决问题的一种方法。第十条审计工作程序依照哈尔滨发电有限责任公司审计工作规则进行。具体审计程序分为调查、测试、评价、报告四个阶段进行。 调查 收集和查阅有关规章制度,采用多种调查办法,了
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内部 控制 审计 实施办法
限制150内