《内控审计底稿指南》课件

《内控审计底稿指南》本指南旨在为内控审计人员提供详细的底稿指南，帮助他们开展有效的内控审计工作该指南涵盖了内控审计的各个方面，包括审计计划、审计实施、审计报告等内控审计的特点独立性专业性12内控审计独立于被审计单位，需要专业的知识和技能来评估确保客观公正的评价结果和测试内部控制的有效性系统性建设性34关注整个组织的内部控制体系内控审计不仅发现问题，还提，而不是单个部门或流程供改进建议和解决方案内控审计底稿的重要性客观证据审计流程法律保障审计底稿是审计结论的依据，也是审计人员审计底稿记录了整个审计过程，可以方便地审计底稿可以作为审计人员进行法律诉讼的进行审计工作的重要凭证追踪审计工作的开展情况证据内控审计底稿的构成审计计划和方案审计执行记录审计计划包括审计目标、审计范围、审计方法、审计时间等包括审计人员对被审计单位的访谈记录、观察记录、检查记录、测试记录等审计方案是针对具体审计项目制定的具体实施步骤记录审计过程中的关键信息，确保审计工作顺利进行内控审计底稿的基本要求真实性完整性内控审计底稿内容必须真实准确内控审计底稿必须完整，覆盖所，反映实际情况，不得存在虚假有相关内容，避免遗漏关键信息或误导性信息，确保审计工作全面性及时性规范性内控审计底稿应及时整理和更新内控审计底稿应遵循规范格式和，确保信息及时有效，能够反映要求，内容清晰易懂，便于查阅最新情况，避免时间滞后和管理内控审计底稿基本格式内控审计底稿应遵循统一规范的格式，方便整理归档、追溯和使用底稿格式应包含标题、编号、日期、编制人等基本信息，以及具体的审计内容、发现问题、建议等内控审计背景调查表了解企业背景分析企业行业评估企业风险收集相关信息调查企业的历史、规模、经营了解企业所处行业特点、发展识别企业面临的主要风险，如收集企业相关文件、资料、数范围、主要业务等趋势、竞争环境等经营风险、财务风险、合规风据，以支持背景调查结论险等内控审计对象组织架构图组织架构图清晰地展示了被审计单位的组织结构，包括各部门的职能和人员配置这有助于审计人员了解单位内部的管理架构，以及各部门之间如何协作和监督通过分析组织架构图，审计人员可以识别潜在的控制薄弱环节，例如部门职能重叠、缺乏有效监督等这些信息有助于审计人员制定更有针对性的审计计划内控审计流程图审计计划阶段1确定审计目标、范围、方法和时间安排，并制定详细的审计计划数据收集阶段2通过查阅资料、访谈、观察等方式收集相关数据，为审计提供依据审计执行阶段3根据审计计划，对被审计单位的内控体系进行评估和测试，并记录审计过程和发现的问题审计报告阶段4根据审计结果撰写审计报告，并向相关部门提交审计意见整改跟踪阶段5跟踪审计发现的问题的整改情况，并对整改效果进行评估内控审计问题清单问题类型问题描述控制缺失详细描述发现的每个内控问题，包括问题发生的时间、地点、人员、过程•、原因、影响和建议控制失效•控制不足•控制不一致•问题严重程度问题责任人根据问题的影响程度和风险等级，评估每个问题的严重程度明确指明每个问题的责任部门或个人，以便进行针对性的整改内控审计风险评估表风险识别识别内控缺陷可能导致的财务报表重大错报风险风险评估评估风险发生的可能性和重大影响应对策略制定应对措施，降低风险水平内控审计控制评估表评估内容评估方法评估标准评估结果内控审计控制评估表应包含评评估方法应包括风险评估、流评估标准应根据相关法律法规评估结果应客观、准确地反映估对象的关键控制要素，例如程分析、问卷调查、现场观察、行业标准、企业内部制度等控制的有效性，并给出控制的权限控制、流程控制、信息系、资料查阅等，应根据具体情制定，确保评估标准的科学性优缺点以及改进建议统控制、财务控制等况选择合适的评估方法和可操作性内控审计发现问题及建议汇总表问题汇总问题分类建议措施跟踪记录内控审计发现问题及建议汇总根据问题性质、严重程度、影针对每个发现的问题，提供具记录问题整改的进度和效果，表，用于汇总审计过程中发现响范围等因素进行分类，以便体的建议措施，包括整改方向为后续的审计工作提供参考，的内控缺陷、风险以及建议，于管理层有效识别和分析问题、时间节点、责任人等，帮助确保问题得到有效解决，提升为管理层提供清晰的审计结果，制定相应的整改措施管理层制定切实可行的整改计内控管理水平概述划内控审计发现问题整改情况跟踪表问题编号问题描述

1.

2.12明确标识每个发现问题的唯一简要描述发现的问题，包括问编号，方便跟踪和管理题类型、发生时间、地点等整改责任人整改措施

3.

4.34指定负责整改问题的相关部门详细记录针对问题的整改措施或个人，明确责任主体，包括具体步骤、时间节点等内控审计工作底稿的管理要求完整性准确性审计底稿应完整，不得遗漏重要信息或文件底稿内容应准确无误，避免错误和遗漏应及时整理和归档，确保信息的完整性应定期检查和更新底稿，保证其准确性内控审计工作底稿的保管要求安全保管责任明确规范管理定期销毁内控审计工作底稿应妥善保管明确保管责任人，建立保管制建立底稿保管档案，分类整理超过保管期限的底稿应按规定，防止丢失、损坏或泄露度，定期检查保管情况，方便查询和管理程序销毁，确保信息安全内控审计工作底稿的销毁要求审计档案销毁销毁程序

1.

2.12对于已完成审计项目的审计档销毁应由相关部门组织实施，案，应根据相关规定进行销毁并形成书面记录销毁方法销毁记录

3.

4.34通常采用碎纸机或焚烧等方法销毁记录应包括销毁时间、地进行销毁，确保内容无法恢复点、销毁人员等信息，并妥善保存内控审计工作底稿的保管期限内控审计工作底稿的保管期限应根据相关法律法规和内部管理制度的规定确定一般情况下，内控审计工作底稿的保管期限为年，自审计报告签发之日起计5算对于一些重要审计项目，如涉及重大风险或重大违规行为的审计项目，其保管期限可能更长内控审计工作底稿的归档方式纸质归档电子归档云存储将内控审计底稿整理成纸质文件，并按照相将内控审计底稿数字化，并存入专门的电子将内控审计底稿上传到云存储平台，确保安关规定进行分类、编号、装订，妥善保管档案系统，方便查询和管理全性和可访问性内控审计发现问题的分类标准严重性性质根据问题对企业经营活动和财务根据问题产生的原因和表现形式状况的影响程度进行分类，包括进行分类，包括制度性问题、操重大问题、一般问题和轻微问题作性问题和管理性问题整改难度紧急程度根据问题整改所需的时间和资源根据问题对企业经营活动和财务进行分类，包括简单问题、中等状况的紧迫程度进行分类，包括问题和复杂问题紧急问题、一般问题和非紧急问题内控审计发现问题的严重程度评估内控审计发现问题的严重程度评估对于制定有效的整改措施至关重要评估应考虑问题的性质、影响范围、潜在风险以及对企业目标的潜在影响12严重较严重对企业目标造成重大负面影响，可能导致重大经济损失或违反法律法规对企业目标造成一定负面影响，可能导致一定经济损失或违反相关规定34一般轻微对企业目标的影响较小，可能导致轻微经济损失或违反内部规章制度对企业目标的影响微不足道，不会造成重大经济损失或违反相关规定内控审计发现问题的整改要求明确责任主体制定整改方案

1.

2.12指定相关部门或个人负责整改针对发现的问题，制定切实可，并明确整改时间节点和完成行的整改措施，并明确具体操目标作步骤落实整改措施验证整改效果

3.

4.34及时组织实施整改方案，并做在整改完成后，进行验证，确好整改过程的记录和跟踪保问题得到有效解决，并防止类似问题再次发生内控审计发现问题的跟踪机制跟踪目的跟踪内容确保问题得到及时有效的解决，问题整改进度，整改措施效果，避免类似问题的重复发生，提升问题解决时间，整改过程中的沟审计工作效率通情况，相关责任人完成情况跟踪方式定期跟踪，必要时进行现场核查，并将跟踪结果及时反馈给被审计单位和相关部门内控审计报告撰写的注意事项客观公正清晰准确审计结论应基于事实，避免主观臆断或过度解读，确保报告的客语言简洁明了，逻辑清晰，避免使用专业术语或过于复杂的语言观公正性，确保报告内容清晰易懂内控审计报告的结构组成报告标题报告正文报告附件包括报告名称、编制单位、时间等包括审计目的、范围、方法、发现问题、建包括审计底稿、相关资料等议等内控审计报告的格式要求格式统一字体规范内控审计报告应使用统一的格式，包括标题、报告应使用规范的字体，如宋体或黑体，并设目录、正文、附件等置合适的字号和行间距，以确保报告的可读性段落排版表格规范报告的段落应采用统一的缩进和间距，并使用报告中的表格应使用统一的格式，包括表头、适当的标点符号表尾、行高、列宽等内控审计报告的发布程序报告审核审计组完成报告初稿后，需经主管部门负责人审核，确保内容准确、客观、完整签发审批审核通过后，由审计部门负责人签发，明确审计报告的正式发布正式发布签发后的报告需按照相关规定进行正式发布，例如通过会议、邮件等方式存档保存发布后的报告应妥善保存，以备日后查阅和参考内控审计报告的反馈机制反馈内容反馈渠道反馈时间反馈效果反馈内容应包括内控审计发现反馈渠道应多样化，如书面报反馈时间应及时，避免因反馈应跟踪反馈效果，了解整改进问题、整改建议、整改目标、告、内部邮件、会议沟通等，滞后影响问题整改进度度，及时调整反馈策略，确保整改期限等关键信息确保信息传递的准确性整改工作的有效性内控审计结果的应用和反馈报告的应用反馈机制持续改进内控审计报告是审计结果的总结，需要被审建立反馈机制，定期跟踪整改进度，并根据内控审计结果的应用和反馈是一个循环的过计单位认真学习，并制定整改措施情况进行调整程，需要不断改进，提升内控水平内控审计整改情况的监督与复核定期复核效果评估持续改进定期对内控审计发现的问题整改情况进行跟通过数据分析和现场验证，评估整改措施的根据复核结果，及时调整整改措施，完善内踪复核，确保整改措施落实到位，问题得到有效性，分析整改效果，识别新的风险点控体系，不断提升内控管理水平有效解决结论与建议持续改进强化沟通内控审计结果应用于持续改进加强审计人员与被审计单位之间通过分析内控审计发现的问题，的沟通，及时反馈审计意见，促可以识别和评估风险，制定改进进问题整改，提高审计工作的效措施，不断提高内控体系的有效率和质量性提升能力加强监督不断提升内控审计人员的专业技加强对内控审计工作开展的监督能和业务水平，加强对内控审计，确保内控审计工作规范运作，方法和技术的学习和研究，提高有效发挥内控审计的监督保障作审计工作的质量和水平用。