內(nèi)部審計(jì)具體準(zhǔn)則之內(nèi)部控制審計(jì)

內(nèi)部審計(jì)具體準(zhǔn)則之內(nèi)部控制審計(jì)第一章總則第一條為規(guī)范內(nèi)部審計(jì)人員實(shí)施內(nèi)部控制審計(jì)的行為,保證內(nèi)部控制審計(jì)質(zhì)量,根據(jù)《內(nèi)部審計(jì)基本準(zhǔn)則》,制定本準(zhǔn)則。第二條本準(zhǔn)則所稱(chēng)內(nèi)部控制審計(jì),是指內(nèi)部審計(jì)機(jī)構(gòu)對(duì)組織內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審查和評(píng)價(jià)活動(dòng)。第三條本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部控制審計(jì)活動(dòng)。其他組織或個(gè)人受委托、聘用,承辦或參與內(nèi)部審計(jì)業(yè)務(wù),也應(yīng)遵守本準(zhǔn)則。第二章一般原則第四條董事會(huì)及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運(yùn)行。內(nèi)部審計(jì)的責(zé)任是對(duì)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行審查和評(píng)價(jià),出具客觀、公正的審計(jì)報(bào)告,促進(jìn)組織改善內(nèi)部控制及風(fēng)險(xiǎn)管理。第五條內(nèi)部控制審計(jì)應(yīng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ),根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)組織單個(gè)或整體控制目標(biāo)造成的影響程度,確定審計(jì)的范圍和重點(diǎn)。內(nèi)部審計(jì)人員應(yīng)關(guān)注串通舞弊、逾越職權(quán)、環(huán)境變化和成本效益等內(nèi)部控制的局限性。第六條內(nèi)部控制審計(jì)應(yīng)在對(duì)內(nèi)部控制全面評(píng)價(jià)的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域的內(nèi)部控制。第七條內(nèi)部控制審計(jì)應(yīng)真實(shí)、客觀地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況,如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的情況。第八條內(nèi)部控制審計(jì)按其范圍劃分,分為全面內(nèi)部控制審計(jì)和專(zhuān)項(xiàng)內(nèi)部控制審計(jì)。全面內(nèi)部控制審計(jì)是針對(duì)組織所有業(yè)務(wù)活動(dòng)的內(nèi)部控制,包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素的全面審計(jì)。專(zhuān)項(xiàng)內(nèi)部控制審計(jì)是針對(duì)組織內(nèi)部控制的某個(gè)要素、某項(xiàng)業(yè)務(wù)活動(dòng)或某些環(huán)節(jié)的內(nèi)部控制進(jìn)行的審計(jì)。第三章內(nèi)部控制審計(jì)的內(nèi)容第九條內(nèi)部審計(jì)機(jī)構(gòu)可參考《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引的相關(guān)規(guī)定,根據(jù)組織的實(shí)際情況和需要,通過(guò)審查內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素,對(duì)組織層面內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。第十條內(nèi)部審計(jì)人員開(kāi)展內(nèi)部環(huán)境要素審計(jì)時(shí),應(yīng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部環(huán)境要素的規(guī)定為依據(jù),關(guān)注組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、組織文化、社會(huì)責(zé)任等,結(jié)合本組織的內(nèi)部控制,對(duì)內(nèi)部環(huán)境進(jìn)行審查和評(píng)價(jià)。第十一條內(nèi)部審計(jì)人員開(kāi)展風(fēng)險(xiǎn)評(píng)估要素審計(jì)時(shí),應(yīng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的要求,以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù),結(jié)合本組織的內(nèi)部控制,對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行審查和評(píng)價(jià)。第十二條內(nèi)部審計(jì)人員開(kāi)展控制活動(dòng)要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中關(guān)于控制活動(dòng)的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)相關(guān)控制活動(dòng)的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。第十三條內(nèi)部審計(jì)人員開(kāi)展信息與溝通要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)信息收集處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性進(jìn)行審查和評(píng)價(jià)。第十四條內(nèi)部審計(jì)人員開(kāi)展內(nèi)部監(jiān)督要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的`要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行審查和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。第十五條內(nèi)部審計(jì)人員根據(jù)管理需求和業(yè)務(wù)活動(dòng)的特點(diǎn)，可以針對(duì)采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷(xiāo)售業(yè)務(wù)、研究與開(kāi)發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、信息系統(tǒng)等，對(duì)業(yè)務(wù)層面內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。第四章內(nèi)部控制審計(jì)的具體程序與方法第十六條內(nèi)部控制審計(jì)主要包括下列程序：(一)編制項(xiàng)目審計(jì)方案;(二)組成審計(jì)組;(三)實(shí)施現(xiàn)場(chǎng)審查;(四)認(rèn)定控制缺陷;(五)匯總審計(jì)結(jié)果;(六)編制審計(jì)報(bào)告。第十七條內(nèi)部審計(jì)人員在實(shí)施現(xiàn)場(chǎng)審查之前，可以要求被審計(jì)單位提交最近一次的內(nèi)部控制自我評(píng)估報(bào)告。內(nèi)部審計(jì)人員應(yīng)當(dāng)結(jié)合內(nèi)部控制自我評(píng)估報(bào)告，確定審計(jì)內(nèi)容及重點(diǎn)，實(shí)施內(nèi)部控制審計(jì)。第十八條內(nèi)部審計(jì)機(jī)構(gòu)可以適當(dāng)吸收組織內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)人員參加內(nèi)部控制審計(jì)。第十九條內(nèi)部審計(jì)人員應(yīng)當(dāng)綜合運(yùn)用訪談、問(wèn)卷調(diào)查、專(zhuān)題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集組織內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)。第二十條內(nèi)部審計(jì)人員編制審計(jì)工作底稿應(yīng)當(dāng)詳細(xì)記錄實(shí)施內(nèi)部控制審計(jì)的內(nèi)容，包括審查和評(píng)價(jià)的要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料，以及內(nèi)部控制缺陷認(rèn)定結(jié)果等。第五章內(nèi)部控制缺陷的認(rèn)定第二十一條內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)內(nèi)部控制審計(jì)結(jié)果，結(jié)合相關(guān)管理層的自我評(píng)估，綜合分析后提出內(nèi)部控制缺陷認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以認(rèn)定。第二十二條內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)獲取的證據(jù)，對(duì)內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按照其性質(zhì)和影響程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個(gè)或者多個(gè)控制缺陷的組合，可能導(dǎo)致組織嚴(yán)重偏離控制目標(biāo)。重要缺陷，是指一個(gè)或者多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致組織偏離控制目標(biāo)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的認(rèn)定標(biāo)準(zhǔn)，由內(nèi)部審計(jì)機(jī)構(gòu)根據(jù)上述要求，結(jié)合本組織具體情況確定。第二十三條內(nèi)部審計(jì)人員應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚪M織適當(dāng)管理層報(bào)告。重大缺陷應(yīng)當(dāng)及時(shí)向組織董事會(huì)或者最高管理層報(bào)告。第六章內(nèi)部控制審計(jì)報(bào)告第二十四條內(nèi)部控制審計(jì)報(bào)告的內(nèi)容，應(yīng)當(dāng)包括審計(jì)目標(biāo)、依據(jù)、范圍、程序與方法、內(nèi)部控制缺陷認(rèn)定及整改情況，以及內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)結(jié)論、意見(jiàn)、建議等相關(guān)內(nèi)容。第二十五條內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)向組織適當(dāng)管理層報(bào)告內(nèi)部控制審計(jì)結(jié)果。一般情況下，全面內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)報(bào)送組織董事會(huì)或者最高管理層。包含有重大缺陷認(rèn)定的專(zhuān)項(xiàng)內(nèi)部控制審計(jì)報(bào)告在報(bào)送組織適當(dāng)管理層的