審計(jì)工作底稿之了解和評(píng)價(jià)被審計(jì)單位整體層面內(nèi)部控制（填）

2200了解和評(píng)價(jià)被審計(jì)單位整體層面內(nèi)部控制—內(nèi)部控制環(huán)境2013.08了解和評(píng)價(jià)被審計(jì)單位整體層面內(nèi)部控制被審計(jì)單位：索引號(hào)：2200頁(yè)次：編制人：日期：財(cái)務(wù)報(bào)表截止日/期間：復(fù)核人：日期：2項(xiàng)目合伙人：日期：一、對(duì)控制環(huán)境的了解1、關(guān)鍵管理人員的誠(chéng)信、道德價(jià)值觀和行為以下是我們可能會(huì)觀察到的與關(guān)鍵管理人員的誠(chéng)信、道德價(jià)值觀和行為相關(guān)的典型特征：企業(yè)已經(jīng)向員工宣傳員工守則或者等同于員工守則的政策，并對(duì)其執(zhí)行情況進(jìn)行監(jiān)督。企業(yè)文化強(qiáng)調(diào)誠(chéng)信和合乎道德行為的重要性。高級(jí)管理人員以最高標(biāo)準(zhǔn)要求自己并以身作則。企業(yè)進(jìn)行相關(guān)溝通促進(jìn)政策和文化得到一致的宣傳。管理層對(duì)員工違反已批準(zhǔn)的政策和程序或員工守則的行為進(jìn)行了適當(dāng)?shù)奶幚?。企業(yè)實(shí)施了適當(dāng)程序，例如新業(yè)務(wù)承接程序、利益沖突程序和保密措施，并在整個(gè)企業(yè)內(nèi)部對(duì)這些政策進(jìn)行了充分溝通。管理層設(shè)有舞弊熱線，并對(duì)其進(jìn)行監(jiān)督和適當(dāng)回應(yīng)。企業(yè)建立了舉報(bào)政策以及相關(guān)的舉報(bào)熱線或道德熱線，并在企業(yè)內(nèi)部進(jìn)行了相關(guān)的溝通，還包括投訴處理程序和可疑會(huì)計(jì)或?qū)徲?jì)問(wèn)題的保密舉報(bào)制度。描述對(duì)管理層如何建立和保持重視誠(chéng)信和合乎道德行為的文化的觀察結(jié)果：通過(guò)對(duì)管理層的訪談，了解到公司從管理層組織各個(gè)部門不定期地進(jìn)行包括專業(yè)技術(shù)、道德規(guī)范在內(nèi)的崗位培訓(xùn)在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述那些審計(jì)人員沒(méi)發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的與關(guān)鍵管理人員的誠(chéng)信、道德價(jià)值觀和行為相關(guān)的特征。無(wú)。2、管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格以下是我們可能會(huì)觀察到的關(guān)于管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格的典型特征：管理層對(duì)內(nèi)部控制予以足夠的重視，包括信息技術(shù)控制。管理層會(huì)及時(shí)糾正他們所發(fā)現(xiàn)的內(nèi)部控制缺陷。管理層在選擇會(huì)計(jì)政策和做出會(huì)計(jì)估計(jì)時(shí)傾向于采取保守態(tài)度。對(duì)于重大的會(huì)計(jì)和財(cái)務(wù)報(bào)告問(wèn)題，管理層會(huì)向我們咨詢。在考慮管理層的控制意識(shí)和經(jīng)營(yíng)風(fēng)格的特征的基礎(chǔ)上，描述對(duì)管理層控制意識(shí)和經(jīng)營(yíng)風(fēng)格的觀察結(jié)果：公司定期召開(kāi)會(huì)議，討論所面臨的相關(guān)風(fēng)險(xiǎn)、內(nèi)控缺陷及補(bǔ)救措施。在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述審計(jì)人員未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的與管理層控制意識(shí)和經(jīng)營(yíng)風(fēng)格有關(guān)的特征。無(wú)。3、管理層對(duì)勝任能力的承諾以下是我們可能會(huì)觀察到的關(guān)于管理層對(duì)勝任能力的重視的典型特征：企業(yè)會(huì)計(jì)、財(cái)務(wù)和IT部門人員具備足夠的勝任能力并接受足夠的培訓(xùn)，能根據(jù)企業(yè)的性質(zhì)和復(fù)雜程度處理業(yè)務(wù)。管理層設(shè)有其他流程來(lái)解決有關(guān)會(huì)計(jì)、審計(jì)、IT或內(nèi)部控制問(wèn)題的投訴。企業(yè)設(shè)有程序和政策，使人員、系統(tǒng)以及控制與企業(yè)組織架構(gòu)變化及業(yè)務(wù)增長(zhǎng)同步發(fā)展。描述關(guān)于管理層對(duì)勝任能力的重視的觀察結(jié)果：管理成對(duì)于上述部門相關(guān)人員的選聘歷來(lái)十分重視，有正規(guī)的人員錄用、選拔程序。在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述審計(jì)人員未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的與管理層對(duì)勝任能力的重視相關(guān)的特征：無(wú)。4、治理層參與管理和監(jiān)督以下是我們可能會(huì)觀察到的關(guān)于治理層參與管理與監(jiān)督的典型特征：治理層對(duì)企業(yè)的對(duì)外財(cái)務(wù)報(bào)告和財(cái)務(wù)報(bào)告內(nèi)部控制實(shí)施充分的監(jiān)督治理層和內(nèi)審及外部審計(jì)師之間有開(kāi)放的溝通渠道，且溝通的性質(zhì)和頻率就企業(yè)的規(guī)模及復(fù)雜程度而言是適當(dāng)?shù)闹卫韺泳哂凶銐虻闹R(shí)、經(jīng)驗(yàn)和時(shí)間來(lái)有效地執(zhí)行其職能根據(jù)企業(yè)規(guī)模和復(fù)雜程度，治理層與管理層保持適當(dāng)?shù)莫?dú)立性。描述關(guān)于治理層參與管理和監(jiān)督的觀察結(jié)果：董事會(huì)設(shè)審計(jì)委員會(huì)，聘請(qǐng)了具備專業(yè)知識(shí)的人士出任獨(dú)立董事，對(duì)公司的內(nèi)外部財(cái)務(wù)報(bào)告進(jìn)行監(jiān)督。在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述審計(jì)人員未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于治理層參與管理和監(jiān)督的特征：無(wú)。5、企業(yè)組織架構(gòu)和職責(zé)分配以下是我們可能會(huì)觀察到的關(guān)于企業(yè)組織架構(gòu)和職責(zé)分配的典型特征：企業(yè)的組織架構(gòu)適合于企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度管理層向員工進(jìn)行宣傳，使其了解企業(yè)的經(jīng)營(yíng)目標(biāo)、員工職責(zé)與該目標(biāo)有何關(guān)系以及員工對(duì)這些目標(biāo)的實(shí)現(xiàn)有何責(zé)任企業(yè)恰當(dāng)?shù)胤峙渎氊?zé)并確定上下級(jí)匯報(bào)關(guān)系企業(yè)存在成文的員工崗位描述、參考手冊(cè)或者其他資料使員工知道其職責(zé)描述關(guān)于企業(yè)組織架構(gòu)和職責(zé)分配的觀察結(jié)果：公司內(nèi)部機(jī)構(gòu)設(shè)置為董事會(huì)領(lǐng)導(dǎo)下的總經(jīng)理負(fù)責(zé)制，下設(shè)財(cái)務(wù)中心、綜合管理部、人力資源部、風(fēng)險(xiǎn)控制部、證券投資部等部門。在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述審計(jì)人員未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于企業(yè)組織架構(gòu)和職責(zé)分配的特征：無(wú)。6、人力資源政策和實(shí)務(wù)以下是我們可能會(huì)觀察到的關(guān)于企業(yè)人力資源政策和實(shí)務(wù)的典型特征：企業(yè)制定和實(shí)施了下列適當(dāng)?shù)娜肆Y源標(biāo)準(zhǔn)和程序：?jiǎn)T工的招聘、培訓(xùn)、激勵(lì)、評(píng)價(jià)、升職、薪酬、調(diào)配以及辭退（尤其是那些涉及會(huì)計(jì)、財(cái)務(wù)和信息系統(tǒng)的員工）企業(yè)會(huì)定期評(píng)價(jià)和復(fù)核每位員工的工作業(yè)績(jī)描述關(guān)于企業(yè)人力資源政策和實(shí)務(wù)的觀察結(jié)果：公司已經(jīng)建立了健全的人力資源的管理制度。在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述審計(jì)人員未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于企業(yè)人力資源政策和實(shí)務(wù)的特征：無(wú)。二、對(duì)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解請(qǐng)?jiān)谙旅嬗涗泴?duì)企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程中以下方面的了解：識(shí)別與財(cái)務(wù)報(bào)告相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)的重大程度評(píng)價(jià)風(fēng)險(xiǎn)發(fā)生的可能性確定應(yīng)對(duì)風(fēng)險(xiǎn)的措施無(wú)。若企業(yè)未建立風(fēng)險(xiǎn)評(píng)估過(guò)程，或者存在不成文的風(fēng)險(xiǎn)評(píng)估過(guò)程，審計(jì)人員將詢問(wèn)管理層是否已識(shí)別出與財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)以及他們是如何應(yīng)對(duì)這些風(fēng)險(xiǎn)的，并把其發(fā)現(xiàn)記錄在下表。不恰當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估過(guò)程根據(jù)以上記錄的我們對(duì)企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程的了解，若我們認(rèn)為企業(yè)風(fēng)險(xiǎn)評(píng)估過(guò)程不適合于實(shí)際情況，則我們應(yīng)：確定這是否表明企業(yè)內(nèi)部控制存在重大缺陷或重要缺陷判斷這是否會(huì)造成財(cái)務(wù)報(bào)表整體存在影響廣泛的重大錯(cuò)報(bào)風(fēng)險(xiǎn)我們應(yīng)根據(jù)企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度，確定缺少書面的風(fēng)險(xiǎn)評(píng)估過(guò)程是否表明企業(yè)內(nèi)部控制存在重大缺陷或重要缺陷。在下表中記錄審計(jì)人員的發(fā)現(xiàn)和結(jié)論：未發(fā)現(xiàn)內(nèi)控方面的重大缺陷。當(dāng)我們識(shí)別出企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程未能識(shí)別出的重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，我們應(yīng)執(zhí)行的程序如果我們?cè)趯徲?jì)計(jì)劃過(guò)程中識(shí)別出一項(xiàng)重大錯(cuò)報(bào)風(fēng)險(xiǎn)，而我們認(rèn)為企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程應(yīng)識(shí)別出該風(fēng)險(xiǎn)而管理層卻未能識(shí)別出該風(fēng)險(xiǎn)，則我們應(yīng)當(dāng)：了解企業(yè)的風(fēng)險(xiǎn)評(píng)估過(guò)程為何沒(méi)有識(shí)別出該重大錯(cuò)報(bào)風(fēng)險(xiǎn)的原因根據(jù)企業(yè)存在的情況和所處的環(huán)境，評(píng)估企業(yè)風(fēng)險(xiǎn)評(píng)估程序是否適當(dāng)判斷這是否表明內(nèi)部控制存在重大缺陷無(wú)。三、對(duì)“對(duì)控制的監(jiān)督”的了解我們了解作為內(nèi)部控制組成部分的監(jiān)督及其相關(guān)的要素，并獲取該等要素運(yùn)行的審計(jì)證據(jù)。我們應(yīng)了解由管理層執(zhí)行且受到治理層監(jiān)督的，旨在監(jiān)督內(nèi)部控制的持續(xù)有效性的活動(dòng)。我們認(rèn)為我們可能會(huì)在企業(yè)的控制監(jiān)督過(guò)程中發(fā)現(xiàn)以下典型特征：相關(guān)部門定期向管理層和治理層報(bào)告對(duì)企業(yè)內(nèi)部控制的評(píng)估結(jié)果員工在執(zhí)行日常職責(zé)的過(guò)程中會(huì)獲取企業(yè)內(nèi)部控制系統(tǒng)是否持續(xù)有效運(yùn)行的證據(jù)企業(yè)實(shí)施相關(guān)政策和程序，以確保在控制出現(xiàn)例外情況時(shí)能及時(shí)采取糾正措施針對(duì)內(nèi)部審計(jì)部門或者外部獨(dú)立審計(jì)機(jī)構(gòu)所報(bào)告的缺陷，管理層及時(shí)采取恰當(dāng)?shù)募m正措施審計(jì)委員會(huì)對(duì)企業(yè)的對(duì)外財(cái)務(wù)報(bào)告以及財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行恰當(dāng)監(jiān)督由內(nèi)部審計(jì)或其他部門定期對(duì)內(nèi)部控制進(jìn)行審核外部第三方所提供的企業(yè)內(nèi)部控制相關(guān)報(bào)告(例如：金融服務(wù)監(jiān)管報(bào)告、對(duì)企業(yè)治理的獨(dú)立審核報(bào)告等）提到了內(nèi)部控制哪些地方需要改進(jìn)，管理層或治理層會(huì)對(duì)該報(bào)告進(jìn)行復(fù)核。描述所觀察到的管理層對(duì)于控制的監(jiān)督以及項(xiàng)目組之間的討論：審計(jì)委員會(huì)對(duì)企業(yè)的對(duì)外財(cái)務(wù)報(bào)告以及財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行恰當(dāng)監(jiān)督。內(nèi)部審計(jì)定期對(duì)其他部門進(jìn)行審計(jì)考核。在考慮企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度的基礎(chǔ)上，描述審計(jì)人員未發(fā)現(xiàn)但預(yù)期應(yīng)當(dāng)存在的關(guān)于企業(yè)控制監(jiān)督的特征。無(wú)。四、內(nèi)部審計(jì)部門職能如果企業(yè)有內(nèi)部審計(jì)部門，則我們應(yīng)了解其職責(zé)的性質(zhì)，以及是否適合于企業(yè)組織架構(gòu)。我們應(yīng)考慮以下方面：企業(yè)內(nèi)是否存在一個(gè)有效運(yùn)行的內(nèi)部審計(jì)部門內(nèi)部審計(jì)部門是否獨(dú)立于他們所審計(jì)的對(duì)象且被禁止承擔(dān)經(jīng)營(yíng)責(zé)任內(nèi)審人員是否可直接向企業(yè)董事會(huì)或?qū)徲?jì)委員會(huì)報(bào)告內(nèi)部審計(jì)部門是否遵守了執(zhí)業(yè)準(zhǔn)則（例如：國(guó)際內(nèi)部審計(jì)執(zhí)業(yè)準(zhǔn)則、中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布的內(nèi)部審計(jì)準(zhǔn)則和實(shí)務(wù)指南等）內(nèi)部審計(jì)的范圍是否與企業(yè)的性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng)內(nèi)部審計(jì)部門是否制定年度計(jì)劃，該計(jì)劃考慮關(guān)于資源分配方面的風(fēng)險(xiǎn)高級(jí)管理人員、董事會(huì)、審計(jì)委員會(huì)/治理層以及外部獨(dú)立審計(jì)機(jī)構(gòu)是否會(huì)事先審核計(jì)劃的內(nèi)部審計(jì)范圍內(nèi)部審計(jì)部門是否將內(nèi)部審計(jì)結(jié)果匯報(bào)給高級(jí)管理人員、董事會(huì)、審計(jì)委員會(huì)或治理層以及外部獨(dú)立審計(jì)機(jī)構(gòu)描述對(duì)內(nèi)部審計(jì)職能的了解：公司內(nèi)存在一個(gè)有效運(yùn)行的內(nèi)部審計(jì)部門。定期對(duì)各個(gè)職能部門進(jìn)行審計(jì)，出具報(bào)告，以供管理層參考。內(nèi)部審計(jì)部門處于公司管理層領(lǐng)導(dǎo)之下內(nèi)部審計(jì)部門已進(jìn)行或擬進(jìn)行的審計(jì)活動(dòng)是否與我們的審計(jì)相關(guān)(即，我們計(jì)