注册会计师内部审计教程

CPA审计之审计策略，解决好以下问题，学习审计问题不是很大：1.对初学者而言，审计是否需要多做题2.没有会计基础审计怎么学3.不看书，或者是看书不多，最后只做题是不可行的4.审计的重点5.考不过的原因下面就上面的问题，聊表个人的见解：第一，审计其实真的不需要做很多题的。主要还是在听老师的课件，然后认真的看课本，在学一门课的时候，要把这门课当做唯一的一件事来做，只有这样才会提高效率。之前在学校的时候每天留出大把的时间学习，但是在学习上却得不到好的效果，朝三暮四的结果。大家有经历的，都懂得。第二，很多人都在为是不是有会计基础而决定是不是要报考审计，其实这种思想是错误的。但是没有一点会计基础是不行的。需要有一定的会计基础，咱们审计跟会计的分家越来越明显，并不是只有深厚的会计基础才可以报考审计的。第三，假如一点书都不看，单纯的只是做题，这是不行的。因为审计重在理解，可能对书本很熟，一道题都没做就过了，但是不看书，单纯只做题效果是不明显的。第四，审计的重点是注册会计师的法律责任、独立性、审计抽样、审计报告、实务循环、第六编的内容。第五，很多人考了很多年，为什么不过呢，很重要的是缺少细节的把握。考过多年的人，这时需要抠细节，很多细节的内容都是需要好好掌握的。那些不起眼的地方也是会出题的。

审计策略简单的说就是审计计划，审计计划分为总体审计策略与具体审计计划。

内部审计做方案之前的第一要务是寻找审计依据。 1、如果你的公司有完整的内控制度，那就最好，以内控制度为依据，一个控制点就是一个检查点，内控流程就是你审计的流程。 2、如果你们公司没有完整的内控制度，那公司的财务、采购、销售等各个部门应该有自己的工作上的各种规定，那你的审计流程就以他们的规章为依据，主要检查他们对规定的遵循程度。 3、除公司内部自己的规定之外，还有国家的规章，比如财务制度，纺织业自己的行业规定等，也可以是检查的内容。 总之，你现在要做的就是收集资料，内部审计工作最怕的是没有依据，依靠经验来检查，这样最终审计结果出来的时候容易引起纠纷。 最后补充一下，依照公司内部规定检查可以有两个切入点，一是员工对规章的遵循性，另外一个是规章本身的合理性，内部审计人员有权力对内部规章进行评价。

注册会计师考虑和利用内部审计工作结果《企业内部控制审计指引》计划审计工作。

（一）总体要求

审计指引第六条指出，注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当督导。

整合审计中项目组人员的配备比较关键。在计划审计工作时，项目合伙人需要统筹考虑审计工作，挑选相关领域的人员组成项目组，同时对项目组成员进行培训和督导，以合理安排审计工作。

在计划整合审计工作时，注册会计师需要评价下列事项对财务报表和内部控制是否有重要影响，以及有重要影响的事项将如何影响审计工作：

1、与企业相关的风险，包括在评价是否接受与保持客户和业务时，注册会计师了解的与企业相关的风险情况以及在执行其他业务时了解的情况；

2、相关法律法规和行业概况；

3、企业组织结构、经营特点和资本结构等相关重要事项；

4、企业内部控制最近发生变化的程度；

5、与企业沟通过的内部控制缺陷；

6、要性、风险等与确定内部控制重大缺陷相关的因素；

7、对内部控制有效性的初步判断；

8、可获取的、与内部控制有效性相关的证据的类型和范围。

此外，注册会计师还需要关注与评价财务报表发生重大错报的可能性和内部控制有效性相关的公开信息，以及企业经营活动的相对复杂程度。

以行政事业单位为例，工作流程如下：

预算执行监控

系统具自动读取预算系统的功能，根据设定的预算项目和财务数据的对应关系，实现财务数据与预算数据、财务指标与预算数据、预算指标的对比分析和穿透式查询，找出差异的原因，并对预算执行情况进行预警定义，实现多种等级的预警提示。

专项经费监控

通过设定专项经费来源总额和分项金额以及支出总额和分项金额来检查专项经费的来源和支出的执行情况；检查收支执行情况是否存在超支现象，检查专项经费支出是否存在串户和不规范核算情况。

扩展资料

常见的审计对象：

1、以规则为对象。对制度、计划、任务、标准、流程等的执行过程及结果进行审计。如：目标完成审计，采购审批流程审计，供应商入围政策执行审计，折扣权限与审批审计，预算执行情况审计。

2、以责任人为对象。对经济责任人进行的期间责任、期末状态进行审计。负责人经济责任审计，责任人目标成本审计。

3、以实物为对象。对存货、固定资产或货币资金的时点状态或期间状况进行审计。如：存货清查审计、固定资产构建及处置审计、资金收支审计。

4、以账务为对象。对因提供、销售商品或劳务产生的债权债务的产生依据，期间过程和时点状态进行审计。如：账期审计，回款期审计，坏账审批审计。

注册会计师了解被审计单位及其环境，目的是为了识别和评估财务报表重大错报风险。为了解被审计单位及其环境而实施的程序称为“风险评估程序”。注册会计师应当依据实施这些程序所获取的信息，评估重大错报风险。

注册会计师应当实施下列风险评估程序，以了解被审计单位及其环境：

（1）询问管理层和被审计单位内部其他人员；

（2）分析程序；

（3）观察和检查注册会计师在审计过程中应当实施上述审计程序，但是在了解被审计单位及其环境的每一方面时无须实施上述所有程序。

1. 询问管理层和被审计单位内部其他人员。 询问管理层和被审计单位内部其他人员是注册会计师了解被审计单位及其环境的一个重要信息来源。注册会计师可以考虑向管理层和财务负责人询问下列事项：

（1）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。

（2）被审计单位最近的财务状况、经营成果和现金流量。

（3）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。

（4）被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。

注册会计师通过询问获取的大部分信息来自管理层和负责财务报告的人员。注册会计师也可以通过询问被审计单位内部的其他不同层级的人员获取信息，或为识别重大错报风险提供不同的视角。例如：

（1）直接询问治理层，可能有助于注册会计师了解编制财务报表的环境。

（2）直接询问内部审计人员，可能有助于注册会计师了解本年度针对被审计单位内部控制设计和运行有效性而实施的内部审计程序，以及管理层是否根据实施这些程序的结果采取了适当的应对措施。

（3）询问参与生成、处理或记录复杂或异常交易的员工，可能有助于注册会计师评价被审计单位选择和运用某项会计政策的恰当性。

（4）直接询问内部法律顾问，可能有助于注册会计师了解有关信息，如诉讼、遵守法律法规的情况、影响被审计单位的舞弊或舞弊嫌疑、产品保证、售后责任、与业务合作伙伴的安排（如合营企业）和合同条款的含义等。

（5）直接询问营销或销售人员，可能有助于注册会计师了解被审计单位营销策略的变化、销售趋势或与客户的合同安排。

2. 实施分析程序。 分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。

分析程序既可用于风险评估程序和实质性程序，也可用于对财务报表的总体复核。

注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。

如果使用了高度汇总的数据，实施分析程序的结果可能仅初步显示财务报表存在重大错报，将分析程序的结果与识别重大错报风险时获取的其他信息一并考虑，可以帮助注册会计师了解并评价分析程序的结果。例如被审计单位存在很多产品系列，各个产品系列的毛利率存在一定差异。对总体毛利率实施分析程序的结果可能仅初步显示销售成本存在重大错报，注册会计师需要实施更为详细的分析程序。例如，对每一产品系列进行毛利率分析，或者将总体毛利率分析的结果连同其他信息一并考虑。

3. 观察和检查。 观察和检查程序可以支持对管理层和其他相关人员的询问结果，并可以提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序：

（1）观察被审计单位的经营活动。 例如，观察被审计单位人员正在从事的生产活动和内部控制活动，增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。

（2）检查文件、记录和内部控制手册。 例如，检查被审计单位的经营计划、策略、章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况。

（3）阅读由管理层和治理层编制的报告。 例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的的报告（如新投资项目的可行性分析报告）等，了解自上一期审计结束至本期审计期间被审计单位发生的重大事项。

（4）实地察看被审计单位的生产经营场所和厂房设备。 通过现场访问和实地察看被审计单位的生产经营场所和厂房设备，可以帮助注册会计师了解被审计单位的性质及其经营活动。在实地察看被审计单位的厂房和办公场所的过程中，注册会计师有机会与被审计单位管理层和担任不同职责的员工进行交流可以增强注册会计师对被审计单位的经营活动及其重大影响因素的了解。

（5）追踪交易在财务报告信息系统中的处理过程（穿行测试）。 这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告以及相关控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。

1. 其他审计程序。 除了采用上述程序从被审计单位内部获取信息以外，如果根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险，注册会计师应当实施其他审计程序以获取这些信息。例如，询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。

阅读外部信息也可能有助于注册会计师了解被审计单位及其环境。外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的报纸期刊，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。

2. 其他信息来源。 注册会计师应当考虑在客户接受或保持过程中获取的信息是否与识别重大错报风险相关。通常，对新的审计业务，注册会计师应在业务承接阶段对被审计单位及其环境有一个初步的了解，以确定是否承接该业务。而对连续审计业务，也应在每年的续约过程中对上年审计作总体评价，并更新对被审计单位的了解和风险评估结果，以确定是否续约。注册会计师还应当考虑向被审计单位提供其他服务（如执行中期财务报表审阅业务）所获得的经验是否有助于识别重大错报风险。

对于连续审计业务，如果拟利用以往与被审计单位交往的经验和以前审计中实施审计程序获取的信息，注册会计师应当确定被审计单位及其环境自以前审计后是否已发生变化，进而可能影响这些信息对本期审计的相关性。例如，通过前期审计获取的有关被审计单位组织结构、生产经营活动和内部控制的审计证据，以及有关以往的错报和错报是否得到及时更正的信息，可以帮助注册会计师评估本期财务报表的重大错报风险。但值得注意的是，被审计单位或其环境的变化可能导致此类信息在本期审计中已不具有相关性。例如，注册会计师前期已经了解了内部控制的设计和执行情况，但被审计单位及其环境可能在本期发生变化，导致内部控制也发生相应变化。在这种情况下，注册会计师需要实施询问和其他适当的审计程序（如穿行测试），以确定该变化是否可能影响此类信息在本期审计中的相关性。

根据审计准则的要求，注册会计师应当从六个方面了解被审计单位及其环境。需要说明的是，注册会计师无须在了解每个方面时都实施以上所有的风险评估程序。例如，在了解内部控制时通常不用分析程序。但是，对被审计单位及其环境获取了解的整个过程中，注册会计师通常会实施上述所有的风险评估程序。

项目组内部的讨论在所有业务阶段都非常必要，可以保证所有事项得到恰当的考虑。通过安排具有较多经验的成员（如项目合伙人参与项目组内部的讨论，其他成员可以分享其见解和以往获取的被审计单位的经验。《中国注册会计师审计准则第1211号——通过了解被审计单位及其环境识别和评估重大错报风险》要求项目合伙人和项目组其他关键成员应当讨论被审计单位财务报表存在重大错报的可能性，以及如何根据被审计单位的具体情况运用适用的财务报告编制基础。项目合伙人应当确定向未参与讨论的项目组成员通报哪些事项。作为项目组内部讨论的一部分，考虑适用的财务报告编制基础中的披露要求，有助于注册会计师在审计工作的早期识别可能存在的与披露相关的重大错报风险领域。

项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自负责的领域中由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间安排和范围的影响。

项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。

讨论的内容和范围受项目组成员的职位、经验和所需要的信息的影响。表7-1列示了讨论的三个主要领域和可能涉及的信息。

表7-1 项目组讨论内容例示

注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也可根据需要参与讨论。参与讨论人员的范围受项目组成员的职责经验和信息需要的影响，例如，在跨地区审计中，每个重要地区项目组的关键成员都应该参加讨论，但不要求所有成员每次都参与项目组的讨论。

项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。

按照《中国注册会计师审计准则第1101号——注册会计师的总体目标和审计工作的基本要求》的规定，在计划和实施审计工作时，注册会计师应当保持职业怀疑，认识到可能存在导致财务报表发生重大错报的情形。项目组在讨论时应当强调在整个审计过程中保持职业怀疑，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。通过讨论，项目组成员可以交流和分享在整个审计过程中获得的信息，包括可能对重大错报风险评估产生影响的信息或针对这些风险实施审计程序的信息。项目组还可以根据实际情况讨论其他重要事项。