审计师识别交易合理性

作为信息系统审计师，与注册会计师合作共同评估电子交易的真实性，需要进行以下几个步骤：首先，您需要与注册会计师协商确定评估的范围和目标，以确保双方的工作是协调一致的。这包括确定评估所涉及的电子交易类型、评估的时间范围和评估的目的等。其次，您需要对电子交易进行审计，以确定其真实性和完整性。这包括对电子交易的源头、传输和存储进行审计，以确保电子交易的完整性和真实性。然后，您需要与注册会计师共同分析审计结果，并确定是否存在任何异常或不一致之处。如果存在异常或不一致之处，您需要与注册会计师共同确定其原因，并采取适当的措施进行纠正。最后，您需要与注册会计师共同编制评估报告，以概述审计结果和结论，并提出建议和改进措施。这将有助于确保电子交易的真实性和完整性，并提高企业的信息安全和财务透明度。总之，信息系统审计师和注册会计师需要密切合作，共同评估电子交易的真实性和完整性。这需要双方具备专业知识和技能，并采取适当的审计方法和工具，以确保评估的准确性和可靠性。

浅谈内部控制审计程序及方法摘要]内部控制审计的内容主要是对构成内部控制的各要素进行测试与评价，包括内部控制健全性检查评价、内部控制符合有效性测试、内部控制合理科学性综合评价、内部控制实质性测试。内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。审计师在进行内部控制审计时，应该应用通用的作业和报告准则，具备足够的胜任能力，保持应有的职业谨慎，遵循一定的程序，采用适当的方法，按照审计准备阶段、审计实施阶段、审计报告形成阶段等顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估，以确保内部控制审计报告的质量。[关键词]内部控制；内部控制审计；穿行性测试；程序及方法一、内部控制制度审计的主要内容(一)内部控制审计的定义虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。美国上市公司会计监管委员会发布的《PCAOB审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师协会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。内部控制审计的含义和性质应该采用广义的概念，即内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。(二)内部控制审计的对象和内容内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价；内部控制符合有效性测试；内部控制合理科学性综合评价；内部控制实质性测试。二、内部控制审计的程序与方法审计师在进行内部控制审计时，应该应用通用的外业和报告准则，具备足够的胜任能力，保持应有的职业谨慎。遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。通常来说，审计师应按照如下顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。(一)审计准备阶段1.计划审计业务。审计师应对内部控制审计进行适当的计划和协助，以保证在需要时，进行适当的监督。2.评估管理层评估的流程。审计师必须获得对管理层关于公司内部控制有效性评估的过程的了解。主要包括：审计师决定应当对哪些控制实施测试，包括对财务报表中的所有重要会计科目和披露事项的相关认定的控制；评估控制失败导致错报的可能性、错报的程度以及在其他控制有效实施的情形下，实现同样的控制目标的程度；评估控制设计的有效性；根据评估其实施有效性的程序是否充足，来评估控制实施的有效性；决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性；对审计发现是否合理以及是否支持管理层的评估进行评价。3.评估管理层的文档记录。主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计；关于重要交易是如何被初始、授权、记录、处理和报告的信息；关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点；已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分；对期末财务报告过程的控制；对资产保护的控制以及管理层进行测试和评估结果。4.获得对内部控制的了解。主要通过询问合适的管理层、监督人员和员工；检查公司文件；观察专用控制的应用；通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。5.识别重要会计科目。审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。6.识别重要的流程和主要的交易类别。审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。主要的交易类型指的是对财务报表产生重要影响的交易类型。7.理解期末财务报告流程。作为了解和评估期末财务报告流程的一部分，审计师应当评估：公司使用编制年度和季度财务报表的输入和输出方法；期末财务报告过程中使用信息技术的程度；管理层的参与；涉及经营场所的数量；调整分录的类型(例如，标准、非标准、消除和合并)；以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。(二)审计实施阶段1.实施穿行测试。审计师应当对于第一交易类型实施至少一个穿行测试。审计师实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。穿行测试可以为审计师提供如下证据：确保审计师对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制；确保审计师对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来；评估控制设计的有效性；和确认控制是否被实施。2.识别控制以进行测试。审计师应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的控制的有效性获得足够的证据。在识别重要会计科目、相关认定和重要流程之后，审计师应当对如下进行评估以识别出可以进行测试的控制：发生错误或舞弊的节点；管理层实施控制的性质；为实现控制标准目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制，或者为实现某一特定目标，补入一个以上的控制是必要的；以及控制不能有效实施的风险。3.测试和评估设计、运行效果。当预期所实施的控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。审计师应当通过如下标准判断公司是否实施了达到控制目标的控制：识别公司每一领域的控制目标；识别满足每一目标的控制；判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。审计师应当通过判断控制是否按计划实施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估控制实施的有效性。对实施有效性进行控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施控制措施等方式的结合。4.形成关于内部控制是否有效的意见。在对内部控制发表意见时，审计师应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计师的工作没有受到限制的情况下，审计师才可以发表无保留意见。如果存在实质性漏洞，审计师应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计师应当发表保留意见或无法表示意见，视受限制的范围所定。5.评估内部控制的缺陷。审计师必须评估已发现的控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性；某缺陷或多个缺陷造成的潜在错报的严重程度。(三)审计报告形成阶段1.审计师对管理层报告的评估。关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任；由管理层用来执行评估的框架是否是适当的；到公司最近财年结束时，管理层内部控制有效性的评估，是否不包含重大的错报；管理层是否已经用一种可接受的形式表达了它的评估。2.报告的修订。如果存在以下任何一种情况，审计师就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的；在公司的内部控制中有某个重要缺陷；在业务约定书的范围方面的限制；为了自己的报告，审计师决定参阅其他审计师的部分报告作为基础；自报告日期以来，发生了某个重大的期后事项；在内部控制的管理层报告中包含了其他信息。3.审计师评估管理层对内部控制披露事项的确认。当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，管理层就有责任来确定和审计师就应当评估：变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。[参考文献][1]董建华.美国SOX法案视角下对我国上市公司内部控制的思考[J].集团经济研究，2007(22)[2]朱光.试论内部控制制度审计[J].集团经济研究，2007(1)[3]周树大.试论内部控制审计的性质[J].审计与经济研究，1999(6)[4]陈梦.COSO报告对我国审计事业的启示[J].财会通讯，2001(8)[5]赵丽芳.开展内部控制审计的相关问题研究[J].内蒙古财经学院学报，2001(4)[6]刘连香.论我国企业的内部控制[J].集团经济研究，2007(2)

1、制定审计项目计划。审计机关应根据国家形势和审计工作实际，对一定时期的审计工作目标任务、内容重点、保证措施等进行事前安排，作出审计项目计划。

2、审计准备。根据审计项目计划确定的审计事项组成审计组，并应当在实施审计三日前，向被审计单位送达审计通知书；遇有特殊情况，经本级人民政府批准，审计机关可以直接持审计通知书实施审计。

上级审计机关对统一组织的审计项目应当编制审计工作方案，每个审计组实施审计前应当进行审前调查，编制具体的审计实施方案。

3、审计实施。审计人员通过审查会计凭证、会计账簿、财务会计报告，查阅与审计事项有关的文件、资料，检查现金、实物、有价证券，向有关单位和个人调查等方式进行审计，取得证明材料，并按规定编写审计日记，编制审计工作底稿。

4、审计终结。审计组对审计事项实施审计后，应当向审计机关提出审计组的审计报告。审计组的审计报告报送审计机关前，应当征求被审计对象的意见。

审计机关对审计组的审计报告进行审议，提出审计机关的审计报告；对违反国家规定的财政收支、财务收支行为，依法应当给予处理、处罚的，在法定职权范围内作出审计决定或者向有关主管机关提出处理、处罚的意见。

扩展资料：

分析性审计程序是一种审计方法，也被称为分析性程序，是指审计人员通过分析和比较信息(包括财务信息和非财务信息)之间的关系或计算相关的比率，以确定审计重点、获取审计证据和支持审计结论的一种审计方法。

分析性审计程序的作用：

(1)可以确定各种数据之间的关系。

(2)能够确认期望发生的变化是否发生。

(3)能够确认是否存在异常变化。只要发现异常变化，则内部审计师必须了解发生的原因，对该变化是否是错误行为、违法行为、违规行为、不正常交易或事件以及会计核算方法导致的后果进行确认。

(4)能够识别潜在的错误。

(5)能够发现潜在的违规或违法行为。

(6)能够识别其他不经常或不重复发生的交易或事件。

参考资料：分析性审计程序-百度百科

先了解公司的业务和电子交易环境。1、了解公司的业务和电子交易环境：了解公司的业务模式，了解公司的电子交易流程和相关的系统和技术，以便确定适当的审计程序和评估方案。2、进行内部控制评价：首先需要评估公司的内部控制制度，包括系统的安全性防护、访问权限的管理等，以便确定针对电子交易的审计程序和评估方案。3、确定审计程序：根据公司业务和内部控制评价结果，信息系统审计师和注册会计师需要共同确定适当的审计程序，包括采用哪些技术和方法来检查电子记录和原始数据，以及如何评估这些数据的可靠性和准确性。4、进行电子交易数据的核查：信息系统审计师和注册会计师需要共同执行一定的测试和程序来核实数据和记录的可靠性，确保电子交易的真实性和准确性。5、提供审计意见：最后，信息系统审计师和注册会计师需要共同协作，综合分析电子交易的数据和记录，提供审计意见和建议，以便公司监管机构和其他外部利益相关者了解交易数据的真实性和准确性。