一、審計對象的選擇

1、選擇標準：上次審計結(jié)果、金額、潛在損失或風險、管理層需求、經(jīng)營方案、制度或控制的重大變化、獲利機會、審計師的能力。

2、識別被審計對象的策略：地理位置、金額、業(yè)務(wù)或活動繁雜度、審計人力資源、管理層的關(guān)注度、職能部門、業(yè)務(wù)循環(huán)、決策中心。

3、審計師在安排審計項目時所要考慮的20種風險因素：內(nèi)控系統(tǒng)質(zhì)量、管理者能力、管理者職業(yè)道德修養(yǎng)、經(jīng)營規(guī)模、近期重大變動、業(yè)務(wù)復(fù)雜度、關(guān)鍵人員離職、資產(chǎn)流動性、快速增長、業(yè)績惡化、獲利機會、競爭環(huán)境、信息化程度、上次審計的時間間隔、管理者績效目標壓力、政府政策法規(guī)、員工士氣、外部監(jiān)管、業(yè)務(wù)透明度和離總部的距離。

4、審計可以按部門、職能或一個業(yè)務(wù)流程進行安排，審計師必須明了各職能部門之間權(quán)責的劃分。當審計一個部門時，審計師必須對可能在各職能部門之間出現(xiàn)的職能重疊或不足保持足夠的警惕。對那些有影響力的部門或那些具有自主權(quán)的經(jīng)營部門進行特定職能的審計是有價值的，它可以判定某種控制模式對總系統(tǒng)的運行是否經(jīng)濟而有效。

二、前期準備

1、向有關(guān)管理層征求意見：董事局主席、直接分管領(lǐng)導(dǎo)、財務(wù)負責人、業(yè)務(wù)聯(lián)系的中心負責人、各產(chǎn)業(yè)板塊負責人、平臺或條線領(lǐng)導(dǎo)、外部監(jiān)管部門等的意見。

2、對被審計單位情況進行外圍了解：包括歷史沿革、行業(yè)狀況、行業(yè)地位、外部市場變化、法律、政策變化、經(jīng)營和人員狀況、組織架構(gòu)等。

3、取得被審計單位相關(guān)制度政策、報表、產(chǎn)品或服務(wù)品類、歷史數(shù)據(jù)進行初步分析。

4、制定審計方案：包括審計內(nèi)容、程序、重點、人員和時間安排。

5、下發(fā)審計通知書：審計目的、范圍、人員、時間、地點、要求提供的資料和其他需要配合的事項。

6、初步準備的目標是保證審計師對審計環(huán)境的了解，并確定關(guān)鍵的經(jīng)營方面、風險領(lǐng)域以及潛在的有明顯問題的領(lǐng)域。

三、初步調(diào)查

初步調(diào)查能幫助審計師確定審計重點，以便有效地開展工作，避免盲目和草率。

1、召開審計進點會：介紹審計安排，協(xié)調(diào)與被審計單位工作。

2、實地觀察：對經(jīng)營場所、業(yè)務(wù)活動和資產(chǎn)有大概了解。

3、查閱研究資料：戰(zhàn)略、總結(jié)、計劃、預(yù)算、政策、程序、制度、標準、組織架構(gòu)和人員情況、各種報告報表、會議紀要、文件和公函、簡報、通報、合同、調(diào)查、行業(yè)信息、競爭對手資料、管理方式、審計工作需要的權(quán)威性和技術(shù)性文件等。其中，會議紀要是極有價值的信息來源。

4、與有關(guān)責任人面談（所有的關(guān)鍵性人物都應(yīng)訪談到）：行政管理部門常對本單位的經(jīng)營有獨到的見解和有一些特別的問題要向?qū)徲嫀熖岢觯ǔ?，對當前存在的?jīng)營管理問題、最近的變化等資料，必須要和被審計單位的管理人員面談才能取得。

開展問卷調(diào)查：根據(jù)審計內(nèi)容編制適當?shù)恼{(diào)查表，以確定重點審計事項依據(jù)。問卷表要根據(jù)實際情況進行修改，同時要親自回收，不能讓被審計單位集中收回。

5、審計前應(yīng)搞清楚的問題：企業(yè)或部門的戰(zhàn)略目標是什么？實現(xiàn)目標的策略有哪些？業(yè)務(wù)操作流程？根據(jù)什么標準進行控制？企業(yè)或部門文化是什么？當前的風險有哪些？當前的困難有哪些？影響運營的關(guān)鍵因素有哪些？近期市場發(fā)生了哪些重要變化？組織架構(gòu)模式？有哪些關(guān)鍵的人在起作用？內(nèi)部主要矛盾或分歧有哪些？運營方式和策略是什么？要切實解決和了解“為什么？何地？何時？何人？怎樣做？做什么？結(jié)果如何？”七個問題。

6、記錄關(guān)鍵控制活動，對控制活動（包括控制點、控制缺陷或控制過度等問題）、審計時間和資源要求進行初步估計。

7、根因分析：問題發(fā)生原因可能是多方面的，同一問題也可能是不同原因造成的，只有找出問題的本質(zhì)原因，才能有針對性地解決問題。

四、分析并評價內(nèi)部控制

1、分析評價內(nèi)部控制過程

評估內(nèi)部控制的內(nèi)外環(huán)境—根據(jù)戰(zhàn)略和目標來確定應(yīng)該要建立何種控制結(jié)構(gòu)—確定已建立了何種控制結(jié)構(gòu)—確定已建立的結(jié)構(gòu)是否合適—確定已合適的結(jié)構(gòu)是否被正確地執(zhí)行—確定執(zhí)行的效果如何—確定需要進一步測試的重點和改善意見（控制結(jié)構(gòu)還包括管理指揮方式）。

2、進行“穿行測試”，包括單據(jù)穿行和流程穿行。

3、注意事項

（1）評價內(nèi)部控制應(yīng)考慮成本效益原則；

（2）評價內(nèi)部控制要取得控制結(jié)構(gòu)流程圖；

（3）評價內(nèi)部控制要特別關(guān)注紙質(zhì)單據(jù)的流向和連續(xù)性；

（4）控制措施的設(shè)計要與發(fā)展戰(zhàn)略、經(jīng)營目標相匹配；

（5）關(guān)注影響內(nèi)部控制發(fā)揮作用的重要因素：管理層違規(guī)、未合理授權(quán)、本位主義、教條主義、官僚主義、利益沖突等。

五、證據(jù)和信息的收集

1、審計證據(jù)應(yīng)充分、有力、相關(guān)、有用、客觀。所謂客觀性，就是其他謹慎的人依據(jù)該證據(jù)也能得出與審計師相同的審計結(jié)論。

2、信息的收集不能盲目，應(yīng)先找出關(guān)鍵控制或問題區(qū)域，然后圍繞該區(qū)域收集信息或證據(jù)，特別是在信息量大的情況下。

3、審計師應(yīng)善于發(fā)問，善于引導(dǎo)與別人的談話。詢問對了解實際情況，以及例外情況和差異性特別重要。要找具體業(yè)務(wù)經(jīng)辦人員以及與該業(yè)務(wù)相關(guān)的上下游人員進行交談。交談應(yīng)讓人感到輕松，沒有壓力或恐懼，更不能引導(dǎo)或暗示某種答案。

4、注意從外部收集信息，在審計一個部門時，應(yīng)注意收集該部門所服務(wù)對象的反饋信息。

5、審計證據(jù)要關(guān)注對非財務(wù)信息的收集，如工作計劃與總結(jié)、會議紀要、收發(fā)文件內(nèi)容、簡報、報告和請示等公函、員工合理化建議等，這些資料所含信息對審計十分有幫助。

6、核單和追蹤是常用測試證據(jù)的程序。

7、收集證據(jù)要充分考慮重要性。如果該信息足以影響決策者或管理者的行動，那么該信息就是重要的。

8、衡量內(nèi)審工作質(zhì)量的最重要標準之一，是審計證據(jù)應(yīng)有助于促進被審計單位管理當局更好地履行其職責。

9、對重要但無法證實信息的處理：可對這些信息進行不正式的披露，但審計師應(yīng)明確指出這些信息未經(jīng)證實。

10、對“軟數(shù)據(jù)”的處理：軟數(shù)據(jù)結(jié)論往往需要專家的幫助，審計師應(yīng)就如何評價軟要素數(shù)據(jù)這一問題與被審計單位管理當局及決策層達成共識。

11、努力取得定量數(shù)據(jù)。審計結(jié)論一般應(yīng)有定量數(shù)據(jù)支撐，這樣才能更有說服力。合理的統(tǒng)計抽樣有助于對審計結(jié)論的做出提供較明確的保證，審計抽樣和主觀判斷同樣重要，科學(xué)的統(tǒng)計抽樣技術(shù)需要在審計中正確地運用。盡量避免用一些模糊的詞如“有些”、“可能”、“部分”“或許”、“幾個”等，要用數(shù)據(jù)表述問題的事實，妥當?shù)谋磉_方式應(yīng)該是“經(jīng)抽樣調(diào)查多少份單據(jù)，發(fā)現(xiàn)存在多少個問題”。

12、流程或控制缺陷發(fā)現(xiàn)的七個要素：一是標準：業(yè)務(wù)經(jīng)營設(shè)想要達到什么樣的目標？二是狀況：業(yè)務(wù)經(jīng)營實際達到了什么水平？三是程序或慣例：人們設(shè)想要做什么或他們實際在做什么？四是原因：為何發(fā)生和標準的偏差？五是后果：由于狀況不符合標準，發(fā)生了什么或可能發(fā)現(xiàn)了什么？六是結(jié)論：需要采取什么糾正行動？七是建議：糾正該狀況需要做什么？任何一個缺陷發(fā)現(xiàn)適當?shù)匕松鲜龀煞?，就可為糾正行動提供強有力的論證。這樣就不會有遺漏的問題。不能強求具體業(yè)務(wù)人員了解一個企業(yè)或企業(yè)中某一部門的所有制度流程、所有管理和技術(shù)問題。業(yè)務(wù)人員要花好多時間學(xué)會如何處理這些事項，他們甚至沒有意識到他們所從事業(yè)務(wù)的這幾個成份。否則，審計師所鑒定出的這些缺陷在他們進入前就被業(yè)務(wù)人員解決了。

13、對審計證據(jù)做出判斷一定要找最了解情況的人、有經(jīng)驗的人、主管領(lǐng)導(dǎo)交流，有些事情并不是我們所想象的那樣簡單，如果我們不認真分析被審計對象的解釋，會給審計師帶來許多麻煩和尷尬，能否正確地分辨解釋的真?zhèn)稳Q于審計師的眼光和能力。較適當?shù)膯栐捳Z言建議為“問題可能在這里，如果我們建議采取這種辦法去處理您認為將會發(fā)生什么情況？”。要牢記“真正的專家在一線”，讓被審計對象自己思考和提出改進辦法比審計師提出效果要好得多，即使審計師的意見是對的，被審計對象也可能存在抵觸情緒。

14、工作底稿：審計工作底稿要按清晰、完整、證明有力、具有價值的原則編制，一張底稿只記錄一項與審計目標相關(guān)的內(nèi)容，注意留有空白。

15、數(shù)學(xué)方法的運用：運籌學(xué)及通過數(shù)學(xué)模型的問題模擬是很有用的。它們能幫助管理人員做出更加合理的決定，也能幫助審計師發(fā)現(xiàn)趨勢和預(yù)測結(jié)果。但是，它們的復(fù)雜性又會給一般管理人員留下一種為技術(shù)專家所掌握的狹隘觀念。各種模型、概念、假設(shè)、計算機運用都需要管理觀點的驗證，必須以管理人員的要求為依據(jù)。任何管理部門賴以進行重大決策的、需用電子計算機處理的模型，對審計師來說，都是需要事先了解的。審計師在評價中應(yīng)采用經(jīng)證實的標準和審計技術(shù)。最重要的是，必須始終以經(jīng)營判斷的顯微鏡來觀察各種數(shù)字和公式。

六、總結(jié)會議

1、會議的目的：是討論審計結(jié)果與建議。應(yīng)該在會議開始前將報告征求意見稿發(fā)給被審計單位領(lǐng)導(dǎo)。要保證被審計單位領(lǐng)導(dǎo)在會上對所有的重要發(fā)現(xiàn)和審計建議及業(yè)務(wù)人員的反應(yīng)做出評價，這是一個證實審計報告準確、平衡和相關(guān)與否的機會。

2、保持禮貌與周到，不爭吵和罵人；避免使用不禮貌的話語；表示學(xué)習的態(tài)度。

3、在語氣和形象上應(yīng)保持中立、客觀、公平和公正。

4、對反對意見要有所準備和預(yù)見，要準備好充分的證據(jù)，盡量在會議前把事情弄清楚。

5、態(tài)度要積極，要贊揚、促進、鼓勵，不要破壞、攻擊或打擊；要留有余地，以便為被審計單位保存面子，虛心聽取被審計單位的不同意見。提出問題時，應(yīng)采取嚴謹?shù)皿w的措辭，以盡量減少冒犯被審計單位管理當局。

6、適度地表現(xiàn)自信，發(fā)言清晰，音量合適，并注意眼神交流，及時觀察對方反應(yīng)。把重點放在被審計單位對問題的積極態(tài)度上。會議的目的是說服，而不是責備。

7、對待被審計單位頑固態(tài)度的建議：一是選擇恰當?shù)臅r機。當對方發(fā)火、疲憊、心煩意亂時不必企圖使其恢復(fù)理性；二是永遠不要采取僵硬的姿態(tài)，這樣的結(jié)果只能是一無所獲；三是不要依賴邏輯，邏輯對頑固之人無能為力；四是做事要留有余地，永遠不要辯論到無法體面退卻的境地；五是不要施加壓力，要善于說服；六是開始時，找一個共同點，對抗是無用的．一致才是坦誠的開始，審計師與被查人員總有些目標是一致的，要求大同，存小異；七是訪問被查人，傾聽他們的陳述，理解他們的觀點，同時要拓寬自己的思路；八是做出積極的努力，設(shè)身處地為他們著想，真誠地理解他們；九是當你理解了對方的立場，且設(shè)身處地為對方著想之后，讓對方感到你要他們接受的觀點有助益，從而幫助他們走向正軌。

七、后續(xù)審計

1、后續(xù)審計應(yīng)確認已經(jīng)采取的糾正行動和正在達到要求的結(jié)果，或者確認被審計對象管理當局已經(jīng)明確承擔了對報告中的審計意見或建議不采取行動而產(chǎn)生的風險。

2、后續(xù)審計的重點應(yīng)是由于控制目標未能實現(xiàn)而產(chǎn)生的風險，控制目標的實現(xiàn)和風險的再評估是后續(xù)審計的重要內(nèi)容。

3、糾正措施必須針對產(chǎn)生問題的原因，而不是現(xiàn)象，必須是真實有效的，是經(jīng)過授權(quán)的。衡量糾正行動妥當性的四個標準：一是這些行動必須是針對所報告的缺陷的；二是它應(yīng)當完全地包括糾正缺陷行動的各個方面；三是它應(yīng)是連續(xù)不斷的；四是它應(yīng)當受到監(jiān)督以保證能達到效果和防止再次發(fā)生。

4、應(yīng)跟蹤重大的審計發(fā)現(xiàn)，直至它們被糾正或被審計單位做出書面聲明他們將不采取任何措施，并承擔不采取行動的風險和后果，不然審計師必須對糾正行動進行追蹤直到問題被完全解決。被審計單位未能采取糾正措施與被審計單位聲明無意采取任何糾正措施是不同的。被審計單位可以選擇審計建議不同的方法解決問題，但審計師應(yīng)與被審計單位一道評價方法的實際效果，直到效果滿意為止。

5、拒絕被審計單位的回復(fù)或措施的原則是：既要表明審計意見的分歧，又要與被審計單位管理當局繼續(xù)保持良好的工作關(guān)系。為此，審計師不要把個人偏好強加給管理當局，應(yīng)避免充當監(jiān)督者或批評者的角色，審計師的責任是審查、評價、建議和報告；審計師應(yīng)集中關(guān)注控制的目標和控制的原則，允許管理當局選擇可接受的方法去實現(xiàn)控制目標；應(yīng)避免對糾正措施負責；對事不對人。