所在位置:首页 > 文库 > 审计
编制内部审计年度审计计划时应关注的相关事项
2024年10月16日

       在制定年度审计计划时,内部审计机构应结合国际内部审计准则和中国内部审计准则的相关要求,确保计划的全面性、风险导向性以及对组织价值的最大化。同时,也需结合实务中的经验,灵活应对企业的具体环境。以下是编制年度审计计划时需要关注的关键事项(供参考) :

 1. 战略目标和业务活动重点

       审计计划应以组织的战略目标和年度经营目标为基础,确保内部审计的工作与企业整体战略保持一致。内部审计机构需要深入了解企业的业务活动重点,将有限的审计资源集中于支持企业目标实现的关键领域。例如,如果企业的战略重点是拓展新市场,那么内部审计应关注这些新业务活动中的合规性、市场进入风险及运营风险。

 2. 重大影响的法律法规和合同

       在审计计划中,审计机构应识别影响企业业务的法律法规、政策及合同,尤其是对组织合规性至关重要的内容。了解并跟踪行业法规、国家政策的变化是确保组织合规的重要手段。在实务中,可以通过与法务部门的密切合作、跟踪政策更新,以及对合同条款进行定期审查,确保企业不因忽视合规风险而面临法律责任。

3. 内部控制和风险管理

       审计计划需评估企业现有的内部控制有效性及风险管理水平,以确保它们能够应对已识别的风险。在实务中,审计人员需要对企业的内部控制体系进行全面了解,并通过测试和评价确认其健全性。特别是在企业面临较大变动或外部环境变化时,如业务流程调整、信息系统更替,审计机构应重点审查这些变化对内部控制和风险管理体系的影响。

4. 业务复杂性和近期变化

       对业务活动的复杂性及其近期变化的了解,对于审计计划的编制至关重要。复杂业务往往意味着高风险,内部审计应优先审查这些领域。特别是当某些业务流程发生重大变化(如新系统上线、新的业务模块启用)时,审计计划应考虑到这些变化带来的不确定性。在实务中,可以将复杂的业务活动设为高优先级,并针对其主要控制点进行详细审查。

 5. 人员能力和岗位变动

       人员的能力及其岗位变动对内部控制的有效性有着重要影响。在实务中,应关注关键岗位人员的流动及其对业务连续性的影响,例如财务总监、人力资源经理等重要岗位的更替可能会导致内部控制流程中断。因此,审计机构应对这些变化进行评估,并将其纳入审计范围,以防范因人员变动导致的控制漏洞。

 6. 董事会和管理层的需求

       董事会和高级管理层的需求应体现在年度审计计划中,确保计划能够满足他们的期望。例如,审计委员会可能对企业的某些领域有特别的关注,如反舞弊或信息安全。在这种情况下,内部审计应优先考虑这些需求,并在计划中明确其审计目标和方法。同时,通过与管理层定期沟通,可以确保审计工作与管理层的经营目标和风险偏好保持一致。

7. 审计的中长期规划

       在制定年度审计计划时,需考虑与企业整体审计中长期规划的协调与衔接。内部审计不仅要解决眼前的风险和控制问题,还应为未来的审计方向打下基础。例如,如果企业正在推进数字化转型,内部审计就需要规划在未来几年内逐步增加对信息系统的审计,并不断提升IT审计能力。

 8. 重大风险领域和关键项目

       重大风险领域和关键项目必须成为审计的重点。内部审计需识别企业面临的重大风险,特别是那些可能对企业整体产生影响的风险。举例来说,如果企业计划进行大规模并购,那么这一并购活动中的尽职调查、财务整合和文化融合等方面应是审计的关注重点。同时,内部审计也需考虑到这些项目对企业整体风险的影响,确保资源的合理分配。

 9. 审计项目的潜在益处

       每个审计项目对企业的潜在益处,尤其是对治理、风险管理和内部控制的改进价值,都是编制审计计划时应重点考虑的内容。审计工作不仅是查找问题,还应通过评估现有流程并提出改进建议,为企业创造价值。实务中,可以通过审计发现的整改落实和后续跟踪,确保审计建议的有效执行,进而提升企业整体控制水平。

 10. 时间和资源的合理配置

       制定审计计划时应考虑每个审计项目所需的时间和资源,确保各项目能够有效完成。资源的合理配置是提高审计效率的重要环节。在实务中,可以通过历史审计项目的数据来估算类似项目的时间需求,同时结合人员的技能和经验,优化资源的使用。如果遇到资源不足的情况,也可以考虑外包某些专业性较强的审计工作,例如IT审计或环境合规审计。

       编制年度审计计划是一项需要深入了解企业战略、结合风险评估及内部控制实际情况的工作。通过参考国际内部审计准则和中国内部审计准则的具体要求,并结合实际工作中的经验和挑战,内部审计机构能够制定出更加科学和有效的审计计划,为企业的治理和风险管理提供重要支持。最终,审计计划的有效性不仅体现在审计的结果上,更体现在对企业内部控制和风险管理水平的持续改进之中。


附:《第2101号内部审计具体准则——审计计划》

 

第2101号内部审计具体准则——审计计划

第一章  总  则

第一条  为了规范审计计划的编制与执行,保证有计划、有重点地开展审计业务,提高审计质量和效率,根据《内部审计基本准则》,制定本准则。 

第二条  本准则所称审计计划,是指内部审计机构和内部审计人员为完成审计业务,达到预期的审计目的,对审计工作或者具体审计项目作出的安排。 

第三条  本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。其他组织或者人员接受委托、聘用,承办或者参与内部审计业务,也应当遵守本准则。

第二章  一般原则

第四条  审计计划一般包括年度审计计划和项目审计方案。 

年度审计计划是对年度预期要完成的审计任务所作的工作安排,是组织年度工作计划的重要组成部分。 

项目审计方案是对实施具体审计项目所需要的审计内容、审计程序、人员分工、审计时间等作出的安排。

第五条  内部审计机构应当在本年度编制下年度审计计划,并报经组织董事会或者最高管理层批准;审计项目负责人应当在审计项目实施前编制项目审计方案,并报经内部审计机构负责人批准。 

第六条  内部审计机构应当根据批准后的审计计划组织开展内部审计活动。在审计计划执行过程中,如有必要,应当按照规定的程序对审计计划进行调整。 

第七条  内部审计机构负责人应当定期检查审计计划的执行情况。

第三章  年度审计计划

第八条  内部审计机构负责人负责年度审计计划的编制工作。 

第九条  编制年度审计计划应当结合内部审计中长期规划,在对组织风险进行评估的基础上,根据组织的风险状况、管理需要和审计资源的配置情况,确定具体审计项目及时间安排。

第十条  年度审计计划应当包括下列基本内容: 

(一)年度审计工作目标; 

(二)具体审计项目及实施时间; 

(三)各审计项目需要的审计资源; 

(四)后续审计安排。 

第十一条  内部审计机构在编制年度审计计划前,应当重点调查了解下列情况,以评价具体审计项目的风险: 

(一)组织的战略目标、年度目标及业务活动重点; 

(二)对相关业务活动有重大影响的法律、法规、政策、计划和合同; 

(三)相关内部控制的有效性和风险管理水平; 

(四)相关业务活动的复杂性及其近期变化; 

(五)相关人员的能力及其岗位的近期变动; 

(六)其他与项目有关的重要情况。 

第十二条  内部审计机构负责人应当根据具体审计项目的性质、复杂程度及时间要求,合理安排审计资源。 

第四章  项目审计方案

第十三条  内部审计机构应当根据年度审计计划确定的审计项目和时间安排,选派内部审计人员开展审计工作。 

第十四条  审计项目负责人应当根据被审计单位的下列情况,编制项目审计方案: 

(一)业务活动概况; 

(二)内部控制、风险管理体系的设计及运行情况; 

(三)财务、会计资料; 

(四)重要的合同、协议及会议记录; 

(五)上次审计结论、建议及后续审计情况; 

(六)上次外部审计的审计意见; 

(七)其他与项目审计方案有关的重要情况。 

第十五条  项目审计方案应当包括下列基本内容: 

(一)被审计单位、项目的名称; 

(二)审计目标和范围;

(三)审计内容和重点;

(四)审计程序和方法;

(五)审计组成员的组成及分工;

(六)审计起止日期;

(七)对专家和外部审计工作结果的利用; 

(八)其他有关内容。 

第五章  附  则

第十六条  本准则由中国内部审计协会发布并负责解释。 

第十七条  本准则自2014年1月1日起施行。

来源:CIA内审师小站 ,版权归原作者所有,如涉侵权,请联系我们删除,谢谢!
分享到 :
63.2K