为了论述方便，首先简要分析一下内部控制审计的分类。

经济组织内部进行内部控制审计，不可能都针对整个内部控制系统进行，更多情况是对其中部分展开。

按照涉及内部控制的范围，大致可分为如下三类：

3 、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计，独立单位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们自己本身可能有一套内部控制，同时还要执行经济组织作为整体的内部控制。

这三类审计各有各的特点，但在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论。

内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以内部控制为焦点而展开，但由于服务的目标不一致，在程序上也有差别。

内部控制评价程序一般是：

1 、了解与记录内部控制;

2 、初步评价控制风险;

3 、实施符合性测试;

4 、评价内部控制的强弱。

作为一种单独开展的审计，了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组织，其规模越大，这是必然的;在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部审计人员不可能都熟悉。

了解基本情况是开展内部控制审计的基本条件，否则无从下手。

同样大规模的组织内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟悉，因此了解内部控制也是必须的。

在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部控制的健全性和有效性，规划要实施的符合性测试程序。

接下来与内部控制评价程序一样，实施符合性测试，以获得遵循性的评价，同时最终确定健全性和有效性。

最后归纳总结审计结果，提出审计报告。

总结上述，本文认为内部控制审计程序为：

1 、了解基本情况;

2 、了解内部控制;

3 、实施符合性测试;

4 、提出审计报告。

下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。

了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和基本条件，影响着整个审计的过程和结果。

这些基本情况包括：

1 、单位所属的行业和历史沿革(着重于管理沿革);

2 、单位组织结构、各机构的人员规模和岗位结构;

3 、单位资产规模、生产经营或专业服务的特点规模;

4 、主营业务及辅助业务类别、业务量;

5 、财务会计机构及其工作组织;等等。

这些基本情况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。

1 、业务循环及其大致内容;

2 、必须控制的重要或经常发生的业务;

3 、内部控制应有的严谨程度;

4 、审计应该投入的人力及分工和时间预算。

确定业务循环及其大致内容实际是划分业务循环的过程，确定的是审计展开的主线;重要或经常发生的业务是必须控制的，确定它们就是确定审计的重点;内部控制的严谨程度是与独立单位的规模相关的，规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题，提出设计意见时必须考虑;确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审计质量。

下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务，审计组人员构成、分工和时间预算。

这个计划在以后审计过程中还要适时调整。

需要特别说明的是业务循环的划分。

业务循环的划分是将若干个关联的经济业务或管理活动组合在一起。

2001 年财政部发布的《内部会计控制基本规范》(征求意见稿)中提出，“内部控制的内容主要包括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计师协会就提出预算管理、资讯管理等管理作业。

业务循环是以后审计程序展开的主线，了解内部控制和符合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。

一般来说业务循环应按下列原则来划分：

1 、覆盖单位所有业务及其各个环节;

3 、有利于审计的组织安排。

了解内部控制的内容

要了解内部控制，首先要解决内部控制的构架问题。

1988 年美国 aicpa 提出内部控制结构即控制环境、控制结构和会计系统，我国独立审计准则即采用这种观点。

1994 年 coso 报告提出内部控制要素即控制环境、风险评估、控制作业、信息与沟通、监控。

内部控制要素是内部控制结构的纵深发展，在内容上进一步完善，在内部环境上更注重员工的素质，增加风险评估强调要实现目标就必须分析相关风险，构成风险管理的基础，将会计系统扩大为信息与沟通，更强调信息的内部传达， 增加监控要素将内部控制的执行纳入进来。

由于 coso 报告提供出的内部控制理论很全面，更加接近内部控制的本质认识，而内部控制的建设要以先进理论为指导，与实际情况相结合，因此本文认为，在我们目前的条件下，我们应采用 coso 报告的观点，以它的框架为指导，同时鉴于我国目前内部控制落后的情况，应更加注重控制作业和监控，即如何建立起健全有效的控制程序与政策以及它们的实际执行，在控制作业完善的带动下，风险评估和信息与沟通也逐步完善，同时逐步转变管理观念，提高员工素质，建立起合理的法人治理结构和具体组织结构，使控制环境得以改善。

由于内部审计充当监控的主要角色，内部控制审计就是履行监控的职责，因此了解内部控制阶段对监控的了解可以置于次要地位;又由于风险评估的风险是管理层和作业层控制目标因内外部风险因素影响而不能实现的风险，对它进行评估后设置相应的控制作业来控制，而内部控制审计要做的一部分工作就是评价控制作业是否能控制住风险，实现控制目标，实际就是风险评估过程，因此风险评估不做了解，而在接下来的分析工作中进行。

由于控制作业实际就是控制程序与政策，为了理解直观起见，本文就称其为控制程序与政策;由于内外部信息和它们在单位内外部、内部各部门各成员之间的流动可以构成一个系统，因此信息与沟通可以合称为信息系统。

总结上述，本文认为内部控制审计要了解的内部控制要素为控制环境、控制程序与政策及信息系统。

如上所述，了解内部控制以业务循环为主线展开的，即按业务循环逐个循环了解，这些循环构成单位整体，这是横向的;同时针对每个循环的控制，分别去了解它控制环境、控制程序与程序、信息系统，这是每个循环的控制的纵向构成，是纵向的了解。

横向纵向的交叉了解构成了解内部控制程序的骨架。

了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。

了解控制环境的内容实际就是控制环境的内容，按照 coso 报告，控制环境包括： 1 )、员工的诚实性和道德观; 2 )、员工的胜任能力; 3 )、董事会或审计委员会; 4 )、管理哲学和经营方式; 5 )、组织结构; 6 )、授权和分配责任的方式; 7 )、人力资源政策。

这里主要是针对各个业务循环所涉及的部门、人员、方法来说的，其中第 3 点是针对整个单位，实际在了解基本情况程序中就已进行。

了解控制程序与政策，就是了解控制目标实现风险所采取的措施，它是了解内部控制要素中最重要的部分。

每个业务循环都可分为若干个作业，而每个作业都要设置若干控制程序和政策来控制，我们本文把这些作业称为控制点。

比如制造业的销售与收款循环可分为接受定单、核准信用、发运商品、开具发票、应收账款与记录、收款、退货及客诉处理等作业。

在业务循环的划分阶段，已经取得了业务循环大致内容的了解，在了解控制程序与政策阶段，应进一步了解，去获得足够信息来进一步确定业务循环内的各个作业，然后针对每个作业，去了解所采取的控制程序与政策。

了解信息系统只要是了解单位内外部信息记录载体，以及沟通方式。

外部信息载体包括记录市场份额、法规要求和客户反映等信息的资料，内部信息载体包括业务申请审批报告、各种分析报告、进行控制作业形成单据、会计资料等等。

沟通方式包括政策手册、财务报告手册、备查簿、口头交流、管理示例等。

进行内部控制的了解可采取的方法与内部控制评价程序中的一样，大致查阅控制文件和控制信息记录载体、询问有关人员、观察作业的进行和内部控制的运行情况等等。

初步分析健全性和有效性

在对内部控制获得了解后，就可以对其健全性和有效性进行初步分析，以规划将要实施的符合性测试程序。

初步健全性分析主要是分析哪些重要或经常发生的业务或作业应该设置控制而未设置。

这些业务在了解基本情况中已获悉，而重要或经常发生的作业则在了解控制程序与政策中已了解，通过了解控制程序与政策能知道它们是否设置控制。

初步有效性分析主要是针对控制程序与政策而实施的。

这实际就是初步的风险评估。

初步有效性分析首先要分析确定各个业务循环、各个作业的控制目标，然后再分析所了解到的控制程序与政策，看它们是否能实现控制目标。

对于控制有缺陷的可以提出初步的改进意见。

初步的健全性和有效性分析后就可以规划将要实施的符合性测试。

一般来说对于以下情况就可以不进行测试：

1 )对业务循环或关键控制点的控制初步评价为无效;

4 )虽对业务循环或关键控制点设置控制但未发生相关业务。

而以下情况就可以考虑进行大范围的测试：

1 )相关业务大量发生的业务循环或关键控制点的控制;

3 )控制程序相对复杂的控制。

规划结果应记入审计计划，并对审计计划做相应调整。

记录内部控制

制度基础审计理论中记录内部控制的方法主要有：文字叙述，调查表，核对表，流程图。

本文认为作为记录方法内部控制审计可以采用。

对于控制环境的记录，一般是文字叙述，按照上述控制环境的几个方面来记录。

了解基本情况程序也采用文字叙述的方法记录。

记录要形成审计工作底稿。

记录内部控制主要是记录控制程序与政策和信息系统。

采用的方法以上四种都可以采用，但以调查表最为常用。

在本文中，即讨论调查表改进和特殊运用。

一般，调查表的调查内容是有审计人员根据自己的经验和被审计单位的情况自行设计的，但对于内部控制审计，本文认为，鉴于我国目前内部控制薄弱和人们对内部控制该如何知之甚少的情况，调查表应该引入标准内部控制作为导引，以配合政府推动内部控制的建设。

标准内部控制是指针对某个业务或作业由权威部门设计的标准控制。

比如 2001 年财政部发布的《加强货币资金内部控制的若干规定》(征求意见稿)，就是标准的内部控制。

对于各类型单位共有的业务或作业，如货币资金业务、固定资产业务融投资业务等可由财政部门制订统一标准;对于具有行业特性的业务或作业，如生产循环、销售及收款等主要针对制造业，则由行业主管部门或行业协会分别制订，供不同行业采用。

在调查表中引入标准内部控制，要从权威部门制订的针对各业务或作业的标准内部控制中，按业务或作业内部若干个控制点抽取提炼出对控制点的标准控制程序和政策，作为调查表的调查内容。

调查控制程序和政策时就循其进行。

同时由于引入了标准内部控制，对单位特殊的控制程序和政策可能就无法调查得到，而那些控制也是很重要的，因此有必要将调查表与文字叙述结合起来，加入单位实际做法的叙述。

结合的方式就是在每个控制点控制调查内容下面单设一行，用来记录单位的特殊做法。

符合性测试包括设计测试和执行测试，设计测试即健全性和有效性测试，执行测试即遵循性测试。

还由于有效性健全性初步分析结果需进一步获得证据确证，如通过分析认为对某控制点设置的控制能达到控制目标，但这个判断是否正确，还需要进一步了解实际情况，因此需要通过测试进一步获得更全面的信息证据来确证。

执行测试是符合性测试的主体，主要是检查内部控制是怎样执行的。

进行内部控制设计测试，主要要做如下工作：1 )更深层次地了解单位的内部控制，作出更准确的健全性和有效性评价;2 )获得进一步支持健全性和有效性初步评价结果的证据;3 )检验在了解和初步评价内部控制阶段所作的重要专业判断和分析。

进行内部控制执行测试，要特别注意如下事项：1 )对业务循环和关键控制点设计的控制是如何具体组织应用于实际的;2 )控制是否一贯执行;3 )是否由控制规定职务的人来执行，其中后两个是重中之中。

《独立审计准则第 5 号——内部控制与审计风险》中提供了三种符合性测试方法，即检查交易和事项的凭证、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制，三种方法可单独或合并使用。

本文认为符合性测试方法应以检查为主，同时辅以观察和询问。

因为控制执行一贯、规定职务人执行是重中之重，而控制执行中留下的审计轨迹亦即控制信息载体能反映出这两者，检查控制信息载体就能了解到这两者，在检查的同时通过观察和询问获得控制具体应用的证据。

检查控制信息载体，即针对每个业务循环所涉及的单证、报告、合同等控制信息载体，抽取其中部分，检查执行各个控制点下各个控制程序与政策留下的记录，推断出是否得到全面一贯的执行。

抽取工作采取属性抽样技术来进行，基本与内部控制评价中的相同。

样本量的大小根据了解内部控制阶段的规划确定，样本采用随机选样或系统选样的办法选取。

遵循性评价主要针对控制点控制内的各项控制措施。

内部控制的实际遵循情况是个程度概念，遵循与不遵循只是它的两个极端，本文认为对遵循性的评价应采取评级的办法，以更好的反映遵循程度。

遵循性级别最好分为四个到六个等级，等级太少难于准确衡量遵循程度，等级太多难于把握等级之间的差别，由审计人员根据具体情况确定级别;每个级别还应确定应提的审计意见，如遵循性分为 a 、 b 、 c 、 d 四个级别，被评为 a 级的，提出执行较好的意见， b 级提出应加强的意见， c 级提出应重点加强的意见， d 级提出特别提示加强的意见。

评级时审计人员主要根据属性抽样结果，同时综合考虑通过观察询问得到的控制应用于实际的情况，运用自己的专业判断，评判其遵循性级别。

本文认为，评定级别只是一种手段，重要的是要实现内部控制审计目标。

进行评级提出各种加强意见是为了实现督促内部控制执行的审计目标，而发现控制具体应用于实际中存在的问题，以及发现因控制未很好执行而导致财产损失、信息失真、效益下降等问题则是为了检查内部控制执行。

对遵循情况评级后评价时更应注重建设性意见的提出。

通过设计测试既可能获得健全性和有效性初步评价须修正的补充证据，又可能获得确证初步评价结果的证据，因此这个阶段的评价主要工作一是综合了解和测试两阶段所获得所有资料，对健全性有效性作出最终评价;二是针对不健全和控制无效或有缺陷的地方提出审计意见。

1 、控制文件中没有规定控制，测试程序中也未发现实施了控制;

3 、没有控制文件，其他了解方法也不能得知是否设置控制，但经测试已实施控制。

前两种情况就应对相应业务或作业提出控制不健全的意见，后一种应认为实际是健全的 ， 但应提出健全控制文件的建议。

有效性的评价主要是针对未采用标准内部控制而实施特殊控制的情况，对采用了标准内部控制的也要做简要分析，因为标准内部控制可能不适于单位，而且一些控制政策需要按照标准结合自己的实际自行制定。

有效性评价首先要分析确定对各控制点实施控制应达到的目标，本文认为可以在内部控制系统目标的指导下结合控制点的具体情况分析确定，如对现金收入的控制程序，根据保证资产的安全完整目标。

分析确定其目标为保证现金收入以真实金额真正流入单位，根据保证信息记录的真实完整确定控制目标为保证现金收入都真实无误的加以记录，根据提高运营效率确定目标为提高现金流入单位的速度，根据保证遵守国家法律规章确定目标为遵守《现金管理暂行条例》相关规定。

各个控制点控制目标不一定与控制系统目标一一对应，有些系统目标对某些控制点可能不适用，如采购验收这一控制点的控制目标就与“保证遵守国家法律规章”无关，根据具体情况采用。

目标确定后再分析控制点控制的各项措施是否能达到控制目标。

对测试过程中发现的重大财产损失、效率低下、违法事件等问题，应特别注意分析其控制健全性和有效性原因，如果是因健全性和有效性导致的，那么这些问题既是健全性有效性初步分析的确证，又是分析评价和提出建设意见的重点。

健全性有效性评价的重点在意见的提出，是为了实现补充完善、再生内部控制的审计目标。

对有效性的评价实际上是有效性分析和改进意见形成的混合体，分析的过程中意见也就可以有针对地提出，而且改进意见是目的。

健全性的评价实际是确定未控制的业务或作业和针对其建立内部控制的过程，主要工作在后者。

可以看出有效性评价和健全性评价在基本方法上是一致的，都是内部控制建立的方法，因为有效性分析和改进意见的提出实际也是在确定控制目标、分析风险、提出控制措施。

因此内部控制建立方法是健全性和有效性评价、对实现审计目标的要件。

关于内部控制建立的具体方法本文不再详述，只提出一点意见。

本文认为，在健全意见和有效性改进意见提出的过程中，应特别注意标准内部控制和内部控制方法的运用。

标准内部控制前已述及，为配合政府推动内部控制建设，对于特定业务或作业，应注意运用相应的标准内部控制，并与自己的实际情况结合起来，以提出更具建设性的意见。

这对健全性意见的提出更具实际意义。

9 )电子信息系统控制，包括系统组织和管理、系统开发与维护、文件资料、数据、网络安全控制，输入输出控制、处理控制。

这些方法对建立和改进意见的提出能发挥出指导和衡量的作用。

与其他审计报告一样，内部控制审计报告也是对审计结果的总结。

1 、 是否了解研究了单位所有重要控制;

2 、所作分析判断是否得到了测试的证实或有足够的证据支持;

3 、是否遗漏了其他需要考虑的影响最终评价的客观事实;

5 、出现了那些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。

审计项目负责人还要复核审计底稿，之后就着手准备撰写审计报告。

内部审计报告应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在审计报告中反映，还应便于理解，一些有关内部控制的专业术语尽量用易懂的词句代替。

1 、单位基本情况简介;

2 、内部控制体系介绍;

3 、内部控制健全性有效性遵循性评价及具体意见;

4 、因内部控制导致的重大问题及有关人员严重违反内部控制且已致严重后果的事实和处理意见。

其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映。

报告格式本文认为无须固定，只要能充分反映出上述内容即可。

审计报告应经过审计组的`全体讨论通过方可，而且在定稿前应与所设计执行人或管理者沟通，听取他们对审计建议的意见。

这样做主要是为了保证审计意见质量，使其能更好地得到执行。

审计报告向内审机构主管报出。

报告批准后，对于重大控制问题最高领导层还应组织听证会，组织人员落实审计意见。

审计完成后内审机构应及时组织回访，以检查督促审计意见的执行。

内部控制审计在我国还是新事物，在加紧建设内部控制的大环境下，它的许多问题必须加紧讨论，得出统一认识，以促使其尽快更好地发挥出作用。

虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。

美国上市公司会计监管委员会发布的《pcaob审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师协会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。

内部控制审计的含义和性质应该采用广义的概念，即内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。

内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。

内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。

内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。

审计师在进行内部控制审计时，应该应用通用的外业和报告准则，具备足够的胜任能力，保持应有的职业谨慎。

遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。

通常来说，审计师应按照如下顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。

1.计划审计业务。

审计师应对内部控制审计进行适当的计划和协助，以保证在需要时，进行适当的监督。

审计师必须获得对管理层关于公司内部控制有效性评估的过程的了解。

评估控制设计的有效性;根据评估其实施有效性的程序是否充足，来评估控制实施的有效性;决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性;对审计发现是否合理以及是否支持管理层的评估进行评价。

主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计;关于重要交易是如何被初始、授权、记录、处理和报告的信息;关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点;已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分;对期末财务报告过程的控制;对资产保护的控制以及管理层进行测试和评估结果。

主要通过询问合适的管理层、监督人员和员工;检查公司文件;观察专用控制的应用;通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。

审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。

决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。

审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。

主要的交易类型指的是对财务报表产生重要影响的交易类型。

作为了解和评估期末财务报告流程的一部分，审计师应当评估：公司使用编制年度和季度财务报表的输入和输出方法;期末财务报告过程中使用信息技术的程度;管理层的参与;涉及经营场所的数量;调整分录的类型(例如，标准、非标准、消除和合并);以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。

1.实施穿行测试。

审计师应当对于第一交易类型实施至少一个穿行测试。

审计师实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。

穿行测试可以为审计师提供如下证据：确保审计师对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制;确保审计师对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来;评估控制设计的有效性;和确认控制是否被实施。

审计师应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的控制的有效性获得足够的证据。

在识别重要会计科目、相关认定和重要流程之后，审计师应当对如下进行评估以识别出可以进行测试的控制：发生错误或舞弊的节点;管理层实施控制的性质;为实现控制标准目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制，或者为实现某一特定目标，补入一个以上的控制是必要的;以及控制不能有效实施的风险。

当预期所实施的控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。

审计师应当通过如下标准判断公司是否实施了达到控制目标的控制：识别公司每一领域的控制目标;识别满足每一目标的控制;判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。

审计师应当通过判断控制是否按计划实施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估控制实施的有效性。

对实施有效性进行控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施控制措施等方式的结合。

在对内部控制发表意见时，审计师应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计师的工作没有受到限制的情况下，审计师才可以发表无保留意见。

如果存在实质性漏洞，审计师应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计师应当发表保留意见或无法表示意见，视受限制的范围所定。

审计师必须评估已发现的控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。

对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性;某缺陷或多个缺陷造成的潜在错报的严重程度。

关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任;由管理层用来执行评估的框架是否是适当的;到公司最近财年结束时，管理层内部控制有效性的评估，是否不包含重大的错报;管理层是否已经用一种可接受的形式表达了它的评估。

如果存在以下任何一种情况，审计师就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的;在公司的内部控制中有某个重要缺陷;在业务约定书的范围方面的限制;为了自己的报告，审计师决定参阅其他审计师的部分报告作为基础;自报告日期以来，发生了某个重大的期后事项;在内部控制的管理层报告中包含了其他信息。

当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，管理层就有责任来确定和审计师就应当评估：变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。

一、审前准备工作

1、收集工程相关的文件资料。施工合同、招投标文件、编制标底等工程相关文件资料是工程决算编制的指导性文件，在进行工程决算审计工作之前，必须对其进行收集整理，并进行详细地了解。

2、熟悉竣工图纸。竣工图是审计决算分项数量的重要依据，必须全面熟悉了解，核对所有图纸，清点无误后依次识读。

3、了解决算包括的范围。根据决算编制说明，了解决算包括的工程内容。例如配套设施、室外管线、道路以及会审图纸后的设计变更等。

4、弄清所采用的单位估价表。任何单位估价表或预算定额都有一定的适用范围，应根据工程性质，收集熟悉相应的单价、定额资料。

二、建设项目跟踪审计程序及相关要求

1、应在建设项目正式立项时，即将其纳入审计视野，关注其各项前期准备工作。正式进点时间可安排在即将正式开工前。

2、审计组应在项目现场设立办公场所，与被审计单位建立定期例会制度，参加被审计单位的重要例会，及时了解、掌握项目有关情况，提出审计意见，并且作好会议记录。

3、对中标合同价进行控制，不允许施工现场随意变更设计、增项、减项、扩大工程造价;对工程用料，隐蔽工程进行质量和数量监控，防止施工单位偷工减料或以次充好。所有隐蔽工程除应有甲方施工现场管理人员、监理人员签字外，还必须有跟踪审计人员签字。

4、审计组成员应经常深入施工现场，掌握工程进展、变更等真实情况，了解工程建设中涉及的有关技术问题，熟悉工程计量规则及有关费用的测算办法，并且作好相关记录。对各参建单位(包括建设项目相关单位)实际完成的工作内容、工作数量、工作质量进行核定，开具核定单。

(4)对于在建工程其他费用的审计，亦应本着"及时、完整、准确"的原则进行审计，并按时做好《审计工作底稿》。

6、审计组应建立《跟踪审计项目台账》，由主审人员负责及时登记审计时间、工作纪实(包括工作内容、审计事实、发现问题、审计意见、整改情况、审计成果)。台帐要注重反映量化成果，成为反映跟踪审计全貌的工作日志。

三、建设项目跟踪审计内容

(一)建设项目开工前阶段，审计的主要内容应包括：

1、审计建设项目的审批文件。包括项目建议书、可行性研究报告、环境影响评估报告、概算批复、建设用地批准、建设规划及施工许可、环保及消防批准、项目设计及设计图审核等文件是否齐全。

2、施工准备阶段是项目建设的前期工作之一，主要把握好项目法人质量控制、监理工作、施工单位选择。项目法人质量控制是否通过资质审查，是否按法定的招投标程序选择了勘测、设计、施工、监理单位并实行合同管理，各种合同是否规范、合法有效，是否建立了质量管理制度，是否组织了设计与施工单位的设计交底;监理单位是否有相应资格等级证书，所派监理人员是否有岗位证书;审计设计单位是否有承担相应资质勘测设计能力，是否将经过会审后的资料做过技术交底，设计质量是否满足工程质量、安全需要的规范要求;审计施工单位是否有承揽相应施工任务的资质，施工单位是否制定了完善的质量责任制考核办法等。

3、审计建设项目的资金来源是否落实到位、是否合理、是否专户存储，建设资金能否满足项目建设当年应完成工作量的需要;各种规费是否按规定及时缴纳;减、缓、免手续是否完备，是否符合有关规定;征地或拆迁补偿费是否符合有关规定，有关评估、计价是否合规、合理，有无擅自扩大拆迁范围、提高标准或者降低标准等问题。

1、审计合同履行情况。审计与建设项目有关的单位是否认真履行合同条款，有无违法分包、转包工程。如有变更、增补、转让或终止情况，应检查其真实性、合法性。

2、审计内控制度建立、执行情况。审计建设单位是否建立健全并执行了各项内控制度。如工程签证、验收制度;设备材料采购、价格控制、验收、领用、清点制度;费用支出报销制度等。应督促、指导建立完善的管理制度，保证项目建设规范运行、建设资金合法使用。

4、审计工程成本核算及账务处理是否符合《国有建设单位会计制度》的要求，是否有利于建设项目的管理及竣工决算的需要;建设资金到位情况是否与资金筹集计划或投资进度相衔接，有无大量资金闲置、或因资金不到位而造成停工待料等损失浪费现象。

5、检查建设资金是否专款专用;是否按照工程进度付款;有无挤占、挪用建设项目资金等问题;对往来资金数额较大且长时间不结转的预付工程款、预付备料款要查明原因，防止出现超付工程款现象;审计建设单位管理费的计取范围和标准是否符合有关规定，费用支出是否符合"必须、节约"的原则，有无超出概算控制金额的情况。

6、加强设备、材料价格控制，尤其要对建设单位关联企业所供设备、材料的价格进行检查，防止从中加价。对已购设备、材料因故不能使用的，要分析原因，分清责任，并督促建设单位及时处理，避免造成更大的损失。属政府采购的设备、材料是否按相应规定办理。

四、建筑项目决算工程量审计的注意事项

1、资料齐全。包括施工合同，各原始预算，设计图纸及会审纪要，设计变更，施工签证，竣工图，施工中发生的其他费用，施工单位的资质证书和取费标准，施工现场地形及工程地质等。

2、重点看图。在拿到工程施工图后，首先要按图纸会审纪要的内容，对图纸做全面的修正，这样可避免因图纸变化，而进行大量重复的劳动。之后开始对图纸全面浏览，先了解工程的基本概貌，如建筑物层数、结构形式、建筑面积等，再了解工程的材料和做法，如：基础是砼的还是砖、石的，是条形的还是独立的;墙体是砌砖还是砌块;楼面是水泥砂浆还是地砖;有无吊顶;外墙面是墙砖还是干粘石;门窗是木制还是铝合金、塑料等。最后详细阅读建筑“三大图”，重点弄清以下几个问题：房屋内外高差,以便在计算基础、挖填方、外墙抹灰工程量时利用该数据;建筑物层高墙体、楼地面面层、顶棚等相应的工程内容是否因楼层不同而有所变化，以便在计算工程量时分别对待;建筑物构配件，如阳台、雨棚、台阶等的设置情况，以防止二次翻阅和重漏计算。

3、口径必须一致。审核施工图列出的工程细目是否与预算定额中相应的工程细目的口径相一致。例如，某医院综合大楼工程，根据设计要求，整个场地是按竖项布置进行大型挖填土方，并用压路机分层碾压夯实。预算编制人员在计算了铲运机铲运土方13600m3的工程量后，还计算了平整场地34000m3的工程量。审核人员依据“平整场地工程量按建筑物底面积计算，若已按竖项布置进行挖填找平土方，不再计算平整场地工程量”。这一建筑工程量计算规则，核减了平整场地工程量。

4、合理安排工程量计算顺序。根据多年的审核经验，合理安排工程量计算顺序可以事半功倍。例如，基础工程量计算完成后，若紧接着计算墙体工程量，而墙体上门窗洞口所占面积、嵌入墙体的砼构配件所占体积都没有数据。这些数据常常要临时补充进来。这种方法很被动，容易出错，到计算门窗和砼构配件时，又要重复计算，如果发现前边的扣除有差错，还需进行调整，因此若在基础工程量计算完成后，紧接着计算门窗洞口和砼分部工程量，那么就可一次成功，既省事又准确。安排分部工程量计算顺序的原则是方便计算。

5、计量单位必须一致。应注意施工图列出的工程细目的计量单位是否与预算定额中相应的工程细目的计量单位相一致。如设备及安装工程预算定额中的计量单位有些用“台”，有些用“组”;管道安装工程有些工程细目用“10m”，有些工程细目用“100m”。这都应分清楚，不能搞错。

6、定额子目套用的审核。工程预算选用的定额子目与该工程各分部分项工程的特征相一致。同类工程量套用的基价高或低的定额子目的现象时有发生。要审代换是否合理，有无高套、错套、重套的现象。这样的`例子不胜枚举。因此对套用定额子目的审核应注意所包涵的工作内容，要注意看各章节定额的编制说明，熟悉定额子目套用的界限，要求做到公正合理。

7、材料价格和价差的审核。在工程预决算工作中，材料费用是工程造价最活跃的动态因素，它占工程造价的76%以上。因此加强材料价格动态管理，实施材料价格动态决算十分重要。材料市场价格的取定必须与当时当地的行情相一致，应注意当地的定额站公布的材料市场预算价格是否已包括安装费、管理费等费用，基建材料的数量、规格和型号是否按图列出的取定。但是材料价格将随着市场竞争和供求关系的变化频繁波动，当地的定额站公布的材料市场预算价格应该具有“弹性”，争取半月发布一次市场价格信息;同时发布市场价格材料品种信息，力求齐全，以满足多方面的需要。

工程预决算由于受施工工期、施工条件的影响，多采用事后结算调价的办法，如果结算价格不能准确反映变化的市场，必然会进一步拉大“固定单价”和“活市场”的差距，给企业带来巨大损失。对一般建筑工程可采取“平均定价、按实结算”的原则来确定材料决算价格。即开工时按当月指导价格编制预算，竣工后按合同工期之内的指导价格平均决算。对工程结构规模较大、施工工期长的工程预决算可采取分阶段确定材料、决算价格，即按工程的基础、主体、装修分阶段签订工程量竣工决算。对工程结构规模较小、施工工期短的工程预决算可一次定死，竣工决算除设计变更外均不得调整。

8、现场施工签证的审核。由于有的施工单位驻工地的代表对工程预算和有关的管理规定不熟悉，有的施工单位有意扭曲预算定额和有关的管理规定，造成盲目签证。因此应认真审核工程签证的有关工作内容是否已包括在预算定额内。审核人员要严格把关，坚决杜绝不合规定的现场施工签证。现场施工签证项目、内容和数量要完整清楚，必须具有甲方驻工地的代表和施工单位现场负责人的双方签字，手续齐全方可生效。

为进一步做好经济责任审计工作，保证质量并按时完成任务，统一经济责任审计工作的规范和各项要求，根据《审计法》及其实施条例、中办国办两个《暂行规定》及其实施细则，结合我市实际，特制定本工作方案。

一、审计目标

在审计领导干部任职期间所在单位财政财务收支的真实性、合法性和效益性的基础上，摸清单位家底，重点揭露财政财务收支活动存在的违规违纪、重大损失浪费和领导干部违反廉政规定等问题，做出正确评价并分清经济责任。通过审计，增强被审计单位及有关人员遵纪守法和廉洁自律意识，促进领导干部正确行使权力，推进依法行政，为党管干部和经济健康发展服务。

二、审计范围

领导干部所在单位、由其兼任法定代表人和由其分管的所属二级单位为必审单位，其他单位可根据与本单位经济往来情况和重要程度抽审。垂直管理的可适当延伸下一级单位。

审计时限应为领导干部的任职时间，已进行过任中审计的，原则上不再重复审计。所需审计时限较长的，可重点审计后三年或最后一届任期，重大问题追溯到以前年度，重要事项延伸至审计日。

三、审计的主要内容及重点

(一)贯彻执行国家法律法规和经济政策情况。部门单位执行《预算法》、《会计法》、《税收征管法》等财经法规情况，有无做假帐、私设“帐外帐”，或偷漏税金、私分乱发等违法违纪问题;部门单位内部制订的财务管理制度、办法等是否符合国家规定;执行中央及省市出台的经济政策情况。

(二)财政财务收支情况。一是部门单位预算编制和执行情况，决算报表的真实性、完整性，财政资金的管理、使用和拨付情况，财政财务收支是否真实、合法。二是各类资金、基金和收费项目是否符合国家政策规定，有无乱收费、乱集资、乱摊派和拖欠、坐支、截留各项收入问题;执行“收支两条线”政策是否到位，票据和帐户是否合规等;有无隐瞒收入、私设“小金库”等问题。三是各项专项资金的管理、使用及其效益情况，有无挤占挪用专项经费和其它专项资金问题。

(三)资产的管理、使用及保值增值情况。主要审核任期内各项资产的真实性、完整性、合法性(包括货币资金、有价证券、各项应收款、库存材料、对外投资、固定资产和其它资产等)，各项资产的管理是否符合规定，有无账外资产。通过任期内国有资产(一般按净资产数)的增减变化，确认国有资产保值增值情况，分析国有资产有无流失、损失、浪费等问题。

(四)负债情况。主要审核任期内单位债务的真实性、合法性。重点审查往来款项催要及清理是否及时，有无长期挂账和利用往来账户隐瞒收入等问题;有无账外债务，并及时查明原因，并分析债务的增减变化情况。

(五)重大经济决策情况。基本建设、对外投资等重大经济事项的决策程序是否正确，是否经过科学论证，资金来源是否正当，是否按规定管理和使用资金，其效益性如何。有无违规担保、抵押和购买股票、债券等现象。有无因决策失误或管理不善造成损失浪费等现象。

(六)领导干部遵守廉政规定情况。领导干部本人及其亲属有无长期借用公款或本单位及下属单位资产问题;有无从单位注入资金进行工商登记、自兼法定代表人办企业问题;有无从下属单位领取报酬和补助问题;有无公款装修、购买私房及超标准购车等问题;有无通过亲属子女从事与管理的企业生产经营有关的经营活动牟取私利问题;有无转移、挪用、侵占企业资金或下属单位资金为个人和小团体牟取私利等问题。

四、审计评价及责任界定

审计评价是经济责任审计的重点，应按照审计内容全面评价，重点包括被审计单位财政财务收支的真实性、合法性和效益性，重大经济决策及其程序的合法性、效益性，以及单位内控制度和遵纪守法情况，根据审计发现的问题，分析问题形成的原因、背景，在取得相关批件、签字、会议记录、调查笔录等审计证据的基础上进行评价，正确界定领导干部应承担的经济责任，具体分为直接责任、主管责任和领导责任，并在审计报告中简要说明理由。在没有或无法取得相关证据，责任确实难以区分的情况下，采取写实手法，描述其经济活动或决策活动的具体过程。

领导干部对直接决定、认可、签署意见、签字、授意、指使或经办的经济事项形成的问题，在集体决策过程中具有最终决定权的经济事项形成的问题，应承担直接责任;对职责范围内的基本建设、投资、收费、出借资金等重大经济事项存在的问题，分管范围内的工作存在的违纪违规或分管的下属单位存在的重大违纪违规问题，应承担主管责任;对经领导班子集体研究，按照少数服从多数原则决定，或受上级领导指示、授意的经济事项形成的问题，分工范围内的工作存在的一般性管理问题和分管的下属单位存在的一般性违纪违规问题，应承担领导责任。

五、审计实施步骤

(一)搞好审前调查。了解被审计单位的经济性质、管理体制、机构设置、人员编制，财政财务隶属关系或国有资产监督管理关系，职责或经营范围，被审计人员的职责及工作分工，经济目标或指标的完成情况，财务会计机构及其工作情况，相关内控制度及其执行情况，以往接受审计及检查情况，所属单位及其基本情况。搜集被审计单位所适用的财经法规和规章制度。注意广泛听取意见，以便确定审计重点。

(二)制定审计实施方案。审计组根据审计工作方案和审前调查情况制定审计实施方案，实施方案要突出所审内容，确定审计重点和延伸审计单位，明确分工，责任到人，严格落实各项审计质量控制。审计过程中遇有重大事项或人员调整，应变更审计方案，并履行必要的审批手续。

(三)审计组于实施审计3日前将审计通知书送达被审计单位和被审计领导干部本人，并要求单位搞好自查，写出书面自查报告，领导干部本人要写出任职期间的经济工作总结，并界定对问题应承担的责任。

(四)审计组进点要开好单位班子成员、中层干部和下属单位主要负责人及其他有关人员参加的进点座谈会，讲明审计目的和内容，听取自查情况及单位机构设置、人员编制和财务收支等情况介绍，被审计的领导干部宣读自己任职以来的工作总结。张贴审计公告书，设立举报箱。与被审计单位及被审计领导干部分别签定双向承诺书。

(五)审计组长根据方案进行审计分工，各成员应明确责任，认真实施审计，记录好工作底稿和审计日记，整理好取证材料，做到真实、全面、规范、准确，并交审计组长审核把关。

(六)审计组汇总审计情况，写出审计报告并向分管领导汇报，做到重点问题未查清的不离点，未摸清资产真实情况的不离点，审计范围和内容达不到规定要求的不离点，审计工作底稿不完整的不离点。审计报告应征求被审计单位和被审计对象的意见。

(七)审计组将审计报告、审计方案等档案所需材料送局法制科复核后，将审计情况和被审计单位、被审计人提出的意见一并通过定案会向局领导汇报，经局领导审核通过后出具审计结果报告，下达审计决定。需要移交的，向有关部门送交移送处理书。

六、审计组织与管理

经济责任审计项目由经责办统一组织管理和安排，经责办两个科室与局业务科共同承担完成。经责办负责向市纪委、组织部等委托部门了解被审计单位及人员情况，并告知承担审计项目的科室。审计结果报告由经责办负责统一向有关部门报送。经责办负责对内对外的沟通与协调，以解决审计过程中遇到的情况和问题。