一、审计
（一）审计工作计划（见辅导书P2、实务标准P5 ；P67~72 ）
1、编制主体：首席审计执行官
2、重点关注：根据审计风险编制
3、编制要求：与内部审计部门的章程和机构的目标相一致
4、时间要求：至少一年一次
5、确定是否接受所提议开展的咨询工作应考虑的因素：
该工作在改善风险管理、增加价值、改善机构的经营方面的作用，并应在计划中罗列出已经接受的咨询工作。
6、审计工作计划的内容：
（1）目标
（2）业务工作安排
（3）人员配备和财务预算
（4）部门报告
7、计划过程中应注意的问题
审计执行主管应把内部审计活动的计划与资源要求提交高级管理层和会报告、审议、通过。
（二）审计实施（见内部审计原理与技术上册P182）
1、实施过程（审计程序）
（1）选择被审计单位
1）选择的方法
2）应考虑的因素
3）选择的主体
（2）制定审计项目计划
1）初步确定审计目标和范围（总体目标与具体目标的区别、具体目标的内容及特点、影响审计范围大小的因素）
2）研究背景信息（查阅以前的审计报告及有关内容、座谈）
3）成立审计小组（1~8人，人员分工）
4）初步联系被审者以及其他有关当事人（下达审计通知给被审者、审计委员会和被审者的上级主管）
5）制定初步审计方案（具体内容、编制要求、调整的要求）
6）计划审计报告（文件内容、要求）
7）取得对审计方案的批准（主体：审计经理）
（3）初步调查
1）开始审计工作
2）实地观察
3）研究资料
4）书面描述
5）分析性审计程序（重点掌握内容及运用）
（4）描述、分析和评价内部控制制度
1）描述内部控制的方式
2）穿——行测试的含义：是审查内部控制实施的第一个层次的测试，主要是针对关键控制点，选取一定的交易和活动来进行测试。
3）小样本测试：审计人员选择少量的交易进行测试，检查这些交易如何进行处理。
4）信息系统内部控制测试
5）评价内部控制（内容、方式）
6）重估风险（目的、与第一次评估风险的区别）
（5）扩大性测试
1）对审计方案进行适当的补充
2）编制书面审计报告的初步框架
3）实施扩大性审计测试
（6）提出审计发现和审计建议
1）审计发现的内容
2）审计建议的类型
（7）作出审计报告
1）审计报告的编制主体
2）审计报告的内容
3）审计报告的报送者
（8）后续审计
1）后续审计的方式
2）后续审计的主体（注意独立性的争论）
（9）审计评价
1）评价审计工作的方法、技术等
2）评价审计人员的工作情况
（三）风险/范围——确认和区分审计业务中的经营目标和风险(审计原理与技术P15~18、P227；辅导书P28；实务标准P7、P67、P93、P104、P125）
1、风险的概念：是指可能对目标的实现产生影响的事情发生的不确定性。风险的衡量标准是后果与可能性。
2、风险管理过程结果对整个审计过程的影响。
（1）制定审计计划时：应该在评估风险的优先次序的基础上安排审计工作。之后，才能根据风险的重要性分配相关的资源。风险模式有多种，他们可以帮助审计行政主观排列出潜在审计目标的优先次序。
（2）在开展审计业务时：用于检测、证实风险的技术与方法应该能够反映出风险的重大性与发生的可能性。在向管理层的报告中应该传达对风险管理的结论和建议，以降低风险。审计行政主管应该至少每年准备一份内部控制的充分性声明，以减少风险。
3、风险的影响（见辅导书P28）
4、风险评估
（1）评估主体
（2）评估内容
（3）评估目的
（4）评估步骤
（5）可审计活动的确定
（6）风险评估模型的优势
ppt
8页
电话：