实施审计工作流程及说明 一、实施审计工作流程 1、实施审计工作的整体流程图 实施审计工作整体程序图 评估企业层面的 控制 评估业务层面的 控制 特殊事项的考虑 评估企业层面的控 制 关于信息系统控 制的考虑 关于财务报告流 程的考虑 识别业务层面控 制 选择拟测试的控 制 测试内部控制 评价控制偏差 内控缺陷汇总评价 2、具体评估业务层面控制应完成的底稿及步骤 评估业务层面控制工作程序图 底稿名称 编制底稿目的 注意事项 了解内部控 制 目录- 面控制 采用文字叙述、问卷、核对 表和流程图等方式，或几种 方式相结合，记录对重要业 务活动控制流程的了解。 对重要业务活动控制流程的 记录应涵盖自交易开始至与 其他业务循环衔接为止的整 个过程。 计——控制流程 记录重要业务活动循环中主 要的控制目标、受该目标影 注册会计师应以职业判断， 关注被审计单位采取的控制 计—— 要的控制目标、受该目标影 响的相关交易和账户余额及 其认定、以及被审计单位的 关注被审计单位采取的控制 活动是否能够完全实现相关 的控制目标。 计—— 及控制活动 确定控制是否得 到执行（穿行测 试） 执行穿行测试，以取得控制 是否得到执行的审计证据， 并记录测试过程和结论 注册会计师应运用职业判 断，结合被审计单位的实际 情况设计和执行穿行测试。 根据穿行测试的结果，评价 对有关控制活动是否得到执 行 循环控制执行情 况的评价结果 通过执行 判断控制活 作出结论： 是否测试该 控制活动的 有效性 检查、观 察和穿行 测试，判 断控制活 动对实现控 制目标是否 有效 否 否 是 控制设计无 效或缺乏必 要的控制 控制设计合 测 理，并得到 试 控制设计合 理，未得到 执行 执行 控 制 活 动 的 有 效 性 判断业务循环控制的设计并评 估其执行情况所获取的审计证 据，取得对控制的评价结论 了解内部控制汇 总表 控制测试过程记 录 根据了解本循环控制测试的设 计并评估其执行情况所获取的 审计证据，注册会计师取得对 控制的评 控制测试汇总表 控制运行有 效 控制运行无 效 二、实施审计工作注意事项 1、自上而下的审计方法 《审计指引》第十条规定，注册会计师应当按照自上而下的方法实施审计工作。 在财务报告内部控制审计中，自上而下的方法始于财务报表层次，注册会计师从对与财务 报告相关的内部控制整体风险的了解开始，然后将关注重点逐渐下移至重大账户、列报及 相关的认定。 自上而下审计方法的具体步骤为：（1）评估企业层面控制。（2）识别业务层面控制。 （3）选择拟测试的控制。（4）测试内部控制。（5）评价控制偏差， 2、拟测试的控制点的选择 （1）对内部控制进行测试时，并不需要测试重大业务流程中的所有控制点，而应把握重 要性原则，选择适当的控制点进行测试，以获取充分、适当的审计证据支持其对企业内部 控制有效性的评价； （2）对于每个认定对应的每个可能出错项，至少需要选择一个控制进行测试； （3)对于重大业务流程中的可能出错项，需要考虑同时选择预防性控制和发现型控制进行测试； （4）控制分为手工控制和自动控制（系统控制），如果在计划阶段对被审计单位的信息 系统进行评估，评估结果为不拟由信息系统部门介入进行测试，则一般情况下我们不依赖 自动控制，仅对手工控制进行测试。 （4）控制分为手工控制和自动控制（系统控制），如果在计划阶段对被审计单位的信息 系统进行评估，评估结果为不拟由信息系统部门介入进行测试，则一般情况下我们不依赖 自动控制，仅对手工控制进行测试。 3、控制测试类别和参考样本量 控制属性 手工控制 手工控制 手工控制 手工控制 手工控制 手工控制 控制执行频率 控制运行的总次数 测试的最小样本量区间 每年1次 每季1次 每月1次 每周1次 每天1次 每天多次114 122 2--5 5--15 20--40 25--60 52 250 大于250次 在信息技术一般控制有效的前提下，除非系统发生变动，注册会计师只要对自动化应用控制 的运行测试一次，即可得出所测试自动化应用控制是否运行有效的结论 自动控制 4、一般而言，无论何种企业，均应将财务报告流程应作为重大流程进行测试 行测试；