審計報告除了最終報告需要正式編制之外,其余的可以是非正式的。總結報告適合于向被審計單位的上級管理部門強調審計結果時使用。口頭報告可以及時快速地反饋信息,但它不能代替書面的報告。中期報告適合于報告周期較長、敏感或特殊的審計業務的進展情況。
中期報告是為了滿足某些審計項目的特殊需要,而在審計工作結束前提交的報告。中期審計報告的形式靈活,可以是書面也可以是口頭,可以是正式報送,也可以是非正式報送。
控制自我評價的三種方法為促進小組研討班、調查法和管理部門分析法。
促進小組討論班收集的信息來源于組織內部、代表不同層次經營單位或職能部門的工作小組,從而有助于解決不同觀點之間、利益集團之間的差異。
調查法一般應用調查問卷形式進行。
管理部門分析法是利用管理部門小組,應用很多方法來形成和收集有關被選擇業務程序、風險管理活動和控制程序的信息資源。
績效審計的目標是確定效果、效率和效益(是投入與產出之間的關系和結果)。經營審計的目標是檢查和評價內部控制系統以及所分配職責的完成情況,主要是關注已經建立的目標的完成情況、資源使用的經濟性和效益性。合規性審計的目標是確定組織對政策、程序、標準或者法律和政府法規的遵守程度,關注的是企業組織中存在的違紀違規問題。
終端用戶計算即終端用戶開發。
認證是證明用戶身份的過程。授權是標識認證用戶可訪問資源的過程。
管理控制的主要目標是實現職責分離。硬件控制包括回波檢驗()、奇偶校驗()。訪問控制是確保只有被授權的用戶才能實現對特定數據和資源進行訪問的控制。
校驗數位是對某字段進行某種計算后得出,并附加在該字段之后的校驗位。通過重新計算校驗位并和原校驗位進行比較,可以發現該字段內容是否已經發生變化。
相關性校驗用于檢查多個字段之間是否存在某種關聯,來判斷字段內容的正確性。
數據庫管理系統中的數據字典是用來定義數據元素的屬性以及使用方法的。指針是在層次和網狀數據庫中實現數據間邏輯關系的工具,數據庫中的檢索都是通過指針來完成的。
如果要實施咨詢業務,那么在實施之前要先修改內部審計章程,賦予內部審計師權利及附加義務。如果在實施了咨詢業務之后的一年內又實施了保證業務,那么可以認定內部審計的獨立性和客觀性受到了損害。內部審計師在開展咨詢活動是,也必須遵守IIA的《道德規范》和《標準》。
基準比較法是比較最好的。
追蹤活動的責任應該在內部審計活動的書面章程中加以規定,由首席審計官決定跟蹤活動的性質、時間安排和范圍。
內部控制問卷的結果非常系統和詳細,回答問題的形式通常采用“是/否”或短句。內部控制問卷的由電視降低了忽視內部控制系統重要方面的風險;可以對被測試的控制系統進行初步分析。缺點是編制難度大、花費時間長、不能包括所有想了解的事情。
數據收集工具
復算的缺點是不能保證所用數據的準確性;核單的缺點是只能證明存在性和發生性,而不能證明完整性。
否定式函證要求收到者只有在不同意函證內容時才作出回復;肯定式函證要求收到者不論是否同意函證的內容都要作出回應。
觀察是內部審計師驗證實物證據的過程,可以證實某一時點上某物的存在性,具有較高的可靠性,但是缺點是不能確認所有權的歸屬。
控制自我評價包括對控制系統本身的制度評價、控制效果和效率的評價、對參與控制的人員的資格、工作程序和工作表現的評價。
數據提取技術能夠將數據從大型機提取到個人PC機上,以免占用大型機的資源,提高審計的效率和效益,確定是提取的數據可能缺乏完整性和及時性。
水平流程圖將程序中所涉及的部門或職能以水平的方式描述在頁面上;垂直流程圖以從上到下的形式來反映某程序的連續步驟。
平行模擬(審計模型技術)是一種使用審計師設計的程序,來重復處理管理者的數據。審計師的程序來模擬管理者程序的邏輯。因此審計師必須輸入數據,并將模擬結果與被審計者程序得到的結果相比較。平行模擬可以用在審計師虛擬的測試數據,也可以用于公司的實際數據。對平行模擬程序的維護是非常廣泛的,因為這些程序必須隨著管理者程序的變化而更新。平行模擬適合于審計折舊費用,因為這些計算容易編程。
業務計劃部分
相關推薦:2011年CIA《實施內部審計業務》復習重點:證據的類別
更多推薦:國際內審師考試內部審計實務標準(紅皮書)匯總
內審師資格考試內部審計實務標準:實務公告匯總
2011年內部審計在治理、風險和控制中的作用練習題匯總
(責任編輯:中大編輯)