實務公告2210.A1—1:審計業務計畫過程中的風險評價

解釋《內部審計專業實務標準》中的第 2210.a1 條標準 相關標準:第 2210.a1 條標準
在制定審計業務計畫時,內部審計師應確認並評價與被審計活動相關的風險。審計業務 工作的目標應該反映風險評價的結果。
本實務公告性質 在審計業務計畫過程中評價風險時,內部審計師應該考慮以下建議。本實務公告無意囊
括開展這種評價工作可能需要考慮的所有方面,僅提供一系列建議審計師考慮的事項。是否 遵守實務公告由審計師自行選擇決定。
1.內部審計師應該獲取關於被審計活動的背景信息。應該對背景信息進行檢查,以確 定其對審計業務的影響。這些信息包括:
•目標與目的;
•可能對運營和報告產生重要影響的政策、計畫、程式、法律、規定和契約;
•機構信息,如:雇員的人數和姓名、骨幹人員、崗位說明、包括主要系統變化的機構
最新變化的細節;
•被審計活動的預算信息、運營結果、財務數據;
•審計業務開始前的工作底稿;
•其他審計業務的結果,包括已完成的或正在進行的外部審計師的工作;
•用以確定潛在重要審計業務問題的通訊文檔;
•適合被審計活動的權威性和技術性文字。
2.如果條件合適,內部審計師應該開展調查,以熟悉有關活動內容、風險和控制,確 認審計需要強調的領域,徵求客戶的評論和建議。調查是在不加詳細證明的前提下對被審計 活動收集信息的過程。調查的主要目的是:
•理解被審計活動;
•確認需要特別注意的重要領域;
•獲取可用於開展審計的信息;
•決定是否需要開展進一步的審計。
3.調查使內部審計師得以在知情的前提下進行計畫並實施審計業務,而且是將內部審 計部門資源用於最能發揮效用領域的有效工具。調查的重點根據審計業務性質的不同而不 同。調查的工作範圍和時間要求也各不相同。造成這種情況的原因包括內部審計師的培訓和 工作經驗、對被審計活動的了解、所開展的審計業務的種類以及調查是否屬於多次進行的審 計或跟蹤審計的內容。時間要求還可以受到被審計活動規模、複雜性和地理分布的影響。
4.調查可以套用以下程式:
•與審計客戶開展討論;
•與受被審計活動影響的個人(如:被審計活動產品的用戶)進行面談;
•進行現場觀察。
5.對管理報告和研究結果的檢查。
•分析性審計程式;
•繪製流程圖;
•功能性“走查”(從頭至尾對具體工作活動進行測試);
•記錄關鍵控制活動。
6.調查結束時應編寫調查結果總結。總結應該明確:
•重要的審計業務問題和進一步探索這些問題的原因;
•調查過程中開發的相關信息;
•審計業務目標、程式和特殊方法(如:計算機輔助審計技術);
•潛在的關鍵控制點;控制缺陷和/或控制過度情況;
•對時間和資源要求的初步估計;
•(在適用條件下,)不繼續進行審計的原因。