Develop workpapers编制审计工作底稿
工作底稿是对审计业务和审计过程的记录,是内部审计师将在审计过程中所获得的证据资料以及对这些资料的分析结果记录下来而形成的,既包括书面记录等常规形式,也包括电子媒介记录形式。
6.1 工作底稿的作用:
为审计业务报告提供主要的证据支持;
有助于业务计划的制定、业务质量的提高和对业务成果的检查;
记录是否实现了审计目标;
为第三方检查提供方便;
为评价内部审计活动的质量提供依据;
为诸如保险索赔、舞弊案件及法律诉讼等情况提供支持证据;
有助于内部审计人员的职业发展;
证实内部审计部门是否遵守了《标准》;
促进异地内部审计工作之间的协调合作,明确审计人员应负的责任。
6.1.1 除了上述作用外,编制工作底稿还源于以下原因:
作为与第三方复核人员进行沟通的工具,工作底稿为外部审计师是否使用内部审计师的业务成果提供了依据。不用说,工作底稿反映了内部审计师的职业水平和职业声誉。此外,工作底稿也为今后的内部审计工作提供了背景资料。如果当前审计工作得到充分记录,就会使今后的审计工作变得容易,从而提高业务效率和业务质量。
它们还为内部审计师的自我质量评价和业绩检查提供了基础。
工作底稿还为内部审计师与审计业务客户(被审计单位)之间探讨问题提供了支持。全面记录过程可以使内部审计师熟悉所探讨的问题,从而增强内部审计师的可信性J审计师依靠工作底稿来支持最终报告中的结论和建议。为了方便使用工作底稿,审计师应该在自己手中的最终报告复印件上作出标记,注明所参考工作底稿的页数。
工作底稿还有助于记录组织遵循法律法规的情况。
6.1.2 内部审计师对工作底稿应该给予特殊的关注,这样才能依靠它们,并按照监督人员、管理人员、质量检查人员、外部审计师和法律人士所提出的最高标准来完成所有的业务工作。
6.1.3 因为咨询业务的审计范围、审计目标以及一些基本业务方面都与保证业务不同,因此编制咨询业务工作底稿的要求与保证业务是不一样的。但是,内部审计师在实施咨询业务时,还是有义务遵守《标准》和《职业道德规范》的,也需要编制工作底稿以促进咨询审计目标的实现,支持其审计结果。很多组织都制定既适用保证业务又适用咨询业务的同一套工作底稿编制规定,并且都以一《标准》和《实务公告》为操作指南。
典型例题
【例题】下列哪一项没有描述审计工作底稿的一项职能?
a.方便第三方检查。
b.在审计的计划、执行和复查中提供帮助。
c.为审计报告提供主要的审计证据支持。
d.在操作工人的专业发展方面提供帮助。
【例题】一份工作底稿是完整的,当它
a.与审计部门的格式要求相符。
b.包含了一项审计发现的所有要素。
c.是清晰、简洁和准确的。
d.满足之所以编制它的审计目的。
【例题】审计师工作底稿的主要目的是
a.提供计划和实施审计程序情况的证据。
b.作为编制财务报表的一种方法。
c.记录内部控制结构中的缺陷和向管理层提出的改进建议。
d.遵守专业审计标准。
6.2 工作底稿包含的内容工作底稿应该包含业务实施过程中完成的所有工作内容,从计划开始,一直到提交最终审计报告。包括纸上的内容,也包括储存在计算机内的内容。按照《标准》的规定,工作底稿的组织、设计和内容将取决于业务的性质和类型。工作底稿应记载下述所有业务过程的各个方面:
计划过程风险评估对内部控制系统的健全性和有效性所进行的检查和评价执行的审计程序、取得的资料以及所得出的结论复核报告跟踪检查(后续程序)
6.2.1 当前,随着经济和技术的发展,内部审计业务发生了很大变化,工作底稿包含的内容也日趋丰富,包括了多种类型的审计证据,例如照片、曲线图、流程图、新闻报道、各种原始文件、电子文档等。工作底稿的载体也突破原来单一的纸质,可以是磁带、磁盘、软盘、胶片等其他媒介。但是,无论何种形式的工作底稿,其最基本的内容都应该包括:审计目标、业务程序、证据事实以及得出的结论和建议。
具体地,工作底稿可包括:
计划文件和业务方案控制调查问卷、流程图、核对清单和叙述文字调查记录和备忘录组织机构的系统证据,如组织系统图和岗位说明重要合同和协议的复印件关于经营和财务政策的资料控制系统的评价结果函证和陈述的信件对交易事项、处理过程和账户余额的分析和检查分析性审计程序的结果最终审计报告和管理层的反馈信息业务沟通情况(如果工作底稿记录了得出的审计结论)
当首席审计执行官和内部审计人员在重大业务问题的判断上发生分歧时,解决问题办法可以是:将不同观点记录在工作底稿上,以明确责任。
6.2.2 工作底稿内容可分为永久性部分和流动性部分,前者主要是对未来业务有帮助的、具有持续重要性的信息资料,包括(但不限于):以前实施业务的结果、反馈信息及跟踪检查结果、组织中其他下级部门提供的审计结果、高级管理层对长期性业务计划的检查结果、管理层的经营报告、长期性合同、业务流程图、历史财务证据、项目控制资料,等等。后者主要是与某特殊业务相关的信息资料,其保存期长短要遵守部门制定的资料保存政策中的有关规定。
典型例题
【例题】下列哪项最完整地描述了工作底稿的适当内容?
a.审计目标、程序和结论。
b.目的、标准、技术和结论。
c.目标、程序、事实、结论和建议。
d.审计对象、目的、抽样信息和分析。
【例题】每季度向董事会提交一次生产力统计证据。某内部审计师对最近四次报告中的比率及其他统计量进行检查。内部审计师用草稿纸及董事会报告的复印件来验证支持文件的计算准确性,并在工作底稿中写了一个描述工作过程的说明,然后丢弃了草稿纸和董事会报告的复印件。该内部审计师的说明是:已经检查了最近四个季度董事会季度报告中的比率及其他统计量,同时也检查了相应的支持文件,所有证据均显示正确。在这种情况下:
a.四个季度不是足够大的样本,不足以形成结论。
b.该内部审计师的工作底稿不充分,不利于对其工作进行有效检查。
c.内部审计师应该在工作底稿中包括草稿纸。
d.内部审计师未考虑董事会报告的信息是否经过有效编制。
【例题】工作底稿应包括:
a.检查和评估内部控制系统充分性和有效性的文件记录。
b.审计过程中检查的所有原始凭证的复印件。
c.审计中检查过的所有程序的复印件。
d.在以前对相同领域的审计过程中编制的所有工作底稿。
【例题】当审计处于计算机系统环境下的某制造企业采购活动时,下列哪一项应包含在工作底稿的永久性档案部分?
a.计算机程序文件(附相关细节)的拷贝。
b.利用内部审计师编制的程序和检测平台得到的打印输出结果。
c.修改后反映了本年度已发生变化的上年度工作底稿。
d.关于对每个地点计算机操作进行管理控制的信息。
6.3 编制和整理工作底稿的方法很多,不同的内部审计业务活动,可以采用不同的方法。
6.3.1 首席审计执行官应该负责为各种类型的业务活动制定相应的工作底稿编制政策。标准的文件格式,如统一的调查问卷格式,有助于提高效率和促进内部审计工作的规范化建设。
6.3.2 典型的工作底稿编制技术包括:
每份业务工作底稿都应该能够为实施的业务提供证据,并且说明工作底稿的内容或目的。
每份业务工作底稿都应该有一个标头,包括组织或业务活动的名称、有关该项工作内容或目的的标题或说明。
每份工作底稿都应该有内部审计师的签名(或印签)和业务实施日期。
每份工作底稿都应该有索引号或参照编号,这有助于复核工作底稿,从底稿中寻找需要的资料,准备后续业务工作,以及编制最终审计报告。索引系统应该简单且留有扩展的余地。
表明工作底稿经过证实的符号(记号)应加以注释,并且保持上下统一,以方便复核或阅读工作底稿的人理解。
应清楚地标明证据的来源。
工作底稿摘要在一些方面也是有帮助的,例如:
将审计师的注意力集中在导致一系列事项发生的根本原因上(有时审计师不 能发现准确的原因)。
通过将审计发现与审计目标和范围联系在一起,使每段审计工作都得到圆满结束。
6.3.3 工作底稿的编制要求如下(有些要求主要针对打印出来的工作底稿):
整齐。对于需要打印的工作底稿,其上面的所有名称和标题都应清楚地打印出来。如果工作底稿显得潦草、不清晰,则降低了其可信度和作为证据的价值。
统一。工作底稿所用纸张大小和格式上要统一。装订要整齐,使工作底稿有序、易于修改并可以防止其丢失。
容易理解。指不需要其他辅助资料,就可以理解工作底稿内容。例如,口头