|
[接上页] (四)审计工作要求,包括项目审计进度安排、审计组内部重要管理事项及职责分工等。 采取跟踪审计方式实施审计的,审计实施方案应当对整个跟踪审计工作作出统筹安排。 专项审计调查项目的审计实施方案应当列明专项审计调查的要求。 第五十九条 审计组调查了解被审计单位及其相关情况,为作出下列职业判断提供基础: (一)确定职业判断适用的标准; (二)判断可能存在的问题; (三)判断问题的重要性; (四)确定审计应对措施。 第六十条 审计人员可以从下列方面调查了解被审计单位及其相关情况: (一)单位性质、组织结构; (二)职责范围或者经营范围、业务活动及其目标; (三)相关法律法规、政策及其执行情况; (四)财政财务管理体制和业务管理体制; (五)适用的业绩指标体系以及业绩评价情况; (六)相关内部控制及其执行情况; (七)相关信息系统及其电子数据情况; (八)经济环境、行业状况及其他外部因素; (九)以往接受审计和监管及其整改情况; (十)需要了解的其他情况。 第六十一条 审计人员可以从下列方面调查了解被审计单位相关内部控制及其执行情况: (一)控制环境,即管理模式、组织结构、责权配置、人力资源制度等; (二)风险评估,即被审计单位确定、分析与实现内部控制目标相关的风险,以及采取的应对措施; (三)控制活动,即根据风险评估结果采取的控制措施,包括不相容职务分离控制、授权审批控制、资产保护控制、预算控制、业绩分析和绩效考评控制等; (四)信息与沟通,即收集、处理、传递与内部控制相关的信息,并能有效沟通的情况; (五)对控制的监督,即对各项内部控制设计、职责及其履行情况的监督检查。 第六十二条 审计人员可以从下列方面调查了解被审计单位信息系统控制情况: (一)一般控制,即保障信息系统正常运行的稳定性、有效性、安全性等方面的控制; (二)应用控制,即保障信息系统产生的数据的真实性、完整性、可靠性等方面的控制。 第六十三条 审计人员可以采取下列方法调查了解被审计单位及其相关情况: (一)书面或者口头询问被审计单位内部和外部相关人员; (二)检查有关文件、报告、内部管理手册、信息系统的技术文档和操作手册; (三)观察有关业务活动及其场所、设施和有关内部控制的执行情况; (四)追踪有关业务的处理过程; (五)分析相关数据。 第六十四条 审计人员根据审计目标和被审计单位的实际情况,运用职业判断确定调查了解的范围和程度。 对于定期审计项目,审计人员可以利用以往审计中获得的信息,重点调查了解已经发生变化的情况。 第六十五条 审计人员在调查了解被审计单位及其相关情况的过程中,可以选择下列标准作为职业判断的依据: (一)法律、法规、规章和其他规范性文件; (二)国家有关方针和政策; (三)会计准则和会计制度; (四)国家和行业的技术标准; (五)预算、计划和合同; (六)被审计单位的管理制度和绩效目标; (七)被审计单位的历史数据和历史业绩; (八)公认的业务惯例或者良好实务; (九)专业机构或者专家的意见; (十)其他标准。 审计人员在审计实施过程中需要持续关注标准的适用性。 第六十六条 职业判断所选择的标准应当具有客观性、适用性、相关性、公认性。 标准不一致时,审计人员应当采用权威的和公认程度高的标准。 第六十七条 审计人员应当结合适用的标准,分析调查了解的被审计单位及其相关情况,判断被审计单位可能存在的问题。 第六十八条 审计人员应当运用职业判断,根据可能存在问题的性质、数额及其发生的具体环境,判断其重要性。 第六十九条 审计人员判断重要性时,可以关注下列因素: (一)是否属于涉嫌犯罪的问题; (二)是否属于法律法规和政策禁止的问题; (三)是否属于故意行为所产生的问题; (四)可能存在问题涉及的数量或者金额; (五)是否涉及政策、体制或者机制的严重缺陷; (六)是否属于信息系统设计缺陷; (七)政府行政首长和相关领导机关及公众的关注程度; (八)需要关注的其他因素。 |