CIA内审师实施内部审计业务预习讲义03.docx
《CIA内审师实施内部审计业务预习讲义03.docx》由会员分享,可在线阅读,更多相关《CIA内审师实施内部审计业务预习讲义03.docx(24页珍藏版)》请在冰豆网上搜索。
CIA内审师实施内部审计业务预习讲义03
2009年CIA内审师_实施内部审计业务_预习讲义03
TOPICA-3 收集数据
[要点提示]
内部审计工作包括以下四个步骤:
(1)计划审计业务;
(2)确认、分析、评价和记录审计信息;(3)沟通审计结果:
(4)根据IIA《实务公告》以及需要遵守的其他职业、法律或法规标准来监督整个审计过程。
因此,在具体审计业务中,内部审计师应该收集、分析、评价和记录足够的证据,以实现审计业务目标。
可以说,整个内部审计过程就是不断收集审计证据、鉴定审计证据、最终作出审计判断的过程。
收集审计证据来支持审计判断是内部审计工作的一个重要组成部分,是内部审计的核心工作。
审计证据是指内部审计师在审计过程中收集的,为审计结论和审计建议提供支持的信息。
按照来源和接触人,审计证据可以被分为内部证据、外部证据、内——外证据和外——内证据;按照特征,审计证据可以被分为实物证据、证明证据、文件证据和分析证据;按照说服力,审计证据可以被分为可充分信任证据、可部分信任证据和不可信任证据;按照法律概念,审计证据可以被分为直接证据、旁证、最优证据或首要证据、次要证据、意见证据、附属证据、确证证据和佐证证据。
典型例题
【例题】于审计证据的最好描述是:
a.初步计划和调查记录、审计方案以及外勤工作结果。
b.审计师记录整理的信息和通过观察情况、与人员面谈和检查记录所取得的信息。
c.一个中间事实或一组事实,审计师能够通过它们来断定某一审计结论的合理性。
d.没有实现预期目标的系统、采取的不适当行动以及应该采取却没有采取的行动所作的详细记录。
[答案]b
[解析]
a.不正确。
初步计划和调查记录、审计方案以及外勤工作结果均是审计工作底稿的内容。
其中,初步计划和审计方案不是审计证据。
b.正确。
根据《标准》2300和2310,内部审计师应该确认、分析、评价和记录充分的信息资料来达到审计目标。
被确认的信息应该是充分的、可靠的、相关的和有用的。
上述确认标准暗示了审计证据应该包括实物证据、证明证据、文件证据和分析证据,这些信息正是本选项所描述的。
c.不正确。
审计师能够用来断定某一审计结论合理性的一个中间事实或一组事实属于附属证据,.而审计证据不仅包括附属证据,还包括直接证据等其他证据。
d.不正确。
为完成审计目标而收集的审计证据不应仅仅包括这些负面的发现,而应该包括全面的信息。
相关知识
3.1按证据来源分类
3.1.1内部证据(Internalinformation):
由被审计单位产生、处理及保存的一些信息资料。
一般来说,其证明力要低于那些在形成或处理过程中有外部单位参与的证据。
现金日记账就是典型的内部证据,因为它首先由被审计单位记录而成,后又由被审计单位处理和保存。
3.1.2内——外证据(Internal—externalinformation):
形成于被审计单位,但是经历了外部单位的经营活动过程并由这些单位进行处理后的一些信息资料。
一般来说,内一外证据的可靠性被认为要大于内部证据,但是,两者都始于被审计单位,所以都会受到被审计单位的制约。
典型的内一外证据是经银行核销的支票。
3.1.3外——内证据(External—internalinformation):
形成于外部单位,然后由被审计单位处理或保存的一些信息资料。
这类证据因为是外部单位编制的,因而增强了证明力。
但是,由于它们有可能被被审计单位篡改或错误地使用,从而又削弱了其可靠性。
典型的外一内证据是供货商开具的发票。
3.1.4外部证据(Externinformation):
形成于外部单位,由内部审计师直接从外部获得的一些信息资料。
当审计证据来源于独立的第三方时,被审计单位就没有机会修改这些证据,所以这类证据通常被认为是证明力最强的审计证据。
典型的外部证据是应内部审计师要求且直接邮寄给内部审计师的应收账款查询回函。
典型例题
【例题】下列哪项是内部文件证据的例子?
a.承运人的提货单
b.销售发票副本
c.顾客采购订单
d.供货商的月末报表
[答案]b
[解析]
a.不正确。
承运人的提货单来自于供货商(即被审计单位的外部)并随货物一起到达,属外部证据。
b.正确。
销售发票由公司产生,内部审计师检查的发票副本也一直保存在公司内部,属于内部证据。
c.不正确,客户的采购订单是由公司外部的客户填制的,来源于外部,属外部证据。
d.不正确,供货商的月末报表是由公司外部的供货商编制的,来源于外部,属外部证据。
【例题】为支持审计结论所收集的证据可按照可信度分级,最可靠的审计证据形式是
a.从被审计单位处获得的内部文件。
b.从外部来源中直接获得的外部文件。
c.经历过严格内部审查程序的内部文件。
d.已在外部单位流转过的内部文件。
[答案]b
[解析]
a.不正确。
产生于被审计单位的内部证据,其可靠性受到被审计单位的制约:
其证明力要低于有外方参与的审计证据。
b.正确。
该外部文件直接产生于外部单位,被审计单位没有机会篡改,所以相对于其他选项,是最可靠的
c.不正确。
虽然该内部文件经过了严格的内部审查,但是其可靠性仍然受到被审计单位的制约。
d.不正确。
该内部文件虽经历了外部单位的处理过程,但仍属于内部产生的证据,其可靠性要弱于直接来自于外部的证据。
相关知识
3.2按证据特征分类
3.2.1实物证据(Physicalinformation):
指内部审计师通过对人、财、物和活动的直接观察和审查所获得的证据,如:
存货盘点所获得的证据、观察者的陈述、照片、图解、地图等。
当获取实物证据,尤其是有关某一重要情况证据时,一般需要至少两名以上内部审计师在场。
3.2.2证明证据(Testimonialinformation):
指被审计单位的个人、其他与被审计单位有联系的人员以及独立第三方,在回答询问或在面谈时所做的口头或书面的说明。
这种证据不能完全令人信服,如果可能,应该获取其他形式的证据来支持它,例如系统流程图或书面政策和程序。
证明证据的主要作用在于可以为下一步审计工作提供重要方向。
3.2.3文件证据(Documentaryinformation):
是内部审计师收集的证据中最常见的类型,它可以是内部证据也可以是外部证据,除了纸制的以外,还包括其他介质记录的证据,包括信件、发票和会计记录、运输记录、验收报告、采购订单、备忘录、电子邮件、项目清单、控制日志、系统编制文档,等等。
文件证据能够被伪造,因而需要其他因素来保证其可靠性。
3.2.4分析证据(Anal如calinformation):
是内部审计师通过分析证据之间相互关系,或者分析内部控制情况下证据形成的特殊政策及过程所得到的证据。
分析证据属于旁证,分析过程包括计算、比较、推理、分析等程序。
典型例题
【例题】回复审计师质询的信件是以下哪一种审计证据的例子?
a.实物证据
b.证明证据
c.文件证据
d.分析证据
[答案]b
[解析]
a.不正确。
实物证据是通过观察人、财产和活动取得的。
b.正确。
回复质询的信件是为了证明内部审计师需要了解的信息的,是一种证明证据。
c.不正确。
文件证据是内部审计师收集的证据中最常见的类型,例如信件、支票及验收报告等文件
d.不正确。
分析证据来自于内部审计师的分析和认证。
【例题】对某建筑承包商进行审计的内部审计师发现材料成本按照账单的某一百分比上升,因此该审计师怀疑由公司付款的材料被运送到他人处。
哪一类审计证据将会使该审计师认定弄错账的事项已经发生?
a.文件
b.实地盘点
c.函证
d.分析
[答案]a
[解析]
a.正确。
文件证据包括支票、发票、运输记录、验收报告和采购订单等,通过对比从供货商处收到的发票和公司职员编制的验收报告,可以发现公司已经付款但没有收到材料的问题。
而且从供货商处取得的发票可能显示出材料运送的目的地。
b.不正确。
实地盘点只可能查明公司仓库中的存货数量,而购买的材料并没有存放在公司仓库内。
c.不正确。
对供应商进行函证只能确认已付货款和未付货款的金额,但是不能确认材料运送的目的地。
d.不正确。
分析性审计程序只能推测出某种可能性,而不能认定事实。
【例题】在审计销售人员的旅行费用时,内部审计师计算所有销售人员每天平均的旅行费用,然后对高于平均值的销售人员的旅行费收据进行详细检查,这个过程表示使用
了哪种类型的审计证据?
a.文件及实物证据。
b.分析及实物证据。
c.文件及分析证据。
d.实物及证明证据。
[答案]c
[解析]
a.不正确。
本题没有涉及实物证据。
b.不正确。
本题没有涉及实物证据。
c.正确。
分析证据来自于分析和认证,包括计算和比较。
旅行费收据是文件证据,平均旅行费用的计算结果是分析证据。
d.不正确。
本题没有涉及实物和证明证据。
相关知识
3.3按审计证据的说服力程度分类
3.3.1充分证明力证据(Fullrelianceinformation)意味着这些证据不需要佐证证据的支持,就可以支持内部审计师作出审计决定。
例如,内部审计师可以认为通过亲自盘点获得的存货数额是可靠的、充分的、相关的及有用的证据。
3.3.2部分证明力证据(Partialrelianceinformation)意味着这些证据只具有部分证明力,必须在其他佐证证据的辅助下,才可以支持内部审计师作出审计决定。
例如,通过与被审计单位中的某人面谈所获得的证明证据,就需要以详细检查和分析性程序的结果加以验证。
3.3.3无证明力证据(Norelianceinformation)意味着这些证据本身不具有证明力,内部审计师不能依靠其作出审计决定。
但是,这些证据有助于指导审计方向,帮助内部审计师获取有价值的信息。
例如,通过与被审计单位中的某人面谈所获得的证明证据,如果未经证实,缺少其他证据的支持,很难令人信服,但有助于内部审计师发现一些线索。
通常认为,文件证据、专家意见、来自于良好控制系统的证据、独立于被审单位经营过程的证据以及经证实的证据具有较强的说服力。
典型例题
【例题】对下面列示的审计证据类型来说,哪一选项表示各类型审计证据的说服力按照从高到低的一般顺序排列?
I.询问管理部门
II.观察被审计单位的处理过程
III.实物检查
IV.外部提供的资料
a.III、,IV、II和I
b.IV、I、II和III
c.II、IV、I和III
d.IV、III、I和II
[答案]a
[解析]
I.由于被询问人本身固有的偏见,询问管理部门获得的证据被认为是证明力最低的。
II.观察处理过程获得的证据受到被审计单位内部控制制度有效性的制约,其证明力不如选项“IV”。
III.一般认为,由内部审计师亲自观察或检查获得的证据的证明力最强:
IV.一般假定,当自身内部控制制度有效时,来源于被审计单位外部的独立第三方的证据具有较强的说服力,但是其证明力不如选项“III”。
【例题】文件提供了具有不同程度说服力的审计证据,如果审计目标是证实从供货商处取得的特定发票已获得支付,下列哪一项文件通常会提供最具说服力的审计证据?
a.被审计单位现金支出日记账中记录的有包含供应商发票凭证支持的分录。
b.支付给供应商并有发票支持的已核销的支票,该支票包括在内部审计师从银行直接取得的截止日银行报表中。
c.列示了已支付发票的应付账款明细账。
d.已经盖上“付讫”戳记并附有相关支票号码的供应商原始发票。
[答案]b
[解析]
a.不正确。
这些分录是由被审计单位编制的,属于内部证据,被审计单位有
机会更改凭证和发票,所以其证明力不如“b"。
b.正确。
从银行直接取得的截止El银行报表中包括的已核销支票产生于内部,但是在直接递交给审计师之前经过了外部单位(银行)的确认,因此该支票是内——外文件证据。
与其他选项比较,这样的审计证据是最具有说服力的。
c.不正确。
应付账款明细账属于内部证据,其说服力要低于外部证据。
d.不正确。
发票是有关债务的外部审计证据,不是有关支付的审计证据。
另外盖有“付讫"戳记的发票提供的又是有关支付的内部审计证据,说服力较低。
【例题】内部审计师关心所有存货的计价,将下列判定存货计价的审计证据按说服力从高至低顺序进行排列
I.按单个产品计算存货周转率。
II.通过与市场部经理面谈以确定产品的可销售性,对存货周转率小于或等于2的存货项目评价其净变现能力。
III.计算所有存货产品的可变现净值(NRV)(根据最后的销售价格,用审计软件计算NRV),并将其与成本进行比较。
IV.选取存货的一个统计样本,检查最后的采购文件(发票和收货清单),以计算存货成本。
a.I、II、III和IV
b.I、IV、II和III
c.IV、I、IIl和II
d.II、III、IV和I
[答案]c
[解析]
I.内部审计师利用分析性程序获得的审计证据属于分析证据,其说服力仅次于“IV”。
通过计算和比较存货周转率,。
从存货周转率的变化中可以显示出存在过时存货的可能性,较低水平的存货周转率也会提示内部审计师实施额外的审计程序,如检查后期销售以确定存货是否被正确结转核销。
II.市场经理关于可销售性的意见属于证明证据,其说服力是最低的。
为了自身利益,市场经理需要努力说服内部审计师商品是在正常的业务过程中以正常的价格售出的。
另外,任意地将存货周转率取值为2.0也是不合理的,取多大值应根据存货的性质来决定。
III.可变现净值的计算揭示的是存货的计价问题,但用最后的销售价格计算可变现净值并不合适,因此其证明力低于“IV”和“I”。
IV.对存货进行抽样检查和检查采购文件所获得的证据,属于实物证据,是提供关于存货价值的最有说服力的审计证据。
由内部审计师亲自观察存货和检查来自外部的采购文件,更增加了所获得审计证据的证明力。
另外,存货应按照成本和市价孰低原则计价,因此,确定存货价值重要的是从确定成本开始,检查采购文件和抽样检查存货的过程就是确定成本的过程。
相关知识
3.4按审计证据的法律概念分类
注意:
在本节中,“证据”(evidence)一词的应用是基于严格的法律概念,是内部审计师在参与舞弊调查或提供诉讼支持服务等业务时尤其需要了解的。
而“证据”(information)一词是指能够用于支持内部审计师的观察结果、结论和建议的任何证据资料,涉及范围很广。
对内部审计师来说,他(她)需要检查和评估收集到的任何证据资料,直至他(她)其专业判断确定这些证据资料是充分的、可靠的、相关的和有用的。
3.4.1直接证据(directevidence)是指不需要推测或推理就能证明审计结论的审计证据。
典型的直接证据是原始文件以及有关证人本身制作、看到或听到这些文件的证词。
3.4.2旁证(hearsayevidence)是为证明尚待证实事情的真相而由非本人提供的一种声明,是间接证据。
旁证往往不被接纳,因为它不能通过交叉检查(cross—examination)加以验证。
例如,雇员甲说:
雇员乙说他看见雇员丙偷了钱。
如果要证实雇员丙确实偷了钱,那么雇员甲的证词就属于旁证。
3.4.3最优证据或首要证据(bestevidence0rprimaryevidence)是证实需要证实事情的最圆满和最有说服力的审计证据。
典型的最优证据是文件证据。
3.4.4次要证据(secondaryevidence)比最优证据的说服力弱一些,因为它通常由原始凭证的复印件或涉及其内容的口头证据构成。
复印件可以作为证据材料,证明事实存在的依据,但必须符合下列条件之一:
提供复印件的当事人提供原件印证或提供原件线索,经查确有其原件;
有其他证明材料可以印证其复印件的真实性;
对方当事人承认的复印件。
3.4.5意见证据(opinionevidence)因为其潜在地存在偏见,所以通常在法庭上不能算作是有用的审计证据。
但是,在所需的知识领域超出了一般普通人所了解的范围时,专家意见例外,是可以被接受的。
在收集证据的时候,审计师应该遵循这样的原则,即只有当:
(1)事项超出了他们的知识范围;
(2)意见是由无偏见的专家提出时,他们才能依赖这样的意见。
3.4.6附属证据(circumstantialevidence)属于间接证据,通常是从首要证据中推断出来的,因为其证明可以从首要事实(这些事实对于所争议事项非常重要)中推断出一些介于中间的事实。
例如,受到密码接触保护的在线会计证据被修改这一事实构成了附属证据,证明了获得授权人员是有责任的。
但是,如果存在XX人员能够取得这些密码的情况,则这一证据就是有缺陷的证据。
3.4.7确证证据(conclusiveevidence)是指那些不需要任何额外的佐证,可以无可争辩地推出唯一一个合理结论的审计证据。
间接证据不是确证证据。
3.4.8佐证证据(corroborativeevidence)是指可以支持其他审计证据的审计证据。
佐证证据的数量越多,其说服力就越强。
例如,第二位亲历证人的证词就可以强化和证明第一位证人的证词。
【例题】在与存货部门工作人员面谈过程中,某内部审计师了解到销售人员经常在没有得到主管销售副总裁批准的情况下订购存货。
同时,详细测试显示在补充备件采购订单上也没有书面批准。
在本题中详细测试是下列哪种审计证据的一个很好的例子?
a.间接证据
b.附属证据
c.佐证证据
d.主观证据
[答案]c
[解析]
a.不正确。
详细测试提供了采购订单没有获得批准的直接证据。
间接证据是在推理主要事实过程中得到的次要事实。
b.不正确。
附属证据通过提供能支持事实发生的、经合理推理得出的事件或环境来证实一项事实。
因此,它也是间接证据。
c.正确。
佐证证据是具有不同来源的、可支持和确认其他证据的审计证据。
例如关于某程序未得到执行的口头证明可以由该程序没有被执行的文件证据所证实。
在本题中,通过面谈获得了没有经过批准就订购存货的口头证据,但是如果应用这些口头证据,就需要获得没有批准就订购货物的文件证据,而详细测试所获得的审计证据恰好是这样的文件证据。
d.不正确。
主观证据是具有一定意见导向的,不能依靠它得出审计结论。
在本题中,没有涉及主观证据。
【例题】内部审计师的多数工作都涉及审计证据的收集。
合同的复印件(而不是原件)是哪类审计证据的实例呢?
a.次要证据
b.附属证据
c.旁证
d.意见证据
[答案]a
[解析]
a.正确。
依照法律概念,当首要证据(最有力的审计证据,如原始凭证)已被破坏或不能合理地取得,次要证据是可以接受的。
次要证据必须是对首要证据的适当说明,如合同的副本。
b.不正确。
附属证据通过提供另一项次要事实来推理证实一项事实。
c.不正确。
旁证是为证明所要证明的事情的真象,以审计证据形式提供的一种庭外的陈述说明。
d.不正确。
除了专家证明,意见证据通常是目击者对事实所作的证明。
相关知识
3.5在决定采用最好的方法以支持审计结论和审计建议时,内部审计师需要考虑许多方面。
3.5.1应该考虑收集多种类型审计证据。
在实际审计业务中,内部审计师需要应用多种审计程序、采取不同的方法来收集审计证据,所以必然会获得多种类型的审计证据。
只有多种类型审计证据相互印证,才能对形成的审计结论给予充分的支持,增强审计结论和审计建议的说服力。
在计划信息系统审计工作时,内部审计师应当考虑的不同类型审计证据,包括:
观察到的流程及存在的实物项目:
包含对活动、财产及信息系统功能的观察,例如,存放于远端储存地点的硬件设备、运行中的电脑机房安全系统。
书面审计证据:
指记录于纸质或其他介质的书面审计证据,例如,证据筛选的结果、交易记录、程序清单、发票、活动及控制日志、系统开发文件。
说明:
指被审计人员的陈述,例如,书面政策及程序、系统流程图、书面或口头声明。
分析:
指通过比较、模拟、计算及推理等方式分析的信息结果,例如:
将信息系统绩效与其他组织或与过去系统进行比较的结果;比较应用系统、交易及使用者之间错误率得出的结果。
3.5.2应该考虑对涉及个人隐私的证据资料的保护。
随着信息技术的发展,社会更加关注对那些涉及个人隐私的证据资料的保护。
组织在很多国家进行经营活动时,都必须面对隐私保护问题方面的法律规定。
因此,内部审计师在实施具体审计业务时,注意掌握和遵守与个人隐私资料使用相关的法律规定是非常重要的,必须清楚在哪些情况下接触、搜索、控制和使用个人信息资料是不当或违法的。
如果涉及这方面的问题,建议内部审计师在实施审计业务前做些调查工作,并且从法律专业人士处获取一些意见。
3.5.3应该考虑审计证据的可用性。
根据《实务公告》规定,内部审计师应该考虑要检查证据的时间性,尤其是当证据是以电子形式储存的时候。
例如,如果对文件的变更未加控制或文件没有备份,那么通过电子证据交换系统、文件图像处理系统处理的审计证据,可能在一段特定期间后就无法获取。
3.5.4应该考虑风险因素,包括抽样风险和非抽样风险。
3.5.4.1抽样风险指由于抽出的样本不能代表总体的属性,从而导致不恰当结论的风险。
具体包括风险(误拒风险)和风险(误受风险)。
非抽样风险指内部审计师在判断方面发生错误所产生的风险,例如:
(1)内部审计师采取了不适当的审计程序;
(2)不恰当地执行了审计程序;(3)在抽样过程中没能意识到错误的存在或错误地评估了抽样结果,等等。
3.5.4.2无论是抽样风险还是非抽样风险都是不可避免的,所以要求内部审计师能够考虑到与活动、目标、资源和经营相关联的重要风险,并设法将潜在的风险保持在一个可以接受的水平上,即把风险控制在“合理”(reasonable)的范围内。
“合理”的涵义包括:
(1)成本/效益原则,即在收集审计证据时,要充分考虑收集成本;
(2)重要性(materiality)原则,即收集的审计证据可以改变一个人的意见或行动。
内部审计师可以采用绝对数和相对数(例如,占所有者权益的百分比、占利润的百分比、占资产的百分比)两种方法来量化重要性水平,同时,也可以根据问题的本质属性,来判断重要性水平。
3.5.5应该考虑收集的审计证据要有利于被审计单位的上级管理部门和董事会提高对内部审计职能的认识和重视程度。
3.5.6应该考虑被审计单位的反馈信息。
被审计单位的反馈信息对内部审计师进一步判断审计证据是否支持审计结论和审计发现也是相当重要的,尤其当审计发现和审计结论对被审计单位不利时,被审计单位自然会在内部审计师收集的审计证据和推理得出的结论中寻找瑕疵,因此,内部审计师更应该重视反馈信息内容,加强沟通,提高审计业务质量。
3.5.7应该考虑在与审计目标的重要性保持一致以及所需要的时间与精力相当的情况下,使用可获得的最佳审计证据。
当口头说明方式获取的审计证据对于审计意见或结论很重要时,内部审计师应当考虑取得这些说明的书面或其他媒介证据加以证实。
【例题】作为内部审计工作的一部分,必须为一种革新产品流程建立一个差错率的基准点。
内部审计师可以采用从该工厂的其他产品流程中已经获取的一个大型样本;也可以从新流程中抽取一个新样本。
但是抽取新样本成本较高,花费时间,并且获得的样本量要小许多。
下列哪一项是内部审计师应采取的最佳行动过程?
a.内部审计师应该接受这个大型历史样本,因为在此基础上进行的分析将具有较高的统计证明力。
b.内部审计师应该抽一个新样本并与旧样本结合起来。
c.内部审计师应接受该历史样本,但需要用非参数统计方法对其进行分析。
d.在决定做工作之前,内部审计师应首先确定新流程与旧流程的相似程度
[答案]:
d
[解析]a.不正确。
如果旧流程与新流程不相似,则历史样本就不具有代表性,从不适当的样本中获得的较强统计证明力反倒会导致内部审计师得出错误结论。
b.不正确。
在采取行动之前,内部审计师应该首先决定新