內(nèi)部審計(jì)具體準(zhǔn)則第2201號——內(nèi)部控制審計(jì)

第2201號內(nèi)部審計(jì)具體準(zhǔn)則——內(nèi)部控制審計(jì)

第一章 總 則

　　第一條 為了規(guī)范內(nèi)部審計(jì)人員實(shí)施內(nèi)部控制審計(jì)的行為，保證內(nèi)部控制審計(jì)質(zhì)量，根據(jù)《內(nèi)部審計(jì)基本準(zhǔn)則》，制定本準(zhǔn)則。

　　第二條 本準(zhǔn)則所稱內(nèi)部控制審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)對組織內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審查和評價(jià)活動(dòng)。

　　第三條 本準(zhǔn)則適用于各類組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部控制審計(jì)活動(dòng)。其他組織或者人員接受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。

第二章 一般原則

　　第四條 董事會(huì)及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運(yùn)行。

　　內(nèi)部審計(jì)的責(zé)任是對內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行審查和評價(jià)，出具客觀、公正的審計(jì)報(bào)告，促進(jìn)組織改善內(nèi)部控制及風(fēng)險(xiǎn)管理。

　　第五條 內(nèi)部控制審計(jì)應(yīng)當(dāng)以風(fēng)險(xiǎn)評估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對組織單個(gè)或者整體控制目標(biāo)造成的影響程度，確定審計(jì)的范圍和重點(diǎn)。

　　內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注串通舞弊、濫用職權(quán)、環(huán)境變化和成本效益等內(nèi)部控制的局限性。

　　第六條 內(nèi)部控制審計(jì)應(yīng)當(dāng)在對內(nèi)部控制全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域的內(nèi)部控制。

　　第七條 內(nèi)部控制審計(jì)應(yīng)當(dāng)真實(shí)、客觀地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的情況。

　　第八條 內(nèi)部控制審計(jì)按其范圍劃分，分為全面內(nèi)部控制審計(jì)和專項(xiàng)內(nèi)部控制審計(jì)。

　　全面內(nèi)部控制審計(jì)，是針對組織所有業(yè)務(wù)活動(dòng)的內(nèi)部控制，包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素所進(jìn)行的全面審計(jì)。

　　專項(xiàng)內(nèi)部控制審計(jì)，是針對組織內(nèi)部控制的某個(gè)要素、某項(xiàng)業(yè)務(wù)活動(dòng)或者業(yè)務(wù)活動(dòng)某些環(huán)節(jié)的內(nèi)部控制所進(jìn)行的審計(jì)。

第三章 內(nèi)部控制審計(jì)的內(nèi)容

　　第九條 內(nèi)部審計(jì)機(jī)構(gòu)可以參考《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引的相關(guān)規(guī)定，根據(jù)組織的實(shí)際情況和需要，通過審查內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，對組織層面內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行審查和評價(jià)。

　　第十條 內(nèi)部審計(jì)人員開展內(nèi)部環(huán)境要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部環(huán)境要素的規(guī)定為依據(jù)，關(guān)注組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、組織文化、社會(huì)責(zé)任等，結(jié)合本組織的內(nèi)部控制，對內(nèi)部環(huán)境進(jìn)行審查和評價(jià)。

　　第十一條 內(nèi)部審計(jì)人員開展風(fēng)險(xiǎn)評估要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本組織的內(nèi)部控制，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行審查和評價(jià)。

　　第十二條 內(nèi)部審計(jì)人員開展控制活動(dòng)要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中關(guān)于控制活動(dòng)的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對相關(guān)控制活動(dòng)的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評價(jià)。

　　第十三條 內(nèi)部審計(jì)人員開展信息與溝通要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對信息收集處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性進(jìn)行審查和評價(jià)。

　　第十四條 內(nèi)部審計(jì)人員開展內(nèi)部監(jiān)督要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行審查和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。

　　第十五條 內(nèi)部審計(jì)人員根據(jù)管理需求和業(yè)務(wù)活動(dòng)的特點(diǎn)，可以針對采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、信息系統(tǒng)等，對業(yè)務(wù)層面內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評價(jià)。

第四章 內(nèi)部控制審計(jì)的具體程序與方法

　　第十六條 內(nèi)部控制審計(jì)主要包括下列程序：

　?。ㄒ唬┚幹祈?xiàng)目審計(jì)方案；

　?。ǘ┙M成審計(jì)組；

　?。ㄈ?shí)施現(xiàn)場審查；

　?。ㄋ模┱J(rèn)定控制缺陷；

　?。ㄎ澹﹨R總審計(jì)結(jié)果；

　?。┚幹茖徲?jì)報(bào)告。

　　第十七條 內(nèi)部審計(jì)人員在實(shí)施現(xiàn)場審查之前，可以要求被審計(jì)單位提交至近一次的內(nèi)部控制自我評估報(bào)告。

　　內(nèi)部審計(jì)人員應(yīng)當(dāng)結(jié)合內(nèi)部控制自我評估報(bào)告，確定審計(jì)內(nèi)容及重點(diǎn)，實(shí)施內(nèi)部控制審計(jì)。

　　第十八條 內(nèi)部審計(jì)機(jī)構(gòu)可以適當(dāng)吸收組織內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)人員參加內(nèi)部控制審計(jì)。

　　第十九條 內(nèi)部審計(jì)人員應(yīng)當(dāng)綜合運(yùn)用訪談、問卷調(diào)查、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集組織內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)。

　　第二十條 內(nèi)部審計(jì)人員編制審計(jì)工作底稿應(yīng)當(dāng)詳細(xì)記錄實(shí)施內(nèi)部控制審計(jì)的內(nèi)容，包括審查和評價(jià)的要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料，以及內(nèi)部控制缺陷認(rèn)定結(jié)果等。

第五章 內(nèi)部控制缺陷的認(rèn)定

　　第二十一條 內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)內(nèi)部控制審計(jì)結(jié)果，結(jié)合相關(guān)管理層的自我評估，綜合分析后提出內(nèi)部控制缺陷認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以認(rèn)定。

　　第二十二條 內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)獲取的證據(jù)，對內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按照其性質(zhì)和影響程度分為重大缺陷、重要缺陷和一般缺陷。

　　重大缺陷，是指一個(gè)或者多個(gè)控制缺陷的組合，可能導(dǎo)致組織嚴(yán)重偏離控制目標(biāo)。重要缺陷，是指一個(gè)或者多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致組織偏離控制目標(biāo)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

　　重大缺陷、重要缺陷和一般缺陷的認(rèn)定標(biāo)準(zhǔn)，由內(nèi)部審計(jì)機(jī)構(gòu)根據(jù)上述要求，結(jié)合本組織具體情況確定。

　　第二十三條 內(nèi)部審計(jì)人員應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚪M織適當(dāng)管理層報(bào)告。重大缺陷應(yīng)當(dāng)及時(shí)向組織董事會(huì)或者至高管理層報(bào)告。

第六章 內(nèi)部控制審計(jì)報(bào)告

　　第二十四條 內(nèi)部控制審計(jì)報(bào)告的內(nèi)容，應(yīng)當(dāng)包括審計(jì)目標(biāo)、依據(jù)、范圍、程序與方法、內(nèi)部控制缺陷認(rèn)定及整改情況，以及內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)結(jié)論、意見、建議等相關(guān)內(nèi)容。

　　第二十五條 內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)向組織適當(dāng)管理層報(bào)告內(nèi)部控制審計(jì)結(jié)果。一般情況下，全面內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)報(bào)送組織董事會(huì)或者至高管理層。包含有重大缺陷認(rèn)定的專項(xiàng)內(nèi)部控制審計(jì)報(bào)告在報(bào)送組織適當(dāng)管理層的同時(shí)，也應(yīng)當(dāng)報(bào)送董事會(huì)或者至高管理層。

　　第二十六條 經(jīng)董事會(huì)或者至高管理層批準(zhǔn)，內(nèi)部控制審計(jì)報(bào)告可以作為《企業(yè)內(nèi)部控制評價(jià)指引》中要求的內(nèi)部控制評價(jià)報(bào)告對外披露。

第七章 附 則

　　第二十七條 本準(zhǔn)則由中國內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。

　　第二十八條 本準(zhǔn)則自2014年1月1日起施行。