2011年CIA《实施内部审计业务》复习6：编制审计工作底稿

　　Develop workpapers编制审计工作底稿

　　工作底稿是对审计业务和审计过程的记录，是内部审计师将在审计过程中所获得的证据资料以及对这些资料的分析结果记录下来而形成的，既包括书面记录等常规形式，也包括电子媒介记录形式。

　　6.1 工作底稿的作用：

　　为审计业务报告提供主要的证据支持；

　　有助于业务计划的制定、业务质量的提高和对业务成果的检查；

　　记录是否实现了审计目标；

　　为第三方检查提供方便；

　　为评价内部审计活动的质量提供依据；

　　为诸如保险索赔、舞弊案件及法律诉讼等情况提供支持证据；

　　有助于内部审计人员的职业发展；

　　证实内部审计部门是否遵守了《标准》；

　　促进异地内部审计工作之间的协调合作，明确审计人员应负的责任。

　　6.1.1 除了上述作用外，编制工作底稿还源于以下原因：

　　作为与第三方复核人员进行沟通的工具，工作底稿为外部审计师是否使用内部审计师的业务成果提供了依据。不用说，工作底稿反映了内部审计师的职业水平和职业声誉。此外，工作底稿也为今后的内部审计工作提供了背景资料。如果当前审计工作得到充分记录，就会使今后的审计工作变得容易，从而提高业务效率和业务质量。

　　它们还为内部审计师的自我质量评价和业绩检查提供了基础。

　　工作底稿还为内部审计师与审计业务客户（被审计单位）之间探讨问题提供了支持。全面记录过程可以使内部审计师熟悉所探讨的问题，从而增强内部审计师的可信性J审计师依靠工作底稿来支持至终报告中的结论和建议。为了方便使用工作底稿，审计师应该在自己手中的至终报告复印件上作出标记，注明所参考工作底稿的页数。

　　工作底稿还有助于记录组织遵循法律法规的情况。

　　6.1.2 内部审计师对工作底稿应该给予特殊的关注，这样才能依靠它们，并按照监督人员、管理人员、质量检查人员、外部审计师和法律人士所提出的至高标准来完成所有的业务工作。

　　6.1.3 因为咨询业务的审计范围、审计目标以及一些基本业务方面都与保证业务不同，因此编制咨询业务工作底稿的要求与保证业务是不一样的。但是，内部审计师在实施咨询业务时，还是有义务遵守《标准》和《职业道德规范》的，也需要编制工作底稿以促进咨询审计目标的实现，支持其审计结果。很多组织都制定既适用保证业务又适用咨询业务的同一套工作底稿编制规定，并且都以一《标准》和《实务公告》为操作指南。

　　典型例题

　　【例题】下列哪一项没有描述审计工作底稿的一项职能？

　　a.方便第三方检查。

　　b.在审计的计划、执行和复查中提供帮助。

　　c.为审计报告提供主要的审计证据支持。

　　d.在操作工人的专业发展方面提供帮助。

　　【例题】一份工作底稿是完整的，当它

　　a.与审计部门的格式要求相符。

　　b.包含了一项审计发现的所有要素。

　　c.是清晰、简洁和准确的。

　　d.满足之所以编制它的审计目的。

　　【例题】审计师工作底稿的主要目的是

　　a.提供计划和实施审计程序情况的证据。

　　b.作为编制财务报表的一种方法。

　　c.记录内部控制结构中的缺陷和向管理层提出的改进建议。

　　d.遵守专业审计标准。

　　6.2 工作底稿包含的内容工作底稿应该包含业务实施过程中完成的所有工作内容，从计划开始，一直到提交至终审计报告。包括纸上的内容，也包括储存在计算机内的内容。按照《标准》的规定，工作底稿的组织、设计和内容将取决于业务的性质和类型。工作底稿应记载下述所有业务过程的各个方面：

　　计划过程风险评估对内部控制系统的健全性和有效性所进行的检查和评价执行的审计程序、取得的资料以及所得出的结论复核报告跟踪检查（后续程序）

　　6.2.1 当前，随着经济和技术的发展，内部审计业务发生了很大变化，工作底稿包含的内容也日趋丰富，包括了多种类型的审计证据，例如照片、曲线图、流程图、新闻报道、各种原始文件、电子文档等。工作底稿的载体也突破原来单一的纸质，可以是磁带、磁盘、软盘、胶片等其他媒介。但是，无论何种形式的工作底稿，其至基本的内容都应该包括：审计目标、业务程序、证据事实以及得出的结论和建议。

　　具体地，工作底稿可包括：

　　计划文件和业务方案控制调查问卷、流程图、核对清单和叙述文字调查记录和备忘录组织机构的系统证据，如组织系统图和岗位说明重要合同和协议的复印件关于经营和财务政策的资料控制系统的评价结果函证和陈述的信件对交易事项、处理过程和账户余额的分析和检查分析性审计程序的结果至终审计报告和管理层的反馈信息业务沟通情况（如果工作底稿记录了得出的审计结论）

　　当首席审计执行官和内部审计人员在重大业务问题的判断上发生分歧时，解决问题办法可以是：将不同观点记录在工作底稿上，以明确责任。

　　6.2.2 工作底稿内容可分为永久性部分和流动性部分，前者主要是对未来业务有帮助的、具有持续重要性的信息资料，包括（但不限于）：以前实施业务的结果、反馈信息及跟踪检查结果、组织中其他下级部门提供的审计结果、高级管理层对长期性业务计划的检查结果、管理层的经营报告、长期性合同、业务流程图、历史财务证据、项目控制资料，等等。后者主要是与某特殊业务相关的信息资料，其保存期长短要遵守部门制定的资料保存政策中的有关规定。

　　典型例题

　　【例题】下列哪项至完整地描述了工作底稿的适当内容？

　　a.审计目标、程序和结论。

　　b.目的、标准、技术和结论。

　　c.目标、程序、事实、结论和建议。

　　d.审计对象、目的、抽样信息和分析。

　　【例题】每季度向董事会提交一次生产力统计证据。某内部审计师对至近四次报告中的比率及其他统计量进行检查。内部审计师用草稿纸及董事会报告的复印件来验证支持文件的计算准确性，并在工作底稿中写了一个描述工作过程的说明，然后丢弃了草稿纸和董事会报告的复印件。该内部审计师的说明是：已经检查了至近四个季度董事会季度报告中的比率及其他统计量，同时也检查了相应的支持文件，所有证据均显示正确。在这种情况下：

　　a.四个季度不是足够大的样本，不足以形成结论。

　　b.该内部审计师的工作底稿不充分，不利于对其工作进行有效检查。

　　c.内部审计师应该在工作底稿中包括草稿纸。

　　d.内部审计师未考虑董事会报告的信息是否经过有效编制。

　　【例题】工作底稿应包括：

　　a.检查和评估内部控制系统充分性和有效性的文件记录。

　　b.审计过程中检查的所有原始凭证的复印件。

　　c.审计中检查过的所有程序的复印件。

　　d.在以前对相同领域的审计过程中编制的所有工作底稿。

　　【例题】当审计处于计算机系统环境下的某制造企业采购活动时，下列哪一项应包含在工作底稿的永久性档案部分？

　　a.计算机程序文件（附相关细节）的拷贝。

　　b.利用内部审计师编制的程序和检测平台得到的打印输出结果。

　　c.修改后反映了本年度已发生变化的上年度工作底稿。

　　d.关于对每个地点计算机操作进行管理控制的信息。

　　6.3 编制和整理工作底稿的方法很多，不同的内部审计业务活动，可以采用不同的方法。

　　6.3.1 首席审计执行官应该负责为各种类型的业务活动制定相应的工作底稿编制政策。标准的文件格式，如统一的调查问卷格式，有助于提高效率和促进内部审计工作的规范化建设。

　　6.3.2 典型的工作底稿编制技术包括：

　　每份业务工作底稿都应该能够为实施的业务提供证据，并且说明工作底稿的内容或目的。

　　每份业务工作底稿都应该有一个标头，包括组织或业务活动的名称、有关该项工作内容或目的的标题或说明。

　　每份工作底稿都应该有内部审计师的签名（或印签）和业务实施日期。

　　每份工作底稿都应该有索引号或参照编号，这有助于复核工作底稿，从底稿中寻找需要的资料，准备后续业务工作，以及编制至终审计报告。索引系统应该简单且留有扩展的余地。

　　表明工作底稿经过证实的符号（记号）应加以注释，并且保持上下统一，以方便复核或阅读工作底稿的人理解。

　　应清楚地标明证据的来源。

　　工作底稿摘要在一些方面也是有帮助的，例如：

　　将审计师的注意力集中在导致一系列事项发生的根本原因上（有时审计师不 能发现准确的原因）。

　　通过将审计发现与审计目标和范围联系在一起，使每段审计工作都得到圆满结束。

　　6.3.3 工作底稿的编制要求如下（有些要求主要针对打印出来的工作底稿）：

　　整齐。对于需要打印的工作底稿，其上面的所有名称和标题都应清楚地打印出来。如果工作底稿显得潦草、不清晰，则降低了其可信度和作为证据的价值。

　　统一。工作底稿所用纸张大小和格式上要统一。装订要整齐，使工作底稿有序、易于修改并可以防止其丢失。

　　容易理解。指不需要其他辅助资料，就可以理解工作底稿内容。例如，口头声明副本和底稿记录内容应该包括审计师的解释性说明以及委托人对这种解释的确认。照片应该附有必要的解释和证明性证据。

　　相关。工作底稿不应该包括那些与既定审计目标无关的材料。清楚明确的目标有助于审计师决定什么是相关的，什么是不相关的。

　　经济。只要可能，避免工作底稿的重复；。复印而不是重新编制委托人的记录；对每份工作底稿进行尽可能多的检查；不要以回答许多问题的方式而要以事实来证明问题；尽可能使用以前审计中形成的工作底稿。

　　完整。不回答不相关的问题；在工作底稿中保留一份清单，列出“要做的事项”；回答上级检查过程中提出的所有问题，并且将答案呈现给上级以便其签署名字和日期；跟踪检查以前审计发现问题的纠正情况，并记录下来。

　　书写简单明了。避免术语以及技术性或神秘的语言，如果需要采用一些听众不能理解的文字，要作出清晰解释；工作底稿内容应简短；任何未参加审计业务的审计师通过阅读工作底稿都应该能够很快进入角色，达到充分理解的程度。

　　逻辑有序。按照相关的审计内容安排相对应的工作底稿，便于参考。

　　6.3.4 随着现代技术的发展，几乎所有的内部审计活动都在工作过程中使用计算机和远程通信技术。许多通用软件包将文件编制、文件检查及记录等功能综合起来，并通过局域网、磁盘、光盘和电子邮件等形式共享，因此形成了越来越多的电子工作底稿。电子工作底稿与传统的纸质工作底稿的主要区别在于，电子工作底稿：

　　所需储存空间较小，便于携带；

　　易于在内部审计师之间传递，提高资料共享效率；

　　易于做到工作底稿之间的交叉参考；

　　易于对工作底稿进行修改，提高了工作效率；

　　需要建立复杂的接触控制制度，以提高安全性；

　　需要对底稿编制者进行特殊的技术培训。

　　典型例题

　　【例题】工作底稿为内部审计师的报告提供文件支持。下列哪项对于工作底稿来说不是好的实务操作？

　　a.工作底稿应足以支持内部审计师的报告，不需要内部审计师的额外书面证实。

　　b.工作底稿应一直被安全地保存，防止意外损失或未经授权的接触。

　　c.工作底稿应按时间顺序组织，例如，至早准备的文件放在至前面。

　　d.某一组织内的内部审计师应为组织和文件记录制定标准化的方法。

　　【例题】一份好的关于银行调节表的工作底稿包括（或者直接，或者通过交叉参考）以下所有，除了：

　　a.对运用的勾号所做的解释说明。

　　b.列出所有未兑现支票的清单。

　　c.有问题期间内发生的所有存款清单。

　　d.截止调节日期的每一总分类账的现金余额。

　　【例题】被适当记录的工作底稿应：

　　a.简洁但是完整。

　　b.按照独特的格式和安排形式来整理。

　　c.包含被审计单位使用的所有表格和程序的例子。

　　d.不含被审计单位记录的复印件。

　　【例题】工作底稿用参考数字的方法进行索引，索引的主要目的是：

　　a.允许交叉参考和简便监督检查。

　　b.支持审计报告。

　　c.消除后续检查的需要。

　　d.确定工作底稿是否充分支持审计发现、结论和报告。

　　【例题】下列哪种情况构成不合适的工作底稿编制方法？

　　a.被审计部门所使用的所有表格和指令都包含在工作底稿中。

　　b.流程图包含在工作底稿中。

　　c.发现和支持文件可以相互参考。

　　d.打勾符号在脚注中解释。

　　【例题】下列哪项是电子工作底稿的不足？

　　a.每名内部审计师必须配有个人电脑。

　　b.关键的工作底稿仍然必须打印和归档。

　　c.互相索引更难。

　　d.要求进行特别的技术培训。

　　相关链接：2011年CIA《实施内部审计业务》复习5：分析和解释数据

　　参与论坛讨论>>