内控审计合同实用【汇编10篇】

内控审计合同旨在明确审计范围、目标及责任，确保企业内部控制有效性，提升风险管理水平，促进合规经营，增强财务透明度。以下是阿拉网友为您整理的内控审计合同实用【汇编10篇】优秀范例，供您学习参考，希望对您有帮助。

内控审计合同【第一篇】

为了论述方便，首先简要分析一下内部控制审计的分类。

经济组织内部进行内部控制审计，不可能都针对整个内部控制系统进行，更多情况是对其中部分展开。

按照涉及内部控制的范围，大致可分为如下三类：

3 、独立单位内部控制审计，这种审计是对经济组织所属的独立单位的内部控制进行审计，独立单位是指财务上独立的，可以是投资中心或利润中心，也可以是子公司，单独设置财务机构的分公司，它们自己本身可能有一套内部控制，同时还要执行经济组织作为整体的内部控制。

这三类审计各有各的特点，但在审计程序上，由于独立单位内部控制审计相对较复杂，程序最全面，因此以下即以其为蓝本讨论。

内部控制审计程序与其他审计中作为审计程序的内部控制评价应该有相似之处，因为毕竟两者都是以内部控制为焦点而展开，但由于服务的目标不一致，在程序上也有差别。

内部控制评价程序一般是：

1 、了解与记录内部控制;

2 、初步评价控制风险;

3 、实施符合性测试;

4 、评价内部控制的强弱。

作为一种单独开展的审计，了解经济组织的基本情况这些准备工作是必须的，因为对内部控制需求越强烈的经济组织，其规模越大，这是必然的;在大规模的组织里，管理高层、各个下属机构的诸多具体的基本情况内部审计人员不可能都熟悉。

了解基本情况是开展内部控制审计的基本条件，否则无从下手。

同样大规模的组织内既存在针对整个组织的控制，也存在针对某个部分或某个下属机构的控制，内部审计人员也不可能都熟悉，因此了解内部控制也是必须的。

在了解内部控制阶段，还必须初步分析所了解信息，以初步确定内部控制的健全性和有效性，规划要实施的符合性测试程序。

接下来与内部控制评价程序一样，实施符合性测试，以获得遵循性的评价，同时最终确定健全性和有效性。

最后归纳总结审计结果，提出审计报告。

总结上述，本文认为内部控制审计程序为：

1 、了解基本情况;

2 、了解内部控制;

3 、实施符合性测试;

4 、提出审计报告。

下面即以该程序为主线展开讨论，其中提出审计报告在内部审计报告中讨论。

了解基本情况，是了解所要审计内部控制所涉及单位的基本情况，这些情况是展开审计的必要准备和基本条件，影响着整个审计的过程和结果。

这些基本情况包括：

1 、单位所属的行业和历史沿革(着重于管理沿革);

2 、单位组织结构、各机构的人员规模和岗位结构;

3 、单位资产规模、生产经营或专业服务的特点规模;

4 、主营业务及辅助业务类别、业务量;

5 、财务会计机构及其工作组织;等等。

这些基本情况可以通过询问管理人员、查阅相关文件、会计和统计资料等方法来获得。

基本情况获得后，审计人员就要适当利用自己专业判断，确定以下内容：

1 、业务循环及其大致内容;

2 、必须控制的重要或经常发生的业务;

3 、内部控制应有的严谨程度;

4 、审计应该投入的人力及分工和时间预算。

确定业务循环及其大致内容实际是划分业务循环的过程，确定的是审计展开的主线;重要或经常发生的业务是必须控制的，确定它们就是确定审计的重点;内部控制的严谨程度是与独立单位的规模相关的，规模较小的单位内部控制程度就相应较低，衡量标准就不能太高，实际这就是确定衡量标准的问题，提出设计意见时必须考虑;确定投入的人力和时间预算是为了保证整个审计过程有条不紊地进行，保证审计质量。

下一步工作是制定审计总体计划，其主要内容就是上述基本情况获得后审计人员所确定的内容，主要包括审计的范围，即业务循环及内容，审计的重点，即必须控制的重要或经常发生的业务，审计组人员构成、分工和时间预算。

这个计划在以后审计过程中还要适时调整。

需要特别说明的是业务循环的划分。

业务循环的划分是将若干个关联的经济业务或管理活动组合在一起。

2001 年财政部发布的《内部会计控制基本规范》(征求意见稿)中提出，“内部控制的内容主要包括对货币资金、筹资、采购与付款、实物资产、成本费用、销售与收款、工程项目、对外投资、担保等经济业务活动的控制”，其中这些经济业务就是基本的业务循环划分，但目前有多样化的趋势，国际内部审计师协会就提出预算管理、资讯管理等管理作业。

业务循环是以后审计程序展开的主线，了解内部控制和符合性测试都按照它来组织，因此划分业务循环影响到整个审计的组织、效率和质量。

一般来说业务循环应按下列原则来划分：

1 、覆盖单位所有业务及其各个环节;

2 、每个业务循环能反映出所涉及业务的共同性质特点及其全部过程;

3 、有利于审计的组织安排。

了解内部控制的内容

要了解内部控制，首先要解决内部控制的构架问题。

1988 年美国 aicpa 提出内部控制结构即控制环境、控制结构和会计系统，我国独立审计准则即采用这种观点。

1994 年 coso 报告提出内部控制要素即控制环境、风险评估、控制作业、信息与沟通、监控。

内部控制要素是内部控制结构的纵深发展，在内容上进一步完善，在内部环境上更注重员工的素质，增加风险评估强调要实现目标就必须分析相关风险，构成风险管理的基础，将会计系统扩大为信息与沟通，更强调信息的内部传达， 增加监控要素将内部控制的执行纳入进来。

由于 coso 报告提供出的内部控制理论很全面，更加接近内部控制的本质认识，而内部控制的建设要以先进理论为指导，与实际情况相结合，因此本文认为，在我们目前的条件下，我们应采用 coso 报告的观点，以它的框架为指导，同时鉴于我国目前内部控制落后的情况，应更加注重控制作业和监控，即如何建立起健全有效的控制程序与政策以及它们的实际执行，在控制作业完善的带动下，风险评估和信息与沟通也逐步完善，同时逐步转变管理观念，提高员工素质，建立起合理的法人治理结构和具体组织结构，使控制环境得以改善。

由于内部审计充当监控的主要角色，内部控制审计就是履行监控的职责，因此了解内部控制阶段对监控的了解可以置于次要地位;又由于风险评估的风险是管理层和作业层控制目标因内外部风险因素影响而不能实现的风险，对它进行评估后设置相应的控制作业来控制，而内部控制审计要做的一部分工作就是评价控制作业是否能控制住风险，实现控制目标，实际就是风险评估过程，因此风险评估不做了解，而在接下来的分析工作中进行。

由于控制作业实际就是控制程序与政策，为了理解直观起见，本文就称其为控制程序与政策;由于内外部信息和它们在单位内外部、内部各部门各成员之间的流动可以构成一个系统，因此信息与沟通可以合称为信息系统。

总结上述，本文认为内部控制审计要了解的内部控制要素为控制环境、控制程序与政策及信息系统。

如上所述，了解内部控制以业务循环为主线展开的，即按业务循环逐个循环了解，这些循环构成单位整体，这是横向的;同时针对每个循环的控制，分别去了解它控制环境、控制程序与程序、信息系统，这是每个循环的控制的纵向构成，是纵向的了解。

横向纵向的交叉了解构成了解内部控制程序的骨架。

了解控制环境是了解影响内部控制其他要素的因素，提供内部控制构成基础好坏的证据，同时为分析内部控制健全性有效性和遵循性好坏的原因提供证据素材。

了解控制环境的内容实际就是控制环境的内容，按照 coso 报告，控制环境包括： 1 )、员工的诚实性和道德观; 2 )、员工的胜任能力; 3 )、董事会或审计委员会; 4 )、管理哲学和经营方式; 5 )、组织结构; 6 )、授权和分配责任的方式; 7 )、人力资源政策。

这里主要是针对各个业务循环所涉及的部门、人员、方法来说的，其中第 3 点是针对整个单位，实际在了解基本情况程序中就已进行。

了解控制程序与政策，就是了解控制目标实现风险所采取的措施，它是了解内部控制要素中最重要的部分。

每个业务循环都可分为若干个作业，而每个作业都要设置若干控制程序和政策来控制，我们本文把这些作业称为控制点。

比如制造业的销售与收款循环可分为接受定单、核准信用、发运商品、开具发票、应收账款与记录、收款、退货及客诉处理等作业。

在业务循环的划分阶段，已经取得了业务循环大致内容的了解，在了解控制程序与政策阶段，应进一步了解，去获得足够信息来进一步确定业务循环内的各个作业，然后针对每个作业，去了解所采取的控制程序与政策。

了解信息系统只要是了解单位内外部信息记录载体，以及沟通方式。

外部信息载体包括记录市场份额、法规要求和客户反映等信息的资料，内部信息载体包括业务申请审批报告、各种分析报告、进行控制作业形成单据、会计资料等等。

沟通方式包括政策手册、财务报告手册、备查簿、口头交流、管理示例等。

进行内部控制的了解可采取的方法与内部控制评价程序中的一样，大致查阅控制文件和控制信息记录载体、询问有关人员、观察作业的进行和内部控制的运行情况等等。

初步分析健全性和有效性

在对内部控制获得了解后，就可以对其健全性和有效性进行初步分析，以规划将要实施的符合性测试程序。

初步健全性分析主要是分析哪些重要或经常发生的业务或作业应该设置控制而未设置。

这些业务在了解基本情况中已获悉，而重要或经常发生的作业则在了解控制程序与政策中已了解，通过了解控制程序与政策能知道它们是否设置控制。

初步有效性分析主要是针对控制程序与政策而实施的。

这实际就是初步的风险评估。

初步有效性分析首先要分析确定各个业务循环、各个作业的控制目标，然后再分析所了解到的控制程序与政策，看它们是否能实现控制目标。

对于控制有缺陷的可以提出初步的改进意见。

初步的健全性和有效性分析后就可以规划将要实施的符合性测试。

一般来说对于以下情况就可以不进行测试：

1 )对业务循环或关键控制点的控制初步评价为无效;

2 )在了解内部控制的过程中已知对某业务循环或关键控制点的控制未得到遵循;

4 )虽对业务循环或关键控制点设置控制但未发生相关业务。

而以下情况就可以考虑进行大范围的测试：

1 )相关业务大量发生的业务循环或关键控制点的控制;

2 )相关业务虽不大量发生但涉及金额相对较大的业务循环或关键控制点的控制;

3 )控制程序相对复杂的控制。

规划结果应记入审计计划，并对审计计划做相应调整。

记录内部控制

制度基础审计理论中记录内部控制的方法主要有：文字叙述，调查表，核对表，流程图。

本文认为作为记录方法内部控制审计可以采用。

对于控制环境的记录，一般是文字叙述，按照上述控制环境的几个方面来记录。

了解基本情况程序也采用文字叙述的方法记录。

记录要形成审计工作底稿。

记录内部控制主要是记录控制程序与政策和信息系统。

采用的方法以上四种都可以采用，但以调查表最为常用。

在本文中，即讨论调查表改进和特殊运用。

一般，调查表的调查内容是有审计人员根据自己的经验和被审计单位的情况自行设计的，但对于内部控制审计，本文认为，鉴于我国目前内部控制薄弱和人们对内部控制该如何知之甚少的情况，调查表应该引入标准内部控制作为导引，以配合政府推动内部控制的建设。

标准内部控制是指针对某个业务或作业由权威部门设计的标准控制。

比如 2001 年财政部发布的《加强货币资金内部控制的若干规定》(征求意见稿)，就是标准的内部控制。

对于各类型单位共有的业务或作业，如货币资金业务、固定资产业务融投资业务等可由财政部门制订统一标准;对于具有行业特性的业务或作业，如生产循环、销售及收款等主要针对制造业，则由行业主管部门或行业协会分别制订，供不同行业采用。

在调查表中引入标准内部控制，要从权威部门制订的针对各业务或作业的标准内部控制中，按业务或作业内部若干个控制点抽取提炼出对控制点的标准控制程序和政策，作为调查表的调查内容。

调查控制程序和政策时就循其进行。

同时由于引入了标准内部控制，对单位特殊的控制程序和政策可能就无法调查得到，而那些控制也是很重要的，因此有必要将调查表与文字叙述结合起来，加入单位实际做法的叙述。

结合的方式就是在每个控制点控制调查内容下面单设一行，用来记录单位的特殊做法。

符合性测试包括设计测试和执行测试，设计测试即健全性和有效性测试，执行测试即遵循性测试。

还由于有效性健全性初步分析结果需进一步获得证据确证，如通过分析认为对某控制点设置的控制能达到控制目标，但这个判断是否正确，还需要进一步了解实际情况，因此需要通过测试进一步获得更全面的信息证据来确证。

执行测试是符合性测试的主体，主要是检查内部控制是怎样执行的。

进行内部控制设计测试，主要要做如下工作：1 )更深层次地了解单位的内部控制，作出更准确的健全性和有效性评价;2 )获得进一步支持健全性和有效性初步评价结果的证据;3 )检验在了解和初步评价内部控制阶段所作的重要专业判断和分析。

进行内部控制执行测试，要特别注意如下事项：1 )对业务循环和关键控制点设计的控制是如何具体组织应用于实际的;2 )控制是否一贯执行;3 )是否由控制规定职务的人来执行，其中后两个是重中之中。

《独立审计准则第 5 号——内部控制与审计风险》中提供了三种符合性测试方法，即检查交易和事项的凭证、询问并实地观察未留下审计轨迹的内部控制的运行情况、重新执行相关内部控制，三种方法可单独或合并使用。

本文认为符合性测试方法应以检查为主，同时辅以观察和询问。

因为控制执行一贯、规定职务人执行是重中之重，而控制执行中留下的审计轨迹亦即控制信息载体能反映出这两者，检查控制信息载体就能了解到这两者，在检查的同时通过观察和询问获得控制具体应用的证据。

检查控制信息载体，即针对每个业务循环所涉及的单证、报告、合同等控制信息载体，抽取其中部分，检查执行各个控制点下各个控制程序与政策留下的记录，推断出是否得到全面一贯的执行。

抽取工作采取属性抽样技术来进行，基本与内部控制评价中的相同。

样本量的大小根据了解内部控制阶段的规划确定，样本采用随机选样或系统选样的办法选取。

遵循性评价主要针对控制点控制内的各项控制措施。

内部控制的实际遵循情况是个程度概念，遵循与不遵循只是它的两个极端，本文认为对遵循性的评价应采取评级的办法，以更好的反映遵循程度。

遵循性级别最好分为四个到六个等级，等级太少难于准确衡量遵循程度，等级太多难于把握等级之间的差别，由审计人员根据具体情况确定级别;每个级别还应确定应提的审计意见，如遵循性分为 a 、 b 、 c 、 d 四个级别，被评为 a 级的，提出执行较好的意见， b 级提出应加强的意见， c 级提出应重点加强的意见， d 级提出特别提示加强的意见。

评级时审计人员主要根据属性抽样结果，同时综合考虑通过观察询问得到的控制应用于实际的情况，运用自己的专业判断，评判其遵循性级别。

本文认为，评定级别只是一种手段，重要的是要实现内部控制审计目标。

进行评级提出各种加强意见是为了实现督促内部控制执行的审计目标，而发现控制具体应用于实际中存在的问题，以及发现因控制未很好执行而导致财产损失、信息失真、效益下降等问题则是为了检查内部控制执行。

对遵循情况评级后评价时更应注重建设性意见的提出。

通过设计测试既可能获得健全性和有效性初步评价须修正的补充证据，又可能获得确证初步评价结果的证据，因此这个阶段的评价主要工作一是综合了解和测试两阶段所获得所有资料，对健全性有效性作出最终评价;二是针对不健全和控制无效或有缺陷的地方提出审计意见。

健全性评价主要针对重要或经常发生的业务或作业，主要应注意三种情况：

1 、控制文件中没有规定控制，测试程序中也未发现实施了控制;

3 、没有控制文件，其他了解方法也不能得知是否设置控制，但经测试已实施控制。

前两种情况就应对相应业务或作业提出控制不健全的意见，后一种应认为实际是健全的 ， 但应提出健全控制文件的建议。

有效性的评价主要是针对未采用标准内部控制而实施特殊控制的情况，对采用了标准内部控制的也要做简要分析，因为标准内部控制可能不适于单位，而且一些控制政策需要按照标准结合自己的实际自行制定。

有效性评价首先要分析确定对各控制点实施控制应达到的目标，本文认为可以在内部控制系统目标的指导下结合控制点的具体情况分析确定，如对现金收入的控制程序，根据保证资产的安全完整目标。

分析确定其目标为保证现金收入以真实金额真正流入单位，根据保证信息记录的真实完整确定控制目标为保证现金收入都真实无误的加以记录，根据提高运营效率确定目标为提高现金流入单位的速度，根据保证遵守国家法律规章确定目标为遵守《现金管理暂行条例》相关规定。

各个控制点控制目标不一定与控制系统目标一一对应，有些系统目标对某些控制点可能不适用，如采购验收这一控制点的控制目标就与“保证遵守国家法律规章”无关，根据具体情况采用。

目标确定后再分析控制点控制的各项措施是否能达到控制目标。

对测试过程中发现的重大财产损失、效率低下、违法事件等问题，应特别注意分析其控制健全性和有效性原因，如果是因健全性和有效性导致的，那么这些问题既是健全性有效性初步分析的确证，又是分析评价和提出建设意见的重点。

健全性有效性评价的重点在意见的提出，是为了实现补充完善、再生内部控制的审计目标。

对有效性的评价实际上是有效性分析和改进意见形成的混合体，分析的过程中意见也就可以有针对地提出，而且改进意见是目的。

健全性的评价实际是确定未控制的业务或作业和针对其建立内部控制的过程，主要工作在后者。

可以看出有效性评价和健全性评价在基本方法上是一致的，都是内部控制建立的方法，因为有效性分析和改进意见的提出实际也是在确定控制目标、分析风险、提出控制措施。

因此内部控制建立方法是健全性和有效性评价、对实现审计目标的要件。

关于内部控制建立的具体方法本文不再详述，只提出一点意见。

本文认为，在健全意见和有效性改进意见提出的过程中，应特别注意标准内部控制和内部控制方法的运用。

标准内部控制前已述及，为配合政府推动内部控制建设，对于特定业务或作业，应注意运用相应的标准内部控制，并与自己的实际情况结合起来，以提出更具建设性的意见。

这对健全性意见的提出更具实际意义。

内部控制方法在前述 2001 年我国财政部发布《内部会计控制基本规范》(征求意见稿)中有规定，它们是：

2 )授权批准控制，包括确立合理的授权批准范围、层次、责任和程序;

6 )职工素质控制，包括职工聘用、培训、考核、轮岗、奖惩、晋升、解聘;

9 )电子信息系统控制，包括系统组织和管理、系统开发与维护、文件资料、数据、网络安全控制，输入输出控制、处理控制。

这些方法对建立和改进意见的提出能发挥出指导和衡量的作用。

与其他审计报告一样，内部控制审计报告也是对审计结果的总结。

在提出审计报告前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析：

1 、 是否了解研究了单位所有重要控制;

2 、所作分析判断是否得到了测试的证实或有足够的证据支持;

3 、是否遗漏了其他需要考虑的影响最终评价的客观事实;

4 、最后的健全性有效性遵循性评价是否适当，有足够的证据支持;

5 、出现了那些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。

审计项目负责人还要复核审计底稿，之后就着手准备撰写审计报告。

内部审计报告应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在审计报告中反映，还应便于理解，一些有关内部控制的专业术语尽量用易懂的词句代替。

1 、单位基本情况简介;

2 、内部控制体系介绍;

3 、内部控制健全性有效性遵循性评价及具体意见;

4 、因内部控制导致的重大问题及有关人员严重违反内部控制且已致严重后果的事实和处理意见。

其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映。

报告格式本文认为无须固定，只要能充分反映出上述内容即可。

审计报告应经过审计组的`全体讨论通过方可，而且在定稿前应与所设计执行人或管理者沟通，听取他们对审计建议的意见。

这样做主要是为了保证审计意见质量，使其能更好地得到执行。

审计报告向内审机构主管报出。

报告批准后，对于重大控制问题最高领导层还应组织听证会，组织人员落实审计意见。

审计完成后内审机构应及时组织回访，以检查督促审计意见的执行。

内部控制审计在我国还是新事物，在加紧建设内部控制的大环境下，它的许多问题必须加紧讨论，得出统一认识，以促使其尽快更好地发挥出作用。

虽然内部控制审计由来已久，但国内外学术界和审计实践界对内部控制审计的定义均持有不同的看法，尚未形成统一的定论。

美国上市公司会计监管委员会发布的《pcaob审计准则第2号——内部控制审计原则》(2004年)、中国注册会计师协会发布的《独立审计具体准则第9号——内部控制与审计风险》(1997年)和中国内部审计协会发布的《内部审计具体准则第5号——内部控制审计》(2003年)中均没有明确对内部控制审计予以定义。

内部控制审计的含义和性质应该采用广义的概念，即内部控制审计既可以作为独立的审计项目组织实施，用以完善内部控制，也可以作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行内部审计的范围、重点及方法，有效提高审计工作效率和质量。

内部控制审计就是对内部控制的健全性、符合性、合理性及有效性的测试和评价。

内部控制审计的对象主要是控制环境、风险评估、控制活动、信息与沟通和监督等内部控制要素。

内部控制审计的内容是对构成内部控制的各要素进行测试与评价，主要包括：内部控制健全性检查评价;内部控制符合有效性测试;内部控制合理科学性综合评价;内部控制实质性测试。

审计师在进行内部控制审计时，应该应用通用的外业和报告准则，具备足够的胜任能力，保持应有的职业谨慎。

遵循一定的程序，采用适当的方法，以确保内部控制审计报告的质量。

通常来说，审计师应按照如下顺序，根据审计和评估的内容不同，分别采用适当的方法予以审计和评估。

1.计划审计业务。

审计师应对内部控制审计进行适当的计划和协助，以保证在需要时，进行适当的监督。

审计师必须获得对管理层关于公司内部控制有效性评估的过程的了解。

评估控制设计的有效性;根据评估其实施有效性的程序是否充足，来评估控制实施的有效性;决定内部控制缺陷的程度和导致重要缺陷和实质性漏洞发生的可能性;对审计发现是否合理以及是否支持管理层的评估进行评价。

主要包括对与财务报表重要会计科目和披露事项相关的所有认定进行控制的设计;关于重要交易是如何被初始、授权、记录、处理和报告的信息;关于交易流向的足够信息，包括识别可能发生错误或舞弊而导致重大错报的关键点;已设计的防止或发现舞弊的控制，包括谁实施控制以及相关的职责划分;对期末财务报告过程的控制;对资产保护的控制以及管理层进行测试和评估结果。

主要通过询问合适的管理层、监督人员和员工;检查公司文件;观察专用控制的应用;通过信息系统追踪与财务报告相关的交易来了解公司内部控制的各个方面。

审计师应首先在财务报表、会计科目或披露事项因素层次确定重要的会计科目和披露事项。

决定财务报表内重要的会计科目和披露事项也是决定特殊控制测试的出发点。

审计师应当对每一类主要的影响重要会计科目或几组会计科目的交易的重要流程进行识别。

主要的交易类型指的是对财务报表产生重要影响的交易类型。

作为了解和评估期末财务报告流程的一部分，审计师应当评估：公司使用编制年度和季度财务报表的输入和输出方法;期末财务报告过程中使用信息技术的程度;管理层的参与;涉及经营场所的数量;调整分录的类型(例如，标准、非标准、消除和合并);以及包括管理层、董事会和审计委员会在内的适当的机构对流程进行监管的性质和程度。

1.实施穿行测试。

审计师应当对于第一交易类型实施至少一个穿行测试。

审计师实施的穿行测试应当涉及对单独交易的初始、控制权、记录、处理和报告的整个过程，以及对每个被审计的重要流程所进行的控制，包括旨在发现风险和舞弊的控制。

穿行测试可以为审计师提供如下证据：确保审计师对于针对内部控制的五大方面所设计的控制进行识别和了解，包括与防止或发现舞弊相关的控制;确保审计师对于整个流程有所了解，并且根据每个相关的财务报表认定，判断是否在流程中容易发生错报的关键点都被识别出来;评估控制设计的有效性;和确认控制是否被实施。

审计师应当对与财务报表的所有重要会计科目和披露事项的所有相关认定所进行的控制的有效性获得足够的证据。

在识别重要会计科目、相关认定和重要流程之后，审计师应当对如下进行评估以识别出可以进行测试的控制：发生错误或舞弊的节点;管理层实施控制的性质;为实现控制标准目标而进行的控制的重要性和为实现某一特定目标，是否需要一个以上的控制，或者为实现某一特定目标，补入一个以上的控制是必要的;以及控制不能有效实施的风险。

当预期所实施的控制将防止或发现会导致财务报表重大错报的错误或舞弊时，内部控制的设计是有效的。

审计师应当通过如下标准判断公司是否实施了达到控制目标的控制：识别公司每一领域的控制目标;识别满足每一目标的控制;判断如果有效地实施了控制，是否可以防止或发现会导致对财务报表重大错报的错误或舞弊。

审计师应当通过判断控制是否按计划实施和实施控制的人员是否获得了必要的授权和具备有效实施控制的来评估控制实施的有效性。

对实施有效性进行控制测试的方式包括询问适当的人员、检查相关记录、观察公司的运营和重新实施控制措施等方式的结合。

在对内部控制发表意见时，审计师应当对获得的所有证据进行评估并发表意见，只有在没有发现实质性漏洞和审计师的工作没有受到限制的情况下，审计师才可以发表无保留意见。

如果存在实质性漏洞，审计师应当对财务报告的内部控制发表否定意见，如果工作范围受到限制，审计师应当发表保留意见或无法表示意见，视受限制的范围所定。

审计师必须评估已发现的控制缺陷，并且决定这些缺陷单独或累加之后，是否是重要缺陷或实质性漏洞。

对内部控制中缺陷的严重性进行评估时应当考虑以下几个方面：某缺陷或缺陷汇总会导致某会计科目余额或披露事项产生错报的可能性;某缺陷或多个缺陷造成的潜在错报的严重程度。

关于管理层对其内控有效性评估的报告，审计师应当评估下列事件：管理层对适当的内部控制制度的建立和维护是否已经声明了它的责任;由管理层用来执行评估的框架是否是适当的;到公司最近财年结束时，管理层内部控制有效性的评估，是否不包含重大的错报;管理层是否已经用一种可接受的形式表达了它的评估。

如果存在以下任何一种情况，审计师就应当修订标准报告：管理层的评估是不充分的，或管理层报告是不适当的;在公司的内部控制中有某个重要缺陷;在业务约定书的范围方面的限制;为了自己的报告，审计师决定参阅其他审计师的部分报告作为基础;自报告日期以来，发生了某个重大的期后事项;在内部控制的管理层报告中包含了其他信息。

当内部控制中某一变化的理由是对某个实质性漏洞的纠正时，管理层就有责任来确定和审计师就应当评估：变化的理由和变化周围的环境是否重要的信息来充分的确定披露该变化有误导。

内控审计合同【第二篇】

受市场不稳定因素的影响，任何一个企业都或多或少的存在着审计风险。

企业审计风险的规避能力，能够体现企业内部控制的具体运行状况，同时也能够反映企业内部工作效率的高低。

企业工作人员风险意识不够往往是造成审计风险问题的最关键因素，这与当前我国整体审计风险规避的工作仍处于探索发展阶段的阶段特点有直接的关系。

研究企业风险的避免与控制课题，既能够丰富我国企业内部控制审计理论，弥补国内对企业审计风险相关方面研究的不足;同时对企业审计风险规避的优化策略时间提供一定的指导意义，因此具有很强的理论价值和现实意义。

从我國企业内部控制审计的发展历程和现实状况出发，我国企业内部控制审计主要的问题反映在审计过程的不科学，审计计划的制定以及审计流程的执行存在着诸多方面的漏洞。

具体体现在以下几个方面：

1.企业管理层和执行层的观念上存在着认识偏差。

企业管理层的不重视甚至是边缘化的态度使得企业审计风险的意识不高，执行力度不够。

我国关于企业审计尚处于探索阶段，除了证监会强制要求进行内部控制建设、评价和审计的a+h上市公司及试点公司以外，其他企业的审计工作大都处于观望状态。

这种管理层面的重视程度不够直接导致了当前我国企业财务舞弊案件的发生机率越来越高。

管理层面的观望态势使得企业在内部控制审计以及审计风险评估等方面的工作执行力度严重不足，甚至出现企业的审计报告流于形式的现象出现。

2.审计人员方面的问题。

在企业审计风险工作中，审计人员的问题直接影响着企业审计风险的评估结果和企业审计报告的准确程度，特别是注册会计师和企业内部审计会计人员由于没有整合审计的经验和不具备专业的审计能力直接导致了企业审计风险的规避能力欠缺的现象出现。

例如，注册会计师对财务报表以及内部控制审计报告两者的审计认识还不够到位，不能够平衡和处理好两种审计之间的关系，没有经验和能力运用审计结果指导现实工作开展的能力。

另外，企业内部审计人员以及会计实务人才的缺失以及相应的技术设别的更新落后，导致了企业审计风险规避的能力呈现出不稳定的发展状态。

因此企业有必要在内部会计人员的素养以及制定专门的培养目标建设上下足功夫，培养和引入相关专业人员的策略以及完善基础设施尤其是技术和系统的更显换代。

1.我国企业控制审计处在初级探索阶段的客观原因。

我国市场经济起步较晚，关于内部控制审计的各方面工作才刚刚起步，各项法律法规以及政策的制定都没有可以拿来的直接经验进行建设，从企业审计风险规避角度分析，企业审计风险意识不够重视程度不高，以及会计审计专业人才的短缺以及相关专业素养和执业能力等方面的问题都收到这个客观因素的直接影响。

2.整合审计流程不够具体。

整合审计流程的工作和企业发展之间的相互默契程度不够，导致整合审计流程在方案制定以及执行环节以及各项重要审计环节都出现了不能够适应企业发展的状况出现，缺乏实践的适应性。

另外，在整合审计流程的实际方案制定上，没有一个明确性、具体化的思路作指导，导致方案的实践应用性差，某些环节出现突发问题应对能力和经验不足。

总之，对审计流程整合不具体在一定程度上影响了企业正常审计工作的有序开展，不利于审计工作质量的提升，一旦管理不到位极容易引发一系列的实质性问题，从而对企业造成不可挽回的经济损失。

三、企业审计风险的避免与控制优化策略。

第一，制定风险导向型审计计划。

以风险导向来制定审计计划，选拔能够胜任审计工作的人员组成项目组，并对相关人员进行适当的指导和监督。

通过认真完成审计计划的各个关注要点，发挥风险评估在审计计划中的重要作用。

采取必要的手段进行舞弊事件作出严格的处理与预防，以此方式来对审计风险进行评估，并制定出有效的应对策略，保障企业内部审计的准确性，提高企业审计预防各项风险的能力;第二，以企业内部控制测试为重点的审计计划的实施。

在灵活多变的基础上，确保测试的结果能够真实反映测试的准确性，控制测试的范围和样本的选取要以范围广、实际的样本量大为准则，在具体的实施过程中能够识别关键控制点、并能够记录测试关键控制点为基本的执行测试的准则。

从定性与定量两个不同的角度分别对企业内部控制进行测试和评定;第三，在完成审计工作阶段，要整合企业内部控制审计报告的制定和具体实施的步骤，获取管理层面的声明书，保证审计的权威性与科学性，并通过及时的`沟通在充分考虑审计完成后各项审计事项的影响，记录审计工作，使企业评估审计证据确凿，从而生成企业内部审计意见。

另外就重大缺陷如行业或者企业的政策变化以及技术革新、关键人才的离岗等方面进行详细的阐述，提高企业应对各项事审计更显的应对能力。

2.审计人员专业素养以及职业操作能力的提高。

审计工作的制定到执行和完成都离不开审计人员的参与，首先，当前我国会计事务所关于内部控制审计与咨询的专业会计人才有很大的缺口，人才的不专业或者缺失现象是制约行业发展以及企业审计风险避免和控制实现的重要因素之一，要应对这样的现状问题，会计事务所要加大内部控制审计与咨询人才的培养力度，重视既有实际工作能力又有相关从业经历的项目经理级别以上人才的引入。

其次，就企业内部审计人员的素养方面，要做好企业内部审计人员尤其是项目经理以及会计核算人员的职业道德素养培训以及专业业务素养和执业水平的能力培训，确保核算的方法能够符合企业的利益，能够负责任地完成企业交给的重要任务，保障企业审计风险的避免和有效控制。

四、结语。

企业审计风险的避免与控制是我国企业实现发展的客观的要求，随着我国改革开放的不断深入，我国关于企业审计方面的法律法规以及各项政策制定也会越来越规范，特别是注册会计师执行企业内部控制审计业务上要求越来越细化和规范化。

未来注册会计师在执行企业内部控制审计业务的发展趋势将会使全面性的和更加专业化。

当然，由于可参照经验不多，企业审计风险规避的策略还需要在相当长的一段时间内进行摸索，因此，企业审计风险的规避措施还需要得到政府以及学术领域的政策支持和研究理论的支持。

2新三板挂牌企业审计风险研究。

一、新三板审计风险现状。

新三板脱胎于2001年成立的代办股份转让市场，经过十多年来不断的探索，股转系统不断扩容，制度不断完善，方有了现在扩容后的新二板。

从2013年新三板扩容至今不过三年，新三板挂牌企业已经多达7600余家，发展速度可见一斑。

高速发展的背后，我们也发现，在新三板扩容初期，新二板监管相对宽松。

正如全国中小企业股份转让系统在采访中所说，“包容是新三板的一大特色。

”新三板市场包容了很多主板和创业板难以接纳的企业，这些企业或者规模小，或者经营风险大，或者具有新兴的业态，或者年亏损。

然而这些包容却绝不意味着对新三板市场主体违法违规行为的纵容。

”

从2013到2015年，市场主体的违法违规行为数量逐步增多，表现形态日益多样化，而且已带有明显的“主观故意”性。

这种现象引起了监管机构的重视，从2016年开始，全国中小企业股份转让系统明显加大监管工作的力度，查出了对一大批信息披露违规行为，并对各个违规行为参与主体按情节严重程度分别采取自律监管措施和纪律处分，同时将一批涉嫌违法的案件移交证监会。

2016年更是号称新三板监管最严的一年，2016年年中，参仙源因为少计成本、虚增利润和关联方交易，成为新三板第一家被证监会开出行政处罚决定书的企业。

不久后新三板元老企业现代农装同样因为虚增利润和关联交易收到了证监会开出的第二张罚单。

对于会计师事务所，2016年下半年，就有瑞华、众华、天健、北京天圆等四家会计师事务所收到了全国中小企业股份转让系统发出的监管决定。

其中，众华会计师事务所由于出具专项审计意见时存在违规行为，被采取约见谈话自律监管措施，北京天圆会计师事务所和天健会计师事务所分别由于出具的《财务报表及审计意见》等申请挂牌文件中存在信息披露遗漏和提交的审计报告中存在违规行为被采取提交书面承诺自律监管措施，而瑞华会计师事务所受到的处罚较前三家更为严重，由于被审计企业申报财务报表未能公允反应2014年经营成果，但瑞华会计师事务所出具了标准无保留审计意见，瑞华会计师事务所收到了全国中小企业股份转让系统发出的警示函。

(一)新三板挂牌企业重大错报风险高。

1.创业期企业经营风险较大。

新三板为广大中小企业服务的，所以，其中绝大部分企业还是处于初创期或者成长期的早期，这便与主板和创业板市场中大量处于成熟期和盛年期的大型企业在企业经营风险上有了很大的区别。

类似的企业在经营方面存在很多共性的特点：第一，高新企业多，一旦长时间企业研发不成功或者研发难以大规模商业化，企业财务状况会急剧恶化;第二，中小微企业体量小，难以抵抗市场风险。

这些市场风险既包括行业本身的市场风险，也包括行业内大公司通过价格战等方式恶化市场环境的风险;第三，中小型民营企业在其创业和成长阶段风险偏好较高，为了快速发展扩张，企业管理层的融资和投资行为更为激进。

而相伴而生的是企业不太完备的治理机制和内部控制机制，这种情况下很容易滋生经营风险。

而较高的经营风险又会增加被审计机构在财务编制过程中出现不诚信的行为，增加被审计企业的报表层次重大错报风险。

如果审计人员被审计单位不具有持续经营能力的情况下，依旧对这些被审计单位的财务报告发表了标准无保留意见，则很可能造成相关报表使用人对注册会计师的诉讼。

2.企业粉饰报表动机。

一直有一种观点，由于新二板挂牌制度设计并没有必然的融资计划，再加上新三板挂牌过程中没有类似于ipo一样硬性的财务业绩指标，因此新二板企业粉饰报表或者财务造假的动机并不强烈，甚至根本没有财务造假的必要。

随着新三板信息披露违规事件不断发生，我们发现认为现实并非如此，新三板依旧存在强烈的舞弊动机。

通过对新三板市场违规案件进行统计发现，當企业存在一些特定融资事项之时，企业更容易发生重大错报风险。

这些常见事项有以下几条：

(1)挂牌公司与投资机构存在对赌的情形时，企业为了满足对赌协议业绩的要求可能会粉饰报表。

(2)挂牌企业短期内将进行定向增发的融资，企业为了提高发行价格增加融资额可能会粉饰报表。

(3)挂牌企业后续可能会有直接ipo的计划，企业为了保持财务数据的一致[生可能会进行数据调整。

3.内部控制风险。

由于新三板挂牌企业大多处于初创期且企业规模不大，导致其内部控制风险远高于主板企业。

在内部控制制度运行上，大部分新二板企业都是在挂牌之前才按照股转公司的要求进行股份制改造的。

这些企业在有限公司阶段，公司内部控制设计不合理，合规治理意识薄弱。

有限公司整体变更为股份公司后，由于股份制改造完成时间尚短，管理层及员工对规范运作的意识都有待提高，而公司上下对相关公司治理和内部控制的制度完全理解和切实执行需要一个过程，短期内执行效果可能欠佳。

在股权结构上，新二板的股权集中度要远远高于主板市场。

这些新三板企业往往大股东兼实际控制人，容易利用其特殊地位对公司的经营、投资、财务等进行不当控制，可能对公司及公司其他股东的利益产生不利影响。

(二)新三板挂牌企业检查风险。

1.审计资源不充足。

新三板和场内市场一样，参与挂牌和年审的会计师事务所必须具备证券业务资格，这样的会计师事务所全国只有不到五十家，这些会计师事务所负责全国所有场内市场和新三板挂牌企业的审计工作。

内控审计合同【第三篇】

××股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年××月××日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、企业内部控制应用指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会和经其授权的经理层的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对发现的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

五、非财务报告内部控制的重大缺陷

在内部控制审计过程中，我们注意到××公司的非财务报告内部控制存在重大缺陷［描述该缺陷的性质及其对实现相关控制目标的影响程度］。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。

××会计师事务所

中国注册会计师：×××

（签名并盖章）

（盖章）

中国注册会计师：×××

（签名并盖章）

中国××市

××年×月×日

行保处：

根据医院本年度审计工作计划，医院组成审计组于2017年9月20日对你处建设工程的内部控制管理情况进行了现场审计。经研究，同意审计组提交的审计报告，依据报告提出审计意见如下：

一、审计结论

（一）建设工程完成情况

从2012年1月1日至2017年12月31日， 共完成建设项目及零星维修项目124项，投资金额万元。

（二）建设工程内部控制管理开展情况

1.内控环境：行保处是医院建设工程项目的归口管理部门，直接负责建设工程项目、零星维修工程项目的管理工作。并依据《七三一医院固定资产投资管理办法（试行）》（医法办[2017]〕165号）、《七三一医院基建工程项目管理办法》（医动[2017]98号）、七三一医院合同管理办法（医经[2017]148号）、《七三一医院招投标管理办法》（医经〔2017〕147号）等制度进行项目管理，编写了《建设工程内部控制手册》，内部管理人员进行了分工，明确了岗位职责。

2.风险评估：经评估，存在由于对工程管理环节监管不到位，可能导致的工程立项、审批、招投标、合同签订及工程质量、进度等各个环节不达标产生的在建工程风险。

3.控制活动：按已有规章制度进行项目过程控制，对建设工程项目按照不同的限额进行立项、审批、开展招投标、签订合同、进行工程验收、编制工程项目台账等。

4.信息与沟通：对病房及体检中心在建工程项目，项目组每周召开一次体检楼项目例会，进行跟踪审计，跟踪审计采取不定期召开例会方式，沟通项目进展情况和存在的问题，及时进行整改。

5.内部监督：由医院纪监审法室和经济管理办公室等监督部门对相关项目业务开展审计及效能监察，对合同的签订、履行、付款情况进行法律审核、监督和控制。

二、存在问题

（一）内控设计缺陷

1.在工程项目管理中，依据的主要制度是《七三一医院基建工程项目管理办法（医动[2017]98号）已不适合现有的工程管理需要，制度内容不完善，不能涵盖现有的工程管理的全部内容。

2.在工程项目档案管理中，主要依据的是1989年编制的医院基本建设工程档案管理规定，主要内容已不适用，且未以正式文件印发。

（二）内控执行缺陷

1.招投标管理： 对已完成的供氧站、高压氧工程进行了抽查，高压氧工程存在未按照医院内部招投标管理规定实施内部邀请招标或比价招标的问题。

2. 项目投资计划管理：零星维修项目计划、概预算审批程序不完善。

3.工程造价管理：内部比价招标项目概预算未委托专业人员或专业机构编制。

4.工程验收管理：高压氧工程资料未及时进行档案验收，验收资料不齐全，未及时进行工程验收。

5.工程档案管理：抽查的高压氧、供氧站工程档案未及时归档。以前遗留的已完成的建设工程项目档案均未按要求及时进行归档，如综合手术楼工程、病房大楼改造工程以及9号住宅楼工程。

《2017年内控审计报告》全文内容当前网页未完全显示，剩余内容请访问下一页查看。

内控审计合同【第四篇】

信息化是将传感、通信、计算机、控制等信息技术手段应用于某一领域，全面改造业务流程、建立并完善新的生产方式、提高经营管理能力和水平的转变过程。而审计信息化是通过一个转变过程，使审计工作以最大程度处于体现信息技术、运用信息技术的状态。审计信息化是有效应对信息化环境给审计工作带来挑战的有力武器。

一、审计信息化在铁路运输企业应用现状。

随着铁路生产力布局调整、铁路局直管站段等重大体制改革的实施，以及铁路运输企业会计信息化应用水平的高速发展，铁路运输企业对内部审计的信息化有着越来越高的要求，提高铁路运输企业审计信息化水平是一件相当迫切的工作。

1、现场审计实施系统的应用。

现场审计实施系统在铁路运输企业的应用是从本世纪初开始的。目前在全铁路审计部门推广使用的《铁路运输企业审计信息系统》。铁路审计部门在现场审计阶段采用审计信息系统后，审计人员审计的手段和方式有了重大的变化，审计效率有了很大提高。目前审计信息系统是铁路审计人员必备的工具，它为审计工作带来了可喜的变化。信息化下审计方式的重大变化主要包括以下几方面。

（1）审计前期账簿准备的变化。传统的查账方式，是从纸质的报表和账簿入手的。因此在到审计现场前，审计人员应通知被审计单位要将被审计年度的账页提前打印，也包括不足一年的账页。而信息化条件下，被审计单位则无需提供纸质账页。审计人员直接从会计部门取得电子账套，导入审计信息系统中，即可进行查账。

（2）现场审计的变化。一是数据筛查的快捷。数据筛查对于审计人员是一项重要的工作。在传统审计时，数据筛查需要手工从大量的数据中筛查出要用到的数据，过程相对繁琐，工作量相当大。在信息化条件下，审计信息系统本身就提供了数据筛查和分析的功能，比如：对科目发生额的分析，可以对某一科目的发生额进行计算和分析，发生额、占总期间比重、平均金额的比率、平均单张金额等项目可自动列表，提供审计人员的分析结果，同时可以通过图形显示，而且这种分析几乎是随时分析随时出结果的。另外也可以通过审计信息系统，将数据导入excel表格当中，利用表格对数据的排序、筛选、分类等功能进行分析。二是数据统计的便利。数据统计是审计人员的一项日常工作。在传统审计方式下，审计人员要将需要被统计的数据手工填写进纸质表格，然后通过计算器进行累加。这项工作需要审计人员要有绝对的细心和耐心来保证统计结果的准确。而在信息化条件下，一般是将需要被统计的数据输入excel表格中，让软件自动累加，为保证结果准确，只需要复查输入是否正确。如果是利用审计信息系统的话，在查账过程中，将需要累加的账目选中，可自动生成excel表格，然后再让软件自动累加。这中间过程均为自动生成，基本保证结果的准确。三是数据的趋势分析。在传统审计方式下进行数据的趋势分析，需要将被分析的数据手工填写进纸质表格，手工计算比率，根据计算结果通过表格或另外制作图表来分析数据趋势。而在信息化条件下，审计信息系统可以直接针对某一科目的数据进行计算，然后直接显示该数据在一年内各月趋势分析图。由于电脑处理数据的高速性，审计人员几乎不用等待，就可以直观的看到数据的趋势。同时，由于审计信息系统可以导入某一个单位连续数年的财务数据，趋势分析不仅可以分析一年内的趋势，也可以扩展到连续数年的分析，这在传统审计方式下很难办到的。四是计算工具的使用。在传统审计方式下，要检查对某些账务数据计算的准确性，例如：折旧、存货的差异等，一般采用两种方式，一种是按照正常的计算方式重新计算，再与账面上数字核对，另一种是通过检查被审计单位计算步骤，确认其计算的正确性。在信息化条件下，可以利用审计信息系统来检查以上计算的准确性。检查时，审计人员只需要指定相关的参数后，系统可自动计算并显示出相应结果，结果准确并一目了然。五是法规文件查询方式的变化。在未采用电子化文档时，审计人员要随身携带大量常用的法规文件。在对问题进行定性时，还需要在大量文件中找到所需要的文件。在使用电子文档后，特别是在应用审计信息系统后，法规文件的查询方式发生巨大变化。审计信息系统提供了审计法规库的功能。审计人员可以将全部电子化的法规文件导入系统当中，作为备用。在审计时，可随时查看，也可利用分类或按照关键字搜索等方式直接找到所需要的法规文件。

2、审计管理方式在信息化环境下的转变。

（1）电子文档的使用。在非信息化环境下，审计文书的撰写是一项工作量极大的工作。由于审计底稿、审计报告等审计文书都要经过初稿、复核等过程，在完全采用手工书写的情况下，需要不断的修改，并不断书写。在信息化环境下，在电脑上采用文字处理软件进行撰写、修改，令审计文书的撰写工作变得不再繁琐，特别是在修改上完全改变了原来的工作方式，效率得到了极大提升。

（2）档案存放的新途径。在信息化环境下，审计档案存放增加了一种新的方式，除了将纸质的资料装订存档外，还可以将审计底稿、审计报告等电子版的审计档案存储在电脑中。如果要调用审计档案，审计人员可以随时从电脑中调用电子档案，而不必专门跑到档案馆去。

（3）网络的使用。网络改变的不仅是我们的生活，也改变了审计管理的方式。审计部门的管理人员可以通过网络向审计人员下达审计计划、审计指导方案、上级文件等，审计人员也可以向管理人员上传审计报告、工作总结等。审计人员之间以及审计人员和被审计单位之间也可以相互传送审计文档。由于审计人员审计地点的分散性，网络的特性能帮助审计管理人员更好进行审计管理工作，也帮助审计人员之间更好的交流。

（4）审计对外宣传的新途径。原来审计对外宣传的途径是非常少的，很多人都不太了解审计工作。在信息化条件下，通过设立审计部门网站来增加审计对外宣传的力度，让更多的干部职工了解铁路内部审计部门的工作职责、工作流程以及取得的成果，增加内部审计的影响力。

二、审计信息化应用存在的不足及解决办法。

1、审计信息化应用存在的不足尽管审计信息化的应用给审计工作方式带来了重大转变，但审计信息化的应用仍存在不足，审计信息系统仍不完善，制约了其在新形势下所发挥的作用。主要体现在以下几个方面。

（1）实际工作中对审计信息系统的应用仅处于低层次。在实际的审计工作中，对于审计信息系统，部分审计人员还把它仅仅看做是在电脑上看账，主观上不愿去使用审计信息系统提供的丰富功能。客观上，由于被审计单位有各自的特点，系统部分功能不能全部适用；或者由于审计部门自身的特点，系统部分功能只有个别审计部门能够使用。

（2）审计与会计的信息系统未能实现完全数据共享。目前审计信息系统仅能处理从会计信息系统的账务处理子系统和会计报表子系统中取得的数据，没有针对固定资产、材料、工资等子系统数据的处理模块，对于这些子系统的审计工作只能依靠其他替代手段。

（3）审计信息系统软件的培训不及时，审计人员难以全面掌握系统功能。自从推广审计信息系统软件开始，相关的培训未能及时跟上。随着审计人员的新老交替，新加入审计队伍的人员不断增加。没有培训，也没有相应的指导书，仅靠自身摸索很难让新审计人员全面掌握审计信息系统的丰富功能。

（4）审计信息系统的后续更新处于停滞状态。审计信息系统在会计信息系统版本更新后进行过相应更新，但其他的后续更新基本处于停滞状态。客观上看，由于审计信息系统是由审计部门和信息部门联合开发，软件开发完成以后，开发人员各自回到原岗位，进行后续更新确实有困难。

（5）审计管理系统未能建立。对于审计信息化来说，审计管理的信息化也是一个重要的部分。目前全铁路还没有一个审计管理系统，也没有在审计信息系统当中设立相应的审计管理模块，对审计计划、审计电子档案、审计人员等的管理没有做到系统化。

2、审计信息化应用存在不足的解决办法。

那么如何解决以上实际应用中存在的问题呢？笔者认为应从以下两方面入手。

（1）建立信息化的审计队伍，加强审计信息化的后续教育，逐步实现审计信息系统的高层次应用。审计信息化需要既精通审计业务又精通计算机技术的复合型人才，要建立信息化的审计队伍，要从源头抓起。吸收人员进入审计队伍前，要将信息化素质作为一个考量因素。同时，通过建立信息化知识技能的培训体系，加强信息化后续教育，并定期召开审计信息化建设研讨交流，来提高信息化素质，树立信息化思维方式，用信息化的新武器来武装审计队伍。在此基础上，通过不断尝试和改进，达到对审计信息系统的熟练掌握，实现审计信息系统的高层次应用。

（2）对审计信息系统定期进行后续更新，弥补功能缺失，实现审计与会计的信息系统完全数据共享。考虑到设立专职的审计信息系统维护人员不现实，可考虑设立兼职的维护人员。维护人员要定期向全铁路的内部审计人员对审计信息系统征求意见，并根据意见进行修改，在遇到会计信息系统出现较大变动时，应同步更新。维护人员在对审计信息系统修改更新后，应编写相应的使用手册，方便审计人员随时学习新增功能。维护人员还可以充当顾问，让审计人员在使用系统遇到问题时，可以进行咨询。

目前审计信息系统急需改变的，是让审计与会计的信息系统能实现完全数据共享，让审计信息系统不仅能从会计信息系统的账务子系统和报表子系统取得数据，还能从固定资产、材料、工资等子系统中取得相关数据，更好地服务于审计。

三、在铁路运输企业进一步推进审计信息化工作的建议。

1、开展网络审计试点由于会计信息管理系统的网络化已经初步形成，今后网络审计是审计的发展方向。通过在审计信息系统添加网络审计功能的基础上，审计人员应逐步进行网络审计的尝试。网络审计可以大大缩短现场审计时间，节约资源，降低成本，提高效率。网络审计通过进行试点，逐步总结经验进行推广。

2、进一步发展审计管理工作的信息化今后审计管理工作的信息化要进一步发展，逐步建立和完善审计管理系统，审计计划、审计质量控制、审计人员以及审计成果和审计案例等管理工作逐渐系统化。

3、建立健全信息化条件下的审计标准和规范审计信息化不断开展的同时，信息化条件下审计标准和规范也有待细化和完善。为促进审计信息化的发展，今后应加快修订和完善信息化条件下的相关审计标准和规范，包括业务规范和技术规范，制定时可侧重于计算机系统内部控制评价、计算机审计过程、相关审计技术及审计证据收集、电子审计档案保存使用等方面。

总之，只要坚定的走信息化审计的道路，通过解决在推进审计信息化工作进程中的遇到问题，不断总结经验，审计信息化就一定能使铁路内部审计工作更好地为正确决策和有效监督提供强有力的支持。

内控审计合同【第五篇】

第一条为提高xx有限公司（下称“公司”）内部审计工作质量，增强信息披露的可靠性，保护投资者合法权益，规范公司内部审计工作，根据《审计法》、《内部审计准则》等相关法律、法规及《公司章程》的规定，并结合公司实际情况，特制定本制度。

第二条本制度适用于公司及公司直接或间接控制的全资或控股子公司以及具有重大影响的参股公司等法律主体（以下简称“公司单位”）的内部审计工作。

第三条本制度所称内部审计，是指公司内部审计机构依据国家有关法律法规、财务会计制度和公司各项制度规定，对本公司及公司单位经营活动的经济性、效率性和效果性，以及内部控制的适当性、有效性进行的监督和评价活动。

第四条公司及公司单位的负责人对本单位向内部审计机构提供的财务会计等资料的真实性、完整性、准确性负责。

第五条公司设立独立的审计部（以下简称：审计部），在公司董事会（审计委员会）的领导下，依照国家和地方法律、法规和公司的规章制度，独立开展工作，行使内部监督权；原则上不参与各组织的日常经营管理活动，不受其他部门、单位和个人的干预，保持内部审计机构的独立性、公正性和权威性。第六条审计部通过规范化的审计监督，帮助公司加强内部控制，指导公司单位加强财务管理和内部控制工作，会同公司单位总结企业管理的经验，提出改善经营管理的意见和建议，为实现管理最优化、提高企业的经济效益服务。

第七条内审人员依法履行职责，受法律和企业规章制度保护,任何部门及个人不得拒绝、阻碍内审人员执行职务和实行打击报复。第八条内审人员应遵守《内部审计人员职业道德规范》，以应有的职业谨慎态度执行内部审计业务；忠于职守，客观公正，廉洁奉公，谦逊谨慎，保守秘密，不得滥用职权，徇私舞弊，玩忽职守。第九条内审人员应保持相对独立的地位，与被审单位和对象不应有直接的经济利益关系。与被审计单位或者审计事项有利害关系的内审人员，应当回避。

第十条内审人员不得参与、从事任何妨碍客观履行其任务和职责、损害审计工作及公司名誉、违反国家法律及公司制度的活动。第十一条审计人员应具备的职业能力：

（一）熟悉有关的法律、法规和政策及现代企业管理制度；

（二）具备审计所需的知识和技能，能熟练应用内部审计标准、程序和技能；

（四）具有较强的组织协调、调查研究、综合分析、专业判断、文字表达及电脑操作能力；

（五）具有足够的有关防止舞弊的知识，能够识别出可能已经发生的舞弊行为；

（六）审计部应重视内审人员的后续教育和培训，不断更新知识，开展研讨活动及经验交流，提高内审人员的专业水平和业务能力。

第十二条部门职责：

（一）负责制订内部审计工作制度、管理办法和工作流程等，编制内部审计工作计划。

（二）负责对公司单位内部控制制度的完整性、合理性、实施的有效性以及风险管理进行检查、评价，包括但不限于对企业日常内部控制制度的建立与执行情况的常规评价；企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查等；查找内部控制的关键控制点和薄弱环节，提出建立健全企业内部控制制度的建议和措施。

（三）负责对公司单位会计资料及其他有关经济资料，以及所反映的财务状况、财务收支活动的合法性、合规性、真实性和完整性进行审计，对其经营效果进行评价，包括但不限于财务报告、业绩快报、自愿披露的预测性财务信息以及销售及收款、采购及付款、存货管理、固定资产管理、资金管理、购买和出售资产、对外担保、关联交易、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等。

（四）负责对股份公司及下属分、子公司内部控制审计及自我评价报告编制工作。

（五）每季度对募集资金的存放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。

（六）每季度向审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题；并在每个会计结束后两个月内向审计委员会提交内部审计工作报告。

（七）负责对股份公司及下属分、子公司主要负责人和主要业务部门负责人任期经济责任和离任经济责任进行审计，审查其经营业绩的真实性和经营目标的完成情况。

（八）建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为。

（九）负责项目结算审计审核、成本监控及项目实施监控和纠偏。

（十）负责组织开展和落实审计后续管理工作，提升审计结果的运用水平。对审计发现的问题进行跟踪，督促整改；涉及责任追究的，应及时报告董事会进行处理。

（十一）组织审计人员学习内部审计、财务、税务等方面的法律法规和专业知识，积极参加行业协会组织的审计业务培训，提高审计人员素质。

（十二）完成董事会或公司主要负责人布置的其他事项。第十三条部门权限：

（一）内审机构在公司内部控制流程、风险管控中享有知情权、监督权和建议权。

（二）参加有关经营、财务管理决策、对外投资、重大合同等重要业务工作会议，并对决策工作提供意见或建议；参与研究制定公司相关的规章制度并督促落实。

（三）根据内审工作的需要，有权要求各部门、各单位按时报送生产、经营计划、会计报表、各类账册、预算及执行分析、结算书、评审报告、变更联系单和其他有关文件、资料及与财务收支、经营活动有关的规章制度、合同等文件，各部门、单位不得拒绝、拖延、谎报。

（四）审核被审计单位有关生产、经营资料、会计凭证、账表等；检查资金和现场勘察有关资产的使用、管理；查阅有关合同、协议、董事会决议等有关经营活动方面的文件和会议记录等资料；查阅经注册会计师审核的会计年报以及计算机软件、电子数据等相关资料。

（五）对审计涉及的有关事项，向有关部门和人员进行询查并索取证明材料；有关单位和个人应当支持、协助审计工作，如实向审计反映情况，提供有关证明材料。

（六）有权代表被审计单位向供应商、客户以及相关的银行、审计机构、税务机关等取证。

（七）对审计工作中发现的风险或重大控制薄弱环节有权及时向董事会和总裁报告，并进行持续监测。

（八）对正在进行的严重违法违规和严重损失浪费行为，可作出临时制止决定，并及时向董事会和总裁报告。

（九）对可能被转移、隐匿、篡改、毁弃的会计凭证、账簿、报表及与经济活动有关的资料，经董事会或总裁授权后可暂时封存。

（十）对阻挠、妨碍审计工作，以及提供虚假信息、或拒绝提供有关资料的，经授权单位领导人批准，可以采取必要的临时措施，并提出追究有关人员责任的建议。

（十一）有权提出改进管理、提高效益的建议和纠正、处理违反财经法规行为的意见；对违纪违规的单位和个人，可以建议所在公司给予必要的处分；对严重失职造成重大损失的有关责任人员，可建议股份公司给予必要的行政处分，并追偿损失；对违法行为的，可建议移送司法机关依法追究法律责任。

（十二）董事会和总裁可在管理权限范围内授予内审机构必要的处理或处罚权。

（十三）审计部签发经审批的审计报告、审计意见和建议、审计决定等，被审计单位必须按要求认真执行；审计部有权督促、检查被审计单位执行情况，纠正和制止一切不正当的经营活动与财务收支，限期改进工作。

（十四）有权组织或参与对外部中介机构的业务管理。

（十五）经企业分管领导同意，审计部可以在项目实施过程中按照企业的程序聘请外部中介机构或人员，并对其工作质量进行监督。（十六）有权对审计过程中发现的带有共性的重大问题，在一定范围内进行通报。

第十四条审计范围：公司、公司单位和合作项目。第十五条审计内容（根据不同需要选择不同内容）。

（三）募集基金存放及使用情况。

（四）信息披露管理。

（五）关联交易。

（六）对外投资及收益分配情况。

（七）购买和出售资产。

（八）对外担保。

（九）合同管理。

（十）主要经营管理负责人员的任期经济责任（离任）。

（十一）工程联系单、设计变更单审核。

（十二）结算书及结算审定稿审核。

（十三）图纸评审报告及项目完工评审报告审核。

（十四）股东大会、董事会决议的执行情况。

（十五）对与公司经济活动有关的特定事项，向公司有关部门或个人进行专项审计调查。

第一节计划阶段第十六条审计计划。

根据批准的审计工作计划，结合具体情况，确定审计对象，并指定项目负责人。

除突击审计和即时审计外，提前三个工作日书面通知被审单位，将审计的时间、范围、内容、方式、要求及审计人员名单等事项通知被审计单位，并提出需要配合审计的工作条件和提供有关资料。第二节审计实施阶段第十九条进行符合性测试和实质性测试，包括查阅资料、审计查证、取证、编制审计工作底稿；重大、复杂的审计项目，审计组进驻被审计单位正式开展审计工作前，可要求被审计单位召集有关经营管理人员参加与审计组的见面会，介绍有关情况，明确审计要求，以取得被审计单位及其有关人员的理解与配合。

第二十条通过审核会计凭证、账簿、报表，查阅与审计事项有关的文件和材料，并采用调查等方式进行审计，取得必要的证明材料，必要的材料需经被审计单位负责人或负责人员签字确认。

第二十一条对审计中发现的问题，可随时向有关部门和人员提出意见和建议。如发现重大问题，还应及时向分管领导和授权人口头报告或出具审计过程中的期中审计报告。

第二十三条在审计实施结束后，对审计工作底稿归集整理，以审计证据为依据，对被审事项形成客观公正审计结论与建议，项目组应在现场工作完成后十日内出具审计报告征求意见稿，审计报告应经项目组成员集体讨论，要做到主要事实清楚，证据确凿、相关、充分、合法，评价客观，结论恰当，处理意见正确，并经审计部分管领导审核同意后，向被审单位、个人和公司相关部门征求意见。

第二十四条被审计单位或部门对审计报告征求意见稿有异议的，应在收到征求意见稿之日起，五个工作日内向审计部提出书面意见，逾期没有提出书面意见的，视同无异议，并由项目经理予以注明。第二十五条被审计单位对审计报告有异议的，项目组应当进一步核实、研究和确认，如确实不符的，则进行修改或补充。对审计报告的处理建议的内容也可提出不同的看法，审计部可以采纳或维持原报告结论。第二十六条审计部征求被审计单位意见后，形成正式的审计报告，提出正式审计意见书或审计决定。连同被审计单位或部门意见一并报送董事会（审计委员会），经审批后签发,并负责对报告内容做出解释。第二十七条审计项目中发现重大问题的，审计报告可直接由审计部报送公司董事长或总裁。

第二十八条经签发的审计报告、审计意见书或审计决定，抄送被审单位、主要管理层人员或公司相关部门。

第二十九条被审计单位或部门应根据审计建议和经过批准的处理意见落实和整改，需有关部门配合执行的，有关部门应予以配合。并应自审计意见书和审计决定送达之日起一个月内或按照审计报告、审计意见书或审计决定规定的期限，将执行和采纳审计建议的情况书面报告审计部。

审计部应当自审计报告、审计意见书或审计决定送达后，检查审计报告处理意见执行情况，并对整改措施落实情况进行日常跟踪监督。被审计单位未按规定期限和要求执行处理意见或审计决定的，审计部应责令其执行；仍不执行的，提请公司作出处分。

第三十二条审计部应根据公司董事长、总裁、分管领导、各公司负责人的要求和实际工作需要，定期组织后续审计和审计回访，检查被审单位的整改情况并总结审计效果。如发现被审计单位或部门不采取纠正措施，应向董事会（审计委员会）报告。

第三十三条审计部应根据审计工作的具体情况，建立审计质量控制机制，加强对审计质量的管理。

第三十四条审计部应编制审计业务的规范程序，并按照规范操作。当审计环境发生变化时，相应调整业务规范。

第三十五条审计部在执行审计计划过程中，要建立工作台账，记录审计工作情况。

第三十六条内部审计人员获取的审计证据应当具备充分性、相关性和可靠性。内部审计人员应当将获取审计证据的名称、来源、内容、时间等信息清晰、完整地记录在工作底稿中。

第三十七条内部审计人员在审计工作中应当按照有关规定编制与复核审计工作底稿，并在审计项目完成后，及时对审计工作底稿进行分类整理并归档。

第三十八条审计部应当在每个审计项目结束后一个月内建立内部审计档案，对工作中形成的审计资料进行整理、立卷和归档。审计档案定期或长期保管，未经分管领导批准审计档案不得销毁，亦不得擅自借其他单位和部门调阅。

第三十九条审计部应注重内审人员的后续教育和培训，不断提高内审效率和质量，应充分利用公司信息化系统，实施计算机辅助审计工作。同时重视经济信息和审计信息，加强宣传工作。

第四十条公司应对忠于职守、有突出贡献的内部审计人员，以及揭发检举违法行为、保护公司财产的贡献人员给予表彰或奖励。

第四十一条审计人员具有下列行为之一的，经公司批准后，视其情节轻重，给予警告、通报批评、考核或经济处罚等行政处分，构成犯罪的移交司法机关依法追究法律责任。

（一）利用职权谋取私利的。

（二）弄虚作假，徇私舞弊的。

（三）泄露审计机密、公司机密或商业秘密，给公司造成较大经济损失的。

（四）职务过失或怠于行使岗位职责，给公司造成较大损失的第四十二条对有下列行为之一的单位、部门、单位或部门负责人、直接责任人以及其他相关人员，审计部可依据情节轻重报经董事会批准，给予警告、通报批评、考核或经济处罚等行政处分，构成犯罪的移交司法机关依法追究法律责任。

（一）拒绝、拖延提供或销毁与审计事项有关文件、凭证、账簿、账表等资料和证明材料的。

（三）弄虚作假、隐瞒事实真相、提供虚假信息或提供伪证的。

（四）拒不执行审计决定的。

（五）打击报复审计人员或举报人及如实反映真实情况的。

（六）因被审计单位、部门因自身原因违反国家相关法规、公司规章制度造成较大损失的，应依法追究被审计单位和有关责任人的责任，并应承担损失赔偿责任。

第四十三条本制度由公司审计部会同公司有关职能部门共同制定，报经公司董事会（审计委员会）批准后施行。

第四十四条本制度由审计部负责解释。审计部根据公司经营管理的实际情况及时修订完善，并报董事会（审计委员会）批准。

内控审计合同【第六篇】

摘要：本文以富林饭店为例，介绍说明了饭店厨房成本审计过程，根据审计结果给出了改进建议。

关键词：饭店厨房审计建议。

富林饭店属大中型综合饭店，各种设施较为齐全，且拥有优越的地理优势。餐饮部分设两个中餐厅和两个西餐厅。中餐厅经营情况一直良好，餐食成本率能够控制在合理的水平，客源比较稳定。西餐厅经营情况不稳定，餐食成本率指标一度达到%。

基于上述情况，审计人员于20*3年*月7日至8日对西雅、西景两个西餐厅的管理情况进行了专项审计。情况如下：

向餐厅、厨房不同职位的相关人员进行询问，旨在通过沟通使他们能够向审计人员传递一些信息，以便了解饭店的内控环境，部门员工队伍管理情况，工作效率，广泛听取他们对餐厅管理和厨房餐饮成本管理方面的意见和看法。

于*月7日下午3：00，对西雅、西景两个西厨房所有库房（无死角）进行突击全面检查。每个月末审计人员对所有厨房的库存原材物料均实施现场监盘。本次突击检查当中未发现违规、异常情况，如物品放在不该放的地方或过多积存等。

分别于餐前（配菜加工环节）、餐中和收档三次进入厨房、餐厅进行现场观察和检查。通过观察看出员工的节约意识较强，原材料的边角料能够尽量充分利用，如香菇根切下来炒牛柳，片下的鱼骨头炖汤，西兰花根去皮炒进去等等，查看垃圾筒内除了烂菜叶、蛋壳等没有其它可利用的东西。下午2：00和晚上9：30连续两次进厨房，看到案板上摆放有从餐厅撤下来客人未动准备重复利用的肉类、鱼类、明档类等。至此，未发现浪费情况。

进入饭店的自动餐饮系统将20*2年的11月份和12月份西雅、西景两个西餐厅的就餐人数进行逐日统计。

从统计情况看，西雅餐厅11月份成本率%，12月份成本率%。而客源12月份每天平均180人，11月份平均每天103人，12月份的就餐人数高出11月份75%，成本率却仅降低%，由此看来，西雅餐厅客源升降与成本的关系表现的不是很明显。西景餐厅11月份成本率%，12月份成本率%，而客源12月份每天平均45人，11月份平均每天47人，12月份低于11月份%，成本率却高出%，由此看来，客源与成本率之间的关系是不正常的。

要求部门提供了各自的标准菜单，详细了解西雅、西景两个西餐厅的餐饮成本构成情况。午、晚正餐每台的基本成本西雅厨房在3000元左右，西景厨房在1550元左右。

通过上述审计程序未能找到西景厨房12月份成本率明显高于其他月份的原因。审计人员把质疑转移到成本的日常管理上。对12月份各吃虾、三文鱼进行单品核查，结果消耗的数量远远低于就餐人数，部门解释是有些团队标准较低，不提供各吃或仅提供虾或三文鱼其中之一。审计人员要求提供详细的证据，部门表示未进行相关记录，根据情况灵活掌握，有的客人想多要只虾有时也会赠送。12月份就餐人数1212人（该月度为27天，通常每月盘点定在22号，因年底结账提前至19号进行），实际消耗白虾690只左右（26-30只/板*23板），三文鱼消耗千克，每份50克左右，能出各吃1470份，但是，实际情况有时会给的`多一点，做寿司卷也会使用一部分。非各吃菜品无法核查使用量是否超标。

对11月份和12月份超过900元的进货价格进行比较。

上述统计只是部分数据，仅供说明价格变化、增加火锅品种是导致厨房成本率变动的因素之一。西景餐厅若剔除上述统计数据（有局限性）的影响，则成本率为%。

二、情况汇总或原因分析。

通过对两个厨房菜品进行比较，在菜品设计上具有很强的同质性倾向。除了热茶西景厨房比西雅厨房档次低以外，凉菜、沙拉、水果、面食、甜品等完全一样，没有特色区分。这是由部门的经营思路决定的。

原材料进价随着市场变化，趋势是上升的，而消费金额不变。目前客人绝大部分持充值卡消费，65元/位或75元/位，应该说这个价位是有优势的，但价格优势并没有带来预期稳定而充足客源（西景餐厅每天45人，平均每餐为22人）。

内部激励机制、服务质量、营销策略等由饭店相关部门各负其责，审计人员在此没做深入探讨。

三、建议。

经营方面：产品设计上，两个厨房尽可能避免高度相似性，做到各具特色。如西景餐厅海景很好。夏天（5-10月份）烤肉，巴西烤肉辅助简单的菜类就可以了；冬天（11-次年4月份）主营火锅，只提供部分小凉菜，其他不上，大大节约成本，还不会造成内部竞争客源。

营销方面：在营销上下功夫，能否考虑搞包价产品。比如西景客人入住时，房费本身比较便宜，推出组合产品，每间房价另加58元可免费任选午、晚其中一餐西餐自助，以此吸引客人，还可以提高客房的住客率。表面上价格低于单项价值，实际上却可以减少浪费，西景餐厅一台菜的成本至少1550元，若就餐的客人少于23人，可能会出现收入和成本倒挂的情况，这也是餐厅成本居高不下的重要原因。随着就餐人数的上升，成本率自然会降低，客源到了一定程度，再加上良好的管理，成本率就会降到一个合理的水平。这样做，客房和餐厅互为犄角，既可以宣传酒店，方便客人，又增加收入。

客源与成本率呈函数关系。如图。

外包。鉴于饭店餐饮规模并不是很大，同时搞两个自助餐厅，（产品又雷同，没形成各自的特色）确实经营难度大。算一笔账：外租2元/m2*500m2（估计）*360天=36万元，省下的人工工资3万元/年*16人=48万元，还有税金、能源消耗等。

上述建议，只是个人的肤浅考虑，旨在起到抛砖引玉的作用。俗话说“干一行，爱一行，钻一行”，需要大家齐心协力，同舟共济，才能实现饭店的愿景。

参考文献：

[1]黄蕾.论我国经济型酒店的成本控制[j].旅游论坛，

[2]庞莉.基于效益提升的酒店成本控制结构优化策略[j].中国商贸，2011。

内控审计合同【第七篇】

内控审计作为企业内部一项相对独立的保证与咨询工作，其最终的目标是为企业创造更多的价值，提升企业的运作经营效率。

1我国内部审计环境之swot分析。

一、内部审计及其环境概述。

我国内部审计制度于1983年开始建立，至今已经历了30余年的发展历程。

年中国加入wto以及美国发生安然、世通会计造假案件以来，我国更加关注与企业内部审计与内部控制的建设。

中国也开始更多地借鉴和采用iia(国际内部审计师协会)关于内部审计的定义，也对我国的内部审计定义以及具体实施进行了一些修订，希望可以更好地促进我国内部审计健康发展和维护社会经济的正常运行。

二、内部审计环境的swot分析。

swot分析法是一种综合考虑组织内部的优势(strengths)、劣势(weaknesses)，以及外部环境的机遇(opportunities)、威胁(threats)，对其进行系统评价从而选择适当战略的方法。

在本文中，对我国内部审计环境的swot分析就是对我国内部审计发展的环境因素变化的国内的优势(strengths)、劣势(weaknesses)，以及国际大的背景中遇到的机遇(opportunities)、和威胁(threats)等各方面内容进行全面考察和分析。

(一)内部审计环境之优势分析。

内部审计是公司治理必不可少的部分，对公司治理起着重要作用。

内审部门能够及时获得企业生产经营与内部管理的最新资料，洞悉企业内部所存在的问题，及时改进，是企业内部的免疫系统。

鉴于企业内部审计的重大功能，审计署修订发布了与新的《审计署关于内部审计工作的规定》，揭示着我国的内部审计从国家审计的辅助地位变为独立行使监督职能的，真正意义上的内部审计。

经过30多年来的发展，我国的内部审计工作积累了相当的经验，并取得了一定的成果。

另外，一个重要的方面，就是我国关于内部审计准则与法律法规的建立与完善。

具体而言，在1983年至今，我国内部审计法律法规体系和审计准则的不断完善，使内部审计对日益变化的经济形势和政府及企业的需求等宏观环境的变化也具备了更强的适应性。

(二)内部审计环境之劣势分析。

我国的企业内部审计审设立在企业内部，独立性较差，尤其当内部审计直接隶属于管理层(ceo)的领导之下，审计独立性更差，导致内部审计结果的公正性和权威性较低。

同时，由于我国市场经济发展较不完善，内部审计的法律法规与审计技术手段较国外相对落后，内部审计人员的胜任能力也不够强，导致了我国内部审计的质量不能取得令人满意的成果。

(三)内部审计环境之机遇分析。

随着中国市场经济的腾飞，我国工业化和信息化步伐的加快，内部审计在公司治理中发挥的作用得到更多体现，内部审计也将越来越得到政府和企业的重视。

另外，我国政府也在大力加强“阳光政府”、“权力在阳光下”工程的建设，使得我国政府工作透明度的提高和加强了社会公众对审计的认同也为我国内部审计的发展创造了良好的环境机遇。

信息技术的发展，一定程度上缩小了我国内部审计在审计技术与手段与西方发达国家之间的差距，为我国内部审计的发展提供了“技术机遇”。

(四)内部审计环境之威胁分析。

信息技术是一把双刃剑，其在给内部审计带来利益的同时，也带来了许多威胁。

具体而言，信息技术提高了审计效率，但与此同时内部审计的风险也大大增加了，信息化技术的提高给内部审计信息安全带来了威胁，突发状况的出现和外部环境变化的干扰也很容易给审计工作造成困难。

“网络黑客”正是信息技术带来的显著地威胁的代表。

因此，我国在推动内部审计信息化建设的同时，要时时刻刻提防信息技术给我国内部审计带来的威胁。

信息化程度提高，也一定程度上，实现人工智能，削减了内部审计人员的岗位需求。

除此之外，内部审计还存在一大威胁，即内部审计外包。

国内的学者李益求认为在企业发展过程中，内部审计活动对企业治理績效起着重要的推动作用;孙凌云()认为内审外包对于强化内部审计职能作用的发挥具有积极作用;蒋国发()认为企业内部审计外包的优势在于获得先进审计技术及优质服务、降低运营成本、降低代理成本、提高委托代理效益。

这些研究支持了内部审计外包，进一步的推动了我国的上市公司和一部分中小公司也开始了内部审计外包。

内部审计外包，将会威胁着企业内部审计岗位的存在和在企业中的重要地位，也会威胁着企业内部审计人员的工作。

三、研究结论。

根据上文，我们运用swot分析法对我国内部审计环境的优势(strengths)、劣势(weaknesses)、机遇(oppor-tunities)、威胁(threats)四个方面进行分析，我们认为，我国内部审计环境的面临的优势大于劣势，机遇大于挑战。

因此，我国应正确对待优势(strengths)、劣势(weak-nesses)、机遇(opportunities)、威胁(threats)，争取化劣势为优势，化威胁为挑战，使得我国内部审计得到健康发展。

具体而言：

(一)面对优势，我们应该采取增长型战略，充分利用机遇，大力发展内部审计，坚持走中国特色的国际趋同道路。

(二)面对劣势，我们要冷静分析不足，取长补短，集思广益，积极借鉴西方发达国家内部审计建设的积极经验，来发展我国的内部审计。

(三)面对机遇，积极把握机遇，做好充分的准备，迎接机遇，充分利用信息技术和法律法规的健全，大力发展我国内部审计。

(四)面对威胁，积极应对，不能消极逃避。

采取技术安全措施，充分应对网络信息安全威胁。

提高内部审计人员的技能，使得我们内部审计人员是高质量、高能力的内部审计人员，使得信息化无法替代我们的工作。

展望未来，随着经济全球化和信息技术的飞速发展，我国内部审计的发展面临着巨大的机遇和挑战。

但是，我们坚信，只要把握内部审计环境现状，抓住机遇顺应形势进行调整，我国的内部审计就一定可以应对形势的变化，蓬勃发展。

2内控审计在企业管理中的应用研究。

内控审计能够对企业的诸多管理活动进行优化，比如企业的风险管理、风险控制与风险预防等，良好的内控审计工作能够提升风险管理的效率，对企业内控的有效性给予准确的评价判断，内控审计企业以利益最大化为最终目标。

首先，企业内控设计对于企业的各项经营管理活动具备一定的审查监督作用，对企业进行的各项决策进行实时的监督审计，规范企业操作，对于不规范行为进行及时调整，保障企业各项决策的高效执行，准确判断企业所作出的各项决策的正确性，最终使企业的各项经营活动朝着稳定、健康的方向发展;其次，企业内控审计有着杠杆性的作用，特别是在企业风险管理上。

风险管理作为企业各项管理活动中非常重要的一项，必须对企业的风险进行定期的评估，才能保障企业战略规划的高效严谨性，而企业的内控审计在这方面所发挥的杠杆作用至关重要。

在企业管理里，内控审计的可信赖性较高，在保障企业管理系统健全完善上发挥着重要的作用，有助于提高企业整个管理系统的管理水平，提高工作效率，在把企业的管理决策贯穿到整个企业内部方面，更好地发挥了其杠杆作用。

最后，企业内控审计能对企业的各种控制活动进行非常客观公正的评价，比如企业各项经济活动的合法性、企业经营目标、企业经营效率等，利用这些评价，判定企业控制活动的正确性，并对其存在的不足之处进行及时的改进，最终保证企业控制活动的顺利、高效进行。

内控设计是现代企业进行风险防范、强化企业各项管理的重要手段，在企业内部结构中占据重要的位置。

尽管目前我国企业的内控审计具有较强的科学性与合理性，但是随着现代高新技术的发展，其逐渐也暴露出了一些不足，加上企业内控审计相关人员的综合素质水平较低、内控环境复杂，导致其为企业创造的价值仍有待进一步提高。

企业内控审计的相关工作者要以企业的整体经营情况为立足点，将企业的各项控制活动、经营风险的评估及内控环境等都融入进评估系统中，但是，就目前来讲，我国大部分企业内控审计人员在进行审计活动时，仅仅是遵循错误改正的基本原则，将审计执行程序上授权审批的一些遗漏点和盖章审批上的一些小型风险进行披露，以及对内控制度实施过程中不规范的瑕疵进行披露，如此便破坏了企业内控的完整性，导致企业内控审计忽略了对一些重大经营风险的充分评估与把握，对企业内控审计的整体效用性的发挥产生了不利影响。

目前为止，我国大部分企业的内控审计体系有待进一步的完善，体系的针对性与层次性较差，使内控审计工作在开展过程中存在一定的盲目无序性，降低了整个内控审计体系的运行效率。

部分企业常常以部分制度替代内控，在对不同控制层级、不同业务单位进行评判时都采用同一个评判模型，在对企业的实际情况及行业的特色掌握不全面的状况下，对于企业子公司及分支机构等都采用一刀切，很多评级尽管在这一级具有较强的适用性，但是在其子公司中的同等级别中却会显得很不合适或者死板，使其失去其原有的价值，使审计评价过于形式化，与企业的实际情况存在较大的出入。

另外，企业内控审计评价的结构存在诸多不合理之处，缺乏审计管控的独立层级，审计部门的设立缺乏考虑与其他相关部门的管控相对独立性，减弱了其制衡性，导致企业内部职能问题出现时，得不到及时有效的解决。

内控审计的整改工作作为现代企业工作的重中之重，利用得到企业的万分重视，企业在确认了企业控制存在的缺陷与不足后，应该针对这些缺陷与薄弱环节进行全面整改，使企业的内部控制得到不断的完善与优化，最终实现内控措施的完善、管理效果的提高及企业战略目标的达成等目标。

而在现实中，因受到各种因素的影响，我国大部分企业对于自身内部控制的整改工作并没有得到很好的落实，效率低下的问题仍旧普遍存在，甚至出现屡错屡犯的现象。

企业内控审计整改工作实施过程中缺乏统一的标准，很多工作人员尽管整改态度较好，但实效性较差，存在着应付交差的现象，再加上利益因素的影响，使内控审计整改工作不能得到很好的落实。

最后，我国的审计部门对于被审计单位的整改控制權利非常有限，特别是奖惩权的缺乏，也导致企业内控审计工作整改落实不到位，最终使企业内控审计工作得不到本应有的发挥空间。

社会经济与现代高新技术的发展对于企业内控审计提出了更高的要求，这就要求企业在新时期跟上时代发展的步伐，对内控审计的方式方法进行改革创新，将内审与外部专家进行有效的结合，实施跨专业、跨部门的交叉性审计，提高对内控审计增值建议的重视性，提升业务管控的水平。

在企业内控审计的改革创新上，我们首先要改变单一的事后审计模式，将其转换为事前防控;其次，提高内控审计的动态性，对企业各项经营实施全程化的监督监控;最后，充分利用现代高新技术的优势，对企业内控审计的手段进行创新，强化内控审计的信息化建设，加强实地审计，完善企业风险控制的内控信息化系统建设，将内控制度融合到企业的所有控制系统中，最终实现对动态风险的自动化控制。

2.加强高素质审计工作人才队伍建设。

审计工作者的业务素质、综合能力等是企业实施高效i生的内控审计工作的前提，在企业的经营运行过程中，必须加强对审计相关工作者的培训，提高其对内控审计工作重要性的认识，改变其以往对内控审计不重视的态度，在此基础上，企业还要定期对内控审计人员开展一些相关的教育培训，不断提升内控审计人员的业务素质及综合能力，建立一支业务素质高、专业能力强的高素质审计人才队伍。

另外，企业还需要为企业内控审计工作的顺利进行创造一些有利的条件及外部环境，对审计人员自身的发展给予充分的肯定与尊重，采用科学合理的方式进行考核，从人力资源的角度保障企业内控审计工作的正常进行。

企业内控审计体系作为一项涉及面较广、实施过程复杂且长期性的工作，其在执行过程中难免出现控制不严格或者失控的现象，进而对企业的正常健康运行产生不利影响。

这时企业拥有一支健全的监督监管队伍就显得十分重要。

为保障企业内控审计的质量，实施全程化、全面的内控审计监督管理十分必要，全程化监督监管体系可以保障内控审计工作的高效性与全面性，避免了过多遗漏点地出现，增强了企业管理的高效性与严谨性，也在很大程度上促进了企业内控工作的健康发展。

内控审计合同【第八篇】

内控审计是企业管理的重要组成部分，通过对企业内部控制环境、风险评估、控制活动、信息与沟通以及监督等方面的审计和评价，掌握企业风险，并发现和纠正企业内部控制存在的问题。在我参与过的一次内控审计中，我深刻体会到了内控审计的重要性以及对企业的价值。以下将从我对内控审计的认识、内控审计的流程、内控审计中的挑战、内控审计中的收获以及对企业发展的影响五个方面展开阐述。

首先，对内控审计的认识。内控审计是通过对企业内部控制环境进行全面深入的调研和评估，旨在提高企业管理的效率和效果。审计师在内控审计过程中需要了解企业的经营情况、掌握企业内控制度和流程以及识别企业可能面临的风险等。通过对这些信息的评估，审计师能够判断企业内部控制是否健全，是否能够有效预防和控制风险，并提出改进建议。

其次，内控审计的流程。内控审计主要包括风险评估、控制活动、信息与沟通以及监督等四个方面的内容。风险评估是指审计师通过对企业的风险进行评估，确定哪些风险对企业的经营有较大影响。控制活动是指审计师评估企业的内部控制制度和流程，判断是否能够有效预防和控制风险。信息与沟通是指审计师评估企业内部信息的可靠性和有效性以及信息交流和沟通的情况。监督是指审计师评估企业的内部监督机制和控制层面，判断企业内部的联系是否有利于实施内控。

第三，内控审计中的挑战。内控审计是一项复杂的工作，需要审计师具备良好的专业知识和判断能力。在实施内控审计过程中，审计师需要面对公司内部人员的不配合、信息不完整以及内部政治等困扰。同时，审计师还需要与各个部门的人员进行良好的沟通和协调，以便顺利完成审计任务。

第四，内控审计中的收获。通过对企业内部控制的评估和审计，审计师能够发现企业内部控制存在的问题和弱点，并提出改进建议，帮助企业改善内部控制，提高企业的管理水平和竞争力。同时，内控审计还可以帮助企业预防和控制风险，减少企业经营活动中的损失和风险。

最后，对企业发展的影响。内控审计作为一项重要的管理工具，对企业的发展具有重要影响。通过对企业内部控制的监督和评估，能够帮助企业建立健全的内部控制制度和流程，提高企业的管理效率和效果。同时，内控审计还能够帮助企业预防和控制风险，减少企业损失。通过实施内控审计，企业能够更好地应对风险和挑战，提升企业的竞争力和稳定发展。

综上所述，内控审计是企业管理的重要组成部分。通过对企业内部控制环境、风险评估、控制活动、信息与沟通以及监督等方面的审计和评价，可以帮助企业发现和纠正内部控制存在的问题，并为企业提供改进建议。同时，内控审计还能够帮助企业预防和控制风险，提高企业的管理效率和效果，对企业的发展具有重要影响。因此，企业应高度重视内控审计工作，并不断完善和提高内部控制制度和流程，以保证企业的可持续发展。

内控审计合同【第九篇】

山东金桥集团有限公司董事会：

集团企管审计部根据核准的yyyy年年度审计计划，于yyyy年mm月dd日-dd日对mm有限责任公司实施了内部控制审计。本次审计的主要目的是检查和评价采购及付款、销售及收款、存货管理及成本核算等业务流程相关制度的有效性和日常执行的遵循性。我们审阅了相关制度，与相关采购、销售、仓储、财务等部门人员进行了面谈，并抽查了相关业务的处理文件。现将审计中情况报告如下：

一、财务收支管理

公司财务核算总体比较规范，能够按《企业会计制度》执行，公司财务部制订了财务管理条例使之成为日常财务管理、核算的标准。现主要突出的问题是财务总监如何直接参与企业业务管理，特别是对重大的资本性支出、费用性支出加强事前审核和监督。

1、货币资金支出缺乏财务总监的审批手续

本次审计，我们抽查了公司部分收付款凭证。发现公司在部分收付款作业中相关业务单证及审批手续并不完备，特别是财务总监没有在重要财务收支上履行审批责任。举例如下：

（1）

（2）

审计建议：

公司制订了完备的财务部管理文件，对财务部的日常工作都作了相应的规章制度。但没有对各种支出的审批程序、审批权限作出清晰的规定，出现了以上情况，我们建议：

任何一项财务收支均应由内部填制单证，并经授权程序批准。包括提现、资金划拨等业务。建议公司设计相关单证及授权审批程序。

共 6 页

2、

3、

二、采购及付款

公司采购有较为完备的采购作业管理标准。对供应商质量审计、采购物资入库时的质量检查及验收、付款审批等环节的实务操作有适当控制；公司采购部门及相关岗位对采购管理和岗位职责较为熟悉。

采购环节的主要审计发现：

1、供应商相对集中，主要原料采购供应商选择，缺乏年度复查程序，供应商名录基本维持不变，新供应商开拓力度较弱。

审计建议：

（1）我们建议公司宜实施一年一度的供应商复审制度，同时通过对供应商的供货质量、 过去履约情况以及生产现场等方面进行年底系统复查，来选择有利于公司生产和成本较低的供应商。

（2）密切关注供应商竞争环境及市场出现的新供应商，逐步开拓新的供应商，……。

（3）有些原料如需维持独家供应情形的，……。

2、采购价格缺乏系统、严格的询价、比价等价格核定程序，采购价格合理性缺乏足够的支持。

审计时，我们通过对主要原料两年的采购价格收集与分析，公司主要原材料采购价格较去年均有较大幅度的增长。

部分主要原材料不含税进价对照表 单位:元

购员询价为基础，价格变动不大由供应部负责人予以核定，变动较大的口头上报主管厂长和总经理核定后实施采购。由于这种做法缺乏系统、严格及时的询价、比价等价格核定程序和书面文件，我们担心采购价格合理性是否能够得到保障。

审计建议：

（1）对于固定供应商，我们建议公司应制定价格审核机制。该机制可根据采购料件的特点，采用定期独立询价、议价，收集公开市场成交价格等方式来控制价格。

共 6 页

（2）采购部门应密切关注主要材料、物资市场供求、价格变动情况，进行趋势预测，提出最有利的采购时机和合理交易价格，为管理层采购决策提供支持。

（3）询价、比价资料是证明采购人员谨慎勤勉的直接资料；也是保证采购人员谨慎勤勉的重要控制手段。对于大宗物资采购，公司应该建立询价比价制度，并制定统一的询价表、制定规范的比价记录规则，并要求采购人员留有询价、比价资料，为管理层决策提供必要的依据，也为未来采购提供参考。。

3、签订采购合同缺乏必要的核准程序。

我们抽查了公司当年与供应商签定的采购合同，在上述合同中，没有看到管理层同意订立合同的核准资料。

审计建议：

采购合同应经一定的核准程序。核准程序应有书面纪录。我们建议公司设计合同会签单，按分层授权原则核准采购合同。所有合同的盖章生效，必须依签核完整的合同会签单为基础。

三、存货管理

公司已制定存货管理标准，对岗位设置、存货分类、出入库单据及流转、存货计量以及存货储存等控制环节已作明确，在日常操作中，原材料和成品仓库由供应部负责管理，实际控制较好。主要不足之处为：

1、公司仓储部门隶属于采购部门，有违不相容岗位必须分开的原则。

仓储部门在公司管理体系中承担着检查核实供应商提供的物资在数量、外观质量等方面是否符合核定的采购订单要求，和评估供应商售后服务质量的职责。仓储部门隶属于采购部门，客观上会削弱对采购业务的监督。

审计建议：

《内控审计报告模板》全文内容当前网页未完全显示，剩余内容请访问下一页查看。

内控审计合同【第十篇】

企业的内部审计工作是综合性、的全面性的，作用范围比较广，不是企业各部门审计工作的单纯相加，而且在整体的高度上来把握全局的审计情况，有利于推动企业的科学进步，防止企业内部危机的出现。通过系统的掌握企业内部审计的工作内容，明确具有创新性的审计观念，保障内部审计的独立性和原创性等方法，推动企业内部审计工作的进行，进一步证明内部审计的实践意义。

内部审计范围狭窄形式单一。

由于我国内部审计受外部环境和自身发展的程度制约，多数企业内部审计内容仍然侧重于传统的财务审计，并且多数以事后审计为主。对企业进行管理审计和效益审计还不够深入，更缺乏对企业风险管理方面的审计。而且内部审计形式比较单一，一般是事后的监督检查，事中的监督调控比较薄弱，不重视事前的预防和预警。

内部审计机构缺乏独立性。

就当下的发展形势而言，大部分公司的内部审计并不是独立存在的，一般会附属于另一个部门，由公司的会计完成相关工作，很少有一些公司的审计部门是建立在审计委员会之下的。这种情况就会造成审计结果的客观性降低，审计结果不科学，因为附属于其他部门的审计机构通常会受到各种方面的影响，从而失去其原先的作用力。

我国很多企业的内部审计还处于制度基础审计阶段，毫无风险意识，这根本不能适应经济发展对审计的要求。当前国际上审计方法已逐步转变，以量化的风险水平为重点，在确定风险水平的基础上，决定实质性测试的程度和范围，最显着特点是把审计力量用在高风险领域，力求提高审计效率。

内部审计人员素质不高，技术手段落后。

目前我国的审计人员并没有掌握比较系统的知识，真正意义上同时具有会计、审计等专业素养的员工较少，缺乏现代内部审计工作所要求的公司治理、风险管理、内部控制自我评估、信息技术、管理沟通等所具有的胜任能力。在实施审计的过程中，手段不高，靠一只笔、一个计算器和几张纸进行工作，很少使用高效率的现代电子计算机开展工作。

建立健全企业内部的审计结构，这是一个循序渐进的过程，这是一个长远的发展方向，需要在具体操作中不断试用和完善。

企业内部审计目标的扩大。

明确公司的未来发展方向，将审计工作的重点转移到提高经济效益上来，转变内部审计的职能，由单一性走向多元化，传统意义上的审计工作已经不能适应时代发展要求。内部审计的主要目标是提高经营管理水平，增加经济效益。所以，审计的重点落在了内控制度和收益方面，这样就能客观准确的概括企业当下的运转情况，从而制定出具有针对性的策略，怎样进一步保证生产、经营等过程的质量，是审计机构需要考虑的问题。所以，审计工作要具有系统性，从各个时间点来把握审计工作的进行。

推动内部审计职业化。

第一，重新确立审计机构在公司中所处的地位。要想充分发挥内部审计的效用，就必须要设计相应的内部审计机构，并且这一机构要保持自身的独立性和严肃性，不与其他的责任部门相交叉，对审计委员会负责。选拔专业的审计人才，负责审计工作，保证其工作的严肃性，不与其他工作相混合，从而保证审计者不直接承担经营管理责任。在员工地方上，要尽量提高审计者的员工地位，因为地位越高的员工，他的威信度越高。针对审计者的选取方面，还要考虑到该审计者的重点工作内容，防止出现多种工作内容并存的状况，要保持其工作内容的独立性，这样才能够保证审计者的工作质量。

第二，要重新规划内部企业的各个部门，主要责任人应该将内部审计作为一项非常重要的的任务来处理，从而确保内部审计工作的独立性和严肃性。内部审计部门审计结果的质量与审计部门的独立性和严肃性等有着十分紧密的联系。严肃性体现在审计机构附属于比较权威的部门，独立性体现为工作内容的利益相关的独立性。但是，实际工作中很难两者同时兼顾。

增强内部审计的独立性。

企业集团通过一系列的委托―代理关系联系起来，股东作为委托人将财产交由董事会代理，董事会将拥有的法人财产权委托经理层进行经营管理，在此基础上建立了比较系统的纵向管理的多等级公司结构。采用多等级人员共同监管的模式，资源控制权与使用权相互独立，假如需要有利用两种权力的情况下，同一等级的管理者不能实现这一要求，因此在很大程度上会阻碍工作的下一步进行，而且企业自身的监督体系需要加以完善，否则将会导致其作用力降低。在股东会、董事会之下还需要成立监事会、委员会以及内部审计机构，保持这三者之间的等级联系，从而构建一套完整的体系。

提高内部审计人员的素质。

机构内部的和谐，从而保证审计机构的良好运转。

完善企业集团内部审计制度。

建立集团内部审计部门。将管辖范围内的审计部门从原单位中分离出来，交由审计中心监管，各级审计机构的管理人员由总部统一规定，这种模式具有较强的控制力。审计部门采用任务与规划相一致的原则，并且定期进行业绩核查，建立系统的审计工作层级负责体系，保证审计部门同董事会以及监事会等管理部门的关系，从而确保各部门之间的信息交流，推动总体审计机构的发展。