公司内部控制审计工作底稿-总体审计策略模版.doc

被审计单位： 编制： 日期： 索引号：财务报表截止日： 年 月 日 复核： 日期： 页 次：总体审计策略注意事项：（1）本范例旨在协助注册会计师全面系统地考虑整合审计中制定总体审计策略需要考虑的事项。注册会计师对总体审计策略的考虑和制定是一个动态的多方位的过程，未必按照下表所列顺序执行工作。（2）注册会计师可以在应对或结果及工作底稿索引一栏填写简要总结，具体信息和执行的工作可以索引到其他工作底稿。项目应对或结果及工作底稿索引一、审计业务特征.审计目标，拟出具的报告和关键日期被审计单位采用的财务报告编制基础和内部控制标准，财务报表审计范围（如是否同时执行集团财务报表审计和组成部分财务报表的审计）和内部控制审汁范围（如是否有豁免）。被审计单位对外公布或报送报告的日期，注册会计师出具的报告及关键日期（例如中期审问时间，期中和期末执行审计工作的时间等）。二、确定审计项目所需资源的性质、时间安排和范围例如：项目组成员的选择、项目预算、职责分工、复核安排等；项目动员或计划会议的时间、参加人员。三、对重要性的初步评估财务报表整体的重要性实际执行的重要性特定类别交易、账户余额或披露的重要性明显微小错报临界值四、风险评估了解被审计单位及其环境相关行业状况、法律环境和监管环境及其他外部因素，包括使用的财务报告编制基础被审计单位的性质一一包括经营活动、所有权和治理结构、正在实施和计划实施的投资的类型、组织结构和筹资方式。 被审计单位对会计政策的选择和运用，包括变更会计政策的原因 被审计单位的目标、战略以及可能导致重大错报凤险的相关经营风险 被审计单位财务业绩衡量和评价一一识别被审计单位的关键财务业绩指标并记录识别出的可能导致重大错报的风险，考虑是否存在导致对持续经营能力产生重大疑虑的情况和事项。 考虑舞弊风险及从其他程序中获得的信息 就舞弊风险询问管理层和其他人员 考虑舞弊风险因素 风险评估程序 关联方关系和重大关联方交易违反法律法规的风险对其他信息的考虑 例如：董事会和主要委员会的会议纪要、重要合同、内部审计报告和注册会计师注意到的其他固有风险因素（例如：市场分析报告、行业期刊等提出的问题等） ； 初步业务活动（如客户/项目接受和保持程序）的结果； 对企业执行其他业务时获得的经验。其他审计风险考虑因素重大的新会计问题或复杂的会计问题以前审计的影晌，包括以往发现的错误（包括控制缺陷和财务报表错报） 识别特别风险考虑识别出的重大错报风险中哪些属于特别风险管理层凌驾于控制之上的风险属于由舞弊导致的特别风险。 五、识别重要账户、列报及其相关认定根据重要性和重大错报风险的初步评估结果识别重要账户、列报及其相关认定。六、了解内部控制，包括信息技术环境企业层面控制与控制环境即内部环境相关的控制 针对管理层和治理层凌驾于控制之上的风险而设计的控制 被审计单位的风险评估过程 对内部信息传递的控制 对控制的内部监督（即监督其他控制的控制和内部控制评价 对期末财务报告流程的控制 其他企业层面控制如：集中化的处理和控制（包括共享的服务环境）、监控经营成果的控制以及针对重大经营控制及风险管理实务的政策。 对企业利用信息技术的考虑 总结对总体审计策略有重要影响的关于企业利用信息技术的信息。识别可能影响财务报告内部控制有效性的与信息技术环境相关的重要事项和变化。 六、了解内部控制，包括信息技术环境上年度审计发现的控制缺陷考虑上年度审计中发现的控制缺陷及其对本年度审计的影响。对企业层面控制和信息技术一般控制有效性作出的初步结论及其对审计的影响 关于重要的企业层面控制有效性的初步判断（间接的、监督性的和精确的企业层面控制）及其对审计的影响。 关于信息技术一般控制有效性的初步结论。 七、针对重大错报风险的总体应对措施对于特别风险，拟通过控制测试和实质性程序获得的保证注：对于整合审计，不能选取实质性方案，进一步审计程序中应当包括针对所有重要账户、列报及其相关认定的关键控制的控制测试。 恰当分派重要项目责任 提供适应实际情况的督导 向项目组强调在收集和评估审计证据时保持职业怀疑态度的必要性对管理层凌驾于控制之上的风险的应对计划考虑如何在以下五个领域应对管理层凌驾于控制之上的舞弊凤险：分录和其他调整收入确认会计估计（包括相关披露）重大异常交易临时账户/公司内部往来账户/关联方账户七、针对重大错报风险的总体应对措施应对舞弊凤险的总体措施员工调配是否需要特殊技能的人员，如系统风险和管理专家、反舞弊调查专家等。重要会计政策考虑管理层对重大会计政策的选择和运用，尤其是涉及主观计量和复杂交易的会计政策。不可预见的审计程序 八、集团审计范围决策确定在哪些组成部分执行工作以及工作类型（包括财务报告内部控制审计工作的类型）具有财务重大性的组成部分 存在特别风险的组成部分 非重要组成部分 其他考虑确定组成部分的重要性对组成部分注册会计师工作的参与程度计划要求组成部分注册会计师提交报告、成果的关键日期 九、利用他人的工作（包括内部审计）了解管理层对内部控制的自我评价利用其他方工作的计划 十、利用专家的工作会计和审计领域专家的参与拟利用会计和审计领域以外的其他内部专家工作的计划拟利用外部专家工作的计划 十一、概述对上年度审计方案作出的变更总结本年度总体审计策略相对于上一年度总体审计策略的重要变化（如尚未在上述各项中涉及）。例如重要账户的变化，集团审计中对重要组成部分的认定及其工作范围的变化，对企业层面控制的信赖程度的变化，利用他人工作的变化等。 十二、与治理层和管理层的沟通计划与治理层和管理层沟通的性质、时间安排和范围