企业如何进行资产管理内部控制审计（下）

    审计程序

　　（一）调查了解

　　调查了解，就是调查了解资产管理内部控制设计和运行的基本情况。资产管理调查这项工作是在内部控制审计总体工作准备阶段的基础上进行的，涉及具体内容很多，也因单位的不同而不同。对资产管理内部控制调查了解的方法有文字叙述法、调查表法、流程图法、控制矩阵法等。这些方法各有其特点，经常综合运用。实际审计工作中，为提高资产管理内部控制审计效率，调查了解工作应同资产管理现场测试工作一并进行，不宜为满足调查而走形式。

　　（二）初步评价

　　对资产管理内部控制初步评价，可通过问题调查表和初步评价表进行；而反映资产管理初步评价可以结合调查了解程序一起进行，也可独立进行。

　　（三）风险评估

　　按照风险导向审计理论，审计人员进行资产管理内部控制审计应当以风险评估为基础，选择拟测试的控制，确定测试所需要收集的证据。资产管理风险评估，就是识别、分析、评价资产管理方面的风险。资产管理风险应识别和描述:（1）存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。（2）固定资产更新改造不够、使用效能低下、维护不当，产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。（3）无形资产缺乏核心技术、权属不清、技术落后，存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。

　　（四）控制测试

　　资产管理内部控制测试，就是审计人员现场测试资产管理内部控制设计和运行的有效性。对资产管理内部控制设计有效性测试时，审计人员应当综合运用询问适当人员、观察经营活动和检查相关文件等程序。事实上，审计实践中，审计人员对资产管理内部控制设计有效性和运行有效性是一并进行测试的，测试重点是资产管理关键控制。

　　（五）评价缺陷

　　评价资产管理控制缺陷，就是对资产管理内部控制存在的设计和执行有效性方面的缺陷进行分析和评价。对已发现的资产管理内部控制重大缺陷，审计人员应当及时以书面形式与被审计单位进行沟通，核对测试结果和数据，确认资产管理内部控制缺陷事实并在缺陷认定底稿上签章。

　　（六）审计评价

　　在长期的审计实践中，对资产管理内部控制系统进行评价，是为了在对资产业务进行实质性测试前确定对资产内部控制可依赖程度，并在此基础上提出健全的措施和建议。审计人员在评价时应注意分析资产业务中认定可能发生哪些潜在的错报或漏报，哪些控制可以防止或者发现并更正这些错报或漏报。通过比较必要的控制和现有控制，评价计划依赖的资产业务内部控制的健全性与有效性。如果被审计单位没有建立必要的内部控制，或者现有控制不足以防止或检查错报或漏报，那么审计人员除了考虑内部控制缺陷对审计实质性测试的影响外，应针对健全内部控制系统提出建议措施。