兰州大学内部控制审计实施办法 （校审计字〔2011〕15号）
第一章 总 则
第一条 为规范学校内部控制审计工作，提高审计工作水平和质量，根据《中华人民共和国审计法》、《教育系统内部审计工作规定》和《兰州大学内部审计工作实施办法》等有关规定，结合我校实际，制定本办法。
第二条 本办法所称内部控制，是指学校及所属单位为实现学校发展目标，保证资金、资产、资源的安全完整并得到合理有效利用，保证会计信息真实、准确，保证有关法律、法规、规章的贯彻实施，而制定的一系列控制方法、保证措施和业务程序。
第三条 本办法所称内部控制审计，是指审计处对学校及所属单位内部控制体系的健全性、适当性和有效性所进行的测试和评价活动。
第四条 内部控制审计的目标
（一）遵守国家有关法律法规和学校内部规章制度；
（二）信息的真实、可靠；
（三）资产和记录的安全、完整；
（四）经济有效地使用资源；
（五）提高管理的效率、效果。
第五条 内部控制审计的原则
（一）内部控制审查与业务活动、财务活动审查相结合；
（二）内部控制审查与风险管理审查相结合；
（三）内部控制审查与促进推动内部控制自我评估相结合。
第六条 学校及所属单位有责任建立健全内部控制制度，保证内部控制的有效执行，预防和减少人为错误、串通舞弊、超越制度、环境变化及成本限制等因素对内部控制执行的影响。
第二章 审计内容
第七条 被审计单位各项业务的内部控制体系主要由控制环境、风险管理、控制活动、信息与沟通、监督等要素组成，内部控制审计主要围绕以上要素实施。
第八条 控制环境审计的主要内容
（一）单位业务活动的复杂程度；
（二）管理层的权责分配、决策程序和议事规则；
（三）管理行为守则的健全性和有效性；
（四）管理层对逾越既定控制程序的态度；
（五）工作人员对管理层管理理念和工作作风的理解和认同；
（六）工作人员的职业道德、知识和技能；
（七）组织结构和职责划分的合理性；
（八）重要岗位人员的责权相称程度和胜任能力；
（九）工作人员的培训制度；
（十）工作人员业绩考核与激励机制。
第九条 风险管理审计的主要内容
（一）正确识别风险，分析引发风险的内外因素；
（二）对风险进行正确评价和衡量，测算风险发生的可能性和预计带来的后果；
1
（三）风险转移措施；
（四）对抗风险的能力；
（五）风险管理的具体方法及效果。
第十条 控制活动审计的主要内容
（一）业务流程、处理手续、业务记录和检查标准等控制活动建立的适当性；
（二）目标控制、授权控制、不相容职务分离控制、资产和记录接近限制等控制方式的正确性；
（三）财产物资控制、会计信息控制、财务收支控制、管理决策控制、经济效益控制、管理目标控制等控制内容的完整性；
（四）控制活动执行的有效性。
第十一条 信息与沟通审计的主要内容
（一）获取内部信息和外部信息的能力；
（二）信息处理的及时性和适当性；
（三）信息传递的便捷与畅通；
（四）管理信息系统的安全可靠性。
第十二条 监督审计的主要内容
（一）学校及所属单位实施独立监督的有效性；
（二）管理层的内部控制自我评估的有效性。
第三章 审计实施
第十三条 审计处根据上级主管部门的要求和学校内部管理的需要，确定内部控制审计项目，列入年度审计工作计划，报主管校领导批准后实施。
第十四条 审计处应在实施内部控制审计3日前，向被审计单位送达审计通知书。如有特殊情况，经审计处处长批准，可以直接持审计通知书实施审计。
第十五条 审计处结合实际情况，科学选定内部控制审计的范围和重点。既可以对学校及所属单位的内部控制进行全面审计，也可以选择对教学管理、科研管理、财务管理、资产管理、采购管理等关键环节进行局部的内部控制审计。
第十六条 被审计单位应对所提供资料的真实性、完整性负责并作出书面承诺，不得拒绝、拖延或提供虚假信息。
第十七条 内部控制审计的实施过程
（一）收集与描述内控制度阶段；
（二）符合性测试或实质性测试阶段；
（三）评价阶段。
第十八条 审计人员在评价内部控制时，按照项目的性质和需要，既可以对全部控制要素进行评价，也可以只对部分控制要素进行评价。
第十九条 审计人员可以采用文字叙述、调查问卷、流程图等方法对内部控制进行描述和评价，并记录于审计工作底稿中。
第二十条 内部控制审计报告的主要内容包括：审查和评价内部控制的目的、范围、审计结论、审计意见及对改善内部控制的建议；并应包括被审计单位的反馈意见。
第二十一条 审计组按规定程序实施审计后，应将审计组的审计报告书面征求被审计单位意见。被审计单位自接到审计报告之日起 10 日内提出书面意见；10日内没有提出书面意见的，视为无异议。 第二十二条 审计处将审计报告等结论性文书报送学校党政领导，同时发送被审计单位及有关单位。
第四章 附 则
2
第二十三条 被审计单位按照《兰州大学审计结果运用管理办法》的要求，在规定时间内对审计报告提出的意见和建议进行整改落实，并将整改落实情况书面反馈审计处。 第二十四条 本办法自2012年1月1日起施行。
3
