审  计  报  告

吉信阳会审字(2007)第  号

ABC股份有限公司全体股东：

我们审计了后附的ABC股份有限公司(以下简称ABC公司)财务报表，包括20##年12月31日的资产负债表，20##年度的利润表、股东权益变动表和现金流量表以及财务报表附注。

一、管理层对财务报表的责任

按照企业会计准则和《××会计制度》的规定编制财务报表是ABC公司管理层的责任。这种责任包括：（1）设计、实施和维护与财务报表编制相关的内部控制，以使财务报表不存在由于舞弊或错误而导致的重大错报；（2）选择和运用恰当的会计政策；（3）作出合理的会计估计。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上对财务报表发表审计意见。我们按照中国注册会计师审计准则的规定执行了审计工作。中国注册会计师审计准则要求我们遵守职业道德规范，计划和实施审计工作以对财务报表是否不存在重大错报获取合理保证。

审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。选择的审计程序取决于注册会计师的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。在进行风险评估时，我们考虑与财务报表编制相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。

我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。

三、审计意见

我们认为，ABC公司财务报表已经按照企业会计准则和《××会计制度》的规定编制，在所有重大方面公允反映了ABC公司20##年12月31日的财务状况以及20##年度的经营成果和现金流量。

                                      中国注册会计师:

…… …… 余下全文

致：

由：

日期：

关于：

一、背景

我们受XX集团董事会委托，每年度需对各子公司及合营公司的内部控制进行一次评价。

二、目的

进行内部控制评价是对相关内部控制的设计与执行状况进行整体评价。并依据评价结果对发现的内部控制设计或执行缺陷提出我们的改善建议。以使内部控制合理合规，达到纠错防弊，提高效率的目的。

三、范围

业务范围： 本次审计涉及的业务流程

期间范围： 本次审计涉及的期间

四、方法

此次内部控制评价过程中，我们依据《内部控制基本规范》、《内部控制应用指引》及其解读与XX集团的相关政策规定及相关法律法规的要求。采用了访谈、查阅相关资料、实地察看及穿透测试等工作程序。

五、说明

说明审计过程中受到的局限及可能对审计结论造成的影响或其他特别事项。

六、总体结论

   依据审计范围所提业务流程排列，并依各业务流程的作业点进行评价表达，不但要提出发现的问题，也要对没有问题点的环节予以肯定说明。

   1.业务流程（如货币资金）

2.业务流程

3. ……

4. ……

七、具体审计发现与建议

根据审计总体结论中所列示的问题，分项进行具体阐述。

对每一问题的阐述都应分为审计发现、产生原因、造成影响和审计建议四个方面进行，被审单位管理层有不同意见的，还需列出管理层的回应。

问题1：用一句话概括，明确指出问题所在。（对应审计总体结论）

①  审计发现： 具体描述审计发现的问题，同时须举证证明问题确实存在。

②  原因分析： 对问题产生的原因进行分析，原因尽可能与建议相对应。

③  造成影响： 该问题的存在已经造成的负面影响或可能带来的风险。

④  审计建议： 提出具体的改进建议，应尽可能明确、可操作、不空洞。

⑤  业务部门反馈：描述被审单位管理层就该项问题与建议持有的意见。

…… …… 余下全文

附件1

审计文书种类和格式

    一、审计通知书

    适用于通知被审计单位（含被调查单位）接受审计（含专项审计调查）。

    二、协助查询单位账户通知书  

    适用于查询被审计单位在金融机构的账户。

    三、协助查询个人存款通知书

    适用于查询被审计单位以个人名义在金融机构的存款。

    四、封存通知书

适用于封存被审计单位有关资料和违反国家规定取得的资产。

五、停止款项使用通知书

适用于通知被审计单位暂停使用的款项。

    六、审计报告征求意见书

适用于以审计机关名义向被审计单位征求对审计组的审计报告的意见。

七、审计报告

    适用于对被审计单位财政收支、财务收支的真实、合法、效益进行审计后出具审计结论。

 八、专项审计调查报告

    适用于对预算管理或者国有资产管理使用等与国家财政收支有关的特定事项进行专项审计调查后出具审计调查结论。

九、 审计决定书

    适用于对被审计单位违反国家规定的财政、财务收支行为进行处理、处罚。

十、审计移送处理书    

适用于移送有关主管机关、部门进行纠正、处理处罚或者追究有关人员责任。

十一、审计处罚决定书   

适用于对被审计单位拒绝、拖延提供与审计事项有关的资料，或者提供的资料不真实、不完整，或者拒绝、阻碍检查，且拒不改正的行为，给予的行政处罚。

…… …… 余下全文

审计报告格式

一、引言

随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。

在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。

本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。

二、什么是安全审计

国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。

近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。

…… …… 余下全文

专项审计报告

（高新技术企业认定申请参考样式）

****审字〔2008〕第***号

**注协报备号：*******

□□□□有限公司：

我们接受委托，审计了贵公司20##年（近一个会计年度）的高新技术产品（服务）收入和20##年至20##年（近三个会计年度）发生的研究开发费用。贵公司的责任是根据《高新技术企业认定管理办法》（国科发火〔2008〕172号，以下简称《认定办法》）和《高新技术企业认定管理工作指引》（国科发火〔2008〕362号，以下简称《工作指引》）的要求，自报高新技术产品（服务）和研究开发项目，提供真实、合法、完整的审计资料；我们的责任是在实施审计工作的基础上，对贵公司自报的高新技术产品（服务）和研究开发项目在上述期间发生的收入和研究开发费用的真实性、合法性及完整性进行审计。

我们按照《中国注册会计师审计准则》、《认定办法》和《工作指引》的要求进行了审计。在审计过程中，我们结合贵公司的实际情况，实施了包括抽查会计记录等我们认为必要的审计程序。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。

一、企业基本情况

□□□□有限公司是****年**月**日注册成立的有限公司，由******工商行政管理局颁发企业法人营业执照，注册号*********；注册资本：人民币*********万元；法定代表人： *********；公司住所：*********。公司经营范围：*********。贵公司****年开始执行《企业会计准则》和《企业会计制度》/《小企业会计制度》。

二、20##年度高新技术产品（服务）收入审核情况

经审计，贵公司20##年度高新技术产品（服务）实现营业收入的共有**项（个），收入合计****元，详见附表一《20##年度高新技术产品（服务）收入情况表》。

三、20##年-20##年研究开发项目及研究开发费用审核情况

…… …… 余下全文

内部审计报告格式

20xx-11-01 14:56

内部审计报告格式

内部审计虽然不参与单位的经营管理活动，但随着集团公司的规模扩大，内部审计作为集团公司的经济监督机构，其作用越来越重要。

集团公司的内部审计不同与社会审计，同样内部审计报告与社会审计报告存在较大差别，社会审计遵循的是《独立审计准则》，而内部审计遵循的是《内部审计准则》。因此两者在审计的独立性上、审计方式、审计重点、审计目的、审计职责作用是不同的。

从而使内部审计报告对集团公司内部控制的健全有效，会计信息的真实合法完整，经营绩效，经济责任及经营合规性等进行检查、监督、评价、整改及奖惩建议。

内部审计报告作为改进内控管理的参考依据只对集团公司本单位、本部门、股东负责并对外保密。

而社会审计主要围绕会计报表进行，对会计报表发表意见，对外出具《审计报告》，具有鉴证作用，需要对股东、债权人、及社会公众使用人负责，社会审计出具的《管理建议书》仅仅指出内部控制制度及执行的不足，出具建议。

但内部审计与社会审计在工作上具有一致性，在审计内容、审计依据、审计方法等方面有一致之处。因此《独立审计具体准则第7号--审计报告》某些要求，值得我们在写内部审计报告时参考，如审计的目的、审计对象、审计依据、审计责任、审计的实施过程等在内部审计报告中也需要体现。

需要指出的是内部审计报告更突出对内部控制的关注，要针对内部控制制度及执行的不足提出具体审计意见及处罚建议，这与社会审计的《管理建议书》也有相同之处。

以下是ABC集团公司出具的分公司审计报告部分内容，目的是希望大家共同探讨。

一、封 面

***公司机密内部审计报告

报告名称：关于abc的审计报告

报告编号：ABC集团内审字[200X]第0XX号出具

报告时间：200X年XX月XX日

报告抄送：董事长、各副总裁、董事长助理、财务总监、XX部门

二、报告正文

…… …… 余下全文

标准审计报告参考格式

参考格式一：对按照企业会计准则编制的财务报表出具的审计报告

背景信息：

1. 对整套财务报表实施审计

2. 财务报表由被审计单位管理层基于通用目的、按照企业会计准则的规定编制；

3. 审计业务约定条款中说明的管理层对财务报表的责任，与《中国注册会计师审计准则第1111号——就审计业务约定条款达成一致意见》的规定一致；

4. 除对财务报表实施审计外，注册会计师还承担法律法规要求的其他报告责任，且注册会计师决定在审计报告中履行其他报告责任。

审计报告

ABC股份有限公司全体股东：

一、 对财务报表出具的审计报告

我们审计了后附的ABC股份有限公司（以下简称ABC公司）财务报表，包括20×1 年12月31日的资产负债表，20×1年度的利润表、现金流量表和股东权益变动表以及财务报表附注。

（一）管理层对财务报表的责任

编制和公允列报财务报表是ABC公司管理层的责任，这种责任包括：（1）按照企业会计准则的规定编制财务报表，并使其实现公允反映；（2）设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。

（二）注册会计师的责任

我们的责任是在执行审计工作的基础上对财务报表发表审计意见。我们按照中国注册会计师审计准则的规定执行了审计工作。中国注册会计师审计准则要求我们遵守中国注册会计师职业道德守则，计划和执行审计工作以对财务报表是否不存在重大错报获取合理保证。

审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。选择的审计程序取决于注册会计师的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。在进行风险评估时，注册会计师考虑与财务报表编制和公允列报相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。

…… …… 余下全文