审计过程

审计前

风险评估

风险评估是识别和分析与目标实现相关的风险。  每年，内部审计都会结合年度审计计划对风险进行评估。 该评估是非正式的，并根据管理层的意见、其他大学确定的风险以及当前的经济问题进行准备。 风险评估是年度审计计划的基础。

 年度审计计划

年度审计计划包括大学政策要求、UL系统政策或要求、管理要求以及在风险评估过程中确定的风险较高的领域的审计。 审计计划概述了本财政年度的项目，包括审计目标、审计类型和分配给每个项目的预算时间。  该计划由大学校长和UL系统监事会批准。  偏离年度计划需要总裁的批准。

审计的类型

• 操作审计 检查大学的资源是否得到有效和有效率的使用。 业务审计包括合规性审计、财务审计和电子数据处理审计。
• 财务审计 检查财务交易、授权和资金收付的会计和报告，以确定对现金和现金类资产有充分的控制，对资源的获取和使用有充分的控制。
• 合规审计 确定大学是否遵守州和联邦法律法规、UL系统政策和程序、助学金和其他合同协议以及适用的大学政策。
• 内部控制检讨 重点关注大学主要业务活动的组成部分，包括赠款和合同、物理安全、库存和设备、工资和福利以及现金处理。
• 调查审计 在必要时执行。  这些审计的重点是涉嫌违反州、联邦或大学政策和程序的民事或刑事行为，这些行为可能导致起诉或纪律处分。
• 资讯系统审核 检查自动化信息处理系统的内部控制操作，以及人们如何使用这些系统。 一般来说，这些审核评估输入、输出和处理控制； 备份恢复计划； 以及系统安全。
• 后续审计 在内部或外部审计报告发布后进行。  执行它是为了确定相对于原始报告是否已经实施了足够的纠正措施。

审核期间

规划

在审计的策划阶段，审核员审查先前为该地区或部门发布的审计报告、适用的政策和程序、法律法规和其他相关信息。 在此阶段，确定工作范围并制定审核方案以满足审核目标。

/入学通知会议

在大多数情况下，将通过电子邮件通知选定的审计部门或领域。  此通知应包括审核部门的目的、目标和范围。  在某些情况下，由于审计的性质（临时清点现金或调查涉嫌不当活动），部门可能不会在审计前得到通知。  入场会议可以安排，也可以不安排。 基本上它将取决于； 如果审计的性质需要召开实际会议或上级管理人员要求召开会议。

实地考察

在此阶段，注册会计师识别、检查和收集充分可靠的数据，以完成审计的范围和目标。 审核员与管理层和相关人员沟通和讨论任何确定的机会。

审计报告草案/退出会议

一旦实地工作完成，就会准备一份报告草稿。  报告草稿向管理层和有关人员传达审计过程的结果和建议。  该报告附有一份通知，一般以电子邮件形式，说明实地工作已经完成，并要求管理部门对任何确定的改进机会或观察结果作出答复。  退出会议可以安排，也可以不安排。 在大多数情况下，它将取决于； 如果结果的性质需要召开实际会议或上级管理人员要求召开会议。

审计后

最终报告及分发

管理部门的答复被纳入报告草稿，以形成最终报告。  最终报告分发给总统、总统内阁、UL系统的系统主任以及被审计部门的行政和管理层。

跟进报告

跟踪过程是确定管理层是否实施了初始审核报告中管理层回应中所指出的纠正措施。  后续报告将在最终报告后大约六个月提交给路易斯安那大学系统。

内部控制

内部控制是为实现特定目标提供合理保证而建立的经营实践或活动。

内部控制制度的主要目标是：

• 遵守适用的政策、程序、计划、法律、法规和合同；
• 信息的可靠性和完整性；
• 经济有效地利用资源； 和
• 保护资产。

这些目标的实现增加了实现大学所确立的目标和宗旨的可能性。

The 5“内部控制的组成部分” represent those means by which the University can achieve its objectives:

1. 控制环境——设定组织的整体基调；
2. 风险评估——管理层对风险的识别；
3. 信息和通信系统-记录交易和沟通责任的手段；
4. 监测——长期对内部控制的评估； 和
5. 现有的控制活动-制定政策和程序，以确保管理层的指示得到执行。

控制是管理层为增加实现既定目标和目的的可能性而采取的任何行动。

控制可以是指示性的、预防性的或侦查性的。 指令控制是那些旨在建立预期结果的控制； 预防性控制旨在防止错误、违规或不良事件的发生； 检测控件是那些新葡京app用来检测和纠正已经发生的不良事件的控件。  下面是每个控件的几个示例。

 指令控制

• 政策和程序
• 法律法规
• 培训研讨会
• 工作描述
• 会议

预防控制

• 职责分离（相关资产的授权、记录保存和保管不应由同一个人执行）
• 对资产的实际控制
• 锁办公室门以防止盗窃
• 使用密码限制电脑新葡京线上娱乐app官方下载
• 粉碎含有机密信息的文件

侦探控制

• 列出不正确或无效条目或事务的异常报告
• 回顾和比较
• 对账
• 存货实物盘点

内部控制并不总是好的，如果：

• 这太过分了。   不必要地增加交易过程复杂性而不增加被控制活动价值的控制是无效的和资源浪费； 和
• 成本大于收益。

建立和维持内部控制制度是管理层的责任。 为保持有效的内部控制，管理层应：

1. 维持适当的政策和程序；
2. 沟通这些政策和程序； 和
3. 监控政策和实践的遵从性。