49、专业审计指南：流程、方法与异常处理

专业审计指南：流程、方法与异常处理

在专业审计工作中，涵盖了多个关键环节，从前期的准备到具体的测试执行，再到对测试结果的分析和异常处理，每个步骤都至关重要。下面将详细介绍专业审计的主要流程和方法。

1. 安全与人力资源程序测试

安全测试通常涉及账户权限的设置和移除，这往往需要两份关键列表：
- 当前员工列表
- 特定时期内离职员工列表

这两份列表必须标注日期，并同时提供。列表至少应包含姓名、经理姓名、入职日期和离职日期。人力资源程序测试（如审批流程）也可能需要这些列表，这些列表可能在测试初期被要求提供，或者在某些情况下（如SAS 70审计），在测试期进行一段时间后提供。

2. 后续信息请求

在测试过程中，情况往往不会完全按照计划进行。提供的测试材料可能会缺少某些信息，这可能是因为业务流程需要对标准程序进行例外处理。审计人员在与控制所有者会面时，可能无法了解到所有这些可能性，而是在审查证据时才发现问题。因此，审计人员通常需要进行后续请求，以确定测试期间的显著事件是例外情况还是可以接受的。

3. 启动测试

当审计团队和客户人员都为测试做好准备后，审计人员就可以开始工作了。客户人员的可用性可能会决定某些测试的时间表。规划会议将确定审计人员完成工作的预期时间。一旦时间表确定，就需要安排审计人员进入现场的后勤事宜，如交通和住宿。

测试期通常以一系列启动会议开始，然后再安排与各个控制所有者的会议。这些启动会议的目的是将审计人员介绍给控制经理及其控制所有者团队，具有以下作用：
- 让审计人员在测试开始前与相关人员进行面对面交流。
- 审计人员解释审