毕业论文审计基础业务流程设计

一，审计流程概述：审计流程是指审计人员在具体的审计过程中采取的行动和步骤。广义的审计流程是指审计人员从接受审计项目开始，到审计工作结束的全部过程，一般可划分为三个阶段：审计准备、审计实施和审计终结阶段，各阶段又包括许多具体内容。狭义的审计流程指审计人员在取得审计证据完成审计目标的过程中所采取得步骤和方法。二，制度基础审计的流程：1、确定审计的目标；2、了解内部控制制度，并予以描述；3、内部控制制度的初步评价；4、符合性测试；5、符合性测试结果的评价；6、实质性测试；7、实质性测试结果的评价；8、撰写审计报告。

1、确定审计的目标；

2、了解内部控制制度，并予以描述；

3、内部控制制度的初步评价；

4、符合性测试；

5、符合性测试结果的评价；

6、实质性测试；

7、实质性测试结果的评价；

8、撰写审计报告。

注册会计师应当对固有风险与控制风险进行综合评估，并据以作为检查风险的评估基础。不论固有风险和控制风险的评估结果如何，注册会计师都应当对各重要账户或交易类别进行实质性测试。

然而，注册会计师实施的实质性测试，其性质、时间和范围的确定，最终取决于根据固有风险和控制风险的综合水平所确定的可接受的检查风险。可接受的检查风险水平跟实质性测试的数量成反向变动关系。

参考资料来源：百度百科-审计流程

内部审计的职责是评价企业内部控制的有效性。所以内部审计设计的原则应该是关注可能发生舞弊的风险点制定相应的控制措施。比如，采购业务的审计、费用报销的审计、业务提成的审计等等容易发生舞弊的方面。关于制度基础审计的流程：首先，任何制度之间都是要有对接的，不然的话，会相互矛盾甚至制约，所以，建议内部审计流程根据风险点设计日常的内部审计事务，或者直接立项做项目，以单项审计项目的实施为主。流程的话真的不太好说。

审计工作流程一、审计流程的意义（一）概述审计流程是指审计人员在具体的审计过程中采取的行动和步骤。广义的审计流程是指审计人员从接受审计项目开始，到审计工作结束的全部过程，一般可划分为三个阶段：审计准备、审计实施和审计终结阶段，各阶段又包括许多具体内容。狭义的审计流程指审计流程指审计人员在取得审计证据完成审计目标的过程中所采取得步骤和方法。（二）制度基础审计的流程1、确定审计的目标2、了解内部控制制度，并予以描述3、内部控制制度的初步评价4、符合性测试5、符合性测试结果的评价6、实质性测试7、实质性测试结果的评价8、撰写审计报告优点：一方面当大大减少审计工作中取得审计证据的工作量，从而节约人力时间、降低成本；另外能较好的避免失误，保证审计工作质量。缺点：过分依赖对内部控制的审计。二、准备阶段（一）了解被审计单位的基本情况了解被审计单位的哪些情况 1、业务性质、经营规模和所属行业的基本情况；2、经营情况和经营风险；3、组织结构和内部控制情况；4、关联方及交易情况；5、以前年度接受审计的情况；6、其他常用方法 1、查阅去年的审计工作底稿；2、查阅行业业务经营资料。3、查阅公司章程协议、董事会会议记录、重要合同等。4、参观被审单位现场。5、询问内审人员和管理当局。 （二）签订审计业务约定书审计业务约定书是指审计机构与委托人共同签署的，据以确认审计业务的委托和受托关系，明确委托目的、审计范围及双方应负责任与义务等事项的书面合同。具有法定约束力。⑴签约双方的名称；⑵委托目的；⑶审计范围；应明确所审会计报表的名称及其反映的日期或期间⑷会计责任与审计责任⑸签约双方的义务；委托人应当履行的主要义务包括：①及时提供审计人员所要求的全部资料；②为审计人员的审计提供必要的条件及合作；③按照约定条件即使足额支付审计费用。会计师事务所应当履行的主要义务包括：①按照约定的时间完成审计业务，出具审计报告；②对执行业务过程中知悉的商业秘密保密。⑹审计报告的使用责任；审计报告使用不当而造成的后果，与审计人员无关。⑺审计收费；⑻违约责任； ⑼应当约定的其他事项。(三)初步评价被审计单位的内部控制制度初步评价内部控制的有效性目的在于判断被审计单位的内部控制制度能否作为在实质性测试的时候进行抽样的基础，并对那些准备信赖的内部控制决定其测试的时间、性质、范围。（四）确定重要性重要性，是指被审计单位会计报表中错报或漏报的严重程度，这一程序在特定环境下可能影响会计报表使用者的判断或决策。在审计过程中，需要运用重要性原则的情形有：一是在确定审计程序的性质、时间和范围时（计划阶段）。在运用审计程序以检查会计报表的错报或漏报时所允许的误差范围；二在实施阶段，根据重要性判断是否需要进一步审查；三是评价审计结果时，重要性被看作是某一错报或漏报或汇总的错报或漏报，是否影响到会计报表使用者判断和决策的标志。重要性，是指被审计单位会计报表中错报或漏报的严重程度，这一程度在特定环境下可能影响会计报表使用者的判断或决策。注意：1、重要性概念是针对会计报表使用决策而言的；2、重要性的判断离不开特定的环境；3、重要性与可容忍误差之间的关系：实际上，帐户层次的重要性水平就是实质性测试的可容忍误差。重要性的运用1、一般要求：对重要性的评估是注册会计师的一种专业判断。在确定审计程序的性质、时间和范围及评价审计结果时，注册会计师必须运用重要性原则。其运用的一般要求可从以下方面理解：①对重要性的评估需要运用专业判断。②重要性原则的两个目的：注册会计师在审计过程中应当运用重要性原则。在审计过程中运用重要性原则是基于这样的考虑：一是为了提高审计效率。二是为了保证审计质量。③运用重要性原则的两个阶段：注册会计师应运用重要性原则的情形。一是在确定审计程序的性质、时间和范围时，注册会计师需要运用重要性原则。二是在评价审计结果时，注册会计师需要运用重要性原则。2、确定重要性水平的两个方面的考虑：金额和性质的考虑。注册会计师在运用重要性原则时，应当考虑错报或漏报的金额和性质。这也就是说，重要性具有数量和质量两个方面的特征。一般来说，金额大的错报或漏报比金额小的错报或漏报更重要。但在许多情况下，某项错报或漏报从量的方面看并不重要，从其性质方面考虑，却可能是重要的。例如：①涉及舞弊与违法行为的错报或漏报。②可能引起履行合同义务的错报或漏报。③影响收益趋势的错报或漏报。④不期望出现的错报或漏报。3、两个层次重要性的考虑注册会计师应当考虑会计报层次和相关账户、交易层次的重要性。这就意味着注册会计师在审计过程中必须从两个层次来考虑重要性：①会计报表层次；确定方法：固定比率法和变动比率法。②账户和交易层次。确定方法：分配方法和不分配方法。4、重要性与审计风险之间的关系注册会计师应当考虑重要性与审计风险之间存在的反向关系，保持应有的职业谨慎，合理确定重要性水平。①注册会计师应当考虑重要性与审计风险之间的关系。②重要性与审计风险之间成反向关系。③注册会计师应当保持应有的职业谨慎，合理确定重要性水平。编制审计计划时对重要性的评估重要性是影响审计证据充分性的一个十分重要的因素。重要性水平与审计证据之间成反向关系(审计证据、审计风险、审计重要性两两反向)(一)会计报表层次重要性水平的确定1、方法：固定比率法、变动比率法两种2、判断基础：资产总额、净资产、营业收入、净利润等3、选取：同一期间的报表，取重要性水平最低的作为会计报表层次的重要性水平。(二)账户或交易层次的重要性水平注册会计师在制定账户或交易的审计程序前，可将会计报表层次的重要性水平分配至各账户或各类交易，也可单独确定各账户或各类交易的重要性水平。对于账户或交易层次的重要性水平，既可以采用分配的方法，也可以不采用分配的方法。在实务中，很多注册会计师选择资产负债表账户作为分配的基础，各账户分得的重要性称为"可容忍误差"。对于易出错的项目，可确定较高的重要性水平；对于重要项目或不期望出现错误的项目，从严制定重要性水平。评价审计结果时对重要性的考虑（一）注册会计师评价审计结果时所运用的重要性水平，可能与编制审计计划时所确定的重要性水平初步判断数不同，如前者大大低于后者，注册会计师应当重新评估所执行的审计程序是否充分。（二）注册会计师在评价审计结果时，应当汇总已发现但尚未调整的错报或漏报，以考虑其金额与性质是否对会计报表的反映产生重大影响。注册会计师在汇总尚未调整的错报或漏报时，应当包括已发现的和推断的错报或漏报，并考虑期后事项和或有事项是否已进行适当处理。（三）如果尚未调整的错报或漏报的汇总数超过重要性水平，注册会计师应当考虑扩大实质性测试范围或提请被审计单位调整会计报表，以降低审计风险。如果被审计单位拒绝调整会计报表或扩大实质性测试范围后，尚未调整的错报或漏报的汇总数仍超过重要性水平，注册会计师应当发表保留意见或否定意见。（四）如果尚未调整的错报或漏报的汇总数接近重要性水平，由于该汇总数连同尚未发现的错报或漏报可能超过重要性水平，注册会计师应当实施追加审计程序，或提请被审计单位进一步调整已发现的错报或漏报，以降低审计风险。被审计单位会计报表的错报或漏报，除了已发现的错报或漏报及推断的错报或漏报之外，还可能存在其他的错报或漏报。当汇总数近重要性水平时，如考虑该种错报或漏报汇总数可能超过重要性水平，审计风险就会增加，为降低审计风险，注册会计师应当实施追加审计程序，或提请被审计单位进一步调整会计报表。在审计各阶段对重要性水平的运用运用 实质审计计划阶段 初步判断重要性水平，确定所需审计证据的数量 重要性水平被看作是审计所允许的可能或潜在的未被发现的错报和漏报的限度.审计实施阶段 如果注册会计师接受更低的重要性水平，应当选用下列方法控制审计风险至可接受水平 1、扩大控制测试，以降低对控制风险初步判断水平 2、修改实质性测试的性质、时间、范围，以将检查风险降低至可接受水平。（五）分析审计风险1、概念：审计风险是指会计报表存在重大错报或漏报，而审计人员审计后发表不恰当审计意见的可能性。2、组成要素：包括固有风险、控制风险、检查风险。（1）固有风险：IRa.含义：固有风险是指假定不存在相关内部控制时，某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性；b.性质：固有风险实际所处水平审计人员只能评估，但无法改变。（2）控制风险：CRa.含义：控制风险是指某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报，而未能被内部控制防止、发现或纠正的可能性；b.性质：审计人员只能通过一定的程序评价控制风险所处水平，但无法改变其实际水平。（3）检查风险：DRa.含义：检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报，而未能被实质性测试发现的可能性；b. 性质：审计人员可通过设计的实质性测试程序改变检查风险水平。审计风险有关知识的拓展审计风险=固有风险*控制风险*检查风险固有风险：即会计错误。评价固有风险应考虑的因素：第一类因素与会计报表层次有关;第二类与账户余额或交易类别层次有关。控制风险：即内控失败。检查风险：即查不出错误注册会计师应当对固有风险与控制风险进行综合评估，并据以作为检查风险的评估基础。不论固有风险和控制风险的评估结果如何，注册会计师都应当对各重要账户或交易类别进行实质性测试。然而，注册会计师实施的实质性测试，其性质、时间和范围的确定，最终取决于根据固有风险和控制风险的综合水平所确定的可接受的检查风险。可接受的检查风险水平跟实质性测试的数量成反向变动关系。检查风险与实质性测试性质、时间、范围的关系实质性测试可接受的检查风险 性质 时间 范围高 分析性复核和交易测试 日前审计为主 较小样本，较少证据中 分析性复核和交易测试、余额测试结合运用 日前审计、资产负债表日审计和日后审计相结合 适中样本、适量证据 低 余额测试为主 资产负债表日审计和日后审计为主 较大样本、较多证据如果经过实质性测试后，注册会计师仍认为与某一重要帐户或交易类别的认定有关的检查风险不能降低至可接受水平，应当视其对会计报表影响的严重程度发表保留意见或无法表示意见。因为这说明了审计范围受到了限制。（六）编制审计计划审计计划通常可分为总体审计计划和具体审计计划两部分。⑴总体审计计划总体审计计划是对审计的预期范围和实施所做的规划，是审计人员从接受审计委托到出具审计报告整个过程基本工作内容的综合计划。基本内容包括：①被审计单位的基本情况。②审计目的、审计范围及审计策略。③重要会计问题及重点审计领域。④审计工作进度及时间、费用预算。⑤审计小组组成及人员分工。⑥审计重要性的确定及审计风险的评估。⑦对专家、内审人员及其他审计人员工作的利用。⑧其他有关内容。⑵具体审计计划具体审计计划是依据总体审计计划制定的，对实施总体审计计划所需要的审计程序的性质、时间和范围所做的详细规划与说明。具体审计计划的基本内容包括：①审计目标；②审计程序；③执行人及执行日期；④审计工作底稿的索引号；⑤其他审计计划应由审计项目负责人编制。审计计划应形成书面文件，并在工作底稿中加以记录。编制完成的审计计划，应当经有关业务负责人审核和批准。三、实施阶段（一）符合性测试符合性测试是在内部控制初步了解和评价的基础上，对内部控制制度的状况以及是否得到贯彻执行而进行的测试，其目的是确定被审计单位的业务处理是否符合内部控制制度的规定，判断内部控制的遵循程度，进而确定内部控制制度是否可以依赖以及可以依赖的程度。因此，符合性测试实际上是在内部控制初步了解和评价基础上所进行的进一步的评价。若出现下列情况之一时，审计人员可不进行符合性测试，而直接实施实质性测试流程：１、相关内部控制不存在。２、相关内部控制虽然存在，但审计人员通过了解发现其并未有效运行。３、符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量。（二）实质性测试所谓实质性测试，是指搜集直接证据所进行的更为深入的检查。实质性测试的目的是为审计人员赖以作出审计结论的足够的审计证据。实质性测试通常采用抽样方式进行，审计人员在实质性测试中要做以下主要工作：1盘点实物：审计人员对有形资产账户所记载的内容均应进行实物盘点，包括库存现金、有价证券、材料、固定资产、在产品和产成品等，通过盘点确定财产物资的实际情况。2检查凭证：审计人员要抽查凭证，以确定账簿记录数据的真实性和经济业务的合理性、合法性。3核实账户记录的余额4核对有关记录5对相关资产和负债的期末余额进行函证6对计算结果进行复算：审计人员要对被审计单位有关计算的结果进行复算，以确定被审计单位有无故意歪曲计算结果或者计算存在差错的情况，包括合计数的复算，如工资汇总表的复算；有关调整数和分配数的复算，例如有关生产费用的分配情况的复算；有关计算表的复算7向有关人员进行查询：在审计过程中审计人员对有关事项存在的疑问，可以向有关当事人进行查询。8其它必要的工作。另外需要注意的问题：1。实质性测试是实施阶段必不可少的工作，尽管在实施过程中已经进行了符合性测试，但它不可取代实质性测试。2。实质性测试和符合性测试的结果是互相补充的。3。实质性测试和符合性测试在执行时间上有时存在交叉。4。实质性测试和符合性测试是一个整体的各个阶段。(2)内部控制是否真正有效，需要通过执行符合性测试予以验证，但符合性测试只能证实内部控制是否有效和得到了一贯追循，而不能对会计报表反映的合法性、公允性和一贯性进行证实。(3)符合性测试的结果可能减少实质性测试的程序，但当符合性测试的成本高于所减少的实质性测试的成本时，注册会计师必须选择直接进行实质性测试。四、终结阶段审计终结阶段是指实施阶段结束以后，审计人员根据审计工作底稿编制审计报告，并将有关文件整理归档的全过程。（一）编制审计报告审计人员在完成外勤审计工作台以后，就开始进入编制审计报告的阶段，此阶段的主要工作有：整理、评价执行审计业务中收集到的审计证据；复核审计工作底稿；审计期后事项；汇总审计差异，提请被审计单位调整或做适当披露；形成审计意见，撰写审计报告。只选择那些具有代表性、典型的审计证据在审计报告中加以反映。审计证据的取舍标准有：（1）金额的大小；（2）问题性质的严重程度。（二）作出审计结论和决定审计结论和处理决定具有法律效力，一经下达，被审计单位必须执行。（三）审计资料的整理归档审计人员应将向被审计单位调阅的资料全部归还给被审计单位。五、审计流程的延续复审和后续审计主要适用于国家审计、部门审计等强制性审计的情况。（一）复审复审是审计机关对原来的审计工作进行全部或部分的复查，以确定原来所做的审计结论的正确性。引起复审的原因可以归纳为以下三个方面：1被审计单位对审计结论提出异议。2 审计机关对于审计小组的工作进行检查，为保证审计质量而进行复审。3法律诉讼引起复审。对审计机关作出的审计结论和决定不服时，可以在收到审计结论和决定之日起的十五日内，向上一级审计机关申请复审。上一级审计机关应当在收到复审申请之日起的三十日内，作出复审结论和决定。（二）后续审计对被审计单位是否实施后续审计，由审计机关根据有关决定，后续审计实施的时间没有明确规定，审计机关认为较为适当的时候就可以进行，但时间相隔不宜过长。

准备阶段

（一）了解被审计单位的基本情况

了解被审计单位的哪些情况 1、业务性质、经营规模和所属行业的基本情况；2、经营情况和经营风险；3、组织结构和内部控制情况；4、关联方及交易情况；5、以前年度接受审计的情况；6、其他

常用方法 1、查阅去年的审计工作底稿；2、查阅行业业务经营资料。3、查阅公司章程协议、董事会会议记录、重要合同等。4、参观被审单位现场。5、询问内审人员和管理当局。

（二）签订审计业务约定书

审计业务约定书是指审计机构与委托人共同签署的，据以确认审计业务的委托和受托关系，明确委托目的、审计范围及双方应负责任与义务等事项的书面合同。具有法定约束力。

⑴签约双方的名称；

⑵委托目的；

⑶审计范围；应明确所审会计报表的名称及其反映的日期或期间

⑷会计责任与审计责任

1、确定审计的目标

2、了解内部控制制度，并予以描述

3、内部控制制度的初步评价

4、符合性测试

5、符合性测试结果的评价

6、实质性测试

7、实质性测试结果的评价

8、撰写审计报告

扩展资料：

审计是由国家授权或接受委托的专职机构和人员，依照国家法规、审计准则和会计理论，运用专门的方法，对被审计单位的财政、财务收支、经营管理活动及其相关资料的真实性、正确性、合规性、合法性、效益性进行审查和监督。

审计流程的延续

复审和后续审计主要适用于国家审计、部门审计等强制性审计的情况。

（一）复审

复审是审计机关对原来的审计工作进行全部或部分的复查，以确定原来所做的审计结论的正确性。引起复审的原因可以归纳为以下三个方面：

1被审计单位对审计结论提出异议。

2 审计机关对于审计小组的工作进行检查，为保证审计质量而进行复审。

3法律诉讼引起复审。

对审计机关作出的审计结论和决定不服时，可以在收到审计结论和决定之日起的十五日内，向上一级审计机关申请复审。上一级审计机关应当在收到复审申请之日起的三十日内，作出复审结论和决定。

（二）后续审计

对被审计单位是否实施后续审计，由审计机关根据有关决定，后续审计实施的时间没有明确规定，审计机关认为较为适当的时候就可以进行，但时间相隔不宜过长。

参考资料来源：百度百科-审计

参考资料来源：百度百科-审计流程

审计流程是指审计人员在具体的审计过程中采取的行动和步骤。广义的审计流程一般可划分为三个阶段：审计准备、审计实施和审计终结阶段，各阶段又包括许多具体内容。狭义的审计流程指审计人员在取得审计证据完成审计目标的过程中，所采用的步骤和方法。

审计过程大致可分为以下几个阶段。 一、接受业务委托 会计师事务所应当按照执业准则的规定，谨慎决策是否接受或保持某客户关系和具体审计业务。在接受委托前，注册会计师应当初步了解审计业务环境，包括业务约定事项、审计对象特征、使用的标准、预期使用者的需求、责任方及其环境的相关特征，以及可能对审计业务产生重大影响的事项、交易、条件和惯例等其他事项。 只有在了解后认为符合专业胜任能力、独立性和应有的关注等职业道德要求、并且拟承接的业务具备审计业务特征时，注册会计师才能将其作为审计业务予以承接。如果审计业务的工作范围受到重大限制，或者委托人试图将注册会计师的名字和审计对象不适当地联系在一起，则该项业务可能不具有合理的目的。接受业务委阶段的主要工作包括：了解和评价审计对象的可审性；决策是否考虑接受委托；商定业务约定条款；签订审计业务约定书等。 二、计划审计工作 计划审计工作十分重要，计划不周不仅会导致盲目实施审计程序，无法获得充分、适当的审计证据以将审计风险降至可接受的低水平，影响审计目标的实现，而且还会浪费有限的审计资源，增加不必要的审计成本，影响审计工作的效率。因此，对于任何一项审计业务，注册会计师在执行具体审计程序之前，都必须根据具体情况指定科学、合理的计划，使审计业务以有效的方式得到执行。一般来说，计划审计工作主要包括：在本期审计业务开始时开展的初步业务活动；制定总体审计策略；制定具体审计计划等。计划审计工作不是审计业务的一个孤立阶段，而是一个持续的、不断修正的过程，贯穿于整个审计业务的始终。 三、实施风险评估程序 审计准则规定，注册会计师必须实施风险评估程序，以此作为评估财务报表层次和认定层次重大错报风险的基础。所谓风险评估程序，是指注册会计师实施的了解被审计单位及其环境并识别和评估财务报表重大错报风险的程序。风险评估程序是必要程序，了解被审计单位及其环境特别是为注册会计师在许多关键环节做出职业判断提供了重要基础。了解被审计单位及其环境是一个连续和动态地收集、更新与分析信息的过程，贯穿于整个审计过程的始终。注册会计师应当运用职业判断确定需要了解被审计单位及其环境的程度。一般来说，实施风险评估程序的主要工作包括：了解被审计单位及其环境；识别和评估财务报表层次以及各类交易、账户余额、列报认定层次的重大错报风险，包括确定需要特别考虑的重大错报风险(即特别风险)以及仅通过实质性程序无法应对的重大错报风险等。 四、实施控制测试和实质性程序 注册会计师实施风险评估程序本身并不足以为发表审计意见提供充分、适当的审计证据，注册会计师还应当实施进一步审计程序，包括实施控制测试 (必要时或决定测试时)和实质性程序。因此，注册会计师评估财务报表重大错报风险后，应当运用职业判断，针对评估的财务报表层次重大错报风险确定总体应对措施，并针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险降至可接受的低水平。 五、完成审计工作和编制审计报告 注册会计师在完成财务报表所有循环的进一步审计程序后，还应当按照有关审计准则的规定做好审计完成阶段的工作，并根据所获取的各种证据，合理运用专业判断，形成适当的审计意见。本阶段主要工作有：审计期初余额、比较数据、期后事项和或有事项；考虑持续经营问题和获取管理层声明；汇总审计差异，并提请被审计单位调整或披露；复核审计工作底稿和财务报表；与管理层和治理层沟通；评价审计证据，形成审计意见；编制审计报告等。

1、审计准备阶段。审计机关根据项目审计计划，对被审计单位的审计事项开展审前调查活动，制定审计工作方案，组成审计组，在实施审计三日前，向被审计单位送达审计通知书。

2、审计实施阶段。审计人员通过审查会计凭证、会计账簿、会计报表等方式进行审计，并取得审计证明材料。

3、审计报告阶段。审计组对审计事项实施审计后，应当向审计机关提出审计报告。审计报告报送审计机关前，应当征求被审计单位的意见。被审计单位应当自接到审计报告之日起十日内，将其书面意见送交审计组或者审计机关；自接到审计报告十日内未提出书面意见的，视同无异议。

扩展资料：

准备阶段：

（一）了解被审计单位的基本情况

了解被审计单位的哪些情况：

1、业务性质、经营规模和所属行业的基本情况；

2、经营情况和经营风险；

3、组织结构和内部控制情况；

4、关联方及交易情况；

5、以前年度接受审计的情况；

6、其他。

常用方法：

1、查阅去年的审计工作底稿；

2、查阅行业业务经营资料。

3、查阅公司章程协议、董事会会议记录、重要合同等。

4、参观被审单位现场。

5、询问内审人员和管理当局。

（二）签订审计业务约定书

审计业务约定书是指审计机构与委托人共同签署的，据以确认审计业务的委托和受托关系，明确委托目的、审计范围及双方应负责任与义务等事项的书面合同。具有法定约束力。

参考资料来源：百度百科-审计流程