华南俳烁实业有限公司

　　3.4.6附屬證據(jù)(circumstantialevidence)：屬于間接證據(jù)，通常是從首要證據(jù)中推斷出來的，因為其證明可以從首要事實(這些事實對于所爭議事項非常重要)中推斷出一些介于中間的事實。例如，受到密碼接觸保護的在線會計證據(jù)被修改這一事實構成了附屬證據(jù)，證明了獲得授權人員是有責任的。但是，如果存在未經授權人員能夠取得這些密碼的情況，則這一證據(jù)就是有缺陷的證據(jù)。

　　3.4.7確證證據(jù)(conclusiveevidence)：是指那些不需要任何額外的佐證，可以無可爭辯地推出唯一一個合理結論的審計證據(jù)。間接證據(jù)不是確證證據(jù)。

　　3.4.8佐證證據(jù)(corroborativeevidence)：是指可以支持其他審計證據(jù)的審計證據(jù)。佐證證據(jù)的數(shù)量越多，其說服力就越強。例如，第二位親歷證人的證詞就可以強化和證明第一位證人的證詞。

　　【例題】在與存貨部門工作人員面談過程中，某內部審計師了解到銷售人員經常在沒有得到主管銷售副總裁批準的情況下訂購存貨。同時，詳細測試顯示在補充備件采購訂單上也沒有書面批準。在本題中詳細測試是下列哪種審計證據(jù)的一個很好的例子?

　　a.間接證據(jù)

　　b.附屬證據(jù)

　　c.佐證證據(jù)

　　d.主觀證據(jù)

　　【例題】內部審計師的多數(shù)工作都涉及審計證據(jù)的收集。合同的復印件(而不是原件)是哪類審計證據(jù)的實例呢?

　　a.次要證據(jù)

　　b.附屬證據(jù)

　　c.旁證

　　d.意見證據(jù)

　　相關知識

　　3.5在決定采用最好的方法以支持審計結論和審計建議時，內部審計師需要考慮許多方面。

　　3.5.1應該考慮收集多種類型審計證據(jù)。在實際審計業(yè)務中，內部審計師需要應用多種審計程序、采取不同的方法來收集審計證據(jù)，所以必然會獲得多種類型的審計證據(jù)。只有多種類型審計證據(jù)相互印證，才能對形成的審計結論給予充分的支持，增強審計結論和審計建議的說服力。

　　在計劃信息系統(tǒng)審計工作時，內部審計師應當考慮的不同類型審計證據(jù)，包括：

　　觀察到的流程及存在的實物項目：包含對活動、財產及信息系統(tǒng)功能的觀察，例如，存放于遠端儲存地點的硬件設備、運行中的電腦機房安全系統(tǒng)。

　　書面審計證據(jù)：指記錄于紙質或其他介質的書面審計證據(jù)，例如，證據(jù)篩選的結果、交易記錄、程序清單、發(fā)票、活動及控制日志、系統(tǒng)開發(fā)文件。

　　說明：指被審計人員的陳述，例如，書面政策及程序、系統(tǒng)流程圖、書面或口頭聲明。

　　分析：指通過比較、模擬、計算及推理等方式分析的信息結果，例如：將信息系統(tǒng)績效與其他組織或與過去系統(tǒng)進行比較的結果;比較應用系統(tǒng)、交易及使用者之間錯誤率得出的結果。

　　3.5.2應該考慮對涉及個人隱私的證據(jù)資料的保護。

　　隨著信息技術的發(fā)展，社會更加關注對那些涉及個人隱私的證據(jù)資料的保護。組織在很多國家進行經營活動時，都必須面對隱私保護問題方面的法律規(guī)定。因此，內部審計師在實施具體審計業(yè)務時，注意掌握和遵守與個人隱私資料使用相關的法律規(guī)定是非常重要的，必須清楚在哪些情況下接觸、搜索、控制和使用個人信息資料是不當或違法的。如果涉及這方面的問題，建議內部審計師在實施審計業(yè)務前做些調查工作，并且從法律專業(yè)人士處獲取一些意見。

　　3.5.3應該考慮審計證據(jù)的可用性。

　　根據(jù)《實務公告》規(guī)定，內部審計師應該考慮要檢查證據(jù)的時間性，尤其是當證據(jù)是以電子形式儲存的時候。例如，如果對文件的變更未加控制或文件沒有備份，那么通過電子證據(jù)交換系統(tǒng)、文件圖像處理系統(tǒng)處理的審計證據(jù)，可能在一段特定期間后就無法獲取。

　　3.5.4應該考慮風險因素，包括抽樣風險和非抽樣風險。

　　3.5.4.1抽樣風險指由于抽出的樣本不能代表總體的屬性，從而導致不恰當結論的風險。具體包括風險(誤拒風險)和風險(誤受風險)。非抽樣風險指內部審計師在判斷方面發(fā)生錯誤所產生的風險，例如：(1)內部審計師采取了不適當?shù)膶徲嫵绦?(2)不恰當?shù)貓?zhí)行了審計程序;(3)在抽樣過程中沒能意識到錯誤的存在或錯誤地評估了抽樣結果，等等。

　　3.5.4.2無論是抽樣風險還是非抽樣風險都是不可避免的，所以要求內部審計師能夠考慮到與活動、目標、資源和經營相關聯(lián)的重要風險，并設法將潛在的風險保持在一個可以接受的水平上，即把風險控制在“合理”(reasonable)的范圍內。

　　“合理”的涵義包括：(1)成本/效益原則，即在收集審計證據(jù)時，要充分考慮收集成本;(2)重要性(materiality)原則，即收集的審計證據(jù)可以改變一個人的意見或行動。

　　內部審計師可以采用絕對數(shù)和相對數(shù)(例如，占所有者權益的百分比、占利潤的百分比、占資產的百分比)兩種方法來量化重要性水平，同時，也可以根據(jù)問題的本質屬性，來判斷重要性水平。

　　3.5.5應該考慮收集的審計證據(jù)要有利于被審計單位的上級管理部門和董事會提高對內部審計職能的認識和重視程度。

　　3.5.6應該考慮被審計單位的反饋信息。被審計單位的反饋信息對內部審計師進一步判斷審計證據(jù)是否支持審計結論和審計發(fā)現(xiàn)也是相當重要的，尤其當審計發(fā)現(xiàn)和審計結論對被審計單位不利時，被審計單位自然會在內部審計師收集的審計證據(jù)和推理得出的結論中尋找瑕疵，因此，內部審計師更應該重視反饋信息內容，加強溝通，提高審計業(yè)務質量。