审计报告除了最终报告需要正式编制之外，其余的可以是非正式的。总结报告适合于向被审计单位的上级管理部门强调审计结果时使用。口头报告可以及时快速地反馈信息，但它不能代替书面的报告。中期报告适合于报告周期较长、敏感或特殊的审计业务的进展情况。

　　中期报告是为了满足某些审计项目的特殊需要，而在审计工作结束前提交的报告。中期审计报告的形式灵活，可以是书面也可以是口头，可以是正式报送，也可以是非正式报送。

　　控制自我评价的三种方法为促进小组研讨班、调查法和管理部门分析法。

　　促进小组讨论班收集的信息来源于组织内部、代表不同层次经营单位或职能部门的工作小组，从而有助于解决不同观点之间、利益集团之间的差异。

　　调查法一般应用调查问卷形式进行。

　　管理部门分析法是利用管理部门小组，应用很多方法来形成和收集有关被选择业务程序、风险管理活动和控制程序的信息资源。

　　绩效审计的目标是确定效果、效率和效益(是投入与产出之间的关系和结果)。经营审计的目标是检查和评价内部控制系统以及所分配职责的完成情况，主要是关注已经建立的目标的完成情况、资源使用的经济性和效益性。合规性审计的目标是确定组织对政策、程序、标准或者法律和政府法规的遵守程度，关注的是企业组织中存在的违纪违规问题。

　　终端用户计算即终端用户开发。

　　认证是证明用户身份的过程。授权是标识认证用户可访问资源的过程。

　　管理控制的主要目标是实现职责分离。硬件控制包括回波检验()、奇偶校验()。访问控制是确保只有被授权的用户才能实现对特定数据和资源进行访问的控制。

　　校验数位是对某字段进行某种计算后得出，并附加在该字段之后的校验位。通过重新计算校验位并和原校验位进行比较，可以发现该字段内容是否已经发生变化。

　　相关性校验用于检查多个字段之间是否存在某种关联，来判断字段内容的正确性。

　　数据库管理系统中的数据字典是用来定义数据元素的属性以及使用方法的。指针是在层次和网状数据库中实现数据间逻辑关系的工具，数据库中的检索都是通过指针来完成的。

　　如果要实施咨询业务，那么在实施之前要先修改内部审计章程，赋予内部审计师权利及附加义务。如果在实施了咨询业务之后的一年内又实施了保证业务，那么可以认定内部审计的独立性和客观性受到了损害。内部审计师在开展咨询活动是，也必须遵守IIA的《道德规范》和《标准》。

　　基准比较法是比较最好的。

　　追踪活动的责任应该在内部审计活动的书面章程中加以规定，由首席审计官决定跟踪活动的性质、时间安排和范围。

　　内部控制问卷的结果非常系统和详细，回答问题的形式通常采用“是/否”或短句。内部控制问卷的由电视降低了忽视内部控制系统重要方面的风险;可以对被测试的控制系统进行初步分析。缺点是编制难度大、花费时间长、不能包括所有想了解的事情。

　　数据收集工具

　　复算的缺点是不能保证所用数据的准确性;核单的缺点是只能证明存在性和发生性，而不能证明完整性。

　　否定式函证要求收到者只有在不同意函证内容时才作出回复;肯定式函证要求收到者不论是否同意函证的内容都要作出回应。

　　观察是内部审计师验证实物证据的过程，可以证实某一时点上某物的存在性，具有较高的可靠性，但是缺点是不能确认所有权的归属。

　　控制自我评价包括对控制系统本身的制度评价、控制效果和效率的评价、对参与控制的人员的资格、工作程序和工作表现的评价。

　　数据提取技术能够将数据从大型机提取到个人PC机上，以免占用大型机的资源，提高审计的效率和效益，确定是提取的数据可能缺乏完整性和及时性。

　　水平流程图将程序中所涉及的部门或职能以水平的方式描述在页面上;垂直流程图以从上到下的形式来反映某程序的连续步骤。

　　平行模拟(审计模型技术)是一种使用审计师设计的程序，来重复处理管理者的数据。审计师的程序来模拟管理者程序的逻辑。因此审计师必须输入数据，并将模拟结果与被审计者程序得到的结果相比较。平行模拟可以用在审计师虚拟的测试数据，也可以用于公司的实际数据。对平行模拟程序的维护是非常广泛的，因为这些程序必须随着管理者程序的变化而更新。平行模拟适合于审计折旧费用，因为这些计算容易编程。

　　业务计划部分