風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)理論與實(shí)務(wù)課件

1、風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)理論與實(shí)務(wù) 周中勝蘇州大學(xué)商學(xué)院2022/9/131根據(jù)IIA的統(tǒng)計(jì)，美國實(shí)行內(nèi)部審計(jì)外包（outsourcing)的企業(yè)已達(dá)到21.5%，在電子、汽車、感光材料等行業(yè)甚至超過50%。2022/9/1322002年末，美國時(shí)代周刊評(píng)出2002年新聞人物，包括辛西亞.庫珀和雪倫沃特金斯。前者是世界通信的內(nèi)部審計(jì)部副總經(jīng)理，后者是安然公司副總裁。 2022/9/1332022/9/1342022/9/1362008年1月24日，法國興業(yè)銀行曝出因交易員違規(guī)操作而巨虧約70億美元的消息，讓世界震驚 。2022/9/1372022/9/1391999，國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）發(fā)布

2、內(nèi)部審計(jì)職業(yè)實(shí)務(wù)準(zhǔn)則框架，確立了風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的基本思想。2022/9/1310研討的主要內(nèi)容內(nèi)部審計(jì)的發(fā)展和演進(jìn)風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的理念風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)與內(nèi)部控制、風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)與公司治理風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的案例分析2022/9/1311內(nèi)部審計(jì)的發(fā)展歷程萌芽狀態(tài)的內(nèi)部審計(jì)財(cái)務(wù)導(dǎo)向的內(nèi)部審計(jì)業(yè)務(wù)導(dǎo)向的內(nèi)部審計(jì)管理導(dǎo)向的內(nèi)部審計(jì)風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)2022/9/13122022/9/1313萌芽狀態(tài)的內(nèi)部審計(jì)分工和分權(quán)的思想受托責(zé)任的履行情況進(jìn)行檢查目的主要是查錯(cuò)防弊2022/9/13141941，IIA1941，維克托.布林克，內(nèi)部審計(jì)：性質(zhì)、職能和程序方法1947，內(nèi)部審計(jì)職責(zé)說明書

3、第1號(hào)，SRIA No.12022/9/1316業(yè)務(wù)導(dǎo)向的內(nèi)部審計(jì)20世紀(jì)40年代末、50年代初主要受到泰羅的科學(xué)管理理論和法約爾的一般管理理論的影響前者從作業(yè)管理層面強(qiáng)調(diào)效率至上后者強(qiáng)調(diào)從組織管理角度改進(jìn)管理，提高企業(yè)效率2022/9/13172022/9/1319業(yè)務(wù)導(dǎo)向的內(nèi)部審計(jì)實(shí)踐1948年，內(nèi)部審計(jì)對(duì)梅迪希銀行倫敦支行的管理當(dāng)局及其所從事的業(yè)務(wù)活動(dòng)進(jìn)行了審計(jì)，并出具了詳細(xì)的業(yè)務(wù)審計(jì)報(bào)告。1968年，IIA的調(diào)查結(jié)果顯示美國內(nèi)部審計(jì)實(shí)務(wù)大量涉及采購、庫存規(guī)劃與控制、保險(xiǎn)計(jì)劃、基建、運(yùn)輸、管理信息系統(tǒng)、生產(chǎn)、廣告等業(yè)務(wù)活動(dòng)。2022/9/132075%的公司的內(nèi)部審計(jì)重點(diǎn)是財(cái)務(wù)審計(jì)與業(yè)務(wù)

4、審計(jì)兼而有之。在人員結(jié)構(gòu)方面，41%的內(nèi)部審計(jì)人員來自會(huì)計(jì)專業(yè)以外。2022/9/1321管理導(dǎo)向的內(nèi)部審計(jì)20世紀(jì)70年代開始背景：1、外部環(huán)境的改變所引起的管理理論的發(fā)展（控制論、信息論、系統(tǒng)論、耗散結(jié)構(gòu)論、協(xié)同論、突變論）。2、公司治理理論研究與實(shí)務(wù)操作全面展開。3、更加強(qiáng)調(diào)決策在管理中的核心地位，強(qiáng)調(diào)企業(yè)內(nèi)自上而下的目標(biāo)一致性。2022/9/1322彼得.德魯克的目標(biāo)管理理論赫伯特.西蒙的決策管理理論2022/9/13232022/9/1324管理導(dǎo)向內(nèi)部審計(jì)的缺陷內(nèi)部審計(jì)做的僅僅是事后的評(píng)價(jià)與反饋。內(nèi)部審計(jì)在評(píng)價(jià)管理活動(dòng)的著眼點(diǎn)主要是管理決策、經(jīng)營活動(dòng)及控制活動(dòng)本身，但沒有將這些對(duì)象

5、與企業(yè)目標(biāo)并聯(lián)系在一起。無法證明內(nèi)部審計(jì)是企業(yè)價(jià)值鏈上的重要一環(huán)。2022/9/1326風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)產(chǎn)生的背景管理環(huán)境的變化管理理論與實(shí)踐的發(fā)展邁克爾.波特的戰(zhàn)略管理理論邁克爾.哈默和詹姆斯.錢皮的企業(yè)再造理論戴明和朱蘭的全面質(zhì)量管理理論（TQM）彼得.圣吉的學(xué)習(xí)型組織理論2022/9/13272001,安然事件2002，SOX法案2004，ERM2022/9/13292022/9/1330風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的特點(diǎn)內(nèi)部控制是風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的基礎(chǔ)。對(duì)風(fēng)險(xiǎn)的評(píng)估與改善是風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的首要目標(biāo)。2022/9/1331風(fēng)險(xiǎn)狹義的風(fēng)險(xiǎn)廣義的風(fēng)險(xiǎn)：還包括正面的風(fēng)險(xiǎn)即機(jī)會(huì)2022/9/1332風(fēng)險(xiǎn)

6、導(dǎo)向內(nèi)部審計(jì)的本質(zhì)確保受托責(zé)任有效履行的能動(dòng)的管理控制機(jī)制2022/9/1333風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)與風(fēng)險(xiǎn)導(dǎo)向的外部審計(jì)的區(qū)別目標(biāo)與內(nèi)涵不同風(fēng)險(xiǎn)范圍不同2022/9/1334獨(dú)立審計(jì)模式的演變賬表導(dǎo)向的獨(dú)立審計(jì)制度導(dǎo)向的獨(dú)立審計(jì)風(fēng)險(xiǎn)導(dǎo)向的獨(dú)立審計(jì)2022/9/1335風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的對(duì)象內(nèi)部控制風(fēng)險(xiǎn)公司治理2022/9/13362022/9/1337風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的目標(biāo)提供增值服務(wù)2022/9/1338風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)人員應(yīng)具備的能力2022/9/13392022/9/1340內(nèi)部審計(jì)規(guī)范的發(fā)展演進(jìn)第一階段，從IIA成立到20世紀(jì)70年代，以內(nèi)部審計(jì)職責(zé)說明書為代表（SRIA）第二階段，從

7、20世紀(jì)70年代到20世紀(jì)90年代末，1978年IIA通過內(nèi)部審計(jì)職業(yè)實(shí)務(wù)準(zhǔn)則，1968年通過內(nèi)部審計(jì)職業(yè)道德規(guī)范第三階段，2001年至今2022/9/13412022/9/13422008年5月22日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)印發(fā)企業(yè)內(nèi)部控制基本規(guī)范。2022/9/13432010年4月26日，五部委聯(lián)合發(fā)布企業(yè)內(nèi)部控制應(yīng)用指引第1號(hào)組織架構(gòu)等18項(xiàng)應(yīng)用指引、企業(yè)內(nèi)部控制評(píng)價(jià)指引、企業(yè)內(nèi)部控制審計(jì)指引，要求自2011年1月1日起首先在境內(nèi)外同時(shí)上市的公司施行，2012年1月1日起擴(kuò)大到上海、深圳證交所主板上市公司施行，在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行。同時(shí)，鼓勵(lì)非上

8、市大中型企業(yè)提前執(zhí)行。2022/9/1344COSO內(nèi)部控制整體框架（Internal Control-Integrated Framework)2022/9/1345COSO報(bào)告（IC-IF）監(jiān)控控制環(huán)境控制程序風(fēng)險(xiǎn)信息溝通信息溝通2022/9/1346COSO報(bào)告(IC-IF 1992)的觀點(diǎn)1、定義： 內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為營運(yùn)的效率效果、財(cái)務(wù)報(bào)告真實(shí)性、相關(guān)法令的遵循性等目標(biāo)所達(dá)成而提供合理保證的過程。2022/9/1347內(nèi)部控制為誰而設(shè)？內(nèi)部控制不是由某個(gè)人或哪個(gè)層級(jí)的人提出來，專門針對(duì)某一個(gè)或某一群特定層級(jí)的人的制度。它是為整個(gè)企業(yè)設(shè)計(jì)的系統(tǒng)，不專門

9、針對(duì)具體的哪一層級(jí)或哪一群人，而是針對(duì)在該企業(yè)環(huán)境下的所有人。沒有人能脫離該系統(tǒng)而自由運(yùn)作。 2022/9/1348內(nèi)部控制定義的理解1、內(nèi)部控制是一種“過程”，講求的是達(dá)到結(jié)果的過程而非結(jié)果本身；2、內(nèi)部控制是受“人”影響的過程，是由“人”執(zhí)行的過程而并非僅是政策手冊與表格，它來自于組織內(nèi)每一個(gè)階層的人；3、內(nèi)部控制只能為企業(yè)管理階層與董事會(huì)提供“合理保證”而非絕對(duì)保證；4、不同類別的內(nèi)部控制相互配合，以一種、多種或重疊性的類別達(dá)到多項(xiàng)管理目標(biāo)（3目標(biāo)）。2022/9/13495、軟控制6、內(nèi)部控制的責(zé)任7、柔和管理與控制的界限2022/9/1350誰對(duì)內(nèi)部控制承擔(dān)責(zé)任？管理當(dāng)局的責(zé)任:CE

10、O:負(fù)責(zé)建立有效的內(nèi)部控制,在整個(gè)組織內(nèi)倡導(dǎo)控制意識(shí);CFO:核心作用,設(shè)計(jì),推行和監(jiān)管組織的財(cái)務(wù)信息報(bào)告行為C- LEVEL:確保其分管活動(dòng)的accountability2022/9/1351董事會(huì)與審計(jì)委員會(huì)的責(zé)任:董事會(huì):公司治理的監(jiān)督責(zé)任.確認(rèn)管理當(dāng)局是否履行其建立和維護(hù)內(nèi)部控制的責(zé)任審計(jì)委員會(huì):警惕管理當(dāng)局凌駕控制之上或財(cái)務(wù)欺詐行為,并采取適當(dāng)措施制止.2022/9/1352員工的責(zé)任： 對(duì)任何與不遵循控制規(guī)定或非法行為相關(guān)的問題，有責(zé)任按組織層次向上報(bào)告。2022/9/1353COSO報(bào)告（IC-IF 1992）內(nèi)容（一）控制環(huán)境 控制環(huán)境是對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率

11、產(chǎn)生影響的各種因素，它是內(nèi)部控制其他構(gòu)成要素的基礎(chǔ)，它的設(shè)計(jì)和運(yùn)行，不僅會(huì)影響企業(yè)整體活動(dòng)方式，而且對(duì)企業(yè)目標(biāo)制定與評(píng)估風(fēng)險(xiǎn)、控制活動(dòng)、信息與溝通系統(tǒng)，以及監(jiān)督活動(dòng)等都會(huì)產(chǎn)生重大的影響。2022/9/1354（一）控制環(huán)境1、誠信的原則和道德價(jià)值觀2、評(píng)定員工的能力3、董事會(huì)和審計(jì)委員會(huì)4、管理哲學(xué)和經(jīng)營風(fēng)格5、組織結(jié)構(gòu)6、責(zé)任的分配與授權(quán)7、人力資源政策及實(shí)務(wù)2022/9/1355誠信原則與道德價(jià)值觀是企業(yè)道德與行為準(zhǔn)則的凝結(jié)，以及如何將這些價(jià)值觀教化員工并訴諸實(shí)際行動(dòng)內(nèi)部控制作為企業(yè)文化相當(dāng)脆弱任何人不得凌駕于內(nèi)部控制制度之上權(quán)力的杠桿作用2022/9/1356正直與道德價(jià)值觀道德觀指南的

12、關(guān)鍵在執(zhí)行安然既有道德風(fēng)尚規(guī)則，也有舉報(bào)機(jī)制，但言行不一。安然2000年度報(bào)告中的價(jià)值觀：以坦誠和真誠對(duì)待客戶與未來；遵守諾言，言行如一。（We work with customers and prospects openly, honestly and sincerely. When we say we will do something we will do it, when we say we can not or will not do something then we wont do it.） 安然當(dāng)局對(duì)網(wǎng)上交易系統(tǒng)的評(píng)價(jià)2022/9/1357員工素質(zhì) 提倡對(duì)正義、公理、公德的忠誠

13、，而非狹隘的“公司忠誠”；公司不能置公理和正義之上。價(jià)值觀與基本素質(zhì)知識(shí)結(jié)構(gòu)與技能經(jīng)驗(yàn)及培訓(xùn)2022/9/1358董事會(huì)及審計(jì)委員會(huì)獨(dú)立性 成員經(jīng)驗(yàn)及地位 作用程度 行為方式 與外部審計(jì)的影響2022/9/1359 安然審計(jì)委員會(huì):不議事的議員主席,不治公司病的癌癥中心總裁安然的審計(jì)委員會(huì)為何沒能對(duì)后來暴露的財(cái)務(wù)問題引起警覺？6個(gè)成員中至少有1人與公司存在不當(dāng)經(jīng)濟(jì)關(guān)系。問題的關(guān)鍵在獨(dú)立，而安然審計(jì)委員會(huì)的獨(dú)立董事卻與公司管理層穿連襠褲。 -Delaware 大學(xué)教授Charles Elson問題2在成員的地域組成：審計(jì)委員會(huì)成員來自美國、英國、巴西及香港,難得湊齊討論日常事務(wù)。2022/9/1

14、360管理當(dāng)局的哲學(xué)理念和行事作風(fēng)企業(yè)運(yùn)作理念：1.胡雪巖現(xiàn)象：2.政治與企業(yè)經(jīng)濟(jì)的關(guān)系3.畸形的企業(yè)參政熱情4.對(duì)待企業(yè)失敗的不同態(tài)度5.企業(yè)運(yùn)作思路的比較 2022/9/13612022/9/1362中國企業(yè) 國際企業(yè)關(guān)系 法律經(jīng)濟(jì)利益 經(jīng)濟(jì)利益法律 關(guān)系2022/9/1363雙匯集團(tuán)理性決策：形成以肉類加工為主，養(yǎng)殖、屠宰、包裝、彩印等緊密聯(lián)系的產(chǎn)業(yè)群體，1998年集團(tuán)實(shí)現(xiàn)利稅295億元，去年又突破了5億元大關(guān)。資金控制：產(chǎn)品銷售一律現(xiàn)款現(xiàn)貨制度，原料采購實(shí)行生產(chǎn)試用合格后付款制度。財(cái)務(wù)管理：財(cái)務(wù)垂直管理、審計(jì)日常監(jiān)督總裁萬隆也不避諱：“管理是企業(yè)的生命，雙匯贏就贏在管理上。 春都集團(tuán)妖

15、言決策：收購和兼并了洛陽市旋宮大廈、等10多家扭虧無望企業(yè)；投資茶飲料等10多個(gè)大型項(xiàng)目；資金失控：12億元貸款中，66億元項(xiàng)目占用，23億元用于兼并虧損企業(yè)，2億欠款；財(cái)務(wù)虛假：1998年虧損4994萬元，上報(bào)省貿(mào)易廳為利潤2055萬元。集團(tuán)新任總裁趙海均坦言：“現(xiàn)在看來，春都在發(fā)展中確實(shí)是輕視了管理?！?2022/9/1364同是國務(wù)院確定的全國520家重點(diǎn)企業(yè) 同是地處中原的肉類加工企業(yè)（漯河肉聯(lián)廠和洛陽肉聯(lián)廠）都始建于1958年，又都于1984年由省管下放到地方。1984年漯河肉聯(lián)廠的資產(chǎn)總額是468萬元，企業(yè)累計(jì)虧損534萬元洛陽肉聯(lián)廠當(dāng)時(shí)的資產(chǎn)總額是2000萬元，當(dāng)年實(shí)現(xiàn)利稅200

16、萬元。1986年，中國第一根火腿腸在洛陽肉聯(lián)廠誕生， 1992年漯河肉聯(lián)廠生產(chǎn)出第一根火腿腸。1993年，春都集團(tuán)實(shí)現(xiàn)工業(yè)總產(chǎn)值、利稅分別達(dá)到11599億元、1082億元，而雙匯集團(tuán)僅為857億元和7045萬元。 2022/9/1365組織結(jié)構(gòu) 組織結(jié)構(gòu)的定義：通過提供完整的架構(gòu)作用于組織實(shí)現(xiàn)其目標(biāo)的能力；是規(guī)定組織內(nèi)部責(zé)任與授權(quán)的線型結(jié)構(gòu)。組織結(jié)構(gòu)設(shè)計(jì)必須覆蓋組織活動(dòng)的全部形式： 計(jì)劃，執(zhí)行，控制，監(jiān)督組織結(jié)構(gòu)設(shè)計(jì)的哲學(xué)意義：做什么？做！如何做？組織結(jié)構(gòu)設(shè)計(jì)的2個(gè)限制： 少一個(gè)不行；多一個(gè)冗余；部門功能必須是線型的、支持的，而非攔截的計(jì)劃執(zhí)行控制保證正確執(zhí)行監(jiān)督保證控制有效2022/9/13

17、66組織結(jié)構(gòu)的設(shè)計(jì)因素：確認(rèn)授權(quán)和責(zé)任的關(guān)鍵領(lǐng)域；確認(rèn)報(bào)告路徑組織設(shè)計(jì)合理的流水線模式： 三個(gè)問題：所有的事是否都有人做？行為者是否充分授權(quán)行事？所有行為是否有人承擔(dān)責(zé)任？2022/9/1367企業(yè)成為權(quán)力角斗場的原因：1.組織結(jié)構(gòu)設(shè)計(jì)不確定：對(duì)權(quán)力定義不清或定義錯(cuò)誤,導(dǎo)致權(quán)力的渙散；權(quán)力與責(zé)任不對(duì)稱2.權(quán)力結(jié)構(gòu)不穩(wěn)定：權(quán)力成為公開招標(biāo)物；導(dǎo)致沖突和耍政治手腕，而不是對(duì)責(zé)任及合格責(zé)任人的正當(dāng)提供。 2022/9/1368權(quán)力與責(zé)任的分配授權(quán)與指揮三忌：多頭領(lǐng)導(dǎo)；越級(jí)指揮；管轄人員過多 組織行為與責(zé)任的分配對(duì)組織目標(biāo)的協(xié)同作用責(zé)任與報(bào)告2022/9/1369人力資源政策 脊髓比腦髓更重要 -愛因

18、斯坦 人與制度之間的關(guān)系：若員工素質(zhì)良好，有信用，有正義感，即使某些控制措施缺失，企業(yè)也能行為規(guī)范，信息可信；若員工油滑、無原則、無正義感，即使有控制制度，企業(yè)也可能因此蒙受損失或名譽(yù)掃地。如何招人，如何評(píng)價(jià)，如何訓(xùn)練和育化，是內(nèi)部控制的關(guān)鍵。 2022/9/1370（二）風(fēng)險(xiǎn)評(píng)估 任何企業(yè)，不論其規(guī)模、結(jié)構(gòu)、性質(zhì)或行業(yè)如何，都會(huì)面臨來自內(nèi)部和外部的不同風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)是客觀存在的，而管理者的每一項(xiàng)決策本身就在創(chuàng)造風(fēng)險(xiǎn)，從而企業(yè)管理者只能謹(jǐn)慎地接受風(fēng)險(xiǎn)，并將風(fēng)險(xiǎn)維持在一個(gè)合理的水平之內(nèi)，因此風(fēng)險(xiǎn)評(píng)估應(yīng)該成為內(nèi)部控制的主要組成部分。2022/9/1371 風(fēng)險(xiǎn)是不能實(shí)現(xiàn)目標(biāo)的可能性，企業(yè)管理者在制定

19、與其銷售、生產(chǎn)、行銷、財(cái)務(wù)等作業(yè)相結(jié)合的目標(biāo)時(shí)，必須設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解自身所面臨的風(fēng)險(xiǎn)，并適當(dāng)加以處理。 環(huán)境控制和風(fēng)險(xiǎn)評(píng)估，是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵。2022/9/1372（二）風(fēng)險(xiǎn)評(píng)估的要素1、目標(biāo)2、風(fēng)險(xiǎn)3、環(huán)境變化后的管理2022/9/1373（三）控制活動(dòng) 控制活動(dòng)是指管理者對(duì)所確認(rèn)的風(fēng)險(xiǎn)所采取的必要措施，是幫助管理者確保各項(xiàng)指令能執(zhí)行的政策和程序。 控制活動(dòng)出現(xiàn)在整個(gè)企業(yè)內(nèi)的各個(gè)階層與各種職能部門，包括諸如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、復(fù)核營業(yè)績效、保障資產(chǎn)安全以及職務(wù)分工等多種活動(dòng)。2022/9/1374 控制活動(dòng)包括政策和程序兩個(gè)要素，政策規(guī)定應(yīng)該

20、做什么，程序則使政策產(chǎn)生效果，政策是程序的基礎(chǔ)。 政策可能書面規(guī)定，也可能只是一個(gè)口頭的指令而已，但無論政策是否做成書面，都應(yīng)該前后一貫、徹底地加以執(zhí)行。2022/9/1375 政策一般針對(duì)某種情況，而執(zhí)行程序必須視當(dāng)時(shí)情況而定，如果只是機(jī)械地、被動(dòng)地執(zhí)行程序也不會(huì)取得理想的效果。 控制程序是針對(duì)關(guān)鍵控制點(diǎn)而制定的，因此，企業(yè)在制定控制活動(dòng)時(shí)關(guān)鍵就是要尋找關(guān)鍵控制點(diǎn)。2022/9/1376（三）控制活動(dòng)的內(nèi)容一般包括：1、經(jīng)濟(jì)業(yè)務(wù)和經(jīng)濟(jì)活動(dòng)的授權(quán)、批準(zhǔn)；2、明確有關(guān)人員的職責(zé)分工，并有效防止舞弊；3、憑證和賬單的設(shè)置和使用應(yīng)保證業(yè)務(wù)和活動(dòng)得到正確記載；4、財(cái)產(chǎn)和記錄的接觸使用要有保護(hù)措施；5、

21、對(duì)已登記的業(yè)務(wù)及其計(jì)價(jià)要進(jìn)行復(fù)核，等等。2022/9/1377（四）信息與溝通 圍繞在控制活動(dòng)周圍的是信息與溝通系統(tǒng)，這些系統(tǒng)使企業(yè)內(nèi)部的員工能取得他們在執(zhí)行、管理和控制企業(yè)經(jīng)營過程中所需的信息，并相互交換這些信息。 企業(yè)的信息系統(tǒng)不僅是企業(yè)控制環(huán)境建設(shè)的一個(gè)重要方面，同時(shí)也是企業(yè)內(nèi)部控制的一項(xiàng)要素，是企業(yè)內(nèi)部控制過程的一個(gè)部分。2022/9/13781、一個(gè)良好的信息系統(tǒng)應(yīng)能確保企業(yè)中每個(gè)人都清楚地知道其所承擔(dān)的特定職務(wù)；2、它不僅要有向下的溝通渠道，還應(yīng)該有向上的、橫向的以及對(duì)外界的信息溝通渠道；3、會(huì)計(jì)信息系統(tǒng)為企業(yè)提供成本信息、營運(yùn)信息、生產(chǎn)信息、庫存信息等，是企業(yè)信息系統(tǒng)最為重要的組

22、成部分。2022/9/1379（五）監(jiān)督1、持續(xù)的監(jiān)督活動(dòng)2、個(gè)別評(píng)估3、報(bào)告缺陷2022/9/1380 企業(yè)內(nèi)部控制是一個(gè)過程，這個(gè)過程是通過納入管理過程的大量制度及活動(dòng)實(shí)現(xiàn)的。 因此，要確保內(nèi)部控制被切實(shí)地執(zhí)行且執(zhí)行的效果良好、內(nèi)部控制能夠隨時(shí)適應(yīng)新情況等，整個(gè)內(nèi)部控制的過程必須施以恰當(dāng)?shù)谋O(jiān)督，通過監(jiān)督活動(dòng)在必要時(shí)對(duì)其加以修正。2022/9/13812022/9/1382ERM與IC-IFERM報(bào)告相對(duì)于IC-IF，有以下創(chuàng)新：提出一個(gè)新的觀念風(fēng)險(xiǎn)組合觀增加一個(gè)新的目標(biāo)戰(zhàn)略目標(biāo)提出二個(gè)新概念風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度增加三個(gè)風(fēng)險(xiǎn)管理要素“目標(biāo)制定”、“事項(xiàng)識(shí)別”、“風(fēng)險(xiǎn)反應(yīng)”。2022/9/13

23、83ERM的構(gòu)成要素內(nèi)部環(huán)境目標(biāo)制定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)反應(yīng)控制活動(dòng)信息和溝通監(jiān)控2022/9/13842022/9/1385ERM的四個(gè)目標(biāo)戰(zhàn)略目標(biāo)經(jīng)營目標(biāo)報(bào)告目標(biāo)合法性目標(biāo)2022/9/1386各管理層在ERM中的地位和職責(zé)董事會(huì)管理者風(fēng)險(xiǎn)管理員內(nèi)部審計(jì)人員其他員工2022/9/1387內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系2022/9/1388黑社會(huì)與銀行的內(nèi)部控制水泊梁山的內(nèi)部控制2022/9/13892022/9/13902022/9/13912022/9/1392內(nèi)部審計(jì)在內(nèi)部控制與風(fēng)險(xiǎn)管理中的作用傳統(tǒng)的內(nèi)部審計(jì)與內(nèi)部控制風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)與內(nèi)部控制和風(fēng)險(xiǎn)管理2022/9/1393傳統(tǒng)的內(nèi)部審計(jì)

24、與內(nèi)部控制內(nèi)部審計(jì)過程中主要的步驟圍繞著內(nèi)部控制而展開，包括描述、分析、評(píng)價(jià)內(nèi)部控制及擴(kuò)大性測試。方法包括內(nèi)部控制的描述方法、檢查、穿行測試、觀察、查詢等。2022/9/1394風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)與內(nèi)部控制及風(fēng)險(xiǎn)管理英國風(fēng)險(xiǎn)管理協(xié)會(huì)的意見:1、內(nèi)部審計(jì)工作的重點(diǎn)應(yīng)放在重要的風(fēng)險(xiǎn)上，審查貫穿組織范圍的風(fēng)險(xiǎn)管理；2、為風(fēng)險(xiǎn)管理提供確證服務(wù)；3、積極支持并參與風(fēng)險(xiǎn)管理程序；4、促進(jìn)風(fēng)險(xiǎn)識(shí)別和評(píng)估5、幫助向董事會(huì)、審計(jì)委員會(huì)等提供風(fēng)險(xiǎn)報(bào)告。2022/9/13952022/9/1396IIA的審計(jì)實(shí)務(wù)準(zhǔn)則：幫助組織發(fā)現(xiàn)并評(píng)價(jià)重要的風(fēng)險(xiǎn)因素、幫助改進(jìn)風(fēng)險(xiǎn)管理與控制體系；評(píng)價(jià)控制的效率與效果，促進(jìn)控制的不斷

25、完善，以幫助組織保持有效的控制。2022/9/13972022/9/1398風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理的邏輯框架（風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部審計(jì)規(guī)劃制定）2022/9/1399風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理提供確證服務(wù)的技術(shù)方法標(biāo)桿比較法2022/9/131002022/9/131012022/9/131022022/9/13103風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理提供咨詢服務(wù)的技術(shù)方法控制自我評(píng)估法（風(fēng)險(xiǎn)自我評(píng)估法或控制風(fēng)險(xiǎn)自我評(píng)估法）1987年由加拿大海灣石油公司率先采用2022/9/13104控制自我評(píng)估法（CSA)內(nèi)容：確認(rèn)風(fēng)險(xiǎn)；評(píng)價(jià)減少或管理風(fēng)險(xiǎn)的控制過程；開發(fā)用以將風(fēng)險(xiǎn)降至可接受水平的行動(dòng)計(jì)劃；確定實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的可能性。2022/9/13105展開形式：以目標(biāo)為基礎(chǔ)以風(fēng)險(xiǎn)為基礎(chǔ)以控制為基礎(chǔ)以過程為基礎(chǔ)以部門為基礎(chǔ)2022/9/13106方法：問卷調(diào)查(Questionnaire)研討會(huì)（Workshop)2022/9/13107優(yōu)點(diǎn)：提高內(nèi)部審計(jì)效率強(qiáng)調(diào)員工的參與性進(jìn)行持續(xù)的評(píng)估與改進(jìn)為企業(yè)管理層與員工提供內(nèi)部控制的教育與培訓(xùn)2022/9/13108公司治理狹義的公司治理廣義的公司治理2022/9/131092022/9/1