內部審計課件

企業(yè)內部審計前沿問題研究小組成員：賀健徐康咼道勇肖穎張穎2024/2/241主要內容

1.企業(yè)內部審計的現(xiàn)代理念

2.企業(yè)內部審計的前沿課題

3.企業(yè)內部審計的現(xiàn)狀與思考2024/2/242熱點內審新聞面對世界性金融風暴內部審計無能為力

李金華稱，通過這次世界性的金融危機，應該更加理性地看待內部審計的作用……內部審計不是萬能的。它作為內部監(jiān)控制度，在強化企業(yè)管理、防范風險等方面發(fā)揮了很大作用，但是在世界性的金融風暴中，內部審計是無能為力的，它不能將所用的風險都囊括在監(jiān)控之中。

——《人民政協(xié)報》2009.3.52024/2/243熱點內審新聞金融危機促使企業(yè)進一步重視內部審計

中國內部審計協(xié)會與德勤永華會計師事務所日前聯(lián)合發(fā)布的《2009年內部審計熱點問題調查報告》顯示，金融危機促使企業(yè)主要領導進一步提高了對內部審計的重視程度調查顯示，分別有84%和60%的受訪者認為金融危機使企業(yè)主要領導提高了對風險管理和內部控制，以及內部審計的重視程度；65%的受訪者表示事前事中審計的日益增多有助于流程的前端風險防范——新華網(wǎng)2009.4.302024/2/244熱點內審新聞中國大陸與香港內部審計能力與需求調查

全球領先的商業(yè)咨詢和內部審計專業(yè)機構甫瀚咨詢（Protiviti）聯(lián)合中國內部審計協(xié)會發(fā)布了第二年《中國大陸與香港內部審計能力與需求調查》報告。報告顯示，在金融危機環(huán)境下，中國內部審計人員評價自身的一般技術知識能力較低，其中信息安全連續(xù)兩年能力水平最低，亟待改善；在審計流程知識方面，應對舞弊的知識技能成為受訪者的關注焦點；個人溝通能力（公開演講和戰(zhàn)略性思考）則繼續(xù)受到業(yè)內人士的高度重視——《中華工商時報》2010.1.142024/2/245熱點內審新聞內部審計有苦難言

某企業(yè)招聘三名員工，將考核后的第一名安排到集團上市公司財務部，第二名安排到集團公司財務部，第三名安排到審計部。一些不愿被看到的事實正在發(fā)生，很多企業(yè)雖然設置了內審部門，但只是將其作為一個擺設而已。這顯然與內審所應發(fā)揮的作用相去甚遠，因為內審相對于中介審計的優(yōu)勢就在于能夠貫穿于事前、事中和事后，對企業(yè)經(jīng)營的全過程進行監(jiān)督和評價。因此，很多內審人員越來越感覺到有被邊緣化的趨勢。——《中國會計報》2009.7.32024/2/246內部審計的現(xiàn)代理念關于內部審計的傳統(tǒng)觀念成本中心非增值部門公司警察小題大做耳目眼線法定負擔查錯防弊2024/2/247內部審計的現(xiàn)代理念內部審計經(jīng)典定義（IIA，1999）

內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的鑒證和咨詢活動，它通過系統(tǒng)化、規(guī)范化的方法來評價和改善風險管理、內部控制和治理程序的效果，以幫助實現(xiàn)組織目標對內審的組織地位和專業(yè)能力提出了極高的、有時候并不現(xiàn)實的要求2024/2/248內部審計的現(xiàn)代理念

價值（Value）

價值≠利潤

價值：創(chuàng)造未來現(xiàn)金流量的能力

經(jīng)濟增加值（EconomicValueAdded,EVA）現(xiàn)代內部審計目標經(jīng)歷了由消極除弊，到積極興利，再到價值增值的發(fā)展歷程（王光遠，2003）經(jīng)濟增加值=稅后凈營業(yè)利潤—資本成本=稅后凈營業(yè)利潤—資本總額×加權平均資本成本2024/2/249內部審計的現(xiàn)代理念內審理念

內部審計不僅是現(xiàn)實資產(chǎn)的守護者、財務賬表的復核者、會計核算的勾稽者，更是強化管理的促進者、提高效能的推動者、價值增值的促導者內部審計必須以“強管理、防風險、促發(fā)展”為己任，積極探索以“風險為導向、控制為主線、治理為核心、發(fā)展為目標”的管理審計和績效審計，積極探索以“事前審計為基礎、事中審計為重點、事后審計為保障”的審計模式——劉家義2024/2/2410內部審計的現(xiàn)代理念內審理念重監(jiān)督，也重服務；重結果，也重過程；重事后，更重事中、事前；重財務，也重業(yè)務和管理；重合規(guī)，更重3E（經(jīng)濟性、效率性、效果性）；重審查，也重建議；重當前，也重戰(zhàn)略性和長遠性；重靜態(tài)，更重動態(tài)；重內部控制，也重風險管理；重獨立行為，也重互動——易仁萍2024/2/2411內部審計的現(xiàn)代理念內部審計人員之歌在陽光下，在風雨中，前進的腳步依然匆匆我們是內部審計人員，無比自豪，無比光榮防范風險，加強內控，我們把握著方向增加價值，實現(xiàn)目標，我們肩負著使命啊，內部審計人員像律動的琴弦有清純的音符譜寫著和諧社會的樂章啊，內部審計人員像綻放的荷花用絢麗的色彩描繪出偉大祖國美好前程2024/2/2412內部審計的現(xiàn)代理念案例：通用電氣公司（GE）的內部審計目標：“超越賬本，深入業(yè)務”以財務為主線的審計，其審來審去終究審的是一種結果，是以既定的事實、無可彌補的損失為代價的，因而他們愿意花費更多的時間和精力去研究可能蘊藏更多矛盾和更多問題的企業(yè)管理環(huán)節(jié)審計就是“查賬”的想法是錯誤的2024/2/2413內部審計的現(xiàn)代理念案例：通用電氣公司（GE）的內部審計內容：多樣化的經(jīng)營審計（或管理審計）企業(yè)發(fā)展戰(zhàn)略和經(jīng)營決策審計、投資效益審計、市場景氣狀況審計、物資采購審計、生產(chǎn)工藝審計、產(chǎn)品推銷審計、研究與開發(fā)審計、人力資源管理審計、后勤服務系統(tǒng)效率審計、信息系統(tǒng)設計與運行審計等，甚至對環(huán)境污染、社區(qū)關系等因素對企業(yè)利益和持續(xù)經(jīng)營的影響也進行評估，“綠色”審計、社會責任審計也成為內部審計的重要內容2024/2/2414企業(yè)內部審計前沿課題風險導向審計

以基于目標、戰(zhàn)略和流程的風險識別和分析為基礎，確定審計項目安排的優(yōu)先次序和審計資源的分配，并在特定項目審計計劃中確定審計重點的審計理念與方法后果概率風險容限剩余風險固有風險控制風險導向內部審計2024/2/2415企業(yè)內部審計前沿課題風險導向審計

風險評估流程風險辨識風險分析及評價重大嗎？持續(xù)監(jiān)控內控有效嗎？什么會妨礙企業(yè)達到戰(zhàn)略目標？考慮風險潛在的影響及發(fā)生的可能性是持續(xù)監(jiān)控是實施應對方案否否2024/2/2416企業(yè)內部審計前沿課題風險導向審計

風險排序③②①④③②⑤④③后果大小低中高小中大概率高低2024/2/2417企業(yè)內部審計前沿課題

討論請列舉您認為的企業(yè)最大的經(jīng)營風險及其來源2024/2/2418企業(yè)內部審計前沿課題

Janssen國際制藥集團公司風險導向內部審計案例操作流程識別審計單元識別風險因素計算風險因素權重風險因素排序項目選擇及排序定義審計深度計算風險降低水平分配審計時間審計資源配置2024/2/2419企業(yè)內部審計前沿課題

Janssen國際制藥集團公司風險導向內部審計案例風險因素識別

規(guī)模：審計單元的金額重要性及雇員人數(shù)

內部控制：審計單元的內控質量，依據(jù)以前年度審計結果及管理層對內控的重視程度而定

變化：管理層及關鍵員工的變動，業(yè)務活動、組織結構、商業(yè)系統(tǒng)以及外部壞境的變化

環(huán)境因素：政治風險、商業(yè)模式、法律、經(jīng)濟及文化環(huán)境

內外壓力：管理層面臨的預算目標等內部壓力，以及由于經(jīng)營業(yè)績考核和經(jīng)濟景氣程度帶來的外部壓力

業(yè)務類型及范圍：審計單元的生產(chǎn)、研發(fā)、出口、產(chǎn)品線多樣化程度等2024/2/2420企業(yè)內部審計前沿課題

Janssen國際制藥集團公司風險導向內部審計案例風險排序結果（僅列出前5位及后5位）審計單元風險因素排序結果規(guī)模6%內控41%變化26%環(huán)境6%壓力5%業(yè)務15%14544254.4425542254.3834544223.9944534233.8853543233.872024/2/2421企業(yè)內部審計前沿課題

Janssen國際制藥集團公司風險導向內部審計案例風險排序結果（僅列出前5位及后5位）審計單元風險因素排序結果規(guī)模6%內控41%變化26%環(huán)境6%壓力5%業(yè)務15%535123342.1954222223206562121341.89572212121.682024/2/2422企業(yè)內部審計前沿課題

Janssen國際制藥集團公司風險導向內部審計案例審計深度與風險降低程度的界定與計算Level1：有限復核，以管理層訪談為主，無需詳細測試Level2：對關鍵業(yè)務循環(huán)的集中測試Level3：對所有業(yè)務循環(huán)的全面測試

風險降低系數(shù)（用于衡量審計工作的效果）主要考慮因素（計算公式略）：審計深度、風險指數(shù)、審計人員對項目的熟悉程度2024/2/2423企業(yè)內部審計前沿課題

Janssen國際制藥集團公司風險導向內部審計案例審計時間分配2024/2/2424企業(yè)內部審計前沿課題風險管理審計概念分析與基本要求

內部審計師通過對于企業(yè)風險管理的恰當性和有效性進行檢查、評價、報告和提出改進建議，來協(xié)助管理當局、董事會或審計委員會（IIA,2004）

風險導向審計VS.風險管理審計

內審部門應獨立于風險管理部門2024/2/2425企業(yè)內部審計前沿課題風險管理審計流程圖目標戰(zhàn)略經(jīng)營風險關鍵風險是否已得到識別是否已采取適當?shù)膽獙Υ胧╋L險是否已得到適當評估應對措施是否得到恰當執(zhí)行剩余風險是否不超風險容限是是是否否否

無效否否是是

有效改進建議持續(xù)監(jiān)控2024/2/2426企業(yè)內部審計前沿課題案例：摩根斯坦利（MorganStanley）風險管理審計內部審計在風險管理體系中的作用和地位：內部審計部門提供獨立的風險與控制評估，并同時向審計委員會和法律總監(jiān)（ChiefLegalOfficer）報告，對于審計委員會的報告是業(yè)務上的，對于法律總監(jiān)的報告是行政上的；內部審計部定期檢查公司的運營與控制環(huán)境，并執(zhí)行涵蓋所有主要風險類別的審計工作

審計委員會對于風險管理的監(jiān)督職責：復核或在適當情況下與管理層、內部審計師討論公司在風險評估和管理方面的指南、政策與程序；復核公司及其業(yè)務分部主要的風險敞口，包括市場風險、信用風險、財務風險、法律及其他風險，以及管理層所采取的監(jiān)督與控制風險敞口的措施；向董事會提供與上述事項相關的結論

2024/2/2427企業(yè)內部審計前沿課題IT審計電子商務（E-Commerce）企業(yè)資源計劃（EnterpriseResourcesPlanning，ERP）

內審人員對于企業(yè)IT系統(tǒng)的安全性、穩(wěn)定性和有效性應進行獨立測試和評價對于復雜、高度集成的IT系統(tǒng)，缺乏必要計算機審計技術的審計人員可能什么問題都查不出，而對于精通相關技術的審計人員，被審計單位可能什么問題都藏不了

2024/2/2428企業(yè)內部審計前沿課題案例：審計署信息系統(tǒng)審計小案例

審計署現(xiàn)在對天津中化集團的審計中，發(fā)現(xiàn)了重大審計線索，該集團的ERP模擬系統(tǒng)中，客戶端到ERP服務器之間用戶帳戶信息的傳送要經(jīng)過辦公網(wǎng)，數(shù)據(jù)無加密，這樣在該集團辦公網(wǎng)上的任意一臺計算機都可以通過一定的技術截取帳戶信息，找出帳號、密碼，而且該技術還不需要多少技術含量

可以預見，該系統(tǒng)存在的重大系統(tǒng)安全漏洞，可能已經(jīng)造成中化集團各業(yè)務系統(tǒng)被人為入侵2024/2/2429企業(yè)內部審計前沿課題計算機輔助審計（CAAT）

計算機輔助審計技術（ComputerAssistedAuditTechnology）

面向數(shù)據(jù)的CAAT：利用CAAT完成數(shù)據(jù)提取、查詢、排序、抽樣、復核、統(tǒng)計等，可提高證據(jù)搜集的效率，節(jié)約審計成本面向系統(tǒng)的CAAT:直接測試被審計單位所運行的信息系統(tǒng)，例如測試應用軟件的性能、檢查實際使用的軟件版本是否為事先規(guī)定的版本等2024/2/2430企業(yè)內部審計前沿課題計算機輔助審計（CAAT）審計人員的工具箱Excel，Access，SQL，SAP，IDEA，ACL，用友審易，中審審易、北京鼎信諾，博科審計之星等2024/2/2431企業(yè)內部審計前沿課題案例：世界通信（WorldCom）內部審計案例

辛西婭·庫珀（CynthiaCooper）：世通公司審計部副總經(jīng)理，頂住重重壓力（包括來自其頂頭上司財務總監(jiān)的壓力），找到世通弊案（高層通過將經(jīng)營費用轉作資本支出進行了大規(guī)模的利潤造假）關鍵證據(jù)2024/2/2432企業(yè)內部審計前沿課題案例：世界通信（WorldCom）內部審計案例

為了獲取世通會計造假的直接證據(jù)，必須進入世通電腦化的會計信息系統(tǒng)調閱相關的會計分錄和憑證。然而，只有經(jīng)過財務總監(jiān)蘇利文的批準，內審部才有資格不受限制地使用世通的電腦會計系統(tǒng)為了不驚動蘇利文，辛西亞決定秘密行動，她囑咐下屬摩斯另辟蹊徑，侵入電腦系統(tǒng)；頗有“黑客”怪才的摩斯沒有讓辛西亞失望，很快就利用信息部安裝和調試新系統(tǒng)的機會，獲得了進入電腦會計系統(tǒng)的方法2024/2/2433企業(yè)內部審計前沿課題案例：世界通信（WorldCom）內部審計案例

鑒于世通很多有疑點的資本支出都是由總部化整為零轉嫁至各地分支機構進行記錄，摩斯進入電腦會計系統(tǒng)后，將取證重點鎖定在“內部往來”，結果發(fā)現(xiàn)“內部往來”發(fā)生頻繁，每月大約有35萬筆有一次，摩斯偷偷下載這些數(shù)據(jù)時，服務器幾乎癱瘓了，導致信息部緊急關閉電腦會計系統(tǒng)，這一插曲差點使摩斯的“黑客行動”敗露；自此，摩斯只好選擇在夜深人靜時，進入負荷較輕的電腦會計系統(tǒng)下載數(shù)據(jù)；經(jīng)過一周的加班加點，摩斯成功地收集了世通將20億美元經(jīng)營費用“包裝”成資本支出的直接證據(jù)2024/2/2434企業(yè)內部審計前沿課題CAAT與“班福定律”（Benford‘sLaw）首位數(shù)字奔福德定律分布樣本分布130.10%32.60%217.60%15.30%312.50%9.50%49.70%8.90%57.90%6.80%66.70%12.60%75.80%4.70%85.10%4.70%94.60%4.70%2024/2/2435企業(yè)內部審計前沿課題內部控制自我評估

美國SOX404條款中國上市公司2010年1月1日起需按照《企業(yè)內部控制基本規(guī)范》對企業(yè)內部控制的有效性進行自我評估，并出具報告內部審計部門應協(xié)助管理層完成內控有效性的自我評估，識別企業(yè)內控重大缺陷內部審計部門定期評估內部控制的重要性2024/2/2436企業(yè)內部審計前沿課題內部控制自我評估財政部發(fā)布的三項內部控制指引（征求意見稿）應用指引評價指引鑒證指引2024/2/2437企業(yè)內部審計前沿課題案例：萬科2008年內部控制自我評價報告在董事會、管理層及全體員工的共同努力下，公司已經(jīng)建立起一套較完整的內控體系，從公司治理層面到各流程層面均建立了系統(tǒng)的內部控制制度董事會負責內部控制的建立健全和有效實施，經(jīng)理層負責組織領導企業(yè)內部控制的日常運行；董事會下設立審計委員會，審計委員會負責督導企業(yè)內部控制體系建立健全，監(jiān)督內部控制的有效實施和內部控制自我評價情況；公司審計部直接由審計委員會指導工作，其負責人由董事會任命，保證了其機構設置、人員配備和工作的獨立性。監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督2024/2/2438企業(yè)內部審計前沿課題案例：萬科2008年內部控制自我評價報告評價內容內部環(huán)境：公司治理、機構設置、人力資源、企業(yè)文化風險評估重點業(yè)務活動控制：銷售、成本、資金、采購、重大投資、對子公司管理、關聯(lián)交易、對外擔保、募集資金使用、信息披露信息與溝通內部監(jiān)督2024/2/2439企業(yè)內部審計前沿課題案例：萬科2008年內部控制自我評價報告內部控制自我評價結論董事會認為，公司已經(jīng)建立起的內部控制體系在完整性、合規(guī)性、有效性等方面不存在重大缺陷，但由于內部控制固有的局限性、內部環(huán)境以及宏觀環(huán)境、政策法規(guī)持續(xù)變化，可能導致原有控制活動不適用或出現(xiàn)偏差，對此公司將及時進行內部控制體系的補充和完善，為財務報告的真實性、完整性，以及公司戰(zhàn)略、經(jīng)營等目標的實現(xiàn)提供合理保障2024/2/2440企業(yè)內部審計的現(xiàn)狀與思考

我國企業(yè)內部審計現(xiàn)狀分析：進展大型企業(yè)董事會中引入了獨立董事，并且設立了薪酬與提名委員會、審計委員會等專門委員會，建立了內審部門向審計委員會的報告關系

絕大部分企業(yè)都設有內部審計職能，相當大一部分企業(yè)單獨設置內審部門，少數(shù)企業(yè)將內審與紀檢、監(jiān)察部門合設，內審部門一般由公司審計委員會、監(jiān)事會、總經(jīng)理、財務總監(jiān)、總會計師等領導2024/2/2441企業(yè)內部審計的現(xiàn)狀與思考

我國企業(yè)內部審計現(xiàn)狀分析：進展內部審計在改善公司運營、加強風險控制、促進目標實現(xiàn)方面的重要作用得到了普遍的重視

內部審計部門人員具有較好的學歷和專業(yè)結構，絕大部分內審人員具有大學本科以上學歷，且在在會計、審計、計算機、法律、工程等專業(yè)上有著比較合理的搭配

內部控制自我評估、風險管理審計等新型審計得到了初步開展，風險導向審計方法得到了初步的運用2024/2/2442企業(yè)內部審計的現(xiàn)狀與思考

我國企業(yè)內部審計現(xiàn)狀分析：問題公司董事會、高管層對于內部審計性質、目標、職能等基本問題的認識有待進一步深入，不少公司仍將內審的基本職能定位為查錯防弊

仍然有不少企業(yè)將內審部門視為非核心部門，甚至內審人員自己也并不認為內審屬于核心部門，審計報告往往得不到應有重視，應用價值有限，而且存在“屢審屢犯”的情況2024/2/2443企業(yè)內部審計的現(xiàn)狀與思考

我國企業(yè)內部審計現(xiàn)狀分析：問題

大多數(shù)企業(yè)尚未建立“有效制衡、科學決策”的公司治理結構，需要處理和平衡黨委、股