内部审计理论与实务.ppt

《内部审计理论与实务.ppt》由会员分享，可在线阅读，更多相关《内部审计理论与实务.ppt（49页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、全省内审人员执业资格考前培训之二全省内审人员执业资格考前培训之二?内部审计理论与实务内部审计理论与实务?XX省内部审计协会省内部审计协会内部审计理论与实务内部审计理论与实务o内部审计准那么和职业道德标准内部审计准那么和职业道德标准o审计程序和技术方法、内部审计报告审计程序和技术方法、内部审计报告o内部控制审查与评价、风险管理、公司治理内部控制审查与评价、风险管理、公司治理o内部审计概论内部审计概论第一局部第一局部 内部审计根本理论内部审计根本理论 第一章第一章 内部审计概述内部审计概述 第二章第二章 内部审计准那么与职业道德标准内部审计准那么与职业道德标准第二局部第二局部 内部审计方法与程序内

2、部审计方法与程序 第三章第三章 内部审计程序内部审计程序 第四章第四章 内部审计技术方法内部审计技术方法 第八章第八章 内部审计报告内部审计报告第三局部第三局部 内部审计实务内部审计实务 第五章第五章 内部控制审查与评价内部控制审查与评价 第六章第六章 组织风险管理组织风险管理 第七章第七章 公司治理与内部审计公司治理与内部审计 ?内部审计理论与实务内部审计理论与实务?讲授内容讲授内容第一讲第一讲 内部审计概述内部审计概述o内部审计概念和业务类别内部审计概念和业务类别o定义：定义：1、独立性和客观性；、独立性和客观性；o 2、一种咨询和保证活动；、一种咨询和保证活动；o 3、采用系统化、标准化

3、的方法；、采用系统化、标准化的方法；o 4、任务是对组织的风险管理、控制和治理、任务是对组织的风险管理、控制和治理程序进行评估和改善；程序进行评估和改善；o 5、目的是为组织增加价值并提高组织的运、目的是为组织增加价值并提高组织的运作效率，帮助组织实现目标。作效率，帮助组织实现目标。o 内部审计概念内部审计概念1 1、内部审计产生的客观根底：、内部审计产生的客观根底：内部审计产生的客观根底是受托经济责任关系内部审计产生的客观根底是受托经济责任关系 ，所谓受托经济责任关系是指财产资源所有者与所谓受托经济责任关系是指财产资源所有者与经营管理者、上级管理者和下级管理者之间形经营管理者、上级管理者和下

4、级管理者之间形成的委托或受托经营管理的关系成的委托或受托经营管理的关系 。2 2、内部审计的性质：、内部审计的性质： 内部审计作为内部管理和控制的重要手段，与企内部审计作为内部管理和控制的重要手段，与企业单位中其他管理和控制措施相比具有综合性、业单位中其他管理和控制措施相比具有综合性、高层次。高层次。内部审计的业务范围内部审计的业务范围o财务审计；财务审计；o经营审计；经营审计；o专项审计；专项审计；o任期经济责任审计兼有财务审计与经营审任期经济责任审计兼有财务审计与经营审计的内容；计的内容；o其他交办审计。其他交办审计。内部审计的特征内部审计的特征1、效劳的内向性；、效劳的内向性；2、审查和

5、评价的及时性和广泛性；、审查和评价的及时性和广泛性；3、与本单位目标的紧密相关性。、与本单位目标的紧密相关性。第一讲第一讲 内部审计概述内部审计概述内部审计的宗旨：为本组织的管理者提供效劳内部审计的宗旨：为本组织的管理者提供效劳内部审计的作用：内部审计的作用：1、监控作用；、监控作用； 2、咨询作用；、咨询作用； 3、风险预警作用；、风险预警作用；4、信息鉴证作用。、信息鉴证作用。内部审计的组织机构形式：内部审计的组织机构形式：1、董事会或董事会下设的审计委、董事会或董事会下设的审计委员会形式；员会形式；2、监事会模式；、监事会模式；3、总经理模式这是最主、总经理模式这是最主要的一种形式；要的

6、一种形式；4、纪检、监察合署模式；、纪检、监察合署模式；5、隶属于、隶属于财会部门模式。财会部门模式。-在实践中，内部审计地位的上下往往取决于：在实践中，内部审计地位的上下往往取决于： 内部审计内部审计机构的设置层次；内部审计的职责；内部审计机构工作开机构的设置层次；内部审计的职责；内部审计机构工作开展情况。展情况。内部审计人员的根本条件：内部审计人员的根本条件：o1、具备必要的学识及业务能力，熟悉本组织的经营、具备必要的学识及业务能力，熟悉本组织的经营活动和内部控制，不断接受后续教育以保持和提高专活动和内部控制，不断接受后续教育以保持和提高专业胜任能力。业胜任能力。o2、遵循职业道德标准，恪

7、守应有的职业谨慎、遵循职业道德标准，恪守应有的职业谨慎o3、保持独立与客观，不负责被审计单位经营活动和、保持独立与客观，不负责被审计单位经营活动和内部控制的决策与执行内部控制的决策与执行o4、具有较强的人际交往技能，能恰当地与他人进行、具有较强的人际交往技能，能恰当地与他人进行有效沟通有效沟通内部审计的行业管理内部审计的行业管理内部审计行业自律管理内部审计行业自律管理中国内部审计协会中国内部审计协会1、制定内审准那么和职业道德准那么、制定内审准那么和职业道德准那么2、提出指导内部审计工作的意见和建议、提出指导内部审计工作的意见和建议3、组织培训和职业资格、技术职称考试、组织培训和职业资格、技术

8、职称考试4、交流内部审计工作经验、交流内部审计工作经验5、协调行业内外关系、协调行业内外关系6、开展国际交往活动、开展国际交往活动第二讲第二讲 内部审计准那么与职业道德标准内部审计准那么与职业道德标准一、内部审计准那么 1、国际内部审计准那么的主要内容 1国际内部审计师协会内部审计职责说明书SRIA1947) 2内部审计实务标准属性标准、工作标准、实施标准国际审计准那么-工作标准的内容包括：审计业务方案；报告审计结果；管理内部审计活动；监测审计结果的处理情况。 3内部审计实务公告 2、中国内部审计准那么 1中国内部审计根本准那么：一般准那么；作业准那么；报告准那么；内部管理准那么。-它具有说明

9、内部审计原理、指导内部审计工作标准性要求的功能。 2具体准那么29# 3实务指南3# 二、内部审计职业道德标准二、内部审计职业道德标准 1 1、国际内部审计协会的内部审计职业道德、国际内部审计协会的内部审计职业道德标准标准19681968年年 1 1与内部审计职业和实务相关的与内部审计职业和实务相关的原那么：正直；客观；保密；能力。原那么：正直；客观；保密；能力。 2 2描述内部审计人员预期行为标描述内部审计人员预期行为标准的行为原那么。准的行为原那么。 2 2、中国内部审计人员职业道德标准、中国内部审计人员职业道德标准20032003年年第三讲第三讲 内部审计程序内部审计程序o内部审计程序模

10、式内部审计程序模式o1、传统内部审计程序、传统内部审计程序-控制导向审计程序控制导向审计程序o2、现代内部审计程序、现代内部审计程序-风险导向审计程序风险导向审计程序o 国际内部审计师协会的一份研究报告说明，国际内部审计师协会的一份研究报告说明，内部审计模式将从控制导向审计向风险导向审内部审计模式将从控制导向审计向风险导向审计转变。计转变。 第三讲第三讲 内部审计程序内部审计程序o审计准备阶段审计准备阶段o审计实施阶段审计实施阶段o审计终结阶段审计终结阶段o后续审计后续审计o内部审计管理内部审计管理审计准备阶段审计准备阶段1、选择审计工程：确认被审计事项；确定相关风险因素并评估其重要性程、选择

11、审计工程：确认被审计事项；确定相关风险因素并评估其重要性程度。度。2、委派审计人员，编制工程审计方案、委派审计人员，编制工程审计方案 (1)组成审计组组成审计组2编制工程审计方案编制工程审计方案 工程审计方案的内容：被审计单位的根本情况；审计目的、审计范围及审工程审计方案的内容：被审计单位的根本情况；审计目的、审计范围及审计策略；重要性和审计风险的评估；审计组的构成和审计时间的分配及计策略；重要性和审计风险的评估；审计组的构成和审计时间的分配及预算安排；对专家和外部审计工作结果的利用；其他有关内容。预算安排；对专家和外部审计工作结果的利用；其他有关内容。 3制定审计实施方案，下发审计通知书制定

12、审计实施方案，下发审计通知书 审计实施方案的根本内容：审计目标；审计内容、方法和程序；执行人及审计实施方案的根本内容：审计目标；审计内容、方法和程序；执行人及执行日期；审计工作底稿的索引号；其他有关内容。执行日期；审计工作底稿的索引号；其他有关内容。 审计通知书的内容：被审计单位、工程名称；审计目的、范围和时间；审计通知书的内容：被审计单位、工程名称；审计目的、范围和时间；被审计单位应提供的资料和其他必要的协助；审计小组名单，审计机构被审计单位应提供的资料和其他必要的协助；审计小组名单，审计机构及其负责人的签章和日期。及其负责人的签章和日期。 审计实施阶段审计实施阶段1、调查和测试内部控制2、

13、扩大测试和审计结果3、获取审计证据-审核、观察、监盘、询问、函证、计算、分析性复核；例题：以下各项中不能采用函证法进行审计取证的事项是：A. 债权和股票； B. 财产担保和财产抵押C. 会计凭证和会计报表；D. 短期投资和长期投资审计证据审计证据1、审计证据的类型：书面证据、实物证据、口头证据、电子视听证、审计证据的类型：书面证据、实物证据、口头证据、电子视听证据、环境证据。据、环境证据。口头证据是指与被审计事项有关的人员提供的言词材料。例如口头证据是指与被审计事项有关的人员提供的言词材料。例如 被被审计事项知情人的陈述、被调查人的口头答复。审计事项知情人的陈述、被调查人的口头答复。 2、取证

14、时应考虑的因素：、取证时应考虑的因素：1不同类型证据相组合的必要性；不同类型证据相组合的必要性；2审计目标的指导性；审计目标的指导性；3审计风险；审计风险；4本钱效益的考量；本钱效益的考量；5重要性。重要性。3、评价审计证据的充分性和适当性可靠性、相关性、有用性、评价审计证据的充分性和适当性可靠性、相关性、有用性审计工作底稿审计工作底稿o编制审计工作底稿编制审计工作底稿-审计人员需要把审计审计人员需要把审计证据的方案、收集、分析、解释和综合等一证据的方案、收集、分析、解释和综合等一系列过程记录于工作底稿，作为审计结论的系列过程记录于工作底稿，作为审计结论的依据。依据。o 1、类型、类型P60)

15、o 2、内容：审计对象名称、审计目的、审计、内容：审计对象名称、审计目的、审计日期或期间、审计师签名及日期、目录或索日期或期间、审计师签名及日期、目录或索引号。引号。o 3、复核、复核审计终结阶段审计终结阶段o编制内部审计报告编制内部审计报告o审计工程负责人应在实施必要的审计程序后，编制审计工程负责人应在实施必要的审计程序后，编制审计报告，并向被审计单位征求反响意见。审计报告，并向被审计单位征求反响意见。o审计报告是说明审计目的、范围和结果的经签署的审计报告是说明审计目的、范围和结果的经签署的书面文件。包括审计结果、审计意见和审计建议。书面文件。包括审计结果、审计意见和审计建议。o编制步骤：检

16、查工作底稿编制步骤：检查工作底稿-起草报告起草报告-讨论报告讨论报告-修改并审定报告修改并审定报告-发送报告。发送报告。o审核审计报告审核审计报告o报送审计报告报送审计报告o形成审计档案形成审计档案后续审计后续审计o后续审计的定义及意义后续审计的定义及意义o后续审计是指内部审计机关为检查被审计单位对审计发现的问后续审计是指内部审计机关为检查被审计单位对审计发现的问题所采取的纠正措施及其效果而实施的审计。题所采取的纠正措施及其效果而实施的审计。o后续审计中需要考虑的主要问题后续审计中需要考虑的主要问题: : 分析问题，寻找原因；分析问题，寻找原因； 坚持坚持风险导向和本钱效益原那么；风险导向和本

17、钱效益原那么； 确认责任，编写后续审计报告。确认责任，编写后续审计报告。o后续审计的主要步骤后续审计的主要步骤o1 1、分析被审计单位的反响意见需要关注反响意见、分析被审计单位的反响意见需要关注反响意见o2 2、与被审计单位进行讨论、与被审计单位进行讨论o3 3、对重大的审计结果进行现场追踪审计和测试、对重大的审计结果进行现场追踪审计和测试o4 4、针对已采取的各项措施进行评估，对控制风险重新进行评估、针对已采取的各项措施进行评估，对控制风险重新进行评估o5 5、提交后续审计报告、提交后续审计报告内部审计管理内部审计管理o内部审计工程管理内部审计工程管理o1 1、审计工程人员安排的管理：个人每

18、年出具声明说；实行定期轮换。、审计工程人员安排的管理：个人每年出具声明说；实行定期轮换。o2 2、审计工程质量控制、审计工程质量控制o1 1组织机构组织机构-建立质量控制机构、制定质量控制制度；建立质量控制机构、制定质量控制制度；o2 2监督机制监督机制-审计人员自查、互查、小组内局部层次检查、审计机审计人员自查、互查、小组内局部层次检查、审计机构专人检查。构专人检查。o3 3程序：监督程序：监督内部审核内部审核外部审核外部审核o 4 4内容：审计实施方案质量控制；内部控制制度测试及评价的质量内容：审计实施方案质量控制；内部控制制度测试及评价的质量控制；现场审计工作质量控制；审计报告质量控制；

19、后续审计工作的质控制；现场审计工作质量控制；审计报告质量控制；后续审计工作的质量；审计档案工作的质量控制。量；审计档案工作的质量控制。o内部审计机构管理内部审计机构管理o1 1、内部审计经理的责任、内部审计经理的责任o2 2、质量保证程序包括三个环节，即：一是监督，二是内部审核，三是外、质量保证程序包括三个环节，即：一是监督，二是内部审核，三是外部审核。部审核。第四讲第四讲 内部审计技术方法内部审计技术方法o一般方法一般方法: :询问法；审核法；观察法；函证法；监盘法。询问法；审核法；观察法；函证法；监盘法。o审核法的适用对象主要是会计凭证、会计账簿、会计报表等会审核法的适用对象主要是会计凭证

20、、会计账簿、会计报表等会计资料和方案、预算、会议记录及各种规章等其他有关资料。计资料和方案、预算、会议记录及各种规章等其他有关资料。o监盘法的局限性是只能对实物资产是否确实存在提供有力证据，监盘法的局限性是只能对实物资产是否确实存在提供有力证据，但都不能保证被审计单位对资产拥有所有权。但都不能保证被审计单位对资产拥有所有权。 o函证法的应用步骤：函证法的应用步骤：o 1. 1. 确定函证事项确定函证事项o 2. 2. 编制并寄发询证函编制并寄发询证函o 3. 3. 收回询证函进行分析及处理收回询证函进行分析及处理o 4. 4. 在未收回询证函情况下采取必要的替代程序在未收回询证函情况下采取必要

21、的替代程序分析性复核分析性复核1、分析性复核的目的：审计准备阶段、分析性复核的目的：审计准备阶段-编制审计方案；审计实施阶段编制审计方案；审计实施阶段-收集审计证据；审计报告阶段收集审计证据；审计报告阶段-复核审计结果。复核审计结果。2、分析性复核的方法：趋势分析法；比率分析法；简单合理性分析法。、分析性复核的方法：趋势分析法；比率分析法；简单合理性分析法。3、分析性复核的局限性、分析性复核的局限性4、分析性复核的步骤：确定对象、分析性复核的步骤：确定对象-估计预期值估计预期值-确定重点查验的标准确定重点查验的标准-确认是否存在重大查验确认是否存在重大查验-调查重大差异的原因调查重大差异的原因

22、-确定进一步审计程确定进一步审计程序。序。5、分析性复核结果的处理：、分析性复核结果的处理： 当分析性复核结果出现异常差异时，审计人员应当进行调查，要求被审当分析性复核结果出现异常差异时，审计人员应当进行调查，要求被审计单位给予解释，并获得适当的验证证据；计单位给予解释，并获得适当的验证证据； 如果被审计单位不予解释或解释不当，那么可能预示着存在潜在的过如果被审计单位不予解释或解释不当，那么可能预示着存在潜在的过失、不正当或非法行为，审计人员应当考虑是否实施其他审计程序。失、不正当或非法行为，审计人员应当考虑是否实施其他审计程序。内部审计人员在确定对分析性复核结果的依赖程度时，应当考虑的因素有

23、：内部审计人员在确定对分析性复核结果的依赖程度时，应当考虑的因素有：分析性复核的目标；被审计单位的性质；以往审计中发现的差异和漏洞，分析性复核的目标；被审计单位的性质；以往审计中发现的差异和漏洞，但不必考虑分析性复核所分析的信息形式。但不必考虑分析性复核所分析的信息形式。第四讲第四讲 内部审计技术方法内部审计技术方法o审计抽样审计抽样o1、相关概念：总体和样本；抽样风险与可信赖程度反向关系；可、相关概念：总体和样本；抽样风险与可信赖程度反向关系；可容忍误差与样本量成反向；预期总体误差；审计抽样统计抽样。容忍误差与样本量成反向；预期总体误差；审计抽样统计抽样。o2、审计抽样的根本程序、审计抽样的

24、根本程序o1确定被审计总体范围确定被审计总体范围o2确定样本量确定样本量-考虑可信赖程度同向、可容忍误差反向。考虑可信赖程度同向、可容忍误差反向。o3样本的选取样本的选取-随机选样法、系统选样法、分层选样法。随机选样法、系统选样法、分层选样法。o4审查样本审查样本o5抽样结果的评价：分析样本无偿抽样结果的评价：分析样本无偿-推断总体误差推断总体误差-重估抽样风重估抽样风险险-形成审计结论。形成审计结论。o3、控制测试中抽样技术的运用、控制测试中抽样技术的运用-属性抽样属性抽样o1固定样本量抽样固定样本量抽样o2发现抽样发现抽样o4、实质性测试中抽样技术的运用、实质性测试中抽样技术的运用-变量抽

25、样变量抽样o 第四讲第四讲 内部审计技术方法内部审计技术方法o计算机环境下的审计技术方法概述计算机环境下的审计技术方法概述1、手工方法、手工方法-面谈法、系统文档审阅法、观察法、面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法。计算机系统文字描述法、表格描述法、图形描述法。2、应用计算机审计的方法、应用计算机审计的方法-测试数据法、平行模测试数据法、平行模拟法、在线连续审计技术、综合测试法、受控处理拟法、在线连续审计技术、综合测试法、受控处理法、受控再处理法。法、受控再处理法。o计算机环境下的审计技术方法计算机环境下的审计技术方法1、测试数据法、测试数据法2、平行模

26、拟法、平行模拟法第八讲第八讲 内部审计报告内部审计报告o内部审计报告的作用、内容和类型内部审计报告的作用、内容和类型o1、内部审计报告的根本要素和内容、内部审计报告的根本要素和内容o根本要素：标题、收件人、正文、附件、签章和报告日期。根本要素：标题、收件人、正文、附件、签章和报告日期。o审计报告的正文应包括以下主要内容：审计报告的正文应包括以下主要内容：o1审计概况：审计概况：o2审计依据；审计依据；o3审计结论；审计结论；o4审计决定；审计决定；o5审计建议；审计建议；o6附件，包括对审计过程与审计发现问题的具体说明、附件，包括对审计过程与审计发现问题的具体说明、被审计单位的反响意见等。被审

27、计单位的反响意见等。o2、审计报告应到达的要求：具有建设性；必须可靠；及、审计报告应到达的要求：具有建设性；必须可靠；及时、清晰、简明。时、清晰、简明。内部审计报告的作用、内容和类型3、审计报告的作用、审计报告的作用1全面总结审计过程和结果，反响审计任全面总结审计过程和结果，反响审计任务的完成情况务的完成情况2 评价被评价单位的经济活动并提出审计评价被评价单位的经济活动并提出审计意见和建议意见和建议3 指导被审单计单位纠错防弊指导被审单计单位纠错防弊4作为评价审计人员工作业绩，控制审计作为评价审计人员工作业绩，控制审计质量的依据。质量的依据。4、审计报告的分类、审计报告的分类：1按审计对象和报

28、告的内容特点划分：财务按审计对象和报告的内容特点划分：财务审计报告、营运审计报告、信息系统审计报审计报告、营运审计报告、信息系统审计报告、风险管理审计报告、公司治理审计报告、告、风险管理审计报告、公司治理审计报告、其他审计报告。其他审计报告。2按审计报告是否正式和完整程度可分为：按审计报告是否正式和完整程度可分为：口头报告；中期审计报告和非正式备忘报告；口头报告；中期审计报告和非正式备忘报告；问题式审计报告；正式审计报告；总结式审问题式审计报告；正式审计报告；总结式审计报告一般提交给审计委员会或管理高计报告一般提交给审计委员会或管理高层。层。第八讲第八讲 内部审计报告内部审计报告o内部审计报告

29、的编制原那么和方法内部审计报告的编制原那么和方法o1、编制原那么：客观、完整、清晰、及时、具有建设性并、编制原那么：客观、完整、清晰、及时、具有建设性并表达重要性原那么。表达重要性原那么。o2、报告格式：、报告格式：o1报告对象和抄送人；报告对象和抄送人；o2报告主题和检查目的；报告主题和检查目的；o3审计范围和实地检查日期；审计范围和实地检查日期；o4采用的审计程序；采用的审计程序；o5检查结果和审计意见。检查结果和审计意见。o6报告的重点：披露发现的情况和问题；描述情况并说报告的重点：披露发现的情况和问题；描述情况并说明原因；提出改正意见和措施。明原因；提出改正意见和措施。3、报告的编制方

30、法、报告的编制方法要求：措辞专业，表达精确，语言简洁，逻辑清要求：措辞专业，表达精确，语言简洁，逻辑清晰，考虑被审计单位的意见，并富有建设性。晰，考虑被审计单位的意见，并富有建设性。o审计报告内容的有效沟通审计报告内容的有效沟通1、现场审计结束时与被审计部门的沟通；、现场审计结束时与被审计部门的沟通；2、针求被审计部门对审计报告的意见；、针求被审计部门对审计报告的意见；3、与被审计单位领导的沟通。、与被审计单位领导的沟通。通常情况下，编制审计报告过程可分为以下步通常情况下，编制审计报告过程可分为以下步骤骤 ：检查工作底稿：检查工作底稿起草报告起草报告讨论报告讨论报告修改并审定报告修改并审定报告

31、发送报告发送报告 第三局部第三局部 内部审计实务内部审计实务第五讲第五讲 内部控制审查与评价内部控制审查与评价o内部控制的概念内部控制的概念o内部控制的要素内部控制的要素o内部控制审查与评价的内容内部控制审查与评价的内容o内部控制审查与评价的方法内部控制审查与评价的方法o内部控制自我评价内部控制自我评价内部控制的概念内部控制的概念o内部控制的演进内部控制的演进o内部牵制内部牵制-内部控制内部控制-内部控制结构内部控制结构-内部控制框架内部控制框架o内部控制的定义：内部控制是指组织内部为实现经营目标，保护资产平安完整，内部控制的定义：内部控制是指组织内部为实现经营目标，保护资产平安完整，保证遵循

32、国家法律法规，提高组织运营的效率及效果而采取的各种政策和程序，保证遵循国家法律法规，提高组织运营的效率及效果而采取的各种政策和程序，由控制环境、风险管理、控制活动、信息与沟通和监督五个要素组成。由控制环境、风险管理、控制活动、信息与沟通和监督五个要素组成。o内部控制的责任内部控制的责任o1、管理层的责任：建立与维护内部控制制度的责任。、管理层的责任：建立与维护内部控制制度的责任。 o2、董事会的责任、董事会的责任o3、内部审计机构的责任、内部审计机构的责任-对内部控制的健全和有效性负有评估责任，但对内对内部控制的健全和有效性负有评估责任，但对内部控制制度的建立与维护不负责任。部控制制度的建立与

33、维护不负责任。o4、其他员工的责任、其他员工的责任o内部控制的目标：内部控制的目标：o1、促使企事业单位遵守国家有关法律法规和组织内部规章制度；、促使企事业单位遵守国家有关法律法规和组织内部规章制度；o2、保证会计及其他信息资料的真实和可靠；、保证会计及其他信息资料的真实和可靠；o3、保护资产的平安与完整；、保护资产的平安与完整；o4、提高经营效率和效果。、提高经营效率和效果。内部控制的要素内部控制的要素o控制环境：董事会，管理者的素质，管理者的经营理念，控制环境：董事会，管理者的素质，管理者的经营理念，管理者倡导的组织文化，各项职责的分工及相应人员的胜管理者倡导的组织文化，各项职责的分工及相

34、应人员的胜任能力；人力资源政策及其执行。任能力；人力资源政策及其执行。o风险管理风险管理o控制活动：控制活动：o1、适当授权；、适当授权；o2、职责分工；、职责分工；-如采购员不能同时兼任记账、出纳工作如采购员不能同时兼任记账、出纳工作o3、有效的凭证与记录控制；、有效的凭证与记录控制；o4、资产和记录的接近限制；、资产和记录的接近限制；o5、独立审核。、独立审核。o信息与沟通信息与沟通o监督：内部审计是基于企事业单位内部管理和控制的需要监督：内部审计是基于企事业单位内部管理和控制的需要产生和开展起来的。产生和开展起来的。 内部控制审查与评价的内容内部控制审查与评价的内容1、审查与评价控制环境

35、：、审查与评价控制环境：2、审查与评价风险管理：、审查与评价风险管理：3、审查与评价控制活动：、审查与评价控制活动：4、审查和评价信息与沟通：、审查和评价信息与沟通：第六讲第六讲 组织风险管理组织风险管理o风险的概念和风险管理的重要性风险的概念和风险管理的重要性o风险环境和风险分类风险环境和风险分类o风险管理的方法风险管理的方法oCOSO风险管理模式介绍风险管理模式介绍o内部审计人员在风险管理中的角色内部审计人员在风险管理中的角色风险的概念和风险管理的重要性风险的概念和风险管理的重要性o风险的一般概念风险的一般概念o1、概念：风险的概念起源于意大利，、概念：风险的概念起源于意大利，17世纪由法

36、国传入世纪由法国传入英国，英国，19世纪早期传入美国。世纪早期传入美国。oIIA的定义：风险是发生某种影响目标完成的事件的不确的定义：风险是发生某种影响目标完成的事件的不确定性。风险的大小可用该事件的后果和可能性来计量。定性。风险的大小可用该事件的后果和可能性来计量。o2、风险的特点：不确定性；绝对性；主观性对风险的、风险的特点：不确定性；绝对性；主观性对风险的评价因人而异，在某个人看来有极大的风险，可能对于另评价因人而异，在某个人看来有极大的风险，可能对于另外一个人来说没有什么风险或者风险极低。外一个人来说没有什么风险或者风险极低。o企业风险管理的性质企业风险管理的性质o企业风险管理是由企业

37、的董事会、管理层以及利益相关人企业风险管理是由企业的董事会、管理层以及利益相关人员共同实施的、从战略层面开始的、并贯彻与企业的一个员共同实施的、从战略层面开始的、并贯彻与企业的一个过程。过程。风险环境和风险分类风险环境和风险分类o风险环境：影响组织经营目标不能实现的经营环境就是风风险环境：影响组织经营目标不能实现的经营环境就是风险环境。外部的法律、政治、经济环境会给组织带来风险，险环境。外部的法律、政治、经济环境会给组织带来风险，内部的经营管理活动也会产生风险。内部的经营管理活动也会产生风险。o内部风险：包括战略风险、财务风险融资风险、利率风内部风险：包括战略风险、财务风险融资风险、利率风险、

38、汇率法律、投资回报率等、经营风险财产损失、险、汇率法律、投资回报率等、经营风险财产损失、信息管理风险、供货风险、人才流失、物流风险、运营风信息管理风险、供货风险、人才流失、物流风险、运营风险等、丧失诚信风险。险等、丧失诚信风险。o外部风险：包括法律风险、政治风险和经济风险。外部风险：包括法律风险、政治风险和经济风险。o企事业单位面临的风险环境中包括来自于内部的风险，主企事业单位面临的风险环境中包括来自于内部的风险，主要有：战略风险、财务风险、营运风险、诚信风险。要有：战略风险、财务风险、营运风险、诚信风险。o经营环境是风险的根源，内部审计应从着眼于风险转到着经营环境是风险的根源，内部审计应从着

39、眼于风险转到着眼于经营环境。经营环境主要包括一般环境和社会环境，眼于经营环境。经营环境主要包括一般环境和社会环境，创业环境，组织环境和内部审计应用环境。创业环境，组织环境和内部审计应用环境。风险管理的方法风险管理的方法o风险管理的定义：企业风险管理是由企业的董事会、管理层和其他人员风险管理的定义：企业风险管理是由企业的董事会、管理层和其他人员实施的、从战略层面开始的、并贯穿整个企业的一个过程。实施的、从战略层面开始的、并贯穿整个企业的一个过程。COSO)o风险管理的内容和方法风险管理的内容和方法o1、风险环境分析；、风险环境分析；o2、风险事件识别和风险评估、风险事件识别和风险评估o3、风险反

40、映、风险反映o4、控制活动和风险信息沟通、控制活动和风险信息沟通o5、监控风险管理的有效性；、监控风险管理的有效性；o风险管理的一般过程风险管理的一般过程o1、确定风险管理环境；、确定风险管理环境；o2、识别风险；、识别风险；o3、风险分析；、风险分析；o4、评估风险；、评估风险；o5、处理风险。、处理风险。COSOCOSO风险管理模式介绍风险管理模式介绍oCOSO报告的目的：企业风险管理的目的在于帮报告的目的：企业风险管理的目的在于帮助企业实现利润目标，防止损失，提高财务报告助企业实现利润目标，防止损失，提高财务报告的质量；遵纪守法，防止信誉损害，帮助企业到的质量；遵纪守法，防止信誉损害，帮

41、助企业到达目的并避开沿途的险境。达目的并避开沿途的险境。oCOSO对企业风险管理的定义：企业风险管理是对企业风险管理的定义：企业风险管理是由企业的董事会、管理层和其他人员实施的、从由企业的董事会、管理层和其他人员实施的、从战略层面开始的、并贯穿整个企业的一个过程。战略层面开始的、并贯穿整个企业的一个过程。oCOSO确定的企业风险管理根本要素：控制环境、确定的企业风险管理根本要素：控制环境、事件识别、风险评估、风险反映、控制活动、信事件识别、风险评估、风险反映、控制活动、信息和沟通、监控。息和沟通、监控。企业风险管理概述企业风险管理概述o风险管理和企业目标的关系：企业通过评判风险管风险管理和企业

42、目标的关系：企业通过评判风险管理在理在4个层面的目标战略目标、经营目标、可靠个层面的目标战略目标、经营目标、可靠的报告、遵守法律中的有效性可以得到实现企业的报告、遵守法律中的有效性可以得到实现企业经营目标的合理保证。经营目标的合理保证。P165)o风险管理的限制因素风险管理的限制因素:经营决策者的人性弱点的现经营决策者的人性弱点的现实，多个人员的合谋作弊，风险控制的高本钱实，多个人员的合谋作弊，风险控制的高本钱/效效益比率，控制程序没有正常运行，管理人员超越控益比率，控制程序没有正常运行，管理人员超越控制程序，等。制程序，等。o相关人员在风险管理中的责任：相关人员在风险管理中的责任：o1、董事

43、会和企业的首席执行官负有最终的责任，、董事会和企业的首席执行官负有最终的责任，其他人员负责执行制定的风险管理指标；其他人员负责执行制定的风险管理指标；o2、财务执行官、风险执行官和内部审计师的责任。、财务执行官、风险执行官和内部审计师的责任。 内部审计人员在风险管理中的角色内部审计人员在风险管理中的角色o在风险环境分析中的作用：评估单位的在风险环境分析中的作用：评估单位的“固有风险和固有风险和“剩余风险；剩余风险；分析环境因素的变化；将分析结果反映给管理层的审计报告中。分析环境因素的变化；将分析结果反映给管理层的审计报告中。o在风险事件识别活动中的作用：内部审计人员要判断管理层是否完全识在风险

44、事件识别活动中的作用：内部审计人员要判断管理层是否完全识别了单位的所有风险，假设有遗漏，要提醒管理层加以考虑。别了单位的所有风险，假设有遗漏，要提醒管理层加以考虑。o在风险评估中的作用：内部审计人员从客观的角度分析风险的假设条件、在风险评估中的作用：内部审计人员从客观的角度分析风险的假设条件、计算方法来评价风险，提供专业意见。计算方法来评价风险，提供专业意见。o在风险反映和控制活动中的作用：内部审计人员通过分析在风险反映和控制活动中的作用：内部审计人员通过分析/评估风险回避评估风险回避的合理性、减少风险措施的有效性，以降低单位承受的风险。的合理性、减少风险措施的有效性，以降低单位承受的风险。o

45、在风险信息沟通和风险管理系统监控中的作用：内部审计人员通过审计在风险信息沟通和风险管理系统监控中的作用：内部审计人员通过审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息，保报告可以向董事会和审计委员会传递风险是否得到有效管理的信息，保证单位对风险的管理是一直有效的。证单位对风险的管理是一直有效的。第七讲第七讲 公司治理与内部审计公司治理与内部审计o公司治理概述公司治理概述o公司治理的原那么公司治理的原那么o公司治理的内容公司治理的内容o美国公司治理相关规定介绍美国公司治理相关规定介绍o内部审计人员在公司治理中的角色内部审计人员在公司治理中的角色公司治理概述公司治理概述o公司治理的

46、概念和产生的原因公司治理的概念和产生的原因o公司治理是研究包括股东在内的利益相关者之间的公司治理是研究包括股东在内的利益相关者之间的联系以及规定它们之间关系的制度安排。换言之，联系以及规定它们之间关系的制度安排。换言之，公司治理就是通过建立一系列内部和外部的标准机公司治理就是通过建立一系列内部和外部的标准机制来明确对公司管理者和董事会的责任要求，对他制来明确对公司管理者和董事会的责任要求，对他们履行责任的情况实施监督，防范管理者的不良行们履行责任的情况实施监督，防范管理者的不良行为，保障股东及其他利益相关者的利益。为，保障股东及其他利益相关者的利益。o公司治理产生的原因是两权别离、股东与管理者

47、的公司治理产生的原因是两权别离、股东与管理者的利益冲突、信息不对称。利益冲突、信息不对称。对公司治理认识的开展和完善对公司治理认识的开展和完善o1、20世纪世纪90年代初步形成时期年代初步形成时期-强调董事对股强调董事对股东的责任。东的责任。o2、20世纪末逐步开展时期世纪末逐步开展时期-公司治理是为了确保公司治理是为了确保企业在经营活动中遵守各项相关法律法规制度、财务企业在经营活动中遵守各项相关法律法规制度、财务会计准那么和履行日益增加的社会责任的前提下，实会计准那么和履行日益增加的社会责任的前提下，实现股东价值最大化。现股东价值最大化。o3、21世纪不断完善时期世纪不断完善时期-安然事件后

48、，扩大了安然事件后，扩大了公司治理的内涵，将公司董事会制度纳入公司治理的公司治理的内涵，将公司董事会制度纳入公司治理的范畴。范畴。公司治理的原那么公司治理的原那么o公司治理所约束的关系公司治理所约束的关系o1、管理者对董事会的受托责任关系；、管理者对董事会的受托责任关系；o2、董事会对投资者的受托责任关系。、董事会对投资者的受托责任关系。o公司治理的根本原那么公司治理的根本原那么o1、受托责任、受托责任o2、监督制约、监督制约o3、透明、透明o4、公平、公平o5、相关责任、相关责任-即公司对员工、顾客、公司所在社区等的即公司对员工、顾客、公司所在社区等的责任。责任。公司治理的内容公司治理的内容

49、o董事会董事会o1、董事会要有一份正式的章程，明确董事会和管理者的、董事会要有一份正式的章程，明确董事会和管理者的职责和分工；职责和分工；-董事会的责任董事会的责任P176)o2、建立一个能完成其职责并增加价值的董事会：董事会、建立一个能完成其职责并增加价值的董事会：董事会大局部成员为独立董事；董事长为独立董事，且与首席执大局部成员为独立董事；董事长为独立董事，且与首席执行官不为同一个人；有正式的董事成员的选择标准和程序。行官不为同一个人；有正式的董事成员的选择标准和程序。o职业道德和行为准那么职业道德和行为准那么-用来指导和约束董事会成员、用来指导和约束董事会成员、首席执行官和高层管理人员的

50、行为。首席执行官和高层管理人员的行为。o内部控制和风险管理：内部控制和风险管理：o1、制定风险管理政策；、制定风险管理政策；o2、董事会负责检查和监督风险管理系统的建立和实施情、董事会负责检查和监督风险管理系统的建立和实施情况；况；o3、内部审计机构具体负责检查公司政策和制度的执行情、内部审计机构具体负责检查公司政策和制度的执行情况及内部控制系统的有效性。况及内部控制系统的有效性。美国公司治理相关规定介绍美国公司治理相关规定介绍o萨班斯萨班斯奥克斯莱法案奥克斯莱法案2002的相关规定的相关规定o1、设立会计监督委员会、设立会计监督委员会o2、对审计师的独立性要求：限制提供非审计效劳活动；合伙人