内部审计11-12模板.pptx

《内部审计11-12模板.pptx》由会员分享，可在线阅读，更多相关《内部审计11-12模板.pptx（77页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、10.1 内部审计目标与作用内部审计目标与作用 10.2 内部审计活动内部审计活动 10.3 内部审计案例内部审计案例 第十章内部审计1南开大学 程新生背景资料n n内部审计制度是内部控制的重要内容，内部审计由原来的“独立评价职能”转变为“风险管理和公司治理”，提供保证和咨询服务，并由风险导向审计转向自我评估导向n nJH集团公司内部审计被公司管理层誉为企业内部控制的“杀手锏”2南开大学 程新生n nJH集团公司经营成功的诸多经验之中，对内部审计的重视是一条重要经验，认为内部审计对集团的发展功不可没。决策层重视内部审计，始终把审计作为内部管理的“政策警察”，确保内部审计机构的合理化建议在任何环

2、节认真贯彻、在任何部门都能遵照执行3南开大学 程新生10.1 内部审计目标与作用一、内部审计的产生和发展 近代内部审计产生于十九世纪末、二十世纪初，企业管理发生了重大变化，通过内部审计人员对企业的经济活动进行检查、评价和验证，以帮助最高管理层了解企业的运作是否符合既定目标和政策，评价经理人员职责履行的情况，评价资源使用的有效性和安全性，验证次级管理人员汇报情况的真实性 4南开大学 程新生n n内部审计从20世纪50年代的“内部检查者”，转变为一个从事复杂的计算机审计、经营审计以及为管理层和董事会提供专门研究报告的部门。2002年8月，美国纽约证券交易所要求所有上市公司必须建立内部审计机构，至少

3、要保证有专门的内部审计人员。在中国，内部审计受到重视，国家审计署早在20世纪80年代就要求国有单位设立内部审计机构，中国证券监管机构于2002年建议上市公司建立内部审计制度5南开大学 程新生二、内部审计目标 n n几十年来，内部审计目标经历了多次演变n n美国内部审计师协会1957年内部审计师职责说明指出，内部审计的主要目标是通过提供目标分析、评价、建议以及对的查活动提出中肯意见，帮助管理人员有效地解除自己的责任6南开大学 程新生n n19631963年，美国工业委员会对年，美国工业委员会对177177家公司内部审计目家公司内部审计目标调查，主要目标依次为：确定内部控制系统的标调查，主要目标依

4、次为：确定内部控制系统的适当性；调查公司方针和规程的符合性；检查资适当性；调查公司方针和规程的符合性；检查资产安全性，防止或揭露欺诈行为；验证会计及报产安全性，防止或揭露欺诈行为；验证会计及报告制度的可靠性；将审计结果报告管理当局，提告制度的可靠性；将审计结果报告管理当局，提出改进建议；帮助提高会计工作效率；为人事部出改进建议；帮助提高会计工作效率；为人事部门提供培训服务；配合注册会计师完成年度财务门提供培训服务；配合注册会计师完成年度财务审计；评价员工业绩；审计；评价员工业绩；调查各项法规的执行情况；调查各项法规的执行情况；协助开展增加盈利的活动；为管理当局提供全面协助开展增加盈利的活动；为

5、管理当局提供全面服务；协助制订新的程序服务；协助制订新的程序7南开大学 程新生n n19791979年，国际内部审计师协会（年，国际内部审计师协会（IIAIIA）1 1内部审内部审计实务标准认为，开展内部审计，评价内部控计实务标准认为，开展内部审计，评价内部控制的适当性和有效性、评价实现经营目标情况、制的适当性和有效性、评价实现经营目标情况、评价资源的节约和有效使用。评价资源的节约和有效使用。19931993年，国际内部年，国际内部审计师协会修订内部审计实务标准：保证数审计师协会修订内部审计实务标准：保证数据的真实与完整、符合政策法规、资产保护、资据的真实与完整、符合政策法规、资产保护、资源有

6、效利用、实现经营目标程度、对外部审计师源有效利用、实现经营目标程度、对外部审计师的业绩评估等。国际内部审计师协会的业绩评估等。国际内部审计师协会(2001)(2001)，指，指出，内部审计的目标在于增加价值并改进组织的出，内部审计的目标在于增加价值并改进组织的经营经营,它通过一套系统、规范的方法评价和改进它通过一套系统、规范的方法评价和改进风险管理、控制和治理的有效性风险管理、控制和治理的有效性,以帮助组织达以帮助组织达到目标到目标8南开大学 程新生三、内部审计的特征三、内部审计的特征（一）独立性和客观性（一）独立性和客观性n n例如，例如，我国我国FLJFLJ公司以陶瓷产品为主业（早期生产公

7、司以陶瓷产品为主业（早期生产榨菜坛子，后来成为上市公司），营销网点遍及榨菜坛子，后来成为上市公司），营销网点遍及国内许多地方，股东会委托董事会经营，由董事国内许多地方，股东会委托董事会经营，由董事会聘任经理人员；每年年初由经营班子提出经营会聘任经理人员；每年年初由经营班子提出经营预算和财务预算，董事会讨论后报股东会审查决预算和财务预算，董事会讨论后报股东会审查决定，年终考核；由董事会直接领导内部审计对预定，年终考核；由董事会直接领导内部审计对预算执行情况、资金运行状况、资源利用效率、经算执行情况、资金运行状况、资源利用效率、经营绩效和会计信息等进行审计；内部审计与经理营绩效和会计信息等进行审计

8、；内部审计与经理层职能分离，审计机构、审计人员、审计部办公层职能分离，审计机构、审计人员、审计部办公地点实行封闭式管理，保证了内部审计的独立性地点实行封闭式管理，保证了内部审计的独立性 9南开大学 程新生（二）保证与咨询（二）保证与咨询n n国际内部审计师协会（国际内部审计师协会（IIAIIA，20012001）把保证服务定）把保证服务定义为：为企业风险管理、控制或公司治理提供独义为：为企业风险管理、控制或公司治理提供独立评估为目的的、客观的检查证据的活动，接受立评估为目的的、客观的检查证据的活动，接受保证服务的当事人是董事会保证服务的当事人是董事会/审计委员会、高级管审计委员会、高级管理层、

9、经营管理人员等。保证服务包括风险分析、理层、经营管理人员等。保证服务包括风险分析、控制分析、业绩评价、合规性、信息安全与可靠、控制分析、业绩评价、合规性、信息安全与可靠、经营效率评价、符合性测试、专门的调查、应有经营效率评价、符合性测试、专门的调查、应有的职业谨慎评价等的职业谨慎评价等 n n国际内部审计业务准则将咨询服务定义为：为增国际内部审计业务准则将咨询服务定义为：为增加企业价值和改善企业经营提供咨询或顾问的活加企业价值和改善企业经营提供咨询或顾问的活动，其服务种类和范围要经过委托人的同意或批动，其服务种类和范围要经过委托人的同意或批准，如管理建议、业务流程的设计、员工培训等准，如管理建

10、议、业务流程的设计、员工培训等 10南开大学 程新生n nJPJP公司是个大型零售公司，公司正在积极开拓市公司是个大型零售公司，公司正在积极开拓市场，这一过程中非常注重管理控制。公司共有场，这一过程中非常注重管理控制。公司共有110110名内部审计人员，从事的审计活动包括经营审计、名内部审计人员，从事的审计活动包括经营审计、信息系统审计以及管理层和审计委员会要求的各信息系统审计以及管理层和审计委员会要求的各种专门的调查活动，注重风险管理，包括未能把种专门的调查活动，注重风险管理，包括未能把握好获利机会的风险、关注控制成本、关注收入握好获利机会的风险、关注控制成本、关注收入增长。内部审计师用六个

11、月的时间来了解一个商增长。内部审计师用六个月的时间来了解一个商店运营的各个方面，分析所有业务、客户、供应店运营的各个方面，分析所有业务、客户、供应商，通过了解有助于审计人员从管理和控制的角商，通过了解有助于审计人员从管理和控制的角度来实施审计度来实施审计11南开大学 程新生n n管理层希望提高客户的满意度，但用于分析商店营业人员、与一天的销售量进行比较的数据在现有的信息系统中并不存在，难以用审计软件来确认和分析数据。通过观察，审计人员发现由于个别员工的偶尔偷懒以及夜间顾客太多使得员工应接不暇，员工人数和业务量并不匹配，效率低的员工阻碍了其他员工为顾客提供高水平的服务。管理层对于内部审计人员的分

12、析十分惊讶 12南开大学 程新生（三）增加价值n n例如，YTZY集团内部审计对遍及全国各地的仓库进行了全面审计，发现仓库布局不合理，不按照市场需求调货，发货没有执行先进先出规定，导致300万元产品长期积压，库存盘亏65万元，公司管理层根据审计建议调整了市场营销环节的内部控制，成立仓库管理中心，对异地仓库垂直管理，重新布局仓库，增加定额考核，解决了异地库存的问题 13南开大学 程新生四、内部审计的作用四、内部审计的作用（一）控制作用为管理层服务（一）控制作用为管理层服务 美国通用电气公司（以下简称美国通用电气公司（以下简称GEGE）内部审计）内部审计目标是：超越账本、深入业务，审计目标定位使目

13、标是：超越账本、深入业务，审计目标定位使其在检查和改善下属单位的经营状况、保证投资其在检查和改善下属单位的经营状况、保证投资效果符合公司战略、培养管理人才方面开创了成效果符合公司战略、培养管理人才方面开创了成功的范例。功的范例。GEGE认为内部审计有两个关键，一个是认为内部审计有两个关键，一个是共同接受的会计准则，另一个是双重报告系统。共同接受的会计准则，另一个是双重报告系统。总公司财务部提供了会计准则和一个基本的会计总公司财务部提供了会计准则和一个基本的会计系统，各个企业纳入这个系统中，各级财务部门系统，各个企业纳入这个系统中，各级财务部门的职责就是执行这些准则，审计部门监督各下属的职责就是

14、执行这些准则，审计部门监督各下属企业是否遵守了会计准则。另一个重要问题是双企业是否遵守了会计准则。另一个重要问题是双重报告原则，每个产业集团的财务负责人既要向重报告原则，每个产业集团的财务负责人既要向本企业的负责人报告，还直接向总公司的财务执本企业的负责人报告，还直接向总公司的财务执行官（行官（CFOCFO）报告）报告 14南开大学 程新生n n在审计开始之前，审计小组倾听有各种想法和建在审计开始之前，审计小组倾听有各种想法和建议，之后确定审计目标。在审计工作中，审计人议，之后确定审计目标。在审计工作中，审计人员首先从查账入手，但决不止步于查账，而是花员首先从查账入手，但决不止步于查账，而是花

15、费更多的时间和精力去研究可能存在问题的业务，费更多的时间和精力去研究可能存在问题的业务，从中发现经营效果、资源的开发利用、产品质量从中发现经营效果、资源的开发利用、产品质量和服务等各个方面有无可以改进之处。尤其关注和服务等各个方面有无可以改进之处。尤其关注风险大的事项，因为人们习惯于明哲保身，可能风险大的事项，因为人们习惯于明哲保身，可能出现低效率、浪费、不求进取等问题，这些领域出现低效率、浪费、不求进取等问题，这些领域正是审计人员关注的重点。为了实现审计目标，正是审计人员关注的重点。为了实现审计目标，审计人员可以做需要做的任何工作，即便找到了审计人员可以做需要做的任何工作，即便找到了解决办法

16、，事情也未结束，要把实施方案变成一解决办法，事情也未结束，要把实施方案变成一种日常工作，具体落实后才肯罢手，以便在审计种日常工作，具体落实后才肯罢手，以便在审计师离开后能够坚持下去。内部审计成了师离开后能够坚持下去。内部审计成了GEGE对下属对下属企业进行控制的最有效工具，企业进行控制的最有效工具，GEGE的经验告诉我们，的经验告诉我们，企业再大也是可以控制的，强化内部审计就是正企业再大也是可以控制的，强化内部审计就是正确的选择确的选择15南开大学 程新生n n内部审计人员的选用严格、结构合理，内部审计内部审计人员的选用严格、结构合理，内部审计人员绝大多数是工作过几年的年轻人，约人员绝大多数是

17、工作过几年的年轻人，约80%80%的的人具有财会方面的学历；人具有财会方面的学历；15%15%的人有相关产业知的人有相关产业知识背景和管理等方面的经验；识背景和管理等方面的经验；5%5%的人从事信息处的人从事信息处理。公司每年从几百个报名者中精心挑选几十名理。公司每年从几百个报名者中精心挑选几十名进入审计部门，同时从审计部门中输送同样数量进入审计部门，同时从审计部门中输送同样数量的人去充实的人去充实GEGE各业务集团的管理队伍。包括副总各业务集团的管理队伍。包括副总裁在内的各级管理人员中很多人有审计工作经历，裁在内的各级管理人员中很多人有审计工作经历，中级以上财会管理人员中有中级以上财会管理人

18、员中有606070%70%是由审计部是由审计部门输送的门输送的 16南开大学 程新生n n每年离开审计部门的人员中约有每年离开审计部门的人员中约有40%40%可以直接提可以直接提升为中级以上管理人员。选用内部审计人员时，升为中级以上管理人员。选用内部审计人员时，并不过多考虑审计人员原先所学的专业，而注重并不过多考虑审计人员原先所学的专业，而注重素质和才能，要求每个新人能给审计部门带来他素质和才能，要求每个新人能给审计部门带来他人所没有的或无法做到的新贡献、新思想。不同人所没有的或无法做到的新贡献、新思想。不同的经历和见解有助于问题的发现和解决，入选的的经历和见解有助于问题的发现和解决，入选的审

19、计人员大多能保持这一机构传统的献身精神。审计人员大多能保持这一机构传统的献身精神。审计人员工作专注，有极高的自觉性、积极性和审计人员工作专注，有极高的自觉性、积极性和创造性、不知疲倦。平均每三个月，审计人员便创造性、不知疲倦。平均每三个月，审计人员便接受一项新使命，每次都是不同的审计对象，不接受一项新使命，每次都是不同的审计对象，不同的组成人员，不同类型的业务。在设计解决方同的组成人员，不同类型的业务。在设计解决方案时，会将其他审计对象的好经验融入方案，提案时，会将其他审计对象的好经验融入方案，提高了内部审计的效率和效果，促进了内部审计价高了内部审计的效率和效果，促进了内部审计价值的实现值的实

20、现 17南开大学 程新生（二）风险管理作用（二）风险管理作用 内部审计所进行的风险管理是在一般部门所进行内部审计所进行的风险管理是在一般部门所进行的风险管理基础上的再监督。国际内部审计师协的风险管理基础上的再监督。国际内部审计师协会（会（IIAIIA，20012001）认为，内部审计应帮助组织发现）认为，内部审计应帮助组织发现并评价重要的风险因素、帮助改进风险管理与控并评价重要的风险因素、帮助改进风险管理与控制体系。内部审计关注的风险主要有：财务和经制体系。内部审计关注的风险主要有：财务和经营信息不足，政策、计划、程序、法律和标准贯营信息不足，政策、计划、程序、法律和标准贯彻失败，资产流失，资

21、源浪费和无效使用，不能彻失败，资产流失，资源浪费和无效使用，不能达到目标等。内部审计通过风险监控参与风险管达到目标等。内部审计通过风险监控参与风险管理理 18南开大学 程新生n n某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司1998下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中，仅豆粕一种商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同，各子公司不约而同地进口豆粕，对整个集团来说，占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议：豆粕进口须做套期保值以避免价格下降造成的经营风险。1

22、999年国际市场豆粕价格一路狂跌，内部审计师的建议使集团避免了近亿元的损失 19南开大学 程新生n n集团审计部在决定所要审计的内容之前，内部审集团审计部在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险类型，还计师不仅要评估和备选内容相关的风险类型，还要评估当前有多大风险。按照各待审内容风险水要评估当前有多大风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风平的顺序排列，然后首先审查高风险的内容。风险的计算公式为：风险导致损失的可能性险的计算公式为：风险导致损失的可能性涉涉及的金额。内部审计师调查了公司的五项工作：及的金额。内部审计师调查了公司的五项工作：（

23、1 1）应收款的收取，涉及金额）应收款的收取，涉及金额37003700万元；（万元；（2 2）境外市场开拓，涉及前期投入资金境外市场开拓，涉及前期投入资金460460万元；万元；（3 3）配额商品大蒜的出口招标管理，涉及金额）配额商品大蒜的出口招标管理，涉及金额15001500万元；（万元；（4 4）豆粕进口业务合同签订，涉及金）豆粕进口业务合同签订，涉及金额额800800万元；（万元；（5 5）某食品加工厂投资立项控制，）某食品加工厂投资立项控制，涉及金额涉及金额1.41.4亿元亿元 20南开大学 程新生n n根据以前的审计情况和所调查业务的性质，结合内部审计师的经验判断确定：第1项出现坏账

24、的风险为32%；第2项市场开拓不理想的可能性为63%；第3项未中标的可能性为43%；第4项执行合同出现的损失可能性为15%；第5项投资立项没有客观可行的可行性分析，有可能造成投资损失的概率为11%21南开大学 程新生n n按照前述的公式，五项调查内容的损失风险排序为第1项（370032%1184万元）；第3项（1500万元43%645万元）；第2项（460万元63%289.8万元）；第5项（14000万元1.1%154万元）；第4项（800万元15%120万元）。第项业务可能造成损失的金额最大，应当优先列入审计日程。当然，这种风险识别是最初级的，随着审计工作的深入进行，对风险程度的识别还会有所

25、改变 22南开大学 程新生（三）治理作用（三）治理作用n n国际内部审计师协会（国际内部审计师协会（IIAIIA，20022002）指出，一个健）指出，一个健全的公司治理结构是建立在有效治理体系的四个全的公司治理结构是建立在有效治理体系的四个主要条件的协同之上的，这四个主要条件是：董主要条件的协同之上的，这四个主要条件是：董事会、管理层、内部审计师和外部审计师。这四事会、管理层、内部审计师和外部审计师。这四个部分是有效治理赖以存在的基石，要充分考虑个部分是有效治理赖以存在的基石，要充分考虑公司治理全部四个群体的作用，其中包括内部审公司治理全部四个群体的作用，其中包括内部审计师在保证有效的内部控

26、制和健全财务报告方面计师在保证有效的内部控制和健全财务报告方面的关键作用，有效的内部审计以多种方式扮演的关键作用，有效的内部审计以多种方式扮演“前线运动员前线运动员”的角色，为治理活动参与者提供关的角色，为治理活动参与者提供关键的信息键的信息23南开大学 程新生n n制约审计委员会有效性的主要因素之一是信息的制约审计委员会有效性的主要因素之一是信息的数量和质量，除了正常的审计报告外，内部审计数量和质量，除了正常的审计报告外，内部审计帮助审计委员会建立信息系统，帮助审计委员会帮助审计委员会建立信息系统，帮助审计委员会对风险、控制及财务报告系统分析，执行特殊项对风险、控制及财务报告系统分析，执行特

27、殊项目调查；监督举报活动的有效性；评估公司是否目调查；监督举报活动的有效性；评估公司是否实现了其内部和外部的报告目标；评价财务报告实现了其内部和外部的报告目标；评价财务报告质量，评价季度报告控制以及季度报告可靠性；质量，评价季度报告控制以及季度报告可靠性；评估风险管理过程的有效性，将评估结果及时报评估风险管理过程的有效性，将评估结果及时报告审计委员会告审计委员会n n中国保险公司：审计委员会成员可进入举报中国保险公司：审计委员会成员可进入举报系统获得信息；内部审计人员可获得举报信息系统获得信息；内部审计人员可获得举报信息24南开大学 程新生n n美国世界通讯公司（World Com Co.，简

28、称世通）舞弊案。世通舞弊事件是由公司的三名内部审计人员在超越了授权范围以后进行追查才发现的，并顶住了来财务执行官苏利文（Scott D.Sullivan）的压力，将舞弊行为昭示于天下。这三个人是：内部审计部副总经理辛西亚.库柏（Cynthia Cooper）、擅长电脑技术的内部审计师摩斯（Gene Morse）以及内部审计部高级经理，辛西亚的助理史密斯（Glyn Smith）25南开大学 程新生n n根据世通公司的职责分工，内部审计部只负责经根据世通公司的职责分工，内部审计部只负责经营审计，从事业绩评估和预算控制，财务审计外营审计，从事业绩评估和预算控制，财务审计外包给了会计师事务所。包给了会

29、计师事务所。20022002年年3 3月初，辛西亚从世月初，辛西亚从世通无线通信业务的负责人约翰通无线通信业务的负责人约翰.思图帕克（思图帕克（John John StupkaStupka）那里得知一笔坏账准备被苏利文要求冲回，）那里得知一笔坏账准备被苏利文要求冲回，以提升公司对外报告盈利的消息。这件事引起了以提升公司对外报告盈利的消息。这件事引起了辛西亚对会计事项处理的怀疑，在审计委员会的辛西亚对会计事项处理的怀疑，在审计委员会的支持下，辛西亚要求将内部审计的范围由经营审支持下，辛西亚要求将内部审计的范围由经营审计秘密扩展到财务审计，具体工作由摩斯负责计秘密扩展到财务审计，具体工作由摩斯负责

30、 26南开大学 程新生n n审计小组发现了无法解释的巨额资本性支出，审计小组发现了无法解释的巨额资本性支出，20012001年前三个季度，世通对外披露的资本支出中，年前三个季度，世通对外披露的资本支出中，有有2020亿美元没有纳入当年度的资本支出，也没有亿美元没有纳入当年度的资本支出，也没有获得任何授权，这一严重违反内部控制的做法，获得任何授权，这一严重违反内部控制的做法，使辛西亚和摩斯怀疑世通可能将经营费用转作资使辛西亚和摩斯怀疑世通可能将经营费用转作资本支出，以此增加利润。但有关证据存放在公司本支出，以此增加利润。但有关证据存放在公司会计信息系统之中，必须经过苏利文的批准才能会计信息系统之

31、中，必须经过苏利文的批准才能进入，但他（她）们秘密进入了电脑系统，利用进入，但他（她）们秘密进入了电脑系统，利用信息部安装和测试新系统的机会，获得了自由进信息部安装和测试新系统的机会，获得了自由进出计算机会计系统的机会，将重点放在出计算机会计系统的机会，将重点放在“内部往内部往来来”业务，收集了将业务，收集了将2020亿美元经营费用亿美元经营费用“包装包装”成资本支出的直接证据成资本支出的直接证据 27南开大学 程新生n n此事引起了苏利文的注意，他是参与舞弊的人员此事引起了苏利文的注意，他是参与舞弊的人员之一，苏利文要求立即终止关于资本支出的审计。之一，苏利文要求立即终止关于资本支出的审计。

32、辛西亚担心苏利文可能采取行动掩盖舞弊行为，辛西亚担心苏利文可能采取行动掩盖舞弊行为，便及时向审计委员会主席报告，在审计委员会的便及时向审计委员会主席报告，在审计委员会的支持下，审查范围扩大了，审计人员发现通过将支持下，审查范围扩大了，审计人员发现通过将支付给其他电信公司和网络公司的线路成本支付给其他电信公司和网络公司的线路成本38.538.5亿亿美元由经营费用转作资本支出，虚增了公司对外美元由经营费用转作资本支出，虚增了公司对外报告的利润，隐瞒公司当年巨额亏损。丑闻曝光报告的利润，隐瞒公司当年巨额亏损。丑闻曝光后，公司于后，公司于20022002年年7 7月月2121日被迫申请破产保护，当日被

33、迫申请破产保护，当月即被证券交易所摘牌，美国司法当局以欺诈罪月即被证券交易所摘牌，美国司法当局以欺诈罪逮捕了财务执行官苏利文逮捕了财务执行官苏利文 28南开大学 程新生五、内部审计人员及其职业道德规范五、内部审计人员及其职业道德规范 保持一个拥有广泛知识、技能、经验以及职业资保持一个拥有广泛知识、技能、经验以及职业资格的专业的内部审计团队以满足审计的要求。中格的专业的内部审计团队以满足审计的要求。中国内部审计基本准则（国内部审计基本准则（20032003）建议，内部审）建议，内部审计机构的设置应考虑组织的性质、规模、内部治计机构的设置应考虑组织的性质、规模、内部治理结构及相关规定理结构及相关规

34、定,并配备一定数量具有执业资格并配备一定数量具有执业资格的内部审计人员。具有职业资格的审计人员是内的内部审计人员。具有职业资格的审计人员是内部审计运行的基础，取得审计师资格，需要参加部审计运行的基础，取得审计师资格，需要参加相关的资格考试，包括中国国家审计署的审计师相关的资格考试，包括中国国家审计署的审计师职称考试、国际注册内部审计师（职称考试、国际注册内部审计师（CIACIA）资格考试）资格考试29南开大学 程新生一些专门机构提供服务一些专门机构提供服务 30南开大学 程新生n n国际内部审计师协会（IIA）（2002年生效）的道德规范确认了许多内部审计活动中可能存在的各种冲突，其道德规范要

35、求内部审计人员应该诚实、勤奋、负责地完成工作；不应该参加影响或可能影响内部审计人员公正评价的活动；应当披露他们知道的所有重大事项，如果没有法律或职业义务的要求，内部审计人员未经授权不得披露这些信息；只能从事他们有相应知识、技能和经验的服务，等等 31南开大学 程新生10.2 内部审计活动 一、内部审计模式 内部审计模式是指在一定的审计环境下，各种审计要素（包括审计主体、审计客体以及审计目标等）不同方式整合的结果。主要有六种审计模式：n n一是内部审计对财会部门负责n n二是内部审计由财务执行官（CFO或财务总监）/总经理（首席执行官，CEO）领导n n三是由股东领导32南开大学 程新生n n四

36、是内部审计对监事会负责，审计负责人向监事会报告n n五是内部审计对董事会负责，审计负责人向董事会报告n n六是内部审计向审计委员会（完全由独立董事组成，任免内部审计负责人，审批内部审计经费预算）报告，审计负责人向审计委员会报告33南开大学 程新生 从组织结构视角分析，以上六种模式各有特点。第一模式，内部审计层次、地位和独立性相对较低；第二种模式，内部审计层次、地位较第一模式较高；第三种模式直接为股东服务；第四、五模式，内部审计层次高、独立性较强；第六种模式，内部审计的独立性最强 34南开大学 程新生n nJH集团公司审计部“董事会之下，所有部门之上”。审计部由董事会直接管理，只向董事会负责，具

37、有很高的独立性和权威性。管理层尊重内部审计部门的劳动成果，带头遵守内部审计工作的有关规定，“只有审不到的地方，没有不该审的地方”、“任何部门、任何个人都必须无条件地支持和配合审计部的工作”，这是集团董事会的共识，也是整个决策层带头遵守的规定。在人、财、物上给予倾斜，确保审计资源充足35南开大学 程新生n n另一方面，通过另一方面，通过“关口关口”前移，最大限度地防范前移，最大限度地防范各种风险。由于历史原因，目前集团的审计工作各种风险。由于历史原因，目前集团的审计工作有相当一部分是有相当一部分是“秋后算账秋后算账”，虽然问题发现了，虽然问题发现了，漏洞找到了，但有些损失已经形成了。要使内部漏洞

38、找到了，但有些损失已经形成了。要使内部审计成为企业管理的审计成为企业管理的“杀手锏杀手锏”，为此，集团进，为此，集团进一步壮大审计队伍，增强审计职能，拓展审计领一步壮大审计队伍，增强审计职能，拓展审计领域。通过域。通过“关口关口”前移，帮助企业建立和完善内前移，帮助企业建立和完善内部控制，监督内部控制运行，从而最大限度地预部控制，监督内部控制运行，从而最大限度地预防和规避各种风险，以减少各种损失，提高了企防和规避各种风险，以减少各种损失，提高了企业效益业效益 36南开大学 程新生二、内部审计章程二、内部审计章程 n n内部审计章程的作用在于：一是界定内部活动的内部审计章程的作用在于：一是界定内

39、部活动的范围，包括凭证、财务记录、非财务记录的接触、范围，包括凭证、财务记录、非财务记录的接触、参与的活动等；二是界定存在的各种报告关系，参与的活动等；二是界定存在的各种报告关系，包括内部审计活动中审计委员会成员、高级管理包括内部审计活动中审计委员会成员、高级管理层以及经营管理人员的关系。审计章程中应明确层以及经营管理人员的关系。审计章程中应明确内部审计主管及内部审计人员职权：接触经营活内部审计主管及内部审计人员职权：接触经营活动、记录、财产、员工，是否可以自由地接触审动、记录、财产、员工，是否可以自由地接触审计委员会成员；为实现审计目标，是否可自由地计委员会成员；为实现审计目标，是否可自由地

40、分配审计资源，决定审计时间和范围，选择审计分配审计资源，决定审计时间和范围，选择审计对象，采用审计方法与技术；得到被审计部门必对象，采用审计方法与技术；得到被审计部门必要的支持，也可以得到企业内部和外部专家的服要的支持，也可以得到企业内部和外部专家的服务等务等 37南开大学 程新生 内部审计活动可以归为以下几类：内部审计活动可以归为以下几类：（一）风险分析（一）风险分析n n企业需要系统的过程来识别风险，从而控制不利企业需要系统的过程来识别风险，从而控制不利结果的出现。比如，在产品进入市场之前的市场结果的出现。比如，在产品进入市场之前的市场调查、客户分析、新产品的成本分析、判断新成调查、客户分

41、析、新产品的成本分析、判断新成品不能满足市场需要的可能性。审计人员不可能品不能满足市场需要的可能性。审计人员不可能对企业的每一个重要事项审查，但风险分析可以对企业的每一个重要事项审查，但风险分析可以帮助审计人员判断哪些领域应该优先审计，管理帮助审计人员判断哪些领域应该优先审计，管理层和董事会需要获得风险已经得到充分、有效管层和董事会需要获得风险已经得到充分、有效管理的保证。对高管层基调建设情况评价，分析公理的保证。对高管层基调建设情况评价，分析公司治理风险等司治理风险等三、内部审计活动三、内部审计活动 38南开大学 程新生（二）信息系统的安全和可靠性（二）信息系统的安全和可靠性n n信息是企业

42、的重要资源，要保证信息的可靠和安信息是企业的重要资源，要保证信息的可靠和安全。企业的大部分信息都保存在计算机系统里，全。企业的大部分信息都保存在计算机系统里，也有一部分信息打印存档。许多企业的经营系统也有一部分信息打印存档。许多企业的经营系统已经通过企业资源规划系统（已经通过企业资源规划系统（ERPERP）紧密结合起）紧密结合起来，要求经常测试计算机信息系统的可靠性。内来，要求经常测试计算机信息系统的可靠性。内部审计人员利用各种技术来定期执行信息安全性部审计人员利用各种技术来定期执行信息安全性和控制的测试，确保信息系统的安全和可靠性和控制的测试，确保信息系统的安全和可靠性39南开大学 程新生n

43、 n（三）控制有效性（三）控制有效性n n管理层通常认为内部审计的目的在于评估控制过管理层通常认为内部审计的目的在于评估控制过程的有效性。内部审计帮助管理当局执行监督职程的有效性。内部审计帮助管理当局执行监督职能，一个独立的、客观的内部审计部门通过对风能，一个独立的、客观的内部审计部门通过对风险管理过程、内部控制和经营有效性的独立评估险管理过程、内部控制和经营有效性的独立评估来帮助管理层。内部审计人员通常也对控制文件来帮助管理层。内部审计人员通常也对控制文件的有效性发挥作用，这些控制文件可以为内部控的有效性发挥作用，这些控制文件可以为内部控制的质量提供保证。内部审计人员关注业务流程制的质量提供

44、保证。内部审计人员关注业务流程是否有效执行，也关注银行存款余额调节或订购是否有效执行，也关注银行存款余额调节或订购单是否合理批准等单是否合理批准等 40南开大学 程新生n nXFXF化学工业公司是一家在新加坡上市的外商独资化学工业公司是一家在新加坡上市的外商独资企业，公司稽核室是遵循新加坡法律设置的、直企业，公司稽核室是遵循新加坡法律设置的、直属董事会下审计委员会的内部审计机构。对采购属董事会下审计委员会的内部审计机构。对采购部门审计时，按照请购单、订购单合同评审、验部门审计时，按照请购单、订购单合同评审、验收单、卖方发票、付款凭单、付款凭证及卖方对收单、卖方发票、付款凭单、付款凭证及卖方对账

45、单等内部控制流程进行账单等内部控制流程进行 n n对原始单据进行测试。发现：（对原始单据进行测试。发现：（1 1）当初在询价比）当初在询价比价的过程中，采购员要求各供应商报价的产品规价的过程中，采购员要求各供应商报价的产品规格、型号不一致，从而使得询价、比价的作用不格、型号不一致，从而使得询价、比价的作用不能发挥，导致该采购员确定的供应商的产品价格能发挥，导致该采购员确定的供应商的产品价格最高最高 41南开大学 程新生n n（2 2）该采购员在合同报告中没有说明供应商提供）该采购员在合同报告中没有说明供应商提供增值税票的要求，从而使得供应商以偷逃税款的增值税票的要求，从而使得供应商以偷逃税款的

46、方式降低报价，没有全面真实反映实际情况，却方式降低报价，没有全面真实反映实际情况，却告知领导是最低价采购，造成主管审核、批准时告知领导是最低价采购，造成主管审核、批准时产生误导；（产生误导；（3 3）签订合同时原合同报告中的供应）签订合同时原合同报告中的供应商名称又变成了没有法人资质的二级代理商，该商名称又变成了没有法人资质的二级代理商，该二级代理人不具有一般纳税人资质，为企业以后二级代理人不具有一般纳税人资质，为企业以后对卖方发票的抵扣不足留下隐患；（对卖方发票的抵扣不足留下隐患；（4 4）抽查该采）抽查该采购员所签合同，供应方发票没有要求购员所签合同，供应方发票没有要求17%17%的增值税

47、的增值税票的规定（公司是外企，购买国内设备享有退税票的规定（公司是外企，购买国内设备享有退税政策）；（政策）；（5 5）审计部门运用电话和网上询价发现，）审计部门运用电话和网上询价发现，此采购员所选供应商价格比同类厂家价格高出近此采购员所选供应商价格比同类厂家价格高出近1010万元万元 42南开大学 程新生n n通过发放调查表，了解生产部门情况，反馈意见通过发放调查表，了解生产部门情况，反馈意见显示，所购八台设备经常出现跑、冒、滴、漏现显示，所购八台设备经常出现跑、冒、滴、漏现象，其中五台已返还供应商检修，有两台在仓库，象，其中五台已返还供应商检修，有两台在仓库，现在使用的只有一台。在检查验收

48、单、卖方发票、现在使用的只有一台。在检查验收单、卖方发票、付款凭单、付款凭证及卖方对账单时发现：（付款凭单、付款凭证及卖方对账单时发现：（1 1）采购入库的过程中采购员违反公司物品验收管理采购入库的过程中采购员违反公司物品验收管理制度的规定，没有通过仓库保管员验收，就分三制度的规定，没有通过仓库保管员验收，就分三次在三个星期日把原材料直接送到生产使用部门次在三个星期日把原材料直接送到生产使用部门 43南开大学 程新生n n（2 2）供应商由于是小规模纳税人，开具给公司的）供应商由于是小规模纳税人，开具给公司的税票税率只能是抵扣税票税率只能是抵扣3%3%税款，税款，14%14%的进项税不能抵的进

49、项税不能抵扣，金额合计约扣，金额合计约6 6万元；（万元；（3 3）由于公司与供应商）由于公司与供应商的对账工作一直未开展，同时卖方的付款由采购的对账工作一直未开展，同时卖方的付款由采购处负责，使得采购员有机会一直未到公司财务把处负责，使得采购员有机会一直未到公司财务把20032003年客户开具的增值税票进行入账处理，近一年客户开具的增值税票进行入账处理，近一万元的进项税额超过税法规定的万元的进项税额超过税法规定的9090天抵扣时效，天抵扣时效，又造成公司一万元的税款损失。从采购作业制度又造成公司一万元的税款损失。从采购作业制度来看，请购单、订购单合同评审、验收单、卖方来看，请购单、订购单合同

50、评审、验收单、卖方发票、付款凭单、付款凭证及卖方对账单等内部发票、付款凭单、付款凭证及卖方对账单等内部控制流程已经相当完善，但在执行过程中，由于控制流程已经相当完善，但在执行过程中，由于部分采购人员为谋求个人利益，给公司造成损失部分采购人员为谋求个人利益，给公司造成损失 44南开大学 程新生n n针对以上情况，建议：针对以上情况，建议：（1 1）采购人员应加强对供应商产品的质量意识，确）采购人员应加强对供应商产品的质量意识，确实做到货比三家实做到货比三家（2 2）采购过程增加透明度，加强责任心，提高采购）采购过程增加透明度，加强责任心，提高采购员自身素质员自身素质（3 3）严格仓库验收入库手续