10内部审计11-12模板(78页PPT).pptx

《10内部审计11-12模板(78页PPT).pptx》由会员分享，可在线阅读，更多相关《10内部审计11-12模板(78页PPT).pptx（78页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、10.1 内部审计目标与作用内部审计目标与作用 10.2 内部审计活动内部审计活动 10.3 内部审计案例内部审计案例 第十章内部审计1背景资料n n内部审计制度是内部控制的重要内容，内部审计由原来的“独立评价职能”转变为“风险管理和公司治理”，提供保证和咨询服务，并由风险导向审计转向自我评估导向n nJH集团公司内部审计被公司管理层誉为企业内部控制的“杀手锏”2南开大学 程新生n nJH集团公司经营成功的诸多经验之中，对内部审计的重视是一条重要经验，认为内部审计对集团的发展功不可没。决策层重视内部审计，始终把审计作为内部管理的“政策警察”，确保内部审计机构的合理化建议在任何环节认真贯彻、在任

2、何部门都能遵照执行3南开大学 程新生10.1 内部审计目标与作用一、内部审计的产生和发展 近代内部审计产生于十九世纪末、二十世纪初，企业管理发生了重大变化，通过内部审计人员对企业的经济活动进行检查、评价和验证，以帮助最高管理层了解企业的运作是否符合既定目标和政策，评价经理人员职责履行的情况，评价资源使用的有效性和安全性，验证次级管理人员汇报情况的真实性 4南开大学 程新生n n内部审计从20世纪50年代的“内部检查者”，转变为一个从事复杂的计算机审计、经营审计以及为管理层和董事会提供专门研究报告的部门。2002年8月，美国纽约证券交易所要求所有上市公司必须建立内部审计机构，至少要保证有专门的内

3、部审计人员。在中国，内部审计受到重视，国家审计署早在20世纪80年代就要求国有单位设立内部审计机构，中国证券监管机构于2002年建议上市公司建立内部审计制度5南开大学 程新生二、内部审计目标 n n几十年来，内部审计目标经历了多次演变n n美国内部审计师协会1957年内部审计师职责说明指出，内部审计的主要目标是通过提供目标分析、评价、建议以及对的查活动提出中肯意见，帮助管理人员有效地解除自己的责任6南开大学 程新生n n19631963年，美国工业委员会对年，美国工业委员会对177177家公司内部审计目标家公司内部审计目标调查，主要目标依次为：确定内部控制系统的适当调查，主要目标依次为：确定内

4、部控制系统的适当性；调查公司方针和规程的符合性；检查资产安全性；调查公司方针和规程的符合性；检查资产安全性，防止或揭露欺诈行为；验证会计及报告制度的性，防止或揭露欺诈行为；验证会计及报告制度的可靠性；将审计结果报告管理当局，提出改进建议；可靠性；将审计结果报告管理当局，提出改进建议；帮助提高会计工作效率；为人事部门提供培训服务；帮助提高会计工作效率；为人事部门提供培训服务；配合注册会计师完成年度财务审计；评价员工业绩；配合注册会计师完成年度财务审计；评价员工业绩；调查各项法规的执行情况；协助开展增加盈利的活调查各项法规的执行情况；协助开展增加盈利的活动；为管理当局提供全面服务；协助制订新的程序

5、动；为管理当局提供全面服务；协助制订新的程序7南开大学 程新生n n19791979年，国际内部审计师协会（年，国际内部审计师协会（IIAIIA）1 1内部审计实务内部审计实务标准认为，开展内部审计，评价内部控制的适当性和标准认为，开展内部审计，评价内部控制的适当性和有效性、评价实现经营目标情况、评价资源的节约和有有效性、评价实现经营目标情况、评价资源的节约和有效使用。效使用。19931993年，国际内部审计师协会修订内部审计年，国际内部审计师协会修订内部审计实务标准：保证数据的真实与完整、符合政策法规、实务标准：保证数据的真实与完整、符合政策法规、资产保护、资源有效利用、实现经营目标程度、对

6、外部资产保护、资源有效利用、实现经营目标程度、对外部审计师的业绩评估等。国际内部审计师协会审计师的业绩评估等。国际内部审计师协会(2001)(2001)，指，指出，内部审计的目标在于增加价值并改进组织的经营出，内部审计的目标在于增加价值并改进组织的经营,它通过一套系统、规范的方法评价和改进风险管理、控它通过一套系统、规范的方法评价和改进风险管理、控制和治理的有效性制和治理的有效性,以帮助组织达到目标以帮助组织达到目标8南开大学 程新生三、内部审计的特征三、内部审计的特征（一）独立性和客观性（一）独立性和客观性n n例如，例如，我国我国FLJFLJ公司以陶瓷产品为主业（早期生产榨公司以陶瓷产品为

7、主业（早期生产榨菜坛子，后来成为上市公司），营销网点遍及国内菜坛子，后来成为上市公司），营销网点遍及国内许多地方，股东会委托董事会经营，由董事会聘任许多地方，股东会委托董事会经营，由董事会聘任经理人员；每年年初由经营班子提出经营预算和财经理人员；每年年初由经营班子提出经营预算和财务预算，董事会讨论后报股东会审查决定，年终考务预算，董事会讨论后报股东会审查决定，年终考核；由董事会直接领导内部审计对预算执行情况、核；由董事会直接领导内部审计对预算执行情况、资金运行状况、资源利用效率、经营绩效和会计信资金运行状况、资源利用效率、经营绩效和会计信息等进行审计；内部审计与经理层职能分离，审计息等进行审计

8、；内部审计与经理层职能分离，审计机构、审计人员、审计部办公地点实行封闭式管理，机构、审计人员、审计部办公地点实行封闭式管理，保证了内部审计的独立性保证了内部审计的独立性 9南开大学 程新生（二）保证与咨询（二）保证与咨询n n国际内部审计师协会（国际内部审计师协会（IIAIIA，20012001）把保证服务定义）把保证服务定义为：为企业风险管理、控制或公司治理提供独立评为：为企业风险管理、控制或公司治理提供独立评估为目的的、客观的检查证据的活动，接受保证服估为目的的、客观的检查证据的活动，接受保证服务的当事人是董事会务的当事人是董事会/审计委员会、高级管理层、经审计委员会、高级管理层、经营管理

9、人员等。保证服务包括风险分析、控制分析、营管理人员等。保证服务包括风险分析、控制分析、业绩评价、合规性、信息安全与可靠、经营效率评业绩评价、合规性、信息安全与可靠、经营效率评价、符合性测试、专门的调查、应有的职业谨慎评价、符合性测试、专门的调查、应有的职业谨慎评价等价等 n n国际内部审计业务准则将咨询服务定义为：为增加企业价国际内部审计业务准则将咨询服务定义为：为增加企业价值和改善企业经营提供咨询或顾问的活动，其服务种类和值和改善企业经营提供咨询或顾问的活动，其服务种类和范围要经过委托人的同意或批准，如管理建议、业务流程范围要经过委托人的同意或批准，如管理建议、业务流程的设计、员工培训等的设

10、计、员工培训等 10南开大学 程新生n nJPJP公司是个大型零售公司，公司正在积极开拓市场，公司是个大型零售公司，公司正在积极开拓市场，这一过程中非常注重管理控制。公司共有这一过程中非常注重管理控制。公司共有110110名内部名内部审计人员，从事的审计活动包括经营审计、信息系统审计人员，从事的审计活动包括经营审计、信息系统审计以及管理层和审计委员会要求的各种专门的调查审计以及管理层和审计委员会要求的各种专门的调查活动，注重风险管理，包括未能把握好获利机会的风活动，注重风险管理，包括未能把握好获利机会的风险、关注控制成本、关注收入增长。内部审计师用六险、关注控制成本、关注收入增长。内部审计师用

11、六个月的时间来了解一个商店运营的各个方面，分析所个月的时间来了解一个商店运营的各个方面，分析所有业务、客户、供应商，通过了解有助于审计人员从有业务、客户、供应商，通过了解有助于审计人员从管理和控制的角度来实施审计管理和控制的角度来实施审计11南开大学 程新生n n管理层希望提高客户的满意度，但用于分析商店营业人员、与一天的销售量进行比较的数据在现有的信息系统中并不存在，难以用审计软件来确认和分析数据。通过观察，审计人员发现由于个别员工的偶尔偷懒以及夜间顾客太多使得员工应接不暇，员工人数和业务量并不匹配，效率低的员工阻碍了其他员工为顾客提供高水平的服务。管理层对于内部审计人员的分析十分惊讶 12

12、南开大学 程新生（三）增加价值n n例如，YTZY集团内部审计对遍及全国各地的仓库进行了全面审计，发现仓库布局不合理，不按照市场需求调货，发货没有执行先进先出规定，导致300万元产品长期积压，库存盘亏65万元，公司管理层根据审计建议调整了市场营销环节的内部控制，成立仓库管理中心，对异地仓库垂直管理，重新布局仓库，增加定额考核，解决了异地库存的问题 13南开大学 程新生四、内部审计的作用四、内部审计的作用（一）控制作用为管理层服务（一）控制作用为管理层服务 美国通用电气公司（以下简称美国通用电气公司（以下简称GEGE）内部审计目）内部审计目标是：超越账本、深入业务，审计目标定位使其在检标是：超越

13、账本、深入业务，审计目标定位使其在检查和改善下属单位的经营状况、保证投资效果符合公查和改善下属单位的经营状况、保证投资效果符合公司战略、培养管理人才方面开创了成功的范例。司战略、培养管理人才方面开创了成功的范例。GEGE认为内部审计有两个关键，一个是共同接受的会计准认为内部审计有两个关键，一个是共同接受的会计准则，另一个是双重报告系统。总公司财务部提供了会则，另一个是双重报告系统。总公司财务部提供了会计准则和一个基本的会计系统，各个企业纳入这个系计准则和一个基本的会计系统，各个企业纳入这个系统中，各级财务部门的职责就是执行这些准则，审计统中，各级财务部门的职责就是执行这些准则，审计部门监督各下

14、属企业是否遵守了会计准则。另一个重部门监督各下属企业是否遵守了会计准则。另一个重要问题是双重报告原则，每个产业集团的财务负责人要问题是双重报告原则，每个产业集团的财务负责人既要向本企业的负责人报告，还直接向总公司的财务既要向本企业的负责人报告，还直接向总公司的财务执行官（执行官（CFOCFO）报告）报告 14南开大学 程新生n n在审计开始之前，审计小组倾听有各种想法和建议，在审计开始之前，审计小组倾听有各种想法和建议，之后确定审计目标。在审计工作中，审计人员首先之后确定审计目标。在审计工作中，审计人员首先从查账入手，但决不止步于查账，而是花费更多的从查账入手，但决不止步于查账，而是花费更多的

15、时间和精力去研究可能存在问题的业务，从中发现时间和精力去研究可能存在问题的业务，从中发现经营效果、资源的开发利用、产品质量和服务等各经营效果、资源的开发利用、产品质量和服务等各个方面有无可以改进之处。尤其关注风险大的事项，个方面有无可以改进之处。尤其关注风险大的事项，因为人们习惯于明哲保身，可能出现低效率、浪费、因为人们习惯于明哲保身，可能出现低效率、浪费、不求进取等问题，这些领域正是审计人员关注的重不求进取等问题，这些领域正是审计人员关注的重点。为了实现审计目标，审计人员可以做需要做的点。为了实现审计目标，审计人员可以做需要做的任何工作，即便找到了解决办法，事情也未结束，任何工作，即便找到了

16、解决办法，事情也未结束，要把实施方案变成一种日常工作，具体落实后才肯要把实施方案变成一种日常工作，具体落实后才肯罢手，以便在审计师离开后能够坚持下去。内部审罢手，以便在审计师离开后能够坚持下去。内部审计成了计成了GEGE对下属企业进行控制的最有效工具，对下属企业进行控制的最有效工具，GEGE的经验告诉我们，企业再大也是可以控制的，强化的经验告诉我们，企业再大也是可以控制的，强化内部审计就是正确的选择内部审计就是正确的选择15南开大学 程新生n n内部审计人员的选用严格、结构合理，内部审计人员绝大内部审计人员的选用严格、结构合理，内部审计人员绝大多数是工作过几年的年轻人，约多数是工作过几年的年轻

17、人，约80%80%的人具有财会方面的的人具有财会方面的学历；学历；15%15%的人有相关产业知识背景和管理等方面的经验；的人有相关产业知识背景和管理等方面的经验；5%5%的人从事信息处理。公司每年从几百个报名者中精心的人从事信息处理。公司每年从几百个报名者中精心挑选几十名进入审计部门，同时从审计部门中输送同样数挑选几十名进入审计部门，同时从审计部门中输送同样数量的人去充实量的人去充实GEGE各业务集团的管理队伍。包括副总裁在各业务集团的管理队伍。包括副总裁在内的各级管理人员中很多人有审计工作经历，中级以上财内的各级管理人员中很多人有审计工作经历，中级以上财会管理人员中有会管理人员中有60607

18、0%70%是由审计部门输送的是由审计部门输送的 16南开大学 程新生n n每年离开审计部门的人员中约有每年离开审计部门的人员中约有40%40%可以直接提升可以直接提升为中级以上管理人员。选用内部审计人员时，并不为中级以上管理人员。选用内部审计人员时，并不过多考虑审计人员原先所学的专业，而注重素质和过多考虑审计人员原先所学的专业，而注重素质和才能，要求每个新人能给审计部门带来他人所没有才能，要求每个新人能给审计部门带来他人所没有的或无法做到的新贡献、新思想。不同的经历和见的或无法做到的新贡献、新思想。不同的经历和见解有助于问题的发现和解决，入选的审计人员大多解有助于问题的发现和解决，入选的审计人

19、员大多能保持这一机构传统的献身精神。审计人员工作专能保持这一机构传统的献身精神。审计人员工作专注，有极高的自觉性、积极性和创造性、不知疲倦。注，有极高的自觉性、积极性和创造性、不知疲倦。平均每三个月，审计人员便接受一项新使命，每次平均每三个月，审计人员便接受一项新使命，每次都是不同的审计对象，不同的组成人员，不同类型都是不同的审计对象，不同的组成人员，不同类型的业务。在设计解决方案时，会将其他审计对象的的业务。在设计解决方案时，会将其他审计对象的好经验融入方案，提高了内部审计的效率和效果，好经验融入方案，提高了内部审计的效率和效果，促进了内部审计价值的实现促进了内部审计价值的实现 17南开大学

20、 程新生（二）风险管理作用（二）风险管理作用 内部审计所进行的风险管理是在一般部门所进行的风险内部审计所进行的风险管理是在一般部门所进行的风险管理基础上的再监督。国际内部审计师协会（管理基础上的再监督。国际内部审计师协会（IIAIIA，20012001）认为，内部审计应帮助组织发现并评价重要的风）认为，内部审计应帮助组织发现并评价重要的风险因素、帮助改进风险管理与控制体系。内部审计关注险因素、帮助改进风险管理与控制体系。内部审计关注的风险主要有：财务和经营信息不足，政策、计划、程的风险主要有：财务和经营信息不足，政策、计划、程序、法律和标准贯彻失败，资产流失，资源浪费和无效序、法律和标准贯彻失

21、败，资产流失，资源浪费和无效使用，不能达到目标等。内部审计通过风险监控参与风使用，不能达到目标等。内部审计通过风险监控参与风险管理险管理 18南开大学 程新生n n某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司1998下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中，仅豆粕一种商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同，各子公司不约而同地进口豆粕，对整个集团来说，占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议：豆粕进口须做套期保值以避免价格下降造成的经营风险。1999年国际市场

22、豆粕价格一路狂跌，内部审计师的建议使集团避免了近亿元的损失 19南开大学 程新生n n集团审计部在决定所要审计的内容之前，内部审计师不仅集团审计部在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险类型，还要评估当前有多大要评估和备选内容相关的风险类型，还要评估当前有多大风险。按照各待审内容风险水平的顺序排列，然后首先审风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为：风险导致损失的查高风险的内容。风险的计算公式为：风险导致损失的可能性可能性涉及的金额。内部审计师调查了公司的五项工作：涉及的金额。内部审计师调查了公司的五项工作：（1 1）应收款的

23、收取，涉及金额）应收款的收取，涉及金额37003700万元；（万元；（2 2）境外）境外市场开拓，涉及前期投入资金市场开拓，涉及前期投入资金460460万元；（万元；（3 3）配额商品）配额商品大蒜的出口招标管理，涉及金额大蒜的出口招标管理，涉及金额15001500万元；（万元；（4 4）豆）豆粕进口业务合同签订，涉及金额粕进口业务合同签订，涉及金额800800万元；（万元；（5 5）某食）某食品加工厂投资立项控制，涉及金额品加工厂投资立项控制，涉及金额1.41.4亿元亿元 20南开大学 程新生n n根据以前的审计情况和所调查业务的性质，结合内部审计师的经验判断确定：第1项出现坏账的风险为32

24、%；第2项市场开拓不理想的可能性为63%；第3项未中标的可能性为43%；第4项执行合同出现的损失可能性为15%；第5项投资立项没有客观可行的可行性分析，有可能造成投资损失的概率为11%21南开大学 程新生n n按照前述的公式，五项调查内容的损失风险排序为第1项（370032%1184万元）；第3项（1500万元43%645万元）；第2项（460万元63%289.8万元）；第5项（14000万元1.1%154万元）；第4项（800万元15%120万元）。第项业务可能造成损失的金额最大，应当优先列入审计日程。当然，这种风险识别是最初级的，随着审计工作的深入进行，对风险程度的识别还会有所改变 22南

25、开大学 程新生（三）治理作用（三）治理作用n n国际内部审计师协会（国际内部审计师协会（IIAIIA，20022002）指出，一个健全的公司）指出，一个健全的公司治理结构是建立在有效治理体系的四个主要条件的协同之治理结构是建立在有效治理体系的四个主要条件的协同之上的，这四个主要条件是：董事会、管理层、内部审计师上的，这四个主要条件是：董事会、管理层、内部审计师和外部审计师。这四个部分是有效治理赖以存在的基石，和外部审计师。这四个部分是有效治理赖以存在的基石，要充分考虑公司治理全部四个群体的作用，其中包括内部要充分考虑公司治理全部四个群体的作用，其中包括内部审计师在保证有效的内部控制和健全财务报

26、告方面的关键审计师在保证有效的内部控制和健全财务报告方面的关键作用，有效的内部审计以多种方式扮演作用，有效的内部审计以多种方式扮演“前线运动员前线运动员”的的角色，为治理活动参与者提供关键的信息角色，为治理活动参与者提供关键的信息23南开大学 程新生n n制约审计委员会有效性的主要因素之一是信息的数量和制约审计委员会有效性的主要因素之一是信息的数量和质量，除了正常的审计报告外，内部审计帮助审计委员质量，除了正常的审计报告外，内部审计帮助审计委员会建立信息系统，帮助审计委员会对风险、控制及财务会建立信息系统，帮助审计委员会对风险、控制及财务报告系统分析，执行特殊项目调查；监督举报活动的有报告系统

27、分析，执行特殊项目调查；监督举报活动的有效性；评估公司是否实现了其内部和外部的报告目标；效性；评估公司是否实现了其内部和外部的报告目标；评价财务报告质量，评价季度报告控制以及季度报告可评价财务报告质量，评价季度报告控制以及季度报告可靠性；评估风险管理过程的有效性，将评估结果及时报靠性；评估风险管理过程的有效性，将评估结果及时报告审计委员会告审计委员会n n中国保险公司：审计委员会成员可进入举报系中国保险公司：审计委员会成员可进入举报系统获得信息；内部审计人员可获得举报信息统获得信息；内部审计人员可获得举报信息24南开大学 程新生n n美国世界通讯公司（World Com Co.，简称世通）舞弊

28、案。世通舞弊事件是由公司的三名内部审计人员在超越了授权范围以后进行追查才发现的，并顶住了来财务执行官苏利文（Scott D.Sullivan）的压力，将舞弊行为昭示于天下。这三个人是：内部审计部副总经理辛西亚.库柏（Cynthia Cooper）、擅长电脑技术的内部审计师摩斯（Gene Morse）以及内部审计部高级经理，辛西亚的助理史密斯（Glyn Smith）25南开大学 程新生n n根据世通公司的职责分工，内部审计部只负责经营根据世通公司的职责分工，内部审计部只负责经营审计，从事业绩评估和预算控制，财务审计外包给审计，从事业绩评估和预算控制，财务审计外包给了会计师事务所。了会计师事务所。

29、20022002年年3 3月初，辛西亚从世通无线月初，辛西亚从世通无线通信业务的负责人约翰通信业务的负责人约翰.思图帕克（思图帕克（John StupkaJohn Stupka）那）那里得知一笔坏账准备被苏利文要求冲回，以提升公里得知一笔坏账准备被苏利文要求冲回，以提升公司对外报告盈利的消息。这件事引起了辛西亚对会司对外报告盈利的消息。这件事引起了辛西亚对会计事项处理的怀疑，在审计委员会的支持下，辛西计事项处理的怀疑，在审计委员会的支持下，辛西亚要求将内部审计的范围由经营审计秘密扩展到财亚要求将内部审计的范围由经营审计秘密扩展到财务审计，具体工作由摩斯负责务审计，具体工作由摩斯负责 26南开大

30、学 程新生n n审计小组发现了无法解释的巨额资本性支出，审计小组发现了无法解释的巨额资本性支出，20012001年前三个季度，世通对外披露的资本支出中，有年前三个季度，世通对外披露的资本支出中，有2020亿美元没有纳入当年度的资本支出，也没有获得任亿美元没有纳入当年度的资本支出，也没有获得任何授权，这一严重违反内部控制的做法，使辛西亚何授权，这一严重违反内部控制的做法，使辛西亚和摩斯怀疑世通可能将经营费用转作资本支出，以和摩斯怀疑世通可能将经营费用转作资本支出，以此增加利润。但有关证据存放在公司会计信息系统此增加利润。但有关证据存放在公司会计信息系统之中，必须经过苏利文的批准才能进入，但他（她

31、）之中，必须经过苏利文的批准才能进入，但他（她）们秘密进入了电脑系统，利用信息部安装和测试新们秘密进入了电脑系统，利用信息部安装和测试新系统的机会，获得了自由进出计算机会计系统的机系统的机会，获得了自由进出计算机会计系统的机会，将重点放在会，将重点放在“内部往来内部往来”业务，收集了将业务，收集了将2020亿亿美元经营费用美元经营费用“包装包装”成资本支出的直接证据成资本支出的直接证据 27南开大学 程新生n n此事引起了苏利文的注意，他是参与舞弊的人员之一，此事引起了苏利文的注意，他是参与舞弊的人员之一，苏利文要求立即终止关于资本支出的审计。辛西亚担心苏利文要求立即终止关于资本支出的审计。辛

32、西亚担心苏利文可能采取行动掩盖舞弊行为，便及时向审计委员苏利文可能采取行动掩盖舞弊行为，便及时向审计委员会主席报告，在审计委员会的支持下，审查范围扩大了，会主席报告，在审计委员会的支持下，审查范围扩大了，审计人员发现通过将支付给其他电信公司和网络公司的审计人员发现通过将支付给其他电信公司和网络公司的线路成本线路成本38.538.5亿美元由经营费用转作资本支出，虚增了亿美元由经营费用转作资本支出，虚增了公司对外报告的利润，隐瞒公司当年巨额亏损。丑闻曝公司对外报告的利润，隐瞒公司当年巨额亏损。丑闻曝光后，公司于光后，公司于20022002年年7 7月月2121日被迫申请破产保护，当月日被迫申请破产

33、保护，当月即被证券交易所摘牌，美国司法当局以欺诈罪逮捕了财即被证券交易所摘牌，美国司法当局以欺诈罪逮捕了财务执行官苏利文务执行官苏利文 28南开大学 程新生五、内部审计人员及其职业道德规范五、内部审计人员及其职业道德规范 保持一个拥有广泛知识、技能、经验以及职业资格保持一个拥有广泛知识、技能、经验以及职业资格的专业的内部审计团队以满足审计的要求。中国的专业的内部审计团队以满足审计的要求。中国内部审计基本准则（内部审计基本准则（20032003）建议，内部审计机）建议，内部审计机构的设置应考虑组织的性质、规模、内部治理结构构的设置应考虑组织的性质、规模、内部治理结构及相关规定及相关规定,并配备一

34、定数量具有执业资格的内部并配备一定数量具有执业资格的内部审计人员。具有职业资格的审计人员是内部审计运审计人员。具有职业资格的审计人员是内部审计运行的基础，取得审计师资格，需要参加相关的资格行的基础，取得审计师资格，需要参加相关的资格考试，包括中国国家审计署的审计师职称考试、国考试，包括中国国家审计署的审计师职称考试、国际注册内部审计师（际注册内部审计师（CIACIA）资格考试）资格考试29南开大学 程新生一些专门机构提供服务一些专门机构提供服务 30南开大学 程新生n n国际内部审计师协会（IIA）（2002年生效）的道德规范确认了许多内部审计活动中可能存在的各种冲突，其道德规范要求内部审计人

35、员应该诚实、勤奋、负责地完成工作；不应该参加影响或可能影响内部审计人员公正评价的活动；应当披露他们知道的所有重大事项，如果没有法律或职业义务的要求，内部审计人员未经授权不得披露这些信息；只能从事他们有相应知识、技能和经验的服务，等等 31南开大学 程新生10.2 内部审计活动 一、内部审计模式 内部审计模式是指在一定的审计环境下，各种审计要素（包括审计主体、审计客体以及审计目标等）不同方式整合的结果。主要有六种审计模式：n n一是内部审计对财会部门负责n n二是内部审计由财务执行官（CFO或财务总监）/总经理（首席执行官，CEO）领导n n三是由股东领导32南开大学 程新生n n四是内部审计对

36、监事会负责，审计负责人向监事会报告n n五是内部审计对董事会负责，审计负责人向董事会报告n n六是内部审计向审计委员会（完全由独立董事组成，任免内部审计负责人，审批内部审计经费预算）报告，审计负责人向审计委员会报告33南开大学 程新生 从组织结构视角分析，以上六种模式各有特点。第一模式，内部审计层次、地位和独立性相对较低；第二种模式，内部审计层次、地位较第一模式较高；第三种模式直接为股东服务；第四、五模式，内部审计层次高、独立性较强；第六种模式，内部审计的独立性最强 34南开大学 程新生n nJH集团公司审计部“董事会之下，所有部门之上”。审计部由董事会直接管理，只向董事会负责，具有很高的独立

37、性和权威性。管理层尊重内部审计部门的劳动成果，带头遵守内部审计工作的有关规定，“只有审不到的地方，没有不该审的地方”、“任何部门、任何个人都必须无条件地支持和配合审计部的工作”，这是集团董事会的共识，也是整个决策层带头遵守的规定。在人、财、物上给予倾斜，确保审计资源充足35南开大学 程新生n n另一方面，通过另一方面，通过“关口关口”前移，最大限度地防范各种风前移，最大限度地防范各种风险。由于历史原因，目前集团的审计工作有相当一部分险。由于历史原因，目前集团的审计工作有相当一部分是是“秋后算账秋后算账”，虽然问题发现了，漏洞找到了，但有，虽然问题发现了，漏洞找到了，但有些损失已经形成了。要使内

38、部审计成为企业管理的些损失已经形成了。要使内部审计成为企业管理的“杀杀手锏手锏”，为此，集团进一步壮大审计队伍，增强审计职，为此，集团进一步壮大审计队伍，增强审计职能，拓展审计领域。通过能，拓展审计领域。通过“关口关口”前移，帮助企业建立前移，帮助企业建立和完善内部控制，监督内部控制运行，从而最大限度地和完善内部控制，监督内部控制运行，从而最大限度地预防和规避各种风险，以减少各种损失，提高了企业效预防和规避各种风险，以减少各种损失，提高了企业效益益 36南开大学 程新生二、内部审计章程二、内部审计章程 n n内部审计章程的作用在于：一是界定内部活动的范围，内部审计章程的作用在于：一是界定内部活

39、动的范围，包括凭证、财务记录、非财务记录的接触、参与的活动包括凭证、财务记录、非财务记录的接触、参与的活动等；二是界定存在的各种报告关系，包括内部审计活动等；二是界定存在的各种报告关系，包括内部审计活动中审计委员会成员、高级管理层以及经营管理人员的关中审计委员会成员、高级管理层以及经营管理人员的关系。审计章程中应明确内部审计主管及内部审计人员职系。审计章程中应明确内部审计主管及内部审计人员职权：接触经营活动、记录、财产、员工，是否可以自由权：接触经营活动、记录、财产、员工，是否可以自由地接触审计委员会成员；为实现审计目标，是否可自由地接触审计委员会成员；为实现审计目标，是否可自由地分配审计资源

40、，决定审计时间和范围，选择审计对象，地分配审计资源，决定审计时间和范围，选择审计对象，采用审计方法与技术；得到被审计部门必要的支持，也采用审计方法与技术；得到被审计部门必要的支持，也可以得到企业内部和外部专家的服务等可以得到企业内部和外部专家的服务等 37南开大学 程新生 内部审计活动可以归为以下几类：内部审计活动可以归为以下几类：（一）风险分析（一）风险分析n n企业需要系统的过程来识别风险，从而控制不利结果的出企业需要系统的过程来识别风险，从而控制不利结果的出现。比如，在产品进入市场之前的市场调查、客户分析、现。比如，在产品进入市场之前的市场调查、客户分析、新产品的成本分析、判断新成品不能

41、满足市场需要的可能新产品的成本分析、判断新成品不能满足市场需要的可能性。审计人员不可能对企业的每一个重要事项审查，但风性。审计人员不可能对企业的每一个重要事项审查，但风险分析可以帮助审计人员判断哪些领域应该优先审计，管险分析可以帮助审计人员判断哪些领域应该优先审计，管理层和董事会需要获得风险已经得到充分、有效管理的保理层和董事会需要获得风险已经得到充分、有效管理的保证。对高管层基调建设情况评价，分析公司治理风险等证。对高管层基调建设情况评价，分析公司治理风险等三、内部审计活动三、内部审计活动 38南开大学 程新生（二）信息系统的安全和可靠性（二）信息系统的安全和可靠性n n信息是企业的重要资源

42、，要保证信息的可靠和安全。企信息是企业的重要资源，要保证信息的可靠和安全。企业的大部分信息都保存在计算机系统里，也有一部分信业的大部分信息都保存在计算机系统里，也有一部分信息打印存档。许多企业的经营系统已经通过企业资源规息打印存档。许多企业的经营系统已经通过企业资源规划系统（划系统（ERPERP）紧密结合起来，要求经常测试计算机信）紧密结合起来，要求经常测试计算机信息系统的可靠性。内部审计人员利用各种技术来定期执息系统的可靠性。内部审计人员利用各种技术来定期执行信息安全性和控制的测试，确保信息系统的安全和可行信息安全性和控制的测试，确保信息系统的安全和可靠性靠性39南开大学 程新生n n（三）

43、控制有效性（三）控制有效性n n管理层通常认为内部审计的目的在于评估控制过程的管理层通常认为内部审计的目的在于评估控制过程的有效性。内部审计帮助管理当局执行监督职能，一个有效性。内部审计帮助管理当局执行监督职能，一个独立的、客观的内部审计部门通过对风险管理过程、独立的、客观的内部审计部门通过对风险管理过程、内部控制和经营有效性的独立评估来帮助管理层。内内部控制和经营有效性的独立评估来帮助管理层。内部审计人员通常也对控制文件的有效性发挥作用，这部审计人员通常也对控制文件的有效性发挥作用，这些控制文件可以为内部控制的质量提供保证。内部审些控制文件可以为内部控制的质量提供保证。内部审计人员关注业务流

44、程是否有效执行，也关注银行存款计人员关注业务流程是否有效执行，也关注银行存款余额调节或订购单是否合理批准等余额调节或订购单是否合理批准等 40南开大学 程新生n nXFXF化学工业公司是一家在新加坡上市的外商独资企化学工业公司是一家在新加坡上市的外商独资企业，公司稽核室是遵循新加坡法律设置的、直属董业，公司稽核室是遵循新加坡法律设置的、直属董事会下审计委员会的内部审计机构。对采购部门审事会下审计委员会的内部审计机构。对采购部门审计时，按照请购单、订购单合同评审、验收单、卖计时，按照请购单、订购单合同评审、验收单、卖方发票、付款凭单、付款凭证及卖方对账单等内部方发票、付款凭单、付款凭证及卖方对账

45、单等内部控制流程进行控制流程进行 n n对原始单据进行测试。发现：（对原始单据进行测试。发现：（1 1）当初在询价比价的过）当初在询价比价的过程中，采购员要求各供应商报价的产品规格、型号不一致，程中，采购员要求各供应商报价的产品规格、型号不一致，从而使得询价、比价的作用不能发挥，导致该采购员确定从而使得询价、比价的作用不能发挥，导致该采购员确定的供应商的产品价格最高的供应商的产品价格最高 41南开大学 程新生n n（2 2）该采购员在合同报告中没有说明供应商提供增值）该采购员在合同报告中没有说明供应商提供增值税票的要求，从而使得供应商以偷逃税款的方式降低报税票的要求，从而使得供应商以偷逃税款的

46、方式降低报价，没有全面真实反映实际情况，却告知领导是最低价价，没有全面真实反映实际情况，却告知领导是最低价采购，造成主管审核、批准时产生误导；（采购，造成主管审核、批准时产生误导；（3 3）签订合）签订合同时原合同报告中的供应商名称又变成了没有法人资质的同时原合同报告中的供应商名称又变成了没有法人资质的二级代理商，该二级代理人不具有一般纳税人资质，为企二级代理商，该二级代理人不具有一般纳税人资质，为企业以后对卖方发票的抵扣不足留下隐患；（业以后对卖方发票的抵扣不足留下隐患；（4 4）抽查该采）抽查该采购员所签合同，供应方发票没有要求购员所签合同，供应方发票没有要求17%17%的增值税票的规的增

47、值税票的规定（公司是外企，购买国内设备享有退税政策）；（定（公司是外企，购买国内设备享有退税政策）；（5 5）审计部门运用电话和网上询价发现，此采购员所选供应商审计部门运用电话和网上询价发现，此采购员所选供应商价格比同类厂家价格高出近价格比同类厂家价格高出近1010万元万元 42南开大学 程新生n n通过发放调查表，了解生产部门情况，反馈意见显示，通过发放调查表，了解生产部门情况，反馈意见显示，所购八台设备经常出现跑、冒、滴、漏现象，其中五台所购八台设备经常出现跑、冒、滴、漏现象，其中五台已返还供应商检修，有两台在仓库，现在使用的只有一已返还供应商检修，有两台在仓库，现在使用的只有一台。在检查

48、验收单、卖方发票、付款凭单、付款凭证及台。在检查验收单、卖方发票、付款凭单、付款凭证及卖方对账单时发现：（卖方对账单时发现：（1 1）采购入库的过程中采购员违）采购入库的过程中采购员违反公司物品验收管理制度的规定，没有通过仓库保管员反公司物品验收管理制度的规定，没有通过仓库保管员验收，就分三次在三个星期日把原材料直接送到生产使验收，就分三次在三个星期日把原材料直接送到生产使用部门用部门 43南开大学 程新生n n（2 2）供应商由于是小规模纳税人，开具给公司的税票税）供应商由于是小规模纳税人，开具给公司的税票税率只能是抵扣率只能是抵扣3%3%税款，税款，14%14%的进项税不能抵扣，金额合的进

49、项税不能抵扣，金额合计约计约6 6万元；（万元；（3 3）由于公司与供应商的对账工作一直未）由于公司与供应商的对账工作一直未开展，同时卖方的付款由采购处负责，使得采购员有机开展，同时卖方的付款由采购处负责，使得采购员有机会一直未到公司财务把会一直未到公司财务把20032003年客户开具的增值税票进年客户开具的增值税票进行入账处理，近一万元的进项税额超过税法规定的行入账处理，近一万元的进项税额超过税法规定的9090天抵扣时效，又造成公司一万元的税款损失。从采购天抵扣时效，又造成公司一万元的税款损失。从采购作业制度来看，请购单、订购单合同评审、验收单、卖作业制度来看，请购单、订购单合同评审、验收单

50、、卖方发票、付款凭单、付款凭证及卖方对账单等内部控制方发票、付款凭单、付款凭证及卖方对账单等内部控制流程已经相当完善，但在执行过程中，由于部分采购人流程已经相当完善，但在执行过程中，由于部分采购人员为谋求个人利益，给公司造成损失员为谋求个人利益，给公司造成损失 44南开大学 程新生n n针对以上情况，建议：针对以上情况，建议：（1 1）采购人员应加强对供应商产品的质量意识，确实做）采购人员应加强对供应商产品的质量意识，确实做到货比三家到货比三家（2 2）采购过程增加透明度，加强责任心，提高采购员）采购过程增加透明度，加强责任心，提高采购员自身素质自身素质（3 3）严格仓库验收入库手续，所有采购