内部审计培训-1.pdf

《内部审计培训-1.pdf》由会员分享，可在线阅读，更多相关《内部审计培训-1.pdf（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1审计及企业咨询服务审计及企业咨询服务企业风险管理企业风险管理内部审计功能概览培训内部审计功能概览培训内部审计功能概览培训内部审计功能概览培训2培训概览培训概览培训概览培训概览 内部审计功能概览培训内部审计功能概览培训内部审计功能概览培训内部审计功能概览培训 对公司管理层的培训对公司管理层的培训对公司管理层的培训对公司管理层的培训 介绍内审功能介绍内审功能介绍内审功能介绍内审功能 项目培训项目培训项目培训项目培训3建立内部审计部门建立内部审计部门建立内部审计部门建立内部审计部门-时间表时间表时间表时间表周1 周2 周3 周4 周5 周6 周7 周8 周9 周10 周11 周12 周13 周14

2、 周15周1 周2 周3 周4 周5 周6 周7 周8 周9 周10 周11 周12 周13 周14 周15成立管理层委员会成立管理层委员会(由CFO、CEO、COO以及高级管理层人员组(由CFO、CEO、COO以及高级管理层人员组成)成)选出内部审计主管选出内部审计主管内部审计主管准备相关文件*内部审计主管准备相关文件*内部审计主管与管理委员会工作小组会面，讨内部审计主管与管理委员会工作小组会面，讨论、审阅和最终确定相关文件*论、审阅和最终确定相关文件*内部审计主管向董事会和审计委员会提交最终内部审计主管向董事会和审计委员会提交最终文件*，让他们审阅、提出意见和批核文件*，让他们审阅、提出意

3、见和批核内部审计主管准备年度审计计划内部审计主管准备年度审计计划内部审计主管将年度审计计划提交给审计委员内部审计主管将年度审计计划提交给审计委员会审核及批核。会审核及批核。内部审计主管根据已批核的年度审计计划进行内部审计主管根据已批核的年度审计计划进行规划和推行审计工作。规划和推行审计工作。*相关文件包括：内审部门架构内审部门工作范围内部审计章程4内部审计内部审计运运作概作概要要内部审计内部审计运运作概作概要要 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制5内部审计

4、内部审计章程章程内部审计内部审计章程章程 内部审计章程在任何内审部门都是最为重要的一个文件。它需要经过董事会和审计委员会的批准。章程能引起对内审功能及其在企业中所扮演角色的关注。它是支持内审部门执行其工作职能的正式的权威性文件（内部审计章程由董事会审批）。通常而言，内部审计章程包括但不只限于以下内容：内审部门的使命独立性和客观性(汇报路线)工作范围及职责职权(获取相关资料的权利)6 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制7部门组织结构*内部审计主管内部审计经理

5、内部审计师*人员的多少和所需人员的资历取决于内部审计部的职责范围、任务和工作量。内审主管内审经理信息系统内审经理信息系统审计师内部审计师内部审计师内部审计内部审计结构结构内部审计内部审计结构结构8内部审计内部审计结构结构内部审计内部审计结构结构 内部审计主管的职责确保审计工作达到内部审计章程所设立的目的和目标确保有效并及时地向公司董事会、审计委员会汇报审计工作确保审计报告及时地传发到被审计单位负责妥善管理内部审计部确保资源的有效利用确保审计工作高质量完成9内部审计内部审计结构结构内部审计内部审计结构结构 内审经理的职责负责总体审计规划总体规划包括审计展开的时间和审计范围（例如需要进行审计的流程

6、，需要访谈的实体）与公司内部各方联络协调，确定审计计划配合外部审计师和顾问的工作保证审计质量(担任审阅者或执行者的角色)有效地与被审计单位沟通及时地向内部审计主管汇报10内部审计内部审计结构结构内部审计内部审计结构结构 内部审计师负责执行具体的审计工作审计开始前的初步计划初步预算评估,搜集被审计单位资料识别关键控制点系统控制人工控制系统和人工控制的组合提出改善建议有效地与被审计单位沟通向内审经理汇报工作进度11董事局审计委员会CEO/CFO计财部营销部采购部产品事业部生产基地人力资源部内审部内审部 内审部门在企业组织架构中所处的位置独立性和客观性是确保内部审计功能有效执行的关键要素。内审直接汇

7、报给审计委员会，在行政管理方面，一般会与公司的首席执行官或首席财务官有紧密的行政关系。内部审计内部审计结构结构内部审计内部审计结构结构12 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制13内部审计的功能内部审计的功能描述描述内部审计的功能内部审计的功能描述描述 功能通常会包括在内部审计章程中风险评估查看控制是否有效确保法规、程序的遵守查看现有的程序和系统是否有效的运作，并提出改善建议应管理层要求进行评估、审阅或调查活动14 内部审计章程 内部审计结构 内部审计的工能

8、描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制15 对于内审部门来说，各个岗位的员工各司其职各尽所能是很重要的。不同的岗位对员工都有不同的技能要求。以下为一些例子：内审部门主管：对于审计知识及审计职能有深入的了解。能够不断更新审计的专业知识及技能。具有较强的人际沟通能力，尤其需要与各级管理层及外审人员保持良好的合作伙伴关系。具有较强的书面及口头表达能力，能够将工作很好地向上级及审计委员会进行汇报。具有注册会计师、注册内审师的资质。具有10年以上的内审及外审经验，其中至少包括5年以上作为经理或主管的经验。内审人

9、员内审人员所需具所需具备的备的技技能能内审人员内审人员所需具所需具备的备的技技能能16 内审部门经理：对于审计知识及审计职能有深入的了解。能够不断更新审计的专业知识及技能。具有良好的人际沟通能力，尤其需要与各级管理层及外审人员保持良好的合作伙伴关系。具有较强的书面及口头表达能力，能够将工作很好地向上级及审计委员会进行汇报。能够不断地更新对审计知识的发展变化的认识，并能够及时准确地向内审部门及其他相关部门进行传达。具有注册会计师或注册内审师资格。具有5至8年内审工作经验。内审人员内审人员所需具所需具备的备的技技能能内审人员内审人员所需具所需具备的备的技技能能17 信息系统审计经理：具有国际认可信

10、息系统审计师资格(CISA)。对于目前使用的信息系统具有相关的工作经验。具有良好的人际沟通能力，尤其需要与各级管理层，外审人员保持良好的合作伙伴关系。具有较强的书面及口头表达能力，能够将工作很好地向上级及审计委员会进行汇报展示。能够不断地更新对信息系统审计知识的发展变化的认识。具有5至8年信息系统审计工作经验。内审人员内审人员所需具所需具备的备的技技能能内审人员内审人员所需具所需具备的备的技技能能18 内部审计师：对于审计知识及审计职能有一定的了解。已具备相关职业资格（如注册内部审计师，注册会计师，注册信息系统审计师等），或是以上职业考试应考人员。具有良好的人际沟通能力。具有良好的书面及口头表

11、达能力，能够对工作报告的完整性及准确性负责。能够有效地作出相关决策和结论。内审人员内审人员所需具所需具备的备的技技能能内审人员内审人员所需具所需具备的备的技技能能19 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制20审计审计流程流程审计审计流程流程 审计流程首先从年度审计计划开始，继而开展审计工作，最后向管理层、审计委员会及被审计单位提交内审报告。对于整个审计流程图，请参考下一张幻灯片。流程中每一个主要的步骤都将在以后的幻灯片中进一步讨论。1 1 1 12 2 2

12、23 3 3 321审计审计流程流程审计审计流程流程制定年度内审计划年度内审计划审计委员会设定审计项目大纲工作范围被审计单位设定审计项目详细计划审计方案内部审计部实地进行测试工作工作底稿内部审计部纪录并讨论所发现的问题审计报告（讨论稿）被审计单位提出改善建议并上报所发现的问题审计报告主席/首席执行官/审计委员会/被审计单位跟进审计工作跟进审计报告主席/首席执行官/审计委员会/被审计单位计划阶段测试阶段报告阶段1 1 1 12 2 2 23 3 3 322制制定审计计划定审计计划制制定审计计划定审计计划 内部审计主管应以风险为基础制审计计划。年度审计计划：年度审计计划汇总了在任何特定财务年度将由

13、内部审计部门来执行的审计项目。年度审计计划侧重于主要风险和经营流程，并保证内审项目涵盖了企业经营活动的相当比例。年度审计计划中涵盖的审计项目应该达到管理层及审计委员会的要求。1 1 1 123制制定审计计划定审计计划制制定审计计划定审计计划 年度审计计划：出于企业持续经营的考虑，审计计划保持适当的可调整性是很重要的，因为在年度当中有可能需要对审计计划进行修改。审计项目计划：每一个审计项目都需要事先由内部审计部门进行合适的项目计划。24制制定审计计划定审计计划制制定审计计划定审计计划 审计项目计划：审计项目计划的内容因项目而异，但是项目计划应至少涵盖以下内容：确定该项目的审计目的。确定该项目的工

14、作范围。安排与管理层的会谈，以确定审计项目的时间和计划。确定开展该项目所需要的内部审计相关资源。确定审计项目小组与成员在该项目中需要达到的目标。对被审计项目背景资料的搜集。项目计划一个重要的要求就是要建立一个明确的项目时间安排表。25 审计项目计划范例制制定审计计划定审计计划制制定审计计划定审计计划26 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制27 测试种类 抽样方法 控制测试 记录文件内审内审方法方法内审内审方法方法2 2 2 228 测试种类询询问问包括询问

15、该控制是如何实施的，是由谁来实施的，以及有什么样的程序来检查该控制是否被有效地实施。需要与其他测试种类结合执行以及要书面记录下“谁”，“什么时候”，“什么地方”，以及“如何”执行该控制。观察观察包括观察该控制被执行的情况。有时需要与其他测试种类结合执行。需要书面记录下“谁”及“什么时候”执行该控制，并记录下观察结果。审阅与审阅与检查检查包括审阅检查相关档案或文件，以获取执行该控制的情况，例如文件是否有被审核的痕迹（签字）。重新执重新执行行包括重新执行该控制，并将我们执行后的结果与由相关实际操作该控制的人员处得来的执行结果进行比较。分析性复分析性复核核通过分析和比较信息之间的关系或计算相关的比率

16、，以确定审计重点、获取审计证据和支持审计结论。内审内审方法方法内审内审方法方法29 例子:采购交易分析近几个月的采购额，如：采购量增加或减少是否与存货量的变动一致；采购量增加或减少是否与销售的变动一致。分析性复分析性复核核内审内审方法方法内审内审方法方法30 例子:采购交易询问相关采购部人员采购流程的控制程序。了解如何能够保证采购交易的准确性、完整性等。观察相关人员如何编制和审批采购单据、如何记录相关的记账凭证。抽取一些已完成的采购交易，并且检查相关的纪录以及文件（例如：采购单据、记账凭证），以决定控制程序是否得到合理的实施。询询问问观察观察审阅与审阅与检查检查重新执重新执行行内审内审方法方法

17、内审内审方法方法31高 不同测试类别的可靠性仅采用询问的方式测试是不够的仅采用询问的方式测试是不够的仅采用询问的方式测试是不够的仅采用询问的方式测试是不够的,要对控制采用多种类别的综合测试要对控制采用多种类别的综合测试要对控制采用多种类别的综合测试要对控制采用多种类别的综合测试询询问问观察观察审阅与审阅与检查检查重新执重新执行行低分析性复分析性复核核内审内审方法方法内审内审方法方法32 测试种类 抽样方法 控制测试 记录文件内审内审方法方法内审内审方法方法331.随机抽样2.系统化抽样(例如抽取每月的首十张记账凭证）3.主观判断抽样 抽样方法内审内审方法方法内审内审方法方法34对对象总体象总体

18、抽样单位抽样单位审计人员将从中抽取样本进行测试，以达到相关结论。（例：全年的采购交易）审计人员将从中抽取样本进行测试，以达到相关结论。（例：全年的采购交易）个别样本单位。（例：采购单据）个别样本单位。（例：采购单据）抽样方法（续）相关 适当 完整内审内审方法方法内审内审方法方法356.记录测试结果。抽样程序1.设计测试方法2.决定样本量多少(样本数量)3.选择样本4.进行测试5.评价测试结果内审内审方法方法内审内审方法方法36内审内审方法方法内审内审方法方法 样本数量 例抽查抽查抽查抽查25252525个样本个样本个样本个样本额外抽查额外抽查额外抽查额外抽查25252525个样本个样本个样本个

19、样本没有发现问题没有发现问题没有发现问题没有发现问题发现个别问题发现个别问题发现个别问题发现个别问题结束结束，无异常无异常结束结束，无异常无异常结束结束，发现问题发现问题结束结束，发现问题发现问题没有发现问题没有发现问题没有发现问题没有发现问题发现系统性问题发现系统性问题发现系统性问题发现系统性问题发现问题发现问题发现问题发现问题37 样本数量 例每年测试一次人工控制，每年最低样本数量为2个人工控制，每季度最低样本数量为2个人工控制，每月最低样本数量为5个人工控制，每周样本数量占所有控制数量的10%，不多于25个，人工控制，经常但非每日最低样本数量一般为25个人工控制，每日最低样本数量一般为2

20、5个人工控制，每日数次应选择的最低样本量应选择的最低样本量控制性质以及频率控制性质以及频率内审内审方法方法内审内审方法方法38 测试种类 抽样方法 控制测试 记录文件内审内审方法方法内审内审方法方法39内审内审方法方法内审内审方法方法 控制设计控制设计评估与测试:控制措施是否能减低风险？有效的职责分工？及时性？是否有正规的批核程序？40 决定控制测试控制测试方案时考虑的因素:落实控制的频率，决定样本的数量同一项控制措施是否可减少很多风险？可能出现的错误的影响性其他：控制负责人员的能力流程最近的变动样本的可靠性(例：是否有可审阅的附件？）内审内审方法方法内审内审方法方法41 拟定测试方案 测试计

21、划内容应明确和简洁，也应包括以下各项（特点/信息）：测试目的测试程序抽样方法涵盖的期间样本来源（报告/数据）内审内审方法方法内审内审方法方法42控制测试方法范例内审内审方法方法内审内审方法方法43 评估测试结果细看出现错误的情况 根据测试目的查看是否出现错误细看错误的性质和产生的原因错误是有系统的还是只出现一次内审内审方法方法内审内审方法方法44 测试种类 抽样方法 控制测试 记录文件内审内审方法方法内审内审方法方法45 书面记录测试结果测试结果（包括初步结果）必须明确以书面记录。记录应包括以下各项（特点/信息）：目的 样本总体和抽样单位 错误情况 抽样方法 已进行的程序和找出的例外情况 根本

22、原因及其影响 评估测试结果内审内审方法方法内审内审方法方法46 企业内部流程文件有时被称为内部流程描述。通常还包括内部流程图。必须涵盖对该流程所有事项由开始到完成的详细描述。能够帮助确认在整个流程中哪些关键点需要设置内部控制（即能够确认流程中有哪些需要设置控制来保证正常运作的易出错的地方）。同时能够为制定内审测试计划提供帮助，使得内审能够着重关注关键的内控点或关键的流程。内审内审方法方法内审内审方法方法47内审内审方法方法内审内审方法方法 内部流程描述编写流程描述时应把控制点都标明控制点的识别在于经常反问“那里会出现错那里会出现错误误”？例：付款流程付款流程问题：那里那里会出会出现错误现错误？

23、答案：有可能重复支付同一张发票！控制点：发票经支付后，出纳会在发票盖上已支付。48 流程描述范例内审内审方法方法内审内审方法方法49 流程图范例内审内审方法方法内审内审方法方法50 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制51 审计报告是内部审计部最重要的工作成果。审计报告必须具备：准确性及时性 通常来说，内审部门会起草一份审计报告（讨论稿），并与被审计的部门以及管理层进行沟通。与被审计部门的沟通十分重要，因为：-需要就审计过程中发现的结果与被审计部门进行确认。

24、-被审计部门的反馈意见对于提出可执行的有效的改善内控的建议是至关重要的。-有效的沟通可以减少被审计部门对所提出的内控改善建议的反对意见。内审内审报告报告内审内审报告报告3 3 3 352 审计报告须涵盖以下重要信息：审计总述审计工作的具体发现 差错的性质 风险 改善内控的建议 执行改善建议的时间计划安排 负责执行改善建议的被审部门负责人内审内审报告报告内审内审报告报告53 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制54内部审计项目内部审计项目种类种类内部审计项目内

25、部审计项目种类种类 以下是内部审计部门所负责的不同种类的审计项目。财务审计对企业目前财务状况的评估，以确定企业资产负债表、利润表及现金流量表是否合理公允。对于企业重大方面的财务审计，以及其子公司的财务审计，通常由外审人员进行。对于内部审计来说，财务审计通常都是有特殊目的的。比如说，如果企业需要关注资产流动性的问题，内部审计的财务审计将着重关注应收账款的回收性、短期投资、以及存货的流动性。55内部审计项目内部审计项目种类种类内部审计项目内部审计项目种类种类 运营审计运营审计通常都为满足某个特定需求而进行，已确定某些问题发生的根源（如销货退回过多等）。内部审计员必须熟悉需要评估的流程。56内部审计

26、项目内部审计项目种类种类内部审计项目内部审计项目种类种类 合规审计包括审核企业的运作是否符合相关规定（包括程序守则，法律法规等）例如：销售流程的合规审计。检查销售合同清单由所有相关部门审核通过，以及检查在签订销售合同之前，是否执行了对客户背景的调查工作。57内部审计项目内部审计项目种类种类内部审计项目内部审计项目种类种类 合同审计审阅以及评估与供应商签订的合同（付款期限、付款条件等），以及相关的财务处理。若符合以下条件之一，则需要考虑进行合同审计：合同价格以及合同的重要性较高。发生损失、浪费以及舞弊情况的固有风险较高。58内部审计项目内部审计项目种类种类内部审计项目内部审计项目种类种类 信息系

27、统审计对信息系统环境的重大方面进行测试。一般系统控制密码保护信息备份等 应用层面系统控制针对个别流程例：系统控制物料入库数量不能多于采购单总数量59 内部审计章程 内部审计结构 内部审计的工能描述 内审人员所需具备的技能 审计流程 制定审计计划 内审方法测试种类抽样方法控制测试记录文件 审计报告 内部审计项目种类 质量控制60质量控制质量控制质量控制质量控制 内审质量控制以确保所有项目的执行完成都符合部门、公司及行业的准则政策。由内审部门主管或内审质量检查部门人员执行内审质量检查部门 人员由内审部门主管任命 负责对内审项目质量进行检查控制 直接向内审部门主管汇报绩效评价的组成：对指定已完成项目质量的审阅 内审质量检查情况表 年度内部评定61问答问答时间时间问答问答时间时间62谢谢