CIA后续教育.ppt

CIA后续教育 2010年CIA后续教育 内部审计 是一项为了增加组织的价值和改善组织的运营所进行的独立的、客观的确认和咨询活动。它通过采取系统化、规范化的方法评价和改进组织的风险管理、控制及治理过程的有效性，帮助组织实现其目标。 国际内部审计实务标准框架（IPPF） 新版IPPF所作的重大改变是： (1)程序改进。加强IPPF的各个部分，提高了透明度并确定了权威标准的修订周期。标准的修订周期目前确定为三年。尽管并非每三年都需要进行修改IIA仍致力于确保对标准作全面的审核，并视需要进行修订。 (2)发展与实务帮助。这二部分不再纳入框架体条。它曾经包含了内部审计师在工作过程中可能会用到的所有资源(例如培训、出版物和研究报告等)。由于新版IPPF的范围只包括上述的权威标准，这项内容不再适合于新的框架。 (3)释义。这是新增的对标准中的术语和短语作出的进一步阐释，置于需要加以解释的相关标准条款之下。 (4)实务公告。这部分内容在范围上己经缩减为只包括用于实施“内部审计定义”、《职业道德规范》和《标准》的技术和方法。原框架中涉及工具或技术方法的内容已经移至实务指南部分。 (5)实务指南和立场公告。这是IPPF新增的内容。实务指南侧重于在工具和技术的具体运用方面提供指引，包括详细的流程、程序、方案和步骤(例如每一步所形成结果的范例)。立场公告表明IIA关于内部审计在特定事项中的角色及职责所持的立场或观点。 IPPF包括两类指南： 1、强制性指南，包括：内部审计定义；职业道德规范；内部审计实务标准。《标准》的强制性质通过使用“必须”一词加以强调。《标准》中用“必须”特指无条件的强制性要求。在某些例外情况下使用“应当”一词来表示期待相关要求得到遵守，除非根据专业判断所涉情形允许偏离《标准》的要求。遵循强制性指南的要求对于内部审计师和内部审计部门有效地履行职责是至关重要的。《职业道德规范》要求内部审计师依据《标准》提供内部审计服务。内部审计师是指国际内部审计师协会会员、已经或正在获取IIA职业教育资格的人员以及按照内部审计定义的界定提供内部审计服务的人员。强制性指南适用于提供内部审计服务的个人或机构。 IPPF包括两类指南： 2、强力推荐的指南，包括：立场公告；实务公告；实务指南。强力推荐的指南通过了IIA的认可，由IIA国际技木委员会按照规定的流程制定。这类指南不具有强制性，而是为满足强制性指南的要求提供一系列适用的解决方案。强力推荐的指南并非旨在为特定情况给出明确的答案，因此更宜于用作指引。针对特定的具体情况，IIA 建议可以寻求独立专家的意见。强力推荐的指南可以由胜任的内部审计师凭借其专业判断加以运用。 培训大纲 第一讲：内部控制原理与定义 第二讲：内部控制环境 第三讲：风险管理与风险评估 第四讲：应用控制评估与测试 第五讲：内部控制衡量与报告 二、我国《企业内部控制基本规范》 《企业内部控制基本规范》 2008年6月，在借鉴和吸收国际监管新理念的背景下，我国财政部、审计署、证监会、银监会和保监会五部委联合印发了《企业内部控制基本规范》（财会[2008]7号）。 这一被称为中国版《萨 ? 奥法案》的《企业内部控制基本规范》是我国第一部加强和完善企业内部控制系统，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益的重要法规文件。 基本规范的特点 该规范的实施给不少企业带来脱胎换骨的影响，意味着中国企业内控规范体系建设正在向国际标准靠拢（主要借鉴美国COSO报告）； 大力强化内部控制是进入美国资本市场的 “入门证”和“通行证”； 对企业每一项经营活动强调过程控制； 以财务报告真实完整的内部控制为主线，以防范风险和控制舞弊为中心。(公司治理?) 内部控制定义、目标和要素 定义：内部控制是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 控制目标：合理保证企业(1)经营管理合法合规；(2)资产安全； (3)财务报告及相关信息真实完整；(4) 提高经营效率和效果； (5)促进企业实现发展战略。 要素：基本规范在形式上借鉴了COSO内部控制5要素框架；在内容上体现了COSO风险管理8要素框架的实质。 根据《企业内部控制基本规范》的执行要求，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。上市公司应当对本公司内部控制有效性进行自我评估，披露年度自我评价报告，并可聘用具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 实施难度和主要问题 （1）政出多门，标准要求不统一； （2）企业无所适从，缺乏内在动力； （3）实施内部控制的成本巨大； （4）缺乏内部控制系统设计、执行和评估