内部审计理论和实务.ppt

主要内容 第一讲 内部审计理论与方法 第二讲 内部控制制度与评价 第一讲 内部审计理论与方法 内部审计产生与发展 中国内部审计的产生和发展 P1-2 国外内部审计的产生和发展 P2-4 内部审计发展的动因分析 前提：受托经济责任关系； 需要：单位内部管理和控制的； 外部压力：公司法、商法等要求进行内部审计 国际内部审计的发展趋势 审计模式：控制导向→风险导向； 着眼点：A、风险→经营环境（一般环境、社会环境、行业环境、组织环境、内部审计应用环境）； B、独立→更加注重价值； 时间：检查过去→着眼未来→多角度思考； 职能：评价→预测、咨询和保证； 审计知识：会计、审计知识→经营知识； 审计种类：财务审计→经营审计→战略审计； 态度：要我审计→我要审计； 审计的主要方式：说服→协商。 内部审计定义 中国《内部审计基本准则 》“第二条 本准则所称内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。 ” 国际内部审计师协会（IIA）的定义。“内部审计是一种独立的客观的保证和咨询活动，旨在增值和改进一个组织的运作效率。它运用系统化、规范化的方法来评价和改进风险管理、内部控制和公司治理过程的有效性，从而实现组织的目标。” 内部审计定义的新涵义 现代内审从传统的财务和合规审计向增值型审计（经营审计与管理审计）发展； 内审的两大基本目标： 为机构增加价值 提高运作效率 内审的两大基本职能：合理保证与提供咨询 发展趋势：融风险管理、内控和治理程序于一体的综合管理审计 内部审计的特征 服务的内向性； 审查和评价的及时性和广泛性； 与本单位目标的紧密相关性。 内审的基本职能 合理保证 保证合规、合法； 保证信息可靠完整； 保证资产安全，资源的充分利用； 保证内控结构合理与执行有效； 保证风险控制的充分、合理。 提供咨询—战略管理/风险管理/内控评价监督 内部审计的范围和内容 内部审计范围的扩大，内容涉及： 传统的财务审计； 经济效益审计（经营审计与管理审计）； 内部控制审查； 专项审计； 任期经济责任审计等。 传统内部审计流程路线 传统内部审计通常采用直接测试内部控制，考虑内部控制是否充分有效，风险的大小表明控制的薄弱与健全环节，从而实现防弊或者兴利的目标。 传统内部审计的路线如下图 传统内部审计路线图 传统内部审计的不足 内部审计被埋葬于反映过去的细节之中，结果是建议管理层增加控制点或加强控制，随着时间推移，控制点越来越多，审计业务越来越繁琐缓慢，甚至出现多余控制阻碍各项程序正常运转的情况。 尽管有防弊兴利的审计目标，但是无法与企业目标相关联，导致内部审计无法证明其价值所在，从而引发内部审计的生存危机。 现代风险导向内部审计 所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向，根据量化的风险水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。 风险定义 国际内部审计协会(IIA) 2001年对风险定义为可能对目标的实现产生影响的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。 我国提出的“风险”定 义：不确定性对目标的影响（effect of uncertainty on objectives）。 风险既关注积极面，即机会；也关注消极面，即负面风险。 风险管理 风险管理，主要包括目标确立、风险识别、风险评估和风险应对。 目标的确立—有营运目标、财务报导目标和遵循性目标； 风险的识别—分为企业整体层次的风险和作业交易层面的风险； 风险的评估—主要是估计风险的严重程度/评估风险发生的可能性（或频率）； 风险应对—主要考虑应如何管理风险，即应采取怎样的行动（无视、充分注意、转移等） 风险导向内部审计流程路线 风险导向内部审计采取的路线是： 确认企业目标或某项交易的目标； 分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议； 通过后续审计，测定风险是否得到有效防范和控制。路线如下图 风险导向内部审计路线图 风险导向内部审计的优势 内部审计人员关注的并非控制的充分性和遵循性，而是风险是否得到适当管理和控制； 第一讲 内部审计理论与方法 审计准备阶段 选择审计项目—确认被审计事项，确定相关风险因素并评估其重要性程度； 委派审计人员，编制项目审计计划 制定审计实施方案，向被审计者发出审计通知书 审计实施阶段 调查和内部控制测试—描述内部控制系统/实地