风险导向内部审计.ppt

Copyright?2009,yanhui,sm,xmu. 风险导向内部审计若干基础问题 主讲人：严 晖 管理学（会计学）博士 厦门大学会计系审计教研室主任 中国内部审计协会准则委员会委员兼秘书 主要内容 一、内部审计模式的历史演变 二、风险导向内部审计的基本理念 三、风险导向内部审计实务简介 四、风险导向内部审计的新要求 内审人员在行动…… 世界通信（Worldcom）公司惊天会计丑闻的揭露 －－三位内审人员被誉为三个火枪手 杜邦公司内部审计创新－－内审系列产品的提供 －－内审被誉为公司变革的推进器 内审究竟应当以财务、合规作为关注的重点，还是应当以经营、管理的效率效果为关注的重点？ 一、内部审计模式的历史演变 1、财务导向内部审计 对象：财务事项，会计记录 目标：查错防弊 职能：监督 2、业务导向内部审计 对象：业务活动，内部控制 目标：兴利 职能：评价 3、管理导向内部审计 对象：管理活动和决策 目标：高层次的兴利 职能：评价 4、风险导向内部审计 （1）20世纪末企业管理实践特点： 信息技术 ； 全球化经营 ； 以顾客为中心，从大规模生产转向个性化定制 （2）20世纪末流行的管理理论 战略管理理论 企业再造理论 （3）传统内审存在的问题 进行的是事后评价，没有面向未来 着眼于管理决策，并非根本 无法成为企业价值链上一个环节 风险导向内部审计的目标：增值 结论：内审应当像一面镜子，随着企业的变化而变化 二、风险导向内部审计的基本理念 1、国际内部审计协会对内部审计的定义 旧定义：内部审计是在一个组织内部建立的一种独立的评价活动，并作为对该组织的活动进行审查和评价的一种服务。内部审计的目的是协助该组织的管理成员有效履行他们的职责。 新定义：内部审计是一种独立、客观的确认工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。 2、风险导向内部审计逻辑顺序 传统内部审计的逻辑顺序： 注重内控的审查并提出改进建议 导致的结果：控制的层次累加和冗余； 增值过程的障碍 风险导向内部审计逻辑顺序： 注重事前的风险分析、评价风险管理机制，协助改进 导致的结果：适当的、有针对性的控制 将风险控制在可接受水平内，并愿意冒一定风险从而抓住机会－－增值 3、内部审计的职能 4、增值型内审的特征 第一，内部审计人员有着广泛的专业面 第二，挑战性的工作环境 第三，根据组织结构协调内审业务 第四，进行参与性的、高质量的、实时的风险评估 第五，内部审计服务形成了系列产品 美国杜邦公司内部审计8大产品 三、风险导向内部审计实务简介 流程： 计划――实施――报告――后续审计 2、内审年度计划例示 （1）将组织细分为不同的情况 分公司、工厂、商店、厂房资产等座落地点； 与每一地点或每一营运类型相关的总金额； 各种活动、营运作业与过程的复杂性； 审计部门可供使用的人力资源； 管理阶层的关心程度； 功能性的组织单位； 交易循环； 决策中心 （2）重要风险识别 内控系统质量 管理人员能力 管理人员道德 单位的规模 会计系统近期变动 经营业务复杂程度 要职人员的近期变动 资产的流动性 单位经济环境的恶化 快速增长 业务处理的电子化程度 距离上次内部审计的时间间隔 管理人员对完成目标的压力 政府法规的影响 员工的士气 注册会计师的审计计划 对公众的公开程度 与总部（母公司）的距离 3、风险识别与风险评估 （1）内部审计何时运用风险识别及风险评估技术 在制定年度审计计划时需要进行风险识别及风险评估，从而与企业战略以及风险管理系统相协调，着重关注风险严重的领域 在协助企业建立风险管理机制时，需要引领企业管理人员进行风险识别与评估 在进行风险管理审计时，需要评估企业风险识别与评估的有效性 （2）风险识别 风险是指影响目标实现的各种潜在事项 定义：风险识别是指从影响目标实现的内部或外部因素中识别潜在的事项。 关键点：结合特定的目标识别风险 外部因素： 与经济有关的因素－－价格变动、市场竞争等； 自然环境因素－－能源、自然灾害等； 政治因素－－立法、政策等； 社会因素－－社会习俗、消费者行为等； 技术因素－－电子商务形式等； …… 内部因素： 组织结构； 人员素质－－员工能力、职业道德等； 流程－－流程设计、运作效率等； 产品技术； 财务状况； …… 风险类别例示： 市场风险、