企业内部审计前沿问题.ppt

企业内部审计前沿问企业内部审计前沿问题题主讲人简介主讲人简介武汉大学博士武汉大学博士中南财经政法大学博士后中南财经政法大学博士后中国注册会计师中国注册会计师副教授兼硕士研究生导师副教授兼硕士研究生导师中南财经政法大学审计教研室主任中南财经政法大学审计教研室主任中南财经政法大学会计学专业硕士（中南财经政法大学会计学专业硕士（MPAccMPAcc）中心主讲教师）中心主讲教师多家大型企事业单位财务、会计、内部审计、内部控制、风险多家大型企事业单位财务、会计、内部审计、内部控制、风险管理、预算培训主讲人管理、预算培训主讲人2022/10/302 2主要内容主要内容 1.1.企业内部审计的现代理念企业内部审计的现代理念 2.2.企业内部审计的前沿课题企业内部审计的前沿课题 3.3.企业内部审计的现状与思考企业内部审计的现状与思考2022/10/303 3热点内审新闻热点内审新闻面对世界性金融风暴面对世界性金融风暴 内部审计无能为力内部审计无能为力 李金华称，通过这次世界性的金融危机，应该更加理李金华称，通过这次世界性的金融危机，应该更加理性地看待内部审计的作用性地看待内部审计的作用内部审计不是万能的。它作内部审计不是万能的。它作为内部监控制度，在强化企业管理、防范风险等方面发挥为内部监控制度，在强化企业管理、防范风险等方面发挥了很大作用，但是在世界性的金融风暴中，内部审计是无了很大作用，但是在世界性的金融风暴中，内部审计是无能为力的，它不能将所用的风险都囊括在监控之中。能为力的，它不能将所用的风险都囊括在监控之中。人民政人民政协报2009.3.52009.3.52022/10/304 4热点内审新闻热点内审新闻金融危机促使企业进一步重视内部审计金融危机促使企业进一步重视内部审计 中国内部审计协会与德勤永华会计师事务所日前联合发布中国内部审计协会与德勤永华会计师事务所日前联合发布的的2009年内部审计热点问题调查报告年内部审计热点问题调查报告显示，金融危机促使显示，金融危机促使企业主要领导进一步提高了对内部审计的重视程度企业主要领导进一步提高了对内部审计的重视程度 调查显示，分别有调查显示，分别有84%和和60%的受访者认为金融危机使企的受访者认为金融危机使企业主要领导提高了对风险管理和内部控制，以及内部审计的重业主要领导提高了对风险管理和内部控制，以及内部审计的重视程度；视程度；65%的受访者表示事前事中审计的日益增多有助于流的受访者表示事前事中审计的日益增多有助于流程的前端风险防范程的前端风险防范新新华网网2009.4.302009.4.302022/10/305 5热点内审新闻热点内审新闻中国大陆与香港内部审计能力与需求调查中国大陆与香港内部审计能力与需求调查 全球领先的商业咨询和内部审计专业机构甫瀚咨询全球领先的商业咨询和内部审计专业机构甫瀚咨询（Protiviti）联合中国内部审计协会发布了第二年）联合中国内部审计协会发布了第二年中国大陆与香中国大陆与香港内部审计能力与需求调查港内部审计能力与需求调查报告。报告显示，在金融危机环境报告。报告显示，在金融危机环境下，中国内部审计人员评价自身的一般技术知识能力较低，其中下，中国内部审计人员评价自身的一般技术知识能力较低，其中信息安全连续两年能力水平最低，亟待改善；在审计流程知识方信息安全连续两年能力水平最低，亟待改善；在审计流程知识方面，应对舞弊的知识技能成为受访者的关注焦点；个人沟通能力面，应对舞弊的知识技能成为受访者的关注焦点；个人沟通能力（公开演讲和战略性思考）则继续受到业内人士的高度重视（公开演讲和战略性思考）则继续受到业内人士的高度重视中中华工商工商时报2010.1.142010.1.142022/10/306 6热点内审新闻热点内审新闻内部审计有苦难言内部审计有苦难言 某企业招聘三名员工，将考核后的第一名安排到集团上市某企业招聘三名员工，将考核后的第一名安排到集团上市公司财务部，第二名安排到集团公司财务部，第三名安排到审公司财务部，第二名安排到集团公司财务部，第三名安排到审计部。计部。一些不愿被看到的事实正在发生，很多企业虽然设置了内一些不愿被看到的事实正在发生，很多企业虽然设置了内审部门，但只是将其作为一个摆设而已。这显然与内审所应发审部门，但只是将其作为一个摆设而已。这显然与内审所应发挥的作用相去甚远，因为内审相对于中介审计的优势就在于能挥的作用相去甚远，因为内审相对于中介审计的优势就在于能够贯穿于事前、事中和事后，对企业经营的全过程进行监督和够贯穿于事前、事中和事后，对企业经营的全过程进行监督和评价。因此，很多内审人员越来越感觉到有被边缘化的趋势。评价。因此，很多内审人员越来越感觉到有被边缘化的趋势。中国会中国会计报2009.7.32009.7.32022/10/307 7讨论讨论 做内审感觉如何？做内审感觉如何？2022/10/308 8内部审计的现代理念内部审计的现代理念关于内部审计的传统观念关于内部审计的传统观念成本中心成本中心非增值非增值部门部门公司警察公司警察小题大做小题大做耳目眼线耳目眼线法定负担法定负担查错防弊查错防弊2022/10/309 9内部审计的现代理念内部审计的现代理念内部审计经典定义（内部审计经典定义（IIA，1999）内部内部审计是一种旨在是一种旨在增加增加组织价价值和和改善改善组织营运运的的独立独立、客客观的的鉴证和和咨咨询活活动，它通，它通过系系统化、化、规范化的方法来范化的方法来评价和改善价和改善风险管理管理、内部控制内部控制和和治理程序治理程序的效果，以帮的效果，以帮助助实现组织目目标对内审的组织地位和专对内审的组织地位和专业能力提出了极高的、业能力提出了极高的、有时候并不现实的要求有时候并不现实的要求2022/10/301010内部审计的现代理念内部审计的现代理念 价值（价值（Value）价值价值 利润利润 价值：创造未来现金流量的能力价值：创造未来现金流量的能力 经济增加值（经济增加值（Economic Value Added,EVA）现代内部审计目标经历了由消极除弊，到积极兴利，再到现代内部审计目标经历了由消极除弊，到积极兴利，再到价值增值的发展历程（王光远，价值增值的发展历程（王光远，2003）经济增加值经济增加值=税后净营业利润税后净营业利润 资本成本资本成本=税后净营业利润税后净营业利润 资本总额资本总额 加权平均资本成本加权平均资本成本2022/10/301111内部审计的现代理念内部审计的现代理念内审理念内审理念 内部审计不仅是现实资产的守护者、财务账表的复核者、会内部审计不仅是现实资产的守护者、财务账表的复核者、会计核算的勾稽者，更是强化管理的促进者、提高效能的推动者、计核算的勾稽者，更是强化管理的促进者、提高效能的推动者、价值增值的促导者价值增值的促导者 内部审计必须以内部审计必须以“强管理、防风险、促发展强管理、防风险、促发展”为己任，积极为己任，积极探索以探索以“风险为导向、控制为主线、治理为核心、发展为目标风险为导向、控制为主线、治理为核心、发展为目标”的管理审计和绩效审计，积极探索以的管理审计和绩效审计，积极探索以“事前审计为基础、事中审事前审计为基础、事中审计为重点、事后审计为保障计为重点、事后审计为保障”的审计模式的审计模式刘家刘家义2022/10/301212内部审计的现代理念内部审计的现代理念内审理念内审理念 重监督，也重服务；重结果，也重过程；重事后，更重事重监督，也重服务；重结果，也重过程；重事后，更重事中、事前；重财务，也重业务和管理；重合规，更重中、事前；重财务，也重业务和管理；重合规，更重3E（经济（经济性、效率性、效果性）；重审查，也重建议；重当前，也重战性、效率性、效果性）；重审查，也重建议；重当前，也重战略性和长远性；重静态，更重动态；重内部控制，也重风险管略性和长远性；重静态，更重动态；重内部控制，也重风险管理；重独立行为，也重互动理；重独立行为，也重互动易仁萍易仁萍2022/10/301313内部审计的现代理念内部审计的现代理念内部审计人员之歌内部审计人员之歌在阳光下，在风雨中，前进的脚步依然匆匆在阳光下，在风雨中，前进的脚步依然匆匆我们是内部审计人员，无比自豪，无比光荣我们是内部审计人员，无比自豪，无比光荣防范风险防范风险，加强内控加强内控，我们把握着方向，我们把握着方向增加价值增加价值，实现目标实现目标，我们肩负着使命，我们肩负着使命啊，内部审计人员像律动的琴弦啊，内部审计人员像律动的琴弦有清纯的音符谱写着和谐社会的乐章有清纯的音符谱写着和谐社会的乐章啊，内部审计人员像绽放的荷花啊，内部审计人员像绽放的荷花用绚丽的色彩描绘出伟大祖国美好前程用绚丽的色彩描绘出伟大祖国美好前程2022/10/301414内部审计的现代理念内部审计的现代理念案例：通用电气公司（案例：通用电气公司（GEGE）的内部审计）的内部审计目标：目标：“超越账本，深入业务超越账本，深入业务”以财务为主线的审计，其审来审去终究审的是一种以财务为主线的审计，其审来审去终究审的是一种结果结果，是，是以以既定的事实既定的事实、无可弥补的损失无可弥补的损失为代价的，因而他们愿意花为代价的，因而他们愿意花费更多的时间和精力去研究可能蕴藏更多矛盾和更多问题的费更多的时间和精力去研究可能蕴藏更多矛盾和更多问题的企业管理环节企业管理环节还有人认为审计就还有人认为审计就是是“查账查账”吗？吗？2022/10/301515内部审计的现代理念内部审计的现代理念案例：通用电气公司（案例：通用电气公司（GEGE）的内部审计）的内部审计内容：多样化的经营审计（或管理审计）内容：多样化的经营审计（或管理审计）企业发展战略和经营决策审计、投资效益审计、市场景气状企业发展战略和经营决策审计、投资效益审计、市场景气状况审计、物资采购审计、生产工艺审计、产品推销审计、研况审计、物资采购审计、生产工艺审计、产品推销审计、研究与开发审计、人力资源管理审计、后勤服务系统效率审计、究与开发审计、人力资源管理审计、后勤服务系统效率审计、信息系统设计与运行审计等，甚至对环境污染、社区关系等信息系统设计与运行审计等，甚至对环境污染、社区关系等因素对企业利益和持续经营的影响也进行评估，因素对企业利益和持续经营的影响也进行评估，“绿色绿色”审审计、社会责任审计也成为内部审计的重要内容计、社会责任审计也成为内部审计的重要内容有哪些是咱们有哪些是咱们正在做的？正在做的？2022/10/301616企业内部审计前沿课题企业内部审计前沿课题风险导向审计风险导向审计 以基于目标、战略和流程的风险识别和分析为基础，确定审计以基于目标、战略和流程的风险识别和分析为基础，确定审计项目安排的优先次序和审计资源的分配，并在特定项目审计计划中项目安排的优先次序和审计资源的分配，并在特定项目审计计划中确定审计重点的审计理念与方法确定审计重点的审计理念与方法后果后果概率概率风险容限风险容限剩余风险剩余风险固有风险固有风险控控 制制风险导向内部审计风险导向内部审计2022/10/301717企业内部审计前沿课题企业内部审计前沿课题风险导向审计风险导向审计 风险评估流程风险评估流程风险辨识风险辨识风险分析风险分析及评价及评价重大吗？重大吗？持续监控持续监控内控有效吗？内控有效吗？什么会妨碍企业什么会妨碍企业达到战略目标？达到战略目标？考虑风险潜在的影考虑风险潜在的影响及发生的可能性响及发生的可能性是是持续监控持续监控是是实施应对实施应对方案方案否否否否2022/10/301818企业内部审计前沿课题企业内部审计前沿课题风险导向审计风险导向审计 风险排序风险排序后果后果大小大小低低中中高高小小中中大大概率概率高低高低2022/10/301919企业内部审计前沿课题企业内部审计前沿课题 讨论讨论请列举您认为的贵公司最大的经营风险及其来源请列举您认为的贵公司最大的经营风险及其来源2022/10/302020企业内部审计前沿课题企业内部审计前沿课题 Janssen国际国际制药集团公司风险导向内部审计案例制药集团公司风险导向内部审计案例操作流程操作流程识别审计单元识别审计单元识别风险因素识别风险因素计算风险因素权重计算风险因素权重风险因素排序风险因素排序项目选择及排序项目选择及排序定义审计深度定义审计深度计算风险降低水平计算风险降低水平分配审计时间分配审计时间审计资源配置审计资源配置2022/10/302121企业内部审计前沿课题企业内部审计前沿课题 Janssen国际国际制药集团公司风险导向内部审计案例制药集团公司风险导向内部审计案例风险因素识别风险因素识别 规模规模：审计单元的金额重要性及雇员人数：审计单元的金额重要性及雇员人数 内部控制内部控制：审计单元的内控质量，依据以前年度审计结果及管理：审计单元的内控质量，依据以前年度审计结果及管理层对内控的重视程度而定层对内控的重视程度而定 变化变化：管理层及关键员工的变动，业务活动、组织结构、商业系：管理层及关键员工的变动，业务活动、组织结构、商业系统以及外部坏境的变化统以及外部坏境的变化 环境因素环境因素：政治风险、商业模式、法律、经济及文化环境：政治风险、商业模式、法律、经济及文化环境 内外压力内外压力：管理层面临的预算目标等内部压力，以及由于经营业绩：管理层面临的预算目标等内部压力，以及由于经营业绩考核和经济景气程度带来的外部压力考核和经济景气程度带来的外部压力 业务类型及范围业务类型及范围：审计单元的生产、研发、出口、产品线多样化程：审计单元的生产、研发、出口、产品线多样化程度等度等2022/10/302222企业内部审计前沿课题企业内部审计前沿课题 Janssen国际国际制药集团公司风险导向内部审计案例制药集团公司风险导向内部审计案例风险排序结果（仅列出前风险排序结果（仅列出前5 5位及后位及后5 5位）位）审计审计单元单元风险因素风险因素排序排序结果结果规模规模6%内控内控41%变化变化26%环境环境6%压力压力5%业务业务15%14544254.4425542254.3834544223.9944534233.8853543233.872022/10/302323企业内部审计前沿课题企业内部审计前沿课题 Janssen国际国际制药集团公司风险导向内部审计案例制药集团公司风险导向内部审计案例风险排序结果（仅列出前风险排序结果（仅列出前5 5位及后位及后5 5位）位）审计审计单元单元风险因素风险因素排序排序结果结果规模规模6%内控内控41%变化变化26%环境环境6%压力压力5%业务业务15%535123342.19542222232.15552223222.06562121341.89572212121.682022/10/302424企业内部审计前沿课题企业内部审计前沿课题 Janssen国际国际制药集团公司风险导向内部审计案例制药集团公司风险导向内部审计案例审计深度与风险降低程度的界定与计算审计深度与风险降低程度的界定与计算 Level 1：有限复核，以管理层访谈为主，无需详细测试：有限复核，以管理层访谈为主，无需详细测试 Level 2：对关键业务循环的集中测试：对关键业务循环的集中测试 Level 3：对所有业务循环的全面测试：对所有业务循环的全面测试 风险降低系数（用于衡量审计工作的效果）主要考虑因素风险降低系数（用于衡量审计工作的效果）主要考虑因素（计算公式略）：审计深度、风险指数、审计人员对项目的（计算公式略）：审计深度、风险指数、审计人员对项目的熟悉程度熟悉程度2022/10/302525企业内部审计前沿课题企业内部审计前沿课题 Janssen国际国际制药集团公司风险导向内部审计案例制药集团公司风险导向内部审计案例审计时间分配审计时间分配审计单元审计单元审计深度审计深度风险降低系数风险降低系数时间要求时间要求（人工小时）（人工小时）122.17378222.25333321.88205421.81246521.91190小计小计43.096402（6400可用）可用）2022/10/302626企业内部审计前沿课题企业内部审计前沿课题风险管理审计风险管理审计 概念分析与基本要求概念分析与基本要求 内部审计师通过对于企业风险管理的恰当性和有效性进行检内部审计师通过对于企业风险管理的恰当性和有效性进行检查、评价、报告和提出改进建议，来协助管理当局、董事会或查、评价、报告和提出改进建议，来协助管理当局、董事会或审计委员会（审计委员会（IIA,2004）风险导向审计风险导向审计 VS.风险管理审计风险管理审计 内审部门应独立于风险管理部门内审部门应独立于风险管理部门2022/10/302727企业内部审计前沿课题企业内部审计前沿课题风险管理审计风险管理审计 流程流程图目目 标标战战 略略经营风险经营风险关键风险是否关键风险是否已得到识别已得到识别是否已采取适是否已采取适当的应对措施当的应对措施风险是否已得风险是否已得到适当评估到适当评估应对措施是否应对措施是否得到恰当执行得到恰当执行剩余风险是否剩余风险是否不超风险容限不超风险容限是是是是是是否否否否否否 无效无效否否否否是是是是 有效有效改进建议改进建议持续监控持续监控2022/10/302828企业内部审计前沿课题企业内部审计前沿课题案例：案例：摩根斯坦利（摩根斯坦利（Morgan Stanley）风险管理审计风险管理审计 内部审计在风险管理体系中的作用和地位内部审计在风险管理体系中的作用和地位：内部审计部门提供独立的风内部审计部门提供独立的风险与控制评估，并同时向审计委员会和法律总监（险与控制评估，并同时向审计委员会和法律总监（Chief Legal Officer）报）报告，对于审计委员会的报告是业务上的，对于法律总监的报告是行政上的；告，对于审计委员会的报告是业务上的，对于法律总监的报告是行政上的；内部审计部定期检查公司的运营与控制环境，并执行涵盖所有主要风险类内部审计部定期检查公司的运营与控制环境，并执行涵盖所有主要风险类别的审计工作别的审计工作 审计委员会对于风险管理的监督职责审计委员会对于风险管理的监督职责：复核或在适当情况下与管理层、复核或在适当情况下与管理层、内部审计师讨论公司在风险评估和管理方面的指南、政策与程序；复核公内部审计师讨论公司在风险评估和管理方面的指南、政策与程序；复核公司及其业务分部主要的风险敞口，包括市场风险、信用风险、财务风险、司及其业务分部主要的风险敞口，包括市场风险、信用风险、财务风险、法律及其他风险，以及管理层所采取的监督与控制风险敞口的措施；向董法律及其他风险，以及管理层所采取的监督与控制风险敞口的措施；向董事会提供与上述事项相关的结论事会提供与上述事项相关的结论 2022/10/302929企业内部审计前沿课题企业内部审计前沿课题IT审计审计 电子商子商务（E-Commerce）企企业资源源计划（划（Enterprise Resources Planning，ERP）内内审人人员对于企于企业IT系系统的的安全性安全性、稳定性定性和和有效性有效性应进行独立行独立测试和和评价价 对于复杂、高度集成的对于复杂、高度集成的ITIT系统，缺乏必要计算机审计技术的审计人系统，缺乏必要计算机审计技术的审计人员可能什么问题都查不出，而对于精通相关技术的审计人员，被审计员可能什么问题都查不出，而对于精通相关技术的审计人员，被审计单位可能什么问题都藏不了单位可能什么问题都藏不了 2022/10/303030企业内部审计前沿课题企业内部审计前沿课题案例：案例：审计署信息系统审计小案例审计署信息系统审计小案例 审计署现在对天津中化集团的审计中，发现了重大审计线索，该审计署现在对天津中化集团的审计中，发现了重大审计线索，该集团的集团的ERP模拟系统中，客户端到模拟系统中，客户端到ERP服务器之间用户帐户信息的服务器之间用户帐户信息的传送要经过办公网，数据无加密，这样在该集团办公网上的任意一传送要经过办公网，数据无加密，这样在该集团办公网上的任意一台计算机都可以通过一定的技术截取帐户信息，找出帐号、密码，台计算机都可以通过一定的技术截取帐户信息，找出帐号、密码，而且该技术还不需要多少技术含量而且该技术还不需要多少技术含量 可以预见，该系统存在的重大系统安全漏洞，可能已经造成中化可以预见，该系统存在的重大系统安全漏洞，可能已经造成中化集团各业务系统被人为入侵集团各业务系统被人为入侵2022/10/303131企业内部审计前沿课题企业内部审计前沿课题计算机辅助审计（计算机辅助审计（CAAT）计算机算机辅助助审计技技术（Computer Assisted Audit Technology）面向数据面向数据的的CAAT：利用利用CAAT完成数据提取、查询、排序、抽完成数据提取、查询、排序、抽样、复核、统计等，可提高证据搜集的效率，节约审计成本样、复核、统计等，可提高证据搜集的效率，节约审计成本 面向系面向系统的的CAAT:直接测试被审计单位所运行的信息系统，例直接测试被审计单位所运行的信息系统，例如测试应用软件的性能、检查实际使用的软件版本是否为事先规如测试应用软件的性能、检查实际使用的软件版本是否为事先规定的版本等定的版本等2022/10/303232企业内部审计前沿课题企业内部审计前沿课题计算机辅助审计（计算机辅助审计（CAAT）审计人人员的工具箱的工具箱 Excel，Access，SQL，SAP，IDEA，ACL，用友审易，用友审易，中审审易、北京鼎信诺，博科审计之星等中审审易、北京鼎信诺，博科审计之星等2022/10/303333企业内部审计前沿课题企业内部审计前沿课题案例：世界通信（案例：世界通信（WorldCom）内部审计案例）内部审计案例 辛西娅辛西娅库珀（库珀（Cynthia Cooper）：世通）：世通公司审计部副总经理，顶住重重压力公司审计部副总经理，顶住重重压力（包括来自其顶头上司财务总监的压力）（包括来自其顶头上司财务总监的压力），找到世通弊案（高层通过将经营费用，找到世通弊案（高层通过将经营费用转作资本支出进行了大规模的利润造假）转作资本支出进行了大规模的利润造假）关键证据关键证据2022/10/303434企业内部审计前沿课题企业内部审计前沿课题案例：世界通信（案例：世界通信（WorldCom）内部审计案例）内部审计案例 为了获取世通会计造假的直接证据，必须进入世通电脑化的会计为了获取世通会计造假的直接证据，必须进入世通电脑化的会计信息系统调阅相关的会计分录和凭证。然而，只有经过财务总监苏信息系统调阅相关的会计分录和凭证。然而，只有经过财务总监苏利文的批准，内审部才有资格不受限制地使用世通的电脑会计系统利文的批准，内审部才有资格不受限制地使用世通的电脑会计系统 为了不惊动苏利文，辛西亚决定秘密行动，她嘱咐下属摩斯另辟为了不惊动苏利文，辛西亚决定秘密行动，她嘱咐下属摩斯另辟蹊径，侵入电脑系统；颇有蹊径，侵入电脑系统；颇有“黑客黑客”怪才的摩斯没有让辛西亚失望，怪才的摩斯没有让辛西亚失望，很快就利用信息部安装和调试新系统的机会，获得了进入电脑会计很快就利用信息部安装和调试新系统的机会，获得了进入电脑会计系统的方法系统的方法2022/10/303535企业内部审计前沿课题企业内部审计前沿课题案例：世界通信（案例：世界通信（WorldCom）内部审计案例）内部审计案例 鉴于世通很多有疑点的资本支出都是由总部化整为零转嫁至各地鉴于世通很多有疑点的资本支出都是由总部化整为零转嫁至各地分支机构进行记录，摩斯进入电脑会计系统后，将取证重点锁定在分支机构进行记录，摩斯进入电脑会计系统后，将取证重点锁定在“内部往来内部往来”，结果发现，结果发现“内部往来内部往来”发生频繁，每月大约有发生频繁，每月大约有35万万笔笔 有一次，摩斯偷偷下载这些数据时，服务器几乎瘫痪了，导致信有一次，摩斯偷偷下载这些数据时，服务器几乎瘫痪了，导致信息部紧急关闭电脑会计系统，这一插曲差点使摩斯的息部紧急关闭电脑会计系统，这一插曲差点使摩斯的“黑客行动黑客行动”败露；自此，摩斯只好选择在夜深人静时，进入负荷较轻的电脑会败露；自此，摩斯只好选择在夜深人静时，进入负荷较轻的电脑会计系统下载数据；经过一周的加班加点，摩斯成功地收集了世通将计系统下载数据；经过一周的加班加点，摩斯成功地收集了世通将20亿美元经营费用亿美元经营费用“包装包装”成资本支出的直接证据成资本支出的直接证据2022/10/303636企业内部审计前沿课题企业内部审计前沿课题CAAT与与“班福定律班福定律”（Benfords Law）首位数字首位数字奔福德定律分布奔福德定律分布样本分布样本分布130.10%32.60%217.60%15.30%312.50%9.50%49.70%8.90%57.90%6.80%66.70%12.60%75.80%4.70%85.10%4.70%94.60%4.70%2022/10/303737企业内部审计前沿课题企业内部审计前沿课题内部控制自我评估内部控制自我评估 美国美国SOX 404条款条款 中国上市公司中国上市公司2010年年1月月1日起需按照日起需按照企业内部控制基本规范企业内部控制基本规范对对企业内部控制的有效性进行自我评估，并出具报告企业内部控制的有效性进行自我评估，并出具报告 内部审计部门应协助管理层完成内控有效性的自我评估，识别企业内部审计部门应协助管理层完成内控有效性的自我评估，识别企业内控重大缺陷内控重大缺陷贵公司内部审计贵公司内部审计部门是否定期评部门是否定期评估内部控制？估内部控制？2022/10/303838企业内部审计前沿课题企业内部审计前沿课题内部控制自我评估内部控制自我评估 财政部政部发布的三布的三项内部控制指引（征求意内部控制指引（征求意见稿）稿）应用指引应用指引评价指引评价指引鉴证指引鉴证指引2022/10/303939企业内部审计前沿课题企业内部审计前沿课题案例：万科案例：万科2008年内部控制自我评价报告年内部控制自我评价报告在董事会、管理层及全体员工的共同努力下，公司已经建立起一在董事会、管理层及全体员工的共同努力下，公司已经建立起一套较完整的内控体系，从公司治理层面到各流程层面均建立了系套较完整的内控体系，从公司治理层面到各流程层面均建立了系统的内部控制制度统的内部控制制度董事会负责内部控制的建立健全和有效实施，经理层负责组织领董事会负责内部控制的建立健全和有效实施，经理层负责组织领导企业内部控制的日常运行；董事会下设立审计委员会，审计委导企业内部控制的日常运行；董事会下设立审计委员会，审计委员会负责督导企业内部控制体系建立健全，监督内部控制的有效员会负责督导企业内部控制体系建立健全，监督内部控制的有效实施和内部控制自我评价情况；公司审计部直接由审计委员会指实施和内部控制自我评价情况；公司审计部直接由审计委员会指导工作，其负责人由董事会任命，保证了其机构设置、人员配备导工作，其负责人由董事会任命，保证了其机构设置、人员配备和工作的独立性。监事会对董事会建立与实施内部控制进行监督和工作的独立性。监事会对董事会建立与实施内部控制进行监督2022/10/304040企业内部审计前沿课题企业内部审计前沿课题案例：万科案例：万科2008年内部控制自我评价报告年内部控制自我评价报告评价内容评价内容内部环境内部环境：公司治理、机构设置、人力资源、企业文化：公司治理、机构设置、人力资源、企业文化风险评估风险评估重点业务活动控制重点业务活动控制：销售、成本、资金、采购、重大投资、：销售、成本、资金、采购、重大投资、对子公司管理、关联交易、对外担保、募集资金使用、信息对子公司管理、关联交易、对外担保、募集资金使用、信息披露披露信息与沟通信息与沟通内部监督内部监督2022/10/304141企业内部审计前沿课题企业内部审计前沿课题案例：万科案例：万科2008年内部控制自我评价报告年内部控制自我评价报告内部控制自我评价结论内部控制自我评价结论董事会认为，公司已经建立起的内部控制体系在完整性、合董事会认为，公司已经建立起的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷，但由于内部控制固有规性、有效性等方面不存在重大缺陷，但由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营等目标的实现提供合理保障性，以及公司战略、经营等目标的实现提供合理保障2022/10/304242企业内部审计的现状与思考企业内部审计的现状与思考 我国企业内部审计现状分析：进展我国企业内部审计现状分析：进展 大型企业董事会中引入了独立董事，并且设立了薪酬与提大型企业董事会中引入了独立董事，并且设立了薪酬与提名委员会、审计委员会等专门委员会，建立了内审部门向审名委员会、审计委员会等专门委员会，建立了内审部门向审计委员会的报告关系计委员会的报告关系 绝大部分企业都设有内部审计职能，相当大一部分企业单绝大部分企业都设有内部审计职能，相当大一部分企业单独设置内审部门，少数企业将内审与纪检、监察部门合设，独设置内审部门，少数企业将内审与纪检、监察部门合设，内审部门一般由公司审计委员会、监事会、总经理、财务总内审部门一般由公司审计委员会、监事会、总经理、财务总监、总会计师等领导监、总会计师等领导2022/10/304343企业内部审计的现状与思考企业内部审计的现状与思考 我国企业内部审计现状分析：进展我国企业内部审计现状分析：进展 内部审计在改善公司运营、加强风险控制、促进目标实现内部审计在改善公司运营、加强风险控制、促进目标实现方面的重要作用得到了普遍的重视方面的重要作用得到了普遍的重视 内部审计部门人员具有较好的学历和专业结构，绝大部分内部审计部门人员具有较好的学历和专业结构，绝大部分内审人员具有大学本科以上学历，且在在会计、审计、计算内审人员具有大学本科以上学历，且在在会计、审计、计算机、法律、工程等专业上有着比较合理的搭配机、法律、工程等专业上有着比较合理的搭配 内部控制自我评估、风险管理审计等新型审计得到了初步内部控制自我评估、风险管理审计等新型审计得到了初步开展，风险导向审计方法得到了初步的运用开展，风险导向审计方法得到了初步的运用2022/10/304444企业内部审计的现状与思考企业内部审计的现状与思考 我国企业内部审计现状分析：问题我国企业内部审计现状分析：问题 公司董事会、高管层对于内部审计性质、目标、职能等基公司董事会、高管层对于内部审计性质、目标、职能等基本问题的认识有待进一步深入，不少公司仍将内审的基本职本问题的认识有待进一步深入，不少公司仍将内审的基本职能定位为查错防弊能定位为查错防弊 仍然有不少企业将内审部门视为非核心部门，甚至内审人仍然有不少企业将内审部门视为非核心部门，甚至内审人员自己也并不认为内审属于核心部门，审计报告往往得不到员自己也并不认为内审属于核心部门，审计报告往往得不到应有重视，应用价值有限，而且存在应有重视，应用价值有限，而且存在“屡审屡犯屡审屡犯”的情况的情况2022/10/304545企业内部审计的现状与思考企业内部审计的现状与思考 我国企业内部审计现状分析：问题我国企业内部审计现状分析：问题 大多数企业尚未建立大多数企业尚未建立“有效制衡、科学决策有效制衡、科学决策”的公司治理的公司治理结构，需要处理和平衡党委、股东大会、董事会和监事会之结构，需要处理和平衡党委、股东大会、董事会和监事会之间的关系，这些深层次问题从根本上制约了企业内审向现代间的关系，这些深层次问题从根本上制约了企业内审向现代内审转型的进程内审转型的进程 在大多数企业，审计委员会的有效性有待提升，内审要更在大多数企业，审计委员会的有效性有待提升，内审要更好地发挥治理功能和风险控制功能往往缺乏现实条件好地发挥治理功能和风险控制功能往往缺乏现实条件2022/10/304646企业内部审计的现状与思考企业内部审计的现状与思考 我国企业内部审计现状分析：问题我国企业内部审计现状分析：问题 在大多数企业，内审仍然遵循传统理念，从事传统工作，运用传在大多数企业，内审仍然遵循传统理念，从事传统工作，运用传统方法，工作缺乏长远规划和主动性，财务审计、合规性审计仍占统方法，工作缺乏长远规划和主动性，财务审计、合规性审计仍占据了内审人员大部分的工作时间，运营审计、风险管理审计、内部据了内审人员大部分的工作时间，运营审计、风险管理审计、内部控制审计等增值型审计开展仍不够全面和深入控制审计等增值型审计开展仍不够全面和深入 内审人员的职业素养有待进一步提升，方法技术的运用仍不够系内审人员的职业素养有待进一步提升，方法技术的运用仍不够系统化和规范化，工作带有较大的随意性，并且缺乏足够的专长开展统化和规范化，工作带有较大的随意性，并且缺乏足够的专长开展公司内部的咨询业务公司内部的咨询业务 2022/10/304747企业内部审计的现状与思考企业内部审计的现状与思考 企业内部审计需要解决的问题企业内部审计需要解决的问题 合理的内审规章制度如何贯彻落实合理的内审规章制度如何贯彻落实 先进的审计理念如何转化为可操作的方法先进的审计理念如何转化为可操作的方法 如何提高审计报告的应用价值如何提高审计报告的应用价值 如何拓展运营审计、内控审计和风险管理审计如何拓展运营审计、内控审计和风险管理审计 如何解决内审人员的角色冲突如何解决内审人员的角色冲突 如何开发实用有效的审计方法与工具如何开发实用有效的审计方法与工具 2022/10/304848企业内部审计的现状与思考企业内部审计的现状与思考 企业内部审计的发展思路企业内部审计的发展思路 制定内部审计的长期规划制定内部审计的长期规划 将风险导向的审计思路应用于审计计划制定之中将风险导向的审计思路应用于审计计划制定之中 与外部专业人士合作开发适用的方法、技术、模板等与外部专业人士合作开发适用的方法、技术、模板等 制定风险评估手册，定期更新风险评估结果制定风险评估手册，定期更新风险评估结果 制定内部控制评审手册，协助内部控制自我评估制定内部控制评审手册，协助内部控制自我评估 避免秋后算账和就事论事的审计思路避免秋后算账和就事论事的审计思路2022/10/304949企业内部审计的现状与思考企业内部审计的现状与思考企业内部审计的发展思路企业内部审计的发展思路 注重发现风险管理和内部控制的重大缺陷注重发现风险管理和内部控制的重大缺陷 开展后续审计，持续跟踪审计建议落实情况开展后续审计，持续跟踪审计建议落实情况 树立大局观，抓核心和关键问题，不纠缠琐碎小事树立大局观，抓核心和关键问题，不纠缠琐碎小事 考察先进企业特别是大型外企内部审计运作细节考察先进企业特别是大型外企内部审计运作细节 以风险管理和内部控制为重点的员工培训与进修计划以风险管理和内部控制为重点的员工培训与进修计划 采购或开发适用的内部审计软件采购或开发适用的内部审计软件 积极探索实时监控与联网审计积极探索实时监控与联网审计2022/10/305050汇报结束汇报结束 主讲人联系方式主讲人联系方式联系方式联系方式Email：lawry_Mobile：13638676121Correspondence:武汉市洪山区武汉市洪山区南湖南路南湖南路1号号 中南财经政法大学中南财经政法大学会计学院会计学院 4300732022/10/305151 武汉市内部审计师协会武汉市内部审计师协会武汉市内部审计师协会武汉市内部审计师协会中南财经政法大学会计学院中南财经政法大学会计学院