企业内部审计专题.ppt
《企业内部审计专题.ppt》由会员分享,可在线阅读,更多相关《企业内部审计专题.ppt(343页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、1,内部审计专题(纲要),南 京 审 计 学 院国 际 审 计 学 院主讲人:刘世林教授,2,内部审计专题,内部审计理论内部审计实务 内部控制及其审计 风险管理及其审计 财务经营审计 经济效益审计 经济责任审计,3,内部审计理论框架,内部审计定位内部审计组织内部审计本质内部审计特征内部审计目标内部审计客体,4,内部审计定位,1、内部审计准则规定 内部审计基本准则第2条规定:“本准则所称内部审计,是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经济活动及内部控制的适当性、合法性和有效性来促进走至目标实现”。第3条规定:“本准则适用于各类组织的内部审计机构,内部审计人员及其从事的内部审
2、计活动”。,5,内部审计定位,2、内部审计定位依据 内部审计的最终目标: - -实现公司价值最大化 服务于公司投资人利益 为公司整体目标服务,6,内部审计组织,1、内部审计组织设置 设置在公司董事会下的内部审计机构; 设置在公司监事会下的内部审计机构; 设置在公司总经理领导下的内部审计机构; 设置在财务部门的内部审计机构(税务); 设置在其他部门的内部审计机构;,7,内部审计组织,2、内部审计组织构架 国有企业内部审计组织:,8,内部审计组织,2、内部审计组织构架 民营企业内部审计组织:,9,内部审计组织,2、内部审计组织构架 事业单位内部审计组织:,10,内部审计组织,2、内部审计组织构架
3、政府部门内部审计组织: 税务机关内部审计组织-隶属于会计部门,11,内部审计本质,1、内部审计的地位: 监督系统的主要构成部分 投资人及利益关系人-目标:价值增值、利益最大化、每股利润最大化。需要管理和监督两大系统支持,其中管理系统包括:制度制定、战略战术决策、日常业务管理、日常业务经营;监督系统包括:对管理系统的控制和干预、对管理活动的评价和信息采集和验证。,12,内部审计本质,2、内部审计的本质 监督?管理咨询顾问?监督信息系统? 管理信息系统:会计系统客观性、系统性,管理者对管理信息系统的需求,对系统内的开放性,对系统外的限制性,导致信息不对称。 监督信息系统:内部审计客观性、系统性,打
4、破信息不对称的格局,为监督者提供依据。,13,内部审计本质,3、内部审计的特征 独立性 传统意义上的内部审计的独立性组织上、人员上、经费上、思想上; 现代意义上的内部审计的独立性从内部审计的定位上看:直接管理领导内部审计机构的机构负责人的理念和行为中,追求“公司价值最大化”目标的成分有多大,内部审计的独立性就有多强;,14,内部审计本质,3、内部审计的特征 独立性: 现代意义上的内部审计的独立性从受托责任关系上看:内部审计是为投资者最大利益服务的,内部审计对投资者授出的财产经营权、管理权有效行使监督权,行使审计监督权的有效性有多强,内部审计的独立性就有多强。,15,内部审计本质,3、内部审计的
5、特征 内部审计的独立性的保障机制: 靠正确的定位来保证; 靠明晰的治理结构来保证; 内部审计机构设置一定要理顺关系;,16,内部审计目标,1、内部审计基本目标 审计基本目标审计工作的预期目的,规定了审计的发展方向,明确了设计发展前景;界定了审计工作的范围;规划了审计的预期效果;是对审计目的的客观性矫正。一般包括真实性、合法性、有效性三大基本目标。内部审计同样有三大目标。,17,内部审计目标,2、内部审计目标与企业目标 企业目标:企业价值增长目标 审计目标:服务于企业价值增长目标;服务于经济工作中心任务; 制约因素:审计主体地位;审计的功能定位。,18,内部审计目标,3、内部审计检查验证目标 真
6、实性、可靠性目标: 经济活动信息的真实性、可靠性; 合法性、合规性目标: 经济活动的合法性、合规性;,19,内部审计目标,5、内部审计评价目标 适当性、有效性目标 经济活动的适当性、有效性; 包括: 经济性、效率性、效果性; 经济效益、社会效益、环境效益、资源效益。,20,内部审计职能,1、内部审计基本职能 检查、评价-为监督者服务的职能 通过对审计客体检查和评价,为独立的监督机构提供真实可靠的系统客观的审计客体信息。,21,内部审计职能,2、内部审计的作用 机制制衡作用: 信息对成作用:,22,内部审计客体,1、内部审计对象 内部审计检查验证对象:经营活动状况与变动信息,包括:经营管理活动、
7、经济资源配置、经营成果分配、物质财富创造活动信息。 内部审计评价对象:经济活动效果:包括经济资源配置效果、各项管理规章制度执行效果、各项管理行为过程效果等。,23,内部审计客体,2、内部审计客体范围 经营业务活动-广义包括: 财务资本业务、实物资产业务、人力资源业务、经营活动业务(狭义)。 经营活动业务-狭义包括:供、产、销。,24,内部审计客体,3、内部审计客体层次 决策活动高层管理者计划决策; 组织活动各部门执行决策; 作业活动业务操作。,25,内部审计客体,4、内部审计客体内容 内部控制系统-组织运行、制度构建 风险管理系统-决策判断、方案选择 管理信息系统-内控、决策、经营信息 管理活
8、动系统-制度、决策执行,26,内部审计实务框架,内部控制及其审计风险管理及其审计单位财务审计(舞弊审计)单位效益审计(绩效评价),27,内部控制及其审计,内部控制的基本理论内部控制的设计内部控制的审计,28,内部控制的基本理论,1、内部控制的概念 1996年底,美国审计程序委员会在其审计准则说明书第78号中,对第55号进行了修订,认可了COSO报告的研究成果,认为内部控制整体框架由控制环境、风险评估、控制活动、资讯与沟通、监督五要素构成。,29,内部控制的基本理论,1、内部控制的概念 美国COSO报告认为:内部控制系为达成末些特定目标而设计的过程。即是由管理层设计、由董事会、管理层和其他人执行
9、为达成营运的效果及效率,财务报导的可靠性和相关法令的遵循提供合理保证的过程。该定义反映出的理念是:内部控制是一个过程,是一个由人执行、受人影响的过程;内部控制只为管理层、董事会提供合理的保证,而不是全部;内部控制由制约舞弊向控制风险方面提升。,30,内部控制的基本理论,1、内部控制的概念 中国内部审计协会结合中国国情,采纳了COSO委员会的概念,在内部审计具体准则第5号内部控制审计中规定:内部控制是指组织内部为实现经营目标,保护资产安全完整,保证国家法律法规,提高组织的营运效率及效果而采取的各种政策和程序,由控制环境、风险管理、控制活动、信息与沟通和监督五个要素构成。,31,内部控制的基本理论
10、,2、内部控制的要素 单要素论:内部牵制; 两要素论:内部会计控制、内部管理控制; 三要素论:控制环境、会计系统、控制程序; 五要素论:控制环境、风险评估、控制活动、资讯与沟通、监督。(coso框架) 八要素论:控制环境、风险辨识、风险评估、风险反映、风险应对、控制活动、信息和沟通、监控。,32,内部控制的基本理论,2、内部控制的要素 内部控制的五要素-控制环境 董事会内部控制系统的核心;管理者的素质;管理者的经营理念;管理层倡导的组织文化;各项职责分工及相应人员的能力;人力资源政策及其执行。 内部控制的五要素-风险评估: 确定目标;风险事件识别;风险评家;作出风险反应;采取控制措施;风险信息
11、沟通;监控风险管理的有效性。,33,内部控制的基本理论,2、内部控制的要素 内部控制的五要素 -控制活动: 所有经营活动应有适当授权;不相容职务应当分离;有效控制凭证和记录的真实性;资产和记录的接近限制;独立的业务审核。 内部控制的五要素资讯与沟通。 内部控制的五要素监督。,34,内部控制的基本理论,3、内部控制的目标功能 内部控制的目标: 合法性-; 真实性-; 安全性-; 有效性-。,35,内部控制的基本理论,3、内部控制的目标功能 内部控制的功能: -纠错防弊 -控制风险 - 提高效率,36,内部控制的基本理论,4、内部控制的总体框架 内部控制组织系统硬件、平台 内部控制制度系统软件,3
12、7,内部控制的基本理论,4、内部控制的总体框架 内部控制组织系统硬件、平台 公司治理结构高层控制 内部组织机构部门控制 业务执行岗位人员控制,38,内部控制的基本理论,4、内部控制的总体框架 内部控制制度系统软件 规章制度部门、层次、人员分工;各项业务程序规定及操作规程; 业务流程业务程序、控制点; 业务执行手续,39,内部控制的基本理论,5、税务机关内部控制框架 内部控制组织平台:部门治理构架上级税务机关、本级政府;部门组织构架各职能和业务部门;业务岗位构架中层部门各级岗位设置。 内部控制制度系统:税务部门建立的各种管理制度;各种制度中规定的业务流程;与业务流程配套的各项手续制度。,40,内
13、部控制的设计,1、内部控制设计的重点内容 预防控制:预防差错、预防舞弊、预防风险; 体制牵制:组织体制分权,人员职务分离; 程序制约:规范业务流程、注入动力机制; 责任牵制: 经授权使同一岗位由两人以上负责; 风险控制:控制点中注入控制风险的因素。,41,内部控制的设计,2、内部控制设计的原则 信息化 从制度上保证有效使用信息资源;从制度上保证信息沟通;从制度上保证信息反馈。 标准化 合法性、适用性、有效性、合理性、可溶性。 系统化 根据系统哲学思想进行制度规划; 依据系统管理观点设计制度功能;运用系统分析设计制动结构。,42,内部控制的设计,3、内部控制组织系统设计 单位内部治理结构设计 产
14、权关系制衡-投资人之间制衡 经营关系制衡决策与执行制衡 代理关系制衡所有权与经营权制衡 (税务机关内部治理构架设计),43,内部控制的设计,3、内部控制组织系统设计 单位内部组织结构设计 集权型组织结构设计(略) 分权型组织结构设计(略) (税务机关内部组织设计),44,内部控制的设计,3、内部控制组织系统设计 单位内部岗位设计 设计原则:以目标定岗位即以组织目标定岗位;以任务定岗位即以需求定岗位;以流程定岗位即根据业务流程定岗位;以责任定岗位即实行岗位责任制。 设计要求:岗位设计,应以公司组织结构设计为基础;应充分考虑单位的管理方式;应避免因人设岗,尽可能以人设岗;岗位设计要充分注意岗位之间
15、的职能衔接;要建立起岗位之间的制约机制;要有利于建立信息沟通渠道。,45,内部控制的设计,4、内部控制制度系统设计 内部控制制度设计 主要内容寓于管理制度之中:如财务管理制度、会计制度、资产管理制度、人事管理制度、定额管理制度等。 设计依据:-国家法律法规、企业管理体制、企业管理原理、社会通行规则等。,46,内部控制的设计,4、内部控制制度系统设计 控制流程设计:控制程序的建立 以单位内部控制制度为依据;以业务岗位为依托;以建立控制点为主体。 控制点的设计:控制点、关键控制点的设计 控制点:业务流程中的阶环节点、特定的控制目标、若干任务手续的集合点。 关键控制点:与控制程序目标直接相关的控制点
16、。,47,内部控制的设计,4、内部控制制度系统设计 业务手续设计: 设计原则:技术性、透明性、民主性、牵制性。 设计要求:明确控制点的控制目的; 以控制点为依托建立制约手续。,48,内部控制的设计,5、内部控制系统设计实操 例:单位公司治理及组织结构图(略),49,内部控制的设计,5、内部控制系统设计实操 例:事业单位公司治理及组织结构图(略),50,内部控制的设计,5、内部控制系统设计实操 例:物资采购控制流程图(略),51,内部控制的设计,5、内部控制系统设计实操 例:税收征管业务控制流程图(略),52,内部控制的审计,1、内部控制审查与评价内容 内部控制系统健全性符合性审查评价内容: 按
17、内部控制结构的内容分: 单位组织系统评价-公司治理结构、单位组织机构、部门岗位设置; 单位制度系统评价-企业规章制度、业务流程规范、实务操作手续。,53,内部控制的审计,1、内部控制审查与评价内容 企业单位组织系统评价: 公司治理结构评价:治理要素组织建立、人员配置及来源、业务分工权力分配、制衡关系; 单位组织机构评价:单位中层组织结构、人员配置情况、单位业务分工、部门职责、内部分权; 部门岗位设置评价:岗位设置情况、人员配置情况、岗位责任。,54,内部控制的审计,1、内部控制审查与评价内容 单位制度系统评价: 公司规章制度评价:制度体系健全性、单项制度的完善性、单位制度建立合法性、制度的执行
18、; 单位业务流程评价:业务流程、人员配置情况、控制点的建立、流程与制度相符性、业务流程执行; 部门岗位设置评价:岗位设置情况、人员配置情况、岗位责任制的贯彻、考核制度的建立。,55,内部控制的审计,1、内部控制审查与评价内容 内部控制系统可信性有效性审查评价内容: 按内部控制要素的内容分: 控制环境、风险评估、控制活动、资讯与沟通、监督。,56,内部控制的审计,1、内部控制审查与评价内容 控制环境评价; 经营活动的复杂程度;管理权限的集中程度;管理行为守则的健全性和有效性;管理层对逾越既定控制程序的态度;组织文化的内容及组织成员对此的理解和认同;,57,内部控制的审计,1、内部控制审查与评价内
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业内部 审计 专题
限制150内