《德勤-追求卓越的内部审计》由会员分享，可在线阅读，更多相关《德勤-追求卓越的内部审计（25页珍藏版）》请在金锄头文库上搜索。
1、德勤：追求卓越的内部审计目录信息来源于新西兰内部审计师协会前言机遇和挑. .1风险转变和风险控制点.5审计委员会,主要行政官员以及内部审计师. 7远离“旁敲侧击”的监察人员. 10不同的达到目的的方法：风险控制和自我评估. .15你仅仅要关注的是你的目标是什么. 17寻找 审计人员 . 20自动控. 23好的和最好的实践 .24内部审计面临的挑战. 26德勤的内部审计和保证习惯.28我推荐Aloysius和他领导的小组来做这项工作。在新西兰他们担当着为内部审计定义文本的职业。这次实时性交流提供给我们了确认内部审计正面临重大问题依据。我发现我本人理解并且赞同这些见解。这些文本清晰地识别着在控制之
2、下变化发生的范例和风险管理、我们共同履行担保的方向以及不断的改进服务以求的生存发展的目标。不管是在微观角度还是宏观的角度反映，传统的内部审计方法已经被多数的内部审计人员用新的方法所取代。所有专家提供的公司业绩保证和改善都将得益于这份报告。不管读者是风险管理者，质量顾问，反欺诈专家、保证改革和管理专家都会看到自己所担当的角色，感受到自己和走在世纪前沿的内部审计师的协同作用。Alan McKenzie 新西兰内部审计协会会长前言现今内部审计人员的压力不仅是对继续变革功能的期待，更多的是内部审计工作实际的履行的方法。基本原则是强大的内部控制的重要性绝对不能忽视，但是经营者或主管很少把它提升到雷达预警
3、那样的高度。更甚者，日益复杂的商业动态和飞速的变化增加了内部审计的风险, 同时投资者也往往低估了内部审计对公司良好的治理的重要贡献。依靠自己在内部审计、风险控制和服务保证的丰富经验,我们希望能为未来实现优秀的内部审计提供一些想法。例如：转变风险和风险控制的牵连是什么？内部审计师应该对什么负责？参加何种程度的风险管理和战略管理体系? 如何最有效地利用资源？这本出版物同时也记录了德勤近期对那些被新西兰内部审计师协会、管理者协会以及注册会计师协会所认可的内部审计师的调查结果。有超过260个新西兰首席内部审计师，审计委员会的主席及行政总裁提供了一系列有关内部审计事项的意见。我们感谢所有的受访者所作的贡
4、献.对于当今的内部审计人员来说，提高他们管理外部风险的能力，鼓励他们更好的进行风险管理来增加其附加的价值有着重要的意义。虽然我们研究并不详尽,但我们认为,这将有助于进一步帮助我们交流内部审计面临的重大问题,并且对内部审计日常工作并提出意见，从而改造自己。我们希望能通过激励而改变,并给内部审计提供一个可以满怀信心迎接新世纪的挑战的跳板。机遇和挑战改善是改变;要达到完善往往是通过改变- Winston Churchill在当今，复杂的、瞬息万变的外部环境下存在着许多机会和风险。形成一个真正的数字化信息技术革命和经济持续发展的市场，新伙伴关系重新组合,创造虚拟企业结构,外包非核心业务流程,获得几乎无
5、限的信息来源这些都是惊人的变革。我们注意到一个新的现实:风险是迅速,突然和无情的。风险的信息来源是较难预测的-这不仅增加了对管理的挑战,而且对企业审查风险管理和控制的方法提出新的要求。为了避免这样的冲击，董事和高级管理人员就需要依靠内部审计去发现风险管理控制是充分的还是不确定性的。这样一个巨大的责任,多年来致力于内部审计工作的人努力去应付这一挑战。当然，内部审计不会也不可能单独地担负起这样的责任。内部审计的作用只不过是一个公司总体治理结构架构的一个组成部分。内控文化始于高层的关注，而被企业战略所推动。企业风险的鉴定、风险管理模式和框架设计、技术管理和宣传模式都在内部控制文化中扮演着各种各样的角
6、色。我们可以说,每个级别的员工都受着某一层次内控的影响。一直以来内部审计都是企业的重点,诉诸法律往往内控减弱时不得已而为之的事情。最近的一项研究证实, 内部审计正开始进行着根本转变并且这种变化势必产生更深远的变化。这是那些董事、主要行政官员、内部审计人员和所有参与负责风险管理和控制的人都值得去关注的。1 1、内部审计从来没有像这样强烈的处在即是内控监督者又是价值增值的企业顾问的状态。在另外的指标中，这些也被相互关联的健全制度和风险管理所清晰的阐述着。问题的核心是独立内部审计的作用怎样才能最有效的发挥。管理是出于对企业的忠诚度还是满足自己的期望还是这些获得投资者的明确支持，将取决于内部审计的价值
7、。2、内部审计当前以及以后所要扮演角色是去评估内部控制的效果和提高内控的外部环境，以达到内部审计人员和风险投资者的期望。内部审计所面临的挑战是支撑内部控制环境的控制软处理。这些业务包括企业的风险控制能力、文化、道德规范、价值观、承诺和责任。3、通过有效的运作及监督来帮助管理层提高企业的执行力也是内部审计所要扮演的角色之一。由于风险,执行力和控制之间的关系，内部审计介入风险管理,并参与战略管理体制是不可避免的,同时审计师也需要明确自己的目的。4、同时对今天内部审计师来说(一说是密切地与传统审计扮演的角色联系的)风险管理系统的监测是最常见的风险,风险承担者越来越多的支持已经被许多审计人员实践。内部
8、审计人员在企业起到了引导和调整风险管理以及制定制度、规范的作用。在这里，审计人员帮助管理者设想更好的风险责任和控制制度，通过沟通、教育和宣传降低风险，增强内部控制的管理。尽管如此，内部审计师决不是也不能把自己当成风险管理的所有者。5、内部审计师们好象被赋予了使企业所传递的和投资者期望之间的缺口达到更好的责任。通过更好的定义审计的概念，增强相互的沟通，更好地协调企业的战略和方向将增强执行力和其影响。审计风险实施计划的利用、适当的执行尺度和体制以及周期性的执行评估都将有助于卓越的完成目标。2 6、资源一直都是也将继续成为一项重大挑战,就象许多内部审计功能需要不断的改变核心能力和技能才能适应一样。现
9、在以及将来，审计功能不仅仅需要具备审计知识的人才而且需要那些具有良好的相关商业知识，例如将测量和分析商业、咨询、调解、谈判、变革管理、项目管理以及最重要的风险管理融会贯通的人才。自我提升和专业发展的需要对内部审计人员的压力很大，内部审计人员需要探讨与项目管理、外部合作者等合作的机会,以获得最佳实现其目标的方法。7、为了满足不断变化、扩大和改善自身的管理，内部审计工作要继续投入新技术和提出新的解决办法,从而提高他们的业绩，同时必须保持与最佳的方法和最有效的成本管理同步。各方面对企业管理、风险控制的兴趣从未这样强烈,但在企业内部审计和担保上，负责人及有关人士仍需对其投入进行配比。不断变化的组织和控
10、制点也在不断的转变着内部审计所担当的角色作用。内部审计要在新的外部环境下生存及壮大，那就需要重铸自己来提供更好的企业价值。那就需要扩大内部审计的关注点，发展内部审计的技能并且寻找新的工具去适应变化带来的新的挑战。世界一流的内部审计促进企业培训、企业风险管理和控制的发展。审计人员提供的商业信息及机会将给企业带来增值。取一个内部审计作用变动的实例：过去和现在转变将来集中控制风险及集中控制风险来源集中在财政上增加运作执行力及战略“硬”控制“软”控制关注“过去的”实时的增加事前预查和预防旁观者参与者不仅是参与者还是服务者审计知识不仅要有相关的审计知识还要有企业管理知识独立的客观的和提供企业价值的Alo
11、ysius Teh 德勤内部审计部合伙人 风险转变和风险控制点在新西兰乃至世界各地企业都不断的施加压力于他们的内部审计部门，以便它们更好、更快、更有保障的履行其职责. 每一个国家，每一个行业的企业都需要更多的帮助,以减轻他们对财务和运作风险的恐惧。管理层对内部审计的压力是可以理解的，但必须同时符合严格的风险管理和经营目标。管理者尽量降低成本,提高效率及执行力以达到价值的最大化,并传递给股东、客户及监管机构很高的期望值,但是,这一切必须在一个严密的审查监督环境中进行。实际情况是问题是经常发生并可带来灾难性后果。在这种情况发生时,他们将产生连锁反应,进而引起各方面的高度关注,内控保证的可靠性将受到
12、质疑。传统的内部审计职能结合这些实际运作、全球动态以及当地外部环境、管理和监督的权限、开拓产品和技术, 使我们可以很快发现管理层与平均值之间的裂口。事实上成本的增长以及竞争的压力，企业被推动着执行彻底的转变 过去转变将来功能架构组织架构跨功能架构中层管理员工焦点知识工作者合并&收益经济关系战略联盟国有的竞争化的全球化的中央大型科技趋势分发、面向用户同时控制点也正在改写过去和现在将来政策/规则驱动不断改善有限的员工培训综合和集中的能力信息的限制广泛的几乎开放的获取信息内部审计的建立内部审计的建成审计人员是主要的控制分析家各级工作人员、各主要职能是控制分析师这些变化对于已经存在或者尚需建立的内部审
13、计功能既是机遇也是挑战。在许多公司机构中进行风险评估和控制监督时，内部审计或许是最重要的环节。由于风险和控制点的变化,内部审计工作也别无选择的要跟着变化,从依赖于层次、政策和检验程序功能转变到运用在实际存在的经营运作单位的功能。面对更大的风险和披露，公司必须重铸风险和控制点并且扩大内部控制的权力。在这种环境下，在处理进程和系统中建立内部控制将是更有效的。许多公司已经对风险控制点的改变做出了回应,而另外一些却仅仅停留在认识改变层面上。当你是被迫去改变时，那么你将会在成功的基准被不断提高了的环境下去完成。风险控制点的转变对内部审计人员来说既是一种挑战也是一种机会。抓住机遇，战胜挑战，并且更有效的控
14、制将帮助实现企业目标。未来将还有许多事情需要我们去做，我们希望内部审计职业能看到今天的不足，开创一个更好的明天。审计委员会,主要执行者以及内部审计人员在今天这种市场环境下，审计委员会，内部审计和风险管理的职能对当今的内部审计回答是令人满意的。在一些企业风险管理部门和审计委员会是一个部门，反欺诈部门只是在其中一个体现。同时，至少四分之一的人答复没有审计委员会，内部审计以及风险管理职责部门，不到一半的有自我评估和自我复核过程的控制。所以，在内审、风险管理或一些自我评估和自我复核中，审计委员会通常应该是从公司组织架构中独立的一个，这样做无论如何都是明智的。总监们大都有相同的观点，但是会趋向于将重点放在下属对上级的服从管理上。相比较而言，私营企业和公共部门审计委员会一般会有更深远的影响，而国企的风险职能部门和内部审计往往只触及表面。在相关的内部审计中审计委员会的主要职责是：做
