《(发给学员的)2015内部审计理论与实践汇总课件(陈艳娇)报告》由会员分享，可在线阅读，更多相关《(发给学员的)2015内部审计理论与实践汇总课件(陈艳娇)报告（112页珍藏版）》请在金锄头文库上搜索。
1、内部审计理论与实务讲座,陈艳娇，南京审计学院审计与会计学院内部审计系主任，博士， 副教授，硕导，CIA。 中国内部审计协会培训教师，内部审计 和 内部控制课程组负责人，IAEP（国际内部审计协会 IIA 内部审计教育合作伙伴项目）南审项目组负责人，承担着中国内审 协会内审发展研究 中心工作， 国际内部审计师协会（IIA）会员， 中国审计学会会员，江苏审计学会会员， 国际信息系统审计师协 会 （ISACA） 会员，中国农村金融与投资中心特聘研究员、 “国 家 益贫政策” 亚太区域合作项目国家级顾问专家小组成员，农业 部农垦局项目评审专家组成员，国家卫计委审计专家组成员。在 审计研究等专业期刊上发
2、表 论文40余篇，主持审计署、农业 部、卫生部、企业集团等多项内部审计与内部控制课题的研究。 联系电话:13515116316 邮箱: QQ群号：232778362,讲座内容,内部审计面临的困境与其症结 基于新视角对内部审计定义的重释 现代内部审计的发展趋势 增值型内部审计的内涵及其理解 内部审计的机构设置 内部审计人员 内部审计业务类型 内部审计实战技巧 内部审计人际关系的沟通,（一）内部审计职业界面临的种种批评 （二）内审实务工作中的困境 （三）内审人员在工作中应注意的问题或应避免的误区,内部审计面临的困境与其症结,基于新视角对内部审计定义的重释,2004年IIA颁布的审计准则指出: “是
3、一种独立、客观的确认和咨询活动， 旨在增加价值和改善组织的运营。它通过应用 系统的、规范的方法，评价并改善风险管理、 控制和治理过程的效果，帮助组织实现其目标。”,2009年1月，IIA颁布了国际内部审计专业实务框架即“International Professional Practices Framework（IPPF）”，于2009年1月1日生效； 从“应该”到“必须”的改变规定了对审计行为的要求。,CIIA内部审计准则体系 第1101号内部审计基本准则 第1102号内部审计人员职业道德规范 第2101号内部审计具体准则审计计划 第2102号内部审计具体准则审计通知书 第2103号内部审计
4、具体准则审计证据 第2104号内部审计具体准则审计工作底稿 第2105号内部审计具体准则结果沟通 第2106号内部审计具体准则审计报告 第2107号内部审计具体准则后续审计 第2108号内部审计具体准则审计抽样 第2109号内部审计具体准则分析程序,作业类准则9,第2201号内部审计具体准则内部控制审计 第2202号内部审计具体准则绩效审计 第2203号内部审计具体准则信息系统审计 第2204号内部审计具体准则舞弊的预防、检查与报告 第2301号内部审计具体准则内部审计机构的管理 第2302号内部审计具体准则与董事会或最高管理层的关系 第2303号内部审计具体准则内部审计与外部审计的协调 第2
5、304号内部审计具体准则利用外部专家服务 第2305号内部审计具体准则人际关系 第2306号内部审计具体准则内部审计质量控制 第2307号内部审计具体准则评价外部审计工作质量,业务类准则4,管理类准则7,第3101号内部审计实务指南审计报告 第3201号内部审计实务指南建设项目内部审计 第3202号内部审计实务指南物资采购审计 第3203号内部审计实务指南高校内部审计 第3204号内部审计实务指南企业内部经济责任审计,2013年CIIA内部审计的新定义（第1101号）： 本准则所称内部审计，是一种独立、客观的确认和咨询活动，它通过运作规范的程序和方法，审查和评价组织业务活动及其内部控制、风险管
6、理的适当性、合法性和有效性，促进组织改善治理和管理，帮助组织增加价值，实现其目标。,2003年的CIIA内部审计定义： 是指组织内部的一种独立客观的监督和评价活动， 它通过审查和评价经营活动及内部控制的适当性、 合法性和有效性来促进组织目标的实现。,新旧定义对比,独立性重要属性， 是内审准则的基础。 对该属性的强调有可能导致什么结果？,新定义初稿只有“客观”一词， 而没有“独立”这个词， 这样又有可能导致何结果？,新定义将独立性和客观性均加上。 但反映了一个问题： 我们无法在严格意义上保持独立性。 我们该怎么做？,管理层通过内部审计师开展的评估工作 究竟得到了什么回报？,您认为确认和咨询的区别
7、是什么？,“检查和评估”是狭义、有重点的。 “增值和改善”是广义的。 为什么要改？,关注焦点从微观层次转向了宏观层次。,分析：内审不仅是看日常经营的具体细节，还要关注机构的战略方向。在有的放矢时向管理部门提出战略建议，同时规划内审自己的业务、协助管理部门达到他们期望的目标（而不仅仅是评估已存在的事物）。,如何理解？,旧定义将内审业务局限于控制范围，而所谓的控制一般仅限于诸如职责分工、授权和调节等有形的控制活动。而且其前提是控制必须具有成本效益。,为什么新定义拓展了业务范围？,内审在风险管理中起何作用？,内部审计在企业全面风险管理中的确认作用,检查主要风险的管理,评价对主要风险的报告,评价风险管
8、理过程,为风险评估的准确性提供确认,为风险管理过程提供确认,确认作用,内部审计在企业全面风险管理中的咨询作用,制定风险管理战略提交董事会审批,倡导企业风险管理的建立,维护和发展风险管理框架,合并风险管理报告,协调企业全面风险管理工作,指导管理层如何应对风险,推动风险的识别和评估,咨询作用,现代内部审计的发展趋势,角度一：内审环境、目标、服务对象方面 1、环境：较为完善的公司治理结构 2、目标：内部审计增值目标 3、服务对象：所有利益相关者 4、态度： 被审计单位：从被迫到自愿 审计人员：服务导向,角度二：内部审计机构、人员方面,1、较为完善的内部审计组织架构，审计职能组织集中化管理； 2、持续
9、的内部审计人力资源建设 3、通过内部审计机制培养企业经理。,如何衡量完善的内部审计组织架构？,为什么内审人员在众多公司被作为领导人的培养基地？,角度三：内部审计内容,1、由合规导向型向管理导向型转变，财务审计是基础； 2、关注内部控制审计、风险管理审计、治理程序审计是未来内部审计的重点； 3、确认和咨询共存；增值目标定位下的咨询功能将会越来越受到内部审计师的青睐； 4、关注战略层面、职能部门衔接和系统重新设计等问题。,角度四、工作方式方法和技术方面,将面临重大变革与挑战。 其出发点：其减少时间，提升效率。 1、从评价到预测（从事后向事前）; 2、风险导向； 3、诊断式审查和例外分析作为竞争优势
10、得到保留 ； 4、自我评估方法的使用； 5、规范的审计程序；,7、审计工作方法标准化； 8、先进审计技术手段的应用，关注远程监控。 9、关注大数据背景下的内审工作开展 10、参与式审计（协商）； 11、面向接受者的沟通方式； 12、合作外包。 13、加强宣传、关注经验交流。,（一）IPPF中的增值规定,2000内部审计活动的管理 首席审计执行官必须有效地管理内部审计活动，确保为组织增加价值。 2010计划： 2010.C1-首席审计执行官在考虑是否接受拟开展的咨询业务时， 应当考虑该业务在改善风险管理、增加价值、改善组织运营方面的潜在作用。已经接受的咨询业务必须纳入计划。,增值型内部审计的内涵
11、及其理解,IPPF词汇表： 1、增加价值：内部审计通过确认和咨询服务，增加组织实现既定目标的机会，确认运营的改进，并/或降低风险暴露的程度，从而为组织创造价值。 2、咨询服务：指咨询及相关的客户服务活动，其性质和范围需要与客户协商确定，目的是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织的治理、风险管理和控制过程。顾问、建议、推动、培训等均属于咨询服务。,（一）IPPF中的增值规定,IPPF实务公告： 实务公告1300-质量保证与改进程序 使利益相关方认为内部审计工作可以增加价值，并改善组织的运营状况。 实务公告 1310-1 质量保证与改进程序的要求 评估是评价内部审计工作的质
12、量，并得出结论，同时提出适当的改进建议。质量保证与改进程序包括对一下项目的评估：内部审计工作为组织增加价值、改善组织运营的程度。,（一）IPPF中的增值规定,我们的理解：增值型内部审计定义： 以提高组织运作效率和增加机构价值为目的，利用内部审计特殊的地位、资源和方法，在提高自身效率的同时，向客户提供在变化的新环境下不断增值的新型内部审计。,思考：增值型内审与传统的内审相比有何不同？,（三）衡量增值型内部审计的模型构建,内部审计增值如何衡量？ 您的答案？,内部审计的机构设置,内审机构隶属关系,设 在 决 策 层,设 在 监 督 层,设在执行层,总 经 理 领 导 下,财务 副总 经理 或总 会计
13、 师领 导下,与纪 检 监察 部门 合署 办公,单一领导模式,双重领导模式,董事会下设审计委员 会,在企业行政系统 经营管理系统设置 内审机构,我国内部审计机构的设置,集团公司系统内内部审计模式,课题组重点选择了11 家国内大型集团公司和2家银行进行现场跟踪调查。 调查的主要方式访谈和座谈。,国有大型企业集团内部审计模式五种类型,分级管理模式 垂直管理模式 分级管理与垂直管理相结合模式 垂直管理与分级管理相结合模式 集中管理与分级管理相结合模式,分级管理模式,上 级 审 计 机 构,集团各管理层级,本层内审机构,一定的业务指导,根据自身 需要确定 机构设立 及内审 业务类型,管理 内审业务、
14、人事、 行政、 经费等,对本 管理层 负责,分级管理模式,优点： 内部审计部门有较好的适应性、灵活性和针对性。,缺点： 独立性较弱； 有背离集团总体发展目标和管理要求的可能性。,垂直管理模式,总部设置内审机构,（各层级下属单位不再设内审机构）,总部分区的派驻机构 （审计本区域范围内的所有单位）,设立,管理人事、行政、经费及审计业务,垂直管理模式,完全独立于审计对象。这种审计体制的主要特征是“上审下”。 难以最大限度地发挥内部审计增值功能？,适合的企业类型？, 垂直管理与分级管理相结合体制,（各层级根据需要设立内审机构）,总部内审机构,总部分区的派驻机构,下属单位,设置,项目审计,统筹 年度 审
15、计 计划, 垂直管理与分级管理相结合体制,这种体制主要特征是“上审下”和“同级审”并存。 在这种体制下，审计管辖范围分工的基本原则是“谁投资，谁审计”，“谁任命，谁审计”。 相对来说，这种审计模式是最优模式。,制度设计,需要思考的问题？,分级管理与垂直管理相结合模式,总部内审机构,二级单位内审机构 （审计重心在二级）,不垂直管理，项目审计,本级管理层,向其负责,在三级单位 派驻审计机构,在三级单位 设审计联络员,分级管理与垂直管理相结合模式,优点： 通过二级企业的派驻制，弥补三级企业内审力量的不足； 内部审计更具系统性、完整性，审计资源得到合理的整合与统筹； 体现内审独立性的要求。,缺点： 有
16、抵触情绪，不配合的可能性也比较大； 审计成本会提高，审计效率会降低。,集中管理与分级管理相结合模式,上级审计机构,下级审计机构,较强力度的 业务指导,统筹管理 下级的审计计划， 统筹调配审计资源,集中管理与分级管理相结合模式,独立性依然难以得到很好的体现； 一定程度上能够补充第一种模式的不足。,1、内部审计组织是否存在，以何种方式存在，应视企业属性和规模大小而定。 2、所有者控制机制不同的企业，其内部审计机构的类型也有所不同。 3、不同组织中，委托人和代理人追求的目标不同，他们的内部审计工作的侧重点也有所不同，其设置内部审计机构的方式也有所不同。,借鉴与启示,产业竞争环境、企业发展阶段、人力资源素质、经济技术能力、企业文化的不同，其内部审计活动目标是不同的； 目标的变化又决定了内部审计活动边界的动态
