企业内部审计的若干问题

《企业内部审计的若干问题》由会员分享，可在线阅读，更多相关《企业内部审计的若干问题（183页珍藏版）》请在金锄头文库上搜索。

1、1,当代内部审计的若干重要问题,2,一、内部审计职业界面临的种种批评,内部审计重在防弊而不是兴利，重在强化本位主义，而不是实现企业的总目标； 内部审计人员只是在审查数豆子的人是否将豆子数得一粒不差； 内部审计在重复外部审计的工作，重复地做财务系统的审查，而不关注业务系统； 内部审计人员多是一批较少掌握信息科技知识的“机盲”，他们只懂得利用信息中心，而不懂得利用信息工具；,3,内部审计报告都是些可预测的“陈词滥调”式的指责、批评，使各业务部门及其员工对内部审计人员颇多敌视； 内部审计程序烦琐，有时审查过度、过细，有时审查时间过长，干扰业务部门的正常运行； 内部审计底稿成堆，审计主管复核费时费力，

2、内部审计部门是一个劳动力密集的部门； 内部审计部门是一个成本中心，而不是利润中心。,4,二、内部审计的发展历程,传统内部审计 提供的产品是“会计质量控制”，其需求方是主计长（controller) 控制导向内部审计 提供的产品是“内部控制”，需求方是董事会下的审计委员会 风险导向内部审计 提供以风险和控制为核心的多元化产品，适应多元化的需求，它包括董事会、最高管理层、经营管理层、外部审计师等 结论：控制与内部审计与生俱来。,5,6,三、国际内部审计准则,（一）1978年发布世界上第一部内部审计准则内部审计职业实务准则（IIA基本准则）。 1、 准则的目的 帮助向其他人传达内部审计的职能、范围、

3、功能和目标 统一全球范围的内部审计 促进内部审计的持续改善 建立对内部审计业务统一衡量的基础 提供一种媒介，使得内部审计可以被完全认可为一种职业,7,2、 准则的精神,内部审计是一门艺术，五大类二十五个小类构成 的基本准则是内部审计这门艺术的基本规则。 基本准则的贯彻受内部审计部门履行职责的环境制约，所以，准则的焦点不是聚焦在个人身上，而是聚集于一系列团体，包括设置内审部门的组织、内审部门本身、内审部门主管以及个人执业者。 基本准则是一个完整的体系，其中最重要的是“工作范围准则”。 内部审计为整个组织提供服务，而不仅仅是为管理层提供服务。,8,3 、内部审计准则说明书 控制的概念与责任 结果沟

4、通 舞弊的预防、检查、调查和报告 质量保证 内外部审计师的关系 审计工作底稿 与董事会的沟通 分析性复核程序 风险评估 对营运及专项规划实现既定目的和目标的评估,9,混合意见 审计计划 对已报告的审计发现的追踪 内部审计词汇表 督导 遵循政策、计划、程序、法规及合同的审计 对外部审计质量的评估 利用外部专家的服务,10,（二）2001年以后：建立国际内部审计职业实务准则框架 1、 新准则的目的及其重大修改 为支持和推动增值型内部审计活动提供一个灵活的架构 勾画出通行全世界的内部审计实务原则 促进优化的组织流程和运营 建立一个质量保证机制以确保准则的遵循 以高质量内部审计服务的全球性声望为基础，

5、在市场上赢得“首选的提供者”的认可,11,本次是对1978年准则的本质性修改，明确引入咨询职能，本次修改涵盖了以下几方面： 信息技术风险 计算机辅助审计工具 对治理程序的审计 扩大的、与职业道德规范相关的职责 与内外部客户更为紧密的沟通 确保审计工作符合准则的要求 评估审计结果发布的意义 识别在确认审计服务中产生的咨询服务的机会,12,2、 实务准则框架的构成 基本准则和职业道德规范（强制 性规范） 实务咨询（ IIA强力推荐） 发展与实务支持 （ IIA制定或认可的有用参考资料）,13,内 部 审 计 定 义,内 部 审 计 定 义,14,（三）属性准则的构成 内部审计的宗旨、权力和职责 独

6、立性和客观性 专业素养和职业谨慎 质量保证和业绩评估计划,15,（四）工作准则的构成 内部审计活动的管理 内部审计工作的性质 内部审计的工作计划 内部审计的执行计划 报告内部审计结果 监督和评估的程序 管理层对风险的接受,16,（五）实施准则的构成 从确认和咨询两方面为特定项目提供明细的应用指南，以满足不同客户的不同需要； 同时参照其他适用的专业准则，如政府审计准则、独立审计准则、IT审计准则等； 未来有可能单列舞弊调查。,17,（六）确认服务与咨询服务 1 、确认服务的六条标准和三个类型 确认项目包括客观获取和评价证据的系统过程。 这些项目需要事先确定的标准。 项目涉及到将结果传递给相关使用

7、者、除服务提供者或者被审查过程与领域中人员以外的第三者。这个第三方就是确认服务的客户，它决定着这项服务的价值。 准则要求审计人员自主决定工作的范围，而不是由所查领域的业务管理者来确定。 准则需要规定审计报告的形式和内容的要求。 准则要提出对审计人员独立性和客观性的约束。,18,三个类型 财务审计，包括像分部业绩报告审计和盈利产品线审计那样的传统鉴证审计，包括对外部财务报表审计的合作，还包括业绩指标审计（特别是政府部门，推行平衡计分卡的公司） 业绩审计或业务审计，包括评估风险和对内部控制的适当性提供确认。 快速反应审计（quick response auditing)，它通常来自于高级管理层的特

8、殊要求，这包括舞弊调查，也包括评价和审慎性调查（Due diligence).,19,2、 咨询服务的三条标准和三个类型,三条标准 准则无需规定审计人员应当自主决定其工作范围； 准则也无需规定具体的报告要求，如要求出具书面报告或要求对项目结果进行后续审计； 咨询服务过程中，如果委托人（业务管理者）认为某个领域做更多的工作已无多大价值，就可以让审计人员停止工作,20,三个类型： 评估服务（assessment services)，指对各种业务的过去、现在或未来的某些方面进行检查和评价，并以此信息帮助管理层做出决策。如系统设计对控制的评估、对特定的组织再造的评估、对外包流程节约程度的评估等。 协调

9、服务（facilitation services)，引导管理人员发现组织的优势和改进的机会。如控制自我评估、标杆管理（Benchmarking)、企业流程再造 、协助制定业绩指标、战略规划支持等。 补救服务（remediation services)，用于防止或阻止可疑的组织问题。这是与确认服务最不兼容的一类服务，它实际上是在履行一 项管理性职能。,21,3 、确认服务的相关问题 确认服务的等级 证据与确认类型和确认等级的关系 向组织外部提供确认服务 确认服务在舞弊调查中的性质,22,4、咨询服务相关问题 混合项目 确认服务和咨询服务的平衡 内部审计从事咨询服务的限制 咨询服务的风险和回报,2

10、3,5 、咨询服务的风险 内审人员客观性的丧失 咨询项目失败对职业声誉的影响 未能有效履行确认职责 负面的政治风险 成本和时间的超支,24,6 、咨询服务的回报 增加组织价值 改善内部审计与管理层的关系 增加员工的表现机会，展现员工职业生涯的前景,25,（七）准则体系中对内部审计质量的关注 长期的质量保证和改善计划 经常评估计划的有效性 外部评估 内部评估 向董事会提出报告 采用“依据内部审计准则执行”的报告 披露不符合内审准则要求的事项,26,（八）内部审计准则中有待研究的问题 1、研究不同的内部审计需求可以有不同的证据充分性、相关性、可靠性，以便与审计委员会、业务经理、外部审计师进行有效的

11、沟通； 2、研究什么样的内部审计服务可以满足公司治理 的要求； 3、研究持续性监督软件的应用问题； 4、研究认定关键风险的指标并建立连续不断地认定风险并作出决策的信息系统； 5、研究企业流程以认定舞弊、内部渐衰及关键风险的指标； 6、研究实施咨询活动时如何保持内部审计人员的客观性； 7、研究如何确保审计信息及管理信息的安全；,27,8、研究如何提高内部审计参与企业的购并效果； 9、研究如何评估内部审计与外部审计相关联的确认服务； 10、研究内部审计与企业再造的关系； 11、研究内部审计服务价值的评估问题； 12、研究如何评估企业行为规范的价值； 13、研究隐私权的保护； 14、研究重要设施的风

12、险及安全需求； 15、研究内部审计与组织整合的关系； 16、研究提高审计效能的技术与方法,28,（九）职业道德规范 正直性 客观性 保密性 胜任性,29,职业道德规范有待关注的问题： 不同行业对职业道德规范的影响 不同经历和经验的内审人员对职业道德规范的影响 不同性别的内审人员对职业道德规范的影响 不同专业素养的内审人员对职业道德规范的影响,30,（十）追求内部审计的职业精神 一个专门执业者应具备的基本特质和基本标准是： 一个专门职业者往往要提供特殊知识服务，因此需要有一套熟练的专门知识领域，这些知识可以通过正规学历教育和在职继续进修教育而获得，IIA在这方面已作了积极的努力。 一个专门职业者

13、所提供的特殊服务，往往是一般社会公众所不熟悉的，因而无法对其工作质量进行评估。显然，我们无法期望一般社会公众能够评估内部审计的服务质量。 一个专门职业者当遵守基本的职业道德规范，并且应该让一般社会公众对这些职业道德规范的要求有所了解，IIA在这方面的努力是有成效的。 一个专门职业者当积极参与其所属的职业团体组织，该组织也应为其会员提供各式各样的服务，就内部审计职业界而言，这个组织就是IIA。,31,一个专门职业者应当自尊、自重、自爱，营造积极的良性竞争环境。一般职业的从业人员都受限于法律法规的保护，只准许法律法规认可的合格人士从事该行业，而内部审计人员则是受限于一个组织之内，当然他也要遵守法律

14、法规的要求。 一个专门职业者的服务质量，可以同业评鉴的方式来评估或鉴定，评鉴的指标也不仅限于财务指标。IIA1978年的“内部审计职业实务准则”和随后发布的“内部审计准则说明书”，就确定了基本的同业评鉴办法和同业评鉴标准。 一个专门职业者都有特定的服务对象，内部审计人员的服务对象是整个组织成员，他不会为一般社会公众提供服务。 一个专门职业人员所提供的服务应该超越其最低标准，其职业境界应该远在物质报酬之上。,32,上述八条基本特质和基本标准，内部审计人员能否达到，尚需实践的检验。内部审计职业是一个非常特殊的职业，内部审计工作不是内部审计人员自己做好就行了，而是还要要求别人做好，若别人做不好，还要

15、去纠正他，因而，内部审计人员就需要有一种“富贵不能淫，威武不能屈”的道德勇气，有一种大公无私的服务精神。,33,四、中国内部审计准则总论,（一）制定准则的必要性 让社会公众深刻认识内部审计 推动内部审计职业化和国际化 推动内部审计工作的规范化 全面提高内审人员的专业素养,34,（二）制定准则的程序 选定项目 拟订初稿 征求意见 修改完稿,35,（三）准则的基本体系 基本准则：总纲 具体准则：具体规范 实务指南 ：可操作性指导意见,36,内部审计规范体系,内部审计基本准则,内部审计人员职业道德,内部审计具体准则,内部审计实务指南,指导性,建设项目内部审计、物质采购审计,审计计划、审计通知书、审计

16、证据、审计工作底稿、内部控制审计、舞弊的预防、检查和报告、审计报告、后续审计、内部审计的督导、内部审计与外部审计的协调、结果沟通、遵循性审计、评价外部审计工作质量、分析性复核、风险管理审计、重要性与审计风险、审计抽样、内部审计质量控制、人际关系、客观性与独立性、控制自我评估、内审机构的管理、与董事会和高管层的关系,37,（四）具体准则和实务指南的基本结构 总则：包括制定准则的目的和依据、核心概念的定义、适用范围 一般原则：包括管理层与内审机构及内审人员的责任、本准则涉及到的具有重要影响的总体原则和总体要求 具体原则：规范内部审计活动的基本内容和方法。一般作统一列示，若内容、步骤较多也可分章列示 附则：包括准则的发布权与解释权、准则的生效日,38,（五）制定准则遵循的基本原则 内部控制与风险是核心概念 财务审计与管理审计相融合 防弊、兴利、增值相共存 借鉴与包容政府审计、独立审计准则 信息技术的进步 国际化与国家化的统一,39,（六）内部控制与风险是核心概念 内部控制作为内部审计的对象是与生俱来的 内部审计职业界为现时通行的COSO报告