人民大秦荣生《内部审计学》PPT课件u12

Integrity 第12章 内部审计管理目 录CONTENTSCONTENTS 第2节 内部审计人力资源管理 第1节 内部审计项目管理 第3节 内部审计绩效管理 第4节 内部审计信息化管理 第1节 内部审计项目管理一、一、内部内部审计项目管理审计项目管理的概念、特征的概念、特征（一）内部审计项目管理的概念内部审计项目管理是运用项目管理的理论知识、技能、工具和技巧，处理某一具体审计项目有关的管理措施，包括内部审计人员的安排、内部审计工作过程的指导与监督、审计结果的复核以及审计项目的总结与评价等。（二）内部审计项目管理的特征1.生命周期性2.独特性3.关联性 二、内部审计项目管理的作用二、内部审计项目管理的作用（一）提高内部审计的质量（二）促进内部审计自身的发展（三）适应现代内部审计要求三、内部审计项目管理的内容三、内部审计项目管理的内容（一）内部审计项目人员管理 1.人员招聘 2.团队建设（二）内部审计项目质量管理（三）内部审计项目沟通与信息管理 1.内部审计项目沟通 2.信息管理（四）内部审计项目风险管理 1.对内部审计风险进行识别 2.对内部审计风险进行评估 3.风险对策和风险控制（五）内部审计项目成本管理四、内部审计项目管理的程序四、内部审计项目管理的程序 内部审计项目的四大程序包括审前准备、审计实施、审计报告、和后续审计几个阶段，每个阶段又包括若干个环节。这些阶段环节是一个系统的过程，必须按照流程对系统的过程进行程序管理（如图1）。（一）内部审计项目准备阶段的管理（二）内部审计项目实施阶段的管理（三）内部审计项目报告阶段的管理（四）内部审计项目后续阶段的管理 第2节 内部审计人力资源管理一、内部审计人力资源管理的概念、特征一、内部审计人力资源管理的概念、特征（一）内部审计人力资源管理的概念 内部审计人力资源管理是指单位通过对内部审计机构人力资源规划、招聘、甄选、培训、激励、薪酬等管理过程和活动，以期达到合理配置、提高人员素质，充分达到满足内部审计人力资源当前和未来利用和发展的需要，保证单位内部审计工作目标实现和内部审计人员个人职业发展的最大化。（二）内部审计人力资源管理的特征 1.系统性强 2.指标多样性 3.贯穿内部审计全过程 二、内部审计人力资源管理的作用二、内部审计人力资源管理的作用（一）合理配置内部审计人员内部审计人力资源管理能够从以下两个方面进行内部审计人员的合理配置，充分发挥内部审计的作用效能。一是根据单位规模大小、独立核算机构的数量和职权的分解程度配置适宜的内部审计人员数量。二是合理调整审计人员的业务水平结构、内部审计人员队伍的专业技术结构、年龄结构和来源结构。（二）促进内部审计工作目标的实现内部审计人力资源管理贯穿单位内部审计机构人员招聘、培训、考核及发展全过程，是内部审计流程中不可或缺的重要一环。合理配置内部审计人员，不断提高内部审计人员的素质，满足当前和未来组织内部审计工作的需要，促进了单位内部审计目标的高质高效实现。（三）满足内部审计人力资源未来利用和发展的需要内部审计人力资源管理在选拔内部审计人员时，调整内部审计人员的专业结构和年龄结构，合理配置内部审计人员。在针对内部审计人员培训时，与时俱进，引入先进的内部审计技术方法和理念，提升内部审计人员专业素质和增强内部审计队伍专业力量，不断促进内部审计可持续发展，满足内部审计人力资源未来利用和发展的需要。三、内部审计人力资源管理的内容三、内部审计人力资源管理的内容（一）内部审计人员的选拔 1.合理设计岗位与配置内部审计人员 2.构建内部审计人员专业胜任能力模型（二）内部审计人员的培养 1.制订科学的内部审计人员培训计划 2.渠道、多方式培养锻炼内部审计人员（三）内部审计人员的考核（四）内部审计人力资源发展机制 四、内部审计人力资源管理的方法四、内部审计人力资源管理的方法（一）层次分析法 层次分析法主要运用于人员招聘与选拔过程之中，其基本思想是把应聘者的综合能力分解为若干指标及层次，在最低层次通过两两对比得出各因素的权重，通过由低到高的层层分析计算，最后计算出各应聘者的最终综合指数，指数最大的即为最佳候选人。（二）模糊决策法 模糊决策法是综合考虑系统或者事物的多种价值因素，用模糊集理论来评定优劣的方法。（三）优劣系数法 优劣系数法是通过对应聘人员的各项指标相对于其他应聘者的优劣程度进行比较，从中甄选出较优秀的应聘者的一种定量分析方法。（四）冰山模型 在内部审计人力资源管理当中，内部审计人员素质的“冰山以上部分”包括基本知识、基本技能，是显性的，内部审计人员素质的“冰山以下部分”包括职业意识、职业道德、职业态度等等。（五）柯氏评估模型该模型对培训的评估分成了四个层次：1.反应评估受训者对整个培训的满意程度2.学习评估受训者在知识、技能、态度上的收获或改变3.行为评估受训者回到工作岗位后行为上的变化4.结果评估受训者在业绩上的带来的确切的变化 五、五、内部内部审计人力资源管理程序审计人力资源管理程序（一）内部审计人员招聘、选拔程序 1.准备阶段 （1）通过职务分析，确定职务性质 （2）通过人员分析，确定人员标准 （3）确定选拔内部审计人员的最佳方案 2.选拔阶段 （1）全面考核待选人员 （2）确定录用 3.评价阶段（1）录用人员评估（2）招聘、选拔方案优化图1 内部审计人员招聘、选拔程序 （二）内部审计人员培训程序 1.培训计划的制定（1）通过职务分析，确定需要培训的内容及人员（2）根据内部审计人员的工作时间，确定培训的时间 2.培训计划的实施3.内部审计人员考核程序（1）计划（2）执行（3）检查（4）行动图2 内部审计人员绩效考核程序 第3节 内部审计绩效管理一一、内部审计绩效管理的概念、特征、内部审计绩效管理的概念、特征（一）内部审计绩效管理的概念 内部审计绩效管理是指单位为了提高内部审计管理的有效性，引导内部审计机构健康持续发展，采用科学规范的程序，并依据预先确定的一系列标准，定期或不定期对内部审计机构进行考核评价的过程。（二）内部审计绩效管理的特征 1.评价标准灵活 2.结论具有建设性 3.设计范围宽广 4.部分评价较为困难 二、内部审计绩效管理的作用二、内部审计绩效管理的作用（一）落实内部审计部门职能（二）促使内部审计人员增强知识和工作技能（三）促进内部审计机制完善，推动内部审计工作规范化（四）与公司管理保持同步运作，实现整体效能的提升 三、内部审计绩效管理的内容三、内部审计绩效管理的内容（一）职责业绩 1.单位管理指标 2.内部审计成果指标 3.成本控制指标（二）服务质量 1.管理层指标 2.被审计部门满意度 3.服务质量指标（三）内部流程 1.流程质量 2.流程时间（四）学习和成长 1.专业胜任能力指标 2.职业继续教育情况 四、内部审计绩效管理的程序四、内部审计绩效管理的程序（一）设定目标内部审计绩效管理首先应当从单位的战略目标开始，从上而下，逐级分解目标。上下级要经过充分沟通并达成共识，最终确定内部审计机构和各职位的目标。（二）绩效计划内部审计机构和各职位依据分解的目标制定绩效计划，其中要明确重点和差距，找到改进的目标和对策，明确绩效标准和绩效管理的方法，安排好绩效管理各环节的时间步骤。（三）绩效实施评价小组组长必须对内部审计绩效评价方案的拟定及内部审计绩效评价工作的监控负责，确保各个环节的工作都必须按照合法、规范的原则开展，各级主管在实施绩效计划中要跟进辅导，和下属一起观察记录，及时发现异常并反馈修正。（四）绩效评估对照分解的绩效目标，评价小组人员应在评价工作结束后向评价小组组长呈交评价报告，并由评价小组组长复核定稿后与内部审计机构负责人及时沟通，在充分沟通的基础上就绩效评估的结果达成共识，并明确存在的问题和今后努力的方向。（五）绩效反馈进行绩效评估面谈，在此过程中，对绩效评价小组提供的评价结果，内部审计机构可以据实发表自己的意见和观点，对绩效评价小组根据最终评价结果提出的建议，上下级要畅所欲言、充分沟通并达成共识。（六）绩效结果运用内部审计机构负责人应给予足够重视并在本部门内部进行专会通报，应对相关人员及后续工作开展追踪考核评价，考核评价结果须做成书面记录，按期限呈报绩效评价小组并双方存档，并把绩效评估的结果应用于人力资源管理的各项活动，充分传递单位绩效管理的意图。五、内部审计绩效管理的方法五、内部审计绩效管理的方法（一）层次分析法1、将需要面对的问题分解成若干因素，并对这些主要因素进行分解，使其成为具体目标；2、根据判断标准对因素的重要性进行排序，并给予数值化定量，确定每一因素的权值；3、计算各层次因素的重要权值，计算得出每个方案相对总目标的组合权值。（二）目标管理法1、制定目标，包括了制定目标的依据、对目标进行分类、符合SMART原则、目标须沟通一致等；2、实施目标；3、信息反馈处理；4、检查实施结果及奖惩。（三）关键业绩指标考核法1、等级描述法2、关键事件法3、确定里程碑法（四）平衡计分卡法1、财务方面2、客户层面3、内部流程层面4、学习与成长层面 （五）经济增加值法（六）绩效棱柱法 （七）卓越绩效模型1.过程支持层面2.核心业务价值实现层面3.单位管控层面一、内部审计信息化的概念和特征一、内部审计信息化的概念和特征（一）内部审计信息化的概念内部审计信息化是指建立在信息化环境基础上，运用信息化技术方法开展的内部审计工作。（二）内部审计信息化的特征1单点应用阶段2综合应用阶段3集成应用阶段4战略应用阶段第4节 内部审计信息化管理 二、内部审计信息化管理的作用二、内部审计信息化管理的作用（一）提升财务管理效果（二）提升部门运转效率（三）适应信息化时代的特点三、内部审计信息化管理的内容三、内部审计信息化管理的内容（一）审计信息管理1.系统管理（1）系统开发和采购管理（2）系统运行管理（3）系统变更管理（4）信息安全管理2.数据管理3.资源管理4.监控预警 表2 企业内部审计资源管理系统（二）计算机审计1.查询分析2.审计作业 四、内部审计信息化管理的程序四、内部审计信息化管理的程序（一）制定方案（二）采集数据（三）分析数据（四）初步意见（五）形成报告（六）运用结果/跟踪整改表3 内部审计信息化管理的程序 五、内部审计信息化管理的方法五、内部审计信息化管理的方法（一）内部审计信息化规划方法1.系统规划法（BSP法）要求所建立的信息系统支持单位目标；表达所有管理层次的要求；向单位提供一致性信息；对单位机构的变革具有适应性实质。把单位目标转化为信息系统战略的全过程。系统规划法是从单位目标入手，逐步将单位目标转化为管理信息系统的目标和结构，从而更好地支持单位目标的实现。2.工作分解结构（WBS）工作分解结构（简称WBS）跟因素分解是一个原理，就是把一个项目，按一定的原则分解，项目分解成任务，任务再分解成一项项工作，再把一项项工作分配到每个人的日常活动中，直到分解不下去为止。即：项目任务工作日常活动。工作分解结构以可交付成果为导向，对项目要素进行的分组，它归纳和定义了项目的整个工作范围，每下降一层代表对项目工作的更详细定义。WBS总是处于计划过程的中心，也是制定进度计划、资源需求、成本预算、风险管理计划和采购计划等的重要基础。（二）ITIL认证ITIL(InformationTechnologyInfrastructureLibrary)是一个基于行业最佳实践的框架，将IT服务管理业务过程应用到IT管理中。（三）计算机辅助审计技术计算机辅助审计技术是指内部审计人员在审计过程和审计管理活动中，以计算机为工具，来执行和完成某些审计程序和任务的一种新兴审计技术。（四）程序代码检查法、编码比较法程序代码检查法是指对被审计程序的指令逐条审计,以验证程序的合法性、完整性和程序逻辑的正确性。程序编码比较法：比较两个及以上独立保管的被审计程序版本，以确定被审计程序是否经过修改，并评估程序的改动所带来的后果。（五）风险评估法风险评估法是根据审计对象的技术复杂性、现有控制程序的水平、可能造成的财务损失等各种因素的风险值累计为总风险值，根据分值大小进