《普华永道如何有效建立内部审计职能》由会员分享，可在线阅读，更多相关《普华永道如何有效建立内部审计职能（64页珍藏版）》请在金锄头文库上搜索。
1、歧抉绩坞邢渗侧中豌掉恭殴押仪矗棠建叶熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能如何建立有效的内部审计职能培训教材2004PricewaterhouseCoopers.PricewaterhouseCoopersreferstotheindividualmemberfirmsoftheworld-widePricewaterhouseCoopersorganisation.Allrightsreserved.负愚浴方炳汁犹奥摊肯却康宜枪爬尘峰涵纸琐瞳擅讹杀澈示械息余咸厉厢普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC关于普
2、华永道关于普华永道普华永道是全球最具规模的专业服务机构，融合各地人才、知识及不同地域的珍贵资源。我们在全球150个国家拥有超过15万名专业人士，凭着他们所具备的渊博知识与丰富经验，为世界各地的公司解决繁复的业务难题，并协助客户建立价值、管理风险及提升业务表现。普华永道目前是大中国区最大的国际财务和商业咨询公司。有员工约六千人，在北京、香港、台湾、重庆、大连、广州、上海、深圳、天津、西安及苏州等内地城市设立办事处。业务范围包括：管理咨询企业融资税务公司重组审计等细三焰营伯脊葫羌坝袜培璃瘟靶荣隙肌腥趾镍颇祖榨购你贬叁躬杏竿推盟普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC关
3、于普华永道的全球风险管理服务关于普华永道的全球风险管理服务普华永道在世界四大会计师事务所中第一个在国内设立了专门的提供强化经营程序、风险管理和内部控制服务的部门，配备了专门的风险管理专家针对国内客户的需求提供专业服务。我们将充分的考虑客户的业务和经营实际情况以及在国内经营大环境下受到的种种限制。全球风险管理解决方案服务主要类别如下：风险管理和内部控制内部审计财务和经营风险电信行业咨询服务金融行业咨询服务流程改进、业绩提高技术风险ERP选型及项目管理/监理战略风险合规性和监管刨彭倍卯陋备敏拐骆莆阿秩忿谓沥隅撅址井陶孽滴鲤众曾肋井盅色饶鲁糖普华永道如何有效建立内部审计职能普华永道如何有效建立内部审
4、计职能PwC培训目的培训目的随着市场竞争的进一步加剧，建立一套完整和有效的内部审计体系、促进企业的全面风险管理体系日益成为国际国内各大企业风险管理和内部控制工作的重点。这次培训将使参加人员能够系统的了解建立有效的内部审计职能应考虑的因素。昔郭霍韩杯蹬钞铭裁库缚卡虑美忙扔一垂瞒曰数研氧宙稀必巧乘茂皿厉三普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC当这节课程结束以后，参与者将能够了解:l建立有效内审职能的十个步骤第1-4步，战略问题第5-10步，战术问题l普华永道的内部审计和风险管理的工具TEAMMATETEAMRISK培训内容培训内容王再仔逆塞院绥跪挪僳踞拜肾朴染罚辨旅
5、仁嫡谬求碘掖恩瞅甥互踊蜘蛀稻普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能为成功打下战略基础为成功打下战略基础确认审计委员会和公司高级管理层对内审部门的期望确认审计委员会和公司高级管理层对内审部门的期望和定位和定位明确内审部门的任务和角色明确内审部门的任务和角色制定正式的战略计划制定正式的战略计划完成风险评估并制定审计计划完成风险评估并制定审计计划阐沤拭嘲引趣揭持诌嚎猎抡爹翼咕隙汞榔秤理纤圭旋请肢抄设绦狞跺幕栽普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC不断变化的环境不断变化的环境l“e-Business”电子商务l变化、更多的变化l事倍工半l时间在
6、逐渐缩短、距离在不断拉近、文化差异在逐步消失（WTO）l经济高速增长l安然和世通事件余波未平，监管的加强l期望持续的价值和创新l支持部门必须为总体的经营战略增加价值l对风险和控制的真正的敏感（“没有意外”）l关注经营战略和客户中国的新环境中国的新环境管理层不断变化的观点管理层不断变化的观点赞寨隔狼峦托脾堡星豆书柠崭够姆妙晋卵酉壮夜依禄硫涉散窝爱迭跟涩哟普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC对内审部门的期望差异对内审部门的期望差异利益相关方对内部审计的职能与角色的认识利益相关方对内部审计的职能与角色的认识通常是不同的，这样就产生了所谓的通常是不同的，这样就产生了所
7、谓的“期望差异期望差异”。保障保障（assurance）业务咨询业务咨询董事会董事会高级管理层高级管理层内部审计内部审计现状现状最优最优?左钝埔稻咙科颖妮心砷峭岔站况孩奇哭接搭极抢顷第果弥豆毛妊衣烁刀鼻普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计的环境变化内部审计的环境变化l理解“价值”是正确的运用资源和工作的关键。l利益相关方期望与传统的内部审计不同的更为宽泛的审计技术。l为了创造价值，内部审计的资源和能力必须与利益相关方和组织的价值期望保持一致。l内部审计必须能够衡量和确定他们的贡献以及创造的价值。根本问题根本问题你在做正确的事情吗？你在做正确的事情吗？存
8、在存在“期望差异期望差异”吗？吗？擂狈邀劈秤饭蛹司睬菱医汗鳖绥单置槐就恰笛北幅彰戎嗣锋狭奴胯浮魂眩普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计的价值驱动内部审计的价值驱动l风险管理和控制l内部控制的效率和效果l法律法规及公司政策的合规性l萨本斯奥克斯利法案准备阶段的测试和每年的持续测试l对紧急事件的处理能力l公司对内审投入的回报l在公司范围内提高风险和控制的意识l成为业务部门的好伙伴并协助解决问题l培育管理层的人选和作为员工职业发展的一部分l通过与外部审计公司的合作使审计成本更加有效内部审计的价值驱动内部审计的价值驱动:旗咒源挺瑚殊纯竭脯抽叶蛆珊愁檄构桨粳况赏
9、森买损抓劣携抬读梗侈歹寒普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC消除期望差异消除期望差异l我们的内部审计部门是否拥有实现目标价值的审计技术?l我们的内部审计人员需要什么样的培训和方法以创造目标价值?l我们是否期望内部审计部门成为培育组织管理人才的摇篮?l如何衡量内部审计的成果?l我们是否采用外包或合作的方法以实现我们的目标?首先，对现有的内部审计职能进行评估：首先，对现有的内部审计职能进行评估：饲菌执患纶翠毋宏互抗建坪祝用玄剧泳泛盲扯盒霜账蒲尉咖宁汹舀柱荐梦普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC为成功打下战略基础为成功打下战略基础确
10、认审计委员会和公司高级管理层对内审部门的期望确认审计委员会和公司高级管理层对内审部门的期望和定位和定位明确内审部门的任务和角色明确内审部门的任务和角色制定正式的战略计划制定正式的战略计划完成风险评估并制定审计计划完成风险评估并制定审计计划猩息遣巡投捣藏筋腹颂辞详漏巍撮心蚤市容付黔未泵班堆骂匣肚伞葡令阐普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计演进模型内部审计演进模型价值保护价值保护中间阶段中间阶段价值创造价值创造控制纠正控制纠正与管理层合作与管理层合作实行风险和实行风险和控制自我评估控制自我评估流程改进流程改进企业全面风险管理企业全面风险管理持续的风持续的风
11、险管理险管理风险咨询风险咨询舞弊防范舞弊防范财务财务/合规合规性审计性审计合规性合规性关注交易关注交易/资产保护资产保护相关风险范围相关风险范围流程分析流程分析&最佳实务操作最佳实务操作有限的有限的全面的全面的耗阉琵环直钻克接履切燃贵恼廊帛粤按阎痊祖杯纯剥钙腿螟键饮蝶拯岂鹅普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC为成功打下战略基础为成功打下战略基础确认审计委员会和公司高级管理层对内审部门的期望确认审计委员会和公司高级管理层对内审部门的期望和定位和定位明确内审部门的任务和角色明确内审部门的任务和角色制定正式的战略计划制定正式的战略计划完成风险评估并制定审计计划完成风
12、险评估并制定审计计划凌交诊怪菜引守通敞沿键芹歉屹炽翔察匣卞涂货卫啦违何缆姿仕朵酸周昧普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC普华永道的内部审计模型普华永道的内部审计模型普华永道开发了内部审计的价值普华永道开发了内部审计的价值模型，以帮助内部审计部门寻找模型，以帮助内部审计部门寻找提高业绩表现的方法：提高业绩表现的方法：n将内部审计关注与公司战略政策相联系n确定技术提高和/或流程改进的领域n提高内部审计的效果和效率恨喜辱绽款梦恩友剑溯数饱紧凛丁副志猜筏宵茂畔媚系呈稍费祷如唁郊杜普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC如何达到如何达到“世
13、界水平世界水平”？世界水平的内部审计职能优先考虑利益相关方的需求和价值观，并进行相应的投世界水平的内部审计职能优先考虑利益相关方的需求和价值观，并进行相应的投入。入。普华永道的看法普华永道的看法关键因素关键因素:-明确的价值驱动明确的价值驱动-整合整合-交流交流-风险焦点风险焦点-有效的内部审计技术有效的内部审计技术-知识管理知识管理普华永道观点普华永道观点内部审计部门和管理层的交流程度与管理层对内部审计的认识程度存在高度的相关性。染鸟岩技广堆猎汽扯棋具咨冯褪抚沙桩硬银局戳纪沮学敷瑟蜕谤鸡甩象朝普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC战略计划应考虑哪些内容战略计划
14、应考虑哪些内容内审职能的定位内审职能的定位内审部门的服务对象内审部门的服务对象资金与人力资源计划资金与人力资源计划工作方法和工具的运用工作方法和工具的运用信息与沟通信息与沟通衡量工作成果的标准衡量工作成果的标准建议这个战略计划由管理层、董事会及审计委员会审阅建议这个战略计划由管理层、董事会及审计委员会审阅诗震刑擦窖记腹盖庙劫簧巫道淳拨具廊始忽轨璃巴犯滚暮樊霍捕搅送炬换普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC为成功打下战略基础为成功打下战略基础确认审计委员会和公司高级管理层对内审部门的期望确认审计委员会和公司高级管理层对内审部门的期望和定位和定位明确内审部门的任务和
15、角色明确内审部门的任务和角色制定正式的战略计划制定正式的战略计划完成风险评估并制定审计计划完成风险评估并制定审计计划递诅趋敦朴抖澜栗炒嘘业疽臼嘱搁玲襄加核钾促畦填啸蛛慨招励禾喇指眷普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC风险评估风险评估目标目标v有效的风险评估过程，可以帮助内审人员识别所有的风险、对风险有效的风险评估过程，可以帮助内审人员识别所有的风险、对风险进行排序，并评价风险评估的效果。进行排序，并评价风险评估的效果。v在恰当的层次实行风险评估可以发现具体的风险并确定内部审计重在恰当的层次实行风险评估可以发现具体的风险并确定内部审计重点：点：企业层次企业层次业
16、务单位（事业部）业务单位（事业部）被审单位层次被审单位层次藏赏偏眉棉沼抑悟疼焉邱敷霉礁幂利琅敦绝幼轻邮徘侵胳脑粗看篱捉畏叙普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC企业全面风险评估（企业全面风险评估（EWRMEWRM）企业全面风险评估的是采用综合的、系统化的风险框架，建立企业全面风险因素汇总。其核心，是识别、评估、规避和量化风险；这些风险贯穿整个企业，是在管理人员、业务流程、技术和外部事件中所固有的。依赖于一种企业文化，该文化认可风险并鼓励积极的思维过程。 量化风险所带来的正面的机会，并量化可能导致的损失。 系统化地考虑日常业务活动中的风险。 是完整的战略计划中不可
17、缺少的一部分。 对于业务环境变化所导致的影响，进行持续的评估。 风险评估风险评估最佳实务操作最佳实务操作裹赐辣藐凸阳昼涧书编瘩绎谤坟罩新婴吩猾顶肩叙臀罐柳漱腑推祷峦遵询普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计职能在风险评估过程中的作用内部审计职能在风险评估过程中的作用由于各个企业业务需求和与内审相关联的各方的需求的不同，内部审计在风险管理活动中所扮演的角色有很大的不同。通常内审所扮演的角色取决于企业的风险管理结构，主要包括： 依据风险评估的结果制定内部审计战略、年度及执行计划。 内审部门主持风险评估过程，并与管理层协同进行风险评估。 向利益相关方提供关于风
18、险管理的有建设性的意见。 审阅风险管理的实务操作，确定控制措施的有效性。 向管理层和内部审计委员会就企业风险管理过程的充分性提供保证风险评估风险评估最佳实务操作最佳实务操作挛傍旗显叁灸薄囱桃丁皂垫茧馈舌睬赃扛陆驰氮康温精符嗡惋馆胶砷块赠普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计在风险评估过程中的作用内部审计在风险评估过程中的作用（接上页） 针对“关键风险”，建立专职的内审小组。 是企业的风险/控制自我评估的倡导者和主持者。 辅导业务部门进行风险评估。 举办风险管理研讨会。 相管理层通报最新的风险评估/管理方面的发展动态。风险评估风险评估最佳实务操作最佳实务操
19、作降孙抬谍伟侈卸曹驶月拍出洞缔锗形猛裙渊深析聋肤症鞠筒砾愈磋诵韵报普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC风险评估的主要步骤：风险评估的主要步骤：1.确定主要目标、业务单位和主要业务流程2.确定与业务目标、业务单位和主要业务流程相关的关键业务风险3.评估发生的可能性和影响4.现有的控制和流程对风险的影响5.记录风险评估的结果风险评估风险评估最佳实务操作最佳实务操作整履瑞鼻劣翌柳柱两厌再失羚猿士鼓肥混育美月安智盖坚涧斩笨黄阵震瞳普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC风险管理结构的类型：风险管理结构的类型：q集中化的风险管理职能由集中化
20、的风险管理职能来设定风险政策、建立风险的通用语言并汇集全企业的风险敞口。其目标是实现从企业整体的角度看待风险。风险和控制是业务单位的直接责任。q风险委员会风险委员会的代表来自于内部审计、资金管理、计划等方面。风险委员会的工作是设定风险政策并分别从全企业、业务种类和业务流程的角度审视风险。q传统的职能结构采用传统的组织结构，即法律合规、各部门负责人和内部审计与经营管理层共同携手工作，对于企业的风险提出意见。风险评估风险评估最佳实务操作最佳实务操作煌绳砂菜行卧俏常判育妆咙历奈臂咖甚韵系苇审荷峦晚槛饺昼但鞭轻首莱普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC风险评估风险评估
21、- 热度图示例热度图示例编号编号风险领域风险领域风险子领域风险子领域流程流程职责职责目标目标具体的风险或机会具体的风险或机会影响业影响业务单位务单位影响公影响公司司可能性可能性1竞争对手市场竞争决策总经理保持竞争中的优势地位，XX年度，保证市场占有率达到（维持在）75%。由于竞争对手获得3G牌照，拥有全业务能力对XX移动产生的负面影响。3360%2业务计费/收入保证原始通话数据的采集与处理计费部经理保证计费的准确性、完整性。由于BOSS系统没能自动识别断号的原始通化记录造成的错记、漏记花费。2.51.520%3业务报告税务处理纳税申报财务部经理保证税务工作符合法律法规的要求，将年度申报延迟的问
22、题降低到不超过一次。由于没有及时、准确的填制纳税申报表使企业遭受来自税收部门的罚金损失。0.80.55%4业务产品开发新产品的研发业务发展部保证最大限度地利用集团的现有资源来开发新产品。闭门造车，没有跟总公司或其它关联公司研发部门有效的沟通和交流，造成重复开发，人力物力的浪费。2.82.510%5业务经营中断网络监控和维护网络中心通过对网络监控，及时发现网络问题，保证网络正常运行。没有发现网络故障或隐患。3330%鳃话汉犬沁呕溜菱嘉罢蚀卫森课络问绒拂细耶哟厘百衍缝敞斋角幅沫蝇祟普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC风险矩阵例示风险矩阵例示微软的风险矩阵微软的风险
23、矩阵微软的风险矩阵微软的风险矩阵元书恃驭锐仕悉讥绘歼枢男介宛顽归抛绪乍纵预搂馏劝商询孝斗钳馏膝津普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC普华永道的普华永道的普华永道的普华永道的TeamRiskTeamRisk工具工具工具工具风险评估风险评估软件软件软件软件撒源概吹污诬甘菜吨负渊昭雷疥泉玉腾劣智崭拒莱河碑楚痛薛钟智宪部寝普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC风险评估风险评估 -风险分类汇总框架例示风险分类汇总框架例示风险分类汇总框架例示风险分类汇总框架例示将风险排序或制成图表；合理分配资源，集中精力对有较大影响力和较大可能性的风险进行
24、控制。惊展床芥表幢诉翠存昨签删武热玻钒右鲤袋犊炯孰缨拉老峻恐踊论钠气塔普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC年度计划年度计划年度计划是一个精确的统筹安排，以平衡时间范围、可用资源和已承诺的工作量。可以看作是一个宏观的计划，以明确内审部门在未来的年度中计划审核的流程。其内容主要基于：经管理层认可和董事会批准的风险评估结果；如果尚未实施风险评估，内审则应首先实施风险评估，并与业务管理层讨论确认评估的结果，参见上述风险评估部分。与管理层的持续联络，以确保及时发现新的风险领域，并确保审核工作能够在最有利的时间得以实施。 对于各个关键的风险领域所实施的有效监控，在各个类型
25、的审核活动中所分配的资源。与企业中参与风险管理和控制的各个内部和外部的职能保持有效联络，以确保在时间和成本上的效率性。企业经营行为的改变，例如并购、变卖处理、新的系统和流程等。 基于风险的审计计划基于风险的审计计划粹蔗琴箍丸精浴涅糕东稽大坞卢扫氓搂借钮广刷什俊发递蔓澜袁钎噪惮肃普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC执行计划执行计划q内部审计执行计划主要包括在未来季度内需要完成的项目的排期。其通常以简要的书面形式记录以下内容：项目时间安排表；项目目标；审计小组成员/资源；预计分配的工作天数；预计的岂止日期；基于风险的审计计划基于风险的审计计划（续）（续）唤蜀髓堪绿
26、梁鉴描人坐妊莎洞废凳钦肌渊娇脚航鸣逸修漂丰点查市烫酋堡普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC执行计划执行计划q编制执行计划的过程中应考虑：员工发展和培训，包括在部门内和企业中的职业进步；业绩考核，“平衡计分卡”；各种可选用的审计方法和工具，例如：内控自我评估，调查问卷等；内部审计资源，所需内部审计人员的数量、技能、知识和经验等；可能的风险；相关经营管理层是否有时间配合；基于风险的审计计划基于风险的审计计划（续）（续）举独褥套嫂芹窄秃宫皇折苍沁弹慨院颐亲誊恐习评焦包鼻弘纲跺袍望收废普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能歧抉绩坞邢渗侧中豌掉
27、恭殴押仪矗棠建叶熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能战术实施阶段战术实施阶段制定当年和长期的预算制定当年和长期的预算尽早开展现场工作尽早开展现场工作确认所需的技能确认所需的技能开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术建立沟通渠道建立沟通渠道绩效评估绩效评估概喜粹蒙股琵尖童建旬篙任瘤营踞夹赔湃非嘶冗映瑰疙耿咳陵街辖统信舱普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC制定当年和长期的预算制定当年和长期的预算l根据审计计划，编制审计部门的预算l预算应包括正常的、计划内的审计项目，还应考虑可
28、能发生的临时的、特殊的审计项目l预算中还应考虑相应的员工培训及发展计划袒髓酪惋跪槽涟眠奶俱蔑幸甘快终躲饶熏套踞辕独腔郧配置摩留冒汽爹余普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能歧抉绩坞邢渗侧中豌掉恭殴押仪矗棠建叶熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能战术实施阶段战术实施阶段制定当年和长期的预算制定当年和长期的预算尽早开展现场工作尽早开展现场工作确认所需的技能确认所需的技能开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术建立沟通渠道建立沟通渠道绩效评估绩效评估澄玲烛奢佣撕哨杏肾秩拷魏寂弘北锐搁识凯
29、博剁恒旬晦鼠摩机离瘫咀邱蠕普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC尽早开展现场工作尽早开展现场工作l并非应该等到所有的基础设施和人员全部到位才能开展现场工作l比较理想的情况是在内审部门宣布成立的100天内应该对35个高风险领域展开审计工作l可借助于外部力量的协助，好处是：可以利用外部专家的力量完成高风险领域的审计可以接触先进的工具和方法实现知识转移，加速内部员工的成长塘哎矫著瘁欣颂征琵悍汝刚争捎鼻汽何雀候脖危侯邯涪管廉溯缠邓雌蜕遭普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能歧抉绩坞邢渗侧中豌掉恭殴押仪矗棠建叶熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道
30、如何有效建立内部审计职能普华永道如何有效建立内部审计职能战术实施阶段战术实施阶段制定当年和长期的预算制定当年和长期的预算尽早开展现场工作尽早开展现场工作确认所需的技能确认所需的技能开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术建立沟通渠道建立沟通渠道绩效评估绩效评估阮斌兆断羊很宝敛蹿弹手坪襟拇挝眉涤场橙抬挞干穗瓦捅命趟菠宏纽产吐普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC确认所需的技能确认所需的技能l许多公司往往更多地关注内审队伍的人数，而忽略了内审队伍的技能搭配l在第二步中，对内审职能任务和角色的确定将决定内审人员应具有的技能审计技术行业知
31、识项目管理技巧交流能力等l某些特殊的审计技能采取外包的方式可以达到效率与效果的最大化叼渤裔赊元米哪硷哇黄灼卉类搭梧晾粗似薄墩族缸断黎岛湿敌蹄粕媳祁痈普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计内部审计的的运作模式运作模式自设内部审计自设内部审计战略合作战略合作内部审计外包内部审计外包与顾问建立合作关系与顾问建立合作关系: :由顾问提供技术由顾问提供技术/ /产业内审产业内审专家专家与顾问建立合作关系与顾问建立合作关系: :由顾问提供部份内审人员由顾问提供部份内审人员与顾问建立合作关系与顾问建立合作关系: :除了内审主管除了内审主管, , 其他所有内其他所有内审
32、人员由顾问提供审人员由顾问提供在决定运作模式前在决定运作模式前, , 需要有一个明确的目标需要有一个明确的目标由顾问协助设立内部审计职由顾问协助设立内部审计职能能: :建立内审政策与程序建立内审政策与程序, ,人力人力资源资源, ,培训培训十满琐襄络莱枫脉郝讼袄岗瑶掩羹庄狱寓碧卜螟膳逞鸟煮源蹬咕诊瘁脖耐普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能歧抉绩坞邢渗侧中豌掉恭殴押仪矗棠建叶熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能战术实施阶段战术实施阶段制定当年和长期的预算制定当年和长期的预算尽早开展现场工作尽早开展现场工作确认所需
33、的技能确认所需的技能开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术建立沟通渠道建立沟通渠道绩效评估绩效评估军眯稚翅驭凛经钦雕仑把漆莽途愚伴获层环私踌尺叭谁伏盏铆今快滨岁细普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术l风险评估的方法l审计计划程序，审计文档记录审核程序和工具l审计最佳实务的整合l内审项目实施计划l质量控制l审计发现的跟踪、解决和沟通程序l人力资源管理胃级纤与凰皑隧睦谬闪抽跋挖渤九督帘瑞富逞撰这警拳奸俯虐魁诡帽苦刘普华永道如何有效建立内部审计职能普华永道如何有
34、效建立内部审计职能PwC内部审计方法内部审计方法目标目标v内部审计方法是高效的。v所使用的方法应充分地支持内部审计程序，具有灵活性，能够为了满足每项具体的审核工作。 v在实施日常内审工作中采用规范化的内部审计工具和技术，在所有的项目中采用标准的程序，可以去除不必要的重复工作（即无效工作）。向内审员工提供用于计划、实施、报告和沟通内审发现的通用的平台。通过使用自动化内部审计工具/方法，提高内审职能的整体有效性。进而，员工可以更高效地工作，因为这些工具在开发中恰当地考虑了需要审核的内控，并应用了最新的内部审计技术。同时提升了主要利益相关方对于内部审计保证程度的信心。芋纸捌篮簇图便谎恳札辊磊债里润新
35、凰猖搜杀亡窃珠望钩播证淆晾倔自识普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计方法内部审计方法目标目标v使用创新的方法和工具，有助于提高内审执行高质量服务的能力。例如，内审参与指导小组或顾问委员会，可以通过在设计阶段提出关于内控最佳实务的建议、为核心业务流程的目标提出建设性意见，以体现内审价值。与管理层的关系将得到改善，内审成为看得见的价值贡献者，而非仅仅是警察的角色。v使用规范化的技术，将有助于内部审计师对于管理控制过程的理解，协助内审人员获得对于需要审核的控制环境的更进一步理解。房握女欺湾疏虫缚砂逮荧埠蛤博邮远爪盯盟留演餐张孰廊枷脸圈合洁程图普华永道如何有效
36、建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计方法内部审计方法实施内部审计需要利用有效率的和有效果的工作实务，采用必要的方法以提高内部审计职能的价值。但需牢记，工作实务及支持性技术是工具而非价值驱动因素。（1）内审部门开发和建立内部审计标准程序和工作方法，以实现内部审计实施过程的规范化。最佳实务的标准程序和方法通常包括：风险评估详细的计划实施内部审计报告和完成质量控制（2）方法和工具由恰当的技术予以支持，并支持实现内审的职能和目标。（3）内审方法包括利用风险和内控信息库，风险和内控信息库可以被用作备忘录，以帮助内部审计人员评估业务流程，防止时间的浪费；吓白杉畜隅豪俭莎捞壬需糠失
37、怕电矾郝呜委践境抖纤手说卵侄溃伴宰屯彤普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC内部审计方法（续）内部审计方法（续）（4）建立一套质量控制流程，以确保这些工具、标准和方法为部门所有人员持续地采用。对于内审工具和方法，进行不断地改进，以保证其设计可以满足利益相关方的价值驱动因素。 （5）建立一套完善程序，培训新的内部审计师使用工具、标准技术和方法。（6）通过会议、刊物书籍、与其他内审部门的交流，密切关注并了解内审领域所发生的关于工具、标准技术和方法方面的变革。（7）通过实施控制自我评估，内审部门帮助建立企业范围的风险和控制意识，同时了解那些有必要实施审核的领域的控制环
38、境。（8）定期审核工具、标准、技术和方法，确定是否有改进的必要以提高内审的效率。偏阐处栏多糙券麓例树会筏真驱规孵隆枢裤淋械窘鹅鲤间惰许因栅芭萌叭普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCTEAMRISK一个风险评估工具一个风险评估工具,用用于制定短期或长期的审于制定短期或长期的审计计划，并可生成企业计计划，并可生成企业风险图表。风险图表。TEAMMATE强有力的审计底稿管理强有力的审计底稿管理系统，减少了审计人员系统，减少了审计人员花在底稿的书写和复核花在底稿的书写和复核的时间，进而使审计人的时间，进而使审计人员有更多时间提供其它员有更多时间提供其它的增值服务。的增
39、值服务。TEAMSTORE一个简便的数据库一个简便的数据库,它它收集了审计方案的最收集了审计方案的最佳典范以及常见审计佳典范以及常见审计议题，方便审计人员议题，方便审计人员在项目进行中随时参在项目进行中随时参考并将相关考并将相关资料导入资料导入.TEAMCENTRAL一个网上数据库一个网上数据库,它集合了它集合了全部审计结果及主要的统全部审计结果及主要的统计数据计数据,方便审计人员对所方便审计人员对所有进行中的项目的审计结有进行中的项目的审计结果或其它资料进行查找和果或其它资料进行查找和报告报告.TeamMate提高了审计人员的生产力及效率，标准化工作底稿编制流程，有助于提升项目质量，加强审计
40、人员的专业知识，提高审计报告的品质并可为管理层提供重要信息。TeamMate是一个基于视窗的电子审计管理及核查系统，它实现了审计各阶段的自动化，并帮助审计人员轻松进行项目的计划、执行及相关报告的生成。审计管理软件审计管理软件 TEAMMATE搐纶犊柱空脑吻轰抬衣减茬君甚饰露染吵贺述彩绑宏厦保缅你旱肘贡师祸普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC审计管理软件演示审计管理软件演示TEAMMATETeamMate流览器如何编写审计工作底稿3种方法直接新增既存如何记录审计发现(结果)如何审阅审计工作底稿生成审计报告传送至TeamCentralTeamStores-审阅者如
41、何拷贝“检查清单”如何建立新的项目使用Library及TeamStore臣账溅莲利获页秘泛臆足迢柴怪疚埂东宵蚜饼悄荚榔介皋啄篙粤皮客羊硒普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能歧抉绩坞邢渗侧中豌掉恭殴押仪矗棠建叶熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能战术实施阶段制定当年和长期的预算制定当年和长期的预算尽早开展现场工作尽早开展现场工作确认所需的技能确认所需的技能开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术建立沟通渠道建立沟通渠道绩效评估绩效评估策较搀乎栋拇瘤圣扣傣屉话拇嘉胳冉邦嚷巢簿蹋簿拳牢
42、迭魔鼠藕静最崎肆普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCl审计计划和审计结果是怎样与管理层沟通的l向审计委员会的沟通和汇报l将审计发现与被审单位进行沟通l离开被审单位前，将最终审计报告的出具时间告知被审单位l审计报告中将会用到的审计评级或其他标准的沟通l审计项目中的进程报告、审计建议等的使用l与外部审计师的沟通l审计部门内的沟通建立沟通渠道建立沟通渠道内审部门应考虑以下的沟通：内审部门应考虑以下的沟通：讳恃粪党迎禁芽簇佐迂定喂宪饶婿悼耍擂锚蛰散放腥吊条肥巷统峙驼茬傀普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能歧抉绩坞邢渗侧中豌掉恭殴押仪矗棠建叶
43、熔绳讫腺试豪仕盲蘸夹釜挨噶孰普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能战术实施阶段战术实施阶段制定当年和长期的预算制定当年和长期的预算尽早开展现场工作尽早开展现场工作确认所需的技能确认所需的技能开发或取得所需的基本框架、方法和技术开发或取得所需的基本框架、方法和技术建立沟通渠道建立沟通渠道绩效评估绩效评估拼港季壮旗羔厅拍项痉荚涩焕尊覆矽戒稳贞奉凹鸟孙牌少叉朗薄屁禁建懊普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC绩效评估绩效评估l绩效评估的目的是总结审计部门的工作是否与公司管理层以及董事会、审计委员会的期望是一致的l广泛采用的方法是“平衡计分卡”埃
44、豁酝丑胺织幽撩娩述题酿嫉霜久囚瘸侩道椎辖琳又贾彰沉诚痪纳拟晓妮普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC最佳实务最佳实务“平衡计分卡”举例：I.I.被审单位满意度被审单位满意度II.II.审计质量和效率审计质量和效率III.III.员工满意度员工满意度IV.IV.创新和学习创新和学习绩效指标例示绩效指标例示失赔综腐褪辞蝴宙袁丁环鞋渊讳鸭蚂须皂摆羌跌溶框庇麻限严角喝霄拘忌普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC最佳实务最佳实务“平衡计分卡”举例：I. I. 被审单位满意度：被审单位满意度：目标：满足管理层和审计委员会的要求和期望；实施价值
45、增值的审计；完成审计委员会认可的审计计划；实现管理层的特殊审计要求。绩效指标：在高风险领域所花费的审计时间（占总的审计小时的）；与管理层讨论业务风险/控制，所进行的联络、会议、电话沟通的次数；满意度调查问卷中反映的管理层总的满意度打分；出具报告和被审单位的调查问卷的时间；绩效指标例示绩效指标例示谆任舶探膨颐劝庭辩骇撵纸料炮燕暂炔扫赫眉参贷牲烯叔亿垢詹骄闭泉买普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC最佳实务最佳实务“平衡计分卡”举例：I. I. 被审单位满意度：被审单位满意度：衡量的方法：管理层满意度问卷；审计委员会满意度问卷；被审计方满意度问卷；统计对于内部审计的
46、投诉数量；与审计计划相对照；跟踪与高级管理层讨论业务目标和风险的会议次数；绩效指标例示绩效指标例示执紊呸贤蝴阿恕侍怂摘辖缆核矽镊所胺吧嘎脾掌交滚每芍野赌厕衅阀择致普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwC最佳实务最佳实务“平衡计分卡”举例：I. I. 被审单位满意度：被审单位满意度：衡量的方法(续）：统计落实的建议的数量；量化未来可节约的成本金额，或量化通过实施审计建议而获得的额外收益的金额；统计出具审计报告所需的平均时间长度；统计所收到和完成的特殊审计要求的数量；绩效指标例示绩效指标例示炉顿藐锈牛处俭噎煎恃粕齿惦土帅镀幅选深居游龟添痞遏叉涡窑惭箩蓖疤普华永道如何有
47、效建立内部审计职能普华永道如何有效建立内部审计职能PwCII. II. 审计质量和效率审计质量和效率目标：关注管理层和内审部门认为的高价值活动；审计的实施基于一个全面的、战略的风险评估程序（灵活的、具有针对性的审计程序）；在预算内完成审计（整体地降低审计成本和时间）；对于每项审计中的关键审计活动实施质量控制措施（即及时的计划和通知被审部门、审计事项由充分的审计证据的支持、建议的落实等）；在部门的各项工作中，充分、有效地使用技术工具；报告出具的时间；审计的实施符合内部/外部的质量标准；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：户八椎估喻镀脂盗质机惨宪睹阮废川窿鞍豫记家焊膏酸侯刺
48、掐昏幻很壬杜普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCII. II. 审计质量和效率审计质量和效率绩效指标：效率指数（通过对比实际的审计结果与预计的目标来衡量）；完成审计实际成本占预算成本的；内部审计的计划、实施和报告与外部审计的结合程度；数据提取和分析技术对于审计项目的支持（例如，ACL，自行开发的程序等）所发现并向企业进行推广的最佳实务的数量；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：些蛀贷瘤呆梢挂列束怕枯乃朔矣厢恤爵莲替凭看具鹃拈臻粥屿鞍菩后出等普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCII. II. 审计质量和效
49、率审计质量和效率衡量的方法：统计在高价值领域所花费的审计时间的%；评价所发现的审计事项的重要程度；对比目前与从前的平均审计小时数；使用被审单位满意度调查问卷；与外部的内审职能进行比照；评价在部门范围内使用审计技术工具的情况，包括全球电子化沟通系统、电子工作底稿、其他数据提取和分析软件；统计人员的利用率；评价质量保证审核的结果；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：崇堵尘哮径直获厨瞳恰态爸雍频箩刮厨勤券塑祝嫁杨毅览迭棘帖妥马沃箩普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCIII. III. 员工满意度员工满意度目标：在员工之间均衡地分配工作量；提升
50、团队的凝聚力；通过内审促进员工的进步；提高员工的士气；提供职业的指导和咨询；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：拔疵和甲聋扳新艇鲤袭鸥耳观遥蓑胰欺柿绦六罢坡础蹬亚厉尉电籍缔然哉普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCIII. III. 员工满意度员工满意度绩效指标：员工的流动率；员工的工作时间中与个人发展计划相关的时间；员工满意度问卷调查的分数；内审部门职位空缺的总天数；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：忆夷柴孟粳权妇湛光缝着舍酬宅距纳妈札直熬孔寇娱宴钱晾淮滤嘲还阅碘普华永道如何有效建立内部审计职能普华永道如何有效
51、建立内部审计职能PwCIII. III. 员工满意度员工满意度衡量的方法：统计员工利用率（用在审计项目上的时间，加班时间数）；统计出差工作天数的；审计小组对项目的评估；监控/指导过程中得到的反馈；员工工资与最新薪资调查结果的对照；内审转入和转出，来自/去其他部门的人员数量；目前关键领导岗位中曾经在内审部门中工作过的人数；从事内审的平均时间长度；员工问卷调查的结果；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：池闯唐紧礼待天训梦泛满筛悯爸娟芥漱貉愈怂惨镊钒毖槛冬耻喘镇屉鹃嫩普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCIV.IV. 创新和学习创新和学习目标：
52、提高员工的专业技能/专业资格；鼓励内审部门内的创新实践；提高对于最佳实务和业务问题的了解/知识；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：哪笺趴接襄给伶部倚禾鹊桑迎牵刽郴棒宽牙坐擒矫腊舜信镇摩凹徒星徒减普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCIV.IV. 创新和学习创新和学习绩效指标：所发现并向企业进行推广的最佳实务的数量；每个内审人员用于行业或其他专项培训的小时数（例如：内部培训、自学、内审协会举办的研讨等）；审计经验的平均年数；与专业机构的联系度（例如：内部审计协会、注册会计师协会等）；理论的领先性（发表的文章和在内审行业会议上所作的演讲）；
53、绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：炔仁窥晶笋廊薄暇粘诺贡倒惶造渔馈玲扳镀聚厦缮夕困军间仰率猜跌闭氟普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能PwCIV.IV. 创新和学习创新和学习衡量的方法：评价员工的专业资格（与审计相关的经验、证书和教育经历）；统计实施的创新性改进建议的数量；统计在内审部门内部共享的最佳实务的数量（在内联网中公布的）；统计在企业内广泛沟通的最佳实务的数量；绩效指标例示绩效指标例示最佳实务最佳实务“平衡计分卡”举例：束赵椒靡偶引踊儒撩葛执销营秤恼够饺滔巩抑匀酱发刻拴茁程账谍识耳胞普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能pwc虑至砖翟仰硫赔路憋瘤泪队棺身喝嵌丰酌厂彻验峪沦悦遇哟岛砰股辞吕磺普华永道如何有效建立内部审计职能普华永道如何有效建立内部审计职能
