内部审计岗位资格考试培训PPT课件现代内部审计发展趋势

《内部审计岗位资格考试培训PPT课件现代内部审计发展趋势》由会员分享，可在线阅读，更多相关《内部审计岗位资格考试培训PPT课件现代内部审计发展趋势（73页珍藏版）》请在金锄头文库上搜索。

1、现代内部审计发展趋势现代内部审计发展趋势地地址址：江江苏苏省省南南京京市市浦浦口口区区雨雨山山西西路路86号号邮邮编编： 2 21 11 18 81 15 5T TE EL L ： 0 02 25 5- -5 58 83 31 18 85 51 10 0E E- -m ma ai il l ： 1 13 38 85 51 17 72 20 08 81 10 01 13 39 9. .c co om m章章之之旺旺讲讲 座座 提提 纲纲1.1.内部审计机构设置内部审计机构设置 2.2.以价值增值为中心的内部审计以价值增值为中心的内部审计 3.3.内审与外审相结合内审与外审相结合 4.4.联网审计

2、联网审计5.5.云计算对审计的挑战云计算对审计的挑战6.6.现代内部审计十个重要理念现代内部审计十个重要理念7.7.了解了解IIAIIAn问题导入：内部审计机构设置的问题导入：内部审计机构设置的最佳最佳模式模式是什么？是什么？一、内部审计机构设置一、内部审计机构设置（一）国有企业根据中国内部审计发展研究中心对内部审计根据中国内部审计发展研究中心对内部审计在国有企业中隶属关系的调查在国有企业中隶属关系的调查：（二）上市公司 上市公司章程指引上市公司章程指引（中国证监会，（中国证监会，19971997）第八）第八章第二节：章第二节：“公司实行内部审计制度，配备专职审公司实行内部审计制度，配备专职审

3、计人员，对公司财务收支和经济活动进行内部审计计人员，对公司财务收支和经济活动进行内部审计监督。公司内部审计制度和审计人员的职责，应当监督。公司内部审计制度和审计人员的职责，应当经董事会批准后实施。审计负责人向董事会负责并经董事会批准后实施。审计负责人向董事会负责并报告工作报告工作”。（二）上市公司 上市公司治理准则上市公司治理准则（中国证监会，（中国证监会，20022002）第三）第三章第六节：章第六节：“公司可以设立审计委员会，并且审计公司可以设立审计委员会，并且审计委员会中独立董事应占多数并担任召集人，审计委委员会中独立董事应占多数并担任召集人，审计委员会中至少应有一名会计专业人士，审计委

4、员会的员会中至少应有一名会计专业人士，审计委员会的主要职责：提议聘请或更换外部审计机构、监督公主要职责：提议聘请或更换外部审计机构、监督公司的内部审计制度及其实施、负责内部审计与外部司的内部审计制度及其实施、负责内部审计与外部审计之间的沟通、审核公司的财务信息及其披露、审计之间的沟通、审核公司的财务信息及其披露、审查公司的内控制度审查公司的内控制度”。 案案 例例集团公司内部审计机构设置案例二、内部审计职能转变二、内部审计职能转变从查错防从查错防弊到为价值增值服务弊到为价值增值服务 1999年6月，IIA指南工作组（Guidance Task Force）对内部审计予以重新定义：F内部审计是一

5、种独立、客观的确认与咨内部审计是一种独立、客观的确认与咨询活动，其目的是为本组织增加价值并询活动，其目的是为本组织增加价值并提高本组织的运作效率。它采取系统化、提高本组织的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从理程序进行评价，提高它们的效率，从而帮助实现组织目标。而帮助实现组织目标。（一）内部审计价值增值的历史一）内部审计价值增值的历史沿革沿革19471947年第一次定义：年第一次定义：“建立在审查财务、会计建立在审查财务、会计和其他经营活动基础上的独立评价活动和其他经营活动基础上的独立评价活动”。由。由于

6、当时内部审计人员的水平以及地位均相对较于当时内部审计人员的水平以及地位均相对较低，因此在实践中具有很大的局限性。低，因此在实践中具有很大的局限性。（一）内部审计价值增值的历史（一）内部审计价值增值的历史沿革沿革19571957年第二次定义：在第一次定义基础上添加了年第二次定义：在第一次定义基础上添加了“它为管理提供服务，是一种衡量、评价其他控它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制制有效性的管理控制”的内容，从而提高了内部的内容，从而提高了内部审计的地位，体现了其较高层次监督的职能。审计的地位，体现了其较高层次监督的职能。（一）内部审计价值增值的历史（一）内部审计价值增值的历

7、史沿革沿革19711971年第三次定义：年第三次定义：“建立在审查经营活动基础建立在审查经营活动基础上的独立评价活动。它为管理提供服务，是一种上的独立评价活动。它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制。衡量、评价其他控制有效性的管理控制。”该定该定义取消了义取消了“建立在财务、会计基础上建立在财务、会计基础上”，此举预，此举预示着内部审计的方向由财务审计向经营审计转变。示着内部审计的方向由财务审计向经营审计转变。（一）内部审计价值增值的历史（一）内部审计价值增值的历史沿革沿革19781978年第四次定义：年第四次定义：“建立在以检查、评价基础建立在以检查、评价基础上的独立活动

8、，并为组织提供服务。上的独立活动，并为组织提供服务。”该定义的该定义的最显著特征是扩大了内部审计的服务范围，将最显著特征是扩大了内部审计的服务范围，将“为管理服务为管理服务”变为变为“为组织服务为组织服务”。这就要求内。这就要求内部审计人员要以整个组织为服务对象，站在组织部审计人员要以整个组织为服务对象，站在组织的立场上观察和评价问题，为组织的长远和全局的立场上观察和评价问题，为组织的长远和全局利益服务。利益服务。（一）内部审计价值增值的历史（一）内部审计价值增值的历史沿革沿革19901990年第五次定义：主要明确了内部审计的范围，年第五次定义：主要明确了内部审计的范围，添加了添加了“建立在组

9、织内部的建立在组织内部的”这一内容，从而与这一内容，从而与外部审计相区别。外部审计相区别。（一）内部审计价值增值的历史（一）内部审计价值增值的历史沿革沿革19931993年第六次定义：明确指出内部审计的目的是年第六次定义：明确指出内部审计的目的是协助组织的管理成员有效地履行他们的职责，明协助组织的管理成员有效地履行他们的职责，明确了内部审计服务的具体对象。确了内部审计服务的具体对象。（一）内部审计价值增值的历史（一）内部审计价值增值的历史沿革沿革20012001年第七次定义：年第七次定义：“内部审计是一种独立、客内部审计是一种独立、客观的保证工作与咨询活动，其目的是为机构增加观的保证工作与咨询

10、活动，其目的是为机构增加价值并提高机构的运作效率。它通过系统化、规价值并提高机构的运作效率。它通过系统化、规范化的方法评价和改进风险管理、控制和治理过范化的方法评价和改进风险管理、控制和治理过程的效果，从而帮助组织实现其目标。程的效果，从而帮助组织实现其目标。” 内部审计在企业风险管理中的内部审计在企业风险管理中的角色角色内部审计关注焦点的变迁内部审计关注焦点的变迁成本管理效果财务报告内部控制伦理运营导向1940s1950s1960s1970s1980s1990s风险与治理2000s（二）内部审计价值增值动因（二）内部审计价值增值动因 实践动因实践动因经济动因经济动因组织体系动因组织体系动因外

11、部审计动因外部审计动因（二）内部审计价值增值动因（二）内部审计价值增值动因 理论动因理论动因19901990年到年到20002000年，内部审计职业界对一系列重大年，内部审计职业界对一系列重大问题进行了讨论，包括内部控制审计、风险导向问题进行了讨论，包括内部控制审计、风险导向审计、公司治理审计、风险管理审计、价值增值审计、公司治理审计、风险管理审计、价值增值审计、参与式审计、战略审计等诸多问题。这些审计、参与式审计、战略审计等诸多问题。这些讨论为内部审计的价值增值功能提供了坚实的理讨论为内部审计的价值增值功能提供了坚实的理论铺垫。论铺垫。 （三）内部审计价值增值的功能（三）内部审计价值增值的功

12、能内涵内涵 为组织创造价值增加自身价值问题引入：有利无害吗？ 从从“经济警察经济警察”到到“经济顾问经济顾问”可能的负面效应可能的负面效应内部审计客观性可能受损害内部审计客观性可能受损害内部审计确认服务和咨询服务的冲突问题内部审计确认服务和咨询服务的冲突问题内部审计从事咨询服务成本问题内部审计从事咨询服务成本问题 内部审计客观性可能受损害内部审计客观性可能受损害国际国际内部审计实务标准内部审计实务标准认为：认为：“审计师审计师通过开展咨询服务，可能会对与保证性审计通过开展咨询服务，可能会对与保证性审计业务有关的工作程序或问题有更深入的了解，业务有关的工作程序或问题有更深入的了解，咨询服务也不一

13、定损害审计师或内部审计部咨询服务也不一定损害审计师或内部审计部门的客观性。内部审计不起管理决策作用。门的客观性。内部审计不起管理决策作用。是否采纳或实施内部审计咨询服务所提出的是否采纳或实施内部审计咨询服务所提出的建议由管理层决定。因此，管理层的决策不建议由管理层决定。因此，管理层的决策不应损害内部审计的客观性应损害内部审计的客观性”。我们的观点我们的观点由于内部审计咨询会提供咨询、建议、书面由于内部审计咨询会提供咨询、建议、书面报告或者以其他的形式报告给信息使用者，报告或者以其他的形式报告给信息使用者，虽然形式上内部审计人员不参与管理决策，虽然形式上内部审计人员不参与管理决策，但是事实上却会

14、影响管理决策。这样反过来但是事实上却会影响管理决策。这样反过来不排除内部审计人员看管理层不排除内部审计人员看管理层“脸色脸色”行事行事的可能，无疑会影响内部审计的客观性。这的可能，无疑会影响内部审计的客观性。这就要求内部审计人员要保持足够的职业谨慎就要求内部审计人员要保持足够的职业谨慎和敏感度，管理层要处理好咨询和管理决策和敏感度，管理层要处理好咨询和管理决策活动之间的关系，使内部审计客观性和公正活动之间的关系，使内部审计客观性和公正性不受损害。性不受损害。 内部审计确认服务和咨询服务的内部审计确认服务和咨询服务的冲突问题冲突问题内部审计的独立性，是内部审计确认和咨内部审计的独立性，是内部审计

15、确认和咨询服务发生冲突的根源。内部审计在执行询服务发生冲突的根源。内部审计在执行咨询职能的同时，可能会影响内部审计人咨询职能的同时，可能会影响内部审计人员在履行确认职能时应有的独立性。如果员在履行确认职能时应有的独立性。如果内部审计人员对自己参与过的经济活动进内部审计人员对自己参与过的经济活动进行确认，然后其提出的咨询建议又被管理行确认，然后其提出的咨询建议又被管理层采用，这很难做到客观公正。层采用，这很难做到客观公正。内部审计确认服务和咨询服务的内部审计确认服务和咨询服务的冲突问题冲突问题Wilson Wilson 和和woodwood的实证调查显示：的实证调查显示：62.3%62.3%的的

16、内部审计人员认为确认和咨询职能的双重内部审计人员认为确认和咨询职能的双重身份给工作带来了困难，身份给工作带来了困难，16.9%16.9%的内部审计的内部审计人员认为咨询职能削弱了独立性，人员认为咨询职能削弱了独立性，14.3%14.3%的的内部审计人员认为双重身份影响了内部审内部审计人员认为双重身份影响了内部审计效率。计效率。内部审计确认服务和咨询服务的内部审计确认服务和咨询服务的冲突问题冲突问题内审人员在开展各项服务的过程中，要保持内审人员在开展各项服务的过程中，要保持足够的谨慎性，遵循所有相关的实务标准，足够的谨慎性，遵循所有相关的实务标准，及其属性标准与工作标准。内部审计师可以及其属性标

17、准与工作标准。内部审计师可以为其开展过确认活动的领域提供咨询，但是为其开展过确认活动的领域提供咨询，但是不得为其曾进行咨询的业务领域提供确认，不得为其曾进行咨询的业务领域提供确认，因为这损害了内部审计的独立性和客观性。因为这损害了内部审计的独立性和客观性。若遇到这种情况，内部审计师要拒绝接受该若遇到这种情况，内部审计师要拒绝接受该项业务；不能拒绝的，应向相关方面进行披项业务；不能拒绝的，应向相关方面进行披露。露。 内部审计从事咨询服务成本问题内部审计从事咨询服务成本问题内审人员从事咨询活动，对内部审计人员的内审人员从事咨询活动，对内部审计人员的职业胜任能力提出了较高的要求，这是需要职业胜任能力

18、提出了较高的要求，这是需要增加对内部审计的投入的。这就意味着内部增加对内部审计的投入的。这就意味着内部审计人员只有拓宽知识面，才能满足咨询服审计人员只有拓宽知识面，才能满足咨询服务的要求。企业可以通过内部审计人员培训，务的要求。企业可以通过内部审计人员培训，或者引进更高素质的内部审计人才，这样做或者引进更高素质的内部审计人才，这样做都会提高企业的成本，而且内部审计人员实都会提高企业的成本，而且内部审计人员实施咨询服务，工作内容的增加必然增加企业施咨询服务，工作内容的增加必然增加企业为支付薪酬所需成本。为支付薪酬所需成本。 三、内审工作从仅仅依靠内部人三、内审工作从仅仅依靠内部人员向与外审相结合

19、方向发展员向与外审相结合方向发展 （一）传统的（一）传统的“说法说法”内审工作可分为两部分，一是对财务数据真实性、合法性的内审工作可分为两部分，一是对财务数据真实性、合法性的审计；二是对企业经营和管理的分析和评价。对于第一部分，审计；二是对企业经营和管理的分析和评价。对于第一部分，可由内审人员根据不同类型项目的不同审计目的，对会计师可由内审人员根据不同类型项目的不同审计目的，对会计师事务所提出每一具体要求，委托事务所按照内审目的进行审事务所提出每一具体要求，委托事务所按照内审目的进行审计，从而保证会计信息的真实、合法和完整。内审人员由于计，从而保证会计信息的真实、合法和完整。内审人员由于对本公

20、司的情况熟悉，应将工作重点放在对企业经营管理及对本公司的情况熟悉，应将工作重点放在对企业经营管理及公司业务过程的分析和评价上，并对整个工作全过程进行参公司业务过程的分析和评价上，并对整个工作全过程进行参与和监督。内外审的有机结合，既可解决内审机构人手少而与和监督。内外审的有机结合，既可解决内审机构人手少而任务重的矛盾，又有助于提高内审的效率与质量。任务重的矛盾，又有助于提高内审的效率与质量。（二）未来的趋势（二）未来的趋势根据根据国务院办公厅转发财政部关于加快发展我国注册会计师国务院办公厅转发财政部关于加快发展我国注册会计师行业若干意见的通知行业若干意见的通知（国办发（国办发200956200

21、956号）号）会计师事务会计师事务所执业领域大幅度拓展。认真落实所执业领域大幅度拓展。认真落实中华人民共和国公司法中华人民共和国公司法“公司应当在每一会计年度终了时编制财务会计报告，并依法经公司应当在每一会计年度终了时编制财务会计报告，并依法经会计师事务所审计会计师事务所审计”的规定，确保公司依法接受注册会计师审的规定，确保公司依法接受注册会计师审计。同时，将医院等医疗卫生机构、大中专院校以及基金会等计。同时，将医院等医疗卫生机构、大中专院校以及基金会等非营利组织的财务报表纳入注册会计师审计范围。在巩固财务非营利组织的财务报表纳入注册会计师审计范围。在巩固财务会计报告审计、资本验证、涉税鉴证等

22、业务的基础上，积极向会计报告审计、资本验证、涉税鉴证等业务的基础上，积极向企事业单位内部控制、管理咨询、并购重组、资信调查、专项企事业单位内部控制、管理咨询、并购重组、资信调查、专项审计、业绩评价、司法鉴定、投资决策、政府购买服务等相关审计、业绩评价、司法鉴定、投资决策、政府购买服务等相关业务领域延伸，推动大型会计师事务所业务转变和升级，加速业务领域延伸，推动大型会计师事务所业务转变和升级，加速向高端型、高附加值、国际化业务发展。向高端型、高附加值、国际化业务发展。 四、联网审计四、联网审计联网审计联网审计内部审计机构或人员通过计算机远程内部审计机构或人员通过计算机远程访问、调用被审计单位的财

23、务会计资料、业务数据访问、调用被审计单位的财务会计资料、业务数据资料及其所反映的经济活动，按照一定的程序，利资料及其所反映的经济活动，按照一定的程序，利用辅助审计工具实时检查和评价相关资料及其所反用辅助审计工具实时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部映的经济活动的真实性、合法性、效益性以及内部控制的健全性、有效性，帮助企业加强风险管理，控制的健全性、有效性，帮助企业加强风险管理，增加组织价值，从而实现组织目标的独立性经济监增加组织价值，从而实现组织目标的独立性经济监督和评价活动。督和评价活动。 四、联网审计四、联网审计传统现场审计实施过程中存在许多弊端：传统现

24、场审计实施过程中存在许多弊端：内部审计的独立性难以保证；内部审计的独立性难以保证；现场审计使审计成本大大提高；现场审计使审计成本大大提高；对被审计单位的日常工作造成较大的影响；对被审计单位的日常工作造成较大的影响；被审计单位可能存在问题被隐瞒，降低了审计工被审计单位可能存在问题被隐瞒，降低了审计工作效率。作效率。联网审计的三个特征联网审计的三个特征（一）时效性（一）时效性联网审计通过计算机网络相关的数据传输及相联网审计通过计算机网络相关的数据传输及相应的审计分析软件，能够对被审计单位建立实应的审计分析软件，能够对被审计单位建立实时的监控，解决了现场审计事前对风险预警力时的监控，解决了现场审计事

25、前对风险预警力不从心的状况，强化了审计管理的作用，增强不从心的状况，强化了审计管理的作用，增强了审计的时效性。了审计的时效性。联网审计的三个特征联网审计的三个特征（二）过程性（二）过程性联网审计的重要特点之一就是对所属单位的财务联网审计的重要特点之一就是对所属单位的财务资料、业务信息可以进行全程的实时监控、跟踪，资料、业务信息可以进行全程的实时监控、跟踪，并通过相应的审计分析软件，及审计人员对异常并通过相应的审计分析软件，及审计人员对异常信息的分析，对相关企业进行事前、事中、事后信息的分析，对相关企业进行事前、事中、事后的全过程预警、排查、总结等工作。这一特性是的全过程预警、排查、总结等工作。

26、这一特性是在传统的现场审计及计算机辅助审计中无法体现在传统的现场审计及计算机辅助审计中无法体现的。的。 联网审计的三个特征联网审计的三个特征（三）效率性（三）效率性联网审计通过计算机等非现场的方式采集资料数据并加以分析，联网审计通过计算机等非现场的方式采集资料数据并加以分析，不仅降低了审计成本，而且便于更有效地整合审计资源，避免不仅降低了审计成本，而且便于更有效地整合审计资源，避免了现场审计人员分散、时间紧迫、成本较高的弊端，同时也增了现场审计人员分散、时间紧迫、成本较高的弊端，同时也增强了审计管理的作用。联网审计与现场审计相比，在多个方面强了审计管理的作用。联网审计与现场审计相比，在多个方面

27、发生了变化。但是，需要强调的一点是，因为在两种模式下，发生了变化。但是，需要强调的一点是，因为在两种模式下，审计的主体、客体，审计的目标并没有本质变化，联网审计与审计的主体、客体，审计的目标并没有本质变化，联网审计与传统的现场审计模式并不是对立的概念，而是互相关联，互为传统的现场审计模式并不是对立的概念，而是互相关联，互为补充的。补充的。 联网审计的优势联网审计的优势（一）提高资源利用效率（一）提高资源利用效率联网审计的一个优势在于提高审计资源的利用联网审计的一个优势在于提高审计资源的利用效率。联网审计借助现代技术，实现远程的数效率。联网审计借助现代技术，实现远程的数据采集、审计取证、分析评价

28、，在多个方面提据采集、审计取证、分析评价，在多个方面提高了审计资源的效率，降低审计成本。具体表高了审计资源的效率，降低审计成本。具体表现在三方面：现在三方面：联网审计的优势联网审计的优势（一）提高资源利用效率（一）提高资源利用效率1 1、节约旅行的时间成本和经费成本，尤其在审计、节约旅行的时间成本和经费成本，尤其在审计机构和被审计单位距离较远的情况下。在一般的审机构和被审计单位距离较远的情况下。在一般的审计项目中，驻地审计项目的成本中，相当一部分由计项目中，驻地审计项目的成本中，相当一部分由差旅费用和时间组成。而联网审计模式下，审计组差旅费用和时间组成。而联网审计模式下，审计组除了必要的现场调

29、查和现场沟通外，可以大大减少除了必要的现场调查和现场沟通外，可以大大减少审计人员差旅和驻地的时间与经费成本。审计人员差旅和驻地的时间与经费成本。 联网审计的优势联网审计的优势（一）提高资源利用效率（一）提高资源利用效率2 2、减少调阅资料时间，审计人员可以远程获取主、减少调阅资料时间，审计人员可以远程获取主要审计资料，避免常规审计中依赖被审计单位提供要审计资料，避免常规审计中依赖被审计单位提供数据，等待数据的时间。根据统计，一般审计项目数据，等待数据的时间。根据统计，一般审计项目中，审计人员等待调阅会计资料的时间大量占用审中，审计人员等待调阅会计资料的时间大量占用审计人员的有效工作时间。联网审

30、计模式下，主要的计人员的有效工作时间。联网审计模式下，主要的审计数据采集通过固定的审计数据采集接口来获得，审计数据采集通过固定的审计数据采集接口来获得，审计人员通过审计数据接口获取数据，具有前所未审计人员通过审计数据接口获取数据，具有前所未有的主动性和灵活性。有的主动性和灵活性。 联网审计的优势联网审计的优势（一）提高资源利用效率（一）提高资源利用效率3 3、技术手段使审计查证的效率提高。现代联网审计、技术手段使审计查证的效率提高。现代联网审计的实施大量依靠信息技术。在被审计单位的业务复杂、的实施大量依靠信息技术。在被审计单位的业务复杂、经营规模不断扩大的情况下，信息技术提供了高效率经营规模不

31、断扩大的情况下，信息技术提供了高效率的审计方法，如采用嵌入式审计模块的审计方法，如采用嵌入式审计模块(EAM, Embedded (EAM, Embedded Audit Module)Audit Module)技术，在被审计单位信息系统中内嵌技术，在被审计单位信息系统中内嵌入审计模块，可以对被审计单位经济活动进行实时的入审计模块，可以对被审计单位经济活动进行实时的审计监督。采用通用或专用审计工具，能够高效而且审计监督。采用通用或专用审计工具，能够高效而且可靠地对大量电子交易进行复查。可靠地对大量电子交易进行复查。 联网审计的优势联网审计的优势（二）提升审计的独立性（二）提升审计的独立性现场审

32、计时，审计人员依赖被审计单位提供数据，提供数现场审计时，审计人员依赖被审计单位提供数据，提供数据的效率和质量影响到审计行为的实施效果。联网审计时，据的效率和质量影响到审计行为的实施效果。联网审计时，借助于审计数据采集接口，审计师具备更大的灵活性和行借助于审计数据采集接口，审计师具备更大的灵活性和行为的独立性。可以对审计事项进行更加自由的调查取证，为的独立性。可以对审计事项进行更加自由的调查取证，形成审计意见。形成审计意见。此外，现场审计时，审计人员和被审计单位人员在工作全此外，现场审计时，审计人员和被审计单位人员在工作全过程中接触，在涉及敏感问题时，难免会受到各方面的干过程中接触，在涉及敏感问

33、题时，难免会受到各方面的干扰，影响到审计人员的独立判断。而在联网审计模式下，扰，影响到审计人员的独立判断。而在联网审计模式下，审计人员与被审计单位人员处于物理上的不同地点，从环审计人员与被审计单位人员处于物理上的不同地点，从环境上有利于审计人员的独立性。境上有利于审计人员的独立性。 联网审计的优势联网审计的优势（三）强化审计时效性（三）强化审计时效性利用审计数据采集接口、远程审计取证的联网审计模式，利用审计数据采集接口、远程审计取证的联网审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成使得对被审计单位的实时监控、持续监控和全过程监控成为可能，例如，采用嵌入式审计模块（为可能，例如，

34、采用嵌入式审计模块（EAM, Embedded EAM, Embedded Audit ModuleAudit Module）技术，在被审计单位信息系统中内嵌入审）技术，在被审计单位信息系统中内嵌入审计模块，可以对被审计单位经济活动进行实时的审计监督。计模块，可以对被审计单位经济活动进行实时的审计监督。对于审计中发现的重要问题，可以及时通知管理当局，以对于审计中发现的重要问题，可以及时通知管理当局，以避免损失的扩大化。传统的审计一般都是在审计事项结束避免损失的扩大化。传统的审计一般都是在审计事项结束之后再进行审计，对过程无法控制，而且审计中发现的问之后再进行审计，对过程无法控制，而且审计中发现

35、的问题、造成的损失都造成既成损失。题、造成的损失都造成既成损失。联网审计的优势联网审计的优势（三）强化审计时效性（三）强化审计时效性此外，在传统审计模式下，控制执行的有效性此外，在传统审计模式下，控制执行的有效性往往会在审计间隔期间下降，管理层采取应付往往会在审计间隔期间下降，管理层采取应付审计的方式在审计进行前补足控制证据以通过审计的方式在审计进行前补足控制证据以通过审计检查，但实际未起到真正的控制效果，虽审计检查，但实际未起到真正的控制效果，虽然审计未能发现内控中存在的问题，但内控风然审计未能发现内控中存在的问题，但内控风险实际依旧存在。险实际依旧存在。 联网审计的优势联网审计的优势（四）

36、提供宏观决策支持（四）提供宏观决策支持联网审计便于审计人员从整体的、宏观的角度进行联网审计便于审计人员从整体的、宏观的角度进行分析，有助于开展效益和管理审计，这一点对于分分析，有助于开展效益和管理审计，这一点对于分支机构较多的大型机构尤为明显。由于大型机构分支机构较多的大型机构尤为明显。由于大型机构分支机构分布在各地，财务或业务数据一般也分布在支机构分布在各地，财务或业务数据一般也分布在不同的地点。传统审计人员一般只能够对某一个分不同的地点。传统审计人员一般只能够对某一个分支机构进行审计，很难掌握整体情况。联网审计能支机构进行审计，很难掌握整体情况。联网审计能够高效率取得所有分支机构最新的数据

37、。根据这些够高效率取得所有分支机构最新的数据。根据这些数据，审计人员可对整个机构的运营情况进行审计，数据，审计人员可对整个机构的运营情况进行审计，为管理层提供有价值的决策支持信息。为管理层提供有价值的决策支持信息。 联网审计的优势联网审计的优势（五）有利于改善项目管理（五）有利于改善项目管理传统审计模式下，审计组的成员经常分散在不同的传统审计模式下，审计组的成员经常分散在不同的工作地点，对于审计人员、进度和质量管理带来一工作地点，对于审计人员、进度和质量管理带来一定的难度。联网审计中，由于数据的集中获得，项定的难度。联网审计中，由于数据的集中获得，项目小组可以以集中在审计机构工作为主，便于审计

38、目小组可以以集中在审计机构工作为主，便于审计机构对审计过程、审计进度控制。此外，在复核阶机构对审计过程、审计进度控制。此外，在复核阶段，相对于传统审计复核人员一般无法查阅审计资段，相对于传统审计复核人员一般无法查阅审计资料，复核的质量很难保证，而在联网审计模式下复料，复核的质量很难保证，而在联网审计模式下复核人员也能够随时查阅审计资料，便于项目经理或核人员也能够随时查阅审计资料，便于项目经理或审计部门管理层通过加强复核来保证审计质量。审计部门管理层通过加强复核来保证审计质量。 联网审计的局限性联网审计的局限性（一）审计技术方法的局限性（一）审计技术方法的局限性联网审计主要通过远程取证来完成审计

39、，主要的联网审计主要通过远程取证来完成审计，主要的审计取证工作通过计算机来完成。由于计算机的审计取证工作通过计算机来完成。由于计算机的使用，引入了一些新的审计方法，如使用，引入了一些新的审计方法，如EAMEAM、通用、通用审计软件（审计软件（GASGAS）等，这些审计技术方法能够有）等，这些审计技术方法能够有效的提高审计覆盖面、提高审计效率。但是，联效的提高审计覆盖面、提高审计效率。但是，联网审计模式下，传统审计中的一些常用方法，如网审计模式下，传统审计中的一些常用方法，如询问法，观察法、盘点法在联网审计中将不再适询问法，观察法、盘点法在联网审计中将不再适用。而这些方法在审计中的地位非常重要。

40、因此，用。而这些方法在审计中的地位非常重要。因此，审计师应该慎重选择审计方法。审计师应该慎重选择审计方法。联网审计的局限性联网审计的局限性（二）无法解决职业判断问题（二）无法解决职业判断问题联网审计不能完全替代传统审计，审计人员应根据联网审计不能完全替代传统审计，审计人员应根据企业的流程及控制变化以及风险评估的结果，及时企业的流程及控制变化以及风险评估的结果，及时调整相应的系统关键报告设定，以避免所需关注的调整相应的系统关键报告设定，以避免所需关注的控制数据未能得到采集，而一些冗余的数据耗用了控制数据未能得到采集，而一些冗余的数据耗用了审计人员的大量精力。联网审计系统所发现的问题审计人员的大量

41、精力。联网审计系统所发现的问题往往是一些表象，但对于问题的根源依旧需要审计往往是一些表象，但对于问题的根源依旧需要审计人员依靠职业判断进行分析。只有解决各类问题的人员依靠职业判断进行分析。只有解决各类问题的根源，才能从根本上降低运营中存在的风险。根源，才能从根本上降低运营中存在的风险。联网审计的局限性联网审计的局限性（三）沟通形式发生变化（三）沟通形式发生变化传统审计过程中，审计人员与被审计单位有关传统审计过程中，审计人员与被审计单位有关人员的沟通是必不可少的，有经验的审计人员人员的沟通是必不可少的，有经验的审计人员也能够从沟通交谈中发现审计线索。联网审计也能够从沟通交谈中发现审计线索。联网审

42、计模式下，这种面对面的沟通将大大减少，取而模式下，这种面对面的沟通将大大减少，取而代之的是电子邮件、电话等通讯手段。沟通形代之的是电子邮件、电话等通讯手段。沟通形式的改变，对信息的交流效率和准确性带来了式的改变，对信息的交流效率和准确性带来了一定影响。审计师要慎重选择沟通方式，以及一定影响。审计师要慎重选择沟通方式，以及通过对信息交流结果的确认。通过对信息交流结果的确认。联网审计的局限性联网审计的局限性（四）内部控制的被动依赖（四）内部控制的被动依赖首先，审计基础数据需要内部控制来保证。联网审首先，审计基础数据需要内部控制来保证。联网审计模式下，审计的主要资料来源是从被审计单位信计模式下，审计

43、的主要资料来源是从被审计单位信息系统采集的原始数据。而这些数据的真实性主要息系统采集的原始数据。而这些数据的真实性主要是依赖于被审计单位的内部控制。换言之，如果没是依赖于被审计单位的内部控制。换言之，如果没有健全的内部控制制度来保证数据信息的真实性，有健全的内部控制制度来保证数据信息的真实性，那么审计师的工作都将建立虚假信息之上，带来极那么审计师的工作都将建立虚假信息之上，带来极大的审计风险。大的审计风险。联网审计的局限性联网审计的局限性（四）内部控制的被动依赖（四）内部控制的被动依赖其次，对被审计单位内部控制的依赖是其次，对被审计单位内部控制的依赖是“被动依被动依赖赖”。现场审计模式下，审计

44、人员可以通过对被。现场审计模式下，审计人员可以通过对被审计单位的内部控制进行测试，根据测试结果来审计单位的内部控制进行测试，根据测试结果来依赖对内部控制的依赖程度。这种依赖可以称之依赖对内部控制的依赖程度。这种依赖可以称之为为“主动依赖主动依赖”。而在联网审计模式下，对内部。而在联网审计模式下，对内部控制的测试强度和频率很难得到保证。而实质性控制的测试强度和频率很难得到保证。而实质性检查不可能达到穷尽所有业务的程度。因此，审检查不可能达到穷尽所有业务的程度。因此，审计师不得不计师不得不“被动依赖被动依赖”被审计单位的内部控制被审计单位的内部控制制度。制度。联网审计的局限性联网审计的局限性（五）

45、技术复杂性增加（五）技术复杂性增加现代联网审计主要是借助信息技术完成。为了保现代联网审计主要是借助信息技术完成。为了保证审计过程的顺利完成，审计师对审计过程完成证审计过程的顺利完成，审计师对审计过程完成的各个环节。如数据采集、传输、分析，有足够的各个环节。如数据采集、传输、分析，有足够的了解，审计师需要对网络、软件、硬件、数据的了解，审计师需要对网络、软件、硬件、数据库等方面有一定的掌握。这些技术因素往往超出库等方面有一定的掌握。这些技术因素往往超出传统审计人员的知识范围，需要对审计人员进行传统审计人员的知识范围，需要对审计人员进行培训，补充知识。培训，补充知识。联网审计的局限性联网审计的局限

46、性（六）高度依赖信息化（六）高度依赖信息化在线审计系统应建立在企业运营的高度系统化基在线审计系统应建立在企业运营的高度系统化基础上，否则无法采集到审计所需数据的系统，其础上，否则无法采集到审计所需数据的系统，其作用将相当有限。作用将相当有限。 五五. .云计算的发展及其对审计的云计算的发展及其对审计的挑战挑战六、现代内部审计的十个重要理念六、现代内部审计的十个重要理念一、内部审计产生于经济危机中一、内部审计产生于经济危机中, , 每次经济危机都每次经济危机都给内部审计带来机遇和挑战给内部审计带来机遇和挑战. .二、确认和咨询是现代内部审计的两大服务领域，二、确认和咨询是现代内部审计的两大服务领

47、域，内部审计部门应根据不同环境，形成不同比例的服内部审计部门应根据不同环境，形成不同比例的服务组合务组合三、独立性和客观性是审计的两大属性三、独立性和客观性是审计的两大属性四、内部审计的理论基础是委托代理理论和现代管四、内部审计的理论基础是委托代理理论和现代管理理论理理论五、内部审计的方法论是系统论、控制论、信息论五、内部审计的方法论是系统论、控制论、信息论六、内部审计与内部控制与生俱来六、内部审计与内部控制与生俱来七、内部审计是风险管理的函数，是对风七、内部审计是风险管理的函数，是对风险管理的再管理险管理的再管理八、融合风险管理审计、内部控制审计和八、融合风险管理审计、内部控制审计和公司治理

48、审计，变革传统的内部审计角色公司治理审计，变革传统的内部审计角色九、内部审计是公司治理的重要基石，而九、内部审计是公司治理的重要基石，而公司治理的核心是整合治理公司治理的核心是整合治理十、内部审计师是企业的系统工程师，内十、内部审计师是企业的系统工程师，内部控制师，风险评估师，信息代理人。部控制师，风险评估师，信息代理人。东京天然气公司内部审计案例东京天然气公司内部审计案例七、了解七、了解IIAIIA20102010年年1 1月，月，IIAIIA在全球实行国际内部审计专在全球实行国际内部审计专业实务框架（业实务框架（IPPFIPPF） 内部审计定义内部审计定义 职业道德规范职业道德规范 标准和

49、释义标准和释义 立场公告立场公告 实务公告实务公告 实务指南实务指南20102010年1 1月，IIAIIA在全球实行国际内部审计专业实务框架（IPPFIPPF）内审人员的专业胜任能力认知技能技术技能根据既定规则熟练地工作分析/设计技能识别问题或界定任务，构建典型的解决或执行方案鉴别技能在不确定条件下做出复杂的、有创意的判断行为技能个人技能能很好的应对挑战、压力、冲突、时间紧迫和变化的环境人际技能通过人际互动取得收获组织技能利用组织网络来取得收获内部审计人员专业胜任能力框架（CFIA,1999）职业道德规范:正直性客观性保密性胜任性IIA的使命IIA是全球内部审计职业的代表，有三大使命：是全球

50、内部审计职业的代表，有三大使命：增加价值，提供最好的实务，向会员提供超值增加价值，提供最好的实务，向会员提供超值服务。服务。为此，为此， IIA开展的活动包括：向所有组织宣传开展的活动包括：向所有组织宣传内部审计增加单位的价值；向会员提供全面的内部审计增加单位的价值；向会员提供全面的职业教育发展机会、执业标准和指南，资格认职业教育发展机会、执业标准和指南，资格认证项目；研究、宣传和促使利益关系人支持内证项目；研究、宣传和促使利益关系人支持内部审计在控制、风险管理和整合治理方面的作部审计在控制、风险管理和整合治理方面的作用；教育内部审计人员提供最好的内部审计服用；教育内部审计人员提供最好的内部审

51、计服务；使全球内审人员组织在一起，实现知识和务；使全球内审人员组织在一起，实现知识和经验共享。经验共享。IIA 2009 2014年战略规划到到2014年年:内部审计成为全球认可的职业；内部审计成为全球认可的职业；对内部审计职业规范进行定义，对内部审计职业规范进行定义， 保证这些规保证这些规范在世界各地都能获得；范在世界各地都能获得；确保内审人员遵循职业需求；确保内审人员遵循职业需求；成为促进职业创新的研究、发展和知识传播的成为促进职业创新的研究、发展和知识传播的首选提供者；首选提供者；被会员作为全球组织，并以全球组织的模式运被会员作为全球组织，并以全球组织的模式运作；作；IIA保持财务上的可

52、持续性保持财务上的可持续性IIA研究基金会研究报告（2008-2010）20102010年：年：研究报告研究报告1 1：内部审计部门的有效规模：内部审计部门的有效规模研究报告研究报告2: 2: 大专院校内部审计活动的有效规模大专院校内部审计活动的有效规模研究报告研究报告3 3：系统开发项目：内部审计师如何提升成功率：系统开发项目：内部审计师如何提升成功率研究报告研究报告4 4：内部审计的行为准则：内部审计的行为准则2009 2009 年年: :研究报告研究报告1 1：可扩展的业务报告语言（：可扩展的业务报告语言（XBRLXBRL）研究报告研究报告2 2：国际财务报告准则（：国际财务报告准则（I

53、FRSIFRS）：内部审计师需要）：内部审计师需要了解什么？了解什么？研究报告研究报告3：利用专家知识结构设计舞弊风险决策系统：利用专家知识结构设计舞弊风险决策系统研究报告研究报告4：企业风险管理为何重要：通过遵循：企业风险管理为何重要：通过遵循萨班斯法萨班斯法案案404条款学习公司治理的经验条款学习公司治理的经验2008年:研究报告1：在舞弊侦查中内部审计师责任的评价研究报告2：内部审计报告关系、舞弊风险化解和舞弊风险评估研究报告3：运用IT控制手段来提高IT操作性能研究报告4：使用非财务指标评估舞弊风险关于内部审计职业化的报告IIA白皮书2014年，内部审计将成为全球公认的职业，为年，内部

54、审计将成为全球公认的职业，为此，此， IIA和其各分会必须在下述三方面共同努力：和其各分会必须在下述三方面共同努力： 明确内部审计职业化的定义明确内部审计职业化的定义 保证内部审计工作的质量保证内部审计工作的质量 为内部审计人员提供培训和方法以加强他为内部审计人员提供培训和方法以加强他们的专业们的专业 知识和技能知识和技能内部审计对于公司投资人的价值声明：作为公司投资人，你了解健全的治理、风险管理和作为公司投资人，你了解健全的治理、风险管理和内部控制是公司成功和持续发展的基本因素。内部内部控制是公司成功和持续发展的基本因素。内部审计通过运用系统规范的技术方法协助管理层和治审计通过运用系统规范的

55、技术方法协助管理层和治理机构（如董事会、审计委员会、政府主管部门）理机构（如董事会、审计委员会、政府主管部门）评估内部控制系统和风险管理流程设计及实施的有评估内部控制系统和风险管理流程设计及实施的有效性。效性。董事会和高管层依靠内部审计部门对公司治理和风董事会和高管层依靠内部审计部门对公司治理和风险提供客观的确认和洞察力险提供客观的确认和洞察力确认确认+洞察力洞察力+客观性客观性确认确认:内部审计部门向董事会和高管层提供关于内部审计部门向董事会和高管层提供关于公司治理、风险管理和控制过程的客观确认。公司治理、风险管理和控制过程的客观确认。洞察力洞察力:董事会和高管层把内部审计部门作为催化董事会

56、和高管层把内部审计部门作为催化剂，通过对公司全部活动的分析和评估，提供剂，通过对公司全部活动的分析和评估，提供建议，发现改进工作的机会，提高公司的效率建议，发现改进工作的机会，提高公司的效率和效果。和效果。客观性客观性:通过诚信和问责，内部审计部门作为一种通过诚信和问责，内部审计部门作为一种可独立客观地提供咨询意见和建议的信息资源，可独立客观地提供咨询意见和建议的信息资源，为董事会和高管层增加价值。为董事会和高管层增加价值。n内部审计：内部审计：确认确认洞察力洞察力客观性客观性n确认：确认：治理治理风险风险控制控制n洞察力：洞察力：催化剂催化剂分析分析评估评估n客观性：客观性：诚信诚信问责问责独立独立