1、中国内部审计历史使命中国内部审计历史使命 全国人大代表全国人大代表全国人大代表全国人大代表财政部内部控制标准委员会委员财政部内部控制标准委员会委员财政部内部控制标准委员会委员财政部内部控制标准委员会委员第四、五届中国内审协会副会长第四、五届中国内审协会副会长第四、五届中国内审协会副会长第四、五届中国内审协会副会长 厦门大学教授、博士生导师厦门大学教授、博士生导师厦门大学教授、博士生导师厦门大学教授、博士生导师王王 光光 远远第1页一、会计审计本质在于受托责任1.受托责任概念及其种类受托责任概念及其种类受托责任由来已久受托责任由来已久受托财务责任和受托管理责任受托财务责任和受托管理责任企业受托责
2、任和公共受托责任企业受托责任和公共受托责任第2页l什么是受托责任什么是受托责任“受托责任是因为委托关系建立而发生受托责任是因为委托关系建立而发生委委托关系建立后,作为一个受托人,就要以托关系建立后,作为一个受托人,就要以最大善意、最经济有效方法、最严格地按最大善意、最经济有效方法、最严格地按照当事人意志来完成委托人所托付任务。照当事人意志来完成委托人所托付任务。这种责任叫受托责任这种责任叫受托责任”。1.受托责任概念及其种类第3页 受托责任主要包含以下四点:受托责任主要包含以下四点:严格按照委托人意图,最大善意地完成任务;用最经济、严格按照委托人意图,最大善意地完成任务;用最经济、有效、严密方
3、法保管和使用因为完成托付任务而取得资有效、严密方法保管和使用因为完成托付任务而取得资源。源。建立必要会计和内部控制制度,将完成任务和所以而发建立必要会计和内部控制制度,将完成任务和所以而发生资源收支以及收支结果据实向委托人汇报。生资源收支以及收支结果据实向委托人汇报。为了便于提出汇报,接收审查,日常应对任务完成情况,为了便于提出汇报,接收审查,日常应对任务完成情况,资金、资源收支使用情况进行统计。资金、资源收支使用情况进行统计。为了证实这些统计是实在,要保留一切足以证实完成受为了证实这些统计是实在,要保留一切足以证实完成受托责任情况各种证据。托责任情况各种证据。1.受托责任概念及其种类第4页几
4、个关键点:几个关键点:委托受托关系委托受托关系完成任务完成任务汇报汇报这种责任相当宽泛:这种责任相当宽泛:“一个人什么时候接收了一个人什么时候接收了对方委托资源及利用、管理此一资源权利,什对方委托资源及利用、管理此一资源权利,什么时候他就理所当然地要负担起这一责任,向么时候他就理所当然地要负担起这一责任,向委托人交待委托人交待”1.受托责任概念及其种类第5页l会计审计学者所界定受托责任概念包含:会计审计学者所界定受托责任概念包含:委托人和受托人委托受托关系委托人和受托人委托受托关系衡量受托责任完成情况标准衡量受托责任完成情况标准受托责任内容受托责任内容受托责任汇报受托责任汇报1.受托责任概念及
5、其种类第6页1.受托责任概念及其种类社会情境社会情境行动指令行动指令 行动信息行动信息酬劳酬劳 关系(契约)关系(契约)对资源权力对资源权力 (受托责任解除)(受托责任解除)行动行动 社会情境社会情境 受托人委托人第7页1.受托责任概念及其种类l受托责任种类受托责任种类受托责任可分为受托财务责任和受托管理责任受托责任可分为受托财务责任和受托管理责任“前者要求受托人尽一个最大善良管理人责任,老前者要求受托人尽一个最大善良管理人责任,老实经营,保护受托资财安全完整,同时要求其行动实经营,保护受托资财安全完整,同时要求其行动符正当律、道德、技术和社会要求;符正当律、道德、技术和社会要求;后者要求受托
6、人不但应正当经营,而且应有效经营、后者要求受托人不但应正当经营,而且应有效经营、公平经营,也就是说,受托人要按照经济性、效率公平经营,也就是说,受托人要按照经济性、效率性、效果性、甚至公平性和环境保护性来使用和管性、效果性、甚至公平性和环境保护性来使用和管理受托资源理受托资源”。第8页1.受托责任概念及其种类控制与受托责任控制与受托责任:“本质上讲,控制是受托本质上讲,控制是受托责任需要,控制是对受托责任控制,没有受责任需要,控制是对受托责任控制,没有受托责任也就无所谓控制托责任也就无所谓控制。”第9页1.受托责任概念及其种类l公共受托责任公共受托责任 有教授提出五层次有教授提出五层次“受托责
7、任阶梯受托责任阶梯”(ladder of ladder of accountabilityaccountability)“正直遵法受托责任正直遵法受托责任”(accountability for probity or accountability for probity or legalitylegality),即总体上确保资金按授权要求恰当使用;),即总体上确保资金按授权要求恰当使用;“过程受托责任过程受托责任”(process accountabilityprocess accountability),即代理人恪守特),即代理人恪守特定程序适当性;定程序适当性;“业绩受托责任业绩受托责任”
8、(performance accountabilityperformance accountability)和)和“程序受托程序受托责任责任”(programme accountabilityprogramme accountability),这两类受托责任类似,关),这两类受托责任类似,关注整体工作绩效和预定目标是否到达;注整体工作绩效和预定目标是否到达;“方针受托责任方针受托责任”(policy accountabilitypolicy accountability),这包括目标与程),这包括目标与程序不明确、不确定时受托责任关系。序不明确、不确定时受托责任关系。第10页一、会计审计本质在
9、于受托责任2.2.受托责任循环过程受托责任循环过程l责任确实立l责任推行l责任解除第11页一、会计审计本质在于受托责任3.3.受托责任确实立受托责任确实立l确立受托责任标准就是要给受托人确立一个要确立受托责任标准就是要给受托人确立一个要达成目标达成目标长久目标短期目标l全部目标确实立都依赖于管理会计和内部审计全部目标确实立都依赖于管理会计和内部审计第12页一、会计审计本质在于受托责任4.4.受托人对受托责任推行受托人对受托责任推行l严格按标准行事l随时揭示作业背离标准差异并进行及时控制:管理业绩汇报l受托人推行受托责任结果:财务汇报l受托责任推行过程及结果依赖于管理会计和内部审计第13页一、会
10、计审计本质在于受托责任5.5.受托责任解除受托责任解除l解除受托责任唯一办法就是审计l审查财务汇报是财务审计l审查管理业绩汇报是管理审计第14页二、内部审计职业界面临种种批评l内部审计就是那种盘旋于大海上空,看见船帆就飞过去乱叫内部审计就是那种盘旋于大海上空,看见船帆就飞过去乱叫一通,却对海中人无任何帮助海鸥;一通,却对海中人无任何帮助海鸥;l内部审计就像是电影终止者里那无情无感机器人,不论内部审计就像是电影终止者里那无情无感机器人,不论多么辛劳,也不论有多大压力,都努力地找寻不称职主管、多么辛劳,也不论有多大压力,都努力地找寻不称职主管、表现不良员工,消除误导性业绩信息和糟糕营运方案;表现不
11、良员工,消除误导性业绩信息和糟糕营运方案;l内部审计是那种走也走不动、跑也跑不快平足者,是爱挑毛内部审计是那种走也走不动、跑也跑不快平足者,是爱挑毛病、找麻烦和管闲事另类人;病、找麻烦和管闲事另类人;l内审部门是一个老员工养老、等候退休地方,是一间内审部门是一个老员工养老、等候退休地方,是一间“大象大象墓地墓地”;第15页l内部审计重在防弊而不是兴利,重在强化本位主义,而不内部审计重在防弊而不是兴利,重在强化本位主义,而不是实现企业总目标;是实现企业总目标;l内部审计人员只是在审查数豆子人是否将豆子数得一粒不内部审计人员只是在审查数豆子人是否将豆子数得一粒不差;差;l内部审计在重复外部审计工作
12、,重复地做财务系统审查,内部审计在重复外部审计工作,重复地做财务系统审查,而不关注业务系统;而不关注业务系统;l内部审计人员多是一批较少掌握信息科技知识内部审计人员多是一批较少掌握信息科技知识“机盲机盲”,他们只知道利用信息中心,而不知道利用信息工具;他们只知道利用信息中心,而不知道利用信息工具;二、内部审计职业界面临种种批评第16页l内部审计汇报都是些可预测内部审计汇报都是些可预测“陈词滥调陈词滥调”式指责、批式指责、批评,使各业务部门及其员工对内部审计人员颇多敌视;评,使各业务部门及其员工对内部审计人员颇多敌视;l内部审计程序烦琐,有时审查过分、过细,有时审查内部审计程序烦琐,有时审查过分
13、、过细,有时审查时间过长,干扰业务部门正常运行时间过长,干扰业务部门正常运行l内部审计底稿成堆,审计主管复核费时费劲,内部审内部审计底稿成堆,审计主管复核费时费劲,内部审计部门是一个劳动力密集部门;计部门是一个劳动力密集部门;l内部审计部门是一个成本中心,而不是利润中心。内部审计部门是一个成本中心,而不是利润中心。二、内部审计职业界面临种种批评第17页三、文化视角下内部审计准则1.人人都是审计人员,但还需要独立内部人人都是审计人员,但还需要独立内部审计部门审计部门l内审是以准则为依据l内审无自己利益l内审既含有保护价值功效,也含有创造价值功效第18页2.2.支撑国际内部审计准则基本理念支撑国际
14、内部审计准则基本理念l内部审计是一门艺术,基本准则是内部审计这门艺内部审计是一门艺术,基本准则是内部审计这门艺术基本规则。术基本规则。l基本准则落实受内部审计部门推行职责环境制约,基本准则落实受内部审计部门推行职责环境制约,所以,准则焦点不是聚焦在个人身上,而是聚集于所以,准则焦点不是聚焦在个人身上,而是聚集于一系列团体,包含设置内审部门组织、内审部门本一系列团体,包含设置内审部门组织、内审部门本身、内审部门主管以及个人执业者。身、内审部门主管以及个人执业者。l基本准则是一个完整体系,其中最主要是基本准则是一个完整体系,其中最主要是“工作范工作范围准则围准则”。l内部审计为整个组织提供服务,而
15、不但仅是为管理内部审计为整个组织提供服务,而不但仅是为管理层提供服务。层提供服务。第19页3.风险导向内部审计准则准则充分表达了风险导向内部审计理念,要准则充分表达了风险导向内部审计理念,要求将审计计划与组织风险相联络,尤其强求将审计计划与组织风险相联络,尤其强调关注组织战略与计划,关注管理策略、调关注组织战略与计划,关注管理策略、方向、目标等变动。所以,当代风险导向方向、目标等变动。所以,当代风险导向内部审计内部审计=经营风险导向审计经营风险导向审计+战略风险导战略风险导向审计。向审计。第20页l借鉴国际内部审计准则和西方发达国家内部审计先进借鉴国际内部审计准则和西方发达国家内部审计先进经验
16、,使中国内部审计准则与国际内部审计准则相趋经验,使中国内部审计准则与国际内部审计准则相趋同,是制订准则基本立场,也是准则前瞻性要求。同,是制订准则基本立场,也是准则前瞻性要求。l我国政治、经济、文化与西方国家有所不一样,我国我国政治、经济、文化与西方国家有所不一样,我国内部审计发展道路也与西方国家不尽一致,所以,必内部审计发展道路也与西方国家不尽一致,所以,必须考虑我国特有环境对内部审计准则影响,这是准则须考虑我国特有环境对内部审计准则影响,这是准则现实性要求。现实性要求。4.4.内部审计准则国际化与国家化内部审计准则国际化与国家化第21页l准则只是约束人们行为最低标准,而基于特定文化气氛产生
17、社会准则只是约束人们行为最低标准,而基于特定文化气氛产生社会价值观则能使人们自发追求一个较为高层次标准,所以,文化是价值观则能使人们自发追求一个较为高层次标准,所以,文化是一座冰山,而准则是暴露在冰面上冰尖。中国内部审计准则必须一座冰山,而准则是暴露在冰面上冰尖。中国内部审计准则必须符合中国文化符合中国文化“和和”“合合”精神,以期建立一个互信、友好、精神,以期建立一个互信、友好、合作、参加、协调审计关系。合作、参加、协调审计关系。l坚持国际化与国家化统一前提是内部审计准则必须含有科学性,坚持国际化与国家化统一前提是内部审计准则必须含有科学性,这种这种“科学科学”强调,准则水准既不是人人可及强
18、调,准则水准既不是人人可及“全体及格全体及格”,也,也不是人人不可及不是人人不可及“全体不及格全体不及格”。假如说内部审计准则是一剂药。假如说内部审计准则是一剂药方,那么,我们不能够昨日之方来医今日之病,那会使人不求精方,那么,我们不能够昨日之方来医今日之病,那会使人不求精进,落后于时代;也不能够明日之方来医今日之病,那会使人努进,落后于时代;也不能够明日之方来医今日之病,那会使人努力无望,放弃进步。力无望,放弃进步。第22页l三类准则只有相互借鉴与包容,才能实现内三类准则只有相互借鉴与包容,才能实现内部审计和外部审计结果相互利用部审计和外部审计结果相互利用;l政府审计准则特点是简化、概括和强
19、制,独政府审计准则特点是简化、概括和强制,独立审计准则特点是复杂、细致、趋同,而内立审计准则特点是复杂、细致、趋同,而内部审计准则就要借鉴这两类准则合理成份,部审计准则就要借鉴这两类准则合理成份,兼具科学性、现实性和前瞻性特点兼具科学性、现实性和前瞻性特点;5.5.与政府审计准则及民间审计准则不一样与政府审计准则及民间审计准则不一样第23页l内部审计准则体系内部审计准则体系尤其之处尤其之处:客观性是第一位,内审人员应含有维持良好人际关系以及有效地客观性是第一位,内审人员应含有维持良好人际关系以及有效地与他人沟通技能与他人沟通技能。应适时地进行后续审计应适时地进行后续审计。按利润中心、投资中心要
20、求,来组织和管理内部审计部门。按利润中心、投资中心要求,来组织和管理内部审计部门。重视问题发觉,更重视问题处理。既当传声筒,更当转换器。重视问题发觉,更重视问题处理。既当传声筒,更当转换器。不适合提不适合提“依法审计依法审计”,内审依据主要是企业战略、计划、预算、,内审依据主要是企业战略、计划、预算、业务标准、管理标准、控制标准、技术标准,当然也包含法律、业务标准、管理标准、控制标准、技术标准,当然也包含法律、法规。法规。5.5.与政府审计准则与民间审计准则不一样与政府审计准则与民间审计准则不一样第24页l研究不一样内部审计需求能够有不一样证据充分性、相研究不一样内部审计需求能够有不一样证据充
21、分性、相关性、可靠性,方便与审计委员会、业务经理、外部审关性、可靠性,方便与审计委员会、业务经理、外部审计师进行有效沟通;计师进行有效沟通;l研究什么样内部审计服务能够满足企业治理研究什么样内部审计服务能够满足企业治理 要求;要求;l研究连续性监督软件应用问题;研究连续性监督软件应用问题;l研究认定关键风险指标并建立连续不停地认定风险并作研究认定关键风险指标并建立连续不停地认定风险并作出决议信息系统;出决议信息系统;l研究企业流程以认定舞弊、内部渐衰及关键风险指标;研究企业流程以认定舞弊、内部渐衰及关键风险指标;l研究实施咨询活动时怎样保持内部审计人员客观性;研究实施咨询活动时怎样保持内部审计
22、人员客观性;l研究怎样确保审计信息及管理信息安全;研究怎样确保审计信息及管理信息安全;6.6.内审准则中尚待研究问题内审准则中尚待研究问题第25页 l研究怎样提升内部审计参加企业购并效果;研究怎样提升内部审计参加企业购并效果;l研究怎样评定内部审计与外部审计相关联确实认性服研究怎样评定内部审计与外部审计相关联确实认性服务;务;l研究内部审计与企业再造关系;研究内部审计与企业再造关系;l研究内部审计服务价值评定问题;研究内部审计服务价值评定问题;l研究怎样评定企业行为规范价值;研究怎样评定企业行为规范价值;l研究主要设施风险及安全需求;研究主要设施风险及安全需求;l研究内部审计与组织整合关系;研
23、究内部审计与组织整合关系;l研究提升审计效能技术与方法研究提升审计效能技术与方法6.6.内审准则中尚待研究问题内审准则中尚待研究问题第26页7.恪守准则,超越准则恪守准则,超越准则第27页四、应有职业慎重与专业胜任能力1.应有职业慎重应有职业慎重 对被审计单位可能存在问题保持必要警觉,对被审计单位可能存在问题保持必要警觉,不说:过头话、没有把握话、没有依据话。不说:过头话、没有把握话、没有依据话。有知识不一定有能力,有知识、能力无经有知识不一定有能力,有知识、能力无经验也不行。验也不行。有罪推定与无罪推定。有罪推定与无罪推定。第28页l职业道德规范职业道德规范公正、客观、保密、胜任要记住:洁净
24、杯子,才能装洁净水;在这变革以“秒杀”速度前进时代,不要“法规熟律律,十句九举不”食古不化,而要勇于接收改变、勇于面对挑战。2.2.对职业道德思索对职业道德思索第29页 l职业道德规范有待关注问题:职业道德规范有待关注问题:不一样行业对职业道德规范影响不一样经历和经验内审人员对职业道德规范影响不一样性别内审人员对职业道德规范影响不一样专业素养内审人员对职业道德规范影响2.2.对职业道德思索对职业道德思索第30页3.专业胜任能力内部审计人员专业胜任能力框架(内部审计人员专业胜任能力框架(CFIA,1999)认认知知技技能能技术技能技术技能依据既定规则熟练地工作依据既定规则熟练地工作分析分析/设计
25、技能设计技能识别问题或界定任务,构建经识别问题或界定任务,构建经典处理或执行方案典处理或执行方案判别技能判别技能在不确定条件下做出复杂、有在不确定条件下做出复杂、有创意判断创意判断行行为为技技能能个人技能个人技能能很好应对挑战、压力、冲突、能很好应对挑战、压力、冲突、时间紧迫和改变环境时间紧迫和改变环境人际技能人际技能经过人际互动取得收获经过人际互动取得收获组织技能组织技能利用组织网络来取得收获利用组织网络来取得收获第31页Ratliff&Reding二十一世纪审计人员职责和必要技能二十一世纪审计人员职责和必要技能(2002)二十一世纪内部审计人员必须准备审查几乎二十一世纪内部审计人员必须准备
26、审查几乎全部全部 事项事项经营活动、控制系统、经营经营活动、控制系统、经营业绩、信息与信息系统、法律法规遵照、业绩、信息与信息系统、法律法规遵照、财务报表、环境报告与业绩、质量。审计财务报表、环境报告与业绩、质量。审计人员必须掌握人员必须掌握12种技能:种技能:分析和批判性思索分析和批判性思索(Critical thinking)技能。技能。充分了解审计对象(包括人、组织或系统)充分了解审计对象(包括人、组织或系统)有效方法。有效方法。内部控制新观念、新准则和新技术。内部控制新观念、新准则和新技术。认识和理解与审计对象及审计人员相关风险认识和理解与审计对象及审计人员相关风险和机会。和机会。3.
27、专业胜任能力第32页针对任何审计项目,制订审计总目标和详细目标。针对任何审计项目,制订审计总目标和详细目标。选择、搜集(利用一系列审计程序)、评定、证实审计选择、搜集(利用一系列审计程序)、评定、证实审计证据,包含利用统计和非统计方法。证据,包含利用统计和非统计方法。利用各种形式向不一样审计汇报使用人汇报审计结果。利用各种形式向不一样审计汇报使用人汇报审计结果。后续审计。后续审计。职业道德。职业道德。在各种形式审计汇报中可应用审计技术。在各种形式审计汇报中可应用审计技术。了解独立性和客观性概念。了解独立性和客观性概念。全方面了解风险、机会和审计证据成本及主要性。全方面了解风险、机会和审计证据成
28、本及主要性。3.专业胜任能力第33页lMoeller&Witt(1999):一个成功内部审计师):一个成功内部审计师必须含有个人品质(除技术与专业资格之外)必须含有个人品质(除技术与专业资格之外)基本公平与正直基本公平与正直组织利益组织利益适度谦卑适度谦卑专业化姿态专业化姿态投入投入角色一贯性角色一贯性好奇心好奇心批评性态度批评性态度3.专业胜任能力第34页警觉警觉坚持不懈坚持不懈精力充沛精力充沛自信自信勇气勇气作出合理判断能力作出合理判断能力第35页4.用管理剩下风险理念来主动主动地管理内审人员客观性 管理威胁客观性原因框架管理威胁客观性原因框架 识识别别威威胁胁原原因因 评定评定威胁威胁原
29、因原因严重严重性性识识别别缓缓解解原原因因 评评定定剩剩下下威威胁胁 主主动动地地管管理理剩剩下下威威胁胁 评定评定还未还未处理处理威胁威胁存在存在 决决定定汇汇报报和和披披露露后后果果 事事后后检检验验和和监监督督 管理威胁客观性原因框架管理威胁客观性原因框架管理威胁客观性原因框架管理威胁客观性原因框架第36页识别威胁客观性详细原因自我检验(自我检验(self-reviewself-review)社会压力(社会压力(social pressuresocial pressure)经济利益(经济利益(economic interesteconomic interest)私人关系(私人关系(per
30、sonal relationshippersonal relationship)审计师与被审单位熟悉程度(审计师与被审单位熟悉程度(familiarityfamiliarity)文化、种族和性别歧视(文化、种族和性别歧视(cultural,racial,gender cultural,racial,gender biasbias)认知偏差(认知偏差(recognition biasrecognition bias)第37页5.高兴审计与文明审计脸上有笑、嘴上有门、心里有数。脸上有笑、嘴上有门、心里有数。第38页五、内部审计职能界定与推行1.防弊、兴利与增值协调防弊、兴利与增值协调l消极防弊、主
31、动兴利和价值增值,既是内审三大目消极防弊、主动兴利和价值增值,既是内审三大目标,又表达了内审三个发展阶段标,又表达了内审三个发展阶段l防弊是兴利与增值基础,只有做好了查错纠弊,才防弊是兴利与增值基础,只有做好了查错纠弊,才能深入实现兴利与增值。安然、世通等企业舞弊案能深入实现兴利与增值。安然、世通等企业舞弊案发生,除客观环境原因外,一个主要原因就是过分发生,除客观环境原因外,一个主要原因就是过分使用风险导向内部审计进行抽查确认,而忽略对舞使用风险导向内部审计进行抽查确认,而忽略对舞弊线索追查弊线索追查第39页(1).总体分析、发觉疑点、分散核查、系统研究重大违法行为是指被审计单位和相关人员违反
32、法律法规、包括重大违法行为是指被审计单位和相关人员违反法律法规、包括金额比较大、造成国家重大经济损失或者对社会造成重大不良金额比较大、造成国家重大经济损失或者对社会造成重大不良影响行为。审计人员检验重大违法行为,应该评定被审计单位影响行为。审计人员检验重大违法行为,应该评定被审计单位和相关人员实施重大违法行为动机、性质、后果和违法组成。和相关人员实施重大违法行为动机、性质、后果和违法组成。审计人员能够经过关注以下情况,判断可能存在重大违法行为:审计人员能够经过关注以下情况,判断可能存在重大违法行为:详细经济活动中存在异常事项;详细经济活动中存在异常事项;财务和非财务数据中反应出异常改变;财务和
33、非财务数据中反应出异常改变;相关部门提供线索和群众举报;相关部门提供线索和群众举报;公众、媒体反应和报道;公众、媒体反应和报道;其它情况。其它情况。第40页发觉重大违法行为线索,审计机关能够采取以下应对办法发觉重大违法行为线索,审计机关能够采取以下应对办法:增派含有相关经验和能力人员;增派含有相关经验和能力人员;防止让相关单位和人员事先知晓检验时间、事项、范围防止让相关单位和人员事先知晓检验时间、事项、范围和方式;和方式;扩大检验范围,使其能够覆盖重大违法行为可能包括领扩大检验范围,使其能够覆盖重大违法行为可能包括领域;域;获取必要外部证据;获取必要外部证据;依法采取保全办法;依法采取保全办法
34、;提请相关机关给予帮助和配合;提请相关机关给予帮助和配合;向政府和相关部门汇报;向政府和相关部门汇报;其它必要应对办法。其它必要应对办法。第41页l兴利与增值是一致,兴利是增值外在表现,增兴利与增值是一致,兴利是增值外在表现,增值是兴利内在要求。鉴于兴利与增值是内部审值是兴利内在要求。鉴于兴利与增值是内部审计主要目标,故内部审计不宜与纪检监察共置计主要目标,故内部审计不宜与纪检监察共置于一个部门,尤其是企业。于一个部门,尤其是企业。l强调防弊不能使其成为兴利和增值绊脚石;强强调防弊不能使其成为兴利和增值绊脚石;强调兴利和增值不能以牺牲防弊为代价。调兴利和增值不能以牺牲防弊为代价。l内部审计应成
35、为当代组织内部审计应成为当代组织“仁医仁医”。第42页(2).增值定位和渠道l内部审计活动增加价值内部审计活动增加价值四大决定原因四大决定原因深入了解组织深入了解组织,包含其文化、包含其文化、主要合作者以及竞争环境等主要合作者以及竞争环境等有勇气以全部者未能料到方式推进改革有勇气以全部者未能料到方式推进改革对职业公认能增加价值实务有广泛了解对职业公认能增加价值实务有广泛了解拥有足够创造力进行组织变革并得到令人惊喜结果拥有足够创造力进行组织变革并得到令人惊喜结果,超越全超越全部者预期部者预期产品(服务)增值标准:紧跟客户需求、表达参加与合作理产品(服务)增值标准:紧跟客户需求、表达参加与合作理念
36、、面向未来充满创造、科学系统风险导向念、面向未来充满创造、科学系统风险导向第43页内部审计人员有着广泛专业面内部审计人员有着广泛专业面内部审计人员专业背景包括面很广,部分人员采取本组织内部审计人员专业背景包括面很广,部分人员采取本组织中其它各机构人员轮换方式,余下关键人员则含有丰富内中其它各机构人员轮换方式,余下关键人员则含有丰富内审实务经验与深厚审计技能。审实务经验与深厚审计技能。审计人员高度职业化,超出审计人员高度职业化,超出75%组员是注册专业人员。组员是注册专业人员。审计人员都精通数据分析,能熟练利用审计软件处理问题。审计人员都精通数据分析,能熟练利用审计软件处理问题。45%内部审计机
37、构在一定程度上将内审业务外包给更有专内部审计机构在一定程度上将内审业务外包给更有专业资源机构,以充分利用外部教授资源。业资源机构,以充分利用外部教授资源。(3).增值标杆第44页挑战性工作环境挑战性工作环境内部审计机构倾向于让其组员广泛参加决议,以内部审计机构倾向于让其组员广泛参加决议,以激发组员创造力。激发组员创造力。机构责任人营造充满趣味、挑战性以及创造性工机构责任人营造充满趣味、挑战性以及创造性工作气氛。作气氛。机构文化强调合作而非单独完成工作,然而却不机构文化强调合作而非单独完成工作,然而却不失客观性。失客观性。勉励内部审计人员寻找完善经营路径,而非仅仅勉励内部审计人员寻找完善经营路径
38、,而非仅仅指出内控缺点。指出内控缺点。第45页依据组织结构协调内审业务依据组织结构协调内审业务内部审计人员组织及分配与组织详细生产线、事内部审计人员组织及分配与组织详细生产线、事业部相配合,小组组员相对固定,有利于内审人业部相配合,小组组员相对固定,有利于内审人员深入了解某项业务并与被审计单位责任人形成员深入了解某项业务并与被审计单位责任人形成稳定人际关系。稳定人际关系。能够针对不一样经营领域安排能够针对不一样经营领域安排“内部审计关系经内部审计关系经理理”(the relationship managers),负责与所在),负责与所在领域管理层直接沟通,深入了解风险改变并与管领域管理层直接沟
39、通,深入了解风险改变并与管理层分享关于良好实务(理层分享关于良好实务(best practices)提议,)提议,讨论控制缺点。讨论控制缺点。第46页进行参加性、高质量、实时风险评定进行参加性、高质量、实时风险评定将内部审计计划与组织战略规划相联络,帮助将内部审计计划与组织战略规划相联络,帮助组织实现目标。组织实现目标。年度审计计划有着更多灵活性,其中机动时间年度审计计划有着更多灵活性,其中机动时间安排普通会超出安排普通会超出17%。审计中要不停地进行风险评定,考虑是否因为审计中要不停地进行风险评定,考虑是否因为风险改变而需要紧急安排计划中没有项目。风险改变而需要紧急安排计划中没有项目。第47
40、页内部审计服务形成了系列产品内部审计服务形成了系列产品内审机构能够提供多样产品,比如:风险基础内审机构能够提供多样产品,比如:风险基础审计、过程审计、自我评定、内部控制教育等。审计、过程审计、自我评定、内部控制教育等。杜邦企业开发了内部审计服务系列八大产品:杜邦企业开发了内部审计服务系列八大产品:系统实施审查、改进经营过程、内部控制教育、系统实施审查、改进经营过程、内部控制教育、内部控制评价、咨询、自我评价、过程审计、调内部控制评价、咨询、自我评价、过程审计、调查,成为内部审计增值服务标杆。查,成为内部审计增值服务标杆。第48页l确认标准确认标准确认项目包含客观获取和评价证据系统过程。确认项目
41、包含客观获取和评价证据系统过程。这些项目需要事先确定标准。这些项目需要事先确定标准。项目包括到将结果传递给相关使用者、除服务提供者或者项目包括到将结果传递给相关使用者、除服务提供者或者被审查过程与领域中人员以外第三者。这个第三方就是确被审查过程与领域中人员以外第三者。这个第三方就是确认服务客户,它决定着这项服务价值。认服务客户,它决定着这项服务价值。准则要求审计人员自主决定工作范围,而不是由所查领域准则要求审计人员自主决定工作范围,而不是由所查领域业务管理者来确定。业务管理者来确定。准则需要要求审计汇报形式和内容要求。准则需要要求审计汇报形式和内容要求。准则要提出对审计人员独立性和客观性约束。
42、准则要提出对审计人员独立性和客观性约束。2.确认标准、客户及类型第49页l确认客户确认客户确认服务客户可能是:确认服务客户可能是:内部客户内部客户董事会、高级管理层、审计委员会、董事会、高级管理层、审计委员会、中级管理层等;中级管理层等;外部客户外部客户供给商、消费者、股东、监管者、供给商、消费者、股东、监管者、其它利益相关者等其它利益相关者等第50页l确认类型确认类型财务审计,包含像分部业绩汇报审计和盈利产品线财务审计,包含像分部业绩汇报审计和盈利产品线审计那样传统鉴证审计,包含对外部财务报表审计审计那样传统鉴证审计,包含对外部财务报表审计合作,还包含业绩指标审计(尤其是政府部门,推合作,还
43、包含业绩指标审计(尤其是政府部门,推行平衡计分卡企业)行平衡计分卡企业)业绩审计或业务审计,包含评定风险和对内部控制业绩审计或业务审计,包含评定风险和对内部控制适当性提供确认。适当性提供确认。快速反应审计(快速反应审计(quick response auditing)quick response auditing),它通,它通常来自于高级管理层特殊要求,这包含舞弊调查,常来自于高级管理层特殊要求,这包含舞弊调查,也包含评价和审慎性调查(也包含评价和审慎性调查(Due diligence).Due diligence).第51页l确认服务相关问题确认服务相关问题确认服务等级确认服务等级证据与确认
44、类型和确认等级关系证据与确认类型和确认等级关系向组织外部提供确认服务向组织外部提供确认服务确认服务在舞弊调查中性质确认服务在舞弊调查中性质第52页3.3.咨询标准、客户及类型咨询标准、客户及类型l咨询标准咨询标准准则无需要求审计人员应该自主决定其工作范围;准则无需要求审计人员应该自主决定其工作范围;准则也无需要求详细汇报要求,如要求出具书面汇准则也无需要求详细汇报要求,如要求出具书面汇报或要求对项目结果进行后续审计;报或要求对项目结果进行后续审计;咨询服务过程中,假如委托人(业务管理者)认为咨询服务过程中,假如委托人(业务管理者)认为某个领域做更多工作已无多大价值,就能够让审计某个领域做更多工
45、作已无多大价值,就能够让审计人员停顿工作人员停顿工作第53页l咨询类型咨询类型评定服务(评定服务(assessment services)assessment services),指对各种业务过,指对各种业务过去、现在或未来一些方面进行检验和评价,并以此信息去、现在或未来一些方面进行检验和评价,并以此信息帮助管理层做出决议。如系统设计对控制评定、对特定帮助管理层做出决议。如系统设计对控制评定、对特定组织再造评定、对外包流程节约程度评定等。组织再造评定、对外包流程节约程度评定等。协调服务(协调服务(facilitation services)facilitation services),引导管理
46、人员,引导管理人员发觉组织优势和改进机会。如控制自我评定、标杆管理发觉组织优势和改进机会。如控制自我评定、标杆管理(Benchmarking)Benchmarking)、企业流程再造、企业流程再造 、帮助制订业绩指、帮助制订业绩指标、战略规划支持等。标、战略规划支持等。补救服务(补救服务(remediation services)remediation services),用于预防或阻止,用于预防或阻止可疑组织问题。这是与确认服务最不兼容一类服务,它可疑组织问题。这是与确认服务最不兼容一类服务,它实际上是在推行一实际上是在推行一 项管理性职能。项管理性职能。第54页l咨询服务相关问题咨询服务相
47、关问题混合项目混合项目确认服务和咨询服务平衡确认服务和咨询服务平衡内部审计从事咨询服务限制内部审计从事咨询服务限制咨询服务风险和回报咨询服务风险和回报第55页4.确认与咨询混合体:经济责任审计(1).任中可审,离任必审任中可审,离任必审(2).人格化与责任化统一人格化与责任化统一(3).关注绩效:成绩是相正确,问题是绝正确?关注绩效:成绩是相正确,问题是绝正确?抑或成绩是绝正确,问题是相正确?抑或成绩是绝正确,问题是相正确?(4).关注控制、关注风险关注控制、关注风险(5).关注责任关注责任:权责对等标准、历史标准、实质权责对等标准、历史标准、实质重于形式标准重于形式标准第56页5.预算资金走
48、到哪里,审计就追踪到哪里;审计预算资金走到哪里,审计就追踪到哪里;审计跟踪到哪里,整改就落实到哪里跟踪到哪里,整改就落实到哪里6.“热工作热工作”与与“冷工作冷工作”关系:做好关系:做好“热热”工作,工作,保障保障“热热”工作质量,首先要做好工作质量,首先要做好“冷冷”工作,工作,学会理性思索,重视控制评价,善于研究业务、学会理性思索,重视控制评价,善于研究业务、管理和技术发展改变,不停提升工作深度管理和技术发展改变,不停提升工作深度第57页六、以投入产出模型为基础管理审计1.投入产出模型含义投入产出模型含义l投入产出模型投入产出模型,为划分管理审计提供了一项工具,为划分管理审计提供了一项工具
49、,该模型是依据审计主题和所审查业绩来划分管理审该模型是依据审计主题和所审查业绩来划分管理审计。计。l当审计人员了解到,所进行审计是检验投入、过程、当审计人员了解到,所进行审计是检验投入、过程、产出和结果某首先或是几个方面,而且了解要评定产出和结果某首先或是几个方面,而且了解要评定哪些业绩时,他们就能够据此选择适当审计方法。哪些业绩时,他们就能够据此选择适当审计方法。第58页投入产出基本模型投入产出基本模型投入投入过程过程产出产出结果结果第59页2.投入产出模型目标投入产出模型目标l这个模型这个模型原理原理是获取投入资源,经过过程加以利用,以是获取投入资源,经过过程加以利用,以生产所要产出生产所
50、要产出产品和服务,实现某种想要服务结果。产品和服务,实现某种想要服务结果。l该模型该模型目标目标是:(是:(1 1)在需要时有适当)在需要时有适当资金资金;(;(2 2)在适)在适当当时间时间,以最低价格,取得,以最低价格,取得资金资金和适当类型、数量和质和适当类型、数量和质量量物质资源物质资源;(;(3 3)经过某个)经过某个过程过程应用这些资源,以在适应用这些资源,以在适当初间提供适当类型、数量和质量当初间提供适当类型、数量和质量产出产出;(;(4 4)有效有效地开地开展全部展全部过程过程,降低运行成本;(,降低运行成本;(5 5)让)让消费者高度满意消费者高度满意;(6 6)实现在项目任