內部控制與內部審計.ppt

7/6/2019,內部控制與內部審計,1,內部控制與內部審計,張 勇 貴州財經大學 教授 博士 碩士生導師 計劃財務處 處長 ,7/6/2019,內部控制與內部審計,2,內容框架,內部控制概念的演變,1,內部控制的目標、要素及局限性,2,內部控制的最新動態(tài),3,內部審計定位與功能,4,內部審計發(fā)展趨勢,5,7/6/2019,內部控制與內部審計,3,開篇案例：內部控制的重要作用,據(jù)KPMG2006年的欺詐識別手段調查顯示，內部控制是企業(yè)領導者識別內部欺詐行為最重要的手段，占所有重大欺詐案件的38。,7/6/2019,內部控制與內部審計,4,“內部控制能夠幫助我們繞過途中的陷阱，到達目的地?！?MOTOROLA總裁 加利吐克 “公司失敗都是由內部控制的失敗引起的?！?英國銀行主任 Adrian Cadbury爵士,開篇案例：內部控制的重要作用,7/6/2019,內部控制與內部審計,5,內部控制概念的演變大致可劃分為四個歷史階段： 內部牽制：上世紀40年代前 內部控制制度：上世紀40年代末至80年代 內部控制結構：上世紀80年代至90年代 內部控制整體框架：上世紀90年代之后,1 內部控制概念的演變,7/6/2019,內部控制與內部審計,6,1.1內部牽制（上世紀40年代前）,內部牽制的基本設想： 兩個或兩個以上的人或部門無意識地犯同樣錯誤要比單獨一個人或部門犯錯誤的機會??； 兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。 實踐證明這些設想是合理的，內部牽制機制確實能有效地減少了錯誤和舞弊行為，因此在現(xiàn)代的內部控制理論中，內部牽制仍占有相當重要的地位。,7/6/2019,內部控制與內部審計,7,1. 2內部控制制度（上世紀40年代末至80年代）,1949年，美國會計師協(xié)會的審計程序委員會在內部控制協(xié)調組織要素及其對管理當局和獨立職業(yè)會計師的重要性的報告中，對內部控制首次作了定義： “內部控制包括組織機構的設計和企業(yè)內部采取的所有相互協(xié)調的方法和措施。這些方法和措施都用于保護企業(yè)的財產，檢查會計信息的準確性，提高經營效率，推動企業(yè)堅持執(zhí)行既定的管理政策?！?1958年10月，審計程序委員會發(fā)布了審計程序公告第29號，對內部控制定義重新進行了表述，將內部控制劃分為 內部會計控制 內部管理控制,7/6/2019,內部控制與內部審計,8,1. 3內部控制結構（上世紀80年代至90年代）,1988年，美國注冊會計師協(xié)會發(fā)布審計準則公告第55號（SAS55）。該公告首次以“內部控制結構”代替“內部控制”： “企業(yè)的內部控制結構包括為提供取得企業(yè)特定目標的合理保證而建立的各種政策和程序”。 內部控制結構具體包括三個要素 控制環(huán)境 會計系統(tǒng) 控制程序,7/6/2019,內部控制與內部審計,9,1. 4內部控制整體框架（上世紀90年代之后）,1992年，美國“反對虛假財務報告委員會”（即Treadway委員會）下屬的由美國會計學會(AAA)、注冊會計師協(xié)會(AICPA)、國際內部審計人員協(xié)會(IIA)、財務經理協(xié)會(FEI)和管理會計學會(IMA)等組織參與的“發(fā)起組織委員會(Committee of Sponsoring Organizations，簡稱COSO)”發(fā)布了“內部控制整體框架(Internal Control -Integrated Framework)”報告，即“COSO報告”，該報告對內部控制作了權威定義： 內部控制是由企業(yè)的董事會、管理當局及其他人員為達到財務報告的可靠性、經營活動的效率性和效果性、相關法律法規(guī)得以遵循等三個目標而提供合理保證的過程。,7/6/2019,內部控制與內部審計,10,2 內部控制的目標、要素及其局限性,2.1內部控制的目標 根據(jù)COSO內部控制整體框架，內部控制的目標包括： 財務目標：保證財務報告的可靠性； 經營目標：保證經營活動的效率性和效果性； 遵循目標：保證相關法律法規(guī)得以遵循。,7/6/2019,內部控制與內部審計,11,2.2內部控制的要素 根據(jù)COSO內部控制整體框架，內部控制系統(tǒng)由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督五個要素構成。（如圖1-1所示）,2內部控制的目標、要素及其局限性,7/6/2019,內部控制與內部審計,12,圖1-1 內部控制要素,7/6/2019,內部控制與內部審計,13,2.2.1控制環(huán)境,圖1-2 控制環(huán)境,7/6/2019,內部控制與內部審計,14,控制環(huán)境（Control Environment) 反映單位最高管理部門，董事和所有者對控制及其重要性的態(tài)度的各種行為，政策和措施。 包括 正直和誠信的道德價值觀 勝任能力承諾 董事會或審計委員會 管理哲學與經營風格 組織結構 職責與權限分配 人力資源政策,2.2.1控制環(huán)境,7/6/2019,內部控制與內部審計,15,正直和誠實的道德價值觀,人員正直、誠信的道德品質是內部控制效果的一個決定性因素。 思科第四任CFODennis Powell曾說，“實施SOX法案確有必要。它實際上是要求我們建立一個完整的控制體系。但另一方面，我不相信能夠對財務誠信進行立法，誠信必須根植于企業(yè)文化，必須從新員工上班第一天起，使他們認識到誠實是他們工作的核心之一”。,7/6/2019,內部控制與內部審計,16,勝任能力承諾,勝任能力是一個人完成工作任務所必須具備的知識和技能。 員工素質對于內控制度的執(zhí)行相當重要，有些企業(yè)內部控制制度很完善，但缺乏相應素質的員工來執(zhí)行，同樣會遇到很多問題。 若組織中缺乏對員工培訓的關注和預算，將減少管理者的勝任能力承諾。,7/6/2019,內部控制與內部審計,17,董事會或審計委員會,國內外大量研究的結果證實：設有審計委員會的公司比沒設審計委員會的公司更少發(fā)生財務欺詐、財務報告的可信度更高、更少發(fā)生財務重述；而審計委員會的獨立性越高，即審計委員會中獨立董事所占比例越高，財務報告的可信度也就越高。 因此，在董事會中擁有一定數(shù)量的獨立董事是有必要的，SOX法案也要求審計委員會的成員是獨立的。,7/6/2019,內部控制與內部審計,18,案例：董事會或審計委員會的重要性,鄭州亞細亞集團公司的注冊時間是1993年10月，但直到1995年6月才最后確立。在近兩年的時間里，集團公司決策層一直處于不斷演變的狀態(tài)之中，沒有按章程規(guī)范化運作，董事會從沒召集董事們就重大決策進行過表決，凡事都有總經理王某一人拍板，董事會形同虛設。這樣的控制環(huán)境下，鄭州亞細亞集團的沒落是毫不奇怪的。,7/6/2019,內部控制與內部審計,19,管理哲學與經營風格,管理層的管理哲學與經營風格深深地影響著內部控制的成效。包括： 企業(yè)接受風險的程度； 關鍵崗位的人員輪換； 管理層的態(tài)度 對財務報告的態(tài)度。,7/6/2019,內部控制與內部審計,20,管理哲學與經營風格,審計署對23家企業(yè)的調查結果,7/6/2019,內部控制與內部審計,21,管理哲學與經營風格,【案例】張瑞敏的管理哲學與經營風格 “名牌戰(zhàn)略”理念： “有缺陷的產品就是廢品”； “向服務要市場”理念： “電話鈴響一遍有人接”； “創(chuàng)造市場”理念： 可洗紅薯的洗衣機； “要么不干、要干就爭第一”理念: 每一種產品市場份額前3名； “人人是人才”理念： “賽馬不相馬”的用人機制,7/6/2019,內部控制與內部審計,22,組織結構,組織結構是指為單位活動提供計劃、執(zhí)行、控制和監(jiān)督職能的整體框架。 組織結構設計有2個限制： 少一個不行，多一個冗余； 部門功能必須是線型的，而非攔截的。 組織設計合理的三個問題： 所有的事是否都有人做？ 行為者是否充分授權行事？ 所有行為是否有人承擔責任？ （“7.23”甬溫線特別重大鐵路交通事故上海鐵路局局長龍京、黨委書記李嘉、分管工務電務的副局長何勝利予以免職，并進行調查。）,7/6/2019,內部控制與內部審計,23,權限與職責分配,建立權責分配體系必須做到不相容職務相互分離 授權審批職務與業(yè)務經辦相分離； 業(yè)務經辦職務與財產保管職務相分離； 業(yè)務經辦職務與會計記錄職務相分離； 業(yè)務經辦職務與審核監(jiān)督職務相分離； 財產保管職務與會計記錄職務相分離。,7/6/2019,內部控制與內部審計,24,不相容職務相互分離控制示例,7/6/2019,內部控制與內部審計,25,人力資源政策,人力資源政策就是挽留和補充能人，保證企業(yè)計劃實施和目標實現(xiàn)的關鍵因素。包括： 選才招聘政策：重能力輕文憑、重誠信輕相貌 用才升遷政策：重能力、重業(yè)績 育才培訓計劃 留才薪酬政策,7/6/2019,內部控制與內部審計,26,案例：人力資源政策通用電氣公司,美國通用電氣公司，簡稱GE，其歷史最早可追溯到1878年愛迪生創(chuàng)建的電燈公司，1892年，愛迪生通用電器公司和托馬斯-休斯頓電氣公司合并，命名為通用電氣公司。目前，該公司在全球100多個國家經營生產，并在26個國家擁有250多個工廠，員工近30萬人，銷售額與利潤長期居世界前茅。近20年來，通用公司實現(xiàn)了從制造業(yè)到服務業(yè)，再到電子商務的戰(zhàn)略調整，生產總值始終保持10以上的高速增長，股票市值達到了5000多億美元，位居世界500強前列，在財富雜志推出的10名美國最受贊賞的公司中，通用公司位居榜首。從美國通用電氣公司發(fā)展的歷程來看，其良好的內部控制環(huán)境起著重要作用。,7/6/2019,內部控制與內部審計,27,案例：人力資源政策通用電氣公司,“通用”通過繪制“活力曲線”確保通用只要表現(xiàn)最好的員工，并人道主義地裁掉不能符合“通用”標準的員工。 “活力曲線”將員工分成三類，A類是最好的員工占20%，他們激情滿懷，思想開闊，富有遠見。B類是屬于中間的員工占70%，他們是公司的主體，也是業(yè)務成敗的關鍵,C類是最差的員工占10，他們是那些不能勝任自己工作的人。A類員工得到的獎勵應是B類的兩到三倍，對B類員工每年也要確認他們的貢獻，并提高工資，而C類則必須清除出公司。,7/6/2019,內部控制與內部審計,28,每年韋爾奇都要求每個公司的領導對他們的員工進行區(qū)分，如果一個“通用”的企業(yè)領導把分紅或股票期權分配方案的推薦意見上交，卻沒有區(qū)分出底部最差的10%，韋爾奇會毫不猶豫地把這些意見全退回去，直到他們真正做出區(qū)分。 正是這種獎罰分明的措施，使“通用”員工時刻感受到危機感，調動了那些惟恐失去工作的員工的積極性，使企業(yè)充滿生機和活力。正如韋爾奇在總結其40年管理精華的臨別贈言上所說：“通用的成功就在于我們每天招攬全世界最優(yōu)秀的人才，不管種族和性別，只挑最好的。”,案例：人力資源政策通用電氣公司,7/6/2019,內部控制與內部審計,29,2.2.2風險評估,圖1-3 風險評估,7/6/2019,內部控制與內部審計,30,2.2.2風險評估,風險評估是降低風險的前提，只有恰當?shù)卦u估了風險，才會使風險防范“有的放矢”， 而所有的內部控制組成部分，從控制環(huán)境到監(jiān)督，都需要評估風險。包括： 內外部風險因素分析 應關注的風險 風險評估模型 風險應對策略,7/6/2019,內部控制與內部審計,31,2.2.2風險評估,7/6/2019,內部控制與內部審計,32,如何進行有效的風險管理？,7/6/2019,內部控制與內部審計,33,2.2.3 控制活動,圖1-4 控制活動,7/6/2019,內部控制與內部審計,34,定義：職責劃分就是根據(jù)責、權、利相結合的原則，明確規(guī)定各職能機構的權限與責任，并根據(jù)各職能機構的經營任務與特點劃分崗位。如：,職責劃分,7/6/2019,內部控制與內部審計,35,【案例】：通用電氣CEO伊梅爾特對如何授權而不被架空有2個法寶：一是選人，一旦發(fā)現(xiàn)隱瞞欺騙，立即開除；二是良好的信息系統(tǒng)，隨時可以知道業(yè)務和財務狀況。 授權的原則： 決定什么事情要授權出去； 選擇合適的授權對象； 授權不是授責，實行授權之后，管理者不僅對未移交的職權負有全部責任，對已經授權移出的職權也負有同樣責任； 授權要明確任務職權6W（誰、什么、何時、何地、為什么、怎樣）； 分步驟地授權； 把握進度、定期檢查、制定詳細的授權計劃，對經驗不夠豐富的員工還要定期與之溝通、觀察進度并提供必要的協(xié)助； 設定績效標桿進行管理和考核； 強調結果，而不要過多地關注過程。,交易與業(yè)務行為的適當授權,7/6/2019,內部控制與內部審計,36,業(yè)務記錄,【案例】2002年，國際金融報報道，瑞士信貸第一波士頓銀行由于隱瞞并銷毀了他們在日本分部業(yè)務中的記錄，受到英國金融監(jiān)督機構的處罰，被罰金額高達64億美元（91億瑞郎）。 定義 業(yè)務記錄是企業(yè)為反映和控制各項生產經營業(yè)務而以文字形式對業(yè)務活動的發(fā)生、進展和結束等的全過程所進行的記載，其功能是傳遞有效信息。 良好業(yè)務記錄系統(tǒng)要求 預先連續(xù)編號； 與交易同步編制； 信息簡明易懂； 備份數(shù)合理； 結構設計完整:(1)交易或業(yè)務的完整信息；(2)按審批流程安排的完整授權及批準的記錄；(3)對業(yè)務或交易過程結果異?，F(xiàn)象或不同意見的記錄。,7/6/2019,內部控制與內部審計,37,實物控制與績效評價,實物控制是確保資產實物上安全的程序。 嚴格的入、出庫制度； 安全、科學的保管制度； 限制接近制度； 完善的財產清查制度：實地盤存制和永續(xù)盤存制相結合的制度； 適度的問責制度。 績效評價是由不直接參與活動的第三方對工作情況進行的獨立檢查，通常也叫內部稽查。,7/6/2019,內部控制與內部審計,38,預算控制與會計系統(tǒng)控制,預算控制 要求企業(yè)加強預算編制、執(zhí)行、分析、考核等各環(huán)節(jié)的管理，明確預算項目，建立預算標準，規(guī)范預算的編制、審定、下達和執(zhí)行程序，及時分析和控制預算差異，采取改進措施，確保預算的執(zhí)行。 會計系統(tǒng)控制 要求企業(yè)依據(jù)中華人民共和國會計法、國家統(tǒng)一的會計制度，制定適合本企業(yè)的會計制度，明確會計憑證、會計賬簿和財務報告以及相關信息披露的處理程序，規(guī)范會計政策的選用標準和審批程序，建立、完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制，充分發(fā)揮會計的監(jiān)督職能，確保企業(yè)財務報告真實、可靠和完整。,7/6/2019,內部控制與內部審計,39,內部報告控制與經濟活動分析控制,內部報告控制 要求企業(yè)建立和完善內部報告制度，明確相關信息的收集、分析、報告和處理程序，及時提供業(yè)務活動中的重要信息，全面反映經濟活動情況，增強內部管理的時效性和針對性。內部報告方式通常包括例行報、實時報告、專題報告、綜合報告等。 經濟活動分析控制 要求企業(yè)綜合運用生產、購銷、投資、財務等方面的信息，利用比較分析、比率分析、因素分析、趨勢分析等方法，定期對企業(yè)經營管理活動進行分析，發(fā)現(xiàn)存在的問題，查找原因，并提出改進意見和應對措施。,7/6/2019,內部控制與內部審計,40,2.2.4 信息與溝通,圖1-5 信息與溝通,7/6/2019,內部控制與內部審計,41,案例：信息與溝通,【案例】研究發(fā)現(xiàn)，企業(yè)競爭優(yōu)勢的基本演化過程是： 19101920年強調規(guī)模效益; 19201930年強調科學管理; 19301940年間是所謂的人際關系管理; 19401950年強調組織功能結構; 19501960年強調戰(zhàn)略規(guī)劃; 19601970年強調經濟預測; 19701980年強調市場戰(zhàn)略和組織設計; 進入20世紀90年代后，全球化、學習型組織、知識管理、戰(zhàn)略人力資源管理和信息技術成為強調的重點內容。,7/6/2019,內部控制與內部審計,42,2.2.4 信息與溝通,信息 信息始終是企業(yè)管理活動最基本的支持，企業(yè)所有經營活動都離不開信息。 溝通 溝通就是指信息的傳遞。 溝通的分類: (1)內部溝通; (2)外部溝通。 溝通的方式和方法： “企業(yè)應當采取互聯(lián)網絡、電子郵件、電話傳真、信息快報、例行會議、專題報告、調查研究、員工手冊、教育培訓、內部刊物等多種方式，實現(xiàn)所需的內部信息、外部信息在企業(yè)內部準確、及時傳遞和共享，確保董事會、管理層和企業(yè)員工之間有效溝通?！?7/6/2019,內部控制與內部審計,43,2.2.5 監(jiān)控,圖1-6 監(jiān)控,7/6/2019,內部控制與內部審計,44,實施持續(xù)的監(jiān)督活動,監(jiān)督經營管理的日?；顒?； 加強與來自外界團體的溝通：可以驗證內部信息的正確性，并能及時反映問題的所在； 監(jiān)督組織結構的運行； 把信息系統(tǒng)所記錄的資料同實際資產核對； 內、外部稽核人員定期提出強化內部控制系統(tǒng)的建議； 加強培訓課程、規(guī)劃會議和其他會議的控制，把控制是否有效的重要信息反饋給管理階層； 定期要求員工陳述他們是否了解企業(yè)的行為準則，并加以遵守：對于負責業(yè)務和財務的員工，則要求他們陳述某些特定控制是否都予執(zhí)行，管理階層或內部稽核人員還必須驗證這些陳述是否確實； 內部審計。,7/6/2019,內部控制與內部審計,45,個別評估與報告缺陷,個別評估 盡管持續(xù)監(jiān)督程序可以有效的評價內部控制體系，但企業(yè)有時需要組織例外評估以直接監(jiān)視控制系統(tǒng)的有效性。評估的范圍和頻率，視風險的大小及控制的重要性而定。 報告缺陷 員工的告發(fā)是識別欺詐的第二大手段，因此，企業(yè)必須建立暢通的報告缺陷的渠道，以鼓勵員工發(fā)現(xiàn)和報告內部控制的缺陷。,7/6/2019,內部控制與內部審計,46,綜合案例1：邯鄲農行金庫盜竊案之內控分析,案發(fā)地： 邯鄲農行門口,7/6/2019,內部控制與內部審計,47,綜合案例2：貴陽市財政局出納侵吞公款案,2000年8月初見諸報端的貴陽市財政局出納許杰侵吞公款7272萬元一案，據(jù)媒體報道稱，是建國以來貴州省最大的一宗經濟案件，并冠以“驚天大案”。 這宗驚天大案發(fā)生于財政、財務主管部門的會計人員身上，數(shù)額之巨，是我國會計人員經濟犯罪案例中創(chuàng)紀錄的。,7/6/2019,內部控制與內部審計,48,2內部控制的目標、要素及其局限性,2.3內部控制的局限性 內部控制的設置和運行受制于成本效益原則； 內部控制一般僅針對常規(guī)業(yè)務活動而設置； 內部控制可能因經營環(huán)境、業(yè)務性質的改變而削弱或失效。 即使是設置完善的內部控制，也可能因有關人員的疏 忽、誤解和判斷錯誤而失效； 內部控制可能因有關人員相互勾結、內外串通而失效； 內部控制可能因執(zhí)行人員濫用職權或屈從于外部壓力而失效；,7/6/2019,內部控制與內部審計,49,3內部控制的最新動態(tài),3.1 薩班斯奧克斯利法案 21世紀伊始，美國爆發(fā)了一系列震驚全球的財務丑聞（如表3-1所示），這些丑聞致使美國國會于2002年草擬并通過了薩班斯奧克斯利法案（Sarbanes 0xley Act 2002，以下簡稱SOX法案）。SOX法案對注冊會計師提供服務的獨立性、公司內部控制和風險管理提出了更嚴格的要求，成為當代審計界和內部審計界最為重要的新規(guī)則。,7/6/2019,內部控制與內部審計,50,表3-1 世紀早期的財務丑聞,7/6/2019,內部控制與內部審計,51,3.2企業(yè)風險管理整體框架,2004年COSO根據(jù)SOX法案的要求又提出了企業(yè)風險管理整體框架（ERM），將企業(yè)內部控制的發(fā)展帶入了一個新階段。ERM將風險管理要素分為八個：控制環(huán)境、目標設定、事件識別、風險評估、風險反應（為COSO報告的風險評估要素）、控制活動、信息與流通、監(jiān)督。 ERM八要素并沒有否定COSO五要素，由于后者比前者更為成熟、穩(wěn)定，再加上美國證監(jiān)會推薦、參照的框架是5要素，因此，大多數(shù)國家，包括我國設計的內部控制要素還是5要素。,7/6/2019,內部控制與內部審計,52,3.2企業(yè)風險管理整體框架,3.2.1 ERM與內部控制整體框架的比較 比內部控制含義更廣 一個新目標：戰(zhàn)略目標 三個新要素：一個要素拓展為了四個要素 目標設定 事件識別 風險評估 風險反應,7/6/2019,內部控制與內部審計,53,3.2企業(yè)風險管理整體框架,3.2.2內部控制角色的轉型 內部控制重心的轉變：逐漸轉向風險管理 內部控制地位的轉變：風險管理的組成部分,7/6/2019,內部控制與內部審計,54,3.3我國的內部控制規(guī)范體系,我國資本市場自2000年以來也不斷爆發(fā)財務舞弊案，如2001年發(fā)生的“銀廣夏”等上市公司財務舞弊事件、2004年發(fā)生的“中航油事件”。 為了引導各組織進一步加強內部控制，我國于1999年修訂的會計法，第一次以法律的形式對建立健全內部控制提出原則要求，規(guī)定“各單位應當建立、健全本單位內部會計監(jiān)督制度”。,7/6/2019,內部控制與內部審計,55,表3-2 我國企業(yè)內部控制規(guī)范體系建設歷程,7/6/2019,內部控制與內部審計,56,2010年4月15日，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內部控制配套指引，連同此前2008年6月28日印發(fā)的企業(yè)內部控制基本規(guī)范，這些文件的出臺標志著我國企業(yè)內部控制規(guī)范體系已基本建成。,7/6/2019,內部控制與內部審計,57,4內部審計的定位與功能,4.1審計的定義 最具代表性的是1973年美國會計學會（AAA）在其頒布的基本審計概念說明中的描述： “為了確定關于經濟行為及經濟現(xiàn)象的結論和所制定的標準之間的一致程度，而對與這種結論有關的證據(jù)進行客觀收集、評定，并將結果傳達給利害關系人的有系統(tǒng)的過程?！?參見圖1、2,7/6/2019,內部控制與內部審計,58,圖4-1 審計是一個系統(tǒng)過程,4.1審計的定義,7/6/2019,內部控制與內部審計,59,圖4-2 會計、審計與企業(yè)會計準則的關系,4.1審計的定義,7/6/2019,內部控制與內部審計,60,受托經濟責任觀（Accountability Argument) (Mackenize, Tom Lee, David Flint等） 基本觀點： 審計是基于受托經濟責任的存在而產生； 審計的存在是確認、解除受托經濟責任的需要； 審計的目的是保證受托經濟責任的有效履行。,4.2內部審計動因理論,7/6/2019,內部控制與內部審計,61,圖4-3審計關系人,7/6/2019,內部控制與內部審計,62,4.3內部審計功能的拓展,審計的本質功能在于合理保證和促進受托經濟責任全面、有效地履行。由于組織內部受托經濟責任內涵的拓展和公司治理實踐的需要，內部審計具體功能從監(jiān)督、評價功能向保證和咨詢功能方向延伸。 內部審計是一種保證與咨詢活動，其目的是增加組織價值，改善組織運營，幫助經理層實現(xiàn)組織目標。,7/6/2019,內部控制與內部審計,63,4.3.1內部審計保證性功能自身的拓展,保證性功能是伴隨著內部審計產生至今傳統(tǒng)的基本功能。 內部審計保證性功能的拓展應當是多樣性有層次的委托代理關系下的受托經濟責任的保證。 傳統(tǒng)內部審計的保證性功能主要關注受托經濟責任中的保全責任和遵紀守法責任 現(xiàn)代的內部審計所提供的保證性功能拓展到節(jié)約責任、效率責任和效果責任的保證，具體包括經營業(yè)績、法規(guī)政策遵循、系統(tǒng)安全調查等。,7/6/2019,內部控制與內部審計,64,4.3.2內部審計保證性功能到咨詢性功能的拓展,內部審計咨詢性功能體現(xiàn)為內部審計人員通過對以往審計過程中問題的總結，對將來審計中可能產生的問題的預判，并提前堵住這些漏洞，將監(jiān)督提前的重要舉措。 內部審計人員不僅是對經濟行為和經濟活動的事后查錯糾弊和處于滯后的一種靜態(tài)監(jiān)督的狀態(tài)，即內部審計人員不僅僅是要起到外部審計二次審查前的自查或屏障作用，還要將自我監(jiān)督和控制的過程提前，起到事前約束、事中自我衡量和事后對照的系統(tǒng)化的經濟控制功能，真正起到內部審計參與到管理的內部控制和政策意見供給的咨詢目的。,7/6/2019,內部控制與內部審計,65,4.3.3現(xiàn)代內部審計功能的拓展具體體現(xiàn),現(xiàn)代內部審計功能的拓展具體體現(xiàn) 經營業(yè)務與績效審計 法規(guī)政策遵循認證 戰(zhàn)略審計 控制自我評估 風險管理審計,7/6/2019,內部控制與內部審計,66,案例：武漢鋼鐵（集團）公司內部審計的功能定位,武漢鋼鐵（集團）公司（以下簡稱“武鋼”）是年產鋼2000萬噸規(guī)模的大型企業(yè)集團，在中國排名第3位，世界排名第16位。武鋼取得的發(fā)展，與公司重視并充分發(fā)揮內部審計的作用是密不可分的。 武鋼確定了內部審計的“兩個增值”，即： 一是企業(yè)增值。要求將審計成果迅速轉化為企業(yè)生產力，并帶動其他管理同步發(fā)展，形成有效的國有企業(yè)監(jiān)管機制，實現(xiàn)“全面提升企業(yè)社會價值、信用價值、資產價值、人本價值，最終提升武鋼可持續(xù)發(fā)展的國際競爭力”的審計目標。 二是審計自身增值。在實現(xiàn)全面提升企業(yè)價值的創(chuàng)新過程中，審計人員自身價值得以實現(xiàn)。內部審計成為一種創(chuàng)造價值的知識產業(yè)，其品牌影響力也得以提升，從而不斷吸引審計人員已更強的使命感投身內部審計這一光榮事業(yè)。,7/6/2019,內部控制與內部審計,67,4.3.4內部控制與內部審計的關系,內部控制的目標主要包括以下三個方面：經營目標即組織的運營高效率、有效果（包括保證資產的安全、完成運營的任務和目標）；財務報告目標即財務報告可靠；遵循目標即組織的行為遵守相關的法律、規(guī)定。 為了實現(xiàn)上述組織的內部控制目標，進而使組織整體的內部控制框架更加有效，必須重新定位內部審計并充分拓展其內在功能。由此，作為內部審計本身固有的、體現(xiàn)內部審計本質屬性的內在功能現(xiàn)代內部審計功能正由單一的監(jiān)督功能向保證性和咨詢性功能并重方向拓展。,7/6/2019,內部控制與內部審計,68,（一）內部審計是內部控制的一個組成部分，是對其他內部控制的再控制 1986年4月，最高審計機關國際組織發(fā)表的總聲明對內部控制作了權威性解釋:“內部控制作為完整的財務和其他控制體系，包括組織結構、方法程序和內部審計?！?1992年美國COSO報告認為內部控制中的“監(jiān)督”因素也包括內部審計,7/6/2019,內部控制與內部審計,69,（二）內部審計人員在內部控制的制定中起著重要的作用,7/6/2019,內部控制與內部審計,70,（三）監(jiān)督內部控制的有效執(zhí)行是內部審計的重要職責 內審人員承擔監(jiān)督的任務具有較大的優(yōu)勢。 監(jiān)督的過程是通過下列方式實現(xiàn)的：運用“檢查交易憑證留下的痕跡、詢問、實地觀察以及重新執(zhí)行”等方法審查每個信息是否前后一致、檢查各信息之間是否相互一致，提高信息交流與反饋質量，確保各管理層及時、全面、有效地掌握業(yè)務經營與內部控制中的各類信息。 這里的“審查”，既包括事中審查，也包括事后審查。,7/6/2019,內部控制與內部審計,71,（四）內部控制評審成為內部審計的重要內容,7/6/2019,內部控制與內部審計,72,5. 內部審計全球發(fā)展新趨勢,從工業(yè)時代到網絡時代，內部審計經歷了世界范圍內經營方式的重大變革。隨著薩班斯-奧克斯利法案的頒布，內部審計作為企業(yè)內外部溝通的主要模式，其重要性日益突出。 國際金融危機爆發(fā)以來，世界經濟形勢錯綜復雜，全球市場波動加大，實體經濟遭受重創(chuàng)，諸多超級企業(yè)巨頭在危機中陷入困境。對中國企業(yè)來說，未來幾年將是國內經濟結構轉型、中國企業(yè)融入世界經濟方式的關鍵時期。在這種環(huán)境中，容不得企業(yè)對任何一個風險的半點怠慢和疏忽，日常管理中細微的問題都可能帶來巨大的損失。,7/6/2019,內部控制與內部審計,73,5.1國際經典經驗,雖然各國內部審計的模式不甚統(tǒng)一，但其內部審計具有一些共同的特點： 一是較為完善的公司治理結構和內部審計組織架構，使內部審計具有高度的獨立性和權威性； 二是持續(xù)的內部審計人力資源建設為內部審計發(fā)揮建設性作用提供了良好的內部保證； 三是規(guī)范的內部審計程序，將有限的審計資源配置到管理層最為關注及對組織而言風險較高的領域中； 四是采用先進的審計技術手段，審計工作效率極高。,7/6/2019,內部控制與內部審計,74,5.1.1完善的內部審計組織架構,內部審計組織的效力和效率是由四大基本特征來界定： 一是審計主管直接向企業(yè)總裁提供審計報告，以此最大程度的確保審計的獨立性； 二是集團審計部門下設的所有審計職能部門直接向集團審計主管匯報，以此確保審計的效率并更加有效地利用企業(yè)資源； 三是設立能力中心，建立并更新審計知識庫，以及為集團審計主管組建戰(zhàn)略及原則制定團隊，這樣有利于審計主管不斷完善審計方法并實施長短期審核方案規(guī)劃； 四是與相關的管理職能部門協(xié)調合作，共同評估控制審計過程，改進挖掘審計潛力。,7/6/2019,內部控制與內部審計,75,5.1.2持續(xù)的內部審計的人力資源建設,企業(yè)需要在人力資源發(fā)展方面從人員招聘、績效評估、資格培訓和崗位安置四個維度重新部署，將審計人員從純審計師和即將退休行政人員的“聚會池”的模式轉變?yōu)橄到y(tǒng)地招聘高潛力人才，并最終將內審人員培養(yǎng)成為企業(yè)經理的戰(zhàn)略模式。,7/6/2019,內部控制與內部審計,76,5.1.3規(guī)范的內部審計程序,首先，一個成功的審計規(guī)劃是實現(xiàn)最佳內部審計的先決條件。 審計規(guī)劃的設定必須考量審計的范圍，包括組織單元、業(yè)務流程和網絡連接共享（ICS），確保審計對象沒有“未涉及”的審計職能；而且，需要在審計周期和審計歷史的界定下制定基于多年度和本年度的長短期風險導向型審計計劃。 其次，把關審核質量，嚴格執(zhí)行質量檢驗關口的規(guī)范也是內部審計標準化和制度化的一個重要因素。,7/6/2019,內部控制與內部審計,77,5.1.4先進的審計技術手段,系統(tǒng)的內部審計工作方法能擴大分析范圍并增加審計滲透深度；而有效的審計軟件（如ACL）能在占用最少審計人力資源的情況下增大數(shù)據(jù)的評估量，提高審計工作的效力和效率，并獲得與統(tǒng)計方法有關的審計結果。同時，通過面向接受者的溝通方式闡述審計報告能使審計結果更加清晰和可視化，從而更加快速透明地傳達給管理層。,7/6/2019,內部控制與內部審計,78,5.2未來發(fā)展五大趨勢,新形勢下，企業(yè)內部審計呈現(xiàn)出五大總體發(fā)展趨勢： 內部審計由合規(guī)導向型向管理導向型轉變； 注重管理審計； 審計工作方法標準化； 審計職能組織集中化； 通過內部審計機制培養(yǎng)企業(yè)經理。,7/6/2019,內部控制與內部審計,79,5.2.1內部審計由合規(guī)導向型向管理導向型轉變,企業(yè)調查顯示，有1/3的企業(yè)內部審計為管理導向型或偏向管理導向型，