內(nèi)部控制與內(nèi)部審計培訓(xùn).ppt

1、3/13/2021,內(nèi)部控制與內(nèi)部審計,1,內(nèi)部控制與內(nèi)部審計,張 勇 貴州財經(jīng)大學(xué) 教授 博士 碩士生導(dǎo)師 計劃財務(wù)處 處長 ,3/13/2021,內(nèi)部控制與內(nèi)部審計,2,內(nèi)容框架,內(nèi)部控制概念的演變,1,內(nèi)部控制的目標(biāo)、要素及局限性,2,內(nèi)部控制的最新動態(tài),3,內(nèi)部審計定位與功能,4,內(nèi)部審計發(fā)展趨勢,5,3/13/2021,內(nèi)部控制與內(nèi)部審計,3,開篇案例：內(nèi)部控制的重要作用,據(jù)KPMG2006年的欺詐識別手段調(diào)查顯示，內(nèi)部控制是企業(yè)領(lǐng)導(dǎo)者識別內(nèi)部欺詐行為最重要的手段，占所有重大欺詐案件的38,3/13/2021,內(nèi)部控制與內(nèi)部審計,4,內(nèi)部控制能夠幫助我們繞過途中的陷阱，到達(dá)目的地?！?/p>

2、 MOTOROLA總裁 加利吐克 “公司失敗都是由內(nèi)部控制的失敗引起的?！?英國銀行主任 Adrian Cadbury爵士,開篇案例：內(nèi)部控制的重要作用,3/13/2021,內(nèi)部控制與內(nèi)部審計,5,內(nèi)部控制概念的演變大致可劃分為四個歷史階段： 內(nèi)部牽制：上世紀(jì)40年代前 內(nèi)部控制制度：上世紀(jì)40年代末至80年代 內(nèi)部控制結(jié)構(gòu)：上世紀(jì)80年代至90年代 內(nèi)部控制整體框架：上世紀(jì)90年代之后,1 內(nèi)部控制概念的演變,3/13/2021,內(nèi)部控制與內(nèi)部審計,6,1.1內(nèi)部牽制（上世紀(jì)40年代前,內(nèi)部牽制的基本設(shè)想： 兩個或兩個以上的人或部門無意識地犯同樣錯誤要比單獨一個人或部門犯錯誤的機會?。?兩個

3、或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。 實踐證明這些設(shè)想是合理的，內(nèi)部牽制機制確實能有效地減少了錯誤和舞弊行為，因此在現(xiàn)代的內(nèi)部控制理論中，內(nèi)部牽制仍占有相當(dāng)重要的地位,3/13/2021,內(nèi)部控制與內(nèi)部審計,7,1. 2內(nèi)部控制制度（上世紀(jì)40年代末至80年代,1949年，美國會計師協(xié)會的審計程序委員會在內(nèi)部控制協(xié)調(diào)組織要素及其對管理當(dāng)局和獨立職業(yè)會計師的重要性的報告中，對內(nèi)部控制首次作了定義： “內(nèi)部控制包括組織機構(gòu)的設(shè)計和企業(yè)內(nèi)部采取的所有相互協(xié)調(diào)的方法和措施。這些方法和措施都用于保護(hù)企業(yè)的財產(chǎn)，檢查會計信息的準(zhǔn)確性，提高經(jīng)營效率，推動企業(yè)堅持

4、執(zhí)行既定的管理政策?！?1958年10月，審計程序委員會發(fā)布了審計程序公告第29號，對內(nèi)部控制定義重新進(jìn)行了表述，將內(nèi)部控制劃分為 內(nèi)部會計控制 內(nèi)部管理控制,3/13/2021,內(nèi)部控制與內(nèi)部審計,8,1. 3內(nèi)部控制結(jié)構(gòu)（上世紀(jì)80年代至90年代,1988年，美國注冊會計師協(xié)會發(fā)布審計準(zhǔn)則公告第55號（SAS55）。該公告首次以“內(nèi)部控制結(jié)構(gòu)”代替“內(nèi)部控制”： “企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為提供取得企業(yè)特定目標(biāo)的合理保證而建立的各種政策和程序”。 內(nèi)部控制結(jié)構(gòu)具體包括三個要素 控制環(huán)境 會計系統(tǒng) 控制程序,3/13/2021,內(nèi)部控制與內(nèi)部審計,9,1. 4內(nèi)部控制整體框架（上世紀(jì)90年代之

5、后,1992年，美國“反對虛假財務(wù)報告委員會”（即Treadway委員會）下屬的由美國會計學(xué)會(AAA)、注冊會計師協(xié)會(AICPA)、國際內(nèi)部審計人員協(xié)會(IIA)、財務(wù)經(jīng)理協(xié)會(FEI)和管理會計學(xué)會(IMA)等組織參與的“發(fā)起組織委員會(Committee of Sponsoring Organizations，簡稱COSO)”發(fā)布了“內(nèi)部控制整體框架(Internal Control -Integrated Framework)”報告，即“COSO報告”，該報告對內(nèi)部控制作了權(quán)威定義： 內(nèi)部控制是由企業(yè)的董事會、管理當(dāng)局及其他人員為達(dá)到財務(wù)報告的可靠性、經(jīng)營活動的效率性和效果性、相關(guān)法

6、律法規(guī)得以遵循等三個目標(biāo)而提供合理保證的過程,3/13/2021,內(nèi)部控制與內(nèi)部審計,10,2 內(nèi)部控制的目標(biāo)、要素及其局限性,2.1內(nèi)部控制的目標(biāo) 根據(jù)COSO內(nèi)部控制整體框架，內(nèi)部控制的目標(biāo)包括： 財務(wù)目標(biāo)：保證財務(wù)報告的可靠性； 經(jīng)營目標(biāo)：保證經(jīng)營活動的效率性和效果性； 遵循目標(biāo)：保證相關(guān)法律法規(guī)得以遵循,3/13/2021,內(nèi)部控制與內(nèi)部審計,11,2.2內(nèi)部控制的要素 根據(jù)COSO內(nèi)部控制整體框架，內(nèi)部控制系統(tǒng)由控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督五個要素構(gòu)成。（如圖1-1所示,2內(nèi)部控制的目標(biāo)、要素及其局限性,3/13/2021,內(nèi)部控制與內(nèi)部審計,12,圖1-1 內(nèi)部控

7、制要素,3/13/2021,內(nèi)部控制與內(nèi)部審計,13,2.2.1控制環(huán)境,圖1-2 控制環(huán)境,3/13/2021,內(nèi)部控制與內(nèi)部審計,14,控制環(huán)境（Control Environment) 反映單位最高管理部門，董事和所有者對控制及其重要性的態(tài)度的各種行為，政策和措施。 包括 正直和誠信的道德價值觀 勝任能力承諾 董事會或?qū)徲嬑瘑T會 管理哲學(xué)與經(jīng)營風(fēng)格 組織結(jié)構(gòu) 職責(zé)與權(quán)限分配 人力資源政策,2.2.1控制環(huán)境,3/13/2021,內(nèi)部控制與內(nèi)部審計,15,正直和誠實的道德價值觀,人員正直、誠信的道德品質(zhì)是內(nèi)部控制效果的一個決定性因素。 思科第四任CFODennis Powell曾說，“實施

8、SOX法案確有必要。它實際上是要求我們建立一個完整的控制體系。但另一方面，我不相信能夠?qū)ω攧?wù)誠信進(jìn)行立法，誠信必須根植于企業(yè)文化，必須從新員工上班第一天起，使他們認(rèn)識到誠實是他們工作的核心之一,3/13/2021,內(nèi)部控制與內(nèi)部審計,16,勝任能力承諾,勝任能力是一個人完成工作任務(wù)所必須具備的知識和技能。 員工素質(zhì)對于內(nèi)控制度的執(zhí)行相當(dāng)重要，有些企業(yè)內(nèi)部控制制度很完善，但缺乏相應(yīng)素質(zhì)的員工來執(zhí)行，同樣會遇到很多問題。 若組織中缺乏對員工培訓(xùn)的關(guān)注和預(yù)算，將減少管理者的勝任能力承諾,3/13/2021,內(nèi)部控制與內(nèi)部審計,17,董事會或?qū)徲嬑瘑T會,國內(nèi)外大量研究的結(jié)果證實：設(shè)有審計委員會的公司比

9、沒設(shè)審計委員會的公司更少發(fā)生財務(wù)欺詐、財務(wù)報告的可信度更高、更少發(fā)生財務(wù)重述；而審計委員會的獨立性越高，即審計委員會中獨立董事所占比例越高，財務(wù)報告的可信度也就越高。 因此，在董事會中擁有一定數(shù)量的獨立董事是有必要的，SOX法案也要求審計委員會的成員是獨立的,3/13/2021,內(nèi)部控制與內(nèi)部審計,18,案例：董事會或?qū)徲嬑瘑T會的重要性,鄭州亞細(xì)亞集團公司的注冊時間是1993年10月，但直到1995年6月才最后確立。在近兩年的時間里，集團公司決策層一直處于不斷演變的狀態(tài)之中，沒有按章程規(guī)范化運作，董事會從沒召集董事們就重大決策進(jìn)行過表決，凡事都有總經(jīng)理王某一人拍板，董事會形同虛設(shè)。這樣的控制環(huán)

10、境下，鄭州亞細(xì)亞集團的沒落是毫不奇怪的,3/13/2021,內(nèi)部控制與內(nèi)部審計,19,管理哲學(xué)與經(jīng)營風(fēng)格,管理層的管理哲學(xué)與經(jīng)營風(fēng)格深深地影響著內(nèi)部控制的成效。包括： 企業(yè)接受風(fēng)險的程度； 關(guān)鍵崗位的人員輪換； 管理層的態(tài)度 對財務(wù)報告的態(tài)度,3/13/2021,內(nèi)部控制與內(nèi)部審計,20,管理哲學(xué)與經(jīng)營風(fēng)格,審計署對23家企業(yè)的調(diào)查結(jié)果,3/13/2021,內(nèi)部控制與內(nèi)部審計,21,管理哲學(xué)與經(jīng)營風(fēng)格,案例】張瑞敏的管理哲學(xué)與經(jīng)營風(fēng)格 “名牌戰(zhàn)略”理念： “有缺陷的產(chǎn)品就是廢品”； “向服務(wù)要市場”理念： “電話鈴響一遍有人接”； “創(chuàng)造市場”理念： 可洗紅薯的洗衣機； “要么不干、要干就爭第

11、一”理念: 每一種產(chǎn)品市場份額前3名； “人人是人才”理念： “賽馬不相馬”的用人機制,3/13/2021,內(nèi)部控制與內(nèi)部審計,22,組織結(jié)構(gòu),組織結(jié)構(gòu)是指為單位活動提供計劃、執(zhí)行、控制和監(jiān)督職能的整體框架。 組織結(jié)構(gòu)設(shè)計有2個限制： 少一個不行，多一個冗余； 部門功能必須是線型的，而非攔截的。 組織設(shè)計合理的三個問題： 所有的事是否都有人做？ 行為者是否充分授權(quán)行事？ 所有行為是否有人承擔(dān)責(zé)任？ （“7.23”甬溫線特別重大鐵路交通事故上海鐵路局局長龍京、黨委書記李嘉、分管工務(wù)電務(wù)的副局長何勝利予以免職，并進(jìn)行調(diào)查。,3/13/2021,內(nèi)部控制與內(nèi)部審計,23,權(quán)限與職責(zé)分配,建立權(quán)責(zé)分配

12、體系必須做到不相容職務(wù)相互分離 授權(quán)審批職務(wù)與業(yè)務(wù)經(jīng)辦相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與財產(chǎn)保管職務(wù)相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與會計記錄職務(wù)相分離； 業(yè)務(wù)經(jīng)辦職務(wù)與審核監(jiān)督職務(wù)相分離； 財產(chǎn)保管職務(wù)與會計記錄職務(wù)相分離,3/13/2021,內(nèi)部控制與內(nèi)部審計,24,不相容職務(wù)相互分離控制示例,3/13/2021,內(nèi)部控制與內(nèi)部審計,25,人力資源政策,人力資源政策就是挽留和補充能人，保證企業(yè)計劃實施和目標(biāo)實現(xiàn)的關(guān)鍵因素。包括： 選才招聘政策：重能力輕文憑、重誠信輕相貌 用才升遷政策：重能力、重業(yè)績 育才培訓(xùn)計劃 留才薪酬政策,3/13/2021,內(nèi)部控制與內(nèi)部審計,26,案例：人力資源政策通用電氣公司,美國

13、通用電氣公司，簡稱GE，其歷史最早可追溯到1878年愛迪生創(chuàng)建的電燈公司，1892年，愛迪生通用電器公司和托馬斯-休斯頓電氣公司合并，命名為通用電氣公司。目前，該公司在全球100多個國家經(jīng)營生產(chǎn)，并在26個國家擁有250多個工廠，員工近30萬人，銷售額與利潤長期居世界前茅。近20年來，通用公司實現(xiàn)了從制造業(yè)到服務(wù)業(yè)，再到電子商務(wù)的戰(zhàn)略調(diào)整，生產(chǎn)總值始終保持10以上的高速增長，股票市值達(dá)到了5000多億美元，位居世界500強前列，在財富雜志推出的10名美國最受贊賞的公司中，通用公司位居榜首。從美國通用電氣公司發(fā)展的歷程來看，其良好的內(nèi)部控制環(huán)境起著重要作用,3/13/2021,內(nèi)部控制與內(nèi)部審計

14、,27,案例：人力資源政策通用電氣公司,通用”通過繪制“活力曲線”確保通用只要表現(xiàn)最好的員工，并人道主義地裁掉不能符合“通用”標(biāo)準(zhǔn)的員工。 “活力曲線”將員工分成三類，A類是最好的員工占20%，他們激情滿懷，思想開闊，富有遠(yuǎn)見。B類是屬于中間的員工占70%，他們是公司的主體，也是業(yè)務(wù)成敗的關(guān)鍵,C類是最差的員工占10，他們是那些不能勝任自己工作的人。A類員工得到的獎勵應(yīng)是B類的兩到三倍，對B類員工每年也要確認(rèn)他們的貢獻(xiàn)，并提高工資，而C類則必須清除出公司,3/13/2021,內(nèi)部控制與內(nèi)部審計,28,每年韋爾奇都要求每個公司的領(lǐng)導(dǎo)對他們的員工進(jìn)行區(qū)分，如果一個“通用”的企業(yè)領(lǐng)導(dǎo)把分紅或股票期權(quán)

15、分配方案的推薦意見上交，卻沒有區(qū)分出底部最差的10%，韋爾奇會毫不猶豫地把這些意見全退回去，直到他們真正做出區(qū)分。 正是這種獎罰分明的措施，使“通用”員工時刻感受到危機感，調(diào)動了那些惟恐失去工作的員工的積極性，使企業(yè)充滿生機和活力。正如韋爾奇在總結(jié)其40年管理精華的臨別贈言上所說：“通用的成功就在于我們每天招攬全世界最優(yōu)秀的人才，不管種族和性別，只挑最好的。,案例：人力資源政策通用電氣公司,3/13/2021,內(nèi)部控制與內(nèi)部審計,29,2.2.2風(fēng)險評估,圖1-3 風(fēng)險評估,3/13/2021,內(nèi)部控制與內(nèi)部審計,30,2.2.2風(fēng)險評估,風(fēng)險評估是降低風(fēng)險的前提，只有恰當(dāng)?shù)卦u估了風(fēng)險，才會使

16、風(fēng)險防范“有的放矢”， 而所有的內(nèi)部控制組成部分，從控制環(huán)境到監(jiān)督，都需要評估風(fēng)險。包括： 內(nèi)外部風(fēng)險因素分析 應(yīng)關(guān)注的風(fēng)險 風(fēng)險評估模型 風(fēng)險應(yīng)對策略,3/13/2021,內(nèi)部控制與內(nèi)部審計,31,2.2.2風(fēng)險評估,3/13/2021,內(nèi)部控制與內(nèi)部審計,32,如何進(jìn)行有效的風(fēng)險管理,3/13/2021,內(nèi)部控制與內(nèi)部審計,33,2.2.3 控制活動,圖1-4 控制活動,3/13/2021,內(nèi)部控制與內(nèi)部審計,34,定義：職責(zé)劃分就是根據(jù)責(zé)、權(quán)、利相結(jié)合的原則，明確規(guī)定各職能機構(gòu)的權(quán)限與責(zé)任，并根據(jù)各職能機構(gòu)的經(jīng)營任務(wù)與特點劃分崗位。如,職責(zé)劃分,3/13/2021,內(nèi)部控制與內(nèi)部審計,3

17、5,案例】：通用電氣CEO伊梅爾特對如何授權(quán)而不被架空有2個法寶：一是選人，一旦發(fā)現(xiàn)隱瞞欺騙，立即開除；二是良好的信息系統(tǒng)，隨時可以知道業(yè)務(wù)和財務(wù)狀況。 授權(quán)的原則： 決定什么事情要授權(quán)出去； 選擇合適的授權(quán)對象； 授權(quán)不是授責(zé)，實行授權(quán)之后，管理者不僅對未移交的職權(quán)負(fù)有全部責(zé)任，對已經(jīng)授權(quán)移出的職權(quán)也負(fù)有同樣責(zé)任； 授權(quán)要明確任務(wù)職權(quán)6W（誰、什么、何時、何地、為什么、怎樣）； 分步驟地授權(quán)； 把握進(jìn)度、定期檢查、制定詳細(xì)的授權(quán)計劃，對經(jīng)驗不夠豐富的員工還要定期與之溝通、觀察進(jìn)度并提供必要的協(xié)助； 設(shè)定績效標(biāo)桿進(jìn)行管理和考核； 強調(diào)結(jié)果，而不要過多地關(guān)注過程,交易與業(yè)務(wù)行為的適當(dāng)授權(quán),3/1

18、3/2021,內(nèi)部控制與內(nèi)部審計,36,業(yè)務(wù)記錄,案例】2002年，國際金融報報道，瑞士信貸第一波士頓銀行由于隱瞞并銷毀了他們在日本分部業(yè)務(wù)中的記錄，受到英國金融監(jiān)督機構(gòu)的處罰，被罰金額高達(dá)64億美元（91億瑞郎）。 定義 業(yè)務(wù)記錄是企業(yè)為反映和控制各項生產(chǎn)經(jīng)營業(yè)務(wù)而以文字形式對業(yè)務(wù)活動的發(fā)生、進(jìn)展和結(jié)束等的全過程所進(jìn)行的記載，其功能是傳遞有效信息。 良好業(yè)務(wù)記錄系統(tǒng)要求 預(yù)先連續(xù)編號； 與交易同步編制； 信息簡明易懂； 備份數(shù)合理； 結(jié)構(gòu)設(shè)計完整:(1)交易或業(yè)務(wù)的完整信息；(2)按審批流程安排的完整授權(quán)及批準(zhǔn)的記錄；(3)對業(yè)務(wù)或交易過程結(jié)果異常現(xiàn)象或不同意見的記錄,3/13/2021,內(nèi)

19、部控制與內(nèi)部審計,37,實物控制與績效評價,實物控制是確保資產(chǎn)實物上安全的程序。 嚴(yán)格的入、出庫制度； 安全、科學(xué)的保管制度； 限制接近制度； 完善的財產(chǎn)清查制度：實地盤存制和永續(xù)盤存制相結(jié)合的制度； 適度的問責(zé)制度。 績效評價是由不直接參與活動的第三方對工作情況進(jìn)行的獨立檢查，通常也叫內(nèi)部稽查,3/13/2021,內(nèi)部控制與內(nèi)部審計,38,預(yù)算控制與會計系統(tǒng)控制,預(yù)算控制 要求企業(yè)加強預(yù)算編制、執(zhí)行、分析、考核等各環(huán)節(jié)的管理，明確預(yù)算項目，建立預(yù)算標(biāo)準(zhǔn)，規(guī)范預(yù)算的編制、審定、下達(dá)和執(zhí)行程序，及時分析和控制預(yù)算差異，采取改進(jìn)措施，確保預(yù)算的執(zhí)行。 會計系統(tǒng)控制 要求企業(yè)依據(jù)中華人民共和國會計法

20、、國家統(tǒng)一的會計制度，制定適合本企業(yè)的會計制度，明確會計憑證、會計賬簿和財務(wù)報告以及相關(guān)信息披露的處理程序，規(guī)范會計政策的選用標(biāo)準(zhǔn)和審批程序，建立、完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責(zé)任制，充分發(fā)揮會計的監(jiān)督職能，確保企業(yè)財務(wù)報告真實、可靠和完整,3/13/2021,內(nèi)部控制與內(nèi)部審計,39,內(nèi)部報告控制與經(jīng)濟活動分析控制,內(nèi)部報告控制 要求企業(yè)建立和完善內(nèi)部報告制度，明確相關(guān)信息的收集、分析、報告和處理程序，及時提供業(yè)務(wù)活動中的重要信息，全面反映經(jīng)濟活動情況，增強內(nèi)部管理的時效性和針對性。內(nèi)部報告方式通常包括例行報、實時報告、專題報告、綜合報告等。 經(jīng)濟活動分析控制 要求企

21、業(yè)綜合運用生產(chǎn)、購銷、投資、財務(wù)等方面的信息，利用比較分析、比率分析、因素分析、趨勢分析等方法，定期對企業(yè)經(jīng)營管理活動進(jìn)行分析，發(fā)現(xiàn)存在的問題，查找原因，并提出改進(jìn)意見和應(yīng)對措施,3/13/2021,內(nèi)部控制與內(nèi)部審計,40,2.2.4 信息與溝通,圖1-5 信息與溝通,3/13/2021,內(nèi)部控制與內(nèi)部審計,41,案例：信息與溝通,案例】研究發(fā)現(xiàn)，企業(yè)競爭優(yōu)勢的基本演化過程是： 19101920年強調(diào)規(guī)模效益; 19201930年強調(diào)科學(xué)管理; 19301940年間是所謂的人際關(guān)系管理; 19401950年強調(diào)組織功能結(jié)構(gòu); 19501960年強調(diào)戰(zhàn)略規(guī)劃; 19601970年強調(diào)經(jīng)濟預(yù)測;

22、 19701980年強調(diào)市場戰(zhàn)略和組織設(shè)計; 進(jìn)入20世紀(jì)90年代后，全球化、學(xué)習(xí)型組織、知識管理、戰(zhàn)略人力資源管理和信息技術(shù)成為強調(diào)的重點內(nèi)容,3/13/2021,內(nèi)部控制與內(nèi)部審計,42,2.2.4 信息與溝通,信息 信息始終是企業(yè)管理活動最基本的支持，企業(yè)所有經(jīng)營活動都離不開信息。 溝通 溝通就是指信息的傳遞。 溝通的分類: (1)內(nèi)部溝通; (2)外部溝通。 溝通的方式和方法： “企業(yè)應(yīng)當(dāng)采取互聯(lián)網(wǎng)絡(luò)、電子郵件、電話傳真、信息快報、例行會議、專題報告、調(diào)查研究、員工手冊、教育培訓(xùn)、內(nèi)部刊物等多種方式，實現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部準(zhǔn)確、及時傳遞和共享，確保董事會、管理層和企業(yè)員

23、工之間有效溝通。,3/13/2021,內(nèi)部控制與內(nèi)部審計,43,2.2.5 監(jiān)控,圖1-6 監(jiān)控,3/13/2021,內(nèi)部控制與內(nèi)部審計,44,實施持續(xù)的監(jiān)督活動,監(jiān)督經(jīng)營管理的日?；顒?； 加強與來自外界團體的溝通：可以驗證內(nèi)部信息的正確性，并能及時反映問題的所在； 監(jiān)督組織結(jié)構(gòu)的運行； 把信息系統(tǒng)所記錄的資料同實際資產(chǎn)核對； 內(nèi)、外部稽核人員定期提出強化內(nèi)部控制系統(tǒng)的建議； 加強培訓(xùn)課程、規(guī)劃會議和其他會議的控制，把控制是否有效的重要信息反饋給管理階層； 定期要求員工陳述他們是否了解企業(yè)的行為準(zhǔn)則，并加以遵守：對于負(fù)責(zé)業(yè)務(wù)和財務(wù)的員工，則要求他們陳述某些特定控制是否都予執(zhí)行，管理階層或內(nèi)部稽

24、核人員還必須驗證這些陳述是否確實； 內(nèi)部審計,3/13/2021,內(nèi)部控制與內(nèi)部審計,45,個別評估與報告缺陷,個別評估 盡管持續(xù)監(jiān)督程序可以有效的評價內(nèi)部控制體系，但企業(yè)有時需要組織例外評估以直接監(jiān)視控制系統(tǒng)的有效性。評估的范圍和頻率，視風(fēng)險的大小及控制的重要性而定。 報告缺陷 員工的告發(fā)是識別欺詐的第二大手段，因此，企業(yè)必須建立暢通的報告缺陷的渠道，以鼓勵員工發(fā)現(xiàn)和報告內(nèi)部控制的缺陷,3/13/2021,內(nèi)部控制與內(nèi)部審計,46,綜合案例1：邯鄲農(nóng)行金庫盜竊案之內(nèi)控分析,案發(fā)地： 邯鄲農(nóng)行門口,3/13/2021,內(nèi)部控制與內(nèi)部審計,47,綜合案例2：貴陽市財政局出納侵吞公款案,2000年

25、8月初見諸報端的貴陽市財政局出納許杰侵吞公款7272萬元一案，據(jù)媒體報道稱，是建國以來貴州省最大的一宗經(jīng)濟案件，并冠以“驚天大案”。 這宗驚天大案發(fā)生于財政、財務(wù)主管部門的會計人員身上，數(shù)額之巨，是我國會計人員經(jīng)濟犯罪案例中創(chuàng)紀(jì)錄的,3/13/2021,內(nèi)部控制與內(nèi)部審計,48,2內(nèi)部控制的目標(biāo)、要素及其局限性,2.3內(nèi)部控制的局限性 內(nèi)部控制的設(shè)置和運行受制于成本效益原則； 內(nèi)部控制一般僅針對常規(guī)業(yè)務(wù)活動而設(shè)置； 內(nèi)部控制可能因經(jīng)營環(huán)境、業(yè)務(wù)性質(zhì)的改變而削弱或失效。 即使是設(shè)置完善的內(nèi)部控制，也可能因有關(guān)人員的疏 忽、誤解和判斷錯誤而失效； 內(nèi)部控制可能因有關(guān)人員相互勾結(jié)、內(nèi)外串通而失效；

26、內(nèi)部控制可能因執(zhí)行人員濫用職權(quán)或屈從于外部壓力而失效,3/13/2021,內(nèi)部控制與內(nèi)部審計,49,3內(nèi)部控制的最新動態(tài),3.1 薩班斯奧克斯利法案 21世紀(jì)伊始，美國爆發(fā)了一系列震驚全球的財務(wù)丑聞（如表3-1所示），這些丑聞致使美國國會于2002年草擬并通過了薩班斯奧克斯利法案（Sarbanes 0 xley Act 2002，以下簡稱SOX法案）。SOX法案對注冊會計師提供服務(wù)的獨立性、公司內(nèi)部控制和風(fēng)險管理提出了更嚴(yán)格的要求，成為當(dāng)代審計界和內(nèi)部審計界最為重要的新規(guī)則,3/13/2021,內(nèi)部控制與內(nèi)部審計,50,表3-1 世紀(jì)早期的財務(wù)丑聞,3/13/2021,內(nèi)部控制與內(nèi)部審計,51

27、,3.2企業(yè)風(fēng)險管理整體框架,2004年COSO根據(jù)SOX法案的要求又提出了企業(yè)風(fēng)險管理整體框架（ERM），將企業(yè)內(nèi)部控制的發(fā)展帶入了一個新階段。ERM將風(fēng)險管理要素分為八個：控制環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險反應(yīng)（為COSO報告的風(fēng)險評估要素）、控制活動、信息與流通、監(jiān)督。 ERM八要素并沒有否定COSO五要素，由于后者比前者更為成熟、穩(wěn)定，再加上美國證監(jiān)會推薦、參照的框架是5要素，因此，大多數(shù)國家，包括我國設(shè)計的內(nèi)部控制要素還是5要素,3/13/2021,內(nèi)部控制與內(nèi)部審計,52,3.2企業(yè)風(fēng)險管理整體框架,3.2.1 ERM與內(nèi)部控制整體框架的比較 比內(nèi)部控制含義更廣 一個新目

28、標(biāo)：戰(zhàn)略目標(biāo) 三個新要素：一個要素拓展為了四個要素 目標(biāo)設(shè)定 事件識別 風(fēng)險評估 風(fēng)險反應(yīng),3/13/2021,內(nèi)部控制與內(nèi)部審計,53,3.2企業(yè)風(fēng)險管理整體框架,3.2.2內(nèi)部控制角色的轉(zhuǎn)型 內(nèi)部控制重心的轉(zhuǎn)變：逐漸轉(zhuǎn)向風(fēng)險管理 內(nèi)部控制地位的轉(zhuǎn)變：風(fēng)險管理的組成部分,3/13/2021,內(nèi)部控制與內(nèi)部審計,54,3.3我國的內(nèi)部控制規(guī)范體系,我國資本市場自2000年以來也不斷爆發(fā)財務(wù)舞弊案，如2001年發(fā)生的“銀廣夏”等上市公司財務(wù)舞弊事件、2004年發(fā)生的“中航油事件”。 為了引導(dǎo)各組織進(jìn)一步加強內(nèi)部控制，我國于1999年修訂的會計法，第一次以法律的形式對建立健全內(nèi)部控制提出原則要求，

29、規(guī)定“各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會計監(jiān)督制度,3/13/2021,內(nèi)部控制與內(nèi)部審計,55,表3-2 我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)歷程,3/13/2021,內(nèi)部控制與內(nèi)部審計,56,2010年4月15日，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指引，連同此前2008年6月28日印發(fā)的企業(yè)內(nèi)部控制基本規(guī)范，這些文件的出臺標(biāo)志著我國企業(yè)內(nèi)部控制規(guī)范體系已基本建成,3/13/2021,內(nèi)部控制與內(nèi)部審計,57,4內(nèi)部審計的定位與功能,4.1審計的定義 最具代表性的是1973年美國會計學(xué)會（AAA）在其頒布的基本審計概念說明中的描述： “為了確定關(guān)于經(jīng)濟行為及經(jīng)濟現(xiàn)象的

30、結(jié)論和所制定的標(biāo)準(zhǔn)之間的一致程度，而對與這種結(jié)論有關(guān)的證據(jù)進(jìn)行客觀收集、評定，并將結(jié)果傳達(dá)給利害關(guān)系人的有系統(tǒng)的過程?！?參見圖1、2,3/13/2021,內(nèi)部控制與內(nèi)部審計,58,圖4-1 審計是一個系統(tǒng)過程,4.1審計的定義,3/13/2021,內(nèi)部控制與內(nèi)部審計,59,圖4-2 會計、審計與企業(yè)會計準(zhǔn)則的關(guān)系,4.1審計的定義,3/13/2021,內(nèi)部控制與內(nèi)部審計,60,受托經(jīng)濟責(zé)任觀（Accountability Argument) (Mackenize, Tom Lee, David Flint等） 基本觀點： 審計是基于受托經(jīng)濟責(zé)任的存在而產(chǎn)生； 審計的存在是確認(rèn)、解除受托經(jīng)濟責(zé)

31、任的需要； 審計的目的是保證受托經(jīng)濟責(zé)任的有效履行,4.2內(nèi)部審計動因理論,3/13/2021,內(nèi)部控制與內(nèi)部審計,61,圖4-3審計關(guān)系人,3/13/2021,內(nèi)部控制與內(nèi)部審計,62,4.3內(nèi)部審計功能的拓展,審計的本質(zhì)功能在于合理保證和促進(jìn)受托經(jīng)濟責(zé)任全面、有效地履行。由于組織內(nèi)部受托經(jīng)濟責(zé)任內(nèi)涵的拓展和公司治理實踐的需要，內(nèi)部審計具體功能從監(jiān)督、評價功能向保證和咨詢功能方向延伸。 內(nèi)部審計是一種保證與咨詢活動，其目的是增加組織價值，改善組織運營，幫助經(jīng)理層實現(xiàn)組織目標(biāo),3/13/2021,內(nèi)部控制與內(nèi)部審計,63,4.3.1內(nèi)部審計保證性功能自身的拓展,保證性功能是伴隨著內(nèi)部審計產(chǎn)生至

32、今傳統(tǒng)的基本功能。 內(nèi)部審計保證性功能的拓展應(yīng)當(dāng)是多樣性有層次的委托代理關(guān)系下的受托經(jīng)濟責(zé)任的保證。 傳統(tǒng)內(nèi)部審計的保證性功能主要關(guān)注受托經(jīng)濟責(zé)任中的保全責(zé)任和遵紀(jì)守法責(zé)任 現(xiàn)代的內(nèi)部審計所提供的保證性功能拓展到節(jié)約責(zé)任、效率責(zé)任和效果責(zé)任的保證，具體包括經(jīng)營業(yè)績、法規(guī)政策遵循、系統(tǒng)安全調(diào)查等,3/13/2021,內(nèi)部控制與內(nèi)部審計,64,4.3.2內(nèi)部審計保證性功能到咨詢性功能的拓展,內(nèi)部審計咨詢性功能體現(xiàn)為內(nèi)部審計人員通過對以往審計過程中問題的總結(jié)，對將來審計中可能產(chǎn)生的問題的預(yù)判，并提前堵住這些漏洞，將監(jiān)督提前的重要舉措。 內(nèi)部審計人員不僅是對經(jīng)濟行為和經(jīng)濟活動的事后查錯糾弊和處于滯后的

33、一種靜態(tài)監(jiān)督的狀態(tài)，即內(nèi)部審計人員不僅僅是要起到外部審計二次審查前的自查或屏障作用，還要將自我監(jiān)督和控制的過程提前，起到事前約束、事中自我衡量和事后對照的系統(tǒng)化的經(jīng)濟控制功能，真正起到內(nèi)部審計參與到管理的內(nèi)部控制和政策意見供給的咨詢目的,3/13/2021,內(nèi)部控制與內(nèi)部審計,65,4.3.3現(xiàn)代內(nèi)部審計功能的拓展具體體現(xiàn),現(xiàn)代內(nèi)部審計功能的拓展具體體現(xiàn) 經(jīng)營業(yè)務(wù)與績效審計 法規(guī)政策遵循認(rèn)證 戰(zhàn)略審計 控制自我評估 風(fēng)險管理審計,3/13/2021,內(nèi)部控制與內(nèi)部審計,66,案例：武漢鋼鐵（集團）公司內(nèi)部審計的功能定位,武漢鋼鐵（集團）公司（以下簡稱“武鋼”）是年產(chǎn)鋼2000萬噸規(guī)模的大型企業(yè)

34、集團，在中國排名第3位，世界排名第16位。武鋼取得的發(fā)展，與公司重視并充分發(fā)揮內(nèi)部審計的作用是密不可分的。 武鋼確定了內(nèi)部審計的“兩個增值”，即： 一是企業(yè)增值。要求將審計成果迅速轉(zhuǎn)化為企業(yè)生產(chǎn)力，并帶動其他管理同步發(fā)展，形成有效的國有企業(yè)監(jiān)管機制，實現(xiàn)“全面提升企業(yè)社會價值、信用價值、資產(chǎn)價值、人本價值，最終提升武鋼可持續(xù)發(fā)展的國際競爭力”的審計目標(biāo)。 二是審計自身增值。在實現(xiàn)全面提升企業(yè)價值的創(chuàng)新過程中，審計人員自身價值得以實現(xiàn)。內(nèi)部審計成為一種創(chuàng)造價值的知識產(chǎn)業(yè)，其品牌影響力也得以提升，從而不斷吸引審計人員已更強的使命感投身內(nèi)部審計這一光榮事業(yè),3/13/2021,內(nèi)部控制與內(nèi)部審計,6

35、7,4.3.4內(nèi)部控制與內(nèi)部審計的關(guān)系,內(nèi)部控制的目標(biāo)主要包括以下三個方面：經(jīng)營目標(biāo)即組織的運營高效率、有效果（包括保證資產(chǎn)的安全、完成運營的任務(wù)和目標(biāo)）；財務(wù)報告目標(biāo)即財務(wù)報告可靠；遵循目標(biāo)即組織的行為遵守相關(guān)的法律、規(guī)定。 為了實現(xiàn)上述組織的內(nèi)部控制目標(biāo)，進(jìn)而使組織整體的內(nèi)部控制框架更加有效，必須重新定位內(nèi)部審計并充分拓展其內(nèi)在功能。由此，作為內(nèi)部審計本身固有的、體現(xiàn)內(nèi)部審計本質(zhì)屬性的內(nèi)在功能現(xiàn)代內(nèi)部審計功能正由單一的監(jiān)督功能向保證性和咨詢性功能并重方向拓展,3/13/2021,內(nèi)部控制與內(nèi)部審計,68,一）內(nèi)部審計是內(nèi)部控制的一個組成部分，是對其他內(nèi)部控制的再控制 1986年4月，最高審

36、計機關(guān)國際組織發(fā)表的總聲明對內(nèi)部控制作了權(quán)威性解釋:“內(nèi)部控制作為完整的財務(wù)和其他控制體系，包括組織結(jié)構(gòu)、方法程序和內(nèi)部審計。” 1992年美國COSO報告認(rèn)為內(nèi)部控制中的“監(jiān)督”因素也包括內(nèi)部審計,3/13/2021,內(nèi)部控制與內(nèi)部審計,69,二）內(nèi)部審計人員在內(nèi)部控制的制定中起著重要的作用,3/13/2021,內(nèi)部控制與內(nèi)部審計,70,三）監(jiān)督內(nèi)部控制的有效執(zhí)行是內(nèi)部審計的重要職責(zé) 內(nèi)審人員承擔(dān)監(jiān)督的任務(wù)具有較大的優(yōu)勢。 監(jiān)督的過程是通過下列方式實現(xiàn)的：運用“檢查交易憑證留下的痕跡、詢問、實地觀察以及重新執(zhí)行”等方法審查每個信息是否前后一致、檢查各信息之間是否相互一致，提高信息交流與反饋質(zhì)

37、量，確保各管理層及時、全面、有效地掌握業(yè)務(wù)經(jīng)營與內(nèi)部控制中的各類信息。 這里的“審查”，既包括事中審查，也包括事后審查,3/13/2021,內(nèi)部控制與內(nèi)部審計,71,四）內(nèi)部控制評審成為內(nèi)部審計的重要內(nèi)容,3/13/2021,內(nèi)部控制與內(nèi)部審計,72,5. 內(nèi)部審計全球發(fā)展新趨勢,從工業(yè)時代到網(wǎng)絡(luò)時代，內(nèi)部審計經(jīng)歷了世界范圍內(nèi)經(jīng)營方式的重大變革。隨著薩班斯-奧克斯利法案的頒布，內(nèi)部審計作為企業(yè)內(nèi)外部溝通的主要模式，其重要性日益突出。 國際金融危機爆發(fā)以來，世界經(jīng)濟形勢錯綜復(fù)雜，全球市場波動加大，實體經(jīng)濟遭受重創(chuàng)，諸多超級企業(yè)巨頭在危機中陷入困境。對中國企業(yè)來說，未來幾年將是國內(nèi)經(jīng)濟結(jié)構(gòu)轉(zhuǎn)型、中

38、國企業(yè)融入世界經(jīng)濟方式的關(guān)鍵時期。在這種環(huán)境中，容不得企業(yè)對任何一個風(fēng)險的半點怠慢和疏忽，日常管理中細(xì)微的問題都可能帶來巨大的損失,3/13/2021,內(nèi)部控制與內(nèi)部審計,73,5.1國際經(jīng)典經(jīng)驗,雖然各國內(nèi)部審計的模式不甚統(tǒng)一，但其內(nèi)部審計具有一些共同的特點： 一是較為完善的公司治理結(jié)構(gòu)和內(nèi)部審計組織架構(gòu)，使內(nèi)部審計具有高度的獨立性和權(quán)威性； 二是持續(xù)的內(nèi)部審計人力資源建設(shè)為內(nèi)部審計發(fā)揮建設(shè)性作用提供了良好的內(nèi)部保證； 三是規(guī)范的內(nèi)部審計程序，將有限的審計資源配置到管理層最為關(guān)注及對組織而言風(fēng)險較高的領(lǐng)域中； 四是采用先進(jìn)的審計技術(shù)手段，審計工作效率極高,3/13/2021,內(nèi)部控制與內(nèi)部審

39、計,74,5.1.1完善的內(nèi)部審計組織架構(gòu),內(nèi)部審計組織的效力和效率是由四大基本特征來界定： 一是審計主管直接向企業(yè)總裁提供審計報告，以此最大程度的確保審計的獨立性； 二是集團審計部門下設(shè)的所有審計職能部門直接向集團審計主管匯報，以此確保審計的效率并更加有效地利用企業(yè)資源； 三是設(shè)立能力中心，建立并更新審計知識庫，以及為集團審計主管組建戰(zhàn)略及原則制定團隊，這樣有利于審計主管不斷完善審計方法并實施長短期審核方案規(guī)劃； 四是與相關(guān)的管理職能部門協(xié)調(diào)合作，共同評估控制審計過程，改進(jìn)挖掘?qū)徲嫕摿?3/13/2021,內(nèi)部控制與內(nèi)部審計,75,5.1.2持續(xù)的內(nèi)部審計的人力資源建設(shè),企業(yè)需要在人力資源發(fā)

40、展方面從人員招聘、績效評估、資格培訓(xùn)和崗位安置四個維度重新部署，將審計人員從純審計師和即將退休行政人員的“聚會池”的模式轉(zhuǎn)變?yōu)橄到y(tǒng)地招聘高潛力人才，并最終將內(nèi)審人員培養(yǎng)成為企業(yè)經(jīng)理的戰(zhàn)略模式,3/13/2021,內(nèi)部控制與內(nèi)部審計,76,5.1.3規(guī)范的內(nèi)部審計程序,首先，一個成功的審計規(guī)劃是實現(xiàn)最佳內(nèi)部審計的先決條件。 審計規(guī)劃的設(shè)定必須考量審計的范圍，包括組織單元、業(yè)務(wù)流程和網(wǎng)絡(luò)連接共享（ICS），確保審計對象沒有“未涉及”的審計職能；而且，需要在審計周期和審計歷史的界定下制定基于多年度和本年度的長短期風(fēng)險導(dǎo)向型審計計劃。 其次，把關(guān)審核質(zhì)量，嚴(yán)格執(zhí)行質(zhì)量檢驗關(guān)口的規(guī)范也是內(nèi)部審計標(biāo)準(zhǔn)化和

41、制度化的一個重要因素,3/13/2021,內(nèi)部控制與內(nèi)部審計,77,5.1.4先進(jìn)的審計技術(shù)手段,系統(tǒng)的內(nèi)部審計工作方法能擴大分析范圍并增加審計滲透深度；而有效的審計軟件（如ACL）能在占用最少審計人力資源的情況下增大數(shù)據(jù)的評估量，提高審計工作的效力和效率，并獲得與統(tǒng)計方法有關(guān)的審計結(jié)果。同時，通過面向接受者的溝通方式闡述審計報告能使審計結(jié)果更加清晰和可視化，從而更加快速透明地傳達(dá)給管理層,3/13/2021,內(nèi)部控制與內(nèi)部審計,78,5.2未來發(fā)展五大趨勢,新形勢下，企業(yè)內(nèi)部審計呈現(xiàn)出五大總體發(fā)展趨勢： 內(nèi)部審計由合規(guī)導(dǎo)向型向管理導(dǎo)向型轉(zhuǎn)變； 注重管理審計； 審計工作方法標(biāo)準(zhǔn)化； 審計職能組織集中化； 通過內(nèi)部審計機制培養(yǎng)企業(yè)經(jīng)理,3/13/2021,內(nèi)部控制與內(nèi)部審計,79,5.2.1內(nèi)部審計由合規(guī)導(dǎo)向型向管理導(dǎo)向型轉(zhuǎn)變,企業(yè)調(diào)查顯示，有1/3的企業(yè)內(nèi)部審計為管理導(dǎo)向型或偏向管理導(dǎo)向型，