内部审计与风险控制(培训版).ppt

内部审计与风险控制,审计部 潘静波,创新改变生活 激情成就未来,目录,一、内部审计概念 二、内部控制作用、五要素与局限性 三、需求理论内部审计职能与职责 四、舞弊审计与舞弊信号 五、二个具体的项目审计 六、增值内部审计发展趋势 七、经办成功案例赏析 结束语,创新改变生活 激情成就未来,案例-风险比较,重庆长润,上海长颖,青岛长润通,外卖派送,挂牌自选,终端收费,创新改变生活 激情成就未来,案例-风险排序,顾客,组织,上海,重庆,重庆,青岛,青岛,上海,创新改变生活激情成就未来,审计与舞弊的定义,审计是由专职机构或人员接受委托或授权，以被审计单位的经济活动为对象，对被审计单位一定全部或部份经济活动的有关资料，按照一定的标准进行审核检查，收集和整理证据，以判明资料的合法性、公允性、一贯性和经济活动的合规性、效益性，并出具审计报告的监督、评价和鉴证的活动。,内部审计是一种独立客观的确认和咨询活动，目标是增加价值和改善组织的运营。它是通过应用系统的、规范的方法来评价，并改善风险管理控制和治理程序的效果，来帮助组织实现其目标,舞弊是指被审计单位的管理层、治理层、员工或第三方使用欺骗手段获取不当或非法利益的故意行为。 舞弊包括以故意欺骗、隐瞒或破坏信任为特征的一系列违法违纪行为。,注意: 舞弊不一定是为了获取利益 舞弊与错误的区别：故意和非故意 舞弊与盗窃的区别：是否掩饰其行为,创新改变生活激情成就未来,审计的产生与发展,一、客观基础：受托经济责任的演进； 二、社会条件：所有权和经营权的分离，经营者内部分权制； 三、直接动因：所有者无法直接对管理者加强经济管理和控制实施监督（技术上、时间上、地理上、法律上） 四、方法和手段：现代科学管理为审计的发展提供。,上市公司规模的日益扩大 机构和其业务的日益复杂 协助管理层更有效地履行其责任 提高企业的运作效率并增强其活动的附加值,一、我国审计的产生与发展 六个阶段： 1、西周初期初步形成阶段 2、秦汉时期最终确立阶段 3、隋唐至宋日臻健全阶段 4、元明清停滞不前阶段 5、中华民国不断演讲阶段 6、新中国振兴阶段,二、 外国审计的产生与发展 1、13世纪至14世纪：早期的民间审计 2、1853年：苏格兰的爱丁堡 会计师协会 3、1886年：美国第一个公证会计师协会 4、第一次世界大战后：静态审计到动态审计 5、第二次世界大战以后：管理(效益)审计 6、当今：计算机审计,起源于意大利合伙制，形成于英国股份制，发展完善于美国资本市场。,所有权和经营权分离是审计产生的前提 理性的经济人只是为了实现自身的目的。,审计假设,创新改变生活激情成就未来,罗伯特k莫茨和侯赛因a夏拉夫在审计理论结构一书中，提出了八条审计假设。即： (1)财务报表和财务数据是可验证的； (2)审计人员和被审单位管理者之间没有必然的利害冲突； (3)送作验证的财务报表和其他信息中不包括串通作弊或其他舞弊行为； (4)令人满意的内部控制系统的存在能排除舞弊行为的或然性； (5)通过一贯地使用公认会计原则，公允地反映了企业的财务状况和经营成果； (6)缺乏确凿的相反证据时，被审单位过去被认为是真实的事物将仍然是真实的； (7)审计人员会尽职尽力地检查财务资料以发表独立的审计意见； (8)独立审计师的职业地位赋予其相称的职业责任.,托马斯a李公司审计、概念与实务一书中对审计假设提出了新的观点。 1.合理假设 (1)一般说来，股东们所使用的法定年度决算表其可信性不够。 (2)强化可信性，是法定审计的主要要求。 (3)法定审计是强化可信性的最好手段。 (4)股东们无法亲自增强决策信息的可信性，以满足自己的需要。 2.行为假设 (5)审计人员与管理部门之间的利害冲突并不妨碍审计实施。 (6)法律并不限制审计人员的行为。 (7)审计人员在精神上与地位上都是独立的。 (8)审计人员有承担任务的充分技能。 (9)审计人员对其工作和意见的质量负责。 3.功能假设 (10)审计可以获取充分可靠的审计证据，并以适当的形式在合理的时间与成本范围内进行。 (11)存在一个令人满意的内部控制制度，它能消除可能发生的非法事件。 (12)内部控制制度的强弱与非法事件的发生成反比。 (13)公认会计概念与基础的适当和一致地运用，可导致财务报表的公允表达。,审计假设,戴维弗林特教授在审计理论导论中，围绕经济受托责任提出七项假设； (1)审计是以经济责任关系或公共责任环境存在为首要前提的。 (2)经济责任的内涵太微妙、太重要，以致没有审计，该种责任的解除就无法说清楚。 (3)审计的本质特征在于其地位的独立和摆脱调查与报告方面的约束。 (4)审计对象的内容，如行为、业绩、成果业绩记录、财务状况或与此有关事项，都可以通过证据予以证实。 (5)可以分行为、业绩、成果和信息质量等确立责任标准，可以对上述因素的实际状况进行计量并与标准进行比较，计量与比较过程需要特殊的技能并做出判断。 (6)被审财务报表和其他报表以及资料的含义、重要性和目的是充分清晰的，通过审计可对其可信性做出清楚明确的表示与传达。 (7)审计可产生经济和社会效益。 国际审计界目前对审计假设的重要性已达到共识。但是，由于以上三套假设还没有与审计程序、审计技术和方法构成一套完整的体系。因此还没有得到国际权威组织的认可和支持。审计假设至今仍处于理论探讨阶段。,审计假设,创新改变生活 激情成就未来,第一代 （1980之前）,第二代 （80年代）,第三代 （90年代）,第四代 （21世纪）,控制,企业风险,企业风险管理流程,控制结构,出发点是已有的流程、程序和控制,以符合性测试为主,出发点是财务 风险和符合性 风险,确定应该存 在的控制,审计目的是评 估控制的设计、 运行效果和合 规性,出发点是对企 业和各种风险 的充分理解,确定应该存 在的控制,审计目的是评 估控制的设计、 运行效果和合 规性,确定应该存在的能有效控制风险的企业风险管理流程,评估各类型企业 风险管理流程的 设计、运行效果 和合规性,内部审计演变历史,出发点是对企业和各种风险的充分理解,2019/2/3,第一章 审计概论,12,20世纪初至今cpa审计的发展阶段,创新改变生活 激情成就未来,欧盟发布审计师监管最终草案,欧盟于2010年10月13日发布审计政策绿皮书（audit policy:lessons from the crisis），详细探讨审计师的角色，共收到近700封意见函。经过讨论及评估影响，委员会认为必须就“对审计的期望值与实际的差异”“审计师独立性”“聘任审计师制度不透明及缺乏轮换制导致缺乏专业上的怀疑”“市场过度集中于四大”等方面采取监管行动，并于2011年11月30日发布对审计师监管重大改革的最终草案。 （1）审计与非审计业务分开。 （2）强制轮换。 （3）单一欧洲审计市场。 （4）聘任审计师的透明。 （5）扩大审计报告内容。,创新改变生活 激情成就未来,企业内部(会计)控制构建思路演变,企业内部(会计)控制构建经历了四个阶段: 内部牵制： 18世纪末,美国铁路公司率先对铁路业务采用内部稽核(稽查复核即内部牵制)制度。内部牵制主要通过职务分离（不相容职务分离）、账目核对进行控制。 内部会计控制与内部管理控制：1949年美国内部控制专门委员会指出 “内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。不久,该委员会又将内部控制划分为会计控制与管理控制，这一做法称为“制度二分法”。 内部控制结构：1988年，aicpa提出内部控制结构概念： 内部控制结构构成:控制环境、会计制度、控制流程 内部控制整体架构：1992年coso委员会提出内部控制整体架构思路 内部管理控制贯穿单位经济活动全过程，内部会计控制为内部管理控制的重要关键点。,创新改变生活 激情成就未来,企业内部(会计)控制构建思路演变,创新改变生活 激情成就未来,审计是提高管理水平和经济效益的载体,创新改变生活 激情成就未来,创新改变生活 激情成就未来,内部审计方法,创新改变生活激情成就未来,审计的作用,防护作用 （制约作用） 建设作用 （促进作用） 证明作用,1、开展常规审计，保证组织内部约束机制的建立健全，促进组织合法经营健康发展； 2、内部控制评审，增强科学管理，维护相关人的利益，防范经营风险和财务风险 ； 3、开展效益审计，促进自我发展。,审计的本质特征，是审计区别于其他工作的根本属性。 1、审计是具有独立性的经济监督； 2、审计的执行人必须是与经济活动无关的第三者。,创新改变生活激情成就未来,企业经营风险,企业,决策风险,员工道德风险,社会风险,政治风险,市场风险,技术风险,法律风险,经济风险,创新改变生活激情成就未来,财务风险,货币风险货币汇率的波动直接影响企业的业绩 利率风险利率波动可能会增加企业的借款费用和减少投资项目的产出 流 动 性资产变现能力差可能使企业陷入财务危机 现金转移速度现金的回笼速度直接影响企业对现金的使用效率 结算企业资金在两国市场上运作，可能由于两个市场结算时 间不同给企业的现金流带来影响 再投资资金在短期高回报投资项目结束回笼后无法再次获得相同回报的投资机会 信用客户长期拖欠货款造成企业现金被大量挤占 预算和计划预算和计划不切实际，无法执行 完整性和准确性企业财务数据不够完整和准确，无法全面真实地反映企业经营状况 会计信息过渡依赖于会计信息对企业经营状况作出判断，忽视其他的因素如客满意度等 税收由于企业没能按时按期依法纳税，遭到税务机关的罚款 福利基金福利基金的不足造成员工缺乏工作积极性 投资评估管理层在缺乏财务数据和相关信息的基础上作出投资评估，往往造成投资的失败,创新改变生活 激情成就未来,作为不附带担保和抵押的短期融资，向买方提供信用，固然能带给企业长远的收益，但同时也是企业面临的最大风险 卖方风险和所导致的损失后果有两方面：坏账(显性风险)；拖欠(隐性风险) 更值得关注后者,信用风险的来源和防范,创新改变生活激情成就未来,企业风险管理框架,一个基础和三道防线,创新改变生活激情成就未来,如何建立第一道防线 了解企业战略目标及可能影响企业达标的风险 识别风险类别 对相关风险作出评估 决定转移、避免或减低风险的策略 计设及实施风险策略的相关内部控制 企业建立的第一道防线，就是要各业务单位就其战略性风险、信贷风险、市场风场和操作风险等等，系统化地进行分析、确认、度量、管理和监控 企业需要把评估风险与内控措施的结果进行记录和存档，对内控措施的有效性不断进行测试和更新,创新改变生活激情成就未来,第二道防线：风险管理单位防线,第二道防线是在业务单位之上建立一个更高层次的风险管理功能，它的组成部份可能包括风险管理部门、信贷审批部门、投资审批部门 风险管理部的责任是领导和协调公司内各单位在管理风险方面的工作，它的职责包括： 编制规章制度 对各业务单位的风险进行组合管理 度量风险和评估风险的界限 建立风险信息系统和预警系统 、厘定关键风险指标 负责风险信息披露、沟通、协调员工培训和学习的工作 按风险与回报的分析，为各业务单位分配经济资本金,创新改变生活激情成就未来,第三道防线：内审单位防线,第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题,创新改变生活激情成就未来,公司内部管理、控制机制的组成部分，由管理层选派指定,完全独立于公司架构的专业人员，由股东大会选派指定,由管理层决定需要,由注册会计师协会及其他资格认定机构确定,只有作为内部职工的权利,由相关法律规定,由管理层决定，对公司的运营进行审核、评价如防错纠弊、效率考察等,对财务报表发表真实公允的审计意见,由管理层决定,不应受到任何限制,对审计委员会、董事会或其他内部机构, 不具鉴证作用,对董事会或股东大会报告, 所出具报告具有鉴证作用,仅独立于被审计的机构,既独立于委托人, 又独立于被审计机构,内部审计与外部审计的比较,创新改变生活激情成就未来,创新改变生活激情成就未来,创新改变生活激情成就未来,内部审计的定位不明晰 -从业人员能力素质不匹配,对内部审计的一些传统观念: 成本中心 非增值部门 负责寻找麻烦的工作，小事化大 工作不受重视 是一个可有可无的部门,内部控制缺乏客观性 可能因其它工作压力而被忽视 董事会得到的信心保证大减 经营风险上升 内部控制过程崩溃。,创新改变生活激情成就未来,内部审计与被审计单位管理层的关系,独立 合作、帮助，而非对立 发现事项、改进建议须得到管理层的同意，而非命令 内审的价值不仅是发现问题还要提出可行的建议，协助管理层解决问题,内部控制制度的内容 （一） 内部会计控制制度 1授权批准控制 2 职务分工控制 （1） 资产的保管与会计相分离 （2） 经济业务的批准与执行相分离 （3） 经济业务的执行与记录相分离 （4） 资产的保管与账实核对相分离 3会计记录控制 （1）建立严格的凭证制度和凭证传递程序 （2）建立严格的定期核对、复核与盘点制度 （3）对经济业务的会计处理程序实行标准化控制 4实物控制 实物控制是指为保护各项资产所采取的安全设施和措施。 （二） 内部管理控制制度 1组织机构控制 2业务程序控制 3人员素质控制 4目标计划控制 5资产安全和记录使用控制 （三） 内部审计控制制度 内部审计控制实际上是对内部会计控制和内部管理控制进行检查、评价的一种再控制。,内部控制的措施 职责分工控制、授权控制、 审核批准控制、预算控制、 财产保护控制、会计系统控制、 内部报告控制、经济活动分析控制、 绩效考评控制、信息技术控制等,创新改变生活激情成就未来,内部控制的作用,内部控制是指为维护资产的安全、完整，保证信息的真实可靠，保证经营活动的经济性、效率性和效果性，法律法规的遵守性而制定并实施相关政策、程序和措施的过程。,保护资产的安全完整、有效使用； 保证信息资料的真实可靠； 促进经营目标的实现和经营（工作）效率的提高； 促进遵纪守法； 为制度基础审计提供条件,功能：预防、察觉,本质都是“受托责任”，作用是使这种委托关系得以正常维系，并按既定规则有限运行，起到预防、揭示和抵御障碍、矛盾和风险的功能，两者是在不同层面发挥审计作用的“免疫功能”。,创新改变生活激情成就未来,内部控制三大目标,运营的效果和效率 财务报告的可靠性 遵守适用的法律法规。 受组织的董事会、管理层和其他人员影响的一个过程，内部控制的设计为组织以下目标的实现提供了合理的保证： 1、内部控制是一个过程(工具)，它是达到目的的方式，内控本身并不是目的； 2、内部控制（内部控制体系不等同于文档，还涉及到执行的问题，更多的企业是执行的问题，而不是内控文档的问题。问题在于，执行的阻力来自于哪里？来自于哪些方面？）通过人起作用，它不是纯粹的政策手册和表格，而是通过组织中各个层次的人员起作用； 3、内部控制可以被期望为对组织的管理层或委员会提供合理的保证，但不是绝对的保证； 4、内部控制的目的是为了实现一个、多个独立但相互重叠的组织目标（关于目标量化的问题。彼得.德鲁克，你无法测量他，那么你就无法管理它）。,创新改变生活激情成就未来,内部控制要素,内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。 控制环境 董事会与审计委员会 价值观、管理当局理念（管理哲学）和经营风格 职责和权限分配 组织架构 人力资源政策和实务、员工胜任能力 信息和沟通系统、错弊及报告 外部影响 风险评估过程：目标设立、风险识别、风险评估、风险应对 与财务报表相关的信息系统与沟通 识别和记录所有的有效交易 及时、详细描述交易 恰当计量、表述和披露 控制活动 授权审批、职责分离、预算与分析控制、信息处理、实物控制、会计系统、绩效评价 监督：持续的监督活动、内部审计独立评价,创新改变生活激情成就未来,控制环境,控制环境：指对建立、加强或削弱特定政策和程序及其效率产生影响的各种因素。 控制环境因素：员工的诚实性、道德价值观和经营理念；员工的胜任能力；董事会或审计委员会；管理哲学和经营方式；组织结构；授予权利和责任的方式；人力资源政策和实施。 控制环境取决于公司治理结构（“控制权配置”），即股东、董事会、监事会、经理之间权责分配关系。,内部控制的属性 职责分工 实物接触控制 内部核查 充分的书面记录 恰当的授权,创新改变生活激情成就未来,董事会,组织结构应由企业的战略目标决定 从业务流程出发，运用信息技术，进行绩效考核，最终达到企业战略目标 组织机构需要考虑外部环境的变迁 机构设置是一个持续性过程 董事会由股东大会选举产生，是公司最高决策机构。 董事会对公司内部（会计）控制建立、健全及有效运行负责。 公司治理结构优劣取决于 董事会作用。,创新改变生活激情成就未来,管理者素质,管理者素质决定内部控制成效。 我国上市公司法人治理结构“形备而实不至”。 巨人集团管理层缺乏现代资本运营理念与技术。 江苏“铁本”公司多年来存在虚开发票问题窦娥冤。,创新改变生活激情成就未来,采购是工厂成本管理的核心资源,经验证明，工业企业外购的材料及零部件每年都有5%20%的潜在降价空间。而材料价格每降低 1%，在其它条件不变的前提下，企业的净资产回报率可增加15%。,典型案例： 被告人张龙海当上三印厂常务副厂长以后，利用主管该厂全面工作和分管进货采购的职务便利，与被告人唐志华共同指使三印厂供应科的采购人员在采购电动机、变频控制器等配套件时，让供货方上海华盛电器成套公司、上海华光数字控制有限公司、上海富基电气有限公司、上海倍加福自动化有限公司在继续直接向三印厂供货的同时，改向唐志华的宝强公司结算货款，再由唐志华加价后与三印厂结算，三印厂将货款直接付给宝强公司。自1997年1月至1999年12月，上述供货单位给三印厂供货共计188.1万余元，而唐志华以宝强公司名义转手向三印厂结算上述货物的货款共计274.4万余元（均已扣除应交税款）。依据上海市价格事务所的价格鉴定结论，唐志华转开发票加价86.2万余元，加价幅度平均超过原价45%。扣除上述供货单位可能给的销售让利数额，唐志华和张龙海利用转开发票，使三印厂多支出货款合计77.7万余元，该款由唐志华占为己有。,创新改变生活激情成就未来,不相容职务相互分离控制示例,创新改变生活激情成就未来,与董事会及管理者素质有关的其它因素,企业文化(共同价值观行为规范形象与形象性活动 ) 组织结构 信息系统 人力资源政策,创新改变生活激情成就未来,风险评估,危险损失观风险是可能发生的未来危险和损失。 结果差异观风险是实际结果与预计结果之间的差异。 不确定观风险是事件的未来不确定性。 企业风险种类： 经营风险、财务风险 没有风险不能称之为事业，但要知道什么地方有风险，给自己留有出路与活路。 风险评估： 对影响目标实现的风险进行判别与分析并采取应对措施的过程。,创新改变生活激情成就未来,控制活动,控制活动为确保处理企业内部已发现的风险得到妥善处理而采取的适当政策和程序 。 政策方面主要规定应当做什么，程序则使政策运行并产生效果。 控制活动可以出现在企业内部各个阶层、各个职能部门。 （1）交易授权。 （2）职务分离。 （3）监督。 （4）会计记录。 （5）访问控制。 （6）独立核算。,内部控制的主要方式： 1.预防性控制 2.发现式控制 3.纠正性控制 4.补偿性控制 5.指导性控制,创新改变生活激情成就未来,信息与沟通,思科公司创新基础:企业内部信息化建设与沟通。 其管理层认为:公司出问题都是出在公司领导与顾客、员工距离太远了。 信息与沟通包括:辨别取得适当的信息并加以沟通两个部分。 实践当中常常只注重与外部的沟通、注重内部自上而下的沟通，忽视横向及自下而上的沟通。 信息与沟通主要包括的内容： 及时、准确、完整地记录所有信息； 保证管理信息系统的有序运行； 保证管理信息系统的安全可靠。,创新改变生活激情成就未来,监督,监督：对整个内部控制系统的再控制。 监督主要通过内部审计来进行，也有财务监督等。 美国世通公司ceo伯纳德.埃博斯财务问题(证券欺诈、共谋误导投资者和财务报告作假等 )由内部审计人员发现。 原南京伯乐电器集团冷柜厂负责人经济问题由会计人员揭发。（以邱祥林为首的十九人经济窝串案败露，伯乐电器集团负债加亏损已达十二亿多元 ） 监督主要包括的内容：内部审计机构实施的独立监督；管理层对内部控制的自我评估。,创新改变生活激情成就未来,五要素关系,控制环境是其他控制成分的基础； 规划控制活动时必须对企业可能面临的风险有所了解； 控制哲学、政策和程序必须在组织内部有效地沟通； 内部控制的设计和执行必须受到有效的监控；,创新改变生活激情成就未来,风险是一种潜在的问题或损失。 风险评估：确定什么地方可能出错，会有什么影 响？,为防范风险所采取的措施和行动。 控制活动包括：组织机构、政策、标准、流程的建立，授权、批准，复核经营业绩，保护资产，职责分离 控制活动能够抵偿风险,监督和评估内部控制系统设计合理性和运行有效性。,为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。 信息沟通贯穿于整个控制,内部控制的历程,1、20世纪40年代以前内部控制阶段 (牵制) 2、40年代至80年代内部控制制度阶段(制度) 3、80年代内部控制结构阶段 (要素) 4、90年代内部控制整体框架阶段(体系) 2007年3月财政部印发企业内部控制规范基本规范和17项具体规范（征求意见稿） 。 目的:保证会计信息的质量符合会计准则的要求、保证资产的安全与完整、保证企业的经营效率不断提高。（引导企业由要我做转变为我要做）,创新改变生活激情成就未来,内部控制的设计原则,合法性（以法律法规为依据）、全面性（制度面前事事、人人平等）、重要性（重要业务、高风险领域控制措施更细）、制衡性（不相容岗位分离）、有效性（目标的可操作性、可落实性）、成本效益原则（以控制效益大于控制成本为目标）、适应性（时效性sax）。即： 相互牵制原则：横向的、纵向的、立体的网络结构（内部控制系统） 协调配合原则：明确职责、良好的沟通文化、从人员招聘入手 岗位匹配原则：霍兰德职业倾向测试、profile测评、什么样的人最幸福、最成功 成本效益原则：控制点越多越好？关键控制点会发生变化吗？ 整体优化原则：内部控制系统实现全方位覆盖，涵盖所有重要的业务流程和主要生产经营活动（控制系统没有空白）,18世纪末,美国铁路公司率先对铁路业务采用内部稽核(稽查复核即内部牵制)制度。 内部牵制主要通过职务分离（不相容职务分离）、账目核对进行控制。,持之以恒立足于天地,内部控制的局限,风险始终大于零 70%的白领舞弊发生在金融、保险、贸易、制造行业 美国“职务舞弊与滥用”报告（1996年）：公司因“职务舞弊和滥用“而导致的损失大约为营业收入总额的6% 安永事务所全球舞弊调查报告（2003年）：最严重的舞弊案件中有85%源自内部人，其中有超过一半的舞弊是由管理层成员造成。,由于使用不正确、不及时、不全面的信息而作出错误的决定 暴露错误记录、不适当的记录、舞弊的报告 不恰当保护资产 没有达到经营目标或任务 不经济地使用资源 不遵守法律、政策、程序,受制于成本效益原则 针对常规业务活动，忽略例外情况（临时控制若不及时） 高度完善的内部控制，也可能工作人员的疏忽、误解、判断失误、决策失误而失效（素质能力不适应岗位要求） 可能存在相互勾结、内外串通 内部人员滥用职权、逾越（凌驾）控制、蓄意营私舞弊、屈从压力 经营环境、业务性质的变化,创新改变生活激情成就未来,内部控制的局限,1.成本限制 内部控制要受到成本的限制，需要人力、物力、财力的大力投入。虽然在内部控制的过程中，减少了风险的发生，提高了沟通效率，节省了交易成本和谈判成本，企业的总成本曲线是下降的趋势。但是随着对内部控制的人力、物力、财力投入的增加，对风险点的测试评价，有可能带来企业整体效率的降低，所以企业也有内控成本，随着内部控制体系越来越健全，越来越复杂，内部控制的成本就会越来越高。 企业的成本总体来讲是下降的，但是随着内控成本的上升，在上升和下降的反向作用过程中，找出一个均衡点，就是总成本曲线。很多小的企业不愿意做内部控制，因为管理者对企业的整个业务过程很熟悉，认为没有必要做内部控制，没有必要养那几个闲人，不需要花这个成本。 企业一定要非常清楚地知道，做内部控制是需要成本的，通过这种成本的支出时可以减少更多成本和风险的发生。在内部控制设计的时候就要考虑到成本，这样设计的幅度、广度、深度和复杂的程度就会实事求是，直到降低到与成本对应的均衡点上。 例如，在应收账款的问题上对客户信用进行调查，企业仅对客户进行了跟踪和了解，如果要对客户进行科学的调查，采取规范的控制，就需要跟当地工商部门取得联系，和这个企业的开户银行取得联系，以及跟企业所有的债权人取得联系。这些工作需要花费很多的人力物力，很多企业衡量这个问题的时候就想没必要去花费一大笔钱做这种事情，这就是成本限制的问题。但需要注意的是，有时往往因为企业放弃了对债权人的信用调查，结果反而给企业带来了巨大的经营风险。,创新改变生活激情成就未来,内部控制的局限,2.人为错误 企业内部控制有时出现问题是因为人为的错误。每个人对制度的理解是不一样的，一个人犯了错误之后，对制度会产生连锁反应。制度都是由人制订和执行的，人在制定执行这套制度的时候，很受眼界、水平和能力的限制。例如对客户进行信用调查，很少有人考虑到保险公司。如果在企业内部引入保险公司，就可以对风险进行更为规范和科学的防范和控制。 制度是人制定的，制度又是人执行的，即使很完善的制度在执行起来还是会遇到问题。例如明明是不符合规定的费用支出单据，但领导签字之后财务不敢不报，尽管财务部的业务制度非常健全，但是无法阻止人为的错误。 【案例】有位财务部长曾被评为三八红旗手，还是五一劳动奖章获得者，在快退休的时候，手下一个小会计受男朋友的唆使，在领导报账的数据前面加了一个1，改了一下票。后来男女方分手的时候事情被抖露出来，结果这位老部长伤心地哭了三天三夜，他一辈子的英名被这个小女孩毁了。这位部长带了这么多年的会计队伍，在全国做了很多演讲，最后竟然出现了这种问题。 点评：虽然制度存在，但是挡不住人为的失误。企业必须注意到在看似完善的制度背后有可能隐藏着的人为的犯错，以及可能由此给企业带来的破坏影响。,创新改变生活激情成就未来,内部控制的局限,3.串通 本来在企业里面各部门都有很明确的分工，财务该干什么，销售该干什么，采购该干什么，仓储保管该干什么，都有规范的制度规定。尽管这样，如果部门之间串通起来，打着遵循制度的幌子，做违反规矩的勾当，这比没有制度更可怕，给企业带来的危害更大。所以企业要防范这种串通舞弊，加强会计和出纳以及部门之间的牵制意识。 4.滥用职权 老板和领导滥用职权，作为企业的总经理，要正确看待手中的权利，不要越权，否则就是对制度的践踏。践踏制度对企业的影响是非常大的，所谓上行下效，一旦滥用职权的氛围在企业中形成，就会损坏规章制度的严肃性和权威性，受到大家的质疑。所以，企业在内部控制过程当中，要严禁滥用职权，把管理者的权利进行分解和牵制。,创新改变生活激情成就未来,内部控制的局限,5.修订不及时 如果企业内部控制制度的修订不及时，没有跟上环境的变化，会对整个事业有很大的影响。社会上出现过一起火车撞人事件，按照铁路系统的相关制度，死者家属只能获得几百块钱的赔款，因为这个制度还是上世纪70年代的时候制定的，显然已经不符合当下的实际状况。 所以，制度要跟上环境的变化，及时做出修订改正。如果制度不更新改进，就达不到预期的效果。而财务部门作为企业内部控制的关键部门，更要管好自己的业务，做到与时俱进。 6.非经常事项的不适用性 企业内部控制的时候要对非经常性事项进行分析。因为不是经常发生的业务，企业很有可能疏于管理和控制，问题一旦发生就带来一种恶果。所以企业需要针对不经常发生的事项做好应急措施。 有个企业集团开内部控制研讨工作会议，发的资料背面写着“火警逃生指南”，倒数第二页写着“食物中毒的紧急预案处理”，而且企业以后所有的培训手册和会议手册里都要印这两页。这两句话很好地体现了企业的警觉性，把不经常性发生的事情当做经常性发生来处理，随时做好应对非正常事项发生所带来的风险的准备。但是这样做的另一个结果是大量地增大成本和演练费用的支出。因此，企业要在效益和成本支出两方面进行权衡，对这种不适应性的事项做好相应的处理工作。,创新改变生活激情成就未来,内部控制的局限,对控制的监督不充分 会计人员、内部审计人员或信息技术人员变动频繁，或胜任能力不足 会计信息系统存在重大缺陷 不相容职务的分离不充分，或独立审核不力 对高层管理人员财务支出（如差旅费、业务招待费）的审查薄弱 对负责保管实物资产的员工的监督不力 对资产保管岗位的员工选聘不严格 对资产的会计记录不健全 交易的授权审批制度不健全 对现金、有价证券、存货或固定资产等的实物安全措施不充分 未对帐实不符的资产项目（如盘盈资产）作出即使、完整的会计调整 未对交易（如销货退回）作出及时、适当的会计记录 缺少强制休假制度（特别是对于重要资产管理或控制岗位的员工） 管理层或处在控制监督岗位的人员缺乏对信息技术的了解（从而可能使信息技术人员有机会侵占资产） 对接触自动记录（包括计算机系统日志）的控制不充分,创新改变生活激情成就未来,创新改变生活激情成就未来,创新改变生活激情成就未来,创新改变生活激情成就未来,新儒商：陈久霖 陈久霖曾带领中国航油成为中国海外企业的一面旗帜，但石油投机交易惨败让世人开始重新审视这位中国儒商。,创新改变生活激情成就未来,法院经审理查明，2009年底至2010年初，张凤乔在担任沂南县民政局低保科科长期间，利用职务便利，伙同他人采取虚报、隐瞒、伪造等手段，骗取城市居民最低生活保障金187452元，收受他人贿赂19000元。 今年4月13日，法院一审以贪污罪判处张凤乔有期徒刑十年，剥夺政治权利一年，以受贿罪判处有期徒刑一年零六个月，决定执行有期徒刑十一年，剥夺政治权利一年。，周某则被以贪污罪判处有期徒刑十四年。,创新改变生活激情成就未来,作为职业审计师,内部审计师职业道德要求，无论审计师现从事何种职业或工作，他的职业道德应终身永远保持： 诚信 独立 客观 正直 审慎 保密 教育(胜任能力),政治素质 业务素质,创新改变生活激情成就未来,创新改变生活激情成就未来,内部审计职能,价值管理：经济性(最低的成本)、效率(资源的最好利用)、效果(最佳的结果)三方面关注公司的资源使用情况 。 组织信息系统的审计。 开展项目审计。 进行内部财务审计。 开展经营审计。,监督:经济卫士 鉴证:经济裁判 评价:经济医师,经济监督指监察和督促被审计单位的全部经济活动在规定的范围之内，在正常的轨道上运行。 经济鉴证亦称审计公证。指通过审查检查，确定被审计单位反映和说明经济情况的会计资料及有关资料是否符合实际，某一经济事项和经济活动的某一方面是否合法、合规，并作出书面证明 经济评价指在审核检查的基础上，对被审计单位的经济活动是否合法、合规、合理、有效，经济决策、计划、方案是否先进可行，有关规章制度是否健全、完备、有效等所作的评价和提出的改进建议。,创新改变生活激情成就未来,内部审计的职责,本单位和所属单位的经济活动审计； 单位内设机构和所属单位领导任期经济责任审计； 投资项目审计； 内部控制制度的健全性、有效性风险管理评审； 对本单位和所属单位经济管理、效益审计； 其他，如法律法规、单位负责人要求的事项。,各类业务的认定 期末账户余额的认定 报表列报的认定,存在或发生 权利和义务 计价与分配 过账和汇总 截止期和分类 反映和披露,合理性 真实性 完整性 准确性 合法性,内部审计的三大建议权,对违反财经法律、法规有关规定的行为予以制止，提出处理建议；（处罚建议权） 对遵守财经法律、法规，经济效益显著的单位和个人，提出表彰和奖励的建议；（奖励建议权） 对经济管理中存在的问题提出意见与建议。（管理建议权）,创新改变生活激情成就未来,基于需求理论的内部审计职能,(一)组织内部审计职能内在决定因素 ： 发现并预防错误和舞弊、提高组织的经营效率、增加组织的价值，以帮助组织实现既定的目标。,由“监督主导型”向“服务主导型”转变,创新改变生活激情成就未来,基于需求理论的内部审计职能,(二)组织内部审计职能外在决定因素 1、董事会和监事会对内部审计职能的需求 (1)检查管理者对组织的发展战略和各项目标的贯彻、执行情况，评价管理者的战略管理能力； 检查和评价管理者履行职责的合法合规性，对组织制定的各项政策、制度、程序的遵循情况； 检查组织的财务状况、经营成果和现金流量，财务报告的合法性、公允性，财务信息披露的恰当性； 检查和评价组织内部控制系统的健全性、有效性，风险管理合理性，发现并预防错误和舞弊，提出改进建议； 评价经理人员的业绩与考核； 专项咨询服务,创新改变生活激情成就未来,基于需求理论的内部审计职能,(二)组织内部审计职能外在决定因素 2. 高级管理层对内部审计职能的需求 (1)检查和评价内部控制系统和风险管理过程的合理性、健全性、有效性； (2)检查和评价内部控制系统和风险管理过程的遵循情况（查错防弊）； (3)关注经营活动的效率性和效果性，为提高经营活动的效果性和效率性“出谋划策”； (4)按管理者的要求，提供一些临时的、专项的咨询服务。,创新改变生活激情成就未来,管理舞弊导向审计,管理舞弊导向审计假定客户管理层是不可信任的，并且在此基础上寻找管理舞弊存在的征兆即管理舞弊可能存在的风险因素，对管理层的诚信度做出合理的评价。 中国注册会计师审计准则1141号-财务报表中对舞弊的考虑第五章第二十二条：注册会计师应当在整个审计过程中以职业怀疑态度计划和实施审计工作。,创新改变生活激情成就未来,管理舞弊导向审计,管理舞弊行为发生： 1、经济学的角度，相关当事人在对成本利益权衡后做出的选择，其本质是一种违法性经济行为。 2、博弈论的角度，管理舞弊实际上是舞弊者和审计师之间博弈的结果。倘若审计师不将舞弊者舞弊视为审计重点或即便被视为审计重点，但如审计发现管理舞弊的概率不高时，舞弊者仍然会采取舞弊行动。,创新改变生活激情成就未来,管理舞弊导向审计,管理舞弊导向审计模式的思考 1.识别管理舞弊 （环境评价法 ） 2.评估特定的管理舞弊审计风险 3.应对管理舞弊导致的重大错报风险的措施 (1)总体应对措施。提高审计师的独立性和专业胜任能力。在选择进一步审计程序时，考虑： 第一，对通常不测试的账户余额实施实质性程序； 第二，调整实施审计程序的时间，使之有别于预期的时间安排； 第 三，运用不同的抽样方法；第四，对不同地理位置的多个组成部分分别实施审计程序；第五，以不预先通知的方式实施审计程序等。,2002年十大新闻人物、2002年八大经济人物，首届“感动中国”十大年度人物。,创新改变生活激情成就未来,管理舞弊导向审计,3.应对管理舞弊导致的重大错报风险的措施 (2)针对管理舞弊导致的列报认定层次重大错报风险实施的审计程序。在普通的审计程序之外，进行延伸性审计程序：在一日之内或近期突击盘点两次现金。 对供应商及客户进行调查，以发现虚构的供应商及客户。对特别函证支票的二次背书进行审查。实施管理舞弊审计询问程序。对被怀疑对象财产净值的追踪分析。跟踪支出分析。这种分析类似于财产净值分析，是将正常的收入同所有的支出进行比较。 (3)针对管理层凌驾于控制之上的风险（特别风险）实施控制。审计师应当实施的审计程序包括：测试日常会计核算过程中做出的会计分录以及为编制财务报表做出的调整分录是否恰当。复核会计估计是否有失公允，从而是否可能产生管理舞弊导致的重大错报。 对于注意到的、超过正常经营过程或基于对被审计单位及其环境了解显得异常的重大交易，了解交易的合理性。,创新改变生活激情成就未来,破窗效应： 及时矫正和补救正在发生的问题,创新改变生活激情成就未来,墨菲定律,墨菲定律”：事情如果有变坏的可能， 不管这种可能性有多小，它总会发生。 anything that can go wrong will go wrong. “凡事只要有可能出错，那就一定会出错。” 一、任何事都没有表面看起来那么简单； 二、所有的事都会比你预计的时间长； 三、会出错的事总会出错； 四、如果你担心某种情况发生，那么它就更有可能发生。,创新改变生活激情成就未来,墨菲定律的启示,认识之一：不能忽视小概率危险事件 认识之二：墨菲定律是风险管理过程中的长鸣警钟 发挥警示职能，提高风险管理水平 警示职能是风险管理中预防控制职能得以发挥的先决条件 发挥警示职能，有利于强化风险意识 发挥警示职能，变被动管理为主动管理 发挥警示职能，提高全员参加风险管理的自觉性,创新改变生活激情成就未来,舞弊危险信号,机会,能：古称三足鳖 山海经中神兽 ， 伯鲧、大禹父子死后， 均化为黄能,合理化,动机,舞弊 活动,人生价值 = 思维方式热情能力,创新改变生活激情成就未来,舞弊危险信号举例说明,姜维和魏延在大学读会计学时就是好朋友。毕业后，姜维继承了家族产业，从事食品连锁销售。而魏延到处碰壁，姜维就在自家商店中为魏延安排了一份工作。魏延是个很能干的雇员，随着才能的发挥，姜维逐渐对他委以重任。几年以后，魏延负责了所有的总帐会计以及被授权对支票、现金、存货、文件、记录和银行调节表的审批。魏延被完全地信任并处理着所有的财务活动。没有人检查他的工作。姜维决定到魏国拓展业务，开设一些新的商店，只通常处理最紧急的问题（即危机管理、例外事项）。魏延尽管事业成功，但嗜赌使个人经济捉襟见肘。最初魏延盗窃的金额很少，甚至不必担心帐户热爱平衡。但他变得越来越贪婪。“这样赚钱多容易”，他自言自语。他感到自己是公司的关键成员，他为公司的成功所付出的远远大于公司给予他的回报。他认为需要两个或三个人才能替代他的工作。随着盗窃金额的不断增大，他开始做假帐。这些行为使魏延有能力购买昂贵的马车，每年带领全家到东吴旅游。加入了奢华的郊外猎场。然而，魏夫人发现他经常不是爱争论就是非常沮丧。舞弊持续了6年，这些年公司生意越来越差，最后一年商店的亏损已超过20万两银子，姜维的钱庄要求进行审计。当魏延认为审计人员已经发现了他盗用公款行为后，他承认了一切。,创新改变生活激情成就未来,舞弊危险信号举例说明,“魏延被完全地信任”是一种： a文件征兆。b事态压力。c犯罪机会。d身体征兆。完全信任提供了舞弊机会。 “姜维通常处理最紧急的问题”是一种： a犯罪机会。b分析性征兆。c事态压力。d合理理由。“姜维为魏延提供了舞弊方便。 “在个人经济方面遇到了困难”是一种： a行为征兆。b事态压力。c合理理由。d犯罪机会。压力促使魏延舞弊。 “他为公司的成功所付出的远远大于公司所回报他的。”是一种： a合理理由。b行为征兆。c事态压力。d身体征兆。“付出大于获得”是舞弊的合理理由。 “他开始做假帐”是一种： a身体征兆。b分析性征兆。c生活方式征兆。d文件征兆。帐目属于文件征兆。 “他还加入了一家奢华的乡村俱乐部。”是一种： a合理理由。b生活方式征兆。c行为征兆。d身体征兆。 “魏延的家人发现他经常不是爱争论就是非常沮丧。”是一种： a合理理由。b生活方式征兆。c行为征兆。d身体征兆。答：c,创新改变生活激情成就未来,舞弊危险信号举例说明,一家中型公司由于某会计人员承担过多的职责，发生了舞弊行为。该年度公司更换了一个新的服务供应商，该会计人员却继续提交从“前供应商”骗出来的发票。由于订立劳务合同、批准供方商发票以及寄送支票都由该会计人员负责，因此他有可能继续处理“前供应商”开来的发票并将付款支票存入他以“前供应商”名义开立的一个新帐户中。管理当局一直认为该会计人员是个很优秀的职员，又不适合地给他增加了编制部门预算的职责，这一职责使得他有机会将舞弊余额也编入预算。 下列审计程序中最可能发现舞弊行为的是：a 抽取已付款发票，由相关部门证实服务是否已经得到。b 抽取已付款支票，并追查至经批准的服务发票。c 实施银行余额调节并审查所有尚未付款的支票。d 由验收凭证样本追查至发票和付款支票。 下列控制中最不可能防止或发现上述舞弊行为的是： a要求由订立合同之外的人批准付款。b由签发支票的人对实际收到的服务数量进行独立证实，并与发票数据相比较。c由签订合同和批准付款以外的人编制预算。d由签发支票或批准发票以外的人负责寄送支票。 分析性测试在发现舞弊行为中很有用，以下分析性程序中最可能显示出存在舞弊的是： a 当期产量与产量的比较。b 当期与前期服务费用的比较。 c 服务费用预算数与实际数的比较。d 公司产品销售成本与行业产品销售成本的比较。,创新改变生活激情成就未来,舞弊危险信号,一、机会(环境) 内部控制存在缺陷、对管理层的监督失效 暂时的扰乱有效程序的执行、某些资产容易出现被侵占的特性或特定情形 软弱的复杂或不稳定组织(管理)结构 企业所从事业务或所处行业的性质提供了对财务信息做出虚假报告的机会,二、动机（理由） 需求与金钱有关 心理、感情的需求 有些人有破坏或放松规定的趋向 有些人有凌驾于常规系统的习惯 财务稳定性或盈利能力受到不利经济环境、行业状况或企业运营状况的威胁 管理层为满足外部预期或要求而承受过度的压力 管理层或治理层的个人经济利益受到组织财务业绩或状况的影响 管理层或业务人员受到了更高职级管理层或治理层对财务或经营指标过高要求的压力,创新改变生活激情成就未来,舞弊危险信号,三、合理化（行为方式） 以一些方式（无意的或不可控制的、偏离了其正常的行为）来解释自己的行为 例如：资金缺乏、道德宽松 无论是个人还是组织，陈述的完美无缺或有力的理由，都有可以是危险信号,创新改变生活激情成就未来,创新改变生活激情成就未来,舞弊危险信号,四、内部审计师在整个过程中都应证实典型的危险信号： 危险信号本质上是主观的 专业判断收集证实危险信号的证据 只有收集了足以证实舞弊发生的事实证据，才能与管理层讨论相关事宜 五、局限性 收集危险信号不能作为审计业务的常规部份 常见的危险信号并不意味着总是与舞弊联系 危险信号的主观性难以量化或评估,创新改变生活激情成就未来,舞弊危险信号（一）,采购速度显然超出消耗速度或成熟的采购比率变动很大 没有竞价或没有使用部门的要求，某个供应商的采购量出现巨额增长 常规的采购成本增长率超过了通货膨胀率 与之前采购类别或预算不一致的非正常采购 在报告收益和增长的同时不能产生来自经营活动的现金流量。 异常快速的增长或获利能力，特别是相对同行业的其他公司而言。 管理层意外的经营成果或交易 年末发生的、重要、异常或非常复杂的交易，造成“实质重于形式“原则出现问题的那些。 近期大量销售公司证券或者管理层卖空的证据。 高级管理人员、董事会