《内部审计管理》PPT课件.ppt

第六章 内部审计管理,第一节 内部审计人员管理,一、内部审计岗位设定,内部审计经理：1人 内部审计主管： 内部审计专员：,（一）内部审计经理的岗位职责,拟订审计工作规划和年度计划，报董事长批准后组织实施 审核内部审计规章制度草案，报董事长批准后组织实施； 确定具体审计项目，指定经办人和实施时间； 审定审计工作方案； 指导下属的业务；督促下属的工作进度； 协调审计过程中与其它部门、下属企业的关系。 复核关键性工作底稿； 审定审计报告和建议； 审定一般审计决定，审核重要事项的审计决定； 总结审计工作总体情况； 对下属进行廉洁自律、遵纪守法教育，组织本部门的业务技能培训； 完成上级交办的其他工作任务。,（二）内部审计主管的岗位职责,起草内部审计规章制度； 受部门经理指派，担任审计小组(非常设)组长，组织实施具体审计、监察项目； 起草审计工作方案； 指导审计小组内其他人员的业务，督促其工作进度； 编制工作底稿，复核审计小组内其他人员编制的工作底稿； 起草审计报告、决定和建议； 小结单项审计工作； 向部门经理提出改进内部审计工作的建议； 完成上级交办的其他工作任务。,（三）内部审计人员的任职资格,如某单位对审计部经理的要求： 1）年龄：3550岁 2）本职工作年限：审计和财务经历10年以上(其中审计5年以上) 3）学历要求：财经类本科以上学历，学士以上学位 4）专业知识：财务、会计、审计、工程预算、监察 5）职务相关知识：财经法规、财经应用文写作 6）语言能力：强 7）身体条件：健康 8）品格属性： 9）职称要求：审计师或会计师职称，有注册会计师资格 10）其它：有在外资企业工作经历，愿意经常出差,（四）内部审计人员的后续教育,内部审计具体准则第29号内部审计人员后续教育 颁布时间：2009-1-1发文单位：中国内部审计协会,1、内容,第八条：后续教育应当讲求实效、学以致用。主要内容包括： 国家颁布的有关法律法规； 内部审计准则及内部审计人员职业道德规范； 内部审计理论与实务； 会计理论与方法； 信息技术理论与应用技术； 公司治理、内部控制和风险管理理论； 其他相关专业知识与技能。,续,第九条 后续教育应当区分内部审计机构负责人、审计项目负责人和审计助理人员三个层次，突出重点、按需施教。具体内容包括： 内部审计机构负责人应当学习和研究组织领导本单位（部门）内部审计工作方面的知识和技能，包括：相关法律法规、内部审计准则和会计准则及其最新变化，内部审计在公司治理、内部控制、风险管理和企业流程再造过程中的作用及其最新发展，内部审计章程拟订，审计关系处理与协调，审计管理案例，组织文化与政策，以及开展咨询服务业务的有关理论和实务等； 审计项目负责人应当学习和研究独立完成一个审计项目方面的知识和技能，包括：内部审计准则和会计准则，财务管理理论与方法，经济管理理论，项目审计计划与审计方案制定，审计评价标准解读和选择，审计报告撰写与提出，审计案例分析，审计助理人员监督和指导，人际关系沟通等； 审计助理人员应当学习和研究参与完成一个审计项目方面的知识和技能，包括：内部审计准则和会计准则，审计基本理论与技术方法，计算机基础知识，逻辑推理，相关人际关系沟通等。,2、形式,第十条 内部审计人员接受培训是后续教育的主要方式。一般应当采取以下形式： 参加国际内部审计师协会和亚洲内部审计联合会组织的专业会议及培训活动； 参加中国内部审计协会和省级内部审计（师）协会举办的各种培训及考察活动； 参加中国内部审计协会和省级内部审计（师）协会召开的专业会议及经验交流； 参加中国内部审计协会和省级内部审计（师）协会认可的有关大专院校的专业课程进修； 参加经中国内部审计协会或省级内部审计（师）协会授权的市、县级内部审计（师）协会组织的专业培训及经验交流。 内部审计人员自学是后续教育的重要补充方式。一般应当包括以下形式： 参加中国内部审计协会和省级内部审计（师）协会开办的网络教育； 参加由本单位（部门）内部审计机构开展的业务技术培训； 主持或参与完成省级以上内部审计（师）协会发布的课题研究，并取得研究成果； 公开出版专业著作或发表专业论文； 个人专业学习和实务研究； 其他形式。,3、检查与考核,第十八条 检查与考核的标准，按内部审计人员接受学习的时间计算，每两年为一个周期，时间不得少于80学时，其中每年接受后续教育的时间不得少于30小时。后续教育的学时计算标准是： 属本准则第十条第（二）项、第（三）项、第（四）项的，第十一条第（一）项的，按设定的学时计算已完成后续教育学时； 属本准则第十条第（五）项的，由市、县级内部审计（师）协会与中国内部审计协会或省级内部审计（师）协会协商后，确定已完成后续教育学时； 属本准则第十条第（一）项的，其设定的学时报中国内部审计协会认定； 属本准则第十一条第（二）项的，由内部审计机构提出申请，经中国内部审计协会或省级内部审计（师）协会评估后，确认已完成后续教育学时； 属本准则第十一条第（三）项、第（四）项的，按每千字2学时计算已完成后续教育学时，全年累计不得超过40学时； 荣获省级以上学术成果奖励的，当年按20学时计算已完成后续教育学时，全年累计不得超过40学时； 取得相关中级以上专业技术职称和国家级执业资格的，当年按2 0学时计算已完成后续教育学时，全年累计不得超过40学时。,续,第二十一条 内部审计人员未能提供其后续教育有效记录或无故未达到后续教育要求的，考核时不予通过；考核未予通过的内部审计人员，其所在单位（部门）内部审计机构应当督促其接受后续教育。 年度内未接受后续教育或未按有关规定完成后续教育学时的内部审计人员，由省级内部审计（师）协会予以警告； 连续二年未接受后续教育或连续二年未按有关规定完成后续教育学时的内部审计人员，省级内部审计（师）协会不予办理内部审计人员岗位资格证书、国际注册内部审计师（CIA）资格证书年检； 连续三年未接受后续教育或连续三年未按有关规定完成后续教育学时的内部审计人员，由省级内部审计（师）协会作出或建议作出吊消其内部审计人员岗位资格证书、国际注册内部审计师（CIA）资格证书。 被授权的市、县级内部审计（师）协会，丧失组织后续教育条件的，由相应授权协会收回其组织实施后续教育的权力。 内部审计机构无故未按规定提供后续教育机会和条件、未按规定如实填报本单位（部门）内部审计人员后续教育情况的，内部审计（师）协会不予受理其申请内部审计先进集体评比，严重的可以取消其会员资格。,（五）内部审计人员的考核,王宗海：如何实现对内部审计人员的考核,一、内部审计项目管理的含义,审计项目管理是指审计机关是以审计项目为对象，通过组成专门的审计团队，对审计项目所进行的组织、协调、领导和控制，从而实现审计项目目标的过程。他既有审计的特点，又具有项目的属性。审计项目管理是审计管理的一个重要组成部分，审计产品质量怎么样，就要看审计项目管理搞得怎么样。 审计项目管理的主要内容可以用“一协调、二管理、三控制”来概括，即从发出审计（或审计调查）通知书、展开审前调查开始，到项目结束、提交报告，组织协调被审计单位和审计小组，抓好审计人员管理和审计信息资源管理，控制审计进度、成本和质量，打造符合目标要求的审计产品。,第二节 内部审计项目管理,二、审计项目协调,协调是项目管理的一项重要工作，项目要取得成功，协调具有重要作用。协调可使矛盾着的各个方面居于统一体中，解决它们之间的不一致和矛盾，使项目实施和运行过程顺利。 如何协调审计项目，可以试行“审计联系单”制度，审计部门与被审计单位、各审计小组之间均可以通过“审计联系单”联系工作。审计部门所面对的被审计单位有时多达数十个，“审计联系单”在审计部门与被审计单位之间是很好的桥梁和纽带。审计部门对被审计单位的要求、需要被审计单位相关部门和人员回答的问题以及回复意见等，均可体现在“审计联系单”上，既可为形成审计观点、汇总审计证据提供依据，又省去了行政公文的繁文缛节；一个审计组少则十多人、多则数十人，其中又分为若干审计小组，各审计小组各自负责不同的领域和事项，审计组与各小组之间，“审计联系单”可以作为审计组发号施令、审计小组汇报工作动态的载体。这样便于审计组及时掌握工作进展，审计小组也有明确的目标方向。在实际审计工作中，尽管大家天天见面，经常在一起商谈或电话沟通，但对审计项目问题的各种磋商结果、或指令，如果不及时落实在文本上，将会出现争执、遗忘和推诿责任的情况。“审计联系单”由审计组长（或主审）及各小组负责人签发，可以在一定程度上避免工作出现差错时相互推诿，对保障决策的审慎性、促进决策的执行力起到积极的作用。,三、审计项目管理,只要是项目则一定会设立项目管理部门，项目管理部门居于整个项目组织的中心位置，在整个项目实施过程中起决定性作用。 审计项目管理是审计管理的一个难题。审计项目管理的无序，既影响审计计划的执行、审计成本的控制，又影响审计质量，从而加大审计风险。 审计项目管理中的项目管理部门一般以审计项目经理（组长）为核心，形成以项目经理为中心的组织架构。项目能否顺利实施，能否取得预期的效果，实现目标，直接依赖审计项目经理对人员和资源的管理。,（一）人员管理,项目经理部一般实行“金字塔”型治理结构，项目经理为最高领导者；再往下是执行者，一般为技术负责人（主审），对项目经理负责；再往下为各专业小组，在组长领导下完成本专业的任务，组长对主审负责。每个成员的职责及相互间的活动都明确定义和分类，各岗位有什么责任、各人该做什么、如何做、什么结果、需要什么，都非常清楚。而且，这种层级负责制，能确保最高决策者的决策得到不折不扣的执行。 同时实行重要事项逐级报告制度，一线审计人员发现的问题线索向组长报告，组长再向主审报告，主审汇总信息后反馈给审计项目经理，经理进行决策。上行下达，有条不紊，可以避免出现审计人员目标不明确甚至打乱仗的现象，大大提高效率。,（二）资源管理,资源作为项目实施的基本要素，具有举足轻重的地位。 审计项目的资源指信息资源，包括项目立项背景、工作方案等项目基本信息，审计过程中形成的分析资料，还包括被审计单位的信息，如财务数据、相关文件、营运资料等。审计项目的信息资源较之工程项目中的材料设备要复杂得多，材料设备的需求是单一的、可预见的，但是审计信息资源却包罗万象，不可预见。俗话说“巧妇难为无米之炊”，审计人员如果不掌握大量的信息资源，则同样面临“无米之炊”的后果。审计实施过程中，需要在信息获取、消化、吸收等方面进行管理，需要主动获取信息，对获取的信息分析研究，使有用信息在审计组内部迅速流通，最终为审计人员提供思路和方向。,四、审计项目控制,项目的进度、成本和质量并不是相辅相成的关系，加快进度可能要牺牲一定的成本和质量，提高质量可能不得不放慢进度，三者只有做到了有机统一，才能取得项目的成功。,（一）进度控制,项目进度是一个综合的概念，除工期以外，还包括工作量、资源的消耗量等因素。在项目管理的工作中，进度控制的内容和职责为：制定进度计划，检查进度计划，调整进度计划。 审计实施工程中，往往会出现完不成目标任务而三番五次折回被审计单位调查取证的被动局面。究其原因，主要是进度没有控制好。搞好进度控制应在实施方案上下足功夫，要将实施方案做细、做深，使之能有效指导审计工作。审计组内部可以作一个计划网络图，将实施方案中的内容都搬到图上来，标出关键线路。关键线路上的工作做好了，目标任务也就能按期完成。,（二）成本控制,成本控制是指通过控制手段，在达到预定项目功能和时间要求的同时优化成本开支，将总成本控制在预算(计划)范围内。项目成本控制是企业的生命线，成本低意味着创造更高的经济效益。 审计项目中，成本为完成一个审计项目、实现预定审计目标所耗用的各种费用之和。一般审计人员可能会感觉成本控制与自身无太大关系，但若能以更小的成本产出更高质量的审计产品，还是值得推崇的。,（三）质量控制,审计项目管理中贯彻质量第一的方针，体现在信息资源控制、过程控制、审计复核控制三个方面。 参见第三节,一、内部审计质量控制的目标,依据内部审计具体准则第19号内部审计质量控制 内部审计质量控制的目标是： 审计活动遵循内部审计准则和本机构审计工作手册的要求； 审计活动的效率及效果达到既定要求； 审计活动能够促进组织目标的实现，增加组织的价值。,第三节 内部审计质量控制,二、内部审计质量控制要素,内部审计质量控制一般包括内部审计督导、内部自我质量控制与外部评价三个方面。 督导是内部审计机构负责人和审计项目负责人对实施审计工作的审计人员所进行的监督和指导。对内部审计督导的规范应遵照中国内部审计协会发布的内部审计具体准则第9 号内部审计督导执行。 内部自我质量控制是内部审计机构负责人和审计项目负责人通过适当的手段对内部审计质量所实施的控制。 外部评价是由内部审计机构以外的其他机构和人员对内部审计质量所进行的考核与评价。,三、内部自我质量控制,内部自我质量控制包括内部审计机构质量控制与内部审计项目质量控制两个层次。 内部审计机构质量控制是为合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。 制定内部审计机构质量控制程序与方法应考虑内审机构的组织形式及授权状况；内部审计人员的素质与专业结构；内部审计业务的范围与特点；成本与效益原则的要求等。 内部审计项目质量控制是为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序与方法。 制定内部审计项目质量控制程序与方法应考虑审计项目的性质及复杂程度； 参与该项目的内部审计人员的专业胜任能力等。 内部审计机构应将内部自我质量控制政策与程序列入审计工作手册，并以适当的方式传达给每一位内部审计人员。,（一）内部审计机构质量控制,内部审计机构质量控制主要包括以下内容： 遵守职业道德规范； 保持并不断提升内部审计人员的专业胜任能力； 合理分派内部审计业务； 依据内部审计准则制定操作规程； 适当运用咨询手段； 进行审计质量的内部考核与评价； 评估审计报告的使用效果； 监控内部审计机构质量控制政策与程序的执行。,（二）内部审计项目质量控制,内部审计项目质量控制主要包括以下内容： 指导内部审计人员执行审计计划； 监督内部审计过程； 复核审计工作底稿及审计报告。,四、内部审计质量考核,内部审计机构应通过持续和定期的检查，对内部审计质量进行考核和评价。 内部审计机构对审计质量进行考核和评价可以采取以下方法： 考核审计计划的完成情况； 由内部审计人员进行自我评价； 征求被审计单位和组织其他部门的意见。 内部审计机构负责人应当将评价结果及时向组织适当管理层报告。,五、审计质量外部评价,内部审计机构负责人应按照组织适当管理层的要求，并结合实际情况，建立、实施外部评价制度。可以从以下途径选择外部评价机构和人员：组织内部其他机构和人员、 会计师事务所、管理咨询公司、 内部审计协会等； 外部评价一般包括以下内容： （1）内部审计机构组织结构的合理程度； （2）内部审计人员履行内部审计准则的情况； （3）内部审计人员的专业胜任能力 （4）内部审计目标的实现程度； （5）内部自我质量控制的适当性及有效性；,一、内部审计风险的形成,1、内部审计机构独立性局限。 2、内部审计对象和内容的复杂性。 3、内部审计人员素质亟待提高。 4、内部审计方法滞后，质量控制制度不完善。,第四节 内部审计风险管理,1、内部审计机构独立性局限。,内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，在审计过程中，不可避免地受本单位的利益限制。,2、内部审计对象和内容的复杂性。,随着国有企业改制、重组，内部审计的对象和内容也日益复杂；审计对象逐步发展为企业集团、股份公司和连锁经营店，企业内部机构层次增加，所进行的交易日趋复杂；被审单位与集团公司是母子公司或联营公司的关系，在兼并和收购、改制和改组、联合和剥离及分拆中，给内部审计带来了更多的困难，审计风险也随之增加。另一方面，内部审计的内容从传统的财务审计发展为效益审计、管理审计、经济责任审计、决策审计、风险审计、投资审计等，这对内部审计人员提出了更高的要求，审计人员作出正确结论的难度也就越大，审计风险随之增大。,3、内部审计人员素质亟待提高。,目前我国内部审计人员整体水平不高，综合素质较低，识别风险、判断正误的能力较差；有些人员职业道德欠佳，不能经受各方面的诱惑；内审人员普遍缺乏计算机审计技能，不能适应新形势的需要。这将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。,4、内部审计方法滞后，质量控制制度不完善。,我国内审方法仍以账项基础审计方法为主，主要审计目的是“查错防弊”，内审人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。内部审计中抽样技术虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，这种判断抽样极易遗漏重要事项，形成审计风险。同时，目前许多企业内部审计制度不完善，如审计机构缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作底稿不完整，一般仅记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手；审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可。这都使内部审计质量得不到保证，更谈不上防范风险。,二、内部审计风险的基本特征,客观性。审计风险是客观存在的，审计风险无法控制到零的程度。 普遍性。审计风险存在于所有审计项目和整个审计过程中的每一个环节，任何一个环节出现失误都会导致最后的审计结论与预期出现偏差，形成审计风险。 潜在性。审计责任决定了审计风险在一定时期内具有潜在性。假设审计人员在执业过程中，没有任何约束，也不须对审计结论与客观事实的背离负任何责任，那么，就不会出现审计风险。因此，审计风险是一种可能的风险，它存在一个显化的过程，只有当审计人员被追究失误责任并承担风险损失时，才表现为实在性。 可控性。虽然审计风险是客观存在的，但是这并不意味着审计人员在审计风险面前无能为力，它是可以被控制的。只要审计人员保持职业谨慎，运用职业判断，对审计风险进行评估，制定并实施合理的审计程序和方法，就可以将其降低至可接受的水平。,三、内部审计风险的防范,1、理顺内审管理体制 2、提高内审人员素质 3、建立风险责任制，加强审计质量管理。 4、制订周密的审计方案，注重审计证据的收集。 5、革新审计技术手段，改进内部审计方法 4、完善内部控制制度。,一、内审人际关系为什么如此重要,内审人员的工作贯穿于整个组织，与组织内各部门的行政主管打交道，测试和评价他们的工作，并将审计工作中发现的问题和改进的建议报告给他们的上级。可是，没有人希望处于失败心理的位置上，更没有人喜欢别人对自己“说三道四”。审计报告就可能会带来这关心态，所以也就不难理解为什么内审人员会存在潜在的人际冲突。 一个人的成功，只有15%是由于他的专业技术，而85%则要靠人际关系和他做人的处世能力。 美国教育家 卡耐基 第20号：人际关系,第五节 内部审计人际关系,二、人际冲突的产生,冲突是一种过程，它始于一方感觉到另一方对自己关心的事情产生或将要产生消极影响。有两个阶段： 阶段一：潜在的对立或不一致。原因： 价值观不一致 认知偏差：内审“侦探”还是“保健医生” 利益冲突 沟通“噪音”：源自误解、理解困难、表达不清等 阶段二：爆发。当各种冲突源产生的条件具备时，冲突过程就开始了。这时冲突双方就会感到紧张和焦虑，人们开始认识和感觉到冲突，一个偶然的事件，冲突爆发了。,三、良好的人际关系要素,通常认为，一个良好的人际关系包括以下六个要素： 有自知之明 有归属感 对周围事物反应敏锐 有优先为他人服务的意识 有工作效率 为人正直,四、有效沟通,沟通：某种信息从发送者（一个人、群体、组织）传递到接收者，并寻求反馈以达到相互理解的过程。模式 背景发送方编码渠道解码接收方反馈 完善的沟通，应该是发送者的信息经过编码和解码两个过程后，接收者的信息与发送者的信息完全吻合。 沟通过程并非都是畅通的，可能会出现障碍，即“噪音”。 沟通的意义： 决策基础 组织控制保证 人际促进 相互协调,有效沟通的技巧,充分理解沟通背景 注意对方需求。马斯洛需求理论 个人生理需求人身安全社会交往自尊自我实现 制订完善的交流计划 选择适当的沟通时机 发挥非语言的沟通作用 充分运用信息反馈,五、内部冲突的解决,竞争 迁就 回避 协作：参与式审计,案例1：内部审计师被指责咄咄逼人怎么办,某集团内部审计小组对A子公司进行常规审计，在审计组行将结束时，集团审计总监接到A公司总经理来电，内部审计师在审计中咄咄逼人 事情的经过原来是这样的：两名审计师在完成现场大部分审阅和测试工作后，意外发现，公司维修服务业务中节余材料的销售款项可能被截留建立小金库。小组成员间就出现了分歧，资深审计师李刨根坚持扩大审计测试、追查；新招的高级审计师张究底认为常规审计发现情况，应该向总部请示是否扩大审计测试，修订审计方案，然后行动。 基于两人的分歧，张究底给集团审计部技术专家去电咨询下一步行动，得到指示：分析公司维修服务用材料收发存管理规定和相关流程，并让公司提供相关的资料，对节余材料销售做一个测试，了解进三年节余材料销售情况；测试后的数据仅与公司最高领导沟通，请其提供说明，并带回相关材料；不论能否确证存在小金库，均不要扩散到其它范围。,续,张究底与李刨根交换了总部意见后，开始了测试，发现公司2004年-2007年每年节余材料销售款和维修业务收入异常，而且，以往年度节余材料每月都有销售，最近两年是上半年和下半年各销售一次。 年份 2004年 2005年 2006年 2007年 节余材料销售收入 250万元 220万元 51万元 65万元 维修业务收入 8590万 11256万 12358万 14259万,续,据此，李刨根约谈财务经理和出纳，请他们作出解释，但二人其间闪烁其辞，推三阻四。李刨根直言相向： “不管其它什么情况了，你们就说吧，有无账外销售？！”财务经理和