内部审计准则实务讲解（烟草）课件

内部审计准则实务性讲解 讲授人 时现教授南京审计学院国际审计学院E mail shixian001一 什么是内部审计 1 国际内部审计师协会 IIA 的定义国际内部审计师协会 IIA 在2001年颁发的 内部审计实务标准 中对内部审计定义如下 内部审计是一种独立 客观的确认和咨询活动 其目的是增加组织的价值和改善组织的经营 它通过系统 规范的方法评价和改善组织的风险管理 控制和治理程序的有效性 帮助组织实现其目标 2 我国内部审计协会的定义我国内部审计协会在2003年5月颁发并于6月1日施行的 内部审计基本准则 中对内部审计定义如下 内部审计是指组织内部的一种独立客观的监督和评价活动 它通过审查和评价经营活动及内部控制的适当性 合法性和有效性来促进组织目标的实现 第二条 3 定义比较目标比较 查错纠弊 增加价值职能比较 监督评价 咨询 确认内容比较 经营活动 风险管理等组织比较 组织内部 内部或外部 4 相关问题链接企业价值内部控制风险管理公司治理经营活动企业管理 二 内部审计的内容包括什么 1 按照IIA要求 审计 内部控制风险管理治理程序2 按照我国内部审计准则要求 审计 经营活动内部控制活动3 从审计实践的角度看 大多数单位审计 财务收支经济责任工程项目合同管理经济效益内部控制 一 内部控制审计 1 什么是内部控制 内部 的范畴 公司制企业 内部控制的主体 内部控制的目标 内部控制的本质要求 内部控制有哪些构成要素 定义1992年美国COSO报告中认为 内部控制系为达成某些特定目标而设计的过程 即内部控制是一种由企业董事会 管理阶层与其他人员执行 由管理人员阶层所设计为达成营运的效果及效率 财务报导的可靠性和相关法令的遵循提供合理保证的过程 1995年加拿大COCO报告中认为 内部控制系指为支援组织成员达成营运的效果与效率 内部与外部报导的可信赖程度 遵循相关法规以及内部政策办法等目标 而由组织资源 系统 过程 文化 结构与作业等元素组成 内部控制要素 控制环境风险评估控制活动监督信息与沟通 内部控制类型从控制内容上划分 1 会计控制 2 管理控制2 从控制时间上划分 1 事前控制 2 事中控制 3 事后控制 从控制方式上划分 1 目标控制 2 程序控制 3 簿记控制 4 实物控制 5 机械控制 6 检查控制 7 纠正控制 8 补偿控制 9 指导性控制 内部控制的内容管理控制会计控制 1 采购作业控制 2 销售作业控制 3 资产控制制度 4 投资控制 5 生产控制 内部控制各组成要素关系图 内部控制组成要素与目标及作业活动相互间关系图 监督 信息与沟通 控制活动 风险评估 控制环境 作业活动1 作业活动2 循 遵 法 规 运 营 告 报 财 务 2 内部控制审计要点 目标适当性一致性经济性 审计内容围绕内部控制五大要素展开 一般分为三个重要部分 一是整体层面的内部控制审计 二是业务层面的内部控制审计 三是IT内部控制审计 3 审计步骤与方式 内控审计步骤健全性测试符合性测试 业务测试 功能测试综合评价结果报告 3 审计步骤与方式 制度基础审计方法 1 制度调查方法 2 健全性测试方法 模式 描述 比较 3 符合性测试方法 4 制度总评方法 5 实质测试方法 1 调查内容确定2 制度调查技术 审阅 询问 观察 调查表等 1 制度描述方法2 比较与评价方法 1 文字说明法 2 制度法 3 流程图法 1 业务测试 检查业务有无按规定方式处理 2 功能测试 1 测试程度确定2 具体测试技术 1 可信赖程度评价2 薄弱环节评价 主观估算 精确估计 趋势外推 结构模型等 内部控制评价方法 3 审计步骤与方式 1 制度调查方法 审阅法 询问法 观察法 调查表法 2 制度描述方法 文字说明法 制表法 流程图法 3 制度初评方法 4 符合性测试方法1 测试应考虑的因素2 测试计划应包括的内容3 测试程度的确定4 测试方法的应用 检查证据法 重新处理法 实地观察法5 测试量确定 执行次数抽测凭证重新处理每月执行一次2 41 2每周执行一次4 102 4每日执行一次10 254 10全年1000次以下25 5010 15全年1000次以上50 10015 20 审计步骤与方式 5 综合评价方法评价重点 可信赖程度薄弱环节评价评价应注意的问题 信赖程度高信赖程度一般信赖程度差 3 审计步骤与方式 内部控制自我评价自我评价涵义自我评价原因证明向其组织提供的价值有利于获取事实真相有效评价柔性控制及非正式控制将控制责任转化给每一个成员适应变化的控制环境 3 审计步骤与方式 内部控制自我评价自我评价意义对于内审组织的意义改进内审程序 强化内审作用 提高人员积极性 缩小范围 减少工作量 缩短时间 提高效率 对业务经营活动的意义对问题产生原因的揭示 对过程控制责任的确立 Q E 对管理方法的意义对风险评价的意义对参加者的意义 3 审计步骤与方式 内部控制自我评价自我评价结构管理者支持 工作小组 研讨会 分析数据 报告结果 行动计划 自我评价注意点选择有效的协调人创造一个无偏见的研讨环境期望更多的优质信息 二 建设项目审计 项目的建设程序 年度投资计划 项目建议书 可行性研究报告 可行性研究 投资估算 设计工作 设计总概算 建设准备 施工图预算 建设实施 生产准备 竣工验收 交付使用 竣工决算 长期计划 五年计划 预备项目计划 项目后评价 从建设程序的角度看 开工前审计 在建期审计 时间界定 工作内容 审计时间界定 审计要点 时间界定 工作内容 审计时间界定 审计要点 竣工后审计 审计时间 审计内容 从审计内容的专业特点方面考虑 财务审计 造价审计 管理审计 效益审计 固定资产投资审计的特点 审计范围的广泛性财务 审计过程的阶段性 审计方法的灵活性 三 内部审计规范体系 内部审计基本准则 内部审计人员职业道德 内部审计具体准则 内部审计实务指南 指导性 建设项目内部审计 物质采购审计 审计计划 审计通知书 审计证据 审计工作底稿 内部控制审计 舞弊的预防 检查和报告 审计报告 后续审计 内部审计的督导 内部审计与外部审计的协调 结果沟通 遵循性审计 评价外部审计工作质量 分析性复核 风险管理审计 重要性与审计风险 审计抽样 内部审计质量控制 人际关系 客观性与独立性 控制自我评估 内审机构的管理 与董事会和高管层的关系 一 基本准则确定经过及内容阐述 1 总则目的和依据基本定义适用范围 2 一般准则机构设置与人员配备质量控制专业胜任能力遵循职业道德规范独立性和客观性人际关系 3 作业准则重要性和审计风险风险导向审计计划审计通知书审计测试证据的充分 相关和可靠计算机系统下的审计审计工作底稿 4 报告准则报告的质量要求报告的基本内容遵循内部审计准则分级复核制度后续审计 5 内部管理准则年度计划与预算内部审计工作手册内部激励约束机制内外部审计的协调6 附则 二 具体准则和实务指南的基本结构总则 包括制定准则的目的和依据 核心概念的定义 适用范围一般原则 包括管理层与内审机构及内审人员的责任 本准则涉及到的具有重要影响的总体原则和总体要求具体原则 规范内部审计活动的基本内容和方法 一般作统一列示 若内容 步骤较多也可分章列示附则 包括准则的发布权与解释权 准则的生效日 三 职业道德规范 遵守内部审计准则及协会的有关规定不得损害相关利益和职业荣誉独立 客观 正直和勤勉廉洁从审应有的职业谨慎保持和提高专业胜任能力保持诚信原则保守商业秘密客观披露全部主要事项妥善处理各方关系持续提高服务质量 四 已出台的具体准则 第1号审计计划第2号审计通知书第3号审计证据第4号审计工作底稿第5号内部控制审计第6号舞弊的预防 检查和报告 第7号审计报告第8号后续审计第9号内部审计督导第10号内外部审计的协调第11号结果沟通第12号遵循性审计第13号评估外部审计工作质量第14号利用外部专家服务 第15号分析性复核第16号风险管理审计第17号重要性和审计风险第18号抽样审计第19号内部审计质量控制第20号人际关系第21号内部审计的控制自我评估第22号内部审计的独立性与客观性第23号内部审计机构与董事会或最高管理层的关系第24号内部审计机构的管理 第25号经济性审计第26号效果性审计第27号效率性审计 已出台的实务指南 建设项目审计指南物资采购审计指南 正在研究制订的准则 1 具体准则信息化环境下的内部审计内部审计人员的后续教育 实务指南内部控制审计指南经济责任审计指南高等学校审计指南审计报告指南 五 制定准则遵循的基本原则内部控制与风险是核心概念财务审计与管理审计相融合防弊 兴利 增值相共存借鉴与包容政府审计 独立审计准则信息技术的进步国际化与国家化的统一 三 内部审计理论和实践的发展过程 1 由财务审计向经营审计过渡阶段20世纪初 内部审计人员通常受雇于会计部门检查日常的财务活动 他们力图确定其他雇员是否遵循财务和会计程序 资产的保管是否有适当的安全措施 以及是否存在舞弊或其他不道德行为的迹象 劳伦斯 索耶 1990 即使在国际内部审计师协会成立之后的头几年 内部审计依然被看作是外部审计工作的延伸 内部审计师被要求为外部审计师在财务报表审查方面提供帮助 或者发挥着诸如银行对账方面的会计职能 这一时期的内部审计师仅仅在整个管理体系中承担着非常有限的责任 SridharRamamoorti 2003 内部审计也仅仅充当着会计部门的附属角色 直到1941年国际内部审计师协会成立 内部审计才逐渐成为一门独立的学科 劳伦斯 索耶 1990 而且在很大程度上也是随同国际内部审计师协会的不断发展壮大而逐渐成长 成熟起来的 对内部审计概念的发展 我们可以遵循国际内部审计师不同时期给内部审计所下的定义顺序地加以考察 这些定义通常体现在协会的 内部审计师职责说明书 中 1947年国际内部审计师协会在首次公布的 内部审计师职责说明书 中表明 内部审计不一定要依附于财务记录 也就是说内部审计可以脱离会计部门进行独立的活动 这从内部审计定义可以看出 它 内部审计 主要处理会计和财务问题 但它也要适当处理经营方面的问题 劳伦斯 索耶 1990 1957年在修改后的职责说明书中 内部审计概念的内涵进一步得到扩展 内部审计是组织内审核会计 财务以及其他经营业务的独立评价活动 劳伦斯 索耶 1990 1958年Brink和Cashin也提出了基于 经营审计 导向 Operationalauditing orientation 的内部审计定义 内部审计作为广阔的会计领域的一个特殊的分支出现 它运用基本的审计技术与方法 由于公众会计师与内部审计师使用许多相同的技术 从而导致这样一个误解 即认为两者的工作或最终目标没有多大差别 内部审计与其他任何审计一样 关心记录 2 由经营审计发展到管理审计阶段随着内部审计定义的拓展 职能的扩大 关注的问题的增多 内部审计的重要性 内部审计行业的社会地位都得到快速 显著的提高 内部审计师职责说明书 分别于1971年 1976年 1981年 1990年与1999年进行修改 以反映其持续地快速地演变 1971年职责说明书对内部审计重新定义为 内部审计作为一种对经营管理部门的帮助是组织内部审核经营业务的独立评价活动 它是一种管理控制 其作用是衡量和评价其他控制的有效性 劳伦斯 索耶 1990 这一次的修改切断了内部审计与账簿的联系 劳伦斯 索耶 1990 这一定义中对会计与财务的审核已不再单独列出而是包含在 经营业务 之中 定义明确表明 内部审计是一种管理控制 这说明 内部审计由财务审计向经营审计再到管理审计的范围拓展得到确认 1978年IIA正式批准了 内部审计从业标准 标准 中给出了内部审计的新定义及内部审计的目标 内部审计是建立在组织内部为组织服务的独立评价活动 它是一种控制 通过检查与评估其他控制的适当性与有效性而发挥其作用 内部审计的目标是帮助组织内各成员有效地履行他们的责任 为达到这个