内部审计培训资料201X年.ppt

内部审计交流资料 资料目录 2 3 2 3 内部审计作用 1 内部审计程序 4 内部审计师 内部审计的定义 内部审计是一种独立 客观的确认和咨询活动 旨在增加价值和改善组织的运营 它通过运用系统的 规范的方法 评价并改善风险管理 控制和治理过程的效果 帮助组织实现其目标 定义重点归纳为以下六个方面 是一种独立 客观的活动 不受影响和控制 实事求是 客观公正 是一种确认和咨询活动 评价和提出意见和建议 目标是增加价值和改善组织的运营 减少损耗 改进经营 活动运用系统的 规范的方法 保证质量 提高效率 内容是评价并改善风险管理 控制及治理过程的效果 立足全局 职能是帮助组织实现其总体目标 去发现 分析问题 协助解决问题 内部审计的定义 独立性与客观性内部审计部门必须保持其独立性 内部审计师必须客观地开展工作 独立性 包括组织独立性 内部审计人员的独立性 内部审计业务的独立性 1 组织独立性 首席审计执行官能够直接向董事会或审计委员会报告 2 内部审计人员的独立性 内部审计活动中不受任何来自外界的干扰 独立自主地开展审计工作 3 内部审计业务的独立性 内部审计人员不办理经济业务 不直接参与各部门的生产经营活动 而应以第三者的身份检查 监督 分析 评价和服务于组织的各项经济业务 练习题 根据 IPPF 能实现内部审计独立性的途径是 A 人员配置和监督 B 持续的专业发展和应有的职业审慎 C 人际关系和沟通 D 组织状况和客观性 答案 D 根据 IPPF 组织状况和客观性可使用内部审计部门的成员作出公正和不偏不倚的判断 这对恰当开展审计工作是必不可少的 内部审计的定义 客观性 要求内部审计师必须有公正 不偏不倚的态度 避免任何利益冲突 内部审计师只要在一种自由 不受外界影响的环境中工作 可以认为是独立的 这样审计师才能够作出公正的 不偏不倚的判断 练习题 各种审计活动的客观性程度不同 以下哪种审计活动的客观性最强 A 对公司加班政策的合规性审计 B 对人事部门雇佣和解雇活动的经营性审计 C 对市场部的绩效审计 D 工薪程序的财务控制审计 答案 A 这项合规性审计的内容主要是检查公司加班政策和相关制度的执行情况 重视客观证据 并且有明确而清晰的判断标准 不需要内部审计师过多的主观判断 因而客观性最强 内部审计的定义 损害独立性或客观性的情形 如果独立性或客观性受到实质性或形式上的损害 必须向适当的对象披露损害的具体情况 如果内部审计师为其在上一年度内负责的业务提供确认服务 则其客观性视为受到损害 确认服务涉及首席审计官负责的职能领域时 必须由独立于内部审计部门的某一方进行监督 内部审计师可以对其以往负责的业务提供咨询服务 如果内部审计师对于拟开展的咨询服务的独立性或客观性存在潜在损害 必须在接受该业务之前向客户披露 练习题 以下哪种情况说明内部审计师可能缺乏客观性 A 一个与主要客户相连接的新电子数据交换程序运行之前 内部审计师对其进行审核 B 前任采购助理调入内部审计部门四个月之后 对采购业务的内部控制进行审查 C 内部审计师建议制订控制和业绩考核标准 以便评估与服务商签订的处理工资和雇员津贴的合同 D 编制工资单的会计职员 协助内部审计师确认小型电动机的实际库存量 答案 B 对于刚调入内部审计部门的人员 只有经一段合理的时间之后 至少一年 才能被指派去审计他们以前曾经负责的活动 内部审计的定义 确认和咨询业务 确认业务 确认业务是指为独立评估组织的风险管理 控制和治理过程而对证据进行的客观检查 练习题 以下哪一项活动属于 IPPF 所述的正常确认业务范围 A 审查 是自己制造还是外部购买 的决策选择 并将相关建议报管理层批准 B 参与企业收购谈判 C 围绕新的生产设备 分析不同备选融资方案 D 对管理层的计划过程进行评估 答案 D 对管理层的计划过程进行评估是正常确认业务范围 参与企业收购谈判 分析不同融资选择 进行自制还是采购等决策分析都属于管理层或业务部门的职责 都不是内部审计的正常确认业务范围 内部审计的定义 咨询业务 咨询业务是指咨询及相关的客户服务活动 其性质和范围需与客户协商确定 目的是在内部审计师不承担管理职责的前提下 为组织增加价值并改进组织的风险管理 控制和治理过程 确认业务与咨询服务的区别 定义的区别 确认业务是独立评价 咨询业务是提出意见和建议 参与的区别 确认业务是内部审计师 客户及结果使用者 咨询业务是内部审计师和客户 结果的区别 确认业务是评价结果 结果的使用者是董事会 咨询服务是意见和建议 是否采用由客户决定 练习题 根据 IPPF 内部审计活动的宗旨 权力和职责应在章程中确认 为了以最佳方法提高内部审计部门的独立性 对首席审计官 CAE 而言 最佳报告关系应该是以下哪项内容 A 在行政上向总裁报告 在职能上向董事会报告 B 在执行和职能上应该向仲裁报告 C 在行政上向财务总监报告 在职能上向总裁报告 D 在行政和职能上均应向首席运营官报告 答案 A 根据 IPPF 理想的情况是 首席审计官应该对审计委员会 董事会或其他相关治理机构报告业务工作 向组织的首席执行官报告行政工作 内部审计师 职业道德规范 诚实 应当诚实 勤奋并负责地完成工作 应当遵守法律 按照法律及其职业要求进行披露 不得蓄意参与非法活动 或参与有损于内部审计职业或其所在组织的行为 应当遵守并协助实现组织的法律和道德目标 客观 不应参与可能损害或被认为会损害其公正评价的活动或关系 包括参与与组织利益相冲突的活动和关系 不接受可能损害或被认为会损害其职业判断的任何物品 应当披露已知的 如果不予披露 可能会歪曲检查工作报告的所有重大事实 保密 应当谨慎利用和保护履行职责过程中获取的信息 不应当利用信息牟取私利 或者以任何有悖法律规定或有损组织法律和道德目标的方式使用信息 内部审计师 胜任 应当只从事与其所具备必要的知识 技能和经验相适应的服务活动 应当依照 标准 开展内部审计服务 应当持续提高专业能力和服务的效果 质量 练习题 职业道德规范 定义了四条与内部审计师职业有关的原则 内部审计师应该在内部审计实践中履行 这些原则是 A 判断 关注 权威和经验 B 依赖 评估 信息和服务 C 诚信 客观 保密和胜任工作的能力 D 信任 交流 价值观和业绩 答案 C 职业道德规范 定义了四条与内部审计职业和实务相关的原则 分别是诚信 客观 保密和胜任 内部审计师 练习题 某注册内部审计师 CIA 以非内部审计师的身份担任采购部门经理 他与供应商签订了一份巨额采购合同 该合同价格合理 产品质量和性能优良 在签订合同不久 该供应商向CIA赠送了一份贵重的礼物 以下哪项对接受这份礼物的陈述是正确的 A 如果不是惯例 应禁止接受礼物 B 接受礼物将违反IIA 职业道德规范 对CIA而言是被禁止的 C 由于该CIA并不是该公司的内部审计师 因此接受礼物与否只受该组织行为守则的约束 D 由于礼物的赠送在签订合同之后 因此接受礼物既不违反IIA 职业道德规范 也不违反组织的行为守则 答案 B 只要是CIA的一员 都必须受 职业道德规范 的约束 职业道德规范 禁止这种接受礼物的行为 因此这将影响个人客观性 内部审计师 练习题 以下哪种情形违反了IIA 职业道德规范 A 在一起合伙人起诉某公司诈骗的案件中 该公司内部审计师被法庭传唤 他在法庭上泄漏了机密审计信息 B 某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计 基于本次审计经验 周末他花费几个小时为本地一家医院提供有偿咨询 指导这家医院市场部实施类似的审计 C 某内部审计师在当地举办的IIA会议上发表了一次讲演 概括了他为某公司电子数据交换系统进行审计而设计的程序 许多该公司主要竞争者的审计师都参加了此会议 D 在一次审计中 内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品 由于新产品可能成功 该内部审计师接受了生产经理的建议 多购入了该公司的股票 答案 D 职业道德规范 规定IIA成员和内部审计师不能将秘密信息用于任何个人私利 内部审计师 练习题 某新来的助理内部审计师受命对他并不熟悉的某一领域进行审计 由于时间上的限制 没有配备相应的监督人员 该助理内部审计师受领这一任务是出于增加经验的考虑 但明显地审计领域远远超过他的胜任能力 不过该助理内部审计师仍编制出全面的工作底稿并向管理当局报告了审计结果 在该情形下 A 审计部门不违反 IPPF 的规定 审计人员违反了 职业道德规范 B 审计部门违反了 IPPF 的规定 审计人员不违反 职业道德规范 C 审计部门不违反 IPPF 的规定 审计人员违反 职业道德规范 D 审计部门违反了 IPPF 的规定 审计人员违反了 职业道德规范 答案 D 根据 IPPF 审计部门主管对于内部审计师有进行随时监督的责任 根据IIA的 职业道德规范 内部审计师应当只从事与其他所具备必要的知识 技能和经验相适应的服务活动 内部审计师 专业能力 精通内部审计标准 程序和技术 熟悉会计原则和技术 理解管理原则 识别舞弊信号的知识 对经济学 商法 税收 金融 量化方法和信息技术等领域基本内容的深入领会 应有的职业审慎性 为实现业务目标而需要开展工作的范围 所要确认事项的相对复杂性 重要性或严重性 治理 风险管理和控制过程的适当性和有效性 发生重大错误 舞弊或不合法的可能性 与潜在效益相对的确认成本 持续职业发展内部审计师必须通过持续职业发展来增加知识 提供技能和能力 形式 参加研讨会 撰写论文 参加培训以及研究项目等 内部审计作用 内部审计的最终目的是帮助组织实现其目标 具体的作用主要体现在组织治理 风险管理和内部控制三个方面 治理治理是指董事会实施的各种流程和架构的组合 用以告知 指导 管理和监督组织的活动 以实现组织的目标 公司治理的四大基石 治理主体 职责描述 董事会 高级管理层 外部审计师 内部审计师 确保有效的内部控制系统 确定并监控经营风险和绩效指标 实施风险管理和内部控制 日常计划 组织安排 应保持独立性 审计与咨询业务分开 增强报告关系上的独立性 风险管理风险管理是指识别 评估 管理和控制潜在事件或情况的过程 目的是为实现组织的既定目标提供合理保证 内部审计作用 风险管理方式包括 接受 寻找能够管理风险的方法 例如建立突发事件的应急预案 回避 寻找能够阻止风险发生的方法 例如转账付款取代支票付款 转移 利用保险或者其他部门来分担或转移风险 例如购买保险 控制 建立内部控制手段来降低风险或不确定性的潜在消极影响 或训练员工识别潜在风险和入会应当风险 防止危害 减少损失 控制控制是指管理层 董事会和其他方面为管理风险 增加实现既定目标的可能性而采取的任何行动 内部监督 财务控制 价值链控制程序与制约 三层内控体系 内控魔方 内部审计作用 内部审计的最终目的是帮助组织实现其目标 具体的作用主要体现在组织治理 风险管理和内部控制三个方面 治理治理是指董事会实施的各种流程和架构的组合 用以告知 指导 管理和监督组织的活动 以实现组织的目标 公司治理的四大基石 治理主体 职责描述 董事会 高级管理层 外部审计师 内部审计师 确保有效的内部控制系统 确定并监控经营风险和绩效指标 实施风险管理和内部控制 日常计划 组织安排 应保持独立性 审计与咨询业务分开 增强报告关系上的独立性 风险管理风险管理是指识别 评估 管理和控制潜在事件或情况的过程 目的是为实现组织的既定目标提供合理保证 内部审计程序 内部审计程序包括审计准备 审计实施 审计报告 后续审计等 审计准备1 审计立项 首席审计执行官制定并报经高级管理层和董事会批准的年度审计计划 董事会或高级管理层临时指派的审计任务 组织的职能部门或相关单位提出的审计需求 2 审计目标 业务计划中的风险评估 内部审计师的审慎性 重大差错 舞弊 违规的可能性 为审计目标建立适当的评价标准 3 审计范围 必须考虑相关的制度 记录 人员和实物资产 4 审计资源的分配5 审计通知书 内部审计程序 审计实施1 现场工作 召集进点会议 收集审计通知书要求准备的资料 现场观察2 收集信息 识别充分 可靠 相关且有用的信息3 分析与评价 基于适当的分析和评估 得出结论和业务结果 4 业务记录5 过程监督 业务