如何成为优秀的内部审计师.ppt

如何做一个优秀的内部审计师 战略提升高度 试想如果当前内部审计人员 仍然像会计人员一样 整天伏案工作 埋头于技术层面的财务审计 甚至内部控制如何控制 无视自身软环境如何恶劣 企业管理环境如何 单纯的讲我如何帮助企业增加价值 简直就是在空谈 风险导向审计将内部审计人员的视野提升到战略的高度 重视企业内外部环境的风险评估 这应该为内部审计人员所认识 也是未来发展方向 战略是研究企业发展方向的重要管理内容 企业所有的管理内容都要围绕企业发展的战略目标 核心还是围绕企业增加价值 一个好的战略不一定导致企业成功 一个差的战略一定会导致企业失败 内部审计总是埋怨企业环境不好 其实自身想一想 我们再企业的战略管理中参与的又如何呢 从战略层面参与内部审计 思考和研究内部审计 有利于内部审计很好的融入公司治理之中 参与全面预算管理审计 人力资源管理审计 市场营销审计 管理效益审计 内部控制 风险管理 审计 有利于提升内部审计地位 增强权威性 改善内部审计的软环境 人们对于内部审计的错误认识 当前内部审计人员面临的主要问题不是技术上问题 客观存在的体制问题不能也不可能在短时期内有所改变 我们应主动从自身做起 检讨一下我们自身是否存在一些不足 这些不足可能就是使我们常常陷于困境的 得不到人们理解的核心内容 如何维护好一个良好的人际关系 在不断的沟通中寻求自身价值的实现 这也正是风险导向审计对内部审计人员显性能力素质要求的核心内容 内部审计人员应在坚持原则的前提下 得生存与发展 将来一定是美好的 主动沟通才能真正创造内部审计价值 感想 内部审计课程不好讲内部审计工作不好做 多年培训中的感悟 培训的内部审计准则缺乏操作性 虽然刚开始培训 但目前已经没有必要 更是缺乏权威性 与国际业务领先的内部审计实务操作差距甚远 内部审计准则中涉及很多简单的翻译 借鉴 不适应我国内部审计的实务 各个公司内部审计发展极不平衡 业务内容也不平衡 需求不一 有的已经接近国际最高水平 例如 银行业内部审计发展迅速 经济责任审计成为特色 占用了部分审计资源 影响内部审计业务向更高深领域的拓展 培训缺乏系统性 限于知识的更新 缺少行为技能方面的培训 且往往一事一议的培训 没有内部审计人员长远规划 核心问题是缺少本单位 本行业的内部审计人员能力框架模型 内部审计职业面临的种种批评 内部审计在重复外部审计的工作 重复地做财务系统的审计 而不关注业务系统 内部审计部门是一个成本中心 而不是利润中心 内部审计报告都是些可预测的 陈词滥调 式的指责 批评 使各业务部门及其员工对内部审计人员颇多敌视 经常有意 无意地听到一些人员 报怨 审计部门 如 吹着沙土找裂缝 吹毛求疵 找茬 打破沙锅问到底 等等 怀有敌意的审计风格 即过分关注无关紧要的错误 以检查官的口气提出问题 更注重于展示所发现的过失而不是提出能够改善现状的建设性意见 内部审计部门的现状与潜在的冲突 环境恶劣 领导重视程度不高 地位不高 内部审计部门老的老 少的少 仿佛是领导退休的过度场所 内部审计知识结构大多限于会计 且大多从会计岗位转岗过来 与财务部门的天生猫和老鼠的关系 经常陷入无休止的征战 经费有限 人员有限 资源有限 得不到支持 陷入恶性循环 集团公司的内部审计有保障 地方子公司内部审计部门随时有被合并入会计部门的风险 领导曰 合久必分 分久必合 潜在冲突普遍存在 被审计单位或者工作人员通常害怕在审计中发现的问题对自己的工作升迁不利 因为不利的问题通常需要人来负责 被追究责任 因此在访谈或者索要资料时 召集开会时 被审计部门人员常常抱怨内部审计师打乱了他们的工作程序 不必要的改变了他们已经熟悉的常规 有时内部审计师建议减少现有控制程序时 被审计单位认为是在剥夺其权利 建议增加内部控制程序时 引发抱怨 被认为是增加管理工作量 激发更多对抗 内部审计人员自身引发 神秘莫测 法官式的询问 被审计人员认为内部审计人员没有资格审计他的活动 被审计单位抱怨在专业方面的内部审计人员是外行 不了解他们的工作 责备内部审计人员过于自大 经常使用他们不懂的术语 在专业方面内部审计师经常提出的程序过于繁琐 打乱他们现有的工作秩序 影响工作进度 另外认为他们的建议没有必要 增加的控制程序将耗费更多的人力 物力和财力 双重领导与双重职能问题 当内部审计仅服务于管理层时 审计主管作为管理层的耳目 工作目标十分单一 只要让首席执行官满意即可 随着内部审计逐步为管理而审计 对管理进行审计 内部审计正在逐步成为审计委员会的耳目 内部审计直接向审计委员会 董事会 汇报的报告关系被视为改善公司治理结构的最佳实务 但同时也面临了 双重领导问题 内部审计一方面要被管理层所雇用 需要管理层的支持和合作来有效的履行职责 另一方面当审计委员会要求内部审计人员对管理层工作提出批评时 又要求内部审计人员忠诚于组织的治理层而非管理层 并作出无所畏惧的回答 内部审计工作带来许多阻力并使其倍感紧张 在帮助管理层评估治理程序的有效性 向审计委员会报告高层问题的过程中陷入冲突之中 审计委员会要求内部审计履行确认职能 管理层要求其提供咨询服务 当前内部审计人员面临的主要问题不是技术上问题 客观存在的体制问题不能也不可能在短时期内有所改变 我们何不从自身做起 检讨一下我们自身能力与人际关系是否存在一些不足 这些不足可能就是使我们常常陷于困境的 得不到人们理解的核心内容 在夹缝中生存的内部审计人员 张庆龙感言 郑重声明 本次讲座全是本人个人观点 我只是在讲内部审计在企业中真正应该如何做 已经如何开展好内部审计 我认为这样是科学的 但科学的不见得在实践中就是这样 尤其是涉及倒讲述一些企业存在的突出问题可能言辞有些激烈 有冒犯在座诸位企业领导的地方请多多原谅 没有别的意思 旨在更新领导人员与审计人员的内部审计观念 谢谢 纯属学术观点 主题一 企业内部审计人员面临的挑战与执业困惑二 优秀内部审计师应该具备的能力框架模型三 内部审计中的沟通技巧与冲突管理四 如何做好内部审计的咨询服务 如何做一个优秀的内部审计师 2011 北京 学习目标 希望通过我们今天的学习 使大家明确未来内部审计发展的方向 在这种方向下 企业未来内部审计人员需要达到的能力有哪些 在这些能力中我们将重点讲解人际关系的沟通能力与咨询服务能力的提升 希望这些内容今后大家能够应用到具体的工作中 对您的工作确实起到相应的作用 同时大家也有意识的注意这些技能 培养自己成为一名优秀的内部审计人员 如何做一个优秀的内部审计师 2011 北京 一 企业内部审计人员面临的挑战与执业困惑 主要内容审计环境发生巨大变化 企业风险加大监管机构对于内部审计的要求逐步提高职责范围扩大 扮演多重角色风险导向内部审计技术的实施国际上内部审计未来的发展展望 1 审计环境发生巨大变化 企业风险加大 经济全球化及其竞争日趋激烈 信息技术及其应用迅速发展 跨国间的收购 兼并与战略联盟成为当代企业战略管理的重要内容 并由此导致组织管理不断变革 企业组织所面临的不确定性大大提高 风险不断增大在这种环境下 企业在采取一系列策略应对环境压力的同时 也将外部风险传递到企业组织内部 2001年爆发的一些对全球产生重大影响的事件如 安然事件 世通事件 等反映了环境变化所带来的风险结果 2007年美国乃至世界的金融危机 经济危机再次证明了世界经济和金融市场的杂乱无序 这些环境变化以及由此带来的由外向内传递的种种风险 导致人们对内部审计的期望发生改变 2 监管机构对于内部审计的要求逐步提高 安然事件 后 2002年美国国会紧急出台了 萨班斯一奥克斯利法案 Sarbanes OxleyAct 简称SOX法案 对美国现行证券法 公司法和会计准则等进行了若干重大修改 加重了公司主要管理者的法律责任 特别要求公司管理当局要对其公司内部控制制度的有效性做出承诺 并由独立审计师做出鉴证 对公司审计委员会做出了规范 随后 纽约证券交易所对上市公司的董事会的构成做出规定 要求所有上市公司都要建立内部审计职能部门 作为对SOX法案的积极反应 2004年9月 COSO委员会颁布了新的COSO报告 企业风险管理 整合框架 这一报告特别关注企业风险管理的内容 将内部控制纳入企业风险管理框架之中 以便更好地进行组织治理与风险控制 内部审计作为企业控制环境与内部监督的重要内容 其作用愈加重要 SOX法案后 2002年IIA在给美国国会的建议中指出 董事会 执行管理层 外部审计和内部审计的协同是健全治理结构的基本条件 其中审计委员会 内部审计人员 的主要作用是增强报告关系上的独立性 2008年五部委发布的我国企业内部控制基本规范 第十三条企业应当在董事会下设立审计委员会 审计委员会负责审查企业内部控制 监督内部控制的有效实施和内部控制自我评价情况 协调内部控制审计及其他相关事宜等 审计委员会负责人应当具备相应的独立性 良好的职业操守和专业胜任能力 第十五条企业应当加强内部审计工作 保证内部审计机构设置 人员配备和工作的独立性 内部审计机构应当结合内部审计监督 对内部控制的有效性进行监督检查 内部审计机构对监督检查中发现的内部控制缺陷 应当按照企业内部审计工作程序进行报告 对监督检查中发现的内部控制重大缺陷 有权直接向董事会及其审计委员会 监事会报告 第四十四条企业应当根据本规范及其配套办法 制定内部控制监督制度 明确内部审计机构 或经授权的其他监督机构 和其他内部机构在内部监督中的职责权限 规范内部监督的程序 方法和要求 这些为内部审计在内部控制中发挥什么样的作用作了框架性的指导 这对推动我国企业内部控制体系建设 开展内部控制有效性监督与评价 全面实现内部审计转型与发展 具有里程碑意义 国资委 中央企业内部审计管理暂行办法 2004 2006年3月8日 国资委发文要求进一步加强内部审计工作的通知 各中央企业要充分认识内部审计工作的重要性 高度重视内部审计工作 切实加强领导 要按照现代企业制度要求建立完善的内部审计机构及监督体系 各中央企业应按照内部审计工作有关要求 结合自身实际情况 建立健全企业内部审计工作制度 推动内部审计工作制度化 程序化和规范化 3 职责范围扩大 扮演多重角色 人们期望内部审计扮演的角色 IIA定义的新主张 内部审计人员充当确认者与咨询者的双重角色我国国资委认为内部审计是 企业风险管理的第三道防线 财政部等五部委将内部审计机制作为企业内部控制环境的构成要素 诸多投资者希望内部审计成为组织的内部管理的参谋和顾问 企业内部管理层希望其充当咨询者 审计委员会希望其充当确认服务者还有人提出保健医生 看门狗 免疫系统等等言论 2003年IIA全球审计信息网络调查结果表明 认为内部审计人员的职责与角色应该是 调查人员 44 6 指导顾问 57 咨询专家 45 6 管理层的有益助手 34 7 其他人士 32 1 未来的内部审计师必须具备以下素质 多面手 versatile 拥有大局观 对整个组织的价值具有前瞻性考虑 置身其中 involvement 要参与和了解公司各项业务 发现问题及时提出解决措施 不搞秋后算帐 精通技术 technology 应用专业技术知识来预防和减少公司的风险 改进治理过程和提高效率 顾问 advisor 提供保证 培训和咨询服务 领导人 leader 在风险控制和改进组织的效果方面发挥领导作用 内部审计师及其所在的组织开始茫然 也开始在众多的职责与角色中重新寻求平衡 这种平衡试图使内部审计部门能够在向 提升组织价值 的新目标前进的同时 也依然致力于为组织目标实现提供保障 4 风险导向内部审计技术的实施 金融危机过后 全世界引发了对于全面风险管理的关注 企业的主要领导者也加大了对于风险管理与内部控制的重视程度 同时也加大了对于内部审计的重视程度 以控制为基础的导向模式 逐渐被以风险管理为中心的模式所取代 风险导向内部审计实践逐步兴起 与注册会计师的风险导向审计相比较 注册会计师的账项基础 导向 审计 制度基础 导向 审计 风险基础 导向 审计 是以从何处入手 如何着手 何时着手的问题 内部审计中的风险导向从内部审计的关注点入手 主要是对审计内容和范围的引导 内部审计不能简单地套用外部审计的风险模型和决策模式 现代风险导向内部审计要求内部审计人员在内部审计的全过程自始至终都要关注风险 依据风险选择项目 识别风险 测试管理者降低风险的方法 并以风险为中心出具审计报告 协助企业进行风险管理 现代风险导向内部审计降低审计风险不是目的 主要是为了降低企业经营风险 帮助企业进行风险管理的一种有效工具 风险导向内部审计的特点 风险导向内部审计的目标从微观转向宏观 开始关注组织的战略方向 开始用管理层的方式进行思维 并用管理层的语言进行表达 内部审计人员通过风险将其目标与企业目标联系在一起 然后分析对这些目标产生影响的风险以及能够管理这些风险的控制 最后测试实际的控制考虑其能否切实管理这些风险 更好的体现审计增值理念和目标定位 不仅发现问题 更重要的是要解决问题 尤其是对于影响被审计责任中心实现目标的那些风险因素进行分析 投入更多的审计资源 促进和帮助被审计责任中心管理当局有效履行责任 到底如何实施风险导向内部审计 举个例子 广州地铁实施风险导向审计的模式 步骤一 以风险和管理为支点拟定审计计划 为审计资源合理配置提供有效支持 以风险和管理为支点拟定审计计划 为审计资源合理配置提供支持 风险因素 战略分析 审计计划拟定步骤 审计计划彩虹图 风险评估 运营管理 建设领域 房地产开发 经营管理 审计业务模块 广州地铁实施现代风险导向内部审计的过程分析 点评 以风险评估为基础编制审计计划 要求内部审计人员具备风险识别 风险分析 风险评价的基本能力 内部审计人员应在风险评估和风险暴露的优先次序的基础上安排审计工作 根据风险评估的结果 排列潜在的审计目标的优先次序 再充分结合审计资源 审计限制条件 审计环境及其他要素确定审计业务数量和审计的先后顺序 风险大的先审 风险小的后审或不审 具体风险评估的因素的包括 如下表所示 步骤一 以风险和管理为支点拟定审计计划 为审计资源合理配置提供支持 广州地铁实施现代风险导向内部审计的过程分析 表一经营类审计项目风险评估表 表一经营类审计项目风险评估表 广州地铁实施现代风险导向内部审计的过程分析 对于经营类业务 以经营单位或经营业务为评估对象 主要从收入及资产的份额 管理层的关注度 内控的可靠性等因素来评估风险 表二基建类业务风险评估表 广州地铁实施现代风险导向内部审计的过程分析 对于基建类业务和运营管理领域 则以涉及的主要管理流程作为评估对象 建设项目主要从工程进度的影响程度 工程质量的影响程度 外部政策的影响 监控程度 管理人员的经验等因素来评估风险 高 低 A高风险低成本 B高风险高成本 C低风险低成本 D低风险高成本 广州地铁实施现代风险导向内部审计的过程分析 根据风险评估的结果 结合管理需要 可使用审计资源和项目可实施性等几大因素 将评估对象的风险与审计成本直观地反映到彩虹图中 左图 落在绿色区域部份 即A区域 为审计计划优先考虑的项目 落在红色部份 即B区域 的项目即是公司需要考虑是否要委外实施的项目 反之 C和D区域部份则是审计极少涉及 但仍需要采取其它的方式跟踪关注的领域 通过这种方式 公司基本上可以以较为量化的手段将审计计划按重要程度和可实施性直观地提交给领导决策 从而提高了审计计划制定的科学性和严谨性 风险评估与管理需要 高 人工时和项目实施难度 本文案例所涉及到的运营票务收入系统 便是一项对收入影响巨大 高度依赖计算机 管理层高度关注的业务领域 为此 审计部门通过风险评估程序 将运营收入保障系统验证作为高风险的审计项目 先后三次将其纳入了年度审计计划 步骤二 加强审前调查 以风险为导向制定审计实施方案 确定审计目标 重点 实施方式和工作计划 确定恰当的风险评估标准 保证风险得到客观评价 综合相关信息 根据 审计风险 重大错报风险 检查风险 模型 计算项目的检查风险 从而确定项目的检查风险 为审计抽样工作提供依据 广州地铁实施现代风险导向内部审计的过程分析 通过合理的风险评估过程为确定审计实施重点提供重要的参考 步骤二 加强审前调查 以风险为导向制定审计实施方案 确定审计目标 重点 实施方式和工作计划 确定恰当的风险评估标准 保证风险得到客观评价 综合相关信息 根据 审计风险 重大错报风险 检查风险 模型 计算确定项目的检查风险 为审计抽样工作提供依据 广州地铁实施现代风险导向内部审计的过程分析 通过合理的风险评估过程为确定审计实施重点提供重要的参考 广州地铁实施现代风险导向内部审计的过程分析 运营票务收入保障审计评估项目 案例 关键控制环节 高风险领域 确定为审计重点 风险理念贯穿于审计项目始终 以风险为导向评价审计发现 督促整改 提高审计效率 确保审计目标的实现 步骤三 1 实施阶段 哪一部分要投入更多的审计资源 1 高风险领域 2 高管关注的问题 单位焦点问题2 发现问题 哪些是核心问题 1 从定性 定量两个方面来评估审计发现风险高低程度 2 通过访谈了解风险责任人对风险的认知度 3 通过风险测试3 提出建议 怎样才是合理的整改计划 广州地铁实施现代风险导向内部审计的过程分析 广州地铁实施现代风险导向内部审计的过程分析 交易数据及文件上传正确性及完整性交易数据合法性及正确性羊城通及手机车票扣值正确性等三类 案例 运营票务收入保障审计评估项目 审计力量投入重点 运用风险评估手段 风险评估模型和经验数据问卷和访谈研讨会 审计测试 票务流程审计发现评价结果 注 0 状况良好未发现异常 风险为低 1 有异常 属偶发事件 非属常态 风险为中偏低 2 有异常 异常情形重复发生 风险为中 3 有较大量的异常出现 可能影响财务入账的正确性 风险为较高 4 有大量或严重的异常出现 直接造成票务收入的重大损失 风险为极高 步骤四 根据审计发现对被审项目的审计方式进行风险再评估 调整下年度的审计策略 实现风险导向审计管理闭环 广州地铁实施现代风险导向内部审计的过程分析 参考阅读 某公司风险导向内部审计工作步骤与主要内容 审计报告发出阶段的内容 IIA在1997年发布的 内部审计十大发展趋势 研究报告中预测了未来内部审计将 1 从控制到风险 2 从风险到环境 3 从回顾历史到着眼未来 4 从评价到预测 5 从关注当前事项到多角度并行 6 从强调独立到注重价值 7 从审计知识到经营知识 8 从经营审计到战略审计 9 从强迫接受到自愿主动进行 10 从说服到协商 今天看这些内容也不为过时 5 国际上内部审计未来的发展展望 加拿大审计长公署组织的专门研究小组 2006 在对美加两国公共及私营部门的40多个组织的内部审计环境及工作状况进行了调查 发表了 管理文化变革过程中的内部审计 专题报告 在报告中 专家们预测 未来的内部审计将会具有如下发展趋势 1 从事后审计向事前 预防性审计发展 为此 需要更多的应用先进技术 更加注重风险分析 更早地参与到经济活动中 2 对审计师的技能和专业化要求更高 对其数量需要相对减少 3 逐步开发到更多的自我评估程序帮助管理人员确定风险和基本控制 内部审计将更加注重高层次和职能部门的衔接问题 4 审计师与被审计人员之间的合作继续发展 5 服务导向内部审计将进一步发展 6 审计时间进一步缩短以减少经营过程的因审计而产生中断的问题 7 推广组织中的先进经验 提高审计价值 8 对组织系统的从新设计及与其他业务的有机结合和一体化 可能成为新的发展方向 9 内部审计师技能 知识和技术手段与组织的策略一致化 10 审计环境问题将日益提上日程 相应的方法和技能得到开发 现代内部审计之父 劳伦斯 索耶 1990 认为 现代内部审计通过评价组织的全部经验活动来为组织服务 强调内部审计未来的发展主题是业务导向和管理导向的综合审计 AndrewD Bailey 2002 等撰写的 ResearchOpportunitiesinInternalAuditing 将未来的内部审计定位在组织治理框架之内 突出了内部审计未来发展的方向是 咨询与确认共存 合作外包将日益受到青睐 内部控制审计 风险管理审计和治理程序审计将成为重点 服务于多个利益相关者是未来内部审计的出发点 传统审计和现代审计共存 是未来内部审计实务的基本格局 安永 中国 于2009年与中国内部审计协会共同发布了 2009年内部审计热点问题调查报告 普华永道 中国 于2006年发布 2006年内部审计行业调查报告 连续审计昂首前行 2007年发布了名为 内部审计2012 及 内部审计2012 亚太地区补充篇 两份调研报告 其中 内部审计2012 亚太地区补充篇 的研究报告认为 在当前企业走向全球化得趋势中 内部审计人员仿佛走到了十字路口 需要对未来的定位惊醒选择 一条是依然遵循以内部控制为基础的内部审计道路 但这条道路必然会使内部审计走向退化 另一条道路则是以风险管理为中心的内部审计方式 这种方式跨越了风险与控制的樊篱 创建了新的价值主张 IIA总裁及首席执行官查德 钱伯斯 2009 认为 当金融危机于2008年来临后 内部审计的重点已经发生显著变化 不再只关注财务控制和财务风险 许多首席审计执行官 CAE 认为他们能够为利益相关者提供所需的服务 尤其是在帮组组织更好的管理风险方面 因此 内部审计人员必须深入了解企业 了解有效评估风险及控制的过程 基于对当地组织特点及环境影响的理解 展望现代内部审计 其主旋律可以包括以下几个方面 1 财务审计依然是内部审计的基础2 增加价值 Value added 是内部审计的努力目标 3 效益与管理是内部审计的核心 4 责任与控制是内部审计的永恒主题 5 内部审计外部化 outsourcing 与合作内审模式 co sourcing 不断出现 综览国际内部审计文献 针对国际内部审计发展问题研究形成的基本结论大致锁定在这样几个方面 1 风险管理审计 内部控制审计和公司治理审计是未来内部审计的重点 2 内部审计技术也将面临重大变革与挑战 3 增值目标定位下的咨询功能将会越来越受到内部审计师的青睐 大家会发现 内部审计的发展走到了十字路口 需要对未来的定位进行选择 一条是遵循以内部控制为基础的内部审计道路 但这条道路容易使得内部审计走向退化 一条是以风险管理为中心的内部审计方式 这种方式跨越了风险与控制 创建了新的价值主张 本人提示认为 应关注管理者及其利益相关者的需求为导向 这也与企业的治理完善程度相关 这一点在中国尤为重要 需求是产生行为的主要动力源泉 需求的不满足也是激起人们逆向行为的普遍原因 现实中 企业的内部审计组织总是抱怨自身得不到应有的重视 一厢情愿的从自身立场与能力素质出发 提出自身的工作领域 计划与职责范围 而不论经营管理者的现实需求如何 虽然国际最新的内部审计定义将内部审计组织定位为通过保证服务与咨询服务帮助企业增加价值 事实上 不论是企业的经营管理者还是内部审计部门都不知道真正如何定位现实中的内部审计组织 甚至企业的经营管理者仍然沿用过去的眼光 感知内部审计组织的价值 并且不允许内部审计组织超越 雷池 半步 集中于财务控制领域 内部审计职责与组织定位 需求者说 当内部审计人员越来越多的深入到企业经营层面进行审计 而不仅仅是财务审计 企业的经营管理者就会越来越愿意向内部审计师支付激励性的报酬 因为激励薪酬会鼓励审计人员查找收入提高 成本节约的机会 或者说内部审计组织是否让管理者感觉到内部审计成本的投入是有回报的 或者内部审计效益的产生于内部控制方面的重大发现 尤其是发现存在的问题并避免可能的损失 当然 如果内部审计组织的设立与运行不能满足这种需求时 经营管理者要么取消合并这个组织 或者进行内部审计的外包 要么出于外部监管与治理的要求 设立但会虚置内部审计组织 而不会过多的将资源投入这个组织 因为 在经营管理者看来这是最符合企业成本效益的 引申思考 期望总是失望的恶性循环 与管理者 监管者对于内部审计的期望相比 我国内部审计的现实不容乐观 监督型 的内部审计为主 发展极不平衡 例如 我国关于内部审计定义中提出的内部审计服务的定位是 独立监督和评价本单位和所属单位财政收支 财务收支 经济活动的真实 合法和效益的行为 以促进加强经济管理和实现经济目标 有的企业已经发展成为监督与服务并重的内部审计 迈向国际化 我国的内部审计发展现状 咨询服务在我国发展相对缓慢和滞后首先 我国企业和内部审计发展水平相对滞后和不平衡 与西方发达国家相比 我国企业内部审计的发展水平相对落后 管理水平和对内部审计的需求远没有达到发达国家的水平 我国国有企业产权不明晰 由于所有者不明确 造成内部审计部门隶属于经营者 缺乏所有者对经营者的监督评价 另一方面 我国内部审计整体水平也相对落后 且存在内部发展不均衡 因为不同企业组织治理程序和结构的成熟水平 内部审计在组织中的角色定位及内审人员的素质水平需求差异很大 这会严重制约咨询服务的发展 第二 内审机构组织的不合理性使得确认咨询服务缺乏独立性 我国企业内部审计还有相当一部分由总会计师或主管财务工作的负责人领导 这在一定程度上影响了内部审计的独立性 客观性和权威性 不利于内部审计确认咨询服务的正常发挥 并且在人员安排上 由于管理层的错误认识 对审计人员的重视程度不够 内部审计人员和公司 单位其他部门人员同属于一个机构 无法避免利益冲突和偏见 在这种情况下 确认和咨询服务较难开展 尤其对于不具有强制性的咨询服务更难开展 人员之间的利益冲突会演变为对确认服务的无作为 对咨询建议的不需要和不采纳 第三 内审人员素质相对较低 很多企业内审人员大多来自于财会部门 缺乏审计知识和现代管理知识 使得审计只能从凭证到账面查找问题 难以从实际工作的深层次上发现问题 更不可能为领导提供决策依据和咨询建议 尤其对于咨询服务 它需要内审人员能够从管理的视角为高管层提供咨询建议 以帮助企业降低成本 提高效率 规避风险 而欠缺管理知识的内审人员是不能满足现代内部审计发展的需要的 自然内部审计的咨询服务的开展受到局限 现实中的内部审计人员考虑 有很多已经取得CIA CPA等资格证书的审计人员经常抱怨说 内部审计太难做 考过这些证书也没用 在中国的审计环境下不可能做好内部审计工作 在承认内部审计环境差 工作难做的情况下 审计工作的成功与否其实与内部审计师是否称职也有很大关系 取得CIA证书不等于就是合格的内部审计师 合格的内部审计师不仅应具备丰富的知识 还要具备一定的专业胜任能力 取得CIA证书只能说明你的学习能力 执业困惑 如何完善内部审计呢 这是一个永远也讨论不完的话题 总结 应对风险 参与内部控制与公司治理 内部审计涉及整个业务流程等内部审计重点工作领域的变化与职责内容的拓展 使得人们对于内部审计的知识体系和职业技能不断提出新的要求 内部审计应通过培训提高内部审计人员素质 应对这些变化 这也是各个公司内部审计人员不断培训接受后续教育的原因 需要注意的是 内部审计人员的培训应是有体系的培训 这个体系就是内部审计人员能力的框架模型 而不是漫无目的的进行内部审计人力资源的培养和培训 主题一 企业内部审计人员面临的挑战与执业困惑二 优秀内部审计师应该具备的能力框架模型三 内部审计中的沟通技巧与冲突管理四 如何做好内部审计的咨询服务 如何做一个优秀的内部审计师 2011 北京 二 优秀的内部审计师应该具备的能力框架模型 主要内容什么是胜任能力企业内部审计人员的胜任能力框架根据胜任能力框架 如何构建企业内部审计人员的培训体系 什么是胜任能力 能力的定义包括两个方面 一是指才能 这是从人的角度来看能力 指人本身所具备的素质能力 CAPABILITY 二是办事的本领 这是从事情或工作的角度定义能力 强调人是否具备胜任某项具体工作的能力 COMPETENCE 即是否称职 专业胜任能力 Competency 是DavidMcCeland于1973年首次提出的 他认为胜任能力是个体所拥有的导致在某一工作岗位上取得出色业绩的潜在的深层次特征 这种能力有助于将某一工作中表现优异者与表现平庸者区别开来 它不同于专业能力 Capability 后者仅是用来表现能力的专业知识 专业技术 专业价值 道德和需要展现专业胜任能力的态度 根据McCeland的专业胜任能力模型 人的专业胜任能力包括海面上的冰山和海面下的深层次部分 海面上是人的显性胜任能力 包括基本行为表现 所具有的知识和一部分能力 海面下是人的隐性胜任能力 包括隐性的能力和职业素养 其中包括动机 特质和自我概念 动机是指主动服务的意识和良好的工作态度 特质是指人的基本素质 自我概念是指价值观和自我形象等 企业内部审计人员的胜任能力框架 借鉴1973年的胜任能力模型 构建我国内部审计专业胜任能力的结构模型和主要内容如右图所示 动机是指内审人员的工作态度和积极性程度 之所以将它放到金字塔图的最低端 因为 动机 直接决定了内审人员的工作方向和其他素质具备的前提及可能性 没有工作的动机 其他素质都没有存在的可能 即使存在 也不能最大化发挥 职业道德 这一胜任能力是在愿意从事内审职业之后产生的 它涵盖了内部审计职业中所应具备的道德规范和底线 并制约着后面素质发挥和应用的方向 是后面技能和知识存在的基础 一个职业道德有问题的内审人员即使技能突出 知识渊博 没有了职业道德的规范 也是不具备内审人员的胜任能力的 技能是开展内审工作的技术基础 它决定了一个内审人员是不是具备开展各项工作的能力 包括对知识的获取能力 因此它比知识要素更为重要 知识是一个内审人员应该具备的各种知识的总和 它是在技能基础上获取和拓展的 内部审计人员的四部分专业胜任能力之间是相互联系 相互辩证的 动机和职业道德是内审人员专业胜任能力的保证 内审人员职业素养的高低 是影响内审工作质量的关键 只有具备职业道德的内审人员 才能体现审计工作的独立性 客观性和权威性 才能充分发挥内审对于企业的监督 评价和鉴证的作用 技能是内审人员专业胜任能力的核心 具备相应的专业技能是开展审计工作的前提条件 如何更好的把专业知识运用到审计工作中 如何通过审计工作整合已知和未知的知识是比掌握知识本身更重要的技能 因此 只有具备了相应的技能 才能够实施审计并提高审计知识的持续获取能力 提高咨询服务能力 适应审计领域拓展的需要 四个要素中 下面要素是上面要素的基础 而上面要素是下面要素的表象 因此 越接近下面的要素越重要 它构成整个专业胜任能力的基础 越接近上面的要素越综合 它是在下面要素实现之后的表现 研究表明 真正能够把优秀内审人员与一般内审人员相区别的是基础部分 观点 搭建出来的这个框架需要结合企业内部审计具体的职责 目标定位来确定企业的内部审计人员能力框架 不应是统一的 一层不变的 而应是动态的 下面我们将结合当前内部审计增加组织价值的目标驱动因素及前面叙述的职责变化来确定具有通用意义的内部审计能力框架模型 这些为内部审计能力框架中的具体内容指明了方向 首先 梳理一下内部审计价值的驱动因素 风险管理和内部控制参与公司治理内部控制的效率和效果法律法规的合规性 例如萨奥法案的要求 持续测试评价内部控制 对紧急事件的处理能力化被动为主动对内部审计投入的回报在公司范围内提高内部控制和风险的意识成为业务部门的好伙伴并协助解决问题培育管理层的人选和作为员工职业发展的一部分通过与外部审计的合作使得内部审计成本更加有效 浓缩一下 合格的内部审计师应具备的能力 1 分析问题的能力 分析问题贯穿于整个审计过程的始末 从制定审计计划 分析发现问题 寻求解决问题的办法等都需要内部审计师具备很强的分析问题的能力 尤其是逻辑分析能力很重要 分析能力提升与方法 举例 投入 产出分析法 五性分析 解析分析法 5W1H分析 流程分析法 工艺 业务 工作流程 因果分析法 鱼刺图 重点分析法 ABC分类 横向比较法 行业对比 竞争对比 需求对比 纵向比较法 时间对比 机会与威胁 优势与劣势分析 SMOT分析 安全性 收益性 成长性 生产性 流动性 总资产报酬率 所有者权益报酬率 销售利锐率 净利润率 成本费用利润率 销售收入增长率 税前利润增长率 固定资产增长率 人员增长率 产品成本降低率 人均销售收入 人均净利润 人均资产总额 人均工资 存款周转率 流动资产周转率 固定资产周转率 应收帐款周转率 总资产周转率 流动比率 速动比率 负债比率 权益乘数 负债与股东权益比率 五性分析方法 战略目标与经营结果分析 2 发现问题的能力 在一个陌生的组织中如何发现问题 是内部审计师每天都要面对的问题 发现问题是审计人员的天职 也是内部审计师的立身之本 如何发现问题需要内部审计师的敏感性和判断力 常用的审计线索发现技巧 望 闻 问 切 望 观察线索 审计中要善于运用视觉 通过实地观察被审计单位的经营场所 实物资产 业务活动及内部控制的执行情况等 查找蛛丝马迹 发现异常现象 1 观察经营场所如在对某单位审计中 发现该单位处于市区繁华地段 但账面沿街房出租收入明显偏低 与实际情况不符 因而审计人员据此展开调查 2 观察实物资产例如 对于存货审计 发现不规则的摆放 可能存在舞弊 3 观察内部控制流程通过对被审计单位的某一业务流程实地观察 了解其经营活动是否真实合法 能否得到客观公允的反映和记录 工作人员的行为是否符合有关的标准和制度 从中发现薄弱环节 例如 由于会计休产假 出现记账与出纳业务由一人兼任 对此 就要注意 闻 倾听线索 审计中要善于倾听 通过与不同层面的人接触和交谈 多听取来自各方面的意见 以获取对审计工作有价值的信息 往往不经意的只言片语隐藏着重要的问题线索 问 询问线索 审计中要善于询问 通过对有疑点的问题做针对性的询问 进一步缩小范围 锁定需求点 问出一些账面无法了解的东西 一查到底 寻找更多线索 切 分析线索 审计中要善于分析 运用专业技术知识与经验 通过对被审计单位重要的金额 比率或趋势进行比较和分析 对异常变动和异常项目予以重点关注 及时抓住审计重点和主要问题 获取审计线索 在发现问题的过程中 我们会发现不同的人对于不同的审计方法手段运用的偏好是不同的 有的人喜欢询问的方式 有的人喜欢看资料的方式 有的人喜欢看现场 不一样 做一个小实验 VAK测试 建议还是结合运用 任何一种审计分析方法都有他的局限性 提示 审计分析还不是财务分析 财务分析是为了内部决策或者外部投资决策 审计分析是为了形成预期 发现财务异常 一个好的审计师的预期就是本来的面目应该是什么 这应该在审计人员心中早已经有了认识 如果不是 那肯定有特殊原因 举例 某国内豆浆机的龙头企业 2008年上市 其招股说明书称2005年该公司推出新产品五谷系列 相比较原浓香系列产品来讲 该产品价格高 且成本低 且近三年来五谷系列产品销售量占公司豆浆机产品销售总量的比例也在逐年提升 给大家提供两个表格信息 豆浆机毛利率 豆浆机市场份额 应有的职业关注 应该对2007年这么高的毛利率产生质疑 2005年2006年该公司的单位成本高度趋同 2007年两个系列产品成本均大幅下降 其中五谷系列每台成本降低51元 浓香系列每台成本降低58 63元 这说明该公司2007年度毛利率大幅上升的原因不是产品结构调整而是单位成本大幅下降 但该公司招股说明书中却未披露成本下降原因 下面请大家本着职业怀疑精神看看 可能性有哪些 第一种可能 2005年 2006年为了逃避增值税 少报收入导致毛利率偏低 第二种可能 2007年度虚减成本 虚增利润 第三种可能 将2007年以前年度收入 推迟至2007年确认 但是我们会发现 2008年该公司上半年收入又实现高速增长 但毛利率却下降了5 所以其2007年虚构收入的可能性不大 因此 有可能是以前年度收入推迟到2007年度确认 甚至即使是2008年该公司单位成本也存在低报的可能性 该公司4 的制造费用 说明其固定制造费用很低 规模效应所带来的固定制造费用几乎可以忽略不计 那么如果说成本降低了 可以理解为原材料成本因为规模采购降低单位成本 现实是原材料与人工成本这些年都在逐年走高啊 那么就是新技术 新工艺 新材料引发的成本下降 但招股说明书中也未说明 其对成本的影响 质疑 一边是单位成本上升 一边说是单位售价在降低 毛利率却大幅上升 这根本说不过去 那么 我们可以怀疑 要么该公司历史上隐瞒收入偷逃增值税 导致毛利率偏低 要么是上市前后为了高价发行及支持股价高位运行虚构收益 否则难以解释其反复无常的毛利率 顺着这个思路 我们进一步发现 该公司2008年上半年销售额超过2007年全年总和 而2007年该公司实现销售438 52万台 假设单价不变 2008年上半年 已经累计实现500万台 可是招股说明书阐述 该公司的产能只有500万台 募集资金主要目的就是投产年生产800万台豆浆机的设备 按照其2008年的业绩 其产能全年大概在1000万台左右 那融资这么多钱干什么 可想而知 我们再进一步发现 该公司账上一直以来一分银行贷款也没有 如今一下子要融资15亿元现金 而2008年上半年年年报中货币现金高达18 27亿元 真不明白这个公司这么有钱还要IPO呢 3 解决问题的能力 只发现问题显然不够 还要与被审计单位一同寻求解决问题的办法 能把问题解决掉才有可能让被审计单位和管理当局接受审计意见 合格的内部审计师必须具备很强的解决问题的能力 4 表达与展示能力 不管有多么重大的审计发现 也不论有多么可行的问题解决方案 如果不能把问题和方案表达清楚 会使你的审计成果大打折扣 合格的内部审计师需要具有书面表达能力和口头表达能力 5 人际交往技巧 由于内审人员经常发现被审者工作中的错误或低效率的地方 所以内审人员经常会存在潜在的人际冲突 具有良好的沟通协调能力 以积极的态度运用人际交往技巧可以有效解决人际冲突 专业胜任能力 知识体系 合格的内部审计师需要掌握哪些知识 合格的内部审计师需要掌握的知识 知识 内部审计知识 财务知识 信息技术 单位的经营业务 内部控制及风险管理 公司治理 讲到这里 我想提一个问题 是不是只要掌握了上述六个方面的知识 你就能成为一名合格的内部审计师了呢 显然不是的 如果你只是掌握了知识 而不知道 也没有能力去运用的话 后果很严重 学习知识不是目的 具备一定的能力才是关键 如何成为合格的内部审计师 合格的内部审计师 合格的内部审计师需要掌握哪些知识 合格的内部审计师需要具备哪些能力 怎么才能把知识转化为能力 练表达 练思考 练观点 知识转化为能力 知识掌握相对比较容易 而对于能力的提高不是只靠看书学习就能见效的 怎么才能把知识转化为能力呢 怎么才能把知识转化为能力 1 练思考 作为内部审计师 一定要锻炼自己的思考性 敏捷的思维非常关键 我们要在工作 学习 生活中有意培养我们的思维能力 要勤于思考 遇到一些事情和案例要主动去思考 思考时注意思维的逻辑性与严谨性 通过思考 把实践与理论知识紧密结合 做到 学为我所用 通过思考 培养发现问题 分析问题 解决问题的能力 通过思考人与人之间的微妙关系 处理好人际交往 2 练观点 凡事不仅要多思考锻炼自己的逻辑思维 还要通过理性的思维形成自己的观点 形成观点后要与他人的观点相比较 找出自己观点与他人观点的不同 必要时就不同的观点进行讨论 找出自己观点与他人观点的不同的根本原因 参与相关专题讨论也是锻炼观点的有效途径 我们应把握好讨论问题的机会 主动发言 来锻炼自己的看法与观点 3 练表达 在工作和生活中 我们要认真把一件事情表述清楚 表达后要问听者是否听明白 有些人平时能把要说的事情表达清楚 可是一遇到一些事情可能由于紧张 总表达不清 这类人应多利用机会锻炼在公众场合发言 以摆脱怯场的心理 来提高自己的口头表达能力 平时多练笔 写出自己做过的事情和想法 是提高书面表达能力的有效途径 多参与网上专业论坛讨论 多向报刊杂志投稿都可以提高我们的书面表达能力 写作时应注意尽量将专业语言转化成通俗易懂的大众化语言 以使自己以后撰写的审计报告能让报告接受者看明白 根据胜任能力框架 如何构建企业内部审计人员的培训体系 判断内部审计培训文化发展阶段 萌芽阶段 培训工作只是培训实施者的职责 培训被视为浪费时间与金钱的活动 培训内容单调 多为知识性和技术性的内容 培训形式古板 激发不了参与者的兴趣 培训工作没有计划性和制度性 培训活动过后 无人问津 培训活动与商业目标没有必然的关系 没有人过问员工对于培训的需求 无人关心管理者以现有的素质是否能够胜任目前的工作 并能够满足企业发展的需要 发展阶段 培训成为人力资源与审计部门的重要职责 培训被视为胜任工作的重要途径 培训内容更加丰富 将知识 技能 心态结合在一起 培训形式多样 给受训者更多参与的机会 培训工作有计划性 并强调系统性 重视培训信息的收集 重视培训效果的评估 有明确的培训管理职责和目标 多数人有机会参加在职或者脱产培训 成熟阶段 培训与组织目标 组织战略相结合 培训工作不在只是培训工作者的职责 培训被视为组织发展与个人发展的有效途径 受训者在选择培训内容 形式 地点 时间方面有很高的自由度 培训计划更加强调系统性和成长性 建立了完备的培训信息系统 并有效运行 培训结果作为组织评估个人发展的重要部分 培训的五个阶段 分析培训需求设置培训大纲开发培训课程组织和实施培训评估培训效果应建立分层级的培训体系助理审计师中级审计师高级审计师 一个重要观点 内部审计人员的能力应与企业的生命周期相适应 企业应正确评估企业所处的阶段 来评估所需求的内部审计人员的能力 这样是最符合成本效益原则的 内部审计能力需求等级模型 主题一 企业内部审计人员面临的挑战与执业困惑二 优秀内部审计师应该具备的能力框架模型三 内部审计中的沟通技巧与冲突管理四 如何做好内部审计的咨询服务 如何成为一个优秀的内部审计师 2011 陕西 三 内部审计中的沟通技巧与冲突管理 主要内容为什么人际关系对于内部审计人员如此重要内部审计人员如何形成良好的人际关系内部审计中的冲突管理 内部审计师应是人际关系的沟通大师 一个人的成功 只有15 是由于他的专业技术 而85 则要靠人际关系和他做人处世的能力 美国著名教育家卡耐基 人际关系对于内部审计为什么如此重要 没有人喜欢对自己 说三道四 没有人喜欢将发现的问题报告给上级被审计单位害怕因审计建议改变自己的工作习惯 如果没有良好的人际关系 审计人员将无法实现审计目标 因为无法取得对方的合作与支持理解 内部审计增值功能的转变 当前来看 也是为了生存 求得领导的支持和理解 换来内部审计部门更大的发展 用一句话来形容就是你的柔情我永远不懂 内部审计涉及的关系人 组织的管理层和相关人员 支持 组织内部各职能部门及相关人员 配合和接纳审计意见 组织外部的相关机构和人员 重要保障 内部审计机构中的其他成员等几方面 提高工作效率和效果 沟通无处不在 保证良好人际关系需要把握的原则 不等于庸俗的人际关系不能违法不能放弃独立性 客观性主动 及时 有效的沟通注重随时评价内部审计部门的人际关系现实 随时改进 养成建立良好人际关系的意识和能力 在充满个人矛盾的环境中 内部审计人员必须具有良好的个人形象 除了自身的声望与正直外 审计人员还需要得到上司被审计人和同事的信赖 而不应该专横傲慢 张庆龙感言 三 内部审计中的沟通技