内部控制审计ppt课件.ppt

问题 内部审计的三大业务 IIACIIA 问题 内部控制包括哪些内容 组织层面 交易层面 第五章内部控制审计 主讲 李曼 第五章内部控制审计 第一节内部控制概述第二节内部控制审计的内容第三节内部控制审计程序与方法第四节内部控制审计的要求第五节内部控制审计案例分析 第一 二节 内部控制概述 审计内容 内部控制的构成要素 审计内容 内部控制的定义 内部控制的构成要素 coso 企业的基调 氛围其他一切要素的核心 管理层的管理哲学和经营风格 人力资源政策和实务 公司治理 诚信与道德价值观 组织结构 审计内容 组织是否有组织 治理 结构图 职务说明书 员工手册 业务流程图等治理层是否各负其责 是否存在内部人控制 信息不透明等现象 审计委员会是否履行自己的监督职责组织机构设置是否适应组织经营管理需要和外部环境变化 有无机构重叠和效率低下情况是否根据企业经营目标 职能划分和管理要求明确各单位 人员职责权限是否通过有效途径使所有员工掌握并履行自己的岗位职责企业的重大决策 重大事项 重要人事任免及大额资金支付业务等 按照规定的权限和程序实行集体决策审批或者联签制度 人力资源政策与实务 人力资源规划人力资源招聘人力资源培训与开发人力资源绩效与薪酬管理 审计内容 组织是否建立了人力资源管理相关制度人力资源规划是否与企业战略一致组织是否将职业道德和专业胜任能力作为选拔和聘用员工的重要标准组织是否重视培训 制定科学合理的计划 具有针对性和实效性 培训效果良好 提升了员工的业务素质或道德素养等是否建立针对各层级员工的激励约束机制 目标是否合理 标准是否明确 考核是否严格 奖惩是否兑现等 企业的风险有哪些 影响是什么 目标设定 风险识别 风险分析 风险应对 目标 经营效率和效果财务报告可靠性遵守政策 法律法规 风险识别 企业层次经营单元层次内部风险外部风险 外部风险 政治 经济 文化法律法规安全技术进步自然灾害其他 内部风险 董事 高管的胜任能力 品德 价值观 组织结构经营方式 资产管理 业务流程等管理因素研发等创新因素财务状况等财务因素安全环保因素 风险分析 风险发生的可能性风险造成的后果 风险识别 分析方法 综合 头脑风暴法 德尔菲法 层次分析法技术 概率分析法 敏感分析 财务报表分析 盈亏平衡分析 流程分析 审计内容 风险识别依据是否科学 充分 调研 分析 考虑内外部因素 风险分析是否考虑两个要素 可能性 影响程度识别 分析方法是否科学 有效 问卷调查 座谈会 咨询专家 定性 定量方法结合等是否对风险分析结果进行排序 审计内容 风险应对是否区别不同情况采取不同策略 各策略是否考虑企业可接受风险水平 针对风险采取的制约措施和手段 职责分工 核准 授权 岗位轮换 会计系统 财产保护 预算 业绩评价 信息系统 审计内容 职责分工 科学 精简 高效 不相容职务分离 岗位轮换制度 强制休假制度授权控制 是否明确授权范围 审批程序和责任 是否需要规定常规性授权和临时性授权集体决策或联签制度 金额大 重要 技术性强 风险程度高 有无越权处理业务审核批准 对业务的真实 客观 合理 完整性进行复核预算控制 是否建立制度 预算项目是否明确 标准是否合理 程序是否科学 是否及时分析控制差异业绩评价 是否制定了科学合理的绩效评价体系 评价结果是否得到落实 审计内容 财产保护 是否制定措施 财产记录 保管 安全防护 定期盘点 帐实核对 财产保险 岗位轮换 限制接近 是否执行 有无重大财产损失事故会计系统 按照国家规定制定会计制度 凭证 账簿 报告信息披露流程 会计政策选用标准和流程 档案保管制度 岗位责任制 信息系统 是否建立信息化控制系统 信息系统开发和维护 访问和变更 数据输入和输出 文件储存和保管 网络安全 评估内部控制执行质量 日常监控 定期监控 措施 上下程序之间的监督控制自我评估 缺陷报告内部审计外部审计 审计内容 监督机构设置情况监督机构队伍职业道德和业务能力情况具体监督业务 日常监督 及时性 完整性 监督结果是否及时反馈并进行后续处理定期监督 内容深度 广度是否适当 程序是否合规 辨识和取得适当信息并进行适当沟通 外部信息与沟通 内部信息与沟通 信息 与经营活动结合支持企业战略行动信息质量 沟通 内部 上下级之间 汇报 指导 同级之间外部 股东 银行 供应商 顾客 政府 中介 审计内容 信息内容 是否真实 完整信息收集方式 传递方式 科学合理内部沟通 沟通方式外部沟通 关注投资者 债权人 客户 供应商 外部审计 监管机构等是否有不当行为的上诉渠道 内部控制定义 COSO COSO内部控制框架认为 内部控制是受企业董事会 管理层和其他人员影响 为经营的效率效果 财务报告的可靠性 相关法规的遵循性等目标的实现而提供合理保证的过程 案例分析1 银广夏事件 银广夏事件 根据银广夏1999年年报 银广夏的股价从1999年12月30日的13 97元启动 一路狂升 至2000年4月19日涨至35 83元 2000年全年涨幅高居深沪两市第二 2000年年报披露的业绩再创 奇迹 在股本扩大一倍基础上 每股收益攀升至0 827元 2001年 财经 杂志揭露其1999 2000年的业绩绝大部分来自造假 主要是进出口业务 作为内部审计人员 你认为银广夏内部控制中哪个要素是主要问题 为什么 如果是控制活动 请列出哪个控制活动 案例分析2 摩托罗拉 摩托罗拉在中国的市场占有率由1995年60 以上跌至2007年的12 10年前 摩托罗拉还一直是引领尖端技术和卓越典范的代表 享有着全球最受尊敬公司之一的尊崇地位 它一度前无古人地每隔10年便开创一个工业领域 有的10年还开创两个 成立80年来 发明过车载收音机 彩电显像管 全晶体管彩色电视机 半导体微处理器 对讲机 寻呼机 大哥大 蜂窝电话 以及 六西格玛 质量管理体系认证它先后开创了汽车电子 晶体管彩电 集群通信 半导体 移动通信 手机等多个产业 并长时间在各个领域中找不到对手 摩托罗拉的当季报也显示 2008年第一季度全球手机销量下降39 手机部门亏损4 18亿美元 与上年同期相比亏损额增加了80 败于 铱星计划 为了夺得对世界移动通信市场的主动权 并实现在世界任何地方使用无线手机通信 以摩托罗拉为首的美国一些公司在政府的帮助下 于1987年提出新一代卫星移动通信星座系统 铱星 铱星系统技术上的先进性在目前的卫星通信系统中处于领先地位 铱星系统卫星之间可通过星际链路直接传送信息 这使得铱星系统用户可以不依赖地面网而直接通信 但这也恰恰造成了系统风险大 成本过高 维护成本相对于地面也高出许多 整个卫星系统的维护费一年就需几亿美元之巨 谁也不能否认铱星的高科技含量 但用66颗高技术卫星编织起来的世纪末科技童话在商用之初却将自己定位在了 贵族科技 铱星手机价格每部高达3000美元 加上高昂的通话费用 它开业的前两个季度 在全球只发展了1万用户 这使得铱星公司前两个季度的亏损即达10亿美元 尽管铱星手机后来降低了收费 但仍未能扭转颓势 作为内部审计人员 你认为摩托罗拉的内部控制中哪个要素是主要问题 为什么 如果是控制活动 请列出哪个控制活动 案例分析3 三鹿集团 乳业在原奶及原料的采购上主要有四种模式 牧场模式 集中饲养百头以上奶牛统一采奶运送 奶牛养殖小区模式 由小区业主提供场地 奶农在小区内各自喂养自己的奶牛 由小区统一采奶配送 挤奶厅模式 由奶农各自散养奶牛 到挤奶厅统一采奶运送 交叉模式 是前面三种方式交叉 三鹿的散户奶源比例占到一半 且形式多样 要实现对数百个奶站在原奶生产 收购 运输环节实时监控已是不可能的任务 只能依靠最后一关的严格检查 加强对蛋白质等指标的检测 但如此一来 反而滋生了层出不穷的作弊手段 而且三鹿集团的反舞弊监管不力 企业负责奶源收购的工作人员往往被奶站 搞 定了 这样就形成了行业 潜规则 不合格的奶制品就在商业腐败中流向市场 早在2008年3月三鹿集团就已经 接到消费者的投诉 6月份反映的人越来越多 但直到2008年8月2日 三鹿集团才将相关信息上报给石家庄市政府 作为内部审计人员 你认为三鹿奶粉的内部控制中哪几个要素 列出三个 是主要问题 为什么 如果是控制活动 请列出哪个控制活动 一 描述内部控制的方法文字描述法流程图法调查表法 内部控制审计程序与方法 二 内部控制测试与评价 设计的有效性运行的有效性 三 测试方法 书面文档检查访谈问卷调查实地观察穿行测试法 把流程资料重新 看 一遍 或者 观察 流程执行过程 重新执行 审计报告 审计目标 依据 范围 程序与方法内部控制缺陷认定及整改情况 重大缺陷 重要缺陷 一般缺陷内部控制设计和运