内部审计案例与方法

现代企业制度下的内部审计-案例与方法,一、内部审计发展的趋势分析,（一）内部审计的新定义 国际内部审计师协会（IIA）2001年对内部审计的新定义： 内部审计是一项独立、客观的保证和咨询活动，其目的在于增加价值和改进组织的经营，它通过系统化和规范化的方法，评价和改进风险管理、控制和管理过程的效果，帮助组织实现目标。 2002年4月，IIA在提交给美国国会的改善公司治理的建议中指出，健全的治理结构建立在董事会、执行管理层、外部审计和内部审计四个基本主体的协同之上。,现代内部审计之父Lawrence Sawyer指出： 评价内部控制的技能是内部审计人员的魔掌，是内部审计渗透到其他领域的敲门砖，内部审计是控制重要与否的代言人。,概念的提炼：,独立性和客观性公正性和咨询性创造价值组织目标系统、严谨的方法,在一个动态的环境中管理和监督风险需要宽广和系统化的风险管理方法。旧的内部审计方法已经不能符合的发展迅速的公司现状需要。,全球市场的风险,独立的审计职能,参与管理,有助于管理的自我评估,流程控制,现代企业风险管理,风险管理咨询,提高效率,发现问题,合规审计,传统的风险管理,基于交易,风险管理理念,预防问题发生,世界一流的内部审计职能是侧重在提高风险管理和流程控制方面，并且以一种有远见的方式充当公司咨询顾问的角色，而不是局限于传统的方法，针对历史数据。他们可以在公司中采用诸如风险和控制的自我评估方法来提高风险和控制的责任。,需要世界一流的内部审计,（二）现代企业内部审计发展的主要成就,内审机构实现了网络化并取得了较高的组织地位； 具体表现：机构设置与人员比例完善 如审计委员会、内审部门，甚至是副总裁级的总审计师（General Auditor)或首席审计官(Chief Audit Executive)（福特、百事可乐、波音）。,审计领域大大扩展，内容趋向综合性； 具体审计内容包括：企业发展战略和经营决策审计、投资效益审计、物资采购审计、生产工艺审计、产品促销审计、研究与开发审计、人力资源管理审计、信息系统设计与安全运行审计、员工行为规范审计等。甚至包括对环境污染、社区关系等因素对企业商业利益和持续经营的影响也进行评估，以协助本企业合理履行自己肩负的社会责任，保障企业生产经营活动的顺利进行。,审计观念发生变革，参与性审计方式成为主流； 现代内部审计方式的精髓是参与性审计，即在整个审计过程中努力与被审计人员维持良好的人际关系，共同分析错误和问题的实际及潜在的影响并探讨改进的可行性和应采取的措施，从而充当经营管理人员加强内部控制，改善经营管理、实现企业经营目标的热心顾问和有力助手。 现代内部审计观念的核心是：审计人员不仅要善于发现问题、分析问题，而且更要善于解决问题，并将所提建议当作本部门的服务产品向管理当局积极推销。延伸的一个问题：审计行为学在审计实践中的运用,审计部门强化自身管理； 组织管理方面：使用经过董事会核准的内部审计章程来明确规定内部审计部门的职责、权利和目标； 计划管理方面：制定了由长期战略计划（确定审计频率）、年度项目计划（配备审计资源）和项目执行计划（安排项目实施）三个层次构成的审计计划体系； 人事管理方面：一套严格的审计人员选拔、任用、培养和业绩评价的制度； 质量管理方面：审计质量保障体系的建立。,案例：澳洲内部审计的质量控制系统,1、聘请的内部审计师要具备与职业要求相符的专业资格，如CPA、CIA；2、审计师要严格执行IIA制定的内部审计标准，并接受审计主管的复核检查；3、建立审计人员专业评估机制，定期对内部审计进行专业评估和培训；4、内审委员会要求审计人员定期提交工作报告并随时与审计人员进行谈话；5、审计委员会规定了完整的内审程序和措施。,内部审计已发展成为一种公认的成熟的职业。,（三）现代企业内部审计面临的挑战,内部审计部门如何在防范和控制企业经营风险上发挥积极的作用；内部审计部门如何在企业组织机构战略重组中维系自己的地位。,案例点评：,美国爱迪生电力公司内部审计范围与机构设置海尔集团的OEC帐表管理法（overall，every，control&clear)，体现了“事事有人管，人人都管事，管人凭业绩，管事凭考核”的管理理念。海尔集团的离任经济责任审计与人力资源管理的协调统一。,案例：国际货币基金组织（IMF）的内部审计工作,IMF审计局的工作定位：是为增加价值和提高组织机构的运作水平，独立的、客观的保证活动和顾问咨询活动。它采用系统的、专业的方法进行评估、改进风险管理控制和管理过程的有效性，从而帮助组织机构完成目标。,机构,2005年IMF审计局有16名职员，包括审计师、经济学专家、人力资源管理方面的专家和工作流程检查设计方面的专家。其中注册内部审计师7名，注册信息审计师3名，注册会计师4名。每个审计人员平均审计资产180亿美元。,职责,独立检查和评估IMF业务运行的控制过程和运作的效果和效率，为决策者进一步改进工作提供分析和建议；帮助确认IMF的工作流程以有效和高效的方式构建和运作，能够很好地完成IMF的目标；帮助董事会和管理层对项目建议、运转、执行情况进行评估，确保该项目按照董事会的一致进行。,主要业务业务审计,业务审计是评估组织机构在管理控制下业务运作的效果、效率及经济性，并将评估结果和改进建议提交给合适对象的系统化过程。是现代审计中最具有代表性的3E审计。业务审计着重于管理计划和控制系统，要求衡量实际的工作与标准之间是否达成一致，达成一致的程度；对管理计划和控制系统的充足性以及既定政策和程序的遵循情况进行评估。IMF的业务审计主要涵盖八个方面：人力资源、安全、技术支持、信息管理、基建、服务体系、差旅预算过程、退休计划投资管理。,主要业务业务审计,IMF的业务审计具有四个特征：一是审计目标导向的未来性。审计人员关心的是提高未来的工作绩效，着眼于管理政策、计划和控制系统以及决策形成过程；二是审计的系统性，包括对审计环境的深刻理解、建立目标、决定哪些事实来满足这些目标、收集和评估事实、作出结论、向管理层汇报审计报告、后续审计等一系列工作；三是审计标准的主客观双重性。业务标准开始通常是管理层建立的工作标准或一些外部类似机构的标准，但主观判断不可避免；四是审计报告和建议的创造性。成功的业务审计不仅在于确切的发现问题，找出原因，更重要的在于提出有效的建议。,主要业务信息技术审计,信息技术审计是对计算机系统进行的审计，它不仅包括现有信息系统的控制和程序，而且包括对系统建立过程、计算机设备管理的控制、安全等方面。信息技术审计要求信息技术审计师能够在信息系统仍然安全运行的时候，发现信息系统中存在的问题。,主要业务工作流程检查设计,工作流程检查设计是从根本上重新思考和设计业务流程以期在成本、质量、服务、速度等方面采用更科学的工作方法，使业务流程取得根本改进。工作流程检查设计已经被国际注册内部审计师协会接受、吸收，成为大型组织机构内部审计的一项工作，具有管理咨询的性质。,流程设计围绕四个基本问题进行：做什么？为什么做？能否做得更有效率？能否做得更有效？,流程检查设计包括四个方面的核心内容：现在的流程是什么？设计的流程是什么？流程的效益分析；怎么实行？流程设计需涉及到流程、人员、技术、组织体系等四方面的资源。IMF认为，流程检查设计就是要使：合适的人用合适的工具，在合适的地点、合适的时间作合适的事情。,主要业务风险导向审计,IMF的审计不仅对组织机构内部的业务进行风险分类，而且在每一个具体的审计项目中，对项目自身也进行风险评估。审计部门结合IMF的具体情况，设立了风险评估的标准，将IMF的业务分为高风险业务、中风险业务和低风险业务。对于处于高、中风险的业务流程或项目，进一步划分为更具体的业务流程和业务活动，并进一步采用附加的标准，找出风险点，将其纳入审计计划，作为后续审计工作的重点。,IMF审计局参考风险评估的结果，制定长期审计计划和年度审计计划，其长期审计计划是3年一个周期，每3年基本对所有的业务领域和风险因素进行一次彻底的审计。年度审计计划是长期审计计划的一个组成部分，代表当年审计部门的资源在特定的目标、特定的审计意向、审计项目上的分配。年度审计计划确保80%的工作根据对审计领域的风险评估来确定。,案例小结,管理层高度重视审计部门由总裁直接领导；工作内容日益咨询化；审计工作高度专业化；风险导向非常明晰；审计目标人文化不在于发现问题，不能用挑毛病的方式进行审计，应着眼于未来，其目的是为了改进工作，确保业务活动的有效性、效率性和经济性。,我国内部审计发展中存在的问题,对内部审计的自主性需求不足；对内部审计的职能和作用认识模糊内部审计独立性差审计策略上消极被动工作范围过于狭窄内部审计对企业经营决策过程参与不够审计技术落后审计效果相差悬殊审计人员知识结构单一、综合素质尚待提高,武钢的内部审计风险、内控、绩效,营造新型内部审计环境的十大战略投资：内控优先的领导意识独立审计的机构框架直达高层的信息通道人才齐备的审计阵容国际接轨的审计职能维护权威的审计决定爱岗敬业的工作环境忠诚职业的激励政策内外交流的学术环境管理得人心的企业文化,适应国际化经营战略的十大审计创新,建立预警机制的风险审计；关注系统接口部位的内部控制审计；提升组织价值的绩效审计；服务中心任务的适时审计；无边界的建设项目审计；举足