内部审计-国外先进理念与中国实践课件

1、内部审计国外先进理念与中国实践中国内部审计协会易仁萍1中国内部审计协会易仁萍主要内容现代内部审计新理念适应现代内部审计发展关注控制、风险管理与治理程序2中国内部审计协会易仁萍现代内部审计新理念3中国内部审计协会易仁萍尽管内部审计已经进行了几个世纪,它作为一个现代职业被认识只是过去近七十多年的事。当时在美国有25位内部审计师为有一个机构来帮助他们发展共同的事业,维护共同的利益达成了一致的意见, 1941年在纽约成立了内部审计师协会,也就是现在的国际内部审计师协会,简称IIA。近70年以来,对内部审计的定义进行了7次修改。内部审计发展与现代内部审计的先进理念4中国内部审计协会易仁萍内部审计发展与现

2、代内部审计的先进理念 （一）国际内部审计新定义的释义 1999年6月由国际内部审计师协会理事会通过了下述内部审计新定义,并于2001年正式发布： “内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动，它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果，以帮助实现组织目标”。 5中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念1.新定义由6组概念组成： 独立性和客观性； 确认和咨询服务； 增加价值； 系统化和规范化的方法 评价和改进风险管理、控制和治理程序的效果； 组织目标。6中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 新定义

3、既有继承性，又有新的发展。我主要围绕六个概念来向大家介绍一些内部审计的先进理念：a、独立性和客观性 从1947年第一个定义开始，国际内部审计师协会一直坚持内部审计是一种“独立的评价活动”。在实务标准中客观性是置于独立性之下的。但在新定义中独立性和客观性是并列的，不过独立性仍然排在前头。这样的表述表明在仍然注重独立性的同时，协会倾向于使用客观性一词来表达内部审计的可信度，并且认为它更加切合市场实际。 7中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 就内部审计而言，在组织架构中的地位一但确定，独立性基本就已经定型了，所以，内部审计人员不能片面地去追求更强的独立性，而应更加关注客观性。

4、其实内审之所以能发挥更大的作用，能为组织创造更多的价值，主要在于它进行的分析和提出的建议是实事求是的，客观公正的。8中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念威胁内部审计客观性的因素包括：自我检查 对同一家单位进行审计时，发现上次审计时有一个重大的疏忽或错漏没有报告出来，这次查出来了，那么审计结果中是报告还是不报告？如果报告了，就意味着不打自招，揭露出自己上次审计存在错误；如果不报告，审计风险就加大，并且这也是不允许的。这就是由于自我检查所形成的对内部审计客观性的威胁。9中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念威胁内部审计客观性的因素包括：社会压力 比如说为一

5、家企业作经济责任审计。社会舆论都说这家单位管理很差，并且领导水准也很差。结果审计发现这个单位的管理、领导都很好，就是有些不规范而已，并且很创新。审计结果与外界舆论不同，此时敢不敢把这个结果报告出来呢？反之，舆论说这家企业很好，审计结果却说明此企业不好，那么此时又敢不敢如实报告？这就是社会压力所形成的对内部审计客观性的威胁。 10中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念经济利益；私人关系；熟悉程度： 审计人员与被审计单位之间，没有经济利益关系或者私人亲属关系，就是关系很熟悉。就会对内部审计的客观性造成影响。文化、种族与性别歧视；认知偏差： 从理论上讲，同一个单位搜集同样的证据，

6、应当得出同样的结论。但是从现实上讲，同样一个单位搜集同样的证据最后审计结果是不同的。这种差异大多是认知上的偏差造成的。 11中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念b、确认和咨询服务 确认服务和咨询服务目标是一致的，都是为了增加组织的价值，它们是相辅相成的。协会认为开展咨询性服务是对内审职业的机遇和挑战。因为如果内审不能为客户和股东解决面临的问题，他们就会转向外审寻求帮助，从而导致内审职业在竞争中失败。12中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念内部审计职业实务准则词汇表中将确认项目界定为：客观检查相关证据以向组织提供有关风险管理、内部控制和治理程序等方面的

7、独立评价，包括：财务审计、业绩审计、遵循性审计、系统安全审计以及审慎性调查审计。将咨询活动界定为：提供建议及相关的客户服务活动，其性质与范围通过与客户协商确定，目的是增加组织价值并提高组织的运作效率。包括：进行内部控制培训，为管理层提供关于新系统的控制建议，起草相关政策，及参与质量管理小组等。 13中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 c、增加价值 “增加价值”一词是第一次列入定义的。组织存在的目的在于为其服务对象股东、客户和委托人创造价值或利益。价值是从生产和销售过程中产生出现的。内部审计师不从事生产和销售活动，但他可以通过收集生产和销售过程的资料，查明和评估存在的风险

8、，以建议、忠告、报告或其他方式，通报给管理层，或全体人员，为组织带来巨大的利益。14中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 比尔.贝克特(Bill Birkett)在内审职能体系一书中指出：价值问题将会取代独立性来支配内部审计工作，对于内部审计来说，一方面，过去为组织增加价值的工作做得不够；另一方面，内审工作能为组织增加价值这一事实往往受到忽视。花出去的每一分钱在账上有记录，是看得见的。节约下来的钱在账上没有记录，只能通过对比来反映。而且届时还有许多人来邀“功”。所以在新定义中加入“增加价值”一词给内审职业提出了一个带方向性的指导。最后，应当指出的是，无论是确认服务还是咨询

9、服务都能为组织增加价值，并非只有咨询性服务才能为组织增加价值。 15中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 d、系统化、规范化的方法 这句话在1993年版内部审计实务标准中也有，但在实践中做得不够。内审未来的发展关键在提高服务质量，因而在新定义中再次强调内审人员都要运用系统化、规范化的方法，以提高审计质量。而定义所讲的通过系统化、规范化的方法，最主要的就是，内部审计工作要遵循内部审计实务标准的各项规定来进行。 16中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 e、风险管理、控制和治理程序 当前，风险管理、控制和治理程序是公司管理的世界性话题。 IIA对治理程序

10、所作的定义是：“组织的投资人代表（例如，股东等）所遵循的程序，旨在对管理层执行的风险和控制过程加以监督。”换言之，公司治理是所有者及其代表，对管理层执行的风险管理和控制过程所进行的监督活动。所以风险管理和控制是公司治理的两个重要的内容，贯穿于公司治理的全过程。公司治理所有者及其代表管理层所执行的风险管理过程控制过程17中国内部审计协会易仁萍 f、组织目标。在1990年第5次定义中首次提出为组织服务。但是，为组织的什么服务则没有明确。到1993年第6次定义明确为：为该组织的管理成员有效地履行其职责服务。现在新定义则更进一步提出，内部的职能是为组织完成其目标服务。这表明新定义把内审的职能提升到组织

11、整体水平上，使其成为组织成功的关键因素之一。使内审与风险管理、控制和治理过程联系在一起，为组织增加价值服务。它要求内审人员必须站在维护组织整体利益的立场上，去考虑问题和解决问题。内部审计发展与现代内部审计的先进理念18中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 以上对定义的出台及其各个组织部分作了简要的说明。从中可以体会到新定义预示着内审职业正在进一步扩大其职能，应当引起我们的注意。19中国内部审计协会易仁萍2、对2001年定义的评述 新定义发表之后各方专家给予了积极的评价。另外，对定义也存在一些不同的看法和做法。内部审计发展与现代内部审计的先进理念20中国内部审计协会易仁萍

12、评论认为新定义改变了内审工作的重点。过去的规定把内部审计工作的职责定为评价内部控制等合规性审计上。而新定义则要求内部审计师参与风险管理和治理过程，而不是合规性审计，从而改变了内部审计工作的重点。参与风险管理和组织治理，与评价内部控制有效性所有不同。内部控制有效性评价通常是事后的，而风险管理则是为防止未来可能发生对组织造成损害的事项的管理，是事前的。新定义要求内审从事后审计向事前审计发展。内部审计发展与现代内部审计的先进理念21中国内部审计协会易仁萍 新定义提高了内审的地位。风险管理和组织治理是董事们和高级管理层的职责，内部审计参与这些工作，与董事会和高级管理层沟通，使内部审计有机会进入一个更高

13、的层次。内部审计发展与现代内部审计的先进理念22中国内部审计协会易仁萍 新定义要求内审为组织增加价值。这个定义既纠正了内部审计人员“只吃粮，不下蛋”的形象，为内部审计正了名；又扩大了内部审计人员的活动范围，更新了观念，使他们放手去为组织增加价值。 新定义支持内审开展咨询性服务。咨询性服务的目标是帮助管理当局解决经营管理过程中遇到的问题，是管理当局最欢迎的服务，具有很好的增值作用。咨询性服务在1993年版内部审计实务标准300号中也曾谈及，但由于缺乏如何开展此项服务的指南，阻碍了它的开展。内部审计发展与现代内部审计的先进理念23中国内部审计协会易仁萍 从定义看到国际内审研究的主要问题 以上我们介

14、绍了内审的7个定义，从这些定义中我们看到国际内审前进的足迹。60年来内部审计从会计的秘书，到一种独立的职业；从审查财务、会计，到评价和改进风险管理、控制和治理过程；从建立在一个组织内部，到对内外开展咨询服务；从为管理服务，到为组织实现其目标服务，这种变化不啻划了一个时代。人们对内部审计的作用、地位的认识和期望，已经发生了深刻的变化，内部审计已经大大地向前发展了。内部审计发展与现代内部审计的先进理念24中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 可以肯定地说，内部审计的全球化以及伴随的对内部审计价值增值作用的认可，将会给内部审计职业带来更多的发展机遇。一旦内部审计部门获得了治理责

15、任方的信任和信赖，它可以通过内部审计人员在控制、风险监督与管理以及治理结构与过程等方面所拥有的丰富知识和经验，继续做出杰出业绩和带来价值。25中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念（二）内部审计的先进理念与发展趋势1、现代内部审计的先进理念 西方现代内部审计理念的核心是，内审人员不仅要善于发现问题，而且更要善于解决问题，并要将所提建议当作本部门的服务产品向管理当局积极推销，以大大提高审计的效果。而现代内部审计方式的精髓则是参与式审计，即在整个审计过程中努力与被审人员维持良好的人际关系，共同分析错误和问题的实际及潜在影响，一起探讨改进的可行性和应采取的措施，从而充当经营管理人

16、员加强内部控制、改善经营管理、完成所负经济责任参谋和助手。 26中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 下面简要介绍现代内部审计理念和方式的三个主要特征： （1） 在审计内容上强调以管理审计为重点 传统内部审计的目标是查错防弊，发挥保护性制约性作用，因而其工作重点放在财务审计上。以财务审计为重点的内部审计并不能直接协助企业提高经济效益，增强竞争能力，在资源稀缺性程度日益严重和市场竞争日趋激烈这种严峻经营环境的挑战下，推动了内部审计的发展。27中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 内部审计部门适应形势的变化和管理当局的新要求，逐步将工作内容从以前的财务审

17、计转向富有建设性的管理审计。这一转变过程可从国际内部审计师协会（IIA）颁布的内部审计师职责说明书对内部审计所下定义的变化中清楚地反映出来。 目前，西方国家内部审计涉及的领域非常广泛，内容相当深入。从美国来看，内审部门已广泛开展了企业发展战略和经营决策审计、投资效益审计、市场景气状况审计、物资采购审计、生产工艺审计，产品推销（包括广告促销效果）审计、研究与开发审计、人力资源管理审计、后勤服务系统效率审计、信息系统设计与运行审计等。 28中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 有的企业内审机构甚至对环境污染、社区关系等因素对企业商业利益和持续经营的影响也进行评估，“绿色”审计

18、、社会责任审计也都成为内部审计的重要内容。 据全美天然气协会和爱迪生电力协会调查，1989年美国公用行业的企业内审工作时间只有19%用于财务审计上（且还侧重于内部会计控制的测试和评价），其余时间都转向了经营审计。 29中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 英国、德国、加拿大、新西兰、澳大利亚等国的情况与美国相似。在日本，由于企业强调雇主和雇员间结成利益和命运共同体，注重维持人与人之间的相互领带与和谐关系，因而内审部门更少开展诸如财务收支审计、雇员欺诈行为调查之类的制约性审计，而是将工作重点致力于改进管理效率、增加企业利润等建设性审计上。 30中国内部审计协会易仁萍内部审计

19、发展与现代内部审计的先进理念 内部审计内容从财务审计转向管理审计，以经营审计（经营管理活动的评价和改进）为主导，这是西方企业现代内部审计理念的最显著特点。31中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 （2）在审计策略上，采取参与、合作的方式 参与式审计主要体现在以下几个方面：在审计开始时，就对被审计部门抱着信任态度，与他们讨论审计目标、审计内容、计划采取某些审计程序和方法的理由，以取得他们的理解和支持；征求被审计部门的意见，寻求他们的合作；及时与当事人讨论审计中发现的问题，共同分析改进的必要性，并探讨改进的可行措施；32中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理

20、念向被审计部门报告期中审计结果，期中审计报告可以是口头的，非正式的，以便及时就地解决和改正存在的问题，避免发生更大的损失；提出最终审计报告时，采用建设性的语调，重点放在问题产生的原因和可能造成的影响、改进的可能性和改进措施上，被审部门已经采取的改进行动也包括在审计报告中，以反映他们对审计工作的积极态度。 33中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 例如，美国百事可乐公司内部审计部门近年来为适应市场竞争白热化对公司生存和发展命运的严峻挑战，不断改进审计工作，采取了解决问题导向型的审计方式。即鼓励被审部门的人员在审计过程中提出所关心的问题；在编写审计报告时使用正面而非责难性的措

21、辞，对薄弱环节和存在的问题指明可改进的机会，不简单地予以暴露；只向被审部门提供其需要的有用信息；针对不同层次管理人员的不同需要，提出不同的审计报告。34中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 其中，反映重大审计问题的报告和审计总结报告呈现送最高管理当局，以便获得他们的支持、协调和授权；而详细性的审计建议报告则直接送给部门经理或第一线管理人员，以便及时采取措施，就地改进问题。内审部门采取这种新型的审计方式改善了与管理人员的关系，增强了内部审计工作的主动性和建设性，提高了公司生产率和盈利能力，因而倍受公司管理当局的赞赏。35中国内部审计协会易仁萍内部审计发展与现代内部审计的先进

22、理念（3）注重将审计结果的传递作为向管理当局提供服务和帮助的一种良好机会 实践证明，审计报告中所提问题是否受到重视，所提建议能否付诸实施，直接取决于管理当局的兴趣和决心，而公司管理当局的兴趣和决心又与审计报告的吸引力密切相关。即审计报告的质量和编制技巧有很大关系。因此，西方内审部门在编送审计报告时，很重视事实的准确性、清晰性、建议的可行性、内容的重要性及报送的及时性。同时，为使审计结论和审计建议易于理解和令人印象深刻，审计人员还很注重通过图表、照片、幻灯等直观形象的手段来阐述情况，争取管理当局的重视和支持。36中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 在企业管理当局要求提供更

23、富建设性服务和内审部门自身希望扩大审计效果以巩固、提高其组织地位这两个动因的共同作用下，西方企业内部审计的变革持续不断地进行着。进入90年代后，西方国家企业面临的经营风险普遍增大。这主要是因为，企业实行多样化经营，进入了众多以前未涉足的领域；实施国际化发展战略，控制链条大大延长；信息技术在经营管理中的广泛应用导致计算机犯罪凸现，等等。在这种情况下，许多企业的内部审计人员积极行动起来，努力扩充自己的相关专业知识，革新工作方法（如特别强调联合被审计部门一起进行审计），紧紧围绕企业经营风险的甄别、评估、控制和防范开展审计工作，提供优质服务。37中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理

24、念 2、内部审计的发展趋势 正因为上述情况，近年来，内部审计的发展和其作用的发挥在世界各国产生了广泛的影响，得到了产业界、政府部门和学术界的充分肯定。然而，要使内部审计在日新月异的社会经济环境发展中更加受到重视，内部审计从业人员必须不断努力，对内部审计的未来发展趋势进行前瞻性的预测。38中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念(1)从回顾历史到着眼未来 内部审计人员一般通过对历史的回顾和评价，提出改进以后工作绩效的建议。虽然历史交易和记录可以用以预测未来，内部审计评价和建议也可以对未来具有参考价值和建设性意义为导向，但是，在快速变迁的环境中，以史为鉴只是隔靴搔痒，甚至是南辕北

25、辙，只有着眼于未来才能提高控制和绩效。内部审计人员必须变成未来情况的预期者即直接预测环境风险，判断组织是否采取了适当的预防和应对措施，是否具有足够的适应变化的能力，提出相应的改进建议。这对现有内部审计的开展方式提出了挑战，并对内部审计人员的胜任能力提出了更高的要求。39中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念(2)从强调控制到关注风险 在过去数十年中，控制导向审计是内审人员普遍使用的审计方法。它使审计人员容易将审计重点偏向于单位的内部控制系统，而忽视了单位本身的目标。在未检查组织目标和所处风险前直接评估控制程序，其结果意义不大，因为审计人员无法判断哪些是最重要的控制，哪些控制

26、对于风险而言是最重要的，以及缺少哪些控制。40中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 这一审计模式已经带来许多问题，如过度控制情况日益严重，多余的控制阻碍了组织程序的正常运作，沟通变得更加困难，许多人员从事无附加价值的工作；固定的、过时的控制限制了企业的发展，用以应付审计的无效率的控制不断增加；同时，由于控制的变更滞后于组织作业的快速改变，使对原有的、与组织目前所面临的风险根本无关的控制的审计变得更无意义。 41中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 没有风险就没有控制，控制只为管理风险而存在。不分析风险而想有效地评价控制是不可能的。以风险评估为基础的风

27、险导向审计使审计人员开始关心组织所面临的风险，使审计人员必须根据风险评估的思路开展对内部控制的评估，使审计报告将目前的控制与策略计划和风险评估连接起来。42中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念(3)从强调独立到注重价值 一般认为，独立性是内部审计工作的必要条件，内部审计的独立性是指内部审计人员独立于他们所审查的活动之外，即内审人员不能承担经营责任。要做到这一点，内审人员必须置身于从设计、执行到记录的全部管理职能之外，不能参与组织的业务经营活动。但果真如此的话，内部审计就无法深刻全面地理解组织的生产经营和内部关系，也无法提出切合组织需要的建议。虽然内审职能的独立是一个有用的

28、属性，但如果独立妨碍了参与，马上就会有反效果。判断内部审计是否成功最重要的标准是其服务给组织提供的价值。因此，如果对独立性的强调损害了内部审计价值的增加，应当优先考虑后者。43中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 (4)从会计、审计知识到复合知识结构 内部审计应以帮助实现组织目标，增加价值为己任，目标及风险是内部审计的出发点和归宿。对经营活动的深刻了解是对症下药的前提，因而内审人员需要关于当前经营的真实的知识，而不仅仅是虚拟的流程，以提供有效的服务。这就要求提供内部审计服务的人员不仅要有会计、审计知识，还要具备经营、技术、产品和服务等有关的知识。44中国内部审计协会易仁萍

29、内部审计发展与现代内部审计的先进理念 (5)从经营审计到战略审计 内部审计从财务审计发展到经营审计已经经历了很长时间，一些组织的内审至今还没有实现这一转变。但是新的变化已经发生，即对组织战略那些关系到组织未来的关键的长远计划，优先权安排，投资和决策等进行审计。对组织来说，这些确实是重要事项，影响到组织的生死存亡，需要进行有效的控制。如果没有正确的战略方针，经营的改善只是使企业在错误的道路上越走越远，加速组织的灭亡。因此对组织战略的审计是内部审计应该最关注的根本环节，也是内审发展的方向。战略决策和战略管理是管理职能中最重要和最高的层次，内审要提升自身地位和价值，应参与到高层次的管理活动中来。 4

30、5中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 (6)从强迫接受到自愿主动进行 长期以来，内部审计是以“警察”的形象出现，其身份是监督者，对被审部门的业务和管理进行评价，发表意见，因此是组织中不受欢迎的人。哪些项目将纳入年度审计计划取决于内审人员的判断，不管被审计部门是否愿意，他们都得接受审计并予以配合。当然这一情况已发生了变化。虽然即使没有受到邀请，内部审计仍能决定审计什么，但是,经理们已经邀请内部审计的参与。内部审计以其对组织全面深入的了解，客观而开放的视角，以及可以影响高层的特殊地位，能够促进被审部门经营和管理的改善，赢得他们的信任和尊重。内部审计如果确实能够增加组织价值，

31、理应是需求驱动而非供给驱动。46中国内部审计协会易仁萍内部审计发展与现代内部审计的先进理念 我国内部审计起步较晚，发展历程不同于西方，因而与西方现代内部审计存在着一定差距。但是，要在新的时期抓住历史机遇，在新经济的发展中争取自己的一席之地，我国内部审计不能固步自封，甘落人后，而要紧跟内部审计发展的脚步，学习国外的先进理念，结合我国实际不断前进。47中国内部审计协会易仁萍 刘家义审计长在双先表彰会上指出：“当前，我国已进入一个新的战略发展机遇期，这给内部审计工作提供了巨大的空间，我们要抓住历史机遇，以科学发展观为根本，加快速度健全内部审计制度，准确把握内部审计本质，树立科学的内部审计理念，明确内

32、部审计职责定位，积极探索出一条中国特色的内部审计之路，是时代赋予我们的责任。我们一定能够抓住历史机遇，推动内部审计健康发展，我们一定能够通过扎实有效的工作，为建设中国特色社会主义事业做出新的更大贡献。”48中国内部审计协会易仁萍 适应内部审计发展，关注控制、风险管理与治理程序49中国内部审计协会易仁萍适应现代内部审计发展， 关注控制、风险管理与治理程序内部审计发展与公司治理： 国际视角与我国实践内部审计：风险管理的函数，风险管理的再管理内部审计：控制与控制的确认者50中国内部审计协会易仁萍适应现代内部审计发展， 关注控制、风险管理与治理程序李金华审计长在2006年1月召开的中国内部审计协会五届

33、二次理事会上指出，内部审计要以效益审计和管理审计为主，从效益审计出发，最后落实到管理审计；内部审计要以事前和事中审计为主，不仅要把内审作为检查体系，还要作为控制体系。 中国内部审计协会2006至2010年工作规划中确立了今后五年工作的总目标，其中将大力推进内部审计工作从以真实性、合规性为导向的财务审计为主向以真实性、合规性为导向的财务审计和以内部控制和风险管理为导向的管理审计并重的全面转型与发展作为一项重要任务。 51中国内部审计协会易仁萍适应现代内部审计发展， 关注控制、风险管理与治理程序如何促进内部审计实现真正转型，前面已讲过，IIA内部审计的最新定义是“内部审计是一种旨在增加组织价值和改

34、善组织营运的独立、客观的确认和咨询活动，它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果，以帮助实现组织目标”。从其定义的变化充分反映出现代内部审计从审查财务、会计，到评价和改进风险管理、控制和治理过程是一种必然趋势。 52中国内部审计协会易仁萍我们先从国际、国内来看看内部审计与公司治理的关系，再分别对内部审计与风险管理、内部审计与控制展开研究。适应现代内部审计发展， 关注控制、风险管理与治理程序53中国内部审计协会易仁萍（一）内部审计的发展与公司治理1、国际视角 2001年11月，安然公司财务丑闻曝光，6个月后，世界通讯公司再度爆发丑闻，由此引发的多米诺骨牌效应，造成

35、了这一期间美国有338家上市公司，总计4093亿美元的资产申请破产保护。 2002年7月30日，美国紧急出台了公司改革法案萨班尼斯-奥克斯莱法案（Sarbanes-Oxley Act），又成立了一个新的监管机构来监管会计职业界和公司董事会。该法案是1930年以来美国证券立法中最具影响的法案，它加重了公司主要管理者的法律责任；加强了对公司高级管理层的收入监管；对公司内部的审计委员会作出法律规范；强化了对公司外部审计的监管；加强了信息披露制度和其他有关公司监管的规定。适应现代内部审计发展， 关注控制、风险管理与治理程序54中国内部审计协会易仁萍 2002年7月23日，IIA在对美国国会的建议中指出

36、：一个健全的治理结构是建立在有效治理体系的四个主要条件的协同之上的，这主要四个条件是：董事会、执行管理层、外部审计和内部审计。在司法机构和管理机构的监管下，这四个部分是有效治理赖以存在的基石。 公司治理的四大基石（关键要素）是： 董事会确保有效的内部控制系统，确定并监控经 营风险和绩效指标； 高级管理层实施风险管理和内部控制，日常计划、组织安排； 外部审计师应保持独立性，审计与咨询业务分开； 审计委员会（内部审计师）增强报告关系上的独立性。 适应现代内部审计发展， 关注控制、风险管理与治理程序55中国内部审计协会易仁萍 董事会审计委员会（内部审计师）高级管理层外部审计师公司治理四大基石确保有效

37、的内部控制系统，确定并监控经营风险和绩效指标实施风险管理和内部控制，日常计划、组织安排应保持独立性，审计与咨询业务分开增强报告关系上的独立性56中国内部审计协会易仁萍 可见，有效的内部审计是公司治理结构中形成权力制衡机制并促使其有效运行的重要手段，是公司治理过程中不可缺少的组成部分。与组织内其他职能相比，内部审计的地位有着特殊性， 它既服务于治理的主体，又服务于被治理的对象。 治理主体包括董事会、高管层、外部审计等许多其他方面。董事会、高管层、外部审计等都要利用内部审计，这叫做服务于治理主体。 服务于被治理对象，指的是所有的被审计单位都要接受我们内部审计的服务。适应现代内部审计发展， 关注控制

38、、风险管理与治理程序57中国内部审计协会易仁萍内部审计双重服务治理主体治理客体董事会高管层外部审计所有的被审计对象58中国内部审计协会易仁萍从公司治理来看，目前内部审计的功能主要体现在如下4个方面： （1）内部审计能够疏通企业委托代理链条中的信息传递渠道，减少代理人的逆向选择与道德风险，缓解代理问题。 内部审计作为公司内部一个重要的反馈和预警机制，通过独立客观的评价和鉴定，提高信息传递的含量和质量，减少企业内部各部门或外部利益相关者因决策信息的不对称而产生的不确定性和风险。适应现代内部审计发展， 关注控制、风险管理与治理程序59中国内部审计协会易仁萍（2）帮助企业健全内部控制，防范和管理风险

39、内部审计是内部控制的要素之一，其职能是对其余内部控制要素的再控制。企业风险管理作为公司治理的一个重要环节，也是内部控制的延伸，建立适当的企业风险管理架构，有助于达成组织的营运目标。 适应现代内部审计发展， 关注控制、风险管理与治理程序60中国内部审计协会易仁萍（3）帮助企业增加价值 公司治理的根本目的是保证企业价值最大化，而内部审计是企业价值最大化的重要保障，内部审计工作虽然不直接创造价值，但它通过监督、评价、服务职能为企业价值最大化提供保障，这实际上也是一种潜在的价值创造。 首先，通过审计，能够帮助企业堵塞漏洞，减小损失浪费，或者避免损失发生。 其次，强有力的内部审计职能，使得各级企业能够自

40、觉树立自我约束意识，促使企业自觉地规范运作。 第三，强有力的内部审计职能表明良好的公司治理、较高的道德诚信水平，这将给投资者一个积极的信号，投资者可能因此愿意为公司股票支付更高的价格，从而提升企业价值。 适应现代内部审计发展， 关注控制、风险管理与治理程序61中国内部审计协会易仁萍（4）有效的内部审计有助于公司树立良好的道德风气 良好的道德风气，是公司治理有效的重要保障。有效的内部审计有助于在公司内部树立起诚实、守信、忠于企业的道德风气，从而促进公司治理的有效运转。适应现代内部审计发展， 关注控制、风险管理与治理程序62中国内部审计协会易仁萍2、我国实践 我国大陆内部审计实务发展相比西方落后了

41、几十年，在1998年以前许多企业内部审计工作仅仅关注企业的财务收支活动，其目标主要是查错防弊。随着市场竞争的日益加剧，管理层要求内部审计承担对经营活动、内部控制、管理事项等的监督、评价，为改善经营服务，许多企业开始把提高效率，防范风险作为内部审计的主要目标，并强调要发挥内审的增值作用。 适应现代内部审计发展， 关注控制、风险管理与治理程序63中国内部审计协会易仁萍 伴随企业改革和证券市场发展，我国内审工作的法律规范也日益健全。 1994 年，我国颁布中华人民共和国审计法，对内审工作给予了一定的法律地位。其中第二十九条规定：“国务院各部门、国有的金融机构和企事业组织，应当按照国家的有关规定建立健

42、全内部审计制度。” 1995 年国家审计署发布了关于内部审计工作的规定，对内部审计机构、人员、职责权限等作了进一步具体规定。 新修订的中华人民共和国审计法，自2006年6月1日施行。其中第二十九条规定：“依法属于审计机关审计监督对象的单位，应当按照国家有关规定建立健全内部审计制度；其内部审计工作应当接受审计机关的业务指导和监督。” 适应现代内部审计发展， 关注控制、风险管理与治理程序64中国内部审计协会易仁萍 这就为完善内部审计立法奠定了法律基础。修订后的审计法再次明确要建立健全内部审计制度，审计机关要对内部审计的业务进行指导和监督。这个规定不仅仅是从内部审计作为国家审计的基础必须建立健全这个

43、角度提出了要求，而且也明确了部门单位和企、事业组织应当实行内部审计监督制度。有这样的立法精神，就为贯彻落实审计法建立健全内部审计的配套制度奠定了法律基础。适应现代内部审计发展， 关注控制、风险管理与治理程序65中国内部审计协会易仁萍另外，大家知道，从2000年起审计机关为有效履行对内部审计业务指导和监督这项职责，积极探索了通过内部审计协会为广大会员提供职业服务的方式来推进内部审计工作发展这样一个路子。这个方式既坚持了对内部审计业务的指导和监督是审计机关法定职责这样一个原则，同时也借助内部审计职业组织的力量，放大了审计机关指导和监督内部审计业务的能力。实践结果表明，这种方式不仅缓解了审计机关指导

44、和监督内部审计的力量不足与内部审计快速发展这样一个矛盾，也为扩大内部审计制度的社会覆盖面开辟了有效途径。 适应现代内部审计发展， 关注控制、风险管理与治理程序66中国内部审计协会易仁萍 审计署在审计法实施条例第二十六条“依法属于审计机关审计监督对的单位的内部审计工作,应当接受审计机关的业务指导和监督。依法属于审计机关审计监督对象的单位,可以根据内部审计工作的需要,参加依法成立的内部审计自律组织。审计机关可以通过内部审计自律组织,加强对内部审计工作的业务指导和监督。”适应现代内部审计发展， 关注控制、风险管理与治理程序67中国内部审计协会易仁萍 另外，审计法实施条例出台后审计署还会对现有的审计署

45、关于内部审计工作的规定进行修改，对协会工作也会有明确的表述，这些都是属于内部审计工作的法规体系。 现行的审计署关于内部审计工作的规定（2003年）中规定：“内部审计协会是内部审计行业的自律性组织，是社会团体法人。全国设立中国内部审计协会，地方根据需要和法定程序设立具有独立法人资格的地方内部审计协会。”“内部审计协会依照法律和章程履行职责，并接受审计机关的指导、监督和管理。” 此外，为了推进内部审计规范化建设，提高内部审计工作质量，中国内部审计协会于2000年2005年，先后制定了内部审计基本准则、内部审计人员职业道德规范、29个具体准则和2个实务指南。适应现代内部审计发展， 关注控制、风险管理

46、与治理程序68中国内部审计协会易仁萍 目前，已初步形成了以基本准则为指导，以具体准则为主线，兼顾特定业务操作指南，适应我国内部审计发展进程，科学性、现实性和前瞻性相统一，能够独立实施和执行的，与国际内部审计准则趋同的中国内部审计准则体系。我国内部审计规范化建设取得了阶段性成果。适应现代内部审计发展， 关注控制、风险管理与治理程序69中国内部审计协会易仁萍 今后，内部审计准则制订工作，将按照协会2006至2010年工作规划提出的“发展完善”与“引导实施”并重的原则，加大推进“实务指南”的起草和制订工作力度。今年将着手制定内部控制审计、经济责任审计等四个实务操作指南。内部审计准则体系的建立是内部审

47、计法制化、制度化、规范化建设的重要举措，对规范内部审计行为、提高内部审计质量、维护内部审计人员的权益具有极其重要的意义。内部审计机构与人员应当提高对贯彻执行内部审计准则的认识，在工作中认真贯彻执行内部审计准则，这是贯彻审计法的具体体现。适应现代内部审计发展， 关注控制、风险管理与治理程序70中国内部审计协会易仁萍适应现代内部审计发展， 关注控制、风险管理与治理程序 综上所述，我国内部审计工作是由国家审计机关进行业务指导和监督，中国内部审计协会具体实施。 与此同时，会计法、中国人民银行法、商业银行法、上市公司章程指引、上市公司治理准则、信托投资公司管理办法、国有重点金融机构监事会暂行条例、国有大

48、中型企业建立现代企业制度和加强管理的基本规范、企业国有资产监督管理暂行条例等相关法律法规也都根据市场经济发展的需要陆续出台，都对内部审计工作做出了相应的规定，有力推动了内部审计工作的发展。 71中国内部审计协会易仁萍此外，各监管部门都陆续出台了有关内部审计工作的规定，确定了内部审计在公司治理中的地位。国资委颁布了中央企业内部审计管理暂行办法（国资委令第8号），在管理办法中明确了国有控股公司和国有独资公司，应当根据完善公司治理结构和完备内部控制机制的要求，在董事会下设独立的审计委员会。 适应现代内部审计发展， 关注控制、风险管理与治理程序72中国内部审计协会易仁萍 2006年2月，国资委发布中央

49、企业经济责任审计实施细则，后又出台了中央企业内部控制管理暂行办法中央企业全面风险管理办法等，都对内部审计工作做出了明确的规定。 另外，各监管部门都相继出台了有关内部审计工作的法规制度。银监会出台了“银行业金融机构内部审计指引”，明确指出“董事会应下设审计委员会”，“审计委员会主席应由独立董事担任”，“首席审计官由董事会任命并纳入银行业金融机构高级管理人员任职资格核准范围”。保监会出台了中国保险公司内部审计指引（试行），也明确规定“董事会对内部审计体系的建立运行与维护负有最终责任”，“审计责任人由总经理提名，董事会聘任”等。证监会明确要求上市公司必须建立审计委员会。内部审计工作的法律地位得到了进

50、一步的落实。适应现代内部审计发展， 关注控制、风险管理与治理程序73中国内部审计协会易仁萍 当然，法律地位只是一个方面，关键是要单位领导的重视和内审的作为。正如李金华副主席在全国双先表彰会上指出：“内部审计搞的好的部门和单位，其最主要的原因是领导高度重视内部审计工作。内部审计和国家审计不一样，国家审计有宪法的规定，有审计法和其它法规的规定，但内部审计还没有一部完整的法律规范，主要取决于各单位、各部门主要负责人对内部审计的认识。”他还指出：“一个聪明的、负责任的领导，应该高度重视内部审计工作，因为内部审计工作唯一的目标是为本部门、本单位提高工作效率，提高资金的使用效率，提高经济和社会效益服务，而

51、且内部审计往往能提供一些非常真实、准确的信息，特别是有关风险的一些信息，为领导决策提供服务。”74中国内部审计协会易仁萍 适应现代内部审计发展， 关注控制、风险管理与治理程序 国内外相关法规对公司治理的强化和对内部审计的关注导致企业内部审计逐渐由“幕后”走向“台前”，内审部门的独立性和权威性也有所提高。如很多企业的内审部门除了受总经理的领导，还要接受董事会和监事会的指导和监督。我认为治理方案中最佳的模式应该是：75中国内部审计协会易仁萍适应现代内部审计发展， 关注控制、风险管理与治理程序企业股东大会董事会监事会总经理审计委员会审计部76中国内部审计协会易仁萍（二）内部审计：风险管理的函数，风险

52、管理的再管理 内部审计人员应对组织信息及内部控制的可靠性和相关性进行确认。在一个瞬息万变、全球性竞争、涌现各种新的组织形式及先进的信息技术等为特征的环境中，对组织现时及新近的状况进行计量已显得不那么重要了，而对即将发生、甚至是较远未来发生的有关事项的信息及其计量变得更加重要。 IIA的新定义告诉我们内部审计管理要评价和改善风险管理、内部控制和治理程序，并把内部审计与风险管理之间的关系用“内部审计是风险管理的函数，是对风险管理的再管理”这样一句话来表述。说明内部审计与风险管理的不可分割的关系。 适应现代内部审计发展， 关注控制、风险管理与治理程序77中国内部审计协会易仁萍 按照国际内部审计师协会

53、的要求，企业内部审计人应当对企业的风险管理活动实施定期审计并注意抓好五个要点。 首先，应评估并认定企业的严重风险。例如，杜邦DuPont)公司内部审计人利用战略经营机构网络进行全球性风险评估和认定。该公司有20个战略经营机构，分布在世界的6个地区。对于每个战略经营机构网络，杜邦公司的内部审计人都有一个战略经营机构网络，而且在这6个地区性的审计部门都有一名小组领导和一名审计师。这一结构如图所示。 适应现代内部审计发展， 关注控制、风险管理与治理程序78中国内部审计协会易仁萍适应现代内部审计发展， 关注控制、风险管理与治理程序79中国内部审计协会易仁萍 内部审计人的战略经营机构网络成员的主要任务，

54、是与所在地区的战略经营机构网络管理当局保持联系。通过被邀请参加这些管理当局召集的关键员工会议和研讨会等活动，从中了解情况。再利用风险模型的分析结果，与这些管理当局讨论实际的风险情况。然后，与这些管理当局一起确定下年的主要风险领域。 适应现代内部审计发展， 关注控制、风险管理与治理程序80中国内部审计协会易仁萍 其次，应认定企业的风险管理是否着眼于5个主要目标，并用充足的证据认定这5个风险管理目标是否得以实现，进而从总体上对风险管理的充分性发表意见。 这5个主要目标是：找出业务战略与活动领域的风险并进行优先排序；管理当局和董事会的次级委员会已经确定了企业可以接受的风险水平，包括为实现机构的战略计

55、划而接受的风险；设计、实施了降低风险活动，把风险降低在管理当局和董事会可以接受的水平上；开展持续的监督活动，定期对风险和控制的有效性进行再评估，以管理风险；董事会和管理当局定期收到风险管理活动的结果报告，企业定期向利益关系方传达风险、风险战略和控制情况。 适应现代内部审计发展， 关注控制、风险管理与治理程序81中国内部审计协会易仁萍 其三，应认定风险管理措施是否符合本企业的文化、管理风格和工作目标。例如，如果企业利用金融衍生工具，就必须使用定量的风险管理工具。而规模小且不太复杂的企业，则可以通过非正式的风险管理委员会来讨论如何管理本企业的风险。 其四，应研究、评价风险管理方法的参考资料和背景信

56、息，借此评价有关管理当局所实施的风险管理是否适当、是否达到了本行业风险管理的先进水平。 其五，如果管理当局尚未对某些重要风险采取管理措施，应提请其注意并提出对这些风险应如何管理的建议。 适应现代内部审计发展， 关注控制、风险管理与治理程序82中国内部审计协会易仁萍 由于风险遍布企业的各个领域，对已经发现的每个风险的管理有效性都进行审计，是内部审计资源和成本效益原则所不允许的，只能有重点地开展审计。而审计重点的确定，一般采用风险导向审计模式。常见的审计重点为战略目标的确定与落实风险管理、投资风险管理、虚拟企业风险管理、资源风险管理、信息系统风险管理、新产品开发风险管理、生产风险管理、营销风险管理

57、、采购风险管理、政治与经济环境风险管理等领域。 适应现代内部审计发展， 关注控制、风险管理与治理程序83中国内部审计协会易仁萍 由于风险管理涉及企业各个领域的各个环节，仅靠董事会及其次级委员会、最高层管理当局和风险管理、内部审计等职能部门，难以实现对整个企业面临所有风险的有效管理，还必须组织企业内部各亚管理层管理当局及每一个员工协同进行。适应现代内部审计发展， 关注控制、风险管理与治理程序84中国内部审计协会易仁萍 在此过程中，内部审计人通过向有关方面反映风险管理的有效做法和负偏差、提出纠正与预防负偏差和激励与推动优良行为等改进风险管理的建议，可以对有关方面开展风险管理起到一定的指引作用。 有

58、些企业的内部审计人不仅独立开展风险管理审计，还充当企业风险管理的教练、顾问、合作伙伴或策划人，即开展风险管理审计相关业务。促进和帮助更多的人有效地参与风险管理，使各级组织风险管理的潜力得到发挥。适应现代内部审计发展， 关注控制、风险管理与治理程序85中国内部审计协会易仁萍企业处于瞬息万变的复杂环境之中，风险是无处不在的。对待风险关键在于监控。监控得力，措施得当，风险就可以防止或减轻。反之，风险就可能变成现实的损失。二者是相辅相成的。风险监控的主要目的是帮助组织实现其目标。一个组织如果发生重大的失控，组织目标就难以实现。 适应现代内部审计发展， 关注控制、风险管理与治理程序86中国内部审计协会易

59、仁萍（三）内部审计：控制与控制的确认者 从发展历史上讲，内部审计发展的历史就是内部控制发展的历史。从传统的财务审计时代，内部会计质量控制到内部控制整体框架，再到现代审计中整合风险管理与公司治理的现代内部控制，内部审计始终关注内部控制。有专家认为，今天的内部控制从理论上讲就应该以内部控制为核心来构建学术的框架体系。适应现代内部审计发展， 关注控制、风险管理与治理程序87中国内部审计协会易仁萍 内部审计既是内部控制系统的一部分，又是控制的确认者。内部审计人员要对偌大的一个集团系统做出一个全面的、完整的评价，要经过一个非常复杂、内容庞大的过程，就是世界上最先进的公司在作内部控制评价的时候也是相当慎重

60、的。 例如杜邦公司，他们要作内部控制评估首先要确定一个内部评估的战略，然后分步推进：对某个部门每年评估一次，对分布在各个地区的重要公司两年评估一次，对不太重要的部门或者变化不大的部门（如人力资源部门等）三年评估一次。 适应现代内部审计发展， 关注控制、风险管理与治理程序88中国内部审计协会易仁萍 谈到内部控制就不能不提到美国国家财务报告舞弊委员会(National Commission On Fraudulent Financial Reporting, Treadway Commission) 所发起的内部控制研究发起组织( Committee of Sponsoring Organizat