内部审计主要内容和流程课件

公司管理流程改造

内部审计流程2002.9.27-青岛思腾思特管理咨询（中国）公司SternStewart&Co.公司管理流程改造

内部审计流程思腾思特管理咨询（中国）公司1Allrightsreserved.Nopartofthispresentationmaybereproducedortransmittedinanyformorbyanymeans,electronicormechanical,includingphotocopying,recording,oranyinformationstorageandretrievalsystem,withoutthewrittenpermissionofSternStewart&Co.版权所有。没有思腾思特管理咨询公司的书面允许，任何公司和个人不得以任何形式翻录、复制、传播、本讲义中的内容。EVA®isaregisteredtrademarkofSternStewart&Co.EVA®是思腾思特管理咨询公司的注册商标。Allrightsreserved.Noparto2内部审计的含义内部审计是在组织内部建立的、用以检查和评价其活动的一项独立的评价职能，是对组织的一种服务内部审计是组织内部对各种经营活动和控制的一种独立评价，决定是否已经确认并降低风险是否遵循可接受的政策和程序是否达到制定的标准是否有效率、经济地利用资源是否完成了组织的目标内部审计的含义内部审计是在组织内部建立的、用以检查和评价其活3内部审计的范围财务收支审计专案审计专项审计内容核查财务和经营数据的合法性、真实性和完整性（包括财务报表和必要的原始凭证、帐薄）对数据的收集、衡量、分类、汇报所采用的方法进行检查对严重违反财经纪律，侵占国家、公司资产，严重损失浪费等损害国家、公司利益的行为进行专案审计管理、效益审计：对财务收支计划、投资和经费的预算，信贷计划，外汇收支计划和经济合同的执行以及经济效益进行审计监督任期、离任审计：对被审单位负责人在任职期间职责履行情况进行审计；配合上级审计机构对公司主要领导人及所属公司的主要领导人的离任经济责任进行审计专题调查：对基建项目（招标外包）、管理层关注问题等进行专题审计内部审计的范围财务收支审计专案审计专项审计内容核查财务和经营4内部审计的三个层次层次一：基本内部审计层次二：较高水平的内审层次三：世界先进水平的内审单纯的财务审计，主要是确定财务、经营数据的真实性、准确性和完整性，并界定管理者经济责任对公司经营管理各方面政策、规章、制度的执行情况的审计。其目的是监督公司规章制度执行的严肃性，协助管理层发现并制止任何违反公司违章制度的行为对公司经营管理各方面政策、规章、制度的完善性与有效性的审计。目的是确保公司的利益得到最大化，公司的资源得到最高效和最经济的使用内部审计的三个层次层次一：基本内部审计层次二：较高水平的内审5内部审计的方式报送审计就地审计内容被审单位接到审计通知书，应在指定时间将有关材料送审计机构接受审计检查审计人员到被审单位进行审计，后者提供必要的工作、生活条件内部审计的方式报送审计就地审计内容被审单位接到审计通知书，应6内部审计的主要职权要求被审计单位按时报送有关计划、预算、决算、合同协议、会计凭证、帐簿等文件资料检查实物、凭证、帐册、报表等有关文件和资料提出改进管理、提高效益的建议对正在进行的严重违反财经法纪、严重损失浪费行为作出临时制止的决定对阻挠、破坏审计工作以及拒绝提供有关资料的，经公司领导批准可以采取必要的临时措施，并提出追究有关人员责任的建议对审计工作中的重大事项有权直接向上级审计机构如实反映监督被审计单位严格执行审计决定对违反财经法纪和大量浪费的被审计单位的直接责任人员和单位负责人，可建议公司总经理给予行政处分，情节特别严重的可建议移送司法机关依法追究刑事责任参与重大经济决策的可行性论证或可行性报告事前审计内部审计的主要职权要求被审计单位按时报送有关计划、预算、决算7目前青岛地区审计工作基本上是离任审计；年初开始对各生产厂实施过程审计，但审计对象并没有包括销售公司目前审计工作没有长期规划和年度计划，工作的开展根据季度计划以及审计工作推进表，其主要内容是抽取各事业部本季度要进行审计的生产厂对内部控制制度的审计有所实施，但不是很系统；对制度设置的合理性和实施的有效性审计主要依赖目前的管理体系及个别人员的工作经验内部审计－现状和解决方案现状审计是用以监督各部门/子公司的重要手段，审计范围覆盖全公司，在公司内有极大的权威性内部审计工作服从于公司整体战略规划，内部审计部门从自身审计工作支持公司战略制定的严谨性和可执行性内部审计工作有周密的计划，同时促使了各部门/子公司加强自律内部审计相当大程度是中事前、事中控制，侧重制度设计的合理性和履行的有效性最佳实践审计管理从监事会中分离，独立成部，加强其独立性，权威性审计范围要覆盖整个股份公司，包括销售公司和青岛当地生产厂加强内部审计工作的规范性和系统性，作好审计规划、年度工作计划工作，审计计划制定要充分考虑到内部控制风险性分析要从事后审计转变到事前、事中审计，加强审计在公司管理有效性方面的作用解决方案目前青岛地区审计工作基本上是离任审计；年初开始对各生产厂实施8内部审计的一般工作流程内部审计的一般工作流程9内部审计工作一般流程审计总部各部门公司高管层审计小组进驻被审计部门实施审计年度审计计划季度审计计划初步调查分析，制定工作方案初步调查报告审计工作方案审计通知书审批签署下达审计通知书、授权审计通知书提供相关资料，配合审计工作审计报告初稿审计通知书根据相关意见，核实修正审计报告沟通会议，核对审计报告初稿，提出意见审批下达审计报告执行有关审计建议是否需

要高管层审批是否内部审计工作一般流程审计总部各部门公司高管层审计小组进驻被审10内部审计工作一般流程－流程说明审计总部各部门公司高管层审计小组进驻被审计部门实施审计年度审计计划季度审计计划初步调查分析，制定工作方案初步调查报告审计工作方案审计通知书审批签署下达审计通知书、授权审计通知书提供相关资料，配合审计工作审计报告初稿审计通知书根据相关意见，核实修正审计报告核对审计报告初稿，提出异议审批下达审计报告执行有关审计建议至少要提前三天向被审计部门出示审计通知书审计报告定稿前，至少与被审计部门相关领导开一次沟通大会，听取相关意见并非要根据被审计单位的所有异议修改审计报告沟通大会主要是通报作用，并非一定要取得双方的一致进点时首先要明确被审计单位的会计责任和内审部门的审计责任离任审计或某些非常规性审计通知书需要总裁审批，例行的过程性审计则只需授权审计通知书查阅被审单位内部文件资料、进行访谈、盘点等，取得审计证据记录审计工作底稿审计过程中应多沟通，倾听被审单位意见内部审计工作一般流程－流程说明审计总部各部门公司高管层审计小11

初步调查报告目的：获取被审计单位和其内控系统的有关资料，以制定审计工作的方向和方案方法：查阅内部审计档案访谈上一次负责对该部门和其内控系统进行审计的人员对被审部门及其内控系统进行必要的背景调查必要时，访谈被审计单位关键管理人员内容：简要描述被审计单位的内控系统界定被审计单位内控系统的范围及其控制目的描述初步调查所做的工作根据被审计单位内控目的及系统的特点，提出可能存在的风险和假设对审计项目的性质和范围提出建议附上有关系统的记录及审计中所需完成的各项测试的草案初步调查报告目的：内容：12审计通知书目的：提高内部审计的权威性，顺畅内部审计工作的开展让被审计单位事先准备相关资料，安排相关访谈，提高审计工作效率主要内容：被审计单位名称审计的范围和内容审计的方式和时间审计组长及成员名单对被审计单位要求注意事项：审计通知书要总裁签署下达，并附带总裁授权通知书通知书至少要提前三天出示给被审计单位审计通知书目的：主要内容：13审计工作底稿的内容含义内部审计人员在执行审计业务过程中形成的全部审计工作记录和获取、得知的相关资料内容永久性文件被审单位组织结构图上一次审计报告，审计程序，及建议落实情况的复印件业务性文件完整的审计程序完成的调查问卷其他重要文件的存档经营流程的描述对具体业务的考察财务报表分析关键问题发现记录审计报告草稿有关规章制度和工作流程财务报表被审单位的情况介绍审计报告和落实情况（审计报告和落实情况可先放在业务性文件部分，审计工作及落实情况结束后转到永久性文件部分，也可以独立作为审计工作底稿的一卷）审计报告和落实情况审计工作底稿的内容含义内部审计人员在执行审计业务过程中形成的14审计报告的结构与内容组成部分具体内容稿头内容目录高层总结报告的主体部分附件包括标题、日期、参与的审计人员、报告保密等级及抄送人员名单等审计的目的及范围重要的审计发现和结论审计建议被审计单位提出的具体行动方案与被审计单位管理层仍存在异议的地方审计的范围及背景审计的具体工作详细的参考文件索引现存内控程序及其状况控制缺陷及发生的问题对问题原因的具体分析审计工作参考的文件，如专项材料、手稿、报表、调查记录稿等审计报告的结构与内容组成部分具体内容稿头内容目录高层总结报告15内部审计工作计划的制定流程内部审计工作计划的制定流程16内部审计工作计划的制定－流程上年度审计工作总结回顾内部审计工作三年规划审计总部各部门上报本部门本年度工程项目建设、领导人离任计划等公司高管层审批公司审计工作规划审计工作现状分析报告内部审计工作纲领内部控制风险调查内部控制风险分析年度审计计划季度审计计划内部审计工作三年规划三年审计规划的年度细化内部审计工作计划的制定－流程上年度审计工作总结回顾内部审计工17内部审计工作计划的制定－流程说明上年度审计工作总结回顾内部审计工作三年规划审计总部各部门上报本部门本年度工程项目建设、领导人离任计划等公司高管层审批公司审计工作规划审计工作现状分析报告内部审计工作纲领内部控制风险调查内部控制风险分析年度审计计划季度审计计划内部审计工作三年规划三年审计规划的年度细化审计三年规划是公司审计工作的长期战略性规划，目的在于明确内部审计工作的长期目标审计三年规划应由审计总部每年滚动修订一次每年修订应由董事会审计与财务委员会审批通过，并由总裁签署年度、季度审计计划是公司审计工作的中、短期计划，是对每年、每季度审计项目、预算、人员配置等的具体安排年度审计计划在上一年预算周期内由审计总部制定季度审计计划每季度开始前由审计总部根据年度计划进行调整，由总裁签署通过内部审计工作计划的制定－流程说明上年度审计工作总结回顾内部审18内部审计工作计划的制定－流程说明上年度审计工作总结回顾内部审计工作三年规划审计总部各部门上报本部门本年度工程项目建设、领导人离任计划等公司高管层审批公司审计工作规划审计工作现状分析报告内部审计工作纲领内部控制风险调查内部控制风险分析年度审计计划季度审计计划内部审计工作三年规划三年审计规划的年度细化内部审计制度纲领是公司内部审计工作的基本文件，是所有内审工作的依据和出发点内部审计制度纲领由总裁签发执行该纲领应该保持稳定性与持续性，只有在必要时，由董事会审计与财务委员会审批通过，并由总裁签署内控风险调查是对公司内部管理控制体系的全面系统评估，以确定审计工作的重点，协助制定公司长短期审计工作计划内控风险调查应由审计总部负责，至少每年执行一次内控风险分析应在制（修）订三年规划和制定年度计划前完成，并作为审计计划制定的切实依据内部审计工作计划的制定－流程说明上年度审计工作总结回顾内部审19案例：GE公司的内部审计案例：GE公司的内部审计20内部审计在GE投资方向内部审计实现集团对下属公司的所有权控制，检查监督下属公司的经营状况工作目标超越帐本，深入业务工作任务发现问题，分析问题和解决问题工作理念任何事物都不是完美无缺的，我们的使命就是去改善它们，我们追求完美人员组成80%有财会方面的学历和经验15%有相关产业知识背景和管理等方面的经验5%有信息处理方面的经验内部审计在GE投资方向内部审计实现集团对下属公司的所有权控制21内部审计在GE（续）GE内部审计成功运行的关键审计小组的职权审计小组进点后，对整个审计工作负有全权，而且审计部门直接向公司的执行总裁报告，增加了审计部门意见的分量和权威性，审计工作也能得到被审计部门的积极配合审计目标的确定审计目标确定前审计小组要进行“头脑风暴”，尽量了解和研究被审单位的情况，倾听其他人员的想法和建议审计实施方法并非单纯查帐，而是花费更多的时间和精力去研究可能有问题的业务，包括业务流程和有关策略、措施，意在从中发现经营效果、公司内部资源的开发利用、产品质量和服务等方面有无可改进之处审计建议的落实审计小组把新的方案作为一种日常工作，落实了才罢手内部审计在GE（续）GE内部审计成功运行的关键22公司管理流程改造

内部审计流程2002.9.27-青岛思腾思特管理咨询（中国）公司SternStewart&Co.公司管理流程改造

内部审计流程思腾思特管理咨询（中国）公司23Allrightsreserved.Nopartofthispresentationmaybereproducedortransmittedinanyformorbyanymeans,electronicormechanical,includingphotocopying,recording,oranyinformationstorageandretrievalsystem,withoutthewrittenpermissionofSternStewart&Co.版权所有。没有思腾思特管理咨询公司的书面允许，任何公司和个人不得以任何形式翻录、复制、传播、本讲义中的内容。EVA®isaregisteredtrademarkofSternStewart&Co.EVA®是思腾思特管理咨询公司的注册商标。Allrightsreserved.Noparto24内部审计的含义内部审计是在组织内部建立的、用以检查和评价其活动的一项独立的评价职能，是对组织的一种服务内部审计是组织内部对各种经营活动和控制的一种独立评价，决定是否已经确认并降低风险是否遵循可接受的政策和程序是否达到制定的标准是否有效率、经济地利用资源是否完成了组织的目标内部审计的含义内部审计是在组织内部建立的、用以检查和评价其活25内部审计的范围财务收支审计专案审计专项审计内容核查财务和经营数据的合法性、真实性和完整性（包括财务报表和必要的原始凭证、帐薄）对数据的收集、衡量、分类、汇报所采用的方法进行检查对严重违反财经纪律，侵占国家、公司资产，严重损失浪费等损害国家、公司利益的行为进行专案审计管理、效益审计：对财务收支计划、投资和经费的预算，信贷计划，外汇收支计划和经济合同的执行以及经济效益进行审计监督任期、离任审计：对被审单位负责人在任职期间职责履行情况进行审计；配合上级审计机构对公司主要领导人及所属公司的主要领导人的离任经济责任进行审计专题调查：对基建项目（招标外包）、管理层关注问题等进行专题审计内部审计的范围财务收支审计专案审计专项审计内容核查财务和经营26内部审计的三个层次层次一：基本内部审计层次二：较高水平的内审层次三：世界先进水平的内审单纯的财务审计，主要是确定财务、经营数据的真实性、准确性和完整性，并界定管理者经济责任对公司经营管理各方面政策、规章、制度的执行情况的审计。其目的是监督公司规章制度执行的严肃性，协助管理层发现并制止任何违反公司违章制度的行为对公司经营管理各方面政策、规章、制度的完善性与有效性的审计。目的是确保公司的利益得到最大化，公司的资源得到最高效和最经济的使用内部审计的三个层次层次一：基本内部审计层次二：较高水平的内审27内部审计的方式报送审计就地审计内容被审单位接到审计通知书，应在指定时间将有关材料送审计机构接受审计检查审计人员到被审单位进行审计，后者提供必要的工作、生活条件内部审计的方式报送审计就地审计内容被审单位接到审计通知书，应28内部审计的主要职权要求被审计单位按时报送有关计划、预算、决算、合同协议、会计凭证、帐簿等文件资料检查实物、凭证、帐册、报表等有关文件和资料提出改进管理、提高效益的建议对正在进行的严重违反财经法纪、严重损失浪费行为作出临时制止的决定对阻挠、破坏审计工作以及拒绝提供有关资料的，经公司领导批准可以采取必要的临时措施，并提出追究有关人员责任的建议对审计工作中的重大事项有权直接向上级审计机构如实反映监督被审计单位严格执行审计决定对违反财经法纪和大量浪费的被审计单位的直接责任人员和单位负责人，可建议公司总经理给予行政处分，情节特别严重的可建议移送司法机关依法追究刑事责任参与重大经济决策的可行性论证或可行性报告事前审计内部审计的主要职权要求被审计单位按时报送有关计划、预算、决算29目前青岛地区审计工作基本上是离任审计；年初开始对各生产厂实施过程审计，但审计对象并没有包括销售公司目前审计工作没有长期规划和年度计划，工作的开展根据季度计划以及审计工作推进表，其主要内容是抽取各事业部本季度要进行审计的生产厂对内部控制制度的审计有所实施，但不是很系统；对制度设置的合理性和实施的有效性审计主要依赖目前的管理体系及个别人员的工作经验内部审计－现状和解决方案现状审计是用以监督各部门/子公司的重要手段，审计范围覆盖全公司，在公司内有极大的权威性内部审计工作服从于公司整体战略规划，内部审计部门从自身审计工作支持公司战略制定的严谨性和可执行性内部审计工作有周密的计划，同时促使了各部门/子公司加强自律内部审计相当大程度是中事前、事中控制，侧重制度设计的合理性和履行的有效性最佳实践审计管理从监事会中分离，独立成部，加强其独立性，权威性审计范围要覆盖整个股份公司，包括销售公司和青岛当地生产厂加强内部审计工作的规范性和系统性，作好审计规划、年度工作计划工作，审计计划制定要充分考虑到内部控制风险性分析要从事后审计转变到事前、事中审计，加强审计在公司管理有效性方面的作用解决方案目前青岛地区审计工作基本上是离任审计；年初开始对各生产厂实施30内部审计的一般工作流程内部审计的一般工作流程31内部审计工作一般流程审计总部各部门公司高管层审计小组进驻被审计部门实施审计年度审计计划季度审计计划初步调查分析，制定工作方案初步调查报告审计工作方案审计通知书审批签署下达审计通知书、授权审计通知书提供相关资料，配合审计工作审计报告初稿审计通知书根据相关意见，核实修正审计报告沟通会议，核对审计报告初稿，提出意见审批下达审计报告执行有关审计建议是否需

要高管层审批是否内部审计工作一般流程审计总部各部门公司高管层审计小组进驻被审32内部审计工作一般流程－流程说明审计总部各部门公司高管层审计小组进驻被审计部门实施审计年度审计计划季度审计计划初步调查分析，制定工作方案初步调查报告审计工作方案审计通知书审批签署下达审计通知书、授权审计通知书提供相关资料，配合审计工作审计报告初稿审计通知书根据相关意见，核实修正审计报告核对审计报告初稿，提出异议审批下达审计报告执行有关审计建议至少要提前三天向被审计部门出示审计通知书审计报告定稿前，至少与被审计部门相关领导开一次沟通大会，听取相关意见并非要根据被审计单位的所有异议修改审计报告沟通大会主要是通报作用，并非一定要取得双方的一致进点时首先要明确被审计单位的会计责任和内审部门的审计责任离任审计或某些非常规性审计通知书需要总裁审批，例行的过程性审计则只需授权审计通知书查阅被审单位内部文件资料、进行访谈、盘点等，取得审计证据记录审计工作底稿审计过程中应多沟通，倾听被审单位意见内部审计工作一般流程－流程说明审计总部各部门公司高管层审计小33

初步调查报告目的：获取被审计单位和其内控系统的有关资料，以制定审计工作的方向和方案方法：查阅内部审计档案访谈上一次负责对该部门和其内控系统进行审计的人员对被审部门及其内控系统进行必要的背景调查必要时，访谈被审计单位关键管理人员内容：简要描述被审计单位的内控系统界定被审计单位内控系统的范围及其控制目的描述初步调查所做的工作根据被审计单位内控目的及系统的特点，提出可能存在的风险和假设对审计项目的性质和范围提出建议附上有关系统的记录及审计中所需完成的各项测试的草案初步调查报告目的：内容：34审计通知书目的：提高内部审计的权威性，顺畅内部审计工作的开展让被审计单位事先准备相关资料，安排相关访谈，提高审计工作效率主要内容：被审计单位名称审计的范围和内容审计的方式和时间审计组长及成员名单对被审计单位要求注意事项：审计通知书要总裁签署下达，并附带总裁授权通知书通知书至少要提前三天出示给被审计单位审计通知书目的：主要内容：35审计工作底稿的内容含义内部审计人员在执行审计业务过程中形成的全部审计工作记录和获取、得知的相关资料内容永久性文件被审单位组织结构图上一次审计报告，审计程序，及建议落实情况的复印件业务性文件完整的审计程序完成的调查问卷其他重要文件的存档经营流程的描述对具体业务的考察财务报表分析关键问题发现记录审计报告草稿有关规章制度和工作流程财务报表被审单位的情况介绍审计报告和落实情况（审计报告和落实情况可先放在业务性文件部分，审计工作及落实情况结束后转到永久性文件部分，也可以独立作为审计工作底稿的一卷）审计报告和落实情况审计工作底稿的内容含义内部审计人员在执行审计业务过程中形成的36审计报告的结构与内容组成部分具体内容稿头内容目录高层总结报告的主体部分附件包括标题、日期、参与的审计人员、报告保密等级及抄送人员名单等审计的目的及范围重要的审计发现和结论审计建议被审计单位提出的具体行动方案与被审计单位管理层仍存在异议的地方审计的范围及背景审计的具体工作详细的参考文件索引现存内控程序及其状况控制缺陷及发生的问题对问题原因的具体分析审计工作参考的文件，如专项材料、手稿、报表、调查记录稿等审计报告的结构与内容组成部分具体内容稿头内容目录高层总结报告37内部审计工作计划的制定流程内部审计工作计划的制定流程38内部审计工作计划的制定－流程上年度审计工作总结回顾内部审计工作三年规划审计总部各部门上报本部门本年度工程项目建设、领导人离任计划等公司高管层审批公司审计工作规划审计工作现状分析报告内部审计工作纲领内部控制风险调查内部控制风险分析年度审计计划季度审计计划内部审计工作三年规划三年审计规划的年度细化内部审计工作计划的制定－流程上年度审计工作总结回顾内部审计工39内部审计工作计划的制定－流程说明上年度审计工作总结回顾内部审计工作三年规划审计总部各部门上报本部门本年度工程项目建设、领导人离任计划等公司高管层审批公司审计工作规划审计工作现状分析报告内部审计工作纲领内部控制风险调查内部控制风险分析年度审计计划季度审计计划内部审计工作三年规划三年审计规划的年度细化审计三年规划是公司审计工作的长期战略性规划，目的在于明确内部审计工作的长期目标审计三年规划应由审计总部每年滚动修订一次每年修订应由董事会审计与财务委员