内部审计学（第2版） 课件 【ch02】内部审计机构和内部审计人员

内部审计机构和内部审计人员“华信经管创新系列內部审计学（第二版）第二章01内部审计机构0102030406(一)财务总监领导模式(二)总经理领导模式(三)监事会领导模式(五)双重领导模式一、内部审计机构的设置模式(四)董事会或董事会下设的审计委员会领导模式这种模式的内部审计机构在组织治理结构中的层次较低，由财务总监领导，向财务总监报告，独立性较差。通常只能开展针对各个职能部门的日常检查工作，很难针对高级管理层实施监督职能，也不能直接为高级管理层的经营决策提供服务。这种模式一般仅适合于组织规模较小、股权结构简单的组织。(一)财务总监领导模式内部审计机构的设置模式(二)总经理领导模式这种模式的内部审计机构在组织内部的地位要高于财务总监领导模式，由总经理领导，向总经理报告，除履行日常的审查职责之外，也可以直接为管理层提供日常经营决策服务，有利于发挥内部审计在提高经营管理水平方面的作用。但是这种模式的内部审计机构还难以对包括总经理在内的高级管理层受托管理责任的履行情况进行独立的监督和评价。内部审计机构的设置模式在现代组织治理结构中，股东大会及各利益相关方作为委托人，分别将各自的资源交由董事会代为管理，并委托与董事会平行的监事会对其进行监督，内部审计机构向监事会进行报告。这种模式的内部审计机构在组织中的地位较高，具有较好的独立性，有利于履行内部审计的检查、评价和鉴证职能。同时，这种模式也可以确保监事会能够更好地利用内部审计工作成果履行其自身职能。(三)监事会领导模式内部审计机构的设置模式(三)监事会领导模式但是，由于监事会属于组织高层制约机制的组成部分，并不参与组织的日常经营管理，致使隶属于监事会的内部审计机构很难直接服务于组织的经营决策，组织也难以通过内部审计改善经营管理、提高经济效益，内部审计为组织增加价值的职能很难实现。内部审计机构的设置模式董事会是公司的经营决策机构，其职责是执行股东大会的决议，决定公司的生产、经营、财务决策等重大事项，在公司治理结构中地位较高。审计委员会作为董事会下设的一个专门委员会，代表董事会对管理层进行监督，同时制衡董事会的内部董事。(四)董事会或董事会下设的审计委员会领导模式内部审计机构的设置模式010203（1)负责对公司内部审计机构的业务指导工作，以保证公司对外公布的财务信息的真实性、可靠性，避免对公众产生误导。（2)选择并审核公司的首席审计执行官，审批内部审计章程，审查内部审计的范围、适用性和审计结果等，以提高内部审计工作的独立性、规范性和可操作性。(3)审查公司的财务政策、运营及控制系统的状况，保证公司监控的充分和完整。内部审计机构的设置模式审计委员会的职责主要包括以下内容：040506(4)负责聘请并监督外部审计机构，作为协调与沟通外部审计、内部审计和董事会的渠道。(5)参加董事会会议，对董事会的决策提出恰当的建议，以保证决策的有效性。(6)监督公司文件、财务、责任、法律方面有无违规之举，检查公司的方针、政策及审计原则，为创建良好的企业文化环境做出积极的贡献。内部审计机构的设置模式(五)双重领导模式上述内部审计设置模式都很难同时平衡并充分发挥内部审计职能与保持独立性要求之间的关系，因此应运而生了一种新的内部审计机构设置模式，即双重领导模式。在双重领导模式下，内部审计机构在职能上向审计委员会报告业绩，在行政上向总经理负责并报告工作。目前来看，双重领导的设置模式是一种最优的设置模式，也是国际内部审计师协会最为推崇的一种设置模式。但是，在实践中，内部审计机构的设置模式会直接受到企业管理理念、企业规模、内部治理结构、人员水平和胜任能力等各方面因素的影响。内部审计机构的设置模式010203国家机关、事业单位、社会团体等单位的内部审计机构或者履行内部审计职责的内设机构，应当在本单位党组织、主要负责人的直接领导下开展内部审计工作，向其负责并报告工作。国有企业内部审计机构或者履行内部审计职责的内设机构应当在企业党组织、董事会(或者主要负责人)直接领导下开展内部审计工作，向其负责并报告工作。国有企业应当按照有关规定建立总审计师制度，总审计师协助党组织、董事会(或者主要负责人)管理内部审计工作。我国对设置内部审计机构的规定和要求国家审计署颁布的《审计署关于内部审计工作的规定》(审计署第11号令)对内部审计机构的设置提出了如下要求：010203企业应当按照国家有关规定，建立相对独立的内部审计机构，配备相应的专职工作人员，建立健全内部审计工作规章制度，有效开展内部审计工作，强化企业内部监督和风险控制。企业内部审计机构依据国家有关规定开展内部审计工作，直接对企业董事会(或主要负责人)负责；设立审计委员会的企业，内部审计机构应当接受审计委员会的监督和指导。企业所属子企业应当按照有关规定设立相应的内部审计机构；尚不具备条件的应当设立专职审计人员。我国对设置内部审计机构的规定和要求国务院国有资产管理委员会颁布的《中央企业内部审计管理暂行办法》对内部审计机构的设置提出了如下要求：中国银行监督管理委员会颁布的《银行业金融机构内部审计指引》对内部审计机构的设置提出了如下要求：(1)银行业金融机构的董事会负责建立和维护健全有效的内部审计体系；没有设立董事会的，由高级管理层负责履行有关职责。(2)董事会应下设审计委员会；审计委员会成员不少于3人，多数成员应是非执行董事；审计委员会主席应由独立董事担任。没有设立董事会的，审计委员会组成及委员会负责人由高级管理层确定。(3)银行业金融机构应建立审计全系统经营管理行为的内部审计机构，可设立一名首席审计官负责全系统的审计工作；首席审计官由董事会任命并纳入银行业金融机构高级管理人员任职资格核准范围，首席审计官岗位变动要事前向中国银监会报告。我国对设置内部审计机构的规定和要求（4)银行业金融机构应建立独立垂直的内部审计管理体系；审计预算、人员薪酬、主要负责人任免由董事会或其专门委员会决定；内部审计人员薪酬不低于本机构其他部门同职级人员平均水平。(5)银行业金融机构内部审计人员原则上按员工总人数的1%配备，并建立内部岗位轮换制。我国对设置内部审计机构的规定和要求中国银行监督管理委员会颁布的《银行业金融机构内部审计指引》对内部审计机构的设置提出了如下要求：(1)保险公司应该建立与其治理结构、管控模式、业务性质和规模相适应并相对独立的内部审计体系；应当设立对董事会和高管层双重负责的审计责任人职位，审计责任人的聘解应当向保监会报告。(2)保险公司应当建立独立的内部审计机构；内部审计机构的工作不受其他部门的干预或者影响；鼓励保险公司实行内部审计机构的集中化或者垂直化管理。中国保险监督委员会颁布的《保险公司内部审计指引(试行)》对内部审计机构的设置提出了如下要求：我国对设置内部审计机构的规定和要求(3)保险公司应当配备足够数量的内部审计人员，专职内部审计人员原则上应当不低于公司员工人数的千分之五；保险公司员工人数不足一百人的，至少应当有一名专职内部审计人员，专职内部审计人员应当具有大专以上学历，具备相应的专业知识和工作能力。中国保险监督委员会颁布的《保险公司内部审计指引(试行)》对内部审计机构的设置提出了如下要求：我国对设置内部审计机构的规定和要求0102公司实行内部审计制度，配备专职审计人员，对公司财务收支和经济活动进行内部审计监督。公司内部审计制度和审计人员的职责，应当经董事会批准后实施，审计负责人向董事会负责并报告工作。除证监会外，深圳证券交易所对其上市的公司内部审计工作也做出了规定：要求内部审计机构对审计委员会负责，向审计委员会报告工作，内部审计机构的负责人必须专职，由审计委员会提名，董事会任免。我国对设置内部审计机构的规定和要求中国证券监督管理委员会颁布的《上市公司章程指引(2019年修订)》对内部审计机构的设置提出了如下要求：(1)内部审计机构的设置应当与组织的目标、性质、规模、内部治理结构、管理水平和风险状况等相适应，并配备与审计工作相适应的具有相应资格的内部审计人员。(2)内部审计机构隶属于董事会或最高管理层，接受董事会或最高管理层的领导，协助其工作，向其报告。中国内部审计协会颁布的《内部审计基本准则》和《与董事会或最高管理层的关系》对内部审计机构的设置提出了如下要求：我国对设置内部审计机构的规定和要求(一)内部审计机构的职责(1)对本单位及所属单位贯彻落实国家重大政策措施情况进行审计；(2)对本单位及所属单位发展规划、战略决策、重大措施以及年度业务计划执行情况进行审计；(3)对本单位及所属单位财政财务收支状况进行审计；(4)对本单位及所属单位固定资产投资项目进行审计；(5)对本单位及所属单位的自然资源资产管理和生态环境保护责任的履行情况进行审计；(6)对本单位及所属单位的境外机构、境外资产和境外经济活动进行审计；内部审计机构的职责和权限(一)内部审计机构的职责(7)对本单位及所属单位经济管理和效益情况进行审计；(8)对本单位及所属单位内部控制及风险管理情况进行审计；(9)对本单位内部管理领导人员履行经济责任的情况进行审计；(10)协助本单位主要负责人督促落实审计发现的问题的整改工作；(11)对本单位所属单位的内部审计工作进行指导、监督和管理；(12)国家有关规定和本单位要求办理的其他事项。内部审计机构的职责和权限(1)要求被审计单位按时报送发展规划、战略决策、重大措施、内部控制、风险管理、财政财务收支等有关资料(含相关电子数据，下同),以及必要的计算机技术文档；(2)参加单位有关会议，召开与审计事项有关的会议；(3)参与研究制定有关的规章制度，提出制定内部审计规章制度的建议；(4)检查有关财政财务收支、经济活动、内部控制、风险管理的资料、文件和现场勘察实物；(5)检查有关计算机系统及其电子数据和资料；(二)内部审计机构的权限内部审计机构的职责和权限(6)就审计事项中的有关问题，向有关单位和个人开展调查和询问，取得相关证明材料；(7)对正在进行的严重违法违规、严重损失浪费行为及时向单位主要负责人报告，经同意做出临时制止决定；(8)对可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经批准，有权予以暂时封存；(9)提出纠正、处理违法违规行为的意见和改进管理、提高绩效的建议；(10)对违法违规和造成损失浪费的被审计单位和人员，给予通报批评或者提出追究责任的建议；(11)对严格遵守财经法规、经济效益显著、贡献突出的被审计单位和个人，可以向单位党组织、董事会(或者主要负责人)提出表彰建议。(二)内部审计机构的权限内部审计机构的职责和权限(一)与治理层的关系管理内部审计与治理层的关系管理主要是指与审计委员会的关系管理。审计委员会和内部审计有着共同的目标，建立良好的工作关系，不仅有助于审计委员会更好地完成其职责，同时审计委员会对内部审计工作的重视与支持，也能够提高内部审计的地位，有利于内部审计工作更好地开展。内部审计必须明确定位，处理好与审计委员会的关系，接受审计委员会的领导和监督，为审计委员会提供有价值的信息，共同促进内部审计在组织治理中的作用。内部审计机构与组织中其他治理主体的关系(二)与执行管理层的关系管理内部审计是组织管理控制机制的组成部分，一方面要为执行管理层提供监督与评价，帮助执行管理层发现和控制风险，保障政策和程序顺利实施，实现组织的价值增值。另一方面，在某种情况下又要为治理层提供有关执行管理层行为的信息，具有对管理部门的行为进行监督的职能。内部审计处理好与执行管理层的关系，对审计工作有效开展十分重要。内部审计机构与组织中其他治理主体的关系(三)与外部审计的关系管理随着对组织治理问题的重视，内部审计与外部审计的关系也越来越受到关注。内部审计人员通过与外部审计人员协调审计工作，可以提高工作能力和独立性，并在一定程度上提高审计质量和效率。内部审计在处理与外部审计的关系时，既要协助外部审计工作，也要基于自身的功能定位，注意从外部审计吸取有效经验，促进内部审计业务的提升。但需要注意，在为外部审计提供协助服务时应防止泄露商业秘密。内部审计机构与组织中其他治理主体的关系(四)与被审计单位的关系管理内部审计机构与被审计单位的接触最多，需要实施的沟通和协调也最多，因此必须重点关注与被审计单位的关系管理。处理好与被审计单位的关系，首先要注意应在尊重对方的情况下开展审计工作，其次也要防止审计小组成员与被审计单位之间关系过于密切，独立性受到威胁，影响审计工作的效果。内部审计机构与组织中其他治理主体的关系02内部审计人员一、内部审计人员应当具备的专业胜任能力二、内部审计人员专业胜任能力的获取、保持和提高内部审计机构（一)国外组织对内部审计人员专业胜任能力的要求（二)国内法律法规对内部审计人员专业胜任能力的要求(一)内部审计人员的专业培训和后续教育(二)内部审计人员的考核与激励03内部审计机构和人员管理1.实现内部审计目标2.促使内部审计资源得到充分和有效的利用3.提高内部审计质量，更好地履行内部审计职责4.促使内部审计活动符合内部审计准则的要求内部审计机构的管理(一)内部审计机构管理的目标(二)内部审计章程(1)内部审计目标，内部审计章程应当明确内部审计为组织增加价值的关键目标及实现途径。(2)内部审计机构的职责和权限，组织在确定内部审计的职责时，应与内部审计工作目标相匹配。内部审计机构在职责范围内开展工作和报告结果时，组织应该赋予其免受干预，能够完全、自由和不受限制地接触组织所有活动、记录、财产和人员的权限。内部审计机构的管理(二)内部审计章程(3)内部审计范围，内部审计为实现审计目标，就必须不断开拓内部审计范围，通过广泛的确认和咨询服务充分履行其职能。(4)内部审计标准，内部审计机构通过制定内部审计工作管理办法来明确内部审计工作标准，确保内部审计机构运行过程中的一般性行政管理和审计项目等业务工作得到控制和规范。内部审计机构的管理(三)内部审计机构管理的模式内部审计机构的管理可以分为部门管理和项目管理。部门管理主要包括内部审计机构运行过程中的一般性行政管理。项目管理主要包括内部审计机构对审计项目业务工作的管理与控制。但是，从实质上看，内部审计部门和内部审计项目二者之间并没有本质的区别，在部门管理中包含着项目管理，在项目管理中也包含着部门管理。内部审计机构的管理010203它是内部审计机构对年度审计项目计划的编制、协调、调整、检查和考核等一系列相互关联的活动的总称。(一)内部审计计划管理1.内部审计人员的聘用2.内部审计人员的培训3.内部审计人员的工作任务安排4.内部审计人员专业胜任能力分析5.内部审计人员的业绩考核与激励机制(二)内部审计人力资源管理1.内部审计人员的数量2.内部审计工作的安排3.内部审计机构的行政管理活动4.内部审计人员的教育及培训要求5.内部审计工作的研究和发展(三)内部审计部门预算管理内部审计部门管理内部审计部门管理04051.内部审计机构的目标、权限和职责的说明2.内部审计机构的组织、管理及工作说明3.内部审计机构的岗位设置及岗位职责说明4.主要审计工作流程5.内部审计质量控制制度、程序和方法6.内部审计人员职业道德规范和奖惩措施7.内部审计工作中应当注意的事项(四)编制内部审计工作手册1.内部审计质量控制的目标2.内部审计机构质量控制3.内部审计项目质量控制4.与组织其他机构和外部审计的协调(五)建立健全内部审计质量控制内部审计部门管理内部审计部门管理(一)内部审计项目管理中的职责划分审计项目负责人应当履行的职责包括下列方面：(1)编制项目审计方案；(2)组织审计项目实施；(3)对项目审计工作进行现场督导；(4)向内部审计机构负责人及时汇报审计进展及重大审计发现；(5)组织编制审计报告；(6)组织实施后续审计；(7)其他有关事项。内部审计项目管理内部审计机构负责人在项目管理中应当履行下列职责：(1)选派审计项目负责人并对其进行有效的授权；(2)审定项目审计方案；(3)督导审计项目的实施；(4)协调、沟通审计过程中发现的重大问题；(5)审定审计报告；(6)督促被审计单位对审计发现的问题进行整改；(7)其他有关事项。1.审计工作授权表审计工作授权表列示了内部审计项目的基本内容，将审计项目中所有需要实施的审计工作以文件的形式正式予以确认。2.审计任务清单审计任务清单是反映每一个审计项目应当完成的所有任务的细节内容的清单。3.审计工作底稿检查表审计工作底稿是内部审计人员记录审计程序、审计内容和审计发现的重要手段。4.审计文书跟踪表内部审计人员应当编制审计文书跟踪表，用来实时查证每个审计项目的书面文件及事项。内部审计项目管理(二)内部审计项目质量控制内部审计机构应当建立审计项目档案管理制度，加强审计工作底稿的归档、保管、查询、复制、移交和销毁等环节的管理工作，妥善保存审计档案。审计组确定的立卷责任人应当及时收集审计项目的文件材料。组织的档案管理部门必须严格限制无关人员对审计档案的接触。内部审计项目管理(三)内部审计项目的档案管理内部审计质量评估是指由具备职业胜任能力的人员，以内部审计准则、内部审计人员职业道德规范为标准，同时参考风险管理、内部控制等方面的法律法规，对组织的内部审计工作进行独立检查和客观评价的活动。内部审计质量评估的目标是帮助组织改善内部审计环境，提升内部审计水平，防范内部审计风险，增强内部审计的有效性，促进内部审计的规范化和制度化建设。组织应当建立内部审计质量评估制度，定