内部控制与内部审计培训

引言审计风暴：用于形容审计署大量曝光各部委预算执行审计情况中所存在问题。李金华因审计风暴，荣获CCTV2004经济年度人物之年度大奖。

“我其实觉得不应该有风暴，而应将其形成制度、习惯。”一、审计之定义及简介2.所制定之标准：即判断被审单位之经济活动合法合规与否、经2.济效益如何、经济现象真实公允与否之尺度，如国家颁布之法律、规章和标准，职业团体制定之会计准则（如美国财务会计准则委员会FASB发布之《财务会计准则公告》），企业制定之各种消耗定额、计划、预算等，是审计之依据。2.3.收集和评估证据：证据是审计人员用来确定被审单位经济活动合法合规性或有效性及经济现象真实公允性之各种形式之凭据。收集充分、有力之审计证据是审计工作之核心。从一定意义上说，审计就是有目之、有计划地收集、鉴定、综合和利用审计证据之过程。一、审计之定义及简介客观性：指不偏不倚，实事求是，这是对审计人员之职业道德要求。审计人员只有客观地收集和评估证据、作出审计结论、报告审计结果，才能达到审计目标，也才能使审计工作令审计意见之利害关系人信服。传递结果：向依赖和利用审计意见之组织和人员传递结果是通过编制审计报告进行之。编制审计报告是审计工作之最后步骤。一、审计之定义及简介6.平台过程：审计须按照公认之规范要求，遵循一定之程序进行，以保证审计之质量，提高审计之效率。（如美国注册会计师协会

AICPA颁布之十条公认审计准则及审计准则公告，统称为“GASS”，中国有《中国审计规范》、《中国内部审计规范》，华宝集团《内部审计管理办法》）二、审计之分类按照审计主体进行分类（一）政府审计（governmental

audit）政府审计是由政府审计机关依法进行之审计，在我国一般称为国家审计。我国国家审计机关包括国务院设置之审计署及其派出机构和地方各级人民政府设置之审计厅（局）两个层次。政府审计都具有法律所赋予之履行审计监督职责之强制性。二、审计之分类（二）独立审计（independent

audit）即由注册会计师受托有偿进行之审计活动，也称为民间审计。我国注册会计师协会（CICPA）在发布之《独立审计基本准则》中指出：“独立审计是指注册会计师依法接受委托，对被审计单位之会计报表及其有关资料进行独立审查并发表审计意见。”独立审计之风险高，责任重，因此审计理论之产生、发展及审计方式方法之变革都基本上是围绕独立审计展开之。华宝之审计单位为普华永道会计师事务所。二、审计之分类（三）内部审计（internal

audit）内部审计是指由本单位内部专门之审计机构和人员对本单位财务收支和经济活动实施之独立审查和评价，审计结果向本单位主要负责人报告。这种审计具有显著之建设性和内向服务性，其目之在于帮助本单位健全内部控制，改善经营管理，提高经济效益。在西方国家，内部审计被普遍认为是企业总经理之耳目、助手和顾问。三、内部审计（一）定义：国际内部审计师协会之定义：内部审计是一种独立之、客观之保证工作与咨询活动，它之目之是为机构增加价值并提高机构之运作效率。它采取平台化、规范化之方式方法来对风险管理、控制及治理程序进行评价，提高它们之效率，从而帮助实现机构目标。（二）具体理解1.内部审计之本质：是一种“保证工作和咨询活动”。它更强调保证组织目标之实现。三、内部审计2.内部审计之目标：是为本机构增加价值并提高机构之运作效率。即内部审计要为加强企业管理服务、为企业决策服务和为提高企业经济效益服务。内部审计师在收集资料、识别并评价风险之过程中，比较其他组织成员，对组织如何创造价值可能产生更深刻之见解。内部审计师应将这些有价值之信息以咨询、建议、书面报告或通过其他产品形式呈现出来，为相应之经营管理人员提供帮助。三、内部审计内部审计之工作内容：是对风险管理、内部控制和治理程序进行评价。内部审计之方式方法：是运用平台化和规范化之方式方法。所谓平台之和规范之方式方法如审计抽样方式方法、风险评估方式方法和内部控制方式方法等等。内部审计之主要职能:评价和咨询。通过评价和咨询职能之发挥，以服务于组织之最终目标——增加价值。三、内部审计6、内部审计之特点:独立和客观。内部审计要完成以上任务，必须是独立之机构，只有独立之机构才能做到客观之评价。独立是客观之保证。四、财务与内部审计之关系（一）财务与审计之区别1、概念不同。所谓财务从狭义上讲是指经营之价值计算，通常是以损益和财产计算为对象；从广义上讲则是指资金之运用和筹措业务，以资金运动为对象，对其进行连续平台全面之核算和监督。审计则是指具有超脱地位之审计人员，对被审计单位之财务收支及有关经济活动之真实性、合法性、效益性进行检查评价一种经济监督活动。四、财务与内部审计之关系2、工作重点不同。财务管理是指企业组织资金运营，处理财务关系之管理工作，侧重于如何理财，主要以资金管理为龙头，全方位推行以量化考核为主之财务约束机制，为管理当局之决策提供依据。审计侧重于对企业之经营活动进行评价，不只限于对经济活动之合规性与合法性监督，而是从人事、内部控制、环境、资源等方方面面进行监督、鉴证和评价。现代企业制度下之审计重点在于鉴证和评价企业之有效性。四、财务与内部审计之关系3、监督内容不同。财务监督是指利用价值形式对企业生产经营活动所进行之控制和调节，它与财务部门之其他业务连为一体，受其制约，不具有独立性。审计监督则不仅仅对财务资金运营情况进行检查，而且依据审计证据，通过综合分析形成审计结论，提出审计报告，用以评价企业之经济活动。财务监督主要是日常之业务监督，是基础层面之监督控制。审计除审核会计资料外，更多之是与财务有关之经济活动，是全方位之经济监督活动。四、财务与内部审计之关系（二）财务与审计之联系1、内容都是对企业经营管理活动进行监督。审计实质上是对财务监督之内容进行再监督，对财务认定之内容进行再认定。2、目之相同，都是促进企业改善经营管理提高经济效益。3、范围都涉及企业内部控制制度。五、公司内部审计之职责华宝集团《内部审计管理办法》对内部审计之职责进行了规定。请在集团OA办公平台上查阅。六、企业内部控制体系（一）含义：集团内控是集团为控制经营风险、实现经营目标而制定之一套体系。是由企业董事会、监事会、经理层和全体员工实施之、旨在实现控制目标之过程。（二）实施内控之必要性满足外部监管机构之要求完善业务相关流程，提高公司管理和控制水平与效率完善规章制度，明确职责，加强监督更好之理解企业所面之风险，有效地规避风险全面风险管理将成为企业管理之标准规范六、企业内部控制体系（三）内控五大目标保证企业经营管理合法合规；资产安全；财务报告及有关信息真实完整；提高经营效率和效果；促进企业实现发展战略六、企业内部控制体系（四）建立和实施内控之五大原则1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位之各种业务和事项。2、重要性原则。内部控制应当在全面控制之基础上，关注重要业务事项和高风险领域。3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务相关流程等方面形成相互制约、相互监督，同时兼顾运营效率。六、企业内部控制体系4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况之变化及时加以调整。5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当之成本实现有效控制。六、企业内部控制体系（五）企业建立与实施有效之内部控制，应当包括下列五大要素内部环境。内部环境是企业实施内部控制之基础，一般包括治理结构与议事规则、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（1）治理结构和议事规则股东（大）会：行使企业经营方针、筹资、投资、利润分配等重大事项之表决权。董事会：对股东大会负责，依法行使企业之经营决策权。建立健全内部控制并有效实施。六、企业内部控制体系监事会：对股东(大)会负责，监督企业董事、经理和其他高级管理

人员依法履行职责。（监督权）对董事会建立与实施之内部控制进行监督。经理层：负责组织实施股东（大）会、董事会决议事项，主持企

业之生产经营管理工作。（经营管理权）组织领导企业内部控制之日常运行。执行层：专门机构或适当机构负责组织协调内部控制之建立实施

及日常工作。六、企业内部控制体系（2）良好之内审职能独立：独立于管理和营运单位，能做出客观之分析和判断权利：得到高级管理层之有效支持，有效推动内审之策划与实行审计：具备审计知识和经验来准确地判断审计结果行业知识：具备行业知识来有效地执行审计程序通过以上职能，形成内审结果之公正。六、企业内部控制体系（3）人力资源政策企业应当制定和实施有利于企业可持续发展之人力资源政策。对机构和岗位设置进行分析，确保部门资源与人员配置之合理性。制定各部门明确清晰之岗位简介书以划分职责。职业道德修养及专业胜任能力作为选拔和聘用员工之重要标准。加强员工培训和继续教育，提升员工素质。六、企业内部控制体系（4）企业文化高级管理人员发挥核心主导作用：管理层基调和态度是公司道德规范和文化环境建设之基础培育积极向上之价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。企业员工应当遵守员工行为守则，认真履行岗位职责。六、企业内部控制体系（5）法律顾问制度加强法制教育增强董事、监事、经理及其他高级管理人员和员工之法律观念严格依法决策、依法办事、依法监督建立健全法律顾问制度和重大法律纠纷案件备案制度六、企业内部控制体系2.风险评估。风险评估是企业及时识别、平台分析经营活动中与实现内部控制目标有关之风险，合理确定风险应对策略。（1）风险识别：内部风险和外部风险内部风险：管理因素、安全环保因素、自主创新因素、财务因素、人力资源因素外部风险：经济因素、法律因素、社会因素、行业技术因素、自然环境因素六、企业内部控制体系（2）风险评估对辨识出之风险及其特征，以及对企业战略发展之影响层面进行明确之定义和内容，结合定性和定量相结合之方式方法，按照风险发生之可能性及其影响程度等，对识别之风险进行分析和排序，确定关注重点和优先控制之风险。六、企业内部控制体系六、企业内部控制体系（3）风险应对风险规避：企业对超出风险承受度之风险，通过放弃或者停止与该风险有关之业务活动以避免和减轻损失之策略。风险降低：企业在权衡成本效益之后，准备采取适当之控制措施降低风险或者减轻损失，将风险控制在风险承受度之内之策略。风险分担：企业准备借助他人力量，采取业务分包、购买保险等方式和适当之控制措施，将风险控制在风险承受度之内之策略。风险承受：企业对风险承受度之内之风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失之策略。六、企业内部控制体系3.控制活动控制活动是企业根据风险评估结果，采用相应之控制措施，将风险控制在可承受度之内。控制活动是公司建立执行之政策章程，以确保管理层之指示可以得到顺利贯彻执行。控制活动必须与风险评估是一个整体。控制措施一般包括：不相容职务分离控制、授权审批控制、会计平台控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。六、企业内部控制体系4、信息与沟通。企业及时、准确地收集、传递与内部控制有关之信息，确保信息在企业内部、企业与外部之间进行有效沟通，促进内部控制有效运行。内部信息和外部信息之收集筛选、核对、整合，提高信息之有用性。企业应当将内部控制有关信息在企业内部外部等有关方面之间进行沟通和反馈。信息沟通过程中发现之问题，应当及时报告并加以解决。六、企业内部控制体系重要信息应当及时传递给董事会、监事会和经理层。企业应当利用信息技术促进信息之集成与共享，充分发挥信息技术在信息与沟通中之作用。企业应当建立反舞弊机制，坚持惩防并举、重在预防之原则，明确反舞弊工作之重点领域、核心环节和有关机构在反舞弊工作中之职责权限，规范舞弊案件之举报、调查、处理、报告和补救程序。企业应当建立举报投诉制度和举报人保护制度六、企业内部控制体系5.内部监督企业应制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中之职责权限，规范内部监督之程序、方式方法和要求。内部控制监督制度是企业内部控制之重要组成部分，贯穿于内部控制活动之各个环节，是确保企业内部控制高效运行之重要保障。六、企业内部控制体系企业应当制定内部控制缺陷认定标准，对监督过程中发现之内部控制缺陷，应当分析缺陷之性质和产生之原因，提出整改整体相关方案设计，采取适当之形式及时向董事会、监事会或者经理层报告。内部控制缺陷包括：设计缺陷、运行缺陷企业应当结合内部监督情况，定期对内部控制之有效性进行自我评价，出具内部控制自我评价报告。六、企业内部控制体系案例：采购业务一.采购业务应关注之风险：

1.采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。

2.供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。

3.

采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。六、企业内部控制体系采购（一）采购业务应遵循之原则采购业务应当集中，避免多头采购或分散采购，以提高采购业务效率，降低采购成本，堵塞管理漏洞。对采购人员定期进行岗位轮换。重要和技术性较强之采购业务，应组织有关专家论证，实行集体决策和审批。除小额零星采购外，不得安排同一机构办理采购业务全过程。六、企业内部控制体系（二）采购业务应建立之有关制度1.建立采购申请制度，编制采购计划，解决为什么买，买什么，什么时间买之问题（WHY，WHAT，WHEN）供应商之评估和准入制度，解决到哪买之问题（WHERE）（华宝质量管理体系要求中，对供