内部审计案例教程：内部审计概论

内部审计学——

热爱内部审计的十个理由1.内部审计是当今最具挑战性和活力的职业。2.内部审计是资本市场上的“企业良心”3.内部审计是企业的经济良医4.内部审计是培养精英的大学5.内部审计是业务部门的伙伴和支持者6.内部审计是企业的利润中心7.内部审计是大数据时代的宠儿8.内部审计是董事会极具价值的资源9.内部审计是职业舞弊的克星10.内部审计是企业文化的使者第一章内部审计概论1.中世纪庄园审计、寺院审计2.大型公司：钢铁、铁路等集团公司一、内部审计的产生二、内部审计产生的原因第一节内部审计的定义1.所有权、管理权的分离2.内部管理的需要3.外部压力（监管、法令、外部审计）第一章内部审计概论IIA（国际内部审计师协会）对内部审计七次定义——对内部审计认识的演化过程1.1947：财务审计是主要内容，业务审计是次要的。2.1957：将财务审计、业务审计一视同仁。3.1971：去“会计”化。4.1976：男女机会均等5.1981：合规《内部审计实务标准》、3E审计（经济性、效率性、效果性）、服务对象扩大到治理层6.1990：目标和范围、职责和权限、独立性帮助组织成员履行职责内审部门、章程三、内部审计的定义第一节内部审计的定义第一章内部审计概论7.定义：2001内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

确认和咨询业务，两者并不排除，混合业务，更适合何种业务。

三、内部审计的定义第一节内部审计的定义第一章内部审计概论确认业务：对证据进行客观评价，针对程序、系统或其他常规事项，提出独立的意见或结论。三方：程序的执行者，内审人员、用户

如（1）舞弊调查，（2）风险和控制自我评估，（3）第三方审计和合同审计，（4）质量审计，（5）尽职审计，（6）安全审计，（7）隐私审计，（8）绩效审计，（9）经营审计，（10）财务审计，（11）信息技术（IT）审计三、内部审计的定义第一节内部审计的定义第一章内部审计概论咨询业务：其性质和工作范围取决于审计业务客户，努力为组织增加价值，改善组织管理、风险评估和控制过程。内部审计师不承担管理责任。如内控培训、业务流程审核、信息技术及系统开发、业绩测评系统的设计。

三、内部审计的定义第一节内部审计的定义第一章内部审计概论

内部审计机构在实施审计过程中仍然要保持其独立性，但内部审计的独立性比外部审计要弱。内部审计的范围只能局限于本部门、本单位及其所属单位内部。内部审计的对象是本单位及所属单位内部受托经济责任履行情况。也发挥监督、鉴证和评价职能。相对而言，后者更重要。审计工作内容最丰富、最灵活。四、与政府审计、民间审计的区别第一节内部审计的定义第一章内部审计概论

1.独立性——为内审机构在组织中的地位提供保障。2.效率性——分权、自上而下形成有机整体。3.适用性——适合本单位、本阶段。

一、内审机构设置原则第二节机构设置第一章内部审计概论1.隶属于财务部门。2.与纪检、监察合署办公。我国特色、党政不分。3.隶属于总经理。业务范围广，能服务于企业，但对本级难以监督。4.设在监事会。内审机构难以发挥服务、咨询功能。5.董事会下设内审机构。独立性、权威性最高。但是，由于董事会实行集体讨论决定制，影响内审效率。可实行双重领导：行政上向总经理报告，职能上向董事会报告。

二、内审机构设置模式第二节机构设置第一章内部审计概论双重领导：各层的内部审计同时接受本层委托方和上层内部审计组织的领导。审计内容：核心企业、紧密层企业：全面审计半紧密层企业：投入资金使用、成本、利润分配及合同的履行情况协作层企业：对其提供协作的事项、协议合同审计三、集团公司内审机构设置第二节机构设置第一章内部审计概论内部审计外包（又称内部审计外部化，Outsourcing

the

Internal

Audit

Function）指企业管理层将本企业的内部审计职能全部或部分地委托给会计师事务所或其他专业人员实施。

四、内部审计外包第二节机构设置第一章内部审计概论外包的形式有：

1.最简单的外包形式是补充，即特定部分的内部审计职能赋予称职的第三方。

2.审计管理咨询。

3.内审职能全部外包给会计师事务所。IIA认为，内审活动不应全部外包，至少应有首席内部审计官进行管理。

4.内外成员结合审计，亦可称合作内审（cosourcing

internal

auditing）。这种外包形式下，内部审计工作由一个统一的项目和审计工作组来完成，成员包括内部审计师和外部审计师。也叫替代，分为全部替代或部分替代。

四、内部审计外包第二节机构设置第一章内部审计概论内审外包的优点：

1.获得高水准的服务2.提高企业内部审计职能的独立性。3.符合成本效益原则。4.企业能够集中精力搞好主业。内审外包的缺点：1.审计工作不够“贴心”。2.外包审计人员不熟悉企业的情况。3.缺少了为未来的管理人员提供培训的平台。4.内部审计丧失主动性和前瞻性。5.泄露商业秘密。四、内部审计外包第二节机构设置第一章内部审计概论内审机构的职责：1.开展财政财务审计；2.开展资金管理审计；3.开展任期经济责任审计；4.开展固定资产投资审计5.开展内部控制审计与风险管理审计6.开展管理审计与效益审计7.等等。。。。。。

五、内部审计机构的职责与权限第二节机构设置第一章内部审计概论内审机构的权限：1．资料报送要求权2．参与与召开会议3．参与与制订规章制度权4．检查权5．信息系统检查权6．调查权；7．违章违法行为制止权8．资料封存权9．提出意见或建议权10．通报批评或处理建议权五、内部审计机构的职责与权限第二节机构设置分别什么作用？缺了会怎样？第一章内部审计概论《国际内部审计专业实务框架》（IPPF）：正直、客观、保密、胜任1.正直1．1应当诚实、勤奋并负责地完成工作。1．2应当按照法律及其职业要求，遵守法律和做出披露。这一条有两点要求：（1）如果内部审计师了解到一些对组织重要的信息，他依照法律和职业的要求，负有报告该信息的责任。（2）反之，如果审计师没有足够的证据来说明他的判断，就不应该作出评价。1．3不得故意参与非法活动，或参加有损于内部审计职业或其机构的行为。1．4应当遵守并贡献于组织的合法道德目标。一、内审人员的职业道德第三节内审人员第一章理解选择题1.以下哪项活动不会削弱内部审计师的独立性？（1）为新信息系统的应用提供控制标准。（2）为运行新的计算机应用系统编写程序草图，以确保建立了合适的控制。（3）在安装之前，对计算机新的应用程序进行复查。A.只有（1）B.只有（2）C.只有（3）D.（1）和（3）答：D第一章理解选择题4.被指派对供应商提供产品的质量是否符合标准进行审计的内部审计师是供应商财务总监的哥哥，此时该审计师应当A.接受该指派，但避免在现场工作中与该总监接触。B.接受该指派，但应在审计报告中披露这一关系。C.将潜在的利益冲突通知供应商.D.将潜在的利益冲突告知首席审计执行官。

答：D第一章理解选择题5.以下哪种情况严重影响内部审计部门的独立性？A.内部审计师经常为在审计报告中曾批评过的部门工作程序起草修正方案。B．首席审计执行官承担着向公司高层行政领导和董事会报告的双重责任。C．内部审计部门与公司的外部审计师联合计划总体审计范围，以避免相互间工作的重复。D．内部审计部门参与对该公司与其他公司订立的合同在实施前的审查。答：A第一章理解选择题7.在审计中，内部审计师发现一位受重用的员工一直在申请与本公司基本业务无关的新发明的专利权。公司对与基本业务无关的发明申请专利没有专门的政策规定。尽管所有员工的新发明都属于公司的财产，但部门经理还是原谅了该员工，那么该审计师作出的不报告该员工行为的决定A．违反了内部审计师协会的《职业道德规范》B.违反了《标准》中有关报告的规定。C.合理的，因为部门经理已经知道了情况，而且该行为没有违反公司政策。D.A和B.答：D第一章理解选择题8.审计中，注册内部审计师了解到组织中有些员工为组织的利益而参与了商业间谍活动。根据《职业道德规范》，该审计师应该A向组织中的适当人员报告这些事实。B由于这种情况对组织并无不利影响，因此不要求采取什么行动。C.在审计工作底稿中注明这种情况，但不进行报告，因为它对组织有利。D将这种情况报告给适当的政府法规组织。答：A第一章内部审计概论《国际内部审计专业实务框架》（IPPF）：正直、客观、保密、胜任2、客观这条原则包括3条行为规则：2．1不应参与可能妨碍或被认为妨碍其公正评价的一些活动或关系。这种参与包括那些与组织的目标相冲突的活动和关系。2．2不接受可能妨碍或被认为妨碍其职业判断的任何东西。2．3应当揭示其知道的所有重要事实，如果不予揭示，可能歪曲对所复核活动的报告。一、内审人员的职业道德第三节内审人员第一章理解选择题2.以下哪种情况下内部审计师可能缺乏客观性？A.某内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查。B.某前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查。C.某内部审计师建议在与一个服务组织订立的处理员工工薪和福利事项的合同中规定控制标准和业绩评价指标。D.工薪会计职员帮助内部审计师对小型摩托车存货进行盘点。答：B第一章理解选择题3.各种审计活动的客观性程度不同，以下哪种审计的客观性最强？A.对公司加班政策的合规性审计。B.对人事部门雇佣和解雇活动的经营性审计。C.对市场部的绩效审计。D.工薪程序的财务控制审计。答：A第一章内部审计概论《国际内部审计专业实务框架》（IPPF）：正直、客观、保密、胜任3、保密内部审计师应尊重其收到的信息的价值和所有权。除非法律允许或有适当的授权，不能披露获取的信息。这条原则包括2条行为规则：3．1应当谨慎利用和保护在其职责中获取的信息。3．2不应当为个人目的，或者以任何有悖于法律或有害于机构的合法道德目标而利用信息。一、内审人员的职业道德第三节内审人员第一章理解选择题6.以下哪种情况违背了内部审计师协会《职业道德规范》？A.在一宗并购合伙人控告内部审计师所属公司有欺诈行为的案件中，该审计师被法庭传讯，并向法庭提供了机密的审计资料。B某办公用品制造公司的内部审计师最近完成了对公司营销部门的审计。借此次经验，该审计师在一个周六用几个小时在当地一家医院担任带薪顾问，指导该医院市场营销部门的审计工作。c.某内部审计师在当地举办的国际内部审计师会议上发表演讲，其主要内容是其编写的有关审计电子数据交换方面的程序，还有几个来自主要竞争对手企业的内部审计师在场。D.在审计过程中，某内部审计师获知公司将推出一种可能导致产业革命的新产品，鉴于该产品成功的可能性极高，该审计师接受该部门经理建议购入了该公司的股票。答：D第一章内部审计概论《国际内部审计专业实务框架》（IPPF）：正直、客观、保密、胜任4、胜任内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和经验。这条原则包括3条行为规则：4．1应当只从事他们具备必要的知识、技能和经验的服务活动。4．2应当根据《内部审计实务标准》完成内部审计。4.3应当持续提高专业能力和服务的效果、质量。一、内审人员的职业道德第三节内审人员第一章内部审计概论1200-专业能力和应有的职业审慎审计执行主管和每位内部审计师都有责任保证开展审计业务所必需的专业水平，包括知识、技能和其他有关能力。二、内审人员的业务素质要求第三节内审人员第一章内部审计概论1210-专业能力1.（1）应用内部审计标准、程序和技术所必须的专业水平；（2）广泛涉及财务报告和记录的审计师必须拥有的与会计原则和技术有关的专业水平；（3）识别舞弊信号的知识。（4）有关信息技术风险和控制的技术以及利用技术的审计方法。（5）确认和评价良好实务的重大性和重要性，所必须对管理原则的理解；（6）对会计、经济学、商法、税收、金融、量化方法和信息技术等领域的基本内容的了解。（7）拥有开展有效人际交流的技能。（8）拥有出色的口头和书面表达能力。2.内部审计部门在整体上应具备在组织内履行职能所必需的知识、技能和其他能力。

二、内审人员的业务素质要求第三节内审人员第一章内部审计概论1210.A1-1获取外部服务当内部审计人员缺乏完成全部或部分的审计工作所应具备的知识、技巧或其他能力时，审计执行主管应向他人寻求有力的建议或帮助。

外部服务提供者是指独立于内部审计部门所在机构、拥有某一学科或领域的专门知识、技能和经验的个人或公司，可以是精算师、会计师、评估师、证券专家、统计师、信息技术专家、机构外部审计师和其他审计机构。可以通过董事会、管理高层或审计执行主管来聘用外部服务提供者。审计执行主管应该分析外部服务提供者与机构和内部审计部门的关系，确定不存在会妨碍外部服务提供者公正地进行判断和得出结论的财务、机构或私人关系。

二、内审人员的业务素质要求第三节内审人员第一章内部审计概论1220-应有的职业审慎1、应有的职业审慎性应该适合正在开展的审计业务的复杂程度。

2、应有的职业审慎性意味着合理的谨慎和能力，而不是永不出错或永不出现反常工作表现。应考虑：为实现审计目标而需要开展的审计工作的范围；所要保证事项的相对复杂性、重大性和重要性；风险管理、控制与治理过程的充分性和有效性；严重错误、舞弊或不守法的概率；与潜在利益相对的审计成本。

二、内审人员的业务素质要求第三节内审人员第一章内部审计概论1230-持续职业发展内部审计师应通过继续职业发展来增长知识、提高技能及其他方面的能力。1、内部审计师有责任继续接受教育，维持其专业水平。2、鼓励内部审计师通过获得恰当的专业资格证书(如：注册内部审计师头衔和其他国际内部审计师协会授予的头衔)来展示其专业水平。3、拥有专业资格证书的内部审计师应该获得充分的继续专业教育，来满足与所持专业资格证书相关的要求。4、鼓励目前尚未拥有专业资格证书的内部审计师参加能够帮助他们获取专业资格证书的教育项目。二、内审人员的业务素质要求第三节内审人员第一章理解选择题9.某新任审计人员被指派参加该组织现金管理业务的审计项目，但该审计人员并无现金管理方面的经验，而且这次是其第一次参加审计。内部审计部门应采用以下何种方式才符合《标准》关于知识与技能方面的规定？A.由精通该领域审计的高级审计师严格监督指导该审计人员的工作。B.该审计人员开展审计工作、编制审计报告，并交由首席审计执行官详细审阅C．a和b均是。D．a和b均不是。答：A第一章理解选择题10.某个内部审计活动已经安排了一项与建筑合同有关的审计业务，，其中的一项任务是将外购材料与设计师的图纸进行比对。目前从事内部审计活动的员工均不具备足够的专业技能以完成此程序。首席审计执行官应当A。从日程表上删除此项业务。B．使用现有员工执行所有审计业务。C．聘用一位工程顾问执行这个比对。D．接受承建商的书面声明。答：C第一章理解选择题11.以下哪项违反了IIA《职业道德规范》？A．詹妮斯接受了一项对电子制造分部进行审计的业务。她最近刚刚加入内部审计部，但她曾是对该分部进行外部审计的高级审计师，而且在过去的两年中审计过许多电子公司。B．乔治被指派从现在起对某仓储部门进行六个月的审计“他没有这一领域的，专门知识，但仍接受了这一任务，他报名参加了有关仓储业的职业后续教育课程，这一课程将会在他的任务开始之前结束。C.简很满意她作为一名内部审计师的职业，并把它看作是一项朝九晚五的工作。她在过去的三年中一直没有参加职业后续教育或其他提高她自身素质的活动，但她觉得她的工作质量没有下降。D.约翰发现当年存在内部财务舞弊行为，账簿已经被调整从而掩饰与该舞弊相关的损失。当外部审计师审查详细记述该事件的工作底稿时，他与外部审计师讨论了该舞弊行为。答：C第一章理解选择题12.某内部审计师怀疑可