《内部审计学》课件：内部审计管理

内部审计管理

第2节内部审计人力资源管理

第1节内部审计项目管理

第3节内部审计绩效管理

第4节内部审计信息化管理01内部审计项目管理

第1节内部审计项目管理

（一）内部审计项目管理的概念

内部审计项目管理是运用项目管理的理论知识、技能、工具和技巧，处理某一具体审计项目有关的管理措施，包括内部审计人员的安排、内部审计工作过程的指导与监督、审计结果的复核以及审计项目的总结与评价等。（二）内部审计项目管理的特征1.生命周期性2.独特性3.关联性一、内部审计项目管理的概念、特征二、内部审计项目管理的作用

（一）提高内部审计的质量（二）促进内部审计自身的发展（三）适应现代内部审计要求三、内部审计项目管理的内容（一）内部审计项目人员管理

1.人员招聘2.团队建设（二）内部审计项目质量管理（三）内部审计项目沟通与信息管理1.内部审计项目沟通2.信息管理（四）内部审计项目风险管理1.对内部审计风险进行识别2.对内部审计风险进行评估3.风险对策和风险控制（五）内部审计项目成本管理

四、内部审计项目管理的程序

内部审计项目的四大程序包括审前准备、审计实施、审计报告、和后续审计几个阶段，每个阶段又包括若干个环节。这些阶段环节是一个系统的过程，必须按照如下的流程对系统的过程进行程序管理。

02内部审计人力资源管理

第2节内部审计人力资源管理（一）内部审计人力资源管理的概念

内部审计人力资源管理是指单位通过对内部审计机构人力资源规划、招聘、甄选、培训、激励、薪酬等管理过程和活动，以期达到合理配置、提高人员素质，充分达到满足内部审计人力资源当前和未来利用和发展的需要，保证单位内部审计工作目标实现和内部审计人员个人职业发展的最大化。（二）内部审计人力资源管理的特征1.系统性强2.指标多样性3.贯穿内部审计全过程一、内部审计人力资源管理的概念、特征

（一）合理配置内部审计人员

内部审计人力资源管理能够从以下两个方面进行内部审计人员的合理配置，充分发挥内部审计的作用效能。一是根据单位规模大小、独立核算机构的数量和职权的分解程度配置适宜的内部审计人员数量。二是合理调整审计人员的业务水平结构、内部审计人员队伍的专业技术结构、年龄结构和来源结构。（二）促进内部审计工作目标的实现

内部审计人力资源管理贯穿单位内部审计机构人员招聘、培训、考核及发展全过程，是内部审计流程中不可或缺的重要一环。合理配置内部审计人员，不断提高内部审计人员的素质，满足当前和未来组织内部审计工作的需要，促进了单位内部审计目标的高质高效实现。（三）满足内部审计人力资源未来利用和发展的需要

内部审计人力资源管理在选拔内部审计人员时，调整内部审计人员的专业结构和年龄结构，合理配置内部审计人员。在针对内部审计人员培训时，与时俱进，引入先进的内部审计技术方法和理念，提升内部审计人员专业素质和增强内部审计队伍专业力量，不断促进内部审计可持续发展，满足内部审计人力资源未来利用和发展的需要。二、内部审计人力资源管理的作用三、内部审计人力资源管理的内容

（一）内部审计人员的选拔1.合理设计岗位与配置内部审计人员2.构建内部审计人员专业胜任能力模型（二）内部审计人员的培养1.制订科学的内部审计人员培训计划2.渠道、多方式培养锻炼内部审计人员（三）内部审计人员的考核（四）内部审计人力资源发展机制

（一）层次分析法

层次分析法主要运用于人员招聘与选拔过程之中，其基本思想是把应聘者的综合能力分解为若干指标及层次，在最低层次通过两两对比得出各因素的权重，通过由低到高的层层分析计算，最后计算出各应聘者的最终综合指数，指数最大的即为最佳候选人。（二）模糊决策法

模糊决策法是综合考虑系统或者事物的多种价值因素，用模糊集理论来评定优劣的方法。（三）优劣系数法

优劣系数法是通过对应聘人员的各项指标相对于其他应聘者的优劣程度进行比较，从中甄选出较优秀的应聘者的一种定量分析方法。（四）冰山模型

在内部审计人力资源管理当中，内部审计人员素质的“冰山以上部分”包括基本知识、基本技能，是显性的，内部审计人员素质的“冰山以下部分”包括职业意识、职业道德、职业态度等等。四、内部审计人力资源管理的方法

（五）柯氏评估模型该模型对培训的评估分成了四个层次：1.反应评估—受训者对整个培训的满意程度2.学习评估—受训者在知识、技能、态度上的收获或改变3.行为评估—受训者回到工作岗位后行为上的变化4.结果评估—受训者在业绩上的带来的确切的变化五、内部审计人力资源管理程序

（一）内部审计人员招聘、选拔程序1.准备阶段

（1）通过职务分析，确定职务性质

（2）通过人员分析，确定人员标准

（3）确定选拔内部审计人员的最佳方案2.选拔阶段

（1）全面考核待选人员

（2）确定录用

3.评价阶段（1）录用人员评估（2）招聘、选拔方案优化图1内部审计人员招聘、选拔程序

（二）内部审计人员培训程序

1.培训计划的制定

（1）通过职务分析，确定需要培训的内容及人员

（2）根据内部审计人员的工作时间，确定培训的时间

2.培训计划的实施3.内部审计人员考核程序

（1）计划

（2）执行

（3）检查

（4）行动图2内部审计人员绩效考核程序03内部审计绩效管理第3节内部审计绩效管理（一）内部审计绩效管理的概念

内部审计绩效管理是指单位为了提高内部审计管理的有效性，引导内部审计机构健康持续发展，采用科学规范的程序，并依据预先确定的一系列标准，定期或不定期对内部审计机构进行考核评价的过程。（二）内部审计绩效管理的特征1.评价标准灵活2.结论具有建设性3.设计范围宽广4.部分评价较为困难一、内部审计绩效管理的概念、特征二、内部审计绩效管理的作用

（一）落实内部审计部门职能（二）促使内部审计人员增强知识和工作技能（三）促进内部审计机制完善，推动内部审计工作规范化（四）与公司管理保持同步运作，实现整体效能的提升

（一）职责业绩1.单位管理指标2.内部审计成果指标3.成本控制指标（二）服务质量1.管理层指标2.被审计部门满意度3.服务质量指标（三）内部流程1.流程质量2.流程时间（四）学习和成长1.专业胜任能力指标2.职业继续教育情况三、内部审计绩效管理的内容

（一）设定目标

内部审计绩效管理首先应当从单位的战略目标开始，从上而下，逐级分解目标。上下级要经过充分沟通并达成共识，最终确定内部审计机构和各职位的目标。（二）绩效计划

内部审计机构和各职位依据分解的目标制定绩效计划，其中要明确重点和差距，找到改进的目标和对策，明确绩效标准和绩效管理的方法，安排好绩效管理各环节的时间步骤。（三）绩效实施

评价小组组长必须对内部审计绩效评价方案的拟定及内部审计绩效评价工作的监控负责，确保各个环节的工作都必须按照合法、规范的原则开展，各级主管在实施绩效计划中要跟进辅导，和下属一起观察记录，及时发现异常并反馈修正。（四）绩效评估

对照分解的绩效目标，评价小组人员应在评价工作结束后向评价小组组长呈交评价报告，并由评价小组组长复核定稿后与内部审计机构负责人及时沟通，在充分沟通的基础上就绩效评估的结果达成共识，并明确存在的问题和今后努力的方向。四、内部审计绩效管理的程序

（五）绩效反馈

进行绩效评估面谈，在此过程中，对绩效评价小组提供的评价结果，内部审计机构可以据实发表自己的意见和观点，对绩效评价小组根据最终评价结果提出的建议，上下级要畅所欲言、充分沟通并达成共识。（六）绩效结果运用

内部审计机构负责人应给予足够重视并在本部门内部进行专会通报，应对相关人员及后续工作开展追踪考核评价，考核评价结果须做成书面记录，按期限呈报绩效评价小组并双方存档，并把绩效评估的结果应用于人力资源管理的各项活动，充分传递单位绩效管理的意图。

（一）层次分析法

1、将需要面对的问题分解成若干因素，并对这些主要因素进行分解，使其成为具体目标；

2、根据判断标准对因素的重要性进行排序，并给予数值化定量，确定每一因素的权值；

3、计算各层次因素的重要权值，计算得出每个方案相对总目标的组合权值。（二）目标管理法

1、制定目标，包括了制定目标的依据、对目标进行分类、符合SMART原则、目标须沟通一致等；

2、实施目标；

3、信息反馈处理；

4、检查实施结果及奖惩。五、内部审计绩效管理的方法

（三）关键业绩指标考核法1、等级描述法2、关键事件法3、确定里程碑法（四）平衡计分卡法1、财务方面2、客户层面3、内部流程层面4、学习与成长层面

（五）经济增加值法（六）绩效棱柱法

（七）卓越绩效模型1.过程支持层面2.核心业务价值实现层面3.单位管控层面04内部审计信息化管理（一）内部审计信息化的概念

内部审计信息化是指建立在信息化环境基础上，运用信息化技术方法开展的内部审计工作。（二）内部审计信息化的特征1．单点应用阶段2．综合应用阶段3．集成应用阶段4．战略应用阶段第4节内部审计信息化管理

一、内部审计信息化的概念和特征二、内部审计信息化管理的作用（一）提升财务管理效果（二）提升部门运转效率（三）适应信息化时代的特点三、内部审计信息化管理的内容（一）审计信息管理1.系统管理

（1）系统开发和采购管理

（2）系统运行管理

（3）系统变更管理

（4）信息安全管理2.数据管理3.资源管理4.监控预警

图3

企业内部审计资源管理系统（二）计算机审计1.查询分析2.审计作业

四、内部审计信息化管理的程序

（一）制定方案（二）采集数据（三）分析数据（四）初步意见（五）形成报告（六）运用结果/跟踪整改图4

内部审计信息化管理的程序

（一）内部审计信息化规划方法1.系统规划法（BSP法）

要求所建立的信息系统支持单位目标；表达所有管理层次的要求；向单位提供一致性信息；对单位机构的变革具有适应性实质。把单位目标转化为信息系统战略的全过程。系统规划法是从单位目标入手，逐步将单位目标转化为管理信息系统的目标和结构，从而更好地支持单位目标的实现。2.工作分解结构（WBS）

工作分解结构（简称WBS）跟因素分解是一个原理，就是把一个项目，按一定的原则分解，项目分解成任务，任务再分解成一项项工作，再把一项项工作分配到每个人的日常活动中，直到分解不下去为止。即：项目→任务→工作→日常活动。工作分解结构以可交付成果为导向，对项目要素进行的分组，它归纳和定义了项目的整个工作范围，每下降一层代表对项目工作的更详细定义。WBS总是处于计划过程的中心，也是制定进度计划、资源需求、成本预算、风险管理计划和采购计划等的重要基础。五、内部审计信息化管理的方法

（二）ITIL认证

ITIL(InformationTechnologyInfrastructureLibrary)是一个基于行业最佳实践的框架，将IT服务管理业务过程应用到IT管理中。（三）计算机辅助审计技术

计算机辅助审计技术是指内部审计人员在审计过程和审计管理活动中，以计算机为工具，来执行和完成某些审计程序和任务的一种新兴审计技术。（四）程序代码检查法、编码比较法

程序代码检查法是指对被审计程序的指令逐条审计,以验证程序的合法性、完整性和程序逻辑的正确性。程序编码比较法：比较两个及以上独立保管的被审计程序版本，以确定被审计程序是否经过修改，并评估程序的改动所带来的后果。（五）风险评估法

风险评估法是根据审计对象的技术复杂性、现有控制程序的水平、可能造成的财务损失等各种因素的风险值累计为总风险值，根据分值大小进行排列分为高中、低级风险。内部审计人员根据专业经验、业务知识、管理层的指导、业务目标、环境因素等进行判断，以决定风险大小。思考题1.说明在审计项目准备阶段，制定审计项目方案的作用以及如何确定审计重点。2.分析当前内部审计人力资源管理中存在的问题。3.分析目前内部审计绩效管理的现状。4.信息化对传统内部审计的影响有哪些？习题

案例分析题G集团公司是由国资委直接管理的我国规模最大的医药健康产业集团，业务涵盖了疫苗研发、原料进口、药品制造、物流分销、零售连锁、医疗保健、周边器械等全方位、一体化的产业链。旗下共拥有子公司72家，6家上市公司。G集团公司2020年营业收入超过5000亿元，位列2020年世界500强企业榜单中的前150位。G集团公司的业务覆盖了全国31个省，业务种类繁杂、业务上下游企业数量庞大，是国内大型生物医药研发、生产企业。G集团公司承担了80％以上的国家免疫规划用疫苗的生产任务。一、G集团公司内部审计工作情况G集团总公司的内部审计部主要工作内容包括：专项审计、工程审计、经济责任审计、离任审计、财务审计以及其他日常工作，包括：内部控制评价、子公司内部审计绩效考核表、审计项目所以资料整理等。具体的审计项目主要包括一级、二级子公司现场审计。习题

2019—2021年，G集团公司开展的审计工作项目数具体情况如表1：表1G集团内部审计工作项目数量习题

年度专项审计工程审计经济责任审计离任审计财务审计201921311202041321202131321

从上表中可以看出G集团公司的审计项目主要集中在专项审计和经济责任审计、离任审计上，而以工程审计和财务审计为辅。二、内部审计人员结构情况

截止