内部审计学：理论与实务+教学大纲+陈宋生

《内部审计学》教学大纲一、课程简介《内部审计学》是审计学、会计学专业课程体系中一门必修的核心课程，也是培养学生现代审计理论与实务能力的重要专业课程。内部审计作为组织治理的基石，在保障组织规范运行、防范化解风险、提升治理效能、促进价值创造等方面发挥着不可替代的重要作用。习近平总书记高度重视审计工作，在中央审计委员会第一次会议上明确指出，“要加强对内部审计工作的指导和监督，调动内部审计和社会审计的力量，增强审计监督合力”，强调要“拓展审计监督广度和深度，消除监督盲区”。总书记关于加强审计机构建设、发挥审计监督作用等系列重要论述，为内部审计事业的改革发展提供了根本遵循。2023年，二十届中央审计委员会第一次会议强调，要“构建集中统一、全面覆盖、权威高效的审计监督体系”，对内部审计在国家审计监督体系中的定位与作用提出了更高要求。从国家战略层面看，内部审计是推进国家治理体系和治理能力现代化的重要力量。随着我国经济进入高质量发展阶段，企业面临的内外部环境日趋复杂，各类风险交织叠加，对组织的风险管理能力、内部控制水平和公司治理效能提出了更高要求。内部审计作为组织内部的“免疫系统”，能够及时发现管理漏洞、揭示风险隐患、防范舞弊行为、促进整改落实，在服务组织战略目标实现、保障国有资产安全、促进廉政建设等方面发挥着不可替代的作用。当前，我国正加快推进注册制改革，致力于建设规范、透明、开放、有活力、有韧性的资本市场，这对企业内部控制质量、信息披露真实性和公司治理有效性提出了更高标准，迫切需要大量高素质的内部审计人才。审计学、会计学专业学生已经系统学习了会计学基础、中级财务会计、财务管理、审计学原理等前导课程，具备了基本的会计与审计知识储备。但学生普遍存在“重会计核算、轻审计监督”“重外部审计、轻内部审计”的认识偏差，对内部审计在组织治理中的战略性作用认识不足。同时，学生对于内部审计与外部审计的区别与联系、内部审计的具体操作流程与技术方法、各类专项审计的实务要点等内容缺乏系统性认知。此外，内部审计教学长期面临“理论抽象难理解、实务复杂难操作、案例零散难整合”的痛点，学生难以将书本知识转化为实际审计能力，难以适应数智化时代对内部审计人才的新要求。基于此，本课程瞄准国家战略需求、紧跟准则规范变化、立足本土企业实践，以发展支撑为导向、以道德教育为始终、以思维训练为主线，系统讲授内部审计的基本理论与核心方法。课程围绕内部审计的产生与发展、内部审计与国家审计和外部审计的关系、内部审计准则体系与职业道德规范等系统介述内部审计环境；以审计准备、审计实施、审计报告、后续审计为主线全面讲授内部审计流程；以审计证据、审计工作底稿、审计抽样、分析程序为主干深度讲解审计技术与方法；以内部控制审计、风险管理审计、公司治理审计、绩效审计、舞弊审计、建设项目审计、经济责任审计、信息系统审计、党和国家重大政策措施落实情况审计、环境审计等为重点领域分类展开专项审计实务；结合大数据、人工智能、区块链、云计算等数字技术变革，探讨数字经济时代内部审计的转型与创新。课程采用课堂讲授与案例分析、专题研讨、实践模拟相结合的教学方式，注重培养学生的审计职业判断能力、风险识别与评估能力、审计证据收集与分析能力、审计报告撰写与沟通能力，引导学生树立正确的审计职业价值观，努力培养“懂业务、精审计、善沟通、守底线”的高素质、复合型内部审计人才，为推动我国内部审计事业高质量发展贡献力量。适用专业：本科阶段审计学专业，研究生阶段会计学或审计学专业学分与学时：3学分，共48学时教学方式：课堂讲授（32学时），案例分析（8学时），专题研讨（4学时），实践模拟（4学时）二、课程目标（一）知识目标掌握内部审计的基本概念、发展历程、准则体系及职业道德规范。熟悉内部审计的全流程操作程序与核心审计技术方法。理解内部控制审计、风险管理审计、公司治理审计的理论框架与审计要点。掌握绩效审计、舞弊审计、建设项目审计、经济责任审计、信息系统审计、党和国家重大政策措施落实情况审计、环境审计等专项审计的内容与方法。了解大数据、人工智能、区块链、云计算等数字技术对内部审计的影响。（二）能力素养目标能够独立完成内部审计各阶段的实务操作，具备审计计划编制、审计证据收集、审计工作底稿编制、审计报告撰写等基本能力。能够运用内部控制、风险管理、公司治理等理论分析组织治理问题，并提出审计建议。能够运用舞弊审计理论与技术识别和防范组织舞弊风险。能够运用绩效审计方法评价组织经营活动的经济性、效率性和效果性。能够运用信息技术工具辅助完成审计工作，并适应数字化转型对审计人才的要求。能够运用建设项目审计的程序与方法，对建设项目立项、设计、招标、施工、竣工结算等各环节的真实性、合法性和效益性进行审查与评价，揭示工程建设领域风险，保障资金安全与投资效益。能够运用经济责任审计的程序与方法，对领导干部任职期间的经济责任履行情况进行监督、评价和建议，准确区分直接责任与领导责任，促进领导干部履职尽责、担当作为。能够运用党和国家重大政策措施落实情况审计的方法，对组织贯彻落实党和国家重大政策措施的部署、执行、资金使用及效果进行检查与评价，保障中央政令畅通和政策落地见效。能够运用环境审计的方法，对组织环境管理体系的健全性、环境绩效指标的达成情况、建设项目环境影响评价的执行情况以及污染防治的有效性进行审查与评价，推动组织绿色低碳发展。（三）价值塑造目标培养坚守职业道德、维护组织利益、服务于国家经济秩序健康稳定的职业价值观。树立程序正义与实质正义并重的法治观念，筑牢依法依规审计的职业底线。培养廉洁自律、诚实守信的职业品格，敢于同违法违规行为作斗争。理解中国特色现代企业制度的内涵，培养服务于国家发展战略的家国情怀。树立“绿水青山就是金山银山”的生态文明理念，培养促进人与自然和谐共生的可持续发展观。三、授课计划表章节名称所需学时章节内容本章节重点本章节难点本章节思政内容第1章内部审计概述3学时1.1内部审计的产生与发展

1.1.1内部审计的定义

【知识拓展】内部审计与国家审计、外部审计的关系

1.1.2国外内部审计发展历程

1.1.3中国内部审计发展历程

1.2内部审计准则体系

1.2.1内部审计准则与实务指南

【国际视野】全球内部审计准则最新修订

1.2.2内部审计人员职业道德规范

【案例】西里能源集团内部审计困境1. 理解内部审计“独立、客观的确认和咨询活动”的本质。2. 掌握我国内部审计准则体系的三个层次。3. 区分内部审计与国家审计、社会审计在服务对象、审计范围、侧重点上的不同。4. 掌握职业道德的四项基本原则：诚信正直、客观、专业胜任、保密。1. 内部审计发展从财务审计、经营审计、到风险管理审计、公司治理审计的演进逻辑。2. 2024年新版IPPF与2017年版的区别与联系。3. 内部审计活动客观性与独立性的平衡。1. 树立制度自信，理解中国特色社会主义审计监督制度的优越性。2. 培养廉洁自律、诚实守信的职业品格。3. 建立服务组织战略、推动可持续发展的使命担当。第2章内部审计流程4学时2.1审计准备

2.1.1了解被审计单位情况

2.1.2确定审计目标和范围

2.1.3确认业务的评价标准

2.1.4评估审计风险与控制有效性

2.1.5编制审计计划和项目审计方案

2.1.6审计通知书的编制与发送

【知识拓展】如何编制审计计划

2.2审计实施

2.2.1进驻被审计单位

2.2.2实施审计程序

【知识拓展】抽样风险与非抽样风险

【案例】审计技术的应用

2.2.3收集审计证据

2.2.4编制审计工作底稿

【知识拓展】审计工作底稿的内容

2.3审计报告

2.3.1审计报告的定义

2.3.2审计报告的内容

【知识拓展】如何确定审计发现——使用CCCE法

【知识拓展】如何提出好的审计建议——使用SMART法则2.3.3审计报告的编制、复核与报送

【知识拓展】编制审计报告的注意事项

【知识拓展】审计报告参考格式

【知识拓展】审计报告征求意见函

【延伸阅读】管理层为什么不配合、不关注审计建议？

2.4后续审计

2.4.1后续审计的定义

2.4.2后续审计程序1. 掌握审计准备、实施、报告、后续审计四个阶段的完整流程。2. 理解控制测试与实质性程序的关系。3. 掌握审计证据的特征及其判断标准。4. 掌握审计报告的正文结构。1. 审计抽样中样本量确定的影响因素。2. 分析程序与细节测试的区别与适用场景。3. 审计工作底稿的分级复核制度。1. 培养严谨细致、精益求精的工匠精神。2. 树立程序正义与实质正义并重的法治观念。3. 增强依法依规审计的职业底线意识。第3章内部审计管理3学时3.1内部审计机构管理

3.1.1部门管理

3.1.2项目管理

【延伸阅读】审计关系处理——有哪些事情审计委员会不愿从内部审计处知晓？

3.2内部审计质量控制

3.2.1内部审计机构质量控制

3.2.2内部审计项目质量控制

3.2.3内部审计质量评估

【知识拓展】中国内部审计质量评估规范

3.3审计档案管理

3.3.1审计档案的立卷原则与基本要求

3.3.2审计档案的范围与排列

3.3.3纸质审计档案的编目、装订与移交

3.3.4电子审计档案的建立、移交与接收

3.3.5审计档案的保管和利用

3.4内部审计业务外包管理

3.4.1定义和分类

3.4.2外包流程

3.5审计关系管理

【知识拓展】审计时发生冲突怎么办？1. 掌握内部审计质量评估的方法和标准。2. 理解内部审计机构负责人与项目负责人的职责分工。3. 掌握审计档案材料的类别划分。4. 理解业务外包管理的关键环节。1. 内部审计机构和项目如何开展质量控制。2. 如何科学制定内部审计部门的绩效考核制度。3. 如何确立科学的内部审计报告关系。1. 培养制度意识、标准意识与流程意识。2. 树立正确的权力观、利益观。3. 强化独立、客观、公正的职业素养。第4章内部控制审计4学时4.1内部控制

4.1.1内部控制概述

【国际视野】COSO对内部控制的定义

4.1.2我国内部控制规范体系

【延伸阅读】银行内部控制不能形同虚设

【知识拓展】COSO内部控制设计与执行原则

【知识拓展】行政事业单位内部控制规范

4.2内部控制审计的内容与流程

4.2.1内部控制审计概述

【案例】维风集团的内部控制审计

【案例】关联方交易专项内控审计

4.2.2内部控制审计流程

【知识拓展】内部控制非财务报告缺陷认定注意事项

【实务热点】中央企业内部控制规范性文件

【案例】内部控制审计

【知识拓展】内部控制的固有局限1. 掌握我国内部控制的规范体系。2. 掌握内部控制五要素及其相互关系。3. 理解内部环境要素审计中组织架构、发展战略、人力资源、社会责任、企业文化的风险点。4. 掌握控制活动要素审计中11项业务活动的审计要点。5. 区分重大缺陷、重要缺陷和一般缺陷。1. 区分内部审计的内部控制审计与注册会计师的内部控制审计。2. 区分内部控制评价与内部控制审计。3. 掌握内部控制的固有局限。1. 培养制度意识与责任担当精神。2. 树立见微知著、防患于未然的底线思维。3. 培养从整体层面优化控制体系的系统思维。第5章风险管理审计4学时5.1风险管理

5.1.1风险及风险管理概述

【国际视野】全球风险报告

5.1.2企业风险管理框架

【知识拓展】COSO的风险管理框架与内部控制框架

【知识拓展】风险管理的局限性

5.2风险管理审计的体系与方法

5.2.1内部审计在风险管理组织体系中的作用

【知识拓展】首席风险官

【国际视野】IIA的新三线模型：从三道防线到三道线

【知识拓展】如果组织尚未建立风险管理流程怎么办？

5.2.2风险管理审计流程

【延伸阅读】内部审计风险评估问卷：了解风险管理流程

【知识拓展】风险坐标图

【知识拓展】能力成熟度模型

【案例】供电企业电价执行管理风险审计1. 理解新三线模型中三道线的职责划分。2. 掌握内部审计在风险管理中的具体作用。3. 区分内部审计不应代表管理层实施的风险管理活动。4. 掌握风险管理审计的流程。1. COSOERM2017与2004版的主要变化有哪些。2. 当组织尚未建立风险管理流程时内部审计应如何介入。3. 我国企业的风险管理组织体系是什么。1. 树立全面、系统的风险管理观。2. 培养防患于未然的忧患意识和战略思维。3. 培养在风险与机遇中寻求平衡的创新精神与担当精神。第6章公司治理审计4学时6.1公司治理

6.1.1公司治理概述

【实务热点】我国《公司法》的修订历程

【实务热点】CSR报告与ESG报告披露要求

【知识拓展】股票分类

【知识拓展】中小股东保护机制：小股东累积投票制

【实务热点】中国公司治理事件：宝万之争

6.1.2公司治理的内容

【实务热点】《上市公司治理准则》

【国际视野】《OECD公司治理原则》

6.2公司治理审计的程序与内容

6.2.1内部审计在公司治理中的作用

6.2.2公司治理审计流程与方法

6.2.3公司治理审计内容

【实务热点】公司治理常见问题

【延伸阅读】美国公司治理指数

【案例】公司治理审计

【案例分析】华创控股集团法人治理专项审计案例1. 理解内部审计作为公司治理基石的作用。2. 掌握董事会专门委员会中独立董事的配置要求。3. 掌握公司治理审计的主要内容。1. 理解内部人控制现象与隧道挖掘效应的成因与后果。2. 掌握公司治理常见问题。3. 区分股东会、董事会的职责与权利。4. 掌握公司治理审计的流程与方法。1. 培养维护公平正义、促进组织健康发展的治理智慧。2. 理解中国特色现代企业制度的内涵。3. 培养服务于优化公司治理结构、提升公司核心竞争力的责任感。第7章绩效审计4学时7.1绩效审计概述

7.1.1绩效审计的概念

【知识拓展】“3E”审计

7.1.2绩效审计的产生与发展

7.2绩效审计的内容与方法

7.2.1绩效审计的内容

7.2.2绩效审计的方法与评价标准

【知识拓展】数据包络分析法

【国际视野】INTOSAI绩效审计准则

【延伸阅读】中央企业综合绩效评价指标体系

7.3绩效审计程序

【案例】乡村振兴审计1. 理解经济性、效率性、效果性的内涵与相互关系。2. 理解绩效审计评价标准的可靠性、客观性、可比性要求。3. 掌握绩效审计的产生与发展历程。4. 掌握绩效审计的主要方法。1. 区分财务审计与绩效审计。2. 能够区分与选择合理的绩效审计方法。3. 绩效审计过程中，当审计风险较大、难以做出总体评价时的处理方法。4. 掌握“3E”三者之间不可孤立审查的综合思维。1. 树立“提质增效”的绩效观。2. 培养艰苦奋斗、勤俭节约的优良作风。3. 培养追求卓越、讲求效益的实干精神第8章舞弊审计4学时8.1舞弊的内涵

8.1.1舞弊的定义

8.1.2舞弊的分类

【案例】管理层舞弊：财务报表收入造假

8.1.3舞弊的动因

【案例】员工舞弊：伪造工资单

8.1.4舞弊的后果

【知识拓展】ACFE和我国企业反舞弊联盟

8.2舞弊审计的技术与方法

8.2.1舞弊审计概述

8.2.2舞弊审计技术

【知识拓展】司法鉴定审计

【国际视野】CFE简介

8.2.3舞弊审计程序

【知识拓展】舞弊调查流程

【案例】延伸审计

【知识拓展】企业反舞弊成熟度评估模型

【国际视野】《舞弊风险管理实务指南》

【延伸阅读】《反舞弊行动手册：最好的防守是进攻》1. 掌握舞弊三角理论的要素内容。2. 区分财务报表舞弊、资产侵占、贪污腐败三类舞弊形式。3. 掌握舞弊审计的程序。4. 掌握舞弊防范的路径。1. 掌握计算机分析技术在舞弊审计中的应用。2. 区分舞弊与错误。3. 区分舞弊审计与常规审计。4. 掌握红旗标志法的应用过程与局限性。5. 理解舞弊审计时如何把控讯问技术的细节。6. 区分司法鉴定审计与常规舞弊审计。1. 筑牢拒腐防变的思想道德防线。2. 培养廉洁自律、诚实守信的职业品格。3. 培养敏锐的洞察力和维护正义的责任感。第9章建设项目审计3学时9.1建设项目审计概述

9.1.1建设项目的定义与特点

【知识拓展】单项工程、单位工程、分部工程和分项工程

9.1.2建设项目审计的具体目标

【国际视野】与建设项目审计有关的指南

9.2建设项目审计内容与程序

9.2.1建设项目审计内容

【知识拓展】工程造价相关业务概述

【延伸阅读】建设项目审计常见问题（节选）

9.2.2建设项目审计程序

【知识拓展】建设项目审计范围及审计资源安排

【案例】建设项目工程造价审计

【实务热点】结合型审计：建设项目绩效审计与各阶段审计的结合

【案例分析】某钢铁集团公司S市冷轧工程项目审计1. 掌握项目前期阶段的审计关注点。2. 理解项目建设期工程结算审计的真实性与规范性要求。3. 掌握工程造价审计中常见问题。4. 掌握项目完工验收阶段的审计内容。1. 跟踪审计与常规审计的区别及其优点。2. 当组织以施工单位、设计单位身份参与项目时应如何开展审计。3. 掌握工程造价相关业务有哪些。1. 培养对国家重点工程项目的高度责任感。2. 培养一丝不苟、精益求精的工匠精神。3. 树立“阳光工程”理念，维护工程建设领域风清气正的环境。第10章经济责任审计4学时10.1经济责任审计概述

10.1.1经济责任审计发展历程

10.1.2经济责任审计的定义与一般原则

10.2经济责任审计内容与方法

10.2.1经济责任审计内容

【知识拓展】经济责任审计对象提供的资料清单

10.2.2经济责任审计程序和方法

【实务热点】审计结果报告撰写要求

10.2.3经济责任审计评价

【案例】重大决策相关的经济责任审计问题

【实务热点】责任认定注意事项

【知识拓展】经济责任审计的具体准则和实务指南

【案例分析】新材料科技有限公司领导人员离任经济责任审计案例1. 掌握经济责任审计的审计对象与主要内容。2. 掌握经济责任审计的主要方法。3. 区分直接责任与领导责任的具体情形。4. 理解“审计什么就评价什么”的相关性原则。5. 掌握经济责任审计评价指标的设置方法。1. 如何区分前任责任与现任责任。2. 如何区分个人决策与集体决策。3. 如何理解“三个区分开来”在容错纠错机制中的应用。4. 经济责任审计的评价标准有哪些。1. 深刻理解经济责任审计在中国特色社会主义审计监督制度中的重要作用。2. 培养人民至上、以人为本的理念。3. 树立正确的权力观和政策观。第11章信息系统审计4学时11.1信息系统审计概述

11.1.1信息系统审计的定义与概念区分

【延伸阅读】信息系统审计发展历程

【国际视野】COBIT2019简介

11.1.2信息系统审计的目标、职责与权利

【知识拓展】信息系统审计的特点与原则

【知识拓展】内部审计人员开展信息系统审计的背景

【国际视野】国际注册信息系统审计师概述

【实务热点】《中华人民共和国网络安全法》

11.2信息系统审计内容

11.2.1组织层面信息管理控制审计

【案例】信息系统组织与制度审计

11.2.2信息系统一般控制审计

【国际视野】信息技术审计框架

【国际视野】全球技术审计指南

11.2.3信息系统应用控制审计

【知识拓展】如何组织信息系统审计活动？

【知识拓展】如何控制信息系统审计的质量？

11.2.4信息系统专项审计

【实务热点】阿里云的信息系统安全事件

【实务热点】《通用数据保护条例》

11.3信息系统审计程序、方法与工具

11.3.1信息系统审计程序

11.3.2信息系统审计方法与工具1. 掌握组织层面信息管理控制审计的主要内容。2. 掌握信息系统应用控制审计的主要内容。3. 掌握灾难备份与业务连续性审计的关键点。4. 理解信息技术审计框架。5. 区分测试数据法、黑盒法、白盒法、平行模拟法。1. 理解并应用信息系统审计工具。2. 区分信息系统一般控制审计与应用控制审计。3. 理解并合理选择信息系统审计的方法。1. 树立国家信息安全观。2. 培养守护组织核心数字资产安全的意识。3. 培养在数字时代中兼具技术能力与人文关怀、推动科技向善的职业素养。第12章其他专项审计3学时12.1党和国家重大政策措施落实情况审计

12.1.1定义与特征

12.1.2审计内容

【实务热点】党和国家重大政策措施落实情况审计的难点

【延伸阅读】党和国家重大政策措施落实情况审计——固定资产投资常见问题

12.2环境审计

12.2.1环境审计概述

【国际视野】INTOSAI与WGEA简介

【知识拓展】对于可持续发展报告内部审计人员应承担的职责

【知识拓展】环境保护税

12.2.2环境审计方法

【知识拓展】环境审计方法——利用地理信息系统技术

【知识拓展】环境审计的难点

12.2.3环境审计内容

【延伸阅读】环境审计调查报告

【国际视野】ISO14001标准简介

【知识拓展】环境绩效评价参数

【知识拓展】建设项目环境影响审计问题

【知识拓展】交易许可证与碳排放权交易

【实务热点】我国环保相关法律

【案例分析】爱航集团绿色发展专项审计1. 掌握党和国家重大政策措施落实情况审计的主要内容。2. 理解环境审计中财务审计、合规审计、绩效审计的分类。3. 掌握环境管理体系审计中的审查要点。4. 环境绩效评价审计的主要内容。5. 掌握与生产经营过程相关的污染防治审计的内容。1. 理解党和国家重大政策措施落实情况审计的特征和难点。2. 掌握环境问题的长期性、滞后性对审计评价的影响。3. 掌握环境审计的新型技术应用。1. 培养自觉服务于国家发展战略的家国情怀。2. 树立“绿水青山就是金山银山”的生态文明理念。3. 培养促进人与自然和谐共生的可持续发展观。第13章数字经济时代下内部审计转型4学时

13.1大数据与内部审计

13.1.1大数据与内部审计的关系

【知识拓展】数据存储概念：数据仓库与数据湖

【知识拓展】大数据技术工具示例

13.1.2大数据相关审计内容

13.2人工智能与内部审计

13.2.1人工智能与内部审计的关系

【知识拓展】运用人工智能的机遇与风险

【案例】合同与凭证智能审计

13.2.2人工智能相关审计内容

【国际视野】IIA人工智能审计框架

【实务热点】Meta因人工智能技术受到审查

13.3区块链与内部审计

13.3.1区块链的定义与特征

【实务热点】区块链电子发票应用

【实务热点】银行函证区块链服务平台

13.3.2区块链相关审计内容

13.4云计算与内部审计

13.4.1云计算与云服务审计的定义

13.4.2云服务相关审计内容

【国际视野】云计算相关ISO国际标准和国家标准

【案例分析】南控集团基于DeepSeek的采购审计智能化实践1. 掌握大数据技术对审计范围、审计证据、审计技术方法的三大影响。2. 掌握大数据相关审计内容。3. 理解IIA人工智能审计框架的八个要素。4. 掌握区块链审计内容。5. 区分SaaS、PaaS、IaaS三种云服务模式。1. 掌握人工智能审计的主要内容。2. 掌握当组织尚未建立AI治理结构时内部审计应如何介入。3. 理解算法伦理审计与黑匣子审计的挑战。4. 掌握区块链的特征对审计证据充分性、可靠性的影响。5. 掌握云服务安全审计的核心内容。1. 培养开拓创新、与时俱进的进取精神。2. 主动适应数字中国建设