内部审计实战教学课件

1、谭丽丽,内部审计实践中的方法创新,今天介绍的主要内容：,转变观念，走出传统内部审计的误区如何创新审计方法，为大家推开一扇来自实务界的窗口。揭开企业运作的面纱，如何梳理企业的命脉之流，提升企业的核心竞争力？我们如何打造一支学习型的团队？实现审计的价值增值？,一、转变观念，走出传统内部审计的误区,现代内部审计的定义,内部审计是一种旨在实现组织增值和改善组织运营的独立的、客观的保证和咨询活动。它通过系统而严谨的办法来评价和改善风险管理、控制和治理程序的有效性，帮助组织实现其目标。,内部审计是最具活力和挑战性的职业之一,公司中一个部门不知道另一个部门在做什麽，也懒得关心。或一个管理部门内的同事之间，你

2、不知道我在做什么，也懒得关心。这是组织危机的征兆。,一个管理人员如果没有管理的风险意识，不懂得基本的内部控制技术，这本身就是管理者最大的职业风险。,企业在追逐效益最大化的时候，不可忽视经济领域的欺诈及管理上的漏洞正在侵蚀着企业的利润。内部控制失效，对于企业是致命的。,（二）、内部审计的方法体系,审计技术及方法体系,取证的方法,寻找依据的方法,判断尺度,判断方法,事实真相,提出审计结论及沟通的方法,审计报告方法,控制中没有最好的技术，只有与环境最适应的组合。,（三）创新内部控制技术，提升内部控制的关注点,观念新，遍地是黄金，俯首可拣观念老，双脚踩元宝，视而不见,追求约束条件下的绩效最大化是我们的

3、责任,我们管理及核算的误区,见“物”不见人！见人不见变化,内部审计在日常管理中关注什么？,高管关注的重点，管理遇到的难点，员工热议的焦点,监管资源投入的层面决定内部审计的层次,审交易-审制度-审风险-审行为.,1、传统的账项审计与制度审计,制单登帐出报表,会计核算三步曲,行为会计,现实企业的行动，并不一定都是最优的行动选择，各个企业都有很大的机会损失，但人们都不关心和不在乎注意这些损失，这不能说与传统的核算和传统的审计没有关系。,传统的成本核算，无法揭示人的行为对于绩效的贡献和侵占。,斯旺森(GuyE.Swanson),在分析中，比较是一切管理研究的方法。如果不进行对比，一切科学思想和所有科学

4、研究，也都是不可思议的。比较充满了社会科学的著作，任何人都不应该为此感到惊讶。,23,最伟大的管理原则,当有人知道他的努力被关注、被评价的时候，他会做得更出色。,24,一人做到，人人做到；一班做到，班班做到；一炉做到，炉炉做到；一天做到，天天做到。,25,看别人看不到的地方，算别人算不清的帐目，做别人做不到的事情。,（四）、内部控制的理念,内部控制是企业为实现本组织的目标，保护资产完全完整、保证遵循国家法律法规，提高项目运营效率及效果，而采取的各种政策和程序。,美国科索委员会（COSO）发布内部控制系统监督指南,继1992年内部控制整合框架、2004年风险管理整合框架和2006年小型上市公司内

5、部控制指南之后，2009年2月4日，科索委员会在广泛征求意见的基础上，再次发布了内部控制系统监督指南，旨在指导企业管理层有效利用“监督”要素实施内部控制，提高内部控制效率和效果，同时降低内部控制设计与运行成本。该指南主要由三卷构成：“指引卷”着重介绍内部控制监督要素的核心理念和基本原则；“应用卷”用于指导企业建立和实施有效的监督程序，并对监督结果进行评估和报告；“案例卷”分别列出某大型零售企业对存货内部控制系统实施监督、某中型制造企业对经营风险实施监督，以及某企业运用信息技术实施监督的参考案例。目前，我国企业正在进行内部控制制度的建设，内部控制系统监督指南的发布恰好为企业管理层提供了一套可供参

6、考的技术工具，具有一定的学习和借鉴价值。,COSO,1控制环境、2风险识别与评估3控制活动与措施4信息沟通与反馈5监督与评价。,内部控制的五要素,内部控制目标,遵守国家有关法律法规和组织内部的规章制度；信息的真实、可靠；资产的安全、完整；经济有效地使用资源；提高项目效率和效果。,二控制环境,是指组织的内部控制氛围，反映组织内部人员特别是管理层对控制的态度，这是内部控制系统的基础。它根植于公司的经营之中，形成企业文化的一部分。,风险识别与评估,控制活动与措施,信息沟通与反馈,监督与评价,内部控制体系的五要素,内部控制体系coso,财务部门是：鉴别领导正直度的分水岭,任何一个项目,如果出现不同的声

7、音,它意味着安全。,解决控制环境问题，主要是管理层的管理哲学及经营风格,控制环境的建设,内部审计在公司治理中的作用,内部审计制衡的力量在企业内部是通过直达高层的信息通道和信息披露来实现的。,审计环境的建设,1、内控优先的领导意识2、独立审计的机构框架。3、直达高层的信息通道4、人才齐备的审计阵容5、国际接轨的审计职能6、维护权威的审计决定7、爱岗敬业的工作环境8、职业忠诚的激励政策9、内外交流的学术环境10、管理得人心的企业文化,2、营造控制环境的三步曲,高管部门员工,我们必须：培训我们的高层和职能部门,在国际财务研讨会上报告发明专利,商业语言,工程语言,符号前置:￥12345.005%闪电号

8、:造价金额大小写:,商业语言,工程语言,符号前置:￥12345.005%闪电号:造价金额大小写:,没有培训的员工，是最大的成本。,3、内部控制，教育为本,忽视教育，意味着放弃,企业工作的重点是基层，不懂得班组，不懂得工人，一切管理都是空谈。一线工人不只是机器的附庸，他们是问题的解决者，创新者和变革的推动者。,在内部控制中，如何释放员工的能量,按上船的人头付账，还是按登岸后有劳动能力的人付账？,一个好的制度安排，远比无休止的查处更重要。,4、构建有效的制度体系,凡事有章可循，凡事有据可查，凡事有人负责，凡事有人监督。,集团公司的制度建设,好企业制定战略，糟糕的企业每天都在救火,15June202

9、0|SoftwareAG-GetThereFaster|55,各管理体系间的孤岛现象，割裂的管理体系,15June2020|SoftwareAG-GetThereFaster|56,IDSScheerAGwww.ids-,57,越来越多的外部要求,股东,证券交易所,内控与全面风险管理,政府部门,行业监管部门,国资委：中央企业全面风险管理指引治理结构,财政部：企业内部控制基本规范,萨班斯法案上海证券交易所上市公司内部控制指引深圳证券交易所上市公司内部控制指引,保险公司风险管理指引（试行）商业银行操作风险管理指引,多套管理体系最终应落实在一套制度和流程中,企业为了提升管理，引入了各种管理理念，建立

10、了各种管理体系。,因此，只有一套，但对于此流程的描述涵盖了所有管理体系的要求。,采购员下采购单，只要根据进行操作即可。,15June2020|SoftwareAG-GetThereFaster|58,如何将制度和流程理清楚,如何将制度和流程管起来,如何将制度和流程持续优化,1,2,3,15June2020|SoftwareAG-GetThereFaster|59,IDSScheer公司简介,武钢制定了管理制度的管理办法。,准入性层次性覆盖性可操作性动态性,制度梳理及与流程的整合,15June2020|SoftwareAG-GetThereFaster|61,文化建设，对企业的内部控制制度运行有

11、着极大的互动作用。,1.有标准可循，并不是我们的目标,2.有了不断跟进的标准，也要睁开第三只眼,企业文化的定义,“用以规范企业人多数情况下行为的一个强有力的不成文规则体系”。,三、风险识别与评估,内外部形势依然错综复杂：世界经济的复苏进程崎岖、多变而漫长；我国经济结构调整与发展方式实质性转型，也将带来较大的不确定性,冰山理论,海明威在自创的“冰山”理论里说，八分之一冰山之所以能浮在海面上，是因为隐藏在水下的八分之七的支撑。借喻为：如果企业出现了现实的问题，已经明显暴露的问题可能只是众多问题的10%，潜在还没有暴露的问题，问题之间交互纠缠的、老问题引发新问题的因素大量存在，至少对企业的关键问题、

12、重大问题，如果出现失误，建议管理者还是从这个角度深思一下。,舞弊三角理论,国家著名工程粤海铁路原领导班子集体舞弊案例。在这里，内部控制失效是最关键的因素。,机会,借口,压力,我们的防弊CT,组织危机征兆100例40个常见的欺诈行为财务预警指标14项,组织危机征兆100例.doc,40个常见的欺诈行为.doc,财务预警标志14个.doc,我们不是专家，但是，不可以没有思路；我们不会号脉，但是，我们有检测工具,梳理企业的命脉之流,评价企业成功与否，一个简易的办法是看其物流、资金流和信息流是否顺畅,对物流、资金流、信息流进行一体化管理,企业越大，对内部的顺畅度就越忽视。,资源的安全，盯住“三流”,7

13、8,为财务人员量身定制的实战沙盘,成效：,1、平衡的视角金属平衡用物流的平衡去核实采购的合理性,成效：,波段节奏的视角波段的分析资金的节奏,成效：,因果逻辑的视角设计变更纳税筹划,用流程去发现问题，用财务去归纳问题，用绩效管理去控制问题。,是指对所确认的风险采取必要措施，以保证组织目标实现的政策和程序。,1、合理授权,2、不相容职务分离,3、凭证与记录真实,4、资产与记录的接近限制,5、独立审核,四、控制活动与措施,1、所有经济活动应有适当的授权,昆钢三重一大管理信息系统,北京慧点科技开发有限公司,Training,门户展示,业务应用,基础应用,数据集成,系统整体介绍,2、不相容职务应当分离,

14、“防范胜于查处，审计寓于服务”“遇到问题找方法，而不是刻意只去找结果，去处罚当事人”“身怀利器，重而慎之”,内部审计的理念：,1、多种不相容职务集于一身；2、超支采购、低价推销或奢侈的生活方式；3、与交易方之间不正常的亲密关系或突然换掉一个长期的客户及供应商；4、有意误用管理规定、对岗位职责不付出最起码的注意和谨慎，有实施管理手段的义务而不实施，或拖延，或折扣，或歪曲地实施；5、隐瞒或错报经济事项；,职务犯罪的DNA,1、多种不相容职务集于一身；2、超支采购、低价推销或奢侈的生活方式；3、与交易方之间不正常的亲密关系或突然换掉一个长期的客户及供应商；4、有意误用管理规定、对岗位职责不付出最起码

15、的注意和谨慎，有实施管理手段的义务而不实施，或拖延，或折扣，或歪曲地实施；5、隐瞒或错报经济事项；,职务犯罪的DNA,6、无法解释的情绪波动或复杂行为；7、具有使舞弊行为合理化的能力；8、能够利用内部控制的弱项掩盖舞弊行为的机会；9、沉重的个人债务迹象；10、将在正常情况下会给组织带来利润的潜在盈利交易转给雇员或外部人员；,管理者要为自己建立职责禁区,3、有效控制凭证和记录的真实性,4、资产和记录的接近限制,5、独立的业务审核,内部控制框架建立的原则：,1、合法性原则2、有效性原则；3、审慎性原则4、全面性原则5、及时性原则6、独立性原则7、成本效益原则8、逐步实施原则,五、信息与沟通,技术趋

16、势一：无处不在的“关系”-创建日常业务之外的数字化关系技术趋势二：嵌入式数据分析-针对所需信息设计数据收集要求技术趋势三：数据加速度-跟上决策和行动速度技术趋势四：无缝协作-渠道恰当、人员正确、工作适合技术趋势五：软件定义网络-实现虚拟化的最后一步技术趋势六：主动防御-根据威胁部署网络防御技术趋势七：凌云之巅-应用云创造真正价值,云审计,1、“我们什么程序都能省，但是防止错误的程序一道都不能省”2如果系统是可靠的，我们审什么？3如果“例外事项”也处在受控制之中，内审还要做什么？,电子化条件下的审计监督,自上而下的信息失真：失真信息会放大，因为信息接受者会按照自己的利益取向修改或截取信息；自下而

17、上的信息会逐级浓缩、汇总，有用信息会被丢失；横向传递信息，由于没有行政的力量制约，信息失真表现为提供虚假信息和信息封锁。,决策,设计,招标,施工,结算,传统的管理循环,投资决策,概预算,施工验收,招标采购,设计,筹资付款,图1：武钢工程管理内部控制穿行试验模型,招标节省的投资额为何不翼而飞,我们的穿行试验,我们把产生这一后果的原因归纳为几点,1.大部分的动态性复杂都是处于缓慢渐变的过程2.多变的系统并无清晰的边界3.我们的思考往往是片直线.片段式的4.我们的循环往往是一个环节的循环,建设项目内部控制矩阵图.doc,建设项目审计面对的十大矛盾,1、投资与装备档次是一对矛盾。2、设计深度与施工组织

18、、工期要求、投资控制是一对矛盾。3、项目工期与国内外设备到货的矛盾。4、工程招标后签订的闭口合同与人材机价格的不确定性是一对矛盾。5、投产达产的制度安排与技术掌握的前期介入是一对矛盾。,6、工程成本与生产成本是一对矛盾7、竣工结算与交付是一对矛盾8、争取政策、项目报批与程序障碍是一对矛盾9、项目经理制与常规的部门管理是一对矛盾10、常规监管与工程领域反腐斗争复杂性的矛盾。,110,一个好的建设项目，一定是价值链上的协同,柳钢案例,六、监督与评价,监测，意在评估内部控制，贯穿于经营活动之中，具有一定的超然独立性。监测的实施途径可以是内部审计，也可以是内部控制自我评估。前者的实施人是独立的职能部门，而后者是由管理部门和员工完成的,七、审计案例：,（一）预算审计,在现实的经营中，价格的形成比以前更加复杂。随着市场的发展，包括资金支付形式、金融工具选择、市场的让渡、