《内部审计技术》PPT课件

1、内部审计技术、扫描、内部控制评价程序一般包括：制定评价工作计划、组建评价工作组、实施现场测试、识别控制缺陷、总结评价结果、编写评价报告等。企业可以授权内部审计部门或者专门机构(以下简称内部控制评价部门)负责内部控制评价的具体组织和实施。内部控制自我评估，CSa-控制自我评估被广泛认为是一种强有力的工具，它可以帮助管理层、审计师和其他人员检查和评估组织的业务流程和内部控制的有效性。同时，CSA也被认为是一种有效的互动和协作工具，可以促进组织中审计师和业务人员之间的沟通。在西方发达国家，CSA是一种广泛使用的内部审计技术和工具，通常是管理层或业务人员直接参与检查和评价内部控制效果的过程。在中国，随

2、着公司管理水平的提高以及监管部门对公司内部控制要求的逐步明确和规范，CSA日益成为一个热门话题。五部委联合正式发布了企业内部控制配套指引，该指引在通知中明确强调：“上市公司和未上市大中型企业执行企业内部控制基本规范和企业内部控制配套指引，应当对内部控制有效性进行自我评价，并披露年度自我评价报告。”同时，配套指引中的内部控制评价指引为企业开展内部控制自我评价提供了共同的标准。内部控制自我评价，CSA的主要好处是：1 .帮助基层各级员工更好地理解与内部控制和风险管理相关的责任和义务。因为参与者承担了结果，改进措施会更有效。因为专家和工作组可以快速关注主要风险和控制，所以CSA可以涵盖更重要的问题。

3、4.改善各级之间的沟通。5.通过教参与者如何分析和报告内部控制，帮助提高整个组织的控制意识和内部控制自我评估。内部控制自我评估的实施有以下几个方面：(1)有利于内部审计部门向组织证明其价值；(2)有利于获得真理；(3)能够有效评估软控制；(4)有利于每个员工参与内部控制；(5)有利于评估和控制风险；(6)有利于提高内部审计的效率和效力；(1)1的定义。CSA由石油企业于1987年首次建立，其主要方式是：内部审计师从客观的角度评估业务流程，向相关部门经理和业务人员提出具体问题，了解每个业务流程，并讨论与业务流程相关的问题。此后，这种操作方法在加拿大、美国、英国、澳大利亚等国家逐渐发展起来。199

4、5年，IIA首次给出了CSA的相关定义：“在正式的书面流程中直接参与业务职能的经理和/或工作团队判断运行流程的有效性，并判断实现若干或所有业务目标的可能性是否得到合理保证。”1998年，IIA给出了CSA的最新定义：“检查和评估内部控制有效性的程序。目的是为业务目标的实现提供合理的保证。”2.CSA的实施方法CSA的实施方法可分为“问卷表”、“会议表”和“管理结果分析法”。内部控制自我评价是一种自发的自我评价操作程序，它将传统的仅由内部审计师进行的内部控制评价转移到参与公司各部门运作的人员身上，帮助他们认识到内部控制不仅是内部审计工作的责任，也是高级管理层的关注。相反，这应该被视为是本组织所有

5、成员的事情。确定整个组织或职能部门的目标，识别其主要风险；2.评价组织内部控制的适当性、合法性和有效性；3.确认内部控制存在重大缺陷或存在严重风险的业务环节；4.评估组织的非正式控制及其有效性；5.评估组织的业务流程和运营效率；6.对控制自评中发现的问题提出改进建议。内部审计具体准则第21号内部审计控制自我评估方法，1)问卷是一种制作问卷和检查表的方法，由业务流程的经理和业务人员回答。核对表的内容可以根据以下示例进行构思：业务流程的重要内容、资产对资产的威胁(无论发生的频率如何)、当前针对威胁的对策、发现威胁时的损失程度、对剩余风险有重大影响的剩余风险示例、控制较大剩余风险的改进计划以及调查问

6、卷的设计原则，1。合理性合理性意味着问卷必须与内部控制评价主题紧密相关。违反这样漂亮或精致的问卷是没有用的。所谓问卷反映了内部控制调查主题的实质，即在问卷设计之初就找出与评价调查主题相关的要素。普遍性意味着问题的设置是否具有普遍意义。应该说，这是问卷设计的基本要求，内部审计师应该尽量避免问卷中的一些常识性错误。这些错误不仅不利于调查结果的整理和分析，而且会使被考核部门轻视内部控制自我评价团队的能力和水平，最终影响考核的开展和结果。逻辑问卷的设计应该有一种整体感，即问题之间应该是逻辑的，独立问题本身不应该有逻辑谬误。使问卷成为一个相对完善的系统。4.清晰度所谓的清晰度实际上是问题设置的标准化。这

7、个原则具体指命题是否准确；问题是否清晰易答；受访者是否能对问题给出明确的答案；等等。非诱导性非诱导性是指问题应设置在中立的位置，不涉及提示或主观判断，皮肤访问者的独立性和客观性应完全置于问卷操作的限制条件位置。6.成功的问卷设计易于组织和分析，除了考虑调查主题的紧密结合和方便的信息收集外，还需要检验调查结果的简易结论和调查结果的说服力。因此，有必要考虑调查后的瘙痒和问卷分析。会议形式：也称为辅助形式(车间)从代表组织和业务的主题中选择几个人，即经理和业务人员。选定的主题讨论相同的主题，这可以得出所有参与者都能理解的结论。安排一个“顾问”，负责总结讨论的结果。这个“顾问”起着非常重要的作用。在咨

8、询中，他不仅要听取各方的意见，还要讨论参与者之间的意见冲突和一些分歧点。表1比较了各种会议形式。CSA指导的会议方法有四种主要形式：基于控制的、基于程序的、基于风险的和基于目标的。控制的基本形式，主要侧重于现有控制的实际实施，也可能包括工作组以外的内部控制设计决策。在这种形式下，CSA指南可以结合高级管理层的主要意图来确定目标和控制技术，并在内部控制的实施上实现控制的实施和管理层的意图之间的差距。此外，这种形式更有效地检查软控制(如管理当局的诚实)。程序的基本形式，即检查所选程序的业务执行情况。该工作组的目的是评估和更新选定的计划或使选定的计划合理化。除了威慑基于程序的表格可能比基于控制的表格

9、具有更宽的分析范围，并且可以在质量行动小组的倡议下有效地用于联合行动。基于风险的表单，侧重于识别和管理风险。此表检查控制活动，以确保它们控制关键业务风险。这种形式更容易识别主要的剩余风险以便采取纠正措施，并且与其他方法相比，这种形式可能带来更多的全局自我评估。专注于实现目标的最佳方式。目标可能由指南决定，也可能不由指南决定。从工作组获得重要的输入信号很重要。工作组的目的是查明是否选择了最佳控制方法，该方法是否有效，以及产生的剩余风险是否低于可接受的水平。引导式会议方式有助于交流和讨论选题。研讨会的主旨是找到两个方向的问题，并一起分享信息。研讨会的参与者应尽可能多，与所讨论的业务流程相关的人员，

10、尤其是那些风险较低的人员，必须到场参与讨论。现场讨论应该由每个人来做，所有的意见都应该记录下来。在采用指导性会议方式时，内部审计师组织与会者就会议议题进行自由讨论，并做好信息收集和反馈工作。通过这种方法，管理层安排员工学习业务流程。CSA领导(可以是内部审计员)将学习结果与他们从其他经理和关键人员那里收集的信息整合在一起。通过对这些资料的综合分析，CSA领导建立了一种分析方法，使控制程序的执行者可以在CSA工作中使用这种分析方法。CSA的重要性业务人员通过填写问卷、参加会议和参与管理分析来认识组织的潜在或现有风险，积极响应内部控制审核并采取相应的改进措施。最后，CSA可以使大多数当事人发展并具

11、有与内部控制改进活动相关的意识。与此同时，在商业环境急剧变化的现代社会，具有客观地位的审计师很难跟踪经常实施创新的组织的所有业务流程。在审计过程中，管理人员和业务人员比审计人员更了解实践，他们的参与是时代的产物。为了使CSA作为内部审计的一部分发挥作用，有必要以审计师为主体，将以往的方法与CSA相结合并加以平衡，更有效地开展内部审计。图1显示了有效应用CSA下的内部审计功能图与应用CSA前的内部审计功能图的对比。内部控制缺陷的识别，包括设计缺陷和运行缺陷。企业内部控制缺陷的识别应以日常监督和专项监督为基础，结合年度内部控制评价，内部控制评价部门应进行综合分析并提出识别意见，最终按照规定的权限和

12、程序进行审核后进行识别。企业应充分发挥内部控制评价工作组在日常监督、专项监督和年度评价中的作用。内部控制评价工作组应根据现场测试获得的证据初步识别内部控制缺陷，并根据其影响程度将其分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指可能导致企业严重偏离控制目标的一个或多个控制缺陷的组合。重大缺陷是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍可能导致企业偏离控制目标。一般缺陷是指除主要缺陷和重要缺陷以外的缺陷。内部控制评价报告应与内部环境、风险评估、控制活动、信息与沟通、内部监督等因素分开设计，并披露内部控制评价过程、内部控制缺陷的识别与纠正、内部控制有效性的结论等相关内容。内部

13、控制评价报告至少应披露以下内容：(1)董事会关于内部控制报告真实性的声明。(二)内部控制评价的总体情况。(三)内部控制评价的依据。(4)内部控制评价的范围。(e)内部控制评价的程序和方法。(六)内部控制缺陷及其识别。(七)内部控制缺陷的整改情况和对重大缺陷应采取的整改措施。(8)内部控制有效性的结论。第四节其他审计技术和方法学习曲线分析如果人们的学习过程用两个变量来表示：时间和效率，内部审计师可以画一条曲线，内部审计师称之为“学习曲线”。在企业过程中，学习曲线描述了这样一个过程：当管理者(包括审计人员本身)在新的工作流程中获得经验时，生产将具有更高的工作效率，或者具有更高的产出率或销售率。学习

14、曲线通常用百分比表示。当学习曲线为80%时，意味着每次产量翻倍，生产所需时间将减少20%(或生产效率提高20%)。经过长期的经验，观察到大多数学习曲线在60%和80%之间。审计人员通常使用学习曲线来评估新投资项目的生产绩效。假设内部审计师拥有新项目运营第一天的统计数据，数据显示在150台的产出水平下，每台设备的平均生产时间为5分钟。根据这些统计数据，可以通过应用学习曲线来制定一套标准，根据这些标准可以评估实际性能。假设这些标准的预测如下：2。计划评审委员会(PERT)专注于对各种工作安排的评估和审核，以加强对大型综合项目管理的战略评估和审核。评审方法可能包括以下步骤：绘制计划评审图(或应急网络

15、图)；找出参与项目的关键人员(指需要资源和时间来完成的活动)；一项活动的起点和终点(这里，一项活动指的是资源利用不佳的事件)；项目的关键路径等。如果内部审核员准备审核项目的工作效率，项目采用的方法可以与应急网络图的结论进行比较。开发新产品的过程和时间，绘制计划评审图，开始，b，c，f，a，d，g，I，e，h，f，j，结束，计算各种关键点例如，假设一个关于购买设备的决定部分基于对具有一定不确定性的预期现金流的预测。模拟研究可以评估现金流预测的变化及其对采购决策的影响。蒙特卡洛模拟通过随机行为使用计算机模拟不确定性，然后多次估计模型确定的一般特征。例如，如果经理认为现金流低于预测的概率为30%，计

16、算机将通过随机数字确定每次模拟的可能性，以评估其对决策模型的影响。模拟的问题在于其形成的高成本，并且在预测中总是存在误差的可能性。蒙特卡罗模拟的一般应用包括公司规划、财务规划、研发项目、库存控制等。如果分析不像蒙特卡罗方法那样准确，那么决定何时修改决策结果的唯一可能性就是在决策模型中替换备选方案。这种分析也可以在计算机的帮助下进行。有许多财务计划和财务因素相互影响。例如，成本和价格直接影响盈亏平衡点的确定。“如果”分析对决策非常有用，尤其是在评估风险时。通过将“假设”分析工具应用于被审计单位的主要决策和预测，内部审计师可以评估风险水平，并在决策过程中予以关注。案例1根据2012年审计计划，华中公司审计局对其下属的华中设备厂进行了内部审计。审计署李主任介绍，在审计过程中，审计人员对设备厂内部控制制度的健全性和执行情况进行了检验。因此，可以认为设备厂的审计是一项内部控制审计。审计师对设备厂内部控制进行审计的方法主要包括：1 .内部控制调查方法