內(nèi)部審計理論與實務

1、全省內(nèi)審人員執(zhí)業(yè)資格考前培訓之二全省內(nèi)審人員執(zhí)業(yè)資格考前培訓之二 內(nèi)部審計理論與實務內(nèi)部審計理論與實務 xx省內(nèi)部審計協(xié)會省內(nèi)部審計協(xié)會 內(nèi)部審計理論與實務內(nèi)部審計理論與實務 o 內(nèi)部審計準則和職業(yè)道德規(guī)范內(nèi)部審計準則和職業(yè)道德規(guī)范 o 審計程序和技術方法、內(nèi)部審計報告審計程序和技術方法、內(nèi)部審計報告 o 內(nèi)部控制審查與評價、風險管理、公司治理內(nèi)部控制審查與評價、風險管理、公司治理 o 內(nèi)部審計概論內(nèi)部審計概論 第一部分第一部分 內(nèi)部審計基本理論內(nèi)部審計基本理論 第一章第一章 內(nèi)部審計概述內(nèi)部審計概述 第二第二章章 內(nèi)部審計準則與職業(yè)道德規(guī)范內(nèi)部審計準則與職業(yè)道德規(guī)范 第二部分第二部分 內(nèi)部審

2、計方法與程序內(nèi)部審計方法與程序 第三第三章章 內(nèi)部審計程序內(nèi)部審計程序 第四第四章章 內(nèi)部審計技術方法內(nèi)部審計技術方法 第八第八章章 內(nèi)部審計報告內(nèi)部審計報告 第三部分第三部分 內(nèi)部審計實務內(nèi)部審計實務 第五第五章章 內(nèi)部控制審查與評價內(nèi)部控制審查與評價 第六第六章章 組織風險管理組織風險管理 第七第七章章 公司治理與內(nèi)部審計公司治理與內(nèi)部審計 內(nèi)部審計理論與實務內(nèi)部審計理論與實務講授內(nèi)容講授內(nèi)容 第一講第一講 內(nèi)部審計概述內(nèi)部審計概述 o 內(nèi)部審計概念和業(yè)務類別內(nèi)部審計概念和業(yè)務類別 o 定義：定義：1、獨立性和客觀性；、獨立性和客觀性； 2、一種咨詢和保證活動；、一種咨詢和保證活動； 3、

3、采用系統(tǒng)化、規(guī)范化的方法；、采用系統(tǒng)化、規(guī)范化的方法； 4、任務是對組織的風險管理、控制和治理程、任務是對組織的風險管理、控制和治理程 序進行評估和改善；序進行評估和改善； 5、目的是為組織增加價值并提高組織的運作、目的是為組織增加價值并提高組織的運作 效率，幫助組織實現(xiàn)目標。效率，幫助組織實現(xiàn)目標。 內(nèi)部審計概念內(nèi)部審計概念 1 1、內(nèi)部審計產(chǎn)生的客觀基礎：、內(nèi)部審計產(chǎn)生的客觀基礎： 內(nèi)部審計產(chǎn)生的客觀基礎是內(nèi)部審計產(chǎn)生的客觀基礎是受托經(jīng)濟責任關系受托經(jīng)濟責任關系 ， 所謂受托經(jīng)濟責任關系是指財產(chǎn)資源所有者與所謂受托經(jīng)濟責任關系是指財產(chǎn)資源所有者與 經(jīng)營管理者、上級管理者和下級管理者之間形經(jīng)

4、營管理者、上級管理者和下級管理者之間形 成的委托或受托經(jīng)營管理的關系成的委托或受托經(jīng)營管理的關系 。 2 2、內(nèi)部審計的性質(zhì)：、內(nèi)部審計的性質(zhì)： 內(nèi)部審計作為內(nèi)部管理和控制的重要手段，與內(nèi)部審計作為內(nèi)部管理和控制的重要手段，與 企業(yè)單位中其他管理和控制措施相比具有企業(yè)單位中其他管理和控制措施相比具有綜綜 合性、高層次合性、高層次。 內(nèi)部審計的業(yè)務范圍內(nèi)部審計的業(yè)務范圍 o 財務審計；財務審計； o 經(jīng)營審計；經(jīng)營審計； o 專項審計；專項審計； o 任期經(jīng)濟責任審計（兼有財務審計與經(jīng)營審任期經(jīng)濟責任審計（兼有財務審計與經(jīng)營審 計的內(nèi)容）；計的內(nèi)容）； o 其他交辦審計。其他交辦審計。 內(nèi)部審計

5、的特征內(nèi)部審計的特征 1、服務的內(nèi)向性；、服務的內(nèi)向性； 2、審查和評價的及時性和廣泛性；、審查和評價的及時性和廣泛性； 3、與本單位目標的緊密相關性。、與本單位目標的緊密相關性。 第一講第一講 內(nèi)部審計概述內(nèi)部審計概述 內(nèi)部審計的宗旨：為本組織的管理者提供服務內(nèi)部審計的宗旨：為本組織的管理者提供服務 內(nèi)部審計的作用：內(nèi)部審計的作用：1、監(jiān)控作用；、監(jiān)控作用； 2、咨詢作用；、咨詢作用； 3、風險預警作用；、風險預警作用；4、信息鑒證作用。、信息鑒證作用。 o 內(nèi)部審計的組織機構形式：內(nèi)部審計的組織機構形式：1、董事會或董事會下設的審、董事會或董事會下設的審 計委員會形式；計委員會形式；2、監(jiān)

6、事會模式；、監(jiān)事會模式；3、總經(jīng)理模式（這是、總經(jīng)理模式（這是 最主要的一種形式）；最主要的一種形式）；4、紀檢、監(jiān)察合署模式；、紀檢、監(jiān)察合署模式；5、隸、隸 屬于財會部門模式。屬于財會部門模式。 o -在實踐中，內(nèi)部審計地位的高低往往取決于：在實踐中，內(nèi)部審計地位的高低往往取決于： 內(nèi)部審計機構的設置層次；內(nèi)部審計的職責；內(nèi)部內(nèi)部審計機構的設置層次；內(nèi)部審計的職責；內(nèi)部 審計機構工作開展情況審計機構工作開展情況。 內(nèi)部審計人員的基本條件：內(nèi)部審計人員的基本條件： 1、具備必要的學識及業(yè)務能力，熟悉本組織的經(jīng)營活、具備必要的學識及業(yè)務能力，熟悉本組織的經(jīng)營活 動和內(nèi)部控制，不斷接受后續(xù)教育以

7、保持和提高專業(yè)動和內(nèi)部控制，不斷接受后續(xù)教育以保持和提高專業(yè) 勝任能力。勝任能力。 2、遵循職業(yè)道德規(guī)范，恪守應有的職業(yè)謹慎、遵循職業(yè)道德規(guī)范，恪守應有的職業(yè)謹慎 3、保持獨立與客觀，不負責被審計單位經(jīng)營活動和內(nèi)、保持獨立與客觀，不負責被審計單位經(jīng)營活動和內(nèi) 部控制的決策與執(zhí)行部控制的決策與執(zhí)行 4、具有較強的人際交往技能，能恰當?shù)嘏c他人進行有、具有較強的人際交往技能，能恰當?shù)嘏c他人進行有 效溝通效溝通 內(nèi)部審計的行業(yè)管理內(nèi)部審計的行業(yè)管理 內(nèi)部審計行業(yè)自律管理內(nèi)部審計行業(yè)自律管理 中國內(nèi)部審計協(xié)會中國內(nèi)部審計協(xié)會 1、制定內(nèi)審準則和職業(yè)道德準則、制定內(nèi)審準則和職業(yè)道德準則 2、提出指導內(nèi)部審

8、計工作的意見和建議、提出指導內(nèi)部審計工作的意見和建議 3、組織培訓和職業(yè)資格、技術職稱考試、組織培訓和職業(yè)資格、技術職稱考試 4、交流內(nèi)部審計工作經(jīng)驗、交流內(nèi)部審計工作經(jīng)驗 5、協(xié)調(diào)行業(yè)內(nèi)外關系、協(xié)調(diào)行業(yè)內(nèi)外關系 6、開展國際交往活動、開展國際交往活動 第二講第二講 內(nèi)部審計準則與職業(yè)道德規(guī)范內(nèi)部審計準則與職業(yè)道德規(guī)范 一、一、內(nèi)部審計準則內(nèi)部審計準則 1 1、國際內(nèi)部審計準則的主要內(nèi)容、國際內(nèi)部審計準則的主要內(nèi)容 （1 1）國際內(nèi)部審計師協(xié)會內(nèi)部審計職責說明書（）國際內(nèi)部審計師協(xié)會內(nèi)部審計職責說明書（sria1947)sria1947) （2 2）內(nèi)部審計實務標準（屬性標準、工作標準、實施標

9、準）內(nèi)部審計實務標準（屬性標準、工作標準、實施標準） o國際審計準則國際審計準則-工作標準的內(nèi)容包括：審計業(yè)務計劃；報告審計結(jié)果；管工作標準的內(nèi)容包括：審計業(yè)務計劃；報告審計結(jié)果；管 理內(nèi)部審計活動；監(jiān)測審計結(jié)果的處理情況。理內(nèi)部審計活動；監(jiān)測審計結(jié)果的處理情況。 （3 3）內(nèi)部審計實務公告）內(nèi)部審計實務公告 2 2、中國內(nèi)部審計準則、中國內(nèi)部審計準則 （1 1）中國內(nèi)部審計基本準則：一般準則；作業(yè)準則；報告準則；內(nèi)部管理）中國內(nèi)部審計基本準則：一般準則；作業(yè)準則；報告準則；內(nèi)部管理 準則。準則。-它具有闡明內(nèi)部審計原理、指導內(nèi)部審計工作規(guī)范性要求的功它具有闡明內(nèi)部審計原理、指導內(nèi)部審計工作規(guī)

10、范性要求的功 能。能。 （2 2）具體準則（）具體準則（29#29#） （3 3）實務指南（）實務指南（3#3#） 二、二、內(nèi)部審計職業(yè)道德規(guī)范內(nèi)部審計職業(yè)道德規(guī)范 1 1、國際內(nèi)部審計協(xié)會的內(nèi)部審計職業(yè)道德、國際內(nèi)部審計協(xié)會的內(nèi)部審計職業(yè)道德 規(guī)范（規(guī)范（19681968年）年） （1）與內(nèi)部審計職業(yè)和實務相關的原）與內(nèi)部審計職業(yè)和實務相關的原 則：正直；客觀；保密；能力。則：正直；客觀；保密；能力。 （2）描述內(nèi)部審計人員預期行為規(guī)范）描述內(nèi)部審計人員預期行為規(guī)范 的行為原則。的行為原則。 2、中國內(nèi)部審計人員職業(yè)道德規(guī)范、中國內(nèi)部審計人員職業(yè)道德規(guī)范 （2003年）年） 第三講第三講 內(nèi)

11、部審計程序內(nèi)部審計程序 o 內(nèi)部審計程序模式內(nèi)部審計程序模式 1、傳統(tǒng)內(nèi)部審計程序、傳統(tǒng)內(nèi)部審計程序-控制導向?qū)徲嫵绦蚩刂茖驅(qū)徲嫵绦?2、現(xiàn)代內(nèi)部審計程序、現(xiàn)代內(nèi)部審計程序-風險導向?qū)徲嫵绦蝻L險導向?qū)徲嫵绦?國際內(nèi)部審計師協(xié)會的一份研究報告表明，國際內(nèi)部審計師協(xié)會的一份研究報告表明， 內(nèi)部審計模式將從控制導向?qū)徲嬒蝻L險導向?qū)弮?nèi)部審計模式將從控制導向?qū)徲嬒蝻L險導向?qū)?計轉(zhuǎn)變。計轉(zhuǎn)變。 第三講第三講 內(nèi)部審計程序內(nèi)部審計程序 o 審計準備階段審計準備階段 o 審計實施階段審計實施階段 o 審計終結(jié)階段審計終結(jié)階段 o 后續(xù)審計后續(xù)審計 o 內(nèi)部審計管理內(nèi)部審計管理 審計準備階段審計準備階段 1、

12、選擇審計項目：確認被審計事項；確定相關風險因素并評估其重要性程、選擇審計項目：確認被審計事項；確定相關風險因素并評估其重要性程 度。度。 2、委派審計人員，編制項目審計計劃、委派審計人員，編制項目審計計劃 (1)組成審計組組成審計組 （2）編制項目審計計劃）編制項目審計計劃 項目審計計劃的內(nèi)容：被審計單位的基本情況；審計目的、審計范圍及審項目審計計劃的內(nèi)容：被審計單位的基本情況；審計目的、審計范圍及審 計策略；重要性和審計風險的評估；審計組的構成和審計時間的分配及計策略；重要性和審計風險的評估；審計組的構成和審計時間的分配及 預算安排；對專家和外部審計工作結(jié)果的利用；其他有關內(nèi)容。預算安排；對

13、專家和外部審計工作結(jié)果的利用；其他有關內(nèi)容。 （3）制定審計實施方案，下發(fā)審計通知書）制定審計實施方案，下發(fā)審計通知書 審計實施方案的基本內(nèi)容：審計目標；審計內(nèi)容、方法和程序；執(zhí)行人及審計實施方案的基本內(nèi)容：審計目標；審計內(nèi)容、方法和程序；執(zhí)行人及 執(zhí)行日期；審計工作底稿的索引號；其他有關內(nèi)容。執(zhí)行日期；審計工作底稿的索引號；其他有關內(nèi)容。 審計通知書的內(nèi)容：被審計單位、項目名稱；審計目的、范圍和時間；審計通知書的內(nèi)容：被審計單位、項目名稱；審計目的、范圍和時間； 被審計單位應提供的資料和其他必要的協(xié)助；審計小組名單，審計機構被審計單位應提供的資料和其他必要的協(xié)助；審計小組名單，審計機構 及其

14、負責人的簽章和日期。及其負責人的簽章和日期。 審計實施階段審計實施階段 1、調(diào)查和測試內(nèi)部控制調(diào)查和測試內(nèi)部控制 2 2、擴大測試和審計結(jié)果、擴大測試和審計結(jié)果 3 3、獲取審計證據(jù)、獲取審計證據(jù)-審核、觀察、監(jiān)盤、詢問、審核、觀察、監(jiān)盤、詢問、 函證、計算、分析性復核；函證、計算、分析性復核； o 例題：下列各項中不能采用函證法進行審計取證例題：下列各項中不能采用函證法進行審計取證 的事項是：的事項是： a. 債權和股票；債權和股票； b. 財產(chǎn)擔保和財產(chǎn)抵押財產(chǎn)擔保和財產(chǎn)抵押 c. 會計憑證和會計報表；會計憑證和會計報表；d. 短期投資和長期投資短期投資和長期投資 審計證據(jù)審計證據(jù) 1、審

15、計證據(jù)的類型：、審計證據(jù)的類型：書面證據(jù)、實物證據(jù)、口頭證據(jù)、電子視聽證書面證據(jù)、實物證據(jù)、口頭證據(jù)、電子視聽證 據(jù)、環(huán)境證據(jù)。據(jù)、環(huán)境證據(jù)。 o口頭證據(jù)是指與被審計事項有關的人員提供的言詞材料。例如口頭證據(jù)是指與被審計事項有關的人員提供的言詞材料。例如 被審計事項知情人的陳述、被調(diào)查人的口頭答復。被審計事項知情人的陳述、被調(diào)查人的口頭答復。 2、取證時應考慮的因素：、取證時應考慮的因素： （1）不同類型證據(jù)相組合的必要性；）不同類型證據(jù)相組合的必要性； （2）審計目標的指導性；）審計目標的指導性； （3）審計風險；）審計風險； （4）成本效益的考量；）成本效益的考量； （5）重要性。）重要性

16、。 3、評價審計證據(jù)的充分性和適當性（可靠性、相關性、有用性）、評價審計證據(jù)的充分性和適當性（可靠性、相關性、有用性） 審計工作底稿審計工作底稿 o 編制審計工作底稿編制審計工作底稿-審計人員需要把審計審計人員需要把審計 證據(jù)的計劃、收集、分析、解釋和綜合等一證據(jù)的計劃、收集、分析、解釋和綜合等一 系列過程記錄于工作底稿，作為審計結(jié)論的系列過程記錄于工作底稿，作為審計結(jié)論的 依據(jù)。依據(jù)。 1、類型（、類型（p60) 2、內(nèi)容：審計對象名稱、審計目的、審計日、內(nèi)容：審計對象名稱、審計目的、審計日 期或期間、審計師簽名及日期、目錄或索引期或期間、審計師簽名及日期、目錄或索引 號。號。 3、復核、復

17、核 審計終結(jié)階段審計終結(jié)階段 o 編制內(nèi)部審計報告編制內(nèi)部審計報告 審計項目負責人應在實施必要的審計程序后，編制審審計項目負責人應在實施必要的審計程序后，編制審 計報告，并向被審計單位征求反饋意見。計報告，并向被審計單位征求反饋意見。 審計報告是說明審計目的、范圍和結(jié)果的經(jīng)簽署的書審計報告是說明審計目的、范圍和結(jié)果的經(jīng)簽署的書 面文件。包括審計結(jié)果、審計意見和審計建議。面文件。包括審計結(jié)果、審計意見和審計建議。 編制步驟：檢查工作底稿編制步驟：檢查工作底稿-起草報告起草報告-討論報告討論報告- - -修改并審定報告修改并審定報告-發(fā)送報告。發(fā)送報告。 o 審核審計報告審核審計報告 o 報送審計

18、報告報送審計報告 o 形成審計檔案形成審計檔案 后續(xù)審計后續(xù)審計 o 后續(xù)審計的定義及意義后續(xù)審計的定義及意義 后續(xù)審計是指內(nèi)部審計機關為檢查被審計單位對審計發(fā)現(xiàn)的問題所后續(xù)審計是指內(nèi)部審計機關為檢查被審計單位對審計發(fā)現(xiàn)的問題所 采取的糾正措施及其效果而實施的審計。采取的糾正措施及其效果而實施的審計。 o 后續(xù)審計中需要考慮的主要問題后續(xù)審計中需要考慮的主要問題: : 分析問題，尋找原因；分析問題，尋找原因； 堅持堅持 風險導向和成本效益原則；風險導向和成本效益原則； 確認責任，編寫后續(xù)審計報告確認責任，編寫后續(xù)審計報告。 o 后續(xù)審計的主要步驟后續(xù)審計的主要步驟 1 1、分析被審計單位的反饋

19、意見（需要關注反饋意見）、分析被審計單位的反饋意見（需要關注反饋意見） 2 2、與被審計單位進行討論、與被審計單位進行討論 3 3、對重大的審計結(jié)果進行現(xiàn)場追蹤審計和測試、對重大的審計結(jié)果進行現(xiàn)場追蹤審計和測試 4 4、針對已采取的各項措施進行評估，對控制風險重新進行評估、針對已采取的各項措施進行評估，對控制風險重新進行評估 5 5、提交后續(xù)審計報告、提交后續(xù)審計報告 內(nèi)部審計管理內(nèi)部審計管理 o內(nèi)部審計項目管理內(nèi)部審計項目管理 1 1、審計項目人員安排的管理：個人每年出具聲明說；實行定期輪換。、審計項目人員安排的管理：個人每年出具聲明說；實行定期輪換。 2 2、審計項目質(zhì)量控制、審計項目質(zhì)量

20、控制 （1 1）組織機構）組織機構-建立質(zhì)量控制機構、制定質(zhì)量控制制度；建立質(zhì)量控制機構、制定質(zhì)量控制制度； （2 2）監(jiān)督機制）監(jiān)督機制-審計人員自查、互查、小組內(nèi)部分層次檢查、審計機構審計人員自查、互查、小組內(nèi)部分層次檢查、審計機構 專人檢查。專人檢查。 （3 3）程序：監(jiān)督）程序：監(jiān)督內(nèi)部審核內(nèi)部審核外部審核外部審核 （4 4）內(nèi)容：審計實施方案質(zhì)量控制；內(nèi)部控制制度測試及評價的質(zhì)量控制；）內(nèi)容：審計實施方案質(zhì)量控制；內(nèi)部控制制度測試及評價的質(zhì)量控制； 現(xiàn)場審計工作質(zhì)量控制；審計報告質(zhì)量控制；后續(xù)審計工作的質(zhì)量；審現(xiàn)場審計工作質(zhì)量控制；審計報告質(zhì)量控制；后續(xù)審計工作的質(zhì)量；審 計檔案工作

21、的質(zhì)量控制。計檔案工作的質(zhì)量控制。 o內(nèi)部審計機構管理內(nèi)部審計機構管理 1 1、內(nèi)部審計經(jīng)理的責任、內(nèi)部審計經(jīng)理的責任 2 2、質(zhì)量保證程序包括三個環(huán)節(jié)，即：一是監(jiān)督，二是內(nèi)部審核，三是外部、質(zhì)量保證程序包括三個環(huán)節(jié)，即：一是監(jiān)督，二是內(nèi)部審核，三是外部 審核。審核。 第四講第四講 內(nèi)部審計技術方法內(nèi)部審計技術方法 o 一般方法一般方法: :詢問法；審核法；觀察法；函證法；監(jiān)盤法。詢問法；審核法；觀察法；函證法；監(jiān)盤法。 o 審核法的適用對象主要是會計憑證、會計賬簿、會計報表審核法的適用對象主要是會計憑證、會計賬簿、會計報表 等會計資料和計劃、預算、會議記錄及各種規(guī)章等其他有等會計資料和計劃、

22、預算、會議記錄及各種規(guī)章等其他有 關資料。關資料。 o 監(jiān)盤法監(jiān)盤法的局限性是只能對實物資產(chǎn)是否確實存在提供有力證據(jù)，的局限性是只能對實物資產(chǎn)是否確實存在提供有力證據(jù)， 但都不能保證被審計單位對資產(chǎn)擁有所有權。但都不能保證被審計單位對資產(chǎn)擁有所有權。 o 函證法的應用步驟：函證法的應用步驟： 1. 1. 確定函證事項確定函證事項 2. 2. 編制并寄發(fā)詢證函編制并寄發(fā)詢證函 3. 3. 收回詢證函進行分析及處理收回詢證函進行分析及處理 4. 4. 在未收回詢證函情況下采取必要的替代程序在未收回詢證函情況下采取必要的替代程序 分析性復核分析性復核 1、分析性復核的目的：審計準備階段、分析性復核的

23、目的：審計準備階段-編制審計計劃；審計實施階段編制審計計劃；審計實施階段- -收集審計證據(jù)；審計報告階段收集審計證據(jù)；審計報告階段-復核審計結(jié)果。復核審計結(jié)果。 2、分析性復核的方法：趨勢分析法；比率分析法；簡單合理性分析法。、分析性復核的方法：趨勢分析法；比率分析法；簡單合理性分析法。 3、分析性復核的局限性、分析性復核的局限性 4、分析性復核的步驟：確定對象、分析性復核的步驟：確定對象-估計預期值估計預期值-確定重點查驗的標準確定重點查驗的標準- -確認是否存在重大查驗確認是否存在重大查驗-調(diào)查重大差異的原因調(diào)查重大差異的原因-確定進一步審計程確定進一步審計程 序。序。 5、分析性復核結(jié)果

24、的處理：、分析性復核結(jié)果的處理： 當分析性復核結(jié)果出現(xiàn)異常差異時，審計人員應當進行調(diào)查，要求被審當分析性復核結(jié)果出現(xiàn)異常差異時，審計人員應當進行調(diào)查，要求被審 計單位給予解釋，并獲得適當?shù)尿炞C證據(jù)；計單位給予解釋，并獲得適當?shù)尿炞C證據(jù)； 如果被審計單位不予解釋或解釋不當，則可能預示著存在潛在的差錯、如果被審計單位不予解釋或解釋不當，則可能預示著存在潛在的差錯、 不正當或非法行為，審計人員應當考慮是否實施其他審計程序。不正當或非法行為，審計人員應當考慮是否實施其他審計程序。 o內(nèi)部審計人員在確定對分析性復核結(jié)果的依賴程度時，應當考慮的因素內(nèi)部審計人員在確定對分析性復核結(jié)果的依賴程度時，應當考慮的

25、因素 有：分析性復核的目標；被審計單位的性質(zhì)；以往審計中發(fā)現(xiàn)的差異和有：分析性復核的目標；被審計單位的性質(zhì)；以往審計中發(fā)現(xiàn)的差異和 漏洞，但不必考慮分析性復核所分析的信息形式。漏洞，但不必考慮分析性復核所分析的信息形式。 第四講第四講 內(nèi)部審計技術方法內(nèi)部審計技術方法 o審計抽樣審計抽樣 1、相關概念：總體和樣本；抽樣風險與可信賴程度（反向關系）；可容忍、相關概念：總體和樣本；抽樣風險與可信賴程度（反向關系）；可容忍 誤差（與樣本量成反向）；預期總體誤差；審計抽樣（統(tǒng)計抽樣）。誤差（與樣本量成反向）；預期總體誤差；審計抽樣（統(tǒng)計抽樣）。 2、審計抽樣的基本程序、審計抽樣的基本程序 （1）確定被

26、審計總體范圍）確定被審計總體范圍 （2）確定樣本量）確定樣本量-考慮可信賴程度（同向）、可容忍誤差（反向）?？紤]可信賴程度（同向）、可容忍誤差（反向）。 （3）樣本的選?。颖镜倪x取-隨機選樣法、系統(tǒng)選樣法、分層選樣法。隨機選樣法、系統(tǒng)選樣法、分層選樣法。 （4）審查樣本）審查樣本 （5）抽樣結(jié)果的評價：分析樣本無償）抽樣結(jié)果的評價：分析樣本無償-推斷總體誤差推斷總體誤差-重估抽樣風險重估抽樣風險- -形成審計結(jié)論。形成審計結(jié)論。 3、控制測試中抽樣技術的運用、控制測試中抽樣技術的運用-屬性抽樣屬性抽樣 （1）固定樣本量抽樣）固定樣本量抽樣 （2）發(fā)現(xiàn)抽樣）發(fā)現(xiàn)抽樣 4、實質(zhì)性測試中抽樣技術的

27、運用、實質(zhì)性測試中抽樣技術的運用-變量抽樣變量抽樣 第四講第四講 內(nèi)部審計技術方法內(nèi)部審計技術方法 o 計算機環(huán)境下的審計技術方法概述計算機環(huán)境下的審計技術方法概述 1、手工方法、手工方法-面談法、系統(tǒng)文檔審閱法、觀察法、面談法、系統(tǒng)文檔審閱法、觀察法、 計算機系統(tǒng)文字描述法、表格描述法、圖形描述法。計算機系統(tǒng)文字描述法、表格描述法、圖形描述法。 2、應用計算機審計的方法、應用計算機審計的方法-測試數(shù)據(jù)法、平行模測試數(shù)據(jù)法、平行模 擬法、在線連續(xù)審計技術、綜合測試法、受控處理擬法、在線連續(xù)審計技術、綜合測試法、受控處理 法、受控再處理法。法、受控再處理法。 o 計算機環(huán)境下的審計技術方法計算機

28、環(huán)境下的審計技術方法 1、測試數(shù)據(jù)法、測試數(shù)據(jù)法 2、平行模擬法、平行模擬法 第八講第八講 內(nèi)部審計報告內(nèi)部審計報告 o 內(nèi)部審計報告的作用、內(nèi)容和類型內(nèi)部審計報告的作用、內(nèi)容和類型 1、內(nèi)部審計報告的基本要素和內(nèi)容內(nèi)部審計報告的基本要素和內(nèi)容 基本要素：標題、收件人、正文、附件、簽章和報告日期?；疽兀簶祟}、收件人、正文、附件、簽章和報告日期。 審計報告的正文應包括以下主要內(nèi)容：審計報告的正文應包括以下主要內(nèi)容： （1）審計概況：）審計概況： （2）審計依據(jù)；）審計依據(jù)； （3）審計結(jié)論；）審計結(jié)論； （4）審計決定；）審計決定； （5）審計建議；）審計建議； （6）附件，包括對審計過程與

29、審計發(fā)現(xiàn)問題的具體說明、被審計單位的反）附件，包括對審計過程與審計發(fā)現(xiàn)問題的具體說明、被審計單位的反 饋意見等。饋意見等。 2、審計報告應達到的要求：具有建設性；必須可靠；及時、審計報告應達到的要求：具有建設性；必須可靠；及時、 清晰、簡明。清晰、簡明。 內(nèi)部審計報告的作用、內(nèi)容和類型 3、審計報告的作用、審計報告的作用 （1）全面總結(jié)審計過程和結(jié)果，反饋審計任務的完全面總結(jié)審計過程和結(jié)果，反饋審計任務的完 成情況成情況 （2） 評價被評價單位的經(jīng)濟活動并提出審計意見和評價被評價單位的經(jīng)濟活動并提出審計意見和 建議建議 （3） 指導被審單計單位糾錯防弊指導被審單計單位糾錯防弊 （4）作為評價審

30、計人員工作業(yè)績，控制審計質(zhì)量的）作為評價審計人員工作業(yè)績，控制審計質(zhì)量的 依據(jù)依據(jù)。 4、審計報告的分類、審計報告的分類： （1）按審計對象和報告的內(nèi)容特點劃分：財務）按審計對象和報告的內(nèi)容特點劃分：財務 審計報告、營運審計報告、信息系統(tǒng)審計報審計報告、營運審計報告、信息系統(tǒng)審計報 告、風險管理審計報告、公司治理審計報告、告、風險管理審計報告、公司治理審計報告、 其他審計報告。其他審計報告。 （2）按審計報告是否正式和完整程度可分為：）按審計報告是否正式和完整程度可分為： 口頭報告；中期審計報告和非正式備忘報告；口頭報告；中期審計報告和非正式備忘報告； 問題式審計報告；正式審計報告；總結(jié)式審問

31、題式審計報告；正式審計報告；總結(jié)式審 計報告（一般提交給審計委員會或管理高計報告（一般提交給審計委員會或管理高 層）。層）。 第八講第八講 內(nèi)部審計報告內(nèi)部審計報告 o 內(nèi)部審計報告的編制原則和方法內(nèi)部審計報告的編制原則和方法 1、編制原則：客觀、完整、清晰、及時、具有建設性并體現(xiàn)重、編制原則：客觀、完整、清晰、及時、具有建設性并體現(xiàn)重 要性原則。要性原則。 2、報告格式：、報告格式： （1）報告對象和抄送人；）報告對象和抄送人； （2）報告主題和檢查目的；）報告主題和檢查目的； （3）審計范圍和實地檢查日期；）審計范圍和實地檢查日期； （4）采用的審計程序；）采用的審計程序； （5）檢查結(jié)果

32、和審計意見。）檢查結(jié)果和審計意見。 （6）報告的重點：披露發(fā)現(xiàn)的情況和問題；描述情況并說明原）報告的重點：披露發(fā)現(xiàn)的情況和問題；描述情況并說明原 因；提出改正意見和措施。因；提出改正意見和措施。 3、報告的編制方法、報告的編制方法 要求：措辭專業(yè)，表達精確，語言簡潔，邏輯清要求：措辭專業(yè)，表達精確，語言簡潔，邏輯清 晰，考慮被審計單位的意見，并富有建設性。晰，考慮被審計單位的意見，并富有建設性。 o 審計報告內(nèi)容的有效溝通審計報告內(nèi)容的有效溝通 1、現(xiàn)場審計結(jié)束時與被審計部門的溝通；、現(xiàn)場審計結(jié)束時與被審計部門的溝通； 2、針求被審計部門對審計報告的意見；、針求被審計部門對審計報告的意見； 3

33、、與被審計單位領導的溝通。、與被審計單位領導的溝通。 通常情況下，編制審計報告過程可分為以下步通常情況下，編制審計報告過程可分為以下步 驟驟 ：檢查工作底稿：檢查工作底稿起草報告起草報告討論報告討論報告 修改并審定報告修改并審定報告發(fā)送報告發(fā)送報告 第三部分第三部分 內(nèi)部審計實務內(nèi)部審計實務 第五講第五講 內(nèi)部控制審查與評價內(nèi)部控制審查與評價 o 內(nèi)部控制的概念內(nèi)部控制的概念 o 內(nèi)部控制的要素內(nèi)部控制的要素 o 內(nèi)部控制審查與評價的內(nèi)容內(nèi)部控制審查與評價的內(nèi)容 o 內(nèi)部控制審查與評價的方法內(nèi)部控制審查與評價的方法 o 內(nèi)部控制自我評價內(nèi)部控制自我評價 內(nèi)部控制的概念內(nèi)部控制的概念 o內(nèi)部控制

34、的演進內(nèi)部控制的演進 內(nèi)部牽制內(nèi)部牽制-內(nèi)部控制內(nèi)部控制-內(nèi)部控制結(jié)構內(nèi)部控制結(jié)構-內(nèi)部控制框架內(nèi)部控制框架 o內(nèi)部控制的定義：內(nèi)部控制是指組織內(nèi)部為實現(xiàn)經(jīng)營目標，保護資產(chǎn)安全完整，內(nèi)部控制的定義：內(nèi)部控制是指組織內(nèi)部為實現(xiàn)經(jīng)營目標，保護資產(chǎn)安全完整， 保證遵循國家法律法規(guī)，提高組織運營的效率及效果而采取的各種政策和程序，保證遵循國家法律法規(guī)，提高組織運營的效率及效果而采取的各種政策和程序， 由控制環(huán)境、風險管理、控制活動、信息與溝通和監(jiān)督五個要素組成。由控制環(huán)境、風險管理、控制活動、信息與溝通和監(jiān)督五個要素組成。 o內(nèi)部控制的責任內(nèi)部控制的責任 1、管理層的責任：、管理層的責任：建立與維護內(nèi)

35、部控制制度的責任。建立與維護內(nèi)部控制制度的責任。 2、董事會的責任、董事會的責任 3、內(nèi)部審計機構的責任、內(nèi)部審計機構的責任-對內(nèi)部控制的健全和有效性負有評估責任，但對內(nèi)部控對內(nèi)部控制的健全和有效性負有評估責任，但對內(nèi)部控 制制度的建立與維護不負責任。制制度的建立與維護不負責任。 4、其他員工的責任、其他員工的責任 o內(nèi)部控制的目標：內(nèi)部控制的目標： 1、促使企事業(yè)單位遵守國家有關法律法規(guī)和組織內(nèi)部規(guī)章制度；、促使企事業(yè)單位遵守國家有關法律法規(guī)和組織內(nèi)部規(guī)章制度； 2、保證會計及其他信息資料的真實和可靠；、保證會計及其他信息資料的真實和可靠； 3、保護資產(chǎn)的安全與完整；、保護資產(chǎn)的安全與完整；

36、 4、提高經(jīng)營效率和效果。、提高經(jīng)營效率和效果。 內(nèi)部控制的要素內(nèi)部控制的要素 o 控制環(huán)境：董事會，管理者的素質(zhì)，管理者的經(jīng)營理念，控制環(huán)境：董事會，管理者的素質(zhì)，管理者的經(jīng)營理念， 管理者倡導的組織文化，各項職責的分工及相應人員的勝管理者倡導的組織文化，各項職責的分工及相應人員的勝 任能力；人力資源政策及其執(zhí)行。任能力；人力資源政策及其執(zhí)行。 o 風險管理風險管理 o 控制活動：控制活動： 1、適當授權；、適當授權； 2、職責分工；、職責分工；-如采購員不能同時兼任記賬、出納工作如采購員不能同時兼任記賬、出納工作 3、有效的憑證與記錄控制；、有效的憑證與記錄控制； 4、資產(chǎn)和記錄的接近限制

37、；、資產(chǎn)和記錄的接近限制； 5、獨立審核。、獨立審核。 o 信息與溝通信息與溝通 o 監(jiān)督：監(jiān)督：內(nèi)部審計是基于企事業(yè)單位內(nèi)部管理和控制的需要產(chǎn)生內(nèi)部審計是基于企事業(yè)單位內(nèi)部管理和控制的需要產(chǎn)生 和發(fā)展起來的和發(fā)展起來的。 內(nèi)部控制審查與評價的內(nèi)容內(nèi)部控制審查與評價的內(nèi)容 1、審查與評價控制環(huán)境：、審查與評價控制環(huán)境： 2、審查與評價風險管理：、審查與評價風險管理： 3、審查與評價控制活動：、審查與評價控制活動： 4、審查和評價信息與溝通：、審查和評價信息與溝通： 第六講第六講 組織風險管理組織風險管理 o 風險的概念和風險管理的重要性風險的概念和風險管理的重要性 o 風險環(huán)境和風險分類風險環(huán)

38、境和風險分類 o 風險管理的方法風險管理的方法 o coso風險管理模式介紹風險管理模式介紹 o 內(nèi)部審計人員在風險管理中的角色內(nèi)部審計人員在風險管理中的角色 風險的概念和風險管理的重要性風險的概念和風險管理的重要性 o 風險的一般概念風險的一般概念 1、概念：風險的概念起源于意大利，、概念：風險的概念起源于意大利，17世紀由法國傳入英世紀由法國傳入英 國，國，19世紀早期傳入美國。世紀早期傳入美國。 iia的定義：風險是發(fā)生某種影響目標完成的事件的不確定性。的定義：風險是發(fā)生某種影響目標完成的事件的不確定性。 風險的大小可用該事件的后果和可能性來計量。風險的大小可用該事件的后果和可能性來計量

39、。 2、風險的特點：不確定性；絕對性；主觀性（對風險的評價、風險的特點：不確定性；絕對性；主觀性（對風險的評價 因人而異，在某個人看來有極大的風險，可能對于另外一因人而異，在某個人看來有極大的風險，可能對于另外一 個人來說沒有什么風險或者風險極低）。個人來說沒有什么風險或者風險極低）。 o 企業(yè)風險管理的性質(zhì)企業(yè)風險管理的性質(zhì) 企業(yè)風險管理是由企業(yè)的董事會、管理層以及利益相關人員企業(yè)風險管理是由企業(yè)的董事會、管理層以及利益相關人員 共同實施的、從戰(zhàn)略層面開始的、并貫徹與企業(yè)的一個過共同實施的、從戰(zhàn)略層面開始的、并貫徹與企業(yè)的一個過 程。程。 風險環(huán)境和風險分類風險環(huán)境和風險分類 o 風險環(huán)境：

40、影響組織經(jīng)營目標不能實現(xiàn)的經(jīng)營環(huán)境就是風風險環(huán)境：影響組織經(jīng)營目標不能實現(xiàn)的經(jīng)營環(huán)境就是風 險環(huán)境。外部的法律、政治、經(jīng)濟環(huán)境會給組織帶來風險，險環(huán)境。外部的法律、政治、經(jīng)濟環(huán)境會給組織帶來風險， 內(nèi)部的經(jīng)營管理活動也會產(chǎn)生風險。內(nèi)部的經(jīng)營管理活動也會產(chǎn)生風險。 o 內(nèi)部風險：包括戰(zhàn)略風險、財務風險（融資風險、利率風內(nèi)部風險：包括戰(zhàn)略風險、財務風險（融資風險、利率風 險、匯率法律、投資回報率等）、經(jīng)營風險（財產(chǎn)損失、險、匯率法律、投資回報率等）、經(jīng)營風險（財產(chǎn)損失、 信息管理風險、供貨風險、人才流失、物流風險、運營風信息管理風險、供貨風險、人才流失、物流風險、運營風 險等）、喪失誠信風險。險等

41、）、喪失誠信風險。 o 外部風險：包括法律風險、政治風險和經(jīng)濟風險。外部風險：包括法律風險、政治風險和經(jīng)濟風險。 o 企事業(yè)單位面臨的風險環(huán)境中包括來自于內(nèi)部的風險，主要有：企事業(yè)單位面臨的風險環(huán)境中包括來自于內(nèi)部的風險，主要有： 戰(zhàn)略風險、財務風險、營運風險、誠信風險戰(zhàn)略風險、財務風險、營運風險、誠信風險。 o 經(jīng)營環(huán)境是風險的根源，內(nèi)部審計應從著眼于風險轉(zhuǎn)到著經(jīng)營環(huán)境是風險的根源，內(nèi)部審計應從著眼于風險轉(zhuǎn)到著 眼于經(jīng)營環(huán)境。經(jīng)營環(huán)境主要包括眼于經(jīng)營環(huán)境。經(jīng)營環(huán)境主要包括一般環(huán)境和社會環(huán)境，一般環(huán)境和社會環(huán)境， 創(chuàng)業(yè)環(huán)境，組織環(huán)境和內(nèi)部審計應用環(huán)境創(chuàng)業(yè)環(huán)境，組織環(huán)境和內(nèi)部審計應用環(huán)境。 風險

42、管理的方法風險管理的方法 o風險管理的定義：企業(yè)風險管理是由企業(yè)的董事會、管理層和其他人員風險管理的定義：企業(yè)風險管理是由企業(yè)的董事會、管理層和其他人員 實施的、從戰(zhàn)略層面開始的、并貫穿整個企業(yè)的一個過程。（實施的、從戰(zhàn)略層面開始的、并貫穿整個企業(yè)的一個過程。（coso) o風險管理的內(nèi)容和方法風險管理的內(nèi)容和方法 1、風險環(huán)境分析；、風險環(huán)境分析； 2、風險事件識別和風險評估、風險事件識別和風險評估 3、風險反映、風險反映 4、控制活動和風險信息溝通、控制活動和風險信息溝通 5、監(jiān)控風險管理的有效性；、監(jiān)控風險管理的有效性； 風險管理的一般過程風險管理的一般過程 1、確定風險管理環(huán)境；、確定

43、風險管理環(huán)境； 2、識別風險；、識別風險； 3、風險分析；、風險分析； 4、評估風險；、評估風險； 5、處理風險。、處理風險。 cosocoso風險管理模式介紹風險管理模式介紹 o coso報告的目的：企業(yè)風險管理的目的在于幫報告的目的：企業(yè)風險管理的目的在于幫 助企業(yè)實現(xiàn)利潤目標，防止損失，提高財務報告助企業(yè)實現(xiàn)利潤目標，防止損失，提高財務報告 的質(zhì)量；遵紀守法，避免信譽損害，幫助企業(yè)達的質(zhì)量；遵紀守法，避免信譽損害，幫助企業(yè)達 到目的并避開沿途的險境。到目的并避開沿途的險境。 o coso對企業(yè)風險管理的定義：企業(yè)風險管理是對企業(yè)風險管理的定義：企業(yè)風險管理是 由企業(yè)的董事會、管理層和其他

44、人員實施的、從由企業(yè)的董事會、管理層和其他人員實施的、從 戰(zhàn)略層面開始的、并貫穿整個企業(yè)的一個過程。戰(zhàn)略層面開始的、并貫穿整個企業(yè)的一個過程。 o coso確定的企業(yè)風險管理基本要素：控制環(huán)境、確定的企業(yè)風險管理基本要素：控制環(huán)境、 事件識別、風險評估、風險反映、控制活動、信事件識別、風險評估、風險反映、控制活動、信 息和溝通、監(jiān)控。息和溝通、監(jiān)控。 企業(yè)風險管理概述企業(yè)風險管理概述 o 風險管理和企業(yè)目標的關系：企業(yè)通過評判風險管風險管理和企業(yè)目標的關系：企業(yè)通過評判風險管 理在理在4個層面的目標（戰(zhàn)略目標、經(jīng)營目標、可靠個層面的目標（戰(zhàn)略目標、經(jīng)營目標、可靠 的報告、遵守法律）中的有效性可

45、以得到實現(xiàn)企業(yè)的報告、遵守法律）中的有效性可以得到實現(xiàn)企業(yè) 經(jīng)營目標的合理保證。（經(jīng)營目標的合理保證。（p165) o 風險管理的限制因素風險管理的限制因素:經(jīng)營決策者的人性弱點的現(xiàn)經(jīng)營決策者的人性弱點的現(xiàn) 實，多個人員的合謀作弊，風險控制的高成本實，多個人員的合謀作弊，風險控制的高成本/效效 益比率，控制程序沒有正常運行，管理人員超越控益比率，控制程序沒有正常運行，管理人員超越控 制程序，等。制程序，等。 o 相關人員在風險管理中的責任：相關人員在風險管理中的責任： 1、董事會和企業(yè)的首席執(zhí)行官負有最終的責任，其、董事會和企業(yè)的首席執(zhí)行官負有最終的責任，其 他人員負責執(zhí)行制定的風險管理指標；

46、他人員負責執(zhí)行制定的風險管理指標； 2、財務執(zhí)行官、風險執(zhí)行官和內(nèi)部審計師的責任。、財務執(zhí)行官、風險執(zhí)行官和內(nèi)部審計師的責任。 內(nèi)部審計人員在風險管理中的角色內(nèi)部審計人員在風險管理中的角色 o在風險環(huán)境分析中的作用：在風險環(huán)境分析中的作用：評估單位的評估單位的“固有風險固有風險”和和“剩余風險剩余風險”； 分析環(huán)境因素的變化；將分析結(jié)果反映給管理層的審計報告中。分析環(huán)境因素的變化；將分析結(jié)果反映給管理層的審計報告中。 o在風險事件識別活動中的作用：內(nèi)部審計人員要判斷管理層是否完全識在風險事件識別活動中的作用：內(nèi)部審計人員要判斷管理層是否完全識 別了單位的所有風險，若有遺漏，要提醒管理層加以考慮

47、。別了單位的所有風險，若有遺漏，要提醒管理層加以考慮。 o在風險評估中的作用：內(nèi)部審計人員從客觀的角度分析風險的假設條件、在風險評估中的作用：內(nèi)部審計人員從客觀的角度分析風險的假設條件、 計算方法來評價風險，提供專業(yè)意見。計算方法來評價風險，提供專業(yè)意見。 o在風險反映和控制活動中的作用：內(nèi)部審計人員通過分析在風險反映和控制活動中的作用：內(nèi)部審計人員通過分析/評估風險回避評估風險回避 的合理性、減少風險措施的有效性，以降低單位承受的風險。的合理性、減少風險措施的有效性，以降低單位承受的風險。 o在風險信息溝通和風險管理系統(tǒng)監(jiān)控中的作用：內(nèi)部審計人員通過審計在風險信息溝通和風險管理系統(tǒng)監(jiān)控中的作

48、用：內(nèi)部審計人員通過審計 報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息，保報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息，保 證單位對風險的管理是一直有效的。證單位對風險的管理是一直有效的。 第七講第七講 公司治理與內(nèi)部審計公司治理與內(nèi)部審計 o 公司治理概述公司治理概述 o 公司治理的原則公司治理的原則 o 公司治理的內(nèi)容公司治理的內(nèi)容 o 美國公司治理相關規(guī)定介紹美國公司治理相關規(guī)定介紹 o 內(nèi)部審計人員在公司治理中的角色內(nèi)部審計人員在公司治理中的角色 公司治理概述公司治理概述 o 公司治理的概念和產(chǎn)生的原因公司治理的概念和產(chǎn)生的原因 公司治理是研究包括股東在內(nèi)的

49、利益相關者之間的聯(lián)系公司治理是研究包括股東在內(nèi)的利益相關者之間的聯(lián)系 以及規(guī)定它們之間關系的制度安排。換言之，公司以及規(guī)定它們之間關系的制度安排。換言之，公司 治理就是通過建立一系列內(nèi)部和外部的規(guī)范機制來治理就是通過建立一系列內(nèi)部和外部的規(guī)范機制來 明確對公司管理者和董事會的責任要求，對他們履明確對公司管理者和董事會的責任要求，對他們履 行責任的情況實施監(jiān)督，防范管理者的不良行為，行責任的情況實施監(jiān)督，防范管理者的不良行為， 保障股東及其他利益相關者的利益。保障股東及其他利益相關者的利益。 公司治理產(chǎn)生的原因是兩權分離、股東與管理者的利益公司治理產(chǎn)生的原因是兩權分離、股東與管理者的利益 沖突、

50、信息不對稱。沖突、信息不對稱。 對公司治理認識的發(fā)展和完善對公司治理認識的發(fā)展和完善 1、20世紀世紀90年代初步形成時期年代初步形成時期-強調(diào)董事對股東的強調(diào)董事對股東的 責任。責任。 2、20世紀末逐步發(fā)展時期世紀末逐步發(fā)展時期-公司治理是為了確保企公司治理是為了確保企 業(yè)在經(jīng)營活動中遵守各項相關法律法規(guī)制度、財務會業(yè)在經(jīng)營活動中遵守各項相關法律法規(guī)制度、財務會 計準則和履行日益增加的社會責任的前提下，實現(xiàn)股計準則和履行日益增加的社會責任的前提下，實現(xiàn)股 東價值最大化。東價值最大化。 3、21世紀不斷完善時期世紀不斷完善時期-安然事件后，擴大了公司安然事件后，擴大了公司 治理的內(nèi)涵，將公司董事會制度納入公司治理的范疇。治理的內(nèi)涵，將公司董事會制度納入公司治理的范疇。 公司治理的原則公司治理的原則 o 公司治理所約束的關系公司治理所約束的關系