內(nèi)部審計(jì)學(xué)期末復(fù)習(xí)資料

1、內(nèi)部審計(jì)學(xué) 整理人：吳雙雙胡月 題型：（只說是常規(guī)題型） 單選、多選、判斷、簡答、論述、案例 了解書上比較典型的小案例 主要掌握內(nèi)容： 早節(jié) 要求掌握內(nèi)容題型應(yīng)用 第一章內(nèi)部審計(jì)概述 內(nèi)部審計(jì)產(chǎn)生與發(fā)展 內(nèi)部審計(jì)的定義 內(nèi)部審計(jì)的準(zhǔn)則 第二章內(nèi)部審計(jì)的流程 與方法 審計(jì)的準(zhǔn)備階段、實(shí)施階 段、終結(jié)與后續(xù)審計(jì)階段的 工作 國際內(nèi)部審計(jì)程序 內(nèi)部審計(jì)方法 第三章內(nèi)部審計(jì)機(jī)構(gòu)與 人員 內(nèi)審?fù)獍x、形式 .內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置 （會(huì)計(jì)分錄不作要求） 第四章經(jīng)營活動(dòng)審計(jì) .采購、銷售、籌資投資業(yè) 務(wù)流程圖和表格 .人力資源管理審計(jì) 第五章 內(nèi)部控制審計(jì) .內(nèi)部控制的發(fā)展階段 92COSO和ERM目標(biāo)、要

2、素 內(nèi)部控制的概念 內(nèi)部控制基本方式一案例 內(nèi)部控制類型 內(nèi)部控制的責(zé)任 內(nèi)部控制審計(jì)內(nèi)容 內(nèi)部控制程序和方法 第六章風(fēng)險(xiǎn)管理與公司 治理審計(jì) 風(fēng)險(xiǎn)管理8要素 內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理過程 中的作用 風(fēng)險(xiǎn)管理審計(jì)和風(fēng)險(xiǎn)導(dǎo)向 審計(jì) .內(nèi)部控制審計(jì)和風(fēng)險(xiǎn)管理 審計(jì) 公司治理審計(jì)定義、內(nèi)容 第八章 應(yīng)用 內(nèi)部審計(jì)技術(shù)及 經(jīng)營分析（分析性復(fù)核定 義） 平衡計(jì)分卡維度 期望值法（例題） 內(nèi)部控制自我評(píng)估 第九章 內(nèi)部審計(jì)管理 .內(nèi)部審計(jì)管理概念 .內(nèi)部審計(jì)管理的基本內(nèi)容 伽蹲* il 部的Pi柿疋 4rii mn. 內(nèi)漏擰制 W 1*1 第一章內(nèi)部審計(jì)概述 1、近代內(nèi)部審計(jì)的三個(gè)階段 （1）財(cái)務(wù)會(huì)計(jì)審計(jì)階段（

3、20世紀(jì)50年代中期以前） （2）經(jīng)營審計(jì)階段（20世紀(jì)50年代中期-90年代初 期） （3）管理審計(jì)階段（20世紀(jì)90年代初期至現(xiàn)在） 2、我國內(nèi)部審計(jì)發(fā)展特征： 1）外生力量推動(dòng) （2）差異化發(fā)展 （3）迅速走向職業(yè)化 3、內(nèi)部審計(jì)定義： 內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的 運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理 過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo) IPPF國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架 （1）三大客體：內(nèi)部控制、公司治理、風(fēng)險(xiǎn)管理 （2）內(nèi)容框架如圖1.1 強(qiáng)制性指南 內(nèi)部審計(jì)定義 職業(yè)道德規(guī)范中： 誠實(shí)、客觀、保密、勝 任 :職業(yè)道德規(guī)

4、范 標(biāo)準(zhǔn)和釋義 強(qiáng)力推薦指南 立場公告 :實(shí)務(wù)公告 實(shí)務(wù)指南 內(nèi)部審計(jì)六個(gè)要素： （1）內(nèi)部審計(jì)主體：組織內(nèi)部獨(dú)立的機(jī)構(gòu)和人員；外包機(jī)構(gòu) （2）內(nèi)部審計(jì)客體：三大客體一一內(nèi)部控制、公司治理、風(fēng)險(xiǎn)管理 （3）內(nèi)部審計(jì)服務(wù)范圍：IIA規(guī)定為確認(rèn)服務(wù)、咨詢服務(wù)； 我國內(nèi)部審計(jì)協(xié)會(huì)、審計(jì)署規(guī)定為監(jiān)督與評(píng)價(jià) （4） 內(nèi)部審計(jì)目標(biāo)：幫助組織增加價(jià)值，改善組織運(yùn)營。（案例） （5）內(nèi)部審計(jì)特征：獨(dú)立性、客觀性（理解、做題） （6）內(nèi)部審計(jì)依據(jù)： IPPF內(nèi)容框架見圖1.1; 中國內(nèi)部審計(jì)準(zhǔn)則框架 內(nèi)部審計(jì)基本準(zhǔn)則 法定要求 職業(yè)道德規(guī)范： 內(nèi)部審計(jì)具體準(zhǔn)則 法定要求 獨(dú)立性、客觀性、 內(nèi)部審計(jì)實(shí)務(wù)指南 參照

5、執(zhí)行 保密性 內(nèi)部審計(jì)人員職業(yè)道德規(guī)范 法定必須遵從執(zhí)行 4、題型應(yīng)用 （1）內(nèi)部審計(jì)目標(biāo)案例一一內(nèi)部審計(jì)如何實(shí)現(xiàn)增值？ 甲公司是一家大型外貿(mào)企業(yè)，每年的差旅費(fèi)用比較大，而機(jī)票費(fèi)用則占到差 旅費(fèi)用的三分之二以上。甲公司實(shí)行定點(diǎn)機(jī)票采購制度，規(guī)定員工原則上應(yīng)在指 定票務(wù)公司購買機(jī)票。甲公司選定了 A、B兩家票務(wù)公司。 A公司在次月15日內(nèi)將上月消費(fèi)明細(xì)交給甲公司財(cái)務(wù)部門審核，并統(tǒng)一結(jié) 算票款。B公司是一家中型的民營票務(wù)公司，僅提供機(jī)票預(yù)訂服務(wù)，甲公司員工 從B公司購買機(jī)票，一般是在出差報(bào)銷后自行與 B公司現(xiàn)金結(jié)算票款。 甲公司提出了提升成本競爭力的戰(zhàn)略。內(nèi)部審計(jì)部門根據(jù)公司戰(zhàn)略，決定 對(duì)公司差旅

6、費(fèi)用進(jìn)行審計(jì)。 （2）內(nèi)部審計(jì)特征理解、做題一一以個(gè)人的獨(dú)立性、客觀性為主 ?1100 獨(dú)立性和客觀性一內(nèi)部審計(jì)活動(dòng)應(yīng)獨(dú)立開展，并且內(nèi)部審計(jì)師在 工作時(shí)應(yīng)保持客觀。 ?實(shí)務(wù)公告1120-1 :個(gè)人的客觀性 客觀性是內(nèi)部審計(jì)師在開展業(yè)務(wù)時(shí)必須保持的一種獨(dú)立的精神狀態(tài)。內(nèi)部 審計(jì)師不能在對(duì)有關(guān)業(yè)務(wù)事件做出判斷時(shí)依附于他人的意向。 ?如避免利益沖突、審核內(nèi)部審計(jì)工作結(jié)果、酬金或禮物、經(jīng)營責(zé)任、控制 系統(tǒng) 第二章內(nèi)部審計(jì)程序 1、內(nèi)部審計(jì)程序共四個(gè)階段（知道每個(gè)階段做什么） （1）審計(jì)準(zhǔn)備階段 確定審計(jì)項(xiàng)目，編制審計(jì)計(jì)劃； 初步收集審計(jì)資料，進(jìn)行審前調(diào)查； 下達(dá)審計(jì)通知書。 （2）審計(jì)實(shí)施階段 進(jìn)駐被

7、審計(jì)單位，進(jìn)一步了解審計(jì)情況； 描述、測試并評(píng)價(jià)內(nèi)部控制制度； 收集、鑒定審計(jì)證明材料； 編制審計(jì)工作底稿； 編制審計(jì)報(bào)告。 （3）審計(jì)終結(jié)階段：整理審計(jì)階段、建立審計(jì)檔案 （4）后續(xù)審計(jì)階段：檢查被審計(jì)單位對(duì)審計(jì)發(fā)現(xiàn)的問題所采取的糾正措施及其 效果，建立后續(xù)審計(jì)方案、編制后續(xù)審計(jì)報(bào)告。 第三章 內(nèi)部審計(jì)機(jī)構(gòu)與內(nèi)部審計(jì)人員 1、內(nèi)審?fù)獍x：內(nèi)審?fù)獍址Q內(nèi)部審計(jì)外部化，指組織將其內(nèi)審職能部分或 全部通過契約委托給組織外部的機(jī)構(gòu)來執(zhí)行。 2、內(nèi)部審計(jì)模式及主要類型（掌握各自優(yōu)劣特點(diǎn)，用于案例分析） a.單一法人企業(yè)內(nèi)部審計(jì)模式 單一法人 （1）董事會(huì)領(lǐng)導(dǎo)模式 （2）監(jiān)事會(huì)領(lǐng)導(dǎo)模式 （3）高管層領(lǐng)

8、導(dǎo) （4）財(cái)務(wù)部負(fù)責(zé)人領(lǐng)導(dǎo) （5）審計(jì)紀(jì)檢監(jiān)察合署辦公 （6）監(jiān)事會(huì)高管層雙重領(lǐng)導(dǎo) （7）董事會(huì)與高管層雙重領(lǐng)導(dǎo) 內(nèi)部川it期L構(gòu)漁UL的進(jìn)就樓蟲 細(xì)織內(nèi)） /1. 楡、 氷門 令営 必舍 內(nèi)斛戕在哋（董事會(huì)） 簡* 戚費(fèi) tr UJ 保T W審設(shè)在監(jiān)烈（KW 論審* 討制wTft掘 體窕咆舸孵 集決彫的孫 山財(cái)?shù)笨偦蚩倳?huì)計(jì)師壞導(dǎo)卜的內(nèi)審 簡單地把內(nèi)審右做圧企業(yè)經(jīng)濟(jì)盟督 an.沒有真正認(rèn)識(shí)到現(xiàn)代內(nèi)審 的殳皈 注： （1）設(shè)在執(zhí)行層一一由財(cái)務(wù)副總或總會(huì)計(jì)師領(lǐng)導(dǎo)下的內(nèi)審 盡量不選擇這種組織模式，如果因條件限制無法改變組織模式的話， 企業(yè)應(yīng)該通 過內(nèi)部審計(jì)制度規(guī)定實(shí)行“上審下”制度。 （2）設(shè)在執(zhí)

9、行層一一與紀(jì)檢、監(jiān)察部門合署辦公 如果企業(yè)現(xiàn)有的組織模式難以更改，需要在紀(jì)檢監(jiān)察審計(jì)部門內(nèi)部將人員職責(zé)按 照工作屬性進(jìn)行分工，設(shè)專門的內(nèi)部審計(jì)人員，并至少有一位機(jī)構(gòu)負(fù)責(zé)人直接負(fù) 責(zé)審計(jì)工作。 補(bǔ)充： （1）隸屬于董事會(huì)和高管層 在美國上市的公司必須選擇這種模式，這樣才能很好地接受應(yīng)SOX法案要求 而開展的內(nèi)部控制審計(jì)；對(duì)于準(zhǔn)備上市的公司來說，則要先優(yōu)化企業(yè)治理結(jié)構(gòu)， 而后才能確定是否選擇這種模式。 我國上市公司應(yīng)該選擇這種組織模式，以便今后快速與國際先進(jìn)模式接軌。 (2) 隸屬于監(jiān)事會(huì)和高管層 內(nèi)部審計(jì)機(jī)構(gòu)向監(jiān)事會(huì)和高管層匯報(bào)工作。 監(jiān)事會(huì)-高管層及董事會(huì)履行代理職責(zé)的情況及重大的決策行為。

10、內(nèi)部審計(jì)一高管層以下的經(jīng)營管理活動(dòng)。 b.企業(yè)集團(tuán)中內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置與模式選擇 企業(yè)集團(tuán) (1) 垂直管理與分級(jí)管理相結(jié)合模式 (2) 集中管理與分級(jí)管理相結(jié)合模式 (3) 分級(jí)管理與垂直管理相結(jié)合模式 (4) 分級(jí)管理模式 (5) 垂直管理模式 具體內(nèi)容如下所示： (1) 垂直管理模式 內(nèi)部審計(jì)設(shè)在總部、各層級(jí)不設(shè)，總部分區(qū)域派駐 (2) 分級(jí)管理模式 各層級(jí)設(shè)置、服務(wù)本級(jí)管理層、上級(jí)業(yè)務(wù)指導(dǎo) 較好適應(yīng)性、獨(dú)立性弱 (3) 分級(jí)管理與垂直管理相結(jié)合模式 總部、二級(jí)設(shè)置內(nèi)部審計(jì)機(jī)構(gòu)，二級(jí)執(zhí)行大部分業(yè)務(wù)，二級(jí)對(duì)三級(jí)派駐 (4) 垂直管理與分級(jí)管理相結(jié)合模式 上審下、同級(jí)審并存獨(dú)立性與靈活性針對(duì)性

11、 (5) 集中管理與分級(jí)管理相結(jié)合模式 總部設(shè)置審計(jì)中心，控制力強(qiáng)、下級(jí)根據(jù)需要設(shè)置。 第四章 經(jīng)營活動(dòng)審計(jì) 材料中掌握流程、表格(見附錄1) 第五章 內(nèi)部控制審計(jì) 1、內(nèi)部控制的發(fā)展階段：萌芽期一內(nèi)部牽制(20世紀(jì)初期以前) 發(fā)展期一內(nèi)部控制制度(至20世紀(jì)70年代) 形成期一內(nèi)部控制結(jié)構(gòu)(80至90年代) 成熟期一內(nèi)部控制整體架構(gòu)(90年代以來) 新發(fā)展一企業(yè)風(fēng)險(xiǎn)管理框架(ERM 2、內(nèi)部控制定義：是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、 旨在實(shí)現(xiàn)目標(biāo)的過程。 3、COS購部控制整體框架(5個(gè)要素，3個(gè)目標(biāo) 5個(gè)要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、資訊與溝通、監(jiān)督 3個(gè)目標(biāo)：營運(yùn)的

12、效率和效果(營運(yùn)目標(biāo))、財(cái)務(wù)報(bào)告的可靠性(報(bào)告目標(biāo)) 相關(guān)法規(guī)的遵循(遵循目標(biāo))。 4、內(nèi)部控制基本方式(會(huì)運(yùn)用) 目標(biāo)控制 (2) 組織控制 (3) 人員控制：對(duì)職工的思想品德、業(yè)務(wù)技能和工作能力的控制；建立技術(shù)業(yè) 務(wù)的考核制度，建立管理人員業(yè)績考核制度，建立職業(yè)道德和業(yè)務(wù)技術(shù)輪訓(xùn) 制度，建立激勵(lì)、獎(jiǎng)懲制度，建立職務(wù)輪換制。 (4) 職務(wù)分離控制 業(yè)務(wù)類 授權(quán)批準(zhǔn)與執(zhí)行分離，對(duì)記錄要進(jìn)行審查稽核； 資產(chǎn)類 資產(chǎn)的保管與記錄分離，保管與清查分離； 總賬記錄與明細(xì)賬記錄要分離，總賬記錄與日記賬記錄分離。 EDP會(huì)計(jì)電算系統(tǒng) 系統(tǒng)分析員-程序員-計(jì)算機(jī)操作員-資料保管員-數(shù)據(jù)控制小組 程序員與計(jì)算

13、機(jī)操作員要分離，數(shù)據(jù)控制小組負(fù)責(zé)檢查與監(jiān)督，與系統(tǒng) 分析員、程序員、計(jì)算機(jī)操作員、資料保管員、數(shù)據(jù)控制小組相分離。 (5) 授權(quán)批準(zhǔn)控制：授權(quán)批準(zhǔn)與執(zhí)行分離 執(zhí)行和記錄分離 執(zhí)行和審查稽核分離 (6) 業(yè)務(wù)程序控制(標(biāo)準(zhǔn)化控制) (7) 措施控制 案例如下： 案例三、通達(dá)公司有以下一些工作： 1、批準(zhǔn)物資采購的工作； 2、執(zhí)行物資采購的工作； 3、對(duì)采購的物資進(jìn)行驗(yàn)收的工作； 4、物資保管和發(fā)放的工作； 5、物資明細(xì)帳的記錄工作； 5/3 ; 6/4、7; 4、7/2、3 案例五、一家從事食品批發(fā)、兼營食品零售的商業(yè)企業(yè)，去年出現(xiàn)了如下錯(cuò)誤和 不法行為，指出其缺乏哪一種或多種的內(nèi)控類型： 1、

14、貨物發(fā)出后，向顧客收款而開具的銷售發(fā)票。銷售價(jià)格不對(duì)，因?yàn)樵谶M(jìn)行計(jì) 算機(jī)輸入時(shí)，輸入了錯(cuò)誤的銷售價(jià)格。 2、有一筆購貨款發(fā)生重復(fù)付款，在第一次付款三周后，該公司受到供貨商發(fā)貨 單的復(fù)印件，因此有付了一次款。 3、倉儲(chǔ)員工將部分牛肉帶回家（收到購入的牛肉后，倉儲(chǔ)員工將一小部分牛肉 放到自己的手提袋，其余放入公司的冰柜，然后按剩余的數(shù)量而不是按實(shí)際數(shù)量 填寫入庫單） 1、對(duì)于錯(cuò)誤1,應(yīng)當(dāng)核對(duì)和審核銷售發(fā)票； 2、對(duì)于錯(cuò)誤2、3,對(duì)于購貨發(fā)票、驗(yàn)收單要進(jìn)行授權(quán)批準(zhǔn)控制。 3、具體的資產(chǎn)的安全性要進(jìn)行信息質(zhì)量控制；職責(zé)分離控制存在問題; 要進(jìn)行內(nèi)部審計(jì)。 案例六、音樂協(xié)會(huì)每周一至周五晚上在文化宮舉辦音

15、樂會(huì)，音樂會(huì)開始前協(xié)會(huì)的 一名員工在入場處把門。協(xié)會(huì)的會(huì)員出示會(huì)員卡可免費(fèi)入場，非會(huì)員要花30元 買一張式樣統(tǒng)一的入場券才能入場。演出結(jié)束，把門的員工將收到的現(xiàn)金交出納， 出納當(dāng)面清點(diǎn)，將現(xiàn)金存入保險(xiǎn)柜。每周六上午，倆人一起將保險(xiǎn)柜中所有的現(xiàn) 金送存銀行，收到銀行存款證明作為每周登記帳目的依據(jù)。 協(xié)會(huì)管理層認(rèn)識(shí)到協(xié)會(huì)的內(nèi)部控制需要改進(jìn)， 你作為一內(nèi)部審計(jì)人員，指出內(nèi)部 控制弱點(diǎn)，提出改進(jìn)建議。 職責(zé)分離，雙方資金確認(rèn)，記錄資金時(shí)依據(jù)什么，是否可保證，還應(yīng)當(dāng)核對(duì) 單據(jù)，要求有銀行存款證明。 案例七、在對(duì)華興公司信息系統(tǒng)控制審計(jì)的過程中，財(cái)務(wù)處長李紅介紹以下情況： “我單位會(huì)計(jì)電算化是從去年下半年

16、開始試運(yùn)行，采用的紅光會(huì)計(jì)核算系統(tǒng)是 財(cái)政部鑒定批準(zhǔn)的正版軟件，經(jīng)過半年的電子帳和手工帳雙軌運(yùn)行， 通過上級(jí)部 門驗(yàn)收，現(xiàn)已停止了手工帳。處內(nèi)的會(huì)計(jì)人員有不同的用戶名和口令。 審核工作 變的非常簡單，只須按一下“批量審核”按鈕就可以對(duì)整批憑證完成審核工作， 會(huì)計(jì)人員對(duì)憑證的修改和刪除也十分方便， 當(dāng)然，審核后的憑證原制證人員就不 能修改和刪除?！毕到y(tǒng)管理員何青介紹：“系統(tǒng)管理員的用戶名和口令只有我一 人知道，操作員口令是一項(xiàng)重要安全措施，但由于有經(jīng)常出差、請假的情況，臨 時(shí)由他人代替本崗工作也是不可避免的，這也導(dǎo)致大家相互知道別人的操作口 令。為了保證在出現(xiàn)意外事故（如起火）的情況下系統(tǒng)能盡快

17、恢復(fù)，系統(tǒng)管理員 每天用軟盤對(duì)當(dāng)天數(shù)據(jù)備份，并將軟盤放在電腦桌的抽屜里鎖好?！睂徲?jì)人員 還注意到室內(nèi)備有滅火器、報(bào)警器、并裝有防盜門。 你作為一內(nèi)部審計(jì)人員，指出華興公司信息系統(tǒng)控制弱點(diǎn)，提出改進(jìn)建議。 針對(duì)“系統(tǒng)管理員的用戶名和口令只有我一人知道”，要求職責(zé)分離控制； 針對(duì)“系統(tǒng)管理員每天用軟盤對(duì)當(dāng)天數(shù)據(jù)備份，并將軟盤放在電腦桌的抽屜 里鎖好”的備份問題，要進(jìn)行批量審核，確認(rèn)功能恰當(dāng)。 4、內(nèi)部控制類型 （5種，要求掌握含義，會(huì)判斷） 預(yù)防性控制：防止錯(cuò)誤和舞弊的發(fā)生而采取的控制。（問題未發(fā)生） 檢查性控制：把已經(jīng)發(fā)生和存在的錯(cuò)誤檢查出來的控制。（問題已發(fā)生） 糾正性控制：對(duì)那些由檢查性控制

18、查出來的問題的控制。（將問題改正過來） 指導(dǎo)性控制：為了實(shí)現(xiàn)有利結(jié)果而采取的控制。 補(bǔ)償性控制：針對(duì)某些環(huán)節(jié)的不足或缺陷而采取的控制措施。 表1.2預(yù)防性控制和檢查性控制實(shí)例 預(yù)防性控制 檢杳性控制 大額支票必須有兩名審核人員簽名 選擇供應(yīng)商時(shí)，要示從核準(zhǔn)的供應(yīng) 商目錄中選擇。 批準(zhǔn)付款前將發(fā)票與驗(yàn)收報(bào)告相核 對(duì)。 在付款前，審查發(fā)票數(shù)字計(jì)算是否 止確。 編制銀行存款余額調(diào)節(jié)表。 將供應(yīng)商的對(duì)賬單與應(yīng)付賬款記錄 核對(duì)。 實(shí)物盤點(diǎn)過程中密切存貨積壓、變 質(zhì)等情況。 實(shí)地觀察工資發(fā)放。 5、分析下列內(nèi)部控制的類型 （1）批準(zhǔn)付款前將發(fā)票與驗(yàn)收報(bào)告相核對(duì)。（預(yù)防） （2）編制銀行存款余額調(diào)節(jié)表。（檢

19、查） （3）建筑公司的總經(jīng)理指導(dǎo)手下的項(xiàng)目經(jīng)理雇傭建筑項(xiàng)目所在地的居民。（指導(dǎo)） （4）由于收支業(yè)務(wù)存在薄弱控制環(huán)節(jié)，公司指派獨(dú)立于銀行存款收支業(yè)務(wù)的人員 進(jìn)行銀行存款的核對(duì)和調(diào)整。（補(bǔ)償） （5）大額支票必須有兩名審核人員簽名。（預(yù)防） （6）選擇供應(yīng)商時(shí)，要示從核準(zhǔn)的供應(yīng)商目錄中選擇。（指導(dǎo)） （7）在付款前，審查發(fā)票數(shù)字計(jì)算是否正確。（預(yù)防） （8）實(shí)物盤點(diǎn)過程中密切存貨積壓、變質(zhì)等情況。（檢查） （9）實(shí)地觀察工資發(fā)放。（預(yù)防） （10）計(jì)算機(jī)程序要求某些欄目不得留空，否則拒絕處理。（預(yù)防） （11）計(jì)算機(jī)中的修改程序可將錯(cuò)誤供應(yīng)商代碼修改成正確的代碼。（糾正） & 內(nèi)部控制責(zé)任（掌握

20、5類人及各自責(zé)任） （1）董事會(huì)：了解風(fēng)險(xiǎn)管理的程度；獲知風(fēng)險(xiǎn)偏好；復(fù)核風(fēng)險(xiǎn)組合觀 管理者:CEO對(duì)企業(yè)的風(fēng)險(xiǎn)管理 最終負(fù)責(zé),確定風(fēng)險(xiǎn)管理的基調(diào)。 （3）風(fēng)險(xiǎn)管理員：建立并維護(hù)有效的風(fēng)險(xiǎn)管理框架，監(jiān)督風(fēng)險(xiǎn)管理進(jìn)度，協(xié)助報(bào) 告有關(guān)風(fēng)險(xiǎn)信息。 （4）內(nèi)部審計(jì)人員：對(duì)管理者風(fēng)險(xiǎn)管理過程的 充分性和有效性進(jìn)行監(jiān)控、 檢查、評(píng) 估、報(bào)告和提出改進(jìn)建議。 （5）其他員工:提供風(fēng)險(xiǎn)管理所需的信息或者采取必要的措施管理風(fēng)險(xiǎn)，都有責(zé)任 向上報(bào)告風(fēng)險(xiǎn)。 7、內(nèi)部環(huán)境審計(jì)五方面內(nèi)容： （1）審計(jì)治理結(jié)構(gòu)、內(nèi)部機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配情況 （2）審計(jì)企業(yè)文化建設(shè)情況 （3）審計(jì)人力資源政策的制定與執(zhí)行情況 （4）審計(jì)內(nèi)部審

21、計(jì)機(jī)制的設(shè)立與執(zhí)行情況 8、風(fēng)險(xiǎn)評(píng)估審計(jì) （一）目標(biāo)設(shè)定審計(jì)要點(diǎn) ? 是否按照戰(zhàn)略目標(biāo)設(shè)定經(jīng)營、報(bào)告、合規(guī)、資產(chǎn)安全目標(biāo) ? 是否注意目標(biāo)的層次性及補(bǔ)充、銜接 ? 是否根據(jù)目標(biāo)設(shè)定整體風(fēng)險(xiǎn)、業(yè)務(wù)層次可接受風(fēng)險(xiǎn) （二）風(fēng)險(xiǎn)識(shí)別審計(jì)要點(diǎn) ? 是否準(zhǔn)確識(shí)別風(fēng)險(xiǎn)內(nèi)外部因素 ? 是否采取有效方法識(shí)別風(fēng)險(xiǎn) （三）風(fēng)險(xiǎn)分析審計(jì)要點(diǎn) ? 是否從因果兩方面分析風(fēng)險(xiǎn)發(fā)生的可能性和影響程度 ? 是否采取定性、定量方法分析風(fēng)險(xiǎn) ? 是否根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和影響程度進(jìn)行排序 （四）風(fēng)險(xiǎn)應(yīng)對(duì)審計(jì)要點(diǎn) ? 采取的風(fēng)險(xiǎn)回避、承擔(dān)、降低、分擔(dān)是否充分考慮組織風(fēng)險(xiǎn)承受能力和可接 受風(fēng)險(xiǎn)水平。 9、控制活動(dòng)審計(jì) （一）職責(zé)分工審

22、計(jì)要點(diǎn) ? 是否按照科學(xué)、精簡、高效的原則設(shè)置職能部門和崗位。 ? 職責(zé)分工過程中是否充分考慮制衡要求 ? 是否根據(jù)崗位重要程度實(shí)施崗位輪換和強(qiáng)制休假制度。 （二）授權(quán)控制審計(jì)要點(diǎn) ? 是否明確授權(quán)范圍與授權(quán)方式。 ? 是否對(duì)金額大、風(fēng)險(xiǎn)大、重要項(xiàng)目實(shí)行集體決策或聯(lián)簽制度。 ? 是否有未經(jīng)授權(quán)或越權(quán)現(xiàn)象。 （三）信息系統(tǒng)控制審計(jì)要點(diǎn) ? 是否建立本單位信息化控制流程 ? 是否加強(qiáng)信息系統(tǒng)開發(fā)與維護(hù)控制、訪問與變更、數(shù)據(jù)輸入與輸出、文 件存儲(chǔ)與保管、網(wǎng)絡(luò)安全等方面的控制。 10、信息與溝通審計(jì) （一）信息收集與加工審計(jì)要點(diǎn) ?組織是否準(zhǔn)確識(shí)別、全面收集內(nèi)外部的財(cái)務(wù)和非財(cái)務(wù)信息 ?是否及時(shí)、完整獲

23、知履行職責(zé)所需信息 ?管理層是否重視和支持信息系統(tǒng)工作 （二）信息溝通審計(jì)要點(diǎn) ?是否采取多種方式溝通 ?受否對(duì)溝通信息進(jìn)行篩選核對(duì) ?是否對(duì)不當(dāng)行為采取特別溝通方式 ?是否有開放性與外界溝通渠道 ?是否對(duì)不良反應(yīng)或投訴積極追查和反饋。 11、內(nèi)部監(jiān)督審計(jì) （一）持續(xù)性監(jiān)督檢查審計(jì)要點(diǎn) ? 審計(jì)委員會(huì)、內(nèi)部審計(jì)是否監(jiān)督檢查內(nèi)部控制并書面報(bào)告。成員 能力及地位是否適當(dāng)。 ? 受否關(guān)注特定事項(xiàng) （二）專項(xiàng)監(jiān)督檢查審計(jì)要點(diǎn) ? 受否屬于應(yīng)檢查內(nèi)容；檢查深度廣度、程序、評(píng)估工具是否適當(dāng)； 是否詳細(xì)記錄檢查過程和結(jié)果 （三）缺失的報(bào)道審計(jì)要點(diǎn) ? 是否匯集報(bào)道內(nèi)部控制缺失；方法是否恰當(dāng)；是否針對(duì)原因采取

24、 更正措施 12、內(nèi)部控制審計(jì)要求： （1）選擇恰當(dāng)?shù)膶徲?jì)方式 同級(jí)審，內(nèi)部控制審計(jì)的重點(diǎn)應(yīng)該放在經(jīng)營活動(dòng)層面； 上審下，獨(dú)立性較強(qiáng)，適合于對(duì)下屬單位開展全面的內(nèi)部控制審計(jì)。 （2）正確選擇審計(jì)對(duì)象與審計(jì)時(shí)間 定性標(biāo)準(zhǔn)：擁有實(shí)際控制權(quán)的子公司才能納入內(nèi)部審計(jì)的范圍，其他的參 股公司不能納入審計(jì)。 內(nèi)部審計(jì)人員以咨詢者的角色進(jìn)入， 開展事中咨詢和事后咨詢，事前和過 程中咨詢，事后確認(rèn)。 （3）注意問題：審計(jì)人員只能提出建議，決策者決定是否采納，一旦審計(jì) 人員對(duì)內(nèi)部控制的咨詢性建議被采納，審計(jì)人員不承擔(dān)經(jīng)營責(zé)任。 第六章風(fēng)險(xiǎn)管理與公司治理審計(jì) 1、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)和風(fēng)險(xiǎn)管理審計(jì)的聯(lián)系和區(qū)別 區(qū)別： 風(fēng)

25、險(xiǎn)管理審計(jì)以經(jīng)營風(fēng)險(xiǎn)為客體、 對(duì)象，因?yàn)轱L(fēng)險(xiǎn)不可控，所以只能對(duì)經(jīng)營 風(fēng)險(xiǎn)進(jìn)行評(píng)估、控制。 風(fēng)險(xiǎn)管理審計(jì)以審計(jì)風(fēng)險(xiǎn)為審計(jì)主體， 關(guān)注審計(jì)人員本身的風(fēng)險(xiǎn)，審計(jì)人員 在審計(jì)過程中面臨的風(fēng)險(xiǎn)為可控風(fēng)險(xiǎn)。 聯(lián)系：經(jīng)營風(fēng)險(xiǎn)中出現(xiàn)資金紕漏或報(bào)表重大錯(cuò)報(bào)， 可能轉(zhuǎn)化為審計(jì)風(fēng)險(xiǎn)，因此風(fēng) 險(xiǎn)導(dǎo)向?qū)徲?jì)與風(fēng)險(xiǎn)管理審計(jì)之間有相互轉(zhuǎn)化的可能性。 2、內(nèi)部控制審計(jì)與風(fēng)險(xiǎn)管理審計(jì)的比較（關(guān)系） 表1.3 比較的內(nèi)容 內(nèi)部控制審計(jì) 風(fēng)險(xiǎn)管理審計(jì) 審計(jì)內(nèi)容 整體層面內(nèi)部控制審計(jì) 業(yè)務(wù)層面內(nèi)部控制審計(jì) 戰(zhàn)略層面風(fēng)險(xiǎn)管理審計(jì) 業(yè)務(wù)層面風(fēng)險(xiǎn)管理審計(jì) 審計(jì)計(jì)劃 更多地使用抽樣方法確 疋 更多地使用風(fēng)險(xiǎn)評(píng)估方 法確定 審計(jì)實(shí)施 :描述內(nèi)部

26、控制、符合性 描述風(fēng)險(xiǎn)、測試風(fēng)險(xiǎn)、 測試、實(shí)質(zhì)性測試 評(píng)價(jià)風(fēng)險(xiǎn) 審計(jì)報(bào)告 :冋題導(dǎo)向，關(guān)注牽制 風(fēng)險(xiǎn)導(dǎo)向，關(guān)注前瞻 審計(jì)方法 定性定量相結(jié)合，定量 評(píng)價(jià)為主 定性定量相結(jié)合，定量 評(píng)價(jià)為主 3、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的角色和責(zé)任 內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理過程中的核心作用是就企業(yè)風(fēng)險(xiǎn)管理過程的有 效性提供確認(rèn)服務(wù)和咨詢服務(wù)。 4、ER企業(yè)風(fēng)險(xiǎn)管理八大要素 （1、2、6會(huì)運(yùn)用，做題） （1）內(nèi)部環(huán)境 包含組織的基調(diào)，它影響組織中人員的風(fēng)險(xiǎn)意識(shí)，是其他因素的 基礎(chǔ)。 包括風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)容量、董事會(huì)的監(jiān)督、主體中人員的誠 信、道德價(jià)值觀、勝任能力、權(quán)利職責(zé)、組織及開發(fā)員工的方式。 （2）目標(biāo)設(shè)定 在設(shè)

27、定目標(biāo)時(shí)，管理層應(yīng)該考慮風(fēng)險(xiǎn)戰(zhàn)略。戰(zhàn)略層次的目標(biāo)為經(jīng) 營、報(bào)告合規(guī)目標(biāo)奠定基礎(chǔ)。 形成企業(yè)的風(fēng)險(xiǎn)偏好（risk appetite ） 風(fēng)險(xiǎn)容忍度（risk toleranee ） （3）事項(xiàng)識(shí)別 管理當(dāng)局識(shí)別將會(huì)對(duì)主體產(chǎn)生影響的潛在事項(xiàng)是風(fēng)險(xiǎn)和機(jī)會(huì)。 帶來負(fù)面影響的事件代表風(fēng)險(xiǎn)，帶來正面影響的事件代表機(jī)會(huì)。 管理當(dāng)局要在組織的全部范圍內(nèi)考慮一系列可能帶來風(fēng)險(xiǎn)和機(jī) 會(huì)的內(nèi)部和外部因素。 事項(xiàng)識(shí)別技術(shù)：事項(xiàng)目錄、推進(jìn)式研討、調(diào)查問卷和調(diào)查、首要 事項(xiàng)指標(biāo)和擴(kuò)大觸發(fā)器、過程流動(dòng)分析。 （4）風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估使得企業(yè)了解潛在事件影響目標(biāo)實(shí)現(xiàn)的程度。要從風(fēng)險(xiǎn) 發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生的影響力兩個(gè)角度，結(jié)

28、合運(yùn)用定性的和 定量的風(fēng)險(xiǎn)評(píng)估方法評(píng)估風(fēng)險(xiǎn)。 既要評(píng)估固有風(fēng)險(xiǎn)，還要評(píng)估剩余風(fēng)險(xiǎn)。 固有風(fēng)險(xiǎn)：管理當(dāng)局沒有采取任何措施來改變風(fēng)險(xiǎn)的可能性或影 響的情況下，一個(gè)主體所面臨的風(fēng)險(xiǎn)。 剩余風(fēng)險(xiǎn)：是在管理當(dāng)局的風(fēng)險(xiǎn)應(yīng)對(duì)之后所殘余的風(fēng)險(xiǎn)。 （5）風(fēng)險(xiǎn)回應(yīng) 管理當(dāng)局評(píng)估對(duì)風(fēng)險(xiǎn)的可能性和影響的效果，以及成本效益，選 擇能夠使剩余風(fēng)險(xiǎn)處于期望的風(fēng)險(xiǎn)容量以內(nèi)的應(yīng)對(duì)。 管理當(dāng)局識(shí)別所有可能存在的機(jī)會(huì)，從主體范圍或組合的角度去 認(rèn)識(shí)風(fēng)險(xiǎn)。 （6）控制活動(dòng) 控制活動(dòng)是保證風(fēng)險(xiǎn)應(yīng)對(duì)方案以及其他企業(yè)指令得到執(zhí)行的相 關(guān)政策和程序；控制活動(dòng)存在于整個(gè)企業(yè)，包括各個(gè)層面和各 個(gè)職能；控制活動(dòng)包括操作控制和一般的信息技術(shù)控制。

29、 （7）資訊及溝通 管理層必須以一定的格式和時(shí)間間隔識(shí)別、捕捉和傳遞有關(guān)信 息，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。 （8）監(jiān)督 溝通的意義廣泛，包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝 通。 通過以下三種方式對(duì)ERM勺其他幾個(gè)要素進(jìn)行監(jiān)控：持續(xù)的監(jiān)控 活動(dòng)、個(gè)別評(píng)估、兩者的結(jié)合。 第八章內(nèi)部審計(jì)技術(shù)及應(yīng)用 1、分析法一一分析法復(fù)核（報(bào)表練習(xí)題，見附錄 2） 2、平衡計(jì)分卡 （1）四個(gè)維度 注：關(guān)注除財(cái)務(wù)的其它指標(biāo)，發(fā)現(xiàn)平衡計(jì)分卡更加關(guān)注未來發(fā)展。 3、期望值法（題見附錄2） 4、內(nèi)部控制自我評(píng)估-CAS ? 計(jì)劃階段 確定自我評(píng)估的重點(diǎn)和范圍 ? 預(yù)備工作階段 訪談，確定管理人員熟知企業(yè)及控

30、制目標(biāo) 評(píng)估目的及程序、獲取支持 確定參與評(píng)估的人員 確定參與評(píng)估的時(shí)間和方法 ? 自我評(píng)估實(shí)施階段 ? 報(bào)告和行動(dòng)方案實(shí)施階段 內(nèi)部審計(jì)人員編制控制自我評(píng)估報(bào)告 （掌握前三個(gè)階段） 5、內(nèi)部審計(jì)方法與技術(shù) 審計(jì)情景思考 1、2010年城南濕地公園假山土方堆筑和道路工程進(jìn)行審計(jì)。由于假山 占地面積大、圖形極不規(guī)則，假山堆坡造型后，根本無法像道路工程那樣可 采用皮尺、測距儀等工具進(jìn)行實(shí)地測量，也無法測定各點(diǎn)的堆土高度，使得 傳統(tǒng)的假山土方工程量審計(jì)工作一度陷入進(jìn)退維谷的境地。怎么繼續(xù)審計(jì)？ GPS技術(shù)，大地測量，土地利用調(diào)查 2、 在某縣退耕還林與退牧還草專向資金審計(jì)中，某縣退耕還林地2017

31、塊，總面積69萬畝，退牧還草圍欄地663塊，總面積438萬畝。由于調(diào)查區(qū) 域面積大，調(diào)查項(xiàng)目種植品種相近，運(yùn)用如抽查、詳查、現(xiàn)場觀察等普通審 計(jì)方法和手段無法得出正確判斷，現(xiàn)場勘察無法查實(shí)問題。難以實(shí)現(xiàn)審計(jì)目 標(biāo)。怎么繼續(xù)審計(jì)？ GPS GIS （地理信息系統(tǒng)），對(duì)于有關(guān)地理分布數(shù)據(jù)采集等的技術(shù)系統(tǒng)。 3、市農(nóng)業(yè)局、市農(nóng)發(fā)辦等部門和項(xiàng)目鄉(xiāng)鎮(zhèn)將以前年度已實(shí)施過農(nóng)綜項(xiàng)目 或國土部門實(shí)施過土地整理項(xiàng)目的區(qū)域以舊頂新申報(bào)、再通過虛報(bào)工程量方 式違規(guī)從農(nóng)業(yè)綜合開發(fā)專戶中套取農(nóng)業(yè)綜合開發(fā)土地治理項(xiàng)目上級(jí)專項(xiàng)資 金，對(duì)這種現(xiàn)象如何審計(jì)？ 主管部門信息相通，GE谷歌地球，免費(fèi)瀏覽全球各地的高清晰度衛(wèi)星 圖片。 4、在糧油倉儲(chǔ)設(shè)施項(xiàng)目建設(shè)審計(jì)中，對(duì)國家糧食儲(chǔ)備庫的糧食需要進(jìn)行 實(shí)地盤查。糧油倉儲(chǔ)設(shè)施項(xiàng)目建設(shè)審計(jì)中 糧食質(zhì)量的判定 以及糧食取樣的均 衡與科學(xué)性直接影響審計(jì)評(píng)價(jià)的科學(xué)性與客觀性。內(nèi)部審計(jì)人員如何進(jìn)行糧 食質(zhì)量鑒定？ 電動(dòng)扦樣，分層取樣，上、下、深層對(duì)小麥進(jìn)行取樣，一式三份，一份 質(zhì)檢，一份審計(jì)人員留存，一份置于糧油倉儲(chǔ)。