內(nèi)控審計(jì)體系建設(shè)PPT學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1內(nèi)控審計(jì)體系建設(shè)內(nèi)控審計(jì)體系建設(shè)2021-12-9寫(xiě)在前面的問(wèn)題企業(yè)內(nèi)部控制體系建設(shè)與運(yùn)行對(duì)企業(yè)風(fēng)險(xiǎn)管理的或企業(yè)經(jīng)營(yíng)的貢獻(xiàn)度有多大？第1頁(yè)/共69頁(yè)2021-12-9寫(xiě)在前面的問(wèn)題經(jīng)營(yíng)策略在很大程度上影響著內(nèi)部控制體系建設(shè)的方法與思路以利潤(rùn)為中心以客戶(hù)為中心以股東利益為中心不同的經(jīng)營(yíng)理念不同的經(jīng)營(yíng)策略決定著企業(yè)內(nèi)部控制的實(shí)際操作管理方向和途徑第2頁(yè)/共69頁(yè)2021-12-9目錄 內(nèi)控審計(jì)的體系與方法論特定內(nèi)控項(xiàng)目的審計(jì)基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別基于內(nèi)控審計(jì)總體目標(biāo)分解來(lái)建立嚴(yán)謹(jǐn)完善的內(nèi)控審計(jì)體系及對(duì)應(yīng)的方法論對(duì)企業(yè)極為重要的那些特定內(nèi)控項(xiàng)目的專(zhuān)項(xiàng)審計(jì)是保證內(nèi)控目標(biāo)實(shí)現(xiàn)的重要環(huán)節(jié)點(diǎn)引入

2、非現(xiàn)場(chǎng)審計(jì)與現(xiàn)場(chǎng)審計(jì)相結(jié)合的模式提高問(wèn)題發(fā)現(xiàn)的精準(zhǔn)度并提升審計(jì)效率面向應(yīng)用的內(nèi)控審計(jì)工作平臺(tái)將前述的體系與方法落實(shí)到審計(jì)信息系統(tǒng)中實(shí)現(xiàn)審計(jì)工作的工具平臺(tái)化操作第3頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論審計(jì)目標(biāo)內(nèi)控審計(jì)目標(biāo)這里所說(shuō)的企業(yè)內(nèi)部控制審計(jì)是指會(huì)計(jì)師事務(wù)所或企業(yè)內(nèi)部審計(jì)部門(mén)接受委托，對(duì)特定基準(zhǔn)日企業(yè)內(nèi)部控制的設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審計(jì)。內(nèi)控審計(jì)責(zé)任建立健全和有效實(shí)施企業(yè)內(nèi)部控制，是企業(yè)全體股東和董事會(huì)的整體要求，也涉及到企業(yè)員工的共同利益。評(píng)價(jià)企業(yè)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性，是董事會(huì)的責(zé)任也是受委托會(huì)計(jì)師事務(wù)所代表股東利益和社會(huì)利益而肩負(fù)的共同責(zé)任。第4頁(yè)/共69頁(yè)2

3、021-12-9一、內(nèi)控審計(jì)的體系與方法論審計(jì)目標(biāo)內(nèi)部控制設(shè)計(jì)及運(yùn)行有效性?xún)?nèi)部控制對(duì)戰(zhàn)略目標(biāo)實(shí)現(xiàn)具有一定的保障作用，但與戰(zhàn)略目標(biāo)實(shí)現(xiàn)密切相關(guān)的資源配置和行動(dòng)序列屬于決策層面，故在內(nèi)控實(shí)現(xiàn)目標(biāo)中略去了戰(zhàn)略目標(biāo)實(shí)現(xiàn)遵從法律法規(guī)保障資產(chǎn)安全披露真實(shí)完整營(yíng)運(yùn)效率效果第5頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論任務(wù)分析財(cái)務(wù)報(bào)告完整真實(shí)遵從企業(yè)內(nèi)法與外法保障企業(yè)資產(chǎn)安全提升運(yùn)營(yíng)效率效果內(nèi)控審計(jì)內(nèi)控設(shè)計(jì)構(gòu)建有效性?xún)?nèi)控運(yùn)行有效性?xún)?nèi)控審計(jì)審什么？第6頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論任務(wù)分析內(nèi)控審計(jì)內(nèi)控設(shè)計(jì)構(gòu)建有效性?xún)?nèi)控運(yùn)行有效性企業(yè)內(nèi)部控制系統(tǒng)構(gòu)建有效性審計(jì)，主要是從內(nèi)控

4、體系設(shè)計(jì)構(gòu)建的體系完備性、系統(tǒng)深入性、管理詳細(xì)性、目標(biāo)達(dá)成性、運(yùn)行有效性和維護(hù)持續(xù)性諸方面評(píng)估內(nèi)控體系建設(shè)的質(zhì)量這是一種基于理論方法的審計(jì)或者是一種基于完備內(nèi)控體系標(biāo)準(zhǔn)的設(shè)計(jì)。企業(yè)內(nèi)部控制系統(tǒng)運(yùn)行有效性審計(jì)，當(dāng)從企業(yè)內(nèi)部控制系統(tǒng)運(yùn)行的實(shí)際效果出發(fā)，監(jiān)測(cè)它對(duì)內(nèi)部控制四大目標(biāo)實(shí)現(xiàn)的滿(mǎn)足程度這是一種基于企業(yè)內(nèi)控系統(tǒng)運(yùn)行事實(shí)或成效的審計(jì)，內(nèi)控效果評(píng)估是審計(jì)的核心。第7頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性u(píng)企業(yè)內(nèi)控體系設(shè)計(jì)構(gòu)建有效性審計(jì)是內(nèi)控效果審計(jì)的第一步，一個(gè)千瘡百孔的內(nèi)控體系構(gòu)建也很難談得上運(yùn)行的有效性，因此從內(nèi)控體系的設(shè)計(jì)理念和實(shí)際構(gòu)建的內(nèi)容和程度出發(fā)檢查內(nèi)控體系

5、建設(shè)的有效性是非常必要的。u內(nèi)控體系設(shè)計(jì)構(gòu)建評(píng)估當(dāng)從以下幾個(gè)方面入手：體系完備性系統(tǒng)深入性管理詳細(xì)性目標(biāo)達(dá)成性運(yùn)行有效性維護(hù)持續(xù)性u(píng)如果能夠建立上述6個(gè)方面的指標(biāo)體系，我們就可以通過(guò)調(diào)查問(wèn)卷、查證查驗(yàn)對(duì)企業(yè)內(nèi)控體系構(gòu)建的質(zhì)量進(jìn)行評(píng)測(cè)。第8頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)體系完備性風(fēng)險(xiǎn)及內(nèi)控管理組織機(jī)構(gòu)企業(yè)風(fēng)險(xiǎn)管理文化建設(shè)內(nèi)控管理責(zé)任及地位內(nèi)部控制涵蓋業(yè)務(wù)面內(nèi)控體系信息采集與監(jiān)測(cè)環(huán)節(jié)內(nèi)部控制包含的層次內(nèi)部控制管理信息系統(tǒng)第9頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)v企業(yè)風(fēng)險(xiǎn)管理機(jī)構(gòu)設(shè)置是否健全、職責(zé)是否明確、組織管理是否合理

6、 。v體制內(nèi)全員風(fēng)險(xiǎn)管理與內(nèi)部控制培訓(xùn)是否開(kāi)展，風(fēng)險(xiǎn)管理意識(shí)和職業(yè)操守標(biāo)準(zhǔn)是否建立。v是否有企業(yè)級(jí)領(lǐng)導(dǎo)專(zhuān)職負(fù)責(zé)內(nèi)部控制，其職權(quán)范圍和精力是否合適和充沛。v風(fēng)險(xiǎn)管理是否涵蓋企業(yè)財(cái)務(wù)、市場(chǎng)營(yíng)銷(xiāo)、產(chǎn)品銷(xiāo)售、物資采購(gòu)、人力資源管理、績(jī)效考核、對(duì)外對(duì)內(nèi)投資、安全生產(chǎn)、合規(guī)等各個(gè)業(yè)務(wù)和管理層面。 v是否建立了有效的內(nèi)部控制管理信息系統(tǒng)v信息采集點(diǎn)是否包括了主要的業(yè)務(wù)環(huán)節(jié)如：財(cái)務(wù)出納、市場(chǎng)反饋、產(chǎn)品銷(xiāo)售、企業(yè)供應(yīng)鏈、工作計(jì)劃進(jìn)度、績(jī)效考核、薪酬體系等 。v控制管理層次分明，包括：風(fēng)險(xiǎn)管理戰(zhàn)略控制管理環(huán)境建立風(fēng)險(xiǎn)點(diǎn)發(fā)現(xiàn)風(fēng)險(xiǎn)點(diǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)流程管控信息溝通監(jiān)測(cè)。評(píng)價(jià)指標(biāo)體系體系完備性第10頁(yè)/共69頁(yè)2021-1

7、2-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)系統(tǒng)深入性業(yè)務(wù)流程節(jié)點(diǎn)設(shè)置與操作目標(biāo)的匹配度業(yè)務(wù)流程風(fēng)險(xiǎn)點(diǎn)的詳盡程度業(yè)務(wù)流程關(guān)鍵風(fēng)險(xiǎn)點(diǎn)管控是否具體明確業(yè)務(wù)流程操作目標(biāo)與管理目標(biāo)的匹配性風(fēng)險(xiǎn)點(diǎn)管控中風(fēng)險(xiǎn)偏好設(shè)置的清晰性?xún)?nèi)控管理的層次是否分明清晰第11頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)v控制管理層次分明，包括：風(fēng)險(xiǎn)管理戰(zhàn)略控制管理環(huán)境建立風(fēng)險(xiǎn)點(diǎn)發(fā)現(xiàn)風(fēng)險(xiǎn)點(diǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)流程管控信息溝通監(jiān)測(cè)v是否建立了完整的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)的管控機(jī)制和應(yīng)對(duì)措施v企業(yè)在典型業(yè)務(wù)流程上（例如內(nèi)控指引的18個(gè)管控條線）是否具備廣泛的風(fēng)險(xiǎn)點(diǎn)知識(shí)庫(kù)，使得企業(yè)對(duì)風(fēng)險(xiǎn)點(diǎn)的識(shí)別系統(tǒng)全面v建立在風(fēng)險(xiǎn)偏好基

8、礎(chǔ)上的風(fēng)險(xiǎn)點(diǎn)管控策略，即內(nèi)控設(shè)計(jì)中，從風(fēng)險(xiǎn)點(diǎn)中基于風(fēng)險(xiǎn)偏好來(lái)選擇控制點(diǎn)v控制目標(biāo)應(yīng)與經(jīng)營(yíng)目標(biāo)、管理目標(biāo)保持一致，并且在流程環(huán)節(jié)上始終圍繞著操作目標(biāo)建立控制策略評(píng)價(jià)指標(biāo)體系系統(tǒng)深入性第12頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)管理詳細(xì)性企業(yè)內(nèi)部控制節(jié)點(diǎn)的規(guī)?？刂瞥绦蛭募脑敱M程度風(fēng)險(xiǎn)事件庫(kù)的規(guī)模風(fēng)險(xiǎn)預(yù)警觀測(cè)點(diǎn)組織層級(jí)深入程度 控制程序文件的嚴(yán)謹(jǐn)、規(guī)范和適用性 信息記錄和傳遞的及時(shí)、準(zhǔn)確和全面性 第13頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)評(píng)價(jià)指標(biāo)體系管理詳細(xì)性v企業(yè)內(nèi)部控制節(jié)點(diǎn)的詳細(xì)程度，是否覆蓋了必要的各個(gè)環(huán)節(jié) v控制程序文件

9、的詳盡程度，是否對(duì)于風(fēng)險(xiǎn)的發(fā)生有明顯的抑制作用v風(fēng)險(xiǎn)事件庫(kù)的設(shè)置是否詳細(xì)，有助于快速的查詢(xún)，以應(yīng)對(duì)緊迫的風(fēng)險(xiǎn)管理的需要v風(fēng)險(xiǎn)預(yù)警觀測(cè)點(diǎn)是否按照業(yè)務(wù)或組織層級(jí)的深入進(jìn)行布置的，是否有助于提前發(fā)現(xiàn)風(fēng)險(xiǎn)信號(hào)v控制程序文件編寫(xiě)是否嚴(yán)謹(jǐn)、規(guī)范和適用性，沒(méi)有歧義或二義性v業(yè)務(wù)信息記錄和傳遞的及時(shí)、準(zhǔn)確和全面性 第14頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)內(nèi)部控制策略對(duì)企業(yè)管理戰(zhàn)略的迎合內(nèi)部控制是否增進(jìn)了對(duì)企業(yè)的全面深入了解 內(nèi)部控制是否建立了檢查和平衡機(jī)制 現(xiàn)金流是否處于日常監(jiān)控和定期分析環(huán)境中 風(fēng)險(xiǎn)點(diǎn)控制是否設(shè)立了風(fēng)險(xiǎn)限額和范圍 經(jīng)營(yíng)指標(biāo)是否與風(fēng)險(xiǎn)控制和計(jì)量保持平衡 內(nèi)

10、部控制是否使管理觸角從頂層直達(dá)最低層 企業(yè)的重大關(guān)鍵風(fēng)險(xiǎn)是否處在日常的監(jiān)視中 員工考核和激勵(lì)補(bǔ)償是否與控制管理目標(biāo)一致 風(fēng)險(xiǎn)控制報(bào)告的全面性和結(jié)論的可檢驗(yàn)性目標(biāo)達(dá)成性第15頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)評(píng)價(jià)指標(biāo)體系目標(biāo)達(dá)成性v內(nèi)控管理目標(biāo)是否迎合企業(yè)的發(fā)展戰(zhàn)略，是否對(duì)戰(zhàn)略目標(biāo)進(jìn)行了有效的分解是內(nèi)控系統(tǒng)設(shè)計(jì)與構(gòu)建的重要原則 v內(nèi)控系統(tǒng)建設(shè)與運(yùn)行是否增進(jìn)了對(duì)企業(yè)的全面深入了解（資產(chǎn)、現(xiàn)金、工作進(jìn)展、人員狀況、市場(chǎng)反饋等等）是內(nèi)控系統(tǒng)有效性的一個(gè)標(biāo)識(shí)。v內(nèi)控管理的觸角應(yīng)該具有一個(gè)從頂層直達(dá)最低層的快捷機(jī)制，并且建立了檢查和牽制的平衡機(jī)制 v對(duì)員工的績(jī)效考核和

11、激勵(lì)補(bǔ)償是否與企業(yè)內(nèi)控的目標(biāo)一致，并且迎合了企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展戰(zhàn)略。v企業(yè)的重大關(guān)鍵風(fēng)險(xiǎn)（例如前N大風(fēng)險(xiǎn)）是否處在日常的監(jiān)視中 （是否有電子化的預(yù)警輔助系統(tǒng)）。v風(fēng)險(xiǎn)管理報(bào)告（包括財(cái)務(wù)報(bào)告）的真實(shí)性、可檢驗(yàn)性和其中風(fēng)險(xiǎn)指標(biāo)的是否全面，是否包含了事前預(yù)警、分析和事后處理。 第16頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)運(yùn)行有效性實(shí)體流程控制的技術(shù)完備程度及時(shí)發(fā)現(xiàn)內(nèi)控缺陷的機(jī)制風(fēng)險(xiǎn)點(diǎn)評(píng)估的及時(shí)性、快捷性、準(zhǔn)確性 內(nèi)控風(fēng)險(xiǎn)應(yīng)對(duì)策略的適用性、經(jīng)濟(jì)性 危機(jī)處理預(yù)案的完整性、可操作性 內(nèi)控信息溝通、內(nèi)控報(bào)告、成效評(píng)估制度的常態(tài)化第17頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體

12、系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)評(píng)價(jià)指標(biāo)體系運(yùn)行有效性v是否有（通常是建立在IT系統(tǒng)上的）實(shí)體流程管控平臺(tái)，這是企業(yè)內(nèi)部控制從紙面上的管控規(guī)定落實(shí)為真實(shí)的流程控制的重要手段，融合在OA系統(tǒng)或者其他業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)流程管控是內(nèi)部控制落地的發(fā)展方向。v建立基于事件或指標(biāo)或測(cè)試的內(nèi)控缺陷發(fā)現(xiàn)機(jī)制是保障內(nèi)控系統(tǒng)有效運(yùn)行的有力措施。 v掌握與否快速進(jìn)行風(fēng)險(xiǎn)點(diǎn)評(píng)估的技術(shù)是建立風(fēng)險(xiǎn)應(yīng)對(duì)策略的基礎(chǔ)。同時(shí)風(fēng)險(xiǎn)應(yīng)對(duì)策略的合理性、適用性、經(jīng)濟(jì)性也是設(shè)計(jì)的要點(diǎn)v危機(jī)處理是內(nèi)部控制的重要內(nèi)容，危機(jī)應(yīng)對(duì)預(yù)案的建立以及啟用流程的設(shè)置也是內(nèi)控系統(tǒng)運(yùn)行的重要內(nèi)容。 第18頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)

13、建有效性評(píng)價(jià)持續(xù)維護(hù)性是否有內(nèi)控管理監(jiān)控體系在常規(guī)運(yùn)行 是否有因應(yīng)環(huán)境變化而對(duì)系統(tǒng)進(jìn)行修訂的機(jī)制 是否有專(zhuān)職人員負(fù)責(zé)系統(tǒng)的改善和修訂 企業(yè)內(nèi)控體系是否有適應(yīng)不同發(fā)展階段的不同要求的機(jī)制第19頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)控構(gòu)建有效性評(píng)價(jià)評(píng)價(jià)指標(biāo)體系持續(xù)維護(hù)性v是否有日常的內(nèi)控管理監(jiān)控體系在常規(guī)的運(yùn)行，并定期對(duì)運(yùn)行的狀況進(jìn)行反饋 v是否有因應(yīng)環(huán)境變化而對(duì)系統(tǒng)進(jìn)行修訂的機(jī)制（體系的自適應(yīng)機(jī)制） v對(duì)是否有專(zhuān)職人員以及組織機(jī)構(gòu)負(fù)責(zé)系統(tǒng)的改善、修訂 v企業(yè)內(nèi)部控制管理系統(tǒng)是否適應(yīng)企業(yè)不同發(fā)展階段對(duì)內(nèi)部控制的不同要求第20頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)體系與方法論內(nèi)

14、控運(yùn)行有效性審計(jì)評(píng)估企業(yè)內(nèi)控體系運(yùn)行有效性是企業(yè)內(nèi)控審計(jì)的根本目的，在審計(jì)方法上，針對(duì)所涉及的各個(gè)業(yè)務(wù)條線從上述四個(gè)方面，通過(guò)風(fēng)險(xiǎn)事件、風(fēng)險(xiǎn)指標(biāo)、實(shí)地測(cè)試獲得內(nèi)控系統(tǒng)的運(yùn)行數(shù)據(jù)，從而完成企業(yè)內(nèi)控系統(tǒng)運(yùn)行有效性的評(píng)測(cè)資產(chǎn)安全審計(jì)效率效果審計(jì)外法合規(guī)審計(jì)披露真實(shí)審計(jì)第21頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論內(nèi)控審計(jì)流程框架調(diào)查問(wèn)卷審計(jì)立項(xiàng)查詢(xún)查證設(shè)計(jì)/構(gòu)建有效性評(píng)估指標(biāo)體系內(nèi)控體系構(gòu)建有效性評(píng)估風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)指標(biāo)測(cè)試查證內(nèi)控目標(biāo)滿(mǎn)足度分項(xiàng)評(píng)估內(nèi)控運(yùn)行有效性評(píng)估內(nèi)控審計(jì)報(bào)告第22頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論討論題（1）討論：內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系第23

15、頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論討論題（1）合規(guī)風(fēng)險(xiǎn)管理大合規(guī)/遵從外法和內(nèi)法小合規(guī)/僅遵從外法合規(guī)政策內(nèi)控制度RCSA控制程序文件業(yè)務(wù)流程風(fēng)險(xiǎn)點(diǎn)損失事件庫(kù)合規(guī)風(fēng)險(xiǎn)識(shí)別溝通與交流改進(jìn)與監(jiān)控合規(guī)作為內(nèi)控的制約目標(biāo)第24頁(yè)/共69頁(yè)2021-12-9一、內(nèi)控審計(jì)的體系與方法論討論題（1）事先管理員工績(jī)效管理內(nèi)部控制內(nèi)控環(huán)境內(nèi)控目標(biāo)內(nèi)控規(guī)則合規(guī)風(fēng)險(xiǎn)管理合規(guī)監(jiān)測(cè)預(yù)警風(fēng)險(xiǎn)暴露、經(jīng)濟(jì)資本、風(fēng)險(xiǎn)對(duì)沖風(fēng)險(xiǎn)與控制自評(píng)估操作風(fēng)險(xiǎn)/運(yùn)營(yíng)風(fēng)險(xiǎn)事中管理事后管理溝通與監(jiān)控第25頁(yè)/共69頁(yè)2021-12-9目錄 內(nèi)控審計(jì)的體系與方法論特定內(nèi)控項(xiàng)目的審計(jì)基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別基于內(nèi)控審計(jì)總體目標(biāo)

16、分解來(lái)建立嚴(yán)謹(jǐn)完善的內(nèi)控審計(jì)體系及對(duì)應(yīng)的方法論對(duì)企業(yè)極為重要的那些特定內(nèi)控項(xiàng)目的專(zhuān)項(xiàng)審計(jì)是保證內(nèi)控目標(biāo)實(shí)現(xiàn)的重要環(huán)節(jié)點(diǎn)引入非現(xiàn)場(chǎng)審計(jì)與現(xiàn)場(chǎng)審計(jì)相結(jié)合的模式提高問(wèn)題發(fā)現(xiàn)的精準(zhǔn)度并提升審計(jì)效率面向應(yīng)用的內(nèi)控審計(jì)工作平臺(tái)將前述的體系與方法落實(shí)到審計(jì)信息系統(tǒng)中實(shí)現(xiàn)審計(jì)工作的工具平臺(tái)化操作第26頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（1）“三重一大”u“三重一大”指重大決策、重要人事任免、重大項(xiàng)目安排和大額度資金運(yùn)作。u“三重一大”事項(xiàng)堅(jiān)持集體決策原則。國(guó)有企業(yè)應(yīng)當(dāng)健全議事規(guī)則，明確“三重一大”事項(xiàng)的決策規(guī)則和程序，完善群眾參與、專(zhuān)家咨詢(xún)和集體決策相結(jié)合的決策機(jī)制。國(guó)有企業(yè)黨委(黨組)、董事

17、會(huì)、未設(shè)董事會(huì)的經(jīng)理班子等決策機(jī)構(gòu)要依據(jù)各自的職責(zé)、權(quán)限和議事規(guī)則，集體討論決定“三重一大”事項(xiàng)，防止個(gè)人或少數(shù)人專(zhuān)斷。要堅(jiān)持務(wù)實(shí)高效，保證決策的科學(xué)性；u一般說(shuō)來(lái)，企業(yè)特別是中央企業(yè)建立健全議事規(guī)則、明確“三重一大”事項(xiàng)的決策規(guī)則和程序都是可以做到的，然而實(shí)質(zhì)性問(wèn)題是什么樣的決策規(guī)則（包括決策依據(jù)和如何作出決策）和什么樣的決策程序第27頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（1）“三重一大”什么樣的決策程序能夠保證決策的客觀性和科學(xué)性采用什么樣的決策支持方法才能是決策具有全面性、總體客觀性和規(guī)避今后面臨的重要風(fēng)險(xiǎn)中共中央辦公廳、國(guó)務(wù)院辦公廳關(guān)于進(jìn)一步推進(jìn)國(guó)有企業(yè)貫徹落實(shí)“三重一大

18、”決策制度的意見(jiàn)議事規(guī)則、決策流程、決策支持第28頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（1）“三重一大”信息采集確定評(píng)估指標(biāo)評(píng)估/測(cè)算形成備選投資方案決策決策實(shí)施監(jiān)控、反饋、修正一次決策（投資可行性分析）二次決策第29頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（2）“風(fēng)險(xiǎn)管理”內(nèi)部控制應(yīng)明確規(guī)定企業(yè)應(yīng)建立其經(jīng)營(yíng)管理主要方面的風(fēng)險(xiǎn)預(yù)警從內(nèi)部控制角度去看風(fēng)險(xiǎn)管理應(yīng)該明確風(fēng)險(xiǎn)管理架構(gòu)與主要功能內(nèi)部控制應(yīng)明確風(fēng)險(xiǎn)發(fā)現(xiàn)之后的處理機(jī)制、流程及相關(guān)風(fēng)險(xiǎn)責(zé)任風(fēng)險(xiǎn)管理與內(nèi)部控制關(guān)系清晰性第30頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（2）“風(fēng)險(xiǎn)管理”風(fēng)險(xiǎn)管理體系風(fēng)險(xiǎn)預(yù)警風(fēng)險(xiǎn)披露風(fēng)

19、險(xiǎn)會(huì)商風(fēng)險(xiǎn)應(yīng)對(duì)建立風(fēng)險(xiǎn)管理系統(tǒng)建立風(fēng)險(xiǎn)管理系統(tǒng) 對(duì)經(jīng)營(yíng)管理主要方面開(kāi)展風(fēng)險(xiǎn)預(yù)對(duì)經(jīng)營(yíng)管理主要方面開(kāi)展風(fēng)險(xiǎn)預(yù)警警 一旦發(fā)現(xiàn)風(fēng)險(xiǎn)建立風(fēng)險(xiǎn)披露制一旦發(fā)現(xiàn)風(fēng)險(xiǎn)建立風(fēng)險(xiǎn)披露制度度與風(fēng)險(xiǎn)責(zé)任部門(mén)展開(kāi)風(fēng)險(xiǎn)會(huì)商與風(fēng)險(xiǎn)責(zé)任部門(mén)展開(kāi)風(fēng)險(xiǎn)會(huì)商與風(fēng)險(xiǎn)責(zé)任部門(mén)一起制定風(fēng)險(xiǎn)應(yīng)對(duì)措與風(fēng)險(xiǎn)責(zé)任部門(mén)一起制定風(fēng)險(xiǎn)應(yīng)對(duì)措施施第31頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（3）“績(jī)效考核”客戶(hù)貢獻(xiàn)勞動(dòng)生產(chǎn)率人才保持產(chǎn)品交付績(jī)效考核對(duì)客戶(hù)營(yíng)銷(xiāo)的影響評(píng)估包括：客戶(hù)增長(zhǎng)客戶(hù)合同流失客戶(hù)利潤(rùn)貢獻(xiàn)客戶(hù)投訴績(jī)效考核對(duì)勞動(dòng)生產(chǎn)率的影響評(píng)估包括：人均營(yíng)業(yè)收入人均利潤(rùn)人均成本費(fèi)用單位薪酬收入單位薪酬利潤(rùn)單位薪酬成本 費(fèi)用績(jī)效考核對(duì)人才保持的影

20、響評(píng)估包括：人員流失率核心人員流失率人才結(jié)構(gòu)變動(dòng)知識(shí)水平變動(dòng)知識(shí)結(jié)構(gòu)變動(dòng)績(jī)效考核對(duì)產(chǎn)品交付的影響評(píng)估包括：產(chǎn)品交付及時(shí)率應(yīng)收賬款余額增長(zhǎng)變動(dòng)應(yīng)收賬款周轉(zhuǎn)率波動(dòng)趨勢(shì)第32頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（3）“績(jī)效考核”勞動(dòng)生產(chǎn)率客戶(hù)服務(wù)產(chǎn)品交付人才保持 各類(lèi)人員薪酬平衡度 各類(lèi)人員績(jī)效匹配度 成本費(fèi)用利潤(rùn)率 主營(yíng)業(yè)務(wù)利潤(rùn)率總資產(chǎn)報(bào)酬率 企業(yè)經(jīng)營(yíng)效果績(jī)效體系設(shè)計(jì)、運(yùn)行有效性評(píng)估六維度模型第33頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（4）關(guān)于內(nèi)部控制的內(nèi)部控制 內(nèi)部控制體系建設(shè)實(shí)效性測(cè)評(píng) 內(nèi)控實(shí)效是企業(yè)隱含著的另外一個(gè)大的風(fēng)險(xiǎn)類(lèi)內(nèi)控目標(biāo)的達(dá)成性建立切實(shí)有效的內(nèi)控實(shí)效性

21、測(cè)評(píng)方法或測(cè)評(píng)系統(tǒng)，檢驗(yàn)所建立的內(nèi)部控制能否實(shí)際保障資產(chǎn)安全、運(yùn)營(yíng)的效率效果、合規(guī)和經(jīng)營(yíng)報(bào)告的全面真實(shí)設(shè)置必要的制度和流程來(lái)實(shí)際檢查內(nèi)部控制體系的應(yīng)用有效性?xún)?nèi)部控制效果評(píng)測(cè)應(yīng)該發(fā)展一套有效方法測(cè)評(píng)或度量?jī)?nèi)控效果第34頁(yè)/共69頁(yè)2021-12-9如何評(píng)價(jià)一個(gè)企業(yè)的組織架構(gòu)是滿(mǎn)足內(nèi)控要求的？二、特定內(nèi)控項(xiàng)目審計(jì)（5）組織架構(gòu)第35頁(yè)/共69頁(yè)2021-12-9組織成熟度可以從另外一個(gè)側(cè)面評(píng)價(jià)組織架構(gòu)設(shè)計(jì)與運(yùn)行的合理性與有效性。從機(jī)構(gòu)的組織能力出發(fā)可以將組織能力分為五種類(lèi)型：Level 1Level 2Level 3Level 4Level 5 謀生型 榮譽(yù)型 壓力型開(kāi)拓型 事業(yè)型二、特定內(nèi)控項(xiàng)目

22、審計(jì)（5）組織架構(gòu)之組織成熟度第36頁(yè)/共69頁(yè)2021-12-9其他補(bǔ)充項(xiàng)目：?jiǎn)栴}處理質(zhì)量業(yè)務(wù)水平關(guān)鍵技術(shù)核心能力培植1.客戶(hù)投訴率組織成熟度組織成熟度二、特定內(nèi)控項(xiàng)目審計(jì)（5）組織架構(gòu)之組織成熟度第37頁(yè)/共69頁(yè)2021-12-9組織成熟度等級(jí)組織能力說(shuō)明謀生型0.21.810個(gè)評(píng)價(jià)項(xiàng)目的評(píng)價(jià)值基本都低于3榮譽(yù)性1.83.2幾乎所有評(píng)價(jià)項(xiàng)目的評(píng)估值都超過(guò)3壓力型3.24.0幾乎所有評(píng)價(jià)項(xiàng)目的評(píng)估值都超過(guò)4開(kāi)拓型4.04.6至少有5 個(gè)評(píng)價(jià)項(xiàng)目的評(píng)估值達(dá)到5事業(yè)型4.65.0至少有8 個(gè)評(píng)價(jià)項(xiàng)目的評(píng)估值達(dá)到5組織能力與組織成熟度等級(jí)關(guān)系表：二、特定內(nèi)控項(xiàng)目審計(jì)（5）組織架構(gòu)之組織成熟度第3

23、8頁(yè)/共69頁(yè)2021-12-9企業(yè)執(zhí)行力測(cè)評(píng)4維度模型制度體系領(lǐng)導(dǎo)權(quán)威文化體系組織體系執(zhí)行力流程：戰(zhàn)略流程運(yùn)營(yíng)流程1.人員流程二、特定內(nèi)控項(xiàng)目審計(jì)（6）執(zhí)行能力第39頁(yè)/共69頁(yè)2021-12-9激勵(lì)方式組織流程文化理念管理制度個(gè)人因素人員配置團(tuán)隊(duì)協(xié)作目標(biāo)分工正確的戰(zhàn)略目標(biāo)領(lǐng)導(dǎo)者的行為二、特定內(nèi)控項(xiàng)目審計(jì)（6）執(zhí)行能力第40頁(yè)/共69頁(yè)2021-12-9精益管理執(zhí)行力體系人員流程戰(zhàn)略流程運(yùn)營(yíng)流程組織管理能力戰(zhàn)略管理精益化能力人力資源規(guī)劃能力量才適用能力員工招聘與培訓(xùn)能力員工工作績(jī)效與激勵(lì)機(jī)制領(lǐng)導(dǎo)的執(zhí)行力作用執(zhí)行力文化的創(chuàng)建與貫徹管理層的戰(zhàn)略評(píng)估能力管理層的戰(zhàn)略規(guī)劃能力二、特定內(nèi)控項(xiàng)目審計(jì)（6

24、）執(zhí)行能力第41頁(yè)/共69頁(yè)2021-12-9精益管理執(zhí)行力體系人員流程戰(zhàn)略流程運(yùn)營(yíng)流程技術(shù)質(zhì)量能力成本控制能力精益生產(chǎn)能力精益營(yíng)銷(xiāo)能力技術(shù)能力質(zhì)量能力目標(biāo)成本規(guī)劃能力成本改善能力精益信息系統(tǒng)管理能力精益現(xiàn)場(chǎng)管理能力客戶(hù)需求服務(wù)的滿(mǎn)足能力市場(chǎng)占有能力及銷(xiāo)售收入采購(gòu)與供應(yīng)管理能力二、特定內(nèi)控項(xiàng)目審計(jì)（6）執(zhí)行能力第42頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（7）溝通能力溝通能力在諸如辭退員工、處分員工、事項(xiàng)譴責(zé)、績(jī)效考核等決定和操作中沒(méi)有強(qiáng)制性的溝通機(jī)制非正式渠道信息傳遞往往有著正面和負(fù)面的雙重性，善于管理將會(huì)有效抑制風(fēng)險(xiǎn)企業(yè)沒(méi)有明確的基于內(nèi)部控制等報(bào)告管理體制，報(bào)告覆蓋面、報(bào)告指標(biāo)

25、、報(bào)告分析應(yīng)用等缺乏規(guī)劃溝通是一項(xiàng)重要的企業(yè)組織能力，溝通的順暢與否直接影響到組織效率、決策的正確性和風(fēng)險(xiǎn)的防范缺乏溝通能力缺乏溝通能力測(cè)評(píng)測(cè)評(píng)內(nèi)部報(bào)告體系缺陷內(nèi)部報(bào)告體系缺陷缺乏非正式渠道溝通缺乏非正式渠道溝通關(guān)鍵環(huán)節(jié)缺乏溝通機(jī)制第43頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（8）文化塑造企業(yè)文化是培植出來(lái)的，領(lǐng)導(dǎo)者的倡導(dǎo)和以身垂范是企業(yè)文化形成的重要助力，將企業(yè)文化體現(xiàn)在具體經(jīng)營(yíng)管理工作中，才是企業(yè)文化的最大用武之地價(jià)值觀形成測(cè)試在具體的企業(yè)經(jīng)營(yíng)管理工作中始終以企業(yè)價(jià)值觀為指導(dǎo)經(jīng)營(yíng)理念明確性測(cè)試以股東價(jià)值為中心、以企業(yè)利潤(rùn)為中心、以客戶(hù)服務(wù)為中心文化特色凸顯性測(cè)試執(zhí)行力、風(fēng)險(xiǎn)管理

26、、成本控制、精益管理細(xì)節(jié)制勝、學(xué)習(xí)創(chuàng)新、團(tuán)隊(duì)協(xié)作精神理念規(guī)則第44頁(yè)/共69頁(yè)2021-12-9二、特定內(nèi)控項(xiàng)目審計(jì)（8）社會(huì)責(zé)任安全生產(chǎn)重大人事事件重大災(zāi)害（環(huán)境保護(hù)）監(jiān)管處罰員工因勞動(dòng)法與公司發(fā)生的各種糾紛對(duì)消費(fèi)者和社會(huì)有重要影響的產(chǎn)品質(zhì)量問(wèn)題主要干部、重要團(tuán)隊(duì)的違紀(jì)、行為不當(dāng)以及離職等事件包括發(fā)生在企業(yè)內(nèi)部和企業(yè)外部的各種重大(自然)災(zāi)害指被媒體披露的重大安全事故企業(yè)因疏忽和其他原因面臨的監(jiān)管處罰員工糾紛產(chǎn)品質(zhì)量危機(jī)應(yīng)對(duì)預(yù)案第45頁(yè)/共69頁(yè)2021-12-9目錄 內(nèi)控審計(jì)的體系與方法論特定內(nèi)控項(xiàng)目的審計(jì)基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別基于內(nèi)控審計(jì)總體目標(biāo)分解來(lái)建立嚴(yán)謹(jǐn)完善的內(nèi)控審計(jì)體系及對(duì)應(yīng)

27、的方法論對(duì)企業(yè)極為重要的那些特定內(nèi)控項(xiàng)目的專(zhuān)項(xiàng)審計(jì)是保證內(nèi)控目標(biāo)實(shí)現(xiàn)的重要環(huán)節(jié)點(diǎn)引入非現(xiàn)場(chǎng)審計(jì)與現(xiàn)場(chǎng)審計(jì)相結(jié)合的模式提高問(wèn)題發(fā)現(xiàn)的精準(zhǔn)度并提升審計(jì)效率面向應(yīng)用的內(nèi)控審計(jì)工作平臺(tái)將前述的體系與方法落實(shí)到審計(jì)信息系統(tǒng)中實(shí)現(xiàn)審計(jì)工作的工具平臺(tái)化操作第46頁(yè)/共69頁(yè)2021-12-9嘉信軟件公司員工人數(shù)1000余人，年銷(xiāo)售毛利2億2千萬(wàn)，從事電子商務(wù)交易平臺(tái)軟件開(kāi)發(fā)。全年大部分月份虧損，年度經(jīng)營(yíng)現(xiàn)金流是負(fù)的全年新簽合同保持20%的增長(zhǎng)、員工人數(shù)同比增長(zhǎng)；營(yíng)業(yè)成本利潤(rùn)率低于行業(yè)均值討論題（1）第47頁(yè)/共69頁(yè)2021-12-9討論題（2）利源礦山工程公司年度經(jīng)營(yíng)實(shí)現(xiàn)利潤(rùn)2300萬(wàn)盈余現(xiàn)金保障倍數(shù)=0

28、.92企業(yè)超額完成了董事會(huì)下達(dá)的業(yè)績(jī)指標(biāo)，董事會(huì)兌現(xiàn)了全部的績(jī)效獎(jiǎng)勵(lì)第48頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別基本原則u企業(yè)內(nèi)部控制體系的運(yùn)行有效性審計(jì)就是查證查驗(yàn)企業(yè)內(nèi)控體系對(duì)保證資產(chǎn)安全、保證經(jīng)營(yíng)信息披露全面真實(shí)、保證企業(yè)運(yùn)營(yíng)的效率效果、保證企業(yè)經(jīng)營(yíng)管理行為遵守法律法規(guī)約束這四大內(nèi)部控制目標(biāo)的滿(mǎn)足程度。資產(chǎn)安全信息披露效率效果合法合規(guī)建立在數(shù)據(jù)分析基礎(chǔ)上的有效性評(píng)估風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)指標(biāo)流程測(cè)試第49頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別資產(chǎn)安全審計(jì)u企業(yè)內(nèi)部控制中的資產(chǎn)是指貨幣資產(chǎn)和實(shí)物資產(chǎn)，實(shí)物資產(chǎn)包括了企業(yè)的存貨、固定資產(chǎn)和無(wú)形資產(chǎn)。u企業(yè)內(nèi)部

29、控制中的保證資產(chǎn)安全包括了防止資金的挪用和非法占有、實(shí)物資產(chǎn)的被盜以及資產(chǎn)運(yùn)用的效能。u貨幣資產(chǎn)安全性審計(jì)中，對(duì)于融資和投資等資金活動(dòng)，投融資決策正確與否不是審計(jì)要點(diǎn)（這部分內(nèi)容當(dāng)于風(fēng)險(xiǎn)審計(jì)中解決），而決策流程或決策程序、決策方式的嚴(yán)謹(jǐn)、恰當(dāng)和正確與否才是審計(jì)的要點(diǎn)。u檢查資產(chǎn)管理中融資、投資、資金運(yùn)用、存貨、固定資產(chǎn)、無(wú)形資產(chǎn)等的管控流程，評(píng)測(cè)其恰當(dāng)、合理、先進(jìn)性是資產(chǎn)安全審計(jì)的常規(guī)工作。u調(diào)查問(wèn)卷、訪談、風(fēng)險(xiǎn)事件匯總、指標(biāo)提取、流程測(cè)試（穿行測(cè)試、重新測(cè)試等）是十分必要的數(shù)據(jù)采集工作。第50頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別資產(chǎn)安全審計(jì)資產(chǎn)安全審計(jì)調(diào)查問(wèn)卷專(zhuān)項(xiàng)訪談

30、記錄查證資產(chǎn)安全及效能度量指標(biāo)提取資產(chǎn)管理流程測(cè)試風(fēng)險(xiǎn)事件分析指標(biāo)測(cè)算分析測(cè)試評(píng)價(jià)審計(jì)報(bào)告第51頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別資產(chǎn)安全審計(jì)資產(chǎn)安全性評(píng)價(jià)指標(biāo)體系總資產(chǎn)報(bào)酬率凈資產(chǎn)收益率資產(chǎn)銷(xiāo)售收入比率固定資產(chǎn)報(bào)酬率固定資產(chǎn)銷(xiāo)售收入比率固定資產(chǎn)成新率存貨周轉(zhuǎn)率存貨成本水平資本性支出比率科技投入比率通過(guò)指標(biāo)的波動(dòng)分析、風(fēng)險(xiǎn)閾值檢查和行業(yè)比較分析來(lái)揭示企業(yè)資產(chǎn)管理安全性和成效。第52頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別信息披露真實(shí)審計(jì)u企業(yè)披露經(jīng)營(yíng)信息真實(shí)全面是企業(yè)內(nèi)部控制體系設(shè)計(jì)、構(gòu)建及運(yùn)行的重要實(shí)現(xiàn)目標(biāo)之一。u企業(yè)披露經(jīng)營(yíng)信息的方式主要是通過(guò)

31、財(cái)務(wù)報(bào)表和其他的經(jīng)營(yíng)報(bào)告，而財(cái)務(wù)報(bào)表集中反映了企業(yè)經(jīng)營(yíng)各個(gè)方面的情況，這是信息披露最為主要的形式。但為了更加全面的揭示企業(yè)經(jīng)營(yíng)管理風(fēng)險(xiǎn)，也可能需要其他的資料補(bǔ)充，例如研發(fā)投入、每月的現(xiàn)金流量表、生產(chǎn)制造費(fèi)用的補(bǔ)充以及必要的銀行對(duì)賬單等u企業(yè)經(jīng)營(yíng)信息披露真實(shí)全面性審計(jì)的主要工作內(nèi)容是評(píng)測(cè)財(cái)務(wù)報(bào)告反映企業(yè)經(jīng)營(yíng)狀態(tài)描述的真實(shí)程度以及各種結(jié)論的全面性。u評(píng)測(cè)財(cái)務(wù)報(bào)表信息披露真實(shí)全面性的方法實(shí)際上就是反欺詐技術(shù)在財(cái)務(wù)報(bào)表粉飾上的應(yīng)用，主要有收益性指標(biāo)與現(xiàn)金流的匹配性檢驗(yàn)、標(biāo)志性財(cái)務(wù)指標(biāo)的異常波動(dòng)分析、會(huì)計(jì)報(bào)表與銀行對(duì)賬單、稅單的交叉檢驗(yàn)、典型欺詐模式識(shí)別等等。第53頁(yè)/共69頁(yè)2021-12-9三、基于

32、數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別信息披露真實(shí)審計(jì)信息披露真實(shí)全面審計(jì)財(cái)務(wù)報(bào)表行間勾稽關(guān)系檢驗(yàn)財(cái)務(wù)報(bào)表表間勾稽關(guān)系檢驗(yàn)財(cái)務(wù)指標(biāo)異常波動(dòng)分析查詢(xún)查證審計(jì)報(bào)告銀行對(duì)賬單與憑證匯總關(guān)系檢驗(yàn)第54頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別合法合規(guī)審計(jì)u企業(yè)內(nèi)部控制運(yùn)行有效性的一個(gè)重要目標(biāo)是企業(yè)遵從國(guó)家的法律法規(guī)，即合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)。u企業(yè)內(nèi)部控制中所說(shuō)的合法合規(guī)通常指企業(yè)遵從國(guó)際法規(guī)、國(guó)內(nèi)法規(guī)、行業(yè)規(guī)范以及企業(yè)內(nèi)部政策與規(guī)章制度（內(nèi)控制度）。u合法合規(guī)性審計(jì)需要在以下幾個(gè)方面評(píng)測(cè)內(nèi)控體系在合法合規(guī)相關(guān)方面的有效性（1）合規(guī)管理總體情況或者合規(guī)管理涉及的主要方面；（2）合規(guī)管理的具體措

33、施，包括管控流程、管理制度、風(fēng)險(xiǎn)防范等；（3）審計(jì)基準(zhǔn)期內(nèi)發(fā)生的各類(lèi)合規(guī)性事件、面臨的處罰以及違規(guī)事件處置。u調(diào)查問(wèn)卷、訪談、應(yīng)訴起訴糾紛案件搜集、處罰事件搜集等等是合法合規(guī)審計(jì)數(shù)據(jù)采集的主要方面而對(duì)這些事實(shí)的分析將作為合規(guī)控制有效性評(píng)價(jià)的主要基礎(chǔ)。第55頁(yè)/共69頁(yè)2021-12-9合規(guī)合法審計(jì)調(diào)查問(wèn)卷專(zhuān)項(xiàng)訪談標(biāo)識(shí)性指標(biāo)測(cè)算應(yīng)訴、起訴、糾紛、處罰案件風(fēng)險(xiǎn)事件分析指標(biāo)測(cè)算分析風(fēng)險(xiǎn)事件分析審計(jì)報(bào)告三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別合法合規(guī)審計(jì)執(zhí)行測(cè)試穿行測(cè)試重新測(cè)試風(fēng)險(xiǎn)事件分析第56頁(yè)/共69頁(yè)2021-12-9合法合規(guī)審計(jì)標(biāo)識(shí)性指標(biāo)體系企業(yè)利潤(rùn)與所得稅比率銷(xiāo)售收入與流轉(zhuǎn)稅比率薪酬總額與所得稅比率合

34、法合規(guī)風(fēng)險(xiǎn)事件匯總統(tǒng)計(jì)指標(biāo)其他相關(guān)的合法合規(guī)性示性指標(biāo)通過(guò)指標(biāo)的波動(dòng)分析、風(fēng)險(xiǎn)閾值檢查和行業(yè)比較分析來(lái)揭示企業(yè)某些敏感領(lǐng)域合規(guī)合法性控制面臨的潛在風(fēng)險(xiǎn)。三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別合法合規(guī)審計(jì)第57頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別經(jīng)營(yíng)效率效果審計(jì)u企業(yè)內(nèi)部控制對(duì)企業(yè)經(jīng)營(yíng)效率效果的貢獻(xiàn)主要體現(xiàn)在企業(yè)的勞動(dòng)生產(chǎn)率上，即有效運(yùn)行的內(nèi)部控制機(jī)制應(yīng)該將企業(yè)的勞動(dòng)生產(chǎn)率保持在一個(gè)相對(duì)合理的水平上。u在這里所說(shuō)的勞動(dòng)生產(chǎn)率是指企業(yè)運(yùn)用各種資源（人力、資產(chǎn)、薪酬）所獲得的收益水平，也就是各種投入產(chǎn)出的比率。u考慮到財(cái)務(wù)粉飾以及收入確認(rèn)標(biāo)準(zhǔn)的不統(tǒng)一性，企業(yè)收益或企業(yè)經(jīng)營(yíng)業(yè)績(jī)的計(jì)量指

35、標(biāo)除了采用通常的資產(chǎn)收益率ROA等之外，還應(yīng)考慮采用基于現(xiàn)金流貢獻(xiàn)的指標(biāo)。u良好的內(nèi)部控制有助于提升企業(yè)的業(yè)績(jī)，但是基于對(duì)風(fēng)險(xiǎn)管理與內(nèi)部控制差異化的理解，更多與企業(yè)戰(zhàn)略決策相關(guān)的行為對(duì)業(yè)績(jī)的貢獻(xiàn)當(dāng)不屬于內(nèi)部控制對(duì)企業(yè)業(yè)績(jī)提升的貢獻(xiàn)中。u基于勞動(dòng)生產(chǎn)率指標(biāo)的波動(dòng)分析、風(fēng)險(xiǎn)閾值標(biāo)桿分析、行業(yè)比較分析是內(nèi)控運(yùn)行有效性經(jīng)營(yíng)效率效果審計(jì)的主要方法。第58頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別經(jīng)營(yíng)效率效果審計(jì)經(jīng)營(yíng)效率效果審計(jì)人力資源投入產(chǎn)出指標(biāo)資產(chǎn)投入產(chǎn)出指標(biāo)薪酬福利投入產(chǎn)出指標(biāo)指標(biāo)測(cè)算分析指標(biāo)測(cè)算分析指標(biāo)測(cè)算分析審計(jì)報(bào)告第59頁(yè)/共69頁(yè)2021-12-9經(jīng)營(yíng)效率效果指標(biāo)體系三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別經(jīng)營(yíng)效率效果審計(jì)人均銷(xiāo)售收入人均銷(xiāo)售利潤(rùn)人均凈利潤(rùn)人均現(xiàn)金流人均成本費(fèi)用人均經(jīng)營(yíng)現(xiàn)金流資產(chǎn)收益率（ROA）資產(chǎn)現(xiàn)金流比率資產(chǎn)經(jīng)營(yíng)現(xiàn)金流比率人才結(jié)構(gòu)比率核心技術(shù)人員流失率核心管理人員流失率研發(fā)資金投入比率薪酬福利銷(xiāo)售收入比率薪酬福利銷(xiāo)售利潤(rùn)比率薪酬福利凈利潤(rùn)比率薪酬福利現(xiàn)金流比率薪酬福利經(jīng)營(yíng)現(xiàn)金流比率薪酬水平員工培訓(xùn)費(fèi)用占比第60頁(yè)/共69頁(yè)2021-12-9三、基于數(shù)據(jù)分析的內(nèi)控缺陷識(shí)別經(jīng)營(yíng)效率效果審計(jì)企業(yè)經(jīng)營(yíng)的效率效果除跟戰(zhàn)略有關(guān)之外還跟人員以及組織行為有重要關(guān)系組織機(jī)構(gòu)成熟度企業(yè)執(zhí)行能力組織機(jī)構(gòu)成熟度包括法人治理、部門(mén)