企業(yè)內(nèi)部審計前沿問題課件

企業(yè)內(nèi)部審計前沿問題武漢市內(nèi)部審計師協(xié)會培訓(xùn)項(xiàng)目2023/2/8主講人簡介2武漢大學(xué)博士中南財經(jīng)政法大學(xué)博士后中國注冊會計師副教授兼碩士研究生導(dǎo)師中南財經(jīng)政法大學(xué)審計教研室主任中南財經(jīng)政法大學(xué)會計學(xué)專業(yè)碩士（MPAcc）中心主講教師多家大型企事業(yè)單位財務(wù)、會計、內(nèi)部審計、內(nèi)部控制、風(fēng)險管理、預(yù)算培訓(xùn)主講人2023/2/8主要內(nèi)容

1.企業(yè)內(nèi)部審計的現(xiàn)代理念

2.企業(yè)內(nèi)部審計的前沿課題

3.企業(yè)內(nèi)部審計的現(xiàn)狀與思考32023/2/8熱點(diǎn)內(nèi)審新聞金融危機(jī)促使企業(yè)進(jìn)一步重視內(nèi)部審計5

中國內(nèi)部審計協(xié)會與德勤永華會計師事務(wù)所日前聯(lián)合發(fā)布的《2009年內(nèi)部審計熱點(diǎn)問題調(diào)查報告》顯示，金融危機(jī)促使企業(yè)主要領(lǐng)導(dǎo)進(jìn)一步提高了對內(nèi)部審計的重視程度調(diào)查顯示，分別有84%和60%的受訪者認(rèn)為金融危機(jī)使企業(yè)主要領(lǐng)導(dǎo)提高了對風(fēng)險管理和內(nèi)部控制，以及內(nèi)部審計的重視程度；65%的受訪者表示事前事中審計的日益增多有助于流程的前端風(fēng)險防范——新華網(wǎng)2009.4.302023/2/8熱點(diǎn)內(nèi)審新聞中國大陸與香港內(nèi)部審計能力與需求調(diào)查6

全球領(lǐng)先的商業(yè)咨詢和內(nèi)部審計專業(yè)機(jī)構(gòu)甫瀚咨詢（Protiviti）聯(lián)合中國內(nèi)部審計協(xié)會發(fā)布了第二年《中國大陸與香港內(nèi)部審計能力與需求調(diào)查》報告。報告顯示，在金融危機(jī)環(huán)境下，中國內(nèi)部審計人員評價自身的一般技術(shù)知識能力較低，其中信息安全連續(xù)兩年能力水平最低，亟待改善；在審計流程知識方面，應(yīng)對舞弊的知識技能成為受訪者的關(guān)注焦點(diǎn)；個人溝通能力（公開演講和戰(zhàn)略性思考）則繼續(xù)受到業(yè)內(nèi)人士的高度重視——《中華工商時報》2010.1.142023/2/8熱點(diǎn)內(nèi)審新聞內(nèi)部審計有苦難言7

某企業(yè)招聘三名員工，將考核后的第一名安排到集團(tuán)上市公司財務(wù)部，第二名安排到集團(tuán)公司財務(wù)部，第三名安排到審計部。一些不愿被看到的事實(shí)正在發(fā)生，很多企業(yè)雖然設(shè)置了內(nèi)審部門，但只是將其作為一個擺設(shè)而已。這顯然與內(nèi)審所應(yīng)發(fā)揮的作用相去甚遠(yuǎn)，因?yàn)閮?nèi)審相對于中介審計的優(yōu)勢就在于能夠貫穿于事前、事中和事后，對企業(yè)經(jīng)營的全過程進(jìn)行監(jiān)督和評價。因此，很多內(nèi)審人員越來越感覺到有被邊緣化的趨勢?！吨袊鴷媹蟆?009.7.32023/2/8內(nèi)部審計的現(xiàn)代理念關(guān)于內(nèi)部審計的傳統(tǒng)觀念9成本中心非增值部門公司警察小題大做耳目眼線法定負(fù)擔(dān)查錯防弊2023/2/8內(nèi)部審計的現(xiàn)代理念內(nèi)部審計經(jīng)典定義（IIA，1999）10

內(nèi)部審計是一種旨在增加組織價值和改善組織營運(yùn)的獨(dú)立、客觀的鑒證和咨詢活動，它通過系統(tǒng)化、規(guī)范化的方法來評價和改善風(fēng)險管理、內(nèi)部控制和治理程序的效果，以幫助實(shí)現(xiàn)組織目標(biāo)對內(nèi)審的組織地位和專業(yè)能力提出了極高的、有時候并不現(xiàn)實(shí)的要求2023/2/8內(nèi)部審計的現(xiàn)代理念

價值（Value）11

價值≠利潤

價值：創(chuàng)造未來現(xiàn)金流量的能力

經(jīng)濟(jì)增加值（EconomicValueAdded,EVA）現(xiàn)代內(nèi)部審計目標(biāo)經(jīng)歷了由消極除弊，到積極興利，再到價值增值的發(fā)展歷程（王光遠(yuǎn)，2003）經(jīng)濟(jì)增加值=稅后凈營業(yè)利潤—資本成本=稅后凈營業(yè)利潤—資本總額×加權(quán)平均資本成本2023/2/8內(nèi)部審計的現(xiàn)代理念內(nèi)審理念13重監(jiān)督，也重服務(wù)；重結(jié)果，也重過程；重事后，更重事中、事前；重財務(wù)，也重業(yè)務(wù)和管理；重合規(guī)，更重3E（經(jīng)濟(jì)性、效率性、效果性）；重審查，也重建議；重當(dāng)前，也重戰(zhàn)略性和長遠(yuǎn)性；重靜態(tài)，更重動態(tài)；重內(nèi)部控制，也重風(fēng)險管理；重獨(dú)立行為，也重互動——易仁萍2023/2/8內(nèi)部審計的現(xiàn)代理念內(nèi)部審計人員之歌14在陽光下，在風(fēng)雨中，前進(jìn)的腳步依然匆匆我們是內(nèi)部審計人員，無比自豪，無比光榮防范風(fēng)險，加強(qiáng)內(nèi)控，我們把握著方向增加價值，實(shí)現(xiàn)目標(biāo)，我們肩負(fù)著使命啊，內(nèi)部審計人員像律動的琴弦有清純的音符譜寫著和諧社會的樂章啊，內(nèi)部審計人員像綻放的荷花用絢麗的色彩描繪出偉大祖國美好前程2023/2/8內(nèi)部審計的現(xiàn)代理念案例：通用電氣公司（GE）的內(nèi)部審計目標(biāo)：“超越賬本，深入業(yè)務(wù)”以財務(wù)為主線的審計，其審來審去終究審的是一種結(jié)果，是以既定的事實(shí)、無可彌補(bǔ)的損失為代價的，因而他們愿意花費(fèi)更多的時間和精力去研究可能蘊(yùn)藏更多矛盾和更多問題的企業(yè)管理環(huán)節(jié)15還有人認(rèn)為審計就是“查賬”嗎？2023/2/8企業(yè)內(nèi)部審計前沿課題風(fēng)險導(dǎo)向?qū)徲?7

以基于目標(biāo)、戰(zhàn)略和流程的風(fēng)險識別和分析為基礎(chǔ)，確定審計項(xiàng)目安排的優(yōu)先次序和審計資源的分配，并在特定項(xiàng)目審計計劃中確定審計重點(diǎn)的審計理念與方法后果概率風(fēng)險容限剩余風(fēng)險固有風(fēng)險控制風(fēng)險導(dǎo)向內(nèi)部審計2023/2/8企業(yè)內(nèi)部審計前沿課題風(fēng)險導(dǎo)向?qū)徲?8

風(fēng)險評估流程風(fēng)險辨識風(fēng)險分析及評價重大嗎？持續(xù)監(jiān)控內(nèi)控有效嗎？什么會妨礙企業(yè)達(dá)到戰(zhàn)略目標(biāo)？考慮風(fēng)險潛在的影響及發(fā)生的可能性是持續(xù)監(jiān)控是實(shí)施應(yīng)對方案否否2023/2/8企業(yè)內(nèi)部審計前沿課題風(fēng)險導(dǎo)向?qū)徲?9

風(fēng)險排序③②①④③②⑤④③后果大小低中高小中大概率高低2023/2/8企業(yè)內(nèi)部審計前沿課題

Janssen國際制藥集團(tuán)公司風(fēng)險導(dǎo)向內(nèi)部審計案例操作流程21識別審計單元識別風(fēng)險因素計算風(fēng)險因素權(quán)重風(fēng)險因素排序項(xiàng)目選擇及排序定義審計深度計算風(fēng)險降低水平分配審計時間審計資源配置2023/2/8企業(yè)內(nèi)部審計前沿課題

Janssen國際制藥集團(tuán)公司風(fēng)險導(dǎo)向內(nèi)部審計案例風(fēng)險因素識別22

規(guī)模：審計單元的金額重要性及雇員人數(shù)

內(nèi)部控制：審計單元的內(nèi)控質(zhì)量，依據(jù)以前年度審計結(jié)果及管理層對內(nèi)控的重視程度而定

變化：管理層及關(guān)鍵員工的變動，業(yè)務(wù)活動、組織結(jié)構(gòu)、商業(yè)系統(tǒng)以及外部壞境的變化

環(huán)境因素：政治風(fēng)險、商業(yè)模式、法律、經(jīng)濟(jì)及文化環(huán)境

內(nèi)外壓力：管理層面臨的預(yù)算目標(biāo)等內(nèi)部壓力，以及由于經(jīng)營業(yè)績考核和經(jīng)濟(jì)景氣程度帶來的外部壓力

業(yè)務(wù)類型及范圍：審計單元的生產(chǎn)、研發(fā)、出口、產(chǎn)品線多樣化程度等2023/2/8企業(yè)內(nèi)部審計前沿課題

Janssen國際制藥集團(tuán)公司風(fēng)險導(dǎo)向內(nèi)部審計案例風(fēng)險排序結(jié)果（僅列出前5位及后5位）23審計單元風(fēng)險因素排序結(jié)果規(guī)模6%內(nèi)控41%變化26%環(huán)境6%壓力5%業(yè)務(wù)15%14544254.4425542254.3834544223.9944534233.8853543233.872023/2/8企業(yè)內(nèi)部審計前沿課題

Janssen國際制藥集團(tuán)公司風(fēng)險導(dǎo)向內(nèi)部審計案例審計深度與風(fēng)險降低程度的界定與計算25Level1：有限復(fù)核，以管理層訪談為主，無需詳細(xì)測試Level2：對關(guān)鍵業(yè)務(wù)循環(huán)的集中測試Level3：對所有業(yè)務(wù)循環(huán)的全面測試

風(fēng)險降低系數(shù)（用于衡量審計工作的效果）主要考慮因素（計算公式略）：審計深度、風(fēng)險指數(shù)、審計人員對項(xiàng)目的熟悉程度2023/2/8企業(yè)內(nèi)部審計前沿課題

Janssen國際制藥集團(tuán)公司風(fēng)險導(dǎo)向內(nèi)部審計案例審計時間分配26審計單元審計深度風(fēng)險降低系數(shù)時間要求（人工小時）122.17378222.25333321.88205421.81246521.91190············小計43.096402（6400可用）2023/2/8企業(yè)內(nèi)部審計前沿課題案例：摩根斯坦利（MorganStanley）風(fēng)險管理審計29內(nèi)部審計在風(fēng)險管理體系中的作用和地位：內(nèi)部審計部門提供獨(dú)立的風(fēng)險與控制評估，并同時向?qū)徲嬑瘑T會和法律總監(jiān)（ChiefLegalOfficer）報告，對于審計委員會的報告是業(yè)務(wù)上的，對于法律總監(jiān)的報告是行政上的；內(nèi)部審計部定期檢查公司的運(yùn)營與控制環(huán)境，并執(zhí)行涵蓋所有主要風(fēng)險類別的審計工作

審計委員會對于風(fēng)險管理的監(jiān)督職責(zé)：復(fù)核或在適當(dāng)情況下與管理層、內(nèi)部審計師討論公司在風(fēng)險評估和管理方面的指南、政策與程序；復(fù)核公司及其業(yè)務(wù)分部主要的風(fēng)險敞口，包括市場風(fēng)險、信用風(fēng)險、財務(wù)風(fēng)險、法律及其他風(fēng)險，以及管理層所采取的監(jiān)督與控制風(fēng)險敞口的措施；向董事會提供與上述事項(xiàng)相關(guān)的結(jié)論

2023/2/8企業(yè)內(nèi)部審計前沿課題IT審計30電子商務(wù)（E-Commerce）企業(yè)資源計劃（EnterpriseResourcesPlanning，ERP）

內(nèi)審人員對于企業(yè)IT系統(tǒng)的安全性、穩(wěn)定性和有效性應(yīng)進(jìn)行獨(dú)立測試和評價對于復(fù)雜、高度集成的IT系統(tǒng)，缺乏必要計算機(jī)審計技術(shù)的審計人員可能什么問題都查不出，而對于精通相關(guān)技術(shù)的審計人員，被審計單位可能什么問題都藏不了

2023/2/8企業(yè)內(nèi)部審計前沿課題案例：審計署信息系統(tǒng)審計小案例31

審計署現(xiàn)在對天津中化集團(tuán)的審計中，發(fā)現(xiàn)了重大審計線索，該集團(tuán)的ERP模擬系統(tǒng)中，客戶端到ERP服務(wù)器之間用戶帳戶信息的傳送要經(jīng)過辦公網(wǎng)，數(shù)據(jù)無加密，這樣在該集團(tuán)辦公網(wǎng)上的任意一臺計算機(jī)都可以通過一定的技術(shù)截取帳戶信息，找出帳號、密碼，而且該技術(shù)還不需要多少技術(shù)含量

可以預(yù)見，該系統(tǒng)存在的重大系統(tǒng)安全漏洞，可能已經(jīng)造成中化集團(tuán)各業(yè)務(wù)系統(tǒng)被人為入侵2023/2/8企業(yè)內(nèi)部審計前沿課題計算機(jī)輔助審計（CAAT）32

計算機(jī)輔助審計技術(shù)（ComputerAssistedAuditTechnology）

面向數(shù)據(jù)的CAAT：利用CAAT完成數(shù)據(jù)提取、查詢、排序、抽樣、復(fù)核、統(tǒng)計等，可提高證據(jù)搜集的效率，節(jié)約審計成本面向系統(tǒng)的CAAT:直接測試被審計單位所運(yùn)行的信息系統(tǒng)，例如測試應(yīng)用軟件的性能、檢查實(shí)際使用的軟件版本是否為事先規(guī)定的版本等2023/2/8企業(yè)內(nèi)部審計前沿課題計算機(jī)輔助審計（CAAT）33審計人員的工具箱Excel，Access，SQL，SAP，IDEA，ACL，用友審易，中審審易、北京鼎信諾，博科審計之星等2023/2/8企業(yè)內(nèi)部審計前沿課題案例：世界通信（WorldCom）內(nèi)部審計案例34

辛西婭·庫珀（CynthiaCooper）：世通公司審計部副總經(jīng)理，頂住重重壓力（包括來自其頂頭上司財務(wù)總監(jiān)的壓力），找到世通弊案（高層通過將經(jīng)營費(fèi)用轉(zhuǎn)作資本支出進(jìn)行了大規(guī)模的利潤造假）關(guān)鍵證據(jù)2023/2/8企業(yè)內(nèi)部審計前沿課題案例：世界通信（WorldCom）內(nèi)部審計案例35

為了獲取世通會計造假的直接證據(jù)，必須進(jìn)入世通電腦化的會計信息系統(tǒng)調(diào)閱相關(guān)的會計分錄和憑證。然而，只有經(jīng)過財務(wù)總監(jiān)蘇利文的批準(zhǔn)，內(nèi)審部才有資格不受限制地使用世通的電腦會計系統(tǒng)為了不驚動蘇利文，辛西亞決定秘密行動，她囑咐下屬摩斯另辟蹊徑，侵入電腦系統(tǒng)；頗有“黑客”怪才的摩斯沒有讓辛西亞失望，很快就利用信息部安裝和調(diào)試新系統(tǒng)的機(jī)會，獲得了進(jìn)入電腦會計系統(tǒng)的方法2023/2/8企業(yè)內(nèi)部審計前沿課題案例：世界通信（WorldCom）內(nèi)部審計案例36

鑒于世通很多有疑點(diǎn)的資本支出都是由總部化整為零轉(zhuǎn)嫁至各地分支機(jī)構(gòu)進(jìn)行記錄，摩斯進(jìn)入電腦會計系統(tǒng)后，將取證重點(diǎn)鎖定在“內(nèi)部往來”，結(jié)果發(fā)現(xiàn)“內(nèi)部往來”發(fā)生頻繁，每月大約有35萬筆有一次，摩斯偷偷下載這些數(shù)據(jù)時，服務(wù)器幾乎癱瘓了，導(dǎo)致信息部緊急關(guān)閉電腦會計系統(tǒng)，這一插曲差點(diǎn)使摩斯的“黑客行動”敗露；自此，摩斯只好選擇在夜深人靜時，進(jìn)入負(fù)荷較輕的電腦會計系統(tǒng)下載數(shù)據(jù)；經(jīng)過一周的加班加點(diǎn)，摩斯成功地收集了世通將20億美元經(jīng)營費(fèi)用“包裝”成資本支出的直接證據(jù)2023/2/8企業(yè)內(nèi)部審計前沿課題CAAT與“班福定律”（Benford‘sLaw）37首位數(shù)字奔福德定律分布樣本分布130.10%32.60%217.60%15.30%312.50%9.50%49.70%8.90%57.90%6.80%66.70%12.60%75.80%4.70%85.10%4.70%94.60%4.70%2023/2/8企業(yè)內(nèi)部審計前沿課題內(nèi)部控制自我評估38

美國SOX404條款中國上市公司2010年1月1日起需按照《企業(yè)內(nèi)部控制基本規(guī)范》對企業(yè)內(nèi)部控制的有效性進(jìn)行自我評估，并出具報告內(nèi)部審計部門應(yīng)協(xié)助管理層完成內(nèi)控有效性的自我評估，識別企業(yè)內(nèi)控重大缺陷貴公司內(nèi)部審計部門是否定期評估內(nèi)部控制？2023/2/8企業(yè)內(nèi)部審計前沿課題內(nèi)部控制自我評估39財政部發(fā)布的三項(xiàng)內(nèi)部控制指引（征求意見稿）應(yīng)用指引評價指引鑒證指引2023/2/8企業(yè)內(nèi)部審計前沿課題案例：萬科2008年內(nèi)部控制自我評價報告在董事會、管理層及全體員工的共同努力下，公司已經(jīng)建立起一套較完整的內(nèi)控體系，從公司治理層面到各流程層面均建立了系統(tǒng)的內(nèi)部控制制度董事會負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施，經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行；董事會下設(shè)立審計委員會，審計委員會負(fù)責(zé)督導(dǎo)企業(yè)內(nèi)部控制體系建立健全，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評價情況；公司審計部直接由審計委員會指導(dǎo)工作，其負(fù)責(zé)人由董事會任命，保證了其機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。監(jiān)事會對董事會建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督402023/2/8企業(yè)內(nèi)部審計前沿課題案例：萬科2008年內(nèi)部控制自我評價報告評價內(nèi)容內(nèi)部環(huán)境：公司治理、機(jī)構(gòu)設(shè)置、人力資源、企業(yè)文化風(fēng)險評估重點(diǎn)業(yè)務(wù)活動控制：銷售、成本、資金、采購、重大投資、對子公司管理、關(guān)聯(lián)交易、對外擔(dān)保、募集資金使用、信息披露信息與溝通內(nèi)部監(jiān)督412023/2/8企業(yè)內(nèi)部審計前沿課題案例：萬科2008年內(nèi)部控制自我評價報告內(nèi)部控制自我評價結(jié)論董事會認(rèn)為，公司已經(jīng)建立起的內(nèi)部控制體系在完整性、合規(guī)性、有效性等方面不存在重大缺陷，但由于內(nèi)部控制固有的局限性、內(nèi)部環(huán)境以及宏觀環(huán)境、政策法規(guī)持續(xù)變化，可能導(dǎo)致原有控制活動不適用或出現(xiàn)偏差，對此公司將及時進(jìn)行內(nèi)部控制體系的補(bǔ)充和完善，為財務(wù)報告的真實(shí)性、完整性，以及公司戰(zhàn)略、經(jīng)營等目標(biāo)的實(shí)現(xiàn)提供合理保障422023/2/8企業(yè)內(nèi)部審計的現(xiàn)狀與思考

我國企業(yè)內(nèi)部審計現(xiàn)狀分析：進(jìn)展43大型企業(yè)董事會中引入了獨(dú)立董事，并且設(shè)立了薪酬與提名委員會、審計委員會等專門委員會，建立了內(nèi)審部門向?qū)徲嬑瘑T會的報告關(guān)系

絕大部分企業(yè)都設(shè)有內(nèi)部審計職能，相當(dāng)大一部分企業(yè)單獨(dú)設(shè)置內(nèi)審部門，少數(shù)企業(yè)將內(nèi)審與紀(jì)檢、監(jiān)察部門合設(shè)，內(nèi)審部門一般由公司審計委員會、監(jiān)事會、總經(jīng)理、財務(wù)總監(jiān)、總會計師等領(lǐng)導(dǎo)2023/2/8企業(yè)內(nèi)部審計的現(xiàn)狀與思考

我國企業(yè)內(nèi)部審計現(xiàn)狀分析：進(jìn)展44內(nèi)部審計在改善公司運(yùn)營、加強(qiáng)風(fēng)險控制、促進(jìn)目標(biāo)實(shí)現(xiàn)方面的重要作用得到了普遍的重視

內(nèi)部審計部門人員具有較好的學(xué)歷和專業(yè)結(jié)構(gòu)，絕大部分內(nèi)審人員具有大學(xué)本科以上學(xué)歷，且在在會計、審計、計算機(jī)、法律、工程等專業(yè)上有著比較合理的搭配

內(nèi)部控制自我評估、風(fēng)險管理審計等新型審計得到了初步開展，風(fēng)險導(dǎo)向?qū)徲嫹椒ǖ玫搅顺醪降倪\(yùn)用2023/2/8企業(yè)內(nèi)部審計的現(xiàn)狀與思考

我國企業(yè)內(nèi)部審計現(xiàn)狀分析：問題45公司董事會、高管層對于內(nèi)部審計性質(zhì)、目標(biāo)、職能等基本問題的認(rèn)識有待進(jìn)一步深入，不少公司仍將內(nèi)審的基本職能定位為查錯防弊

仍然有不少企業(yè)將內(nèi)審部門視為非核心部門，甚至內(nèi)審人員自己也并不認(rèn)為內(nèi)審屬于核心部門，審計報告往往得不到應(yīng)有重視，應(yīng)用價值有限，而且存在“屢審屢犯”的情況2023/2/8企業(yè)內(nèi)部審計的現(xiàn)狀與思考

我國企業(yè)內(nèi)部審計現(xiàn)狀分析：問題46

大多數(shù)企業(yè)尚未建立“有效制衡、科學(xué)決策”的公司治理結(jié)構(gòu)，需要處理和平衡黨委、股東大會、董事會和監(jiān)事會之間的關(guān)系，這些深層次問題從根本上制約了企業(yè)內(nèi)審向現(xiàn)代內(nèi)審轉(zhuǎn)型的進(jìn)程在大多數(shù)企業(yè)，審計委員會的有效性有待提升，內(nèi)審要更好地發(fā)揮治理功能和風(fēng)險控制功能往往缺乏現(xiàn)實(shí)條件2023/2/8企業(yè)內(nèi)部審計的現(xiàn)狀與思考

我國企業(yè)內(nèi)部審計現(xiàn)狀分析：問題47在大多數(shù)企業(yè)，內(nèi)審仍然遵循傳統(tǒng)理念，從事傳統(tǒng)工作，運(yùn)用傳統(tǒng)方法，工作缺乏長遠(yuǎn)