金融企业内部审计实务课件PPT(共 44张)
合集下载
企业内部审计ppt课件
老板首先肯定了我们对制度方面的意见，
但全面否定了企业文化的意见。老板的意思
很清楚，企业文化是一个非常复杂的工程，
有可能比制度体系还要复杂。既然说不透，
就不要说……
我们一想也对，企业文化本来就是一个相
当复杂的事情，既然说不透，干脆就别说……
省得给领导添乱……，也省得给自己找麻烦……
老板对我们的审计报告很感兴趣，左改改，
咨询项目
指内审师提供建议及相关客户服务业务。 其业务性质和范围由内审师与客户协商确定， 目的是在内审师不承担管理层职责的前提下， 增加价值并改进组织的治理、风险管理及控 制过程。
如顾问、建议、协调、培训等。
补充：咨询业务与确认业务的差异
1、目的或关注的焦点不同 确认服务的主要目的是改善信息的质量或 内涵； 咨询服务着眼于服务的直接结果，旨在直 接改善客户的情况。
监督指导
内
内控审计部备案
审
各单位内审机构
人
大单位2的内审机构
单位1的内审机构
小单位3不设内审机构
经责审计部
基建审计部
督导处等
内审工作更贴近于生产，根据各单位实际 情况安排审计业务
思考： 集团垂直管理存在哪些缺陷或问题？
（1）内部审计项目多，人员素质和数量无法满 足需要。
（2）内审人员身份变更及人事待遇等一系列问 题。（派驻制，轮岗） 公务员编制、事业编制和企业编制身份变 更的问题。 人事待遇（薪酬待遇、福利保障）、绩效、 内审人员职业生涯、退休归属地等一系列问题。
单一领导模式
双重领导模式
设设 在在 决监 策督 层层
设在执行层
总 经 理 领 导 下
财务 副总 经理 或总 会计 师领 导下
企业内部控制和内部审计实务培训讲义(ppt 163页)
7
一般的商业风险因素
经营方面的因素
- 人为错误导致的风险 :
设计的错误 不安全的行为 员工操作的风险 蓄意破坏
商业方面的因素
- 业务中断的风险:
损失一名主要的执 行官
源于供应商的失败 存在遵守法律的问 题
战略方面的因素
- 计划失败的风险:
较差的市场策略 较差的购并策略 改变消费者的习惯 政治方面的变化
17
控制与成本的关系
任何控制都需要成本的投入 过多的控制并不是好的控制 以最小的成本达到控制的目的
18
控制与成本的关系
案例分析一:
– 一家公司的任何一部电话都能直拨打IDD, 管理层的解释是业务需要. 如果申请呼叫 限制, 又需要交固定的费用.
– 解决方案: 要求公司IT部门,给员工每人一 个密码用于拨打IDD, 部门经理定期审阅电 话费用
5
内部控制的定义
公司运作的有效性和效率 (Effectiveness & Allen Thomalla, Inc. Efficiency of Operations)
公司资产的安全性 (Safeguarding of Assets) 财务报表的可靠性(Reliability of Financial
COSO: Internal Control-Integrated Framework developed in 1992 by the Committee of Sponsoring Organizations of the Tradeway Commission
13
控制结构的基本要素 (COSO 框架)
财务方面的因素
- 财务控制失败导致的风险:
资金短缺 缺乏信用评估 舞弊 系统的问题 较差的会计科目调节表
一般的商业风险因素
经营方面的因素
- 人为错误导致的风险 :
设计的错误 不安全的行为 员工操作的风险 蓄意破坏
商业方面的因素
- 业务中断的风险:
损失一名主要的执 行官
源于供应商的失败 存在遵守法律的问 题
战略方面的因素
- 计划失败的风险:
较差的市场策略 较差的购并策略 改变消费者的习惯 政治方面的变化
17
控制与成本的关系
任何控制都需要成本的投入 过多的控制并不是好的控制 以最小的成本达到控制的目的
18
控制与成本的关系
案例分析一:
– 一家公司的任何一部电话都能直拨打IDD, 管理层的解释是业务需要. 如果申请呼叫 限制, 又需要交固定的费用.
– 解决方案: 要求公司IT部门,给员工每人一 个密码用于拨打IDD, 部门经理定期审阅电 话费用
5
内部控制的定义
公司运作的有效性和效率 (Effectiveness & Allen Thomalla, Inc. Efficiency of Operations)
公司资产的安全性 (Safeguarding of Assets) 财务报表的可靠性(Reliability of Financial
COSO: Internal Control-Integrated Framework developed in 1992 by the Committee of Sponsoring Organizations of the Tradeway Commission
13
控制结构的基本要素 (COSO 框架)
财务方面的因素
- 财务控制失败导致的风险:
资金短缺 缺乏信用评估 舞弊 系统的问题 较差的会计科目调节表
内部审计培训课程PPT44页
2015年4月19日—4月24日 2015年7月24日—7月28日 2015年8月21日—8月25日 2015年10月23日—10月27日
南审 呼和浩特 乌鲁木齐 厦门
2024/2/8
4
二、内部审计实务操作技巧与案例分析
1、培训内容
①颁布新准则的目标与意义；②新准则框架和内容；③国 内外先进的内部审计理念、工作思路及发展趋势；④内部 审计中关注的重点、难点问题；⑤内部审计在风险管理、 控制和治理中的作用；⑥内部审计风险管理和内部控制； ⑦舞弊调查与审计；⑧结合案例讲解内部审计实务操作技 巧与技术方法。
2015年6月10日—6月14日
贵阳
2015年9月18日—9月22日
成都
经济责任审计与绩效审计培训班
2015年5月22日—5月26日
厦门
2015年8月14日—8月18日
长春
2015年11月06日—11月10日 昆 明
2015年12月18日—12月22日 海 口
审计工作底稿与审计报告撰写实务
2015年6月26日—6月30日 黄 山
内部审计职业界为现时通行的COSO报告作出了 重要的贡献。
1946年布林克的文章； 1978年IIA的基本准则； 1986年IIA的研究报告“控制与内部审计”（提出由四
大要素构成的评估内部控制的概念框架）
2024/2/8
17
中国内部审计准则
内部控制的基本内涵：五大要素和五大特征 对审查内部控制的规范包括：内部控制审计准则、 遵循性审计准则、风险管理审计准则、内审人员 参与内控自我评估准则 风险管理是现代内部审计的对象。这里的风险包 括外部环境风险、经营过程和资产损失风险、信 息风险
2024/2/8
内部审计的基本流程课件(PPT 42页).ppt
经营活动概况； 内部控制的设计及运行情况； 财务会计资料； 重要的合同、协议及会议记录； 上次内部审计的结论、建议及后续审计的执行情况； 上次外部审计的审计意见； 其他与项目审计计划相关的重要情况。
5.3.3 项目审计计划
编制项目审计计划的步骤一般有： • 1.查阅被审计单位过去的审计档案。 • 2.与被审计单位管理层进行沟通。 • 3.初步调查及调查总结。 • 4.初步评估重要性和审计风险。 • 5.编制项目审计计划。
5.3.2 年度审计计划
年度审计计划的基本内容包括：
✓ 内部审计年度工作目标； ✓ 需要执行的具体审计项目及其先后顺序； ✓ 各审计项目所分配的审计资源； ✓ 后续审计的安排。
5.3.2 年度审计计划
年度审计计划的编制步骤：
➢ 1.确定审计工作范围和审计工作重点 ➢ 2.安排审计项目（可编制审计项目计划表） ➢ 3.审计人员计划和财务预算 ➢ 4.编制内部审计计划书
内部审计工作流程一般包括：审计准备、 审计实施、审计报告、后续审计和成果运 用等五个阶段和内容。
内部审计工作的基本步骤
审计准备阶段
选择审计项目；编制审计计划；制定审计方案； 下达审计通知书等。
审计实施阶段
调查和内部控制测试；实质性测试；审计取证 并形成工作底稿；中期审计报告等。
审计报告阶段
整理审计资料，形成审计意见，出具审计报告
5.5 内部审计证据的整理 5.5.1 审计证据的定义和分类
审计证据是指审计人员在实施审计程序过程中 所收集的，为自己发表审计意见、出具审计报 告提供证明的一系列事实凭据和资料。
内部审计可以看做是一个收集证据以支持审计 结论的过程。
5.5.1 审计证据的定义和分类
按审计证据的表现形态分类 实物证据；书面证据；视听电子证据；口头证 据；环境证据。
5.3.3 项目审计计划
编制项目审计计划的步骤一般有： • 1.查阅被审计单位过去的审计档案。 • 2.与被审计单位管理层进行沟通。 • 3.初步调查及调查总结。 • 4.初步评估重要性和审计风险。 • 5.编制项目审计计划。
5.3.2 年度审计计划
年度审计计划的基本内容包括：
✓ 内部审计年度工作目标； ✓ 需要执行的具体审计项目及其先后顺序； ✓ 各审计项目所分配的审计资源； ✓ 后续审计的安排。
5.3.2 年度审计计划
年度审计计划的编制步骤：
➢ 1.确定审计工作范围和审计工作重点 ➢ 2.安排审计项目（可编制审计项目计划表） ➢ 3.审计人员计划和财务预算 ➢ 4.编制内部审计计划书
内部审计工作流程一般包括：审计准备、 审计实施、审计报告、后续审计和成果运 用等五个阶段和内容。
内部审计工作的基本步骤
审计准备阶段
选择审计项目；编制审计计划；制定审计方案； 下达审计通知书等。
审计实施阶段
调查和内部控制测试；实质性测试；审计取证 并形成工作底稿；中期审计报告等。
审计报告阶段
整理审计资料，形成审计意见，出具审计报告
5.5 内部审计证据的整理 5.5.1 审计证据的定义和分类
审计证据是指审计人员在实施审计程序过程中 所收集的，为自己发表审计意见、出具审计报 告提供证明的一系列事实凭据和资料。
内部审计可以看做是一个收集证据以支持审计 结论的过程。
5.5.1 审计证据的定义和分类
按审计证据的表现形态分类 实物证据；书面证据；视听电子证据；口头证 据；环境证据。
金融企业内审-PPT精品文档
14
审计策略
采用风险基础审计模式
强调重要性原则 合理确定审计内容和重点
15
采用风险基础审计模式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
经营审计－核查系统和程序的质量和适当性，以批
判的眼光分析组织结构，评价与委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试
实质性测试 计算机审计技术
审计取证方法
22
内部控制的了解和测试
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点 以揭示资产有效性、业务合规性和财 务真实性为重点，以检查内部控制制 度为切入点，以揭露重大违法违规问 题为突破口，以提出有效处置不良资 产的审计建议为目标。
– – – – – – 不良资产收购业务 不良资产处置业务 不良资产管理 财务收支 重大经营决策 揭露重大违法违经案件线索
审计策略
采用风险基础审计模式
强调重要性原则 合理确定审计内容和重点
15
采用风险基础审计模式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
经营审计－核查系统和程序的质量和适当性，以批
判的眼光分析组织结构，评价与委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试
实质性测试 计算机审计技术
审计取证方法
22
内部控制的了解和测试
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点 以揭示资产有效性、业务合规性和财 务真实性为重点，以检查内部控制制 度为切入点，以揭露重大违法违规问 题为突破口，以提出有效处置不良资 产的审计建议为目标。
– – – – – – 不良资产收购业务 不良资产处置业务 不良资产管理 财务收支 重大经营决策 揭露重大违法违经案件线索
企业内部审计实务ppt课件
• 确定应该存 在的控制
• 审计目的是评 估控制的设计、 运行效果和合 规性
第三代 （90年代）
企业风险
• 出发点是对企 业和各种风险 的充分理解
• 确定应该存 在的控制
• 审计目的是评 估控制的设计、 运行效果和合 规性
第四代 （21世纪）
企业风险管理流程
•出发点是对企业和 各种风险的充分理 解
• 确定应该存在的 能有效控制风险的 企业风险管理流程
最新版整理ppt
重要性与审计风险
内部审计人员可以实施被审计单位相关人员及组织相关管理层； 查阅被审计单位的经营业务手册、内部控制手册等资
料； 查阅被审计单位年度经营计划、财务预算等文件； 检查交易或事项的凭证和记录； 观察被审计单位经营活动及内部控制的执行情况； 选择若干交易进行测试。
外部专家利用相关资料的范围；
报酬及其支付方式；
保密性要求；
违约责任。
最新版整理ppt
审计抽样
审计抽样指采用适当的抽样方法从被审查和评价的审计总 体中抽取一定数量有代表性的样本进行测试，以样本审查 结果推断总体特征并作出相应结论的过程。
抽样总体的确定应当遵循相关性、完整性和经济性原则。 内部审计人员在选取样本时，应当对经营活动中存在的重
企业内部审计实务
章从大
最新版整理ppt
个人简介
中国人民大学MBA、注册会计师、注册税务师 实战派管理专家与著名培训师（世界华人讲师500强） 中国总裁培训网、中华培训网、成功在线网、阿里巴巴直播室、国家发
展与改革委员会“畅讲中国”组委会、聚成华企在线商学院、中国管 理科学学会、中国企业联合会、中华讲师网特聘讲师 国富经济研究院特聘教授 浙江大学、上海交通大学总裁班特聘讲师
• 审计目的是评 估控制的设计、 运行效果和合 规性
第三代 （90年代）
企业风险
• 出发点是对企 业和各种风险 的充分理解
• 确定应该存 在的控制
• 审计目的是评 估控制的设计、 运行效果和合 规性
第四代 （21世纪）
企业风险管理流程
•出发点是对企业和 各种风险的充分理 解
• 确定应该存在的 能有效控制风险的 企业风险管理流程
最新版整理ppt
重要性与审计风险
内部审计人员可以实施被审计单位相关人员及组织相关管理层； 查阅被审计单位的经营业务手册、内部控制手册等资
料； 查阅被审计单位年度经营计划、财务预算等文件； 检查交易或事项的凭证和记录； 观察被审计单位经营活动及内部控制的执行情况； 选择若干交易进行测试。
外部专家利用相关资料的范围；
报酬及其支付方式；
保密性要求；
违约责任。
最新版整理ppt
审计抽样
审计抽样指采用适当的抽样方法从被审查和评价的审计总 体中抽取一定数量有代表性的样本进行测试，以样本审查 结果推断总体特征并作出相应结论的过程。
抽样总体的确定应当遵循相关性、完整性和经济性原则。 内部审计人员在选取样本时，应当对经营活动中存在的重
企业内部审计实务
章从大
最新版整理ppt
个人简介
中国人民大学MBA、注册会计师、注册税务师 实战派管理专家与著名培训师（世界华人讲师500强） 中国总裁培训网、中华培训网、成功在线网、阿里巴巴直播室、国家发
展与改革委员会“畅讲中国”组委会、聚成华企在线商学院、中国管 理科学学会、中国企业联合会、中华讲师网特聘讲师 国富经济研究院特聘教授 浙江大学、上海交通大学总裁班特聘讲师
金融企业内部审计实务PPT课件
6
金融企业的特征
经营对象：流动性强 交易特征：量多、繁杂、额磊 机构分布：众多、呈网络状分布 表外中间业务：衍生产品众多，风险大 社会影响：债权人（投资人）众多，信用
7
金融企业的风险及其表现
内源性风险
由内部管理不善、风险控制机制不健全等造 成
外源性风险
由外部各因素造成 由内外因素共同造成的，通常通过企 业内部管理漏洞发生的
14
审计策略
采用风险基础审计模式
强调重要性原则 合式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
4
引言（三）
金融风险和管理的现状迫切要求金 融企业强化风险的自我管理，建立 和完善其内部审计制度。 现代内部审计作为金融企业内部监 督的重要部门，是企业内部制度执 行的检验者、联动管理的协调者、 防范和化解风险的预警者，正在企 业的风险管理中发挥着越来越重要 的作用。
5
审计环境
金融企业的特征 金融企业的风险及其表现
10
混合型风险
犯罪分子利用被收买的企业内部人 员为内线，内外勾结进行夜叉诈骗 企业内部管理不善、风险机制不健 全，既为犯罪分子提供可乘之机， 也在一定程度上放大了外源性风险
11
审计类别
财务审计－核查会计系统和信息及其产生的会计报
表的可靠性
循情况
合规性审计－核查法律、规章、政策和程序的遵
采用“自上而下”原则，重点关注 主要控制环节。 按照企业经济业务循环测试和评价 内部控制
内部审计实务 PPT课件
与欧美法系不同，我国的法律体系属于大陆法系，善于引用 条文，而对案例的运用很少。因而我国内部审计师的思维总习惯 于搬用条文和自己以往的经验，很少拿别人的案例作参考，这种 学习方式应该改变。实际上，用案例法来学习，非常直接和形象， 接受起来也比较快。
3
经济责任审计
现代企业经济责任审计的定义：审计组织接受权力机 构的委托对在企业经济决策、经济监督或经营过程中 负有主要责任的领导人员的履职情况进行的审计。现 代企业应是股权多元化条件下的公司制大型企业，符 合现代企业制度：产权清晰、权责明确、政企分开、 管理科学。
5．职能管理审计应关注重大的管理控制问题，更应 围绕发展主题，立足全局，提出有见解、高质量的建 议，为领导决策当好参谋。
6．职能管理审计应将发现的部门职能定位缺陷、体
系衔接方面、资源整合方面、管理运行控制等方面存
19
在的共性问题，向高层管理者出具管理审计建议书。
案例：A跨国公司对公司人力资源管理审计案例
18
应注意的问题
1．内部审计师是否具备从事职能管理审计的综合素 质，是开展职能审计的前提。
2．管理的问题是一个持续改进的过程，没有最好， 只有更好。
3．职能管理审计的目的是帮助企业增强持续发展能 力，因此内部审计师必须站在总体管理的角度上，为 企业提供建设性的咨询服务。
4．职能管理审计的改进效果是非常重要的，避免在 下审计结论时站在固定的时点看问题，从而影响审计 建议的落实。
内部审计实务
--《现代企业内部审计精要》详解之四
主讲：尹维劼 2011年5月.ห้องสมุดไป่ตู้京
1
目录
2
引言
每一类审计实务都应掌握其特点、要点和注意点。特点就是要 把各类内部审计区分开，明白它们各自的内涵；要点就是我们在 审计中如何抓住关键的地方，有的放矢的开展我们的审计工作； 注意点就是我们在实施审计时要把握的分寸，什么该做，什么不 该做。
3
经济责任审计
现代企业经济责任审计的定义：审计组织接受权力机 构的委托对在企业经济决策、经济监督或经营过程中 负有主要责任的领导人员的履职情况进行的审计。现 代企业应是股权多元化条件下的公司制大型企业，符 合现代企业制度：产权清晰、权责明确、政企分开、 管理科学。
5．职能管理审计应关注重大的管理控制问题，更应 围绕发展主题，立足全局，提出有见解、高质量的建 议，为领导决策当好参谋。
6．职能管理审计应将发现的部门职能定位缺陷、体
系衔接方面、资源整合方面、管理运行控制等方面存
19
在的共性问题，向高层管理者出具管理审计建议书。
案例：A跨国公司对公司人力资源管理审计案例
18
应注意的问题
1．内部审计师是否具备从事职能管理审计的综合素 质，是开展职能审计的前提。
2．管理的问题是一个持续改进的过程，没有最好， 只有更好。
3．职能管理审计的目的是帮助企业增强持续发展能 力，因此内部审计师必须站在总体管理的角度上，为 企业提供建设性的咨询服务。
4．职能管理审计的改进效果是非常重要的，避免在 下审计结论时站在固定的时点看问题，从而影响审计 建议的落实。
内部审计实务
--《现代企业内部审计精要》详解之四
主讲：尹维劼 2011年5月.ห้องสมุดไป่ตู้京
1
目录
2
引言
每一类审计实务都应掌握其特点、要点和注意点。特点就是要 把各类内部审计区分开，明白它们各自的内涵；要点就是我们在 审计中如何抓住关键的地方，有的放矢的开展我们的审计工作； 注意点就是我们在实施审计时要把握的分寸，什么该做，什么不 该做。
内部审计理论和实务专题培训课件完整版(343页PPT)
1、内部审计的地位：
监督系统的主要构成部分 投资人及利益关系人----目标：价值增值、利益最 大化、每股利润最大化。需要管理和监督两大系统支 持，其中管理系统包括：制度制定、战略战术决策、 日常业务管理、日常业务经营；监督系统包括：对管 理系统的控制和干预、对管理活动的评价和信息采集 和验证。
11
28
内部控制的基本理论
1、内部控制的概念
美国COSO报告认为：内部控制系为达成末些特定 目标而设计的过程。即是由管理层设计、由董事会、 管理层和其他人执行为达成营运的效果及效率，财务 报导的可靠性和相关法令的遵循提供合理保证的过程。 该定义反映出的理念是：内部控制是一个过程，是一 个由人执行、受人影响的过程；内部控制只为管理层、 董事会提供合理的保证，而不是全部；内部控制由制 约舞弊向控制风险方面提升。
18
内部审计目标
5、内部审计评价目标
适当性、有效性目标 经济活动的适当性、有效性； 包括： 经济性、效率性、效果性； 经济效益、社会效益、环境效益、资源效益。
19
内部Hale Waihona Puke 计职能1、内部审计基本职能
检查、评价----为监督者服务的职能 通过对审计客体检查和评价，为独立的监督机构 提供真实可靠的系统客观的审计客体信息。
22
内部审计客体
2、内部审计客体范围
经营业务活动----广义包括： 财务资本业务、实物资产业务、人力资源业务、 经营活动业务（狭义）。 经营活动业务----狭义包括：供、产、销。
23
内部审计客体
3、内部审计客体层次
决策活动—高层管理者计划决策； 组织活动—各部门执行决策; 作业活动—业务操作。
26
内部控制及其审计
内部控制的基本理论 内部控制的设计 内部控制的审计
监督系统的主要构成部分 投资人及利益关系人----目标：价值增值、利益最 大化、每股利润最大化。需要管理和监督两大系统支 持，其中管理系统包括：制度制定、战略战术决策、 日常业务管理、日常业务经营；监督系统包括：对管 理系统的控制和干预、对管理活动的评价和信息采集 和验证。
11
28
内部控制的基本理论
1、内部控制的概念
美国COSO报告认为：内部控制系为达成末些特定 目标而设计的过程。即是由管理层设计、由董事会、 管理层和其他人执行为达成营运的效果及效率，财务 报导的可靠性和相关法令的遵循提供合理保证的过程。 该定义反映出的理念是：内部控制是一个过程，是一 个由人执行、受人影响的过程；内部控制只为管理层、 董事会提供合理的保证，而不是全部；内部控制由制 约舞弊向控制风险方面提升。
18
内部审计目标
5、内部审计评价目标
适当性、有效性目标 经济活动的适当性、有效性； 包括： 经济性、效率性、效果性； 经济效益、社会效益、环境效益、资源效益。
19
内部Hale Waihona Puke 计职能1、内部审计基本职能
检查、评价----为监督者服务的职能 通过对审计客体检查和评价，为独立的监督机构 提供真实可靠的系统客观的审计客体信息。
22
内部审计客体
2、内部审计客体范围
经营业务活动----广义包括： 财务资本业务、实物资产业务、人力资源业务、 经营活动业务（狭义）。 经营活动业务----狭义包括：供、产、销。
23
内部审计客体
3、内部审计客体层次
决策活动—高层管理者计划决策； 组织活动—各部门执行决策; 作业活动—业务操作。
26
内部控制及其审计
内部控制的基本理论 内部控制的设计 内部控制的审计
金融企业内部审计实务PPT文档46页
42、只有在人群中间，才能认识自பைடு நூலகம்己。——德国
43、重复别人所说的话，只需要教育； 而要挑战别人所说的话，则需要头脑。—— 玛丽·佩蒂博恩·普尔
44、卓越的人一大优点是：在不利与艰 难的遭遇里百折不饶。——贝多芬
45、自己的饭量自己知道。——苏联
金融企业内部审计实务
41、俯仰终宇宙，不乐复何如。 42、夏日长抱饥，寒夜无被眠。 43、不戚戚于贫贱，不汲汲于富贵。 44、欲言无予和，挥杯劝孤影。 45、盛年不重来，一日难再晨。及时 当勉励 ，岁月 不待人 。
41、学问是异常珍贵的东西，从任何源泉吸 收都不可耻。——阿卜·日·法拉兹
43、重复别人所说的话，只需要教育； 而要挑战别人所说的话，则需要头脑。—— 玛丽·佩蒂博恩·普尔
44、卓越的人一大优点是：在不利与艰 难的遭遇里百折不饶。——贝多芬
45、自己的饭量自己知道。——苏联
金融企业内部审计实务
41、俯仰终宇宙，不乐复何如。 42、夏日长抱饥，寒夜无被眠。 43、不戚戚于贫贱，不汲汲于富贵。 44、欲言无予和，挥杯劝孤影。 45、盛年不重来，一日难再晨。及时 当勉励 ，岁月 不待人 。
41、学问是异常珍贵的东西，从任何源泉吸 收都不可耻。——阿卜·日·法拉兹
内部审计程序培训课件PPT(共 49张)
进一步了解被审计单位的相关经济信息资料、 内部控制制度、内部控制测试与评估相关工 作底稿、内部控制问卷调查表、相关审计证 据、审计工作底稿、审计报告、审计报告征 求意见书、被审计单位反馈意见、沟通记录 等
审计终结阶段 整理审计资料、建立审计档案等
审计过程中形成的所有审计文书
后续审计阶段
检查被审计单位对审计发现的问题 后续审计方案、后续审计报告等 所采取的纠正措施及其效果
准备阶段
审计计划 初步调查 审计通知书
内部审计具体准则(流程)
一.具体准则第2101号——审计计划
(二)一般原则
1.计划层次
年度计划：审计机构负责人 项目审计方案：项目负责人
2.编制与批准
年度计划批准：董事会或高管层 项目计划批准：审计机构负责人
3.检查执行：机构负责人定期检查执行情况
电信服务商 Globe Telecom:(审计项目风险评 估考虑因素)
财务、客户满意度、声誉、运营过程和业务变 动程度、法规和政策要求、舞弊的存在、审计 领域的技术难度、以前年度的审计成果八个维 度进行风险评估
应考虑的因素
项目
A B
审计间 隔时间
9
项目受 管理层 关注程
度Байду номын сангаас
8
项目的 金额
6
•
被检查活动的目标、资源和运营等存在的重大风险，
以及将风险的潜在影响控制在可接受水平的方式；
•
与相关框架或模式相比，被检查活动的治理、风险管
理和控制过程的适当性和有效性；
•
对被检查活动的治理、风险管理和控制过程作出重大
改进的可能性。
以风险为导向制定项目审计方案时，审计人 员通过风险评估的手段较为系统地确定：
内部审计培训教材(PPT 48页)
总之，内部审计包括评价整个管理过程，不仅包含会计控制和财务 报告的审计，还涵盖了企业的其他问题如资源保护、经营效率和效果、 遵循法律、规章和组织的政策也很重要。这些因素都会对财务报告产 生影响，从而影响企业的发展。现代企业需要加强内部审计，加强内 部审计会促进企业管理走上健康、繁荣，使其为企业的发展保驾扩航。
7. 有必要执行联合审计时，审监部有权要求相关部门配合， 相关部门不得推诿；在特殊审计事项中，审监部有权根 据审计情况临时抽调公司内部或者外聘相关领域专 家。
五、公司目前内部审计的现状
内部审计机构地位不明确，职责职能受到限制 公司对内部审计的重要性认识和支持不够 信息沟通不畅，内部审计目标不能适时调整，以致与公司经营总体目
实施萨班斯法案，既是美国法律的强 制性规定，也是企业加强内部控制体系 建设，提升自身免疫能力，增强国际竞 争力的内在需求。既是一次严厉的挑战， 更是一次机遇。利用资本市场对企业的 高标准、严要求，提升公司自己的管理 能力与竞争实力。
公司内部控制体系建设方案
目标:
内控体系建设的总目标是建立起制度制定、 执行、监督“三位一体”的管理架构，形 成运营、控制、信息系统有机的统一，保 障公司顺利通过2007年度内控审计。
在美国上市的公司，不论规模，均需遵守萨班斯－奥克斯 利法案的有关规定。
即使上一年注册会计师出具的是无保留意见的审计报告， 也不表示公司现有的内控系统已经符合法案的规定。根据 法案的规定，独立审计人员还需另外证明客户公司的内部 控制系统是有效的。
美国国会清楚地规定，公司对其财务报告和信息披露的公 允性、充分性和正确性负有责任。法案规定独立审计人员 的主要职责为：证明管理层对公司财务报告系统的内部控 制程序是否有效的评估是合理的。换句话说，管理层必须 独立地评估，执行和监控内部控制程序（但是可以聘请独 立审计人员以外的咨询人员协助就绪及评估工作）。独立 审计人员则可以在一个限定的范围内对公司已有的内部控 制程序提出优化建议和协助。
7. 有必要执行联合审计时，审监部有权要求相关部门配合， 相关部门不得推诿；在特殊审计事项中，审监部有权根 据审计情况临时抽调公司内部或者外聘相关领域专 家。
五、公司目前内部审计的现状
内部审计机构地位不明确，职责职能受到限制 公司对内部审计的重要性认识和支持不够 信息沟通不畅，内部审计目标不能适时调整，以致与公司经营总体目
实施萨班斯法案，既是美国法律的强 制性规定，也是企业加强内部控制体系 建设，提升自身免疫能力，增强国际竞 争力的内在需求。既是一次严厉的挑战， 更是一次机遇。利用资本市场对企业的 高标准、严要求，提升公司自己的管理 能力与竞争实力。
公司内部控制体系建设方案
目标:
内控体系建设的总目标是建立起制度制定、 执行、监督“三位一体”的管理架构，形 成运营、控制、信息系统有机的统一，保 障公司顺利通过2007年度内控审计。
在美国上市的公司，不论规模，均需遵守萨班斯－奥克斯 利法案的有关规定。
即使上一年注册会计师出具的是无保留意见的审计报告， 也不表示公司现有的内控系统已经符合法案的规定。根据 法案的规定，独立审计人员还需另外证明客户公司的内部 控制系统是有效的。
美国国会清楚地规定，公司对其财务报告和信息披露的公 允性、充分性和正确性负有责任。法案规定独立审计人员 的主要职责为：证明管理层对公司财务报告系统的内部控 制程序是否有效的评估是合理的。换句话说，管理层必须 独立地评估，执行和监控内部控制程序（但是可以聘请独 立审计人员以外的咨询人员协助就绪及评估工作）。独立 审计人员则可以在一个限定的范围内对公司已有的内部控 制程序提出优化建议和协助。
公司内部审计(PPT 77页)
22.09.2019
26
（一）西方国家内部审计的形成和发展
古罗马：奴隶主庄园的内部审计
11-18世纪：西欧的寺院审计、行会审计和封建贵族庄 园审计
19世纪：工业革命，股份制企业的发展，经营规模迅 速扩大，最高管理层的管理责任和权力分解
评价下属管理层的责任履行、预防和纠正偏差
1844年，英国《公司法》，要求企业设监事之职，审 查公司的资产负债表和账务处理得准确性和合理性， 并向股东大会报告，初步确立了内部审计制度。
刘实，《企业内部审计论：基于管理学视觉的理论思 考》，中国时代经济出版社， 2005年2月。
22.09.2019
2
公司内部审计
第一讲
22.09.2019
3
一、审计的概念和特征
审计是由独立的专门机构和人员，接受委托或 根据授权，按照法规和一定的标准，对国家行 政、事业单位和企业单位及其他经济组织的会 计报表和其他资料及其所反映的经济活动进行 审查，以判断有关资料的合法性、公允性、一 贯性和经济活动的合规性、效益性，并发表意 见。
22
国家审计体制*
立法式（主流）：隶属于立法部门。由议会直接领
导并对议会负责并报告工作，独立于政府。主要审计 政府财政。审计没有行政处罚权，主要靠舆论监督。 如：英国和美国。
司法式：建立在司法系统；拥有一定的司法权限：审
理并处罚。主要审计政府财政。西欧和南美国家：法 国、意大利、巴西等设立审计法院。
（3）上市公司
加大信息披露力度；CEO、CFO要对公司财务报告的正式姓何 公允性做出承诺和保证
（4）审计委员会 （5）内部控制（IC）
上市公司建立完善IC，外部审计师要对其进行评估； 上市公司一定要设立内部审计机构，对IC进行检查、评估； 公司管理层要根据内部审计的检查和评估意见出具内部控制报告
内部审计PPT课件
2002年，《财政部关于进一步加强注册会计师行业管理的意 见》，财政部收回对CICPA的行政管理职能，CICPA成为完 整意义上的行业自律组织
2002年，诚信建设
2019/9/22
16
（三）注册会计师审计的特点
受托审计 有偿审计 双向独立 发表客观、独立、公正的审计意见 审计范围依“审计业务约定书”而定 审计依据——《独立审计准则》
公司的账目——内部审计 1845年，修订《公司法》，股份公司的账目必须由董事以外
的人员审计——独立会计师 1862年，注册会计师为法定的破产清算人，奠定其法律地位 1853年，苏格兰“爱丁堡会计师协会” —特点：查错防弊；账簿审计，详细审计；为股东服务
2019/9/22
12
（一）西方国家CPA审计的历史发展
隋、唐——比部
宋朝（992年）——审计院
元、明、清——没有专门审计机构，御史监察机构行使 （清朝：都察院）
近代：
中华民国——1912年设立审计处
北洋政府—— 1914年设立审计院
国民党政府——审计部
中央革命根据地——1932年中华苏维埃重要审计委员会
2019/9/22
是 监督成本和监督效率
2019/9/22 报告制度、激励机制、监督机制+独立第三方的审计
6
2.独立第三方的特质
审计的主体——独立的专门机构和专门人员
（1）审计机构和审计人员
国家审计机关 内部审计机构 民间审计组织
（2）职业要求
职业道德（独立：地位独立和精神独立） 专业胜任能力
1995年， CICPA与中国注册审计师协会合并，半官方半自律
1995年，第一批独立审计准则
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
22
内部控制的了解和测试
采用“自上而下”原则，重点关注 主要控制环节。
按照企业经济业务循环测试和评价 内部控制
存款业务、贷款业务、中间业务、资 金融通业务、 联行清算业务、筹资及 投资业务和其他业务(以商业银行为例)
重要性的概念
错报或漏报的程度，这一程度影响了 审计目标的实现和使用者的判断或决 策。
重要性原则在审计过程的运用
准备阶段 实施阶段 报告阶段
应同时考虑金额和性质两个方面
17
合理确定审计内容和重点(一)
审计内容是指为实现审计目标所需 实施的具体审计事项及所要达到的 具体审计目标
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点
以揭示资产有效性、业务合规性和财
务真实性为重点，以检查内部控制制
度为切入点，以揭露重大违法违规问
题为突破口，以提出有效处置不良资 产的审计建议为目标。
– 不良资产收购业务
– 不良资产处置业务
– 不良资产管理
– 财务收支
– 重大经营决策
外源性风险
由外部各因素造成
混合性风险
由内外因素共同造成的，通常通过企 业内部管理漏洞发生的
8
外源性风险(以银行为例)
信用风险 市场风险 政府干预风险 其他行业传递的风险 .........
9
内源性风险(以银行为例)
资产负债总量控制失衡
流动性难以满足
资产结构不合理
合同要素不全
金融企业内部审计实务
2006年12月9日
1
金融企业内部审计实务与案例解析
引言
审计环境
审计类别
审计目标
审计策略
审计技术与方法
审计组织方式
审计程序
审计案例解析
2
引言（一）
金融是为实体经济服务的部门，提供资金
融通等服务，但实物资源的流动总以资金 的流动为牵引，它是一个既提供服务又具 有巨大调节作用的部门。它是现代经济的 核心。金融安全是国家经济安全的核心。
审计事项是指对实现审计目标有重 要影响的事项
18
合理确定审计内容和重点(二)
1、商业银行审计内容与重点 依据风险分析的结果，以检查内部控 制制度为切入点，以真实性为基础， 以整体资产质量为主线，以揭露重大 违法违规问题为突破口，以经营效益 为中心。
• 资产质量(安全性) • 内部控制有效性 • 经营行为合法性及风险性 • 揭露重大违法违规案件线索
决策失误
上下级机构间缺乏信息沟通
职员的不熟练和不稳定
有关人员越权或以权谋私违规操作
账外经营
..........
10
混合型风险
犯罪分子利用被收买的企业内部人 员为内线，内外勾结进行夜叉诈骗
企业内部管理不善、风险机制不健 全，既为犯罪分子提供可乘之机， 也在一定程度上放大了外源性风险
三会偏重于对银行和非银行金融机构的市场 准入、退出和日常业务合规性的监管，国家 审计除此之外还要对其资产负债损益的真实、 合法、效益性进行审查，同时还承担着对监 管的再监督。
4
引言（三）
金融风险和管理的现状迫切要求金 融企业强化风险的自我管理，建立 和完善其内部审计制度。 现代内部审计作为金融企业内部监 督的重要部门，是企业内部制度执 行的检验者、联动管理的协调者、 防范和化解风险的预警者，正在企 业的风险管理中发挥着越来越重要 的作用。
5
审计环境
金融企业的特征 金融企业的风险及其表现
6
金融企业的特征
经营对象：流动性强 交易特征：量多、繁杂、额磊 机构分布：众多、呈网络状分布 表外中间业务：衍生产品众多，风险大 社会影响：债权人（投资人）众多，信用
7
金融企业的风险及其表现
内源性风险
由内部管理不善、风险控制机制不健全等造 成
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
就财务审计来说，总体目标是要对构成财务报 表的资产、负债和损益的真实、合法和一贯性 发表意见；具体目标则包括各项目的真实性、 完整性、正确性、所有权、合法性、计价、截 止期和分类与披露。
15
采用风险基础审计模式
审计风险的概念
审计风险要素：
固有风险、控制风险和检查风险
审计风险模型
可接受的审计风险
检查风险＝－－－－－－－－－－－－－
固有风险X控制风险
在充分了解被审计对象的基础上，分析
评估其固有风险、控制风险，合理确定
实质性测试的程序和范围。
16
强调重要性原则
13
审计目标（二）
就经营审计、管理审计或效益审计来说， 每项审计任务的总体目标都可能是不同 的。为保证总体目标的实现，同样需要 进行分析，将总体目标细化为分目标、 子目标，最终使之与审计内容、审计标 准乃至审计的方法和获得证据的渠道联 系起来。
14
审计策略
采用风险基础审计模式 强调重要性原则 合理确定审计内容和重点
11
审计类别
财务审计－核查会计系统和信息及其产生的会计报
表的可靠性
合规性审计－核查法律、规章、政策和程序的遵
循情况
经营审计委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
在现代经济条件下，不仅实体经济中的
矛盾要反映到金融部门来形成一定的风险，
而且其本身也会由于运行过程中的种种问 题而自动生成风险。
二十世纪三十年代资本主义世界的经济危
机和九十年代频繁爆发的金融危机，使人
们清楚 认识到有效防范和化解金融风险
的重要性。
3
引言（二）
2003年4月银监督会成立，银行监管职能与 中央银行职能分离，从此我国进入一个由中 央银行、银监会、证监会、保监会齐抓共管 的时代。
– 揭露重大违法违经案件线索
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试 实质性测试 计算机审计技术 审计取证方法
内部控制的了解和测试
采用“自上而下”原则，重点关注 主要控制环节。
按照企业经济业务循环测试和评价 内部控制
存款业务、贷款业务、中间业务、资 金融通业务、 联行清算业务、筹资及 投资业务和其他业务(以商业银行为例)
重要性的概念
错报或漏报的程度，这一程度影响了 审计目标的实现和使用者的判断或决 策。
重要性原则在审计过程的运用
准备阶段 实施阶段 报告阶段
应同时考虑金额和性质两个方面
17
合理确定审计内容和重点(一)
审计内容是指为实现审计目标所需 实施的具体审计事项及所要达到的 具体审计目标
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点
以揭示资产有效性、业务合规性和财
务真实性为重点，以检查内部控制制
度为切入点，以揭露重大违法违规问
题为突破口，以提出有效处置不良资 产的审计建议为目标。
– 不良资产收购业务
– 不良资产处置业务
– 不良资产管理
– 财务收支
– 重大经营决策
外源性风险
由外部各因素造成
混合性风险
由内外因素共同造成的，通常通过企 业内部管理漏洞发生的
8
外源性风险(以银行为例)
信用风险 市场风险 政府干预风险 其他行业传递的风险 .........
9
内源性风险(以银行为例)
资产负债总量控制失衡
流动性难以满足
资产结构不合理
合同要素不全
金融企业内部审计实务
2006年12月9日
1
金融企业内部审计实务与案例解析
引言
审计环境
审计类别
审计目标
审计策略
审计技术与方法
审计组织方式
审计程序
审计案例解析
2
引言（一）
金融是为实体经济服务的部门，提供资金
融通等服务，但实物资源的流动总以资金 的流动为牵引，它是一个既提供服务又具 有巨大调节作用的部门。它是现代经济的 核心。金融安全是国家经济安全的核心。
审计事项是指对实现审计目标有重 要影响的事项
18
合理确定审计内容和重点(二)
1、商业银行审计内容与重点 依据风险分析的结果，以检查内部控 制制度为切入点，以真实性为基础， 以整体资产质量为主线，以揭露重大 违法违规问题为突破口，以经营效益 为中心。
• 资产质量(安全性) • 内部控制有效性 • 经营行为合法性及风险性 • 揭露重大违法违规案件线索
决策失误
上下级机构间缺乏信息沟通
职员的不熟练和不稳定
有关人员越权或以权谋私违规操作
账外经营
..........
10
混合型风险
犯罪分子利用被收买的企业内部人 员为内线，内外勾结进行夜叉诈骗
企业内部管理不善、风险机制不健 全，既为犯罪分子提供可乘之机， 也在一定程度上放大了外源性风险
三会偏重于对银行和非银行金融机构的市场 准入、退出和日常业务合规性的监管，国家 审计除此之外还要对其资产负债损益的真实、 合法、效益性进行审查，同时还承担着对监 管的再监督。
4
引言（三）
金融风险和管理的现状迫切要求金 融企业强化风险的自我管理，建立 和完善其内部审计制度。 现代内部审计作为金融企业内部监 督的重要部门，是企业内部制度执 行的检验者、联动管理的协调者、 防范和化解风险的预警者，正在企 业的风险管理中发挥着越来越重要 的作用。
5
审计环境
金融企业的特征 金融企业的风险及其表现
6
金融企业的特征
经营对象：流动性强 交易特征：量多、繁杂、额磊 机构分布：众多、呈网络状分布 表外中间业务：衍生产品众多，风险大 社会影响：债权人（投资人）众多，信用
7
金融企业的风险及其表现
内源性风险
由内部管理不善、风险控制机制不健全等造 成
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
就财务审计来说，总体目标是要对构成财务报 表的资产、负债和损益的真实、合法和一贯性 发表意见；具体目标则包括各项目的真实性、 完整性、正确性、所有权、合法性、计价、截 止期和分类与披露。
15
采用风险基础审计模式
审计风险的概念
审计风险要素：
固有风险、控制风险和检查风险
审计风险模型
可接受的审计风险
检查风险＝－－－－－－－－－－－－－
固有风险X控制风险
在充分了解被审计对象的基础上，分析
评估其固有风险、控制风险，合理确定
实质性测试的程序和范围。
16
强调重要性原则
13
审计目标（二）
就经营审计、管理审计或效益审计来说， 每项审计任务的总体目标都可能是不同 的。为保证总体目标的实现，同样需要 进行分析，将总体目标细化为分目标、 子目标，最终使之与审计内容、审计标 准乃至审计的方法和获得证据的渠道联 系起来。
14
审计策略
采用风险基础审计模式 强调重要性原则 合理确定审计内容和重点
11
审计类别
财务审计－核查会计系统和信息及其产生的会计报
表的可靠性
合规性审计－核查法律、规章、政策和程序的遵
循情况
经营审计委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
在现代经济条件下，不仅实体经济中的
矛盾要反映到金融部门来形成一定的风险，
而且其本身也会由于运行过程中的种种问 题而自动生成风险。
二十世纪三十年代资本主义世界的经济危
机和九十年代频繁爆发的金融危机，使人
们清楚 认识到有效防范和化解金融风险
的重要性。
3
引言（二）
2003年4月银监督会成立，银行监管职能与 中央银行职能分离，从此我国进入一个由中 央银行、银监会、证监会、保监会齐抓共管 的时代。
– 揭露重大违法违经案件线索
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试 实质性测试 计算机审计技术 审计取证方法