现代内部审计的十大理念

现代内部审计的十大理念
第九、十届全国政协委员 中国内部审计协会副会长 中国内部审计准则委员会主任 厦门大学教授、博士生导师
王光远
1
一 内部审计与内部控制与生俱来
1、IIA的第一号《内部审计准则说明书》： 控制的概念与责任。控制可以是预防性的、 检查性的，也可以是指导性的。控制可以 是内部的，也可以是外部的。 2、内部审计发展的历史就是内部控制发展 的历史。从内部会计质量控制→整体内部 控制→ 整合风险管理与公司治理的现代内 部控制。
8
三、内部审计是风险管理的函数，是对风 险管理的再管理
1、现代企业作业管理与风险管理的融合，
促使风险管理审计须以过程为导向，采用 过程导向审计法；
2、风险管理审计要以价值链、价值网为主 线，提高内外部顾客的满意度；
3、内部审计应充分发掘优势，通过对风险
管理的监控，优化组织流程、改进组织营 运；
4、重视对道德风险的评估。
5
2、内部审计的客户包括： 董事会或审计委员会 高级管理层 各个经营管理层 外部审计师 供应商 零售商 监管机构
6
3、内部审计的价值体现在： 改善经营效率和效果 提供创新和最佳实务 外部审计师视内审为特别的内控，如果其运行有效，可 减少外审的工作范围 供应商和零售商希望内审能为他们与组织之间的相互关 联系统所生成的信息提供可靠性和安全性的确认
5、咨询服务的相关问题：
混合项目； 确认服务和咨询服务的平衡； 突破限制——内部审计部门从事咨询活动的 范围是否受到限制； 咨询服务的风险与收益。
11
五、内部审计要积极扮演企业变革代理人（change agent）的角色，参与企业重大变革
1、内部审计人员应从传统的生产者转变为现代的营销 者； 2、内部审计应主动参与企业战略、并购、流程再造等 一系列重大变革，成为组织变革代理人； 3、内部审计人员应做好“6P”营销策略，促导企业变 革方案顺利实行； 内部审计成员（people）；内部审计过程（process）； 内审人员洞察力（perspective）；内部审计的成本收益 （price）； 内部审计的审查方向（place）；内部审计服务的促销 （promotion） 4、恰当处理参与变革与事后确认之间的关系。
7
4、董事会、管理层、外部审计、内部审计是组织治理体系的四 大“基础要素”（IIA），有效的治理建立在四者的协同之上； 5、内部审计是董事会、管理层及外部审计可依赖的最有价值的 资源； 6、内部审计质量影响公司治理质量。内部审计可从六个方面提 升公司治理质量。
－在审计章程中规范内部审计的职责 －定位内部审计 －确认和咨询服务 －与独立公共会计师的关系 －履行内部审计职责所需的知识、技能和专业胜任能力 －内部审计的系统化过程
2
3、内部审计既是内部控制系统的一部 分，又是控制的确认者。控制确认包 括 －评价高层基调 －系统地评估控制环境 －测试控制的有效性 －评价管理层监控程序的有效性 －向管理层、审计委员会和指定的外部 －相关主体报告评估结果
3
4、内部审计与内部控制的最终目 的都是管理风险、提升治理、实现 组织目标。
多种不同组合。这个连续统一体包括六种服务类型：财 务审计、业绩审计、快速反应审计、评估服务、协调服 务、补救服务。
3、不同国家、地区、行业，不同历史阶段，二者比 例显著Hale Waihona Puke Baidu同。
10
4、确认服务的相关问题 ：
确认服务的等级； 证据与确认类型及确认等级的关系； 向组织外部提供确认服务； 确认服务在舞弊调查中的性质。
12
六、坚守独立性和客观性，高度重视客观性管理
1、独立性和客观性是内部审计职业道德规范的基本要素，是内 审计职业化进程的奠基石；
2、组织内外部环境日益复杂，产生了对内部审计更多服务项目 需求，进而形成了诸多威胁独立性和客观性的新因素；
3、就内部审计而言，更应关注客观性，独立性则依附于客观性 4、威胁内部审计客观性的因素包括： －自我检查 －社会压力 －经济利益 －私人关系 －熟悉程度 －文化、种族与性别歧视 －认知偏差
9
四、确认服务和咨询服务是现代内部审计的两大服务领 域，组织应根据不同环境，相继形成不同比例的服务组 合
1、明确确认服务和咨询服务的差异： （1）确认服务具备审计的完备要素， （2）咨询服务是由确认服务所衍生出来，它冲击了
原有的内部审计概念体系及实务过程。 2、确认服务和咨询服务是一个连续统一体，可形成
5、现代内部审计对控制的确认需 要更充分的信息、更多的参与者 （控制自我评估、人性与文化）。
6、内部审计的理论构建应以内部
控制概念为中心（Andrew D
Chambers） 。
4
二 内部审计是“透视公司的窗口”，是公司治 理的“守门员”，是组织极具价值的资源
1、内部审计同时服务于治理主体和治理对象， 所处的“独特”地位，使其成为“透视公司的窗 口”。与组织内其他职能相比，内部审计的位置 还是相当特殊的，原因在于： （1）它在组织内位置有利； （2）它检查广泛的职能领域，且能够执行不同 种类的审计； （3）组成内部审计小组的单个审计人员拥有多 学科背景 。
14
七、建立健全以控制和风险为导向的内部审计准则体系， 创造性地贯彻执行内部审计准则
1、内部审计准则的目的：保证工作质量、提升内审 职能、拓展公众认识、促进职业化进程，实现内部审计 的制度化、规范化和职业化；
2、控制和风险是内部审计准则的核心概念； 3、准则制定应体现现代内部审计包括风险评估、控 制确认及遵循性审计，诠释现代内部审计是融合财务审 计和管理审计的综合审计； 4、内部审计准则体系建设的关键在于制定有关内部 审计活动的具体准则； 5、以准则为基础的职业特权是内部审计最具持久力 和最有价值的资产； 6、充分认识内部审计准则建设中尚存的问题。 15
13
5、 提高客观性的因素包括： －组织地位和政策 －环境－强有力的公司治理系统 －激励（奖励、纪律） －小组工作 －监督/同业互查 －时间流逝与环境变化 －内部咨询
6、有关客观性的管理工具 聘用规则 培训 监督/检查 质量保证检查 小组工作 轮换/重新分配 外包
7、制定独立性和客观性的审计准则，促使组织吸纳最新理念、 采取有效措施，识别和管理威胁客观性的因素。