高级审计理论与实务之内部审计
高级审计理论与实务完整版
•
⑶ 信息量过大:随着组织规模的扩大，其业务量也随之增
大，这就增加了记录不当信息的可能性——这种不当信息很容
易被大量的其他信息所掩盖。
•
⑷ 复杂的交易业务:近几十年来，各组织之间的业务日趋
复杂，从而加大了正确记录的困难。
•
降低信息风险的方式有三种：
•
一是报表使用者自行查证信息；
•
二是报表使用者与管理者分担信息风险；
实施独立的、客观、公正的鉴证，发表意见，以合理地保证财
务报表不受利害冲突的影响。
•
⑵ 财务报表的使用者之间也可能存在利害冲突。为了使
财务报表被每一个预期使用者所信赖，财务报表必须保持中立,
即不能以牺牲一方利益为代价而使他方受益。基于这一考虑，
也要求有一独立于利害关系各方的审计师对财务资料予以鉴证,
监督，所以就产生了对独立审计的需要。因此具有良好声誉的
独立审计师在审计工作中既代表委托人的利益，也代表代理人
的利益。审计的本质在于促进股东利益和企业管理人员的利益
达到最大化。
•
代理成本包括三种：
•
其一，委托人监督和激励代理人、使代理人为委托人的利
益尽力而发生的成本；
•
其二，代理人为担保不损害委托人的利益而支付的成本，
取他所在单位的第一手资料，而是必须依赖他人提供的信息。
信息一旦由他人提供，被有意或无意错报的可能性就会增大。
•
⑵ 信息提供者的偏见和动机:如果信息由目标不同于决策
者的人提供，就有可能出现有利于提供者的偏差。其原因可能
是对未来事项的盲目乐观，或是有意以某种方式对信息使用者
施加影响。无论是哪种情况，都将导致信息的错报。
能够促使出资者和企业管理人员的利益达到最大化，审计的出 现是社会选择所致。
高级审计理论与实务
高级审计理论与实务审计是专职人员或机构对政府机关、企事业单位及其他经济组织的经济活动进行审查，并发表审计意见的行为，属于对经济活动的监督行为。
这种行为为投资者和债权人更好地使用会计信息并进行正确决策提供了良好的指导，同时，也有利于维护国家良好的经济秩序和财经纪律，更好地促进经济活动的效率和效果。
随着我国体制改革的深入即企业所有权与经营权的进一步分离，审计在国民经济中的地位越来越重要。
审计引用战略理论和系统观念，认为审计风险主要是客户会计报表的错报风险，而会计报表的错报风险则主要来源于整个企业的战略风险和环节风险。
通常情况下，如果客户经营较为成功，利润等各方面的目标能够顺利实现，其管理层就没有必要编制虚假的会计报表；只有当客户的经营情况不如意事，管理层才会有造假的动机，以获取其各方面的利益。
而客户经营失败，除了经营过程本身的原因外，很重要的原因可能是整体战略目标制定的不合理所导致的。
因此，审计强调审计师从对客户的战略分析入手，充分识别企业内部风险，理解内外部风险对于会计报表认定的影响，再实施相应的审计程序，将会计报表错报风险与企业经营风险紧密结合起来，从而从源头上和宏观上分析和发现会计报表错报，把握审计风险。
审计以风险评估程序为中心，以重大错报风险控制为重点。
风险评估程序是审计师为了解被审计单位及其环境，以评估会计报表整体层次和认定层次的重大错报风险而实施的审计程序。
通过实施风险评估程序，审计师应对重大错报风险的评估水平做出恰当反应，采取不同应对措施，以将重大错报风险控制在可接受的水平上，进而满足预期的审计风险水平。
风险评估方法：（1）定性风险评价法。
定性评价法是指那些通过观察、调查与分析，借助于经验、专业判断、专业标准等对风险进行定性评估的方法。
主要有：观察法、调查了解法、逻辑分析法、类似估计法。
(2)定量评估方法。
主要有分析性审核法、风险率风险评价法等。
(3)定性与定量相结合的综合评估方法。
主要有层次分析法、模糊综合评价法等。
高级审计理论与实务之内部审计
1、部审计：是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。
它通过系统规的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。
2、（1）部审计章程包含以下容：A规定部审计部门在该组织中的地位；B授权可以接触与执行审计工作有关的资料、人员和实物资产；C确定部审计活动围。
3、保持独立性和客观性独立性：（1）理解部审计部门在组织上的独立性：独立性包括组织上的独立性和人员上的独立性，其中，组织上的独立性更重要。
（2）确定部审计部门是否正确设置以获得独立性。
A审部门的设置是否经过董事会等高层批准；B部审计部门向谁负责和报告；理想的模式是：向审计委员会报告业务工作，向CEO报告行政工作。
C首席审计执行官由谁任免；理想的模式是由董事会或审计委员会确定。
D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通；定期参加相关会议；E审计委员会由何种人员构成。
理想的模式是不应主要由管理层来组成。
客观性：A分配人员时避免潜在的或实际的利益冲突和偏见，尽量定期轮换审师的工作；B审师不应承担组织的运营责任，至少一年后才能参加审计其工作领域，C对于临时聘用人员，至少一年后才能参加审计其工作领域，D不履行设计、安装、和经营系统的责任，但可以在控制系统实施前进行审查和建议，E不接受员工、客户等有工作关系的人员的酬金或礼物，除非是一般公众都能得到的或价值极小的宣传性礼物（如钢笔、年历）4、遵守职业道德规。
（填空）四点：正直、客观、、胜任。
5、风险：是指发生对目标的实现可能产生影响的事件的不确定性。
6、简答：风险管理框架（ERM）（1）部环境：董事会、管理层、组织结构、组织文化、人力资源政策、（2)目标设定战略目标、经营目标、报告目标、合法性目标(3)事项识别正面影响事项（机会）和负面影响事项（风险）(4)风险评估定量方法和定性方法（同等重要）(5)风险应对风险规避、风险降低、风险分担、风险承受剩余风险：采取措施后仍然存在的风险。
高级审计理论与实务课件 内容 word 整合版
高级审计理论与实务第一部分：审计理论一、审计的概念审计是一个客观地获取和评价与经济活动和经济事项的认定有关的证据，以确认这些认定与既定标准之间的符合程度，并把审计结果传达给有利害关系的用户的系统过程。
管理层认定与CPA一般审计目标的关系：管理层认定：（1）存在或发生；（2）权利或义务；（3）完整性；（4）估价或分摊；（5）表达与披露。
CPA根据管理层认定推论出的一般目标：（1）总体的合理性；（2）真实性；（3）所有权；（4）完整性；（5）估（一）按照审计主体划分：（1）政府审计；（2）内部审计；（3）注册会计师审计。
（二）按照审计的目的和内容划分：（1）财务报表审计；（2）合规审计；（3）经营（业绩）审计。
三、审计业务的循环分块法以生产企业为例分为四大块：销售与收款循环；采购与付款循环；员工服务与生产循环；筹资与投资循环。
四、审计证据（一）审计证据的含义审计证据是指CPA为了得出审计结论，形成审计意见而使用的所有信息，包括财务报表依据的会计记录中含有的信息和其它信息。
（二）审计证据的内容1、财务报表依据的会计记录中含有的信息（单、表、账、册等）。
2、其它信息：（1）从被审计单位内部或外部获取的会计记录以外的信息；（2）通过询问、观察和检查等审计程序获取的信息；（3）自身编制或获取的可以通过合理推断得出结论的信息。
（三）审计证据的种类1、按证据外在形式分类：（1）实物证据；（2）书面证据；（3）口头证据；（4）环境证据。
2、按证据支持审计结论程度分类：（1）直接证据；（2）间接证据。
3、按证据来源分类：（1）内部证据；（2）外部证据；（3）亲知证据。
（四）审计证据的特性1、审计证据的充分性——”数量”判断是否充分应考虑的因素：（1）审计风险；（2）具体审计项目的重要性；（3）注册会计师及其业务助理人员的审计经验；（4）审计过程中是否发现错误或舞弊；（5）审计证据的质量。
2、审计证据的适当性——”质量”（1）审计证据的相关性（2）审计证据的可靠性（五）获取审计证据的审计程序检查记录或文件、检查有形资产、观察、询问、函证、重新计算（简单复核，如汇总、计税等）、重新执行（重做一遍，如编制银行存款余额调节表，成本计算等）、分析程序。
高级审计理论与实务
高级审计理论与实务随着企业规模的不断扩大和市场环境的快速变化，审计的重要性也日益凸显。
作为一项关键的商业服务，审计不仅需要了解并遵守相关法规法律，更需要深入理解高级审计理论与实务。
本文将从理论和实务两个方面，探讨高级审计的要点和技巧。
1. 理论基础高级审计理论的核心是审计准则和伦理要求。
审计准则旨在确保审计工作的准确性、公正性和可靠性。
审计师应了解并遵守国际审计准则、国家审计准则以及各行业或相关机构的专门准则。
同时，伦理要求要求审计师在开展工作时遵循诚信、保持独立性和保密性。
只有在合规的框架下，审计工作才能够获得公信力和认可。
2. 实务操作高级审计实务是理论应用于实际工作的具体操作过程。
审计师需要根据具体的企业情况，制定审计计划，并按照计划开展工作。
审计师首先要对企业的内部控制进行评估，了解并分析企业流程和制度的有效性。
通过风险评估，审计师能够确定审计重点，在审计过程中有针对性地进行工作。
审计师还需收集和分析关键的审计证据，并对其进行真实性和可靠性的评估。
最后，审计师应编制审计报告，明确和准确地反映审计工作的结果和意见。
3. 技巧与挑战高级审计是一项复杂而具有挑战性的工作。
审计师需要具备扎实的专业知识和敏锐的洞察力。
在工作中，审计师应保持独立思考和客观公正，避免主观偏见的影响。
审计师还应具备良好的沟通能力和团队合作精神，与企业管理层和其他利益相关者进行有效的沟通和协调，确保审计工作的顺利进行。
此外，高级审计还面临日益复杂的信息技术环境和数据分析技术的应用，审计师需要不断学习和更新自己的知识和技能，以适应市场变化和挑战。
4. 发展趋势与前景随着国际贸易的不断发展和经济全球化的加速，高级审计在全球范围内的需求不断增长。
国际审计准则的推行和审计监管的加强，使得高级审计的标准化和规范化水平不断提高。
同时，技术的发展也为高级审计带来了更多的机遇和挑战。
数据分析、人工智能等新技术的应用，使得审计工作更加高效和准确。
内部审计理论与实务
了解内部控制
固有风险分析
控制风险评估
联合风险评估 确定重大错报风险
确定检查风险
风险导向内部审计的优势
内部审计人员关注的并非控制的充分性和遵循性， 而是风险是否得到适当管理和控制； 审计直接针对实现目标过程中的主要问题和风险， 将事后评价反馈延伸到事前和事中；
内部审计人员通过风险与企业目标的实现直接联系 起来，其服务对公司治理层及管理层而言非常有价 值，使内部审计成为企业价值链中的必要环节。
风险管理
风险管理，主要包括目标确立、风险识别、风险评估和风 险应对。 1. 目标的确立—有营运目标、财务报导目标和遵循性目标； 2. 风险的识别—分为企业整体层次的风险和作业交易层面的风 险； 3. 风险的评估—主要是估计风险的严重程度/评估风险发生的 可能性（或频率）； 4. 风险应对—主要考虑应如何管理风险，即应采取怎样的行动 （无视、充分注意、转移等）
审计实施阶段
调查和内部控制测试—描述内部控制系统/实地 考察与测试/内部控制系统评估 扩大测试和审计结果 1. 扩大测试：是在调查和初步测试的基础上，运用 扩展性的检查、观察、复核和定量分析等方法来 检查、分析和评价被审计事项的相关证据的可靠 性、完整性和证明力； 2. 审计结果：是内部审计人员基于掌握的信息对被 审计对象的特定部分所做出的职业判断，也是审 计人员出具审计报告的基础； 3. 审计结果的基本要素
返回
内审的基本职能
合理保证 保证合规、合法； 保证信息可靠完整； 保证资产安全，资源的充分利用； 保证内控结构合理与执行有效； 保证风险控制的充分、合理。 提供咨询—战略管理/风险管理/内控评价监督
1. 2. 3. 4. 5.
返回
内部审计的范围和内容
内部审计理论和实务专题培训课件完整版(343页PPT)
监督系统的主要构成部分 投资人及利益关系人----目标：价值增值、利益最 大化、每股利润最大化。需要管理和监督两大系统支 持，其中管理系统包括：制度制定、战略战术决策、 日常业务管理、日常业务经营；监督系统包括：对管 理系统的控制和干预、对管理活动的评价和信息采集 和验证。
11
28
内部控制的基本理论
1、内部控制的概念
美国COSO报告认为：内部控制系为达成末些特定 目标而设计的过程。即是由管理层设计、由董事会、 管理层和其他人执行为达成营运的效果及效率，财务 报导的可靠性和相关法令的遵循提供合理保证的过程。 该定义反映出的理念是：内部控制是一个过程，是一 个由人执行、受人影响的过程；内部控制只为管理层、 董事会提供合理的保证，而不是全部；内部控制由制 约舞弊向控制风险方面提升。
18
内部审计目标
5、内部审计评价目标
适当性、有效性目标 经济活动的适当性、有效性； 包括： 经济性、效率性、效果性； 经济效益、社会效益、环境效益、资源效益。
19
内部Hale Waihona Puke 计职能1、内部审计基本职能
检查、评价----为监督者服务的职能 通过对审计客体检查和评价，为独立的监督机构 提供真实可靠的系统客观的审计客体信息。
22
内部审计客体
2、内部审计客体范围
经营业务活动----广义包括： 财务资本业务、实物资产业务、人力资源业务、 经营活动业务（狭义）。 经营活动业务----狭义包括：供、产、销。
23
内部审计客体
3、内部审计客体层次
决策活动—高层管理者计划决策； 组织活动—各部门执行决策; 作业活动—业务操作。
26
内部控制及其审计
内部控制的基本理论 内部控制的设计 内部控制的审计
高级审计理论与实务之内部审计
1、内部审计：是一种独立、客观确实认和咨询活动，旨在增加价值和改善组织的运营。
它通过系统标准的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。
2、〔1〕内部审计章程包含以下内容：A规定内部审计部门在该组织中的地位；B授权可以接触与执行审计工作有关的资料、人员和实物资产；C确定内部审计活动范围。
3、保持独立性和客观性独立性：〔1〕理解内部审计部门在组织上的独立性：独立性包括组织上的独立性和人员上的独立性，其中，组织上的独立性更重要。
〔2〕确定内部审计部门是否正确设置以获得独立性。
A内审部门的设置是否经过董事会等高层批准；B内部审计部门向谁负责和报告；理想的模式是：向审计委员会报告业务工作，向CEO报告行政工作。
C首席审计执行官由谁任免；理想的模式是由董事会或审计委员会确定。
D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通；定期参加相关会议；E审计委员会由何种人员构成。
理想的模式是不应主要由管理层来组成。
客观性：A分配人员时防止潜在的或实际的利益冲突和偏见，尽量定期轮换内审师的工作；B内审师不应承当组织的运营责任，至少一年后才能参加审计其工作领域，C对于临时聘用人员，至少一年后才能参加审计其工作领域，D不履行设计、安装、和经营系统的责任，但可以在控制系统实施前进行审查和建议，E不接受员工、客户等有工作关系的人员的酬金或礼物，除非是一般公众都能得到的或价值极小的宣传性礼物〔如钢笔、年历〕4、遵守职业道德标准。
〔填空〕四点：正直、客观、保密、胜任。
5、风险：是指发生对目标的实现可能产生影响的事件的不确定性。
6、简答：风险管理框架〔ERM〕〔1〕内部环境：董事会、管理层、组织结构、组织文化、人力资源政策、〔2)目标设定战略目标、经营目标、报告目标、合法性目标(3)事项识别正面影响事项〔时机〕和负面影响事项〔风险〕(4)风险评估定量方法和定性方法〔同等重要〕(5)风险应对风险躲避、风险降低、风险分担、风险承受剩余风险：采取措施后仍然存在的风险。
高级审计理论与实务之内部审计
高级审计理论与实务之内部审计1. 简介内部审计是组织内部的一项独立活动，旨在提供独立的、有助于改进组织运行的评估和建议。
内部审计员采用系统化的方法评估组织的风险管理、控制和治理过程的有效性。
本文将介绍高级审计理论与实务中的内部审计相关内容。
2. 内部审计的目的与职责2.1 目的内部审计的目的是评估组织内风险管理、控制和治理过程的有效性，确保组织达到其目标。
2.2 职责内部审计员的主要职责包括： - 审计风险管理和控制环境，评估组织的内部控制和风险管理体系是否健全； - 审计组织的业务过程，评估业务活动是否符合法律法规和内部政策； - 评估组织的治理结构和决策过程，确保决策过程的透明度和合法性。
3. 内部审计的方法与工具3.1 审计计划与程序内部审计需要事先确定审计的范围、目标和具体程序。
审计计划包括确定审计目标、编制审计时间表、确定审计程序和资源需求等。
3.2 数据分析与抽样内部审计员通常会使用数据分析工具对组织的数据进行分析，以发现潜在的问题和风险。
此外，内部审计员还会使用抽样技术来获取样本数据，以代表整体数据进行分析。
3.3 记录和报告内部审计员需要将审计过程中的发现和建议记录下来，并编制审计报告。
审计报告应包括审计的目的、范围、发现的问题和建议等内容。
4. 内部审计的挑战与应对4.1 组织文化组织文化对内部审计的有效性有重要影响。
如果组织文化不支持内部审计的独立性和客观性，可能会出现审计结果被忽视或操纵的情况。
内部审计员需要积极与组织沟通，推动改变组织文化。
4.2 资源限制内部审计通常需要经费和人力资源的支持，因此资源限制可能对审计工作产生影响。
内部审计员应根据资源限制合理安排审计计划，并提出资源需求的建议。
4.3 技术变革随着信息技术的不断发展，组织的业务过程和数据管理方式也在不断变化。
内部审计员需要不断学习和更新自己的技术知识，以适应技术变革对审计工作的影响。
5. 内部审计的质量保证为确保内部审计的质量，组织可以采取以下措施：•建立内部审计质量保证体系，包括内部审计政策、准则和程序等；•进行内部审计质量评估，定期对内部审计的执行情况进行评估和反馈；•建立内外部合作机制，与外部审计机构合作，共同提高审计质量。
MPAcc审计课程资料汇总-高级审计理论与实务
存在或发生 真实性 权或义务 完整性 所有权 完整性 估 估价或分摊 截 价 止
机械准确 分 类
表达或披露 披 露
二、审计的种类
（一）按照审计主体划分：
（1）政府审计 （2）内部审计 （3）注册会计师审计
（二）按照审计的目的和内容划分：
（1）财务报表审计 （2）合规审计 （3）经营（业绩）审计
三、审计业务的循环分块法
内部控制是被审计单位为了合理保证财务报 告的可靠性、经营的效率和效果以及对法律法规 的遵守，由治理层、管理层和其他人员设计和执 行的政策和程序。
2.内部控制要素——COSO委员会发布的内部控制框架
风险评估过程 信息系统与沟通 控制活动 控制环境 对控制的监督
内部控制的五要素
监控 控制活动
IBM：‚员工＋产品＋顾客‛、 ‚IBM就是服务‛。
Haier：‚质量是生存之本‛、‚卖信誉而不是卖产 品‛、‚用户永远是对的‛、‚智力比知识重要， 素质比智力重要，觉悟比素质重要。‛
2-2员工素质
基本素质（一个人的自身修养）
‚人不服我，是我无能； 我不服人，是我无量。‛
知识结构与技能（学历与专业） 经验及培训（经历与提高）
判断是否充分应考虑的因素： （1）审计风险 （2）具体审计项目的重要性 （3）注册会计师及其业务助理人员的审计 经验 （4）审计过程中是否发现错误或舞弊 （5）审计证据的质量
2.审计证据的适当性——” 质量‛
（1）审计证据的相关性 （2）审计证据的可靠性
※（五）获取审计证据的审计程序
1.检查记录或文件
【案例】某公司为提高员工学历层次，鼓励其进行 学历培训，若取得本科学历，将报销其学费20%，最 高不超过2000元；取得硕士学历，可报销40%的学费， 最高不超过6000元；取得博士学历，可报销60%的学 费，最高不超过10000元。
审计师考试《审计理论与实务》：第一章
（⼀）审计产⽣与发展1 ．审计产⽣与发展的社会基础审计是社会经济发展到⼀定阶段的产物，是在受托经营、受托管理所形成的经济责任关系下，基于经济监督的需要⽽产⽣。
受托经济责任关系的确⽴是审计产⽣的前提条件，没有受托经济责任，也就不存在审计这项经济监督活动。
受托经济责任关系，是指在受托管理和受托经营条件下，受托⼈在管理或经营⽅⾯对委托⼈所承担的义务和职责。
但受托经济责任的确⽴，并不⼀定产⽣审计活动，它只是审计产⽣的前提条件。
如果这种审查评价活动由授权委托者⾃⾝完成，就不能称之为审计活动。
只有当这种经济监督活动由授权委托者委派（或委托⼈委托）独⽴的机构和⼈员代⾏时，才会产⽣具有独⽴性的审计活动。
受托经济责任关系是审计产⽣和发展的社会基础，其涵义为：( l ）受托经济责任是不断演进的，它是审计产⽣和发展的客观基础。
受托经济责任从单纯的财务责任，逐渐向更为⼴泛的经营责任、管理责任⽅⾯纵深扩展，进⽽形成包括环境责任和社会责任等在内的现代经济责任的完整概念。
受托经济责任关系的出现是审计产⽣的客观基础，审计因经济责任内容从简单到复杂的演进⽽获得了不断发展。
( 2 ）财产的所有权和经营管理权分离以及管理者内部分权制，是受托经济责任关系形成的基本根据，也是审计赖以存在和发展的社会条件。
经济责任的不断变化过程中，审计成为联系各⽅经济贵任，保障社会经济正常、有序运⾏的重要制约机制。
这个机制也就成为审计⾃⾝存在和发展的社会条件。
( 3 ）财产所有者对经营管理者⽆法实施直接监督，是审计产⽣和发展的直接动因。
财产所有者对经营管理者是否尽职尽责地履⾏经济责任，有⽆舞弊和差错最为关⼼。
但是，在实际⽣活中财产的所有者⽆法直接进⾏经常性的监督和检查，因⽽需要独⽴的审计⼈员承担起监督和检查的职责，这就构成了审计产⽣和发展的直接动因。
2 国家审计的产⽣和发展中国的国家审计起源甚早。
早在西周时期，皇家（政府）审计就有了⼀定的发展。
秦、汉两代都曾采⽤“上计制度”，以审查监督财物收⽀有⽆错弊，并借以评价有关官吏的政绩。
内部审计理论与实务专题(1)内部审计：确认服务还是咨询服务
的 目 服 务 ； 也标 志着 内部 审计 已经 进入到 了一个增 值 型 内 标 这 部 审计 的新 时代。面 对这 种 变化 ， 理论 界和 实务 界产生 了很 多
督企 业经 济活 动 、 提供 鉴 证 服务 的确 认 服 务 ， 内部 审 计 向咨 询
困惑 。比如 ， 审计一 直被 认 为是 一种 客观收 集证 据 、 价监 实质 和必 然 性 ， 至存 在对 内部 审计 工作认 识 的一 些误解 。有 内部 评 甚 些人 认 为审计 的作 用就 是 “ 程序 的执行 ” 因此 审计 人 员 的作用 ，
内部审计理论与实务专题（ ） １
内部审计 ： 确认服务还 是咨询服务
天津Ｉ－ 倚天会计师事务 听 ￣ｆ ｌ－ ％
北 京 国 家 会 计 学 院
彭志国
张庆 龙
刘
琳
【 要 】Ｉ 摘 Ｉ Ａ赋予 内 审计“ 部 确认 与咨询” 双重服务 内容， 令理论界和 实务界产生很 多Ｉ惑。对此 ， ＊ １ 文章从 确认服务 与咨询服务的 内涵
２刘 当代西方财政 学［ Ｍ］． 北京： 北京大学出版社 ，０ ３ ２０． 款， 明确集体行政违法责任和个人行政违法责任 ， 直接行政违 ［ ］ 宇飞． ３ 胡光志 ，靳文辉． 国家干预经济 中政府失灵的人性解读及控制 法责任和间接行政违法责任 ，以及不同责任的不同追究方式 ［ ］ ［］现代 法学，０９ ３ ． １ ２０ （ ）
内部 审计 理 论
ＦＲＩ ￣ ； Ｅ／ＤＳ ０ Ａ
Ｆ ＮＧ 羁 ｏ —强隈 孝 Ｕ～礴躁 （煮 —鼹辨 。 Ｔ强 ｃｌ瞩 囊
【 编者按 】 进入 ２ 世 纪 ， 审计 经历 了重 大变革 和飞速 发展 。公 司治理 、 险管理 、 控 制等 领域 出现 的 问题 １ 内部 风 内部
企业内部审计岗位理论与实务
内部审计概论（第一章P1~P14）中国内部审计的定义：内部审计是一种独立、客观的保证工作和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。
它采用系统化、规范化的方法，来对风险管理、控制和治理程序进行评价和改善，从而帮助组织实现它的目标。
内部审计的本质目标：内部审计的本质是企内部设立专门的和人员对企业内部机构和人员受托经济则行履行情况进行验证并报告的特殊经济控制。
因此内部审计的本质目标是企业内部审计机构和人员对企业内部成员受托经济责任的全面有效履行情况发表意见，以帮助他们有效地担当起其经济责任。
内部审计分类审计目标：1.保全责任审计 2.合规责任审计3.管理责任审计内部审计人员的客观性：内部审计人员在审计时要全然不受个人感情、偏见、舆论和利益影响。
内部审计人员应该注意的是：精神独立、形式独立、审计过程独立;精神独立：内部审计人员在思想上、精神上保持独立，独立性是一种客观公正的能力和立场。
公允表达和道德行为。
审计证据是审计中的一个核心概念。
内部审计和会计等职能部门的关系：两者缺一不可，也不能相互替代。
外部审计是会计师务所。
内部审计在审计（内容、依据、方法等方面）都外部审计有一致之处，这说明了内部审计和外部审计在工作上具有一致性。
外部审计利用内部审计工作成果可以提高工作效率，节约审计成本。
审计委员会至少由3人组成，其组成人员必须是非执行懂事，并且这些非执行懂事的绝大多数应该是独立的。
内部审计组织体系的构建原则：1.独立性原则：是指内部审计部门和人员在执行审计业务时应在实质上和形式上独立于他所监督、评价和服务的对象。
2、权威性3、客观性4、公正性5、精炼高效性。
我国目前内部审计组织形式:内部审计机构隶属财务副总（财务总监）—对财务部门负责的组织形式。
独立性和权威性最差；内部审计机构隶属于总经理（总裁）—对总经理负责的组织形式。
独立性和权威性比前者好；内部审计机构设置在监事会对监事会负责的组织形式。
高级审计理论与实务
• （2）在出现利益抵触的情况下，为了保护自己的权益不受 侵害，出资者可以通过监督方式使管理当局与自己的目标趋于
一致。
2020/12/31
• （3）随着代理理论的发展，出现了新问题，由于管理部门 的报酬与其绩效相挂钩，投资人可通过减少报酬的方式，允许 管理人员有偏离投资人利益的范围和自由。可以看出，在代理 理论中，对审计需求已不是财产所有者的单方需求，而已成为 财产所有者和财产经营者的共同需求。
•
虽然中外学者对受托责任的理解不尽相同，但是从最一般
意义上讲，它是指一种报告说明责任，是责任承担人向有关方
面说明其行为过程与结果的责任。
2020/12/31
•
受托责任在不同的历史条件下有着不同的内涵与外延，但
都是适应了当时的社会环境特点。
•
受托责任理论对审计动因的解释如下：
•
在委托人将财产的经营权转移给受托人的情况下，必定形
高级审计理论与实务
第1章 审计的供求分析 第2章 审计理论与审计理论结构 第3章 审计环境与审计目标 第4章 审计假设 第5章 审计基本概念体系 第6章 风险导向战略系统审计概述 第7章 企业风险管理框架 第8章 风险导向战略系统审计的基本原理 第9章 了解被审计单位及其环境
2020/12/31
第10章 针对评估的重大错报风险实施的程序 第11章 控制测试及评价 第12章 实质性程序 第13章 审计期望差距 第14章 审计失败 第15章 审计质量控制 第16章 舞弊审计 第17章 保证服务概述 第18章 期中财务报表鉴证与预计财务报表鉴证 第19章 内部控制鉴证与风险评估
出了监督，同样有建立监控机制的动机，聘请独立的审计师实
施审计能有效地发挥监控作用。审计师与受托责任双方的审计
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
“确认”（Assurance）
• “确认”具有兼容性 在传统的财务审计、合规审计、经营审 计、效率和效果审计的基础上，尽可能 地融合控制与风险管理审计等新的内容
• 确认活动的业务类型主要包括： 财务审计、业绩审计、舞弊审计、系统 安全审计、尽职调查审计等。
确认业务
舞弊调查 风险和控制自我评估 第三方审计与合同审计
– PCAOB07年5月28日通过审计准则第5号—内部控制审计--理 论上外部审计师虽然不再要求对管理层的内部控制评估出具 意见，减轻了管理层的内部控制自我评估的压力，增强了管 理层自我评估的灵活性，允许采用和外审不同的方法，针对 不同的范围进行测试，允许将自我评估的范围扩大到财务报 告相关风险之外的其它领域。
萨班斯－奥克斯利法案的实施
• 根据法案第一章，要求专门成立公众公司会计监察 委员会（PCAOB）：
– 委员会的组建——为了保护投资者以及公众的利益，兹 组建公众公司会计监察委员会。委员会的目的是监督公 众公司的审计以及相关事项，以便为购买及持有其证券 的公司或公众投资者编制准确、独立的审计报告。委员 会应当是一个法人，作为非盈利公司持续经营，直至被 国会出台的法案解散。
• 辛西娅·库珀则是在2002年5月底挺身 而出，揭发世界通讯公司在财务报告 中做手脚；莎朗·沃特金斯也是从一 开始就向安然公司总裁揭发公司财会 作假账，提醒安然高层“有问题的会 计账目”将使公司在会计丑闻中自我 爆炸。
1 从内部控制失灵案例看内部审计
——国内外控制失灵大案
案例回放
案例回放
——控制失灵大案没完没了
魔鬼交易员： 法国兴业银行72亿美元巨额亏损案的始作俑者 31岁的杰洛米·科维尔。
案例警示
——增强企业的控制力与风险的管理
案例带来的思考……
财务造假行为为什么能在 企业畅通无阻?
企业内部制约机制为什么 没有发挥作用?
内部审计到底有没有起到 它应该有的作用?
怎样做才能更好地发挥 内部审计的作用?
• “不承担管理层职责”，以维护内部审计 在提供咨询服务中的独立性和客观性
1.3 内部审计角色的变化
• 萨班斯－奥克斯利法案（SOA） 对内部审计 的影响
• 内部审计在公司治理中的角色 • 内部审计在内部控制中的角色 • 内部审计在风险管理中的角色 • 内部审计与外部审计
萨班斯－奥克斯利法案（SOA） 与内部审计
• 2002年12月21日，美国《时代》周 刊把2002年风云人物授予美国三位敢 讲真话、勇于揭露自己公司和组织内 部腐败行为的职业妇女，其中两位世 界通讯公司（WorldCom）副总裁辛 西娅·库珀（Cynthia Coope）、安然 （Enron）公司前副总裁莎朗·沃特金 斯（Sherron Watkins）。
萨班斯－奥克斯利法案的影响
• 法案对美国《1933年证券法》、《1934年证券交 易法》作了不少修订，在会计职业监管、公司治 理、证券市场监管等方面作出了许多新的规定。
• 美国总统布什在签署“SOA法案”的新闻发布会上 称“这是自罗斯福总统以来美国商业界影响最为 深远的改革法案”。
–引自布什总统在签署法案时的演讲。由于罗斯福总统 签署了1933年的《证券法》和1934年的《证券交易 法》，这句话的实际含义是：SOX法案是自《证券法》 和《证券交易法》以来美国资本市场最大幅度的变革。
质量审计 尽职审计 安全审计 隐私审计 绩效审计 经营审计 财务审计 信息技术审计
咨询业务
内部控制培训 业务流程审核
标杆管理 信息技术和系统开发 设计绩效测评系统
“咨询”(Consulting)
• “咨询”是为客户提供建议及相关的服务活 动，这种服务的性质和范围与客户协商确 定，它的目的是在内部审计人员不承担管 理层职责的前提下，增加组织价值并改进 组织的治理、风险管理以及控制过程
ቤተ መጻሕፍቲ ባይዱ•内部审计人员需求的增加 •内部审计功能和角色的提升
萨班斯－奥克斯利法案（SOA）的由来
• 2001年12月，美国最大的能源公司——安然公司， 突然申请破产保护
• 2002年6月的世界通信会计丑闻事件
• 针对安然、世通等财务欺诈事件，2002年8月美国 国会出台了《2002年公众公司会计改革和投资者保 护法案》。该法案由美国众议院金融服务委员会主 席奥克斯利和参议院银行委员会主席萨班斯联合提 出，又被称作《2002年萨班斯—奥克斯利法案》 （简称萨班斯法案）。
– 法律地位——委员会不应作为美国政府的部门或机构。 鉴于委员会承担的职能，委员会雇佣的任何委员或职员， 以及所属机构不应视为联邦政府的官员、雇员或机构。
– 5人组成，3人非CPA，主席可1人CPA，但5年未执业
萨班斯－奥克斯利法案的实施
–2004年3月9日，PCAOB发布了其第2号审计标准：“与财务报 表审计相关的针对财务报告的内部控制的审计” ，并于6月 18日经SEC批准 ，对上市公司内控进行专门规定。当中阐述 在美国上市的公司在其内部设立和维持足够财务报告内部控 制系统的责任。
案例警示
——增强企业的控制力与风险的管理
案例带来的思考……
企业在实现目标的道路 上，机遇与风险并存。
始终能保持竞争力的企 业，是那些拥有良好的内部 控制力与风险防范的企业
2 从与外部审计的关系看内部内部审计
• 越来越多的公司开始进行内部审计，使得 外部审计师可能更多地依靠内部审计
• 内部审计部门对审计技术的运用,以及内部 审计的组织独立性对外部审计的影响已经 成为越来越重要的问题
理过程的效果
内部审计的变化---定义的演变
财务 导向 业务 导向
管理 导向
风险 导向
1.2 什么是内部审计?
• 国际内部审计师协会(IIA)在《内部审计实务 标准》中对内部审计的定义: “内部审计是一种独立、客观的确认和咨询活 动,其目的在于增加组织的价值和改善组织 的运营。它通过采用系统化、规范化的方法, 评价和改善组织的风险管理、控制和治理过 程的效果,帮助组织实现其目标。”
1.内部审计
1.1 内部审计的发展 1.2 内部审计的定义 1.3 内部审计角色的变化
2.内部控制的自我评价 3.风险的评估与管理的确认和评价
1.1内部审计的发展
❖ 管理需要—审查运营情况 ❖ 会计为导向—外部审计师的助手 ❖ 管理为导向--评审整个控制过程 ❖ 评价和改善组织的风险管理、控制和治