风险导向的内部审计案例分析(PPT 37页)
合集下载
风险导向审计实务与案例研究-.ppt
况等 对固有风险的评估是注册会计师决定是否接受审计委托的最 关键的因素
控制风险
控制风险 • 指某一认定（即某类交易、帐户余额或列报）单
独或连同其他认定产生重大错报，但没有被内部 控制及时防止、发现或纠正的可能性 • 注册会计师一般会将审计风险设定在某一水平。 在既定的审计风险水平下，当评估的认定层次的 重大错报风险的水平较高时，意味着注册会计师 需要扩大审计范围，以便将检查风险尽量降低， 使审计风险降低至可接受的水平。
技术不断创新或市场因素多变化， 故所承受的风险比传 统企业高； • 管理人员的变动情况； • 将盈利水平与同行业的其它企业相比较，并分析盈利水平 过高或过低的原因； • 负债情况
项目承接阶段的风险控制
• 管理层或治理层的诚信度：
-- 注册会计师在整个审计过程都需要依赖管理层提供资料
及各项声明； -- 由于管理层或治理层的诚信直接影响财务报表的真实程
按某些指标进行的企业排名等 • 向工商管理部门查询 • 与前任注册会计师的沟通 • 基于对被审计单位所在行业的了解，与其他同行业企业所
做的对比及评估 • 利用外部调查机构，特别是对于高风险的行业及客户
项目承接阶段的风险控制
• 针对连续审计的情况，由于具有以往审计或其他 业务经验，注册会计师可能执行的程序比接受新 客户相对少一些，但是仍然需要关注所列因素。 注册会计师只有在对上述方面获取合理保证的情 况下，才能保持客户及审计业务关系。
度，因此构成了影响审计风险的一个重要因素； -- 可通过与前任会计师沟通来评估； -- 若发现管理层或治理层的诚信出现问题，应考虑立即解
除约定
项目承接阶段的风险控制
获取信息的来源：
• 通过向客户询问与沟通，获取的财务及其他信息，如财务 报表、年度报告等
控制风险
控制风险 • 指某一认定（即某类交易、帐户余额或列报）单
独或连同其他认定产生重大错报，但没有被内部 控制及时防止、发现或纠正的可能性 • 注册会计师一般会将审计风险设定在某一水平。 在既定的审计风险水平下，当评估的认定层次的 重大错报风险的水平较高时，意味着注册会计师 需要扩大审计范围，以便将检查风险尽量降低， 使审计风险降低至可接受的水平。
技术不断创新或市场因素多变化， 故所承受的风险比传 统企业高； • 管理人员的变动情况； • 将盈利水平与同行业的其它企业相比较，并分析盈利水平 过高或过低的原因； • 负债情况
项目承接阶段的风险控制
• 管理层或治理层的诚信度：
-- 注册会计师在整个审计过程都需要依赖管理层提供资料
及各项声明； -- 由于管理层或治理层的诚信直接影响财务报表的真实程
按某些指标进行的企业排名等 • 向工商管理部门查询 • 与前任注册会计师的沟通 • 基于对被审计单位所在行业的了解，与其他同行业企业所
做的对比及评估 • 利用外部调查机构，特别是对于高风险的行业及客户
项目承接阶段的风险控制
• 针对连续审计的情况，由于具有以往审计或其他 业务经验，注册会计师可能执行的程序比接受新 客户相对少一些，但是仍然需要关注所列因素。 注册会计师只有在对上述方面获取合理保证的情 况下，才能保持客户及审计业务关系。
度，因此构成了影响审计风险的一个重要因素； -- 可通过与前任会计师沟通来评估； -- 若发现管理层或治理层的诚信出现问题，应考虑立即解
除约定
项目承接阶段的风险控制
获取信息的来源：
• 通过向客户询问与沟通，获取的财务及其他信息，如财务 报表、年度报告等
风险导向的内部审计案例分析(ppt 37页)
内部风险主要是产品项发和基建投资等项目的管 理体制和监控系统的经常变化对公司新系统的稳 定性和有效性的影响。
针对外部风险，公司的主要措施是由市场营销 部门确认并考虑该风险的影响大小，并做出相 应的风险对策以实现目标。
内部审计主要对该风险管理机制进行审计并做
出评价，以确定该机制的有效性。
针对内部风险，内部审计机构主要通过对项目 的授权机制、监控机制进行审计，以确定其有 效性。
抽样审查重大项目的实施，以确定该项目实施 后的项目数据的可靠性。
法国兴业银行的内部审计
法国兴业银行简介： 创建于拿破仑时代，历经二次世界大战； 法国经济的支柱之一； 2008年1月，因权证市场交易员科维尔拖入
49亿欧元的亏损境地
法国兴业银行的内部审计
法兴银行一直以全球风险监控出色著称，尤其是在 股权衍生品方面。
武钢的内部审计一直被业内称作是中国企业内 审的一面旗帜。作为企业的第二种声音，内部 审计可以帮助企业及时发现并堵塞漏洞。
武钢内部审计对公司治理的作用
内部审计被称为企业的第二种声音。武钢决策 层一直认为，如果企业只有一种声音，就会出 现只报喜不报忧，甚至以过充优的现象，这是 一种不好的企业文化。
◊ 在风险处置方式上，武钢立足于建立预警机制 。对于风险征兆比较明显的项目实行“审计备 案”，保留审计对当事人的永久追索权；对重 要的风险发现，建立第一时间上报《审计要情 》的机制，以规避风险。
武钢的内控利器
● 利器一：新型集团预算 ● 利器二：资金集中管控 ● 利器三：规避外汇风险 ● 利器四：投资管理风险控制
武钢的“审计会诊” 武钢的“内部审计三部曲”
武钢内部审计的具体做法
♣ 如在决策环节，重点关注民主决策程序的 规范性及决策支撑依据的真实性，以防止 信息不对称造成的决策风险。
针对外部风险，公司的主要措施是由市场营销 部门确认并考虑该风险的影响大小，并做出相 应的风险对策以实现目标。
内部审计主要对该风险管理机制进行审计并做
出评价，以确定该机制的有效性。
针对内部风险，内部审计机构主要通过对项目 的授权机制、监控机制进行审计，以确定其有 效性。
抽样审查重大项目的实施，以确定该项目实施 后的项目数据的可靠性。
法国兴业银行的内部审计
法国兴业银行简介： 创建于拿破仑时代，历经二次世界大战； 法国经济的支柱之一； 2008年1月，因权证市场交易员科维尔拖入
49亿欧元的亏损境地
法国兴业银行的内部审计
法兴银行一直以全球风险监控出色著称，尤其是在 股权衍生品方面。
武钢的内部审计一直被业内称作是中国企业内 审的一面旗帜。作为企业的第二种声音，内部 审计可以帮助企业及时发现并堵塞漏洞。
武钢内部审计对公司治理的作用
内部审计被称为企业的第二种声音。武钢决策 层一直认为，如果企业只有一种声音，就会出 现只报喜不报忧，甚至以过充优的现象，这是 一种不好的企业文化。
◊ 在风险处置方式上，武钢立足于建立预警机制 。对于风险征兆比较明显的项目实行“审计备 案”，保留审计对当事人的永久追索权；对重 要的风险发现，建立第一时间上报《审计要情 》的机制，以规避风险。
武钢的内控利器
● 利器一：新型集团预算 ● 利器二：资金集中管控 ● 利器三：规避外汇风险 ● 利器四：投资管理风险控制
武钢的“审计会诊” 武钢的“内部审计三部曲”
武钢内部审计的具体做法
♣ 如在决策环节，重点关注民主决策程序的 规范性及决策支撑依据的真实性，以防止 信息不对称造成的决策风险。
《风险导向审计》课件
风险导向审计的步骤
1
识别企业风险
2
通过调查和分析，识别潜在的风险，了
解企业目前所面临的风险。
3
规划审计方案和程序
4
制定审计方案和程序，确定如何进行风
险导向审计。
5
风险导向审计报告
6
编写风险导向审计报告总结审计结果 和建议，向企业提供改进方案。
确定审计目标和范围
明确审计的目标和范围，确保审计的准 确性和有效性。
评估风险重要性
对识别的风险进行评估，确定风险的重 要性和紧迫性。
执行审计方案和程序
按照规划的方案和程序进行审计工作， 收集、分析和评估相关数据。
风险导向审计的意义
• 帮助企业识别潜在的风险，及时采取预防措施。 • 有助于企业规避风险，减少损失和不必要的成本。 • 提升企业整体风险管理水平，增加竞争力和可持续发展能力。
《风险导向审计》PPT课 件
通过本课件，我们将深入探讨风险导向审计的概念、步骤以及它对企业的重 要性。掌握风险管理的关键要素，提升企业的风险管理水平。
风险导向审计概述
风险导向审计是一种以风险为中心的审计方法，旨在识别企业内部的潜在风 险并提供相应的建议和改进方案。
为什么需要风险导向审计呢？风险导向审计可以帮助企业预防潜在的风险， 提高企业整体的风险管理水平。
总结
• 风险导向审计的意义和价值：帮助企业提高风险管理水平，确保经营的安全和可持续性。 • 强化风险管理和控制的重要性：风险管理是企业长期发展的基石。 • 风险导向审计的未来趋势：越来越多的企业将风险导向审计作为重要的管理工具。
风险管理
风险管理概述
风险管理是一个系统 性的过程，包括风险 识别、风险评估、风 险应对、风险监控与 控制。
风险导向审计案例研究分析.pptx
审计风险准则之间的联系
中国注册会计师审计准则第1231号——针对 评估的重大错报风险实施的审计程序：解决如 何应对评估的重大错报风险
中国注册会计师审计准则第1301号——审计 证据：拓展了审计证据的内涵，强调实施风险 评估程序所获取的信息同样构成审计证据
审计风险准则对现行审计的影响
审计重心从以审计测试为中心到以风险评估为中心 风险评估重心由控制风险向综合风险转移 风险评估由直接评估变为间接评估 风险评估从零散走向结构化 风险评估以分析性复核为中心 会计师专业知识重心转移
审计案例1
原A工厂和B工厂在C公司成立后即办理注销手续，并已于 2004年初注销完毕。但是，原A工厂和B工厂的公章及银 行账号在办理工商注销手续的过程中并未按规定予以同 时注销。
A工厂和B工厂利用未注销的公章、账号以及一些相关的虚 假文件，并由C公司担保直接向银行借款，截至2006年 12月31日，银行借款余额合计为1500万元。
风险导向审计案例分析
中天华正会计师事务所 杨懿 2009年6月
经营分析案例
ABC公司曾是美国全球领先的塑料制品生产商，产品 包括储藏罐和垃圾箱等。在90年代中期，该公司连续 数年的年均增长率超过14%，且连续三年被“财富” 杂志评选为“美国最受欢迎的企业”。
对ABC公司进行战略分析后发现，该公司对原油价格 的波动非常敏感，因为塑料制品的一个重要原料是树 脂，而树脂是通过原油炼制的。但ABC公司没有采取 任何控制原材料风险的措施——既没有集中采购，也 没有与供应商签订长期购买合同。而实际上，该公司 是世界上最大的树脂消费商之一，以其采购规模，完 全可以通过谈判获得很优惠的价格。但该公司没有利 用集中采购所能赋予它的定价能力，而是在全球12个 地方分别采购。当原油价格上涨时，它只能把增加的 成本转嫁给客户。
风险导向的内部审计案例分析
武钢内部审计对公司治理的作用
内部审计被称为企业的第二种声音。武钢决策 层一直认为，如果企业只有一种声音，就会出 现只报喜不报忧，甚至以过充优的现象，这是 一种不好的企业文化。
相比之下，第二种声音比第一种声音更重要， “忠言逆耳利于行”，听到后可以及时采取措 施，堵塞漏洞。
武钢内部审计的理念
内部审计主要对该风险管理机制进行审计并做
出评价，以确定该机制的有效性。
针对内部风险，内部审计机构主要通过对项目 的授权机制、监控机制进行审计，以确定其有 效性。
抽样审查重大项目的实施，以确定该项目实施 后的项目数据的可靠性。
法国兴业银行的内部审计
法国兴业银行简介： 创建于拿破仑时代，历经二次世界大战； 法国经济的支柱之一； 2008年1月，因权证市场交易员科维尔拖入
直到2008年1月连续三次警报的最后一次——法兴 银行因次贷危机被迫收紧对一家大银行客户的贷 款时，才发现科维尔盗用客户的账户，骗局才最 终败露。
法兴银行内部审计在评价并促进公司 治理方面的作为
♣ 在组织内部推广恰当的价值观 ♣ 对各方参与人员的责任评估
是交易员为了功成名就铤而走险还是金融 巨头们为了追求利益最大化而姑息养奸！
♣ 武钢将企业风险审计的重点放在企业改制 、投资、采购、建设工程等领域以及易被 忽视的专项预算费用的使用。
◊ 在原材料采购审计中，内部审计将采购活动作 为物流中枢和信息中枢，直接采取网上比价审 计，与市场信息对接，同时关注采购流程、定 价依据、授权、付款政策和采购方式的适当性 和有效性。
◊ 在风险处置方式上，武钢立足于建立预警机制 。对于风险征兆比较明显的项目实行“审计备 案”，保留审计对当事人的永久追索权；对重 要的风险发现，建立第一时间上报《审计要情 》的机制，以规避风险。
风险导向审计案例研究分析(ppt 38页)
经营分析案例
该公司也未能有效管理与最大客户沃尔玛的关系。沃 尔玛拒绝接受价格上涨，并把ABC公司的产品放在靠里 的货架上，而将ABC公司的低价竞争对手DEF公司的产 品置于位置最好的货架上。
该公司另一个战略方面的问题是制定的增长目标太 高——试图维持14%的年增长率。实现目标的困难给管 理层形成巨大压力，而这一点对于内控环境十分不利。 同时，它在欧洲的扩张也遭遇挫折。
审计风险准则之间的联系
中国注册会计师审计准则第1231号——针对评 估的重大错报风险实施的审计程序：解决如何 应对评估的重大错报风险
中国注册会计师审计准则第1301号——审计证 据：拓展了审计证据的内涵，强调实施风险评 估程序所获取的信息同样构成审计证据
审计风险准则对现行审计的影响
审计重心从以审计测试为中心到以风险评估为中心 风险评估重心由控制风险向综合风险转移 风险评估由直接评估变为间接评估 风险评估从零散走向结构化 风险评估以分析性复核为中心 会计师专业知识重心转移
审计风险模型 审计风险=重大错报风险*检ቤተ መጻሕፍቲ ባይዱ风险
审计风险：财务报表存在重大错报而注册会计师发表不
恰当审计意见的可能性。
审计风险取决于重大错报风险和检查风险。注册会计师应当实 施审计程序，评估重大错报风险，并根据评估结果设计和实施 进一步审计程序，以控制检查风险。
重大错报风险是指财务报表在审计前存在重大错报的可能性。
审计案例1
财务报表显示： 截至2006年12月31日 合并流动资产为180,000万元 流动负债为190,000万元 营运资金-70万元 合并经营活动产生的现金流出为6,600万元 2006年度合并净利润6,500万元 其中有6,300万元利润来自于其联营公司
风险导向内部审计.ppt
风险、财务报告失真风险、资产平安风险、 舞弊风险等
两个例子分别说明企业整体战略层面的风 险识别以及在具体业务层面的风险识别
29
风险识别的方法： 研讨会或访谈 头脑风暴法 内局部析 损失事项数据库方法 ……
30
风险识别的结果：形成典范的风险地图 〔或称之为风险词典，风险目录等〕 风险地图中列示了企业自上而下从整体到 具体业务部门的风险
风险导向内部审计的目标：增值
10
结论：内审应当像一面镜子， 随着企业的变化而变化
11
二、风险导向内部审计的根本理念
1、国际内部审计协会对内部审计的定义 旧定义：内部审计是在一个组织内部建立的一种 独立的评价活动，并作为对该组织的活动进行审 查和评价的一种效劳。内部审计的目的是协助该 组织的管理成员有效履行他们的职责。 新定义：内部审计是一种独立、客观确实认工作 与咨询活动，它的目的是为机构增加价值并提高 机构的运作效率。它采取系统化、标准化的方法 来对风险管理、控制及治理程序进行评价，提高 它们的效率，从而帮助实现机构目标。
12
2、风险导向内部审计逻辑顺序
传统内部审计的逻辑顺序： 注重内控的审查并提出改进建议 导致的结果：控制的层次累加和冗余；
增值过程的障碍
了解确 定内控
评估 风险
评价对组织 目标的影响
13
风险分析、评价风险管理机制，协助 改进
导致的结果：适当的、有针对性的控制
自然灾害等； ✓ 政治因素－－立法、政策
等； ✓ 社会因素－－社会习俗、
消费者行为等； ✓ 技术因素－－电子商务形
式等； ✓ ……
内部因素： ✓ 组织结构； ✓ 人员素质－－员工能力、
职业道德等； ✓ 流程－－流程设计、运作
两个例子分别说明企业整体战略层面的风 险识别以及在具体业务层面的风险识别
29
风险识别的方法： 研讨会或访谈 头脑风暴法 内局部析 损失事项数据库方法 ……
30
风险识别的结果：形成典范的风险地图 〔或称之为风险词典，风险目录等〕 风险地图中列示了企业自上而下从整体到 具体业务部门的风险
风险导向内部审计的目标：增值
10
结论：内审应当像一面镜子， 随着企业的变化而变化
11
二、风险导向内部审计的根本理念
1、国际内部审计协会对内部审计的定义 旧定义：内部审计是在一个组织内部建立的一种 独立的评价活动，并作为对该组织的活动进行审 查和评价的一种效劳。内部审计的目的是协助该 组织的管理成员有效履行他们的职责。 新定义：内部审计是一种独立、客观确实认工作 与咨询活动，它的目的是为机构增加价值并提高 机构的运作效率。它采取系统化、标准化的方法 来对风险管理、控制及治理程序进行评价，提高 它们的效率，从而帮助实现机构目标。
12
2、风险导向内部审计逻辑顺序
传统内部审计的逻辑顺序： 注重内控的审查并提出改进建议 导致的结果：控制的层次累加和冗余；
增值过程的障碍
了解确 定内控
评估 风险
评价对组织 目标的影响
13
风险分析、评价风险管理机制，协助 改进
导致的结果：适当的、有针对性的控制
自然灾害等； ✓ 政治因素－－立法、政策
等； ✓ 社会因素－－社会习俗、
消费者行为等； ✓ 技术因素－－电子商务形
式等； ✓ ……
内部因素： ✓ 组织结构； ✓ 人员素质－－员工能力、
职业道德等； ✓ 流程－－流程设计、运作
风险与风险导向审计.ppt
26
风险导向审计
▪ 风险导向审计的特征
➢ 风险评估程序（即用于了解被审计单位及其环 境并评估重大错报的程序）是必须执行的审计 程序，而且必须在外勤审计工作开始之前进行
➢ 审计程序的设计和执行取决于重大错报风险的 评估结果
➢ 对于重大错报风险的评估贯穿于审计的全过程 ➢ 所采用的审计程序必须有助于将整体审计风险
19
风险管理
▪ 信息与沟通
➢ 为了确保员工履行其职责，必须及时的识别、 获取和沟通相关信息
➢ 每一位员工都必须明确自己在企业风险管理中 的职责，以及个人的活动与其他人员的工作之 间的联系
➢ 有效地沟通包括信息在主体中向下、平行和向 上的沟通
20
风险管理
▪ 监控
➢ 应随时对企业风险管理构成要素的存在和运行 进行评估，必要时应加以修正
“股神”巴菲特：坚持 长线投资，拒绝短线投 机；坚持投资自己能够 理解的公司，拒绝跟风 赶潮；股市低迷是好事
9
风险管理
▪ 企业风险管理
➢ 企业风险管理是一个过程，它由一个实体的董 事会、管理当局和其他人员实施，应用于战略 制定并贯穿于企业之中，旨在识别可能会影响 实体的潜在事项，管理风险以使其在该主体的 风险容量（risk appetite）之内，并为实体目标 的实现提供合理保证（reasonable assurance） （COSO, 2004）
10
风险管理
▪ 企业风险管理框架（ERM）: 要素
➢ 内部环境（internal environment）
➢ 目标设定（objective setting）
➢ 事项识别（events identification）
➢ 风险评估（risk assessment）
风险导向审计
▪ 风险导向审计的特征
➢ 风险评估程序（即用于了解被审计单位及其环 境并评估重大错报的程序）是必须执行的审计 程序，而且必须在外勤审计工作开始之前进行
➢ 审计程序的设计和执行取决于重大错报风险的 评估结果
➢ 对于重大错报风险的评估贯穿于审计的全过程 ➢ 所采用的审计程序必须有助于将整体审计风险
19
风险管理
▪ 信息与沟通
➢ 为了确保员工履行其职责，必须及时的识别、 获取和沟通相关信息
➢ 每一位员工都必须明确自己在企业风险管理中 的职责，以及个人的活动与其他人员的工作之 间的联系
➢ 有效地沟通包括信息在主体中向下、平行和向 上的沟通
20
风险管理
▪ 监控
➢ 应随时对企业风险管理构成要素的存在和运行 进行评估，必要时应加以修正
“股神”巴菲特：坚持 长线投资，拒绝短线投 机；坚持投资自己能够 理解的公司，拒绝跟风 赶潮；股市低迷是好事
9
风险管理
▪ 企业风险管理
➢ 企业风险管理是一个过程，它由一个实体的董 事会、管理当局和其他人员实施，应用于战略 制定并贯穿于企业之中，旨在识别可能会影响 实体的潜在事项，管理风险以使其在该主体的 风险容量（risk appetite）之内，并为实体目标 的实现提供合理保证（reasonable assurance） （COSO, 2004）
10
风险管理
▪ 企业风险管理框架（ERM）: 要素
➢ 内部环境（internal environment）
➢ 目标设定（objective setting）
➢ 事项识别（events identification）
➢ 风险评估（risk assessment）
《风险导向审计》PPT课件
精选课件ppt
10
舞弊和错报
注册会计师的对象当然是会计报表。能够带来审计 风险的就是审计人员对于虚假的财务报表的错误判 断。因此，构成审计风险模型的因素应该、而且必 须是引起虚假财务报告的因素。这里主要包括舞弊 和错报。应该强调，舞弊和错报是原因，虚假财务 报告是结果，舞弊可以是管理当局舞弊、员工舞弊， 错报则是指由于员工无意之间造成会计报表的虚假。
精选课件ppt
6
影响审计发展的社会环境分析
传统风险导向审计不能适应社会变化：知识 经济的发展，信息社会发展，企业经营由过 程管理向战略管理转变；
传统风险导向审计的固有缺点： 过于简单化，审计风险模型的缺点；
精选课件ppt
7
关于风险导向审计的争论
美国审计准则委员会在1981年发布了第39号准则 《审计抽样准则》、1983年发布了第47号准则《审 计业务中的审计风险和重要性》，提出了著名的审 计风险模型：
会计报表审计是从20世纪至今，主要特点是：对于会计报表 发表意见，审计对象是全部会计报表和相关资料，审计范围 扩大到测试内部控制，抽样审计成为主要方法，审计报告使 用者扩大，包括股东、债权人、公众、机构和政府。
精选课件ppt
4
（二）按照审计方法分类
账项导向审计大致是从19世纪中叶到20世纪40年代，最初是以查错防弊作为主 要目的，详细审查账簿和凭证，审计方法是顺查法，但是由于企业规模越来越大， 这种方法已经不可能揭示可能存在的错弊；
精选课件ppt
2
独立审计的分类
在学术界进行的独立审计（注册会计师审计） 分类中主要是两种不同的分类：一种是按照 审计对象的不同，分为会计帐目审计、资产 负债表审计、会计报表审计；一种是按照审 计的方法分为账项导向审计、内部控制导向 审计、风险导向审计。
(ppt版)企业风险导向的内部审计理论
● 第三阶段，2001年至今
第三十页，共九十七页。
第三十一页，共九十七页。
COSO?内部控制(kòngzhì)—整体框架?〔Internal Control-Integrated Framework)
第三十二页，共九十七页。
COSO报告(bàogào)〔IC-IF〕
监控(jiān kònɡ)
信
第七页，共九十七页。
第八页，共九十七页。
萌芽状态 的内部审计 (zhuàngtài)
♣ 分工和分权的思想 ♣ 受托责任(zérèn)的履行情况进行检查 ♣ 目的主要是查错防弊
第九页，共九十七页。
财务(cáiwù)导向的内部审计
● 19世纪末，20世纪(shìjì)初 背景： 机器大工业的出现 股份公司的诞生 独立审计的出现 现代会计的出现……
第三十四页，共九十七页。
内部(nèibù)控制为谁而设？
内部控制不是由某个人或哪个层级的人提出来，专门针对 某一个或某一群(yī qún)特定层级的人的制度。
它是为整个企业设计的系统，不专门针对具体的哪一层 级或哪一群人，而是针对在该企业环境下的所有人。没 有人能脱离该系统而自由运作。
第三十五页，共九十七页。
第十五页，共九十七页。
♪ 彼得.德鲁克的目标(mùbiāo)管理理论 ♪ 赫伯特.西蒙的决策管理理论
第十六页，共九十七页。
管理 审计的对象 (guǎnlǐ)
狭义的对象主要指对高层的管理决策、方 针及战略等进行审查与评价。
广义的对象还包括业务活动的审查。 1974年，CIA考试(kǎoshì)开始
研讨的主要 内容 (zhǔyào)
内部审计的开展和演进 内部控制(kòngzhì)与企业风险管理框架 风险导向内部审计的理念及相关内容 风险导向内部审计的案例分析
第三十页，共九十七页。
第三十一页，共九十七页。
COSO?内部控制(kòngzhì)—整体框架?〔Internal Control-Integrated Framework)
第三十二页，共九十七页。
COSO报告(bàogào)〔IC-IF〕
监控(jiān kònɡ)
信
第七页，共九十七页。
第八页，共九十七页。
萌芽状态 的内部审计 (zhuàngtài)
♣ 分工和分权的思想 ♣ 受托责任(zérèn)的履行情况进行检查 ♣ 目的主要是查错防弊
第九页，共九十七页。
财务(cáiwù)导向的内部审计
● 19世纪末，20世纪(shìjì)初 背景： 机器大工业的出现 股份公司的诞生 独立审计的出现 现代会计的出现……
第三十四页，共九十七页。
内部(nèibù)控制为谁而设？
内部控制不是由某个人或哪个层级的人提出来，专门针对 某一个或某一群(yī qún)特定层级的人的制度。
它是为整个企业设计的系统，不专门针对具体的哪一层 级或哪一群人，而是针对在该企业环境下的所有人。没 有人能脱离该系统而自由运作。
第三十五页，共九十七页。
第十五页，共九十七页。
♪ 彼得.德鲁克的目标(mùbiāo)管理理论 ♪ 赫伯特.西蒙的决策管理理论
第十六页，共九十七页。
管理 审计的对象 (guǎnlǐ)
狭义的对象主要指对高层的管理决策、方 针及战略等进行审查与评价。
广义的对象还包括业务活动的审查。 1974年，CIA考试(kǎoshì)开始
研讨的主要 内容 (zhǔyào)
内部审计的开展和演进 内部控制(kòngzhì)与企业风险管理框架 风险导向内部审计的理念及相关内容 风险导向内部审计的案例分析
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2020/8/29
Business School ,Soochow University
23
《“绿色革命”总结报告》表明，从2006年6月到 2008年1月，法兴银行的大多数风险控制系统自 动对科维尔的各种交易75次拉响警报，其中， 2007年高达67次，这些警报出版在运营、股权衍 生品、柜台交易、中央系统管理等28个部门和11 个风险控制系统。
可比性差，成本核算不规范。
2020/8/29
Business School ,Soochow University
3
矿山经济效益审计的内容： ▪内部控制评审计 ▪业务经营审计 ▪产品成本审计 ▪固定资产投资和长期投资效益审计 ▪财务比率分析审计
2020/8/29
Business School ,Soochow University
2020/8/29
Business School ,Soochow University
13
江铃汽车股份公司的风险导向内部审计
▪ 以风险为起点，以风险管理作为内部审计 的对象！
2020/8/29
Business School ,Soochow University
14
审计计划与风险挂钩，按照风险的大小确定审计 重点。2020源自8/292020/8/29
Business School ,Soochow University
24
这11个风险控制系统几乎是法兴银行后台监控系 统的全部，涉及经纪、交易、流量、传输、授权、 收益数据分析、市场风险等各个流程环节。
直到2008年1月连续三次警报的最后一次——法兴 银行因次贷危机被迫收紧对一家大银行客户的贷 款时，才发现科维尔盗用客户的账户，骗局才最 终败露。
2020/8/29
Business School ,Soochow University
6
2020/8/29
Business School ,Soochow University
7
2020/8/29
Business School ,Soochow University
8
张裕集团的管理审计
市场营销对于葡萄酒企业的市场占有率有重要的 影响。
10
审计建议： 1、调整市场营销的内部控制，设立仓管中
心，对异地仓库直接进行管理；
2、重新布局仓库，增加定额考核。
2020/8/29
Business School ,Soochow University
11
2020/8/29
Business School ,Soochow University
12
内部审计部门对遍布全面的异地仓库进行了审计。 发现布局不合理、不按照市场需求供货，发货未
执行先进先出的规定。
2020/8/29
Business School ,Soochow University
9
结果： 300多万产品长期积压，库存盘亏65万元
2020/8/29
Business School ,Soochow University
法国兴业银行简介： ▪创建于拿破仑时代，历经二次世界大战； ▪法国经济的支柱之一； ▪2008年1月，因权证市场交易员科维尔拖
入49亿欧元的亏损境地
2020/8/29
Business School ,Soochow University
21
法国兴业银行的内部审计
法兴银行一直以全球风险监控出色著称，尤其是在 股权衍生品方面。
风险导向的内部审计案例分 析
2020/8/29
Business School ,Soochow University
1
2020/8/29
Business School ,Soochow University
2
中国黄金集团公司的经济效益审计
存在的问题： 1、生产环节忽视技术管理，损失浪费严重 2、缺乏广泛认可的会计制度，经营成果的
内部风险主要是产品项发和基建投资等项目的管 理体制和监控系统的经常变化对公司新系统的稳 定性和有效性的影响。
2020/8/29
Business School ,Soochow University
16
针对外部风险，公司的主要措施是由市场营销 部门确认并考虑该风险的影响大小，并做出相应 的风险对策以实现目标。
审计过程遵循成本效益原则，对于风险大的环节， 采取更严密的程序和更严格的手段。
在帮助设计内控时注意在严格的内部控制与经营 效率间找到平衡。
2020/8/29
Business School ,Soochow University
15
将公司面临的风险划分为外部风险与内部风险。
外部风险主要是国家有关汽车尾气排放标准的变 化是否会影响公司五年内的市场份额。
2020/8/29
Business School ,Soochow University
18
2020/8/29
Business School ,Soochow University
19
2020/8/29
Business School ,Soochow University
20
法国兴业银行的内部审计
内部审计主要对该风险管理机制进行审计并做
出评价，以确定该机制的有效性。
2020/8/29
Business School ,Soochow University
17
针对内部风险，内部审计机构主要通过对项目的 授权机制、监控机制进行审计，以确定其有效性。
抽样审查重大项目的实施，以确定该项目实施后 的项目数据的可靠性。
该银行连续五年被《风险》杂志评为第一或第二。 全球知名的英国《银行家》杂志更授予法兴银行
2007年度股权衍生品最佳奖。
2020/8/29
Business School ,Soochow University
22
法兴银行的风险导向审计
▪ 法兴银行在为内部控制与风险管理方面提 供确证与咨询服务方面的作为。
4
业务经营审计的内容
▪工艺流程是否合理 ▪采掘技术计划是否可行
▪采矿方法、选冶流程是否与矿体赋存状态、 矿石的性质相一致
▪在减少矿石损失率、提高回收率方面是否 存在漏洞，是否还有潜力可挖等。
2020/8/29
Business School ,Soochow University
5
产品成本审计的内容： ▪产品计划的制订和成本控制措施的审查 ▪产品成本完成情况的审查