审计培训PPT

财务收支审计 财务报表审计
经营管理型审计
内控审计 合规审计 经济责任审计 工程审计 财务收支审计 财务报表审计
治理运作型审计
信息系统审计 运营审计/环境审计 内控审计/IT审计 合规审计 经济责任审计 工程审计 财务收支审计 财务报表审计
问题
如何理解现代内部审计？
二、内部审计的概念
➢ 二、内部审计的概念
• 从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投 诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将 相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不 全面的问题。
• 根据有关规定，地方人民政府和食品安全综合监管部门接到重大食 品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监 管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直 接向国务院和药监局及相关部门报告。但三鹿的实际情况是，石家庄 市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种 信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。
（五）内部监督分析——重要保证
常规、持续的日常监督 针对性的专项监督
重要保证
内部监督分析
三鹿的监督分析
三鹿集团的驻站员监督检查,未能落实到位,也 缺乏内部控制的专门监督机构对驻站员的工作进行 日常监督,导致在原奶进入三鹿集团的生产企业之前, 缺乏对奶站经营者的有效监督。
三鹿内部专项监督分析
发现内部控制缺陷，修正与完善内部控制系统， 专项监督不可或缺。2004年，“大头娃娃”事件没 有让三鹿集团警醒，2005年“早产奶”事件，三鹿 集团本应开展全面的业务流程专项大检查，但除了 将销售部门有关人员调离岗位、对直接负责人扣除 20%年薪之外，没能从消除内控隐患的角度去解决问 题。
主观条件：实现投资者对管理者、企业高层对下属、政府对职能部门的 监控。
➢ 一、审计的起源和发展
内部审计关注焦点的变迁
合规性
1900s前
财产安全性
1950s前
风险与治理
2000s后
经营审计
1950s后
➢ 一、审计的起源和发展
•现代企业内部审计已经由传统财务审 计转向现代管理审计，审计的职能发 生着变化：
（四）信息与沟通分析——重要条件
内部沟通上应做到，公司的管 理层定期或者不定期召开各种会 议，及时与相关职能部门的领导 、下属单位负责人就生产、运营 等情况ห้องสมุดไป่ตู้行沟通、交流。
信息的收集和传递上应做到 ，能够很好的将企业的精神、 职业道德传递到没每一位员工 的身上并贯彻执行。
实施有效内部控制
三鹿的信息与沟通分析
内部控制 五要素分析
治理结构分析 风险评估分析 控制活动分析
信息与沟通分析 内部监督分析
（一）治理结构分析——重要基础
三鹿乳业 公司（56%）
三鹿集团（100%）
新西兰恒 天然集团 （43%）
小小股股东东 （1%）
从表面上看,三鹿集团具有形成良好治理的所有权结 构。
但大股东三鹿乳业公司推行的是员工持股, 并且由经营者持大股,96%左右的股份由900多名 老职工拥有,其余股份由石家庄国资委持有。因 此,三鹿集团的实际控制人或者说股权相当分散。 以田文华为代表的强势管理层的存在,使得三鹿 集团的治理结构演变成内部人控制。
内部审计一种独立、客观的确认和咨询活动，旨在
增加价值和改善组织的运营，审计实施从事后向事中、事前 扩展。
它通过应用系统的、规范的方法，评价并改善风险管理 、控制及治理过程的效果，帮助组织实现其目标。
➢ 二、内部审计的概念
风险管理：提供逻辑 地点以及发展方向 。 主要方式：事中控制
风险 管理
常规 审计
三鹿奶粉事件—内部控制案例分析
三鹿奶粉事件回放
• 1956年，成立“幸福乳业生产合作社”，经过几代人半个 世纪的奋斗,在同行业创造了多项奇迹和“五个率先”
• 1983年率先研制、生产母乳化奶粉（婴儿配方奶粉）， 1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合 模式，1993年率先实施品牌运营及集团化战略运作，在全 国多个省市进行低成本扩张，迅速崛起
4、鉴证作用 开展任期内经济责任审计和离任审计，强化内部监督机制。
5、制约作用 披露经济活动资料中存在的错误和舞弊行为。
四、内部审计的工作流程和方法
➢ 四、内部审计的工作流程
后续审计
准备阶段
审计方案的编辑、 审计通知书的发出
实施阶段
报告阶段
对审计报告 问题的复审
审计报告拟定、 沟通、确认
访谈、实施、盘点 、核对、底稿整理
• 1996年，成立三鹿集团，田文华担任董事长 • 2006年，三鹿集团引进全球最大乳制品原料出口商新西兰
恒天然集团 • 2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物
质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法 院正式宣布三鹿集团破产。
在这场事件中,三鹿集团的内部控 制到底扮演了什么样的角色?
审计内部培训
2016.08.10
培训内容
一、内部审计的起源和发展 二、内部审计的概念 三、内部审计的作用 四、内部审计的工作流程和方法 五、内部审计案例简介分析 六、网金审计部职能
一、内部审计的起源和发展
➢ 一、内部审计的起源
客观条件： 1、受托经济责任关系是不断演进的，这是审计产生和发展的客观基础； 2、资源财产的所有权和经营管理权分离以及管理者内部分权制，是受托 经济责任关系早期形成的基本根据，也是审计赖以存在和发展的社会条 件； 3、资源财产所有者对经营管理者无法直接监督，是审计产生和发展的直 接动因。
三鹿的风险评估分析
• 一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成 分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这 对内部控制的设计提出了挑战。
• 显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配 送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的 环节设立应对措施。 例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原 料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重 性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定 有针对性的指标，以提高内部控制的效率和效果。
（三）控制活动分析——重要手段
事实角度
三鹿集团能够在2007年前“屡次”查 出耿某提供的牛奶不合格，说明企业拥 有严格的采购验收制度并得到切实执行 。
从管理者监 管的角度
如果三鹿集团的管理者能对日常控 制活动中发现的一些不良信息进行收集 、整理，并对异常现象（屡次不合格的 原料提供者后来提供的都是合格原料） 寻找合理解释，以进一步提高控制活动 的效率效果，就不会发现不了类似“耿 某”的伎俩了。
（二）风险评估分析——重要环节
内部风险方面
三鹿未对管理层、经 营层及关键岗位人员 的职业操守进行分析 ，以防止因为个人偏 好而给企业带来重大 损失的风险。
外部风险方面
企业面临奶源短缺的 风险，三鹿集团在原 奶的争夺大战中，弱 化了对原奶的质量控 制，加大了经营风险 。
在内外风险夹击下，三鹿缺少应有的风险预警机制，而 建立风险预警机制是企业风险管理的基础，可以使企业 在面临风险的时候立即做出应对措施。
1、促进作用 （1）促进企业改善经营管理，提高经济效益； （2）促进经济责任制的完善和履行； （3）促进各种经济利益关系的正确协调处理。
2、建设性作用 审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，
解决存在的问题，完善内部控制制度，堵塞漏洞。
3、防护作用 保障资产的安全、完整，降本增效。
内部审计常见文档
1、审计通知书 2、审计方案 3、审计报告 4、访谈表 5、测试记录 6、审计追踪记录
➢ 四、内部审计的工作方法
1、检查 2、观察 3、访谈 4、函证 5、重新计算 6、重新执行 7、分析程序
➢ 四、内部审计的工作方法
检查
分析程序
观察
重新执行
访谈
重新计算
函证
五、审计案例简介分析
常规审计：通过确认和咨 询来完善和优化风险管理 和内部控制。 主要方式：事后控制
内内部部控控制 制
内控控制：为风险管理提供控制 机制，为内部审计提供了审计对 象。 主要方式：事前控制
➢ 二、内部审计的概念
与外部审计的差异
1、两者的审计目标不同 2、业务范围不同 3、审计标准不同
三、内部审计的作用
三鹿事件的启示
• 改进企业公司治理结构。 • 强化企业风险意识，建立有效的风险管理机制。 • 加强企业信息传递与沟通。 • 加大对企业的监督力度。
Thank you！