内部审计协会发展趋势演讲稿资料.ppt

* Date * * * * * * CAE Communication Challenges: Reports are too voluminous or not well written Too many reports or too much content provided to the audit committee Limited/inadequate informal communication CAE and senior internal audit staff not effective at delivering presentations No synthesis of internal audit results (“connect the dots”) CAE reluctant to offer/issue opinions 内部审计新趋势——通向成功未来的关键品质 2011年7月，中国 理查德·钱伯斯, CIA、CGAP、CCSA 国际内部审计师协会全球秘书长兼总裁 内容 内部审计70年发展历程 过去十年中的重大成就 全球金融危机后的趋势和挑战 当下十年的五个重中之重 成功首席审计执行官必备的七种品质 内部审计人员在未来该怎么做？ 关于国际内部审计师协会 全球总部于1941年在美国佛罗里达州建立 非盈利专业组织 全球范围内有170,000名会员 其中3500名在中国 全球103个国家和地区分会 开展工作的主要领域： 内部审计准则和指南 职业资格及任证 全球研究 培训和教育 内部审计的发展历程 从1941年起，内部审计 成为一个独立的学科。 现代 内部 审计 单一服务 单一客户 检查会计和财务报告 为管理层服务 多种服务 单一客户 检查会计、财务和其他运营活动 为管理层服务 综合服务 整个组织成为客户 检查组织内部的所有关键职能 为组织服务：审计委员会和管理层 在治理、风险管理和控制中发挥作用 增强外部利益相关者的信心 成熟度模型 关注点 20世纪40年代 70年代 21世纪 价值 （事前） （事中） （事后） 过去十年中的重大成就 帮助组织满足新出台的法律法规的要求 加强我们在企业风险管理领域的能力 更加受人尊重,为组织提供专业意见 面对全球经济危机，工作重心多样化，彰显我们的价值 提升及完善我们的国际准则，注重质量保证 全球金融危机后的趋势和挑战 预算削减 人员规模缩小 重新界定内部审计工作范围以应对新的风险 更加注重“对经营的理解” 更加注重“评估风险管理的有效性” 当下十年的重中之重 全面推行以风险为中心的战略 拓展服务范围 发现和施行拓广能力的做法 加强与其他合规和监察职能的协作 展现对质量的注重 “我们必须监控和不断提升我们主要产品的质量…评估内部控制，并向管理层/审计委员会报告结果——不断提升工作的质量，使用最先进的技术。” —— 一家生产消费品和工业产品的大型跨国企业的首席审计执行官 重点 1:全面推行以风险为中心的战略 加强我们对企业风险管理的理解和宣传 倡导对新法律法规的遵循 采用更加持续性的风险评估方式 与组织内部其他监控风险的部门通力协作 “我们必须学会让董事会了解关键风险——即使管理层可能不认为这些事项是真正的风险。” —— 一家生产消费品和工业产品的大型跨国企业的首席审计执行官 关注 “真正的风险” 战略经营 60% 运营 20% 财务 15% 合规 5% 重点 1:全面推行以风险为中心的战略 重点2：拓展服务范围 2010年五个最热内部审计活动： 89% - 运营审计 75% - 对遵循法规守则（包括隐私政策）要求的审计 72% - 财务风险审计 71% - 舞弊和违规调查 69% - 对控制框架（例如：使用COSO和COBIT）有效性的评估 来源：2010年全球内部审计研究 事前检查 流程改善 成本削减分析 部门业务的或组织风险评估 对标和最佳实务 作为单项的咨询审计业务 作为确认业务报告的一部分 在确认业务以外的增值服务 重点2：拓展服务范围 重点 3： 发现和施行拓广能力的做法 获取资源的方法 战略性 创新性 有效性 重组流程的方法 风险评估 单项审计工作计划 审计报告 应用技术的方法 “在资源、技能或者能力缺乏的情况下，内部审计部门可以去寻求‘能力拓广的做法’来加强能够获取的技能和生产能力。” —— 《如何在萨班斯法案时代重新平衡内部审计工作重点》，PwC 重点4：加强内部协作 内部审计与以下部门共存: 合规 风险管理 公司督查 内部控制 环境及其他审计职能部门 这些部门间的差距和冗余会带来风险 通过正式和非正式的方式沟通 在建立和沟通风险评估、计划等事项的过程中协作 “董事会和管理层会继续作为内