以准则为基础、以控制为根本的现代内部审计.ppt

以准则为基础、以控制为根本的现代内部审计 内部审计是一种旨在增加组织价值和提高组织运营效率的独立、客观的确认和咨询活动。它通过系统化、规范化的方法评价治理程序、风险管理与内部控制，提高它们的效率，从而帮助实现组织目标。（国际内部审计师协会，2009） 现代内部审计十大理念 内部审计的本质在于受托责任，内部审计是确保受托责任履行的控制机制 内部审计与内部控制是受托责任的孪生兄弟，控制评价是内部审计的执业秘诀 风险管理是内部控制的延伸，内部审计是风险管理的确认者、是对风险管理的再管理。 内部审计是透视公司的窗口，是公司治理的守门员，是组织治理主体可依赖的、极具价值的资源。 确认和咨询是内部审计的两大服务领域，组织应根据不同环境，相机形成不同比例的服务组合 积极营销内部审计，努力扮演企业变革代理人角色，参与企业重大变革 坚守独立性和客观性，高度重视客观性管理 建立健全以控制和风险为导向的内部审计准则体系，执业人员要恪守准则、超越准则 以企业管理的理念管理内部审计部门，致力于把内审部门建成一个利润中心或投资中心 融合风险管理审计、内部控制审计和公司治理审计，实现内部审计的价值增值 （王光远，审计研究，2007（2）） 一、内部审计职业界面临的种种批评 内部审计就是那种盘旋于大海上空，看见船帆就飞过去乱叫一通，却对海中人无任何帮助的海鸥； 内部审计就像是电影《终结者》里那无情无感的机器人，不管多么辛苦，也不管有多大压力，都努力地找寻不称职的主管、表现不良的员工，消除误导性业绩信息和糟糕的营运方案； 内部审计是那种走也走不动、跑也跑不快的平足者，是爱挑毛病、找麻烦和管闲事的另类人； 内审部门是一个老员工养老、等待退休的地方，是一间“大象的坟场”； 内部审计重在防弊而不是兴利，重在强化本位主义，而不是实现企业的总目标； 内部审计人员只是在审查数豆子的人是否将豆子数得一粒不差； 内部审计在重复外部审计的工作，重复地做财务系统的审查，而不关注业务系统； 内部审计人员多是一批较少掌握信息科技知识的“机盲”，他们只懂得利用信息中心，而不懂得利用信息工具； 二、内部审计的发展历程 传统内部审计 提供的产品是“会计质量控制”，其需求方是主计长（controller) 控制导向内部审计 提供的产品是“内部控制”，需求方是董事会下的审计委员会 风险导向内部审计 提供以风险和控制为核心的多元化产品，适应多元化的需求，它包括董事会、最高管理层、经营管理层、外部审计师等 结论：控制与内部审计与生俱来。 三、国际内部审计准则 （一）1978年发布世界上第一部内部审计准则－《内部审计职业实务准则》（IIA基本准则）。 1、 准则的目的 帮助向其他人传达内部审计的职能、范围、功能和目标 统一全球范围的内部审计 促进内部审计的持续改善 建立对内部审计业务统一衡量的基础 提供一种媒介，使得内部审计可以被完全认可为一种职业 IPPF与PPF在本质的内容和理念方面没有差异。本次改革具体包括以下方面： 准则框架结构 主要差异在于取消了“发展与实务支持”这部分，新增了立场公告（Position Papers）与实务指南（Practice Guides） 部分内容 如在国际准则部分为某些条款增加了“解释”，在语义与词汇部分作了修改和更新 准则制定程序 2.准则框架结构 内审定义（Definition） 职业道德规范（Code of Ethics） 国际准则（International Standards） 立场公告（Position Papers，简称PP） 实务公告（Practice Advisories，简称PA） 实务指南（Practice Guides，简称PG） 3.准则制定程序 职业实务理事会（Professional Practices Council，简称PPC）,负责IPPF的全面事务 IIA的各个技术委员会各自负责IPPF中相应部分的标准或指南的草拟和修订 IIA还特别提出了准则的“生命周期”（Life Cycle）的概念 （四）属性准则 1 内部审计的宗旨、权力和职责 内部审计活动的宗旨、权力和职责应在章程中进行正式的界定，界定应与《准则》保持一致，并须经董事会通过。 2 独立性和客观性 内部审计活动应该独立，内部审计师在开展工作时应做到客观。 3 专业能力与应有的职业谨慎 内部审计在开展业务时，必须具有专业能力和应有的职业谨慎。 4 质量保证和改进程序 首席审计执行官应制定并坚持开展质量保证与改进程序，并向最高管理层和董事会报告结果。 （五）工作准则 1 内部审计活动的管理 首席审计执行官应有效地管理内部审计活动，确保为组织增加价值。 2 工作性质：治理程