上海市第六期监事培训班企业风险管理及内部控制制度框架第二部分.pptVIP

作为内部员工，由管理层选派指定 作为外部聘请的专业人员，由股东大会选派指定 由管理层决定需要 由注册会计师协会及其他资格认定机构确定 只有作为内部职工的权利 由相关法律规定 由管理层决定，如防错纠弊、效率考察等 对财务报表发表真实公允的审计意见 由管理层决定 不应受到任何限制 对审计委员会、董事会或其他内部机构, 不具鉴证作用 对董事会或股东大会报告, 所出具报告具有鉴证作用 仅独立于被审计的机构 既独立于委托人, 又独立于被审计机构 内部审计与外部审计的比较 第一代 （1980之前） 第二代 （80年代） 第三代 （90年代） 第四代 （21世纪） 控制 企业风险 企业风险管理流程 控制结构 出发点是已有的流程、程序和控制 以符合性测试为主 出发点是财务 风险和符合性 风险 确定应该存 在的控制 审计目的是评 估控制的设计、 运行效果和合 规性 出发点是对企 业和各种风险 的充分理解 确定应该存 在的控制 审计目的是评 估控制的设计、 运行效果和合 规性 确定应该存在的能有效控制风险的企业风险管理流程 评估在各个企业 风险管理流程的 设计、运行效果 和合规性 内部审计的演变历史 出发点是对企业和各种风险的充分理解 而是---企业内部的咨询人员。 内部审计员是简单的审计人员吗? 不！ 内部审计在现代企业中的角色和职能 存货盘点 发询证函 指标考核 符合性测试 价值评估 效率考察 协助外审 咨询建议 ……... ………. 内部审计在现代企业中的角色和职能 企业内部活动的监督者 防错纠弊的检察员 监控企业运作和资源使用的效率和效果 协助外部审计人员 风险管理咨询 保护资产 遵守政策、机会、程序和法律法规 对经营或项目的设定目标的完成情况 欺诈是如何发生的 怎样改正内部控制中导致欺诈的缺陷 怎样杜绝未来欺诈的发生 比发现欺诈更好的是通过有效的控制防止欺诈 内部审计在现代企业中的角色 企业内部活动的监督者 防错纠弊的检察员 通过检查和评价控制的有效性、完备性以及执行分配责任的质量来确保： 机构内部控制系统的有效性和完备性 信息的可靠性和一致性 有效地运用资源 制定经营标准 根据经营标准评价效率 识别并报告低效使用 内部审计在现代企业中的角色 监控企业运作和资源使用的效率和效果 内部审计与被审计单位管理层的关系 独立 合作、帮助，而非对立 发现事项、改进建议须得到管理层的同意，而非命令 内审的价值不仅是发现问题还要提出可行的建议，协助管理层解决问题 理 解 期 望 分 析 相 关 程 序 及 风 险 汇 报 结 果 确 认 相 关 程 序 及 风 险 跟 踪 理 解 、 分 析 经 营 状 况 理 解 企 业 经 营 战 略， 目 标 企 业 整 体 经 营 风 险 分 析 理 解 有 关 业 绩 衡 量 指 标 了 解 有 关 程 序 理 解 分 析 相 关 经 营 风 险 及 内 部 控 制 评 估 具 体 程 序 的 有 效 性 及 缺 陷 评 估 具 体 程 序 内 的 风 险 测 试 现 有 的 控 制 程 序 － 确 认 控 制 弱 点 － 原 因 － 补 救 措 施 程 序 改 进 程 序 测 试 程 序 分 析 内部审计过程简介 与管理层讨论 (Discussion) 实地观察 (Observation) 审阅书面资料 (Inspection) 抽样测试 (Sampling) 基本审计方法 谢谢各位！ * * * * * * 业务流程图-操作手册举例 右图是操作手册的样本，明确了各部门职责，减少了部门间的扯皮，其主要要素是： 业务流程范围 控制目标 涉及部门 特定政策 流程说明 表格填制方法 职责分工 时间要求 系统操作说明 企业管理的其他重要方面 信息技术 业绩评估 组织架构 企业管理－信息技术支持和提高流程效率 经 营 战 略 信 息 技 术 业 绩 评 估 业 务 流 程 组 织 架 构 环 环 市 场 境 境 业 行 激烈的竞争，手工核算已不能满足商情瞬息万变的需要，因此需要依靠信息技术来支持业务流程的“自动化”及“信息化”，使企业能够对业务更有效实时的反映。 信息技术应用要素 根据经营战略及流程重组的需要，订立合适的信息技术方案，配合电脑化的进程，彻底改善企业的内部运作以助将来企业的战略发展 绩效评估 系统 策略 计划和执行 监督和评估 激励和反馈 建立目标和评估体系 关键绩效指标 绩效评估 数据筛选和转换 数据库(客户中枢系统) 决策支持系统 数据采集 管理信息查询系统 在线分析流程 OLAP 知识管理系统 销售和分销 跟踪系统