现代内部审计十大理念(ppt 42).pptVIP

六 面向未来的风险管理审计 面对新环境，一个有思想、有远见的CEO会提出这样的疑问： 潜在外部环境的变化会威胁到公司战略目标的实现吗？ 那些可能损害公司业务流程的因素在合理的限度内吗？ 公司资产有可能被盗吗？ 能否通过内部流程、信息和报告恰当地计量和传递对资产、营运过程及战略实现所构成的威胁？ 公司对外部群体的报告是否遵循了相应的法律、法规和准则？ 上述这些问题与现实中可能发生的事件相关，并且可能对公司构成严重的威胁，从而成为风险管理审计监督的主题。 * 管理资源吧（），提供海量管理资料免费下载！ 管理资源吧（），提供海量管理资料免费下载！ 现代内部审计的十大理念 * 一 内部审计与内部控制与生俱来 1、IIA的第一号《内部审计准则说明书》：控制的概念与责任。控制可以是预防性的、检查性的，也可以是指导性的。控制可以是内部的，也可以是外部的。 2、内部审计发展的历史就是内部控制发展的历史。从内部会计质量控制→整体内部控制→ 整合风险管理与公司治理的现代内部控制。 * 3、内部审计既是内部控制系统的一部分，又是控制的确认者。控制确认包括 －评价高层基调 －系统地评估控制环境 －测试控制的有效性 －评价管理层监控程序的有效性 －向管理层、审计委员会和指定的外部 －相关主体报告评估结果 * 4、内部审计与内部控制的最终目的都是管理风险、提升治理、实现组织目标。 5、现代内部审计对控制的确认需要更充分的信息、更多的参与者（控制自我评估、人性与文化）。 6、内部审计的理论构建应以内部控制概念为中心（Andrew D Chambers） 。 * 二 内部审计是“透视公司的窗口”，是公司治理的“守门员”，是组织极具价值的资源 1、内部审计同时服务于治理主体和治理对象，所处的“独特”地位，使其成为“透视公司的窗口”。与组织内其他职能相比，内部审计的位置还是相当特殊的，原因在于： （1）它在组织内位置有利； （2）它检查广泛的职能领域，且能够执行不同种类的审计； （3）组成内部审计小组的单个审计人员拥有多学科背景 。 * 2、内部审计的客户包括： 董事会或审计委员会 高级管理层 各个经营管理层 外部审计师 供应商 零售商 监管机构 ?? * 3、内部审计的价值体现在： 改善经营效率和效果 提供创新和最佳实务 外部审计师视内审为特别的内控，如果其运行有效，可减少外审的工作范围 供应商和零售商希望内审能为他们与组织之间的相互关联系统所生成的信息提供可靠性和安全性的确认 ?? * 4、董事会、管理层、外部审计、内部审计是组织治理体系的四大“基础要素”（IIA），有效的治理建立在四者的协同之上； 5、内部审计是董事会、管理层及外部审计可依赖的最有价值的资源； 6、内部审计质量影响公司治理质量。内部审计可从六个方面提升公司治理质量。 －在审计章程中规范内部审计的职责 －定位内部审计 －确认和咨询服务 －与独立公共会计师的关系 －履行内部审计职责所需的知识、技能和专业胜任能力 －内部审计的系统化过程 * 三、内部审计是风险管理的函数，是对风险管理的再管理 1、现代企业作业管理与风险管理的融合，促使风险管理审计须以过程为导向，采用过程导向审计法； 2、风险管理审计要以价值链、价值网为主线，提高内外部顾客的满意度； 3、内部审计应充分发掘优势，通过对风险管理的监控，优化组织流程、改进组织营运； 4、重视对道德风险的评估。 * 四、确认服务和咨询服务是现代内部审计的两大服务领域，组织应根据不同环境，相继形成不同比例的服务组合 1、明确确认服务和咨询服务的差异： （1）确认服务具备审计的完备要素， （2）咨询服务是由确认服务所衍生出来，它冲击了原有的内部审计概念体系及实务过程。 2、确认服务和咨询服务是一个连续统一体，可形成多种不同组合。这个连续统一体包括六种服务类型：财务审计、业绩审计、快速反应审计、评估服务、协调服务、补救服务。 3、不同国家、地区、行业，不同历史阶段，二者比例显著不同。 * 4、确认服务的相关问题 ： 确认服务的等级； 证据与确认类型及确认等级的关系； 向组织外部提供确认服务； 确认服务在舞弊调查中的性质。 5、咨询服务的相关问题： 混合项目； 确认服务和咨询服务的平衡； 突破限制——内部审计部门从事咨询活动的范围是否受到限制； 咨询服务的风险与收益。 * 五、内部审计要积极扮演企业变革代理人（change agent）的角色，参与企业重大变革 1、内部审计人员应从传统的生产者转变为现代的营销者； 2、内部审计应主动参与企业战略、并购、流程再造等一系列重大变革，成为组织变革代理人； 3、内部审计人员应做好“6P”营销策略，促导企业变