医学常见的3-普华永道——内部审计概论与实务.ppt

青岛海尔股份有限公司内部控制体系优化项目启动会2011年12月 内部审计概论与实务2013年3月 2 经验分享及交流目标 一、了解内部审计的职责及其重要性 二、初步了解怎样执行内部审计 三、提高内部审计有效性的方法和途径 目录 第一部分：内部审计历史发展 第二部分：内部审计人员 第三部分：以风险为导向的内部审计方法 第四部分：内部审计流程 3 第一部分：内部审计历史发展 4 内部审计的定义 内部审计是一种独立并且客观的保障与咨询活动，旨在增加企业价值和改善组织运营。 它通过运用系统的、规范的方法，评估并改善风险管理、控制活动以及公司治理过程的成果，以帮助组织实现其既定目标。 - 国际内部审计师协会 5 中国内部审计准则 中国内部审计准则中国内部审计准则依据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》及相关法律法规制定；是中国内部审计工作规范体系的重要组成部分，由内部审计基本准则、内部审计具体准则、内部审计实务指南、职业道德规范四个层次组成。     （一）内部审计基本准则。内部审计基本准则是内部审计准则的总纲，是内部审计机构和人员进行内部审计时应当遵循的基本规范，是制定内部审计具体准则、内部审计实务指南的基本依据。     （二）内部审计具体准则。内部审计具体准则是依据内部审计基本准则制定的，是内部审计机构和人员在进行内部审计时应当遵循的具体规范。     （三）内部审计实务指南。内部审计实务指南是依据内部审计基本准则、内部审计具体准则制定的，为内部审计机构和人员进行内部审计提供的具有可操作性的指导意见。   （四）职业道德规范。内部审计人员在履行职责时，应当严格遵守中国内部审计准则及中国内部审计协会制定的其他规定。 6 国际内部审计标准的变化 国际内部审计协会于2004年1月推出了新的职业标准，包括： 建立正式的内部审计章程，并得到董事会批准； 独立、客观 组织 个人 工作 内审人员的胜任能力 – 知识、技能、舞弊和信息系统 质量控制和持续改进 内部自我评价 外部独立评价，并向董事会报告 7 品质标准 内部审计是一项增值活动 审计计划(以风险为基础、与公司目标经济监督一致的审计） 向董事会报告内审计划 向董事会和管理层的报告内容 建立内审政策和程序 系统评估和风险管理 评价内控效率和效益和公司治理 审计项目执行具体标准 8 国际内部审计标准的变化 工作标准 监管要求 监管机构纷纷出台相关的法律法规，对风险管理和内部控制的要求也日趋严格 9 高效的内部审计部门在推动企业内部控制的建设和 可持续性方面发挥着重要的作用和贡献 COSO内控框架 10 内审是公司治理和风险管理的基石 COSO内控框架为内部控制制度建立了一套标准，利益相关方的期望也与日俱增，并将内部控制的重要性提升到一个前所未有的高度。 利益相关方的期望 内审的目标必须与公司的战略和目标一致 11 普华永道-2012内部审计趋势调查 随着经济快速增长，审计环境在未来几年将发生显著变化 识别未来五年可能对重塑企业内部审计产生影响的因素和 发展趋势 对美国财富500强中250家企业的首席审计执行官及亚太地 区的220家企业的首席审计执行官进行调查 以问卷和访谈的方式对上述两个跨领域及地域的总体进行 调查分析 12 普华永道-2012内部审计趋势调查 内部审计关注重点的转变： 采用以控制基础为导向的内部审计职能的价值将迅速降低 内审应重新检讨其在公司所扮演的角色和所提供的价值，并采取以风险管理为中心的审计方式与理念 13 20世纪内审模型 基于日常或循环的内审计划的控制保障 当今普遍的内审模型 基于以风险导向的内审计划的控制保障 风险管理为 中心的内审模型 基于管理层实施的有效的风险管理和控制流程的控制保障 普华永道-2012内部审计趋势调查 14 内部审计可以更好地帮助公司监控和管理风险以达到合规性的要求 在未来五年，以下因素可能会对内审的角色和责任产生重大冲击： 15 受访者一致认为在2012年以下10种技术将比现今更加重要： 普华永道-2012内部审计趋势调查 普华永道-2012内部审计趋势调查 16 亚洲企业特别关注的领域： 对海外业务和分支机构的监督 对企业风险管理技术的更多需求 希望在信息科技策略和系统实施方面花费更多的精力 期望更多涉及内部控制有效性整体观点的要求 开始使用更多相关技术，如数据分析工具和电子工作底稿 以促使审计流程更加有效 期望使用更多的专业领域人士以帮助完成其内部计划 内部审计领域 以各种类别的风险为向导 遵从商业目标 为企业带来价值 为风险管理提供咨询 协助企业适应环境的变化 为特定项目提供相应的技术或行业专家支持，例如电子商务，信息系统 17 内部审计领域 （续） 内部审计所涉及