现代内部审计的十大理念.ppt

* * * * * * * * * * * * * * * * * * * * * * * 六 面向未来的风险管理审计 面对新环境，一个有思想、有远见的CEO会提出这样的疑问： 潜在外部环境的变化会威胁到公司战略目标的实现吗？ 那些可能损害公司业务流程的因素在合理的限度内吗？ 公司资产有可能被盗吗？ 能否通过内部流程、信息和报告恰当地计量和传递对资产、营运过程及战略实现所构成的威胁？ 公司对外部群体的报告是否遵循了相应的法律、法规和准则？ 上述这些问题与现实中可能发生的事件相关，并且可能对公司构成严重的威胁，从而成为风险管理审计监督的主题。 * COSO的风险管理模型提出了风险管理的八大要素，内部审计可以对每个要素实现业绩监控。 内部环境－信息技术、风险与环境 目标设定－目标、战略与环境 风险事件识别 风险评估 风险反应－风险与收益的权衡 控制活动 信息与沟通 监督 * 七 总结：内部审计是董事会和管理层的“耳目”和“入手” 现代内部审计采用面向董事会和管理层的反应式双轨报告关系。 对于监督经营团队工作业绩的董事会而言，内部审计是提供相关信息以及增值服务的最主要管道，也是最能帮助董事会发挥功能的环节。 内部审计准则规定：重大的审计发现（包括处理违法、违规、低效、浪费、无效、差错、利益冲突和控制系统的薄弱环节），内部审计部门必须及时向董事会报告并提出建议。 董事会应明白：每五年对内部审计质量进行一次全面检查，以提高内部审计的效率和效果。 对于管理层而言，内部审计可以识别并最小化风险，可以监督最高管理层想监督但又没时间没精力去亲自监督的活动。 高级管理层收到来自方方面面的报告，内部审计可以对这些报告的准确性、及时性和是否有价值进行复核和证实。 在专业领域特别是数据安全方面保护管理层。 * 附录2： 《内部审计思想》：放飞理性的钥匙 王光远 * 思想是一种行为，海德格尔说，“人是理性的生物，而理性，是在思想中展开自身的”，“当我们亲自思想时，才通达那召唤思想的东西，为了让这样的一种尝试获得成功，我们必须准备学习思想”。思想是一种观念，维特根斯坦说，“洞见或透识隐藏于深处的棘手问题是艰难的，因为如果只是把握这一棘手问题的表层，它就会维持原状，仍然得不到解决。因此，必须把它‘连根拔起’，使它彻底地暴露出来，这就要求我们开始以一种新的方式来思考”。新近由中国时代经济出版社推出的《内部审计思想》正是一把启迪思想的钥匙。 * 人们总是在巨痛后的反思中回眸，幸好尽管我们一再在真理门前踯躅，真理却从未抛弃我们。20世纪80、90年代，在时髦的管理理论的影响下，许多公司内部审计职能被武断阉割，一些丧失理性的企业界人士对于职业界的呼吁充耳不闻。新世纪初，安然事发，内部审计外包对注册会计师独立性的损害令人瞠目咋舌；世通破产，内审人员所表现出的正义和勇气为世人所叹服。接着，美国萨班斯法案、纽约证券交易所的新上市准则、英国新的公司治理综合准则等纷纷出台，公众开始前所未有地关注内部审计，世界公司治理改革的浪潮使内部审计成为时代宠儿。内部审计的国际性职业组织——国际内部审计师协会（IIA）也迈出了作为“思想领导者”的、坚实的一步，汇集著名学者撰著《内部审计思想》一书。 * 这是一部研究当代内部审计的文集，文集的形成既是内部审计自身发展使然，也离不开数代学者的孜孜以求。彼得·得鲁克说：“我始终认为管理学不是神学的分支，它其实是一门诊治型的学科。对于临床医学的检验不在于治疗方法是否‘科学’，而在于病人是否康复”。始终跟随时代步伐的内部审计，也在企业发展的纷繁复杂中不停地变换角色，从“外部审计的协助者”到“管理层的左臂右膀”，从“内部控制专家”到“组织治理不可分割的一部分”，今天的内部审计已决然不同于半个多世纪前、钱德勒所界定“现代企业”中的内部审计。“浮天水送无穷树， 带雨云埋一半山”，人们对内部审计的认识也在起起落落、浮浮沉沉中摇摆、颠簸。 * 为取得真经，坚韧的学者们从未停止跋涉。理性认识的缺乏必定制约完整的内部审计理论体系的构建，从中衍生而出的实践原则亦无可“靠”之山。历代志士仁人一直为内部审计理论与实务的发展贡献着才智，从维克托·布林克的第一部内部审计专著，到布拉德福·卡德默斯倡导业务审计理念的《卡氏业务审计手册》，从马丁德尔和伦纳德掀起管理审计的革命，到安德鲁·钱伯斯等努力构建内部审计基本理论，再到劳伦斯·索耶毕生竭力推进现代内部审计实务的科学化，学者们锲而不舍地捍卫着作为“有思想的芦苇”的尊严。然而，内部审计的新问题层出不穷，不断冲击和挑战着我们的智识。帕斯卡尔说，“理智从远处看来，好像是限制了我们的眼界，然而当我们达到那里的时候，我们就又开始