内部审计现状和面临挑战.pptVIP

（三）风险管理和内部控制有效性的确认 对风险管理有效性的确认，主要是对风险管理机制，风险识别、风险评估方法以及风险应对措施的适当性和有效性的审查和评价。 内部审计通过其确认和咨询作用，利用各种方式协助全面风险管理的实现。 COSO框架提出，一个有效的内部控制体系将影响组织目标实现的风险降低到可接受的水平。 任何单位的经营管理活动，凡是内部控制良好，业务处理的正确程度就高，错弊情况就较少，效率就较高，效益就好；反之，正确程度就低，错弊情况就较多，效率就较低，效益也差。 第2201号内部审计具体准则——内部控制审计 内部控制审计是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。 全面内部控制审计是针对组织所有业务活动的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素所进行的全面审计。 内部环境要素审计时，应当关注组织架构、发展战略、人力资源、组织文化、社会责任等，结合本组织的内部控制，对内部环境进行审查和评价。 风险评估要素审计时，应当对日常经营管理过程中的风险识别、风险分析、应对策略等进行审查和评价。 控制活动要素审计时，应当对相关控制活动的设计和运行情况进行审查和评价。 信息与沟通要素审计时，应当对信息收集处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性进行审查和评价。 内部监督要素审计时，应当对内部监督机制的有效性进行审查和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。 专项内部控制审计，是针对组织内部控制的某个要素、某项业务活动或者业务活动某些环节的内部控制所进行的审计。 确认内部控制有效性的主要目的 1、帮助本组织查找管理漏洞、防范风险、改进管理、提高管理水平； 2、 促进政策和流程得到遵循，降低风险暴露的程度 ，增加组织实现既定目标的机会。 （四）对组织运营经济性、效率性和效果性的确认 绩效审计，是指内部审计机构和内部审计人员对本组织经营管理活动的经济性、效率性和效果性进行的审查和评价。 第2202号内部审计具体准则——绩效审计 经济性:关注一项经济活动在实现目标过程中使用人力、物资、装备等资源成本的最小化。（是否节约，有无浪费） 效率性：关注所生产商品、提供服务或履行职能过程中与所使用资源之间的关系。（投入与产出之间的关系） 效果性：关注完成经济活动或预算项目是否达到预定的目标和效果。 绩效审计应关注一个组织体制、机制和制度方面存在的问题以及国家政策落实情况的审查评估、国家经济社会运行安全的评价等。 绩效审计也应同时关注经济活动及财务收支的真实性与合法性。 绩效审计报告应当注重从体制、机制、制度上分析问题产生的根源，兼顾短期目标和长期目标、个体利益和组织整体利益，提出切实可行的建议，以促进组织目标的实现。 四、内部审计如何更好的促进组织增加价值 “内部审计师到哪里去了？” 各种因素合并，使内部审计处于较高的风险水平。 内部审计风险有三类：审计失效风险 错误确认风险 声誉风险 （一）进一步规范内审工作 为适应内部审计的最新发展，更好发挥内部审计准则在规范内部审计行为、提升内部审计质量方面的作用，中国内部审计协会对2003年以来发布的内部审计准则进行了全面、系统的修订并于2013年8月20日予以发布。自2014年1月1日起施行。现行的《内部审计基本准则》、《内部审计人员职业道德规范》以及1～29号具体准则同时废止。 审计准则是指审计组织及其审计人员从事审计工作时应当遵循的行为规范，是衡量审计质量的尺度和标准。 内部审计人员职业道德，是内部审计人员在开展内部审计工作中应当具有的职业品德、应当遵守的职业纪律和应当承担的职业责任的总称。 内部审计人员职业道德的主要内容： 保持诚信正直 遵循客观性原则