內(nèi)部控制測評技術(shù)與方法

1、內(nèi)部控制測評技術(shù)與方法周勝天,中國內(nèi)部審計(jì)協(xié)會2006年至2010年工作規(guī)劃 一、工作方針：管理、服務(wù)、宣傳、交流。 二、總目標(biāo)： 1、推進(jìn)內(nèi)審工作基本實(shí)現(xiàn)從真實(shí)性、合規(guī)性為導(dǎo)向的財(cái)務(wù)審計(jì)為主向以內(nèi)部控制和風(fēng)險管理為導(dǎo)向的管理審計(jì)為主的全面轉(zhuǎn)型與發(fā)展，促進(jìn)內(nèi)部審計(jì)事業(yè)逐步實(shí)現(xiàn)法制化、規(guī)范化、現(xiàn)代化。 2、全面實(shí)現(xiàn)協(xié)會工作方式從行政管理型向服務(wù)自

2、律型的轉(zhuǎn)變，基本建立起符合我國社會主義市場經(jīng)濟(jì)要求和內(nèi)部審計(jì)職業(yè)發(fā)展規(guī)律的職業(yè)自律體制和協(xié)會工作機(jī)制。 三、發(fā)展完善準(zhǔn)則建設(shè)工作，以“發(fā)展完善”與“組織實(shí)施”并重的原則，推進(jìn)“實(shí)務(wù)指南”的起草和制作力度。,四、加強(qiáng)內(nèi)部審計(jì)理論方法研究。 1、組建“內(nèi)部審計(jì)研究中心”；2、組織編寫《內(nèi)部審計(jì)學(xué)》；3、舉辦理論研究成果交流會，就內(nèi)部審計(jì)與公司治理、內(nèi)部控制和風(fēng)險管理、管理與效益審計(jì)、IT審計(jì)與相關(guān)領(lǐng)域發(fā)展的實(shí)踐經(jīng)驗(yàn)和研

3、究成果開展開放式的交流；4、引進(jìn)國外先進(jìn)內(nèi)部審計(jì)理論與方法，建立主要國家內(nèi)部審計(jì)發(fā)展情況的資料庫；5、制定內(nèi)部審計(jì)工作質(zhì)量評價指標(biāo)體系；6、健全理論和方法研討的機(jī)制，運(yùn)用“論文評選”、“專題調(diào)研”、“典型調(diào)研”等多種形式，利用電子信息網(wǎng)絡(luò)技術(shù)，提升研討效果和效率；7、促進(jìn)研究成果的利用和轉(zhuǎn)化。,五、加強(qiáng)內(nèi)部審計(jì)職業(yè)化教育工作。 1、并重“專業(yè)勝任能力”和“職業(yè)道德教育”；2、開展遠(yuǎn)程教育；3、開展案例教學(xué)；4、加大CIA的宣傳

4、和推廣；5、規(guī)范內(nèi)部審計(jì)資格證書的考試，統(tǒng)一考試大綱，制定考試辦法和實(shí)施細(xì)則，規(guī)范考試工作；6、引進(jìn)管理會計(jì)師的考試（CMA），拓寬內(nèi)審高級管理人員的視野；7、規(guī)范各考試項(xiàng)目的管理，維護(hù)考試的嚴(yán)肅性和權(quán)威性；8、加強(qiáng)內(nèi)審的宣傳工作，辦好內(nèi)審網(wǎng)、《中國內(nèi)部審計(jì)》會刊、加強(qiáng)與地方媒體的溝通與合作、做好2008年至2010年度兩次全國內(nèi)部審計(jì)“雙先”評選活動；9、開展與國外組織和海峽兩岸的交流；10、完善體制推動協(xié)會建設(shè)（發(fā)展單位會員、個人會

5、員及行業(yè)設(shè)立分會）；11、全面加強(qiáng)秘書處建設(shè)，做好內(nèi)審信息、內(nèi)審咨詢等工作（上海審計(jì)上海內(nèi)審網(wǎng)）。,多種形式依法開展審計(jì)工作提高審計(jì)工作效率,1、基礎(chǔ)審計(jì)　 2、專項(xiàng)審計(jì) 3、審計(jì)專題調(diào)查 4、審計(jì)信息 5、審計(jì)科研,1、基礎(chǔ)審計(jì)——財(cái)政、財(cái)務(wù)收支審計(jì)（以經(jīng)濟(jì)活動真實(shí)、合法性為審計(jì)重點(diǎn)，揭露財(cái)政、財(cái)務(wù)收支活動中違法亂紀(jì)及造假等情況。）　　2、專項(xiàng)審計(jì)：　?。?）經(jīng)濟(jì)效益審計(jì)（以經(jīng)

6、濟(jì)活動的經(jīng)濟(jì)性、效果性、效率性為審計(jì)重點(diǎn)，使經(jīng)濟(jì)活動在結(jié)構(gòu)合理的前提下有質(zhì)量的進(jìn)行提升及可持續(xù)的發(fā)展。）　　（2）經(jīng)濟(jì)責(zé)任審計(jì)（以明確責(zé)任、監(jiān)督過程、評價結(jié)果為審計(jì)重點(diǎn)。）　?。?）財(cái)經(jīng)法紀(jì)審計(jì)（以查處專案為審計(jì)重點(diǎn)。）　　（4）管理審計(jì)（以完善法人治理結(jié)構(gòu)為審計(jì)重點(diǎn)。）,（5）環(huán)境審計(jì)（以保護(hù)自然及社會環(huán)境為審計(jì)重點(diǎn)，并注重環(huán)境成本的研究。環(huán)境成本指生產(chǎn)、使用、運(yùn)輸和回收過程中，為解決和補(bǔ)償環(huán)境污染、生態(tài)破壞、資源流失所需費(fèi)用之

7、和。如在考慮環(huán)境成本的情況下產(chǎn)品的價格應(yīng)由以下三部分組成：＜1＞制造產(chǎn)品的原料價格；＜2＞制造產(chǎn)品的勞動力成本及預(yù)期利潤之和；＜3＞制造產(chǎn)品及使用該產(chǎn)品過程中對環(huán)境造成的危害。）　?。?）舞弊審計(jì)（以預(yù)防由于主觀動機(jī)而損害國家或組織利益、謀取集體或個人利益為審計(jì)重點(diǎn)。）　?。?）固定資產(chǎn)投資審計(jì)（以預(yù)防重大投資項(xiàng)目資金損失、浪費(fèi)為審計(jì)重點(diǎn)。其審計(jì)主要內(nèi)容是：項(xiàng)目建設(shè)程序執(zhí)行、項(xiàng)目資金來源與使用、項(xiàng)目財(cái)務(wù)收支情況及項(xiàng)目竣工決算等方面。

8、）,（8）內(nèi)部控制審計(jì)（以強(qiáng)化組織內(nèi)部日常管理、形成自律系統(tǒng)為審計(jì)重點(diǎn)，通過促進(jìn)組織主動建立和加強(qiáng)良性的控制環(huán)境，引導(dǎo)、激勵人們正確履行責(zé)任，實(shí)現(xiàn)組織目標(biāo)，并將控制環(huán)境逐步融入組織文化體系。） 　 (9)風(fēng)險基礎(chǔ)管理審計(jì)（以識別、評估和控制組織經(jīng)營活動中出現(xiàn)的相關(guān)風(fēng)險為審計(jì)重點(diǎn)，并根據(jù)各種經(jīng)濟(jì)活動的特點(diǎn)，建立一個長期運(yùn)行有效的風(fēng)險管理機(jī)制。）　?。?0）其他（根據(jù)法律、法規(guī)規(guī)定和本單位主要負(fù)責(zé)人或者權(quán)力機(jī)構(gòu)要求辦理的其他審計(jì)事項(xiàng)）

9、　　注意點(diǎn)：　?。鲜鏊袑ｍ?xiàng)審計(jì)首先要解決好經(jīng)濟(jì)活動的真實(shí)、合法問題。其次緊緊圍繞內(nèi)部控制實(shí)施情況展開。再次明白上述各項(xiàng)審計(jì)內(nèi)容彼此間有著密切聯(lián)系。,3、開展專項(xiàng)審計(jì)調(diào)查：對重點(diǎn)投資項(xiàng)目、對關(guān)系人民群眾切身利益的財(cái)政專項(xiàng)資金使用情況、對組織運(yùn)行中資金利用、內(nèi)外部管理和協(xié)調(diào)、組織經(jīng)營效益實(shí)現(xiàn)及降低組織運(yùn)行風(fēng)險等方面的熱點(diǎn)及難點(diǎn)問題進(jìn)行調(diào)查或開展績效評估，等等?！　?、反映審計(jì)信息 ：及時反映在開展審計(jì)工作時發(fā)現(xiàn)的相關(guān)信息，為決策管

10、理活動提出良好的審計(jì)建議?！　?、審計(jì)科研：打好審計(jì)理論及實(shí)踐基礎(chǔ)，實(shí)施審計(jì)發(fā)展的戰(zhàn)略目標(biāo)，合理運(yùn)用審計(jì)工作成果（例：如何根據(jù)各行業(yè)特點(diǎn)來制定科學(xué)合理的內(nèi)部審計(jì)制度、合理運(yùn)用審計(jì)技術(shù)及評價方法等等）?？蓞⒁娂伴喿x如 《上海審計(jì)》、《中國審計(jì)》、《中國內(nèi)部審計(jì)》等文章 。,審計(jì)工作思考體系,1、知道是什么？2、知道為什么？3、知道誰去做？4、知道怎樣做？,,開展內(nèi)部控制審計(jì)工作的一些重要概念　　內(nèi)部審計(jì)是指組織內(nèi)部的一種獨(dú)立客

11、觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性，促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。 組織發(fā)展目標(biāo)可包括：功能定位、產(chǎn)業(yè)結(jié)構(gòu)、形態(tài)分布、和諧發(fā)展等內(nèi)容。,內(nèi)部控制實(shí)施歷程,1、基于職責(zé)結(jié)構(gòu)的內(nèi)部控制 　　將組織內(nèi)部職責(zé)進(jìn)行細(xì)分，并研究相互關(guān)系和建立制約關(guān)系。強(qiáng)調(diào)了不相容職務(wù)的分離。 2、基于業(yè)務(wù)結(jié)構(gòu)的內(nèi)部控制 　　將組織的業(yè)務(wù)類型進(jìn)行細(xì)分，并研究相互關(guān)系，并建立關(guān)聯(lián)和制約關(guān)系。內(nèi)部控制的作用范圍擴(kuò)大

12、到經(jīng)營管理領(lǐng)域，形成了內(nèi)部管理控制。 3、基于組織結(jié)構(gòu)的內(nèi)部控制 　　在管理層面上，將決策、執(zhí)行、監(jiān)督相分離；在業(yè)務(wù)層面上，將執(zhí)行與監(jiān)督相分離。 　　　第１、２者注重執(zhí)行層面；第３者更注重整體性的戰(zhàn)略管理特性。,4、基于風(fēng)險結(jié)構(gòu)的內(nèi)部控制　　內(nèi)部控制不再局限于單項(xiàng)崗位、單項(xiàng)職責(zé)、單項(xiàng)業(yè)務(wù)、單項(xiàng)流程，而是要包括組織活動的全過程、全體人員，控制視角不僅包括幾個關(guān)鍵控制點(diǎn)，還要包括所有可能誘發(fā)風(fēng)險的所有活動上?！　?、基于信

13、息結(jié)構(gòu)的內(nèi)部控制　　將基于職責(zé)結(jié)構(gòu)、業(yè)務(wù)結(jié)構(gòu)、組織結(jié)構(gòu)、風(fēng)險結(jié)構(gòu)的內(nèi)部控制與信息技術(shù)相集成。一是要利用信息技術(shù)對職責(zé)結(jié)構(gòu)、業(yè)務(wù)結(jié)構(gòu)、組織結(jié)構(gòu)、風(fēng)險結(jié)構(gòu)的內(nèi)部控制進(jìn)行改造和調(diào)整。二是要使內(nèi)部控制的運(yùn)作方式信息化。形成一個適于組織的管理信息系統(tǒng)，包括審計(jì)管理系統(tǒng)和審計(jì)實(shí)施系統(tǒng)。對大型組織而言，可能需要高度集成化和網(wǎng)絡(luò)化，例如集團(tuán)化組織、跨國和跨地區(qū)的組織。,內(nèi)部控制的內(nèi)容發(fā)生了變化： 　1、“單要素”的內(nèi)部控制——內(nèi)部牽制，是內(nèi)

14、部控制的最初形態(tài)。特點(diǎn)：物理牽制、職責(zé)牽制、簿記牽制等。　　　 2、“兩要素”的內(nèi)部控制----內(nèi)部會計(jì)控制和內(nèi)部管理控制,包括組織機(jī)構(gòu)和方法措施。特點(diǎn)是將管理問題納入控制視野?！　　?3、“三要素”的內(nèi)部控制(上世紀(jì)80年代)----控制環(huán)境、會計(jì)制度、控制程序。特點(diǎn)是以“框架”論取代“制度”。　　　 4、五要素內(nèi)部控制(上世紀(jì)90年代)——控制環(huán)境、風(fēng)險評估、控制活動、信息溝通、內(nèi)部監(jiān)控。特點(diǎn)是將內(nèi)部審計(jì)引進(jìn)內(nèi)部控制視野?！?/p>

15、　 5、八要素內(nèi)部控制（本世紀(jì)）——２００４年美國的防止虛假財(cái)務(wù)報告委員會提出了《企業(yè)風(fēng)險管理框架》，將內(nèi)部控制內(nèi)容深化成八項(xiàng)要素：控制環(huán)境、目標(biāo)確定、事件識別、風(fēng)險評價、風(fēng)險反應(yīng)、控制活動、內(nèi)部監(jiān)控、信息溝通。特點(diǎn)：內(nèi)部控制框架與企業(yè)風(fēng)險管理框架相融合。,內(nèi)部控制的演進(jìn)對內(nèi)部審計(jì)影響,1、使內(nèi)部審計(jì)具有雙重身分?！　　?nèi)部審計(jì)既在內(nèi)部控制之中，又在內(nèi)部控制之外，發(fā)揮著其它監(jiān)控機(jī)制所不能發(fā)揮的作用。如開展內(nèi)部控制自我評估工作?！?/p>

16、　　2、使內(nèi)部審計(jì)的工作重心發(fā)生變化?！　　?nèi)部控制發(fā)展對內(nèi)部審計(jì)工作內(nèi)容產(chǎn)生了決定性的影響?！　　我貎?nèi)部控制關(guān)心資產(chǎn)及其記錄的安全。　　　兩要素內(nèi)部控制進(jìn)一步關(guān)心資產(chǎn)及其記錄安全性之外的管理問題?！　　∪貎?nèi)部控制開始關(guān)注控制環(huán)境?！　　∥逡貎?nèi)部控制又將控制重心轉(zhuǎn)向組織的風(fēng)險領(lǐng)域?！　　“艘貎?nèi)部控制實(shí)際上是從企業(yè)風(fēng)險管理的角度來看待內(nèi)部控制，將內(nèi)部控制與風(fēng)險管理融為一體。,３、使內(nèi)部審計(jì)關(guān)注的領(lǐng)域發(fā)生變化?！　?/p>

17、　凡是決策層、管理層、外部利益相關(guān)人關(guān)注的領(lǐng)域，理當(dāng)成為內(nèi)部審計(jì)關(guān)注的對象和有所作為的領(lǐng)域，如風(fēng)險管理、經(jīng)營管理、效率管理等領(lǐng)域?！　　。?、使內(nèi)部審計(jì)的實(shí)務(wù)類型發(fā)生了變化。　　　內(nèi)審實(shí)務(wù)中出現(xiàn)了風(fēng)險導(dǎo)向、管理導(dǎo)向、經(jīng)營導(dǎo)向、業(yè)務(wù)導(dǎo)向、業(yè)績導(dǎo)向等內(nèi)部審計(jì)類型?！　　。?、使內(nèi)部審計(jì)理論迅速給予更新。　　　以風(fēng)險管理為例：比較傳統(tǒng)的觀點(diǎn)和實(shí)務(wù)是內(nèi)部審計(jì)部門需要評估組織的風(fēng)險管理體系，出具評估風(fēng)險的報告。比較激進(jìn)的觀點(diǎn)和實(shí)務(wù)是直接評估和

18、報告風(fēng)險。,我國將全面推進(jìn)及實(shí)施內(nèi)部控制制度 1、滿足外部監(jiān)管機(jī)構(gòu)的要求； 2、完善業(yè)務(wù)流程，提高公司管理和控制水平與效率； 3、完善規(guī)章制度，明確職責(zé)，加強(qiáng)監(jiān)督； 4、更好的理解企業(yè)所面領(lǐng)的風(fēng)險，有效地規(guī)避風(fēng)險； 5、全面風(fēng)險管理將成為企業(yè)管理的標(biāo)準(zhǔn)規(guī)范。,中國《企業(yè)內(nèi)部控制基本規(guī)范》是我國實(shí)行內(nèi)部控制規(guī)范性的文件,財(cái)政部會同證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會，于2008年6月28日正式發(fā)

19、布《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《內(nèi)控規(guī)范》，2009年7月1日起強(qiáng)制在上市公司范圍內(nèi)實(shí)施（現(xiàn)在已修改執(zhí)行日期）；為了配合《企業(yè)內(nèi)部控制基本規(guī)范》的施行，財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會又聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制評價指引》、《企業(yè)內(nèi)部控制應(yīng)用指引》和中注協(xié)主持起草的《企業(yè)內(nèi)部控制鑒證指引》等配套規(guī)范的征求意見稿，屆時我國上市公司的內(nèi)部控制的建立和評審的體系就基本確立。,根據(jù)財(cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會關(guān)于印發(fā)《企業(yè)內(nèi)

20、部控制基本規(guī)范》的通知，《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱“基本規(guī)范”）自2009年7月1日（原決定）起在上市公司范圍內(nèi)施行，鼓勵非上市的大中型企業(yè)執(zhí)行。 根據(jù)本規(guī)范第一章總則第二條，本規(guī)范適用于中華人民共和國境內(nèi)設(shè)立的大中型企業(yè)。小企業(yè)和其他單位可以參照本規(guī)范建立與實(shí)施內(nèi)部控制。 大中型企業(yè)和小企業(yè)的劃分標(biāo)準(zhǔn)根據(jù)國家有關(guān)規(guī)定執(zhí)行內(nèi)部控制基本規(guī)范。,確立內(nèi)部控制審計(jì)目標(biāo),一、審計(jì)總目標(biāo)：適當(dāng)、合法、有效。內(nèi)部控制審計(jì)

21、總目標(biāo)：健全、合理、有效?！　?二、審計(jì)的具體目標(biāo)的制定：必須是十分明確而具體的，易于理解并且可以實(shí)現(xiàn)的。有兩種表達(dá)方式：一是將審計(jì)目標(biāo)寫成審計(jì)之后要達(dá)到的一種狀態(tài)。二是列示一些問題，審計(jì)之后要對這些問題進(jìn)行回答?！　?一般審計(jì)具體目標(biāo)：1、存在性；2、準(zhǔn)確性；3、完整性；4、所有權(quán)；5、合法性；6、估價；7、截止期；8、披露 (根據(jù)各審計(jì)項(xiàng)目要求還需進(jìn)一步細(xì)化）。 　　內(nèi)部控制審計(jì)的具體目標(biāo)：（1）授權(quán)（2）真實(shí)性（3）完整性（

22、4）計(jì)價（5）截止期（6）分類（7）過賬和匯總?！　?上述具體目標(biāo)根據(jù)各審計(jì)項(xiàng)目要求還可進(jìn)一步細(xì)化,并將其內(nèi)容體現(xiàn)在審計(jì)方案中。,中國實(shí)施內(nèi)部控制五要素內(nèi)容,,（我國目標(biāo)體系與COSO的對比）,明確內(nèi)部控制五大原則,（一）全面性原則　　內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)?！　?nèi)部控制應(yīng)覆蓋企業(yè)的各項(xiàng)業(yè)務(wù)活動、各個部門和各級人員，并應(yīng)針對業(yè)務(wù)處理過程中的關(guān)鍵控制點(diǎn)，將內(nèi)部控制活動滲透到?jīng)Q

23、策、執(zhí)行、監(jiān)督等各個經(jīng)營環(huán)節(jié)，即要在企業(yè)內(nèi)部實(shí)行全過程、全員性的控制，不能存在內(nèi)部控制活動的空白點(diǎn)。（二）重要性原則　　重要性原則要求企業(yè)在對各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動實(shí)施全面控制的基礎(chǔ)上，要有針對性的關(guān)注重要的業(yè)務(wù)領(lǐng)域和可能面臨較高經(jīng)營風(fēng)險和財(cái)務(wù)風(fēng)險的業(yè)務(wù)活動?！　χ匾缘膽?yīng)用需要一定的專業(yè)判斷，企業(yè)應(yīng)當(dāng)根據(jù)所處行業(yè)環(huán)境和自身經(jīng)營特點(diǎn)，從業(yè)務(wù)活動的性質(zhì)和涉及金額兩方面來考慮是否需實(shí)行重點(diǎn)內(nèi)部控制。（詳后重要性標(biāo)準(zhǔn)）,重要性評定標(biāo)準(zhǔn)有數(shù)量

24、和質(zhì)量兩方面的特征，根據(jù)行業(yè)特點(diǎn)制定。以下供參考 1、制度健全性：90%以上，健全；80—89%，基本健全；79%以下，不夠健全。 2、資產(chǎn)負(fù)債差錯率2%以內(nèi)真實(shí)；2%-5%基本真實(shí)；5%以上不真實(shí)。 3、損益差錯率5%以內(nèi)真實(shí)；5%-10%以內(nèi)基本真實(shí)；10%以上不真實(shí)。 4、所有者權(quán)益差錯率0.5%以內(nèi)，真實(shí)； 0.5%-1%，基本真實(shí)；1%以上不真實(shí)。,（三）制衡性原則　　內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、

25、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時兼顧運(yùn)營效率?！　≈坪庑栽瓌t強(qiáng)調(diào)企業(yè)的機(jī)構(gòu)、崗位設(shè)置和權(quán)責(zé)分配應(yīng)當(dāng)合理并符合內(nèi)部控制的基本要求。確保不同部門、崗位之間權(quán)責(zé)分明和有利于相互制約、相互監(jiān)督?！　M向：完成某個環(huán)節(jié)的工作需有來自彼此獨(dú)立的兩個部門或人員協(xié)調(diào)運(yùn)作、相互監(jiān)督、相互制約、相互證明；　　縱向：完成某個工作需經(jīng)過互不隸屬的兩個或兩個以上的崗位和環(huán)節(jié)，以使下級受上級監(jiān)督，上級受下級牽制。,（四）適應(yīng)性原

26、則　　內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險水平等相適應(yīng)，并隨著情況的變化及時加以調(diào)整?！　?nèi)部控制隨著企業(yè)內(nèi)外環(huán)境的變化，其控制效果也會發(fā)生改變。一些原本效果較好的控制制度，可能會隨著環(huán)境的改變而失效。因此，企業(yè)內(nèi)部控制應(yīng)當(dāng)具有前瞻性，應(yīng)當(dāng)隨著國家法律法規(guī)、政策制度等外部環(huán)境的改變和企業(yè)經(jīng)營戰(zhàn)略、經(jīng)營方針、經(jīng)營理念等內(nèi)部環(huán)境的變化及時進(jìn)行相應(yīng)的修改或完善。　　企業(yè)應(yīng)當(dāng)適時地對內(nèi)部控制制度進(jìn)行評估，以發(fā)現(xiàn)可能存在的重

27、大缺陷，并及時采取措施予以補(bǔ)救,（五）成本效益原則　　內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效的控制?！　?nèi)部控制的任何分工、審核、制衡，都必須考慮是否符合成本效益原則。企業(yè)內(nèi)部控制的設(shè)計(jì)一定要考慮控制投入成本和控制產(chǎn)出效益之比。如果某項(xiàng)控制的成本高于其效益，則不應(yīng)當(dāng)采用該項(xiàng)控制。　　把握原則：企業(yè)應(yīng)從整體利益角度來綜合判斷某項(xiàng)控制是否符合成本效益原則。盡管一些控制會影響工作效率，但可能會避免整個企業(yè)面臨更大損失，

28、此時就應(yīng)該實(shí)施該項(xiàng)控制?！　∑髽I(yè)應(yīng)當(dāng)充分發(fā)揮各部門及人員的工作積極性，盡量降低經(jīng)營運(yùn)作成本，保證以合理的成本達(dá)到最佳的內(nèi)部控制效果。,明確我國內(nèi)部控制的具體內(nèi)容:一、控制環(huán)境：　　正直和道德、激勵和引導(dǎo)、道德指引和彰顯道德行為、各種崗位所需的知識和技能、董事會和審計(jì)委員會的職能、管理哲學(xué)和經(jīng)營風(fēng)格、組織結(jié)構(gòu)、劃分職權(quán)和責(zé)任、人力資源政策。重點(diǎn)要求：1、規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則2、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配3、審計(jì)委員會4、

29、內(nèi)部審計(jì)5、人力資源政策6、企業(yè)文化建設(shè)7、法律顧問制度及重大法律糾紛案件備案制度,,,控制環(huán)境的要求,根據(jù)目標(biāo)制定出最優(yōu)的人力資源政策。 根據(jù)企業(yè)的具體情況制定和實(shí)施有利于企業(yè)可持續(xù)發(fā)展的人力資源政策。 1、制定明確的人力資源管理制度。 人力資源管理制度必須明確、透明和有相應(yīng)文檔記錄的規(guī)章制度。 2、機(jī)構(gòu)、崗位設(shè)置與分析——對機(jī)構(gòu)和崗位設(shè)置進(jìn)行分析，確保部門資源與人員配置的合

30、理性。制定各部門明確清晰的崗位說明書以劃分職責(zé)。 3、提高全員職業(yè)道德修養(yǎng)及專業(yè)勝任能力。,4、按職業(yè)道德修養(yǎng)及專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)： （1）加強(qiáng)員工培訓(xùn)和繼續(xù)教育； （2）不斷提升員工素質(zhì)； （3）高級管理人員發(fā)揮主導(dǎo)作用，加強(qiáng)企業(yè)文化建設(shè)； （4）建立并貫徹員工行為守則。,5、管理層的基調(diào)和態(tài)度是公司道德規(guī)范和文化環(huán)境建設(shè)的基礎(chǔ) （1）培養(yǎng)積極向上的價值觀和責(zé)任

31、感； （2）倡導(dǎo)誠實(shí)守信、愛崗敬業(yè)、開拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神； （3）樹立現(xiàn)代管理理念； （4）強(qiáng)化風(fēng)險意識； （5）建立并貫徹員工行為守則。,6、建立健全法律顧問及法律工作程序： 如：上市公司必須接受國家和證券監(jiān)管部門頒布的法律法規(guī)監(jiān)管，這是市場經(jīng)濟(jì)法則的客觀要求。為達(dá)到這些目標(biāo)企業(yè)應(yīng)當(dāng)： （1）加強(qiáng)法制教育； （2）增強(qiáng)董事、監(jiān)事、經(jīng)理及其他高級管理人員和員工的法律觀念；

32、 （3）嚴(yán)格依法決策、依法辦事、依法監(jiān)督； （4）建立健全法律顧問制度和重大法律糾紛案件備案制度。,內(nèi)部控制的組織實(shí)施： 1、由董事會負(fù)責(zé)建立健全內(nèi)部控制并有效實(shí)施。 2、由監(jiān)事會負(fù)責(zé)對董事會建立與實(shí)施的內(nèi)部控制進(jìn)行監(jiān)督。 3、由經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。 4、由專門機(jī)構(gòu)或適當(dāng)機(jī)構(gòu)負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作。 5、由董事會、審計(jì)委員會和外

33、部審計(jì)（國家審計(jì)和注冊會計(jì)師）機(jī)構(gòu)共同形成內(nèi)部控制評價的主體。不成功的企業(yè)最典型特征：脫貧的領(lǐng)導(dǎo)＋保姆式的員工,二、風(fēng)險評估：　　風(fēng)險是最為關(guān)鍵的概念。風(fēng)險是一種事件、行動或者非行動對企業(yè)達(dá)到自身經(jīng)營目標(biāo)和執(zhí)行戰(zhàn)略產(chǎn)生不利影響的威脅。　　它通常由發(fā)生的可能性和產(chǎn)生影響的程度兩個要素組成。 　　1、所有的企業(yè)都要面對不確定性。不確定性既代表風(fēng)險，也代表機(jī)遇，企業(yè)經(jīng)營的環(huán)境中有許多因素都會給企業(yè)帶來不確定性，如全球化、技術(shù)、法規(guī)、

34、企業(yè)重構(gòu)、多變的市場以及競爭等。所以不確定性來源于無法明確地決定潛在事項(xiàng)將要發(fā)生的可能性及其相應(yīng)結(jié)果?！　?．所有風(fēng)險都可用價值來衡量。表現(xiàn)為增利及損失。從戰(zhàn)略的制定到企業(yè)的日常經(jīng)營，管理者的決策會創(chuàng)造、保持或減少企業(yè)的價值?！　?．所有風(fēng)險都應(yīng)納入企業(yè)管理。,４、風(fēng)險可分為企業(yè)層面風(fēng)險和流程層面的風(fēng)險。　?。?）企業(yè)層面的風(fēng)險：企業(yè)層面的風(fēng)險是涉及企業(yè)各層面的風(fēng)險，具有普遍性的特點(diǎn)。如政策制定?！　∷詫ζ髽I(yè)層面風(fēng)險的控制指對

35、企業(yè)有普遍影響的控制，在公司各層級均可執(zhí)行，包含更多戰(zhàn)略性和宏觀經(jīng)濟(jì)方面的考慮，如缺乏長期的經(jīng)營策略；審計(jì)委員會或董事會對經(jīng)營缺乏足夠的監(jiān)管等等?！　。?）流程層面風(fēng)險：流程層面風(fēng)險通常可與業(yè)務(wù)流程中存在的控制活動相聯(lián)系，其特點(diǎn)是較為具體。如財(cái)會部門對現(xiàn)金流過程失去控制，等等。,風(fēng)險源于組織的戰(zhàn)略決策，關(guān)鍵在于決策風(fēng)險和執(zhí)行風(fēng)險。不同的目標(biāo)面臨不同的風(fēng)險和機(jī)會。　　　內(nèi)部控制的設(shè)置就是為了管理風(fēng)險，發(fā)現(xiàn)機(jī)會，實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)?！?/p>

36、　　（1）確定風(fēng)險目標(biāo)：將經(jīng)營、財(cái)務(wù)、法律等，納入總體戰(zhàn)略?！　　。ǎ玻╋L(fēng)險識別：辨別影響戰(zhàn)略的風(fēng)險因素?！　　⊥獠恳蛩兀杭夹g(shù)進(jìn)步、市場變動、競爭環(huán)境、新法律、自然災(zāi)害、經(jīng)濟(jì)周期等因素?！　　〗M織層面因素：信息系統(tǒng)崩潰、雇員素質(zhì)低劣、培訓(xùn)和激勵有問題、董事會和審計(jì)委員會職責(zé)不到位等?！　　I(yè)務(wù)層面因素：銷售、生產(chǎn)、市場開拓、產(chǎn)品研發(fā)、技術(shù)研發(fā)等?！　　。ǎ常╋L(fēng)險分析：風(fēng)險因素的影響面及影響程度。　　?。ǎ矗╋L(fēng)險反應(yīng)：實(shí)施快速

37、有效應(yīng)對風(fēng)險的措施。,所有企業(yè)都是在有風(fēng)險的環(huán)境下經(jīng)營，而不是企業(yè)風(fēng)險管理使企業(yè)面臨這樣的環(huán)境。 企業(yè)風(fēng)險管理使企業(yè)的管理者能夠： （1）將風(fēng)險偏好和企業(yè)的戰(zhàn)略結(jié)合在一起。風(fēng)險偏好是一個公司或企業(yè)在追求其目標(biāo)的過程中愿意接受的風(fēng)險的程度。如：沉沒成本。 （2）將企業(yè)成長、風(fēng)險和收益聯(lián)系起來，同時預(yù)期補(bǔ)償風(fēng)險的相應(yīng)收益。 （3）增加風(fēng)險反應(yīng)決策。企業(yè)的風(fēng)險反應(yīng)方案包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險共擔(dān)和風(fēng)險接受。,（4

38、）使企業(yè)的經(jīng)營意外和損失最小化。關(guān)鍵在于減少經(jīng)營意外的出現(xiàn)次數(shù)以及減少相應(yīng)的成本或損失。 （5）確認(rèn)和管理企業(yè)的總體風(fēng)險。管理不僅需要對每一種風(fēng)險進(jìn)行管理，還需要了解風(fēng)險對企業(yè)總體的影響。 （6）針對多重風(fēng)險提供完整的反應(yīng)方案。企業(yè)風(fēng)險管理就是為管理風(fēng)險提供一整套解決方案。 （7）抓住機(jī)遇。對每一潛在事項(xiàng)表明了何種機(jī)遇有一個了解。 （8）合理分配資金。改進(jìn)企業(yè)的資金配置。,風(fēng)險管理關(guān)注點(diǎn)： 企業(yè)風(fēng)險管

39、理是企業(yè)的董事會、管理層和其他員工共同參與的一個過程，應(yīng)該用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個部門和各項(xiàng)經(jīng)營活動，用于確認(rèn)可能影響企業(yè)的潛在事項(xiàng)并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險，對企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。 其7個特點(diǎn)是： 1．企業(yè)的風(fēng)險管理是一個過程――其本身并不是一個目的，而是實(shí)現(xiàn)目的的一種方式。 2．風(fēng)險管理受人的影響――它不只是企業(yè)的政策、調(diào)查和表格，還涉及一個企業(yè)各個層次員工。 3．風(fēng)險管理也適用于企

40、業(yè)戰(zhàn)略制定的全過程。 4．企業(yè)風(fēng)險管理應(yīng)在整個企業(yè)范圍內(nèi)應(yīng)用，在每一個經(jīng)營層面和每一個單位內(nèi)應(yīng)用，并應(yīng)以一種企業(yè)總體的風(fēng)險組合的觀點(diǎn)來看待。,5．風(fēng)險管理的設(shè)計(jì)應(yīng)有助于確認(rèn)會對企業(yè)造成潛在影響的事項(xiàng)并確保在企業(yè)風(fēng)險偏好的范圍內(nèi)管理企業(yè)的風(fēng)險。 6．風(fēng)險管理僅為企業(yè)的管理者和董事會提供合理的保證。 7．企業(yè)風(fēng)險管理的目標(biāo)是幫助企業(yè)一類或幾類單獨(dú)并相互重疊的目標(biāo)的實(shí)現(xiàn)。 “合理保證”反映了“不確定性和風(fēng)險都

41、是與未來相關(guān)，而未來是沒有人可以確切地預(yù)測的”這一思想。,內(nèi)部審計(jì)人員在企業(yè)風(fēng)險管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其正常職責(zé)的一部分，他們的工作業(yè)績及工作質(zhì)量依賴高級管理者、下級管理者或部門執(zhí)行人員。 內(nèi)審人員主要工作是通過對管理者風(fēng)險管理過程的充分性和有效性進(jìn)行監(jiān)控、檢查、評估、報告和提出改進(jìn)建議來幫助管理者和董事會或?qū)徲?jì)委員會。,內(nèi)部風(fēng)險識別的著手點(diǎn)： 1、管理方面：（1）組織結(jié)構(gòu)；（2）經(jīng)營方式；（3）資產(chǎn)

42、管理；（4）業(yè)務(wù)流程。 2、安全環(huán)保方面：（1）營運(yùn)安全；（2）員工健康；（3）環(huán)境保護(hù)。 3、自主創(chuàng)新方面：（1）技術(shù)投入；（2）信息技術(shù)；（3）研究開發(fā)。 4、財(cái)務(wù)方面：（1）財(cái)務(wù)狀況；（2）經(jīng)營成果；（3）現(xiàn)金流量。 5、人力資源因素：（1）職業(yè)操守；（2）專業(yè)勝任能力；（3）團(tuán)隊(duì)精神。,外部風(fēng)險識別的著手點(diǎn)： 1、經(jīng)濟(jì)方面：（1）經(jīng)濟(jì)形勢；（2）產(chǎn)業(yè)政策；（3）融資環(huán)境；（

43、4）市場競爭；（5）資源供給。 2、法律方面：（1）法律法規(guī)；（2）監(jiān)管要求。 3、社會方面：（1）安全穩(wěn)定；（2）文化傳統(tǒng)；（3）社會信用；（4）教育水平；（5）消費(fèi)者行為。 4、行業(yè)技術(shù)方面：（1）技術(shù)進(jìn)步；（2）工藝改進(jìn)。 5、自然環(huán)境方面：（1）自然災(zāi)害；（2）環(huán)境狀況。,風(fēng)險評估應(yīng)對策略（風(fēng)險反應(yīng)）的建立 有效的風(fēng)險管理要求管理者選擇一個可以使企業(yè)風(fēng)險發(fā)生的可能性和影響都

44、落在風(fēng)險容忍度范圍之內(nèi)的風(fēng)險反應(yīng)方案。 1、風(fēng)險規(guī)避：企業(yè)對超出風(fēng)險承受度的風(fēng)險，通過放棄或者停止與該風(fēng)險相關(guān)的業(yè)務(wù)活動以避免和減輕損失的策略。 2、風(fēng)險降低：企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險或者減輕損失，將風(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。 3、風(fēng)險分擔(dān)：企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購買保險等方式和適當(dāng)?shù)目刂拼胧瑢L(fēng)險控制在風(fēng)險承受度之內(nèi)的策略。 4、風(fēng)險承受：企業(yè)對風(fēng)

45、險承受度之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險或者減輕損失的策略。,,風(fēng)險管理的誤區(qū),三、控制活動 控制活動是幫助保證風(fēng)險反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序。控制活動存在于企業(yè)的各部分、各個層面和各個部門。控制活動是企業(yè)努力實(shí)現(xiàn)其商業(yè)目標(biāo)的過程的一部分。通常包括兩個要素：確定應(yīng)該做什么的一個政策和影響該政策的一系列過程。 1、控制活動是公司建立執(zhí)行的政策章程，以確保管理層的指示可以得到順利貫

46、徹執(zhí)行。 2、控制活動必須與風(fēng)險評估結(jié)合成一個整體。 各種措施的綜合運(yùn)用，重點(diǎn)是確定可承受度。重點(diǎn)關(guān)注如下方面：是否可預(yù)防或及時發(fā)現(xiàn)？是否可管理和監(jiān)督結(jié)合？是否可手工及計(jì)算機(jī)結(jié)合？,控制活動的重點(diǎn)目標(biāo)：1、對財(cái)產(chǎn)保護(hù)進(jìn)行控制2、對會計(jì)系統(tǒng)控制運(yùn)營分析進(jìn)行控制 3、對授權(quán)審批進(jìn)行控制4、對績效考評及其措施進(jìn)行控制5、對預(yù)算進(jìn)行控制6、對運(yùn)營進(jìn)行控制7、對不相容職務(wù)分離進(jìn)行控制,控制活動的重要方面：

47、 1、權(quán)力——資產(chǎn)、資金、資本。 動機(jī)切入法：2007年4月揭示的邯鄲農(nóng)業(yè)銀行金庫資金5300萬被盜案符合上述三個癥狀。 （1）欲望（缺錢——如生活貧困，如不良習(xí)慣：好賭、吸毒，如扭曲的心態(tài)等）； （2）崗位或權(quán)力（如分管財(cái)務(wù)的崗位，如有權(quán)直接接觸資金的崗位等）； （3）借口如先“借”后還，如“借”了無人知道。 2、預(yù)算和預(yù)測控制、報告控制、業(yè)務(wù)記錄和授權(quán)控制、實(shí)物控制、預(yù)警控制、職責(zé)分

48、離控制。,四、信息與溝通 信息與溝通是獲取和交換信息的程序，以使企業(yè)能夠正常運(yùn)行，并得到適當(dāng)?shù)墓芾砑翱刂苾?nèi)部控制相關(guān)信息的收集信息與溝通技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用。包括： 1、信息的處理與傳遞——有效 2、信息的及時溝通——及時 3、信息與溝通系統(tǒng)能及時識別、獲取和交流信息，促使管理層和其他員工履行其職責(zé)?？茖W(xué)合理的信息與溝通制度可促進(jìn)內(nèi)部控制的有效運(yùn)

49、行?！捎?建立信息系統(tǒng)，滿足經(jīng)營管理需要、戰(zhàn)略決策需要和組織內(nèi)外溝通需要。,來自于企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。 有效的溝通包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。它的形式包括量化的和非量化的信息，以使得企業(yè)的風(fēng)險管理可以對現(xiàn)實(shí)世界

50、中不斷變化的條件及時作出反應(yīng)。,五、監(jiān)督。 內(nèi)部監(jiān)督的主體是由管理者、內(nèi)部審計(jì)和外部審計(jì)共同構(gòu)成的監(jiān)控組合。 1、企業(yè)應(yīng)制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計(jì)機(jī)構(gòu)和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。 2、內(nèi)部控制監(jiān)督制度是企業(yè)內(nèi)部控制的重要組成部分，貫穿于內(nèi)部控制活動的各個環(huán)節(jié)，是確保企業(yè)內(nèi)部控制高效運(yùn)行的重要保障。,內(nèi)部審計(jì) 中國內(nèi)部審計(jì)的發(fā)展要求將趨同于國際內(nèi)部審計(jì)發(fā)展的

51、要求。 追溯內(nèi)審發(fā)展歷程： 　國家審計(jì)階段（1983年以前）——從新中國成立至1983年8月的34年間，我國一直沒有獨(dú)立的政府審計(jì)機(jī)關(guān)。    內(nèi)審建立階段（1983年-1994年）——1983年9月審計(jì)署成立后，國家即針對國營企業(yè)和行政事業(yè)單位制定了一系列的法規(guī)，基本確立了我國內(nèi)部審計(jì)制度。至此與內(nèi)部審計(jì)相關(guān)的機(jī)構(gòu)也在我國萌芽，中國內(nèi)部審計(jì)學(xué)會的成立是我國內(nèi)部審計(jì)發(fā)展的重要里程碑之一。同年

52、12月，中國內(nèi)部審計(jì)學(xué)會加入國際內(nèi)部審計(jì)師協(xié)會，標(biāo)志著中國內(nèi)部審計(jì)進(jìn)入國際化運(yùn)作歷程。 但是在這一階段我國尚沒有相應(yīng)法律來確立內(nèi)審的地位。就企業(yè)而言，大多數(shù)的精力還是致力于業(yè)務(wù)的開拓和發(fā)展，所以，有些企業(yè)的內(nèi)審部門仍依附于財(cái)務(wù)部門之下，或直接由財(cái)務(wù)部門執(zhí)行此職能，甚至許多企業(yè)根本沒有內(nèi)審功能的設(shè)置。,內(nèi)審確立階段（1994年-2002年） 1994年《中華人民共和國審計(jì)法》的頒布，中國內(nèi)部審計(jì)的法律地位才得以確立。

53、 1995年7月，審計(jì)署發(fā)布了《審計(jì)署關(guān)于內(nèi)部審計(jì)工作的規(guī)定》（原1號）第一次對內(nèi)部審計(jì)的定義、機(jī)構(gòu)的設(shè)置、職責(zé)、權(quán)限、審計(jì)任務(wù)、工作程序以及職業(yè)道德等作了全面具體的規(guī)定。 ９０年代相關(guān)法律建立：《會計(jì)法》、《中國人民銀行法》、《上市公司章程指引》、《上市公司治理準(zhǔn)則》、《信托投資公司管理辦法》、《國有重點(diǎn)金融機(jī)構(gòu)監(jiān)事會條例》以及《企業(yè)國有資產(chǎn)監(jiān)督管理暫行條例》等相關(guān)法律法規(guī)對“內(nèi)部審計(jì)工作”做了相應(yīng)的規(guī)定。至此，企業(yè)開始重視

54、內(nèi)部審計(jì)的角色和職能，基于內(nèi)部審計(jì)的獨(dú)立性要求，許多企業(yè)的內(nèi)部審計(jì)功能不再依附于財(cái)務(wù)部門，也不再由其代為行使。,內(nèi)審發(fā)展時期（后安然時期——2003年至今）  美國安然公司、世界通訊公司財(cái)務(wù)舞弊事件的曝光讓投資人信心受到重挫。美國于2002年7月30日出臺了由美國總統(tǒng)簽署的《薩班斯-奧克斯萊法案》，它強(qiáng)調(diào)公司治理對企業(yè)的重要性，其中包含對審計(jì)委員會和內(nèi)部審計(jì)職能設(shè)置和其他相關(guān)的要求。 近期的金融危機(jī)對我國內(nèi)部審計(jì)

55、發(fā)展的機(jī)遇主要體現(xiàn)為提高了企業(yè)管理層對內(nèi)部審計(jì)重要性的認(rèn)識。許多企業(yè)管理層對內(nèi)部審計(jì)的看法有了改觀，“認(rèn)為內(nèi)部審計(jì)是企業(yè)風(fēng)險控制和管理的重要環(huán)節(jié)，不僅是風(fēng)險控制流程的重要環(huán)節(jié)，而且在風(fēng)險管理后期扮演著重要角色。有了內(nèi)部審計(jì)不一定就沒危機(jī)，但沒有內(nèi)部審計(jì)，危機(jī)會更大。目前對風(fēng)險管理、危機(jī)管理不僅是當(dāng)務(wù)之急，而且是發(fā)展趨勢?！?內(nèi)部審計(jì)法規(guī)的建立： 　 從2005年至2008年底，中國內(nèi)部審計(jì)協(xié)會陸續(xù)頒布了中國內(nèi)部審計(jì)基本準(zhǔn)則、二十多項(xiàng)

56、具體準(zhǔn)則和兩個內(nèi)部審計(jì)實(shí)務(wù)指南，對中國內(nèi)部審計(jì)的基本概念、內(nèi)部審計(jì)活動的目標(biāo)、宗旨、范圍、性質(zhì)與功能等皆有所指 導(dǎo)。   　 2008年5月，財(cái)政部等五部委共同制定了被稱為中國的“薩班斯法案”的《企業(yè)內(nèi)部控制基本規(guī)范》。規(guī)范第十五條明確規(guī)定：企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，保證內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備和工作的獨(dú)立性。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合內(nèi)部審計(jì)監(jiān)督，對內(nèi)部控制的有效性進(jìn)行監(jiān)督檢查。內(nèi)部審計(jì)機(jī)構(gòu)對監(jiān)督檢查中發(fā)現(xiàn)

57、的內(nèi)部控制缺陷，應(yīng)當(dāng)按照企業(yè)內(nèi)部審計(jì)工作程序進(jìn)行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權(quán)直接向董事會及其審計(jì)委員會、監(jiān)事會報告。至此，內(nèi)部審計(jì)的獨(dú)立性和客觀性，已被視為建立企業(yè)內(nèi)部控制是否完善的必要評估條件之一。,做好一些基礎(chǔ)工作： （1）強(qiáng)化內(nèi)部控制意識； （2）內(nèi)審、內(nèi)控合規(guī)部門及各職能部門的資源配置，開展風(fēng)險和內(nèi)部控制的培訓(xùn)； （3）編制內(nèi)部控制政策、內(nèi)控評估執(zhí)行方案，建立內(nèi)部控制文檔保存制度；

58、 （4）運(yùn)用風(fēng)險評估的方法，通過訪談、問卷、穿行測試等活動，完成內(nèi)控評估工作； （5）確認(rèn)相關(guān)的流程和內(nèi)控程序，對已被識別的控制缺陷進(jìn)行確認(rèn)； （6）制定各級單位內(nèi)控管理工作匯報與溝通的內(nèi)容形式及程序，定期自下而上對內(nèi)控工作中發(fā)現(xiàn)的問題進(jìn)行匯報，管理層定期自上而下了解各級內(nèi)控工作的情況以及重大缺陷。 （7）制定內(nèi)部控制測試方案并結(jié)合內(nèi)控建設(shè)和績效考核，定期對內(nèi)控工作的成效進(jìn)行監(jiān)督和考評。其中：管理層要制訂整改方

59、案及時間表，組織對整改后的控制點(diǎn)進(jìn)行再測試。,發(fā)現(xiàn)內(nèi)部控制缺陷及并對其進(jìn)行分類： 缺陷是一個或多個一般缺陷的組合，關(guān)鍵在于企業(yè)是否能及時防范或發(fā)現(xiàn)嚴(yán)重偏離整體控制目標(biāo)。缺陷一定要引起管理層關(guān)注；前面所述主要有設(shè)計(jì)缺陷和運(yùn)行缺陷。 企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，根據(jù)可容忍水平，制定缺陷認(rèn)定標(biāo)準(zhǔn)，從而對嚴(yán)重偏離的情形予以確定?？煞譃橐话闳毕?、重要缺陷及重大缺陷。 一、一般缺陷可能對日常運(yùn)營

60、帶來輕微的影響：1、可能導(dǎo)致輕微的人身傷害；2、業(yè)務(wù)影響情況可以立刻得到較為有力的控制；3、為公司帶來輕微的財(cái)務(wù)損失；4、造成的負(fù)面影響在部分區(qū)域流傳，給公司聲譽(yù)帶來明顯損害。,二、重要缺陷可能對日常運(yùn)營造成一定程度的影響：1、可能導(dǎo)致需要進(jìn)行醫(yī)療救護(hù)的人身傷害；2、為公司帶來一定程度的財(cái)務(wù)損失；3、其造成的負(fù)面影響波及范圍較廣，在部分地區(qū)給公司聲譽(yù)帶來較為嚴(yán)重的損害。 三、 重大缺陷可能對日常運(yùn)營造成極大程度的影

61、響：1、可能引起重大的業(yè)務(wù)失誤；2、可能導(dǎo)致發(fā)生人身傷亡；3、為公司帶來極大財(cái)務(wù)損失；4、其造成的負(fù)面影響波及范圍極廣，普遍引起公眾關(guān)注，給公司聲譽(yù)帶來無法彌補(bǔ)的損害；5、政府或監(jiān)管機(jī)構(gòu)已經(jīng)針對相關(guān)方面進(jìn)行調(diào)查。,內(nèi)部控制缺陷的分類舉例 （1）對以前發(fā)表的財(cái)務(wù)報表進(jìn)行重報，以反映對錯誤或舞弊導(dǎo)致的錯報的糾正。 （2）審計(jì)師發(fā)現(xiàn)的公司當(dāng)期財(cái)務(wù)報表的重大錯報，但該錯報沒有被公司有關(guān)財(cái)務(wù)報告的內(nèi)部控制首先發(fā)現(xiàn)（即使管

62、理層隨后對錯報進(jìn)行了糾正，這也是存在實(shí)質(zhì)性漏洞的強(qiáng)烈跡象）。 （3）公司審計(jì)委員會對公司外部財(cái)務(wù)報告及對其相隨財(cái)務(wù)報告的內(nèi)部控制的監(jiān)督失效。 （4）對需要設(shè)立內(nèi)部審計(jì)職能或風(fēng)險評估職能來進(jìn)行有效監(jiān)控或風(fēng)險評估的公司而言，如大型或綜合性公司，這些職能是否失效?對應(yīng)該嚴(yán)格監(jiān)管的行業(yè)、經(jīng)濟(jì)關(guān)系復(fù)雜的公司的合規(guī)性監(jiān)管職能失效，該違規(guī)行為可能對財(cái)務(wù)報告的可靠性產(chǎn)生重大影響。 （5）涉及高層管理人員的任何程度的舞弊行為。

63、 （6）已向管理層和審計(jì)委員會匯報的重要缺陷，經(jīng)過合理期限后仍然沒有被整改。 （7）控制環(huán)境失效：如財(cái)務(wù)報告內(nèi)部控制出現(xiàn)重大缺陷的一般跡象。等等。,內(nèi)部控制測評——指審計(jì)人員通過調(diào)查了解被審計(jì)單位內(nèi)部控制的設(shè)置和運(yùn)行情況，并進(jìn)行相關(guān)測試，對內(nèi)部控制的健全性、合理性和有效性作出評價，以確定是否依賴內(nèi)部控制和實(shí)質(zhì)性測試的性質(zhì)、范圍、時間和重點(diǎn)的活動。　　　內(nèi)部控制測評的步驟：（一）對內(nèi)部控制進(jìn)行調(diào)查了解； （二）對內(nèi)

64、部控制進(jìn)行初步評價，評估控制風(fēng)險；（三）對內(nèi)部控制的執(zhí)行情況進(jìn)行符合性測試； (四) 提出內(nèi)部控制測評結(jié)果，并利用測評結(jié)果，確定實(shí)質(zhì)性測試的范圍、重點(diǎn)和方法。,調(diào)查了解和初步評價內(nèi)部控制的方法： 　　?。ㄒ唬┎殚啽粚徲?jì)單位的各項(xiàng)管理制度和相關(guān)文件；　　?。ǘ┰儐柋粚徲?jì)單位管理人員和其他有關(guān)人員；　　?。ㄈz查內(nèi)部控制過程中形成的文件和記錄；　　?。ㄋ模┯^察被審計(jì)單位的業(yè)務(wù)活動和內(nèi)部控制的實(shí)際運(yùn)行情況。,對內(nèi)部控制測評結(jié)果

65、做出結(jié)論 在符合性測試的基礎(chǔ)上進(jìn)行實(shí)質(zhì)性測試．在確定實(shí)質(zhì)性測試重點(diǎn)領(lǐng)域時要考慮以下三個方面： （一）缺少內(nèi)部控制的重要業(yè)務(wù)領(lǐng)域； （二）內(nèi)部控制設(shè)計(jì)不合理，控制目標(biāo)不能實(shí)現(xiàn)的領(lǐng)域； （三）內(nèi)部控制沒有發(fā)揮作用的領(lǐng)域?！　〈_定實(shí)質(zhì)性測試的具體方法時，要針對內(nèi)部控制缺陷和可能產(chǎn)生的后果提出對應(yīng)的檢查措施，以核實(shí)相關(guān)的財(cái)政財(cái)務(wù)收支和會計(jì)處理是否真實(shí)、合法?！　‰娝慊瘲l件下的內(nèi)控測試：一般控制、應(yīng)用控制、

66、專項(xiàng)控制。,內(nèi)控測評的記錄與溝通　　　　審計(jì)人員應(yīng)當(dāng)將調(diào)查了解、測試和評價被審計(jì)單位內(nèi)部控制的過程及結(jié)果記錄于審計(jì)工作底稿，并將在測評中發(fā)現(xiàn)的內(nèi)部控制的重要缺陷與被審計(jì)單位進(jìn)行溝通。,,,關(guān)注企業(yè)不同發(fā)展階段內(nèi)部控制特點(diǎn)是我們的責(zé)任,轉(zhuǎn)型階段,創(chuàng)業(yè)階段,成熟階段,優(yōu)點(diǎn)一、吃苦耐勞，有非常強(qiáng)凝聚力二、靈活多變，對環(huán)境有極快的反映能力。三、團(tuán)隊(duì)之間有很好的信任，不拘泥于規(guī)章制度。效率很好！不足一、規(guī)模有限、無法完成較大的任務(wù)。

67、二、缺乏足夠的能力。,優(yōu)點(diǎn)一、具有規(guī)模，有領(lǐng)袖與權(quán)威，環(huán)境快速反映。二、有核心團(tuán)隊(duì)、有行業(yè)骨干，有一定默契。三、有一定規(guī)章制度，但主要是以信任為基礎(chǔ)。能承擔(dān)一定規(guī)模業(yè)務(wù)。有較為豐富的企業(yè)資源。不足一、新老隊(duì)伍需要較長時間磨合，職業(yè)經(jīng)理人難以取得 信任。二、制度不健全、或有漏洞。三、企業(yè)文化正在培育過程中，不穩(wěn)定。,優(yōu)點(diǎn)一、有較好的獨(dú)創(chuàng)的企業(yè)文化氛圍，易吸收社會職業(yè)管理人員。二、規(guī)則清晰、制度高于一切。三、內(nèi)部流程

68、營運(yùn)明確，易復(fù)制與模仿。四、有承擔(dān)大型工作的能力。有較豐富的企業(yè)資源。五、有較強(qiáng)的抗風(fēng)險能力。不足一、可能會存在一些官僚作風(fēng)。二、某些流程可能過于刻板。對一些工作細(xì)節(jié)反映遲鈍。三、較高的管理與控制成本。,最容易出現(xiàn)災(zāi)難性風(fēng)險,注重按審計(jì)程序開展工作 一、審計(jì)的準(zhǔn)備階段：確定審計(jì)項(xiàng)目、組織審計(jì)力量、進(jìn)行審計(jì)前調(diào)查、編制審計(jì)方案、制定評價標(biāo)準(zhǔn)和下達(dá)審計(jì)通知等方面。 二、審計(jì)的實(shí)施階段：詳細(xì)調(diào)查了解、進(jìn)行初步測