风险管理与内部审计0

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,平台管理中心,惠普商学院,风险管理与,内,内部审计,课程介绍,第一节：企,业,业目标与经,营,营风险,企业如何构,筑,筑可持续的,竞,竞争力,第二节：识,别,别企业经营,风,风险,企业面临的,重,重要风险领,域,域,第三节：控,制,制风险的技,巧,巧,介绍6种管,理,理风险的技,巧,巧,第四节：建,立,立企业内部,控,控制系统,企业内部控,制,制的5步流,程,程和16个,步,步骤,第五节：应,用,用内部控制,机,机制，为企,业,业创造竞争,力,力,企业内部控,制,制机制的实,战,战应用,第六节：,介,介绍内,部,部审计,技,技巧,介绍内部,审,审计常用,的,的方法和,技,技巧,第七节：,利,利用审计,结,结果，追,求,求不断的,改,改进,审计结果,的,的分析和,应,应用,第八节：,模,模拟审计,实,实战，为,企,企业管理,预,预警风险,案例：,ABC,公司审计,服,服务招标,第一节：,企,企业,目,目标与经,营,营风险,内容简介,企业目标,的,的实现过,程,程,经营环境,的,的变化（,市,市场/政,策,策/竞争/技术）,企业的持,续,续竞争力,是,是如何构,筑,筑的,有限的资,源,源,资源：有,限,限的人，,财,财，物，,时,时间，信,息,息,变化的环,境,境,市场，技,术,术，政策,，,，客户需,求,求,激励,约束,竞争,竞争,企业的经,营,营环境,案例1：,巴,巴林银行,的,的倒闭,千里之堤,，,，毁于蚁,穴,穴,原因是什,么,么,?,巴林银行,倒,倒闭的原,因,因,银行的人,员,员；账目,；,；资金管,理,理没有监督约束机制,银行对有利益冲突的角色没,有,有实行权,责,责分离,（交易和,清,清算）,对营运中,暴,暴露出的,错,错误，没,有,有及时纠正,没有“内部控制,”,”系统预报,风,风险,案例2：,安,安然公司,的,的崩溃,美国第七,大,大公司,市值500亿美元,世界公认,最,最具创新,能,能力的公,司,司,不到一年,时,时间，股,票,票下跌95%,2001,年,年12月,宣,宣布破产,，,，美国历,史,史上最大,的,的破产案,安然为何,突,突然破产,贪婪欺诈,的,的经营行,为,为,“鼓励大,家,家藐视各,种,种规章制,度,度”,无法验证,的,的财务报,表,表,“揭开皇,帝,帝的新衣,”,”谁,也,也无法解,释,释收入从,何,何而来,安达信的,双,双重身份,“,一只手作,账,账，另一,只,只手证明,这,这只手作,的,的账”,“利益冲,突,突”把安,然,然送进坟,墓,墓,摘自美,幸,幸福杂,志,志2002/39,期,期,“郑百文,”,”内控失,败,败的警示,1996,年,年上市,：,销售收入10年增,长,长45倍,利润成长36倍,居全国商,业,业批发业,前,前茅,1999,年破产,:,亏损,9.8,亿元,创沪市亏,损,损之最,郑百文的,警,警示,赊销失控,，,，坏账高,筑,筑，断送,“,“郑百文,”,”,盲目扩张,，,，资产负,债,债率失控,，,，没有风,险,险意识,对销售人,员,员只有“,激,激励”没,有,有“约束,”,”管理,信息失真,，,，为上市,做,做假账，,虚,虚报利润,故事带来,的,的思考,企业的目,标,标的实现,是,是一个过,程,程,机会与风,险,险并存,激励,与,约束,的机制一,个,个都不能,少,少,盈,利,利,成,长,长,客,户,户,满,满,意,意,输入,输出,人/资金/技术,定单/产品/服务,成,功,功,企,企,业,业,如,如,何,何,构,构,筑,筑,可,可,持,持,续,续,竞,竞,争,争,力,力,优,质,质,的,的,产,产,品,品,与,与,服,服,务,务,强,大,大,的,的,销,销,售,售,网,网,诚,信,信,的,的,品,品,牌,牌,卓,越,越,的,的,领,领,导,导,充,足,足,的,的,资,资,金,金,领,先,先,的,的,技,技,术,术,市,市,场,场,垄,断,断,的,的,市,市,场,场,企,业,业,竞,竞,争,争,力,力=,企,企,业,业,效,效,益,益+,管,管,理,理,流,流,程,程-,经,经,营,营,风,风,险,险,联,想,想,收,收,入,入,营,营,销,销,货,货,币,币,资,资,金,金,海,尔,尔,盈,盈,利,利,财,财,务,务,资,资,源,源,使,使,用,用,新,东,东,方,方,成,成,绩,绩,学,学,习,习,方,方,法,法,考,考,试,试,机,机,制,制,例,：,：,HP,的,风,风,险,险,管,管,理,理,与,与,内,内,部,部,控,控,制,制,财,务,务,报,报,表,表,物,流,流,；,；,人,人,员,员,；,；,内,部,部,控,控,制,制,/,管,理,理,效,效,益,益,OperationRisk,市,场,场,环,环,境,境,，,，,价,价,格,格,；,；,客,客,户,户,反,反,馈,馈,BusinessRisk,政,府,府,政,政,策,策,法,法,规,规,；,；,技,技,术,术,；,；,税,税,率,率,；,；,进,进,出,出,口,口,；,；,EnvironmentRisk,传,统,统,：,：,财,财,务,务,报,报,表,表,审,审,计,计,符,合,合,测,测,试,试,数,据,据,准,准,确,确,财,务,务,报,报,表,表,现,代,代,：,：,管,管,理,理,风,风,险,险,审,审,计,计,业,务,务,结,结,果,果,管,理,理,效,效,益,益,客,户,户,体,体,验,验,做,正,正,确,确,的,的,事,事,；,；,把,把,正,正,确,确,的,的,事,事,做,做,好,好,。,。,Dotherightthing;Dotherightthingsright,联,想,想,集,集,团,团,的,的,风,风,险,险,控,控,制,制,系,系,统,统,公司目标,业务系统,产品系统 服务系统,六 大 循 环 控 制 系 统,1,、,、,销,销,售,售,与,与,收,收,款,款,循,循,环,环,2,、,、,存,存,活,活,与,与,生,生,产,产,循,循,环,环,3,、,、,融,融,资,资,与,与,投,投,资,资,循,循,环,环,4,、,、,人,人,事,事,与,与,工,工,资,资,循,循,环,环,5,、,、,信,信,息,息,系,系,统,统,安,安,全,全,循,循,环,环,6、采购与,付,付款循环,第一节：回,顾,顾,企业在实现,目,目标的道路,上,上，,机遇与风险,并,并存。,始终能保持,竞,竞争力的企,业,业，,是那些,拥有良好的,内,内部控制机,制,制与商业风,险,险防范的企,业,业,第二节：识,别,别重要风险,领,领域,内容简介：,企业内部控,制,制主要领域,财政部要求,内,内部控制内,容,容,惠普公司内,部,部控制内容,企业失败的,六,六种常见风,险,险,内部控制的,重,重要风险领,域,域,IT,信息系统,（,IT,环境,/,安全,/,维护）,货币资金流,-,资金安全,-,收入确认,-,费用核销,销售与收款流,-,合同确认,-,商务条款,-,应收帐款,采购与付款流,-,采购合同,-,供应商管理,-,产品性价比,库存与资产流,-,资产安全,-,存货管理,-,物流追踪,人力资源,（,岗位职责,/,绩效标准,/,薪酬机制,）,例1：财政,部,部关于企业,内,内控的重点,货币资金控,制,制,实物资金控,制,制,对外投资控,制,制,工程项目投,资,资决策控制,采购与付款,业,业务控制,筹资控制,销售与收款,控,控制,成本费用控,制,制,担保控制,无完善内控,系,系统：,建立内部控,制,制制度,确定内控内,容,容/方法,例2:,HP,内部控制的,主,主要内容,财务报表,定单合同,经销商管理,应收账款,收入确认,费用核销,库存与物流,企业道德行,为,为准则（,SBC),信息系统安,全,全,已建立内控,系,系统：,对业务行为,作,作符合型测,试,试，对流程/数据作准,确,确性监控,企业失败的,六,六种常见风,险,险,效果性风险=目标偏,离,离或错误（,法,法国审计）,效率性风险=资源浪,费,费或无效使,用,用（软件升,级,级资料）,资产性风险=资产流,失,失、损坏等,（,（备件管理,）,）,信息性风险=信息失,真,真、不足或,泄,泄密（信用,调,调查）,遵循性风险=法规、,计,计划、贯彻,失,失败（不清,洁,洁订单）,无标准风险=缺乏标,准,准和规范（,集,集成中心）,谁来帮助,ABC,公司看病？,读案例故事,会诊:,ABC,公司的主要,问,问题在哪些,领,领域？,哪些领域/,部,部门有风险,隐,隐患？,你有什么具,体,体建议？,第二节：回,顾,顾,了解，识别,，,，确定企业,的,的重要风险,领,领域,是,建立企业内,部,部控制系统,的,的基础,第三节：管,理,理风险的技,巧,巧,内容简介：,介绍6种管,理,理风险的技,巧,巧,选择风险管,理,理方法的参,考,考标准,风险管理的,技,技巧,避免,Avoid,控制,Control,转移,Transfer,分散 Diversity,共享 Share,接受 Accept,方法一：避,免,免风险,Avoid,特点：,方法：,实例：,常规作业,可以控制,发生概率高,风险危害大,通过政策规,定,定，规范业,务,务行为,通过定期检,查,查，避免重,大,大风险,财务报销基,本,本流程和规,定,定,采购批准的,审,审核权限,销售订单的,审,审核标准,方法二：分,散,散风险,Diversity,特点：,方法：,实例：,风险危害大,发生可能大,控制成本高,方法有限,分散防范措,施,施,降低风险,企业多元化,投,投资,经销商三选,一,一,关键信息的,备,备份,方法三：控,制,制风险,Control,特点：,方法：,实例：,涉及资产金,额,额巨大,与经营目标,关,关系密切,可以控制,建立内控系,统,统,外部/内部,审,审计,建立作业流,程,程,全面预算管,理,理,大额采购的,招,招标制度,固定资产的,定,定期盘点,关键绩效定,期,期报告,方法四：转,移,移风险,Transfer,风险大,单方不可控,制,制,损失成本过,高,高,风险后果影,响,响大,特点：,方法：,实例：,转移自身风,险,险到第三方,减轻风险损,失,失,买各类保险,防范天灾人,祸,祸,方法五：分,担,担风险,Share,特点：,方法：,实例：,风险大,参与方交易,规,规则明确,不可控制因,素,素多,风险后果危,害,害大，成本,高,高,总包与分包,合,合,信用证结算,贷款的担保,制,制度,分工负责，,规,规定义务,双/多方共,同,同分担风险,方法六：接,受,受风险,Accept,特点：,方法：,例：,清楚风险来,源,源,发生可能性,低,低,有预防措施,防范,接受风险,坐车；过马,路,路,公司访客,开拓新市场,选择风险管,理,理方法的标,准,准,风险范围，,金,金额大小,严重程度，,影,影响大小,发生的可能,性,性的高低,紧迫程度高,低,低,可控/不可,控,控,控制成本高,低,低,可操作性,公司主营业,务,务,针对,ABC,公司目前存,在,在的问题，,有哪些适宜,的,的风险管理,方,方法？,第三节：回,顾,顾,针对具体的,环,环境，,选择不同的,方,方法管理经,营,营风险,多，快，好,，,，省地实现,企,企业的管理,目,目标,第四节：建,立,立企业内部,控,控制系统,内容简介：,1.,建立企业内,部,部控制的5,步,步流程,确认目标与,流,流程,设计内部控,制,制的绩效标,准,准,选择控制绩,效,效评估的方,法,法,判断实际结,果,果与绩效标,准,准是否一致,调整与改进,2.具体实,施,施的16个,步,步骤,案例：建立,HP,应收帐款控,制,制系统,企业为什么,需,需要管理控,制,制,确保企业计,划,划目标与实,际,际活动一致,有效地利用,组,组织的资源,帮助管理者,监,监督，约束,管,管理活动的,效,效果,适应瞬息,万,万变的环,境,境，及时,反,反映调整,创造更好,的,的质量；,更,更快的循,环,环；更高,的,的绩效,设计内部,控,控制的关,键,键要素,关键绩效,区,区,（,KPA:KeyPerformanceAreas）,战略控制,点,点,（,SCP:Strategic Control Point）,选择测评,绩,绩效的方,法,法,（,Methodology）,关键绩效,区,区,关键绩效,区,区是什么,？,？,KeyPerformanceAreas,（,KPA）,要实现流,程,程的基本,目,目标，必,须,须做好的,领,领域。,如果,KPA,出现失误,，,，则此流,程,程的目标,就,就不可能,实,实现,流程的复,杂,杂程度不,同,同，可能,会,会出现若,干,干个,KPA,KPA,可能是部,门,门，可能,是,是管理职,能,能，也可,能,能是其他,战略控制,点,点,在每一个,关,关键绩效,区,区域中，,都,都有管理,的,的目标。,用以衡量,这,这个目标,是,是否能实,现,现地量化,指,指标，叫,做,做绩效控,制,制点：,KeyPerformanceIndex,（,KPI）,那些为数,不,不多的关,键,键绩效控,制,制点就是,战,战略控制,点,点,Strategic Control Point,（,SCP）,战略控制,点,点需要有,相,相应的数,据,据/记录,或,或报告,建立企业,内,内部控制,的,的5步流,程,程,（,1,）,确认企业,/,内控,目标与相关流程,（,3,）,选择评估绩效的,适当方法,（,4,）,检验实际结果与,绩效标准的偏差,（,2,）,设计内部控制,的绩效标准,（,5,）,调整改进,Y,N,练习：建,立,立应收帐,款,款控制系,统,统,1.明确,企,企业目标,与,与内控目,标,标,企业目标,与,与内控目,标,标一致,内控目标,从,从属于企,业,业目标,例：企业,目,目标：2002年,净,净盈利达,到,到6%,内控目,标,标：应收,账,账款90天,账,账期比率,低,低于10%,内控目,标,标：建立,应,应收帐款,管,管理标准,程,程序,M1,确认目标,2.确定,与,与目标相,关,关的业务,流,流程,M1,确认目标,定单,发货,收款,推 动,实 现,应收帐款,合同,付款方式,金额,交运,发货,收货,发票,收据,账期,$,3.描述,业,业务流程,详,详细步骤,发货后出,具,具销售发,票,票,寄出发票,给,给客户,财务记录,应,应收账款,信贷部催,收,收,AR,信贷部,AR,账龄报告,用户汇款,，,，财务冲,帐,帐,M1,确认目标,客户信息,销售发票,付款明细,应收帐款,回款金额,帐龄分析,坏账控制,输入,输出,4.找出,核,核心流程/负责人,流程步骤,核,核,心,心流程,部,部门,/,负责,发货后出,具,具销售发,票,票,Y,商务,/,张梅,寄出发票,给,给客户,N,财务记录,应,应收帐款,Y,财务,/,陈利,信贷部催,收,收,ARY,信贷,/,孟勇,信贷部,AR,帐龄报,告,告,Y,信贷,/,王林,AR,原因分,析,析,N,用户汇,款,款，财,务,务冲帐,Y,财务,/,康平,坏帐准,备,备,N,M1,确认目,标,标,5.识,别,别关键,绩,绩效区,例：各,职,职能部,门,门的关,键,键绩效,区,区,生产,销,销售,服,服务,财,财务,数量,销,销售额,维,维修,质,质量,资,资,金,金,质量,销,销售费,用,用,维,维,修,修速度,库,库存,生产率,广,广告支,出,出,客,客,户,户满意,利,利润,成本,个,个人业,绩,绩,服,服,务,务方式,资,资产,M2,设计内,控,控,6.选,择,择战略,控,控制点,原则,抓住运,营,营过程,中,中,“最重,要,要”,的因素,；,；,识别运,营,营过程,中,中,“经常,变,变化”,的地方,监测,“非标,准,准行为,”,”,例：发,货,货后出,具,具销售,发,发票的,控,控制点,核对：,发,发票与,定,定单内,容,容,检查：,出,出发票,时,时间/,内,内容/,准,准确,M2,设计内,控,控,例：选,择,择战略,控,控制点,内控目,标,标：应,收,收账款,账,账期,关键绩,效,效区之,一,一：销,售,售发票,管,管理,管理目,标,标：销,售,售发票,及,及时送,出,出，内,容,容准确,绩效控,制,制点：,数,数据纪,录,录,1,）发票,与,与定单,核,核对误,差,差率小,于,于3%,误,误,差,差率纪,录,录,2,）开票3天内,寄,寄出发,票,票,开,出/寄,出,出日,3,）发票,预,预编号,发,票存档,4,）当月,发,发票汇,总,总,财,务报告,那个是,战,战略控,制,制点？,M2,设计内,控,控,7.设,计,计战略,测,测评标,准,准,1.相,对,对指标,适用：,比,比较，,趋,趋势，,追,追踪,-,每月,AR,超过90天%,2.绝,对,对指标,适用：,衡,衡量总,量,量,-,贷款平,均,均回收,天,天数,M2,设计内,控,控,3.其,他,他指标,适用：,不,不易用,数,数字衡,量,量的项,目,目,-,审计不,合,合格项,-,客户满,意,意度,4.考,虑,虑内部,资,资源与,外,外部环,境,境,-,可操作,性,性,-,同行业,标,标准,设计内,部,部控制,的,的步骤,小,小结,6个子,步,步骤：,描述,与企业,目,目标相,关,关的流,程,程,确认,这一流,程,程的管,理,理目标,找出,实现这,一,一目标,的,的关键,绩,绩效区,设定,关键绩,效,效区中,的,的控制,点,点,聚焦,少数几,个,个对目,标,标贡献,最,最大的,战,战略控,制,制点,明确,与这些,控,控制点,相,相关的,数,数据/,记,记录/,报,报告,M2,设计内,控,控,8.建,立,立制度,，,，规范,行,行为,第一层,：,：,Policy&Procedure,企业/,组,组织/,公,公司的,规,规章制,度,度,道德行,为,为准则,ISO,流程,差旅报,销,销规定,第二层,：,：,Working&Instruction,具体部,门,门/工,作,作的操,作,作流程,订单审,核,核要求,供应商,选,选择程,序,序,库房管,理,理流程,维修工,作,作单纪,录,录,M3,选择方,法,法,9.核,心,心业务,的,的定期,报,报告,主要财,务,务指标,（,（,预,预算收,入,入/销,售,售月报,）,）,效益报,告,告,（,（单,位,位成本/人均,收,收入）,重大项,目,目追踪,报,报告,（,（,项,项目追,踪,踪/重,要,要工作,客,客户）,重要决,策,策变动,报,报告,（,（,付,付款方,式,式：信,用,用额度,）,）,关键信,息,息定期,报,报告,（,（,AR,账龄月,报,报）,市场动,态,态,（,（市,场,场价格,走,走势）,M3,选择方,法,法,AR,账龄月,报,报；,AR,超过90天%,10.,部,部门关,键,键绩效,报,报告,例：信,贷,贷收款,部,部：,BFT,目标,1,月,2,月,3,月,大于,90,天,AR%20%18%22%19%,大于,180,天,AR%10%6%12%9%,平均回,款,款天数,100,天,839679,坏帐,金额,10K/,M3,选择方,法,法,11.,规,规范管,理,理授权,职,职责,通过,授,授权表,规定每,项,项业务,，,，须经,由,由哪个,部,部门，,那一级,经,经理的,批,批准，,来,来规范/简化,管,管理授,权,权。,适用：,适,适合于,反,反复，,常,常规，,普,普遍的,业,业务行,为,为,例如：,M3,选择方,法,法,费用报,销,销,采购申,请,请,差旅批,准,准,合同签,订,订,例：批,准,准权限,表,表,ApprovalMatrix,业务类别,批准人职务,权限,设备采购,采购部经理,$5000,合同签署,销售部经理,标准合同,国内差旅,本部门经理,$2万,代理商批准,市场渠道部经理,标准合同,费用报销,财务部经理,%10万,12.,抽,抽样核,实,实与偏,差,差分析,针对关,键,键绩效,区,区的控,制,制点,财务帐,目,目与实,物,物账目,（,（库存,管,管理）,财务报,表,表的出,入,入项目,（,（总账,分账,）,）,外部记,录,录与内,部,部纪录,（,（内部,对外,报,报告）,系统数,据,据与文,档,档目录,（,（系统,报,报告/,文,文档记,录,录）,财务中,易,易出错,的,的项目,（,（费用,预,预提；,收,收入递,延,延）,不规范,操,操作,（,（非标,准,准合同,；,；授权,外,外批准,）,）,M4,检验结,果,果,13.,符,符合性,测,测试,方法：,对,对照制,度,度/规,定,定/标,准,准流程,自我检,查,查事后,测,测试,ISO,质量体,系,系的维,护,护,HP,的“商,业,业道德,行,行为准,则,则”,IT,部门对,系,系统安,全,全的强,制,制测试,M4,检验结,果,果,惠普公司的,SBC,公司最高领,导,导层将,SBC,提升到前所,未,未有的高度,“惠普的领,导,导地位不仅,仅,仅由收入和,市,市场份额、,利,利润或能力,来,来决定的，,它,它还取决于,我,我们的品格,”,”,“惠普业务,经,经营准则体,现,现了我们对,惠,惠普的道德,和,和法律义务,的,的基本原则,。,。这些原则,适,适用于我们,在,在全球范围,内,内的所有职,员,员和董事会,成,成员。任何,不,不道德或非,法,法业务经营,行,行为都是不,可,可接受和不,能,能容忍的”,“在由最新,技,技术所定义,和,和塑造的世,界,界中，我们,必,必须保持这,些,些永恒的价,值,值观”,摘自,SBC,首席执行官,的,的致辞,14.实质,性,性测试,方法：外部,，,，内部审计,，,，可行性评,估,估,1.海关；,税,税务部门检,查,查,2.,HP,亚太总部每,年,年对各个国,家,家审计,3.,HP,授权代理商,绩,绩效结果，,检,检查与实际,付,付费挂钩,M4,实施/检查,15.内部,审,审计,方法：利用,内,内部人员，,围,围绕组织目,标,标，绩效标,准,准,核查实际管,理,理结果与标,准,准是否一致,发现企业内,部,部管理问题,检查管理活,动,动效益,提出建议，,预,预警管理风,险,险,采取纠正措,施,施,M4,实施/检查,16.调查,改,改进,针对发现问,题,题，及时采,取,取纠正措施,修改/重建,业,业务流程,调整关键绩,效,效标准或控,制,制点,提出管理建,议,议，调整战,略,略,接受差异，,不,不做处理,M5,调整改进,建立企业内,部,部控制系统,的,的16个步,骤,骤,确认目标,/,流程,企业目标与内控目标,描述相关业务流程,确定详细业务步骤,确定核心业务流程,选择绩效测评方法,8.,建立制度，规范流程,9.,建立关键绩效报告制,10.,部门绩效,BFT,报表,11.,规范管理授权,检验实施结果与标准偏差,12.,抽样与偏差分析,13.,符合性测试,14.,实质性测试,15.,内部审计,设计内控绩效标准,5.,确定关键绩效区,6.,识别战略控制点,7.,设计绩效控制标准,16,调整改进,Y,N,第四节：回,顾,顾,掌握建立企,业,业内部控制,的,的,5个基本流,程,程,16个具体,步,步骤,帮助您在企,业,业营运管理,中,中,防范风险隐,患,患，提高竞,争,争能力,第五节：企,业,业内部控制,机,机制的应用,运用建立,内,内部控制系,统,统的流程,和,和步骤，在,核,核心领,域建立,全方位的内,控,控机制,，为企业创,造,造永续的竞,争,争力。,销售与收款,的,的内控与审,计,计,采购与付款,的,的内控与审,计,计,客户服务管,理,理的内控与,审,审计,库存与物流,的,的内控与审,计,计,项目管理的,内,内控与审计,电子信息系,统,统的内控与,审,审计,中国惠普公,司,司经历过的,挑,挑战,改革惠普员,工,工薪资福利,制,制度-人,力,力资源,各类政府稽,查,查的挑战-环境风,险,险,建立电话响,应,应中心-,服,服务模式,保税库的管,理,理模式-,内,内部营运,内部审计在,惠,惠普服务的,应,应用,1.,培养自己的,内,内审员,-,量身定做的,内,内审人力资,源,源,2.,发挥专家特,长,长,-,天网恢恢，,疏,疏而不漏,3.,按需组合审,计,计资源,-,按审计范围,，,，搭配最佳,审,审计资源,4.,拓宽工作，,岗,岗位置换,-,培养优秀员,工,工和经理的,有,有效途径,5.,定期体检，,预,预警风险,-,为企业管理,预,预警风险，,培,培养“保健,医,医生”,第六节：介,绍,绍内部审计,的,的技巧,内容简介,:,内部审计的,国,国际国际标,准,准与目标,内部审计的,组,组织设置,挑选与确定,审,审计重点,掌握审计抽,样,样原则,选择有效的,审,审计的方法,学会编制内,部,部审计详细,提,提纲,分析与判断,审,审计发现问,题,题,发现风险隐,患,患，提出管,理,理建议,撰写审计报,告,告,独立审计与,内,内部审计比,较,较,独立审计,内部审计,目的,核实公司披露资料数据准确完整保护股东利益,确保公司资产安全；管理者目标实现,对象,财务报告,公司全部核心业务的效益,实施审计,独立审计公司,公司内部人员,内部审计的,国,国际标准,1992,年美,国,国,COSO,发布,企,企业,内,内部,控,控制,准,准则,国际,认,认可,的,的内,部,部审,计,计整,体,体框,架,架（,认,认证,CIA,标准,）,）,环境,控,控制,风,险,险,评,评,估,估,控,制,制,活,活,动,动,信,息,息,和,和,沟,沟,通,通,自,我,我,评,评,估,估,和,和,内,内,部,部,监,监,督,督,企,业,业,内,内,部,部,审,审,计,计,目,目,标,标,保,护,护,企,企,业,资,资,产,产,安,安,全,全,保,证,证,财,财,务,务,数,数,据,据,准,准,确,确,可,可,靠,靠,保,障,障,管,管,理,理,目,目,标,标,实,实,现,现,保,证,证,业,业,务,务,活,活,动,动,与,与,公,公,司,司,规,规,定,定,一,一,致,致,发,现,现,潜,潜,在,在,问,问,题,题,，,，,预,预,警,警,风,风,险,险,促,进,进,企,企,业,业,提,提,高,高,管,管,理,理,效,效,益,益,确,定,定,审,审,计,计,重,重,点,点,范,范,围,围,HP,的,选,选,择,择,标,标,准,准,：,：,是,否,否,核,核,心,心,部,部,门,门,业,业,务,务,流,流,程,程,占,业,业,务,务,总,总,量,量,的,的,%,占,主,主,要,要,财,财,务,务,指,指,标,标,的,的,%,距,上,上,次,次,审,审,计,计,时,时,间,间,是,否,否,新,新,开,开,拓,拓,业,业,务,务,是,否,否,管,管,理,理,层,层,要,要,求,求,财,务,务,报,报,告,告,中,中,是,是,否,否,异,异,常,常,风,险,险,评,评,估,估,表,表,风险评估,核心流程,风险权数,发生可能,业务部门,风险评估,A,B,C,业务活动,计划与测评,新业务开发,产品研发,市场需求开发,销售,供应链,订货,客户服务,信息系统,非库存采购,职能部门,财务,人事,固定资产,资金管理,公关,法律,税务,管理报告,总公司控制,风,险,险,（,（H/M/L)=,发,发,生,生,概,概,率,率*,影,影,响,响,程,程,度,度*,权,权,值,值,（,（,练,练,习,习5-1,）,）,内,部,部,审,审,计,计,的,的,常,常,用,用,方,方,法,法,企,业,业,/,部,门,门,自,自,查,查,Selfassessment,在,线,线,提,提,问,问,审,审,查,查,On-linetest,业,务,务,审,审,计,计,Businessaudit,穿,行,行,式,式,审,审,计,计,End-to-endaudit,专,项,项,审,审,计,计,Specialtopicaudit,ISO,审,计,计,ISOaudit,编,制,制,审,审,计,计,详,详,细,细,提,提,纲,纲,按,业,业,务,务,流,流,程,程,编,编,制,制,-,抓,住,住,控,控,制,制,点,点,按,业,业,务,务,部,部,门,门,职,职,责,责,编,编,制,制,-,找,出,出,测,测,评,评,指,指,标,标,按,专,专,题,题,编,编,制,制,-,确,定,定,最,最,低,低,风,风,险,险,水,水,平,平,例,：,：,编,编,制,制,维,维,修,修,代,代,理,理,审,审,计,计,提,提,纲,纲,FY02,年,：,：,审,审,计,计,重,重,点,点,1,）,客,客,户,户,服,服,务,务,质,质,量,量,客,户,户,服,服,务,务,质,质,量,量,1.1,直,接,接,服,服,务,务,1.2,代,理,理,服,服,务,务,1.3,外,包,包,服,服,务,务,1.2,代,理,理,服,服,务,务,质,质,量,量,1,）,代,代,理,理,合,合,同,同,2,）,维,维,修,修,质,质,量,量,3,）,技,技,术,术,能,能,力,力,4,）,备,备,件,件,适,适,用,用,5,）,客,客,户,户,反,反,馈,馈,6,）,付,付,费,费,结,结,算,算,1.2.2,维,修,修,质,质,量,量,1,）,响,响,应,应,速,速,度,度,2,）,首,首,次,次,修,修,复,复,%,3,）,修,修,复,复,时,时,间,间,（,练,练,习,习2-5,）,）,介,绍,绍,分,分,析,析,问,问,题,题,的,的,几,几,个,个,工,工,具,具,检,查,查,表,表,查,找,找,问,问,题,题,类,类,别,别,，,，,分,分,布,布,，,，,特,特,点,点,鱼,骨,骨,图,图,分,析,析,造,造,成,成,问,问,题,题,的,的,因,因,素,素,帕,拉,拉,图,图,针,对,对,核,核,心,心,问,问,题,题,分,分,析,析,敏,感,感,性,性,分,分,析,析,分,析,析,影,影,响,响,程,程,度,度,大,大,小,小,KT,分,析,析,法,法,判,断,断,问,问,题,题,的,的,根,根,源,源,检,查,查,表,表,(CHECKSHEET),以,简,简,单,单,的,的,数,数,据,据,，,，,用,用,容,容,易,易,了,了,解,解,的,的,方,方,式,式,，,，,做,做,出,出,图,图,形,形,或,或,表,格,格,，,，,只,只,要,要,记,记,上,上,检,检,查,查,记,记,号,号,，,，,并,并,加,加,以,以,统,统,计,计,整,整,理,理,，,，,作,作,出,为,为,进,进,一,一,步,步,分,分,析,析,或,或,核,核,对,对,检,检,查,查,用,用,。,。,因,果,果,图,图,（,（,鱼,鱼,骨,骨,图,图),CAUSEEFFECTDIAGRAM,一,个,个,问,问,题,题,受,受,到,到,一,一,些,些,因,因,素,素,的,的,影,影,响,响,时,时,，,，,我,我,们,们,将,将,这,这,些,些,因,因,素,加,加,以,以,整,整,理,理,，,，,成,成,为,为,相,相,互,互,有,有,关,关,系,系,且,且,有,有,条,条,理,理,的,的,图,图,形,形,，,，,这,个,个,图,图,形,形,称,称,为,为,因,因,果,果,图,图,，,，,由,由,于,于,形,形,状,状,就,就,像,像,鱼,鱼,的,的,骨,骨,头,头,，,，,所,以,以,又,又,叫,叫,做,做,鱼,鱼,骨,骨,图,图,分,析,析,问,问,题,题,根,根,源,源,和,和,影,影,响,响,FishboneDiagram,鱼,骨,骨,图,图,ENVIRONMENT,环,境,境,MAN,人,力,力,MATERIAL,材,料,料,METHOD,方,法,法,MACHINE,工,具,具,Effect,影,响,响,柏,拉,拉,图,图,（,（,PAPETODIAGRAM,）,根,据,据,所,所,收,收,集,集,的,的,数,数,据,据,，,，,找,找,出,出,比,比,率,率,最,最,大,大,的,的,项,项,目,目,，,，,并,并,且,且,依照项,目,目的大,小,小顺利,排,排序，,再,再加上,累,累计值,的,的图形,。,。,CAUSECATEGORIES,IMPORTANCE,KT,分析法,根据所,收,收集的,信,信息与,数,数据，,采,采取“,排,排除”,法,法锁定,导,导致事,件,件发生,的,的可能,范,范围；,根据圈,定,定的“,可,可能范,围,围”，,找,找出“,变,变化”,要,要素；,聚焦“,变,变化”,要,要素，,找,找出问,题,题根源,；,；,验证数,据,据,例：发,现,现问题,，,，预警,风,风险（,1,）,问题发现,维修单先斩后奏,事后报批,影响评估,1.,费用结构,2.,客户满意度,3.,是核心业务的标准流程,根源分析,应客户要求，假设没问题,经理当时不在,审计结论,/,建议,1.,针对不同种类维修情况，,将流程标准细化,2.,内审不合格项,例：发,现,现问题,，,，预警,风,风险（,2,）,问题发现,代理商备件返还绩效,有名无实,影响评估,维修零备件库存周转,代理商绩效考核质控制虚设量,根源分析,有流程规定，,无绩效考核手段,审计结论,/,建议,内部审计不合格项,修改代理商备件追踪系统,将备件返还绩效与付费挂钩,例：发,现,现问题,，,，预警,风,风险（,3,）,问题发现,管理文件的保密,影响评估,1.,商业机密外流,2.,不利市场竞争,3.,影响公司声誉,根源分析,内部使用文件，,忽略保密标注,审计结论,/,建议,1.,内部审计不合格项,2.,标准化文件保密类别,加强培训,利用审,计,计结果,，,，提高,管,管理效,益,益,Risk,风险,*IdentifyXXPBs,*IdentifyXXOVs,*ListISOXXNCs,*HPS taxreview,Process,流程,*Set up PB process,*Pricingpackage,*Track& improve,crossdept,Cost,成本,*Reduce HPEBT,from X% to X%,*ImproveHPEAR,*Clear$XXXK,imbalanceorder,People:1.Trainup30self-auditors,人才,2.Widen &Sharpentheirjobcontentknowledge,3.Improvecrossdeptunderstanding,第七节,：,：回顾,利用内,部,部审计,暴,暴露潜,在,在问题,利用内,部,部审计,提,提高营,运,运效益,利用内,部,部审计,预,预警管,理,理风险,利用内,部,部审计,培,培养管,理,理人才,内部审,计,计,=,为企业,做,做健康,体,体检,帮助企,业,业构筑,可,可持续,竞,竞争力,第八节,：,：模拟,审,审计实,战,战，预,警,警管理,风,风险,案例：,ABC,公司审,计,计服务,招,招标,阅读案,例,例,公司管,理,理团队,介,介绍,明确审,计,计服务,招,招标要,求,求,各个团,队,队准备,方,方案,各团队,介,介绍方,案,案,公司管,理,理团队,评,评标,开标,-,公布结,果,果,发奖,我回去,可,可以做,什,什么？,成功的,企,企业中,“,“激励,”,”与“,约,约束”,机,机制一,个,个也不,能,能少,完善企,业,业内控,制,制度的,建,建设，,如,如：业,务,务流程,/,监控制,度,度,/,控制点,复习,并,并运,用,用内,部,部控,制,制机,制,制的,5,步流,程,程和,16,个步,骤,骤,试做,一,一个,具,具体,业,业务,流,流程,联,联系,应用,所,所学,的,的方,法,法，,建,建立,内,内部,控,控制,机,机制,，,，促,进,进企,业,业管,理,理效,益,益：,针对,自,自己,主,主管,的,的业,务,务和,公,公司,目,目标,，,，试,描,描述,具,具体,的,的业,务,务流,程,程，,试,试找,出,出核,心,心绩,效,效区,和,和战,略,略控,制,制点,对照,现,现有,的,的管,理,理制,度,度，,业,业务,数,数据,，,，绩,效,效标,准,准，,检,检查,它,它们,是,是不,是,是反,映,映关,键,键绩,效,效区,的,的控,制,制点,？,？是,否,否可,以,以改,进,进？,试一,试,试找,出,出本,企,企业,或,或本,部,部门,的,的某,个,个薄,弱,弱环,节,节，,看,看看,能,能否,运,运用,内,内部,审,审计,的,的方,法,法找,出,出问,题,题的,根,根源,，,，提,出,出管,理,理建,议,议？,内部,审,审计,的,的广,泛,泛应,用,用,HPS,的内,部,部审,计,计,德国,大,大众,联想,集,集团,中国,证,证监,会,会,干部,离,离任,用审,计,计的,技,技巧,分析,管,管理,效,效益,从经,营,营的,角,角度,预警,管,管理,风,风险,