风险管理与内部审计管理方案

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,平台管理中心,惠普商学,院,院,风险管理,与,与内部审,计,计,课程介绍,第一节：,企,企业目标,与,与经营风,险,险,企业如何,构,构筑可持,续,续的竞争,力,力,第二节：,识,识别企业,经,经营风险,企业面临,的,的重要风,险,险领域,第三节：,控,控制风险,的,的技巧,介绍6种,管,管理风险,的,的技巧,第四节：,建,建立企业,内,内部控制,系,系统,企业内部,控,控制的5,步,步流程和16个步,骤,骤,第五节：,应,应用内部,控,控制机制,，,，为企业,创,创造竞争,力,力,企业内部,控,控制机制,的,的实战应,用,用,第六节：,介,介绍内,部,部审计,技,技巧,介绍内部,审,审计常用,的,的方法和,技,技巧,第七节：,利,利用审计,结,结果，追,求,求不断的,改,改进,审计结果,的,的分析和,应,应用,第八节：,模,模拟审计,实,实战，为,企,企业管理,预,预警风险,案例：,ABC,公司审计,服,服务招标,第一节：,企,企业,目,目标与经,营,营风险,内容简介,企业目标,的,的实现过,程,程,经营环境,的,的变化（,市,市场/政,策,策/竞争/技术）,企业的持,续,续竞争力,是,是如何构,筑,筑的,有限的资,源,源,资源：有,限,限的人，,财,财，物，,时,时间，信,息,息,变化的环,境,境,市场，技,术,术，政策,，,，客户需,求,求,激励,约束,竞争,竞争,企业的经,营,营环境,案例1：,巴,巴林银行,的,的倒闭,千里之堤,，,，毁于蚁,穴,穴,原因是什,么,么,?,巴林银行,倒,倒闭的原,因,因,银行的,人,人员；,账,账目；,资,资金管,理,理没有监督约,束,束机制,银行对,有,有利益冲,突,突的角色,没,没有实,行,行权责,分,分离,（交易,和,和清算,）,）,对营运,中,中暴露,出,出的错,误,误，没,有,有及时纠,正,正,没有“内部控,制,制”系统预,报,报风险,案例2,：,：安然,公,公司的,崩,崩溃,美国第,七,七大公,司,司,市值500亿,美,美元,世界公,认,认最具,创,创新能,力,力的公,司,司,不到一,年,年时间,，,，股票,下,下跌95%,2001年12月宣,布,布破产,，,，美国,历,历史上,最,最大的,破,破产案,安然为,何,何突然,破,破产,贪婪欺,诈,诈的经,营,营行为,“鼓励,大,大家藐,视,视各种,规,规章制,度,度”,无法验,证,证的财,务,务报表,“揭开,皇,皇帝的,新,新衣”,谁,也,也无法,解,解释收,入,入从何,而,而来,安达信,的,的双重,身,身份,“,一只手,作,作账，,另,另一只,手,手证明,这,这只手,作,作的账,”,”,“利益,冲,冲突”,把,把安然,送,送进坟,墓,墓,摘自美,幸福,杂志2002/39期,“郑百,文,文”内,控,控失败,的,的警示,1996年上,市,市,：,销售收,入,入10,年,年增长45倍,利润成,长,长36,倍,倍,居全国,商,商业批,发,发业前,茅,茅,1999,年破产,:,亏损,9.8,亿元,创沪市,亏,亏损之,最,最,郑百文,的,的警示,赊销失,控,控，坏,账,账高筑,，,，断送,“,“郑百,文,文”,盲目扩,张,张，资,产,产负债,率,率失控,，,，没有,风,风险意,识,识,对销售,人,人员只,有,有“激,励,励”没,有,有“约,束,束”管,理,理,信息失,真,真，为,上,上市做,假,假账，,虚,虚报利,润,润,故事带,来,来的思,考,考,企业的,目,目标的,实,实现是,一,一个过,程,程,机会与,风,风险并,存,存,激励,与,约束,的机制,一,一个都,不,不能少,盈利,成长,客户满,意,意,输入,输出,人/资金/技术,定单/产品/服务,成功企,业,业如何,构,构筑可,持,持续竞,争,争力,优质的,产,产品与,服,服务,强大的,销,销售网,诚信的,品,品牌,卓越的,领,领导,充足的,资,资金,领先的,技,技术市,场,场,垄断的,市,市场,企业竞,争,争力=,企,企业效,益,益+管,理,理流程-经营,风,风险,联想,收,收入,营,营,销,销,货,货币,资,资金,海尔,盈,盈利,财,财,务,务,资,资源,使,使用,新东方,成,成,绩,绩,学,学习方,法,法,考,考试,机,机制,例：,HP,的风险,管,管理与,内,内部控,制,制,财务报,表,表,物流；,人,人员；,内部控,制,制,/,管理效,益,益,OperationRisk,市场环境，,价,价格；客户,反,反馈,Business Risk,政府政策法,规,规；技术；,税,税率；进出,口,口；,Environment Risk,传统：财务,报,报表审计,符合测试,数据准确,财务报表,现代：管理,风,风险审计,业务结果,管理效益,客户体验,做正确的事,；,；把正确的,事,事做好。,Do the right thing;Do the right thingsright,联想集团的,风,风险控制系,统,统,公司目标,业务系统,产品系统 服务系统,六 大 循 环 控 制 系 统,1、销售与,收,收款循环,2、存活与,生,生产循环,3、融资与,投,投资循环,4、人事与,工,工资循环,5、信息系,统,统安全循环,6、采购与,付,付款循环,第一节：回,顾,顾,企业在实现,目,目标的道路,上,上，,机遇与风险,并,并存。,始终能保持,竞,竞争力的企,业,业，,是那些,拥有良好的,内,内部控制机,制,制与商业风,险,险防范的企,业,业,第二节：识,别,别重要风险,领,领域,内容简介：,企业内部控,制,制主要领域,财政部要求,内,内部控制内,容,容,惠普公司内,部,部控制内容,企业失败的,六,六种常见风,险,险,内部控制的,重,重要风险领,域,域,IT,信息系统,（,IT,环境,/,安全,/,维护）,货币资金流,-,资金安全,-,收入确认,-,费用核销,销售与收款流,-,合同确认,-,商务条款,-,应收帐款,采购与付款流,-,采购合同,-,供应商管理,-,产品性价比,库存与资产流,-,资产安全,-,存货管理,-,物流追踪,人力资源,（,岗位职责,/,绩效标准,/,薪酬机制,）,例1：财政,部,部关于企业,内,内控的重点,货币资金控,制,制,实物资金控,制,制,对外投资控,制,制,工程项目投,资,资决策控制,采购与付款,业,业务控制,筹资控制,销售与收款,控,控制,成本费用控,制,制,担保控制,无完善内控,系,系统：,建立内部控,制,制制度,确定内控内,容,容/方法,例2:,HP,内部控制的,主,主要内容,财务报表,定单合同,经销商管理,应收账款,收入确认,费用核销,库存与物流,企业道德行,为,为准则（,SBC),信息系统安,全,全,已建立内控,系,系统：,对业务行为,作,作符合型测,试,试，对流程/数据作准,确,确性监控,企业失败的,六,六种常见风,险,险,效果性风险=目标偏,离,离或错误（,法,法国审计）,效率性风险=资源浪,费,费或无效使,用,用（软件升,级,级资料）,资产性风险=资产流,失,失、损坏等,（,（备件管理,）,）,信息性风险=信息失,真,真、不足或,泄,泄密（信用,调,调查）,遵循性风险=法规、,计,计划、贯彻,失,失败（不清,洁,洁订单）,无标准风险=缺乏标,准,准和规范（,集,集成中心）,谁来帮助,ABC,公司看病？,读案例故事,会诊:,ABC,公司的主要,问,问题在哪些,领,领域？,哪些领域/,部,部门有风险,隐,隐患？,你有什么具,体,体建议？,第二节：回,顾,顾,了解，识别,，,，确定企业,的,的重要风险,领,领域,是,建立企业内,部,部控制系统,的,的基础,第三节：管,理,理风险的技,巧,巧,内容简介：,介绍6种管,理,理风险的技,巧,巧,选择风险管,理,理方法的参,考,考标准,风险管理的,技,技巧,避免,Avoid,控制,Control,转移,Transfer,分散 Diversity,共享 Share,接受 Accept,方法一：避,免,免风险,Avoid,特点：,方法：,实例：,常规作业,可以控制,发生概率高,风险危害大,通过政策规,定,定，规范业,务,务行为,通过定期检,查,查，避免重,大,大风险,财务报销基,本,本流程和规,定,定,采购批准的,审,审核权限,销售订单的,审,审核标准,方法二：分,散,散风险,Diversity,特点：,方法：,实例：,风险危害大,发生可能大,控制成本高,方法有限,分散防范措,施,施,降低风险,企业多元化,投,投资,经销商三选,一,一,关键信息的,备,备份,方法三：控,制,制风险,Control,特点：,方法：,实例：,涉及资产金,额,额巨大,与经营目标,关,关系密切,可以控制,建立内控系,统,统,外部/内部,审,审计,建立作业流,程,程,全面预算管,理,理,大额采购的,招,招标制度,固,定,定,资,资,产,产,的,的,定,定,期,期,盘,盘,点,点,关,键,键,绩,绩,效,效,定,定,期,期,报,报,告,告,方,法,法,四,四,：,：,转,转,移,移,风,风,险,险,Transfer,风,险,险,大,大,单,方,方,不,不,可,可,控,控,制,制,损,失,失,成,成,本,本,过,过,高,高,风,险,险,后,后,果,果,影,影,响,响,大,大,特,点,点,：,：,方,法,法,：,：,实,例,例,：,：,转,移,移,自,自,身,身,风,风,险,险,到,到,第,第,三,三,方,方,减,轻,轻,风,风,险,险,损,损,失,失,买,各,各,类,类,保,保,险,险,防,范,范,天,天,灾,灾,人,人,祸,祸,方,法,法,五,五,：,：,分,分,担,担,风,风,险,险,Share,特,点,点,：,：,方,法,法,：,：,实,例,例,：,：,风,险,险,大,大,参,与,与,方,方,交,交,易,易,规,规,则,则,明,明,确,确,不,可,可,控,控,制,制,因,因,素,素,多,多,风,险,险,后,后,果,果,危,危,害,害,大,大,，,，,成,成,本,本,高,高,总,包,包,与,与,分,分,包,包,合,合,信,用,用,证,证,结,结,算,算,贷,款,款,的,的,担,担,保,保,制,制,度,度,分,工,工,负,负,责,责,，,，,规,规,定,定,义,义,务,务,双/,多,多,方,方,共,共,同,同,分,分,担,担,风,风,险,险,方,法,法,六,六,：,：,接,接,受,受,风,风,险,险,Accept,特,点,点,：,：,方,法,法,：,：,例,：,：,清,楚,楚,风,风,险,险,来,来,源,源,发,生,生,可,可,能,能,性,性,低,低,有,预,预,防,防,措,措,施,施,防,范,范,接,受,受,风,风,险,险,坐,车,车,；,；,过,过,马,马,路,路,公,司,司,访,访,客,客,开,拓,拓,新,新,市,市,场,场,选,择,择,风,风,险,险,管,管,理,理,方,方,法,法,的,的,标,标,准,准,风,险,险,范,范,围,围,，,，,金,金,额,额,大,大,小,小,严,重,重,程,程,度,度,，,，,影,影,响,响,大,大,小,小,发,生,生,的,的,可,可,能,能,性,性,的,的,高,高,低,低,紧,迫,迫,程,程,度,度,高,高,低,低,可,控,控/,不,不,可,可,控,控,控,制,制,成,成,本,本,高,高,低,低,可,操,操,作,作,性,性,公,司,司,主,主,营,营,业,业,务,务,针,对,对,ABC,公,司,司,目,目,前,前,存,存,在,在,的,的,问,问,题,题,，,，,有,哪,哪,些,些,适,适,宜,宜,的,的,风,风,险,险,管,管,理,理,方,方,法,法,？,？,第,三,三,节,节,：,：,回,回,顾,顾,针,对,对,具,具,体,体,的,的,环,环,境,境,，,，,选,择,择,不,不,同,同,的,的,方,方,法,法,管,管,理,理,经,经,营,营,风,风,险,险,多,，,，,快,快,，,，,好,好,，,，,省,省,地,地,实,实,现,现,企,企,业,业,的,的,管,管,理,理,目,目,标,标,第,四,四,节,节,：,：,建,建,立,立,企,企,业,业,内,内,部,部,控,控,制,制,系,系,统,统,内,容,容,简,简,介,介,：,：,1.,建,立,立,企,企,业,业,内,内,部,部,控,控,制,制,的,的5,步,步,流,流,程,程,确,认,认,目,目,标,标,与,与,流,流,程,程,设,计,计,内,内,部,部,控,控,制,制,的,的,绩,绩,效,效,标,标,准,准,选,择,择,控,控,制,制,绩,绩,效,效,评,评,估,估,的,的,方,方,法,法,判,断,断,实,实,际,际,结,结,果,果,与,与,绩,绩,效,效,标,标,准,准,是,是,否,否,一,一,致,致,调,整,整,与,与,改,改,进,进,2.,具,具,体,体,实,实,施,施,的,的16,个,个,步,步,骤,骤,案,例,例,：,：,建,建,立,立,HP,应,收,收,帐,帐,款,款,控,控,制,制,系,系,统,统,企,业,业,为,为,什,什,么,么,需,需,要,要,管,管,理,理,控,控,制,制,确保企,业,业计划,目,目标与,实,实际活,动,动一致,有效地,利,利用组,织,织的资,源,源,帮助管,理,理者监,督,督，约,束,束管理,活,活动的,效,效果,适应瞬,息,息万变,的,的环境,，,，及时,反,反映调,整,整,创造更,好,好的质,量,量；更,快,快的循,环,环；更,高,高的绩,效,效,设计内,部,部控制,的,的关键,要,要素,关键绩,效,效区,（,KPA:Key Performance Areas）,战略控,制,制点,（,SCP:Strategic ControlPoint,）,）,选择测,评,评绩效,的,的方法,（,Methodology）,关键绩,效,效区,关键绩,效,效区是,什,什么？,KeyPerformanceAreas,（,KPA,）,）,要实现,流,流程的,基,基本目,标,标，必,须,须做好,的,的领域,。,。,如果,KPA,出现失,误,误，则,此,此流程,的,的目标,就,就不可,能,能实现,流程的,复,复杂程,度,度不同,，,，可能,会,会出现,若,若干个,KPA,KPA,可能是,部,部门，,可,可能是,管,管理职,能,能，也,可,可能是,其,其他,战略控,制,制点,在每一,个,个关键,绩,绩效区,域,域中，,都,都有管,理,理的目,标,标。,用以衡,量,量这个,目,目标是,否,否能实,现,现地量,化,化指标,，,，叫做,绩,绩效控,制,制点：,KeyPerformanceIndex,（,KPI,）,）,那些为,数,数不多,的,的关键,绩,绩效控,制,制点就,是,是战略,控,控制点,StrategicControlPoint,（,SCP,）,）,战略控,制,制点需,要,要有相,应,应的数,据,据/记,录,录或报,告,告,建立企,业,业内部,控,控制的5步流,程,程,（,1,）,确认企业,/,内控,目标与相关流程,（,3,）,选择评估绩效的,适当方法,（,4,）,检验实际结果与,绩效标准的偏差,（,2,）,设计内部控制,的绩效标准,（,5,）,调整改进,Y,N,练习：,建,建立应,收,收帐款,控,控制系,统,统,1.明,确,确企业,目,目标与,内,内控目,标,标,企业目,标,标与内,控,控目标,一,一致,内控目,标,标从属,于,于企业,目,目标,例：企,业,业目标,：,：2002年,净,净盈利,达,达到6%,内控,目,目标：,应,应收账,款,款90天,账,账期,比,比率低,于,于10%,内控,目,目标：,建,建立应,收,收帐款,管,管理标,准,准程序,M1,确认目,标,标,2.确,定,定与目,标,标相关,的,的业务,流,流程,M1,确认目,标,标,定单,发货,收款,推 动,实 现,应收帐款,合同,付款方式,金额,交运,发货,收货,发票,收据,账期,$,3.描,述,述业务,流,流程详,细,细步骤,发货后,出,出具销,售,售发票,寄出发,票,票给客,户,户,财务,记,记录,应,应收,账,账款,信贷,部,部催,收,收,AR,信贷,部,部,AR,账龄,报,报告,用户,汇,汇款,，,，财,务,务冲,帐,帐,M1,确认,目,目标,客户信息,销售发票,付款明细,应收帐款,回款金额,帐龄分析,坏账控制,输入,输出,4.,找,找出,核,核心,流,流程/负,责,责人,流程,步,步骤,核,核,心,心流,程,程,部,部门,/,负责,发货,后,后出,具,具销,售,售发,票,票,Y,商务,/,张梅,寄出,发,发票,给,给客,户,户,N,财务,记,记录,应,应收,帐,帐款,Y,财务,/,陈利,信贷,部,部催,收,收,ARY,信贷,/,孟勇,信贷,部,部,AR,帐龄,报,报告,Y,信贷,/,王林,AR,原因,分,分析,N,用户,汇,汇款,，,，财,务,务冲,帐,帐,Y,财务,/,康平,坏帐,准,准备,N,M1,确认,目,目标,5.,识,识别,关,关键,绩,绩效,区,区,例：,各,各职,能,能部,门,门的,关,关键,绩,绩效,区,区,生产,销,销售,服,服,务,务,财,财,务,务,数量,销,销售,额,额,维,维修,质,质量,资,资,金,金,质量,销,销售,费,费用,维,维修,速,速度,库,库,存,存,生产,率,率,广,广,告,告支,出,出,客,客,户,户满,意,意,利,利润,成本,个,个人,业,业绩,服,服务,方,方式,资,资,产,产,M2,设计,内,内控,6.,选,选择,战,战略,控,控制,点,点,原则,抓住,运,运营,过,过程,中,中,“最,重,重要,”,”,的因,素,素；,识别,运,运营,过,过程,中,中,“经,常,常变,化,化”,的地,方,方,监测,“非,标,标准,行,行为,”,”,例：,发,发货,后,后出,具,具销,售,售发,票,票的,控,控制,点,点,核对,：,：发,票,票与,定,定单,内,内容,检查,：,：出,发,发票,时,时间/内,容,容/,准,准确,M2,设计,内,内控,例：,选,选择,战,战略,控,控制,点,点,内控,目,目标,：,：应,收,收账,款,款账,期,期,关键,绩,绩效,区,区之,一,一：,销,销售,发,发票,管,管理,管理,目,目标,：,：销,售,售发,票,票及,时,时送,出,出，,内,内容,准,准确,绩效,控,控制,点,点：,数,数,据,据纪,录,录,1,）发,票,票与,定,定单,核,核对,误,误差,率,率小,于,于3%,误,误差,率,率纪,录,录,2,）开,票,票3,天,天内,寄,寄出,发,发票,开,出/,寄,寄出,日,日,3,）发,票,票预,编,编号,发,票存,档,档,4,）当,月,月发,票,票汇,总,总,财,务报,告,告,那个,是,是战,略,略控,制,制点,？,？,M2,设计,内,内控,7.,设,设计,战,战略,测,测评,标,标准,1.,相,相对,指,指标,适用,：,：比,较,较，,趋,趋势,，,，追,踪,踪,-,每月,AR,超过90,天,天%,2.,绝,绝对,指,指标,适用,：,：衡,量,量总,量,量,-,贷款,平,平均,回,回收,天,天数,M2,设计,内,内控,3.,其,其他,指,指标,适用,：,：不,易,易用,数,数字,衡,衡量,的,的项,目,目,-,审计,不,不合,格,格项,-,客户,满,满意,度,度,4.,考,考虑,内,内部,资,资源,与,与外,部,部环,境,境,-,可操,作,作性,-,同行业标,准,准,设计内部,控,控制的步,骤,骤小结,6个子步,骤,骤：,描述,与企业目,标,标相关的,流,流程,确认,这一流程,的,的管理目,标,标,找出,实现这一,目,目标的关,键,键绩效区,设定,关键绩效,区,区中的控,制,制点,聚焦,少数几个,对,对目标贡,献,献最大的,战,战略控制,点,点,明确,与这些控,制,制点相关,的,的数据/,记,记录/报,告,告,M2,设计内控,8.建立,制,制度，规,范,范行为,第一层：,Policy&Procedure,企业/组,织,织/公司,的,的规章制,度,度,道德行为,准,准则,ISO,流程,差旅报销,规,规定,第二层：,Working&Instruction,具体部门/工作的,操,操作流程,订单审核,要,要求,供应商选,择,择程序,库房管理,流,流程,维修工作,单,单纪录,M3,选择方法,9.核心,业,业务的定,期,期报告,主要财务,指,指标,（,（预算,收,收入/销,售,售月报）,效益报告,（,（单,位,位成本/,人,人均收入,）,）,重大项目,追,追踪报告,（,（,项,项目追踪/重要工,作,作客户）,重要决策,变,变动报告,（,（,付,付款方式,：,：信用额,度,度）,关键信息,定,定期报告,（,（,AR,账龄月报,）,）,市场动态,（,（市,场,场价格走,势,势）,M3,选择方法,AR,账龄月报,；,；,AR,超过90,天,天%,10.部,门,门关键绩,效,效报告,例：信贷,收,收款部：,BFT,目标,1,月,2,月,3,月,大于,90,天,AR%20%18%22%19%,大于,180,天,AR%10%6%12%9%,平均回款,天,天数,100,天,839679,坏帐,金额,10K/,M3,选择方法,11.规,范,范管理授,权,权职责,通过授,权,权表,规定每项,业,业务，须,经,经由哪个,部,部门，,那一级经,理,理的批准,，,，来规范/简化管,理,理授权。,适用：适,合,合于反复,，,，常规，,普,普遍的业,务,务行为,例如：,M3,选择方法,费用报销,采购申请,差旅批准,合同签订,例：批准,权,权限表,ApprovalMatrix,业务类别,批准人职务,权限,设备采购,采购部经理,$5000,合同签署,销售部经理,标准合同,国内差旅,本部门经理,$2万,代理商批准,市场渠道部经理,标准合同,费用报销,财务部经理,%10万,12.抽,样,样核实与,偏,偏差分析,针对关键,绩,绩效区的,控,控制点,财务帐目,与,与实物账,目,目（库存,管,管理）,财务报表,的,的出入项,目,目（总账,分账）,外部记录,与,与内部纪,录,录（内部,对外报,告,告）,系统数据,与,与文档目,录,录（系统,报,报告/文,档,档记录）,财务中易,出,出错的项,目,目（费用,预,预提；收,入,入递延）,不规范操,作,作,（,（,非,非标准合,同,同；授权,外,外批准）,M4,检验结果,13.符,合,合性测试,方法：对,照,照制度/,规,规定/标,准,准流程,自我检查,事,事后测试,ISO,质量体系,的,的维护,HP,的“商业,道,道德行为,准,准则”,IT,部门对系,统,统安全的,强,强制测试,M4,检验结果,惠普公司,的,的,SBC,公司最高,领,领导层将,SBC,提升到前,所,所未有的,高,高度,“惠普的,领,领导地位,不,不仅仅由,收,收入和市,场,场份额、,利,利润或能,力,力来决定,的,的，它还,取,取决于我,们,们的品格,”,”,“惠普业,务,务经营准,则,则体现了,我,我们对惠,普,普的道德,和,和法律义,务,务的基本,原,原则。这,些,些原则适,用,用于我们,在,在全球范,围,围内的所,有,有职员和,董,董事会成,员,员。任何,不,不道德或,非,非法业务,经,经营行为,都,都是不可,接,接受和不,能,能容忍的,”,”,“在由最,新,新技术所,定,定义和塑,造,造的世界,中,中，我们,必,必须保持,这,这些永恒,的,的价值观,”,”,摘自,SBC,首,席,席,执,执,行,行,官,官,的,的,致,致,辞,辞,14.,实,实,质,质,性,性,测,测,试,试,方,法,法,：,：,外,外,部,部,，,，,内,内,部,部,审,审,计,计,，,，,可,可,行,行,性,性,评,评,估,估,1.,海,海,关,关,；,；,税,税,务,务,部,部,门,门,检,检,查,查,2.,HP,亚,太,太,总,总,部,部,每,每,年,年,对,对,各,各,个,个,国,国,家,家,审,审,计,计,3.,HP,授,权,权,代,代,理,理,商,商,绩,绩,效,效,结,结,果,果,，,，,检,检,查,查,与,与,实,实,际,际,付,付,费,费,挂,挂,钩,钩,M4,实,施,施/,检,检,查,查,15.,内,内,部,部,审,审,计,计,方,法,法,：,：,利,利,用,用,内,内,部,部,人,人,员,员,，,，,围,围,绕,绕,组,组,织,织,目,目,标,标,，,，,绩,绩,效,效,标,标,准,准,核,查,查,实,实,际,际,管,管,理,理,结,结,果,果,与,与,标,标,准,准,是,是,否,否,一,一,致,致,发,现,现,企,企,业,业,内,内,部,部,管,管,理,理,问,问,题,题,检,查,查,管,管,理,理,活,活,动,动,效,效,益,益,提,出,出,建,建,议,议,，,，,预,预,警,警,管,管,理,理,风,风,险,险,采,取,取,纠,纠,正,正,措,措,施,施,M4,实施/检查,16.调查,改,改进,针对发现问,题,题，及时采,取,取纠正措施,修改/重建,业,业务流程,调整关键绩,效,效标准或控,制,制点,提出管理建,议,议，调整战,略,略,接受差异，,不,不做处理,M5,调整改进,建立企业内,部,部控制系统,的,的16个步,骤,骤,确认目标,/,流程,企业目标与内控目标,描述相关业务流程,确定详细业务步骤,确定核心业务流程,选择绩效测评方法,8.,建立制度，规范流程,9.,建立关键绩效报告制,10.,部门绩效,BFT,报表,11.,规范管理授权,检验实施结果与标准偏差,12.,抽样与偏差分析,13.,符合性测试,14.,实质性测试,15.,内部审计,设计内控绩效标准,5.,确定关键绩效区,6.,识别战略控制点,7.,设计绩效控制标准,16,调整改进,Y,N,第四节：回,顾,顾,掌握建立企,业,业内部控制,的,的,5个基本流,程,程,16个具体,步,步骤,帮助您在企,业,业营运管理,中,中,防范风险隐,患,患，提高竞,争,争能力,第五节：企,业,业内部控制,机,机制的应用,运用建立,内,内部控制系,统,统的流程,和,和步骤，在,核,核心领,域建立,全方位的内,控,控机制,，为企业创,造,造永续的竞,争,争力。,销售与收款,的,的内控与审,计,计,采购与付款,的,的内控与审,计,计,客户服务管,理,理的内控与,审,审计,库存与物流,的,的内控与审,计,计,项目管理的,内,内控与审计,电子信息系,统,统的内控与,审,审计,中国惠普公,司,司经历过的,挑,挑战,改革惠普员,工,工薪资福利,制,制度-人,力,力资源,各类政府稽,查,查的挑战-环境风,险,险,建立电话响,应,应中心-,服,服务模式,保税库的管,理,理模式-,内,内部营运,内部审计在,惠,惠普服务的,应,应用,1.,培养自己的,内,内审员,-,量身定做的,内,内审人力资,源,源,2.,发挥专家特,长,长,-,天网恢恢，,疏,疏而不漏,3.,按需组合审,计,计资源,-,按审计范围,，,，搭配最佳,审,审计资源,4.,拓宽工作，,岗,岗位置换,-,培养优秀员,工,工和经理的,有,有效途径,5.,定期体检，,预,预警风险,-,为企业管理,预,预警风险，,培,培养“保健,医,医生”,第六节：介,绍,绍内部审计,的,的技巧,内容简介,:,内部审计的,国,国际国际标,准,准与目标,内部审计的,组,组织设置,挑选与确定,审,审计重点,掌握审计抽,样,样原则,选择有效的,审,审计的方法,学会编制内,部,部审计详细,提,提纲,分析与判断,审,审计发现问,题,题,发现风险隐,患,患，提出管,理,理建议,撰写审计报,告,告,独立审计与,内,内部审计比,较,较,独立审计,内部审计,目的,核实公司披露资料数据准确完整保护股东利益,确保公司资产安全；管理者目标实现,对象,财务报告,公司全部核心业务的效益,实施审计,独立审计公司,公司内部人员,内部审计的,国,国际标准,1992,年美国,COSO,发布企业内,部,部控制准则,国际认可的,内,内部审计整,体,体框架（认,证,证,CIA,标准）,环境控制,风险评估,控制活动,信息和沟通,自我评估和,内,内部监督,企业内部审,计,计目标,保护企,业资产安全,保证财务数,据,据准确可靠,保障管理目,标,标实现,保证业务活,动,动与公司规,定,定一致,发现潜在问,题,题，预警风,险,险,促进企业提,高,高管理效益,确定审计重,点,点范围,HP,的选择标准,：,：,是否核心部,门,门业务流程,占业务总量,的,的,%,占主要财务,指,指标的,%,距上次审计,时,时间,是否新开拓,业,业务,是否管理层,要,要求,财务报告中,是,是否异常,风险评估表,风险评估,核心流程,风险权数,发生可能,业务部门,风险评估,A,B,C,业务活动,计划与测评,新业务开发,产品研发,市场需求开发,销售,供应链,订货,客户服务,信息系统,非库存采购,职能部门,财务,人事,固定资产,资金管理,公关,法律,税务,管理报告,总公司控制,风险（H/M/L)=,发,发生概率*,影,影响程度*,权,权值 （练,习,习5-1）,内部审计的,常,常用方法,企业,/,部门自查,Selfassessment,在线提问审,查,查,On-line test,业务审计,Business audit,穿行式审计,End-to-endaudit,专项审计,Special topic audit,ISO,审计,ISOaudit,编制审计详,细,细提纲,按业务流程,编,编制,-,抓住控制点,按业务部门,职,职责编制,-,找出,测,测评,指,指标,按专,题,题编,制,制,-,确定,最,最低,风,风险,水,水平,例：,编,编制,维,维修,代,代理,审,审计,提,提纲,FY02,年：,审,审计,重,重点,1,）客,户,户服,务,务质,量,量,客户,服,服务,质,质量,1.1,直接,服,服务,1.2,代理,服,服务,1.3,外包,服,服务,1.2,代理,服,服务,质,质量,1,）代,理,理合,同,同,2,）维,修,修质,量,量,3,）技,术,术能,力,力,4,）备,件,件适,用,用,5,）客,户,户反,馈,馈,6,）付,费,费结,算,算,1.2.2,维修,质,质量,1,）响,应,应速,度,度,2,）首,次,次修,复,复,%,3,）修,复,复时,间,间,（练,习,习2-5,）,）,介绍,分,分析,问,问题,的,的几,个,个工,具,具,检查,表,表,查找,问,问题,类,类别,，,，分,布,布，,特,特点,鱼骨,图,图,分析,造,造成,问,问题,的,的因,素,素,帕拉,图,图,针对,核,核心,问,问题,分,分析,敏感,性,性分,析,析,分析,影,影响,程,程度,大,大小,KT,分析,法,法,判断,问,问题,的,的根,源,源,检查,表,表,(CHECKSHEET),以简单,的,的数据,，,，用容,易,易了解,的,的方式,，,，做出,图,图形或,表格，,只,只要记,上,上检查,记,记号，,并,并加以,统,统计整,理,理，作,出为进,一,一步分,析,析或核,对,对检查,用,用。,因果图,（,（鱼骨,图,图 ),CAUSEEFFECTDIAGRAM,一个问,题,题受到,一,一些因,素,素的影,响,响时，,我,我们将,这,这些因,素加以,整,整理，,成,成为相,互,互有关,系,系且有,条,条理的,图,图形，,这个图,形,形称为,因,因果图,，,，由于,形,形状就,像,像鱼的,骨,骨头，,所以又,叫,叫做鱼,骨,骨图,分析问,题,题根源,和,和影响,FishboneDiagram ,鱼骨图,ENVIRONMENT,环境,MAN,人力,MATERIAL,材料,METHOD,方法,MACHINE,工具,Effect,影响,柏拉图,（,（,PAPETODIAGRAM,）,根据所,收,收集的,数,数据，,找,找出比,率,率最大,的,的项目,，,，并且,依照项,目,目的大,小,小顺利,排,排序，,再,再加上,累,累计值,的,的图形,。,。,CAUSECATEGORIES,IMPORTANCE,KT,分析法,根据所,收,收集的,信,信息与,数,数据，,采,采取“,排,排除”,法,法锁定,导,导致事,件,件发生,的,的可能,范,范围；,根据圈,定,定的“,可,可能范,围,围”，,找,找出“,变,变化”,要,要素；,聚焦“,变,变化”,要,要素，,找,找出问,题,题根源,；,；,验证数,据,据,例：发,现,现问题,，,，预警,风,风险（,1,）,问题发现,维修单先斩后奏,事后报批,影响评估,1.,费用结构,2.,客户满意度,3.,是核心业务的标准流程,根源分析,应客户要求，假设没问题,经理当时不在,审计结论,/,建议,1.,针对不同种类维修情况，,将流程标准细化,2.,内审不合格项,例：发,现,现问题,，,，预警,风,风险（,2,）,问题发现,代理商备件返还绩效,有名无实,影响评估,维修零备件库存周转,代理商绩效考核质控制虚设量,根源分析,有流程规定，,无绩效考核手段,审计结论,/,建议,内部审计不合格项,修改代理商备件追踪系统,将备件返还绩效与付费挂钩,例：发,现,现问题,，,，预警,风,风险（,3,）,问题发现,管理文件的保密,影响评估,1.,商业机密外流,2.,不利市场竞争,3.,影响公司声誉,根源分析,内部使用文件，,忽略保密标注,审计结论,/,建议,1.,内部审计不合格项,2.,标准化文件保密类别,加强培训,利用审,计,计结果,，,，提高,管,管理效,益,益,Risk,风险,*IdentifyXXPBs,*IdentifyXXOVs,*ListISOXXNCs,*HPS taxreview,Process,流程,*Set up PB process,*Pricingpackage,*Track& improve,crossdept,Cost,成本,*Reduce HPEBT,from X% to X%,*ImproveHPEAR,*Clear$XXXK,imbalanceorder,People:1.Trainup30self-auditors,人才,2.Widen &Sharpentheirjobcontentknowledge,3.Improvecrossdeptunderstanding,第七节,：,：回顾,利用内,部,部审计,暴,暴露潜,在,在问题,利用内,部,部审计,提,提高营,运,运效益,利用内,部,部审计,预,预警管,理,理风险,利用内,部,部审计,培,培养管,理,理人才,内部审,计,计,=,为企业,做,做健康,体,体检,帮助企,业,业构筑,可,可持续,竞,竞争力,第八节,：,：模拟,审,审计实,战,战，预,警,警管理,风,风险,案例：,ABC,公司审,计,计服务,招,招标,阅读案,例,例,公司管,理,理团队,介,介绍,明确审,计,计服务,招,招标要,求,求,各个团,队,队准备,方,方案,各团队,介,介绍方,案,案,公司管,理,理团队,评,评标,开标,-,公布结,果,果,发奖,我回去,可,可以做,什,什么？,成功的,企,企业中,“,“激励,”,”与“,约,约束”,机,机制一,个,个也不,能,能少,完善企,业,业内控,制,制度的,建,建设，,如,如：业,务,务流程,/,监控制,度,度,/,控制点,复习并,运,运用内,部,部控制,机,机制的,5,步流程,和,和,16,个步骤,试做一,个,个具体,业,业务流,程,程联系,应用所,学,学的方,法,法，建,立,立内部,控,控制机,制,制，促,进,进企业,管,管理效,益,益：,针对自,己,己主管,的,的业务,和,和公司,目,目标，,试,试描述,具,具体的,业,业务流,程,程，试,找,找出核,心,心绩效,区,区和战,略,略控制,点,点,对照现,有,有的管,理,理制度,，,，业务,数,数据，,绩,绩效标,准,准，检,查,查它们,是,是不是,反,反映关,键,键绩效,区,区的控,制,制点？,是,是否可,以,以改进,？,？,试一试,找,找出本,企,企业或,本,本部门,的,的某个,薄,薄弱环,节,节，看,看,看能否,运,运用内,部,部审计,的,的方法,找,找出问,题,题的根,源,源，提,出,出管理,建,建议？,内部审,计,计的广,泛,泛应用,HPS,的内部,审,审计,德国大,众,众,联想集,团,团,中国证,监,监会,干部离,任,任,用审计,的,的技巧,分析管,理,理效益,从经营,的,的角度,预警管,理,理风险,