《内部审计管理》PPT课件.ppt

内部审计管理,引言,内部审计管理，是指为了保证内部审计机构和内部审计人员履行职责，实现职能，提高审计工作效率，保证审计质量而采取的一系列措施的总称。规范与完善的内部审计管理，是企业内部审计工作有效发挥作用，实现为企业增值的重要保证。,内部审计部门管理内部审计项目管理内部审计质量评价与改进内部审计风险与防范,一、内部审计部门管理的目标,（一）实现内部审计目标,第一节内部审计部门管理,基本目标：监控,中期目标：预防,长期目标：不断改善，增加组织价值,组织管理层可以了解到组织管理中出现的问题，并及时采取补救行动。,通过在运作系统内设立适当的内部控制，从而在事前预防问题的发生，而不是等问题发生、组织利益受损后才去解决问题。,在组织内进行适当地宣传和教育，使每个组织成员担负起组织全面质量管理的责任，形成不断完善的思想，从而增加组织价值，提高组织竞争力。,（二）使内部审计资源得到经济和有效的利用,（三）提高内部审计质量，更好地履行监督与评价的职责,（四）使内部审计活动符合内部审计准则的要求,一、内部审计部门管理的目标,第一节内部审计部门管理,二、确定内部审计部门的宗旨、权力和职责,依据IPPF属性标准1000：内部审计部门的宗旨、权力和职责必须在内部审计章程中按照“内部审汁定义”、职业道德规范和标准的相关内容正式确定。首席审计执行官必须定期检查内部审计章程，并提交高管层和董事会审批。,内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。它确立了内部审计部门在组织中的地位，授权内部审计部门接触与业务开展相关的记录、人员和实物资产，界定内部审计活动范围。内部审计章程的最终审批权在董事会。,第一节内部审计部门管理,三、编制年度审计计划,根据内部审计具体准则第24号内部审计机构的管理第十条：内部审计机构应当在考虑组织风险、管理需要和审计资源等因素的基础上，编制年度审计计划。年度审计计划是对年度的审计任务所作的事先规划，即内部审计部门为履行职责而对年度内的审计项目所做出的统一安排，是指导、检查、考核年度审计工作的主要依据，是组织年度工作计划的重要组成部分。,第一节内部审计部门管理,四、人力资源管理,根据内部审计基本准则第二章第四条：“内部审计机构的设置应考虑组织的性质、规模、内部治理结构及相关规定，并配备一定数量具有执业资格的内部审计人员。”,（一）制订人才需求计划,审计人员,内部审计人员的要求,内部审计人员应具备良好的思想品质和职业道德,内部审计人员应具备专业胜任能力,内部审计人员应具备良好交流沟通和书面表达能力,第一节内部审计部门管理,内部审计人员编制,内部审计部门负责人：负责整个内部审计部门的目标设定、政策制定制度建立、机构管理，以及年度审计计划和审计报告的最终审核等工作。,审计项目小组负责人：负责指定审计项目的全部审核工作，规划及掌握审计项目的有关工作，并对审计人员进行指导、监督。,审计工作人员：负责规划指定范围内的具体审计工作，并指导、监督助理审计人员的工作。,审计助理人员：作为刚刚从事内部审计工作的新人，须有人指导、监督其实地审计工作，才能掌握工作重点，提高工作效率。,行政人员,根据成本效益的原则，在规模较小的组织，行政工作可以由审计人员兼办。在规模较大的组织，内部审计部门审计人员较多，行政工作较繁重，这时需要有专任的行政人员从事各项行政工作，发挥支持内部审计工作的功能.,（二）内部审计人力资源的培养,（三）内部审计人员业绩评价,在许多大型组织里，审计人员参加正式的内部培训课程，包括课堂培训、导师制、现场培训等。很多内部审计部门鼓励自己的审计人员取得专业资格，其中，认可度较高的是IIA的注册内部审计师(CIA)。,在监督招聘和招聘方法选择的效果、做出增加报酬和提拔决策、评价培训计划及确定培训需求时，衡量和评估内部审计人员的个人业绩就显得十分重要。业绩考评可以通过定期的内部评价、持续的质量保证监督和定期的外部评价等多种方式进行。,五、沟通管理,根据国际内部审计实务标准实务公告2020-1：首席审计执行官应每年将内部审计活动关于工作安排、人员配备和财务预算等方面的概要，报董事会及主要管理层批准。首席审计执行官还应该将所有重大的临时性变化提交审批。业务工作安排、人员配备和财务预算应该将内部审计的工作范围以及对这种范围的限制告知高级管理层和董事会。,（一）组织内沟通的管理,内部审计部门与董事会之间公开和详细的沟通有助于改善组织治理。,有效的沟通也是建立“客户”关系的基础，无论内部审计部门是服务于董事会、管理层还是其他主体，都必须清楚地界定其活动并传达给这些主体。,内部审计人员在小组内部和小组之间可以进行持续的互动交流。,内部审计具体准则第10号内部审计与外部审计的协调第七条也明确指出：内部审计机构应在外部审计为本组织提供审计服务时做好协调工作。尽管外部审计的目标、范围、重点与内部审计有所不同，但是通过必要的沟通，在必要的范围内互相交流相关审计工作底稿，互相评价工作质量，以达到充分利用审计工作成果，降低审计成本，减少重复审计，提高审计效率的目的。为此，在制订年度审计计划时，必须考虑外部审计的工作，以确保充分的审计范围，最大限度地减少重复性工作。,（二）组织内沟通的管理,一、内部审计项目管理的目标,根据IIA内部审计实务标准专业实务框架实务公告2000-l“首席审计执行官应当有效地管理内部审计活动，以保证其为组织增加价值”以便达到以下目标：,第二节内部审计项目管理,审计工作实现经高级经理层和董事会通过的内部审计活动章程所规定的总体目标并履行章程所规定的责任,内部审计活动的资源得到有效率、富有成果的使用,审计工作的开展遵循国际内部审计专业实务标准,二、审计项目管理的要素,审计主体管理优化人力资源配置,审计对象管理规范约束审计过程,审计标准管理矫正项目管理的评价标准,一个优秀的审计工作组的主要特点是整体协调：精干和高效。首先，应该挑选一名有一定政策水平和工作经验、作风踏实、专业能力强的审计人员担任审计小组负责人；其次，要合理调配审计组成员，注意保持审计队伍的梯形结构，明确每一名成员的责任。,当审计人员按照取证的要求，对被审单位存在的问题取证后，应进行核对。在审计报告编写之前，由审计组集体讨论，确定所查处问题的性质、报告的总体结构、详细布局和措辞，然后再进行编写，再交审计组讨论通过。,相互制约原则,记录完备原则,第二节内部审计项目管理,三、内部审计项目管理的程序,制订计划,初步检查,结束项目,制定审计方案,现场实施阶段,撤出审计工作小组时的面谈,报告,审计报告审阅,审计报告审阅,第二节内部审计项目管理,第三节内部审计质量评价与改进,内部审计相比外部审计而言，没有固定的审计程序和工作流程，没有严格的审计时间限制，内部审计人员在很多方面有较大的灵活性。但正是这种灵活性，使得内部审计工作具有较大的随意性，内部审计质量不易得到保证。加强内部审计的质量管理，无疑是诸多内部审计管理环节中的中心环节。提高内部审计质量，是减少审计风险，提高审计效益的保证。,一、内部审计质量评价与改进程序,为了确保内部审计工作的顺利实施，IPPF第1300条标准要求：首席审计执行官建立并维护涵盖内部审计活动所有方面的质量保证与改进程序，以保证下列目标的实现：,第三节内部审计质量评价与改进,内部审计人员根据内部审计章程开展工作，该章程与国际内部审计专业实务标准的要求一致；,内部审计人员以有效及高效率的方式开展内部审计活动；,内部审计活动能被利益相关方认为可以增加组织价值，改进组织的经营情况。,一、内部审计质量评价与改进程序,第三节内部审计质量评价与改进,质量保证与改进程序包括适当的监督，定期的内部评估和持续的对质量评价的监督，定期的外部评估。开展内部审计质量评价与改进，需要全体内部审计人员增强质量意识。,二、内部审计质量评价与改进程序的性质和范围,监督内部审计政策、程序的制定和实施，执行和维护内部审计政策、程序手册；协助首席审计执行官和审计管理部门有关内部审计活动的预算和财务管理工作；维护和更新全面的审计风险体系；监督内部审计、外部审计和其他评价与检查职能之间的责任划分；维护和更新全面的审计风险体系；监督内部审计、外部审计和其他评价与检查职能之间的责任划分；,第三节内部审计质量评价与改进,内部审计质量评价与改进程序的安排应当使专业能力达到最佳水平，质量检查应当在可能的范围内，独立于被检查的职能或活动。质量评价与改进程序，应当考虑下列关键因素：,协助内部审计管理部门取得、维护和使用审计工具以及采用其他技术；管理外部人员招聘和内部审计参与组织内的人员轮换和管理部门发展项目；监督员工的培训和发展；监督内部审计统计计量，审计后调查及其他调查；管理并监督质量评价和过程改进活动；监督并管理内部审计部门信息收集，向高级管理层和审计委员会报送定期简明报告的编制；管理并维护来自内部审计活动、外部审计师的T作以及其他内部评估与调查职能的关于审计建议和行动计划的全面的后续数据库；在内部审计管理部门的指导下，协助首席审计执行官、审计管理部门和内部审计人员了解现行的标准，内部审计行业的其他变化及最新的最佳实务，法规事宜，发生的其他事件和机会。,三、质量程序评估,首席审计执行官负责保证提供恰当的业务监督。监督的范围可以延伸到内部审计人员培训和开发、业绩评价、时间和费用控制等领域，取决于内部审计人员的专业水平和经验以及业务的复杂程度。与监督有关的证据应该得到记录和保存。,（一）监督,（二）内部评估,内部评估由内部审计管理人员进行,第三节内部审计质量评价与改进,三、质量程序评估,确定关键的绩效分类确定绩效分类战略及衡量指标针对应日常监控、分析及报告的绩效衡量指标，建立一套程序,（二）内部评估,第三节内部审计质量评价与改进,确定关键的绩效分类,确定绩效分类战略及衡量指标,针对应日常监控、分析及报告的绩效衡量指标，建立一套程序,三、质量程序评估,（三）外部评估质量评价与改进程序应当包括定期的外部评估，至少每五年由组织外部合格的、独立的检查人员或检查小组开展一次。,第三节内部审计质量评价与改进,外部检查人员的资格:由在内部审计实务和外部评估过程方面经验丰富的人员组成外部评估的范围不同的外部评估主体实施的外部评估(l)由外部审计人员进行的外部评估(2)同行评估(3)由专家进行的外部检查(4)国家进行的外部检查,三、质量程序评估,（三）外部评估,第三节内部审计质量评价与改进,独立审定的自我评估为回应规模小的内部审计部门可能难以负担由独立的个人或小组对其开展的外部评估，IIA提出了替代程序，即“独立（外部）审定的自我评估”，其主要特征是：,是一个详细、全面记录的自我评估过程，应参照外部评估过程，至少在对遵循标准方面的评估。是由合格的检查人员实施的独立现场审定较少的时间和资源需求，例如，重点关注遵守标准的情况。对其他领域的关注，例如，采用最佳实务的测量，检查和咨询；与高级管理层、经营管理层的会谈等可以减少或省略。,内部审计风险的定义,审计分险的定义,第四节内部审计风险及防范,国际会计师联合会颁布国际审计准则第25号重要性与审计风险,美国审计准则说明第47号,我国独立审计具体准则第9号内部控制与审计风险,审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风险,审计风险是审计人员无意地对含有重要错报的财务报表没有适当修正审计意见的风险,审计风险是指会计报表存在重大错报或漏报，而注册会计师审计后发表不适当审计意见的可能性,内部审计风险的定义,基于上述对审计风险的认识，根据内部审计具体准则第17号重要性与审计风险，内部审计风险可以定义为：“内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性。,第四节内部审计风险及防范,内部审计风险的成因,社会环境有关部门、社会公众的审计意识不断增强，对内部审计寄予了越来高的期望，内部审计部门必须降低审计风险来缩小期望差距。随着内部审计地位的不断提高，人们对审计报告的依赖程度也越来越大，这也会加大审计风险。,经济环境现代企业面临的经济环境越来越复杂，市场竞争越来越激烈，特别是跨行业经营的大规模企业集团，其经济活动也越来越复杂，从而扩展了内部审计活动的范围，增加了内部审计工作的难度，审计风险也不可避免地增加了。,法律环境国家审计有审计法作为法律依据，社会审计有注册会计师法，而内部审计目前只有审计署颁布的关于内部审计工作的规定，法律级次明显偏低。,内部审计外部环境因素,第四节内部审计风险及防范,内部审计风险的成因,部门未能保证其组织上和业务上的独立性主体的风险意识不强人员的素质不高未能建立有效的审计质量保证程序内部审计责任与其他监管机构职能重合选用审计程序和方法的不确定性,内部审计主体的因素,第四节内部审计风险及防范,内部审计风险的成因,内部审计对象的复杂性往往会增加内部审计的难度，使审计人员难以做出正确的审计判断。被审计单位的经营环境、经济活动复杂程度、内部控制强弱、人员素质都会影响内部审计风险大小。如果被审计单位财务状况不佳、经营管理不善，很有可能提供的经济资料不真实、不完整，甚至串谋舞弊，从而限制了内部审计范围，使审计人员取证难度较大，对其经营管理状况不能准确认定，从而加大审计风险。,内部审计客体的因素,第四节内部审计风险及防范,防范内部审计风险的对策,树立风险意识健全内部审计部门，努力提高内部审计人员素质周密制订审计方案，严格执行审计程序改进审计方法，做好审计证据的收集和整理工作,第四节内部审计风险及防范,