内部审计学第十一章内部审计管理

1、第十一章 内部审计管理本章大纲内部审计项目管理0102内部审计质量评价与改进 03内部审计部门管理学习目标了解内部审计项目管理概念理解如何选派审计项目组及其相应职责掌握审计管理手段掌握审计过程控制掌握内部审计项目管理知识 内部审计工作涉及审计项目的管理、决策、计划、组织、指挥、协调等多方面的管理职能，是一项涉及人力、物力、财力等各方面资源如何使用的综合性较强的内部监督活动。 只有提高企业内部审计工作的质量和效率，进行严密完善的控制与管理，内部审计才能够更有效发挥作用，从而实现公司增值的目标。第一节 内部审计项目管理审计项目管理的定义：以审计项目为对象，通过组成专门的审计项目小组，对审计项目进行

2、协调、管理和控制，从而实现审计项目目标的过程。容易出现的问题：进度拖延、成本超支、人力资源无法保障、进度计划被随意变更。审计项目管理的主要内容包括：审计项目组的选派与职责；审计方案的编制；审计过程的控制。一、审计项目组成员管理与职责 审计项目管理一般以审计项目经理为核心，形成以项目经理为中心的组织架构。 项目能否顺利实施，能否取得预期的效果，能否实现审计目标，直接取决于项目经理对人员和资源的管理水平。（一）审计项目组成员的管理 成员包括：项目经理、审计小组负责人、审计小组成员。他们在计划、执行、报告和后续阶段分别有不同的职责P328图11-1：下页重要事项逐级（向上）报告制度。（二）审计项目组

3、人员职责审计过程控制P302审计过程控制二、审计过程控制进度控制资源管理成本控制质量控制 这四个方面并不是相辅相成的关系，而是相互影响的。 （捉襟见肘。顾此失彼是经常出现的） 四者只有做到有机统一，才能取得项目的成功。（下页详述）（一）进度控制 项目进度是一个综合的概念，除工期以外，还包括工作量、资源的消耗量等因素。 进度控制的内容和职责为：制订进度计划，检查进度计划，调整进度计划。 审计人员应坚持以风险为导向的原则，综合考虑人力资源、财务预算方面的因素。 审计进度计划包括：年度进度计划、季度进度计划、月度进度计划。 常用方法：关键日期法、甘特图（下页）、关键路径法、计划评审技术等。 实施过程

4、中应根据不断调整计划，审计的范围、时间、成本、质量之间是有冲突的；对目标的不同需求和期望也有冲突，需寻求平衡、调整计划。 亨利劳伦斯甘特是泰勒创立和推广科学管理制度的亲密的合作者，也是科学管理运动的先驱者之一。 甘特非常重视工业中人的因素，因此他也是人际关系理论的先驱者之一。其对科学管理理论的重要贡献：1.提出了任务和奖金制度。2.强调对工人进行教育的重要性，重视人的因素在科学管理中的作用。其在科学管理运动先驱中最早注意到人的因素。3.制定了甘特图生产计划进度图（是当时管理思想的一次革命）（二）资源管理1.审计项目的资源：指履行审计职责过程中所拥有的或能够支配的所有有形和无形的要素，主要包括人

5、力资源、信息资源、技术资源和环境资源。2.具体要求：内部审计部门的首要工作是确定内部审计的职责及范围，然后与审计资源配置预算框架相匹配。3.审计资源具有高度的可积累性。不断积累知识、技能、经验。个人成长。（三）成本控制1.审计成本：指为完成审计工作需花费的时间成本、人力成本以及资金成本等，简单来说即指与审计相关的各种耗费。审计成本的构成主要有两个部分：一是必然的、有形的成本支出；二是潜在的、可能发生的损失，是由审计风险导致的。2.审计成本控制：借助资源的合理配置，对审计项目成本进行科学的组织计划、严格的预算核算、细致的分析评估，以及有效的监督考核，从而在合理降低审计成本的前提下，确保审计目标的

6、最终实现。3.具体要求（1）必须坚持成本效益原则，并根据效益相应地制订科学的审计计划，要明确目标突出重点，避免任何人力、财力、物力方面的无谓浪费，在每次审计工作之前都要注重对项目的系统性评估，从全局掌握状况，抓好项目的工作重点，从而循序渐进、由重及轻地完成审计工作。（2）审计成本控制还有赖于对审计资源的动态管理，审计资源的及时整合与有效利用能够很大限度地提升审计效率。（四）质量控制 审计项目质量控制对于提升管理水平，保证企业高质量发展有积极意义； 审计项目的质量是审计目标能否如期实现的“关键钥匙”。1.审计准备阶段：确定目标、制订规划、形成方案，并根据实践结果进行动态调整。2.审计实施阶段：注

7、重审前培训、关注审计结果，复学选择审计工作方式。3.审计报告阶段：整理审计问题、起草报告4.后续审计阶段：做好计划安排、实施项目，出具报告。后续审计三、审计管理手段6个手段：工作授权表审计任务清单审计会议议程审计工作底稿检查表审计结果汇总表报告发送控制表（一）工作授权表（二）审计任务清单（三）审计会议议程 审计过程中要组织各种会议，至少包括：一次小组会议、动员会议、中期与被审计对象召开的会议、总结会议。（四）审计工作底稿检查表 P334 审计工作底稿是审计人员记录审计程序和内容的重要手段，它是对审计进展和审计质量进行监督的一种有效方法。 工作底稿在审计过程中应定期检查，确保审计工作的实施，并按

8、照审计方案的要求进行。（五）审计结果汇总表 审计结果汇总表能够简化报告编写过程，进而有助于改进审计管理。 这些表也能改进审计质量。 这些表要求审计人员注意审计结果的方方面面，如观察到的状况、所选判断标准、实际效果、所发现问题的原因等，从而使审计工作能够充分、细致的完成。（六）报告发送控制表 并非所有的内部审计部门都采用了正式的报告发送控制表。这些表特别适用于那些要求在组织内部将报告分发给人数众多的大型内部审计部门。如果没有该控制表，审计中一些重要步骤的某些细节，如审计报告的传递，就可能忽略甚至造成管理失误。第二节 内部审计质量评价与改进内部审计质量的定义 内部审计质量指内部审计工作的规范程度和

9、审计作用的发挥水平，是审计工作水平的综合反映和集中表现。内部审计质量不易保证 与外部审计相比，内部审计没有固定的审计程序和工作流程，没有严格的审计时间限制，内部审计人员在很多方面有较大的灵活性。这种灵活使内部审计工作具有较大的随意性，内部审计质量不易得到保证。内部审计质量的重要性 提高内部审计质量，是减少审计风险，提高审计效益的保证。一、内部审计质量评价与改进程序（一）质量评价1.IPPF（国际内部审计专业实务框架） 第1300条标准要求首席审计执行官建立并维护涵盖内部审计活动所有方面的质量保证与改进程序，以保证下列目标的实现。（1）内部审计人员根据内部审计章程开展工作，该章程与IPPF及职业

10、道德规范的要求一致；（2）内部审计人员以有效及高效率的方式开展内部审计活动；（3）内部审计活动能被利益相关方认为可以增加组织价值，改进组织的经营情况。2.中国内部审计协会 内部审计质量评估方法第四条也指出，组织应当建立内部审计质量评估制度，定期开展内部审计质量评估工作。（二）改进1.定期的内部评估和外部评估；2.增强质量意识；3.业务培训；4.实行任期审计质量目标责任制。二、内部审计质量评价与改进程序的性质和范围1.要求 应当充分详尽，涵盖标准及行业最佳实务所指的内部审计活动运行与管理的所有方面。2.主体 小型的内部审计活动，由首席审计执行官完成。 规模大且复杂的环境下，在内部审计部门内建立正

11、式的质量评价与改进程序职能，独立于审计和咨询分部。3.质量评价与改进程序应当考虑的因素 13个（1）监督内部审计政策、程序的制定和实施，执行和维护内部审计政策程序手册。（2）协助首席审计执行官和审计管理部门有关内部审计活动的预算和财务管理工作。（3）维护和更新全面的审计风险体系，包括收集和吸纳影响这一体系的新信息；监督内部审计、外部审计和其他评价与检查职能之间的责任划分。（4）在管理评价审计风险和长期计划系统的总体运行情况这一领域协助首席审计执行官和审计管理部门。（5）协助审计和咨询业务的总体进度安排过程以及相关联的时间安排。（6）协助内部审计管理部门取得、维护和使用审计工具以及采用其他技术。

12、（7）管理外部人员招聘和内部审计参与组织内的人员轮换和管理部门发展项目。（8）监督员工的培训和发展。例如，选择或开发培训课程，管理相关的职业计划和业绩评价过程，包括单个员工职业发展的跟踪制度。（9）监督内部审计统计、计量，审计后调查及其他调查(如对内部审计的客户和其他利益相关方的调查)。（10）管理并监督质量评价和过程改进活动，包括正式的内部和外部质量评估。（11）监督并管理内部审计部门信息收集，向高级管理层和审计委员会定期报送简明报告的编制（包括内部和外部质量评价结果的报告）。（12）管理并维护来自内部审计活动、外部审计师的工作以及其他内部评估与调查职能的关于审计建议和行动计划的全面后续数据

13、库。（13）在内部审计管理部门的指导下，协助首席审计执行官、审计管理部门和内部审计人员了解现行的标准，内部审计行业的其他变化及最新的最佳的实务、法规事宜，发生的其他事件和机会。三、内部审计质量评估程序 内部审计活动应当采用一个监控、评估质量程序整体效果的流程，流程包括内部与外部评估 内部审计质量评估的内容主要包括:（1）内部审计准则和内部审计人员职业道德规范的遵循情况；（2）内部审计组织结构及运行机制的合理性、健全性；（3）审计工具和技术的适用性；（4）内部审计人员配置及专业胜任能力；（5）内部审计业务开展及项目管理的规范程度；（6）各利益相关方对内部审计的认可程度和满意程度；（7）内部审计增

14、加组织价值、改善组织运营的情况（一）内部评估1.持续监督。首席审计执行官负责保证提供恰当的业务监督。监督是个从计划开始，通过检查、评价、报告和跟踪各阶段的过程，包括保证分配参加业务工作的审计师具备必需的知识、技能和开展业务所需的其他能力。2.在计划业务阶段提供恰当的指导并批准业务方案。3.监督批准后的业务方案按计划实施，除非有充分的理由并得到授权才能改变。4.保证业务工作底稿能充分支持业务发现、结论和建议。5.保证业务通报准确、客观、清楚、扼要、及时、富有建设性。6.保证业务目标得以实现。7.提供发展内部审计人员的知识、技能和其他能力的机会。（二）定期检查定期检查应当利用以下过程和工具来开展：

15、1.对业务的监督。2.通过清单或其他方式保证内部审计活动采用的程序能够得到跟踪。3.客户和其他利益相关方的反馈意见。4.项目预算，工作时间计算制度，审计计划完成情况，成本收回情况。5.对其他业绩衡量标准的分析，如业务周期、建议采纳等情况。内部评估被纳入管理内部审计活动的常规政策和实务中，主要通过以下方式进行:1.对审计业务实施日常监督(如审计项目质量管理)。2.通过审计管理系统对审计项目实施情况的实时跟踪。3.审计工作结束后，由被审计单位和其他利益相关方作出评价或反馈。4.由未参与审计项目的其他内部审计人员有选择地进行审计工作底稿互查。5.对利益相关方进行深入访谈和调查。6.对审计绩效衡量指标

16、(例如审计项目预算的控制情况、审计计划完成情况、审计建议采纳情况)考核评估等。（三）外部评估 质量评价与改进程序应当包括定期的外部评估，至少每五年由组织外部、合格且独立的检查人员或检查小组开展一次。1.外部检查人员的资格 外部检查人员包括审计自我评估的人员，应当独立于内部审计活动。 检查小组应当由在内部审计实务和外部评估过程方面经验丰富的人员组成。 合格的外部评估人员的候选者，可以是IIA质量评价检查员、法律考官、咨询专家、外部审计师、其他职业服务提供者，以及来自组织外部的内部审计师。2.外部评估的范围（1）遵循标准职业道德规范，内部审计活动的章程、目标、政策、程序、实务，以及相应法律、法规要

17、求情况。（2）董事会、高管层和经理人员对内部审计活动的期望。（3）将内部审计活动与组织的治理过程结合起来，包括介入这一过程的主要不同团体之间的关系。（4）内部审计活动采用的工具和技术。（5）员工知识结构、工作经验、专业的组合搭配，包括侧重于过程改进的员工。（6）决定内部审计活动是否增加了组织的价值，改进了组织的运营状况。3、通报结果 报告给首席审计执行官或其他批准开展检查工作的人员，最好直接送交高级管理层或董事会。（1）在综合评分的基础上，对内部审计活动遵守标准的情况发表意见。（2）对运用最佳实务的评价，包括评价过程中观察到的做法和其他潜在的可适用的做法。（3）适当情况下提出改进的建议。（4）

18、首席审计执行官的反馈，包括行动计划和实施时间。（领导的评价）4.不同的外部评估主体实施的外部评估（1）由外部审计人员进行的外部评估 由审计师事务所进行，其与内部的从业标准不同，可能造成偏差。（2）同行评估 可能损害评估的独立性，或泄密。（3）由专家进行的外部检查 独立于内部审计部门，能排除偏见。需付费，如果由高级管理层付费，则可保持独立性。（4）国家进行的外部检查 国家审计机关、内部审计协会等指导、监督和管理内部审计工作的标准和质量。5.独立审定的自我评估 规模小的内部审计部门难以负担由独立的个人或小组对其开展的外部评估，国际注册内部审计师协会提出了替代程序，即“独立（外部）审计的自我评估”。

19、自我评估，外部审定。主要特征是：（1）一个详细、全面记录的自我评估过程，应参照外部评估过程，至少在对遵循标准方面的评估。（2）由合格的检查人员实施的独立现场审定。（3）较少的时间和资源需求，例如，重点关注遵守标准的情况。对其他领域的关注，例如采用最佳实务的测量，检查和咨询；与高级管理层、经营管理层的会谈等可以减少或省略。 “独立（外部）审计的自我评估”需要满足以下要求:（1）外部评估的总体考虑和目标。（2）独立审定人员(外部检查人员)的资格要求。（3）独立性，公正及客观性，胜任能力，管理层和董事会的批准，范围(除采用工具、技术，其他最佳实务，职业发展及增加价值的活动等领域以外)。（4）结果通报

20、(包括纠正措施及其完成情况)。第三节 内部审计部门管理内部审计机构管理 对内部审计人员和内部审计活动实施的计划、组织、领导、控制和协调工作。一、内部审计机构管理的目标（一）实现内部审计目标1.基本目标:监控 通过内部审计部门的工作，组织管理层可以了解到组织管理中出现的问题并及时采取补救行动。2.中期目标:预防 内部审计工作可以帮助组织完善其运作系统，通过在运作系统内设立适当的内部控制，从而在事前预防问题的发生，而不是等问题发生、组织利益受损后才去解决问题。3.长期目标:不断改善，增加组织价值内部审计工作是组织全面质量管理工作的一部分，是组织价值链中不可或缺的一环。在组织内进行适当的宣传和教育，

21、使每个组织成员担负起组织全面质量管理的责任，形成不断完善的思想，从而增加组织价值，提高组织竞争力。（二）使内部审计资源得到经济和有效的利用 内部审计资源是有限的。对内部审计部门进行严格的管理，可以使内部审计资源效用最大化，从而提高审计工作效率。（三）提高内部审计质量履行监督与评价的职责 内部审计最基本的职能就是监督与评价。对内部审计部门进行严格的管理，内部审计部门才能更好地履行其职责，捍卫和提升其在组织中的地位。(四)使内部审计活动符合内部审计准则的要求 所有内部审计活动都应当遵循内部审计准则及本组织内部审计章程的要求。对内部审计部门进行严格的管理，有助于提高内部审计工作质量，降低审计风险。内部审计机构应当接受组织董事会或最高管理层的指导和监督，内部审计机构负责人对内部审计机构管理的适当性和有效性负完全责任。二、确定内部审计部门的宗旨、权力和职责 依据IPPF属性标准1000：内部审计部门的宗旨、权力和职责必须在内部审计章程中按照“内部审计定义”、职业道德规范和标准的相关内容正式确定。 首席审计执行官必须定期检查内部审计章程并提交高级管理层和董事会审批。 示例：某化学工业公司有关内部审计的宗旨、权力和职责的政策规定（一）宗旨（二）总的政策