风险导向内部审计课件

风险导向内部审计

若干基础问题主讲人：严晖管理学（会计学）博士厦门大学会计系审计教研室主任中国内部审计协会准则委员会委员兼秘书1Copyright©2009,yanhui,sm,xmu.风险导向内部审计

若干基础问题主讲人：严晖1Copyrig主要内容一、内部审计模式的历史演变二、风险导向内部审计的基本理念三、风险导向内部审计实务简介四、风险导向内部审计的新要求2Copyright©2009,yanhui,sm,xmu.主要内容一、内部审计模式的历史演变2Copyright©20内审人员在行动……世界通信（Worldcom）公司惊天会计丑闻的揭露－－三位内审人员被誉为三个火枪手3Copyright©2009,yanhui,sm,xmu.内审人员在行动……世界通信（Worldcom）公司惊天会计丑杜邦公司内部审计创新－－内审系列产品的提供－－内审被誉为公司变革的推进器4Copyright©2009,yanhui,sm,xmu.杜邦公司内部审计创新－－内审系列产品的提供4Copyrigh内审究竟应当以财务、合规作为关注的重点，还是应当以经营、管理的效率效果为关注的重点？5Copyright©2009,yanhui,sm,xmu.内审究竟应当以财务、合规作为关注的重点，还是应当以经营、管理一、内部审计模式的历史演变1、财务导向内部审计对象：财务事项，会计记录目标：查错防弊职能：监督6Copyright©2009,yanhui,sm,xmu.一、内部审计模式的历史演变1、财务导向内部审计6Copyri2、业务导向内部审计对象：业务活动，内部控制目标：兴利职能：评价7Copyright©2009,yanhui,sm,xmu.2、业务导向内部审计7Copyright©2009,yanh3、管理导向内部审计对象：管理活动和决策目标：高层次的兴利职能：评价8Copyright©2009,yanhui,sm,xmu.3、管理导向内部审计8Copyright©2009,yanh4、风险导向内部审计（1）20世纪末企业管理实践特点：信息技术；全球化经营；以顾客为中心，从大规模生产转向个性化定制9Copyright©2009,yanhui,sm,xmu.4、风险导向内部审计9Copyright©2009,yanh（2）20世纪末流行的管理理论战略管理理论企业再造理论

10Copyright©2009,yanhui,sm,xmu.（2）20世纪末流行的管理理论10Copyright©200（3）传统内审存在的问题进行的是事后评价，没有面向未来着眼于管理决策，并非根本无法成为企业价值链上一个环节风险导向内部审计的目标：增值11Copyright©2009,yanhui,sm,xmu.（3）传统内审存在的问题11Copyright©2009,y结论：内审应当像一面镜子，随着企业的变化而变化12Copyright©2009,yanhui,sm,xmu.结论：内审应当像一面镜子，随着企业的变化而变化12Copy二、风险导向内部审计的基本理念1、国际内部审计协会对内部审计的定义旧定义：内部审计是在一个组织内部建立的一种独立的评价活动，并作为对该组织的活动进行审查和评价的一种服务。内部审计的目的是协助该组织的管理成员有效履行他们的职责。新定义：内部审计是一种独立、客观的确认工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。13Copyright©2009,yanhui,sm,xmu.二、风险导向内部审计的基本理念1、国际内部审计协会对内部审计2、风险导向内部审计逻辑顺序

传统内部审计的逻辑顺序：注重内控的审查并提出改进建议导致的结果：控制的层次累加和冗余；增值过程的障碍了解确定内控评估风险评价对组织目标的影响14Copyright©2009,yanhui,sm,xmu.2、风险导向内部审计逻辑顺序

了解确定内控评估风险评价对组织风险导向内部审计逻辑顺序：注重事前的风险分析、评价风险管理机制，协助改进导致的结果：适当的、有针对性的控制将风险控制在可接受水平内，并愿意冒一定风险从而抓住机会－－增值组织目标评估风险确定内控，风险管理15Copyright©2009,yanhui,sm,xmu.风险导向内部审计逻辑顺序：组织目标评估风险确定内控，风险管理3、内部审计的职能监督评价确认与咨询查错防弊兴利增加组织价值16Copyright©2009,yanhui,sm,xmu.3、内部审计的职能监督评价确认与咨询查错防弊兴利增加组4、增值型内审的特征第一，内部审计人员有着广泛的专业面第二，挑战性的工作环境第三，根据组织结构协调内审业务第四，进行参与性的、高质量的、实时的风险评估第五，内部审计服务形成了系列产品17Copyright©2009,yanhui,sm,xmu.4、增值型内审的特征17Copyright©2009,yan美国杜邦公司内部审计8大产品风险系统实施审查改善经营过程内部控制教育内部控制评价咨询自我评价过程审计调查18Copyright©2009,yanhui,sm,xmu.美国杜邦公司内部审计8大产品风险系统实施审查改善经营过程内部三、风险导向内部审计实务简介流程：

计划――实施――报告――后续审计19Copyright©2009,yanhui,sm,xmu.三、风险导向内部审计实务简介流程：19Copyright©2确认识别组织风险组织的战略规划组织的年度计划单项工作目标组织的审计规划年度审计计划评价经营管理活动具体的经营管理活动内控确定组织目标1、内部审计年度计划的制定－－根据组织风险，切合组织战略规划20Copyright©2009,yanhui,sm,xmu.确认识别组织风险组织的战略规划组织的年度计划单项工作目标组织2、内审年度计划例示（1）将组织细分为不同的情况分公司、工厂、商店、厂房资产等座落地点；与每一地点或每一营运类型相关的总金额；各种活动、营运作业与过程的复杂性；审计部门可供使用的人力资源；管理阶层的关心程度；功能性的组织单位；交易循环；决策中心21Copyright©2009,yanhui,sm,xmu.2、内审年度计划例示（1）将组织细分为不同的情况21Copy（2）重要风险识别

内控系统质量管理人员能力管理人员道德单位的规模会计系统近期变动经营业务复杂程度要职人员的近期变动资产的流动性单位经济环境的恶化快速增长业务处理的电子化程度距离上次内部审计的时间间隔管理人员对完成目标的压力政府法规的影响员工的士气注册会计师的审计计划对公众的公开程度与总部（母公司）的距离22Copyright©2009,yanhui,sm,xmu.（2）重要风险识别

内控系统质量快速增长22Copyrigh（3）风险的量化及排序内控管理人员能力管理人员道德会计系统变动资产流动性风险总分排序A31251124B1112166C45454221D52252162E23152133F2212310523Copyright©2009,yanhui,sm,xmu.（3）风险的量化及排序内控管理人员能力管理人员道德会计系统变（4）考虑审计资源次序部门估计审计工时累计审计工时1C1401402D802203E2204404A1606005F1609606B390135024Copyright©2009,yanhui,sm,xmu.（4）考虑审计资源次序部门估计审计工时累计审计工时1C140（5）加拿大贝尔电讯公司的经验1、将风险评定与核心流程相结合2、将审计资源分配到核心流程审计中（6）澳洲航空公司的经验25Copyright©2009,yanhui,sm,xmu.（5）加拿大贝尔电讯公司的经验25Copyright©2003、风险识别与风险评估（1）内部审计何时运用风险识别及风险评估技术在制定年度审计计划时需要进行风险识别及风险评估，从而与企业战略以及风险管理系统相协调，着重关注风险严重的领域在协助企业建立风险管理机制时，需要引领企业管理人员进行风险识别与评估在进行风险管理审计时，需要评估企业风险识别与评估的有效性26Copyright©2009,yanhui,sm,xmu.3、风险识别与风险评估（1）内部审计何时运用风险识别及风险评设定各层级目标风险识别风险评估确定风险回应策略及具体的控制活动监控持续监控内部审计27Copyright©2009,yanhui,sm,xmu.设定各层级目标风险识别风险评估确定风险回应策略及具体的控制活（2）风险识别风险是指影响目标实现的各种潜在事项定义：风险识别是指从影响目标实现的内部或外部因素中识别潜在的事项。关键点：结合特定的目标识别风险28Copyright©2009,yanhui,sm,xmu.（2）风险识别28Copyright©2009,yanhui外部因素：与经济有关的因素－－价格变动、市场竞争等；自然环境因素－－能源、自然灾害等；政治因素－－立法、政策等；社会因素－－社会习俗、消费者行为等；技术因素－－电子商务形式等；……内部因素：组织结构；人员素质－－员工能力、职业道德等；流程－－流程设计、运作效率等；产品技术；财务状况；……29Copyright©2009,yanhui,sm,xmu.外部因素：内部因素：29Copyright©2009,yan风险类别例示：市场风险、经营决策风险、违反法律法规风险、财务报告失真风险、资产安全风险、舞弊风险等两个例子分别说明企业整体战略层面的风险识别以及在具体业务层面的风险识别30Copyright©2009,yanhui,sm,xmu.风险类别例示：30Copyright©2009,yanhui风险识别的方法：研讨会或访谈头脑风暴法内部分析损失事项数据库方法……31Copyright©2009,yanhui,sm,xmu.风险识别的方法：31Copyright©2009,yanhu风险识别的结果：形成典范的风险地图（或称之为风险词典，风险目录等）风险地图中列示了企业自上而下从整体到具体业务部门的风险32Copyright©2009,yanhui,sm,xmu.风险识别的结果：形成典范的风险地图（或称之为风险词典，风险目（3）风险评估定义：通过考虑风险发生的可能性以及风险后果的严重性来对其加以分析，并以此作为决定如何进行风险管理的依据关键点：综合考虑可能性以及严重性两方面33Copyright©2009,yanhui,sm,xmu.（3）风险评估33Copyright©2009,yanhui风险评估的方法：定性评估或定量评估定性评估：可能性：高－中－低严重性：大－中－小定量评估：可能性：用概率来表示严重性：用损失金额或者分值来表示34Copyright©2009,yanhui,sm,xmu.风险评估的方法：34Copyright©2009,yanhu风险评估的结果要和后续的决策挂钩风险评估实际上要进行两次，一次针对固有风险，一次针对剩余风险固有风险：尚未采取任何风险管理措施前的风险剩余风险：根据对固有风险评估的结果采取风险管理措施后剩余的风险风险管理的目标：将剩余风险控制在企业能接受的范围之内35Copyright©2009,yanhui,sm,xmu.风险评估的结果要和后续的决策挂钩35Copyright©20风险1风险5风险4风险2风险3风险8风险7风险6发生的可能性后果的严重性36Copyright©2009,yanhui,sm,xmu.风险1风险5风险4风险2风险3风险8风险7风险高冲击(成本)低冲击(成本)高概率低概率容忍和控制预防和控制忽略保险或后备计划37Copyright©2009,yanhui,sm,xmu.高冲击(成本)低冲击(成本)高概率低概率容忍和控制预防和控制招商银行Young信用卡风险评估示例38Copyright©2009,yanhui,sm,xmu.招商银行Young信用卡风险评估示例38Copyright©4、风险导向内审与企业风险管理内部审计在进行年度计划时需要与企业战略以及风险管理系统相协调，着重关注风险严重的领域内部审计在风险管理审计中所扮演的角色从事后的确认及评估延伸至及时（事前及事中）的顾问和咨询企业没有建立风险管理机制时，内审推进风险管理机制的建立－－咨询服务企业已建立了风险管理机制，内审为风险识别、风险评估、风险反应等提供专家建议－－咨询服务企业风险管理机制运行中，内审评估其有效性－－确认服务39Copyright©2009,yanhui,sm,xmu.4、风险导向内审与企业风险管理内部审计在进行年度计划时需要