内部审计理论与实务

《内部审计理论与实务》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内部审计理论与实务西安交通大学管理学院:张晓红E-mail:zhangxhxm@hotmail.com主要内容第一讲内部审计理论与方法第二讲内部控制制度与评价www.themegallery.com第一讲内部审计理论与方法内部审计概论1准则与职业道德4内部审计程序2审计技术方法3www.themegallery.com内部审计概论5.现代风险导向的内部审计4.内部审计的范围和内容3.内部审计的基本职能2.内部审计的概念与特征1.内部审计的产生与发展www.themegallery.com内部审计产生与发展中国内部审计的产生和发展P1

2、-2国外内部审计的产生和发展P2-4内部审计发展的动因分析前提：受托经济责任关系；需要：单位内部管理和控制的；外部压力：公司法、商法等要求进行内部审计国际内部审计的发展趋势www.themegallery.com审计模式：控制导向→风险导向；着眼点：A、风险→经营环境（一般环境、社会环境、行业环境、组织环境、内部审计应用环境）；B、独立→更加注重价值；时间：检查过去→着眼未来→多角度思考；职能：评价→预测、咨询和保证；审计知识：会计、审计知识→经营知识；审计种类：财务审计→经营审计→战略审计；态度：要我审计→我要审计；审计的主要方式

3、：说服→协商。国际内部审计的发展趋势返回www.themegallery.com内部审计定义中国《内部审计基本准则》“第二条本准则所称内部审计，是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”国际内部审计师协会（IIA）的定义。“内部审计是一种独立的客观的保证和咨询活动，旨在增值和改进一个组织的运作效率。它运用系统化、规范化的方法来评价和改进风险管理、内部控制和公司治理过程的有效性，从而实现组织的目标。”www.themegallery.com内部审计定义

4、的新涵义现代内审从传统的财务和合规审计向增值型审计（经营审计与管理审计）发展；内审的两大基本目标：为机构增加价值提高运作效率内审的两大基本职能：合理保证与提供咨询发展趋势：融风险管理、内控和治理程序于一体的综合管理审计www.themegallery.com内部审计的特征服务的内向性；审查和评价的及时性和广泛性；与本单位目标的紧密相关性。返回www.themegallery.com内审的基本职能合理保证保证合规、合法；保证信息可靠完整；保证资产安全，资源的充分利用；保证内控结构合理与执行有效；保证风险控制的充分、合理。提供咨询—战略

5、管理/风险管理/内控评价监督返回www.themegallery.com内部审计的范围和内容内部审计范围的扩大，内容涉及：传统的财务审计；经济效益审计（经营审计与管理审计）；内部控制审查；专项审计；任期经济责任审计等。返回www.themegallery.com传统内部审计流程路线传统内部审计通常采用直接测试内部控制，考虑内部控制是否充分有效，风险的大小表明控制的薄弱与健全环节，从而实现防弊或者兴利的目标。传统内部审计的路线如下图www.themegallery.com传统内部审计路线图固有风险评估了解内部控制初步评估控制风险控制测

6、试（可选）综合评估控制风险确定检查风险www.themegallery.com传统内部审计的不足内部审计被埋葬于反映过去的细节之中，结果是建议管理层增加控制点或加强控制，随着时间推移，控制点越来越多，审计业务越来越繁琐缓慢，甚至出现多余控制阻碍各项程序正常运转的情况。尽管有防弊兴利的审计目标，但是无法与企业目标相关联，导致内部审计无法证明其价值所在，从而引发内部审计的生存危机。www.themegallery.com现代风险导向内部审计所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向，根据量化的风险水平排

7、定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。www.themegallery.com风险定义国际内部审计协会(IIA)2001年对风险定义为可能对目标的实现产生影响的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。我国提出的“风险”定义：不确定性对目标的影响（effectofuncertaintyonobjectives）。风险既关注积极面，即机会；也关注消极面，即负面风险。www.th

8、emegallery.com风险管理风险管理，主要包括目标确立、风险识别、风险评估和风险应对。目标的确立—有营运目标、财务报导目标和遵循性目标；风险的识别—分为企业整体层次的风险和作业交易层面的风险；风险的评估—主要是估计风险的严重程