-内部控制设计有效性评估-毕马威.pdf

《-内部控制设计有效性评估-毕马威.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国移动通信有限公司内审部培训——内部控制设计有效性评估毕马威企业咨询(中国)有限公司2011年07月议题内部控制设计有效性评估以风险为导向的内部审计方法内部控制的构成内部控制设计有效性评估方法案例分析本文件所载资料是为中国移动通信有限公司内审部内部培训编撰。任何其他人士不得依赖本文件作任何其他用途，本所概不就此对任何其他人士承担任何责任。未经本所书面同意，任何人士不得披露、引用或引述本文件的全部或部分内容。©2011毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威

2、国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。1以风险为导向的内部审计方法企业风险评估通过引入以风险为导向的内部审计方法论，通过战略分析、企业风险评估和制定内审计划三个步骤的执行，有效识别和定义关键风险点、并对重要风险领域规划进行优先级排序从上到下，集中资源关注残余风险较高的领域，即固有风险较高及控制风险较执行高的机构、业务、流程、系统等实现规范制定审计规划，合理配置审计资源，有效履行审计职能，持续监测重大风险报告©2011毕马威企业咨询(中国

3、)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。2以风险为导向的内部审计方法（续）该方法论的应用：企业风险评估战略分析：以从上至下的角度审视公司面临的内部及外部宏观影响，了解公司的战略目标和挑战。企业风险评估：识别公司面临的重大风险，通过固有风险评估、关键风险指标分析、以规划及控制环境评估相结合的方式对公司面临的重大风险进行排序。制定内审计划：根据企业风险评估阶段对重大风险深入分析的结论，确认审计重点，

4、综执行合考虑审计资源，以制定审计计划。内审项目执行：不同的审计对象面临的风险级别不同，应执行有针对性地审计方法。报告/问题的解决和跟踪：审计报告的结论以及审计发现的跟进和处理结果会影响下一次报告审计重点的识别。©2011毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。3典型的内部控制审计流程示例1.定义审计单元5.执行审计计划6.评估剩余风险风险轮廓是以表格或图形控制有效性整风险轮廓

5、形式，对每一个审计单元一般情况下，以审计报告体评价提供的所有识别的风险情况进审计单元区域、机构和流控制行罗列，以反映该审计单————信息程划分审计单元热点图元风险分布情况。对于每个机构，以热点图形式列示其所有审计单元控制有效性评价固有风险和控制有效性的标准分布情况————风险矩阵2.定义风险宇宙提7.更新/滚动审计计划复确定风险类别时，考虑4.制定审计计划供核企业实际情况、外部监固审风险类别管要求、国际通用风险有计审计规划的制定以风险风单————框架（例如COSO、评估的结果为重要的参险元Cob

6、it,RiskIT等）、可操审计计划考标准，同时也应考虑信风险矩阵的作性、成本效益原则等董事会的意见、外部监息审计计划合管要求等其他因素理风险因素是可能导致企性业风险的事物，其既可能包括企业外部的经营驱动力，例如竞争、监风险因素管、经济状况、技术、————资本市场等，也可能包括企业内部流程，如核3.评估固有风险心业务、资源管理等。通常可以采用分析企业经营模型的方式来识别风险影响程度评价风险持续监控风险因素标准————风险列表风险事件是可能导致某风险发生可能性评关键绩效指标风险事件一特定风险因素转

7、化为价标准（KPI）关键风险指标————风险的事件。识别风险————————事件，即识别哪些事件（KRI）可能导致风险的发生————提供风险事件预警©2011毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。4典型的内部控制审计流程——1、定义审计单元审计单元是审计计划的基本单元，是在后续阶段进行风险类别和相关风险事件分析的基础审计单元的识别和定义，可以−按照地域和管理架构，如总部

8、，省公司，分公司；−按照业务流程和职能部门，如收入与计费业务流程、资本性支出业务流程等及相关职能部门；−按照信息系统，如业务支撑系统、业务应用系统、OA等；−按照信息技术运营管理流程，如系统开发，项目管理，安全管理等；−按照业务和产品类型，如语音业务，增值业务等；−按照特定数据和信息类型，如财务数据，经营分析数据，客户信息数据等审计单元≠最终被选定的审计单位©2011毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员