搜索
审计内部培训2016.08.10培训内容一、内部审计的起源和发展二、内部审计的概念三、内部审计的作用四、内部审计的工作流程和方法五、内部审计案例简介分析六、网金审计部职能一、内部审计的起源和发展客观条件：1、受托经济责任关系是不断演进的，这是审计产生和发展的客观基础；2、资源财产的所有权和经营管理权分离以及管理者内部分权制，是受托经济责任关系早期形成的基本根据，也是审计赖以存在和发展的社会条件；3、资源财产所有者对经营管理者无法直接监督，是审计产生和发展的直接动因。主观条件：实现投资者对管理者、企业高层对下属、政府对职能部门的监控。一、内部审计的起源一、审计的起源和发展内部审计关注焦点的变迁合规性风险与治理1900s前1950s后2000s后1950s前财产安全性经营审计•现代企业内部审计已经由传统财务审计转向现代管理审计，审计的职能发生着变化：财务收支审计财务报表审计经营管理型审计内控审计合规审计经济责任审计工程审计财务收支审计财务报表审计治理运作型审计信息系统审计运营审计/环境审计内控审计/IT审计合规审计经济责任审计工程审计财务收支审计财务报表审计一、审计的起源和发展问题如何理解现代内部审计？二、内部审计的概念内部审计一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，审计实施从事后向事中、事前扩展。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。二、内部审计的概念内部控制内控控制：为风险管理提供控制机制，为内部审计提供了审计对象。主要方式：事前控制风险管理：提供逻辑地点以及发展方向。主要方式：事中控制常规审计：通过确认和咨询来完善和优化风险管理和内部控制。主要方式：事后控制常规审计风险管理内部控制二、内部审计的概念与外部审计的差异1、两者的审计目标不同2、业务范围不同3、审计标准不同二、内部审计的概念三、内部审计的作用1、促进作用（1）促进企业改善经营管理，提高经济效益；（2）促进经济责任制的完善和履行；（3）促进各种经济利益关系的正确协调处理。2、建设性作用审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。3、防护作用保障资产的安全、完整，降本增效。4、鉴证作用开展任期内经济责任审计和离任审计，强化内部监督机制。5、制约作用披露经济活动资料中存在的错误和舞弊行为。四、内部审计的工作流程和方法对审计报告问题的复审准备阶段实施阶段报告阶段后续审计访谈、实施、盘点、核对、底稿整理审计报告拟定、沟通、确认审计方案的编辑、审计通知书的发出四、内部审计的工作流程内部审计常见文档1、审计通知书2、审计方案3、审计报告4、访谈表5、测试记录6、审计追踪记录四、内部审计的工作方法1、检查2、观察3、访谈4、函证5、重新计算6、重新执行7、分析程序检查观察访谈函证重新计算重新执行分析程序四、内部审计的工作方法五、审计案例简介分析三鹿奶粉事件—内部控制案例分析三鹿奶粉事件回放•1956年，成立“幸福乳业生产合作社”，经过几代人半个世纪的奋斗,在同行业创造了多项奇迹和“五个率先”•1983年率先研制、生产母乳化奶粉（婴儿配方奶粉），1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式，1993年率先实施品牌运营及集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起•1996年，成立三鹿集团，田文华担任董事长•2006年，三鹿集团引进全球最大乳制品原料出口商新西兰恒天然集团•2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。在这场事件中,三鹿集团的内部控制到底扮演了什么样的角色?内部控制五要素分析治理结构分析内部监督分析信息与沟通分析风险评估分析控制活动分析（一）治理结构分析——重要基础三鹿集团（100%）从表面上看,三鹿集团具有形成良好治理的所有权结构。三鹿乳业公司（56%）新西兰恒天然集团（43%）小股东小股东（1%）但大股东三鹿乳业公司推行的是员工持股,并且由经营者持大股,96%左右的股份由900多名老职工拥有,其余股份由石家庄国资委持有。因此,三鹿集团的实际控制人或者说股权相当分散。以田文华为代表的强势管理层的存在,使得三鹿集团的治理结构演变成内部人控制。内部风险方面外部风险方面企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控制，加大了经营风险。三鹿未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险。在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使企业在面临风险的时候立即做出应对措施。（二）风险评估分析——重要环节•一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。•显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施。例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。三鹿的风险评估分析三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。从管理者监管的角度事实角度（三）控制活动分析——重要手段实施有效内部控制内部沟通上应做到，公司的管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。信息的收集和传递上应做到，能够很好的将企业的精神、职业道德传递到没每一位员工的身上并贯彻执行。（四）信息与沟通分析——重要条件•从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。•根据有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和药监局及相关部门报告。但三鹿的实际情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。三鹿的信息与沟通分析常规、持续的日常监督内部监督分析针对性的专项监督重要保证（五）内部监督分析——重要保证三鹿集团的驻站员监督检查,未能落实到位,也缺乏内部控制的专门监督机构对驻站员的工作进行日常监督,导致在原奶进入三鹿集团的生产企业之前,缺乏对奶站经营者的有效监督。三鹿的监督分析三鹿内部专项监督分析发现内部控制缺陷，修正与完善内部控制系统，专项监督不可或缺。2004年，“大头娃娃”事件没有让三鹿集团警醒，2005年“早产奶”事件，三鹿集团本应开展全面的业务流程专项大检查，但除了将销售部门有关人员调离岗位、对直接负责人扣除20%年薪之外，没能从消除内控隐患的角度去解决问题。三鹿事件的启示•改进企业公司治理结构。•强化企业风险意识，建立有效的风险管理机制。•加强企业信息传递与沟通。•加大对企业的监督力度。Thankyou！