Business School ,Soochow University 風險導向的內(nèi)部審計理論與實務 Business School ,Soochow University 2002年末，美國時代周刊評出 2002年新聞人物，包括辛西亞 .庫珀和雪倫 沃特金斯。 前者是世界通信的內(nèi)部審計部副總經(jīng)理，后者是安然公司副總裁。 Business School ,Soochow University Business School ,Soochow University 2008年 9月 15日，雷曼兄弟宣布破產(chǎn) Business School ,Soochow University Business School ,Soochow University 2008年 1月 24日，法國興業(yè)銀行曝出因交易員違規(guī)操作而巨虧約 71億美元的消息，讓世界震驚 。 Business School ,Soochow University Business School ,Soochow University Business School ,Soochow University 1999，國際內(nèi)部審計師協(xié)會（ IIA）發(fā)布內(nèi)部審計職業(yè)實務準則框架，確立了風險導向內(nèi)部審計的基本思想。 Business School ,Soochow University 研討的主要內(nèi)容 內(nèi)部審計的發(fā)展和演進 內(nèi)部控制與企業(yè)風險管理框架 風險導向內(nèi)部審計的理念及相關內(nèi)容 風險導向內(nèi)部審計的案例分析 Business School ,Soochow University 內(nèi)部審計的發(fā)展歷程 萌芽狀態(tài)的內(nèi)部審計 財務導向的內(nèi)部審計 業(yè)務導向的內(nèi)部審計 管理導向的內(nèi)部審計 風險導向的內(nèi)部審計 Business School ,Soochow University Business School ,Soochow University 萌芽狀態(tài)的內(nèi)部審計 分工和分權的思想 受托責任的履行情況進行檢查 目的主要是查錯防弊 Business School ,Soochow University 財務導向的內(nèi)部審計 19世紀末， 20世紀初 背景： 機器大工業(yè)的出現(xiàn) 股份公司的誕生 獨立審計的出現(xiàn) 現(xiàn)代會計的出現(xiàn) Business School ,Soochow University 1941， IIA 1941，維克托 .布林克， 內(nèi)部審計：性質、職能和程序方法 1947， 內(nèi)部審計職責說明書 第 1號，SRIA No.1 Business School ,Soochow University 業(yè)務導向的內(nèi)部審計 20世紀 40年代末、 50年代初 主要受到泰羅的科學管理理論和法約爾的一般管理理論的影響 前者從作業(yè)管理層面強調(diào)效率至上 后者強調(diào)從組織管理角度改進管理，提高企業(yè)效率 Business School ,Soochow University Business School ,Soochow University Business School ,Soochow University 業(yè)務導向的內(nèi)部審計實踐 1948年，內(nèi)部審計對梅迪希銀行倫敦支行的管理當局及其所從事的業(yè)務活動進行了審計，并出具了詳細的業(yè)務審計報告。 1968年， IIA的調(diào)查結果顯示美國內(nèi)部審計實務大量涉及采購、庫存規(guī)劃與控制、保險計劃、基建、運輸、管理信息系統(tǒng)、生產(chǎn)、廣告等業(yè)務活動。 Business School ,Soochow University 75%的公司的內(nèi)部審計重點是財務審計與業(yè)務審計兼而有之。 在人員結構方面， 41%的內(nèi)部審計人員來自會計專業(yè)以外。 Business School ,Soochow University 管理導向的內(nèi)部審計 20世紀 70年代開始 背景： 1、外部環(huán)境的改變所引起的管理理論的發(fā)展（控制論、信息論、系統(tǒng)論、耗散結構論、協(xié)同論、突變論）。 2、公司治理理論研究與實務操作全面展開。 3、更加強調(diào)決策在管理中的核心地位，強調(diào)企業(yè)內(nèi)自上而下的目標一致性。 Business School ,Soochow University 彼得 .德魯克的目標管理理論 赫伯特 .西蒙的決策管理理論 Business School ,Soochow University Business School ,Soochow University 管理審計的對象 狹義的對象主要指對高層的管理決策、方針及戰(zhàn)略等進行審查與評價。 廣義的對象還包括業(yè)務活動的審查。 1974年， CIA考試開始 Business School ,Soochow University 管理導向內(nèi)部審計的缺陷 內(nèi)部審計做的僅僅是事后的評價與反饋。 內(nèi)部審計在評價管理活動的著眼點主要是管理決策、經(jīng)營活動及控制活動本身，擔沒有將這些對象與企業(yè)目標并聯(lián)系在一起。 無法證明內(nèi)部審計是企業(yè)價值鏈上的重要一環(huán)。 Business School ,Soochow University 風險導向的內(nèi)部審計產(chǎn)生的背景 管理環(huán)境的變化 管理理論與實踐的發(fā)展 邁克爾 .波特的戰(zhàn)略管理理論 邁克爾 .哈默和詹姆斯 .錢皮的企業(yè)再造理論 戴明和朱蘭的全面質量管理理論（ TQM） 彼得 .圣吉的學習型組織理論 Business School ,Soochow University Business School ,Soochow University 2001,安然事件 2002， SOX法案 2004， ERM Business School ,Soochow University Business School ,Soochow University 風險導向內(nèi)部審計的特點 內(nèi)部控制是風險導向內(nèi)部審計的基礎。 對風險的評估與改善是風險導向內(nèi)部審計的首要目標。 Business School ,Soochow University 風險 狹義的風險 廣義的風險 Business School ,Soochow University 風險導向內(nèi)部審計的本質 確保受托責任有效履行的能動的管理控制機制 Business School ,Soochow University 風險導向的內(nèi)部審計與風險導向的外部審計的區(qū)別 內(nèi)涵不同 目標不同 風險范圍不同 Business School ,Soochow University 獨立審計模式的演變 賬表導向的獨立審計 制度導向的獨立審計 風險導向的獨立審計 Business School ,Soochow University 風險導向內(nèi)部審計的對象 內(nèi)部控制 風險 公司治理 Business School ,Soochow University Business School ,Soochow University 風險導向內(nèi)部審計的目標 提供增值服務 Business School ,Soochow University 風險導向的內(nèi)部審計人員應具備的能力 Business School ,Soochow University 內(nèi)部審計規(guī)范的發(fā)展演進 第一階段，從 IIA成立到 20世紀 70年代，以內(nèi)部審計職責說明書為代表（ SRIA） 第二階段，從 20世紀 70年代到 20世紀 90年代末， 1978年 IIA通過內(nèi)部審計職業(yè)實務準則， 1968年通過內(nèi)部審計職業(yè)道德規(guī)范 第三階段， 2001年至今 Business School ,Soochow University Business School ,Soochow University COSO 內(nèi)部控制 整體框架 （ Internal Control-Integrated Framework) Business School ,Soochow University COSO報告（ IC-IF） 監(jiān)控 控制環(huán)境 控制程序 風險 信 息 溝 通 信 息 溝 通 Business School ,Soochow University COSO報告 (IC-IF 1992)的觀點 1、定義： 內(nèi)部控制是由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為營運的效率效果、財務報告真實性、相關法令的遵循性等目標所達成而提供合理保證的過程。 Business School ,Soochow University 內(nèi)部控制為誰而設？ 內(nèi)部控制不是由某個人或哪個層級的人提出來，專門針對某一個或某一群特定層級的人的制度。 它是為整個企業(yè)設計的系統(tǒng)，不專門針對具體的哪一層級或哪一群人，而是針對在該企業(yè)環(huán)境下的所有人。沒有人能脫離該系統(tǒng)而自由運作。 Business School ,Soochow University 內(nèi)部控制定義的理解 1、內(nèi)部控制是一種“過程”，講求的是達到結果的過程而非結果本身； 2、內(nèi)部控制是受“人”影響的過程，是由“人”執(zhí)行的過程而并非僅是政策手冊與表格，它來自于組織內(nèi)每一個階層的人； 3、內(nèi)部控制只能為企業(yè)管理階層與董事會提供“合理保證”而非絕對保證； 4、不同類別的內(nèi)部控制相互配合，以一種、多種或重疊性的類別達到多項管理目標（ 3目標）。 Business School ,Soochow University 5、軟控制 6、內(nèi)部控制的責任 7、柔和管理與控制的界限 Business School ,Soochow University 誰對內(nèi)部控制承擔責任？ 管理當局的責任 : CEO:負責建立有效的內(nèi)部控制 ,在整個組織內(nèi)倡導控制意識 ； CFO:核心作用 ,設計 ,推行和監(jiān)管組織的財務信息報告行為 C- LEVEL:確保其分管活動的accountability Business School ,Soochow University 董事會與審計委員會的責任 : 董事會 :公司治理的監(jiān)督責任 .確認管理當局是否履行其建立和維護內(nèi)部控制的責任 審計委員會 :警惕管理當局凌駕控制之上或財務欺詐行為 ,并采取適當措施制止 . Business School ,Soochow University 員工的責任： 對任何與不遵循控制規(guī)定或非法行為相關的問題，有責任按組織層次向上報告。 Business School ,Soochow University COSO報告（ IC-IF 1992）內(nèi)容 （一）控制環(huán)境 控制環(huán)境是對建立、加強或削弱