上課課件-《內(nèi)部審計案例教程》陳靜然

內(nèi)部審計學——

2011年教學模式改革課程本課程融合了現(xiàn)代內(nèi)部審計的最新理念，是內(nèi)部審計理論與相關(guān)案例實務緊密結(jié)合的課程，是采用多種教學方式適應教學內(nèi)容、注重師生互動的課程。首先本課程在概論部分介紹內(nèi)部審計的基本理論，包括內(nèi)部審計的特點、與其他學科的聯(lián)系；內(nèi)部審計的職業(yè)特征、內(nèi)部審計職業(yè)道德及人員素質(zhì)等。重點在于通過與注冊會計師審計的對比，讓學生初步領(lǐng)悟內(nèi)部審計的特點。接著，本課程詳細介紹了現(xiàn)代內(nèi)部審計程序，包括從審計規(guī)劃、執(zhí)行初步調(diào)查、編制審計方案、實施現(xiàn)場工作、撰寫審計報告、向有關(guān)部門遞交審計報告以及后期跟蹤審計的全過程。特點在于通過注冊內(nèi)部審計師考試題目的解答以及與注冊會計師審計比較，以加深學生的理解。課程特色課程特色

之后，本課程將用大篇幅案例來介紹、討論各類內(nèi)部審計業(yè)務，注重理論結(jié)合實務，實務貫穿理論。內(nèi)容涉及合同審計、采購審計、建設(shè)項目審計、人力資源審計、經(jīng)濟效益及經(jīng)濟責任審計、舞弊審計、風險管理審計等。案例分析模式主要包括三種：（1）老師講述為主，學生思考總結(jié)（2）師生情景模擬案例（3）學生以小組為單位，收集案例并匯報演示。最后，對內(nèi)審技術(shù)、內(nèi)部審計管理等進行適當介紹。教學改革的思路1.端正對內(nèi)部審計教學理念的認識。內(nèi)部審計教學方向應更強調(diào)對學生能力的培養(yǎng)，而非知識的講授。

2.突出內(nèi)部審計行業(yè)的特點。3.全方位互動。課前互動、課中互動、課后互動有機整合。課堂教學、實驗、實習一體化互動。

4.互動的核心：啟發(fā)學生思考和分析問題的思路而非簡單地提供解答問題的答案。5.互動的考核：對學生在各類互動中的表現(xiàn)予以記錄和考核。注冊會計師審計與內(nèi)部審計差別？你的學習目標？熱愛內(nèi)部審計的十個理由1.內(nèi)部審計是當今最具挑戰(zhàn)性和活力的職業(yè)。2.內(nèi)部審計是資本市場上的“企業(yè)良心”3.內(nèi)部審計是企業(yè)的經(jīng)濟良醫(yī)4.內(nèi)部審計是培養(yǎng)精英的大學5.內(nèi)部審計是業(yè)務部門的伙伴和支持者6.內(nèi)部審計是企業(yè)的利潤中心7.內(nèi)部審計是大數(shù)據(jù)時代的寵兒8.內(nèi)部審計是董事會極具價值的資源9.內(nèi)部審計是職業(yè)舞弊的克星10.內(nèi)部審計是企業(yè)文化的使者《內(nèi)部審計》課程內(nèi)容一、概論二、內(nèi)部審計程序、三、采購審計、合同審計四、投資項目審計五、盡職調(diào)查六、人力資源審計、經(jīng)濟責任審計七、舞弊審計八、內(nèi)部審計與公司治理九、內(nèi)部審計與風險管理、內(nèi)部審計管理第一章內(nèi)部審計概論1.中世紀莊園審計、寺院審計2.大型公司：鋼鐵、鐵路等集團公司一、內(nèi)部審計的產(chǎn)生二、內(nèi)部審計產(chǎn)生的原因第一節(jié)內(nèi)部審計的定義1.所有權(quán)、管理權(quán)的分離2.內(nèi)部管理的需要3.外部壓力（監(jiān)管、法令、外部審計）第一章內(nèi)部審計概論IIA（國際內(nèi)部審計師協(xié)會）對內(nèi)部審計七次定義——對內(nèi)部審計認識的演化過程1.1947：財務審計是主要內(nèi)容，業(yè)務審計是次要的。2.1957：將財務審計、業(yè)務審計一視同仁。3.1971：去“會計”化。4.1976：男女機會均等5.1981：合規(guī)《內(nèi)部審計實務標準》、3E審計（經(jīng)濟性、效率性、效果性）、服務對象擴大到治理層6.1990：目標和范圍、職責和權(quán)限、獨立性幫助組織成員履行職責內(nèi)審部門、章程三、內(nèi)部審計的定義第一節(jié)內(nèi)部審計的定義第一章內(nèi)部審計概論7.定義：2001

內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。

確認和咨詢業(yè)務，兩者并不排除，混合業(yè)務，更適合何種業(yè)務。

三、內(nèi)部審計的定義第一節(jié)內(nèi)部審計的定義第一章內(nèi)部審計概論確認業(yè)務：

對證據(jù)進行客觀評價，針對程序、系統(tǒng)或其他常規(guī)事項，提出獨立的意見或結(jié)論。

三方：程序的執(zhí)行者，內(nèi)審人員、用戶

如（1）舞弊調(diào)查，（2）風險和控制自我評估，（3）第三方審計和合同審計，（4）質(zhì)量審計，（5）盡職審計，（6）安全審計，（7）隱私審計，（8）績效審計，（9）經(jīng)營審計，（10）財務審計，（11）信息技術(shù)（IT）審計三、內(nèi)部審計的定義第一節(jié)內(nèi)部審計的定義第一章內(nèi)部審計概論咨詢業(yè)務：

其性質(zhì)和工作范圍取決于審計業(yè)務客戶，努力為組織增加價值，改善組織管理、風險評估和控制過程。內(nèi)部審計師不承擔管理責任。

如內(nèi)控培訓、業(yè)務流程審核、信息技術(shù)及系統(tǒng)開發(fā)、業(yè)績測評系統(tǒng)的設(shè)計。

三、內(nèi)部審計的定義第一節(jié)內(nèi)部審計的定義第一章內(nèi)部審計概論

內(nèi)部審計機構(gòu)在實施審計過程中仍然要保持其獨立性，但內(nèi)部審計的獨立性比外部審計要弱。內(nèi)部審計的范圍只能局限于本部門、本單位及其所屬單位內(nèi)部。內(nèi)部審計的對象是本單位及所屬單位內(nèi)部受托經(jīng)濟責任履行情況。也發(fā)揮監(jiān)督、鑒證和評價職能。相對而言，后者更重要。審計工作內(nèi)容最豐富、最靈活。四、與政府審計、民間審計的區(qū)別第一節(jié)內(nèi)部審計的定義第一章內(nèi)部審計概論

1.獨立性——為內(nèi)審機構(gòu)在組織中的地位提供保障。2.效率性——分權(quán)、自上而下形成有機整體。3.適用性——適合本單位、本階段。

一、內(nèi)審機構(gòu)設(shè)置原則第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論1.隸屬于財務部門。2.與紀檢、監(jiān)察合署辦公。我國特色、黨政不分。3.隸屬于總經(jīng)理。業(yè)務范圍廣，能服務于企業(yè)，但對本級難以監(jiān)督。4.設(shè)在監(jiān)事會。內(nèi)審機構(gòu)難以發(fā)揮服務、咨詢功能。5.董事會下設(shè)內(nèi)審機構(gòu)。獨立性、權(quán)威性最高。但是，由于董事會實行集體討論決定制，影響內(nèi)審效率?？蓪嵭须p重領(lǐng)導：行政上向總經(jīng)理報告，職能上向董事會報告。

二、內(nèi)審機構(gòu)設(shè)置模式第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論雙重領(lǐng)導：各層的內(nèi)部審計同時接受本層委托方和上層內(nèi)部審計組織的領(lǐng)導。審計內(nèi)容：核心企業(yè)、緊密層企業(yè)：全面審計半緊密層企業(yè)：投入資金使用、成本、利潤分配及合同的履行情況協(xié)作層企業(yè)：對其提供協(xié)作的事項、協(xié)議合同審計三、集團公司內(nèi)審機構(gòu)設(shè)置第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論內(nèi)部審計外包（又稱內(nèi)部審計外部化，Outsourcing

the

Internal

Audit

Function）指企業(yè)管理層將本企業(yè)的內(nèi)部審計職能全部或部分地委托給會計師事務所或其他專業(yè)人員實施。

四、內(nèi)部審計外包第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論外包的形式有：

1.最簡單的外包形式是補充，即特定部分的內(nèi)部審計職能賦予稱職的第三方。

2.審計管理咨詢。

3.內(nèi)審職能全部外包給會計師事務所。IIA認為，內(nèi)審活動不應全部外包，至少應有首席內(nèi)部審計官進行管理。

4.內(nèi)外成員結(jié)合審計，亦可稱合作內(nèi)審（cosourcing

internal

auditing）。這種外包形式下，內(nèi)部審計工作由一個統(tǒng)一的項目和審計工作組來完成，成員包括內(nèi)部審計師和外部審計師。

也叫替代，分為全部替代或部分替代。

四、內(nèi)部審計外包第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論內(nèi)審外包的優(yōu)點：

1.獲得高水準的服務2.提高企業(yè)內(nèi)部審計職能的獨立性。3.符合成本效益原則。4.企業(yè)能夠集中精力搞好主業(yè)。內(nèi)審外包的缺點：1.審計工作不夠“貼心”。2.外包審計人員不熟悉企業(yè)的情況。3.缺少了為未來的管理人員提供培訓的平臺。4.內(nèi)部審計喪失主動性和前瞻性。5.泄露商業(yè)秘密。四、內(nèi)部審計外包第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論內(nèi)審機構(gòu)的職責：1.開展財政財務審計；2.開展資金管理審計；3.開展任期經(jīng)濟責任審計；4.開展固定資產(chǎn)投資審計5.開展內(nèi)部控制審計與風險管理審計6.開展管理審計與效益審計7.等等。。。。。。

五、內(nèi)部審計機構(gòu)的職責與權(quán)限第二節(jié)機構(gòu)設(shè)置第一章內(nèi)部審計概論內(nèi)審機構(gòu)的權(quán)限：1．資料報送要求權(quán)2．參與與召開會議3．參與與制訂規(guī)章制度權(quán)4．檢查權(quán)5．信息系統(tǒng)檢查權(quán)6．調(diào)查權(quán)；7．違章違法行為制止權(quán)8．資料封存權(quán)9．提出意見或建議權(quán)10．通報批評或處理建議權(quán)五、內(nèi)部審計機構(gòu)的職責與權(quán)限第二節(jié)機構(gòu)設(shè)置分別什么作用？缺了會怎樣？第一章內(nèi)部審計概論《國際內(nèi)部審計專業(yè)實務框架》（IPPF）：正直、客觀、保密、勝任1.正直1．1應當誠實、勤奮并負責地完成工作。1．2應當按照法律及其職業(yè)要求，遵守法律和做出披露。這一條有兩點要求：（1）如果內(nèi)部審計師了解到一些對組織重要的信息，他依照法律和職業(yè)的要求，負有報告該信息的責任。（2）反之，如果審計師沒有足夠的證據(jù)來說明他的判斷，就不應該作出評價。1．3不得故意參與非法活動，或參加有損于內(nèi)部審計職業(yè)或其機構(gòu)的行為。1．4應當遵守并貢獻于組織的合法道德目標。一、內(nèi)審人員的職業(yè)道德第三節(jié)內(nèi)審人員第一章理解選擇題1.以下哪項活動不會削弱內(nèi)部審計師的獨立性？（1）為新信息系統(tǒng)的應用提供控制標準。（2）為運行新的計算機應用系統(tǒng)編寫程序草圖，以確保建立了合適的控制。（3）在安裝之前，對計算機新的應用程序進行復查。A.只有（1）B.只有（2）C.只有（3）D.（1）和（3）答：D第一章理解選擇題4.被指派對供應商提供產(chǎn)品的質(zhì)量是否符合標準進行審計的內(nèi)部審計師是供應商財務總監(jiān)的哥哥，此時該審計師應當A.接受該指派，但避免在現(xiàn)場工作中與該總監(jiān)接觸。B.接受該指派，但應在審計報告中披露這一關(guān)系。C.將潛在的利益沖突通知供應商.D.將潛在的利益沖突告知首席審計執(zhí)行官。

答：D第一章理解選擇題5.以下哪種情況嚴重影響內(nèi)部審計部門的獨立性？A.內(nèi)部審計師經(jīng)常為在審計報告中曾批評過的部門工作程序起草修正方案。B．首席審計執(zhí)行官承擔著向公司高層行政領(lǐng)導和董事會報告的雙重責任。C．內(nèi)部審計部門與公司的外部審計師聯(lián)合計劃總體審計范圍，以避免相互間工作的重復。D．內(nèi)部審計部門參與對該公司與其他公司訂立的合同在實施前的審查。答：A第一章理解選擇題7.在審計中，內(nèi)部審計師發(fā)現(xiàn)一位受重用的員工一直在申請與本公司基本業(yè)務無關(guān)的新發(fā)明的專利權(quán)。公司對與基本業(yè)務無關(guān)的發(fā)明申請專利沒有專門的政策規(guī)定。盡管所有員工的新發(fā)明都屬于公司的財產(chǎn)，但部門經(jīng)理還是原諒了該員工，那么該審計師作出的不報告該員工行為的決定A．違反了內(nèi)部審計師協(xié)會的《職業(yè)道德規(guī)范》B.違反了《標準》中有關(guān)報告的規(guī)定。C.合理的，因為部門經(jīng)理已經(jīng)知道了情況，而且該行為沒有違反公司政策。D.A和B.答：D第一章理解選擇題8.審計中，注冊內(nèi)部審計師了解到組織中有些員工為組織的利益而參與了商業(yè)間諜活動。根據(jù)《職業(yè)道德規(guī)范》，該審計師應該A向組織中的適當人員報告這些事實。B由于這種情況對組織并無不利影響，因此不要求采取什么行動。C.在審計工作底稿中注明這種情況，但不進行報告，因為它對組織有利。D將這種情況報告給適當?shù)恼ㄒ?guī)組織。答：A第一章內(nèi)部審計概論《國際內(nèi)部審計專業(yè)實務框架》（IPPF）：正直、客觀、保密、勝任2、客觀這條原則包括3條行為規(guī)則：2．1不應參與可能妨礙或被認為妨礙其公正評價的一些活動或關(guān)系。這種參與包括那些與組織的目標相沖突的活動和關(guān)系。2．2不接受可能妨礙或被認為妨礙其職業(yè)判斷的任何東西。2．3應當揭示其知道的所有重要事實，如果不予揭示，可能歪曲對所復核活動的報告。一、內(nèi)審人員的職業(yè)道德第三節(jié)內(nèi)審人員第一章理解選擇題2.以下哪種情況下內(nèi)部審計師可能缺乏客觀性？A.某內(nèi)部審計師在一個與主要客戶連接的新的電子數(shù)據(jù)交換程序運行之前對其進行審查。B.某前任采購助理在調(diào)入內(nèi)部審計部四個月后對采購業(yè)務內(nèi)部控制實施審查。C.某內(nèi)部審計師建議在與一個服務組織訂立的處理員工工薪和福利事項的合同中規(guī)定控制標準和業(yè)績評價指標。D.工薪會計職員幫助內(nèi)部審計師對小型摩托車存貨進行盤點。答：B第一章理解選擇題3.各種審計活動的客觀性程度不同，以下哪種審計的客觀性最強？A.對公司加班政策的合規(guī)性審計。B.對人事部門雇傭和解雇活動的經(jīng)營性審計。C.對市場部的績效審計。D.工薪程序的財務控制審計。答：A第一章內(nèi)部審計概論《國際內(nèi)部審計專業(yè)實務框架》（IPPF）：正直、客觀、保密、勝任3、保密內(nèi)部審計師應尊重其收到的信息的價值和所有權(quán)。除非法律允許或有適當?shù)氖跈?quán)，不能披露獲取的信息。這條原則包括2條行為規(guī)則：3．1應當謹慎利用和保護在其職責中獲取的信息。3．2不應當為個人目的，或者以任何有悖于法律或有害于機構(gòu)的合法道德目標而利用信息。一、內(nèi)審人員的職業(yè)道德第三節(jié)內(nèi)審人員第一章理解選擇題6.以下哪種情況違背了內(nèi)部審計師協(xié)會《職業(yè)道德規(guī)范》？A.在一宗并購合伙人控告內(nèi)部審計師所屬公司有欺詐行為的案件中，該審計師被法庭傳訊，并向法庭提供了機密的審計資料。B某辦公用品制造公司的內(nèi)部審計師最近完成了對公司營銷部門的審計。借此次經(jīng)驗，該審計師在一個周六用幾個小時在當?shù)匾患裔t(yī)院擔任帶薪顧問，指導該醫(yī)院市場營銷部門的審計工作。c.某內(nèi)部審計師在當?shù)嘏e辦的國際內(nèi)部審計師會議上發(fā)表演講，其主要內(nèi)容是其編寫的有關(guān)審計電子數(shù)據(jù)交換方面的程序，還有幾個來自主要競爭對手企業(yè)的內(nèi)部審計師在場。D.在審計過程中，某內(nèi)部審計師獲知公司將推出一種可能導致產(chǎn)業(yè)革命的新產(chǎn)品，鑒于該產(chǎn)品成功的可能性極高，該審計師接受該部門經(jīng)理建議購入了該公司的股票。答：D第一章內(nèi)部審計概論《國際內(nèi)部審計專業(yè)實務框架》（IPPF）：正直、客觀、保密、勝任4、勝任內(nèi)部審計師在工作中應使用在內(nèi)部審計業(yè)務中所需要的知識、技能和經(jīng)驗。這條原則包括3條行為規(guī)則：4．1應當只從事他們具備必要的知識、技能和經(jīng)驗的服務活動。4．2應當根據(jù)《內(nèi)部審計實務標準》完成內(nèi)部審計。4.3應當持續(xù)提高專業(yè)能力和服務的效果、質(zhì)量。一、內(nèi)審人員的職業(yè)道德第三節(jié)內(nèi)審人員第一章內(nèi)部審計概論1200-專業(yè)能力和應有的職業(yè)審慎

審計執(zhí)行主管和每位內(nèi)部審計師都有責任保證開展審計業(yè)務所必需的專業(yè)水平，包括知識、技能和其他有關(guān)能力。二、內(nèi)審人員的業(yè)務素質(zhì)要求第三節(jié)內(nèi)審人員第一章內(nèi)部審計概論1210-專業(yè)能力1.（1）應用內(nèi)部審計標準、程序和技術(shù)所必須的專業(yè)水平；

（2）廣泛涉及財務報告和記錄的審計師必須擁有的與會計原則和技術(shù)有關(guān)的專業(yè)水平；

（3）識別舞弊信號的知識。

（4）有關(guān)信息技術(shù)風險和控制的技術(shù)以及利用技術(shù)的審計方法。

（5）確認和評價良好實務的重大性和重要性，所必須對管理原則的理解；（6）對會計、經(jīng)濟學、商法、稅收、金融、量化方法和信息技術(shù)等領(lǐng)域的基本內(nèi)容的了解。

（7）擁有開展有效人際交流的技能。

（8）擁有出色的口頭和書面表達能力。2.內(nèi)部審計部門在整體上應具備在組織內(nèi)履行職能所必需的知識、技能和其他能力。

二、內(nèi)審人員的業(yè)務素質(zhì)要求第三節(jié)內(nèi)審人員第一章內(nèi)部審計概論1210.A1-1獲取外部服務

當內(nèi)部審計人員缺乏完成全部或部分的審計工作所應具備的知識、技巧或其他能力時，審計執(zhí)行主管應向他人尋求有力的建議或幫助。

外部服務提供者是指獨立于內(nèi)部審計部門所在機構(gòu)、擁有某一學科或領(lǐng)域的專門知識、技能和經(jīng)驗的個人或公司，可以是精算師、會計師、評估師、證券專家、統(tǒng)計師、信息技術(shù)專家、機構(gòu)外部審計師和其他審計機構(gòu)?？梢酝ㄟ^董事會、管理高層或?qū)徲媹?zhí)行主管來聘用外部服務提供者。審計執(zhí)行主管應該分析外部服務提供者與機構(gòu)和內(nèi)部審計部門的關(guān)系，確定不存在會妨礙外部服務提供者公正地進行判斷和得出結(jié)論的財務、機構(gòu)或私人關(guān)系。

二、內(nèi)審人員的業(yè)務素質(zhì)要求第三節(jié)內(nèi)審人員第一章內(nèi)部審計概論1220-應有的職業(yè)審慎1、應有的職業(yè)審慎性應該適合正在開展的審計業(yè)務的復雜程度。

2、應有的職業(yè)審慎性意味著合理的謹慎和能力，而不是永不出錯或永不出現(xiàn)反常工作表現(xiàn)。

應考慮：為實現(xiàn)審計目標而需要開展的審計工作的范圍；所要保證事項的相對復雜性、重大性和重要性；風險管理、控制與治理過程的充分性和有效性；嚴重錯誤、舞弊或不守法的概率；與潛在利益相對的審計成本。

二、內(nèi)審人員的業(yè)務素質(zhì)要求第三節(jié)內(nèi)審人員第一章內(nèi)部審計概論1230-持續(xù)職業(yè)發(fā)展

內(nèi)部審計師應通過繼續(xù)職業(yè)發(fā)展來增長知識、提高技能及其他方面的能力。1、內(nèi)部審計師有責任繼續(xù)接受教育，維持其專業(yè)水平。2、鼓勵內(nèi)部審計師通過獲得恰當?shù)膶I(yè)資格證書(如：注冊內(nèi)部審計師頭銜和其他國際內(nèi)部審計師協(xié)會授予的頭銜)來展示其專業(yè)水平。3、擁有專業(yè)資格證書的內(nèi)部審計師應該獲得充分的繼續(xù)專業(yè)教育，來滿足與所持專業(yè)資格證書相關(guān)的要求。4、鼓勵目前尚未擁有專業(yè)資格證書的內(nèi)部審計師參加能夠幫助他們獲取專業(yè)資格證書的教育項目。二、內(nèi)審人員的業(yè)務素質(zhì)要求第三節(jié)內(nèi)審人員第一章理解選擇題9.某新任審計人員被指派參加該組織現(xiàn)金管理業(yè)務的審計項目，但該審計人員并無現(xiàn)金管理方面的經(jīng)驗，而且這次是其第一次參加審計。內(nèi)部審計部門應采用以下何種方式才符合《標準》關(guān)于知識與技能方面的規(guī)定？A.由精通該領(lǐng)域?qū)徲嫷母呒墝徲嫀焽栏癖O(jiān)督指導該審計人員的工作。B.該審計人員開展審計工作、編制審計報告，并交由首席審計執(zhí)行官詳細審閱C．a(chǎn)和b均是。D．a(chǎn)和b均不是。答：A第一章理解選擇題10.某個內(nèi)部審計活動已經(jīng)安排了一項與建筑合同有關(guān)的審計業(yè)務，，其中的一項任務是將外購材料與設(shè)計師的圖紙進行比對。目前從事內(nèi)部審計活動的員工均不具備足夠的專業(yè)技能以完成此程序。首席審計執(zhí)行官應當A。從日程表上刪除此項業(yè)務。B．使用現(xiàn)有員工執(zhí)行所有審計業(yè)務。C．聘用一位工程顧問執(zhí)行這個比對。D．接受承建商的書面聲明。答：C第一章理解選擇題11.以下哪項違反了IIA《職業(yè)道德規(guī)范》？A．詹妮斯接受了一項對電子制造分部進行審計的業(yè)務。她最近剛剛加入內(nèi)部審計部，但她曾是對該分部進行外部審計的高級審計師，而且在過去的兩年中審計過許多電子公司。B．喬治被指派從現(xiàn)在起對某倉儲部門進行六個月的審計“他沒有這一領(lǐng)域的，專門知識，但仍接受了這一任務，他報名參加了有關(guān)倉儲業(yè)的職業(yè)后續(xù)教育課程，這一課程將會在他的任務開始之前結(jié)束。C.簡很滿意她作為一名內(nèi)部審計師的職業(yè)，并把它看作是一項朝九晚五的工作。她在過去的三年中一直沒有參加職業(yè)后續(xù)教育或其他提高她自身素質(zhì)的活動，但她覺得她的工作質(zhì)量沒有下降。D.約翰發(fā)現(xiàn)當年存在內(nèi)部財務舞弊行為，賬簿已經(jīng)被調(diào)整從而掩飾與該舞弊相關(guān)的損失。當外部審計師審查詳細記述該事件的工作底稿時，他與外部審計師討論了該舞弊行為。答：C第一章理解選擇題12.某內(nèi)部審計師懷疑可能存在錯誤陳述但缺乏可靠證據(jù)。該審計師采取以下哪項行為將會違背應有的職業(yè)審慎性原則？A.辨明錯誤可能存在的方式并將其列為審計調(diào)查的內(nèi)容。B.將這一疑點告知審計經(jīng)理并尋求深入開展審計的建議。C.不對潛在的錯誤陳述進行測試，因為審計項目已經(jīng)經(jīng)過審計管理層的批準。D.不經(jīng)過被審計單位的同意即擴大審計程序，以確定錯誤陳述存在的最可能情形。答：C第一章內(nèi)部審計概論1.以組織整體利益為依據(jù)。2.爭取超然獨立的地位，保持客觀的態(tài)度。3.在審計中保持良好的關(guān)系。

（1）注重平時的溝通。

（2）取得上級的充分支持。

（3）爭取被審計單位的理解。

（4）注意審計的技巧性。對問題不應夸大，對成績及時肯定，審計報告用詞得當，征求被審單位的意見。三、內(nèi)審人員的立場第三節(jié)內(nèi)審人員第一章內(nèi)部審計概論強制性指南：1.職業(yè)道德規(guī)范、2.《標準》（屬性標準，工作標準）和釋義

屬性標準說明了開展內(nèi)部審計活動的機構(gòu)及人員的特點；工作標準描述了內(nèi)部審計活動的性質(zhì)并提出了衡量內(nèi)部審計活動開展的質(zhì)量準繩；它們從總體上說明內(nèi)部審計服務。強力推薦指南：1.立場公告：有助于了解內(nèi)審的角色。2.實務公告：推動良好實踐。涉及開展內(nèi)部審計的方式、方法和需要考慮的因素。3.實務指南：為開展內(nèi)部審計活動提供詳細的指引，包括具體的過程和程序。一、國際內(nèi)部審計專業(yè)實務框架（IPPF）第四節(jié)內(nèi)部審計準則簡介第一章內(nèi)部審計概論《中華人民共和國審計法》審計署《關(guān)于內(nèi)部審計工作的規(guī)定》中國內(nèi)部審計職業(yè)規(guī)范體系：內(nèi)部審計基本準則（法定要求）內(nèi)部審計具體準則（法定要求）內(nèi)部審計實務指南（參照執(zhí)行）內(nèi)部審計人員職業(yè)道德規(guī)范（法定要求）二、中國內(nèi)部審計職業(yè)規(guī)范體系第四節(jié)內(nèi)部審計準則簡介第二章內(nèi)部審計程序一、選擇審計對象二、制定審計計劃三、了解被審單位的基本情況四、制定審計方案五、下發(fā)審計通知書第一節(jié)審計準備階段一、選擇審計對象（一）審計對象劃分。

1、地理位置

2、價值（資產(chǎn)價值、創(chuàng)造價值）

3、職能（生產(chǎn)、營銷、財務、管理、人事、存貨（進、儲、出））

4、項目、決策中心（建分廠、上ERP系統(tǒng)、并購）一、選擇審計對象（二）審計對象選擇：

1.原則（1）重要性（2）風險導向

2.實務中綜合考慮因素：

（1）公司戰(zhàn)略（2）變化的（3）有問題的（4）審計資源（5）以前審計情況、審計間隔（6）內(nèi)審部門上下級統(tǒng)籌。

A企業(yè)擁有不少有商業(yè)價值的專有技術(shù)（商業(yè)秘密），當前某些技術(shù)員正通過向競爭對手泄露專有技術(shù)來為自己謀取暴利，董事會認為需要開展針對商業(yè)秘密保護方面的專項審計，而此時內(nèi)部審計部門缺乏了解專業(yè)技術(shù)及商業(yè)秘密保護的人才，這里外包審計顯然也不合適。如果內(nèi)部審計部門匆忙上陣，審計效果可能只有正常成熟審計效果的40%，問：要否開展該項審計？

零售行業(yè)B企業(yè)以前沒有建立常規(guī)的運營審計制度，某新上任的首席內(nèi)部審計師迅速建立了整套內(nèi)部審計實務操作制度（含運營審計），管理層希望在各零售點同時開展全面的運營審計（以前零散地開展過內(nèi)部審計，效果一般），而目前內(nèi)部審計部門能夠開展相關(guān)審計的人手緊缺，如果匆忙上陣，審計效果可能只有正常成熟審計效果的40%，問：要否開展該項審計？一、選擇審計對象（三）審計對象選擇的方法：

1.系統(tǒng)選擇法：對風險的評估排序。（1）風險識別（外部、內(nèi)部）（2）

風險值相同，可加一風險重排，工時、對象層次（總公司、分公司）

內(nèi)控質(zhì)量管理人員能力單位規(guī)模經(jīng)營環(huán)境電腦化程度。。。風險總分排序銷售部采購部財務部信息部一、選擇審計對象（三）審計對象選擇的方法：

2、示警事件法

（1）示警事件線索的來源有哪些？

（2）考慮是否個別問題/普遍問題？（3）考慮是否系統(tǒng)（制度）問題/執(zhí)行問題？

一、選擇審計對象（三）審計對象選擇的方法：

3.應管理當局、治理層的的要求。

［CPC公司戰(zhàn)略審計：案例分析與探討］（1）通常什么情況導致公司需開展戰(zhàn)略審計？案例中是什么原因？

（2）案例中，執(zhí)行的戰(zhàn)略審計是“低調(diào)和幕后的”，是基于哪些考慮？一、選擇審計對象（三）審計對象選擇的方法：

3.應管理當局、治理層的的要求。

［CPC公司戰(zhàn)略審計：案例分析與探討］（3）董事會、經(jīng)理

層各自職責是什么？該案例中，存在什么問題？

一、選擇審計對象（三）審計對象選擇的方法：

3.應管理當局、治理層的的要求。

［CPC公司戰(zhàn)略審計：案例分析與探討］

（4）面臨敵意接管的威脅（控制權(quán)爭奪大戰(zhàn)），通常公司的應對措施有哪些？一、選擇審計對象（三）審計對象選擇的方法：

4.符合審計戰(zhàn)略。如將財務審計與內(nèi)控審計結(jié)合。

［案例分析與探討］（1）食品連鎖店的管控有哪些關(guān)鍵環(huán)節(jié)、因素？管理層最擔心哪些問題？

（2）該公司建立的控制政策和程序覆蓋了哪些環(huán)節(jié)？

一、選擇審計對象（三）審計對象選擇的方法：

4.符合審計戰(zhàn)略。如將財務審計與內(nèi)控審計結(jié)合。

［案例分析與探討］（3）財務審計與內(nèi)部控制審計的交集是什么？（4）案例中，審查分析的這三類數(shù)據(jù)，為什么比較有效？（5）預期收入、預期利潤的數(shù)據(jù)怎么形成？二、制定審計計劃（一）目的

1.獲取協(xié)調(diào)、合作

2.確定或開發(fā)確認業(yè)務的標準。

3.建立計劃和監(jiān)督

4.考慮舞弊（二）年度審計計劃

年度目標、各審計項目順序、審計資源、后續(xù)審計安排。

（三）項目審計計劃：全過程合理安排（后頁）

1.審計目標、范圍、

2.審計重要性、審計風險

3.審計小組

4.審計時間

5.專家（四）審計方案（具體程序的詳細安排，在工作底稿中）

1.具體審計目標2.審計程序3.審計人員年度審計計劃|項目審計計劃|審計方案二、制定審計計劃（三）項目審計計劃1、基準：2、審計業(yè)務目標：從經(jīng)營目標中區(qū)分：如成本節(jié)約是經(jīng)營目標，則審計目標之一可以是評價保護存貨的內(nèi)部控制。3、審計范圍：組織的治理、經(jīng)營及信息系統(tǒng)、相關(guān)系統(tǒng)、記錄、人力、實物資產(chǎn)。

二、制定審計計劃1、基準：內(nèi)部基準：統(tǒng)一組織內(nèi)的相似信息對比競爭基準：與同行業(yè)企業(yè)對比，數(shù)據(jù)收集困難、面臨法律、道德問題功能基準：與其他行業(yè)相同功能的相似流程對比一般基準：與最佳運用該流程的組織對比

各自優(yōu)缺點二、制定審計計劃

（四）制定審計方案

一）作用：

1.工作方向、行動指南。2.及時審計。

3.協(xié)調(diào)與被審計單位關(guān)系。

4.內(nèi)審工作業(yè)績考核。

二）步驟：了解——分析——重要性、審計風險評估——初步審計策略——了解內(nèi)控——控制測試、實質(zhì)性測試——追蹤審計、后續(xù)審計

三、了解被審單位的基本情況（一）查閱有關(guān)檔案：永久性文件、報告對不同業(yè)務判斷需不同資料主動索?。繕?、目的、必要資料）（二）查閱有關(guān)文獻：經(jīng)驗、法規(guī)（三）分析：

分析對象：財務數(shù)據(jù)、內(nèi)控系統(tǒng)、經(jīng)營業(yè)務流程

分析結(jié)果：意外差異、沒有差異

（四）實地調(diào)查、走訪（初步調(diào)查）開放性問題考察一項想要發(fā)現(xiàn)問題的事項比常規(guī)審計要難項目審計計劃之前之前或之后五、下發(fā)審計通知書（一）目的：準備、獲取被審單位配合（二）區(qū)別于民間審計業(yè)務約定書（三）審計期間、審計目的、重點、所需資料、其他（四）被審單位書面承諾:所提供資料的真實性、合法性

案例：財務收支審計需要被審單位提供哪些類型資料？

五、下發(fā)審計通知書（四）被審單位開展自查自糾:下達通知

自查自糾的作用？——》給予改正機會

一、進駐被審單位，進一步調(diào)查二、測試和評價內(nèi)部控制等制度三、實質(zhì)性測試四、編制工作底稿五、審計報告六、歸檔第二節(jié)審計實施階段一、進駐被審單位，進一步調(diào)查（一）現(xiàn)場動員大會主持人？參與人？開會內(nèi)容（強調(diào)對接）（二）索取資料

登記、移交

（三）進一步調(diào)查審計座談會：

獨立會場、三人、60度、

審計人員分工（一問、一記錄）、

氣氛、尊重禮貌

實地考察避免武斷評價一、進駐被審單位，進一步調(diào)查（四）書面描述：

1.提示清單——不忘初衷、防止跑題2.內(nèi)容目錄——不完全等同于工作底稿3.改進建議清單——不局限于審計目標4.印象記錄——模糊把握、有待考證5.組織結(jié)構(gòu)圖——理解業(yè)務的基礎(chǔ)6.業(yè)務流程圖——業(yè)務運轉(zhuǎn)及關(guān)鍵點7.調(diào)查問卷——以問題的邏輯了解實質(zhì)

二、實施審計程序

一）測試和評價內(nèi)部控制等制度調(diào)查表、流程圖穿行測試（憑證穿行測試、程序穿行測試）內(nèi)控測試、追加或擴大審計范圍二）實質(zhì)性測試

三、編制審計工作底稿首席審計執(zhí)行官負責

1.證據(jù)整理2.內(nèi)審部門自行決定

3.意見分歧時，應記錄以明確責任。

4.復核（復核備忘錄）

5.調(diào)用：經(jīng)管理層批準。外審可調(diào)用。

6.保管:制作方可修改，完成使命可銷毀。與注冊會計師財報審計中的工作底稿的區(qū)別？四、審計報告和審計終結(jié)階段（一）中期審計報告：溝通中期進展的最好方式。及時解決問題，降低組織風險。書面/口頭，正式/非正式何時需要中期審計報告？工作時間延長、確定發(fā)現(xiàn)舞弊、管理層迫切需了解的特殊問題、審計范圍變化四、審計報告和審計終結(jié)階段（二）總結(jié)會議（退出會議）

1.目的：（1）發(fā)現(xiàn)審計報告不正確的地方（2）消除誤會（3）就解決方案達到一致（4）獲得反饋

2.參與人員：進點會議人員。了解細節(jié)且有權(quán)采取糾正措施的人。

3.程序：分發(fā)審計報告草稿復印件。記錄會議分歧。四、審計報告和審計終結(jié)階段（三）審計報告

1.對內(nèi)審、被審單位管理層、最高管理層的作用。

2.質(zhì)量要求：客觀、完整、清晰、及時、實用、建設(shè)性、重要性

3.格式及內(nèi)容：標題、收件人、正文、附件、簽章、報告日期正文：

（1）審計概況（2）審計依據(jù)（標準）（3）審計發(fā)現(xiàn)(五要素:現(xiàn)狀、標準、差異、影響、原因）（4）審計結(jié)論:職業(yè)判斷（整體評價、具體評價）（5）審計建議：（對問題的建議、對成效的表彰）附件：被審單位的反饋意見、詳細計算、分析過程、附表簽章：機構(gòu)負責人、審計項目負責人四、審計報告和審計終結(jié)階段（三）審計報告4.報告初稿——征求被審單位意見——復核、修訂、定稿（經(jīng)授權(quán)人簽章）——分發(fā)——歸檔（一份整潔的：永久；一份有標識的：當期）分發(fā)給誰：

有權(quán)保證糾正措施的人；高層次組織收到摘要性報告；外部事務所、董事會等可能受審計結(jié)果影響的人；通常涉及業(yè)務開始時必須聯(lián)系的人

分發(fā)范圍是件嚴肅的事情！

傳遞審計報告：務必送達！

四、審計報告和審計終結(jié)階段（三）審計報告

5.審計決定（中國特色）嚴肅性查出的主要問題及處理處罰決定

案例：審計決定的必要性案例：某公司領(lǐng)導任期經(jīng)濟責任審計一、后續(xù)審計的基本概念

1.必要性：第二輪進攻，本次審計計劃的一部分或下一次審計的一部分。

2.目的：評價被審計單位采取的糾正措施是否及時、合理、有效。

3.內(nèi)容:處理決定中的問題、重犯、新問題、自我復審(審計質(zhì)量）

第三節(jié)后續(xù)審計階段一、后續(xù)審計的基本概念5.跟蹤審計的性質(zhì)、時間和范圍。性質(zhì)：

（1）跟蹤審計

（2）定期向被審單位管理層收取項目進展報告。（3）向相關(guān)部門收取項目進展報告。時間：

本次的后續(xù)審計可能在下次的審計安排中。

一次或多次范圍：應考慮

（1）審計發(fā)現(xiàn)或建議的重要性。

（2）糾正行動所需的成本和工作量

（3）糾正活動失敗所產(chǎn)生的影響

（4）糾正的時間跨度。（糾正時間表。重要、緊急的事）

第三節(jié)后續(xù)審計階段二、工作步驟：

1、仔細閱讀被審計單位的書面回復。不回復；回復不充分；有異議；被拒絕確認被審單位管理層已選擇了承擔風險。

2.對后續(xù)審計的規(guī)劃。

誰\何時\如何監(jiān)督\什么對象------中文誰\什么對象\如何監(jiān)督\何時------英文

3.對重大的審計發(fā)現(xiàn)和結(jié)論實施現(xiàn)場審計和測試，

對采取糾正措施后的剩余風險進行評估。

第三節(jié)后續(xù)審計階段二、工作步驟：

4.后續(xù)審計報告：（1）審計目的（2）以前報告的審計發(fā)現(xiàn)和審計建議。（3）糾正措施。（4）審查結(jié)果。（5）對糾正措施的審計評價

已整改：量化考核；各部門的整改率。

未整改：主觀原因：明確責任、限期整改；

客觀原因、歷史原因：切實可行建議。

5.匯報監(jiān)督計劃和監(jiān)督結(jié)果——不能接受的剩余風險應向董事會報告。

第三節(jié)后續(xù)審計階段風險管理與公司治理審計

內(nèi)部審計與公司治理一、獲得董事會對內(nèi)部審計章程的批準內(nèi)部審計既是管理控制的組成部分，又是評價其他管理控制的手段內(nèi)部審計章程由內(nèi)部審計部門起草，并經(jīng)董事會、審計委員會、相關(guān)治理機構(gòu)和高級管理層批準或認可。保證內(nèi)部審計的獨立性和地位。使工作不受限。也是評價內(nèi)部審計質(zhì)量的依據(jù)。二、溝通審計業(yè)務計劃年度工作計劃應報高級管理層審批，并報董事會備案。若中期發(fā)生重大變化，應及時溝通。三、報告重大審計事項

首席審計執(zhí)行官每年至少向高級管理層和董事會提交一次工作報告，這是定期的工作。當出現(xiàn)重大審計事項時，應及時報告董事會，包括告知高級管理層的決定。

應在向董事會報告重大事項前，與高級管理層進行討論。若高級管理層決定不采取任何行動并承擔由此產(chǎn)生的風險，應再次向董事會報告。四、定期向董事會報告關(guān)鍵績效指標1.確定衡量績效的相關(guān)標準2.將績效成果與已確定的標準相比較。3.評估績效差距Keyperformanceindicators,KPIs，可衡量：(1)產(chǎn)出（2）組織流程的特征（及時性，精確性）（3）風險（4）可持續(xù)指標或公司社會責任指標五、討論重大風險領(lǐng)域六、支持董事會開展全面風險評估1.評價組織的風險。2、檢查會議記錄，確定機構(gòu)對風險的承受能力。3、檢查以前的風險評估報告。4、與管理層討論降低風險和控制風險的活動。5、獨立評估風險控制的有效性。6、評估“報告專線”的恰當性。7、評價管理層的風險自我評估。8、評估與風險管理相關(guān)的管理薄弱環(huán)節(jié)。七、檢查內(nèi)部審計部門在組織內(nèi)風險管理框架中的定位風險管理是管理層的關(guān)鍵責任。內(nèi)審部門的協(xié)助工作不能超出正常的保證和咨詢范圍，即不負風險管理的責任。1、董事會應當負責制定戰(zhàn)略目標。2、風險的所有權(quán)應當賦予高級管理層。3、剩余風險的接納應當留給執(zhí)行管理層。4、持續(xù)的識別、評估、減輕和監(jiān)督活動應當交由運營層。5、內(nèi)部審計部門應當定期評價并協(xié)助其他部門進行風險管理。八、監(jiān)督遵守公司行為規(guī)范和商業(yè)慣例情況1、組織是否建立了關(guān)于行為規(guī)范和商業(yè)慣例的道德規(guī)范。2、針對不同的員工，強調(diào)不同的重點。3、是否進行了相關(guān)講座和培訓。4、哪些合理措施保證員工遵守行為規(guī)范和商業(yè)慣例。

行為規(guī)范涉及：利益沖突、保密、公平交易、恰當使用組織資產(chǎn)、禮品及酬金、遵守法律、規(guī)則及監(jiān)督制度、報告違法及不道德行為。九、報告控制框架的有效性增值服務：1、參與信息披露控制和流程的初始設(shè)計。2、加入信息披露委員會。3、協(xié)調(diào)外部審計師和管理層的行動。4、獨立地評價信息披露控制和流程。評價的內(nèi)容和范圍：評價的標準：評價的程序：如在制定審計計劃時，將控制過程列入檢查和評價范圍。與管理層一起進行控制自我評價。評價結(jié)果報告的接受對象：高級管理層和審計委員會十、協(xié)助董事會評估外部審計師的獨立性十一、評估董事會的道德氛圍董事會為組織設(shè)立最高基調(diào)和監(jiān)督所有治理活動。評估董事會結(jié)構(gòu)、目標和活性評估董事會成員的職能評估董事會的方針手冊評估董事會教育與培訓十二、評估組織的道德氛圍清晰易懂的道德規(guī)范有影響力的領(lǐng)導接受舉報的機構(gòu)保護檢舉人的制度鼓勵良好道德的人事制度定期檢查損害道德氛圍的偏見內(nèi)部審計應：評價組織道德政策的健全性檢查人事政策檢查溝通機制檢查不良行為被調(diào)查、發(fā)現(xiàn)和報告的程序十三、評估在特定領(lǐng)域遵守政策的情況電子商務領(lǐng)域環(huán)境、健康和安全風險衍生產(chǎn)品環(huán)境、健康和安全審計（EHS）程序采用面向遵循性的方法或面向管理系統(tǒng)的方法，或兩者同時使用。十四、評估組織向董事會報告的機制管理層有責任向董事會報告，報告可以是定期的或非定期的。評估是否建立了關(guān)于報告的書面政策。報告機制是否充分有效。十五、跟蹤并報告管理層對法規(guī)監(jiān)管機構(gòu)檢查結(jié)果的落實情況對外部審計的結(jié)果與內(nèi)部審計的結(jié)果進行跟蹤和報告的做法是基本一致的，兩者可同時進行。將檢查結(jié)果向負責采取糾正措施的管理層報告。收集管理層對檢查結(jié)果反應的最新信息評價管理層對檢查結(jié)果的反應。向董事會或高級管理層報告被審計管理層對檢查結(jié)果的反應。十六、跟蹤并報告管理層對外部審計結(jié)果的落實情況十七、評估業(yè)績測評系統(tǒng)的充分性和整體目標的實現(xiàn)情況信息搜集系統(tǒng)是最普遍的舞弊檢查手段。如舉報熱線。舞弊控制機制包括：

1.創(chuàng)設(shè)高標準道德規(guī)范的組織文化。

2.評估舞弊防范流程與控制。

3.建立一套恰當?shù)谋O(jiān)督機制十八、支持樹立舞弊防范意識，鼓勵報告不正當?shù)男袨?/p>

風險管理內(nèi)部審計風險管理框架（ERM）1.內(nèi)部環(huán)境：道德觀、人員、管理者的經(jīng)營理念及風險管理的態(tài)度和文化。2.目標設(shè)定：戰(zhàn)略、營運、報道、合規(guī)3.事件識別：不確定性事件（風險還是機會）、橫跨企業(yè)各部門或垂直貫穿某業(yè)務單位。4.風險評估：固有風險/剩余風險，概率和影響，單個或聯(lián)系，定性和定量風險管理框架（ERM）5.風險應對：避免、分散、控制、共享、轉(zhuǎn)移、接受。6.控制活動：核準、授權(quán)、職務分離、撤銷、確認、業(yè)績審查、資產(chǎn)保護等。7.信息與溝通：內(nèi)部溝通、外部溝通、橫向溝通、上下溝通。8.監(jiān)控：持續(xù)監(jiān)督，單獨評價有效的風險管理的特征1.由管理層實施，并貫穿于日常決策始終并涵蓋所有業(yè)務。2.打破各部門的分割，將各部門相互聯(lián)系地考慮。3.強調(diào)分類進行。4.強調(diào)對薄弱環(huán)節(jié)的關(guān)注，尤其當這些風險可能導致組織的崩潰。5.考慮風險的聯(lián)系和交互作用。6.風險管理應融入組織文化。7.不僅要注重規(guī)避風險，還要注重創(chuàng)造價值。風險管理的技巧避免Avoid控制Control轉(zhuǎn)移Transfer分散Diversity共享Share接受Accept方法一：避免風險Avoid特點：方法：實例：常規(guī)作業(yè)可以控制發(fā)生概率高風險危害大通過政策規(guī)定，規(guī)范業(yè)務行為通過定期檢查，避免重大風險財務報銷基本流程和規(guī)定采購批準的審核權(quán)限銷售訂單的審核標準方法二：分散風險Diversity特點：方法：實例：風險危害大發(fā)生可能大控制成本高方法有限分散防范措施降低風險企業(yè)多元化投資經(jīng)銷商三選一關(guān)鍵信息的備份方法三：控制風險Control特點：方法：實例：涉及資產(chǎn)金額巨大與經(jīng)營目標關(guān)系密切可以控制建立內(nèi)控系統(tǒng)外部/內(nèi)部審計建立作業(yè)流程全面預算管理大額采購的招標制度固定資產(chǎn)的定期盤點關(guān)鍵績效定期報告方法四：轉(zhuǎn)移風險Transfer風險大單方不可控制損失成本過高風險后果影響大特點：方法：實例：轉(zhuǎn)移自身風險到第三方減輕風險損失買各類保險防范天災人禍方法五：分擔風險Share特點：方法：實例：風險大參與方交易規(guī)則明確不可控制因素多風險后果危害大，成本高總包與分包合信用證結(jié)算貸款的擔保制度分工負責，規(guī)定義務雙/多方共同分擔風險方法六：接受風險Accept特點：方法：例：清楚風險來源發(fā)生可能性低有預防措施防范接受風險坐車；過馬路公司訪客開拓新市場選擇風險管理方法的標準風險范圍，金額大小嚴重程度，影響大小發(fā)生的可能性的高低緊迫程度高低可控/不可控控制成本高低可操作性公司主營業(yè)務風險管理方法（一）——

風險矩陣圖不采取措施確保規(guī)避或轉(zhuǎn)移，優(yōu)先安排防范措施嚴格控制，專門補充控制措施

嚴格控制，專門補充控制措施影響程度風險概率風險管理方法（二）——

關(guān)鍵風險指標管理

1.確定量化關(guān)鍵的風險成因，

2.分析確定導致風險事件發(fā)生時的具體數(shù)值，

3.以該具體數(shù)值為基礎(chǔ)，再加上或減去一定數(shù)值，即為關(guān)鍵風險指標。

4.跟蹤監(jiān)測關(guān)鍵成因數(shù)值的變化，一旦達到關(guān)鍵風險指標，就發(fā)出預警。例如：某容器泄露的主要原因為使用時期長。若50年為最高限，則45年為關(guān)鍵風險指標。風險管理方法（三）——

壓力測試1.針對某風險管理模型或內(nèi)控流程，假設(shè)可能發(fā)生的極端情景。（發(fā)生概率小，但一旦發(fā)生，后果十分嚴重，還應考慮歷史上從未發(fā)生過的極端情形。

2.評估極端情景發(fā)生時，該風險管理模型或內(nèi)控流程是否有效，并分析對目標可能造成的損失。

3.制定相應措施，進一步修改和完善風險管理模型或內(nèi)控流程。例如：火災、被盜、巨大的業(yè)務流量。

案例：沃爾瑪?shù)娘L險管理1、專門成立風險管理委員會，將日常風險監(jiān)控與風險戰(zhàn)略規(guī)劃有機結(jié)合。審計委員會負責監(jiān)督。2、風險管理過程模式包括風險識別、風險應對、行動計劃、績效評估、股東價值。3、組成跨部門的專家小組，進行全面調(diào)查，由風險管理委員會對數(shù)據(jù)進行匯總分析，形成風險識別報告。發(fā)現(xiàn)：當前最可能發(fā)生的重要風險來自于“人力資源、國際增加的協(xié)調(diào)、網(wǎng)絡基礎(chǔ)建設(shè)”。案例：沃爾瑪?shù)娘L險管理4、制定風險應對方案。選型風險點的負責人和分組，進行分工，明確各自職責，并確定最后完成時間和評估標準。5、工作績效評估重點在于:工作的結(jié)果、實際完成情況、今后的發(fā)展。動態(tài)評估，通過監(jiān)測、評估和報告完成，最后用評估打分表反映。6、股東價值分析在于將風險事件與股東的投資收益、股價等進行對比，計算應對措施對股東的投資收益、股價的貢獻。需要復雜計算，由計算機完成。內(nèi)部審計在風險管理中的作用內(nèi)部審計的風險管理職責既要考慮組織規(guī)模、成熟程度、風險管理狀況、風險影響程度及概率、組織文化、立場公告等。內(nèi)部審計與組織的風險管理成熟度無意識零碎的有管理的系統(tǒng)化的擅長應對風險是否遵守是否整合了做的事情是否在做了相關(guān)法規(guī)管理信息是否正確正確的事情風險管理不太成熟：咨詢業(yè)務，關(guān)注風險管理的架構(gòu)和方法，以及基本風險的控制，為管理層獻計獻策風險管理較成熟：確認業(yè)務，促進改善風險管理介于之間：評估組織的最佳實務和應變措施，優(yōu)化風險管理實務。內(nèi)部審計與風險影響程度和概率1.影響大，內(nèi)控較薄弱：咨詢業(yè)務，為內(nèi)控設(shè)計提供幫組，跟蹤糾正措施的進展。2.影響大，內(nèi)控漏洞?。捍_認業(yè)務，在準備階段獲取對合理性的確認。獲取對效果性的保證，識別提高效率的方法。3.影響小，內(nèi)控較薄弱：評估積累的影響和發(fā)生頻率。4.影響小，內(nèi)控漏洞?。褐匦路峙滟Y源。內(nèi)控漏洞風險影響影響大，內(nèi)控漏洞小，確認影響大，內(nèi)控薄弱，咨詢影響小，內(nèi)控漏洞小，重新部署影響小，內(nèi)控薄弱，累計影響內(nèi)審對風險管理的審查一、風險識別過程的審查和評價

1.風險識別的方法：環(huán)境分析法、財務報表分析法、流程圖法、幕景分析法、決策分析法、動態(tài)分析法、實地勘察法、文件檢查法、專家調(diào)查法、分解分析法。

2.風險識別過程的審查和評價：詢問、觀察、實地調(diào)查、審核文件、分析性復核。

3.區(qū)分內(nèi)部風險、外部風險。

4.第一次進行風險識別需花費較多時間和較大成本，應形成完善的書面資料。后續(xù)風險評價只需根據(jù)變化的情況適當調(diào)整。內(nèi)審對風險管理的審查二、風險評估過程的審查和評價

1.（1）風險損失頻率：考慮風險暴露數(shù)、損失形態(tài)、危險事故。（2）風險損失程度：考慮風險暴露數(shù)、損失形態(tài)、損失的時間和金額。（3）風險矩陣。

2.定量和定性：定量方法有專家打分法、層次分析法、風險暴露計算模型、風險價值法。

3.對風險評估過程的審查和評價應考慮：（1）已識別風險的特征（2）相關(guān)歷史數(shù)據(jù)的充分性和可靠性（3）管理層進行風險評估的技術(shù)能力（4）成本效益的考核與衡量內(nèi)審對風險管理的審查三、風險應對措施的審查與評價應考慮：

1.采取風險應對措施后的剩余風險水平是否在組織可以接受的范圍之內(nèi)。

2.采取的風險措施是否適合本組織的經(jīng)營、管理特點。

3.成本效益的考核與衡量。接下頁檢查經(jīng)營持續(xù)性計劃工作——

面對災難

一份詳細的應對災難計劃應能提供緊急反應程序、替代通訊系統(tǒng)和現(xiàn)場設(shè)施、信息備份、災難恢復、業(yè)務影響評價和恢復計劃、功能恢復計劃，以確保組織有準備應對緊急或災難事件的日常維持程序。內(nèi)部審計師應檢查災難恢復計劃，以確保在發(fā)生不利情形后及時重啟業(yè)務和流程是充分的。并且應確定是否包括了隨著時間的推移而發(fā)生的變化。在災難發(fā)生后的恢復期間，內(nèi)部審計師應對經(jīng)營活動恢復和控制的有效性進行監(jiān)督。風險管理審計報告1.披露風險表現(xiàn)和風險排序。2.披露被審計單位對利用風險、防范風險的制度、措施及執(zhí)行情況。3.披露風險利用、風險防范的效果。4.披露風險管理審計的方法、風險評價的條件和標準。5.謹慎披露舞弊事項。6.前瞻性地規(guī)劃提高風險管理質(zhì)量的建議。合同審計陳靜然會計學院審計系Yourtexthere一、合同審計的主要特點：(一)合同審計內(nèi)容的廣泛性。(二)合同審計的專業(yè)性。(三)合同審計的合法性。二、合同審計的主要內(nèi)容(一)合同簽訂前審計(二)合同履行過程的審計(三)合同變更的審計(四)終止合同的審計(五)合同日常管理審計合同審計

單擊添加大標題Yourtext合同中目標清楚（履行考核）關(guān)注對方整體的履約能力和資金實力合同履行過程審計1.必要性（組織目標、計劃/預算/資金2.合法、合規(guī)、合理（主體資格）3.完整（要素齊全）真實（真實業(yè)務、真實表達）責權(quán)利對等\風險對等1.實質(zhì)性變更改變投標報價

2.糾紛3.損失（補救/賠償）4.單方終止合同有違約責任合同變更審計合同終止審計合同日常管理審計（法規(guī)部/行政部；備案、歸檔、保管）合同簽訂前審計

第二節(jié)合同簽訂前審計案例一、新利集團公司審計部對試驗基地門禁系統(tǒng)工程施工合同審計案例分析和探討（一）OfficeAutomationSystem，意為辦公自動化系統(tǒng)。作為一種無紙化辦公模式，OA辦公平臺可以說是一個大協(xié)同，把很多的小系統(tǒng)像HR、CRM、SAP等關(guān)聯(lián)在一起，這樣就不會使數(shù)據(jù)相關(guān)的孤立起來，達到真正的協(xié)同管理。內(nèi)部審計如何利用好OA系統(tǒng)呢？（二）除了案例中審計結(jié)果指出的問題，該公司的門禁系統(tǒng)工程施工合同還存在哪些問題？（三）案例中，對照第一節(jié)合同審計概述，內(nèi)審部門獲取了哪些資料，實施了哪些審計程序，以驗證合同的必要性；合法性、合規(guī)性和合理性；真實性和完整性？

第二節(jié)合同簽訂前審計案例

一、新利集團公司審計部對試驗基地門禁系統(tǒng)工程施工合同審計

1.內(nèi)部審計功能嵌入辦公軟件2.交鑰匙工程的定義？3.5-1表格中的問題？4.第二條付款方式的問題？5.第三條產(chǎn)品質(zhì)量的問題？6.第七條違約責任的問題？7.如何查驗交易對手的資格證明（執(zhí)照、資質(zhì)證書）？8.如何通過信息系統(tǒng)、合同等賦予內(nèi)部審計工作權(quán)限？

第三節(jié)合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計

案情簡述：5萬套配件乙工廠合同5萬套，履約2萬套--》我方已付（5萬定金+20萬）—》違約未追討

共50萬另找丙公司緊急采購3萬套（無合同）—》我方已付30萬（無合同收貨及付款）

第三節(jié)合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計

案例分析和探討（一）案例中為檢查采購合同履行情況，內(nèi)部審計師首先去倉庫檢查到貨情況，而不是直接去詢問采購部這個合同履行完畢了嗎？為什么？（二）當發(fā)現(xiàn)并沒有按合同到貨時，為什么內(nèi)部審計師去尋找倉庫有否相同型號、規(guī)格的零配件到貨？

（三）當內(nèi)部審計師詢問倉庫為什么向另一家企業(yè)采購某未履行合同中剩余零配件時，倉庫保管人員回答“其職責是管好倉庫，其他不清楚”，你認為倉庫職能應該是什么，這里的內(nèi)控有缺失嗎？

第三節(jié)合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計（四）當確認在OA系統(tǒng)上沒有與丙公司簽訂的合同時，作為內(nèi)部審計師，應預見可能發(fā)生了什么問題？哪些部門可能存在過錯？

（五）緊急采購的流程與普通采購的流程可以有哪些區(qū)別?(六)像案例中的情況“已到貨，貨款已結(jié)算，合同最終未簽”，有什么不良后果嗎？

第三節(jié)合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計（七）對于采購款項的結(jié)算，財務部的流程、內(nèi)控有哪些？財務部的付款手續(xù)中為什么應與合同核對？緊急采購就必然緊急付款嗎？緊急付款的內(nèi)控要點有哪些？

（八）定金和違約金的區(qū)別？集團與乙工廠所簽的合同，違約金責任條款合理嗎？為什么？

第三節(jié)合同履行情況審計案例一、新利集團公司審計部對洗衣機零配件采購合同審計（九）審計報告中的審計結(jié)論分為三部分，分別涉及什么內(nèi)容？

（十）該案例中審計意見是否能解決審計結(jié)論中指出的所有問題？應如何完善？

（十一）案例中的采購部應如何改進內(nèi)控？第四節(jié)合同糾紛審計案例一、新利集團公司審計部對中建房地產(chǎn)公司與豐華水泥廠合同糾紛審計案例分析和探討（一）案例中的要約函件有什么問題，導致出現(xiàn)了糾紛？

（二）豐華水泥廠接到要約函件后的處理有不妥之處嗎？（三）案例啟示我們，合同糾紛能得到妥善解決的關(guān)鍵是什么？

（四）延伸思考，為加強集團對子公司合同的管控，哪些合同應獲得集團的批準、備案？

第五節(jié)承包經(jīng)營合同審計案例一、關(guān)子××大廈承包經(jīng)營合同的審計案例

案例分析和探討

（一）企業(yè)多元化經(jīng)營環(huán)境下，非主營業(yè)務收入可能成為企業(yè)最主要的現(xiàn)金流，但企業(yè)還沒來得及為此建立完善的內(nèi)控制度和風險管理體系時，就會出現(xiàn)許多問題。案例中的關(guān)鍵就是本企業(yè)意識到自身不善于此類經(jīng)營管理并以外包、外聘、外租等形式規(guī)避非專業(yè)的局限性，但是接踵而來的問題是，如何對專業(yè)公司進行監(jiān)管？監(jiān)管的關(guān)鍵點有哪些？

（二)案例中，承包經(jīng)營的B公司不提供財務賬本但是提供租賃合同等原始資料，使得審計范圍受到限制，A公司的審計組應如何判斷租賃業(yè)務的完整性（即B公司提供了所有的租賃合同等原始資料）？（三）對于合同執(zhí)行中的問題，你能估計造成的原因嗎？（四）執(zhí)行合同的問題與執(zhí)行合同的風險有什么區(qū)別？

第五節(jié)承包經(jīng)營合同審計案例一、關(guān)子××大廈承包經(jīng)營合同的審計案例

案例分析和探討（五）擔保函的目的是什么？什么情況下需要擔保函？

（六）審計人員應特別注意合同條款是否合理，是否讓本公司承擔了過多的風險。矛盾條款、復雜條款中隱藏的陷阱可能較多。案例中的這類問題有哪些？（七）B公司對外租賃合同簽訂、管理中的那些問題，分別意味著什么（審計人員應懷疑什么）？

（八）對于B公司可能漏報已出租房的情況，審計人員應如何實施檢查？

第六節(jié)委托加工合同審計案例一、A公司委托加工合同審計案例分析和探討（一）對于委托加工合同，簽訂前審計的要點有哪些？（二）你認為該案例中原合同的簽訂有否存在貓膩？

（三）案例中更改了原先合同中的結(jié)算條款，為什么沒有引起合同糾紛？

（四）勞務費總包干的好處是什么？

帶來的問題是什么？如何防范該風險？

物資采購審計導入案例：豪華水晶燈采購討論案例：采購內(nèi)部控制案例目的：改善物資采購質(zhì)量、降低采購費用、維護企業(yè)權(quán)益內(nèi)容：內(nèi)部控制、采購計劃審計、采購合同審計、采購招標審計、運費審計、收貨驗貨審計等。物資采購流程（內(nèi)嵌審計）采購計劃價審計采購員根據(jù)采購計劃，進行詢價，選擇供應商，初步定價審計部根據(jù)掌握的價格信息或測算的價格，對申報的初步定價等進行審計，出具審計意見書領(lǐng)導根據(jù)審計意見書，履行批準手續(xù)。接下頁物資采購流程（內(nèi)嵌審計）采購員簽訂合同，進貨，并取得進貨發(fā)票（最好直接寄到財務部）審計部對采購批準價執(zhí)行情況進行審計，同時審核領(lǐng)導批示、采購合同、發(fā)票、入庫單、質(zhì)檢單。出具采購執(zhí)行審計意見書。財務部根據(jù)采購批準價與采購執(zhí)行審計意見書及相關(guān)憑證審核付款質(zhì)檢部質(zhì)檢并出具質(zhì)檢報告?zhèn)}庫驗收，填寫入庫單承上頁招標采購物資審計適用于：大額、大宗物資，供貨商樂意批量折扣優(yōu)惠。若詢價，不能成本最低。招標方式：公開招標：以招標公告的方式邀請不確定的供應商投標邀請招標：以投標邀請書的方式邀請三個以上特定的供應商前來投標。競爭性談判:直接邀請三家以上的供應商就采購事宜進行談判，并以從上一家談判中獲取的信息和價格對下一家進行壓價和提條件，最終獲得最優(yōu)惠的采購條款和采購價格。招標程序1.招標人采用公開招標方式的，應通過報刊、網(wǎng)絡等發(fā)布招標公告。2.招標人應當根據(jù)招標項目的特點和需要編制招標文件。寫明實質(zhì)性要求。3.招標人對招標文件澄清或修改的，應書面同時所有招標文件收受人。4.招標人不得向他人泄露潛在投標人的信息。標底應保密。5.投標人編制投標文件。招標人應簽收保存，但不得開啟。接下頁招標程序6.開標應按招標文件規(guī)定的時間、地點和程序由招標人公開進行。公開宣讀招標內(nèi)容。7.評標由評標委員會負責。5人以上單數(shù)，其中技術(shù)、經(jīng)濟專家不得少于2/3，有招標人代表。8.招標人向中標人發(fā)出中標通知書（法律效力），同時通知其他招標人。9.如投標人不足3人，或報價均超過標底，可以廢標（應在招標公告中載明）。承上頁招標審計案例招標后變更實際中標價案例園林綠化拍標案例收集和確定采購比價審計標準的方法一、市場詢價法：市場調(diào)查：交叉詢價：向兩個供應商詢價并彼此壓價集中詢價：辦公用品集中采購因特網(wǎng)詢價、中介詢價、其他單位詢價：如商務網(wǎng)、采購信息網(wǎng)等。

收集和確定采購比價審計標準的方法二、綜合比價法：例如：總和=物資進價+運費+損耗+資金利息注意：質(zhì)量不符的一票否決；質(zhì)量有優(yōu)劣，但不影響正常使用，按不同等級質(zhì)量換算成系數(shù)。1.05,1.1,1.15;0.95,0.9,0.85

案例：東風機械廠采購成品油案例考慮運輸方式、付款方式

收集和確定采購比價審計標準的方法三、提供證據(jù)法：要求供貨方提供外購發(fā)票或加工圖紙、自制費用等資料，以驗證報價是否合理。某企業(yè)購買大型設(shè)備（其主要配件為進口）四、限價法：根據(jù)物品的近期成交價，并考慮市場變動因素，確定最高限價。五、專家協(xié)助法：收集和確定采購比價審計標準的方法六、測算法：

1.成本計算法：（材料價格+加工費）×（1+稅率）

加工件重量×單位定價總價×實際稅率機加工：工時×定額工時單價一般已含利潤加工費×銷項稅率

收集和確定采購比價審計標準的方法六、測算法：

2.系數(shù)法：

G=S×（1+K1+K2+K3+…)×H

通用件價格技術(shù)復雜程度、重量等級

計價單位

牌號等級收集和確定采購比價審計標準的方法六、測算法：

3.元素法：用于含有特殊合金元素的的合金鋼件價格的確定。公式同系數(shù)法G=S×（1+K1+K2+K3+K4+。。。)×H其中K4=n×（∑WJ+N)n:轉(zhuǎn)換系數(shù)，n=1+0.8×（K1+K2）

W：合金元素百分含量

N：合金元素個數(shù)加價率

J（合金元素加價率）=合金元素平均價格÷（合金品味×元素收得率×鑄件工藝品出率×基準價格）

參考《合金鑄件元素加價表》

收集和確定采購比價審計標準的方法六、測算法：4.化整為零法：對一些特殊物資，總價難確定，但各零件卻大多數(shù)能通過詢價得到。

某企業(yè)購買大型專用拋瓦清理設(shè)備案例

采購合同審計案例：采購進口發(fā)動器合同案例驗貨審計案例：數(shù)量審核：控制在采購訂單數(shù)量的+5%之內(nèi)。質(zhì)量審核：某汽車集團購買座椅案例某企業(yè)購買配套線束案例采購執(zhí)行審計案例：某企業(yè)購買茶葉案例采購價格事后審計案例：關(guān)注制度缺陷采購回扣、挪用物資等舞弊審計案例供應商評估綜合體系一、價格指標：

1.價格水平2.報價是否及時、透明3.配合本公司降低成本的態(tài)度4.分享成本降低成果

5.付款、發(fā)票等供應商評估綜合體系二、質(zhì)量指標

1.來料批次合格率

2.來料抽檢缺陷率

3.來料在線報廢率

4.供應商來料免檢率

5.ISO9000認證等質(zhì)量認證供應商評估綜合體系三、供應指標

1.準時交貨率

2.交貨周期

3.訂單增加接受率

4.訂單減少接受率供應商評估綜合體系四、支持、配合與服務指標

1.反應表現(xiàn)：對質(zhì)量投訴、退貨等及時處理。2.溝通手段

3.合作態(tài)度

4.共同改進

5.售后服務

6.參與開發(fā)

7.其他支持某電力變壓器廠采購審計綜合案例合同價格審計

合同類別及風險：一、一次付款（固定價格）合同：

若合同項目不復雜，且嚴格按照合同條款執(zhí)行，幾乎不需審計。但若涉及“范圍變化，額外費用”，應關(guān)注:合同變更、長期性合同中復雜情況、付款、勞動力成本調(diào)整等。加價條款、授權(quán)修改權(quán)利、單獨的經(jīng)費支出。合同價格審計

合同類別及風險：二、成本加總合同：成本+固定數(shù)，或成本×（1+百分比）風險：誘使增加成本，重復計算成本，