01 审计培训PPT 34.pptx

1、审计内部培训 2016.08.10 培训内容 一、内部审计的起源和发展 二、内部审计的概念 三、内部审计的作用 四、内部审计的工作流程和方法 五、内部审计案例简介分析 六、网金审计部职能 一、内部审计的起源和发展一、内部审计的起源和发展 客观条件客观条件：1、受托经济责任关系是不断演进的，这是审计产生和发展的客观基础；2、资源财产的所有权和经营管理权分离以及管理者内部分权制，是受托经济责任关系早期形成的基本根据，也是审计赖以存在和发展的社会条件；3、资源财产所有者对经营管理者无法直接监督，是审计产生和发展的直接动因。主观主观条件条件：实现投资者对管理者、企业高层对下属、政府对职能部门的监控。一

2、、内部审计的起源 一、审计的起源和发展 内部审计关注焦点的变迁内部审计关注焦点的变迁 合规性 风险与治理 1900s前 1950s后 2000s后 1950s前 财产安全性 经营审计 现代企业内部审计已经由传统财务审现代企业内部审计已经由传统财务审计转向现代管理审计，审计的职能发计转向现代管理审计，审计的职能发生着变化：生着变化：财务收支审计 财务报表审计 经营管理型审计经营管理型审计 内控审计 合规审计 经济责任审计 工程审计 财务收支审计 财务报表审计 治理运作型审计治理运作型审计 信息系统审计 运营审计/环境审计 内控审计/IT审计 合规审计 经济责任审计 工程审计 财务收支审计 财务报

3、表审计 一、审计的起源和发展 问题 如何理解现代内部审计？二、内部审计的概念二、内部审计的概念 内部审计一种独立、客观的确认确认和咨询咨询活动，旨在增加价值和改善组织的运营，审计实施从事后向事中、事前扩展。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。二、内部审计的概念 内部控内部控制制 内控控制：为风险管理提供控制机制，为内部审计提供了审计对象。主要方式：事前控制 风险管理：提供逻辑地点以及发展方向。主要方式：事中控制 常规审计：通过确认和咨询来完善和优化风险管理和内部控制。主要方式：事后控制 常常规规 审计审计 风险风险 管理管理 内部控制内部

4、控制 二、内部审计的概念 与外部审计的差异与外部审计的差异 1、两者的审计目标不同 2、业务范围不同 3、审计标准不同 二、内部审计的概念 三三、内部审计的作用、内部审计的作用 1、促进作用促进作用（1）促进企业改善经营管理，提高经济效益；（2）促进经济责任制的完善和履行；（3）促进各种经济利益关系的正确协调处理。2、建设性建设性作用作用 审查评价企业管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。3、防护防护作用作用 保障资产的安全、完整，降本增效。4、鉴证鉴证作用作用 开展任期内经济责任审计和离任审计，强化内部监督机制。5、制约作用制约作用 披露经

5、济活动资料中存在的错误和舞弊行为。四四、内部审计、内部审计的工作流程和方法的工作流程和方法 对审计报告 问题的复审 准备准备阶段阶段 实施阶段实施阶段 报告阶段报告阶段 后续后续审计审计 访谈、实施、盘点、核对、底稿整理 审计报告拟定、沟通、确认 审计方案的编辑、审计通知书的发出 四、内部审计的工作流程 内部审计常见文档 1、审计通知书 2、审计方案 3、审计报告 4、访谈表 5、测试记录 6、审计追踪记录 四、内部审计的工作方法 1、检查检查 2、观察、观察 3、访谈、访谈 4、函证、函证 5、重新计算、重新计算 6、重新执行、重新执行 7、分析程序、分析程序 检查检查 观察观察 访谈访谈

6、函证函证 重新计算重新计算 重新执行重新执行 分析程序分析程序 四、内部审计的工作方法 五、审计案例简介分析五、审计案例简介分析 三鹿奶粉事件三鹿奶粉事件内部控制案例分析内部控制案例分析 三鹿奶粉事件回放 1956年，成立“幸福乳业生产合作社”，经过几代人半个世纪的奋斗,在同行业创造了多项奇迹和“五个率先”1983年率先研制、生产母乳化奶粉（婴儿配方奶粉），1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式，1993年率先实施品牌运营及集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起 1996年，成立三鹿集团，田文华担任董事长 2006年，三鹿集团引进全球最大乳制品原料出口商新西

7、兰恒天然集团 2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。在这场事件中,三鹿集团的内部控制到底扮演了什么样的角色?内部控制内部控制 五要素分析五要素分析 治理结构分析治理结构分析 内部监督分析内部监督分析 信息与沟通分析信息与沟通分析 风险评估分析风险评估分析 控制活动分析控制活动分析 （一）治理结构分析重要基础 三鹿集团（三鹿集团（100%100%）从表面上看,三鹿集团具有形成良好治理的所有权结构。三鹿乳业三鹿乳业公司（公司（56%56%）新西兰恒新西兰恒天然集团天然集团（43%43%）小股东 小股东小

8、股东（1%1%）但大股东三鹿乳业公司推行的是员工持股,并且由经营者持大股,96%左右的股份由900多名老职工拥有,其余股份由石家庄国资委持有。因此,三鹿集团的实际控制人或者说股权相当分散。以田文华为代表的强势管理层的存在,使得三鹿集团的治理结构演变成内部人控制。内部风险方面 外部风险方面 企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控 制，加大了经营风险。三鹿未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险。在内外风险夹击下，三鹿缺少应有的风险预警机制风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使企业在面临

9、风险的时候立即做出应对措施。（二）风险评估分析重要环节 一般的企业内部控制都是针对常规事项常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的还应该就最可能产生风险的环节设立应对措施。环节设立应对措施。例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提

10、高内部控制的效率和效果。三鹿的风险评估分析 三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥企业拥有严格的采购验收制度并得到切实执行有严格的采购验收制度并得到切实执行。如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。从管理者监从管理者监管的角度管的角度 事实事实角度角度 （三）控制活动分析重要手段 实施有效内部控制 内部内部沟通上应做到，公司的管沟通上应做到，公司的管理层定期或者不定期召开各种会理层定期或者不

11、定期召开各种会议，及时与相关职能部门的领导议，及时与相关职能部门的领导、下属单位负责人就生产、运营、下属单位负责人就生产、运营等情况进行沟通、交流。等情况进行沟通、交流。信息信息的收集和传递上应做到的收集和传递上应做到，能够很好的将企业的精神、，能够很好的将企业的精神、职业道德传递到没每一位员工职业道德传递到没每一位员工的身上并贯彻执行。的身上并贯彻执行。（四）信息与沟通分析重要条件 从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不信息与沟通不及时、不全面

12、的问题。全面的问题。根据有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和药监局及相关部门报告。但三鹿的实际情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。三鹿的信息与沟通分析 常规、持续的日常监督 内部监督分析 针对性的专项监督 重要保证（五）内部监督分析重要保证 三鹿集团的驻站员监督检查,未能落实到位,也缺乏内部控制的专门监督机构对驻站员的工作进行日常监督,导致在原奶进入三鹿集团的生产企业之前,缺乏对奶站经营者的有效监督。三鹿的监督分析 三鹿内部专项监督分析 发现内部控制缺陷，修正与完善内部控制系统，专项监督不可或缺。2004年，“大头娃娃”事件没有让三鹿集团警醒，2005年“早产奶”事件，三鹿集团本应开展全面的业务流程专项大检查，但除了将销售部门有关人员调离岗位、对直接负责人扣除20%年薪之外，没能从消除内控隐患的角度去解决问题。三鹿事件的启示 改进企业公司治理结构。强化企业风险意识，建立有效的风险管理机制。加强企业信息传递与沟通。加大对企业的监督力度。Thank you！