1、章之旺 副教授/ 博士 2010.12.24,现代内部审计发展趋势,江苏省内部审计人员后续教育,联系方式,中国内部审计发展研究中心 研究员 南京审计学院国际审计学院 副院长地址：江苏省南京市浦口区雨山西路86号邮编：211815手机：13851720810 TEL：025-58318505FAX：025-58318504E-mail：,报告提纲,关于内部审计机构设置（隶属关系） 内部审计职能转变 内审人员的知识结构变化 内审与外审相结合 内部审计由事后评价转向事前预测 内部控制自我评估（CSA） 战略审计 联网审计,问题导入：内部审计机构设置的最佳模式是什么？,一、关于内部审计机构设置（隶属关
2、系）,（一）国有企业,根据中国内部审计发展研究中心对内部审计在国有企业中隶属关系的调查：,（二）上市公司,上市公司章程指引（中国证监会，1997）第八章第二节：“公司实行内部审计制度，配备专职审计人员，对公司财务收支和经济活动进行内部审计监督。公司内部审计制度和审计人员的职责，应当经董事会批准后实施。审计负责人向董事会负责并报告工作”。,（二）上市公司,上市公司治理准则（中国证监会，2002）第三章第六节：“公司可以设立审计委员会，并且审计委员会中独立董事应占多数并担任召集人，审计委员会中至少应有一名会计专业人士，审计委员会的主要职责是：提议聘请或更换外部审计机构、监督公司的内部审计制度及其实
3、施、负责内部审计与外部审计之间的沟通、审核公司的财务信息及其披露、审查公司的内控制度”。,案 例,一家利润超100亿元的超大型央企内部审计工作管理办法（节选）,派驻制现状、问题与建议,派驻审计处人员构成“1+2”。1名派驻审计处处长（正处级），由党组任命，2名普通审计人员，在当地招聘。受限于编制问题（总部无编制，派出人员编制在所在区域），派出人员工资由所在区域公司解决。办公费用则在集团单列。 同理，二级公司所属企业的审计人员，业务上归口二级公司，工资待遇则在所属企业。,派驻制现状、问题与建议,问题：受编制问题限制，因存在地区差异，派出人员的福利待遇难以平衡。加之派驻处审计人员少，缺乏上升通道。
4、因此无法吸引优秀人才。 建议：派出审计人员的编制应划归总部，工资级别上浮半级。,二、内部审计职能转变从查错防弊到为价值增值服务,IIA在国际内部审计专业实务框架（ International Professional Practices Framework）中提出对内部审计的最新定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。” (2009年1月),（一）内部审计价值增值的历史沿革,1947年第一次定义：建立在审查财务、会计和其他经营活动基础上的独立评价活动。”由于当时内部审
5、计人员的水平以及地位均相对较低，因此在实践中具有很大的局限性。,（一）内部审计价值增值的历史沿革,1957年第二次定义：在第一次定义基础上添加了“它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制”的内容，从而提高了内部审计的地位，体现了其较高层次监督的职能。,（一）内部审计价值增值的历史沿革,1971年第三次定义：“建立在审查经营活动基础上的独立评价活动。它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制。”该定义取消了“建立在财务、会计基础上”，此举预示着内部审计的方向由财务审计向经营审计转变。,（一）内部审计价值增值的历史沿革,1978年第四次定义：“建立在以检查、评价基
6、础上的独立活动，并为组织提供服务。”该定义的最显著特征是扩大了内部审计的服务范围，将“为管理服务”变为“为组织服务”。这就要求内部审计人员要以整个组织为服务对象，站在组织的立场上观察和评价问题，为组织的长远和全局利益服务。,（一）内部审计价值增值的历史沿革,1990年第五次定义：主要明确了内部审计的范围，添加了“建立在组织内部的”这一内容，从而与外部审计相区别。,（一）内部审计价值增值的历史沿革,1993年第六次定义：明确指出内部审计的目的是协助组织的管理成员有效地履行他们的职责，明确了内部审计服务的具体对象。,（一）内部审计价值增值的历史沿革,2001年第七次定义：“内部审计是一种独立、客观
7、的保证工作与咨询活动，其目的是为机构增加价值并提高机构的运作效率。它通过系统化、规范化的方法评价和改进风险管理、控制和治理过程的效果，从而帮助组织实现其目标。”,（二）内部审计价值增值动因,实践动因 理论动因,（三）内部审计价值增值的功能内涵,为组织创造价值 增加自身价值问题引入：有利无害吗？,可能的负面效应,内部审计客观性可能受损害 内部审计确认服务和咨询服务的冲突问题 内部审计从事咨询服务成本问题,三、内审人员的知识结构变化,随着内部审计由财务领域向经营管理领域扩展，审计人员的知识结构也应发生调整，内部审计机构不仅要有懂得财务及审计的人才，还应配备精通企业各项业务的专门人才和风险管理人才。
8、内部审计将来以帮助组织实现目标、增加价值为已任，目标和风险是内部审计的出发点和归宿。对经营活动的深刻理解是对症下药的前提，审计项目的确立是建立在风险评估的基础上，在对风险识别、风险衡量、风险管理程序和措施的有效性进行全面评价后，才能做出审计结论。因而，没有经营管理和风险管理知识的内部审计人员将不能胜任现代内部审计工作。,三、内审人员的知识结构变化,问题引入：如何培养复合型内部审计人才？,四、内审工作从仅仅依靠内部人员向与外审相结合方向发展,内审工作可分为两部分，一是对财务数据真实性、合法性的审计；二是对企业经营和管理的分析和评价。对于第一部分，可由内审人员根据不同类型项目的不同审计目的，对会计
9、师事务所提出每一具体要求，委托事务所按照内审目的进行审计，从而保证会计信息的真实、合法和完整。内审人员由于对本公司的情况熟悉，应将工作重点放在对企业经营管理及公司业务过程的分析和评价上，并对整个工作全过程进行参与和监督。内外审的有机结合，既可解决内审机构人手少而任务重的矛盾，又有助于提高内审的效率与质量。,（一）传统的“说法”,（二）未来的趋势,根据国务院办公厅转发财政部关于加快发展我国注册会计师行业若干意见的通知（国办发200956号）会计师事务所执业领域大幅度拓展。认真落实中华人民共和国公司法“公司应当在每一会计年度终了时编制财务会计报告，并依法经会计师事务所审计”的规定，确保公司依法接受
10、注册会计师审计。同时，将医院等医疗卫生机构、大中专院校以及基金会等非营利组织的财务报表纳入注册会计师审计范围。在巩固财务会计报告审计、资本验证、涉税鉴证等业务的基础上，积极向企事业单位内部控制、管理咨询、并购重组、资信调查、专项审计、业绩评价、司法鉴定、投资决策、政府购买服务等相关业务领域延伸，推动大型会计师事务所业务转变和升级，加速向高端型、高附加值、国际化业务发展。,五、内部审计由事后评价转向事前预测,案例邯郸金库惊天窃案：5100万到底去了哪里（央视经济半小时 2007年4月26日）,5100万元巨款，堆在一起是什么感觉？就算都是百元大钞，叠在一起也有50米高，总重量将近两吨，可是，这笔
11、谁都没办法一下搬动的巨款，居然从河北邯郸市农业银行的金库里消失的无影无踪，这起银行盗窃大案，震惊全国，当中的种种细节波云诡异，迷雾重重，如此离奇的案件究竟是怎么发生的？近两吨重的5100万现金在邯郸农业银行的眼皮下不翼而飞4月14日下午2点，河北邯郸农业银行吃惊的发现，金库里的5100万元现金被盗，但是，这一案件被隐瞒2天后，邯郸农业银行在自查无望的情况下，开始向警方通报这一案件，接警后，警方迅速做出判断：负责看守金库的任晓峰、马向景有重大嫌疑。,金库失守，被盗赃款存入自家银行 邯郸农行盗窃案顺利告破，当事人该抓的抓了，该撤的撤了，层层设防、固若金汤的银行金库，居然出了两个胆大包天的内鬼，实在
12、让人想不到，从公安部发出的A级通缉令上，我们了解到，任晓峰今年34岁，马向景今年37岁，两人都是农银邯郸分行现金管理中心的管库员，应该说，这份工作在当地算相当不错，熟悉他们的人都说，这两人平时看着都挺老实，只是有点小毛病，任晓峰平时喜欢赌点钱，是个痴迷的彩民，而马向景，案发时，刚干了一个月，生活还节俭，就是好喝酒，常常喝得酩酊大醉，这样两个不起眼的普通人，竟然从眼皮底下偷走了5100万现金，银行严密的保卫措施怎么会如此不堪一击呢？,六、内部控制自我评估（CSA）日益受到重视,财政部等五部委企业内部控制规范体系实施时间表： 自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1
13、日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。,六、内部控制自我评估（CSA）日益受到重视,内部控制自评报告案例1 内部控制自评报告案例2,七、战略审计从理论走向实践,内部审计发展的一个最新动态是战略审计的兴起。战略关系到组织的生死存亡，需要进行有效的控制。没有正确的战略方针指导，组织不可能建立正确的经营目标，也就
14、谈不上发展和壮大。因此，对组织战略的审计是内部审计应该关注的问题，也是内部审计为增加价值所做的一项工作。,可能存在的问题,“正确的战略方向问题”一旦在董事会上被提出，有可能被认为其中隐含着对既定战略和领导的批评，引发紧张气氛。如果战略审查会议定期召开，可以降低出现这种紧张气氛的可能性。这个会议由董事会和CEO 参加，要客观地交换意见，分歧消除前不向外界披露。总之，战略审计委员会应该保持低调，幕后操作，以免影响管理层的权威和领导。,八、联网审计,联网审计内部审计机构或人员通过计算机远程访问、调用被审计单位的财务会计资料、业务数据资料及其所反映的经济活动，按照一定的程序，利用辅助审计工具实时检查和
15、评价相关资料及其所反映的经济活动的真实性、合法性、效益性以及内部控制的健全性、有效性，帮助企业加强风险管理，增加组织价值，从而实现组织目标的独立性经济监督和评价活动。,八、联网审计,传统现场审计实施过程中存在许多弊端： 内部审计的独立性难以保证； 现场审计使审计成本大大提高； 对被审计单位的日常工作造成较大的影响； 被审计单位可能存在问题被隐瞒，降低了审计工作效率。,联网审计的三个特征,（一）时效性 联网审计通过计算机网络相关的数据传输及相应的审计分析软件，能够对被审计单位建立实时的监控，解决了现场审计事前对风险预警力不从心的状况，强化了审计管理的作用，增强了审计的时效性。,联网审计的三个特征
16、,（二）过程性 联网审计的重要特点之一就是对所属单位的财务资料、业务信息可以进行全程的实时监控、跟踪，并通过相应的审计分析软件，及审计人员对异常信息的分析，对相关企业进行事前、事中、事后的全过程预警、排查、总结等工作。这一特性是在传统的现场审计及计算机辅助审计中无法体现的。,联网审计的三个特征,（三）效率性 联网审计通过计算机等非现场的方式采集资料数据并加以分析，不仅降低了审计成本，而且便于更有效地整合审计资源，避免了现场审计人员分散、时间紧迫、成本较高的弊端，同时也增强了审计管理的作用。联网审计与现场审计相比，在多个方面发生了变化。但是，需要强调的一点是，因为在两种模式下，审计的主体、客体，
17、审计的目标并没有本质变化，联网审计与传统的现场审计模式并不是对立的概念，而是互相关联，互为补充的。,联网审计的优势,（一）提高资源利用效率 联网审计的一个优势在于提高审计资源的利用效率。联网审计借助现代技术，实现远程的数据采集、审计取证、分析评价，在多个方面提高了审计资源的效率，降低审计成本。具体表现在三方面：,联网审计的优势,（一）提高资源利用效率 1、节约旅行的时间成本和经费成本，尤其在审计机构和被审计单位距离较远的情况下。在一般的审计项目中，驻地审计项目的成本中，相当一部分由差旅费用和时间组成。而联网审计模式下，审计组除了必要的现场调查和现场沟通外，可以大大减少审计人员差旅和驻地的时间与
18、经费成本。,联网审计的优势,（一）提高资源利用效率 2、减少调阅资料时间，审计人员可以远程获取主要审计资料，避免常规审计中依赖被审计单位提供数据，等待数据的时间。根据统计，一般审计项目中，审计人员等待调阅会计资料的时间大量占用审计人员的有效工作时间。联网审计模式下，主要的审计数据采集通过固定的审计数据采集接口来获得，审计人员通过审计数据接口获取数据，具有前所未有的主动性和灵活性。,联网审计的优势,（一）提高资源利用效率 3、技术手段使审计查证的效率提高。现代联网审计的实施大量依靠信息技术。在被审计单位的业务复杂、经营规模不断扩大的情况下，信息技术提供了高效率的审计方法，如采用嵌入式审计模块(E
19、AM, Embedded Audit Module)技术，在被审计单位信息系统中内嵌入审计模块，可以对被审计单位经济活动进行实时的审计监督。采用通用或专用审计工具，能够高效而且可靠地对大量电子交易进行复查。,联网审计的优势,（二）提升审计的独立性 现场审计时，审计人员依赖被审计单位提供数据，提供数据的效率和质量影响到审计行为的实施效果。联网审计时，借助于审计数据采集接口，审计师具备更大的灵活性和行为的独立性。可以对审计事项进行更加自由的调查取证，形成审计意见。 此外，现场审计时，审计人员和被审计单位人员在工作全过程中接触，在涉及敏感问题时，难免会受到各方面的干扰，影响到审计人员的独立判断。而在
20、联网审计模式下，审计人员与被审计单位人员处于物理上的不同地点，从环境上有利于审计人员的独立性。,联网审计的优势,（三）强化审计时效性 利用审计数据采集接口、远程审计取证的联网审计模式，使得对被审计单位的实时监控、持续监控和全过程监控成为可能，例如，采用嵌入式审计模块（EAM, Embedded Audit Module）技术，在被审计单位信息系统中内嵌入审计模块，可以对被审计单位经济活动进行实时的审计监督。对于审计中发现的重要问题，可以及时通知管理当局，以避免损失的扩大化。传统的审计一般都是在审计事项结束之后再进行审计，对过程无法控制，而且审计中发现的问题、造成的损失都造成既成损失。,联网审计
21、的优势,（三）强化审计时效性 此外，在传统审计模式下，控制执行的有效性往往会在审计间隔期间下降，管理层采取应付审计的方式在审计进行前补足控制证据以通过审计检查，但实际未起到真正的控制效果，虽然审计未能发现内控中存在的问题，但内控风险实际依旧存在。,联网审计的优势,（四）提供宏观决策支持 联网审计便于审计人员从整体的、宏观的角度进行分析，有助于开展效益和管理审计，这一点对于分支机构较多的大型机构尤为明显。由于大型机构分支机构分布在各地，财务或业务数据一般也分布在不同的地点。传统审计人员一般只能够对某一个分支机构进行审计，很难掌握整体情况。联网审计能够高效率取得所有分支机构最新的数据。根据这些数据
22、，审计人员可对整个机构的运营情况进行审计，为管理层提供有价值的决策支持信息。,联网审计的优势,（五）有利于改善项目管理 传统审计模式下，审计组的成员经常分散在不同的工作地点，对于审计人员、进度和质量管理带来一定的难度。联网审计中，由于数据的集中获得，项目小组可以以集中在审计机构工作为主，便于审计机构对审计过程、审计进度控制。此外，在复核阶段，相对于传统审计复核人员一般无法查阅审计资料，复核的质量很难保证，而在联网审计模式下复核人员也能够随时查阅审计资料，便于项目经理或审计部门管理层通过加强复核来保证审计质量。,联网审计的局限性,（一）审计技术方法的局限性 联网审计主要通过远程取证来完成审计，主
23、要的审计取证工作通过计算机来完成。由于计算机的使用，引入了一些新的审计方法，如EAM、通用审计软件（GAS）等，这些审计技术方法能够有效的提高审计覆盖面、提高审计效率。但是，联网审计模式下，传统审计中的一些常用方法，如询问法，观察法、盘点法在联网审计中将不再适用。而这些方法在审计中的地位非常重要。因此，审计师应该慎重选择审计方法。,联网审计的局限性,（二）无法解决职业判断问题 联网审计不能完全替代传统审计，审计人员应根据企业的流程及控制变化以及风险评估的结果，及时调整相应的系统关键报告设定，以避免所需关注的控制数据未能得到采集，而一些冗余的数据耗用了审计人员的大量精力。联网审计系统所发现的问题
24、往往是一些表象，但对于问题的根源依旧需要审计人员依靠职业判断进行分析。只有解决各类问题的根源，才能从根本上降低运营中存在的风险。,联网审计的局限性,（三）沟通形式发生变化 传统审计过程中，审计人员与被审计单位有关人员的沟通是必不可少的，有经验的审计人员也能够从沟通交谈中发现审计线索。联网审计模式下，这种面对面的沟通将大大减少，取而代之的是电子邮件、电话等通讯手段。沟通形式的改变，对信息的交流效率和准确性带来了一定影响。审计师要慎重选择沟通方式，以及通过对信息交流结果的确认。,联网审计的局限性,（四）内部控制的被动依赖 首先，审计基础数据需要内部控制来保证。联网审计模式下，审计的主要资料来源是从
25、被审计单位信息系统采集的原始数据。而这些数据的真实性主要是依赖于被审计单位的内部控制。换言之，如果没有健全的内部控制制度来保证数据信息的真实性，那么审计师的工作都将建立虚假信息之上，带来极大的审计风险。,联网审计的局限性,（四）内部控制的被动依赖 其次，对被审计单位内部控制的依赖是“被动依赖”。现场审计模式下，审计人员可以通过对被审计单位的内部控制进行测试，根据测试结果来依赖对内部控制的依赖程度。这种依赖可以称之为“主动依赖”。而在联网审计模式下，对内部控制的测试强度和频率很难得到保证。而实质性检查不可能达到穷尽所有业务的程度。因此，审计师不得不“被动依赖”被审计单位的内部控制制度。,联网审计的局限性,（五）技术复杂性增加 现代联网审计主要是借助信息技术完成。为了保证审计过程的顺利完成，审计师对审计过程完成的各个环节。如数据采集、传输、分析，有足够的了解，审计师需要对网络、软件、硬件、数据库等方面有一定的掌握。这些技术因素往往超出传统审计人员的知识范围，需要对审计人员进行培训，补充知识。,联网审计的局限性,（六）高度依赖信息化 在线审计系统应建立在企业运营的高度系统化基础上，否则无法采集到审计所需数据的系统，其作用将相当有限。,
