1、1,当代内部审计的若干重要问题,2,一、内部审计职业界面临的种种批评,内部审计重在防弊而不是兴利，重在强化本位主义，而不是实现企业的总目标； 内部审计人员只是在审查数豆子的人是否将豆子数得一粒不差； 内部审计在重复外部审计的工作，重复地做财务系统的审查，而不关注业务系统； 内部审计人员多是一批较少掌握信息科技知识的“机盲”，他们只懂得利用信息中心，而不懂得利用信息工具；,3,内部审计报告都是些可预测的“陈词滥调”式的指责、批评，使各业务部门及其员工对内部审计人员颇多敌视； 内部审计程序烦琐，有时审查过度、过细，有时审查时间过长，干扰业务部门的正常运行； 内部审计底稿成堆，审计主管复核费时费力，
2、内部审计部门是一个劳动力密集的部门； 内部审计部门是一个成本中心，而不是利润中心。,4,二、内部审计的发展历程,传统内部审计 提供的产品是“会计质量控制”，其需求方是主计长（controller) 控制导向内部审计 提供的产品是“内部控制”，需求方是董事会下的审计委员会 风险导向内部审计 提供以风险和控制为核心的多元化产品，适应多元化的需求，它包括董事会、最高管理层、经营管理层、外部审计师等 结论：控制与内部审计与生俱来。,5,6,三、国际内部审计准则,（一）1978年发布世界上第一部内部审计准则内部审计职业实务准则（IIA基本准则）。1、 准则的目的 帮助向其他人传达内部审计的职能、范围、功
3、能和目标 统一全球范围的内部审计 促进内部审计的持续改善 建立对内部审计业务统一衡量的基础 提供一种媒介，使得内部审计可以被完全认可为一种职业,7,2、 准则的精神,内部审计是一门艺术，五大类二十五个小类构成 的基本准则是内部审计这门艺术的基本规则。 基本准则的贯彻受内部审计部门履行职责的环境制约，所以，准则的焦点不是聚焦在个人身上，而是聚集于一系列团体，包括设置内审部门的组织、内审部门本身、内审部门主管以及个人执业者。基本准则是一个完整的体系，其中最重要的是“工作范围准则”。 内部审计为整个组织提供服务，而不仅仅是为管理层提供服务。,8,3 、内部审计准则说明书控制的概念与责任 结果沟通 舞
4、弊的预防、检查、调查和报告 质量保证 内外部审计师的关系 审计工作底稿 与董事会的沟通 分析性复核程序 风险评估 对营运及专项规划实现既定目的和目标的评估,9,混合意见 审计计划 对已报告的审计发现的追踪 内部审计词汇表 督导 遵循政策、计划、程序、法规及合同的审计 对外部审计质量的评估 利用外部专家的服务,10,（二）2001年以后：建立国际内部审计职业实务准则框架1、 新准则的目的及其重大修改 为支持和推动增值型内部审计活动提供一个灵活的架构 勾画出通行全世界的内部审计实务原则 促进优化的组织流程和运营 建立一个质量保证机制以确保准则的遵循 以高质量内部审计服务的全球性声望为基础，在市场上
5、赢得“首选的提供者”的认可,11,本次是对1978年准则的本质性修改，明确引入咨询职能，本次修改涵盖了以下几方面：信息技术风险 计算机辅助审计工具 对治理程序的审计 扩大的、与职业道德规范相关的职责 与内外部客户更为紧密的沟通 确保审计工作符合准则的要求 评估审计结果发布的意义 识别在确认审计服务中产生的咨询服务的机会,12,2、 实务准则框架的构成基本准则和职业道德规范（强制 性规范）实务咨询（ IIA强力推荐）发展与实务支持（ IIA制定或认可的有用参考资料）,13,内 部 审 计 定 义,内 部 审 计 定 义,14,（三）属性准则的构成内部审计的宗旨、权力和职责 独立性和客观性 专业素
6、养和职业谨慎 质量保证和业绩评估计划,15,（四）工作准则的构成内部审计活动的管理 内部审计工作的性质 内部审计的工作计划 内部审计的执行计划 报告内部审计结果 监督和评估的程序 管理层对风险的接受,16,（五）实施准则的构成从确认和咨询两方面为特定项目提供明细的应用指南，以满足不同客户的不同需要； 同时参照其他适用的专业准则，如政府审计准则、独立审计准则、IT审计准则等； 未来有可能单列舞弊调查。,17,（六）确认服务与咨询服务1 、确认服务的六条标准和三个类型确认项目包括客观获取和评价证据的系统过程。 这些项目需要事先确定的标准。 项目涉及到将结果传递给相关使用者、除服务提供者或者被审查过
7、程与领域中人员以外的第三者。这个第三方就是确认服务的客户，它决定着这项服务的价值。 准则要求审计人员自主决定工作的范围，而不是由所查领域的业务管理者来确定。 准则需要规定审计报告的形式和内容的要求。 准则要提出对审计人员独立性和客观性的约束。,18,三个类型财务审计，包括像分部业绩报告审计和盈利产品线审计那样的传统鉴证审计，包括对外部财务报表审计的合作，还包括业绩指标审计（特别是政府部门，推行平衡计分卡的公司） 业绩审计或业务审计，包括评估风险和对内部控制的适当性提供确认。 快速反应审计（quick response auditing)，它通常来自于高级管理层的特殊要求，这包括舞弊调查，也包括
8、评价和审慎性调查（Due diligence).,19,2、 咨询服务的三条标准和三个类型,三条标准准则无需规定审计人员应当自主决定其工作范围； 准则也无需规定具体的报告要求，如要求出具书面报告或要求对项目结果进行后续审计； 咨询服务过程中，如果委托人（业务管理者）认为某个领域做更多的工作已无多大价值，就可以让审计人员停止工作,20,三个类型：评估服务（assessment services)，指对各种业务的过去、现在或未来的某些方面进行检查和评价，并以此信息帮助管理层做出决策。如系统设计对控制的评估、对特定的组织再造的评估、对外包流程节约程度的评估等。 协调服务（facilitation s
9、ervices)，引导管理人员发现组织的优势和改进的机会。如控制自我评估、标杆管理（Benchmarking)、企业流程再造 、协助制定业绩指标、战略规划支持等。 补救服务（remediation services)，用于防止或阻止可疑的组织问题。这是与确认服务最不兼容的一类服务，它实际上是在履行一 项管理性职能。,21,3 、确认服务的相关问题确认服务的等级 证据与确认类型和确认等级的关系 向组织外部提供确认服务 确认服务在舞弊调查中的性质,22,4、咨询服务相关问题混合项目 确认服务和咨询服务的平衡 内部审计从事咨询服务的限制 咨询服务的风险和回报,23,5 、咨询服务的风险内审人员客观性
10、的丧失 咨询项目失败对职业声誉的影响 未能有效履行确认职责 负面的政治风险 成本和时间的超支,24,6 、咨询服务的回报增加组织价值 改善内部审计与管理层的关系 增加员工的表现机会，展现员工职业生涯的前景,25,（七）准则体系中对内部审计质量的关注长期的质量保证和改善计划 经常评估计划的有效性 外部评估 内部评估 向董事会提出报告 采用“依据内部审计准则执行”的报告 披露不符合内审准则要求的事项,26,（八）内部审计准则中有待研究的问题1、研究不同的内部审计需求可以有不同的证据充分性、相关性、可靠性，以便与审计委员会、业务经理、外部审计师进行有效的沟通； 2、研究什么样的内部审计服务可以满足公
11、司治理 的要求； 3、研究持续性监督软件的应用问题； 4、研究认定关键风险的指标并建立连续不断地认定风险并作出决策的信息系统； 5、研究企业流程以认定舞弊、内部渐衰及关键风险的指标； 6、研究实施咨询活动时如何保持内部审计人员的客观性； 7、研究如何确保审计信息及管理信息的安全；,27,8、研究如何提高内部审计参与企业的购并效果； 9、研究如何评估内部审计与外部审计相关联的确认性服务； 10、研究内部审计与企业再造的关系； 11、研究内部审计服务价值的评估问题； 12、研究如何评估企业行为规范的价值； 13、研究隐私权的保护； 14、研究重要设施的风险及安全需求； 15、研究内部审计与组织整合
12、的关系； 16、研究提高审计效能的技术与方法,28,（九）职业道德规范 正直性 客观性 保密性 胜任性,29,职业道德规范有待关注的问题：不同行业对职业道德规范的影响 不同经历和经验的内审人员对职业道德规范的影响 不同性别的内审人员对职业道德规范的影响 不同专业素养的内审人员对职业道德规范的影响,30,（十）追求内部审计的职业精神 一个专门执业者应具备的基本特质和基本标准是：一个专门职业者往往要提供特殊知识服务，因此需要有一套熟练的专门知识领域，这些知识可以通过正规学历教育和在职继续进修教育而获得，IIA在这方面已作了积极的努力。 一个专门职业者所提供的特殊服务，往往是一般社会公众所不熟悉的，
13、因而无法对其工作质量进行评估。显然，我们无法期望一般社会公众能够评估内部审计的服务质量。 一个专门职业者当遵守基本的职业道德规范，并且应该让一般社会公众对这些职业道德规范的要求有所了解，IIA在这方面的努力是有成效的。 一个专门职业者当积极参与其所属的职业团体组织，该组织也应为其会员提供各式各样的服务，就内部审计职业界而言，这个组织就是IIA。,31,一个专门职业者应当自尊、自重、自爱，营造积极的良性竞争环境。一般职业的从业人员都受限于法律法规的保护，只准许法律法规认可的合格人士从事该行业，而内部审计人员则是受限于一个组织之内，当然他也要遵守法律法规的要求。 一个专门职业者的服务质量，可以同业
14、评鉴的方式来评估或鉴定，评鉴的指标也不仅限于财务指标。IIA1978年的“内部审计职业实务准则”和随后发布的“内部审计准则说明书”，就确定了基本的同业评鉴办法和同业评鉴标准。 一个专门职业者都有特定的服务对象，内部审计人员的服务对象是整个组织成员，他不会为一般社会公众提供服务。 一个专门职业人员所提供的服务应该超越其最低标准，其职业境界应该远在物质报酬之上。,32,上述八条基本特质和基本标准，内部审计人员能否达到，尚需实践的检验。内部审计职业是一个非常特殊的职业，内部审计工作不是内部审计人员自己做好就行了，而是还要要求别人做好，若别人做不好，还要去纠正他，因而，内部审计人员就需要有一种“富贵不
15、能淫，威武不能屈”的道德勇气，有一种大公无私的服务精神。,33,四、中国内部审计准则总论,（一）制定准则的必要性让社会公众深刻认识内部审计 推动内部审计职业化和国际化 推动内部审计工作的规范化 全面提高内审人员的专业素养,34,（二）制定准则的程序选定项目 拟订初稿 征求意见 修改完稿,35,（三）准则的基本体系基本准则：总纲 具体准则：具体规范 实务指南 ：可操作性指导意见,36,内部审计规范体系,内部审计基本准则,内部审计人员职业道德,内部审计具体准则,内部审计实务指南,指导性,建设项目内部审计、物质采购审计,审计计划、审计通知书、审计证据、审计工作底稿、内部控制审计、舞弊的预防、检查和报
16、告、审计报告、后续审计、内部审计的督导、内部审计与外部审计的协调、结果沟通、遵循性审计、评价外部审计工作质量、分析性复核、风险管理审计、重要性与审计风险、审计抽样、内部审计质量控制、人际关系、客观性与独立性、控制自我评估、内审机构的管理、与董事会和高管层的关系,37,（四）具体准则和实务指南的基本结构总则：包括制定准则的目的和依据、核心概念的定义、适用范围 一般原则：包括管理层与内审机构及内审人员的责任、本准则涉及到的具有重要影响的总体原则和总体要求 具体原则：规范内部审计活动的基本内容和方法。一般作统一列示，若内容、步骤较多也可分章列示 附则：包括准则的发布权与解释权、准则的生效日,38,（
17、五）制定准则遵循的基本原则内部控制与风险是核心概念 财务审计与管理审计相融合 防弊、兴利、增值相共存 借鉴与包容政府审计、独立审计准则 信息技术的进步 国际化与国家化的统一,39,（六）内部控制与风险是核心概念内部控制作为内部审计的对象是与生俱来的 内部审计职业界为现时通行的COSO报告作出了重要的贡献。 1946年布林克的文章； 1978年IIA的基本准则； 1986年IIA的研究报告“控制与内部审计”（提出由四大要素构成的评估内部控制的概念框架）,40,内部控制的基本内涵：五大要素和五大特征 对审查内部控制的规范包括：内部控制审计准则、遵循性审计准则、风险管理审计准则、内审人员参与内控自我
18、评估准则 风险管理是现代内部审计的对象。这里的风险包括外部环境风险、经营过程和资产损失风险、信息风险,41,42,风险管理审计就是对风险管理过程风险控制、风险评估以及风险应对的审计。风险管理审计是整体内控审计的组成部分。 在充分关注风险的时代，内部审计的建设更加强调风险规避、风险转移和风险控制 控制与风险概念贯穿内部审计准则制定的全过程,43,（七）财务审计与管理审计相融合会计审计的本质在于受托责任，由于受托责任可细分为受托财务责任与受托管理责任，故有财务会计与管理会计之分，也有财务审计与管理审计之分 依据内部审计的目标，现代内部审计更加关注管理审计。时间上的标志是1971年IIA的内部审计师
19、责任说明书,44,内部审计的对象是“经营活动和内部控制”，并不等于排除财政财务收支审计，只是更加强调业务活动和管理活动的审计 内部经济责任审计是典型的将财务审计与管理审计融为一体的综合审计 内部管理审计也可由政府审计机关、管理咨询公司和会计师事务所来做，但内部审计有较大的竞争优势 吸取世通公司舞弊案的教训，正确处理财务审计与管理审计的关系,45,（八）防弊、兴利与增值相共存消极防弊、积极兴利和价值增值，既是内审的三大目标，又体现了内审的三个发展阶段 防弊是兴利与增值的基础，只有做好了查错纠弊，才能进一步实现兴利与增值。安然、世通等公司舞弊案的发生，除客观环境因素外，一个重要原因就是过度使用风险
20、导向内部审计进行抽查确认，而忽视对舞弊线索的追查,46,兴利与增值是一致的，兴利是增值的外在表现，增值是兴利的内在要求。鉴于兴利与增值是内部审计的重要目标，故内部审计不宜与纪检监察共置于一个部门，特别是企业。 强调防弊不能使其成为兴利和增值的绊脚石；强调兴利和增值不能以牺牲防弊为代价。 内部审计应成为现代组织的“仁医”。,47,（九）借鉴与包容政府审计准则和独立审计准则三类准则只有相互借鉴与包容，才能实现内部审计和外部审计成果的相互利用; 政府审计准则的特点是简化、概括和强制，独立审计准则的特点是复杂、细致、趋同，而内部审计准则就要借鉴这两类准则的合理成分，兼具科学性、现实性和前瞻性的特点;,
21、48,内部审计准则内容体系中最特别之处有：应具有维持良好人际关系以及有效地与他人沟通的技巧。在独立审计准则中至多也是暗示CPA应具有良好的人际，但“有效地与他人沟通”则是没有的。外部审计人员多认为社会公众有责任去学习、研究如何理解外部审计报告；内部审计人员则认为他们自己有责任让报告的使用人恰当地理解审计报告。这种认识上的差距同时也反映了他们在独立性和客观性程度上的差别 应适时地进行后续审计。政府审计准则中只是有这样的精神，但缺乏完整的准则条款；独立审计准则则是没有这方面的要求 内部审计部门的组织和管理,49,（十）充分考虑信息技术的进步信息技术正在改变市场自身的结构，改变市场产品的生命周期，变
22、革基本的企业模式，从而引起组织结构和人们工作方式的重大变革，适应这个信息时代并保持竞争优势是我们面临的唯一重要的管理挑战。 IT几乎影响着内部审计的每一个重要方面： 它的组织地位和章程、工作范围、方法和活动； IT似乎承担了所有的事情，从战略到管理信息系统、管理决策，到包括流程再造的经营过程，直至整个监督工作和治理领域; IT作为管理过程和企业战略的一个驱动者(driver)和协进者(enabler)，并不能增加内部审计的有效性，但对内部审计职能的发挥产生“全面影响”,50,9表3,51,内部审计必须以创新的方式创造性地利用IT，以为组织增加价值并改善组织的营运。内部审计部门有三种配置方式：完
23、全内置、合作审计(co-sourced)、完全外包(outsourced)，IT对不同的配置方式会产生不同种类和不同程度的影响（如内审部门的规模和人员配置），通常以完全内置为标杆，来讨论IT对内部审计的实质性影响。 IT审计的研究，多集中在外部审计领域，外部审计的IT研究成果推广至内部审计领域需格外地小心谨慎，人们可以去研究内外部审计人员在何种特定环境下，合作出相似的（或不同的）反应。,52,（十一）坚持国际化与国家化的统一借鉴国际内部审计准则和西方发达国家内部审计的先进经验，使中国内部审计准则与国际内部审计准则相趋同，是制定准则的基本立场，也是准则前瞻性的要求。 我国的政治、经济、文化与西方
24、国家有所不同，我国内部审计的发展道路也与西方国家不尽一致，因此，必须考虑我国特有的环境对内部审计准则的影响，这是准则现实性的要求。,53,准则只是约束人们行为的最低标准，而基于特定文化氛围产生的社会价值观则能使人们自发追求一种较为高层次的标准，因此，文化是一座冰山，而准则是暴露在冰面上的冰尖。中国内部审计准则必须符合中国文化的“和” “合”精神，以期建立一种互信、和谐、合作、参与、协调的审计关系。 坚持国际化与国家化统一的前提是内部审计准则必须具有科学性，这种“科学”强调，准则的水准既不是人人可及的“全体及格”，也不是人人不可及的“全体不及格”。如果说内部审计准则是一剂药方，那么，我们不可以昨
25、日之方来医今日之病，那会使人不求精进，落后于时代；也不可以明日之方来医今日之病，那会使人努力无望，放弃进步。,54,五、基本准则确定经过及 内容阐述,（一）总则 目的和依据 基本定义 适用范围,55,（二）一般准则机构设置与人员配备 质量控制 专业胜任能力 遵循职业道德规范 独立性和客观性 人际关系,56,（三）作业准则重要性和审计风险 风险导向审计计划 审计通知书 审计测试 证据的充分、相关和可靠 计算机系统下的审计 审计工作底稿,57,（四）报告准则 报告的质量要求 报告的基本内容 遵循内部审计准则 分级复核制度 后续审计,58,（五）内部管理准则年度计划与预算 内部审计工作手册 内部激励
26、约束机制 内外部审计的协调（六）附则,59,六、职业道德规范,遵守内部审计准则及协会的有关规定 不得损害相关利益和职业荣誉 独立、客观、正直和勤勉 廉洁从审 应有的职业谨慎 保持和提高专业胜任能力 保持诚信原则 保守商业秘密 客观披露全部主要事项 妥善处理各方关系 持续提高服务质量,60,七、已出台的具体准则,第1号 审计计划 第2号 审计通知书 第3号 审计证据 第4号 审计工作底稿 第5号 内部控制审计 第6号 舞弊的预防、检查和报告,61,第7号 审计报告 第8号 后续审计 第9号 内部审计督导 第10号 内外部审计的协调 第11号 结果沟通 第12号 遵循性审计 第13号 评估外部审计
27、工作质量 第14号 利用外部专家服务,62,第15号 分析性复核 第16号 风险管理审计 第17号 重要性和审计风险 第18号 抽样审计 第19号 内部审计质量控制 第20号 人际关系 第21号 内部审计的控制自我评估 第22号 内部审计的独立性与客观性 第23号 内部审计机构与董事会或最高管理层的关系 第24号 内部审计机构的管理 第25号 经济性审计 第26号 效率性审计 第27号 效果性审计,63,内部审计具体准则的总体结构,第22号客观性与独立性,第24号内审机构的管理,第21号控制自我评估,第23号与董事会、高管层的关系,64,八、已出台的实务指南,建设项目审计指南物资采购审计指南,
28、65,九、正在研究制订的准则,（一）具体准则信息化环境下的内部审计 审计信息与管理信息的安全 内部审计人员的后续教育 咨询服务准则,66,（二）实务指南经济责任审计 内部控制审计 审计报告 企业并购审计 高等学校审计 政府机构内部审计,67,十、内审人员的专业胜任能力,（一）内部审计人员专业胜任能力框架（CFIA,1999）,68,（二）Ratliff & Reding21世纪审计人员的职责和必要技能(2002) 21世纪的内部审计人员必须准备审查几乎所有的 事项经营活动、控制系统、经营业绩、信息与信息系统、法律法规的遵循、财务报表、环境报告与业绩、质量。审计人员必须掌握12种技能： 分析和批
29、判性思考(Critical thinking)的技能。 充分了解审计对象（包括人、组织或系统）的有效方法。 内部控制的新观念、新准则和新技术。 认识和理解与审计对象及审计人员相关的风险和机会。,69,针对任何审计项目，制定审计的总目标和具体目标。 选择、收集（利用一系列审计程序）、评估、证实审计证据，包括利用统计和非统计方法。 利用多种形式向不同的审计报告使用人报告审计结果。 后续审计。 职业道德。 在多种形式的审计报告中可应用的审计技术。 理解独立性和客观性概念。 全面了解风险、机会和审计证据的成本及重要性。,70,（三）Moeller& Witt （1999）：一个成功的内部审计师必须具有
30、的个人品质（除技术与专业资格之外） 基本的公平与正直 组织利益 适度的谦卑 专业化的姿态 投入 角色的一贯性 好奇心 批评性的态度,71,警觉 坚持不懈 精力充沛 自信 勇气 作出合理判断的能力,72,（四）IIA提出的称职内审人员应具备的知识结构,73,十一、有效利用风险评估， 合理分配内审资源,（一）选择被审单位的方法依照一种有系统的方法来决定 高级管理层或董事会的要求 被审单位的请求三种方法并不排斥，而是互为补充,74,（二）制定选择被审单位的战略将组织细分为不同的情况 分公司、工厂、商店、厂房资产等座落地点； 与每一地点或每一营运类型相关的总金额； 各种活动、营运作业与过程的复杂性；
31、审计部门可供使用的人力资源； 管理阶层的关心程度； 功能性的组织单位； 交易循环（Transaction Cycles）； 决策中心（Decision Center）,75,（三）依据风险评估结果，选出被审单位分配内部审计资源 重要风险因素的确定 将风险因素量化 资料收集技术,76,（四）加拿大贝尔电讯公司的经验 将由下而上的方式与由上而下的方式相结合 将风险评定与核心流程相结合 将审计资源分配到核心流程审计中,77,（五）风险导向内部审计计划年度审计计划须与组织最高层级的战略风险相连结 审计计划须与经营计划相一致 审计主题的选定对业绩有重要影响的事项潜在危机的发现与使受害程度减至最低的事项高
32、级管理层及全公司关心的审计主题不合算的交易、与无效业务的发现与改善有关的事项希望努力的交易、与业务改进及对策有关的事项经营层和管理层的审计主题管理部门中不易发觉的事项前次审计中未列作审计对象的事项,78,（六）日本内部审计主题选定的实况调查,表一 选定审计主题的主要线索,79,（六）日本内部审计主题选定的实况调查,表二 审计主题的主要决定方法,80,（六）日本内部审计主题选定的实况调查,表三 是否将被审单位业务计划的 合理性及允当性列作审计主题,81,（六）日本内部审计主题选定的实况调查,表四 计划及实绩的对照,82,（六）日本内部审计主题选定的实况调查,表五 计划的允当性和适切性,83,（六
33、）日本内部审计主题选定的实况调查,表六 为促进收入，利益 增加为目的的审计主题,84,（七）采用轮流审计（Rotation Audit），编制中长期审计计划 每两或三年审计一次 当年未接受审计的单位须实行自我审计计划（self-audit program）,85,十二、独立性与客观性的要求,（一）不同的职业审计有不同的独立性与客观性要求 1.独立审计主要关注独立性，较少关注客观性 欧洲专家联合会（FEE）提出若干威胁法定审计人员客观性的因素： 审计人员与客户之间的私人、商业和财务关系； 在客户中担任管理或监督的角色； 提供非审计服务,86,审计收费管理 长时间为某客户提供服务 审计人员与客户之
34、间实际的或潜在的诉讼 客户向其他法定审计人员征求意见 审计事务所管理,87,FEE提出五种威胁法定审计人员独立性的因素： 自身利益 自我检查 鼓吹（advocacy) 熟悉（或信任） 胁迫（intimidation）,88,2.政府审计关注的是审计组织和审计人员的独立性 3.内部审计主要关注客观性，较少关注独立性。过分强调独立性，会导致内部审计部门和人员与被审计单位之间形成对立,89,（二）管理威胁客观性因素的框架,90,（三）识别威胁客观性的具体因素,自我检查（self-review） 社会压力（social pressure） 经济利益（economic interest） 私人关系（pe
35、rsonal relationship） 审计师与被审单位的熟悉程度（familiarity） 文化、种族和性别歧视（cultural, racial, gender bias） 认知偏差（recognition bias）,91,（四）缓解威胁客观性程度的具体因素,组织地位和政策 环境:强有力的公司治理系统 激励（奖励、处罚） 小组工作 监督（同业互查） 时间流逝与环境 内部咨询,92,（五）提高内部审计人员客观性的措施,聘用规则 培训 监督检查 质量保证检查 小组工作 轮换/重新分配 内部审计外包,93,十三、舞弊的预防检查与报告,（一）舞弊的定义 与错误的区别有意还是无意 损害组织利益的
36、舞弊与谋取组织利益的舞弊 舞弊行为可能损害组织的利益，也可能是为组织谋取利益，但这种谋取的利益是通过不正当手段获得，当该行为被曝光后，最终会给组织带来伤害。 舞弊行为可能给舞弊者带来不正当利益。舞弊者本人可能从舞弊行为中获取间接或直接的个人利益，但这不是舞弊的必然现象。,94,（二）舞弊防范与内部控制的作用,组织管理层的责任,内部控制是防止企业舞弊发生的主要途径,三角理论：压力、机会、借口,GONE理论：贪婪、机会、需要、事后暴露,95,Treadway委员会的观点：四道防线高管层的 业务经营 管理理念 过程内部控制 内部审计外部独立审计,96,一个案例巴林银行,1763年，弗朗西斯巴林爵士在
37、伦敦创建了巴林银行，它是世界首家“商业银行”，既为客户提供资金和有关建议，自己也做买卖。由于巴林银行的卓越贡献，巴林家族先后获得了五个世袭的爵位。这可算得上一个世界记录，从而奠定巴林银行显赫地位的基础。 于1989年7月10日正式到巴林银行工作的里森，不断地将交易中的错误记入“88888”的错误账户来隐瞒错误，并私自进行交易，妄想弥补错误。但最终亏损86000万英镑，使巴林银行与1995年2月破产。 三角理论：里森面临错误的压力、有被总部遗忘的“88888”错误账户的机会、寻找各种借口甚至伪造躲过内部审计的审查,97,一个案例巴林银行,高管层的理念关于资产负债表，巴林银行董事长彼得巴林还曾经在
38、1994年3月有过一段评语，认为资产负债表没有什么用，因为它的组成，在短期间内就可能发生重大的变化，因此，彼得巴林说：“若以为揭露更多资产负债表的数据，就能增加对一个集团的了解，那真是幼稚无知。” 内部控制 从制度上看，巴林最根本的问题在于交易与清算角色的混淆。巴林在1994年底发现资产负债表上显示5000万英镑的差额后，仍然没有警惕到其内部控管的松散及疏忽。 内部审计巴林总部的审计部门的调查都被里森以极轻易的方式蒙骗过去,98,（三）舞弊的检查与发现 1996年对六大事务所问卷调查舞弊警讯： 经理人员曾对审计人员撒谎或曾对其询问过分推诿 审计人员的经验认为管理层有某种程度的不诚实 管理层过分
39、强调达成预测或其他数量目标 管理层经常与审计人员发生会计处理方面的争议 管理层以采用购买会计原则的审计意见 管理层对财务报告的态度过分冒进 控制环境严重不良 管理层的报酬和数量化目标的达成密切相关 管理层对主管机关表现出相当不尊重的态度 管理层在营运及财务方面的决策有少数人垄断,99,1994年KPMG对3000家大型公司的一个调查，调查对象包括内部审计人员（39），安全人员（21），财务主管（18），总裁（13），法律顾问（7），其他（2） 舞弊如何被发现： 内部控制 53 员工举报 51 内部审计 47 管理层特别调查 42 顾客举报 34 意外发现 28,100,美国注册舞弊检查师协会1
40、996-2002已发现舞弊案件统计研究样本中：雇员发现 26.3%偶然发现 18.8%内部审计 18.6%内部控制 15.4%外部审计 11.5%客 户 8.6%匿 名 6.2%其 他 6.8%,101,十四、内部控制审计,（一）内部控制及其重要性 （二）影响企业内部控制的因素 （三）内部控制要素（I） （四）内部控制要素（）：加拿大CoCo报告 （五）内部控制要素（）：英国的Cadbury报告,102,（一）内部控制及其重要性控制系指管理层为实现既定目的或目标而采取的任何行动 控制过程的三要素,103,（1）设定标准,104,（2）计量实际业绩 （3）找出差异并采取纠正行动,105,控制的重
41、要性 降低错误及舞弊发生的可能性。 减少违法事件的发生。 降低企业失败的概率。 提高企业的竞争力,106,控制的人性面,高层管理人员 一致性期望,降低成本的 需要,符合竞争 的需要,更严密的控制,更高的业绩 标准,标准化的 作业程序,出现之征兆 怠工 异动 调迁 工会行动 冷淡不关心,时 间,业绩改善（短期）,业绩逐渐恶化,更严密的控制,疏离 强调低层次的需求（安全、工资） 希望不受干扰,业绩（？）,107,主管承受预算的压力 控制造成短视 过分强调短期因素 过分注重量化因素 有些控制造成权术运用 控制可能引起内部冲突,108,（二）影响企业内部控制的因素 公司治理方式 风险与机会 政府管理或
42、法律管理 企业文化 科技进步 企业责任 混沌理论（chaos theory）,109,（三）内部控制要素（I）：COSO报告 1.COSO组织及其运行 2.内部控制及其目标提高经营活动的效率和效果确保财务报告的可信性确保法律法规得以遵循,110,3.内部控制的五大要素控制环境（control environment ） 风险评估（risk assessment） 控制活动（control activities） 信息与沟通（information and communication） 监督活动（monitoring）,111,监督活动,控 制 环 境,沟,通,信,息,控制,风险,沟,通,信,息
43、,作业,评估,内部控制五要素,112,4.控制环境正直性和价值观员工能力董事会或审计委员会管理哲学与经营风险组织结构权责的分配人力资源政策及其执行,113,5. 风险评估设定企业目标判别组织层级风险和作业层级风险的来源评估每个风险因素确定重点风险,114,6. 控制活动授权程序职能分工批准程序文件凭证和记录接近控制独立的内部审查（independent internal verification）,115,7. 信息与沟通信息的生成信息的流动信息与沟通的共生关系沟通协调的实务技巧事前沟通与充分协调自助、助人、人助,116,8. 监督活动持续性监督（ongoing monitoring）个别监督
44、（separate evaluation）,117,9. 评估内部控制的技术分五大要素列出明细控制要点依对外关系、经营活动、管理工作和会计控制四个层面来说明风险评估及其工作底稿的使用方法评估控制是灵活的,118,10. 对外报告内部控制背景分析对外报告内部控制的范围和时间衍生金融工具中的内部控制问题,119,（四）内部控制要素（）：加拿大CoCo报告,控制的定义 控制的要素： 目的（purpose） 承诺（commitment） 能力（capability） 监督（monitoring） 学习（learning） 内部控制的有效性 与管理活动的区别 控制标准,120,（五）内部控制要素（）：英
45、国的Cadbury报告,控制环境控制程序有效内控的特性三种模式的综合分析,121,十五、公司治理审计,（一）公司治理失败的原因：外部审计会计师事务所的企业文化伦丧风险导向审计成为不切实审计的借口不断追求咨询服务的成长，使得擅长营销的人升任为领导阶层设于世界各地的事务所分所可以推翻总所有关会计议题的处理原则和处理办法,122,（二）公司治理失败的原因：内部审计以世通公司为例： 世通公司内部审计的优势： 内部审计人员努力履行自己的职责 全面推行业务审计，注重创造最大收益、最低成本和提高效率 获得董事会及高级管理层的信赖 发现不当的事情，敢于揭发,123,世通公司内部审计的劣势：内部审计部门独立性不
46、够 与外部审计师沟通不畅 预算资源不足 内部审计过程有瑕疵 过分注重增值服务，忽略财务控制，以至未能及时发现公司不实的财务报告,124,（三）公司治理失败的原因：经济与管理的环境采取激进的会计政策，导致不实财务报告 采取不适当的管理层薪酬制度（如给予高级管理层过多认股权），导致管理层逾越内部控制及会计准则 会计准则制定过程的政治化，使其无法发挥规范企业会计处理及财务报告的功能。使得舞弊与激进会计政策之间的界限相当模糊 企业道德伦丧，尤其是管理层不正视道德文化的重要性，不能以身作则，致使书面上完善的道德规范，现实中未能落实。,125,（四）萨班斯法案的要旨萨班斯法案的主要内容多与控制有关。该法案
47、的主要目的是： 提高外部审计的功能 加强对内部控制的报告 以原则为导向制定会计处理准则 设置“揭露委员会” 管理层对财务报告及内部控制的认定,126,提升审计委员会的重要性和警觉性： 具备财务专长 投入足够的时间 企业提供适用的信息系统 更多的有关舞弊预防和检查的责任 简言之，萨班斯法案认为有效的公司治理必须是董事会、管理层、内部审计师及外部审计师的结合。公司的利害关系人信任董事会及管理层将善尽其受托责任，并依靠内部审计和外部审计的功能，以确保董事会和管理层有效履行其受托责任。 内部审计是内部控制的评估者和测试者，是企业控制流程的协力者。,127,（五）内部审计角色的转变确认管理层或审计委员会
48、在财务报告上扮演的角色 确认有关“报告的经济透明度”所扮演的角色 评估企业决策是否以经济实质为依据 质疑异常的事项，挑战激进的会计处理（aggressive accounting) 评估高风险流程，即所有需要重大管理创新的领域 检查所有异常的或复杂的交易事项 检查所有异常项目的来源,128,利用数据挖掘、数据处理专业技术识别重要关注的项目 评估及提高企业的道德水准与价值观。看企业的价值观是否与社会期望值相一致；看企业是否有良好的声誉风险管理政策 评估及提高履行责任的过程 评估剩余风险的沟通情形 与董事会、管理层及外部审计作有效的沟通 善用有关行业发展趋势及法规环境的信息来源 评估企业与道德有关
49、的目的、计划及活动的设计、执行与成效。企业道德氛围包括： 企业必须采取的行为/道德规范 企业必须披露的搁置事项 审计委员会应建立有关程序，接受、保存及处理申诉事项 处理检举人提供的信息,129,（六）内部审计功能的发挥有赖管理层的支持内部审计应就下列事项取得管理层的支持： CEO及CFO应对财务报告及内部控制等进行认定 内部控制评估 治理框架的建立与评估 风险管理流程的评估。在企业风险管理方面，内部审计人员扮演“流程评估者”和“风险导向”两种角色,130,（七）内部审计功能的发挥有赖董事会的支持内部审计应就下列事项取得审计委员会的支持： 检举人(whistleblower)的流程 内部审计的独立性 外部审计师的聘任 关联方交易的复核 “教育”董事会和管理层 监督控制风险 提高财务透明度,131,
