1、1现代内部审计培训教材二三年十一月2前 言什么是审计？审计就是审查会计吗？实际上，从审计的理论体系来看，审计的基础是逻辑学而并不是会计，审计是重视并依据证据的学科。广义地说，审计即是对某个对象依据某种标准进行客观评估的逻辑过程。传统上，审计可分为内部审计和外部审计，外部审计又分为社会审计和国家审计。社会审计是指注册会计师（CPA ）依据独立审计准则和有关法规对委托单位的会计报告独立发表审计意见；国家审计是指国家审计机关依据国家审计准则和有关法规对审计对象进行审计，发表审计意见，进行审计处理；内部审计则是单位内部审计机构依据内部审计准则、国家有关法规和单位内部的有关制度，对本单位的经济、管理活动
2、进行客观的分析、评价，提出鉴证意见及改进建议。内部审计从最初的以查错纠弊为主的财务审计，到以内部控制评估为基础的管理审计，发展到今天以增进组织价值、防范风险、改善控制和治理过程为核心的现代内部审计，走过了六十多年的历程。内部审计已成为当今世界最激动人心的、最具挑战性的职业之一。在西方，内部审计人员（CIA）被定位为专家级的内部管理顾问；在我国，内部审计人员被称作一个组织的卫士、医士和谋士。我国从 1987 年加入国际内部审计师协会，成为国家分会，十几年来，我国的内部审计事业得到了迅速发展。从内部审计法规体系的制定、到多种形式的宣传和培训，对推动内部审计工作，提高内3审人员工作水平都起到了巨大的
3、作用。特别是今年修订颁布的审计署关于内部审计工作的规定 、中国内部审计协会颁布的中国内部审计基本准则 、 中国内部审计具体准则第 110 号以及国际注册内部审计师（CIA）职业资格考试的引进，标志着我国的内部审计工作逐步走上了职业化、规范化、国际化的轨道。我院从 1998 年起正式制定了院内部审计工作规定 ，明确了我院内部审计工作的程序和方法。近几年来先后开展了对所属公司的财务审计、院基建项目审计、专项资金审计、管理制度审计、劳动合同审计、经济合同审计以及经济责任审计等各类审计工作，在领导的大力支持和专业人员的努力下，取得了一定的成效。今年适逢 XXXX 重点工程开工，我院的改企建制工作也已经
4、正式列入议事日程。如何在 XXXX 等重点工程中发挥内部审计的保驾护航和智力支撑的作用？同时，如何确保改企建制过程中国有资产和职工利益能得到有力的保护？改企方案和改企实际操作符合国家有关政策和法规？等等。这些都是需要我们认真思考的问题。这本培训教材介绍了现代内部审计的基本概念、方法及其他相关知识，可作为内部审计宣传和短期培训参考资料。4目 录1 领导与专家谈内部审计2 现代内部审计的基本概念和方法3 国际内部审计师协会简介4 内部审计最佳实务选附录：1 中国内部审计法规体系2 我国相关法规对内部审计工作的规定3 国际内部审计准则体系和相关控制标准51 领导与专家谈内部审计11 李金华审计长纵论
5、新时期的内部审计“内部审计扎根于部门、企业和事业单位的内部，它熟悉所在单位的生产、经营、管理情况。因此，它的主要任务就是通过内部审计，加强内部管理和监督，实行严格的内控制度，这些制度是贯穿于每一个生产、管理环节的，外部监督机构难以作到。内部控制的目标就在于促进内部管理，提高经济效益，对于企业来说更是如此。总之，一句话，内部审计工作就是要通过各种方式的审计监督，促进其所在部门、单位强化内部管理和内部控制，提高经济效益。所以，在一定意义上，内部审计的领域比国家审计更大，内容更丰富，形式更多样化。 ”12 中国工程院党组书记徐匡迪：审计就是“大夫” ，就是我们的“免疫系统”“审计报告中指出的问题反复
6、出现，主要是由于制度不健全，职责不清。改善工程院的财务管理，关键是要加强制度建设，真正作到项目细化，专款专用，支出和收入有章可循。建章立制，就是要建高压线 ，树警示牌 。 ”“审计就是大夫 ，是我们的免疫系统 。审计就等于大夫作体检，对检查出的问题，对大夫有意见不行，关键是要及时治疗，不要讳疾忌医。大夫就是查出问题，然后治病。审计也一样。在上6海， 我们主动依靠审计机关，对于大型工程项目的审计，我们是关口前移，在建设初期就请审计机关的同志参加，如果后期才发现跑、冒、滴、漏问题，那就晚了。 ”13 广东内部审计协会副秘书长谈内部审计“在上市公司中，审计部是一个独立于其他任何部门的机构，对企业的财
7、务、生产、销售、人力资源等各个部门进行审计评估，直接对董事会负责。现代的企业内部审计已超出了传统对财务收支、资金的来龙去脉、经济效益的审计，它涉入企业管理领域各个方面，包括合同审计、内控制度评估、风险管理评估等等。 ”14 香港城市大学内部审计主任周明珠畅谈内审工作生涯周明珠女士口中所描述的内部审计主任生涯，骤听起来和当记者大同小异。她说：“重要的是要懂得提出好问题” 。内部审计主任的主要职责是评估一间机构的运作效率，提出恰当的问题是进行评估工作的第一步。“传统上，内部审计主任的形象有点象警察。而现在的内部审计主任都会为服务的机构找出有待改善的地方，形象有点象管理顾问。可以说，现时的方式较以顾
8、客（机构负责人编者注）为中心。”72 现代内部审计的基本概念和方法21 内部审计概述现代内部审计的定义是什么？为什么需要内部审计？对这些问题，可以从两个方面来阐述。第一，任何一个完整的管理过程都应该是一个闭环的过程，包括计划、组织、领导、控制等职能。闭环是管理体系化的基本条件，而形成闭环的关键环节就是“控制”职能。一个组织的管理只有在受控状态下，才能通过不断调整各项活动去实现组织的预定目标。内部审计就是这样的 “控制”部件之一，更准确地说，内部审计是对控制的再控制，即管理层有责任建立、实施一套合理、有效的控制体系，这个控制体系是否系统、科学，执行是否有效，则由内部审计人员来确认、鉴证。第二，现
9、代委托代理理论认为，在现代社会中，委托代理责任关系无处不在，无处不有。比如，董事会应对股东负责，政治家应对选民负责，下级应对上级负责等等。在企业环境中，委托人将资财的经营管理权授与代理人，代理人接收了托付后即应承担托付责任。会计报告和各种管理报告就是对受托责任的认定和计量，而不论是内部审计还是外部审计都是对这种认定和计量的重认定和重计8量，以确认代理人的会计责任和管理责任的履行情况。理论上讲，只要存在委托代理关系，就存在对审计的客观需求。国际内部审计师协会对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取一种系统化、规范化的方法来对
10、风险管理、控制与治理过程进行评估进而提高它们的效率，帮助机构实现它的目标。中国内部审计协会对内部审计的定义：内部审计是组织内部的一种独立、客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。22 内部审计的基本方法独立、客观是内部审计的灵魂。独立性主要由内部审计机构的组织地位来保证，客观性则主要是指内部审计人员的一种心理态度。独立性主要体现在内部审计机构在确定审什么、怎么审、下什么审计结论时不受干涉；客观性体现在内部审计人员在实施审计活动时要保持客观、公正的心态，并且要实行回避制度。中外内部审计虽然发展的水平不同，规范内部审计的法规地位不同，但
11、宗旨是一致的，都是服务于组织，紧紧围绕组织的中心工作而开展监督、评价和咨询活动。为了更好地履行内部审计职责，组织应制定内部审计章程、手册，合理配置内部审计所需要的人力、物力资源，充分支持内部审计人员开展工作，实施必要的后续审计，落实审计结论和审计建议。9内部审计人员在制定年度审计计划和实施审计项目时，要牢牢的把握“目标风险控制“这根主线，充分理解组织的战略目标和运营目标，评估各个审计对象实现目标的风险，并按风险大小排序，对风险大的审计对象，优先安排审计资源，最大限度地内部审计机构资源的效率。内部审计的步骤如下图所示：依据风险最高的领域选择被审者制定审计计划初步调查经营活动描述和分析内部控制重估
12、风 险修正审计风险形成审计证据和工作底稿，得出审计发现和建议审计报告后续审计审计评价10图 1 内部审计步骤23 当前做好内部审计工作需要特别注意的几个问题第一，通过组织结构的安排保证内部审计机构的独立性；第二，编制内部审计年度计划时应主要依据对风险的客观评估；第三，加强审计工作底稿的规范化和三级复核制度、制订审计档案的归档、调阅等管理办法；第四，对重要的审计项目实施后续审计制度，保证审计意见和建议的落实；第五，开展内部审计人员持证上岗和后续教育制度。24 几个相关概念（1）内部审计与内部控制 前面说过，内部审计在一个组织大的管理框架内是一个“控制部件” ，它本身要发挥“控制部件”在“后台”的
13、反馈调节作用；同时，内部审计在控制中又处在一个比较特殊的地位，是对控制的再控制，即检查组织中各项控制活动的有效性。正因为如此，内部审计在一个组织中就处在一个极其独特的、重要的、难以取代的地位。（2）内部审计与纪检监察 内部审计与纪检、监察在实际工作中时有结合，并取得了较好的成绩。另一方面，内部审计与纪检、监察的职责又不同。纪检、监察的职责是对党员干部、行政领导和国家工作人员进行党纪政纪监督，以查处违法、违纪行为和办案为11主，内部审计则是在单位主要领导人的领导下，对本单位的经济活动和内部控制独立、客观地进行检查、评价，并就其结果提出意见和建议，是为领导决策服务的，是一项经常性的工作。（3）内部
14、审计与经济责任审计 经济责任审计是指对厂长、经理等企事业单位领导人所进行的一种旨在评价其经济责任履行情况的审计活动，审计的内容包括责任人所在企业遵守财经法纪的情况、经济效益与社会效益实现情况、企业的管理水平和经营能力等各个方面，是组织、人事部门考察任用干部的重要依据。一般来说，内部审计部门不能自行决定对单位下属机构负责人开展经济责任审计活动，而要接受主要领导人或组织、人事部门的委托后进行。123国际内部审计师协会简介国际内部审计师协会（IIAInstitute of Internal Auditors）是世界范围的内部审计师组织，是国际注册内部审计师（CIACertified Internal
15、 Auditor）考试的组织者。该协会 1941 年成立于美国纽约，在联合国经济和社会开发署享有顾问地位，是最高审计机关国际组织的常任观察员，是国际政府财政管理委员会、国际会计师联合会的团体会员。协会现有 196 个分会，分布在 100 多个国家和地区。中国内部审计协会 1987 年加入该组织，成为国家分会。协会现有全球会员 7 万多人。CIA 是国际注册内部审计师的英文简称，它不仅是国际内部审计领域专家的标志，也是目前国际审计界唯一公认的职业资格。CIA 需经考试取得，并要求有一定的实践经验。考试分 4 科（部分） ，从 2004 年开始，各科内容调整为：第一部分，内部审计活动在治理、风险和
16、控制中的作用；第二部分，实施内部审计任务；第三部分，经营分析和信息技术；第四部分，企业管理技巧；每科 125 道选择题，210 分钟，答对 75%以上才算通过。全世界统一时间、统一科13目、统一命题、统一评卷。CIA 考试在国际上有较高的知名度和权威性。1998 年 11 月，我国举办了第一次 CIA 考试。截止到 2003 年，共有 3813 人取得了 CIA 证书。证书为中英两种文字：由 IIA 颁发国际范围内认可的 CIA 资格英文证书，中国内部审计协会制作、颁发中文证书。4内部审计最佳实务选（1）雅芳公司内部审计部门的创新 两年前，汉森就任雅芳公司全球内部审计主管，他的部门被称为内部控
17、制警察。而他的目标是使他的部门成为运营部门和管理层的业务伙伴。汉森说：“我们根据公司战略目标和行为调整我们的审计策略，当一个新的业务风险降临时，我们设法从开始就进入总比等到项目执行了再说这个不对那个不好要好”雅芳通过雇佣员工执行原本草率行事的初步检查，成为内部审计新角色的先锋。从那时起，内部审计师能够到几乎所有部门，象营销、战略计划等，从这些地方的工作中他们增长了才干、培养了多面手。 “我们也改变了对风险评价的看法， ”汉森说， “过去我们根据有特性的地区和他们的财务指标来决定哪儿需要审计，现在我们利用我们的资源寻找哪些风险需要更多关注，风险被定义为阻碍实现公司目标的拦路虎”（2）内部审计为老
18、板找回了 700 多万的意外之财 马国华是广州一家资产规模超 30 亿元的大型民营企业总审计师，刚上任时，14他从销售总监的描述中发现公司销售收款的程序有安全漏洞，可能被人利用舞弊。根据马国华的建议，老板立即成立销售情况清查小组，亲自任组长，马国华任常务副组长，组织 4 个人查了两个多月，发现整个销售中有问题的资金达 1650 万元，其中因失误和舞弊造成的损失超过 700 万元！最后，700 多万元中只收回 400 多万，还有300 多万元被舞弊人员花掉。被查出的有舞弊行为的职工 7 人，有3 人被移送司法机关处理。（3）新加坡某企业采购流程内部控制 首先，对于计划内的采购请求由采购部门整理后
19、，对各个供应商进行询价和招标，然后由若干个无利害关系的委员背对背式的对采购部门收集上来的各个供应商提供的品种、性能、价格、服务等资料进行综合评价和排序，包括财务委员进行的价格审计；这些背对背委员的评价结果由另一部电脑及其软件处理并产生备选方案并排序，最高管理者（或主管副总）从备选方案中选定一个，交采购部门办理相应的合同、协议等事宜，财会部门按照合同规定的验收入库条件、验收合格记录等资料，按合同规定付款。这个内控制度看似复杂，但在计算机普及的现代社会，这种处理过程是高效的。它既能在相互牵制的情况下保证采购资金的安全、有效，又能充分吸收各方面人员的智慧，使采购行为科学、合理。15附录：4 中国内部
20、审计法规体系11 中华人民共和国审计法第二十九条：国务院各部门和地方人民政府各部门、国有的金融机构和企事业组织，应当按照国家有关规定建立健全内部审计制度。各部门、国有的金融机构企事业组织的内部审计，应当接受审计机关的业务指导和监督。12 审计署关于内部审计工作的规定13 中国内部审计基本准则 、 中国内部审计人员职业道德规范、 中国内部审计具体准则第 120 号 （略）14 财政部内部会计控制规范工程项目 （试行）等规范系列（略）（推荐） 国家电力公司关于建设国际一流电力公司审计的指导意见国电审2002568 号（略）165 我国相关法规对内部审计工作的规定21 中华人民共和国会计法第二十七条
21、：各单位应当建立健全本单位内部会计监督制度。单位内部会计监督制度应当符合下列要求：（一）（四）对会计资料定期进行内部审计的办法和程序应当明确。22 企业国有资产监督管理暂行条理第三十六条：国有及国有控股企业应当加强内部监督和风险控制，依照国家有关规定建立健全财务、审计、企业法律顾问和职工民主监督等制度。23 国家审计基本准则第二十三条：审计组和审计人员实施审计前，可以利用经核实确认后的内部审计机构或者社会审计机构的审计结果。24 国有大中型企业建立现代企业制度和加强管理的基本规范（试行） 第五条：国有资产实行授权经营。被授权企业应当有健全的资产管理、股权代表管理、全面预算管理、审计和监督管理制
22、度，对授权范围内的国有资产依法行使资产收益、重大决策和选择管理者权力，并承担国有净资产保值增值责任。25 国有重点金融机构监事会暂行条例第九条：监事会指导国有金融机构的内部审计、稽核、监察等内部监督部门的工作，国有金融机构内部监督部门应当协助监事会17履行监督检查职责。26 上市公司治理准则第五十二条：上市公司董事会可以按照股东大会的有关决议，设立战略、审计、提名、薪酬与考核等委员会。第五十四条：审计委员会的主要职责是：（1）提议聘请或更换外部审计机构；（2）监督公司的内部审计制度及其实施；（3）负责内部审计和外边审计之间的沟通；（4）审核公司的财务信息及其披露；（5）审核公司的内控制度。6 国际内部审计准则体系和相关控制标准31 国际内部审计师协会国际内部审计实务准则 （2001 版）（略）32 国际会计师联合会国际审计准则 （略）33 美国COSO 报告-内部控制整体框架 （略）34 联合国经互会（OECD） 公司治理原则 （略）35 国际标准化组织 ISO9000 族质量体系国际标准（略）36 国际标准化组织 ISO14000 环境管理体系国际标准（略）37 国际标准化组织 ISO18000 职业卫生与安全国际标准（略）38 国际标准化组织 ISO17799 信息安全管理体系国际标准（略）
