1、中国内部审计协会 鲍国明 内部审计是一种独立、客观的确认内部审计是一种独立、客观的确认和咨询活动，它通过运用系统、规范的和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现以促进组织完善治理、增加价值和实现目标。目标。中国内部审计协会（中国内部审计协会（2014年）年）一一、内部审计的发展、内部审计的发展二、内部审计为什么可以促进组织增加价值二、内部审计为什么可以促进组织增加价值三、内部审计如何促进组织增加价值三、内部审计如何促进组织增加价值四
2、、内部审计如何更好的促进组织增加价值四、内部审计如何更好的促进组织增加价值一、内部审计的发展一、内部审计的发展 （三）从我国内部审计发展现状看从我国内部审计发展现状看 1、内部审计越来越受到领导重视，审、内部审计越来越受到领导重视，审计独立性提高计独立性提高 把单位内部审计工作摆在更加突出的把单位内部审计工作摆在更加突出的位置，提升了内部审计的领导层次，单位置，提升了内部审计的领导层次，单位主要负责人直接领导和管理内部审计位主要负责人直接领导和管理内部审计工作。工作。2、由监督向监督与服务并重发展、由监督向监督与服务并重发展 内部审计的审计理念和实际操作内部审计的审计理念和实际操作，由由监督向
3、确认、咨询转变，把工作的着眼监督向确认、咨询转变，把工作的着眼点放在防范风险，促进单位建立健全制点放在防范风险，促进单位建立健全制度，强化风险管控上，放在帮助单位实度，强化风险管控上，放在帮助单位实现发展目标上。现发展目标上。3、审计领域不断扩大、审计领域不断扩大 内部审计不断转型，审计领域不断拓内部审计不断转型，审计领域不断拓宽，许多单位已广泛开展绩效审计、经宽，许多单位已广泛开展绩效审计、经济责任审计、内部控制审计、工程与投济责任审计、内部控制审计、工程与投资审计以及信息系统审计等，内部审计资审计以及信息系统审计等，内部审计已经在管理的不同方面发挥着重要作用。已经在管理的不同方面发挥着重要
4、作用。4、审计方式从传统方式向信息化转变审计方式从传统方式向信息化转变 很多单位开始重视和加强利用现代信很多单位开始重视和加强利用现代信息技术，通过购买审计软件或研发审计息技术，通过购买审计软件或研发审计系统，开展非现场审计，实施在线审计系统，开展非现场审计，实施在线审计，加强了审计覆盖面，提升了审计效率，加强了审计覆盖面，提升了审计效率和效果。和效果。5、审计结果得到广泛应用审计结果得到广泛应用 各级领导日益重视对审计发现问题的各级领导日益重视对审计发现问题的整改，并要求审计人员通过对被审计单整改，并要求审计人员通过对被审计单位的持续关注或后续审计，最终促进整位的持续关注或后续审计，最终促进
5、整改落实，完善单位内部控制和提升管理改落实，完善单位内部控制和提升管理水平。水平。6、审计工作日益规范化审计工作日益规范化 很多单位在相关法规的基础上，结合很多单位在相关法规的基础上，结合本单位自身情况，制定了相应的内部审本单位自身情况，制定了相应的内部审计章程、内部审计制度、内部审计工作计章程、内部审计制度、内部审计工作规程或指南等，使得内部审计工作更加规程或指南等，使得内部审计工作更加规范有效，推动了内部审计工作制度化规范有效，推动了内部审计工作制度化、程序化和规范化。、程序化和规范化。二、内部审计为什么可以促进组织增加价值二、内部审计为什么可以促进组织增加价值 （一）内部审计在组织中的地
6、位（一）内部审计在组织中的地位 基本准则第二十四条基本准则第二十四条“内部审计机构应当内部审计机构应当接受组织董事会或者最高管理层的领导和监接受组织董事会或者最高管理层的领导和监督，并保持与董事会或者最高管理层及时、督，并保持与董事会或者最高管理层及时、高效的沟通。高效的沟通。”（二）治理机构和高管层对内部审计的依赖（二）治理机构和高管层对内部审计的依赖 需要内部审计对风险管理、内部控制流需要内部审计对风险管理、内部控制流程和业务活动提供客观的确认和见解。程和业务活动提供客观的确认和见解。内部审计被执行管理层看作值得信赖的内部审计被执行管理层看作值得信赖的顾问顾问 内部审计成为他人寻求看法和前
7、瞻意见内部审计成为他人寻求看法和前瞻意见的值得尊敬的对象的值得尊敬的对象 （三）内部审计广泛的工作领域内部审计广泛的工作领域 审查和评价组织的业务活动、内部控审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性制和风险管理的适当性和有效性 对企业业务活动的审查和评价，包括对企业业务活动的审查和评价，包括对组织采购业务、销售业务、投融资业对组织采购业务、销售业务、投融资业务、资产管理、研发项目、工程项目、务、资产管理、研发项目、工程项目、财务收支、经济合同、预算管理和信息财务收支、经济合同、预算管理和信息系统等方面。系统等方面。对内部控制的审查和评价，包括内部对内部控制的审查和评价，包括
8、内部环境、风险评估、控制活动、信息与沟环境、风险评估、控制活动、信息与沟通、内部监督等五个要素。内部审计机通、内部监督等五个要素。内部审计机构可以根据组织的实际情况和需要，对构可以根据组织的实际情况和需要，对上述五个要素，从组织层面内部控制的上述五个要素，从组织层面内部控制的设计与运行进行审查和评价，也可以针设计与运行进行审查和评价，也可以针对组织内部控制的某个要素、某项业务对组织内部控制的某个要素、某项业务活动或者某些环节的内部控制进行审查活动或者某些环节的内部控制进行审查和评价。和评价。对风险管理的审查和评价，包括对风对风险管理的审查和评价，包括对风险管理机制，风险识别、风险评估方法险管理
9、机制，风险识别、风险评估方法以及风险应对措施的适当性和有效性等以及风险应对措施的适当性和有效性等内容。内容。三、内部审计如何促进组织增加价值三、内部审计如何促进组织增加价值 内部审计主要通过帮助管理层和治理内部审计主要通过帮助管理层和治理机构实现组织的目标来增加价值机构实现组织的目标来增加价值 组织的目标是什么？管理层和治理机组织的目标是什么？管理层和治理机构关心的问题有哪些？构关心的问题有哪些？政策是否得到执行政策是否得到执行 各级组织是否以管理层希望的方式运行各级组织是否以管理层希望的方式运行 内部控制是否有效内部控制是否有效 哪些风险可能带来危害哪些风险可能带来危害 怎样改善控制、程序、
10、流程和风险管理怎样改善控制、程序、流程和风险管理 如何降低成本、增加收入和提高利润如何降低成本、增加收入和提高利润 内部审计是一个以专业标准为基础的内部审计是一个以专业标准为基础的职业职业。内部审计为组织的业务活动、内部控内部审计为组织的业务活动、内部控制和风险管理提供确认，帮助组织实现制和风险管理提供确认，帮助组织实现目标。目标。行政事业单位业务活动行政事业单位业务活动 1、财政资金预算方面财政资金预算方面 2、“收支两条线收支两条线”方面方面 3、下属单位办企业方面下属单位办企业方面 4、挤占挪用财政资金方面挤占挪用财政资金方面 5、私存私放财政资金方面私存私放财政资金方面 6、虚假发票方
11、面虚假发票方面 7、滞留、闲置财政资金方面滞留、闲置财政资金方面 8、国有资产管理、国有资产管理方面方面 9、政府采购方面、政府采购方面“三公经费三公经费”方面的问题；方面的问题；因公出国（境）管理不规范，经费使因公出国（境）管理不规范，经费使用不符合规定用不符合规定 超编制超标准配置公务用车，运行维超编制超标准配置公务用车，运行维护费不符合规定护费不符合规定 公务接待活动中仍有超标准、超规格、公务接待活动中仍有超标准、超规格、铺张浪费问题铺张浪费问题 对风险管理有效性的确认，主要是对风险管理有效性的确认，主要是对风险管理机制，风险识别、风险评估对风险管理机制，风险识别、风险评估方法以及风险应
12、对措施的适当性和有效方法以及风险应对措施的适当性和有效性的审查和评价。性的审查和评价。内部审计通过其确认和咨询作用，利内部审计通过其确认和咨询作用，利用各种方式协助全面风险管理的实现。用各种方式协助全面风险管理的实现。n COSO框架提出，一个有效的内部控框架提出，一个有效的内部控制体系将影响组织目标实现的风险降低制体系将影响组织目标实现的风险降低到可接受的水平。到可接受的水平。第第2201号内部审计具体准则号内部审计具体准则内部控制内部控制审计审计 内部控制审计是指内部审计机构对组内部控制审计是指内部审计机构对组织内部控制设计和运行的有效性进行的织内部控制设计和运行的有效性进行的审查和评价活
13、动。审查和评价活动。全面内部控制审计是针对组织所有业全面内部控制审计是针对组织所有业务活动的内部控制，包括内部环境、风务活动的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部险评估、控制活动、信息与沟通、内部监督五个要素所进行的全面审计。监督五个要素所进行的全面审计。内部环境要素审计时，应当关注组织内部环境要素审计时，应当关注组织架构、发展战略、人力资源、组织文化架构、发展战略、人力资源、组织文化、社会责任等，结合本组织的内部控制、社会责任等，结合本组织的内部控制，对内部环境进行审查和评价。，对内部环境进行审查和评价。风险评估要素审计时，应当对日常经风险评估要素审计时，应当对日常经
14、营管理过程中的风险识别、风险分析、营管理过程中的风险识别、风险分析、应对策略等进行审查和评价。应对策略等进行审查和评价。控制活动要素审计时，应当对相关控控制活动要素审计时，应当对相关控制活动的设计和运行情况进行审查和评制活动的设计和运行情况进行审查和评价。价。信息与沟通要素审计时，应当对信息信息与沟通要素审计时，应当对信息收集处理和传递的及时性、反舞弊机制收集处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内统的安全性，以及利用信息系统实施内部控制的有效性进行审查和评价。部控制的有效性进行审查和评价。内部监督要素
15、审计时，应当对内部监内部监督要素审计时，应当对内部监督机制的有效性进行审查和评价，重点督机制的有效性进行审查和评价，重点关注监事会、审计委员会、内部审计机关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效构等是否在内部控制设计和运行中有效发挥监督作用。发挥监督作用。专项内部控制审计，是针对组织内部专项内部控制审计，是针对组织内部控制的某个要素、某项业务活动或者业控制的某个要素、某项业务活动或者业务活动某些环节的内部控制所进行的审务活动某些环节的内部控制所进行的审计。计。促进促进降低风降低风险暴露的程度险暴露的程度，增加组织实现既定目标增加组织实现既定目标的机会的机会。（四）对
16、组织运营经济性、效率性和效果（四）对组织运营经济性、效率性和效果性的确认性的确认 绩效审计，是指内部审计机构和内部审绩效审计，是指内部审计机构和内部审计人员对本组织经营管理活动的经济性、计人员对本组织经营管理活动的经济性、效率性和效果性进行的审查和评价。效率性和效果性进行的审查和评价。第第2202号内部审计具体准则号内部审计具体准则绩效审计绩效审计n经济性经济性:关注一项经济活动在实现目标过关注一项经济活动在实现目标过程中使用人力、物资、装备等资源成本程中使用人力、物资、装备等资源成本的最小化。（是否节约，有无浪费）的最小化。（是否节约，有无浪费）n效率性：关注所生产商品、提供服务或效率性：关
17、注所生产商品、提供服务或履行职能过程中与所使用资源之间的关履行职能过程中与所使用资源之间的关系。（投入与产出之间的关系）系。（投入与产出之间的关系）n效果性：关注完成经济活动或预算项目效果性：关注完成经济活动或预算项目是否达到预定的目标和效果。是否达到预定的目标和效果。绩效审计应关注一个组织体制、机制绩效审计应关注一个组织体制、机制和制度方面存在的问题以及国家政策落和制度方面存在的问题以及国家政策落实情况的审查评估、国家经济社会运行实情况的审查评估、国家经济社会运行安全的评价等。安全的评价等。绩效审计也应同时关注经济活动及财绩效审计也应同时关注经济活动及财务收支的真实性与合法性。务收支的真实性
18、与合法性。绩效审计报告应当注重从体制、机绩效审计报告应当注重从体制、机制、制度上分析问题产生的根源，兼顾制、制度上分析问题产生的根源，兼顾短期目标和长期目标、个体利益和组织短期目标和长期目标、个体利益和组织整体利益，提出切实可行的建议，以促整体利益，提出切实可行的建议，以促进组织目标的实现。进组织目标的实现。四、内部审计如何更好的促进组织增加价值四、内部审计如何更好的促进组织增加价值 “内部审计师到哪里去了？内部审计师到哪里去了？”各种因素合并，使内部审计处于较高的风各种因素合并，使内部审计处于较高的风险水平。险水平。内部审计风险有三类：审计失效风险内部审计风险有三类：审计失效风险 错误确认风
19、险错误确认风险 声誉风险声誉风险（一）进一步规范内审工作（一）进一步规范内审工作 为适应内部审计的最新发展，更好发为适应内部审计的最新发展，更好发挥内部审计准则在规范内部审计行为、挥内部审计准则在规范内部审计行为、提升内部审计质量方面的作用，中国内提升内部审计质量方面的作用，中国内部审计协会对部审计协会对2003年以来发布的内部审年以来发布的内部审计准则进行了全面、系统的修订并于计准则进行了全面、系统的修订并于2013年年8月月20日予以发布。自日予以发布。自2014年年1月月1日起施行。现行的日起施行。现行的内部审计基本准则内部审计基本准则、内部审计人员职业道德规范内部审计人员职业道德规范以
20、以及及129号具体准则同时废止。号具体准则同时废止。审计准则是指审计组织及其审计人员审计准则是指审计组织及其审计人员从事审计工作时应当遵循的行为规范，从事审计工作时应当遵循的行为规范，是衡量审计质量的尺度和标准是衡量审计质量的尺度和标准。内部审计人员职业道德，是内部审计内部审计人员职业道德，是内部审计人员在开展内部审计工作中应当具有的人员在开展内部审计工作中应当具有的职业品德、应当遵守的职业纪律和应当职业品德、应当遵守的职业纪律和应当承担的职业责任的总称。承担的职业责任的总称。内部审计人员职业道德的主要内容：内部审计人员职业道德的主要内容：保持诚信正直保持诚信正直 遵循客观性原则遵循客观性原则
21、 保持并提高专业胜任能力保持并提高专业胜任能力 遵循保密原则遵循保密原则 以风险为基础实施审计业务以风险为基础实施审计业务 基本准则第十条规定：本准则第十条规定：“内部审计机构内部审计机构和内部审计人员应当全面关注组织风险，和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务。以风险为基础组织实施内部审计业务。”制定审计计划时，要考虑组织的风险管制定审计计划时，要考虑组织的风险管理框架，包括管理层针对不同的业务或理框架，包括管理层针对不同的业务或部门确定的风险偏好水平，以确定与组部门确定的风险偏好水平，以确定与组织目标相一致的内部审计活动重点。织目标相一致的内部审计活动重点。（
22、二）进一步提升专业胜任能力（二）进一步提升专业胜任能力 内部审计人员应当具备履行职责所需内部审计人员应当具备履行职责所需的专业知识、职业技能和实践经验的专业知识、职业技能和实践经验 内部审计人员应当通过后续教育和职内部审计人员应当通过后续教育和职业实践等途径，了解、学习和掌握相关业实践等途径，了解、学习和掌握相关法律法规、专业知识、技术方法和审计法律法规、专业知识、技术方法和审计实务的发展变化，保持和提升专业胜任实务的发展变化，保持和提升专业胜任能力。能力。专业基础方面专业基础方面 经济学、会计学、管理学、审计学经济学、会计学、管理学、审计学公司治理、战略管理、财务管理、风险管公司治理、战略管
23、理、财务管理、风险管理、预算管理、法律法规、专业准则理、预算管理、法律法规、专业准则 专业技能方面专业技能方面 政策研究、审计取证、专业判断政策研究、审计取证、专业判断 统计抽样、内控评价、资料汇总统计抽样、内控评价、资料汇总 归纳提炼、分析评价、计算机应用归纳提炼、分析评价、计算机应用行为技能方面行为技能方面 职业道德、乐于学习、进取奉献职业道德、乐于学习、进取奉献 与人沟通、适应环境、承受压力与人沟通、适应环境、承受压力 组织协调、工作有序组织协调、工作有序（三）进一步提升审计工作质量（三）进一步提升审计工作质量 内部审计工作的质量应进行评估内部审计工作的质量应进行评估 内部评估包括：日常监督和定期检查内部评估包括：日常监督和定期检查 外部评估包括：由外部检查人员实施外部评估包括：由外部检查人员实施的完全的外部评估和由外部检查人员对的完全的外部评估和由外部检查人员对内部审计部门的自我评估进行独立审定内部审计部门的自我评估进行独立审定
