管理审计案例研究 精品课件.ppt
《管理审计案例研究 精品课件.ppt》由会员分享,可在线阅读,更多相关《管理审计案例研究 精品课件.ppt(320页珍藏版)》请在三一办公上搜索。
1、管理审计案例及内控测设评价,主讲人:管劲松 博士,2022/11/27,2,第一部分 管理审计案例研究,一、国外的内部审计简要回顾二、国内的内部审计发展及实践三、管理审计的典型案例分析国外典型案例:世界通(WC)、通用电气(GE)、百事集团(Pepsi);国内典型案例:航天通信、金鹰国际、黄金集团、张裕集团、江铃汽车、武钢集团;,2022/11/27,3,导言,内部审计是公司治理机制的重要组成部分,具有枢纽地位。它是对内部控制的再控制,能够充当管理者延长的手臂或长在背后的眼睛。同时,它还能为注册会计师审计和国家审计等外部审计监督提供重要基础。尽管内部审计不可或缺,实务运用也在蓬勃发展,但限于企
2、业内部审计的信息披露较少,理论和案例研究相对而言还是有些滞缓。就有限的公开资料来说,世界通信公司、百事集团公司、通用电气公司等内部审计的成功范例,具有很强的现实借鉴意义。,2022/11/27,4,一、西方的内部审计简要回顾,(一)内部审计的系统理论和职业形成1940年以前,内部审计是外部会计公司的一个助手。1941年, 美国学者布林克(Victor.Z.Brink)出版了世界上第一部内部审计专著内部审计:性质、职能和程序方法(Internal AuditingNature,Functions and Methods of Procedure),阐述了包括内部审计性质和范围在内的内部审计突破性
3、的研究成果,宣告内部审计学的诞生,成为内部审计学科的“开山鼻祖”。布林克指出,内部审计应该作为公司管理层的服务者,而不是作为外部审计的助手。,2022/11/27,5,1941年底,约翰.瑟斯顿(John B. Thurston在美国倡导成立了世界上第一个内部审计师协会( Institute of Internal Auditors,IIA),被尊为“内部审计师协会之父”,内部审计开始成为引人注目的职业。,2022/11/27,6,(二)内部审计观念的演变,1947年,国际内部审计师协会(IIA)在首次公布的内部审计师职责说明书(the Statement of Responsibilitie
4、s of Internal Auditor,SRIA)中,将内部审计第一次定义为:“内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。它为管理提供保护性和建设性的服务,处理财务与会计问题,有时也涉及经营管理中的问题。”从这个定义可以看出,内部审计已经从财务会计分离出来,成为一个独立的职业,但它仍然以财务、会计为基础,还停留在财务审计的阶段。,2022/11/27,7,1957年,内部审计师职责说明书将内部审计定义修订为:“内部审计是建立在审查财务、会计和经营活动基础上的独立评价活动。它为管理提供服务,是一种衡量、评价其它控制有效性的管理控制。”内部审计的内涵得到扩展,首次提出内
5、部审计“衡量、评价其它控制有效性”的作用,标志着内部审计由财务审计向经营审计的迈进。虽然在定义中依然强调财务审计的主要地位,但至少表明经营审计已成为内部审计的重要内容。,2022/11/27,8,1971年,内部审计师职责说明书对内部审计重新定义为:“内部审计是建立在审查经营活动基础上的独立评价活动,并为管理提供服务,是一种衡量、评价其它控制有效性的管理控制”。本次定义最突出的一点,是强调“建立在审查经营活动基础上”,而不是“建立在财务会计基础上”。这表明内部审计已经完成从财务审计到经营审计的成功转型。内部审计目标由查错防弊走向兴利,由防护性走向建设性。,2022/11/27,9,1978年,
6、国际内部审计师协会正式批准的内部审计从业标准中继续发展内部审计概念:“内部审计是建立在以检查、评价组织为基础的独立评价活动,并为组织提供服务。”这条定义最令人注目的变化,是内部审计从“为管理服务”向“为组织服务”拓展,强调内部审计要站在整个组织的立场上观察和评价问题,为组织的长远的和全局的利益服务。内部审计由从简单、直观的兴利,发展为高层次、综合性的兴利。,2022/11/27,10,1990年,内部审计职责说明书提出:“内部审计工作是在一个组织内部建立的一种独立评价职能,目的是作为对该组织的一种服务工作,对其活动进行审查和评价。”把内部审计定义为“建立在一个组织内部”的服务工作,以此与外部审
7、计相区别。,2022/11/27,11,1993年,国际内部审计师协会将内部审计定义发展为:“内部审计是一个组织内部为检查和评价其活动和为本组织服务而建立的一种独立评价活动,它要提供所检查的有关活动的分析、评价、建议、咨询意见和信息,以协助本组织成员有效地履行其责任。”此次定义明确了内部审计为组织服务的具体含义,即“分析、评价、建议、咨询意见和信息,以协助本组织成员有效地履行其责任”。,2022/11/27,12,1999年,IIA在内部审计实务框架中提出了内部审计的新定义:内部审计是一种独立、客观(特性)的确认和咨询活动(职能),旨在增加价值和改善组织的运营(目标)。它通过应用系统的、规范的
8、方法 ,评价并改善风险管理、控制和治理过程的效果(对象),帮助组织实现其目标(宗旨和目的 )。,2022/11/27,13,“Internal Auditing is an independent, objective assurance and consulting activity designed to add value and improve an organizations operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined appr
9、oach to evaluate and improve the effectiveness of risk management, control, and governance processes.”,2022/11/27,14,(三)内部审计的最新定位,特性:从独立性到客观性 在传统观念中,“独立”是内部审计的一个重要特征,也被认为是保证内部审计效果的一个重要要求。因此,从1947年第1个定义开始,国际内部审计师协会一直坚持内部审计是一种独立的评价活动。但在最新定位中,国际内部审计师协会更强调了客观性。从本质上说,客观是一个更为根本和广泛的概念,含义更广的“客观”是内部审计职业的显著特点
10、。内部审计部门能为企业增加价值,就是因为他们对改进经营与控制的分析与建议是客观的。,2022/11/27,15,为了保持客观性,国际内部审计师协会要求内部审计师:(1)不应该参加任何有可能损害或者假定会损害他们无偏见的评估的活动或关系,包括可能与组织的利益有冲突的活动或关系;(2)不应该接受任何可能损害或假定会损害他们职业判断的东西;(3)披露所有知道的重要事实,只要如果不披露将会歪曲对所审查的活动的报告。,2022/11/27,16,问题:如何理解独立性的地位?,一味“独立”的要求,对内部审计人员造成了不必要的约束,它限制了由谁来提供服务以及可以提供哪些服务。而且,把“独立”凌驾于其他概念之
11、上,会使内部审计部门在提供服务时相对于外部服务提供者处于竞争的劣势,因为后者往往处于“更独立”的位置上。对于内部审计来说,其形式上的独立性肯定不如外部审计,如果就此认为内部审计不如外部审计,那是十分荒谬的。,2022/11/27,17,独立是一种手段,而客观才是最终的目标。试想如果审计活动是独立的,但却由于种种原因没有反映事物的客观面貌,那这种活动就没有效率和效果,甚至造成决策失误,十分有害。反过来,只要保证了客观,就不必要死守独立不放。美国FASB原来倡导以规则为导向的会计准则模式,由于一味以规则(即手段)为重,最终导致不少公司钻规则的空子,发生了安然和世通等等假账丑闻。美国SEC认为,需要
12、摒弃以规则为导向的模式,以及IASB提倡的以纯原则为导向的模式,而采取以目标为导向的模式。此举说明目标是第一性的,而规则乃至原则,都只是一种达到目标的手段。,2022/11/27,18,需要说明的是,独立性的概念并非毫无用处。遵守独立性有助于达到客观性,作为一种手段应该发挥自己的作用。在美国会计学会当前的研究中,“独立”被表述为“无阻碍地决定工作范围和无阻碍地完成工作的能力”。国际内部审计师协会认为,独立是对审计活动而言,客观是对内部审计师个人而言。显然审计活动是以内部审计师为基础的,“内部审计活动应该在决定内部审计范围、开展工作以及汇报成果时不受干涉”。,2022/11/27,19,职能:确
13、认和咨询活动,确认:为独立评估组织的治理、风险管理和控制过程而对证据进行的客观检查,例如财务、绩效、合规性、系统安全和尽职调查等业务。“确认” 而非“保证” ,理由如下: (1) “保证” 对内部审计的职能定位太高内部审计作用的发挥在很大程度上取决于组织高级管理层的管理基调、企业文化及内部控制意识等因素,因此,内部审计无法全面保证组织的各项经营活动。实际上,内部审计活动是通过检查,对审计的事项予以确认,在此基础上提出评价意见和建议,“确认”职能是内部审计的一项传统职责。,2022/11/27,20,(2)内部审计的“保证”程度不可能高于内部控制内部控制是指为了合理保证公司各项经营活动正常运行,
14、实现特定目标而建立的一系列政策和程序。内部审计是内部控制的要素之一,职能是对其余内部控制要素的再控制。(3)内部审计不能“保证”任何事物 IIA内部审计定义中的“assurance”与“保证”(ensure、guarantee、safeguard)的意思无关,它是指管理层制定各项方针政策、制度和业务项目,经过内部审计人员检查,对其制定及执行状况是否有助于实现组织目标予以确认,出具结论性意见,以增强组织实现其目标的自信。,2022/11/27,21,确认性服务和咨询性服务是相辅相承的,确认性服务常常直接产生咨询性服务,咨询性服务也可能衍生出确认性服务。咨询:性质和范围需与客户协商确定,目的是在内
15、部审计师不承担管理职责的前提下,为组织增加价值并改进组织的治理、风险管理和控制过程,如顾问、建议、推动、培训等业务。,2022/11/27,22,“现代内部审计之父” 劳伦斯.索耶(Lawrence B. Sawyer)认为:“内部审计师是内部咨询师,而不是内部的冤家对头;是家中的宾客,而不是街上的巡警,他不仅要寻找那些或大或小的错误,而且要为改善业务活动提供指南;他不是处分众人的事后诸葛,而是鞭策人们励精图治的咨询师,他不仅关心事情是否做得恰当,而且关心该做的事是否做了。”,2022/11/27,23,对象:风险管理、控制和治理过程,在审计领域,“风险”一词仿佛较多地与独立审计相联系,传统的
16、内部审计着重于内部控制制度和经营机制。市场经济条件下,企业面临着内外部环境的不确定性,企业的风险普遍增大。例如:内部的有财务和经营信息不足、政策计划和标准贯彻失败、资产流失、资源浪费和无效使用等等,外部的有消费者偏好变化、国家宏观政策调整、国际金融市场动荡等。企业迫切需要内部审计通过一套系统、规范的方法,评价和改进风险管理及控制、治理过程的效果。,2022/11/27,24,2022/11/27,25,内部审计师在企业全面风险管理中的核心作用,是为管理层和董事会就风险管理的有效性提供确认。内部审计在此核心作用之外拓展业务活动时,应当采取一定的安全措施,包括将业务看作是咨询服务并因此适用所有相关
17、的标准,保护其确认服务的独立性和客观性。,2022/11/27,26,来自管理层对全面风险管理的确认是最基本的,而内部审计是客观确认的主要来源,其它来源包括外部审计师和独立的专家检查。内部审计师提供三方面的确认:(1)风险管理过程,包括其设计和运行情况;(2)对“主要”风险进行管理,包括控制的效果和其他应对措施;(3)可靠、适当的风险评估,以及对风险和控制情况的报告。,2022/11/27,27,研究表明,董事会成员和内部审计师均认可内部审计为组织增加价值的两种最重要的方式是:(1)为主要业务风险已得到适当管理提供客观确认;(2)为风险管理和内部控制框架正在有效地运作提供确认。,2022/11
18、/27,28,内部审计师在考虑风险、了解风险和治理之间的联系及推动方面的专长,意味着内部审计部门完全有能力作为企业全面风险管理的推动者,甚至项目的管理者,特别是在引入企业全面风险管理概念的早期。随着组织风险成熟度的增加和风险管理在业务操作中的不断深入,内部审计对企业全面风险管理的推动作用可能会减弱。如果组织雇用了风险管理专家或机构服务,则内部审计更可能通过专注于确认作用来增加价值,而不是通过更多地开展咨询活动。,2022/11/27,29,内部审计师和风险经理的联系:共享某些知识、技能和价值,都了解公司治理的要求,具有项目管理、分析和推进技巧,重视良好的风险平衡而不是极端地承担或者逃避风险。内
19、部审计师和风险经理的区别:风险经理只为组织的管理层服务,不必为审计委员会提供独立和客观确认。内部审计师在介入企业全面风险管理时也不应该低估风险经理的专业知识(例如风险转移与风险量化和建模技术),这些知识对大部分内部审计师来说是陌生的。,2022/11/27,30,内部审计部门可以承担的一些咨询作用包括:(1)将内部审计分析风险和控制所用的工具与技术提供给管理层;(2)作为将企业全面风险管理引入组织的倡导者,充分发挥其在风险管理和控制方面的专业知识及对组织的总体认知方面的优势;(3)提供建议,推动专题讨论会,指导组织风险和控制,促进共同语言、框架和理解的建立;(4)作为协调、监督和报告风险的中心
20、;(5)协助管理者确定降低风险的最佳方式。,2022/11/27,31,确定咨询服务与确认作用是否能够共处的主要因素,是确定内部审计师是否承担了任何的管理责任:在企业全面风险管理中,只要内部审计没有实际管理风险的职能(这是管理层的职责),而高级管理层积极认可和支持企业全面风险管理,内部审计就能够提供咨询服务。,2022/11/27,32,在满足某些条件时,内部审计可能拓展其对企业全面风险管理的参与:(1)明确管理层对风险管理的职责;(2)内部审计师职责的性质应当写入内部审计章程并由审计委员会审批通过;(3)内部审计不应当代表管理层管理任何风险;(4)内部审计应当提供建议、挑战并支持管理层作决定
21、,而不是他们自行做出风险管理决定。,2022/11/27,33,企业的总体管理控制机制一般更倾向于把管理控制系统与组织的长远目标,以及不能达到这些目标的风险联系起来。控制不再是抽象的、暗含的,而是能实实在在地帮助组织进行风险管理和制定出有效的管理程序,而且对于每一种情形都有多种“正确的”的方法。风险控制体制使内审人员必须随着全球市场和竞争性质的变化、新的资产形式的产生,以及信息获取工具的变革,而不断改进控制手段。风险控制系统也决定了内部审计能为组织创造价值。,2022/11/27,34,从传统意义上说,内部审计师在绝大多数的公司里都保持一种“低姿态”,处在幕后的位置,公司治理的丑闻并没有伤害到
22、内部审计师的声誉。但2002年美国萨班斯奥克斯莱法案的出台,促使内部审计人员从幕后逐渐走向前台。国际内部审计师协会(IIA)在对美国国会关于萨班斯-奥克斯莱法案的意见陈述书中则指出:内部审计师、董事会、高层管理者以及外部审计师的相互合作,是建立有效公司治理的基石;内部审计基于其所处的特殊地位及专业优势,能在公司治理中发挥参与者和独立观察者的作用。,2022/11/27,35,从对象界定来看,定为评价和改进风险管理、控制和治理过程的效果,既比较切合实际,又能有力推动内部审计由管理审计向风险导向审计转变,由被动查出问题向主动提出解决问题的建议转变。国际内部审计师协会主席杰奎琳瓦格娜指出:“环境变化
23、给内部审计师带来增加价值机会最多的领域,是风险管理和公司治理。风险管理是我们事业的推动力,如何去引导风险将会对我们的成功产生重大影响”。,2022/11/27,36,目标:增加价值,在传统概念下,内部审计在很大程度上是为了降低代理成本而设计的,人们不关心它对企业经营的贡献,而且这种贡献往往是无形的。在如今的高度竞争且成本“过敏”的市场上,各大公司纷纷将其业务流程分为增值过程和非增值过程,然后尽可能地压缩非增值过程,期望公司内每一个人都为其创造价值。任何活动只有为企业创造或者增加价值,才能为组织所重视,才能存在下去。内部审计如果还固守过去的阵地,只能被淘汰出局。,2022/11/27,37,新的
24、角色定位要求内部审计积极参与价值创造活动,使得这一职业充满前所未有的活力,这样才能为自己的继续存在争得一席之地。内部审计要向世人昭示其在价值创造过程中的贡献,让公司的管理部门、董事会及其他利害关系人了解其存在的必要性和重要性,这样才能保持和提高职业地位。比尔.贝克特(Bill Birkett)在内审职能体系一书中指出:价值问题将会取代独立性来支配内审工作。,2022/11/27,38,内部审计与企业的核心业务流程和关键成功因素联结在一起,而不再是过去针对个人或某一部门的活动。它从一个局部职能的“功能性思维”,转向从整体价值链来考虑问题和提出解决方案,从全局、长期着眼促成各个部门、各个方面的有效
25、合作。这也在实质上扩展了内部审计的职能,并要求在内部审计人员的招募、培训、团队构建活动中充分考虑这方面的因素。内部审计尽管不从事生产和销售活动,但它可以通过收集生产和销售过程的资料,查明和评估存在的风险,运用自己的远见卓识,以建议、忠告、报告或其它方式,通报给管理层或全体人员,成为组织成功的关键因素。,2022/11/27,39,主体:开放式,在国际内部审计师协会对内部审计的最新定位中,“内部”一词被抛弃了,内部审计主体不再处于封闭状态。按照通常的理解,内部审计仿佛必须由组织内部的人员和机构进行,但这是一种误解。内部审计是组织内部的审计业务,是一种范围性概念,不同于“由内部审计人员从事的审计业
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 管理审计案例研究 精品课件 管理 审计 案例 研究 精品 课件

链接地址:https://www.31ppt.com/p-1455425.html