【正文】 為什么要有內(nèi)部審計 ? 上市公司規(guī)模的日益擴大 機構(gòu)和其業(yè)務(wù)的日益復(fù)雜 協(xié)助管理層更有效地履行其責任 提高企業(yè)的運作效率并增強其活動的附加值 什么是內(nèi)部審計？ 比較對象 內(nèi)部審計 外部審計選派指定所需資格獨立性權(quán)利主要目的工作范圍的限制報告責任作為內(nèi)部員工，由管理層選派指定 作為外部聘請的專業(yè)人員，由股東大會選派指定 由管理層決定需要 由注冊會計師協(xié)會及其他資格認定機構(gòu)確定 只有作為內(nèi)部職工的權(quán)利 由相關(guān)法律規(guī)定 由管理層決定，如防錯糾弊、效率考察等 對財務(wù)報表發(fā)表真實公允的審計意見 由管理層決定 不應(yīng)受到任何限制 對審計委員會、董事會或其他內(nèi)部機構(gòu) , 不具鑒證作用 對董事會或股東大會報告 , 所出具報告具有鑒證作用 僅獨立于被審計的機構(gòu) 既獨立于委托人 , 又獨立于被審計機構(gòu) 內(nèi)部審計與外部審計的比較 第一代 （ 1980之前） 第二代 （ 80年代） 第三代 （ 90年代） 第四代 （ 21世紀） 控制 企業(yè)風險 企業(yè)風險管理流程 控制結(jié)構(gòu) ? 出發(fā)點是已有的流程、程序和控制 ? 以符合性測試為主 ? 出發(fā)點是財務(wù) 風險和符合性 風險 ? 確定應(yīng)該存 在的控制 ? 審計目的是評 估控制的設(shè)計、 運行效果和合 規(guī)性 ? 出發(fā)點是對企 業(yè)和各種風險 的充分理解 ? 確定應(yīng)該存 在的控制 ? 審計目的是評 估控制的設(shè)計、 運行效果和合 規(guī)性 ? ? 確定應(yīng)該存在的能有效控制風險的企業(yè)風險管理流程 ? 評估在各個企業(yè) 風險管理流程的 設(shè)計、運行效果 和合規(guī)性 內(nèi)部審計的演變歷史 出發(fā)點是對企業(yè)和各種風險的充分理解 而是 企業(yè)內(nèi)部的咨詢?nèi)藛T 。 配送中心 主管 未完成采購申請的審核 每周匯總所有未完成的采購申請，并編制報表。 （二）內(nèi)控制度的實例演示（續(xù)） 采購訂單處理 控制要求：（續(xù)） 編號 操作人 業(yè)務(wù)操作 控制措施 配送中心 采購訂單 存檔 采購訂單應(yīng)及時歸檔，在采購訂單每月存檔時應(yīng)檢查已處理的采購訂單是否連續(xù)編號。 事業(yè)部經(jīng)理 批準采購 申請單 有一份有權(quán)批準采購申請單的人員名單。 總經(jīng)理 /配送中心主管 /事業(yè)部主管 合同審批 ? 取得高級管理層對供貨條件的核準。 配送中心主管 供應(yīng)商檔案修改權(quán)限 修改供應(yīng)商檔案僅限于經(jīng)核準的人員 財務(wù)中心主管 重要采購的審核 對重要采購，審查采購價格，并與市場價格比較。 ? 來自其他客戶的評價。 ?衡量供應(yīng)商業(yè)績，建立穩(wěn)定關(guān)系。 ? 供應(yīng)商選擇和采購業(yè)績指標。 ? 偷梁換柱： 暗中玩弄手法，以假的代替真的。 ? 瞞天過海： 將舞弊的事實真相隱藏在日常的經(jīng)濟業(yè)務(wù)活動中，使人不 易懷疑和發(fā)現(xiàn)，甚至產(chǎn)生錯覺，以達到貪污的目的。 ? 無中生有： 憑空捏造收、付款項目，進行貪污作弊的行為。 企業(yè)管理 系統(tǒng)對企業(yè)的 所發(fā)揮作用 受 企業(yè)管理系統(tǒng) 軟件及企業(yè)內(nèi)外部因素的影響， 而不是萬能的 企業(yè) 管理 系統(tǒng)只是一種工具，而不是萬能的 ? 企業(yè) 管理 系統(tǒng)的實施是對企業(yè)管理觀念的根本轉(zhuǎn)變 ? 信息技術(shù) 人員只是系統(tǒng)的技術(shù)支持； 企 業(yè) 最高決策者與 管 理 人 員 才 是實施工作的領(lǐng)導(dǎo)與主要參與者 ? 企業(yè)最高決策層對 企業(yè)信息 系統(tǒng)要有深入的了解，對企業(yè)存在的問題有客觀的認識，對新的系統(tǒng)的期望有清晰的描述，對管理的轉(zhuǎn)變要有合理的預(yù)期 企業(yè) 管理系統(tǒng) 項目是管理項目而非 純 IT項目 企業(yè)管理－績效評估推動經(jīng)營戰(zhàn)略和業(yè)務(wù)流程的實現(xiàn) 經(jīng) 營 戰(zhàn) 略 信 息 技 術(shù) 業(yè) 績 評 估 業(yè) 務(wù) 流 程 組 織 架 構(gòu) 環(huán) 環(huán) 市 場 境 境 業(yè) 行 ? 根據(jù)管理信息系統(tǒng)所提供的有效及快速的業(yè)績考核數(shù)據(jù)對經(jīng)營業(yè)務(wù)、部門及員工業(yè)績進行評估，以推動員工不斷提升行為表現(xiàn)。 應(yīng)付帳款支付欺詐和超額支付現(xiàn)象較為普遍且其數(shù)額很大。臨時控制若不及時會影響內(nèi)部控制的作用。 內(nèi)部人員相互串通作弊導(dǎo)致相關(guān)內(nèi)部控制失去作用。 內(nèi)部控制是企業(yè)為控制經(jīng)營風險、實現(xiàn)經(jīng)營目標而制定的各項政策與程序。 ? 在組織中貫徹高層領(lǐng)導(dǎo)對于企業(yè)管理控制的正確觀念和風格。 警鐘長鳴（續(xù)） ? 廣東國際信托投資公司及三家全資子公司破產(chǎn)還債。 ? 確定企業(yè)必須具備的競爭力，明確企業(yè)的共同愿景并擬定具有綜合性及可行性的行動計劃。 ? 戰(zhàn)略定位不明 : 企業(yè)缺乏對產(chǎn)業(yè)愿景的認識和自身的定位，無法 組織和建立未來競爭所需的資源和競爭力 ? 組織架構(gòu)紊亂 : 組織架構(gòu)不能配合企業(yè)戰(zhàn)略的實施，難以整合提 升資源 ? 業(yè)務(wù)流程松散 : 業(yè)務(wù)部門之間聯(lián)系松散，職能重疊，缺乏信息共 享機制，無法為企業(yè)創(chuàng)造附加價值 ? 激勵機制不足 : 缺乏全面完備的績效評估制度等激勵機制，人才 的成長落后于企業(yè)的發(fā)展 ? 信息技術(shù)缺乏 : 信息系統(tǒng)較落后，信息技術(shù)運用程度較低，難以 為企業(yè)提供決策支持 ? 資金管理低效 : 企業(yè)缺乏成熟的資金運用和投資管理技能，造成 資金運用的低效率 這些現(xiàn)象的背后原因是 …… 中國企業(yè)轉(zhuǎn)型面臨的挑戰(zhàn) ? 員工觀念落后，難以接受新的管理理念 ? 大部分員工缺乏管理的專業(yè)背景與技能，難以接受新的管理體系和不適應(yīng)與國際接軌的管理運作方式 ? 企業(yè)性質(zhì)決定員工缺乏變革的緊迫感，并對于企業(yè)變革存在抵觸 ? 員工習慣于在平均主義的環(huán)境中生存，對打破現(xiàn)有分配體制有一定的顧慮 ? 企業(yè)缺乏集成的信息系統(tǒng)，內(nèi)部條塊分割明顯，各自為政，員工對打破現(xiàn)有的運作體系有疑慮 ? 管理層與員工之間缺乏上下交流的通暢渠道，以便于管理政策的全面貫徹及實施情況的及時和準確反饋 中國企業(yè)的當務(wù)之急－全方位完善運作架構(gòu) ? 如何擬定一個企業(yè)經(jīng)營戰(zhàn)略、組織架構(gòu)、業(yè)務(wù)流程、信息系統(tǒng)、績效考核等多方面緊密配合的整體方案 ? 如何根據(jù)企業(yè)的戰(zhàn)略來重整業(yè)務(wù)流程和組織架構(gòu)，以企業(yè)資源系統(tǒng)為龍頭來建立內(nèi)部信息共享 ? 如何有效地運用管理信息系統(tǒng)來配合績效評估體系的設(shè)立 ? 如何在轉(zhuǎn)變員工觀念的基礎(chǔ)上提高其素質(zhì)及整個團隊的技能，以求與國際水平接軌 二、風險管理與內(nèi)部控制在 企業(yè)管理中的地位及其重要性 企業(yè)管理的整體框架 ? 企業(yè)未來的轉(zhuǎn)型策略必須在確認自身戰(zhàn)略目標的基礎(chǔ)上，對組織架構(gòu)、業(yè)務(wù)流程、以及業(yè)績評估三個元素進行整合，并取得信息技術(shù)的充分配合與支持，才能全面提升管理水平。 ? 成功的企業(yè)領(lǐng)導(dǎo)忙于應(yīng)付政府活動、上級會議、參觀、經(jīng)驗介紹等，而真正花在企業(yè)經(jīng)營上的時間越來越少，結(jié)果幾年之后，企業(yè)經(jīng)濟效益嚴重滑坡。 ? 企業(yè)內(nèi)部管理人員考慮權(quán)力劃分多于考慮企業(yè)的整體發(fā)展，內(nèi)部關(guān)系裙帶風嚴重。 ? 組織架構(gòu)及業(yè)績評估中最主要的就是 人的因素 。 將來 客戶 目前 目前 產(chǎn) 品 市場滲透 多樣化 產(chǎn)品開發(fā) 將來 現(xiàn)在 安達信價值動態(tài)模型 有形資產(chǎn) ? 土地 ? 建筑物 ? 機器設(shè)備 ? 存貨 財務(wù)資產(chǎn) ? 現(xiàn)金 ? 應(yīng)收帳款 ? 投資 ? 權(quán)益 ? 與資金提供者的關(guān)系 員工＆供應(yīng)商 ? 員工 ? 供應(yīng)商 ? 合作伙伴 客戶資產(chǎn) ? 顧客 ? 渠道 ? 關(guān)聯(lián)企業(yè) 組織資產(chǎn) 領(lǐng)導(dǎo)能力 創(chuàng)新能力 經(jīng)營戰(zhàn)略 知識管理 組織架構(gòu) 信息系統(tǒng) 企業(yè)文化 業(yè)務(wù)流程 品牌 智慧財產(chǎn) 價值動態(tài)模型啟示 ? 資產(chǎn)可以是有形的也可以是無形的 ? 資產(chǎn)被定義為一切可以為企業(yè)帶來未來價值的資源 ? 資產(chǎn)可以同時為所擁有的和不為所擁有的，可控制的和非可控制的 ? 各類資產(chǎn)都具備產(chǎn)出的能力 ? 資產(chǎn)都具有生命周期 ? 資產(chǎn)管理應(yīng)體現(xiàn)在價值的創(chuàng)造，而不是價值摧毀 ? 資產(chǎn)來自于內(nèi)部以及外部的價值 未來企業(yè)關(guān)注點調(diào)查 客戶滿意度 員工保持度 收入增長 利潤邊際 凈運營邊際 技術(shù)投資 品牌認知率 市場份額 公司在股東中的形象 資產(chǎn)回報 股東投資回報 市盈率 專利和新產(chǎn)品開發(fā) 0 20 40 60 80 100％ 關(guān)鍵績效指標 國有企業(yè)的戰(zhàn)略目標的基本要求 ? 國有企業(yè)的戰(zhàn)略目標的基本要求是國有資產(chǎn)的保值增值 ? 缺乏有效的 風險管理 及 企業(yè)內(nèi)部控制 機制，是影響國有企業(yè)戰(zhàn)略貫徹到位的主要因素 市 場 持續(xù)發(fā)展集成性的 產(chǎn)品與服務(wù) 高效的運作機制 電子商務(wù) 客戶 關(guān)系管理 戰(zhàn)略性采購 國有企業(yè)的戰(zhàn)略方向 戰(zhàn)略一 強化高效運營機制 ? 明確集團 /控股公司與子公司 /下屬公司的責任與權(quán)力關(guān)系 ? 建立能夠?qū)崟r提供管理和財務(wù)信息的 ERP系統(tǒng) ? 降低企業(yè)運營成本 戰(zhàn)略二 建立客戶關(guān)系管理系統(tǒng) 建立客戶關(guān)系管理系統(tǒng)： ? 建立企業(yè)客戶檔案、客戶服務(wù)中心 ? 建立客戶信息的反饋體系 ? 制定客戶服務(wù)的標準模式 戰(zhàn)略三 策略性采購 ? 運用計算機網(wǎng)絡(luò)，與供應(yīng)商建立虛擬化企業(yè)，強化與供應(yīng)商的合作關(guān)系 戰(zhàn)略四 定義核心業(yè)務(wù) ? 優(yōu)化企業(yè)的核心業(yè)務(wù) ? 企業(yè)的核心業(yè)務(wù)不一定局限于某一單純的行業(yè) ? 企業(yè)的核心業(yè)務(wù)應(yīng)具有發(fā)展?jié)摿蛿U充的余地 戰(zhàn)略五 選擇目標市場 ? 在選擇目標市場時，首先要著眼于國內(nèi)市場，側(cè)重于國內(nèi)市場的需求與發(fā)展；同時兼顧國際市場 ? 目標市場的開發(fā)應(yīng)著重考慮中等收入水平消費者的需求 戰(zhàn)略六 發(fā)展集成化的產(chǎn)品 ? 集成化產(chǎn)品著眼于滿足客戶的需求，而不是企業(yè)的生產(chǎn)能力和技術(shù) ? 針對不同的客戶的需求持續(xù)開發(fā)與擴展集成化的產(chǎn)品 企業(yè)戰(zhàn)略經(jīng)營架構(gòu)圖 戰(zhàn)略形成 外部環(huán)境分析 客戶滿意程度 主要成功因素 風險評估 理想及使命確定 戰(zhàn)略定位 戰(zhàn)略改進 評估和控制 特定戰(zhàn)略 執(zhí)行 經(jīng)營計劃 內(nèi)部因素分析 行業(yè) /市場競爭分析 全球最佳借鑒 診斷 成文 執(zhí)行 評估 SWOT分析 企業(yè)戰(zhàn)略經(jīng)營的意義 ? 了解企業(yè)內(nèi)部優(yōu)劣 ? 剖析企業(yè)外部環(huán)境 ? 幫助企業(yè)迎接未來的挑戰(zhàn) ? 提供企業(yè)未來明確的目標及方向 ? 使企業(yè) 每個成員明白 企業(yè)的目標 ? 擁有完善戰(zhàn)略經(jīng)營體系的企業(yè)比沒有該體系的企業(yè)有更高的成功機率 ? 企業(yè)的戰(zhàn)略不是固定不變的，應(yīng)當隨著企業(yè)內(nèi)外部環(huán)境的改變而有所調(diào)整。主要原因： ? 長期以來經(jīng)營管理極其混亂 ? 存在大量高息攬存 .帳外經(jīng)營 .亂拆借 .亂投資等違規(guī)經(jīng)營活動 我們認為 ? 企業(yè)所面臨的風險是無法完全避免，但風險是一定能被控制在最小范圍中的。 ? 組織控制架構(gòu)和企業(yè)管理控制系統(tǒng)的運作需要不斷地加以監(jiān)督和改善。 COSO報告指出：內(nèi)部控制是一個過程，受企業(yè)董事會、管理當局和其他員工影響，旨在保證財務(wù)報告的可靠性、經(jīng)營的效果和效率以及現(xiàn)行法規(guī)的遵循。 內(nèi)部人員素質(zhì)不適應(yīng)崗位要求，影響內(nèi)部控制功能的正常發(fā)揮。 B. 內(nèi)控與流程重組 企業(yè)管理－通過流程運作實現(xiàn)經(jīng)營戰(zhàn)略 經(jīng) 營 戰(zhàn) 略 信 息 技 術(shù) 業(yè) 績 評 估 業(yè) 務(wù) 流 程 組 織 架 構(gòu) 環(huán) 環(huán) 市 場 境 境 業(yè) 行 ? 經(jīng)營戰(zhàn)略和戰(zhàn)略目標的調(diào)整需要業(yè)務(wù)流程的配合；當然在考慮流程優(yōu)化時，也需要考慮控制流程風險，使我們既進可攻，退亦可守 業(yè)務(wù)流程重組的警號