【正文】 第四節(jié) 內(nèi)部審計(jì)風(fēng)險(xiǎn)及防范 ? 一、內(nèi)部審計(jì)風(fēng)險(xiǎn)的定義 ? 二、內(nèi)部審計(jì)風(fēng)險(xiǎn)的內(nèi)容 ? 三、內(nèi)部審計(jì)風(fēng)險(xiǎn)的成因 ? 四、防范內(nèi)部審計(jì)風(fēng)險(xiǎn)的對(duì)策 第五節(jié) 內(nèi)部審計(jì)制度建設(shè) ? 一、內(nèi)部審計(jì)章程 ? 二、內(nèi)部審計(jì)操作性制度 ? 三、內(nèi)部審計(jì)工作手冊(cè) 。 《 質(zhì)量評(píng)估手冊(cè) 》 ? 2022年 1月 IIA再次對(duì)其 《 質(zhì)量評(píng)估手冊(cè) 》 進(jìn)行了修訂。或者在某些情況下不適合，也沒(méi)有必要開(kāi)展由獨(dú)立的檢查小組實(shí)施的全面外部評(píng)估。首席審計(jì)執(zhí)行官的反饋，包括行動(dòng)計(jì)劃和實(shí)施日期。適當(dāng)?shù)母倪M(jìn)建議。 ?同樣的， “未遵循” 意味著內(nèi)部審計(jì)工作存在的不足所帶來(lái)的影響和嚴(yán)重程度損害了內(nèi)部審計(jì)部門(mén)履行職責(zé)的能力。在綜合評(píng)分的基礎(chǔ)上，對(duì)內(nèi)部審計(jì)工作遵循“內(nèi)部審計(jì)定義”、 《 職業(yè)道德規(guī)范 》 和 《 標(biāo)準(zhǔn) 》 的情況發(fā)表意見(jiàn)。內(nèi)部審計(jì)工作為組織增加價(jià)值、改善組織運(yùn)營(yíng)的程度。遵守適當(dāng)?shù)姆?、法?guī)、政府或行業(yè)標(biāo)準(zhǔn)； ?內(nèi)部審計(jì)部門(mén)章程、目標(biāo)、政策和程序的適當(dāng)性； ? ? 質(zhì)量保證與改進(jìn)程序包括對(duì)以下項(xiàng)目的評(píng)估： ?包括將內(nèi)部審計(jì)的實(shí)務(wù)及業(yè)績(jī)指標(biāo)與相關(guān)的內(nèi)部審計(jì)最佳實(shí)務(wù)進(jìn)行對(duì)比。由國(guó)際注冊(cè)內(nèi)部審計(jì)師或目前在組織內(nèi)部從事其他工作的有勝任能力的審計(jì)專(zhuān)業(yè)人員開(kāi)展； ?包括對(duì)利益相關(guān)方進(jìn)行的深入訪談和調(diào)查； ? ? 應(yīng)當(dāng)作為定期內(nèi)部評(píng)估的依據(jù)。對(duì)其他業(yè)績(jī)衡量指標(biāo)的分析（如業(yè)務(wù)周期、建議采納情況）。由不參與審計(jì)的人員有選擇地對(duì)工作底稿進(jìn)行同業(yè)互查； ?依據(jù)任務(wù)列表或其他程序（如審計(jì)工作手冊(cè)中規(guī)定的）開(kāi)展工作； ? 背景 IPPF QA流程 建議 PPF與IPPF 《 內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)框 架 》 （ PPF）強(qiáng)制性 強(qiáng)力推薦 IIA認(rèn)可或制定 內(nèi)部審計(jì)定義 √ 職業(yè)道德規(guī)范 √ 標(biāo)準(zhǔn) √ 實(shí)務(wù)公告 √ 發(fā)展與實(shí)務(wù)幫助 √ 《 國(guó)際內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)框架 》 （ IPPF） 強(qiáng)制性 強(qiáng)力推薦 內(nèi)部審計(jì)定義 √ 職業(yè)道德規(guī)范 √ 標(biāo)準(zhǔn)和釋義 √ 立場(chǎng)公告 √ 實(shí)務(wù)公告 √ 實(shí)務(wù)指南 √ 與質(zhì)量有關(guān)的標(biāo)準(zhǔn) ? 1300 Quality Assurance and Improvement Program ? 1310 Quality Program Assessments ? 1311 Internal Assessments ? 1312 External Assessments ? 1320 Reporting on the Quality Program ? 1321 Use of “Conducted in Accordance with the Standards” ? 1322 Disclosure of Nonpliance 背景 IPPF QA流程 建議 與質(zhì)量有關(guān)的標(biāo)準(zhǔn)：內(nèi)部評(píng)估 ? ： ? IIA質(zhì)量評(píng)估小組專(zhuān)家經(jīng)過(guò)一周的駐地評(píng)審，給予了該公司內(nèi)部審計(jì)質(zhì)量達(dá)到了評(píng)估標(biāo)準(zhǔn)的最高級(jí)別 —總體遵循 《 國(guó)際內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)標(biāo)準(zhǔn) 》 的評(píng)估結(jié)論。 ? 2022年，中海殼牌石油化工有限公司、中廣核工程有限公司兩家企業(yè)聘請(qǐng) IIA質(zhì)量評(píng)估小組，分別用自我評(píng)估的獨(dú)立審定以及獨(dú)立的外部評(píng)估方式進(jìn)行了外部質(zhì)量評(píng)估，為我國(guó)開(kāi)展外部質(zhì)量評(píng)估實(shí)踐做出第一次嘗試。 ? 在中國(guó)，開(kāi)展內(nèi)部審計(jì)外部質(zhì)量評(píng)估尚處于起步階段。 ? 2. 證明內(nèi)部審計(jì)持續(xù)改進(jìn)的承諾 ? 通過(guò)質(zhì)量評(píng)估，獲得關(guān)于最佳實(shí)務(wù)的反饋，來(lái)自專(zhuān)家的建議，這些都能夠幫助內(nèi)部審計(jì)首席執(zhí)行官（ CAE）有效改進(jìn)內(nèi)部審計(jì)機(jī)構(gòu)及其實(shí)施過(guò)程，向董事會(huì)與管理層證明內(nèi)部審計(jì)持續(xù)改進(jìn)承諾的履行，證明內(nèi)部審計(jì)值得信賴(lài)。 ? 二、確定內(nèi)部審計(jì)部門(mén)的宗旨、權(quán)力和職責(zé) ? 三、編制年度審計(jì)計(jì)劃 ? 四、人力資源管理 ?制訂人才需求計(jì)劃 ?內(nèi)部審計(jì)人力資源的培養(yǎng) ?內(nèi)部審計(jì)人員業(yè)績(jī)?cè)u(píng)價(jià) ? 五、溝通管理 ?組織內(nèi)溝通的管理 ?組織外溝通的管理 第二節(jié) 內(nèi)部審計(jì)項(xiàng)目管理 ? 一、內(nèi)部審計(jì)項(xiàng)目管理的目標(biāo) ?審計(jì)工作實(shí)現(xiàn)經(jīng)高級(jí)經(jīng)理層和董事會(huì)通過(guò)的內(nèi)部審計(jì)活動(dòng)章程所規(guī)定的總體目標(biāo)并履行章程所規(guī)定的責(zé)任； ?內(nèi)部審計(jì)活動(dòng)的資源得到有效率、富有成果的使用； ?審計(jì)工作的開(kāi)展遵循 《 國(guó)際內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)標(biāo)準(zhǔn) 》 ? 二、審計(jì)項(xiàng)目管理的要素 ? 審計(jì)主體管理 ——優(yōu)化人力資源配置； ? 審計(jì)對(duì)象管理 ——規(guī)范約束審計(jì)過(guò)程； ? 審計(jì)標(biāo)準(zhǔn)管理 ——矯正項(xiàng)目管理的評(píng)價(jià)標(biāo)準(zhǔn) ? 三、內(nèi)部審計(jì)項(xiàng)目管理的程序 ? 制訂計(jì)劃； ? 初步檢查； ? 審計(jì)方案； ? 現(xiàn)場(chǎng)實(shí)施階段； ? 撤出審計(jì)工作小組時(shí)的面談； ? 報(bào)告； ? 審計(jì)報(bào)告審閱； ? 結(jié)束項(xiàng)目 主要內(nèi)容 ?內(nèi)部審計(jì)質(zhì)量評(píng)估背景、價(jià)值與動(dòng)態(tài) ?內(nèi)部審計(jì)質(zhì)量評(píng)估與改進(jìn)程序的性質(zhì)與范圍 ?IPPF(IIA) 開(kāi)展內(nèi)部審計(jì)質(zhì)量評(píng)估的價(jià)值所在 ? 1．提升專(zhuān)業(yè)信任度 ? 具有一定的符合標(biāo)準(zhǔn)的專(zhuān)業(yè)水平并不意味著不需要追求更好。 風(fēng)險(xiǎn)管理審計(jì) （四）風(fēng)險(xiǎn)管理審計(jì)方法 研究與審閱信息資料 與組織有關(guān)的當(dāng)前發(fā)展趨勢(shì)或行業(yè)信息，確認(rèn) 是否存在影響組織的風(fēng)險(xiǎn)，或進(jìn)行再評(píng)估； 檢查公司政策、董事會(huì)和審計(jì)委員會(huì)的會(huì)議記錄，評(píng)價(jià)風(fēng)險(xiǎn)管理理念和方法，對(duì)風(fēng)險(xiǎn)的接受； 查閱以前發(fā)表的風(fēng)險(xiǎn)評(píng)估報(bào)告； 與組織管理層討論，有關(guān)部門(mén)的目標(biāo)、相關(guān)風(fēng)險(xiǎn)及其控制活動(dòng)； 風(fēng)險(xiǎn)管理審計(jì) 收集信息，獨(dú)立評(píng)估風(fēng)險(xiǎn)管理活動(dòng)的有效性，是否代表本行業(yè)的最佳實(shí)務(wù)。 風(fēng)險(xiǎn)管理審計(jì) 審計(jì)評(píng)價(jià)： ?基本情況：被審單位風(fēng)險(xiǎn)管理基本流程的運(yùn)行情況；風(fēng)險(xiǎn)管理監(jiān)督與改進(jìn)情況；風(fēng)險(xiǎn)管理組織體系的架構(gòu)；風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)等。 考慮的因素包括： 金額大小、管理能力、資產(chǎn)的變現(xiàn)能力、 內(nèi)部控制的質(zhì)量、變化或穩(wěn)定程度、上次審計(jì)時(shí)間 和結(jié)論、業(yè)務(wù)復(fù)雜性、估計(jì)的成本、與政府的關(guān)系等。 (14)上次審計(jì)的日期和結(jié)果。 (12)管理層的判斷和會(huì)計(jì)預(yù)測(cè)。 (10)內(nèi)部控制系統(tǒng)的恰當(dāng)性和有效性。 (8)信息系統(tǒng)電算化程度和變化。 風(fēng)險(xiǎn)管理審計(jì) (6)經(jīng)營(yíng)業(yè)務(wù)的復(fù)雜性和易變性。 (4)財(cái)務(wù)和經(jīng)濟(jì)狀況。 (2)人員的勝任能力、恰當(dāng)性和完整性。 風(fēng)險(xiǎn)管理審計(jì) 風(fēng)險(xiǎn)管理審計(jì)的程序 (1)哪些事項(xiàng)應(yīng)列入審計(jì)對(duì)象； (2)評(píng)估審計(jì)對(duì)象的事項(xiàng)哪些會(huì)給組織帶來(lái)風(fēng)險(xiǎn)； (3)根據(jù)風(fēng)險(xiǎn)排序確立審計(jì)項(xiàng)目 。 風(fēng)險(xiǎn)管理審計(jì) （ 三 ） 風(fēng)險(xiǎn)管理審計(jì)程序 制定 年度審計(jì)計(jì)劃 在可能影響組織的風(fēng)險(xiǎn)進(jìn)行評(píng)估的基礎(chǔ)上，制定內(nèi)部審計(jì)機(jī)構(gòu)的工作計(jì)劃。 （ 5） 風(fēng)險(xiǎn)反應(yīng)：接受、避免還是減輕風(fēng)險(xiǎn)？ （ 6）控制活動(dòng)：設(shè)計(jì)控制程序或政策，改變所識(shí)別風(fēng)險(xiǎn)的發(fā)生概率或后果的性質(zhì) . 風(fēng)險(xiǎn)管理審計(jì) （ 7） 信息與溝通：以適當(dāng)?shù)陌l(fā)生和傳遞風(fēng)險(xiǎn)信息，使相關(guān)人員及時(shí)履行管理職責(zé)， 供外部使用者正確判斷與決策。注意風(fēng)險(xiǎn)容忍、事件之間的相互聯(lián)系、技術(shù)方法等。 （ 2）目標(biāo)設(shè)定：確定組織可接受的風(fēng)險(xiǎn)水平，以及風(fēng)險(xiǎn)管理的目標(biāo)。 風(fēng)險(xiǎn)管理審計(jì) 風(fēng)險(xiǎn)管理審計(jì)的目標(biāo) 內(nèi)部審計(jì)師必須確認(rèn)組織的風(fēng)險(xiǎn)管理過(guò)程是否符合組織戰(zhàn)略目標(biāo)，從總體上對(duì)風(fēng)險(xiǎn)管理過(guò)程的充分性、有效性發(fā)表意見(jiàn)： ① 識(shí)別組織風(fēng)險(xiǎn)，并進(jìn)行排序； ② 確定組織可以接受的風(fēng)險(xiǎn)水平； ③ 將風(fēng)險(xiǎn)控制在可以接受水平的活動(dòng)； 風(fēng)險(xiǎn)管理審計(jì) ④ 持續(xù)的監(jiān)督，定期對(duì)風(fēng)險(xiǎn)及控制的有效性 進(jìn)行再評(píng)估； ⑤ 定期報(bào)告，公司定期向利益關(guān)系人傳達(dá)風(fēng) 險(xiǎn)及其控制情況。董事會(huì)和審計(jì)委員會(huì)對(duì)于確定本單位是否具有風(fēng)險(xiǎn)管理流程且保證其運(yùn)行正常負(fù)有責(zé)任。 內(nèi)部審計(jì)人員應(yīng)充分了解組織的風(fēng)險(xiǎn)管理過(guò)程，審查和識(shí)別風(fēng)險(xiǎn)的合理性、已有風(fēng)險(xiǎn)衡量的恰當(dāng)性和風(fēng)險(xiǎn)防范措施的充分性、適當(dāng)性，并提出改進(jìn)措施。 風(fēng)險(xiǎn)管理審計(jì) （ 4）風(fēng)險(xiǎn)管理實(shí)施與評(píng)估 執(zhí)行風(fēng)險(xiǎn)管理方案 反饋信息 調(diào)整修正 效果評(píng)價(jià) 風(fēng)險(xiǎn)監(jiān)督。 風(fēng)險(xiǎn)管理審計(jì) ? 方法： 損失頻率估計(jì)、損失程度估計(jì)、風(fēng)險(xiǎn)衡量方法 ——數(shù)理統(tǒng)計(jì)、概率論等。包括確定風(fēng)險(xiǎn)評(píng)估的范圍與方法，收集和分析相關(guān)數(shù)據(jù)和對(duì)分析結(jié)果進(jìn)行說(shuō)明。 風(fēng)險(xiǎn)管理審計(jì) 風(fēng)險(xiǎn)管理的重點(diǎn)領(lǐng)域： ——?jiǎng)?chuàng)新多，使用新技術(shù)多領(lǐng)域； ——投資數(shù)額巨大； ——邊設(shè)計(jì)、邊施工、邊科研的項(xiàng)目； ——合作關(guān)系復(fù)雜的項(xiàng)目； ——業(yè)主嚴(yán)格要求，受多種因素制約的項(xiàng)目； ——目標(biāo)沒(méi)有最終確定的項(xiàng)目等。 （二）風(fēng)險(xiǎn)分類(lèi) （ 1）按來(lái)源分 （ 2）按是否可控分 （ 3）按系統(tǒng)分 （ 4）按內(nèi)容分 風(fēng)險(xiǎn)管理審計(jì) （三）內(nèi)部審計(jì)面臨的主要風(fēng)險(xiǎn) 下列事項(xiàng)可能對(duì)組織帶來(lái)風(fēng)險(xiǎn)（按國(guó)際內(nèi)審定義）： （ 1） 使用的信息不當(dāng)而導(dǎo)致決策失誤； （ 2） 記錄有錯(cuò)誤 、 會(huì)計(jì)資料不真實(shí) 、 財(cái)務(wù)報(bào)告有欺騙性行為等； （ 3） 資產(chǎn)保護(hù)不當(dāng)； （ 4） 顧客不滿意 、 組織信譽(yù)受損； 風(fēng)險(xiǎn)管理審計(jì) （ 5） 執(zhí)行組織改革 、 計(jì)劃 、 程序不力或有違法行為 （ 6） 不經(jīng)濟(jì)地獲取或無(wú)效地利用資源； （ 7） 沒(méi)有完成組織的任務(wù)和目標(biāo) （ 四 ） 風(fēng)險(xiǎn)管理 定義：風(fēng)險(xiǎn)管理是指組織為實(shí)現(xiàn)其目標(biāo)通過(guò)對(duì)潛在的意外或損失的識(shí)別 、 衡量和分析 ， 并在此基礎(chǔ)上進(jìn)行有效的控制 ， 用最經(jīng)濟(jì)合理的方法處理風(fēng)險(xiǎn) ， 以實(shí)現(xiàn)最大的安全保障的科學(xué)管理方法 。 風(fēng)險(xiǎn)（ Risk) = 損害 * 發(fā)生的概率 風(fēng)險(xiǎn)管理審計(jì) 總之，風(fēng)險(xiǎn)是指一件事情或行為可能對(duì)組織產(chǎn)生不利的影響。（ IIA關(guān)于內(nèi)部審計(jì)的定義） 風(fēng)險(xiǎn)管理審計(jì) 一、風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理 （一）定義 美國(guó)人韋氏（ Webster）給出的經(jīng)典定義： “風(fēng)險(xiǎn)是遭受損失的可能性。（評(píng)審意見(jiàn)與建議） ? 后續(xù)調(diào)查 一、描述內(nèi)控的方法 文字說(shuō)明法 調(diào)查表法 流程圖法 二、內(nèi)部控制測(cè)試與評(píng)價(jià) 內(nèi)部控制測(cè)試與評(píng)價(jià) Text Text 測(cè) 試 內(nèi) 容 設(shè)計(jì) 健全性合理性 測(cè)試 公司 層面 控制 測(cè)試 業(yè)務(wù) 活動(dòng) 層面 控制 測(cè)試 信息 系統(tǒng) 總體 控制 測(cè)試 測(cè)試方法： ? 書(shū)面文檔檢查 ? 穿行測(cè)試法 ? 限制測(cè)試 ? 小樣本測(cè)試 ? 擴(kuò)大性測(cè)試 評(píng)價(jià)內(nèi)部控制 ? 內(nèi)部控制矩陣圖 ?具體的審計(jì)目標(biāo)； ?通過(guò)初步調(diào)查和測(cè)試獲得的結(jié)果； ?相關(guān)的風(fēng)險(xiǎn)及嚴(yán)重程度； ?適當(dāng)?shù)目刂品椒ê蜆?biāo)準(zhǔn)； ?內(nèi)部審計(jì)人員的評(píng)價(jià) ? 內(nèi)部控制評(píng)價(jià)表 ? 企業(yè)內(nèi)部控制評(píng)價(jià)案例 第四節(jié) 內(nèi)部控制審計(jì)要求 ? 選擇適當(dāng)?shù)膶徲?jì)方式 ? 正確選擇審計(jì)對(duì)象與審計(jì)時(shí)間 ? 注重成本效益原則，把握關(guān)鍵控制點(diǎn) ? 選擇合適的內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn) 重點(diǎn)回顧 ? 內(nèi)部控制評(píng)價(jià)方法 ? 內(nèi)部控制審計(jì)步驟、涉及文檔等 第七章 風(fēng)險(xiǎn)管理審計(jì) ? 風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)管理審計(jì) 風(fēng)險(xiǎn)管理審計(jì) 內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢(xún)活動(dòng)，其目的在于為組織增加價(jià)值和提高組織的運(yùn)營(yíng)效率。 ?無(wú)法表