企业怎样建立有效的内部审计职能.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * IV. ?创新和学习 ?目标： 提高员工的专业技能/专业资格； 鼓励内审部门内的创新实践； 提高对于最佳实务和业务问题的了解/知识；? 绩效指标例示 最佳实务－“平衡计分卡”举例： IV. ?创新和学习 ?绩效指标：? 所发现并向企业进行推广的最佳实务的数量； 每个内审人员用于行业或其他专项培训的小时数（例如：内部培训、自学、内审协会举办的研讨等）； 审计经验的平均年数； 与专业机构的联系度（例如：内部审计协会、注册会计师协会等）； 理论的领先性（发表的文章和在内审行业会议上所作的演讲）；? 绩效指标例示 最佳实务－“平衡计分卡”举例： IV. ?创新和学习 ?衡量的方法： ? 评价员工的专业资格（与审计相关的经验、证书和教育经历）； 统计实施的创新性改进建议的数量； 统计在内审部门内部共享的最佳实务的数量（在内联网中公布的）； 统计在企业内广泛沟通的最佳实务的数量； 绩效指标例示 最佳实务－“平衡计分卡”举例： * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 年度计划 年度计划是一个精确的统筹安排，以平衡时间范围、可用资源和已承诺的工作量。可以看作是一个宏观的计划，以明确内审部门在未来的年度中计划审核的流程。其内容主要基于： 经管理层认可和董事会批准的风险评估结果；如果尚未实施风险评估，内审则应首先实施风险评估，并与业务管理层讨论确认评估的结果，参见上述风险评估部分。 与管理层的持续联络，以确保及时发现新的风险领域，并确保审核工作能够在最有利的时间得以实施。 对于各个关键的风险领域所实施的有效监控，在各个类型的审核活动中所分配的资源。 与企业中参与风险管理和控制的各个内部和外部的职能保持有效联络，以确保在时间和成本上的效率性。 企业经营行为的改变，例如并购、变卖处理、新的系统和流程等。 基于风险的审计计划 ?执行计划 内部审计执行计划主要包括在未来季度内需要完成的项目的排期。其通常以简要的书面形式记录以下内容： 项目时间安排表； 项目目标； 审计小组成员/资源； 预计分配的工作天数； 预计的岂止日期； 基于风险的审计计划（续） ?执行计划 ?编制执行计划的过程中应考虑： 员工发展和培训，包括在部门内和企业中的职业进步； 业绩考核，“平衡计分卡”； 各种可选用的审计方法和工具，例如：内控自我评估，调查问卷等； 内部审计资源，所需内部审计人员的数量、技能、知识和经验等； 可能的风险； 相关经营管理层是否有时间配合； 基于风险的审计计划（续） 战术实施阶段 制定当年和长期的预算 尽早开展现场工作 确认所需的技能 开发或取得所需的基本框架、方法和技术 建立沟通渠道 绩效评估 制定当年和长期的预算 根据审计计划，编制审计部门的预算 预算应包括正常的、计划内的审计项目，还应考虑可能发生的临时的、特殊的审计项目 预算中还应考虑相应的员工培训及发展计划 战术实施阶段 制定当年和长期的预算 尽早开展现场工作 确认所需的技能 开发或取得所需的基本框架、方法和技术 建立沟通渠道 绩效评估 尽早开展现场工作 并非应该等到所有的基础设施和人员全部到位才能开展现场工作 比较理想的情况是在内审部门宣布成立的100天内应该对3－5个高风险领域展开审计工作 可借助于外部力量的协助，好处是： 可以利用外部专家的力量完成高风险领域的审计 可以接触先进的工具和方法 实现知识转移，加速内部员工的成长 战术实施阶段 制定当年和长期的预算 尽早开展现场工作 确认所需的技能 开发或取得所需的基本框架、方法和技术 建立沟通渠道 绩效评估 确认所需的技能 许多公司往往更多地关注内审队伍的人数，而忽略了内审队伍的技能搭配 在第二步中，对内审职能任务和角色的确定将决定内审人员应具有的技能 审计技术 行业知识 项目管理技巧 交流能力等 某些特殊的审计技能采取外包的方式可以达到效率与效果的最大化 内部审计的运作模式 自设内部审计 战略合作 内部审计外包 与顾问建立合作关系: 由顾问提供技术/产业内审专家 与顾问建立合作关系: 由顾问提供部份内审人员 与顾问建立合作关系: 除了内审主管, 其他所有内审人员由顾问提供 在决定运作模式前, 需要有一个明确的目标… 由顾问协助设立内部审计职能: 建立内审政策与程序,人力资源,培训 战术实施阶段 制定当年和长期的预算 尽早开展现场工作 确认所需的技能 开发或取得所需的基本框架、方法和技术 建立沟通渠道 绩效评估 开发或取得所需的基本框架、方