美国or资料文档acle公司的内部审计情况.docVIP

美国Oracle公司的内部审计情况 ? 一、Oracle 公司简介 Oracle 公司是一家软件公司，主要经营数据库开发、中间开发性软件及应用、更新软件证书等业务，兼营软件设计、安装、升级等后续服务，以及对客户开展必要的软件培训。 该公司是世界上最大的企业软件公司，年收入143.8亿美元，拥有275000客户。公司员工56000人，业务涉及145个国家（包括中国）。 二、Oracle 公司的内部审计情况 （一）内部审计的职能 1、对公司全球业务的风险进行评估和监控。 2、在公司全体员工的支持下发现和调查舞弊。 3、核实公司政策和程序是否得到有效遵循（合规性）。 4、确认控制程序得到持续改进。 （二）内部审计工作程序 1、年度风险评估—与公司高级管理层一起识别风险并确定关键风险领域。 2、年度审计计划—在风险评估的基础上列出需要审核的业务种类，以决定审计日程表及审计所需的资源。 3、防止舞弊—通过舞弊评估和有针对性的调查，降低舞弊风险。 4、跟踪审计发现—跟踪管理层对审计发现问题的整改情况。 5、审计报告—审计报告包括审计发现和管理层的改进计划；每季度向审计委员会报告最近的内审工作、重要的审计发现和审计结果。 6、客户满意度调查—现场审计结束后，征求被审计方的意见，主要目的是推动内部审计结果的执行，以及为企业增加价值。 7、其他审计创新工作。 （三）内部审计工作程序的详细介绍 1、风险评估程序。内部审计部门与管理层共同评估。 2、内部审计的种类。（1）全球程序性检查：对全球统一的程序建立和遵循情况的审计，例如：应付账款，信息安全，合并或并购等。（2）对所属子公司的审计：对Oracal在某一国家的子公司管理程序的建立和执行情况的检查，例如：对印度分公司的财务、人力资源、软件许可、技术支持、咨询等业务程序的检查。（3）SOX的检查：Oracle是在美国上市的公司，必须遵循萨班斯法案。公司SOX遵循情况的测试主要由财务部门来操作，内审部门负责在其基础之上进行抽查。（4）案件调查：首席审计官根据审计情况决定对特定事项展开调查，如：虚报费用、伪造销售等。总体控制程序如下： 建立控制环境－－设计控制－－信息分享（与相关部门沟通）－－监控并侦破－－风险评价－－完善控制环境 3、审计资源分配的比例。全球业务的程序性检查（29%）；对子公司的审计（22%）；SOX测试及支持（9%）；案件调查（19%）；审计管理及其他（14%）；审计业务创新工作（7%）。 4、审计方法。面谈和调查问卷；形成文档，把程序检查内容记录下来；交易合规性测试；数据分析及趋势；沟通审计发现。 5、审计工具和资源。IIA 审计标准；以前年度的审计发现和工作底稿；数据分析软件（如：excel和ACL）；公司全球最佳实务数据库；内部和外部相关领域的专家（四大会计师事务所，公司总部和子公司的专家）。 6、审计报告。主要内容包括：概况介绍（项目简况、KPI指标完成情况、财务状况、业务范围、业绩评分情况、以前年度的重要事项、最佳实践等）；审计问题（审计发现的具体内容、管理层改进计划、负责人及时间要求、对审计发现的打分）。 7、跟踪审计发现的整改情况。内部审计部门建立了一个简单的数据库，用以跟踪审计发现的问题：有详细的管理层整改计划、完成时间及责任人；问题存在的时间长短（即管理层超期未履行整改计划）；每季度内部审计都要跟踪审计结果的整改情况；超过90日高风险审计问题（标注红色或黄色）没有按期限整改的，要向审计委员会报告。 8、向审计委员会报告。内部审计要按季度向审计委员会报告如下事项：上季度的内部审计工作以及下季度的审计工作计划；报告上季度重要审计发现和打分的总体情况；报告标注红色和黄色的重要审计发现及进展情况；审计部门的预算执行情况，人员管理费的情况；客户满意度调查结果；审计人员变动或新聘情况；迄今为止审计计划的执行情况。 9、其他内部审计创新性业务活动。（1）客户满意度调查：通过内部网获取被审计方对审计结果的反馈意见，目的是推动内部审计结果的整改和内审为企业增加价值。（2）内部审计网页：目的是提高企业内部对审计职能的认知度。网页中包括：审计委员会章程、内部审计章程、审计方面的新闻、审计各项工具链接、客户满意度调查结果等。（3）审计质量控制：两个途径，一是通过审计部自我检查审计工作底稿和审计报告，以保证审计工作遵循了IIA的质量标准，保证了审计效果；二是准备做外部的审计质量评估。（4）建设保持竞争力的审计队伍：在内审队伍里培养熟知Oracle 公司主要业务的专家或审计组长。 三、Oracle 公司的制度建设情况 1、Oracle 公司的道德行为准则。公司业务要完整、及时、准确地反映在财务报告中；避免利益冲突，遵循国家法律和法规。 2、Oracle 公司有关礼品的规定。禁止向政府部门行