第三章-内控审计.pptxVIP

;一、内部控制的发展 内部控制整合框架——风险管理阶段 2004年4月,美国COSO委员会在广泛吸收各国理论界和实务界研究成果的基础上,颁布了《企业风险管理框架》。 该框架在1992年COSO的内部控制整体框架报告的基础上建立企业风险管理框架,将企业管理的重心由内部控制转向风险管理。 ;; 2002年《萨班斯—奥克斯利法案》;SOA法案解决的问题（2002）;SOA法案解决的问题;SOA法案解决的问题;SOA法案对企业管理层的新要求 要求上市公司必须在年报中同时提供内部控制评价报告内部控制审计报告； ??市公司的注册会计师需要对企业的内部控制系统作出评价。;2010年财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，2011年1月1日起在境内外同时上市的公司执行，2012年1月1日起在上证和深证主板上市公司执行。; ; (二)内部控制的要素 2008年五部委联合发布《企业内部控制基本规范》中提出的内部控制要素有五大类： 1.控制环境 2.风险评估 3.控制活动 4.信息与沟通 5.内部监督;内部控制的目标和要素;;;诚信和道德价值观念的沟通与落实 对胜任能力的重视 治理层的参与程度 管理层的理念和经营风格 组织结构 职权与责任的分配 人力资源政策与实务 ;一、内部环境审计;一、内部环境审计;一、内部环境审计;一、内部环境审计;一、内部环境审计;一、内部环境审计;一、内部环境审计;一、内部环境审计;内部环境审计需要的主要资料： ——国家相关法律法规 ——企业章程 ——管理制度汇编 ——员工手册 ——组织结构图 ——业务流程图 ——职务说明书 ——权限指引 ——统计资料 ——会议记录工作日志 ——各种宣传规划决策合同投诉诉讼表彰惩罚处理资料 ;;二、风险评估审计;内部审计学;内部审计学;* 注释：摘自《企业内部控制基本规范》;;;控制活动审计主要是对职责分工、授权、审批核准、预算、财产保护、会计系统、内部报告、经济活动分析、绩效考评、信息技术等控制措施进行审计。 ;内部审计学;内部审计学;（三）审核批准审计要点 组织各部门、岗位是否遵循授权程序和岗位责任，对相关经济业务与事项的真实性、客观性、合理性及资料的完整性进行复核与审计，并通过签字、盖章或签署意见以示负责。 ;（四）预算控制审计要点 预算制度是否科学，适用。 预算项目是否明确，标准是否合理。 预算编制、审定、下达和执行程序是否科学可行。 是否及时分析和控制预算差异，有无积极采取改进措施，确保其执行。;（五）财产保护审计要点 组织有无采取财产记录、实物保管、安全防护、定期盘点、账实核对、财产保险、岗位轮换及限制接近等措施确保财产安全，措施是否得到贯彻执行； 是否发生过重大财产损失事故。 ;内部审计学;三、控制活动审计;三、控制活动审计;三、控制活动审计;三、控制活动审计;;四、信息与沟通审计;（二）信息沟通审计要点 组织传递共享信息的方式：互联网、电话短信、信息快报、例会、专题报告、调查研究、员工手册、教育培训、内部刊物等。 信息的真实可靠性能否通过筛选核对得到保证。 员工能够是否能够通过特别沟通方式秘密举报不当行为，管理层针对相关举报是否积极调查并恰当反馈给举报者，并且保护举报者的隐私。 员工对自己的工作目标职责是否清楚并且正确履行。 与外部利益相关者的沟通是否顺畅，是否强化本单位道德和标准的对外沟通。;;（一）持续性监督审计要点 审计委员会、内部审计机构或实际履行内控监督职责的其他机构能否根据法规要求和组织授权，采取适当程序和方法对内控的建立和实施进行监督检查并出具检查报告。 监督机构及人员胜任能力、独立性能否得到保障，相关道德规范是否的到遵守。工作范围是否适当，责任是否清晰。;（二）专项监督检查审计要点 专项监督检查的内容、范围、深度。 专项监督检查的程序是否适当。 专项检查所使用的检查表，问卷等工具是否适当，检查小组的胜任能力。 相关评估资料是否齐全，记录过程是否详细。;（三）缺失报告的审计要点 已发现的内部控制缺失（设计和执行）是否进行汇总并报告。 报告方式是否适当，是直接报告上级还是向更高层主管或董事会报告。 是否对原因进行分析并采取纠正措施并对措施的执行情况进行后续跟踪。 ;;;二、内部控制测试;;三、评价内部控制;（一）控制评价则主要内容 6.职员的招聘、录用、培训、考核、晋升和轮岗是否科学合理； 7.是否有严格的岗位责任制和奖惩制度； 8.关键的控制是否都建立有必要的控制措施； 9.内部控制制度及有关职能措施是否经济有效。 ;三、评价内部控制;;四、出具内部控制审计报告;甲和乙两位内审师于2013年8月对集团下属的A