內(nèi)控審計(jì)體系建設(shè)

2009年售前工作總結(jié)和2010年工作規(guī)劃企業(yè)內(nèi)部控制審計(jì)體系與方法基于財(cái)政部《企業(yè)內(nèi)部控制審計(jì)指引》和《企業(yè)內(nèi)部控制審計(jì)指引實(shí)施意見》的實(shí)踐04:03:35——寫在前面的問題——企業(yè)內(nèi)部控制體系建設(shè)與運(yùn)行對企業(yè)風(fēng)險管理的或企業(yè)經(jīng)營的貢獻(xiàn)度有多大？04:03:35——寫在前面的問題——經(jīng)營策略在很大程度上影響著內(nèi)部控制體系建設(shè)的方法與思路04:03:35以利潤為中心以客戶為中心以股東利益為中心不同的經(jīng)營理念不同的經(jīng)營策略決定著企業(yè)內(nèi)部控制的實(shí)際操作管理方向和途徑——目錄——

內(nèi)控審計(jì)的體系與方法論特定內(nèi)控項(xiàng)目的審計(jì)基于數(shù)據(jù)分析的內(nèi)控缺陷識別基于內(nèi)控審計(jì)總體目標(biāo)分解來建立嚴(yán)謹(jǐn)完善的內(nèi)控審計(jì)體系及對應(yīng)的方法論對企業(yè)極為重要的那些特定內(nèi)控項(xiàng)目的專項(xiàng)審計(jì)是保證內(nèi)控目標(biāo)實(shí)現(xiàn)的重要環(huán)節(jié)點(diǎn)引入非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)相結(jié)合的模式提高問題發(fā)現(xiàn)的精準(zhǔn)度并提升審計(jì)效率面向應(yīng)用的內(nèi)控審計(jì)工作平臺將前述的體系與方法落實(shí)到審計(jì)信息系統(tǒng)中實(shí)現(xiàn)審計(jì)工作的工具平臺化操作04:03:35一、內(nèi)控審計(jì)的體系與方法論——審計(jì)目標(biāo)內(nèi)控審計(jì)目標(biāo)這里所說的企業(yè)內(nèi)部控制審計(jì)是指會計(jì)師事務(wù)所或企業(yè)內(nèi)部審計(jì)部門接受委托，對特定基準(zhǔn)日企業(yè)內(nèi)部控制的設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審計(jì)。內(nèi)控審計(jì)責(zé)任建立健全和有效實(shí)施企業(yè)內(nèi)部控制，是企業(yè)全體股東和董事會的整體要求，也涉及到企業(yè)員工的共同利益。評價企業(yè)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性，是董事會的責(zé)任也是受委托會計(jì)師事務(wù)所代表股東利益和社會利益而肩負(fù)的共同責(zé)任。04:03:35一、內(nèi)控審計(jì)的體系與方法論——審計(jì)目標(biāo)內(nèi)部控制設(shè)計(jì)及運(yùn)行有效性內(nèi)部控制對戰(zhàn)略目標(biāo)實(shí)現(xiàn)具有一定的保障作用，但與戰(zhàn)略目標(biāo)實(shí)現(xiàn)密切相關(guān)的資源配置和行動序列屬于決策層面，故在內(nèi)控實(shí)現(xiàn)目標(biāo)中略去了戰(zhàn)略目標(biāo)實(shí)現(xiàn)遵從法律法規(guī)保障資產(chǎn)安全披露真實(shí)完整營運(yùn)效率效果04:03:35一、內(nèi)控審計(jì)的體系與方法論——任務(wù)分析財(cái)務(wù)報告完整真實(shí)遵從企業(yè)內(nèi)法與外法保障企業(yè)資產(chǎn)安全提升運(yùn)營效率效果內(nèi)控審計(jì)內(nèi)控設(shè)計(jì)\構(gòu)建有效性內(nèi)控運(yùn)行有效性內(nèi)控審計(jì)審什么？04:03:35一、內(nèi)控審計(jì)的體系與方法論——任務(wù)分析內(nèi)控審計(jì)內(nèi)控設(shè)計(jì)\構(gòu)建有效性內(nèi)控運(yùn)行有效性企業(yè)內(nèi)部控制系統(tǒng)構(gòu)建有效性審計(jì)，主要是從內(nèi)控體系設(shè)計(jì)構(gòu)建的體系完備性、系統(tǒng)深入性、管理詳細(xì)性、目標(biāo)達(dá)成性、運(yùn)行有效性和維護(hù)持續(xù)性諸方面評估內(nèi)控體系建設(shè)的質(zhì)量——這是一種基于理論方法的審計(jì)或者是一種基于完備內(nèi)控體系標(biāo)準(zhǔn)的設(shè)計(jì)。企業(yè)內(nèi)部控制系統(tǒng)運(yùn)行有效性審計(jì)，當(dāng)從企業(yè)內(nèi)部控制系統(tǒng)運(yùn)行的實(shí)際效果出發(fā)，監(jiān)測它對內(nèi)部控制四大目標(biāo)實(shí)現(xiàn)的滿足程度——這是一種基于企業(yè)內(nèi)控系統(tǒng)運(yùn)行事實(shí)或成效的審計(jì)，內(nèi)控效果評估是審計(jì)的核心。04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性企業(yè)內(nèi)控體系設(shè)計(jì)構(gòu)建有效性審計(jì)是內(nèi)控效果審計(jì)的第一步，一個千瘡百孔的內(nèi)控體系構(gòu)建也很難談得上運(yùn)行的有效性，因此從內(nèi)控體系的設(shè)計(jì)理念和實(shí)際構(gòu)建的內(nèi)容和程度出發(fā)檢查內(nèi)控體系建設(shè)的有效性是非常必要的。內(nèi)控體系設(shè)計(jì)\構(gòu)建評估當(dāng)從以下幾個方面入手：體系完備性系統(tǒng)深入性管理詳細(xì)性目標(biāo)達(dá)成性運(yùn)行有效性維護(hù)持續(xù)性如果能夠建立上述6個方面的指標(biāo)體系，我們就可以通過調(diào)查問卷、查證查驗(yàn)對企業(yè)內(nèi)控體系構(gòu)建的質(zhì)量進(jìn)行評測。04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價體系完備性風(fēng)險及內(nèi)控管理組織機(jī)構(gòu)企業(yè)風(fēng)險管理文化建設(shè)內(nèi)控管理責(zé)任及地位內(nèi)部控制涵蓋業(yè)務(wù)面內(nèi)控體系信息采集與監(jiān)測環(huán)節(jié)內(nèi)部控制包含的層次內(nèi)部控制管理信息系統(tǒng)04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價企業(yè)風(fēng)險管理機(jī)構(gòu)設(shè)置是否健全、職責(zé)是否明確、組織管理是否合理。體制內(nèi)全員風(fēng)險管理與內(nèi)部控制培訓(xùn)是否開展，風(fēng)險管理意識和職業(yè)操守標(biāo)準(zhǔn)是否建立。是否有企業(yè)級領(lǐng)導(dǎo)專職負(fù)責(zé)內(nèi)部控制，其職權(quán)范圍和精力是否合適和充沛。風(fēng)險管理是否涵蓋企業(yè)財(cái)務(wù)、市場營銷、產(chǎn)品銷售、物資采購、人力資源管理、績效考核、對外對內(nèi)投資、安全生產(chǎn)、合規(guī)等各個業(yè)務(wù)和管理層面。

是否建立了有效的內(nèi)部控制管理信息系統(tǒng)信息采集點(diǎn)是否包括了主要的業(yè)務(wù)環(huán)節(jié)如：財(cái)務(wù)出納、市場反饋、產(chǎn)品銷售、企業(yè)供應(yīng)鏈、工作計(jì)劃進(jìn)度、績效考核、薪酬體系等。控制管理層次分明，包括：風(fēng)險管理戰(zhàn)略—控制管理環(huán)境建立—風(fēng)險點(diǎn)發(fā)現(xiàn)—風(fēng)險點(diǎn)評估—風(fēng)險應(yīng)對—流程管控—信息溝通—監(jiān)測。評價指標(biāo)體系－體系完備性04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價系統(tǒng)深入性業(yè)務(wù)流程節(jié)點(diǎn)設(shè)置與操作目標(biāo)的匹配度業(yè)務(wù)流程風(fēng)險點(diǎn)的詳盡程度業(yè)務(wù)流程關(guān)鍵風(fēng)險點(diǎn)管控是否具體明確業(yè)務(wù)流程操作目標(biāo)與管理目標(biāo)的匹配性風(fēng)險點(diǎn)管控中風(fēng)險偏好設(shè)置的清晰性內(nèi)控管理的層次是否分明清晰04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價控制管理層次分明，包括：風(fēng)險管理戰(zhàn)略—控制管理環(huán)境建立—風(fēng)險點(diǎn)發(fā)現(xiàn)—風(fēng)險點(diǎn)評估—風(fēng)險應(yīng)對—流程管控—信息溝通—監(jiān)測是否建立了完整的關(guān)鍵風(fēng)險點(diǎn)的管控機(jī)制和應(yīng)對措施企業(yè)在典型業(yè)務(wù)流程上（例如內(nèi)控指引的18個管控條線）是否具備廣泛的風(fēng)險點(diǎn)知識庫，使得企業(yè)對風(fēng)險點(diǎn)的識別系統(tǒng)全面建立在風(fēng)險偏好基礎(chǔ)上的風(fēng)險點(diǎn)管控策略，即內(nèi)控設(shè)計(jì)中，從風(fēng)險點(diǎn)中基于風(fēng)險偏好來選擇控制點(diǎn)控制目標(biāo)應(yīng)與經(jīng)營目標(biāo)、管理目標(biāo)保持一致，并且在流程環(huán)節(jié)上始終圍繞著操作目標(biāo)建立控制策略評價指標(biāo)體系－系統(tǒng)深入性04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價管理詳細(xì)性企業(yè)內(nèi)部控制節(jié)點(diǎn)的規(guī)?？刂瞥绦蛭募脑敱M程度風(fēng)險事件庫的規(guī)模風(fēng)險預(yù)警觀測點(diǎn)組織層級深入程度

控制程序文件的嚴(yán)謹(jǐn)、規(guī)范和適用性

信息記錄和傳遞的及時、準(zhǔn)確和全面性

04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價評價指標(biāo)體系－管理詳細(xì)性企業(yè)內(nèi)部控制節(jié)點(diǎn)的詳細(xì)程度，是否覆蓋了必要的各個環(huán)節(jié)

控制程序文件的詳盡程度，是否對于風(fēng)險的發(fā)生有明顯的抑制作用風(fēng)險事件庫的設(shè)置是否詳細(xì)，有助于快速的查詢，以應(yīng)對緊迫的風(fēng)險管理的需要風(fēng)險預(yù)警觀測點(diǎn)是否按照業(yè)務(wù)或組織層級的深入進(jìn)行布置的，是否有助于提前發(fā)現(xiàn)風(fēng)險信號控制程序文件編寫是否嚴(yán)謹(jǐn)、規(guī)范和適用性，沒有歧義或二義性業(yè)務(wù)信息記錄和傳遞的及時、準(zhǔn)確和全面性

04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價內(nèi)部控制策略對企業(yè)管理戰(zhàn)略的迎合內(nèi)部控制是否增進(jìn)了對企業(yè)的全面深入了解

內(nèi)部控制是否建立了檢查和平衡機(jī)制

現(xiàn)金流是否處于日常監(jiān)控和定期分析環(huán)境中

風(fēng)險點(diǎn)控制是否設(shè)立了風(fēng)險限額和范圍

經(jīng)營指標(biāo)是否與風(fēng)險控制和計(jì)量保持平衡

內(nèi)部控制是否使管理觸角從頂層直達(dá)最低層

企業(yè)的重大關(guān)鍵風(fēng)險是否處在日常的監(jiān)視中員工考核和激勵補(bǔ)償是否與控制管理目標(biāo)一致風(fēng)險\控制報告的全面性和結(jié)論的可檢驗(yàn)性目標(biāo)達(dá)成性04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價評價指標(biāo)體系－目標(biāo)達(dá)成性內(nèi)控管理目標(biāo)是否迎合企業(yè)的發(fā)展戰(zhàn)略，是否對戰(zhàn)略目標(biāo)進(jìn)行了有效的分解是內(nèi)控系統(tǒng)設(shè)計(jì)與構(gòu)建的重要原則內(nèi)控系統(tǒng)建設(shè)與運(yùn)行是否增進(jìn)了對企業(yè)的全面深入了解（資產(chǎn)、現(xiàn)金、工作進(jìn)展、人員狀況、市場反饋等等）是內(nèi)控系統(tǒng)有效性的一個標(biāo)識。內(nèi)控管理的觸角應(yīng)該具有一個從頂層直達(dá)最低層的快捷機(jī)制，并且建立了檢查和牽制的平衡機(jī)制對員工的績效考核和激勵補(bǔ)償是否與企業(yè)內(nèi)控的目標(biāo)一致，并且迎合了企業(yè)的長遠(yuǎn)發(fā)展戰(zhàn)略。企業(yè)的重大關(guān)鍵風(fēng)險（例如前N大風(fēng)險）是否處在日常的監(jiān)視中（是否有電子化的預(yù)警輔助系統(tǒng)）。風(fēng)險管理報告（包括財(cái)務(wù)報告）的真實(shí)性、可檢驗(yàn)性和其中風(fēng)險指標(biāo)的是否全面，是否包含了事前預(yù)警、分析和事后處理。04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價運(yùn)行有效性實(shí)體流程控制的技術(shù)完備程度及時發(fā)現(xiàn)內(nèi)控缺陷的機(jī)制風(fēng)險點(diǎn)評估的及時性、快捷性、準(zhǔn)確性

內(nèi)控風(fēng)險應(yīng)對策略的適用性、經(jīng)濟(jì)性危機(jī)處理預(yù)案的完整性、可操作性內(nèi)控信息溝通、內(nèi)控報告、成效評估制度的常態(tài)化04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價評價指標(biāo)體系－運(yùn)行有效性是否有（通常是建立在IT系統(tǒng)上的）實(shí)體流程管控平臺，這是企業(yè)內(nèi)部控制從紙面上的管控規(guī)定落實(shí)為真實(shí)的流程控制的重要手段，融合在OA系統(tǒng)或者其他業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)流程管控是內(nèi)部控制落地的發(fā)展方向。建立基于事件或指標(biāo)或測試的內(nèi)控缺陷發(fā)現(xiàn)機(jī)制是保障內(nèi)控系統(tǒng)有效運(yùn)行的有力措施。掌握與否快速進(jìn)行風(fēng)險點(diǎn)評估的技術(shù)是建立風(fēng)險應(yīng)對策略的基礎(chǔ)。同時風(fēng)險應(yīng)對策略的合理性、適用性、經(jīng)濟(jì)性也是設(shè)計(jì)的要點(diǎn)危機(jī)處理是內(nèi)部控制的重要內(nèi)容，危機(jī)應(yīng)對預(yù)案的建立以及啟用流程的設(shè)置也是內(nèi)控系統(tǒng)運(yùn)行的重要內(nèi)容。04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價持續(xù)維護(hù)性是否有內(nèi)控管理監(jiān)控體系在常規(guī)運(yùn)行是否有因應(yīng)環(huán)境變化而對系統(tǒng)進(jìn)行修訂的機(jī)制是否有專職人員負(fù)責(zé)系統(tǒng)的改善和修訂企業(yè)內(nèi)控體系是否有適應(yīng)不同發(fā)展階段的不同要求的機(jī)制04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控構(gòu)建有效性評價評價指標(biāo)體系－持續(xù)維護(hù)性是否有日常的內(nèi)控管理監(jiān)控體系在常規(guī)的運(yùn)行，并定期對運(yùn)行的狀況進(jìn)行反饋是否有因應(yīng)環(huán)境變化而對系統(tǒng)進(jìn)行修訂的機(jī)制（體系的自適應(yīng)機(jī)制）對是否有專職人員以及組織機(jī)構(gòu)負(fù)責(zé)系統(tǒng)的改善、修訂企業(yè)內(nèi)部控制管理系統(tǒng)是否適應(yīng)企業(yè)不同發(fā)展階段對內(nèi)部控制的不同要求04:03:35一、內(nèi)控審計(jì)體系與方法論——內(nèi)控運(yùn)行有效性審計(jì)評估企業(yè)內(nèi)控體系運(yùn)行有效性是企業(yè)內(nèi)控審計(jì)的根本目的，在審計(jì)方法上，針對所涉及的各個業(yè)務(wù)條線從上述四個方面，通過風(fēng)險事件、風(fēng)險指標(biāo)、實(shí)地測試獲得內(nèi)控系統(tǒng)的運(yùn)行數(shù)據(jù)，從而完成企業(yè)內(nèi)控系統(tǒng)運(yùn)行有效性的評測資產(chǎn)安全審計(jì)效率效果審計(jì)外法合規(guī)審計(jì)披露真實(shí)審計(jì)04:03:35一、內(nèi)控審計(jì)的體系與方法論——內(nèi)控審計(jì)流程框架調(diào)查問卷審計(jì)立項(xiàng)查詢查證設(shè)計(jì)/構(gòu)建有效性評估指標(biāo)體系內(nèi)控體系構(gòu)建有效性評估風(fēng)險事件風(fēng)險指標(biāo)測試查證內(nèi)控目標(biāo)滿足度分項(xiàng)評估內(nèi)控運(yùn)行有效性評估內(nèi)控審計(jì)報告04:03:35一、內(nèi)控審計(jì)的體系與方法論——討論題（1）討論：內(nèi)部控制與風(fēng)險管理的關(guān)系04:03:35一、內(nèi)控審計(jì)的體系與方法論——討論題（1）合規(guī)風(fēng)險管理大合規(guī)/遵從外法和內(nèi)法小合規(guī)/僅遵從外法合規(guī)政策內(nèi)控制度RCSA控制程序文件業(yè)務(wù)流程風(fēng)險點(diǎn)損失事件庫合規(guī)風(fēng)險識別溝通與交流改進(jìn)與監(jiān)控合規(guī)作為內(nèi)控的制約目標(biāo)04:03:35一、內(nèi)控審計(jì)的體系與方法論——討論題（1）事先管理員工績效管理內(nèi)部控制內(nèi)控環(huán)境內(nèi)控目標(biāo)內(nèi)控規(guī)則合規(guī)風(fēng)險管理合規(guī)監(jiān)測預(yù)警風(fēng)險暴露、經(jīng)濟(jì)資本、風(fēng)險對沖風(fēng)險與控制自評估操作風(fēng)險/運(yùn)營風(fēng)險事中管理事后管理溝通與監(jiān)控04:03:35——目錄——

內(nèi)控審計(jì)的體系與方法論特定內(nèi)控項(xiàng)目的審計(jì)基于數(shù)據(jù)分析的內(nèi)控缺陷識別基于內(nèi)控審計(jì)總體目標(biāo)分解來建立嚴(yán)謹(jǐn)完善的內(nèi)控審計(jì)體系及對應(yīng)的方法論對企業(yè)極為重要的那些特定內(nèi)控項(xiàng)目的專項(xiàng)審計(jì)是保證內(nèi)控目標(biāo)實(shí)現(xiàn)的重要環(huán)節(jié)點(diǎn)引入非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)相結(jié)合的模式提高問題發(fā)現(xiàn)的精準(zhǔn)度并提升審計(jì)效率面向應(yīng)用的內(nèi)控審計(jì)工作平臺將前述的體系與方法落實(shí)到審計(jì)信息系統(tǒng)中實(shí)現(xiàn)審計(jì)工作的工具平臺化操作04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（1）——“三重一大”“三重一大”指重大決策、重要人事任免、重大項(xiàng)目安排和大額度資金運(yùn)作?！叭匾淮蟆笔马?xiàng)堅(jiān)持集體決策原則。國有企業(yè)應(yīng)當(dāng)健全議事規(guī)則，明確“三重一大”事項(xiàng)的決策規(guī)則和程序，完善群眾參與、專家咨詢和集體決策相結(jié)合的決策機(jī)制。國有企業(yè)黨委(黨組)、董事會、未設(shè)董事會的經(jīng)理班子等決策機(jī)構(gòu)要依據(jù)各自的職責(zé)、權(quán)限和議事規(guī)則，集體討論決定“三重一大”事項(xiàng)，防止個人或少數(shù)人專斷。要堅(jiān)持務(wù)實(shí)高效，保證決策的科學(xué)性；一般說來，企業(yè)特別是中央企業(yè)建立健全議事規(guī)則、明確“三重一大”事項(xiàng)的決策規(guī)則和程序都是可以做到的，然而實(shí)質(zhì)性問題是什么樣的決策規(guī)則（包括決策依據(jù)和如何作出決策）和什么樣的決策程序04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（1）——“三重一大”什么樣的決策程序能夠保證決策的客觀性和科學(xué)性采用什么樣的決策支持方法才能是決策具有全面性、總體客觀性和規(guī)避今后面臨的重要風(fēng)險中共中央辦公廳、國務(wù)院辦公廳《關(guān)于進(jìn)一步推進(jìn)國有企業(yè)貫徹落實(shí)“三重一大”決策制度的意見》議事規(guī)則、決策流程、決策支持三重一大議事規(guī)則決策支持內(nèi)容決策流程04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（1）——“三重一大”信息采集確定評估指標(biāo)評估/測算形成備選投資方案決策決策實(shí)施監(jiān)控、反饋、修正一次決策（投資可行性分析）二次決策04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（2）——“風(fēng)險管理”內(nèi)部控制應(yīng)明確規(guī)定企業(yè)應(yīng)建立其經(jīng)營管理主要方面的風(fēng)險預(yù)警從內(nèi)部控制角度去看風(fēng)險管理應(yīng)該明確風(fēng)險管理架構(gòu)與主要功能內(nèi)部控制應(yīng)明確風(fēng)險發(fā)現(xiàn)之后的處理機(jī)制、流程及相關(guān)風(fēng)險責(zé)任風(fēng)險管理與內(nèi)部控制關(guān)系清晰性內(nèi)部控制是否覆蓋到了風(fēng)險管理04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（2）——“風(fēng)險管理”風(fēng)險管理體系風(fēng)險預(yù)警風(fēng)險披露風(fēng)險會商風(fēng)險應(yīng)對建立風(fēng)險管理系統(tǒng)

對經(jīng)營管理主要方面開展風(fēng)險預(yù)警

一旦發(fā)現(xiàn)風(fēng)險建立風(fēng)險披露制度與風(fēng)險責(zé)任部門展開風(fēng)險會商與風(fēng)險責(zé)任部門一起制定風(fēng)險應(yīng)對措施04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（3）——“績效考核”客戶貢獻(xiàn)勞動生產(chǎn)率人才保持產(chǎn)品交付績效考核對客戶營銷的影響評估包括：客戶增長客戶合同流失客戶利潤貢獻(xiàn)客戶投訴績效考核對勞動生產(chǎn)率的影響評估包括：人均營業(yè)收入人均利潤人均成本費(fèi)用單位薪酬收入單位薪酬利潤單位薪酬成本

費(fèi)用績效考核對人才保持的影響評估包括：人員流失率核心人員流失率人才結(jié)構(gòu)變動知識水平變動知識結(jié)構(gòu)變動績效考核對產(chǎn)品交付的影響評估包括：產(chǎn)品交付及時率應(yīng)收賬款余額增長變動應(yīng)收賬款周轉(zhuǎn)率波動趨勢04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（3）——“績效考核”勞動生產(chǎn)率客戶服務(wù)產(chǎn)品交付人才保持

各類人員薪酬平衡度

各類人員績效匹配度

成本費(fèi)用利潤率

主營業(yè)務(wù)利潤率總資產(chǎn)報酬率薪酬績效平衡企業(yè)經(jīng)營效果績效體系設(shè)計(jì)、運(yùn)行有效性評估六維度模型04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（4）——關(guān)于內(nèi)部控制的內(nèi)部控制內(nèi)部控制體系建設(shè)實(shí)效性測評內(nèi)控實(shí)效是企業(yè)隱含著的另外一個大的風(fēng)險類內(nèi)控目標(biāo)的達(dá)成性建立切實(shí)有效的內(nèi)控實(shí)效性測評方法或測評系統(tǒng)，檢驗(yàn)所建立的內(nèi)部控制能否實(shí)際保障資產(chǎn)安全、運(yùn)營的效率效果、合規(guī)和經(jīng)營報告的全面真實(shí)設(shè)置必要的制度和流程來實(shí)際檢查內(nèi)部控制體系的應(yīng)用有效性內(nèi)部控制效果評測應(yīng)該發(fā)展一套有效方法測評或度量內(nèi)控效果04:03:35如何評價一個企業(yè)的組織架構(gòu)是滿足內(nèi)控要求的？二、特定內(nèi)控項(xiàng)目審計(jì)（5）——組織架構(gòu)04:03:35組織成熟度可以從另外一個側(cè)面評價組織架構(gòu)設(shè)計(jì)與運(yùn)行的合理性與有效性。從機(jī)構(gòu)的組織能力出發(fā)可以將組織能力分為五種類型：Level1Level2Level3Level4Level5

謀生型

榮譽(yù)型

壓力型開拓型

事業(yè)型二、特定內(nèi)控項(xiàng)目審計(jì)（5）——組織架構(gòu)之組織成熟度04:03:35其他補(bǔ)充項(xiàng)目：問題處理質(zhì)量業(yè)務(wù)水平關(guān)鍵技術(shù)核心能力培植客戶投訴率組織成熟度二、特定內(nèi)控項(xiàng)目審計(jì)（5）——組織架構(gòu)之組織成熟度04:03:35組織成熟度等級組織能力說明謀生型0.2—1.810個評價項(xiàng)目的評價值基本都低于3榮譽(yù)性1.8—3.2幾乎所有評價項(xiàng)目的評估值都超過3壓力型3.2—4.0幾乎所有評價項(xiàng)目的評估值都超過4開拓型4.0—4.6至少有5個評價項(xiàng)目的評估值達(dá)到5事業(yè)型4.6—5.0至少有8個評價項(xiàng)目的評估值達(dá)到5組織能力與組織成熟度等級關(guān)系表：二、特定內(nèi)控項(xiàng)目審計(jì)（5）——組織架構(gòu)之組織成熟度04:03:35企業(yè)執(zhí)行力測評4維度模型制度體系領(lǐng)導(dǎo)權(quán)威文化體系M1M2M4M3組織體系執(zhí)行力流程：戰(zhàn)略流程運(yùn)營流程人員流程二、特定內(nèi)控項(xiàng)目審計(jì)（6）——執(zhí)行能力04:03:35企業(yè)執(zhí)行力（十大影響因素模型）激勵方式組織流程文化理念管理制度個人因素人員配置團(tuán)隊(duì)協(xié)作目標(biāo)分工正確的戰(zhàn)略目標(biāo)領(lǐng)導(dǎo)者的行為二、特定內(nèi)控項(xiàng)目審計(jì)（6）——執(zhí)行能力04:03:35精益管理執(zhí)行力體系人員流程戰(zhàn)略流程運(yùn)營流程組織管理能力戰(zhàn)略管理精益化能力人力資源規(guī)劃能力量才適用能力員工招聘與培訓(xùn)能力員工工作績效與激勵機(jī)制領(lǐng)導(dǎo)的執(zhí)行力作用執(zhí)行力文化的創(chuàng)建與貫徹管理層的戰(zhàn)略評估能力管理層的戰(zhàn)略規(guī)劃能力二、特定內(nèi)控項(xiàng)目審計(jì)（6）——執(zhí)行能力04:03:35精益管理執(zhí)行力體系人員流程戰(zhàn)略流程運(yùn)營流程技術(shù)質(zhì)量能力成本控制能力精益生產(chǎn)能力精益營銷能力技術(shù)能力質(zhì)量能力目標(biāo)成本規(guī)劃能力成本改善能力精益信息系統(tǒng)管理能力精益現(xiàn)場管理能力客戶需求服務(wù)的滿足能力市場占有能力及銷售收入采購與供應(yīng)管理能力二、特定內(nèi)控項(xiàng)目審計(jì)（6）——執(zhí)行能力04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（7）——溝通能力溝通能力在諸如辭退員工、處分員工、事項(xiàng)譴責(zé)、績效考核等決定和操作中沒有強(qiáng)制性的溝通機(jī)制非正式渠道信息傳遞往往有著正面和負(fù)面的雙重性，善于管理將會有效抑制風(fēng)險企業(yè)沒有明確的基于內(nèi)部控制等報告管理體制，報告覆蓋面、報告指標(biāo)、報告分析應(yīng)用等缺乏規(guī)劃溝通是一項(xiàng)重要的企業(yè)組織能力，溝通的順暢與否直接影響到組織效率、決策的正確性和風(fēng)險的防范缺乏溝通能力測評內(nèi)部報告體系缺陷缺乏非正式渠道溝通關(guān)鍵環(huán)節(jié)缺乏溝通機(jī)制04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（8）——文化塑造企業(yè)文化是培植出來的，領(lǐng)導(dǎo)者的倡導(dǎo)和以身垂范是企業(yè)文化形成的重要助力，將企業(yè)文化體現(xiàn)在具體經(jīng)營管理工作中，才是企業(yè)文化的最大用武之地價值觀形成測試在具體的企業(yè)經(jīng)營管理工作中始終以企業(yè)價值觀為指導(dǎo)經(jīng)營理念明確性測試以股東價值為中心、以企業(yè)利潤為中心、以客戶服務(wù)為中心文化特色凸顯性測試執(zhí)行力、風(fēng)險管理、成本控制、精益管理細(xì)節(jié)制勝、學(xué)習(xí)創(chuàng)新、團(tuán)隊(duì)協(xié)作精神理念規(guī)則04:03:35二、特定內(nèi)控項(xiàng)目審計(jì)（8）——社會責(zé)任安全生產(chǎn)重大人事事件重大災(zāi)害（環(huán)境保護(hù)）監(jiān)管處罰員工因勞動法與公司發(fā)生的各種糾紛對消費(fèi)者和社會有重要影響的產(chǎn)品質(zhì)量問題主要干部、重要團(tuán)隊(duì)的違紀(jì)、行為不當(dāng)以及離職等事件包括發(fā)生在企業(yè)內(nèi)部和企業(yè)外部的各種重大(自然)災(zāi)害指被媒體披露的重大安全事故企業(yè)因疏忽和其他原因面臨的監(jiān)管處罰員工糾紛產(chǎn)品質(zhì)量危機(jī)應(yīng)對預(yù)案04:03:35——目錄——

內(nèi)控審計(jì)的體系與方法論特定內(nèi)控項(xiàng)目的審計(jì)基于數(shù)據(jù)分析的內(nèi)控缺陷識別基于內(nèi)控審計(jì)總體目標(biāo)分解來建立嚴(yán)謹(jǐn)完善的內(nèi)控審計(jì)體系及對應(yīng)的方法論對企業(yè)極為重要的那些特定內(nèi)控項(xiàng)目的專項(xiàng)審計(jì)是保證內(nèi)控目標(biāo)實(shí)現(xiàn)的重要環(huán)節(jié)點(diǎn)引入非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)相結(jié)合的模式提高問題發(fā)現(xiàn)的精準(zhǔn)度并提升審計(jì)效率面向應(yīng)用的內(nèi)控審計(jì)工作平臺將前述的體系與方法落實(shí)到審計(jì)信息系統(tǒng)中實(shí)現(xiàn)審計(jì)工作的工具平臺化操作04:03:35嘉信軟件公司員工人數(shù)1000余人，年銷售毛利2億2千萬，從事電子商務(wù)交易平臺軟件開發(fā)。全年大部分月份虧損，年度經(jīng)營現(xiàn)金流是負(fù)的全年新簽合同保持20%的增長、員工人數(shù)同比增長；營業(yè)成本利潤率低于行業(yè)均值良好的外部市場卻產(chǎn)生企業(yè)虧損，這是典型的企業(yè)內(nèi)部管控缺陷表現(xiàn)特征——勞動生產(chǎn)率低下——討論題（1）——04:03:35——討論題（2）——利源礦山工程公司年度經(jīng)營實(shí)現(xiàn)利潤2300萬盈余現(xiàn)金保障倍數(shù)=0.92企業(yè)超額完成了董事會下達(dá)的業(yè)績指標(biāo)，董事會兌現(xiàn)了全部的績效獎勵04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——基本原則企業(yè)內(nèi)部控制體系的運(yùn)行有效性審計(jì)就是查證查驗(yàn)企業(yè)內(nèi)控體系對保證資產(chǎn)安全、保證經(jīng)營信息披露全面真實(shí)、保證企業(yè)運(yùn)營的效率效果、保證企業(yè)經(jīng)營管理行為遵守法律法規(guī)約束這四大內(nèi)部控制目標(biāo)的滿足程度。資產(chǎn)安全信息披露效率效果合法合規(guī)建立在數(shù)據(jù)分析基礎(chǔ)上的有效性評估風(fēng)險事件風(fēng)險指標(biāo)流程測試04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——資產(chǎn)安全審計(jì)企業(yè)內(nèi)部控制中的資產(chǎn)是指貨幣資產(chǎn)和實(shí)物資產(chǎn)，實(shí)物資產(chǎn)包括了企業(yè)的存貨、固定資產(chǎn)和無形資產(chǎn)。企業(yè)內(nèi)部控制中的保證資產(chǎn)安全包括了防止資金的挪用和非法占有、實(shí)物資產(chǎn)的被盜以及資產(chǎn)運(yùn)用的效能。貨幣資產(chǎn)安全性審計(jì)中，對于融資和投資等資金活動，投融資決策正確與否不是審計(jì)要點(diǎn)（這部分內(nèi)容當(dāng)于風(fēng)險審計(jì)中解決），而決策流程或決策程序、決策方式的嚴(yán)謹(jǐn)、恰當(dāng)和正確與否才是審計(jì)的要點(diǎn)。檢查資產(chǎn)管理中融資、投資、資金運(yùn)用、存貨、固定資產(chǎn)、無形資產(chǎn)等的管控流程，評測其恰當(dāng)、合理、先進(jìn)性是資產(chǎn)安全審計(jì)的常規(guī)工作。調(diào)查問卷、訪談、風(fēng)險事件匯總、指標(biāo)提取、流程測試（穿行測試、重新測試等）是十分必要的數(shù)據(jù)采集工作。04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——資產(chǎn)安全審計(jì)資產(chǎn)安全審計(jì)調(diào)查問卷專項(xiàng)訪談記錄查證資產(chǎn)安全及效能度量指標(biāo)提取資產(chǎn)管理流程測試風(fēng)險事件分析指標(biāo)測算分析測試評價審計(jì)報告04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——資產(chǎn)安全審計(jì)資產(chǎn)安全性評價指標(biāo)體系總資產(chǎn)報酬率凈資產(chǎn)收益率資產(chǎn)銷售收入比率固定資產(chǎn)報酬率固定資產(chǎn)銷售收入比率固定資產(chǎn)成新率存貨周轉(zhuǎn)率存貨成本水平資本性支出比率科技投入比率通過指標(biāo)的波動分析、風(fēng)險閾值檢查和行業(yè)比較分析來揭示企業(yè)資產(chǎn)管理安全性和成效。04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——信息披露真實(shí)審計(jì)企業(yè)披露經(jīng)營信息真實(shí)全面是企業(yè)內(nèi)部控制體系設(shè)計(jì)、構(gòu)建及運(yùn)行的重要實(shí)現(xiàn)目標(biāo)之一。企業(yè)披露經(jīng)營信息的方式主要是通過財(cái)務(wù)報表和其他的經(jīng)營報告，而財(cái)務(wù)報表集中反映了企業(yè)經(jīng)營各個方面的情況，這是信息披露最為主要的形式。但為了更加全面的揭示企業(yè)經(jīng)營管理風(fēng)險，也可能需要其他的資料補(bǔ)充，例如研發(fā)投入、每月的現(xiàn)金流量表、生產(chǎn)制造費(fèi)用的補(bǔ)充以及必要的銀行對賬單等企業(yè)經(jīng)營信息披露真實(shí)全面性審計(jì)的主要工作內(nèi)容是評測財(cái)務(wù)報告反映企業(yè)經(jīng)營狀態(tài)描述的真實(shí)程度以及各種結(jié)論的全面性。評測財(cái)務(wù)報表信息披露真實(shí)全面性的方法實(shí)際上就是反欺詐技術(shù)在財(cái)務(wù)報表粉飾上的應(yīng)用，主要有收益性指標(biāo)與現(xiàn)金流的匹配性檢驗(yàn)、標(biāo)志性財(cái)務(wù)指標(biāo)的異常波動分析、會計(jì)報表與銀行對賬單、稅單的交叉檢驗(yàn)、典型欺詐模式識別等等。04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——信息披露真實(shí)審計(jì)信息披露真實(shí)全面審計(jì)財(cái)務(wù)報表行間勾稽關(guān)系檢驗(yàn)財(cái)務(wù)報表表間勾稽關(guān)系檢驗(yàn)財(cái)務(wù)指標(biāo)異常波動分析查詢查證審計(jì)報告銀行對賬單與憑證匯總關(guān)系檢驗(yàn)04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——合法合規(guī)審計(jì)企業(yè)內(nèi)部控制運(yùn)行有效性的一個重要目標(biāo)是企業(yè)遵從國家的法律法規(guī)，即合理保證企業(yè)經(jīng)營管理合法合規(guī)。企業(yè)內(nèi)部控制中所說的合法合規(guī)通常指企業(yè)遵從國際法規(guī)、國內(nèi)法規(guī)、行業(yè)規(guī)范以及企業(yè)內(nèi)部政策與規(guī)章制度（內(nèi)控制度）。合法合規(guī)性審計(jì)需要在以下幾個方面評測內(nèi)控體系在合法合規(guī)相關(guān)方面的有效性（1）合規(guī)管理總體情況或者合規(guī)管理涉及的主要方面；（2）合規(guī)管理的具體措施，包括管控流程、管理制度、風(fēng)險防范等；（3）審計(jì)基準(zhǔn)期內(nèi)發(fā)生的各類合規(guī)性事件、面臨的處罰以及違規(guī)事件處置。調(diào)查問卷、訪談、應(yīng)訴起訴糾紛案件搜集、處罰事件搜集等等是合法合規(guī)審計(jì)數(shù)據(jù)采集的主要方面而對這些事實(shí)的分析將作為合規(guī)控制有效性評價的主要基礎(chǔ)。04:03:35合規(guī)合法審計(jì)調(diào)查問卷專項(xiàng)訪談標(biāo)識性指標(biāo)測算應(yīng)訴、起訴、糾紛、處罰案件風(fēng)險事件分析指標(biāo)測算分析風(fēng)險事件分析審計(jì)報告三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——合法合規(guī)審計(jì)執(zhí)行測試穿行測試重新測試風(fēng)險事件分析04:03:35合法合規(guī)審計(jì)標(biāo)識性指標(biāo)體系企業(yè)利潤與所得稅比率銷售收入與流轉(zhuǎn)稅比率薪酬總額與所得稅比率合法合規(guī)風(fēng)險事件匯總統(tǒng)計(jì)指標(biāo)其他相關(guān)的合法合規(guī)性示性指標(biāo)通過指標(biāo)的波動分析、風(fēng)險閾值檢查和行業(yè)比較分析來揭示企業(yè)某些敏感領(lǐng)域合規(guī)合法性控制面臨的潛在風(fēng)險。三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——合法合規(guī)審計(jì)04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——經(jīng)營效率效果審計(jì)企業(yè)內(nèi)部控制對企業(yè)經(jīng)營效率效果的貢獻(xiàn)主要體現(xiàn)在企業(yè)的勞動生產(chǎn)率上，即有效運(yùn)行的內(nèi)部控制機(jī)制應(yīng)該將企業(yè)的勞動生產(chǎn)率保持在一個相對合理的水平上。在這里所說的勞動生產(chǎn)率是指企業(yè)運(yùn)用各種資源（人力、資產(chǎn)、薪酬）所獲得的收益水平，也就是各種投入產(chǎn)出的比率?？紤]到財(cái)務(wù)粉飾以及收入確認(rèn)標(biāo)準(zhǔn)的不統(tǒng)一性，企業(yè)收益或企業(yè)經(jīng)營業(yè)績的計(jì)量指標(biāo)除了采用通常的資產(chǎn)收益率ROA等之外，還應(yīng)考慮采用基于現(xiàn)金流貢獻(xiàn)的指標(biāo)。良好的內(nèi)部控制有助于提升企業(yè)的業(yè)績，但是基于對風(fēng)險管理與內(nèi)部控制差異化的理解，更多與企業(yè)戰(zhàn)略決策相關(guān)的行為對業(yè)績的貢獻(xiàn)當(dāng)不屬于內(nèi)部控制對企業(yè)業(yè)績提升的貢獻(xiàn)中?；趧趧由a(chǎn)率指標(biāo)的波動分析、風(fēng)險閾值標(biāo)桿分析、行業(yè)比較分析是內(nèi)控運(yùn)行有效性經(jīng)營效率效果審計(jì)的主要方法。04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——經(jīng)營效率效果審計(jì)經(jīng)營效率效果審計(jì)人力資源投入產(chǎn)出指標(biāo)資產(chǎn)投入產(chǎn)出指標(biāo)薪酬福利投入產(chǎn)出指標(biāo)指標(biāo)測算分析指標(biāo)測算分析指標(biāo)測算分析審計(jì)報告04:03:35經(jīng)營效率效果指標(biāo)體系三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——經(jīng)營效率效果審計(jì)人均銷售收入人均銷售利潤人均凈利潤人均現(xiàn)金流人均成本費(fèi)用人均經(jīng)營現(xiàn)金流資產(chǎn)收益率（ROA）資產(chǎn)現(xiàn)金流比率資產(chǎn)經(jīng)營現(xiàn)金流比率人才結(jié)構(gòu)比率核心技術(shù)人員流失率核心管理人員流失率研發(fā)資金投入比率薪酬福利銷售收入比率薪酬福利銷售利潤比率薪酬福利凈利潤比率薪酬福利現(xiàn)金流比率薪酬福利經(jīng)營現(xiàn)金流比率薪酬水平員工培訓(xùn)費(fèi)用占比04:03:35三、基于數(shù)據(jù)分析的內(nèi)控缺陷識別——經(jīng)營效率效果審計(jì)企業(yè)經(jīng)營的效率效果除跟戰(zhàn)略有關(guān)之外還跟人員以及組織行為有重要關(guān)系組織機(jī)構(gòu)成熟度企業(yè)執(zhí)行能力組織機(jī)構(gòu)成熟度包括法人治理