內(nèi)部審計-國外先進理念與中國實踐

1、內(nèi)部審計國外先進理念與中國實踐,中國內(nèi)部審計協(xié)會 易仁萍,中國內(nèi)部審計協(xié)會易仁萍,2,主要內(nèi)容,現(xiàn)代內(nèi)部審計新理念,適應現(xiàn)代內(nèi)部審計發(fā)展 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,3,現(xiàn)代內(nèi)部審計新理念,中國內(nèi)部審計協(xié)會易仁萍,4,盡管內(nèi)部審計已經(jīng)進行了幾個世紀,它作為一個現(xiàn)代職業(yè)被認識只是過去近七十多年的事。當時在美國有25位內(nèi)部審計師為有一個機構(gòu)來幫助他們發(fā)展共同的事業(yè),維護共同的利益達成了一致的意見, 1941年在紐約成立了內(nèi)部審計師協(xié)會,也就是現(xiàn)在的國際內(nèi)部審計師協(xié)會,簡稱IIA。近70年以來,對內(nèi)部審計的定義進行了7次修改。,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部

2、審計協(xié)會易仁萍,5,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,（一）國際內(nèi)部審計新定義的釋義 1999年6月由國際內(nèi)部審計師協(xié)會理事會通過了下述內(nèi)部審計新定義,并于2001年正式發(fā)布： “內(nèi)部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認和咨詢活動，它通過系統(tǒng)化、規(guī)范化的方法來評價和改善風險管理、內(nèi)部控制和治理程序的效果，以幫助實現(xiàn)組織目標”。,中國內(nèi)部審計協(xié)會易仁萍,6,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,1.新定義由6組概念組成： 獨立性和客觀性； 確認和咨詢服務； 增加價值； 系統(tǒng)化和規(guī)范化的方法 評價和改進風險管理、控制和治理程序的效果； 組織目標。,中國內(nèi)部審計協(xié)會易仁萍,

3、7,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,新定義既有繼承性，又有新的發(fā)展。我主要圍繞六個概念來向大家介紹一些內(nèi)部審計的先進理念： a、獨立性和客觀性 從1947年第一個定義開始，國際內(nèi)部審計師協(xié)會一直堅持內(nèi)部審計是一種“獨立的評價活動”。在實務標準中客觀性是置于獨立性之下的。但在新定義中獨立性和客觀性是并列的，不過獨立性仍然排在前頭。這樣的表述表明在仍然注重獨立性的同時，協(xié)會傾向于使用客觀性一詞來表達內(nèi)部審計的可信度，并且認為它更加切合市場實際。,中國內(nèi)部審計協(xié)會易仁萍,8,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,就內(nèi)部審計而言，在組織架構(gòu)中的地位一但確定，獨立性基本就已經(jīng)定型了，所以，內(nèi)部審計

4、人員不能片面地去追求更強的獨立性，而應更加關注客觀性。其實內(nèi)審之所以能發(fā)揮更大的作用，能為組織創(chuàng)造更多的價值，主要在于它進行的分析和提出的建議是實事求是的，客觀公正的。,中國內(nèi)部審計協(xié)會易仁萍,9,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,威脅內(nèi)部審計客觀性的因素包括： 自我檢查 對同一家單位進行審計時，發(fā)現(xiàn)上次審計時有一個重大的疏忽或錯漏沒有報告出來，這次查出來了，那么審計結(jié)果中是報告還是不報告？如果報告了，就意味著不打自招，揭露出自己上次審計存在錯誤；如果不報告，審計風險就加大，并且這也是不允許的。這就是由于自我檢查所形成的對內(nèi)部審計客觀性的威脅。,中國內(nèi)部審計協(xié)會易仁萍,10,內(nèi)部審計發(fā)展與

5、現(xiàn)代內(nèi)部審計的先進理念,威脅內(nèi)部審計客觀性的因素包括： 社會壓力 比如說為一家企業(yè)作經(jīng)濟責任審計。社會輿論都說這家單位管理很差，并且領導水準也很差。結(jié)果審計發(fā)現(xiàn)這個單位的管理、領導都很好，就是有些不規(guī)范而已，并且很創(chuàng)新。審計結(jié)果與外界輿論不同，此時敢不敢把這個結(jié)果報告出來呢？反之，輿論說這家企業(yè)很好，審計結(jié)果卻說明此企業(yè)不好，那么此時又敢不敢如實報告？這就是社會壓力所形成的對內(nèi)部審計客觀性的威脅。,中國內(nèi)部審計協(xié)會易仁萍,11,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,經(jīng)濟利益； 私人關系； 熟悉程度： 審計人員與被審計單位之間，沒有經(jīng)濟利益關系或者私人親屬關系，就是關系很熟悉。就會對內(nèi)部審計的客

6、觀性造成影響。 文化、種族與性別歧視； 認知偏差： 從理論上講，同一個單位搜集同樣的證據(jù)，應當?shù)贸鐾瑯拥慕Y(jié)論。但是從現(xiàn)實上講，同樣一個單位搜集同樣的證據(jù)最后審計結(jié)果是不同的。這種差異大多是認知上的偏差造成的。,中國內(nèi)部審計協(xié)會易仁萍,12,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,b、確認和咨詢服務 確認服務和咨詢服務目標是一致的，都是為了增加組織的價值，它們是相輔相成的。協(xié)會認為開展咨詢性服務是對內(nèi)審職業(yè)的機遇和挑戰(zhàn)。因為如果內(nèi)審不能為客戶和股東解決面臨的問題，他們就會轉(zhuǎn)向外審尋求幫助，從而導致內(nèi)審職業(yè)在競爭中失敗。,中國內(nèi)部審計協(xié)會易仁萍,13,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,內(nèi)部審計職

7、業(yè)實務準則詞匯表中將確認項目界定為：客觀檢查相關證據(jù)以向組織提供有關風險管理、內(nèi)部控制和治理程序等方面的獨立評價，包括：財務審計、業(yè)績審計、遵循性審計、系統(tǒng)安全審計以及審慎性調(diào)查審計。 將咨詢活動界定為：提供建議及相關的客戶服務活動，其性質(zhì)與范圍通過與客戶協(xié)商確定，目的是增加組織價值并提高組織的運作效率。包括：進行內(nèi)部控制培訓，為管理層提供關于新系統(tǒng)的控制建議，起草相關政策，及參與質(zhì)量管理小組等。,中國內(nèi)部審計協(xié)會易仁萍,14,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,c、增加價值 “增加價值”一詞是第一次列入定義的。組織存在的目的在于為其服務對象股東、客戶和委托人創(chuàng)造價值或利益。價值是從生產(chǎn)和銷

8、售過程中產(chǎn)生出現(xiàn)的。內(nèi)部審計師不從事生產(chǎn)和銷售活動，但他可以通過收集生產(chǎn)和銷售過程的資料，查明和評估存在的風險，以建議、忠告、報告或其他方式，通報給管理層，或全體人員，為組織帶來巨大的利益。,中國內(nèi)部審計協(xié)會易仁萍,15,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,比爾.貝克特(Bill Birkett)在內(nèi)審職能體系一書中指出：價值問題將會取代獨立性來支配內(nèi)部審計工作，對于內(nèi)部審計來說，一方面，過去為組織增加價值的工作做得不夠；另一方面，內(nèi)審工作能為組織增加價值這一事實往往受到忽視?；ǔ鋈サ拿恳环皱X在賬上有記錄，是看得見的。節(jié)約下來的錢在賬上沒有記錄，只能通過對比來反映。而且屆時還有許多人來邀“功

9、”。所以在新定義中加入“增加價值”一詞給內(nèi)審職業(yè)提出了一個帶方向性的指導。最后，應當指出的是，無論是確認服務還是咨詢服務都能為組織增加價值，并非只有咨詢性服務才能為組織增加價值。,中國內(nèi)部審計協(xié)會易仁萍,16,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,d、系統(tǒng)化、規(guī)范化的方法 這句話在1993年版內(nèi)部審計實務標準中也有，但在實踐中做得不夠。內(nèi)審未來的發(fā)展關鍵在提高服務質(zhì)量，因而在新定義中再次強調(diào)內(nèi)審人員都要運用系統(tǒng)化、規(guī)范化的方法，以提高審計質(zhì)量。而定義所講的通過系統(tǒng)化、規(guī)范化的方法，最主要的就是，內(nèi)部審計工作要遵循內(nèi)部審計實務標準的各項規(guī)定來進行。,中國內(nèi)部審計協(xié)會易仁萍,17,內(nèi)部審計發(fā)展與現(xiàn)

10、代內(nèi)部審計的先進理念,e、風險管理、控制和治理程序 當前，風險管理、控制和治理程序是公司管理的世界性話題。 IIA對治理程序所作的定義是：“組織的投資人代表（例如，股東等）所遵循的程序，旨在對管理層執(zhí)行的風險和控制過程加以監(jiān)督?！睋Q言之，公司治理是所有者及其代表，對管理層執(zhí)行的風險管理和控制過程所進行的監(jiān)督活動。所以風險管理和控制是公司治理的兩個重要的內(nèi)容，貫穿于公司治理的全過程。,中國內(nèi)部審計協(xié)會易仁萍,18,f、組織目標。在1990年第5次定義中首次提出為組織服務。但是，為組織的什么服務則沒有明確。到1993年第6次定義明確為：為該組織的管理成員有效地履行其職責服務。現(xiàn)在新定義則更進一步提

11、出，內(nèi)部的職能是為組織完成其目標服務。這表明新定義把內(nèi)審的職能提升到組織整體水平上，使其成為組織成功的關鍵因素之一。使內(nèi)審與風險管理、控制和治理過程聯(lián)系在一起，為組織增加價值服務。它要求內(nèi)審人員必須站在維護組織整體利益的立場上，去考慮問題和解決問題。,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部審計協(xié)會易仁萍,19,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,以上對定義的出臺及其各個組織部分作了簡要的說明。從中可以體會到新定義預示著內(nèi)審職業(yè)正在進一步擴大其職能，應當引起我們的注意。,中國內(nèi)部審計協(xié)會易仁萍,20,2、對2001年定義的評述 新定義發(fā)表之后各方專家給予了積極的評價。另外，對定義也存在

12、一些不同的看法和做法。,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部審計協(xié)會易仁萍,21,評論認為新定義改變了內(nèi)審工作的重點。過去的規(guī)定把內(nèi)部審計工作的職責定為評價內(nèi)部控制等合規(guī)性審計上。而新定義則要求內(nèi)部審計師參與風險管理和治理過程，而不是合規(guī)性審計，從而改變了內(nèi)部審計工作的重點。參與風險管理和組織治理，與評價內(nèi)部控制有效性所有不同。內(nèi)部控制有效性評價通常是事后的，而風險管理則是為防止未來可能發(fā)生對組織造成損害的事項的管理，是事前的。新定義要求內(nèi)審從事后審計向事前審計發(fā)展。,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部審計協(xié)會易仁萍,22,新定義提高了內(nèi)審的地位。風險管理和組織治理是董事

13、們和高級管理層的職責，內(nèi)部審計參與這些工作，與董事會和高級管理層溝通，使內(nèi)部審計有機會進入一個更高的層次。,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部審計協(xié)會易仁萍,23,新定義要求內(nèi)審為組織增加價值。這個定義既糾正了內(nèi)部審計人員“只吃糧，不下蛋”的形象，為內(nèi)部審計正了名；又擴大了內(nèi)部審計人員的活動范圍，更新了觀念，使他們放手去為組織增加價值。 新定義支持內(nèi)審開展咨詢性服務。咨詢性服務的目標是幫助管理當局解決經(jīng)營管理過程中遇到的問題，是管理當局最歡迎的服務，具有很好的增值作用。咨詢性服務在1993年版內(nèi)部審計實務標準300號中也曾談及，但由于缺乏如何開展此項服務的指南，阻礙了它的開展。,內(nèi)

14、部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部審計協(xié)會易仁萍,24,從定義看到國際內(nèi)審研究的主要問題 以上我們介紹了內(nèi)審的7個定義，從這些定義中我們看到國際內(nèi)審前進的足跡。60年來內(nèi)部審計從會計的秘書，到一種獨立的職業(yè)；從審查財務、會計，到評價和改進風險管理、控制和治理過程；從建立在一個組織內(nèi)部，到對內(nèi)外開展咨詢服務；從為管理服務，到為組織實現(xiàn)其目標服務，這種變化不啻劃了一個時代。人們對內(nèi)部審計的作用、地位的認識和期望，已經(jīng)發(fā)生了深刻的變化，內(nèi)部審計已經(jīng)大大地向前發(fā)展了。,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,中國內(nèi)部審計協(xié)會易仁萍,25,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,可以肯定地說，內(nèi)部

15、審計的全球化以及伴隨的對內(nèi)部審計價值增值作用的認可，將會給內(nèi)部審計職業(yè)帶來更多的發(fā)展機遇。一旦內(nèi)部審計部門獲得了治理責任方的信任和信賴，它可以通過內(nèi)部審計人員在控制、風險監(jiān)督與管理以及治理結(jié)構(gòu)與過程等方面所擁有的豐富知識和經(jīng)驗，繼續(xù)做出杰出業(yè)績和帶來價值。,中國內(nèi)部審計協(xié)會易仁萍,26,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,（二）內(nèi)部審計的先進理念與發(fā)展趨勢 1、現(xiàn)代內(nèi)部審計的先進理念 西方現(xiàn)代內(nèi)部審計理念的核心是，內(nèi)審人員不僅要善于發(fā)現(xiàn)問題，而且更要善于解決問題，并要將所提建議當作本部門的服務產(chǎn)品向管理當局積極推銷，以大大提高審計的效果。而現(xiàn)代內(nèi)部審計方式的精髓則是參與式審計，即在整個審計過

16、程中努力與被審人員維持良好的人際關系，共同分析錯誤和問題的實際及潛在影響，一起探討改進的可行性和應采取的措施，從而充當經(jīng)營管理人員加強內(nèi)部控制、改善經(jīng)營管理、完成所負經(jīng)濟責任參謀和助手。,中國內(nèi)部審計協(xié)會易仁萍,27,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,下面簡要介紹現(xiàn)代內(nèi)部審計理念和方式的三個主 要特征： （1） 在審計內(nèi)容上強調(diào)以管理審計為重點 傳統(tǒng)內(nèi)部審計的目標是查錯防弊，發(fā)揮保護性制 約性作用，因而其工作重點放在財務審計上。以財務 審計為重點的內(nèi)部審計并不能直接協(xié)助企業(yè)提高經(jīng)濟 效益，增強競爭能力，在資源稀缺性程度日益嚴重和 市場競爭日趨激烈這種嚴峻經(jīng)營環(huán)境的挑戰(zhàn)下，推 動了內(nèi)部審計的

17、發(fā)展。,中國內(nèi)部審計協(xié)會易仁萍,28,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,內(nèi)部審計部門適應形勢的變化和管理當局的新要 求，逐步將工作內(nèi)容從以前的財務審計轉(zhuǎn)向富有建設 性的管理審計。這一轉(zhuǎn)變過程可從國際內(nèi)部審計師協(xié) 會（IIA）頒布的內(nèi)部審計師職責說明書對內(nèi)部 審計所下定義的變化中清楚地反映出來。 目前，西方國家內(nèi)部審計涉及的領域非常廣泛， 內(nèi)容相當深入。從美國來看，內(nèi)審部門已廣泛開展了 企業(yè)發(fā)展戰(zhàn)略和經(jīng)營決策審計、投資效益審計、市場 景氣狀況審計、物資采購審計、生產(chǎn)工藝審計，產(chǎn)品 推銷（包括廣告促銷效果）審計、研究與開發(fā)審計、 人力資源管理審計、后勤服務系統(tǒng)效率審計、信息系 統(tǒng)設計與運行審計

18、等。,中國內(nèi)部審計協(xié)會易仁萍,29,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,有的企業(yè)內(nèi)審機構(gòu)甚至對環(huán)境污染、社區(qū)關系等因 素對企業(yè)商業(yè)利益和持續(xù)經(jīng)營的影響也進行評估，“綠 色”審計、社會責任審計也都成為內(nèi)部審計的重要內(nèi) 容。 據(jù)全美天然氣協(xié)會和愛迪生電力協(xié)會調(diào)查，1989年 美國公用行業(yè)的企業(yè)內(nèi)審工作時間只有19%用于財務審 計上（且還側(cè)重于內(nèi)部會計控制的測試和評價），其余 時間都轉(zhuǎn)向了經(jīng)營審計。,中國內(nèi)部審計協(xié)會易仁萍,30,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,英國、德國、加拿大、新西蘭、澳大利亞等國的 情況與美國相似。在日本，由于企業(yè)強調(diào)雇主和雇 員間結(jié)成利益和命運共同體，注重維持人與人之

19、間 的相互領帶與和諧關系，因而內(nèi)審部門更少開展諸 如財務收支審計、雇員欺詐行為調(diào)查之類的制約性 審計，而是將工作重點致力于改進管理效率、增加 企業(yè)利潤等建設性審計上。,中國內(nèi)部審計協(xié)會易仁萍,31,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,內(nèi)部審計內(nèi)容從財務審計轉(zhuǎn)向管理審計，以經(jīng)營審計（經(jīng)營管理活動的評價和改進）為主導，這是西方企業(yè)現(xiàn)代內(nèi)部審計理念的最顯著特點。,中國內(nèi)部審計協(xié)會易仁萍,32,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,（2）在審計策略上，采取參與、合作的方式 參與式審計主要體現(xiàn)在以下幾個方面： 在審計開始時，就對被審計部門抱著信任態(tài)度， 與他們討論審計目標、審計內(nèi)容、計劃采取某些審計

20、程序和方法的理由，以取得他們的理解和支持； 征求被審計部門的意見，尋求他們的合作； 及時與當事人討論審計中發(fā)現(xiàn)的問題，共同分析改進的必要性，并探討改進的可行措施；,中國內(nèi)部審計協(xié)會易仁萍,33,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,向被審計部門報告期中審計結(jié)果，期中審計報告可 以是口頭的，非正式的，以便及時就地解決和改正存 在的問題，避免發(fā)生更大的損失； 提出最終審計報告時，采用建設性的語調(diào)，重點放 在問題產(chǎn)生的原因和可能造成的影響、改進的可能性 和改進措施上，被審部門已經(jīng)采取的改進行動也包括 在審計報告中，以反映他們對審計工作的積極態(tài)度。,中國內(nèi)部審計協(xié)會易仁萍,34,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部

21、審計的先進理念,例如，美國百事可樂公司內(nèi)部審計部門近年來為 適應市場競爭白熱化對公司生存和發(fā)展命運的嚴峻挑 戰(zhàn)，不斷改進審計工作，采取了解決問題導向型的審 計方式。即鼓勵被審部門的人員在審計過程中提出所 關心的問題；在編寫審計報告時使用正面而非責難性 的措辭，對薄弱環(huán)節(jié)和存在的問題指明可改進的機 會，不簡單地予以暴露；只向被審部門提供其需要的 有用信息；針對不同層次管理人員的不同需要，提出 不同的審計報告。,中國內(nèi)部審計協(xié)會易仁萍,35,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,其中，反映重大審計問題的報告和審計總結(jié)報 告呈現(xiàn)送最高管理當局，以便獲得他們的支持、協(xié)調(diào) 和授權(quán)；而詳細性的審計建議報告

22、則直接送給部門經(jīng) 理或第一線管理人員，以便及時采取措施，就地改進 問題。內(nèi)審部門采取這種新型的審計方式改善了與管 理人員的關系，增強了內(nèi)部審計工作的主動性和建設 性，提高了公司生產(chǎn)率和盈利能力，因而倍受公司管 理當局的贊賞。,中國內(nèi)部審計協(xié)會易仁萍,36,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,（3）注重將審計結(jié)果的傳遞作為向管理當局提供服務 和幫助的一種良好機會 實踐證明，審計報告中所提問題是否受到重視， 所提建議能否付諸實施，直接取決于管理當局的興趣 和決心，而公司管理當局的興趣和決心又與審計報告 的吸引力密切相關。即審計報告的質(zhì)量和編制技巧有 很大關系。因此，西方內(nèi)審部門在編送審計報告時，

23、 很重視事實的準確性、清晰性、建議的可行性、內(nèi)容 的重要性及報送的及時性。同時，為使審計結(jié)論和審 計建議易于理解和令人印象深刻，審計人員還很注重 通過圖表、照片、幻燈等直觀形象的手段來闡述情 況，爭取管理當局的重視和支持。,中國內(nèi)部審計協(xié)會易仁萍,37,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,在企業(yè)管理當局要求提供更富建設性服務和內(nèi)審部 門自身希望擴大審計效果以鞏固、提高其組織地位這 兩個動因的共同作用下，西方企業(yè)內(nèi)部審計的變革持 續(xù)不斷地進行著。進入90年代后，西方國家企業(yè)面臨 的經(jīng)營風險普遍增大。這主要是因為，企業(yè)實行多樣 化經(jīng)營，進入了眾多以前未涉足的領域；實施國際化 發(fā)展戰(zhàn)略，控制鏈條大

24、大延長；信息技術(shù)在經(jīng)營管理 中的廣泛應用導致計算機犯罪凸現(xiàn)，等等。在這種情 況下，許多企業(yè)的內(nèi)部審計人員積極行動起來，努力 擴充自己的相關專業(yè)知識，革新工作方法（如特別強 調(diào)聯(lián)合被審計部門一起進行審計），緊緊圍繞企業(yè)經(jīng) 營風險的甄別、評估、控制和防范開展審計工作，提 供優(yōu)質(zhì)服務。,中國內(nèi)部審計協(xié)會易仁萍,38,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,2、內(nèi)部審計的發(fā)展趨勢 正因為上述情況，近年來，內(nèi)部審計的發(fā)展和其作 用的發(fā)揮在世界各國產(chǎn)生了廣泛的影響，得到了產(chǎn)業(yè) 界、政府部門和學術(shù)界的充分肯定。然而，要使內(nèi)部 審計在日新月異的社會經(jīng)濟環(huán)境發(fā)展中更加受到重 視，內(nèi)部審計從業(yè)人員必須不斷努力，對內(nèi)

25、部審計的 未來發(fā)展趨勢進行前瞻性的預測。,中國內(nèi)部審計協(xié)會易仁萍,39,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,(1)從回顧歷史到著眼未來 內(nèi)部審計人員一般通過對歷史的回顧和評價，提出 改進以后工作績效的建議。雖然歷史交易和記錄可以 用以預測未來，內(nèi)部審計評價和建議也可以對未來具 有參考價值和建設性意義為導向，但是，在快速變遷 的環(huán)境中，以史為鑒只是隔靴搔癢，甚至是南轅北 轍，只有著眼于未來才能提高控制和績效。內(nèi)部審計 人員必須變成未來情況的預期者即直接預測環(huán)境風 險，判斷組織是否采取了適當?shù)念A防和應對措施，是 否具有足夠的適應變化的能力，提出相應的改進建 議。這對現(xiàn)有內(nèi)部審計的開展方式提出了挑

26、戰(zhàn)，并對 內(nèi)部審計人員的勝任能力提出了更高的要求。,中國內(nèi)部審計協(xié)會易仁萍,40,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,(2)從強調(diào)控制到關注風險 在過去數(shù)十年中，控制導向?qū)徲嬍莾?nèi)審人員普遍使用的 審計方法。它使審計人員容易將審計重點偏向于單位的內(nèi) 部控制系統(tǒng)，而忽視了單位本身的目標。在未檢查組織目 標和所處風險前直接評估控制程序，其結(jié)果意義不大，因 為審計人員無法判斷哪些是最重要的控制，哪些控制對于 風險而言是最重要的，以及缺少哪些控制。,中國內(nèi)部審計協(xié)會易仁萍,41,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,這一審計模式已經(jīng)帶來許多問題，如過度控制情況日 益嚴重，多余的控制阻礙了組織程序的正常

27、運作，溝通變 得更加困難，許多人員從事無附加價值的工作；固定的、 過時的控制限制了企業(yè)的發(fā)展，用以應付審計的無效率的 控制不斷增加；同時，由于控制的變更滯后于組織作業(yè)的 快速改變，使對原有的、與組織目前所面臨的風險根本無 關的控制的審計變得更無意義。,中國內(nèi)部審計協(xié)會易仁萍,42,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,沒有風險就沒有控制，控制只為管理風險而存在。 不分析風險而想有效地評價控制是不可能的。以風險評 估為基礎的風險導向?qū)徲嬍箤徲嬋藛T開始關心組織所面 臨的風險，使審計人員必須根據(jù)風險評估的思路開展對 內(nèi)部控制的評估，使審計報告將目前的控制與策略計劃 和風險評估連接起來。,中國內(nèi)部審計

28、協(xié)會易仁萍,43,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,(3)從強調(diào)獨立到注重價值 一般認為，獨立性是內(nèi)部審計工作的必要條件，內(nèi)部審 計的獨立性是指內(nèi)部審計人員獨立于他們所審查的活動之 外，即內(nèi)審人員不能承擔經(jīng)營責任。要做到這一點，內(nèi)審 人員必須置身于從設計、執(zhí)行到記錄的全部管理職能之 外，不能參與組織的業(yè)務經(jīng)營活動。但果真如此的話，內(nèi) 部審計就無法深刻全面地理解組織的生產(chǎn)經(jīng)營和內(nèi)部關 系，也無法提出切合組織需要的建議。雖然內(nèi)審職能的獨 立是一個有用的屬性，但如果獨立妨礙了參與，馬上就會 有反效果。判斷內(nèi)部審計是否成功最重要的標準是其服務 給組織提供的價值。因此，如果對獨立性的強調(diào)損害了內(nèi) 部

29、審計價值的增加，應當優(yōu)先考慮后者。,中國內(nèi)部審計協(xié)會易仁萍,44,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,(4)從會計、審計知識到復合知識結(jié)構(gòu) 內(nèi)部審計應以幫助實現(xiàn)組織目標，增加價值為己 任，目標及風險是內(nèi)部審計的出發(fā)點和歸宿。對經(jīng)營活 動的深刻了解是對癥下藥的前提，因而內(nèi)審人員需要關 于當前經(jīng)營的真實的知識，而不僅僅是虛擬的流程，以 提供有效的服務。這就要求提供內(nèi)部審計服務的人員不 僅要有會計、審計知識，還要具備經(jīng)營、技術(shù)、產(chǎn)品和 服務等有關的知識。,中國內(nèi)部審計協(xié)會易仁萍,45,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,(5)從經(jīng)營審計到戰(zhàn)略審計 內(nèi)部審計從財務審計發(fā)展到經(jīng)營審計已經(jīng)經(jīng)歷了很 長

30、時間，一些組織的內(nèi)審至今還沒有實現(xiàn)這一轉(zhuǎn)變。但 是新的變化已經(jīng)發(fā)生，即對組織戰(zhàn)略那些關系到組 織未來的關鍵的長遠計劃，優(yōu)先權(quán)安排，投資和決策等 進行審計。對組織來說，這些確實是重要事項，影響到 組織的生死存亡，需要進行有效的控制。如果沒有正確 的戰(zhàn)略方針，經(jīng)營的改善只是使企業(yè)在錯誤的道路上越 走越遠，加速組織的滅亡。因此對組織戰(zhàn)略的審計是內(nèi) 部審計應該最關注的根本環(huán)節(jié)，也是內(nèi)審發(fā)展的方向。 戰(zhàn)略決策和戰(zhàn)略管理是管理職能中最重要和最高的層 次，內(nèi)審要提升自身地位和價值，應參與到高層次的管 理活動中來。,中國內(nèi)部審計協(xié)會易仁萍,46,內(nèi)部審計發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,(6)從強迫接受到自愿主動

31、進行 長期以來，內(nèi)部審計是以“警察”的形象出現(xiàn)，其身份是監(jiān) 督者，對被審部門的業(yè)務和管理進行評價，發(fā)表意見，因 此是組織中不受歡迎的人。哪些項目將納入年度審計計劃 取決于內(nèi)審人員的判斷，不管被審計部門是否愿意，他們 都得接受審計并予以配合。當然這一情況已發(fā)生了變化。 雖然即使沒有受到邀請，內(nèi)部審計仍能決定審計什么，但 是,經(jīng)理們已經(jīng)邀請內(nèi)部審計的參與。內(nèi)部審計以其對組織 全面深入的了解，客觀而開放的視角，以及可以影響高層 的特殊地位，能夠促進被審部門經(jīng)營和管理的改善，贏得 他們的信任和尊重。內(nèi)部審計如果確實能夠增加組織價 值，理應是需求驅(qū)動而非供給驅(qū)動。,中國內(nèi)部審計協(xié)會易仁萍,47,內(nèi)部審計

32、發(fā)展與現(xiàn)代內(nèi)部審計的先進理念,我國內(nèi)部審計起步較晚，發(fā)展歷程不同于西方， 因而與西方現(xiàn)代內(nèi)部審計存在著一定差距。但是， 要在新的時期抓住歷史機遇，在新經(jīng)濟的發(fā)展中爭 取自己的一席之地，我國內(nèi)部審計不能固步自封， 甘落人后，而要緊跟內(nèi)部審計發(fā)展的腳步，學習國 外的先進理念，結(jié)合我國實際不斷前進。,中國內(nèi)部審計協(xié)會易仁萍,48,劉家義審計長在雙先表彰會上指出：“當前，我國已進入一個新的戰(zhàn)略發(fā)展機遇期，這給內(nèi)部審計工作提供了巨大的空間，我們要抓住歷史機遇，以科學發(fā)展觀為根本，加快速度健全內(nèi)部審計制度，準確把握內(nèi)部審計本質(zhì)，樹立科學的內(nèi)部審計理念，明確內(nèi)部審計職責定位，積極探索出一條中國特色的內(nèi)部審計

33、之路，是時代賦予我們的責任。我們一定能夠抓住歷史機遇，推動內(nèi)部審計健康發(fā)展，我們一定能夠通過扎實有效的工作，為建設中國特色社會主義事業(yè)做出新的更大貢獻?！?中國內(nèi)部審計協(xié)會易仁萍,49,適應內(nèi)部審計發(fā)展， 關注控制、風險管理 與治理程序,中國內(nèi)部審計協(xié)會易仁萍,50,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,內(nèi)部審計發(fā)展與公司治理： 國際視角與我國實踐 內(nèi)部審計：風險管理的函數(shù)，風險管理的再管理 內(nèi)部審計：控制與控制的確認者,中國內(nèi)部審計協(xié)會易仁萍,51,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,李金華審計長在2006年1月召開的中國內(nèi)部審計協(xié) 會五屆二次理事會上指出，

34、內(nèi)部審計要以效益審計和管 理審計為主，從效益審計出發(fā)，最后落實到管理審計； 內(nèi)部審計要以事前和事中審計為主，不僅要把內(nèi)審作為 檢查體系，還要作為控制體系。 中國內(nèi)部審計協(xié)會2006至2010年工作規(guī)劃中確 立了今后五年工作的總目標，其中將大力推進內(nèi)部審計 工作從以真實性、合規(guī)性為導向的財務審計為主向以真 實性、合規(guī)性為導向的財務審計和以內(nèi)部控制和風險管 理為導向的管理審計并重的全面轉(zhuǎn)型與發(fā)展作為一項重 要任務。,中國內(nèi)部審計協(xié)會易仁萍,52,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,如何促進內(nèi)部審計實現(xiàn)真正轉(zhuǎn)型，前面已講 過，IIA內(nèi)部審計的最新定義是“內(nèi)部審計是一種旨 在增加組織

35、價值和改善組織營運的獨立、客觀的確 認和咨詢活動，它通過系統(tǒng)化、規(guī)范化的方法來評 價和改善風險管理、內(nèi)部控制和治理程序的效果， 以幫助實現(xiàn)組織目標”。從其定義的變化充分反映出 現(xiàn)代內(nèi)部審計從審查財務、會計，到評價和改進風 險管理、控制和治理過程是一種必然趨勢。,中國內(nèi)部審計協(xié)會易仁萍,53,我們先從國際、國內(nèi)來看看內(nèi)部審計與公司治理的關系，再分別對內(nèi)部審計與風險管理、內(nèi)部審計與控制展開研究。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,54,（一）內(nèi)部審計的發(fā)展與公司治理 1、國際視角 2001年11月，安然公司財務丑聞曝光，6個月后，世界通訊公司再度爆發(fā)丑聞

36、，由此引發(fā)的多米諾骨牌效應，造成了這一期間美國有338家上市公司，總計4093億美元的資產(chǎn)申請破產(chǎn)保護。 2002年7月30日，美國緊急出臺了公司改革法案薩班尼斯-奧克斯萊法案（Sarbanes-Oxley Act），又成立了一個新的監(jiān)管機構(gòu)來監(jiān)管會計職業(yè)界和公司董事會。該法案是1930年以來美國證券立法中最具影響的法案，它加重了公司主要管理者的法律責任；加強了對公司高級管理層的收入監(jiān)管；對公司內(nèi)部的審計委員會作出法律規(guī)范；強化了對公司外部審計的監(jiān)管；加強了信息披露制度和其他有關公司監(jiān)管的規(guī)定。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,55,2002年7月

37、23日，IIA在對美國國會的建議中指出：一個 健全的治理結(jié)構(gòu)是建立在有效治理體系的四個主要條件的協(xié) 同之上的，這主要四個條件是：董事會、執(zhí)行管理層、外部 審計和內(nèi)部審計。在司法機構(gòu)和管理機構(gòu)的監(jiān)管下，這四個 部分是有效治理賴以存在的基石。 公司治理的四大基石（關鍵要素）是： 董事會確保有效的內(nèi)部控制系統(tǒng)，確定并監(jiān)控經(jīng) 營風險和績效指標； 高級管理層實施風險管理和內(nèi)部控制，日常計劃、組織安排； 外部審計師應保持獨立性，審計與咨詢業(yè)務分開； 審計委員會（內(nèi)部審計師）增強報告關系上的獨立性。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,56,中國內(nèi)部審計協(xié)會易仁萍,

38、57,可見，有效的內(nèi)部審計是公司治理結(jié)構(gòu)中形成權(quán)力制衡機 制并促使其有效運行的重要手段，是公司治理過程中不可缺少 的組成部分。 與組織內(nèi)其他職能相比，內(nèi)部審計的地位有著特殊性， 它既服務于治理的主體，又服務于被治理的對象。 治理主體包括董事會、高管層、外部審計等許多其他方 面。董事會、高管層、外部審計等都要利用內(nèi)部審計，這叫做 服務于治理主體。 服務于被治理對象，指的是所有的被審計單位都要接受 我們內(nèi)部審計的服務。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,58,中國內(nèi)部審計協(xié)會易仁萍,59,從公司治理來看，目前內(nèi)部審計的功能主要體現(xiàn)在 如下4個方面： （1

39、）內(nèi)部審計能夠疏通企業(yè)委托代理鏈條中的信息傳 遞渠道，減少代理人的逆向選擇與道德風險，緩解代理問 題。 內(nèi)部審計作為公司內(nèi)部一個重要的反饋和預警機制， 通過獨立客觀的評價和鑒定，提高信息傳遞的含量和質(zhì) 量，減少企業(yè)內(nèi)部各部門或外部利益相關者因決策信息的 不對稱而產(chǎn)生的不確定性和風險。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,60,（2）幫助企業(yè)健全內(nèi)部控制，防范和管理風險 內(nèi)部審計是內(nèi)部控制的要素之一，其職能是對其 余內(nèi)部控制要素的再控制。企業(yè)風險管理作為公司治 理的一個重要環(huán)節(jié)，也是內(nèi)部控制的延伸，建立適當 的企業(yè)風險管理架構(gòu)，有助于達成組織的營運目標。

40、,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,61,（3）幫助企業(yè)增加價值 公司治理的根本目的是保證企業(yè)價值最大化，而內(nèi)部審 計是企業(yè)價值最大化的重要保障，內(nèi)部審計工作雖然不直接 創(chuàng)造價值，但它通過監(jiān)督、評價、服務職能為企業(yè)價值最大 化提供保障，這實際上也是一種潛在的價值創(chuàng)造。 首先，通過審計，能夠幫助企業(yè)堵塞漏洞，減小損失浪 費，或者避免損失發(fā)生。 其次，強有力的內(nèi)部審計職能，使得各級企業(yè)能夠自覺 樹立自我約束意識，促使企業(yè)自覺地規(guī)范運作。 第三，強有力的內(nèi)部審計職能表明良好的公司治理、較 高的道德誠信水平，這將給投資者一個積極的信號，投資者 可能因此愿意為

41、公司股票支付更高的價格，從而提升企業(yè)價 值。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,62,（4）有效的內(nèi)部審計有助于公司樹立良好的 道德風氣 良好的道德風氣，是公司治理有效的重 要保障。有效的內(nèi)部審計有助于在公司內(nèi)部 樹立起誠實、守信、忠于企業(yè)的道德風氣， 從而促進公司治理的有效運轉(zhuǎn)。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,63,2、我國實踐 我國大陸內(nèi)部審計實務發(fā)展相比西方落后了幾十年，在 1998年以前許多企業(yè)內(nèi)部審計工作僅僅關注企業(yè)的財務收支 活動，其目標主要是查錯防弊。隨著市場競爭的日益加劇， 管理層要求內(nèi)

42、部審計承擔對經(jīng)營活動、內(nèi)部控制、管理事項 等的監(jiān)督、評價，為改善經(jīng)營服務，許多企業(yè)開始把提高效 率，防范風險作為內(nèi)部審計的主要目標，并強調(diào)要發(fā)揮內(nèi)審 的增值作用。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,64,伴隨企業(yè)改革和證券市場發(fā)展，我國內(nèi)審工作的法律規(guī)范也日益健全。 1994 年，我國頒布中華人民共和國審計法，對內(nèi)審工作給予了一定的法律地位。其中第二十九條規(guī)定：“國務院各部門、國有的金融機構(gòu)和企事業(yè)組織，應當按照國家的有關規(guī)定建立健全內(nèi)部審計制度。” 1995 年國家審計署發(fā)布了關于內(nèi)部審計工作的規(guī)定，對內(nèi)部審計機構(gòu)、人員、職責權(quán)限等作了進一步具體規(guī)

43、定。 新修訂的中華人民共和國審計法，自2006年6月1日施行。其中第二十九條規(guī)定：“依法屬于審計機關審計監(jiān)督對象的單位，應當按照國家有關規(guī)定建立健全內(nèi)部審計制度；其內(nèi)部審計工作應當接受審計機關的業(yè)務指導和監(jiān)督?！?適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,65,這就為完善內(nèi)部審計立法奠定了法律基礎。修訂后的審計法再次明確要建立健全內(nèi)部審計制度，審計機關要對內(nèi)部審計的業(yè)務進行指導和監(jiān)督。這個規(guī)定不僅僅是從內(nèi)部審計作為國家審計的基礎必須建立健全這個角度提出了要求，而且也明確了部門單位和企、事業(yè)組織應當實行內(nèi)部審計監(jiān)督制度。有這樣的立法精神，就為貫徹落實審計法建立

44、健全內(nèi)部審計的配套制度奠定了法律基礎。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,66,另外，大家知道，從2000年起審計機關為有效履行對內(nèi)部審計業(yè)務指導和監(jiān)督這項職責，積極探索了通過內(nèi)部審計協(xié)會為廣大會員提供職業(yè)服務的方式來推進內(nèi)部審計工作發(fā)展這樣一個路子。這個方式既堅持了對內(nèi)部審計業(yè)務的指導和監(jiān)督是審計機關法定職責這樣一個原則，同時也借助內(nèi)部審計職業(yè)組織的力量，放大了審計機關指導和監(jiān)督內(nèi)部審計業(yè)務的能力。實踐結(jié)果表明，這種方式不僅緩解了審計機關指導和監(jiān)督內(nèi)部審計的力量不足與內(nèi)部審計快速發(fā)展這樣一個矛盾，也為擴大內(nèi)部審計制度的社會覆蓋面開辟了有效途徑。,適

45、應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,67,審計署在審計法實施條例第二十六條“依法屬于審計機關審計監(jiān)督對的單位的內(nèi)部審計工作,應當接受審計機關的業(yè)務指導和監(jiān)督。依法屬于審計機關審計監(jiān)督對象的單位,可以根據(jù)內(nèi)部審計工作的需要,參加依法成立的內(nèi)部審計自律組織。審計機關可以通過內(nèi)部審計自律組織,加強對內(nèi)部審計工作的業(yè)務指導和監(jiān)督。”,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,68,另外，審計法實施條例出臺后審計署還會對現(xiàn)有的審計署關于內(nèi)部審計工作的規(guī)定進行修改，對協(xié)會工作也會有明確的表述，這些都是屬于內(nèi)部審計工作的法規(guī)體系。

46、現(xiàn)行的審計署關于內(nèi)部審計工作的規(guī)定（2003年）中規(guī)定：“內(nèi)部審計協(xié)會是內(nèi)部審計行業(yè)的自律性組織，是社會團體法人。全國設立中國內(nèi)部審計協(xié)會，地方根據(jù)需要和法定程序設立具有獨立法人資格的地方內(nèi)部審計協(xié)會?！薄皟?nèi)部審計協(xié)會依照法律和章程履行職責，并接受審計機關的指導、監(jiān)督和管理?！?此外，為了推進內(nèi)部審計規(guī)范化建設，提高內(nèi)部審計工作質(zhì)量，中國內(nèi)部審計協(xié)會于2000年2005年，先后制定了內(nèi)部審計基本準則、內(nèi)部審計人員職業(yè)道德規(guī)范、29個具體準則和2個實務指南。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,69,目前，已初步形成了以基本準則為指導，以具體準則為主線，

47、兼顧特定業(yè)務操作指南，適應我國內(nèi)部審計發(fā)展進程，科學性、現(xiàn)實性和前瞻性相統(tǒng)一，能夠獨立實施和執(zhí)行的，與國際內(nèi)部審計準則趨同的中國內(nèi)部審計準則體系。我國內(nèi)部審計規(guī)范化建設取得了階段性成果。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,70,今后，內(nèi)部審計準則制訂工作，將按照協(xié)會2006至2010年工作規(guī)劃提出的“發(fā)展完善”與“引導實施”并重的原則，加大推進“實務指南”的起草和制訂工作力度。今年將著手制定內(nèi)部控制審計、經(jīng)濟責任審計等四個實務操作指南。內(nèi)部審計準則體系的建立是內(nèi)部審計法制化、制度化、規(guī)范化建設的重要舉措，對規(guī)范內(nèi)部審計行為、提高內(nèi)部審計質(zhì)量、維護內(nèi)部

48、審計人員的權(quán)益具有極其重要的意義。內(nèi)部審計機構(gòu)與人員應當提高對貫徹執(zhí)行內(nèi)部審計準則的認識，在工作中認真貫徹執(zhí)行內(nèi)部審計準則，這是貫徹審計法的具體體現(xiàn)。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,71,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,綜上所述，我國內(nèi)部審計工作是由國家審計機關進行業(yè)務指導和監(jiān)督，中國內(nèi)部審計協(xié)會具體實施。 與此同時，會計法、中國人民銀行法、商業(yè)銀行法、上市公司章程指引、上市公司治理準則、信托投資公司管理辦法、國有重點金融機構(gòu)監(jiān)事會暫行條例、國有大中型企業(yè)建立現(xiàn)代企業(yè)制度和加強管理的基本規(guī)范、企業(yè)國有資產(chǎn)監(jiān)督管理暫行條例等相

49、關法律法規(guī)也都根據(jù)市場經(jīng)濟發(fā)展的需要陸續(xù)出臺，都對內(nèi)部審計工作做出了相應的規(guī)定，有力推動了內(nèi)部審計工作的發(fā)展。,中國內(nèi)部審計協(xié)會易仁萍,72,此外，各監(jiān)管部門都陸續(xù)出臺了有關內(nèi)部審計工作的規(guī)定，確定了內(nèi)部審計在公司治理中的地位。國資委頒布了中央企業(yè)內(nèi)部審計管理暫行辦法（國資委令第8號），在管理辦法中明確了國有控股公司和國有獨資公司，應當根據(jù)完善公司治理結(jié)構(gòu)和完備內(nèi)部控制機制的要求，在董事會下設獨立的審計委員會。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,73,2006年2月，國資委發(fā)布中央企業(yè)經(jīng)濟責任審計實施細則，后又出臺了中央企業(yè)內(nèi)部控制管理暫行辦法中央企

50、業(yè)全面風險管理辦法等，都對內(nèi)部審計工作做出了明確的規(guī)定。 另外，各監(jiān)管部門都相繼出臺了有關內(nèi)部審計工作的法規(guī)制度。銀監(jiān)會出臺了“銀行業(yè)金融機構(gòu)內(nèi)部審計指引”，明確指出“董事會應下設審計委員會”，“審計委員會主席應由獨立董事?lián)巍?，“首席審計官由董事會任命并納入銀行業(yè)金融機構(gòu)高級管理人員任職資格核準范圍”。保監(jiān)會出臺了中國保險公司內(nèi)部審計指引（試行），也明確規(guī)定“董事會對內(nèi)部審計體系的建立運行與維護負有最終責任”，“審計責任人由總經(jīng)理提名，董事會聘任”等。證監(jiān)會明確要求上市公司必須建立審計委員會。內(nèi)部審計工作的法律地位得到了進一步的落實。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中

51、國內(nèi)部審計協(xié)會易仁萍,74,當然，法律地位只是一個方面，關鍵是要單位領導的重視和內(nèi)審的作為。正如李金華副主席在全國雙先表彰會上指出：“內(nèi)部審計搞的好的部門和單位，其最主要的原因是領導高度重視內(nèi)部審計工作。內(nèi)部審計和國家審計不一樣，國家審計有憲法的規(guī)定，有審計法和其它法規(guī)的規(guī)定，但內(nèi)部審計還沒有一部完整的法律規(guī)范，主要取決于各單位、各部門主要負責人對內(nèi)部審計的認識?！彼€指出：“一個聰明的、負責任的領導，應該高度重視內(nèi)部審計工作，因為內(nèi)部審計工作唯一的目標是為本部門、本單位提高工作效率，提高資金的使用效率，提高經(jīng)濟和社會效益服務，而且內(nèi)部審計往往能提供一些非常真實、準確的信息，特別是有關風險的一

52、些信息，為領導決策提供服務?！?中國內(nèi)部審計協(xié)會易仁萍,75,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,國內(nèi)外相關法規(guī)對公司治理的強化和對內(nèi)部審計的關注導致企業(yè)內(nèi)部審計逐漸由“幕后”走向“臺前”，內(nèi)審部門的獨立性和權(quán)威性也有所提高。如很多企業(yè)的內(nèi)審部門除了受總經(jīng)理的領導，還要接受董事會和監(jiān)事會的指導和監(jiān)督。我認為治理方案中最佳的模式應該是：,中國內(nèi)部審計協(xié)會易仁萍,76,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,企業(yè)股東大會,董事會,監(jiān)事會,總經(jīng)理,審計委員會,審計部,中國內(nèi)部審計協(xié)會易仁萍,77,（二）內(nèi)部審計：風險管理的函數(shù)，風險管理的再管理 內(nèi)部審計人員應對組織信

53、息及內(nèi)部控制的可靠性和相關 性進行確認。在一個瞬息萬變、全球性競爭、涌現(xiàn)各種新的 組織形式及先進的信息技術(shù)等為特征的環(huán)境中，對組織現(xiàn)時 及新近的狀況進行計量已顯得不那么重要了，而對即將發(fā) 生、甚至是較遠未來發(fā)生的有關事項的信息及其計量變得更 加重要。 IIA的新定義告訴我們內(nèi)部審計管理要評價和改善風險管 理、內(nèi)部控制和治理程序，并把內(nèi)部審計與風險管理之間的 關系用“內(nèi)部審計是風險管理的函數(shù)，是對風險管理的再管 理”這樣一句話來表述。說明內(nèi)部審計與風險管理的不可分割 的關系。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,78,按照國際內(nèi)部審計師協(xié)會的要求，企業(yè)內(nèi)

54、部審計人應當對 企業(yè)的風險管理活動實施定期審計并注意抓好五個要點。 首先，應評估并認定企業(yè)的嚴重風險。例如，杜邦DuPont) 公司內(nèi)部審計人利用戰(zhàn)略經(jīng)營機構(gòu)網(wǎng)絡進行全球性風險評估和 認定。該公司有20個戰(zhàn)略經(jīng)營機構(gòu)，分布在世界的6個地區(qū)。 對于每個戰(zhàn)略經(jīng)營機構(gòu)網(wǎng)絡，杜邦公司的內(nèi)部審計人都有一個 戰(zhàn)略經(jīng)營機構(gòu)網(wǎng)絡，而且在這6個地區(qū)性的審計部門都有一名 小組領導和一名審計師。這一結(jié)構(gòu)如圖所示。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,79,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,80,內(nèi)部審計人的戰(zhàn)略經(jīng)營機構(gòu)網(wǎng)絡成員的主

55、要任務，是與 所在地區(qū)的戰(zhàn)略經(jīng)營機構(gòu)網(wǎng)絡管理當局保持聯(lián)系。通過被 邀請參加這些管理當局召集的關鍵員工會議和研討會等活 動，從中了解情況。再利用風險模型的分析結(jié)果，與這些 管理當局討論實際的風險情況。然后，與這些管理當局一 起確定下年的主要風險領域。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,81,其次，應認定企業(yè)的風險管理是否著眼于5個主要目標， 并用充足的證據(jù)認定這5個風險管理目標是否得以實現(xiàn)，進而 從總體上對風險管理的充分性發(fā)表意見。 這5個主要目標是： 找出業(yè)務戰(zhàn)略與活動領域的風險并進行優(yōu)先排序； 管理當局和董事會的次級委員會已經(jīng)確定了企業(yè)可以接受的風

56、險水平，包括為實現(xiàn)機構(gòu)的戰(zhàn)略計劃而接受的風險； 設計、實施了降低風險活動，把風險降低在管理當局和董事會可以接受的水平上； 開展持續(xù)的監(jiān)督活動，定期對風險和控制的有效性進行再評估，以管理風險； 董事會和管理當局定期收到風險管理活動的結(jié)果報告，企業(yè)定期向利益關系方傳達風險、風險戰(zhàn)略和控制情況。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,82,其三，應認定風險管理措施是否符合本企業(yè)的文化、管理風格和工作目標。例如，如果企業(yè)利用金融衍生工具，就必須使用定量的風險管理工具。而規(guī)模小且不太復雜的企業(yè)，則可以通過非正式的風險管理委員會來討論如何管理本企業(yè)的風險。 其四，應

57、研究、評價風險管理方法的參考資料和背景信息，借此評價有關管理當局所實施的風險管理是否適當、是否達到了本行業(yè)風險管理的先進水平。 其五，如果管理當局尚未對某些重要風險采取管理措施，應提請其注意并提出對這些風險應如何管理的建議。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,83,由于風險遍布企業(yè)的各個領域，對已經(jīng)發(fā)現(xiàn)的每個風險的管理有效性都進行審計，是內(nèi)部審計資源和成本效益原則所不允許的，只能有重點地開展審計。而審計重點的確定，一般采用風險導向?qū)徲嬆Ｊ?。常見的審計重點為戰(zhàn)略目標的確定與落實風險管理、投資風險管理、虛擬企業(yè)風險管理、資源風險管理、信息系統(tǒng)風險管理、新

58、產(chǎn)品開發(fā)風險管理、生產(chǎn)風險管理、營銷風險管理、采購風險管理、政治與經(jīng)濟環(huán)境風險管理等領域。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,84,由于風險管理涉及企業(yè)各個領域的各個環(huán)節(jié)，僅靠董事會及其次級委員會、最高層管理當局和風險管理、內(nèi)部審計等職能部門，難以實現(xiàn)對整個企業(yè)面臨所有風險的有效管理，還必須組織企業(yè)內(nèi)部各亞管理層管理當局及每一個員工協(xié)同進行。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,85,在此過程中，內(nèi)部審計人通過向有關方面反映風險管理的有效做法和負偏差、提出糾正與預防負偏差和激勵與推動優(yōu)良行為等改進風險管理的建

59、議，可以對有關方面開展風險管理起到一定的指引作用。 有些企業(yè)的內(nèi)部審計人不僅獨立開展風險管理審計，還充當企業(yè)風險管理的教練、顧問、合作伙伴或策劃人，即開展風險管理審計相關業(yè)務。促進和幫助更多的人有效地參與風險管理，使各級組織風險管理的潛力得到發(fā)揮。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,86,企業(yè)處于瞬息萬變的復雜環(huán)境之中，風險是無 處不在的。對待風險關鍵在于監(jiān)控。監(jiān)控得力，措 施得當，風險就可以防止或減輕。反之，風險就可 能變成現(xiàn)實的損失。二者是相輔相成的。風險監(jiān)控 的主要目的是幫助組織實現(xiàn)其目標。一個組織如果 發(fā)生重大的失控，組織目標就難以實現(xiàn)。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,87,（三）內(nèi)部審計：控制與控制的確認者 從發(fā)展歷史上講，內(nèi)部審計發(fā)展的歷史就是內(nèi)部控制發(fā)展的歷史。從傳統(tǒng)的財務審計時代，內(nèi)部會計質(zhì)量控制到內(nèi)部控制整體框架，再到現(xiàn)代審計中整合風險管理與公司治理的現(xiàn)代內(nèi)部控制，內(nèi)部審計始終關注內(nèi)部控制。有專家認為，今天的內(nèi)部控制從理論上講就應該以內(nèi)部控制為核心來構(gòu)建學術(shù)的框架體系。,適應現(xiàn)代內(nèi)部審計發(fā)展， 關注控制、風險管理與治理程序,中國內(nèi)部審計協(xié)會易仁萍,8