如何建立有效的內部審計職能(ppt)


如何建立有效的內部審計職能
關于普華永道
關于普華永道的全球風險管理服務
培訓目的
培訓內容


為成功打下戰(zhàn)略基礎
不斷變化的環(huán)境
對內審部門的期望差異
內部審計的環(huán)境變化
內部審計的價值驅動
風險管理和控制
內部控制的效率和效果
法律法規(guī)及公司政策的合規(guī)性
薩本斯－奧克斯利法案準備階段的測試和每年的持續(xù)測試
對緊急事件的處理能力
公司對內審投入的回報
在公司范圍內提高風險和控制的意識
成為業(yè)務部門的好伙伴并協(xié)助解決問題
培育管理層的人選和作為員工職業(yè)發(fā)展的一部分
通過與外部審計公司的合作使審計成本更加有效
消除期望差異
我們的內部審計部門是否擁有實現(xiàn)目標價值的審計技術?
我們的內部審計人員需要什么樣的培訓和方法以創(chuàng)造目標價值?
我們是否期望內部審計部門成為培育組織管理人才的搖籃?
如何衡量內部審計的成果?
我們是否采用外包或合作的方法以實現(xiàn)我們的目標?

內部審計演進模型

普華永道的內部審計模型
如何達到“世界水平”？
戰(zhàn)略計劃應考慮哪些內容



企業(yè)全面風險評估（EWRM）
企業(yè)全面風險評估的是采用綜合的、系統(tǒng)化的風險框架，建立企業(yè)全面風險因素匯總。其核心，是識別、評估、規(guī)避和量化風險；這些風險貫穿整個企業(yè)，是在管理人員、業(yè)務流程、技術和外部事件中所固有的。

依賴于一種企業(yè)文化，該文化認可風險并鼓勵積極的思維過程。
量化風險所帶來的正面的機會，并量化可能導致的損失。
系統(tǒng)化地考慮日常業(yè)務活動中的風險。
是完整的戰(zhàn)略計劃中不可缺少的一部分。
對于業(yè)務環(huán)境變化所導致的影響，進行持續(xù)的評估。


內部審計職能在風險評估過程中的作用
由于各個企業(yè)業(yè)務需求和與內審相關聯(lián)的各方的需求的不同，內部審計在風險管理活動中所扮演的角色有很大的不同。通常內審所扮演的角色取決于企業(yè)的風險管理結構，主要包括：
依據(jù)風險評估的結果制定內部審計戰(zhàn)略、年度及執(zhí)行計劃。
內審部門主持風險評估過程，并與管理層協(xié)同進行風險評估。
向利益相關方提供關于風險管理的有建設性的意見。
審閱風險管理的實務操作，確定控制措施的有效性。
向管理層和內部審計委員會就企業(yè)風險管理過程的充分性提供保證

內部審計在風險評估過程中的作用
（接上頁）
針對“關鍵風險”，建立專職的內審小組。
是企業(yè)的風險/控制自我評估的倡導者和主持者。
輔導業(yè)務部門進行風險評估。
舉辦風險管理研討會。
相管理層通報最新的風險評估/管理方面的發(fā)展動態(tài)。

風險評估的主要步驟： 
確定主要目標、業(yè)務單位和主要業(yè)務流程
確定與業(yè)務目標、業(yè)務單位和主要業(yè)務流程相關的關鍵業(yè)務風險
評估發(fā)生的可能性和影響
現(xiàn)有的控制和流程對風險的影響
記錄風險評估的結果
 

風險管理結構的類型：
集中化的風險管理職能
由集中化的風險管理職能來設定風險政策、建立風險的通用語言并匯集全企業(yè)的風險敞口。其目標是實現(xiàn)從企業(yè)整體的角度看待風險。風險和控制是業(yè)務單位的直接責任。
 風險委員會
風險委員會的代表來自于內部審計、資金管理、計劃等方面。風險委員會的工作是設定風險政策并分別從全企業(yè)、業(yè)務種類和業(yè)務流程的角度審視風險。
 傳統(tǒng)的職能結構 
采用傳統(tǒng)的組織結構，即法律合規(guī)、各部門負責人和內部審計與經營管理層共同攜手工作，對于企業(yè)的風險提出意見。





年度計劃
年度計劃是一個精確的統(tǒng)籌安排，以平衡時間范圍、可用資源和已承諾的工作量?？梢钥醋魇且粋€宏觀的計劃，以明確內審部門在未來的年度中計劃審核的流程。其內容主要基于：
經管理層認可和董事會批準的風險評估結果；如果尚未實施風險評估，內審則應首先實施風險評估，并與業(yè)務管理層討論確認評估的結果，參見上述風險評估部分。
與管理層的持續(xù)聯(lián)絡，以確保及時發(fā)現(xiàn)新的風險領域，并確保審核工作能夠在最有利的時間得以實施。
對于各個關鍵的風險領域所實施的有效監(jiān)控，在各個類型的審核活動中所分配的資源。
與企業(yè)中參與風險管理和控制的各個內部和外部的職能保持有效聯(lián)絡，以確保在時間和成本上的效率性。
企業(yè)經營行為的改變，例如并購、變賣處理、新的系統(tǒng)和流程等。

 執(zhí)行計劃
內部審計執(zhí)行計劃主要包括在未來季度內需要完成的項目的排期。其通常以簡要的書面形式記錄以下內容：

項目時間安排表；
項目目標；
審計小組成員/資源；
預計分配的工作天數(shù)；
預計的豈止日期；

 執(zhí)行計劃
 編制執(zhí)行計劃的過程中應考慮：

員工發(fā)展和培訓，包括在部門內和企業(yè)中的職業(yè)進步；
業(yè)績考核，“平衡計分卡”；
各種可選用的審計方法和工具，例如：內控自我評估，調查問卷等；
內部審計資源，所需內部審計人員的數(shù)量、技能、知識和經驗等；
可能的風險；
相關經營管理層是否有時間配合；
戰(zhàn)術實施階段
制定當年和長期的預算
根據(jù)審計計劃，編制審計部門的預算
預算應包括正常的、計劃內的審計項目，還應考慮可能發(fā)生的臨時的、特殊的審計項目
預算中還應考慮相應的員工培訓及發(fā)展計劃
戰(zhàn)術實施階段
盡早開展現(xiàn)場工作
并非應該等到所有的基礎設施和人員全部到位才能開展現(xiàn)場工作
比較理想的情況是在內審部門宣布成立的100天內應該對3－5個高風險領域展開審計工作
可借助于外部力量的協(xié)助，好處是：
可以利用外部專家的力量完成高風險領域的審計
可以接觸先進的工具和方法
實現(xiàn)知識轉移，加速內部員工的成長

戰(zhàn)術實施階段
確認所需的技能
許多公司往往更多地關注內審隊伍的人數(shù)，而忽略了內審隊伍的技能搭配
在第二步中，對內審職能任務和角色的確定將決定內審人員應具有的技能
審計技術
行業(yè)知識
項目管理技巧
交流能力等
某些特殊的審計技能采取外包的方式可以達到效率與效果的最大化

內部審計的運作模式
戰(zhàn)術實施階段
開發(fā)或取得所需的基本框架、方法和技術
風險評估的方法
審計計劃程序，審計文檔記錄審核程序和工具
審計最佳實務的整合
內審項目實施計劃
質量控制
審計發(fā)現(xiàn)的跟蹤、解決和溝通程序
人力資源管理




審計管理軟件 TEAMMATE
審計管理軟件演示－TEAMMATE
TeamMate流覽器
如何編寫審計工作底稿
3 種方法
直接
新增
既存
如何記錄審計發(fā)現(xiàn)(結果)
如何審閱審計工作底稿
生成審計報告
傳送至 TeamCentral
TeamStores -審閱者
如何拷貝“檢查清單”
如何建立新的項目
使用 Library 及 TeamStore
戰(zhàn)術實施階段

審計計劃和審計結果是怎樣與管理層溝通的
向審計委員會的溝通和匯報
將審計發(fā)現(xiàn)與被審單位進行溝通
離開被審單位前，將最終審計報告的出具時間告知被審單位
審計報告中將會用到的審計評級或其他標準的溝通
審計項目中的進程報告、審計建議等的使用
與外部審計師的溝通
審計部門內的溝通
戰(zhàn)術實施階段
績效評估
績效評估的目的是總結審計部門的工作是否與公司管理層以及董事會、審計委員會的期望是一致的
廣泛采用的方法是“平衡計分卡”

被審單位滿意度
審計質量和效率
員工滿意度
創(chuàng)新和學習

I. 被審單位滿意度：
目標： 
滿足管理層和審計委員會的要求和期望；
實施價值增值的審計；
完成審計委員會認可的審計計劃；
實現(xiàn)管理層的特殊審計要求。
 績效指標： 
在高風險領域所花費的審計時間（占總的審計小時的％）；
與管理層討論業(yè)務風險/控制，所進行的聯(lián)絡、會議、電話溝通的次數(shù)；
滿意度調查問卷中反映的管理層總的滿意度打分；
出具報告和被審單位的調查問卷的時間；

I. 被審單位滿意度：
 衡量的方法： 
管理層滿意度問卷；
審計委員會滿意度問卷；
被審計方滿意度問卷；
統(tǒng)計對于內部審計的投訴數(shù)量；
與審計計劃相對照；
跟蹤與高級管理層討論業(yè)務目標和風險的會議次數(shù)；

I. 被審單位滿意度：
 衡量的方法(續(xù)）： 
統(tǒng)計落實的建議的數(shù)量；
量化未來可節(jié)約的成本金額，或量化通過實施審計建議而獲得的額外收益的金額；
統(tǒng)計出具審計報告所需的平均時間長度； 
統(tǒng)計所收到和完成的特殊審計要求的數(shù)量；

II. 審計質量和效率
目標： 
關注管理層和內審部門認為的高價值活動；
審計的實施基于一個全面的、戰(zhàn)略的風險評估程序（靈活的、具有針對性的審計程序）；
在預算內完成審計（整體地降低審計成本和時間）；
對于每項審計中的關鍵審計活動實施質量控制措施（即及時的計劃和通知被審部門、審計事項由充分的審計證據(jù)的支持、建議的落實等）；
在部門的各項工作中，充分、有效地使用技術工具；
報告出具的時間；
審計的實施符合內部/外部的質量標準； 

II. 審計質量和效率
績效指標： 
效率指數(shù)（通過對比實際的審計結果與預計的目標來衡量）；
完成審計實際成本占預算成本的％；
內部審計的計劃、實施和報告與外部審計的結合程度；
數(shù)據(jù)提取和分析技術對于審計項目的支持（例如，ACL，自行開發(fā)的程序等）
所發(fā)現(xiàn)并向企業(yè)進行推廣的最佳實務的數(shù)量； 

II. 審計質量和效率
衡量的方法： 
統(tǒng)計在高價值領域所花費的審計時間的%；
評價所發(fā)現(xiàn)的審計事項的重要程度；
對比目前與從前的平均審計小時數(shù)；
使用被審單位滿意度調查問卷；
與外部的內審職能進行比照；
評價在部門范圍內使用審計技術工具的情況，包括全球電子化溝通系統(tǒng)、電子工作底稿、其他數(shù)據(jù)提取和分析軟件；
統(tǒng)計人員的利用率；
評價質量保證審核的結果； 
 

III. 員工滿意度
目標：
在員工之間均衡地分配工作量；
提升團隊的凝聚力；
通過內審促進員工的進步；
提高員工的士氣；
提供職業(yè)的指導和咨詢；
 

 
III. 員工滿意度
績效指標：
員工的流動率；
員工的工作時間中與個人發(fā)展計劃相關的時間％；
員工滿意度問卷調查的分數(shù)；
內審部門職位空缺的總天數(shù)；

III. 員工滿意度
 衡量的方法： 
統(tǒng)計員工利用率（用在審計項目上的時間％，加班時間數(shù)）；
統(tǒng)計出差工作天數(shù)的％；
審計小組對項目的評估；
監(jiān)控/指導過程中得到的反饋；
員工工資與最新薪資調查結果的對照；
內審轉入和轉出，來自/去其他部門的人員數(shù)量；
目前關鍵領導崗位中曾經在內審部門中工作過的人數(shù)；
從事內審的平均時間長度；
員工問卷調查的結果；
 

IV.  創(chuàng)新和學習
 目標：
提高員工的專業(yè)技能/專業(yè)資格；
鼓勵內審部門內的創(chuàng)新實踐；
提高對于最佳實務和業(yè)務問題的了解/知識； 


IV.  創(chuàng)新和學習
 績效指標： 
所發(fā)現(xiàn)并向企業(yè)進行推廣的最佳實務的數(shù)量；
每個內審人員用于行業(yè)或其他專項培訓的小時數(shù)（例如：內部培訓、自學、內審協(xié)會舉辦的研討等）；
審計經驗的平均年數(shù)；
與專業(yè)機構的聯(lián)系度（例如：內部審計協(xié)會、注冊會計師協(xié)會等）；
理論的領先性（發(fā)表的文章和在內審行業(yè)會議上所作的演講）； 

IV.  創(chuàng)新和學習
 衡量的方法：
 
評價員工的專業(yè)資格（與審計相關的經驗、證書和教育經歷）；
統(tǒng)計實施的創(chuàng)新性改進建議的數(shù)量；
統(tǒng)計在內審部門內部共享的最佳實務的數(shù)量（在內聯(lián)網中公布的）；
統(tǒng)計在企業(yè)內廣泛溝通的最佳實務的數(shù)量；



如何建立有效的內部審計職能(ppt)