现代内部审计——十大理念
内部审计人员应坚持的10条核心原则
内部审计人员应坚持的10条核心原则“聪明人有计划；智者自有原则。
”--拉赫利·法鲁克(Raheel Farooq) 在21世纪，内部审计的世界可能令人振奋、让人满意，也可能使人伤透脑筋、充满刺激，有时甚至是让人感到非常可怕。
当今组织所面临的挑战，使得提供独立确认以提高组织价值活动变得毫无意义。
往事不堪回首，当我还是佐治亚州信托公司(Trust Company of Georgia)的一名初级审计师的时候，我简直不敢想象我们这个行业在这40多年来会发生这么巨大的变化。
今天的初级审计师利用新技术在几分钟内可以检查大量的数据，而这在40多年前需要几天甚至几周的时间。
今天的内部审计人员，可以深入理解和评估组织文化，并处理有关数据伦理、数据隐私和数据保护等严肃问题。
站在今天的时间节点上，展望未来的40年，等待着内部审计人员的，将会是哪些翻天覆地的变化呢，我无法预测，只能说变化一定会发生。
让我们够驾驭未来变化的基础，是《国际内部审计专业实务框架》，特别是内部审计专业实务的核心原则。
无论哪些变化会影响我们这个行业，我们都必须坚持这些原则。
最近出版的IIA实务指南《展示内部审计专业实务的核心原则》，为我们在职业生涯的各个方面拥抱和展示这些核心原则提供了很好的指导。
此外，该指南还为首席审计执行官们(CAEs)针对其审计团队是否满足这些核心原则量身定做了驱动因素和关键指标。
虽然我这篇博文无法更深更细地展示这一实务指南，但我尽可能地说明这些核心原则是如何驱动我们的工作的。
本文介绍1-5条核心原则，后续文章中我还将介绍6-10条。
核心原则1：彰显诚信。
《实务指南》指出，诚信是IIA《职业道德规范》中其他原则的基础，我经常说，职业道德是伟大的内部审计师的重要标准。
指南也很好地说明了这一点：“正直意味着做正确的事情，提供诚实、客观的确认和咨询服务，即使这样做会让人感到不舒服，但这样可能更容易避免问题。
”毕竟，正如著名作家阿德赫什•辛格(Awdhesh Singh)所说的，“原则的意义不在于平常时期，而在于困难时期。
现代内部审计——十大理念33页PPT
46、我们若已接受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特
现代内部审计——十大理念
26、机遇对于有准备的头脑有特Fra bibliotek的 亲和力 。 27、自信是人格的核心。
28、目标的坚定是性格中最必要的力 量泉源 之一， 也是成 功的利 器之一 。没有 它，天 才也会 在矛盾 无定的 迷径中 ，徒劳 无功。- -查士 德斐尔 爵士。 29、困难就是机遇。--温斯顿．丘吉 尔。 30、我奋斗，所以我快乐。--格林斯 潘。
现代内部审计的十大理念..共44页
66、节制使快乐增加并使享受加强。 ——德 谟克利 特 67、今天应做的事没有做，明天，以及整个命运 的，只 是一瞬 之间。 ——歌 德 69、懒人无法享受休息之乐。——拉布 克 70、浪费时间是一桩大罪过。——卢梭
现代内部审计的十大理念..
11、获得的成功越大，就越令人高兴 。野心 是使人 勤奋的 原因， 节制使 人枯萎 。 12、不问收获，只问耕耘。如同种树 ，先有 根茎， 再有枝 叶，尔 后花实 ，好好 劳动， 不要想 太多， 那样只 会使人 胆孝懒 惰，因 为不实 践，甚 至不接 触社会 ，难道 你是野 人。(名 言网) 13、不怕，不悔(虽然只有四个字，但 常看常 新。 14、我在心里默默地为每一个人祝福 。我爱 自己， 我用清 洁与节 制来珍 惜我的 身体， 我用智 慧和知 识充实 我的头 脑。 15、这世上的一切都借希望而完成。 农夫不 会播下 一粒玉 米，如 果他不 曾希望 它长成 种籽； 单身汉 不会娶 妻，如 果他不 曾希望 有小孩 ；商人 或手艺 人不会 工作， 如果他 不曾希 望因此 而有收 益。-- 马钉路 德。
新时代内部审计新思路
新时代内部审计新思路随着新时代的到来，内部审计也需要跟随时代的变化而发展新的思路。
传统的内部审计主要关注企业的财务风险和合规性，但是在当今的复杂和多变的商业环境中，企业面临的风险已经不再局限于财务方面。
内部审计需要转变思路，从单一的财务风险管理转向综合风险管理，以更好地帮助企业管理各种风险。
内部审计需要更加关注企业的战略风险。
随着全球化和技术进步的推动，企业面临的战略风险越来越多样化和复杂化。
内部审计应该与企业的战略规划部门密切合作，了解企业的战略目标和风险。
基于这些信息，内部审计可以制定相应的审计计划，帮助企业识别和管理战略风险。
内部审计可以审查企业的市场竞争策略和市场环境变化对企业的影响，提出建议和措施来优化企业的战略决策。
内部审计也应该关注企业的运营风险。
企业的运营风险包括供应链风险、生产风险、质量风险等。
内部审计可以通过审查企业的运营流程、内部控制和风险管理机制，帮助企业发现和解决潜在的运营风险。
内部审计可以审查企业的供应链合作伙伴，评估其供应能力和风险管理能力，提出相应的改进建议。
内部审计也可以审查企业的生产过程和质量控制体系，确保企业的产品质量和运营效率。
内部审计还应该关注企业的信息技术风险。
随着信息技术的快速发展和广泛应用，企业面临的信息安全风险越来越大。
内部审计应该审查企业的信息技术系统、网络安全和数据保护措施，评估其风险程度和防护能力。
内部审计也可以审查企业的信息技术战略和规划，提出相应的改进建议。
内部审计可以检查企业的网络安全控制措施和数据备份措施，确保企业的信息资产得到有效保护。
内部审计还应该关注企业的环境和社会责任风险。
在新时代，企业不仅需要关注经济效益，还需要承担社会和环境责任。
内部审计可以审查企业的环境保护措施、员工福利和社会责任履行情况，评估其风险水平和改善措施。
内部审计可以审查企业的碳排放管理和能源消耗情况，提出相应的减排和节能建议。
内部审计也可以审查企业的员工培训和福利制度，确保员工的权益得到保障。
现代内部审计——十大理念
1内部审计的定义
内容
2现阶段内部审计干什么？ 3现代内部审计十大理念
4 总结启示
定义
（一）国内的看法
《审计署关于内部审计工作的 规定》第二条规定：内部审计 是独立监督和评价本单位及所 属单位财政收支、财务收支、 经济活动的真实、合法和效益 的行为，以促进加强经济管理 和实现经济目标。
现阶段内部审 计干什么？
1．对本单位及所属单位（含占控股地位或者主导地位的单位 ，下同）的财政收支、财务收支及其有关的经济活动进行审计 ；
2．对本单位及所属单位预算内、预算外资金的管理和使用 情况进行审计
3．对本单位内设机构及所属单位领导人员的任期经济责任 进行审计； 4．对本单位及所属单位固定资产投资项目进行审计； 5．对本单位及所属单位内部控制制度的健全性和有效性以 及风险管理进行评审；
确认和咨询是内部审计的两 大服务领域。
确认和咨询两类职能的确立，是内部审计对组织和环境要求 的主动响应，而咨询职能的独立尝试为内部审计人员创造一 个新的顾问或参谋角色。
6．对本单位及所属单位经济管理和效益情况进行审计； 7．法律、法规规定和本单位主要负责人或者权力机构要求 办理的其他审计事项
现代内部审计 十大理念
审计的本质在于受托责任，内 部审计是确保受托责任履行的 控制机制。
Frink和Klimoski(2019)认为，“受托责任是将各种社 会系统联系起来的粘合剂”。内部审计和外部审计都 属确保受托责任有效履行的机制之列，在维持社会系 统的正常运行方面扮演重要角色。
内部审计是透视公司的窗口，是公 司治理的守门员，是组织治理主体 可依赖的、极具价值的资源。
IIA对内部审计的新定义：内部审计是一种独立、客观 的确认和咨询活动，旨在增加价值和改善组织的运营。 它通过应用系统的、规范的方法，评价并改善风险管理 、控制和治理过程的效果，帮助组织实现其目标。 由此，内部审计显现出与众不同的特性：有利的组织地 位和广泛的职能领域。 IIA认为，董事会，管理层，外部审计，内部审计是组 织治理体系的四大"基本主体"，有效的治理建立在四者 的协同之上。 内部审计在治理中的作用：一是，独立、客观地评价 组织结构的适当性及具体治理活动运行的有效性；二是 ，充当变革的倡导者，提出或倡导改进措施，以改善组 织治理结构及治理实务。
新时代内部审计新思路
新时代内部审计新思路随着社会的快速发展和经济的迅猛增长，内部审计在企业管理中的作用越来越重要。
内部审计是管理层对公司内部财务和业务风险进行评估、控制并提供合理保障的重要手段。
在新时代下，为了适应复杂多变的市场环境，内部审计需要不断探索新思路，不断改进工作方法，适应复杂、多元化和高速发展的市场环境。
一是加强风险管理。
随着社会各种因素的不断变化，企业发展面临的风险也在不断增加。
同时，风险对企业的影响也变得越来越重大。
因此，内部审计团队需要加强对风险的理解和研究，及时发现潜在的风险，防范企业发展中可能面临的各种风险。
二是提升质量意识。
内部审计是企业内部的一个质量管理体系，关乎企业发展的长期利益和生存能力。
要提升内部审计的质量水平，需要时刻保持审计人员的质量意识，提高审计人员的专业素养，密切关注市场风险，加强对审计规范的自我检查和提高。
三是借助技术手段。
现代科技的快速发展和普及，对企业管理提出了更高的要求。
内部审计也需要借助先进的技术手段，如数据分析、云计算等，优化审计工作流程，提高工作效率和精度。
同时，也需要加强对新技术的理解和应用，全面提升内部审计的工作水平和质量。
四是强化人才培养。
内部审计人员是内部审计工作的重要组成部分，需要不断学习和提升自己的知识和技能。
企业需要加强内部审计人才的培养和选拔，建立良好的人才梯队，提高内部审计人员的素质和能力水平。
五是注重与外部合作。
随着市场竞争的加剧和全球化的趋势，内部审计需要更加注重与外部合作。
与外部专业机构或其他企业进行交流，分享彼此的经验和技术，共同推动行业的健康发展。
同时，也需要严格掌握保密原则，确保内部审计信息的保密性和稳定性。
总之，新时代下企业内部审计需要不断适应、创新，不断探索新方法、新理念，通过切实有效的工作，为企业发展提供坚实的基础和保障。
新时代背景下内部审计的新观念、新思想
经济越发展，会计越重要；而社会越发展，审计就越重要。
当前我国已经进入社会、经济发展的关键期，此阶段审计效用的发挥尤为关键。
本文就新时代背景下内部审计的新观念、新思想展开探讨。
一、内部审计新观念、新思想的重要性公司内部审计新观念、新思想不仅是公司适应外部环境的需要，也是公司自我完善，自我可持续发展的客观需要。
内部审计新观念、新思想对公司发展具有重大意义。
第一，领导重视。
内部审计新观念、新思想会促进公司领导层借鉴西方现代内部审计的最新理念和方式、构建完善的职能部门，采用各种方法、手段对审计人员、领导层、管理层、甚至基层员工进行教育培训，以提升其对内部审计的全新认知；第二，审计人员更加专业化、职业化。
审计人员会在最先进的理念、思想引领下采用各种审计方法和手段，在各个领域协助公司进行公司治理、内部控制和风险管理，充当好领导层、管理层的参谋和助手，从而让公司拥有一个完善的法人治理结构，人性化的内部控制、有效的风险应对机制。
第三，统一认识，精诚合作。
内部审计的新观念、新思想会让全体员工对内部审计有一个彻底、圆满的了解和认知，会引导全体员工、帮助全体员工止恶扬善，会让审计人员谦虚低调，避免高高在上，会让全体员工接纳审计、欢迎审计，会让审计人员、领导层、管理层、基层员工统一认识，精诚合作，会给全体员工带来更多的好处和利益，会给公司创造更大的价值。
二、与时俱进 树立内部审计新观念、新思想（一）内部审计的本质： 止恶扬善公司由全体员工组成，员工的意念、语言、行为从善恶来看，既有善的，又有恶的。
人是利益动物，有其贪婪的一面，有的人会有舞弊的想法和行为，有的人会有懒惰的想法和行为，若公司对人的贪婪、愚痴等不加以管理与控制，长期下去，有的人甚至会走向犯罪的道路，也会导致组织战略目标难以实现，财务和运营信息的可靠性和完整性无法得到保证，运营和程序的效率和效果就会大打折扣，公司资产无法保证安全，法律、法规、政策、程序及合同就无法遵循，既害了员工，也害了公司。
新时代内部审计新思路
新时代内部审计新思路随着时代的发展，企业内部审计也面临着新的挑战和变革。
传统的内部审计的主要任务是检查企业的财务状况和业务流程是否合规，以及是否存在违规行为和风险。
随着企业经营环境的变化，内部审计需要采取新的思路和方法来应对新的挑战。
内部审计需要更加关注企业的整体风险管理。
传统的内部审计主要关注企业内部的财务风险和业务流程风险，忽视了外部环境的风险对企业的影响。
新时代的内部审计需要将外部环境的风险考虑进来，帮助企业建立完善的风险管理体系，及时发现和应对各种风险。
内部审计需要更加注重对企业治理结构的审计。
传统的内部审计主要关注企业内部的财务状况和业务流程是否合规，忽视了企业治理结构对企业运行的重要性。
新时代的内部审计应该关注企业治理结构的有效性和透明度，帮助企业建立健康的治理结构，提高企业的运行效率和竞争力。
内部审计需要更加强调数据分析的应用。
随着大数据和人工智能技术的发展，企业的数据规模和复杂度不断增加。
传统的内部审计主要依靠人工审计，容易出现遗漏和错误。
新时代的内部审计需要引入数据分析技术，提高审计效率和准确性，及时发现潜在的风险和问题。
内部审计需要更加注重专业素养和团队建设。
随着企业经营环境的变化和新技术的应用，内部审计人员需要具备更广泛的知识和技能。
新时代的内部审计需要培养专业素养高、技术水平强的审计人员，同时注重团队合作和知识共享，以应对不断变化的挑战。
新时代的内部审计需要采取新的思路和方法来适应变化的环境。
内部审计需要更加关注企业的整体风险管理，注重对企业治理结构的审计，强调数据分析的应用，并加强专业素养和团队建设。
只有不断创新和进步，才能适应新时代的要求，发挥内部审计在企业管理中的重要作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理是内部控制的延伸，内 部审计是风险管理的确认者、是 对风险管理的再管理。
内部审计人员是风险管理潜在的重要利益相关人和参与 者。 全球范围内经营风险不断加剧，内部审计和风险管理在 这种加剧中共同发展。风险管理日益成为组织治理和管理 的重要组成部分，新的内部审计范式——风险导向内部审 计应运而生，对内部审计实务产生持续性影响。 风险管理对内部审计过程也产生了深刻影响。“在单项 审计层面，风险影响审计计划、审计测试及审计结果的报 告” ，“年度审计计划也要考虑最高层的战略风险，首席 审计官对当前的风险进行分析，以使其审计计划与企业的 经营计划一致”。 需要明确的是，内部审计不是风险管理的设计者和实施 者。内部审计只是对风险管理过程进行确认和评价，其职 责实际上是对风险管理的再管理。即使时下已颇为流行的 所谓内部审计评价充当风险管理的“第三道防线”之说， 其职责仍是评价其有效性和提出改进建议。
6．对本单位及所属单位经济管理和效益情况进行审计； 7．法律、法规规定和本单位主要负责人或者权力机构要求 办理的其他审计事项 无忧PPT整理发布
5
现代内部审计 十大理念
审计的本质在于受托责任，内 部审计是确保受托责任履行的 控制机制。
无忧PPT整理发布
7
Frink和Klimoski(2004)认为，“受托责任是将各种社 会系统联系起来的粘合剂”。内部审计和外部审计都 属确保受托责任有效履行的机制之列，在维持社会系 统的正常运行方面扮演重要角色。 作为审计分支之一的内部审计，从诞生的那刻起就 天然地与受托责任联系在一起，并成为一种确保受托 责任履行的控制机制。 现代企业组织中，管理层级制度的存在和日益复杂 导致了现代受托责任的复杂性：一是内部层级复杂化 使得各层次的受托责任关系日趋繁复；二是内部契约 功能的复杂化使得受托责任内容的复杂化。这种复杂 化的过程不仅推动着受托财务责任向受托管理责任的 发展，而且更推动着内部审计从单一的财务领域向企 业组织活动的各个领域渗透。不管内部审计在组织哪 一层级、哪些领域发挥作用，内部审计作为确保受托 无忧PPT整理发布 责任履行的一种控制机制得到了充分发展。
3
现阶段内部审 计干什么？
1．对本单位及所属单位（含占控股地位或者主导地位的单位 ，下同）的财政收支、财务收支及其有关的经济活动进行审计 ； 2．对本单位及所属单位预算内、预算外资金的管理和使用 情况进行审计 3．对本单位内设机构及所属单位领导人员的任期经济责任 进行审计； 4．对本单位及所属单位固定资产投资项目进行审计； 5．对本单位及所属单位内部控制制度的健全性和有效性以 及风险管理进行评审；
内部审计是透视公司的窗口，是公 司治理的守门员，是组织治理主体 可依赖的、极具价值的资源。
IIA对内部审计的新定义：内部审计是一种独立、客观 的确认和咨询活动，旨在增加价值和改善组织的运营。 它通过应用系统的、规范的方法，评价并改善风险管理 、控制和治理过程的效果，帮助组织实现其目标。 由此，内部审计显现出与众不同的特性：有利的组织地 位和广泛的职能领域。 IIA认为，董事会，管理层，外部审计，内部审计是组 织治理体系的四大"基本主体"，有效的治理建立在四者 的协同之上。 内部审计在治理中的作用：一是，独立、客观地评价 组织结构的适当性及具体治理活动运行的有效性；二是 ，充当变革的倡导者，提出或倡导改进措施，以改善组 织治理结构及治理实务。
确认和咨询是内部审计的两 大服务领域。
内部审计与内部控制是受托责任的 孪生兄弟，控制评价是内部审计的 执业秘诀。
无忧PPT整理发布
内部审计学者布林克说，自有人类历史以来就有内部审 计，因为自有人类历史以来就有内部控制。 组织内部受托责任的产生，导致内部控制产生，而内部 审计作为保证受托责任履行的一种控制机制，首先需要保 证和评价的就是内部控制的有效性。因此，内部审计与内 部控制是受托责任的孪生兄弟，他们的发展历史是一部互 为见证的历史。内部审计是内部控制系统的一部分， 又 是控制的确认者。 无论学者之言，或是实务之鉴，内部审计职业的“根” 都在于内部控制审计。 “从概念的观点看内部控制可能是不变的，但对它的理 解是不断发展的”(Root，2004)。就内部审计人员而言， 一是应深知其关注的内部控制并非仅仅是内部会计控制， 管理层和内部审计人员所关心的是广义控制。二是对内部 控制的理解应与特定的社会及组织文化相联系。三是层出 无忧PPT整理发布 不穷的内部控制评价技术并不等于内部控制本身，譬如控 制自我评估就是其代表之一。
1内部审计的定义
2现阶段内部审计干什么？
内容
3现代内部审计十大理念
4 总结启示
ቤተ መጻሕፍቲ ባይዱ无忧PPT整理发布
1
定义
（一）国内的看法
《审计署关于内部审计工作的 规定》第二条规定：内部审计 是独立监督和评价本单位及所 属单位财政收支、财务收支、 经济活动的真实、合法和效益 的行为，以促进加强经济管理 和实现经济目标。 《内部审计基本准则》：“ 内部审计，是指组织内部的一 种独立客观的监督和评价活动 ，它通过审查和评价经营活动 及内部控制的适当性、合法性 和有效性来促进组织目标的实 现
（一）国外的看法
内部审计是一种独立、客观的确认 和咨询活动，旨在增加价值和改善 组织的运营。它通过应用系统的、 规范的方法，评价并改善风险管理 、控制和治理过程的效果，帮助组 织实现其目标。 增加价值——内部审计师在提供确 认和咨询服务的过程中，通过以下 方式来增加价值：改进实现组织目 标的机会，确认运营的改进，和／ 或者降低风险。 确认服务——一种为了对组织的风 险管理、控制或治理过程进行独立 评价而客观地审查证据的行为。例 如，对财务、绩效、合规性、系统 安全和应尽责任的审查等。 咨询服务——提供建议以及相关的 客户服务活动，这种服务的性质与 范围是与客户协商确定的，目的是 在内部审计师不承担管理层职责的 前提下，增加价值并改进组织的治 无忧PPT整理发布 理、风险管理以及控制过程，例如 顾问、建议、协调、培训等