企业内部审计与风险控制
图解内部审计、内部控制、风险管理的关系
图解内部审计、内部控制、风险管理的关系内部审计、内部控制、风险管理之间到底是什么关系，通过几张图一探究竟。
一、目标导向一致：战略目标导向内审、内控、风控都是基于治理、监管等因素下的“产品“，继续追溯产生的动因，从内部角度分析，两权分立（所有权与经营权）是重要的因素之一，从外部角度分析，组织运营要满足法律法规遵循性的要求。
企业的组织层次可以分为管理层和控制层，管理层侧重运营执行，控制层侧重监督评价（分类纯属个人观点，值得商榷，因为管理本身的职责就有控制）。
内审、内控和风控对公司的运营就是一种制衡，对人的制衡，对事的制衡，对利益的制衡，制衡之外是对组织健康发展的一种促进。
公司存在的目的：生存、发展、获利。
公司要实现其目的，内审、内控、风控可以说是公司的”防火墙“、“保健医生”。
内审、内控、风控的落脚点要导向组织的战略目标、远景、规划，从近处说，要服务组织某阶段的发展目标（短期目标），从这个角度分析，三者目标导向是一致的。
二、内审、内控、风控的关系关系浅析：（1）、有交叉部分。
我中有你，你中有我。
主要表现在风险评价和评估。
三者都与风险、风险评估有关。
内部控制侧重公司层面与业务层面，而风险管理是内部控制的延伸和升华，关注风险与战略。
（2）、治理的三道防线。
内审对应审计部门，内控对应业务层与管理层（如财务部门），风控对应风控部门（如质量、安全）。
（3）、独立性的程度。
理想内审的独立性最高，对董事会负责。
其他的独立性相比而言较弱。
事前控制：防微杜渐事中控制：张弛有度事后控制：亡羊补牢三、内审、内控、风控的关注点四、内审、内控、风控的标准。
内部审计风险及防控措施
内部审计风险及防控措施内部审计是企业治理中重要的一环，其主要目的是评估和改善组织的风险管理、控制和治理过程。
然而，在进行内部审计的过程中，也存在着一定的风险。
本文将详细探讨内部审计的风险因素，并提出对应的防控措施，以帮助企业提升内部审计的质量和效果。
一、内部审计的风险因素1. 人员风险：内部审计工作需要具备专业知识和经验的人员，如果缺乏相关技能或者存在员工不诚信等问题，可能导致审计结果的失真或偏差。
2. 数据风险：审计过程中所依赖的数据，如财务报表、业务数据等，如果数据不准确、不完整或被篡改，会直接影响审计结论的准确性。
3. 邮件风险：内部审计涉及涉及到大量的文件、邮件等信息的获取和分析，这些信息如果被恶意窃取、篡改或泄露，将会对审计工作产生重大影响。
4. 业务风险：企业各个业务环节的复杂性和变动性可能导致内部审计难以全面把握，从而使风险无法得到合理评估和应对。
二、内部审计风险的防控措施为了有效应对内部审计的风险，企业应采取以下措施：1. 人员培训：加强内部审计人员的培训，提高专业知识和技能水平，确保他们能够胜任审计工作，并能够对企业的各个业务环节有全面了解。
2. 内部控制：建立并完善内部控制体系，确保业务流程的规范性和可追溯性，减少因人为原因导致的风险。
3. 数据保护：加强对数据的保护措施，包括加密、备份、权限管理等，以确保数据的完整性和安全性。
4. 审计工具：采用专业的审计工具来辅助审计工作，提高效率和准确性，同时也减少因人为因素导致的偏差。
5. 审计流程：制定严密的审计流程和标准，确保审计工作的一致性和可持续性，同时减少潜在风险的发生。
总结：内部审计风险是企业面临的一项重要挑战，但通过合理有效的防控措施，企业可以降低风险并提升内部审计的效果。
在人员培训、内部控制、数据保护、审计工具和审计流程等方面都需要进行全面考虑和落实。
只有通过不断的改进和优化，企业才能够在内部审计中发现和解决问题，提升治理和控制水平，实现长期稳定的发展。
内部审计风险及其控制
案例概述：某行政单位内部审计风险的具体表现和影响。
风险识别：该行政单位内部审计风险的类型和成因。
控制措施：针对该行政单位的内部审计风险，采取的防范和控制措施。
案例总结：从该行政单位的内部审计风险及防范措施中，我们可以得出哪些经验和教训。
结论与展望
结论总结
控制风险：指企业内部管理制度不健全或执行不力，导致企业资产流失、舞弊等风险。
检查风险：指审计人员在审计过程中未能发现财务报表中的错报或漏报，导致发表不恰当审计意见的风险。
道德风险：指审计人员因个人利益或其他因素，故意隐瞒或歪曲审计结果，给企业带来不良影响的风险。
内部审计风险的特征
隐蔽性：内部审计风险的隐蔽性较强，难以被及时发现和评估。
内部审计风险及其控制是企业管理的关键环节，需要引起高度重视。
通过建立完善的内部审计制度、提高审计人员素质等措施，可以有效降低审计风险。
企业应加强内部控制，提高风险管理水平，确保内部审计工作的顺利开展。
未来内部审计将更加注重信息化、数据化、智能化等方面的应用，提高审计效率和准确性。
未来展望
内部审计将更加注重风险预警和预防
控制措施：该企业采取的内部审计风险控制方法和手段
案例总结：该企业内部审计风险控制的效果和经验教训
案例二：某金融机构的内部审计风险及应对策略
案例背景：某金融机构在内部审计过程中发现的风险问题
应对策略：提出针对该金融机构内部审计风险的应对措施
风险评估：对该金融机构的风险进行量化和定性评估
风险识别：通过内部审计发现该金融机构存在的风险点
内部审计风险通常包括固有风险、控制风险和检查风险。固有风险是指被审计单位或事项本身所固有的不确定性因素；控制风险是指被审计单位内部控制制度不完善或执行不力，导致错漏报或舞弊行为发生的可能性；检查风险是指内部审计机构未能发现被审计单位或事项存在的问题或错漏，导致审计结论偏差的风险。
内部审计报告的风险识别与内部控制
内部审计报告的风险识别与内部控制导语：内部审计是一种组织内部对公司内部控制制度、财务信息及其传递机制的独立、客观的审查与评价活动。
内部审计报告的风险识别与内部控制是内部审计工作的重要环节，下面本文将从以下六个方面展开详细论述。
1. 风险识别的重要性风险识别是内部审计报告的核心内容之一，它通过对企业运营过程中的各项风险进行全面梳理和分析，帮助企业识别可能出现的问题和潜在风险，并提出相应的建议和改善措施。
风险识别的目的是为了保护企业的利益，提高企业的经营效益，防范并及时应对风险的发生。
2. 内部控制的概念与作用内部控制是指公司为实现预定目标而制定、实施的各种管理制度、工作程序和方法，通过内部控制能够保证公司的财务信息的准确性、完整性和可靠性，有效控制风险和错误的发生，提高公司管理效能和经营效益。
3. 内部审计在风险识别中的作用内部审计作为一种重要的内部监控机制，可以帮助企业识别和评估风险，评估内部控制制度的适应性和有效性。
通过对企业的经营活动、内部流程和制度进行全面梳理和检查，内部审计可以及时发现并纠正存在的问题和潜在的风险，减少企业的经营风险和财务损失。
4. 风险识别的方法与工具风险识别可以通过各种方法和工具进行，常见的方法包括风险矩阵法、风险评估法、风险矩阵与风险评估相结合法等。
风险识别的工具主要包括风险清单、工作程序手册、风险控制矩阵等。
企业可以根据实际情况选择合适的方法和工具进行风险识别。
5. 内部控制的评估与改进内部审计报告中的风险识别结果需要与内部控制的评估结果相结合，对企业的内部控制制度进行全面评估和改进。
评估和改进的过程需要明确风险的来源和影响，重新确立内部控制目标和方针，制定相应的控制措施和流程，并通过内部审计的持续监督和反馈，不断完善和改进内部控制制度。
6. 内部审计报告的风险识别与内部控制的应用内部审计报告中的风险识别结果和内部控制的评估结果，需要及时应用于企业的决策和管理过程中。
企业内部审计的风险及控制对策
企业内部审计的风险及控制对策作者：肖珊珊来源：《现代经济信息》 2018年第5期提高企业风险防范和抵抗能力是保障企业快速、稳定发展的有效方法。
企业的风险防范、抵御能力与内部审计工作有着密切的关系，企业可以通过提高内部审计质量来实现健康发展。
下面，先讲一讲企业内部审计的风险类型。
一、企业内部审计的风险类型企业想要防范、控制风险，就应先了解内部审计风险产生的原因，进而有针对性地制定风险防控策略。
目前，企业内部审计风险主要分为以下三种类型：第一，重大错报风险。
信息技术的发展促使内部审计工作开始由手工操作向信息自动化转变，在变换过程中容易产生错报、漏报等问题，以前纸质登记的信息容易辨认、不易更改，现在的存储介质易改动、不易察觉，增加了信息失真的风险。
经济业务流程发生重大缺陷、审计风险办法落后也可能增加错报的风险。
第二，道德风险。
经济活动流程存在缺陷，不能被及时发现和改善，容易产生浪费和舞弊的风险。
账户之间相连，交易类别之间相通，不能被及时发现和有效控制，容易导致效率低下、串通舞弊的风险。
不法分子利用病毒感染、黑客入侵等手段篡改、盗取、破坏企业数据库，干扰企业内部运营秩序，这种道德风险对开放性的互联网操作是很难避免的。
第三，固有风险。
它是由外在因素和客观条件影响内部审计工作所造成的风险，例如洪水、地震、雷电、火灾、台风等自然灾害，这种风险是不可避免的，给企业设备和系统设施带来的损害具有不确定性，有可能影响审计工作。
此外，系统瘫痪、机器故障、软件漏洞等客观因素也可能给内部审计带来风险。
企业改制、合并、重组等使内部审计内容变得复杂多样，增加了审计的难度和风险发生的概率。
且随着企业的不断壮大，审计工作也面临着越来越严格的要求，这对审计人员来说也是一种挑战，加大了企业内部审计的风险。
二、企业内部审计的风险控制对策1. 建立风险评价机制在企业内部建立完善的治理结构，可以有效地发现内部控制缺陷，并及时采取防范措施，对提高审计工作效率和减少风险的发生有重要意义。
风险控制与内部审计
风险控制与内部审计风险控制与内部审计是现代企业管理中不可或缺的两个重要环节，它们的存在和运行对公司的稳定发展和可持续经营起着关键作用。
本文将从风险控制和内部审计的定义与作用、风险控制与内部审计的关系以及有效实施风险控制与内部审计的方法等方面进行探讨。
一、风险控制与内部审计的定义与作用1. 风险控制的定义与作用风险控制是指企业管理中对风险进行识别、评估、监控和控制的一系列管理活动。
其目的是最大限度地减少或消除风险对企业发展造成的不利影响，从而保障企业的利益和长期发展。
风险控制的作用主要体现在以下几个方面：（1）保护企业资产和财产安全：通过对风险的识别和评估，及时采取相应的措施，保护企业的财产和资产免受潜在风险的侵害。
（2）维护企业形象和声誉：有效控制风险，可以减少企业因风险事件而受到的负面影响，维护企业的声誉和形象，增强市场信任度。
（3）提高经营效率和竞争力：通过风险控制的措施，企业可以减少资源浪费和效率低下的问题，提高经营效率和竞争力。
2. 内部审计的定义与作用内部审计是指由企业内部专业的审计机构或部门对企业的财务状况、内部控制体系以及执行情况进行全面、独立、客观的审查评估。
内部审计的目的是确保企业内部控制的有效性和规范性，并提供决策者所需的准确和可靠的信息。
内部审计的作用主要体现在以下几个方面：（1）保证企业内部控制的有效性：通过对内部控制体系的审查和评估，发现并及时修补存在的漏洞和弊端，保证企业风险控制的有效性。
（2）提供重要的管理决策依据：内部审计通过对企业的经营状况、财务数据和业务流程的审查，为企业管理层提供准确可靠的信息，帮助其做出正确的决策。
（3）预防和发现内部失职和欺诈行为：通过内部审计的监督和检查，发现和预防员工的失职行为和欺诈行为，维护企业的利益和声誉。
二、风险控制与内部审计的关系风险控制与内部审计是相互依存、密切关联的两个环节，二者之间存在着内在的联系和互相促进的关系。
1. 风险控制对内部审计的重要性风险控制是内部审计工作的基础和前提。
内部审计在企业治理、风险管理和内部控制中的作用
内部审计在企业治理、风险管理和内部控制中的作用内部审计在企业治理、风险管理和内部控制中的作用，不可忽视。
在现代企业管理中，内部审计既是一项独立的组织功能，又是一种有力的管理工具。
它帮助企业保持诚信、透明和高效，确保企业良好的运营状态。
本文将从企业治理、风险管理和内部控制三个方面，详细探讨内部审计的作用和意义。
希望能对读者加深对内部审计的认识，并为企业的发展提供有益的参考。
首先，内部审计对企业治理至关重要。
它通过对企业运营进行深入的、全面的审查，确保企业管理层的决策和行为符合相关法律法规和规范要求。
内部审计可以主动发现并纠正存在的问题，确保企业诚信经营。
同时，内部审计也可以提供有力的建议，以提高企业治理水平，促进企业的可持续发展。
其次，内部审计在风险管理中起到了重要的作用。
风险是企业运营过程中不可避免的存在，对风险的合理管理和控制可以减少企业面临的不确定性。
内部审计可以通过评估和监控企业运营中的各种风险，为企业管理层提供关键信息，帮助其制定有效的风险管理策略。
同时，内部审计还可以帮助企业发现潜在的风险隐患，并采取相应的措施来降低风险的发生概率和影响程度。
这有助于企业避免不必要的损失，并提高业绩和竞争力。
最后，内部审计对内部控制的有效性起到了至关重要的推动作用。
内部控制是企业管理的核心要素之一，其目的是保证企业资源的有效利用和风险的合理控制。
内部审计可以对企业内部控制的设计和执行进行全面的评估，及时发现和纠正内部控制存在的问题和不足。
内部审计可以检查企业内部的各项制度和流程，确保其科学合理、操作有效。
通过内部审计，企业可以加强内部控制，提高管理水平，保护资产安全，减少损失。
综上所述，内部审计在企业治理、风险管理和内部控制中发挥着重要的作用。
它帮助企业保持诚信透明的经营环境，有效管理和控制风险，提高内部控制的有效性。
企业应该重视并加强内部审计工作，建立健全的内部审计制度和流程，以提升企业管理水平，促进企业的持续健康发展。
公司内部审计及风险控制管理制度
公司内部审计及风险掌控管理制度一、总则为规范公司内部审计与风险掌控管理工作，提高公司运营和管理效率，保障公司的合规性和风险防控本领，订立本制度。
二、审计与风险掌控组织架构1. 审计与风险掌控部门公司设立审计与风险掌控部门，负责公司内部审计与风险掌控管理工作。
该部门由一名部门负责人和一支专业队伍构成，包含审计与风险掌控主管、风险管理专员等。
2. 审计委员会公司设立审计委员会，负责审计与风险掌控部门的监督和引导工作。
审计委员会由公司高级管理人员构成，由董事长担负主席，定期召开会议，对公司的审计与风险掌控工作进行评估和决策。
3. 风险管理委员会公司设立风险管理委员会，负责协调公司各部门的风险管理工作。
风险管理委员会由高级管理人员和各部门负责人构成，定期召开会议，研究和决策公司的风险管理策略和措施。
三、内部审计管理1. 内部审计职责内部审计部门负责对公司各项业务、财务、运营等方面的内部掌控制度进行审计，发现存在的问题和风险，并提出改进建议和措施。
内部审计工作须独立、客观、公正，保证审计成绩的可靠性。
2. 内部审计计划与执行内部审计部门应依据公司业务特点和风险情况，订立年度内部审计计划，并报备审计委员会审批。
内部审计计划应涵盖关键风险领域，确保全面掩盖审核范围。
内部审计工作应按计划执行，确保及时发现问题和风险。
3. 内部审计程序内部审计部门应依据内掌控度和相关法律法规，采取科学、有效的内部审计程序进行工作。
审计程序包含但不限于审查文件资料、核实业务记录、进行抽样调查、进行风险评估等。
4. 内部审计报告内部审计部门应依据审计结果，编制内部审计报告。
报告内容应包含审计发现的问题和风险、改进建议和措施等。
报告应及时提交给审计委员会，并抄送给公司高级管理人员和相关部门负责人。
四、风险掌控管理1. 风险防范意识公司各部门负责人应时刻保持风险防范意识，建立风险识别和防控机制，及时发现和解决潜在风险。
2. 风险评估与分类公司各部门应定期进行风险评估，将风险进行分类，并订立相应的风险掌控措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
确定审计重要性水平，评估审计风险
内部审计人员的检查风险与以下因素有关：
抽样审计方法的应用；
内部审计人员的专业胜任能力及职业道德水准； 内部审计人员所用审计方法的适当性及有效性；
确定审计重要性水平，评估审计风险
审计重要性水平对于审计实务的影响： 审计重要性水平的确定与审计计划阶段的工作开展； 审计重要性水平的确定与审计实施阶段的工作开展； 审计重要性水平的确定与审计报告阶段的工作开展；
课程切入案例
目前许多组织（包括国家机关与事业单位 等）均在按照中央要求进行小金库的专项
治理整顿工作，请问该项工作如何有效开
展？
主 要 内 容
■引言：解开你对内审的困惑
■内审程序与实用文书
■内审的技术方法与实战技巧 ■内部审计实务指导
■内部控制相关理论介绍
■控制环境 ■内部控制的实质——风险管理
2.资产报酬率
3.总资产报酬率
净利润/平均净资产*100%
净利润/平均总资产*100%
确定审计重要性水平，评估审计风险
确定审计重要性水平的方法：
利润法：适用于比较稳定、回报率较合理的企业 收入法：适用于微利企业和商业企业 资产法：适用于金融、保险或其他资产大而利润
小的企业
确定审计重要性水平，评估审计风险
重大差异或缺陷风险指被审计单位经营活 动及内部控制中存在重大差异或缺陷的可 能性； 检查风险指审计人员未能通过审计测试发 现重大差异或缺陷的可能性。
确定审计重要性水平，评估审计风险
内部审计人员应当合理运用专业判断，考虑下列事项，评估重大差异 或缺陷风险： 管理层的品德和能力； 管理层遭受的异常压力； 重要岗位人员的变动情况； 经营活动的复杂性； 影响被审计单位的环境因素； 容易受损失或被挪用的资产； 经营活动中运用估计和判断的程度； 内部控制设计及执行情况的预估；
拟订项目审计计划与审计方案时需要考虑的影响因素：
经营活动概况；
内部控制的设计及运行情况； 财务、会计资料； 重要的合同、协议及会议记录； 上次审计的结论、建议以及后续审计的执行情况； 上次外部审计的审计意见；
拟订项目审计计划与审计方案
案例讨论与分享：针对总经理离任审计拟
定一份项目审计计划与审计方案。
确定审计范围以及审计重点
比率指标 偿债能力比率 1.流动比率 2.速动比率 财务杠杆比率 1.负债比率 2.资本负债比率 3.利息保障系数 经营效率比率 1.存货周转率 2.应收帐款周转率 3.总资产周转率 获利能力比率 1.销售利润率 利润总额/营业收入*100% 销售成本/平均存货 营业收入/平均应收帐款 营业收入/平均总资产 负债总额/资产总额 资本额/负债总额 (税前利润+利息支出)/利息支出 流动资产/流动负债 速动资产/流动负债 计算公式 ① 年 年 ② 增 减 数 ③=②—① 说 明
培训：training
• training是改变员工技能与行为，如沟通
技巧、商务礼仪、团队建设。 • 要互动比例； • 要反复演练；
学习：Learning
• Learning是改变员工的态度与意愿， 如员工责任感、敬业度、成功学。
• 不过多讲解，员工自主学习的模式；
• 员工自我改进、自我感悟；
• 主管要以身作则，给员工表率作用；
提高企业的运作效率并增强其活动的附加值
内部审计与外部审计的比较
比较对象 选派指定 所需资格 独立性 权利 主要目的 工作范围的限制 报告责任 内部审计
作为内部员工，由 管理层选派指定 由管理层决定需要 仅独立于被审计的机构 只有作为内部职工的权利 由管理层决定，如防错 纠弊、效率考察等 由管理层决定 对审计委员会、董事会或其 他内部机构, 不具鉴证作用
■内部控制活动
■职业舞弊 ■内控的建立和执行 ■萨奥法案及公司治理
1、引言：解开你对内审的困惑
内部审计的概念
企业内部的一个独立机构。 内部审计的目的 通过检查、评估组织内部的各项活动，评估其效果和效率。进行原 因分析、提供咨询建议。
为什么要有内部审计 公司规模的日益扩大
机构和其业务的日益复杂 协助管理层更有效地履行其责任
程序改进
－确认 控制弱 点 －原因 －补救 措施
评估具体 程序内的 风险
评估具体 程序的有 效性及缺 陷
测试现有 的控制程 序
审计计划阶段
了解被审计单位
确定审计范围以及审计重点
确定审计重要性水平，评估审计风险 拟订项目审计计划与审计方案
了解被审计单位
股权结构与行业特征； 关联方关系及其交易； 主要会计政策与会计估计； 持续经营能力；
根据经营标准评价效率
识别并报告低效使用
2、内审程序与实用文书
内部审计过程简介
理解、分 析经营状 况
理解期望
确认相关 程序及风 险
分析相关 程序及风 险
汇报结果
跟 踪
企业整体经营风险分析
程序分析
程序测试
理解企 业经营 战 略， 目标
理解有 关业绩 衡量指 标
了解有 关程序
理解分析 相关经营 风险及内 部控制
柳传志与联想集团
确定审计重要性水平，评估审计风险
内部审计人员可以实施以下审计程序，以评估重大差异或 缺陷风险： 询问被审计单位相关人员及组织相关管理层； 查阅被审计单位的经营业务手册、内部控制手册等资料；
查阅被审计单位年度经营计划、财务预算等文件；
检查交易或事项的凭证和记录； 观察被审计单位经营活动及内部控制的执行情况； 选择若干交易进行测试。
实质性测试
实质性测试的目的； 实质性测试的方法； 实质性测试审计程序的设计以及审计程序的实施； 实质性测试与相关审计工作底稿的设计； 实质性测试过程中采用的主要审计方法及其操作 要点；
实质性测试
案例讨论与分享：资金业务实质性测试的目标是
什么？如何实施相关的实质性测试？
审计报告阶段
审计结果汇总与试算平衡 审计结果的沟通 审计报告
拟订项目审计计划与审计方案
项目审计计划的内容：
审计目的和审计范围；
重要性和审计风险的评估；
审计小组构成和审计时间的分配；
目审计计划与审计方案
审计方案的内容：
具体审计目的；
具体审计方法和程序； 预定的执行人及执行日期；
拟订项目审计计划与审计方案
外部审计
作为外部聘请的专业人员，
由股东大会选派指定 由注册会计师协会及其
他资格认定机构确定 既独立于委托人, 又独立 于被审计机构 由相关法律规定 对财务报表发表真实公 允的审计意见 不受任何限制 对董事会或股东大会报告,
所出具报告具有鉴证作用
内部审计在现代企业中的角色和职能
内部审计员是简单的审计人员吗?
审计实施阶段
符合性测试 实质性测试
符合性测试
符合性测试的目的；
符合性测试的方法；
符合性测试审计程序的设计以及审计程序的实施； 符合性测试过程中主要调查问卷的设计； 符合性测试过程中采用的主要审计方法及其操作 要点；
符合性测试
案例讨论与分享：资金管理业务符合性测试的目 标是什么？如何实施相关的符合性测试？
浙江大学、上海交通大学总裁班特聘讲师
培训的三种方式
• Education（教育）
• 知识
• 技能 • 态度
• Training（训练）
• Learning（学习）
教育：education
• Education是培训员工知识，如产品介绍、管 理制度。 • 单向的交流 • 必须以考试方式来强化结果
审计报告
逻辑结构方面的基本要求
审计报告标题应当反映出审计类型与审计目标；
说明段和责任段要写明审计授权人或委托人、审 计具体目标和任务、审计内容和范围、审计具体 程序和方法、会计责任和审计责任等；
问题段应当按照重要性程度排列以利于阅读，审
计结论中肯；
审计报告
内容方面的基本要求：
事实清楚；
保护资产 遵守政策、程序和法律法规 对经营或项目设定目标的完成情况
防错纠弊的检察员
欺诈是如何发生的 怎样改正内部控制中导致欺诈的缺陷 怎样杜绝未来欺诈的发生 比发现欺诈更好的是通过有效的控制防止欺诈
内部审计在现代企业中的角色
监控企业运作和资源使用的效率和效果
通过检查和评价控制的有效性、完备性以及执行分配责 任的质量来确保： 机构内部控制系统的有效性和完备性 信息的可靠性和一致性 有效地运用资源 制定经营标准
按会计报表层次的重要性水平，乘上各账户余额
各账户和交易的重要性水平确定为会计报表层次
重要性水平的20%至50%
各账户和交易的重要性水平确定为会计报表层次
重要性水平的1/6至1/3
确定审计重要性水平，评估审计风险
确定审计重要性水平，评估审计风险
确定审计重要性水平，评估审计风险
审计风险包括两方面内容：
确定审计范围以及审计重点
年 会计报表项目 已审数 ① 流动资产 长期投资 固定资产净额 % ② 未审数 ③ 年 % ④ ⑤=④—② 增减数
在建工程
递延资产 无形及其他资产 待处理财产净损失 资产合计 流动负债 长期负债 负债合计 实收资本
其他权益
负债权益合计
确定审计范围以及审计重点
年 会计报表项目 已审数 ① 一、主营业务收入 减：营业成本 销售费用 管理费用 财务费用 进货费用 营业税金及附加 二、主营业务利润 加：其他业务利润 三、营业利润 加：投资收益 营业外收入 补贴收入 减：营业外支出 四、利润总额 减：所得税 五、净利润 % ② 未审数 ③ 年 % ④ ⑤=④-② 增减数
审计重要性水平的层次：
报表层次的重要性水平；
账户和交易层次的重要性水平；
确定审计重要性水平，评估审计风险