金融企业内部审计实务课件PPT(共 44张)
合集下载
企业内部审计ppt课件
老板首先肯定了我们对制度方面的意见，
但全面否定了企业文化的意见。老板的意思
很清楚，企业文化是一个非常复杂的工程，
有可能比制度体系还要复杂。既然说不透，
就不要说……
我们一想也对，企业文化本来就是一个相
当复杂的事情，既然说不透，干脆就别说……
省得给领导添乱……，也省得给自己找麻烦……
老板对我们的审计报告很感兴趣，左改改，
咨询项目
指内审师提供建议及相关客户服务业务。 其业务性质和范围由内审师与客户协商确定， 目的是在内审师不承担管理层职责的前提下， 增加价值并改进组织的治理、风险管理及控 制过程。
如顾问、建议、协调、培训等。
补充：咨询业务与确认业务的差异
1、目的或关注的焦点不同 确认服务的主要目的是改善信息的质量或 内涵； 咨询服务着眼于服务的直接结果，旨在直 接改善客户的情况。
监督指导
内
内控审计部备案
审
各单位内审机构
人
大单位2的内审机构
单位1的内审机构
小单位3不设内审机构
经责审计部
基建审计部
督导处等
内审工作更贴近于生产，根据各单位实际 情况安排审计业务
思考： 集团垂直管理存在哪些缺陷或问题？
（1）内部审计项目多，人员素质和数量无法满 足需要。
（2）内审人员身份变更及人事待遇等一系列问 题。（派驻制，轮岗） 公务员编制、事业编制和企业编制身份变 更的问题。 人事待遇（薪酬待遇、福利保障）、绩效、 内审人员职业生涯、退休归属地等一系列问题。
单一领导模式
双重领导模式
设设 在在 决监 策督 层层
设在执行层
总 经 理 领 导 下
财务 副总 经理 或总 会计 师领 导下
企业内部控制和内部审计实务培训讲义(ppt 163页)
7
一般的商业风险因素
经营方面的因素
- 人为错误导致的风险 :
设计的错误 不安全的行为 员工操作的风险 蓄意破坏
商业方面的因素
- 业务中断的风险:
损失一名主要的执 行官
源于供应商的失败 存在遵守法律的问 题
战略方面的因素
- 计划失败的风险:
较差的市场策略 较差的购并策略 改变消费者的习惯 政治方面的变化
17
控制与成本的关系
任何控制都需要成本的投入 过多的控制并不是好的控制 以最小的成本达到控制的目的
18
控制与成本的关系
案例分析一:
– 一家公司的任何一部电话都能直拨打IDD, 管理层的解释是业务需要. 如果申请呼叫 限制, 又需要交固定的费用.
– 解决方案: 要求公司IT部门,给员工每人一 个密码用于拨打IDD, 部门经理定期审阅电 话费用
5
内部控制的定义
公司运作的有效性和效率 (Effectiveness & Allen Thomalla, Inc. Efficiency of Operations)
公司资产的安全性 (Safeguarding of Assets) 财务报表的可靠性(Reliability of Financial
COSO: Internal Control-Integrated Framework developed in 1992 by the Committee of Sponsoring Organizations of the Tradeway Commission
13
控制结构的基本要素 (COSO 框架)
财务方面的因素
- 财务控制失败导致的风险:
资金短缺 缺乏信用评估 舞弊 系统的问题 较差的会计科目调节表
一般的商业风险因素
经营方面的因素
- 人为错误导致的风险 :
设计的错误 不安全的行为 员工操作的风险 蓄意破坏
商业方面的因素
- 业务中断的风险:
损失一名主要的执 行官
源于供应商的失败 存在遵守法律的问 题
战略方面的因素
- 计划失败的风险:
较差的市场策略 较差的购并策略 改变消费者的习惯 政治方面的变化
17
控制与成本的关系
任何控制都需要成本的投入 过多的控制并不是好的控制 以最小的成本达到控制的目的
18
控制与成本的关系
案例分析一:
– 一家公司的任何一部电话都能直拨打IDD, 管理层的解释是业务需要. 如果申请呼叫 限制, 又需要交固定的费用.
– 解决方案: 要求公司IT部门,给员工每人一 个密码用于拨打IDD, 部门经理定期审阅电 话费用
5
内部控制的定义
公司运作的有效性和效率 (Effectiveness & Allen Thomalla, Inc. Efficiency of Operations)
公司资产的安全性 (Safeguarding of Assets) 财务报表的可靠性(Reliability of Financial
COSO: Internal Control-Integrated Framework developed in 1992 by the Committee of Sponsoring Organizations of the Tradeway Commission
13
控制结构的基本要素 (COSO 框架)
财务方面的因素
- 财务控制失败导致的风险:
资金短缺 缺乏信用评估 舞弊 系统的问题 较差的会计科目调节表
内部审计培训课程PPT44页
2015年4月19日—4月24日 2015年7月24日—7月28日 2015年8月21日—8月25日 2015年10月23日—10月27日
南审 呼和浩特 乌鲁木齐 厦门
2024/2/8
4
二、内部审计实务操作技巧与案例分析
1、培训内容
①颁布新准则的目标与意义；②新准则框架和内容；③国 内外先进的内部审计理念、工作思路及发展趋势；④内部 审计中关注的重点、难点问题；⑤内部审计在风险管理、 控制和治理中的作用；⑥内部审计风险管理和内部控制； ⑦舞弊调查与审计；⑧结合案例讲解内部审计实务操作技 巧与技术方法。
2015年6月10日—6月14日
贵阳
2015年9月18日—9月22日
成都
经济责任审计与绩效审计培训班
2015年5月22日—5月26日
厦门
2015年8月14日—8月18日
长春
2015年11月06日—11月10日 昆 明
2015年12月18日—12月22日 海 口
审计工作底稿与审计报告撰写实务
2015年6月26日—6月30日 黄 山
内部审计职业界为现时通行的COSO报告作出了 重要的贡献。
1946年布林克的文章； 1978年IIA的基本准则； 1986年IIA的研究报告“控制与内部审计”（提出由四
大要素构成的评估内部控制的概念框架）
2024/2/8
17
中国内部审计准则
内部控制的基本内涵：五大要素和五大特征 对审查内部控制的规范包括：内部控制审计准则、 遵循性审计准则、风险管理审计准则、内审人员 参与内控自我评估准则 风险管理是现代内部审计的对象。这里的风险包 括外部环境风险、经营过程和资产损失风险、信 息风险
2024/2/8
内部审计的基本流程课件(PPT 42页).ppt
经营活动概况； 内部控制的设计及运行情况； 财务会计资料； 重要的合同、协议及会议记录； 上次内部审计的结论、建议及后续审计的执行情况； 上次外部审计的审计意见； 其他与项目审计计划相关的重要情况。
5.3.3 项目审计计划
编制项目审计计划的步骤一般有： • 1.查阅被审计单位过去的审计档案。 • 2.与被审计单位管理层进行沟通。 • 3.初步调查及调查总结。 • 4.初步评估重要性和审计风险。 • 5.编制项目审计计划。
5.3.2 年度审计计划
年度审计计划的基本内容包括：
✓ 内部审计年度工作目标； ✓ 需要执行的具体审计项目及其先后顺序； ✓ 各审计项目所分配的审计资源； ✓ 后续审计的安排。
5.3.2 年度审计计划
年度审计计划的编制步骤：
➢ 1.确定审计工作范围和审计工作重点 ➢ 2.安排审计项目（可编制审计项目计划表） ➢ 3.审计人员计划和财务预算 ➢ 4.编制内部审计计划书
内部审计工作流程一般包括：审计准备、 审计实施、审计报告、后续审计和成果运 用等五个阶段和内容。
内部审计工作的基本步骤
审计准备阶段
选择审计项目；编制审计计划；制定审计方案； 下达审计通知书等。
审计实施阶段
调查和内部控制测试；实质性测试；审计取证 并形成工作底稿；中期审计报告等。
审计报告阶段
整理审计资料，形成审计意见，出具审计报告
5.5 内部审计证据的整理 5.5.1 审计证据的定义和分类
审计证据是指审计人员在实施审计程序过程中 所收集的，为自己发表审计意见、出具审计报 告提供证明的一系列事实凭据和资料。
内部审计可以看做是一个收集证据以支持审计 结论的过程。
5.5.1 审计证据的定义和分类
按审计证据的表现形态分类 实物证据；书面证据；视听电子证据；口头证 据；环境证据。
5.3.3 项目审计计划
编制项目审计计划的步骤一般有： • 1.查阅被审计单位过去的审计档案。 • 2.与被审计单位管理层进行沟通。 • 3.初步调查及调查总结。 • 4.初步评估重要性和审计风险。 • 5.编制项目审计计划。
5.3.2 年度审计计划
年度审计计划的基本内容包括：
✓ 内部审计年度工作目标； ✓ 需要执行的具体审计项目及其先后顺序； ✓ 各审计项目所分配的审计资源； ✓ 后续审计的安排。
5.3.2 年度审计计划
年度审计计划的编制步骤：
➢ 1.确定审计工作范围和审计工作重点 ➢ 2.安排审计项目（可编制审计项目计划表） ➢ 3.审计人员计划和财务预算 ➢ 4.编制内部审计计划书
内部审计工作流程一般包括：审计准备、 审计实施、审计报告、后续审计和成果运 用等五个阶段和内容。
内部审计工作的基本步骤
审计准备阶段
选择审计项目；编制审计计划；制定审计方案； 下达审计通知书等。
审计实施阶段
调查和内部控制测试；实质性测试；审计取证 并形成工作底稿；中期审计报告等。
审计报告阶段
整理审计资料，形成审计意见，出具审计报告
5.5 内部审计证据的整理 5.5.1 审计证据的定义和分类
审计证据是指审计人员在实施审计程序过程中 所收集的，为自己发表审计意见、出具审计报 告提供证明的一系列事实凭据和资料。
内部审计可以看做是一个收集证据以支持审计 结论的过程。
5.5.1 审计证据的定义和分类
按审计证据的表现形态分类 实物证据；书面证据；视听电子证据；口头证 据；环境证据。
金融企业内审-PPT精品文档
14
审计策略
采用风险基础审计模式
强调重要性原则 合理确定审计内容和重点
15
采用风险基础审计模式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
经营审计－核查系统和程序的质量和适当性，以批
判的眼光分析组织结构，评价与委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试
实质性测试 计算机审计技术
审计取证方法
22
内部控制的了解和测试
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点 以揭示资产有效性、业务合规性和财 务真实性为重点，以检查内部控制制 度为切入点，以揭露重大违法违规问 题为突破口，以提出有效处置不良资 产的审计建议为目标。
– – – – – – 不良资产收购业务 不良资产处置业务 不良资产管理 财务收支 重大经营决策 揭露重大违法违经案件线索
审计策略
采用风险基础审计模式
强调重要性原则 合理确定审计内容和重点
15
采用风险基础审计模式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
经营审计－核查系统和程序的质量和适当性，以批
判的眼光分析组织结构，评价与委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试
实质性测试 计算机审计技术
审计取证方法
22
内部控制的了解和测试
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点 以揭示资产有效性、业务合规性和财 务真实性为重点，以检查内部控制制 度为切入点，以揭露重大违法违规问 题为突破口，以提出有效处置不良资 产的审计建议为目标。
– – – – – – 不良资产收购业务 不良资产处置业务 不良资产管理 财务收支 重大经营决策 揭露重大违法违经案件线索
企业内部审计实务ppt课件
• 确定应该存 在的控制
• 审计目的是评 估控制的设计、 运行效果和合 规性
第三代 （90年代）
企业风险
• 出发点是对企 业和各种风险 的充分理解
• 确定应该存 在的控制
• 审计目的是评 估控制的设计、 运行效果和合 规性
第四代 （21世纪）
企业风险管理流程
•出发点是对企业和 各种风险的充分理 解
• 确定应该存在的 能有效控制风险的 企业风险管理流程
最新版整理ppt
重要性与审计风险
内部审计人员可以实施被审计单位相关人员及组织相关管理层； 查阅被审计单位的经营业务手册、内部控制手册等资
料； 查阅被审计单位年度经营计划、财务预算等文件； 检查交易或事项的凭证和记录； 观察被审计单位经营活动及内部控制的执行情况； 选择若干交易进行测试。
外部专家利用相关资料的范围；
报酬及其支付方式；
保密性要求；
违约责任。
最新版整理ppt
审计抽样
审计抽样指采用适当的抽样方法从被审查和评价的审计总 体中抽取一定数量有代表性的样本进行测试，以样本审查 结果推断总体特征并作出相应结论的过程。
抽样总体的确定应当遵循相关性、完整性和经济性原则。 内部审计人员在选取样本时，应当对经营活动中存在的重
企业内部审计实务
章从大
最新版整理ppt
个人简介
中国人民大学MBA、注册会计师、注册税务师 实战派管理专家与著名培训师（世界华人讲师500强） 中国总裁培训网、中华培训网、成功在线网、阿里巴巴直播室、国家发
展与改革委员会“畅讲中国”组委会、聚成华企在线商学院、中国管 理科学学会、中国企业联合会、中华讲师网特聘讲师 国富经济研究院特聘教授 浙江大学、上海交通大学总裁班特聘讲师
• 审计目的是评 估控制的设计、 运行效果和合 规性
第三代 （90年代）
企业风险
• 出发点是对企 业和各种风险 的充分理解
• 确定应该存 在的控制
• 审计目的是评 估控制的设计、 运行效果和合 规性
第四代 （21世纪）
企业风险管理流程
•出发点是对企业和 各种风险的充分理 解
• 确定应该存在的 能有效控制风险的 企业风险管理流程
最新版整理ppt
重要性与审计风险
内部审计人员可以实施被审计单位相关人员及组织相关管理层； 查阅被审计单位的经营业务手册、内部控制手册等资
料； 查阅被审计单位年度经营计划、财务预算等文件； 检查交易或事项的凭证和记录； 观察被审计单位经营活动及内部控制的执行情况； 选择若干交易进行测试。
外部专家利用相关资料的范围；
报酬及其支付方式；
保密性要求；
违约责任。
最新版整理ppt
审计抽样
审计抽样指采用适当的抽样方法从被审查和评价的审计总 体中抽取一定数量有代表性的样本进行测试，以样本审查 结果推断总体特征并作出相应结论的过程。
抽样总体的确定应当遵循相关性、完整性和经济性原则。 内部审计人员在选取样本时，应当对经营活动中存在的重
企业内部审计实务
章从大
最新版整理ppt
个人简介
中国人民大学MBA、注册会计师、注册税务师 实战派管理专家与著名培训师（世界华人讲师500强） 中国总裁培训网、中华培训网、成功在线网、阿里巴巴直播室、国家发
展与改革委员会“畅讲中国”组委会、聚成华企在线商学院、中国管 理科学学会、中国企业联合会、中华讲师网特聘讲师 国富经济研究院特聘教授 浙江大学、上海交通大学总裁班特聘讲师
金融企业内部审计实务PPT课件
6
金融企业的特征
经营对象：流动性强 交易特征：量多、繁杂、额磊 机构分布：众多、呈网络状分布 表外中间业务：衍生产品众多，风险大 社会影响：债权人（投资人）众多，信用
7
金融企业的风险及其表现
内源性风险
由内部管理不善、风险控制机制不健全等造 成
外源性风险
由外部各因素造成 由内外因素共同造成的，通常通过企 业内部管理漏洞发生的
14
审计策略
采用风险基础审计模式
强调重要性原则 合式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
4
引言（三）
金融风险和管理的现状迫切要求金 融企业强化风险的自我管理，建立 和完善其内部审计制度。 现代内部审计作为金融企业内部监 督的重要部门，是企业内部制度执 行的检验者、联动管理的协调者、 防范和化解风险的预警者，正在企 业的风险管理中发挥着越来越重要 的作用。
5
审计环境
金融企业的特征 金融企业的风险及其表现
10
混合型风险
犯罪分子利用被收买的企业内部人 员为内线，内外勾结进行夜叉诈骗 企业内部管理不善、风险机制不健 全，既为犯罪分子提供可乘之机， 也在一定程度上放大了外源性风险
11
审计类别
财务审计－核查会计系统和信息及其产生的会计报
表的可靠性
循情况
合规性审计－核查法律、规章、政策和程序的遵
采用“自上而下”原则，重点关注 主要控制环节。 按照企业经济业务循环测试和评价 内部控制
内部审计实务 PPT课件
与欧美法系不同，我国的法律体系属于大陆法系，善于引用 条文，而对案例的运用很少。因而我国内部审计师的思维总习惯 于搬用条文和自己以往的经验，很少拿别人的案例作参考，这种 学习方式应该改变。实际上，用案例法来学习，非常直接和形象， 接受起来也比较快。
3
经济责任审计
现代企业经济责任审计的定义：审计组织接受权力机 构的委托对在企业经济决策、经济监督或经营过程中 负有主要责任的领导人员的履职情况进行的审计。现 代企业应是股权多元化条件下的公司制大型企业，符 合现代企业制度：产权清晰、权责明确、政企分开、 管理科学。
5．职能管理审计应关注重大的管理控制问题，更应 围绕发展主题，立足全局，提出有见解、高质量的建 议，为领导决策当好参谋。
6．职能管理审计应将发现的部门职能定位缺陷、体
系衔接方面、资源整合方面、管理运行控制等方面存
19
在的共性问题，向高层管理者出具管理审计建议书。
案例：A跨国公司对公司人力资源管理审计案例
18
应注意的问题
1．内部审计师是否具备从事职能管理审计的综合素 质，是开展职能审计的前提。
2．管理的问题是一个持续改进的过程，没有最好， 只有更好。
3．职能管理审计的目的是帮助企业增强持续发展能 力，因此内部审计师必须站在总体管理的角度上，为 企业提供建设性的咨询服务。
4．职能管理审计的改进效果是非常重要的，避免在 下审计结论时站在固定的时点看问题，从而影响审计 建议的落实。
内部审计实务
--《现代企业内部审计精要》详解之四
主讲：尹维劼 2011年5月.ห้องสมุดไป่ตู้京
1
目录
2
引言
每一类审计实务都应掌握其特点、要点和注意点。特点就是要 把各类内部审计区分开，明白它们各自的内涵；要点就是我们在 审计中如何抓住关键的地方，有的放矢的开展我们的审计工作； 注意点就是我们在实施审计时要把握的分寸，什么该做，什么不 该做。
3
经济责任审计
现代企业经济责任审计的定义：审计组织接受权力机 构的委托对在企业经济决策、经济监督或经营过程中 负有主要责任的领导人员的履职情况进行的审计。现 代企业应是股权多元化条件下的公司制大型企业，符 合现代企业制度：产权清晰、权责明确、政企分开、 管理科学。
5．职能管理审计应关注重大的管理控制问题，更应 围绕发展主题，立足全局，提出有见解、高质量的建 议，为领导决策当好参谋。
6．职能管理审计应将发现的部门职能定位缺陷、体
系衔接方面、资源整合方面、管理运行控制等方面存
19
在的共性问题，向高层管理者出具管理审计建议书。
案例：A跨国公司对公司人力资源管理审计案例
18
应注意的问题
1．内部审计师是否具备从事职能管理审计的综合素 质，是开展职能审计的前提。
2．管理的问题是一个持续改进的过程，没有最好， 只有更好。
3．职能管理审计的目的是帮助企业增强持续发展能 力，因此内部审计师必须站在总体管理的角度上，为 企业提供建设性的咨询服务。
4．职能管理审计的改进效果是非常重要的，避免在 下审计结论时站在固定的时点看问题，从而影响审计 建议的落实。
内部审计实务
--《现代企业内部审计精要》详解之四
主讲：尹维劼 2011年5月.ห้องสมุดไป่ตู้京
1
目录
2
引言
每一类审计实务都应掌握其特点、要点和注意点。特点就是要 把各类内部审计区分开，明白它们各自的内涵；要点就是我们在 审计中如何抓住关键的地方，有的放矢的开展我们的审计工作； 注意点就是我们在实施审计时要把握的分寸，什么该做，什么不 该做。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
22
内部控制的了解和测试
采用“自上而下”原则，重点关注 主要控制环节。
按照企业经济业务循环测试和评价 内部控制
存款业务、贷款业务、中间业务、资 金融通业务、 联行清算业务、筹资及 投资业务和其他业务(以商业银行为例)
重要性的概念
错报或漏报的程度，这一程度影响了 审计目标的实现和使用者的判断或决 策。
重要性原则在审计过程的运用
准备阶段 实施阶段 报告阶段
应同时考虑金额和性质两个方面
17
合理确定审计内容和重点(一)
审计内容是指为实现审计目标所需 实施的具体审计事项及所要达到的 具体审计目标
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点
以揭示资产有效性、业务合规性和财
务真实性为重点，以检查内部控制制
度为切入点，以揭露重大违法违规问
题为突破口，以提出有效处置不良资 产的审计建议为目标。
– 不良资产收购业务
– 不良资产处置业务
– 不良资产管理
– 财务收支
– 重大经营决策
外源性风险
由外部各因素造成
混合性风险
由内外因素共同造成的，通常通过企 业内部管理漏洞发生的
8
外源性风险(以银行为例)
信用风险 市场风险 政府干预风险 其他行业传递的风险 .........
9
内源性风险(以银行为例)
资产负债总量控制失衡
流动性难以满足
资产结构不合理
合同要素不全
金融企业内部审计实务
2006年12月9日
1
金融企业内部审计实务与案例解析
引言
审计环境
审计类别
审计目标
审计策略
审计技术与方法
审计组织方式
审计程序
审计案例解析
2
引言（一）
金融是为实体经济服务的部门，提供资金
融通等服务，但实物资源的流动总以资金 的流动为牵引，它是一个既提供服务又具 有巨大调节作用的部门。它是现代经济的 核心。金融安全是国家经济安全的核心。
审计事项是指对实现审计目标有重 要影响的事项
18
合理确定审计内容和重点(二)
1、商业银行审计内容与重点 依据风险分析的结果，以检查内部控 制制度为切入点，以真实性为基础， 以整体资产质量为主线，以揭露重大 违法违规问题为突破口，以经营效益 为中心。
• 资产质量(安全性) • 内部控制有效性 • 经营行为合法性及风险性 • 揭露重大违法违规案件线索
决策失误
上下级机构间缺乏信息沟通
职员的不熟练和不稳定
有关人员越权或以权谋私违规操作
账外经营
..........
10
混合型风险
犯罪分子利用被收买的企业内部人 员为内线，内外勾结进行夜叉诈骗
企业内部管理不善、风险机制不健 全，既为犯罪分子提供可乘之机， 也在一定程度上放大了外源性风险
三会偏重于对银行和非银行金融机构的市场 准入、退出和日常业务合规性的监管，国家 审计除此之外还要对其资产负债损益的真实、 合法、效益性进行审查，同时还承担着对监 管的再监督。
4
引言（三）
金融风险和管理的现状迫切要求金 融企业强化风险的自我管理，建立 和完善其内部审计制度。 现代内部审计作为金融企业内部监 督的重要部门，是企业内部制度执 行的检验者、联动管理的协调者、 防范和化解风险的预警者，正在企 业的风险管理中发挥着越来越重要 的作用。
5
审计环境
金融企业的特征 金融企业的风险及其表现
6
金融企业的特征
经营对象：流动性强 交易特征：量多、繁杂、额磊 机构分布：众多、呈网络状分布 表外中间业务：衍生产品众多，风险大 社会影响：债权人（投资人）众多，信用
7
金融企业的风险及其表现
内源性风险
由内部管理不善、风险控制机制不健全等造 成
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
就财务审计来说，总体目标是要对构成财务报 表的资产、负债和损益的真实、合法和一贯性 发表意见；具体目标则包括各项目的真实性、 完整性、正确性、所有权、合法性、计价、截 止期和分类与披露。
15
采用风险基础审计模式
审计风险的概念
审计风险要素：
固有风险、控制风险和检查风险
审计风险模型
可接受的审计风险
检查风险＝－－－－－－－－－－－－－
固有风险X控制风险
在充分了解被审计对象的基础上，分析
评估其固有风险、控制风险，合理确定
实质性测试的程序和范围。
16
强调重要性原则
13
审计目标（二）
就经营审计、管理审计或效益审计来说， 每项审计任务的总体目标都可能是不同 的。为保证总体目标的实现，同样需要 进行分析，将总体目标细化为分目标、 子目标，最终使之与审计内容、审计标 准乃至审计的方法和获得证据的渠道联 系起来。
14
审计策略
采用风险基础审计模式 强调重要性原则 合理确定审计内容和重点
11
审计类别
财务审计－核查会计系统和信息及其产生的会计报
表的可靠性
合规性审计－核查法律、规章、政策和程序的遵
循情况
经营审计委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
在现代经济条件下，不仅实体经济中的
矛盾要反映到金融部门来形成一定的风险，
而且其本身也会由于运行过程中的种种问 题而自动生成风险。
二十世纪三十年代资本主义世界的经济危
机和九十年代频繁爆发的金融危机，使人
们清楚 认识到有效防范和化解金融风险
的重要性。
3
引言（二）
2003年4月银监督会成立，银行监管职能与 中央银行职能分离，从此我国进入一个由中 央银行、银监会、证监会、保监会齐抓共管 的时代。
– 揭露重大违法违经案件线索
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试 实质性测试 计算机审计技术 审计取证方法
内部控制的了解和测试
采用“自上而下”原则，重点关注 主要控制环节。
按照企业经济业务循环测试和评价 内部控制
存款业务、贷款业务、中间业务、资 金融通业务、 联行清算业务、筹资及 投资业务和其他业务(以商业银行为例)
重要性的概念
错报或漏报的程度，这一程度影响了 审计目标的实现和使用者的判断或决 策。
重要性原则在审计过程的运用
准备阶段 实施阶段 报告阶段
应同时考虑金额和性质两个方面
17
合理确定审计内容和重点(一)
审计内容是指为实现审计目标所需 实施的具体审计事项及所要达到的 具体审计目标
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点
以揭示资产有效性、业务合规性和财
务真实性为重点，以检查内部控制制
度为切入点，以揭露重大违法违规问
题为突破口，以提出有效处置不良资 产的审计建议为目标。
– 不良资产收购业务
– 不良资产处置业务
– 不良资产管理
– 财务收支
– 重大经营决策
外源性风险
由外部各因素造成
混合性风险
由内外因素共同造成的，通常通过企 业内部管理漏洞发生的
8
外源性风险(以银行为例)
信用风险 市场风险 政府干预风险 其他行业传递的风险 .........
9
内源性风险(以银行为例)
资产负债总量控制失衡
流动性难以满足
资产结构不合理
合同要素不全
金融企业内部审计实务
2006年12月9日
1
金融企业内部审计实务与案例解析
引言
审计环境
审计类别
审计目标
审计策略
审计技术与方法
审计组织方式
审计程序
审计案例解析
2
引言（一）
金融是为实体经济服务的部门，提供资金
融通等服务，但实物资源的流动总以资金 的流动为牵引，它是一个既提供服务又具 有巨大调节作用的部门。它是现代经济的 核心。金融安全是国家经济安全的核心。
审计事项是指对实现审计目标有重 要影响的事项
18
合理确定审计内容和重点(二)
1、商业银行审计内容与重点 依据风险分析的结果，以检查内部控 制制度为切入点，以真实性为基础， 以整体资产质量为主线，以揭露重大 违法违规问题为突破口，以经营效益 为中心。
• 资产质量(安全性) • 内部控制有效性 • 经营行为合法性及风险性 • 揭露重大违法违规案件线索
决策失误
上下级机构间缺乏信息沟通
职员的不熟练和不稳定
有关人员越权或以权谋私违规操作
账外经营
..........
10
混合型风险
犯罪分子利用被收买的企业内部人 员为内线，内外勾结进行夜叉诈骗
企业内部管理不善、风险机制不健 全，既为犯罪分子提供可乘之机， 也在一定程度上放大了外源性风险
三会偏重于对银行和非银行金融机构的市场 准入、退出和日常业务合规性的监管，国家 审计除此之外还要对其资产负债损益的真实、 合法、效益性进行审查，同时还承担着对监 管的再监督。
4
引言（三）
金融风险和管理的现状迫切要求金 融企业强化风险的自我管理，建立 和完善其内部审计制度。 现代内部审计作为金融企业内部监 督的重要部门，是企业内部制度执 行的检验者、联动管理的协调者、 防范和化解风险的预警者，正在企 业的风险管理中发挥着越来越重要 的作用。
5
审计环境
金融企业的特征 金融企业的风险及其表现
6
金融企业的特征
经营对象：流动性强 交易特征：量多、繁杂、额磊 机构分布：众多、呈网络状分布 表外中间业务：衍生产品众多，风险大 社会影响：债权人（投资人）众多，信用
7
金融企业的风险及其表现
内源性风险
由内部管理不善、风险控制机制不健全等造 成
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
就财务审计来说，总体目标是要对构成财务报 表的资产、负债和损益的真实、合法和一贯性 发表意见；具体目标则包括各项目的真实性、 完整性、正确性、所有权、合法性、计价、截 止期和分类与披露。
15
采用风险基础审计模式
审计风险的概念
审计风险要素：
固有风险、控制风险和检查风险
审计风险模型
可接受的审计风险
检查风险＝－－－－－－－－－－－－－
固有风险X控制风险
在充分了解被审计对象的基础上，分析
评估其固有风险、控制风险，合理确定
实质性测试的程序和范围。
16
强调重要性原则
13
审计目标（二）
就经营审计、管理审计或效益审计来说， 每项审计任务的总体目标都可能是不同 的。为保证总体目标的实现，同样需要 进行分析，将总体目标细化为分目标、 子目标，最终使之与审计内容、审计标 准乃至审计的方法和获得证据的渠道联 系起来。
14
审计策略
采用风险基础审计模式 强调重要性原则 合理确定审计内容和重点
11
审计类别
财务审计－核查会计系统和信息及其产生的会计报
表的可靠性
合规性审计－核查法律、规章、政策和程序的遵
循情况
经营审计委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
在现代经济条件下，不仅实体经济中的
矛盾要反映到金融部门来形成一定的风险，
而且其本身也会由于运行过程中的种种问 题而自动生成风险。
二十世纪三十年代资本主义世界的经济危
机和九十年代频繁爆发的金融危机，使人
们清楚 认识到有效防范和化解金融风险
的重要性。
3
引言（二）
2003年4月银监督会成立，银行监管职能与 中央银行职能分离，从此我国进入一个由中 央银行、银监会、证监会、保监会齐抓共管 的时代。
– 揭露重大违法违经案件线索
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试 实质性测试 计算机审计技术 审计取证方法