第一篇：銀行內部審計外包的操作與控制

內容提要：銀行實行內部審計業務外包策略，不僅能節約內部審計成本，而且還可以提高內部審計工作的質量和效率，但也會產生一定的風險。文中就銀行在操作內部審計業務外包時，如何把握好風險評估、外包商選擇、外包合同審查和事后監督控制等主要環節進行了探討。

（一）銀行業務外包是一種商業戰略，就是銀行把自身內部業務的一部分承包給外部專門機構。外包的理論基礎是企業再造理論。企業再造根本思想就是徹底擯棄大工業時代的模式，重新塑造與當今時代信息化、全球化相適應的企業模式。它是從另一個角度反映企業組織如何去適應不斷變化的環境。隨著信息化和全球化進程的不斷發展，包括把內部審計業務等一些銀行非核心業務外包出去已成為一種趨勢。

就銀行方面而言，實行內部審計業務外包策略的主要好處不僅能節約內部審計成本，而且還可以提高內部審計工作的質量和效率。

1、以優補絀。我國各家銀行內部審計資源普遍不足，這種不足不僅表現在數量上，更表現在質量上。一是缺少普遍適用的專業實務標準和審計條例。二是內部審計人員的專業能力不能滿足需要，特別是在收集信息、檢查、評價和交流方面能力不夠，審計的手段、方法落后，不能適應銀行業務活動日益增加的技術復雜程度和內部審計部門需要承擔的繁重任務。三是銀行審計理論滯后。國內銀行的內部審計人員是一個相當規模的群體，但尚無一成熟的理論和專業標準。從銀行方面講，內部審計業務外包能使銀行利用自身所沒有的專業技能，有機會利用外部先進的審計技術和理論，比如獲得特別審計項目的專門技能和知識，而銀行內部是不具備這種知識的。通過業務外包可揚長避短，以優補絀。對于某些規模和風險程度都不大的小銀行來說，可以考慮將內部審計職能外包給外部專家，并由高級管理層負責監督實施審計師的建議，確定負責實施建議的人員。

2、降低內部審計成本。國內銀行的內部審計機構從總行→一級分行→二級分行或區域內部審計中心，估計銀行系統的內部審計人員超過3萬人。這樣龐大的機構和眾多的人員，銀行系統每年為此需耗費數十億元成本。內部審計業務外包可以部分削減這方面昂貴的招聘、培訓和福利支出，從而可大大降低銀行相應的成本。

3、提高內部審計效率。作為銀行內部審計業務外包商的會計師事務所，其注冊會計師是審計領域的專家。他們所掌握的審計手段、技術、方法和專業水準具有明顯的優勢，由專家來做能更好地完成審計目標。

4、提高內部審計質量。內部審計的質量主要體現在審計結果的客觀性和公正性，而獨立性是內部審計部門保持客觀性和公正性的物質基礎。我國銀行的內部審計體制雖經近年改革，但仍沒有實現真正意義上的獨立。而外包商不涉及銀行的經營活動或選擇或實施內部控制措施，也可以避免和被審計銀行機構發生任何利益沖突。所以，實行內部審計業務外包，可從根本上解決獨立性問題，外包商可以向銀行管理層和銀行監管人提供高質量的審計信息。

從社會方面看，銀行內部審計外包可利用比較優勢，使社會審計資源得到充分利用。從外包商----注冊會計師及事務所（CPA）方面來說，銀行內部審計不僅是一個專業問題，而且還是一個很大的產業，因為它是一個很大的市場。隨著中國銀行業走向世界，這個市場會越來越大。金融機構內部審計社會化是世界性的趨勢，因為這樣可以節約審計成本，提高審計質量。中國的銀行內部審計市場，對CPA來說充滿機遇，也充滿挑戰。目前，我國金融機構有20多萬個，金融從業人員300萬人，有待審計的銀行資產達幾十萬億元。這就是說，現在不是有沒有金融審計市場的問題，而是中國的CPA有沒有能量去占領這個市場的問題。對CPA來說，目前是一個千載難逢的機遇。中原逐鹿，不知鹿死誰手。競爭的對手不僅是國內同業之間，更多的還會來自國際上的知名會計公司。我國CPA業應作戰略性的調整，將現有的審計資源向金融審計傾斜，作好充分的準備，以迅速占領這個市場。[!--empirenews.page--] 尤其值得一提的是，金融是現代經濟系統的核心，誰掌握了中國未來金融審計的市場，誰就掌握了中國審計市場的未來。它的意義不僅在于銀行審計本身的巨大市場，而且可帶動整個審計市場；它不但是審計市場新的增長點，而且對傳統審計業務可起到優化和催化作用。金融審計業務可提高我國CPA的整體素質，提高事務所的競爭能力，而銀行內部審計業務是金融審計業務的一個重要部分。

（二）內部審計業務外包在給銀行帶來上述諸多好處的同時，也帶來了風險。銀行在實際操作內部審計業務外包時，應當把握好風險評估、外包商選擇、外包合同審查和事后監督控制等主要環節。

1、風險評估。銀行董事會和高級管理層應當負責了解與內部審計業務外包相關的風險，并確保有效的風險管理程序的充分到位。作為董事會職責的一部分，董事會應當就內部審計外包對銀行戰略目標和計劃的支援情況、與外包商的關系管理情況進行評估。沒有一個有效的風險評估階段，內部審計外包就可能與銀行的戰略計劃不一致，或代價不菲，或帶來不可預見的風險。

內部審計外包的風險評估應當考慮下列情形：金融機構的戰略目的、目標和經營需要；評價和監督外包關系的能力；內部審計業務對金融機構的重要性和被外包的風險程度；對內部審計業務外包的明確要求；必要的控制和報告程序；外包商的合同義務和要求；內部審計的應急計劃；對內部審計外包協議的持續評估，以評價是否與銀行戰略目標一致和外包商的工作業績；是否符合監管要求和有關準則。

2、選擇外包商。一旦銀行完成了風險評估，管理層就應當對內部審計外包商進行評估，以確定其運行情況和財務狀況是否滿足銀行的需要。管理層應當將銀行的需求、目標和必要的控制要求告訴潛在的內部審計外包商。管理層也應當對外包合同的有關規定進行討論。在選擇一個合格的內部審計外包商時，銀行應當考慮外包商以下三個因素：即專業知識和技能、運行情況和控制情況、外包商的財務狀況。

在外包商的專業知識和技能方面，銀行應當考慮：評估外包商提供內部審計服務的經驗和能力；識別銀行必須對外包商進行支援以全面管理風險的領域；評價外包商在未來預期的運作環境下提供內部審計服務的經驗知識；必要的話，要進行現場督察，以更好地了解外包商是如何開展內部審計服務的。

在外包商的運行和控制情況方面，銀行應當考慮：確定外包商與內部控制相關的標準、政策和程序的健全性；審查外包商的審計報告，以確定內部審計范圍是否全面，內部控制措施是否完備；評價銀行是否能夠完全、及時地獲得外包商的內部審計信息。

在外包商的財務狀況方面，銀行應當考慮：分析外包商最近被審計的財務報表和年報；考慮外包商在內部審計行業中的執業期限有多長、市場份額有多大。

由此可見，一個良好的外包商必須是具備專業勝任能力和適當的知識技能、內部控制完備、財務狀況良好的公司。他們應當是一批既精通國際銀行游戲規則又熟悉國際審計游戲規則的人才。就我國國情而言，銀行內部審計的外包商主體主要應當是會計師事務所及其注冊會計師。我國注冊會計師要通過審計實踐和理論研究，總結、歸納和創造一套既符合國際慣例，又有自身特點的組織結構、企業文化、金融審計方法與理論。銀行在選擇內部審計外包商時除上述因素以個外，還要綜合考慮：一是外包商的資質。經人行和財政部許可，目前國內有68家會計師事務所取得從事金融審計業務的資質。二是評價客戶在社會上執業信譽如何。三是外包商在銀行審計領域的專業水平如何。四是外包商的收費標準。[!--empirenews.page--]

3、審查外包合同。內部審計外包合同是銀行機構與提供內部審計服務的外包商之間簽訂的一項契約。合同應當考慮銀行經營需求和在風險評估、選擇外包商階段被識別出的重要風險因素。合同應當明確采用書面形式，內容應當具體詳細，包括：內部審計的服務范圍、業績標準、安全保密、控制措施、審計條款、報告制度、爭議解決等。

（1）服務范圍：合同應當明確規定有關各方的權利和義務，包括外包商的任務和職責；外包商實施的風險分析和制定的計劃必須事先得到銀行高級管理層的批準。

（2）業績標準：業績標準規定了外包商最低的服務水平要求以及如果未能滿足標準實施的補救措施。銀行機構應當定期審查外包商的業績標準，確保其內部審計服務與銀行戰略目標相一致。外包商必須親自承諾將所需資源應用于根據審計計劃有效地執行其任務

（3）安全保密：合同應當規定外包商有保守銀行信息資源機密的義務，以防止銀行商業機密的泄密。

（4）控制措施：銀行應當考慮外包商的內部控制措施；遵循監管要求的合規性；外包商保持的有關記錄；高級管理層或其代表、外部審計師或其代表及監管當局有權在任何時候接觸與外包商任務有關的記錄，包括審計工作計劃和工作報告。

（5）審計條款：合同應當訂明外包商提供的內部審計報告類型（如財務、內部控制和安全評估）。合同也應當訂明內部審計次數、有關審計成本和銀行獲取內部審計結果的權利。銀行應當特別關注對網上銀行業務的內部審計服務。

（6）報告制度：合同條款應當規定銀行收到的內部審計報告的類型和次數。

（7）爭議解決：銀行機構應當在合同中訂立一個爭議解決規定，以解決未來潛存的問題。

銀行管理層應當考慮合同是否具備足夠的靈活性，以適應技術和金融機構運作的變化。所以銀行與外包商之間也應當訂立可以改變合同條款的協議，尤其是如果發現重大問題需要擴大審計工作的時候。在簽字之前，應當由法律顧問進行審查。

4、控制和監督。實行內部審計業務外包可以給銀行帶來很大的好處，但另一方面外包也可能給銀行帶來風險，比如喪失或減少對外包業務的控制。尤其是當銀行將一項重要職能外包出去的時候，就需要對這些風險進行管理和監督。而且，外包也可能對監管當局收集信息或要求改變被外包的職能的運作方式的能力產生負面影響。

高級管理層應當確保銀行達成一項有效期較長的合同，同時確保外包商精通必要的專業知識，能夠考慮到有關銀行的特點。即使外包商提供了內部審計服務，銀行董事會和高級管理層仍舊要負責確保內部控制系統（包括內部審計職能）得到有效的運作。

銀行機構應當讓具資深和經驗豐富的審計師擔任內部審計部門負責人，并考慮維持一支少量精干的內部審計隊伍。外包商協助審計人員確定要審查的風險，提出建議，實施經內部審計經理批準的審計程序，并與內部審計經理共同向董事會或其審計委員會報告其發現。銀行內部審計部門應當十分精通銀行各項重要業務，以檢查和評估這些業務內部控制措施的功能、效率和有效性。但外部專家也可以承擔某種內部審計部門不會或不十分精通的檢查任務。另外，內部審計部門負責人應當了解外部專家的知識要融入其所在部門，有可能的話要讓其一到幾個部屬參與外部專家的工作。[!--empirenews.page--] 當銀行機構實施外包安排時，其運作風險就會增加。監管機構應當寄希望于銀行就外包將對銀行總體風險組合和銀行內部控制系統所產生的影響進行分析。具體而言，銀行應當在以下三個方面對外包商實施監督控制程序：

（1）在監督外包商的財務和運作狀況時，銀行應當定期評價外包商的財務狀況；審查審計報告和獲取的監管檢查報告，評價外包商系統和控制措施的完備性；跟蹤檢查審計報告所指明的任何缺陷；定期審查外包商與內部控制有關的政策；監督外包商在內部審計方面的人事變動；實施現場監督檢查。

（2）在評估外包商提供的內部審計服務質量時，銀行應當定期審查有關外包商業績的報告，確定這些報告是否準確；及時追查內部審計的任何問題，評估外包商加強內部審計水準的計劃；評價外包商支持和增強銀行戰略導向的能力；定期與外包商會晤討論業績和運作問題。

（3）在監督合同遵守情況和進行必要修改時，銀行應當審查內部審計外包收費的發票；定期審查合同條款是否得到遵守，是否有必要根據銀行需要和技術發展狀況對某些條款進行修改；保留與合同遵守、修改和爭議解決相關的檔案記錄。

如果外包合同突然出現終止的情況，銀行應當具備應急計劃。假如在內部審計領域有許多可待選擇的外包商，應急計劃應當對一個候選外包商進行詳細的調查。假如新外包商需要一段時間才能開展工作的話，銀行就必須考慮臨時增加其自身的內部審計努力。

第二篇：《內部審計與內部控制》

內部審計與內部控制

一、什么是內部審計

1、概念

u

《審計署關于內部審計工作的規定》，內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法和效益的行為。目的是促進加強經濟管理和實現經濟目標。

u

《中國內部審計準則》，內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。

u

最新準則，內部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查核評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。

2、內部審計的目標

促進加強經濟管理和實現經濟目標。

促進組織目標的實現

3、內部審計的職能

監督（檢查）、評價（或監督、評價、咨詢）

關系：檢查職能和評價職能是基礎，是咨詢職能的前提；咨詢職能是升華，是對檢查職能和評價職能的利用和發展。內部審計通過檢查和評價職能的實施，獲得財務狀況和經營活動的相關信息，在對這些信息的分析、處理的基礎上為管理當局提供咨詢服務，從而實現服務于企業的目標。

4、內部審計的基本方法

目標

差異（與實際對照）

建議

5、內部審計的具體方法

審核、觀察、詢問、盤點、訪談、函證和分析性復核等方法

6、內部審計的責任

u

找出差異，發現問題，并報告當局，提出改進建議。

u

內部審計不得負責被審計單位的經營活動和內部控制的決策與執行。

7、內部審計最本質要求和基本特征——獨立性

u

機構、人員、經費獨立

u

沒有獨立性，審計目的就無法實現，審計結論就無法達到客觀公正。

二、什么是內部控制

1、概念

《企業內部控制基本規范》，內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

2、內部控制的目標（合理保證）

u

企業經營管理合法合規；

u

資產安全；

u

財務報告及相關信息真實完整；

u

提高經營效率和效果；

u

促進企業實現發展戰略。

3、內部控制五要素

u

內部環境——包括治理結構、組織機構設置與權責分配、企業文化、人

力資源政策、內審計機構設置、反舞弊機制等。

u

風險評估——目標設置、風險識別、風險評估、風險應對

u

控制活動——不相容職務相互分離控制、授權批準控制、會計系統控制、預算控制、財產保護控制、記錄控制、分析與報告控制、績效考評控制、信息技術控制等。

u

信息與溝通——內控各要素的相關的信息應及時被獲取、加工整理，并

在企業內部傳遞，u

內部監督——對內部控制體系運行的有效性所進行的檢查與評估活動。

內控體系五要素之間的關系：企業的核心是人，人的誠信、道德價值觀和勝任能力構成了企業的內控環境，這是企業發展的基礎。每個企業都有自己的發展目標，為了目標的實現，必須分析影響因素，即進行風險評估。針對風險評估的結果需要采取相應的內控活動來控制和減少風險。同時與內控環境、風險評估和內控活動相關的信息應及時被獲取、加工整理，并在企業內部傳遞，這就是信息與溝通，信息與溝通系統圍繞在內控活動周圍，反映企業各項管理活動的運轉情況。為了保證內控體系的正常運轉，還需要對整個內控過程進行監督。

4、控制的基本方法

目標

風險

控制

5、內部控制的具體方法

u

不相容職務分離控制

u

授權批準控制

u

會計系統控制

u

財產保護控制

u

預算控制

u

運營分析控制

u

績效考評控制

u

建立重大風險預警機制和突發事件應急處理機制。

內部審計控制是內部控制的一種特殊形式，它是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。

6、內部控制的責任

找出風險，采取措施控制風險。

7、內部控制的三大控制系統

u

會計控制

u

管理控制

u

業務控制

8、內部控制最大的受益者——管理層

u

內部控制正是用來促使公司向著盈利目標和實現自身使命邁進，并減少這一進程中出現的意外情況。

u

內部控制為多個重要目的服務，建立起科學、有效的內部控制體系，越來越被看作是一系列潛在問題和風險的解決方案。

u

加強企業內部控制，建立健全內部控制體系，是企業不斷發展和保持競爭力的需求，也是企業面對市場風險與挑戰的需要。

u

內部控制是衡量現代企業管理的重要標志。

9、內部控制能做什么

u

內部控制可以幫助企業實現其業績和盈利目標，防止資源的損失。

u

可以幫助保證財務報告的真實性。

u

它有助于確保企業經營符合法律法規，避免其聲譽的損害。

總之，它可以幫助企業向著盈利目標和實現自身使命邁進，并減少在這一進程中出現的意外情況。但是，內部控制并非萬應靈丹，因內部控制體系都存在固有的局限性。

10、內部控制的局限性

也許有人會認為內部控制可以確保企業萬無一失，這也是我們所希望的，但事實并非如此，無論內部控制設計和執行的多好，它也只能提供合理的保證，而非絕對保證，這是內部控制系統固有的局限性。具體表現在：

1、判斷失誤——判斷是指人在事情發生時依據現有信息的所做出的，個人的判斷不能保證絕對正確，并且難以避免主觀性，從而影響內部控制的有效性。基于錯誤判斷的管理層決策也會導致失誤。

2、執行偏差——任何“完美的”內部控制系統，都會因設計人經驗和知識水平的限制而帶有缺陷。同時，執行人員的粗心大意、精力分散、判斷失誤以及對指令的誤解等，也都可能使內部控制系統陷于癱瘓。例如：代替缺席或生病雇用的臨時職員，可能不能正確地執行控制的職責。

3、管理層的越權——內控制度是企業最重要的管理工具，但任何內控最終都是靠人來執行的。單位或部門的經理，或者高級管理層成員會出于各種目的而愈越內控制度。例如：虛增報告中的收入來掩蓋市場份額始料不及的下跌；虛增報告中的贏利以符合無法實現的預算。

4、合伙同謀——兩人或更多人的合伙同謀行為，會使不同職務相互制約的作用喪失，從而導致內控的失效。（內部牽制是基于以下兩個基本設想：①兩個或以上的人或部門無意識地犯同樣錯誤的機會是很小的；②兩個或以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。實踐證明這些設想是合理的，內部牽制機制確實有效地減少了錯誤和舞弊行為，因此在現代內部控制理論中，內部牽制仍占有重要的地位，成為有關組織機構控制、職務分離控制的基礎。）

5、成本收益原則——控制環節越多，控制措施越復雜，相應的控制效果可能會越好，但控制成本也會越高。由于企業的資源有限，企業在設置和實施內部控制時，必須在控制失敗可能造成的損失與建立控制所需相關的支出之間進行權衡。

三、內部審計與內部控制的關系

（一）區別：

u

內部控制為企業管理層的職責，屬于企業經營層面；內部審計是企業監督層的職責，向董事會審計委員會報告，屬于獨立的審計監督層面。

u

內部控制依存于管理體系，服務于管理體系；而內部審計在企業中處于相對獨立的地位，其業務活動也具有一定的超脫性。

u

內部控制是內部審計的審計對象，但不僅僅局限于內部控制。

聯系：

u

兩者的目的統一。都是為了保證公司財務信息正確完整，增加公司管理的經濟型、效益性和效率性。

u

兩者相互需要。內部審計需要內部控制，沒有健全的內部控制制度作基礎，不僅會加重內部審計工作量，而且會加大內部審計的風險，甚至可能無法開展審計工作；同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的檢查評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

兩者互相促進。內部控制是內部審計的審計對象之一，內部審計的結果，需要得到公司管理的改進并反饋，這種改進往往在內部控制措施上得到體現。

作用：內部控制審計，是對內部控制體系運行的有效性所進行的檢查與評價的活動。

u

可以保證內部控制體系運行的有效性；

u

可以發現內部控制體系在設計和運行中的缺陷；

u

沒有審計監督，內部控制就失去了持續運行并發揮作用的外在壓力，很容

易流于形式，或干脆成為一紙空文。

（二）區別：

u

內部控制是企業、單位由于管理的需要而建立的既相互聯系又相互制約的管理體系。內部控制包括會計控制和內部管理控制兩大控制系統。無論是內部會計控制，還是內部管理控制，都是作為管理手段而存在的，其目的都是為了強化和完善企業的內部管理。

u

而內部審計則是指部門、單位內部建立的一種獨立的評價監督機構，其目的是協助單位人員有效地履行職責，監督各項管理措施地執行并對其做出評價以促進企業管理效率的提高。內部審計在經濟組織中處于相對獨立的地位，其業務活動也具有一定的超脫性。

聯系：

u

內部審計是內部控制的重要組成部分。內部審計在內部控制中屬于環境控制要素范圍，是單位自我獨立評價的一種活動，內部審計本身就是一種控制，它按照內部控制要求，通過內部控制制度為其制定的審計程序和方法及要完成的任務、達到的目標，協助單位最高管理者監督內部控制政策和程序的有效性，來促成好的控制環境的建立，并為改進內部控制提供建設性意見。內部審計在風險管理中發揮不可替代的獨特作用，沒有內部審計的評價、監督，就不能形成良好的企業內部控制制度。

u

內部審計又是對內部控制的控制。內部審計獨立于會計控制之外，代表管理層對整個企業內部控制制度的健全性、有效性及其遵循情況等進行評價，具有其他任何部門和控制所無法代替的重要作用。目前，內部審計范圍已從傳統的財務收支審計擴展到經營管理的各方面。內部審計促進內部控制，通過分析問題產生的原因和影響，協助單位上層管理者完善內部控制，促進內部控制的健全，維護內部控制的建設。

u

二者相輔相成，缺一不可。內部審計需要內部控制，內部控制素質比任何其他因素更能決定審計的形式。沒有健全的內部控制制度作基礎，審計就無法開展；沒有良好的內部控制，會計、財務信息會出現失真，管理人員責任會不明確，管理會出現混亂現象等，不僅會加重內部審計工作量，而且會加大內部審計的風險，從而制約了內部審計的發展。同理，內部控制需要內部審計，沒有內部審計對內部控制設計的健全程度和運行的有效程度的評審和進一步完善強化內部控制的建議，內部控制也只能原地踏步，造成與現實不符，效果不佳，甚至形同虛設，或因內部控制的局限性，給不法之徒以可乘之機，造成內部控制失控。

u

為企業內部控制提供咨詢的會計師事務所，不得同時為同一企業提供內部控制審計服務。

u

企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。

u

企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。

u

內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。

—

END

—

第三篇：內部控制審計（定稿）

關于……公司的審計報告

（一)審計概況：為了……，我們對公司……進行了專項審計，旨在自我評價，完善公司內部控制及財務核算，使之符合相關法規準則及公司內控制度的要求。我們的審計目標是測試……內部控制方面是否存在漏洞，各關鍵控制點在實務工作中是否得到有效執行。審計涉及的期間是20 年 月 日至20 年 月 日。審核的范圍包括……等方面。

第四篇：2018內部控制與審計試題

內部控制與審計

一、單項選擇題

1、內部控制理論的最新成果是COSO發布的（）。A《企業風險管理框架》

B《獨立公共會計師對財務報表的審查》 C《財務報表審計中內部控制結構的考慮》 D《企業財務會計準則》 A

2、內部控制的重要性原則體現在，應當在全面控制的基礎上，關注重要業務和（）領域。A高技術 B高風險 C高研發 D高創新 B

3、一個組織對正在進行的活動給予指導和監督，以保證按照規定的政策、程序和方法進行，這類控制活動稱作（）。A預先控制 B過程控制 C反饋控制 D事后控制 B

4、一個企業對組織機構設臵、職務分工的合理性和有效性進行控制稱作（）。A組織規劃控制 B授權批準控制 C內部審計控制 D風險防控控制 A

5、為保護企業資產、物資及會計賬表等實物的安全和完善，防止處理舞弊行為進行的控制稱為（）。A文件記錄控制 B風險防范控制 C實物保護控制 D內部報告控制 C

6、企業為應對購買國際市場石油價格變動的風險，在簽訂合同時同時進行現貨和期貨買賣，屬于（）。A風險規避 B風險預防 C風險抑制 D風險中和 D

7、一家企業決定采購的人員與執行采購業務的人員，由同一人擔任違反了下列哪項控制措施（）。A授權審批控制 B不相容職務分離控制 C績效考評控制 D財產保護控制 B

8、一個企業建立運營情況的綜合判斷，運用生產、購銷、投資、籌資、財務等方面的信息，通過對比分析、趨勢分析等方法，發現存在的問題，并及時查明原因加以改進稱為（）。A運營分析控制 B績效考評控制 C預算控制 D會計系統控制 A

9、企業關鍵財會崗位，根據內部控制原則，可以實行強制休假制度，并在最長不超過（）年時間進行崗位輪換。A3 B4 C5 D6 C

10、內部控制評價應當以事實為依據、評價結果應當有適當的證據支持是以下哪項原則？（）A成本效益原則 B公允性原則 C一致性原則 D重要性原則 B

11、在對企業進行內部控制評價時，抽取一份全過程的文件，了解整個業務流程執行情況的評估評價方法是（）。A個別評價法 B抽樣法 C比較分析法

D穿行測試和重新執行法 D

12、內部控制評價應當于基準日后（）月內報出。A3 B4 C5 D6 B

13、（）是內部審計的靈魂。A獨立性 B重要性 C全面性 D可控性 A

二、多項選擇題

1、內部審計對內部控制建立與完善作用主要體現在（）。A．完善內部控制系統 B．建立有效的內部控制系統 C．建立可行的內部控制系統 D．建立完美的內部控制體系 ABC

2、內部控制目標主要（）。A、組織目標實現 B、服從外部、內部規范 C、有效利用資源 D、確保信息真實 E、有效保護資源 ABCDE

3、內部控制運行的威脅因素主要有（）。A管理者不夠正直 B合謀 C利益沖突 D環境變化 E管理當局的忽視 ABCDE

4、內部控制目標實現的有效途徑（）。A建立優秀的企業文化 B提高員工的積極性 C認真領會成本效益原則 D管理層的全過程控制 ABC

5內部控制的原則有（）。A全面性原則 B重要性原則 C制衡性原則 D適應性原則 E成本效益原則 ABCDE

6、授權批準控制分為（）。A一般授權控制 B特殊授權控制 C重要授權控制 D次要授權控制 AB

7、實物保護控制主要方法有（）。A限制接近財產實物 B定期盤點

C妥善保管資產記錄的文件 D財產保險 E財產記錄監控 ABCDE

8、內部控制的五要素包含控制環境和（）。A風險評估 B控制活動 C信息與溝通 D監督 ABCD

9、風險識別的方法主要有（）。A風險清單法 B流程圖法 C財務報告法 D定量分析法 ABC

10、控制活動按照作用分類，分為（）。A指導性控制 B預防性控制 C偵查性控制 D補救性控制 ABCD

11、語言溝通又分為（）。A口頭語言 B書面語言 C電子數據語言 D邏輯語言 ABC

12、監督可以通過（）來實現。A持續性的監督活動 B獨立的評估

C持續性的監督活動和獨立的評估相結合的方式 D上級的監督 ABC

13、內部控制評價一般標準是（）。A完整性 B合理性 C有效性 D確定性 ABC

14、企業信息報告制度分為（）。A例行報告 B實時報告 C專題報告 D綜合報告 ABCD

15、內部控制的監督包含哪些要素（）。A持續的監督 B外部監督 C獨立評估 D缺陷報告 ACD

16、資金活動的內部控制目標主要是（）。A資金的安全性 B資金的完整性 C資金的合法性 D資金的效益性 E資金的可靠性 ABCD

17、采購業務中應當進行適當的職責分離的有（）。A請購與審批

B供應商的選擇與審批 C采購合同的擬定與審批 D付款的申請、審批與執行 ABCD

18、存貨的盤存方法有（）。A永續盤存制 B定期盤存制 C不定期盤存制 D抽查盤存制 AB

19、無形資產包括（）。A專利權 B商標權 C著作權 D土地使用權 E非專利技術 ABCDE

20、研究和開發的關鍵控制關鍵環節有（）。A立項控制 B研發過程控制 C結題驗收控制 D研究成果開發控制 E研究成果保護控制 ABCDE

21、內部審計從審計主題來講，分為（）。A行為審計 B報告審計 C確認審計 D咨詢審計 AB

22、審計對象的選擇，遵循下列哪些原則？（）A重要性原則 B風險導向原則 C勝任原則 D全面性原則

ABC

23、大數據包含以下哪些特征？()A大容量 B快速度 C多樣性 D真實性 ABCD

三、判斷題

1、廣義的公司治理，不局限于股東對經營者的制衡，涉及廣泛的厲害相關者，包括股東、債權人、供應商、雇員、政府等與公司有厲害關系的集團。（對）

2、企業有關部門用款時，應當提前向經授權的審批人提交資金支付申請，注明款項的用途、金額、預算、支付方式等內容，并附有效的經濟合同協議等。（對）

3、內部控制評審時內部審計的基礎。（對）

4、當公司出現特殊的和非標準的交易或事件時，管理層可以越權批準。（錯）

5、風險管理人在不轉移財產或業務本身的條件下將財產或業務的風險轉移給他人，屬于風險直接轉移。（錯）

6、企業應該建立反舞弊工作常設機構，接受審計委員會的監督，不需要接受董事會的監督。（錯）

7、持續性監督的程度和有效性越強，獨立評估的需求就越少。（對）

8、公司對于重要貨幣資金支付業務，可以不實行集體決策和審批。（錯）

9、企業財務部門指定專人定期核對銀行賬戶，每年至少核對一次，編制銀行存款余額調節表。（錯）

10、出納人員一律兼任從事銀行對賬單的獲取，銀行存款余額調節表的編制工作。（錯）

11、企業應建立銷售與收款業務崗位責任制，明確相關部門和崗位的職責權限，實行歸口管理。（對）

12、企業可以根據自身需要選用規定的存貨計價方法，但選用的方法一經確定，內不能隨意變更，如需要變更，必須在會計報表中說明原因及對財務狀況的影響。（對）

13、企業要求申請擔保人提供反擔保的，應當對反擔保有關的資產進行評估，且申請和評估可以不分離。（錯）

14、企業在編制財務報告前，組織財務和相關部門進行資產清查、減值測試和債權債務核實工作。（對）

15、內部控制體系無論設計和運行多好，只能對主體目標的實現向管理層和董事會提供合理保證，而非絕對保證。（對）

16、審計對象的選擇，決定了審計的工作方向和工作重點。（對）

第五篇：內部控制監督與審計

內部控制監督與審計

一、內控監督的主體

企業內部控制的監督機構主要包括三大主體：

1.審計委員會

企業中內部控制監督的第一大主體是企業董事會所屬的審計委員會。

2.內部審計機構

企業中內部控制監督的第二大主體是企業的內部審計機構，其是一種常設狀態，即企業是否有審計部或審計科。例如，有些企業沒有審計組，但有稽查組；有些食品飲料公司有市場監察部，實際上也承擔了一部分審計功能。

3.外部監督機構

企業中內部控制監督的第三大主體是企業外部的監督機構，實際履行內部控制監督職責的其他有關機構應當根據國家的法律法規要求和企業授權，企業外部的很多監督機構，如會計事務所等，肩負著外審功能。

除了上述三大主體外，企業中的上級主管人員也是內控監督的主體，稱為自控的主體，如企業中的上級管理層監督下級員工。

二、內部審計的定義與目的1.內部審計的定義

內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目標。

企業中的內部審計是企業內部的一個獨立機構，其中的“獨立”成分決定了內部審計的效果和質量，也決定了審計的目標。

內部審計在不同的位置所扮演的角色也不同，如果內部審計在財務部下面，其職能是幫助財務總監或者財務經理實現財務監控目標；如果內部審計在總經理部門，其職能是幫助總經理實現監控目標；如果內部審計在董事會、審計委員會上面，其職能是幫助決策層實現監控目標。所以，內部審計機構放在哪個部門并沒有對錯之分，也沒有固定的模式，需要根據企業的現狀執行內部審計。

2.內部審計的目的內部審計的目的主要包括：

評估各項活動的效果和效率

內部審計通過檢查、評估組織內部的各項活動，評估其效果和效率，并判斷其是否符合企業內部的規章制度、流程。

進行原因分析，提供咨詢建議

進行原因分析，并提供咨詢建議是對內審的新層次要求。一般來說，審計人員做到一定程度會成為出色的管理人員。

現代企業對于審計人員不是要求專才突出，而是要求成為復合型人才。因為專才看問題有些偏頗，容易只從一個層面、一個維度看問題。例如，財務人員如果只把自己定位于做報表、算賬，那么未來的職業發展會非常有壓力，需要從傳統的財務會計向管理會計轉型，也就是要加強控制，加強決策知識，加強預警。

此外，員工在審計部工作，可以知道企業的業務流程，容易制定出相應的管控措施，并把企業風險降到最低；在審計部工作，可以知道部門與部門、流程與流程之間的銜接關系。所以，企業要加強內審部門的人才培養非常關鍵，實際上來講，優秀的內部審計人員就是一位優秀的咨詢師。

三、內部審計存在的原因

內部審計存在的原因主要包括四個方面：

1.上市公司規模的日益擴大

隨著上市公司規模的日益擴大，企業必須借助其他人員達到監控目的。很多情況下，企業失控的原因是企業發展太快，但缺乏監督，如果企業只有職能部門而沒有監督部門，那么企業的漏洞會很快顯現，所以隨著企業規模的日益擴大，需要進行內部審計。

2.機構和其業務的日益復雜

隨著企業機構和業務的日益復雜，企業的形態也會發生改變，面臨很多挑戰： 第一，小批量，交期短；

第二，業務形態的復雜度上升，不知道政策執行在市場的反饋度。

3.協助管理層更有效履行其責任

因為審計部門的存在，管理層在做決策的時候會更加謹慎。審計人員的職責是審計人，當某個人出現問題時，審計員會一直盯住這個人，直到存在的問題有所改善。

審計的類型包括初次審計、二次審計和終審計。

4.提高企業運作效率并增強其活動的附加值

審計的過程也是業務流程調整的過程，能夠把企業中不合理的部分審計出來，進而完善制度。

通常而言，內部控制體系的建設會經過以下階段：

解決制度是否存在的問題

制度體系的建立不能追求完美，首先要解決有沒有的問題，也就是有制度比沒有制度好，有制度至少能夠讓管理層知道哪些業務環節存在問題，并讓員工有制度可依。

解決制度是否合理的問題

審計部門通過直接查詢業務形態或者溝通，可以發現審計問題，并告訴相關人員哪些流程合理，哪些流程不合理，并提出改進建議和專業判斷，從而形成管理改善審計報告。

審計的價值不僅是對成本部門而言，好的審計體系還可以為企業營造健康、廉政的氣場環境。企業審計有效資源時，會涉及眾多審計人員，所以要保證審計人員夠多并且審計得夠細，因為審計和人才培養是目的。

四、內部審計人員的標準

審計人員如果選擇不當，會嚴重影響審計效果。

一般來說，內部審計人員要具備以下標準：

1.精通業務知識

審計人員必須精通業務知識，這是最基本的要求。審計業務流程有很多方面，審計人員要關注自己的審計范圍。例如，當審計人員做財務審計時，需要熟悉企業的財務制度流程，否則只會增加審計成本。

2.人品正直

審計人員一定要人品正直，做到公平公正。從一定程度上，審計就是挖掘企業的痛苦，所以審計人員要講真話，不能只講好話和假話。通用電氣的前CEO杰克·韋爾奇曾說：“審計就是吹毛求疵，雞蛋里面挑骨頭，如果沒有這種精神就不能健全企業的內部控制體系。”

通常而言，審計周期越長，企業本身會越來越規范，但是世界上再優秀的企業也會存在問題。

3.文筆好

審計人員的文筆功底要好，撰寫的企業的審計報告和財務分析報告需要抓住核心思想，客觀、公正，并實事求是地寫出發現的問題。

管理人員需要加強文筆功底，寫文章和報告要有中心思想，通常一個好的分析報告需要具備以下三個方面：

呈現事實

審計的第一階段是呈現事實，指出企業存在的問題。

解釋變化

審計的第二階段是解釋發生的變化，指出企業中的問題是向好的方向發展還是向壞的方向發展，并分析到位、列出要點。

調適未來

審計的第三階段是調適未來，列出改善措施和建議方案。通過前面兩步的調查分析和信息收集以及評估整理，審計人員需要給出最終的解決建議，不能把這個責任推給老板。

五、內部審計的角色

內部審計在企業中主要扮演以下角色：

1.企業內部活動的監督者

審計人員主要是做監督工作，與企業中的財務部門一樣，在企業中很少受其他部門的歡迎，所以做監督工作需要具有魄力和膽識，如果發現問題就要當面指出與企業制度流程不相符的地方。

2.防錯糾弊的檢察員

審計人員是防錯糾弊的檢察員，需要檢查公司員工是否違反公司制度、是否徇私舞弊、是否犯錯誤。好的審計人員必須具有懷疑精神，把握風險，思維方式要既懷疑又保守。在企業中，可以通過崗位輪換的方式消除審計人員和財務人員的弊病，既讓這類員工得到業務培養，又讓他們不感覺工作枯燥乏味。

3.經營績效的審計

審計人員要監控企業的運營績效，企業中具有績效審計，當財務部門將銷售部門的銷售提成計算出來后，需要經過審計部門審計，保證計算的質量。此外，審計部門還要審計企業實現的利潤是否真實有效等企業經營績效方面的內容。

4.協助外部的審計人員

企業內部審計人員要協助外部審計人員做好審計工作，內部審計人員要起到銜接外部審

計的作用，將審計報告、審計底稿等拿給外部審計人員審計，有時能夠簡化外部審計的流程，減少外部審計的工作量。

5.風險管理的咨詢

審計人員要能夠做到發現企業未來的風險和陷阱，知道企業中業務流程的風險點、風險信息和發生概率，以及對企業產生的影響。做好審計工作為企業創造的價值不可估量，所以，企業的管理部門需要與內部審計部門保持高度的協調，讓溝通更順暢。

如果企業審計部門發現了問題，但無法得到及時反饋或者反饋后無法得到及時執行，會給企業帶來非常不利的影響。例如，在對某銷售企業的審計中發現，業務員結款回來之后，沒有人員進行后續跟蹤，有可能導致業務員挪用貨款。所以，企業應該設置追蹤程序，如果業務員沒有收到貨款，那么財務部門要看到單據；如果業務員收到貨款，那么財務部門要看到錢，防止業務員有意或無意地不上交貨款。很多企業曾發生業務員攜款潛逃事件，為了避免類似事件，并且為防止企業不改進，審計部門需要提醒企業注意，需要審計、再審計，直到企業的問題改善。

此外，在審計報告后面部分，會有后續跟蹤事項，要記錄好跟蹤內容。

六、內部審計的基本流程

內部審計的基本流程包括：選擇審計對象、制訂審計計劃、審計準備、審計實施、形成審計結論和建議、審計報告、后續跟進。

1.選擇審計對象

內部審計的第一步是選擇審計對象。

審計對象的分類

審計對象可以按照分子公司選擇，也可以按照審計的業務事項選擇，例如應收賬款審計、存貨審計、固定資產審計等。所以，審計的對象可以按照被審計單位來做，也可以按照審計的項目來做，需要根據企業自身性質決定。

審計分類

審計分為兩類：常規性審計、臨時性審計（或稱為突擊審計），究竟采用哪一類審計需要提前做好計劃。

常規性審計。一般而言，常規性審計的效果不太好，很多企業規定每年進行兩次常規性審計，第一次在年中，第二次在年末。這些時候，被審計對象的相關人員通常已將工作準備妥當，提前將工作做到位，這樣審計人員不容易發現問題所在，起不到監督審查的作用。

臨時性審計。臨時性審計的效果非常好，建議企業搞突擊檢查，審計人員可以悄無聲息地到達目的地，并且不與高層碰面，這樣才有可能發現真實的問題。

2.制訂審計計劃

在進行審計前，企業需要制定審計計劃，確定實施步驟，將審計人員進行分工。只有計劃越周全，審計效果才會越好。

3.審計準備

審計人員準備審計中需要用到的表格、提綱等。

4.審計實施

內部審計的審計實施，是到現場進行審計實施。

現場的審計方法多種多樣，如盤點法、抽查法、反彈法等，具體采用哪種方法需要結合具體的審計事項做規定。

5.形成審計結論和建議

根據審計情況或結論，指出存在的問題，并提出改善建議。

6.編寫審計報告

審計報告分為常規性審計報告和專項審計報告。

專項審計報告包括應收賬款、庫存商品、固定資產、招待費用和差旅費用等改善審計報告，每一個項目都可以做一個專項的審計報告。

7.后續跟進

根據被審計對象是否執行審計建議、是否改善業務流程、是否將工作做到位等，企業需要進行后續跟蹤。如果內部審計做得好，則對企業內部控制體系的實施和間接完善起到至關重要的作用。