制度流程的合理性 执行的规范性
公司信息是经营决 策的基础，缺乏真 实的信息，公司经 营决策将无从谈起， 审计通过检查、监 督、监控来保障公 司财务信息、管理 信息等各类信息的 真实准确。
科学合理的制度 流程是公司一切经 营活动的基础，是 保证经营效果的游 戏规则。审计通过 符合性测试工具来 检讨评价各类制度 流程设计的完整性、 合理性，提出改善 建议。
销售领域
24
供应采购领域：
公司资源密集使用的地方。采购成本占公司总成本 60%以上）
1
2
3
招投标围标、价格虚高，公司利 益受损；
供货比例执行不到位，过多采购 价高的损害公司利益；
采购不当导致存货积压跌价损失
等。
25
投资领域：
设备厂房投资、收购并购投资等。
1
2
设备以次充好、偷工减料导致性 能降低，验收失控；
——风险的载体就是企业各类资源。
企业资源：
设备、厂房、资金、人力资源、存货、技术、 有价值的权利…
22
监控资源就是管控风险
1
2
企业风险管理就是监控资源的 使用，监控资源就是管控风险 。
通过监控重点资源使用环节， 提升资源使用效果，创造直接 管理价值。
23
投资领域
供应采购 领域
重要风险领域
财务领域
批准 规划 书
组 织 讨 论
实施流程
外勤审计（按实施规 划书执行）
起草审计报告初稿、 管理建议书
组织讨论，综合修改
签发审计报告、 管理建议书
跟踪流程
被审计单位确认 并执行审计意见 或管理建议书
整改结果 按时反馈 给审计监 察部
审批征求 意见
征求意见
审批
修改审计报告、管理 建议书
部门评审
对未整改 情况作出 合理解释
----国际内部审计师协会理事会主席盖瑞•考克斯
10
培训内容二
二
我们的审计
11
审计监察部职责
管理的提升 经营效果的提升 对管理水平的客观评价 防范经营风险 完善内部控制
12
审计工作标准
法规、行业协会规范 集团、制冷集团管理制度
事业部管理制度 审计模型
13
审计工作范围
资产使用
投资等资源 使用
资产管理
6
审计的发展历史
"审计" 一词
7
内部审计 生于19世纪初 快速的发展于2001年以后
我国审计发展的标志事件 1983年9月，成立审计署 1994年，颁布《中华人民共和国审计法》 2003起中国内部审计协会 中国内部审计基本准则、二十项具
体准则和两个内部审计实务指南 2008年5月，财政部等五部委颁布《企业内部控制基本规范》
制度只有通过执 行才能产生管… 理效 果，监督检查执行 情况是防止制度失 效的基本办法。审 计通过实质性测试 工具来检查公司各 项经营活动是否遵 循制度流程，促进
规范执行。
17
审计工作流程图
立项审批流程
年度审计 工作计划
投诉 信息
预选定项目
成立项 目组， 预评估 风险
下发审 计通知 书
审批 立项
编写项目实施规划书， 确定风险点、审计流 程、评估标准、人员 分工、实施时间表LOGO认识内部源自计1目录1
什么是审计
2
我们的审计
3
我们的风险在哪里
2
培训内容一
一
什么是审 计
3
审计的定义
审计是指为了查明有关经济活动和经济现象的认 定与所制定标准之间的一致程度，而客观地收集和评 估证据，并将结果传递给有利害关系的使用者的系统 过程。
----美国会计学会 1972年 《基本审计概念公告》
关联供应商围标、虚假招标，高 价中标等。
26
销售领域：
销售费用、销售政策、返利等。
设备以次充好、偷工减料导致性 能降低，验收失控；
财务领域：
资金使用、费用控制、存货物流管理等。
资金使用效率不高、融资损失等
27
28
审计工作范围
经营活动、 效果的评价
制度流程 会计核算
14
审计项目规划
集团重点风险点 事业部的需求 内外部的投诉
15
审计人员的思维模式
点的审计 信息是否准确 制度流程是否合理 制度执行是否规范 对事不对人 线的审计 整体规划---流程的顺畅---控制节点---制度完善---成效 评估
16
信息的准确性
中国的“萨班斯法案” 内部审计的独立性和客观性，被视为 建立企业内部控制是否完善的必要评估条件之一
8
内部审计的五个层次
5
以“企业风险管理 ”为导向
4
以“风险基础”
为导向
3
以“流程”为导 向
2
以“控制”为导 向
1
以“查帐”为导 向
发源于监督，着力于服务
事后-------事前
9
再健全的法规体系也无法完全杜绝舞弊事件的 发生，当有多个管理人员共同串通作弊时，设计再 好的内控体系也会失效。但是，建立一个长效的、 能够持续发挥作用的内控体系，却可以最大限度降 低公司丑闻的发生，减少企业舞弊的可能性，而这 也正是内审功能被寄予厚望之处。
4
审计的种类
政府审计
独立审计
内部审计
5
内部审计是一种独立管理的保证与咨询活动， 目的是为机构增加价值并提高机构的运作效率。 （1999年，国际内部审计师协会（IIA）理事会）
内审设立的初衷与企业组织的目标一致，要 通过有系统的方式收集、辨识、评价、管理以及监 督风险，协助企业达到其所设定的目标。增加价值 和改善营运
出具通 报
18
培训内容三
三
我们的风险在哪里？
19
什么是风险？
20
狭义的风险 相对损失而言的，即可能导致 损失的事项。
企业是为了赚钱，那么，会导致：不赚钱 （错失时机）、少赚钱（不确定性）、损失钱 （不利事故）的事项就是风险。
21
风险的载体
在企业中可能产生损失的地方就是使用企业资源的 地方，资源越多的地方就是风险越多的地方。