公司内部审计（第3版）

本书作者长期从事内部审计研究和实践工作。本书从基本原理简介、行为规范描述、工作前提概述、操作步骤展示、实践方法介绍、审计内容演进、支持措施阐释、审计成功关键和关联关系再认识等方面比较全面地阐述了公司内部审计机制形成和完善的原理与方法，并且运用系统化、规范化的方法对内部审计与公司风险管理和内部控制之间的关联关系进行了说明。
本书重点介绍了 新的国际内部审计理论与实践方面的热点，并提供了大量内部审计实践的成功与失败的案例，对内部审计实践发展中新的知识点，比如内部审计新的工作流程、内部审计报告的应特殊关注的问题也做了详细介绍。书中有大量关于公司内部审计实务工作指南与工具，可供读者直接修改后应用。

第3版前言
基本原理简介
第1章　水中望月　雾里看花
认清公司内部审计的“真容与气质”　/ 1
1.1　内部审计的内涵　/ 2
1.2　内部审计的功能 　/ 11
1.3　内部审计的变迁　/ 18
1.4　内部审计战略　/ 26
案例分析　华为技术有限公司的内部审计功能定位　/ 39
行为规范描述
第2章　没有规矩　不成方圆
熟悉内部审计的工作规范　/ 41
2.1　内部审计准则的含义与作用　/ 42
2.2　内部审计准则体系的框架结构与特点 　/ 47
2.3　内部审计人员的职业道德规范　/ 53
2.4　内部审计冲突与应对　/ 58
案例分析　T公司内部审计部门在其内部管理中究竟拥有什么权力　/ 67
工作前提概述
第3章　兵马未动　粮草先行
做好内部审计的组织准备　/ 69
3.1　揭示内在矛盾的必然途径：内部审计机构设置　/ 70
3.2　指导内部审计的重要机构：审计委员会　/ 82
3.3　执行公司内部审计工作的主体：内部审计人员　/ 87
3.4　安排内部审计活动的预案：内部审计策略　/ 103
案例分析　达尔曼上市公司内部审计机构工作的失败之谜　/ 106
操作步骤展示
第4章　环环相扣　循序渐进
恪守内部审计的基本流程　/ 109
4.1　严谨规范　井然有序：内部审计流程概述　/ 110
4.2　千里之行　始于足下：内部审计对象的选择　/ 118
4.3　运筹帷幄　事半功倍：内部审计计划的编制　/ 129
4.4　防微杜渐　规避风险：内部控制评审与测试　/ 147
4.5　充分可靠　理直气壮：内部审计证据的整理　/ 168
4.6　落实成果　形成结论：内部审计报告的提供　/ 177
4.7　复评建议　改进管理：后续审计工作的进行　/ 189
4.8　举一反三　提升能力：审计成果运用与创新　/ 195
案例分析　百事集团内部审计实践案例　/ 197
实践方法介绍
第5章　与时俱进　科学高效
及时掌握内部审计实战技术　/ 200
5.1　问题解决与审计决策　/ 201
5.2　数据收集技术　/ 210
5.3　审计抽样　/ 219
5.4　审计工作底稿　/ 235
5.5　计算机审计技术　/ 247
5.6　大数据及其审计　/ 264
5.7　数据分析　/ 268
5.8　审计分析程序　/ 271
案例分析　ABC银行信息系统开发中的风险审计问题　/ 277
审计内容演进
第6章　五彩缤纷　百花齐放
认识内部审计的主要形式　/ 279
6.1　内部审计的现在进行时：基础形式—财务审计　/ 280
6.2　内部审计的一般现在时：其他形式—经济责任审计　/ 298
6.3　内部审计的一般将来时：发展形式—管理审计　/ 306
6.4　内部审计的将来进行时：创新形式—风险审计　/ 314
6.5　内部审计的将来完成时：未来形式—价值增值型审计　/ 322
案例分析　武钢集团公司价值增值型内部审计特色　/ 325
支持措施阐释
第7章　质量保障　效率支撑
落实内部审计工作与管理　/ 331
7.1　公司内部审计的管理系统　/ 332
7.2　公司内部审计计划管理　/ 338
7.3　公司内部审计人事管理　/ 340
7.4　公司内部审计质量管理　/ 343
案例分析　中国联通集团有限公司的内部审计管理　/ 349
审计成功关键
第8章　沟通合作　化解冲突
处理好内部审计中的人际关系　/ 356
8.1　内部审计人际关系的重要性　/ 357
8.2　内部审计人际关系的分析　/ 359
8.3　良好内部审计人际关系的形成途径　/ 364
8.4　解决内部审计冲突的方法　/ 378
案例分析　中国石油天然气集团公司的内部审计管理 　/ 383
关联关系再认识
第9章　和谐依存　相互促进
正确理顺内部审计的几对重要关系　/ 389
9.1　监督与控制：内部审计部门与管理层的关系　/ 390
9.2　报告与监控：内部审计部门与治理层之间的关系　/ 394
9.3　局部与整体：内部审计与内部控制的关系　/ 403
9.4　互补与协调：内部审计与社会审计的关系　/ 413
9.5　补充与支持：内部审计与国家审计的关系　/ 417
9.6　制约与合作：内部审计部门与内部其他部门的关系　/ 420
案例分析　长山公司财务舞弊审计案例分析　/ 422
附录
附录A 集团公司内部审计制度
附录B 公司内部审计部门岗位职责及工作流程概述　
附录C 集团公司内部审计工作流程
附录D 内部审计文书及工作底稿
附录E 集团公司建设工程项目内部审计管理办法
附录F 内部审计人员岗位资格证书实施办法
附录G 《中华人民共和国审计法》
附录H 《审计署关于内部审计工作的规定》
附录I 《中国内部审计准则》 （201606）
参考文献　/ 428

自20世纪70年代末开始改革开放以来，我国国民经济无论是数量还是质量方面均得到了迅速的发展，各类不同产权性质的企业也经历了来自复杂的国内外市场环境及其他各种因素的影响，其经济效益与内部经营管理也在不断地变化。作为现代公司治理结构、内部控制和风险管理机制的重要组成部分，内部审计明显已经成为企业高管层进行信息透明、行为高效的内部控制所必须具备的一种重要管理形式。公司内部审计的直接目标是全面增加公司价值以及持续改进与提高组织运营效率，帮助股东实现可持续性盈利的经营目标。 此外，完善的内部审计机制还可以成为上市公司管理层与治理层加强公司内部控制系统的建设，促进公司有效保护投资者权益的自我免疫系统。
由于现代公司制企业面临着越来越复杂的宏观环境、微观环境和其他因素的影响，各种用来规制企业经营行为内外部的政策、法规及公司管理章程等纷纷出台，目的是防范控制公司的内部审计战略风险、声誉风险、合规风险、操作风险和其他风险，为内部审计目标的实现提供保障。因此，当代公司内部审计必须重视的一个主要任务就是借助专业的内部监督、综合评价与咨询等重要职能，帮助管理层做好内部风险管理的监督与控制工作，因为内部审计作为风险管理的重要角色，它自身的风险管理实践也正是在组织内宣扬风险管理的意识和理念，将更有利于组织改进其风险管理的效果。
如今，在我国资本市场上针对上市公司筹融资行为进行规范的监管秩序正在建立之中，监管机制也在逐步健全，上市公司的市场竞争环境正变得更为有序，公司法人治理结构日益完善。这些新的经济因素和发展趋势，不仅为公司内部审计发展提供了良好的体制保障，还为公司内部审计事业的快速发展提供了良好的外部环境，也为公司内部审计主动扩展赋予了更多的内涵，极大地推动了内部审计职业角色的转变，为内部审计师在公司组织机构中占据新的位置提供了巨大的职业机遇。在我国的审计体系中，国家审计、社会审计和内部审计等每一种审计类型都与丰富的审计实践之间存在着密切的关系，因此，公司内部审计不仅必将继续在实践中发挥重要且积极的建设性作用，还存在着不断发挥其重要价值的较大空间。我认为公司内部审计的职业空间是非常广阔的，职能的拓展或发展是无限的。
与此同时，在变革的时代，我国社会经济结构正处在全面调整与转型的重要阶段，各个上市公司面临的内部管理与控制问题千差万别。而且现代信息技术的飞速进步促使商业环境变化的速度越来越快，现实市场发展形势要求我们每个社会个体（企业和个人）都应该把适应、采纳和接受变化作为一种生活方式。这个崭新的世界要求组织、机构和个人变得善于自我改造。对于公司内部审计而言，现实生活的动态性增加了工作的复杂性和紧迫性。当然公司面临的内外部形式的变化常常可能导致经营混乱，而内部审计服务的组织有效运转的前提是保证公司所遭受的破坏 小化。在大多数治理目标清晰的公司中，内部审计总是被寄予厚望，这就要求内部审计能够一如既往地关注利益相关者的要求。然而，仅仅依靠传统的手段，内部审计已经无法缓解当前由于变革和破坏所带来的压力，因此，公司的内部审计职业显然已经到了必须予以积极转型升级的紧要关头，而审计方式的转型无疑意味着内部审计人员及其工作均需要做出重大转变才能开辟新的战场，为公司内部管理效率的提升发挥更多、更重要的价值与作用。比如，必须创建积极主动型的内部审计部门，主动改变审计思维方式，迅速聚焦破坏性的风险和机会，打造一支能将多种技能有效整合的团队，并能与组织中其他资源达成协调一致；内部审计必须追求审计思路与方式的创新，即内部审计应该集中在认识到自我评估的需求上，集中在挑战如何实现目标上，集中在拥抱技术进步和支持变革创新上。
自从《公司内部审计》第1版（2009年）和第2版（2014年）出版以来，先后受到了广大读者的热情欢迎和支持，由于不少读者提出了许多有益的建设性建议，再加上近5年影响公司经营发展的国家宏观制度环境、中观商业环境与微观企业财务管理环境均发生了多方面的重要变化，使上市公司内部审计理论与实务领域也在发生着许多新的变革，为了更快地适应变化了的环境和更好地满足广大读者新的需求，我和机械工业出版社华章公司经管策划部的石美华编辑经过沟通，共同策划、商定与启动了对《公司内部审计》（第2版）的再版计划，计划对第2版的内容进行修订、更新和调整后再版（第3版）发行。在第3版中，我将继续坚持以灵活多样的方式向各位读者阐述和说明相对专业的理论，目的是让读者觉得内部审计的学习既有趣味性又有科学性，轻松快乐地学习公司内部审计的知识，帮助广大读者在愉快的学习氛围中就能够领悟内部审计的理论精髓和掌握基本业务方法。
本书的新特色是梳理与增加了许多与时俱进的企业内部审计工作的新理论、新知识与新内容。比如在本书第3版的第1章，增加公司内部审计战略问题，针对越来越多的集团公司的内部审计工作提出了需要进行全面的战略规划、战略设计、战略实施与战略控制等一系列更高层面的审计管理行为的观点与内容。在第2章中增加了内部审计职业伦理的冲突与应对的相关内容，为内部审计行为的动因与根源寻找深层次根源及其应对办法。第3章中增加了编制内部审计活动的预案、落实内部审计策略等内容，针对内部审计计划的具体内容进行了详细地介绍。第4章中修订和更新了内部审计计划编制工作的内容与要求。第5章中首先更新与修订了5.5节的内容，增加了企业信息化审计工作流程；其次是新增加了5.6节大数据及其审计，5.7节数据分析等基于信息技术新平台的内部审计工作方式转型升级等新知识。第6章中结合国内外环境企业风险发展的新形势，增加了风险审计的新内容。第7章中提出了公司内部审计人事管理等新内容。第8章中增加了企业内部审计更新处理内部审计人际关系的新办法。在第9章中更新与补充了内部审计与内部控制、风险管理、国家审计及社会审计之间关系的新内容。
本书的目的是帮助更多的公司高级管理人员、内部控制人员、风险管理人员、内部审计监督人员和其他公司管理人员（包括许多有志于了解和掌握内部审计前沿知识的非审计专业人士）更好地认识、了解、熟悉和掌握有关内部审计的基础理论与方法，挖掘内部审计机构和内部审计工作的内在经济价值，重视和提高内部监督与咨询职能，正确评价财务会计信息及各级管理部门的绩效。本书专门从公司内部治理和风险管理的视角，在对内部审计进行充分深入研究和探讨的基础上，充分吸收了国内外有关内部审计理论与实务的新发展。我希望它能有助于公司高级管理人员普遍确立加强公司内部审计、重视内部控制和风险管理的现代企业管理理念，并通过设置 的内部审计部门和运用先进的审计方法与灵活的技术手段，将这种经营理念转化到不断强化与完善企业的组织改革和全面控制行动之中，以增强公司的核心竞争力和实现公司可持续发展目标。
同时，本书还具有结构新颖、内容充实、表述清晰等鲜明特色，主要适用于各类公司、企事业单位进行内部审计知识更新、内部审计实务提升等业务培训，也可作为广大有志于从事内部审计职业的爱好者和企事业单位的管理者的自学参考用书。本书第3版受到哈尔滨商业大学博士科研启动项目资助，特此说明。
本书配有精讲视频课程《内部审计困境、定位与趋势》《内部审计实务ABC》《内部审计实战技巧》《如何处理好内部审计人际关系》，欢迎有需要的读者观看。视频课程需付费后才可观看，可直接扫描下方的二维码一次性付费后收看所有课程；也可以在本书第1、3、4、7、8、9章的末尾，根据自己的特定需要，分别扫码付费后观看。敬请注意：视频课程付费后不可退费。可按实际付款金额开具发票。
由于作者研究视角、理论水平和实践经验有限，书中难免存在疏漏和不足，欢迎各位专家、研究同仁以及广大内部审计实务工作者批评与指正，以便未来继续修正和完善。

叶陈云
2018年9月