郝嘉：《军工企业内部审计数字化审计与实务》

课程背景：

内部审计与实务课程旨在为某一领域的从业人员提供系统的内部审计培训，以适应该行业的特殊背景和复杂环境。不仅需要熟悉一般企业内部审计的原则与技术，还需要对该特定行业及项目的特殊性和高度机密性有深入了解。

1.法规和标准：

军工企业内部审计受到国家和国际上一系列法规和标准的制约和规范。学员需要了解并掌握与军工行业相关的审计法规，包括国防机密保护法规、财务审计法规等，以确保审计工作的合规性。

2.保密性要求：

军工项目通常涉及高度机密的信息，包括技术数据、研发计划和装备规格等。内部审计人员需要学会在保持机密性的前提下进行审计工作，同时了解如何处理敏感信息以确保国家安全。

3.项目管理和风险评估：

军工项目具有复杂的项目管理结构和高风险特征。学员需要深入了解军工项目的管理原则，包括项目计划、成本控制、供应链管理等，以及如何通过内部审计方法评估和管理项目风险。

4.合同与采购审计：

军工企业通常与多个供应商和承包商合作，涉及复杂的合同和采购安排。内部审计课程应该涵盖合同管理和采购审计的方法，以确保供应链的透明度和符合法规。

5.技术审计：

军工项目涉及高端技术和创新，学员需要了解如何进行技术审计，确保技术符合规范，且具备先进水平，同时在成本控制和合规性方面取得平衡。

6.信息技术审计：

军工企业依赖于先进的信息技术系统，内部审计需要包括对信息系统和网络安全的审计，以保护关键信息免受威胁。审计人员需要了解相关政府合同的规定，确保企业的活动符合国家战略和政府合同的要求。

课程收益：

1.了解内部审计法规与标准： 学员将了解国家对军工企业内部审计的法规和标准，包括保密性要求、国防项目审计等方面的规定。

2.掌握审计技能： 学员将学到针对军工项目的审计方法、程序和技能，包括对项目进度、成本、质量和合规性的审计。

3.提升对项目的风险管理能力： 学员将学习如何识别和评估军工项目中的风险，并学会采取有效的内部审计手段进行风险管理。

4.加强项目的合规性审计： 学员将了解军工项目合规性审计的要点，确保军工企业在法规和政策方面的合规性。

课程对象：

该课程适用于军工企业内部审计部门的从业人员、项目管理人员以及希望了解军工企业内部审计实务的相关专业人士。特别是那些负责特殊行业及项目的审计和风险管理的人员。

课程时间：3天，6小时/天

授课方式：案例分析和模拟演练，以增强学员的实际操作能力

课 纲

【引例】内部审计的必要性及社会责任

林州重机虚构在建工程以及利息资本化舞弊案解读

第一讲 国家内部审计政策解读：总分总结构

1. 内审政策六个层次
2. 总则
3. 机构人员
4. 职责权限
5. 审计程序
6. 整改及结果落地
7. 指导与监督
8. 内部审计三层次内容

【案例】审计案例，现场讨论有哪些需要规范

电影《理想之城》中惊心动魄内审，讨论“海面下的冰山如何通过蛛丝马迹发现端倪”，引发对内部审计规范思考

1. 基本准则33条
2. 一般准则六项内容

（2）作业准则十项内容

（3）报告准则四项内容

（4）内部管理准则八项内容

2.具体准则三大类型

（1）作业类九项准则

（2）业务类五项准则

（3）管理类八项准则

3.实务指南五项内容

（1）审计报告

（2）建设项目内部审计

（3)物资采购审计

（4）高校内部审计

（5）企业内部经济责任审计

【案例】斯太尔通过政府补助虚构技术转让收入，结合本讲提到的内部审计政策和准则，思考案例中涉及到哪些内审注意点。

第二讲 最新内部审计前沿理论

一、内部审计基本理论

1.内部审计的理论基础

2.内部审计的职能定位

3.内部审计的独立性

二、内部审计在公司治理中的作用

1.内部审计与公司治理的共通性

2.内部审计在公司治理中的作用机制分析

3.内部审计与审计委员会、管理层之间关系的经验研究

三、内部审计的有效性 

1.内部审计与内部控制

2.内部审计与组织反舞弊

3.内部审计服务需求比较：以中美两国为例

四、审计委员会

1.审计委员会的功能及需求因素

2.审计委员会独立性及相关知识对履行职责的影响

3.审计委委员会的效果

【讨论】国际内部审计师协会发布新修订的《全球内部审计准则》，新修订的《准则》将于2025年1月起正式生效。

第三讲 内部实务流程

一、着手准备

1.立项

2.背调

3.风险评估

4.审计目标和范围

5.评价标准和审计资源

6.审计方案

7.审计通知

二、开始行动

1.现场布局

2.有效性测试

3.测试程序确定

4.工作底稿编制

5.小组总结

三、书写报告

1.中期报告

2.审计内容讨论

3.审计结果沟通

4.审计报告撰写

5.审计报告复核发送

四、跟踪调查

1.整改调查

2.后续审计

3.文件归档

4.成果利用

【案例】某集团公司内部监督失效带来的破产问题，现场讨论，小组发言，呈现本节流程对于审计过程中发现问题的重要性

第四讲 内部审计报告

【案例】新绿股份，全体动员系统造假，将造假作为员工考核项目

由此引发思考，论内审报告对于公司整体经营情况的总结、警示和提醒作用

一、审计报告的价值

1. 内审本身的积极价值
2. 内审人员能力提升的积极价值
3. 公司管理层的积极价值
4. 对外部审计的积极价值

二、审计报告的内容

1. 审计报告要素
2. 审计依据
3. 审计发现
4. 审计结论

三、审计报告的修订与发送

1. 让审计报告更有价值
2. 审计报告修订与发送相关内容

第五讲 内部审计数字化

一、大数据下的网络审计

1. 网络审计解读
2. 网络审计三大特点
3. 网络审计六大程序和五大方法
4. 网络审计风险与防范

二、风险管理自动化审计机制三个要点

1. 具备风险管理知识库
2. 自定义风险管理方法和步骤
3. 风险量化

【案例】某家跨国公司出现网络漏洞，审计团队利用网络拓扑图和清单查漏补缺。小组讨论，借鉴

第六讲 内部审计信息化建设

一、ERP系统的应用

1.ERP系统在审计信息化中存在的风险

2.利用ERP系统开展信息化审计

二、SAP系统下的企业内部审计

1.SAP系统对内部审计工作影响

2.SAP系统下内部审计工作重点

3.SAP系统下内部审计流程安排

4.SAP系统下内部审计工作方法

5.SAP系统下内部审计工作质量

二、信息化条件下企业内部控制创新

1. 实施业务流程重组
2. 建立新型风险控制体系
3. 强化系统内部相互牵制
4. 提高员工业务素质和道德素养
5. 保证网络和信息系统安全
6. 网络环境下实时自动化审计系统创建

【案例】IBM公司的SAP系统如何工作探讨，优势劣势SMAT分析

第七讲 内部审计系统搭建

一、内部审计组织与架构系统搭建

1.内部审计组织结构设计

2.内部审计部门的职责和职能

3.内部审计部门与其他部门的关系

4.内部审计团队建设

5.内部审计人员的素质和技能要求

6.内部审计团队的培训与发展

【案例】内部审计团队建设中出现的扯皮现象，现场讨论

二、内部审计方法与技能系统搭建

1.内部审计方法论

2.风险导向的审计方法

3.数据分析在内部审计中的应用

4.内部审计程序与工作底稿

5.编制内部审计计划

6.设计和执行审计程序

7.撰写审计报告

【讨论】抚顺特钢实现资产类科目财务造假的完美闭环，深度解析，现场讨论

三、内部审计实施系统搭建

1.内部审计的实施过程

2.审计项目的选择和优先级

3.实地调查和信息搜集

4.与被审计单位的沟通与合作

5.风险管理与控制评估

6.风险评估方法与工具

7.控制评估的框架与实施

【案例】圣莱达虚构影视版权转让收入以及获得违约金案例分析，现场讨论

四、内部审计报告与监督系统搭建

1.审计结果报告

2.报告的结构和内容

3.沟通审计结果与建议

4.内部审计的监督与改进

5.质量与绩效评价

6.内部审计程序的不断改进

五、内部审计的特殊领域

1.信息技术审计

2.IT审计的基本原理

3.常见的IT审计方法与技术

4.内部审计在可持续性方面的作用

【案例】千山药机伪造银行对账单，虚构客户回款，现场讨论

六、案例分析与实践操作

1.内部审计案例分析

2.案例分析与讨论

3.实际操作与模拟审计项目

4.内部审计项目实操

5.内部审计工具使用

6.实际项目的操作演练

第八讲 科研方面内部审计

一、科研项目审计的实施过程

1.科研项目审计的选题和优先级确定

2.科研项目审计的实地调查和信息搜集

3.科研项目审计中的问题识别与解决

二、科研项目风险管理与控制评估

1.科研项目风险评估方法与工具

2.科研项目控制评估的框架与实施

三、特殊领域的科研内部审计

1.知识产权审计

（1）科研成果知识产权的审计方法与技巧

（2）科研成果知识产权保护与管理

2.合规审计

（1）科研项目合规性审计的要点与方法

（2）科研项目合规性管理与改进

【案例与实操】科研内部审计案例分析，科研内部审计案例的分析与讨论，案例分析中的问题识别与解决。

 第九讲 固定资产审计

一、固定资产保值增值审计

1. 固定资产保值增值三项审计重点
2. 固定资产保值增值六种审计方法
3. 固定资产报纸增值考核指标审计方法

二、固定资产管理审计

1. 审计沟通
2. 问询
3. 核查清单
4. 核查流程

三、闲置和因利用率不高而处理的固定资产审计

1. 审计闲置固定资产处理的合规性
2. 闲置固定资产问题及审计推进思路

【延展】保千里利用空壳公司虚构交易，案例解析，现场讨论

第十讲 基建项目内部审计

【案例】引导

一、基建项目审计特点

1.基建项目五大特点

2.基建项目审计要求与特点

3.基建项目舞弊审计八大要点

二、基建项目跟踪审计

1.基建项目跟踪审计介入时点

2.基建项目跟踪审计的作用

3.基建项目跟踪审计应注意的十大问题

三、基建项目建设程序审计

1.基建项目程序审计重点

2.基建项目建设程序审计流程设计

3.基建项目建设程序审计中应注意的六大问题

【讨论】

四、基建项目决策审计

1.基建项目决策工作主要内容

2.基建项目决策工作程序

3.基建项目可行性研究报告的主要内容

4.基建项目决策审计主要内容

五、基建项目勘察设计审计

1.勘察设计阶段主要工作内容

2.基建项目勘察设计审计重点

3.基建项目勘察设计审计问题处理

六、施工图预算审计

1.施工图预算审计主要内容

2.施工图预算的审计方法

七、基建项目施工准备阶段审计

1.施工准备阶段征地拆迁审计

2.招标投标审计

3.合同签订审计

八、基建项目开工前期主要审计工作

1.基建项目设计管理审计

2.基建项目开工前期准备工作审计

九、基建项目实施阶段审计

1.设备和材料采购工作审计

2.工程设计变更审计

3.洽谈索赔工作审计

4.工程进度款支付审计

十、基建项目财务收支与竣工验收审计

1.基建项目资金筹措审计

2.基建项目资金使用情况审计

3.基建项目竣工验收审计

4.基建项目工程结算审计

5.基建项目竣工财务决算审计

6.基建项目决算报表审计

【案例】獐子岛公司全体舞弊事件被调查，小组讨论，有何感想和后续工作安排

第十讲 内部审计质量控制和反舞弊

一、内部审计质量评估方法

1. 内部评估
2. 外部评估

二、内部设计质量评估流程

1. 组建评估组
2. 制定评估方案
3. 召开进点会
4. 现场评估
5. 汇总评估结果
6. 召开出点会
7. 出具质量评估报告

三、内部审计质量控制的现状问题及对策

1. 现状和问题呈现
2. 具体对策

四、舞弊行为的分类

1. 舞弊行为的四种类型
2. 不同层次舞弊行为比较

五、舞弊识别与舞弊风险管理

1. 设别方法
2. 管理方法

六、反舞弊机制案例介绍

【案例】某公司反商业贿赂机制构建，小组讨论