现代内部审计培训学习心得.doc

现代内部审计培训学习心得加入审计团队后,我一直自感是审计小白一枚,今年8月有幸参加总部审计部安排的中国内部审计协会现代内部审计培训班,历经为期四天的洗礼,我想我已不再是审计新人。本次培训,主要内容为内控的定位与作用、基建工程审计实务、大数据环境下IT审计发展和应用、内部审计的最新发展。内控的定位与作用内控是指董事会、管理层及各级员工共同实施的,涉及战略制定和经营管理的各个方面的,旨在识别可能对企业产生影响的潜在事件,并根据企业的风险偏好来管理风险的,为企业实现目标提供合理保障的流程,在意识上认知到风险是一把手应做到的。内控在中国经历了03年-08年的反舞弊需求,08年-12年的合规监管需求,12年后的管理提升需求3个发展阶段。内控有3个目标、两大原则、7个具体原则和5要素(包括内部环境、风险评估、控制活动、信息与沟通、内部监督),最终输出是提高经营效率和效果、促进企业实现发展战略。要多维度认识内控,尤其是风险观下的内控。风险管理涵盖了业务风险和操作风险,是对企业所有风险的系统化监控和管理,因此风险管理落脚点是模型。内控仅仅是对操作风险的防范,是对操作步骤的风险规避,因此内控的落脚点是流程。基建工程审计实务来自中国石化集团审计局周处长的一课,主要围绕两大方面,一是基本建设工程项目审计常识、二是基本建设工程项目审计实务。其中贯穿了项目定义、项目分类、实施模型对审计带来的不同影响、审计主要类型、审计主要对象、一般审计内容、项目总投资包含主要内容、常见问题清单、招投标及签订合同常见问题、三包一靠、主要依据以及案例分享等。让人最为深刻的是中国石化审计信息集成管理系统的先进性以及周处长补充的审计底稿6要素。大数据环境下IT审计发展和应用本课案例的延伸让我更清晰地了解到IT审计在未来审计工作中的地位及重要性。以生产为例,生产资料指审计内部数据还是外部?生产工具指手工计算还是电脑计算?生产方式指审计工作依托于个人还是依托于组织?案例讲解充分说明了审计能力等于组织能力不