现代内部审计培训学习心得.docx

现代内部审计培训学习心得加入审计团队后,我一直自感是审计小白一枚,今年 8月有幸参加总部审计部安排的中国内部审计协会“现代内部审计培训班”,历经为期四天的洗礼,我想我已不再是审计新人。本次培训,主要内容为内控的定位与作用、基建工程审计实务、大数据环境下IT审计发展和应用、内部审计的最新发展。内控是指“董事会、管理层及各级员工共同实施的,涉及战略制定和经营管理的各个方面的,旨在识别可能对企业产生影响的潜在事件,并根据企业的风险偏好来管理风险的, 为企业实现目标提供合理保障的流程”,在意识上认知到风险是一把手应做到的。内控在中国经历了03年-08年的反舞弊需求,08年-12年的合规监管需求,12年后的管理提升需求 3个发展阶段。内控有 3个目标、两大原则、7个具体原则和5要素(包括内部环境、风险评估、控制活动、信息与沟通、内部监督),最终输出是提高经营效率和效果、促进企业实现发展战略。要多维度认识内控,尤其是风险观下的内控。风险管理涵盖了业务风险和操作风险,是对企业所有风险的系统化监控和管理,因此风险管理落脚点是模型。 内控仅仅是对操作风险的防范, 是对操作步骤的风险规避,因此内控的落脚点是流程。中国石化集团审计局周处长的一课,主要围绕两大方面,一是基本建设工程项目审计常识、二是基本建设工程项目审计实务。 其中贯穿了项目定义、项目分类、实施模型对审计带来的不同影响、审计主要类型、审计主要对象、一般审计内容、项目总投资包含主要内容、常见问题清单、招投标及签订合同常见问题、三包一靠、主要依据以及案例分享等。让人最为深刻的是“中国石化审计信息集成管理系统”的先进性以及周处长补充的审计底稿6要素。本课案例的延伸让我更清晰地了解到IT审计在未来审计工作中的地位及重要性。以“生产”为例,生产资料指审计内部数据还是外?生产工具指手工计算还是电脑计算?生产方式指审计工作依托于个人还是依托于组织?案例讲解充分说明了审计能力等于组织能力不等于个人能力