2009年售前工作總結和2010年工作規劃企業內部控制審計體系與方法基于財政部《企業內部控制審計指引》和《企業內部控制審計指引實施意見》的實踐04:03:35——寫在前面的問題——企業內部控制體系建設與運行對企業風險管理的或企業經營的貢獻度有多大？04:03:35——寫在前面的問題——經營策略在很大程度上影響著內部控制體系建設的方法與思路04:03:35以利潤為中心以客戶為中心以股東利益為中心不同的經營理念不同的經營策略決定著企業內部控制的實際操作管理方向和途徑——目錄——

內控審計的體系與方法論特定內控項目的審計基于數據分析的內控缺陷識別基于內控審計總體目標分解來建立嚴謹完善的內控審計體系及對應的方法論對企業極為重要的那些特定內控項目的專項審計是保證內控目標實現的重要環節點引入非現場審計與現場審計相結合的模式提高問題發現的精準度并提升審計效率面向應用的內控審計工作平臺將前述的體系與方法落實到審計信息系統中實現審計工作的工具平臺化操作04:03:35一、內控審計的體系與方法論——審計目標內控審計目標這里所說的企業內部控制審計是指會計師事務所或企業內部審計部門接受委托，對特定基準日企業內部控制的設計和運行的有效性進行的審計。內控審計責任建立健全和有效實施企業內部控制，是企業全體股東和董事會的整體要求，也涉及到企業員工的共同利益。評價企業內部控制設計和運行的有效性，是董事會的責任也是受委托會計師事務所代表股東利益和社會利益而肩負的共同責任。04:03:35一、內控審計的體系與方法論——審計目標內部控制設計及運行有效性內部控制對戰略目標實現具有一定的保障作用，但與戰略目標實現密切相關的資源配置和行動序列屬于決策層面，故在內控實現目標中略去了戰略目標實現遵從法律法規保障資產安全披露真實完整營運效率效果04:03:35一、內控審計的體系與方法論——任務分析財務報告完整真實遵從企業內法與外法保障企業資產安全提升運營效率效果內控審計內控設計\構建有效性內控運行有效性內控審計審什么？04:03:35一、內控審計的體系與方法論——任務分析內控審計內控設計\構建有效性內控運行有效性企業內部控制系統構建有效性審計，主要是從內控體系設計構建的體系完備性、系統深入性、管理詳細性、目標達成性、運行有效性和維護持續性諸方面評估內控體系建設的質量——這是一種基于理論方法的審計或者是一種基于完備內控體系標準的設計。企業內部控制系統運行有效性審計，當從企業內部控制系統運行的實際效果出發，監測它對內部控制四大目標實現的滿足程度——這是一種基于企業內控系統運行事實或成效的審計，內控效果評估是審計的核心。04:03:35一、內控審計體系與方法論——內控構建有效性企業內控體系設計構建有效性審計是內控效果審計的第一步，一個千瘡百孔的內控體系構建也很難談得上運行的有效性，因此從內控體系的設計理念和實際構建的內容和程度出發檢查內控體系建設的有效性是非常必要的。內控體系設計\構建評估當從以下幾個方面入手：體系完備性系統深入性管理詳細性目標達成性運行有效性維護持續性如果能夠建立上述6個方面的指標體系，我們就可以通過調查問卷、查證查驗對企業內控體系構建的質量進行評測。04:03:35一、內控審計體系與方法論——內控構建有效性評價體系完備性風險及內控管理組織機構企業風險管理文化建設內控管理責任及地位內部控制涵蓋業務面內控體系信息采集與監測環節內部控制包含的層次內部控制管理信息系統04:03:35一、內控審計體系與方法論——內控構建有效性評價企業風險管理機構設置是否健全、職責是否明確、組織管理是否合理。體制內全員風險管理與內部控制培訓是否開展，風險管理意識和職業操守標準是否建立。是否有企業級領導專職負責內部控制，其職權范圍和精力是否合適和充沛。風險管理是否涵蓋企業財務、市場營銷、產品銷售、物資采購、人力資源管理、績效考核、對外對內投資、安全生產、合規等各個業務和管理層面。

是否建立了有效的內部控制管理信息系統信息采集點是否包括了主要的業務環節如：財務出納、市場反饋、產品銷售、企業供應鏈、工作計劃進度、績效考核、薪酬體系等。控制管理層次分明，包括：風險管理戰略—控制管理環境建立—風險點發現—風險點評估—風險應對—流程管控—信息溝通—監測。評價指標體系－體系完備性04:03:35一、內控審計體系與方法論——內控構建有效性評價系統深入性業務流程節點設置與操作目標的匹配度業務流程風險點的詳盡程度業務流程關鍵風險點管控是否具體明確業務流程操作目標與管理目標的匹配性風險點管控中風險偏好設置的清晰性內控管理的層次是否分明清晰04:03:35一、內控審計體系與方法論——內控構建有效性評價控制管理層次分明，包括：風險管理戰略—控制管理環境建立—風險點發現—風險點評估—風險應對—流程管控—信息溝通—監測是否建立了完整的關鍵風險點的管控機制和應對措施企業在典型業務流程上（例如內控指引的18個管控條線）是否具備廣泛的風險點知識庫，使得企業對風險點的識別系統全面建立在風險偏好基礎上的風險點管控策略，即內控設計中，從風險點中基于風險偏好來選擇控制點控制目標應與經營目標、管理目標保持一致，并且在流程環節上始終圍繞著操作目標建立控制策略評價指標體系－系統深入性04:03:35一、內控審計體系與方法論——內控構建有效性評價管理詳細性企業內部控制節點的規模控制程序文件的詳盡程度風險事件庫的規模風險預警觀測點組織層級深入程度

控制程序文件的嚴謹、規范和適用性

信息記錄和傳遞的及時、準確和全面性

04:03:35一、內控審計體系與方法論——內控構建有效性評價評價指標體系－管理詳細性企業內部控制節點的詳細程度，是否覆蓋了必要的各個環節

控制程序文件的詳盡程度，是否對于風險的發生有明顯的抑制作用風險事件庫的設置是否詳細，有助于快速的查詢，以應對緊迫的風險管理的需要風險預警觀測點是否按照業務或組織層級的深入進行布置的，是否有助于提前發現風險信號控制程序文件編寫是否嚴謹、規范和適用性，沒有歧義或二義性業務信息記錄和傳遞的及時、準確和全面性

04:03:35一、內控審計體系與方法論——內控構建有效性評價內部控制策略對企業管理戰略的迎合內部控制是否增進了對企業的全面深入了解

內部控制是否建立了檢查和平衡機制

現金流是否處于日常監控和定期分析環境中

風險點控制是否設立了風險限額和范圍

經營指標是否與風險控制和計量保持平衡

內部控制是否使管理觸角從頂層直達最低層

企業的重大關鍵風險是否處在日常的監視中員工考核和激勵補償是否與控制管理目標一致風險\控制報告的全面性和結論的可檢驗性目標達成性04:03:35一、內控審計體系與方法論——內控構建有效性評價評價指標體系－目標達成性內控管理目標是否迎合企業的發展戰略，是否對戰略目標進行了有效的分解是內控系統設計與構建的重要原則內控系統建設與運行是否增進了對企業的全面深入了解（資產、現金、工作進展、人員狀況、市場反饋等等）是內控系統有效性的一個標識。內控管理的觸角應該具有一個從頂層直達最低層的快捷機制，并且建立了檢查和牽制的平衡機制對員工的績效考核和激勵補償是否與企業內控的目標一致，并且迎合了企業的長遠發展戰略。企業的重大關鍵風險（例如前N大風險）是否處在日常的監視中（是否有電子化的預警輔助系統）。風險管理報告（包括財務報告）的真實性、可檢驗性和其中風險指標的是否全面，是否包含了事前預警、分析和事后處理。04:03:35一、內控審計體系與方法論——內控構建有效性評價運行有效性實體流程控制的技術完備程度及時發現內控缺陷的機制風險點評估的及時性、快捷性、準確性

內控風險應對策略的適用性、經濟性危機處理預案的完整性、可操作性內控信息溝通、內控報告、成效評估制度的常態化04:03:35一、內控審計體系與方法論——內控構建有效性評價評價指標體系－運行有效性是否有（通常是建立在IT系統上的）實體流程管控平臺，這是企業內部控制從紙面上的管控規定落實為真實的流程控制的重要手段，融合在OA系統或者其他業務系統中的業務流程管控是內部控制落地的發展方向。建立基于事件或指標或測試的內控缺陷發現機制是保障內控系統有效運行的有力措施。掌握與否快速進行風險點評估的技術是建立風險應對策略的基礎。同時風險應對策略的合理性、適用性、經濟性也是設計的要點危機處理是內部控制的重要內容，危機應對預案的建立以及啟用流程的設置也是內控系統運行的重要內容。04:03:35一、內控審計體系與方法論——內控構建有效性評價持續維護性是否有內控管理監控體系在常規運行是否有因應環境變化而對系統進行修訂的機制是否有專職人員負責系統的改善和修訂企業內控體系是否有適應不同發展階段的不同要求的機制04:03:35一、內控審計體系與方法論——內控構建有效性評價評價指標體系－持續維護性是否有日常的內控管理監控體系在常規的運行，并定期對運行的狀況進行反饋是否有因應環境變化而對系統進行修訂的機制（體系的自適應機制）對是否有專職人員以及組織機構負責系統的改善、修訂企業內部控制管理系統是否適應企業不同發展階段對內部控制的不同要求04:03:35一、內控審計體系與方法論——內控運行有效性審計評估企業內控體系運行有效性是企業內控審計的根本目的，在審計方法上，針對所涉及的各個業務條線從上述四個方面，通過風險事件、風險指標、實地測試獲得內控系統的運行數據，從而完成企業內控系統運行有效性的評測資產安全審計效率效果審計外法合規審計披露真實審計04:03:35一、內控審計的體系與方法論——內控審計流程框架調查問卷審計立項查詢查證設計/構建有效性評估指標體系內控體系構建有效性評估風險事件風險指標測試查證內控目標滿足度分項評估內控運行有效性評估內控審計報告04:03:35一、內控審計的體系與方法論——討論題（1）討論：內部控制與風險管理的關系04:03:35一、內控審計的體系與方法論——討論題（1）合規風險管理大合規/遵從外法和內法小合規/僅遵從外法合規政策內控制度RCSA控制程序文件業務流程風險點損失事件庫合規風險識別溝通與交流改進與監控合規作為內控的制約目標04:03:35一、內控審計的體系與方法論——討論題（1）事先管理員工績效管理內部控制內控環境內控目標內控規則合規風險管理合規監測預警風險暴露、經濟資本、風險對沖風險與控制自評估操作風險/運營風險事中管理事后管理溝通與監控04:03:35——目錄——

內控審計的體系與方法論特定內控項目的審計基于數據分析的內控缺陷識別基于內控審計總體目標分解來建立嚴謹完善的內控審計體系及對應的方法論對企業極為重要的那些特定內控項目的專項審計是保證內控目標實現的重要環節點引入非現場審計與現場審計相結合的模式提高問題發現的精準度并提升審計效率面向應用的內控審計工作平臺將前述的體系與方法落實到審計信息系統中實現審計工作的工具平臺化操作04:03:35二、特定內控項目審計（1）——“三重一大”“三重一大”指重大決策、重要人事任免、重大項目安排和大額度資金運作。“三重一大”事項堅持集體決策原則。國有企業應當健全議事規則，明確“三重一大”事項的決策規則和程序，完善群眾參與、專家咨詢和集體決策相結合的決策機制。國有企業黨委(黨組)、董事會、未設董事會的經理班子等決策機構要依據各自的職責、權限和議事規則，集體討論決定“三重一大”事項，防止個人或少數人專斷。要堅持務實高效，保證決策的科學性；一般說來，企業特別是中央企業建立健全議事規則、明確“三重一大”事項的決策規則和程序都是可以做到的，然而實質性問題是什么樣的決策規則（包括決策依據和如何作出決策）和什么樣的決策程序04:03:35二、特定內控項目審計（1）——“三重一大”什么樣的決策程序能夠保證決策的客觀性和科學性采用什么樣的決策支持方法才能是決策具有全面性、總體客觀性和規避今后面臨的重要風險中共中央辦公廳、國務院辦公廳《關于進一步推進國有企業貫徹落實“三重一大”決策制度的意見》議事規則、決策流程、決策支持三重一大議事規則決策支持內容決策流程04:03:35二、特定內控項目審計（1）——“三重一大”信息采集確定評估指標評估/測算形成備選投資方案決策決策實施監控、反饋、修正一次決策（投資可行性分析）二次決策04:03:35二、特定內控項目審計（2）——“風險管理”內部控制應明確規定企業應建立其經營管理主要方面的風險預警從內部控制角度去看風險管理應該明確風險管理架構與主要功能內部控制應明確風險發現之后的處理機制、流程及相關風險責任風險管理與內部控制關系清晰性內部控制是否覆蓋到了風險管理04:03:35二、特定內控項目審計（2）——“風險管理”風險管理體系風險預警風險披露風險會商風險應對建立風險管理系統

對經營管理主要方面開展風險預警

一旦發現風險建立風險披露制度與風險責任部門展開風險會商與風險責任部門一起制定風險應對措施04:03:35二、特定內控項目審計（3）——“績效考核”客戶貢獻勞動生產率人才保持產品交付績效考核對客戶營銷的影響評估包括：客戶增長客戶合同流失客戶利潤貢獻客戶投訴績效考核對勞動生產率的影響評估包括：人均營業收入人均利潤人均成本費用單位薪酬收入單位薪酬利潤單位薪酬成本

費用績效考核對人才保持的影響評估包括：人員流失率核心人員流失率人才結構變動知識水平變動知識結構變動績效考核對產品交付的影響評估包括：產品交付及時率應收賬款余額增長變動應收賬款周轉率波動趨勢04:03:35二、特定內控項目審計（3）——“績效考核”勞動生產率客戶服務產品交付人才保持

各類人員薪酬平衡度

各類人員績效匹配度

成本費用利潤率

主營業務利潤率總資產報酬率薪酬績效平衡企業經營效果績效體系設計、運行有效性評估六維度模型04:03:35二、特定內控項目審計（4）——關于內部控制的內部控制內部控制體系建設實效性測評內控實效是企業隱含著的另外一個大的風險類內控目標的達成性建立切實有效的內控實效性測評方法或測評系統，檢驗所建立的內部控制能否實際保障資產安全、運營的效率效果、合規和經營報告的全面真實設置必要的制度和流程來實際檢查內部控制體系的應用有效性內部控制效果評測應該發展一套有效方法測評或度量內控效果04:03:35如何評價一個企業的組織架構是滿足內控要求的？二、特定內控項目審計（5）——組織架構04:03:35組織成熟度可以從另外一個側面評價組織架構設計與運行的合理性與有效性。從機構的組織能力出發可以將組織能力分為五種類型：Level1Level2Level3Level4Level5

謀生型

榮譽型

壓力型開拓型

事業型二、特定內控項目審計（5）——組織架構之組織成熟度04:03:35其他補充項目：問題處理質量業務水平關鍵技術核心能力培植客戶投訴率組織成熟度二、特定內控項目審計（5）——組織架構之組織成熟度04:03:35組織成熟度等級組織能力說明謀生型0.2—1.810個評價項目的評價值基本都低于3榮譽性1.8—3.2幾乎所有評價項目的評估值都超過3壓力型3.2—4.0幾乎所有評價項目的評估值都超過4開拓型4.0—4.6至少有5個評價項目的評估值達到5事業型4.6—5.0至少有8個評價項目的評估值達到5組織能力與組織成熟度等級關系表：二、特定內控項目審計（5）——組織架構之組織成熟度04:03:35企業執行力測評4維度模型制度體系領導權威文化體系M1M2M4M3組織體系執行力流程：戰略流程運營流程人員流程二、特定內控項目審計（6）——執行能力04:03:35企業執行力（十大影響因素模型）激勵方式組織流程文化理念管理制度個人因素人員配置團隊協作目標分工正確的戰略目標領導者的行為二、特定內控項目審計（6）——執行能力04:03:35精益管理執行力體系人員流程戰略流程運營流程組織管理能力戰略管理精益化能力人力資源規劃能力量才適用能力員工招聘與培訓能力員工工作績效與激勵機制領導的執行力作用執行力文化的創建與貫徹管理層的戰略評估能力管理層的戰略規劃能力二、特定內控項目審計（6）——執行能力04:03:35精益管理執行力體系人員流程戰略流程運營流程技術質量能力成本控制能力精益生產能力精益營銷能力技術能力質量能力目標成本規劃能力成本改善能力精益信息系統管理能力精益現場管理能力客戶需求服務的滿足能力市場占有能力及銷售收入采購與供應管理能力二、特定內控項目審計（6）——執行能力04:03:35二、特定內控項目審計（7）——溝通能力溝通能力在諸如辭退員工、處分員工、事項譴責、績效考核等決定和操作中沒有強制性的溝通機制非正式渠道信息傳遞往往有著正面和負面的雙重性，善于管理將會有效抑制風險企業沒有明確的基于內部控制等報告管理體制，報告覆蓋面、報告指標、報告分析應用等缺乏規劃溝通是一項重要的企業組織能力，溝通的順暢與否直接影響到組織效率、決策的正確性和風險的防范缺乏溝通能力測評內部報告體系缺陷缺乏非正式渠道溝通關鍵環節缺乏溝通機制04:03:35二、特定內控項目審計（8）——文化塑造企業文化是培植出來的，領導者的倡導和以身垂范是企業文化形成的重要助力，將企業文化體現在具體經營管理工作中，才是企業文化的最大用武之地價值觀形成測試在具體的企業經營管理工作中始終以企業價值觀為指導經營理念明確性測試以股東價值為中心、以企業利潤為中心、以客戶服務為中心文化特色凸顯性測試執行力、風險管理、成本控制、精益管理細節制勝、學習創新、團隊協作精神理念規則04:03:35二、特定內控項目審計（8）——社會責任安全生產重大人事事件重大災害（環境保護）監管處罰員工因勞動法與公司發生的各種糾紛對消費者和社會有重要影響的產品質量問題主要干部、重要團隊的違紀、行為不當以及離職等事件包括發生在企業內部和企業外部的各種重大(自然)災害指被媒體披露的重大安全事故企業因疏忽和其他原因面臨的監管處罰員工糾紛產品質量危機應對預案04:03:35——目錄——

內控審計的體系與方法論特定內控項目的審計基于數據分析的內控缺陷識別基于內控審計總體目標分解來建立嚴謹完善的內控審計體系及對應的方法論對企業極為重要的那些特定內控項目的專項審計是保證內控目標實現的重要環節點引入非現場審計與現場審計相結合的模式提高問題發現的精準度并提升審計效率面向應用的內控審計工作平臺將前述的體系與方法落實到審計信息系統中實現審計工作的工具平臺化操作04:03:35嘉信軟件公司員工人數1000余人，年銷售毛利2億2千萬，從事電子商務交易平臺軟件開發。全年大部分月份虧損，年度經營現金流是負的全年新簽合同保持20%的增長、員工人數同比增長；營業成本利潤率低于行業均值良好的外部市場卻產生企業虧損，這是典型的企業內部管控缺陷表現特征——勞動生產率低下——討論題（1）——04:03:35——討論題（2）——利源礦山工程公司年度經營實現利潤2300萬盈余現金保障倍數=0.92企業超額完成了董事會下達的業績指標，董事會兌現了全部的績效獎勵04:03:35三、基于數據分析的內控缺陷識別——基本原則企業內部控制體系的運行有效性審計就是查證查驗企業內控體系對保證資產安全、保證經營信息披露全面真實、保證企業運營的效率效果、保證企業經營管理行為遵守法律法規約束這四大內部控制目標的滿足程度。資產安全信息披露效率效果合法合規建立在數據分析基礎上的有效性評估風險事件風險指標流程測試04:03:35三、基于數據分析的內控缺陷識別——資產安全審計企業內部控制中的資產是指貨幣資產和實物資產，實物資產包括了企業的存貨、固定資產和無形資產。企業內部控制中的保證資產安全包括了防止資金的挪用和非法占有、實物資產的被盜以及資產運用的效能。貨幣資產安全性審計中，對于融資和投資等資金活動，投融資決策正確與否不是審計要點（這部分內容當于風險審計中解決），而決策流程或決策程序、決策方式的嚴謹、恰當和正確與否才是審計的要點。檢查資產管理中融資、投資、資金運用、存貨、固定資產、無形資產等的管控流程，評測其恰當、合理、先進性是資產安全審計的常規工作。調查問卷、訪談、風險事件匯總、指標提取、流程測試（穿行測試、重新測試等）是十分必要的數據采集工作。04:03:35三、基于數據分析的內控缺陷識別——資產安全審計資產安全審計調查問卷專項訪談記錄查證資產安全及效能度量指標提取資產管理流程測試風險事件分析指標測算分析測試評價審計報告04:03:35三、基于數據分析的內控缺陷識別——資產安全審計資產安全性評價指標體系總資產報酬率凈資產收益率資產銷售收入比率固定資產報酬率固定資產銷售收入比率固定資產成新率存貨周轉率存貨成本水平資本性支出比率科技投入比率通過指標的波動分析、風險閾值檢查和行業比較分析來揭示企業資產管理安全性和成效。04:03:35三、基于數據分析的內控缺陷識別——信息披露真實審計企業披露經營信息真實全面是企業內部控制體系設計、構建及運行的重要實現目標之一。企業披露經營信息的方式主要是通過財務報表和其他的經營報告，而財務報表集中反映了企業經營各個方面的情況，這是信息披露最為主要的形式。但為了更加全面的揭示企業經營管理風險，也可能需要其他的資料補充，例如研發投入、每月的現金流量表、生產制造費用的補充以及必要的銀行對賬單等企業經營信息披露真實全面性審計的主要工作內容是評測財務報告反映企業經營狀態描述的真實程度以及各種結論的全面性。評測財務報表信息披露真實全面性的方法實際上就是反欺詐技術在財務報表粉飾上的應用，主要有收益性指標與現金流的匹配性檢驗、標志性財務指標的異常波動分析、會計報表與銀行對賬單、稅單的交叉檢驗、典型欺詐模式識別等等。04:03:35三、基于數據分析的內控缺陷識別——信息披露真實審計信息披露真實全面審計財務報表行間勾稽關系檢驗財務報表表間勾稽關系檢驗財務指標異常波動分析查詢查證審計報告銀行對賬單與憑證匯總關系檢驗04:03:35三、基于數據分析的內控缺陷識別——合法合規審計企業內部控制運行有效性的一個重要目標是企業遵從國家的法律法規，即合理保證企業經營管理合法合規。企業內部控制中所說的合法合規通常指企業遵從國際法規、國內法規、行業規范以及企業內部政策與規章制度（內控制度）。合法合規性審計需要在以下幾個方面評測內控體系在合法合規相關方面的有效性（1）合規管理總體情況或者合規管理涉及的主要方面；（2）合規管理的具體措施，包括管控流程、管理制度、風險防范等；（3）審計基準期內發生的各類合規性事件、面臨的處罰以及違規事件處置。調查問卷、訪談、應訴起訴糾紛案件搜集、處罰事件搜集等等是合法合規審計數據采集的主要方面而對這些事實的分析將作為合規控制有效性評價的主要基礎。04:03:35合規合法審計調查問卷專項訪談標識性指標測算應訴、起訴、糾紛、處罰案件風險事件分析指標測算分析風險事件分析審計報告三、基于數據分析的內控缺陷識別——合法合規審計執行測試穿行測試重新測試風險事件分析04:03:35合法合規審計標識性指標體系企業利潤與所得稅比率銷售收入與流轉稅比率薪酬總額與所得稅比率合法合規風險事件匯總統計指標其他相關的合法合規性示性指標通過指標的波動分析、風險閾值檢查和行業比較分析來揭示企業某些敏感領域合規合法性控制面臨的潛在風險。三、基于數據分析的內控缺陷識別——合法合規審計04:03:35三、基于數據分析的內控缺陷識別——經營效率效果審計企業內部控制對企業經營效率效果的貢獻主要體現在企業的勞動生產率上，即有效運行的內部控制機制應該將企業的勞動生產率保持在一個相對合理的水平上。在這里所說的勞動生產率是指企業運用各種資源（人力、資產、薪酬）所獲得的收益水平，也就是各種投入產出的比率。考慮到財務粉飾以及收入確認標準的不統一性，企業收益或企業經營業績的計量指標除了采用通常的資產收益率ROA等之外，還應考慮采用基于現金流貢獻的指標。良好的內部控制有助于提升企業的業績，但是基于對風險管理與內部控制差異化的理解，更多與企業戰略決策相關的行為對業績的貢獻當不屬于內部控制對企業業績提升的貢獻中。基于勞動生產率指標的波動分析、風險閾值標桿分析、行業比較分析是內控運行有效性經營效率效果審計的主要方法。04:03:35三、基于數據分析的內控缺陷識別——經營效率效果審計經營效率效果審計人力資源投入產出指標資產投入產出指標薪酬福利投入產出指標指標測算分析指標測算分析指標測算分析審計報告04:03:35經營效率效果指標體系三、基于數據分析的內控缺陷識別——經營效率效果審計人均銷售收入人均銷售利潤人均凈利潤人均現金流人均成本費用人均經營現金流資產收益率（ROA）資產現金流比率資產經營現金流比率人才結構比率核心技術人員流失率核心管理人員流失率研發資金投入比率薪酬福利銷售收入比率薪酬福利銷售利潤比率薪酬福利凈利潤比率薪酬福利現金流比率薪酬福利經營現金流比率薪酬水平員工培訓費用占比04:03:35三、基于數據分析的內控缺陷識別——經營效率效果審計企業經營的效率效果除跟戰略有關之外還跟人員以及組織行為有重要關系組織機構成熟度企業執行能力組織機構成熟度包括法人治理