內(nèi)部審計(jì)在治理風(fēng)險(xiǎn)和控制中的作用

1、PAGE PAGE 33內(nèi)部審計(jì)在治理理風(fēng)險(xiǎn)和控制制中的作用A 遵守國(guó)際內(nèi)內(nèi)審協(xié)會(huì)的屬屬性標(biāo)準(zhǔn)（熟熟練掌握）1、明確內(nèi)部審審計(jì)的宗旨、權(quán)權(quán)力和職責(zé)（11000） a 確定內(nèi)審審的宗旨、權(quán)權(quán)力和職責(zé)是是否清楚地以以書面形式記記錄并獲得批批準(zhǔn)內(nèi)部審計(jì)：是一一種獨(dú)立、客客觀的保證工工作與咨詢業(yè)業(yè)務(wù)活動(dòng)，它它的目的是為組織織增加價(jià)值并并提高組織的的運(yùn)作效率。它它采用系統(tǒng)化、規(guī)規(guī)范化的方法法來(lái)對(duì)風(fēng)險(xiǎn)管理理、控制及治治理程序進(jìn)行行評(píng)價(jià)，提高高它們的效率率，從而幫助助實(shí)現(xiàn)組織目目標(biāo)。 業(yè)務(wù)：保保證工作和咨咨詢活動(dòng)目的：為組織增增加價(jià)值并提提高組織運(yùn)作作效率 方法：方方法系統(tǒng)化、規(guī)規(guī)范化 對(duì)象：風(fēng)風(fēng)險(xiǎn)管理、控

2、控制及治理程程序進(jìn)行評(píng)價(jià)價(jià)書面文件形式：內(nèi)部審計(jì)章章程。要求與與標(biāo)準(zhǔn)一一致，并經(jīng)批批準(zhǔn)，也作為為評(píng)價(jià)內(nèi)審工工作質(zhì)量和業(yè)業(yè)績(jī)依據(jù)，處處理分歧的依依據(jù) 要求：1、內(nèi)內(nèi)審地位 22、授權(quán)接觸觸人、資料、實(shí)實(shí)物 3、活活動(dòng)范圍 批準(zhǔn)章程組織織：董事會(huì)、審審計(jì)委員會(huì)、相相關(guān)治理機(jī)構(gòu)構(gòu)和高級(jí)管理理層b確定內(nèi)審的宗宗旨、權(quán)力和和職責(zé)是否通通報(bào)業(yè)務(wù)委托托人業(yè)務(wù)委托人：審審計(jì)監(jiān)督對(duì)象象，更是審計(jì)計(jì)服務(wù)對(duì)象通報(bào)目的：消除除分歧，分清清責(zé)任，取信信合作實(shí)現(xiàn)審審計(jì)目標(biāo)c闡明內(nèi)審的宗宗旨、權(quán)力和和職責(zé)宗旨：審計(jì)活動(dòng)動(dòng)要達(dá)到的目目標(biāo)權(quán)力：實(shí)現(xiàn)目標(biāo)標(biāo)的保證職責(zé)：需要履行行的責(zé)任首席審計(jì)執(zhí)行官官定期評(píng)價(jià)，并并報(bào)高級(jí)管理理層和

3、董事會(huì)會(huì)，首席審計(jì)計(jì)執(zhí)行官的任任期標(biāo)準(zhǔn)沒沒有規(guī)定2、保持獨(dú)立性性和客觀性（11100）a 加強(qiáng)獨(dú)立性性獨(dú)立性：獨(dú)立于于所審查的活活動(dòng)之外，包包括機(jī)構(gòu)獨(dú)立立和人員獨(dú)立立，是否獨(dú)立立就看有沒有有干擾其活動(dòng)動(dòng)機(jī)構(gòu)獨(dú)立性：在在組織中享有有經(jīng)費(fèi)、人事事、內(nèi)部管理理、業(yè)務(wù)開展展等方面的相相對(duì)獨(dú)立性，不不受管理層和和其他方面的的干擾、阻撓撓開展活動(dòng)，機(jī)機(jī)構(gòu)獨(dú)立性更更重要。不承承擔(dān)組織經(jīng)營(yíng)營(yíng)責(zé)任機(jī)構(gòu)獲得獨(dú)立性性：1、審計(jì)章章程規(guī)定 22、向誰(shuí)報(bào)告告，理想的是是向董事會(huì)、審審計(jì)委員會(huì)和和相關(guān)治理機(jī)機(jī)構(gòu)CEO（報(bào)報(bào)告行政工作作）上述機(jī)構(gòu)構(gòu)必須有足夠夠的權(quán)力，這這也是CAEE報(bào)告時(shí)應(yīng)考考慮的因素。 33、CAE與與

4、上述交流溝溝通，參加相相關(guān)監(jiān)督職責(zé)責(zé)會(huì)議 44、人事任命命，理想的是是董事會(huì)任免免CAE 55、審計(jì)委員員會(huì)組成，理理想的是沒有有管理層人員員b加強(qiáng)客觀性客觀性：是指一一種公正的、不不偏不倚的態(tài)態(tài)度或精神狀狀態(tài)，不與任任何方面達(dá)成成質(zhì)量妥協(xié)，或或把自己的觀觀點(diǎn)凌駕于審審計(jì)事務(wù)的判判斷之上客觀性政策：11、審計(jì)人員員工作避免利利益沖突或偏偏見，可定期期輪換工作 2、審審計(jì)人員不承承擔(dān)經(jīng)營(yíng)責(zé)任任，如果承擔(dān)擔(dān)至少一年后后才能審計(jì)自自己過去工作作的地方 3、審計(jì)工工作結(jié)果要審審查 4、對(duì)實(shí)施施前的控制系系統(tǒng)進(jìn)行檢查查和提出建議議，但不能設(shè)設(shè)計(jì)、安裝和和經(jīng)營(yíng)該系統(tǒng)統(tǒng) 5、可以接接受大家都能能得到的小禮禮

5、物，不能接接受有工作關(guān)關(guān)系的人員送送的酬金和禮禮物個(gè)人客觀性：11、安排審計(jì)計(jì)人員工作避避免利益沖突突或偏見，應(yīng)應(yīng)定期輪換工工作，2、不依附他人人觀點(diǎn)，可依依賴外部審計(jì)計(jì)意見3、誠(chéng)信工作，不不作質(zhì)量妥協(xié)協(xié)4、工作底稿和和結(jié)果應(yīng)審查查5、不接受禮金金和禮物合規(guī)性審計(jì)客觀觀性強(qiáng)，經(jīng)營(yíng)營(yíng)審計(jì)、績(jī)效效審計(jì)、財(cái)務(wù)務(wù)控制審計(jì)主主管判斷多獨(dú)立性和客觀性性受到侵害怎怎么辦：1、審計(jì)人員與與被審單位有有利益沖突，CAE重新指派2、審計(jì)范圍受受到限制，書書面報(bào)告其影影響給董事會(huì)會(huì)或權(quán)力機(jī)構(gòu)構(gòu)3、具體情況在在審計(jì)報(bào)告或或工作報(bào)告中中進(jìn)行披露誰(shuí)來(lái)監(jiān)督首席審審計(jì)執(zhí)行官：獨(dú)立內(nèi)部審審計(jì)機(jī)構(gòu)以外外的有關(guān)方面面3、確定是否具

6、具備必要的知知識(shí)、技能和和勝任能力（11200）熟練：不必尋求求廣泛的技術(shù)術(shù)研究和幫助助就能完成特特定審計(jì)工作作的能力具備能力：1、熟熟練的內(nèi)審標(biāo)標(biāo)準(zhǔn)、程序和和技術(shù) 2、理理解（不一定定熟練）管理理原則、會(huì)計(jì)計(jì)學(xué)、法律、稅稅收、信息技技術(shù)等，不要要求在會(huì)計(jì)原原則和技術(shù)上上有廣泛的鑒鑒別能力 3、交交際能力，與與被審計(jì)單位位保持滿意關(guān)關(guān)系，不包括括審計(jì)風(fēng)險(xiǎn)的的交流和溝通通 4、接接受后續(xù)教育育上述能力作為審審計(jì)機(jī)構(gòu)應(yīng)當(dāng)當(dāng)集體具有，知知識(shí)能力互補(bǔ)補(bǔ)，所以具有專業(yè)業(yè)工程技術(shù)人人員只要有興興趣也可到審審計(jì)機(jī)構(gòu)工作作4、開發(fā)和/或或取得內(nèi)部審審計(jì)活動(dòng)所必必須的知識(shí)、技技能和勝任能能力更專業(yè)的領(lǐng)域可可以尋

7、求外部部幫助，這些些領(lǐng)域包括： 1、信信息技術(shù)、統(tǒng)統(tǒng)計(jì)學(xué)、稅收收、翻譯等 2、資產(chǎn)評(píng)評(píng)估 3、合合同完成程度度 4、舞弊弊和安全調(diào)查查 5、精算福福利欠款 6、解釋法法律、管理和和技術(shù) 77、兼并和收收購(gòu)首席審計(jì)執(zhí)行官官負(fù)責(zé)評(píng)價(jià)外外部能力，但但與董事會(huì)、高高級(jí)管理層或或其他人員有有私人關(guān)系和和專業(yè)關(guān)系，與與本組織有經(jīng)經(jīng)濟(jì)、技術(shù)、利利益關(guān)系的將將有損外部審審計(jì)的獨(dú)立性性5、運(yùn)用應(yīng)有的的職業(yè)審慎職業(yè)審慎：運(yùn)用用專業(yè)熟練和和技術(shù)發(fā)現(xiàn)損損害組織利益益的行為，對(duì)對(duì)一些現(xiàn)象保保持警惕，對(duì)對(duì)控制不當(dāng)?shù)氐胤教岢龈倪M(jìn)進(jìn)建議。審慎慎，不是要求求對(duì)所有的交交易進(jìn)行檢查查，也不杜絕絕違紀(jì)現(xiàn)象運(yùn)用審慎：1、根根據(jù)審計(jì)風(fēng)

8、險(xiǎn)險(xiǎn)安排計(jì)劃，確確定審計(jì)工作作重點(diǎn) 2、開開展我們具備備知識(shí)和經(jīng)驗(yàn)驗(yàn)的方面審計(jì)計(jì)，不足部分分尋求外部幫幫助 3、工工作中處理足足夠的信息，如如擴(kuò)大審計(jì)范范圍6、促進(jìn)持續(xù)專專業(yè)發(fā)展a 為內(nèi)審人員員制定并實(shí)施施持續(xù)專業(yè)發(fā)發(fā)展計(jì)劃：考證、學(xué)歷歷、繼續(xù)教育育（無(wú)硬性時(shí)時(shí)間要求）、專專題討論b 通過持續(xù)專專業(yè)發(fā)展提高高個(gè)人能力：考CIA、參參加會(huì)議、研研討會(huì)、大學(xué)學(xué)課程、內(nèi)部部培訓(xùn)7、促進(jìn)內(nèi)審活活動(dòng)的質(zhì)量保保證與改進(jìn)（11300）a 建立和保持持質(zhì)量保證與與改進(jìn)項(xiàng)目：是否遵循標(biāo)標(biāo)準(zhǔn)道德德規(guī)范，關(guān)關(guān)鍵是內(nèi)審審章程，滿滿足上級(jí)要求求b 對(duì)內(nèi)部審計(jì)計(jì)監(jiān)督質(zhì)量保保證與改進(jìn)項(xiàng)項(xiàng)目的效果（三三方面）監(jiān)督：是否遵守守

9、標(biāo)準(zhǔn)和和審計(jì)方案內(nèi)部評(píng)價(jià)：定期期自我檢查活活動(dòng)情況，CCAE指定個(gè)個(gè)人或小組對(duì)對(duì)工作進(jìn)行評(píng)評(píng)價(jià)，提出建建議外部評(píng)價(jià)：必須須獨(dú)立于組織織外部，不能能有利益沖突突，如果由內(nèi)內(nèi)部其他部門門評(píng)價(jià)會(huì)有利利益沖突c 將質(zhì)量保證證與改進(jìn)的結(jié)結(jié)果報(bào)告董事事會(huì)或其他治治理機(jī)構(gòu)報(bào)告內(nèi)容：機(jī)構(gòu)構(gòu)對(duì)標(biāo)準(zhǔn)的的遵守情況，以以及對(duì)機(jī)構(gòu)章章程和其他適適用標(biāo)準(zhǔn)遵守守的情況，提提出改進(jìn)意見見，對(duì)不合規(guī)規(guī)的行為應(yīng)披披露事實(shí)和造造成的影響d 實(shí)施質(zhì)量保保證程序并建建立改善內(nèi)審審業(yè)績(jī)：評(píng)價(jià)價(jià)之后編制書書面行動(dòng)計(jì)劃劃，恰當(dāng)?shù)母櫞胧?、遵守和促進(jìn)進(jìn)對(duì)IIA道道德規(guī)范的的遵守正直、客觀、保保密、勝任能能力正直：按要求披披露信息客觀：行為

10、上不不參加有損害害的活動(dòng)，不不接受妨礙職職業(yè)判斷的東東西，充分揭揭露事實(shí)（注注意對(duì)象）保密：不經(jīng)適當(dāng)當(dāng)授權(quán)不披露露信息，對(duì)外外發(fā)布信息不不是審計(jì)師的的職責(zé)，而是是董事會(huì)的事事情能力：熟練，理理解，高效B 以風(fēng)險(xiǎn)為基基礎(chǔ)制定計(jì)劃劃確定內(nèi)審重重點(diǎn)（熟練掌掌握）1、建立評(píng)估風(fēng)風(fēng)險(xiǎn)的框架風(fēng)險(xiǎn)：是指發(fā)生生對(duì)目標(biāo)實(shí)現(xiàn)現(xiàn)可能產(chǎn)生影影響的事件的的不確定性。衡衡量標(biāo)準(zhǔn)是后后果和可能性性，用潛在的的貨幣化，或或不利影響衡衡量，后果包包括：錯(cuò)誤決決定、錯(cuò)誤財(cái)財(cái)務(wù)報(bào)告和損損失、財(cái)產(chǎn)保保全不當(dāng)、被被審計(jì)單位的的信譽(yù)損失、不不遵守規(guī)章、效效率和資源利利用低下、沒沒有實(shí)現(xiàn)經(jīng)營(yíng)營(yíng)目標(biāo)和任務(wù)務(wù)COSO（IIIA和AICCPA專

11、業(yè)聯(lián)聯(lián)盟）內(nèi)部控控制框架：（金金字塔模型）底層：內(nèi)控環(huán)境境：影響內(nèi)部部控制的各種種因素調(diào)查：風(fēng)險(xiǎn)評(píng)估估：是在既定的的經(jīng)營(yíng)目標(biāo)下下分析并減少少風(fēng)險(xiǎn)。這一一環(huán)節(jié)是COOSO內(nèi)部控控制整體框架架的獨(dú)特之處處。措施：控制活動(dòng)動(dòng)：包括確保保管理層指令令得以實(shí)施的的政策和程序序：批準(zhǔn)、授授權(quán)；核對(duì)會(huì)會(huì)計(jì)分錄；核核實(shí)(包括內(nèi)內(nèi)部控制模型型)；檢查業(yè)業(yè)績(jī)、風(fēng)險(xiǎn)披披露限制；職職責(zé)劃分、生生產(chǎn)安全。制制定程序的原原則有：避免免由“相關(guān)人士”組成的集團(tuán)團(tuán)從頭到尾控控制某個(gè)操作作或交易；“四只眼睛”的原則（用四四只眼睛盯一一筆業(yè)務(wù)）。聯(lián)系：信息與交交流：是整個(gè)內(nèi)部部控制系統(tǒng)的的生命線，為為管理層監(jiān)督督各項(xiàng)活動(dòng)和和在必

12、要時(shí)采采取糾正措施施提供了保證證。內(nèi)控是一一個(gè)動(dòng)態(tài)的過過程，依據(jù)環(huán)環(huán)境，制定措措施，信息反反饋，進(jìn)行糾糾錯(cuò)，如此不不斷改進(jìn)。但但受成本效益益原則的約束束，內(nèi)控實(shí)際際上是一個(gè)無(wú)無(wú)止境的過程程。高層：監(jiān)控：意意在評(píng)估內(nèi)部部控制，貫穿穿于經(jīng)營(yíng)活動(dòng)動(dòng)之中，具有有一定的超然然獨(dú)立性。監(jiān)監(jiān)測(cè)的實(shí)施途途徑可以是內(nèi)內(nèi)部審計(jì)，也也可以是內(nèi)部部控制自我評(píng)評(píng)估。前者的的實(shí)施人是獨(dú)獨(dú)立的職能部部門，而后者者是由管理部部門和員工完完成的。內(nèi)部部審計(jì)的目的的是，就控制制系統(tǒng)的風(fēng)險(xiǎn)險(xiǎn)和操作情況況向管理層提提供獨(dú)立保證證并幫助管理理層有效地履履行責(zé)任。2、應(yīng)用該框架架首席執(zhí)行官確定定審計(jì)計(jì)劃時(shí)時(shí)采用的風(fēng)險(xiǎn)險(xiǎn)評(píng)估框架：內(nèi)部環(huán)境

13、目標(biāo)標(biāo)設(shè)定事件識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)回應(yīng)控制活動(dòng)信息溝通監(jiān)督考慮組織中風(fēng)險(xiǎn)險(xiǎn)、易受外界界影響的薄弱弱環(huán)節(jié)以及潛潛在損失等是是制定審計(jì)計(jì)計(jì)劃首要因素素因素風(fēng)險(xiǎn)損失：風(fēng)險(xiǎn)險(xiǎn)帶來(lái)?yè)p失的的金額乘以概概率，但不是是所有風(fēng)險(xiǎn)都都可以量化的的審計(jì)風(fēng)險(xiǎn)：檢查查中可能沒有有發(fā)現(xiàn)重大錯(cuò)錯(cuò)誤或弱點(diǎn)，導(dǎo)導(dǎo)致審計(jì)失敗敗，不是制定定計(jì)劃考察的的組織風(fēng)險(xiǎn)3、識(shí)別內(nèi)審資資源需求審什么：1、對(duì)對(duì)組織可審活活動(dòng)進(jìn)行分類類 2、分析析其帶來(lái)的風(fēng)風(fēng)險(xiǎn)（潛在損損失金額大的的不是唯一標(biāo)標(biāo)準(zhǔn)，還要考考慮發(fā)生的可可能性） 3、按風(fēng)風(fēng)險(xiǎn)大小進(jìn)行行排序 4、特別別關(guān)注部分，管管理層的要求求也許比審計(jì)計(jì)委員會(huì)的要要求更具有緊緊迫性數(shù)量化風(fēng)險(xiǎn)評(píng)估估模型：

14、對(duì)全全組織的各項(xiàng)項(xiàng)風(fēng)險(xiǎn)因素進(jìn)進(jìn)行排列，并并賦予分值進(jìn)進(jìn)行綜合評(píng)估估，得出審計(jì)計(jì)重點(diǎn)，風(fēng)險(xiǎn)險(xiǎn)因素包括管管理層對(duì)完成成目標(biāo)的信念念意識(shí)和緊迫迫感、人力資資源、資產(chǎn)配配置、市場(chǎng)變變化、內(nèi)部信信息化程度、預(yù)預(yù)測(cè)能力等，審審計(jì)糾錯(cuò)執(zhí)行行情況， 已審審計(jì)過的對(duì)象象也是考慮因因素。優(yōu)點(diǎn)：審計(jì)長(zhǎng)期計(jì)計(jì)劃提供依據(jù)據(jù)，主觀判斷斷減少，系統(tǒng)統(tǒng)化。但不是是所有風(fēng)險(xiǎn)都都可以量化的的。對(duì)多個(gè)審計(jì)單位位風(fēng)險(xiǎn)評(píng)估：給各單位55各風(fēng)險(xiǎn)因素素，每個(gè)風(fēng)險(xiǎn)險(xiǎn)因素155分，分析后后，加總各單單位分值，那那個(gè)分值最高高，那個(gè)單位位先審計(jì)劃安排審計(jì)資資源：審計(jì)人人員配置（人人數(shù)、能力）和和財(cái)務(wù)預(yù)算（經(jīng)經(jīng)費(fèi)），工作作日程安排上上應(yīng)有一定的的

15、覆蓋面，審審計(jì)日常工作作：工作日程程安排、管理理活動(dòng)、教育育培訓(xùn)、審計(jì)計(jì)研究和發(fā)展展一般分工：CAAE：審計(jì)工工作計(jì)劃的制制定 與高級(jí)管管理部門的溝溝通 審計(jì)工作的的最終復(fù)核 經(jīng)理理：具體審計(jì)計(jì)事項(xiàng)的組織織實(shí)施 工作作內(nèi)容的初步步調(diào)查 審計(jì)計(jì)現(xiàn)場(chǎng)的監(jiān)督督管理 復(fù)核核工作底稿和和審計(jì)報(bào)告草草稿 與被被審計(jì)單位管管理層溝通 人員員：執(zhí)行審計(jì)計(jì)程序編制工工作底稿 編編制初步報(bào)告告 現(xiàn)現(xiàn)場(chǎng)溝通等4、與各方面協(xié)協(xié)調(diào)內(nèi)審工作作需要協(xié)調(diào)的部門門：外部審計(jì)計(jì)師（要求信信息共享，工工作底稿和審審計(jì)方案的保保密性不妨礙礙內(nèi)審使用）、法法規(guī)監(jiān)督機(jī)構(gòu)構(gòu)、其他內(nèi)部部保證部門（承承擔(dān)某些方面面的監(jiān)督、控控制和保證工工作，

16、內(nèi)部審審計(jì)不根據(jù)他們的的要求改變章章程要求，以以保證獨(dú)立性性），對(duì)于調(diào)查查中發(fā)現(xiàn)人員員的弱點(diǎn)應(yīng)記記錄，并確定定潛在的影響響5、選擇審計(jì)業(yè)業(yè)務(wù)內(nèi)審范圍及重點(diǎn)點(diǎn)： 1、財(cái)務(wù)和和經(jīng)營(yíng)信息資資料的可靠性性和完整性 2、保證上上述資料可靠靠性和完整性性所建立的組組織系統(tǒng)及遵遵循情況 3、審查資資產(chǎn)保護(hù)方式式 4、評(píng)價(jià)資資源利用的經(jīng)經(jīng)濟(jì)性和有效效性 5、審查經(jīng)經(jīng)營(yíng)項(xiàng)目，確確認(rèn)結(jié)果和目目標(biāo)是否一致致審計(jì)資源不足：向董事會(huì)和和高級(jí)管理層層報(bào)告可能帶帶來(lái)的后果，報(bào)報(bào)告還包括審審計(jì)范圍、資資料的限制C 理解內(nèi)審在在公司治理中中的作用（熟熟練掌握：11道德氛圍評(píng)評(píng)估、2報(bào)告告機(jī)制評(píng)估、33報(bào)告控制評(píng)評(píng)估、4特定定領(lǐng)

17、域評(píng)估、55外部審計(jì)評(píng)評(píng)估、6公司司行為商業(yè)慣慣例遵循評(píng)估估、7業(yè)績(jī)測(cè)測(cè)評(píng)系統(tǒng)評(píng)估估、8整改效效果評(píng)估、99防范舞弊評(píng)評(píng)估）1、獲得董事會(huì)會(huì)對(duì)內(nèi)審章程程的批準(zhǔn)（獲獲得獨(dú)立性，確確定目的、責(zé)責(zé)、權(quán)）2、溝通審計(jì)業(yè)業(yè)務(wù)計(jì)劃如何溝通：1、工工作業(yè)務(wù)計(jì)劃劃報(bào)高級(jí)管理理層審批 2、中中期計(jì)劃重大大變動(dòng)溝通 3、執(zhí)執(zhí)行中資源不不足、范圍、資資料限制后果果的報(bào)告3、報(bào)告重大審審計(jì)事項(xiàng)和機(jī)機(jī)構(gòu)工作業(yè)績(jī)績(jī)指標(biāo)例行報(bào)告：定期期（一年）提提交董事會(huì)工工作報(bào)告，組組織報(bào)告規(guī)則則：行政上報(bào)報(bào)首席執(zhí)行官官（行政工作作），職能上上向董事會(huì)報(bào)報(bào)告（業(yè)務(wù)工工作）重要的審計(jì)發(fā)現(xiàn)現(xiàn)和建議審計(jì)工作計(jì)劃、人人員計(jì)劃和財(cái)財(cái)務(wù)預(yù)算執(zhí)行行偏

18、差和原因因重大事項(xiàng)：CAAE判斷對(duì)組組織不利影響響的情況，報(bào)告步驟：1、先先與高級(jí)管理理層討論 2、對(duì)對(duì)審計(jì)事項(xiàng)高高層討論決策策結(jié)果報(bào)董事事會(huì) 3、高高層決定不行行動(dòng)承擔(dān)風(fēng)險(xiǎn)險(xiǎn)或其變動(dòng)，最最好再向董事會(huì)報(bào)報(bào)告 4、涉涉及高層管理理者，可不向向本人報(bào)告，直直接報(bào)董事會(huì)會(huì)或?qū)徲?jì)委員員會(huì)中期報(bào)告：在無(wú)無(wú)法發(fā)布最終終審計(jì)報(bào)告時(shí)，可可發(fā)布中期報(bào)報(bào)告包括特別別關(guān)注事項(xiàng)、審審計(jì)范圍變化化、需要延長(zhǎng)長(zhǎng)時(shí)間等5、討論重大風(fēng)風(fēng)險(xiǎn)領(lǐng)域內(nèi)審不是對(duì)風(fēng)險(xiǎn)險(xiǎn)進(jìn)行管理（管管理責(zé)任是管管理層的事），而而是對(duì)組織風(fēng)風(fēng)險(xiǎn)管理過程程進(jìn)行評(píng)估和和報(bào)告管理層對(duì)風(fēng)險(xiǎn)接接受水平不符符合組織戰(zhàn)略略目標(biāo)時(shí)，CCAE與之討討論，問題得得不到解決報(bào)

19、報(bào)董事會(huì)，董董事會(huì)有針對(duì)對(duì)性的決定，管管理層不能有有效執(zhí)行，報(bào)報(bào)董事會(huì)6、支持董事會(huì)會(huì)開展全公司司的風(fēng)險(xiǎn)評(píng)估估檢查、評(píng)價(jià)風(fēng)險(xiǎn)險(xiǎn)管理過程充充分性和有效效性（充分性性、有效性的的概念在后面面的報(bào)告內(nèi)容容中有）風(fēng)險(xiǎn)評(píng)估程序： 1、行業(yè)趨趨勢(shì)帶來(lái)的風(fēng)風(fēng)險(xiǎn) 2、檢查政政策、董事會(huì)會(huì)和審計(jì)委員員會(huì)會(huì)議記錄錄，評(píng)價(jià)接受受風(fēng)險(xiǎn)接受程程度 3、檢查內(nèi)內(nèi)外發(fā)布的風(fēng)風(fēng)險(xiǎn)評(píng)估報(bào)告告 4、與管理理層討論，確確定各部門目目標(biāo)及風(fēng)險(xiǎn)監(jiān)監(jiān)督 5、收集、評(píng)評(píng)估降低風(fēng)險(xiǎn)險(xiǎn)的內(nèi)控活動(dòng)動(dòng)的有效性 6、評(píng)估報(bào)報(bào)告，及恰當(dāng)當(dāng)性、充分性性、及時(shí)性，建建議的全面性性、完善性、有有效性 7、管理自自我評(píng)價(jià)的客客觀性和有效效性 8、與高層層評(píng)估

20、討論風(fēng)風(fēng)險(xiǎn)控制可以以接受的水平平7、檢查內(nèi)審機(jī)機(jī)構(gòu)在組織內(nèi)內(nèi)風(fēng)險(xiǎn)管理框框架中的定位位組織各層次的職職責(zé)定位： 1、董事事會(huì)：負(fù)責(zé)制制定戰(zhàn)略目標(biāo)標(biāo)的制定 2、高級(jí)級(jí)管理層：賦賦予風(fēng)險(xiǎn)所有有權(quán) 3、執(zhí)行行層：接納剩剩余風(fēng)險(xiǎn) 4、運(yùn)營(yíng)營(yíng)層：負(fù)責(zé)持持續(xù)識(shí)別、評(píng)評(píng)估、減輕和和監(jiān)督活動(dòng) 5、審計(jì)計(jì)機(jī)構(gòu)：負(fù)責(zé)責(zé)定期評(píng)價(jià)并并協(xié)助其他部部門進(jìn)行風(fēng)險(xiǎn)險(xiǎn)管理內(nèi)審在風(fēng)險(xiǎn)管理理中的做事原原則： 1、沒有有建立風(fēng)險(xiǎn)管管理流程的，提提請(qǐng)管理層注注意 2、內(nèi)審審只在建立過過程的初期積積極協(xié)助，但但更積極的是是用保證和咨咨詢業(yè)務(wù)進(jìn)行行補(bǔ)充 3、章程程中應(yīng)規(guī)定，內(nèi)內(nèi)審可以促進(jìn)進(jìn)、協(xié)助風(fēng)險(xiǎn)險(xiǎn)管理過程的的建立，但不不負(fù)擔(dān)風(fēng)險(xiǎn)管管理責(zé)

21、任8、監(jiān)督遵守公公司行為規(guī)范范和商業(yè)慣例例情況公司行為規(guī)范：由組織制定定的、旨在規(guī)規(guī)范員工行為為、防止過失失違法違紀(jì)的的正式和書面面的規(guī)章制度度商業(yè)慣例：是在在商業(yè)活動(dòng)中中形成的被廣廣泛接受的通通用做法，一一般是非正式式的，但違反反會(huì)對(duì)組織帶帶來(lái)不利影響響內(nèi)審對(duì)其評(píng)估內(nèi)內(nèi)容： 1、書面道道德規(guī)范是否否存在，各層層次執(zhí)行標(biāo)準(zhǔn)準(zhǔn)是否不同，對(duì)對(duì)其了解機(jī)會(huì)會(huì)和接觸情況況 2、是否對(duì)對(duì)各層次人員員進(jìn)行講解，并并強(qiáng)調(diào)重點(diǎn) 教育 3、員工和和代理理解和和接受規(guī)范 4、有無(wú)措措施促進(jìn)其遵遵守（監(jiān)督、舉舉報(bào)、獎(jiǎng)懲） 管管理 5、高層監(jiān)監(jiān)督其執(zhí)行情情況 6、公司行行為是否遵循循規(guī)范和商業(yè)業(yè)慣例 公司行為防止商業(yè)回

22、扣有有效辦法，與與供貨商簽訂訂長(zhǎng)期合同，合合同條款由董董事會(huì)審批，并在道德規(guī)規(guī)范中禁止9、報(bào)告控制框框架的有效性性充分性：控制系系統(tǒng)能否適當(dāng)當(dāng)?shù)谋ＷC機(jī)構(gòu)構(gòu)的任務(wù)和目目標(biāo)有效的完完成，考慮成成本效益原則則有效性：能否取取得預(yù)期的效效果，是否達(dá)達(dá)到預(yù)期的控控制目標(biāo)控制目標(biāo)：財(cái)務(wù)務(wù)和運(yùn)營(yíng)信息息的可靠性和和完整性，運(yùn)運(yùn)營(yíng)工作成效效，資產(chǎn)保護(hù)護(hù)，遵守了法法律、規(guī)定和和合同評(píng)價(jià)標(biāo)準(zhǔn)：組織織標(biāo)準(zhǔn)，行業(yè)、專業(yè)、協(xié)協(xié)會(huì)標(biāo)準(zhǔn)，如如果管理目標(biāo)標(biāo)和標(biāo)準(zhǔn)模糊糊，尋求權(quán)威威解釋。衡量量標(biāo)準(zhǔn)應(yīng)與被被審單位達(dá)成成一致評(píng)價(jià)程序：確定定檢查范圍、收收集證據(jù)、單單項(xiàng)評(píng)價(jià)、總總體評(píng)價(jià)。 總體評(píng)價(jià)：1、是否發(fā)發(fā)現(xiàn)了漏洞和和薄弱環(huán)節(jié) 2

23、、發(fā)現(xiàn)現(xiàn)之后是否進(jìn)進(jìn)行了改進(jìn) 3、是否存存在無(wú)法接受受的風(fēng)險(xiǎn) 報(bào)告三種意意見方式：1、否定式式：沒有發(fā)現(xiàn)現(xiàn) 2、保保留意見，發(fā)發(fā)現(xiàn)，但總體體上不至于失失控 3、否否定意見，重重大漏洞或嚴(yán)嚴(yán)重薄弱環(huán)節(jié)節(jié)，控制系統(tǒng)統(tǒng)總體上作用用很小甚至失失效薩奧法案對(duì)對(duì)報(bào)告的要求求：季報(bào)、年年報(bào)，CEOO和CFO必必須書面聲明明：審核了報(bào)告（負(fù)負(fù)責(zé)制定和維維護(hù)了信息披披露控制和流流程）重大事實(shí)真是陳陳述，無(wú)遺漏漏（設(shè)計(jì)信息披披露控制和流流程，確保信信息能夠知曉曉）特別強(qiáng)調(diào)，保真真的內(nèi)部控制制制度承擔(dān)責(zé)責(zé)任，并保證證其有效性對(duì)影響報(bào)告編制制的重大缺陷陷和員工的欺欺詐行為，已已向外部審計(jì)計(jì)和審計(jì)委員員會(huì)披露內(nèi)審作用：

24、1、參參與信息披露露控制和流程程的初始設(shè)計(jì)計(jì) 2、加加入信息披露露委員會(huì) 3、協(xié)協(xié)調(diào)外部審計(jì)計(jì)師工作 4、獨(dú)獨(dú)立評(píng)估信息息披露控制和和流程10、協(xié)助董事事會(huì)評(píng)估外部部審計(jì)的獨(dú)立立性薩奧法案規(guī)規(guī)定：提供非非審計(jì)業(yè)務(wù)缺缺乏獨(dú)立性包包括：參與客客戶會(huì)計(jì)記錄錄、與報(bào)表有有關(guān)記錄，財(cái)財(cái)務(wù)信息系統(tǒng)統(tǒng)設(shè)計(jì)和實(shí)施施，內(nèi)部審計(jì)計(jì)服務(wù)時(shí)間超超過客戶全部部?jī)?nèi)部審計(jì)活活動(dòng)時(shí)間400（2億元元資產(chǎn)一下客客戶除外，可可提供與報(bào)表表無(wú)關(guān)的內(nèi)部部審計(jì)服務(wù)），提供評(píng)估服務(wù)，人力資源和法律服務(wù)，以管理層或職員身份開展工作。11、評(píng)估董事事會(huì)的道德氛氛圍 12、評(píng)評(píng)估組織的道道德氛圍道德氛圍在很大大程度上決定定了治理效果果，有效創(chuàng)

25、建建治理過程的的道德文化氛氛圍包括：建建立清晰易懂懂的規(guī)范說(shuō)明明，保護(hù)檢舉舉人的具體措措施，學(xué)習(xí)機(jī)機(jī)會(huì)，創(chuàng)造積積極的人事管管理機(jī)制等治理過程：所有有者及董事會(huì)會(huì)對(duì)管理者的的監(jiān)督活動(dòng)，管管理者對(duì)治理理過程的效果果負(fù)責(zé)13、評(píng)估在特特定領(lǐng)域遵守守政策的情況況特定領(lǐng)域：電子子商務(wù)，互聯(lián)聯(lián)網(wǎng)上從事商商業(yè)活動(dòng)，其其最低風(fēng)險(xiǎn)是是符合本組織織戰(zhàn)略的電子子商務(wù)規(guī)劃、設(shè)設(shè)計(jì)和實(shí)施項(xiàng)項(xiàng)目，電子商商務(wù)的風(fēng)險(xiǎn)是是在目標(biāo)實(shí)現(xiàn)現(xiàn)中有負(fù)面影影響的不確定定性事件，內(nèi)內(nèi)審起到作用用是在災(zāi)難恢恢復(fù)計(jì)劃形成成階段進(jìn)行評(píng)評(píng)估衍生產(chǎn)品，支付付的款項(xiàng)或價(jià)價(jià)值是由某些些約定的指標(biāo)標(biāo)的表現(xiàn)決定定的，指標(biāo)可可以是商品、利利率或匯率，包包括期權(quán)

26、型和和遠(yuǎn)期型兩種種合約類型14、評(píng)估組織織向董事會(huì)報(bào)報(bào)告的機(jī)制管理層報(bào)告機(jī)制制： 1、規(guī)定定報(bào)告事項(xiàng) 2、規(guī)定定誰(shuí)來(lái)報(bào)告 3、規(guī)定報(bào)報(bào)告形式和時(shí)時(shí)限、問題的的解決 4、規(guī)規(guī)定逐級(jí)上報(bào)報(bào)和各個(gè)管理理層級(jí)的責(zé)任任內(nèi)審評(píng)估這一報(bào)報(bào)告機(jī)制： 1、是否否書面清晰規(guī)規(guī)定 2、報(bào)報(bào)告機(jī)制是否否充分有效滿滿足董事會(huì)需需要 3、機(jī)機(jī)制是否按規(guī)規(guī)定運(yùn)行薩奧法案規(guī)規(guī)定：審計(jì)委委員會(huì)負(fù)責(zé)制制定、償付和和監(jiān)督為組織織出具報(bào)告的的會(huì)計(jì)師事務(wù)務(wù)所的工作，負(fù)負(fù)責(zé)舉報(bào)接受受處理、自主主決定雇請(qǐng)法法律顧問和其其他咨詢?nèi)藛T員15、對(duì)法規(guī)監(jiān)監(jiān)督機(jī)構(gòu)檢查查結(jié)果的落實(shí)實(shí)情況進(jìn)行跟跟蹤并報(bào)告116、對(duì)外部部審計(jì)的結(jié)果果進(jìn)行跟蹤報(bào)報(bào)告首席審

27、計(jì)執(zhí)行官官對(duì)跟蹤并報(bào)告告怎么作： 1、建立維維護(hù)一項(xiàng)制度度，保證對(duì)處處理情況的監(jiān)監(jiān)督 2、對(duì)非常常重要的應(yīng)要要求管理層馬馬上采取糾正正行動(dòng) 3、判斷高高級(jí)管理層已已接受了不采采取行動(dòng)所帶帶來(lái)的風(fēng)險(xiǎn) 4、評(píng)價(jià)糾糾正行動(dòng)的充充分性和有效效性如何監(jiān)督進(jìn)展情情況： 1、把審計(jì)計(jì)發(fā)現(xiàn)和建議議報(bào)告給負(fù)責(zé)責(zé)糾正的管理理層（高級(jí)管管理層應(yīng)和糾糾正單位商量量如何糾正） 2、報(bào)告后后在合理的時(shí)時(shí)間內(nèi)得到管管理層反饋，收收集最新反饋饋信息，收集集有監(jiān)督義務(wù)務(wù)部門的信息息 3、向高級(jí)級(jí)管理層或董董事會(huì)報(bào)告反反映情況（糾糾正單位行動(dòng)動(dòng)，內(nèi)審合理理時(shí)間內(nèi)復(fù)查查）糾正行動(dòng)批準(zhǔn)后后仍未得到執(zhí)執(zhí)行怎么辦？ 首席審計(jì)執(zhí)執(zhí)行官應(yīng)決

28、定定開展跟蹤檢檢查，并確定定必要的范圍圍17、評(píng)估業(yè)績(jī)績(jī)測(cè)評(píng)系統(tǒng)的的充分性和整整體目標(biāo)的實(shí)實(shí)現(xiàn)情況業(yè)績(jī)測(cè)評(píng)系統(tǒng)沒沒有建立，內(nèi)內(nèi)審應(yīng)建議建建立，或與被被審計(jì)單位協(xié)協(xié)商尋求雙方方可以接受的的測(cè)評(píng)標(biāo)準(zhǔn)業(yè)績(jī)測(cè)評(píng)系統(tǒng)標(biāo)標(biāo)準(zhǔn)模糊，內(nèi)內(nèi)審應(yīng)尋求權(quán)權(quán)威性解釋評(píng)估原則：科學(xué)學(xué)性、合理性性和可操作性性18、樹立舞弊弊防范意識(shí)，鼓鼓勵(lì)報(bào)告不正正當(dāng)?shù)男袨榉婪段璞椎氖滓獧C(jī)制是控制制，控制是管管理人員的責(zé)責(zé)任內(nèi)審的責(zé)任是通通過評(píng)價(jià)相關(guān)關(guān)控制的充分分性和有效性性來(lái)協(xié)助防止止舞弊，對(duì)人人的能力上要要求更高，對(duì)對(duì)舞弊時(shí)刻警警惕?？碱}會(huì)會(huì)出現(xiàn)如何發(fā)發(fā)現(xiàn)舞弊，所所以要了解舞舞弊的特征D 執(zhí)行其他內(nèi)內(nèi)部審計(jì)任務(wù)務(wù)和職責(zé)（熟熟練掌握

29、）1、道德規(guī)范/合規(guī)情況薩奧法案對(duì)對(duì)提供舞弊證證據(jù)的上市公公司雇員保護(hù)護(hù)對(duì)道德規(guī)范/合合規(guī)投訴內(nèi)審審作什么？ 1、制定定書面政策和和流程，并對(duì)對(duì)投訴進(jìn)行調(diào)調(diào)查 2、監(jiān)督督管理層落實(shí)實(shí)投訴解決辦辦法有關(guān)決定定，否則內(nèi)審職業(yè)生涯涯受到損害薩奧法案規(guī)規(guī)定：CEOO CFO，報(bào)報(bào)表被要求更更正，其獎(jiǎng)金金和利潤(rùn)將被被剝奪，即報(bào)報(bào)告報(bào)出之前前12個(gè)月內(nèi)內(nèi)權(quán)益報(bào)酬（所所持股票分紅紅），或剝奪12個(gè)月月內(nèi)出售證券券得到的利潤(rùn)潤(rùn)（SEC：美國(guó)證券交交易委員會(huì)）上市公司的內(nèi)審審必須遵守薩薩奧法案報(bào)報(bào)告合規(guī)情況況： 1、強(qiáng)化化的利益沖突突條款，規(guī)定定管理人員不不得以公司名名義給個(gè)人貸貸款或借款 2、管理理層和主要持

30、持股人參與公公司交易，報(bào)報(bào)告自己直接接或間接持有有10股票票 3、高級(jí)級(jí)財(cái)務(wù)官員道道德規(guī)范，要要求披露道德德準(zhǔn)則，以及及對(duì)其的修改改2、風(fēng)險(xiǎn)管理內(nèi)部審計(jì)作用：以咨詢的方方式幫助本組組織識(shí)別、評(píng)評(píng)價(jià)和實(shí)施風(fēng)風(fēng)險(xiǎn)管理方法法和控制，從從而解決風(fēng)險(xiǎn)險(xiǎn)，對(duì)風(fēng)險(xiǎn)評(píng)評(píng)估一般具有有較高的審計(jì)計(jì)優(yōu)先順序，評(píng)評(píng)估重點(diǎn)是管管理過程的充充分性和有效效性。如果有有部門提出要要求，內(nèi)審可以幫幫助機(jī)構(gòu)進(jìn)行行風(fēng)險(xiǎn)管理的的初步建立工工作，咨詢業(yè)業(yè)務(wù)可作為保保證業(yè)務(wù)的補(bǔ)補(bǔ)充。必須明明確內(nèi)審可以以促進(jìn)、協(xié)助助風(fēng)險(xiǎn)管理過過程的建立，但但不負(fù)擔(dān)風(fēng)險(xiǎn)險(xiǎn)管理責(zé)任（在在管理層沒有有識(shí)別風(fēng)險(xiǎn)時(shí)時(shí)，審計(jì)可以以協(xié)助識(shí)別，而而不是幫助建建立制度，制

31、制度建立是管管理層的責(zé)任任）3、保密對(duì)外發(fā)布信息：一般而言是是董事會(huì)或?qū)弻徲?jì)委員會(huì)的的責(zé)任，不是是內(nèi)部審計(jì)的的責(zé)任，當(dāng)非非法律部門要要求披露審計(jì)計(jì)信息時(shí)，可可將這一要求求報(bào)董事會(huì)或或?qū)徲?jì)委員會(huì)會(huì)4、信息或物理理安全薄弱環(huán)節(jié)：是指指系統(tǒng)可能被被不良目的所所利用的某些些方面，包括括系統(tǒng)弱點(diǎn)、安安全漏洞和實(shí)實(shí)施缺陷，內(nèi)內(nèi)審對(duì)其進(jìn)行行評(píng)價(jià)和檢查查糾正的落實(shí)實(shí)定期評(píng)價(jià)合規(guī)：向董事會(huì)或或?qū)徲?jì)委員會(huì)會(huì)定期報(bào)告，報(bào)報(bào)告包括：物物理安全的環(huán)環(huán)境風(fēng)險(xiǎn)和未未經(jīng)授權(quán)的訪訪問保安，遵遵守法律、法法規(guī)有關(guān)隱私私規(guī)定防止獲得口令的的最有效辦法法：使用者使使用卡片自動(dòng)動(dòng)產(chǎn)生口令，密密鑰介入每次次口令不同E 治理、風(fēng)險(xiǎn)險(xiǎn)和控制

32、知識(shí)識(shí)要點(diǎn)1、可選擇的公公司治理模型型治理：就是運(yùn)用用權(quán)力去指導(dǎo)導(dǎo)、控制以及及用法律來(lái)規(guī)規(guī)范和協(xié)調(diào)人人們利益的行行為公司治理：是指指對(duì)公司的統(tǒng)統(tǒng)治和支配，它它決定運(yùn)營(yíng)的的目標(biāo)和方向向，治理過程程就是對(duì)管理理層執(zhí)行的風(fēng)風(fēng)險(xiǎn)和控制過過程加以監(jiān)督督。研究投資資人和公司各各級(jí)管理層、外外部利益互相相作用和影響響關(guān)系。治理理程序的核心心是：監(jiān)督和和控制，公司司治理的實(shí)現(xiàn)現(xiàn)是控制權(quán)。公司治理程序： 1、公公司權(quán)利機(jī)構(gòu)構(gòu)（股東大會(huì)會(huì)）、決策機(jī)機(jī)構(gòu)（董事會(huì)會(huì)）、執(zhí)行機(jī)機(jī)構(gòu)（高級(jí)管管理層）三者者之間的分立立制衡關(guān)系 2、治治理程序體現(xiàn)現(xiàn)在與各個(gè)經(jīng)經(jīng)營(yíng)管理層的的委托關(guān)系，通通過內(nèi)部控制制制度構(gòu)建，董董事會(huì)是核心心

33、治理模型： 1、英英美國(guó)家的股股東主權(quán)模型型，融資結(jié)構(gòu)構(gòu)以股本為主主，股權(quán)分散散，參與不多多，收購(gòu)容易易并形成壟斷斷 2、德德日國(guó)家的共共同治理模型型，融資結(jié)構(gòu)構(gòu)中銀行占有有很大比率，銀銀行集股東和和債權(quán)人于一一身，公司負(fù)負(fù)債率高，產(chǎn)產(chǎn)生了股權(quán)與與債權(quán)共同治治理的模式，控控制權(quán)集中，容容易形成腐敗敗和結(jié)派2、可選擇的控控制框架內(nèi)部控制：是指指管理層、審審計(jì)委員會(huì)及及其他各方面面進(jìn)行的、旨旨在加強(qiáng)風(fēng)險(xiǎn)險(xiǎn)管理、增大大實(shí)現(xiàn)既定目目標(biāo)的可能性性的行為。通通過計(jì)劃、組組織、實(shí)施來(lái)來(lái)保證目標(biāo)實(shí)實(shí)現(xiàn)，從三方方面理解： 1、“內(nèi)部”涉及組織的的董事會(huì)和各各個(gè)部門，通通過內(nèi)部指令令完成，不是是外部（政府府、其他

34、組織織） 2、控控制服務(wù)于組組織的目標(biāo) 3、控控制不能必然然保證目標(biāo)實(shí)實(shí)現(xiàn)，來(lái)自組組織內(nèi)部和外外部的影響，就就是風(fēng)險(xiǎn)，發(fā)發(fā)現(xiàn)處理風(fēng)險(xiǎn)險(xiǎn)，把它降低低到最低程度度，就是風(fēng)險(xiǎn)險(xiǎn)管理內(nèi)控框架（COOSO）和保保證實(shí)現(xiàn)的組組織目標(biāo) 1、組織織運(yùn)行的效果果與效率：效效果：實(shí)現(xiàn)目目標(biāo)的程度，如如利潤(rùn)多少，效率：資源的投入產(chǎn)出量 產(chǎn)出出量：產(chǎn)量、利利潤(rùn)、工作量量或其他可以以測(cè)得的成果果 2、財(cái)務(wù)務(wù)報(bào)告的可靠靠性和完整性性：可靠：內(nèi)容的的真實(shí)，完整整：全面、詳詳盡反映資產(chǎn)產(chǎn)負(fù)債和經(jīng)營(yíng)營(yíng)情況，財(cái)務(wù)務(wù)報(bào)告不真實(shí)實(shí)、不完整往往往是組織重重要風(fēng)險(xiǎn)之源源 3、符合合相關(guān)的法律律和合同，違違反法律和合合同會(huì)給組織織帶來(lái)風(fēng)險(xiǎn)

35、 4、資產(chǎn)產(chǎn)的安全：不不因不當(dāng)行為為而損失、不不當(dāng)經(jīng)營(yíng)而減減少、不當(dāng)使使用而低效、不不當(dāng)處置而貶貶值，保值增增值是股東的的最根本的利利益體現(xiàn)參見評(píng)估風(fēng)險(xiǎn)框框架3、風(fēng)險(xiǎn)的詞匯匯和概念風(fēng)險(xiǎn)的種類： 1、行業(yè)風(fēng)風(fēng)險(xiǎn)：對(duì)所處處的行業(yè)的總總體趨勢(shì)、當(dāng)當(dāng)前狀況和普普遍存在的問問題進(jìn)行分析析，從而確定定本組織的發(fā)發(fā)展方向、競(jìng)競(jìng)爭(zhēng)優(yōu)勢(shì)和競(jìng)競(jìng)爭(zhēng)策略 2、組織風(fēng)風(fēng)險(xiǎn)：分析包包括組織結(jié)構(gòu)構(gòu)的效率、組組織結(jié)構(gòu)與組組織目標(biāo)之間間的適應(yīng)性、組組織結(jié)構(gòu)與外外部環(huán)境之間間的適應(yīng)性、組組織文化、管管理制度的合合理性等因素素進(jìn)行綜合分分析 3、溝通風(fēng)風(fēng)險(xiǎn)：實(shí)際上上是信息風(fēng)險(xiǎn)險(xiǎn)與關(guān)系風(fēng)險(xiǎn)險(xiǎn)的總稱，信信息風(fēng)險(xiǎn)：信信息不準(zhǔn)確、不不及時(shí)

36、、不完完整造成的決決策失誤或緩緩慢的風(fēng)險(xiǎn)。關(guān)關(guān)系風(fēng)險(xiǎn)：溝溝通不力，或或不能很好地地了解信息知知識(shí)出現(xiàn)對(duì)信信息的誤解，并并導(dǎo)致不適當(dāng)當(dāng)?shù)男袆?dòng)，進(jìn)進(jìn)而造成客戶戶喪失、機(jī)會(huì)會(huì)損失或士氣氣低落以及各各種沖突公司合并的風(fēng)險(xiǎn)險(xiǎn)含有文化差差異的風(fēng)險(xiǎn)，這這些風(fēng)險(xiǎn)是內(nèi)內(nèi)審應(yīng)當(dāng)考慮慮4、風(fēng)險(xiǎn)管理技技術(shù)風(fēng)險(xiǎn)管理技術(shù)：1、風(fēng)險(xiǎn)評(píng)評(píng)估框架 22、風(fēng)險(xiǎn)防范范系統(tǒng) 風(fēng)險(xiǎn)評(píng)估框架：1、風(fēng)險(xiǎn)評(píng)評(píng)估：確定評(píng)評(píng)估范圍與方方法，收集和和分析相關(guān)數(shù)數(shù)據(jù)，對(duì)結(jié)果果進(jìn)行說(shuō)明 2、風(fēng)風(fēng)險(xiǎn)緩解：確確定風(fēng)險(xiǎn)可能能發(fā)生的范圍圍、可能性、可可能損失，采采取的保護(hù)措措施 3、不不確定性分析析：充分收集集有關(guān)情報(bào)，借借助一系列技技術(shù)手段模型型分析風(fēng)險(xiǎn)戰(zhàn)

37、略目標(biāo)最最優(yōu)化：股東東價(jià)值最大化化5、不同組織結(jié)結(jié)構(gòu)中的風(fēng)險(xiǎn)險(xiǎn)/控制內(nèi)容容1、部門設(shè)置：根據(jù)工作特特征設(shè)置，部部門多管理分分工細(xì)，但管管理效率低，成成本高。部門門少部門內(nèi)部部二次分工，增增加層級(jí)數(shù)，信信息傳遞容易易失真，指揮揮效率低2、管理層級(jí)：劃分為高層層、中層、基基層，分管不不同任務(wù)3、管理跨度：管理者或管管理層直接指指揮的下屬人人員或部門的的數(shù)量，它取取決于管理者者的能力和偏偏好和組織結(jié)結(jié)構(gòu)，跨度大大，層級(jí)少，跨跨度小，層級(jí)級(jí)多，授權(quán)下下屬?zèng)Q策，但但不能轉(zhuǎn)移對(duì)對(duì)決策結(jié)果的的最終職責(zé)組織機(jī)構(gòu)類型：（機(jī)構(gòu)設(shè)置置帶來(lái)的風(fēng)險(xiǎn)險(xiǎn)，即缺點(diǎn)） 1、機(jī)械式式：分工明確確、彈性小，技技能要求低，適適應(yīng)穩(wěn)定

38、環(huán)境境，包括：職職能型、分部部型 2、有機(jī)式式：彈性大、適適應(yīng)變化，參參與決策，分分工不明確，技技能要求高，適適應(yīng)不確定環(huán)環(huán)境 簡(jiǎn)單結(jié)構(gòu)構(gòu)：集權(quán)小型型企業(yè) 矩陣結(jié)構(gòu)構(gòu)：產(chǎn)品部門門化職能化化，復(fù)雜而又又獨(dú)立項(xiàng)目專家組合，缺缺點(diǎn)：不統(tǒng)一一指揮增加部部門的模糊，混混亂產(chǎn)生于不不知向誰(shuí)報(bào)告告（報(bào)告產(chǎn)品品經(jīng)理、職能能經(jīng)理），會(huì)會(huì)培養(yǎng)權(quán)力斗斗爭(zhēng)的種子 網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)：一個(gè)小中中心，通過職職能外包，進(jìn)進(jìn)行運(yùn)營(yíng)，經(jīng)經(jīng)濟(jì)靈活，缺缺點(diǎn)：控制力力、質(zhì)量保證證、信息保密密有損害 3、有機(jī)附附屬結(jié)構(gòu)：在在有機(jī)結(jié)構(gòu)不不變的情況下下，部分單位位設(shè)置為機(jī)械械組織，方法法：成立任務(wù)務(wù)小組結(jié)構(gòu)、委委員會(huì)結(jié)構(gòu)6、不同領(lǐng)導(dǎo)風(fēng)風(fēng)格下的風(fēng)險(xiǎn)

39、險(xiǎn)/控制內(nèi)容容領(lǐng)導(dǎo)風(fēng)格類型：1、任務(wù)驅(qū)驅(qū)動(dòng)型：傾向向于用權(quán)威命命令指揮任務(wù)務(wù)完成 2、關(guān)關(guān)系驅(qū)動(dòng)型：通過溝通協(xié)協(xié)調(diào)調(diào)動(dòng)積極極性領(lǐng)導(dǎo)方式類型：1、自由放放任式：在工工作比較復(fù)雜雜，有充分信信任和技術(shù)保保證前提下 2、體體貼式：士氣氣不振或分工工明確、環(huán)境境復(fù)雜目標(biāo)難難以完成下 3、民民主式：發(fā)揮揮專業(yè)優(yōu)勢(shì)下下，有一定信信任程度，同同時(shí)能統(tǒng)一意意見下 4、結(jié)結(jié)構(gòu)式：按部部就班領(lǐng)導(dǎo)成成員完成任務(wù)務(wù)7、變革管理流程再造：在現(xiàn)現(xiàn)有的資源的的基礎(chǔ)上重新新建立一個(gè)新新的組織，不不是糾正已經(jīng)經(jīng)發(fā)生或正在在發(fā)生的錯(cuò)誤誤的事造成的阻力：11、不確定性性，造成擔(dān)心心工作的穩(wěn)定定，從而產(chǎn)生生抵觸 2、關(guān)心個(gè)個(gè)人得失

40、3、認(rèn)為變變革不符合組組織利益，造造成失業(yè)、人人員分裂、工工作關(guān)系變化化解決手段：1、教教育和溝通 2、鼓勵(lì)勵(lì)參與 3、推推動(dòng)支持（積積極行動(dòng)肯定定）4、談判判和協(xié)商 55、修改隱私私部分信息（敏敏感問題分布布進(jìn)行，避免免集中爆發(fā)） 6、公開和和私下強(qiáng)制8、沖突管理沖突類型：功能能正常的沖突突，屬于建設(shè)設(shè)性的 功能能失調(diào)沖突，屬屬于破壞性的的產(chǎn)生沖突根源：溝通差異，溝溝通渠道有噪噪音，影響理理解 結(jié)構(gòu)差差異，部門從從各自利益出出發(fā)形成的意意見不一致 人格差差異，獨(dú)特的的格產(chǎn)生的不不信任，陌生生，難合作解決方法：回避避：不屬于主主要沖突，可可以不關(guān)注 遷就就：順從別人人的目標(biāo)，把把別人目標(biāo)看看的

41、比自己高高 強(qiáng)制制：犧牲別人人 妥協(xié)協(xié)：雙方做出出有價(jià)值的讓讓步 合作作：開誠(chéng)布公公討論，關(guān)注注對(duì)方意見，沒沒有時(shí)間壓力力，問題十分分重要不能妥妥協(xié)激發(fā)建設(shè)性沖突突：改變組織織文化、運(yùn)用用溝通、引進(jìn)進(jìn)外人、重新新構(gòu)建組織9、管理控制技技術(shù)預(yù)算：計(jì)劃大量量化說(shuō)明，把把有關(guān)的經(jīng)濟(jì)濟(jì)活動(dòng)計(jì)劃用用數(shù)字和表格格的形式反映映出來(lái)全面預(yù)算：以利利潤(rùn)為目標(biāo)，以以預(yù)算銷售為為基礎(chǔ)，綜合合協(xié)調(diào)其他預(yù)預(yù)算結(jié)果，對(duì)對(duì)企業(yè)全部經(jīng)經(jīng)濟(jì)活動(dòng)及其其成果進(jìn)行預(yù)預(yù)算，包括：生產(chǎn)經(jīng)營(yíng)預(yù)預(yù)算，財(cái)務(wù)狀狀況和經(jīng)營(yíng)成成果方面的預(yù)預(yù)算，分類：業(yè)務(wù)預(yù)算、專專門預(yù)算和財(cái)財(cái)務(wù)預(yù)算常用工具：增量量預(yù)算、彈性性預(yù)算、零基基預(yù)算、滾動(dòng)動(dòng)預(yù)算、KAAIZ

42、EN（日日本，預(yù)算期期內(nèi)累計(jì)不斷斷改進(jìn)）10、控制類型型按時(shí)間分：事前前，預(yù)防性控控制事中，典型的就就是監(jiān)督視察察事后，實(shí)際與標(biāo)標(biāo)準(zhǔn)比對(duì)，如如分析投訴、客客戶回訪、監(jiān)監(jiān)督退回按功能分：預(yù)防防，審計(jì)客戶戶信用、采用用招標(biāo)、職責(zé)責(zé)分離、將任任務(wù)分給勝任任員工、使用用密碼檢查，核對(duì)賬目目、物資清點(diǎn)點(diǎn)、對(duì)比檢查查指導(dǎo)，政策、指指南和手冊(cè)，如如要求從業(yè)資資格、保證毛毛利率、出勤勤率糾正，糾正程序序、控制和例例外報(bào)告計(jì)算機(jī)，綜合控控制和應(yīng)用控控制F 計(jì)劃審計(jì)業(yè)業(yè)務(wù)（熟練掌掌握）1、開展與業(yè)務(wù)務(wù)委托人的初初步溝通內(nèi)容容： 1、溝通通審計(jì)工作計(jì)計(jì)劃 2、討論論審計(jì)的目標(biāo)標(biāo)和審計(jì)方式式 3、要求求委托人報(bào)送送資

43、料 4、進(jìn)行行其他溝通2、對(duì)審計(jì)業(yè)務(wù)務(wù)范圍實(shí)施初初步調(diào)查 1、了解解審計(jì)業(yè)務(wù)的的活動(dòng) 2、獲取取有利于審計(jì)計(jì)的信息 4、需要要特別關(guān)注的的領(lǐng)域 3、決定定如何開展下下一步工作 分析性復(fù)核核：對(duì)調(diào)查取取得的信息進(jìn)進(jìn)行分析和評(píng)評(píng)價(jià)的基礎(chǔ)上上初步形成調(diào)調(diào)查結(jié)論，該該技術(shù)不能確確定具體舞弊弊行為，如果果審計(jì)發(fā)現(xiàn)有有舞弊存在，直直接調(diào)查而不不用該法。運(yùn)運(yùn)用方法： 1、比比較前期和后后期的類似信信息 2、比比較目前與預(yù)預(yù)算 3、財(cái)財(cái)務(wù)信息和非非財(cái)務(wù)信息研研究，發(fā)現(xiàn)影影響關(guān)系 4、研究因果關(guān)系 5、比比較部門之間間類似信息 6、比比較與行業(yè)類類似信息 7、比比較實(shí)際與審審計(jì)期望值 基準(zhǔn)比較（標(biāo)標(biāo)桿管理法）：

44、用最佳行為作為基準(zhǔn)比較，基準(zhǔn)來(lái)自企業(yè)自身、競(jìng)爭(zhēng)對(duì)手、行業(yè)最優(yōu)點(diǎn)范圍內(nèi)選擇 實(shí)施面談：面談后對(duì)有有關(guān)事項(xiàng)和達(dá)達(dá)成的結(jié)論編編程紀(jì)要，便便如工作底稿稿，對(duì)初步顯顯示的問題決決定擴(kuò)大性測(cè)測(cè)試 查閱以前前審計(jì)報(bào)告和和其他資料 繪制流程程圖：水平流流程圖（涉及及部門）、垂垂直流程圖 編制檢查查清單：在初步檢查查的最后階段段，編制檢查查清單3、完成相關(guān)領(lǐng)領(lǐng)域的詳細(xì)風(fēng)風(fēng)險(xiǎn)評(píng)估：在制定年度度計(jì)劃時(shí)，從從全局高度審審視組織風(fēng)險(xiǎn)險(xiǎn)并評(píng)價(jià)，在在初步調(diào)查的的基礎(chǔ)上制定定計(jì)劃，這里里強(qiáng)調(diào)的那個(gè)個(gè)風(fēng)險(xiǎn)最大4、與各方面協(xié)協(xié)調(diào)審計(jì)業(yè)務(wù)務(wù)工作 a 外部審審計(jì)師協(xié)調(diào)：首席審計(jì)執(zhí)執(zhí)行官應(yīng)當(dāng)與與提供保證和和咨詢業(yè)服務(wù)務(wù)的其他內(nèi)部部或外

45、部服務(wù)務(wù)提供分享信信息、協(xié)調(diào)工工作，保證合合署的工作范范圍并最大限限度地減少重重復(fù)工作，包包括：討論會(huì)會(huì)、借助工作作底稿、審計(jì)計(jì)報(bào)告和管理理層信件的交交換、審計(jì)技技術(shù)的理解 b 外部法法規(guī)監(jiān)督機(jī)構(gòu)構(gòu)：尋求法律律、法規(guī)、規(guī)規(guī)章、制度等等理解和技術(shù)術(shù)支持5、建立/完善善審計(jì)業(yè)務(wù)的的目標(biāo)，識(shí)別別/確定審計(jì)計(jì)業(yè)務(wù)的范圍圍 審計(jì)目標(biāo)：內(nèi)審做出的的確定審計(jì)業(yè)業(yè)務(wù)希望實(shí)現(xiàn)現(xiàn)內(nèi)容的概要要聲明，審計(jì)計(jì)程序：實(shí)現(xiàn)現(xiàn)審計(jì)目標(biāo)的的手段 審計(jì)業(yè)務(wù)目目標(biāo)：是對(duì)被評(píng)價(jià)價(jià)活動(dòng)的風(fēng)險(xiǎn)險(xiǎn)、控制及治治理過程提出出意見 根據(jù)不同的的審計(jì)類型，具具體建立和完完善審計(jì)業(yè)務(wù)務(wù)的目標(biāo)： 1、經(jīng)經(jīng)營(yíng)審計(jì)：目目的是檢查和和評(píng)價(jià)內(nèi)部控控制系統(tǒng)以及

46、及所分配的職職責(zé)的完成情情況，關(guān)鍵理理解內(nèi)部控制制，它是實(shí)現(xiàn)審計(jì)目標(biāo)標(biāo)：評(píng)價(jià)存貨內(nèi)內(nèi)部控制的有有效性之一，確定節(jié)約成本也是目標(biāo)之一 2、績(jī)績(jī)效審計(jì)：目目標(biāo)是確定效效果、效率和和效益，這種種審計(jì)必須有有一套能用來(lái)來(lái)評(píng)價(jià)績(jī)效的的經(jīng)認(rèn)可的目目的、目標(biāo)和和標(biāo)準(zhǔn) 3、合合規(guī)性審計(jì)：目標(biāo)是確定定組織對(duì)證詞詞、程序、標(biāo)標(biāo)準(zhǔn)或者法律律和政府法規(guī)規(guī)遵守程度（客客觀性較強(qiáng)，審審計(jì)師的主觀觀判斷少） 4、質(zhì)質(zhì)量審計(jì)：目目標(biāo)是確定組組織質(zhì)量管理理的水平和效效果，主要關(guān)關(guān)注質(zhì)量管理理的四個(gè)關(guān)鍵鍵要素：a 顧客需要；b 產(chǎn)品/服務(wù)務(wù)計(jì)劃、生產(chǎn)產(chǎn)和運(yùn)輸滿足足顧客的需要要；c 生產(chǎn)和運(yùn)輸輸產(chǎn)品/服務(wù)務(wù)計(jì)劃和執(zhí)行行d 過程控制

47、，尤尤其是個(gè)別顧顧客需要產(chǎn)品品的服務(wù) 5、財(cái)財(cái)務(wù)控制審計(jì)計(jì)：目標(biāo)是確確定對(duì)組織內(nèi)內(nèi)部財(cái)務(wù)資源源控制和財(cái)務(wù)務(wù)資源的會(huì)計(jì)計(jì)資源控制的的水平和效果果 6、財(cái)財(cái)務(wù)報(bào)表審計(jì)計(jì)：目標(biāo)是對(duì)對(duì)組織財(cái)務(wù)報(bào)報(bào)表的公允性性和一致性發(fā)發(fā)表審計(jì)意見見，通常由外外部審審計(jì)業(yè)務(wù)范圍：根據(jù)審計(jì)業(yè)業(yè)務(wù)目標(biāo)確定定，包括：治治理、經(jīng)營(yíng)和和信息系統(tǒng) 內(nèi)部控制制系統(tǒng)審計(jì)范范圍： 1、內(nèi)內(nèi)控的恰當(dāng)性性：能否提供供適當(dāng)?shù)谋ＷC證，并高效、經(jīng)經(jīng)濟(jì)實(shí)現(xiàn)組織織目標(biāo) 2、內(nèi)內(nèi)控的有效性性：能否起到到應(yīng)有的作用用 3、執(zhí)執(zhí)行效果審查查：確認(rèn)組織織任務(wù)和目標(biāo)標(biāo)是否已經(jīng)完完成6、識(shí)別或開發(fā)發(fā)保證業(yè)務(wù)的的標(biāo)準(zhǔn)（審計(jì)計(jì)所依照的標(biāo)標(biāo)準(zhǔn)） 那些標(biāo)準(zhǔn)準(zhǔn)或準(zhǔn)則審計(jì)計(jì)師采用恰當(dāng)當(dāng)： 1、部門門的質(zhì)量標(biāo)準(zhǔn)準(zhǔn)的操作程序序 2、內(nèi)部部會(huì)計(jì)控制原原則，引自注注冊(cè)會(huì)計(jì)師手手冊(cè)的相關(guān)內(nèi)內(nèi)容 3、理想想的經(jīng)營(yíng)實(shí)務(wù)務(wù)，基于內(nèi)部部審計(jì)師參與