風險分析模型
與制定長期審計安排表有關。定量的風險評估是制定審計計劃工作的基礎。
風險評估的關鍵是內部審計人員的判斷(主觀性)
技術缺失不是風險因素,因為可以從其它地方獲得
審計計劃
未來將要審計的領域及其詳細日程的安排
每一項審計活動的時間估計
組織風險,暴露和潛在損失
每一項審計活動的開始日期
審計活動不包括:審核戰(zhàn)略管理,用定性和定量方式對決策質量進行評估,向審計委員會報告結果(戰(zhàn)略規(guī)劃和決策是高級管理者的基本職責,內部審計人員不具備審核這些活動的資格)
三類不同審計的計劃。長期,中期和短期。
注:內部審計的職能范圍不包括審核戰(zhàn)略管理過程。
內部審計目標可以達到,可以評價,可以考核的(例如:完成的培訓小時數(shù),根據(jù)計劃完成的審計實踐,審計業(yè)務數(shù)量等)
計劃人員配備要求的最可能渠道是同執(zhí)行管理層和委員會討論審計需求,而不是審核審計人員的教育和培訓記錄。
長期審計工作安排:計劃與內部審計部門章程保持一致,可實現(xiàn)。
關鍵概念:審計計劃
審計章程:長期文件,不是計劃工具
審計安排:長期計劃工具
審計部門預算:中期計劃工具
審計方案:短期計劃工具
審計師不應該審計以前工作過的部門
審計活動分配
工作基于可審計領域的相關風險。
需要考慮的重大標準:某部門在運營上的重大變更;某部門有更多的機會取得經營收益;不重要的標準:新增加人員;在某個可審計領域具備經驗等
例如:如果審計資源稀缺,那么對公司的現(xiàn)金管理和信貸政策的審計要安排在以下三項之前(1)公司道德規(guī)范和利益沖突政策(2)員工工作時間報告機制(3)預算編制和預測
活動報告
內部審計主管定期向管理層和董事會提交,與審計工作安排比較。
?。╟)政策和程序
指導審計人員在日常工作中遵循該部門的工作標準;內部審計主管提供書面政策和程序指導審計人員。審計質量控制符合,審計職務描述,審計師業(yè)績評定不重要。
?。?)審計手冊
審計手冊是否正規(guī),取決于內部審計部門規(guī)模。例如超過5個員工的部門,應當編寫正規(guī)的審計手冊。
制定書面政策和程序時,也要考慮內審部門的結構和規(guī)模。有越多的人使用手冊,就需要更多的解釋和分析。
?。?)員工會議
定期召開員工會議,改進溝通。通過討論問題和了解最新政策,可以獲得合適的審計方法。對于影響內部審計工作的傳言,內部審計主管應該在員工會議上直接澄清。
?。?)利益沖突
通過要求審計師向主管報告利益沖突情況,提高內部審計人員的獨立性。
?。?)審計報告
職業(yè)審慎要求:審計人員意見建立在充分事實證據(jù)基礎上,保證審計意見表達的合理性;應有的職業(yè)審慎建立在合理的工作量基礎上,并不要求開展大范圍的審計。
報告分發(fā):分發(fā)給相關人員,對于高層經理,一份總結報告即可。
報告類型:政策中規(guī)定報告類型(年度報告,中期報告);溝通形式(書面,口頭);報告使用者類型(外部,內部)等。
審計政策要求審計報告在沒有得到管理層響應之前,是不能出具的。但是,如果是發(fā)現(xiàn)了重大問題,審計報告沒有得到管理層響應,最好的替代辦法是出具一個關于重大發(fā)現(xiàn)的中期報告??紤]時間因素。
最終要經過內部審計部門主管審核,批準和簽名。如果高級管理層存在問題,審計報告送交審計委員會。
?。?)后續(xù)改進
確保采取了糾正措施,并取得了應有的成效。
如果沒有采取糾正措施,審計師要確定管理層或董事會承擔風險。
可能的情況:審計委員會審核內部審計報告結果時,執(zhí)行管理層決定接受而不采取措施的風險,這時,內部審計主管的選擇是已經履行了內部審計職責,不要求采取下一步審計活動。
?。╠)人事管理和開發(fā)
內部審計主管要制定內部審及部門的人力資源方案。制定良好的甄選標準,是內部審計部門人力資源方案成功的關鍵因素?! ?
?。?)招聘
內審人員要能熟練運用內部審計準則、程序和技術。
判斷應聘者是否成為合格的審計人員的最可能的判斷標準:是否能很好組織并表達自己思想的能力
最不可能的判斷標準:大學會計課程的平均學分,對公司的了解等。
對希望召入的審計人員的有關資質和業(yè)務熟練水平取得合理保證。如大學成績單,證明信確定工作經驗等。
知識和技能的互補性:如果某審計人員全面了解內部審計技術、會計學和管理原理,對經濟學和計算機不了解,在有其他互補人員時,是合適人員?! ?
?。?)甄選標準
內審主管要制定評價標準。不包括計算機業(yè)務的熟練程度。要鑒定會計學基本知識,管理學原理等。
(3)績效標準
對極端情況的評價(最高評價,最低評價)進行解釋,因為會直接影響到員工;一年一次,及時反饋員工勝任能力水平;盡早進行,對新員工指導。
(4)持續(xù)教育
內部審計主管負責建立持續(xù)教育和持續(xù)培訓機會,開發(fā)內部審計部門人力資源。內部審計部門培訓的主要目的是實現(xiàn)個人及部門在培訓中的目標。持續(xù)教育是持續(xù)培訓的一種形式。
(e)外部審計師
內部審計主管要協(xié)調內外部審計成果,最小化審計工作的重復性,提高審計工作的成效。
關系協(xié)調
(f)質量保證
相關推薦:2011年內審師治理風險和控制講義:內部審計章程
(責任編輯:中大編輯)