參與審計業(yè)務的選擇過程
內(nèi)部審計活動為管理層和監(jiān)督主體(董事會和審計委員會)服務,保護組織遠離風險。一項及時進行的徹底的風險評估應當:
對審計業(yè)務產(chǎn)生可靠的結果;
通過參與過程獲得認可;
幫助管理層和監(jiān)督主體關注核心風險。
一項可靠的評估應當能夠為內(nèi)部審計的優(yōu)勢建立聲望,并為內(nèi)部審計參與審計業(yè)務選擇過程中獲得正式認可。
只由審計委員會或管理層來確定審計業(yè)務將是被動的,也可能是不全面的。作為內(nèi)部審計業(yè)務工作的最高負責人首席審計執(zhí)行官應當參與組織對審計業(yè)務的選擇,并憑借其對組織內(nèi)部控制的熟悉、以往各年審計的經(jīng)驗以及所具備的專業(yè)知識在審計業(yè)務的選擇過程中起至關重要的作用。同時,內(nèi)部審計部門的各級審計人員也應根據(jù)審計崗位職責的要求和審計工作的具體安排,共同參與審計項目的選擇過程,為合理確定審計業(yè)務工作重點和具體審計對象發(fā)揮作用。
選擇審計業(yè)務
選擇審計業(yè)務時通常會受到以下因素的影響:
組織的戰(zhàn)略性計劃。組織的戰(zhàn)略性計劃可能會反映出其對待風險的態(tài)度和實現(xiàn)目標的難度,因此,通常至少一年評估一次審計范圍,以適應組織最新的戰(zhàn)略和方針;
風險管理過程的結果。風險管理過程的結果反映機構內(nèi)部控制和風險管理的適當性和有效性,從而影響審計范圍的確定;
管理層的方針、目標、工作重心的變化。審計范圍的調(diào)整應與管理層的方針、目標、工作重心的變化相適應。
內(nèi)部審計工作的范圍及重點主要在以下幾方面:
審查財務和經(jīng)營信息資料的可靠性和完整性,以及鑒別、衡量、分類和報告這些信息資料所使用的方法;
審查為了保證遵循那些對經(jīng)營和報告可能有重要影響的政策、計劃、程序、法律和規(guī)定而建立起來的組織系統(tǒng),并確定該組織是否遵循了這些要求;
審查保護財產(chǎn)的方式,必要時要核實這類財產(chǎn)的實存情況;
評價使用資源的經(jīng)濟性和有效性;
審查經(jīng)營或項目,以確認其結果是否與所制定的任務和目標一致,以及是否按預定計劃執(zhí)行。
為了保障內(nèi)部審計工作的順利完成和內(nèi)部審計目標的實現(xiàn),首席審計執(zhí)行官在選擇審計業(yè)務時不應受到外來或人為的限制。這些限制可能包括:
違反《內(nèi)部審計章程》中關于審計范圍的規(guī)定;
限制內(nèi)部審計師在開展審計業(yè)務中接觸相關的記錄、人員和實物財產(chǎn);
限制經(jīng)批準的審計工作項目計劃的開展;
限制必要審計程序的實施;
限制經(jīng)批準的內(nèi)部審計人員配置計劃和財務預算。
通過一項內(nèi)部審計評估,將內(nèi)部審計活動同戰(zhàn)略和經(jīng)營目標結合起來,可以在為風險管理活動提供有價值的管理意見時,幫助確保內(nèi)部審計資源的有效利用。由于風險分析和評估不是那么簡單易懂,依靠程序比直覺更好?梢詫(nèi)部審計業(yè)務作出專業(yè)的決定。
與董事會溝通以獲得其對審計業(yè)務計劃的批準
首席審計執(zhí)行官應將內(nèi)部審計部門的工作計劃和資源要求報送高級管理層和董事會查閱和審批,包括重大的臨時性變化;如果內(nèi)部審計資源不足,首席審計執(zhí)行官應向高級管理層和董事會報告資源不足可能帶來的后果。內(nèi)部審計部門向高級管理層和董事會報告的內(nèi)容通常應包括工作安排、人員配備和財務計劃、工作范圍以及范圍限制等方面,報告的信息應充分,以便董事會能夠確定內(nèi)部審計部門的目標和計劃能否支持組織和董事會的目標和計劃。
為了適應資源限制,外包與合包都是必須的。最終的審計計劃應當滿足和支持內(nèi)部審計資源最有效的利用。
風險評估程序應當每年進行,但得到的審計業(yè)務計劃不能夠是不變的。管理方向、目標、重點、焦點以及其他相關因素(如新出現(xiàn)的趨勢的變動)都應當在審計域以及相關審計業(yè)務計劃的變動中有所體現(xiàn)。所以可能需要經(jīng)常性的(季度)更新,任何重大變動都應當提交相關監(jiān)管部門查閱和審批。
國際注冊內(nèi)部審計師CIA考試應試指南:《 .. 定價:¥35 優(yōu)惠價:¥35.0 更多書籍 | |
國際注冊內(nèi)部審計師CIA考試應試指南:內(nèi) .. 定價:¥60 優(yōu)惠價:¥60.0 更多書籍 |