本书可以帮助所有行业中的审计人员培养必要的理解力、能力以及提供编制可信且有防御功能的审计计划所需要的工具。本书可以帮助审计人员设计审计程序,从而为更有效的公司治理、更高效的风险管理和更可靠的内部控制做出有力的贡献。本书对在工作中面临新要求的内部审计人员来说是无价的,而且本书也可作为外部审计、合规性小组、财务总监、咨询人员、执行官、小型企业主以及其他负责审查与确认公司治理、风险管理和内部控制的人员的实际操作参考书目。
《审计计划编制:风险导向方法》对在工作中面临新要求的内部审计人员来说是无价的,而且《审计计划编制:风险导向方法》也可作为外部审计人员、合规性小组、财务总监、咨询人员、执行官、小型企业业主以及其他负责审查与确认公司治理、风险管理和内部控制的人员的实际操作参考书目。现今,审计备受瞩目,立法者、监管者和各行各业的公司高管都意识到审计人员在公司治理和绩效平衡过程中的重要性。与之前的例行公事相比,如今的内部审计已成为引入关注的高压行业。在当今复杂且受到高度监控的商业环境下,审计人员不再仅仅从事统计数字和平衡账目的工作一他们还被要求确保组织中存在适当的审查与制衡机制以管理风险。
《审计计划编制:风险导向方法》一书可以帮助所有行业中的审计人员培养必要的理解力、能力以及提供编制可信且有防御功能的审计计划所需的工具。本书可以帮助审计人员设计审计程序,从而为更有效的公司治理,更高效的风险管理和更可靠的内部控制做出有力的贡献。
“审计新视野丛书”之一《审计计划编制:风险导向方法》促使审计人员认真对待工作。《审计计划编制:风险导向方法》向审计新手提供了能有效应用的原则和方法,并且帮助老练的审计人员增强其技能以便在瞬息万变的商界中取得成功。
“内部审计是一种旨在增值和改善机构运营状况的独立的、客观的保证和咨询活动。它通过引入系统化的严谨方法来评价和改善风险管理、控制和治理程序,帮助所在机构实现其目标。”(IIA)内部审计师作为风险管理过程的参与者、协调者,在风险控制和改进组织机构的效果方面能够发挥其参谋作用,积极参与和了解组织的各项业务和流程,及时帮助发现问题,提出解决措施。同时,他们还可以利用自身的优势积极倡导组织道德文化的建设,协助组织规避风险,化解风险,防范舞弊,减少损失。内部审计本身既是内部控制系统的重要分支,又是实现内部控制目标的重要手段。其工作主要是对公司各种经营活动与控制系统进行独立的评价。另外,内部审计可以评估业绩测评系统充分性和整体目标实现情况,还可以评估外部审计师的独立性、客观性等。总之,内部审计在现代企业经营与管理活动中占据越来越重要的地位,无论是企业的高层管理人员还是一般员工都已经认识到内部审计对于组织的治理、风险管理与控制的重要性。
要实施内部审计就需要对拟开展的内部审计活动进行良好的规划。《审计计划编制——风险导向方法》一书的内容分为八章,通过讲解说明进行风险导向审计计划的原因、基本的计划技术、公司风险目录、年度审计计划、制订业务计划、项目管理、保持对风险的关注以及整合的风险导向审计计划制订方法向需要了解制订内部审计计划方法的有关人士介绍了风险导向这一模式。本书的八大章节分别介绍了八个关键模型。每个模型都是分阶段发展的,由简单到复杂,逐步完善直至最终定型。模型中出现的每一个项目、因素或环节都在文中进行了详细的说明与解释。
K.H.斯宾塞·皮克特是英格兰伯克郡国家行政学院内部审计学的课程主任,负责以IIA考试和各种审计技能研讨会为基础的审计人员培训项目。他撰写过若干专著,包括Auditing the Risk Management Process,Auditingfor Managers:The Ultimate Risk Management Tool, Internal Control:A Managers Journey,The Internal Auditor at Work:A Practical Guide to Everyday Challenges Financial Crime Invesrigation andControl,TheInternalAuditingHandbook(SecondEdition) .
第1章 为什么进行风险导向审计计划编制?
1.1 引言
1.2 风险导向审计计划模型:阶段
1.3 风险导向审计计划模型:阶段二
1.4 风险导向审计计划模型:阶段三
1.5 风险导向审计计划模型:阶段四
1.6 风险导向审计计划模型:最终阶段
1.7 总结
第2章 基本计划编制方法
2.1 引言
2.2 基本计划编制模型:阶段
2.3 基本计划编制模型:阶段二
2.4 基本计划编制模型:阶段三
2.5 基本计划编制模型:阶段四
2.6 基本计划编制模型:最终阶段
2.7 总结
第3章 运用公司风险目录
3.1 引言
3.2 公司风险目录模型:阶段
3.3 公司风险目录模型:阶段二
3.4 公司风险目录模型:阶段三
3.5 公司风险目录模型:阶段四
3.6 公司风险目录模型:最终阶段
3.7 总结
第4章 年度审计计划
4.1 引言
4.2 年度审计计划编制模型:阶段
4.3 年度审计计划编制模型:阶段二
4.4 年度审计计划编制模型:阶段三
4.5 年度审计计划编制模型:阶段四
4.6 年度审计计划编制模型:最终阶段
4.7 总结
第5章 制订业务计划
5.1 引言
5.2 业务计划编制模型:阶段
5.3 业务计划编制模型:阶段二
5.4 业务计划编制模型:阶段三
5.5 业务计划编制模型:阶段四
5.6 业务计划编制模型:最终阶段
5.7 总结
第6章 项目管理
6.1 引言
6.2 项目管理计划编制模型:阶段
6.3 项目管理计划编制模型:阶段二
6.4 项目管理计划编制模型:阶段三
6.5 项目管理计划编制模型:阶段四
6.6 项目管理计划编制模型:最终阶段
6.7 总结
第7章 保持对风险的关注
7.1 引言
7.2 风险关注模型:阶段
7.3 风险关注模型:阶段二
7.4 风险关注模型:阶段三
7.5 风险关注模型:阶段四
7.6 风险关注模型:最终阶段
7.7 总结
第8章 风险导向审计计划编制的整体方法
8.1 引言
8.2 风险导向审计计划整体编制模型:阶段
8.3 风险导向审计计划整体编制模型:阶段二
8.4 风险导向审计计划整体编制模型:阶段三
8.5 风险导向审计计划整体编制模型:阶段四
8.6 风险导向审计计划整体编制模型:最终阶段
8.7 总结
附录A 运用风险导向审计计划编制的诊断工具
第1章 为什么进行风险导向审计计划编制?
1.1 引言
内部审计近年来发展迅猛,这反映了它在大多数大规模组织中具有新的重要地位。它已经从原来的审核事务部门转变成为公司的一种重要资源。对专业性和客观性的强调已经促使面貌一新的审计人员能够真正从事与以往不同、影响效果大的工作。《审计计划编制——风险导向方法》一书阐述的是如何使审计在企业风险管理中发挥作用,也即如何将我们渴望达到的目标付诸于实践。
对实践的关注使得本书运用了大量的案例研究和名目清单。另外,要注意的是,本书汲取了众多重要的信息和指南资源的内容。其中,最初始也是最重要的便是内部审计师协会(IIA)的专业实务框架,它包括科研、就某一问题的意见书、引用的书籍以及标准、道德规范、实务建议、IIA的出版物与公告。本书在考虑审计人员如何为发挥审计职能准备实际策略方面更加详细。我们也将讨论能够确保审计职能在职业规范下得以履行的审计计划编制方法。
各种类型的组织,不论是公立的还是私立的,对更好的问责制需求的日益增长导致内、外部审计人员履行其职能时肩负重大压力。假设存在一个适当的职业审计事务所,那么它一开始就应该制定具有很好指向性的策略,从而支持一流的审计计划。然而,除非(也只有等到)有足够的时间和精力投入到去设计该将所有的努力集中于何处时,职业审计事务所几乎不会提供这种服务。目前,除了WorldCom案例外,还有很多这方面的审计失败案例,在WorldCom破产听诉时,曾被指出:
审计委员会在复核其年度内部审计计划的适当性时缺乏任何有效的参与,审计委员会看似已经同意了最终计划成为正式计划。根据对公司管理层的询问,在一些原本计划的审计活动没有完成的情况下,增加了一些审计委员会原本所批准的计划之外的其他审计活动,审计委员会至多是在事后才被建议做出如此更改。在这种情况下。公司管理高层就能够在没有审计委员会的监督下(审计委员会的这种监督又是人们通常所期待的监督),影响内部审计部门将关注点从敏感区域转移开来。