内部审计

1、内部审计：是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

2、（1）内部审计章程包含以下内容：

A规定内部审计部门在该组织中的地位；

B授权可以接触与执行审计工作有关的资料、人员和实物资产；

C确定内部审计活动范围。

3、保持独立性和客观性

独立性：

（1）理解内部审计部门在组织上的独立性：

独立性包括组织上的独立性和人员上的独立性，其中，组织上的独立性更重要。

（2）确定内部审计部门是否正确设置以获得独立性。

A内审部门的设置是否经过董事会等高层批准；

B内部审计部门向谁负责和报告；理想的模式是：向审计委员会报告业务工作，向CEO报告行政工作。

C首席审计执行官由谁任免；理想的模式是由董事会或审计委员会确定。

D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通；定期参加相关会议；

E审计委员会由何种人员构成。理想的模式是不应主要由管理层来组成。

客观性：

A分配人员时避免潜在的或实际的利益冲突和偏见，尽量定期轮换内审师的工作；

B内审师不应承担组织的运营责任，至少一年后才能参加审计其工作领域， C对于临时聘用人员，至少一年后才能参加审计其工作领域，

D不履行设计、安装、和经营系统的责任，但可以在控制系统实施前进行审查和建议，

E不接受员工、客户等有工作关系的人员的酬金或礼物，除非是一般公众都能得到的或价值极小的宣传性礼物（如钢笔、年历）

4、遵守职业道德规范。（填空）

四点：正直、客观、保密、胜任。

5、风险：是指发生对目标的实现可能产生影响的事件的不确定性。

6、简答：风险管理框架（ERM）

（1）内部环境：

董事会、管理层、组织结构、组织文化、人力资源政策、

（2)目标设定

战略目标、经营目标、报告目标、合法性目标

(3)事项识别

正面影响事项（机会）和负面影响事项（风险）

(4)风险评估

定量方法和定性方法（同等重要）

(5)风险应对

风险规避、风险降低、风险分担、风险承受

剩余风险：采取措施后仍然存在的风险。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库内部审计在线全文阅读。