內(nèi)部審計(jì)師考試《內(nèi)部審計(jì)作用》知識(shí)點(diǎn)

2013年內(nèi)部審計(jì)師考試《內(nèi)部審計(jì)作用》知識(shí)點(diǎn)120世紀(jì)90年代以后，為適應(yīng)經(jīng)濟(jì)全球化的運(yùn)行模式，國(guó)際內(nèi)部審計(jì)也在尋求變革，其主要特征是從以檢查、評(píng)估為主要內(nèi)容的符合性審計(jì)向以增值和改革機(jī)構(gòu)運(yùn)行狀況為主要內(nèi)容的增值型審計(jì)轉(zhuǎn)變。這些轉(zhuǎn)變使得內(nèi)部審計(jì)在公司治理中的作用越來(lái)越重要。在公司治理結(jié)構(gòu)中，先有管理、管理控制，后有內(nèi)部審計(jì)。內(nèi)部審計(jì)既是管理控制的組成部分，同時(shí)也是評(píng)價(jià)其他管理控制的手段。其基本目的是幫助組織完成其目標(biāo)，為此要揭露相關(guān)的風(fēng)險(xiǎn)，并提出改進(jìn)建議。為了實(shí)現(xiàn)內(nèi)部審計(jì)的基本目的需要具備一定的條件，這就是內(nèi)部審計(jì)部門(mén)的獨(dú)立性和人員的客觀性。為保證內(nèi)部審計(jì)部門(mén)的獨(dú)立性和客觀性，內(nèi)部審計(jì)部門(mén)必須使內(nèi)部審計(jì)章程獲得董事會(huì)的批準(zhǔn)，以確保內(nèi)部審計(jì)部門(mén)的地位和活動(dòng)不受限制。內(nèi)部審計(jì)章程一般由內(nèi)部審計(jì)部門(mén)起草，并報(bào)經(jīng)董事會(huì)、審計(jì)委員會(huì)、相關(guān)治理機(jī)構(gòu)和高級(jí)管理層批準(zhǔn)或認(rèn)可。上述程序有如下幾方面的好處：能最大程度地保證內(nèi)部審計(jì)活動(dòng)的獨(dú)立性，確立內(nèi)部審計(jì)部門(mén)的地位和作用;獲得批準(zhǔn)的內(nèi)部審計(jì)章程還可以作為管理層和董事會(huì)評(píng)價(jià)內(nèi)部審計(jì)工作質(zhì)量的依據(jù);保證內(nèi)部審計(jì)活動(dòng)能在章程授權(quán)內(nèi)不受限制地開(kāi)展工作，也可為消除與審計(jì)客戶(hù)間就審計(jì)范圍、審計(jì)職責(zé)等方面的分歧提供依據(jù)。【典型試題】例1.經(jīng)董事會(huì)批準(zhǔn)并概括了內(nèi)部審計(jì)部門(mén)的目的、權(quán)力、責(zé)任的書(shū)面章程最主要的目的是加強(qiáng)內(nèi)部審計(jì)部門(mén)a.應(yīng)有的職業(yè)審慎性。b.在組織中的地位。c.與管理層的關(guān)系。d.獨(dú)立性。答案：d解題思路：a.不正確。規(guī)定了內(nèi)部審計(jì)部門(mén)權(quán)力和責(zé)任的書(shū)面章程與內(nèi)部審計(jì)師應(yīng)有的職業(yè)審慎性沒(méi)有直接關(guān)系。b.不正確。內(nèi)部審計(jì)章程有助于加強(qiáng)內(nèi)部審計(jì)部門(mén)在組織中的地位，但相對(duì)而言，獨(dú)立性更加有利于內(nèi)部審計(jì)部門(mén)開(kāi)展工作以幫助實(shí)現(xiàn)組織的目標(biāo)，因而加強(qiáng)地位不是書(shū)面章程的最主要目的。c.不正確。內(nèi)部審計(jì)章程一般不在內(nèi)部審計(jì)師與管理層的關(guān)系方面作出明確規(guī)定。d.正確。根據(jù)《實(shí)務(wù)公告》1000-1，書(shū)面章程的最主要目的是保證內(nèi)部審計(jì)部門(mén)的獨(dú)立性。例2.內(nèi)部審計(jì)部門(mén)的地位應(yīng)該不受管理層不負(fù)責(zé)任地更改政策的影響。對(duì)此給予保證的最有效途徑是a.由管理層和董事會(huì)共同批準(zhǔn)內(nèi)部審計(jì)章程。b.采取有利于賦予內(nèi)部審計(jì)部門(mén)職責(zé)的政策。c.在董事會(huì)內(nèi)設(shè)置審計(jì)委員會(huì)。d.制定書(shū)面的政策和程序作為部門(mén)業(yè)績(jī)標(biāo)準(zhǔn)。答案：a解題思路：a.正確。根據(jù)《實(shí)務(wù)公告》1000-1，首席審計(jì)執(zhí)行官應(yīng)征得高級(jí)管理層對(duì)章程的批準(zhǔn)以及董事會(huì)、審計(jì)委員會(huì)和相關(guān)的治理組織對(duì)章程的認(rèn)可。由于內(nèi)部審計(jì)章程確定了內(nèi)部審計(jì)部門(mén)在組織中的地位，因而，一經(jīng)董事會(huì)批準(zhǔn)，管理層無(wú)權(quán)擅自更改。b.不正確。雖然賦予內(nèi)部審計(jì)部門(mén)職責(zé)，但如果沒(méi)有履行職責(zé)的保障，也不能保證內(nèi)部審計(jì)職能的發(fā)揮。c.不正確。在董事會(huì)內(nèi)設(shè)置審計(jì)委員會(huì)有助于加強(qiáng)內(nèi)部審計(jì)的地位，但沒(méi)有明確管理層的角色和責(zé)任，相對(duì)而言，這樣做沒(méi)有a選項(xiàng)那樣有效。d.不正確。制定部門(mén)業(yè)績(jī)標(biāo)準(zhǔn)是管理措施，與保證內(nèi)部審計(jì)職能的地位不受影響沒(méi)有直接關(guān)系。知識(shí)點(diǎn)2首席審計(jì)執(zhí)行官負(fù)責(zé)與高級(jí)管理層和董事會(huì)的溝通工作。溝通審計(jì)業(yè)務(wù)計(jì)劃包括如下含義：內(nèi)部審計(jì)部門(mén)的工作業(yè)務(wù)計(jì)劃應(yīng)報(bào)高級(jí)管理層審批，并報(bào)董事會(huì)備案，報(bào)告中應(yīng)包括充分的信息，以便他們能夠確定內(nèi)部審計(jì)部門(mén)的目標(biāo)和計(jì)劃是否有助于實(shí)現(xiàn)組織的目標(biāo)和計(jì)劃;審計(jì)業(yè)務(wù)計(jì)劃在中期發(fā)生重要變化時(shí)，亦應(yīng)及時(shí)溝通;在執(zhí)行審計(jì)業(yè)務(wù)計(jì)劃的過(guò)程中，如果內(nèi)部審計(jì)資源不足和審計(jì)范圍受到限制，首席審計(jì)執(zhí)行官應(yīng)及時(shí)向高級(jí)管理層和董事會(huì)報(bào)告，報(bào)告內(nèi)容包括資源不足和范圍限制可能帶來(lái)的后果。【典型試題】例1.最近對(duì)于內(nèi)部審計(jì)活動(dòng)的批評(píng)指出，審計(jì)業(yè)務(wù)的覆蓋面沒(méi)有就該組織關(guān)鍵業(yè)務(wù)部門(mén)采用的工作流程向高級(jí)管理層提供充分的反饋。問(wèn)題進(jìn)一步明確是缺乏自動(dòng)支持系統(tǒng)。首席審計(jì)執(zhí)行官需要改善以下哪兩項(xiàng)職能?a.人員配備和溝通。b.人員配備和決策過(guò)程。c.計(jì)劃和組織。d.計(jì)劃和溝通。答案：d解題思路：a.不正確。題目中未提到人員配備的問(wèn)題。b.不正確。題目中未提到人員配備和決策過(guò)程的問(wèn)題。c.不正確。題目中未提到組織的問(wèn)題。d.正確。題干中所說(shuō)"缺乏自動(dòng)支持系統(tǒng)"是指"內(nèi)部審計(jì)活動(dòng)"缺乏自動(dòng)支持系統(tǒng)。這些支持系統(tǒng)包括內(nèi)部審計(jì)活動(dòng)的工作計(jì)劃和溝通系統(tǒng)。缺乏充分反饋說(shuō)明CAE在計(jì)劃方面和在向高級(jí)管理層通報(bào)必要信息方面所分配的內(nèi)部審計(jì)資源存在問(wèn)題，導(dǎo)致遺漏了對(duì)于關(guān)鍵業(yè)務(wù)部門(mén)的業(yè)務(wù)流程的審計(jì)，或者沒(méi)有按照高級(jí)管理層的要求對(duì)其進(jìn)行審計(jì)。例2.下列哪種活動(dòng)不包含在審計(jì)工作表的確定工作中?a.計(jì)劃工作量需求b.評(píng)估風(fēng)險(xiǎn)要素c.制定審計(jì)方案d.識(shí)別可審計(jì)領(lǐng)域答案：c解題思路：a.不正確。見(jiàn)題解c。b.不正確。題解c。c.正確。審計(jì)方案的制定過(guò)程發(fā)生在一個(gè)獨(dú)立審計(jì)的計(jì)劃階段。它不包括在制定審計(jì)工作表的范圍內(nèi)。d.不正確。見(jiàn)題解c。知識(shí)點(diǎn)3報(bào)告重大審計(jì)事項(xiàng)首席審計(jì)執(zhí)行官應(yīng)每年至少向高級(jí)管理層和董事會(huì)提交一次工作報(bào)告，這是定期的工作。當(dāng)出現(xiàn)重大的審計(jì)事項(xiàng)時(shí)，首席審計(jì)執(zhí)行官應(yīng)及時(shí)向董事會(huì)報(bào)告。重大審計(jì)事項(xiàng)是指那些根據(jù)首席審計(jì)執(zhí)行官的判斷，可能對(duì)組織產(chǎn)生不利影響的情況，包括處理違章、違法、差錯(cuò)、低效率、浪費(fèi)、無(wú)效、利益沖突和控制系統(tǒng)的薄弱環(huán)節(jié)。首席審計(jì)執(zhí)行官在向董事會(huì)報(bào)告重大審計(jì)事項(xiàng)前，應(yīng)與高級(jí)管理層進(jìn)行討論。即便討論取得了令人滿(mǎn)意的結(jié)果，首席審計(jì)執(zhí)行官也應(yīng)報(bào)告。此外，首席審計(jì)執(zhí)行官還應(yīng)將高級(jí)管理層對(duì)重大審計(jì)事項(xiàng)所做的決定通知董事會(huì)。在報(bào)告重大審計(jì)事項(xiàng)后，若高級(jí)管理層和董事會(huì)決定不采取任何行動(dòng)并承擔(dān)由此產(chǎn)生的風(fēng)險(xiǎn)，或者組織、董事會(huì)、高級(jí)管理層或其他方面有變動(dòng)，首席審計(jì)執(zhí)行官最好將原先報(bào)告的事項(xiàng)再次向董事會(huì)報(bào)告?！镜湫驮囶}】例1.在對(duì)補(bǔ)助金發(fā)放情況的審查中，內(nèi)部審計(jì)師發(fā)現(xiàn)有一些補(bǔ)助金是經(jīng)總裁而不是按照組織章程的要求由補(bǔ)助金批準(zhǔn)委員會(huì)來(lái)批準(zhǔn)的，如果在審計(jì)報(bào)告提交之前，補(bǔ)助金批準(zhǔn)委員會(huì)已開(kāi)會(huì)并追認(rèn)了這些補(bǔ)助金，內(nèi)部審計(jì)師應(yīng)該a.不報(bào)告補(bǔ)助金的問(wèn)題，因?yàn)樗鼈冊(cè)趯徲?jì)報(bào)告提交之前已得到批準(zhǔn)。b.與補(bǔ)助金批準(zhǔn)委員會(huì)主席討論該問(wèn)題來(lái)確定以前未批準(zhǔn)補(bǔ)助金的理由，如果該補(bǔ)助金是例行發(fā)放的，那么在審計(jì)報(bào)告中不必涉及。c.將補(bǔ)助金問(wèn)題作為組織的控制缺陷寫(xiě)入審計(jì)報(bào)告，詳細(xì)說(shuō)明每筆補(bǔ)助金的性質(zhì)并進(jìn)一步調(diào)查有無(wú)舞弊的現(xiàn)象。d.向?qū)徲?jì)委員會(huì)報(bào)告控制結(jié)構(gòu)中的缺陷。答案：d解題思路：a.不正確。該審計(jì)發(fā)現(xiàn)說(shuō)明有關(guān)內(nèi)部控制存在缺陷，因此，即使該問(wèn)題已經(jīng)得到糾正，也應(yīng)進(jìn)行報(bào)告。b.不正確。審計(jì)發(fā)現(xiàn)應(yīng)當(dāng)報(bào)告，補(bǔ)助金是否常規(guī)不影響有關(guān)內(nèi)控制度遭到破壞這個(gè)事實(shí)。c.不正確。因?yàn)槲瘑T會(huì)已經(jīng)開(kāi)會(huì)并批準(zhǔn)了這些補(bǔ)助金，這說(shuō)明錯(cuò)誤只是未按組織的章程進(jìn)行審批，因此沒(méi)必要詳細(xì)說(shuō)明每筆補(bǔ)助金的性質(zhì)和舞弊調(diào)查。d.正確。該審計(jì)發(fā)現(xiàn)說(shuō)明在高級(jí)管理層的內(nèi)部控制結(jié)構(gòu)中存在缺陷，內(nèi)部審計(jì)師應(yīng)當(dāng)將這一情況向?qū)徲?jì)委員會(huì)等相關(guān)的治理機(jī)構(gòu)報(bào)告。例2.審計(jì)政策要求在管理層沒(méi)有答復(fù)之前不能發(fā)布最終審計(jì)報(bào)告。某項(xiàng)具有重大發(fā)現(xiàn)的審計(jì)工作已經(jīng)結(jié)束，但尚未得到管理層的答復(fù)。評(píng)價(jià)以下行動(dòng)并作出最佳選擇。a.發(fā)布有關(guān)應(yīng)注意重要問(wèn)題的中期報(bào)告。b.修改審計(jì)政策，給管理層答復(fù)規(guī)定一個(gè)明確時(shí)期。c.等管理層的答復(fù)后再發(fā)布審計(jì)報(bào)告。d.與外部審計(jì)師討論這一情況。答案：a解題思路：a.正確。根據(jù)《實(shí)務(wù)公告》2410-1第14條，"中期報(bào)告可以用于報(bào)告需要馬上注意的信息，報(bào)告審計(jì)活動(dòng)審計(jì)范圍的變化或當(dāng)審計(jì)延續(xù)時(shí)間較長(zhǎng)時(shí)將審計(jì)的進(jìn)展通報(bào)管理層"，重大審計(jì)發(fā)現(xiàn)應(yīng)及時(shí)提請(qǐng)有關(guān)部門(mén)注意，在無(wú)法發(fā)布最終報(bào)告的情況下，發(fā)布中期報(bào)告是恰當(dāng)?shù)?。b.不正確。審計(jì)政策的改動(dòng)可能要經(jīng)過(guò)繁瑣的手續(xù)，不一定能及時(shí)解決目前的問(wèn)題，而且審計(jì)部門(mén)沒(méi)有權(quán)力向管理層作出上述限定。c.不正確。這樣會(huì)使審計(jì)工作陷入被動(dòng)等待的局面，而且無(wú)法及時(shí)報(bào)告審計(jì)結(jié)果。d.不正確。在向董事會(huì)等機(jī)構(gòu)報(bào)告并取得授權(quán)之前，內(nèi)部審計(jì)師不應(yīng)將內(nèi)部事務(wù)與外部審計(jì)師進(jìn)行討論。例3.有些信息可能不適合向所有的報(bào)告接受者披露，因?yàn)樗翘卦S的、專(zhuān)有的或與不正當(dāng)、非法的行為相關(guān)。如果被報(bào)告的信息涉及某高級(jí)經(jīng)理的不正當(dāng)行為，該報(bào)告應(yīng)發(fā)送給a.外部審計(jì)師。b.董事會(huì)。c.股東。d.高級(jí)管理層。答案：b解題思路：a.不正確。向外部審計(jì)師報(bào)告這些信息很可能會(huì)損害組織的利益。b.正確。根據(jù)《實(shí)務(wù)公告》2410-1第13條，"如果所報(bào)告情況涉及高級(jí)管理層，應(yīng)將報(bào)告分發(fā)給董事會(huì)"。c.不正確。在公司的治理機(jī)構(gòu)中，股東不直接對(duì)公司事務(wù)進(jìn)行管理，該信息不應(yīng)向股東報(bào)告。d.不正確。廟于涉及某高級(jí)經(jīng)理，向高級(jí)管理層報(bào)告可能會(huì)使審計(jì)工作陷入被動(dòng)。例4.某首席審計(jì)執(zhí)行官發(fā)現(xiàn)一項(xiàng)明顯涉及某副總裁的重大舞弊活動(dòng)，而該副總裁正是首席審計(jì)執(zhí)行官要向其匯報(bào)的主管人員。該首席審計(jì)執(zhí)行官最好采取以下哪一措施?a.進(jìn)行調(diào)查以確定舞弊程度。b.與副總裁會(huì)談以獲得重要證據(jù)。c.通知法規(guī)監(jiān)管機(jī)構(gòu)和警察局。d.將事實(shí)報(bào)告給總裁和董事會(huì)的審計(jì)委員會(huì)。答案：d解題思路：a.不正確。由于該副總裁身份特殊，調(diào)查工作可能難以進(jìn)展，無(wú)法確定其舞弊程度。b.不正確。該副總裁是主管內(nèi)部審計(jì)工作的高層主管，內(nèi)部審計(jì)師在取得明確的授權(quán)之前，不應(yīng)與其進(jìn)行和舞弊調(diào)查相關(guān)的會(huì)談。c.不正確。首席審計(jì)執(zhí)行官首先應(yīng)向組織內(nèi)部的治理機(jī)構(gòu)報(bào)告，而不是向外報(bào)告。d.正確。根據(jù)《實(shí)務(wù)公告》1210.A2-1第6條，"當(dāng)內(nèi)部審計(jì)師懷疑內(nèi)部存在錯(cuò)誤做法時(shí)，應(yīng)該將情況告知組織有關(guān)主管人員"，由于該副總裁是主管內(nèi)部審計(jì)部門(mén)的高層主管，"有關(guān)的主管人員"應(yīng)當(dāng)是總裁和審計(jì)委員會(huì)。例5.在對(duì)某銀行的審計(jì)中，內(nèi)部審計(jì)師發(fā)現(xiàn)一名貸款官員批準(zhǔn)了向某企業(yè)集團(tuán)所屬的各獨(dú)立機(jī)構(gòu)發(fā)放的貸款，這違反了監(jiān)管政策。內(nèi)部審計(jì)師認(rèn)為這一行為可能是蓄意的;因?yàn)橘J款官員與控制該企業(yè)集團(tuán)的一個(gè)主要負(fù)責(zé)人有密切關(guān)系，該內(nèi)部審計(jì)師應(yīng)當(dāng)a.將利益沖突和違規(guī)行為告知管理層，并建議作進(jìn)一步調(diào)查。b.將違規(guī)行為報(bào)告給法規(guī)部門(mén)，因?yàn)檫@構(gòu)成了銀行控制系統(tǒng)的重大缺陷。c.如果該貸款官員同意采取糾正措施，則可以不報(bào)告該違規(guī)行為。d.擴(kuò)大審計(jì)范圍，確定貸款官員是否有舞弊行為，并在后續(xù)調(diào)查完成后將調(diào)查結(jié)果向管理層報(bào)告。答案：a解題思路：a.正確。該利益沖突和違規(guī)行為屬于一種重要的審計(jì)發(fā)現(xiàn)，但由于牽涉集團(tuán)的主要負(fù)責(zé)人，內(nèi)部審計(jì)師應(yīng)當(dāng)報(bào)告管理層，并提出深入開(kāi)展調(diào)查的建議。b.不正確。根據(jù)《標(biāo)準(zhǔn)》規(guī)定，內(nèi)部審計(jì)師沒(méi)有將審計(jì)發(fā)現(xiàn)向法規(guī)部門(mén)報(bào)告的責(zé)任。c.不正確。由于該行為已經(jīng)違反了銀行的常規(guī)政策，無(wú)論該貸款官員是否同意改正，這個(gè)審計(jì)發(fā)現(xiàn)都應(yīng)當(dāng)報(bào)告。d.不正確。由于該審計(jì)發(fā)現(xiàn)牽涉集團(tuán)的主要負(fù)責(zé)人，內(nèi)部審計(jì)師未必有能力開(kāi)展下一步的審計(jì)工作，最恰當(dāng)?shù)淖龇ㄊ窍葓?bào)告，根據(jù)報(bào)告的情況決定是否以及如何開(kāi)展后續(xù)工作。知識(shí)點(diǎn)4定期向董事會(huì)報(bào)告關(guān)鍵績(jī)效指標(biāo)內(nèi)部審計(jì)師應(yīng)該評(píng)估組織的績(jī)效管理系統(tǒng)以及核心工作目標(biāo)的完成情況。評(píng)估組織績(jī)效時(shí)應(yīng)考慮的基本要素是：(1)確定衡量績(jī)效的相關(guān)標(biāo)準(zhǔn);(2)將績(jī)效成果與已確定的標(biāo)準(zhǔn)相比較;(3)評(píng)估績(jī)效差距(按照評(píng)價(jià)標(biāo)準(zhǔn)進(jìn)行區(qū)分)。在評(píng)估之后，相應(yīng)的糾正活動(dòng)應(yīng)當(dāng)具體而及時(shí)地完成，最終，一個(gè)有效的績(jī)效管理系統(tǒng)將成為支持組織目標(biāo)和個(gè)人目標(biāo)共同達(dá)成的有力工具。盡管每一個(gè)組織都有大量的績(jī)效評(píng)價(jià)方法，在組織的每一個(gè)層級(jí)都存在一些關(guān)鍵的績(jī)效指標(biāo)被用于有效控制工作目標(biāo)的達(dá)成。它們通常被稱(chēng)為關(guān)鍵績(jī)效指標(biāo)(keyperformanceindicatorsorKPIs)。這些指標(biāo)將成為內(nèi)部審計(jì)師的評(píng)估對(duì)象。內(nèi)部審計(jì)師在一個(gè)審計(jì)項(xiàng)目中或者在組織范圍內(nèi)是否評(píng)估關(guān)鍵績(jī)效指標(biāo)首先要判斷兩點(diǎn)：(1)要判斷這些指標(biāo)是否是正確的指標(biāo)(需要考慮的問(wèn)題如：它們是否能夠涵蓋組織的全部目標(biāo)?它們能否反映組織實(shí)際績(jī)效的變化?使用者能否理解這些指標(biāo)?這些指標(biāo)是否反映及時(shí)?);(2)這些指標(biāo)能否有效的發(fā)揮作用?(如，數(shù)字是否精確?信息來(lái)源是否可靠?)通常，關(guān)鍵績(jī)效指標(biāo)被用來(lái)衡量產(chǎn)出(如銷(xiāo)售收入產(chǎn)量)。有時(shí)，關(guān)鍵績(jī)效指標(biāo)也被用來(lái)衡量組織流程的特征(如及時(shí)性、精確性)。有時(shí)，關(guān)鍵績(jī)效指標(biāo)被用來(lái)衡量風(fēng)險(xiǎn)，被參考用作關(guān)鍵風(fēng)險(xiǎn)指標(biāo)(keyriskindicatorsorKRIs)(如過(guò)錯(cuò)發(fā)生率、錯(cuò)誤發(fā)展趨勢(shì)等)。關(guān)鍵風(fēng)險(xiǎn)指標(biāo)通常被用來(lái)作為指示風(fēng)險(xiǎn)的指標(biāo)，也就是說(shuō)，假如關(guān)鍵風(fēng)險(xiǎn)指標(biāo)趨勢(shì)反映出危險(xiǎn)值已超過(guò)指標(biāo)上限，管理層就能夠在損害發(fā)生前及時(shí)發(fā)現(xiàn)錯(cuò)誤原因并及時(shí)糾正它。一種新的關(guān)鍵績(jī)效指標(biāo)出現(xiàn)在組織中，它被稱(chēng)為可持續(xù)指標(biāo)或公司社會(huì)責(zé)任指標(biāo)，這種指標(biāo)強(qiáng)調(diào)組織不僅要對(duì)短期的財(cái)務(wù)結(jié)果負(fù)責(zé)，同時(shí)也應(yīng)為組織經(jīng)營(yíng)和人類(lèi)賴(lài)以生存的環(huán)境負(fù)責(zé)。當(dāng)組織開(kāi)始履行正式的社會(huì)責(zé)任和義務(wù)時(shí)，相應(yīng)的績(jī)效評(píng)價(jià)指標(biāo)也就應(yīng)運(yùn)而生。逐漸地，組織會(huì)向外部股東披露他們對(duì)社會(huì)責(zé)任和義務(wù)的盡職情況，內(nèi)部審計(jì)師也開(kāi)始對(duì)社會(huì)責(zé)任績(jī)效管理的設(shè)計(jì)、實(shí)施和評(píng)價(jià)指標(biāo)的可靠程度進(jìn)行評(píng)價(jià)。討論重大風(fēng)險(xiǎn)領(lǐng)域風(fēng)險(xiǎn)管理是管理層的一項(xiàng)主要職責(zé)，而對(duì)組織的風(fēng)險(xiǎn)管理過(guò)程進(jìn)行評(píng)估和報(bào)告通常是內(nèi)部審計(jì)工作的一項(xiàng)重要內(nèi)容。在適當(dāng)情況下，內(nèi)部審計(jì)師應(yīng)與管理層、審計(jì)委員會(huì)和董事會(huì)就風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理實(shí)務(wù)中的薄弱環(huán)節(jié)進(jìn)行討論。如果首席審計(jì)執(zhí)行官認(rèn)為高級(jí)管理層接受的風(fēng)險(xiǎn)水平與機(jī)構(gòu)的風(fēng)險(xiǎn)管理戰(zhàn)略和政策不一致，或該水平不能被機(jī)構(gòu)接受，首席審計(jì)執(zhí)行官應(yīng)就此與高級(jí)管理層進(jìn)行討論。若討論仍然解決不了這些問(wèn)題，首席審計(jì)執(zhí)行官和高級(jí)管理層應(yīng)將此事報(bào)告董事會(huì)解決。管理層負(fù)責(zé)對(duì)重大風(fēng)險(xiǎn)采取針對(duì)性行動(dòng)，首席審計(jì)執(zhí)行官負(fù)責(zé)評(píng)價(jià)這些行動(dòng)。若高級(jí)管理層出于某些原因決定不采取糾正行動(dòng)并承擔(dān)后果，首席審計(jì)執(zhí)行官應(yīng)向董事會(huì)報(bào)告這些情況?！镜湫驮囶}】例1：在審計(jì)計(jì)劃階段，內(nèi)部審計(jì)師應(yīng)設(shè)計(jì)審計(jì)目標(biāo)和程序來(lái)評(píng)估與審計(jì)活動(dòng)相關(guān)的風(fēng)險(xiǎn)，此處風(fēng)險(xiǎn)的定義是()。A.賬戶(hù)余額或交易類(lèi)別以及相關(guān)的認(rèn)定包含可能對(duì)財(cái)務(wù)報(bào)表有重大影響的誤報(bào)風(fēng)險(xiǎn)B.事件或行為對(duì)審計(jì)活動(dòng)產(chǎn)生不利影響的可能性C.沒(méi)有遵守組織政策、計(jì)劃和程序或沒(méi)有遵循相關(guān)法律法規(guī)D.未完成審計(jì)活動(dòng)或方案的既定目標(biāo)答案：B解題思路：A.不正確。審計(jì)風(fēng)險(xiǎn)由固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)組成，這里描述的只是審計(jì)風(fēng)險(xiǎn)中的固有風(fēng)險(xiǎn)，不夠全面。B.正確。《標(biāo)準(zhǔn)》對(duì)風(fēng)險(xiǎn)定義如下，"風(fēng)險(xiǎn)是指可能對(duì)目標(biāo)實(shí)現(xiàn)產(chǎn)生影響的事件發(fā)生的不確定性"。即事件或行為對(duì)審計(jì)活動(dòng)產(chǎn)生不利影響的概率。C.不正確。這里描述的內(nèi)容與審計(jì)風(fēng)險(xiǎn)中的控制風(fēng)險(xiǎn)相關(guān)，但尚不能全面涵蓋風(fēng)險(xiǎn)的全部?jī)?nèi)容。D.不正確。這里描述的內(nèi)容與審計(jì)風(fēng)險(xiǎn)中的檢查風(fēng)險(xiǎn)相關(guān)，不夠全面。例2：某內(nèi)部審計(jì)師懷疑存在付款方面的舞弊，即某(幾)個(gè)未知姓名的雇員同時(shí)提交和批準(zhǔn)相關(guān)發(fā)票的付款。在與管理層討論潛在舞弊行為之前，內(nèi)部審計(jì)師決定進(jìn)一步收集證據(jù)。在提供附加證據(jù)方面以下哪個(gè)程序最有效?A.使用審計(jì)軟件獲得附有郵局信箱號(hào)碼或有其他異常特征的供應(yīng)商名單;對(duì)這些事項(xiàng)進(jìn)行抽樣并追蹤檢查其支持文件，如驗(yàn)收?qǐng)?bào)告等B.對(duì)年內(nèi)已付款項(xiàng)進(jìn)行抽樣，檢查各筆款項(xiàng)的審批手續(xù)C.對(duì)可代表調(diào)查期間的驗(yàn)收?qǐng)?bào)告進(jìn)行抽樣，并追蹤檢查經(jīng)批準(zhǔn)的付款;注意未經(jīng)除當(dāng)程序的任何事項(xiàng)D.對(duì)上月收到的發(fā)票進(jìn)行抽樣檢查，確定是否具有適當(dāng)?shù)母犊钍跈?quán);并追蹤檢查驗(yàn)收?qǐng)?bào)告等支持文件答案：A解題思路：A.正確。通過(guò)審計(jì)軟件獲得異常的供貨商名單，并對(duì)其進(jìn)行抽樣并追蹤支持文件，可以得到付款是否合理或正確的證據(jù)，是有效的程序。B.不正確。因?yàn)樗懈犊疃紩?huì)有審批手續(xù)，所以?xún)H僅檢查審批手續(xù)而不進(jìn)一步追蹤檢查其相關(guān)支持文件如驗(yàn)收?qǐng)?bào)告，無(wú)法取得是否舞弊的附加證據(jù)，因此對(duì)年內(nèi)已付款進(jìn)行抽樣不是最有效的程序。C.不正確。因?yàn)槲璞仔袨榈母犊詈芸赡軟](méi)有驗(yàn)收?qǐng)?bào)告，因此對(duì)驗(yàn)收?qǐng)?bào)告抽樣很可能發(fā)現(xiàn)不了舞弊行為，該程序不是很有效。D.不正確。因?yàn)槭盏桨l(fā)票不一定馬上付款，而且僅對(duì)一個(gè)月的發(fā)票進(jìn)行抽查不足以說(shuō)明問(wèn)題，因此這不是最有效的程序。例3：某新上任大型零售公司的首席審計(jì)執(zhí)行官對(duì)審計(jì)活動(dòng)中對(duì)存貨廣泛使用符合性測(cè)試表示質(zhì)疑，他聲稱(chēng)這個(gè)方法不符合重要性原則。以下陳述中哪一條是對(duì)這位首席審計(jì)執(zhí)行官的說(shuō)法最合理的反應(yīng)?I.重要性不僅與每一存貨的數(shù)量大小有關(guān)，它也與影響整個(gè)組織的控制結(jié)構(gòu)有關(guān)。II.根據(jù)定義，任何偏離規(guī)定控制程序的情形都是重要的。III.確保公司控制結(jié)構(gòu)中重要的環(huán)節(jié)都受到檢查的唯一方法是全面審計(jì)所有存貨。A.只有IB.只有IIIC.I和IID.I、II和III答案：A解題思路：I.正確。重要性被定義為對(duì)組織的潛在損害項(xiàng)目，重要性包括數(shù)量和性質(zhì)兩個(gè)方面，而不限于在數(shù)量上被確定的項(xiàng)目。II.不正確。有一些性質(zhì)輕微的控制錯(cuò)誤不被認(rèn)為是重要的。III.不正確。可以使用抽樣方法來(lái)全面覆蓋整個(gè)組織的控制結(jié)構(gòu)。知識(shí)點(diǎn)5支持董事會(huì)開(kāi)展全面風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理是管理層的一項(xiàng)主要職責(zé)，管理層應(yīng)當(dāng)確保組織中存在良好的風(fēng)險(xiǎn)管理過(guò)程并使其發(fā)揮作用。董事會(huì)和審計(jì)委員會(huì)負(fù)責(zé)監(jiān)督和確定存在適當(dāng)?shù)娘L(fēng)險(xiǎn)管理流程，這些流程是充分和有效的。內(nèi)部審計(jì)師應(yīng)當(dāng)運(yùn)用風(fēng)險(xiǎn)管理方法和控制措施，對(duì)風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性進(jìn)行檢查、評(píng)價(jià)和報(bào)告，提出改進(jìn)意見(jiàn)，為管理層和審計(jì)委員會(huì)提供幫助。內(nèi)部審計(jì)師對(duì)組織的風(fēng)險(xiǎn)管理評(píng)估不同于利用風(fēng)險(xiǎn)分析來(lái)制定審計(jì)業(yè)務(wù)計(jì)劃。內(nèi)部審計(jì)師應(yīng)采用適當(dāng)?shù)膶徲?jì)程序收集足夠的證據(jù)，從總體上對(duì)風(fēng)險(xiǎn)管理過(guò)程的充分性以及所選擇風(fēng)險(xiǎn)管理方式的適當(dāng)性發(fā)表意見(jiàn)。風(fēng)險(xiǎn)管理過(guò)程充分與否，取決于風(fēng)險(xiǎn)管理過(guò)程是否著眼于如下五個(gè)主要目標(biāo)，以及目標(biāo)是否得以實(shí)現(xiàn)：(1)找出業(yè)務(wù)戰(zhàn)略與活動(dòng)領(lǐng)域的風(fēng)險(xiǎn)并進(jìn)行優(yōu)先排序;(2)管理層和審計(jì)委員會(huì)已經(jīng)確定了組織可以接受的風(fēng)險(xiǎn)水平，包括為實(shí)現(xiàn)組織戰(zhàn)略計(jì)劃而承受的風(fēng)險(xiǎn);(3)設(shè)計(jì)、實(shí)施了降低風(fēng)險(xiǎn)的活動(dòng)，把風(fēng)險(xiǎn)降低并管理在上述可接受的水平上;(4)開(kāi)展持續(xù)的監(jiān)督活動(dòng)，定期對(duì)風(fēng)險(xiǎn)和控制的有效性進(jìn)行再評(píng)估，以管理風(fēng)險(xiǎn);(5)董事會(huì)和管理層定期收到風(fēng)險(xiǎn)管理過(guò)程的結(jié)果報(bào)告。公司治理過(guò)程應(yīng)該包括定期向利益關(guān)系方傳遞風(fēng)險(xiǎn)、風(fēng)險(xiǎn)戰(zhàn)略和控制情況。評(píng)估過(guò)程應(yīng)考慮如下審計(jì)程序：(1)評(píng)價(jià)組織和行業(yè)的發(fā)展情況和趨勢(shì)，確定是否可能存在影響組織的風(fēng)險(xiǎn);(2)檢查公司政策、董事會(huì)和審計(jì)委員會(huì)的會(huì)議記錄，確定機(jī)構(gòu)的經(jīng)營(yíng)戰(zhàn)略、風(fēng)險(xiǎn)管理理念和方法、對(duì)風(fēng)險(xiǎn)的興趣和對(duì)風(fēng)險(xiǎn)的接受;(3)檢查管理層、內(nèi)部和外部審計(jì)師以及有關(guān)方面以前發(fā)表過(guò)的風(fēng)險(xiǎn)評(píng)估報(bào)告;(4)與相關(guān)管理層討論，確定業(yè)務(wù)部門(mén)的目標(biāo)、相關(guān)的風(fēng)險(xiǎn)以及管理層采取的降低風(fēng)險(xiǎn)和控制監(jiān)督活動(dòng);(5)收集信息，獨(dú)立評(píng)估降低風(fēng)險(xiǎn)、監(jiān)督、風(fēng)險(xiǎn)控制和相關(guān)控制活動(dòng)的有效性;(6)評(píng)估針對(duì)風(fēng)險(xiǎn)監(jiān)督活動(dòng)建立報(bào)告專(zhuān)線的恰當(dāng)性;(7)評(píng)價(jià)風(fēng)險(xiǎn)管理結(jié)果報(bào)告的充分性和及時(shí)性;(8)評(píng)價(jià)管理層對(duì)風(fēng)險(xiǎn)的分析是否全面、為防止風(fēng)險(xiǎn)而采取的措施是否完善、建議是否有效;(9)對(duì)管理層的自我評(píng)估進(jìn)行實(shí)地觀察、直接測(cè)試，檢查自我評(píng)估所依據(jù)的信息是否準(zhǔn)確，以及其他審計(jì)技術(shù)，以確定管理層的自我評(píng)估過(guò)程是否有效;(10)評(píng)估與風(fēng)險(xiǎn)管理有關(guān)的管理薄弱環(huán)節(jié)，并與管理層、董事會(huì)和審計(jì)委員會(huì)討論。如果管理層接受的風(fēng)險(xiǎn)水平與組織風(fēng)險(xiǎn)管理戰(zhàn)略不一致，應(yīng)按《標(biāo)準(zhǔn)》2600"管理層對(duì)風(fēng)險(xiǎn)的接受"進(jìn)行報(bào)告。管理層選擇的風(fēng)險(xiǎn)管理方式的適當(dāng)與否很難有統(tǒng)一的標(biāo)準(zhǔn)，各個(gè)組織應(yīng)當(dāng)根據(jù)自身活動(dòng)的性質(zhì)來(lái)設(shè)計(jì)風(fēng)險(xiǎn)管理過(guò)程。風(fēng)險(xiǎn)管理過(guò)程可以有以下三種方式：(1)正式的方式和非正式的方式;(2)定量的方式和定性的方式;(3)分散管理的方式和集中管理的方式。一般說(shuō)來(lái)，規(guī)模大的、上市的公司必須用定量的風(fēng)險(xiǎn)管理方式。規(guī)模小的、業(yè)務(wù)不太復(fù)雜的，則可以設(shè)置非正式的風(fēng)險(xiǎn)管理委員會(huì)定期開(kāi)展評(píng)價(jià)活動(dòng)。內(nèi)部審計(jì)師的職責(zé)是評(píng)價(jià)組織風(fēng)險(xiǎn)管理方式與組織活動(dòng)的性質(zhì)是否適當(dāng)。【典型試題】例1：審計(jì)委員會(huì)對(duì)以下的現(xiàn)象表示關(guān)注：金融機(jī)構(gòu)為追求短期利潤(rùn)目標(biāo)而發(fā)放高風(fēng)險(xiǎn)的貸款，為證實(shí)這一點(diǎn)，以下哪項(xiàng)審計(jì)程序提供的有用信息最少?A.對(duì)(利息收入/投資額)比率進(jìn)行分析性復(fù)核，并與同行業(yè)相比較B.選取本期貸款的隨機(jī)樣本，并就貸款風(fēng)險(xiǎn)與兩年前的貸款隨機(jī)樣本進(jìn)行對(duì)比C.進(jìn)行分析性審查，并編制一份圖表，以比較過(guò)去十年的利息收入D.對(duì)過(guò)去五年的利息收入進(jìn)行時(shí)間序列的多元回歸分析，分析的因素包括：市場(chǎng)利率、貸款總額規(guī)模和每年新增加的貸款額答案：C解題思路：A.不正確。通過(guò)分析性復(fù)核和與同行業(yè)比較，可以獲取非正常高收益的證據(jù)，進(jìn)而分析獲取高收益的原因，從而發(fā)現(xiàn)是否有進(jìn)行高風(fēng)險(xiǎn)放貸情況，是有效的做法。B.不正確。通過(guò)本期貸款與兩年前的貸款進(jìn)行對(duì)比分析，以發(fā)現(xiàn)本期的做法與以前相比有無(wú)大的變化，從而發(fā)現(xiàn)貸款政策的改變，以取得進(jìn)行高風(fēng)險(xiǎn)放貸的證據(jù)，也是有效的審計(jì)程序。C.正確。因?yàn)槔⑹杖肱c發(fā)放的貸款總額和利息率有關(guān)，單單比較利息收入無(wú)法得到是否進(jìn)行高風(fēng)險(xiǎn)放貸的證據(jù)。D.不正確。通過(guò)多元回歸分析，可以發(fā)現(xiàn)各因素的影響，從而得到進(jìn)行高風(fēng)險(xiǎn)放貸的證據(jù)，是有效的審計(jì)程序。例2：管理層堅(jiān)持認(rèn)為應(yīng)收賬款賬戶(hù)的變動(dòng)是由于其客戶(hù)構(gòu)成和信用條件的變動(dòng)而引起的。為了驗(yàn)證管理層的這一認(rèn)定，最恰當(dāng)?shù)膶徲?jì)程序是()。A.運(yùn)用屬性抽樣獲取客戶(hù)樣本，對(duì)于抽到的每個(gè)樣本，追溯至如鄧白氏之類(lèi)的信用評(píng)估機(jī)構(gòu)對(duì)其的信用評(píng)級(jí)，從結(jié)果推斷總體B.運(yùn)用屬性抽樣獲取年末客戶(hù)樣本，向所有抽到的樣本客戶(hù)進(jìn)行函證，詢(xún)問(wèn)他們是否是新客戶(hù)C.運(yùn)用通用審計(jì)軟件獲取本年度以銷(xiāo)售量排序的客戶(hù)清單，并與以前年度類(lèi)似的客戶(hù)清單進(jìn)行比較D.運(yùn)用通用審計(jì)軟件生成應(yīng)收賬款賬齡分析表，并與以前年度的賬齡相比較來(lái)確定是否有變動(dòng)答案：C解題思路：A.不正確。針對(duì)本年度的客戶(hù)樣本進(jìn)行屬性抽樣和分析，而沒(méi)有將本年度與上年度的比較，無(wú)法驗(yàn)證"應(yīng)收賬款的變化是由于其客戶(hù)構(gòu)成和信用條件的變化而引起的"的說(shuō)法是否正確。B.不正確。見(jiàn)題解A。C.正確。通過(guò)比較客戶(hù)清單，可以確定是否客戶(hù)構(gòu)成和信用條件起了變化，并就其變化對(duì)應(yīng)收賬款的影響作出評(píng)估。D.不正確。對(duì)應(yīng)收賬款進(jìn)行賬齡分析可以看出賬齡的變化，但無(wú)法分析客戶(hù)構(gòu)成和信用條件的變化及其造成的影響。知識(shí)點(diǎn)6檢查內(nèi)部審計(jì)部門(mén)在組織內(nèi)風(fēng)險(xiǎn)管理框架中的定位風(fēng)險(xiǎn)管理是管理層的一項(xiàng)關(guān)鍵責(zé)任。進(jìn)行組織的風(fēng)險(xiǎn)管理流程的評(píng)估并作出書(shū)面報(bào)告一般具有較高的審計(jì)優(yōu)先順序。CAE應(yīng)當(dāng)理解管理層和董事會(huì)對(duì)于內(nèi)部審計(jì)活動(dòng)在本組織的風(fēng)險(xiǎn)管理流程中的預(yù)期，理解應(yīng)當(dāng)被載入內(nèi)部審計(jì)活動(dòng)和審計(jì)委員會(huì)的章程。風(fēng)險(xiǎn)管理責(zé)任和活動(dòng)應(yīng)當(dāng)在該組織的風(fēng)險(xiǎn)管理流程中負(fù)有責(zé)任的群體和個(gè)人中間協(xié)調(diào)一致。這些責(zé)任和活動(dòng)應(yīng)當(dāng)在該組織的戰(zhàn)略規(guī)劃、董事會(huì)政策、管理層指導(dǎo)方針、操作流程和其他治理工具中被適當(dāng)?shù)赜涊d。具體來(lái)說(shuō)，董事會(huì)應(yīng)當(dāng)負(fù)責(zé)制定戰(zhàn)略目標(biāo);風(fēng)險(xiǎn)的所有權(quán)應(yīng)當(dāng)賦予高級(jí)管理層;剩余風(fēng)險(xiǎn)的接納應(yīng)當(dāng)留給執(zhí)行管理層;持續(xù)的識(shí)別、評(píng)估、減輕和監(jiān)督活動(dòng)應(yīng)當(dāng)交與運(yùn)營(yíng)層;內(nèi)部審計(jì)部門(mén)應(yīng)當(dāng)定期評(píng)價(jià)并協(xié)助其他部門(mén)進(jìn)行風(fēng)險(xiǎn)管理。對(duì)于尚未建立風(fēng)險(xiǎn)管理流程的組織，首席審計(jì)執(zhí)行官應(yīng)提請(qǐng)管理層注意，并提出建議。如果有關(guān)方面提出要求，內(nèi)部審計(jì)師可以積極協(xié)助組織進(jìn)行風(fēng)險(xiǎn)管理過(guò)程的初步建立工作，但更為積極的作用是通過(guò)改善組織基本程序的咨詢(xún)工作對(duì)傳統(tǒng)保證業(yè)務(wù)進(jìn)行補(bǔ)充。但這些協(xié)助工作不能超出正常的保證和咨詢(xún)范圍，以免損害獨(dú)立性。也就是說(shuō)，內(nèi)部審計(jì)師可以促進(jìn)、協(xié)助風(fēng)險(xiǎn)管理過(guò)程的建立，但不負(fù)風(fēng)險(xiǎn)管理的責(zé)任。內(nèi)部審計(jì)部門(mén)在建立風(fēng)險(xiǎn)管理過(guò)程之中和之后所承擔(dān)的責(zé)任，也要在內(nèi)部審計(jì)章程中作出規(guī)定?！镜湫驮囶}】例1：最近全球發(fā)生了一些災(zāi)難。鑒于災(zāi)難可能對(duì)其組織造成破壞性影響，內(nèi)部審計(jì)師應(yīng)該鼓勵(lì)管理者制定災(zāi)難管理程序。此種程序制定的第一步工作是()。A.制訂應(yīng)急計(jì)劃B.開(kāi)展風(fēng)險(xiǎn)分析C.創(chuàng)建風(fēng)險(xiǎn)管理小組D.練習(xí)對(duì)風(fēng)險(xiǎn)的反應(yīng)答案：B解題思路：A.不正確。首先應(yīng)當(dāng)清楚災(zāi)難發(fā)生的可能性、可能范圍及其后果，才能有針對(duì)性地制訂應(yīng)急計(jì)劃。B.正確。開(kāi)展風(fēng)險(xiǎn)分析可以弄清楚災(zāi)難發(fā)生的可能性、可能范圍及其后果，以便災(zāi)難管理程序更有針對(duì)性、更適用和更經(jīng)濟(jì)。因此，開(kāi)展風(fēng)險(xiǎn)分析是制定災(zāi)難管理程序的首要工作。C.不正確。風(fēng)險(xiǎn)管理的組織形式應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)的可能性和危害性來(lái)確定。在確定風(fēng)險(xiǎn)的可能性和危害性之前，不適合確定風(fēng)險(xiǎn)管理的組織形式。D.不正確。應(yīng)當(dāng)先有計(jì)劃，后有行動(dòng)。例2：你所在的公司最近將采購(gòu)循環(huán)由手工處理轉(zhuǎn)變?yōu)橛寐?lián)機(jī)系統(tǒng)處理。以下哪項(xiàng)是與這種向新型自動(dòng)系統(tǒng)轉(zhuǎn)化相關(guān)的結(jié)果?A.處理錯(cuò)誤會(huì)增加B.公司面臨的風(fēng)險(xiǎn)將減少C.處理時(shí)間增加D.傳統(tǒng)的職責(zé)分離會(huì)減少答案：D解題思路：A.不正確。一般情況下，計(jì)算機(jī)處理比人工處理出現(xiàn)的錯(cuò)誤更少。B.不正確。使用聯(lián)機(jī)系統(tǒng)處理后，公司對(duì)相關(guān)數(shù)據(jù)的控制風(fēng)險(xiǎn)將會(huì)增加C.不正確。計(jì)算機(jī)處理將會(huì)縮短處理時(shí)間，提高處理效率。D.正確。聯(lián)機(jī)系統(tǒng)將會(huì)取代某些手工工作，并提高了信息的共享性，傳統(tǒng)的職責(zé)分離將會(huì)減少。例3：在內(nèi)部審計(jì)結(jié)束不久發(fā)生了一項(xiàng)重大雇員舞弊事件。內(nèi)部審計(jì)師可能沒(méi)有很好地履行防止舞弊發(fā)生的責(zé)任，因?yàn)樗麤](méi)有關(guān)注并報(bào)告()。A.低風(fēng)險(xiǎn)領(lǐng)域中用于監(jiān)督行動(dòng)并保護(hù)資產(chǎn)的政策、實(shí)踐以及程序不如高風(fēng)險(xiǎn)領(lǐng)域中的那么廣泛B.依賴(lài)職責(zé)分工的控制系統(tǒng)可能因?yàn)槿齻€(gè)雇員的串通而失敗C.沒(méi)有書(shū)面政策來(lái)規(guī)定禁止的活動(dòng)以及發(fā)現(xiàn)違規(guī)時(shí)要求采取的行動(dòng)D.分公司雇員沒(méi)有經(jīng)過(guò)適當(dāng)?shù)呐嘤?xùn)來(lái)辨別授權(quán)書(shū)上的真實(shí)簽名和假冒簽名答案：C解題思路：A.不正確。這是風(fēng)險(xiǎn)管理中一個(gè)比較普遍的做法，并非管理缺陷，也不是造成雇員重大舞弊事件的原因，內(nèi)部審計(jì)師不予關(guān)注并報(bào)告是沒(méi)有責(zé)任的。B.不正確。即使很完善的內(nèi)部控制系統(tǒng)也可能因?yàn)閿?shù)名雇員的串通而失敗，這是眾所周知的事情，內(nèi)部審計(jì)師無(wú)需專(zhuān)門(mén)進(jìn)行報(bào)告。C.正確。公司沒(méi)有書(shū)面政策來(lái)規(guī)定禁止的行動(dòng)以及發(fā)現(xiàn)違規(guī)時(shí)要求采取的行動(dòng)，這說(shuō)明公司的風(fēng)險(xiǎn)管理和控制中沒(méi)有對(duì)舞弊加以很好的防范。如果內(nèi)部審計(jì)師沒(méi)有關(guān)注并報(bào)告這個(gè)問(wèn)題，則沒(méi)有很好地履行防止舞弊發(fā)生的責(zé)任。D.不正確。未向雇員提供適當(dāng)?shù)呐嘤?xùn)是控制弱點(diǎn)，但不是造成重大的雇員舞弊事件的直接原因。例4：根據(jù)美國(guó)證券交易委員會(huì)(SEC)的新規(guī)定和《薩班斯一奧克斯利法案》，內(nèi)部審計(jì)師在季度財(cái)務(wù)報(bào)告過(guò)程中不能履行以下哪項(xiàng)職能?A.所需過(guò)程的初始設(shè)計(jì)者B.該過(guò)程的獨(dú)立評(píng)估人C.SEC第13A一14和15D一14條規(guī)則的履行者D.管理層和審計(jì)師之間的協(xié)調(diào)人或聯(lián)系人答案：C解題思路：A.不正確。根據(jù)《實(shí)務(wù)公告》2120.A1-3，該職能是一種增值服務(wù)。B.不正確。根據(jù)《實(shí)務(wù)公告》2120.A1-3，該職能是一種增值服務(wù)。C.正確。SEC第13A一14和15D一14條規(guī)則的履行者應(yīng)當(dāng)是首席執(zhí)行官和首席財(cái)務(wù)官。D.不正確。根據(jù)《實(shí)務(wù)公告》2120.A1-3，該職能是一種增值服務(wù)。知識(shí)點(diǎn)7內(nèi)部審計(jì)師考試《內(nèi)審計(jì)作用》知識(shí)點(diǎn)監(jiān)督遵守公司行為規(guī)范和商業(yè)管理情況公司行為規(guī)范是由組織制定的、旨在規(guī)范員工行為、防止過(guò)失違法違紀(jì)的正式和書(shū)面的規(guī)章制度。行為規(guī)范強(qiáng)化了在經(jīng)營(yíng)決策中的道德的要求。具體的行為規(guī)范隨著組織的不同而不同，但通常都包括下列方面：(1)利益沖突(2)保密(3)公平交易(4)恰當(dāng)使用組織資產(chǎn)(5)禮品及酬金(6)遵守法律、規(guī)則及監(jiān)管制度(7)報(bào)告違法及不道德行為例如，一個(gè)書(shū)面的關(guān)于利益沖突的行為規(guī)范通常包括：(1)利益沖突的一般定義;(2)強(qiáng)調(diào)組織對(duì)雇員、其他公司代理方、供應(yīng)方的具體行為要求;(3)關(guān)于對(duì)影響組織誠(chéng)信和聲譽(yù)的經(jīng)營(yíng)活動(dòng)、投資或其他相關(guān)利益行為的具體規(guī)定。行為規(guī)范反映了組織希望在道德恪守和合規(guī)管理方面積極主動(dòng)的制度要求，而并非來(lái)自于法律的強(qiáng)制。商業(yè)慣例是在商業(yè)活動(dòng)中形成的被廣泛接受的通用做法，一般是非正式的，但一旦違反，會(huì)給組織帶來(lái)不利影響。公司行為規(guī)范和商業(yè)慣例對(duì)組織目標(biāo)的實(shí)現(xiàn)都有影響，內(nèi)部審計(jì)師有責(zé)任評(píng)價(jià)遵守公司行為規(guī)范和商業(yè)慣例的執(zhí)行情況和執(zhí)行效果，以改進(jìn)組織的控制系統(tǒng)。在監(jiān)督遵守公司行為規(guī)范和商業(yè)慣例情況時(shí)，內(nèi)部審計(jì)師應(yīng)從評(píng)估組織相關(guān)行為規(guī)范和商業(yè)慣例是否存在、相關(guān)的控制和保證系統(tǒng)是否充分建立、運(yùn)行是否充分和恰當(dāng)、以及系統(tǒng)的執(zhí)行效果如何等方面進(jìn)行。具體應(yīng)確定以下內(nèi)容：(1)組織是否建立了關(guān)于行為規(guī)范和商業(yè)慣例的道德規(guī)范，這些道德規(guī)范應(yīng)該是書(shū)面的、易于人們理解的和具有指導(dǎo)性的，機(jī)構(gòu)內(nèi)不同層次的人的執(zhí)行標(biāo)準(zhǔn)應(yīng)有所不同;組織內(nèi)所有員工和其他有關(guān)代理人都應(yīng)有機(jī)會(huì)了解和接觸上述行為規(guī)范，如參加培訓(xùn)、發(fā)放手冊(cè)、公告等;(2)組織應(yīng)在多種場(chǎng)合將道德規(guī)范向各層次的員工進(jìn)行講解，并針對(duì)不同部門(mén)的員工強(qiáng)調(diào)不同的重點(diǎn);(3)組織的代理人要參加為他們量身定做的講座，新員工要專(zhuān)門(mén)培訓(xùn);(4)組織應(yīng)保證員工已經(jīng)閱讀、理解并遵守了公司的行為規(guī)范和商業(yè)慣例;(5)組織應(yīng)采取合理措施促進(jìn)行為規(guī)范和商業(yè)慣例的遵守，例如，應(yīng)用監(jiān)督和審計(jì)機(jī)制以發(fā)現(xiàn)不遵守情況，建立舉報(bào)機(jī)制，設(shè)立相關(guān)獎(jiǎng)懲制度等;(6)組織的高層人員應(yīng)總體負(fù)責(zé)監(jiān)督對(duì)行為規(guī)范和商業(yè)慣例的遵守情況;(7)公司行為規(guī)范和商業(yè)慣例是否得到切實(shí)的遵守。知識(shí)點(diǎn)8內(nèi)部審計(jì)師考試《內(nèi)審計(jì)作用》知識(shí)點(diǎn)【典型試題】例1：某制造業(yè)公司的潛在問(wèn)題是，采購(gòu)代表可能會(huì)收到回扣或收取供應(yīng)商的禮物，并以此作為交換條件，使供應(yīng)商得到優(yōu)惠的合同。為防止這一行為，下面措施中哪項(xiàng)效果最差?A.公司制定一項(xiàng)特別政策，禁止從供應(yīng)商處接受任何有價(jià)值的物品B.公司制定《職業(yè)道德規(guī)范》，禁止這種行為C.對(duì)新供應(yīng)商，要求采購(gòu)代表必須在提供有關(guān)供應(yīng)商的簡(jiǎn)介之后，才能列入認(rèn)可的供應(yīng)商名單中D.與主要供應(yīng)商建立長(zhǎng)期合同關(guān)系，合同條款由最高級(jí)管理層審批答案：C解題思路：A.不正確。從公司政策上明確禁止收受禮物的行為，有利于規(guī)范采購(gòu)代表的行為。B.不正確。從公司《職業(yè)道德規(guī)范》的角度禁止這種行為，對(duì)采購(gòu)代表具有一定的約束性。C.正確。要求采購(gòu)代表提供供應(yīng)商的簡(jiǎn)介，這無(wú)論從制度上還是從操作上都不屬于一種控制措施，無(wú)法防止供應(yīng)商送禮或采購(gòu)代表違規(guī)操作等問(wèn)題。D.不正確。這樣做一方面可以從長(zhǎng)遠(yuǎn)發(fā)展的角度約束供應(yīng)商的行為，另一方面也使采購(gòu)代表的權(quán)力得到了有效控制，可以在很大程度上防止上述行為。例2：某公司正向新市場(chǎng)拓展，在這一領(lǐng)域便利性支出(即賄賂)是常見(jiàn)的活動(dòng)。公司的政策嚴(yán)禁這種活動(dòng)，并且內(nèi)部審計(jì)師被要求幫助證實(shí)是否發(fā)生了這類(lèi)支出。以下哪項(xiàng)表明可能發(fā)生了這類(lèi)活動(dòng)?A.娛樂(lè)費(fèi)用增長(zhǎng)了150%B.公司外部審計(jì)師與當(dāng)?shù)匾患夜矔?huì)計(jì)師事務(wù)所簽訂合同來(lái)對(duì)存貨進(jìn)行實(shí)地觀察C.在公司范圍內(nèi)實(shí)行獨(dú)家采購(gòu)政策D.向以前并未使用過(guò)服務(wù)的人支付許多大額咨詢(xún)費(fèi)用答案：A、D解題思路：A.正確。娛樂(lè)費(fèi)用不屬于公司的一項(xiàng)固定費(fèi)用或者經(jīng)常性的費(fèi)用，其劇增表明了可能存在通過(guò)娛樂(lè)的方式或利用娛樂(lè)費(fèi)用發(fā)票套取現(xiàn)金進(jìn)行賄賂的可能性。B.不正確。外部審計(jì)師與會(huì)計(jì)師事務(wù)所之間進(jìn)行合作是一項(xiàng)正常的業(yè)務(wù)行為，對(duì)存貨如何進(jìn)行實(shí)地觀察與公司的便利性支出無(wú)關(guān)。C.不正確。與選定的供應(yīng)商進(jìn)行獨(dú)家合作是一項(xiàng)正常的市場(chǎng)行為，而且公司在采購(gòu)領(lǐng)域向供應(yīng)商行賄的可能性一般不大。D.正確。咨詢(xún)費(fèi)用在公司的費(fèi)用中屬于一種彈性較大的費(fèi)用支出，存在套現(xiàn)或便利性支出的可能，尤其是服務(wù)提供者以前沒(méi)有向公司提供過(guò)服務(wù)的情況下，這種可能性則更大。知識(shí)點(diǎn)9內(nèi)部審計(jì)師考試《內(nèi)審計(jì)作用》知識(shí)點(diǎn)例3：許多非盈利組織都面臨的一個(gè)潛在問(wèn)題是，公眾對(duì)其資金的使用情況表示懷疑。例如：一些資金未用于真正的科研項(xiàng)目上，而是給組織的總裁提供奢華的生活，或者支持其政治活動(dòng)。以下哪一個(gè)控制程序最不能有效地解決這個(gè)問(wèn)題?A.定期公布經(jīng)審計(jì)的財(cái)務(wù)報(bào)表，供公眾和主要捐贈(zèng)者審閱B.對(duì)所有超過(guò)一定金額的開(kāi)支，必須由董事會(huì)復(fù)核和審批C.定期對(duì)費(fèi)用開(kāi)支進(jìn)行審計(jì)，確定其是否符合既定的目標(biāo)，并將結(jié)果報(bào)告給審計(jì)委員會(huì)D.定期進(jìn)行工資的審計(jì)，確定其是否符合規(guī)定的工資標(biāo)準(zhǔn)答案：D解題思路：A.不正確。通過(guò)公布經(jīng)審計(jì)的財(cái)務(wù)報(bào)表，可以保護(hù)公眾和主要捐贈(zèng)者的知情權(quán)，消除公眾的疑慮。B.不正確。通過(guò)實(shí)行大額開(kāi)支審批制度，可以在一定程度上抑制不合理的開(kāi)支。C.不正確。通過(guò)對(duì)費(fèi)用開(kāi)支情況進(jìn)行審計(jì)，可以從另外一個(gè)角度保障開(kāi)支的合理化，消除公眾疑慮。D.正確。很多不合理的開(kāi)支與工資支出無(wú)關(guān)，僅對(duì)工資情況進(jìn)行審計(jì)對(duì)解決上述問(wèn)題的幫助是最小的。例4：內(nèi)部審計(jì)師要確定由終端用戶(hù)及局域網(wǎng)(LAN)上的其他共享用戶(hù)開(kāi)發(fā)的應(yīng)用系統(tǒng)的文檔記錄是否遵守公司政策時(shí)，最適當(dāng)?shù)膶徲?jì)程序是()。A.向終端用戶(hù)發(fā)放問(wèn)卷以確定他們已經(jīng)進(jìn)行開(kāi)發(fā)的局域網(wǎng)終端用戶(hù)應(yīng)用程序的情況B.向終端用戶(hù)發(fā)放調(diào)查表以測(cè)試他們對(duì)應(yīng)用程序文檔知識(shí)的掌握程度C.隨機(jī)抽取一組終端用戶(hù)，檢查他們計(jì)算機(jī)中儲(chǔ)存的所有應(yīng)用程序是否都與公司的政策相符D.隨機(jī)抽取一組儲(chǔ)存在服務(wù)器中的終端用戶(hù)應(yīng)用程序，檢查這些應(yīng)用程序是否與公司的政策相符答案：D解題思路：A.不正確。這只能提供終端用戶(hù)開(kāi)發(fā)應(yīng)用程序的有限信息，卻不能提供對(duì)公司政策遵循情況的任何信息。B.不正確。這只能提供用戶(hù)對(duì)公司政策了解程度的信息，卻不能提供對(duì)政策遵循情況的信息。C.不正確。這是一個(gè)很好的審計(jì)程序，但卻局限于個(gè)人計(jì)算機(jī)中儲(chǔ)存的應(yīng)用，沒(méi)有涉及用戶(hù)間共享并被存儲(chǔ)于服務(wù)器中的應(yīng)用程序。更大的問(wèn)題是它還要求審計(jì)師瀏覽所有的應(yīng)用程序，而不僅僅是用戶(hù)間共享的那些。D.正確。這樣可以任由審計(jì)師檢查那些在用戶(hù)間共享的應(yīng)用程序。知識(shí)點(diǎn)10內(nèi)部審計(jì)師考試《內(nèi)審計(jì)作用》知識(shí)點(diǎn)為保證調(diào)查問(wèn)卷產(chǎn)生可信且有價(jià)值的數(shù)據(jù)，內(nèi)部審計(jì)師在采集數(shù)據(jù)時(shí)應(yīng)注意以下幾點(diǎn)：(1)問(wèn)卷調(diào)查應(yīng)得到最高管理層的支持，問(wèn)卷調(diào)查結(jié)果將作為有力的反饋工具;(2)合理設(shè)計(jì)調(diào)查問(wèn)卷，確保問(wèn)卷回答項(xiàng)便于回答(封閉式答案，如：同意/不同意;滿(mǎn)意/不滿(mǎn)意);(3)設(shè)計(jì)問(wèn)卷中應(yīng)保留發(fā)表意見(jiàn)欄，以便于對(duì)象解釋為什么選擇某項(xiàng)答案，尤其是當(dāng)對(duì)象選擇的答案反映組織的薄弱環(huán)節(jié)時(shí);(4)使調(diào)查問(wèn)卷保持在一個(gè)合理的長(zhǎng)度內(nèi)，內(nèi)容不要過(guò)少或過(guò)多;(5)要對(duì)調(diào)查問(wèn)卷進(jìn)行實(shí)地考察;(6)如何方便的話(huà)，將調(diào)查問(wèn)卷交由獨(dú)立的市場(chǎng)調(diào)查公司進(jìn)行處理，將統(tǒng)計(jì)分析數(shù)據(jù)及有關(guān)意見(jiàn)反饋給內(nèi)部審計(jì)師。值得注意的是，如果調(diào)查參與者害怕被報(bào)復(fù)，則問(wèn)卷結(jié)果可能出現(xiàn)模棱兩可的狀況，因此問(wèn)卷調(diào)查必須做到保密以降低參與者對(duì)于信息泄露的擔(dān)心。另一方面，后續(xù)跟蹤的方式能夠提升問(wèn)卷調(diào)查的效果，同時(shí)，另一個(gè)關(guān)鍵的方面是應(yīng)讓問(wèn)卷參與者知道管理者是把問(wèn)卷調(diào)查作為一種有用的工具并對(duì)調(diào)查結(jié)果作出積極反應(yīng)，通常，參與者都希望看到他們?cè)谡{(diào)查問(wèn)卷中的反饋能夠產(chǎn)生積極的影響。在評(píng)價(jià)組織道德氛圍時(shí)，除了訪談和問(wèn)卷調(diào)查，內(nèi)部審計(jì)師也可以促進(jìn)關(guān)于組織道德方面的訪談并協(xié)助解決道德難題。內(nèi)部審計(jì)師在評(píng)價(jià)組織道德恪守中的作用：眾所周知，道德因素是組織內(nèi)部控制環(huán)境中的重要組成部分。董事會(huì)與管理層的高度重視與身體力行已成為組織道德恪守的必要條件。組織的管理者對(duì)道德價(jià)值觀的確信與行動(dòng)將把有用的價(jià)值觀轉(zhuǎn)移到組織的經(jīng)營(yíng)活動(dòng)中來(lái)。對(duì)組織道德恪守情況的識(shí)別有不同的方式。一種獲取道德恪守情況信息的方式是通在操作實(shí)踐中發(fā)現(xiàn)違反法律法規(guī)的情況或者接到舉報(bào)者的報(bào)告，另一種方式是內(nèi)部審計(jì)。有時(shí)，即使常規(guī)合規(guī)性審計(jì)報(bào)告沒(méi)有報(bào)告道德瑕疵現(xiàn)象，對(duì)以往審計(jì)發(fā)現(xiàn)或?qū)ｍ?xiàng)審計(jì)的再次檢查也可能由那些最初只是顯露出微小瑕疵的事項(xiàng)中發(fā)現(xiàn)正在存在著的道德違反事項(xiàng)。額外的道德違反信息恰恰會(huì)直接或間接促進(jìn)組織中不誠(chéng)實(shí)、不道德行為的發(fā)生的原因。通常的事例包括：(1)過(guò)分強(qiáng)調(diào)收益，尤其是短期收益;(2)片面關(guān)注收益底線(如銷(xiāo)售收入和利潤(rùn)目標(biāo));(3)高壓力的銷(xiāo)售策略;(4)殘酷的談判;(5)與財(cái)務(wù)信息和非財(cái)務(wù)信息相捆綁的獎(jiǎng)懲制度。一個(gè)組織的道德政策明確了董事會(huì)和管理層期望發(fā)生的事項(xiàng)。而組織文化則會(huì)影響那些關(guān)系到組織規(guī)則被遵守、被定型、被破壞的經(jīng)濟(jì)事項(xiàng)。知識(shí)點(diǎn)11內(nèi)部審計(jì)師考試《內(nèi)審計(jì)作用》知識(shí)點(diǎn)評(píng)估在特定領(lǐng)域遵守政策的情況根據(jù)《標(biāo)準(zhǔn)》，內(nèi)部審計(jì)部門(mén)應(yīng)該在風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果的基礎(chǔ)上，評(píng)價(jià)涵蓋公司治理、運(yùn)營(yíng)及信息系統(tǒng)等內(nèi)容的控制程序的充分性與有效性。組織的管理控制目標(biāo)有四個(gè)：(1)財(cái)務(wù)和運(yùn)營(yíng)信息可靠、完整;(2)運(yùn)營(yíng)工作高效率、有成效;(3)資產(chǎn)得到保護(hù);(4)組織的行為和決定遵守相關(guān)的法律、規(guī)定和合同。上述目標(biāo)明確了內(nèi)部審計(jì)部門(mén)要評(píng)估法律、法規(guī)、政策和合同的遵守情況，包括了特定領(lǐng)域的政策。評(píng)估時(shí)，內(nèi)部審計(jì)部門(mén)關(guān)注的重點(diǎn)是：(1)組織內(nèi)是否建立了監(jiān)督遵守相關(guān)法規(guī)政策的監(jiān)管控制系統(tǒng);(2)這些系統(tǒng)是否充分、有效;(3)相關(guān)的業(yè)務(wù)活動(dòng)是否遵守了那些法規(guī)政策，效果如何。電子商務(wù)(e-commerce)就是在互聯(lián)網(wǎng)上從事商業(yè)活動(dòng)。由于電子商務(wù)及其技術(shù)突飛猛進(jìn)的發(fā)展，內(nèi)部審計(jì)師應(yīng)當(dāng)審查管理層的戰(zhàn)略規(guī)劃和風(fēng)險(xiǎn)管理過(guò)程及其關(guān)于以下問(wèn)題的決策：(1)哪些風(fēng)險(xiǎn)是嚴(yán)重的;(2)哪些風(fēng)險(xiǎn)可以被保險(xiǎn);(3)當(dāng)前采取了哪些減輕風(fēng)險(xiǎn)的控制;(4)哪些額外的補(bǔ)償控制是必要的;(5)需要哪種監(jiān)督形式。對(duì)于電子商務(wù)的主要審計(jì)活動(dòng)包括：(1)評(píng)估內(nèi)部控制結(jié)構(gòu);(2)對(duì)于目標(biāo)能夠被達(dá)成提供合理的保證;(3)確定風(fēng)險(xiǎn)是否可以被接受;(4)理解信息的流動(dòng)：(5)審查界面問(wèn)題(比如，硬件與硬件、軟件與軟件、硬件與軟件之間的界面);(6)評(píng)估營(yíng)業(yè)持續(xù)和災(zāi)難恢復(fù)計(jì)劃。電子商務(wù)審計(jì)業(yè)務(wù)的審計(jì)目標(biāo)包括：(1)電子商務(wù)交易的證據(jù);(2)安全系統(tǒng)的可用性和可靠性;(3)電子商務(wù)和財(cái)務(wù)系統(tǒng)之間的有效界面;(4)客戶(hù)認(rèn)證過(guò)程的有效性;(5)營(yíng)業(yè)持續(xù)流程的充分性，包括運(yùn)營(yíng)的重啟;(6)遵守通行安全標(biāo)準(zhǔn)的情況;(7)數(shù)字簽名的有效使用和控制;(8)控制公共密鑰證書(shū)的系統(tǒng)、政策和流程的充分性(使用公共密鑰加密技術(shù));(9)運(yùn)行數(shù)據(jù)和信息的充分性和準(zhǔn)時(shí)性;(10)有效的內(nèi)部控制系統(tǒng)的書(shū)面記載證據(jù)。知識(shí)點(diǎn)12內(nèi)部審計(jì)師考試《內(nèi)審計(jì)作用》知識(shí)點(diǎn)首席審計(jì)執(zhí)行官應(yīng)當(dāng)將環(huán)境、健康和安全風(fēng)險(xiǎn)包括在全企業(yè)范圍的風(fēng)險(xiǎn)管理評(píng)估當(dāng)中，并且以平衡的方式與企業(yè)運(yùn)營(yíng)的其他形式的風(fēng)險(xiǎn)一起進(jìn)行評(píng)估。為此，首席審計(jì)執(zhí)行官應(yīng)當(dāng)與本組織的環(huán)境安全負(fù)責(zé)人保持密切的工作關(guān)系，協(xié)調(diào)環(huán)境審計(jì)計(jì)劃的有關(guān)審計(jì)活動(dòng)。環(huán)境、健康和安全(EHS)審計(jì)程序采用面向遵循性的方法--檢查遵守法律、規(guī)章和本組織的EHS政策、流程和業(yè)績(jī)目標(biāo)，或面向管理系統(tǒng)的方法--評(píng)估為了確保遵守法律和內(nèi)部規(guī)定以及降低風(fēng)險(xiǎn)的管理系統(tǒng)，或上述兩種方法同時(shí)使用。經(jīng)營(yíng)中斷可能是自然產(chǎn)生的、偶然發(fā)生的或故意的犯罪行為導(dǎo)致的。這種中斷會(huì)產(chǎn)生重大的財(cái)務(wù)和運(yùn)營(yíng)后果。許多經(jīng)營(yíng)專(zhuān)家指出，經(jīng)營(yíng)中斷不是會(huì)不會(huì)發(fā)生的問(wèn)題，而是何時(shí)發(fā)生的問(wèn)題。CAE應(yīng)當(dāng)評(píng)估本組織處理經(jīng)營(yíng)中斷的準(zhǔn)備情況。完善的計(jì)劃可以提供應(yīng)急響應(yīng)流程、后備通訊系統(tǒng)和場(chǎng)所、信息系統(tǒng)備份、災(zāi)難恢復(fù)、經(jīng)營(yíng)影響評(píng)估和重啟計(jì)劃、重建設(shè)備服務(wù)流程、以及確保本組織在緊急情況或?yàn)?zāi)難發(fā)生時(shí)已經(jīng)有所準(zhǔn)備的維護(hù)流程。內(nèi)部審計(jì)師可以作為客觀獨(dú)立的參與者評(píng)價(jià)經(jīng)營(yíng)持續(xù)和災(zāi)難恢復(fù)計(jì)劃的設(shè)計(jì)、全面性和充分性。內(nèi)部審計(jì)師可以審查該計(jì)劃，確定它反映了那些在風(fēng)險(xiǎn)評(píng)估過(guò)程中包括的和評(píng)估的運(yùn)營(yíng)活動(dòng)，并且包含了充分的內(nèi)部控制事項(xiàng)和要求。衍生產(chǎn)品(derivatives)是有關(guān)各方的金融安排，其支付的款項(xiàng)或價(jià)值是由某些約定的指標(biāo)的表現(xiàn)決定的。衍生產(chǎn)品包括期權(quán)型和遠(yuǎn)期型兩種合約類(lèi)型。衍生產(chǎn)品指向的指標(biāo)可以是商品、利率或