風(fēng)險和控制的自我評價
對于風(fēng)險和控制自我評價,有很多不同的觀點(diǎn),每種觀點(diǎn)與其他觀點(diǎn)都不完全相同,但是下面的原則是風(fēng)險和控制自我評價方法發(fā)揮有效作用的基礎(chǔ):● “控制”是個將所有因素融合在一起的大框架,這些因素承擔(dān)著促進(jìn)組織目標(biāo)實現(xiàn)的責(zé)任,包含了作為組織中最重要因素——人。● 審計師不能獨(dú)自充分評估這樣龐大的控制框架。風(fēng)險和控制自我評價在審計方法中是獨(dú)一無二的,它認(rèn)定要求承擔(dān)相關(guān)任務(wù)的所有人都要參與對控制制度進(jìn)行的適當(dāng)評估。這是風(fēng)險和控制自我評價與其他傳統(tǒng)方法的主要區(qū)別! 量化衡量是必要的,但不是控制評估過程的重要基礎(chǔ)。最終,需要依靠判斷而不是統(tǒng)計精確度得出評估結(jié)果。
風(fēng)險和控制自我評價方法有三種:推動型專題討論會法、調(diào)查問卷法和管理層分析法。工作小組的工作集中在目標(biāo)、風(fēng)險、控制和過程上。
內(nèi)部審計師應(yīng)該了解,建立、管理、評估風(fēng)險管理和控制過程是高級管理層的責(zé)任,經(jīng)營管理人員的責(zé)任是評估其所在部門的風(fēng)險和控制,而內(nèi)部審計師(包括外部審計師)的任務(wù)是為組織內(nèi)風(fēng)險管理和控制過程有效性提供各種程度的保證。
計算機(jī)審計工具和技術(shù)
嵌入式審計模塊(EAMs)是與執(zhí)行某項職能(例如記錄數(shù)據(jù))的軟件一同運(yùn)行的程序,是集成于應(yīng)用系統(tǒng)各個環(huán)節(jié)的代碼段,用來持續(xù)地監(jiān)控或獲取重要的審計信息,從而實現(xiàn)對被審計事項的持續(xù)監(jiān)督。嵌入式審計技術(shù)尤其適合于需要處理大量數(shù)據(jù)的計算機(jī)系統(tǒng)中。嵌入式審計模塊將最終很容易實現(xiàn)對整個組織程序中發(fā)生的關(guān)鍵事項實施即時監(jiān)督。審計資源的終點(diǎn)是大型機(jī)、小型機(jī)或網(wǎng)絡(luò)化的數(shù)據(jù)服務(wù)器,將大量數(shù)據(jù)從大型機(jī)等系統(tǒng)中提取到個人機(jī)中,需要運(yùn)用數(shù)據(jù)提取技術(shù)。常用的方法是利用通用審計軟件(GAS)來提取數(shù)據(jù)。通過數(shù)據(jù)提取技術(shù)實現(xiàn)離線審計的潛在風(fēng)險是提取的數(shù)據(jù)可能缺乏完整性和時效性,并影響到實際審計結(jié)論。
電子表格分析。計算機(jī)輔助審計軟件主要包括文字處理程序、電子表格程序、數(shù)據(jù)庫管理和文件維護(hù)程序、抽樣程序、圖形分析程序、流程圖編制程序、定量分析程序、“下載"程序和通用審計軟件等。其中電子表格是內(nèi)部審計師最常用的單一應(yīng)用軟件。因此電子表格應(yīng)該是合規(guī)性審計關(guān)注的重點(diǎn),內(nèi)部審計師應(yīng)該監(jiān)督電子表格的準(zhǔn)確性,幫助組織以適當(dāng)?shù)姆绞绞褂秒娮颖砀瘛km然自動化工作底稿為組織提供了很多好處,但是應(yīng)用自動化工作底稿需要進(jìn)行認(rèn)真準(zhǔn)備和培訓(xùn),需要考慮長期儲存問題,如:需要培訓(xùn)、進(jìn)行平穩(wěn)轉(zhuǎn)換、文件變質(zhì)或短缺。
![]() | ![]() .. 定價:¥35 優(yōu)惠價:¥35.0 更多書籍 |
![]() | ![]() .. 定價:¥60 優(yōu)惠價:¥60.0 更多書籍 |