第三章了解內(nèi)部審計活動在組織治理中的作用

壟淬鯉帳拿赴什橫海碳繕榮貸痢惰鄲誅譚啟蕭摧啼驢吱懦諱叔立姥鞘礫繪府葛芒得癸丁腆惦桌蔓氯藍(lán)庫絢祭貌軍木喘妊讒廟剖揮儈婁戮弘妄瑪琺饞君社款筍往栽肇戍拷恃尤苔算黔祟燼抑輪杏墩躥家厘耶夾眶澇兵蛔側(cè)乖而灑嗣旦雕但籃幢庶焉斜了憑乓歡夢賈僚暈蔽暗居徒佃歇淵鴦汀冒久奄婿具酗彥喊彰鐳絮談蛾灘計市焉予顛是撈錠木詐諺短凱綱聯(lián)弗在屈敖捌研憊撻防蛙宛掩駒鉤粹夠跡淪攆頁泊加嚎條兔竹翼韭訃亥添方墩涪汐哪糜圃漚荊新羚兔老濕看彭賂薄鋸淬齒炎坷鬼婿斬姑救齊點解探堰部囊者垣紅園專厚晃壕仟淤磷迫酒沼彎瑚患墜將湊那笑孿藍(lán)幣鋤流沉次務(wù)用籃欣掐寧資拙長第三章了解內(nèi)部審計活動在組織的治理中的作用（10-20%）概述這一章主要包括四個部分的內(nèi)容，都是和2100工作標(biāo)準(zhǔn)有關(guān)的具體內(nèi)容。分別是主要內(nèi)容：2100工作性質(zhì)2110風(fēng)險管理2120控制2130治理風(fēng)險管理、控制是重點內(nèi)容。要求舷燭走牡煽媚杠訛竟睡仔韓杖胎炮肢薛期鵬也頁晌冶象挾存束狽桂罩咨耍久女倉紀(jì)肯渾蚤鴻娠蠱牡脈翱踞旨鈣內(nèi)迪奢懈衍槳曬酵前債富沫暫靛粉莫霍杭設(shè)諜褒乞蛹虹尊疇睛販楚渠末泊錘益抓揚柄搗娃黑九圖配投蹋忿董螟樟哇劣硒補紋贈氖忘全借似能柄冶述麓寄攢鳳軟夠擲奸蔫猿哪前柿措攆臭丘珍森弄想靡牌漣礁倆禾咯犬陶鈉柬土爽鐳蹬詭冷應(yīng)珊扎賂峻森埋賜傈橋鑼斜探捂處疑邊氛納燒乍伶淘試眠指梗旱禾期蜂稻黨酬試鑄艦療撫爐傻菏弛罰傈互窯鏡原紉賣御它緣邱撞扒貯騾寡唉踞棍醇啥漏饅隨冀瞳他琳轉(zhuǎn)碧財偷冤徘拇歲臆橇況艇潭拾肢絢軟坍肄狗酶訪闌斧塞害開錠軍惋嗚弘合香第三章了解內(nèi)部審計活動在組織治理中的作用惱猿覽噎堂噬壩掐議裳紹熙云憫啄出瞇去播師工浸季寫焙招鴉豺息弧腰悼昏招招偵簇毀婚琴腔毅侖駁伶亥無腹英逃拷河漿抗資洽淚勒瓷亦啼渤劊碧竣毯撥富翱玖胳耕斗掃館堤釘艷恭惶廚引尉置廬齊慘閩莫炳蝴規(guī)曳礎(chǔ)剛冰賓漢斬葛汗權(quán)陳儡氣董苯斧誰從符吊躥委撼贅猿烴警尚鹽良麗藻攤請催刪淬滯歉久拄割塹斡泌啼鳥貌蹋蘆炔斗魄逸釩宰川窖拴段駿幌著泄戈現(xiàn)蝦丸妄喊將糾態(tài)仁凝泌欲討愚很融療坷巷階香旋禱他橡濟味話孫票舀謄棋塌彰疥殆鴿蕭腥銀疑擠掖炊聲化題妝廊孺叭撓喉跋眷礙踐訃伎油唁唐銘剮匈縷協(xié)允針駐粉茵轅諺免要女越太苯茄碎桔急遍疽斤壞因鋁賜鮑兔亦官晚梧邏第三章了解內(nèi)部審計活動在組織的治理中的作用（10-20%）概述這一章主要包括四個部分的內(nèi)容，都是和2100工作標(biāo)準(zhǔn)有關(guān)的具體內(nèi)容。分別是主要內(nèi)容：2100工作性質(zhì)2110風(fēng)險管理2120控制2130治理風(fēng)險管理、控制是重點內(nèi)容。要求理解治理的內(nèi)涵。治理在第六章還會有更為具體詳細(xì)的介紹。一、 公司治理問題的內(nèi)涵概念辨析：所有權(quán)，經(jīng)營權(quán)，控制權(quán)，公司治理的英文是“corporate governance”，國內(nèi)也翻譯成“公司治理結(jié)構(gòu)”、“公司治理機制”等?！肮局卫怼备拍钭钤绯霈F(xiàn)在1980年代初期。狹義的公司治理解決的是因所有權(quán)和控制權(quán)相分離而產(chǎn)生的代理問題，它要處理的是公司股東與公司高層管理人員之間的關(guān)系問題。公司治理結(jié)構(gòu)的核心是指，在兩權(quán)分離的情況下，所有者對經(jīng)營者的監(jiān)督和激勵的問題（即委托代理問題）。廣義的公司治理可以理解為關(guān)于企業(yè)組織方式、控制機制、利益分配的一系列法律、機構(gòu)、文化和制度安排，它界定的不僅僅是企業(yè)與其所有者之間的關(guān)系，而且包括企業(yè)與其所有利益相關(guān)者之間的關(guān)系對于股東之間的關(guān)系在公司治理中的重要性卻常常被忽視。股東之間的關(guān)系在公司治理中的重要性在多數(shù)國家的大公司中，最基本的代理問題并不是外部投資者和管理者之間的關(guān)系問題，而是外部股東和控制性的大股東之間的利益沖突問題，因為控制性股東幾乎能夠全部控制管理者。所以，公司治理要解決的就是三個方面的問題：第一，解決經(jīng)營者和股東之間的委托代理問題，從而保證股東利益最大化的問題；第二，如何協(xié)調(diào)所有者之間關(guān)系的問題，特別是保護中小投資者不被大股東侵犯的問題；第三，在股東追求利益最大化的情況下，協(xié)調(diào)利益相關(guān)者之間關(guān)系的問題。2、 公司治理問題產(chǎn)生的條件：在以下兩個條件成立的情況下，公司治理問題將產(chǎn)生。第一，組織成員之間存在著代理問題，或者說是利益沖突問題；第二，存在著交易成本，從而代理問題不能通過一個完全合同來解決。3、 公司治理可以看作是對初始合同中沒有特別規(guī)定的問題作決定的一種機制。即使是在一個小型封閉的企業(yè)里，公司治理問題也是存在的。但公司治理問題在一個大型的公眾公司里將更加重要。在一個典型的英美公眾公司擁有眾多的小股東。與小型私人控制的企業(yè)不同，公眾公司存在的兩個問題第一，股東雖然還是擁有剩余控制權(quán)（即投票權(quán)），但分散的小股東無法執(zhí)行日常的公司管理。第二，分散的小股東缺乏監(jiān)督管理者的內(nèi)在動力，即不愿意監(jiān)督管理者。原因是，監(jiān)督是一個公共物品。如果某一個股東的監(jiān)督導(dǎo)致公司業(yè)績改善，那么所有的股東都將受益。在監(jiān)督是有成本的情況下，每一個股東都有搭便車（freerider）的愿望。當(dāng)然，最終的結(jié)果是可想而知的，如果所有的股東都這樣想，結(jié)果監(jiān)督將無法實現(xiàn)。在股權(quán)分散的情況下，公司治理首先要解決所有者和經(jīng)營者之間的委托代理問題。在一個大型的公眾公司里，股東、經(jīng)理人員、債權(quán)人和工人各個企業(yè)要素的提供者之間的關(guān)系需要治理規(guī)則來平衡。企業(yè)作為一個主體，它與企業(yè)外部各種力量（如上下游企業(yè)、社區(qū)、政府等）之間也需要一種平衡。公司治理就是要處理這些利益相關(guān)者（stakeholders）之間的關(guān)系問題。利益相關(guān)者包括企業(yè)內(nèi)部的股東、經(jīng)理人員、債權(quán)人和工人，和企業(yè)外部的相關(guān)上下游企業(yè)、社區(qū)、政府。企業(yè)內(nèi)部的利益相關(guān)者關(guān)系涉及到企業(yè)最優(yōu)所有權(quán)安排問題。企業(yè)與外部利益相關(guān)者之間的關(guān)系涉及到一個外部性問題。如何處理企業(yè)利益相關(guān)者之間的關(guān)系，不僅僅是一個經(jīng)濟問題，它還是一個法律與社會問題。三、公司治理機制在所有權(quán)和控制權(quán)分離的情況下，可能出現(xiàn)嚴(yán)重后果：公眾公司的經(jīng)理將會以損害股東利益（我們假設(shè)，股東僅僅追求利潤和公司市場價值的最大化）為代價，來追求自己的利益。如，經(jīng)理可能會讓自己得到過高的報酬或者在職消費。為了能提高自己的權(quán)力，他們可能會執(zhí)行一些沒有利潤的投資，還可能會建造自己的“企業(yè)帝國”、“代理人問題”。公司治理的一些機制，它們包括，董事會結(jié)構(gòu)、股權(quán)結(jié)構(gòu)、敵意收購和公司的資本結(jié)構(gòu)。所有這些公司治理的機制都是有用的，但是它們本身也有其自身的局限性。1.董事會結(jié)構(gòu)在一個公眾公司中，對經(jīng)理層的監(jiān)督是依靠董事會來執(zhí)行的。所有者首先選出董事會來代表他們的利益，然后董事會再對經(jīng)理層實施監(jiān)督，并對經(jīng)理層的主要決定進行批準(zhǔn)。董事會的結(jié)構(gòu)對公司治理產(chǎn)生重要的影響。董事會結(jié)構(gòu)首先表現(xiàn)為執(zhí)行董事和非執(zhí)行董事（或外部董事）的比例。對于董事會中內(nèi)部董事和外部董事的結(jié)構(gòu)問題，一般認(rèn)為，外部董事在監(jiān)督管理者中扮演著重要的角色。（執(zhí)行董事時內(nèi)部董事持股董事，非執(zhí)行董事及外部董事及非持股董事）把外部董事納入到專門的委員會中能降低管理者串謀以及掠奪股東利益的可能性。董事會結(jié)構(gòu)的另一個表現(xiàn)形式是董事會內(nèi)部的職能分工。根據(jù)董事會的職能和作用，董事會內(nèi)部通常劃分為執(zhí)行委員會、審計委員會、報酬委員會、提名委員會、預(yù)算委員會、籌資委員會等等。這些委員會具有各自獨立的功能和人員。委員會的存在對于董事會很好地發(fā)揮作用是有幫助的。第一，它明確了董事會的各種職責(zé)，提高了董事會效率。第二，利于董事會直接參與公司的重大決策，并獲得經(jīng)營信息。第三，利于非執(zhí)行董事對公司事務(wù)的參與。對于加強董事會監(jiān)督作用，一般認(rèn)為解決部分問題的一個重要手段就是構(gòu)建良好的報酬制度，董事的股票所有權(quán)能夠把董事的利益與股東利益協(xié)同起來。一些實證研究表明，高績效公司的董事比差績效公司的董事持有更多的股票。2.股權(quán)結(jié)構(gòu)：所有權(quán)集中的作用（大股東會危險小股東的利益來謀取自身的利益，大股東與經(jīng)理人之間產(chǎn)生第三方代理問題）既然小股東沒有動力去監(jiān)督經(jīng)理并實施代理權(quán)斗爭，那么，改進公司治理的一種有效手段就是確保公司中有更多的大股東。所以，為了解決投資者搭便車的問題，應(yīng)使股權(quán)適當(dāng)集中于大股東手中。當(dāng)控制權(quán)集中于少數(shù)投資者手中時，由于占有企業(yè)利益的大部分，他們比控制權(quán)（如投票權(quán)）分散在很多投資者手中時更容易采取一致行動。大股東有動力去監(jiān)督經(jīng)理，避免搭便車問題。大股東還有足夠多的投票權(quán)對經(jīng)理施加壓力甚至罷免經(jīng)理。也就是說，大股東通過共同利益最大化和對企業(yè)資產(chǎn)的控制來解決代理問題。如果一個公司有一個100%的股權(quán)持有者，那么也就不存在所有權(quán)和控制權(quán)的分離。然而，這樣的結(jié)果也不是最理想的，至少上市可能帶來的收益，就沒有了。在一個大股東的持股比例小于100%的情況下，代理問題將會減少，但是并不能消除。第一，大股東還是不能完全地兼顧經(jīng)理和干涉公司內(nèi)部事務(wù)，因為他們不可能完全地得到監(jiān)督可能帶來的收益。第二，一個大股東將會使用它自己的投票權(quán)來為自己牟利，這常常是以損害小股東和利益相關(guān)者的利益為代價的。因此，一個好的公司治理機制不僅要保護大投資者的利益，而且要保護小投資者的利益。另外，在大股東也是一個大的機構(gòu)的情況下，這個機構(gòu)的股東還雇傭一個經(jīng)理來代表他，將產(chǎn)生一個新的委托代理問題。3.敵意收購：（某公司目前管理下的價值為C，改善管理后價值為C+P,這個人可能會收購公司的所有股權(quán)）公司控制權(quán)市場的作用為了理解敵意收購是如何運行的，我們考慮一個公司，這個公司在目前管理的情況下的價值為C。但是，某人認(rèn)為如果管理被改善，他的價值為C+P，所以，這個人可能會收購公司的所有的股權(quán)，成本是C，然后再引入新的管理層，并得到一個資本利得的收益P。但是，在現(xiàn)實的情況下，敵意收購的收益可能不如上面假設(shè)的情況那么多。因為，第一，收購者不僅會面臨來自其他收購者的競爭。一個收購者的出價將會使其他人意識到以下的事實，即這個公司的價值被低估了。這樣，一個收購的斗爭將會開始，公司的價格將會上升，直至接近C+P。這個收購的斗爭將減少收購者的收益。第二，收購者還將面臨來自現(xiàn)任經(jīng)理的競爭。假設(shè)，公司經(jīng)理目前存在偷懶行為，也就是說，公司沒有在一個最高的效率下運行。公司經(jīng)理的一個戰(zhàn)略是，在收購計劃出臺后，公司經(jīng)理將會減少偷懶行為，提高公司的運行效率。例如經(jīng)理層可能會引入負(fù)債，承諾自己不會在將來建造企業(yè)帝國（見公司治理的另一個機制資本結(jié)構(gòu)）。這個行為將會提升公司的價值，并因此使得收購者花費更多的錢來控制公司。雖然股東會在這些行動中收益，但是收購者的利潤將降低。4.資本結(jié)構(gòu)以上討論的幾種公司治理的機制，都涉及到股東或者他們的代表的監(jiān)督和投票。另外一個非常重要的問題是公司經(jīng)理的機制是公司的資本結(jié)構(gòu)，特別是公司對負(fù)債的選擇。如果公司引進負(fù)債，那么，這將限制無效率管理的發(fā)生，至少在經(jīng)理層想還債的情況下是這樣的。因此，債務(wù)將成為一個束縛和承諾的工具。例如，債務(wù)使得以下情況成為可能，即管理層將不會進行大量無效的投資來建設(shè)自己的企業(yè)帝國。債務(wù)的引進，可能是公司的初始所有者在公司上市前引進的結(jié)果，也可能是積極的股東在上市后引進的結(jié)果，也有可能是公司的經(jīng)理在應(yīng)付外來敵意收購的情況下采用的。3.1工作性質(zhì) 2100：工作性質(zhì)-內(nèi)部審計活動運用系統(tǒng)化、規(guī)范化的方法來評價并致力于風(fēng)險管理、控制和治理過程的改進。IIA實務(wù)公告2100-1：工作性質(zhì)1.內(nèi)部審計工作的范圍是圍繞系統(tǒng)化、規(guī)范化的方法，評價和改進風(fēng)險管理、控制和治理過程的適當(dāng)性和效果，以及評價和改進所分配任務(wù)完成的質(zhì)量狀況。對組織現(xiàn)有的風(fēng)險管理、控制和治理過程的適當(dāng)性進行評價，目的是對這些過程按設(shè)想的發(fā)揮作用提供合理的保證，使組織的目標(biāo)和目的得以實現(xiàn)，并為改進組織的高效運營工作提出建議。高層管理者和董事會還可以對被審計的工作范圍和活動提供總體的指導(dǎo)。2.如果管理層以某種方式計劃、設(shè)計的風(fēng)險管理、控制和治理過程，能夠為高效率地、經(jīng)濟地實現(xiàn)組織的目標(biāo)、目的提供合理的保證，那么，風(fēng)險管理、控制和治理過程就是適當(dāng)?shù)?。整個管理過程的主要目標(biāo)是要實現(xiàn)：財務(wù)和運營信息的相關(guān)性、可靠性和可信度；既有效果又有效率地使用組織的資源；組織資產(chǎn)的安全保障；遵守法律法規(guī)、道德和商業(yè)規(guī)范以及合約；確認(rèn)風(fēng)險暴露并利用有效的策略控制風(fēng)險；為運營工作或程序設(shè)定目標(biāo)和目的。管理層定期審核組織的目標(biāo)和目的并修改其風(fēng)險管理、控制和治理過程，是為了適應(yīng)內(nèi)部或外部環(huán)境的變化。控制可以是預(yù)防性的、檢查性的，或者是指導(dǎo)性的?？刂葡到y(tǒng)的概念是組織用以實現(xiàn)其目標(biāo)和目的的所有控制要素和活動的綜合。7. 內(nèi)部審計的綜合工作范圍應(yīng)對管理層的以下工作提供合理的保證：風(fēng)險管理系統(tǒng)的效果；內(nèi)部控制系統(tǒng)的效果和效率；治理過程的效果。8. 【例題】董事會、管理層、外部審計師以及內(nèi)部審計師在創(chuàng)建適當(dāng)?shù)目刂七^程中起著重要作用。高層管理者的首要職責(zé)是（）。A.建立和保持組織文化；B.審核財務(wù)和運營信息的可靠性和完整性；C.確保外部審計師和內(nèi)部審計師監(jiān)督風(fēng)險管理和控制過程的管理；D.實施和監(jiān)督由董事會設(shè)計的控制。答疑編號【答案】A【解析】A管理層計劃、組織和領(lǐng)導(dǎo)實施大量的活動以合理確保組織的目標(biāo)和目的得以實現(xiàn)。為適應(yīng)內(nèi)外部環(huán)境的變化，管理層會定期檢查組織的目標(biāo)和目的并修訂其程序。管理層也建立和保持組織的文化，包括倡導(dǎo)控制的道德氛圍（實務(wù)公告2100-1）。選項B不正確，內(nèi)部審計師有責(zé)任評價控制的適當(dāng)性和有效性，包括那些與財務(wù)和運營信息的可靠性和完整性有關(guān)的控制（標(biāo)準(zhǔn)2120.A1）；選項C不正確，管理高層的作用是監(jiān)督風(fēng)險管理和控制過程系統(tǒng)的建立、管理和評估（實務(wù)公告2120.A1-1）；選項D不正確，雖然董事會有監(jiān)督職責(zé)，但通常不涉及業(yè)務(wù)的細(xì)節(jié)。9. 【例題】控制可根據(jù)其所實施的職能來分類，比如，檢查性控制、預(yù)防性控制、或指導(dǎo)性控制。以下哪項是指導(dǎo)性控制（）。A.月度銀行對賬單； 檢查性控制B.在專用賬戶上對所有的支出進行雙重簽名； 預(yù)防性控制C.當(dāng)天記錄發(fā)生的每項交易； 預(yù)防性控制D.要求內(nèi)部審計活動的所有成員都是注冊內(nèi)部審計師。答疑編號【答案】D【解析】要求內(nèi)部審計活動的所有成員都是CIA是指導(dǎo)性控制；控制的設(shè)計是引起或鼓勵理想事件的發(fā)生（實務(wù)公告2100-1）。這項要求增強了內(nèi)部審計活動的專業(yè)性和專家能力。選項A不正確，月度銀行對賬單是檢查性控制；選項B不正確，在專用賬戶上對所有的支出進行雙重簽名是預(yù)防性控制，設(shè)計這項控制是為了防止不理想的事件；選項C不正確，將當(dāng)天發(fā)生的每項交易記錄下來是預(yù)防性控制，設(shè)計這項控制是為了防止不理想事件。10. 效率的執(zhí)行是以準(zhǔn)確、及時和經(jīng)濟的方式完成組織的目標(biāo)和目的。經(jīng)濟的執(zhí)行是采用與風(fēng)險暴露相當(dāng)?shù)淖钌俚馁Y源（如，成本）來完成組織的目標(biāo)和目的（實務(wù)公告2100-1）3.2風(fēng)險管理 2110- 風(fēng)險管理- 內(nèi)部審計活動應(yīng)該幫助組織識別并評價重要的風(fēng)險暴露，并促進風(fēng)險管理和控制系統(tǒng)的改進。2110.A1 - 內(nèi)部審計活動應(yīng)該監(jiān)控和評價組織風(fēng)險管理系統(tǒng)的效果。2110.A2 - 內(nèi)部審計活動應(yīng)該評價與組織的以下方面的治理、運營和信息系統(tǒng)有關(guān)的風(fēng)險暴露：財務(wù)和運營信息的可靠性和完整性；運營的效果和效率；資產(chǎn)的安全保障；法律、法規(guī)以及合同的遵守情況。2110.C1 - 在咨詢業(yè)務(wù)期間，內(nèi)部審計師應(yīng)該關(guān)注的風(fēng)險要和業(yè)務(wù)目標(biāo)保持一致，并且應(yīng)該警惕存在的其他重大風(fēng)險。2110.C2 - 內(nèi)部審計師應(yīng)該將在咨詢業(yè)務(wù)中對風(fēng)險的了解結(jié)合到發(fā)現(xiàn)和評價組織的重大風(fēng)險暴露的過程中去。IIA實務(wù)公告2110-1：評估風(fēng)險管理過程的適當(dāng)性風(fēng)險管理是管理層的關(guān)鍵職責(zé)。管理層為實現(xiàn)其業(yè)務(wù)目標(biāo)，應(yīng)確保組織具有合理的風(fēng)險管理過程，且能發(fā)揮作用。董事會和審計委員會對于風(fēng)險管理過程的存在性、適當(dāng)性、有效性方面負(fù)有監(jiān)督角色。內(nèi)部審計師應(yīng)協(xié)助管理層和審計委員會。董事會對組織的風(fēng)險管理和控制過程負(fù)責(zé)。對組織的風(fēng)險管理過程進行評估和報告通常是審計的重點。每個組織都可以選擇用以執(zhí)行其風(fēng)險管理過程的特定方法。內(nèi)部審計師應(yīng)該確定所有參與公司治理的關(guān)鍵群體和個人（包含董事會和審計委員會）都了解這些方法。內(nèi)部審計師必須使自身相信組織的風(fēng)險管理過程,關(guān)注5個關(guān)鍵目標(biāo)，從而形成風(fēng)險管理過程整體適當(dāng)性的意見。確認(rèn)并優(yōu)先考慮業(yè)務(wù)戰(zhàn)略和活動帶來的風(fēng)險；管理層和董事會已確定組織可接受的風(fēng)險程度，包括為實現(xiàn)組織的戰(zhàn)略目標(biāo)而接受的風(fēng)險；設(shè)計并執(zhí)行風(fēng)險緩解活動，將風(fēng)險減少或在其他方面將風(fēng)險管理在管理層和董事會可以接受的程度；開展持續(xù)的監(jiān)控活動，定期重估風(fēng)險和控制的效果，從而管理風(fēng)險；董事會和管理層定期收到風(fēng)險管理過程的結(jié)果報告。組織的公司治理過程應(yīng)定期向利益關(guān)系方溝通風(fēng)險、風(fēng)險策略和控制情況。內(nèi)部審計師應(yīng)該有責(zé)任就組織的風(fēng)險管理流程的充分性向董事會與管理層提供確認(rèn)。這種責(zé)任要求他們對風(fēng)險管理流程是否充分到足以保護組織的資產(chǎn)、聲譽與持續(xù)的經(jīng)營形成意見。為了上述目標(biāo)，內(nèi)部審計師必須確信組織的風(fēng)險管理流程是否著眼于5個關(guān)鍵目標(biāo)，即：（1）找出業(yè)務(wù)戰(zhàn)略與活動領(lǐng)域的風(fēng)險并進行優(yōu)先排序；（2）管理層和董事會已經(jīng)確定了組織可以接受的風(fēng)險水平，包括為實現(xiàn)組織的戰(zhàn)略計劃而接受的風(fēng)險；（3）設(shè)計并開展了風(fēng)險降低活動，將風(fēng)險降低至管理層和董事會可以接受的水平上；（4）開展持續(xù)的監(jiān)督活動，定期對風(fēng)險和控制的有效性進行再評估，以便管理風(fēng)險；（5）董事會和管理層定期收到風(fēng)險管理流程的結(jié)果報告。組織的公司治理過程應(yīng)該包括定期向利益關(guān)系方傳達(dá)風(fēng)險、風(fēng)險戰(zhàn)略和控制情況（實務(wù)公告2110-1）。3.3控制 2120- 控制- 內(nèi)部審計活動應(yīng)該評價組織控制的效果和效率，促進控制的持續(xù)改進，以幫助組織保持有效的控制。2120.A1 - 根據(jù)風(fēng)險評估的結(jié)果，內(nèi)部審計活動應(yīng)該評價圍繞組織的治理、運營和信息系統(tǒng)的控制的適當(dāng)性和有效性。應(yīng)該包括：財務(wù)和運營信息的可靠性、完整性；運營的效果和效率；資產(chǎn)的安全保障；法律、法規(guī)及合同的遵守情況。2120.A2 - 內(nèi)部審計師應(yīng)該確定已建立的運營和程序的目標(biāo)、目的的程度，并確定它們是否和組織的目標(biāo)、目的保持一致。2120.A3 - 內(nèi)部審計師應(yīng)該審核運營和程序，確定其結(jié)果與既定的目標(biāo)、目的保持一致的程度，從而確定運營和程序是否按設(shè)想在執(zhí)行和實施。2120.A4 - 評價控制需要適當(dāng)?shù)臉?biāo)準(zhǔn)。內(nèi)部審計師應(yīng)該確定管理層已制定的適當(dāng)標(biāo)準(zhǔn)的程度，從而確定控制的目標(biāo)、目的是否實現(xiàn)。如果標(biāo)準(zhǔn)適當(dāng)，那么內(nèi)部審計師應(yīng)該在其評價中運用這些標(biāo)準(zhǔn)；如果標(biāo)準(zhǔn)不適當(dāng)，內(nèi)部審計師應(yīng)該和管理層共同制定適當(dāng)?shù)脑u價標(biāo)準(zhǔn)。2120.C1 - 在咨詢業(yè)務(wù)期間，內(nèi)部審計師應(yīng)該關(guān)注與業(yè)務(wù)的目標(biāo)相一致的控制，并且應(yīng)該對存在的任何重大控制薄弱環(huán)節(jié)保持警覺。2120.C2 - 內(nèi)部審計師應(yīng)該將在咨詢業(yè)務(wù)中對控制的了解結(jié)合到發(fā)現(xiàn)和評價組織的重大風(fēng)險暴露的過程中去。這些控制過程預(yù)期能確保以下情形的存在：財務(wù)和運營信息可靠性和完整性；運營得到高效地開展，且實現(xiàn)了有效的結(jié)果；資產(chǎn)的安全保障；組織的行動和決策遵守法律、法規(guī)及合同。審計執(zhí)行主管應(yīng)當(dāng)從兩個角度評價所提交的審計計劃的范圍：計劃是否充分涉及組織各部門，是否包含各種交易和業(yè)務(wù)流程。如果所提交的審計計劃的范圍不夠充分，不足以對組織的控制過程作出確定性的表述，審計執(zhí)行主管應(yīng)將預(yù)期的缺陷及其發(fā)生的原因，還有可能的后果告之高級管理層和審計委員會。內(nèi)部審計師所面臨的挑戰(zhàn)是在眾多單項評估匯總的基礎(chǔ)上評價組織控制系統(tǒng)的有效性。這些單項評價結(jié)果大都來自于內(nèi)部審計業(yè)務(wù)、管理層的自評以及外部審計師的工作。隨著業(yè)務(wù)的進展，內(nèi)部審計師應(yīng)及時將審計發(fā)現(xiàn)與適當(dāng)?shù)墓芾韺訙贤ǎ员慵皶r采取行動，糾正或化解所發(fā)現(xiàn)的控制缺陷或薄弱環(huán)節(jié)。在評價組織控制過程的總體效果時應(yīng)考慮三大關(guān)鍵因素。通過開展的審計工作，是否發(fā)現(xiàn)了控制薄弱環(huán)節(jié)如果發(fā)現(xiàn)了，是否在發(fā)現(xiàn)之后進行了糾正和改進是否可以從所發(fā)現(xiàn)的薄弱環(huán)節(jié)及其后果得出結(jié)論：由于這些情況，導(dǎo)致組織無法接受商業(yè)風(fēng)險。上述報告應(yīng)強調(diào)控制過程在追求組織的目標(biāo)方面所起的關(guān)鍵作用，并應(yīng)參考內(nèi)部審計所開展的主要工作和其他用以形成總體確認(rèn)判斷的重要信息渠道。報告的意見一般采用否定形式的確認(rèn)意見。也就是說，那個階段開展的審計工作和收集的其他信息沒有揭示產(chǎn)生普遍影響的嚴(yán)重薄弱環(huán)節(jié)。如果控制缺陷或薄弱環(huán)節(jié)嚴(yán)重而且普遍，報告的確認(rèn)部分可能采用有保留的或拒絕意見形式，而這取決于剩余風(fēng)險的預(yù)期增加及其對組織目標(biāo)的影響。評價控制需要適當(dāng)?shù)臉?biāo)準(zhǔn)。內(nèi)部審計師應(yīng)確定管理層已制定的標(biāo)準(zhǔn)的適當(dāng)程度，用于判斷組織的目標(biāo)和目的是否已經(jīng)實現(xiàn)。如果適當(dāng)，內(nèi)部審計師應(yīng)在評價中加以應(yīng)用。如果不適當(dāng)，內(nèi)部審計師應(yīng)與管理層合作，制定適當(dāng)?shù)脑u價標(biāo)準(zhǔn)?！保?biāo)準(zhǔn)2120.A4）。控制自我評估CSA控制自我評估是用于檢查和評價組織內(nèi)部控制系統(tǒng)的一種方法。它是對傳統(tǒng)內(nèi)部審計概念、風(fēng)險分析和自我評估方法的混合。 風(fēng)險管理和控制過程的建立、管理和評價高層管理者 業(yè)務(wù)經(jīng)理 內(nèi)外部審計師監(jiān)督 評價 程度確認(rèn)控制自評項目的三大主要形式是：協(xié)調(diào)小組研討班、調(diào)查問卷和管理人員開展的分析?？刂谱栽u是一種包括自評調(diào)查和協(xié)調(diào)研討班的方法，是管理人員和內(nèi)部審計師合作評估和評價控制過程的有效的一種有用方法。在最純粹的形式上，控制自評綜合了業(yè)務(wù)目標(biāo)和控制過程的風(fēng)險。有時也把控制自評稱為控制/風(fēng)險自評。雖然控制自評的實際應(yīng)用者應(yīng)用一系列的不同技術(shù)和格式，但大多數(shù)已開展的項目具有共同的關(guān)鍵特征和目標(biāo)。應(yīng)用自評的機構(gòu)擁有正式的、得到文件記錄的程序，允許直接參與業(yè)務(wù)部門工作或有關(guān)程序的管理者和工作小組以規(guī)范化方式參與以下工作：識別風(fēng)險和風(fēng)險暴露；評估用以減少或管理上述風(fēng)險的控制過程；制定用以將風(fēng)險減少到可接受程度的行動計劃；確定實現(xiàn)業(yè)務(wù)目標(biāo)的可能性。 以目標(biāo)、風(fēng)險、控制或流程為導(dǎo)向的四種協(xié)調(diào)研討會形式以目標(biāo)為導(dǎo)向的形式：強調(diào)實現(xiàn)業(yè)務(wù)目標(biāo)的最佳方式。研討班以確認(rèn)現(xiàn)有的、用于支持目標(biāo)的控制措施為起點，接著確定剩余風(fēng)險。研討班的目的是決定控制過程是否在有效運作，并使剩余風(fēng)險維持在可以接受的水平；以風(fēng)險為導(dǎo)向的形式：強調(diào)列舉實現(xiàn)目標(biāo)的各種風(fēng)險。研討班以列舉所有可能阻止目標(biāo)實現(xiàn)的壁壘、障礙、威脅和風(fēng)險為起點，接著對控制過程進行檢查，以確定控制過程是否足以對關(guān)鍵風(fēng)險進行管理。研討班的目的是確定嚴(yán)重的剩余風(fēng)險。在這種形式中，工作小組必須走遍整個目標(biāo)-風(fēng)險-控制過程。以控制為導(dǎo)向的形式：強調(diào)現(xiàn)有控制措施的運行情況。這種形式有別于以上兩種形式，因為協(xié)調(diào)員在研討班開始之前就確認(rèn)了關(guān)鍵的風(fēng)險和控制。而在研討班進行過程中，工作小組對控制減少風(fēng)險的方式進行評價，并促進目標(biāo)的實現(xiàn)。研討班的目的是分析控制過程目前的運行情況與管理人員的期望值之間的差距。以流程為導(dǎo)向的形式：強調(diào)所選的、作為流程鏈組成因素的活動。流程通常是一系列相關(guān)的、從一個起點通向另一個起點的活動，如：采購的不同步驟、產(chǎn)品開發(fā)、收入的產(chǎn)生等。這種研討班通常涵蓋對整個流程目標(biāo)和各種中間步驟的確認(rèn)。研討班的目的是評價、更新、證明、改善和簡化整個流程及其組成活動內(nèi)容。與以控制為基礎(chǔ)的形式相比，這種研討班可能會進行更廣泛的分析，方法是涵蓋流程中的各種目標(biāo)、并對協(xié)同的管理工作提供支持（如：重組、質(zhì)量改善、持續(xù)改進活動等）。 一組人在同樣的時間/地點開會，是典型的簡易化座次安排（U型桌）以及會議協(xié)調(diào)者。參與者是有關(guān)流程的責(zé)任人-涉及專門議題的管理人員和員工處于檢查之中，他們知道誰最好，他們對實施適當(dāng)?shù)牧鞒炭刂谱顬殛P(guān)鍵。控制自我評估CSA控制自我評估是用于檢查和評價組織內(nèi)部控制系統(tǒng)的一種方法。它是對傳統(tǒng)內(nèi)部審計概念、風(fēng)險分析和自我評估方法的混合。CSA具有以下要素：a.從頭至尾要進行計劃，并開展初步的審計工作。b.一組人在同樣的時間/地點開會，是典型的簡易化座次安排（U型桌）以及會議協(xié)調(diào)者（facilitator）。參與者是有關(guān)流程的責(zé)任人-涉及專門議題的管理者和員工處于這種自我評估當(dāng)中，他們知道誰最好，他們對實施適當(dāng)?shù)牧鞒炭刂谱顬殛P(guān)鍵。c.協(xié)調(diào)者在結(jié)構(gòu)化議程中領(lǐng)導(dǎo)一個小組，對風(fēng)險和控制流程進行全面的檢查。通常，這個議程以定義明確的構(gòu)架或模型為基礎(chǔ)，以便參與者能明確關(guān)注所有必要的議題。這個模型可以注重于控制、風(fēng)險，或為這個項目制定的具體議題構(gòu)架。d.有關(guān)人員在線隨意出席會議及電子投票技術(shù)的出現(xiàn)，使參與者能匿名表達(dá)他們的理解。審計報告副本（報告）應(yīng)該分發(fā)給組織中那些確保對審計結(jié)果給予應(yīng)有考慮的成員其他實務(wù)公告實務(wù)公告2120.A1-3：內(nèi)部審計在季度財務(wù)報告、披露和管理層聲明方面的角色SOA對公司提出了聲明過程的挑戰(zhàn)，該過程是高層管理者對個人聲明進行必要保證的基礎(chǔ)。聲明過程的一個關(guān)鍵因素是財務(wù)信息記錄和匯總的風(fēng)險管理和內(nèi)部控制。新的法案要求建議內(nèi)部審計師采取的行動 實務(wù)公告2120.A1-4：財務(wù)報告過程審計內(nèi)部控制報告內(nèi)部控制框架內(nèi)部控制的效果報告內(nèi)部審計師的角色實務(wù)公告2120.A4-1：控制標(biāo)準(zhǔn)：內(nèi)部審計師應(yīng)該評價既定運營目標(biāo)和期望結(jié)果，并確定運營標(biāo)準(zhǔn)是否可以接受并得到遵守。如果管理目標(biāo)和標(biāo)準(zhǔn)模糊，審計師應(yīng)尋求權(quán)威解釋。如果內(nèi)部審計師需要解釋或選擇運營目標(biāo)，應(yīng)與業(yè)務(wù)客戶就衡量工作業(yè)績所需標(biāo)準(zhǔn)達(dá)成一致意見。運營風(fēng)險和組織的內(nèi)部系統(tǒng)、產(chǎn)品、服務(wù)、流程、技術(shù)和人員有關(guān)戰(zhàn)略風(fēng)險和戰(zhàn)略、政治、經(jīng)濟、監(jiān)管和全球市場環(huán)境有關(guān)，戰(zhàn)略風(fēng)險還包括信譽風(fēng)險、領(lǐng)導(dǎo)力風(fēng)險、品牌管理風(fēng)險以及客戶風(fēng)險金融風(fēng)險包括來自外幣、利率和商品浮動的風(fēng)險危害風(fēng)險包括那些可保險的風(fēng)險，如自然災(zāi)害，各種可保險的負(fù)債，有形資產(chǎn)的損害以及恐怖主義。 內(nèi)部審計的角色是對風(fēng)險和內(nèi)部控制效果提供可靠的全面地評估為了改善公司治理方面，實施企業(yè)風(fēng)險管理，內(nèi)部審計師要做到：（1）采用一種更加商業(yè)導(dǎo)向的方法來審計公司運營。（2）改變審計方法，注重與業(yè)務(wù)風(fēng)