連續審計對保證、監控和風險評估的意義(doc 60頁)
連續審計對保證、監控和風險評估的意義目錄:
1、首席審計師簡述
1.1、連續審計
1.2、連續審計/連續監控的必要性:整合法
1.3、內部審計和管理層的角色
1.4、連續審計的作用
1.5、實施的問題
2、導言
2.1、連續審計:一個簡史
2.2、當今的審計環境
2.3、COSO的企業風險管理(ERM)框架
2.4、內部審計行為和管理層的角色
2.5、連續審計和監控的好處
3、需要澄清的一些關鍵概念和術語
3.1、連續審計的連續係統
4、連續審計於連續保證和連續監控的關係
4.1、連續保證
4.2、連續監控
4.3、連續審計
5、連續審計的應用領域
5.1、應用於連續控製評估
5.2、應用於連續風險評估
6、實施連續審計
6.1、連續審計目標
6.2、連續控製和風險評估的關係
6.3、連續風險評估
6.4、管理和報告結果
6.5、挑戰和其他要考慮的因素
連續審計對保證、監控和風險評估的意義內容提要:
對風險管理和控製係統的有效性進行及時和連續的保證的需求非常關鍵。組織頻繁地暴露在重大錯誤、舞弊或者無效率下,這些會導致財務損失和風險升級。一個變化的法規環境,經營的全球化,市場方麵要求改善經營的壓力,以及快速變化的商業環境要求更加及時和連續地對正在運行的控製的有效性和風險水平正在降低作出保證。
這些要求給首席審計師們和他們的職員不斷增加壓力。內部審計部門卷入遵循工作的程度持續增加,尤其是由於法規的原因,例如美國2002年的薩班斯法案第404節。關注度的提高不僅與期望值的增長有關,還與內部審計師在評價內部控製的有效性、風險管理和治理流程中保持獨立性和客觀性的能力能力有關。
今天,內部審計師麵臨著的挑戰來自一係列的領域:
1、法規的遵循和控製:評價和識別事件和流程,可持續性,資源,定義重要性,優先級和財務報告風險。
2、內部審計價值和獨立性:對內部審計的高度期望,內部控製問題的增加,對內部審計角色可靠性和獨立性的困惑,客觀性和獨立性的削弱。
3、舞弊:偵測和控製,識別盜竊,舞弊管理責任,舞弊頻率和成本的增加。
4、可用的熟練審計資源:缺乏能勝任的和合適的熟練審計師,審計師短缺,持續力,對風險和控製缺乏理解。
5、技術:支持遵循的合適的解決方案,技術經營模型,信息安全,信息技術優勢,外部采購。
顯然,必須要有一種新的、能夠提供連續的、建設性的和劃算的方法來解決這些問題。
..............................