每天写下学习过程,争取一次通过考试。
Topic E-9 过程描述
Process mapping including flowcharting 9.在审计中,内部审计师需要利用一些图表和图形对审计过程进行描述,对审计结果进行分析,以提高审计质量和效率。图表和图形在审计过程中的作用包括: ·使用图表和图形来计划和控制审计过程。. ·在审计证据收集阶段,解释以图表和图形方式描述的数据。 ·在文件整理和报告阶段,提出图表和图形式的分析。 9.1 具体方法和技术 9.1.1 计划评审技术(program evaluation and review technique或PERT)和关键路径法
Topic E-8 计算机审计工具和技术
★相关知识 8.应用计算机审计工具和技术可以大大提高内部审计的工作效率与效果,如利用计算机账务处理可以自动平账,从而减少了大量人工查找核对的工作。 8.1 嵌入式审计模块(EAMs)是与执行某项职能(例如记录数据)的软件一同运行的程序,是集成于应用系统各个环节的代码段,用来持续地监控或获取重要的审计信息,从而实现对被审计事项的持续监督。嵌入式审计技术尤其适合于需要处理大量数据的计算机系统中。 8.1.1 在有些情况下,嵌入式审计技术可以做到在交易发生时,即对其实施监督。与错误、违规问题和舞弊行为发生几周甚至几个
Topic E-7 风险和控制的自我评价
7.风险和控制自我评价要求对组织的控制方法及内部审计师、雇员、管理层在评估和完善控制方面发挥的作用进行全面的再评估。风险和控制自我评价是对风险管理和控制系统的评价,有别于部门业绩和个人业绩的评价,即可以对整个系统进行评价,也可以对某些具体的项目、机构或事件的控制过程进行评价。 7.1 对于风险和控制自我评价,有很多不同的观点,每种观点与其他观点都不完全相同,但是下面的原则是风险和控制自我评价方法发挥有效作用的基础: · “控制”是个将所有因素融合在一起的大框架,这些因素承担着促进组织目标实现的责任,包含了作为组织
Topic E-6 解决问题
6.通过抽样和检查以描述发现问题只是内部审计师需要完成任务的一部分。当审计师的检查揭示出违规问题或其他没有实现经营目标的问题时,需要在业务报告中包含这些发现及其影响。特别是,要求审计师必须为传递令人信服的证据做好准备,证明问题存在;解释这些问题为什么会对经营业务构成严重风险;建议管理层采取行动以解决问题。换句话说,成功的审计师需要找到一种有效方法来解决发现问题。 6.1 对于审计师来说,解决审计发现问题需要涵盖五个属性(和审计发现四要素相似): ·条件(是什么) ·标准(应该是什么) ·结果(给业务带来的风险程度) ·
Topic E-5 观察
5.观察通常是内部审计师检查了解企业经营活动时所采用的方法,该方法能够为被审计单位是否实施了内部控制制度及经营活动是否遵守相关标准提供有效的证据。 5.1 观察又被称为“四处行走审计”,通过直接检查经营活动和人员活动,审计师可以收集第一手信息,这些信息是不能通过检查交易事项和研究打印资料来获取的。“观察”一词和平常的观察含义是一样的,每个人利用其感官注意到日常生活中遇到的人和事。但是,对审计师来说,观察不仅仅是平常的“到处看看”,还有更多的含义。审计师具备的知识面越广,经验越丰富,拥有的技能越多,他们越有能力通过用眼观察人、活动、
Topic E-4 分析性复核技术
Analytical review techniques 4.按照《标准》2300“内部审计师应该收集、分析、评估和记录充分的信息,以实现业务目标”。前面介绍了一些收集数据的技术,例如调查问卷方法、面谈方法以及后面将要介绍的观察方法。但是,这些方法收集的信息只是审计师收集的原始资料,需要将这些信息处理后才能形成最终产成品,即包含发现和建议的审计报告。因此,要求审计师分析收集的信息,发现与其他相关信息之间的重要关系,同时,依据适当的分析和评估,获得业务结论和业务结果。
审计分析的本质是在“审计师发现的”与“审计师
Topic E-3 数据收集工具
★相关知识
3.内部审计师应该采用多种方法收集审计证据,并且应该选择最适当的证据收集方法。常用的数据收集方法包括:
·询问
·观察
·检查
·证实
·重做
·监督
数据收集程序通常是由证据决定的。例如,电子存储数据不仅能够通过打印得到,而且也能够利用审计软件获得。收集有用的数值数据的最好办法是重新计算交易数据以验证其准确性。根据大纲要求,本节重点介绍面谈、调查问卷和检查清单三种数据收集工具。
3.1 面谈(interview)
TOPIC E-2 统计分析
Statistical analyses (process control techniques) ★相关知识 2.审计过程可以被看做是比较“是什么”和“应该是什么 “的过程。从这个角度说,审计听起来很简单,但是,简单和容易是两个截然不同的事物。 审计的不简单在于几个方面。首先,很难描述“是什么”,就像我们前面对抽样技术的解释,有的时候,“是什么”包含的内容要多于审计师观察到的或认识到的;有的时候,有些内容被隐藏起来或了无踪影。描述“应该是什么”也不一定就是容易的事,除非有明确文件可以证明存在描述“应该是什么”的具体
Topic E-1 抽样
★相关知识
由于内部审计师不可能检查大型组织的每一笔交易事项,所以他们需要挑选项目样本进行审计。在很多情况下,抽样目的就是挑选出能够合理反映总体特征的项目子集。尽管利用计算机来储存和分析信息,增加了检查总体中每个项目的可操作性。
但是,内部审计师还是要肯定抽样技术是比较高效和符合成本效益原则的审计方法。
1.1 内部审计师应用多种技术来决定审计多少项目和审计什么项目,最好能够得出有关总体的可靠结论,因而,他们需要使用多种抽样技术。样本中的项目数量多少及使用的具体技术视组织不同而不同。抽样技术