1、01b 以風(fēng)險(xiǎn)為基礎(chǔ)制定計(jì)劃確定內(nèi)部審計(jì)活動(dòng)的優(yōu)先次序1. 建立評(píng)估風(fēng)險(xiǎn)的框架風(fēng)險(xiǎn)是指發(fā)生對(duì)目標(biāo)的實(shí)現(xiàn)可能產(chǎn)生影響的事件的不確定性。風(fēng)險(xiǎn)的衡量標(biāo)準(zhǔn)是后果與可能性。通常使用潛在的可貨幣化或因暴露對(duì)組織將產(chǎn)生的不利影響來衡量。風(fēng)險(xiǎn)的后果（the effects of risk）包括： 由于使用不正確、不及時(shí)、不全面的信息而作出了錯(cuò)誤的決定； 對(duì)于錯(cuò)誤記錄的保存、不適當(dāng)?shù)臅?huì)計(jì)記錄、舞弊的財(cái)務(wù)報(bào)告、財(cái)務(wù)損失的暴露； 沒有恰當(dāng)?shù)乇Ｗo(hù)資產(chǎn)； 被審計(jì)單位的不滿意、負(fù)面的宣傳、名譽(yù)的損失； 沒有遵守政策、程序、計(jì)劃、法律和規(guī)章； 不經(jīng)濟(jì)地獲取資源或沒有效率、沒有效果地使用這些資源； 沒有達(dá)到項(xiàng)目經(jīng)營所確定的目

2、標(biāo)和任務(wù)。首席審計(jì)執(zhí)行官應(yīng)根據(jù)coso（the committee of sponsoring organizations的縮寫，是一個(gè)由iia和aicpa在內(nèi)的眾多組織組成的專業(yè)聯(lián)盟）開發(fā)出的風(fēng)險(xiǎn)評(píng)估模型建立以下評(píng)估風(fēng)險(xiǎn)的框架： 內(nèi)部環(huán)境 目標(biāo)設(shè)定 事件識(shí)別 風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)回應(yīng) 控制活動(dòng) 信息與溝通 監(jiān)督內(nèi)部審計(jì)師不可能去評(píng)估組織面臨的所有可能的風(fēng)險(xiǎn)。大量的潛在審計(jì)業(yè)務(wù)伴隨著相應(yīng)范圍內(nèi)的工作需要對(duì)有限的內(nèi)部審計(jì)資源進(jìn)行有效的利用。風(fēng)險(xiǎn)評(píng)估框架可以為首席審計(jì)執(zhí)行官和內(nèi)部審計(jì)職能提供了一套系統(tǒng)的方式去評(píng)估內(nèi)外部風(fēng)險(xiǎn)因素和制定年度審計(jì)計(jì)劃。某種程度來講，評(píng)估框架和以風(fēng)險(xiǎn)為基礎(chǔ)制定的計(jì)劃會(huì)因企業(yè)不同

3、而有所不同。組織規(guī)模、正規(guī)性、管理團(tuán)隊(duì)動(dòng)態(tài)、行業(yè)、管理要求和其他人員問題都僅僅只是一部分的潛在影響因素。但通常來講，大部分以風(fēng)險(xiǎn)為基礎(chǔ)的框架包含如下步驟。1.1. 確定審計(jì)域 識(shí)別所有潛在審計(jì)業(yè)務(wù)的組織資源和所有潛在的待審業(yè)務(wù)；不能僅僅局限于某些職能上面（例如付款和會(huì)計(jì)），還要考慮到產(chǎn)生潛在風(fēng)險(xiǎn)的職能內(nèi)部的具體業(yè)務(wù)活動(dòng)； 隨著行業(yè)或是組織的性質(zhì)有所變化，例如，地點(diǎn)、進(jìn)程、產(chǎn)品或區(qū)域都需要被考慮到。 例：組織中所有單位和流程的列示（可能包含數(shù)百條要素）。1.2. 檢查組織的風(fēng)險(xiǎn)要素 假設(shè)主要是從對(duì)組織目標(biāo)的影響角度而不是具體職能的變化角度考察組織的內(nèi)外部風(fēng)險(xiǎn)； 考慮潛在的審計(jì)業(yè)務(wù)資源； 包括同組

4、織高層管理人員討論確定風(fēng)險(xiǎn)水平、新計(jì)劃的業(yè)務(wù)和或程序變動(dòng)； 如果組織中有風(fēng)險(xiǎn)管理系統(tǒng)（erm）程序的話，考慮風(fēng)險(xiǎn)管理結(jié)果。例：考慮收入或資產(chǎn)的規(guī)模、區(qū)域的顯著性、償債能力或現(xiàn)金流、其他檢查的結(jié)果，還有財(cái)務(wù)報(bào)告問題。1.3. 確定審計(jì)順序 評(píng)價(jià)確認(rèn)的審計(jì)業(yè)務(wù)； 以風(fēng)險(xiǎn)的顯著性為依據(jù)判斷其對(duì)組織成功的影響標(biāo)準(zhǔn)和界限以及組織對(duì)于風(fēng)險(xiǎn)的容忍度； 考慮是否內(nèi)部審計(jì)人員已經(jīng)足夠可以控制所有的主要風(fēng)險(xiǎn)，一些是否可以推遲和或由外部審計(jì)人員負(fù)責(zé)； 最終形成年度審計(jì)計(jì)劃。例：以最高水平的風(fēng)險(xiǎn)評(píng)估、計(jì)劃程序變動(dòng)、管理層的要求和可以獲取的內(nèi)部審計(jì)資源為基礎(chǔ)確定下一年度最重要的審計(jì)領(lǐng)域。以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)是一種預(yù)先行動(dòng)

5、的方式，它著重于未來的事件，以阻止問題的出現(xiàn)。2. 應(yīng)用評(píng)估風(fēng)險(xiǎn)的框架2.1. 識(shí)別潛在審計(jì)業(yè)務(wù)的來源（如審計(jì)域，管理層的要求，法規(guī)要求）風(fēng)險(xiǎn)評(píng)估是對(duì)可能出現(xiàn)的不利情況或事件進(jìn)行評(píng)價(jià)和綜合的一個(gè)專業(yè)判斷過程。風(fēng)險(xiǎn)評(píng)估使首席審計(jì)執(zhí)行官能夠確定審計(jì)工作日程安排的先后次序。首席審計(jì)執(zhí)行官利用來自風(fēng)險(xiǎn)管理過程的綜合性信息（包括對(duì)管理層和董事會(huì)所關(guān)心問題的識(shí)別）制定內(nèi)部審計(jì)本部門計(jì)劃的風(fēng)險(xiǎn)評(píng)估過程，有別于內(nèi)部審計(jì)師在審計(jì)過程對(duì)組織管理風(fēng)險(xiǎn)進(jìn)行的評(píng)價(jià)工作。根據(jù)標(biāo)準(zhǔn)，首席審計(jì)執(zhí)行官應(yīng)在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上為內(nèi)部審計(jì)部門至少一年制定一次審計(jì)業(yè)務(wù)計(jì)劃，以確定符合內(nèi)部審計(jì)部門章程和組織目標(biāo)的內(nèi)部審計(jì)工作重點(diǎn)。在某些情

6、況下，審計(jì)計(jì)劃需要進(jìn)行經(jīng)常性（例如，每季度）修改，目的是對(duì)組織管理層活動(dòng)的變化作出反應(yīng)。首席審計(jì)執(zhí)行官通常對(duì)高風(fēng)險(xiǎn)的活動(dòng)優(yōu)先考慮實(shí)施審計(jì)。審計(jì)委員會(huì)要求的活動(dòng)不一定比管理層要求的活動(dòng)風(fēng)險(xiǎn)更高。風(fēng)險(xiǎn)評(píng)估的步驟如下： 識(shí)別可審計(jì)的活動(dòng)； 分析可審計(jì)主體會(huì)給組織帶來的風(fēng)險(xiǎn)； 對(duì)風(fēng)險(xiǎn)進(jìn)行排序，確定審計(jì)先后次序。內(nèi)部審計(jì)的最終目的是向管理層提供信息，以減少在實(shí)現(xiàn)組織目標(biāo)過程中可能帶來的負(fù)面影響，因此，內(nèi)部審計(jì)部門的計(jì)劃應(yīng)該反映組織的風(fēng)險(xiǎn)戰(zhàn)略，組織的風(fēng)險(xiǎn)管理應(yīng)與內(nèi)部審計(jì)程序之間協(xié)調(diào)一致，使之協(xié)同增效。因此，內(nèi)部審計(jì)部門在制定審計(jì)計(jì)劃時(shí)通常應(yīng)考慮以下因素： 了解組織戰(zhàn)略性計(jì)劃、組織對(duì)待風(fēng)險(xiǎn)的態(tài)度和實(shí)現(xiàn)既定目

7、標(biāo)的困難程度以確定審計(jì)計(jì)劃目標(biāo)； 了解風(fēng)險(xiǎn)管理的過程和結(jié)果以確定審計(jì)范圍； 了解管理層的方針、目標(biāo)、工作重心的變化以調(diào)整審計(jì)范圍和相關(guān)計(jì)劃內(nèi)容； 應(yīng)用能反映風(fēng)險(xiǎn)重大性與發(fā)生可能性的技術(shù)與方法來監(jiān)測(cè)和證實(shí)風(fēng)險(xiǎn)； 確定風(fēng)險(xiǎn)模式（如風(fēng)險(xiǎn)因素模式）以幫助首席審計(jì)執(zhí)行官排列審計(jì)目標(biāo)的優(yōu)先次序； 在向管理層的報(bào)告中傳達(dá)對(duì)風(fēng)險(xiǎn)管理的結(jié)論和建議，以降低風(fēng)險(xiǎn)； 準(zhǔn)備一份關(guān)于內(nèi)部控制充分性的聲明，以減少風(fēng)險(xiǎn)。2.1.1. 審計(jì)域大多數(shù)組織中，潛在的審計(jì)域都很廣泛，涉及組織經(jīng)營的各個(gè)方面，如下面所示： 應(yīng)付賬款 位置 應(yīng)收賬款 生產(chǎn) 現(xiàn)金管理 市場(chǎng)營銷 客戶服務(wù) 薪酬 環(huán)境 生產(chǎn)經(jīng)營 財(cái)務(wù) 產(chǎn)品和服務(wù) 通用服務(wù) 采

8、購 健康安全 研發(fā) 人力資源 銷售 存貨管理 證券 法律以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)域，它不是單獨(dú)依據(jù)經(jīng)營實(shí)體來定義的。還包括組織的戰(zhàn)略計(jì)劃和內(nèi)部控制管理來降低風(fēng)險(xiǎn)、實(shí)現(xiàn)組織目標(biāo)、確保滿足客戶需要。正如前文所示，變化是持續(xù)的，在變化的環(huán)境中產(chǎn)生了數(shù)量龐大的組織風(fēng)險(xiǎn)。內(nèi)部審計(jì)師評(píng)估管理控制的經(jīng)濟(jì)有效性和實(shí)現(xiàn)組織預(yù)定戰(zhàn)略目標(biāo)的結(jié)果如何，并對(duì)結(jié)果加以報(bào)告。 組織戰(zhàn)略計(jì)劃戰(zhàn)略計(jì)劃以一定程度上的環(huán)境分析為基礎(chǔ)，環(huán)境分析對(duì)于組織內(nèi)外可能發(fā)生與正在發(fā)生的情況作出判斷?？梢赃@樣說，每個(gè)組織都是獨(dú)特的，受其所在的環(huán)境所塑造。通常，組織會(huì)檢查幾個(gè)領(lǐng)域來了解潛在機(jī)會(huì)和威脅的來源。 法律因素法律機(jī)構(gòu)（例如聯(lián)邦、州、國家/省或者

9、城市法規(guī)）頒布的法律、立法活動(dòng)和訴訟、推行的處罰都會(huì)對(duì)組織產(chǎn)品和服務(wù)的成功產(chǎn)生影響； 監(jiān)督因素法律實(shí)體下面的機(jī)構(gòu)和非政府組織頒布的法規(guī)、原則和規(guī)章用以控制和治理行為，也能夠?qū)е履撤N程度的處罰和剝奪權(quán)力； 市場(chǎng)力量、行業(yè)趨勢(shì)和競(jìng)爭組織競(jìng)爭所處的環(huán)境； 股東群體大批人、機(jī)構(gòu)和其他組織，他們或?qū)M織有所投資，或?qū)M織的成功或行動(dòng)感興趣； 技術(shù)趨勢(shì)和核心競(jìng)爭力對(duì)競(jìng)爭優(yōu)勢(shì)至關(guān)重要的核心技術(shù)，對(duì)競(jìng)爭必不可少的基礎(chǔ)技術(shù)和組織技術(shù)方面的優(yōu)勢(shì)、劣勢(shì)和重點(diǎn)； 客戶假定內(nèi)部和外部客戶都能夠了解他們的需要、偏好和行為等； 內(nèi)部職能分析假設(shè)當(dāng)前組織機(jī)構(gòu)、員工能力和流程能力可以支持或者妨礙組織活動(dòng)； swot（優(yōu)勢(shì)、劣勢(shì)

10、、機(jī)會(huì)、威脅）分析可以對(duì)經(jīng)營環(huán)境中眾多因素是促進(jìn)還是阻礙組織加以鑒別和分類的框架。內(nèi)部審計(jì)關(guān)于環(huán)境分析的關(guān)注可以揭示出許多潛在風(fēng)險(xiǎn)。通過吸收戰(zhàn)略計(jì)劃，審計(jì)域?qū)⒖紤]到并反映總體業(yè)務(wù)目標(biāo)。戰(zhàn)略計(jì)劃能反映出組織對(duì)待和實(shí)現(xiàn)既定目標(biāo)的困難程度的態(tài)度。一般來說，審計(jì)域受到風(fēng)險(xiǎn)管理過程結(jié)果的影響。組織戰(zhàn)略計(jì)劃的制定應(yīng)當(dāng)考慮到組織運(yùn)營的環(huán)境。同樣的環(huán)境因素很可能對(duì)審計(jì)域和相關(guān)風(fēng)險(xiǎn)的評(píng)估產(chǎn)生影響。管理層和員工除了職能部門和戰(zhàn)略計(jì)劃，以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)的潛在審計(jì)域還應(yīng)包括組織的管理層和員工。行政人員和核心經(jīng)營經(jīng)理具備風(fēng)險(xiǎn)意識(shí)十分重要，因?yàn)樗麄冐?fù)責(zé)制訂計(jì)劃、分配用以實(shí)現(xiàn)計(jì)劃的資源、監(jiān)督實(shí)現(xiàn)計(jì)劃的活動(dòng)和評(píng)估結(jié)果。員工

11、的風(fēng)險(xiǎn)意識(shí)同樣十分重要，因?yàn)樗麄冏罱咏?jīng)營活動(dòng)。這兩類群體都可以對(duì)于組織面對(duì)的風(fēng)險(xiǎn)有深入認(rèn)識(shí)。從管理層和員工處獲取信息有很多方式，主要的方式如下三種：訪談（interviews）雙方之間結(jié)構(gòu)化的討論：一方代表內(nèi)部審計(jì)另一方代表潛在審計(jì)業(yè)務(wù)客戶或者經(jīng)營風(fēng)險(xiǎn)的信息來源；希望能夠從被訪談的人員中獲取不偏頗的觀點(diǎn)；通常是重點(diǎn)團(tuán)隊(duì)和調(diào)查的先兆。例：首席審計(jì)執(zhí)行官每年同董事長、審計(jì)委員會(huì)主席、總顧問和其他識(shí)別組織風(fēng)險(xiǎn)和緩解控制的人員進(jìn)行會(huì)面；內(nèi)部審計(jì)經(jīng)理同部門經(jīng)理和其他層次的經(jīng)理進(jìn)行會(huì)面，獲取他們對(duì)于組織目標(biāo)的觀點(diǎn)。需要注意的事項(xiàng)包括：必須在客觀的方式下開展，不能對(duì)結(jié)果有任何預(yù)先的看法；盡早建立友好氣氛，

12、必要的時(shí)候試探獲得進(jìn)一步信息和不斷匯總以利于真實(shí)的討論，訪談最為有效；產(chǎn)生有質(zhì)量的信息，這些信息能夠在重點(diǎn)團(tuán)隊(duì)中得以發(fā)現(xiàn)或者調(diào)查中被數(shù)據(jù)支持。焦點(diǎn)小組（focus groups）邀請(qǐng)由目前的經(jīng)理或員工（大約612人）組成的小組參加有內(nèi)部審計(jì)部門 代表參加的結(jié)構(gòu)化討論；通常持續(xù)23小時(shí)。例： 首席審計(jì)執(zhí)行官或者內(nèi)部審計(jì)經(jīng)理與作業(yè)單位的領(lǐng)導(dǎo)者會(huì)面，根據(jù)事件的影響程度和發(fā)生的可能性安排活動(dòng)來幫助匯總、討論和優(yōu)先處理風(fēng)險(xiǎn)?；蛘邎F(tuán)隊(duì)可以在管理層訪談中明確更深層次的風(fēng)險(xiǎn)。可以實(shí)施內(nèi)部控制自我評(píng)估會(huì)議對(duì)某些風(fēng)險(xiǎn)進(jìn)行總體評(píng)價(jià)以及對(duì)工作流程進(jìn)行全組織方位的評(píng)價(jià)。需要注意的事項(xiàng)包括：需要有效的計(jì)劃、清晰的目標(biāo)和熟

13、練業(yè)務(wù)的仲裁者來最充分地利用時(shí)間；可以包括團(tuán)隊(duì)頭腦風(fēng)暴、決策制定和業(yè)務(wù)排序；如果參與人員易受其他人的言論影響的話，可能會(huì)導(dǎo)致從眾現(xiàn)象。為定量調(diào)查打下良好的基礎(chǔ)并為之補(bǔ)充。問卷調(diào)查衡量管理層和員工態(tài)度和觀點(diǎn)的方法。例：組織中的“十大風(fēng)險(xiǎn)”清單可以從訪談和核心團(tuán)隊(duì)的數(shù)據(jù)中獲取。問卷調(diào)查的參與者主要發(fā)表對(duì)內(nèi)部控制和具體風(fēng)險(xiǎn)控制措施的效果和效率的看法。需要注意的事項(xiàng)包括：通?？梢蕴峁┇@取信息的一個(gè)簡單方式；可以幫助識(shí)別嚴(yán)重風(fēng)險(xiǎn)；可能得不到誠實(shí)和或徹底的答案；如果被調(diào)查者不能夠花時(shí)間認(rèn)真答復(fù)和在所有的開放性問題中寫明細(xì)節(jié)的話，收集的信息可能會(huì)過于籠統(tǒng)因而用途不大。2.1.2. 管理層的要求管理層可能有一

14、些計(jì)劃應(yīng)當(dāng)包含在審計(jì)域中。特殊的要求可能會(huì)有很多種形式，涵蓋了有形資產(chǎn)和無形資產(chǎn)。例如，信息技術(shù)部門負(fù)責(zé)人可能向內(nèi)部審計(jì)要求安裝新的計(jì)算機(jī)平臺(tái)。風(fēng)險(xiǎn)可以涉及實(shí)物損壞到系統(tǒng)損壞，或者硬件的丟失，以及此類破壞或損失的后果。2.1.3. 法規(guī)要求盡管有一些自律性制度是自發(fā)制定的，但其還是具有一定法律效力或者可能是法律的一部分。例如，如果不遵守行業(yè)要求，一個(gè)組織可能就不能夠在行業(yè)內(nèi)競(jìng)爭。一些法規(guī)的要求橫貫很多行業(yè)（例如環(huán)境保護(hù)署限制污染的標(biāo)準(zhǔn)或者職業(yè)安全與健康管理局保護(hù)美國工人健康和安全的標(biāo)準(zhǔn)）。行業(yè)中可能也有一些特殊的要求（如聯(lián)邦航空署對(duì)于機(jī)場(chǎng)、飛行交通控制和安全問題的要求）。任何與組織相關(guān)的法規(guī)要

15、求都應(yīng)當(dāng)作為審計(jì)域的一部分加以考慮。2.1.4. 其他來源在些組織中，內(nèi)部保證部門（例如，安全、質(zhì)量、健康）也可能是潛在審計(jì)業(yè)務(wù)的來源。外部審計(jì)師可能也會(huì)發(fā)現(xiàn)和報(bào)告一些具體的需要改進(jìn)和進(jìn)一步調(diào)查的弱點(diǎn)或領(lǐng)域。這些領(lǐng)域也應(yīng)當(dāng)被看作是審計(jì)域的部分。由此可見，審計(jì)域來源廣泛且多變。本步驟在風(fēng)險(xiǎn)評(píng)估中的作用就是識(shí)別一系列的潛在審計(jì)業(yè)務(wù)來作進(jìn)一步的考慮和順序安排。2.1.5. 收集定量和定性數(shù)據(jù)的重要性在風(fēng)險(xiǎn)評(píng)估過程中，從大量來源中收集可以解釋的信息具有十分重要的作用。內(nèi)部審計(jì)師應(yīng)當(dāng)有方法和能力獲取定性和定量的數(shù)據(jù)，獲取定性和定量數(shù)據(jù)的具體方法應(yīng)用及注意事項(xiàng)如下：定性數(shù)據(jù)的獲?。宏P(guān)注觀點(diǎn)和態(tài)度的主觀的或

16、溫和的措施。具體方法： 訪談 焦點(diǎn)小組 觀察 會(huì)議注意事項(xiàng)： 個(gè)人有機(jī)會(huì)使用自己的語言提供信息； 能夠識(shí)別關(guān)鍵風(fēng)險(xiǎn)，深入了解組織的重點(diǎn)； 可以允許打擾。定量數(shù)據(jù)的獲?。河删唧w的客觀標(biāo)準(zhǔn)產(chǎn)生的方案。具體方法： 研究（例：質(zhì)量與產(chǎn)量計(jì)量） 報(bào)告（例：市場(chǎng)份額及其增長，收入和利潤） 調(diào)查（例：統(tǒng)計(jì)數(shù)據(jù)）注意事項(xiàng)：提供可以使用基準(zhǔn)比較法的記分冊(cè)、趨勢(shì)數(shù)據(jù)等；或者其他易于平均的數(shù)字；可以顯示現(xiàn)象而不是原因。為什么兩種數(shù)據(jù)都很重要?因?yàn)樵谠u(píng)估關(guān)鍵風(fēng)險(xiǎn)時(shí)客觀（定量）標(biāo)準(zhǔn)并不是總能適用的（例如董事會(huì)關(guān)注點(diǎn)），各類軟性和硬性的數(shù)據(jù)的綜合能夠?qū)τ诮M織風(fēng)險(xiǎn)有更加全面的理解和認(rèn)識(shí)。對(duì)于這些問題的正確理解最終都會(huì)使公司

17、有機(jī)會(huì)作出更好的商業(yè)決定。2.2. 評(píng)估組織范圍內(nèi)的風(fēng)險(xiǎn)組織范圍內(nèi)的風(fēng)險(xiǎn)因素是指用于識(shí)別對(duì)整個(gè)組織產(chǎn)生不利影響的情況或事情的重要性和可能性的鑒定標(biāo)準(zhǔn)。一旦潛在審計(jì)業(yè)務(wù)來源確定，就需要評(píng)估能夠?qū)M織目標(biāo)產(chǎn)生影響的風(fēng)險(xiǎn)和機(jī)會(huì)。根據(jù)標(biāo)準(zhǔn)，影響組織范圍內(nèi)的風(fēng)險(xiǎn)因素可以包括：管理層對(duì)完成目標(biāo)的信念意識(shí)和緊迫感；人員的勝任能力、恰當(dāng)性和完整性；資產(chǎn)的規(guī)模、流動(dòng)性或經(jīng)濟(jì)業(yè)務(wù)量；財(cái)務(wù)和經(jīng)濟(jì)狀況；競(jìng)爭條件；活動(dòng)的復(fù)雜和易變性；顧客、供應(yīng)商和政府規(guī)定的影響；信息系統(tǒng)電算化的程度；經(jīng)營活動(dòng)的地理分布；內(nèi)部控制系統(tǒng)的恰當(dāng)性和有效性；組織、經(jīng)營、技術(shù)和經(jīng)濟(jì)的變化；管理層的判斷和會(huì)計(jì)預(yù)測(cè)；審計(jì)結(jié)果的認(rèn)可和所采取的糾正行動(dòng)

18、；以前的審計(jì)日期和結(jié)果?？梢杂刹煌姆绞綄?duì)組織范圍內(nèi)的風(fēng)險(xiǎn)因素進(jìn)行評(píng)估，風(fēng)險(xiǎn)的分類方式也有所不同。但大多數(shù)模型遵照的程序包括：風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)度量風(fēng)險(xiǎn)排序2.2.1. 風(fēng)險(xiǎn)識(shí)別通常站在組織的立場(chǎng)上，以系統(tǒng)的觀點(diǎn)對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的性質(zhì)進(jìn)行風(fēng)險(xiǎn)識(shí)別。風(fēng)險(xiǎn)和機(jī)會(huì)通常按照戰(zhàn)略、項(xiàng)目方案程序、經(jīng)營的角度進(jìn)行分類。通常的組織風(fēng)險(xiǎn)類別包括以下三類：戰(zhàn)略風(fēng)險(xiǎn)關(guān)注內(nèi)容：反映戰(zhàn)略計(jì)劃的因素。來源查閱組織文獻(xiàn)，例如任務(wù)、愿景、價(jià)值和戰(zhàn)略計(jì)劃以獲取對(duì)于組織目標(biāo)的清晰認(rèn)識(shí)。效果：制定矩陣，根據(jù)時(shí)間范圍對(duì)戰(zhàn)略風(fēng)險(xiǎn)進(jìn)行分類，將短期問題同中期和長期問題區(qū)分開來：選擇創(chuàng)造性的方式識(shí)別最顯著的戰(zhàn)略風(fēng)險(xiǎn)（例：頭腦風(fēng)暴法，復(fù)選法，假設(shè)情境分

19、析）；確定哪些風(fēng)險(xiǎn)最可能對(duì)實(shí)現(xiàn)組織目標(biāo)產(chǎn)生最大的影響（例如：對(duì)財(cái)務(wù)的影響，資產(chǎn)流動(dòng)性，名譽(yù)）。項(xiàng)目方案程序風(fēng)險(xiǎn)關(guān)注內(nèi)容：檢查具體的項(xiàng)目、方案和程序。來源： 從職能部門和外部客戶處獲取。效果： 建立風(fēng)險(xiǎn)因素標(biāo)準(zhǔn)（例：財(cái)務(wù)影響、管理層能力、內(nèi)部控制質(zhì)量、復(fù)雜性、客戶顧客滿意度）。經(jīng)營風(fēng)險(xiǎn) 關(guān)注內(nèi)容：組織面臨的日常經(jīng)營風(fēng)險(xiǎn)及風(fēng)險(xiǎn)所有者。來源：健康風(fēng)險(xiǎn)安全風(fēng)險(xiǎn)外界（環(huán)境）風(fēng)險(xiǎn)安全及系統(tǒng)功能效果：辨認(rèn)出員工、組織參與者、實(shí)物資產(chǎn)的風(fēng)險(xiǎn)（例：設(shè)備和建筑）。2.2.2. 風(fēng)險(xiǎn)度量本步驟中以風(fēng)險(xiǎn)發(fā)生的可能性為基礎(chǔ)來評(píng)估風(fēng)險(xiǎn)發(fā)生的潛在影響風(fēng)險(xiǎn)能夠?qū)嵸|(zhì)影響組織實(shí)現(xiàn)目標(biāo)的可能性。方法包括： 可能性評(píng)估（例：預(yù)期損失

20、或年度損失）； 風(fēng)險(xiǎn)因素測(cè)試（例：統(tǒng)計(jì)法或主觀法）； 平衡矩陣。首席審計(jì)執(zhí)行官可以決定對(duì)風(fēng)險(xiǎn)因素進(jìn)行權(quán)衡，以確定它們的相對(duì)重要性；許多審計(jì)組織運(yùn)用數(shù)學(xué)模型對(duì)組織風(fēng)險(xiǎn)程度進(jìn)行評(píng)估，這種數(shù)學(xué)量化風(fēng)險(xiǎn)評(píng)估模型主要優(yōu)勢(shì)有： 為必須堅(jiān)持長期審計(jì)計(jì)劃的首席審計(jì)執(zhí)行官提供文件依據(jù)； 為針對(duì)風(fēng)險(xiǎn)和重點(diǎn)應(yīng)用不同的權(quán)數(shù)提供系統(tǒng)化的方法； 在評(píng)估中如含有大量風(fēng)險(xiǎn)因素時(shí)，可幫助首席審計(jì)執(zhí)行官確定其概率，而不完全依靠主觀判斷。2.2.3. 風(fēng)險(xiǎn)排序采用不同的方法對(duì)風(fēng)險(xiǎn)進(jìn)行排序，判斷其間的力量強(qiáng)弱以及潛在后果6方法包括： 絕對(duì)排序按照風(fēng)險(xiǎn)評(píng)價(jià)的分?jǐn)?shù)進(jìn)行排序，并將他們按照等級(jí)進(jìn)行排列； 相對(duì)排序?qū)L(fēng)險(xiǎn)評(píng)價(jià)的分?jǐn)?shù)分為自然的幾

21、類，分為高、中、低檔； 矩陣排序利用分析矩陣進(jìn)一步分析風(fēng)險(xiǎn)及后果，分為高、中、低檔。2.3. 從不同來源尋求潛在審計(jì)業(yè)務(wù)一般說來，內(nèi)部審計(jì)業(yè)務(wù)的范圍是由本組織的內(nèi)部審計(jì)章程、管理層的要求和內(nèi)部審計(jì)部門的具體目標(biāo)等因素來確定的。在內(nèi)部審計(jì)實(shí)務(wù)中，審計(jì)業(yè)務(wù)以及審計(jì)業(yè)務(wù)的來源卻不易確定。也就是說，在一個(gè)組織中，哪些活動(dòng)是可以作為審計(jì)對(duì)象的活動(dòng)，并不是一目了然的，需要內(nèi)部審計(jì)師應(yīng)用專業(yè)技能來判斷和區(qū)分。因此，應(yīng)用風(fēng)險(xiǎn)評(píng)估框架程序的第一階段是識(shí)別潛在的審計(jì)業(yè)務(wù)來源，即確定組織中所有可以作為審計(jì)對(duì)象的活動(dòng)。通常，可審計(jì)的活動(dòng)由那些能評(píng)價(jià)和作出結(jié)論的問題、單位或系統(tǒng)組成。具體包括： 政策、程序和慣例； 成本

22、中心、利潤中心和投資中心； 總分類賬戶余額； 信息系統(tǒng)（手工的或電算化的）； 主要的合同和方案（計(jì)劃）；企業(yè)組織的產(chǎn)品或服務(wù)；職能，如電子數(shù)據(jù)處理、采購、市場(chǎng)銷售、生產(chǎn)、財(cái)務(wù)、會(huì)計(jì)及人才資源；經(jīng)濟(jì)業(yè)務(wù)活動(dòng)，如銷售、收款、采購、付款、存貨和成本核算、生產(chǎn)、出納、工資和資本性資產(chǎn)；財(cái)務(wù)報(bào)表；法律和規(guī)定。 內(nèi)部審計(jì)活動(dòng)的業(yè)務(wù)計(jì)劃應(yīng)建立在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，并且至少每年制定一次。在制定過程中，應(yīng)考慮到高級(jí)管理層和董事會(huì)的意見。監(jiān)管部門的指令也同樣可行。首席審計(jì)執(zhí)行官應(yīng)根據(jù)以下標(biāo)準(zhǔn)考慮是否接受擬議開展的咨詢業(yè)務(wù)，即該業(yè)務(wù)在改善風(fēng)險(xiǎn)管理、增加價(jià)值、改善組織的運(yùn)營方面的潛在作用。已經(jīng)接受的咨詢工作應(yīng)當(dāng)包括在計(jì)

23、劃內(nèi)。2.4. 收集和分析擬審計(jì)業(yè)務(wù)的資料 為了降低風(fēng)險(xiǎn)提高效率，首席審計(jì)執(zhí)行官必須十分重視風(fēng)險(xiǎn)評(píng)估資料。首席審計(jì)執(zhí)行官應(yīng)當(dāng)制定以風(fēng)險(xiǎn)為基礎(chǔ)的計(jì)劃，以確定與組織目標(biāo)相一致的內(nèi)部審計(jì)活動(dòng)重點(diǎn)。制定內(nèi)部審計(jì)活動(dòng)計(jì)劃應(yīng)該與內(nèi)部審計(jì)章程和組織目標(biāo)保持一致。計(jì)劃過程應(yīng)該確定下述內(nèi)容： 目標(biāo) 業(yè)務(wù)工作安排 財(cái)務(wù)預(yù)算 行動(dòng)報(bào)告內(nèi)部審計(jì)活動(dòng)的目標(biāo)應(yīng)該能夠在具體運(yùn)營計(jì)劃和預(yù)算范圍內(nèi)得到實(shí)現(xiàn)，并能夠在可能的程度上計(jì)量。這些目標(biāo)應(yīng)該附有計(jì)量標(biāo)準(zhǔn)和預(yù)計(jì)完成日期。業(yè)務(wù)工作安排應(yīng)該包括以下內(nèi)容： 即將開展哪些活動(dòng)； 何時(shí)開展這些活動(dòng)； 估計(jì)所需時(shí)間。進(jìn)行估計(jì)時(shí)應(yīng)考慮所計(jì)劃的業(yè)務(wù)工作的范圍以及其他人開展的相關(guān)工作的性質(zhì)和程

24、度。在確定業(yè)務(wù)工作安排重點(diǎn)時(shí)應(yīng)該考慮的事項(xiàng)包括： 最近一次業(yè)務(wù)的日期和結(jié)果； 對(duì)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理控制過程及其效果的最新評(píng)價(jià)； 董事會(huì)和高級(jí)管理層的要求； 當(dāng)前與組織治理有關(guān)的問題； 企業(yè)的業(yè)務(wù)、運(yùn)營、程序、系統(tǒng)和控制發(fā)生的主要變化； 實(shí)現(xiàn)營業(yè)利益的機(jī)會(huì)； 審計(jì)人員的變化和能力。工作安排應(yīng)該具有充分的靈活性，以便適應(yīng)對(duì)內(nèi)部審計(jì)活動(dòng)的意外要求。2.5. 對(duì)風(fēng)險(xiǎn)高低進(jìn)行評(píng)分和證實(shí)之前的風(fēng)險(xiǎn)評(píng)估活動(dòng)對(duì)風(fēng)險(xiǎn)的高低進(jìn)行了排序?，F(xiàn)在首席審計(jì)執(zhí)行官應(yīng)當(dāng)將得到認(rèn)證的高低風(fēng)險(xiǎn)同組織的風(fēng)險(xiǎn)戰(zhàn)略相平衡。換句話說，首席審計(jì)執(zhí)行官不應(yīng)該只選擇最高風(fēng)險(xiǎn)作為要開展的審計(jì)業(yè)務(wù)。 風(fēng)險(xiǎn)能夠以很多種方式處理，包括接受：尋找能夠管理風(fēng)

25、險(xiǎn)的方法，例如建立突發(fā)事件應(yīng)急預(yù)案；避免：尋找能夠阻止風(fēng)險(xiǎn)發(fā)生的方法；轉(zhuǎn)移：利用保險(xiǎn)或者其他部門來分擔(dān)或轉(zhuǎn)移風(fēng)險(xiǎn)（通過契約合同安排）；控制：建立內(nèi)部控制手段來降低風(fēng)險(xiǎn)或不確定性的潛在消極影響，或訓(xùn)練員工識(shí)別潛在風(fēng)險(xiǎn)和如何應(yīng)對(duì)風(fēng)險(xiǎn)，防止危害減少損失。首席審計(jì)執(zhí)行官應(yīng)當(dāng)以風(fēng)險(xiǎn)及其影響的顯著性為基礎(chǔ)，來決定如何應(yīng)用有限的資源。風(fēng)險(xiǎn)評(píng)估的最后一步，就是將風(fēng)險(xiǎn)評(píng)估過程中所收集的信息資料進(jìn)行綜合分析，并盡可能對(duì)各種風(fēng)險(xiǎn)因素進(jìn)行量化，按風(fēng)險(xiǎn)水平的高低對(duì)組織中的擬審計(jì)對(duì)象進(jìn)行排序，從而確定開展內(nèi)部審計(jì)的先后順序。根據(jù)標(biāo)準(zhǔn)的有關(guān)規(guī)定，內(nèi)部審計(jì)師在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)應(yīng)考慮如下各種風(fēng)險(xiǎn)因素： 金額的重要性 資產(chǎn)流動(dòng)性

26、管理水平和能力 內(nèi)部控制的質(zhì)量 變化或穩(wěn)定的程度 上次審計(jì)業(yè)務(wù)開展的時(shí)間 復(fù)雜性 員工 政府關(guān)系等在開展審計(jì)業(yè)務(wù)時(shí)，用于檢測(cè)、證實(shí)風(fēng)險(xiǎn)暴露的技術(shù)與方法應(yīng)該能夠反映出風(fēng)險(xiǎn)暴露的重大性與發(fā)生的可能性。運(yùn)用不同的風(fēng)險(xiǎn)因素來決定審計(jì)先后順序的方法有很多。以下是一種簡單但系統(tǒng)化的程序，分四個(gè)步驟：一是選擇5種對(duì)組織的各單位最重要的風(fēng)險(xiǎn)因素；二是給每個(gè)審計(jì)業(yè)務(wù)客戶的這5種風(fēng)險(xiǎn)因素逐一評(píng)分，每一種因素的評(píng)分范圍從1分到5分，5分表示風(fēng)險(xiǎn)最大，1分代表風(fēng)險(xiǎn)最小；三是加總各審計(jì)業(yè)務(wù)客戶的分?jǐn)?shù)以得出“風(fēng)險(xiǎn)分值”；四是按各單位的風(fēng)險(xiǎn)值排序。在對(duì)風(fēng)險(xiǎn)高低程度進(jìn)行確認(rèn)和排序之后，首席審計(jì)執(zhí)行官應(yīng)當(dāng)對(duì)高風(fēng)險(xiǎn)的活動(dòng)優(yōu)先考慮

27、實(shí)施審計(jì)。3. 識(shí)別內(nèi)部審計(jì)資源需求首席審計(jì)執(zhí)行官應(yīng)確保審計(jì)工作有適當(dāng)?shù)?、充分的資源，并有效利用，以完成審計(jì)工作計(jì)劃。識(shí)別內(nèi)部審計(jì)資源需求包括： 審計(jì)人員配置計(jì)劃； 財(cái)務(wù)預(yù)算； 所需要的審計(jì)師數(shù)量； 開展工作所需要的知識(shí)、技巧和其他能力。財(cái)務(wù)預(yù)算是費(fèi)用方面的考慮。人員配置和財(cái)務(wù)預(yù)算應(yīng)根據(jù)審計(jì)工作日程表、內(nèi)審機(jī)構(gòu)管理活動(dòng)、人員的教育和培訓(xùn)，以及審計(jì)研究和開發(fā)工作的要求來制定。通常，首席審計(jì)執(zhí)行官應(yīng)制定選擇和開發(fā)內(nèi)部審計(jì)部門人力資源的方案，以規(guī)定各層次審計(jì)人員的崗位職責(zé)、選擇合格和能勝任工作的人員、培訓(xùn)審計(jì)人員、提供審計(jì)人員后續(xù)教育的機(jī)會(huì)和專業(yè)發(fā)展建議、至少一年一次對(duì)內(nèi)部審計(jì)人員進(jìn)行業(yè)績?cè)u(píng)價(jià)、并向

28、內(nèi)部審計(jì)人員提供業(yè)績和專業(yè)發(fā)展方面的咨詢建議。首席審計(jì)執(zhí)行官應(yīng)把審計(jì)業(yè)務(wù)計(jì)劃與資源要求提交高級(jí)管理層和董事會(huì)通過，并有責(zé)任同高級(jí)管理層和董事會(huì)溝通目前可以獲取哪些資源以及資源方面的任何限制都可能潛在的會(huì)影響審計(jì)業(yè)務(wù)的范圍或?qū)徲?jì)工作計(jì)劃的執(zhí)行。內(nèi)部審計(jì)部門業(yè)務(wù)計(jì)劃目標(biāo)是按時(shí)、按質(zhì)、按量、按預(yù)算完成審計(jì)任務(wù)。內(nèi)部審計(jì)部門目標(biāo)應(yīng)能夠在規(guī)定的計(jì)劃和預(yù)算范圍內(nèi)得以實(shí)現(xiàn)，并盡可能量化。這些目標(biāo)應(yīng)該附帶衡量標(biāo)準(zhǔn)和實(shí)現(xiàn)日期。內(nèi)部審計(jì)部門審計(jì)日程安排是審計(jì)工作計(jì)劃的重點(diǎn)，包括即將開展哪些活動(dòng)、何時(shí)開展這些活動(dòng)、完成這些活動(dòng)估計(jì)所需時(shí)間等內(nèi)容。工作日程應(yīng)能保證一定時(shí)期內(nèi)適當(dāng)?shù)膶徲?jì)覆蓋面。在確定開展業(yè)務(wù)所需的資源時(shí)

29、，對(duì)下列要素的評(píng)估是重要的： 所需的內(nèi)部審計(jì)人員的數(shù)量和經(jīng)驗(yàn)水平應(yīng)依據(jù)對(duì)每項(xiàng)業(yè)務(wù)的性質(zhì)和復(fù)雜性、時(shí)間限制以及可獲得資源的評(píng)價(jià)； 在為業(yè)務(wù)選擇內(nèi)部審計(jì)人員時(shí)，應(yīng)考慮內(nèi)審人員的知識(shí)、技能和其它能力； 由于每一項(xiàng)業(yè)務(wù)或任務(wù)都可以作為滿足內(nèi)部審計(jì)不斷發(fā)展要求的基礎(chǔ)，所以應(yīng)考慮內(nèi)部審計(jì)人員的培訓(xùn)需求； 在需要進(jìn)一步的知識(shí)、技能和其它能力的情況下利用外部資源。當(dāng)然，即便資源有限也不需要消除計(jì)劃審計(jì)業(yè)務(wù)的預(yù)定程序。首席審計(jì)執(zhí)行官應(yīng)當(dāng)考慮相應(yīng)的替代措施，如采用信息技術(shù)或者同審計(jì)業(yè)務(wù)監(jiān)管部門進(jìn)行協(xié)調(diào)。以上方法的特點(diǎn)連同其他的選擇都應(yīng)該同高級(jí)管理層和董事會(huì)進(jìn)行討論。4. 與各方面協(xié)調(diào)內(nèi)部審計(jì)工作有效利用內(nèi)審資源需

30、要最大程度的審計(jì)覆蓋面和最小程度的冗余。這就需要將內(nèi)部審計(jì)的覆蓋面同外部審計(jì)、監(jiān)管部門和其他內(nèi)部保證部門進(jìn)行協(xié)調(diào)。根據(jù)標(biāo)準(zhǔn)的有關(guān)規(guī)定，內(nèi)部審計(jì)部門應(yīng)與提供相關(guān)保證與咨詢服務(wù)的其他內(nèi)外部人員共享信息、相互協(xié)調(diào)，以確保工作的全面性，最大限度地減少重復(fù)工作。為了使審計(jì)工作計(jì)劃更合理、更符合實(shí)際、更加有利于實(shí)現(xiàn)審計(jì)目標(biāo)，內(nèi)部審計(jì)部門在制定審計(jì)工作計(jì)劃時(shí)，應(yīng)廣泛聽取包括董事會(huì)及高級(jí)管理層、外部審計(jì)師和組織的法規(guī)監(jiān)管機(jī)構(gòu)等在內(nèi)的各有關(guān)方面的意見，有關(guān)意見包括： 對(duì)財(cái)務(wù)和經(jīng)營情況的分析； 法律和法規(guī)的相關(guān)要求； 審計(jì)前掌握的資料； 行業(yè)或經(jīng)濟(jì)發(fā)展的趨勢(shì)等。內(nèi)部審計(jì)部門在廣泛聽取意見的基礎(chǔ)上，對(duì)審計(jì)具體目標(biāo)、

31、審計(jì)對(duì)象、審計(jì)日程安排等事項(xiàng)應(yīng)作恰當(dāng)?shù)恼{(diào)整。與此同時(shí)，內(nèi)部審計(jì)工作作為一項(xiàng)監(jiān)督、檢查工作，應(yīng)當(dāng)與本組織的其他監(jiān)督、檢查、保證等部門的工作協(xié)調(diào)一致。內(nèi)部審計(jì)部門應(yīng)當(dāng)與組織的外部審計(jì)師、法規(guī)監(jiān)管機(jī)構(gòu)和其他保證部門廣泛展開合作，以實(shí)現(xiàn)信息共享、提高效率和效果。4.1. 外部審計(jì)師內(nèi)部審計(jì)師和外部審計(jì)師的基本區(qū)別主要體現(xiàn)在工作范疇的不同：內(nèi)部審計(jì)師的工作范疇： 以系統(tǒng)、有規(guī)律的方式評(píng)估和促進(jìn)組織在風(fēng)險(xiǎn)管理、控制和治理程序方面的有效性； 關(guān)注組織的所有方面（例：防止財(cái)物的和非財(cái)務(wù)的以及任何形式的舞弊）； 把將來發(fā)生的事件作為內(nèi)部審計(jì)對(duì)于控制和程序的持續(xù)監(jiān)督和評(píng)估的結(jié)果加以關(guān)注。內(nèi)部審計(jì)師工作范疇參照內(nèi)部

32、審計(jì)標(biāo)準(zhǔn)2100。外部審計(jì)師的工作范疇： 設(shè)置常規(guī)檢查來獲取足夠的證據(jù)支持其對(duì)年度財(cái)務(wù)報(bào)告公正與否的意見； 關(guān)注歷史情況。外部審計(jì)師的工作范疇參照他們的職業(yè)標(biāo)準(zhǔn)，他們應(yīng)對(duì)審計(jì)程序執(zhí)行情況及為評(píng)價(jià)年度財(cái)務(wù)報(bào)告而搜集的證據(jù)的充分性負(fù)責(zé)。外部審計(jì)師作為獨(dú)立第三者對(duì)本組織進(jìn)行審計(jì)，他們可以向內(nèi)部審計(jì)師提供其所掌握和了解的潛在被審計(jì)對(duì)象的相關(guān)情況，這對(duì)于內(nèi)部審計(jì)目標(biāo)的確立和修訂、具體審計(jì)對(duì)象的選擇。審計(jì)日程安排的優(yōu)化是非常有益的。外部審計(jì)師的工作范圍由獨(dú)立審計(jì)準(zhǔn)則等相關(guān)專業(yè)標(biāo)準(zhǔn)來規(guī)定，內(nèi)部審計(jì)師的工作范圍由標(biāo)準(zhǔn)和內(nèi)部審計(jì)章程等進(jìn)行規(guī)定，內(nèi)外部審計(jì)工作應(yīng)充分協(xié)調(diào)以確保充分的審計(jì)范圍，最大限度地減少重復(fù)工作

33、。在協(xié)調(diào)內(nèi)外部審計(jì)人員的工作時(shí)，首席審計(jì)執(zhí)行官應(yīng)確保內(nèi)部審計(jì)人員遵循標(biāo)準(zhǔn)的有關(guān)規(guī)定，并經(jīng)常評(píng)估內(nèi)外部審計(jì)人員之間的工作協(xié)調(diào)情況。外部審計(jì)工作和內(nèi)部審計(jì)工作在工作方法、判斷標(biāo)準(zhǔn)、專業(yè)技術(shù)標(biāo)準(zhǔn)等很多方面有相似之處，可以互相借鑒、互相促進(jìn)，內(nèi)部審計(jì)工作應(yīng)當(dāng)充分借助外部審計(jì)的力量，積極利用外部審計(jì)的成果，在可能的情況下與外部審計(jì)師展開合作，以達(dá)到提高內(nèi)部審計(jì)工作效率、優(yōu)化內(nèi)部審計(jì)工作效率的效果。內(nèi)部審計(jì)同外部審計(jì)進(jìn)行協(xié)調(diào)的例子通常包括： 對(duì)比年度內(nèi)部審計(jì)計(jì)劃和外部審計(jì)計(jì)劃來消除重復(fù)，在適當(dāng)?shù)膶徲?jì)業(yè)務(wù)中鼓勵(lì)雙方進(jìn)行合作； 組織范圍內(nèi)對(duì)此達(dá)成認(rèn)同，使得業(yè)務(wù)活動(dòng)的結(jié)果（例如：最終的報(bào)告）能夠共享，幫助組織實(shí)

34、現(xiàn)目標(biāo)消滅風(fēng)險(xiǎn)； 交流分享外部審計(jì)關(guān)于風(fēng)險(xiǎn)管理、控制和治理程序方面的意見來幫助內(nèi)部審計(jì)計(jì)劃。關(guān)于協(xié)調(diào)內(nèi)部審計(jì)同外部審計(jì)的其他相關(guān)信息請(qǐng)參見f “計(jì)劃審計(jì)業(yè)務(wù)”。4.2. 法規(guī)監(jiān)管機(jī)構(gòu)為保證企業(yè)的經(jīng)營活動(dòng)符合相關(guān)的法律法規(guī)，避免法律風(fēng)險(xiǎn)，內(nèi)部審計(jì)活動(dòng)應(yīng)對(duì)那些違法風(fēng)險(xiǎn)較高的領(lǐng)域給予較多的關(guān)注，因此，在制訂審計(jì)日程安排表時(shí)，內(nèi)部審計(jì)師應(yīng)與組織中的法規(guī)監(jiān)管機(jī)構(gòu)進(jìn)行協(xié)調(diào)。法規(guī)監(jiān)管機(jī)構(gòu)作為組織中負(fù)責(zé)法規(guī)制定、監(jiān)督控制等方面工作的部門，其工作與內(nèi)部審計(jì)工作有一定的共通之處，內(nèi)部審計(jì)師在從事內(nèi)部審計(jì)工作尤其是合規(guī)性審計(jì)、風(fēng)險(xiǎn)審計(jì)、舞弊審計(jì)等具體審計(jì)業(yè)務(wù)時(shí)，應(yīng)當(dāng)主動(dòng)征求法規(guī)監(jiān)管機(jī)構(gòu)的意見，積極與法規(guī)監(jiān)管機(jī)構(gòu)展開

35、合作。同監(jiān)管部門進(jìn)行溝通的程度和方法取決于監(jiān)管部門。例如，不同的行業(yè)有不同的監(jiān)管部門和不同的要求。再次聲明，交換信息的目的是減少重復(fù)勞動(dòng)。例如，內(nèi)部審計(jì)師可以向外部審計(jì)師提供審計(jì)文獻(xiàn)和報(bào)告來作為遵守法規(guī)的證據(jù)。內(nèi)部審計(jì)同外部監(jiān)查者進(jìn)行協(xié)調(diào)的例子通常包括：在計(jì)劃相關(guān)內(nèi)部審計(jì)業(yè)務(wù)時(shí)，內(nèi)部審計(jì)師對(duì)監(jiān)查報(bào)告加以回顧；外部監(jiān)查者同內(nèi)部審計(jì)分享他們對(duì)組織的合規(guī)性以及風(fēng)險(xiǎn)管理、控制和治理方面的見解。4.3. 其他內(nèi)部保證部門根據(jù)相關(guān)法規(guī)的要求和組織自身的需要，在某些組織中還會(huì)存在其他內(nèi)部保證部門，如健康和安全部門等。這些部門承擔(dān)了組織中某些方面的監(jiān)督、控制和保證工作，與內(nèi)部審計(jì)工作也有一定的共通之處，內(nèi)部審

36、計(jì)部門在開展內(nèi)部審計(jì)具體業(yè)務(wù)時(shí)，應(yīng)充分考慮與這些業(yè)務(wù)相關(guān)的其他內(nèi)部保證部門的合作，積極應(yīng)用這些部門的工作成果和專業(yè)意見，注意與這些部門協(xié)調(diào)，以提高內(nèi)部審計(jì)工作效率、完善內(nèi)部審計(jì)工作成果。同其他內(nèi)部保證部門的協(xié)調(diào)可以進(jìn)一步的減少冗余，最大程度的發(fā)揮內(nèi)部審計(jì)活動(dòng)的經(jīng)濟(jì)性和有效性。不同組織的內(nèi)部保證部門受規(guī)模、行業(yè)和其他變量的影響而有所不同，通常會(huì)包括企業(yè)風(fēng)險(xiǎn)管理和質(zhì)量控制部門。4.3.1. 保安部門同保安部門的潛在協(xié)調(diào)可以通過同保安部門人員定期召開會(huì)議的形式，來告知他們正在進(jìn)行當(dāng)中的審計(jì)項(xiàng)目。這樣的會(huì)議還可以成為一個(gè)論壇，來收集潛在風(fēng)險(xiǎn)的保安投入、當(dāng)前進(jìn)行的可能同控制失效相關(guān)的保安調(diào)查，和任何過去

37、曾經(jīng)出現(xiàn)問題的領(lǐng)域。4.3.2. 安全部門 同安全部門的潛在協(xié)調(diào)應(yīng)當(dāng)建立一個(gè)機(jī)制，使得危險(xiǎn)調(diào)查結(jié)果能夠迅速被報(bào)告，且必要的時(shí)候糾正行為使其可以被評(píng)估。4.3.3. 企業(yè)風(fēng)險(xiǎn)管理每年度組織開展的風(fēng)險(xiǎn)識(shí)別與評(píng)估可以幫助管理層識(shí)別想要實(shí)現(xiàn)組織目標(biāo)所最應(yīng)關(guān)注的領(lǐng)域。內(nèi)部審計(jì)對(duì)于此類信息的利用可以確認(rèn)內(nèi)部審計(jì)的優(yōu)先順序，并獲取開展內(nèi)部審計(jì)評(píng)估時(shí)的背景信息。4.3.4. 質(zhì)量控制一項(xiàng)質(zhì)量控制審計(jì)中常常需要開展一系列的審計(jì)，例如產(chǎn)品質(zhì)量審計(jì)、程序質(zhì)量審計(jì)和質(zhì)量系統(tǒng)審計(jì)：內(nèi)部審計(jì)活動(dòng)與質(zhì)量控制部門應(yīng)當(dāng)交換審計(jì)計(jì)劃和報(bào)告。5. 選擇審計(jì)業(yè)務(wù)5.1. 參與審計(jì)業(yè)務(wù)的選擇過程內(nèi)部審計(jì)活動(dòng)為管理層和監(jiān)督主體（董事會(huì)和審計(jì)委員會(huì)）服務(wù)，保護(hù)組織遠(yuǎn)離風(fēng)險(xiǎn)。一項(xiàng)及時(shí)進(jìn)行的徹底的風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)： 對(duì)審計(jì)業(yè)務(wù)產(chǎn)生可靠的結(jié)果； 通過參與過程獲得認(rèn)可； 幫助管理層和監(jiān)督主體關(guān)注核心風(fēng)險(xiǎn)。一項(xiàng)可靠的評(píng)估應(yīng)當(dāng)能夠?yàn)閮?nèi)部審計(jì)的優(yōu)勢(shì)建立聲望，并為內(nèi)部審計(jì)參與審計(jì)業(yè)務(wù)選擇過程中獲得正式認(rèn)可。只由審計(jì)委員會(huì)或管理層來確定審計(jì)業(yè)務(wù)將是被動(dòng)的，也可能是不全面的。作為內(nèi)部審計(jì)業(yè)務(wù)工作的最高負(fù)責(zé)人首席審計(jì)執(zhí)行官應(yīng)當(dāng)參與組織對(duì)審計(jì)業(yè)務(wù)的選擇，并憑