文档介绍：内部审计:是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过系统规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。2、(1)内部审计章程包含以下内容:A规定内部审计部门在该组织中的地位;B授权可以接触与执行审计工作有关的资料、人员和实物资产;C确定内部审计活动范围。3、保持独立性和客观性独立性:(1)理解内部审计部门在组织上的独立性:独立性包括组织上的独立性和人员上的独立性,其中,组织上的独立性更重要。(2)确定内部审计部门是否正确设置以获得独立性。A内审部门的设置是否经过董事会等高层批准;B内部审计部门向谁负责和报告;理想的模式是:向审计委员会报告业务工作,向CEO报告行政工作。C首席审计执行官由谁任免;理想的模式是由董事会或审计委员会确定。D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通;定期参加相关会议;E审计委员会由何种人员构成。理想的模式是不应主要由管理层来组成。客观性:A分配人员时避免潜在的或实际的利益冲突和偏见,尽量定期轮换内审师的工作;B内审师不应承担组织的运营责任,至少一年后才能参加审计其工作领域,C对于临时聘用人员,至少一年后才能参加审计其工作领域,D不履行设计、安装、和经营系统的责任,但可以在控制系统实施前进行审查和建议,E不接受员工、客户等有工作关系的人员的酬金或礼物,除非是一般公众都能得到的或价值极小的宣传性礼物(如钢笔、年历)b5E2RGbCAP4、遵守职业道德规范。(填空)四点:正直、客观、保密、胜任。风险:是指发生对目标的实现可能产生影响的事件的不确定性。简答:风险管理框架(ERM)(1)内部环境:董事会、管理层、组织结构、组织文化、人力资源政策、(2)目标设定战略目标、经营目标、报告目标、合法性目标(3)事项识别正面影响事项(机会)和负面影响事项(风险)(4)风险评估定量方法和定性方法(同等重要)(5)风险应对风险规避、风险降低、风险分担、风险承受剩余风险:采取措施后仍然存在的风险。(6)控制活动(7)信息与沟通(8)监督7、简答:内部审计在风险管理中的作用内部审计活动应协助组织识别和评价重大风险问题,并帮助组织改进风险管理与控制从无任何作用;到作为内部审计工作计划的一部分对风险管理过程进行审计;到积极持续地支持并参与风险管理过程,如:参加监督委员会、检测活动并报告情况;到管理和协调对风险的管理过程。首席审计执行官应该理解管理层和董事会期望内部审计活动在组织的风险管理过程中发挥的作用。这种理解应该在内部审计活动和审计委员会各自的章程中予以明确。p1EanqFDPw灾难恢复计划:一份详细的计划应该能够提供紧急反应程序,替代通讯系统和现场设施,信息备份、灾难恢复、业务影响评价和恢复计划、功能恢复程序,以及确保组织有准备应对紧急或灾难事件的日常维持程序。DXDiTa9E3d9、隐私:隐私的定义根据国家、文化、政治环境和法律制度的不同而存在广泛的差异。隐私包括个人秘密(身体的和心理的)、活动自由(不受监视)、言论交流自由(不受监督)以及信息保密(由他人收集、使用、公布个人资料)。RTCrpUDGiT10、公司治理:广义的公司治理是指为了保护股东和其他利益相关者的利益对经营者实施的一种监督和制衡机制,它包括了公司的整个内部控制系统,通过自上而下地分配和行使职权,监督、评价和激励董事会、管理层以及员工实现组织目标。5PCzVD7HxA11、(填空)公司治理的四大基石IIA2002年提出:董事会、高级管理层、外部审计师、内部审计师12、内部审计在公司治理中的作用内部审计师应当评价公司治理过程并提出改进公司治理的恰当建议,以实现下列目标:(1)在组织内部推广恰当的道德和价值观(2)保证有效的绩效管理和责任(3)组织内部有关部门有效传达风险和控制信息(4)有效协调董事会、外部审计师以及管理层与内部审计师之间的工作和信息沟通。具体而言,内部审计的作用主要体现在对公司治理的状况进行评价和为组织治理提供决策顾问两个方面。13、内部审计业务:是指一项特定的内部审计工作、任务或评审活动,如评价风险管理或治理程序,控制评价及复核,舞弊检查或咨询服务。jLBHrnAILg14、(填空)审计业务主要包括审计工作计划的制定,审计工作计划的实施、审计结果的报告、后续审计等内容。xHAQX74J0X15、基准比较:基准比较法,又称为标杆管理法,是根据组织内部的活动、功能和操作与组织外部其他单位相比较,寻找最佳的对象作为行为基准,努力向基准靠拢。LDAYtRyKfE16、舞弊三角理论(理解答)机会动机:满足某种愿望,如贪婪或成瘾;权威(如黑客);压力合理化(补充)综述:企业舞弊产生的原因是由压力、机会和借口三要素组成的,这三者也是美国最新的反舞弊准则()提醒注