高级审计理论与实务之内部审计.docx
《高级审计理论与实务之内部审计.docx》由会员分享,可在线阅读,更多相关《高级审计理论与实务之内部审计.docx(54页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、1、 内部审计:是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过系统规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。2、(1)内部审计章程包含以下内容:A规定内部审计部门在该组织中的地位;B授权可以接触与执行审计工作有关的资料、人员和实物资产;C确定内部审计活动范围。3、保持独立性和客观性独立性:(1)理解内部审计部门在组织上的独立性:独立性包括组织上的独立性和人员上的独立性,其中,组织上的独立性更重要。(2)确定内部审计部门是否正确设置以获得独立性。A内审部门的设置是否经过董事会等高层批准;B内部审计部门向谁负责和报告;理想的模式是:向审计委员
2、会报告业务工作,向CEO报告行政工作。C首席审计执行官由谁任免;理想的模式是由董事会或审计委员会确定。D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通;定期参加相关会议;E审计委员会由何种人员构成。理想的模式是不应主要由管理层来组成。客观性:A分配人员时避免潜在的或实际的利益冲突和偏见,尽量定期轮换内审师的工作;B内审师不应承担组织的运营责任,至少一年后才能参加审计其工作领域,C对于临时聘用人员,至少一年后才能参加审计其工作领域,D不履行设计、安装、和经营系统的责任,但可以在控制系统实施前进行审查和建议,E不接受员工、客户等有工作关系的人员的酬金或礼物,除非是一般公众都能得到的
3、或价值极小的宣传性礼物(如钢笔、年历)4、遵守职业道德规范。(填空)四点:正直、客观、保密、胜任。5、 风险:是指发生对目标的实现可能产生影响的事件的不确定性。6、 简答:风险管理框架(ERM)(1)内部环境:董事会、管理层、组织结构、组织文化、人力资源政策、(2)目标设定战略目标、经营目标、报告目标、合法性目标(3)事项识别正面影响事项(机会)和负面影响事项(风险)(4)风险评估定量方法和定性方法(同等重要)(5)风险应对风险规避、风险降低、风险分担、风险承受剩余风险:采取措施后仍然存在的风险。(6)控制活动(7)信息与沟通(8)监督7、简答:内部审计在风险管理中的作用内部审计活动应协助组织
4、识别和评价重大风险问题,并帮助组织改进风险管理与控制l 从无任何作用;到l 作为内部审计工作计划的一部分对风险管理过程进行审计;到l 积极持续地支持并参与风险管理过程,如:参加监督委员会、检测活动并报告情况;到l 管理和协调对风险的管理过程。首席审计执行官应该理解管理层和董事会期望内部审计活动在组织的风险管理过程中发挥的作用。这种理解应该在内部审计活动和审计委员会各自的章程中予以明确。8、 灾难恢复计划:一份详细的计划应该能够提供紧急反应程序,替代通讯系统和现场设施,信息备份、灾难恢复、业务影响评价和恢复计划、功能恢复程序,以及确保组织有准备应对紧急或灾难事件的日常维持程序。9、隐私:隐私的定
5、义根据国家、文化、政治环境和法律制度的不同而存在广泛的差异。隐私包括个人秘密(身体的和心理的)、活动自由(不受监视)、言论交流自由(不受监督)以及信息保密(由他人收集、使用、公布个人资料)。10、公司治理:广义的公司治理是指为了保护股东和其他利益相关者的利益对经营者实施的一种监督和制衡机制,它包括了公司的整个内部控制系统,通过自上而下地分配和行使职权,监督、评价和激励董事会、管理层以及员工实现组织目标。11、(填空)公司治理的四大基石IIA2002年提出:董事会、高级管理层、外部审计师、内部审计师12、内部审计在公司治理中的作用内部审计师应当评价公司治理过程并提出改进公司治理的恰当建议,以实现
6、下列目标:(1)在组织内部推广恰当的道德和价值观(2)保证有效的绩效管理和责任(3)组织内部有关部门有效传达风险和控制信息(4)有效协调董事会、外部审计师以及管理层与内部审计师之间的工作和信息沟通。具体而言,内部审计的作用主要体现在对公司治理的状况进行评价和为组织治理提供决策顾问两个方面。13、内部审计业务:是指一项特定的内部审计工作、任务或评审活动,如评价风险管理或治理程序,控制评价及复核,舞弊检查或咨询服务。14、(填空)审计业务主要包括审计工作计划的制定,审计工作计划的实施、审计结果的报告、后续审计等内容。15、基准比较:基准比较法,又称为标杆管理法,是根据组织内部的活动、功能和操作与组
7、织外部其他单位相比较,寻找最佳的对象作为行为基准,努力向基准靠拢。16、舞弊三角理论(理解答)l 机会l 动机:满足某种愿望,如贪婪或成瘾;权威(如黑客);压力l 合理化(补充)综述:企业舞弊产生的原因是由压力、机会和借口三要素组成的,这三者也是美国最新的反舞弊准则(SAS No.99)提醒注册会计师应该关注的舞弊产生的主要条件。压力要素:1.压力要素是企业舞弊者的行为动机。刺激个人为其自身利益而进行企业舞弊的压力大体上可分为四类:经济压力,恶癖的压力,与工作相关的压力和其他压力。机会要素:2.机会要素是指可进行企业舞弊而又能掩盖起来不被发现或能逃避惩罚的时机,主要有六种情况:缺乏发现企业舞弊
8、行为的内部控制,无法判断工作的质量,缺乏惩罚措施,信息不对称,能力不足和审计制度不健全。在面临压力、获得机会后,借口要素:3.真正形成企业舞弊还有最后一个要素借口(自我合理化),即企业舞弊者必须找到某个理由,使企业舞弊行为与其本人的道德观念、行为准则相吻合,无论这一解释本身是否真正合理。企业舞弊者常用的理由有:这是公司欠我的,我只是暂时借用这笔资金、肯定会归还的,我的目的是善意的,用途是正当的,等等。压力、机会和借口三要素,缺少任何_项要素都不可能真正形成企业舞弊行为。 17、(填空)审计证据分类:l 按照来源,分为 内部证据、外部证据、内外证据、外内证据l 按照特征,分为 实物证据、证明证据
9、(口头或书面答复)、文件证据、分析证据l 按照说服力,分为 充分证明力证据、部分证明力证据、无证明力证据l 按照法律概念,分为直接证据、旁证(间接证据)、最优证据(首要证据)、次要证据(如复印件、口头证据)、意见证据(如专家意见)、附属证据(推断)、确证证据、佐证证据(支持其他证据)18、审计证据:是内审师在审计过程中收集的,为审计结论和审计建议提供支持的信息。19、审计报告的内容至少应该包括审计目标、范围、结果其中,结果包括:l 审计发现:与事实有关的恰当说明,包括标准(应该如何)、条件(实际如何)、原因(为何差异)、后果(差异影响)l 结论(意见):如组织的目标是否完成l 建议:l 行动计
10、划:此外,还可以包括背景资料、摘要、客户的成果、客户的观点;需要保密的资料,可以单独报告反映。20、确认业务(assurance):是指内部审计师对证据进行客观评价,针对程序、系统或其他常规事项,提出独立的意见或结论。21、控制自我评价:是一种检查和评估组织风险管理和控制系统有效性的方法,它将传统内部审计概念与风险分析、自我评估方法结合起来,有时也被称为风险和控制自我评价。22、尽职调查审计业务:是指对组织有利益关系的特定领域所实施的有限和专门审计,有助于组织管理部门作出有关合资、合并、联合及其他并购事宜的决策。23、绩效审计业务:是内部审计师围绕经营过程的经济性、效率性、效果性而进行的一系列
11、审计业务活动。实施该审计业务必须建立一套得到认可的评价标准和绩效指标。一、明确内部审计的宗旨、权力和职责1、 应该包含在内部审计部门章程中的一项权力要素是( )A、 确认审计部门必须审查的经营部门 B、确认向审计委员会进行披露的类别C、接触与审计相关的记录、人员和实物资产D、接触外部审计师的工作底稿2、 为保证针对审计发现所提出的改进措施得以实施,可要求进行后续审计。内部审计部门开展后续审计的责任应当在以下哪项文件中加以规定?( )A、 内部审计部门书面章程 B、审计委员会使命声明书C、每次审计任务下达之前的业务备忘录 D、在合适的审计报告中特别声明3、 人们公认内部审计章程是影响内部审计部门
12、独立性的重要因素之一。标准通过提供指南作为章程的一部分来帮助明确章程的性质,以下哪项在标准中没有被建议作为章程的一部分?( )A、 内部审计部门对组织记录的接触B、 内部审计活动的范围C、 首席审计执行官的任期D、 内部审计部门对组织内人员的接触4、 内部审计专业界使用的“标准”,不包括以下哪项内容?( )A、 用于评估和衡量内部审计部门运行情况的标准B、 内部审计师最低限度的道德行为标准C、 旨在说明内部审计应当怎样实施的陈述D、 适用于各种内部审计部门的标准5、 某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措施是严格的,审计师不允许开展审计程序必
13、要的观察程序。依据标准,以下哪项能够确保关于实验室的审计项目顺利开展?( )A、 审计项目应该修订为不需内部审计师开展观察程序,要求直接由实验室主管提供遵守安全标准的证明B、 审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施C、 假如审计项目已经列入年度审计计划中,则审计委员会可以不考虑实验室管理人员的意见D、 内部审计师应完成其他审计程序并书面证明无法进入实验室的情况二、保持独立性和客观性6、根据标准的规定,能实现内部审计部门独立性的途径是( )A、人员配备和监督 B、持续的专业发展和应有的职业审慎C、人际关系和沟通 D、组织状况和客观性7、以下哪项活动不会削弱内部审计师的独立性
14、?( )I.为新信息系统的应用提供控制标准II.为运行新的计算机应用系统编写程序草图,以确保建立了合适的控制III.在安装之前,对计算机新的应用程序进行复查A、 只有I B、只有II C、只有III D、I和III8、某家在X国经营的中型公众公司的规模不断扩大,董事们认为应该设立内部审计部门。X国法律要求公众公司必须进行内部审计。该公司修订了公司章程以便反映内部审计部门的设立,董事们决定首席审计执行师必须是注册内部审计师,而且要向新成立的董事会审计委员会直接报告工作。以上哪项陈述最能体现新任首席审计执行官的独立性?( )A、通过公司章程规定设立内部审计部门B、X国对内部审计的法定要求C、首席审
15、计执行官要向董事会的审计委员会报告工作D、首席审计执行官必须是注册内部审计师9、标准中指出独立性使得内部审计师能做出不偏不倚的判断,这对于审计行为的适当性很重要。以下哪项最有可能加强独立性?( )A、制定政策要求内部审计师向董事会报告他遇到的或可合理判断出利益冲突或偏见的情况B、防止内部审计部门对它所审计系统的内部控制标准提出建议的内部审计部门政策C、允许将敏感性经营活动内部审计外包给其他审计者完成的组织政策D、防止人员从经营部门调入内部审计部门的组织政策10、审计委员会具有许多服务功能,其中有些有益于内部审计。那么,审计委员会给内部审计师带来的最大益处是( )A、保护内部审计师的独立性免受管
16、理层的不利影响B、审查年度审计计划并监督审计结果C、批准审计计划,日程表,人员配备以及必要时与内部审计师会面D、审查抽取到的公司经营活动的内部控制程序副本并与公司领导进行讨论11、管理层要求内部审计部门对某主要分部的电话营销情形开展经营审计,并要求其对该经营的管理控制改善问题推荐相应的程序与政策。内部审计师应当( )A、不接受该任务,因为推荐控制措施将有损于未来对该被审计单位进行审计的客观性B、不接受该任务,因为审计部门精通的是会计控制,而非市场营销控制C、接受该任务,但必须向管理层指出提供控制方面的建议将有损于将来审计该领域时的审计独立性D、接受该任务,因为并不损害独立性12、以下哪种报告结
17、构最适当的描述了标准中有关内部审计的组织规则?( )A、行政上向董事会报告,职能上向首席执行官报告B、行政上向主计长报告,职能上向首席执行官报告C、行政上向首席执行官报告,职能上向董事会报告D、行政上向首席执行官报告,职能上向外部审计师报告13、某内部审计师的报告路径是直接向董事会报告,他发现了一个重大的现金损失,在询问过程中,当事人承认现金用于孩子的大量医疗支出,并承诺弥补损失,考虑到纠正行为,他不再将该情况向管理层报告,在这种情况下,该审计师:( )A、没有保持组织的独立性,但具备客观性B、保持了组织的独立性,但不具备客观性C、既保持了组织的独立性又具备客观性D、既没有保持组织的独立性又不
18、具备客观性14、以下哪种情况下内部审计师可能缺乏客观性?( )A、某内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查B、某前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查C、某内部审计师建议在与一个服务组织订立的处理员工工薪和福利事项的合同中规定控制标准和业绩评价指标D、工薪会计职员帮助内部审计师对小型摩托车存货进行盘点15、某公司计划在它的一个生产分公司开发并实施一个新的电算化采购订货系统。该分公司的副总经理要求内部审计师加入负责该项目的小组,该小组是由来自财务,生产,采购和市场部门的代表组成。首席审计执行官希望承担这一项目的工作,因此指派一个高级审计师
19、加入并“在需要时”协助工作,假设该高级审计师实施了如下工作,如果作为事后审计要求他审查该采购订货系统,下述哪项可能会损坏他的客观性?( )A、帮助识别和说明控制目标 B、测试系统开发标准的合规性C、审查系统和编程标准的充分性 D、为新系统草拟运行程序16、以下哪项不会削弱内部审计师的客观性?( )A、利益冲突B、由于缺少审计工作轮换而导致被审计单位与内部审计师关系密切C、内部审计师有关经营责任暂时性的假设D、适当的情况下依赖外部审计意见17、各种审计活动的客观性程度不同,以下哪种审计的客观性最强?( )A、对公司加班政策的合规性审计 B、对人事部门雇佣和解雇活动的经营性审计C、对市场部的绩效审
20、计 D、工薪程序的财务控制审计18、标准规定,内部审计师在审计过程中应保持客观性,假设某首席审计执行官收到一笔年度奖金作为个人报酬的一部分,那么在什么情况下这种奖金会损害首席审计执行官的客观性?( )A、该奖金是由董事会或其所属的薪金管理委员会支付的B、该奖金是根据审计结果所收回的或预期节约的金额确定的C、内部审计工作范围更注重审查内部控制而非账户余额D、以上三项都对19、被指派对供应商提供产品的质量是否符合标准进行审计的内部审计师是供应商财务总监的哥哥,此时该审计师应当:( )A、接受该指派,但避免在现场工作中与该总监接触B、接受该指派,但应在审计报告中披露这一关系C、将潜在的利益冲突通知供
21、应商 D、将潜在的利益冲突告知首席审计执行官20、以前,XYZ公司的内部审计部门负责为公司设计并安装电算化系统,一位新任审计委员会成员认为这项活动使他对内部审计部门的独立性产生怀疑,以下哪项活动最能消除审计委员对独立性的这种担心?( )A、只要内部审计师有胜任的专业知识,内部审计部门就应当继续设计和安装其他计算机系统B、以后内部审计部门不应当再为组织设计和安装计算机系统了C、内部审计部门不应当指派那些设计和安装过工薪系统的审计师去实施工薪领域的审计D、内部审计部门不应该再为组织的任何系统设计程序21、以下哪项行为损害了内部审计师的独立性?( )A、内部审计师由于升职,不久将负责某一分部,但仍继
22、续对该分部实施审计B、基于预算限制而缩小审计范围C、加入某工作小组,为新的销售系统的控制标准提供建议D、在生效之前审查采购代理合同草案22、以下哪种情况严重影响内部审计部门的独立性?( )A、内部审计师经常为在审计报告中曾批评过的部门工作程序起草修正方案B、首席审计执行官承担着向公司高层行政领导和董事会报告的双重责任C、内部审计部门与公司的外部审计师联合计划总体审计范围,以避免相互间工作的重复D、内部审计部门参与对该公司与其他公司订立的合同在实施前的审查三、确定是否具备必要的知识、技能和胜任能力23、标准要求内部审计师必须具备完成审计工作所需要的知识、技能和专业训练。以下哪项正确的描述了标准中
23、要求的知识或技能?内部审计师必须具备:( )A 、不必寻求广泛的技术研究和帮助就能将审计标准和程序熟练地应用于特定审计的工作能力。B、熟练地将会计和计算机系统方面的知识应用于特定的或潜在的问题上C、对用于支持和形成审计发现的各种技巧的理解以及研究在任何审计工作中使用恰当的审计程序的能力D、在审查本组织的财务记录和报告时对会计原则和技术有广泛的鉴别能力24、内部审计师因其审计范围经常包括本组织各个领域而具有特殊性。这也决定了每个内部审计师不可能在审计到的所有领域都具备充分的胜任能力。以下哪项属于标准对每位内审计师胜任能力的要求?( )A、shi用于本公司经营的税务及法律 B、精通会计原则C、理解
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 高级 审计 理论 实务 内部
限制150内