一部分三首席审计执行官门讲座.pdfVIP

第一部分第三讲：首席审计执行官(2)

2.3审计部门管理

2000—审计活动的管理

审计部门管理是指首席审计执行官为提高审计工作质量而采取的管

理措施。主要包括审计部门的管理，制定审计部门的政策和程

序，审计资源管理以及首席审计执行官就以上方面与董事会和高级管理层

的沟通和协调等。

2.3.1

首席审计执行官负责制定年度审计。

2010—

首席审计执行官必须以风险为基础制定，以确定与组织目标相一致

的审计活动重点。

【释义】

首席审计执行官负责以风险为基础制定。制定时，首席审计执

行官需考虑组织的风险管理框架，包括管理层针对不同的业务或部门确定的风

险偏好水平。如果尚未建立风险管理框架，首席审计执行官可以与高级管理层

和董事会磋商后，自行作出风险判断。

2010．A1—审计部门的必须建立在有记录的风险评估基础上，

并至少每年制定一次。在制定过程中，必须考虑高级管理层和董事会的意

见。

2010．A2—首席审计执行官必须考虑高级管理层、董事会以及其他利益

相关方对于审计意见或其他结论的预期。

2010．C1—首席审计执行官在考虑是否接受拟开展的业务时，应当

考虑该业务在改善风险管理、增加价值、改善组织运营方面的潜在作用。已经

接受的业务必须纳入。

审计的制定应考虑三点要求：

1.与审计部门章程和组织目标保持一致

2.以风险为基础来制定。

3.遵循成本效益的原则。

此外，首席审计执行官考虑高级管理层和董事会的审计需求，并应考虑

他们对于审计意见或其他结论的预期。

年度审计的内容构成包括：

（1）审计目标；

（2）业务工作安排；

（3）人员配置和财务预算；

（4）行动报告。

制订审计的基础是对组织风险的评估。风险评估应考虑所有的治理

过程并侧重关注具有较高风险的治理过程和风险领域。具体来说，首席审计执

行官制定年度审计包括：

1．确定审计范围

在制定年度审计时，优先确定审计范围是很有效的方法。审计范围

是指所有可能进行审计的领域，具体包括：

（1）董事会和管理层的要求。

（2）。

（3）其他。

（1）需要采取管理措施的当前不可接受的风险。这些关键控制薄弱或

化解因素少的领域，高级管理层希望立即实施审计。

（2）组织依赖程度最高的控制系统。

（3）固有风险和剩余风险间差别很大的领域。

（4）固有风险非常高的领域。

此外，还包括的要求、外部审计师报告中提到的问题等。

2．确定审计活动的优先次序

行优先排序，才能根据风险的重要性分配相关的资源。多种风险模型

的存在对首席审计执行官是很有帮助的。大多数的风险模型都利用了、

可能性、重要性、资产流动性、管理能力、