新用戶掃碼下載
掃碼下載APP
及時接收考試資訊及
備考信息
國際內審師(CIA)紅皮書-工作標準(3)
2130-控制
內部審計部門必須評估控制的效果和效率，并促進控制持續改進，從而協助組織維持有效的制。
2130.A1——內部審計部門必須評估下列針對組織內部治理、運營和信息系統等風險的控制的適當性和有效性：
●財務運營信息的可靠性和完整性；
●運營的效率和效果；
●資產的安全；
●對法律、法規及合同的遵循情況
2130.A2——內部審計師應當確定各項運營及程序的目。和目的的制定情。及其與……目。和目的符合的程度。
2130.A3——內部審計師應當復核各項運營和程序，以確定其結果與既定目標和目的保持一致的程度，并確定運營和程序按計劃實施或執行。
2130.C1——在開展咨詢業務時，內部審計師必須關注與業務目標相關的控制，并警惕重大的控制問題。
2130.C2——內部審計師必須將開展咨詢業務過程中了解到的控制知識，運用于評估組織的控制過程。
2200-業務計劃
內部審計師開展每項業務都必須制定書面計劃，其內容包括業務目標、范圍、時間安排以及資源分配等。
2201-制定計劃時的考慮因素
制定業務計劃時，內部審計師必須考慮到：
●被檢查活動的目標及控制其實施的方式；
●被檢查活動及其目標、資源和運營等存在的重大風險以及將風險的潛在影響控制在可接受水平的方式；
●與相關的控制框架或模式相比，被檢查活動的風險管理和控制過程的適當性和有效性；
●對被檢查活動的風險管理和控制過程進行重大改進的可能性。
2201.A1——在為組織外部的有關方面制定業務計劃時，內部審計師必須與其達成書面協議，明確業務目標、范圍、各自的職責和其他要求，包括對發布業務結果和對接觸業務記錄的限制。
2201.C1——內部審計師必須與咨詢業務客戶就業務目標、范圍、各自的職責和其他客戶期望達成協議。對于重要的咨詢業務，該協議必須為書面形式。
2210-業務目標
必須為每項業務確定目標。
2210.A1——內部審計師必須對與被檢查活動相關的風險進行初步評估，業務目標中必須反映該評估結果。
2210.A2——內部審計師確定業務目標時，必須考慮存在重大差錯、舞弊、違規和其他風險的可能性。
2210.A3——評估控制需要依據適當的標準，以確定目標和目的時候實現。內部審計師必須確認管理層制定適當標準的程度。如果標準適當，內部審計師必須使用該標準進行評估。如果不適當，內部審計師必須與管理層共同制定適當的評估標準。
2210.C1——咨詢業務的目標必須在客戶同意的范圍內，針對治理、風險管理和控制過程等確定。
學員討論（0）
新用戶掃碼下載
京公網安備 11010802044457號