【文章內(nèi)容簡介】 審計(jì)范圍，闡述了總體的審計(jì)意見，并提供內(nèi)部審計(jì)師對(duì)所審計(jì)的經(jīng)營業(yè)務(wù)作出的評(píng)價(jià)。此外實(shí)施摘要還扼要地列舉了值得報(bào)告的審計(jì)發(fā)現(xiàn)，而那些附件證明性資料的發(fā)現(xiàn)體現(xiàn)在審計(jì)發(fā)現(xiàn)的記錄或者概要中。后續(xù)審計(jì)關(guān)于內(nèi)部審計(jì)師對(duì)后續(xù)審計(jì)的責(zé)任，有不同的觀點(diǎn)，有些作者和業(yè)內(nèi)人士認(rèn)為，內(nèi)部審計(jì)師確認(rèn)有缺陷的情況，而由管理層采取糾正行動(dòng)并確定其充分性和監(jiān)督其有效性。然而，這種觀點(diǎn)并不符合標(biāo)準(zhǔn)引言中對(duì)內(nèi)部審計(jì)責(zé)任的概述：內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證和咨詢活動(dòng)，它的目的是為組織增加價(jià)值并提高組織的運(yùn)作效率。上述描述含蓄地表明了確定和報(bào)告組織中已存在和潛在風(fēng)險(xiǎn)的責(zé)任。了解缺陷和風(fēng)險(xiǎn)的內(nèi)部審計(jì)師應(yīng)將這些問題報(bào)告給適當(dāng)層次的管理層。標(biāo)準(zhǔn)：首席審計(jì)執(zhí)行官應(yīng)按規(guī)定開展跟蹤檢查，以監(jiān)督、保證管理行為得到有效落實(shí)，或高級(jí)管理層已接受了不采取行動(dòng)所帶來的風(fēng)險(xiǎn)。內(nèi)部審計(jì)師所進(jìn)行的后續(xù)審計(jì)是指它們用以確認(rèn)管理層針對(duì)報(bào)告中的審計(jì)發(fā)現(xiàn)和建議所采取的行動(dòng)是否充分、有效和及時(shí)的工作過程。這些發(fā)現(xiàn)和建議也包括由外部審計(jì)師和其他人員所提出的。后續(xù)審計(jì)的責(zé)任應(yīng)在內(nèi)部審計(jì)機(jī)構(gòu)的書面章程中得到明確。首席審計(jì)執(zhí)行官應(yīng)確定后續(xù)審計(jì)的性質(zhì)、時(shí)間和范圍。在確定合適的后續(xù)審計(jì)程序時(shí)應(yīng)考慮以下因素：所報(bào)告的審計(jì)發(fā)現(xiàn)和建議的重要性；糾正報(bào)告問題需要的努力程度和費(fèi)用；如果糾正措施失敗，可能會(huì)產(chǎn)生的影響；糾正措施的復(fù)雜性；所涉及的時(shí)間期限。某項(xiàng)已被報(bào)告并且管理層也認(rèn)為是合理的缺陷，已清楚地描述了對(duì)組織產(chǎn)生的風(fēng)險(xiǎn)。在缺陷被糾正之前，風(fēng)險(xiǎn)仍然存在。如果在缺陷被糾正或者高級(jí)管理層或董事會(huì)聲明他們將接受風(fēng)險(xiǎn)前失去對(duì)該風(fēng)險(xiǎn)的監(jiān)控，那么內(nèi)部審計(jì)師舉會(huì)被認(rèn)為沒有盡責(zé)。另一種反對(duì)內(nèi)部審計(jì)師對(duì)糾正行動(dòng)進(jìn)行后續(xù)審計(jì)的觀點(diǎn)就是他們是行政員工而非一線員工。上述規(guī)定非常明確，內(nèi)部審計(jì)師不應(yīng)履行一線部門的職責(zé)。但是對(duì)糾正行動(dòng)進(jìn)行后續(xù)審計(jì)并非一線部門的責(zé)任，它屬于評(píng)價(jià)一線部門行為的行政部門的責(zé)任。內(nèi)部審計(jì)師通過評(píng)估一線部門在降低組織風(fēng)險(xiǎn)方面的業(yè)績來履行自己的責(zé)任。糾正行動(dòng)的充分性由于審計(jì)發(fā)現(xiàn)和需要采取的糾正行動(dòng)在形式和規(guī)模上各有不同，因此，就無法提供一套在所有情況下對(duì)糾正行動(dòng)都適合的嚴(yán)格規(guī)則。總體上來說糾正行動(dòng)應(yīng)是：回應(yīng)被報(bào)告的缺陷；完整地糾正缺陷的所有主要部分；保持糾正行動(dòng)的有效性；得到監(jiān)督以防止缺陷重現(xiàn)。權(quán)力和審計(jì)地位如果沒有相應(yīng)的權(quán)力，就無法履行其責(zé)任。如果內(nèi)部審計(jì)師沒有得到授權(quán)，那么其評(píng)估糾正行動(dòng)充分性和有效性的審計(jì)責(zé)任就變得毫無意義。除非高級(jí)管理層清晰的授權(quán)內(nèi)部審計(jì)師去判斷實(shí)際的或計(jì)劃的糾正行動(dòng)是否能糾正被報(bào)告的缺陷，否則內(nèi)部審計(jì)師會(huì)聽到來自運(yùn)營經(jīng)理的異議：我滿意目前的情況，你憑什么說三道四？這些權(quán)力應(yīng)清楚地寫進(jìn)內(nèi)部審計(jì)章程，所有的運(yùn)營經(jīng)理都應(yīng)完全明白，糾正行動(dòng)是真實(shí)的和必須實(shí)施的，內(nèi)部審計(jì)師將有權(quán)檢查這些行動(dòng)，并在行動(dòng)不能被糾正的情況下進(jìn)行報(bào)告。然而說服比告訴更有價(jià)值，而且說服行動(dòng)應(yīng)該早日介入。在準(zhǔn)備會(huì)上，內(nèi)部審計(jì)時(shí)應(yīng)使客戶相信：內(nèi)部審計(jì)師所看到的每一項(xiàng)審計(jì)發(fā)現(xiàn)都會(huì)在第一時(shí)間告訴他們；所有審計(jì)發(fā)現(xiàn)和證明材料都將得到充分的討論；在問題報(bào)告之前，關(guān)于該事實(shí)的任何疑問都將得到解決；客戶可以對(duì)審計(jì)發(fā)現(xiàn)提出相反的立場]客戶完全有機(jī)會(huì)去采取糾正行動(dòng)。在最終審計(jì)報(bào)告中，應(yīng)特別注明熱后粘合一開始或完成的糾正行動(dòng)。陳述審計(jì)發(fā)現(xiàn)要恰如其分，不要過多強(qiáng)調(diào)或粉飾。此藥的審計(jì)發(fā)現(xiàn)只要被糾正了，就根本無需再進(jìn)行正式的報(bào)告。索耶內(nèi)部審計(jì)風(fēng)險(xiǎn)評(píng)估誰運(yùn)用風(fēng)險(xiǎn)評(píng)估管理層把風(fēng)險(xiǎn)評(píng)估作為保證組織取得成功的程序的組成部分。該事實(shí)在COSO研究報(bào)告中有清晰的論述。管理層也把風(fēng)險(xiǎn)評(píng)估作為設(shè)計(jì)新系統(tǒng)的一個(gè)重要工具。無論是人工或是計(jì)算機(jī)化的新系統(tǒng)都是用來實(shí)現(xiàn)已認(rèn)可的目標(biāo)的。設(shè)計(jì)和開發(fā)程序的一個(gè)重要任務(wù)就是對(duì)所有的妨礙系統(tǒng)實(shí)現(xiàn)目標(biāo)的事件和行為進(jìn)行確認(rèn)。目前的法律要求有一定規(guī)模銀行做年度的風(fēng)險(xiǎn)評(píng)估，以此作為編制關(guān)于內(nèi)部控制系統(tǒng)狀況的公開聲明的基礎(chǔ)，并要求銀行的注冊會(huì)計(jì)師驗(yàn)證該聲明的準(zhǔn)確性。自1979年以來，人們試圖要求所有依據(jù)1934年證券交易法報(bào)告的組織提供此類聲明。很可能，通過法律或法規(guī)會(huì)使這種提供報(bào)告的要求在越來越多的企業(yè)和公共部門成為強(qiáng)制性要求。注冊會(huì)計(jì)師必須使風(fēng)險(xiǎn)評(píng)估遵照他們的準(zhǔn)則進(jìn)行。美國注冊會(huì)計(jì)師協(xié)會(huì)《內(nèi)部審計(jì)準(zhǔn)則公告》第55號(hào)討論了會(huì)計(jì)師在獲得對(duì)控制系統(tǒng)的了解方面的責(zé)任。會(huì)計(jì)師在計(jì)劃他們的審計(jì)工作時(shí)也要進(jìn)行風(fēng)險(xiǎn)評(píng)估。未達(dá)到審計(jì)目標(biāo)的風(fēng)險(xiǎn)是什么？該運(yùn)用哪種審計(jì)測試方法來保證審計(jì)目標(biāo)的實(shí)現(xiàn)？一類風(fēng)險(xiǎn)是選擇了錯(cuò)誤的測試方法，另一類風(fēng)險(xiǎn)是采用不正確的抽樣計(jì)劃和技術(shù)，等等。毫無疑問，內(nèi)部審計(jì)時(shí)從這一專業(yè)出現(xiàn)之日起就一直在從事風(fēng)險(xiǎn)評(píng)估工作，他們總是問：“什么地方出了問題？”對(duì)潛在錯(cuò)誤或違規(guī)行為進(jìn)行識(shí)別已是一項(xiàng)絕對(duì)的要求。只有找到風(fēng)險(xiǎn)，才能確定應(yīng)采用什么樣的控制程序。畢竟，如果沒有風(fēng)險(xiǎn)，那么還有控制嗎？除非風(fēng)險(xiǎn)已經(jīng)被識(shí)別和評(píng)估，否則，內(nèi)部審計(jì)師怎樣才能確定在某種情況下一項(xiàng)特定的控制是否是一項(xiàng)有效的控制？在許多組織中，內(nèi)部審計(jì)機(jī)構(gòu)在形成管理層關(guān)于控制系統(tǒng)狀況年度聲明的風(fēng)險(xiǎn)評(píng)估重視關(guān)鍵的執(zhí)行者。在該聲明的陳述中必須考慮內(nèi)部審計(jì)師正在進(jìn)行的工作。有些組織要求實(shí)施特定的審計(jì)，以監(jiān)督在當(dāng)年發(fā)現(xiàn)的弱點(diǎn)在南中報(bào)告日已得到糾正。計(jì)劃風(fēng)險(xiǎn)評(píng)估和暴露制定審計(jì)計(jì)劃要包括對(duì)組織風(fēng)險(xiǎn)和暴露程度的考慮。在戰(zhàn)略計(jì)劃中，審計(jì)計(jì)劃應(yīng)該評(píng)估對(duì)風(fēng)險(xiǎn)優(yōu)先順序和暴露的要素的關(guān)注程度，因此，風(fēng)險(xiǎn)管理過程的結(jié)果影響審計(jì)領(lǐng)域。該報(bào)告包括審計(jì)活動(dòng)的詳細(xì)方法如審計(jì)工作時(shí)間表的內(nèi)容、審計(jì)的方法、審計(jì)的實(shí)施、報(bào)告內(nèi)容以及對(duì)“降低風(fēng)險(xiǎn)的內(nèi)部控制”的評(píng)估。擴(kuò)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的概念傳統(tǒng)上是以對(duì)控制的觀察和分析開始的，接著繼續(xù)對(duì)與經(jīng)營相關(guān)的風(fēng)險(xiǎn)進(jìn)行確認(rèn)，最后確認(rèn)審計(jì)活動(dòng)是否與組織的目標(biāo)一致。Mc Namee和Selim認(rèn)為這種方法是錯(cuò)誤的。因?yàn)閮?nèi)部審計(jì)首先需要為目標(biāo)服務(wù)，目標(biāo)是經(jīng)營的基礎(chǔ)，并且不是一成不變的，必須靈活并且是或應(yīng)當(dāng)是著眼于未來的。他們提出了首先考慮建立組織目標(biāo)的方法，接著通過識(shí)別、衡量和優(yōu)先排序等方法評(píng)估風(fēng)險(xiǎn)，最后通過下列方法進(jìn)行風(fēng)險(xiǎn)管理：※控制和接受風(fēng)險(xiǎn)※規(guī)避或分散風(fēng)險(xiǎn)※向其他部門分配和轉(zhuǎn)移風(fēng)險(xiǎn)※管理風(fēng)險(xiǎn)的概念日益被人們所接受，因?yàn)轱L(fēng)險(xiǎn)在所有各類運(yùn)營中不可避免，需要通過活動(dòng)的多重選擇去容納風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)包括：※控制組織活動(dòng)從而在規(guī)模和數(shù)量上降低風(fēng)險(xiǎn)；※通過容許對(duì)于進(jìn)步和利潤所必須的謹(jǐn)慎的風(fēng)險(xiǎn)去接受風(fēng)險(xiǎn)；※規(guī)避風(fēng)險(xiǎn)涉及到對(duì)業(yè)務(wù)程序的重新設(shè)計(jì)從而改變風(fēng)險(xiǎn)模式；※分散風(fēng)險(xiǎn)通過將總體風(fēng)險(xiǎn)分散到許多分離的經(jīng)營活動(dòng)當(dāng)中，一個(gè)實(shí)例是對(duì)關(guān)鍵材料選用多個(gè)供應(yīng)商；※通過運(yùn)用合同以及安排第三方接受部分或所有風(fēng)險(xiǎn)來分配和轉(zhuǎn)移風(fēng)險(xiǎn)，如保險(xiǎn)。從風(fēng)險(xiǎn)確認(rèn)擴(kuò)展到風(fēng)險(xiǎn)管理就是未來的發(fā)展潮流。沒有風(fēng)險(xiǎn)管理程序的組織本章的大部分論述了風(fēng)險(xiǎn)的兩個(gè)方面：第一，內(nèi)部審計(jì)師為了編制審計(jì)計(jì)劃應(yīng)該檢查被審計(jì)領(lǐng)域里的風(fēng)險(xiǎn)；第二，如果存在風(fēng)險(xiǎn)管理方案，作為審計(jì)的一部分，內(nèi)部審計(jì)師應(yīng)該對(duì)其進(jìn)行評(píng)估?！秾?shí)務(wù)公告》21004指出：內(nèi)部審計(jì)在沒有風(fēng)險(xiǎn)管理程序的組織中的作用，該公告建議內(nèi)部審計(jì)師：⑴幫助組織識(shí)別、評(píng)估和實(shí)施風(fēng)險(xiǎn)管理以及董事會(huì)關(guān)注的問題，確定如何通過風(fēng)險(xiǎn)管理和控制來解決這些問題。⑵識(shí)別管理層和董事會(huì)關(guān)注的問題，并確定如何通過風(fēng)險(xiǎn)管理程序來解決這些問題。⑶引起組織對(duì)缺乏風(fēng)險(xiǎn)管理程序的注意，并對(duì)建立風(fēng)險(xiǎn)管理程序提出建議。⑷了解管理層和董事會(huì)對(duì)內(nèi)部審計(jì)在建立風(fēng)險(xiǎn)管理程序方面提供幫助的期望。⑸了解管理層對(duì)于內(nèi)部審計(jì)師在建立風(fēng)險(xiǎn)評(píng)估程序中的作用的看法。⑹如果被要求，可以在風(fēng)險(xiǎn)管理程序的開發(fā)中發(fā)揮主動(dòng)作用，但應(yīng)當(dāng)謹(jǐn)防對(duì)自身獨(dú)立性的損害。⑺避免成為“風(fēng)險(xiǎn)的所有者”。首席審計(jì)執(zhí)行官必須牢記：這種幫助不應(yīng)超出正常的保證和咨詢業(yè)務(wù)的范圍。審計(jì)風(fēng)險(xiǎn)及其在財(cái)務(wù)報(bào)表審計(jì)中的風(fēng)險(xiǎn)要素審計(jì)師和管理層時(shí)常置疑風(fēng)險(xiǎn)的程度和概率。程度是指風(fēng)險(xiǎn)暴露的數(shù)額，概率是發(fā)生的可能性。管理特征管理決策由一個(gè)人控制；管理層對(duì)財(cái)務(wù)報(bào)告采取極端干預(yù)的態(tài)度；管理層流動(dòng)比較快；管理層非常強(qiáng)調(diào)滿足贏利項(xiàng)目；管理層在企業(yè)界的聲譽(yù)較差。經(jīng)營和行業(yè)特征組織的獲利能力與行業(yè)相比是不適當(dāng)或不一致的；組織的經(jīng)營結(jié)果對(duì)不同的經(jīng)濟(jì)因素比較敏感；組織處于衰退行業(yè)之中；組織的結(jié)構(gòu)被分散后沒有適當(dāng)?shù)谋O(jiān)控活動(dòng)；組織可能不是持續(xù)經(jīng)營的。業(yè)務(wù)特征有許多引起爭議的或難于處理的會(huì)計(jì)問題；有重要的交易或余額難以審計(jì)；有重大和異常的關(guān)聯(lián)方交易；在審計(jì)期間發(fā)現(xiàn)了存在重要誤報(bào)的前期歷史記錄或沒有可利用的前期歷史記錄。諸如此類的因素不應(yīng)被孤立地去看待，例如，規(guī)模、復(fù)雜性以及組織的所有權(quán)將會(huì)加強(qiáng)或減緩這些因素。審計(jì)師對(duì)財(cái)務(wù)報(bào)表層次審計(jì)風(fēng)險(xiǎn)的評(píng)價(jià)結(jié)論將影響：⑴業(yè)務(wù)人員的調(diào)配；⑵要求的監(jiān)管；⑶全面的審計(jì)策略；⑷專業(yè)懷疑的態(tài)度。例如在審計(jì)師認(rèn)為審計(jì)風(fēng)險(xiǎn)增加了的情況下，可能會(huì)在期中和年終工作中調(diào)配更多的有經(jīng)驗(yàn)的人員運(yùn)用更為實(shí)質(zhì)的程序。風(fēng)險(xiǎn)清單Allstate的內(nèi)部審計(jì)機(jī)構(gòu)開發(fā)了一種“業(yè)務(wù)風(fēng)險(xiǎn)清單”，它的用處是：提供一個(gè)框架，用來識(shí)別成為公司最大威脅的風(fēng)險(xiǎn)，使這些風(fēng)險(xiǎn)在計(jì)劃中得以考慮；促進(jìn)對(duì)業(yè)務(wù)風(fēng)險(xiǎn)的討論；構(gòu)建一個(gè)幫助組織持續(xù)識(shí)別新的風(fēng)險(xiǎn)的機(jī)制，用來監(jiān)控一段時(shí)間內(nèi)在業(yè)務(wù)風(fēng)險(xiǎn)中發(fā)生的變化；使管理和內(nèi)部審計(jì)能采取積極主動(dòng)地方式來應(yīng)對(duì)風(fēng)險(xiǎn)；增加審計(jì)人員的與風(fēng)險(xiǎn)有關(guān)的專門知識(shí)。風(fēng)險(xiǎn)清單的制定必須經(jīng)過四個(gè)步驟：※識(shí)別可以接受的最高風(fēng)險(xiǎn)；※合并和組織風(fēng)險(xiǎn)；※制定一個(gè)標(biāo)準(zhǔn)的風(fēng)險(xiǎn)清單和風(fēng)險(xiǎn)術(shù)語表；※精簡風(fēng)險(xiǎn)清單。風(fēng)險(xiǎn)清單由兩個(gè)基本部分組成。外部風(fēng)險(xiǎn)包括：環(huán)境、災(zāi)難、金融市場、風(fēng)險(xiǎn)評(píng)級(jí)；內(nèi)部風(fēng)險(xiǎn)包括：人力資源、正直、信息和技術(shù)、會(huì)計(jì)和報(bào)告、財(cái)務(wù)。然后，審計(jì)人員為每一個(gè)組織單元和共享的服務(wù)制定具體的風(fēng)險(xiǎn)清單，并確定那些成為組織最大威脅的風(fēng)險(xiǎn)。接著，審計(jì)人員根據(jù)風(fēng)險(xiǎn)的嚴(yán)重性和可能性，在一個(gè)三點(diǎn)標(biāo)尺上對(duì)風(fēng)險(xiǎn)評(píng)級(jí)，即高值、中間值和最低值。那些最高級(jí)別的風(fēng)險(xiǎn)被標(biāo)上“關(guān)鍵”風(fēng)險(xiǎn)，“威脅”和“關(guān)鍵”風(fēng)險(xiǎn)的結(jié)合點(diǎn)被最先審計(jì)，并隨之受到管理層的重視。最后，審計(jì)人員為外部風(fēng)險(xiǎn)制定一系列的“風(fēng)險(xiǎn)觸發(fā)器”，同時(shí)為內(nèi)部風(fēng)險(xiǎn)制定一個(gè)“風(fēng)險(xiǎn)觸發(fā)器”。假定對(duì)觸發(fā)器和關(guān)鍵風(fēng)險(xiǎn)采用矩陣方法，審計(jì)師可以據(jù)此制定審查的重要區(qū)域。風(fēng)險(xiǎn)的基本問題組織總是盡力對(duì)風(fēng)險(xiǎn)保持更多的控制。因此組織提出許多已經(jīng)被確認(rèn)為是最重要的問題，并對(duì)涉及風(fēng)險(xiǎn)程度比較高的那些領(lǐng)域進(jìn)行審計(jì)，以保持對(duì)風(fēng)險(xiǎn)的控制。當(dāng)管理層和內(nèi)部審計(jì)師認(rèn)識(shí)到隨著業(yè)務(wù)時(shí)間的改變，風(fēng)險(xiǎn)已經(jīng)發(fā)生了顯著改變時(shí)，這點(diǎn)就變得特別重要。例如，管理層已經(jīng)日益關(guān)注市場風(fēng)險(xiǎn)和對(duì)組織產(chǎn)品的需求。在互聯(lián)網(wǎng)時(shí)代，電子商務(wù)以及由電子商務(wù)構(gòu)成的電子支付的高風(fēng)險(xiǎn)二者必居其一。沒有認(rèn)識(shí)到這種重大變化可能對(duì)組織產(chǎn)生災(zāi)難性的損害。組織一直在對(duì)風(fēng)險(xiǎn)評(píng)估的不同方法進(jìn)行評(píng)價(jià)。下列問題（風(fēng)險(xiǎn)因素）已經(jīng)被運(yùn)用于風(fēng)險(xiǎn)評(píng)估中：在先前的審計(jì)中有重大發(fā)現(xiàn)嗎？上次審計(jì)的范圍是什么？上次審計(jì)是在多長時(shí)間進(jìn)行的？系統(tǒng)中已經(jīng)發(fā)生了什么變化？人事安排已經(jīng)發(fā)生了什么變化？該實(shí)體提供的產(chǎn)品和服務(wù)是否發(fā)生了什么變化？控制的資產(chǎn)的實(shí)際價(jià)值是多少？實(shí)體的交易金額是多少？該實(shí)體對(duì)母公司的重要性是什么？該實(shí)體資產(chǎn)的流動(dòng)性如何？該實(shí)體的職責(zé)分離如何？該實(shí)體中的信息的敏感性如何？實(shí)現(xiàn)目標(biāo)或其他業(yè)務(wù)標(biāo)準(zhǔn)的壓力如何？法律法規(guī)是如何影響組織的？員工遭受非道德行為的潛在程度如何？發(fā)揮該實(shí)體作用要求什么樣的知識(shí)？員工與該實(shí)體的顧客聯(lián)系的頻度？該實(shí)體經(jīng)營的復(fù)雜性如何？一些組織基本上已經(jīng)建立了問題清單，其中的問題是內(nèi)部審計(jì)師在其計(jì)劃中必須解決的。還有一些組織對(duì)每一個(gè)問題已經(jīng)設(shè)置了定量的答案供審計(jì)師使用。以這些答案為基礎(chǔ)，可以得出一個(gè)分?jǐn)?shù)，這可能是一個(gè)簡單的總和，直至以專家系統(tǒng)為基礎(chǔ)的加權(quán)計(jì)算結(jié)果。一旦確定了分?jǐn)?shù)，內(nèi)部審計(jì)師就能依據(jù)相關(guān)分?jǐn)?shù)確定審計(jì)計(jì)劃。對(duì)內(nèi)部審計(jì)師來說，無論采用哪種方法，相對(duì)于預(yù)測值來評(píng)估審計(jì)結(jié)果都是十分重要的。Bell加拿大的風(fēng)險(xiǎn)評(píng)估策略Bell加拿大已經(jīng)把風(fēng)險(xiǎn)評(píng)估用作其審計(jì)計(jì)劃程序的一個(gè)不可分割的部分，提出了一種幫助內(nèi)部審計(jì)師確定在每一種被審計(jì)的作業(yè)中所暴露的風(fēng)險(xiǎn)種類或程度的工具。每一種審計(jì)作業(yè)被分成“關(guān)鍵”的子程序、功能或活動(dòng)。這些項(xiàng)目構(gòu)成了風(fēng)險(xiǎn)矩陣的一個(gè)軸。在另一個(gè)軸上，內(nèi)部審計(jì)師列舉了公司的10種普遍的業(yè)務(wù)風(fēng)險(xiǎn)。在每個(gè)單元中，內(nèi)部審計(jì)師用一個(gè)簡單的評(píng)分系統(tǒng)：“3”表是發(fā)生的概率高、“2”表示發(fā)生的概率中等、“1”表示發(fā)生的概率低。業(yè)務(wù)風(fēng)險(xiǎn)影響錯(cuò)誤的財(cái)務(wù)記錄財(cái)務(wù)報(bào)表和財(cái)務(wù)管理記錄，記賬、計(jì)價(jià)類型或時(shí)間不可接受的會(huì)計(jì)準(zhǔn)則與公認(rèn)會(huì)計(jì)準(zhǔn)則不一致的程序或?qū)Νh(huán)境的不適應(yīng)業(yè)務(wù)中斷對(duì)提供服務(wù)或功能的能力的重大損害政府譴責(zé)或司法訴訟由司法、監(jiān)管或政府機(jī)關(guān)給予的處罰過高的成本可以避免或減少的任何花費(fèi)、資本或支出收入不足收入或薪酬的喪失、市場份額的減少資產(chǎn)的毀損或丟失工具、設(shè)備、材料、現(xiàn)金價(jià)值丟失或?qū)Y金或資料的清償不利競爭條件或公眾、顧客不滿意不能保持與市場需求同步并進(jìn)或?qū)Ω偁幪魬?zhàn)有效反應(yīng)舞弊與利益沖突對(duì)政策、條例或道德的蓄意濫用或?qū)φ\信基礎(chǔ)的侵害10 、錯(cuò)誤的管理政策或決策用于決策的信息不完整，造成不適當(dāng)?shù)挠?jì)劃、組織、指導(dǎo)等這樣內(nèi)部審計(jì)師就可以專注于那些具有最高程度的固有風(fēng)險(xiǎn)的目標(biāo)上。他可以對(duì)每一個(gè)公司程序提出一個(gè)風(fēng)險(xiǎn)分?jǐn)?shù)，并且因此在那種指南中指出審計(jì)活動(dòng)的方向。然而應(yīng)當(dāng)評(píng)估風(fēng)險(xiǎn)領(lǐng)域關(guān)于它們對(duì)組織的功能和健康運(yùn)行的重要性。因此，對(duì)一個(gè)高風(fēng)險(xiǎn)的作業(yè)不應(yīng)優(yōu)先考慮，如果該作業(yè)對(duì)組織的最終健康運(yùn)行是不重要的。管理層舞弊的風(fēng)險(xiǎn)管理層舞弊的三要素結(jié)構(gòu)：⑴條件—允許管理層舞弊的條件；⑵動(dòng)機(jī)—構(gòu)成舞弊行為的基礎(chǔ)；⑶態(tài)度—管理層的態(tài)度可能導(dǎo)致管理層實(shí)施舞弊行為。一些實(shí)例：條件—※缺乏或較弱的內(nèi)部控制※沒有或較弱的內(nèi)部審計(jì)委員會(huì)※快速增長；※ 缺乏有優(yōu)勢的產(chǎn)品；※ 集中化的決策；※ 缺乏經(jīng)驗(yàn)的管理層。動(dòng)機(jī)—※160