C 理解內(nèi)審在公司治理中的作用（熟練掌握：1道德氛圍評估、2報告機制評估、3報告控制評估、4特定領(lǐng)域評估、5外部審計評估、6公司行為商業(yè)慣例遵循評估、7業(yè)績測評系統(tǒng)評估、8整改效果評估、9防范舞弊評估）
1、獲得董事會對內(nèi)審章程的批準(zhǔn)（獲得獨立性，確定目的、責(zé)、權(quán)）
2、溝通審計業(yè)務(wù)計劃
如何溝通：1、工作業(yè)務(wù)計劃報高級管理層審批
2、中期計劃重大變動溝通
3、執(zhí)行中資源不足、范圍、資料限制后果的報告
3、報告重大審計事項和機構(gòu)工作業(yè)績指標(biāo)
例行報告：定期（一年）提交董事會工作報告，組織報告規(guī)則：行政上報首席執(zhí)行官（行政工作），職能上向董事會報告（業(yè)務(wù)工作）
1、重要的審計發(fā)現(xiàn)和建議
2、審計工作計劃、人員計劃和財務(wù)預(yù)算執(zhí)行偏差和原因
重大事項：CAE判斷對組織不利影響的情況，
報告步驟：1、先與高級管理層討論
2、對審計事項高層討論決策結(jié)果報董事會
3、高層決定不行動承擔(dān)風(fēng)險或其變動，再向董事會報告
4、涉及高層管理者，可不向本人報告，直接報董事會或?qū)徲嬑瘑T會
中期報告：在無法發(fā)布最終審計報告時，可發(fā)布中期報告包括特別關(guān)注事項、審計范圍變化、需要延長時間等
5、討論重大風(fēng)險領(lǐng)域
內(nèi)審不是對風(fēng)險進行管理（管理責(zé)任是管理層的事），而是對組織風(fēng)險管理過程進行評估和報告
管理層對風(fēng)險接受水平不符合組織戰(zhàn)略目標(biāo)時，CAE與之討論，問題得不到解決報董事會，董事會有針對性的決定，管理層不能有效執(zhí)行，報董事會
6、支持董事會開展全公司的風(fēng)險評估
檢查、評價風(fēng)險管理過程充分性和有效性（充分性、有效性的概念在后面的報告內(nèi)容中有）
風(fēng)險評估程序：
1、行業(yè)趨勢帶來的風(fēng)險
2、檢查政策、董事會和審計委員會會議記錄，評價接受風(fēng)險接受程度
3、檢查內(nèi)外發(fā)布的風(fēng)險評估報告
4、與管理層討論，確定各部門目標(biāo)及風(fēng)險監(jiān)督
5、收集、評估降低風(fēng)險的內(nèi)控活動的有效性
6、評估報告，及恰當(dāng)性、充分性、及時性，建議的全面性、完善性、有效性
7、管理自我評價的客觀性和有效性
8、與高層評估討論風(fēng)險控制可以接受的水平
7、檢查內(nèi)審機構(gòu)在組織內(nèi)風(fēng)險管理框架中的定位
組織各層次的職責(zé)定位：
1、董事會：負(fù)責(zé)制定戰(zhàn)略目標(biāo)的制定
2、高級管理層：賦予風(fēng)險所有權(quán)
3、執(zhí)行層：接納剩余風(fēng)險
4、運營層：負(fù)責(zé)持續(xù)識別、評估、減輕和監(jiān)督活動
5、審計機構(gòu)：負(fù)責(zé)定期評價并協(xié)助其他部門進行風(fēng)險管理
1、獲得董事會對內(nèi)審章程的批準(zhǔn)（獲得獨立性，確定目的、責(zé)、權(quán)）
2、溝通審計業(yè)務(wù)計劃
如何溝通：1、工作業(yè)務(wù)計劃報高級管理層審批
2、中期計劃重大變動溝通
3、執(zhí)行中資源不足、范圍、資料限制后果的報告
3、報告重大審計事項和機構(gòu)工作業(yè)績指標(biāo)
例行報告：定期（一年）提交董事會工作報告，組織報告規(guī)則：行政上報首席執(zhí)行官（行政工作），職能上向董事會報告（業(yè)務(wù)工作）
1、重要的審計發(fā)現(xiàn)和建議
2、審計工作計劃、人員計劃和財務(wù)預(yù)算執(zhí)行偏差和原因
重大事項：CAE判斷對組織不利影響的情況，
報告步驟：1、先與高級管理層討論
2、對審計事項高層討論決策結(jié)果報董事會
3、高層決定不行動承擔(dān)風(fēng)險或其變動，再向董事會報告
4、涉及高層管理者，可不向本人報告，直接報董事會或?qū)徲嬑瘑T會
中期報告：在無法發(fā)布最終審計報告時，可發(fā)布中期報告包括特別關(guān)注事項、審計范圍變化、需要延長時間等
5、討論重大風(fēng)險領(lǐng)域
內(nèi)審不是對風(fēng)險進行管理（管理責(zé)任是管理層的事），而是對組織風(fēng)險管理過程進行評估和報告
管理層對風(fēng)險接受水平不符合組織戰(zhàn)略目標(biāo)時，CAE與之討論，問題得不到解決報董事會，董事會有針對性的決定，管理層不能有效執(zhí)行，報董事會
6、支持董事會開展全公司的風(fēng)險評估
檢查、評價風(fēng)險管理過程充分性和有效性（充分性、有效性的概念在后面的報告內(nèi)容中有）
風(fēng)險評估程序：
1、行業(yè)趨勢帶來的風(fēng)險
2、檢查政策、董事會和審計委員會會議記錄，評價接受風(fēng)險接受程度
3、檢查內(nèi)外發(fā)布的風(fēng)險評估報告
4、與管理層討論，確定各部門目標(biāo)及風(fēng)險監(jiān)督
5、收集、評估降低風(fēng)險的內(nèi)控活動的有效性
6、評估報告，及恰當(dāng)性、充分性、及時性，建議的全面性、完善性、有效性
7、管理自我評價的客觀性和有效性
8、與高層評估討論風(fēng)險控制可以接受的水平
7、檢查內(nèi)審機構(gòu)在組織內(nèi)風(fēng)險管理框架中的定位
組織各層次的職責(zé)定位：
1、董事會：負(fù)責(zé)制定戰(zhàn)略目標(biāo)的制定
2、高級管理層：賦予風(fēng)險所有權(quán)
3、執(zhí)行層：接納剩余風(fēng)險
4、運營層：負(fù)責(zé)持續(xù)識別、評估、減輕和監(jiān)督活動
5、審計機構(gòu)：負(fù)責(zé)定期評價并協(xié)助其他部門進行風(fēng)險管理