B.以風(fēng)險(xiǎn)為基礎(chǔ)制定計(jì)劃確定內(nèi)部審計(jì)活動的優(yōu)先次序（15%~25%）（要求熟練掌握）
1.建立評估風(fēng)險(xiǎn)的框架。
解釋：
什么是風(fēng)險(xiǎn)？發(fā)生對目標(biāo)的實(shí)現(xiàn)可能產(chǎn)生影響的事件的不確定性。衡量標(biāo)準(zhǔn)是后果與可能性。
后果：
使用不正確、不及時、不全面的信息做出錯誤決定；
錯誤的記錄保存、會計(jì)記錄、舞弊的財(cái)務(wù)報(bào)告、財(cái)務(wù)損失暴露；
資產(chǎn)沒有恰當(dāng)保全；
沒有遵守政策、程序、法律法規(guī)；
沒有達(dá)到項(xiàng)目經(jīng)營所確定的目標(biāo)和任務(wù)；
使用資源沒有效率和效果等。
如何評估風(fēng)險(xiǎn)？
建立評估風(fēng)險(xiǎn)的框架：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)回應(yīng)、控制活動、信息與溝通、監(jiān)督。
2.應(yīng)用評估風(fēng)險(xiǎn)的框架：（可以再細(xì)化）
a.識別潛在審計(jì)業(yè)務(wù)的來源（如，審計(jì)域、管理層的要求、法規(guī)要求）。
b.評估全組織范圍內(nèi)的風(fēng)險(xiǎn)。
c.從不同來源征求潛在審計(jì)業(yè)務(wù)。
d.收集和分析擬審計(jì)業(yè)務(wù)的資料。
e.對風(fēng)險(xiǎn)高低進(jìn)行排序和確認(rèn)。
解釋：風(fēng)險(xiǎn)評估是對可能出現(xiàn)的不利情況和事件進(jìn)行評價(jià)和綜合的一個專業(yè)判斷過程；
風(fēng)險(xiǎn)評估是挑選被審者并確定其先后秩序的重要手段。風(fēng)險(xiǎn)評估可分三個階段進(jìn)行：
（1）哪些事項(xiàng)應(yīng)列入審計(jì)對象；
（2）列入審計(jì)對象的事項(xiàng)哪些會給組織帶來風(fēng)險(xiǎn)；
（3）哪些風(fēng)險(xiǎn)要先審。
第一階段：確定可審事項(xiàng)并進(jìn)行分類
《標(biāo)準(zhǔn)》指出有10類被審事項(xiàng)：
（1）政策、程序和慣例。
（2）成本中心、利潤中心和投資中心。
（3）總帳余額。
（4）信息系統(tǒng)（手工的或電算化的）。
（5）主要合同或方案。
（6）企業(yè)組織的產(chǎn)品或服務(wù)。
（7）職能部門，如電子數(shù)據(jù)處理、采購、營銷、生產(chǎn)、財(cái)務(wù)、會計(jì)和人力資源。
（8）業(yè)務(wù)活動系統(tǒng)，如銷售、收款、采購、付款、存貨和成本核算、生產(chǎn)、現(xiàn)金、工資和資本性資產(chǎn)。
（9）財(cái)務(wù)報(bào)表。
（10）法律和規(guī)定的遵守情況。
-
第二階段：確定相關(guān)風(fēng)險(xiǎn)因素
即在10類被審事項(xiàng)中，要確定哪些事項(xiàng)會給組織帶來風(fēng)險(xiǎn)。在制定計(jì)劃時風(fēng)險(xiǎn)因素不宜列得太多，以致失去重點(diǎn)；也不宜列得太少，以保證風(fēng)險(xiǎn)評估的全面性。在《標(biāo)準(zhǔn)》中列舉的風(fēng)險(xiǎn)因素有14種：
（1）管理層對完成目標(biāo)的道德觀念和緊迫感。
（2）人員的勝任能力、恰當(dāng)性和完整性。
（3）資產(chǎn)的規(guī)模、流動性或經(jīng)濟(jì)業(yè)務(wù)的數(shù)額。
（4）財(cái)務(wù)和經(jīng)濟(jì)狀況。
（5）競爭條件。
（6）經(jīng)營業(yè)務(wù)的復(fù)雜性和易變性。
（7）顧客、供應(yīng)商和政府法規(guī)的變動。
（8）信息系統(tǒng)電算化程度和變化。
（9）經(jīng)營活動的地理分布。
（10）內(nèi)部控制系統(tǒng)的恰當(dāng)性和有效性。
（11）組織、經(jīng)營、技術(shù)或經(jīng)濟(jì)變化。
（12）管理層的判斷和會計(jì)預(yù)測。
（13）對審計(jì)結(jié)果的認(rèn)可和采取的糾正行動。
（14）上次審計(jì)的日期和結(jié)果。
第三階段：對被審者進(jìn)行排序
就是在第二階段的基礎(chǔ)上，進(jìn)一步確定先審誰，后審誰，在工作日程表上排個先后順序?！稑?biāo)準(zhǔn)》提出比較相關(guān)風(fēng)險(xiǎn)的7項(xiàng)標(biāo)準(zhǔn)：
（1）上次審計(jì)日期及結(jié)果。上次審計(jì)間隔期長的，問題多的，應(yīng)當(dāng)先審。
（2）財(cái)務(wù)暴露的問題。涉及的金額大的先審。
（3）可能出現(xiàn)的損失和風(fēng)險(xiǎn)?？赡艹霈F(xiàn)的損失和風(fēng)險(xiǎn)大的先審。
（4）管理層的要求。管理層有要求的先審。
（5）經(jīng)營、方案、制度和控制系統(tǒng)有重大變動的先審。
（6）獲得經(jīng)營效益的機(jī)會。能使審計(jì)機(jī)構(gòu)獲得較大審計(jì)效益的先審。
（7）審計(jì)人員的變動及工作能力。第1—6點(diǎn)是講客觀需要，此處則講主觀條件?？磧?nèi)審機(jī)構(gòu)有沒有能力來完成這么多任務(wù)。有就多安排，沒有就少安排。在制定計(jì)劃時要留有余地。
內(nèi)審部門在制定工作日程表時應(yīng)廣泛聽取各方面的意見。包括：董事會及各種管理人員的意見；外部審計(jì)師的意見；法律、法規(guī)的要求；對財(cái)務(wù)和經(jīng)營情況的分析；審計(jì)前掌握的資料以及行業(yè)或經(jīng)濟(jì)發(fā)展的趨勢。在此基礎(chǔ)上對工作日程表作恰當(dāng)?shù)恼{(diào)整。
工作日程表制定出來之后，應(yīng)定期進(jìn)行評估，如果風(fēng)險(xiǎn)因素發(fā)生了重大變化，應(yīng)作適當(dāng)調(diào)整。
風(fēng)險(xiǎn)評估通常每年進(jìn)行，根據(jù)情況變化，重新排列優(yōu)先審計(jì)順序。
3.識別內(nèi)部審計(jì)資源需求。
人員和財(cái)務(wù)預(yù)算應(yīng)根據(jù)審計(jì)工作日程表、內(nèi)審機(jī)構(gòu)管理活動、人員的教育和培訓(xùn)、以及審計(jì)研究和開發(fā)工作的要求來制定。
人員計(jì)劃包括人數(shù)和人員的素質(zhì)、知識、技巧和能力。
內(nèi)審主管要為每一個崗位制定職責(zé)說明，按照崗位職責(zé)選擇合格的人員，為他們的發(fā)展提出建議，為他們的后續(xù)教育提供機(jī)會，對他們的工作至少每年要進(jìn)行鑒定。
4.與各方面協(xié)調(diào)內(nèi)部審計(jì)工作：
a.外部審計(jì)師
b.法規(guī)監(jiān)管機(jī)構(gòu)
c.其他內(nèi)部保證部門（如，健康和安全部門）。
解釋：
對內(nèi)部審計(jì)工作與外部審計(jì)工作的協(xié)調(diào)與監(jiān)督，是董事會的責(zé)任。內(nèi)部審計(jì)主管在董事會的支持下負(fù)責(zé)實(shí)際的協(xié)調(diào)工作。在與外部審計(jì)人員協(xié)調(diào)時內(nèi)部審計(jì)人員必須在遵守《標(biāo)準(zhǔn)》的原則下進(jìn)行。
內(nèi)外協(xié)調(diào)的目的是，確保雙方有充分的審計(jì)范圍，而又大限度地避免重復(fù)勞動，以提高內(nèi)部審計(jì)工作效率。
協(xié)調(diào)的內(nèi)容包括：
1.協(xié)助外部審計(jì)師進(jìn)行財(cái)務(wù)報(bào)表審計(jì)。
2.評估雙方的審計(jì)職責(zé)，包括審計(jì)總體效率和效果。
3.根據(jù)董事會的指示，評價(jià)雙方的工作協(xié)調(diào)情況，并匯報(bào)評價(jià)的結(jié)果。
4.評價(jià)外部審計(jì)師的業(yè)績。包括專業(yè)知識和經(jīng)驗(yàn)、對組織所在行業(yè)的了解、獨(dú)立性、外部審計(jì)服務(wù)的可獲得性、外部審計(jì)師對本組織的需求的回應(yīng)、主要審計(jì)師的延聘、雙方的工作關(guān)系、業(yè)務(wù)約定書的執(zhí)行情況、為本組織增加價(jià)值所作的貢獻(xiàn)等。
5.就特定事項(xiàng)與外部審計(jì)師交流，包括：影響外部審計(jì)師獨(dú)立性的事項(xiàng)、重大的控制薄弱環(huán)節(jié)、錯誤和違規(guī)事項(xiàng)、違法行為、管理層的判斷和會計(jì)估計(jì)、外部審計(jì)師開展工作時遇到的困難。
6.定期商討雙方關(guān)心的事項(xiàng)，包括：協(xié)調(diào)雙方的審計(jì)范圍、以便大限度的減少重復(fù)、討論互相接觸對方的工作底稿、互相交換審計(jì)報(bào)告和管理建議書、互相理解對方使用的審計(jì)技術(shù)、方法和術(shù)語，以便于交流。
5.選擇審計(jì)業(yè)務(wù)：
a.參與審計(jì)業(yè)務(wù)選擇過程。
b.選擇審計(jì)業(yè)務(wù)。
c.與董事會溝通以獲得其對審計(jì)業(yè)務(wù)計(jì)劃的批準(zhǔn)。
解釋：
只由審計(jì)委員會或管理層來確定審計(jì)業(yè)務(wù)是被動的，也可能是不全面的。作為內(nèi)部審計(jì)業(yè)務(wù)工作的高負(fù)責(zé)人首席審計(jì)師應(yīng)該參與組織對審計(jì)業(yè)務(wù)的選擇，憑借經(jīng)驗(yàn)發(fā)揮作用。各級審計(jì)人員應(yīng)該根據(jù)崗位職責(zé)的要求和工作安排，共同參與審計(jì)項(xiàng)目的選擇過程，為合理確定審計(jì)業(yè)務(wù)工作重點(diǎn)和具體審計(jì)對象發(fā)揮作用。
選擇審計(jì)業(yè)務(wù)的影響因素：
組織的戰(zhàn)略計(jì)劃。組織的戰(zhàn)略計(jì)劃反映對待風(fēng)險(xiǎn)的態(tài)度和實(shí)現(xiàn)目標(biāo)的難度。一年評估確定審計(jì)范圍。
風(fēng)險(xiǎn)管理過程的結(jié)果。結(jié)果反映機(jī)構(gòu)內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和效果。
管理層的方針、目標(biāo)、工作重心的變化：審計(jì)范圍的調(diào)整與之相適應(yīng)。
風(fēng)險(xiǎn)評估程序要每年進(jìn)行，管理方向、目標(biāo)、重點(diǎn)、焦點(diǎn)以及其他相關(guān)因素都應(yīng)在審計(jì)領(lǐng)域和相關(guān)審計(jì)業(yè)務(wù)計(jì)劃的變動中體現(xiàn)，任何重大的變動都應(yīng)該提交相關(guān)監(jiān)管部門查閱審批。
1.建立評估風(fēng)險(xiǎn)的框架。
解釋：
什么是風(fēng)險(xiǎn)？發(fā)生對目標(biāo)的實(shí)現(xiàn)可能產(chǎn)生影響的事件的不確定性。衡量標(biāo)準(zhǔn)是后果與可能性。
后果：
使用不正確、不及時、不全面的信息做出錯誤決定；
錯誤的記錄保存、會計(jì)記錄、舞弊的財(cái)務(wù)報(bào)告、財(cái)務(wù)損失暴露；
資產(chǎn)沒有恰當(dāng)保全；
沒有遵守政策、程序、法律法規(guī)；
沒有達(dá)到項(xiàng)目經(jīng)營所確定的目標(biāo)和任務(wù)；
使用資源沒有效率和效果等。
如何評估風(fēng)險(xiǎn)？
建立評估風(fēng)險(xiǎn)的框架：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)回應(yīng)、控制活動、信息與溝通、監(jiān)督。
2.應(yīng)用評估風(fēng)險(xiǎn)的框架：（可以再細(xì)化）
a.識別潛在審計(jì)業(yè)務(wù)的來源（如，審計(jì)域、管理層的要求、法規(guī)要求）。
b.評估全組織范圍內(nèi)的風(fēng)險(xiǎn)。
c.從不同來源征求潛在審計(jì)業(yè)務(wù)。
d.收集和分析擬審計(jì)業(yè)務(wù)的資料。
e.對風(fēng)險(xiǎn)高低進(jìn)行排序和確認(rèn)。
解釋：風(fēng)險(xiǎn)評估是對可能出現(xiàn)的不利情況和事件進(jìn)行評價(jià)和綜合的一個專業(yè)判斷過程；
風(fēng)險(xiǎn)評估是挑選被審者并確定其先后秩序的重要手段。風(fēng)險(xiǎn)評估可分三個階段進(jìn)行：
（1）哪些事項(xiàng)應(yīng)列入審計(jì)對象；
（2）列入審計(jì)對象的事項(xiàng)哪些會給組織帶來風(fēng)險(xiǎn)；
（3）哪些風(fēng)險(xiǎn)要先審。
第一階段：確定可審事項(xiàng)并進(jìn)行分類
《標(biāo)準(zhǔn)》指出有10類被審事項(xiàng)：
（1）政策、程序和慣例。
（2）成本中心、利潤中心和投資中心。
（3）總帳余額。
（4）信息系統(tǒng)（手工的或電算化的）。
（5）主要合同或方案。
（6）企業(yè)組織的產(chǎn)品或服務(wù)。
（7）職能部門，如電子數(shù)據(jù)處理、采購、營銷、生產(chǎn)、財(cái)務(wù)、會計(jì)和人力資源。
（8）業(yè)務(wù)活動系統(tǒng)，如銷售、收款、采購、付款、存貨和成本核算、生產(chǎn)、現(xiàn)金、工資和資本性資產(chǎn)。
（9）財(cái)務(wù)報(bào)表。
（10）法律和規(guī)定的遵守情況。
-
第二階段：確定相關(guān)風(fēng)險(xiǎn)因素
即在10類被審事項(xiàng)中，要確定哪些事項(xiàng)會給組織帶來風(fēng)險(xiǎn)。在制定計(jì)劃時風(fēng)險(xiǎn)因素不宜列得太多，以致失去重點(diǎn)；也不宜列得太少，以保證風(fēng)險(xiǎn)評估的全面性。在《標(biāo)準(zhǔn)》中列舉的風(fēng)險(xiǎn)因素有14種：
（1）管理層對完成目標(biāo)的道德觀念和緊迫感。
（2）人員的勝任能力、恰當(dāng)性和完整性。
（3）資產(chǎn)的規(guī)模、流動性或經(jīng)濟(jì)業(yè)務(wù)的數(shù)額。
（4）財(cái)務(wù)和經(jīng)濟(jì)狀況。
（5）競爭條件。
（6）經(jīng)營業(yè)務(wù)的復(fù)雜性和易變性。
（7）顧客、供應(yīng)商和政府法規(guī)的變動。
（8）信息系統(tǒng)電算化程度和變化。
（9）經(jīng)營活動的地理分布。
（10）內(nèi)部控制系統(tǒng)的恰當(dāng)性和有效性。
（11）組織、經(jīng)營、技術(shù)或經(jīng)濟(jì)變化。
（12）管理層的判斷和會計(jì)預(yù)測。
（13）對審計(jì)結(jié)果的認(rèn)可和采取的糾正行動。
（14）上次審計(jì)的日期和結(jié)果。
第三階段：對被審者進(jìn)行排序
就是在第二階段的基礎(chǔ)上，進(jìn)一步確定先審誰，后審誰，在工作日程表上排個先后順序?！稑?biāo)準(zhǔn)》提出比較相關(guān)風(fēng)險(xiǎn)的7項(xiàng)標(biāo)準(zhǔn)：
（1）上次審計(jì)日期及結(jié)果。上次審計(jì)間隔期長的，問題多的，應(yīng)當(dāng)先審。
（2）財(cái)務(wù)暴露的問題。涉及的金額大的先審。
（3）可能出現(xiàn)的損失和風(fēng)險(xiǎn)?？赡艹霈F(xiàn)的損失和風(fēng)險(xiǎn)大的先審。
（4）管理層的要求。管理層有要求的先審。
（5）經(jīng)營、方案、制度和控制系統(tǒng)有重大變動的先審。
（6）獲得經(jīng)營效益的機(jī)會。能使審計(jì)機(jī)構(gòu)獲得較大審計(jì)效益的先審。
（7）審計(jì)人員的變動及工作能力。第1—6點(diǎn)是講客觀需要，此處則講主觀條件?？磧?nèi)審機(jī)構(gòu)有沒有能力來完成這么多任務(wù)。有就多安排，沒有就少安排。在制定計(jì)劃時要留有余地。
內(nèi)審部門在制定工作日程表時應(yīng)廣泛聽取各方面的意見。包括：董事會及各種管理人員的意見；外部審計(jì)師的意見；法律、法規(guī)的要求；對財(cái)務(wù)和經(jīng)營情況的分析；審計(jì)前掌握的資料以及行業(yè)或經(jīng)濟(jì)發(fā)展的趨勢。在此基礎(chǔ)上對工作日程表作恰當(dāng)?shù)恼{(diào)整。
工作日程表制定出來之后，應(yīng)定期進(jìn)行評估，如果風(fēng)險(xiǎn)因素發(fā)生了重大變化，應(yīng)作適當(dāng)調(diào)整。
風(fēng)險(xiǎn)評估通常每年進(jìn)行，根據(jù)情況變化，重新排列優(yōu)先審計(jì)順序。
3.識別內(nèi)部審計(jì)資源需求。
人員和財(cái)務(wù)預(yù)算應(yīng)根據(jù)審計(jì)工作日程表、內(nèi)審機(jī)構(gòu)管理活動、人員的教育和培訓(xùn)、以及審計(jì)研究和開發(fā)工作的要求來制定。
人員計(jì)劃包括人數(shù)和人員的素質(zhì)、知識、技巧和能力。
內(nèi)審主管要為每一個崗位制定職責(zé)說明，按照崗位職責(zé)選擇合格的人員，為他們的發(fā)展提出建議，為他們的后續(xù)教育提供機(jī)會，對他們的工作至少每年要進(jìn)行鑒定。
4.與各方面協(xié)調(diào)內(nèi)部審計(jì)工作：
a.外部審計(jì)師
b.法規(guī)監(jiān)管機(jī)構(gòu)
c.其他內(nèi)部保證部門（如，健康和安全部門）。
解釋：
對內(nèi)部審計(jì)工作與外部審計(jì)工作的協(xié)調(diào)與監(jiān)督，是董事會的責(zé)任。內(nèi)部審計(jì)主管在董事會的支持下負(fù)責(zé)實(shí)際的協(xié)調(diào)工作。在與外部審計(jì)人員協(xié)調(diào)時內(nèi)部審計(jì)人員必須在遵守《標(biāo)準(zhǔn)》的原則下進(jìn)行。
內(nèi)外協(xié)調(diào)的目的是，確保雙方有充分的審計(jì)范圍，而又大限度地避免重復(fù)勞動，以提高內(nèi)部審計(jì)工作效率。
協(xié)調(diào)的內(nèi)容包括：
1.協(xié)助外部審計(jì)師進(jìn)行財(cái)務(wù)報(bào)表審計(jì)。
2.評估雙方的審計(jì)職責(zé)，包括審計(jì)總體效率和效果。
3.根據(jù)董事會的指示，評價(jià)雙方的工作協(xié)調(diào)情況，并匯報(bào)評價(jià)的結(jié)果。
4.評價(jià)外部審計(jì)師的業(yè)績。包括專業(yè)知識和經(jīng)驗(yàn)、對組織所在行業(yè)的了解、獨(dú)立性、外部審計(jì)服務(wù)的可獲得性、外部審計(jì)師對本組織的需求的回應(yīng)、主要審計(jì)師的延聘、雙方的工作關(guān)系、業(yè)務(wù)約定書的執(zhí)行情況、為本組織增加價(jià)值所作的貢獻(xiàn)等。
5.就特定事項(xiàng)與外部審計(jì)師交流，包括：影響外部審計(jì)師獨(dú)立性的事項(xiàng)、重大的控制薄弱環(huán)節(jié)、錯誤和違規(guī)事項(xiàng)、違法行為、管理層的判斷和會計(jì)估計(jì)、外部審計(jì)師開展工作時遇到的困難。
6.定期商討雙方關(guān)心的事項(xiàng)，包括：協(xié)調(diào)雙方的審計(jì)范圍、以便大限度的減少重復(fù)、討論互相接觸對方的工作底稿、互相交換審計(jì)報(bào)告和管理建議書、互相理解對方使用的審計(jì)技術(shù)、方法和術(shù)語，以便于交流。
5.選擇審計(jì)業(yè)務(wù)：
a.參與審計(jì)業(yè)務(wù)選擇過程。
b.選擇審計(jì)業(yè)務(wù)。
c.與董事會溝通以獲得其對審計(jì)業(yè)務(wù)計(jì)劃的批準(zhǔn)。
解釋：
只由審計(jì)委員會或管理層來確定審計(jì)業(yè)務(wù)是被動的，也可能是不全面的。作為內(nèi)部審計(jì)業(yè)務(wù)工作的高負(fù)責(zé)人首席審計(jì)師應(yīng)該參與組織對審計(jì)業(yè)務(wù)的選擇，憑借經(jīng)驗(yàn)發(fā)揮作用。各級審計(jì)人員應(yīng)該根據(jù)崗位職責(zé)的要求和工作安排，共同參與審計(jì)項(xiàng)目的選擇過程，為合理確定審計(jì)業(yè)務(wù)工作重點(diǎn)和具體審計(jì)對象發(fā)揮作用。
選擇審計(jì)業(yè)務(wù)的影響因素：
組織的戰(zhàn)略計(jì)劃。組織的戰(zhàn)略計(jì)劃反映對待風(fēng)險(xiǎn)的態(tài)度和實(shí)現(xiàn)目標(biāo)的難度。一年評估確定審計(jì)范圍。
風(fēng)險(xiǎn)管理過程的結(jié)果。結(jié)果反映機(jī)構(gòu)內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和效果。
管理層的方針、目標(biāo)、工作重心的變化：審計(jì)范圍的調(diào)整與之相適應(yīng)。
風(fēng)險(xiǎn)評估程序要每年進(jìn)行，管理方向、目標(biāo)、重點(diǎn)、焦點(diǎn)以及其他相關(guān)因素都應(yīng)在審計(jì)領(lǐng)域和相關(guān)審計(jì)業(yè)務(wù)計(jì)劃的變動中體現(xiàn)，任何重大的變動都應(yīng)該提交相關(guān)監(jiān)管部門查閱審批。