运营审计手册

第1部分 理解运营审计第1章 运营审计方法运营审计的定义运营审计的审计范围运营审计的审计方法技术活动内部审计的智力支持劳动生产率与绩效计量系统效益审计标杆管理第2章 业务流程引言业务流程的审计范围业务流程的自我评估混合审计范围业务流程存在缺陷的原因确定组织的业务流程在内部控制设计与审查中采用循环法或流程法《标准审计计划指南》中介绍的业务流程完善业务流程的标志高校的学校管理循环第3章 制定运营审查计划，服务管理与审计引言《标准审计计划指南》的实际应用《标准审计计划指南》的格式运营审计中的风险第4章 治理流程引言内部控制流程是风险管理流程的有机组成部分风险管理流程是治理流程的有机组成部分治理流程、风险管理流程与内部控制流程的目标COSO的目标观应该制定一套统一的目标吗内部治理流程公司治理的董事会及外部因素董事会的确认真空内部治理流程的风险与控制问题董事会的风险与控制问题外部治理流程的风险与控制问题第5章 风险管理流程引言风险管理目标有效风险管理的基本要素内部审计在风险管理中的职责范围风险管理工具风险矩阵风险表风险管理挑战风险管理流程的控制问题第6章 内部控制流程引言范例1：COSO内部控制框架范例2：Turnbull 内部控制框架范例3：CoCo内部控制框架范例4：系统论/控制论内部控制模型范例5：分立加监管式控制范例6：分类控制内部控制目标确定内部控制是否有效控制的成本效果因素内部控制流程问题第7章 审查控制环境引言控制环境审查的控制目标控制环境审查的风险和控制问题欺诈第8章 审查财务报告的内部控制——萨班斯—奥克斯利模式引言成本与效益2007 SOX-Lite“显著不足”和“重大缺陷”的修订定义在评估时采用经认可的内部控制框架《萨班斯—奥克斯利法案》第302条和第404条合规流程的风险与控制问题第9章 经营/管理方法及其对控制与审计的影响引言业务流程再造全面质量管理扁平化管理授权外包准时制管理第10章 控制自我评价引言控制自我评价：问卷调查法与专题讨论会法选择专题讨论会的参加者控制自我评价的应用领域管理者与内部审计在控制自我评价中的职责避免直线管理者失望高管的鼓励协调控制自我评价的专题讨论会，组织控制自我评价的培训匿名投票系统比较控制自我评价与内部审计控制自我评价是内部审计的再保证混合法：内部审计与控制自我评价专题讨论会相结合专题讨论会的形式在控制自我评价中运用CoCo内部控制框架阅读资料控制自我评价的控制目标和模板第11章 评价内部控制活动引言持续监控定期内部审查外部审查质量确认审查中发现的常见缺陷内部审计成熟度模型有效计量内部审计对公司盈利能力的贡献内部审计活动的控制目标第2部分 关键职能审计第12章 对财务与会计职能的审计引言财务与会计环境的系统/职能要素控制目标与风险和控制问题司库（或现金出纳）工资应付账款应收账款总账/管理账户固定资产（和资本性支出）预算编制与监控银行账户与银行业务安排销售税金（增值税）核算税收存货产品/项目核算备用金及费用财务信息与报告投资第13章 对子公司、远程经营单元与合资公司的审计引言事实发现高层级审查计划合资公司第14章 对合同与采购职能的审计引言控制目标与风险和控制问题合同签订合同管理环境评估承包商的生存能力和竞争能力备案经批准的承包商名单投标程序合同签订与投标文件合同选择与发包绩效监控评估工程进度并进行中期结算承包商的决算账户审查项目产出与绩效第15章 对运营与资源管理的审计引言生产环境的系统/职能要素控制目标与风险和控制问题规划与生产控制生产设施、厂房及设备人员材料与能源质量控制安全环境问题法律法规的遵循维修第16章 对市场与销售职能的审计引言市场与销售职能的系统/职能要素总体评论控制目标与风险和控制问题产品开发市场调研宣传与广告定价与折扣政策销售管理销售绩效与监控分销商母子公司关系代理商订单处理保修安排维修与服务备件与物料用品第17章 对分销职能的审计引言分销职能的系统/职能要素控制目标、风险与控制问题分销、运输和物流分销商存货控制仓储第18章 对人力资源职能的审计引言人力资源职能的系统/职能要素控制目标与风险和控制问题人力资源部门人力资源部门的控制目标招聘人才与继任规划员工培训与发展福利绩效工资、养老金计划（及其他福利）医疗保险员工考核与奖惩事宜健康与安全劳工关系公司机动车辆第19章 对研发职能的审计引言研发职能的系统/职能要素产品开发项目评估与监控厂房及设备开发项目管理法律法规问题第20章 对安保职能的审计引言控制目标、风险与控制问题安保健康与安全保险第21章 对环境责任的审计引言环境审计环境问题的出现欧洲生态管理与审计计划将环境问题与公司战略和追求利益联系起来环境评估与审计系统因素内部审计的职责环境问题审查计划范例第3部分 信息技术审计第22章 信息技术引言信息技术及相关活动的公认标准信息技术与管理的系统/职能要素控制目标与风险和控制问题第23章 信息技术战略规划第24章 信息技术组织第25章 信息技术政策框架第26章 信息资产登记簿第27章 生产能力管理第28章 信息管理第29章 档案管理第30章 知识管理第31章 信息技术网站和基础设施（包括物理安全）第32章 信息处理活动第33章 备份与存储介质管理第34章 移动存储介质第35章 操作系统软件（包括补丁管理）第36章 系统访问控制（逻辑安全）第37章 个人电脑（包括笔记本和掌上电脑）第38章 远程工作第39章 电子邮件第40章 互联网使用第41章 软件维护（包括变革管理）第42章 网络第43章 数据库第44章 数据保护第45章 信息自由第46章 数据传输与共享（标准与协议）第47章 法律责任第48章 设施管理第49章 系统开发第50章 软件选择第51章 应急预案第52章 人力资源信息安全第53章 监控与记录第54章 信息安全事故第55章 数据保存与处置第56章 电子数据交换第57章 病毒第58章 用户技术支持第59章 银行自动清算系统第60章 电子数据表设计与优秀实践第61章 信息技术健康检查第62章 信息技术会计