风险导向内部审计

简介

第一章什么是风险导向审计

一、内部审计的身份危机

二、定义和概述

三、内部审计面临的挑战

四、新趋势

五、转移焦点

六、内部审计师协会专业标准

七、内部审计角色：警察、风险评估师，还是咨询顾问

八、内部审计的发展历程

九、小结

第二章认识风险

一、风险管理方法

二、定义

三、对风险的错误认识

四、对风险的误解会引发灾难

五、意外与风险

六、风险与文化

七、风险管理策略

八、风险管理项目简介

九、收益与计量指标

十、风险示例

十一、澳大利亚／新西兰风险管理标准4360

十二、COSO企业风险管理整合框架

十三、《萨班斯一奥克斯利法案（2002）》 （The Sarbanes—Oxley Act 2000）

十四、其他标准

第三章重新审视风险导向内部审计职责

一、现代内部审计范围的变化

二、了解首席执行官的期望

三、总结

四、内审介入风险管理的时机

五、如何成功协调风险管理项目

六、风险识别

七、风险计量

八、风险管理项目

九、人员和流程风险

十、风险管理

十一、降低风险

十二、实际与期望控制之间的对比评价

十三、风险敞口

十四、风险登记表

十五、监控风险管理整改计划

十六、提升审计技能的必要性

十七、如何建立审计技能库

第四章风险导向的审计计划

一、风险导向的审计规划

二、界定审计总范围

三、业务风险导向的审计方案

四、了解管理层需要的确认水平

五、了解可接受的最小审计覆盖面

六、确定审计优先级并制定审计计划

七、审计风险分析模型

八、审计风险评估的范例

九、审计优先级清单

十、哪些风险不易审计

第五章实施风险导向审计

一、风险导向的审计项目计划

二、制定审计项目计划

三、确定业务职能目标

四、构建风险概图

五、确定所需的测试水平

六、测试方法

七、处理审计客户关系

八、审计方案

九、应用审计工具

十、了解威胁审计成功的因素

第六章风险导向审计报告

一、审计报告的目标

二、向谁报告

三、怎样形成有影响力的审计报告

四、好报告是怎么形成的

五、关于审计报告的四十个问题

六、职业标准

七、如何将目标、风险与审计发现问题相关联

八、报告摘要

九、主审计报告的最佳实践

十、撰写报告

十一、使报告更加简洁

十二、关于审计报告的更多建议

第七章衡量审计价值、宣传审计效果

一、管理层如何看待内部审计

二、内审声誉及其衡量方法

三、风险导向审计的关键绩效指标

四、审计质量基准

五、宣传风险导向审计方法

六、对审计流程的解释说明

第八章风险确认职责与内审角色

一、风险确认职责带来的挑战

二、提供风险确认服务的部门

三、内部审计的机遇

四、风险确认服务提供者之间的合作

五、多层次报告

六、如何协调与其他风险确认提供者的关系

第九章展望未来

一、下一发展阶段——确认导向审计

二、内部审计未来——盛宴还是饥馑

三、全球化对内审的启示

四、结语

附录风险导向审计工具包

第一部分：简介

第二部分：业务风险确认项目发起备忘录

第三部分：风险识别研讨会议程

第四部分：风险登记表

第五部分：审计人员技能评价表

第六部分：审计工作流程

第七部分：审计效果评价

第八部分：内审质量检查评价建议

第九部分：常见问题

第十部分：对于内审职责的一些误解

第十一部分：内审手册的总裁序言

第十二部分：审前会议准备

第十三部分：控制目标调查问卷

第十四部分：内审报告模板

专用名词中英文对照

关于作者

《风险导向内部审计》由中国金融出版社出版。《风险导向内部审计》的主要内容包括：第二章认识风险；第三章重新审视风险导向内部审计职责；第四章风险导向的审计计划；第五章实施风险导向审计；第六章风险导向审计报告；第七章衡量审计价值、宣传审计效果；第八章风险确认职责与内审角色；第九章展望未来。【作者简介】作者：（英国）菲尔·格里夫茨（Phil Griffiths）