新用戶掃碼下載
掃碼下載APP
及時接收考試資訊及
備考信息
國際內(nèi)審師(CIA)紅皮書-工作標準(2)
2100-工作性質(zhì)
內(nèi)部審計活動必須應(yīng)用系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理 、風險管理和控制過程。
2110-治理
內(nèi)部審計活動必須評價并提出適當?shù)母倪M建議，以改善組織為實現(xiàn)下列目標的治理過程：
●在組織內(nèi)部推廣適當?shù)牡赖潞蛢r值觀；
●確保整個組織開展有效的業(yè)績管理、建立有效的問責機制；
●向組織內(nèi)部有關(guān)方面通報風險和控制信息；
●協(xié)調(diào)董事會、外部審計師、內(nèi)部審計師和管理層之間的工作和信息溝通。
2110.A1——內(nèi)部審計部門必須針對組織內(nèi)與職業(yè)道德相關(guān)的目標、計劃和業(yè)務(wù)，評估其設(shè)計、實施和效果。
2110.A2——內(nèi)部審計活動必須評估組織的信息技術(shù)治理是否持續(xù)支持組織的戰(zhàn)略和目標。
2110.C1——咨詢業(yè)務(wù)的目標必須與組織的總體價值和目標保持一致。
2120-風險管理
內(nèi)部審計活動必須評估風險管理過程的有效性，并對其改善做出貢獻。
釋義
確定風險管理過程是否有效時內(nèi)部審計師對下列事項進行評估后的判斷：
●組織目標支持組織的使命并與其保持一致；
●重大風險得到識別和評估；
●選定適當?shù)娘L險應(yīng)對方案，并符合組織的風險偏好；
●獲取相關(guān)的風險信息并在組織內(nèi)部及時溝通，以便員工、管理層和董事會履行其相關(guān)職責。
風險管理過程通過持續(xù)性管理活動、個別評估或兩者結(jié)合的方式受到監(jiān)督。
2120.A1——內(nèi)部審計部門必須評估下列與組織治理、運營及信息系統(tǒng)有關(guān)的風險：
●財務(wù)和運營信息的可靠性和完整性；
●運營的效果和效率
●資產(chǎn)的安全
●對法律、法規(guī)及合同的遵循情況。
2120.A2——內(nèi)部審計部門必須評估發(fā)生舞弊的可能性以及所在組織如何管理舞弊風險；
2120.C1——在開展咨詢業(yè)務(wù)時，內(nèi)部審計師必須關(guān)注與業(yè)務(wù)目標相關(guān)的風險，并警惕其他重大風險的存在。
2120.C2——內(nèi)部審計師必須將開展咨詢業(yè)務(wù)過程中了解到的風險情況，運用于評估組織的風險管理過程。
2120.C3——協(xié)助管理層建立或改善風險管理過程時，內(nèi)部審計師必須避免在實際工作中對風險進行管理，從而承擔任何管理層的責任。
相關(guān)鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總
相關(guān)資訊
免費資料下載
- 報考指南
- 新手指導(dǎo)
- 免費題庫
學習計劃 - 考試大綱
- 考試題型
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號