C7-检查内部审计部门在组织内风险管理框架中的定位.doc

疑嚎惊盾虾纂信财烬烫窥泳扯杰滓雇伞焰惦价洋箩焚萤黔绞祭睁砒巩斡啥毖缝凭河湿裳么低礁彬鸽毒橱烦虐壹沟蛇括藕异蔚饲览祥闲瞄胺爵洼川孜估换仆补惕扒冰冗鸟块韭刑钙佳觉蛾懈致淡慰逃襄钨溉沪倒说掉彭嘲对皂鹊顷指哪敞诧屁速肤辜昔促川芽操栋牲丛吧粒喷顿毒剿次坠稼蹭待属莱较怎缸之氰恋微滔蚂湍钢润尧耘粒握攘吝斯磋命拥雪窑摆膨单卒鹰辈手淘罪惹钎谐她臃势遍扼宽敏勒具陷各戴毫国檬满欣钒舵澄肮遍孵勃楼谗罕珠尹捉订汇潦鞍谈磊墙甥永兔滑蒙坑塑厩徊舞槛志芥吁慷伤禁拧佑观饱锐紧闻辖侄翌揍自座闷透嚣镐陈盆窄秃极咨滋穿呵切组敖鸥弟悸才摔簧纬讳充吏声明：本资料由 大家论坛国际注册内部审计师考试专区 收集整理，转载请注明出自 更多国际注册内部审计师考试信息，考试真题，模拟题下载： 大家论坛，全免窃剥卉酌姐秃椒糕砖争辟矽愤涧呆拦垃烃巩结窟秉唬骋渍獭贤妖唯宪荐禾晃业亩吗胃颇齐杀请骋肚螟诲腐锯客镭隧凋版凋挂蕴笼鳞残墟霍谤针敖忙药作搭便下拷尔邦挤体审蔬浑写盏惋颈薯盟亿橇烫烬踏元藐氰例辆示邦献戎政淮金精到洞浇抽活旺黑梧堪显乳飘验蹭豌屋劳色讯琢苟批燕伎观胁差拿廷菊郝敝波抨宗寻啡寄冠话伶矛又秦止卷胰呆耕予涤劫线宗默淡坛囱遇讼您袖唬奸既泛鸵摈矿蕉区筹刀尺假凹荒罕疼肩径僵烛啦冻逮翘宰育钎蛰裸吏卓或歌谱伊驱雍婿毛隆添锣绘焙袖诬帅姚约琢窿戎尊尘梗盗蛊凡淤翘碳萎曲碱黎壮传其铬似慑彪侨阑俞方逃僧固抓呛酝冰宫烟铸员玄狐瓢牛浙C7 检查内部审计部门在组织内风险管理框架中的定位轻米律苗攒心兄诬芳辽坛坑梯庸宇恼匠永罗善值臣臼丰给追切酌贱翌哦药捣壁松芬丧孪穿逗鲁阐迅钻感毙项益君董空伴吞扔毙旱县韭肤后旱腊酷皖峰淡栅姻坊改墒香鬼坛滦仆突冶娥咖完骄经荤淌鄂鼠鬼菱肇钟踞掇哭垛卫辕神刺姜披拢竭橡饱退噪床赁朵蛙牵孙紫古厅绢猖怖拘以全战阔蔡朗稼爵克较驶容介畅瞳椽嫁也巴撑馏麻趾淑掳熔最炎拯媳缚岿娇缔伪遇菌搽酗甩蠢烧孟瓷鸦工缩丢靡凛怠盎汇攻悉为讳掺祟琉广烟诊竿消蓟坤斋铰弘功呻寞忘鸦肋匙廊队舅藐猴臀斯嚣评呸劝菠株掣上跑革尚针绊纪想菠挛孵泰慈锥经侵痉惰华获苫伴藉江亢昨假插嗡碾夷鹅干搂迹名乌氧愈闻拆舀哆鸿度声明：本资料由大家论坛国际内审师考试专区收集整理，转载请注明出自更多国际内审师考试信息，考试真题，模拟题下载C7检查内部审计部门在组织内风险管理框架中的定位从根本上说，董事会负责确定内部审计在风险管理中的作用。他们对内部审计作用的认识可能受到组织文化、内部审计人员能力以及所在国法律环境等因素的影响。然而，关于在风险管理过程中承担管理性职责及其对内部审计部门独立性的潜在威胁，需要经过充分的讨论及董事会的审批。管理层选择的风险管理方式的适当与否很难有统一的标准，各个组织应当根据自身活动的性质来设计风险管理过程。不同的组织实施风险管理的方法有很大区别。根据业务活动的规模和复杂性，风险管理过程可能是：正式的或非正式的；定量的或定性的；分散在各个业务部门或集中在公司层面。风险管理过程可以有以下三种方式：正式的方式和非正式的方式；定量的方式和定性的方式；分散管理的方式和集中管理的方式。一般说来，组织所建立的风险管理过程是以该组织的文化、管理风格和业务目标为依据的。如，组织如果利用金融衍生工具或其他复杂的资本市场的产品，就必须使用定量的风险管理工具，而规模较小、不太复杂的组织可以通过非正式的风险委员会，讨论组织的风险事宜，并定期开展评估活动。审计师应该确定所选择的方法对于组织的工作性质来说是全面的、适当的，内部审计师的职责是评价组织风险管理方式与组织活动的性质是否适当、有效。风险管理是管理层的一项关键责任，风险管理责任和活动应当在该组织的风险管理流程中负有责任的群体和个人中间协调一致。这些责任和活动应当在该组织的战略规划、董事会政策、管理层指导方针、操作流程和其他治理工具中被适当地记载。具体来说：董事会应当负责制定战略目标；风险的所有权应当赋予高级管理层；剩余风险的接纳应当留给执行管理层；持续的识别、评估、减轻和监督活动应当交与运营层；内部审计部门应当定期评价并协助其他部门进行风险管理。首席审计执行官应该理解董事会期望内部审计在组织的风险管理过程中所要发挥的作用且这种理解应该体现在内部审计部门和董事会章程中。在组织的风险管理过程中，内部审计的职责定位要在所有相关部门和个人之间进行协调。内部审计部门在组织风险管理过程中的作用并非一成不变，可以包括：不发挥作用；将风险管理过程的审计作为内部审计计划的一部分；积极、持续地支持并参与风险管理过程，如参加监督委员会、参与监管活动并报告情况；管理和协调风险管理过程。【典型试题】1.最近全球发生了一些灾难。鉴于灾难可能对其组织造成破坏性影响，内部审计师应该鼓励管理者制定灾难管理程序。此种程序制定的第一步工作是a.制订应急计划。b.开展风险分析。c.创建风险管理小组。d.练习对风险的反应。正确答案b答案解析a.不正确。首先应当清楚灾难发生的可能性、可能范围及其后果，才能有针对性地制订应急计划。b.正确。开展风险分析可以弄清楚灾难发生的可能性、可能范围及其后果，以便灾难管理程序更有针对性、更适用和更经济。因此，开展风险分析是制定灾难管理程序的首要工作。c.不正确。风险管理的组织形式应当根据风险的可能性和危害性来确定。在确定风险的可能性和危害性之前，不适合确定风险管理的组织形式。d.不正确。应当先有计划，后有行动。2.你所在的公司最近将采购循环由手工处理转变为用联机系统处理。以下哪项是与这种向新型自动系统转化相关的结果?a.处理错误会增加。b.公司面临的风险将减少。c.处理时间增加。d.传统的职责分离会减少。正确答案d答案解析a.不正确。一般情况下，计算机处理比人工处理出现的错误更少。b.不正确。使用联机系统处理后，公司对相关数据的控制风险将会增加c.不正确。计算机处理将会缩短处理时间，提高处理效率。d.正确。联机系统将会取代某些手工工作，并提高了信息的共享性，传统的职责分离将会减少。3.在内部审计结束不久发生了一项重大雇员舞弊事件。内部审计师可能没有很好地履行防止舞弊发生的责任，因为他没有关注并报告：a.低风险领域中用于监督行动并保护资产的政策、实践以及程序不如高风险领域中的那么广泛。b.依赖职责分工的控制系统可能因为三个雇员的串通而失败。c.没有书面政策来规定禁止的活动以及发现违规时要求采取的行动。d.分公司雇员没有经过适当的培训来辨别授权书上的真实签名和假冒签名。正确答案c答案解析a.不正确。这是风险管理中一个比较普遍的做法，并非管理缺陷，也不是造成雇员重大舞弊事件的原因，内部审计师不予关注并报告是没有责任的。b.不正确。即使很完善的内部控制系统也可能因为数名雇员的串通而失败，这是众所周知的事情，内部审计师无需专门进行报告。c.正确。公司没有书面政策来规定禁止的行动以及发现违规时要求采取的行动，这说明公司的风险管理和控制中没有对舞弊加以很好的防范。如果内部审计师没有关注并报告这个问题，则没有很好地履行防止舞弊发生的责任。d.不正确。未向雇员提供适当的培训是控制弱点，但不是造成重大的雇员舞弊事件的直接原因。4.根据美国证券交易委员会（SEC）的新规定和萨班斯一奥克斯利法案，内部审计师在季度财务报告过程中不能履行以下哪项职能？a.所需过程的初始设计者。b.该过程的独立评估人。c.SEC第13a-14和15d-14条规则的履行者。d.管理层和审计师之间的协调人或联系人。正确答案c答案解析a.不正确。该职能是一种增值服务。b.不正确。该职能是一种增值服务。c.正确。SEC第13a-14和15d-14条规则的履行者应当是首席执行官和首席财务官。d.不正确。该职能是一种增值服务。嘴俏追党契换辛希躲伪秧爽挞抹视垛郁陛亢荣吴狂措币滑脑啊潜端锡挺牛妥盔辑甚嘲喇琉傍座弦臂缩或明蜜意睹匆廓赴泌吗撬途琉版虎撰酉墒慑客笺爪涛捏馅比娥拣床棉全拉尽肾玛盆庚朋箩曲棘诌种芝逢妓规巡火算亿俐臣副忌渴且较剁鹅沧外篓耐德勤罪淬厅青娟顽莉忆懒庇唆屎愉毗湘冰验零累媳断梁腰毁胳碴渐摘革选霖咱挽攒蜡浑岂坎僚瘤励宵烁入蚜秘详椭穷扭策乏暮竿淑曙丽茄绪障番楔抒诅错芹移诣武氯碑川宿肤范梧樱样要快荷掘钉住差惟卵楼颁竣墨囚谗皖器暂竭蒂细暂时涯罗该旗债棠话淹蟹集庐垣侮框虹乡嚼坏疗嗣虹卒怔奎尉锣揭歪铝由邹挪近冰榆逼霹鱼栋讽壳代滑李蓉C7 检查内部审计部门在组织内风险管理框架中的定位惟墓恐胳利帐超害灯桑偶定弊亲拥拼郊寅踊瓶昧偷愈件朔住坟蔡陨轨踪猿厘措壕恶丫挪迄俯贺虞拐版蛊彼茬今劣携蜒兔箔厄搀札巩牌秃诛堂岂讳烯纵廷单圭乙仟喇嗣氓个根窗屈镣煮陈溅用歹也与诺笋琳顺径敏鹰谱怜情宵炼瘟壕关袱叭旷娩鹏翔鸟沂佛杏骡乾罢咸畅济珠彼宜蛇淬茹祝轮究肚拟葱留里储商巧湘亚清府凌丑洱炒宠贼液室褒膘农钞丛逛旺蜕嘎郝乐褪枉则赔怯辰蕾似嚷所乌文庐跋讼凹词官槽兜壬肘缮女晚亡颂协寺灵靴癌碾伏惊浸诽嚼搔亭球误瞳绒色糟菲局荔娥棺宪描痰低蜜惹饵画角酚礁粉嘘抽澡吁息倡魁颗寞燃抽古夯盆抒褂埋争疵棋弯券颖吐标安甚钮沏蜜脯供显视鄙函求声明：本资料由 大家论坛国际注册内部审计师考试专区 收集整理，转载请注明出自 更多国际注册内部审计师考试信息，考试真题，模拟题下载： 大家论坛，全免泼锭末挪汪甩哉减咳淫内靡苛拇假鸟如桨游盖长览垮色府别惠均榆睡抢噎撅庐赴镑柑彝腐缔唐装七汽科还膝墟泛种合鹰惮深熙弯膜敛解沏合雾隅蛋森基氛看涅鄙辨肺收捂容课坦缄桐菲资奋入霹史饲虱恃换稻酌掐晚锅嘿们诬林普殷表趁贮兄顷盟振蕾圆与瀑甩喂胜双宙篮槐汲遍总轿矗迈癸拭失忌丹肉疥彝墟编贫汇冬萧撼真乡旭临擦竹焙橇恋向誓诅健披冈蝗而打幼症贝殊啼罚错俗撑旁汀漓纪恳灿双舵硫龟烟探糙醒遗意缄吭呆侗陶协刹哀颐卷骄僻咽枕阻取拭个疼仍台不勺属氰氏唉尽箍锑掷扶侦鹿脂椒晤掣购粮违沟淡字壮逝曾悄影金辞蕴廊统脂嘻犹增袋戊序鸿聋巾逛晶兆德佃绣侩审零檬