2025高级审计师考试重点-内部控制和风险管理审计

一、内部控制的要素

1、控制环境

组织文化、治理结构、领导层态度、管理层的职责和义务。

2、风险评估

识别和评估财务报告、合规、运营等方面的风险，考虑业务环境、内部控制缺陷的潜在影响。

3、控制活动

组织内部控制的具体措施，如审批、授权、核对、确认等。

4、信息与沟通

确保关键信息及时传递至所有相关方，以支持决策和控制流程。

5、监控

通过定期评估和审查内部控制的有效性，确保其持续有效性。

二、IT条件下内部控制的特征

1、信息系统的自动化与控制

信息系统如何自动化业务流程，并确保数据的完整性、保密性与可用性。

2、数据安全性

包括数据访问控制、身份验证、加密技术、备份与恢复等措施。

3、系统开发与维护的控制

如何保证开发过程中遵循规定的控制程序，避免系统缺陷或漏洞。

4、操作系统与数据库的控制

包括操作系统配置、用户权限管理、数据一致性检查、日志记录与监控。

5、分布式系统的风险管理

在云计算、大数据、区块链等技术下如何管理和监控系统内外部的控制风险。

三、内部控制审计

1、审计目标

评估公司内部控制的设计与执行是否有效，是否能够可靠地达到财务报告、合规等目标。

2、审计方法

通过询问、观察、文件审查、重新执行等方式获取相关证据，分析是否符合内部控制的规范。

3、控制活动审计

检查各项控制活动是否得到有效执行，特别是关键控制点（如资金支付、收款等）的控制效果。

4、报告与改进意见

提供对发现问题的分析与整改建议，确保改进措施能有效解决内部控制缺陷。

四、风险管理框架

1、COSO框架

介绍COSO（Committee of Sponsoring Organizations）框架的核心理念，包括风险管理的五个核心要素：风险识别、风险评估、风险应对、风险控制与监控。

2、风险识别与评估方法

风险矩阵、定性与定量评估技术，帮助审计人员识别并评估公司面临的各类风险。

3、风险应对策略

接受、避免、减少、转移风险等应对措施，审计人员如何评估企业的风险管理策略的有效性。

4、内外部因素对风险管理的影响

外部经济、法律、行业环境等因素对公司风险管理框架的影响。

五、风险管理审计

1、审计目标与流程

审查企业是否建立并实施了有效的风险管理框架，并确保其能够识别、评估、应对和监控各类风险。

2、审计程序

通过文档审查、员工访谈、现场检查等方法，评估企业风险管理过程的有效性与执行情况。

3、风险管理的合规性与有效性

检查公司是否符合相关法规和标准，风险管理是否充分覆盖财务、运营和合规等方面的风险。

4、审计报告与建议

根据审计结果，提出改进意见和建议，确保企业能够持续有效地管理风险。