进行风险评估的基础上
IPPF: 2010号：首席审计执行官必须以风险为基础制
定计划，以确定与组织目标相一致的内部审计 活动重点
风险识别 风险评估
风险识别：（风险清单）
企业有哪些风险？ 层次：组织层、业务层
大企业：以企业风险数据库为依托
风险评估：
• 风险大小？
风险导向的审计项目选择？
1.编制主体——内审机构负责人
年度审计计划 2.基本内容
年度工作目标 审计项目及顺序 审计资源分配 后续审计安排
思考： 账项导向下如何制定年度计划？
制度导向下如何制定年度计划？ 还有什么方式？领导导向？
风险导向的年度计划？
年度计划：
我国 2101号：年度审计计划的编制应建立在对组织
风险排序应考虑的因素(iia)
1、上次审计的日期和结果 2、涉及的金额 3、潜在的损失和风险 4、管理层的要求 5、经营方案、制度和控制的重大变化 6、获得经营收益的机会 7、审计资源配置状况和能力的影响 8、与政府和雇员的关系
风险排序应考虑的因素(ciia)
组织的战略目标、年度目标以及业务活动重点 法规、政策、计划和合同的影响 相关内控质量 相关活动的复杂性及新变化 相关人员的能力、品质及岗位变化 与项目有关的重要情况
潜在的审计项目有哪些？--审计需求调查
董事会、审计委员会的需求 高管层的需求 财务、投资、规划、工程、采购、安全环保等部
门的需求 下属分子公司的需求
要求：书面调查（发放调查函） ---某大型石油企业每年的潜在审计项目200多个
风险导向的审计项目选择？ 项目风险有多大？--可能性和后果 ----利用企业风险评估结果（风险数据库） 注意：考虑审计的特点
审计作业计划
审计要点 费用分配 材料消耗 废品损失 资金利息
审计要求
核 实 产品成 本 的 合理性 （ 真 实性）
评 价 材料消 耗合理性
检 查 废品损 失 上 升的原
因
检 查 财务费 用 增 加的原
因
测试方法
检 查分 配标 准 、分 配方 法 、在 产品 完工程度 检 查材 料计 价 合规 性、 实 际消 耗量 与 定 额比较 因 果 分析法 （ 鱼 刺图）
项目审计方案
2.项目审计 方案基本 内容
被审计单位、项目名称 审计目的与范围 审计内容和重点 审计程序和方法 审计组成员的组成和分工 审计起止日期 对专家和外部审计成果的利用 其他
3.计划和方案内容繁简度确定
对标准2200的修改
业务计划 内部审计师开展每项业务都必须制订书面计 划，其内容包括业务目标、范围、时间安排 以及资源分配等。制订的计划必须考虑和业 务有关的组织战略、目标和风险。
对标准2201的修改 制订计划时的考虑因素
制订业务计划时，内部审计师必须考虑到：
•
被检查活动的战略和目标及控制其实施的方式；
•
被检查活动的目标、资源和运营等存在的重大风险，
以及将风险的潜在影响控制在可接受水平的方式；
•
与相关框架或模式相比，被检查活动的治理、风险管
理和控制过程的适当性和有效性；
•
对被检查活动的治理、风险管理和控制过程作出重大
问题：
内部审计的一般程序
准备阶段
内部审计具体准则(流程)
一.具体准则第2101号——审计计划
(二)一般原则
1.计划层次
年度计划：审计机构负责人 项目审计方案：项目负责人
2.编制与批准
年度计划批准：董事会或高管层 项目计划批准：审计机构负责人
3.检查执行：机构负责人定期检查执行情况
年度计划：
思考： 年度计划主要做什么？
潜在的审计项目有哪些？(审计需求调查) 项目风险有多大？--可能性和后果 ----充分利用企业风险评估结果（风险数据库） 注意：考虑审计的特点
潜在的审计项目有哪些？
业务活动：研发、采购、生产、库存、销售、售 后服务等
内部控制：五要素、十一个交易 风险管理：四要素、十一个交易、iia五个风险 公司治理：治理结构、道德、责任、环境、战略 工程审计：造价、招投标、预决算、质量 绩效审计：运营、管理 经济责任审计：子公司、部门负责人 安全、道德等 太多了？........
分 析贷 款增 加 的用 途、 可行性研 究 、决 策程 序 内 部控制
测试范围
第 一、 二季 度 末在 产品 与 产成 品的 分配 上半年钢 材 、电 器耗 用 数 及费用
改进的可能性。
以风险为导向制定项目审计方案时，审计人 员通过风险评估的手段较为系统地确定：
1.审计的重点即具体审计对象中包含事项的 优先次序
2.审计资源的分配
项目实施计划
审计分项目 产品成本效益 产品销售效益
产品质量效益
审计目的
分析影响成本 效益的有关因
素
评价公司产品 的竞争能力
分 析 产 品 质量 效益降低的影
响因素
审计内容
1、 费 用 分 配 2、 材 料 消 耗 3、 废 品 损 失 4、 资 金 利 息 1、 市 场 需 求 调 查 2、 市 场 占 有 率 3、 价 格 与 售 后 服
务
4、 质 量 与 宣 传
1、 质量内部 控制
检查
2、 因素分析法 3、 质量成本分析
审计时间
7 月 12—21 日 7 月 12—21 日
7 月 12—17 日
审计人员
**、 *** （4 人）
**、 ***、 （4 人）
**、 *** （2 人）
流动资金效果
检查流动资金 周转速度
1、 流 动 资 金 占 用 2、 资 金 定 额 控 制 3、 销 售 额 变 化 4、 流 动 资 金 结 构
7 月 18—21 日
**、 *** （2绩效审计、营销绩效审计等
无法实施打分怎么办？
替代方案：计划制定者根据董事会、高管 层、子分公司、部门负责人的意见对审计 项目进行归类:ABC三类---也是风险评估 的结果
这就是风险导向的年度计划！
风险导向的项目计划？
1.项目审计方案编制主体——审计项目负责人
电信服务商 Globe Telecom:(审计项目风险评 估考虑因素)
财务、客户满意度、声誉、运营过程和业务变 动程度、法规和政策要求、舞弊的存在、审计 领域的技术难度、以前年度的审计成果八个维 度进行风险评估
7.7 6.35 6.05
打分专家： 审计委员会 高管层 风险管理部门 分子公司、部门负责人 审计部门负责人及业务骨干