CIA考試《內(nèi)審基礎(chǔ)》知識點：與治理、風險管理和控制的關(guān)系

2017年國際注冊內(nèi)部審計師（CIA）考試的備考工作已經(jīng)開始，為了幫助考試的學員鞏固知識，提高備考效果，正保會計網(wǎng)校精心整理了CIA《內(nèi)部審計基礎(chǔ)》科目的知識點，希望對廣大考生有所幫助。

知識點：與治理、風險管理和控制的關(guān)系

IIA在《標準》詞匯表里對內(nèi)部審計部門/活動做出如下定義：指為增加組織價值，改進組織運營而提供獨立、客觀的確認和咨詢服務(wù)的部門、處室、咨詢 、專家團隊或其他專業(yè)人員。

內(nèi)部審計活動采用系統(tǒng)、規(guī)范的方法，評價并改善組織的治理、風險管理和控制過程的有效性，從而幫助組織實現(xiàn)目標。內(nèi)部審計活動通常被縮寫為GRC（治理、風險管理和控制的首字母縮寫）。

至初的內(nèi)部審計在管理管理層和董事會的授權(quán)下僅僅關(guān)注控制，現(xiàn)代內(nèi)部審計能夠且應(yīng)該能夠?qū)M織的風險管理和治理過程提供更加廣泛深入的評價。內(nèi)部審計通常是組織風險管理過程的倒計時一道防線，而組織的風險、控制和治理情況很大程度上決定了一個組織在市場中的競爭力，這三大領(lǐng)域的活動如果設(shè)計良好、實施有效，也能為組織的各利益相關(guān)方的良好互動提供支持。

內(nèi)部審計應(yīng)該成為風險、控制和治理領(lǐng)域的專家。結(jié)合現(xiàn)代內(nèi)部審計的工作性質(zhì)，內(nèi)部審計師如何評估并協(xié)助改善治理、風險管理和控制過程簡要概括如下：

內(nèi)部審計的工作性質(zhì)

A 風險

通過以下途徑協(xié)助組織管理風險：

·識別和評估重大風險暴露；

·協(xié)助改善風險管理和內(nèi)部控制體系；

·監(jiān)控和評價風險管理流程。

B 控制

通過以下途徑幫助組織維持有效的控制：

·評估控制的效率和效果；

·促進控制環(huán)境的持續(xù)改進。

C 治理

評價并提出適當?shù)母倪M建議，以改善組織為實現(xiàn)下列目標的治理過程：

·在組織內(nèi)部推廣適當?shù)牡赖掠^和價值觀；

·確保整個組織開展有效的業(yè)績管理、建立有效的問責機制；

·向組織內(nèi)部有關(guān)方面通報風險和控制信息；

·協(xié)調(diào)董事會、外部審計師、內(nèi)部審計師和管理層之間的信息溝通。

內(nèi)部審計活動必須應(yīng)用系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理、風險管理和控制過程。

《標準》2100條款既反映了傳統(tǒng)領(lǐng)域中的內(nèi)部控制確認和遵循性的內(nèi)部審計活動性質(zhì)或范圍，也反映了以風險管理和治理為目的的現(xiàn)代內(nèi)部審計活動性質(zhì)或范圍。

內(nèi)部審計的關(guān)鍵作用就是要在組織中致力于透明度、問題的解決、有效的風險管理、控制和治理等方面，在大部分內(nèi)部審計活動中，對控制領(lǐng)域的審計活動是至成熟的。它經(jīng)歷了發(fā)展、評述到推廣的過程。內(nèi)部審計活動經(jīng)歷了很長的一段以控制為基礎(chǔ)的歷史。

風險管理是一個正在發(fā)展的領(lǐng)域。“治理”這個概念出現(xiàn)得較早，卻是三個領(lǐng)域中發(fā)展至慢的，對于很多內(nèi)部審計活動而言，治理是至有挑戰(zhàn)性的一個領(lǐng)域。

倍受推崇的管理控制框架（如COSO、Cadbury、COCO等，在后面會詳細介紹其特征和用途）提出，在一個真空環(huán)境中考慮控制活動中考慮控制活動是沒有用的，為使控制發(fā)揮效應(yīng)，內(nèi)部控制應(yīng)符合組織的主要目標，并防范阻礙實現(xiàn)目標的風險。內(nèi)部控制和內(nèi)部審計活動的作用是為了幫助組織促進有效的治理和管理各種風險，為此在治理、控制領(lǐng)域推薦新的可選擇框架-《較小型公眾公司財務(wù)報告內(nèi)部控制指南》（2006）和新發(fā)布的2013《內(nèi)部控制整合框架》。