CIA考試《內審基礎》知識點：與治理、風險管理和控制的關系

2017年國際注冊內部審計師（CIA）考試的備考工作已經開始，為了幫助考試的學員鞏固知識，提高備考效果，正保會計網校精心整理了CIA《內部審計基礎》科目的知識點，希望對廣大考生有所幫助。

知識點：與治理、風險管理和控制的關系

IIA在《標準》詞匯表里對內部審計部門/活動做出如下定義：指為增加組織價值，改進組織運營而提供獨立、客觀的確認和咨詢服務的部門、處室、咨詢 、專家團隊或其他專業(yè)人員。

內部審計活動采用系統(tǒng)、規(guī)范的方法，評價并改善組織的治理、風險管理和控制過程的有效性，從而幫助組織實現目標。內部審計活動通常被縮寫為GRC（治理、風險管理和控制的首字母縮寫）。

至初的內部審計在管理管理層和董事會的授權下僅僅關注控制，現代內部審計能夠且應該能夠對組織的風險管理和治理過程提供更加廣泛深入的評價。內部審計通常是組織風險管理過程的倒計時一道防線，而組織的風險、控制和治理情況很大程度上決定了一個組織在市場中的競爭力，這三大領域的活動如果設計良好、實施有效，也能為組織的各利益相關方的良好互動提供支持。

內部審計應該成為風險、控制和治理領域的專家。結合現代內部審計的工作性質，內部審計師如何評估并協(xié)助改善治理、風險管理和控制過程簡要概括如下：

內部審計的工作性質

A 風險

通過以下途徑協(xié)助組織管理風險：

·識別和評估重大風險暴露；

·協(xié)助改善風險管理和內部控制體系；

·監(jiān)控和評價風險管理流程。

B 控制

通過以下途徑幫助組織維持有效的控制：

·評估控制的效率和效果；

·促進控制環(huán)境的持續(xù)改進。

C 治理

評價并提出適當的改進建議，以改善組織為實現下列目標的治理過程：

·在組織內部推廣適當的道德觀和價值觀；

·確保整個組織開展有效的業(yè)績管理、建立有效的問責機制；

·向組織內部有關方面通報風險和控制信息；

·協(xié)調董事會、外部審計師、內部審計師和管理層之間的信息溝通。

內部審計活動必須應用系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理、風險管理和控制過程。

《標準》2100條款既反映了傳統(tǒng)領域中的內部控制確認和遵循性的內部審計活動性質或范圍，也反映了以風險管理和治理為目的的現代內部審計活動性質或范圍。

內部審計的關鍵作用就是要在組織中致力于透明度、問題的解決、有效的風險管理、控制和治理等方面，在大部分內部審計活動中，對控制領域的審計活動是至成熟的。它經歷了發(fā)展、評述到推廣的過程。內部審計活動經歷了很長的一段以控制為基礎的歷史。

風險管理是一個正在發(fā)展的領域。“治理”這個概念出現得較早，卻是三個領域中發(fā)展至慢的，對于很多內部審計活動而言，治理是至有挑戰(zhàn)性的一個領域。

倍受推崇的管理控制框架（如COSO、Cadbury、COCO等，在后面會詳細介紹其特征和用途）提出，在一個真空環(huán)境中考慮控制活動中考慮控制活動是沒有用的，為使控制發(fā)揮效應，內部控制應符合組織的主要目標，并防范阻礙實現目標的風險。內部控制和內部審計活動的作用是為了幫助組織促進有效的治理和管理各種風險，為此在治理、控制領域推薦新的可選擇框架-《較小型公眾公司財務報告內部控制指南》（2006）和新發(fā)布的2013《內部控制整合框架》。