内部审计的现状和面临的挑战(鲍国明)讲述.pptVIP

（三）风险管理和内部控制有效性的确认 对风险管理有效性的确认，主要是对风险管理机制，风险识别、风险评估方法以及风险应对措施的适当性和有效性的审查和评价。 内部审计通过其确认和咨询作用，利用各种方式协助全面风险管理的实现。 COSO框架提出，一个有效的内部控制体系将影响组织目标实现的风险降低到可接受的水平。 任何单位的经营管理活动，凡是内部控制良好，业务处理的正确程度就高，错弊情况就较少，效率就较高，效益就好；反之，正确程度就低，错弊情况就较多，效率就较低，效益也差。 第2201号内部审计具体准则——内部控制审计 内部控制审计是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。 全面内部控制审计是针对组织所有业务活动的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素所进行的全面审计。 内部环境要素审计时，应当关注组织架构、发展战略、人力资源、组织文化、社会责任等，结合本组织的内部控制，对内部环境进行审查和评价。 风险评估要素审计时，应当对日常经营管理过程中的风险识别、风险分析、应对策略等进行审查和评价