B-2 应用该框架.docVIP

声明：本资料由大家论坛国际注册内部审计师考试专区/forum-184-1.html收集整理，转载请注明出自更多国际注册内部审计师考试信息，考试真题，模拟题下载/forum-184-1.html大家论坛，全免费公益性考试论坛，期待您的光临！ B－2　应用该框架2.1　识别潜在审计业务的来源（如审计域，管理层的要求，法规要求） 风险评估是对可能出现的不利情况或事件进行评价和综合的一个专业判断过程。风险评估使首席审计执行官能够确定审计工作日程安排的先后次序。首席审计执行官利用来自风险管理过程的综合性信息（包括对管理层和董事会所关心问题的识别）制定内部审计本部门计划的风险评估过程，有别于内部审计师在审计过程对组织管理风险进行的评价工作。 根据《标准》，首席审计执行官应在风险评估的基础上为内部审计部门至少一年制定一次审计业务计划，以确定符合内部审计部门章程和组织目标的内部审计工作重点。在某些情况下，审计计划需要进行经常性（例如，每季度）修改，目的是对组织管理层活动的变化作出反应。 首席审计执行官通常对高风险的活动优先考虑实施审计。审计委员会要求的活动不一定比管理层要求的活动风险更高。风险评估的步骤如下： 识别可审计的活动； 分析可审计主体会给组织带来的风险； 对风险进行排序，确定审计先后次序。 内部审计的最终目的是向管理层提供信息，以减少在实现组织目标过程中可能带来的负面影响，因此，内部审计