内部审计新模式—风险导向审计

全球化经济、信息技术革命及其全新的企业组织形式,使得企业面临的风险日益增多,传统的内部审计模式已不能满足企业管理者的要求,风险导向内部审计便应运而生。这种变化必将使内部审计更好地发挥作用,以满足企业经营管理的需要。     

内部审计新模式--风险导向审计

全球化经济、信息技术革命及其全新的企业组织形式,使得企业面临的风险日益增多,传统的内部审计模式已不能满足企业管理者的要求,风险导向内部审计便应运而生.这种变化必将使内部审计更好地发挥作用,以满足企业经营管理的需要.     

内部审计与企业风险管理的协调和整合探究

企业是有序推进社会主义市场经济发展的重要组成要素,为了实现企业日常运营期间的高质量管理,应统筹协调企业内部基础职能与企业风险管理之间的关系,有效应用企业内部审计推进企业的生产运营,降低企业运行风险。因企业风险管理和内部审计有着密切联系,协调和整合内部审计与企业风险管理非常关键。文章主要阐述了如何在市场经济发展环境下,协调整合内部审计与企业风险管理之间的关系,并提出相关措施,提高二者的协调性,促进企业内部工作常态化高质量地开展。     

企业内部审计信息系统的设计

随着信息技术（Information Technology，IT）的飞速发展，企业内部信息化程度不断提高，迫使内部审计机构采用先进的工具和方法，实现内部审计的规范化、流程化、智能化，从而提高审计工作的质量和效率．降低审计风险。本文在企业内部审计需求分析的基础上，对企业内部审计信息系统进行了系统流程、系统功能、数据库等设计。     

信息系统审计的探索与实践

信息系统审计是一个获取并评价证据,以判断信息系统是否能够保证资产的安全、数据的完整以及有效率地利用组织资源,并有效果地实现组织目标的过程。信息化环境下,信息及信息系统已经成为企业最重要、最有价值的资产之一,信息系统审计也已成为现代内部审计的重要内容。     

论风险基础内部审计

安然破产、恐怖分子袭击、阿根廷经济危机等一系列事件使人们前所未有地意识到我们周围遍布风险。越来越多的人相信,全球竞争、全新的组织形式、信息技术革命,决定了仅对组织过去和现在的状况进行评价是远远不够的,对面临风险的综合评估是企业构建竞争优势甚至生存的重要因素。在这种背景下,集成风险管理等现代化的风险管理方法正逐渐成为良好管理实务和企业文化的有机组成部分,内部审计也积极应对这种变化。本文集中探讨了风险基础内部审计的动因、概念特     

基于IT环境的信息系统审计探讨

当前,随着计算机与互联网的迅速普及,人类对计算机的依赖达到了前所未有的程度,全社会各行各业信息化进程不断加快,我国许多企业在实现各部门信息化的同时,也已着手整合与集成其信息化应用系统。但是,多年来国内外企业的实践经验表明：信息化是有风险的,且系统规模越大,功能越复杂,风险也就越大。在当前信息化扩张的时代,我们内部审计面临一项新的问题：内部审计应当如何对企业信息系统进行监督和检查？这也为我们提出了一个新的审计领域,即信息系统审计。     

风险导向型内部审计在企业风险管理中的运用

随着经济全球化和科学技术的迅猛发展,日益复杂的组织内部关系和竞争日趋激烈的外部市场,使经济社会中不确定因素越来越多,企业承担的风险也随之加大。内部审计作为企业内部控制和风险管理的一种制度安排,需要顺势而为,不断调整自己的业务范围和审计目标。内部审计不仅关注内部控制,也积极参与到企业的风险管理;审计目标从过去被动地差错纠弊,变为主动地帮助企     

风险导向内部审计——ERM框架分析

经济全球化使企业面临更多的风险，作为企业管理组成部分的内部审计，更应该参与企业风险风险管理。本文从ERM产生背景和风险导向内部审计产生动因出发，阐述了风险导向内部审计的特点和风险导向内部审计与ERM的互动关系，指出风险导向内部审计是ERM的方法与手段，是ERM的重要组织部分，而ERM是内部审计的新内容和新领域。     

证券公司信息系统风险导向型审计实务探讨

中国内部审计协会2009年1月1日正式发布施行的《内部审计具体准则第28号—信息系统审计》对证券公司信息系统内部审计工作具有重要的指导意义。本文以风险导向型审计的角度,从证券公司信息系统审计实施的问题与难点入手、探讨具体准则在证券信息系统审计过程中的实践应用。一、以准则框架进行信息系统风险分类识别(一)组织层面的IT风险证券公司组织层面IT风险主要表现为以下     

企业内部审计如何参与风险管理

随着企业内部审计职能的转型,有些企业内部审计已经开始介入到企业的风险管理当中,有些企业也在无形中执行了企业风险管理的一些职能,它扩展了企业内部审计的范围,为企业管理工作发挥了良好的作用,并逐步将风险管理作为企业内部审计的主要内容之一。一、企业风险和风险管理(一)企业可能存在的风险企业在运行过程中存在着大量的战略风险、经营管理风险和作业风险,它们很可能导致企业费用和损失的发生,制约企业的生存、发展和获利能力。风险的存在具有客观性和不确定性,可以被管理人员预测,并加以控制和规避。在风险的形成过程中,涉及风险因素…     

企业风险管理审计与内部控制评价

2005年5月，中国内部审计学会发布了第16号准则，即风险管理审计准则。该准则的立意在于：风险管理是组织内部控制的重要组成部分，组织管理层健全风险管理机制并使之有效运行，而内部审计机构和人员通过对风险管理适当性和有效性的审查评价，来改善组织风险管理机制及其运行，促进组织目标的实现。企业风险管理审计属于效益审计的范畴。从准则的立意似乎可以看到开展风险管理审计的前提是企业有健全的风险管理机制并能有效运行。这样，可能有些人要问如果企业没有健全的风险管理机制，能开展风险管理审计吗？针对这个问题笔者对16号准则进行了学习、研究和探讨，在此，提出了以下开展风险管理审计的思路和方法。     

体育精神在内部审计文化构建中的应用研究

体育精神是一种重要的社会文化资源,对建设风险导向内部审计体系具有借鉴意义。体育精神和内部审计文化具有内在逻辑联系,体育精神应用于内部审计文化构建,微观层面目标是控制风险,为企业发展增价值;中观层面的目标是争创一流,为行业引领立标杆;宏观层面目标是领军革新,为国家崛起建功勋。体育精神应用于内部审计文化构建包括四个方面:运用体育精神的凝聚功能,增强内部审计工作合力;发挥体育精神的约束功能,规范内部审计人员行为;强化体育精神的修复功能,拓展内部审计咨询职能;注重体育精神的创造功能,助推组织发展战略实现,以期为企业构建健康强大的内部审计文化、实现文化强审、促进企业高质量发展提供支持。     

企业内部审计信息系统的需求分析

信息技术（Information Technology,IT）的飞速发展,企业内部信息化程度的不断提高,迫使内部审计机构采用先进的工具和方法,实现内部审计的规范化、信息化,从而提高审计工作的质量和效率,降低审计风险。本文通过分析国内计算机审计技术发展与软件开发使用情况,结合企业在信息技术环境下迫切需要实现内部审计信息化的内在需求,对企业内部审计信息系统进行需求分析。     

信息技术对审计的影响

信息技术的应用使会计信息处理和会计信息系统的内部控制发生了巨大的变化。当人们将信息技术引入经营组织的同时，也随之带来了许多风险。新的日益增长的风险要求建立一套全新的控制和审计方法。我们认为要在计算机信息系统环境下有效地开展审计工作，审计人员必须首先正确认识与理解信息技术对审计的影响，才能熟悉和掌握新的审计技术。信息技术对审计的影响主要表现在。     

水电企业内部审计开展风险管理审计探讨

本文主要探讨了水电企业内部审计在企业面临日趋复杂的经营环境,日益重视风险管理的新形势下,以其在风险管理中的独特优势以及自身职业发展、防范审计风险的需要,开展风险管理审计成为必然。内部审计通过推动企业开展风险管理,为企业风险管理提供咨询、确认服务以及基于风险评估开展具体审计项目等途径开展风险管理审计。企业应从加强内部审计领导、健全风险管控体系,大力培训审计人员等方面为内部审计开展风险管理审计创造良好的环境。     

论风险管理审计在物流企业的开展

现阶段,我国物流企业普遍未开展系统的风险管理。企业内部审计部门应通过开展风险管理审计,帮助企业识别、评估、规避运营风险,促进企业风险管理水平的提升。     

浅谈信息安全管理体系（上）

在当今全球一体化的商业环境中，信息的重要性被广泛接受，信息系统在商业和政府组织中得到了真正的广泛的应用。许多组织对其信息系统不断增长的依赖性，加上在信息系统上运作业务的风险、收益和机会，使得信息安全管理成为企业管理越来越关键的一部分。管理高层需要确保信息技术适应企业战略，企业     

关于我国内部审计信息化的思考

在当今社会快速发展的信息技术环境下,电子信息系统在企业中的应用也越来越普遍,信息系统架构越发完善。这种新环境为内部审计发展带来了新的发展机遇与挑战。为了适应ERP环境下企业内部审计的需要,我国企业内部审计信息化系统逐步向标准化、网络化、分级化发展,云计算、自动化、智能化等新理念、新技术的应用显著改善了企业内部审计的质量和效率,从而促进了企业价值的增加。本文通过对内部审计信息化的意义以及我国内部审计信息化发展状况的分析得出未来内部审计信息化的发展趋势,最后提出了对内部审计信息化建设的政策建议。     

内部审计在企业风险管理中的运用

随着企业风险的不断增大，有效防范风险成为企业实现目标的关键，内部审计自身的优势促使其积极参与到企业的风险管理中。本文探讨了内部审计发挥风险管理职能的实施框架，并阐述了我国内部审计参与企业风险管理的措施。