2012年国际内审师考试内审计作用辅导(11)

会计考友

　　内部审计师考试《内审计浸染》常识点
　　评估在特定规模遵守政策的情形
) d! E9 u& s' {& r6 ?9 j/ a7 L- N) I　　按照《尺度》，内部审计部门应该在风险评价结不美观的基本上，评价涵盖公司治理、运营及信息系统等内容的节制轨范的充实性与有用性。组织的打点节制方针有四个：
　　(1)财政和运营信息靠得住、完整;
# x+ q( [, l6 e# {2 ?  \# z　　(2)运营工作高效率、有成效;
　　(3)资产获得呵护;
　　(4)组织的行为和抉择遵守相关的法令、划定和合同。
　　上述方针明晰了内部审计部门要评估法令、律例、政策和合同的遵守情形，搜罗了特定规模的政策。评估时，内部审计部门关注的重点是：
　　(1)组织内是否成立了看管遵守相关律例政策的监管节制系统;
　　(2)这些系统是否充实、有用;
　　(3)相关的营业勾当是否遵守了那些律例政策，效不美观若何。
　　电子商务(e-commerce)就是在互联网上从事商业勾当。因为电子商务及其手艺突飞猛进的成长，内部审计师理当审查打点层的计谋规划和风险打点过程及其关于以下问题的抉择妄想：
　　(1)哪些风险是严重的;
　　(2)哪些风险可以被保险;
　　(3)当前采纳了哪些减轻风险的节制;
  }0 Z$ y5 Q) w" R' h  d, N　　(4)哪些额外的抵偿节制是需要的;
　　(5)需要哪种看管形式。
. Y/ Y5 ~( f  z& D2 Q) V+ C　　对于电子商务的首要审计勾当搜罗：
　　(1)评估内部节制结构;
　　(2)对于方针能够被告竣供给合理的保证;
8 E+ ~& C% a7 `　　(3)确定风险是否可以被接管;
　　(4)理解信息的流动：
! P% O* g& Y# E) M6 a! L　　(5)审查界面问题(好比，硬件与硬件、软件与软件、硬件与软件之间的界面);
. M  m' C( {" Z3 g) W2 b　　(6)评估营业持续和灾难恢复打算。
　　电子商务审计营业的审计方针搜罗：
　　(1)电子商务生意的证据;
　　(2)平安系统的可用性和靠得住性;
) n' R7 E2 V% E: |　　(3)电子商务和财政系统之间的有用界面;
　　(4)客户认证过程的有用性;
, g+ ?+ ^# J; \4 i) J" Z　　(5)营业持续流程的充实性，搜罗运营的重启;
3 Y  ?' t7 L' U! ^5 L　　(6)遵守通行平安尺度的情形;
　　(7)数字签名的有用使用和节制;
　　(8)节制公共密钥证书的系统、政策和流程的充实性(使用公共密钥加密手艺);
4 h! s! O" {7 Q　　(9)运行数据和信息的充实性和准时性;
　　(10)有用的内部节制系统的书面记实证据。