《實(shí)務(wù)框架》對(duì)治理的定義:“治理是指董事會(huì)實(shí)施的各種流程和架構(gòu)的組合，用于告知、指導(dǎo)、管理和監(jiān)督組織的活動(dòng)，以實(shí)現(xiàn)組織的目標(biāo)”。公司治理是一個(gè)涉及公司的 管理層、董事會(huì)、股東和其他利益相關(guān)者之間的一整套關(guān)系體系。它提供了一個(gè)確立公 司目標(biāo)、決定實(shí)現(xiàn)目標(biāo)的措施和績(jī)效監(jiān)控的框架。良好的公司治理應(yīng)該對(duì)董事會(huì)和管理 層提供適當(dāng)?shù)募?lì)，促使其追求符合公司和股東利益的目標(biāo)并有利于有效的監(jiān)督。所有 權(quán)和控制權(quán)分離而導(dǎo)致的治理問(wèn)題會(huì)影響公司的治理和決策過(guò)程。所以說(shuō)，治理就是用 權(quán)力去指導(dǎo)、控制以及用法律來(lái)規(guī)范和協(xié)調(diào)人們利益的行為。

《標(biāo)準(zhǔn)》是《框架》強(qiáng)制性指南的重要組成部分。它既是內(nèi)部審計(jì)專業(yè)的基礎(chǔ)，同時(shí)也是《框架》的核心。

《標(biāo)準(zhǔn)》的宗旨是: 

指導(dǎo)內(nèi)部審計(jì)人員遵循《標(biāo)準(zhǔn)》中的強(qiáng)制性內(nèi)容; 為開(kāi)展和推動(dòng)各類具有增值效應(yīng)的內(nèi)部審計(jì)服務(wù)提供框架；建立評(píng)估內(nèi)部審計(jì)業(yè)績(jī)的依據(jù); 促進(jìn)組織流程和運(yùn)營(yíng)的改善。

CoCo 對(duì)控制的定義：“組織的要素，包括組織資源、系統(tǒng)、流程、文化、結(jié)構(gòu)和 任務(wù)，這些要素合在一起支持人們實(shí)現(xiàn)組織的目標(biāo)”。

控制是管理層監(jiān)控各項(xiàng)活動(dòng)以確保它們按計(jì)劃進(jìn)行并糾正各種重要偏差的過(guò)程，包括會(huì)計(jì)控制和行政控制。控制的過(guò)程可以劃分為三個(gè)步驟:

一是衡量實(shí)際績(jī)效；

二是將實(shí)際績(jī)效與標(biāo)準(zhǔn)進(jìn)行比較；

三是采取管理行動(dòng)來(lái)糾正偏差或不適當(dāng)?shù)臉?biāo)準(zhǔn)。

在控制過(guò)程中，預(yù)算是典型的管理控制技術(shù)，除此之外，控制通常還包括成本控制、庫(kù)存控制、項(xiàng)目控制、財(cái)務(wù)控制和流程圖等控制技術(shù)。

流程與確認(rèn)業(yè)務(wù)

內(nèi)部審計(jì)通過(guò)提供多種方式的服務(wù)為組織增加價(jià)值。最新的內(nèi)部審計(jì)定義將內(nèi)部審 計(jì)工作集中于確認(rèn)和咨詢服務(wù)兩方面。

確認(rèn)服務(wù)是指內(nèi)部審計(jì)師為了對(duì)機(jī)構(gòu)、業(yè)務(wù)、流程、系統(tǒng)或其他對(duì)象提供獨(dú)立意見(jiàn) 或結(jié)論而做出的客觀評(píng)價(jià)。確認(rèn)服務(wù)的性質(zhì)和范圍由內(nèi)部審計(jì)師確定，其服務(wù)類型已經(jīng)從傳統(tǒng)的三個(gè)類別，即財(cái)務(wù)審計(jì)、遵循性審計(jì)以及經(jīng)營(yíng)審計(jì)發(fā)展到現(xiàn)代的多元化審計(jì)， 如第三方審計(jì)、合同審計(jì)、績(jī)效審計(jì)、舞弊檢查、風(fēng)險(xiǎn)和控制自我評(píng)估、盡職調(diào)查、質(zhì) 量審計(jì)、安全審計(jì)、信息技術(shù)審計(jì)、隱私審計(jì)等。

一般而言，確認(rèn)服務(wù)涉及三方:( 1)與接受確認(rèn)服務(wù)的機(jī)構(gòu)、運(yùn)營(yíng)、職能、流程或其他對(duì)象存在直接關(guān)系的個(gè)人或機(jī) 構(gòu)，即被審計(jì)單位或個(gè)人;( 2)開(kāi)展確認(rèn)服務(wù)的個(gè)人或機(jī)構(gòu)，即內(nèi)部審計(jì)師;( 3)應(yīng) 用確認(rèn)服務(wù)的個(gè)人或機(jī)構(gòu)，即用戶。

管理層經(jīng)常要求內(nèi)部審計(jì)人員幫助提供下列確認(rèn)活動(dòng): 

有效地識(shí)別和監(jiān)控風(fēng)險(xiǎn); 

有效地控制組織過(guò)程; 

確保組織流程是有效率的或有效果的。

流程與咨詢業(yè)務(wù)

幫助提供的咨詢服務(wù)是內(nèi)部審計(jì)可以從改善風(fēng)險(xiǎn)管理和控制流程中，進(jìn)一步幫助管理層和董事會(huì)增加組織價(jià)值和改善組織運(yùn)營(yíng)。因此，內(nèi)部審計(jì)常被認(rèn)為是管理者的 “耳目”。同時(shí)，內(nèi)部審計(jì)在滿足管理層確認(rèn)與咨詢的需要時(shí)，與滿足審計(jì)委員會(huì)的要 求方面有著明顯的差異，審計(jì)委員會(huì)對(duì)控制的確認(rèn)更感興趣。

 內(nèi)部審計(jì)師的更為前瞻性的角色是通過(guò)咨詢的方式改進(jìn)組織的基本流程，對(duì)傳統(tǒng)的 確認(rèn)活動(dòng)予以補(bǔ)充。不過(guò)，內(nèi)部審計(jì)師在建立和管理風(fēng)險(xiǎn)管理過(guò)程的前瞻性角色和 “風(fēng)險(xiǎn)責(zé)任人”的角色是不一樣的。內(nèi)部審計(jì)師不能承擔(dān)這種角色，或是在不損害獨(dú)立性的情況下承擔(dān)管理層、董事會(huì)或?qū)徲?jì)委員會(huì)在風(fēng)險(xiǎn)管理過(guò)程中的任何角色。董事會(huì)和 審計(jì)委員會(huì)對(duì)于確定是否具有恰當(dāng)?shù)娘L(fēng)險(xiǎn)管理過(guò)程以及風(fēng)險(xiǎn)管理過(guò)程的適當(dāng)性、有效性 方面負(fù)有監(jiān)督責(zé)任。管理者要負(fù)責(zé)管理已發(fā)現(xiàn)的風(fēng)險(xiǎn)，并確保組織具有合理的風(fēng)險(xiǎn)管理過(guò)程且能發(fā)揮作用。內(nèi)部審計(jì)師若是管理已發(fā)現(xiàn)的風(fēng)險(xiǎn)，就會(huì)承擔(dān)管理者的角色，有損其獨(dú)立性。

通過(guò)咨詢服務(wù)，內(nèi)部審計(jì)可以從改善風(fēng)險(xiǎn)管理和控制流程中，向董事會(huì)提供關(guān)于風(fēng)險(xiǎn)管理和內(nèi)部控制制度運(yùn)行情況的分析和確認(rèn)，進(jìn) 一步幫助管理層和董事會(huì)改善其他控制程序，影響受托責(zé)任環(huán)境，確保受托責(zé)任的有效 履行，幫助增加組織價(jià)值。

運(yùn)用 IS031000 標(biāo)準(zhǔn)評(píng)價(jià)風(fēng)險(xiǎn)管理過(guò)程有三種方法(可選擇使用或混合使用)。

1.流程因素評(píng)價(jià)法：考慮 IS031000 標(biāo)準(zhǔn)風(fēng)險(xiǎn)管理過(guò)程的七個(gè)要素(溝通和咨詢、確定環(huán)境、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)應(yīng)對(duì)、監(jiān)控與檢查)，分七個(gè)步驟進(jìn)行審計(jì)。

2.關(guān)鍵原則評(píng)價(jià)法：依據(jù)風(fēng)險(xiǎn)管理的 11 項(xiàng)主要原則進(jìn)行評(píng)價(jià)：風(fēng)險(xiǎn)管理創(chuàng)造和保護(hù)價(jià)值是決策的組成部分；能夠明確不確定性是系統(tǒng)的、結(jié)構(gòu)化的和及時(shí)的;

3.成熟度評(píng)價(jià)法：強(qiáng)調(diào)風(fēng)險(xiǎn)管理給組織帶來(lái)的價(jià)值，風(fēng)險(xiǎn)管理的演變進(jìn)程從關(guān)注合規(guī) 性到關(guān)注有效的風(fēng)險(xiǎn)處理，可以對(duì)照預(yù)期和發(fā)展目標(biāo)衡量進(jìn)展情況。

1.組織層面的控制。組織層面的控制適用于整個(gè)組織，其設(shè)計(jì)不僅能確保組織目標(biāo) 的實(shí)現(xiàn)，而且能夠降低組織整體風(fēng)險(xiǎn)。

2.流程層面的控制。流程層面的控制是由流程的所有者建立的控制，以確保目標(biāo)和 過(guò)程得以完成，了解流程中的風(fēng)險(xiǎn)并設(shè)法解決。

3.交易層面的控制。交易層面的控制主要是針對(duì)特定的交易事項(xiàng)，以確保交易目標(biāo) 實(shí)現(xiàn)和交易中的特定風(fēng)險(xiǎn)得以識(shí)別。

流程圖法

實(shí)施內(nèi)部審計(jì)業(yè)務(wù)要重點(diǎn)掌握內(nèi)部審計(jì)程序、工具和技術(shù)等內(nèi)容，側(cè)重于收集和分 析審計(jì)信息，其中包含的審計(jì)工具非常廣泛，從非常傳統(tǒng)的方式(如調(diào)查問(wèn)卷、面談) 到進(jìn)化方法(如控制自我評(píng)估、計(jì)算機(jī)審計(jì))。

內(nèi)部審計(jì)師在實(shí)施內(nèi)部審計(jì)業(yè)務(wù)的階段: 

審核以前的審計(jì)報(bào)告和其他相關(guān)文檔; 

運(yùn)用檢查清單、調(diào)查問(wèn)卷、面談、穿行測(cè)試、觀察等有效方法收集審計(jì)信息；使用風(fēng)險(xiǎn)評(píng)估以識(shí)別關(guān)鍵風(fēng)險(xiǎn)和控制;運(yùn)用各種抽樣技術(shù)；運(yùn)用流程圖來(lái)幫助流程繪制。流程圖使內(nèi)部審計(jì)師能分析系統(tǒng)并確定所謂的內(nèi)部控制的強(qiáng)項(xiàng)和薄弱環(huán)節(jié)以及審 計(jì)重點(diǎn)的恰當(dāng)領(lǐng)域。

流程圖最有價(jià)值的地方就是概括某個(gè)系統(tǒng)中的交易過(guò)程或?qū)ζ溥M(jìn)行總括描述。

流程圖的目標(biāo)是向用戶展示一幅清晰而簡(jiǎn)潔地描繪一個(gè)系統(tǒng)或活動(dòng)的圖畫，不管系統(tǒng)或活動(dòng)是人工的還是自動(dòng)化的。這樣的描述為人們提供了解信息流的基礎(chǔ)，也為內(nèi)部控制的測(cè)試和評(píng)價(jià)所需的后續(xù)審計(jì)工作提供了堅(jiān)強(qiáng)后盾。

流程圖一般都需要其他 形式的文檔進(jìn)行補(bǔ)充，例如敘述、政策和程序、內(nèi)部控制問(wèn)卷( ICQs)或訪談。

編制流程圖的好處在于將過(guò)程中的每個(gè)步驟描繪出來(lái)，提供了容易跟蹤了解、顯示從開(kāi)始到結(jié)束全過(guò)程的“地圖”。當(dāng)將每個(gè)計(jì)劃或已存在的步驟描繪在“地圖”上時(shí)， 審計(jì)師或其他檢查人員能夠更加容易地評(píng)估哪個(gè)步驟是重要的，哪個(gè)步驟被遺漏了，應(yīng)該將哪個(gè)步驟調(diào)換到其他位置，以及確定新增加步驟的位置。

流程與穿行測(cè)試法

穿行測(cè)試也叫全程測(cè)試、了解性測(cè)試是指在對(duì)企業(yè)、單位內(nèi)部控制進(jìn)行研究、復(fù)核時(shí)，在每一類交易循環(huán)中選擇一筆或若干筆具有典型 代表性業(yè)務(wù)進(jìn)行測(cè)試，以驗(yàn)證審計(jì)工作底稿中描述的內(nèi)部控制相關(guān)信息的客觀性和準(zhǔn)確 性的審計(jì)方法。例如，審查采購(gòu)付款循環(huán)內(nèi)部控制時(shí)，可以選取具有代表性的原材料采 購(gòu)業(yè)務(wù)以及其他采購(gòu)付款業(yè)務(wù)，從請(qǐng)購(gòu)開(kāi)始，按照業(yè)務(wù)的進(jìn)程，逐步追查至訂購(gòu)貨物、 材料驗(yàn)收、入庫(kù)、核準(zhǔn)付款、實(shí)際支付以及憑證的編制、賬簿的登記等，跨越會(huì)計(jì)系 統(tǒng)，對(duì)整個(gè)業(yè)務(wù)過(guò)程進(jìn)行詳細(xì)審查，通過(guò)測(cè)試，對(duì)業(yè)務(wù)處理流程就有了較為全面的認(rèn)識(shí)。如果發(fā)現(xiàn)內(nèi)部控制的設(shè)計(jì)和效能與審計(jì)工作底稿描述不一致，則應(yīng)按測(cè)試結(jié)果對(duì)審 計(jì)工作底稿的記錄予以修正。

 穿行測(cè)試服務(wù)于雙重目的，它是有效性測(cè)試(控制是否按預(yù)想運(yùn)行)，并且可以在設(shè)計(jì)評(píng)價(jià)階段實(shí)施，可以達(dá)到評(píng)估內(nèi)部控制流程的設(shè)計(jì)和運(yùn)行效果的雙重目的。