2013版的COSO內(nèi)部控制框架模型是一個正立方體。立方體模型的正面分五個維度:控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督活動。立方體模型的上面分三個維度:營運控制、報告控制、合規(guī)控制。立方體模型的側(cè)面分為三個維度:公司層面控制、分支機構(gòu)層面控制、業(yè)務(wù)活動控制;也有其他的分法,這三個維度可以再分為更多的維度搭建內(nèi)審體系,例如業(yè)務(wù)單位A、業(yè)務(wù)單位B、業(yè)務(wù)單位C…業(yè)務(wù)活動A、業(yè)務(wù)活動B、業(yè)務(wù)活動C…
類比COSO內(nèi)部控制框架,也可以對現(xiàn)代內(nèi)部審計框架模型進行構(gòu)建。我們是否可以把內(nèi)部審計框架模型也構(gòu)建成一個立方體呢?
1.在內(nèi)部審計框架立方體模型的正面,我們可以分為五個維度,分別是:背景調(diào)查、風險評估、實施測試、反饋與報告、監(jiān)督整改。這一層面維度的劃分主要根據(jù)內(nèi)部審計的整體作業(yè)流程來劃分的。
2.在內(nèi)部審計框架立方體模型的上面,可以分為三個維度:效率審計、風險審計、合規(guī)審計,或者我們還可以加入更多的維度,比如效益審計、經(jīng)濟責任審計、內(nèi)控審計等等。這一層面的維度劃分,是按照內(nèi)部審計的類型來劃分的。
3.在內(nèi)部審計框架立方體模型的側(cè)面,與COSO內(nèi)部控制框架立方體模型相類似,也可以劃分為公司層面審計、分支機構(gòu)層面審計、業(yè)務(wù)活動審計三個維度。這個層面是按內(nèi)部審計的審計范圍來進行劃分的。
綜上所述,簡單地把內(nèi)部審計框架也用一個立方體模型構(gòu)建出來了。通過審計作業(yè)流程、審計類型、審計范圍三個層面的維度劃分,把內(nèi)部審計的框架基本搭建出來。因為每個層面涉及的內(nèi)部審計理論都很成熟和完整,這里就不再展開進行闡述了。
內(nèi)部審計框架模型的建立,不僅使內(nèi)部審計更直觀地被管理者所了解搭建內(nèi)審體系,也便于內(nèi)部審計部門和審計人員構(gòu)建適合自身的審計體系。有興趣的朋友可以用一些工具,把內(nèi)部審計框架模型畫出來。
更多財稅咨詢、上市輔導(dǎo)、財務(wù)培訓請關(guān)注理臣咨詢官網(wǎng) 素材來源:部分文字/圖片來自互聯(lián)網(wǎng),無法核實真實出處。由理臣咨詢整理發(fā)布,如有侵權(quán)請聯(lián)系刪除處理。