2013版的COSO內部控制框架模型是一個正立方體。立方體模型的正面分五個維度:控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督活動。立方體模型的上面分三個維度:營運控制、報告控制、合規(guī)控制。立方體模型的側面分為三個維度:公司層面控制、分支機構層面控制、業(yè)務活動控制;也有其他的分法,這三個維度可以再分為更多的維度搭建內審體系,例如業(yè)務單位A、業(yè)務單位B、業(yè)務單位C…業(yè)務活動A、業(yè)務活動B、業(yè)務活動C…
類比COSO內部控制框架,也可以對現(xiàn)代內部審計框架模型進行構建。我們是否可以把內部審計框架模型也構建成一個立方體呢?
1.在內部審計框架立方體模型的正面,我們可以分為五個維度,分別是:背景調查、風險評估、實施測試、反饋與報告、監(jiān)督整改。這一層面維度的劃分主要根據(jù)內部審計的整體作業(yè)流程來劃分的。
2.在內部審計框架立方體模型的上面,可以分為三個維度:效率審計、風險審計、合規(guī)審計,或者我們還可以加入更多的維度,比如效益審計、經(jīng)濟責任審計、內控審計等等。這一層面的維度劃分,是按照內部審計的類型來劃分的。
3.在內部審計框架立方體模型的側面,與COSO內部控制框架立方體模型相類似,也可以劃分為公司層面審計、分支機構層面審計、業(yè)務活動審計三個維度。這個層面是按內部審計的審計范圍來進行劃分的。
綜上所述,簡單地把內部審計框架也用一個立方體模型構建出來了。通過審計作業(yè)流程、審計類型、審計范圍三個層面的維度劃分,把內部審計的框架基本搭建出來。因為每個層面涉及的內部審計理論都很成熟和完整,這里就不再展開進行闡述了。
內部審計框架模型的建立,不僅使內部審計更直觀地被管理者所了解搭建內審體系,也便于內部審計部門和審計人員構建適合自身的審計體系。有興趣的朋友可以用一些工具,把內部審計框架模型畫出來。
更多財稅咨詢、上市輔導、財務培訓請關注理臣咨詢官網(wǎng) 素材來源:部分文字/圖片來自互聯(lián)網(wǎng),無法核實真實出處。由理臣咨詢整理發(fā)布,如有侵權請聯(lián)系刪除處理。