《布林克現代內部審計學》是內部審計著作的開山之作。1942年,布林克的《現代內部審計學》第1版作為商業領導力方面的書籍出版,第6版由美國著名內部控制及審計專家羅伯特·穆勒執筆。第7版在第6版的基礎上做了較大幅度的增補和修訂,內容更為豐富,框架更為合理。全書共有八篇、34章,系統地介紹了現代內部審計的基本概念、基本理論和方法,力圖全面反映內部審計領域的最新進展(如引入了CBOK內容)。
本書是內部審計著作的開山之作,不用多說,你懂的!
章之旺,管理學博士,現任南京審計學院國際審計學院副院長。
第一篇 現代內部審計基礎
第1章 內部審計基礎
1.1 內部審計歷史與背景
1.2 本書架構
第2章 內部審計通用知識體系
2.1 何謂CBOK——來自其他
職業的經驗
2.2 國際內部審計師協會CBOK
研究基金會
2.3 內部審計師需要懂什么
2.4 現代內部審計CBOK展望
第二篇 內部控制的重要性
第3章 內部控制框架: COSO標準
3.1 有效內部控制的重要性
3.2 內部控制標準: 相關背景
3.2.1 1977年《反海外賄賂法》對內部
控制的定義
3.2.2 《反海外賄賂法》之后的
情況
3.3 Treadway委員會成立的背景
3.3.1 早期AICPA準則: 審計準則
公告(SAS)第55號
3.3.2 Treadway委員會報告
3.4 COSO內部控制框架
3.4.1 控制環境
3.4.2 風險評估
3.4.3 控制活動
3.4.4 信息與溝通
3.4.5 監督
3.5 COSO內部控制框架的其他
維度
3.6 內部審計CBOK需求
第4章 薩班斯法案及其他規定
4.1 薩班斯法案的關鍵要素
4.1.1 第I章: 公眾公司會計監督
委員會
4.1.2 第II章: 審計師的獨立性
4.1.3 第III章: 公司的責任
4.1.4 第IV章: 強化財務信息
披露
4.1.5 第V章: 分析師利益沖突
4.1.6 第VI章至第X章: 舞弊責任和
白領犯罪
4.1.7 第XI章: 公司舞弊責任
4.2 根據第5號審計準則實施
404條款評價
4.2.1 404條款: 當今內部控制的
評價
4.2.2 實施404條款合規性審計
4.3 第5號審計準則與內部審計
4.4 薩班斯法案的影響
第5章 其他內部控制框架——CobiT
5.1 CobiT簡介
5.2 CobiT框架
5.2.1 CobiT要素: IT資源
5.2.2 CobiT要素
5.3 CobiT在內部控制評估中的
應用
5.3.1 規劃與組織
5.3.2 取得與應用
5.3.3 交付與支持
5.3.4 監控與評估
5.4 CobiT在薩班斯法案404條款
評價中的應用
5.5 CobiT認證框架指南
5.6 CobiT的未來展望
第6章 COSO企業風險管理框架
6.1 風險管理基礎
6.1.1 風險識別
6.1.2 關鍵風險評估
6.1.3 定量風險分析
6.2 ERM簡介
6.3 ERM的關鍵要素
6.3.1 內部環境
6.3.2 目標設定
6.3.3 事件識別
6.3.4 風險評估
6.3.5 風險應對
6.3.6 控制活動
6.3.7 信息與溝通
6.3.8 監控
6.4 ERM的其他維度——企業風險
目標
6.4.1 運營風險管理目標
6.4.2 報告風險管理目標
6.4.3 合規性風險管理目標
6.5 企業層面的風險
6.5.1 涵蓋整個組織的風險
6.5.2 業務單元風險
6.6 風險的整合分析
6.7 審計風險與ERM流程
6.8 風險管理與ERM未來展望
第三篇 計劃與實施內部審計
第7章 實施有效的內部審計
7.1 內部審計組織與計劃
7.2 內部審計準備活動
7.2.1 確定審計目標
7.2.2 審計進度安排與時間預算
7.2.3 初步調查
7.3 開始審計
7.3.1 內部審計現場調查
7.3.2 內部審計現場調查的記錄
7.3.3 內部審計現場調查的結果
7.4 制定和準備審計方案
7.4.1 審計方案格式及其制定
7.4.2 審計證據的類型
7.5 實施內部審計
7.5.1 內部審計現場工作程序
7.5.2 審計現場工作技術支持
7.5.3 審計管理人員對現場工作的
監控
7.5.4 潛在的審計發現
7.5.5 審計方案與進度調整
7.5.6 向管理層報告初步審計
發現
7.6 完成現場審計工作
7.7 實施單項業務內部審計
第8章 內部審計專業實務準則
8.1 內部審計專業實務準則
8.1.1 IIA準則制定的背景
8.1.2 IIA現行準則: 有哪些
變化
8.1.3 2009版內部審計新準則
8.2 IIA準則的內容
8.2.1 內部審計屬性準則
8.2.2 內部審計工作準則
8.3 IIA和ISACA的職業道德
規范
第9章 測試、 評估與評價審計證據
9.1 收集適當的審計證據
9.2 審計評估與評價技術
9.3 內部審計判斷抽樣
9.4 統計抽樣簡介
9.4.1 統計抽樣概念
9.4.2 制訂統計抽樣計劃
9.4.3 審計抽樣類型
9.5 貨幣單位抽樣
9.5.1 貨幣單位抽樣示例
9.5.2 實施貨幣單位抽樣測試
9.5.3 評價貨幣單位抽樣結果
9.5.4 貨幣單位抽樣的優勢和
局限性
9.6 變量抽樣與分層變量抽樣
9.7 其他審計抽樣技術
9.7.1 多階段抽樣
9.7.2 重復抽樣
9.7.3 貝葉斯抽樣
9.8 如何有效運用審計抽樣技術
第10章 編制審計方案與確定審計
范圍
10.1 內部審計范圍與目標的確定
10.2 內部審計能力與目標的評估
10.3 審計時間與資源約束
10.4 向審計委員會和管理層“兜售”
審計范圍
10.5 編制審計方案
10.5.1 審計方案格式及其制定
10.5.2 審計證據的類型
10.6 審計范圍與審計方案的調整
第11章 控制自我評估與標桿法
11.1 CSA的重要性
11.2 CSA模型
11.3 實施CSA流程
11.3.1 實施協調性CSA評價
11.3.2 實施問卷調查式CSA
評估
11.3.3 實施管理層分析式CSA
評估
11.4 評價CSA結果
11.5 標桿法與內部審計
11.5.1 應用標桿法改進流程
11.5.2 標桿法和IIA的GAIN
構想
11.6 更好地理解內部審計活動
第四篇 組織與管理內部審計活動
第12章 內部審計章程與內部審計職能的
建立
12.1 建立內部審計職能
12.2 內部審計章程
12.3 內部審計人員
12.3.1 CAE的職責
12.3.2 內部審計管理層職責
12.3.3 內部審計人員職責
12.3.4 信息系統審計專家
12.3.5 其他內部審計專家
12.4 內部審計部門的組織模式
12.4.1 集權式與分權式內部審計
組織結構
12.4.2 組織內部審計職能
12.5 內部審計政策與程序
12.6 內部審計的職業發展
第13章 內部審計關鍵勝任能力
13.1 內部審計關鍵勝任能力的
重要性
13.2 內部審計訪談技巧
13.3 分析技術
13.4 測試與分析技術
13.5 內部審計存檔技術
13.6 審計建議與整改措施
13.7 內部審計溝通技巧
13.8 內部審計談判技巧
13.9 對學習的承諾
13.10內部審計核心勝任能力的
重要性
第14章 了解項目管理
14.1 項目管理流程
14.1.1 項目管理知識體系
14.1.2 制訂項目管理計劃
14.2 PMBOK方案與項目組合
管理
14.3 組織流程成熟度模型
14.4 運用項目管理提高內部審計計劃的
有效性
14.5 項目管理最佳實踐與內部
審計
第15章 計劃與實施內部審計
15.1 了解內部審計環境
15.2 記錄與了解內部控制環境
15.3 實施適當的內部審計程序
15.4 結束現場審計工作
15.5 實施內部審計
第16章 通過流程建模和工作底稿記錄
審計結果
16.1 內部審計存檔要求
16.2 適用于內部審計師的流程
建模
16.2.1 了解流程建模層次結構
16.2.2 描述和記錄關鍵流程
16.2.3 流程建模與內部審計師
16.3 內部審計工作底稿
16.3.1 工作底稿標準
16.3.2 工作底稿格式
16.3.3 工作底稿文檔管理
16.3.4 工作底稿編制技術
16.3.5 工作底稿復核流程
16.4 內部審計文檔管理
16.5 內部審計檔案管理的
重要性
第17章 內部審計結果報告
17.1 內部審計報告的目的與
類型
17.2 內部審計報告
17.2.1 審計報告的模式
17.2.2 審計發現的基本要素
17.2.3 審計報告平衡表述指南
17.2.4 可供選擇的審計報告
格式
17.3 內部審計報告循環
17.3.1 起草審計報告
17.3.2 審計報告: 跟蹤和總結
17.3.3 審計報告和工作底稿
留存
17.4 有效內部審計的溝通機會
17.5 審計報告和理解內部審計
第五篇 信息技術對內部審計的影響
第18章 IT一般控制與ITIL最佳
實踐
18.1 IT一般控制的重要性
18.2 客戶端服務器與小型系統的
IT一般控制
18.2.1 小型業務系統的一般
控制
18.2.2 小型系統的IT運營內部
控制
18.2.3 小型IT系統的IT一般控制
審計
18.3 大型機和遺留系統的組件
和控件
18.3.1 大型IT系統的特征
18.3.2 經典的大型機或遺留計算機
系統
18.3.3 操作系統軟件
18.4 遺留系統一般控制審計
18.5 ITIL服務支持與交付系統
最佳實踐
18.5.1 ITIL服務支持事件管理
18.5.2 服務支持問題管理
18.6 服務交付最佳實踐
18.6.1 服務交付服務水平
管理
18.6.2 服務交付財務管理
18.6.3 服務交付能力管理
18.6.4 服務交付可用性管理
18.6.5 服務交付連續性管理
18.