定期向董事會報告關鍵績效指標

內部審計師應該評估組織的績效管理系統以及核心工作目標的完成情況。評估組織績效時應考慮的基本要素是：

(1)確定衡量績效的相關標準;

(2)將績效成果與已確定的標準相比較;

(3)評估績效差距(按照評價標準進行區分)。

在評估之后，相應的糾正活動應當具體而及時地完成，最終，一個有效的績效管理系統將成為支持組織目標和個人目標共同達成的有力工具。

盡管每一個組織都有大量的績效評價方法，在組織的每一個層級都存在一些關鍵的績效指標被用于有效控制工作目標的達成。它們通常被稱為關鍵績效指標(key performance indicators or KPIs)。這些指標將成為內部審計師的評估對象。

內部審計師在一個審計項目中或者在組織范圍內是否評估關鍵績效指標首先要判斷兩點：

(1)要判斷這些指標是否是正確的指標(需要考慮的問題如：它們是否能夠涵蓋組織的全部目標?它們能否反映組織實際績效的變化?使用者能否理解這些指標?這些指標是否反映及時?);

(2)這些指標能否有效的發揮作用?(如，數字是否精確?信息來源是否可靠?)通常，關鍵績效指標被用來衡量產出(如銷售收入產量)。有時，關鍵績效指標也被用來衡量組織流程的特征(如及時性、精確性)。

有時，關鍵績效指標被用來衡量風險，被參考用作關鍵風險指標(key risk indicators or KRIs)(如過錯發生率、錯誤發展趨勢等)。關鍵風險指標通常被用來作為指示風險的指標，也就是說，假如關鍵風險指標趨勢反映出危險值已超過指標上限，管理層就能夠在損害發生前及時發現錯誤原因并及時糾正它。

一種新的關鍵績效指標出現在組織中，它被稱為可持續指標或公司社會責任指標，這種指標強調組織不僅要對短期的財務結果負責，同時也應為組織經營和人類賴以生存的環境負責。

當組織開始履行正式的社會責任和義務時，相應的績效評價指標也就應運而生。逐漸地，組織會向外部股東披露他們對社會責任和義務的盡職情況，內部審計師也開始對社會責任績效管理的設計、實施和評價指標的可靠程度進行評價。

討論重大風險領域

風險管理是管理層的一項主要職責，而對組織的風險管理過程進行評估和報告通常是內部審計工作的一項重要內容。在適當情況下，內部審計師應與管理層、審計委員會和董事會就風險和風險管理實務中的薄弱環節進行討論。如果首席審計執行官認為高級管理層接受的風險水平與機構的風險管理戰略和政策不一致，或該水平不能被機構接受，首席審計執行官應就此與高級管理層進行討論。若討論仍然解決不了這些問題，首席審計執行官和高級管理層應將此事報告董事會解決。管理層負責對重大風險采取針對性行動，首席審計執行官負責評價這些行動。若高級管理層出于某些原因決定不采取糾正行動并承擔后果，首席審計執行官應向董事會報告這些情況。

【典型試題】

例1：在審計計劃階段，內部審計師應設計審計目標和程序來評估與審計活動相關的風險，此處風險的定義是( )。

A.賬戶余額或交易類別以及相關的認定包含可能對財務報表有重大影響的誤報風險

B.事件或行為對審計活動產生不利影響的可能性

C.沒有遵守組織政策、計劃和程序或沒有遵循相關法律法規

D.未完成審計活動或方案的既定目標

答案：B

解題思路：

A.不正確。審計風險由固有風險、控制風險和檢查風險組成，這里描述的只是審計風險中的固有風險，不夠全面。

B.正確。《標準》對風險定義如下，"風險是指可能對目標實現產生影響的事件發生的不確定性"。即事件或行為對審計活動產生不利影響的概率。

C.不正確。這里描述的內容與審計風險中的控制風險相關，但尚不能全面涵蓋風險的全部內容。

D.不正確。這里描述的內容與審計風險中的檢查風險相關，不夠全面。

編輯推薦：

內部審計師考試報考指南

國際注冊內部審計師考試培訓

國際注冊內部審計師考試教材

（責任編輯：fky）

共2頁,當前第1頁  第一頁  前一頁  下一頁