基于风险的业务流程审计课程（2 天）

课程价值
有效识别风险，控制风险，保障企业在多变的市场环境下达成经营目标并保持可持续发展，
是目前所有在中国经营的企业管理层需要面对的现实问题。作为风险管理的核心抓手及企业内
控体系的最后一道重要防线，内部审计也正从传统上注重合规的财务审计向关注影响业务目标
实现的风险导向的业务流程审计转变。同时，伴随着ISO 管理标准在组织的普及以及体系成熟
度的提升，管理体系的审核价值也正从以标准要求为重心的符合性验证向保障业务目标实现的
组织能力诊断转变。
无论是从业务的需要视角还是审计本身的价值提升考虑，基于风险的业务流程审计是专业
审计发展的趋势，也是当前企业管理层迫切需要看到的改变。内部审计人员的角色需要由“警
察”变为“高参”，他们无论从思维方式、审计方法、专业技能、沟通方式和报告形式各方面都
面临新的挑战和更高要求。


课程活动包括课堂讲授、案例研讨、审计演练和报告编制。课程内容包括：
如何识别影响业务目标实现的风险点---实施审计前的思考
何为业务流程审计
审计的三种类型：财务审计、业务流程审计和 IT 审计
审计的三种时态：过去（合规）、现在（流程）和将来（风险）
各种审计之显性和隐性价值
风险、内控和审计 － COSO 模型
风险导向的业务流程审计
风险管理五部曲
风险识别和评价方法：妙用“乌龟图”和“头脑风暴法”
风险识别和评价案例研讨
业务流程审计方法论－ PERC 模型
风险导向的业务流程审计目标、范围依据和方法的确定
慧眼识才五维度 － 审计人员选择和评价
逆“流”创建审计方案
审计要点编制秘籍 － 案例研讨
审计抽样与“四功五法”
编制有效的审计报告----像老板一样去思考
编写审计报告四要素
案例研讨---审计报告五段论价值
解决问题的基本方法－ 七步成诗
行动方案和计划－ 从哪里开始

引导学员准确识别业务风险 掌握业务流程审计方法 提升业务流程审计和报告编制能力 实现内部审计作为管理职能活动的重要增值手段 为管理层决策提供有力依据