《運營審計手冊（第2版）》是2012年10月電子工業出版社出版的圖書，作者是劉霄侖、朱曉輝。
基本介紹
- 書名：運營審計手冊（第2版）
- 作者：劉霄侖、朱曉輝
- ISBN：9787121173707
- 頁數：580頁
- 定價：98元
- 出版社：電子工業出版社
- 出版時間：2012年10月
- 開本：16開
內容簡介,圖書目錄,
內容簡介
本書從業務流程的角度，為運營審計提供新的指南，對內審人員在薩班斯法案合規、採購、行銷、銷售、分銷、研發、信息技術、安全、環境責任等領域如何開展審計工作和檢查進行了詳細的闡述，有完整的流程和步驟。本書提供了許多圖表和工具，實用性和操作性都很強，是一本針對內部審計人員和經理們的實用的手冊。
圖書目錄
第1部分 理解運營審計
第1章 運營審計方法 2
運營審計的定義 2
運營審計的審計範圍 3
運營審計的審計方法 12
技術活動內部審計的智力支持 16
勞動生產率與績效計量系統 18
效益審計 21
標桿管理 22
第2章 業務流程 25
引言 25
業務流程的審計範圍 26
業務流程的自我評估 27
混合審計範圍 28
業務流程存在缺陷的原因 28
確定組織的業務流程 29
在內部控制設計與審查中採用循環法或流程法 32
《標準審計計畫指南》中介紹的業務流程 32
完善業務流程的標誌 33
高校的學校管理循環 34
第3章 制定運營審查計畫，服務管理與審計 37
引言 37
《標準審計計畫指南》的實際套用 37
《標準審計計畫指南》的格式 43
運營審計中的風險 47
第4章 治理流程 67
引言 67
內部控制流程是風險管理流程的有機組成部分 67
風險管理流程是治理流程的有機組成部分 68
治理流程、風險管理流程與內部控制流程的目標 69
COSO的目標觀 70
應該制定一套統一的目標嗎 71
內部治理流程 71
公司治理的董事會及外部因素 72
董事會的確認真空 72
內部治理流程的風險與控制問題 73
董事會的風險與控制問題 76
外部治理流程的風險與控制問題 78
第5章 風險管理流程 82
引言 82
風險管理目標 82
有效風險管理的基本要素 84
內部審計在風險管理中的職責範圍 85
風險管理工具 86
風險矩陣 86
風險表 91
風險管理挑戰 92
風險管理流程的控制問題 94
第6章 內部控制流程 98
引言 98
範例1：COSO內部控制框架 99
範例2：Turnbull 內部控制框架 108
範例3：CoCo內部控制框架 109
範例4：系統論/控制論內部控制模型 110
範例5：分立加監管式控制 114
範例6：分類控制 116
內部控制目標 118
確定內部控制是否有效 119
控制的成本效果因素 120
內部控制流程問題 121
第7章 審查控制環境 124
引言 124
控制環境審查的控制目標 124
控制環境審查的風險和控制問題 124
欺詐 126
第8章 審查財務報告的內部控制——薩班斯—奧克斯利模式 128
引言 128
成本與效益 130
2007 SOX-Lite 131
“顯著不足”和“重大缺陷”的修訂定義 131
在評估時採用經認可的內部控制框架 132
《薩班斯—奧克斯利法案》第302條和第404條合規流程的風險與控制問題 143
第9章 經營/管理方法及其對控制與審計的影響 149
引言 149
業務流程再造 149
全面質量管理 152
扁平化管理 156
授權 158
外包 160
準時制管理 163
第10章 控制自我評價 167
引言 167
控制自我評價：問卷調查法與專題討論會法 168
選擇專題討論會的參加者 168
控制自我評價的套用領域 168
管理者與內部審計在控制自我評價中的職責 169
避免直線管理者失望 170
高管的鼓勵 171
協調控制自我評價的專題討論會，組織控制自我評價的培訓 172
匿名投票系統 172
比較控制自我評價與內部審計 173
控制自我評價是內部審計的再保證 174
混合法：內部審計與控制自我評價專題討論會相結合 174
專題討論會的形式 174
在控制自我評價中運用CoCo內部控制框架 175
閱讀資料 177
控制自我評價的控制目標和模板 177
第11章 評價內部控制活動 180
引言 180
持續監控 180
定期內部審查 181
外部審查 181
質量確認審查中發現的常見缺陷 183
內部審計成熟度模型 184
有效計量內部審計對公司盈利能力的貢獻 184
內部審計活動的控制目標 194
第2部分 關鍵職能審計
第12章 對財務與會計職能的審計 198
引言 198
財務與會計環境的系統/職能要素 198
控制目標與風險和控制問題 199
司庫（或現金出納） 200
工資 201
應付賬款 203
應收賬款 205
總賬/管理賬戶 207
固定資產（和資本性支出） 209
預算編制與監控 211
銀行賬戶與銀行業務安排 212
銷售稅金（增值稅）核算 214
稅收 216
存貨 218
產品/項目核算 220
備用金及費用 221
財務信息與報告 223
投資 224
第13章 對子公司、遠程經營單元與合資公司的審計 226
引言 226
事實發現 227
高層級審查計畫 228
合資公司 228
第14章 對契約與採購職能的審計 233
引言 233
控制目標與風險和控制問題 233
契約簽訂 236
契約管理環境 238
評估承包商的生存能力和競爭能力 241
備案經批准的承包商名單 242
投標程式 244
契約簽訂與投標檔案 246
契約選擇與發包 247
績效監控 249
評估工程進度並進行中期結算 250
承包商的決算賬戶 251
審查項目產出與績效 253
第15章 對運營與資源管理的審計 256
引言 256
生產環境的系統/職能要素 256
控制目標與風險和控制問題 257
規劃與生產控制 257
生產設施、廠房及設備 259
人員 261
材料與能源 263
質量控制 265
安全 267
環境問題 269
法律法規的遵循 271
維修 272
第16章 對市場與銷售職能的審計 275
引言 275
市場與銷售職能的系統/職能要素 275
總體評論 276
控制目標與風險和控制問題 276
產品開發 277
市場調研 279
宣傳與廣告 280
定價與折扣政策 282
銷售管理 284
銷售績效與監控 287
分銷商 288
母子公司關係 291
代理商 293
訂單處理 295
保修安排 298
維修與服務 300
備件與物料用品 302
第17章 對分銷職能的審計 304
引言 304
分銷職能的系統/職能要素 304
控制目標、風險與控制問題 305
分銷、運輸和物流 305
分銷商 307
存貨控制 310
倉儲 313
第18章 對人力資源職能的審計 316
引言 316
人力資源職能的系統/職能要素 316
控制目標與風險和控制問題 317
人力資源部門 317
人力資源部門的控制目標 317
招聘 320
人才與繼任規劃 322
員工培訓與發展 324
福利 326
績效工資、養老金計畫（及其他福利） 328
醫療保險 334
員工考核與獎懲事宜 335
健康與安全 337
勞工關係 340
公司機動車輛 341
第19章 對研發職能的審計 345
引言 345
研發職能的系統/職能要素 345
產品開發 346
項目評估與監控 349
廠房及設備 351
開發項目管理 352
法律法規問題 354
第20章 對安保職能的審計 357
引言 357
控制目標、風險與控制問題 358
安保 358
健康與安全 360
保險 362
第21章 對環境責任的審計 365
引言 365
環境審計 366
環境問題的出現 367
歐洲生態管理與審計計畫 367
將環境問題與公司戰略和追求利益聯繫起來 369
環境評估與審計系統因素 370
內部審計的職責 371
環境問題審查計畫範例 372
第3部分 信息技術審計
第22章 信息技術 378
引言 378
信息技術及相關活動的公認標準 379
信息技術與管理的系統/職能要素 384
控制目標與風險和控制問題 386
第23章 信息技術戰略規劃 387
第24章 信息技術組織 390
第25章 信息技術政策框架 393
第26章 信息資產登記簿 398
第27章 生產能力管理 405
第28章 信息管理 407
第29章 檔案管理 415
第30章 知識管理 430
第31章 信息技術網站和基礎設施（包括物理安全） 439
第32章 信息處理活動 443
第33章 備份與存儲介質管理 446
第34章 移動存儲介質 449
第35章 作業系統軟體（包括補丁管理） 452
第36章 系統訪問控制（邏輯安全） 457
第37章 個人電腦（包括筆記本和掌上電腦） 460
第38章 遠程工作 464
第39章 電子郵件 468
第40章 網際網路使用 475
第41章 軟體維護（包括變革管理） 481
第42章 網路 484
第43章 資料庫 487
第44章 數據保護 489
第45章 信息自由 498
第46章 數據傳輸與共享（標準與協定） 505
第47章 法律責任 512
第48章 設施管理 514
第49章 系統開發 516
第50章 軟體選擇 519
第51章 應急預案 521
第52章 人力資源信息安全 523
第53章 監控與記錄 527
第54章 信息安全事故 530
第55章 數據保存與處置 537
第56章 電子數據交換 543
第57章 病毒 545
第58章 用戶技術支持 547
第59章 銀行自動清算系統 549
第60章 電子數據表設計與優秀實踐 551
第61章 信息技術健康檢查 559
第62章 信息技術會計 561
