外部咨询顾问的使用.ppt

外部咨询顾问的使用 第七讲 需要外部咨询顾问 雇用咨询顾问要比从内部自行发展偶尔才会用到的必要的技能更加划算 对复杂系统进行审计 在市场中检验所有的IT审计服务机构； 雇用咨询顾问来支持和开发本单位的IT审计战略与方法 需要外部咨询顾问(续.) 拓宽检查的范围和穿透度； 识别新的方法，引进不同的观点； 在相关的外部领域和活动中通盘考虑最佳实践； 提供了对审计人员的途径、方法和费用的再确认； 提供外界资源使工作量达到峰值； 使得交付日期提前，并帮助达到最终期限，以及 增加审计发现，结论与建议的分量。 咨询顾问类型 三个主要类别 ： 咨询公司或者类似的组织； 个人或者团体，在检查的相关学科或者领域进行学术研究，或者对相关学科或分析技术熟练，以及 那些在相关的业务活动中有深入经验和专家实践背景的人。 通报被审计单位 被审计单位组织应当收到使用咨询顾问的通报以给他们机会去 : 及早提出对使用咨询顾问的任何概括的保留或者建议； 确认他们的承诺; 提出任何关于咨询顾问将需要访问的被审计单位的工作记录的问题; 讨论个体咨询顾问或咨询公司之外的潜在的难点 , 以及 寻求咨询顾问的工作将怎样被利用的信息 选择过程 入选候选名单的公司 寻找投标 评定标书 选择过程(续.) 从以下选择候选名单 以前曾经成功地完成任务的咨询顾问 专业团体或类似组织； 标准参考源，例如姓名地址簿； 被审计单位的建议。 选择过程(续.) 确保健全的财务控制： 草拟一份关于任务目标，范围和时间要求的规格书； 尽快准备一份关于费用和开支的试算评估表， 确认资金的可用性和临时预算的批准； 检查工作的目标和/或 选择过程(续.) 寻找目标 起草清晰的需求 公开投标 后续投标过程 评定标书 基于预先制定的标准 工作关系 确信咨询顾问在进行工作时完全明白工作的目标 提供完成工作所必须的信息和协作 关注咨询顾问的专家和被审计单位自己的专家之间任何当面对质的风险 使得咨询顾问明确咨询顾问作为团队一部分的角色意味着他们的工作将全部在团队领导的管理之下开展 管理工作 从一开始就确定对咨询顾问的工作范围，时间表和最终期限有明确的理解； 鼓励咨询顾问与审计小组其它成员之间的双向交往和有效的工作关系； 建立识别与处理任何暴露问题的准备； 确保工作的任何变化，和额外费用已经被预先批准，并且按合同赔偿；以及 快速检查和讨论咨询顾问的报告，把他们的工作发现与小组的其它成员相连接，并且确保反馈。 复核咨询顾问的审计发现 咨询顾问的发现可以用以下方式使用： 讨论并合并进入最终的报告中; 全部或部分发现包含在最终报告中 ; 审计发现作为部分章节或附件包含在最终报告中 ;或者 报告被审计机关单独发布，随主报告免费赠送 评估咨询顾问的绩效 涉及的主要方面包括： 工作是否达到了双方同意的任务目标； 是否按照经过批准的程序与时间要求完成； 是否是在双方同意的费用之内交付结果； 发生了什么困难，为什么？ 困难是否是预期的，或者在早期阶段就被标识的，是否得到了满意的解决； 是否与审计团队的其他人有良好的合作和协调？ 咨询公司的工作结果是否有很好的支持？他们是否对最终报告做出了有价值的贡献？ 咨询公司是否为检查提供了增值？ 咨询公司的想法和建议 今后是否还有其它的经验总结？ IT 审计 培训 IT审计简介 : S7/ * 2007年3月 * * IT 审计 培训 IT审计简介 : S7/ * 2007年3月