内部审计人员确定审计范围和目标时,通常需要考虑以下几个步骤:
1. 了解组织的业务和风险:审计人员首先需要了解组织的业务活动、目标和战略,以及可能面临的各种风险。这有助于确定审计的关键领域和重点。
2. 制定审计计划:在了解组织情况的基础上,审计人员需要制定审计计划,明确审计的范围、目标和时间表。审计计划应该根据组织的需求和风险情况来制定。
3. 与管理层沟通:审计人员需要与管理层沟通,了解管理层对审计的期望和需求。通过与管理层的沟通,审计人员可以更好地确定审计的范围和目标,确保审计工作符合组织的期望。
4. 考虑法律法规和标准:审计人员还需要考虑相关的法律法规和审计标准,确保审计工作符合规定要求。根据相关法规和标准,审计人员可以确定审计的范围和目标,以便有效地进行审计工作。
5. 审计风险评估:审计人员应该对审计对象的风险进行评估,确定可能存在的风险和问题,以便在审计过程中重点关注这些领域。
总的来说,内部审计人员确定审计范围和目标需要综合考虑组织的业务情况、管理层的期望、法律法规和审计标准,以及风险评估等因素,确保审计工作能够有效地达到预期目标。