考点:
CSO:D.2.b. 内部审计师进行的审计类型
LOS:D.2.e. 确定合规审计和经营审计的目标
CSO:D.1.a. 内部控制结构和管理理念
LOS:D.1.c. 说明公司的组织结构、政策、目的、目标以及管理理念和风格会对管制环境的范围和效果造成怎样的影响
解析:
A. 内部审计的两种基本类型分别是经营审计和合规审计。
经营审计是指对企业内各职能的全面审查,以评估运营效率和经济性,以及各职能达到目标的效度。例如,关于生产力评估的审计。其它例子还包括:以减少重复劳动,或缩短文书/物品的处理时间为目的的流程评估。
合规审计是指对财务和经营管治两者的审核,以检查其是否符合现有法律、标准、规定和程序的要求。例如,环境审计。其它例子还包括:关于工业废物管理的审查,或关于现场危险品处理情况披露程序的审查。
B. 1. 合规审计最符合Brawn总裁的要求。
2. 合规审计的目的在于向总裁证实,该生产设施执行了获得审批的政策和程序,已按照相关法律要求获得了所需的许可证,且环境和安全问题得到了妥善处理。
3. 问题主要涉及许可证的恰当使用、遵守安全法规和环境标准的要求。这些只能通过合规审计的方式才能得到妥善解决。虽然其中可能涉及到财务或经营方面的因素,但其重要性低于合规性要求。例如,安全法规的合规评估结果可能影响到财务。合规审计中发现的问题可能引起安全预防措施费用的增加或可以降低公司因违规而招致罚款的风险。
C. 要消除总裁的担忧,可采取和执行以下措施和程序。
§ 高层确定基调。总裁应向所有员工表示,公司希望各部门全体员工遵循最佳业务实践。
§ 确保全体员工掌握工作所需必要信息。保持交流渠道畅通。例如,邀请生产设施高管参加全公司月度运营大会。
§ 定期审计合规情况,确保符合相关法律、法规和标准的要求。
§ 定期审查、更新公司政策、规定和程序,确保通过内部管治预防和发现重大风险。确保所有员工了解相关政策和程序。例如,在公司内联网上发布相关政策和程序。