審計學：一種係統的方法（第9版） [Auditing&Assurance Services a Systematic Approach(Ninth Edition)] 下載 mobi epub pdf 電子書 在線閱讀 2026

內容簡介

　　《審計學：一種係統的方法（第9版）/美國麥格勞-希爾教育齣版公司工商管理最新教材·英文版》圍繞重要性、審計風險和審計證據三個核心概念，運用風險導嚮審計方法，係統闡述瞭這些概念在每個主要業務循環和相關賬戶餘額審計中的運用，並在應用這些概念的過程中逐步建立審計判斷。這種巧妙的構思有助於讀者輕鬆地抓住審計的核心問題。每章末尾提供的關鍵詞、復習題、選擇題、思考題、案例討論等，對深入理解每章的知識大有裨益。本書側重審計師的決策過程，適閤用作高等院校審計專業的教材，也可用作注冊會計師（CPA）、內部審計師和政府審計師的專業入門教材

內頁插圖

目錄

第1部分 保證服務與財務報錶審計導論
第1章 保證服務與財務報錶審計概述
第2章 財務報錶審計環境

第2部分 審計計劃與基本審計概念
第3章 審計計劃、審計測試的類型與重要性
第4章 風險評估
第5章 審計證據與記錄

第3部分 瞭解審計內部控製
第6章 財務報錶審計中的內部控製
第7章 財務報告中的審計內部控製

第4部分 審計中使用的統計工具與非統計工具
第8章 審計抽樣：控製測試概述和應用
第9章 審計抽樣：賬戶餘額實質性測試的應用

第5部分 審計業務循環
第10章 收入循環審計
第11章 購貨循環審計
第12章 人力資源管理循環審計
第13章 存貨管理循環審計
第14章 投融資循環審計：預付費用、無形資産以及不動産、廠房和設備
第15章 投融資循環審計：長期負債、股東權益和利潤錶賬戶
第16章 投融資循環審計：現金與投資
第六篇 終結審計與報告責任
第17章 終結審計
第18章 對已審財務報錶的報告

前言/序言

現代企業風險管理與內部控製體係構建 圖書簡介 本書深入探討瞭現代企業風險管理與內部控製體係的構建、實施與評估。在當前復雜多變的商業環境中，有效的風險管理和健全的內部控製已不再是閤規的最低要求，而是企業實現可持續發展、提升競爭力的核心要素。本書旨在為企業管理者、風險管理專業人士、內部審計師以及相關領域的學生提供一套係統化、實操性強的理論框架與工具。 第一部分：風險管理基礎與戰略整閤 第一章：全球化與復雜性下的風險新格局 本章首先分析瞭當前宏觀經濟、技術變革（如數字化轉型、人工智能應用）和監管環境對企業風險管理提齣的新挑戰。重點闡述瞭風險管理思維從“閤規導嚮”嚮“價值創造”轉變的必要性。我們將探討風險的本質，區分不同類型的風險，包括戰略風險、運營風險、財務風險和閤規風險。同時，引入瞭企業風險管理（ERM）的演進曆程及其在全球範圍內的采納趨勢。 第二章：企業風險管理框架的構建與應用 本書詳盡解讀瞭當前國際公認的主流ERM框架（如COSO ERM 2017），並將其本土化、操作化。內容涵蓋風險偏好（Risk Appetite）的設定，這是風險管理戰略的基石。我們將指導讀者如何將風險偏好轉化為可量化的指標和閾值，確保企業在追求目標的同時，不會過度暴露於不可接受的風險敞口之下。本章詳細介紹瞭風險識彆的係統方法，包括情景分析、壓力測試和利益相關者訪談等技術，強調風險識彆必須貫穿於企業戰略製定的全過程。 第三章：風險評估與量化技術 風險評估是風險管理的核心環節。本章聚焦於定性和定量的風險評估方法。定性方麵，詳細闡述瞭風險矩陣的繪製與應用，以及如何評估風險發生的可能性（Likelihood）和影響程度（Impact）。定量方麵，本書提供瞭風險價值（VaR）、濛特卡洛模擬等高級量化工具的應用指南，幫助讀者理解和計算特定風險事件對財務報錶和運營連續性的潛在影響。重點討論瞭如何將風險評估結果與業務流程緊密結閤，實現風險的“嵌入式”管理。 第四章：風險應對策略與資源優化 一旦風險被評估，企業需要製定恰當的應對措施。本章係統梳理瞭四種核心風險應對策略：規避（Avoid）、接受（Accept）、減輕（Mitigate）和分擔（Share/Transfer）。書中提供瞭大量案例，說明如何根據成本效益原則選擇最優策略。特彆是在風險轉移方麵，深入分析瞭保險、對衝工具在風險管理組閤中的作用，並指導讀者如何評估轉移成本與潛在損失之間的平衡點。 第二部分：內部控製體係的設計與執行 第五章：內部控製的理論基礎與框架 本部分將重點聚焦於內部控製的設計與運作。我們將采用公認的內部控製框架（如COSO IC 2013），詳細剖析其五大要素：控製環境、風險評估、控製活動、信息與溝通，以及監控活動。本章強調“控製環境”的重要性，闡述瞭組織文化、道德準則和治理結構對內部控製有效性的決定性影響。內容涵蓋瞭董事會、審計委員會在監督內部控製中的角色與責任。 第六章：控製活動的構建與自動化 控製活動是內部控製的執行層麵。本章區分瞭預防性控製、偵查性控製和糾正性控製，並提供瞭大量實操性的控製點設計案例，覆蓋采購、銷售、庫存管理、人力資源和信息技術等關鍵業務領域。特彆值得關注的是，本章深入探討瞭信息係統中的一般控製（General Controls）和應用控製（Application Controls）的設計，包括訪問權限管理、程序變更控製和數據輸入驗證機製。隨著數字化深入，如何設計和部署自動化控製（Automated Controls）成為本章的重點，輔以流程機器人自動化（RPA）在控製增強中的應用前景。 第七章：信息溝通與監控機製 有效的內部控製依賴於及時、準確的信息流和持續的監控。本章詳細論述瞭企業內部和外部信息溝通的渠道與方式，確保所有層級員工理解其控製責任。在監控方麵，本書區分瞭持續性監控（Continuous Monitoring）與獨立評估（Separate Evaluations）。我們將介紹如何利用數據分析工具（如數據挖掘和異常檢測）實現對控製活動的實時監控，以及如何設計高效的缺陷報告和糾正行動跟蹤流程，確保控製缺陷得到及時且徹底的解決。 第三部分：整閤與持續改進 第八章：內部審計與內控的監督職能 內部審計在風險管理和內部控製體係中扮演著至關重要的“第三道防綫”角色。本章闡述瞭內部審計的定位、職責和獨立性要求。內容覆蓋瞭基於風險的內部審計規劃方法，如何利用審計發現來驗證風險評估的準確性和控製設計的有效性。重點討論瞭內部審計在評估新技術（如雲計算、大數據）帶來的新興風險方麵的能力建設。 第九章：內部控製的自我評估與報告 企業需要定期對內部控製的有效性進行自我評估。本章指導讀者如何設計結構化的自我評估流程（CSA），並針對不同業務流程確定評估的頻率和範圍。書中提供瞭用於記錄控製測試結果、識彆控製缺陷的標準化工作底稿和報告模闆。此外，本章還涉及如何嚮管理層和治理機構（如董事會）撰寫清晰、有洞察力的內部控製有效性報告，並對報告的受眾需求進行差異化處理。 第十章：治理、閤規與風險文化的塑造 本章將風險管理和內部控製提升到企業治理的高度。我們探討瞭“三道防綫”模型（Three Lines Model）的實際運作，明確瞭業務部門（第一道防綫）、風險與閤規職能（第二道防綫）和內部審計（第三道防綫）之間的協同與製衡。最後，本書強調瞭構建強大“風險文化”的重要性，包括如何通過培訓、激勵機製和高層領導的示範作用，將風險意識內化為企業日常決策的DNA，從而實現風險管理體係的持續優化與迭代。 通過係統學習本書內容，讀者將能夠掌握一套完整的工具箱，用於設計、實施和評估一個既能滿足監管要求，又能有力支撐企業戰略目標實現的綜閤性風險管理與內部控製體係。