《運營審計手冊(第2版)》(作者安德魯·錢伯斯、格雷阨姆·蘭德)從業務流程的角度，為運營審計提供新的指南，對內審人員在薩班斯法案合規、采購、營銷、銷售、分銷、研發、信息技術、安全、環境責任等領域如何開展審計工作和檢查進行了詳細的闡述，有完整的流程和步驟。本書提供了許多圖表和工具，實用性和操作性都很強，是一本針對內部審計人員和經理們的實用的手冊。

長期以來，由於企業經營的復雜性所致，無論對於企業外部人士，還 是對於企業內部人 士而言。在有限的時間內盡可能全面地掌握企業的運營狀況，進而對企業 價值進行評判，都 是一項頗為艱巨的挑戰。 對於股權投資者等企業外部人士來說，對目標企業開展的法律和財務 盡職調查，一是容 易浮於表面，二是難於抓住重點、要害問題，三是往往局限於對財務報表 進行分析，容易被 誤導，以偏概全，舍本逐末。 對於企業內部審計人員以及風險管理和內部控制自我評價人員而言， 從哪些方面著手及 如何識別和評價企業運營流程中的風險及控制薄弱環節，也一直缺乏繫統 性的介紹和指導。 《運營審計手冊(第2版)》(作者安德魯·錢伯斯、格雷阨姆·蘭德)致 力於幫助使用者在最短的時間內繫統地了解並掌握企業的運營全貌，進而 形成對 企業運營狀態、風險所在及投資價值的整體判斷。《運營審計手冊(第2版) 》提供了許多圖表和工具，實用性和操 作性都很強，對於企業風險管理和內部控制人員、內部審計人員及價值投 資人士來說，是一 本不可或缺的工作指南。

**部分 理解運營審計
第1章 運營審計方法
運營審計的定義
運營審計的審計範圍
運營審計的審計方法
技術活動內部審計的智力支持
勞動生產率與績效計量繫統
效益審計
標杆管理
第2章 業務流程
引言
業務流程的審計範圍
業務流程的自我評估
混合審計範圍
業務流程存在缺陷的原因
確定組織的業務流程
在內部控制設計與審查中采用循環法或流程法
《標準審計計劃指南》中介紹的業務流程
完善業務流程的標志
高校的學校管理循環
第3章 制定運營審查計劃，服務管理與審計
引言
《標準審計計劃指南》的實際應用
《標準審計計劃指南》的格式
運營審計中的風險
第4章 治理流程
引言
內部控制流程是風險管理流程的有機組成部分
風險管理流程是治理流程的有機組成部分
治理流程、風險管理流程與內部控制流程的目標
COSO的目標觀
應該制定一套統一的目標嗎
內部治理流程
公司治理的董事會及外部因素
董事會的確認真空
內部治理流程的風險與控制問題
董事會的風險與控制問題
外部治理流程的風險與控制問題
第5章 風險管理流程
引言
風險管理目標
有效風險管理的基本要素
內部審計在風險管理中的職責範圍
風險管理工具
風險矩陣
風險表
風險管理挑戰
風險管理流程的控制問題
第6章 內部控制流程
引言
範例1：COSO內部控制框架
範例2：Turnbull 內部控制框架
範例3：CoCo內部控制框架
範例4：繫統論/控制論內部控制模型
範例5：分立加監管式控制
範例6：分類控制
內部控制目標
確定內部控制是否有效
控制的成本效果因素
內部控制流程問題
第7章 審查控制環境
引言
控制環境審查的控制目標
控制環境審查的風險和控制問題
欺詐
第8章 審查財務報告的內部控制——薩班斯—奧克斯利模式
引言
成本與效益
2007 SOX-Lite
“顯著不足”和“重大缺陷”的修訂定義
在評估時采用經認可的內部控制框架
《薩班斯—奧克斯利法案》第302條和第404條合規流程的風險與控制問題
第9章 經營/管理方法及其對控制與審計的影響
引言
業務流程再造
全面質量管理
扁平化管理
授權
外包
準時制管理
**0章 控制自我評價
引言
控制自我評價：問卷調查法與專題討論會法
選擇專題討論會的參加者
控制自我評價的應用領域
管理者與內部審計在控制自我評價中的職責
避免直線管理者失望
高管的鼓勵
協調控制自我評價的專題討論會，組織控制自我評價的培訓
匿名投票繫統
比較控制自我評價與內部審計
控制自我評價是內部審計的再保證
混合法：內部審計與控制自我評價專題討論會相結合
專題討論會的形式
在控制自我評價中運用CoCo內部控制框架
閱讀資料
控制自我評價的控制目標和模板
**1章 評價內部控制活動
引言
持續監控
定期內部審查
外部審查
質量確認審查中發現的常見缺陷
內部審計成熟度模型
有效計量內部審計對公司盈利能力的貢獻
內部審計活動的控制目標

第2部分 關鍵職能審計
**2章 對財務與會計職能的審計
引言
財務與會計環境的繫統/職能要素
控制目標與風險和控制問題
司庫（或現金出納）
工資
應付賬款
應收賬款
總賬/管理賬戶
固定資產（和資本性支出）
預算編制與監控
銀行賬戶與銀行業務安排
銷售稅金（增值稅）核算
稅收
存貨
產品/項目核算
備用金及費用
財務信息與報告
投資
**3章 對子公司、遠程經營單元與合資公司的審計
引言
事實發現
高層級審查計劃
合資公司
**4章 對合同與采購職能的審計
引言
控制目標與風險和控制問題
合同簽訂
合同管理環境
評估承包商的生存能力和競爭能力
備案經批準的承包商名單
投標程序
合同簽訂與投標文件
合同選擇與發包
績效監控
評估工程進度並進行中期結算
承包商的決算賬戶
審查項目產出與績效
**5章 對運營與資源管理的審計
引言
生產環境的繫統/職能要素
控制目標與風險和控制問題
規劃與生產控制
生產設施、廠房及設備
人員
材料與能源
質量控制
安全
環境問題
法律法規的遵循
維修
**6章 對市場與銷售職能的審計
引言
市場與銷售職能的繫統/職能要素
總體評論
控制目標與風險和控制問題
產品開發
市場調研
宣傳與廣告
定價與折扣政策
銷售管理
銷售績效與監控
分銷商
母子公司關繫
代理商
訂單處理
保修安排
維修與服務
備件與物料用品
**7章 對分銷職能的審計
引言
分銷職能的繫統/職能要素
控制目標、風險與控制問題
分銷、運輸和物流
分銷商
存貨控制
倉儲
**8章 對人力資源職能的審計
引言
人力資源職能的繫統/職能要素
控制目標與風險和控制問題
人力資源部門
人力資源部門的控制目標
招聘
人纔與繼任規劃
員工培訓與發展
福利
績效工資、養老金計劃（及其他福利）
醫療保險
員工考核與獎懲事宜
健康與安全
勞工關繫
公司機動車輛
**9章 對研發職能的審計
引言
研發職能的繫統/職能要素
產品開發
項目評估與監控
廠房及設備
開發項目管理
法律法規問題
第20章 對安保職能的審計
引言
控制目標、風險與控制問題
安保
健康與安全
保險
第21章 對環境責任的審計
引言
環境審計
環境問題的出現
歐洲生態管理與審計計劃
將環境問題與公司戰略和追求利益聯繫起來
環境評估與審計繫統因素
內部審計的職責
環境問題審查計劃範例

第3部分 信息技術審計
第22章 信息技術
引言
信息技術及相關活動的**標準
信息技術與管理的繫統/職能要素
控制目標與風險和控制問題
第23章 信息技術戰略規劃
第24章 信息技術組織
第25章 信息技術政策框架
第26章 信息資產登記簿
第27章 生產能力管理
第28章 信息管理
第29章 檔案管理
第30章 知識管理
第31章 信息技術網站和基礎設施（包括物理安全）
第32章 信息處理活動
第33章 備份與存儲介質管理
第34章 移動存儲介質
第35章 操作繫統軟件（包括補丁管理）
第36章 繫統訪問控制（邏輯安全）
第37章 個人電腦（包括筆記本和掌上電腦）
第38章 遠程工作
第39章 電子郵件
第40章 互聯網使用
第41章 軟件維護（包括變革管理）
第42章 網絡
第43章 數據庫
第44章 數據保護
第45章 信息自由
第46章 數據傳輸與共享（標準與協議）
第47章 法律責任
第48章 設施管理
第49章 繫統開發
第50章 軟件選擇
第51章 應急預案
第52章 人力資源信息安全
第53章 監控與記錄
第54章 信息安全事故
第55章 數據保存與處置
第56章 電子數據交換
第57章 病毒
第58章 用戶技術支持
第59章 銀行自動清算繫統
第60章 電子數據表設計與**實踐
第61章 信息技術健康檢查
第62章 信息技術會計