设计适当的审计业务步骤以应对重要的舞弊风险

　　内部审计师在实施审计过程中，应保持应有的职业审慎性。即：只要内部审计师接受并实施一项内部审计委托业务，就应考虑发生实质性违规或不守法行为的可能性。因此，在计划实施审计阶段，内部审计师应该依据客户的经营宗旨、市场、文化、运营、职员和管理来确定最可能发生的舞弊风险。在辨别出最可能发生的舞弊类型后，内部审计师要制定适当的业务步骤来确定控制制度是否适当、是否发挥作用阻止舞弊的发生、认定的舞弊行为是否正在发生。为有效确认对某一特定客户来说的具体舞弊风险，要求内部审计师像犯罪分子一样地思考，即自我提问“如果我管理公司或在公司中工作，我会为了公司利益或者为了损害公司利益(为了个人)而努力实施什么样的舞弊行为?如果我决定实施那样的舞弊行为，我将如何尽力保证获得最大的成功?”

　　根据《实务公告》1210.A2，内部审计师要具有足够的能识别舞弊迹象发生的知识，但不应该期望内部审计师拥有的舞弊知识与专职负责发现和调查舞弊的人员所具备的知识一样丰富和娴熟。同时，审计程序本身，即使是遵循了应有的职业审慎性，也不能保证一定会发现存在的舞弊问题。

　　内部审计师应该充分考虑成本与效益因素。没有任何组织能够完全摆脱舞弊风险。建立控制制度只是将舞弊风险降低到一个合理的最低水平。在控制制度的建立成本与其产生的效果之间应该取得平衡。例如，建立需要耗费100万资金的程序仅仅是为了减少铅笔丢失的风险是不符合成本效益原则的。

　　内部审计师通过检查和评估内部控制系统的适当性和有效性，来确定这些系统与组织中各个部门内存在的潜在风险范围是否相适应，能否阻止舞弊的发生。

　　为完成这一重要责任，内部审计师应该确定：

　　组织环境能否促进控制意识的增强;

　　组织是否建立了切实可行的目标;

　　是否制定了书面政策，对明令禁止的活动以及发现违法现象后所要采取的措施进行了说明;