کتاب حاضر، دارای 14 فصل و حاوی موضوعات ارزشمند زیر است:
فصل اول این کتاب با عنوان تعاریف، ویژگیها و رهنمودها، پس از بیان تحولات شگرف در حسابرسی داخلی و روند توسعه آن، به تعریف حسابرسی عملیاتی و حسابرسی داخلی و تشریح واژههای کلیدی مندرج در تعریف پرداخته است. در ادامه ضمن اشاره به هدف حسابرسی عملیاتی و نحوه ارزشافزایی آن برای سازمان، به تفاوت دو مفهوم حسابرسی مبتنی بر ریسک و حسابرسی مبتنی بر کنترلها اشاره شده است. از آنجا که انجام تجزیهوتحلیل ذینفعان، از جنبههای مهم حسابرسی داخلی نوین است؛ به تقسیمبندی ذینفعان به دو دسته ذینفعان اصلی/اقتصادی و ذینفعان ثانویه/غیراقتصادی اشاره شده است. در پایان؛ مهمترین مهارتهای موردنیاز برای انجام حسابرسی داخلی، استانداردها و رهنمودهای حسابرسی داخلی تشریح شده است.
فصل دوم با عنوان اهداف و مراحل حسابرسی عملیاتی، در ابتدا به بیان اهداف اصلی حسابرسی عملیاتی و مراحل آن شامل مراحل برنامهریزی، اجرای عملیات، گزارشگری و پیگیری پرداخته شده است. در ادامه، انواع شواهد حسابرسی نظیر شواهد تصدیقی، مشاهده، وارسی مستندات و محاسبه مجدد، نقش کاربرگها در مستندسازی کار انجام شده توسط حسابرسان داخلی، استفاده از نمودگر برای ترسیم فرایند کسبوکار، نقش پرسشنامه کنترل داخلی در ارزیابی کنترلهای داخلی و مشخصههای پنجگانه یافتههای حسابرسی کارا تشریح شده است.
در فصل سوم با عنوان ارزیابی ریسک، پس از ارائه تعریفی برای ارزیابی ریسک به شناسایی و اندازهگیری ریسکها و توصیف انواع ریسکها پرداخته شده است. بعد از آن؛ ماتریس ریسک به عنوان ابزاری پرکاربرد برای ثبت و تجزیهوتحلیل ریسکها، اهمیت خود ارزیابی کنترلها و مزایای آن، پیامد ریسکهای مترتب بر فعالیتهای کسبوکار و چالشهای آتی تشریح شده است.
در فصل چهارم با عنوان مولفههای هفتگانه، هفت مولفه حسابرسی عملیاتی شامل کارایی، اثربخشی، صرفه اقتصادی، تعالی، اصول اخلاقی، عدالت و محیط زیست و نحوه تاثیر هر یک از این مولفهها بر موفقیت سازمان تشریح شده است. این کتاب از مولفههای سهگانه حسابرسی عملیاتی یعنی کارایی، اثربخشی و صرفه اقتصادی فراتر رفته و چهار مولفه دیگر را به مولفههای سهگانه قبلی اضافه نموده است.
فصل پنجم با عنوان چارچوبهای کنترلی، به تشریح شناختهشدهترین چارچوبهای کنترلی نظیر چارچوب یکپارچه کنترل داخلی کوزو، اهداف کنترلی برای اطلاعات و فناوریهای مرتبط (کوبیت)، سازمان بینالمللی استاندارد (ایزو) 17799 و کتابخانه زیرساخت فناوری اطلاعات میپردازد. در ادامه مولفههای پنجگانه چارچوب کنترل داخلی کوزو شامل محیط کنترلی، ارزیابی ریسک، فعالیتهای کنترلی، اطلاعات و ارتباطات و نظارت مورد بحث قرار گرفته است. در نهایت، سطوح پنجگانه مدل بلوغ قابلیت یکپارچه تشریح شده است.
فصل ششم با عنوان ابزارها، به معرفی ابزارهای موثر برای ارائه خدمات به صاحبکاران میپردازد که حسابرسان داخلی از آن، برای جمعآوری، تجزیهوتحلیل، تفسیر، ارائه و انتقال اطلاعات بهره میبرند. لذا در این فصل، نمودگرها، نمودارهای کنترل، پارهتو، نمودگر علت و معلولی (نمودار استخوان ماهی ایشیکاوا)، وابستگی، ماتریس واگذاری مسئولیت، نظام آراستگی 5S مطرح و ماتریس ارتباطات، چراهای پنجگانه و ساختار شکست کار نیز مورد بحث قرار گرفته است.
در فصل هفتم با عنوان زمینههای اتلاف هشتگانه، به تشریح مولفههای اتلاف هشتگانه شامل تولید بیشازحد (تولید مازاد)، انتظار، حملونقل، پردازش و تشریفات اداری غیرضروری، موجودی اضافی، حرکت بیشازحد، کمبود و کم بهرهگیری از کارکنان پرداخته شده است.
فصل هشتم با عنوان کنترل کیفیت، به این موضوع اشاره میکند که چگونه حسابرسان داخلی میتوانند از مولفههای هفتگانه حسابرسی عملیاتی، به منظور ارزیابی و بهبود موفقیت عملیات استفاده نمایند. ادامه این فصل به مفاهیم کنترل کیفیت، شش سیگما، شش سیگمای ناب، ایزو 9000 و ایزو 31000 اختصاص یافته است. همچنین اصول هفتگانه مدیریت کیفیت ایزو 9001 تشریح شده است.
در فصل نهم با عنوان موضوعات مستندسازی، ضمن تعریف یافته، به استفاده از الگوی CCCER/5C به منظور مستندسازی یافتهها اشاره شده است. در ادامه عناصر پنجگانه این الگو شامل معیار، شرایط، علت، اثر و توصیهها تشریح شده است. علاوهبراین، سه رویکرد افزایش متقاعدکنندگی توصیهها شامل لوگوس، اِتوس و پاتوس مورد بحث قرار گرفته است.
فصل دهم با عنوان نظارت مستمر، به تشریح نظارت مستمر و تکامل چرخه آن، ضرورت استفاده از حسابرسی مستمر، استفاده از نرمافزارهای کاربردی نظیر زبان فرمان حسابرسی و شیوههای حسابرسی به کمک رایانه پرداخته است.
در فصل یازدهم با عنوان مدیریت تغییر، مدیریت تغییر و نحوه تبدیل شدن حسابرسان داخلی به عوامل موثر تغییر مورد بحث قرار گرفته است. در ادامه روشهای مدیریت تغییر نظیر الگوی هشتمرحلهای رهبری تغییر جان کاتر، الگوی سهمرحلهای خروج از انجماد، تغییر و انجماد مجدد کرت لوین و مدل برنامهریزی، اجرا، بازبینی و اقدام ویلیام ادواردز دمینگ تشریح شده است. در نهایت، به دلایل مقاومت افراد در برابر تغییر اشاره شده است.
در فصل دوازدهم با عنوان مدیریت پروژه، بعد از تعریف مدیریت پروژه و توصیف پیامدهای مدل محدودیت سهگانه برای مدیریت پروژه؛ به تشریح چرخه عمر پروژه شامل آغاز، برنامهریزی، اجرا، خاتمه و نظارت پرداخته شده است. در ادامه رمز موفقیت و دلایل شکست پروژههای فناوری اطلاعات، علل انتخاب پروژه، معیارهای عملکرد پروژه به بحث گذاشته شده است.
در فصل سیزدهم، به حسابرسی وظایف و فعالیتهای کسبوکار میپردازد و در آن مرور، اسناد مهم، اهداف کلیدی، ریسکهای کلیدی و کنترلهای رایج در موضوعاتی چون مدیریت پروژه، انعقاد قرارداد و پیمانکاری، خرید، انتخاب فروشندگان و مدیریت، مزایده، قیمتگذاری، دریافت محصولات (کیفیت)، منابع انسانی، حسابداری، امور مالی و عملیات خزانهداری، فناوری اطلاعات، تولید و حسابرسی مدیریت به بحث گذاشته شده است.
فصل چهاردهم به اصول 14 گانه سیستم تولید شرکت تویوتا و فصل پانزدهم به نتیجهگیری اختصاص یافته است.