內部審計實務標準概述(編輯修改稿)

　

【文章內容簡介】 的設計、實施和效果—咨詢業務的目標應與機構的整體價值和目標相一致。促進組織形成恰當的道德和文化；保證有效的組織績效管理和相應責任向組織內適當的階層有效地溝通風險和控制信息；有效地協調董事會、外部審計師、內部審計師和管理層之間的信息交流。2200審計業務計劃內部審計師在開展每項審計業務時都應制定并記錄審計計劃，包括范圍、目標、時間和資源 分配。2201—計劃制定過程中應考慮的因素 在制定審計業務計劃時，內部審計師應考慮到：被評估活動的目標及對活動的實施進行控制的方式。被評估活動存在的風險、目標、資源與運營以及將風險的潛在影響控制在可接受 水平的方式。與相關的控制框架或模式相比較，該活動的風險管理與控制系統的充分性與有效 性。對該活動的風險管理與控制系統進行重大改進的機會。，內容包括業務目標、范圍、 各自的責任以及對其的期望，包括業務結果發送和獲取業務紀錄的限制。—內部審計師應與咨詢業務的客戶達成協議，內容包括業務目標、范圍、 各自的責任及其他客戶的期望。對于重要的咨詢業務，此類協議應制作成書面文件。2210審計業務目標 每個審計業務都要建立目標。—內部審計師應該對被檢查活動相關風險進行初步評估。審計業務工作的 目標應該反映風險評估的結果。CIA 中文站 第 8 頁SPPIA 中文版—在制定審計業務計劃時，內部審計師應考慮到存在嚴重錯誤、不合規、違規及其他風險的可能性。—咨詢業務的目標是解決風險、控制與治理過程的有關事項，實現程度是 以與客戶達成的協定為準。2220—審計業務范圍 劃分的審計業務范圍應足以實現審計業務目標。—確定審計業務范圍時應考慮到相關的系統、記錄、人力及包括受第三方 控制的實物財產。—如果在保證業務過程中產生了重大的咨詢業務，應該對要達到的目標、 范圍中各自責任和其他期望以及按照標準報告的咨詢業無結果形成書面文件。—在開展咨詢業務時，內部審計師應確保業務范圍的充分性，以實現協定 的目標。如果內部審計師在開展工作時對業務范圍有保留，應與客戶就這些保留進行討論， 決定是否繼續進行審計工作。2230—審計業務資源的分配 內部審計師應確定適當的資源，以實現審計業務目標。人員的配置應依據對每項審計工作的性質和復雜性、時間限制以及可獲得的資源的評價。2240—審計業務工作方案 內部審計師應制定實現審計業務目標的工作方案。應對這些工作方案予以記錄。—工作方案中應規定在審計過程中查找、分析、評價和記錄信息的程序。 工作方案應在工作開始之前得到批準，方案的任何調整都應立即得到批準。—咨詢業務的工作方案的形式與內容取決于咨詢業務的性質。2300—開展審計業務 內部審計師應收集、分析、評價并記錄足夠的信息，實現審計業務目標。2310—查找信息 內部審計師應收集到充分、可靠、相關、有用的信息，實現審計業務目標。2320—分析與評價 內部審計師應在適當的分析和評價的基礎上得出審計結論和審計結果。2330—記錄信息 內部審計師應記錄相關的信息，支持審計結論和審計結果。—審計執行主管應對審計業務記錄的使用加以管理。審計執行主管在把這 些記錄適當向外界公布之前，應征得高級管理層或／和法律顧問的同意。—審計執行主管應制定審計記錄的存檔規定。這些存檔規定應與機構的方 針和有關規定或其他規定相一致。—審計執行主管應制定政策，規定業務記錄的保管以及對內對外公布這些 記錄的要求。這些政策應與機構的方針和有關規定或其他規定相一致。2340—審計業務的監督 應對審計業務進行適當的監督，以確保實現目標、保證質量、提高職員素質。2400—報告審計結果 內部審計師應及時報告審計結果。2410—報告的標準 報告內容包括審計的目標、審計范圍及適用的審計結論、建議和行動計劃。—在適當情況下，、審計結果的最后報告中應包含內部審計師的總體意見或結論。—審計報告中應對令人滿意的業績予以承認。CIA 中文站 第 9 頁SPPIA 中文版—在向組織外部發布業務結果時，報告中應包括發送限制和業務結果的使用限制。—咨詢業務進展情況和結果報告的形式與內容可根據業務性質及客戶需求 的不同而變化。2420報告的質量 報告時要做到精確、客觀、清晰、簡潔、完整、及時、富有建設性。2421—錯誤與遺漏 如果最后報告中有重大錯誤和遺漏，審計執行主管應把更正后的信息傳達給所有接到最初報告的人員。2430—對違反《標準》的審計披露 當違反《標準》的行為影響具體審計活動時，審計結果的報告中就應披露：沒有得到完全遵守的《標準》條文；未遵守的原因；未遵守《標準》對審計活動造成的影響。2440—發布審計結果 審計執行主管應將審計結果發布給適當的對象。—審計執行主管負責將最終審計結果報告給那些能保證對審計結果進行應 有考慮的人員。— 除了法律、法規、規章等法定要求，在向組織外發布業務結果前，審計 執行主管應：評估對組織的潛在風險在適當適于高級管理層和/或法律顧問咨詢通過限制結果的適用來控制發布。—審計執行主管負責向客戶發布咨詢業務的最終結果。—在開展咨詢業務時，可能會發現風險管理控制及治理方面的問題。只要 這些問題對機構是至關重要的，就應將其報告給高級管理層和委員會。2500—監測進程 審計執行主管應設立并維持一個體系，對報告給管理層的審計結果的處理情況進行監測。—審計執行主管應規定后續審計過程，以監督、保證管理行為能夠得到有效落實，或高級管理層已接受了不采取行動所帶來的風險。—內部審計活動應當監督咨詢業務結果的處理情況。2600—管理層對風險的接受 在審計執行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受的情況下，審計執行主管應就此與高級管理層進行討論。如果無法決定剩余風險問題，審計執行主 管與高級管理層應將此事報告董事會加以解決。CIA 中文站 第 10 頁SPPIA 中文版術語表增加價值——通過保證和咨詢服務來增強組織目標達成的機會，識別運營過程的改善方面， 降低風險水平。充分的控制——如果管理層作出的計劃、進行的機構(設計)能夠合理保證機構的風險得到了 有效管理，目標和任務得到經濟有效的完成，那么就可以說存在充分的控制。保證服務—— 一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證 據的行為。例如，對財務、績效、合規性、系統安全和應盡責任的審查等。董事會——是指董事會、董事會下屬的審計委員會、內部審計人員向其報告的機構或法規部 門的領導、非盈利機構的理事會或受托人董事會、機構內部其他指定治理機構。章程——內部審計部門的章程是用以確定審計部門的宗旨、權限和職責的正式書面文件。該 章程應該：(1)規定內部審計部門在該機構中的地位；(2)授權可以接觸與執行審計工作有關 的資料、人員和實物資產；(3)確定內部審計活動的范圍。審計執行主管——是指機構內負責內部審計活動的最高職 位。在傳統的內部審計活動中就 是指內部審計主任。在內部審計活動由外部服務提供者開展的情況下，審計執行主管就指負 責監督審計活動的服務合同及活動的整體質量保證、向高級管理層和董事會報告有關內部審 計活動的情況、對審計結果進行后續跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席 內審師和總檢查官等。職業道德規范——內部審計師協會(IIA《) 職業道德規范》是關于內部審計職業和實踐的原則， 行為規范表明期望的內部審計師的行為。合規性——與政策、計劃、程序、法律、規章、合同及其其他要求的符合性和一致性。利益沖突——指任何表面上或事實上都不符合機構的最大利益的各種關系。利益沖突會妨害 個人客觀地履行其職責。咨詢服務——提供建議以及相關的客戶服務活動，這種服務的性質與范圍通過與客戶協商確 定，它的目的是增加價值并提高機構的治理、風險管理和控制程序。該活動是管理層的責任。 這樣的服務包括顧問服務、建議、協調、培訓等。控制——是指管理層、委員會及其他各方進行的、旨在加犟風險管理、增大實現既定目標的 可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現。控制環境——機構內董事會和管理層對控制的重要性所持的態度及所采取的行動。控制環境 為實現內部控制系統的基本目標提供了規范和框架。控制環境包括以下要素：(1)誠實性和道德價值觀；(2)經營管理理念和經營風格；CIA 中文站 第 11 頁SPPIA 中文版(3)機構結構；(4)權力的分配和責任的劃分；(5)人力資源政策和慣例；(6)人員的能力。控制過程——即控制框架的組成成分，包括政策、程序及控制活動，控制過程的設計旨在保 證把風險控制在風險管理過程規定的風險容忍度之內。審計業務——指一項特定的內部審計工作、任務或評審活動，例如，內部審計、控制自我評 價復核、舞弊檢查或咨詢。為實現一套特定的相關目標，審計業務可以包括多個任務或活動。審計業務目標——指由內部審計師通過概括性聲明確定的、希望實現的審計業務成果。審計業務工作方案——指一份說明開展審計業務時所應遵循的步驟的文件。設計審計業務工 作方案的目的是完成審計業務計劃。外部服務提供者——獨立于內審部門所在機構且在某一特定學科領域內有專門的知識、技術 與經驗的個人或公司。舞弊——所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。 個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業優勢都會犯 下舞弊罪。治理——為告知、值規、管理和監督組織完成目標的活動而由董事會實施的程序和組織結構 的組合。損害——對個人的客觀性和機構的獨立性造成的損害。此類損害包括個人的利益沖突 i 審計 范圍的限制，對資料的接觸、人員和財產的制約及資源(資金劃撥)的限制。內部審計部門——為了增加價值并改善機構的運營而提供獨立、客觀的保證與咨詢服務的部 門、處或小組的顧問或其他從業人員。內部審計部門通過系統化、規范化的方法，對風險管 理、控制與治理程序進行評價，進而提高它們的效果。客觀性——是一種公正的、不偏不倚的態度；它要求內部審計師在執行審計工作時，對他們 的工作成果抱有誠實的信條，不會與任何方面達成重大的質量妥協。客觀性要求內部審計師 不能把對其他事務的判斷凌駕于對審計事務的判斷之上。風險——是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是后果與 可能性。CIA 中文站 第 12 頁SPPIA 中文版內部審計師職業道德規范原則內部審計師應使用和信守以下原則： 正直內部審計師的正直建立起信用，從而為其判斷的可靠度提供基礎。 客觀在收集、評價和溝通有關被檢查的活動或過程的信息中，內部審計師展示其最大限度的 職業客觀性。在其作出判斷的過程中，不受其個人喜好或他人的不適當影響，內部審計師對 所有相關環境做出公正的評價。 保密內部審計師尊重其收到的信息的價值和所有權，除非是在合法或有職責的情況下，否則沒有 適當授權不披露信息。能力 內部審計師在工作中應使用在內部審計業務中所需要的知識、技能和經驗。行為規則1．正直 內部審計師：1．1 應當誠實、勤奮并負責地完成工作。1．2 應當按照法律及其職業要求，遵守法律和做出披露。1．3 不得故意參與非法活動，或參加有損于內部審計職業或其機構的行為。1．4 應當遵守并貢獻于機構的合法道德目標。2．客觀 內部審計師：2．1 不應參與可能妨礙或被認為妨礙其公正評價的一些活動或關系。這種參與包括那 些與機構的目標相沖突的活動與和關系。2．2 不接受可能妨礙或被認為妨礙其職業判斷的任何東西。2．3 應當揭示其知道的所有重要事實，如果不予揭示，可能歪曲對所復核活動的報告。3．保密 內部審計師：3．1 應當謹慎利用和保護在其職責中獲取的信息。3．2 不應當為個人目的，或者以任何有悖于法律或有害于機構的合法道德目標而利用信息。4．合格 內部審計師： 應當只從事他們具備必要的知識、技能和經驗的服務4．2 應當根據內部審計實務標準完成內部審計。4．3 應當持續地提高其服務的熟練程度、效率和質量。CIA 中文站 第 13 頁SPPIA 中文版實務文本實務公告 1000—1：內部審計章程解釋《內部審計專業實務標準》中的第 1000 條標準 相關標準：第 1000 條標準宗旨、權力和職責內部審計活動的宗旨、權力和職責應在章程中進行正式的界定，這樣的界定應與《標準》 保持一致，并須經董事會批準。本實務公告性質在采納內部審計活動的章程時，內部審計師應考慮以下建議。本實務指導無意囊括開展 審計業務可能需要考慮的所有方面，僅推薦一系列應該考慮的事項。是否遵守實務公告由審 計師自行選擇決定。1．內部審計部門的宗旨、權力和職責應在章程中進行確定。審計執行主管應征得高級 管理層對章程的批準以及董事會、審計委員會和相關的治理機構對章程的認可。章程應該(1) 確定內部審計活動在機構中的地位；(2)授權審計人員接觸與開展審計工作相關的記錄、人 員和實物財產；(3)規定內部審計活動的范圍。2．內部審計活動的章程應該以書面形式存在。書面聲明使審計師得以將章程正式提交 管理層審批，并交董事會認可。它還有助于定期評估內部審計活動的宗旨、權力和職責的充 分性。在機構的內部審計工作的管理中，提供一份包括內部審計活動章程的正式書面文件是 很關鍵的。應該確定并宣傳這些宗旨、權力和職責，以確立