2012年CIA内部审计在治理、风险和控制中的作用word讲义.doc

/A1明确内部审计的宗旨、权力和职责主要内容: 1.1明确内部审计的宗旨、权力和职责 1.2确定内部审计的宗旨、权力和职责是否通报审计业务客户 1.3阐明内部审计的宗旨、权力和职责SECTION A 遵守国际内部审计师协会的属性标准（Comply with the IIAs Attribute Standards）主要内容: 内部审计的概念性框架 内部审计专业实务标准 属性标准（1000序列） 内部审计的概念性框架内部审计的概念性框架内部审计的概念性框架国际内部审计专业实务国际内部审计专业实务框架（Professional Practices Framework- IPPF）是由IIA（The Institute of Internal Auditors）国际技术委员会按照适当程序制定的权威标准,它包括: IPPF 强制性指南 内部审计的定义 Definition of internal audit 阐明内部审计的基本宗旨，性质和工作范围 内部审计职业道德规范 Code of ethics阐明开展内部审计的个人或机构需要遵循的原则和行为规范，表明了对执业行为规范的最低要求，而不是具体活动 内部审计专业实务标准 Standards 以原则为导向的强制性要求，为实施和推动内部审计提供了框架，包括：一、关于内部审计专业实务和评价内部审计工作效果的基本要求的条款，这些要求普遍使用于全球范围内的组织和个人。二、释义，对准则中名词或者概念作出解释，使表达更加规范和统一，为了正确理解和适用标准，需要同时考虑相关阐述和释义强制性指南由“内部审计定义”、“职业道德规范” 和“标准”三部分共同构成。 遵循强制性指南的原则对于内部审计专业实务是必须且重要的，是内部审计师履行其职责的基础。强制性指南的制定遵循既定的尽职审查程序，包括公布征求意见稿,广泛听取各界的意见。 强制性指南适用于全球范围内提供内部审计服务的个人或者机构。强力推荐指南 立场公告立场公告表明内部审计在特定事项中的角色，职责，所持的立场以及观点。立场公告有助于对内部审计感兴趣的社会各界了解重大治理风险或者控制事项，以及内部审计在其中扮演的角色和作用 实务公告实务公告主要帮助内部审计师适用“内部审计定义”，职业道德规范和标准，同时推动良好的实践。实务公告用于实施内部审计业务的方式，方法和需要考虑的因素，但是不包括详细的过程和程序。实务公告包括的内部审计实务与跨国、国内或特定行业的事项，特定业务类型以及法律法规事宜相关 实务指南实务指南为开展内部审计活动提供详细的指引，包括具体的过程和程序，例如工具，技术，程序以及分步骤的方法和形成书面文件的范例 强力推荐的指南是IIA通过正式批准程序认可的,阐述有效执行内部审计定义, 职业道德规范和标准的实务, 包括立场公告、 实务公告和实务指南三部分。 强力推荐的指南虽然不具有强制性, 但它有助于对标准进行解释, 或将标准应用于特定内部审计环境中。强力推荐的指南可以由胜任的内部审计师凭借其专业判断加以运用。典型试题: 内部审计专业界使用的标准，不包括以下哪项内容？a.用于评估和衡量内部审计部门运行情况的标准。 b.内部审计师最低限度的道德行为标准。 c.旨在说明内部审计应当怎样实施的陈述。 d.适用于各种内部审计部门的标准。答疑编号4120110101正确答案b 解题思路 a.不正确。标准为衡量内部审计行为提供依据, 其工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。b.正确。职业道德规范与内部审计定义, 标准是三个强制性指南的重要组成部分, 其是衡量内部审计师道德行为的标准, 表明了对执业行为规范的最低要求, 而不是具体活动。 c.不正确.标准的宗旨之一是说明内部审计实务的基本原则, 并为开展多种不同的内部审计活动制定框架。 d.不正确.标准规定, 要实现内部审计师的责任, 必须遵守标准, 因此, 标准适用于各种内部审计部门。 内部审计专业标准（Standards）: 标准（Standards） 属性标准-Attributes Standards （说明开展内部审计活动的机构和个人的特征） 工作标准- Performance Standards 1000- 宗旨、权力和职责 Purpose, Authority and Responsibility 工作标准阐述了内部审计工作的性质,并提出衡量内部审计活动质量的准绳,从总体上说明内部审计服务 1100- 独立性和客观性 Independence and objectivity 1200- 专业能力和应有的职业谨慎 Proficiency and due professional care 1300- 质量保证和改进程序 Quality assurance and improvement program 属性标准只有一套,通用于各行各业。工作标准只有一套,通用于各行各业。1.1 确定内部审计的宗旨,权力和职责是否清楚地以书面形式记录并获得批准。宗旨（purpose） - 内部审计活动是对风险管理,治理和控制过程进行评价, 提高组织效率, 帮助实现组织目标。 权力（authority）- 是实现内部审计目标的保证, 内部审计人员在其审计活动范围内, 执行和授权进行调查核实的权力。职责（responsibility）- 内部审计部门和人员需要履行的责任,也就是进行内部审计活动具体需要履行的责任。 内部审计章程（Internal audit charter）-用以确定内部审计活动的宗旨、权力和职责的正式书面文件。按照内部审计的定义, 职业道德规范和专业实务标准的要求, 内部审计活动的宗旨, 权力和职责必须正式以书面的形式确定。 首席内审官必须要定期审查内部审计章程,并呈报高级管理层和董事会批准。 内部审计章程最终由董事会批准同意。 内部审计章程授权内部审计部门接触与执行审计工作有关的记录，人员和实物资产。 规定内部审计活动的范围。 内部审计部提供的确认服务的性质必须在内部审计章程中明确规定。（如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。） 内部审计部门提供的咨询服务的性质也必须在内部审计章程中确定。典型试题: 1.应该包括在内部审计部门章程中的一项权力要素是：a.确认审计部门必须审查的经营部门。 b.确认应向审计委员会进行披露的类别。 c.接触与审计绩效相关的记录、人员和实物资产。 d.接触外部审计师的工作底稿。答疑编号4120110201正确答案c。解题思路a.不正确。 确认审计部门必须审查的经营部门是审计工作计划或方案的一项内容, 要根据风险评估的结果等相关因素确定, 而不需要在内部审计章程中进行具体规定。 b.不正确。向审计委员会进行批露的类别由首席审计执行官在报告时候据实际情况作出选择, 而不需要在章程中进行具体规定。c.正确。 根据标准1000-宗旨,权力和职责, 审计人员接触与开展审计工作相关的记录, 人员和实物财产的权力, 应当包含在内部审计章程的相关规定中。 d.不正确。内部审计人员是否有权接触外部审计师的工作底稿,不完全取决于内部审计人员所在的组织, 因而不属于章程中所规定的一项权力要素。 2.人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。 标准通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在标准中没有被建议作为章程的一部分？ a.内部审计部门对组织记录的接触。 b.内部审计活动的范围。 c.首席审计执行官的任期。 d.内部审计部门对组织内人员的接触。答疑编号4120110202正确答案c。解题思路a.不正确.根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 b.不正确. 根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 c.正确.首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关,因此不属于章程建议内容。 d.不正确. 根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 内部审计的组织结构图内部审计章程的最终批准权在董事会，内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度的保证内部审计活动的独立性，并可以作为董事会、高级管理层和组织内外有关方面评价内部审计工作质量和审计工作业绩的重要依据，也是内部审计部门与管理层以及其他有关部门，单位就审计范围进行协调和消除分歧的依据。内部审计章程获得审批还意味着内部审计活动获得了管理层和董事会的支持，尤其是经董事会和高级管理层共同批准通过的内部审计章程，可以保证内部审计部门的地位和权力不受管理层政策变动的影响，从而为内部审计活动的独立性提供良好的保障。 为了保证信息的透明，避免舞弊和利益冲突，内部审计师必须建立双重报告关系。首席审计官应该对审计委员会，董事会或者其他相关治理机构报告业务工作；向组织的首席执行官报告行政工作。典型试题: 为了避免高级管理人员与审计委员会之间的矛盾，审计主管应当：a.向高级管理层和审计委员会同时提交所有审计文件。b.通过组织结构改进提高审计的独立性。c.先与审计委员会所有报告，然后报告高级管理层。d.要求董事会通过政策确定与审计委员会在内部审计过程中的关系。答疑编号4120110203正确答案d 。解题思路本题考查内部审计部门如何处理好与高层管理人员和董事会中审计委员会的关系。为了保证内部审计师的工作不受高层管理人员的干扰，公司以外部董事为成员，成立了审计委员会，直接负责内部审计部门的工作，尤其是当内部审计人员发现高层管理人员有错误时。所以，为了避免高层管理者与审计委员会的冲突，内部审计主管应该要求董事会承认内部审计部门和审计委员会的关系。所以本题选择d答案。选项a、b、c都不能解决这一冲突。 除内部审计章程以外,还应有其他文件规定内部审计部门和内部审计活动的宗旨，权力和职责。基本文件种类如下：内部审计章程职能与责任说明书政策说明书审计手册岗位职责描述1.2 确定内部审计的宗旨、权力和职责是否通报审计业务客户 内部审计的宗旨、权力和职责应及时通报给审计业务客户。 审计业务客户是审计监督的对象，更是审计服务的对象。 将内部审计的宗旨、权力和职责通报给审计业务客户，符合内部审计的目的，并有助于消除分歧、分清责任、取得信任和合作，有利于实现内部审计的目标。1.3 阐明内部审计的宗旨、权力和职责 应使组织内的每个成员都了解内部审计的宗旨、权力和职责，以加强其对内部审计工作的理解和支持。 内部审计的职责是“独立评价”。评价包括两方面的内容：是控制系统的适当性；是控制系统运行的效果和效率。 内审师开展内审工作评价被审计单位所用的标准必须经双方共同认可。当内部审计人员被要求去检查和评价某些领域，而这些领域没有正式明确的、可操作性的执行标准时，要想利用明确量化的方式开展工作，内部审计就需要找到恰当、合理、公平的评价标准，在此获得各治理层级的理解和支持就格外重要。高级管理层确定的目标有助于审计人员进行对比和分析，此外，审计人员还可以将实际执行情况和同行业平均水平或标准等进行比较，评价标准获得被审计单位认可也有助于审计工作的顺利开展，反之，缺乏客观性、不能得到高级管理层与被审计单位认同的评价标准则会使审计人员陷入尴尬的境地。 内部审计部门如果仅以管理部门制定的政策为评价标准，那么可能使它的相对独立性受到影响从而使它的客观性也陷入险境。 首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责，以确定其是否能持续保证内部审计活动实现其目标，并将评价的结果通报给高级管理层和董事会，除此之外，首席审计执行官还应当向高级管理层和董事会解释并讨论“内部审计定义”、职业道德规范和标准，以便开展具体审计工作时获得他们的理解和支持。典型试题：某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措施是严格的，审计师不被允许开展审计程序必要的观察程序。依据标准，以下哪项措施能够确保关于实验室的审计项目顺利开展？ a.审计项目应该修订为不需内部审计师开展观察程序，