实施内部审计业务

1、声明：本资料由由大家论坛国际际注册内部审审计师考试专专区收集整理理，转载请注注明出自 HYPERLINK htttp:/club.topsaage.coom httpp:/更更多国际注册册内部审计师师考试信息，考考试真题，模模拟题下载大大家论坛，全全免费公益性性考试论坛，期待您的光临临！总论国际注册内部审审计师考试（CCIA）是由由美国内部审审计师协会（IIIA）举办办的关于内部部审计师的资资格考试。该该考试具有典典型的美国式式考试风格，与与国内的资格格考试存在的的诸多显著不不同。因此在在开始基础班班学习之前，先先对CIA考考试的形式、结结构、特点、学学习备考的方方法与思路、学学习中应注意意的

2、问题，以以及需要掌握握的相关基础础背景知识给给广大学员进进行比较详尽尽的介绍，帮帮助大家尽快快找准方向、找找到感觉，迅迅速进入学习习状态，争取取今年顺利通通过考试，及及早拿到国际际注册内部审审计师资格证证书。【知识点1】国国际注册内部部审计师考试试的形式、结结构及分析上述四科之间的的内在逻辑关关系在后面会会给大家介绍绍。具体考试安排：形式时长题量单题时间题型满分及格线答题语言闭卷165分钟100题99秒单选800600母语或英语信息解读：1.不要被假象象“迷惑”！有些学员看到题题型是单项选选择题，感到到很开心和轻轻松，觉得既既然是单项选选择题应该难难度不大。但但这仅仅是假假象，并非想想象得那样

3、简简单。原因有有二：打着单选题的的旗号考多选选题Examplee：风险评估估可以采取不不同的形式，但但一般都包括括：I.对已识别风风险的描述；II.对审计控控制的测试；III.对风险险进行评级的的制度；IV.样本规模模的确定A.I和II是是对的B.I和IIII是对的C.II和IVV是对的D.I,II,III,IIV都对唯一的答案也也需要根据题题目的信息和和蛛丝马迹进进行判断在CIA考试中中，即使是真真正意义上的的单选题，在在进行选择时时也必须要进进行斟酌、判判断和取舍，因因为在CIAA考试中，往往往没有一个个绝对意义上上正确的答案案，而是需要要你在给定的的选项中，结结合题干的信信息和问题，选选

4、出一个相对对最优的答案案来。（这同同我们中国考考试的风格截截然不同，大大家要尽快适适应。）而且且非常有趣的的是，如果IIIA给出的的官方答案比比如说是C，那那么如果全球球有一定比例例的考生选了了A的话，那那么选A和CC都算正确。2.如何理解775%的及格格线？CIA考试每份份试卷满分8800分，1100道题，及及格线为6000分，相当当于百分制的的75分及格格（这相对于于中国考试来来说难度有点点大），这是是否意味着我我100道题题答对了755道，就一定定能通呢？答答案是否定的的，因为每道道题因为难度度不同，其分分值权重也不不同，说得通通俗些，就是是每道题不一一定都是值88分的，有的的难一些，值

5、值10分（打打个比方），有有的很容易，就就值6分。因因此，从这个个角度来说，有有可能你不必必答对75道道题就可以及及格，当然也也有可能你答答对了75道道题以上还未未及格的情况况存在。因此此，我们必须须在考前多练练习、多做“好好”题，多总总结，在考试试时尽可能提提高正确率，这这样才能提升升胜算。3.都是单项题题，时间充裕裕吗？狼狼阿狗，那时时的考试是1125道题，33.5小时，平平均下来是1100.8秒秒/道题，现现在是99秒秒；那时考试试感觉还成，能能比较从容的的答完试卷，但但是当时这1125道题中中有25道题题是piloot queestionns，是不计计分的，因此此，从概率上上讲，你答的

6、的快些，对最最后的结果影影响不是太大大，有缓冲。但现在是1000道实实在在在计分的题，每每一道都要认认真对待。99秒一道题，这这意味着约11分半一道题题，这其中要要包括读题、看看选项、思考考、涂答题卡卡的时间。这这四个环节平平均共计1分分半，从这个个角度看时间间也是较为紧紧张的。因为为有些题目题题干比较长，而而且后面针对对此题干会有有连续好几问问；有些题目目是打着单选选题的名义去去考多选题，因因此，就靠其其他较为简单单的题目省点点时间给这类类题目（这类类题目数量不不会太多）。这同样需要我们们考前多做题题、多总结、多多领悟。【知识点2】备备考CIA考考试中，中国国考生面临的的挑战分析一、一定要转

7、变变思路，中西西方经济、文文化、思维的的差异是考试试的一大障碍碍比如说一个人常常年不休假，天天天加班，这这在中国，将将是劳模、是是榜样，但在在西方则是存存在舞弊的迹迹象。CIA考试是美美国IIA协协会设立的考考试，其考虑虑的背景、场场景和环境都都是发达、健健全、法制的的资本主义市市场经济，因因此，在考试试的时间里，我我们务必将自自己置身其中中进行思考。二、语言的障碍碍对于大多数中国国考生来说，选选择的考试语语言是母语中文。CCIA考试原原始试卷的语语言是英语，但但允许各国依依据此考题翻翻译成本国语语言进行考查查，这就存在在着翻译质量量问题和翻译译过程中语义义缺失、重点点转移的问题题，往往是题题

8、目是中国字字，但不是中中国话。例如：在审计中中有一种了解解被审计单位位情况，获取取审计证据的的方法叫做穿穿行测试，即即go-thhroughh testting，但但在有一年的的试卷中被翻翻译成“走通过”测测试，导致很很多中国考生生不知所云。因此，如果我们们英语语言水水平还算可以以的话，建议议大家最好参参加英文考试试，这样可以以避免翻译问问题、避免语语义缺失和重重点转移。这这对考试中对对正确答案的的选定会带来来很大的影响响。三、备考模式与与中国传统考考试不同中国传统考试是是：有明确的的考试大纲、配配套的考试教教材、明确的的考试范围、丰丰富的辅导练练习等等。1.但是CIAA考试至今没没有一套特别

9、别权威的、涵涵盖CIA考考试全部内容容的教材或辅辅导书。2.CIA考试试考查的范围围比较广、考考得比较“杂杂”，但考得得不深、不难难；希望内审审人员是一个个“杂家”。3.CIA考试试的题目比较较“活”，通通常与实际场场景相结合，要要模拟在实际际经济生活中中解决问题，也也正因为如此此，答案往往往是四个选项项中相对来说说最好的一个个，这个最好好是相对而言言的，并非绝绝对的最优，因因为在实际经经济生活中不不大可能实现现理论上的最最优，有些决决策是各利益益集团互相角角逐、妥协的的折中结果。四、IT知识是是中国考生的的一大杀手在CIA考试第第三科经营营分析和信息息技术，其其中一半的考考查内容是围围绕IT

10、及相相关风险管控控来展开的，这这对于中国考考生来说是诸诸多挑战之一一。1.大多数考生生对IT知识识掌握较少，即即使有，也仅仅局限于日常常的实际应用用；对于从一一个企业整体体角度来看待待信息战略、信信息技术，从从理论上了解解较为广泛的的相关IT知知识，显得知知识匮乏，力力不从心。2.美国属于信信息技术发达达国家，在此此方面进步较较快，日新月月异，CIAA考试在ITT部分考查的的内容，每年年都会与时俱俱进，增加部部分新内容。也正因为上述两两点原因，使使第三科成为为中国考生全全科通过考试试的一个“拦拦路虎”。应对方案：CIIA考试虽然然对IT部分分考得新、考考的宽，但考考得不深，只只要将讲义中中涉及

11、到的知知识点能够从从原理上有所所了解，再辅辅以相应练习习，并不是无无法战胜的。所所以大家不要要“发憷”，不不要有负面的的心理预期。【知识点3】开开始CIA学学习之旅前应应该掌握的基基本知识和基基本结论一、CIA考试试四门科目的的内在逻辑关关系二、内部审计师师在组织内的的地位以及由由此引出的CCIA学习“基基本三原则”【看图说话】1.董事会下设设各专业委员员会。内审部部隶属于审计计委员会，向向其负责并报报告。内审部部的负责人由由审计委员会会任命。2.董事会受股股东委托聘任任高级经营管管理层。3.内审部受董董事会（下设设审计委员会会）的委托，对对董事会实施施内部审计。【看图说话】1.经营管理层层负

12、责内部控控制制度的设设计、建立和和实施运行。2.内部审计师师/内审部负负责对其实施施内部审计。两者负责的重点点各不相同，不不能越界。到位不越越位，帮忙不不添乱。3.内部审计师师主要受股东东的委派对经经营管理层实实施内部审计计，因此一定定要向审计委委员会进而董董事会，最终终向股东负责责。内审做得得好与坏，由由股东说了算算。做事不由由东，累死也也无功。4.内部审计范范围涉及企业业的方方面面面，可以说是是无所无所不不包。总体分成鉴证业业务和咨询业业务。5.所谓内部审审计，所谓控控制，其实就就是内部审计计师用一个标标准（通常这这个标准要由由被审计单位位认可）去和和实际的执行行情况相比较较，找出差距距及

13、造成差距距的原因，并并就此提出内内审报告和整整改建议，并并实施后续跟跟踪。这其实实就是内审的的实质，也是是内审实施的的大体流程。总结：以上对CIA考考试的基本情情况和特点，以以及开始复习习备考CIAA之前所应掌掌握的基本观观点和结论进进行了讲解，希希望对大家的的学习能有所所帮助。让我们共同努力力，刻苦学习习，反复练习习，夺取20010年CIIA考试的重重大胜利，顺顺利实现我们们人生的既定定目标！预祝大家考试成成功！TOPIC AA-1研究究和采用适当当的标准CIA PARRT2实施施内部审计业业务主要讲讲述：1.内部审计的的流程和框架架2.防止舞弊和和欺诈，常用用的审计业务务工具Topic A

14、A-1研究和采用适当当的标准Researcch andd applly apppropriiate sstandaards考试大纲内容1.Reseaarch aand appply aapproppriatee stanndardss研究和采用适当当的标准：a.IIA PProfesssionaal Praacticees Fraameworrk（Codde of Ethiccs，Staandardds， Prracticce Advvisoriies）IIA职业实务务框架（职职业道德规范范、标准准、实务务公告）b.Otherr proffessioonal，llegal，aand reegu

15、lattory sstandaards其他职业、法律律和法规的标标准根据国际内部审审计协会的最最新定义，“内部审计是一种独立、客观的保证和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、风险控制和风险治理过程的效果，帮助组织实现其目标”。1.1 不同的的国家有不同同的法律和不不同的习惯，不不同的组织拥拥有不同的文文化、不同的的组织结构以以及不同的规规模。这些差异对在不不同环境下实实施审计业务务的内部审计计师都会产生生一定的影响响，因此，要要实现内部审审计师的职责责，有必要制制定一些统一一标准，供内内部审计师遵遵守。这些标标准包括：内部审计实务务标准实务

16、公告职业道德规范范其他相关标准1.1.1 IIIA职业实实务框架是IIIA为审计计业务人员提提供内部审计计操作指南的的职业规划，以以应对不断扩扩大的对高质质量内部审计计服务的市场场需求，具体体包括内部部审计实务标标准（以下下简称标准准）、实实务公告、职职业道德规范范。1 标准与与职业道德德规范共同同构成了职业业实务框架的的基础。制定标准的的目的是：说明实施内部审审计业务所应应遵循的基本本原则；为实施各种增值值型内部审计计服务及扩大大增值型内部部审计服务范范围提供基础础；建立衡量内部审审计业绩的标标准和依据；促进组织经营与与工作的改善善。标准由属性性标准、工作作标准和实施施标准三部分分构成。属性

17、标准主要说说明实施内部部审计活动的的组织等有关关方面的特点点，重点内容容包括内部审审计章程、独独立性和客观观性；工作标准阐述了了内部审计工工作的性质，并并规定了评价价内部审计活活动的质量标标准；实施标准适用于于各种特殊类类型的业务，是是为实施上述述两类标准而而制定的强制制性操作指南南。IIA努努力为每一种种主要内部审审计活动（包包括保证业务务和咨询业务务）都制定一一系列实施标标准。标准正在得得到逐步完善善。IIA的的内部审计标标准委员会，作作为具体负责责标准颁颁布和发行的的机构，依据据全世界权威威专家的建议议来制定每项项新标准。职职业实务框架架在方方面面面都将这样的的理念融入其其中，即内部部审

18、计真正是是全球化的职职业领域。许许多内部审计计机构都将标标准纳入其其章程中。2 职业道道德规范是是阐述内部审审计师预期行行为规范的行行为准则，目目的是促进内内部审计职业业领域的道德德文化建设，适适用于实施内内部审计业务务的所有个体体及组织。IIA根据以下下四种基本职职业准则来制制定职业道道德规范：正直。要求内部部审计师建立立信任感，作作为他人依赖赖其职业判断断的基础。具具体来说，内内部审计师应应该诚实、勤勤奋、有责任任地工作；应应该遵守法律律并且揭示出出法律和同业业所期望公开开的事项，不不应该有意成成为任何非法法活动的参与与者，或者参参与有损内部部审计职业声声誉或组织利利益的活动；应该重视并并

19、帮助实现组组织建立的目目标（这些目目标符合法律律及道德规范范）。客观。在收集、评评估和沟通有有关被检查活活动或程序的的信息资料过过程中，内部部审计师要体体现出高水平平的职业客观观性。当作出出职业判断时时，内部审计计师不要受到到有关利益方方或其他人的的过多影响。具具体来说，内内部审计师不不应该参与可可能影响或被被推断影响其其作出公正评评价的任何活活动，并牵涉涉到这类包括括那些与组织织利益有冲突突的活动或关关系当中；不不应该接受可可能影响或被被推断影响其其职业判断的的任何事物；应该揭示他他们所了解的的所有重要事事项（这些事事项如果不被被披露，会影影响对检查活活动的报告内内容）。保密。内部审计计师要

20、充分考考虑他们所收收集信息的价价值和所有权权，除非法律律或职业职责责要求，否则则不要未经授授权就披露这这些信息。具具体来说，内内部审计师在在履行职责过过程中应该审审慎地使用和和保护信息资资料；不应该该为了个人利利益使用这些些信息，或者者采用违背法法律或有损组组织合法目标标的方法来使使用这些信息息。能力。内部审计计师要具备提提供内部审计计服务所必要要的知识、技技能和经验。具具体来说，内内部审计师应应该只参与那那些他们具备备必要知识、技技能和经验的的服务活动；在实施内部部审计活动时时，应该遵守守标准；应该不断提提高他们的服服务质量、服服务效果和业业务精通度。3 实务公公告是对标标准的进一一步阐述，

21、是是在具体审计计业务环境中中，为满足特特定行业、特特定审计活动动的需要而对对标准进进行的详细说说明，是国际际内部审计协协会认可的“最最好实务活动动”。内部审审计师协会提提倡但不强制制内部审计师师在工作实践践中必须实施施实务公告告。1.1.2 其其他相关标准准除了标准、实实务公告、职职业道德规范范，内部审审计师还有责责任了解和在在工作中应用用其他相关的的法律和规定定，包括：Racketeeer Innfluennced aand Coorruptt Praccticess Act of 199701977年的国国外贿赂法案案2002年的萨萨班斯一奥克克斯利法案COSO出版的的综合框架架美国政府为

22、政府府审计制定的的“黄皮书”中华人民共和和国审计法中国国家审计计准则，等等等补充内容SOX简介，CCOSO简介介，COBIIT简介， ITIL/ISO200000简介介，ISO117799/270011简介法案名称：SOOX（Sarrbaness-Oxleey），又称称公众公司司会计改革与与投资者保护护法案法案作用：遵守守证券法律以以提高公司披披露的准确性性和可靠性，从从而保护投资资者及其他目目的隶属机构：美国国国会众议院院金融服务委委员会形成时间：20002年7月月30日，美美国总统布什什颁发SOX法案目的的在于促进企企业责任感（3302 条款款），完善内内部控制（4404 条款款），加强信

23、信息向公众的的披露（4009 条款），提提高财务报告告和审计的质质量及透明度度，并对违反反证券法律和和其它法规的的行为加大惩惩罚力度及加加重其刑事责责任（9066 条款）。302 条款主主要是要求企企业的高管签签署对企业重重要事情不存存在遗留。404 条款要要求企业管理理层对企业必必须建立一个个有效的内控控体系，并且且对这个内控控体系要进行行评估。COSO简介标准名称：内内部控制-整整体框架标准组织：发起起组织委员会会COSO（TThe Coommitttee off Sponnsorinng Orgganizaation of thhe Treeadwayy Commmissioon）隶属机

24、构：美国国国会的反对对虚假财务报报告委员会（NNCFR）标准作用：研究究导致虚假财财务报告的偶偶发因素，并并为上市公司司及其独立审审计师，为SSEC（美国国证券交易委委员会）和其其他监管机构构以及教育机机构提供建议议形成时间：形成成于19855年，报告11992年发发布COSO报告：1992年年COSO委委员会经过多多年研究，针针对公司行政政总裁、其他他高级执行官官、董事、立立法部门和监监管部门的内内部控制进行行高度概括，发发布内部控控制一整体框框架（Innternaa ConttrolIIntegrrated Frameework）报报告，即通称称的COSOO报告。COSO 报告告提出内部控

25、控制由五部分分组成：第一，控制环境境。它包括组组织人员的诚诚实、伦理价价值和能力；管理层哲学学和经营模式式；管理层分分配权限和责责任、组织、发发展员工的方方式；董事会会提供的关注注和方向。控控制环境影响响员工的管理理意识，是其其他部分的基基础。第二，风险评估估。是确认和和分析实现目目标过程中的的相关风险，是是形成管理何何种风险的依依据。它随经经济、行业、监监管和经营条条件而不断变变化，需建立立一套机来辨辨认和处理相相应的风险制制。第三，控制活动动。是帮助执执行管理指令令的政策和程程序。它贯穿穿整个组织、各各种层次和功功能，包括各各种活动如批批准、授权、证证实、调整、经经营绩效评价价、资产保护护

26、和职责分离离等。第四，信息和交交流。系统产产生各种报告告，包括经营营、财务、守守规等方面，使使得对经营的的控制成为可可能。处理的的信息包括内内部生成的数数据，也包括括可用于经营营决策的外部部事件活动状状况的信息外外部报告。所所有人员都要要理解自己在在控制系统中中所处的位置置，以及相互互的关系；必必须认真对待待控制赋予自自己的责任，同同时也必须同同外部团体如如客户、供货货商、监管机机构和股东进进行有效的沟沟通。第五，监控。监监控在经营过过程中进行，通通过对正常的的管理和控制制活动以及员员工执行职责责过程中的活活动进行监控控，来评价系系统运作的质质量。不同评评价的范围和和步骤取决于于风险的评估估和

27、执行中的的监控程序的的有效性。对对于内部控制制的缺陷要及及时向上级报报告，严重的的问题要报告告到管理层高高层和董事会会。COBIT简介介标准名称：信信息及相关技技术的控制目目标（Coontroll Objeectivees forr Infoormatiion annd rellated Technnologyy，COBIIT）隶属机构：美国国IT治理研研究院（ITT Goveernancce Insstitutte）开发与与推广标准作用：信息息、IT 以以及相关风险险控制方面的的国际公认标标准，COBBIT 还被被作为一种遵遵从SOX（SSarbannes-Oxxley）法法案的工具而而广泛

28、采用最新版本：CCOBIT 4.1，CCOBIT 第一版于11994年推推出COBIT的IIT框架由四四个部分组成成：1.2 在具体体内部审计业业务中，内部部审计师有责责任确定管理理当局是否建建立了适当的的标准以衡量量和评价组织织目标（目的的）的完成情情况。如果这些标准是是适当的，内内部审计师应应该在评价过过程中使用这这些标准，并并确定这些标标准是否得到到了贯彻执行行。如果这些些标准是模糊糊不清的，是是不适当的，内内部审计师应应该同管理当当局一道制定定一个合适的的评价标准。1.2.1当当内部审计师师被要求去解解释或选择一一套经营评价价标准时，应应该努力与管管理部门就这这些标准达成成一致意见。1

29、.2.2内内部审计师可可以寻求或采采用的标准包包括：工作指指南、组织指指示、预算、产产品说明、行行业惯例、内内部控制的最最低标准、公公认会计准则则、合同和著著名的商业实实务、以前年年度制定的标标准，等等。如果内部审计师师决定采用以以前年度制定定的标准，则则需要对标准准的适当性和和适用性进行行评估。因为为以前年度制制定的标准，尽尽管可能曾经经是令人满意意和完善的绩绩效标准，但但是随着环境境的变化和时时间的推移，很很可能已经不不适用于当前前的组织目标标。典型试题例1：根据标标准，报告告中的审计发发现应该以“应应该是什么”和和“是什么”相相比较的形式式说明。在对对公司财务部部门审计期间间，决定“应应

30、该是什么”时时，下列哪一一项是用于对对目前经营情情况进行判断断的最不理想想的标准?a.上次审计中中记录的财务务部门运行情情况b.公司关于授授权和责任分分配的政策、程程序c.财务课本中中列举的一般般公认的好的的财务职能实实例d.相关行业财财务职能运行行方面最好的的实例材料答案：a解析：a.正确确。本题中没没有说明上次次审计中记录录的财务部门门运行情况是是否是最好的的实例，因此此不能作为理理想的标准。另另外，假设上上次审计中记记录的财务部部门运行情况况是最好的，但但可能已经不不符合公司现现行政策和程程序，所以也也不能作为理理想的标准。b.不正确。公公司关于授权权和责任分配配的政策和程程序规定了公公

31、司有关财务务部门的经营营情况应该如如何进行评价价的标准，提提供的正是理理想的操作标标准。c.不正确。在在本领域的教教科书中经常常能够找到公公认的可接受受的好的实例例，可以作为为标准。d.不正确。对对内部审计师师和公司来说说，行业中最最好实例可以以作为相关的的标准。例2：某公司有有许多分店，它它决定以一家家分店为样本本分析各分店店财务报告的的精确性与可可靠性。下列列何种指标最最有可能被包包含在设定的的财务基准指指标中?a.高雇员流动动率b.雇员在预算算制订中的高高参与度c.高坏账核销销金额d.高供应商数数量答案：c解题思路：a.不正确。雇雇员流动率不不属于财务方方面的证据。b.不正确。雇雇员参与

32、预算算的程度不属属于财务方面面的证据。c.正确。高坏坏账核销金额额属于财务方方面的证据，其其准确性和可可靠性直接影影响到财务报报告，所以可可以作为财务务基准指标。d.不正确。供供应商的数量量不属于财务务方面的证据据。例3：下列有关关衡量雇员工工作业绩质量量的标准中，哪哪一项适合用用来衡量专业业人士，比如如说学院教员员?I.产出的数量量II.产出的质质量III.成本IV.产出的及及时性V.资金需求VI.产生的收收益a.只有I、III和IIIIb.只有I、III和IVc.只有IIII、V和VIId.I、II、IIII、IVV、V和VII全是答案：b解题思路：I.正确。对专专业人士业绩绩的考核，主主

33、要是对工作作的质量、效效率和效果进进行评价，评评价标准应具具有客观性、可可比性和可操操作性。产出出数量正是工工作效果方面面的评价指标标。II.正确。对对专业人士业业绩的考核，主主要是对工作作的质量、效效率和效果进进行评价，评评价标准应具具有客观性、可可比性和可操操作性。产出出质量正是工工作质量方面面的评价指标标。III.不正确确。专业人士士的支出主要要是研发方面面的费用开支支，不属于生生产成本，一一般不对此进进行考核IV.正确。对对专业人士业业绩的考核，主主要是对工作作的质量、效效率和效果进进行评价，评评价标准应具具有客观性、可可比性和可操操作性。产出出及时性正是是工作效率方方面的评价指指标。

34、V.不正确。资资金需求用于于成本和利润润中心的业绩绩考核，不适适合用于衡量量专业人士的的业绩水平。VI.不正确。产产生的收益用用于成本和利利润中心的业业绩考核，不不适合用于衡衡量专业人士士的业绩水平平。例4：如果一被被审计单位的的经营准则含含糊不清，并并且需要作出出解释，审计计师应该（ ）。a.寻求与被审审计单位共同同认定的标准准来衡量经营营业绩b.决定用本领领域最好的实实例作为评价价标准c.从他们最严严格的角度来来解释标准，因因为标准仅仅仅是可接受的的最低的衡量量尺度d.省略有关标标准及与这些些标准相关联联的被审计单单位业绩方面面的任何评论论，因为这种种分析没有任任何意义答案：a解题思路：a

35、.正确。应该该选择双方认认可的标准作作为判断的标标准。b.不正确。如如果内部审计计师被要求解解释或选择经经营标准，他他们必须努力力与被审计单单位为此达成成共识，从而而使标准能够够用于衡量经经营业绩，而而不能自行决决定选择最好好的实例作标标准。c.不正确。标标准不是可接接受的最低衡衡量尺度。d.不正确。对对被审计单位位的经营标准准作出评价是是内部审计师师的职责之一一。【补充知识】内部审计实务标标准内部审计实务标标准：内部审审计人员在各各种组织中开开展活动，并并且在不同的的经营和财务务领域来开展展内部审计的的评审工作。正正是由于内部部审计的评审审和领域的不不同，对于内内部审计人员员来说，总是是面临

36、非常大大的挑战，其其中包括管理理层期望。IIIA作为一一个重要的内内部审计职业业组织，通过过内部审计准准则委员会制制定并发布了了界定内部审审计基本实务务的标准。内内部审计专业业实务标准设设计的目的是是为了描述代代表这个内部部审计实务的的基本原则，为为开展并促进进价值增值型型的内部审计计活动提供一一个框架，而而且是为内部部审计业绩评评价来制定一一个依据，同同时还可以用用于改进组织织的流程和业业务。内部审计标准从从一定的程度度上来说，是是具有相当的的权威性的。IIIA的准则则为全体内部部审计人员以以及内部审计计部门提供了了一个指导方方针，这些标标准同美国注注册会计师协协会的审计准准则委员会以以及当

37、今的PPCAOB监监督委员会所所发布的公共共会计师的审审计准则相比比，在法律上上来说，具有有不同的权限限。IIA的的内部标准仅仅是代表内部部审计人员的的工作标准。每每个组织的管管理层通过对对照IIA的的准则来判定定其内部审计计职能的适当当性，并且组组织的审计委委员会通常会会监视内部审审计部门在其其章程中正式式采纳IIAA的准则。从从另外一个方方面来说，外外部审计师在在决定是否依依赖内部审计计师的工作的的时候，要将将内部审计人人员所遵守的的准则或者标标准，作为一一个评价的标标准或者是依依据，来帮助助他们来做出出这个决策。比比如说，在美美国注册会计计师协会的审审计准则声明明第65号“内内部审计师同

38、同独立的外部部审计师的关关系”之中，对对此是做过专专门的描述。内部审计标准为为所有的内部部审计人员都都提供了一个个工作的指导导方针，IIIA的会员以以及注册内部部审计师，要要特别遵循这这些准则。除此之外，所有有的内部审计计人员也都要要综合了解内内部审计专业业实务标准，尽尽管这些标准准并没有做出出一些很明细细、具体的一一些规定。但但是，它们为为如何有效的的来开展内部部审计工作提提供了一个良良好的、通用用的指南。虽虽然内部审计计人员所处的的组织具有不不同的差异，而而且这些差异异可能会影响响到内部审计计的实务，但但是如果要想想履行内部审审计人员职责责，就必须要要遵循IIAA所制定的内内部审计的标标准

39、。如果当当地的法律或或者法规禁止止内部审计人人员来遵循IIIA的标准准中的某些具具体内容，内内部审计人员员还需要遵循循标准中所鉴鉴定的其他的的一些要求和和内容，并且且要在报告中中做出强大的的披露。IIIA的工作标标准的内容是是由三个部分分构成的：属属性标准、工工作标准以及及实务公告。属属性标准关注注开展内部审审计活动的机机构和当时从从业人员的特特征；而工作作标准则是描描述内部审计计活动的性质质，并且提供供质量标准，对对这些开展的的服务进行评评价。虽然说说，属性标准准和工作标准准是适用于所所有内部审计计业务，但是是，实务公告告还适用于具具体的业务类类型，并且它它们可以进一一步被分为确确认活动和咨

40、咨询活动标准准，这是不同同的两类标准准。1.1属性标准准（10000-13000）属性标准是由11000号序序列号构成的的，而工作标标准则是在22000号序序列号中加以以规范，实施施标准在属性性标准和工作作标准的组织织下进一步化化分为确认业业务标准和咨咨询业务实施施的标准。确确认业务的实实施标准的代代码是被定为为A（Assuraance），而而内部审计的的咨询活动的的标准代码被被定为C（CConsullting）。内部审计的属性性标准。属性性标准关注开开展内部审计计活动的机构构和从事内部部审计业务的的人员的特征征，这些标准准是在序列号号从10000号到13000号。第1000号是是目标、权限限

41、和责任。内内部审计活动动目标、权限限和责任应该该在内部审计计部门的章程程中正式定义义的，这个定定义跟标准定定义保持一致致，并且必须须经过董事会会的批准。独独立的实施标标准指出内部部审计确认服服务和咨询服服务也要在内内部审计的章章程中定义。第1100号是是独立性和客客观性。内部部审计活动应应该要独立的的开展，内部部审计师在开开展工作的时时候要保持客客观。第1110号独独立性，说明明了尽管IIIA准则没有有专门指出内内部审计要向向审计委员会会进行报告，但但在确定内部部审计的范围围开展开作以以及沟通结果果的时候，报报告关系应该该免于任何的的干扰。虽然然，经常将内内部审计看成成是在当今的的SOA法案案

42、要求的工作作体系下的一一个关键职能能，内部审计计是要在不同同的国际领域域里面进行运运营的，或者者是要为很多多不同类型的的组织来提供供服务的，不不管他们是服服务于营利企企业还是服务务于非营利企企业，是服务务于政府的机机构，还是是是其他事业单单位，内部审审计始终都应应该保持独立立性。第1120号就就是个人的客客观性的要求求。这个标准准事实上是在在重申内部审审计师的基本本原则。也就就是说，内部部审计师应该该要保持公正正、不偏不倚倚的这种态度度，并且还要要避免利益的的冲突。第1130号就就是独立性和和客观性受损损的标准。如如果内部审计计师的独立性性或者是客观观性在实质上上，或者是在在形式上受到到损害，

43、应该该将受损害的的这种情况予予以详细披露露，以作为审审计工作的组组织部分。遭遭受的损坏可可能是由管理理层所强压的的，或者是围围绕着内部审审计人员的个个人的背景情情况，或者是是其他状况的的损坏。在这这个标准下，11130.AA1。在评估估自己以前负负责的具体的的业务的时候候，内部审计计师应该要进进行回避。如如果内部审计计人员为自己己在以前年度度中所负责的的活动提供了了确认服务，就就可以假定其其客观性遭受受到损害，这这个标准是一一个非常重要要的标准。鉴鉴于内部审计计人员的专业业性，内部审审计人员有时时候可能需要要回到曾经工工作过的部门门，并且要开开展内部审计计活动，不管管他们是如何何来避免这种种独

44、立性受到到损害的情况况，在别人看看起来，这种种情况下，他他们的客观性性就是不客观观的。也就说说，他们的独独立性和客观观性都会受到到损害。1200号 胜胜任及职业审审慎。在开展展业务的时候候，内部审计计师应该要保保持熟练程度度和应有的职职业审慎。在在这里面又提提出来一个比比较重要的实实施标准，也也就是12110.A1：如果内部审审计人员缺乏乏开展全部或或者是部分业业务所需的知知识、技能，或或者是其他的的胜任能力，审审计的执行主主管，就应该该要取得胜任任的建议或者者帮助。12210.A22号指出内部部审计师应当当具有足够的的知识来辨认认存在欺诈行行为的迹象，但但是，不能期期望内部审计计人员的专业业

45、程度达到与与专门从事发发现和调查欺欺诈行为的人人士同样的水水平。与此作对比，美美国注册会计计师在第999号审计实务务标准，就要要求外部审计计师要积极的的思考，能够够指出欺诈存存在可能性的的红旗标志，并并且要求要在在审计过程中中去寻找潜在在的欺诈行为为。第1210.AA3内部审计计师应该要具具备关键的信信息技术风险险和控制知识识以及适用的的、以技术为为导向的审计计技术知识，从从而开展规定定的工作。然然而，不能期期望所有的内内部审计师都都和那些主要要工作职责是是负责信息技技术审计的人人员那样成为为这方面的技技术专家。在在认识到内部部审计业务是是需要有专门门的信息系统统审计专家之之后，新的准准则指出

46、所有有的内部审计计人员都应该该要了解信息息系统的风险险和控制。在在这条标准里里边也指出来来，内部审计计人员还应该该要考虑应用用计算机辅助助的审计技术术和工具，但但是，由于内内部审计人员员中有专门的的信息系统审审计的人员，所所以不必要求求所有的内部部审计人员成成为这方面的的专家。1220号。也也就是应有的的职业审计性性标准。内部部审计师具备备的审慎和技技能应该要符符合对内部审审计师的合理理审慎以及专专业能力的期期望，应有职职业审慎并不不意味着一贯贯正确。在这这个标准中，一一个新的条款款就是进一步步指出，内部部审计师在行行使应有的职职业审慎性的的时候应该考考虑以下事项项：为实现业业务目标所需需的工

47、作范围围，适用于保保障程序的事事件的相对的的复杂性、重重大性或者重重要性，风险险管理、控制制和治理过程程中的适当性性和有效性以以及发生重要要的错误、违违法乱纪，或或者是违规行行为的可能性性以及与潜在在收益有关的的这种保障成成本。表明内内部审计人员员在开始开展展内部审计的的时候要小心心谨慎，在有有关工作范围围中指出内部部审计人员在在得到最终的的审计建议之之前，要开展展适当层面调调查和测试。在1220.AA2规定：在在开展应有的的职业审慎性性的时候，内内部审计师应应该要考虑运运用计算机辅辅助审计技术术和其他的数数据分析技术术。在12220.A3标标准里要求内内部审计师应应该对可能影影响目标、营营运

48、或者是资资源的重要风风险保持警觉觉，同时也指指出，即使是是行使应有的的职业审慎性性，确认程序序本身也不能能发现所有的的重大风险。1230号，持持续的职业发发展。这是有有关需要持续续的职业教育育和发展的标标准。1300号，质质量保障和改改进方案。这这条标准要求求内部审计执执行主管，应应该制定和保保持能涵盖内内部审计活动动所有方面的的质量保障和和改进方案，并并且要能够持持续的监控方方案的效果。这这个方案在设设计上应该会会帮助内部审审计活动实现现价值增值，并并且能够改善善组织的营运运，为内部审审计活动遵守守IIA的标标准和道德规规范提供保障障。1.2工作标准准（20000-26000）内部审计工作的

49、的标准就是描描述了内部审审计活动的性性质，并且提提供了用于衡衡量这些活动动的业绩的质质量标准。2000号，管管理内部审计计活动的标准准。要求审计计执行主管应应该有效管理理内部审计活活动，要确保保审计活动能能够为组织实实现价值的增增值。这个标标准包括了计计划、沟通与与批准、资源源管理、政策策与规程、协协调以及向董董事会、高层层管理者报告告等6个方面面的分类标准准。这些分标标准一般描述述了良好的内内部审计管理理实务。比如如说，有关政政策和程序的的2040号号标准指出了了内部审计执执行主管应该该要制定指导导内部审计活活动的政策和和规程。20060号标准准是关于向董董事会和高层层管理层进行行报告的，这

50、这个标准就符符合美国现行行的SOA的的规则。第2100号，有有关工作性质质的标准。内内部审计活动动是要运用系系统化、规范范化的方法来来评价，并且且要致力于风风险管理、控控制和治理过过程的改进。在2110号规规定内部审计计活动应该帮帮助组织确认认并评价重要要的风险暴露露，并促进风风险管理和控控制系统的改改进。其中又又分确认业务务和咨询业务务进一步对这这个要求予以以明确。在2110.AA1这条标准准里面要求内内部审计活动动应该要监控控和评价组织织风险管理系系统的有效性性。在2110.AA2号要求内内部审计活动动应该要根据据内部控制评评价标准来评评价与组织的的有关治理、营营运和信息系系统有关的风风险

51、暴露。2110.C11对咨询业务务的进一步的的规定。在咨咨询业务的期期间，内部审审计师应该关关注的风险要要与它的业务务目标要保持持一致，并且且还应该要警警惕存在的其其他的重大风风险。在2110.CC2条标准规规定内部审计计师应该将咨咨询业务中所所取得的风险险知识整合到到确认和评价价组织的重大大风险暴露的的过程之中去去。标准第21200号和21330号所涉及及的内容是跟跟控制和治理理相关的。2130号就是是治理标准，内内部审计活动动要与组织的的结构保持一一致，并且要要通过以下方方式来前瞻性性帮助管理层层和董事会来来履行其职责责，并且促进进治理的过程程，方式包括括：评估和提提升组织强大大的道德规范

52、范和价值观；评估和改善善确认责任的的过程；评估估组织对有关关重大的风险险进行沟通的的充分性；帮帮助改善董事事会同管理层层、外部审计计师以及内部部审计师的相相互影响；充充当商务和监监管环境中变变革和趋势的的教育的资源源。第2200号标标准就是有关关业务计划的的，内部审计计师要为每项项业务制定一一份计划，在在计划中应该该要包含业务务范围、目标标、时间安排排以及资源配配置等内容。第2201号，计计划考虑的事事项。在执行行计划业务的的时候，内部部审计师所需需要考虑的事事项包括被检检查活动的目目标以及控制制这项活动业业绩的方式。将将风险保持在在可接受水平平，这项活动动以及其目标标、资源、业业务和方法的的

53、重大的风险险。第2201.AA1就是对执执行确认业务务这条标准做做了进一步的的规定。在为为组织的外部部当事方计划划业务的时候候，内部审计计师要和他们们就目标、范范围各自的责责任以及其他他的期望来制制定出一个书书面的协议，包包括对业务结结果的分发以以及使用业务务记录的限制制。第2201.CC1条对内部部审计师在执执行咨询业务务的标准，做做了进一步的的明确。内部部审计师要和和审计业务的的客户就目标标、范围、各各自的责任和和客户的其他他预期来制定定出协议。对对于重要的业业务来说，这这份协议应该该备有证明文文件。第2210条标标准，有关业业务目标的。在在这条标准里里面要求每项项业务都要制制定目标。其其

54、中，在22210.A11条就对这个个确认业务做做出了进一步步的明确。内内部审计师应应该要对被审审核活动的有有关的风险进进行一个最初初的评估，业业务的目标要要反映出这种种评估的结果果。在2210.AA2条就规定定了在制定业业务目标的时时候内部审计计师应该考虑虑到存在重大大错误，违法法乱纪、违规规行为以及其其他的风险暴暴露的可能性性。2210.C11条做了进一一步的阐述。咨咨询业务的目目标应该按照照和客户所商商定范围来关关注风险控制制以及制定的的过程。第2220条就就是有关业务务范围的标准准，要求业务务范围要足以以满足业务的的目标。在2220.AA1条进一步步就明确业务务的范围要包包含有关的系系统

55、、记录、人人员以及受第第三方所控制制的实务资产产等考虑因素素。在2220.AA2条要求如如果在开展确确认业务的时时候，产生了了重大的咨询询机会，需要要对咨询的目目标、范围、各各自的责任和和其他的预期期来达成一个个明确的一个个书面协议，并并且要按照咨咨询的标准来来沟通咨询业业务的结果。这这表明内部审审计师要按照照严格的确认认层面的检查查来开展内部部审计工作，但但是如果有需需求或者是管管理层有要求求的时候，就就可以扩大咨咨询层面的审审计工作。第2220.CC1条就进一一步明确了，在在开展咨询业业务的时候，内内部审计师要要确保业务范范围足以针对对所商定的目目。，如果内内部审计师在在开展业务的的时候，

56、对业业务范围有所所保留，应该该要就这些保保留事项和客客户进行讨论论，以便确定定是否来继续续这项业务。第2230条就就是有关业务务资源配制的的标准，内部部审计师要确确定用于实现现业务目标的的适当的资源源，在进行人人员配备的时时候，以对每每项业务的性性质和复杂性性，时间限制制以及适用资资源的评价作作为分配的基基础。第2240条就就是有关业务务工作方案的的标准，要求求内部审计师师要制定出能能够实现业务务目标的工作作方案，这些些工作方案要要有文本记录录，应该要为为业务期间的的确认信息、分分析信息和评评价信息以及及记录信息等等工作来制定定程序。在实实施业务之前前要批准工作作方案，并且且任何的调整整都应该

57、要速速度的得到批批准。2.执行具体审审计业务时的的评价标准评价组织建立的的管理目标和和标准可以采用的标准准采用以前年度的的标准：对其其适当性和适适用性进行评评估相关实务标准补补充主要涉及IIAA两个实务标标准和相应的的实务公告：工作标准22300号业业务的实施和和相应的实务务公告以及工工作标准沟通通结果。工作标准23000号业务的的实施内部审审计师应该确确认、分析、评评价和记录充充分的信息，从从而实现业务务目标。2310-确认认信息。内部部审计师应该该识别充分、可可靠、相关和和有用的信息息，从而实现现业务目标。2320-分析析和评价。内内部审计师应应该在适当的的分析和评价价基础上得出出结论和业

58、务务结果。2330-记录录信息。内部部审计师应该该记录能支持持结论和业务务结果的相关关信息。2330.A11-审计执行行主管应该控控制对业务记记录的接触。在在将这些记录录适当向外界界披露之前，审审计执行主管管应该征得管管理高层或者者是法律顾问问的批准。2330.A22-审计执行行主管应该制制定业务记录录的保留规定定。这些保留留规定应该和和组织的指导导方针以及任任何相关的规规章或其他的的要求保持一一致。2330.C11-审计执行行主管应该制制定政策用于于指导业务记记录的保留和和保管，以及及用于业务记记录对内对外外的公布。这这些政策应该该和组织的指指导方针以及及任何相关的的规定或其他他要求保持一一

59、致。2340-业务务监督。业务务要有适当的的监督，以确确保实现目标标、保证质量量，以及发展展员工。工作标准24000号结果的的通报内部审审计师应该及及时向客户通通报业务结果果。2410-通报报的标准。通通报应该包括括业务的目标标、范围、适适用的结论、建建议和行动计计划。2410.A11-在适当情情况下，业务务结果的最后后通报应包含含内部审计师师的总体意见见和（或）结结论。2410.A22-应当鼓励励内部审计人人员在业务通通报中对令人人满意的业绩绩予以承认。2410.A33-在向机构构外部有关方方面发布业务务结果时，应应当说明对结结果发送以及及使用的限制制。2410.C11-咨询业务务进展情况和

60、和结果通报的的形式与内容容应根据业务务性质及客户户要求来确定定。2420-沟通通的质量。沟沟通应该准确确、客观、清清晰、简洁、完完整、及时、富富有建设性。2421-错误误和遗漏。如如果在最后沟沟通中含有重重大错误和遗遗漏，审计执执行主管应将将更正后的信信息告知所有有接到最初沟沟通信息的人人员。2430-对未未遵守标准准的业务披披露。当不遵遵守标准的的行为影响到到某一具体业业务时，在结结果的通报中中应披露：没有得到完全遵遵守的标准准条文；未遵守标准的的原因；未遵守标准对对业务造成的的影响。2440-结果果的通报。审审计执行主管管应该将结果果通报给适当当的对象。2440.A11-审计执行行主管负责