IIA内部审计实务标准导读

用心、精心、决心、匠心第一节第二节第一节第二节第一节第二节第三节第一节第二节第一节第二节第一节第二节第三节第四节第五节《内部审计实务标准》导读第一章绪论审计不是会计的继续或分支-------------------------3国际内部审计师协会----------------------------------5第二章内部审计职业实务标准框架职业实务标准框架的结构--------------------------9审计准则框架比较-----------------------------------13第三章内部审计定义2001年以前的定义----------------------------------142001年定义-------------------------------------------17从定义看国际内部审计研究的主要问题------22第四章内部审计的基本概念内部审计基本概念体系-----------------------------24内部审计是管理工作的组成部分-----------------26第五章道德准则制定和遵守职业道德准则的意义-----------------28道德准则-----------------------------------------------29第六章属性标准1000宗旨、权力和职责----------------------------321100独立性与客观性-------------------------------371200熟练性与应有的职业审慎-------------------41舞弊审计-----------------------------------------------461300质量保证与改进项目-------------------------48用心、精心、决心、匠心第一节第二节第三节第四节第五节第六节第七章工作标准2000管理内部审计活动----------------------------532100内部审计工作的性质和范围----------------622200审计业务计划----------------------------------792300开展审计业务----------------------------------832400报告审计结果----------------------------------892500、2600监察进程------------------------------95《内部审计实务标准》导读李学柔第一章绪论章主要讲两个问题：1、审计不是会计的继续或分支。把审计与会计区分开来。2、介绍国际内部审计师协会的一些基本情况。第一节审计不是会计的继续或分支审计是不是会计的继续或分支，学术界有两种不同的认识。一种认为审计是会计的继续或分支，甚至够不上一个分支。普华•沃特豪斯公司的高级合伙人，比尔格乐(Biegler)认为：内部审计是会计职业的一部分。而佩林(Perrin)教授则认为：“内部审计本身既不是一个具有内涵和学问的学科，甚至也不是从会计职业那里独立出另一种观点认为把审计当成会计的继续或分支是不对的。安德鲁•D•钱伯斯认为：佩林教用心、精心、决心、匠心乃是会计领域中稽核的一面。特别是财务审计，不过是会计的延伸。我们不能同意审计是会为什么会把审计看成是会计的继续或分支？这是因为：2、审计人员要精通会计，审计师同时也是会计师。计检查院。国际三大审计组织之一——国际会计师联合会，也叫会计组织。民间审计师普遍和程序与会计的理论和方法紧密相关。因而很自然地形成审计是会计的继续或分支的概念。然而随着时代的发展人们的认识已经提高了。这正如现代会计学当年是数学的一部分，后来发展成为一门独立的学科那样，审计学今天也是已发展成为一门独立的学科。有如今天没有人说会计学是数学的继续或分支一样，现在如果再说审计学是会计学的继续或分支也是不适宜的了。有越来越多的人支持审计不是会计的继续或分支的观点，而且可以列出许多原因，其中主要的有两点：1、起因不同会计是在社会生产发展到一定阶段，由于管理生产的需要而产生的。审计则否，它是在两权分离的情况下，存在委托和受托责任关系，委托者为了检查受托者是否忠于职守而产生的。用心、精心、决心、匠心两者既无血缘关系，也不是亲兄弟。2、理论基础不同会计的理论基础是经济学。它在经济理论的指导下，以货币为主要量度，对企业和单位的资金运动情况进行反映和监督。审计则注重验证，是证明科学，它的理论基础是逻辑学。因为逻辑学关心的是，如何鉴别事实、结论和推理的有效性。有关这个问题莫茨和夏拉夫在《审计理论结构》一书中作了详、分类和整理，形成反映经济活动的数据并将其传播出去。审计在此基础上审查会计数据及其传达的适当性。会计制作和传达数据，审计审查和评价数据，两者一个像作者，一个像编辑，两者是一对亲密的伙伴。D第二节国际内部审计师协会国际内部审计师协会(InstituteofInternalAuditors,IIA)是由内部审计人员组成的用心、精心、决心、匠心国际性审计职业团体。成立于1941年。其前身是美国内部审计师协会。管理水平较低，那时的内部审计一般是在单位内部的会计机构管理和控制之下,从事一些防护性审查，保护财产，查找弊端的工作。而且人数较少，在单位的地位和作用很低，不构成单位内部一项独立的职能。被视为会计的秘书。年春，在公用事业部门有两个组织：爱迪生电力研究所和美国电气化联合会，首先建立了内部审计分委会。4月邀请北美公司内部审计负责人约翰•B.瑟斯顿(John•B•thurstion)作题为《内部审计——管理之必需》的讲演，使会议的参加者受到很大的鼓舞。会后他们在纽约一致认为，在公用事业行业中，内部审计要作为独立的职业从会计行业分离出来。就在这时维克托•Z•布林克(Victor•Z•Brink)出版了《内部审计的性质、作用和程序方法》一书，把内部审计提高到理论的高度，进一步推动了内部审计人员建立内审职业机构的兴趣。于是在1941年9月23日由24名会员成立了创立委员会，由阿瑟•E•霍尔德(Arthur•E•Hald)任主为第一任主席。宣告美国内部审计师协会的成立。它标志着内部审计从此成为一种独立的职协会更把“在全世界范围内提高内部审计的形象”作为战略目标。用心、精心、决心、匠心二、协会的会员、机构、刊物和主要成果国际内部审计师协会由国家分会、各国的一般分会、审计俱乐部和个人会员组成。我国中国际内部审计协会的组织机构主要有理事会、执行委员会、国际委员会和总部。1、理事会。是协会的最高领导机构。由执行委员会委员、大区组织和地区组织的主任和一般主任组成。他们来自各行各业的内部审计师，作为志愿者为协会无偿服务，任期一年。理事会的主要职责是审批协会工作计划、预算、受理各委员会提出的建议，指导协会的工作。期前任理事会主席组成。负责监督协会日常工作。3、国际委员会。国际委员会是下列各机构的总称，在组织体系上属于执行委员会领导。各国际委员会的成员全部是由志愿者担任。4、总部。总部负责处理协会的日常事务工作，由协会常任主席领导，设在美国佛罗里达州。总部下设与执行委员的各国际委员会对口的机构以为其服务。总部还设有财务部，以处理协会日常财务收支。国际内部审计师协会出版的主要刊物有：用心、精心、决心、匠心1、《内部审计师》(TheinternalAuditor)是一本学术性双月刊；协会每年举行一次年会。围绕各国内部审计师普遍关注的问题和面临的挑战确定主题和分题。由与会代表各自提交自己的论文，参加分组讨论，互相交流经验，探讨新的理论。大会期间还展示内部审计最新的成果和书刊。协会成立以来，为在全球范围内推动内部审计事业的发展做了卓有成效的工作。其中最重下了定义。守的行为规范。它的制定和颁布被认为在提高内部审计人员的地位和作用方面一个最大的进3、协会从1974年起在全球指定地点举行注册内部审计师资格考试，给考试及格者颁发注册内部审计师证书。为内部审计师取得合法地位，得到更高层次的培训和晋升创造。制定了职业规范和判断标准，对外树立了一定的质量标准和可信性；对内要求内部审计机构和人员承担一定的责任，提高自己的可信性。从而为人们承认它是一种职业创造了条件，因为一种职业没有一套被公认的标准是不能自立的。用心、精心、决心、匠心第二章内部审计职业实务标准框架这一章主要讲述内部审计职业实务标准框架结构。第一节职业实务标准框架的结构一、制定职业实务标准的必要性和目的织之内，由组织内部或外部的人员来执行。在这千差万别的环境中，要完成内部审计师的职责，要有一个统一的职业实务标准来规范，才能保证内部审计有一致的高质量的内审工作。制定内部审计实务标准的目的是：1、指导内部审计工作，向他们说明什么是正确的内部审计实务；2、尽可能阐明内部审计的基本原理；3、为内部审计在增加价值活动中提供指导；4、为考核内部审计工作质量提供准绳；5、帮助组织改善经营管理；6、向管理人员、董事会、公共团体、外部审计师和有关专业组织宣传内部审计工作的作用和责任，提高对内部审计的认识。现在实行的准则是2001年修订发布的，这已是第三次发布了。事情是这样的：1997年国际内部审计师协会为了适应内部审计职业的新形势，成立了一个指南核心工作用心、精心、决心、匠心组，负责研究内部审计准则新框架，以支持内部审计职业跨入21世纪。国际内部审计师协会的年会上提出内部审计新定义，得到年会代表的广泛支持。三、职业实务准则框架的结构新的内部审计职业实务框架包括：2、职业道德规范(道德准则)；(1)属性标准(1000序列)；(2)工作标准(2000序列)；(3)实施标准(nnnn.Xn)。4、其他方面的指导。如实务公告和开发与实务援助等。属性准则是说明内部审计机构和人员的特点，所以又叫特征准则。属性准则只有一套，各实施准则是属性准则和工作准则在特殊审计活动中的运用。如在合规性审计、舞弊审计、内控自评中应遵循的属性准则和工作准则。实施准则按约定业务不同有多套准则，各自专用。用心、精心、决心、匠心实施准则又包括保证服务和咨询服务。如对组织进行的合规性审计、财务审计、绩效审计、控制系统的充分性和有效性审计等审计活动。保证服务在《标准》中用“A”表示，如1000•A。保证服务共有26条指南。咨询服务是指按照约定为客户提供建议或忠告一类的活动，以增加价值并提高组织的运作效率。如为客户担任顾问、提供建议、设计程序、协调工作和培训等。咨询服务在《标准》实务公告与实务准则不同，它是选择性的，是否遵守由审计师自行决定。实务公告将1993年版“红皮书”中的一些重要内容收集进去，以取代原红皮书中的指南。做使实务公告有更多的灵活性。实务公告的目的是：(1)表明协会认为什么是最佳实务；(2)解释实务准则；(3)说明如何在特定环境中应用准则。由于实务公告抓住当前内审工作中的主要问题，提出指导性意见，深受客户的欢迎。开发实务援助是实务框架中最大和最多样化的部分，形式多样，内容广泛。有研讨会的议论、有研究报告、有教育成果报导，等等。开发与实务援助由各国知名内部审计师、教授、研究人员来撰写，是一种指导性论坛。《标准》对内部审计责任划分为四个层次：1、组织的责任。如提供良好的工作环境和充足的资源等；用心、精心、决心、匠心保持个人的客观性和职业谨慎性等。第二节审计准则框架比较在第一章我们在介绍国际内部审计师协会的贡献中讲到，协会从1947年起依次发布了内部审计的定义、道德准则、实务准则。这个框架为1997年开始的改革奠定了框架基础。再看看最高审计机关国际组织对准则框架的论述。它在1998年举行的第16届大会发表的《蒙的维利亚宣言》指出：制定审计准则要有一个框架。这个框架的基础是《利马宣言》。在基础之上有一个层次是道德准则。在基础之下的一个层次是审计准则。其他指导性文件则是第四层次。这个框架与国际内部审计师协会的框架如出一辙。其中最突出的一点是十分重视职业道德建设。这两个国际组织的观点值得其他会计审计组织学习。第三章内部审计定义第一节2001年以前的定义这些定义的修改和发展，记录了内部审计前进的足迹，从中可以得到新的启示。内部审计第一次定义为：“内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。它为管理提供保护性和建设性的服务，处理财务与会计问题，有时也涉及经营管理中的问题。”这个定义说明了以下几点：用心、精心、决心、匠心1．内部审计虽然从会计分离出来，成为一个独立的职业了，但它仍然以财务、会计为基2．它回答了内部审计是做计么的：审查财务会计和其它经营活动。3．它反映了形势的要求,内部审计不仅可以处理财务会计问题,而且有时也处理经营管理护性和建设性”显得有点累赘”。这个定义提出以后，由于那时内部审计人员水平较低，为管理服务能力不强，内审人员的地位也比较低，只能向低层管理人员报告，因而内审职能的扩展还得有一个过程。二．1957年第二次定义它为管理提供服务，是一种衡量、评价其它控制有效性的管理控制。”这个定义的特点是：2．删去处理财务会计问题，有时也涉及经营管理中的问题。因为只要内审是建立在审查财务、会计和其它经营活动基础上，就必然会去处理这些问题，是无需重复的。3．首次提出内部审计“是一种衡量、评价其它控制有效性的管理控制。”从而大大提用心、精心、决心、匠心高了内审的地位。指出它是一种管理控制，但又反过来衡量、评价其它控制的有效性，体现了审计是较高层次的监督。笫三次定义为：“内部审计是建立在审查经营活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评价其它控制有效性的管理控制”。这条定义最突出的一点是取销了“建立在财务会计基础上”这句话。但保留了“建立在审查经营活动基础上”这一句。这预示着内部审计从财务审计向经营审计的方向发展。但不意味着内部审计从此不审查财务会计，不去处理财务会计问题，而是说审查、处理财务、会计问题是理所当然的，不言而喻的，它已包括在“审查经营活动”这一概念中了。其次，这个定义还表明，内部审计评价的范围扩展到发生在组织内部的、应由内部审明，在定义修改后审计人员用于财务、会计审计的时间不断减少，而用于经营活动审计的时间越来越多。据美国燃气协会和爱迪生电器协会的统计，内审人员1980年有40%的工作时间用于财务、会计审计，到1989年便下降到19%，更多的时间已用在合同审计和经营审计方面了。同一期间内审主管向董事长报告的比例由39%上升到52%。而向财务主管1978年协会再次对定义作了修改，这次定义为：“内部审计是建立在以检查、评价组织为基础的独立评价活动，并为组织提供服务”。这条定义最令人注目的是，将为管理服务改为为组织服务。把内部审计服务的范围扩大。然而这不是要排斥为管理服务。正如维克托.布林克所说:内部审计的主要服务对象依然是管理。所不同的是,为组织服务要求审计人员以整个组织为服务对象,而不是以某一用心、精心、决心、匠心管理部门及其人员为服务对象。要求他们站在整个组织的立场上观察和评价问题,为组织的长远的全局的利益服务。因为组织的长远利益才是组织的根本利益,是解决各种问题的但为组织服务是为什么服务没有解决。对该组织的一种服务工作，对其活动进行审查和评价。审计本次定义除了确认上次定义之外,明确指出：“内部审计的目的是协助该组织的管理成员有效地履行他们的职责”。从而解决了为组织服务是为谁服务的问题。2001年定义内部审计职业自50多年前在《内部审计职责说明》作出第一个定义以来情况不断发生变化,在这期间内审人员的工作从评价管理控制的有效性,扩展到帮助组织改进管理，增加价值,实现目标。这种变化使内部审计职业有必要重新研究其基本假设。于是,在1997年国际内部审计师协会成立指南特别小组(GTF)来检查《内部审计实务标准》的适用性,并提出修改建议。小组在开始研究的时候发现,由于内部审计服务的新类型不断出现,原定义确定的范围已不符合内审计职业的迅速发展。需要用一个更具灵活性、范围更广泛的定义来取代。他们还发现以前的定义只是描述内审人员应当如何工作，并把要做的事情一条条列出来．而没有强调内审能为组织提供多种服务,能为组织创造更多的价值，也没有强调内审人员应与董事会、高级管理层和股东进行沟通，使他们了用心、精心、决心、匠心解内审能为他们提供什么服务,因而不利于内审职业在激烈的市场竟争中发展自己。于是着手拟定新义,以反映内审职业发展的新趋势。小组于1998年11月在国际内部审计师协会年会上首次推出新定义,征求与会代表的意见。根据反馈的意见,经过反复推敲,1999年6月国际内部审计师协会理事通过下述组织的运作效率。它通过系统化和规范化的方法,评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。这个定义同93年定义相比,删去了“组织内部”和“评价活动”这两个词。这是因为“组织内部”一词暗示着内部审计工作只局限于组织内部,不利于外部借助内审工作，也不利于内部审计借助外部的帮助。取销它预示内部审计未来有一个更为广阔的活动空间，而不是要表示内部审计将成为外部审计，也不意味着组织内部的管理活动和决策将委托外部人员来完成。组织内部的事是不能假手外部的人员来完成的。与此相关取销了“评价活动”一词。独立评价活动一词从1947年第一次定义以来坚持了53年。因为这个词指的是对组织内部活动进行审查和评价,同样是将内审活动局限在组织内部,它没有反映出内审在组织中日益增加的作用和影响范围的逐步扩大。因而在新定义中用“咨询”一词来取代。4、系统化和规范化的方法。5、评价和改进风险管理、控制和治理过程的效果。6．组织1、独立性和客观性从1947年第1个定义开始,国际内部审计师协会一直坚持内部审计是一种“独立的用心、精心、决心、匠心评价活动”。在实务标准中客观性是置于独立性之下的。但在新定义中独立性和客观性是并列的,不过独立性仍然排在前头。这样的表述表明协会在仍然注重独立性的同时,表示协会倾向于使用客观性一词来表达内部审计的可信性，并且认为它更加切合市场实际。这是由于独立性这个概念受很多因素的影响。比如,它会使内审人员误解,以为内审能否发挥作用,在于它的独立性,而片面地去追求更多的独立性。其实内审之所以能发挥更大的作用,能为组织创造更多的价值,主要在于它进行的分析和提出的建议是实事求是的,客观公正的。对独立性的涵义仍在探讨，希望能够找出在不改变独立性的基本含义的前提下，准确以表述。2、保证性和咨询性为组织提供保证性服务是内部审计的一项传统职责。但是随着内审能力的提高,它还可保证性服务和咨询性服务目标是一致的,都是为了增加组织的价值,它们是相辅相承的,保证性服务常常直接产生咨询性服务,咨询性服务也可能衍生出保证性服务,有时两者可以结合进行。由于内审人员对本组织的情况最为熟悉,对内提供咨询服务有独特的优势。协会认为开展咨询性服务是对内审职业的机遇和挑战。因为如果内审不能为客户和股东解决面临的问题,他们就会转向外审寻求帮助,从而导致内审职业在竞争中失败。3、增加价值“增加价值”一词是第一次列入定义的。组织存在的目的在于为其服务对象:股东、客户和委托人创造价值或利益。价值是从生产和销售过程中产生出来的。内部审计师不从事生产和销售活动,但它可以通过收集生产和销售过程的资料,查明和评估存在的风险,运用自己的远见广识,增加机遇,并将这些有价值的信息,以建议、忠告、报告或其它方式,用心、精心、决心、匠心通报给管理层,或全体人员,为组织带来巨大的利益。比尔.贝克特(BillBirkett)在《内审职能体系》一书中指出∶价值问题将会取代独立性来支配内审工作。对于内审工作来说,一方面，过去为组织增加价值的工作做得不够;另一方面,内审工作能为组织增加价值这一事实往往受到忽视。花出去的每一分钱在帐上有记录,是看得见的。节约下来的钱在帐上没有录,只能通过对比来反映。而且届时还有许多人来邀“功”。所以在新定义中加入“增加价值”一词给内审职业提出了一个带方向性的指导.这句话在原《内部审计实务标准》中也有,但在实践中做得不够。内审未来的发展关键在提高服务质量,因而在新定义中再次强调内审人员都要运用系统化、规范化的方法,以提高审计质量。5、风险管理、控制和治理过程传统的管理将注意力放在个别控制系统和经营机制上，而现代管理则强调总体管理概念,把总体管理控制系统与组织的长远目标联系起来;把一旦达不到目标,与可能发生的风险职责。这个问题我们在第七章还要重点讲述。6．组织目标在1990年第5次定义中首次提出为组织服务。但是,为组织的什么服务则没有明确。到l993年第6次定义明确为∶为该组织的管理成员有效地履行其职责服务。现在新定义则更进一步提出,内审的职能是为组织完成其目标服务。这表明新定义把内审的职能提升到组织整体水平上,使其成为组织成功的关键因素之一。使内审与风险管理、控制和治理过程联系在一起，为组织增加价值服务。它要求内审人员必须站在维护组织整体利益的立场上,去考虑问题和解决问题。用心、精心、决心、匠心以上对新定义的出台及其各个组成部分作了简要的说明。从中可以体会到新定义预示着内审职业正在进一步扩大其职能,应当引起我们的注意。第三节从定义看国际内审研究的主要问题部审计从会计的秘书，到一种独立的职业；从审查财务、会计，到评价和改进风险管理、控制和治理过程；从建立在一个组织内部，到对内外开展咨询服务；从为管理服务，到为组织实现其目标服务，这种变化不啻划了一个时代。人们对内部审计的作用和地位的认识和期望，已经发生了深刻的变化，内部审计已经大大地向前发展了。从定义中我们还可以看到过去60年内审研究的主要问题：各行各业都存在为谁服务的问题，内审也不例外。协会在1947年提出为管理服务，在业界受到高度评价。到1978年提出为组织服务的观点，反映了内审的发展。但为组织服务是为谁服务比较抽象。经过一段时间的探讨，到1993年提出为管理成员有效履行职责服务。这个提法有不完善之处，也与同年出版的《内部审计实务标准》有差异。《标准》强调检查组织目标的完成情况，检查和评价管理成员的目标与组织目标是否一致。因为管理成员的目标，虽然一般来讲与组织目标是一致的。但是审计学一直提醒人们注意“圈内人”活动，他们可能标服务，是很正确的。2、如何给内审定位47年定位为一种评价活动。10年后改为衡量、评价其他控制有效性的管理控制。内部审计是管理控制的用心、精心、决心、匠心组成部分，而又反过来评价其它管理控制，这个观点直到现在也是肯定的。3、内部审计的工作条件和人员品质从1947年开始就强调内审是一项独立评价活动，把独立性看得很高，好像是独立性越大，内审成效就越大一样。它长期将客观性置于独立性之下。这个观点到1997年受到质疑，1998年在提交给年会的定义中首次将独立性与客观性并列。值得思考的是，安然事件究竟是独立性不够，还是客观性不够，还是两者兼备？应当如何落实职业道德准则,还有待研究。4、内部审计的工作范围一个重要问题。1947年定义认为内审的工作是审查财务、会计和其它经营活动。随活动。这个定义把组织的一切活动都包括进去，似乎有失之过滥之嫌。1999年定为评价和改进风险管理、控制和治理过程的效果，应当说比较切合实际。国际内审的这些经验，值得我们借鉴。第四章第一节内部审计的基本概念内部审计基本概念体系内部审计基本概念是指在内部审计众多概念中，起核心作用的那几个概念。内部审计基本概念有以下特征：1、它有理论性，能说明内部审计的实质及其运动规律。用心、精心、决心、匠心3、它有时效性，是发展的，环境变化了，它也会变。比如，独立性现在就遇到挑战。二、建立基本概念的必要性从众多的概念中理出几个基本概念，有助于说明内部审计工作的性质，也有助于管理人员和董事会支持内部审计工作和评价内部审计工作的适当性。三、内部审计基本概念体系内部审计基本概念体系可用下图表示：理管理控制基本目的：帮助组织实现其目标开展活动的决定因素：相关风险完成职责的条件：独立性和客观性1、内部审计是管理和管理控制的组成部分。先有管理、管理控制，后有内部审计。内部审计的基本目的是帮助组织完成其目标，为此要揭露相关的风险，并提出改进建议。议3、为了实现内部审计的基本目的需要具备一定的条件，这就是内部审计机构的独立性和员的客观性。用心、精心、决心、匠心第二节内部审计是管理工作的组成部分一、管理的基本职责管理工作有三个基本职责：计划、组织、领导。计划主要是制定组织的目标。组织就是要集中人力、物力、财力资源，按照组织的政策和计划分配到各部门和单位。领导就是运用行政职权，采取适当的措施，保证组织按计划运转。这些措施包括：批准进行某项活动，对活动的执行情况进行监控，定期检查任务和目标的完成情况，报告检查结果，以及采取措施纠正存在的问题，以实现组织的目标。简言之，管理的职责就是制定组织目标，组织人力、物力、财力，运用授予的权力予以二、管理要有控制为了实现组织目标必须制定一整套管理制度，否则无论管理人员如何努力都是无法实现的。这套管理制度包括上面所讲的计划、组织、领导，以及各项政策、规章、制度、标准和1、资料要做到可靠和完整。2、资源得到经济、有效率和效果地使用。3、资产得到安全保护。4、政策、法律、法规、制度和合同得到遵守。用心、精心、决心、匠心控制目标是不会自动完成的。管理控制制度制定出来之后要交付执行，在执行过程中要进行检查和监督，控制目标才会得到实现。这就需要内审的帮助。三、管理控制与内部审计的关系制定管理控制制度是管理人员的职责。他们还负责贯彻执行制度和检查制度的执行情况。在一些小型企业里，这些工作全都是由管理人员来做的。但在大中型企业里检查工作已交由内部审计去做了。因为自己制定政策又自己去检查政策的执行情况，有如已当运动员又当裁判，易失公正，难于得出正确的结论。而且管理有自已的事要做,也顾又过来。内部审计经过长期的发展已经成为一种专门的职业，它有自己的职责说明，职业道德规范，专门的实务标准，还有被誉为内部控制专家和风险管理专家的专长，得到社会的信任。社会分工的发展已经从管理人员的队伍里分离出一支内部审计人员的队伍。四、管理与内审的分工管理部门内审部门1、负责制定管理控制制度1、在制定过程中提出建议、评价系统的设计2、实施管理控制制度2、不参与实施3、以业务主管的身份检查3、以专职部门的身份独立检查、评价控制制度的执行情况评价控制制度的执行情况4、接受检查和评价4、负责检查、评价风险管理、控制和治理过程的效果第五章道德准则本章主要讲述制定和遵守内部审计职业道德准则的意义及其基本内容。第一节制定和遵守道德准则的意义用心、精心、决心、匠心前文在内部审计实务准则框架一章中,已经讲到道德准则在框架中的地位。《内部审计实务标准》认为，内部审计职业和内部审计师的形象由六个方面构成：1、遵接试成为一名注册内部审计师。在这六方面中，遵守职业道德准则位居其首。制定内部审计职业道德准则是十分必要的。因为任何一种职业要想成为一种真正的职业就必须为其服务对象(雇主)负责。否则就不能得到社会的承认和信任，就不能自立。审计职业来说是必要的和适当的，因为它是建立信任的基础。这种基础为评价和改进风险管theprofessionofinternalauditing,foundedasitisonthetrustplacedinitsobjectiveassuranceaboutriskmanagement,control,andgovernance.”)这是十分它就不可能取得领导层和被审者的信任，从而他就不可能顺利开展评价工作。内部审计职业和内部审计师制定并遵守职业道德准则，也是为了在职业界倡导一种道德文化。这种道德文化不仅是内审人员的行为规范，而且也是组织内部可以参照的一种标准。此外，按照道德准则去招聘员工，可以拥有诚实和有道德的人员，从而使发生欺诈的风险降低到最低的程度。第二节道德准则一、道德准则的基本内容用心、精心、决心、匠心(一)诚实诚实是内部审计师与他人建立信任，取得他人信赖其判断的基础。这条原则包括四条行1、审计师应诚实、勤奋和有责任感地执行他们的工作。这是审计师个人品质的基础。不诚实就不能将职责和权限委托给他。不勤奋就可能增加错误、疏忽和误解。没有责任感就得不到他人的信任。这样审计师就将失去对组织的价值。2、审计师应遵守法律，并依照法律和职业要求进行披露。这一条有两点要求：(1)如果审计师了解到一些对组织重要的信息，他依照法律和职业的要求，负有报告该责任。(2)反之，如果审计师没有足够的证据来说明他的判断，就不应该作出评价。这两点都是很重要的。3、审计师不应有意参与违法活动，或有损于职业或组织信誉的活动。有意参与舞弊行为当然违反道德准则。如果不接受后续教育亦认为有损职业信誉，因为这与组织长期利益相违背。4、审计师应对组织的规定和道德、目标作出贡献。这就是说审计师应高标准地履行内部审计的职责，遵守道德准则和实务准则。(二)客观审计师在收集、评价和报告有关信息时，应坚持客观的态度。要依靠相关的事实作出评价并形成判断。当他作出评价和判断时，应不受个人利益或其它方面的影响。客观原则亦有41、审计师不能参与那种会损害其客观评价的活动或关系。用心、精心、决心、匠心2、不能从事与组织目标相冲突的事情。3、不能接受会损害其作出职业判断的任何物品。4、要披露了解到的重要信息，以免对被查事项产生误解。(三)保密审计师应重视信息的价值和所有权。除非法律允许或有适当的授权，不能泄露获取的信1、审计师应谨慎利用和保护在执行职责中获取的信息。2、审计师不得将信息用来谋取任何个人利益，亦不得以任何违法的或损害组织道德的方(四)胜任审计师应能胜任工作，具备完成职责所需的知识、技能和经验。这条原则有三点要求：和经验。3、应不断提高专业熟练程度，改进服务质量和效果。二、适用范围国际内部审计师协会的道德准则适用于协会的会员，国际注册内部审计师，报考国际注册内部审计师资格的人员和按内部审计实务准则提供内审服务的人员。凡是违反道德准则者，将依协会的规定予以处理。而且即使在行为准则中没有规定，但这种行为是不能接受的，也要给予处理，违规人员必须接受。比如，考试作弊，行为准则中并无处罚的具体规定，但这是不能接受的，依考试规则的规定以后不得再次参考，这时考生必须接受。应当指出,道德准则并非一纸华丽的空文,而是必须付诸行动的准则。第六章属性准则用心、精心、决心、匠心属性准则包括1000、1100、1200、1300等四条一般准则。分述于下：第一节1000宗旨、权力和职责宗旨、权力和职责是指内部审计工作的目的和责任，以及为达致目的、完成职责所需的和条件。明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一，也是国际内部审计师协会首先解决的一个问题。协会在1947年首先发布了《内部审计工作职责说明》，以简要的方式说明内部审计的目的、职责、权限、工作范围和工作条件－－－独立性。在1993年修订的《内部审计实务标准》中，以“510宗旨、权力和职责”列示，位置靠后。在2001年修订本中将“宗旨、权力和职责”列为准则的第一条，从而恢复了它的原貌。可以说是对其重要性和在准则内部结构中的地位的再认识。因为整本“红皮书”都是围绕内部审计的宗旨、因为内容很多，用一条准则不能尽述，这条准则只提出以下几点要求：经董事会通过。2.章程中应明确内部审计向组织和第三方提供的保证服务的性质。3.章程中应对咨询服务的性质加以定义。下面着重讲述内部审计的章程和实例。一、内部审计章程内部审计机构的章程是确定内部审计机构的宗旨、权力和职责的书面文件。有如内部审计工作的“基本法”。用心、精心、决心、匠心内部审计组织的章程应对下列问题作出明确规定：的；2.内部审计在组织中的地位(独立性)；3.内部审计有权接触和执行与审计工作有关的资料、人员和财物；4.内部审计活动的范围，包括在风险管理中的责任和对后续审计的授权；5.有关开展保证服务和咨询服务的规定和原则。章程一般由内部审计机构起草，起草的章程要与组织目标和《标准》一致，然后报给高级管理层、董事会、审计委员会或其它治理机构批准或通过。章程一经批准便形成管理当局与内部审计机构双方的协议。内部审计机构可以根据章程的授权不受限制地开展工作。章程同时也是内部审计机构和管理当局评价内部审计工作质量内部审计执行主管必须定期评价章程规定的宗旨、权力和职责是否继续适用和有助于内部审计机构完成其任务。评价的结果要报告给原审批机构。二、内部审计章程实例内部审计章程我们同意你们呈送的关于内部审计宗旨、权力和职责的说明。我们相信有效的内部审计将为各公司及各部门带来更多的帮助，我们希望各公司和各部门经理,以及其他相关人员能够用心、精心、决心、匠心与内部审计人员合作。董事会_________________________主席CPW_____________________MW________BN公司关于内部审计宗旨、权力和职责的说明言内部审计是组织的一个重要管理工作,同时也是BN公司财务和其它管理系统保持诚实、有效的方法之一。内部审计机构将按照公司的要求开展审计活动。内部审计主管由公司总裁任命，协助公司董事会下设的审计委员会工作,负责内部审计机构的工作。虽然内部审计机构是公司组织的一个组成部分，但是它独立于公司其他机构和部门来发挥作用。独立性和能接触各种资料是审计工作得以自主和客观地进行的非常重要的条件。内部审计主管应负责向总裁和审计委员会提交年度预算和计划工作日程表，以供审批。年度预算和计划工作日程表的重大变动亦须经过批准。内部审计主管也应负责向总裁和审计委员会提交分期工作报告。宗旨化的方法，对风险管理、控制和治理过程进行评价，以增加价值，提高运作效率，帮助组织实现其目标。在批准的章程范围内，内部审计机构有权审计所有的工作，有权接触所有记录、人员和用心、精心、决心、匠心与实施审计工作有关的部门。在提供保证性和咨询服务中有权与管理层交换意见。有权根据管理层的要求，灵活安排审计项目的范围、深度和时间，对发现的重大风险，有权向高级管理层和审计委员会报告。职责内部审计机构和人员的职责是：按照《道德准则》和《内部审计实务标准》的要求，通过实施一系列审查和评价活动，向管理层和审计委员会提供分析、评价、建议、忠告和资料，帮助组织改善风险管理、控制和治理过程，为实现组织的目标服务。对公司的工作进行全面审计是有困难的。因此，内部审计机构在制定审计计划时，应征求总裁、审计委员会和其它管理部门的意见后，根据风险大小确定审计的重点和先后次序。考虑的风险包括：(1)不良的财务或业务形式；(2)违背公司政策、计划、程序或法律要求的行为；(3)财产损毁；(4)浪费或低效；(5)未实现事先确立的目标。内部审计机构在提交审计报告之前,应核对事实,征求被审者的意见,以便包含不同的资料或观点.内部审计机构有责任在执行审计过程中保持应有的职业谨慎。下列各项要求体现了对职业化水平的要求，它也是审计机构对其成员所作的期望。(1)适当的教育、学历证明及资历；用心、精心、决心、匠心(2)职业观念和工作能力；(3)诚实；(4)服务态度良好，职业礼貌，替他人着想；(5)工作尽心、及时、高质量。BN公司BNC文件编号:403219XX.5.16(来源:«内部审计原理与技术»第二版第452页,并作修改)第二节1100独立性与客观性一、独立性㈠独立性的概念立性，才能作出公正的、不偏不倚的鉴定和评价。2.独立性的定义。独立性对于内部审计来说，是指内部审计活动独立于他们所审查的活动之外。这一点是与外部审计不相同的。3.独立性的标准。如果内部审计活动在确定审计范围，实施审计计划、及报告审计结果时不受干扰，那么他是独立的。4.独立性的条件。内部审计的独立性取决于客观和主观两个条件。在客观上，内部审计的客观性两条来分别加以说明。用心、精心、决心、匠心㈠机构的独立性为保持内部审计机构的独立性，使它能够圆满地完成审计职责，要有一定的条件，这些条件一方面要由内部审计机构去创造，另一方面要有组织的支持。得高级管理层和董事会的支持，这样他们才能得到被审计者的合作，并不受干扰地进行工作。”“必须取得”这个词表明能否创造一个良好的工作环境内审机构和领导层双方都有责任。而一旦取得良好的工作环境，内部审计师就可以顺利地开展工作。1.内部审计机构应对组织中的一个具有足够权力的领导人负责。理想的情况是，审计主管对审计委员会、董事会或相关的治理机构报告工作，向组织的首席执行官报告行政工作，以促进内审机构的独立性、保证广泛的审计范围、重视审计报告和建议，并采取适当的行动。2.内审部门机构有权出席、参加由高层或董事会举行的，与内部审计机构职责有关的会议。诸如：有关审计、财务报告、管理控制系统等会议。使董事会能与内审机构主管有直接交流的机会。以便请示、汇报、交换意见和商量问题。3.内部审计主管由董事会任免。以加强其独立性。二、审计师个人的客观性审计师的个人客观性是指内部审计师在工作中应当保持的一种独立的精神状态。具体来说，内部审计师在工作中要保持一种公正的、不偏不倚的态度，对审计事项的判断不能服从于他人的意向，对审计结果不能作重要的质量妥协。为了保持审计师的个人客观性有几个具体的要求：用心、精心、决心、匠心1.分派任务时应避免利益冲突和偏见，如有这种情况，应另派他人。2.在条件允许的情况下，应实行轮换制。3.内部审计师不承担经营责任。如果根据高层领导的批示做了，应明确那不是执行审计4.不能参与内部控制系统的设计、设置和操作，也不能参与系统程序的拟订，但可以在控制系统实施前进行审查和建议。5.在报告审计结果时要考虑损害客观性的各种情况。在提交审计报告之前，要对报告进行审查，以保证此项审计工作的客观性。6.审计师应当高标准履行《道德准则》。接受公司雇员、客户、顾客、供应商或有工作关系的人的酬金或礼物都是不道德的行为。审计工作所处的地位不能作为接受酬金或礼物的理由。如果有人提供数目很大的酬金或礼品时，内部审计师应立即向领导报告。上述要求不包括接受一般公众都能得到的或价值极小的，不影响内部审计师的专业判断的小礼物，如钢笔、日历等。三、对独立性或客观性的损害准则1130规定，当独立性和客观性受到损害时，应将损害的具体情况向有关方面披露，下列各种事项被认为会对独立性和客观性造成损害。1．内部审计主管评价自己负责的工作。这种评价应由独立于内审活动之外的人员来做。如果内审主管去评价自己负责的工作，就是对独立性和客观性的损害。2．内部审计师和借调或临时聘到内审机构工作的人员，在离开原岗位不到一年，就去评价自己原来负责的工作，就是对独立性和客观性的损害。但是，审计师可以为自己过去负责用心、精心、决心、匠心的运营工作提供咨询服务。3．内部审计主管委派的工作存在利益冲突和偏见。在这种情况下，审计师应向审计主管报告，另行委派其它审计师。否则就是对独立性和客观性的损害。4．审计范围受到限制使独立性和客观性受到损害：⑴来自内部审计章程的限制。因为章程没有此项授权，而审计师只能在章程授权的范围内去开展工作。比如在章程中规定了内部审计工作可以接触的范围，一旦审计工作需要超过这个范围，就可能受到限制。⑵来自批准的审计工作项目计划的限制。超出批准的计划审计师就无权去查，使得要进一步查明的事项受到限制。⑶来自必须实施的审计程序的限制。这不是说必要的审计程序可以不实施，也不是说必要的审计程序损害了审计的独立性和客观性。而是说做完了这些程序之后，就没有充裕的时间和必需的预算去扩大审计程序了，从而限制了独立性和客观性的发挥。(4)来自批准的人员配置和财务预算限制。因为人力、财力资源有限，限制了独立性和客观性的充分发挥。在独立性和客观性受到损害的情况下，审计主管应报告董事会、审计委员会和高级管理层，说明这些是非保证性审计活动，不能得出与审计有关的结论。如果是提供咨询服务则应在开始工作前，向客户说明独立性和客观性受到损害的情况。第三节1200熟练性与应有职业审慎《内部审计实务标准》指出，内部审计师应以应有的熟练性和职业审慎性开展工作。用心、精心、决心、匠心㈠内部审计师的专业熟练性内部审计师的专业熟练性主要是指两个方面：一是内部审计师的职业道德，二是内部审计师的专业知识水平。内部审计职业一向重视内部审计师的职业道德，在安然事件发生之后，业界更加予以重视。在职业道德方面，内部审计师必须高标准地遵守职业道德规范，做到诚实、客观、勤奋在专业知识方面，内部审计师必须具备履行职责所必须的知识、技能和能力。内部审计师应能熟练地应用内部审计实务标准、程序和技术，了解和熟悉管理原则，懂得相关学科的基本知识。但是，应当十分明确的是，专业熟练性不仅要求内部审计师具备这些书本知识，而更重要的是，要求内部审计师有运用这些知识去识别问题、研究问题、处理问题、确定下一步行动，以及决定是否需要外援的能力。这个要求也反映在注册内部审计师资格考试题中。内部审计师应懂得人际关系，与被审者保持满意的关系。因为审计与被审计是一对矛盾，内部审计师要处好这种关系。内部审计师应接受后续教育，以保持专业技术的适应性。㈡内部审计机构的专业熟练性。括：会计、经济、财务、统计、电内部审计执行主管要为各个层次的人员，按其职位、责任和工作范围确定其所需的学历用心、精心、决心、匠心和资历标准。在分派工作时，应保证参与审计的人员都具备完成任务所需的知识、技能和能二、利用外部专家的服务1．为什么要利用外部专家。内部审计机构应拥有各种专业人员，但由于受到编制、预算、审计成本的限制，不能是无所不包的、万能的。在缺乏开展全部或部分审计业务所需的知识、技能或其它能力的情况下，执行主管可以利用外部专家的服务，以获得相关的建议和协助。最常见的是聘请外部专家寻求对法律、技术和各种规定要求的解释，对已完和未完工程量的计算，对土地价值的评估，对信息技术的需求，对舞弊的侦查，以及公司合并和购买等等。外部专家是指独立于本组织的个人或公司的、持有合格证书的组织内部和外部人员。外部专家可以由董事会、高级管理层或内审机构执行主管来聘任。内审执行主管应对外聘专家的能力、独立性和客观性进行评估，评估的结果应汇报给高级管理层。2．对外聘专家的能力、独立性和客观性的评估。对外聘专家能力的评估包括：是否持有专业证书和执照，是否有相关学科的学历和资历，职业道德和声誉是否良好。内审执行主管应评估外聘专家与组织和内审机构的关系，以保证外聘专家在审计过程中的独立性和客观性。评估的内容包括：外部专家在组织有无经济利益关系，与董事会成员和高级管理层有无私人关系或专业关系，与被审活动有无关系，他是否正在为组织提供其他方面的服务，以及他是否本组织的外部审计师，有没有赔偿条款或优惠条件。如果外聘专家是本组织的外部审计师，那么应注意维护外部审计师的独立性。当聘用服用心、精心、决心、匠心务的性质超出外部审计师服务的范围(即属于延伸审计服务)时，外部审计师的独立性就受到损害。如果外部审计师以本组织雇员，或类似雇员的身份开展工作时，外部审计师的独立性就会受到损害。这时应当考虑是否聘请他为外聘专家了。协调的目的是获取外聘专家工作的信息，以实现内部审计工作的目标。协调的方法可以采取签订业务约定书或签订审计合同的方式进行。协调的内容包括：提供服务的目的和内容，提供服务的具体覆盖面，可以接触的记录、人员和财物，服务工作应用的假设和程序，审计业务工作底稿的所有权和监护权，审计过程获取信息的保密，以及外聘专家应遵守《内部审计实务标准》等等。内审执行主管应评价外聘专家工作的恰当性，确认外聘专家工作是否取得充分的资料，以为其取得审计发现提出重要审计结论和建议提供合理依据。如果内部审计主管在审计报告中要使用外聘专家服务所取得的成果，应事先取得外聘专家的同意，并在审计报告中说明。三、职业审慎性职业审慎是内部审计师应当具备的素质，作为一个内部审计师应保持应有的职业审慎。所谓职业审慎是指审计师在复杂的环境下，能运用自己的专业熟练性和技巧，识别出损害组织利益的行为，对故意做错、疏忽和差错、低效、浪费、无效、利益冲突和不正当行为保持警惕。对不恰当的控制系统提出改进建议。但职业审慎性不要求做到天衣无缝，把一切不法行为都查出来，也不绝对保证是否存在不法行为。所谓不正当行为是指，故意错报、漏报重要信息，伪造、篡改记录及其支持性文件，提交虚假财务报告，故意误用会计原则，盗用资产等。用心、精心、决心、匠心职业审慎要求内部审计师能根据审计目标确定审计范围，拟定审计程序；对需要提供保证性服务事项的复杂性、重大性和重要性有充分的认识；对风险管理、控制和治理过程的充分性和有效性作出判断和建议；对不正当行为保持警惕；对所采取措施的成本效益作出评定。职业审慎还要求内部审计师评价现行的经营准则是否健全，并被遵照执行，对不完善之处提出改进建议。第四节舞弊审计“内部审计人员应拥有充分的知识，发现舞弊迹象。”但是审计人员毕竟不是反贪局的专业人员，他不可能拥有以发现和调查舞弊为主要职责的人员所具有的专业技术知识。一、舞弊的定义。舞弊是有意制造的不正当和不合法的欺骗行为。舞弊与错误不同，舞弊是有意的，错误是无意的。舞弊的结果是损人利己。“损人”包括本组织和其它组织，“利己”包括为本组织谋利和为自己谋利。二、舞弊的手段。舞弊有各种各样的手法，诸如：买空卖空、造假帐、支付政治捐款、行贿受贿、支付或收受回扣、低价出售或转让、给关系人利益、故意泄漏重要机密、从事非法活动、贪污、截留收入，等等，不胜枚举。三、防止舞弊的职责。专业熟练性要求内部审计师协助防止舞弊。所谓防止舞弊是指阻止舞弊行为的发生，以及在发生时，最大限度地予以揭露。防止舞弊最有效的办法是保持一个有效的内部控制系统。建立有效的控制系统主要是管理层的责任。但内部审计师有责任通过评价内部控制系统的有效性揭露业务经营部门存在的风险，来协助防止舞弊。内部审计师可以通过了解企业是否重视内部控制；是否有切实可行的组织目标,是否有书面的办事规章制度，是否有恰当的授权制度,是否有保护资产安全的制用心、精心、决心、匠心度，是否有适当的渠道让管理层及时了解情况，等等，并提出改进建议。四、怎样发现舞弊。内部审计师接受委托进行舞弊审计时，他必须有能力识别舞弊的特征和手法，以及被审计事项惯用的舞弊伎俩，要警惕那些可能隐藏舞弊的征兆，如控制弱点。一旦发现控制重点不健全，就应检查相关的方面是否存在不正常现象，如：未经批准的业务，越权的行为，价格不合理，大额报损，等等。如果同一事项发现两个疑点，那么出现舞弊行为的可能性就较大。这时审计师就应判断是否已经出现了舞弊，是否要提出采取进一步调查的建议。如果认为必要，就应向有关权力机构报告，建议进行必要的调查。五、怎样进行舞弊审计。内部审计师进行舞弊审计应：2、评估涉及舞弊行为的人员和层次，以免向他们泄露秘密。3、参加舞弊审计的员要具备足够的舞弊审计知识和技能。与被审计活动和人员没有任何关系。序，弄清是谁、为何进行舞弊。5、要与有关的管理层和法律顾问和其它专家协调行动。6、避免侵犯犯罪嫌疑人的权利，以及避免损害组织本身的信誉。六、舞弊审计报告。在舞弊审计过程中要及时报告调查情况和审计结果。报告有口头报告和书面报告，有中期报告和最终报告。报告必须说明发现了什么问题，有没有足够的资料来证实调查结论，以便为作出决定提供依据。舞弊调查结果报告除应遵守《标准》第2400的规定外还应：1．在重大舞弊行为基本肯定之后，应立即报告高级管理层和董事会。用心、精心、决心、匠心2．如果调查发现以前年度财务报告反映的财务状况和经营情况不实，必须向高级管理层和董事会报告。3．在调查结束后要提交书面报告，说明发现的所有问题、结论、建议以及应采取的改进查人自已犯法。调查结束之后，审计师应总结经验，建议完善控制系统，改进审计方法，提高技术水平，增强识别舞弊的能力，提高专业熟练程度。第五节1300质量保证与改进项目质量保证与改进项目，亦译为质量保证与改进程序。内部审计活动的各个方面，并不断监督内部审计活动的效果。设计该项目要有助于内部审计一.什么是质量保证与改进程序质量保证与改进程序是内部审计机构主管，用以评价和改进审计机构工作，而制定的工作程序。简言之，质量保证和改进程序是评价和改进内部审计机构工作的程序。二.制定质量保证与改进程序的目的准则指出，制定质量保证与改进程序的目的是：1.确保内部审计活动有助于增加价值、改善组织的经营。用心、精心、决心、匠心2.为使审计工作符合《内部审计实务标准》和《职业道德规范》提供适当的保证。这里所讲的适当的质量保证，是使高级管理层、外部审计师、董事会和其它管理机构有理由依赖内部审计机构的工作。所以，制定质量保证和改进程序的目的，简单来讲，是通过评价内审工作，取得他人的信赖。因此，准则要求内审主管必须制定一个这样的程序，并坚持执行。三.衡量内审工作质量的标准衡量内部审计工作质量的重要标准是：2.内部审计章程。这是衡量内部审计工作的一个关键性文件，它规定内部审计工作的宗旨、目标和范围、职责和权限，以及内审工作的独立性。3.其它衡量标准。包括：内部审计机构制定的审计手册、组织内部适用于内审机构的政策和程序，政府的法律和法规，行业的准则，适用的审计方法，组织和内审机构的发展计划，等等。四.质量保证与改进程序的内容。质量保证与改进程序包括三个组成部分：用心、精心、决心、匠心㈠日常监督对内部审计工作的日常监督是保证审计质量的基础，也是进行内部评价和外部评价的基具最终报告的全过程进行持续的监督，以保证审计活动能够符合《标准》和《职业道德规范》的要求。至于监督的内容将在2300开展审计业务一节中讲述。㈡定期评价定期评价是内部审计主管为了检查内部审计工作的质量，而定期进行的一种自我评价活动。所以检查的结果主要是为内审主管的需要服务的，但也可以为高级管理层和董事会评价内审机构工作提供资料，还可以为外部评价作准备。检查工作通常由内审主管指定的小组来执行。小组成员应具备一定的资格，并有真正的独立性。检查之后应明确指出，审计人员的工作与《标准》的符合程度，审计工作的有效性，以及审计工作与组织和部门的政策、准则的符合程度。检查之后应提出改进审计工作的建议。定期检查还可以采用以下评价方法作为正式评价的补充：1.抽样检查。即由内审主管、审计经理或内审管理人员，对由其它内审管理人员指导进行的审计业务进行抽查。这种方法可以在内审机构内部持续进行。2.听取被审单位的反馈。就是在一项审计工作结束后，或者定期挑选一些审计业务，向被审单位进行问卷调查，听取他们的意见。这样做既可以了解被审单位对内审机构的看法，还可以了解管理层的建议和需求。㈢外部评价用心、精心、决心、匠心外部检查的目的是评价内审机构遵守《内部审计实务标准》的情况。参与外部检查的人员应符合三个条件：1.独立于被查单位。即不从属于被检查的内部审计机构，也不受其控制。2.参加的人员应是合格的。即熟悉被查活动的技术，并有适当的学历，如其它组织的内部审计师或外部审计人员。3.参加的人员与被审者没有真正的或明显的利益冲突。内部审计机构主管可与管理层和董事会讨论外部检查的性质，并参与选择外部检查人员。检查之后检查组应提出一个正式的，说明该内审机构遵守《内部审计实务标准》和章程的情况，并提出改进建议。内审主管应根据检查报告制定改进计划，并适当安排后续审计。外部检查至少三年一次。遇有特殊情况可以变通，如：①董事会认为需要进行检查时；②外部审计师或其它人员认为需要深入检查时；③或者内审章程、组织、人员、审计范围有变动时。由于条件限制不能进行外部检查时，内审主管应当加强日常监督和定期检查，或者利用合格的内部小组来进行检查，如请前任内审主管、分支机构的内审经理或管理层的顾问人员来进行。不过这样做的效果远不如外部检查。准则1330指出，内部审计机构的工作质量经过评价确认其遵守了《内部审计实务标准》如果经过评价认为内部审计活动没有完全遵守《标准》，当不合规行为影响到全局或内部审计活动的开展时，应向高级管理层和董事会报告不合规行为造成的影响。用心、精心、决心、匠心第七章工作标准第一节2000管理内部审计活动用内审机构的资源，使内审活动符合《内部审计实务标准》的要求，为组织增加价值。管理内部审计活动的主要依据是，由高层管理批准、董事会认可的内部审计章程，在那里规定了内审机构的宗旨和职责。内部审计活动的管理包括从计划到报告的整个过程。一制定内部审计机构工作计划内部审计机构的工作计划，要与内部审计章程和组织的目标一致。工作计划包括：(一)内部审计机构的目标内部审计机构工作的目标是按时、按质、按量、按预算完成经营计划。在制定机构工作目标时，应附有检查标准和完成任务的日期，以便检查目标的完成情况。用心、精心、决心、匠心(二)制定审计工作日程表制定审计工作日程表是工作计划的主要内容。在工作日程表中有多项内容。但主要内容有三项：被审者(被审单位或活动)、计划审计日期、预计需要的审计工时。其中最主要的是确在一个组织里潜在的被审者可能很多，而审计资源有限，在计划期内审哪一些单位，谁先谁后，取决于它们的相关风险，因此首先要讨论风险问题。风险是指会对实现组织目标产生负面影响的事情，可以说凡是可能对实现组织目标产生负面影响的事情或活动都是风险。风险要由它造成的后果和可能性来衡量。下列事情可能给组(1)因使用不正确、不及时、不完整、不可靠的资料而导致决策错误。(2)记录有错误、会计核算资料不真实、不完整、财务报告有欺骗性行为,以及发生财务损失。(3)资产保护不当。(4)顾客不满意，组织信誉受损。(5)执行组织决策、计划、程序不力，或有违法违规行为。(6)不经济地获取或无效地利用资源。(7)没有完成组织的任务和目标。。用心、精心、决心、匠心2、怎样评估风险风险评估是挑选被审者并确定其先后秩序的重要手段。风险评估可分三个阶段进行：组织带来风险；第一阶段：确定可审事项并进行分类(4)信息系统(手工的或电算化的)。(7)职能部门，如电子数据处理、采购、营销、生产、财务、会计和人力资源。(8)业务活动系统，如销售、收款、采购、付款、存货和成本核算、生产、现金、工资和(10)法律和规定的遵守情况。用心、精心、决心、匠心第二阶段：确定相关风险因素即在10类被审事项中，要确定哪些事项会给组织带来风险。在制定计划时风险因素不宜列得太多，以致失去重点；也不宜列得太少，以保证风险评估的全面性。在《标准》中列举理层对完成目标的道德观念和紧迫感。产的规模、流动性或经济业务的数额。变化。(10)内部控制系统的恰当性和有效性。经济变化。(12)管理层的判断和会计预测。(13)对审计结果的认可和采取的纠正行动。(14)上次审计的日期和结果。用心、精心、决心、匠心第三阶段：对被审者进行排序(1)上次审计日期及结果。上次审计间隔期长的，问题多的，应当先审。(2)财务暴露的问题。涉及的金额大的先审。(3)可能出现的损失和风险。可能出现的损失和风险大的先审。(4)管理层的要求。管理层有要求的先审。(5)经营、方案、制度和控制系统有重大变动的先审。(6)获得经营效益的机会。能使审计机构获得较大审计效益的先审。(7)审计人员的变动及工作能力。第1—6点是讲客观需要，此处则讲主观条件。看内审机构有没有能力来完成这么多任务。有就多安排，没有就少安排。在制定计划时要留有余地。内审部门在制定工作日程表时应广泛听取各方面的意见。包括：董事会及各种管理人员的意见；外部审计师的意见；法律、法规的要求；对财务和经营情况的分析；审计前掌握的资料以及行业或经济发展的趋势。在此基础上对工作日程表作恰当的调整。工作日程表制定出来之后，应定期进行评估，如果风险因素发生了重大变化，应作适当调风险评估通常每年进行一次，根据情况变化，重新排列优先审计顺序。(三)人员计划和财务预算用心、精心、决心、匠心人员和财务预算应根据审计工作日程表、内审机构管理活动、人员的教育和培训、以及审计研究和开发工作的要求来制定。人员计划包括人数和人员的素质、知识、技巧和能力。内审主管要为每一个岗位制定职责说明，按照岗位职责选择合格的人员，为他们的发展提出建议，为他们的后续教育提供机会，对他们的工作至少每年要进行一次鉴定。(四)计划的报告和审批内部审计机构的工作计划应报高级管理层审批，并报董事会备案。使他们能够确定内审机构的目标和计划，能否有助于实现组织的目标和计划。工作计划在中期发生重要变化时，亦应如此,以便及时调整。如果内部审计资源不足，内审主管应向高级管理层和董事会报告资源不足可能带来的后果。二制定内部管理的政策和程序大的内部审计机构应制定一本适合本单位的内部审计手册，以指导审计人员遵守《标准》。至于一些小的内审机构，则可以通过日常的工作指导和备忘录来指导。三内审人员和外审人员的协调对内部审计工作与外部审计工作的协调与监督，是董事会的责任。内部审计主管在董事会的支持下负责实际的协调工作。在与外部审计人员协调时内部审计人员必须在遵守《标准》内外协调的目的是，确保双方有充分的审计范围，而又最大限度地避免重复劳动，以提高内部审计工作效率。用心、精心、决心、匠心3、根据董事会的指示，评价双方的工作协调情况，并汇报评价的结果。4、评价外部审计师的业绩。包括专业知识和经验、对组织所在行业的了解、独立性、外部审计服务的可获得性、外部审计师对本组织的需求的回应、主要审计师的延聘、双方的工作关系、业务约定书的执行情况、为本组织增加价值所作的贡献等。5、就特定事项与外部审计师交流，包括：影响外部审计师独立性的事项、重大的控制薄弱环节、错误和违规事项、违法行为、管理层的判断和会计估计、外部审计师开展工作时遇到的困难。6、定期商讨双方关心的事项，包括：协调双方的审计范围，以便最大限度的减少重复、讨论互相接触对方的工作底稿、互相交换审计报告和管理建议书、互相理解对方使用的审计技术、方法和术语，以便于交流。四内审在聘任内部和外部专家过程中的作用(一)为什么要聘任内部或外部专家除了财务报表按规定要聘请注册会计师审计以外，还有一些事情要请内部或外部专家来帮忙。因为内审机构编制有限，专业知识也可能不足，需要聘请他人来协助。比如税务服务、(二)内审在聘任过程中的作用准则要求内审主管与提供保证或咨询服务的内部或外部专家协调行动和分享信息。用心、精心、决心、匠心然而，内部审计师在组织聘任内部或外部专家过程中的参与程度，取决于高级管理层和董事会的意愿。可能是不参与、提供建议和协助、参与管理、乃至审计聘任的全过程。组织内部已经设有审计机构，现在又去聘用内部或外部审计人员，甚至不让内审机构参与这个过程，必然会引起内部审计人员的疑虑，认为这是对自己工作不满的表现。因此，董事会和审计委员会要对聘任内部或外部审计人员制定一项政策，说明这是一项定期的需要，是组织的正常业务活动，以消除疑虑。如果没有这样一项政策，内审主管应当促成这项政策。在制定聘用政策时要考虑董事会和审计委员会的政策：什么事情、为什么要聘用内部或外和(三)参与聘任过程的具体操作内部审计师参与聘任内部或外部专家时，可以采取以下程序：3、要求候选人提供背景信息和其他信息，如公司的历史、规模、现有资源、管理理念、专长、行业经验、参与本项目的人员简历、审计方法。5、签订书面协议，明确权责。所有有关内部或外部专家的聘任、留任、去任都应有书面记录。五定期向董事会和高级管理层报告用心、精心、决心、匠心内部审计主管应定期向董事会和高级管理层报告工作，报告至少每年进行一次。报告的内容包括：重要的审计发现和建议，审计工作计划、人员计划和财务预算在执行中出现的重要偏差及其原因。第二节2100内部审计工作的性质和范围其内容包括风险管理、控制和治理过程等新增加的内容，是辅导的一个重点。由于内容较多，2.1内部审计工作的性质和范围内部审计工作的性质是指内部审计工作是干什么的。化、规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。来评价和改进风险管理、控制和治理过程的充分性、有效性和履行职责的质量，以达到合理保证这些程序按计划进行，改善组织的经营状况，以实现组织的目标。充分性是指管理层已经设置了风险管理、控制和治理程序，能够为实现组织目标提供合理有效性是指设置的风险管理、控制和治理程序能够准确、及时和经济地实现组织目标。经济性是指根据风险程度，以最低的成本，降低风险，并把预期的风险限制在一个可容忍用心、精心、决心、匠心内部审计的工作范围是指，内部审计人员在执行审计任务时应做哪些审计工作。它受内部审计工作性质所规范。从内部审计工作性质可知，内部审计的工作范围主要包括两项：1、检查、评价风险管理、控制和治理过程的充分性和有效性。2、检查、评价完成指派职责的质量。内部审计工作范围还包括审计评价管理控制目标的实现：(1)审查财务和经营信息的可靠性和完整性；(2)审查运营的效率和效果；(3)审查财产的保护情况；(4)审查法律、法规和合同的遵守情况。总之，内部审计的工作范围包括评价整个管理过程。2.2对风险管理过程的检查和评价风险管理是管理层的一项主要职责，它应当确保组织中有良好的风险管理过程，并使其董事会和审计委员会负责监督、判断组织是否有适当的风险管理过程，以及是否充分、内部审计师的职责是，运用风险管理方法和控制措施，对风险管理过程的充分性和有效用心、精心、决心、匠心性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。制定战略目标。高层领导各负责一个方面的风险管理责任。其它管理人员由管理层分配给一部分工作。操作人员负责日常的监控。而内审人员则负责定期评价和保证工作。然而，内部审计机构参与风险管理可能会有一个发展过程。一开始可能不起作用，后来作为审计计划的一部分进行审计，之后发展到积极持续地参与风险管理过程，最后进到对风险管理过程进行管理和协调。至于究竟起多大作用要由高级管理层和审计委员会决定。但不论责任多大，应当在章程中加以规定。另外，还有一些组织尚未建立风险管理过程，在这种情况下内审主管应提请管理层注意，并提出建议。如果管理层提出建立风险管理系统的要求，内审可以协助，但不能超出正常的保证和咨询范围，以免损害独立性。内部审计师可以促进、协助风险管理过程的建立，但不负风险管理的责任。管理层要求内审在风险管理过程中承担的责任，要在章程中规定。二、检查、评价风险管理过程的充分性和有效性内部审计主要从两个方面评估风险过程的充分性和有效性。(一)评价风险管理主要目标的完成情况在不同的组织里风险管理的方法不尽相同，但在风险管理的目标方面是一致的。这些目标响经营战略与业务活动的风险，并按风险大小进行排序。2、了解管理层和审计委员会确定的、能够接受的风