内部审计实务标准.docx

1、内部审计实务标准内部审计实务标准内部审计师协会职业道德规范内审实务标准 简介IIA颁布内部审计实务标准修订本的补充实务公告 内部审计师协会职业道德规范1、差不多内容2、重点难点和和疑点 差不多内容 - 道德规范的目的是促进内部审计职业领域内的道德文化的进展。国际注册内部审计师协会理事会在1999年6月通过的道德规范中指出：道德规范关于内部审计职业来说是必要的和适当的，因为它是建立信任的基础。这种基础为评判和改进风险治理、操纵和治理过程，关心组织实现其目标，提供了保证。道德规范既适用于提供内部审计服务的个人，也适用于提供内部审计服务的团体。关于协会会员、IIA职业资格的同意者或参加者，对道德规范

2、的违抗将依照协会的规章和行政指南予以评判和治理。2000年6月通过的新道德规范包括两个差不多部分：一是与内部审计职业和实务相关的原则（共4条原则：正直、客观、保密、能力）；二是描述内部审计师预期行为规范的行为规则（在4条原则之下共有12条行为规则）。这些规则有助于将上述原则运用于实践中，目的在于指导内部审计师的行为。内部审计师应使用和信守以下原则：1、正直内部审计师的正直建立起信用，从而为其判定的可靠度提供基础。这条原则包括4条行为规则：11 应当诚实、勤奋并负责地完成工作。这是审计师个运气质的基础。不诚实就不能将职责和权限托付给他；不勤奋就可能增加错误、疏忽和误解；没有责任感就得不到他人的信

3、任，如此审计师就将失去对组织的价值。12 应当按照法律及其职业要求，遵守法律和做出披露。这一条有两点要求：（1）假如内部审计师了解到一些对组织重要的信息，他依照法律和职业的要求，负有报告该信息的责任。（2）反之，假如审计师没有足够的证据来说明他的判定，就不应该作出评判。13 不得有意参与非法活动，或参加有损于内部审计职业或其机构的行为。14 应当遵守并奉献于组织的合法道德目标。2、客观内部审计师在收集、评判和沟通有关被检查的活动或过程的信息中，应展现其最大限度的职业客观性。在其作出判定的过程中，不受其个人喜好或他人的不适当阻碍，内部审计师对所有相关环境作出公平的评判。这条原则包括3条行为规则：

4、21 不应参与可能阻碍或被认为阻碍其公平评判的一些活动或关系。这种参与包括那些与组织的目标相冲突的活动和关系。22 不同意可能阻碍或被认为阻碍其职业判定的任何东西。23 应当揭示其明白的所有重要事实，假如不予揭示，可能歪曲对所复核活动的报告。3、保密内部审计师应尊重其收到的信息的价值和所有权。除非法律承诺或有适当的授权，不能披露猎取的信息。这条原则包括2条行为规则：31 应当慎重利用和爱护在其职责中猎取的信息。32 不应当为个人目的，或者以任何有悖于法律或有害于机构的合法道德目标而利用信息。4、能力内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和体会。这条原则包括3条行为规则：41

5、 应当只从事他们具备必要的知识、技能和体会的服务活动。42 应当依照内部审计实务标准完成内部审计。 重点、难点和疑点 - 在内部审计师职业道德规范中，“行为规则”是灵魂，应重点把握这一部分的内容，专门是其中的：内部审计师协会成员和注册内部审计师不应参与可能阻碍或被认为阻碍其公平评判的一些活动。内部审计师协会成员和注册内部审计师不能同意可能阻碍或被认为阻碍其职业判定的任何东西。内部审计师协会成员和注册内部审计师只能开展那些以他们的专业能力估量能够恰当地加以完成的服务工作。在汇报其工作成果时，内部审计师协会成员和注册内部审计师应揭示他们了解的所有重要事实。否则，有可能歪曲正在审查的经营报告或隐瞒非

6、法的事实。另外，在应用这些行为规则时，需要协会成员及其内部审计师的判定，以保持审计行为的高标准。这些对审计人员素养要求较高，因国情不同，思维方式有异，而且遇到的情形各种各样，因此就要求依照道德规范的精神正确把握。内审实务标准 简介一、标准的宗旨 -1、说明内部审计实务的差不多原则；2、为开展并促进多种不同的、具有增值作用的内部审计活动制定框架；3、为衡量内部审计行为的标准提供依据；4、关心改善机构的运营与工作。 二、标准的构成 - 标准由属性标准（1000序列号），工作标准（2000序列号）及实施标准（实务公告）（nnnn.Xn）三部分构成。属性标准说明了开展内部审计活动的机构及人员的特点，共

7、有四条一样准则；工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳，共有七条一样准则；它们从总体上说明内部审计服务。实施标准是前两者在特定的审计活动中的具体表达（例如合规性审计、舞弊调查或操纵自我评判项目等）。属性标准与工作标准只有一套，但实施标准却有专门多套：每种要紧类型的内部审计活动都有一套实施标准。目前已为保证服务和咨询服务制定了实施标准。保证服务（标准的序列号之后冠以“A”，如1130.A1）是一种为了对机构的风险治理、操纵或治理过程进行独立评判而客观地审查证据的行为。例如，对财务、绩效、合规性、系统安全和应尽责任的审查等。保证服务共有26条指南。咨询服务（标准的序

8、列号之后冠以“C”，如1000.C1）提供建议以及相关的客户服务活动，这种服务的性质与范畴通过与客户协商确定，它的目的是增加价值并提高机构的运作效率。包括顾问服务、建议、和谐、程序设计及培训等。咨询服务共有20条指南。三、标准是内部审计实务框架的组成部分 。-内部审计实务框架包括内部审计的定义、职业道德规范、标准以及其它方面的指导。 四、说明 -内部审计实务标准是一部权威性的国际内部审计标准，是国际现代内部审计体会的结晶，它在内部审计活动中具有普遍的有用意义。深刻体会标准的精髓是通过考试的关键。应试考生应认真通读并把握标准的所有内容。内部审计师实务标准名目内审实务标准 简介：宗旨、简介、说明属

9、性标准一：1000-1340序列号1000宗旨、权力和责任1100独立性和客观性1110机构的独立性1120个人的独立性1130对独立性或客观性的损害1200熟练性和应有的职业审慎性1210熟练性1220应有的职业审慎性1230连续职业进展1300质量保证与改进项目1310质量项目评判1311内部评判1312外部评判1320质量项目的报告1330使用“内部审计工作依据标准开展”的声明1340披露违规行为工作标准一：2000-2240序列号2000治理内部审计活动2010制定审计打算2020报告与通过2030资源与治理2040政策与程序2050和谐2060向董事会与高级治理层报告情形2100工作

10、性质2110风险治理2120操纵2130治理2200审计业务打算2201打算制定过程中应考虑的因素2210审计业务目标2220审计业务范畴2230审计业务资源的分配2240审计业务工作方案工作标准二：2300-2600序列号2300开展审计业务2310收集信息2320分析与评判2330记录信息2340审计业务的监督2400报告审计结果2410报告的标准2420报告的质量2421错误与遗漏2430对违反标准的审计披露2440公布审计结果2500监测进程2600治理层对风险的同意 重点难点和和疑点 -1、 内部审计的宗旨、权益和职责；内部审计部门章程2、 独立性与客观性3、 熟练性：对外部服务提供

11、者的应用、舞弊的发觉与调查等4、 应有的职业审慎性5、 质量项目评判：内部评判、外部评判6、 风险治理7、 操纵8、 审计任务的打算9、 开展审计业务：信息记录等10、报告审计结果：报告的标准等11、监测进程12、治理层对风险的同意IIA颁布内部审计实务标准修订本的补充实务公告 公布时刻： 中国内部审计协会2002年5月编译出版国际内部审计师协会内部审计实务标准（2001年）修订本后，截止到2003年3月，国际内部审计审计师协会又连续颁布了4个实务公告。这4个实务公告分别是：实务公告1110-2：审计执行主管的报告对象，实务公告13301：使用内部审计工作依据标准开展 的声明（对原实务公告13

12、301的修订）实务公告2060-2：与审计委员会的关系实务公告2120A13：内部审计在季度财务报告、披露和治理层证明方面的作用由于这些实务公告是内部审计实务标准（2001年）修订本的组成部分，中国内部审计协会对这4个公告进行了编译并公布出来，以及时满足宽敞内部审计人员和CIA考生的需要。 实务公告1110-2：审计执行主管的报告对象说明内部审计实务标准中的第1110条标准相关标准：第1110条标准机构独立性 审计执行主管在机构内应向能使内部审计活动实现其职责的阶层报告。本实务公告性质在确定或评估审计执行主管在机构内的报告对象及其关系时，内部审计师应该考虑以下建议。本实务指导无意囊括可能需要考

13、虑的所有方面，仅举荐一系列审计师应该考虑的事项。是否遵守实务公告由审计师自行选择决定。1、IIA的内部审计实务标准（标准）要求审计执行主管在机构内应向能使内部审计活动履行其职责的阶层报告。IIA认为，为实现必要的独立性，审计执行主管在职能上应向审计委员会或同类部门报告。为了行政治理的需要，在大多数情形下，审计执行主管应直截了当向机构的首席执行官（CEO）报告。为了有助于本公告的讨论，正面对职能性报告和行政性报告分别加以说明。职能性报告-内部审计工作的职能性报告关系是内部审计工作独立性和权力的全然保证。因此，IIA建议，审计执行主管在职能上向审计委员会、董事会或其它适当的治理机构报告。在此，职能

14、性的报告是指- 治理机构批准内部审计工作章程 治理机构批准内部审计风险评估和相关审计打算 治理机构批准同意审计执行主管关于内部审计活动结果或其认为必要的其它事项的报告，包括与审计执行主管召开的没有经理层参加的单方会议。 治理机构批准任免审计执行主管的决定 治理机构批准审计执行主管年度薪酬和工资调整 治理机构批准适当问询治理层和审计执行主管，确定是否存在阻碍内部审计工作范畴和预算的限制 行政性报告-此报告关系存在于机构治理层，它有助于和谐内部审计日常工作。行政性报告要紧包括： 预算制定与治理会计 人力资源治理，包括人员评估与薪酬 内部沟通和信息流通 机构内部政策与程序的治理2、 公告重点讨论在确

15、定或评估审计执行主管的报告关系时应当考虑的因素。恰当的报告关系对实现独立性、客观性及在机构中的地位是至关重要的，它们是内部审计有效履行其义务的必要因素。审计执行主管的报告关系关于保证适当的信息流通、与关键经理进行沟通也是重要的，这两者是开展风险评估和报告审计工作结果的基础。相反，关于任何损害内部审计工作独立性和成效的报告关系，审计执行主管应将其视为对范畴的严峻限制，应提请审计委员会或同类部门的重视。3、 本公告同时认为，审计执行主管的报告关系受下列因素的阻碍：机构性质（公有、私有及相关规模）；各国的一样做法；机构的日益复杂化（合资企业、含子公司的跨国集团）；随着与客户在工作重点和范畴合作程度的

16、提高，内部审计部门提供增值服务的趋势。因此，尽管IIA认为职能上向审计委员会报告、行政上向CEO报告是一种理想的结构，然而，其它报告结构也能够是有效的，只要此报告结构能清晰区别职能性报告关系和行政性报告关系，且每种关系都有恰当的内容，以确保审计工作的独立性和范畴。内部审计师应依照自己的专业判定，决定在特定情形下本公告的适用范畴。4、 标准强调，为促进审计工作的独立性，保证工作范畴的充分性，审计执行主管应向有足够权力的人报告工作。因为标准是为规模不同、情形各异的各机构而制定的，因此标准在报告关系方面的规定专门表达了一定程度的普遍性。有些因素，包括机构规模、类型（私营机构、政府部门、社团）使放之四

17、海而皆准的目标无法实现。因此，审计执行主管在评估行政性报告关系的恰当性时应考虑下列因素。 报告对象有无充分权力，保证审计工作的有效性。 报告对象有无适当的操纵与治理理念，关心审计执行主管发挥其作用。 报告对象有无积极关心审计执行主管解决有关审计问题的时刻和爱好 报告对象是否明白得职能性的报告关系并支持此关系5. 假如行政性报告对象同时负责该机构的其它部门，而这些部门也是被审计单位，那幺审计执行主管应该确保适当的独立性没有受到损害。例如，一些审计执行主管行政上向首席财务官报告，而首席财务官同时负责机构的财务部门。假如认为审计打算的范畴是适当的，那幺审计部门对其行政性报告对象负责的其它部门的审计和

18、报告不应当受到限制。任何关于审计范畴和审计结果报告的限制都应提请审计委员会的注意。6. 最近，世界各国趋向于制定更加严格的财务报告法规，在此环境下，审计执行主管报告关系的确立应该恰当，使内部审计活动满足审计委员会或其它重要股东的更多需求。越来越多的机构要求审计执行主管在机构治理和风险治理方面发挥更重要的作用。审计执行主管的报告关系应该促进内部审计活动满足这些期望。 7. 不管机构选择了哪种报告关系，假如采取一些重要行动，就能够保证此报告关系有助于内部审计活动，并使其具有有效性和独立性。 职能性报告： 职能性报告应直截了当面向审计委员会或同类机构，保证恰当的独立性和沟通能力。 审计委员会或同类机

19、构应与审计执行主管召开没有治理层参加的单方会议，以强化职能性报告关系的独立性，突出事实上质。 审计委员会关于审议并通过年度审计打算和所有重大变化有最终权力。 审计执行主管在任何时候都应当能随时、直截了当与审计委员会主席和委员进行沟通；在适当情形下，能够向董事会主席及全体董事会报告。 审计委员会对审计执行主管的业绩评估应当至少一年一次，并通过年度薪资福利和薪水调整。 内部审计工作章程应该明确说明审计工作的职能性报告和行政性报告关系，以及每种报告关系所含的要紧内容。 行政性报告： 审计执行主管的行政性报告应当面向CEO或另一位有充分权力的高级治理人员，使日常审计工作得到适当的支持。这包括确立审计部

20、门和审计执行主管在机构中的位置，以确保内部审计部门在机构中的恰当地位。报告对象在机构中的地位太低会对内部审计工作的地位和有效性产生负面阻碍。 行政性报告关系不应对内部审计工作范畴或结果的报告有最终权力。 行政性报告关系应使治理层能够随时、直截了当听取审计执行主管的报告。审计执行主管应当能够与任何治理层，包括CEO直截了当沟通。 行政性报告关系应当实现适当的沟通和信息流通，使审计执行主管和内部审计部门获得有关机构活动、打算和新业务方面的信息。 行政性报告关系对预算操纵和预算方面的意见不能阻碍内部审计工作。8. 审计执行主管也应当考虑他们与其它操纵与监督部门（风险治理、合规、安全、法律、道德、环境

21、、外部审计）的关系，并关心其向审计委员会报告重大风险和操纵问题。 实务公告13301：使用内部审计工作依据标准开展 的声明（对原实务公告13301的修订）说明内部审计实务标准中的第1330条标准相关标准：第1330条标准使用内部审计工作依据标准开展的声明鼓舞内部审计师以内部审计活动依据内部审计实务标准开展来报告他们的活动。 然而，只有在质量改进项目的评判结果说明内部审计活动是遵循了标准的情形下，内部审计师才可使用此声明。本实务公告性质在使用内部审计工作依据标准开展的声明时，内部审计师应该考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅仅是对标准的补充。是否遵守实务公告由审计师自行选择

22、决定。1. 概述应对内部审计活动进行外部和内部评估，并就内部审计活动遵循内部审计实务标准的情形出具意见，适当情形下应当包括改进的建议。这些评估活动关于机构的治理过程、审计执行主管（CAE）和内部审计活动的其它成员有庞大价值。只有合格的人员才能开展这些评估活动。2 要求在2002年1月1日之后的五年内开展一次外部评估活动。鼓舞尽早实施这条开展外部评估的新条款。关于差不多开展外部评估的机构，鼓舞其在评估之后的五年内开展下一次外部评估活动。 3 使用 遵循语句只有在对质量改进项目进行定期评估，同时得出内部审计活动是遵循了标准的结论后，才能使用 遵循语句。关于阻碍内部审计活动开展或总体范畴的不遵循标准

23、行为，包括至2007年1月1日前还未实施外部评估活动，应该向高级治理层和董事会进行披露。4 假如有重大的不遵循标准行为，只有对其进行改正之后才能使用 遵循语句。关于质量评估活动（内部的或外部的）披露的或相关建议所提及的不遵循标准行为，在内部审计活动使用 遵循语句之前，必须第一对其进行充分改正，并将改正措施反馈给相关的评估人、高级治理层和董事会。实务公告2060-2：与审计委员会的关系说明内部审计实务标准中的第2060条标准相关标准：第2060条标准独立性与客观性审计主管应定期向董事会与高级治理层报告与打算有关的内部审计活动的目的、权力、责任与工作业绩。另外还应报告重要的风险与操纵问题、公司治理

24、问题以及委员会和高级治理层需要或要求知晓的其它事项。本实务公告性质关于内部审计活动和审计委员会之间的关系，内部审计师应该考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅对审计委员会和内部审计恰当关系相关的要紧信息进行了概述。是否遵守实务公告由审计师自行选择决定。 1 本文件中的审计委员会指负责监督机构的审计和操纵工作的治理层。尽管此工作通常是委派给董事会的审计委员会，但在本实务公告中，它也指具有相同权力和职责的其它监督实体，例如托管会、立法机构，所有人经营实体的负责人，内部操纵委员会，或整个董事会。2 国际内部审计师协会认为审计委员会和内部审计师有互相交错的目标。加强与审计委员会的工

25、作关系关于其履行对高级治理层、董事会、股东和其它外部人员的职责是重要的。本实务公告总结了协会如何看待审计委员会和内部审计部门关系的。协会认为审计委员会职责还包括本公告范畴之外的其它活动，本公告无意囊括审计委员会的所有职责。 3 以下三种活动关于实现审计委员会与内部审计部门良好关系是专门重要的，它们要紧是通过审计执行主管（CAE）实施： 协助审计委员会，确保其章程、内部审计活动和各项过程关于履行其职责是恰当的。 确保内部审计章程、作用和各项活动得以清晰阐述，且能反映审计委员会和董事会需求。 与审计委员会和主席保持开放、有效的沟通。审计委员会职责4. 审计执行主管应关心委员会，确保委员会的章程、作

26、用和活动关于履行其职责是恰当的。审计执行主管能够通过关心委员会定期评估其活动、提出改进建议发挥重要作用。如此，审计执行主管能够在审计委员会事务和规章事务方面向委员会提供有价值的咨询服务。审计执行主管能够开展的活动有： 至少每年评估一次审计委员会章程，审核章程是否充分表达了董事会有关审计委员会职责的规定和相关条文，并将此告知委员会。 评估或储存一份详细列出所有规定开展活动的审计委员会会议日程打算，用来判定这些活动是否被完成，这能够关心委员会每年向董事会报告，差不多完成了所有委派的任务。 起草审计委员会会议日程，呈交委员会主席批阅，关心审计委员会将此资料分发给各委员，记录审计委员会会议内容。 鼓舞

27、审计委员会比照当前最佳实务，定期评估其工作和活动，确保该活动与最先进的实务保持一致。 定期与委员会主席会面，讨论向委员会提供的材料和信息是否满足委员会的需求。 征求审计委员会意见，判定其是否需要培训性会议或报告，例如对新委员进行风险和操纵方面的培训。 征求委员会意见，判定为委员会分配的工作频率和时刻是否充分。内部审计工作的作用5 审计执行主管与审计委员会的关系应围绕审计执行主管的核心作用确保审计委员会明白得、支持并同意内部审计部门所需要的关心。IIA的观点是，良好的治理是由有效公司治理系统的四个要紧部分协同实现的：即董事会、治理层、内部审计师和外部审计师。在此结构中，内部审计师和审计委员会是互

28、为支持的。审计委员会要对机构运营有完整的了解，必须考虑内部审计师的工作。审计执行主管关于委员会的一个要紧作用是确保实现此目标和成为委员会能够信任的顾问。审计执行主管能够通过开展一系列的活动来发挥此作用： 要求委员会每年审核并批准内部审计章程。（您能够通过国际内部审计师协会网站的 :/ theiia.org/ecm/guide-ia.cfm?doc_id=383查看内部审计部门章程的模板） 与审计委员会一起评估内部审计的职能性和行政性报告关系，保证机构现有的组织结构能够使内部审计师拥有充分的独立性。（实务公告11102：审计执行主管（CAE）的报告关系） 在章程中列入委员会审核任免决定的条款，包括任命、薪酬、评判、续任、解雇审计执行主管等。 在章程中列入由审计委员会审核并批准外包内部审计活动提议的条款。 关心审计委员会评估人员、预算的充分性，以及内部审计活动的范畴和结果，确保不存在预算和范畴方面的限制，以免阻碍内部审计履行其职能。 报告与其它监督部门（例如，风险治理、合规性、安全、业务连贯性、法律、道德、环境、外部审计）的和谐情形及对其监督的情形。 报告与本机构和下属机构活动的操纵过程相关的重大事项，包括对这些过程进行改进的可能性，报告这些事项的处理情形。 报告年度审计打算情形和结