[2009年CIA内审师_内部审计在治理风险和控制中的作用_预习讲义04.docVIP

2009年CIA内审师_内部审计在治理风险和控制中的作用_预习讲义04 1.3　ＩＩA属性标准 　　（a）目标、权限和责任　　内部审计活动的宗旨、权力和职责应在章程中进行正式的界定，这样的界定应与《标准》保持一致，并须经董事会通过。　　实务公告1000-1：内部审计章程　　1.“内部审计”是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标。　　2.“宗旨、权力和职责”是指内部审计工作的目的和责任，以及为达致目的、完成职责所需的权力和条件。明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一，整本《标准》都是围绕内部审计的宗旨、权力和职责展开的，或者说《标准》就是用来说明内部审计的宗旨、权力和职责及其实现的。　　3.“章程”是用以确定内部审计部门的宗旨、权力和职责的正式书面文件，它应该：（1）确定内部审计部门在机构中的地位；（2）授权审计人员接触与开展内部审计工作相关的资料、人员和实物财产；（3）规定内部审计活动的范围。审计执行主管应征得高级管理层对章程的批准以及董事会、审计委员会和相关的治理机构对章程的认可。章程一经批准便形成管理当局与内部审计机构双方的协议，内部审计机构可以根据章程的授权不受限制地开展工作。章程同时也是内部审计机构和管理当局评价内部审计工作质量的依据。审计执行主管应该定期评价章程中所规定的宗旨、权力和职责是否足以使内部审计活动实现其目标，评价的结果必须通报给高级管理层和董事会。　　1000.A1章程中应明确向机构和第三方提供的确认服务的性质。　　1000.C1- 审计章程应该界定咨询服务的性质。　　保证服务（《标准》的序列号之后冠以“A”，如（1130.A1）传统的基本业务　　是一种为了对机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为。例如，对财务、绩效、合规性、系统安全和应尽责任的审查等。保证服务共有26条指南。　　什么是咨询？　　属于顾问性质的服务，涉及到两个当事方：审计师，客户。　保持客观性，不承担管理责任。　　内审师：提供建议的人员　　业务客户：寻求并得到建议的人员。　　咨询服务：一种顾问及相应的客户服务活动，服务的性质和范围通过与客户协商确定，在使内部审计师不承担管理责任的同时，为组织增值以及改善组织的治理、风险管理和控制过程。　　（1）咨询服务范围很广，包括有书面协议规定的正式的咨询服务和诸如参加常务或临时的管理委员会或项目小组等咨询服务。内部审计师应该利用自己的专业判断，决定《标准》中的指导原则的适用程度。在一些特殊的咨询业务中（如参与收购、兼并项目或检查灾难恢复活动等紧急工作），可能需要偏离常规或规定的程序开展咨询服务。　　（2）审计执行主管应该确定对机构内部业务进行分类的方法，有些情况下比较适合开展将咨询和保证服务综合成一体的“合并”业务。　　（3）内部审计师可能应管理层的要求，将咨询服务作为日常业务来开展。每个机构都应该考虑将要提供的咨询业务的类别，并确定是否应该为每种业务开发专门的政策或程序。　　咨询的业务分类：　　正式咨询业务—有书面协议的计划内业务　　非正式咨询业务—非常规活动，如特别会议，时间周期有限的项目　　专项咨询业务—参加收购小组，或系统转换小组　　紧急事件咨询业务----灾难或其他特别的事件后，参加业务恢复或维持小组，或组建团队，提供临时性的帮助。　　（4）如果对服务内容开展保证性工作更为合适，而且提出进行咨询的目的是逃避或使他人逃避保证性业务的有关要求，审计师一般不应该同意开展咨询服务。但这并不排除在更适合开展咨询服务的情形下，调整有关方法，对曾经作为保证性业务领域的内容提供咨询服务。　　实务公告1000.C1-1：指导内部审计师开展咨询活动的原则　　1.内部审计活动的价值主张——价值主张在内部审计定义中有所体现。　　2.与内部审计定义保持一致。　　3.保证与咨询服务之外的审计活动。内部审计服务有很多种，不排斥调查、非审计任务等其他审计服务。　　4.保证与咨询之间的相互关系——它们并非相互排斥的，多数审计服务既包括咨询活动也包括保证活动。咨询服务通常是由保证服务直接产生的，但它也可能衍生出保证服务。　　5.通过内部审计章程赋予内部审计部门开展咨询服务的权力。只要服务不引起利益冲突，或者损害审计师或内部审计活动的客观性。　　6.客观性——审计师通过开展咨询服务，会对与保证性审计业务有关的工作程序或问题有更深入的了解。咨询服务不一定损害内部审计的客观性。内部审计不起管理决策作用。是否采纳或实施内部审计咨询服务所提出的建议由管理层决定。　　7.内部审计提供咨询服务的基础