3-3咨询服务政策示例.docVIP

3－3 咨询服务政策示例 例A ：下列咨询服务的政策草案是由政府内部审计部门制定的。该政策为其他内部审计活动设计咨询方法提供了有用的模板。 接受咨询服务业务 1.一些咨询项目是经董事会批准的年度计划中的特定内容。对于这些项目的实施，CAE将与合适的管理层合作制定工作实施初步方案。该方案包括：工作总体描述、预计时间及时间框架。 2.大多数咨询活动项目经由管理层与CAE进行直接沟通后开始实施。对于这些要求，CAE将： ●与管理层合作制定一个工作实施初步方案。该方案将包括工作总体描述、预计时间及时间框架。 ●评估内部审计团队是否能够开展这项工作。考虑因素包括： ——知识、技能、审计师专长； ——预期资源投入； ——活动的风险； ——对审计活动独立性和客观性的影响； ——其他适当的考虑。 如果评估显示该项审计活动可以开展，CAE将请高管层批准该项工作。 如果评估显示该审计活动不应该开展，CAE将通知适当的高管层。对此，CAE还将讨论其他选择，如选择外部咨询顾问协助工作。 方法的决定 CAE根据初步工作描述确定工作开展的模式。两种可能的模式： 确认服务模式——该模式可以使用现行并适用于任何审计活动的标准、政策、程序开展咨询项目。是否使用该模式取决于多个因素，包括： ——通过风险/薄弱性的评估能否确定项目的目标或次级目标？ ——项目的资源是否主要受内部审计活动的控制？ ——项目是否至少要求审计时间为80小时？ ——准备报告是否是CAE的主要责任？ ——工作是否符合调查/现场工作/报告范例？ ●咨询服务模式——不适用于确认服务模式，就可以采用咨询服务模式，并在项目的复核过程中，采用不同于传统审计的政策、程序开展咨询项目。 咨询模式的程序 1.当内部审计需要40个工作小时或更多的时间时： ●保存好项目文件。该文件应该包括工作初始描述、会议日程、进展状况的报告、记录及其他有关信息。 ●项目内部审计人员应该适当的书面记录他们的工作。 ●项目内部审计将准备一份备忘录，并要求审计人员和CAE的签名。该备忘录应该提供项目的总体说明。包括： ——如果必要，修订后的工作说明； ——背景信息摘要； ——如果必要，对修订后的预计时间和时间框架进行说明； ——描述所用的方法和证据种类； ——预期工作的影响，例如控制活动的预期影响； ——其他适当的信息。 项目分配人员和CAE要共同制定时间表，准备期间报告，至少每三个月要准备一份项目进展报告。 在项目的最后阶段，分配在项目中的内部审计人员将准备一个总结备忘录。该备忘录应经CAE予以复核，其内容为： ——关于最初工作情况与实际目标的讨论，如果它们之间存在重大差异； ——关于范围和所用方法的讨论； ——关于该项目带来收益的讨论； ——关于任何用于年度风险评估中的有关信息的讨论； ——如果有的话，工作中已经得出的结论； ——项目对内部审计独立性和客观性的影响； ——对项目分配人员客观性的影响； ——其他适当的信息。 ●发布任何最终报告或备忘录都将归入项目文件中。 ●项目完成后，根据制定的项目编号顺序，将项目文件存入审计工作底稿档案。 2.当审计总计时间少于40小时： ●保存好项目文件。该文件应该包括初始描述、会议日程、进展状况的报告、记录及其他有关信息。 ——关于原定目标与实际目标的讨论，如果其之间存在重大差异； ——关于该项目带来收益的讨论； ——关于任何用于年度风险评估中的有关信息的讨论； ——项目对内部审计独立性和客观性的影响； ——对项目分配人员客观性的影响； ——其他适当的信息。 总结备忘录将由CAE复核，并存入项目文件中。 发布的任何最终报告或备忘录都将归入项目文件中。 ●项目完成后，根据指定的项目编号顺序，将项目文件存入审计工作底稿档案。 例B:下列的政策和程序实例描述了咨询服务，而且包含了服务语言、该语言能够将服务限定在最大程度减少损害审计师客观性和独立性的范围内。 政策 除审计服务之外，内部审计师还为组织的管理层提供其它三种服务：项目过程中的质量确认服务、咨询服务和培训、内部控制自我评估辅导。各种服务具体的内容描述如下： 质量确认服务 在提供质量确认服务中，内部审计将通过评估对项目进行检查并予以帮助，以确定项目目标能否完成、是否合理；所有选择是否经过确认并做全面分析；定性和定量分析是否全面准确；是否制定了项目计划，项目人员是否按照计划实施；组织是否采用了其他达到项目目标的部门所采用的最佳实践方法。 咨询服务和培训 审计人员能够协助和培训组织人员设计公立责任体系和运营流程的再造。但审计人员只是提供建议，管理层必须对建议的实施承担责任。 控制自我评估辅导 在审计过程中，公司相关的员工团队会与审计人员就如何以最有效的方式完成既定目标进行讨论，制定实施计划，提出影响目标达到的障碍。员工团队的成员负责实施计划的各