国际注册内部审计师实施审计业务经典笔记.doc

审计业务笔记 第 PAGE 1 页 共 NUMPAGES 27 页 Topic A－1　研究和采用适当的标准 　　1.1 内部审计在宗旨、规模、复杂程度和组织架构各异的组织内部开展，这些差异对在不同环境下实施审计业务的内部审计师都会产生一定的影响，因此，要实现内部审计师的职责，有必要制定一些统一标准，供内部审计师遵守。但是遵守《国际内部审计专业实务标准》是内部审计师和内部审计部门履行职责的基本要求。　　1.1.1 IIA的权威标准：强制性指南包括内部审计师定义、《职业道德规范》和《标准》）；强力推荐指南包括《立场公告》、《实务公告》和《实务指南》。内部审计定义阐述内部审计的基本宗旨、性质和工作范围。根据国际内部审计协会的最新定义，“内部审计是一种独立、客观的保证和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评估并改善风险管理、风险控制和风险治理过程的效果，帮助组织实现其目标”。《标准》由属性标准、工作标准，适用于所有的内部审计服务。职业实务框架在方方面面都将这样的理念融入其中，即内部审计真正是全球化的职业领域。许多内部审计机构都将《标准》纳入其章程中。　　1.1.2 《职业道德规范》是阐述内部审计师预期行为规范的行为准则，目的是促进内部审计职业领域的道德文化的发展。包括诚信、客观、保密、胜任。《立场公告》有助于对内部审计师感兴趣的社会各界了解重大的治理、风险或控制事项以及内部审计在其中扮演的角色和作用。《实务公告》是对《标准》的进一步阐述，涉及开展内部审计的方式、方法和需要考虑的因素，但不包括详细的过程和程序。《实务指南》是为了开展内部审计活动提供详细的指引，包括具体的过程和程序，例如工具、技术、程序以及分步骤的方法和形成的书面文件范例。　　1.1.2其他相关标准：若在适用《标准》的同时也适用了其他权威机构发布的准则，则内部审计师和内部审计部门也可在其审计报告中提及对这些准则的适用情况。如果《标准》与其他权威机构发布的准则存在不一致，内部审计师和内部审计部门必须遵守《标准》，但是在其他权威机构的规定更为严格的情况下，也可遵守该权威机构的准则。当《标准》的某些内容被法律或法规禁止遵守时，内部审计师或内部审计部门应当遵守《标准》的其他所有内容，并对无法遵守其中部分内容的情况予以披露。　　1.2在具体内部审计业务中，内部审计师有责任确定管理当局是否建立了适当的标准以衡量和评价组织目标（目的）的完成情况。如果这些标准是模糊不清的，是不适当的，内部审计师应该同管理当局一道制定一个合适的评价标准。当内部审计师被要求去解释或选择一套经营评价标准时，应该努力与管理部门就这些标准达成一致意见。内部审计师可以寻求或采用的标准包括：工作指南、组织指示、预算、产品说明、行业惯例、内部控制的最低标准、公认会计准则、合同和著名的商业实务、以前年度制定的标准，等等。如果内部审计师决定采用以前年度制定的标准 Topic A-2　在实施审计业务时,要保持防范潜在舞弊的意识 舞弊是包含一系列以蓄意欺骗为特征的违规或违法行为，是由组织内部和外部人员为直接或间接谋取个人利益而实施的犯罪行为。舞弊是有意识的；错误则是无意的。　　2.1 舞弊审计的动因：●一些非常规性交易和记录遗漏所发出的警告信号。●管理层期望通过实施内部审计能减少雇员舞弊的风险。　　2.2 根据《标准》 “内部审计部门必须评估发生舞弊的可能性以及所在组织如何管理舞弊风险”。内部审计师有责任通过审查和评估控制系统是否健全和有效，来揭露组织内各经营业务部门可能存在的风险和舞弊。阻止舞弊的措施包括预防舞弊的发生和在舞弊发生后将影响降低到最低，而内部控制制度是预防舞弊发生的第一道防线，也是发现舞弊的首要手段，因此，内部审计师在尽量减少舞弊对组织的影响方面发挥着重要的作用。但应该注意，建立控制制度以及维护制度有效性的首要责任应该属于管理层。内部审计师发现舞弊的责任包括：（1）确认有关舞弊已经发生的征兆或迹象；（2）确认允许舞弊发生的控制弱点；（3）评估舞弊征兆或迹象的充分性以决定是否实施舞弊调查。　　2.3 注意舞弊的迹象或征兆。为了发现舞弊，内部审计师需要具备充分的知识以关注和了解舞弊发生的信号或征兆，并且能够辨别各种舞弊类型以及评估舞弊发生的风险水平。通常存在两种舞弊行为：●为组织谋利的舞弊行为；●在损失组织利益的前提下，为组织内部或外部的个人谋利的舞弊行为。内部审计师应该能够辨别出催生舞弊发生的各种因素。容许或助长（导致）舞弊发生的因素包括：●无效的或松散的内部控制，例如：缺乏适当的职责分离；对资产的接触缺少限制；由于缺少人手或人员不具备资格而无法实行既定的控制制度；缺少账实核对程序；未经适当授权履行交易合同；具有利用应用程序绕过控制的能力；使用未经测试的非正规