第一章 内部审专业实务框架.docx

第一章 内部审计专业实务框架 《国际内部审计专业实务框架》内容结构 内部审计定义 强制性指南 《职业道德规范》 《国际内部审计专业实务标准》和释义 立场公告 强力推荐指南 实务公告 实务指南 1.1内部审计定义 内部审计师一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。 （基本的控制活动：交易授权、职责分离、作业监督、资产接触限制、会计记录、独立性核对） 1.1.1独立、客观的活动 1.1.2确认和咨询活动 1.1.3增加价值和改善组织的运营 1.1.4系统的、规范的方法 1.1.5评价并改善风险管理、控制及治理过程的效果 1.1.6帮助组织实现其目标 1.2内部审计属性标准 《标准》既是内部审计专业的基础，同时也是《框架》的核心。《标准》的4个目标如下： ◆说明内部审计实务的基本原则； ◆为开展和推动各类具有增值效应的内部审计实务提供框； ◆为衡量内部审计行为的标准提供依据（如评估业绩）； ◆促进组织流程和运营的改善。 《标准》包括 属性标准、工作标准、实施标准。 属性标准（1000序列）：只有一套，通用于各行各业。主要说明内部审计部门的特点和对人员的要求，主要描述了执行内部审计活动的机构和个人特征，共有4条一般准则：◆1000宗旨、权力和职责；◆1100独立性与客观性；◆1200熟练性与应有的职业审慎性；◆1300质量保证与改进程序。 工作标准（2000序列）：只有一套，通用于各行各业。阐述了内部审计工作的性质，并提出衡量内部审计活动的质量的准绳，从总体上说明内部审计服务，共有7条一般准则：◆2000内部审计活动的管理；◆2100工作性质；◆2200业务计划；◆2300业务的实施；◆2400结果的报告；◆2500监督进展；◆2600高级管理层接受风险的决定。 实施标准（实务公告nnnn.Xn）：一般有两套，分别针对确认活动和咨询活动这两种主要的内部审计活动类型。实施标准是前两者在特定的审计活动中得具体体现（如遵循性审计、舞弊调查、控制自我评估项目等）。 《标准》的序列号之后冠以“A”，如1130.A是针对确认活动的； 《标准》的序列号之后冠以“C”，如1000.C是针对咨询服务的； 1.2.1宗旨、权力和职责 宗旨：是指内部审计活动所要达到的目标，一般是要对风险管理、控制和治理过程进行评价，提高组织的效率，帮助实现组织目标 权力：是实现内部审计目标的保证 职责：是内部审计部门和人员需要履行的责任 属性标准指出。内部审计活动的宗旨、权力和职责必须在深部审计章程中正式确定，并与“内部审计定义”、《职业道德规范》、《标准》保持一致。CAE必须定期审查内部审计章程，并提交高级管理层和董事会审批。确认和咨询服务的性质必须在内部审计章程中确定。 1.2.2独立性与客观性 《标准》第1100条明确指出： 内部审计部门必须保持其独立性，内部审计师必须客观的开展工作 独立性原则 （1）组织的独立性 保证组织独立性的最佳途径是CAE必须向组织内部能够确保内部审计部门履行职责的层级报告。（建立双重报告关系） CAE在职能上向审计委员会、董事会或其他相关治理机构报告业务工作；在行政上向CEO报告行政工作。CAE必须至少每年一次向董事会确认内部审计部门在组织中得独立性。 双重报告关系，指首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作。 职能上向董事会报告，主要包括： ◆批准内部审计部门的章程； ◆批准内部审计风险评估及相关审计计划； ◆董事会与CAE就内部审计计划实施情况或其他事项进行沟通 ◆董事会批准CAE的任免、业绩评估、年度薪酬和工资的调整； ◆积极参与、监督、审查，并采取后续行动； ◆内部审计活动在确定内部审计范围、开展工作和报告结果时，必须免受干预； ◆董事会适当询问管理层和CAE以确定是否不存在不适当的审计范围或资源限制。 行政上向组织的CAE报告,主要包括： ◆预算和财务； ◆人力资源管理，包括人员评价和薪酬； ◆内部沟通和信息交流； ◆内部审计部门政策与程序的管理。 （2）内部审计人员的独立性 指内部审计师在审计活动中不受任何来自外界的干扰，独立自主的开展审计工作。 内部审计必须有专职的审计人员，不应由其他业务部门，特别是会计部门的人员兼任。 （3）内部审计业务的独立性 内部审计人员不办理经济业务，不直接参与单位各部门的生产经营活动，而应以第三者身份检查、监督、分析、评价和服务于单位的各项经济业务。 客观性原则 客观性指公正、不偏不倚的工作态度，它要求内部审计师在执行审计工作的时候要始终保持一种独立的个人思考状态，不受任何利益或他人观点所左右。 《标准》要求CAE在分配工作任务时，应当避免