国际内审师《内审计作用》-第2章.docx

2014年国际内审师《内审计作用》复习讲义第二章 PAGE1 / NUMPAGES63 2.1　2000管理内部审计活动 2000-管理内部审计活动——审计执行主管应该有效地管理内部审计活动以确保该活动为组织增值。 注意：管理内部审计活动的主要依据是，由高层管理批准、董事会认可的内部审计章程，章程中规定了内审机构的宗旨和职责。 IIA实务公告2000-1(对于管理内部审计活动的解释) 审计执行主管负责恰当的管理内部审计活动，以便： (1)审计工作实现经过董事会和高层管理者恰当批准的内部审计活动章程所描述的总体目标和责任; (2)内部审计活动的资源得到有效率而且富有成效地运用; (效率和效果的区别：效率是速度，效果是结果。做错误的事情也可能很有效果，有效果的事情可能慢的无法让人容忍，是没有效率。) (3)审计工作与《国际内部审计专业实务标准》(《标准》)保持一致。 　2.2　计划 　　2010——计划——审计执行主管应该制定以风险为导向的计划，确定与组织目标相一致的内部审计活动的优先顺序。 　　2010.A1　内部审计活动的业务计划应该以风险评估为依据，并至少每年进行一次。 　　2010.C1　审计执行主管应该考虑接受那些能够潜在改进组织的风险管理、增值以及改善运营为依据所提议的咨询业务。已接受的那些业务应该包含在计划中。 　　IIA实务公告2010-1：计划 　　(1)为内部审计活动制定的计划应该与内部审计活动章程和组织的目标保持一致。计划过程应该确定以下内容： 　　①制定内部审计机构目标 　　内部审计活动的目标应该能够在具体操作计划和预算范围内得到实现，并在可能的情况下得到考评。这些目标应该附带考评标准和实现的目标日期。内部审计机构的目标是保证审计工作能够按时、按质、按量、按预算的完成审计计划。 　　②业务工作安排(制定审计工作日程表) 　　即将开展哪项活动、何时开展这些活动、完成这些活动预计需要多少时间，考虑既定业务工作的范围以及由其他人所开展的相关工作的性质和程度。以上都应该考虑，即审计工作安排。 　　确定业务工作安排的优先顺序时应该考虑的事项：最近一次业务的开展日期和结果、对风险、风险管理和控制过程的效果的最新评估、董事会和高层管理者的要求、当前与组织的治理有关的问题、企业的业务、运营、方案、系统和控制的主要变动、实现营业利益的机会、审计人员的变动和专业能力。工作安排应该具有充分的灵活性(留有余地)，以便涵盖到意想不到的内部审计活动要求。 　　注意：制定审计工作日程表是工作计划的主要内容。包括三项：被审者(被审单位或活动)、计划审计日期、预计需要的审计工时。 最主要的是确定被审者，也就是审计对象。因为在一个组织中，潜在的被审者可能很多，而审计资源总是有限的，审计哪些单位，先审计谁、后审计谁，都取决于他们本身的风险，因此首先要考虑风险问题。 　　③人员配备计划和财务预算 　　内部审计执行主管应该确保审计工作有适当的充分的资源，并且得到有效的利用，以便能够完成审计计划。 　　人员和财务预算应根据审计工作日程表、内审机构管理活动、人员的教育和培训、以及审计研究和开发工作的要求来制定。 　　人员计划包括人数和人员的素质、知识、技巧和能力。 　　内审主管要为每一个岗位制定职责说明，按照岗位职责选择合格的人员，为他们的发展提出建议，为他们的后续教育提供机会，对他们的工作至少每年要进行一次鉴定。 　　④活动报告(涉及报告和审批); 　　内部审计机构的工作计划应报高级管理层审批，并报董事会备案。使高级管理层和董事会能够确定、理解内审机构的目标和计划，有助于实现组织的目标和计划。也有助于高级管理层和董事会判断内审机构的目标和计划是否有助于实现组织的目标和计划。工作计划在中期发生重要变化时，亦应如此,以便及时调整。如果内部审计资源不足，内审主管应向高级管理层和董事会报告资源不足可能带来的后果。 　　[练习1] 　　在与审计经理的会议上，审计执行主管正在为下一年的计划作出业务工作安排。以下哪种方法能够确保每位审计经理在工作安排与内部审计活动资源的分担方面最为恰当： 　　A.根据风险和技能的分析为每位审计经理分配工作; 　　B.根据审计领域以及所涉及的管理部门进行优先排序，由审计经理按意愿选择审计任务; 　　C.根据现阶段每位审计经理可用的总工作时数，由审计经理按一定的优先次序选择审计工作; 　　D.所有审计工作分派到审计人员个人，工作安排依据其职业兴趣和差旅要求设定。 　　答案：A 　　解析： 　　内部审计师应以熟练性与应有的职业审慎开展业务(标准1200)。职业审慎应与业务的复杂程度有关，并且内部审计活动应确保所安排个人的技术熟练程度与教育背景是恰当的。因此，对所开展任务的技能进行分析是必要的。此外，在确定业务工作安排的重点时应该考虑的