国际注册内部审计师

内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

由于有效的内部审计活动可做到对组织文化、运营、风险轮廓的深入了解，因此其对管理层、董事会（或与其相当的机构）和审计委员会而言有巨大价值。内部审计师的客观性、技能与知识能够在组织的内部控制、风险管理、公司治理流程方面为组织增加价值。类似的，有效的内部宣计活动能够对其他利益相关方提供保证，如监管机构、员工、资金提供方、股东。为完整实现内部审计活动的价值，内部审计师需要强制性规定，以明确他们的权力，并支持他们的独立性与客观性。

由于内部审计活动是在各种不同的文化环境以及不同目标、规模与结构的组织内由内部或外部人员进行的，并且不同国家有不同的法律和习惯，这些差异对不同环境下的内部审计实务都会产生影响。为此，国际内部审计师协会（以下简称IIA）于1999年通过了内部审计专业实务框架（PPF），用以说明内部审计实务的基本原则以及评价内部审计工作所依据的标准、指导内部审计活动的开展，并为促进不同的、具有增值性的内部审计活动提供一个框架，从而帮助组织改善经营与工作。作为内部审计领域的专业准则，该框架并非强制性地要求经理和董事如何运用内部审计职能，其作用在于让外部人员认同内部审计师所履行的审计工作是专业性的，即当一项内部审计工作遵守了该框架时，才能被外部认同为专业性的内部审计工作；而当内部审计师受制于管理层施加的限制，而无法遵守该标准时，那么不论是内部审计师还是其上级就不能说其在履行专业性的审计工作。

内部审计专业实务框架包括三类指南。第一类指南的核心部分是《内部审计职业道德规范》（以下简称《职业道德规范》）和《内部审计专业实务标准》（以下简称《标准》），这类指南对于内部审计行业是强制性的，遵守强制性指南是内部审计师履行其职责的基础。第二类指南为《内部审计专业实务公告》（以下简称《实务公告》），虽然不具有强制性，但它是IIA认可的、用以实施《标准》的方法，在某种程度上，它有助于对《标准》进行解释，或将《标准》应用于特定内部审计环境中。第三类指南提供了内部审计专业实务技术与过程方面的专家意见。

《标准》包括属性标准和工作标准：

1. 属性标准（1000序列）——只有一套，通用于各行各业；属性标准主要说明内部审计部门的特点和对人员的要求，内部审计章程、独立性和客观性是其重要的内容。

2.工作标准（2000序列）——只有一套，通用于各行各业；工作标准阐述了内部审计工作的性质，并提出衡量内部审计活动质量的准绳。

随着内部审计活动范围的不断扩展，适用于特定类型审计活动的《实务公告》将不断增多，它是属性标准和工作标准在特定类型审计活动中的具体表现。

属性标准主要描述执行内部审计活动的机构和个人的特征，共有四条基本标准：

·1000宗旨、权力和职责

·1100独立性和客观性

·1200熟练性与应有的职业审慎性

·1300质量保证与改进程序

1·1Determine If Purpose，Authority，And Responsibility Of The Internal Audit Activity Are Clearly Documented And Approved

确定内部审计的宗旨、权力和职责是否清楚地以书面形式记录并获得批准

·宗旨是指内部审计活动所要达到的目标，一般是要对风险管理、控制和治理过程进行评价，提高组织的效率，帮助实现组织目标；

·权力是实现内部审计目标的保证；

·职责是内部审计部门和人员需要履行的责任。

内部审计章程是用以确定内部审计活动的宗旨、权力和职责的正式书面文件，是内部审计宗旨、权力和职责的载体和保证。内部审计章程须与《标准》保持一致并应包含以下内容： 

·规定内部审计部门在该组织中的地位；

·授权可以接触与执行审计工作有关的资料、人员和实物资产；

·确定内部审计活动的范围。

内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度地保证内部审计活动的独立性，并可以作为董事会、高级管理层和组织内外有关方面评价内部审计工作质量和审计工作业绩的重要依据,也就是内部审计部门与管理层以及其他有关部门、单位就审计范围进行协调和消除分歧的依据。内部审计章程获得批准还意味着内部审计活动获得了管理层和董事会的支持,尤其是经董事会和高级管理层共同批准通过的内部审计章程,可以保证内部审计部门的地位和权力不受管理层政策变动的影响，从而为内部审计活动的独立性提供良好的保障。

除内部审计章程之外，还应有其他文件规定内部审计部门和内部审计活动的宗旨、权力和职责。基本的文件种类如下：

·内部审计章程

·职能与责任说明书

·政策说明书（也称为内部审计政策）

·审计手册

·岗位职责描述

1.2 确定内部审计的宗旨、权力和职责是否通报审计业务客户

内部审计的宗旨、权力和职责应及时通报给审计业务客户。审计业务客户是审计监督的对象，更是审计服务的对象。因为内部审计的目的是为组织增加价值并提高组织的运作效率，帮助组织实现其目标。将内部审计的宗旨、权力和职责通报给审计业务客户，有助于消除分歧、分清责任、取得信任和合作，有利于实现内部审计的目标。

1.3阐明内部审计的宗旨、权力和职责

应使组织内的每个成员都了解内部审计的宗旨、权力和职责，以加强其对内部审计工作的理解和监督。内部审计的职责是“独立评价”。评价包括两方面的内容:一是控制系统的适当性；二是控制系统运行的效果和效率。当审计人员被要求去检查那些没有正式的、明确的可操作性执行标准的领域时,找出恰当、合理、公平的衡量标准,利用明确量化的方式进行检查和评价很重要。高级管理部门确定的目标和目的有助于审计人员进行对比和分析,此外,审计人员还可以将实际执行情况和同行业平均水平或标准等进行比较。采用被审计单位认可的衡量标准有助于审计工作的顺利开展,反之,缺乏客观性、不能得到高级管理层认同的检查衡量标准则会使审计人员陷入尴尬的境地。需要注意的是,内部审计部门如果仅以管理部门制定的政策为标准,那么可能使它的相对独立性受到影响从而使它的客观性也陷入险境。

首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责,以确定其是否能持续保证内部审计活动实现其目标,并将评价的结果通报给高级管理层和董事会。

【典型试题】

例1：应该包含在内部审计部门章程中的一项权力要素是（）。

A.确认审计部门必须审查的经营部门

B.确认应向审计委员会进行披露的类别 

C.接触与审计绩效相关的记录、人员和实物资产

D.接触外部审计师的工作底稿

答案：C

解题思路：

A.不正确。确认审计部门必须审查的经营部门是审计工作计划或方案的一项内容，要根据风险评估的结果等相关因素确定，而不需要在内部审计章程中进行具体规定。

B.不正确。向审计委员会进行披露的类别由首席审计执行官在报告时根据实际情况作出选择，而不需要在章程中进行具体规定。

C.正确。根据《实务公告》1000—1，审计人员接触与开展审计工作相关的记录、人员和实物财产的权力，应当包含在内部审计章程的相关规定中。

D.不正确。内部审计人员是否有权接触外部审计师的工作底稿，不完全取决于内部审计人员所在的组织，因而不属于章程中所规定的一项权力要素。

例2：为保证针对审计发现所提出的改进措施得以实施，可要求进行后续审计。内部审计部门开展后续审计的责任应当在以下哪项文件中加以规定?

A.内部审计部门书面章程

B.审计委员会使命声明书

C.每次审计任务下达之前的业务备忘录

D.在合适的审计报告中特别声明

答案：A

解题思路：

A.正确。根据《实务公告》2500A1—1，后续审计的责任应在内部审计部门的书面章程中得到明确 

B.不正确。进行后续审计是内部审计部门的工作，不属于审计委员会的职责 

C.不正确。这种业务备忘录只就本次审计任务的有关内容进行记录，不需要规定后续审计的责任

D.不正确。关于后续审计的责任作为内部审计部门的一项职责，不需要在审计报告中进行特别说明

例3：人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。《标准》通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在《标准》中没有被建议作为章程的一部分?

A.内部审计部门对组织记录的接触

B.内部审计活动的范围

C.首席审计执行官的任期

D.内部审计部门对组织内人员的接触

答案：C

解题思路：

A.不正确。根据《实务公告》1000—1，内部审计章程应该：确定内部审计活动在组织中的地位；授权审计人员接触与开展审计工作相关的记录、人员和实物财产；规定内部审计活动的范围。

B.不正确。见题解A。

C.正确。首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关，因此不属于章程建议内容。

D.不正确。见题解A。

例4：内部审计专业界使用的“标准”，不包括以下哪项内容?

A.用于评估和衡量内部审计部门运行情况的标准

B. 内部审计师最低限度的道德行为标准

C.旨在说明内部审计应当怎样实施的陈述

D.适用于各种内部审计部门的标准

答案：B

解题思路：

A.不正确。《标准》为衡量内部审计行为提供依据，其工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。

B.正确。《职业道德规范》才是衡量内部审计师道德行为的标准。

C.不正确。《标准》的宗旨之一是说明内部审计实务的基本原则，并为开展多种不同的内部审计活动制定框架。 

D.不正确。《标准》规定，要实现内部审计师的职责，必须遵守《标准》，因此，《标准》适用于各种内部审计部门。 

例5：某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措施是严格的，审计师未被允许开展审计程序必要的观察程序。依据《标准》，以下哪项措施能够确保关于实验室的审计项目顺利开展?

A.审计项目应该修订为不需内部审计师开展观察程序，要求直接由实验室主管提供遵守安全标准的证明

B.审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施

C.假如审计项目已经列入年度审计计划中，则审计委员会可以不考虑实验室管理人员的意见 

D.内部审计师应完成其他审计流程并书面注明无法进人实验室的情况

答案：B

解题思路：

A.不正确。

B.正确。内部审计章程应明确审计师可以获取（使用）的资源范围。考虑到审计的必要性，审计章程应该在与管理层协商后进行修订，并获得董事会及审计委员会的批准。

C.不正确。

D.不正确。

编辑推荐：

内审师考试辅导:独立审计准则的法律地位

内审师考试辅导内部审计机构的组织方式

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页