第一章内部审计专业实务框架

第一章内部审计专业实务框架

《国际内部审计专业实务框架》内容结构

内部审计定义

强制性指南《职业道德规范》

《国际内部审计专业实务标准》和释义

立场公告

强力推荐指南

实务指南

1.1内部审计定义

内部审计师一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。（基本的控制活动：交易授权、职责分离、作业监督、资产接触限制、会计记录、独立性核对）

1.1.1独立、客观的活动

1.1.2确认和咨询活动

1.1.3增加价值和改善组织的运营

1.1.4系统的、规范的方法

1.1.5评价并改善风险管理、控制及治理过程的效果

1.1.6帮助组织实现其目标

1.2内部审计属性标准

《标准》既是内部审计专业的基础，同时也是《框架》的核心。《标准》的4个目标如

下：

◆说明内部审计实务的基本原则；

◆为开展和推动各类具有增值效应的内部审计实务提供框；

◆为衡量内部审计行为的标准提供依据（如评估业绩）；

◆促进组织流程和运营的改善。

《标准》包括属性标准、工作标准、实施标准。

属性标准（1000序列）：只有一套，通用于各行各业。主要说明内部审计部门的特点和对人员的要求，主要描述了执行内部审计活动的机构和个人特征，共有4条一般准则：◆1000宗旨、权力和职责；◆1100独立性与客观性；◆1200熟练性与应有的职业审慎性；◆1300质量保证与改进程序。

工作标准（2000序列）：只有一套，通用于各行各业。阐述了内部审计工作的性质，并提出衡量内部审计活动的质量的准绳，从总体上说明内部审计服务，共有7条一般准则：◆2000内部审计活动的管理；◆2100工作性质；◆2200业务计划；◆2300业务的实施；◆2400结果的报告；◆2500监督进展；◆2600高级管理层接受风险的决定。

实施标准（实务公告nnnn.Xn）：一般有两套，分别针对确认活动和咨询活动这两种主要的内部审计活动类型。实施标准是前两者在特定的审计活动中得具体体现（如遵循性审计、舞弊调查、控制自我评估项目等）。

《标准》的序列号之后冠以“A”，如1130.A是针对确认活动的；

《标准》的序列号之后冠以“C”，如1000.C是针对咨询服务的；

1.2.1宗旨、权力和职责

宗旨：是指内部审计活动所要达到的目标，一般是要对风险管理、控制和治理过程进行评价，提高组织的效率，帮助实现组织目标

权力：是实现内部审计目标的保证

职责：是内部审计部门和人员需要履行的责任

属性标准指出。内部审计活动的宗旨、权力和职责必须在深部审计章程中正式确定，并与“内部审计定义”、《职业道德规范》、《标准》保持一致。CAE必须定期审查内部审计章程，并提交高级管理层和董事会审批。确认和咨询服务的性质必须在内部审计章程中确定。

1.2.2独立性与客观性

《标准》第1100条明确指出：内部审计部门必须保持其独立性，内部审计师必须客观的开展工作

1.2.2.1独立性原则

（1）组织的独立性

保证组织独立性的最佳途径是CAE必须向组织内部能够确保内部审计部门履行职责的层级报告。（建立双重报告关系）

CAE在职能上向审计委员会、董事会或其他相关治理机构报告业务工作；在行政上向CEO报告行政工作。CAE必须至少每年一次向董事会确认内部审计部门在组织中得独立性。

（2）内部审计人员的独立性

指内部审计师在审计活动中不受任何来自外界的干扰，独立自主的开展审计工作。

内部审计必须有专职的审计人员，不应由其他业务部门，特别是会计部门的人员兼任。

（3）内部审计业务的独立性

内部审计人员不办理经济业务，不直接参与单位各部门的生产经营活动，而应以第三者身份检查、监督、分析、评价和服务于单位的各项经济业务。

1.2.2.2客观性原则

客观性指公正、不偏不倚的工作态度，它要求内部审计师在执行审计工作的时候要始终保持一种独立的个人思考状态，不受任何利益或他人观点所左右。

《标准》要求CAE在分配工作任务时，应当避免潜在的或实际的利益冲突和偏见，并定期获取有关这方面的信息。

在可行的情况下，对内部审计师背指派的工作进行定期轮换。

1.2.2.3损害独立性或客观性的情形

如果独立性或客观性受到实质性或形式上的损耗，必须向适当的对象披露损害的具体情况。披露的性质视受损的情况而定。

（1）审计范围限制

◆章程对审计范围的规定；

◆接触相关记录、人员和实物财产的规定；

◆经批准的审计工作项目计划；

◆必须实施的审计程序

◆经批准的人员配置和财务预算。

（2）个人利益冲突

个人利益冲入的例子包括经济利益关系、社会压力、人际关系（如有配偶或关系亲密的

亲友再被审计领域工作）、文化、种族和性别歧视、偏见（如与被审计活动的管理层有过争执）等。

实物公告指出，内部审计师不得接受公司护院、客户、顾客、供应商或者业务伙伴的酬金、馈赠和款待。如果有人提供数目很大的酬金或贵重的礼品时，内部审计师应立即向上级报告。

（3）对以前负责的业务进行评价

内部审计师对其以往负责的特定业务必须回避。如果内部审计师为其在上一年度内负责的业务提供确认服务时，则可视为客观性受到损害。

（4）开展非审计职能的责任

如果内部审计师为即将实施的系统推荐控制标准或在程序实施之前对其进行评估或复核，并不会损害其客观性。但是，如果内部审计师参与了这些系统的设计、程序的起草、安装或操作工作，就可以认为其客观性受到了损害。

1.2.2.4独立性或客观性受损的披露

遇到审计限制，最好以书面形式向董事会、审计委员会或其他相关治理机构报告受到的限制及其潜在影响。如果机构、委员会、高级管理层或其他方面有变动，尤其需要进行这种报告。

1.2.3专业能力与应有的职业审慎

《标准》1200：内部审计师再开展业务时，必须具备专业能力和应有的职业审慎。

1.2.3.1专业能力

包括知识、技能和其他有关能力。

每名内部审计师都应该掌握一定的知识、技能和其他能力，包括精通内部审计标准、程序和技术；熟悉会计原则和技术；理解管理原则；识别舞弊信号的知识；对会计、经济学、