《網校CIA Part I 基礎班講義 內部審計在治理、風險和控制中的作用》由會員分享，可在線閱讀，更多相關《網校CIA Part I 基礎班講義 內部審計在治理、風險和控制中的作用（195頁珍藏版）》請在裝配圖網上搜索。

1、2008年國際注冊內部審計師考試輔導　　　　　　　　　　　　　　 前　　言 　　1.CIA考試概述和2008年的變化 　　CIA是國際內部注冊審計師的縮寫，是國際內部審計領域專家的標志，也是目前世界各國共同認證的職業(yè)資格，CIA資格的取得首先要通過考試。CIA考試是IIA（國際內部審計師協(xié)會）推出的一項資格考試。從1974年起在全球指定地點舉行注冊內部審計師資格考試，目前全球有50多個國家和地區(qū)開展了這項考試。通過給考試及格者頒發(fā)注冊內部審計師證書。為內部審計師取得合法地位，得到更高層次的培訓和晉升創(chuàng)造了條件。我國從1998年起在廣東省廣州市開考，至今已經有10年時間，CIA考

2、試每年組織兩次，5月份和11月份（我國考試時間是每年1次，11月份）。隨著與世界經濟逐步接軌，具有國際資質認證的CIA 已經逐步為人們所熟悉，報考人數(shù)也逐年上升。企業(yè)內部審計人員、 財會人員、 審計機關工作人員、事務所會計師、以及在校學生成為考試主體。 　　考試分為四部分內容，分別是：第一部分：內部審計活動在治理、風險和控制中的作用；第二部分實施內部審計業(yè)務；第三部分經營分析與信息技術以及第四部分企業(yè)經營管理。 　　其中前三部分都是由國際內部審計師協(xié)會統(tǒng)一出題考試，國內的中文版是由英文版翻譯而來，第四部分因各國經濟法律環(huán)境不同而自主命題，大部分考生可以根據(jù)有關規(guī)定免試該部分（比如具有 CI

3、SA資格等）。2003年國際內部審計師協(xié)會對CIA大綱進行了調整，2004年實施新大綱。大綱將考試的內容分為四個部分，也就是考試的四科。 　　2008年CIA考試大綱前三部分保持不變，第四部分“經營管理技術”有所變動，參加這一部分考試的考生需要注意。 　　2004年開始，考試過程中每個部分都是125道選擇題，大約正確回答75%左右就可以通過考試（相當于600分），是否通過不顯示具體分數(shù)，只顯示“Pass（通過）”。 　　今年的考試根據(jù)國際內部審計師協(xié)會的通知，2008年CIA考試每部分的試題數(shù)量將由原有的125題變更為100題，考試時間由210分鐘變更為165分鐘。CCSA考試的試題數(shù)量

4、和考試時間將跟往年保持一致，沒有變更。 　　2.CIA的資格要求和知識結構，以及第一科的作用 　　作為一項資格考試，CIA強調的是內部審計師應該具備的內部審計實務知識和對內部審計問題，風險和控制的理解。也就是說，通過CIA考試，表明成為了一個合格的內部審計師，具備了實施內部審計活動必要的資格要求，能夠獨立開展或參與內部審計業(yè)務。理解這一點，對于參加CIA考試的每位考生來說，具有重要的指導意義。具備內部審計師的資格，從要求來說，可以分為三個方面， 　　第一：在認識方面（原則和作用），應該了解作為內部審計師應該做什么，可以作什么，遵循什么，為誰服務，職責和權限的問題。解決了需要做什么，為什么

5、這樣做的問題。 　　第二：方法方面，應該了解和掌握怎么進行內部審計活動，也就是如何實施內部審計業(yè)務，這其中包括開展內部審計業(yè)務的整個流程，如何具體實施內部審計的保證業(yè)務和咨詢業(yè)務，如何監(jiān)督審計業(yè)務實施的結果，怎樣發(fā)現(xiàn)舞弊（需要了解舞弊的類型，利用計算機分析數(shù)據(jù)的技術），以及可以使用的審計業(yè)務工具（如抽樣技術，計算機審計工具）等，這是針對內部審計活動本身的特點而言。 　　第三，能力方面，在明確了做什么和怎么做的問題后，怎么確保具備開展業(yè)務的能力，能夠勝任這項工作，就要求內部審計人員要具備一定的開展內部審計業(yè)務所要求的基本知識。內部審計活動涉及到組織的各個層面和各個領域，例如組織流程的改進和質

6、量管理，對財務和會計活動的分析評價，合同和稅收方面的問題，而隨著信息技術的不斷發(fā)展，其在各個行業(yè)和領域中不斷發(fā)生深遠的影響，同樣對于內部審計活動也提出了新的要求，因此內部審計人員應該了解涉及到的相關的管理知識、財務知識，法律知識以及信息技術方面的知識。解決開展業(yè)務能力和資格的問題。 　　這三個層面，體現(xiàn)了對于內部審計人員開展內部審計業(yè)務的資格要求，分別說明了內部審計活動需要做什么，如何做，以及需要具備的知識和技能的問題。而CIA作為內部審計人員的執(zhí)業(yè)資格考試，其考試內容也必然要體現(xiàn)這三個方面的要求，因此，這就成為了CIA考試的三門科目組織的基本原則，第一科，介紹內部審計活動在治理、風險和控制

7、中的作用；第二 　　科實施如何內部審計活動；第三科，經營分析和信息技術的有關內容。 　　了解了這些以后，第一科的作用就顯而易見了。對于內部審計的原則和作用的規(guī)定，也就體現(xiàn)在第一科中對于內部審計活動作用的描述上，因此合格的內部審計人員必須深入掌握、理解，并能靈活運用。至于如何開展內部審計業(yè)務，以及開展內部審計活動，需要掌握哪些知識和技術，都是由內部審計活動的作用決定的。內部審計活動的作用直接決定了內部審計如何開展，以及內部審計師應該掌握哪些技術和知識的問題。 　　大家認為難度較大的部分：（資料來源：中內審） 　　 　　在考試中，各部分的內容在其他部分的考試中也會有交叉，比如第一部分的

8、內容在第二、第三部分的考試中也會出現(xiàn)，這是因為要求的掌握的內容是一個整體，在每部分考試中，很難完全不涉及其他內容。這一點考生要注意。 　　3.輔導安排和學習建議 　　在介紹第一部分內容的過程中，我們的學習安排分為兩個環(huán)節(jié)：第一個環(huán)節(jié)我們主要是按照考試第一科目輔導用書的體系，并參照IIA頒布的內部審計實務標準，以及其他的相關輔導資料，詳細地給大家介紹第一部分中要求掌握的每個知識點，并通過講解相關的習題加以鞏固，通過這一部分講解，要求理解并掌握CIA第一科要求的每一個考試知識點的內容；第二個環(huán)節(jié)，在全書詳細介紹完以后，我們再從總體上回顧這一科的體系結構，以及各個知識點之間的聯(lián)系，結合大綱深入理

9、解，并通過綜合練習和模擬題檢驗掌握的程度。也就是通過整體全面的回顧，查缺補漏，加深對整體內容的理解和應用。第一部分占3/4以上的時間。 　　內部審計在治理風險控制中的作用這一科的內容相對于第二科和第三課來說，整體性比較強，而且較為抽象針對CIA考試的這些特點，我們提出幾點建議供廣大考生參考： 　　1.根據(jù)各科大綱重視對理論知識的理解和掌握 　　通過CIA考試，就表明具備內部審計人員的基本資格，表明具備開展內部審計活動需要掌握的知識和技術。 　　理論知識的掌握和理解是對合格的內部審計人員的基本要求，CIA的考點就是對審計人員必須具備理論知識的抽象和概括的總結，通過考點來檢驗對整體的把握程

10、度。考試考查的也是對理論知識的理解和運用，通過題目的形式，對于各種實際的問題檢驗是否真正理解了知識點。因此脫離理論部分，只是片面的做大量題目的做法是不對的。這種題海戰(zhàn)術，對于CIA考試來說，并不是最有效的方式。況其，有些題目由于來源問題，本身也可能權威性不夠。準備CIA考試不能去背和記題目，而要重視對考查的知識點的理解。知識點把握住了，通過適當?shù)木毩?，就可以達到很好的效果。更多的題目無非是重復訓練，只要掌握知識點的內容，完全可以舉一反三，融會貫通。 　　2.適當練習 　　練習題和模擬題起到多方面的作用。習題實質上是對于理論知識和考點的運用和變形，理論知識把握了，題目就不成問題。但是通過做練

11、習題還可以達到一個目標，就是檢驗對于知識點的掌握程度，從而可以確定自己的薄弱環(huán)節(jié)，合理安排學習的重點和學習時間。 　　答錯的每一題道，都說明自己在某個環(huán)節(jié)存在薄弱點，某方面的概念沒有搞清楚，或者對于問題的本質沒有把握明白。實質上是一種檢驗工具。另外通過做練習題和模擬題，可以幫助我們熟悉考試題目的風格和類型，從而更有針對性的準備。比如通過做題，就會體會到，考試中很多題目的備選答案具有很強的迷惑性，不能簡單根據(jù)一個答案就確定正誤，而必須將四個答案綜合比較，才能選擇出最合適的答案。四個答案都正確的時候，選擇最好的，答案中沒有最準確的，選擇最接近的。另外，在考試中，由于翻譯的問題還會有一些題目不太符

12、合漢語的表達方式，也是考生通過練習需要注意的： 　　例如：下列各項都可能損害內部審計的客觀性，除了： 　　A.利益沖突 　　B.審計師熟悉被審計單位，缺少崗位輪換 　　C.審計師根據(jù)臨時的基礎假定經營責任 　　D.必要時依靠外部專家 　　由于不符合漢語的語法，所以這類題目會感覺非常拗口，通過做練習題，可以熟悉這類的問法。上面的題目，通過對比可以確定D是正確答案。 　　3.制定計劃，持之以恒 　　這一點同樣也適用于其它科目。準備任何一門考試，如果說有一些共性的話，那就是要制定切實可行的計劃，并堅持按照計劃學習。三天打魚兩天曬網的做法是效率非常低下的。CIA考試的內容多，涉及到組織

13、的各個方面和領域，但是很多都是要求了解的內容。從參加考試的考生實際準備考試的時間看，往往準備的時間都是比較短的。時間短，那么合理的制定和安排學習計劃，并真正堅持下來，對于通過考試是最為有效的關鍵因素。也就是保證時間。參加網校的學習或者參加輔導班，其實重要的都是在于可以保證必要的學習時間。另外，一般情況下越是接近考試，學習效率越高。考生之間的交流討論非常重要，通過討論，不僅可以互相溝通，互通有無，而且能夠共同解決很多難題，并能夠起到復習和鞏固的效果。因此，考生在學習之余，最好能夠合理安排交流和討論，如利用論壇等。 　　資格問題說明 　　CIA考試是內部審計師的資格考試，通過考試只是表明具備了

14、內部審計師的資格，并不表明就成為了內部審計的專家，因此，考試主要考查的也就是對于基本原則、知識和技術的理解和運用。 第一章　遵循IIA屬性標準 　　下面的時間我主要為大家介紹CIA考試第一科——內部審計活動在治理風險和控制中的作用部分的內容?！　? 　　第一部分大綱的要求　　 　　第一科：按照大綱，內部審計在治理風險和控制中的作用的考試內容主要分為六個部分 　　遵循內部審計師協(xié)會的屬性標準（15-25%） 熟練掌握 　　建立以風險為導向的計劃,確定內部審計活動的優(yōu)先順序（15-25%） 熟練掌握 　　了解內部審計活動在組織治理中的角色（10-20%） 熟練掌握 　　執(zhí)行內部審

15、計活動的其他角色和職責（0-10%） 熟練掌握 　　治理.風險和控制知識要素（15-25%） 部分熟練掌握 　　業(yè)務計劃（15-25%） 熟練掌握。 　　 第一章　遵循IIA屬性標準 　　 　　內部審計實務標準包括屬性標準，工作標準和實施標準（實施公告）。屬性標準說明開展內部審計活動的機構和人員的特點；工作標準描述了內部審計活動的性質并提出了衡量內部審計活動開展的準繩，這兩個標準從總體上說明了內部審計服務。實施標準是在特定類型的審計活動中的具體體現(xiàn)（如合規(guī)性審計，舞弊調查等）。相當于指南。 　　IIA屬性標準是由IIA協(xié)會頒布的。 　　IIA協(xié)會和IIA屬性標準： 　　II

16、A協(xié)會 　　國際內部審計師協(xié)會（Institute of Internal Auditors,IIA）是由內部審計人員組成的國際性審計職業(yè)團體。成立于1941年。其前身是美國內部審計師協(xié)會。協(xié)會成立之初只在紐約設有分會，后來發(fā)展到底特律、芝加哥、費城、洛杉磯和克利夫蘭。1944年協(xié)會在加拿大多倫多設立分會，隨后，1948年又在倫敦設立分會，逐步發(fā)展成為國際性組織。協(xié)會成立后，有幾件大事是從事內部審計工作人員應該有所了解的。 　　1.1947年制定《內部審計職責說明》，是協(xié)會最早頒布的重要文件。對內部審計及其職責下了定義。 內容包括：內容包括：目標和范圍；職責和權限；獨立性方面的要求 　　

17、2.1968年首次頒布內部審計人員《職業(yè)道德準則》，是協(xié)會會員和注冊內部審計師必須遵守的行為規(guī)范。它的制定和頒布被認為在提高內部審計人員的地位和作用方面一個最大的進步。針對不可預見的情況的參考 　　3.協(xié)會從1974年起在全球指定地點舉行注冊內部審計師資格考試。 　　4.協(xié)會在1978年制定和頒布了《內部審計實務標準》。 　　IIA協(xié)會在1978年制定和頒布了《內部審計實務標準》后，為內部審計這一特殊職業(yè)制定了職業(yè)規(guī)范和判斷標準，對外樹立了一定的質量標準和可信性；對內要求內部審計機構和人員承擔一定的責任，提高自己的可信性。從而為人們承認它是一種職業(yè)創(chuàng)造了條件，因為一種職業(yè)沒有一套被公認的

18、標準是不能自立的。 　　IIA屬性標準 　　內部審計專業(yè)實務框架包括三類指南。第一類指南的核心部分是標準和職業(yè)道德規(guī)范。這類指南對于內部審計行業(yè)是強制性的，遵守強制性指南是內部審計師履行其指責的基礎。第二類指南是實務公告，即《內部審計實務公告》，在某種程度上，有助于對《標準》進行解釋，或將標準用于特定的內部審計環(huán)境中。第三類指南提供了內部審計專業(yè)實務技術與過程方面的專家意見。 　　內部審計實務標準包括屬性標準，工作標準和實施標準（實施公告）。屬性標準（1000系列）說明開展內部審計活動的機構和人員的特點；工作標準描述了內部審計活動的性質并提出了衡量內部審計活動開展的準繩，這兩個標準從總體

19、上說明了內部審計服務。實施標準是在特定類型的審計活動中的具體體現(xiàn)（如合規(guī)性審計，舞弊調查等）。相當于指南。 　　屬性標準包括四條基本標準： 　　1000宗旨權利和責任 　　1100獨立性和客觀性 　　1200熟練性與應用的職業(yè)審慎 　　1300 質量保證與改進程序 　　標準是內部審計實務框架的組成部分，該框架還包括內部審計定義、職業(yè)道德規(guī)范等內容。由IIA任務指導小組提出，并于1999年IIA理事會通過。 　　本章的內容包括管理內部審計職能，內部審計實務標準，IIA屬性標準和IIA道德規(guī)范四個部分。第一章非常重要，講述的都是原則和標準的問題，是要熟練掌握并能靈活加以運用的，每年

20、的考題在這個基本原則上會從各種不同的角度考察考生的掌握情況。 　　 　　1.1管理審計內部職能 　　內部審計章程 　　內部審計計劃 　　政策和程序 　　人事管理和開發(fā) 　　外部審計師 　　質量保障 　　事后審計質量檢查（三大審計不同過程） 　　1.2內部審計專業(yè)實務標準（重要） 　　1.3IIA屬性標準（理解） 　　目標,權限和責任 　　獨立性和客觀性 　　數(shù)量程度和應有的職業(yè)審慎 　　質量保證和改進方案 　　1.4道德規(guī)范（道德的要求） 1.1管理內部審計職能 　　內部審計主管應遵循IIA屬性標準。 　　審計執(zhí)行主管要能夠有效管理內部審計部門,使審

21、計工作能實現(xiàn)經高層管理者批準并得到董事會認可的總體目標和職責，既有效率又有效果地使用各種資源,遵循<內部專業(yè)實務標準>。 　　高層管理者和董事會：管理者指的是管理層，董事會指的是所有者。有時候對于高級管理層和CEO不加以區(qū)別，是因為CEO往往是董事會成員。所以報告董事會也就等于報告管理層。 　　內部審計的定義和發(fā)展 　　內部審計職業(yè)自50多年前在《內部審計職責說明》做出第一個定義以來情況不斷發(fā)生變化,在這期間內審人員的工作從評價管理控制的有效性,擴展到幫助組織改進管理，增加價值,實現(xiàn)目標。這種變化使內部審計職業(yè)有必要重新研究其基本假設。反映環(huán)境和情況的變化。 　　1997年國際內部審計

22、師協(xié)會成立指南特別小組（GTF）來檢查《內部審計實務標準》的適用性,并提出修改建議。 小組在開始研究的時候發(fā)現(xiàn),由于內部審計服務的新類型不斷出現(xiàn),原定義確定的范圍已不符合內審計職業(yè)的迅速發(fā)展。需要用一個更具靈活性、范圍更廣泛的定義來取代。他們還發(fā)現(xiàn)以前的定義只是描述內審人員應當如何工作，并把要做的事情一條條列出來.而沒有強調內審能為組織提供多種服務,能為組織創(chuàng)造更多的價值，也沒有強調內審人員應與董事會、高級管理層和股東進行溝通，使他們了解內審能為他們提供什么服務,因而不利于內審職業(yè)在激烈的市場竟爭中發(fā)展自己。于是著手擬定新義,以反映內審職業(yè)發(fā)展的新趨勢。 　　1947-2001年內部審計定義

23、的演變 　?。?）1947年定義：“內部審計是建立在審查財務、會計和其它經營活動基礎上的獨立評價活動。它為管理提供保護性和建設性的服務，處理財務與會計問題，有時也涉及經營管理中的問題?！? 　　內部審計雖然從會計分離出來，成為一個獨立的職業(yè)了，但它仍然以財務、會計為基礎。 　　它回答了內部審計是做計么的：審查財務會計和其它經營活動。 　　它反映了形勢的要求,內部審計不僅可以處理財務會計問題,而且有時也處理經營管理中的問題。 　　它首次為內部審計定位為:獨立評價活動。這種觀點堅持了53年,直至2000年第七次修改才作了調整。 　　它初次提出為管理服務的方向。這個觀點堅持了22年。雖然它

24、前面加了一個定語：“保護性和建設性”顯得有點累贅。 　?。?）1957年：“ 內部審計是建立在審查財務、會計和經營活動基礎上的獨立評價活動。它為管理提供服務，是一種衡量、評價其它控制有效性的管理控制?！保ü芾砜刂?，體現(xiàn)了審計的監(jiān)督作用） 　　刪去處理財務會計問題，有時也涉及經營管理中的問題。因為只要內審是建立在審查財務、會計和其它經營活動基礎上，就必然會去處理這些問題，是無需重復的。 　　首次提出內部審計“是一種衡量、評價其它控制有效性的管理控制?！睆亩蟠筇岣吡藘葘彽牡匚弧Ｖ赋鏊且环N管理控制，但又反過來衡量、評價其它控制的有效性，體現(xiàn)了審計是較高層次的監(jiān)督。 　?。?）1971年：

25、“內部審計是建立在審查經營活動基礎上的獨立評價活動，并為管理提供服務，是一種衡量、評價其它控制有效性的管理控制”。（財務審計向經營審計發(fā)展） 　　這條定義最突出的一點是取銷了“建立在財務會計基礎上”這句話。但保留了“建立在審查經營活動基礎上”這一句。這預示著內部審計從財務審計向經營審計的方向發(fā)展。但不意味著內部審計從此不審查財務會計，不去處理財務會計問題，而是說審查、處理財務、會計問題是理所當然的，不言而喻的，它已包括在“審查經營活動”這一概念中了。 　?。?）1978年：“內部審計是建立在以檢查、評價組織為基礎的獨立評價活動，并為組織提供服務”。（為組織服務，不是某一管理部門） 　　這

26、條定義最令人注目的是，將為管理服務改為為組織服務。把內部審計服務的范圍擴大。然而這不是要排斥為管理服務。正如維克托. 布林克所說:內部審計的主要服務對象依然是管理。所不同的是,為組織服務要求審計人員以整個組織為服務對象,而不是以某一管理部門及其人員為服務對象。要求他們站在整個組織的立場上觀察和評價問題,為組織的長遠的全局的利益服務。因為組織的長遠利益才是組織的根本利益,是解決各種問題的基礎。 　?。?）1990年：“內部審計工作是在一個組織內部建立的一種獨立評價職能，目的是作為對該組織的一種服務工作，對其活動進行審查和評價。 　　這條定義突出的一點是，把內部審計定義為:是建立在一個組織內部

27、的，以與外部審計相區(qū)別。這個提法到2000年第七次定義時被修改。至于為組織服務是為誰服務仍未解決。（組織內部，區(qū)別于外部審計） 　?。?）1993年：本次定義除了確認上次定義之外,明確指出：“內部審計的目的是協(xié)助該組織的管理成員有效地履行他們的職責”。從而解決了為組織服務是為誰服務的問題。 　?。?）2001年 ：內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化和規(guī)范化的方法,評價和改進風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標 　　這個定義同93 年定義相比,刪去了“組織內部”和“評價活動”這兩個詞。這是因為“組織內部”一詞暗

28、示著內部審計工作只局限于組織內部, 不利于外部借助內審工作，也不利于內部審計借助外部的幫助。取銷它預示內部審計未來有一個更為廣闊的活動空間，而不是要表示內部審計將成為外部審計，也不意味著組織內部的管理活動和決策將委托外部人員來完成。組織內部的事是不能假手外部的人員來完成的。安然事件就是一個很典型的例子，我們在后面還會有所講解。 　　與此相關取消了“評價活動”一詞。獨立評價活動一詞從1947年第一次定義以來堅持了53年。因為這個詞指的是對組織內部活動進行審查和評價, 同樣是將內審活動局限在組織內部,它沒有反映出內審在組織中日益增加的作用和影響范圍的逐步擴大。因而在新定義中用“咨詢”一詞來取代。

29、 　?。╝）內部審計章程 目的、權限、責任 　　內部審計章程是內部審計部門的基本政策 　　確立審計部門地位 　　章程樹立了內部審計部門在整個組織架構中的地位，內部審計部門是獨立于其他部門進行工作的。內部審計章程描述了內部審計主管向CEO報告這一組織地位，但是也可以直接向董事會報告。行政上向CEO 負責，職能上向審計委員會負責。 　　【例題】剛剛成立的內部審計部門正在草擬審計章程，下面______項很好地描述了應當體現(xiàn)在審計章程中的適當?shù)慕M織地位。 　　A.內部審計主管應當向CEO報告，但有權接觸董事長 　　B.內部審計主管應該是董事會下屬審計委員會成員 　　C.內部審計主管應當

30、是向首席財務官報告的助理官員 　　D.內部審計主管應當向行政副總裁報告 　　[答疑編號811010101] 　　【答案】A 　　【解析】 　　內部審計主管應該向組織中具有足夠權限的人員負責，促進獨立性并確保廣泛的業(yè)務范圍。內部審計活動報告的級別越高，就越有可能確保理想的獨立性。從職能來看，內部審計主管應該向審計委員會、董事會或其他有關的監(jiān)管部門報告，從行政管理角度來看，則應該向CEO報告。選擇B不正確，將內部審計主管放在經營控制地位會損害其客觀性。選擇C和D不正確，都限制了內部審計活動的影響和獨立性。 　?。╥）內部審計部門的目的（非常重要，每一個都要有所了解） 　　根據(jù)政策和程

31、序,審核組織活動,確定執(zhí)行控制職能的效率和效果 　　確定內部控制系統(tǒng)的效果 　　審核財務信息的可靠性和完整性,并審核識別,計量,分類和報告這些信息的方式 　　審核資產安全保障的方式,核實資產的存在性 　　評估資源使用的效率和經濟性 　　審核經營情況和計劃 　　同外部審計師進行協(xié)調 　　審計計算機系統(tǒng)的規(guī)劃,設計,開發(fā),實施和運行工作 　　對計算機中心進行審計 　　參加并購審計的規(guī)劃和實施,確保審計目標完成 　　報告審計結果,提出建議 　　評價糾正措施,并確保糾正措施有效 　　注意點: 　　內部審計章程和主管的報告關系，以及審計委員會構成，體現(xiàn)了獨立性和客觀性。章程是

32、審計部門與外界接觸的權利來源，審計部門的權限來源于章程的規(guī)定。 　　【例題】應該包含在內部審計部門章程中的一項權利要素是： 　　A.確認審計部門必須審查的經營部門 　　B.確認應該向審計委員會進行披露的類別 　　C.接觸與審計績效相關的記錄、人員和實物資產 　　D.接觸外部審計師的工作底稿 　　[答疑編號811010102] 　　【答案】 C 　　【解析】 　　A不對，確認審計部門必須審查的的經營部門是審計工作計劃和方案的一項內容，要根據(jù)風險評估的結果等相關因素確定，而不需要在內部審計章程中具體規(guī)定。 　　B不對，向審計委員會披露的類別由首席審計執(zhí)行官在報告時根據(jù)實際情況作

33、出選擇，而不需要在章程中規(guī)定。 　　C正確，根據(jù)實務公告，審計人員接觸與開展審計工作相關的記錄，人員和實務財產的權利，應當包含在內部審計章程的相關規(guī)定中。 　　D不對，內部審計人員是否有權接觸外部審計師的工作底稿，不完全取決于內部審計人員所在的組織，因而不屬于章程中規(guī)定的一項權利要素。 　?。╥i）權限 　　內部審計部門在執(zhí)行任務時,要全面,自由,不受限制的接觸同審計工作有關的各種記錄,人員和實物資產.審計人員應當直接接觸審計委員會，強化內部審計的獨立性和客觀性。不能受到其它部門個人的制約和影響。 　?。╥ii）責任 　　內部審計部門通過審核,檢查和評價有關活動,提供有關分析,評定

34、,報告有關發(fā)現(xiàn)和提出有關建議的方式,實現(xiàn)輔助管理層的目的.開展審計工作要保持應有的職業(yè)審慎，職業(yè)審慎的建立來源于適當?shù)慕逃?，經驗，證書，態(tài)度和誠信等方面。 　　【例題】組織的內部審計委員會任命了內部審計主管，并讓審計部門全面遵循IIA標準。審計主管的首要任務是制定審計章程。下列哪一項應該包括在目標聲明中。 　　A.每個季度向審計委員會報告所有的審計發(fā)現(xiàn) 　　B.向政府監(jiān)管機構通告組織管理層的不道德商業(yè)做法 　　C.確定組織內部控制系統(tǒng)的適當性和效果 　　D.每月向管理層提交部門的預算變動報告 　　[答疑編號811010103] 　　【答案】C 　　【解析】 　　內部審計活動的

35、目標、權限和責任應正式在章程中確定，章程與標準保持一致，并經過董事會批準。章程確定了內部審計活動在組織中的地位；授權審計人員接觸與開展業(yè)務工作相關的記錄，人員和資產；界定內部審計活動的范圍。根據(jù)標準2120，“內部審計活應通過評價組織控制的效果和效率以及促進持續(xù)改進來幫助組織保持有效的控制”，因此，這是內部審計部門的主要職能。A不正確，因為只有重要的審計發(fā)現(xiàn)才應當同審計委員會討論。B不正確，內部審計師不需要向恰當?shù)臋C構報告在遵循常規(guī)行為方面存在的差異問題，但是他們應當遵守法律，并作出法律和職業(yè)期望的披露。D不正確，提交預算變動報告不是內部審計師的主要目標，管理層可以定期要求預算控制。C是內部審

36、計章程的目標。 　　【例題】根據(jù)IIA標準，下列哪一項不包括在內部審計職能的范圍中. 　　A.評定資源利用的經濟性和效益性 　　B.審核戰(zhàn)略管理過程，評估用定量和定性方法進行管理決策的質量，向審計委員會報告有關結果 　　C.審核資產安全保障的方式，在恰當?shù)那闆r下核實這些資產的存在情況 　　D.審計有關經營或項目，確定有關結果是否與既定的目標和目的保持一致，這些經營或項目是否按計劃執(zhí)行。 　　[答疑編號811010104] 　　【答案】B 　　【解析】 　　除了B以外，其他都包括在內部審計的范圍中。戰(zhàn)略管理是高級管理層的職責。 　　【例題】內部審計師正在審計組織的財務經營

37、情況。下列哪一項有關審計范圍的內容沒有在IIA標準中明確提到。 　　A.審核財務信息的可靠性和完整性 　　B.審核有關系統(tǒng)得建立情況，確保遵循適當?shù)恼哂媱澇绦蛞约捌渌臋嘞揞愋? 　　C.評估資源利用的經濟性、效率和效果 　　D.審計財務決策過程 　　[答疑編號811010105] 　　【答案】D 　　【解析】 　　IIA標準不包括審計財務決策過程，選擇A不正確，審核財務信息的可靠性和完整性是這項審計的基本內容。選擇B不正確，該項陳述指的是合規(guī)性，在財務經營中存在合規(guī)性特征。C不正確，審計師需要審核財務職能的經濟性效率和效果。 　　以上三道題目都是有關內部審計目的知識點的問題

38、。 　　【例題】由董事會批準的內部審計的書面章程正式界定了內部審計活動的目標、權限和職責，加強了內部審計活動的： 　　A.應有的職業(yè)審慎； 　　B.熟練程度； 　　C.與管理層的關系； 　　D.獨立性。 　　[答疑編號811010106] 　　【答案】D 　　【解析】 　　內部審計章程應該：（a）確立內部審計活動在組織內的地位；（b）授權審計人員接觸與業(yè)務開展相關的記錄、人員和實物財產；（c）界定內部審計活動的范圍。因此，章程有助于確立內部審計活動的組織地位?？陀^性和組織的地位是實現(xiàn)獨立性的方式。 　　選項A不正確，應有的職業(yè)審慎性是開展工作的屬性；選項B不正確，熟練程度是

39、內部審計師所擁有的知識、技能和其他勝任能力的屬性；選項C不正確，內部審計活動與管理層的關系是專業(yè)上的職能關系。章程確立了內部審計活動的獨立性，但沒有確立工作關系。 　　【例題】內部審計活動的地位應免受管理層不負責任的政策變動的影響。確保的最有效方式是： 　　A.董事會批準內部審計章程； 　　B.采用內部審計活動發(fā)揮作用的政策； 　　C.在董事會下建立審計委員會； 　　D.制定書面政策和程序作為內部審計活動的工作標準。 　　[答疑編號811010107] 　　【答案】A 　　【解析】 　　內部審計活動的目標、權限和責任應該在章程中正式定義。該定義要和標準保持一致，并經董事會的批

40、準（標準1000）。章程應該（a）確立內部審計活動在組織內的地位；（b）授權審計人員接觸與業(yè)務開展相關的記錄、人員和實物財產；（c）界定內部審計活動的范圍（實務公告1000-1）。由董事會批準的章程能保護內部審計活動免受管理層削弱內部審計活動地位的行動。 　　選項B不正確，采用內部審計活動發(fā)揮作用的政策不能保護其地位；選項C不正確，在審計委員會不認可章程等類似事件時，建立審計委員會不能確保內部審計活動的地位；選項D不正確，書面政策和程序可以指導內部審計人員，但對管理層的影響很小。 　　（b）內部審計計劃 　　什么是內部審計計劃？審計計劃就是對未來要被審計的領域及其詳細日程的安排。 　　

41、內部審計主管制定計劃履行部門職責,計劃與章程保持一致,符合組織目標. 　　內部審計計劃過程包括：目標建立,審計工作安排,員工配備,財務預算,活動報告等。制定計劃時候，內部審計師應該審核所有相關信息。 　?。╥）風險分析模型 　　與制定長期審計安排表有關。定量的風險評估是制定審計計劃工作的基礎。 　　風險評估的關鍵是內部審計人員的判斷（主觀性） 　　技術缺失不是風險因素，因為可以從其它地方獲得 　　審計計劃 　　未來將要審計的領域及其詳細日程的安排 　　每一項審計活動的時間估計 　　組織風險,暴露和潛在損失 　　每一項審計活動的開始日期 　　審計活動不包括:審核戰(zhàn)略管理,用

42、定性和定量方式對決策質量進行評估,向審計委員會報告結果（戰(zhàn)略規(guī)劃和決策是高級管理者的基本職責，內部審計人員不具備審核這些活動的資格） 　　三類不同審計的計劃。長期，中期和短期。 　　注：內部審計的職能范圍不包括審核戰(zhàn)略管理過程。 　　內部審計目標可以達到,可以評價，可以考核的（例如：完成的培訓小時數(shù)，根據(jù)計劃完成的審計實踐，審計業(yè)務數(shù)量等） 　　計劃人員配備要求的最可能渠道是同執(zhí)行管理層和委員會討論審計需求，而不是審核審計人員的教育和培訓記錄。 　　長期審計工作安排：計劃與內部審計部門章程保持一致，可實現(xiàn)。 　　關鍵概念：審計計劃 　　審計章程:長期文件,不是計劃工具 　　審計

43、安排:長期計劃工具 　　審計部門預算:中期計劃工具 　　審計方案:短期計劃工具 　　審計師不應該審計以前工作過的部門 　　審計活動分配 　　工作基于可審計領域的相關風險。 　　需要考慮的重大標準：某部門在運營上的重大變更；某部門有更多的機會取得經營收益；不重要的標準：新增加人員；在某個可審計領域具備經驗等 　　例如：如果審計資源稀缺，那么對公司的現(xiàn)金管理和信貸政策的審計要安排在以下三項之前（1）公司道德規(guī)范和利益沖突政策（2）員工工作時間報告機制（3）預算編制和預測 　　活動報告 　　內部審計主管定期向管理層和董事會提交，與審計工作安排比較。 　　【例題】以下哪一種審計業(yè)務

44、計劃工具最常見，并能保證一定時期內適當?shù)膶徲嫺采w面？ 　　A.長期日程安排表 　　B.審計方案 　　C.審計部門的預算 　　D.內部審計章程 　　[答疑編號811010108] 　　【答案】A 　　【解析】 　　A.長期日程安排表提供了在審計計劃期間主要活動的覆蓋面的證據(jù) 　　B.不正確。審計方案被限定與某一特定審計項目范圍。 　　C.不正確。審計部門的預算可以用來證明審計人員的數(shù)量是合理的，但不能保證在既定的時間內有足夠的審計覆蓋面。 　　D.不正確。內部審計章程不是審計業(yè)務計劃工具。 　?。╟）政策和程序 　　指導審計人員在日常工作中遵循該部門的工作標準；內部審計

45、主管提供書面政策和程序指導審計人員。審計質量控制符合，審計職務描述，審計師業(yè)績評定不重要。 　?。?）審計手冊 　　審計手冊是否正規(guī)，取決于內部審計部門規(guī)模。例如超過5個員工的部門，應當編寫正規(guī)的審計手冊。 　　制定書面政策和程序時，也要考慮內審部門的結構和規(guī)模。有越多的人使用手冊，就需要更多的解釋和分析。 　?。?）員工會議 　　定期召開員工會議，改進溝通。通過討論問題和了解最新政策，可以獲得合適的審計方法。對于影響內部審計工作的傳言，內部審計主管應該在員工會議上直接澄清。 　?。?）利益沖突 　　通過要求審計師向主管報告利益沖突情況，提高內部審計人員的獨立性。 　?。?）審

46、計報告 　　職業(yè)審慎要求：審計人員意見建立在充分事實證據(jù)基礎上，保證審計意見表達的合理性；應有的職業(yè)審慎建立在合理的工作量基礎上，并不要求開展大范圍的審計。 　　報告分發(fā)：分發(fā)給相關人員，對于高層經理，一份總結報告即可。 　　報告類型：政策中規(guī)定報告類型（年度報告，中期報告）；溝通形式（書面，口頭）；報告使用者類型（外部，內部）等。 　　審計政策要求審計報告在沒有得到管理層響應之前，是不能出具的。但是，如果是發(fā)現(xiàn)了重大問題，審計報告沒有得到管理層響應，最好的替代辦法是出具一個關于重大發(fā)現(xiàn)的中期報告?？紤]時間因素。 　　最終要經過內部審計部門主管審核，批準和簽名。如果高級管理層存在問題

47、，審計報告送交審計委員會。 　　（5）后續(xù)改進 　　確保采取了糾正措施，并取得了應有的成效。 　　如果沒有采取糾正措施，審計師要確定管理層或董事會承擔風險。 　　可能的情況：審計委員會審核內部審計報告結果時，執(zhí)行管理層決定接受而不采取措施的風險，這時，內部審計主管的選擇是已經履行了內部審計職責，不要求采取下一步審計活動。 　?。╠）人事管理和開發(fā) 　　 內部審計主管要制定內部審及部門的人力資源方案。制定良好的甄選標準，是內部審計部門人力資源方案成功的關鍵因素。　　 　?。?）招聘 　　內審人員要能熟練運用內部審計準則、程序和技術。 　　判斷應聘者是否成為合格的審計人員的最可能

48、的判斷標準：是否能很好組織并表達自己思想的能力 　　最不可能的判斷標準：大學會計課程的平均學分，對公司的了解等。 　　對希望召入的審計人員的有關資質和業(yè)務熟練水平取得合理保證。如大學成績單，證明信確定工作經驗等。 　　知識和技能的互補性：如果某審計人員全面了解內部審計技術、會計學和管理原理，對經濟學和計算機不了解，在有其他互補人員時，是合適人員?！　? 　?。?）甄選標準 　　內審主管要制定評價標準。不包括計算機業(yè)務的熟練程度。要鑒定會計學基本知識，管理學原理等。 　?。?）績效標準 　　對極端情況的評價（最高評價，最低評價）進行解釋，因為會直接影響到員工；一年一次，及時反饋員工勝

49、任能力水平；盡早進行，對新員工指導。 　?。?）持續(xù)教育 　　內部審計主管負責建立持續(xù)教育和持續(xù)培訓機會，開發(fā)內部審計部門人力資源。內部審計部門培訓的主要目的是實現(xiàn)個人及部門在培訓中的目標。持續(xù)教育是持續(xù)培訓的一種形式。 　?。╡）外部審計師 　　內部審計主管要協(xié)調內外部審計成果，最小化審計工作的重復性，提高審計工作的成效。 　　關系協(xié)調 　?。╢）質量保證 　　三個要素： 　?。?）督導（監(jiān)督）：是持續(xù)進行的過程，從計劃開始直到審計任務結束。對審計工作最佳的控制就是對所有審計工作進行監(jiān)督性的復核。內部審計主管負責提供適當?shù)膶徲嫸綄?。目的是產生一致的高質量的審計。 　?。?）

50、內部復核：內部審計部門人員定期、正式的內部復核，服從于內部審計主管要求，不服從于董事會要求，也不服從于內部審計人員，執(zhí)行管理層的要求。 　　（3）外部復核：同業(yè)復核，顯著特點是客觀性，能夠提供獨立評價。 　　實現(xiàn)預期目標：完成一系列目標。 　　證明審計質量的前后一致 　　質量要建立在審計工作的各個階段，包括計劃、實施、報告、后續(xù)跟進。出具報告前，還要進行最終的質量核查。 　　質量核查包括兩類測試：對支持有關成果的證據(jù)的獨立驗證；成果復核。 　?。╣）事后審計質量檢查 　　事后審計質量復核向高層管理者提供內部審計部門遵循職業(yè)標準及相關政策和程序的獨立評估。 　　審計小組是否具備完

51、成審計任務的資格？每位審計人員是否滿足執(zhí)業(yè)要求？ 　　工作底稿是否指出了有關獨立性受損的未解決的問題？ 　　內部審計與全面質量管理 　　一個有效的質量控制體系不僅要能確保開展工作的質量，還要確定所完成的審計工作，以及客戶和利害關系人對有關結果的看法。這可以通過客戶和利益相關者調查，建議追蹤和報告系統(tǒng)，以及審計師績效評價和報酬體系等方法完成。 　　背景：什么是全面質量管理？ 　　全面質量管理的含義。全面質量管理（簡稱TQC）是20世紀60年代初美國的菲根鮑姆首先提出來的。所謂全面質量管理，就是運用系統(tǒng)的觀點和方法，把企業(yè)各部門、各環(huán)節(jié)的質量管理活動都納入統(tǒng)一的質量管理系統(tǒng)，形成一個完整

52、的質量管理體系。 　　全面質量管理的基本原理與其他概念的基本差別在于，它強調為了取得真正的經濟效益，管理必須始于識別顧客的質量要求，終于顧客對他手中的產品感到滿意。全面質量管理就是為了實現(xiàn)這一目標而指導人、機器、信息的協(xié)調活動。 　　質量管理經歷了三個階段： 　　第一個階段：20世紀初到40年代，屬于質量的事后檢查階段。這一階段就是當產品生產出來以后，對產品進行質量檢查。它只起對出廠產品質量把關作用，而起不到預防作用。 　　第二個階段：20世紀40年代到50年代，進入數(shù)理統(tǒng)計階段。通過大量的數(shù)據(jù)分析，找到影響產品質量的許多內在規(guī)律，從而對生產等過程加強管理，促進了質量的提高。這個階段

53、只注意了直接構成或影響產品質量的物質方面，但仍忽視其他組織管理工作。 　　第三個階段：從20世紀60年代開始，形成了全面、全過程質量管理，把經營管理、專業(yè)技術和數(shù)理統(tǒng)計方法緊緊結合起來。全面質量管理以預防為主，把質量管理貫穿于設計、制造、輔助生產、用戶服務的全過程中。 　　全面質量管理包括三個方面： 　?。?）管理的對象是全面的，這是就橫向而言。 　?。?）管理的范圍是全面的，這是就縱向而言。 　　（3）參加管理的人員是全面的。 　　全面質量管理強調對于過程的全面管理，預防為主。 　　TQM的演變 　　 　　【例題】某大型制造公司的內部審計主管考慮修改部門審計章程中關于審

54、計師教育和經驗最低要求級別的資格規(guī)定。審計主管希望所有的內部審計人員都具備會計方面的專業(yè)訓練，以及審計方面的職業(yè)證書，比如注冊內部審計師CIA，特許會計師CA證書。這項要求的不利影響是： 　　A.該政策可能對內部審計部門開展公司的財務和會計系統(tǒng)的質量檢查的能力產生不利的影響。 　　B.該政策不會提升內部審計部門的專業(yè)化進程 　　C.當內部審計部門不具備某些特定業(yè)務所要求的技術、知識和其他能力時，該政策會阻礙審計部門利用外部的咨詢師 　　D.由于內部審計部門的專業(yè)特長和知識背景過于狹窄，該政策限制了審計部門可以開展的服務范圍。 　　[答疑編號811010201] 　　【答案】D 　

55、　【解析】內部審計活動應該擁有一些內部人員或聘用外部服務提供者，他們要求具備會計、審計、經濟學、金融、統(tǒng)計、信息技術、稅收、法律等履行內部審計所需要其他有關學科方面的知識。不過，內部審計活動的每位成員不需要在所有學科中都有資格。因此，內部審計人員應當在經驗、培訓和技能方面取得適當?shù)钠胶?，以便提供更為寬泛的服務。A不正確，因為可以使內部審計人員更好地開展財務系統(tǒng)審計。B不正確，設定最低的專業(yè)化標準可以提升專業(yè)化。C不正確，對于利用外部咨詢師沒有影響。 　　【例題】內部審計部門的質量保證方案可以對審計工作遵循適用的標準提供合理的保證。下列哪一項活動可以對內部審計部門的效果提供反饋？ 　　1適當

56、的監(jiān)督 　　2適當?shù)呐嘤? 　　3內部復核 　　4外部復核 　　A.1，2，3 　　B.2，3，4 　　C.1，3，4 　　D.1，2，3，4 　　[答疑編號811010202] 　　【答案】C 　　【解析】質量保證方案的目的是評價內部審計部門的工作情況。IIA標準指出，包括監(jiān)督，內部符合和外部復核。適當?shù)呐嘤柺潜３脂F(xiàn)有人員配備和能力的內容，但是不提供反饋。 　　了解了什么是全面質量管理后，再回顧一下這個知識點： 　　內部審計中要求質量保證方案具備的三要素：監(jiān)督、內部復核、外部復核。 　　審計質量控制體系基本要素 　?。?）審計質量的重要性： 　　保證工作質量一致性

57、的原則、政策、程序。審計從計劃開始在各個階段都應該建立質量控制。 　　各個階段是指從計劃開始，到后續(xù)跟進審計結果。 　　（2）事前審計質量復核： 　　做正確的工作。效果 　　審計工作需要審計資源，審計資源是有限的，存在機會成本。在開展審計活動時，審計人員應該明確開展該項審計工作是否明智，是不是滿足需要，是否有助于建立審計人員能力,是否具有收益，如何判別。審計過程本身。 　　將工作做正確。效率 　　對資源高效運用，高成效。目標是否明確，客戶是否需要，是否恰當，人物范圍是否滿足審計目標，審計結果溝通情況。審計過程內部。 　　實現(xiàn)預期結果，質量前后一致。 　　注意點： 　　1.證據(jù)

58、是否充分，是否支持發(fā)現(xiàn) 　　2.結果是否滿足高層經理需要，滿足客戶需要，前后一致。 　　【例題】ＩＩA標準要求內部審計主管建立和保持一個質量保證方案，用于評價內部審計部門的工作。下列哪一項同保持高質量的目標最為直接相關？ 　　A.要求監(jiān)督復核所有的審計方案、工作底稿和審計報告草稿。 　　B.要求和外部審計師協(xié)調 　　C.要求遵循ＩＩA的道德規(guī)范。 　　D.要求所有職業(yè)審計人員的教育標準 　　[答疑編號811010203] 　　【答案】A　 　　【解析】監(jiān)督性符合的目的是保證質量。B和效率有關，而不是同質量更相關。C間接和質量有關。D　要求所有職業(yè)審計人員的教育標準同審計質量直

59、接有關，但是不如監(jiān)督性復核這項控制有效。 　　 1.2　內部審計實務標準 　　 　　標準簡介 　　一、《標準》的宗旨 　　1.說明內部審計實務的基本原則； 　　2.為開展并促進多種不同的、具有增值作用的內部審計活動制定框架； 　　3.為衡量內部審計行為的標準提供依據(jù)； 　　4.幫助改善機構的運營與工作。 　　 　　二、《標準》的構成 　　《標準》由屬性標準（1000序列號），工作標準（2000序列號）及實施標準（實務公告）（nnnn.Xn）三部分構成。 　　屬性標準說明了開展內部審計活動的機構及人員的特點，共有四條一般準則；工作標準描述了內部審計活動的性質并

60、提出了衡量內部審計活動開展的質量準繩，共有七條一般準則；它們從總體上說明內部審計服務。實施標準是前兩者在特定的審計活動中的具體體現(xiàn)（例如合規(guī)性審計、舞弊調查或控制自我評價項目等）。 　　屬性標準與工作標準只有一套，但實施標準卻有很多套：每種主要類型的內部審計活動都有一套實施標準。目前已為保證服務和咨詢服務制定了實施標準。 　　保證服務（《標準》的序列號之后冠以“A”，如1130.A1）是一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為。例如，對財務、績效、合規(guī)性、系統(tǒng)安全和應盡責任的審查等。保證服務共有26條指南。 　　咨詢服務（《標準》的序列號之后冠以“C”，

61、如1000.C1）提供建議以及相關的客戶服務活動，這種服務的性質與范圍通過與客戶協(xié)商確定，它的目的是增加價值并提高機構的運作效率。包括顧問服務、建議、協(xié)調、程序設計及培訓等。咨詢服務共有20條指南。 　　 　　三、《標準》是內部審計實務框架的組成部分。 　　內部審計實務框架包括內部審計的定義、《職業(yè)道德規(guī)范》、《標準》以及其他方面的指導。 　　 　　四、說明 　　《內部審計實務標準》是一部權威性的國際內部審計標準，是國際現(xiàn)代內部審計經驗的結晶，它在內部審計活動中具有普遍的實用意義。深刻體會《標準》的精髓是通過考試的關鍵。應試考生應仔細通讀并掌握標準的所有內容。 　　屬性標準一：

62、1000-1340序列號 　　1000宗旨、權力和責任 　　1100獨立性和客觀性 　　1110機構的獨立性1120個人的獨立性1130對獨立性或客觀性的損害 　　1200熟練性和應有的職業(yè)審慎性 　　1210熟練性1220應有的職業(yè)審慎性1230繼續(xù)職業(yè)發(fā)展 　　1300質量保證與改進項目 　　1310質量項目評價1311內部評價1312外部評價 　　1320質量項目的報告 　　1330使用“內部審計工作依據(jù)《標準》開展”的聲明 　　1340披露違規(guī)行為 　　工作標準一：2000-2240序列號 　　工作標準二：2300-2600序列號 1.3　ＩＩA屬性標準

63、 　?。ˋ）目標、權限和責任 　　內部審計活動的宗旨、權力和職責應在章程中進行正式的界定，這樣的界定應與《標準》保持一致，并須經董事會通過。 　　實務公告1000-1：內部審計章程 　　1.“內部審計”是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現(xiàn)它的目標。 　　2.“宗旨、權力和職責”是指內部審計工作的目的和責任，以及為達致目的、完成職責所需的權力和條件。明確內部審計的宗旨、權力和職責是內部審計工作最重要的問題之一，整本《標準》都是圍繞內部審計的宗旨、權力和職責展開的

64、，或者說《標準》就是用來說明內部審計的宗旨、權力和職責及其實現(xiàn)的。 　　3.“章程”是用以確定內部審計部門的宗旨、權力和職責的正式書面文件，它應該：（1）確定內部審計部門在機構中的地位；（2）授權審計人員接觸與開展內部審計工作相關的資料、人員和實物財產；（3）規(guī)定內部審計活動的范圍。審計執(zhí)行主管應征得高級管理層對章程的批準以及董事會、審計委員會和相關的治理機構對章程的認可。章程一經批準便形成管理當局與內部審計機構雙方的協(xié)議，內部審計機構可以根據(jù)章程的授權不受限制地開展工作。章程同時也是內部審計機構和管理當局評價內部審計工作質量的依據(jù)。審計執(zhí)行主管應該定期評價章程中所規(guī)定的宗旨、權力和職責是否

65、足以使內部審計活動實現(xiàn)其目標，評價的結果必須通報給高級管理層和董事會。 　　1000.A1章程中應明確向機構和第三方提供的確認服務的性質。 　　1000.C1- 審計章程應該界定咨詢服務的性質。 　　保證服務（《標準》的序列號之后冠以“A”，如（1130.A1）傳統(tǒng)的基本業(yè)務 　　是一種為了對機構的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為。例如，對財務、績效、合規(guī)性、系統(tǒng)安全和應盡責任的審查等。保證服務共有26條指南。 　　什么是咨詢？ 　　屬于顧問性質的服務，涉及到兩個當事方：審計師，客戶?！”３挚陀^性，不承擔管理責任。 　　內審師：提供建議的人員 　　業(yè)務

66、客戶：尋求并得到建議的人員。 　　咨詢服務：一種顧問及相應的客戶服務活動，服務的性質和范圍通過與客戶協(xié)商確定，在使內部審計師不承擔管理責任的同時，為組織增值以及改善組織的治理、風險管理和控制過程。 　?。?）咨詢服務范圍很廣，包括有書面協(xié)議規(guī)定的正式的咨詢服務和諸如參加常務或臨時的管理委員會或項目小組等咨詢服務。內部審計師應該利用自己的專業(yè)判斷，決定《標準》中的指導原則的適用程度。在一些特殊的咨詢業(yè)務中（如參與收購、兼并項目或檢查災難恢復活動等緊急工作），可能需要偏離常規(guī)或規(guī)定的程序開展咨詢服務。 　?。?）審計執(zhí)行主管應該確定對機構內部業(yè)務進行分類的方法，有些情況下比較適合開展將咨詢和保證服務綜合成一體的“合并”業(yè)務。 　?。?）內部審計師可能應管理層的要求，將咨詢服務作為日常業(yè)務來開展。每個機構都應該考慮將要提供的咨詢業(yè)務的類別，并確定是否應該為每種業(yè)務開發(fā)專門的政策或程序。 　　咨詢的業(yè)務分類： 　　正式咨詢業(yè)務—有書面協(xié)議的計劃內業(yè)務 　　非正式咨詢業(yè)務—非常規(guī)活動，如特別會議，時間周期有限的項目 　　專項咨詢業(yè)務—參加收購小組，或系統(tǒng)轉換小組 　　緊急事件咨