【正文】 部評價 風險管理 控制 審計任務的計劃 開展審計業(yè)務：信息記錄等報告審計結果：報告的標準等1監(jiān)測進程1管理層對風險的接受IIA頒布《內(nèi)部審計實務標準》修訂本的補充實務公告 發(fā)布時間： 中國內(nèi)部審計協(xié)會2002年5月編譯出版國際內(nèi)部審計師協(xié)會《內(nèi)部審計實務標準》（2001年）修訂本后，截止到2003年3月，國際內(nèi)部審計審計師協(xié)會又陸續(xù)頒布了4個實務公告。本實務指導無意囊括可能需要考慮的所有方面，僅推薦一系列審計師應該考慮的事項。為了行政管理的需要，在大多數(shù)情況下，審計執(zhí)行主管應直接向機構的首席執(zhí)行官（CEO）報告。在此，職能性的報告是指　　※ 治理機構批準內(nèi)部審計工作章程　　※ 治理機構批準內(nèi)部審計風險評估和相關審計計劃　　※ 治理機構批準接受審計執(zhí)行主管對于內(nèi)部審計活動結果或其認為必要的其它事項的報告，包括與審計執(zhí)行主管召開的沒有經(jīng)理層參加的單方會議。審計執(zhí)行主管的報告關系對于保證適當?shù)男畔⒘魍?、與關鍵經(jīng)理進行溝通也是重要的，這兩者是開展風險評估和報告審計工作結果的基礎。內(nèi)部審計師應根據(jù)自己的專業(yè)判斷，決定在特定情況下本公告的適用范圍。因此，審計執(zhí)行主管在評估行政性報告關系的恰當性時應考慮下列因素。例如，一些審計執(zhí)行主管行政上向首席財務官報告，而首席財務官同時負責機構的財務部門。越來越多的機構要求審計執(zhí)行主管在機構治理和風險管理方面發(fā)揮更重要的作用?！　　?審計委員會或同類機構應與審計執(zhí)行主管召開沒有管理層參加的單方會議，以強化職能性報告關系的獨立性，突出其實質(zhì)。　　※ 內(nèi)部審計工作章程應該明確說明審計工作的職能性報告和行政性報告關系，以及每種報告關系所含的主要內(nèi)容。 　　※ 行政性報告關系不應對內(nèi)部審計工作范圍或結果的報告有最終權力?！　　?行政性報告關系對預算控制和預算方面的意見不能阻礙內(nèi)部審計工作。本實務公告性質(zhì)　　在使用內(nèi)部審計工作依據(jù)《標準》開展的聲明時，內(nèi)部審計師應該考慮以下建議。這些評估活動對于機構的治理過程、審計執(zhí)行主管（CAE）和內(nèi)部審計活動的其它成員有巨大價值。對于已經(jīng)開展外部評估的機構，鼓勵其在評估之后的五年內(nèi)開展下一次外部評估活動。對于質(zhì)量評估活動（內(nèi)部的或外部的）披露的或相關建議所提及的不遵循《標準》行為，在內(nèi)部審計活動使用 遵循語句之前，必須首先對其進行充分改正，并將改正措施反饋給相關的評估人、高級管理層和董事會。本實務指導無意囊括可能需要考慮的所有方面，僅對審計委員會和內(nèi)部審計恰當關系相關的主要信息進行了概述?！　?． 國際內(nèi)部審計師協(xié)會認為審計委員會和內(nèi)部審計師有互相交織的目標。 　　3． 以下三種活動對于實現(xiàn)審計委員會與內(nèi)部審計部門良好關系是非常重要的，它們主要是通過審計執(zhí)行主管（CAE）實施：　　※ 協(xié)助審計委員會，確保其章程、內(nèi)部審計活動和各項過程對于履行其職責是恰當?shù)摹徲媹?zhí)行主管可以通過幫助委員會定期評估其活動、提出改進建議發(fā)揮重要作用。 　　※ 起草審計委員會會議日程，呈交委員會主席審閱，幫助審計委員會將此資料分發(fā)給各委員，記錄審計委員會會議內(nèi)容?！　　?征求委員會意見，判斷為委員會分配的工作頻率和時間是否充分。審計委員會要對機構運營有完整的了解，必須考慮內(nèi)部審計師的工作。（實務公告1110－2：審計執(zhí)行主管（CAE）的報告關系）　　※ 在章程中列入委員會審核任免決定的條款，包括任命、薪酬、評價、續(xù)任、解雇審計執(zhí)行主管等?！　　?報告與本機構和下屬機構活動的控制過程相關的重大事項，包括對這些過程進行改進的可能性，報告這些事項的處理情況?！　　?報告所通過的年度審計計劃的執(zhí)行情況，適當情況下，還應包括管理層和審計委員會要求的特別任務或項目。定期的質(zhì)量評估復核將為審計委員會和管理層就內(nèi)部審計活動遵循《標準》要求方面提供保證。根據(jù)定義，內(nèi)部審計通過在審計活動中采取系統(tǒng)化、規(guī)范化的方法來幫助審計委員會實現(xiàn)其目標，但是，如果沒有適當?shù)慕涣?，委員會是無法相信這一點的。 　　※ 定期向?qū)徲嬑瘑T會和管理層提交報告，總結審計活動的結果。　　※ 確認內(nèi)部審計師和外部審計師之間工作的協(xié)調(diào)是有效率和有效果的。為給股東更大的信心，越來越多的非上市機構也正自愿采取SEC的部分規(guī)定，以展現(xiàn)季度報告披露和控制的最佳實務。一些針對公司經(jīng)理、獨立審計師和其它市場參與者罪行的指控事件都已動搖了投資者信心。證明過程的一個關鍵因素是對財務信息記賬和匯總的風險管理和內(nèi)部控制。）　　※ 已經(jīng)設計了披露控制與程序，保證他們知曉重大信息，尤其是在定期性報告準備期內(nèi)；　　※ 已經(jīng)評估了到報告申報前的90天內(nèi)為止，發(fā)行機構的披露控制和程序的有效性；　　※ 在報告中已經(jīng)說明，到該日為止，他們根據(jù)強制性評估的結果，對披露控制和程序效果的看法?！　. 內(nèi)部審計師在此過程中的作用可包括：最初的過程設計、參加披露委員會、在管理層和審計師之間進行聯(lián)絡協(xié)調(diào)、獨立對過程進行評估。機構內(nèi)部重要領域代表都應當參加該委員會，這包括主要財務經(jīng)理、法律顧問、風險管理者、內(nèi)部審計及對申報文件和披露提供意見或數(shù)據(jù)的其它領域人員。如果他的地位是當然委員，則通常不會產(chǎn)生獨立性問題?！　. 內(nèi)部審計師應當根據(jù)對相關活動的評估結果，就季度報告和相關批露的政策、程序及過程提出恰當?shù)母倪M建議。雖然這些過程和程序是相似的，但內(nèi)部審計師的作用可能有所不同。 　　※ 如果管理層獨立評估控制情況，作為意見形成的基礎，在此類機構中，內(nèi)部審計師應當評價管理層的評估情況和輔助證明文件?！皟?nèi)部審計”是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率?！罢鲁獭笔怯靡源_定內(nèi)部審計部門的宗旨、權力和職責的正式書面文件，它應該：（1）確定內(nèi)部審計部門在機構中的地位；（2）授權審計人員接觸與開展內(nèi)部審計工作相關的資料、人員和實物財產(chǎn)；（3）規(guī)定內(nèi)部審計活動的范圍。審計執(zhí)行主管應該定期評價章程中所規(guī)定的宗旨、權力和職責是否足以使內(nèi)部審計活動實現(xiàn)其目標，評價的結果必須通報給高級管理層和董事會。內(nèi)部審計師應該利用自己的專業(yè)判斷，決定《標準》中的指導原則的適用程度。每個機構都應該考慮將要提供的咨詢業(yè)務的類別，并確定是否應該為每種業(yè)務開發(fā)專門的政策或程序。 與內(nèi)部審計定義保持一致。 通過內(nèi)部審計章程賦予內(nèi)部審計部門開展咨詢服務的權力。是否采納或?qū)嵤﹥?nèi)部審計咨詢服務所提出的建議由管理層決定。 機構所理解的咨詢工作的原則——機構必須制定并公布一些被全體成員所了解的基本規(guī)定，這些規(guī)定應該在章程中體現(xiàn)出來。 二、開展正式咨詢業(yè)務的其它考慮本部分的內(nèi)容與多條咨詢標準相關。內(nèi)部審計師應該在得出結論并向管理層提出建議時維護其獨立性。管理層應該負責接受和實施這些建議。內(nèi)部審計師應該拒絕從事章程禁止開展的、或與本部門政策和程序相沖突的以及不能為機構增值或不能服務于機構最大利益的咨詢業(yè)務；（3）評價咨詢業(yè)務是否與內(nèi)部審計部門的總體業(yè)務計劃相一致；（4）以書面協(xié)議或計劃的形式記錄正式咨詢業(yè)務的一般條件、共識、產(chǎn)品和其它關鍵因素。在管理層提出特殊要求時，如果內(nèi)部審計師認為應該追求的目標超出了管理層所要求的目標，可采取以下行動：（1）說服管理層包括其它目標；（2）在文件中記錄沒有追求有關目標的情況，并在最終報告中披露；（3）在隨后單獨開展的保證性業(yè)務中包括這些目標。咨詢業(yè)務目標、范圍和條件應該在工作過程中定期得到重新評價和調(diào)整。 （四）報告正式咨詢業(yè)務的結果(第2410．C1條標準、第2440．C1條標準)對工作進度和結果的報告在形式和內(nèi)容上根據(jù)業(yè)務的性質(zhì)和客戶需要的不同而不同。在提出其它報告時，內(nèi)部審計師應該向管理層、審計委員會、董事會或其它機構治理部門披露正式咨詢業(yè)務的性質(zhì)、范圍和總體結果。鼓勵內(nèi)部審計師采取恰當?shù)挠涗洷Ａ粽卟⑻幚碛涗浀乃袡嗟葐栴}，以便充分保護機構、避免由于有人要求查看記錄而引起誤會。監(jiān)測工作取決于管理層對咨詢業(yè)務的明確興趣或內(nèi)部審計師對項目風險或?qū)C構價值的分析等。這一點要通過機構的狀況和客觀性來獲得。在董事會、審計委員會或其它相關治理機構舉行的有關對審計、財務報告、機構治理和控制系統(tǒng)的監(jiān)督職責的會議時，如果審計執(zhí)行主管定期出席，就可獲得直接交流的機會。有時，審計客戶與其它各方可能會要求內(nèi)部審計師解釋索要文件的原因，審計師應該根據(jù)具體情況確定是否披露原因?！袄鏇_突”指任何表面上或事實上都不符合機構的最大利益的各種關系?？陀^性要求內(nèi)部審計師對他們的工作成果要有一種誠實的信條，而且不作重大的質(zhì)量妥協(xié)。在可行的情況下，內(nèi)部審計師被指派的工作應定期輪換。如果有人提供數(shù)目很大的酬金或貴重的禮品時，內(nèi)部審計師應立即向領導報告。如果已經(jīng)出現(xiàn)或經(jīng)合理推斷認為可能出現(xiàn)利益沖突和偏見，內(nèi)部審計師應該向?qū)徲媹?zhí)行主管進行報告。（3）經(jīng)批準的審計工作項目計劃。如果機構、委員會、高級管理層或其它方面有變動，尤其需要進行這種報告。如果管理高層指示內(nèi)部審計師開展非審計工作，他們必須明白，后者不是在以內(nèi)部審計師的身份開展工作。對于借調(diào)或臨時聘用的人員，只有在離開原崗位至少一年之后，才能分配他們參與審計他們以前負責的運營領域，否則將損害審計的客觀性。內(nèi)部審計師偶爾開展非審計工作并在報告中全面披露不一定會損害獨立性。(1)IIA的《職業(yè)道德規(guī)范》與《標準》要求內(nèi)部審計活動具有獨立性，內(nèi)部審計師在開展工作時應該客觀。D、如果有時管理層讓內(nèi)部審計師轉(zhuǎn)向開展非審計性的工作，應該明白他們不是以內(nèi)部審計師的身份開展此類工作。如果章程中沒有規(guī)定，應考慮到以下幾個指導方針。C、評估職責分工的充分性。前兩種情況可以使客觀性的損害降到最低限度。 C、應披露下列情況：審計師所承擔的運營責任、該運營對機構的重要性以及審計師與對該運營性任務進行審計的人員的關系。 1130．C2—在內(nèi)部審計師本人可能損害所要提供的咨詢服務的獨立性時，內(nèi)部審計師在接受這項工作之前，應向客戶說明此情況。國際內(nèi)部審計協(xié)會的《職業(yè)道德規(guī)范》通過包括以下兩項主要內(nèi)容，拓展了這方面的定義內(nèi)容：（1）與內(nèi)部審計這一職業(yè)以及內(nèi)部審計實務相關的原則：品德高尚、客觀、保密、能力出眾；（2）行為標準說明了期望內(nèi)部審計師遵守的行為規(guī)范。擁有開展有效人際交流的技能。 1210．A1—當內(nèi)部審計人員缺乏完成全部或部分的審計工作所應具備的知識、技巧或其它能力時，審計執(zhí)行主管應向他人尋求有力的建議或幫助。下列情況可應用外部服務提供者：（1）審計業(yè)務需要信息技術、統(tǒng)計學、稅收、語言翻譯等專門技能和知識，或者需要實現(xiàn)審計工作方案所確定的目標；（2）對土地、建筑物、藝術品、寶石、投資和復雜的金融工具進行資產(chǎn)評估：（3）確定礦藏和原油儲存等資產(chǎn)的數(shù)量或?qū)嶋H情況；（4）衡量根據(jù)正在履行的合同而完成的和即將完成的工作；（5）開展舞弊和安全調(diào)查；（6）通過應用精算確定雇員福利欠款等專門方式來確定有關金額；（7）解釋法律、技術和管理要求；（8）根據(jù)《標準》第1300條評估內(nèi)部審計部門的質(zhì)量改善項目； （9）兼并和收購。如果外部服務提供者同時也是機構的外部審計師，而審計業(yè)務的性質(zhì)又是延伸審計服務，審計執(zhí)行主管應該保證所開展的工作不會損害外部審計師的獨立性。但是，應該從外部服務提供者提供的所有服務的角度全面評價其獨立性。如果外部服務提供者開展內(nèi)部審計工作，審計執(zhí)行主管應該具體說明并保證這些工作遵守《標準》的要求。 1210．A2—內(nèi)部審計師應具有發(fā)現(xiàn)舞弊線索所需的足夠知識。個人和機構為獲取金錢、財產(chǎn)或服務，避免付費或失去服務，或獲取個人或商業(yè)優(yōu)勢都會犯下舞弊罪。舞弊者經(jīng)常會獲取間接的個人利益。故意錯報或錯誤評估業(yè)務交易、資產(chǎn)、負債或收入；開展明令禁止的商業(yè)活動；將在正常情況下會給機構帶來利潤的潛在贏利交易轉(zhuǎn)給雇員或外部人員；遏制舞弊遏制舞弊包括采取行動防止舞弊的發(fā)生，并在舞弊確實發(fā)生時限制其涉及范圍。在履行這種職責時，內(nèi)部審計師應該確定：（1）機構環(huán)境是否有助于培養(yǎng)控制意識；（2）機構目標是否切實可行；（3）是否擁有書面政策，對明令禁止的活動和發(fā)現(xiàn)違法現(xiàn)象時需要采取的行動進行說明；（4）是否已經(jīng)為開展業(yè)務交易制定并維護恰當?shù)氖跈嗾撸唬?）機構是否開發(fā)有關政策、實務、程序、報告和其它機制，以便監(jiān)測有關活動和護衛(wèi)資產(chǎn)(尤其是在高風險領域)；（6）交流溝通渠道能否為管理人員提供充分可靠的信息；（7）是否需要為建立或加強具有成本效益的控制措施提供建議。內(nèi)部審計師、律師、調(diào)查人員、安全人員和其它來自機構內(nèi)部或外部的專家都經(jīng)常開展或參與舞弊調(diào)查?！稑藴省返?400條可用于解釋作為舞弊調(diào)查結果公布的調(diào)查報告。通過管理人員建立的控制、審計師開展的測試和其它機構內(nèi)外部渠道可能會使這些跡象浮出水面。同時存在一種以上舞弊跡象增加了可能發(fā)生舞弊的概率；（3）評估表示可能存在舞弊的有關跡象，并確定是否需要采取進一步的措施，或應該推薦開展調(diào)查；（4）如果審計師確定已有充分跡象表明發(fā)生了舞弊，因而推薦進行舞弊調(diào)查，那幺，審計師就應通報機構主管人員。內(nèi)部審計部門的常規(guī)工作程序是作為一項服務為機構提供獨立的評價、檢查和評估。在某種程度上，舞弊可能會出現(xiàn)在上述所定義的常規(guī)審計過程中。審計人員實施的測試與管理層建立的合理控制相結合將會提升發(fā)現(xiàn)和進一步調(diào)查任何現(xiàn)存的舞弊線索的可能性。應有的職業(yè)審慎性應該適合正在開展的審計業(yè)務的復雜程度。她要求審計師在合理程度上開展檢查和核證工作，但不要求對所有交易進行詳細檢查。為實現(xiàn)審計目標而需要開展的審計工作的范圍；與潛在利益相對的審計成本。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得