【正文】 2110風險管理 內部審計活動應幫助機構發(fā)現(xiàn)并評價重要的風險因素、幫助改進風險管理與控制體系。 （1）機構應制定合規(guī)性標準在沒有標準時應和管理層一起制定。如果這些協(xié)助活動設計，起草，操作，運行。如戰(zhàn)略方向的確定由董事會或委員會負責；風險的歸屬可以由管理高層分配；對剩余風險末被管理的風險。是，運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進建議，為管理層和審計委員會提供幫助。 控制系統(tǒng)—機構用以實現(xiàn)其目的和目標的所有控制要素和活動的整合。，證實機構的程序按設計如期運營管理機構。 審計報告還應該將內部審計的實際業(yè)績與工作目標和審計工作日程比較，將支出與財務預算相比較。 審計執(zhí)行主管應至少每年向高級管理層和董事會提交一次工作報告。董事會和審計委員會要對聘任內部或外部審計人員制定一項政策，說明是定期需要，是組織的正常業(yè)務活動，以消除內審人員的疑惑。外部審計工作范圍——為獲取充分的證據以支持其對年度財務報表的公允性發(fā)表審計意見?！?； .在擁有多個或分散化內部審計部門的公司中，美國證券監(jiān)督委員條例會應該應用于這些部門的總體服務； .公司應該就如何定義內部會計控制、財務系統(tǒng)、財務報表和操作性內部審計服務達成一致意見（注意：美國證監(jiān)會條例沒有排除所有操作性內部審計服務，只是排除了與內部會計控制、財務系統(tǒng)、財務報表無關的內部審計服務）； .如何針對外部審計師可以提供的內部審計服務計算40%的限額（注意：條例自2002年8月5日起生效，將只包括最初實施階段的一年中部分時間的小時數）； .40%的限額計算應該在審計階段開始時進行，并以當年所計劃的內部審計活動為依據。 （4）如果會計師為其審計客戶提供了以下非審計服務，那么外部審計師就缺乏獨立性。方案應規(guī)定：為每一個層次的審計人員制訂書面的崗位說明；選擇合格的和能夠勝任工作的人員；培訓每一位內部審計人員，并為提供后續(xù)教育的機會；至少每年一次對每個內部審計人員的業(yè)績進行鑒定；向內部審計人員提供業(yè)績和專業(yè)發(fā)展方面的咨詢建議。 2020報告與通過 審計執(zhí)行主管應把內部審計活動的計劃與資源要求例：審計執(zhí)行官的活動報告應？A、 列出主要審計發(fā)現(xiàn)B、 列出末糾正的報告C、 報告每周工作壯況D、 將實際完成與計劃工作相比較（包括重要的、臨時性變化）提交高級管理層和委員會報告、審議通過。 （5）用于檢測、證實風險的技術與方法應該能夠反映出風險的重大性與發(fā)生的可能性。 審計工作安排的重點應考慮以下事項：（1）最近一次審計的日期和結果；（2）對風險的評價；（3）管理層的要求；（4）與機構治理有關的問題；（5）企業(yè)經營、制度、系統(tǒng)的主要變化；（6）實現(xiàn)營業(yè)利益的機會；（7）審計人員的變動和工作能力。 1340披露違規(guī)行為 盡管內部審計活動的開展應完全與《標準》保持一致，內部審計師也應充分遵守《職業(yè)道德規(guī)范》，但偶爾也會出現(xiàn)不能完全遵守的情況。但是，正如上文所述，評價時還應該考慮其他標準。各國的外部審計機構已經具體說明了他們在評價和應用內部審計部門工作時應該考慮的某些有限檢查程序。審計執(zhí)行主管應該與高級管理人員、董事會一起根據總的質量項目討論外部評價工作的性質，并請高級管理人員、董事會參加外部檢查人員的挑選工作。審計執(zhí)行主管應該檢查每次正式內部評價的結果，并保證采取恰當的行為。《標準》第2340條和相關指南中規(guī)定了監(jiān)督的性質和責任哪些是審計中的監(jiān)督？ 培訓，評價。審計業(yè)務計劃文件，尤其是提交給高級管理人員和董事會的計劃文件；衡量內部審計部門工作的一個關鍵標準是部門章程。 1310質量項目評價 內部審計部門應采取一種程序，監(jiān)督、評價質量項目的整體效用。 鼓勵目前尚未擁有專業(yè)資格證書的內部審計師參加能夠幫助他們獲取專業(yè)資格證書的教育項目?！笔侵缚赡軐δ繕说膶崿F(xiàn)產生影響的事情發(fā)生的不確定性。然而，無論何時開展內部審計，審計師都應該考慮存在重大違法亂紀現(xiàn)象或不遵守有關規(guī)定的現(xiàn)象的可能性。 1220應有的職業(yè)審慎性 內部審計師應在工作中應用人們期望的謹慎、有能力的內部審計師所應具備的審慎與技能。審計工作的目標包括在合理的成本基礎在審計中審計師應有足夠的審慎性，什么因素限制了？上促成有效的控制。如果發(fā)現(xiàn)了嚴重的控制薄弱環(huán)節(jié)，內部審計師所開展的額外測試就應該包括旨在發(fā)現(xiàn)其他舞弊現(xiàn)象的測試。對舞弊的報告舞弊調查結束后，內部審計師就應該評價已知事實，并向管理人員提供關于舞弊調查情況和結果的各種口頭或書面、中期或最終的報告。內部審計師負責根據機構經營活動各方面的潛在風險水平，通過檢查和評估內部控制系統(tǒng)的充分性和有效性來協(xié)助遏制舞弊。收受賄賂和回扣； 進行非法政治捐款、行賄、提供回扣、向政府官員／政府官員的中介／客戶／供應商支付酬金等不當行為；這些行為不依靠暴力或武力威脅。審計執(zhí)行主管應該與外部服務提供者一起檢查以下內容：①工作的目標和范圍；②希望在審計業(yè)務交流工作中覆蓋的具體事項；③對相關記錄、人力資源和實物財產的獲取情況；④關于擬應用的假設和程序的信息； ⑤工作底稿的所有權和監(jiān)護權；⑥信息的保密和限制要求。應該考慮外部服務提供者：①可能在機構擁有的經濟利益；②可能與機構董事會成員、管理高層或其他人員發(fā)生的私人或專業(yè)關系；③可能已經與機構或被審計活動發(fā)生的關系；④可能正在為機構提供的其他持續(xù)服務的范圍；⑤可能擁有的賠償機制或其他優(yōu)惠條件。所有內部審計人員作為一個集體應該掌握開展內部審計所必須的知識和技能。國際內部審計協(xié)會的《職業(yè)道德規(guī)范》通過包括以下兩項主要內容，拓展了這方面的定義內容：（1）與內部審計這一職業(yè)以及內部審計實務相關的原則：品德高尚、客觀、保密、能力出眾；（2）行為標準說明了期望內部審計師遵守的行為規(guī)范。 C、應披露下列情況：審計師所承擔的運營責任、該運營對機構的重要性以及審計師與對該運營性任務進行審計的人員的關系。C、評估職責分工的充分性。(3)如果內部審計部門章程中對內部審計師開展非審計性的任務有具體的限制條款或限制性語言，應披露這些限制在工作中應把章程放在第一位。 二、內部審計師開展其他（非審計）工作評估對獨立性和客觀性的影響的依據有：（1）IIA的《職業(yè)道德規(guī)范》與《標準》的規(guī)定；（2）利益關系方（包括股東、董事會、審計委員會、管理層、立法機構、公共實體、管理機構及公眾利益團體）的期望；（3）內部審計章程所允許和限制的內容；（4）《標準》披露的要求；（5）內部審計師接受的屬于審計范圍的活動或任務。在交流宣傳審計業(yè)務結果時，必須考慮這種損害。如果機構、委員會、高級管理層或其他方面有變動，尤其需要進行這種報告。如果已經出現(xiàn)或經合理推斷認為可能出現(xiàn)利益沖突和偏見，內部審計師應該向審計執(zhí)行主管進行報告報告級別。在提交審計報告之前，應該審查內部審計工作的結果，以合理保證審計工作的客觀進行。利益沖突會妨害個人客觀地履行其職責。審計執(zhí)行主管的任免，應由董事會一致同意之后確定。內部審計師在他們能自由、客觀地進行工作時是獨立的。 （五）咨詢業(yè)務的文件記錄要求（第2330條標準）內部審計師應該記錄所開展的工作，以實現(xiàn)正式咨詢業(yè)務的目標并支持其結果。在有些情形下，內部審計師也應該將自己關注的問題報告管理層、審計委員會和／或董事會。內部審計師應該設計工作范圍，以維護內部審計部門的可信度和聲譽等?？梢酝ㄟ^以下措施來盡量降低不良影響：分配不同的審計師對同一領域開展不同的業(yè)務、建立獨立的管理和監(jiān)督機制、為項目的不同結果確定獨立的責任機制、披露假設的損害情況。（一）內部審計師在咨詢業(yè)務中的獨立性和客觀性(第1130．C1條標準)內部審計師有時被要求為他們曾經負責的或提供過保證服務的運營領域提供咨詢服務。 基本信息的傳達——內部審計的首要存在價值是給高級管理層和審計委員會提供保證服務。 通過內部審計章程賦予內部審計部門開展咨詢服務的權力。每個機構都應該考慮將要提供的咨詢業(yè)務的類別，并確定是否應該為每種業(yè)務開發(fā)專門的政策或程序。審計執(zhí)行主管應該定期評價章程中所規(guī)定的宗旨、權力和職責是否足以使內部審計活動實現(xiàn)其目標，評價的結果必須通報給高級管理層和董事會。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現(xiàn)它的目標?！白谥?、權力和職責”是指內部審計工作的目的和責任，以及為達致目的、完成職責所需的權力和條件。 1000．A1—章程中應明確向機構和第三方提供的保證服務的性質。如果對服務內容開展保證性工作更為合適，而且提出進行咨詢的目的是逃避或使他人逃避保證性業(yè)務的有關要求，審計師一般不應該同意開展咨詢服務。 客觀性——審計師通過開展咨詢服務，會對與保證性審計業(yè)務有關的工作程序或問題有更深入的了解。如果隱瞞審計執(zhí)行主管認為應該報告的信息，就無法開展咨詢工作。在開展服務前，審計執(zhí)行主管應該核實董事會已經理解并批準提供咨詢服務的概念。管理層應該負責接受和實施這些建議。在計劃正式咨詢業(yè)務時，內部審計師應該設計相關目標。內部審計師還應該：(1)確定風險或薄弱環(huán)節(jié)的嚴重性，以及已經采取或考慮采取的行動；(2)證實管理層、審計委員會和／或董事會在要求報告這些事項方面的期望。但是，適用于保證性業(yè)務的文件記錄要求不一定適用于咨詢業(yè)務。獨立性可使內部審計師提出公正的、不偏不倚的判斷意見，這對審計工作的恰當開展是必不可少的。 1110．A1—內部審計活動在確定內部審計范圍、實施審計及報告審計結果時應不受干擾保證其獨立性。客觀性是內部審計師在執(zhí)行審計工作時必須保持的一種獨立的精神狀態(tài)。內部審計師接受公司雇員、客戶、顧客、供應商或有工作關系的人員的酬金或禮物都是不道德的。然后，審計執(zhí)行主管應該重新指派審計師。 1130．A1—內部審計師應避免評價他們以前負責過的工作。只要內部審計部門得到的任務涉及履行運營職責，在此領域的審計客觀性就受到了損害。如果內部審計師面臨著接受一項非審計工作的機會，他應考慮到以下因素，以確定合適的行動方案。有違的應向相關權力機構報告。D、在報告審計結果時應考慮到對獨立性或客觀性的潛在損害，或損害出現(xiàn)的跡象。D、在相關的審計報告及常規(guī)性報告中，應對審計師承擔運營性任務進行披露。 1210熟練性 內部審計師應具備履行他們各自的職責所需要的知識、技能與其他能力。 1210．A1—當內部審計人員缺乏完成全部或部分的審計工作所應具備的知識、技巧或其他能力時，審計執(zhí)行主管應向他人尋求有力的建議或幫助。如果外部服務提供者同時也是機構的外部審計師在法案中有相關要求，1外部從事內部工作不得超過其工作的40%，而審計業(yè)務的性質又是延伸審計服務，審計執(zhí)行主管應該保證所開展的工作不會損害外部審計師的獨立性。如果外部服務提供者開展內部審計工作，審計執(zhí)行主管應該具體說明并保證這些工作遵守《標準》的要求。個人和機構為獲取金錢、財產或服務，避免付費或失去服務，或獲取個人或商業(yè)優(yōu)勢都會犯下舞弊罪。故意錯報或錯誤評估業(yè)務交易、資產、負債或收入；將在正常情況下會給機構帶來利潤的潛在贏利交易轉給雇員或外部人員；在履行這種職責時，內部審計師應該確定：（1）機構環(huán)境是否有助于培養(yǎng)控制意識；（2）機構目標是否切實可行；（3）是否擁有書面政策，對明令禁止的活動和發(fā)現(xiàn)違法現(xiàn)象時需要采取的行動進行說明；（4）是否已經為開展業(yè)務交易制定并維護恰當的授權政策；（5）機構是否開發(fā)有關政策、實務、程序、報告和其他機制，以便監(jiān)測有關活動和護衛(wèi)資產(尤其是在高風險領域)；（6）交流溝通渠道能否為管理人員提供充分可靠的信息；（7）是否需要為建立或加強具有成本效益的控制措施提供建議。報告應該包括調查發(fā)現(xiàn)、結論和建議意見。此類舞弊跡象包括：未經授權開展的交易、無視控制措施、未經解釋的定價例外情形以及異常的巨額產品虧損。管理層有責任在合理的成本基礎上建立和維持有效的控制系統(tǒng)。應有的職業(yè)審慎性并不意味著永不出錯。 1220．A1—內部審計師應考慮到以下幾個因素，以應有的職業(yè)審