【正文】 與總體意見相關(guān)，也應當在獨立評估報告中表述?！　—毩⒌臋z查人員或檢查小組意味著與檢查工作不存在任何實質(zhì)或形式上的利益沖突，不隸屬于或受控于被評估的內(nèi)部審計部門所在組織。　　合格的、獨立的檢查人員或檢查小組實施充分的自我評估測試，以驗證評估結(jié)果，并對內(nèi)部審計工作遵循“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標準》的水平發(fā)表意見。預使用上述短語之一，要求每五年至少開展一次外部評估，同時伴有持續(xù)監(jiān)督、定期的內(nèi)部評估，并且得出的結(jié)論是：內(nèi)部審計工作遵循了“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標準》?！　≡谥贫▋?nèi)部審計部門的審計計劃時，許多首席審計執(zhí)行官發(fā)現(xiàn)，先制定或更新審計范圍是很有效的方法。　　首席審計執(zhí)行官在準備內(nèi)部審計部門的審計計劃時，要以從高級管理層和董事會獲取的審計范圍以及風險、風險暴露對組織的影響進行的評估為基礎。大多數(shù)的風險模型都利用了影響力、可能性、重要性、資產(chǎn)流動性、管理能力、內(nèi)部控制的質(zhì)量和內(nèi)涵、變化或穩(wěn)定程度、上次審計業(yè)務開展的時間和結(jié)果、復雜性、與雇員及政府的關(guān)系等風險因素。　　釋義　　“適當”是指實施計劃所必須的知識、技能和其他能力的組合。首席審計執(zhí)行官應進行定期的技能評估或清查，以確定執(zhí)行內(nèi)部審計活動所需的具體技能要求。首席審計執(zhí)行官還應當考慮內(nèi)部審計部門的資源需求，無論這些資源是否存在于內(nèi)部審計部門。并非所有的內(nèi)部審計活動都需要真實的管理和審計技術(shù)手冊。在這種情況下，首席審計執(zhí)行官應采取必要的步驟了解外部審計師從事的工作，包括：　　●外部審計師計劃的工作性質(zhì)、范圍和時間，加上內(nèi)部審計師計劃的工作，應符合《標準》2100 條的要求：　　●外部審計師對風險和重要性的評估；　　●外部審計師的技術(shù)、方法和術(shù)語使首席審計執(zhí)行官能夠：　　（1）協(xié)調(diào)內(nèi)部與外部審計工作；　?。?）評估決定是否信賴外部審計工作；　　（3）與外部審計師進行有效的溝通；　　●通過獲取外部審計師的審計方案和工作底稿，能夠把外部審計的工作可靠地運用到內(nèi)部審計工作中，內(nèi)部審計人員有責任保證這些方案和工作底稿不被泄露?！　⊥獠繉徲嫀煈梢缘玫絻?nèi)部審計的最終報告、管理層對報告的回應及對內(nèi)部審計活動的后續(xù)審查?！崉展?0601 向高級管理層和董事會報告　　相關(guān)標準：　　2060向高級管理層和董事會報告　　首席審計執(zhí)行官必須定期向高級管理層和董事會報告內(nèi)部審計活動宗旨、權(quán)力、職責及與其計劃有關(guān)的工作開展情況，報告中還必須包括重大風險披露和控制事項，其中包括舞弊風險、治理以及高級管理層和董事會需要或要求的其他事項。首席審計執(zhí)行官應將高級管理層對所有重要的業(yè)務發(fā)現(xiàn)和建議所做的決定通知董事會。董事會可能指示內(nèi)部審計部門通過檢查、評估、報告和/或提出改進管理層的風險過程的適當性和有效性的建議，來協(xié)助其完成監(jiān)督職能。他們對內(nèi)部審計作用的認識可能受到組織文化、內(nèi)部審計人員能力以及所在國法律環(huán)境等因素的影響?！　?nèi)部審計師需要獲取足夠和適當?shù)淖C據(jù)，確認風險管理過程的主要目標時否得到實現(xiàn)，以此形成關(guān)于風險管理過程是否適當?shù)囊庖??！　　裨u估管理層的風險分析是否全面、評估為糾正風險管理過程中發(fā)現(xiàn)的問題而采取的措施和提出的改進建議的完整性?！　「呒壒芾韺拥娜蝿罩皇潜O(jiān)督風險管理系統(tǒng)和控制程序的建立、管理和評估。計劃應該靈活，以便根據(jù)管理戰(zhàn)略、外部條件、主要風險領(lǐng)域的變化或?qū)M織實現(xiàn)目標期望的修改而進行調(diào)整。隨著業(yè)務的開展，內(nèi)部審計師應該及時與適當管理層溝通業(yè)務發(fā)現(xiàn)，以便采取改進措施，糾正或減緩說發(fā)現(xiàn)的控制差異、缺陷及其后果。這種管理責任包括組織的所有重要信息，而不論該信息是以何種方式儲存的。這種評估既可以作為獨立的業(yè)務進行，也可以作為內(nèi)部審計計劃的一部分和其他審計業(yè)務一起進行。個人信息包括任何實際的或主管推斷的信息，不論其是否記載或以任何媒介形式記載?！　≡谥笇ЫM織的隱私制度管理的評估過程中，內(nèi)部審計師應該：　　●考慮組織所在管轄范圍內(nèi)的相關(guān)法律、法規(guī)和政策?！　?nèi)部審計師計劃和實施業(yè)務，并接受督導檢查和審批?！　?nèi)部審計師通知需要了解業(yè)務的管理層，與負責待檢查活動的管理層一起開會，總結(jié)和分發(fā)會上的討論過程和所得出的任何結(jié)論，并將文件保存在業(yè)務工作底稿中。計劃外的業(yè)務目標則在業(yè)務開展前確定，以應對急需解決的特殊問題?！　?nèi)部審計師對管理層的風險評估、背景信息以及所有調(diào)查工作的結(jié)果進行總結(jié)。內(nèi)部審計管理層負責檢查編制好的工作底稿?！　?對業(yè)務記錄的控制　　主要相關(guān)標準：　　—首席審計執(zhí)行官必須控制對業(yè)務記錄的接觸。這些政策因組織性質(zhì)、行業(yè)特征和法律規(guī)定的接觸特權(quán)而有所不同。法律的這種要求在不同的審判中差別很大?！　♂屃x　　所需督導的程度取決于內(nèi)部審計師的勝任能力和經(jīng)驗水平以及業(yè)務本身的復雜程度?！　∮涗洷３终邞▽ν獠糠仗峁┱咄瓿蓸I(yè)務的相關(guān)記錄的適當安排。在對外界發(fā)布這些文件之前，首席審計執(zhí)行官應該獲得高級管理層和\或法律顧問的批準。與接觸業(yè)務記錄、處理接觸要求以及根據(jù)業(yè)務授權(quán)開展調(diào)查時應遵循的程序等政策，應通過董事會的審核。標準化的業(yè)務工作底稿，如調(diào)查表和審計方案，可以提供業(yè)務工作的效率，便于業(yè)務工作的分派?！崉展?2301 記錄信息　　主要相關(guān)標準：　　2330—1 記錄信息　　內(nèi)部審計師必須記錄表相關(guān)信息，以支持結(jié)論和業(yè)務結(jié)果　　由內(nèi)部審計師編制工作底稿?！　?nèi)部審計師獲取或更新有關(guān)被檢查工作的背景信息，以確定其對業(yè)務目標和范圍的影響?！　?nèi)部審計師應針對與被檢查工作相關(guān)的風險來確定業(yè)務目標。內(nèi)部審計師也要考慮最終業(yè)務通報形式。如果內(nèi)部審計師承擔了任何制定和實施隱私方案的責任，則內(nèi)部審計師的獨立性將受到損害?！　?nèi)部審計部門鑒別組織所收集的有可能屬于個人或隱私信息的類別適當性、采用的收集方法、組織對這些信息的使用是否符合原定用途滿足相關(guān)法規(guī)的要求。相關(guān)的風險隱私信息包括：個人隱私（生理的和心理的），空間隱私（不受監(jiān)視），溝通隱私（不受監(jiān)管），信息保密（他人收集、使用和公布個人信息）。內(nèi)部審計師確定是否已將此類威脅事件、漏洞和糾正措施適當?shù)馗嬷聲！　?信息的可靠性和完整性　　主要相關(guān)標準：　　——內(nèi)部審計部門必須評估下列針對組織內(nèi)部治理、運營和信息系統(tǒng)等風險的控制的適當性和有效性：　　財務和運營信息的可靠性和有效性；　　運營的效率和效果；　　資產(chǎn)的安全；　　對法律、法規(guī)及合同的遵循情況?！　?nèi)部審計部門所面臨的主要挑戰(zhàn)是在許多單項評估匯總的基礎上評估組織控制程序的有效性。　　首席審計執(zhí)行官制定年度審計計劃草案，以獲取充分證據(jù)，評估控制程序的有效性?？刂瞥绦虻哪康氖窃陲L險管理和實現(xiàn)組織既定目標方面提供支持?！　　裨u估針對風險監(jiān)督活動所建立的報告關(guān)系的恰當性。而規(guī)模小、不太復雜的組織可以通過非正式的風險委員會，討論組織的風險事宜，并定期開展評估活動。內(nèi)部審計部門在組織風險管理過程中的作用并非一成不變，可以包括：　　●不發(fā)揮作用；　　●將風險管理過程的審計作為內(nèi)部審計計劃的一部分；　　●積極、持續(xù)地支持并參與風險管理過程，如：參加監(jiān)督委員會、參與監(jiān)管活動并報告情況；　　●管理和協(xié)調(diào)風險管理過程。　　風險管理是高級管理層和董事會的重要職責。　　高級管理層和董事會對重要的業(yè)務發(fā)現(xiàn)和建議所應采取的適當改進措施作出決定。這種評估也可以包括對內(nèi)、外部審計總成本、總體效率和效果的評估。在審計過程中，應召開相當數(shù)量的會議以確保審計工作的協(xié)調(diào)，并有效、及時地完成審計工作。首席審計執(zhí)行官需得到董事會對審計工作有效協(xié)調(diào)的支持?！　♂屃x　　政策與程序的形式和內(nèi)容取決于內(nèi)部審計部門的規(guī)模、架構(gòu)與、及其工作的復雜程度。包括指派有能力和資格的審計人員來做特定的工作，還包括為業(yè)務結(jié)構(gòu)、風險狀況、地理位置相對分散的組織建立一個有效的資源途徑和組織結(jié)構(gòu)。組織的高級管理層和董事會對充足的內(nèi)部審計資源負有最終責任，首席審計執(zhí)行官應當幫助他們履行這一職責。　　提交審批的工作安排、人員配備和財務預算以及所有重大的臨時性變化時，必須包括充分的信息，使高級管理層和董事會能夠確定內(nèi)部審計工作的目標和計劃是否支持該組織和董事會的目標和計劃，并且和內(nèi)部審計章程保持一致。只有對風險進行優(yōu)先排序之后，才能根據(jù)風險暴露的重要性分配相關(guān)的資源。一般來說，風險管理過程的結(jié)果會對審計范圍產(chǎn)生影響。制定計劃時，首席審計執(zhí)行官需考慮組織的風險管理框架，包括管理層針對不同的業(yè)務或部門確定的風險偏好水平。　　對內(nèi)部審計部門的持續(xù)監(jiān)督以及內(nèi)外部評估，應評價內(nèi)部審計工作對“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標準》的遵循情況，并出具意見，適當情況下還應包括改進的建議?！　≡u估小組在首席審計執(zhí)行官的領(lǐng)導下開展并全面記錄自我評估工作?！　♂屃x　　合格的檢查人員或檢查小組由能夠勝任內(nèi)部審計專業(yè)實務和外部評估工作的人員組成?！翱傮w遵循”意味著從整體上看，內(nèi)部審計工作滿足“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標準》的要求?！　z查人員應當具備相關(guān)的技術(shù)專長或行業(yè)經(jīng)驗?！　≌\信要求檢查人員在保密的約束下保持誠實和坦率。在選擇合格、獨立的外部檢查人員或檢查小組時，應考慮檢查人員過去或現(xiàn)在與組織或其內(nèi)部審計部門的關(guān)系可能引起的實質(zhì)上或形式上的利益沖突?！　?nèi)部審計部門開展外部評估的人員對該內(nèi)部審計部門所在的組織及其人員應不存在義務或利益關(guān)系。除了評估內(nèi)部審計工作是否遵循“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標準》，評估的范圍可以根據(jù)首席審計執(zhí)行官、高級管理層或董事會的意圖進行調(diào)整?！　♂屃x　　合格的檢查人員或檢查小組由能夠勝任內(nèi)部審計專業(yè)實務和外部評估工作的人員組成。評估報告可以為提高內(nèi)部審計業(yè)務水平提供建議。　　定期檢查室針對內(nèi)部審計活動時候遵循“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標準》而開展的評估工作?！　≡u估是評價內(nèi)部審計工作的質(zhì)量，并得出結(jié)論，同時提出適當?shù)母倪M建議。除了小規(guī)模的內(nèi)部審計部門，首席審計執(zhí)行官通常將大部分履行質(zhì)量保證與改進程序的職責授權(quán)給下屬單位?！嵨锕?3001 質(zhì)量保證與改進程序　　主要相關(guān)標準：　　1300質(zhì)量保證與改進程序　　首席審計執(zhí)行官必須建立并維護涵蓋內(nèi)部審計活動所有方面的質(zhì)量保證與改進程序?！　?nèi)部審計師有責任在接受繼續(xù)教育加強和維持其專業(yè)能力。因此，應有的審慎應該與所開展業(yè)務的復雜程度相適應。比較謹慎的做法是以業(yè)務函或合同的形式記錄這些事項和其他有關(guān)事項?！　∈紫瘜徲媹?zhí)行官需要評估外部服務提供者與組織和內(nèi)部審計部門的關(guān)系，保證在開展業(yè)務期間審計的獨立性和客觀性得到維護?！　⊥獠糠仗峁┱咧釜毩⒂诮M織之外的，擁有某一學科或領(lǐng)域的專門知識、技能和經(jīng)驗的個人或公司?！　∈紫瘜徲媹?zhí)行官應該在允許考慮各職位的工作范圍和責任的前提下為內(nèi)部審計各職位確立適當?shù)慕逃潭群凸ぷ鹘?jīng)驗的標準，并取得關(guān)于繼任審計師的資格和專業(yè)能力的合理保證。專業(yè)能力是指針對可能出現(xiàn)的情形應用已有知識，并在未廣泛借助他人技術(shù)研究和協(xié)助的條件下適當?shù)靥幚磉@些情形的能力?！　械穆殬I(yè)審慎包括遵守《職業(yè)道德規(guī)范》、組織的行為規(guī)范以及內(nèi)部審計師持有的其他職業(yè)資格的行為規(guī)范。如果管理層依然堅持這樣的任務分配，則有必要與董事會就該事項進行討論。如果內(nèi)部審計師為其在上一年度負責的業(yè)務提供q 確認服務，則其客觀性視為受到損害。首席審計執(zhí)行官必須考慮，對曾經(jīng)與董事會溝通并已被接受的審計范圍限制再次與其溝通是否合適。披露的性質(zhì)視受損情況而定?！　€人的客觀性要求首席審計執(zhí)行官在分配工作任務時，應避免潛在的或現(xiàn)實的利益沖突和偏見?！　崉展?1201 個人客觀性　　1120個人的客觀性　　內(nèi)部審計師必須有公正、不偏不倚的態(tài)度，避免任何利益沖突。至少首席審計執(zhí)行官應向組織內(nèi)擁有充分權(quán)力、能夠促進獨立性并保證廣泛的審計范圍、能充分考慮審計報告并依據(jù)審計意見采取適當行動的人報告。章程提供了公認的陳述，供管理層檢查和接受，并報董事會以會議紀要形式予以批準。首席審計執(zhí)行官必須定期審查內(nèi)部審計章程，并提交高級管理層和董事會審批?！　?首席審計執(zhí)行官有責任定期評估章程中規(guī)定的內(nèi)部審計宗旨、權(quán)力和職責是否仍足以使內(nèi)部審計部門實現(xiàn)其目標，也有責任將定期評估的結(jié)果報告給高級管理層和董事會。　　行政上的報告指組織管理結(jié)構(gòu)內(nèi)部的報告關(guān)系，其作用是加強內(nèi)部審計部門的日常運作。在不產(chǎn)生不道德或不恰當行為后果的情形下也會發(fā)生利益沖突?！　∪绻麅?nèi)部審計師為系統(tǒng)推薦控制標準或在程序?qū)嵤┣皩ζ溥M行復核，不會對其客觀性產(chǎn)生負面的影響?！　≡谌魏吻樾蜗?，但可以合理推斷對獨立性和客觀性存在實際的或者潛在的損害，或者內(nèi)部審計師對某種情況是否對客觀性和獨立性有損害存在疑問時，應當向首席審計執(zhí)行官報告。這種現(xiàn)象在審計師目前或未來執(zhí)行的業(yè)務中都有可能出現(xiàn)?！　τ谀切┙邮芏ㄆ趦?nèi)部審計評估的非審計職能或職責，內(nèi)部審計師并不承擔其責任。　　需要在向首席審計執(zhí)行官匯報的領(lǐng)域的相關(guān)報告和給董事會的常規(guī)性通報中，披露審計師承擔的運營職責，也可以與管理層和/或其他適當?shù)睦嫦嚓P(guān)方討論審計結(jié)果?！　崉展?2101 專業(yè)能力　　主要相關(guān)標準：　　1210專業(yè)能力　　內(nèi)部審計師必須具備履行其職責所必須的知識、技能和其他能力?！　　裼嘘P(guān)信息技術(shù)風險和控制的技術(shù)以及利用技術(shù)的審計方法?！　〕掷m(xù)的職業(yè)發(fā)展對確保內(nèi)部審計人員保持其專業(yè)水平時至關(guān)重要的。　　內(nèi)部審計部門可以在下列情況下利用外部服務提供者：　　●實現(xiàn)業(yè)務工作安排的目標；　　●開展審計業(yè)務需要信息技術(shù)、統(tǒng)計、稅收、語言翻譯等專門技能和知識；　　●對土地、建筑物、藝術(shù)品、寶石、投資和復合金融工具等資產(chǎn)的評估；　　●確定礦藏和原油儲存等資產(chǎn)的數(shù)量和實際情況；　　●衡量根據(jù)正在履行的合同而完成的和即將完成的工作；　　●舞弊和安全調(diào)查；　　●通過專門方式來確定有關(guān)金額，例如應用精算確定職員福利欠款等；　　●法律、技術(shù)和規(guī)定要求的解釋；　　●根據(jù)《標準》評估內(nèi)部