【文章內容簡介】 的信息 ,以建議、忠告、報告或其它方式 ,通報給管理層 ,或全體人員 ,為組織帶來巨大的利益。比爾 .貝克特（ Bill Birkett）在《內審職能體系》一書中指出 ∶價值問題將會取代獨立性來支配內審工作。對于內審工作來說 ,一方面，過去為組織增加價值的工作做得不夠 。另一方面 ,內審工作能為組織增加價值這一事實往往受到忽視?；ǔ鋈サ拿恳环皱X在帳上有記錄 ,是看得見的。節(jié)約下來的錢在帳上沒有錄 ,只能通過 對比來反映。而且屆時還有許多人來邀“功”。所以在新定義中加入“增加價值” 一詞給內審職業(yè)提出了一個帶方向性的指導 . 4． 系統(tǒng)化、規(guī)范化的方法 這句話在原《內部審計實務標準》中也有 ,但在實踐中做得不夠。內審未來的發(fā)展關鍵在提 大量的管理資料下載 高服務質量 ,因而在新定義中再次強調內審人員都要運用系統(tǒng)化、規(guī)范化的方法 ,以提高審計質量。 風險管理 、控制和治理過程 傳統(tǒng)的管理將注意力放在個別控制系統(tǒng)和經營機制上，而現(xiàn)代管理則強調總體管理概念 ,把總體管理控制系統(tǒng)與組織的長遠目標聯(lián)系起來 。把一旦達不到目標 ,與可能發(fā)生的風險聯(lián) 系起來。因此 ,評價和改進風險管理、控制和治理過程 ,就必然成為內部審計的一項重要職責。這個問題我們在第七章還要重點講述。 6．組織目標 在 1990 年第 5次定義中首次提出為組織服務。但是 ,為組織的什么服務則沒有明確。到 l993年第 6 次定義明確為∶為該組織的管理成員有效地履行其職責服務?，F(xiàn)在新定義則更進一步提出 ,內審的職能是為 組織完成其目標服務。這表明新定義把內審的職能提升到組織整體水平上 ,使其成為組織成功的關鍵因素之一。使內審與風險管理、控制和治理過程聯(lián)系在一起，為組織增加價值服務。它要求內審人員必須 站在維護組織整體利益的立場上 ,去考慮問題和解決問題。 以上對新定義的出臺及其各個組成部分作了簡要的說明。從中可以體會到新定義預示著內審職業(yè)正在進一步擴大其職能 ,應當引起我們的注意。 第三節(jié) 從定義看國際內審研究的主要問題 以上我們介紹了內審的 7 個定義，從這些定義中我們看到國際內審前進的足跡。 60 年來內部審計從會計的秘書，到一種獨立的職業(yè)；從審查財務、會計，到評價和改進風險管理、控制和治理過程；從建立在一個組織內部，到對內外開展咨詢服務；從為管理服務，到為組織實現(xiàn)其目標服務，這種變化不啻 劃了一個時代。人們對內部審計的作用和地位的認識和期望，已經發(fā)生了深刻的變化，內部審計已經大大地向前發(fā)展了。 從定義中我們還可以看到過去 60 年內審研究的主要問題： 內部審計為誰服務 各行各業(yè)都存在為誰服務的問題，內審也不例外。協(xié)會在 1947 年提出為管理服務，在業(yè)界受到高度評價。到 1978 年提出為組織服務的觀點，反映了內審的發(fā)展。但為組織服務是為誰服務比較抽象。經過一段時間的探討，到 1993 年提出為管理成員有效履行職責服務。這個提法有不完善之處，也與同年出版的《內部審計實務標準》有差異?！稑藴省窂娬{檢查組織目標的完成情況，檢查和評價管理成員的目標與組織目標是否一致。因為管理成員的目標，雖然一般來講與組織目標是一致的。但是審計學一直提醒人們注意“圈內人”活動，他們可能與組織目標背道而馳。正所謂“上有政策，下有對策”、“有權不用，過期作廢”。因此第7 次定義改為為組織實現(xiàn)其目標服務，是很正確的。 如何給內審定位 內部審計究竟是一種什么工作？也是國際協(xié)會研究的一個主要問題。對此， 1947 年定位為一種評價活動。 10 年后改為衡量、評價其他控制有效性的管理控制。內部審計是管理控制的組成部分，而又反過來評價其它管理控 制，這個觀點直到現(xiàn)在也是肯定的。 內部審計的工作條件和人員品質 從 1947 年開始就強調內審是一項獨立評價活動，把獨立性看得很高，好像是獨立性越大，內審成效就越大一樣。它長期將客觀性置于獨立性之下。這個觀點到 1997 年受到質疑， 1998年在提交給年會的定義中首次將獨立性與客觀性并列。值得思考的是，安然事件究竟是獨立性不夠，還是客觀性不夠，還是兩者兼?zhèn)?？應當如何落實職業(yè)道德準則 ,還有待研究。 內部審計的工作范圍 大量的管理資料下載 這也是一個重要問題。 1947 年定義認為內審的工作是審查財務、會計和其它經營活動。隨著內審能 力的提高， 1971 年擴大為審查組織的經營活動。 1978 年進一步擴大為檢查評價組織活動。這個定義把組織的一切活動都包括進去，似乎有失之過濫之嫌。 1999 年定為評價和改進風險管理、控制和治理過程的效果，應當說比較切合實際。 國際內審的這些經驗，值得我們借鑒。 第四章 內部審計的基本概念 第一節(jié) 內部審計基本概念體系 一、 什么是基本概念 內部審計基本概念是指在內部審計眾多概念中，起核心作用的那幾個概念。 內部審計基本概念有以下特征： 它有理論性，能說明內部審計的實質及其運動規(guī)律。 它有概括性，能指 導內審實務。 它有時效性，是發(fā)展的，環(huán)境變化了，它也會變。比如，獨立性現(xiàn)在就遇到挑戰(zhàn)。 二、建立基本概念的必要性 從眾多的概念中理出幾個基本概念，有助于說明內部審計工作的性質，也有助于管理人員和董事會支持內部審計工作和評價內部審計工作的適當性。 三、內部審計基本概念體系 內部審計基本概念體系可用下圖表示： 管理 管理控制 內部審計 基本目的： 幫助組織實現(xiàn)其目標 開展活動的決定因素：相關風險 完成職責的條件：獨立性和客觀性 （來源 ：《內部審計原理與技術》第二版上冊第 8 頁，并作修改） 這個結構圖說明： 內部審計是管理和管理控制的組成部分。先有管理、管理控制，后有內部審計。 內部審計的基本目的是幫助組織完成其目標，為此要揭露相關的風險，并提出改進建議。 為了實現(xiàn)內部審計的基本目的需要具備一定的條件，這就是內部審計機構的獨立性和人員的客觀性。 第二節(jié) 內部審計是管理工作的組成部分 一、管理的基本職責 管理工作有三個基本職責：計劃、組織、領導。計劃主要是制定組織的目標。組織就是要集中人力、物力、財力資源，按照組織的政策和計劃分 配到各部門和單位。領導就是運用行政職權，采取適當?shù)拇胧?，保證組織按計劃運轉。這些措施包括：批準進行某項活動，對活動的執(zhí)行情況進行監(jiān)控，定期檢查任務和目標的完成情況，報告檢查結果，以及采取措施糾正存在的問題，以實現(xiàn)組織的目標。 簡言之，管理的職責就是制定組織目標，組織人力、物力、財力，運用授予的權力予以實現(xiàn)。 二、管理要有控制 為了實現(xiàn)組織目標必須制定一整套管理制度，否則無論管理人員如何努力都是無法實現(xiàn)的。這套管理制度包括上面所講的計劃、組織、領導，以及各項政策、規(guī)章、制度、標準和程序，它們總稱為管理控制，或 內部控制制度，亦稱內部控制系統(tǒng)。 管理控制系統(tǒng)有 5 個目標： 資料要做到可靠和完整。 大量的管理資料下載 資源得到經濟、有效率和效果地使用。 資產得到安全保護。 政策、法律、法規(guī)、制度和合同得到遵守。 組織的經營、項目和目標能按計劃完成。（在新準則中將第 5點升入定義，所以在《標準》2110 和 2120 只列前述 4 點，但實質沒變。） 控制目標是不會自動完成的。管理控制制度制定出來之后要交付執(zhí)行，在執(zhí)行過程中要進行檢查和監(jiān)督，控制目標才會得到實現(xiàn)。這就需要內審的幫助。 三、管理控制與內部審計的關系 制定管理控制制度是 管理人員的職責。他們還負責貫徹執(zhí)行制度和檢查制度的執(zhí)行情況。在一些小型企業(yè)里，這些工作全都是由管理人員來做的。但在大中型企業(yè)里檢查工作已交由內部審計去做了。因為自己制定政策又自己去檢查政策的執(zhí)行情況，有如已當運動員又當裁判，易失公正，難于得出正確的結論。而且管理有自已的事要做 ,也顧又過來。內部審計經過長期的發(fā)展已經成為一種專門的職業(yè)，它有自己的職責說明，職業(yè)道德規(guī)范，專門的實務標準，還有被譽為內部控制專家和風險管理專家的專長，得到社會的信任。社會分工的發(fā)展已經從管理人員的隊伍里分離出一支內部審計人員的隊伍。 四、管理與內審的分工 管理部門 內審部門 負責制定管理控制制度 在制定過程中提出建議、評價系統(tǒng)的設計 實施管理控制制度 不參與實施 以業(yè)務主管的身份檢查 以專職部門的身份獨立檢查、評價控制制度的執(zhí)行情況 評價控制制度的執(zhí)行情況 接受檢查和評價 負責檢查、評價風險管理、控制和治理過程的效果 第五章 道德準則 本章主要講述制定和遵守內部審 計職業(yè)道德準則的意義及其基本內容。 第一節(jié) 制定和遵守道德準則的意義 前文在內部審計實務準則框架一章中 ,已經講到道德準則在框架中的地位。 《內部審計實務標準》認為，內部審計職業(yè)和內部審計師的形象由六個方面構成： 遵守職業(yè)道德準則； 具備執(zhí)行內部審計職責的知識和技能； 懂得人際關系和溝通； 接受后續(xù)教育； 在執(zhí)行職責時保持應有的職業(yè)謹慎； 通過考試成為一名注冊內部審計師。在這六方面中，遵守職業(yè)道德準則位居其首。 制定內部審計職業(yè)道德準則是十分必要的。因為任何一種職業(yè)要想成為一種真正的職業(yè)就必須 為其服務對象（雇主）負責。否則就不能得到社會的承認和信任，就不能自立。 國際內部審計師協(xié)會理事會在 2020 年 6 月通過的道德準則中指出：“道德準則對于內部審計職業(yè)來說是必要的和適當?shù)?，因為它是建立信任的基礎。這種基礎為評價和改進風險管理、控制和治理過程，幫助組織實現(xiàn)其目標，提供了保證?！保ㄟ@一段譯文與紅皮書第 17 頁第二段略有不同。其原文如下，供參考?！?A code of ethics is necessary and appropriate for the profession of internal auditing, founded as it is on the trust placed in its objective assurance about risk management, control, and governance.”） 這是十分中肯的?！叭藷o信不立”。一個內部審計機構或者一個內部審計師，如果缺乏應有的職業(yè)道德，它就不可能取得領導層和被審者的 大量的管理資料下載 信任，從而他就不可能順利開展評價工作。 內部審計職業(yè)和內部審計師制定并遵守職業(yè)道德準則，也是為了在職業(yè)界倡導一種道德文化。這種道德文化不僅是內審人 員的行為規(guī)范，而且也是組織內部可以參照的一種標準。 此外，按照道德準則去招聘員工，可以擁有誠實和有道德的人員，從而使發(fā)生欺詐的風險降低到最低的程度。 第二節(jié) 道德準則 一、道德準則的基本內容 2020 年 6 月通過的新道德準則包括原則和行為規(guī)則兩部分。前者有 4 條原則，在 4 條原則之下有 12 條行為規(guī)則。分述于下： （一） 誠實 誠實是內部審計師與他人建立信任，取得他人信賴其判斷的基礎。這條原則包括四條行為準則 : 審計師應誠實、勤奮和有責任感地執(zhí)行他們的工作。這是審計師個人品質的基礎。不誠實就不能將職責和權 限委托給他。不勤奮就可能增加錯誤、疏忽和誤解。沒有責任感就得不到他人的信任。這樣審計師就將失去對組織的價值。 審計師應遵守法律，并依照法律和職業(yè)要求進行披露。這一條有兩點要求： （ 1） 如果審計師了解到一些對組織重要的信息，他依照法律和職業(yè)的要求，負有報告該信息的責任。 （ 2） 反之，如果審計師沒有足夠的證據(jù)來說明他的判斷，就不應該作出評價。 這兩點都是很重要的。 審計師不應有意參與違法活動，或有損于職業(yè)或組織信譽的活動。有意參與舞弊行為當然違反道德準則。如果不接受后續(xù)教育亦認為有損職業(yè)信譽，因 為這與組織長期利益相違背。 審計師應對組織的規(guī)定和道德、目標作出貢獻。這就是說審計師應高標準地履行內部審計的職責，遵守道德準則和實務準則。 （二） 客觀 審計師在收集、評價和報告有關信息時，應堅持客觀的態(tài)度。要依靠相關的事實作出評價并形成判斷。當他作出評價和判斷時，應不受個人利益或其它方面的影響?？陀^原則亦有 4點要求： 審計師不能參與那種會損害其客觀評價的活動或關系。 不能從事與組織目標相沖突的事情。 不能接受會損害其作出職業(yè)判斷的任何物品。 要披露了解到的重要信息，以免對被查 事項產生誤解。 （三） 保密 審計師應重視信息的價值和所有權。除非法律允許或有適當?shù)氖跈?，不能泄露獲取的信息。這里有兩點要求： 審計師應謹慎利用和保護在執(zhí)行職責中獲取的信息。 審計師不得將信息用來謀取任何個人利益，亦不得以任何違法的或損害組織道德的方式利用信息。 （四） 勝任 審計師應能勝任工作，具備完成職責所需的知識、技能和經驗。這條原則有三點要求： 審計師應努力保持為完成委托所必須的知識、技能和經驗。 開展審計服務時應遵守《內部審計實務準則》。 大量的管理資料下載 應不斷提