【文章內容簡介】 實物財產(chǎn)； (3)規(guī)定內部審計活動的范圍。 2．內部審計活動的章程應該以書面形式存在。書面聲明使審計師得以將章程正式提交管理層審批，并交董事會認可。它還有助于定期評估內部審計活動的宗旨、權力和職責 是否適當 。在 組織 的內部審計 職能 的管理中，提供一份包括內部審計活動章程的正式書面文件是很關鍵的。應該確定并 通報 這些宗旨、權力和職責，以確立內部審計 活動 的作用并為管理層和董事會提供評價 這一職能 開展情況的依據(jù)。如果出現(xiàn)問題，章程也能提供與管理層和董事會達成的關于內部審計活動在 組織 中作用和職責的正式書面協(xié)議。 3． 首席審計執(zhí)行官 應該定期評價章程中所規(guī)定的宗旨、權力和職責，是否足以 使內部審計活動實現(xiàn)其目標。這種定期評價的結果必須通報給高級管理層和董事會。 實務公告 — 1：內部審計師開展咨詢活動的原則 解釋《國際內部審計專業(yè)實 務標準》 中的第 條標準 本 實務公告性質 內部審計的定義是“內部審計是一種獨立、客觀的 確認與咨詢活動，旨在 增加價值 和改善 組織 的運 營 。它 通過應用 系統(tǒng)化、規(guī)范化的方法 ，評價并改善 風險管理、控制及治理過程的效果 ，幫助 組織 實現(xiàn) 其 目標。”這就提醒內部審計師 ， 屬性標準與工作標準對開展確認 與咨詢業(yè)務的內部審計師都適用。 本公告的重點是所有的咨詢業(yè)務中要考慮到的一般情況。咨詢業(yè)務包括書面協(xié) 議規(guī)定的正式的咨詢業(yè)務，還包括如參與常務或臨時性的管理委員會或項目小組等咨詢活動。要求內部審計師運用專業(yè)判斷，確定在不同 情況下本公告 所提供的指南的 適用范圍。一些特別的咨詢業(yè)務，例如參與到收購或兼并交易，或在緊急性 情況下 ，例如災害恢復活動，就要求不能按常規(guī)的或規(guī)定的程序來開展咨詢業(yè)務。 在開展咨詢審計業(yè)務時，內部審計師應考慮到以下指導性原則。本實務指導無意囊括開展業(yè)務需要考慮的所有方面，僅推薦一系列應該考慮的事項。內部審計師應格外注意，確定管理層與委員會是否了解和同意開展咨詢服務必須的理念、操作方針以及 通報方式 。 1． 價值主張 。 內部審計 活動 的價值主張在所有以適應該 組織 文化與資源的方式雇傭內部審計師的 組織 內都會得到實現(xiàn)。價值主張 在內部審計定義中有所體現(xiàn)， 它包括 確認 與咨詢活動，目的是在治理、風險與控制領域內 應用 系統(tǒng) 的 、規(guī)范 的 的方法為 組織 增加價值。 2．與內部審計定義保持一致 。 每 項 內部審計 活動都 應采取系統(tǒng) 的 、規(guī)范 的 的評估方法。這些服務總體上可分為兩類： 確認 服務與咨詢服務。但是，這些服務還可以包括與內部審計的廣義定義相一致的、新興的增值型服務。 3． 確認 與咨詢服務之外的審計活動 。 內部審計提供的服務不止一種。 確認 與咨詢服務并不是相互排斥的，也不排除其他一些審計服務，比如，調查以及非審計性質的工作 。 多數(shù)的審計服務既包含 確認 活動，也包含咨詢 (建議 )活動。 4． 確認 與咨詢之間的相互關系 。 內部審計的咨詢服務豐富了增值型的內部審計。咨詢服務通常是由 確認 服務直接產(chǎn)生的，但同時應認識到，咨詢審計業(yè)務也可能衍生出 確認服務 。 企業(yè) () 5．通過內部審計章程賦予內部審計開展咨詢服務的權力 .在傳統(tǒng)意義上，內部審計師開展的內部審計服務有以下多種形式：對體系建立過程中的控制的分析、對安全產(chǎn)品的分析、與工作小組一起分析運營情況并提出建議等。委員會 (或審計委員會 )應授權內部審計活動 開展其他一些服務，只要這些服務不引起利益沖突，也不影響內部審計對審計委員會的責任。這樣的授權應在內 部審計章程中反映出來。 6．客觀性 。 咨詢服務 可以提高審計師對與確認業(yè)務有關的工作程序 或問題 的了解 ，咨詢服務也不一定損害審計師或內部審計 活動 的客觀性。內部審計不起管理決策作用。是否采納或實施內部審計咨詢服務所提出的建議由管理層決定。因此， 管理層的決策不應損害內部審計的客觀性。 7．內部審計提供咨詢服務的基礎。 許多咨詢服務都是 確認服務 與調查服務的自然延伸，它們可以是正式或非正式的建議、分析或評估。由于以下原因，內部審計活動開展此種咨詢服務享有獨特優(yōu)勢，即： (1)它對 最高客觀性標準 的遵守 ； (2)它對 組織 的程序、 風險及戰(zhàn)略有全面的了解。 8． 重要 信息的 通報。 內部審計的首要存在價值是給高級管理層和審計委員會提供 確認服務。如果隱瞞 首席審計執(zhí)行官 認為應向高級行政官及董事會董事進行傳達的信息，就無法開展咨詢工作。應該根據(jù)這種條件來理解所有咨詢工作。 9． 組織 理解的咨詢工作的原則 。對 于咨詢服務工作的開展， 組織 必須制定一些被 組織內全體成員所了解的基本規(guī)定，這些規(guī)定應該在審計委員會通過的章程中體現(xiàn)出來，并在組織 內進行公布。 10．正式的咨詢業(yè)務 。 管理層經(jīng)常聘請外部顧問，開展正式的、時間跨度很長的咨詢工作。但是， 組織 會發(fā)現(xiàn)，內部審 計 活動 擁有完成某些正式的咨詢任務的獨特優(yōu)勢。 如果內部審計活動承擔了正式的咨詢業(yè)務，內部審計組應運用系統(tǒng)、規(guī)范的方法完成這項業(yè)務。 11． 首席審計執(zhí)行官 的職責 。 咨詢服務使 首席審計執(zhí)行官 得以與管理層交換意見，解決一 些具體的管理問題。在 交換 意見 時 ， 業(yè)務 的廣度及時間范圍根據(jù)管理層的需要而靈活安排。但是， 首席審計執(zhí)行官 保留確定審計技術的特權，并且在審計結果的性質和重 要 性程度足以給 組織 帶來重大風險時， 首席審計執(zhí)行官 保留向高級管理層和審計委員會成員報告的權利。 12．解決沖突或新問題的標準 。 內部審計師的首要責任是當好內部 審計師。因此，在開展各項服務的過程中，內部審計師遵循 IIA 的《職業(yè)道德規(guī)范》及《 國際 內部審計 專業(yè)實務標準》 中的屬性 標準與工作標準。所有不可預見的沖突或活動都應按照《職業(yè)道德規(guī)范》及《標準》來解決。 實務公告 — 2：正式咨詢業(yè)務的其他考慮 因素 解釋《國際內部審計專業(yè)實務標準》 的第 條標準 (和其他相關咨詢實施標準 ) 本實務公告性質 在內容上，本實務公告與實務公告 — l 類似。實務公告 — 1 討論的是指導內部審計師開展咨詢服務的原則。上述兩條實務公告 都有助于內部審計師開展咨詢服務。內部審計的定義指出：“ 內部審計是一種獨立、客觀的 確認與咨詢活動，旨在 增加價值 和改善組織 的運 營 。它 通過應用 系統(tǒng)化、規(guī)范化的方法 ，評價并改善 風險管理、控制及治理 過程的效果 ，幫助 組織 實現(xiàn) 其 目標。 ”要提醒內部審計師的是與內部審計有關的屬性標準和工作標準對開展 確認 和咨詢服務的審計師都適用。 本實務公告的重點是在開展正式咨詢服務時需要考慮的一般因素。咨詢的范圍很廣，可以是書面協(xié)議規(guī)定的正式咨詢業(yè)務，也可以是參加常務或臨時管理委員會或項目小組等咨詢活動。在實際工作中，我們希望內部審計師能夠 應用自己的專業(yè)判斷能力，決定本實務公告內容的適用程度。在一些特殊的咨詢業(yè)務中 (如：參加兼并或收購項目，或檢查災難企業(yè) () 恢復活動等緊急工作 )，可能需要內部審計師在提供咨詢時偏離正規(guī)的或既定的程序。 內部審計師在開展正式咨詢服務時應該考慮以下建議。本實務指導無意囊括開展這種服務需要考慮的所有方面。在確定管理層和董事會理解并同意開展正式咨詢服務所要求的概念、運作指南和報告過程時，內部審計師需要持特別謹慎的態(tài)度。 對咨詢服務的定義 1．《標準》中的詞匯表如此定義咨詢服務：“ 提供建議以及 相關 的 客戶服務活動， 這種服務的 性質 與 范圍 是 與客戶 協(xié)商確定的 ，目的是 在內部審計師不承擔管理層職責的前提下，增加價值 并改 進 組織 的 治理、風險管理以及控制過程， 例 如 顧問、建議、協(xié)調、培訓等?！? 2． 首席審計執(zhí)行官 應該確定對 組織 內部業(yè)務 進行 分類的方法。在有些情形下，可能比較適合開展將咨詢和 確認服務 綜合成一體的“合并”業(yè)務。在其他情形下，可能將 確認 和咨詢業(yè)務加以區(qū)分更為合適。 3．內部審計師可能應管理層的要求、將咨詢服務作為其正?；蛉粘I(yè)務的一部分來開展。每個 組織 都應該考慮將要提供的咨詢業(yè)務的類別，并確定是否應該為每種業(yè)務開發(fā)專門的政策或程序?？赡芙?的類別包括： ? 正式的咨詢服務：屬于計劃內 的和 書面協(xié)議規(guī)定 的工作 。 ? 非正式的咨詢服務：日常性活動，如：參加常務委員會、 短期 的項目、專門會議、日常的信息交流等。 ? 特別咨詢服務：參加兼并或收購小組或系統(tǒng)轉化小組。 ? 緊急咨詢服務：參加為災難恢復或維護運營或其他非常業(yè)務而建立的小組、或參加為滿足特別要求或 緊急事件 提供臨時幫助而建立的小組。 4．如果服務內容 更合適 開展 確認業(yè)務 ，而且提出請審計師進行咨詢的目的是逃 避或使他人逃避 確認 業(yè)務的有關要求，審計師一般不應該同意開展咨詢服務。但這并不排除在更適合開展咨詢服務的情形下 ，調整有關方法，對曾經(jīng)作為業(yè)務領域的內容提供咨詢服務。 內部審計師在咨詢業(yè)務中的獨立性和客觀性 (第 條標準 ) 5．有時 會 要求 內部審計師 為他們曾經(jīng)負責的或提供過 確認 服務的運營 業(yè)務 提供咨詢服務。在提 供 咨詢服務之前， 首席審計執(zhí)行官 應該 確認 董事會已經(jīng)理解并批準提供咨詢服務的概念。一旦獲得批準，就應該修改內部審計章程，以便在章程中包括開展咨詢服務的權力和責任。此外，內部審計 活動 應該為開展咨詢服務制定相關的政策和程序。 6．內部審計師應該在得出結論并向管理層提出建議時保持 其獨立性。如果在內部審計師咨詢 服務開始之前就存在損害獨立性或客觀性的情況，或者在開展咨詢服務的過程中發(fā)生這樣的情況，應該 立即 向管理層披露這些情況。 7．如果在開展正式咨詢業(yè)務后的一年內又對同一領域提供 確認 服務，內部審計師的獨立性或 /和客觀性就會受到損害?？梢酝ㄟ^以下措施來盡量降低這種損害所產(chǎn)生的影響：分配不同的審計師對同一領域開展不同的業(yè)務、建立獨立的管理和監(jiān)督機制、為項目的不同結果確定 明確 的責任機制、披露 可能 的損害情況。管理層應該負責接受和實施這些建議。 8．在涉及持續(xù)性的咨詢業(yè)務時，內部審計師應該格外小心，以避免不恰當?shù)鼗蛟跓o意中承 擔咨詢業(yè)務的最初目標和范圍中都沒有提及的管理責任。 咨詢業(yè)務中的應有的 職業(yè) 審慎 (第 條標準、第 條標準、第 條標準、第 條標準 ) 9．在開展正式咨詢業(yè)務時， 對以下內容， 內部審計師應該保持應有的 職 業(yè)審慎： ? 管理人員的需要，包括咨詢業(yè)務結果的性質、時間安排和 通 報； 企業(yè) () ? 要求內部審計師提供咨詢業(yè)務的動機和原因； ? 實現(xiàn)咨詢業(yè)務目標需要的工作范圍； ? 開展咨詢業(yè)務需 要 的技能和資源； ? 咨詢業(yè)務對審計委員會 事 前批準的審計計劃的影響； ? 對未來審計任務和業(yè)務的潛在影 響； ? 可以為 組織 帶來的潛在好處。 10．除對 上述 獨立性、客觀性 評價和 應有的專業(yè)審慎的考慮 之外 ，內部審計師應該： ? 召開相應 的會議并收集必要的信息，以評價將要提供服務的性質和范圍； ? 證實接 受 服務的人員理解并同意內部審計章程中所包括的相關指導內容、內部審計活動 的政策和程序以及其他管轄咨詢業(yè)務的指南。內部審計師應該拒絕從事內部審計章程禁止開展的咨詢業(yè)務、與內部審計 活動 的政策和程序相沖突的咨詢業(yè)務以及不能為 組織 增值或不能服務于 組織 最大利益的咨詢業(yè)務。 ? 評價咨詢業(yè)務是否與內部審計 活動 的總體業(yè)務計劃相一致。 在合適的情況下 ， 以風險為基礎制定的 內部審計 業(yè)務計劃可能會包括并依賴咨詢業(yè)務，以便為 組織 提供必要的審計覆蓋面； ? 以書面協(xié)議或計劃的形式記錄正式咨詢業(yè)務的一般條件、共識、產(chǎn)品和其他關鍵因素。內部審計師和接 受 咨詢服務的人員都理解并同意咨詢業(yè)務的報告和通 報 要求是非常重要的。 咨詢業(yè)務的工作范圍 (第 條標準、第 和 C2 條標準、第 和 C2 條標 準、第 條標準、第 條標準、第 條標準、第 條標準、第 條標準、第 條標準、第 條標準、第 和 C2 條標準 ) 11．如上所述，內部審計師應該就咨詢業(yè)務的目標和范圍與接收咨詢服務的人員達成共識。任何對咨詢業(yè)務的價值、利益或可能產(chǎn)生的負面影響所持的保留意見都應該告知接受 咨詢服務的人員。內部審計師應該設計咨詢業(yè)務的工作范圍，以保證維護內部審計部門的專業(yè)態(tài)度、誠信精神、可信度和聲譽。 12．在計劃正式咨詢業(yè)務時，內部審計師應該設計相關目標，以滿足接 受 咨詢服務的管理人員的需要。在管理層提出 具體 要求時，如果內部審計師認為應該 追求的目標超出了管理層所要求的目標，就可以考慮采取以下行動： ? 說服管理層 接受 在咨詢業(yè)務中其他目標； ? 在文件中記錄沒有追求有關目標的情況，并在咨詢業(yè)務的最 后通報 中披露這種情況； ? 在隨后單獨開展的 確認 業(yè)務中包括這些目標。 13．正式咨詢業(yè)務的工作方案應該記錄業(yè)務的目標和范圍以及為實現(xiàn)目標而采取的方法。方案的形式和內容可以根據(jù)咨詢業(yè)務性質的不同而不同。在確定業(yè)務范圍時，內部審計師應該根據(jù)管理層的要求來擴展或限制范圍。但是，內部審計師應該確保所預測的工作范圍應該足以實現(xiàn)咨詢業(yè)務的目標。咨詢業(yè)務目標、范圍和條件應該在 工作過程中定期得到評 估 和調整。 14．內部審計師應該在開展正式咨詢業(yè)務時 注 意風險管理和控制過程的效果性，并提請管理層注意他們發(fā)現(xiàn)