【文章內容簡介】 影響及可能性之后仍然存在的風險。風險指對實現目標有影響的事件實際發(fā)生的可能性。風險通過影響程度和發(fā)生的可能性來衡量。風險偏好指組織愿意承受的風險水平。風險管理指識別、評估、管理和控制潛在事件或情況的過程，目的是為實現組織的既定目標提供合理保證。應當《標準》使用“應當”表示某項準則預期得到遵循，除非根據專業(yè)判斷，所涉情形允許偏離《標準》的要求。重要性指某一事項在其考慮范圍內的相對重要性，包括定性和定量因素，例如程度、性質、效果、相對性和影響。專業(yè)判斷有助于內部審計師評估所涉事項相對于相關目標的重要性。《標準》指內部審計標準委員會發(fā)布的專業(yè)公告，闡述開展各類內部審計活動及評估內部審計業(yè)績的要求。利用技術的審計方法指所有自動化審計工具，如通用審計軟件、測試數據生成程序、計算機化的審計方案、專用審計工具以及計算機輔助審計方法（CAAT）等。實務公告實務公告10001 內部審計章程主要相關標準：1000宗旨、權利和職責內部審計部門的宗旨、權力和職責必須在內部審計章程中按照“內部審計定義”、《職業(yè)道德規(guī)范》和《標準》的相關內容真實確定。首席審計執(zhí)行官必須定期審查內部審計章程，并提交高級管理層和董事會審批。釋義內部審計章程是確定內部審計活動宗旨、權力和職責的正式文件。它確立了內部審計部門在組織內部的地位，授權內部審計部門接觸與業(yè)務開展相關的記錄、人員和實物資產，界定內部審計活動的范圍。內部審計章程的最終審批權在董事會。 正式的書面章程對內部審計部門的管理十分重要。章程提供了公認的陳述，供管理層檢查和接受，并報董事會以會議紀要形式予以批準。章程也為定期檢查內部審計部門宗旨、權力和職責的適當性，確立內部審計的角色提供了便利。如果出現問題，章程就是一份與管理層和董事會達成的關于本組織內部審計部門的正式書面協(xié)議。 首席審計執(zhí)行官有責任定期評估章程中規(guī)定的內部審計宗旨、權力和職責是否仍足以使內部審計部門實現其目標，也有責任將定期評估的結果報告給高級管理層和董事會。實務公告11101 組織的獨立性主要相關標準：1110組織的獨立性首席審計執(zhí)行官必須向組織內部能夠確保內部審計部門履行職責的層級報告。首席審計執(zhí)行官必須至少一年向董事會確認內部審計部門在組織中的獨立性。 高級管理層和董事會的支持可以幫助內部審計部門獲得業(yè)務客戶的協(xié)作并在不受干擾的情況下開展工作。 首席審計執(zhí)行官在職能上和行政上分別向董事會和首席執(zhí)行官匯報工作，可以增強組織的獨立性。至少首席審計執(zhí)行官應向組織內擁有充分權力、能夠促進獨立性并保證廣泛的審計范圍、能充分考慮審計報告并依據審計意見采取適當行動的人報告。 職能上向董事會報告。董事會的職能主要包括：l 批準內部審計部門的章程；l 批準內部審計風險評估及相關審計計劃；l 接受首席審計執(zhí)行官關于內部審計工作結果和其認為有必要的其他事務的報告，包括在管理層不在場的情況下與首席審計執(zhí)行官進行單獨會晤以及每年確認內部審計部門在組織中的獨立性；l 批準有關首席審計執(zhí)行官業(yè)績評估和任免的決定；l 批準對首席審計執(zhí)行官年度薪酬工資的調整；l 適當地詢問管理層和首席審計執(zhí)行官，以確定是否由于審計范圍和預算受到限制而阻礙了內部審計部門履行其職責。 行政上的報告指組織管理結構內部的報告關系，其作用是加強內部審計部門的日常運作。行政上報告主要包括：l 預算和財務；l 人力資源管理，包括人員評價和薪酬；l 內部溝通和信息交流；l 內部審計部門政策與程序的管理。實務公告11111 與董事會的直接互動主要相關標準：1111與董事會的直接互動首席審計執(zhí)行官必須與董事會直接溝通和互動。 如果首席審計執(zhí)行官定期出席或參加董事會舉行的有關它對審計、財務報告、組織治理和控制系統(tǒng)的監(jiān)督職責的會議，就有直接交流的機會。首席審計執(zhí)行官參加此類會議，可以獲取戰(zhàn)略性業(yè)務發(fā)展的信息，盡早提出高風險、系統(tǒng)、流產或者控制等事項，也可以利用這樣的機會就內部審計部門的計劃和活動，以及其他共同關心的事項交換意見。 這種溝通和互動也可以通過首席審計執(zhí)行官與董事會至少每年一次的單獨會晤進行。實務公告11201 個人客觀性1120個人的客觀性內部審計師必須有公正、不偏不倚的態(tài)度，避免任何利益沖突。釋義利益沖突是備受信賴的內部審計師面臨與其職責相沖突的職業(yè)或個人利益的情況。這些職業(yè)或個人利益會影響內部審計師公正地履行職責。在不產生不道德或不恰當行為后果的情形下也會發(fā)生利益沖突。利益沖突可造成不當表象，削弱人們對內部審計師、內部審計活動以及整個內部審計職業(yè)的信心。利益沖突更可損害內部審計是個人履行其職責的能力。 個人的客觀性是指內部審計師在執(zhí)行業(yè)務時信任其工作成果且未作出重大質量妥協(xié)。內部審計師不應被置于有損其客觀性的職業(yè)判斷能力的情形中。 個人的客觀性要求首席審計執(zhí)行官在分配工作任務時，應避免潛在的或現實的利益沖突和偏見。首席審計執(zhí)行官應當定期從內部審計人員中獲取有關潛在利益沖突和偏見的信息，并在可執(zhí)行的情況下，定期輪換指派給內部審計人員的工作。 在進行相關業(yè)務的溝通之前審查內部審計工作結果，這有助于為此項工作的客觀性提供合理保證。 如果內部審計師為系統(tǒng)推薦控制標準或在程序實施前對其進行復核，不會對其客觀性產生負面的影響。但是，如果內部審計師參與了這些系統(tǒng)的設計、安裝、程序起草或操作，就可以認為其客觀性受到損害。 內部審計師偶爾開展的非審計工作，只要在報告過程中作了充分的披露，并不必然會損害客觀性。但是，管理層和內部審計師都應當對這種情況認真考慮，以免對內部審計師的客觀性產生負面影響。實務公告11301 對獨立性或客觀性的損害主要相關標準：1130對獨立性或客觀性的損害如果獨立性或客觀性受到實質上或形式上的損害，必須向適當的對象披露損害的具體情況。披露的性質視受損情況而定。釋義對組織獨立性和客觀性的損害可能包括但不限于：個人利益沖突，工作范圍限制，接觸記錄、人員和實物資產的限制，在經費等資源方面受到約束等。獨立性或客觀性受損的細節(jié)必須披露的適當對象，取決于內部審計章程所記載的內部審計部門和首席審計執(zhí)行官應當對高級管理層和董事會承擔的責任，以及損害的性質。 在任何情形下，但可以合理推斷對獨立性和客觀性存在實際的或者潛在的損害，或者內部審計師對某種情況是否對客觀性和獨立性有損害存在疑問時，應當向首席審計執(zhí)行官報告。如果首席審計執(zhí)行官認定或判斷算還存在，他需要重新分配內部審計師。 審計范圍限制是對內部審計活動的一種限定，它會妨礙內部審計部門實現其目標和計劃。審計范圍限制可能包括：l 內部審計章程所規(guī)定的范圍；l 內部審計部門接觸與業(yè)務開展相關的記錄、人員和實物資產；l 經批準的審計工作進度；l 實施必要的業(yè)務程序；l 經批準的人員配置計劃和財務預算。 審計范圍限制及其潛在影響，最好以書面形式與董事會溝通。首席審計執(zhí)行官必須考慮，對曾經與董事會溝通并已被接受的審計范圍限制再次與其溝通是否合適。在組織、董事會、高級管理層或其他方面發(fā)生變動時，更有必要進行此項溝通。 內部審計師不得接受公司雇員、客戶、顧客、供應商或者業(yè)務伙伴的酬金、饋贈和款待，接受這些會導致內部審計師的客觀性受損。這種現象在審計師目前或未來執(zhí)行的業(yè)務中都有可能出現。業(yè)務的 不能作為收受酬金、禮物和款待的借口。接受雇員和一般公眾也可獲得的價值極小的宣傳物品（如鋼筆、日歷或樣品等），不會妨礙內部審計師的職業(yè)判斷。如有人提供數額較大的酬金或貴重禮物，內部審計師應立即向上級報告。主要相關標準：。如果內部審計師為其在上一年度負責的業(yè)務提供q 確認服務，則其客觀性視為受到損害。內部審計部門調入或臨時聘用的人員，只有在調入或聘用至少一年以后，才能分配他們參與審計曾經負責或運營的領域，否則將被視為有損客觀性，在監(jiān)督審計工作和溝通審計結果時應進一步審議。 內部審計對其他（非審計）智能的責任主要相關標準：，必須由獨立于內部審計部門的某一方進行監(jiān)督。對于那些接受定期內部審計評估的非審計職能或職責，內部審計師并不承擔其責任。如果他們確實承擔了上述責任，那也不是以內部審計師的身份。如果內部審計部門、首席審計執(zhí)行官或內部審計師負責一項，或管理層正在考慮分配他們一項可能受到內部審計部門審計的運營性工作，則內部審計師的獨立性和客觀性可能受到損害。首席審計執(zhí)行官在評估某項業(yè)務分派對獨立性和客觀性的影響時，至少應當考慮以下因素：l 《職業(yè)道德規(guī)范》和《標準》的要求；l 利益相關方，可能包括股東、董事會、審計委員會、管理層、立法機構、公共實體、監(jiān)管機構和公眾利益團體的期望；l 內部審計章程包含的允許和限制規(guī)定；l 《標準》關于披露的要求；l 內部審計師承擔的業(yè)務審計范圍和職責；l 運營職能（在收入、支出、聲譽和影響力方面）對組織的重要性；l 該項審計業(yè)務持續(xù)的時間和職責范圍；l 職責分離的適當性；l 是否存在內部審計師的客觀性受到威脅的歷史或其他證據。 如果內部審計章程中對給內部審計師分配非審計性業(yè)務有具體限制條款或者限制性語句，則需向管理層進行披露并與其討論這些限制的必要性。如果管理層依然堅持這樣的任務分配，則有必要與董事會就該事項進行討論。如果章程中對此沒有規(guī)定，則應該參考以下提到的幾點指導意見，但這些意見應以章程的措辭為準。 當內部審計部門承擔了某項運營責任，并且審計計劃中涵蓋了該任務，則首席審計執(zhí)行官需要：l 通過由合同規(guī)定的第三方或者外部審計師來審計向首席審計執(zhí)行官報告的領域，將對客觀性的損害降到最低；l 確保承擔向首席審計執(zhí)行官報告領域的運營職責的人員不參加對該運營項目的審計；l 確保開展向首席審計執(zhí)行官報告領域的確認業(yè)務的審計師受高級管理層和董事會的監(jiān)督，并向高級管理層和董事會匯報評估結果；l 披露審計師承擔的運營職責、該運營（在收支或其他相關信息方面）對組織的重要性以及審計師和對該運營職能進行升級的人員的關系。 （ 很拗口，無法理解） 需要在向首席審計執(zhí)行官匯報的領域的相關報告和給董事會的常規(guī)性通報中，披露審計師承擔的運營職責，也可以與管理層和/或其他適當的利益相關方討論審計結果。披露損害不應否認這樣的要求，及確認業(yè)務涉及首席審計執(zhí)行官負責的職能領域時，必須由獨立于內部審計部門的某一方進行監(jiān)督。實務公告12001 專業(yè)能力與應有的職業(yè)審慎主要相關標準1200專業(yè)能力與應有的職業(yè)審慎內部審計師在開展業(yè)務時，必須具備專業(yè)能力和應有的職業(yè)審慎。 具備專業(yè)能力和應有的職業(yè)審慎時首席審計執(zhí)行官及每一名內部審計師的責任。同樣的，首席審計執(zhí)行官應保證，分配給每項業(yè)務的人員整體上具有適當地開展業(yè)務所必須的知識、技能和其他相關能力。 應有的職業(yè)審慎包括遵守《職業(yè)道德規(guī)范》、組織的行為規(guī)范以及內部審計師持有的其他職業(yè)資格的行為規(guī)范?！堵殬I(yè)道德規(guī)范》包括以下兩方面核心內容，其拓展了內部審計的定義：l 與內部審計職業(yè)和實物相關的原則：誠信、客觀、保密、勝任；l 行為標準說明了內部審計師應當遵守的行為規(guī)則。這些規(guī)則旨在幫助將上述原則解釋為實際可行的應用內容，并指導內部審計師的道德行為。實務公告12101 專業(yè)能力主要相關標準：1210專業(yè)能力內部審計師必須具備履行其職責所必須的知識、技能和其他能力。內部審計部門整體必須具備或獲得履行其這則所必需的知識、技能和其他能力。釋義 “知識、技能和其他能力”是一個集合術語，是內部審計師有效履行其職責所必須的專業(yè)水平。鼓勵內部審計師通過取得適當的專業(yè)資格證書和認證，例如國際內部審計師協(xié)會和其他相關專業(yè)組織提供的“注冊內部審計師”和其他認證，以證明其專業(yè)能力?！稑藴省分刑岬降闹R、技能和其他能力包括：l 在開展業(yè)務過程中應用內部審計標準、程序和技術所必須的專業(yè)能力。專業(yè)能力是指針對可能出現的情形應用已有知識，并在未廣泛借助他人技術研究和協(xié)助的條件下適當地處理這些情形的能力。l 在工作中廣泛涉及財務報告和記錄的內部審計師必須擁有的、與會計原則和技術有關的專業(yè)能力。l 識別舞弊信號的知識。l 有關信息技術風險和控制的技術以及利用技術的審計方法。l 確認和評價偏離良好實務之行為的重大性和重要性所必需的對管理原則的理解，這種理解是指針對可能出現的情形應用已有的知識、確認嚴重偏離情況、開展研究以合理解決問題所必需的能力。l 對開展審計業(yè)務所必需的會計學、經濟學、商法、稅收、金融、計量方法、信息技術、風險管理和舞弊等領域的基本內容的了解，這種了解指確認問題或潛在問題的存在，并確認需要進一步開展的研究或獲取幫助的能力。l 交流溝通技巧，理解人及關系，與業(yè)務客戶保持良好關系。l 口頭和書面表達能力，能夠清楚有效地表達業(yè)務目標、工作評價、結論和建議等事項。2. 首席審計執(zhí)行官應該在允許考慮各職位的工作范圍和責任的前提下為內部審計各職位確立適當的教育程度和工作經驗的標準，并取得關于繼任審計師的資格和專業(yè)能力的合理保證。 內部審計整體上應該具備在組織內履行職能所必需的知識、技能和其他能力。應當每年對內部審計部門的知識、技能和其他能力的構成進行分析，這有助于找出那些可以通過持續(xù)職業(yè)發(fā)展、招聘或資源整合加以改進的領域。 持續(xù)的職業(yè)發(fā)展對確保內部審計人員保持其專業(yè)水平時至關重要的。 首席審計執(zhí)行官可以獲取外部的內部審計專家的幫助，對內部審計薄弱領域給予支持或補充。 獲取外部服務提供者為內部審計部門提供的支持或補充主要相關標準：、