【文章內(nèi)容簡介】 影響及可能性之后仍然存在的風險。風險指對實現(xiàn)目標有影響的事件實際發(fā)生的可能性。風險通過影響程度和發(fā)生的可能性來衡量。風險偏好指組織愿意承受的風險水平。風險管理指識別、評估、管理和控制潛在事件或情況的過程，目的是為實現(xiàn)組織的既定目標提供合理保證。應(yīng)當《標準》使用“應(yīng)當”表示某項準則預(yù)期得到遵循，除非根據(jù)專業(yè)判斷，所涉情形允許偏離《標準》的要求。重要性指某一事項在其考慮范圍內(nèi)的相對重要性，包括定性和定量因素，例如程度、性質(zhì)、效果、相對性和影響。專業(yè)判斷有助于內(nèi)部審計師評估所涉事項相對于相關(guān)目標的重要性?！稑藴省分竷?nèi)部審計標準委員會發(fā)布的專業(yè)公告，闡述開展各類內(nèi)部審計活動及評估內(nèi)部審計業(yè)績的要求。利用技術(shù)的審計方法指所有自動化審計工具，如通用審計軟件、測試數(shù)據(jù)生成程序、計算機化的審計方案、專用審計工具以及計算機輔助審計方法（CAAT）等。實務(wù)公告實務(wù)公告10001 內(nèi)部審計章程主要相關(guān)標準：1000宗旨、權(quán)利和職責內(nèi)部審計部門的宗旨、權(quán)力和職責必須在內(nèi)部審計章程中按照“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標準》的相關(guān)內(nèi)容真實確定。首席審計執(zhí)行官必須定期審查內(nèi)部審計章程，并提交高級管理層和董事會審批。釋義內(nèi)部審計章程是確定內(nèi)部審計活動宗旨、權(quán)力和職責的正式文件。它確立了內(nèi)部審計部門在組織內(nèi)部的地位，授權(quán)內(nèi)部審計部門接觸與業(yè)務(wù)開展相關(guān)的記錄、人員和實物資產(chǎn)，界定內(nèi)部審計活動的范圍。內(nèi)部審計章程的最終審批權(quán)在董事會。 正式的書面章程對內(nèi)部審計部門的管理十分重要。章程提供了公認的陳述，供管理層檢查和接受，并報董事會以會議紀要形式予以批準。章程也為定期檢查內(nèi)部審計部門宗旨、權(quán)力和職責的適當性，確立內(nèi)部審計的角色提供了便利。如果出現(xiàn)問題，章程就是一份與管理層和董事會達成的關(guān)于本組織內(nèi)部審計部門的正式書面協(xié)議。 首席審計執(zhí)行官有責任定期評估章程中規(guī)定的內(nèi)部審計宗旨、權(quán)力和職責是否仍足以使內(nèi)部審計部門實現(xiàn)其目標，也有責任將定期評估的結(jié)果報告給高級管理層和董事會。實務(wù)公告11101 組織的獨立性主要相關(guān)標準：1110組織的獨立性首席審計執(zhí)行官必須向組織內(nèi)部能夠確保內(nèi)部審計部門履行職責的層級報告。首席審計執(zhí)行官必須至少一年向董事會確認內(nèi)部審計部門在組織中的獨立性。 高級管理層和董事會的支持可以幫助內(nèi)部審計部門獲得業(yè)務(wù)客戶的協(xié)作并在不受干擾的情況下開展工作。 首席審計執(zhí)行官在職能上和行政上分別向董事會和首席執(zhí)行官匯報工作，可以增強組織的獨立性。至少首席審計執(zhí)行官應(yīng)向組織內(nèi)擁有充分權(quán)力、能夠促進獨立性并保證廣泛的審計范圍、能充分考慮審計報告并依據(jù)審計意見采取適當行動的人報告。 職能上向董事會報告。董事會的職能主要包括：l 批準內(nèi)部審計部門的章程；l 批準內(nèi)部審計風險評估及相關(guān)審計計劃；l 接受首席審計執(zhí)行官關(guān)于內(nèi)部審計工作結(jié)果和其認為有必要的其他事務(wù)的報告，包括在管理層不在場的情況下與首席審計執(zhí)行官進行單獨會晤以及每年確認內(nèi)部審計部門在組織中的獨立性；l 批準有關(guān)首席審計執(zhí)行官業(yè)績評估和任免的決定；l 批準對首席審計執(zhí)行官年度薪酬工資的調(diào)整；l 適當?shù)卦儐柟芾韺雍褪紫瘜徲媹?zhí)行官，以確定是否由于審計范圍和預(yù)算受到限制而阻礙了內(nèi)部審計部門履行其職責。 行政上的報告指組織管理結(jié)構(gòu)內(nèi)部的報告關(guān)系，其作用是加強內(nèi)部審計部門的日常運作。行政上報告主要包括：l 預(yù)算和財務(wù)；l 人力資源管理，包括人員評價和薪酬；l 內(nèi)部溝通和信息交流；l 內(nèi)部審計部門政策與程序的管理。實務(wù)公告11111 與董事會的直接互動主要相關(guān)標準：1111與董事會的直接互動首席審計執(zhí)行官必須與董事會直接溝通和互動。 如果首席審計執(zhí)行官定期出席或參加董事會舉行的有關(guān)它對審計、財務(wù)報告、組織治理和控制系統(tǒng)的監(jiān)督職責的會議，就有直接交流的機會。首席審計執(zhí)行官參加此類會議，可以獲取戰(zhàn)略性業(yè)務(wù)發(fā)展的信息，盡早提出高風險、系統(tǒng)、流產(chǎn)或者控制等事項，也可以利用這樣的機會就內(nèi)部審計部門的計劃和活動，以及其他共同關(guān)心的事項交換意見。 這種溝通和互動也可以通過首席審計執(zhí)行官與董事會至少每年一次的單獨會晤進行。實務(wù)公告11201 個人客觀性1120個人的客觀性內(nèi)部審計師必須有公正、不偏不倚的態(tài)度，避免任何利益沖突。釋義利益沖突是備受信賴的內(nèi)部審計師面臨與其職責相沖突的職業(yè)或個人利益的情況。這些職業(yè)或個人利益會影響內(nèi)部審計師公正地履行職責。在不產(chǎn)生不道德或不恰當行為后果的情形下也會發(fā)生利益沖突。利益沖突可造成不當表象，削弱人們對內(nèi)部審計師、內(nèi)部審計活動以及整個內(nèi)部審計職業(yè)的信心。利益沖突更可損害內(nèi)部審計是個人履行其職責的能力。 個人的客觀性是指內(nèi)部審計師在執(zhí)行業(yè)務(wù)時信任其工作成果且未作出重大質(zhì)量妥協(xié)。內(nèi)部審計師不應(yīng)被置于有損其客觀性的職業(yè)判斷能力的情形中。 個人的客觀性要求首席審計執(zhí)行官在分配工作任務(wù)時，應(yīng)避免潛在的或現(xiàn)實的利益沖突和偏見。首席審計執(zhí)行官應(yīng)當定期從內(nèi)部審計人員中獲取有關(guān)潛在利益沖突和偏見的信息，并在可執(zhí)行的情況下，定期輪換指派給內(nèi)部審計人員的工作。 在進行相關(guān)業(yè)務(wù)的溝通之前審查內(nèi)部審計工作結(jié)果，這有助于為此項工作的客觀性提供合理保證。 如果內(nèi)部審計師為系統(tǒng)推薦控制標準或在程序?qū)嵤┣皩ζ溥M行復(fù)核，不會對其客觀性產(chǎn)生負面的影響。但是，如果內(nèi)部審計師參與了這些系統(tǒng)的設(shè)計、安裝、程序起草或操作，就可以認為其客觀性受到損害。 內(nèi)部審計師偶爾開展的非審計工作，只要在報告過程中作了充分的披露，并不必然會損害客觀性。但是，管理層和內(nèi)部審計師都應(yīng)當對這種情況認真考慮，以免對內(nèi)部審計師的客觀性產(chǎn)生負面影響。實務(wù)公告11301 對獨立性或客觀性的損害主要相關(guān)標準：1130對獨立性或客觀性的損害如果獨立性或客觀性受到實質(zhì)上或形式上的損害，必須向適當?shù)膶ο笈稉p害的具體情況。披露的性質(zhì)視受損情況而定。釋義對組織獨立性和客觀性的損害可能包括但不限于：個人利益沖突，工作范圍限制，接觸記錄、人員和實物資產(chǎn)的限制，在經(jīng)費等資源方面受到約束等。獨立性或客觀性受損的細節(jié)必須披露的適當對象，取決于內(nèi)部審計章程所記載的內(nèi)部審計部門和首席審計執(zhí)行官應(yīng)當對高級管理層和董事會承擔的責任，以及損害的性質(zhì)。 在任何情形下，但可以合理推斷對獨立性和客觀性存在實際的或者潛在的損害，或者內(nèi)部審計師對某種情況是否對客觀性和獨立性有損害存在疑問時，應(yīng)當向首席審計執(zhí)行官報告。如果首席審計執(zhí)行官認定或判斷算還存在，他需要重新分配內(nèi)部審計師。 審計范圍限制是對內(nèi)部審計活動的一種限定，它會妨礙內(nèi)部審計部門實現(xiàn)其目標和計劃。審計范圍限制可能包括：l 內(nèi)部審計章程所規(guī)定的范圍；l 內(nèi)部審計部門接觸與業(yè)務(wù)開展相關(guān)的記錄、人員和實物資產(chǎn)；l 經(jīng)批準的審計工作進度；l 實施必要的業(yè)務(wù)程序；l 經(jīng)批準的人員配置計劃和財務(wù)預(yù)算。 審計范圍限制及其潛在影響，最好以書面形式與董事會溝通。首席審計執(zhí)行官必須考慮，對曾經(jīng)與董事會溝通并已被接受的審計范圍限制再次與其溝通是否合適。在組織、董事會、高級管理層或其他方面發(fā)生變動時，更有必要進行此項溝通。 內(nèi)部審計師不得接受公司雇員、客戶、顧客、供應(yīng)商或者業(yè)務(wù)伙伴的酬金、饋贈和款待，接受這些會導(dǎo)致內(nèi)部審計師的客觀性受損。這種現(xiàn)象在審計師目前或未來執(zhí)行的業(yè)務(wù)中都有可能出現(xiàn)。業(yè)務(wù)的 不能作為收受酬金、禮物和款待的借口。接受雇員和一般公眾也可獲得的價值極小的宣傳物品（如鋼筆、日歷或樣品等），不會妨礙內(nèi)部審計師的職業(yè)判斷。如有人提供數(shù)額較大的酬金或貴重禮物，內(nèi)部審計師應(yīng)立即向上級報告。主要相關(guān)標準：。如果內(nèi)部審計師為其在上一年度負責的業(yè)務(wù)提供q 確認服務(wù)，則其客觀性視為受到損害。內(nèi)部審計部門調(diào)入或臨時聘用的人員，只有在調(diào)入或聘用至少一年以后，才能分配他們參與審計曾經(jīng)負責或運營的領(lǐng)域，否則將被視為有損客觀性，在監(jiān)督審計工作和溝通審計結(jié)果時應(yīng)進一步審議。 內(nèi)部審計對其他（非審計）智能的責任主要相關(guān)標準：，必須由獨立于內(nèi)部審計部門的某一方進行監(jiān)督。對于那些接受定期內(nèi)部審計評估的非審計職能或職責，內(nèi)部審計師并不承擔其責任。如果他們確實承擔了上述責任，那也不是以內(nèi)部審計師的身份。如果內(nèi)部審計部門、首席審計執(zhí)行官或內(nèi)部審計師負責一項，或管理層正在考慮分配他們一項可能受到內(nèi)部審計部門審計的運營性工作，則內(nèi)部審計師的獨立性和客觀性可能受到損害。首席審計執(zhí)行官在評估某項業(yè)務(wù)分派對獨立性和客觀性的影響時，至少應(yīng)當考慮以下因素：l 《職業(yè)道德規(guī)范》和《標準》的要求；l 利益相關(guān)方，可能包括股東、董事會、審計委員會、管理層、立法機構(gòu)、公共實體、監(jiān)管機構(gòu)和公眾利益團體的期望；l 內(nèi)部審計章程包含的允許和限制規(guī)定；l 《標準》關(guān)于披露的要求；l 內(nèi)部審計師承擔的業(yè)務(wù)審計范圍和職責；l 運營職能（在收入、支出、聲譽和影響力方面）對組織的重要性；l 該項審計業(yè)務(wù)持續(xù)的時間和職責范圍；l 職責分離的適當性；l 是否存在內(nèi)部審計師的客觀性受到威脅的歷史或其他證據(jù)。 如果內(nèi)部審計章程中對給內(nèi)部審計師分配非審計性業(yè)務(wù)有具體限制條款或者限制性語句，則需向管理層進行披露并與其討論這些限制的必要性。如果管理層依然堅持這樣的任務(wù)分配，則有必要與董事會就該事項進行討論。如果章程中對此沒有規(guī)定，則應(yīng)該參考以下提到的幾點指導(dǎo)意見，但這些意見應(yīng)以章程的措辭為準。 當內(nèi)部審計部門承擔了某項運營責任，并且審計計劃中涵蓋了該任務(wù)，則首席審計執(zhí)行官需要：l 通過由合同規(guī)定的第三方或者外部審計師來審計向首席審計執(zhí)行官報告的領(lǐng)域，將對客觀性的損害降到最低；l 確保承擔向首席審計執(zhí)行官報告領(lǐng)域的運營職責的人員不參加對該運營項目的審計；l 確保開展向首席審計執(zhí)行官報告領(lǐng)域的確認業(yè)務(wù)的審計師受高級管理層和董事會的監(jiān)督，并向高級管理層和董事會匯報評估結(jié)果；l 披露審計師承擔的運營職責、該運營（在收支或其他相關(guān)信息方面）對組織的重要性以及審計師和對該運營職能進行升級的人員的關(guān)系。 （ 很拗口，無法理解） 需要在向首席審計執(zhí)行官匯報的領(lǐng)域的相關(guān)報告和給董事會的常規(guī)性通報中，披露審計師承擔的運營職責，也可以與管理層和/或其他適當?shù)睦嫦嚓P(guān)方討論審計結(jié)果。披露損害不應(yīng)否認這樣的要求，及確認業(yè)務(wù)涉及首席審計執(zhí)行官負責的職能領(lǐng)域時，必須由獨立于內(nèi)部審計部門的某一方進行監(jiān)督。實務(wù)公告12001 專業(yè)能力與應(yīng)有的職業(yè)審慎主要相關(guān)標準1200專業(yè)能力與應(yīng)有的職業(yè)審慎內(nèi)部審計師在開展業(yè)務(wù)時，必須具備專業(yè)能力和應(yīng)有的職業(yè)審慎。 具備專業(yè)能力和應(yīng)有的職業(yè)審慎時首席審計執(zhí)行官及每一名內(nèi)部審計師的責任。同樣的，首席審計執(zhí)行官應(yīng)保證，分配給每項業(yè)務(wù)的人員整體上具有適當?shù)亻_展業(yè)務(wù)所必須的知識、技能和其他相關(guān)能力。 應(yīng)有的職業(yè)審慎包括遵守《職業(yè)道德規(guī)范》、組織的行為規(guī)范以及內(nèi)部審計師持有的其他職業(yè)資格的行為規(guī)范?！堵殬I(yè)道德規(guī)范》包括以下兩方面核心內(nèi)容，其拓展了內(nèi)部審計的定義：l 與內(nèi)部審計職業(yè)和實物相關(guān)的原則：誠信、客觀、保密、勝任；l 行為標準說明了內(nèi)部審計師應(yīng)當遵守的行為規(guī)則。這些規(guī)則旨在幫助將上述原則解釋為實際可行的應(yīng)用內(nèi)容，并指導(dǎo)內(nèi)部審計師的道德行為。實務(wù)公告12101 專業(yè)能力主要相關(guān)標準：1210專業(yè)能力內(nèi)部審計師必須具備履行其職責所必須的知識、技能和其他能力。內(nèi)部審計部門整體必須具備或獲得履行其這則所必需的知識、技能和其他能力。釋義 “知識、技能和其他能力”是一個集合術(shù)語，是內(nèi)部審計師有效履行其職責所必須的專業(yè)水平。鼓勵內(nèi)部審計師通過取得適當?shù)膶I(yè)資格證書和認證，例如國際內(nèi)部審計師協(xié)會和其他相關(guān)專業(yè)組織提供的“注冊內(nèi)部審計師”和其他認證，以證明其專業(yè)能力?！稑藴省分刑岬降闹R、技能和其他能力包括：l 在開展業(yè)務(wù)過程中應(yīng)用內(nèi)部審計標準、程序和技術(shù)所必須的專業(yè)能力。專業(yè)能力是指針對可能出現(xiàn)的情形應(yīng)用已有知識，并在未廣泛借助他人技術(shù)研究和協(xié)助的條件下適當?shù)靥幚磉@些情形的能力。l 在工作中廣泛涉及財務(wù)報告和記錄的內(nèi)部審計師必須擁有的、與會計原則和技術(shù)有關(guān)的專業(yè)能力。l 識別舞弊信號的知識。l 有關(guān)信息技術(shù)風險和控制的技術(shù)以及利用技術(shù)的審計方法。l 確認和評價偏離良好實務(wù)之行為的重大性和重要性所必需的對管理原則的理解，這種理解是指針對可能出現(xiàn)的情形應(yīng)用已有的知識、確認嚴重偏離情況、開展研究以合理解決問題所必需的能力。l 對開展審計業(yè)務(wù)所必需的會計學、經(jīng)濟學、商法、稅收、金融、計量方法、信息技術(shù)、風險管理和舞弊等領(lǐng)域的基本內(nèi)容的了解，這種了解指確認問題或潛在問題的存在，并確認需要進一步開展的研究或獲取幫助的能力。l 交流溝通技巧，理解人及關(guān)系，與業(yè)務(wù)客戶保持良好關(guān)系。l 口頭和書面表達能力，能夠清楚有效地表達業(yè)務(wù)目標、工作評價、結(jié)論和建議等事項。2. 首席審計執(zhí)行官應(yīng)該在允許考慮各職位的工作范圍和責任的前提下為內(nèi)部審計各職位確立適當?shù)慕逃潭群凸ぷ鹘?jīng)驗的標準，并取得關(guān)于繼任審計師的資格和專業(yè)能力的合理保證。 內(nèi)部審計整體上應(yīng)該具備在組織內(nèi)履行職能所必需的知識、技能和其他能力。應(yīng)當每年對內(nèi)部審計部門的知識、技能和其他能力的構(gòu)成進行分析，這有助于找出那些可以通過持續(xù)職業(yè)發(fā)展、招聘或資源整合加以改進的領(lǐng)域。 持續(xù)的職業(yè)發(fā)展對確保內(nèi)部審計人員保持其專業(yè)水平時至關(guān)重要的。 首席審計執(zhí)行官可以獲取外部的內(nèi)部審計專家的幫助，對內(nèi)部審計薄弱領(lǐng)域給予支持或補充。 獲取外部服務(wù)提供者為內(nèi)部審計部門提供的支持或補充主要相關(guān)標準：、