【正文】 內(nèi)部審計師應以熟練性與應有的職業(yè)審慎性開展審計業(yè)務。審計執(zhí)行主管和每位內(nèi)部審計師都有責任保證開展審計業(yè)務所必需的專業(yè)水平，包括知識、技能和其它有關能力。內(nèi)部審計師應該遵守專業(yè)行為標準。國際內(nèi)部審計協(xié)會的《職業(yè)道德規(guī)范》通過包括以下兩項主要內(nèi)容，拓展了這方面的定義內(nèi)容：（1）與內(nèi)部審計這一職業(yè)以及內(nèi)部審計實務相關的原則：品德高尚、客觀、保密、能力出眾；（2）行為標準說明了期望內(nèi)部審計師遵守的行為規(guī)范。 1210熟練性 內(nèi)部審計師應具備履行他們各自的職責所需要的知識、技能與其它能力。開展內(nèi)部審計活動的全體人員應具有或獲得履行其職責所需要的知識、技巧及其它能力。每名內(nèi)部審計師都應該：掌握一定的知識、技能和其它能力，包括：（1）應用內(nèi)部審計標準、程序和技術所必須的專業(yè)水平；（2）與會計原則和技術有關的專業(yè)水平（廣泛涉及財務報告和記錄的審計師必須擁有）；（3）對管理原則的理解；（4）對會計、經(jīng)濟學、商法、稅收、金融、量化方法和信息技術等領域的基本內(nèi)容的深入領會。擁有開展有效人際交流的技能。擁有出色的口頭和書面表達能力。審計執(zhí)行主管應該在充分考慮工作范圍和責任層次的前提下確定各職位的教育程度和工作經(jīng)驗要求，并獲取每位未來審計師的資歷和專業(yè)水平的合理保證。所有內(nèi)部審計人員作為一個集體應該掌握開展內(nèi)部審計所必須的知識和技能。 1210．A1—當內(nèi)部審計人員缺乏完成全部或部分的審計工作所應具備的知識、技巧或其它能力時，審計執(zhí)行主管應向他人尋求有力的建議或幫助。內(nèi)部審計部門應該擁有履行職責所必須的在會計、審計、經(jīng)濟學、金融、統(tǒng)計、信息技術、工程、稅收、法律、環(huán)境事務等學科獲得資格證書的合格雇員，或應用合格的外部人員所提供的相關服務。外部服務提供者是指獨立于內(nèi)部審計部門所在機構、擁有某一學科或領域的專門知識、技能和經(jīng)驗的個人或公司，可以是精算師、會計師、評估師、證券專家、統(tǒng)計師、信息技術專家、機構外部審計師和其它審計機構?？梢酝ㄟ^董事會、管理高層或審計執(zhí)行主管來聘用外部服務提供者。下列情況可應用外部服務提供者：（1）審計業(yè)務需要信息技術、統(tǒng)計學、稅收、語言翻譯等專門技能和知識，或者需要實現(xiàn)審計工作方案所確定的目標；（2）對土地、建筑物、藝術品、寶石、投資和復雜的金融工具進行資產(chǎn)評估：（3）確定礦藏和原油儲存等資產(chǎn)的數(shù)量或實際情況；（4）衡量根據(jù)正在履行的合同而完成的和即將完成的工作；（5）開展舞弊和安全調(diào)查；（6）通過應用精算確定雇員福利欠款等專門方式來確定有關金額；（7）解釋法律、技術和管理要求；（8）根據(jù)《標準》第1300條評估內(nèi)部審計部門的質(zhì)量改善項目； （9）兼并和收購。審計執(zhí)行主管如果希望應用并依賴外部服務提供者的工作，就應該對外部服務提供者的能力、獨立性和客觀性進行評價，評價的結果應該向管理高層或董事會進行恰當通報。（1）價外部服務提供者的知識、技能和其它能力可從以下幾個方面評價：①專業(yè)證明、執(zhí)照等能力證明；②在有關專業(yè)機構的會員資格和遵守職業(yè)道德規(guī)范的情況；③聲譽；④知識和經(jīng)驗；⑤在相關學科接受的教育和培訓；（2）評價外部服務提供者的獨立性和客觀性審計執(zhí)行主管應該分析外部服務提供者與機構和內(nèi)部審計部門的關系，確定不存在會妨礙外部服務提供者公正地進行判斷和得出結論的財務、機構或私人關系。應該考慮外部服務提供者：①可能在機構擁有的經(jīng)濟利益；②可能與機構董事會成員、管理高層或其它人員發(fā)生的私人或專業(yè)關系；③可能已經(jīng)與機構或被審計活動發(fā)生的關系；④可能正在為機構提供的其它持續(xù)服務的范圍；⑤可能擁有的賠償機制或其它優(yōu)惠條件。如果外部服務提供者同時也是機構的外部審計師，而審計業(yè)務的性質(zhì)又是延伸審計服務，審計執(zhí)行主管應該保證所開展的工作不會損害外部審計師的獨立性。延伸審計服務指外部審計師一般公認的審計標準所定要求范圍之外的服務業(yè)務。如果外部審計師以管理高層或機構雇員的身份開展工作，其獨立性就會受到損害。此外，外部審計師可以為機構提供諸如稅收和咨詢等其它服務。但是，應該從外部服務提供者提供的所有服務的角度全面評價其獨立性。審計執(zhí)行主管應該獲取關于外部服務提供者所開展工作的充分信息?？梢砸詫徲嫎I(yè)務函或審計合同的方式對相關事項進行文字記錄。審計執(zhí)行主管應該與外部服務提供者一起檢查以下內(nèi)容：①工作的目標和范圍；②希望在審計業(yè)務交流工作中覆蓋的具體事項；③對相關記錄、人力資源和實物財產(chǎn)的獲取情況；④關于擬應用的假設和程序的信息； ⑤工作底稿的所有權和監(jiān)護權；⑥信息的保密和限制要求。如果外部服務提供者開展內(nèi)部審計工作，審計執(zhí)行主管應該具體說明并保證這些工作遵守《標準》的要求。在檢查他們的工作時，應該評價其工作是否充分。（3）通報在進行審計業(yè)務情況通報時，審計執(zhí)行主管可以指出外部服務提供者所提供的具體服務，并將通報意圖通知外部服務提供者。在合適的情形下，審計執(zhí)行主管應該在指出這些服務內(nèi)容之前與外部服務提供者就有關方面達成一致意見。 1210．A2—內(nèi)部審計師應具有發(fā)現(xiàn)舞弊線索所需的足夠知識。但并不希望內(nèi)部審計師具備主要責任是發(fā)現(xiàn)和調(diào)查舞弊的人員的專門技能。“舞弊”指所有具有欺騙、隱瞞或破壞信任特征的非法行為。這些行為不依靠暴力或武力威脅。個人和機構為獲取金錢、財產(chǎn)或服務，避免付費或失去服務，或獲取個人或商業(yè)優(yōu)勢都會犯下舞弊罪。舞弊可以是為機構謀利，也可以給機構帶來損害。機構內(nèi)外部的人都可以進行舞弊。（1）為機構謀利的舞弊這類舞弊一般通過利用不公正的或不誠實的優(yōu)勢欺騙外部有關方面，從而產(chǎn)生期望利益。舞弊者經(jīng)常會獲取間接的個人利益。例如：出售或分配子虛烏有的或錯報的資產(chǎn)；進行非法政治捐款、行賄、提供回扣、向政府官員／政府官員的中介／客戶／供應商支付酬金等不當行為；故意錯報或錯誤評估業(yè)務交易、資產(chǎn)、負債或收入；對轉移支付故意進行不當定價；進行故意的不當關聯(lián)方交易；故意沒有記錄或披露重要信息； 開展明令禁止的商業(yè)活動；稅務欺詐。（2）危害機構的舞弊這類舞弊一般是為了直接或間接地給機構雇員、外部人員或其它機構謀利，例如：收受賄賂和回扣； 將在正常情況下會給機構帶來利潤的潛在贏利交易轉給雇員或外部人員；貪污；故意隱藏或錯報事項或數(shù)據(jù)；要求為實際上并未提供給機構的服務或商品支付款項。遏制舞弊遏制舞弊包括采取行動防止舞弊的發(fā)生，并在舞弊確實發(fā)生時限制其涉及范圍。遏制舞弊的首要機制是控制。管理人員負有建立并維護控制的首要責任。內(nèi)部審計師負責根據(jù)機構經(jīng)營活動各方面的潛在風險水平，通過檢查和評估內(nèi)部控制系統(tǒng)的充分性和有效性來協(xié)助遏制舞弊。在履行這種職責時，內(nèi)部審計師應該確定：（1）機構環(huán)境是否有助于培養(yǎng)控制意識；（2）機構目標是否切實可行；（3）是否擁有書面政策，對明令禁止的活動和發(fā)現(xiàn)違法現(xiàn)象時需要采取的行動進行說明；（4）是否已經(jīng)為開展業(yè)務交易制定并維護恰當?shù)氖跈嗾?；?）機構是否開發(fā)有關政策、實務、程序、報告和其它機制，以便監(jiān)測有關活動和護衛(wèi)資產(chǎn)(尤其是在高風險領域)；（6）交流溝通渠道能否為管理人員提供充分可靠的信息；（7）是否需要為建立或加強具有成本效益的控制措施提供建議。當內(nèi)部審計師懷疑機構內(nèi)部存在錯誤做法時，應告知機構有關主管人員，并就需要開展何種調(diào)查提出建議。此后，審計師應該不斷追蹤，確定內(nèi)部審計部門的職責是否得到了履行。舞弊調(diào)查舞弊調(diào)查包括延伸實施必要的程序，確定是否確實發(fā)生了舞弊，以及收集已發(fā)現(xiàn)舞弊的具體細節(jié)。內(nèi)部審計師、律師、調(diào)查人員、安全人員和其它來自機構內(nèi)部或外部的專家都經(jīng)常開展或參與舞弊調(diào)查。 在開展舞弊調(diào)查時，內(nèi)部審計師應該：（1）評價機構內(nèi)部發(fā)生舞弊的概率和同謀程度；（2）保證調(diào)查工作確實是由擁有恰當技術專長的人員來開展，而且這些人員與被調(diào)查人員或機構的任何雇員和管理人員都沒有任何關系；（3）設計相關程序，確認舞弊者、舞弊程度、所用技術和舞弊原因；（4）只要條件合適就應該與管理人員、法律顧問和其它專家協(xié)調(diào)活動；（5）認識到舞弊嫌疑人和調(diào)查范圍內(nèi)有關人員的權利以及機構本身的名譽。對舞弊的報告舞弊調(diào)查結束后，內(nèi)部審計師就應該評價已知事實，并向管理人員提供關于舞弊調(diào)查情況和結果的各種口頭或書面、中期或最終的報告。報告應該包括調(diào)查發(fā)現(xiàn)、結論和建議意見。《標準》第2400條可用于解釋作為舞弊調(diào)查結果公布的調(diào)查報告。對于舞弊報告的額外解釋性指導如下：（1）當審計師已在合理程度上確認機構發(fā)生了嚴重的舞弊現(xiàn)象時，應及時通知管理高層和董事會；（2）調(diào)查結果可能表明舞弊在一年或幾年中對機構的財務狀況和經(jīng)營成果已經(jīng)產(chǎn)生了以前尚未發(fā)現(xiàn)的嚴重負面影響，而這些年份的財務報表已經(jīng)公布。內(nèi)部審計師應該將此發(fā)現(xiàn)通知管理高層和董事會；（3）關于舞弊的最終報告的草稿應該提交機構法律顧問審查。舞弊的發(fā)現(xiàn)舞弊的發(fā)現(xiàn)包括確認充分的舞弊跡象，以保證有充分的理由推薦開展舞弊調(diào)查。通過管理人員建立的控制、審計師開展的測試和其它機構內(nèi)外部渠道可能會使這些跡象浮出水面。內(nèi)部審計師在發(fā)現(xiàn)舞弊方面的責任是：（1）充分了解舞弊，包括舞弊的種類、特點、進行舞弊的技術等；（2）警惕諸如控制薄弱環(huán)節(jié)等可以引發(fā)舞弊的機會。如果發(fā)現(xiàn)了嚴重的控制薄弱環(huán)節(jié)，內(nèi)部審計師所開展的額外測試就應該包括旨在發(fā)現(xiàn)其它舞弊現(xiàn)象的測試。此類舞弊跡象包括：未經(jīng)授權開展的交易、無視控制措施、未經(jīng)解釋的定價例外情形以及異常的巨額產(chǎn)品虧損。同時存在一種以上舞弊跡象增加了可能發(fā)生舞弊的概率；（3）評估表示可能存在舞弊的有關跡象，并確定是否需要采取進一步的措施，或應該推薦開展調(diào)查；（4）如果審計師確定已有充分跡象表明發(fā)生了舞弊，因而推薦進行舞弊調(diào)查，那幺，審計師就應通報機構主管人員。不指望內(nèi)部審計師擁有與主要責任是發(fā)現(xiàn)和調(diào)查舞弊的人員相當?shù)闹R。而且，即使審計師以應有的職業(yè)審慎執(zhí)行審計程序，審計程序本身并不能保證舞弊一定會被發(fā)現(xiàn)。管理層和內(nèi)部審計部門在發(fā)現(xiàn)舞弊方面扮演了不同的角色。內(nèi)部審計部門的常規(guī)工作程序是作為一項服務為機構提供獨立的評價、檢查和評估。在發(fā)現(xiàn)舞弊的過程中，內(nèi)部審計的目標是向機構的有關成員提供對被審計活動的分析、評估、建議、咨詢和信息，從而幫助其履行職責。審計工作的目標包括在合理的成本基礎上促成有效的控制。管理層有責任在合理的成本基礎上建立和維持有效的控制系統(tǒng)。在某種程度上，舞弊可能會出現(xiàn)在上述所定義的常規(guī)審計過程中。內(nèi)部審計師有責任履行“應盡的責任”，這點在第1220條標準中有定義。內(nèi)部審計師應有足夠的舞弊知識來確認可能發(fā)生舞弊的線索，警惕可能引起舞弊的機會，評估額外調(diào)查的需要并通報有關的管理層。一個設置良好的內(nèi)部控制系統(tǒng)不應有益于舞弊的發(fā)生。審計人員實施的測試與管理層建立的合理控制相結合將會提升發(fā)現(xiàn)和進一步調(diào)查任何現(xiàn)存的舞弊線索的可能性。 1210．C1—當內(nèi)部審計師缺乏完成全部或部分的咨詢業(yè)務所應具備的知識、技巧或其它能力時，審計執(zhí)行主管應婉言拒絕開展此項業(yè)務或向他人尋求有力的建議或幫助。 1220應有的職業(yè)審慎性 內(nèi)部審計師應在工作中應用人們期望的謹慎、有能力的內(nèi)部審計師所應具備的審慎與技能。應有的職業(yè)審慎性并不意味著永不出錯。應有的職業(yè)審慎性應該適合正在開展的審計業(yè)務的復雜程度。內(nèi)部審計師應該警惕故意犯錯、發(fā)生錯誤和遺漏、消極怠工、浪費、工作無效和利益沖突等情況的可能性，以及最可能發(fā)生違法亂紀現(xiàn)象的情形和活動。此外，還應該確認控制不夠充分的領域，并提出促進遵守可接受程序和實務的改進建議。應有的職業(yè)審慎性意味著合理的謹慎和能力，而不是永不出錯或永不出現(xiàn)反常工作表現(xiàn)。她要求審計師在合理程度上開展檢查和核證工作，但不要求對所有交易進行詳細檢查。相應地，內(nèi)部審計師不能絕對保證機構不存在不遵守規(guī)定或違法亂紀現(xiàn)象。然而，無論何時開展內(nèi)部審計，審計師都應該考慮存在重大違法亂紀現(xiàn)象或不遵守有關規(guī)定的現(xiàn)象的可能性。 1220．A1—內(nèi)部審計師應考慮到以下幾個因素，以應有的職業(yè)審慎性開展工作：為實現(xiàn)審計目標而需要開展的審計工作的范圍；所要保證事項的相對復雜性、重大性和重要性；風險管理、控制與治理過程的充分性和有效性；嚴重錯誤、違規(guī)或不守法的概率；與潛在利益相對的審計成本。“風險”是指可能對目標的實現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。風險的衡量標準是后果與可能性?！翱刂啤笔侵腹芾韺?、委員會及其它各方進行的、旨在加強風險管理、增大實現(xiàn)既定目標的可能性的行為。管理層計劃、組織并指導諸多方案的實施，以合理地保證目標得以實現(xiàn)。 1220．A2—內(nèi)部審計師應警惕可能影響目標、運營或資源的重大風險。但是，即使是以應有的職業(yè)審慎性開展工作，只依靠保證程序本身并不能保證發(fā)現(xiàn)所有的重大風險。 122