【正文】 風險評估可分三個階段進行： (1) 哪些事項應列入審計對象； (2)。所以風險也就是管理失控的風險。 （ 7）沒有完成組織的任務和目標。 （ 5）執(zhí)行組織決策、計劃、程序不力，或有違法違規(guī)行為。 （ 3）資產(chǎn)保護不當。下列事情可能給組織帶來風險： （ 1）因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤。 什么是風險 風險是指會對實現(xiàn)組織目標產(chǎn)生負面影響的事情，可以說凡是可能對實現(xiàn)組織目標產(chǎn)生負面影響的事情或活動都是風險。其中最主要的是確定被審者。在工作日程表中有多項內(nèi)容。在制定機構工作目標時，應附有檢查標準和完成任務的日期，以便檢查目標的完成情況。工作計劃包括： 確定內(nèi)部審計機構的目標； 制定審計工作日程表； 擬定人員計劃和財務預算； 計劃的報告和審批。 內(nèi)部審計活動的管理包括從計劃到報告的整個過程。 內(nèi)部審計機構主管應有效地管理內(nèi)部審計機構，以便完成內(nèi)審機構的宗旨和職責，充分利用內(nèi)審機構的資源，使內(nèi)審活動符合《內(nèi)部審計實務標準》的要求，為組織增加價值。 第七章 工作標準 本章包括 2020— 2600 七條一般準則， 42 個公告。 準則 1330 指出，內(nèi)部審計機構的工作質量經(jīng)過評價確認其遵守了《內(nèi)部審計實務標準》之后，鼓勵內(nèi)審機構可在工作報告中聲明：本內(nèi)審機構的工作遵守了《內(nèi)部審計實務標準》。 由于條件限制不能進行外部檢查時，內(nèi)審主管應當加強日常監(jiān)督和定期檢查，或者利用合格的內(nèi)部小組來進行檢查，如請前任內(nèi)審主管、分支機構的內(nèi)審經(jīng)理或管理層的顧問人員來進行。 外部檢查至少三年一次。 檢查之后檢查組應提出一個正式的，說明該內(nèi)審機構遵守《內(nèi)部審計實務標準》和章程的情況，并提出改進建議。 。 是合格的。 參與外部檢查的人員應符合三個條件： 。這樣做既可以了解被審單位對內(nèi)審機構的看法，還可以了解管理層的建議和需求。 。即由內(nèi)審主管、審計經(jīng)理或內(nèi)審管理人員，對由其它內(nèi)審管理人員指導進行的審計業(yè)務進行抽查。檢查之后應提出改進審計工作的建議。小組成員應具備一定的資格，并有真正的獨立性。所以檢查的結果主要是為內(nèi)審主管的需要服務的，但也可以為高級管理層和董事會評價內(nèi)審機構工作提供資料，還可以為外部評價作準備。至于監(jiān)督的內(nèi)容將在 2300 開展審計業(yè)務一節(jié)中講述。 內(nèi)部審計主管應對所有內(nèi)部審計活動負完全責任。 前兩項是內(nèi)部評價。 四 .質量保證與改進程序的內(nèi)容。 。 三 .衡量內(nèi)審工作質量的標準 衡量內(nèi)部審計工作質量的重要標準是： 1.《內(nèi)部審計實務標準》和《職業(yè)道德規(guī)范》 . 。 所以，制定質量保證 和改進程序的目的，簡單來講，是通過評價內(nèi)審工作，取得他人的信賴。 2. 為使審計工作符合《內(nèi)部審計實務標準》和《職業(yè)道德規(guī)范》提供適當?shù)谋ＷC。簡言之，質量保證和改進程序是評價和改進內(nèi)部審計機構工作的程序。設計該項目要有助于內(nèi)部審計活動增加價值，改善組織的經(jīng)營狀況，并確保內(nèi)部審計活動遵循《標準》和《職業(yè)道德規(guī)范》。 第五節(jié) 1300 質量保證與改進項目 質量保證與改進項目，亦譯為質量保證與改進程序。 4． 報告草 案要請法律顧問審查，以免發(fā)生調查人自已犯法。 2． 如果調查發(fā)現(xiàn)以前年度財務報告反映的財務狀況和經(jīng)營情況不實，必須向高級管理層和董事會報告。報告必須說明發(fā)現(xiàn)了什么問題，有沒有足夠的資料來證實調查結論，以便為作出決定提供依據(jù)。在舞弊審計過程中要及時報告調查情況和審計結果。 ６、 避免侵犯犯罪嫌疑人的權利，以及避免損害組織本身的信譽。 ４、 設計適當?shù)膶徲嫵绦?，弄清是誰、為何進行舞弊。 ３、 參加舞弊審計的員要具備足夠的舞弊審計知識和技能。內(nèi)部審計師進行舞弊審計應： １、 擴大審計程序，確定舞弊是否已經(jīng)發(fā)生。如果認為必要，就應向有關權力機構報告，建議進行必要的調查。如果同一事項發(fā)現(xiàn)兩個疑點，那么出現(xiàn)舞弊行為的可能性就較大。內(nèi)部審計師接受委托進行舞弊審計時，他必須有能力識別舞弊的特征和手法，以及被審計事項慣用的舞弊伎倆，要警惕那些可能隱藏舞弊的征兆，如控制弱點。內(nèi)部審計師可以通過了解企業(yè)是否重視內(nèi)部控制；是否有切實可行的組織 目標 ,是否有書面的辦事規(guī)章制度，是否有恰當?shù)氖跈嘀贫?,是否有保護資產(chǎn)安全的制度，是否有適當?shù)那雷尮芾韺蛹皶r了解情況，等等，并提出改進建議。建立有效的控制系統(tǒng)主要是管理層的責任。所謂防止舞弊是指阻止舞弊行為的發(fā)生，以及在發(fā)生時，最大限度地予以揭露。 三、防止舞弊的職責。 二、舞弊的手段。舞弊的結果是損人利己。舞弊是有意制造的不正當和不合法的欺騙行為?！钡菍徲嬋藛T畢竟不是反貪局的專業(yè)人員，他不可能擁有以發(fā)現(xiàn)和調查舞弊為主要職責的人員所具有的專業(yè)技術知識。 第四節(jié) 舞弊審計 職業(yè)審慎性要求內(nèi)部審計師識別出各種損害組織利益的行為，因而準則第 1210 職業(yè)審慎要求內(nèi)部審計師能根據(jù)審計目標確定審計范圍，擬定審計程序；對需要提供保證性服務事項的復雜性、重大性和重要性有充分的認識；對風險管理、控制和治理過程的充分性和有效性作出判斷和建議；對不正當行為保持警惕；對所采取措施的成本效益作出評定。但職業(yè)審慎性不要求做到天衣無縫， 把一切不法行為都查出來，也不絕對保證是否存在不法行為。所謂職業(yè)審慎是指審計師在復雜的環(huán)境下，能運用自己的專業(yè)熟練性和技巧，識別出損害組織利益的行為，對故意做錯、疏忽和差錯、低效、浪費、無效、利益沖突和不正當行為保持警惕。 如果內(nèi)部審計主管在審計報告中要使用外聘專家服務所取得的成果，應事先取得外聘專家的同意，并在審計報告中說明。協(xié)調的內(nèi)容包括：提供服務的目的和內(nèi)容，提供服務的具體覆蓋面，可以接觸的記錄、人員和財物，服務工作應用的假設和程序，審計業(yè)務工作底稿的所有權和監(jiān)護權，審計過程獲取信息的保密，以及外聘專家應遵守《內(nèi)部審計實務標準》等等。 協(xié)調的目的是獲取外聘專家工作的信息，以實現(xiàn)內(nèi)部審計工作的目標。這時應當考慮是否聘請他為外聘專家了。當聘用服務的性質超出外部審計師服務的范圍（即屬于延伸審計服務）時，外部審計師的獨立性就受到損害。評估的內(nèi)容包括：外部專家在組織有無經(jīng)濟利益關系，與董事會成員和高級管理層有無私人關系或專業(yè)關系，與被審活動有無關系，他是否正在為組織提供其他方面的服務，以及他是否本組織的外部審計師，有沒有賠償條款或優(yōu)惠條件。 對外聘專家能力的評估包括：是否持有專業(yè)證書和執(zhí)照，是否有相關學科的學歷和資歷，職業(yè)道 德和聲譽是否良好。內(nèi)審執(zhí)行主管應對外聘專家的能力、獨立性和客觀性進行評估，評估的結果應匯報給高級管理層。 外部專家是指獨立于本組織的個人或公司的、持有合格證書的組織內(nèi)部和外部人員。在缺乏開展全部或部分審計業(yè)務所需的知識、技能或其它能力的情況下，執(zhí)行主管可以利用外部專家的服務，以獲得相關的建議和協(xié)助。 二、利用外部專家的服務 1．為什么要利用外部專家。 內(nèi)部審計執(zhí)行主管要為各個層次的人員，按其職位、責任和工作范圍確定其所需的學歷和資歷標準。 ㈡內(nèi)部審計機構的專業(yè)熟練性。 內(nèi)部審計師應有口頭和書面交流的技能，以清楚地傳達審計的目的、評價、結論和建議。 內(nèi)部審計師應懂得人際關系，與被審者保持滿意的關系。但是，應當十分明確的 是，專業(yè)熟練性不僅要求內(nèi)部審計師具備這些書本知識，而更重要的是，要求內(nèi)部審計師有運用這些知識去識別問題、研究問題、處理問題、確定下一步行動，以及決定是否需要外援的能力。 在專業(yè)知識方面，內(nèi)部審計師必須具備履行職責所必須的知識、技能和能力。內(nèi)部審計職業(yè)一向重視內(nèi)部審計師的職業(yè)道德，在安然事件發(fā)生之后，業(yè)界更加予以重視。 第三節(jié) 1200 熟練性與應有職業(yè)審慎 《內(nèi)部審計實務標準》指出，內(nèi)部審計師應以應有的熟練性和職業(yè) 審慎性開展工作。 在獨立性和客觀性受到損害的情況下，審計主管應報告董事會、審計委員會和高級管理層，說明這些是非保證性審計活動，不能得出與審計有關的結論。 (4)來自批準的人員配置和財務預算限制。這不是說必要的審計程序可以不實施，也不是說必要的審計程序損害了審計的獨立性和客觀性。超出批準的計劃審計師就無權去查，使得要進一步查明的事項受到限制。比如在章程中規(guī)定了內(nèi)部審計工作可以接觸的范圍，一旦審計工作需要超過這個范圍，就可能受到限制。 4．審計范圍受到限制使獨立性和客觀性受到損害： ⑴來自內(nèi)部審計章程的限制。在這種情況下，審計師應向審計主 管報告，另行委派其它審計師。但是，審計師可以為自己過去負責的運營工作提供咨詢服務。如果內(nèi)審主管去評價自己負責的工作，就是對獨立性和客觀性的損害。 1．內(nèi)部審計主管評價自己負責的工作。上述要求不包括接受一般公眾都能得到的或價值極小的，不影響內(nèi)部審計師的專業(yè)判斷的小禮物，如鋼筆、日歷等。審計工作所處的地位不能作為接受酬金或禮物的理由。 《道德準則》。 。如果根據(jù)高層領導的批示做了，應明確那不是執(zhí)行審計職能。 ，應實行輪換制。具體來說，內(nèi)部審計師在工作中要保持一種公正的、不偏不倚的態(tài)度，對審計事項的判斷不能服從于他人的意向，對審計結果不能作重要的質量妥協(xié)。以加強其獨立性。以便請示、匯報、交換意見和商量問題。諸如：有關審計、財務報告、管理控制系統(tǒng)等會議。理想的情況是，審計主管對審計委員會、董事會或相關的治理機構報告工作，向組織的首席執(zhí)行官報告行政工作，以促進內(nèi)審機構的獨立性、保證廣泛的審計范圍、重視審計報告和建議，并采取適當?shù)男袆?。而一旦取得良好的工作環(huán)境，內(nèi)部審計師就可以順利地開展工作。 公告 11101指出：“內(nèi)部審計師必須取得高級管理層和董事會的支持，這樣他們才能得到被審計者的合作，并不受干擾地進行工作。因此，《標準》在下文分別用 1110 機構獨立性和 1120 個人的客觀性兩條來分別加以說明。在客觀上，內(nèi)部審計部門要有一個良好的工作環(huán)境。 4. 獨立性的條件。 3. 獨立性的標準。獨立性對于內(nèi)部審計來說，是指內(nèi)部審計活 動獨立于他們所審查的活動之外。內(nèi)部審計活動只有具備應有的獨立性，才能作出公正的、不偏不倚的鑒定和評價。第二版第 452 頁 ,并作修改 ) 第二節(jié) 1100 獨立性與客觀性 一、獨立性 ㈠獨立性的概念 1. 獨立性的必要性。內(nèi)部審計原理與技術 amp。 ＢＮ公司 ＢＮＣ文件編號 : 4032 19XX. 5. 16 (來源 :amp。下列各項要求體現(xiàn)了對職業(yè)化水平的要求，它也是審計機構對其成員所作的期望?？紤]的風險包括： （１）不良的財務或業(yè)務形式； （２）違背公司政策、計劃、程序或法律要求的行為； （３）財產(chǎn)損毀； （４）浪費或低效； 大量的管理資料下載 （５）未實現(xiàn)事先確立的目標。 對公司的工作進行全面審計是有困難的。有權根據(jù)管理層的要求，靈活安排審計項目的范圍、深度和時間，對發(fā)現(xiàn)的重大風險，有權向高級管理層和審計委員會報告。 在批準的章程范圍內(nèi)，內(nèi)部審計機構有權審計所有的工作，有權接觸所有記錄、人員和與實施審計工作有關的部門。內(nèi)部審計主管也應負責向總裁和審計委員會提交分期工作報告。內(nèi)部審計主管應負責向總裁和審計委員會提交年度預算和計劃工作日程表，以供審批。雖然內(nèi)部審計機構是公司組織的一個組成部分，但是它獨立于公司其他機構和部門來發(fā)揮作用。內(nèi)部審計機構將按照公司的要求開展審計活動。我們 相信有效的內(nèi)部審計將為各公司及各部門帶來更多的幫助，我們希望各公司和各部門經(jīng)理 ,以及其他相關人員能夠與內(nèi)部審計人員合作。評價的結果要報告給原審批機構。章程同時也是內(nèi)部審計機構和管理當局評價內(nèi)部審計工作質量的依據(jù)。 章程一經(jīng)批準便形成管理當局與內(nèi)部審計機構雙方的協(xié)議。 內(nèi)部審計組織的章程應對下列問題作出明確規(guī)定： ； （獨立性）； 、人員和財物； ，包括在風險管理中的責任和對后續(xù)審計的授權； 。 一、內(nèi)部審計章程 內(nèi)部審計機構的章程是確定內(nèi)部審計機構的宗旨、權力和職責的書面文件。 3. 章程中應對咨詢服務 的性質加以定義。因為內(nèi)容很多，用一條準則不能盡述，這條準則只提出以下幾點要求： 1. 內(nèi)部審計活動的宗旨、權力和職責應在章程中正式界定，要與《標準》保持一致，并經(jīng)董事會通過?？梢哉f是對其重要性和在準則內(nèi)部結構中的地位的再認識。在 1993 年修訂的《內(nèi)部審計實務標準》中，以“ 510 宗旨、權力和職責”列示，位置 靠后。 明確內(nèi)部審計的宗旨、權力和職責是內(nèi)部審計工作最重要的問題之一，也是國際內(nèi)部審計師協(xié)會首先解決的一個問題。 第六章 屬性準則 屬性準 則包括 1000、 1100、 1200、 1300 等四條一般準則。比如，考試作弊，行為準則中并無處罰的具體規(guī)定，但這是不能接受的，依考試規(guī)則的規(guī)定以后不得再次參考，這時考生必須接受。 凡是違反道德準則者，將依協(xié)會的規(guī)定予以處理。 大量的管理資料下載 應不斷提高專業(yè)熟練程度，改進 服務質量和效果。這條原則有三點要求： 審計師應努力保持為完成委托所必須的知識、技能和經(jīng)驗。 審計師不得將信息用來謀取任何個人利益，亦不得以任何違法的或損害組織道德的方式利用信息。除非法律允許或有適當?shù)氖跈?，不能泄露獲取的信息。 要披露了解到的重要信息，以免對被查 事項產(chǎn)生誤解。 不能從事與組織目標相沖突的事情。當他作出評價和判斷時，應不受個人利益或其它方面的