【正文】 1220。 1220．A2—內部審計師應警惕可能影響目標、運營或資源的重大風險?！翱刂啤笔侵腹芾韺?、委員會及其他各方進行的、旨在加強風險管理、增大實現(xiàn)既定目標的可能性的行為?！帮L險”是指可能對目標的實現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。嚴重錯誤、違規(guī)或不守法的概率；所要保證事項的相對復雜性、重大性和重要性； 1220．A1—內部審計師應考慮到以下幾個因素，以應有的職業(yè)審慎性開展工作：相應地，內部審計師不能絕對保證機構不存在不遵守規(guī)定或違法亂紀現(xiàn)象。應有的職業(yè)審慎性意味著合理的謹慎和能力，而不是永不出錯或永不出現(xiàn)反常工作表現(xiàn)。內部審計師應該警惕故意犯錯、發(fā)生錯誤和遺漏、消極怠工、浪費、工作無效和利益沖突等情況的可能性，以及最可能發(fā)生違法亂紀現(xiàn)象的情形和活動。應有的職業(yè)審慎性并不意味著永不出錯。 1210．C1—當內部審計師缺乏完成全部或部分的咨詢業(yè)務所應具備的知識、技巧或其他能力時，審計執(zhí)行主管應婉言拒絕開展此項業(yè)務或向他人尋求有力的建議或幫助。一個設置良好的內部控制系統(tǒng)不應有益于舞弊的發(fā)生。內部審計師有責任履行“應盡的責任”，這點在第1220條標準中有定義。管理層有責任在合理的成本基礎上建立和維持有效的控制系統(tǒng)。在發(fā)現(xiàn)舞弊的過程中，內部審計的目標是向機構的有關成員提供對被審計活動的分析、評估、建議、咨詢和信息，從而幫助其履行職責。管理層和內部審計部門在發(fā)現(xiàn)舞弊方面扮演了不同的角色。不指望內部審計師擁有與主要責任是發(fā)現(xiàn)和調查舞弊的人員相當?shù)闹R。此類舞弊跡象包括：未經(jīng)授權開展的交易、無視控制措施、未經(jīng)解釋的定價例外情形以及異常的巨額產(chǎn)品虧損。內部審計師在發(fā)現(xiàn)舞弊方面的責任是：（1）充分了解舞弊，包括舞弊的種類、特點、進行舞弊的技術等；（2）警惕諸如控制薄弱環(huán)節(jié)等可以引發(fā)舞弊的機會。舞弊的發(fā)現(xiàn)舞弊的發(fā)現(xiàn)包括確認充分的舞弊跡象，以保證有充分的理由推薦開展舞弊調查。對于舞弊報告的額外解釋性指導如下：（1）當審計師已在合理程度上確認機構發(fā)生了嚴重的舞弊現(xiàn)象時，應及時通知管理高層和董事會；（2）調查結果可能表明舞弊在一年或幾年中對機構的財務狀況和經(jīng)營成果已經(jīng)產(chǎn)生了以前尚未發(fā)現(xiàn)的嚴重負面影響，而這些年份的財務報表已經(jīng)公布。報告應該包括調查發(fā)現(xiàn)、結論和建議意見。 在開展舞弊調查時，內部審計師應該：（1）評價機構內部發(fā)生舞弊的概率和同謀程度；（2）保證調查工作確實是由擁有恰當技術專長的人員來開展，而且這些人員與被調查人員或機構的任何雇員和管理人員都沒有任何關系；（3）設計相關程序，確認舞弊者、舞弊程度、所用技術和舞弊原因；（4）只要條件合適就應該與管理人員、法律顧問和其他專家協(xié)調活動；（5）認識到舞弊嫌疑人和調查范圍內有關人員的權利以及機構本身的名譽。舞弊調查舞弊調查包括延伸實施必要的程序，確定是否確實發(fā)生了舞弊，以及收集已發(fā)現(xiàn)舞弊的具體細節(jié)。當內部審計師懷疑機構內部存在錯誤做法時，應告知機構有關主管人員，并就需要開展何種調查提出建議。內部審計師負責根據(jù)機構經(jīng)營活動各方面的潛在風險水平，通過檢查和評估內部控制系統(tǒng)的充分性和有效性來協(xié)助遏制舞弊。遏制舞弊的首要機制是控制。要求為實際上并未提供給機構的服務或商品支付款項。貪污；收受賄賂和回扣； 稅務欺詐。故意沒有記錄或披露重要信息； 對轉移支付故意進行不當定價；進行非法政治捐款、行賄、提供回扣、向政府官員／政府官員的中介／客戶／供應商支付酬金等不當行為；例如：（1）為機構謀利的舞弊這類舞弊一般通過利用不公正的或不誠實的優(yōu)勢欺騙外部有關方面，從而產(chǎn)生期望利益。舞弊可以是為機構謀利，也可以給機構帶來損害。這些行為不依靠暴力或武力威脅。但并不希望內部審計師具備主要責任是發(fā)現(xiàn)和調查舞弊的人員的專門技能。在合適的情形下，審計執(zhí)行主管應該在指出這些服務內容之前與外部服務提供者就有關方面達成一致意見。在檢查他們的工作時，應該評價其工作是否充分。審計執(zhí)行主管應該與外部服務提供者一起檢查以下內容：①工作的目標和范圍；②希望在審計業(yè)務交流工作中覆蓋的具體事項；③對相關記錄、人力資源和實物財產(chǎn)的獲取情況；④關于擬應用的假設和程序的信息； ⑤工作底稿的所有權和監(jiān)護權；⑥信息的保密和限制要求。審計執(zhí)行主管應該獲取關于外部服務提供者所開展工作的充分信息。此外，外部審計師可以為機構提供諸如稅收和咨詢等其他服務。延伸審計服務指外部審計師一般公認的審計標準所定要求范圍之外的服務業(yè)務。應該考慮外部服務提供者：①可能在機構擁有的經(jīng)濟利益；②可能與機構董事會成員、管理高層或其他人員發(fā)生的私人或專業(yè)關系；③可能已經(jīng)與機構或被審計活動發(fā)生的關系；④可能正在為機構提供的其他持續(xù)服務的范圍；⑤可能擁有的賠償機制或其他優(yōu)惠條件。審計執(zhí)行主管如果希望應用并依賴外部服務提供者的工作，就應該對外部服務提供者的能力、獨立性和客觀性進行評價，評價的結果應該向管理高層或董事會進行恰當通報?？梢酝ㄟ^董事會、管理高層或審計執(zhí)行主管來聘用外部服務提供者。內部審計部門應該擁有履行職責所必須的在會計、審計、經(jīng)濟學、金融、統(tǒng)計、信息技術、工程、稅收、法律、環(huán)境事務等學科獲得資格證書的合格雇員，或應用合格的外部人員所提供的相關服務。所有內部審計人員作為一個集體應該掌握開展內部審計所必須的知識和技能。擁有出色的口頭和書面表達能力。每名內部審計師都應該：掌握一定的知識、技能和其他能力，包括：（1）應用內部審計標準、程序和技術所必須的專業(yè)水平；（2）與會計原則和技術有關的專業(yè)水平（廣泛涉及財務報告和記錄的審計師必須擁有）；（3）對管理原則的理解；（4）對會計、經(jīng)濟學、商法、稅收、金融、量化方法和信息技術等領域的基本內容的深入領會。 1210熟練性 內部審計師應具備履行他們各自的職責所需要的知識、技能與其他能力。內部審計師應該遵守專業(yè)行為標準。 1200熟練性與應有的職業(yè)審慎性 內部審計師應以熟練性與應有的職業(yè)審慎性開展審計業(yè)務。 1130．C1—內部審計師可以提供與他們以前負責過的工作相關的咨詢服務。D、在相關的審計報告及常規(guī)性報告中，應對審計師承擔運營性任務進行披露。如果有可能，進行評估的審計師應該受到監(jiān)督，并報告評估結果。在后一種情況下，客觀性將受到損害。A、審計可以由合同規(guī)定的第三方實體、外部審計師或內部審計部門來進行。D、在報告審計結果時應考慮到對獨立性或客觀性的潛在損害，或損害出現(xiàn)的跡象。B、評估該工作的持續(xù)時間長度及職責范圍。(4)是否進行了評估?應與管理層、審計委員會和／或其他有關的利益關系方討論評估的結果。如果管理層堅持這樣的任務分配，審計師應向審計委員會或有關的公司治理機構報告并同其商討。(2)應根據(jù)潛在的損害性對包括法律、法規(guī)要求在內的各利益關系方的期望進行評估和分析。C、如果內部審計師在上年度負責一項工作之后，本年度又對該工作提供保證服務，則可以假設其客觀性受到了損害。A、如有可能，應避免接受非審計工作或任務。如果內部審計師面臨著接受一項非審計工作的機會，他應考慮到以下因素，以確定合適的行動方案。但是，管理人員和內部審計師都需要對這種情況進行仔細考慮。但是，如果審計師參與了這些系統(tǒng)的設計、安裝、程序起草或操作工作，客觀性就受到了損害。如果已經(jīng)這樣分配了任務，則需要在監(jiān)督審計任務和宣傳審計結果時格外小心。只要內部審計部門得到的任務涉及履行運營職責，在此領域的審計客觀性就受到了損害。而且，當內部審計師對他們在上一年度負責的或管轄的運營活動進行保證性檢查時，其客觀性就受到了損害。一、評價內部審計師以前負責的運營工作1．內部審計師不應該承擔機構運營責任。 1130．A1—內部審計師應避免評價他們以前負責過的工作。最好以書面形式向董事會、審計委員會或其他相關治理機構報告審計范圍受到的限制及其潛在影響。（4）必須實施的審計程序。（2）接觸相關記錄、人員和實物財產(chǎn)的規(guī)定。然后，審計執(zhí)行主管應該重新指派審計師。反映的性質取決于損害的具體情況。上述要求不包括接受一些一般公眾都能得到的或價值極小的宣傳性的物品(例如鋼筆、年歷或樣品等)。審計工作所處的地位不應該成為接受酬金或禮物的理由。在提交審計報告之前，應該審查內部審計工作的結果，以合理保證審計工作的客觀進行。審計執(zhí)行主管應該定期獲取這方面的信息。不得將內部審計師置于他們感覺無法做出客觀的專業(yè)判斷的處境中。內部審計師不能在對有關審計事務作出判斷時依附于他人的意向。利益沖突會妨害個人客觀地履行其職責。 1120個人的客觀性 內部審計師應有公正的態(tài)度，避免利益沖突。如果出現(xiàn)重大的不合規(guī)情況，就可能表明被審計環(huán)境不很公開，不利于合作氛圍的形成。 1110．A1—內部審計活動在確定內部審計范圍、實施審計及報告審計結果時應不受干擾。審計執(zhí)行主管每年至少應與董事會、審計委員會或其他相關治理機構單獨會晤一次。審計執(zhí)行主管應該對機構中擁有充分權力的人負責，理想的情況是：對審計委員會、董事會或其他相關治理機構報告業(yè)務工作，向首席執(zhí)行官報告行政工作。 1110機構獨立性 審計執(zhí)行主管在機構內應向能使內部審計活動實現(xiàn)其職責的階層報告。獨立性可使內部審計師提出公正的、不偏不倚的判斷意見，這對審計工作的恰當開展是必不可少的。 1100獨立性與客觀性 1100獨立性與客觀性 內部審計活動應該獨立，內部審計師在開展工作時應做到客觀。對于不同的咨詢業(yè)務可以采取不同類型的監(jiān)測手段。涉及法律訴訟、管理要求、稅收和會計問題的情形可能要求對某些記錄進行特殊處理。但是，適用于保證性業(yè)務的文件記錄要求不一定適用于咨詢業(yè)務。但不要求披露詳細結果或建議。在某些情形下，內部審計師會認為應該擴展報告接收對象范圍，此時可采取以下步驟：（1）確定協(xié)議中關于咨詢業(yè)務和相關報告的規(guī)定；（2）努力說服接收或要求服務的人員自愿將報告內容傳達給相關方面；（3）確定內部審計章程或內部審計部門政策/程序關于咨詢報告的指導內容；（4）確定機構道德規(guī)范、職業(yè)道德規(guī)范、其他相關政策、行政指令或程序所提供的指導內容；（5）確定IIA《標準》和《職業(yè)道德規(guī)范》、其他對內部審計師適用的標準或規(guī)范以及有關的法律或管理要求對咨詢報告的指導內容。報告的要求一般由提出服務請求的人員決定，而且應該實現(xiàn)既定的目標，并得到管理層的同意。內部審計師還應該：(1)確定風險或薄弱環(huán)節(jié)的嚴重性，以及已經(jīng)采取或考慮采取的行動；(2)證實管理層、審計委員會和／或董事會在要求報告這些事項方面的期望。內部審計師應該留意風險管理和控制過程的效果，并提請管理層注意他們發(fā)現(xiàn)的風險或重大控制薄弱環(huán)節(jié)。內部審計師應該根據(jù)管理層的要求來擴展或限制業(yè)務范圍，但應確保工作范圍足以實現(xiàn)咨詢業(yè)務的目標。 正式咨詢業(yè)務的工作方案應該記錄目標、范圍以及為實現(xiàn)目標而采取的方法。在計劃正式咨詢業(yè)務時，內部審計師應該設計相關目標。 （三）咨詢業(yè)務的工作范圍(第2010．C1條標準、第2110．C1和C2條標準、第2120．C1和C2條標準、第2130．C1條標準、第2201．C1條標準、第2210．C1條標準、第2220．C1條標準、第2240．C1條標準、第2330．C1條標準、第2410．Cl條標準、第2440．C1和C2條標準) 內部審計師應該就咨詢業(yè)務的目標和范圍與接收服務的人員達成共識。 除了對獨立性、客觀性和應有的專業(yè)審慎性的考慮，內部審計師還應該：（1）舉辦合適的會議并收集必要的信息，以評價將要提供服務的性質和范圍； （2）證實接收服務的人員理解并同意內部審計章程中所包括的相關指導內容、內部審計部門的政策和程序以及其他管轄咨詢業(yè)務的指南。在涉及持續(xù)性的咨詢業(yè)務時，內部審計師應該格外小心，以避免不恰當?shù)鼗蛟跓o意中承擔咨詢業(yè)務的最初目標和范圍中都沒有提及的管理責任。可以通過以下措施來盡量降低不良影響：分配不同的審計師對同一領域開展不同的業(yè)務、建立獨立的管理和監(jiān)督機制、為項目的不同結果確定獨立的責任機制、披露假設的損害情況。如果在咨詢服務開始之前就存在、或者在服務過程中發(fā)生損害獨立性或客觀性的情況，內部審計師應該馬上向管理層披露。一旦獲得批準，就應該修改內部審計章程，規(guī)定開展咨詢服務的權力和責任，并制定相關的政策和程序。（一）內部審計師在咨詢業(yè)務中的獨立性和客觀性(第