【正文】 審計章程中所包括的相關指導內容、內部審計活動 的政策和程序以及其他管轄咨詢業(yè)務的指南。 8．在涉及持續(xù)性的咨詢業(yè)務時，內部審計師應該格外小心，以避免不恰當?shù)鼗蛟跓o意中承 擔咨詢業(yè)務的最初目標和范圍中都沒有提及的管理責任。可以通過以下措施來盡量降低這種損害所產生的影響：分配不同的審計師對同一領域開展不同的業(yè)務、建立獨立的管理和監(jiān)督機制、為項目的不同結果確定 明確 的責任機制、披露 可能 的損害情況。如果在內部審計師咨詢 服務開始之前就存在損害獨立性或客觀性的情況，或者在開展咨詢服務的過程中發(fā)生這樣的情況，應該 立即 向管理層披露這些情況。此外，內部審計 活動 應該為開展咨詢服務制定相關的政策和程序。在提 供 咨詢服務之前， 首席審計執(zhí)行官 應該 確認 董事會已經理解并批準提供咨詢服務的概念。但這并不排除在更適合開展咨詢服務的情形下 ，調整有關方法，對曾經作為業(yè)務領域的內容提供咨詢服務。 ? 緊急咨詢服務：參加為災難恢復或維護運營或其他非常業(yè)務而建立的小組、或參加為滿足特別要求或 緊急事件 提供臨時幫助而建立的小組。 ? 非正式的咨詢服務：日常性活動，如：參加常務委員會、 短期 的項目、專門會議、日常的信息交流等。每個 組織 都應該考慮將要提供的咨詢業(yè)務的類別，并確定是否應該為每種業(yè)務開發(fā)專門的政策或程序。在其他情形下，可能將 確認 和咨詢業(yè)務加以區(qū)分更為合適?！? 2． 首席審計執(zhí)行官 應該確定對 組織 內部業(yè)務 進行 分類的方法。在確定管理層和董事會理解并同意開展正式咨詢服務所要求的概念、運作指南和報告過程時，內部審計師需要持特別謹慎的態(tài)度。 內部審計師在開展正式咨詢服務時應該考慮以下建議。在實際工作中，我們希望內部審計師能夠 應用自己的專業(yè)判斷能力，決定本實務公告內容的適用程度。 本實務公告的重點是在開展正式咨詢服務時需要考慮的一般因素。它 通過應用 系統(tǒng)化、規(guī)范化的方法 ，評價并改善 風險管理、控制及治理 過程的效果 ，幫助 組織 實現(xiàn) 其 目標。上述兩條實務公告 都有助于內部審計師開展咨詢服務。 實務公告 — 2：正式咨詢業(yè)務的其他考慮 因素 解釋《國際內部審計專業(yè)實務標準》 的第 條標準 (和其他相關咨詢實施標準 ) 本實務公告性質 在內容上，本實務公告與實務公告 — l 類似。因此，在開展各項服務的過程中，內部審計師遵循 IIA 的《職業(yè)道德規(guī)范》及《 國際 內部審計 專業(yè)實務標準》 中的屬性 標準與工作標準。 12．解決沖突或新問題的標準 。在 交換 意見 時 ， 業(yè)務 的廣度及時間范圍根據(jù)管理層的需要而靈活安排。 11． 首席審計執(zhí)行官 的職責 。但是， 組織 會發(fā)現(xiàn)，內部審 計 活動 擁有完成某些正式的咨詢任務的獨特優(yōu)勢。 10．正式的咨詢業(yè)務 。 9． 組織 理解的咨詢工作的原則 。如果隱瞞 首席審計執(zhí)行官 認為應向高級行政官及董事會董事進行傳達的信息，就無法開展咨詢工作。 8． 重要 信息的 通報。 許多咨詢服務都是 確認服務 與調查服務的自然延伸，它們可以是正式或非正式的建議、分析或評估。因此， 管理層的決策不應損害內部審計的客觀性。內部審計不起管理決策作用。 6．客觀性 。委員會 (或審計委員會 )應授權內部審計活動 開展其他一些服務，只要這些服務不引起利益沖突，也不影響內部審計對審計委員會的責任。咨詢服務通常是由 確認 服務直接產生的，但同時應認識到，咨詢審計業(yè)務也可能衍生出 確認服務 。 4． 確認 與咨詢之間的相互關系 。 確認 與咨詢服務并不是相互排斥的，也不排除其他一些審計服務，比如，調查以及非審計性質的工作 。 3． 確認 與咨詢服務之外的審計活動 。這些服務總體上可分為兩類： 確認 服務與咨詢服務。 2．與內部審計定義保持一致 。 內部審計 活動 的價值主張在所有以適應該 組織 文化與資源的方式雇傭內部審計師的 組織 內都會得到實現(xiàn)。內部審計師應格外注意，確定管理層與委員會是否了解和同意開展咨詢服務必須的理念、操作方針以及 通報方式 。 在開展咨詢審計業(yè)務時，內部審計師應考慮到以下指導性原則。要求內部審計師運用專業(yè)判斷，確定在不同 情況下本公告 所提供的指南的 適用范圍。 本公告的重點是所有的咨詢業(yè)務中要考慮到的一般情況。它 通過應用 系統(tǒng)化、規(guī)范化的方法 ，評價并改善 風險管理、控制及治理過程的效果 ，幫助 組織 實現(xiàn) 其 目標。這種定期評價的結果必須通報給高級管理層和董事會。如果出現(xiàn)問題，章程也能提供與管理層和董事會達成的關于內部審計活動在 組織 中作用和職責的正式書面協(xié)議。在 組織 的內部審計 職能 的管理中，提供一份包括內部審計活動章程的正式書面文件是很關鍵的。書面聲明使審計師得以將章程正式提交管理層審批，并交董事會認可。 章程應該 (1) 確定內部審計活動在 組織 中的地位； (2)授權審計人員接觸與開展 業(yè)務 相關的記錄、人員和實物財產； (3)規(guī)定內部審計活動的范圍。 首席審計執(zhí)行官 應征得 管理層對章程的批準以及董事會的認可。本 指南 無意囊括 在采用審計章程時 需要考慮 的所有方面，僅推薦一系列應該考慮的事項。 企業(yè) () 應當 — — 《標準》中“應當”一詞的使用代表強制性義務。風險的衡量標準是后果與可能性。 剩余風險 — — 是指在管理層采取了有關措施，包括采取應對某項風險的控 制活動降低負面事件的影響的可能性之后仍然存在的風險。 客觀性 — — 是一種公正的、不偏不倚的態(tài)度，它要求內部審計師在執(zhí)行業(yè)務的，對他們的工作成果抱有誠實的信條，不做重大的質量妥協(xié)。 內部審計活動 — — 一個部門、處室，咨詢小組或其他從業(yè)人員為增加和改進組織運營而提供的獨立的、客觀的確認和咨詢服務。 獨立性 — — 指不存在威脅客觀性的情況。 治理 — — 董事會實施的各種程序和架構的結合，用以指導、管理、監(jiān)督組織的各項活動，使其朝著實現(xiàn)組織目標的方向發(fā)展。這些行為不依靠暴力或武力威脅。 外部服務提供者 — — 在組織外部的，且在某一特定學科領域內有專門知識、技術與經驗的個人或公司。 業(yè)務目標 — — 指由內部審計師通過概括性聲明確定的、希望實現(xiàn)的業(yè)務成果。 業(yè)務 — — 指一項具體的內部審計職責、任務或檢查活動，例如，內部審計、控制自我評估檢查、舞弊調查或咨詢。 控制環(huán)境包括以下要素： (1)公正和道德價值觀 ； (2)經營管理理念和經營風格； (3)組織結構； 企業(yè) () (4)權力的分配和責任的劃分； (5)人力資源政策和慣例； (6)人員的能力。 控制環(huán)境 — — 董事會和管理層對控制的重要性所持的態(tài)度及所采取的行動。 控制 — — 指管理層、 董事會 及其他 團體采取的 、旨在管理 風險 、增大實現(xiàn)既定目標的可能性的行為。利益沖突會妨害個人客觀地履行其職責 的能力 。 合規(guī)性 —— 符合并遵守 政策、計劃、程序、法律、規(guī)章 或 其他要求。 職業(yè)道德規(guī)范 —— 國際 內部審計師協(xié)會 (IIA)《 職業(yè)道德規(guī)范》是 由與 內部審計職業(yè)和實 務相關 的原則 以及內部審計師應遵守的 行為規(guī)則組成的 ， 《職業(yè)道德規(guī)范》對提供內部審計服務的個人與實體都適用。在內部審計活動由外部服務提供者開展的情況下， 首席審計執(zhí)行官 就指負責監(jiān)督服務合同及活動的整體質量保證、向高級管理層和董事會報告有關內部審計活動的情況、對 業(yè)務 結果進行后續(xù)跟蹤的人員。 首席審計執(zhí)行官 — — 指 組織 內負責內部審計活動的最高職位。 章程 —— 內部審計 活動 章程是用以確定 內部 審計 活動 的宗旨、權限和職責的正式書面文件。 董事會 —— 董事會是泛指一個組織的治理結構，如公司董事會、監(jiān)事會 、 部門或立法機構的首腦，非盈利 組織 的董事會、 托管人或 組織 內部 任何 其他 相應的機構，包括審計委員會。 確 認 服務 —— 一種為了對 組織 的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為。 企業(yè) () 詞匯 表 增加價值 —— 內部審計師在提供確認和 咨詢服務 的過程中，通過以下方式 來增強 價值：改進實現(xiàn) 組織目標的機會， 確認 運營的改 進 ， 和 /或 降低風險。 2600— 管理層對風險的接受 當 首席審計執(zhí)行官 認為高級管理層接受 了組織可能無法接受 的剩余風險水平 時 ，應 當與高級管理層 就此 進行討論。 — 首席審計執(zhí)行官 應 建立 后續(xù) 程序 ，以監(jiān)督、保證管理 措施 得到有效落實，或高級管理層已接受了不采取行動所帶來的風險。只要這些問題對 組織 是至關重要的，就應 向 高級管理層和 董事會報告 。 — 首席審計執(zhí)行官 負責向客戶 通報 咨詢業(yè)務的最終結果。 — 首席審計執(zhí)行官 負責將最終結果 通 報給能 夠 保證對 該 結果 給予 應有考慮的 用戶 。 2430— 對 未遵守 《標準》的 業(yè) 務 披露 當 未遵守《標準》的行為影響具體業(yè)務 活動時，結果的 通 報中應披露： ? 沒有得到完全遵守的《標準》條文； ? 未遵守的原因； ? 未遵守《標準》對 業(yè)務 活動造成的影響。 2420通 報的質量 通 報 應當準 確、客觀、清晰、簡潔、完整、及時、富有建設性。 — 在向 機構 外部 有關方面 發(fā)布業(yè)務結果時， 應當說明對結果發(fā) 送 以及使用的 限企業(yè) () 制。 — 在適當情況下， 業(yè)務 結果的最后 通 報中應包含內部審 計師的總體意見 和 (或 )結論。 2400— 報告審計結果 內部審計師應及時 通報 審計結果。這些政策應與 組織 的方針和有關規(guī)定或其他 要求 相一致。這些存檔規(guī)定應與 組織 的方針和有關規(guī)定一致。 在把這些記錄向外界 提供 之前，首席審計執(zhí)行官 應征得高級管理層或／和法律顧問的同意。 2330— 記錄信息 內部審計師應記錄相關的信息， 以 支持結論和 業(yè)務 結果。 2310— 收集 信息 內部審計師 為 實現(xiàn)審計業(yè)務目標 ， 應收集充分、可靠、相關 和 有用的信息。 — 咨詢業(yè)務的工作方案的形式與內容取決于咨詢業(yè) 務的性質。 — 工作方案中應 確 定 業(yè)務工作 中 收集 、分析、評價和記錄信息的程序。 2240— 業(yè)務工作方案 內部審計師應制定實現(xiàn)業(yè)務目標的工作方案。 2230— 業(yè)務資源的分配 內部審計師應確定 為實現(xiàn)業(yè)務 目標 所需的資源 。 — 在開展咨詢業(yè)務時，內部審計師應確保業(yè)務范圍 能夠實現(xiàn)與客戶協(xié)商確定 的目 標。 — 確定業(yè)務范圍時應考慮到相關的系統(tǒng)、記錄、人力及包括受第三方控制的實物財產。 — 咨詢業(yè)務 的目標 應根據(jù)與客戶協(xié)定的內容，處理與 風險、控制與治理過程的有關 的 事項。 業(yè)務工作的目標應該反映風險評估的結果。 2210業(yè)務目標 應當為每項業(yè)務確定目標 。 — 內部審計師應與咨詢業(yè)務的客戶達成協(xié)議，內容包括業(yè)務目標、范圍、 各自的責任及其他客戶的 要求 。 ? 對該活動的風險管理與控制系統(tǒng)進行重大改進的 可能性 。 ? 被 檢查 活動 目標、資源 與運營 存在的重大風險 以及將風險的潛在影響控制在可接受水平的方式。 2200業(yè)務計劃 內部審計 師在開展每項業(yè)務時都應制定并 保存 計劃，包括范圍、目標、時間 安排以及 資源分配。 — 內部審計師應 當對組織內 與道德相關的目標、 項目以及活動 的設計、實施和效果 進行評價。 — 內部審計師應 將開展 咨詢 業(yè)務時 了解到的控制情況， 運用于識別 并評價 組織的重大風險 的過程中 。如果不適當，內部審計師應與管理層合作，制定適當?shù)脑u價標準。內部審計師應檢查管理層已制定的、用于判斷目標是否實現(xiàn)的標準的適當性。 — 內部審計師應對運營 與項目進行 檢查 ， 查明 其結果與既定目標的一致程度、以 判斷這些運營和項目是否按計劃得到執(zhí)行或操作。 企業(yè) () — 內部審計活動應該 在風險評估結果的基礎上，評價 組織與治理、運營及信息系統(tǒng)有關的控制程序的健全性與有效性，具體 包括： ? 財務與運營 信息 的可靠性與完整性； ? 運營的 效率 與 效果 ； ? 資產的 保 護情況 ； ? 遵守法律、法規(guī)與合同的情況 。 — 內部審計師應 將開展咨詢業(yè) 務時了解到的風險情 況， 運用于識別并 評價 組織的重大風險 的過程中 。 ， — 內部審計部門應 當對組織 的治理、 經營 及信息系統(tǒng)方面的風險 進行評價： ? 財務與 經 營信息的可靠性與完整性； ? 運營的效果與效率； ? 資產的 保 護； ? 遵循 法律、法規(guī)及合同的情況。 2110— 風險管理 內部審計活動應 協(xié)助組織識別和 評價重 大 風險 問題 、 并 幫助 組織 改進風險管理與控制 系統(tǒng) 。 2060— 向董事會 和 高級管理層報告 首席 審計 執(zhí)行官 應定期向董事會與高級管理層報告內部審計活動的目的、 職權 、責任 ，以及與計劃有關的工作開展情況， 報告 中還應當包括 重要 風 險 披露與 控制 事項 、公司治理事項 以及 董事會 和高級管理層需要或要求的其他事項。 2040— 政策與程序 首席審計執(zhí)行官 應制定 政策與程序， 以 指導內部審計活動。首席審計執(zhí)行官 還應 就 資源 限制的影響與高級管理層和董事會溝