【正文】 備資格而無法實行既定的控制制度；缺少賬實核對程序；未經(jīng)適當授權(quán)履行交易合同；具有利用應(yīng)用程序繞過控制的能力；使用未經(jīng)測試的非正規(guī)供貨商提供的軟件，等等；糟糕的管理理念；糟糕的財務(wù)狀況；低水平的雇員行為準則；道德規(guī)范的缺失；新雇員背景調(diào)查的缺乏；雇員后續(xù)支持性教育的缺乏；其他因素，例如：雇員流動頻率很高，即將進行的公司合并，對主要雇員的過分信任，等等。 組織舞弊的征兆分批采購；遺失或破壞記錄和文件；太多的“取消”或“退款”現(xiàn)象；財務(wù)經(jīng)理和執(zhí)行官頻繁變動；現(xiàn)金流失；銷售量和收入減少；應(yīng)付和應(yīng)收賬款增加；不正?；蛑貜?fù)的票據(jù)背書；存貨和銷售成本增加；經(jīng)常對收入和支出重新分類；沒有完全解決暫記事項或解決不及時；沒有任何說明就注銷暫記事項；壞賬增多；賬目在年底作重大調(diào)整；長期未兌現(xiàn)支票；大量的顧客投訴；缺少附件的支出；錯誤或不正確的會計記錄；以劣質(zhì)貨物作為替代品；沒有及時完成銀行調(diào)節(jié)表；有關(guān)利益沖突的謠言；使用單方取得的合同；不現(xiàn)實的業(yè)績預(yù)測；員工士氣長期低下。 《實務(wù)公告》—1認定通常存在兩種舞弊行為：為組織謀利的舞弊行為，例如為了人為提升股票價格而編制虛假財務(wù)報告的行為；在損失組織利益的前提下，為組織內(nèi)部或外部的個人謀利的舞弊行為，例如盜用公款。當然，這種警示內(nèi)容表現(xiàn)為組織內(nèi)部控制系統(tǒng)薄弱的一些主要環(huán)節(jié)，它的完整性和準確性受“紅旗”標志制作者的經(jīng)驗、專業(yè)知識，工作深度和廣度等相關(guān)因素的影響，因而，“紅旗”標志法在舞弊審計工作中的使用具有一定的局限性。事前審計計算機系統(tǒng)；加強對信息系統(tǒng)內(nèi)部控制的審計測試；聘請專家，開發(fā)輔助審計軟件。該方法主要是指復(fù)核會計估計以發(fā)現(xiàn)導(dǎo)致重大錯報的舞弊偏差。該方法是指內(nèi)部審計在實施舞弊審計時，制造真正的錯誤以觀察其能否通過控制系統(tǒng)，據(jù)以評估控制系統(tǒng)的弱點和易受舞弊破壞的環(huán)節(jié)。員工舞弊方面的主要“紅旗”①主要有不法前科記錄；②員工有大額負債或具有吸毒、賭博等不良嗜好；③由某人處理某項重要交易的全部業(yè)務(wù)；④會計信息系統(tǒng)失效或內(nèi)部控制設(shè)計不合理等。該方法是以一整套文字表達的方式，指出在這種條件下舞弊發(fā)生率會比較高，而標志是在總結(jié)以往舞弊的基礎(chǔ)上得出的。 注意舞弊的跡象和征兆 為了發(fā)現(xiàn)舞弊，內(nèi)部審計師需要具備充分的知識以關(guān)注和了解舞弊發(fā)生的信號或征兆，并且能夠辨別各種舞弊類型以及評估舞弊發(fā)生的風(fēng)險水平。例2：根據(jù)《標準》規(guī)定，內(nèi)部審計師有責(zé)任協(xié)助發(fā)現(xiàn)舞弊，下列哪項最好地描述了內(nèi)部審計師應(yīng)如何履行這種職責(zé)?答案：d解題思路：。根據(jù)《實務(wù)公告》—2第1條，“在發(fā)現(xiàn)舞弊的過程中，內(nèi)部審計的目標是向組織的有關(guān)成員提供對被審計活動的分析、評估、建議、咨詢和信息，從而幫助其履行職責(zé)”，這里包括了對有關(guān)管理層活動的評估?！币虼耍@是內(nèi)部審計師的責(zé)任。根據(jù)《實務(wù)公告》—1第5條，“內(nèi)部審計師應(yīng)該確定:組織環(huán)境是否有助于培養(yǎng)控制意識”。典型試題例1：下列不屬于內(nèi)部審計師防止舞弊的責(zé)任的是（ ）。但應(yīng)該注意，建立控制制度以及維護制度有效性的首要責(zé)任應(yīng)該屬于管理層。 根據(jù)《標準》，“內(nèi)部審計師有責(zé)任通過審查和評價控制系統(tǒng)是否健全和有效，來揭露組織內(nèi)各經(jīng)營業(yè)務(wù)部門可能存在的風(fēng)險和舞弊”。 舞弊審計的動因一些非常規(guī)性交易和記錄遺漏所發(fā)出的警告信號。TOPIC A2　樹立防范舞弊意識在實施審計業(yè)務(wù)時,要保持防范潛在舞弊的意識Maintain awareness of potential for fraud when conducting an engagement indicators or symptoms of fraud注意舞弊的跡象和征兆 appropriate engagement steps to address significant risk of fraud設(shè)計適當?shù)膶徲嫎I(yè)務(wù)步驟以應(yīng)對重大的舞弊風(fēng)險 audit tests to detect fraud采用審計測試以發(fā)現(xiàn)舞弊 if any suspected fraud merits investigation確定是否應(yīng)對任何可疑的舞弊點進行調(diào)查根據(jù)國際內(nèi)部審計師協(xié)會的界定，舞弊是包含一系列以蓄意欺騙為特征的違規(guī)或違法行為，是由組織內(nèi)部和外部人員為直接或間接謀取個人利益而實施的犯罪行為。第2600條，管理層接受風(fēng)險的解決方案。2500條是有關(guān)進程的監(jiān)督。，可能會發(fā)現(xiàn)風(fēng)險管理、控制和治理方面的事項。、法規(guī)或其他規(guī)章未做出相關(guān)規(guī)定，在向組織外部發(fā)布結(jié)果前，審計執(zhí)行主管應(yīng)該：評估組織面臨的潛在風(fēng)險；必要時向高級管理層或者法律顧問咨詢；限制結(jié)果的使用，對結(jié)果發(fā)布進行控制。審計執(zhí)行主管應(yīng)該將結(jié)果通報給適當?shù)膶ο?。當不遵守《標準》的行為影響到某一具體業(yè)務(wù)時，在結(jié)果的通報中應(yīng)披露：沒有得到完全遵守的《標準》條文；未遵守《標準》的原因；未遵守《標準》對業(yè)務(wù)造成的影響。如果在最后溝通中含有重大錯誤和遺漏，審計執(zhí)行主管應(yīng)將更正后的信息告知所有接到最初溝通信息的人員。溝通應(yīng)該準確、客觀、清晰、簡潔、完整、及時、富有建設(shè)性。通報應(yīng)該包括業(yè)務(wù)的目標、范圍、適用的結(jié)論、建議和行動計劃。工作標準2400號結(jié)果的通報內(nèi)部審計師應(yīng)該及時向客戶通報業(yè)務(wù)結(jié)果。2340業(yè)務(wù)監(jiān)督。，以及用于業(yè)務(wù)記錄對內(nèi)對外的公布。2330記錄信息。2320分析和評價。2310確認信息。評價組織建立的管理目標和標準可以采用的標準采用以前年度的標準：對其適當性和適用性進行評估相關(guān)實務(wù)標準補充主要涉及IIA兩個實務(wù)標準和相應(yīng)的實務(wù)公告：工作標準2300號業(yè)務(wù)的實施和相應(yīng)的實務(wù)公告以及工作標準溝通結(jié)果。第2240條就是有關(guān)業(yè)務(wù)工作方案的標準，要求內(nèi)部審計師要制定出能夠?qū)崿F(xiàn)業(yè)務(wù)目標的工作方案，這些工作方案要有文本記錄，應(yīng)該要為業(yè)務(wù)期間的確認信息、分析信息和評價信息以及記錄信息等工作來制定程序。如果內(nèi)部審計師在開展業(yè)務(wù)的時候，對業(yè)務(wù)范圍有所保留，應(yīng)該要就這些保留事項和客戶進行討論，以便確定是否來繼續(xù)這項業(yè)務(wù)。這表明內(nèi)部審計師要按照嚴格的確認層面的檢查來開展內(nèi)部審計工作，但是如果有需求或者是管理層有要求的時候，就可以擴大咨詢層面的審計工作。、記錄、人員以及受第三方所控制的實務(wù)資產(chǎn)等考慮因素。咨詢業(yè)務(wù)的目標應(yīng)該按照和客戶所商定范圍來關(guān)注風(fēng)險控制以及制定的過程。，違法亂紀、違規(guī)行為以及其他的風(fēng)險暴露的可能性。其中。第2210條標準，有關(guān)業(yè)務(wù)目標的。內(nèi)部審計師要和審計業(yè)務(wù)的客戶就目標、范圍、各自的責(zé)任和客戶的其他預(yù)期來制定出協(xié)議。在為組織的外部當事方計劃業(yè)務(wù)的時候，內(nèi)部審計師要和他們就目標、范圍各自的責(zé)任以及其他的期望來制定出一個書面的協(xié)議，包括對業(yè)務(wù)結(jié)果的分發(fā)以及使用業(yè)務(wù)記錄的限制。將風(fēng)險保持在可接受水平，這項活動以及其目標、資源、業(yè)務(wù)和方法的重大的風(fēng)險。第2201號，計劃考慮的事項。2130號就是治理標準，內(nèi)部審計活動要與組織的結(jié)構(gòu)保持一致，并且要通過以下方式來前瞻性幫助管理層和董事會來履行其職責(zé)，并且促進治理的過程，方式包括：評估和提升組織強大的道德規(guī)范和價值觀；評估和改善確認責(zé)任的過程；評估組織對有關(guān)重大的風(fēng)險進行溝通的充分性；幫助改善董事會同管理層、外部審計師以及內(nèi)部審計師的相互影響；充當商務(wù)和監(jiān)管環(huán)境中變革和趨勢的教育的資源。在2110號規(guī)定內(nèi)部審計活動應(yīng)該幫助組織確認并評價重要的風(fēng)險暴露，并促進風(fēng)險管理和控制系統(tǒng)的改進。第2100號，有關(guān)工作性質(zhì)的標準。比如說，有關(guān)政策和程序的2040號標準指出了內(nèi)部審計執(zhí)行主管應(yīng)該要制定指導(dǎo)內(nèi)部審計活動的政策和規(guī)程。這個標準包括了計劃、溝通與批準、資源管理、政策與規(guī)程、協(xié)調(diào)以及向董事會、高層管理者報告等6個方面的分類標準。2000號，管理內(nèi)部審計活動的標準。這個方案在設(shè)計上應(yīng)該會幫助內(nèi)部審計活動實現(xiàn)價值增值，并且能夠改善組織的營運，為內(nèi)部審計活動遵守IIA的標準和道德規(guī)范提供保障。1300號，質(zhì)量保障和改進方案。1230號，持續(xù)的職業(yè)發(fā)展。：在開展應(yīng)有的職業(yè)審慎性的時候，內(nèi)部審計師應(yīng)該要考慮運用計算機輔助審計技術(shù)和其他的數(shù)據(jù)分析技術(shù)。在這個標準中，一個新的條款就是進一步指出，內(nèi)部審計師在行使應(yīng)有的職業(yè)審慎性的時候應(yīng)該考慮以下事項：為實現(xiàn)業(yè)務(wù)目標所需的工作范圍，適用于保障程序的事件的相對的復(fù)雜性、重大性或者重要性，風(fēng)險管理、控制和治理過程中的適當性和有效性以及發(fā)生重要的錯誤、違法亂紀，或者是違規(guī)行為的可能性以及與潛在收益有關(guān)的這種保障成本。也就是應(yīng)有的職業(yè)審計性標準。在這條標準里邊也指出來，內(nèi)部審計人員還應(yīng)該要考慮應(yīng)用計算機輔助的審計技術(shù)和工具，但是，由于內(nèi)部審計人員中有專門的信息系統(tǒng)審計的人員，所以不必要求所有的內(nèi)部審計人員成為這方面的專家。然而，不能期望所有的內(nèi)部審計師都和那些主要工作職責(zé)是負責(zé)信息技術(shù)審計的人員那樣成為這方面的技術(shù)專家。與此作對比，美國注冊會計師在第99號審計實務(wù)標準，就要求外部審計師要積極的思考，能夠指出欺詐存在可能性的紅旗標志，并且要求要在審計過程中去尋找潛在的欺詐行為。在這里面又提出來一個比較重要的實施標準，：如果內(nèi)部審計人員缺乏開展全部或者是部分業(yè)務(wù)所需的知識、技能，或者是其他的勝任能力，審計的執(zhí)行主管，就應(yīng)該要取得勝任的建議或者幫助。1200號 勝任及職業(yè)審慎。鑒于內(nèi)部審計人員的專業(yè)性，內(nèi)部審計人員有時候可能需要回到曾經(jīng)工作過的部門，并且要開展內(nèi)部審計活動，不管他們是如何來避免這種獨立性受到損害的情況，在別人看起來，這種情況下，他們的客觀性就是不客觀的。在評估自己以前負責(zé)的具體的業(yè)務(wù)的時候，內(nèi)部審計師應(yīng)該要進行回避。遭受的損壞可能是由管理層所強壓的，或者是圍繞著內(nèi)部審計人員的個人的背景情況，或者是其他狀況的損壞。第1130號就是獨立性和客觀性受損的標準。這個標準事實上是在重申內(nèi)部審計師的基本原則。雖然，經(jīng)常將內(nèi)部審計看成是在當今的SOA法案要求的工作體系下的一個關(guān)鍵職能，內(nèi)部審計是要在不同的國際領(lǐng)域里面進行運營的，或者是要為很多不同類型的組織來提供服務(wù)的，不管他們是服務(wù)于營利企業(yè)還是服務(wù)于非營利企業(yè)，是服務(wù)于政府的機構(gòu)，還是是其他事業(yè)單位，內(nèi)部審計始終都應(yīng)該保持獨立性。內(nèi)部審計活動應(yīng)該要獨立的開展，內(nèi)部審計師在開展工作的時候要保持客觀。獨立的實施標準指出內(nèi)部審計確認服務(wù)和咨詢服務(wù)也要在內(nèi)部審計的章程中定義。第1000號是目標、權(quán)限和責(zé)任。內(nèi)部審計的屬性標準。（10001300）屬性標準是由1000號序列號構(gòu)成的，而工作標準則是在2000號序列號中加以規(guī)范，實施標準在屬性標準和工作標準的組織下進一步化分為確認業(yè)務(wù)標準和咨詢業(yè)務(wù)實施的標準。屬性標準關(guān)注開展內(nèi)部審計活動的機構(gòu)和當時從業(yè)人員的特征；而工作標準則是描述內(nèi)部審計活動的性質(zhì)，并且提供質(zhì)量標準，對這些開展的服務(wù)進行評價。如果當?shù)氐姆苫蛘叻ㄒ?guī)禁止內(nèi)部審計人員來遵循IIA的標準中的某些具體內(nèi)容，內(nèi)部審計人員還需要遵循標準中所鑒定的其他的一些要求和內(nèi)容，并且要在報告中做出強大的披露。但是，它們?yōu)槿绾斡行У膩黹_展內(nèi)部審計工作提供了一個良好的、通用的指南。內(nèi)部審計標準為所有的內(nèi)部審計人員都提供了一個工作的指導(dǎo)方針，IIA的會員以及注冊內(nèi)部審計師，要特別遵循這些準則。從另外一個方面來說，外部審計師在決定是否依賴內(nèi)部審計師的工作的時候，要將內(nèi)部審計人員所遵守的準則或者標準，作為一個評價的標準或者是依據(jù)，來幫助他們來做出這個決策。IIA的內(nèi)部標準僅是代表內(nèi)部審計人員的工作標準。內(nèi)部審計標準從一定的程度上來說，是具有相當?shù)臋?quán)威性的。IIA作為一個重要的內(nèi)部審計職業(yè)組織，通過內(nèi)部審計準則委員會制定并發(fā)布了界定內(nèi)部審計基本實務(wù)的標準?！狙a充知識】內(nèi)部審計實務(wù)標準內(nèi)部審計實務(wù)標準：內(nèi)部審計人員在各種組織中開展活動，并且在不同的經(jīng)營和財務(wù)領(lǐng)域來開展內(nèi)部審計的評審工作。，因為標準僅僅是可接受的最低的衡量尺度，因為這種分析沒有任何意義答案：a解題思路：。產(chǎn)生的收益用于成本和利潤中心的業(yè)績考核，不適合用于衡量專業(yè)人士的業(yè)績水平。資金需求用于成本和利潤中心的業(yè)績考核，不適合用于衡量專業(yè)人士的業(yè)績水平。產(chǎn)出及時性正是工作效率方面的評價指標。專業(yè)人士的支出主要是研發(fā)方面的費用開支，不屬于生產(chǎn)成本，一般不對此進行考核。產(chǎn)出質(zhì)量正是工作質(zhì)量方面的評價指標。對專業(yè)人士業(yè)績的考核，主要是對工作的質(zhì)量、效率和效果進行評價，評價標準應(yīng)具有客觀性、可比性和可操作性。供應(yīng)商的數(shù)量不屬于財務(wù)方面的證據(jù)。高壞賬核銷金額屬于財務(wù)方面的證據(jù)，其準確性和可靠性直接影響到財務(wù)報告，所以可以作為財務(wù)基準指標。雇員參與預(yù)算的程度不屬于財務(wù)方面的證據(jù)。雇員流動率不屬于財務(wù)方面的證據(jù)。例2：某公司有許多分店，它決定以一家分店為樣本分析各分店財務(wù)報告的精確性與可靠性。本題中沒有說明上次審計中記錄的財務(wù)部門運行情況是否是最好的實例，因此不能作為理想的標準。典型試題例1：根據(jù)《標準》，報告中的審計發(fā)現(xiàn)應(yīng)該以“應(yīng)該是什么”和“是什么”相比較的形式說明。如果內(nèi)部審計師決定采用以前年度制定的標準，則需要對標準的適當性和適用性進行評估?！‘攦?nèi)部審計師被要求去解釋或選擇一套經(jīng)營評價標準時，應(yīng)該努力與管理部門就這些標準達成一致意見。如果這些標準是適當?shù)?，?nèi)部審計師應(yīng)該在評價過程中使用這些標準，并確定這些標準是否得到了貫徹執(zhí)行。對于內(nèi)部控制的缺陷要及時向上級報告，嚴重的問題要報告到管理層高層和董事會。監(jiān)控在經(jīng)營過程中進行，通過對正常的管理和控制活動以及員工執(zhí)行職責(zé)過程中的活動進行監(jiān)控，來評價系統(tǒng)運作的質(zhì)量。所有人員都要理解自己在控制系統(tǒng)中所處的位置，以及相互的關(guān)系；必須認真對待控制賦予自己的責(zé)任，同時也必須同外部團體如客戶、供貨商、監(jiān)管機構(gòu)和股東進行有效的溝通。系統(tǒng)產(chǎn)生各種報告，包括經(jīng)營、財務(wù)、守規(guī)等方面，使得對經(jīng)營的控制成為可能。它貫穿整個組織、各種層次和功能，包括各種活動如批準、授權(quán)、證實、調(diào)整、經(jīng)營績效評價、資產(chǎn)保護和