國際內(nèi)部審計專業(yè)實務標準.doc

國際內(nèi)部審計專業(yè)實務標準屬性標準1000-宗旨、權力和職責內(nèi)部審計部門的宗旨、權力和職責必須在內(nèi)部審計章程中按照“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的相關內(nèi)容正式確定。首席審計執(zhí)行官必須定期審查內(nèi)部審計章程，并提交高級管理層和董事會審批。1000.A1 向組織提供的確認服務的性質必須在內(nèi)部審計章程中明確規(guī)定。如果內(nèi)部審計部門向組織外部的有關方面提供確認服務，則此類確認服務的性質也必須在內(nèi)部審計章程中確定。1000.C1 咨詢服務的性質也必須在內(nèi)部審計章程中中確定。1010-在內(nèi)部審計章程中確認“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準?！皟?nèi)部審計定義”、職業(yè)道德規(guī)范和標準的強制性必須在內(nèi)部審計章程中得到確認。首席審計執(zhí)行官應向高級管理層和董事會解釋和討論“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準。1100-獨立性和客觀性內(nèi)部審計部門必須保持其獨立性，內(nèi)部審計師必須客觀的開展工作。1110-組織的獨立性首席審計執(zhí)行官必須向組織內(nèi)部能夠確保內(nèi)部審計部門履行職責的層級報告。首席審計執(zhí)行官必須至少每年一次向董事會確認內(nèi)部審計審計部門在組織中的獨立性。1110.A1 內(nèi)部審計部門在內(nèi)部審計范圍、開展工作和報告結果時，必須免受干預。1111-與董事會的直接互動首席審計執(zhí)行官必須與董事會直接溝通和互動。1120-個人的客觀性內(nèi)部審計師必須有公正、不偏不倚的態(tài)度，避免任何利益沖突。1130-對獨立性和客觀性的損害如果獨立性和客觀性受到實質和形式上的損害，必須向適當?shù)膶ο笈稉p害的具體情況。披露的性質視受損害情況而定。1130.A1-內(nèi)部審計師必須避免評價其以往負責的特定業(yè)務。如果內(nèi)部審計師為其在上一年度內(nèi)負責的業(yè)務提供確認服務時，則其客觀性視為受到損害。1130.A2-確認服務涉及到審計執(zhí)行官負責的職能領域時，必須由獨立于內(nèi)部審計部門的某一方進行監(jiān)督。1130.C1內(nèi)部審計師可以對其以往負責的業(yè)務提供咨詢服務。1130.C2若內(nèi)部審計師可能會損害擬開展的咨詢服務的獨立性和客觀性時，必須在接受該業(yè)務之前向客戶披露。1200-專業(yè)能力與應有的職業(yè)審慎內(nèi)部審計師在開展業(yè)務時，必須具備專業(yè)能力和應有的職業(yè)審慎。1210-專業(yè)能力內(nèi)部審計師必須具備履行其職責所必需的知識、技能和其他能力。內(nèi)部審計部門整體必須具備或獲得履行其職責所必需的知識、技能和其他能力。1210.A1-當內(nèi)部審計師缺乏完成全部或部分業(yè)務所必需的知識、技能和其他能力時，首席審計執(zhí)行官必須向他人尋求充分的專業(yè)建議和協(xié)助。1210.A2-內(nèi)部審計師必須充分了解有關評估舞弊風險以及所在組織管理舞弊風險的知識，但不期望內(nèi)部審計師掌握以發(fā)現(xiàn)和調查舞弊為首要職責的人員所具備的專門技能。1210.A3-內(nèi)部審計師必須充分了解關鍵信息技術風險和控制以及可以獲得的利用技術的審計方法，以開展工作，但不期望所有內(nèi)部審計師均掌握專門從事信息技術審計的內(nèi)部審計師所具備的專門技能。1210.C1-當內(nèi)部審計師缺乏完成全部或部分咨詢業(yè)務所必需的知識、技能和其他能力時，首席審計執(zhí)行官必須謝絕開展此項業(yè)務或尋求充分的建議和協(xié)助。1220-應有的職業(yè)審慎內(nèi)部審計師必須具備并保持合理的審慎水平和勝任能力所要求的謹慎和技能。但是，應有的職業(yè)審慎并不意味著永不犯錯。1220.A1-內(nèi)部審計師必須通過考慮以下因素，履行其應有的職業(yè)審慎：l 為實現(xiàn)業(yè)務目標而需要開展工作的范圍；l 所要確認事項的相對復雜性、重要性和嚴重性；l 治理、風險管理和控制過程的適當性和有效性；l 發(fā)生重大錯誤、舞弊或不合法的可能性；l 與潛在效益相對的確認成本。1220.A2-在履行其應有的職業(yè)審慎時，內(nèi)部審計師必須考慮利用技術的審計方法和其他數(shù)據(jù)分析技術。1220.A3-內(nèi)部審計師必須警惕可能影響目標、運營或資源的重大風險。但是，即使是以應有的職業(yè)審慎開展工作，確認程序本身并不能保證發(fā)現(xiàn)所有的重大風險。1220.C1-開展咨詢業(yè)務時，內(nèi)部審計師必須考慮以下因素，履行其應有的職業(yè)審慎：l 客戶的需求與期望，包括咨詢結果的性質、時間安排與結果溝通；l 實現(xiàn)咨詢業(yè)務目標所需要開展工作的相對復雜性和范圍；l 與潛在效益相對的咨詢業(yè)務成本。1230-持續(xù)業(yè)務發(fā)展內(nèi)部審計師必須通過持續(xù)職業(yè)發(fā)展來增加知識、提高技能和其他能力。1300-質量保證與改進程序首席審計執(zhí)行官必須建立并維護涵蓋內(nèi)部審計活動所有方面的質量保證與改進程序。1310-質量保證與改進程序的要求質量保證與改進程序必須包括內(nèi)部評估與外部評估。1311-內(nèi)部評估內(nèi)部評估必須包括：l 對內(nèi)部審計活動執(zhí)行情況的持續(xù)監(jiān)督；l 通過自我評估或由組織內(nèi)部其他充分了解內(nèi)部審計實務的人員進行的定期檢查。1312-外部評估外部評估必須至少每五年開展一次，必須由來自組織外部、合格且獨立的檢查人員或檢查小組負責實施。首席審計執(zhí)行官必須與董事會討論：更為頻繁地開展外部評估的必要性；檢查人員與檢查小組的資格和獨立性，包括任何潛在的利益沖突。1320-質量保證與改進程序的報告首席審計執(zhí)行官必須向高級管理層和董事會報告質量保證與改進程序的結果。1321-對“遵循標準”的應用只有在質量保證與改進程序的結果證實內(nèi)部審計活動遵循了標準時，首席審計執(zhí)行官才可以進行“遵循標準”的聲明。1322-對未遵循情況的披露若未遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的情況影響到內(nèi)部審計活動的整體范圍或運作，首席審計執(zhí)行官必須向高級管理層和董事會披露未遵循事項及其影響。工作標準2000-內(nèi)部審計活動的管理首席審計執(zhí)行官必須有效地管理內(nèi)部審計活動，確保為組織增加價值。2010-計劃首席審計執(zhí)行官必須以風險為基礎制定計劃，以確定與組織目標相一致的內(nèi)部審計活動重點。2010.A1-內(nèi)部審計部門的計劃必須建立在有記錄的風險評估基礎上，并至少每年制定一次。在計劃制定過程中，必須考慮高級管理層和董事會的意見。2010.C1-首席審計執(zhí)行官首席審計執(zhí)行官在考慮是否接受擬開展的咨詢業(yè)務時，應當考慮該業(yè)務在改善風險管理、增加價值、改善組織運營等方面的潛在作用。已經(jīng)接受的咨詢業(yè)務必須納入計劃。2020-溝通與批準首席審計執(zhí)行官必須將內(nèi)部審計活動的計劃和資源需求，包括重大的臨時性變化，報高級管理層和董事會審批。首席審計執(zhí)行官還必須就資源受限制的影響與高級管理層和董事會進行溝通。2030-資源管理首席審計執(zhí)行官必須確保內(nèi)部審計資源適當、充分并得到有效配置，以完成獲得批準的計劃。2040-政策與程序首席審計執(zhí)行官必須制定政策和程序，為內(nèi)部審計活動提供指導。2050-協(xié)調首席審計執(zhí)行官應當與相關確認和咨詢服務的其他內(nèi)外部提供方共享信息、相互協(xié)調，以確保適當?shù)墓ぷ鞲采w面，并盡可能減少重復工作。2060-向高級管理層和董事會報告首席審計執(zhí)行官必須定期向高級管理層和董事會報告內(nèi)部審計活動的宗旨、權力、職責及其計劃有關的工作開展情況，報告中還必須包括重大風險披露和控制事項，其中包括舞弊風險、治理以及高級管理層和董事會需要或要求的其他事項。2100-工作性質內(nèi)部審計活動必須應有系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理、風險管理和控制過程。2110-治理內(nèi)部審計活動必須評價并提出適當?shù)母倪M建議，以改善組織為實現(xiàn)下列目標的治理過程：l 在組織內(nèi)部推廣適當?shù)牡赖潞蛢r值觀；l 確保整個組織開展有效的業(yè)績管理、建立有效的問責機制；l 向組織內(nèi)部有關方面通報風險和控制信息；l 協(xié)調董事會、外部審計師、內(nèi)部審計師和管理層之間的工作和信息溝通。2110.A1-內(nèi)部審計部門必須針對組織內(nèi)與職業(yè)道德相關的目標、計劃和業(yè)務，評估其設計、實施和效果。2110.A2-內(nèi)部審計活動必須評估組織的信息技術治理是否持續(xù)支持組織的戰(zhàn)略目和目標。2110.C1-咨詢業(yè)務的目標必須與組織的總體價值和目標保持一致。2120-風險管理內(nèi)部審計活動必須評估風險管理過程的有效性，并地其改善作出貢獻。2120.A1-內(nèi)部審計部門必須評估下列與組織治理、運營及信息系統(tǒng)有關的風險：l 財務和運營信息的可靠性和完整性；l 運營的效率與效果；l 資產(chǎn)的安全；l 對法律、法規(guī)及合同的遵循情況。2120.A1-內(nèi)部審計部門必須評估發(fā)生舞弊的可能性以及所在組織如何管理舞弊風險。2120.C1-在開展咨詢業(yè)務時，內(nèi)部審計師必須關注與業(yè)務目標相關的風險，并警惕其他重大風險的存在。2120.C2-內(nèi)部審計師必須將開展咨詢業(yè)務過程中了解到的風險情況，運用于評估組織的風險管理過程。2120.C3-協(xié)助管理層建立或改善風險管理過程時，內(nèi)部審計師必須避免在實際工作中對風險進行管理，從而承擔任何管理層的責任。2130-控制內(nèi)部審計部門必須評估控制的效果和效率，并促進控制持續(xù)改進，從而協(xié)助組織維持有效的控制。2130.A1-內(nèi)部審計部門必須評估下列針對組織內(nèi)部治理、運營和信息系統(tǒng)等風險的控制的適當性和有效性：l 財務和運營信息的可靠性和完整性；l 運營的效率和效果；l 資產(chǎn)的安全；l 對法律、法規(guī)及合同的遵循情況。2130.A2-內(nèi)部審計師應當確定各項運營及程序的目標和目的制定的情況及其與組織目標和目的符合的程序。2130.A3-內(nèi)部審計師應當復核各項運營和程序，以確定其結果與既定目標和目的保持一致的程度，并確定運營和程序按計劃實施或執(zhí)行。2130.C1-在開展咨詢業(yè)務時，內(nèi)部審計師必須關注與業(yè)務目標相關的控制，并警惕重大的控制問題。2130.C2-內(nèi)部審計師必須將開展咨詢業(yè)務過程中了解到的控制知識，運用于評估組織的控制過程。2200-業(yè)務計劃內(nèi)部審計師開展每項業(yè)務都必須制定書面計劃，其內(nèi)容包括業(yè)務目標、范圍、時間安排以及資源分配等。2201-制定計劃時的考慮因素制定業(yè)務計劃時，內(nèi)部審計師必須考慮到：2210.A2-內(nèi)部審計師確定業(yè)務目標時，必須考慮存在重大差錯、舞弊、違規(guī)和其他風險的可能性。2210.A3-評估控制需要依據(jù)適當?shù)臉藴?，以確定目標和目的是否實現(xiàn)。內(nèi)部審計師必須確認管理層制定適當標準的程度。如果標準適當，內(nèi)部審計師必須使用該標準進行評估。如果不適當，內(nèi)部審計師必須與管理層制定適當?shù)脑u估標準。2210.C1-咨詢業(yè)務的目標必須在客戶同意的范圍內(nèi)，針對治理、風險管理和控制過程等確定。2220-業(yè)務范圍確定業(yè)務范圍必須滿足實現(xiàn)業(yè)務目標的要求。2220.A1-確定業(yè)務范圍必須考慮相關的制度、記錄、人員和實物資產(chǎn)，包括由第三方控制的，相關制度、記錄、人員和實物資產(chǎn)。2220.A2-在開展確認業(yè)務時，如果出現(xiàn)重要的咨詢機會，應當與客戶達成具體的書面協(xié)議，規(guī)定業(yè)務目標、范圍、各自的職責和其他要求，并遵循咨詢業(yè)務相關標準溝通業(yè)務的結果。2220.C1-在開展咨詢業(yè)務時，內(nèi)部審計師必須確保業(yè)務范圍足以實現(xiàn)與客戶協(xié)商確定的目標。如果內(nèi)部審計師在開展咨詢業(yè)務過程中對該范圍有所保留，必須與客戶進行討論，決定是否繼續(xù)開展此項業(yè)務。2230-業(yè)務資源的分配內(nèi)部審計師必須根據(jù)對每項業(yè)務的性質、復雜程度、時間限制以及可獲資源的評估，確定實現(xiàn)業(yè)務目標所需要的適當、充分的資源。2240-業(yè)務工作方案內(nèi)部審計師必須制定用以實現(xiàn)業(yè)務目標的書面工作方案。2240.A1-工作方案中必須包括識別、分析、評估和記錄信息的程序。工作方案必須在實施前得到批準，對方案的任何調整都必須及時報批。2240.C1-咨詢業(yè)務工作方案的形式與內(nèi)容取決于咨詢業(yè)務的性質。2300-業(yè)務的實施內(nèi)部審計師必須識別、分析、評價并記錄充分的信息，從而實現(xiàn)業(yè)務目標。2310-識別信息內(nèi)部審計師必須識別充分、可靠、相關且有用的信息，從而實現(xiàn)業(yè)務目標。2320-分析與評價內(nèi)部審計師必須基于適當?shù)姆治龊驮u價，得出結論和業(yè)務結果。2330-記錄信息內(nèi)部審計師必須記錄相關信息，以支持結論和業(yè)務結果。2330.A1-首席審計執(zhí)行官必須控制對業(yè)務記錄的接觸。在對外界提供記錄之前，首席審計執(zhí)行官必須征得高