内审师考试温习：内部审计机构的设置原则

谈内部审计组织机构的设置【摘要】内部审计组织机构的设置在企业管理中起着至关重要的作用。

本文首先介绍了内部审计的概念和在企业管理中的重要性。

然后详细讨论了内部审计组织机构的基本原则、职责和职能、设计原则、主管角色以及独立性与对象性。

通过对内部审计组织机构的设置进行分析，可以看到其对企业管理的影响。

文章给出了建议和展望，希望能够提高内部审计组织机构的运作效率，为企业发展提供更好的支持。

内部审计组织机构的合理设置不仅可以帮助企业发现问题、保障资产安全，还能提升企业的竞争力和透明度，是企业管理中不可或缺的一环。

【关键词】内部审计组织机构设置、企业管理、重要性、基本原则、职责、职能、组织结构、设计原则、主管角色、独立性、客观性、影响、建议、展望。

1. 引言1.1 什么是内部审计组织机构的设置内部审计组织机构的设置是指企业内部建立的一个专门负责监督和评估公司运营状况的部门，通过独立性、客观性和全面性的审计工作，帮助公司管理层提高管理效能、降低风险和提供决策支持。

内部审计组织机构的设置是企业内部控制机制的重要组成部分，其目的是确保企业运营符合法律法规、规章制度和公司政策，有效提升企业管理水平，保护公司财产和数据安全，提高经营绩效和竞争力。

内部审计组织机构的设置旨在建立一个严格遵守法规的内部管理机构，对企业运营状况进行持续监督和评估，及时发现和解决问题，提高公司治理效能和风险管理水平。

内部审计组织机构的设置有助于促进公司内部控制制度的建设和完善，提高公司整体风险管理水平，增强公司的可持续发展能力。

1.2 内部审计在企业管理中的重要性内部审计在企业管理中扮演着至关重要的角色，它不仅有助于确保企业运作的高效性和合规性，还可以帮助企业管理层全面了解企业的风险和机会。

通过内部审计的工作，企业可以及时发现和解决内部管理方面的问题，并提高业务流程的透明度和质量。

对于企业而言，内部审计是提高管理效率的有力工具，可以帮助企业管理层更好地把握企业的运作情况，减少经营风险，保护股东利益。

现代企业内部审计机构设置提要随着我国市场经济的快速发展，在现代企业中科学、合理地设置内部审计机构，加强和规范企业内部控制制度具有重要意义。

本文探讨我国目前存在的几种内部审计机构设置模式的利弊，为企业如何合理设置内部审计机构提供借鉴。

关键词：内部审计机构设置；设置原则；模式自2008年起我国财政部、证监会、审计署、银监会和保监会五部委相继发布了《企业内部控制基本规范》、《企业内部控制配套指引》等，逐步建立起企业内部控制规范体系。

在现代企业中，如何设置内部审计机构，才能有效地施行企业内部控制是我们要探讨的问题。

一、设置内部审计机构的原则1、内部审计机构的独立性。

独立性是内部审计的生命，只有当内部审计机构和审计人员具备了应有的独立性，在工作中不受企业其他部门、人员的影响和制约，才能顺利、有效地开展内部审计工作。

2、内部审计机构的客观性。

客观性要求内部审计师在执行审计工作时，始终站在客观、公正、公平的立场上，不与任何方面达成重大的质量妥协，而且不能把内部审计师对其他事物的判断凌驾于对审计事务的判断上。

3、内部审计机构的专业高效性。

内部审计机构及人员应该是专门从事审计工作的机构和人员，他们应该是具备专业知识、技能和胜任能力的专业人士，并且在工作中保持职业审慎性、高效的工作效率，促进持续的专业发展。

内部审计机构的设置和人员结构要保证内部审计工作的专业和高效。

二、我国内部审计机构设置模式国际上和我国在实践中内部审计机构的设置模式很多，目前我国主要的设置模式有：1、内部审计机构隶属于财务会计部。

对财务报告和相关财务信息进行审计是内部审计工作的一个重要组成部分，这种模式下作为下属审计机构的独立性很难保证。

内部审计机构只能开展部分日常性的审计工作，独立性严重受损。

因此，此模式不可取。

2、内部审计机构隶属于企业纪委或监察室。

纪委是党的纪律检查监督机构，监察室为行政监察机构，这种模式并不适用于所有企业（比如民营企业），而且容易造成党政不分、政企不分等状况，不利于企业的生产经营管理。

内部审计机构该如何合理设置内部审计机构该如何合理设置内部审计机构的设置：内部审计机构应该结合部门、单位的组织管理体系等具体情况予以设置，企业根据实际情况采取分级管理和集中管理两种方式，分级管理方式是指按照部门、单位的组织级次设置审计机构，一级组织相应设置一级审计机构;部门、单位本级的审计机构对下属各内部审计机构进行统一指导，下属审计机构独立行使职权。

集中管理方式是指只在本部门、本单位最高层次设置内部审计机构，在下属单位不专门设置内部审计机构，由专门派出的审计人员对下属单位进行审计，文章开头所说的企业便是采用的集中管理方式，这样的管理方式派出人员对下属单位具有较高的权威，其独立性程度也较高。

内部审计机构的设置原则：内部审计机构设置应该注意保持其功能性和效率性的同一。

内部审计机构是企业专门从事审计工作的部门。

为了真正发挥内部审计机构的专业监督作用，企业应该设置专职工作岗位，规定内部审计机构和内部审计人员的专属职能，保证其不参与直接经营活动，不直接承担经营责任，不能经管其他部门、其他单位的钱财物资和账目。

只有在形式和实质上置身于具体的业务之外，内部审计机构才能保持内部审计的独立性，其审计工作的成果才能被管理层和其他部门认可。

上文所讲的企业本来就有举报机制防止舞弊，却还要内部审计部门忽视掉流程控制而开展反舞弊工作，这样很容易形成内审部门和其他相关部门的职能交叉，影响内审部门工作的效率和效果。

内部审计人员优化配置：配备适宜的内部审计人员数量。

在大中型企业中，应当根据规模的.大小，职工人数的多少，独立核算机构的数量和职权的分解程度，设置相应规模的内部审计机构。

从内部审计工作实践来看，内部审计机构在经营管理中发挥重要作用的企业一般规模较大，一般认为，我国目前内部审计人员数量占企业职工总数的0.5%比较合适。

上文中的企业除去总部职工以外，拥有三个工厂，每个工厂的规模大概都是3000人到4000人，那么整个企业至少有一万职工，其配备的内部审计机构人员也应该至少50人，但是企业目前却只有两个人，这样的人数难以保证企业内部审计监督作用的正常发挥。

内部审计机构设置的基本原则
1. 建立独立的内部审计结构，遵循内部审计的基本原则性要求，完整、廉洁、公正、全面、有效地开展职能；
2. 独立与审计对象直接上级领导的报告，并实施改进措施的回馈；
3. 充分发挥审计政策及工作手册定位，遵守审计程序，提供客观全面的审计报告；
4. 严格执行空前制度，妥善处理审计结论和改进措施；
5. 在组织信息系统安全和内部控制方面发挥独立性，做出客观、令人信服的判断；
6. 加强审计保密工作，坚决防止风险信息外泄；
7. 依据审计工作的实际情况，定期复看，及时更正和改进；
8. 规范审计工作的记录及填写，保证审计的完备、准确、靠谱。

浙江省2015年内审师《内部审计基础》：内部审计机构的设置原则考试试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。

每题的备选项中，只有一个最符合题意）1.下列哪项能够解释内部审计复核控制系统恰当性的主要目标A：a.协助明确完成审计目标必须进行的测试的实质、时限以及范围；B：b.保证内部控制系统的重大缺陷已被修正；C：c.明确内部控制系统能够合理保证组织目标有效和经济地实现；D：d.明确内部控制系统能够保证会计记录正确以及财务报表公允表达。

2.某组织新近任命原经营经理出任内部审计主管。

新主管既不是CIA，也不是IIA成员。

内部审计部门被要求按照主管要求而不是IIA要求开展工作，内部审计部门的四名职员都是IIA 成员，但并非CIA。

依据职业准则，内部审计人员应当如何行为A：审计人员应当重新设计工作内容以避免不适当的活动；B：审计人员应采取符合审计准则的行为；C：由于内部审计人员并非CIA，因此不需要遵循职业道德守则；D：审计人员应当忠于组织，无视审计准则。

3.独立董事任期届满，连续可以连任，但连任时间不得超过几年？A：3B：4C：5D：64.公司职工在需要时应用信息中心员工开发的标准化程序来下载子目录下的成套财务和运营数据。

这些职工在自己的微机上对数据进行分析，并互相分享分析结果。

随着时间的推移，公司职工逐渐学会了修改标准化程序，来获得通过原来的程序无法获得的子目录下的成套财务和运营数据。

与这种情况相关的最大风险是A：多次下载活动可能会使职工的微机超负荷；B：主机数据可能会因为职工的升级活动而遭到破坏；C：数据的定义可能过时；D：所获得的数据可能不完整或缺乏实用性。

5. 如果某内部审计师约见三个人，其中一个被怀疑有欺诈行为。

下列哪种方法最无效？A：要求每人写一份书面陈述来解释个人行为。

B：发挥寻求真相人员的作用。

C：仔细倾听每一位面谈者说的话。

2016年青海省内审师《内部审计基础》：内部审计机构的设置原则考试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。

每题的备选项中，只有一个最符合题意）1.某组织大量采用最终用户开发的方式。

然而由于对最终用户开发的系统缺乏必要的安全和恢复控制，而可能对组织产生潜在的风险。

下列各项中哪一项是对这种风险进行控制的最佳办法？A：a.对知识库进行检查。

B：b.对开发和生产中的控制进行测试。

C：c.确保信息系统与组织目标的兼容性。

D：d.为了保证手续的完备，管理部门要进行严格监督。

2.根据下列资料回答4～6题:一家大型银行拥有30个主要的应用系统，支持着超过250个不同类型的客户账户，包括从标准的支票和存款账户到复杂的信托账户。

这个系统已经开发了25年，使用了几种语言和数据库系统。

单独就某个系统来说，系统工作得很好并很少发生错误。

然而，不同的系统有不同的用户界面，这就增加了对新的账户业务人员培训的时间，也增加了系统使用错误的可能性。

8年以前，账户业务人员对所有的账户类型都很熟悉，并且可以向客户建议选择哪种合适的账户。

但是现在，只有很少的账户业务人员能够熟悉大多数账户种类，甚至有些人在他们自己的职责范围内也不能很好的帮助客户选择合适的账户组合。

管理部门认识到客户服务的质量取决于与客户联系的账户业务人员。

如果账户业务人员能够熟悉客户最适合的账户种类，客户就可以得到更好的服务。

通过多次讨论，管理部门确信如果不能与客户之间保持良好的关系，本银行将落后于它的竞争对手。

同时银行也不能一下子安装所有新的系统。

经过许多次会议讨论之后，管理部门和账户业务人员还是不能就新系统应该如何工作和用户的界面达成一致的意见。

如果经过了一段时间，银行把账户管理系统开发出来了，并培训了账户业务人员，经过培训这些人员也能够成功地使用系?A：a.生命周期法。

B：b.模拟法。

C：c.原型法。

南京山西路68号颐和商厦20楼D座公司内部审计机构设置的相关原则内部审计机构设与其他机构设置一样，同样需要遵循一定的组织原则和要求，才能真正发挥内部审计机构本来的面目并达到其他既定的工作目标。

在设置审计机构要遵循以下几个原则：原则一：应当保持审计机构相对的独立性独立性是进行所有审计工作必备的最显著特征，毫无疑问，公司设立内部审计机构时必须符合审计独立行性的原则。

内部审计机构，无论是部门中的或者是公司单位中的，必须保持其组织上和业务上的独立地位。

有的单位把审计机构附设置在财务部门内，这是不合适的，因为内部审计部门要审计财务收支和财务报表，监督财务工作，要对内部控制进行评价，如果将其设置在财务部门，就很难对财务工作、会计信息进行有效的监督和评价。

财务部门和其他部门一般是同级部门，如把审计部门设置在财务部门中，也难于对其他部门进行有效的监督和评价，同样，如果把审计部门设置在其他部门中，审计部门就丧失了其独立性，就难以客观地进行审计。

原则二：应当注意保持其功能性和效率性的统一内部审计部门是公司或单位中专门从事审计工作的部门，为真正发挥其专业监督作用，应该设置专职工作岗位，规定内部审计部门及审计人员的专属性能，不参与直接经营活动，不直接承担经营责任，不能经管和替代其他部门、其他单位的钱财物质和账目。

只有在形式和实质上置身于具体的业务之外，才能保持内部设计的独立性，其审计工作的成果才能被管理层和其他部门认可。

原则三：应保存内部审计机构和报告的足够权威性内部审计机构在进行审计工作和提交审计报告时，必须要有一定的权威性，这种权威性是内部审计工作进行依法设置的依据，只有有了权威性，才能减少内部审计的阻力和障碍，顺利开展审计工作，实现强化内部审计和监督的目标。

因此，在设置审计机构时，公司最高管理层和治理层就应该明确授权内部审计机构进行独立审计和报告的权利。

贵州2017年内审师《内部审计基础》：内部审计机构的设置原则考试试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。

每题的备选项中，只有一个最符合题意）1.某计算机应用程序已在公司内部审计的每个工作站得到实施，以便在系统开发人员提供更新版本的情况下，促进更新版本的安装。

由于安装系统跟新版本需要得到行政特许，该计算机应用程序在每个工作站均已获得行政访问许可。

对此，审计师应该A：核实该计算机应用程序在正常工作时间结束之后能接受更新版本，以防止干扰工作。

B：确保该计算机应用程序已就是否应该接受更新版本询问所有用户。

C：确保该计算机应用程序无法用于在工作站执行安装更新版本以外的其他命令。

D：核实该计算机应用程序只接受最新的更新版本。

2.通常，内部审计活动同管理层与审计委员会有双重关系。

这意味着A：管理层应该通过修正并向审计委员会上报审计结果来帮助内部审计活动；B：内部审计活动应该直接向审计委员会报告，不用将审计结果向管理层确认；C：审计结果的准确性应向管理层证实，并且内部审计活动应向管理层与审计委员会报告；D：理想情况是，内部审计活动在审计委员会下工作，但就有关经营的所有审计情况向首席营运官报告3.员工工资时间卡与人力资源部门的记录和报告的交叉验证对比可以使内部审计师得出A：仅仅按工作时间支付报酬给员工B：员工是真实的雇员C：按适当的比例支付报酬给员工D：人力资源部门的记录与薪酬会计核算记录一致4.内部审计师正在用固定间隔的货币单位抽样法测试某余额为$750000的账户。

样本量是50，该审计师以04719为随机起点选取样本。

下面哪一项应是他选取的第三个样本项目发票金额累计金额A：$7985 $31374B：$4108 $35482C：$12305 $47787D：$456 $482435. 用户验收测试在面向对象开发过程中比在传统环境中更重要，因为它隐含着A：持续监视的潜力B：在层次中属性的继承C：缺乏传统的设计文档D：缺少对变化的跟踪系统6. 根据计算机知识可知数据在存储器和算术逻辑单元之间以及存储器和输入输出设备之间进行传送是通过计算机的一个子系统完成的。