内部审计标准
- 格式:doc
- 大小:295.00 KB
- 文档页数:135
行政单位内部审计的主要内容行政单位内部审计是对单位内部控制体系的监督和评估,为保障税收和财政资金的合理、有效使用,以及管理和利用现有资源的高效性,提供科学的管理方案和建议。
行政单位内部审计的主要内容包括审计标准、审计目标、审计程序、审计结果及其处理等方面。
一、审计标准审计标准是内部审计工作的基本准则,其主要体现在以下几个方面:1.公正、客观、独立的原则审计工作应该保证审计工作人员公正、客观、独立的原则,不因其他因素制约其判断和发表意见。
2.保密原则审计工作需要严格遵守保密原则,不得泄露单位的机密资料。
3.审慎原则审计工作需要审慎原则,避免因疏忽或不实之处而导致不正确的结论。
4.全面性审计报告要面面俱到,尽可能地表达所有重要的审计发现和建议。
5.时间性审计工作应遵循及时性原则,及时反馈发现的问题并提出建议。
二、审计目标内部审计的主要目标是评估审计对象的控制体系的有效性和可靠性,以确定是否能够保障规范运转、未能纠正的异常事件的适当处理、以及有效的内部控制。
审计目标的实现需要一些具体的指标,包括以下方面:1.内部控制的合理性审计工作需要评估单位内部控制体系的合理性,包括编制的制度和规章是否规范合理,执行是否有效等方面。
2.税收和财务资金的管理效果审计工作需要评估企业税收和财务资金的管理,包括资金使用是否合理、资金流动是否透明、财务报表是否真实和准确等方面。
3.资源利用效率审计工作需要评估企业所拥有的资源的利用效率,包括使用了多少资源、是否有节省、有效的生产和使用资源等方面。
三、审计程序审计程序是审计工作实施过程中遵循的一系列方法和程序,主要包括:1.确定审计目标和工作范围。
2.收集审计所需的资料和相关信息。
3.进行分析和比较。
4.进行检查和核实。
5.分析并撰写审计报告。
四、审计结果及其处理在完成审计工作后,审计人员需要根据审计结果和发现,向单位领导提出审计报告,报告内容包括审计工作的基本情况、审计所发现的问题、建议改进的方向和措施等。
内部审计报告评价标准一、审计目标实现评价内部审计报告是否明确阐述了审计的目标,并针对审计目标进行了充分的阐述和实现。
审计目标应该清晰、具体,能够被理解并可以衡量。
在审计报告中,是否明确描述了审计目标的实现情况,以及未实现目标的原因和改进措施。
二、审计范围覆盖评价内部审计报告是否涵盖了所有应被审计的领域和事项,没有遗漏任何重要的方面。
审计范围应该与组织的风险管理框架或业务活动相适应,并关注高风险领域。
报告中是否详细描述了审计范围,以及审计人员如何确定审计范围。
三、审计程序合规评价内部审计报告是否采用了合规的审计程序和方法,并遵循了适用的审计准则和规定。
审计程序应该根据风险评估和组织的重要性进行设计,并能够收集充分、适当的证据。
报告中是否详细描述了所采用的审计程序,以及如何保证其合规性。
四、审计证据充分评价内部审计报告是否提供了充分、适当的证据来支持其结论和建议。
证据应该与审计目标和范围相关联,并能够有效地支持审计结论。
报告中是否详细描述了所收集的证据,以及如何保证其充分性和适当性。
五、审计结论准确评价内部审计报告的结论是否基于充分、适当的证据,并能够准确反映被审计事项的真实情况。
结论应该与审计目标和范围相一致,并能够为组织提供有价值的洞察。
报告中是否明确描述了审计结论,以及结论是如何得出的。
六、审计建议有价值评价内部审计报告的建议是否针对审计发现的问题和潜在的风险提供了有价值的改进措施和建议。
建议应该具有可实施性,并能够为组织带来长期利益。
报告中是否明确提出了针对审计发现的改进措施和建议,以及这些建议如何为组织带来价值。
七、语言清晰简洁评价内部审计报告的语言是否清晰、简洁、易于理解。
报告应该使用简洁明了的语言,避免使用过于复杂或专业的术语,确保所有利益相关者都能够理解和掌握报告的内容。
报告中是否避免了使用过于复杂或专业的术语,并确保语言清晰简洁。
内部审计规范标准近年来,随着全球经济发展的不断加速和市场竞争的日益激烈,内部审计作为企业风控和治理的重要组成部分,扮演着越来越重要的角色。
为了确保内部审计工作的准确性、透明度和有效性,许多机构和组织制定并实施了内部审计规范标准。
本文将介绍内部审计规范标准的基本原则、内容和重要性。
一、内部审计规范标准的基本原则内部审计规范标准是一套旨在规范和指导内部审计工作的准则和要求。
其制定的基本原则如下:1. 独立性和客观性:内部审计应独立于被审计的业务部门和机构,以保证审计工作的客观性和公正性。
2. 综合性:内部审计应对企业的所有关键业务和风险领域进行全面审计,确保风险得到有效控制。
3. 风险导向:内部审计应以风险为导向,明确审计目标并确定相应的审计范围,确保审计工作的重点和有效性。
4. 持续改进:内部审计应持续改进其审计方法和流程,不断提高内部审计的质量和效益。
5. 保密性:内部审计员应对审计过程中获取的信息保持保密,不得将其披露给未经授权的人员。
二、内部审计规范标准的内容内部审计规范标准通常包括以下内容:1. 内部控制评估:内部审计应对企业的内部控制机制进行评估,包括内部控制的设计、实施和有效性。
2. 风险评估和管理:内部审计应对企业的风险进行评估,并提出相应的风险管理建议,以保证企业的可持续发展。
3. 业务程序审计:内部审计应对企业的关键业务程序进行审计,确保其合规性和有效性。
4. 资产保护审计:内部审计应审计企业的资产保护制度,并提出改进建议,最大限度地减少潜在的风险和损失。
5. 财务报告审计:内部审计应对企业的财务报告进行审计,验证其真实性和准确性。
三、内部审计规范标准的重要性内部审计规范标准的制定和实施对企业的发展和稳定具有重要意义:1. 规范内部审计工作:内部审计规范标准为内部审计工作提供了明确的准则和要求,规范了审计程序和方法,提高了审计工作的质量和可靠性。
2. 提高企业治理能力:通过内部审计的有效实施,企业能够及时发现和解决潜在的风险和问题,提高企业的运营效率和治理能力。
国际内部审计师协会(iia)发布的内部审计准则下载提示:该文档是本店铺精心编制而成的,希望大家下载后,能够帮助大家解决实际问题。
文档下载后可定制修改,请根据实际需要进行调整和使用,谢谢!本店铺为大家提供各种类型的实用资料,如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等,想了解不同资料格式和写法,敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!国际内部审计师协会(IIA)发布的内部审计准则内部审计是组织内部控制和风险管理的重要部分,对于确保组织运作的有效性和有效性至关重要。
2024年度内部审计工作计划标准一、引言内部审计是组织中一项重要的管理工具,它主要通过对组织的各项活动进行监督、评估和改进,为组织管理层提供独立、客观的意见和建议。
为了确保内部审计工作的高效、专业和规范,制定本标准。
二、工作目标1. 提供独立、客观的评估和建议,帮助组织达成其目标;2. 评估和改进组织的风险管理、控制和治理过程;3. 促进组织的合规性和道德行为;4. 提高组织的运营效率和效益。
三、内部审计工作计划制定过程1. 确定审计目标:根据组织的战略目标、风险管理需求和重点关注领域,确定本年度的审计目标。
2. 进行风险评估:通过对组织的关键业务流程和风险控制矩阵进行评估,确定本年度的审计重点。
3. 制定审计计划:根据审计目标和风险评估结果,制定详细的审计计划。
包括审计范围、审计对象、审计方法、审计时间和审计资源分配等。
4. 审计计划审批:将审计计划提交给审计委员会或高级管理层进行审批。
审计计划的审批程序应明确。
四、审计项目执行过程1. 项目启动:组织审计团队,并在开始审计前与被审计部门进行沟通,明确审计目标和范围。
2. 信息收集:通过文件分析、访谈和数据分析等方式,收集与审计目标相关的信息。
3. 风险评估:对收集的信息进行风险评估,确定审计工作的重点和重要风险。
4. 审计程序设计:根据审计目标和风险评估结果,设计相应的审计程序,并制定审计程序文件。
5. 审计执行:按照审计程序文件进行审计工作的执行。
6. 结果确认:对审计发现的事实进行核实和证明,确保审计结论的准确性和可信度。
7. 结果汇报:编写审计报告,对审计发现、问题和建议进行详细描述,并提交给被审计部门和高级管理层。
8. 跟踪追踪:对审计报告的问题和建议进行跟踪,确保问题得到解决和建议得到采纳。
五、内部审计工作计划标准1. 审计目标:a. 与组织的战略目标和风险管理需求相关;b. 具有可量化和可衡量的目标;c. 与组织管理层沟通和达成共识。
内部审计岗位的考核标准随着企业发展和全球经济的日益复杂化,内部审计在企业中的重要性日益凸显。
内部审计是指由企业内部的专业人员对企业的风险管理、内部控制和治理过程进行独立的评估和监督。
为了保证内部审计的有效性和专业性,需要建立一套科学合理的考核标准。
本文将会针对内部审计岗位的考核标准展开讨论。
1. 专业知识与技能内部审计人员需要具备广泛的专业知识和技能,包括但不限于财务管理、风险管理、内部控制和法规合规等方面的知识。
他们应该具备在相关领域的学术背景和相关证书,并不断更新自己的知识以适应变化的业务环境。
2. 分析能力与解决问题能力内部审计人员需要具备较强的分析和解决问题的能力。
他们需要通过对企业的审计工作进行全面细致的分析,确定潜在风险,并提出有效的解决方案,帮助企业改进内部控制和管理。
3. 沟通能力与团队合作能力内部审计人员需要具备良好的沟通能力和团队合作能力。
他们需要与企业内部各部门的管理人员和员工进行有效的沟通,了解他们的需求和问题,并提供专业的建议和指导。
同时,他们还需要与团队成员紧密合作,共同完成审计任务。
4. 独立性与诚信内部审计人员需要保持高度的独立性和诚信。
他们应该在审计过程中遵循道德准则,保持中立和客观的立场,克服潜在的利益冲突,并保护企业的利益和机密信息。
5. 报告撰写能力与文档管理能力内部审计人员需要具备良好的报告撰写能力和文档管理能力。
他们应该能够清晰准确地撰写审计报告,向企业高层管理层提供有效的建议和改进意见。
同时,他们还需要妥善管理和保存审计相关的文件和资料,确保审计工作的连续性和可追溯性。
6. 持续学习与发展内部审计人员需要具备持续学习和不断发展的精神。
他们应该关注行业动态和最新的法规要求,主动学习新知识和技能,并不断提升自己的综合能力和专业水平。
综上所述,内部审计岗位的考核标准应包括专业知识与技能、分析能力与解决问题能力、沟通能力与团队合作能力、独立性与诚信、报告撰写能力与文档管理能力以及持续学习与发展。
内部审计标准
嘿,朋友们!咱今天来聊聊内部审计标准这档子事儿。
你说这内部审计标准像啥?就好比咱家里的规矩!你想想,家里没个规矩,那不就乱套啦!这内部审计标准也是一样,它就是给企业定的一套规矩,让一切都能有条不紊地进行。
咱先来说说这准确性吧。
这就好像你做饭放盐,得放得恰到好处,多了咸,少了没味。
内部审计也得准确呀,不能稀里糊涂的,不然怎么能发现问题,解决问题呢?要是不准确,那不就像没头苍蝇一样乱撞嘛!
再说说这可靠性。
就跟咱交朋友一样,得可靠吧!内部审计的结果要是不可靠,那谁还信呀!这可是关系到企业的发展和决策呢!要是不可靠,那不就像那摇摇晃晃的椅子,随时都可能摔倒。
还有这相关性,那也是相当重要啊!就好比你去买衣服,得买适合你的吧,不能乱买一气。
内部审计也得找和企业相关的问题呀,不然不是白费劲嘛!
你说要是没有这些标准,那企业不就成了没头的蚂蚱啦?那还怎么发展,怎么进步呢?所以呀,咱可得重视这内部审计标准,把它当成宝贝一样。
咱平时过日子都知道要井井有条,企业不更是这样嘛!内部审计标准就是让企业的管理更规范,更科学。
就像给企业穿上了一套合身的衣服,让它能更好地展现自己的风采。
你看那些发展得好的企业,哪个不是内部审计标准执行得好呀!这就跟咱学习一样,有了好的学习方法,才能学得好呀!内部审计标准就是企业的“学习方法”。
咱可不能小瞧了这内部审计标准,它可是企业的守护神呢!它能帮企业发现问题,解决问题,让企业健康成长。
所以呀,大家都要重视起来,让内部审计标准在企业里发挥出它最大的作用!别不当回事儿,等出了问题再后悔可就来不及啦!这就是我对内部审计标准的看法,你们觉得呢?
原创不易,请尊重原创,谢谢!。
企业内部审计报告标准
企业内部审计报告是指由企业内部审计机构或者其他审计专业机构进行的对企业运营状况、内部控制体系以及风险管理等方面的审计工作,并形成的报告。
内部审计报告具有重要的意义,因此需要遵循一定的标准,以确保报告的准确、全面和可靠。
以下是企业内部审计报告的标准。
1. 内部审计报告应具备客观、独立、公正的特征。
审计人员应具备独立思考和判断的能力,遵循公正、中立的原则,不受企业内部或外部的影响。
2. 内部审计报告应包括对企业整体管理水平、内部控制体系及风险管理的评估。
审计人员应对企业运营情况、财务状况、经营风险等进行全面、细致的审计工作,并形成相应的评估和结论。
3. 内部审计报告应具备真实、准确、可靠的特征。
审计人员应遵循审计准则,对相关数据和信息进行充分验证,确保报告中的内容具备可信度。
4. 内部审计报告应明确问题和风险,并提供合理建议。
审计人员应对审计过程中发现的问题和风险进行准确描述,针对性地提出合理的改进意见和建议,帮助企业管理层及时纠正不足,改进内部控制。
5. 内部审计报告应保密。
审计机构和审计人员应对企业的财务和经营信息予以保密,防止信息泄露对企业造成的不可预测的
损失。
以上是企业内部审计报告的标准。
内部审计报告对企业管理决策提供了重要的参考依据,同时也是公司内部控制和风险管理的重要工具。
因此,内部审计报告的准确性和可靠性至关重要,应严格按照上述标准进行编制和评估。
内部审计人数配置标准
内部审计人数配置标准取决于组织的规模、复杂程度、经营类型和风险情况等因素。
一般而言,根据国际内部审计标准,内部审计部门的人数配置应该可与组织规模、运营规模、经营类型等相适应,从而保证内部审计部门能够有效履行职责,提高组织的风险管理和控制效率。
一些有关内部审计人数配置标准的参考因素包括:
1. 组织规模和业务类型:内部审计部门的人数需要与组织规模和业务类型相适应,一般而言,大型企业需要更多的内部审计人员来应对日益增加的复杂度和风险。
2. 组织结构和复杂度:如果组织结构比较复杂,例如具有多个业务部门和分支机构,内部审计人员数量应该相应增加。
3. 监管要求和风险管理需求:如果组织面临高风险业务或高度监管行业,需要更多的内部审计人员来加强风险管理和监督。
4. 内部审计计划:内部审计部门需要根据内部审计计划来配置合适的人员数量和专业技能,以确保内部审计工作能够全面覆盖组织的所有风险领域。
总之,内部审计人数配置标准需要根据实际情况进行综合考虑和评估,使内部审计工作更加高效和有效。
国有企业内部审计标准介绍国有企业内部审计标准是为了规范国有企业内部审计工作,确保其执行过程的合法性、公正性和透明度而制定的一套标准。
目标国有企业内部审计标准的主要目标包括:1. 确保国有企业内部审计工作的合规性和法律性。
2. 提升国有企业内部审计工作的公正性和透明度。
3. 保障国有企业内部审计工作的高效性和有效性。
标准内容国有企业内部审计标准主要包括以下内容:1. 内部控制评估:审计人员应对国有企业的内部控制措施进行评估,确保其有效性和可行性。
2. 资产负债核对:审计人员应对国有企业的资产负债情况进行核对,确保财务数据的准确性和完整性。
3. 业务流程审计:审计人员应对国有企业的业务流程进行审计,确保业务操作的规范性和合规性。
4. 风险评估:审计人员应对国有企业的风险情况进行评估,确保风险控制的有效性和及时性。
5. 管理层沟通:审计人员应与国有企业的管理层进行沟通,了解其对内部审计的需求和期望。
6. 报告编制:审计人员应编制内部审计报告,详细记录审计发现、建议和改进建议。
执行流程国有企业内部审计标准的执行流程主要包括以下步骤:1. 确定审计范围和目标。
2. 进行审计程序和测试。
3. 收集和分析审计证据。
4. 发现问题和风险。
5. 提出建议和改进建议。
6. 编制内部审计报告。
7. 汇报内部审计结果和建议给管理层。
总结国有企业内部审计标准的制定和执行对于国有企业的正常运营和良好治理非常重要。
通过遵循这些标准,国有企业可以保证内部审计工作的合规性、公正性和透明度,提升企业的风险管理和内部控制能力。
以上为国有企业内部审计标准的简要介绍,希望对您有所帮助。
如需获取详细信息,请参阅相关法规和标准文件。
《内部审计实务标准》—专业实务框架国际内部审计师协会2004年1月修订中国内部审计协会编译专业实务框架包括:●职业道德规范●国际内部审计专业实务标准●实务公告前言中文版修订说明内部审计定义职业道德规范简介协会《职业道德规范》的目的是促进内部审计职业道德文化的发展。
内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。
它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。
《职业道德规范》的建立对于内部审计职业必要而又适用,它是给予内部审计对风险管理、控制和治理作出的客观确认以信任的基础。
协会的《职业道德规范》延展了内部审计的定义,包括两个基本部分:1、与内部审计职业和实务相关的原则;2、描述内部审计是由行为规范的行为规则。
这些规则有助于将上述原则运用于实践中,目的在于指导内部审计师的道德行为。
《职业道德规范》与协会的实务框架和其他相关的公告一起,为服务于他人的内部审计师提供指导。
“内部审计师”指协会会员,IIA职业资格的获得者或申请者以及那些在内部审计定义范围内提供内部审计服务的人。
适用性与执行《职业道德规范》既适用于提供内部审计服务的个人,也适用于提供内部审计服务的团体。
对于协会会员、IIA职业资格的获得者或申请者,违反《职业道德规范》将根据协会的规章和行政指南予以评价和管理。
在行为规则中没有提及的特殊行为,如果其无法接受或有损信誉,会员、资格获得者或申请者有责任接受纪律处罚。
原则内部审计师应运用与信守以下原则:1、公正内部审计师的公正建立信用,从而为对其判断的信任提供基础。
2、客观在收集、评价和沟通有关被检查的活动或过程的信息时,内部审计师展示其最大限度的职业客观。
在作出判断时,内部审计师不受其个人喜好或他人的不适当影响,对所有相关环境做出公正的评价。
3、保密内部审计师尊重其获取的信息的价值和所有权,没有适当授权不得披露信息,除非是在有法律或职业义务的情况下。
4、胜任内部审计师在执行内部审计业务时能够使用所需要的知识、技能和经验。
行为规则1.公正内部审计师:1.1 应当诚实、勤恳并负责地开展工作。
1.2 应当遵守法律、按照法律及其职业要求进行披露。
1.3 不得蓄意参与非法活动,或参加有损于内部审计职业或其所在组织的行为。
1.4 应当遵守并贡献于组织的法律和道德目标。
2.客观内部审计师:2.1 不应参与可能妨碍或被认为妨碍其公正评价的活动或关系。
包括参与与组织利益相冲突的活动与和关系。
2.2 不能接受可能妨碍或被认为会妨碍其职业判断的任何物品。
2.3 应当披露已知的,如果不予披露、可能歪曲检查工作报告的所有重大事实。
3.保密内部审计师:3.1 应当谨慎利用和保护履行职责过程中获取的信息。
3.2 不应当利用信息牟取私利,或者以任何有悖法律规定或有损于组织法律和道德目标的方式使用信息。
4.胜任内部审计师:4.1 应当只从事与其所具备的知识、技能和经验相适应的服务活动。
4.2 应当根据《国际内部审计专业实务标准》开展内部审计服务。
4.3 应当持续提高能力和服务的效果、质量。
属性标准1000—宗旨、权力和职责内部审计活动的宗旨、权力和职责应在章程中进行正式确定,这一确定应与《标准》保持一致,并须经董事会批准。
1000.A1—审计章程中应明确向组织提供的确认服务的性质。
如果确认服务是由组织外部的团体提供,则章程中也应当对此加以明确。
1000.C1—咨询服务的性质应在审计章程中得到确定。
1100—独立性与客观性内部审计活动应该独立,内部审计师在开展工作时应做到客观。
1110—组织的独立性首席审计执行官在组织内应向能使内部审计活动履行其职责的层级报告。
1110.A1—在确定内部审计范围、实施审计及通报结果时,内部审计活动应免受干扰。
1120—个人的客观性内部审计师应有公正的态度,避免利益冲突。
1130—对独立性或客观性的损害如果独立性或客观性在形式上或实质上受到损害,都应将损害的具体情况向有关方面披露。
披露的性质取决于损害的具体情况。
1130.A1—内部审计师应避免评价他们以前负责过的工作。
如果内部审计师为他在上年度负责的工作提供确认服务,则可以假定客观性受到了损害。
1130.A2—对首席审计执行官负责的职能提供确认服务时,应由独立于内部审计活动以外的有关方面进行监督。
1130.C1—内部审计师可以就曾经负责过的工作提供咨询服务。
1130.C2—在内部审计师本人可能损害所要提供的咨询服务的独立性或客观性时,内部审计师在接受这项工作之前,应向客户说明此情况。
1200—专业能力与应有的职业审慎内部审计师在开展业务时,应具备专业能力和应有的职业审慎性。
1210—专业能力内部审计师应具备履行其各自职责所需要的知识、技能与其他能力。
开展内部审计活动的人员整体上应具有或获得履行其职责所需要的知识、技能及其他能力。
1210.A1—当内部审计人员缺乏完成全部或部分的业务所应具备的知识、技巧或其他能力时,首席审计执行官应向他人寻求充分的建议或帮助。
1210.A2—内部审计师应具备识别舞弊线索所需的相应知识。
但不要求内部审计师具备那些主要责任是识别和调查舞弊的人员所具备的专门技能。
1210.A3--内部审计师应当具有关键信息技术风险与控制知识以及相应的审计技术以执行指派给他的工作。
但并期望所有内部审计师都具备那些主要负责信息技术审计的内部审计师所具有的专门技能。
1210.C1—当内部审计师缺乏完成全部或部分的咨询业务所应具备的知识、技巧或其他能力时,首席审计执行官应拒绝开展此项业务或向他人寻求充分的建议或帮助。
1220—应有的职业审慎内部审计师应保持人们期望谨慎出色的内部审计师应该具备的谨慎态度和技能。
但是,应有的职业审慎并不意味着永无过失。
1220.A1—考虑到以下事项时,内部审计师应保持应有的职业审慎:•为实现审计目标而需要开展的审计工作的范围;•所要确认事项的相对复杂性、重要性和重要性;•风险管理、控制与治理过程的适当性和有效性;•严重错误、违规或不守法的可能性;•与潜在利益相对应的审计成本。
1220.A2—在运用应有的职业审慎时,内部审计师应该考虑利用计算机辅助审计工具和其他数据分析技术。
1220.A3—内部审计师应警惕可能影响目标、运营或资源的重大风险。
但是,即使是以应有的职业审慎开展工作,确认程序本身并不能保证发现所有的重大风险。
1220.C1—在开展咨询业务,考虑到以下事项时,内部审计师应保持应有的职业审慎:•客户的需求与期望,包括咨询结果的性质、时间选择与报告。
•为实现咨询目标所需开展工作的相对复杂性与范围。
•与潜在利益相对应的咨询业务的成本。
1230—职业发展内部审计师应通过继续职业发展来增加知识、提高技能及他方面的能力。
1300—质量评价与改进程序首席审计执行官应建立并坚持开展质量评价与改进程序,该程序应当涵盖内部审计活动的所有方面并能持续监控内部审计活动的效果。
该程序包括定期的内部、外部质量评估和持续内部监控。
该程序每一部分应按照有助于内部审计活动增加价值、改善组织的经营状况、并确保内部审计活动的开展遵循《标准》与《职业道德规范》的要求来设计。
1310—质量程序评估内部审计活动应采取一个监控、评估质量程序整体效用的流程。
该流程应包括内部与外部评估。
1311—内部评估内部评估应包括:•对内部审计活动开展情况的持续检查•通过自我评估或由组织内部其他了解内部审计实务与《标准》的人员进行的定期检查。
1312—外部评估如质量评价的检查等外部评估应当由组织外部合格的、独立的检查人员或检查小组至少每五年开展一次。
1320—质量项目的报告首席审计执行官应将外部评估结果向董事会报告。
1330—“依据《标准》开展工作”的使用鼓励内部审计师以“依据《国际内部审计专业实务标准》开展”内部审计活动的表达方式来报告其活动。
但是,只有在质量改进程序的评估结果表明内部审计活动是遵循了《标准》的情况下,内部审计师才可使用此声明。
1340—对未遵守标准行为的披露尽管内部审计活动应做到完全与《标准》保持一致,内部审计师也应充分遵守《职业道德规范》,但也会出现不能完全遵守的情况。
当未遵守的行为影响到内部审计活动的整体范围或活动时,就应向高级管理层和董事会进行披露。
工作标准2000—内部审计活动的管理首席审计执行官应当有效地管理内部审计活动,以保证其为组织增加价值。
2010—计划的制定首席审计执行官应当制定以风险为基础的计划,以确定与组织目标相一致的内部审计活动重点。
2010.A1—内部审计活动的业务计划应建立在风险评估的基础上,并至少每年制定一次。
在制定过程中,应考虑到高级管理层和董事会的意见。
2010.C1—首席审计执行官应根据以下标准考虑是否接受拟议开展的咨询业务,即该业务在改善风险管理、增加价值、改善组织的运营方面的潜在作用。
已经接受的咨询工作应包括在计划内。
2020—沟通与批准首席审计执行官应当向高级管理层和董事会报告内部审计活动的计划与资源需求,包括重大的临时性变化,供高级管理层和董事会审查、批准。
首席审计执行官还应就资源限制的影响与高级管理层和董事会沟通。
2030—资源管理首席审计执行官应确保内部审计资源的适当、充分及有效地用于完成已获批准的计划。
2040—政策与程序首席审计执行官应制定政策与程序,以指导内部审计活动。
2050—协调首席审计执行官应与相关确认和咨询服务的其他内、外部提供方共享信息、相互协调,以保证适当的覆盖面,尽可能地减少重复工作。
2060—向董事会和高级管理层报告首席审计执行官应定期向董事会与高级管理层报告内部审计活动的目的、职权、责任,以及与计划有关的工作开展情况,报告中还应当包括重要风险披露与控制事项、公司治理事项以及董事会和高级管理层需要或要求的其他事项。
2100—工作性质内部审计活动应当应用系统的、规范的方法,评价并改善风险管理、控制和治理程序。
2110—风险管理内部审计活动应协助组织识别和评价重大风险问题、并帮助组织改进风险管理与控制系统。
2110.A1—内部审计部门应监督、评价组织风险管理体系的有效性。
,2110.A2—内部审计部门应当对组织的治理、经营及信息系统方面的风险进行评价:•财务与经营信息的可靠性与完整性;•运营的效果与效率;•资产的保护;•遵循法律、法规及合同的情况。
2110.C1—在开展咨询业务时,内部审计师不仅应当关注与业务目标有关的风险,还要警惕其他重大风险。
2110.C2—内部审计师应将开展咨询业务时了解到的风险情况,运用于识别并评价组织的重大风险的过程中。
2120—控制内部审计活动应通过评价控制的效率与效果、促进其持续改善等工作,帮助组织维持有效的控制系统。
2120.A1—内部审计活动应该在风险评估结果的基础上,评价组织与治理、运营及信息系统有关的控制程序的健全性与有效性,具体包括:•财务与运营信息的可靠性与完整性;•运营的效率与效果;•资产的保护情况;•遵守法律、法规与合同的情况。