内审实务标准化属性1000宗旨权力和职责
- 格式:doc
- 大小:170.00 KB
- 文档页数:42
内部审计实务标准内部审计实务标准是指为了规范内部审计活动,提高内部审计效益,加强内部控制,保护公司资产和利益,制定的一系列规范性文件和程序。
它是内部审计职业道德准则的具体指南,是内部审计活动的基础和准则。
下面将从内部审计实务标准的定义、内容、重要性和遵守标准的意义等方面进行详细阐述。
内部审计实务标准是指用于规范内部审计活动的一系列准则和规范。
内部审计实务标准主要涵盖了内部审计的目标、职责、权限、程序和技术等各个方面。
内部审计实务标准的制定和执行是由国际审计与保管准则委员会(IIA)负责,并通过全球内部审计师协会(IIA)的会员机构来推广和实施。
1.审计目标和职责:明确内部审计的目标是什么以及内部审计员的职责是什么,以确保内部审计员能够进行正确的工作。
2.审计计划和程序:确定内部审计的过程和程序,包括了解审计对象、制定审计计划、评估风险、收集证据、发表审计意见等环节。
3.审计方法和技术:包括内部审计员在审计过程中需要使用的各种方法和技术,如数据分析、风险评估等。
4.报告和意见:规定了内部审计报告的内容和形式,以及内部审计员对审计结果提出的建议和意见。
5.行为规范和职业道德准则:要求内部审计员在履行职责过程中遵守一定的行为规范和职业道德准则,保持独立性和客观性。
首先,内部审计实务标准是规范内部审计活动的基础,能够确保内部审计员按照一定的程序和规范进行工作,提高内部审计的质量和效益。
其次,内部审计实务标准有助于加强公司的内部控制,通过审计的方式识别和纠正公司内部的问题和风险,保护公司的资产和利益。
再次,内部审计实务标准有助于促进内部审计的独立性和客观性,规定了内部审计员应遵守的行为规范和职业道德准则,确保内部审计员能够公正、客观地开展工作。
最后,内部审计实务标准有助于提高内部审计员的专业水平和综合能力,规定了内部审计员需要掌握的技术和知识,推动内部审计员不断学习和提升自己。
遵守内部审计实务标准对于内部审计工作具有重要的意义。
公司章程范本解读公司内部审计和风险控制的职责和权力公司章程是一份重要的法律文件,规定了公司的内部组织结构、职责和权力分配等方面的内容。
其中,公司内部审计和风险控制是公司治理机制中至关重要的一环,起着保障公司健康发展的重要作用。
本文将通过解读公司章程,在透明度、合规性、风险控制等方面阐述公司内部审计和风险控制的职责和权力。
一、内部审计的职责和权力公司内部审计是指由公司内部设立的专业部门,独立于公司日常运营管理,对公司各个部门、业务流程和内部控制体系进行全面审查和评估,并向公司高管层提供审计意见和建议的过程。
公司章程规定了公司内部审计的职责和权力。
在内部审计的主要职责方面,公司章程应明确其审计的范围,包括但不限于财务会计、业务运营、风险管理、合规性等方面的审计。
此外,公司章程还应规定内部审计的对象,如公司所有关联方、分支机构、重点业务等。
在内部审计的权力方面,公司章程应明确内部审计部门的权限,包括获取公司各项信息的权力、对员工、部门和业务进行审计的权力等。
此外,公司章程还应确保内部审计部门的独立性和保密性,避免干扰和影响内部审计的进行。
二、风险控制的职责和权力风险控制是公司为保障自身利益和经营持续发展而采取的一系列措施和方法。
公司章程应说明公司内部对风险进行控制的职责和权力。
公司章程中应明确风险控制的职责范围,包括但不限于制定风险控制政策、评估和管理公司面临的各类风险、监督和改进内部控制体系等。
此外,公司章程还应指定风险控制的责任部门和人员,并规定其在风险控制中的具体职责。
在风险控制的权力方面,公司章程应确保各级管理层在风险控制中拥有必要的权力和权限,包括制定公司风险控制政策和策略、制定公司风险防控计划、对部门和个人的风险管理进行评估和考核等。
此外,公司章程还应规定风险控制的监督机制,确保风险控制的有效执行和结果评估。
三、内部审计与风险控制的关系内部审计和风险控制在公司治理中相辅相成,相互支持。
公司章程应明确内部审计与风险控制的关系,以保障公司治理的完善和有效。
第十五条、内部审计的职责是促成公司的有效经营管理并帮助董事会和审计委员会履行其所负有的责任。
审计部应每年向董事会和总裁分别提交年度内部审计业务工作报告和行政工作报告。
第十六条、具体而言,内部审计应履行如下职责:(一)对公司内部监控机制的可靠性、有效性和完整性进行审查和评估;(二)对公司组织结构、系统和程序是否恰当进行审查和评估,以确保成果与既定目标一致;(三)对以确保遵守各项规章制度和既定内部政策为目标的各项制度进行审查和评估;(四)对企业的人力、财政和物质资源的利用是否切实有效、厉行节约并有所保障进行审查和评估;(五)对资产的安全和完整进行审查和评估;(六)了解和评价公司出现重大风险的可能性,并帮助公司改进风险管理工作;(七)必要时,对属于内部审计任务规定范围内的涉及被指控的任何措施行为和渎职的案件进行调查;(八)进行特别调查,查明薄弱环节和故障所在;(九)确保内部审计、调查和检查报告的完整性、及时性、客观性和准确性;(十)向审计委员会提供帮助服务。
第十七条、内部审计为履行职责而开展的活动,应该包括保证活动和咨询活动。
第十八条、保证活动是为了对公司的风险管理、内部控制和治理过程进行独立评价而客观地审查证据的行为。
保证活动包括但不限于:(一)经营审计和管理审计;(二)绩效审计;(三)财务审计;(四)合规性审计(包括履约审计);(五)内部控制审核;(六)舞弊审计;(七)经济责任审计(包括离任审计);(八)重大事项审计;(九)各类审计调研及调查;(十)其他审计事项。
第十九条、咨询活动是指提供建议以及相关的服务活动,这种服务的性质与范围通过与客户协商确定,目的是增加价值并提高企业的运作效率。
咨询活动包括但不限于:顾问服务、建议、协调、流程设计与优化、培训等。
审计部应该考虑将要提供的咨询服务的类别,并为每种咨询业务制定专门的政策或程序:1、正式的咨询服务。
属于计划内的工作,且有书面协议规定;2、非正式的咨询服务。
内部审计实务标准(doc 90)内部审计实务标准本文目录:内部审计师协会职业道德规范内审实务标准简介IIA颁布《内部审计实务标准》修订本的补充实务公告内部审计师协会职业道德规范1、基本内容2、重点难点和和疑点基本内容--------------------------------------------------------------------------------《道德规范》的目的是促进内部审计职业领域内的道德文化的发展。
国际注册内部审计师协会理事会在1999年6月通过的《道德规范》中指出:道德规范对于内部审计职业来说是必要的和适当的,因为它是建立信任的基础。
这种基础为评价和改进风险管理、控制和治理过程,帮助组织实现其目标,提供了保证。
《道德规范》既适用于提供内部审计服务的个人,也适用于提供内部审计服务的团体。
对于协会会员、IIA职业资格的接受者或参加者,对《道德规范》的违背将根据协会的规章和行政指南予以评价和管理。
2000年6月通过的新《道德规范》包括两个基本部分:一是与内部审计职业和实务相关的原则(共4条原则:正直、客观、保密、能力);二是描述内部审计师预期行为规范的行为规则(在4条原则之下共有12条行为规则)。
这些规则有助于将上述原则运用于实践中,目的在于指导内部审计师的行为。
内部审计师应使用和信守以下原则:1、正直内部审计师的正直建立起信用,从而为其判断的可靠度提供基础。
这条原则包括4条行为规则:1.1 应当诚实、勤奋并负责地完成工作。
内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和经验。
这条原则包括3条行为规则:4.1 应当只从事他们具备必要的知识、技能和经验的服务活动。
4.2 应当根据《内部审计实务标准》完成内部审计。
重点、难点和疑点--------------------------------------------------------------------------------在《内部审计师职业道德规范》中,“行为规则”是灵魂,应重点掌握这一部分的内容,尤其是其中的:内部审计师协会成员和注册内部审计师不应参与可能妨碍或被认为妨碍其公正评价的一些活动。
内审实务标准化属性11000宗旨、权力和职责--------------------------------------------------------------------------------内部审计活动的宗旨、权力和职责应在章程中进行正式的界定,这样的界定应与《标准》保持一致,并须经董事会通过。
1、“内部审计”是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构的运作效率。
它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现它的目标。
2、“宗旨、权力和职责”是指内部审计工作的目的和责任,以及为达致目的、完成职责所需的权力和条件。
明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一,整本《标准》都是围绕内部审计的宗旨、权力和职责展开的,或者说《标准》就是用来说明内部审计的宗旨、权力和职责及其实现的。
3、“章程”是用以确定内部审计部门的宗旨、权力和职责的正式书面文件,它应该:(1)确定内部审计部门在机构中的地位;(2)授权审计人员接触与开展内部审计工作相关的资料、人员和实物财产;(3)规定内部审计活动的范围。
审计执行主管应征得高级管理层对章程的批准以及董事会、审计委员会和相关的治理机构对章程的认可。
章程一经批准便形成管理当局与内部审计机构双方的协议,内部审计机构可以根据章程的授权不受限制地开展工作。
章程同时也是内部审计机构和管理当局评价内部审计工作质量的依据。
审计执行主管应该定期评价章程中所规定的宗旨、权力和职责是否足以使内部审计活动实现其目标,评价的结果必须通报给高级管理层和董事会。
1000.A1—章程中应明确向机构和第三方提供的保证服务的性质。
1000.C1—章程中应对咨询服务的性质加以定义。
咨询服务范围很广,包括有书面协议规定的正式的咨询服务和诸如参加常务或临时的管理委员会或项目小组等咨询服务。
内部审计师应该利用自己的专业判断,决定《标准》中的指导原则的适用程度。
《国际内部审计专业实务标准(标准)》《标准》简介内部审计在宗旨、规模、复杂程度和组织架构各异的组织内部开展,其所涉及的法律和文化环境丰富多样,而其从业人员既可来自组织内部,亦可来自组织外部。
虽然这些差异可能会影响各种不同环境下开展的具体内部审计实务,但是遵守国际内部审计师协会的《国际内部审计专业实务标准》(以下简称《标准》)是内部审计师和内部审计部门履行职责的基本要求。
《标准》的宗旨是:● 指导内部审计人员遵循《标准》中的强制性内容;● 为开展和推动各类具有增值效应的内部审计服务提供框架;● 建立评估内部审计业绩的依据;● 促进组织流程和运营的改善。
《标准》是一系列基于原则的强制性要求,其组成内容包括:● 对组织和个人普遍适用的关于内部审计专业实务及其业绩评价核心要求的阐述;● 对《标准》中所含术语或概念进行说明的释义。
《标准》与《职业道德规范》组成了《国际内部审计专业实务框架》(IPPF)的强制性要素,因此遵循《职业道德规范》和《标准》就意味着遵循了IPPF 的全部强制性内容。
本《标准》所用术语具有特定含义,详细解释见“词汇表”部分,要正确理解并适用《标准》,需要考虑相关阐述和释义以及“词汇表”的特定含义。
《标准》用“必须”一词来表示无条件的强制性要求,并用“应当”一词来表示期待相关要求得到遵守,除非根据专业判断所涉情形允许偏离《标准》的要求。
《标准》主要由两部分内容组成:属性标准和工作标准。
属性标准说明开展内部审计活动的组织和个人的特征。
工作标准描述内部审计活动的性质,并提供了衡量内部审计活动实施质量的准绳。
属性标准和工作标准适用于所有的内部审计服务。
实施标准是对属性标准和工作标准的扩充,提供适用于确认服务(A)或咨询服务(C)的相关要求。
确认服务指内部审计师为了对机构、运营、职能、流程、系统或其他内容提供意见或结论而作出的客观评价。
确认服务的性质和范围由内部审计师确定。
一般而言,确认服务涉及三方:(1) 与接受确认服务的机构、运营、职能、流程或其他对象存在直接关系的个人或机构,即被审计单位或个人;(2)开展确认服务的个人或机构,即内部审计师;(3)应用确认服务的个人或机构,即用户。
内审师资格考试内部审计作用笔记(一)内审师资格考试内部审计作用笔记(一)A 遵守国际内审协会的属性标准(熟练掌握)1、明确内部审计的宗旨、权力和职责(1000)a 确定内审的宗旨、权力和职责是否清楚地以书面形式记录并获得批准内部审计:是一种独立、客观的保证工作与咨询业务活动,它的目的是为组织增加价值并提高组织的运作效率。
它采用系统化、规范化的方法来对风险管理、控制及治理程序进行评价,提高它们的效率,从而帮助实现组织目标。
业务:保证工作和咨询活动目的:为组织增加价值并提高组织运作效率方法:方法系统化、规范化对象:风险管理、控制及治理程序进行评价书面文件形式:内部审计章程。
要求与《标准》一致,并经批准,也作为评价内审工作质量和业绩依据,处理分歧的依据要求:1、内审地位2、授权接触人、资料、实物3、活动范围批准章程组织:董事会、审计委员会、相关治理机构和高级管理层b确定内审的宗旨、权力和职责是否通报业务委托人业务委托人:审计监督对象,更是审计服务对象通报目的:消除分歧,分清责任,取信合作实现审计目标c阐明内审的宗旨、权力和职责宗旨:审计活动要达到的目标权力:实现目标的保证职责:需要履行的责任首席审计执行官定期评价,并报高级管理层和董事会,首席审计执行官的任期《标准》没有规定2、保持独立性和客观性(1100)a 加强独立性独立性:独立于所审查的活动之外,包括机构独立和人员独立,是否独立就看有没有干扰其活动机构独立性:在组织中享有经费、人事、内部管理、业务开展等方面的相对独立性,不受管理层和其他方面的干扰、阻挠开展活动,机构独立性更重要。
不承担组织经营责任机构获得独立性:1、审计章程规定2、向谁报告,理想的是向董事会、审计委员会和相关治理机构CEO(报告行政工作)上述机构必须有足够的权力,这也是CAE报告时应考虑的因素。
3、CAE与上述交流沟通,参加相关监督职责会议4、人事任命,理想的是董事会任免CAE5、审计委员会组成,理想的是没有管理层人员b加强客观性客观性:是指一种公正的、不偏不倚的态度或精神状态,不与任何方面达成质量妥协,或把自己的观点凌驾于审计事务的判断之上客观性政策:1、审计人员工作避免利益冲突或偏见,可定期轮换工作2、审计人员不承担经营责任,如果承担至少一年后才能审计自己过去工作的地方3、审计工作结果要审查4、对实施前的控制系统进行检查和提出建议,但不能设计、安装和经营该系统5、可以接受大家都能得到的小礼物,不能接受有工作关系的人员送的酬金和礼物个人客观性:1、安排审计人员工作避免利益冲突或偏见,应定期轮换工作,2、不依附他人观点,可依赖外部审计意见3、诚信工作,不作质量妥协4、工作底稿和结果应审查5、不接受礼金和礼物合规性审计客观性强,经营审计、绩效审计、财务控制审计主管判断多独立性和客观性受到侵害怎么办:1、审计人员与被审单位有利益冲突,CAE重新指派2、审计范围受到限制,书面报告其影响给董事会或权力机构3、具体情况在审计报告或工作报告中进行披露谁来监督首席审计执行官:独立内部审计机构以外的有关方面3、确定是否具备必要的知识、技能和胜任能力(1200)熟练:不必寻求广泛的技术研究和帮助就能完成特定审计工作的能力具备能力:1、熟练的内审标准、程序和技术2、理解(不一定熟练)管理原则、会计学、法律、税收、信息技术等,不要求在会计原则和技术上有广泛的鉴别能力3、交际能力,与被审计单位保持满意关系,不包括审计风险的交流和沟通4、接受后续教育上述能力作为审计机构应当集体具有,知识能力互补,所以具有专业工程技术人员只要有兴趣也可到审计机构工作4、开发和/或取得内部审计活动所必须的知识、技能和胜任能力更专业的领域可以寻求外部帮助,这些领域包括:1、信息技术、统计学、税收、翻译等2、资产评估3、合同完成程度4、舞弊和安全调查5、精算福利欠款6、解释法律、管理和技术7、兼并和收购首席审计执行官负责评价外部能力,但与董事会、高级管理层或其他人员有私人关系和专业关系,与本组织有经济、技术、利益关系的将有损外部审计的独立性5、运用应有的职业审慎职业审慎:运用专业熟练和技术发现损害组织利益的行为,对一些现象保持警惕,对控制不当地方提出改进建议。
国际内审师《内审计作用》基础讲义:第一章(4)1.2内部审计实务标准标准简介一、《标准》的宗旨1.说明内部审计实务的基本原则;2.为开展并促进多种不同的、具有增值作用的内部审计活动制定框架;3.为衡量内部审计行为的标准提供依据;4.帮助改善机构的运营与工作。
二、《标准》的构成《标准》由属性标准(1000序列号),工作标准(2000序列号)及实施标准(实务公告)(nnnn.Xn)三部分构成。
属性标准说明了开展内部审计活动的机构及人员的特点,共有四条一般准则;工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳,共有七条一般准则;它们从总体上说明内部审计服务。
实施标准是前两者在特定的审计活动中的具体体现(例如合规性审计、舞弊调查或控制自我评价项目等)。
属性标准与工作标准只有一套,但实施标准却有很多套:每种主要类型的内部审计活动都有一套实施标准。
目前已为保证服务和咨询服务制定了实施标准。
保证服务(《标准》的序列号之后冠以“A”,如1130.A1)是一种为了对机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为。
例如,对财务、绩效、合规性、系统安全和应尽责任的审查等。
保证服务共有26条指南。
咨询服务(《标准》的序列号之后冠以“C”,如1000.C1)提供建议以及相关的客户服务活动,这种服务的性质与范围通过与客户协商确定,它的目的是增加价值并提高机构的运作效率。
包括顾问服务、建议、协调、程序设计及培训等。
咨询服务共有20条指南。
三、《标准》是内部审计实务框架的组成部分。
内部审计实务框架包括内部审计的定义、《职业道德规范》、《标准》以及其他方面的指导。
四、说明《内部审计实务标准》是一部权威性的国际内部审计标准,是国际现代内部审计经验的结晶,它在内部审计活动中具有普遍的实用意义。
深刻体会《标准》的精髓是通过考试的关键。
应试考生应仔细通读并掌握标准的所有内容。
属性标准一:1000-1340序列号1000宗旨、权力和责任1100独立性和客观性1110机构的独立性1120个人的独立性1130对独立性或客观性的损害1200熟练性和应有的职业审慎性1210熟练性1220应有的职业审慎性1230继续职业发展1300质量保证与改进项目1310质量项目评价1311内部评价1312外部评价1320质量项目的报告1330使用“内部审计工作依据《标准》开展”的声明1340披露违规行为工作标准一:2000-2240序列号工作标准二:2300-2600序列号。
内审员职责及权限第一篇:内审员职责及权限内审员职责及权限主要职责一、不断的学习理解体系管理知识,准确掌握评审标准含义,并在实际工作中应用,协助部门领导规范管理、促进改进。
二、负责本部门的质量管理体系的宣贯、监督和改进。
三、负责部门质量管理体系维护:部门内部体系运行监督、改进、文件管理、文件优化、问题点组织整改、部门制度健全、体系自查、迎接评审等。
四、协助医院完成等级评审任务,并组织做好本部门后续改进工作。
五、协助或承担医院或本科室的质量改进项目的策划、实施,参与或推动,识别改进需求,成立项目小组,策划组织实施,固化改进成果。
六、积极参与医院流程优化、职能梳理等日常基础管理工作。
七、负责日常重要质量信息的收集、反馈、跟踪、处置、归档等工作。
权限一、对本部门的质量管理体系运行有指导、监督和改进权。
二、根据医院等级评审安排,有权对受检部门进行审核、提出问题点改进要求,并对问题点的整改情况进行督查。
三、有权对违反医院规章制度和规范流程的行为进行监督和纠正。
四、有权参与医院基础管理和部门间的协调改进工作。
五、有权对重要质量信息进行收集、上报和跟踪。
第二篇:内审员职责审核组内审员职责1、负责检查、填写审核检查表;2、负责填写不符合项报告单;3、负责对不符合项纠正措施进行跟踪、验证;4、向审核组长提供审核有关的质量信息,完成所承担的内部审核任务;5、根据内审安排有权进入审核范围内的工作现场进行审核工作;6、负责对公司内不符合质量体系要求的提出整改意见及建议;7、负责在本部门内质量管理手册、质量体系程序文件及作业文件的组织学习,并负责有关内容后的传达;8、负责本部门内指导、监督质量体系运行工作。
内审员部门内的义务及权限1、不断的学习理解体系管理知识并在实际工作中应用,协助部门领导规范管理、促进改进。
2、负责本部门的质量管理体系、产品质量改进体系的宣贯、维护、监督和改进。
3、协助公司完成体系审核、外部审核等任务,并组织做好本部门后续改进工作。
内部审计机构的职责权限内部审计机构是公司或组织内部的一种独立审核部门,在公司或组织中发挥着非常重要的作用。
内部审计机构主要是通过检查和评估公司或组织内部经营活动的合规性、经济性和有效性来减少潜在风险,提高公司的运作效率以及透明度。
那么,内部审计机构的职责和权限有哪些呢?下面将进行详细阐述。
第一步,内部审计机构的职责内部审计机构的职责主要包括以下几个方面:1.检查和评估公司或组织内部经营活动的合规性、经济性和有效性;2.审核公司或组织内部的业务流程,发现潜在的风险,提出改进建议;3.发现公司或组织内部的财务问题,如虚假账目、挪用公款等,并向管理层报告;4.帮助公司或组织落实公司治理,确保各业务部门的执行力及效果;5.提供咨询和支持,以确保公司或组织在风险管理、内部控制和信息系统方面得到适当的支持。
第二步,内部审计机构的权限内部审计机构的权限也应该得到明确,主要包括以下几个方面:1.自主行动和全面审计的权限:内部审计机构可以自主行动并对公司或组织内部的所有业务活动进行全面审计;2.自主决定报告的内容和时间:内部审计机构有权自主决定审计报告的内容和时间,不受其他部门的干扰;3.掌握所有相关信息的权力:内部审计机构有权获取所有与业务活动有关的信息,包括保密信息;4.直接向董事会汇报工作,但同时也向执行董事会报告:内部审计机构有权向董事会汇报工作,但也应向执行董事会报告;5.与内部控制、风险管理等部门进行沟通:内部审计机构有权与内部控制、风险管理等部门进行沟通,以确保审计工作的有效性。
总之,内部审计机构在公司或组织中发挥着不可替代的作用,它能够有效评估公司或组织的经营活动,并减少潜在风险,提高公司的运作效率以及透明度。
同时,内部审计机构的职责和权限也应该得到明确,以保证内部审计机构能够独立自主地开展工作,从而达到最好的审核效果。
内审实务标准化属性1000宗旨权力和职责内审实务标准化属性11000宗旨、权力和职责--------------------------------------------------------------------------------内部审计活动的宗旨、权力和职责应在章程中进行正式的界定,如此的界定应与《标准》保持一致,并须经董事会通过。
1、“内部审计”是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构的运作效率。
它采取系统化、规范化的方法来对风险治理、操纵及治理程序进行评估和改善,从而关心机构实现它的目标。
2、“宗旨、权力和职责”是指内部审计工作的目的和责任,以及为达致目的、完成职责所需的权力和条件。
明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一,整本《标准》差不多上围绕内部审计的宗旨、权力和职责展开的,或者说《标准》确实是用来说明内部审计的宗旨、权力和职责及事实上现的。
3、“章程”是用以确定内部审计部门的宗旨、权力和职责的正式书面文件,它应该:(1)确定内部审计部门在机构中的地位;(2)授权审计人员接触与开展内部审计工作相关的资料、人员和实物财产;(3)规定内部审计活动的范畴。
审计执行主管应征得高级治理层对章程的批准以及董事会、审计委员会和相关的治理机构对章程的认可。
章程一经批准便形成治理当局与内部审计机构双方的协议,内部审计机构能够依照章程的授权不受限制地开展工作。
章程同时也是内部审计机构和治理当局评判内部审计工作质量的依据。
审计执行主管应该定期评判章程中所规定的宗旨、权力和职责是否足以使内部审计活动实现其目标,评判的结果必须通报给高级治理层和董事会。
1000.A1—章程中应明确向机构和第三方提供的保证服务的性质。
1000.C1—章程中应对咨询服务的性质加以定义。
咨询服务范畴专门广,包括有书面协议规定的正式的咨询服务和诸如参加常务或临时的治理委员会或项目小组等咨询服务。
内部审计师应该利用自己的专业判定,决定《标准》中的指导原则的适用程度。
在一些专门的咨询业务中(如参与收购、兼并项目或检查灾难复原活动等紧急工作),可能需要偏离常规或规定的程序开展咨询服务。
审计执行主管应该确定对机构内部业务进行分类的方法,有些情形下比较适合开展将咨询和保证服务综合成一体的“合并”业务。
内部审计师可能应治理层的要求,将咨询服务作为日常业务来开展。
每个机构都应该考虑将要提供的咨询业务的类别,并确定是否应该为每种业务开发专门的政策或程序。
假如对服务内容开展保证性工作更为合适,而且提出进行咨询的目的是躲避或使他人躲避保证性业务的有关要求,审计师一样不应该同意开展咨询服务。
但这并不排除在更适合开展咨询服务的情形下,调整有关方法,对曾经作为保证性业务领域的内容提供咨询服务。
一、开展咨询活动的原则内部审计师应考虑以下事项:1、内部审计活动的价值主张——价值主张在内部审计定义中有所表达。
2、与内部审计定义保持一致。
3、保证与咨询服务之外的审计活动。
4、保证与咨询之间的相互关系——它们并非相互排斥的,多数审计服务既包括咨询活动也包括保证活动。
咨询服务通常是由保证服务直截了当产生的,但它也可能衍生出保证服务。
5、通过内部审计章程给予内部审计部门开展咨询服务的权力。
6、客观性——审计师通过开展咨询服务,会对与保证性审计业务有关的工作程序或问题有更深入的了解。
咨询服务不一定损害内部审计的客观性。
内部审计不起治理决策作用。
是否采纳或实施内部审计咨询服务所提出的建议由治理层决定。
7、内部审计提供咨询服务的基础——内部审计部门遵守最高客观性标准,而且它对机构的程序、风险及战略有全面的了解。
8、差不多信息的传达——内部审计的首要存在价值是给高级治理层和审计委员会提供保证服务。
假如隐瞒审计执行主管认为应该报告的信息,就无法开展咨询工作。
9、机构所明白得的咨询工作的原则——机构必须制定并公布一些被全体成员所了解的差不多规定,这些规定应该在章程中表达出来。
10、正式的咨询业务——治理层经常聘请外部顾问开展正式的、时刻跨度专门长的咨询工作,然而,内部审计部门拥有完成某些正式咨询任务的专门优势。
11、审计执行主管的职责——咨询服务使审计执行主管得以与治理层交换意见,解决一些具体的治理问题,审计项目的广度和时刻范畴也会依照治理层的需要灵活安排,然而,审计执行主管保留确定审计技术的特权,同时在审计结果的性质和重大性程度足以带来重大风险时,保留向高级治理层和审计委员会报告的权益。
12、解决冲突或新问题的标准——IIA的《职业道德规范》及《内部审计实务标准》。
二、开展正式咨询业务的其他考虑本部分的内容与多条咨询标准相关。
(一)内部审计师在咨询业务中的独立性和客观性(第1130.C1条标准)1、内部审计师有时被要求为他们曾经负责的或提供过保证服务的运营领域提供咨询服务。
在开展服务前,审计执行主管应该核实董事会差不多明白得并批准提供咨询服务的概念。
一旦获得批准,就应该修改内部审计章程,规定开展咨询服务的权力和责任,并制定相关的政策和程序。
2、内部审计师应该在得出结论并向治理层提出建议时爱护其独立性。
假如在咨询服务开始之前就存在、或者在服务过程中发生损害独立性或客观性的情形,内部审计师应该赶忙向治理层披露。
3、假如在开展正式咨询业务后的一年内又对同一领域提供保证性服务,内部审计师的独立性和客观性就会受到损害。
能够通过以下措施来尽量降低不良阻碍:分配不同的审计师对同一领域开展不同的业务、建立独立的治理和监督机制、为项目的不同结果确定独立的责任机制、披露假设的损害情形。
治理层应该负责同意和实施这些建议。
4、在涉及连续性的咨询业务时,内部审计师应该格外小心,以幸免不恰当地或在无意中承担咨询业务的最初目标和范畴中都没有提及的治理责任。
(二)咨询业务中的应有的专业审慎性问题(第1210.C1条标准、第1220.C1条标准、第2130.C1条标准、第2201.C1条标准)1、在开展正式咨询业务时,内部审计师应该保持应有的专业审慎性,明白得以下内容:(1)治理人员的需要,包括咨询业务结果的性质、时刻安排和报告;(2)要求提供服务的动机和缘故;(3)工作的范畴;(4)所需的技能和资源;(5)咨询业务对审计委员会往常批准的审计打算的阻碍;(6)对以后审计任务和业务的潜在阻碍;(7)能够为机构带来的潜在好处。
2、除了对独立性、客观性和应有的专业审慎性的考虑,内部审计师还应该:(1)举办合适的会议并收集必要的信息,以评判将要提供服务的性质和范畴;(2)证实接收服务的人员明白得66并同意内部审计章程中所包括的相关指导内容、内部审计部门的政策和程序以及其他管辖咨询业务的指南。
内部审计师应该拒绝从事章程禁止开展的、或与本部门政策和程序相冲突的以及不能为机构增值或不能服务于机构最大利益的咨询业务;(3)评判咨询业务是否与内部审计部门的总体业务打算相一致;(4)以书面协议或打算的形式记录正式咨询业务的一样条件、共识、产品和其他关键因素。
(三)咨询业务的工作范畴(第2010.C1条标准、第2110.C1和C2条标准、第2120.C1和C2条标准、第2130.C1条标准、第2201.C1条标准、第2210.C1条标准、第2220.C1条标准、第2240.C1条标准、第2330.C1条标准、第2410.Cl条标准、第2440.C1和C2条标准)1、内部审计师应该就咨询业务的目标和范畴与接收服务的人员达成共识。
内部审计师应该设计工作范畴,以爱护内部审计部门的可信度和声誉等。
2、在打算正式咨询业务时,内部审计师应该设计相关目标。
在治理层提出专门要求时,假如内部审计师认为应该追求的目标超出了治理层所要求的目标,可采取以下行动:(1)说服治理层包括其他目标;(2)在文件中记录没有追求有关目标的情形,并在最终报告中披露;(3)在随后单独开展的保证性业务中包括这些目标。
3、正式咨询业务的工作方案应该记录目标、范畴以及为实现目标而采取的方法。
方案的形式和内容可依照咨询业务的性质有所不同。
内部审计师应该依照治理层的要求来扩展或限制业务范畴,但应确保工作范畴足以实现咨询业务的目标。
咨询业务目标、范畴和条件应该在工作过程中定期得到重新评判和调整。
4、内部审计师应该留意风险治理和操纵过程的成效,并提请治理层注意他们发觉的风险或重大操纵薄弱环节。
在有些情形下,内部审计师也应该将自己关注的问题报告治理层、审计委员会和/或董事会。
内部审计师还应该:(1)确定风险或薄弱环节的严峻性,以及差不多采取或考虑采取的行动;(2)证实治理层、审计委员会和/或董事会在要求报告这些事项方面的期望。
(四)报告正式咨询业务的结果(第2410.C1条标准、第2440.C1条标准)1、对工作进度和结果的报告在形式和内容上依照业务的性质和客户需要的不同而不同。
报告的要求一样由提出服务要求的人员决定,而且应该实现既定的目标,并得到治理层的同意。
然而,报告的格式应该明确说明业务的性质和有关限制、约束或其他信息用户应该明白的因素。
2、在某些情形下,内部审计师会认为应该扩展报告接收对象范畴,现在可采取以下步骤:(1)确定协议中关于咨询业务和相关报告的规定;(2)努力说服接收或要求服务的人员自愿将报告内容传达给相关方面;(3)确定内部审计章程或内部审计部门政策/程序关于咨询报告的指导内容;(4)确定机构道德规范、职业道德规范、其他相关政策、行政指令或程序所提供的指导内容;(5)确定IIA《标准》和《职业道德规范》、其他对内部审计师适用的标准或规范以及有关的法律或治理要求对咨询报告的指导内容。
3、在提出其他报告时,内部审计师应该向治理层、审计委员会、董事会或其他机构治理部门披露正式咨询业务的性质、范畴和总体结果。
但不要求披露详细结果或建议。
(五)咨询业务的文件记录要求(第2330条标准)1、内部审计师应该记录所开展的工作,以实现正式咨询业务的目标并支持其结果。
然而,适用于保证性业务的文件记录要求不一定适用于咨询业务。
2、鼓舞内部审计师采取恰当的记录保留政策并处理记录的所有权等问题,以便充分爱护机构、幸免由于有人要求查看记录而引起误会。
涉及法律诉讼、治理要求、税收和会计问题的情形可能要求对某些记录进行专门处理。
(六)对咨询业务的监测(第2500.C1条)内部审计部门应该依照和客户达成的一致意见监测咨询业务的结果。
关于不同的咨询业务能够采取不同类型的监测手段。
监测工作取决于治理层对咨询业务的明确爱好或内部审计师对项目风险或对机构价值的分析等。
1100独立性与客观性-------------------------------------------------------------------------------- 1100-独立性与客观性内部审计活动应该独立,内部审计师在开展工作时应做到客观。