管理审计之一

内部审计在治理风险和控制中的作用

一、遵守国际内部审计师协会的属性标准

（1）内部审计的概念：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

（2）内部审计实务框架包括三类指南

第一类：《职业道德规范》和《内部审计专业实务标准》（简称《标准》）

第二类：《内部审计实务公告》（简称《实务公告》）

第三类：开发和实务帮助

其中，只有第一类具有强制性。

《标准》包括：

A：属性标准：说明内部审计机构的特点和对人员的要求，主要包括内部审计章程、独立性和客观性。

B：工作标准：阐述内部审计工作的性质，并提出衡量内部审计活动质量的准绳。

C：实施标准：特定地区、特定行业、特定类型的审计业务。

1、明确内部审计的宗旨、权力和职责

宗旨：是内部审计活动所要达到的目标（见内审定义）

权力：是实现目标的保证。

职责：是内审机构和人员需要履行的责任。（见内审定义）

这三项都是通过内部审计章程确定的。

（1）内部审计章程包含以下内容：

A规定内部审计部门在该组织中的地位；

B授权可以接触与执行审计工作有关的资料、人员和实物资产；

C确定内部审计活动范围。

（2）内部审计章程须经董事会或高级管理层等机构批准，以保持独立性。

（3）内部审计的宗旨、权力和职责应及时通报给审计业务客户。 （4）首席审计执行官应定期评价内部审计章程。

2、保持独立性和客观性

独立性：

（1）理解内部审计部门在组织上的独立性：

独立性包括组织上的独立性和人员上的独立性，其中，组织上的独立性更重要。

（2）确定内部审计部门是否正确设置以获得独立性。

A内审部门的设置是否经过董事会等高层批准；

B内部审计部门向谁负责和报告；理想的模式是：向审计委员会报告业务工作，向CEO报告行政工作。

C首席审计执行官由谁任免；理想的模式是由董事会或审计委员会确定。

D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通；定期参加相关会议；

E审计委员会由何种人员构成。理想的模式是不应主要由管理层来组成。

客观性：

A分配人员时避免潜在的或实际的利益冲突和偏见，尽量定期轮换内审师的工作；

B内审师不应承担组织的运营责任，至少一年后才能参加审计其工作领域，

C对于临时聘用人员，至少一年后才能参加审计其工作领域，

D不履行设计、安装、和经营系统的责任，但可以在控制系统实施前进行审查和建议，

E不接受员工、客户等有工作关系的人员的酬金或礼物，除非是一般公众都能得到的或价值极小的宣传性礼物（如钢笔、年历）

若出现损害独立性或客观性情况时，

A出现利益冲突时，内审师报告首席审计执行官，由其重新指派审计师；

B对于审计范围受限制，应以书面形式报告董事会、审计委员会等治理机构， C具体情况应在审计结果报告或工作报告中进项披露。

3.确定是否具备必要的知识、技能和胜任能力

（1）内审工作方式

独立审计

全面外包：反对

部分外包

联合审计

（2）熟练性是指应具备的知识、技能和胜任能力

A内部审计师应掌握开展审计业务过程中应用内部审计标准、程序、技术所必须的专业知识；

B内部审计师应掌握与会计原则和技术有关的专业知识，但并非要求“对会计原则和技术有广泛的理解”。

C运用已掌握的知识去判断、研究和处理问题以便下一步的行动，以及决定是否需要从外包获取有关服务。

4.开发或取得履行内审职责所必须的知识、技能和胜任能力

内审部门作为一个集体，应拥有会计、审计、经济学、金融、统计、信息技术、工程、税收、法律、环境事务等各种专业人才，如果缺乏，可寻求外部帮助。

当依赖外部服务时，首席审计执行官应评价其胜任能力、独立性和客观性。

5.保持应有的职业谨慎

职业谨慎是内部审计师在负杂的环境下，能运用自己的专业熟练性和技巧，识别出损害组织利益的行为。对故意犯错、发生错误和遗漏、消极怠工、浪费、工作无效、利益冲突和违法乱纪的现象保持警惕。

内部审计师应当具备识别舞弊线索所需要的专业知识，但不要求内部审计师具备那些主要责任是识别和调查舞弊人员所具备的专业技能。同样，信息技术方面。

6.促进专业发展（后续教育）

方式包括：

提供专业资格认证机会

提供进一步学历教育机会

组织持续专业教育培训

开展专业项目课题研讨

其他：参加专业协会、参加研讨会

7.内审活动的质量保证与改进

（1）质量活动包括：

监督：最重要，在计划和实施阶段

内部评估：首席审计执行官推动， 定期

外部评估：组织外的合格人员组成评价小组，至少应五年一次。

（2）将结果报告董事会或其他治理机构

在完成外部评估后，检查小组应该出具包括关于内审部门对《标准》遵守情况的正式报告。报告还应涉及内部审计部门对机构章程和其他适用标准的遵守情况。关键内容是对《标准》遵守情况。

8.遵守职业道德规范

四点：正直、客观、保密、胜任。

一、明确内部审计的宗旨、权力和职责

1、 应该包含在内部审计部门章程中的一项权力要素是（ ）

A、 确认审计部门必须审查的经营部门

B、 确认向审计委员会进行披露的类别

C、 接触与审计相关的记录、人员和实物资产

D、 接触外部审计师的工作底稿

2、 为保证针对审计发现所提出的改进措施得以实施，可要求进行后续审计。内部审计部门开展后续审计的责任应当在以下哪项文件中加以规定？（ ）

A、 内部审计部门书面章程

B、 审计委员会使命声明书

C、 每次审计任务下达之前的业务备忘录

D、 在合适的审计报告中特别声明

E、 3、 人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。《标准》通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在《标准》中没有被建议作为章程的一部分？（ ）

A、 内部审计部门对组织记录的接触

B、 内部审计活动的范围

C、 首席审计执行官的任期

D、 内部审计部门对组织内人员的接触

4、 内部审计专业界使用的“标准”，不包括以下哪项内容？（ ）

A、 用于评估和衡量内部审计部门运行情况的标准

B、 内部审计师最低限度的道德行为标准

C、 旨在说明内部审计应当怎样实施的陈述

D、 适用于各种内部审计部门的标准

5、 某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措施是严格的，审计师不允许开展审计程序必要的观察程序。依据《标准》，以下哪项能够确保关于实验室的审计项目顺利开展？（ ）

A、 审计项目应该修订为不需内部审计师开展观察程序，要求直接由实验室主管提供遵守安全标准的证明

B、 审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施

C、 假如审计项目已经列入年度审计计划中，则审计委员会可以不考虑实验室管理人员的意见

D、 内部审计师应完成其他审计程序并书面证明无法进入实验室的情况

二、保持独立性和客观性

6、根据《标准》的规定，能实现内部审计部门独立性的途径是（ ）

A、人员配备和监督

B、持续的专业发展和应有的职业审慎

C、人际关系和沟通 D、组织状况和客观性

7、以下哪项活动不会削弱内部审计师的独立性？（ ）

I.为新信息系统的应用提供控制标准

II.为运行新的计算机应用系统编写程序草图，以确保建立了合适的控制

III.在安装之前，对计算机新的应用程序进行复查

A、 只有I

B、 只有II

C、 只有III

D、I和III

8、某家在X国经营的中型公众公司的规模不断扩大，董事们认为应该设立内部审计部门。X国法律要求公众公司必须进行内部审计。该公司修订了公司章程以便反映内部审计部门的设立，董事们决定首席审计执行师必须是注册内部审计师，而且要向新成立的董事会审计委员会直接报告工作。以上哪项陈述最能体现新任首席审计执行官的独立性？（ ）

A、通过公司章程规定设立内部审计部门

B、X国对内部审计的法定要求

C、首席审计执行官要向董事会的审计委员会报告工作

D、首席审计执行官必须是注册内部审计师

9、《标准》中指出独立性使得内部审计师能做出不偏不倚的判断，这对于审计行为的适当性很重要。以下哪项最有可能加强独立性？（ ）

A、制定政策要求内部审计师向董事会报告他遇到的或可合理判断出利益冲突或偏见的情况

B、防止内部审计部门对它所审计系统的内部控制标准提出建议的内部审计部门政策

C、允许将敏感性经营活动内部审计外包给其他审计者完成的组织政策

D、防止人员从经营部门调入内部审计部门的组织政策 10、审计委员会具有许多服务功能，其中有些有益于内部审计。那么，审计委员会给内部审计师带来的最大益处是（ ）

A、保护内部审计师的独立性免受管理层的不利影响

B、审查年度审计计划并监督审计结果

C、批准审计计划，日程表，人员配备以及必要时与内部审计师会面

D、审查抽取到的公司经营活动的内部控制程序副本并与公司领导进行讨论

11、管理层要求内部审计部门对某主要分部的电话营销情形开展经营审计，并要求其对该经营的管理控制改善问题推荐相应的程序与政策。内部审计师应当（ ）

A、不接受该任务，因为推荐控制措施将有损于未来对该被审计单位进行审计的客观性

B、不接受该任务，因为审计部门精通的是会计控制，而非市场营销控制