内部审计实务标准

合集下载

内部审计实务标准

内部审计实务标准

内部审计实务标准内部审计实务标准是指为了规范内部审计活动,提高内部审计效益,加强内部控制,保护公司资产和利益,制定的一系列规范性文件和程序。

它是内部审计职业道德准则的具体指南,是内部审计活动的基础和准则。

下面将从内部审计实务标准的定义、内容、重要性和遵守标准的意义等方面进行详细阐述。

内部审计实务标准是指用于规范内部审计活动的一系列准则和规范。

内部审计实务标准主要涵盖了内部审计的目标、职责、权限、程序和技术等各个方面。

内部审计实务标准的制定和执行是由国际审计与保管准则委员会(IIA)负责,并通过全球内部审计师协会(IIA)的会员机构来推广和实施。

1.审计目标和职责:明确内部审计的目标是什么以及内部审计员的职责是什么,以确保内部审计员能够进行正确的工作。

2.审计计划和程序:确定内部审计的过程和程序,包括了解审计对象、制定审计计划、评估风险、收集证据、发表审计意见等环节。

3.审计方法和技术:包括内部审计员在审计过程中需要使用的各种方法和技术,如数据分析、风险评估等。

4.报告和意见:规定了内部审计报告的内容和形式,以及内部审计员对审计结果提出的建议和意见。

5.行为规范和职业道德准则:要求内部审计员在履行职责过程中遵守一定的行为规范和职业道德准则,保持独立性和客观性。

首先,内部审计实务标准是规范内部审计活动的基础,能够确保内部审计员按照一定的程序和规范进行工作,提高内部审计的质量和效益。

其次,内部审计实务标准有助于加强公司的内部控制,通过审计的方式识别和纠正公司内部的问题和风险,保护公司的资产和利益。

再次,内部审计实务标准有助于促进内部审计的独立性和客观性,规定了内部审计员应遵守的行为规范和职业道德准则,确保内部审计员能够公正、客观地开展工作。

最后,内部审计实务标准有助于提高内部审计员的专业水平和综合能力,规定了内部审计员需要掌握的技术和知识,推动内部审计员不断学习和提升自己。

遵守内部审计实务标准对于内部审计工作具有重要的意义。

内审实务标准

内审实务标准

内审实务标准化 属性11000宗旨、权力和职责内部审计活动的宗旨、权力和职责应在章程中进行正式的界定,这样的界定应与《标准》保持一致,并须经董事会通过。

1、“内部审计”是一种独立、客观的保证与咨询活动,目的是为机构增加价值并提高机构的运作效率。

它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评估和改善,从而帮助机构实现它的目标。

2、“宗旨、权力和职责”是指内部审计工作的目的和责任,以及为达致目的、完成职责所需的权力和条件。

明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一,整本《标准》都是围绕内部审计的宗旨、权力和职责展开的,或者说《标准》就是用来说明内部审计的宗旨、权力和职责及其实现的。

3、“章程”是用以确定内部审计部门的宗旨、权力和职责的正式书面文件,它应该:(1)确定内部审计部门在机构中的地位;(2)授权审计人员接触与开展内部审计工作相关的资料、人员和实物财产;(3)规定内部审计活动的范围。

审计执行主管应征得高级管理层对章程的批准以及董事会、审计委员会和相关的治理机构对章程的认可。

章程一经批准便形成管理当局与内部审计机构双方的协议,内部审计机构可以根据章程的授权不受限制地开展工作。

章程同时也是内部审计机构和管理当局评价内部审计工作质量的依据。

审计执行主管应该定期评价章程中所规定的宗旨、权力和职责是否足以使内部审计活动实现其目标,评价的结果必须通报给高级管理层和董事会。

1000.A1—章程中应明确向机构和第三方提供的保证服务的性质。

1000.C1—章程中应对咨询服务的性质加以定义。

咨询服务范围很广,包括有书面协议规定的正式的咨询服务和诸如参加常务或临时的管理委员会或项目小组等咨询服务。

内部审计师应该利用自己的专业判断,决定《标准》中的指导原则的适用程度。

在一些特殊的咨询业务中(如参与收购、兼并项目或检查灾难恢复活动等紧急工作),可能需要偏离常规或规定的程序开展咨询服务。

审计执行主管应该确定对机构内部业务进行分类的方法,有些情况下比较适合开展将咨询和保证服务综合成一体的“合并”业务。

cia红皮书《内部审计实务标准》目录

cia红皮书《内部审计实务标准》目录

cia红皮书《内部审计实务标准》目录CIA红皮书《内部审计实务标准》目录1内部审计实务标准(SPPIA)作为内部审计师协会(IIA)创立的审计标准之一,获得全球业界的广泛认可。

本书为该标准的中文译本,对于注册内部审计师(CIA)考试和业内人士从事审计执业具有重要的参考价值目录属性标准 5工作标准 7术语表 11内部审计师职业道德规范 13实务文本 14实务公告 1000—1:内部审计章程 14实务公告 1000.C1—1:内部审计师开展咨询活动的原则 14 实务公告1000.C1—2:内部审计师开展正式咨询业务的其他考虑...16 实务标准 1100—1:独立性与客观性 19实务公告 1110—1:机构的独立性 19实务公告 1110—2:审计执行主管的报告对象 20实务公告 1110.A1—1:披露要求获取信息的原因 22 实务公告 1120—1:审计师个人的客观性 22:对独立性或客观性的损害 23 实务公告 1130—1实务公告 1130.A1—1:评价内部审计师以前负责的运营工作 24 实务公告1130.A1—2:内部审计开展其他(非审计工作) 24实务公告 1200—1:专业水平和应有的职业审慎性 26 实务公告 1210—1:专业水平 26实务公告 1210.A1—1:获取有关服务为内部审计工作提供支持或补充 27 实务公告 1210.A2—1:发现舞弊 29实务公告 1210.A2—2:发现舞弊的职责 31实务公告 1220—1:应有的职业审慎性 32实务公告 1230—1:继续职业发展 32实务公告 1310—1:质量项目评价 33实务公告 1311—1:内部评价 33实务公告 1312—1:外部评价 34实务公告 1320—1:质量项目的报告过程 35实务公告 1330,1:使用“内部审计工作依据《标准》开展”的声明 36 实务公告 2000—1:管理内部审计部门 36实务公告 2010—1:为内部审计部门制定计划 37实务标准 2010—2:将审计计划与风险相联系 37实务公告 2020—1:内部审计部门计划的报告和审批 38 实务公告 2030—1:资源管理 39实务公告 2030—2:美国证券监督委员会对外部审计师提供内部审计服务的独立性要求 39实务公告 2040—1:政策和程序 41实务公告 2050—l:协调 42实务公告 2050—2:采购外部审计师的服务 44实务公告 2060—1:向董事会和高级管理层报告 46实务公告 2060—2:与审计委员会的关系 46实务公告 2100—1:工作性质 48实务公告 2100—2:信息安全性 50实务公告 2100—3:内部审计在风险管理过程中的作用 50实务公告 2100—4:内部审计 51谣言:吃太咸了会得病,导语:“人体每日摄入食盐不应过多,否则易患多种疾病。

内部审计实务标准

内部审计实务标准

国际内部审计实务标准1000-宗旨、权力和职责内部审计部门的宗旨、权力和职责必须在内部审计章程中按照内部审计定义、《职业道德规范》和《标准》的相关内容正式确定。

首席审计执行官必须定期审查内部审计章程,并提交高级管理层和董事会审批。

释义内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。

它确立了内部审计部门在组织内部的地位,授权内部审计部门接触与业务开展相关的记录、人员和实物资产,界定内部审计活动的范围。

内部审计章程的最终审批权在董事会。

1000.A1---向组织提供的确认服务的性质必须在内部审计章程中明确规定。

如果内部审计部门向组织外部的有关方面提供确认服务,则此类确认服务的性质也必须在内部审计章程中确定。

1000.C1---咨询服务的性质必须在内部审计章程中确定。

1010-在内部审计章程中确认“内部审计定义”、《职业道德规范》和《标准》“内部审计定义”、《职业道德规范》和《标准》的强制性质必须在内部审计章程中得到确认。

首席审计执行官应当向高级管理层和董事会解释并讨论“内部审计定义”、《职业道德规范》和《标准》。

1100-独立性和客观性内部审计部门必须保持其独立性,内部审计师必须客观地开展工作。

释义独立性指内部审计部门或首席审计执行官不偏不倚地履行职责,免受任何威胁其履职能力的情况影响。

要达到有效履行内部审计部门职责所必须的独立程度,首席审计执行官需要直接且无限制地与高级管理层和董事会接触。

这一要求可以通过建立双重报告关系来实现。

独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。

客观性指不偏不倚的工作态度,保持客观性,内部审计师方可在开展业务时确信其工作成果,不做任何质量方面的妥协。

客观性要求内部审计师对于审计事项的判读不得屈服于他人。

客观性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。

1110-组织的独立性首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。

内部审计实务标准.doc

内部审计实务标准.doc

内部审计实务标准国际内部审计实务标准1000-目的、权力和职责内部审计部门的目的、权力和职责必须根据内部审计《职业道德规范》和《标准》的定义在内部审计章程中正式定义。

首席审计官必须定期审查内部审计章程,并提交高级管理层和董事会批准。

《内部审计章程》的解释是一份正式文件,规定了内部审计活动的目的、权力和责任。

它确立了内部审计部门在组织中的地位,授权内部审计部门接触与业务发展相关的记录、人员和实物资产,并界定了内部审计活动的范围。

批准内部审计章程的最终权力属于董事会。

1000.A1-首席执行官必须定期审查内部审计章程,并提交给高级管理层和董事会批准。

《内部审计章程》的解释是一份正式文件,规定了内部审计活动的目的、权力和责任。

它确立了内部审计部门在组织中的地位,授权内部审计部门接触与业务发展相关的记录、人员和实物资产,并界定了内部审计活动的范围。

批准内部审计章程的最终权力属于董事会。

1000.A1:个人利益冲突、工作范围限制、记录访问限制、个人和实物资产、资金等资源限制等。

披露独立性或客观性受损细节的适当目标取决于内部审计章程中记录的内部审计部门和首席执行官对高级管理层和董事会的责任,以及受损的性质。

1130.A1 -内部审计师必须避免评估他们以前负责的特定业务。

如果内部审计师提供了控制框架的组成部分,如对其在上一年负责的业务的确认-遗漏-行动,则用于确保风险被控制在风险管理流程设定的风险容限内。

业务是指具体的内部审计项目、任务或检查活动,如内部审计、内部控制自我评估、审查、欺诈调查或咨询等。

一个企业可能包括多个任务或活动来实现一组特定的相关目标。

业务目标指的是内部审计师为确定业务的预期完成情况所做的总结陈述。

业务工作计划是指列出业务发展过程中要遵循的程序的文件。

制定业务工作计划的目的是完成业务计划。

外部服务提供商是指在组织之外的特定领域拥有专业知识、技能和经验的个人或公司。

欺诈是指任何以欺骗、隐瞒或违反信用为特征的非法行为。

内部审计实务标准

内部审计实务标准

内部审计实务标准内部审计是指组织内部设立的专业审计部门或者专门的内部审计人员对组织的经营管理活动进行全面审计的一种管理活动。

内部审计实务标准是内部审计工作的基本准则和规范,对于内部审计工作的开展具有重要的指导意义。

本文将从内部审计实务标准的重要性、内部审计实务标准的内容和内部审计实务标准的遵循等方面进行探讨。

首先,内部审计实务标准的重要性不言而喻。

内部审计实务标准的制定和遵循,可以有效规范内部审计工作的开展,保障审计工作的独立性和客观性,提高审计工作的效率和质量。

同时,内部审计实务标准的遵循还可以帮助组织建立健全的内部控制体系,发现和纠正组织管理活动中存在的问题和风险,为组织的持续发展提供有力的保障。

其次,内部审计实务标准的内容主要包括审计工作的原则、方法、程序、技术和报告等方面。

审计工作的原则包括独立性原则、客观性原则、审慎性原则等,是内部审计工作的基本准则。

审计工作的方法和程序包括了审计的计划、组织、实施和报告等环节,是内部审计工作的具体操作规范。

审计工作的技术包括了数据分析技术、风险评估技术、内部控制评价技术等,是内部审计工作的技术支撑。

审计工作的报告是内部审计工作的成果输出,对审计发现的问题和建议进行详细的记录和说明。

最后,内部审计实务标准的遵循是内部审计工作的关键。

内部审计人员应当严格遵守内部审计实务标准的要求,做到独立、客观、公正地开展审计工作。

同时,组织应当给予内部审计人员必要的支持和保障,确保内部审计实务标准得以切实执行。

只有在内部审计实务标准的指导下,内部审计工作才能够真正发挥作用,为组织的良性发展提供有力支持。

综上所述,内部审计实务标准对于组织的经营管理活动具有重要的指导意义。

内部审计人员和组织应当高度重视内部审计实务标准的制定和遵循,确保内部审计工作的独立性、客观性和有效性,为组织的可持续发展提供保障。

希望各组织能够加强内部审计实务标准的宣传和培训,提高内部审计工作的水平和质量,为组织的发展贡献力量。

内部审计实务标准

内部审计实务标准

红皮书意译版--第一部分简介内审是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。

它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。

《职业道德规范》是对风险管理、控制和治理作出的客观确认的信任基础。

包括两个基本部分:1、与内审职业和实务相关的原则;2、描述行为规范的行为规则。

目的在于指导内审师的道德行为。

《职业道德规范》与协会的实务框架和其他相关的公告一起,为服务于他人的内审师提供指导。

“内审师”指协会会员,IIA职业资格的获得者或申请者以及那些在内审定义范围内提供内审服务的人。

适用性与执行《职业道德规范》既适用于个人(协会会员、CIA及申请者),也适用于团体。

违反《职业道德规范》将根据协会的规章和行政指南予以评价和管理。

其他行为规则中没有提及的特殊行为,如果其无法接受或有损信誉,有责任接受纪律处罚。

原则内审师应运用与信守以下原则:1、公正2、客观3、保密:没有适当授权不得披露信息,除非是在有法律或职业义务的情况下。

4、胜任行为规则1.公正内审师:1.1 诚实、勤恳、负责1.2 守法,按照法律及职业要求进行披露。

1.3 不参加有损于内审职业或所在组织的行为。

1.4 应当遵守并贡献于组织的规章和道德目标。

2.客观内审师:2.1 不参与可能妨碍其公正评价的活动或关系。

不参与同组织利益相冲突的活动与和关系。

2.2 不能接受可能妨碍其职业判断的任何物品。

2.3 应当披露已知的,如果不予披露就可能歪曲报告的所有重大事实。

3.保密内审师:3.1 应当谨慎利用和保护工作获取的信息。

3.2 不能利用信息牟取私利,不能以违法或违背组织规章及道德的方式使用信息。

4.胜任内审师:4.1 量力而为。

4.2 应当根据《标准》开展内审服务。

4.3 应当持续提高能力和服务的效果、质量。

属性标准1000—宗旨、权力和职责内审工作的宗旨、权力和职责应在章程中确定,应符合《标准》,并经董事会批准。

内部审计实务标准(红皮书-最新版)

内部审计实务标准(红皮书-最新版)

《内部审计实务标准》—专业实务框架国际内部审计师协会2004年1月修订中国内部审计协会编译专业实务框架包括:●职业道德规范●国际内部审计专业实务标准●实务公告前言中文版修订说明内部审计定义职业道德规范简介协会《职业道德规范》的目的是促进内部审计职业道德文化的发展。

内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。

它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。

《职业道德规范》的建立对于内部审计职业必要而又适用,它是给予内部审计对风险管理、控制和治理作出的客观确认以信任的基础。

协会的《职业道德规范》延展了内部审计的定义,包括两个基本部分:1、与内部审计职业和实务相关的原则;2、描述内部审计是由行为规范的行为规则。

这些规则有助于将上述原则运用于实践中,目的在于指导内部审计师的道德行为。

《职业道德规范》与协会的实务框架和其他相关的公告一起,为服务于他人的内部审计师提供指导。

“内部审计师”指协会会员,IIA职业资格的获得者或申请者以及那些在内部审计定义范围内提供内部审计服务的人。

适用性与执行《职业道德规范》既适用于提供内部审计服务的个人,也适用于提供内部审计服务的团体。

对于协会会员、IIA职业资格的获得者或申请者,违反《职业道德规范》将根据协会的规章和行政指南予以评价和管理。

在行为规则中没有提及的特殊行为,如果其无法接受或有损信誉,会员、资格获得者或申请者有责任接受纪律处罚。

原则内部审计师应运用与信守以下原则:1、公正内部审计师的公正建立信用,从而为对其判断的信任提供基础。

2、客观在收集、评价和沟通有关被检查的活动或过程的信息时,内部审计师展示其最大限度的职业客观。

在作出判断时,内部审计师不受其个人喜好或他人的不适当影响,对所有相关环境做出公正的评价。

3、保密内部审计师尊重其获取的信息的价值和所有权,没有适当授权不得披露信息,除非是在有法律或职业义务的情况下。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

国际内部审计实务标准1000-宗旨、权力和职责内部审计部门的宗旨、权力和职责必须在内部审计章程中按照内部审计定义、《职业道德规范》和《标准》的相关内容正式确定。

首席审计执行官必须定期审查内部审计章程,并提交高级管理层和董事会审批。

释义内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。

它确立了内部审计部门在组织内部的地位,授权内部审计部门接触与业务开展相关的记录、人员和实物资产,界定内部审计活动的范围。

内部审计章程的最终审批权在董事会。

1000.A1---向组织提供的确认服务的性质必须在内部审计章程中明确规定。

如果内部审计部门向组织外部的有关方面提供确认服务,则此类确认服务的性质也必须在内部审计章程中确定。

1000.C1---咨询服务的性质必须在内部审计章程中确定。

1010-在内部审计章程中确认“内部审计定义”、《职业道德规范》和《标准》“内部审计定义”、《职业道德规范》和《标准》的强制性质必须在内部审计章程中得到确认。

首席审计执行官应当向高级管理层和董事会解释并讨论“内部审计定义”、《职业道德规范》和《标准》。

1100-独立性和客观性内部审计部门必须保持其独立性,内部审计师必须客观地开展工作。

释义独立性指内部审计部门或首席审计执行官不偏不倚地履行职责,免受任何威胁其履职能力的情况影响。

要达到有效履行内部审计部门职责所必须的独立程度,首席审计执行官需要直接且无限制地与高级管理层和董事会接触。

这一要求可以通过建立双重报告关系来实现。

独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。

客观性指不偏不倚的工作态度,保持客观性,内部审计师方可在开展业务时确信其工作成果,不做任何质量方面的妥协。

客观性要求内部审计师对于审计事项的判读不得屈服于他人。

客观性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。

1110-组织的独立性首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。

首席审计执行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。

1110.A1---内部审计部门在确定内部审计范围、开展工作和报告结果时,必须免受干扰。

1111-与董事会的直接互动首席审计执行官必须与董事会直接沟通和互动。

1120-个人的客观性內部審計師必须有公正、不偏不倚的态度,避免任何利益冲突。

释义利益冲突是备受信赖的内部审计师面临与其职责相冲突的职业或个人利益的情况。

这些职业或个人利益会影响内部审计师公正地履行职责。

在不产生不道德或不恰当行为后果的情形下也会发生利益冲突。

利益冲突可造成不当表象,削弱人们对内部审计师、内部审计活动以及整个内部审计职业的信心。

利益冲突更可损害内部审计师个人客观履行其职责的能力。

1130-对独立性或客观性的损害如果独立性或客观性受到实质上或形式上的损害,必须向适当的对象披露损害的具体情况。

披露的性质视受损情况而定。

释义对组织独立性和个人客观性的损害可能包括但不限于:个人利益冲突,工作范围限制,接触记录、个人和实物资产的限制,在经费等资源方面受到约束等。

独立性或客观性受损的细节必须披露的适当对象,取决于内部审计章程所记载的内部审计部门和首席执行官应当对高级管理层和董事会承担的责任,以及损害的性质。

1130.A1---内部审计师必须避免评价其以往负责的特定业务。

如果内部审计师为其在上一年度内负责的业务提供确认服务,则其客观性视为受到损害。

1130.A2---确认服务涉及首席审计执行官负责的职能领域时,必须由独立于内部审计部门的某一方面进行监督。

1130.C1內部審計師可以对其以往负责的业务提供咨询服务。

1130.C2若内部审计师可能会损害拟开展的咨询服务的独立性或客观性时,必须在接受该业务之前向客户披露。

1200-专业能力与应有的职业审慎内部审计师在开展业务时,必须具备专业能力和应有的职业审慎。

1210-专业能力內部審計師必须具备履行其职责所必须的知识、技能和其他能力。

内部审计部门整体必须具备或获得履行其职责所必须的知识、技能和其他能力。

释义“知识、技能和其他能力”是一个集合术语,是內部審計師有效履行其职责所必须的专业水平。

鼓励内部审计师通过确定适当的专业资格证书和认证,例如国际内部审计协会和其他相关专业组织提供的“注册内部审计师”和其他认证,以证明其专业能力。

1210.A1---当内部审计师缺乏完成全部或部分业务所必须的知识、技能或其他能力时,首席审计执行官必须向他人寻求充分的专业建议和协助。

1210.A2---内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识,但不期望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的专业技能。

1210.A3---内部审计师缺乏完成全部或部分咨询业务所必须的知识、技能或其他能力时,首席审计执行官必须谢绝开展此项业务或寻求充分的建议和协助。

1220-应有的职业审慎内部审计师必须具备并保持合理的审慎水平和胜任能力所要求的谨慎和技能。

但是,应有的职业审慎并不意味着永不犯错。

1220.A1---内部审计师必须通过考虑以下因素,履行其应有的职业审慎:●为实现业务目标而需要开展工作的范围;●所要确认事项的相对复杂性、重要性或严重性;●治理、风险管理和控制过程的适当性和有效性;●发生重大错误、舞弊或不合法的可能性;●与潜在效益相对的确认成本。

1220.A2---在履行应有的职业审慎时,内部审计师必须考虑利用技术的审计方法和其他数据分析技术。

1220.A3---内部审计师必须警惕可能影响目标、运营或资源的重大风险。

但是,即使是应有的职业审慎开展工作,确认程序本身并不能保证发现所有的重大风险。

1220.C1---开展咨询业务时,内部审计师必须考虑以下因素,履行其应有的职业审慎:●客户的需要与愿望,包括咨询结果的性质、时间安排与结果沟通;●实现咨询业务目标所需开展工作的相对复杂性和范围;●与潜在效益相对的咨询业务成本。

1230-持续职业发展内部审计师必须通过持续职业发展来增加知识、提高技能和其他能力。

1300-质量保证与改进程序内部审计执行官必须建立并维护涵盖内部审计活动所有方面的质量保证与改进程序。

释义质量保证与改进程序旨在对内部审计活动是否遵循“内部审计定义”和《标准》以及内部审计师是否遵守《职业道德规范》进行评估,还可以用来评价内部审计活动的效果和效率,并识别改进的机会。

1310-质量保证与改进程序的要求质量保证与改进程序必须包括内部评估和外部评估。

1311-内部评估内部评估必须包括:●对内部审计活动执行情况的持续监督;●通过自我评估或由组织内部其他充分了解内部审计实务的人员进行定期检查。

释义持续监督包含在对内部审计活动进行日常监督、检查和测试的过程中。

持续监督应纳入管理内部审计活动的日常政策和实践,运用必要的流程、工具和信息对内部审计活动是否遵循“内部审计定义”、《职业道德规范》和《标准》作出评估。

定期检查是针对内部审计活动是否遵循“内部审计定义”、《职业道德规范》和《标准》而开展的评估工作。

充分了解内部审计实务要求至少理解《国际内部审计专业实务框架》的所有要素。

1312-外部评估外部评估必须至少每五年开展一次,必须由来之组织外部、合格且独立的检查人员或检查小组负责实施。

首席审计执行官必须与董事会讨论:●更为频繁地开展外部评估的必要性;●检查人员或检查小组的资格和独立性,包括任何潜在的利益冲突。

释义合格的检查人员或检查小组由能够胜任内部审计专业实务和外部评估工作的人员组成。

对检查人员或检查小组胜任能力的评估属于一种判断,需考虑选定人员的内部审计专业经验和专业资格证书,还需要考虑就接受评估的内部审计部门所在组织而言,检查人员所属机构的相对规模和复杂程度,以及是否需要检查人员或检查小组掌握特定部门、行业或技术知识等。

独立的检查人员或检查小组意味着与检查工作不存在任何实质上或形式上的利益冲突,不隶属于或受控于被评估的内部审计部门所在的组织。

1320-对质量保证与改进程序的报告首席审计执行官必须向高级管理层和董事会报告质量保证与改进程序的结果。

释义质量保证与改进程序结果的报告形式、内容和频率需要通过与高级管理层和董事会讨论确定,同时要考虑内部审计章程明确的关于内部审计部门和首席审计执行官的职责。

为反映内部审计活动对“内部审计定义”、《职业道德规范》和《标准》的遵循情况,外部评估和定期内部评估的结果在评估完成时应立即报告,持续监督的结果至少每年报告一次。

上述结果包括检查人员或检查小组对遵循程度的评估。

1321-对“遵循《标准》”的应用只有在质量保证与改进程序的结果证实内部审计活动遵循了《标准》时,首席审计执行官才可以进行“遵循《标准》”的声明。

1322-对未遵循情况的披露若未遵循“内部审计定义”、《职业道德规范》和《标准》的情况影响到内部审计活动的整体范围或运作,首席审计执行官必须向高级管理层和董事会披露未遵循事项及其影响。

工作标准2000-内部审计活动的管理首席审计执行官必须有效地管理内部审计活动,确保为组织增加价值。

释义内部审计活动符合下列情况时,属于得到了有效的管理:⏹内部审计部门的工作结果达到了内部审计章程所包含的目的和责任;⏹内部审计活动遵循了“内部审计定义”和《标准》⏹内部审计人员遵循了《职业道德规范》和《标准》2010-计划首席审计执行官必须以风险为基础制定计划,以确定与组织目标相一致的内部审计活动重点。

释义首席审计执行官负责以风险为基础制定计划。

制定计划时,首席审计执行官需考虑组织的风险管理框架,包括管理层针对不同的业务或部门确定的风险偏好水平。

如果尚未建立风险管理框架,首席审计执行官可以与高级管理层和董事会磋商后,自行作出风险判断。

2010.A1---内部审计部门的计划必须建立在有记录的风险评估基础上,并至少每年制定一次。

在计划制定过程中,必须考虑高级管理层和董事会的意见2010.C1---首席审计执行官在考虑是否接受拟开展的咨询业务时,应当考虑该业务在改善风险管理、增加价值、改善组织运营方面的潜在作用。

已经接受的咨询业务必须纳入计划。

2020-沟通与批准首席审计执行官必须将内部审计活动的计划和资源需求,包括重大的临时性变化,报高级管理层和董事会审批。

首席审计执行官还必须就资源受限制的影响与高级管理层和董事会进行沟通。

2030-资源管理首席审计执行官必须确保内部审计资源适当、充分并得到有效配置,以完成获得批准的计划。

释义“适当”是指实施计划所必须的知识、技能和其他能力的组合。

“充分”是完成计划所必需的资源数量。

资源有效配置是指资源以能够最优实现获批计划的方式被运用。

2040-政策与程序首席审计执行官必须制定政策和程序,为内部审计活动提供指导。

相关文档
最新文档