職業(yè)道德規(guī)范簡介協(xié)會《職業(yè)道德規(guī)范》的目的是促進內(nèi)部審計職業(yè)道德文化的發(fā)展。內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標?！堵殬I(yè)道德規(guī)范》的建立對于內(nèi)部審計職業(yè)必要而又適用，它是給予內(nèi)部審計對風險管理、控制和治理作出的客觀確認以信任的基礎(chǔ)。協(xié)會的《職業(yè)道德規(guī)范》延展了內(nèi)部審計的定義，包括兩個基本部分：1、與內(nèi)部審計職業(yè)和實務(wù)相關(guān)的原則；2、描述內(nèi)部審計是由行為規(guī)范的行為規(guī)則。這些規(guī)則有助于將上述原則運用于實踐中，目的在于指導內(nèi)部審計師的道德行為?！堵殬I(yè)道德規(guī)范》與協(xié)會的實務(wù)框架和其他相關(guān)的公告一起，為服務(wù)于他人的內(nèi)部審計師提供指導。“內(nèi)部審計師”指協(xié)會會員，IIA職業(yè)資格的獲得者或申請者以及那些在內(nèi)部審計定義范圍內(nèi)提供內(nèi)部審計服務(wù)的人。適用性與執(zhí)行《職業(yè)道德規(guī)范》既適用于提供內(nèi)部審計服務(wù)的個人，也適用于提供內(nèi)部審計服務(wù)的團體。對于協(xié)會會員、IIA職業(yè)資格的獲得者或申請者，違反《職業(yè)道德規(guī)范》將根據(jù)協(xié)會的規(guī)章和行政指南予以評價和管理。在行為規(guī)則中沒有提及的特殊行為，如果其無法接受或有損信譽，會員、資格獲得者或申請者有責任接受紀律處罰。原則內(nèi)部審計師應(yīng)運用與信守以下原則：1、公正內(nèi)部審計師的公正建立信用，從而為對其判斷的信任提供基礎(chǔ)。2、客觀在收集、評價和溝通有關(guān)被檢查的活動或過程的信息時，內(nèi)部審計師展示其最大限度的職業(yè)客觀。在作出判斷時，內(nèi)部審計師不受其個人喜好或他人的不適當影響，對所有相關(guān)環(huán)境做出公正的評價。3、保密內(nèi)部審計師尊重其獲取的信息的價值和所有權(quán)，沒有適當授權(quán)不得披露信息，除非是在有法律或職業(yè)義務(wù)的情況下。4、勝任內(nèi)部審計師在執(zhí)行內(nèi)部審計業(yè)務(wù)時能夠使用所需要的知識、技能和經(jīng)驗。行為規(guī)則1．公正內(nèi)部審計師：1．1 應(yīng)當誠實、勤懇并負責地開展工作。1．2 應(yīng)當遵守法律、按照法律及其職業(yè)要求進行披露。1．3 不得蓄意參與非法活動，或參加有損于內(nèi)部審計職業(yè)或其所在組織的行為。1．4 應(yīng)當遵守并貢獻于組織的法律和道德目標。2．客觀內(nèi)部審計師：2．1 不應(yīng)參與可能妨礙或被認為妨礙其公正評價的活動或關(guān)系。包括參與與組織利益相沖突的活動與和關(guān)系。2．2 不能接受可能妨礙或被認為會妨礙其職業(yè)判斷的任何物品。2．3 應(yīng)當披露已知的，如果不予披露、可能歪曲檢查工作報告的所有重大事實。3．保密內(nèi)部審計師：3．1 應(yīng)當謹慎利用和保護履行職責過程中獲取的信息。3．2 不應(yīng)當利用信息牟取私利，或者以任何有悖法律規(guī)定或有損于組織法律和道德目標的方式使用信息。4．勝任內(nèi)部審計師：4.1 應(yīng)當只從事與其所具備的知識、技能和經(jīng)驗相適應(yīng)的服務(wù)活動。4．2 應(yīng)當根據(jù)《國際內(nèi)部審計專業(yè)實務(wù)標準》開展內(nèi)部審計服務(wù)。4．3 應(yīng)當持續(xù)提高能力和服務(wù)的效果、質(zhì)量。

屬性標準1000—宗旨、權(quán)力和職責內(nèi)部審計活動的宗旨、權(quán)力和職責應(yīng)在章程中進行正式確定，這一確定應(yīng)與《標準》保持一致，并須經(jīng)董事會批準。1000.A1—審計章程中應(yīng)明確向組織提供的確認服務(wù)的性質(zhì)。如果確認服務(wù)是由組織外部的團體提供，則章程中也應(yīng)當對此加以明確。1000.C1—咨詢服務(wù)的性質(zhì)應(yīng)在審計章程中得到確定。1100—獨立性與客觀性內(nèi)部審計活動應(yīng)該獨立，內(nèi)部審計師在開展工作時應(yīng)做到客觀。1110—組織的獨立性首席審計執(zhí)行官在組織內(nèi)應(yīng)向能使內(nèi)部審計活動履行其職責的層級報告。1110.A1—在確定內(nèi)部審計范圍、實施審計及通報結(jié)果時，內(nèi)部審計活動應(yīng)免受干擾。1120—個人的客觀性內(nèi)部審計師應(yīng)有公正的態(tài)度，避免利益沖突。1130—對獨立性或客觀性的損害如果獨立性或客觀性在形式上或?qū)嵸|(zhì)上受到損害，都應(yīng)將損害的具體情況向有關(guān)方面披露。披露的性質(zhì)取決于損害的具體情況。1130.A1—內(nèi)部審計師應(yīng)避免評價他們以前負責過的工作。如果內(nèi)部審計師為他在上年度負責的工作提供確認服務(wù)，則可以假定客觀性受到了損害。1130.A2—對首席審計執(zhí)行官負責的職能提供確認服務(wù)時，應(yīng)由獨立于內(nèi)部審計活動以外的有關(guān)方面進行監(jiān)督。1130.C1—內(nèi)部審計師可以就曾經(jīng)負責過的工作提供咨詢服務(wù)。1130.C2—在內(nèi)部審計師本人可能損害所要提供的咨詢服務(wù)的獨立性或客觀性時，內(nèi)部審計師在接受這項工作之前，應(yīng)向客戶說明此情況。1200—專業(yè)能力與應(yīng)有的職業(yè)審慎內(nèi)部審計師在開展業(yè)務(wù)時，應(yīng)具備專業(yè)能力和應(yīng)有的職業(yè)審慎性。1210—專業(yè)能力內(nèi)部審計師應(yīng)具備履行其各自職責所需要的知識、技能與其他能力。開展內(nèi)部審計活動的人員整體上應(yīng)具有或獲得履行其職責所需要的知識、技能及其他能力。1210.A1—當內(nèi)部審計人員缺乏完成全部或部分的業(yè)務(wù)所應(yīng)具備的知識、技巧或其他能力時，首席審計執(zhí)行官應(yīng)向他人尋求充分的建議或幫助。1210.A2—內(nèi)部審計師應(yīng)具備識別舞弊線索所需的相應(yīng)知識。但不要求內(nèi)部審計師具備那些主要責任是識別和調(diào)查舞弊的人員所具備的專門技能。1210.A3--內(nèi)部審計師應(yīng)當具有關(guān)鍵信息技術(shù)風險與控制知識以及相應(yīng)的審計技術(shù)以執(zhí)行指派給他的工作。但并期望所有內(nèi)部審計師都具備那些主要負責信息技術(shù)審計的內(nèi)部審計師所具有的專門技能。1210.C1—當內(nèi)部審計師缺乏完成全部或部分的咨詢業(yè)務(wù)所應(yīng)具備的知識、技巧或其他能力時，首席審計執(zhí)行官應(yīng)拒絕開展此項業(yè)務(wù)或向他人尋求充分的建議或幫助。1220—應(yīng)有的職業(yè)審慎內(nèi)部審計師應(yīng)保持人們期望謹慎出色的內(nèi)部審計師應(yīng)該具備的謹慎態(tài)度和技能。但是，應(yīng)有的職業(yè)審慎并不意味著永無過失。1220.A1—考慮到以下事項時，內(nèi)部審計師應(yīng)保持應(yīng)有的職業(yè)審慎：為實現(xiàn)審計目標而需要開展的審計工作的范圍；所要確認事項的相對復(fù)雜性、重要性和重要性；風險管理、控制與治理過程的適當性和有效性；嚴重錯誤、違規(guī)或不守法的可能性；與潛在利益相對應(yīng)的審計成本。1220.A2—在運用應(yīng)有的職業(yè)審慎時，內(nèi)部審計師應(yīng)該考慮利用計算機輔助審計工具和其他數(shù)據(jù)分析技術(shù)。1220.A3—內(nèi)部審計師應(yīng)警惕可能影響目標、運營或資源的重大風險。但是，即使是以應(yīng)有的職業(yè)審慎開展工作，確認程序本身并不能保證發(fā)現(xiàn)所有的重大風險。1220.C1—在開展咨詢業(yè)務(wù)，考慮到以下事項時，內(nèi)部審計師應(yīng)保持應(yīng)有的職業(yè)審慎：客戶的需求與期望，包括咨詢結(jié)果的性質(zhì)、時間選擇與報告。為實現(xiàn)咨詢目標所需開展工作的相對復(fù)雜性與范圍。與潛在利益相對應(yīng)的咨詢業(yè)務(wù)的成本。1230—職業(yè)發(fā)展內(nèi)部審計師應(yīng)通過繼續(xù)職業(yè)發(fā)展來增加知識、提高技能及他方面的能力。1300—質(zhì)量評價與改進程序首席審計執(zhí)行官應(yīng)建立并堅持開展質(zhì)量評價與改進程序，該程序應(yīng)當涵蓋內(nèi)部審計活動的所有方面并能持續(xù)監(jiān)控內(nèi)部審計活動的效果。該程序包括定期的內(nèi)部、外部質(zhì)量評估和持續(xù)內(nèi)部監(jiān)控。該程序每一部分應(yīng)按照有助于內(nèi)部審計活動增加價值、改善組織的經(jīng)營狀況、并確保內(nèi)部審計活動的開展遵循《標準》與《職業(yè)道德規(guī)范》的要求來設(shè)計。1310—質(zhì)量程序評估內(nèi)部審計活動應(yīng)采取一個監(jiān)控、評估質(zhì)量程序整體效用的流程。該流程應(yīng)包括內(nèi)部與外部評估。1311—內(nèi)部評估內(nèi)部評估應(yīng)包括：對內(nèi)部審計活動開展情況的持續(xù)檢查通過自我評估或由組織內(nèi)部其他了解內(nèi)部審計實務(wù)與《標準》的人員進行的定期檢查。1312—外部評估如質(zhì)量評價的檢查等外部評估應(yīng)當由組織外部合格的、獨立的檢查人員或檢查小組至少每五年開展一次。1320—質(zhì)量項目的報告首席審計執(zhí)行官應(yīng)將外部評估結(jié)果向董事會報告。1330—“依據(jù)《標準》開展工作”的使用鼓勵內(nèi)部審計師以“依據(jù)《國際內(nèi)部審計專業(yè)實務(wù)標準》開展”內(nèi)部審計活動的表達方式來報告其活動。但是，只有在質(zhì)量改進程序的評估結(jié)果表明內(nèi)部審計活動是遵循了《標準》的情況下，內(nèi)部審計師才可使用此聲明。1340—對未遵守標準行為的披露盡管內(nèi)部審計活動應(yīng)做到完全與《標準》保持一致，內(nèi)部審計師也應(yīng)充分遵守《職業(yè)道德規(guī)范》，但也會出現(xiàn)不能完全遵守的情況。當未遵守的行為影響到內(nèi)部審計活動的整體范圍或活動時，就應(yīng)向高級管理層和董事會進行披露。

工作標準2000—內(nèi)部審計活動的管理首席審計執(zhí)行官應(yīng)當有效地管理內(nèi)部審計活動，以保證其為組織增加價值。2010—計劃的制定首席審計執(zhí)行官應(yīng)當制定以風險為基礎(chǔ)的計劃，以確定與組織目標相一致的內(nèi)部審計活動重點。2010.A1—內(nèi)部審計活動的業(yè)務(wù)計劃應(yīng)建立在風險評估的基礎(chǔ)上，并至少每年制定一次。在制定過程中，應(yīng)考慮到高級管理層和董事會的意見。2010.C1—首席審計執(zhí)行官應(yīng)根據(jù)以下標準考慮是否接受擬議開展的咨詢業(yè)務(wù)，即該業(yè)務(wù)在改善風險管理、增加價值、改善組織的運營方面的潛在作用。已經(jīng)接受的咨詢工作應(yīng)包括在計劃內(nèi)。2020—溝通與批準首席審計執(zhí)行官應(yīng)當向高級管理層和董事會報告內(nèi)部審計活動的計劃與資源需求，包括重大的臨時性變化，供高級管理層和董事會審查、批準。首席審計執(zhí)行官還應(yīng)就資源限制的影響與高級管理層和董事會溝通。2030—資源管理首席審計執(zhí)行官應(yīng)確保內(nèi)部審計資源的適當、充分及有效地用于完成已獲批準的計劃。2040—政策與程序首席審計執(zhí)行官應(yīng)制定政策與程序，以指導內(nèi)部審計活動。2050—協(xié)調(diào)首席審計執(zhí)行官應(yīng)與相關(guān)確認和咨詢服務(wù)的其他內(nèi)、外部提供方共享信息、相互協(xié)調(diào)，以保證適當?shù)母采w面，盡可能地減少重復(fù)工作。2060—向董事會和高級管理層報告首席審計執(zhí)行官應(yīng)定期向董事會與高級管理層報告內(nèi)部審計活動的目的、職權(quán)、責任，以及與計劃有關(guān)的工作開展情況，報告中還應(yīng)當包括重要風險披露與控制事項、公司治理事項以及董事會和高級管理層需要或要求的其他事項。2100—工作性質(zhì)內(nèi)部審計活動應(yīng)當應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制和治理程序。2110—風險管理內(nèi)部審計活動應(yīng)協(xié)助組織識別和評價重大風險問題、并幫助組織改進風險管理與控制系統(tǒng)。2110.A1—內(nèi)部審計部門應(yīng)監(jiān)督、評價組織風險管理體系的有效性。 ，2110.A2—內(nèi)部審計部門應(yīng)當對組織的治理、經(jīng)營及信息系統(tǒng)方面的風險進行評價：財務(wù)與經(jīng)營信息的可靠性與完整性；運營的效果與效率；資產(chǎn)的保護；遵循法律、法規(guī)及合同的情況。2110.C1—在開展咨詢業(yè)務(wù)時，內(nèi)部審計師不僅應(yīng)當關(guān)注與業(yè)務(wù)目標有關(guān)的風險，還要警惕其他重大風險。2110.C2—內(nèi)部審計師應(yīng)將開展咨詢業(yè)務(wù)時了解到的風險情況，運用于識別并評價組織的重大風險的過程中。2120—控制內(nèi)部審計活動應(yīng)通過評價控制的效率與效果、促進其持續(xù)改善等工作，幫助組織維持有效的控制系統(tǒng)。2120.A1—內(nèi)部審計活動應(yīng)該在風險評估結(jié)果的基礎(chǔ)上，評價組織與治理、運營及信息系統(tǒng)有關(guān)的控制程序的健全性與有效性，具體包括：財務(wù)與運營信息的可靠性與完整性；運營的效率與效果；資產(chǎn)的保護情況；遵守法律、法規(guī)與合同的情況。2120.A2—內(nèi)部審計師應(yīng)審定查明已確定的運營與項目目標的內(nèi)容及其與組織目標的一致程度。2120.A3—內(nèi)部審計師應(yīng)對運營與項目進行檢查，查明其結(jié)果與既定目標的一致程度、以判斷這些運營和項目是否按計劃得到執(zhí)行或操作。2120.A4—評價控制需要遵循適當?shù)臉藴?。?nèi)部審計師應(yīng)檢查管理層已制定的、用于判斷目標是否實現(xiàn)的標準的適當性。如果此標準適當，內(nèi)部審計師應(yīng)在評價中加以應(yīng)用。如果不適當，內(nèi)部審計師應(yīng)與管理層合作，制定適當?shù)脑u價標準。2120.C1—在開展咨詢工作的時候，內(nèi)部審計師應(yīng)該了解與此工作目標相一致的控制事項，并且應(yīng)警惕是否存在控制薄弱環(huán)節(jié)。2120.C2—內(nèi)部審計師應(yīng)將開展咨詢業(yè)務(wù)時了解到的控制情況，運用于識別并評價組織的重大風險的過程中。2130—治理內(nèi)部審計活動應(yīng)當評價公司治理過程并提出改進公司治理的恰當建議，以實現(xiàn)下列目標：(1)在組織內(nèi)部推廣恰當?shù)牡赖潞蛢r值觀，(2)保證有效的績效管理和責任性，(3)向組織內(nèi)部有關(guān)部門有效傳達風險和控制信息，(4)有效協(xié)調(diào)董事會、外部審計師以及管理層與內(nèi)部審計師之間的工作和信息溝通。2130.A1—內(nèi)部審計師應(yīng)當對組織內(nèi)與道德相關(guān)的目標、項目以及活動的設(shè)計、實施和效果進行評價。2130.C1—咨詢業(yè)務(wù)的目標應(yīng)與組織的整體價值和目標相一致。2200-業(yè)務(wù)計劃內(nèi)部審計師在開展每項業(yè)務(wù)時都應(yīng)制定并保存計劃，包括范圍、目標、時間安排以及資源分配。2201—計劃制定時應(yīng)考慮的因素在制定業(yè)務(wù)計劃時，內(nèi)部審計師應(yīng)考慮到：被檢查活動的目標及對活動的實施進行控制的方式。被檢查活動目標、資源與運營存在的重大風險以及將風險的潛在影響控制在可接受水平的方式。與相關(guān)的控制框架或模式相比較，該活動的風險管理與控制系統(tǒng)的適當性與有效性。對該活動的風險管理與控制系統(tǒng)進行重大改進的可能性。2201.A1-在為組織外部有關(guān)方面制定業(yè)務(wù)計劃時，內(nèi)部審計師應(yīng)與其達成一份書面協(xié)議，明確業(yè)務(wù)的目標、范圍、各自的責任以及其他要求，包括業(yè)務(wù)結(jié)果的發(fā)布以及對業(yè)務(wù)紀錄的接觸。2201.C1—內(nèi)部審計師應(yīng)與咨詢業(yè)務(wù)的客戶達成協(xié)議，內(nèi)容包括業(yè)務(wù)目標、范圍、各自的責任及其他客戶的要求。對于重要的咨詢業(yè)務(wù)，此類協(xié)議應(yīng)當存檔。2210-業(yè)務(wù)目標應(yīng)當為每項業(yè)務(wù)確定目標。2210.A1—在制定業(yè)務(wù)計劃時，內(nèi)部審計師應(yīng)初步評估與被檢查活動相關(guān)的風險。業(yè)務(wù)工作的目標應(yīng)該反映風險評估的結(jié)果。2210.A2—在制定業(yè)務(wù)計劃時，內(nèi)部審計師應(yīng)考慮到存在重大差錯、例外、違規(guī)及其他風險的可能性。2210.C1—咨詢業(yè)務(wù)的目標應(yīng)根據(jù)與客戶協(xié)定的內(nèi)容，處理與風險、控制與治理過程的有關(guān)的事項。2220—業(yè)務(wù)范圍確定的業(yè)務(wù)范圍應(yīng)滿足實現(xiàn)業(yè)務(wù)目標的要求。2220.A1—確定業(yè)務(wù)范圍時應(yīng)考慮到相關(guān)的系統(tǒng)、記錄、人力及包括受第三方控制的實物財產(chǎn)。2220.A2—在開展確認業(yè)務(wù)時，如果出現(xiàn)重要的咨詢機會，應(yīng)當特別制定一份書面協(xié)議，規(guī)定目標、范圍、各自職責以及其他要求，咨詢業(yè)務(wù)結(jié)果的溝通應(yīng)該遵照咨詢業(yè)務(wù)標準。2220.C1—在開展咨詢業(yè)務(wù)時，內(nèi)部審計師應(yīng)確保業(yè)務(wù)范圍能夠?qū)崿F(xiàn)與客戶協(xié)商確定的目標。如果內(nèi)部審計師在開展工作時對業(yè)務(wù)范圍有保留，應(yīng)與客戶就這些保留進行討論，決定是否繼續(xù)開展此項業(yè)務(wù)。2230—業(yè)務(wù)資源的分配內(nèi)部審計師應(yīng)確定為實現(xiàn)業(yè)務(wù)目標所需的資源。應(yīng)依據(jù)對每項業(yè)務(wù)的性質(zhì)和復(fù)雜性、時間限制以及可獲得的資源的評價配置所需人員。2240—業(yè)務(wù)工作方案內(nèi)部審計師應(yīng)制定實現(xiàn)業(yè)務(wù)目標的工作方案。這些工作方案應(yīng)該得到記錄。2240.Al—工作方案中應(yīng)確定業(yè)務(wù)工作中收集、分析、評價和記錄信息的程序。工作方案應(yīng)在工作開始之前得到批準，方案的任何調(diào)整都應(yīng)及時報請批準。2240.C1—咨詢業(yè)務(wù)的工作方案的形式與內(nèi)容取決于咨詢業(yè)務(wù)的性質(zhì)。2300—業(yè)務(wù)的實施為實現(xiàn)審計業(yè)務(wù)目標,內(nèi)部審計師應(yīng)收集、分析、評價并記錄充分的信息。2310—收集信息內(nèi)部審計師為實現(xiàn)審計業(yè)務(wù)目標，應(yīng)收集充分、可靠、相關(guān)和有用的信息。2320—分析與評價內(nèi)部審計師應(yīng)在適當?shù)姆治龊驮u價的基礎(chǔ)上得出結(jié)論和業(yè)務(wù)結(jié)果。2330—記錄信息內(nèi)部審計師應(yīng)記錄相關(guān)的信息，以支持結(jié)論和業(yè)務(wù)結(jié)果。2330.A1—首席審計執(zhí)行官應(yīng)控制對業(yè)務(wù)記錄的接觸。在把這些記錄向外界提供之前，首席審計執(zhí)行官應(yīng)征得高級管理層或／和法律顧問的同意。2330.A2—首席審計執(zhí)行官應(yīng)制定業(yè)務(wù)記錄的存檔規(guī)定。這些存檔規(guī)定應(yīng)與組織的方針和有關(guān)規(guī)定一致。2330.C1—首席審計執(zhí)行官應(yīng)制定政策，規(guī)定業(yè)務(wù)記錄的保管以及對內(nèi)對外發(fā)布這些記錄的要求。這些政策應(yīng)與組織的方針和有關(guān)規(guī)定或其他要求相一致。2340—業(yè)務(wù)的監(jiān)督應(yīng)對業(yè)務(wù)進行適當?shù)谋O(jiān)督，以確保目標得以實現(xiàn)、質(zhì)量得到保證、職員得到發(fā)展。2400—報告審計結(jié)果內(nèi)部審計師應(yīng)及時通報審計結(jié)果。2410—通報標準通報內(nèi)容包括業(yè)務(wù)目標、范圍及相應(yīng)的業(yè)務(wù)結(jié)論、建議和行動計劃。2410.A1—在適當情況下，業(yè)務(wù)結(jié)果的最后通報中應(yīng)包含內(nèi)部審計師的總體意見和(或)結(jié)論。2410.A2—應(yīng)當鼓勵內(nèi)部審計人員在業(yè)務(wù)結(jié)果通報中對令人滿意的業(yè)績予以承認。2410.A3—在向機構(gòu)外部有關(guān)方面發(fā)布業(yè)務(wù)結(jié)果時，應(yīng)當說明對結(jié)果發(fā)送以及使用的限制。2410.C1—咨詢業(yè)務(wù)進展情況和結(jié)果報告的形式與內(nèi)容應(yīng)根據(jù)業(yè)務(wù)性質(zhì)及客戶要求確定。2420-通報的質(zhì)量通報應(yīng)當準確、客觀、清晰、簡潔、完整、及時、富有建設(shè)性。2421—錯誤與遺漏如果在最后通報中有重大錯誤和遺漏，首席審計執(zhí)行官應(yīng)把更正后的信息傳達給所有接到最初通報的用戶。2430—對未遵守《標準》的業(yè)務(wù)披露當未遵守《標準》的行為影響具體業(yè)務(wù)活動時，結(jié)果的通報中應(yīng)披露：沒有得到完全遵守的《標準》條文；未遵守的原因；未遵守《標準》對業(yè)務(wù)活動造成的影響。2440—結(jié)果的通報首席審計執(zhí)行官應(yīng)當向適當?shù)挠脩敉▓蠼Y(jié)果。2440.A1—首席審計執(zhí)行官負責將最終結(jié)果通報給能夠保證對該結(jié)果給予應(yīng)有考慮的用戶。2440.A2—如果法律、法規(guī)或其他規(guī)章未做出相關(guān)規(guī)定，在向組織外發(fā)布結(jié)果前，首席審計執(zhí)行官應(yīng)當：評估組織面臨的潛在風險；必要時向高級管理層和/或法律顧問咨詢；通過限制結(jié)果的使用，對結(jié)果發(fā)布進行控制。2440.C1—首席審計執(zhí)行官負責向客戶通報咨詢業(yè)務(wù)的最終結(jié)果。2440.C2—在開展咨詢業(yè)務(wù)時，可能會發(fā)現(xiàn)風險管理、控制及治理方面的問題。只要這些問題對組織是至關(guān)重要的，就應(yīng)向高級管理層和董事會報告。2500—監(jiān)測進展首席審計執(zhí)行官應(yīng)建立并開展一項制度，對通報給管理層的結(jié)果的處理情況進行監(jiān)督。2500.A1—首席審計執(zhí)行官應(yīng)建立后續(xù)程序，以監(jiān)督、保證管理措施得到有效落實，或高級管理層已接受了不采取行動所帶來的風險。2500.C1—內(nèi)部審計活動應(yīng)當按照與客戶的約定，監(jiān)督咨詢結(jié)果的處理情況。2600—管理層對風險的接受當首席審計執(zhí)行官認為高級管理層接受了組織可能無法接受的剩余風險水平時，應(yīng)當與高級管理層就此進行討論。如果仍無法決定剩余風險問題，首席審計執(zhí)行官和高級管理層應(yīng)將此事報告董事會解決。

詞匯表增加價值——內(nèi)部審計師在提供確認和咨詢服務(wù)的過程中，通過以下方式來增強價值：改進實現(xiàn)組織目標的機會，確認運營的改進，和/或降低風險。適當?shù)目刂啤绻芾韺拥挠媱?、組織(設(shè)計)行為能夠合理保證組織的風險得到有效管理，目標和任務(wù)得到經(jīng)濟有效地完成，那么就可以認為存在適當?shù)目刂?。確認服務(wù)——一種為了對組織的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為。例如，對財務(wù)、績效、合規(guī)性、系統(tǒng)安全和應(yīng)盡責任的審查等。董事會——董事會是泛指一個組織的治理結(jié)構(gòu)，如公司董事會、監(jiān)事會、部門或立法機構(gòu)的首腦，非盈利組織的董事會、托管人或組織內(nèi)部任何其他相應(yīng)的機構(gòu)，包括審計委員會。從職責上講，首席審計執(zhí)行官應(yīng)當向這些機構(gòu)報告。章程——內(nèi)部審計活動章程是用以確定內(nèi)部審計活動的宗旨、權(quán)限和職責的正式書面文件。該章程應(yīng)該包括：(1)對內(nèi)部審計活動在該組織中的地位的規(guī)定；(2)可以接觸與執(zhí)行業(yè)務(wù)工作有關(guān)的資料、人員和實物資產(chǎn)的授權(quán)；(3)內(nèi)部審計活動范圍的確定。首席審計執(zhí)行官——指組織內(nèi)負責內(nèi)部審計活動的最高職位。一般情況下是指內(nèi)部審計經(jīng)理。在內(nèi)部審計活動由外部服務(wù)提供者開展的情況下，首席審計執(zhí)行官就指負責監(jiān)督服務(wù)合同及活動的整體質(zhì)量保證、向高級管理層和董事會報告有關(guān)內(nèi)部審計活動的情況、對業(yè)務(wù)結(jié)果進行后續(xù)跟蹤的人員。該詞還包括一些頭銜，如總審計師、首席內(nèi)審師和檢查長等。職業(yè)道德規(guī)范——國際內(nèi)部審計師協(xié)會(IIA)《職業(yè)道德規(guī)范》是由與內(nèi)部審計職業(yè)和實務(wù)相關(guān)的原則以及內(nèi)部審計師應(yīng)遵守的行為規(guī)則組成的，《職業(yè)道德規(guī)范》對提供內(nèi)部審計服務(wù)的個人與實體都適用?！堵殬I(yè)道德規(guī)范》的宗旨是在全球內(nèi)部審計職業(yè)中提倡一種道德文化。合規(guī)性——符合并遵守政策、計劃、程序、法律、規(guī)章或其他要求。利益沖突——指任何表面上或事實上都不符合組織的最大利益的各種關(guān)系。利益沖突會妨害個人客觀地履行其職責的能力。咨詢服務(wù)——提供建議以及相關(guān)的客戶服務(wù)活動，這種服務(wù)的性質(zhì)與范圍是與客戶協(xié)商確定的，目的是在內(nèi)部審計師不承擔管理層職責的前提下，增加價值并改進組織的治理、風險管理以及控制過程，例如顧問、建議、協(xié)調(diào)、培訓等?？刂啤腹芾韺印⒍聲捌渌麍F體采取的、旨在管理風險、增大實現(xiàn)既定目標的可能性的行為。管理層計劃、組織并指導適當?shù)男袆拥膶嵤?，以合理地保證目標的實現(xiàn)。控制環(huán)境——董事會和管理層對控制的重要性所持的態(tài)度及所采取的行動?？刂骗h(huán)境為實現(xiàn)內(nèi)部控制系統(tǒng)的基本目標提供了原則和組織結(jié)構(gòu)。控制環(huán)境包括以下要素：(1)公正和道德價值觀；(2)經(jīng)營管理理念和經(jīng)營風格；(3)組織結(jié)構(gòu)；(4)權(quán)力的分配和責任的劃分；(5)人力資源政策和慣例；(6)人員的能力?？刂七^程——即控制構(gòu)架的組成成分，包括政策、程序及控制活動，控制過程的設(shè)計旨在保證把風險控制在風險管理過程規(guī)定的風險容忍度之內(nèi)。業(yè)務(wù)——指一項具體的內(nèi)部審計職責、任務(wù)或檢查活動，例如，內(nèi)部審計、控制自我評估檢查、舞弊調(diào)查或咨詢。為實現(xiàn)一系列具體的目標，業(yè)務(wù)可以包括多項任務(wù)或活動。業(yè)務(wù)目標——指由內(nèi)部審計師通過概括性聲明確定的、希望實現(xiàn)的業(yè)務(wù)成果。業(yè)務(wù)工作方案——指一份說明開展業(yè)務(wù)時所應(yīng)遵循的的文件，目的是完成業(yè)務(wù)計劃。外部服務(wù)提供者——在組織外部的，且在某一特定學科領(lǐng)域內(nèi)有專門知識、技術(shù)與經(jīng)驗的個人或公司。舞弊——所有以欺騙、隱瞞或破壞信任為特征的非法行為。這些行為不依靠暴力或武力威脅。個人和組織為獲取金錢、財產(chǎn)或服務(wù)，避免付費或失去服務(wù)，或獲取個人或商業(yè)優(yōu)勢都有可能舞弊。治理——董事會實施的各種程序和架構(gòu)的結(jié)合，用以指導、管理、監(jiān)督組織的各項活動，使其朝著實現(xiàn)組織目標的方向發(fā)展。損害——對個人的客觀性和組織的獨立性造成的損害可能包括個人的利益沖突，審計范圍的限制，對資料的接觸、人員的財產(chǎn)的制約及資源(資金提供)的限制。獨立性——指不存在威脅客觀性的情況。必須由不同方面對客觀性所面臨的威脅進行控制，包括內(nèi)部審計師、具體業(yè)務(wù)、職能部門以及組織等層次。內(nèi)部審計活動——一個部門、處室，咨詢小組或其他從業(yè)人員為增加和改進組織運營而提供的獨立的、客觀的確認和咨詢服務(wù)。內(nèi)部審計活動通過采用系統(tǒng)、規(guī)范的方法，評價并改進風險管理，控制和治理過程的效果，幫助組織實現(xiàn)其目標?？陀^性——是一種公正的、不偏不倚的態(tài)度，它要求內(nèi)部審計師在執(zhí)行業(yè)務(wù)的，對他們的工作成果抱有誠實的信條，不做重大的質(zhì)量妥協(xié)?？陀^性要求內(nèi)部審計師不能把對其他事務(wù)的判斷凌駕于對審計事務(wù)的判斷之上。剩余風險——是指在管理層采取了有關(guān)措施，包括采取應(yīng)對某項風險的控制活動降低負面事件的影響的可能性之后仍然存在的風險。風險——指對目標的實現(xiàn)會產(chǎn)生影響的事項發(fā)生的可能性。風險的衡量標準是后果與可能性。風險管理——指確認、評價、管理和控制潛在事件或尾部的一個過程，其目的是為實現(xiàn)組織目標提供合理保證。應(yīng)當——《標準》中“應(yīng)當”一詞的使用代表強制性義務(wù)。

實務(wù)公告1000—1：內(nèi)部審計章程解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1000條標準本實務(wù)公告性質(zhì)在采用一份內(nèi)部審計活動章程時，內(nèi)部審計師應(yīng)考慮以下建議。本指南無意囊括在采用審計章程時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．內(nèi)部審計活動的宗旨、權(quán)力和職責應(yīng)在章程中進行確定。首席審計執(zhí)行官應(yīng)征得管理層對章程的批準以及董事會的認可。治理機構(gòu)的會議紀要中應(yīng)當記錄對章程的批準。章程應(yīng)該(1)確定內(nèi)部審計活動在組織中的地位；(2)授權(quán)審計人員接觸與開展業(yè)務(wù)相關(guān)的記錄、人員和實物財產(chǎn)；(3)規(guī)定內(nèi)部審計活動的范圍。2．內(nèi)部審計活動的章程應(yīng)該以書面形式存在。書面聲明使審計師得以將章程正式提交管理層審批，并交董事會認可。它還有助于定期評估內(nèi)部審計活動的宗旨、權(quán)力和職責是否適當。在組織的內(nèi)部審計職能的管理中，提供一份包括內(nèi)部審計活動章程的正式書面文件是很關(guān)鍵的。應(yīng)該確定并通報這些宗旨、權(quán)力和職責，以確立內(nèi)部審計活動的作用并為管理層和董事會提供評價這一職能開展情況的依據(jù)。如果出現(xiàn)問題，章程也能提供與管理層和董事會達成的關(guān)于內(nèi)部審計活動在組織中作用和職責的正式書面協(xié)議。3．首席審計執(zhí)行官應(yīng)該定期評價章程中所規(guī)定的宗旨、權(quán)力和職責，是否足以使內(nèi)部審計活動實現(xiàn)其目標。這種定期評價的結(jié)果必須通報給高級管理層和董事會。實務(wù)公告1000.C1—1：內(nèi)部審計師開展咨詢活動的原則解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1000.C1條標準本實務(wù)公告性質(zhì)內(nèi)部審計的定義是“內(nèi)部審計是一種獨立、客觀的確認與咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)化、規(guī)范化的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標。”這就提醒內(nèi)部審計師，屬性標準與工作標準對開展確認與咨詢業(yè)務(wù)的內(nèi)部審計師都適用。本公告的重點是所有的咨詢業(yè)務(wù)中要考慮到的一般情況。咨詢業(yè)務(wù)包括書面協(xié)議規(guī)定的正式的咨詢業(yè)務(wù)，還包括如參與常務(wù)或臨時性的管理委員會或項目小組等咨詢活動。要求內(nèi)部審計師運用專業(yè)判斷，確定在不同情況下本公告所提供的指南的適用范圍。一些特別的咨詢業(yè)務(wù)，例如參與到收購或兼并交易，或在緊急性情況下，例如災(zāi)害恢復(fù)活動，就要求不能按常規(guī)的或規(guī)定的程序來開展咨詢業(yè)務(wù)。在開展咨詢審計業(yè)務(wù)時，內(nèi)部審計師應(yīng)考慮到以下指導性原則。本實務(wù)指導無意囊括開展業(yè)務(wù)需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。內(nèi)部審計師應(yīng)格外注意，確定管理層與委員會是否了解和同意開展咨詢服務(wù)必須的理念、操作方針以及通報方式。1．價值主張。內(nèi)部審計活動的價值主張在所有以適應(yīng)該組織文化與資源的方式雇傭內(nèi)部審計師的組織內(nèi)都會得到實現(xiàn)。價值主張在內(nèi)部審計定義中有所體現(xiàn)，它包括確認與咨詢活動，目的是在治理、風險與控制領(lǐng)域內(nèi)應(yīng)用系統(tǒng)的、規(guī)范的的方法為組織增加價值。2．與內(nèi)部審計定義保持一致。每項內(nèi)部審計活動都應(yīng)采取系統(tǒng)的、規(guī)范的的評估方法。這些服務(wù)總體上可分為兩類：確認服務(wù)與咨詢服務(wù)。但是，這些服務(wù)還可以包括與內(nèi)部審計的廣義定義相一致的、新興的增值型服務(wù)。3．確認與咨詢服務(wù)之外的審計活動。內(nèi)部審計提供的服務(wù)不止一種。確認與咨詢服務(wù)并不是相互排斥的，也不排除其他一些審計服務(wù)，比如，調(diào)查以及非審計性質(zhì)的工作。多數(shù)的審計服務(wù)既包含確認活動，也包含咨詢(建議)活動。4．確認與咨詢之間的相互關(guān)系。內(nèi)部審計的咨詢服務(wù)豐富了增值型的內(nèi)部審計。咨詢服務(wù)通常是由確認服務(wù)直接產(chǎn)生的，但同時應(yīng)認識到，咨詢審計業(yè)務(wù)也可能衍生出確認服務(wù)。5．通過內(nèi)部審計章程賦予內(nèi)部審計開展咨詢服務(wù)的權(quán)力.在傳統(tǒng)意義上，內(nèi)部審計師開展的內(nèi)部審計服務(wù)有以下多種形式：對體系建立過程中的控制的分析、對安全產(chǎn)品的分析、與工作小組一起分析運營情況并提出建議等。委員會(或?qū)徲嬑瘑T會)應(yīng)授權(quán)內(nèi)部審計活動開展其他一些服務(wù)，只要這些服務(wù)不引起利益沖突，也不影響內(nèi)部審計對審計委員會的責任。這樣的授權(quán)應(yīng)在內(nèi)部審計章程中反映出來。6．客觀性。咨詢服務(wù)可以提高審計師對與確認業(yè)務(wù)有關(guān)的工作程序或問題的了解，咨詢服務(wù)也不一定損害審計師或內(nèi)部審計活動的客觀性。內(nèi)部審計不起管理決策作用。是否采納或?qū)嵤﹥?nèi)部審計咨詢服務(wù)所提出的建議由管理層決定。因此，管理層的決策不應(yīng)損害內(nèi)部審計的客觀性。7．內(nèi)部審計提供咨詢服務(wù)的基礎(chǔ)。許多咨詢服務(wù)都是確認服務(wù)與調(diào)查服務(wù)的自然延伸，它們可以是正式或非正式的建議、分析或評估。由于以下原因，內(nèi)部審計活動開展此種咨詢服務(wù)享有獨特優(yōu)勢，即：(1)它對最高客觀性標準的遵守；(2)它對組織的程序、風險及戰(zhàn)略有全面的了解。8．重要信息的通報。內(nèi)部審計的首要存在價值是給高級管理層和審計委員會提供確認服務(wù)。如果隱瞞首席審計執(zhí)行官認為應(yīng)向高級行政官及董事會董事進行傳達的信息，就無法開展咨詢工作。應(yīng)該根據(jù)這種條件來理解所有咨詢工作。9．組織理解的咨詢工作的原則。對于咨詢服務(wù)工作的開展，組織必須制定一些被組織內(nèi)全體成員所了解的基本規(guī)定，這些規(guī)定應(yīng)該在審計委員會通過的章程中體現(xiàn)出來，并在組織內(nèi)進行公布。10．正式的咨詢業(yè)務(wù)。管理層經(jīng)常聘請外部顧問，開展正式的、時間跨度很長的咨詢工作。但是，組織會發(fā)現(xiàn)，內(nèi)部審計活動擁有完成某些正式的咨詢?nèi)蝿?wù)的獨特優(yōu)勢。如果內(nèi)部審計活動承擔了正式的咨詢業(yè)務(wù)，內(nèi)部審計組應(yīng)運用系統(tǒng)、規(guī)范的方法完成這項業(yè)務(wù)。11．首席審計執(zhí)行官的職責。咨詢服務(wù)使首席審計執(zhí)行官得以與管理層交換意見，解決一些具體的管理問題。在交換意見時，業(yè)務(wù)的廣度及時間范圍根據(jù)管理層的需要而靈活安排。但是，首席審計執(zhí)行官保留確定審計技術(shù)的特權(quán)，并且在審計結(jié)果的性質(zhì)和重要性程度足以給組織帶來重大風險時，首席審計執(zhí)行官保留向高級管理層和審計委員會成員報告的權(quán)利。12．解決沖突或新問題的標準。內(nèi)部審計師的首要責任是當好內(nèi)部審計師。因此，在開展各項服務(wù)的過程中，內(nèi)部審計師遵循IIA的《職業(yè)道德規(guī)范》及《國際內(nèi)部審計專業(yè)實務(wù)標準》中的屬性標準與工作標準。所有不可預(yù)見的沖突或活動都應(yīng)按照《職業(yè)道德規(guī)范》及《標準》來解決。實務(wù)公告1000.C1—2：正式咨詢業(yè)務(wù)的其他考慮因素解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》的第1000.C1條標準(和其他相關(guān)咨詢實施標準)本實務(wù)公告性質(zhì)在內(nèi)容上，本實務(wù)公告與實務(wù)公告1000.C1—l類似。實務(wù)公告l000.C1—1討論的是指導內(nèi)部審計師開展咨詢服務(wù)的原則。上述兩條實務(wù)公告都有助于內(nèi)部審計師開展咨詢服務(wù)。內(nèi)部審計的定義指出：“內(nèi)部審計是一種獨立、客觀的確認與咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)化、規(guī)范化的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標。”要提醒內(nèi)部審計師的是與內(nèi)部審計有關(guān)的屬性標準和工作標準對開展確認和咨詢服務(wù)的審計師都適用。本實務(wù)公告的重點是在開展正式咨詢服務(wù)時需要考慮的一般因素。咨詢的范圍很廣，可以是書面協(xié)議規(guī)定的正式咨詢業(yè)務(wù)，也可以是參加常務(wù)或臨時管理委員會或項目小組等咨詢活動。在實際工作中，我們希望內(nèi)部審計師能夠應(yīng)用自己的專業(yè)判斷能力，決定本實務(wù)公告內(nèi)容的適用程度。在一些特殊的咨詢業(yè)務(wù)中(如：參加兼并或收購項目，或檢查災(zāi)難恢復(fù)活動等緊急工作)，可能需要內(nèi)部審計師在提供咨詢時偏離正規(guī)的或既定的程序。內(nèi)部審計師在開展正式咨詢服務(wù)時應(yīng)該考慮以下建議。本實務(wù)指導無意囊括開展這種服務(wù)需要考慮的所有方面。在確定管理層和董事會理解并同意開展正式咨詢服務(wù)所要求的概念、運作指南和報告過程時，內(nèi)部審計師需要持特別謹慎的態(tài)度。對咨詢服務(wù)的定義1．《標準》中的詞匯表如此定義咨詢服務(wù)：“提供建議以及相關(guān)的客戶服務(wù)活動，這種服務(wù)的性質(zhì)與范圍是與客戶協(xié)商確定的，目的是在內(nèi)部審計師不承擔管理層職責的前提下，增加價值并改進組織的治理、風險管理以及控制過程，例如顧問、建議、協(xié)調(diào)、培訓等?！?．首席審計執(zhí)行官應(yīng)該確定對組織內(nèi)部業(yè)務(wù)進行分類的方法。在有些情形下，可能比較適合開展將咨詢和確認服務(wù)綜合成一體的“合并”業(yè)務(wù)。在其他情形下，可能將確認和咨詢業(yè)務(wù)加以區(qū)分更為合適。3．內(nèi)部審計師可能應(yīng)管理層的要求、將咨詢服務(wù)作為其正常或日常業(yè)務(wù)的一部分來開展。每個組織都應(yīng)該考慮將要提供的咨詢業(yè)務(wù)的類別，并確定是否應(yīng)該為每種業(yè)務(wù)開發(fā)專門的政策或程序?？赡芙⒌念悇e包括：正式的咨詢服務(wù)：屬于計劃內(nèi)的和書面協(xié)議規(guī)定的工作。非正式的咨詢服務(wù)：日常性活動，如：參加常務(wù)委員會、短期的項目、專門會議、日常的信息交流等。特別咨詢服務(wù)：參加兼并或收購小組或系統(tǒng)轉(zhuǎn)化小組。緊急咨詢服務(wù)：參加為災(zāi)難恢復(fù)或維護運營或其他非常業(yè)務(wù)而建立的小組、或參加為滿足特別要求或緊急事件提供臨時幫助而建立的小組。4．如果服務(wù)內(nèi)容更合適開展確認業(yè)務(wù)，而且提出請審計師進行咨詢的目的是逃避或使他人逃避確認業(yè)務(wù)的有關(guān)要求，審計師一般不應(yīng)該同意開展咨詢服務(wù)。但這并不排除在更適合開展咨詢服務(wù)的情形下，調(diào)整有關(guān)方法，對曾經(jīng)作為業(yè)務(wù)領(lǐng)域的內(nèi)容提供咨詢服務(wù)。內(nèi)部審計師在咨詢業(yè)務(wù)中的獨立性和客觀性(第1130.C1條標準)5．有時會要求內(nèi)部審計師為他們曾經(jīng)負責的或提供過確認服務(wù)的運營業(yè)務(wù)提供咨詢服務(wù)。在提供咨詢服務(wù)之前，首席審計執(zhí)行官應(yīng)該確認董事會已經(jīng)理解并批準提供咨詢服務(wù)的概念。一旦獲得批準，就應(yīng)該修改內(nèi)部審計章程，以便在章程中包括開展咨詢服務(wù)的權(quán)力和責任。此外，內(nèi)部審計活動應(yīng)該為開展咨詢服務(wù)制定相關(guān)的政策和程序。6．內(nèi)部審計師應(yīng)該在得出結(jié)論并向管理層提出建議時保持其獨立性。如果在內(nèi)部審計師咨詢服務(wù)開始之前就存在損害獨立性或客觀性的情況，或者在開展咨詢服務(wù)的過程中發(fā)生這樣的情況，應(yīng)該立即向管理層披露這些情況。7．如果在開展正式咨詢業(yè)務(wù)后的一年內(nèi)又對同一領(lǐng)域提供確認服務(wù)，內(nèi)部審計師的獨立性或/和客觀性就會受到損害。可以通過以下措施來盡量降低這種損害所產(chǎn)生的影響：分配不同的審計師對同一領(lǐng)域開展不同的業(yè)務(wù)、建立獨立的管理和監(jiān)督機制、為項目的不同結(jié)果確定明確的責任機制、披露可能的損害情況。管理層應(yīng)該負責接受和實施這些建議。8．在涉及持續(xù)性的咨詢業(yè)務(wù)時，內(nèi)部審計師應(yīng)該格外小心，以避免不恰當?shù)鼗蛟跓o意中承擔咨詢業(yè)務(wù)的最初目標和范圍中都沒有提及的管理責任。咨詢業(yè)務(wù)中的應(yīng)有的職業(yè)審慎(第1210.C1條標準、第1220.C1條標準、第2130.C1條標準、第2201.C1條標準)9．在開展正式咨詢業(yè)務(wù)時，對以下內(nèi)容，內(nèi)部審計師應(yīng)該保持應(yīng)有的職業(yè)審慎：管理人員的需要，包括咨詢業(yè)務(wù)結(jié)果的性質(zhì)、時間安排和通報；要求內(nèi)部審計師提供咨詢業(yè)務(wù)的動機和原因；實現(xiàn)咨詢業(yè)務(wù)目標需要的工作范圍；開展咨詢業(yè)務(wù)需要的技能和資源；咨詢業(yè)務(wù)對審計委員會事前批準的審計計劃的影響；對未來審計任務(wù)和業(yè)務(wù)的潛在影響；可以為組織帶來的潛在好處。10．除對上述獨立性、客觀性評價和應(yīng)有的專業(yè)審慎的考慮之外，內(nèi)部審計師應(yīng)該：召開相應(yīng)的會議并收集必要的信息，以評價將要提供服務(wù)的性質(zhì)和范圍；證實接受服務(wù)的人員理解并同意內(nèi)部審計章程中所包括的相關(guān)指導內(nèi)容、內(nèi)部審計活動的政策和程序以及其他管轄咨詢業(yè)務(wù)的指南。內(nèi)部審計師應(yīng)該拒絕從事內(nèi)部審計章程禁止開展的咨詢業(yè)務(wù)、與內(nèi)部審計活動的政策和程序相沖突的咨詢業(yè)務(wù)以及不能為組織增值或不能服務(wù)于組織最大利益的咨詢業(yè)務(wù)。評價咨詢業(yè)務(wù)是否與內(nèi)部審計活動的總體業(yè)務(wù)計劃相一致。在合適的情況下，以風險為基礎(chǔ)制定的內(nèi)部審計業(yè)務(wù)計劃可能會包括并依賴咨詢業(yè)務(wù)，以便為組織提供必要的審計覆蓋面；以書面協(xié)議或計劃的形式記錄正式咨詢業(yè)務(wù)的一般條件、共識、產(chǎn)品和其他關(guān)鍵因素。內(nèi)部審計師和接受咨詢服務(wù)的人員都理解并同意咨詢業(yè)務(wù)的報告和通報要求是非常重要的。咨詢業(yè)務(wù)的工作范圍(第2010.C1條標準、第2110.C1和C2條標準、第2120.C1和C2條標準、第2130.C1條標準、第2201.Cl條標準、第2210.C1條標準、第2220.C1條標準、第2240.C1條標準、第2330.C1條標準、第2410.C1條標準、第2440.C1和C2條標準)11．如上所述，內(nèi)部審計師應(yīng)該就咨詢業(yè)務(wù)的目標和范圍與接收咨詢服務(wù)的人員達成共識。任何對咨詢業(yè)務(wù)的價值、利益或可能產(chǎn)生的負面影響所持的保留意見都應(yīng)該告知接受咨詢服務(wù)的人員。內(nèi)部審計師應(yīng)該設(shè)計咨詢業(yè)務(wù)的工作范圍，以保證維護內(nèi)部審計部門的專業(yè)態(tài)度、誠信精神、可信度和聲譽。12．在計劃正式咨詢業(yè)務(wù)時，內(nèi)部審計師應(yīng)該設(shè)計相關(guān)目標，以滿足接受咨詢服務(wù)的管理人員的需要。在管理層提出具體要求時，如果內(nèi)部審計師認為應(yīng)該追求的目標超出了管理層所要求的目標，就可以考慮采取以下行動：說服管理層接受在咨詢業(yè)務(wù)中其他目標；在文件中記錄沒有追求有關(guān)目標的情況，并在咨詢業(yè)務(wù)的最后通報中披露這種情況；在隨后單獨開展的確認業(yè)務(wù)中包括這些目標。13．正式咨詢業(yè)務(wù)的工作方案應(yīng)該記錄業(yè)務(wù)的目標和范圍以及為實現(xiàn)目標而采取的方法。方案的形式和內(nèi)容可以根據(jù)咨詢業(yè)務(wù)性質(zhì)的不同而不同。在確定業(yè)務(wù)范圍時，內(nèi)部審計師應(yīng)該根據(jù)管理層的要求來擴展或限制范圍。但是，內(nèi)部審計師應(yīng)該確保所預(yù)測的工作范圍應(yīng)該足以實現(xiàn)咨詢業(yè)務(wù)的目標。咨詢業(yè)務(wù)目標、范圍和條件應(yīng)該在工作過程中定期得到評估和調(diào)整。14．內(nèi)部審計師應(yīng)該在開展正式咨詢業(yè)務(wù)時注意風險管理和控制過程的效果性，并提請管理層注意他們發(fā)現(xiàn)的風險或重大控制薄弱環(huán)節(jié)。在有些情形下，內(nèi)部審計師也應(yīng)該將自己關(guān)注的問題報告執(zhí)行層的管理人員、審計委員會和／或董事會。內(nèi)部審計師還應(yīng)該運用專業(yè)判斷：(1)確定風險或薄弱環(huán)節(jié)的嚴重性，以及已經(jīng)采取或正在考慮采取的用于降低風險或糾正薄弱環(huán)節(jié)的行動；(2)確定執(zhí)行層管理人員、審計委員會和／或董事會對這些事項報告的期望。通報咨詢業(yè)務(wù)的結(jié)果(第2410.C1條標準、第2440.C1條標準)15．對咨詢業(yè)務(wù)工作進度和結(jié)果的通報在形式和內(nèi)容上根據(jù)業(yè)務(wù)的性質(zhì)和客戶需要的不同而不同。報告的要求一般由提出服務(wù)請求的人員決定，而且應(yīng)該符合既定的目標，并得到管理層的同意。但是，咨詢業(yè)務(wù)結(jié)果通報的格式應(yīng)該明確說明業(yè)務(wù)的性質(zhì)和有關(guān)限制、約束或信息用戶應(yīng)該知道的其他內(nèi)容。16．在有些情形下，內(nèi)部審計師可能認為，咨詢業(yè)務(wù)的結(jié)果不應(yīng)該只向接受服務(wù)或要求服務(wù)的人員通報。在這些情形下，內(nèi)部審計師應(yīng)該擴展報告接收對象范圍，將結(jié)果向有關(guān)其他方面通報。在擴大報告接收范圍時，內(nèi)部審計師應(yīng)該遵循以下步驟，直到達到滿意結(jié)果：首先，確定協(xié)議中關(guān)于咨詢業(yè)務(wù)和相關(guān)通報的規(guī)定的內(nèi)容；第二，說服接受服務(wù)或要求服務(wù)的人員自愿向相關(guān)方面擴大通報范圍；第三，確定內(nèi)部審計章程或內(nèi)部審計活動政策／程序有關(guān)咨詢通報的指南的內(nèi)容；第四，確定組織道德規(guī)范、《職業(yè)道德規(guī)范》、其他相關(guān)政策、行政指令或程序所提供的指南內(nèi)容；第五，確定IIA《標準》和《職業(yè)道德規(guī)范》、其他對內(nèi)部審計師適用的標準或規(guī)范以及與所考慮事項有關(guān)的法律或管理要求對咨詢通報的具體要求。17．在提出內(nèi)部審計的其他報告時，內(nèi)部審計師應(yīng)該向管理層、審計委員會、董事會或組織其他治理部門披露正式咨詢業(yè)務(wù)的性質(zhì)、范圍和總體結(jié)果。但不要求披露咨詢業(yè)務(wù)的詳細報告、詳細結(jié)果或建議。內(nèi)部審計師需要恰當說明這些咨詢業(yè)務(wù)的類別和重要的建議，這是內(nèi)部審計師履行第2060條標準“向董事會和高層管理層報告情況”所規(guī)定的職責要求。咨詢業(yè)務(wù)的文件記錄要求(第2330條標準)18．內(nèi)部審計師應(yīng)該記錄為實現(xiàn)正式咨詢業(yè)務(wù)的目標并支持其結(jié)果所開展的工作的。但是，適用于確認業(yè)務(wù)的文件記錄要求不一定適用于咨詢業(yè)務(wù)。19．鼓勵內(nèi)部審計師采取恰當?shù)挠涗洷９苷卟⒔鉀Q好相關(guān)事項，如業(yè)務(wù)記錄的所有權(quán)等問題，以便充分保護組織、避免由于有人提出查看記錄的要求而可能引起的誤會。涉及法律訴訟、管理要求、稅收和會計問題的情形可能要求對某些咨詢業(yè)務(wù)記錄進行特殊處理。對咨詢業(yè)務(wù)的監(jiān)測(第2550.Cl條標準)20．內(nèi)部審計活動應(yīng)該根據(jù)和客戶達成的一致意見監(jiān)控咨詢業(yè)務(wù)的結(jié)果。對于不同的咨詢業(yè)務(wù)可以采取不同類型的監(jiān)控手段。監(jiān)控工作取決于管理層對咨詢業(yè)務(wù)的明確關(guān)注或內(nèi)部審計師對咨詢業(yè)務(wù)項目風險或?qū)M織價值的分析等。實務(wù)標準1100—1：獨立性與客觀性解釋《內(nèi)部審計專業(yè)實務(wù)標準)中的第1100條標準本實務(wù)公告性質(zhì)在評估獨立性與客觀性時，內(nèi)部審計師應(yīng)考慮以下建議。本實務(wù)指導無意囊括評估時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．內(nèi)部審計師在他們能自由地和客觀地進行工作時是獨立的。獨立性可使內(nèi)部審計師提出公正的和不偏不倚的判斷意見，這對審計工作的恰當開展是必不可少的。這一點要通過組織的狀況和客觀性來獲得。實務(wù)公告1110—1：組織的獨立性解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1110條標準本實務(wù)公告性質(zhì)在評估組織的獨立性時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)指導無意囊括評估時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．內(nèi)部審計師應(yīng)該取得高級管理層和董事會的支持，這樣他們才能取得業(yè)務(wù)客戶的合作，并且在不受干擾的情況下開展工作。2．首席審計執(zhí)行官應(yīng)該對組織內(nèi)擁有充分權(quán)力，能夠促進獨立性并保證廣泛的審計范圍、充分考慮審計報告并依據(jù)審計提出的建議采取適當行動的人負責。3．理想的情況是，首席審計執(zhí)行官在職能上應(yīng)該對董事會報告工作，在行政上向首席執(zhí)行官報告工作。4．首席審計執(zhí)行官和董事會保持直接聯(lián)系。與董事會定期交流有助于保證獨立性，并為董事會和首席審計執(zhí)行官提供了一種就共同關(guān)心的事項相互溝通的方式。5.如果首席審計執(zhí)行官定期出席或參加董事會舉行的有關(guān)它對審計、財務(wù)報告、組織治理和控制系統(tǒng)的監(jiān)督職責的會議，就有直接交流的機會。首席審計執(zhí)行官參加此類會議，就有機會聽取對內(nèi)部審計活動計劃和開展的意見，盡早提出高水平風險、系統(tǒng)、控制、程序等事項。首席審計執(zhí)行官每年至少應(yīng)與董事會單獨會晤一次。6.首席審計執(zhí)行官的任免應(yīng)由董事會一致同意之后確定，以加強獨立性。實務(wù)公告1110—2：首席審計執(zhí)行官的報告關(guān)系解釋《內(nèi)部審計實務(wù)標準》中的第1110條標準本實務(wù)公告性質(zhì)在確定或評估首席審計執(zhí)行官在組織內(nèi)的報告關(guān)系及其與接受首席審計執(zhí)行官的官員之間的關(guān)系時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)指導無意囊括需要考慮的所有方面，僅推薦一系列審計師應(yīng)該考慮的事項。1、IIA的《國際內(nèi)部審計專業(yè)實務(wù)標準》（《標準》）要求首席審計執(zhí)行官在組織內(nèi)應(yīng)向能使內(nèi)部審計活動履行其職責的層級報告。IIA堅定地認為，為實現(xiàn)必要的獨立性，首席審計執(zhí)行官在職能上應(yīng)向?qū)徲嬑瘑T會或同類機構(gòu)報告。為了行政管理的需要，在大多數(shù)情況下，首席審計執(zhí)行官應(yīng)直接向組織的首席執(zhí)行官（CEO）報告。為了有助于本公告的討論，IIA對“職能性報告關(guān)系”和“行政性報告關(guān)系”分別說明如下：職能性報告關(guān)系--內(nèi)部審計職能的職能性報告關(guān)系是內(nèi)部審計工作獨立性和權(quán)力的根本保障。因此，IIA建議，首席審計執(zhí)行官在職能上向?qū)徲嬑瘑T會、董事會或其他相應(yīng)的治理機構(gòu)報告。在此，職能性的報告是指治理機構(gòu)能夠：—批準內(nèi)部審計工作章程；—批準內(nèi)部審計風險評估和相關(guān)審計計劃；—批準接受首席審計執(zhí)行官對于內(nèi)部審計活動結(jié)果或其認為必要的其它事項的通報，包括與首席審計執(zhí)行官召開的沒有經(jīng)理層參加的單方會議；—批準任免首席審計執(zhí)行官的決定；—批準首席審計執(zhí)行官年度薪酬和工資調(diào)整—適當?shù)貑栐児芾韺雍褪紫瘜徲媹?zhí)行官，確定是否存在影響內(nèi)部審計活動范圍和預(yù)算的限制。行政性報告關(guān)系—行政性報告關(guān)系是存在于組織管理結(jié)構(gòu)內(nèi)的報告關(guān)系，它有助于協(xié)調(diào)內(nèi)部審計日常運行。行政性報告關(guān)系主要包括：—預(yù)算制定與管理會計；—人力資源管理，包括人員評價與薪酬；—內(nèi)部溝通和信息交流；—組織內(nèi)部政策與程序的管理。2、公告重點討論在確定或評估首席審計執(zhí)行官的報告關(guān)系時應(yīng)當考慮的因素。恰當?shù)膱蟾骊P(guān)系對實現(xiàn)獨立性、客觀性及在組織中的地位是至關(guān)重要的，是內(nèi)部審計有效履行其責任的必要因素。首席審計執(zhí)行官的報告關(guān)系對于保證適當?shù)男畔⒘魍?、與重要經(jīng)理和管理人員進行溝通也是重要的，這兩者是開展風險評估和報告審計活動結(jié)果的基礎(chǔ)。相反的，對于任何損害內(nèi)部審計職能發(fā)揮的獨立性和效果的報告關(guān)系，首席審計執(zhí)行官應(yīng)將其視為對范圍的嚴重限制，應(yīng)提請審計委員會或同類部門的重視。3、本公告同時認為，首席審計執(zhí)行官的報告關(guān)系受下列因素的影響：組織性質(zhì)（公有、私有及相關(guān)規(guī)模）；各國的一般做法；組織的復(fù)雜化（合資企業(yè)、含子公司的跨國集團）；隨著與客戶在工作重點和范圍合作程度的提高，內(nèi)部審計活動提供增值服務(wù)的趨勢。因此，盡管IIA認為職能上向?qū)徲嬑瘑T會報告、行政上向CEO報告是一種理想的結(jié)構(gòu)，但是，其他報告結(jié)構(gòu)也可以是有效的，只要此報告結(jié)構(gòu)能清晰區(qū)別職能性報告關(guān)系和行政性報告關(guān)系，且每種關(guān)系都有恰當?shù)膬?nèi)容，以確保審計工作的獨立性和范圍。內(nèi)部審計師應(yīng)根據(jù)自己的專業(yè)判斷，決定在特定情況下本公告的適用范圍。4、《標準》強調(diào)，為促進獨立性，保證工作范圍的充分性，首席審計執(zhí)行官應(yīng)向有足夠權(quán)力的人報告工作。因為《標準》是為規(guī)模不同、情況各異的組織而制定的，所以《標準》在報告關(guān)系方面的規(guī)定特意體現(xiàn)了一定程度的普遍性。有些因素，包括組織規(guī)模、類型（私營機構(gòu)、政府部門、社團）使"放之四海而皆準"的目標無法實現(xiàn)。因此，首席審計執(zhí)行官在評估行政性報告關(guān)系的適當性時應(yīng)考慮下列因素。報告對象有無充分權(quán)力，保證審計工作的有效性；報告對象有無適當?shù)目刂婆c治理理念，幫助首席審計執(zhí)行官發(fā)揮其作用；報告對象是否有時間和興趣幫助首席審計執(zhí)行官解決有關(guān)審計問題；報告對象是否理解職能性的報告關(guān)系并支持此關(guān)系。5.如果行政性報告對象同時負責該組織的其它部門，而這些部門也是被審計單位，那么首席審計執(zhí)行官應(yīng)該確保相應(yīng)的獨立性沒有受到損害。例如，一些首席審計執(zhí)行官行政上向首席財務(wù)官報告，而首席財務(wù)官同時負責組織的財務(wù)部門。如果認為審計計劃的范圍是適當?shù)?，那么審計部門對其行政性報告對象負責的其他部門的審計和報告不應(yīng)當受到限制。任何對于審計范圍和審計結(jié)果報告的限制都應(yīng)提請審計委員會的注意。6.最近，世界各國趨向于制定更加嚴格的有關(guān)財務(wù)報告的法律和規(guī)定，在此環(huán)境下，首席審計執(zhí)行官報告關(guān)系的確立應(yīng)該能夠使內(nèi)部審計活動滿足審計委員會或其它重要股東的更多需求。越來越多的組織要求首席審計執(zhí)行官在組織治理和風險管理方面發(fā)揮更重要的作用。首席審計執(zhí)行官的報告關(guān)系應(yīng)該促進內(nèi)部審計活動滿足這些期望。7.無論組織選擇了哪種報告關(guān)系，下述的一些重要措施，可以保證此報告關(guān)系有助于內(nèi)部審計活動，并使其具有有效性和獨立性。職能性報告：--職能性報告應(yīng)直接面向?qū)徲嬑瘑T會或同類機構(gòu)，保證恰當?shù)莫毩⑿院蜏贤芰Α?-審計委員會或同類機構(gòu)應(yīng)與首席審計執(zhí)行官召開沒有管理層參加的單方會議，以強化職能性報告關(guān)系的獨立性，突出其實質(zhì)。--審計委員會對于審議并通過年度審計計劃和所有重大變化有最終權(quán)力。--首席審計執(zhí)行官在任何時候都應(yīng)當能隨時、直接與審計委員會主席和委員進行溝通；在適當情況下，可以向董事會主席及全體董事會報告。--審計委員會對首席審計執(zhí)行官的業(yè)績評估應(yīng)當至少每年一次，并通過年度薪資福利和薪水調(diào)整。--內(nèi)部審計章程應(yīng)該明確說明內(nèi)部審計的職能性報告和行政性報告關(guān)系，以及每種報告關(guān)系所含的主要內(nèi)容。行政性報告：--首席審計執(zhí)行官的行政性報告應(yīng)當面向CEO或其他有充分權(quán)力的高級管理人員，使日常審計工作得到適當?shù)闹С帧＿@包括確立審計職能和首席審計執(zhí)行官在組織中的位置，以確保審計職能在組織中的恰當影響。報告對象在機構(gòu)中的地位太低會對內(nèi)部審計的地位和有效性產(chǎn)生負面影響。--行政性報告關(guān)系不應(yīng)對內(nèi)部審計活動范圍或結(jié)果的報告有最終權(quán)力。--行政性報告關(guān)系應(yīng)使管理層能夠隨時、直接聽取首席審計執(zhí)行官的報告。首席審計執(zhí)行官應(yīng)當能夠與任何管理層，包括CEO直接溝通。--行政性報告關(guān)系應(yīng)當能夠保證適當?shù)臏贤ê托畔⒔涣鳎故紫瘜徲媹?zhí)行官和內(nèi)部審計部門獲得有關(guān)組織活動、計劃和新業(yè)務(wù)方面的信息。--行政性報告關(guān)系對預(yù)算控制和預(yù)算方面的意見不能阻礙內(nèi)部審計職能的能力。8.首席審計執(zhí)行官也應(yīng)當考慮他們與其它控制與監(jiān)督部門（風險管理、合規(guī)、安全、法律、道德、環(huán)境、外部審計）的關(guān)系，并幫助其向?qū)徲嬑瘑T會報告重大風險和控制問題。實務(wù)公告1110.A1—1：披露要求獲取信息的原因解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1110.A1條標準本實務(wù)公告性質(zhì)當被要求披露收集信息的原因時，內(nèi)部審計師應(yīng)考慮以下建議。本實務(wù)指導無意囊括需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．有時，客戶與其他各方可能會要求內(nèi)部審計師解釋其索要的文件與審計業(yè)務(wù)的關(guān)系。在開展業(yè)務(wù)工作時，審計師應(yīng)該根據(jù)具體情況確定是否披露索要文件的原因。如果出現(xiàn)重大的不合規(guī)情況，就可能表明被審計環(huán)境不很公開，不利于合作氛圍的形成。但是，這樣的判斷應(yīng)該由首席審計執(zhí)行官根據(jù)具體的環(huán)境來做出。實務(wù)公告1120—1：個人的客觀性解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1120條標準本實務(wù)公告性質(zhì)在評估個人的客觀性時，內(nèi)部審計師應(yīng)考慮以下建議。本實務(wù)指導無意囊括評估時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．客觀性是內(nèi)部審計師在執(zhí)行審計工作時必須保持的一種獨立的精神狀態(tài)。內(nèi)部審計師不能在對有關(guān)審計事務(wù)作出判斷時依附于他人的意向。2．客觀性要求內(nèi)部審計師在開展業(yè)務(wù)時，對他們的工作成果要有一種誠實的信條，而且不作重大的質(zhì)量妥協(xié)。不得將內(nèi)部審計師置于他們感覺無法作出客觀的專業(yè)判斷的處境中。3．在為員工分配職責時，應(yīng)避免潛在的或?qū)嶋H出現(xiàn)的利益沖突和偏見。首席審計執(zhí)行官應(yīng)該定期從內(nèi)部審計職員中獲取有關(guān)潛在利益沖突和偏見的信息。在可行的情況下，內(nèi)部審計師被指派的工作應(yīng)定期輪換。4．在進行相關(guān)業(yè)務(wù)的通報之前，應(yīng)該審查內(nèi)部審計工作的結(jié)果，以合理保證審計工作的客觀性。5．內(nèi)部審計師接受公司雇員、客戶、顧客、供應(yīng)商或有工作關(guān)系的人員的酬金或禮物都是不道德的。審計師的客觀性可能出現(xiàn)因接受酬金、禮物或款待而受損的現(xiàn)象。這種現(xiàn)象不論在審計師目前或未來執(zhí)行的業(yè)務(wù)中都有可能出現(xiàn)。業(yè)務(wù)的情況不應(yīng)該成為接受酬金或禮物的理由。接受一些一般公眾都能得到的或價值極小的宣傳性的物品(例如鋼筆、年歷或樣品等)不應(yīng)該阻礙內(nèi)部審計師的專業(yè)判斷。如果有人提供數(shù)目很大的酬金或貴重的禮品時，內(nèi)部審計師應(yīng)立即向上級報告。6．內(nèi)部審計應(yīng)當采取政策，以解決其對業(yè)務(wù)執(zhí)行的承諾，避免利益沖突，披露可能發(fā)生利益沖突的活動。實務(wù)公告1130—1：對獨立性或客觀性的損害解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1130條標準本實務(wù)公告性質(zhì)在評估獨立性或客觀性的損害時，內(nèi)部審計師應(yīng)考慮以下建議。本實務(wù)指導無意囊括評估時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．在任何情況下，如果已經(jīng)出現(xiàn)或經(jīng)合理推斷認為可能出現(xiàn)利益沖突和偏見，內(nèi)部審計師應(yīng)該向首席審計執(zhí)行官進行報告。首席審計執(zhí)行官應(yīng)該重新指派審計師。2．限制審計范圍是對內(nèi)部審計活動的一種限制，會妨礙審計活動實現(xiàn)其目標和計劃。范圍限制可能限制：章程所規(guī)定的范圍；在內(nèi)部審計活動中，接觸與開展審計業(yè)務(wù)相關(guān)的記錄、人員和實物財產(chǎn)；經(jīng)批準的審計工作項目計劃；實施必要業(yè)務(wù)程序；經(jīng)批準的人員配置計劃和財務(wù)預(yù)算。3．最好以書面的方式將審計范圍限制及其潛在影響向董事會通報。4．首席審計執(zhí)行官應(yīng)該考慮，就原來已經(jīng)向董事會通報，董事會也已知道的范圍限制，再次向其通報是否合適。如果組織、委員會、高級管理層或其他方面有變動，可能尤其需要進行這種通報。實務(wù)公告1130.A1—1：評價內(nèi)部審計師以前負責的運營解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1130．A1條標準本實務(wù)公告性質(zhì)在遇到指派對他／她對以前負責的工作進行評價的情況時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)指導無意囊括評價時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．內(nèi)部審計師不應(yīng)該承擔組織的運營責任。如果組織的高級管理層指示內(nèi)部審計師開展非審計工作，就應(yīng)該明白，他們不是作為內(nèi)部審計師來履行職能的。而且，當內(nèi)部審計師對他們在上一年度負責的或管轄的運營活動進行確認性檢查時，其客觀性就受到了損害。在通報審計業(yè)務(wù)所取得的結(jié)果時，必須考慮這種損害。如果內(nèi)部審計師得到要求他／她履行可能會損害其客觀性的非審計職責的指示(如：編制銀行對賬表)，首席審計執(zhí)行官應(yīng)該告知高級高級管理層和董事會：此種活動并非確認性審計活動，因此，不應(yīng)該通過開展此類活動得出與審計有關(guān)的結(jié)論。此外，當組織將運營職責分配給內(nèi)部審計、隨后內(nèi)部審計又得到對相關(guān)運營領(lǐng)域開展確認性檢查的任務(wù)時，必須特別注意保證審計的客觀性。如果審計師對他在上一年度負責的活動開展審計時，則認為客觀性受到了損害。在公布對審計師曾經(jīng)負責活動的審計業(yè)務(wù)結(jié)果時，應(yīng)當明確說明這些事實。2．在任何時候，只要內(nèi)部審計得到的任務(wù)涉及履行運營職責，就可以認為在與此種運營活動有關(guān)的領(lǐng)域，審計客觀性受到了損害。3．對于借調(diào)或臨時聘用的人員，只有在借調(diào)或聘用一段合理的時間之后(至少一年)，內(nèi)部審計部門才能分配他們參與審計他們以前曾經(jīng)負責的運營領(lǐng)域，否則將損害審計的客觀性。如果任務(wù)已經(jīng)分配，則需要在監(jiān)督審計任務(wù)和通報審計結(jié)果時給予格外關(guān)注。4．如果內(nèi)部審計師在實施系統(tǒng)控制或檢查程序之前建議采用控制標準，不會對其客觀性產(chǎn)生負面影響。但是，如果審計師參與了這些系統(tǒng)的設(shè)計、安裝、程序起草或操作工作，就可以認為審計的客觀性受到了損害。5．內(nèi)部審計師偶爾開展的非審計工作在報告過程中進行了全面披露，不一定會損害審計的獨立性。但是，管理人員和內(nèi)部審計師都需要對這種情況進行仔細考慮，以避免對內(nèi)部審計師的客觀性產(chǎn)生負面影響。實務(wù)公告1130.A1—2：內(nèi)部審計對其他(非審計)職能的責任解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1130．A1條標準本實務(wù)公告性質(zhì)以下指導適用于面臨接受非審計責任、運營職能或工作的內(nèi)部審計師。接受此類任務(wù)會損害獨立性與客觀性，如果可能，應(yīng)避免接受此類任務(wù)。本實務(wù)指導無意囊括評價此類責任或任務(wù)需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．由于組織管理層認為合理的各種業(yè)務(wù)原因，一些內(nèi)部審計師被分配或接受了非審計的任務(wù)。更為常見的情況是，內(nèi)部審計師被要求承擔可能損害獨立性或客觀性的各種任務(wù)。不論是公共組織還是私有組織，都面臨著以更少的資源更加迅速有效地開展經(jīng)營的日益加大的壓力，因此，組織的管理層就要求一些內(nèi)部審計部門承擔一些接受內(nèi)部審計定期評估的運營性工作。2．如果內(nèi)部審計或內(nèi)部審計師負責一項，或管理層正在考慮分配給他們一項可能受他們審計的運營性工作，內(nèi)部審計師的獨立性和客觀性可能受到損害。在評估對獨立性和客觀性的影響時，內(nèi)部審計師應(yīng)考慮到以下因素：IIA的《職業(yè)道德規(guī)范》與《國際內(nèi)部審計專業(yè)實務(wù)標準》(《標準》)的規(guī)定；利益關(guān)系方，可能包括股東、董事會、審計委員會、管理層、立法機構(gòu)、公共實體、管理機構(gòu)及公眾利益團體的期望；內(nèi)部審計活動章程包含的允許和限制規(guī)定；《標準》披露的要求；內(nèi)部審計師接受的屬于審計范圍的活動或任務(wù)。3．如果內(nèi)部審計師面臨著接受一項非審計工作的機會，他應(yīng)考慮到以下因素，以確定合適的行動方案。(1)IIA的《職業(yè)道德規(guī)范》與《標準》要求內(nèi)部審計活動具有獨立性，內(nèi)部審計師在開展工作時應(yīng)該客觀。如有可能，內(nèi)部審計師應(yīng)避免接受定期受內(nèi)部審計評估的非審計職能或任務(wù)。如果不可能采取上述做法，就要求將獨立性與客觀性受到損害的情況向有關(guān)方面進行披露，披露的性質(zhì)取決于受到損害的情況。如果內(nèi)部審計師在上年度負責一項工作之后，本年度又對該工作提供保證服務(wù)，則可以假定其客觀性受到了損害。如果管理層指令內(nèi)部審計師開展非審計性的工作，應(yīng)該明白他們不是作為內(nèi)部審計師來履行職能的。(2)應(yīng)根據(jù)潛在的損害性，對包括法律、法規(guī)要求在內(nèi)的各利益關(guān)系方的期望進行評估和分析。(3)如果內(nèi)部審計章程中對內(nèi)部審計師開展非審計性的任務(wù)有具體的限制條款或限制性語言，應(yīng)披露這些限制并就這些限制與管理層商討。如果管理層堅持這樣的任務(wù)分配，審計師應(yīng)將此事向?qū)徲嬑瘑T會或相應(yīng)的治理機構(gòu)報告并同討論這一事項。如果章程中未對此事加以規(guī)定，應(yīng)參考指南在下段提到的幾點意見。但以下幾點都以章程的措辭為準。(4)評估----應(yīng)與管理層、審計委員會和／或其他有關(guān)的利益關(guān)系方討論評估的結(jié)果。應(yīng)確定以下事項，其中的一些事項是相互影響的：評估運營職能對于組織(在收支、聲譽及影響方面)的意義。評估該工作的持續(xù)時間或期間以及職責范圍。評估職責分工的適當性。在報告審計結(jié)果時應(yīng)考慮到對獨立性或客觀性的潛在損害，或損害的現(xiàn)象。(5)對運營職能的審計及披露----如果內(nèi)部審計活動承擔運營責任，并且審計計劃中涵蓋了該任務(wù)，那么審計師可以考慮以下幾種方法。審計可以由合同規(guī)定的第三方、外部審計師或由內(nèi)部審計來進行。在前兩種情況下，可以通過雇用組織外部的審計師來使客觀性的損害降到最低限度。在后一種情況下，客觀性將受到損害。負有運營責任的審計師個人不應(yīng)該參加到審計該運營的項目中。如果有可能，進行評估的審計師應(yīng)該受到那些獨立性或客觀性不受損害的人員的監(jiān)督，評估結(jié)果也向這些人員報告。應(yīng)該披露：審計師所承擔的運營責任、該運營對于組織的重要性(在收支、或其他相關(guān)信息方面)以及審計師對該運營職能進行審計的人員的關(guān)系。應(yīng)在相關(guān)的審計報告中以及在審計師向?qū)徲嬑瘑T會或其他治理機構(gòu)進行的常規(guī)性報告中，披露審計師承擔運營性任務(wù)。實務(wù)公告1200—1：專業(yè)能力和應(yīng)有的職業(yè)審慎解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1200條標準本實務(wù)公告性質(zhì)在執(zhí)行業(yè)務(wù)時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)指導無意囊括需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．具備專業(yè)能力是首席審計執(zhí)行官和每一名內(nèi)部審計師的責任。首席審計執(zhí)行官應(yīng)該保證，分配給每項業(yè)務(wù)的人員整體上具有妥當開展業(yè)務(wù)所需的知識、技能和其他有關(guān)能力。2．內(nèi)部審計師應(yīng)該遵守職業(yè)行為標準。IIA《職業(yè)道德規(guī)范》通過包括以下兩項主要內(nèi)容，拓展了內(nèi)部審計在這方面的定義內(nèi)容：與內(nèi)部審計職業(yè)以及實務(wù)相關(guān)的原則：公正、客觀、保密、勝任；行為標準說明了期望內(nèi)部審計師遵守的行為規(guī)則。這些規(guī)則旨在幫助將上述原則解釋為實際可行的應(yīng)用內(nèi)容，并指導內(nèi)部審計師的道德行為。實務(wù)公告1210—1：專業(yè)能力解釋《內(nèi)部審計專業(yè)實務(wù)標準)中的第1210條標準本實務(wù)公告性質(zhì)在評價專業(yè)水平時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)指導無意囊括評價時需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．每名內(nèi)部審計師都應(yīng)該具有一定的知識、技能和其他能力，包括：在開展審計業(yè)務(wù)過程中熟練運用內(nèi)部審計標準、程序和技術(shù)所必需的專業(yè)能力。專業(yè)能力是指對可能出現(xiàn)的情形應(yīng)用已有知識并在沒有廣泛借助他人技術(shù)研究和協(xié)助的條件下處理這些情形的能力；在工作中廣泛涉及財務(wù)報告和記錄的審計師必須擁有的、與會計原則和技術(shù)有關(guān)的專業(yè)能力；確認和評價偏離良好實務(wù)之行為的重大性和重要性所必需的對管理原則的理解。這種理解是指對可能出現(xiàn)的情形應(yīng)用已有知識，確認嚴重偏離情況，開展研究，以合理解決所必須的能力；開展業(yè)務(wù)所必需的會計學、經(jīng)濟學、商法、稅收、金融、計量方法和信息技術(shù)等領(lǐng)域的基本內(nèi)容的了解。這種了解指確認問題或潛在問題的存在，決定需要進一步開展的研究或取得的幫助的能力。2.內(nèi)部審計師應(yīng)當具備良好的交流溝通技能，理解人際關(guān)系，與業(yè)務(wù)客戶保持良好關(guān)系。3.內(nèi)部審計師應(yīng)當具備流利的口頭和書面表達能力，以便清楚有效地表達業(yè)務(wù)目的、評價工作、結(jié)論和建議等事項。4．首席審計執(zhí)行官應(yīng)該在充分考慮各職位的工作范圍和責任層次的前提下為內(nèi)部審計各職位確立合適的教育和工作經(jīng)驗的要求，應(yīng)該獲取關(guān)于每位未來審計師的資格和專業(yè)能力的合理保證。5．內(nèi)部審計人員整體上應(yīng)該具備在組織內(nèi)部履行職能所必需的知識和技能。應(yīng)當每年對審計部門的知識和技術(shù)構(gòu)成進行分析，幫助查找通過職業(yè)發(fā)展、招聘或資源整合加以解決的改進領(lǐng)域。6．職業(yè)發(fā)展是必需的，它有助于保證審計職員保持其專業(yè)能力。請參照實務(wù)公告1230-1：職業(yè)發(fā)展。7．首席審計執(zhí)行官應(yīng)當獲取內(nèi)部審計外部專家的幫助，對內(nèi)部審計不夠?qū)I(yè)的領(lǐng)域給予支持或補充。請參照實務(wù)公告1210.A1-1：獲取有關(guān)服務(wù)為內(nèi)部審計工作提供支持或補充，查看更為詳細的信息。實務(wù)公告1210.A1—1：獲取有關(guān)服務(wù)為內(nèi)部審計工作提供支持或補充解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1210．A1條標準本實務(wù)公告性質(zhì)在考慮通過獲取額外服務(wù)支持內(nèi)部審計活動時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)指導無意囊括需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．內(nèi)部審計應(yīng)該擁有履行內(nèi)部審計職責所必須的在會計、審計、經(jīng)濟學、金融、統(tǒng)計、信息技術(shù)、工程、稅收、法律、環(huán)境事務(wù)和其他有關(guān)學科獲得資格證書的合格雇員或使用具有相應(yīng)資格的外部人員所提供的相關(guān)服務(wù)。但是，內(nèi)部審計活動中的每位成員不必獲取所有學科的資格證書。2．外部服務(wù)提供者是指獨立于內(nèi)部審計所在組織的個人或公司。這些個人或公司擁有某一學科或領(lǐng)域的專門知識、技能和經(jīng)驗。外部服務(wù)提供者豐富多樣，包括精算師、會計師、評估師、證券專家、統(tǒng)計師、信息技術(shù)專家、組織外部審計師和其他審計機構(gòu)?？梢杂啥聲?、高級高級管理層或首席審計執(zhí)行官來聘用外部服務(wù)提供者。3．內(nèi)部審計可以在下列情況下使用外部服務(wù)提供者：所開展的審計業(yè)務(wù)需要信息技術(shù)、統(tǒng)計、稅收、語言翻譯等專門技能和知識業(yè)務(wù)工作；對土地、建筑物；藝術(shù)品、寶石、投資和(混合)金融工具等資產(chǎn)的評估；確定礦藏和原油儲存等資產(chǎn)的數(shù)量或?qū)嶋H情況；衡量根據(jù)正在履行的合同而完成的和即將完成的工作；開展舞弊和安全調(diào)查；通過專門方式來確定有關(guān)金額，如應(yīng)用精算確定雇員福利欠款等；法律、技術(shù)和規(guī)定要求的解釋；根據(jù)《國際內(nèi)部審計專業(yè)實務(wù)標準》第1300條評估內(nèi)部審計的質(zhì)量改進程序；兼并和收購；風險管理和其他事項的咨詢。4．當首席審計執(zhí)行官希望應(yīng)用并依賴外部服務(wù)提供者的工作時，他／她就應(yīng)該根據(jù)需要開展的具體業(yè)務(wù)要求對外部服務(wù)提供者的能力、獨立性和客觀性進行評價。當外部服務(wù)提供者由高級管理層或董事會選擇，而首席審計執(zhí)行官希望利用并依賴所選外部服務(wù)提供者的工作時，也應(yīng)該開展這種評價工作。評價的結(jié)果應(yīng)該向高級管理層或董事會進行恰當通報。5．首席審計執(zhí)行官應(yīng)該確定外部服務(wù)提供者是否具備開展業(yè)務(wù)所必需的知識、技能和其他能力。在確定時，首席審計執(zhí)行官應(yīng)該考慮：專業(yè)證明、執(zhí)照和其他認可外部服務(wù)提供者在相關(guān)學科能力的證明；外部服務(wù)提供者在有關(guān)專業(yè)機構(gòu)的會員資格和對這些機構(gòu)《職業(yè)道德規(guī)范》的遵守情況；外部服務(wù)提供者的聲譽。如與熟悉該外部服務(wù)提供者工作的其他人員進行聯(lián)系；外部服務(wù)提供者在要求它提供服務(wù)的領(lǐng)域的經(jīng)驗；外部服務(wù)提供者在與所涉及業(yè)務(wù)相關(guān)的學科接受的教育和培訓；外部服務(wù)提供者對組織所在行業(yè)的知識和經(jīng)驗。6．首席審計執(zhí)行官應(yīng)該分析外部服務(wù)提供者與組織和內(nèi)部審計部門的關(guān)系，以保證在業(yè)務(wù)開展期間審計的獨立性和客觀性都得到維護。在開展此種評價工作時，首席審計執(zhí)行官應(yīng)該確定，不存在會妨礙外部服務(wù)提供者在開展業(yè)務(wù)或提出工作報告時公正地進行判斷和得出結(jié)論的財務(wù)、組織或私人關(guān)系。7．在評價外部服務(wù)提供者的獨立性和客觀性時，首席審計執(zhí)行官應(yīng)該考慮：外部服務(wù)提供者可能在組織擁有的經(jīng)濟利益；外部服務(wù)提供者可能與組織董事會成員、高級管理層或其他人員發(fā)生的私人或?qū)I(yè)關(guān)系；外部服務(wù)提供者可能已經(jīng)與組織或被審計活動發(fā)生的關(guān)系；外部服務(wù)提供者可能正在為組織提供的其他組織服務(wù)的內(nèi)容；外部服務(wù)提供者可能擁有的賠償機制或其他優(yōu)惠條件。8.如果外部服務(wù)提供者同時也是組織的外部審計師，而業(yè)務(wù)的性質(zhì)是延伸審計服務(wù)，首席審計執(zhí)行官應(yīng)該確定所開展的工作不會損害外部審計師的獨立性。延伸審計服務(wù)指外部審計師從事的一般公認的審計標準要求范圍之外的服務(wù)業(yè)務(wù)。如果組織的外部審計師以或似乎以高級管理層或組織雇員的身份開展工作，他們的獨立性就會受到損害。此外，外部審計師可以為組織提供諸如稅收和咨詢等其他服務(wù)。但是，應(yīng)該從外部服務(wù)提供者為組織提供的所有服務(wù)的角度全面評價其獨立性。9．首席審計執(zhí)行官應(yīng)該獲取關(guān)于外部服務(wù)提供者所開展工作的充分信息。為了保證所開展工作的范圍足以實現(xiàn)內(nèi)部審計活動的目的，這種信息收集工作是必要的。比較謹慎的做法可能是以業(yè)務(wù)函或合同的方式對這些事項和其他有關(guān)事項進行文字記錄。首席審計執(zhí)行官應(yīng)該與外部服務(wù)提供者一起檢查以下內(nèi)容：工作的目標和范圍；希望在務(wù)溝通中覆蓋的具體事項；對相關(guān)記錄、人力資源和實物財產(chǎn)的接觸；關(guān)于擬應(yīng)用的假設(shè)和程序的信息；(在合適情形下)業(yè)務(wù)工作底稿的所有權(quán)和保管權(quán)；業(yè)務(wù)中獲取的信息的保密和限制要求；在適當情況下，應(yīng)當在業(yè)務(wù)函中說明遵守IIA《標準》和審計部門的操作標準。10．如果外部服務(wù)提供者開展內(nèi)部審計活動，首席審計執(zhí)行官應(yīng)該具體說明并保證這些工作遵守《國際內(nèi)部審計專業(yè)實務(wù)標準》的要求。在檢查外部服務(wù)提供者的工作時，首席審計執(zhí)行官應(yīng)該評價前者所開展的工作是否充分。這種評價應(yīng)該確定所獲取的信息是否足以為所得出的結(jié)論和重大例外或其他反常事項的解決提供合理依據(jù)。11．當首席審計執(zhí)行官在應(yīng)用外部服務(wù)提供者的情況下進行業(yè)務(wù)情況通報時，他／她可以指出后者所提供的具體服務(wù)，并將通報意圖通知外部服務(wù)提供者。在合適情形下，首席審計執(zhí)行官應(yīng)該在指出這些服務(wù)內(nèi)容之前與外部服務(wù)提供者就有關(guān)方面達成一致意見。實務(wù)公告1210.A2—1：舞弊的識別解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1210.A2—2條標準本實務(wù)公告性質(zhì)內(nèi)部審計師應(yīng)該考慮以下與舞弊有關(guān)的建議。本實務(wù)指導無意囊括需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項。1．舞弊包括以故意欺騙為特征的一系列違法違紀行為。舞弊可以是為組織謀利，也可以給組織帶來損害。組織內(nèi)外部的人都可以進行舞弊。2．為組織謀利的舞弊一般通過利用不公正的或不誠實的優(yōu)勢欺騙外部團體，從而產(chǎn)生期望利益。舞弊者經(jīng)常會獲取間接的個人利益。為組織謀利的舞弊例如：出售或分配虛構(gòu)或誤報的資產(chǎn)；進行非法政治捐款、行賄、提供回扣、向政府官員／政府官員代理人／客戶／供應(yīng)商支付酬金等不當行為；故意錯報或錯誤評估業(yè)務(wù)交易、資產(chǎn)、負債或收入；故意對轉(zhuǎn)移支付進行不當定價(關(guān)聯(lián)機構(gòu)之間交換的商品計價)。通過故意地不恰當?shù)匕才哦▋r技術(shù)，管理人員可以改變參與交易的組織的經(jīng)營結(jié)果，從而給其他組織帶來損害；進行故意的不當關(guān)聯(lián)方交易，在此類交易中一方得到了—些在正常交易中不能獲得的利益；故意不記錄或披露重要信息，而這些信息有助于外部團體更好地了解組織的財務(wù)情況；開展明令禁止的商業(yè)活動(如：違反政府法令、規(guī)則、規(guī)定或合同的活動)；稅務(wù)欺詐。3．危害組織的舞弊活動一般是為了直接或間接地為組織雇員、外部人員或其他組織謀利?，F(xiàn)列舉有關(guān)范例：收受賄賂和回扣；將在正常情況下會給組織帶來利潤的交易