2012年CIA内部审计在治理、风险和控制中的作用word讲义下载_1101

1、精品文档你我共享A1明确内部审计的宗旨、权力和职责主要内容：1.1 明确内部审计的宗旨、权力和职责1.2 确定内部审计的宗旨、权力和职责是否通报审计业务客户1.3 阐明内部审计的宗旨、权力和职责SECTION A遵守国际内部审计师协会的属性标准（Comply with the IIA s Attribute Standards）主要内容：内部审计的概念性框架内部审计专业实务标准属性标准（1000序列）内部审计的概念性框架强制性指南Mandatory guidance强力推荐指南Stiongly reconunendeduidan匚eAAAAAA内部审计的概念性框架强制性指南Mandatory

2、suidance内部审计的定义Definition职业道德规范Code of ethics专业实务标谁Standards属性标淮1000序列工作标准000序列内部审计的概念性框架强力推荐指南 （非强制住指南）1立场公告实务公告实务指南Position paperPractice advisoriesPractice guides国际内部审计专业实务内部审计的定义Defi niti on of internal audit阐明内部审计的基本宗旨，性质和工作范围内部审计职业道德规 范Code of ethics阐明开展内部审计的个人或机构需要遵循的原则和行为规范， 表明了对执业行为规范的最低要求，

3、而不是具体活动内部审计专业实务标 准Sta ndards以原则为导向的强制性要求，为实施和推动内部审计提供了框 架，包括：一、关于内部审计专业实务和评价内部审计工作效果的基本要 求的条款，这些要求普遍使用于全球范围内的组织和个人。二、释义，对准则中名词或者概念作出解释， 使表达更加规范和统一，为了正确理解和适用标准，需要同时考虑相关阐述和释义强制 性指 南国际内部审计专业实务框架(Professional Practices Framework-IPPF)是由 IIA (TheInstitute of Internal Auditors)国际技术委员会按照适当程序制定的权威标准，它包括：IPP

4、F强制性指南由“内部审计定义”、“职业道德规范”和“标准”三部分共同构成。遵循强制性指南的原则对于内部审计专业实务是必须且重要的，是内部审计师履行其职责的基础。强制性指 南的制定遵循既定的尽职审查程序，包括公布征求意见稿，广泛听取各界的意见。强制性指南适用于全球范围内提供内部审计服务的个人或者机构。强力 推荐 指南立场公告实务公告实务指南立场公告表明内部审计在特定事项中的角色， 职责，所持的立场以及观点。 立场 公告有助于对内部审计感兴趣的社会各界了解重大治理风险或者控制事项， 以及 内部审计在其中扮演的角色和作用实务公告主要帮助内部审计师适用“内部审计定义”，职业道德规范和标准，同时推动良好

5、的实践。实务公告用于实施内部审计业务的方式，方法和需要考虑的因素，但是不包括详细的过程和程序。实务公告包括的内部审计实务与跨国、国内或特定行业的事项，特定业务类型以及法律法规事宜相关实务指南为开展内部审计活动提供详细的指引，包括具体的过程和程序， 例如工具，技术，程序以及分步骤的方法和形成书面文件的范例强力推荐的指南是IIA通过正式批准程序认可的，阐述有效执行内部审计定义，职业道德规范 和标准的实务，包括立场公告、实务公告和实务指南三部分。强力推荐的指南虽然不具有强制性但它有助于对标准进行解释，或将标准应用于特定内部审计环境中。强力推荐的指南可以由胜任的内部审计师凭借其专业判断加以运用。典型试

6、题：内部审计专业界使用的标准，不包括以下哪项内容？a. 用于评估和衡量内部审计部门运行情况的标准。b. 内部审计师最低限度的道德行为标准。c. 旨在说明内部审计应当怎样实施的陈述。d. 适用于各种内部审计部门的标准。=答疑编号 4120110101正确答案b解题思路a. 不正确。标准为衡量内部审计行为提供依据，其工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。b. 正确。职业道德规范与内部审计定义，标准是三个强制性指南的重要组成部分，其是衡量内部审计师道德行为的标准，表明了对执业行为规范的最低要求，而不是具体活动。C.不正确.标准的宗旨之一是说明内部审计实务的基本原则，

7、并为开展多种不同的内部审计活动制定框架。d.不正确.标准规定，要实现内部审计师的责任，必须遵守标准，因此，标准适用 于各种内部审计部门。内部审计专业标准(Standards):标准(Standards)属性标准-Attributes Standards(说明开展内部审计活动的机构和个人 的特征)工作标准 -Performanee Standards1000-宗旨、权力和职责Purpose,Authority and Respon sibility工作标准阐述了内部审计工作的性质，并提出衡 量内部审计活动质量的准绳 ，从总体上说明内部 审计服务1100-独立性和客观性dependence and

8、 objectivity1200-专业能力和应有的职业谨慎Proficie ncy and due professi onal care1300-质量保证和改进程序Quality assura nee and mpro veme nt p rogram属性标准只有一套，通用于各行各业。 工作标准只有一套，通用于各行各业。1.1确定内部审计的宗旨，权力和职责是否清楚地以书面形式记录并获得批准。宗旨(purpose)-内部审计活动是对风险管理，治理和控制过程进行评价，提高组织效率，帮助实现组织目标。权力(authority )-是实现内部审计目标的保证，内部审计人员在其审计活动范围内，执 行和授权

9、进行调查核实的权力。职责(responsibility )-内部审计部门和人员需要履行的责任，也就是进行内部审计活动具体需要履行的责任。内部审计章程(Internal audit charter)-用以确定内部审计活动的宗旨、权力和职责的正式书面文件。按照内部审计的定义，职业道德规范和专业实务标准的要求，内部审计活动的宗旨，权力和职责必须正式以书面的形式确定。首席内审官必须要定期审查内部审计章程，并呈报高级管理层和董事会批准。内部审计章程最终由董事会批准同意。内部审计章程授权内部审计部门接触与执行审计工作有关的记录，人员和实物资产。规定内部审计活动的范围。内部审计部提供的确认服务的性质必须在内

10、部审计章程中明确规定。（如果内部审计部门向组 织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。）内部审计部门提供的咨询服务的性质也必须在内部审计章程中确定。典型试题:1.应该包括在内部审计部门章程中的一项权力要素是：a. 确认审计部门必须审查的经营部门。b. 确认应向审计委员会进行披露的类别。C.接触与审计绩效相关的记录、人员和实物资产。d.接触外部审计师的工作底稿。答疑编号 4120110201正确答案解题思路,要根据风险a. 不正确。确认审计部门必须审查的经营部门是审计工作计划或方案的一项内容 评估的结果等相关因素确定，而不需要在内部审计章程中进行具体规定。b

11、. 不正确。向审计委员会进行批露的类别由首席审计执行官在报告时候据实际情况作出选择，而不需要在章程中进行具体规定。C.正确。 根据标准1000-宗旨，权力和职责，审计人员接触与开展审计工作相关的记录，人员和实物财产的权力，应当包含在内部审计章程的相关规定中。d.不正确。内部审计人员是否有权接触外部审计师的工作底稿，不完全取决于内部审计人员所在的组织，因而不属于章程中所规定的一项权力要素。2.人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。标准通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在标准中没有被建议作为章程的一部分？a. 内部审计部门对组织记录的接触。b. 内部审

12、计活动的范围。C.首席审计执行官的任期。d.内部审计部门对组织内人员的接触。T 答疑编号 4120110202正确答案解题思路a. 不正确.根据“标准1000-宗旨、权力和职责”，内部审计章程应该：确定内部审计活动在组织中的地位；授权审计人员接触与开展审计工作相关的记录，人员和实物财产；规定内部审计活动的范围。b. 不正确.根据“标准1000-宗旨、权力和职责”，内部审计章程应该 ：确定内部审计活动在 组织中的地位；授权审计人员接触与开展审计工作相关的记录 ，人员和实物财产；规定内部审计活动 的范围。,因此不属于章程C.正确.首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关 建议内

13、容。d.不正确.根据“标准1000-宗旨、权力和职责”，内部审计章程应该 ：确定内部审计活动在 组织中的地位；授权审计人员接触与开展审计工作相关的记录 ，人员和实物财产；规定内部审计活动 的范围。内部审计的组织结构图组织的运营单位 审计内部审计师保证内部审计活动内部审计章程的最终批准权在董事会，内部审计章程须经董事会、审计委员会、相关治理 机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度的 的独立性，并可以作为董事会、高级管理层和组织内外有关方面评价内部审计工作质量和审计工作 业绩的重要依据，也是内部审计部门与管理层以及其他有关部门，单位就审计范围进行协调和消除分歧的依据。

14、B审计章程获得审批还意味着内部审计活动获得了管理层和董事会的支持，尤其是经董事会和高级管理层共同批准通过的内部审计章程，可以保证内部审计部门的地位和权力不受管理层 政策变动的影响，从而为 内部审计活动的独立性 提供良好的保障。为了保证信息的透明，避免舞弊和利益冲突，内部审计师必须建立双重报告关系。首席审计官应该对审计委员会，董事会或者其他相关治理机构报告业务工作；向组织的首席执行官报告行政工作。典型试题：为了避免高级管理人员与审计委员会之间的矛盾，审计主管应当：a. 向高级管理层和审计委员会同时提交所有审计文件。b. 通过组织结构改进提高审计的独立性。c. 先与审计委员会所有报告，然后报告高级

15、管理层。d. 要求董事会通过政策确定与审计委员会在内部审计过程中的关系。T 答疑编号 4120110203正确答案d。解题思路本题考查内部审计部门如何处理好与高层管理人员和董事会中审计委员会的关系。为了保证内部审计师的工作不受高层管理人员的干扰，公司以外部董事为成员，成立了审计委员会,直接负责内部审计部门的工作，尤其是当内部审计人员发现高层管理人员有错误时。所以，为了避 免高层管理者与审计委员会的冲突，内部审计主管应该要求董事会承认内部审计部门和审计委员会 的关系。所以本题选择 d答案。选项a、b、c都不能解决这一冲突。除内部审计章程以外，还应有其他文件 规定内部审计部门和内部审计活动的宗旨，

16、权力和职责。 基本文件种类如下：内部审计章程职能与责任说明书政策说明书审计手册 岗位职责描述1.2确定内部审计的宗旨、权力和职责是否通报审计业务客户内部审计的宗旨、权力和职责应及时通报给审计业务客户。审计业务客户是审计 监督的对象，更是审计服务的对象。将内部审计的宗旨、权力和职责通报给审计业务客户，符合内部审计的目的，并有助于消 除分歧、分清责任、取得信任和合作，有利于实现内部审计的目标。1.3阐明内部审计的宗旨、权力和职责应使组织内的每个成员都了解内部审计的宗旨、权力和职责，以加强其对内部审计工作的 理解和支持。内部审计的职责是“ 独立评价”。评价包括两方面的内容：是控制系统的适当性；是 控

17、制系统运行的效果和效率。共同认可。 内审师开展内审工作评价被审计单位所用的标准必须经双方当内部审计人员被要求去检查和评价某些领域，而这些领域没有正式明确的、可操作性的执行标准时，要想利用明确量化的方式开展工作，内部审计就需要找到恰当、合理、公平 的评价标准，在此获得各治理层级的理解和支持就格外重要。高级管理层确定的目标有助于审计人员进行对 比和分析，此外，审计人员还可以将实际执行情况和同行业平均水平或标准等进行比较，评价标准 获得被审计单位认可也有助于审计工作的顺利开展，反之，缺乏客观性、不能得到高级管理层与被 审计单位认同的评价标准则会使审计人员陷入尴尬的境地。内部审计部门如果仅以管理部门制定的政策为评价标准，那么可能使它的相对独立性受到 影响从而使它的客观性也陷入险境。首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责，以确定其是否能 持续保证内部审计活动实现其目标，并将评价的结果通报给高级管理层和董事会，除此之外，首席 审计执行官还应当向高级管理层和董事会解释并讨论“内部审计定义”、职业道德规范和标 准，以便开展具体审计工作时获得他们的理解和支持。典型试题：某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室 的保安措施是严格的，审计师不被允许开展审计程序必要的观察程序。依据标准，以下哪项措 施能够确保关于实验室的审计项目顺利开展？