2016《内部审计》资料(第三章)

1、第三章内部审计机构与内部审计人员内部审计机构与内部审计人员是承担内部审计任务、履行内部审计职责的主体。随着内部审计职业发展，现代内部审计理念赋予内部审计主体以更多的责任和期望，增加价值的目标选择要求我们关注内部审计机构的规模和内部审计人员的专业胜任能力。为此，本章重点把113（即1个案例即根据案例资料分析该企业当前的内部审计机构设置模式、特点及有哪些内部审计模式可推荐；1个简答即内部审计机构设置的基本原则；3个论述即内部审计组织机构设置的主要模式及其特点，内部审计机构内置的主要形式及其优缺点；内部审计人员在办理审计事项时，应坚持哪些立场）。第一节内部审计机构的设置与选择一、一个简要的分析框架内

2、部审计诞生在传统企业，并随着现代企业制度的建立，逐渐走进组织治理结构，与董事会、高管层、外部审计一道，成为组织治理的“四大基石”之一。内部审计的本质是基于受托责任的管理控制，它产生于组织的自我需求。二、内部审计模式及主要类型(一)单一法人企业内部审计模式从单一法人组织(以企业为主)的角度看，我国内部审计机构的设置主要有五种模式：1隶属于高管层，2隶属财务部门负责人，3隶属于纪委书记(或纪检组长)，4隶属于董事会和高管层，5隶属于监事会与高管层。【案】【论】内部审计组织机构设置模式特点隶属于高管层总裁或总经理主管、副总裁或副总经理协管内部审计隶属于财务部门负责人审计机构设在财务部门之下，内部审计

3、工作由财务部门负责人领导隶属于纪委书记(或纪检组长)纪检、监察、审计等职能融为一体，相关机构合署办公隶属于董事会和高管层内部审计机构由高管层和董事会双重领导，内部审计机构负责人向高管层和董事会同时报告内部审计工作隶属于监事会与高管层内部审计机构由高管层和监事会双重领导，内部审计机构负责人高管层和监事会同时报告内部审计工作下面分述这五种具体模式的优点与不足：【论】1隶属于高管层高管层是公司的最高管理人员，拥有专业的管理知识和经验，熟知企业的日常经营业务，对公司的最高决策机构董事会负责。这种模式下，内部审计机构根据高管层的要求开展工作，并将审计结果直接向其报告，有利于及时、快捷地为经营管理者提供决

4、策建议，直接为日常经营决策服务，在公司内部控制体系中更好地发挥确认与咨询职能，有利于企业管理人员根据审计结果采取改善经营管理、提高经济效益的措施。内部审计机构是组织内的一个组成部分，总经理下属部门的很多活动是在其授意下进行的，内部审计机构对这些部门的检查可能在一定程度上受到阻碍，内部审计机构只能从事日常的内部审计工作，难于对本级公司的财务和总经理的经济责任、业绩等进行独立、有效的评价和监督，对总经理的经济责任缺乏审计监督，在高度敏感的问题上，不能很好地保持独立性和客观性，使得审计范围相对窄小，审计工作受到一定限制。2隶属于财务部门负责人内部审计机构设置在财务部门之中，内部审计机构的负责人向财务

5、部负责人报告内部审计工作。20世纪80年代初，在内部审计的起步阶段，我国大多数设置了内部审计机构的单位选择了这种组织模式，后来，随着内部审计的发展，这种组织模式逐渐被其他模式所取代，理由是审计的主要对象是本单位的财务会计，审计机构设在财务部门之下会严重影响其独立性。但如果存在这样两个条件，这种组织模式还是具有一定的优势的：条件1：企业是个集团公司，下设若干个分公司。条件2：总公司的财务审计由外部事务所完成，分公司的财务审计以“上审下”方式由总公司审计完成。从保持内部审计独立性的角度分析，不应该选择这种组织模式，如果因条件限制无法改变组织模式的话，企业应该通过内部审计制度规定实行“上审下”制度。

6、3隶属于纪委书记(或纪检组长)这种组织模式的实质是纪检、监察、审计三种职能融为一体，相关机构合署办公。纪检部门是党的办事机构，而审计归属于行政监督，因此，合署办公易造成党政不分、政企不分的职能混乱。当然，此种定位将内部审计当作纪检监察部门办案和监察工作的延伸和补充，有助于提高纪检监察与审计协调的效率。从职能对应的角度看，应该将审计与纪检监察分属办公，如果纪检监察部门需要审计协作的话，审计可以给予适度的帮助，如果企业现有的组织模式难以更改，需要在纪检监察审计部门内部将人员职责按照工作属性进行分工，设专门的内部审计人员，并至少有一位机构负责人直接负责审计工作。4隶属于董事会和高管层内部审计机构由高

7、管层和董事会双重管理，内部审计机构负责人向高管层和董事会双重报告内部审计工作。董事会是公司制企业的最高权力机构，内部审计机构隶属于董事会领导，其组织地位能与其重大使命相适应，能够很好地体现内部审计的独立性。5隶属于监事会和高管层监事会是公司的监督机构，由股东代表和职工代表组成，其主要职责是对董事会、高管层进行监督。这种双重领导模式下，内部审计机构负责人向高管层和监事会报告内部审计工作。在该模式下，能够最大限度地实现内部审计的独立性。如果选择这种组织模式，必须在组织制度中明确内部审计机构和监事会的监督分工，监事会主要监督高管层及董事会履行代理职责的情况及重大的决策行为，内部审计重点审计高管层以下

8、的经营和管理活动，并负责向监事会报告。(二)企业集团中内部审计机构设置与模式选择目前企业集团中内部审计管理模式主要有如下五种类型：【案】1垂直管理与分级管理相结合模式是各层级根据需要设置内部审计机构，各层级内审机构对本级管理层负责。公司总部根据下级分(子)公司的分布设置区域派驻机构，对公司总部负责。这种体制的主要特征是“上审下”和“同级审”并存。这种体制是现在国资委和审计署在大型中央企业中比较推崇的内部审计管理体制，代表目前现代内部审计模式的发展趋势，也是国资委和审计署在实际工作中，主要采用的监督和审计模式。这种体制一方面对于下级内审机构在业务上受公司总部内部审计机构的指导和监督，具有较好的适

9、应性、灵活性和针对性；另一方面对于公司总部派驻的内审审计机构，具有较高的独立性，能够站在公司整体的高度，对体制机制建设方面提出全局性建议。2集中管理与分级管理相结合模式是在公司总部设立一个功能完善的审计中心。审计中心审计力量强大，人员较多，职能细化，分工明确。下属各级管理层根据需要设置审计机构。审计中心对下级审计机构的审计计划实行统筹管理，统筹调配审计资源。主要优点：上级审计机构对下级审计机构的业务指导具有较强的力度，上级审计机构对其所属企业的内部审计具有较高的控制能力。缺点：审计工作调控集中在总部，不利于及时了解和发现所属企业经营发展中的矛盾问题。3分级管理与垂直管理相结合模式是各总部和二级

10、单位都设置审计机构，二级单位内部审计机构执行总部80以上的审计任务。各二级单位的审计机构向本级管理层负责，并且根据需要对三级单位实行派驻制，或设置审计联络员，三级及以下单位基本不设置审计机构。主要优点：通过二级企业审计力度的加大，能够较好地体现对三级单位内部审计独立性的要求；缺点：三级企业配合不积极，审计成本提高，审计效率会降低。同时，反馈到总部的审计信息也存在扭曲的可能性。4分级管理模式是指公司各管理层级根据自己的需要设立内部审计机构，各级内部审计机构向本级管理层负责，各级审计机构所配置的审计人员，其人事、行政、经费都由本级管理层管理，在审计业务上，本级管理层管理为主，上级审计机构可以有一定

11、的指导作用。优点：集团公司内各级企业的内部审计活动具有较好的适应性、灵活性和针对性；缺点：内部审计机构受本级企业的领导，内部审计的独立性较弱，内部审计信息可能背离公司总体发展目标和管理要求。5垂直管理模式内部审计机构设置在集团公司总部，各层级的下属单位都不再设立内部审计机构，总部分区域设置派驻机构，对各自区域范围内部的所有单位进行审计。各派驻机构在人事、行政、经费及审计业务上由总部审计机构统一管理。这种审计体制的主要特征是“上审下”，适合于上下级单位的业务内容比较统一，管理体系本身就是垂直控制的企业，例如银行系统。案例：王某是某国有大型企业监察审计部副部长，其工作直接向该企业的纪检书记汇报。最

12、近，在采购审计项目中将采购部供应商选择缺乏标准、内部控制薄弱等问题如实写入审计报告，并提出了改善管理、加强监督的几项建议，然而近期的审计报告被搁置。为此，他十分烦恼，苦苦思考改变困境的办法。他认为应从内部审计机构设置模式上进行变革，才能真正改善现状。要求：(1)根据案例资料分析该企业当前的内部审计机构设置模式及特点。(2)是否还有其他内部审计机构设置模式可供选择，有哪些受到推荐。要点：(1)这反映了该企业内部审计机构与纪检监察合署办公的模式。 这一模式对于内部审计开展工作保持独立性上有可能受到一定限制，案例中审计处张 部长的苦恼也反映了这一点。(2)以企业为例，现实中的内部审计机构主要有五种模

13、式，除了纪检监察合署办公模式之外，还有：设在董事会或董事会下设审计委员会的内部审计机构；设在监事会的内部审计机构；隶属于总经理的内部审计机构；与纪检、监察合署的内部审计机构；隶属于财会部门的内部审计机构。其中同际内部审计师协会推荐的是设在董事会或董事会下设的审计委员会模式，内部审计机构在行政上向总裁报告，职能上向审计委员会报告，能够更好地发挥内部审计的职能。三、国际比较与最佳范式纵观国际知名跨国企业集团，国家经济发展模式、治理结构，以及内部控制机制方面的差异形成了三大类型的内部审计模式，即以英美公司为代表的董事会和高管层双重管理模式(美国模式)、以德国及欧盟公司为代表的监事会和高管层双重管理模

14、式(德国模式)、以日韩公司为代表的隶属于高管层的管理模式(日本模式)。四、法律法规及准则对设立内部审计机构的相关规定(一)国际内部审计准则的相关规定(二)中华人民共和国审计法及审计法实施细则我国2006年修订颁布的中华人民共和国审计法第二十九条规定：依法属于审计机关审计监督对象的单位，应当按照国家有关规定建立健全内部审计制度；其内部审计工作应当接受审计机关的业务指导和监督。2010年修订颁布的中华人民共和国审计法实施条例第二十六条规定：依法属于审计机关审计监督对象的单位，可以根据内部审计工作的需要，参加依法成立的内部审计自律组织。审计机关可以通过内部审计自律组织，加强对内部审计工作的业务指导和

15、监督。(三)审计署关于内部审计工作规定审计署2003年颁布的审计署关于内部审计工作的规定第三条指出：国家机关、金融机构、企业事业组织、社会团体以及其他单位，应当按照国家有关规定建立健全内部审计制度。法律、行政法规规定设立内部审计机构的单位，必须设立独立的内部审计机构。法律、行政法规没有明确规定设立内部审计机构的单位，可以根据需要设立内部审计机构，配备内部审计人员。有内部审计工作需要且不具有设立独立的内部审计机构条件和人员编制的国家机关，可以授权本单位内设机构履行内部审计职责。设立内部审计机构的单位，可以根据需要设立审计委员会，配备总审计师。第四条指出：内部审计机构在本单位主要负责人或者权力机构

16、的领导下开展工作。(四)中国内部审计准则我国内部审计基本准则第四条规定：内部审计机构的设置应考虑组织的性质、规模、内部治理结构及相关规定，并配备一定数量具有执业资格的内部审计人员。内部审计具体准则第22号内部审计的独立性与客观性的第八条规定：内部审计机构应隶属于组织的董事会或最高管理层，接受其指导和监督并取得其支持，以确保内部审计机构的独立性。第九条规定：内部审计机构负责人的任免应由组织董事会或最高管理层经过适当的程序确定，内部审计机构负责人应直接向董事会或最高管理层负责。我国内部审计具体准则第23号内部审计机构与董事会或最高管理层的关系中的第十条规定：内部审计机构应在董事会或最高管理层的领导

17、下，有效履行内部审计职责，确保内部审计活动能满足董事会或最高管理层的需要。五、内部审计机构设置的基本原则【答】(一)独立性原则独立性可使内部审计师作出公正的、不偏不倚的判断，这对业务工作的恰当开展是必不可少的。独立性与客观性是审计监督区别于其他监督形式的主要特征，失去了独立性，审计也就改变了性质。与外部审计相比，内部审计的独立性主要是以“内部审计机构在组织中的地位”为基础保障。IIA在IPPF第1100条独立性与客观性中规定：“内部审计部门必须保持其独立性，内部审计师必须客观地开展工作。”(二)效率性原则审计是组织治理不可或缺的重要组成部分，审计监督机制应本着效率性的原则进行设计，这样可使审计

18、监督机制依分权的层次，自上而下形成有机整体，内部审计机构也不例外。以公司制企业为例，监事会、审计委员会和内部审计机构在组织中应既具有明确分工，又有上下衔接与合作，充分发挥整体运作效能。内部审计应盘绕股东大会、董事会、高级经理层和职能部门这样一个完整的代理链而形成一个有层级的组织体系，使内部审计工作紧紧围绕公司内部的所有利益相关者而充分展开。(三)灵活性原则针对企业规模和组织结构，不同的企业组织形式应灵活采取不同的内部审计机构设置模式。这是因为：1根据代理理论，内部审计能够约束委托人和代理人之间的契约关系，而且内部审计可以帮助委托人解决信息不对称的问题，监督代理人的行为。在复杂的商业环境中，信息

19、不对称问题更加突出，规模大小不同的企业，其内部环境差别很大，从一定意义上说，大规模企业对内部审计具有强烈的要求，而较小规模的家族制企业对内部审计的需求程度可能会相对较弱。所以，内部审计组织是否存在，以何种方式存在等一系列问题，都应视企业属性和规模大小而定。2所有者是通过代理关系来控制企业的经营活动，所有者控制机制不同的企业，其内部审计机构的类型也应有所不同。3不同的组织中，委托人和代理人追求的目标不同，他们的内部审计工作的侧重点也有所不同，相应地，其设置内部审计机构的方式也有所不同。第二节内部审计机构的权限与职责一、内部审计机构的权限我国审计署关于内部审计工作的规定第十一条规定：单位主要负责人

20、或者权力机构应当制定相应规定，确保内部审计机构具有履行职责所必需的权限，主要是：1要求被审计单位按时报送生产、经营、财务收支计划、预算执行情况、决算、会计报表和其他有关文件、资料；2参加本单位有关会议，召开与审计事项有关的会议；3参与研究制定有关的规章制度，提出内部审计规章制度，由单位审定公布后施行；4检查有关生产、经营和财务活动的资料、文件和现场勘察实物；5检查有关的计算机系统及其电子数据和资料；6对与审计事项有关的问题向有关单位和个人进行调查，并取得证明材料；7对正在进行的严重违法违规、严重损失浪费行为，作出临时制止决定；8对可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及与经济

21、活动有关的资料，经本单位主要负责人或者权力机构批准，有权予以暂时封存；9提出纠正、处理违法违规行为的意见以及改进经济管理、提高经济效益的建议；10对违法违规和造成损失浪费的单位和人员，给予通报批评或者提出追究责任的建议；11部门、单位可以在管理权限范围内，授予内部审计机构处理、处罚的权限。单位主要负责人或者权力机构在管理权限范围内，授予内部审计机构必要的处理、处罚权。二、内部审计机构的职责按照审计署关于内部审计工作的规定第九条要求，内部审计机构按照本单位主要负责人或者权力机构的要求，履行下列职责：1.对本单位及所属单位(含占控股地位或者主导地位的单位，下同)的财政收支、财务收支及其有关的经济活

22、动进行审计；2.对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计；3对本单位内设机构及所属单位领导人员的任期经济责任进行审计；4对本单位及所属单位固定资产投资项目进行审计；5对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审：6对本单位及所属单位经济管理和效益情况进行审计；7法律、法规规定和本单位主要负责人或者权力机构要求办理的其他审计事项。内部审计机构每年应当向本单位主要负责人或者权力机构提出内部审计工作报告。第三节内部审计人员一、内部审计人员的职业道德素养(一)IPPF中的“职业道德规范”2009年1月，IIA在其颁布的IPPF中将“职业道德规范”确定为“强制推

23、行部分”，该部分对内部审计人员明确提出了四个最基本要求：诚信、客观、保密和胜任。这四项要求通过原则和行为规则两个层次加以明确和规范，【论】要求原则行为规则诚信内部审计师的诚信确立信用，从而为信任其判断提供基础。内部审计师：应当诚实、勤恳并负责地开展工作。应当遵守法律，按照法律及职业要求进行披露；不得蓄意参与非法活动，或参加有损于内部审计职业或其所在组织的行为。应当遵守并协助实现组织的法律和道德目标。客观内部审计师在收集、评价和沟通有关被检查活动或过程的信息时，要显示出最高程度的职业客观性。在作出判断时，不受其个人喜好或他人的不适当影响，对所有相关环节作出公正的评价。内部审计师：不应参与可能损害

24、或被认为会损害其公正评价的活动或关系，包括参与组织利益相冲突的活动和关系。不能接受可能损害或被认为会损害其职业判断的任何物品。应当披露已知的，如果不披露，可能会歪曲检查工作报告的所有重大事实。保密内部审计师尊重所获取信息的价值和所有权，没有适当授权不得披露信息，除非是在有法律或职业义务的情况下。内部审计师：应当谨慎利用和保护履行职责过程中获取的信息。不应当利用信息谋取私利，或者以任何有悖法律规定或有损组织法律和道德目标的方式使用信息。胜任内部审计师在执行内部审计业务时能够使用所需要的知识、技能和经验。内部审计师：应当只从事与其所具备的知识、技能和经验相适应的服务活动。应当依据国际内部审计专业实

25、务标准开展内部审计服务。应当持续提高专业能力和服务的效果、质量。例题32：小李是在一家化学制造公司服务的内部审计师，有迹象使他相信公司倾倒的有毒废弃物违反了法律。出于对公司的忠诚，小李选择对此视而不见，未收集有关倾倒物的信息，他的做法是否适当?答：不适当，因为他没有遵遵循内部审计职业道德规范。(二)中国内部审计协会颁发的内部审计人员职业道德规范要求中国内部审计协会2003年颁布的内部审计人员职业道德规范对内部审计人员的职业道德提出了如下要求：1内部审计人员在履行职责时，应当做到独立、客观、正直和勤勉；2内部审计人员在履行职责时，应当保持廉洁，不得从被审计单位获得任何可能有损职业判断的利益；3内

26、部审计人员应当保持应有的职业谨慎，并合理使用职业判断；4内部审计人员应当保持和提高专业胜任能力，必要时可聘请有关专家协助；5内部审计人员应诚实地为组织服务，不做任何违反诚信原则的事情；6内部审计人员应当遵循保密性原则，按规定使用其在履行职责时所获取的资料；7内部审计人员在审计报告中应客观地披露所了解的全部重要事项：8内部审计人员应具有较强的人际交往技能，妥善处理好与组织内外相关机构和人士的关系；9内部审计人员应不断接受后续教育，提高服务质量。二、内部审计人员的业务素质要求内部审计人员的业务素质主要表现在学识、经验和能力三个方面。例题33：假设某单位采购投影机，发票价格为8000形台，而经调研市

27、场均价为6000形台，审计人员认为有发票为证，审计认定价8000形台，而后遭人举报，该价格是假的，采购人员从中收取了回扣。请问：在此情况下，内部审计人员是否要承担审计责任?答：需要承担。因为该内部审计人员没有很好地履行审计职责，没有进一步取证，审计深入度不够，导致审计结论失偏。例题3-4：如果你是一位内部审计机构负责人，你所在的内部审计机构组成人员主要专业背景为会计、审计，而今年的主要业务是工程项目审计，请问应当如何处理。答：遵循审慎性原则，请组织外部工程项目审计专家审计。三、内部审计人员的立场【论】内部审计工作范围广泛，因此，内部审计人员在办理审计事项时，应坚持如下立场：(一)以组织整体利益

28、为依据(二)争取超然独立的地位，保持客观的态度(三)在审计工作中与有关方面保持良好的关系1注意平时的沟通2取得上级的充分支持3争取被审计单位的理解4注意审计的技巧性第三章内部审计机构与内部审计人员必做题一、单选题1下列属于内部审计机构权限的是( )A审查企业会计报表，对外出具审计报告 B监督财政预算的执行和财政决算C对与审计事项有关的问题向有关单位和个人进行调查并取得证明材料D对违法违规和造成严重损失浪费的单位和人员追究其法律责任2违反了IIA道德规范的是( )A在一起合伙人起诉某公司诈骗的案件中，该公司内部审计师被法庭传唤，他在法庭上泄漏了机密审计信息。B某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计，基于本次审计经验，周末他花费几个小时为本地一家医院提供有偿咨询，指导这家医院市场部实施类似的审计。C一位内部审计师在当地举办的IIA会议上发表了一次讲演，概括了他为某公司电子数据交换系统进行审计而设计的程序，许多该公司主要竞争者的审计师都参加了此次会议。D在一次审计中，内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品，由于新产品可能成功，该审计师接受了生产经理的建议，多购入了该公司股票。3内部审计机构应根据企