《内部审计实务标准》

1、内部审计实务标准导读目录第一章绪论第一节审计不是会计的继续或分支第二节国际内部审计师协会第二章内部审计职业实务标准框架第一节职业实务标准框架的结构第二节审计准则框架比较第三章内部审计定义第一节2001年以前的定义第二节2001年定义第三节从定义看国际内部审计研究的主要问题第四章内部审计的基本概念第一节内部审计基本概念体系第二节内部审计是管理工作的组成部分第五章道德准则第一节制定和遵守职业道德准则的意义第二节道德准则第六章属性标准第一节1000宗旨、权力和职责第二节1100独立性与客观性第三节1200熟练性与应有的职业审慎第四节舞弊审计第五节1300质量保证与改进项目第七章工作标准第一节2000

2、管理内部审计活动第二节2100内部审计工作的性质和范围第三节2200审计业务计划第四节2300开展审计业务第五节2400报告审计结果第六节2500、2600监察进程内部审计实务标准导读第一章绪论本章主要讲两个问题：1、审计不是会计的继续或分支。把审计与会计区分开来2、介绍国际内部审计师协会的一些基本情况。第一节审计不是会计的继续或分支审计是不是会计的继续或分支，学术界有两种不同的认识。一种认为审计是会计的继续或分支，甚至够不上一个分支。沃特豪斯公司的高级合伙人，比尔格乐（Biegler）认为：内部审计是会计职业的一部分。而佩林（Perrin）教授则认为：“内部审计本身既不是一个具有内涵和学问的

3、学科，甚至也不是从会计职业那里独立出来并得到广泛承认的职业。”【1】另一种观点认为把审计当成会计的继续或分支是不对的。安德鲁钱伯斯认为：佩林教授的观点是过时的。【2】我国著名的审计学教授娄尔行指出：“至今仍有一些学者认为，审计乃是会计领域中稽核的一面。特别是财务审计，不过是会计的延伸。我们不能同意审计是会计一个分支的看法。”【3】世界上第一本关于审计理论结构的作者，莫茨和夏拉夫认为：“把审计当作会计的分支是完全错误的”，“审计并不是会计的一部分”。【4】为什么会把审计看成是会计的继续或分支？这是因为：1、先入为主，老师就是这样说的。2、审计人员要精通会计，审计师同时也是会计师。3、许多审计机构

4、称为会计机构。如美国审计总署称为会计总署。日本国家审计机关称为会计检查院。国际三大审计组织之一国际会计师联合会，也叫会计组织。民间审计师普遍叫做注册会计师，其组织称注册会计师协会。4、最重要的一点是，近代西方财务审计是从财务会计延伸出来的。审计所用的方法、步骤和程序与会计的理论和方法紧密相关。因而很自然地形成审计是会计的继续或分支的概念。然而随着时代的发展人们的认识已经提高了。这正如现代会计学当年是数学的一部分，后来发展成为一门独立的学科那样，审计学今天也是已发展成为一门独立的学科。有如今天没有人说会计学是数学的继续或分支一样，现在如果再说审计学是会计学的继续或分支也是不适宜的了。有越来越多的

5、人支持审计不是会计的继续或分支的观点，而且可以列出许多原因，其中主要的有两点：1、起因不同会计是在社会生产发展到一定阶段，由于管理生产的需要而产生的。审计则否，它是在两权分离的情况下，存在委托和受托责任关系，委托者为了检查受托者是否忠于职守而产生的。两者既无血缘关系，也不是亲兄弟。2、理论基础不同会计的理论基础是经济学。它在经济理论的指导下，以货币为主要量度，对企业和单位的资金运动情况进行反映和监督。审计则注重验证，是证明科学，它的理论基础是逻辑学。因为逻辑学关心的是，如何鉴别事实、结论和推理的有效性。有关这个问题莫茨和夏拉夫在审计理论结构一书中作了详细的论述。然而，会计与审计有着密切的关系。

6、会计运用自己的特殊方法对大量的经济活动进行收集、分类和整理，形成反映经济活动的数据并将其传播出去。审计在此基础上审查会计数据及其传达的适当性。会计制作和传达数据，审计审查和评价数据，两者一个像作者，一个像编辑，两者是一对亲密的伙伴。注：【1】和【2】内部审计第二版安德鲁钱伯斯等，陈华等译，中国审计出版社，1996年第32页。【3】审计学概论娄尔行主编，上海人民出版社，1987年第23页。【4】审计理论结构（美）罗伯特莫茨、（埃及）侯赛因;夏拉夫，杨树滋、文硕校，中国商业出版社，1990年第17页。第二节国际内部审计师协会一、协会的成立和宗旨国际内部审计师协会(InstituteofIntern

7、alAuditors,IIA)是由内部审计人员组成的国际性审计职业团体。成立于1941年。其前身是美国内部审计师协会。1941年以前美国只有个别的内部审计人员、内部审计小组或机构。由于当时企业规模较小，管理水平较低，那时的内部审计一般是在单位内部的会计机构管理和控制之下,从事一些防护性审查，保护财产，查找弊端的工作。而且人数较少，在单位的地位和作用很低，不构成单位内部一项独立的职能。被视为会计的秘书。随着公司规模的扩大，管理阶层需要别人的帮助，这种情况为内审的发展提供了机会。1941年春，在公用事业部门有两个组织：爱迪生电力研究所和美国电气化联合会，首先建立了内部审计分委会。4月邀请北美公司内

8、部审计负责人约翰B.瑟斯顿作题为内部审计一一管理之必需的讲演，使会议的参加者受到很大的鼓舞。会后他们在纽约一致认为，在公用事业行业中，内部审计要作为独立的职业从会计行业分离出来。就在这时维克托布林克出版了内部审计的性质、作用和程序方法一书，把内部审计提高到理论的高度，进一步推动了内部审计人员建立内审职业机构的兴趣。于是在1941年9月23日由24名会员成立了创立委员会，由阿瑟霍尔德任主席。10月27日通过了协会章程。1941年12月9日举行了第一次年会，选举约翰瑟斯顿为第一任主席。宣告美国内部审计师协会的成立。它标志着内部审计从此成为一种独立的职业。协会成立之初只在纽约设有分会，后来发展到底特

9、律、芝加哥、费城、洛衫机和克利夫兰。然而，至此协会也只是美国的协会。1944年协会在加拿大多伦多设立分会，开始跨越国境。随后，1948年又在伦敦设立分会，逐步发展成为国际性组织。协会面向全球，以“经验分享，共同前进”作为自己的座右铭。进入20世纪90年代以来，协会更把“在全世界范围内提高内部审计的形象”作为战略目标。二、协会的会员、机构、刊物和主要成果国际内部审计师协会由国家分会、各国的一般分会、审计俱乐部和个人会员组成。我国中国内部审计学会在1987年加入该组织。国际内部审计协会的组织机构主要有理事会、执行委员会、国际委员会和总部。1、理事会。是协会的最高领导机构。由执行委员会委员、大区组织

10、和地区组织的主任和一般主任组成。他们来自各行各业的内部审计师，作为志愿者为协会无偿服务，任期一年。理事会的主要职责是审批协会工作计划、预算、受理各委员会提出的建议，指导协会的工作。2、执行委员会。由理事会主席、第一副主席、3位副主席、国际秘书、国际司库、3名近期前任理事会主席组成。负责监督协会日常工作。3、国际委员会。国际委员会是下列各机构的总称，在组织体系上属于执行委员会领导。各国际委员会的成员全部是由志愿者担任。专业实务部。负责发表内部审计实务标准。(注：以下简称标准。“标准”一词亦译为“准则”。)高级技术委员会。负责发表内部审计实务标准公告。专业标准委员会。负责发表内部审计实务标准说明。

11、(注：中文版没有译出)专业问题委员会。就一些专业性问题向协会提出建议。4、总部。总部负责处理协会的日常事务工作，由协会常任主席领导，设在美国佛罗里达州。总部下设与执行委员的各国际委员会对口的机构以为其服务。总部还设有财务部，以处理协会日常财务收支。国际内部审计师协会出版的主要刊物有：1、内部审计师(TheinternalAuditor)是一本学术性双月刊；2、今日内部审计师协会(TheIIAToday)是一本新闻简讯双月刊；3、国际内部审计师协会教育者(TheIIAEducator)是由学术界出版的简讯。协会每年举行一次年会。围绕各国内部审计师普遍关注的问题和面临的挑战确定主题和分题。由与会代

12、表各自提交自己的论文，参加分组讨论，互相交流经验，探讨新的理论。大会期间还展示内部审计最新的成果和书刊。协会成立以来，为在全球范围内推动内部审计事业的发展做了卓有成效的工作。其中最重要的成果是：1、1947年制定内部审计职责说明，是协会最早颁布的重要文件。对内部审计及其职责下了定义。2、1968年首次颁布内部审计人员职业道德准则，是协会会员和注册内部审计师必须遵守的行为规范。它的制定和颁布被认为在提高内部审计人员的地位和作用方面一个最大的进步。3、协会从1974年起在全球指定地点举行注册内部审计师资格考试，给考试及格者颁发注册内部审计师证书。为内部审计师取得合法地位，得到更高层次的培训和晋升创

13、造了条件。我国从1998年起在广东开考，现时已发展到12个省市。4、协会在1978年制定和颁布了内部审计实务标准。它的颁布为内部审计这一特殊职业制定了职业规范和判断标准，对外树立了一定的质量标准和可信性；对内要求内部审计机构和人员承担一定的责任，提高自己的可信性。从而为人们承认它是一种职业创造了条件，因为一种职业没有一套被公认的标准是不能自立的。第二章内部审计职业实务标准框架这一章主要讲述内部审计职业实务标准框架结构。第一节职业实务标准框架的结构一、制定职业实务标准的必要性和目的内部审计活动处于各种不同的法律和文化环境中，设立在各个目的、范围和结构不同的组织之内，由组织内部或外部的人员来执行。

14、在这千差万别的环境中，要完成内部审计师的职责，要有一个统一的职业实务标准来规范，才能保证内部审计有一致的高质量的内审工作。制定内部审计实务标准的目的是：1、指导内部审计工作，向他们说明什么是正确的内部审计实务；2、尽可能阐明内部审计的基本原理；3、为内部审计在增加价值活动中提供指导；4、为考核内部审计工作质量提供准绳；5、帮助组织改善经营管理；6、向管理人员、董事会、公共团体、外部审计师和有关专业组织宣传内部审计工作的作用和责任，提高对内部审计的认识。二、新职业实务标准出台过程国际内部审计实务准则第一次发布于1978年。在实行15年之后，于1993年修订发布。现在实行的准则是2001年修订发布

15、的，这已是第三次发布了。事情是这样的：1997年国际内部审计师协会为了适应内部审计职业的新形势，成立了一个指南核心工作组，负责研究内部审计准则新框架，以支持内部审计职业跨入21世纪。小组经过一段时间的研究，认为新框架应从研究内部审计定义入手，并于1998年11月在国际内部审计师协会的年会上提出内部审计新定义，得到年会代表的广泛支持。小组于1999年6月向协会理事会提交了内部审计职业准则新框架，并得到理事会的批准。三、职业实务准则框架的结构新的内部审计职业实务框架包括：1、内部审计定义；2、职业道德规范（道德准则）；3、内部审计实务标准。包括：（1）属性标准（1000序列）；（2）工作标准（20

16、00序列）；（3）实施标准（nnnn.Xn）。4、其他方面的指导。如实务公告和开发与实务援助等。属性准则是说明内部审计机构和人员的特点，所以又叫特征准则。属性准则只有一套，各行各业通用，共有4条一般准则。工作准则是说明内部审计活动的工作性质和评价标准。也是只有一套，各行各业通用，共有7条一般准则。实施准则是属性准则和工作准则在特殊审计活动中的运用。如在合规性审计、舞弊审计、内控自评中应遵循的属性准则和工作准则。实施准则按约定业务不同有多套准则，各自专用。实施准则又包括保证服务和咨询服务。保证服务是指对组织的风险管理、控制和治理过程进行独立评价，客观地审查证据的活动。如对组织进行的合规性审计、财

17、务审计、绩效审计、控制系统的充分性和有效性审计等审计活动。保证服务在标准中用“A”表示，如1000?A。保证服务共有26条指南。咨询服务是指按照约定为客户提供建议或忠告一类的活动，以增加价值并提高组织的运作效率。如为客户担任顾问、提供建议、设计程序、协调工作和培训等。咨询服务在标准中用“C”表示，如1000?C1。共有20条指南。实务公告与实务准则不同，它是选择性的，是否遵守由审计师自行决定。实务公告将1993年版“红皮书”中的一些重要内容收集进去，以取代原红皮书中的指南。实务公告中有一部分内容是通用的，适用于各行各业和各地区。有一些则是专用的。这样做使实务公告有更多的灵活性。实务公告的目的是

18、：（1）表明协会认为什么是最佳实务；（2）解释实务准则；（3）说明如何在特定环境中应用准则。由于实务公告抓住当前内审工作中的主要问题，提出指导性意见，深受客户的欢迎。开发实务援助是实务框架中最大和最多样化的部分，形式多样，内容广泛。有研讨会的议论、有研究报告、有教育成果报导，等等。开发与实务援助由各国知名内部审计师、教授、研究人员来撰写，是一种指导性论坛。四、内部审计实务标准的责任区分标准对内部审计责任划分为四个层次：1、组织的责任。如提供良好的工作环境和充足的资源等；2、内部审计机构的责任。如管理好内部审计机构的活动；3、内部审计执行主管的责任。如保持审计机构的独立性等；4、内部审计师的责任

19、。如保持个人的客观性和职业谨慎性等。第二节审计准则框架比较在第一章我们在介绍国际内部审计师协会的贡献中讲到，协会从1947年起依次发布了内部审计的定义、道德准则、实务准则。这个框架为1997年开始的改革奠定了框架基础。再看看最高审计机关国际组织对准则框架的论述。它在1998年举行的第16届大会发表的蒙的维利亚宣言指出：制定审计准则要有一个框架。这个框架的基础是利马宣言。在基础之上有一个层次是道德准则。在基础之下的一个层次是审计准则。其他指导性文件则是第四层次。这个框架与国际内部审计师协会的框架如出一辙。其中最突出的一点是十分重视职业道德建设。这两个国际组织的观点值得其他会计审计组织学习。第三章

20、内部审计定义第一节2001年以前的定义国际内部审计师协会自1941年成立至今已经62年了。期间共发表了7个内部审计定义，这些定义的修改和发展，记录了内部审计前进的足迹，从中可以得到新的启示。一1947年笫一次定义内部审计第一次定义为：“内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。它为管理提供保护性和建设性的服务，处理财务与会计问题，有时也涉及经营管理中的问题。”这个定义说明了以下几点：1内部审计虽然从会计分离出来，成为一个独立的职业了，但它仍然以财务、会计为基础。2它回答了内部审计是做计么的：审查财务会计和其它经营活动。3它反映了形势的要求,内部审计不仅可以处理财务会计问

21、题,而且有时也处理经营管理中的问题。4.它首次为内部审计定位为:独立评价活动。这种观点坚持了53年,直至2000年第七次修改才作了调整。它初次提出为管理服务的方向。这个观点坚持了22年。虽然它前面加了一个定语：“保护性和建设性”显得有点累赘”。这个定义提出以后，由于那时内部审计人员水平较低，为管理服务能力不强，内审人员的地位也比较低，只能向低层管理人员报告，因而内审职能的扩展还得有一个过程。二1957年第二次定义管理人员和内审人员经过10年的努力，克服了存在的障碍，到1957年协会对定义作了修改。第二次定义是：“内部审计是建立在审查财务、会计和经营活动基础上的独立评价活动。它为管理提供服务，是

22、一种衡量、评价其它控制有效性的管理控制。”这个定义的特点是：1删掉第一次定义中那些不确定的和累赘的内容，包括：“其它经营活动”、“提供保护性和建设性服务”、“有时也涉及”这样的词汇，使定义更加简洁、明确、直截了当。2删去处理财务会计问题，有时也涉及经营管理中的问题。因为只要内审是建立在审查财务、会计和其它经营活动基础上，就必然会去处理这些问题，是无需重复的。3首次提出内部审计“是一种衡量、评价其它控制有效性的管理控制。”从而大大提高了内审的地位。指出它是一种管理控制，但又反过来衡量、评价其它控制的有效性，体现了审计是较高层次的监督。三1971年第三次定义笫三次定义为：“内部审计是建立在审查经营

23、活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评价其它控制有效性的管理控制”。这条定义最突出的一点是取销了“建立在财务会计基础上”这句话。但保留了“建立在审查经营活动基础上”这一句。这预示着内部审计从财务审计向经营审计的方向发展。但不意味着内部审计从此不审查财务会计，不去处理财务会计问题，而是说审查、处理财务、会计问题是理所当然的，不言而喻的，它已包括在“审查经营活动”这一概念中了。其次，这个定义还表明，内部审计评价的范围扩展到发生在组织内部的、应由内部审计评价的所有经营活动。现代内部审计已经与组织发生的重要事务联系在一起了。实践表明，在定义修改后审计人员用于财务、会计审计的时间不断

24、减少，而用于经营活动审计的时间越来越多。据美国燃气协会和爱迪生电器协会的统计，内审人员1980年有40%的工作时间用于财务、会计审计，到1989年便下降到19%，更多的时间已用在合同审计和经营审计方面了。同一期间内审主管向董事长报告的比例由39%上升到52%。而向财务主管报告的比例则由10%，降为4%。四1978年第四次定义1978年协会再次对定义作了修改，这次定义为：“内部审计是建立在以检查、评价组织为基础的独立评价活动，并为组织提供服务”。这条定义最令人注目的是，将为管理服务改为为组织服务。把内部审计服务的范围扩大。然而这不是要排斥为管理服务。正如维克托.布林克所说:内部审计的主要服务对象

25、依然是管理。所不同的是,为组织服务要求审计人员以整个组织为服务对象,而不是以某一管理部门及其人员为服务对象。要求他们站在整个组织的立场上观察和评价问题,为组织的长远的全局的利益服务。因为组织的长远利益才是组织的根本利益,是解决各种问题的基础。但为组织服务是为什么服务没有解决。五1990年第五次定义这次定义为：“内部审计工作是在一个组织内部建立的一种独立评价职能，目的是作为对该组织的一种服务工作，对其活动进行审查和评价。这条定义突出的一点是，把内部审计定义为:是建立在一个组织内部的，以与外部审计相区别。这个提法到2000年第七次定义时被修改。至于为组织服务是为谁服务仍未解决。六1993年第六次定

26、义本次定义除了确认上次定义之外,明确指出：“内部审计的目的是协助该组织的管理成员有效地履行他们的职责”。从而解决了为组织服务是为谁服务的问题。第二节2001年定义内部审计职业自50多年前在内部审计职责说明作出第一个定义以来情况不断发生变化,在这期间内审人员的工作从评价管理控制的有效性,扩展到帮助组织改进管理，增加价值,实现目标。这种变化使内部审计职业有必要重新研究其基本假设。于是，在1997年国际内部审计师协会成立指南特别小组（GTF）来检查内部审计实务标准的适用性,并提出修改建议。小组在开始研究的时候发现,由于内部审计服务的新类型不断出现，原定义确定的范围已不符合内审计职业的迅速发展。需要用

27、一个更具灵活性、范围更广泛的定义来取代。他们还发现以前的定义只是描述内审人员应当如何工作，并把要做的事情一条条列出来而没有强调内审能为组织提供多种服务，能为组织创造更多的价值，也没有强调内审人员应与董事会、高级管理层和股东进行沟通，使他们了解内审能为他们提供什么服务，因而不利于内审职业在激烈的市场竟争中发展自己。于是着手拟定新义，以反映内审职业发展的新趋势。小组于1998年11月在国际内部审计师协会年会上首次推出新定义，征求与会代表的意见。根据反馈的意见，经过反复推敲，1999年6月国际内部审计师协会理事通过下述内部审计新定义：内部审计是一种独立、客观的保证和咨询活动。其目的在于为组织增加价值

28、和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果，帮助组织实现其目标。这个定义同93年定义相比，删去了“组织内部”和“评价活动”这两个词。这是因为“组织内部”一词暗示着内部审计工作只局限于组织内部，不利于外部借助内审工作，也不利于内部审计借助外部的帮助。取销它预示内部审计未来有一个更为广阔的活动空间，而不是要表示内部审计将成为外部审计，也不意味着组织内部的管理活动和决策将委托外部人员来完成。组织内部的事是不能假手外部的人员来完成的。与此相关取销了“评价活动”一词。独立评价活动一词从1947年第一次定义以来坚持了53年。因为这个词指的是对组织内部活动进行

29、审查和评价,同样是将内审活动局限在组织内部,它没有反映出内审在组织中日益增加的作用和影响范围的逐步扩大。因而在新定义中用“咨询”一词来取代。新定义由6组概念组成：1独立性和客观性。2保证性和咨询性。3、增加价值。4、系统化和规范化的方法。5、评价和改进风险管理、控制和治理过程的效果。6组织目标。新定义既有继承性，又有新的发展。分述于下：1、独立性和客观性从1947年第1个定义开始,国际内部审计师协会一直坚持内部审计是一种“独立的评价活动”。在实务标准中客观性是置于独立性之下的。但在新定义中独立性和客观性是并列的,不过独立性仍然排在前头。这样的表述表明协会在仍然注重独立性的同时,表示协会倾向于使

30、用客观性一词来表达内部审计的可信性，并且认为它更加切合市场实际。这是由于独立性这个概念受很多因素的影响。比如,它会使内审人员误解,以为内审能否发挥作用,在于它的独立性,而片面地去追求更多的独立性。其实内审之所以能发挥更大的作用,能为组织创造更多的价值,主要在于它进行的分析和提出的建议是实事求是的,客观公正的。对独立性的涵义仍在探讨，希望能够找出在不改变独立性的基本含义的前提下，准确地予以表述。2、保证性和咨询性为组织提供保证性服务是内部审计的一项传统职责。但是随着内审能力的提高,它还可以对内、对外提供咨询性服务和非审计服务。保证性服务和咨询性服务目标是一致的,都是为了增加组织的价值,它们是相辅

31、相承的,保证性服务常常直接产生咨询性服务,咨询性服务也可能衍生出保证性服务,有时两者可以结合进行。由于内审人员对本组织的情况最为熟悉,对内提供咨询服务有独特的优势。协会认为开展咨询性服务是对内审职业的机遇和挑战。因为如果内审不能为客户和股东解决面临的问题,他们就会转向外审寻求帮助,从而导致内审职业在竞争中失败。3、增加价值“增加价值”一词是第一次列入定义的。组织存在的目的在于为其服务对象:股东、客户和委托人创造价值或利益。价值是从生产和销售过程中产生出来的。内部审计师不从事生产和销售活动,但它可以通过收集生产和销售过程的资料,查明和评估存在的风险,运用自己的远见广识,增加机遇,并将这些有价值的

32、信息,以建议、忠告、报告或其它方式,通报给管理层,或全体人员，为组织带来巨大的利益。比尔贝克特(BillBirkett)在内审职能体系一书中指出：价值问题将会取代独立性来支配内审工作。对于内审工作来说，一方面，过去为组织增加价值的工作做得不够;另一方面，内审工作能为组织增加价值这一事实往往受到忽视。花出去的每一分钱在帐上有记录，是看得见的。节约下来的钱在帐上没有录，只能通过对比来反映。而且届时还有许多人来邀“功”。所以在新定义中加入“增加价值”一词给内审职业提出了一个带方向性的指导.4系统化、规范化的方法这句话在原内部审计实务标准中也有，但在实践中做得不够。内审未来的发展关键在提高服务质量，因

33、而在新定义中再次强调内审人员都要运用系统化、规范化的方法，以提高审计5、风险管理、控制和治理过程传统的管理将注意力放在个别控制系统和经营机制上，而现代管理则强调总体管理概念，把总体管理控制系统与组织的长远目标联系起来;把一旦达不到目标，与可能发生的风险联系起来。因此，评价和改进风险管理、控制和治理过程，就必然成为内部审计的一项重要职责。这个问题我们在第七章还要重点讲述。6组织目标在1990年第5次定义中首次提出为组织服务。但是,为组织的什么服务则没有明确。到l993年第6次定义明确为：为该组织的管理成员有效地履行其职责服务。现在新定义则更进一步提出,内审的职能是为组织完成其目标服务。这表明新定

34、义把内审的职能提升到组织整体水平上,使其成为组织成功的关键因素之一。使内审与风险管理、控制和治理过程联系在一起，为组织增加价值服务。它要求内审人员必须站在维护组织整体利益的立场上,去考虑问题和解决问题。以上对新定义的出台及其各个组成部分作了简要的说明。从中可以体会到新定义预示着内审职业正在进一步扩大其职能,应当引起我们的注意。第三节从定义看国际内审研究的主要问题以上我们介绍了内审的7个定义，从这些定义中我们看到国际内审前进的足迹。60年来内部审计从会计的秘书，到一种独立的职业；从审查财务、会计，到评价和改进风险管理、控制和治理过程；从建立在一个组织内部，到对内外开展咨询服务；从为管理服务，到为

35、组织实现其目标服务，这种变化不啻划了一个时代。人们对内部审计的作用和地位的认识和期望，已经发生了深刻的变化，内部审计已经大大地向前发展了。从定义中我们还可以看到过去60年内审研究的主要问题：1、内部审计为谁服务各行各业都存在为谁服务的问题，内审也不例外。协会在1947年提出为管理服务，在业界受到高度评价。到1978年提出为组织服务的观点，反映了内审的发展。但为组织服务是为谁服务比较抽象。经过一段时间的探讨，到1993年提出为管理成员有效履行职责服务。这个提法有不完善之处，也与同年出版的内部审计实务标准有差异。标准强调检查组织目标的完成情况，检查和评价管理成员的目标与组织目标是否一致。因为管理成

36、员的目标，虽然一般来讲与组织目标是一致的。但是审计学一直提醒人们注意“圈内人”活动，他们可能与组织目标背道而驰。正所谓“上有政策，下有对策”、“有权不用，过期作废”。因此第7次定义改为为组织实现其目标服务，是很正确的。2、如何给内审定位内部审计究竟是一种什么工作？也是国际协会研究的一个主要问题。对此，1947年定位为一种评价活动。10年后改为衡量、评价其他控制有效性的管理控制。内部审计是管理控制的组成部分，而又反过来评价其它管理控制，这个观点直到现在也是肯定的。3、内部审计的工作条件和人员品质从1947年开始就强调内审是一项独立评价活动，把独立性看得很高，好像是独立性越大，内审成效就越大一样。

37、它长期将客观性置于独立性之下。这个观点到1997年受到质疑，1998年在提交给年会的定义中首次将独立性与客观性并列。值得思考的是，安然事件究竟是独立性不够，还是客观性不够，还是两者兼备？应当如何落实职业道德准则,还有待研究。4、内部审计的工作范围这也是一个重要问题。1947年定义认为内审的工作是审查财务、会计和其它经营活动。随着内审能力的提高，1971年扩大为审查组织的经营活动。1978年进一步扩大为检查评价组织活动。这个定义把组织的一切活动都包括进去，似乎有失之过滥之嫌。1999年定为评价和改进风险管理、控制和治理过程的效果，应当说比较切合实际。国际内审的这些经验，值得我们借鉴。第四章内部审

38、计的基本概念第一节内部审计基本概念体系一、什么是基本概念内部审计基本概念是指在内部审计众多概念中，起核心作用的那几个概念。内部审计基本概念有以下特征：1、它有理论性，能说明内部审计的实质及其运动规律。2、它有概括性，能指导内审实务。3、它有时效性，是发展的，环境变化了，它也会变。比如，独立性现在就遇到挑战。二、建立基本概念的必要性从众多的概念中理出几个基本概念，有助于说明内部审计工作的性质，也有助于管理人员和董事会支持内部审计工作和评价内部审计工作的适当性。三、内部审计基本概念体系内部审计基本概念体系可用下图表示：管理管理控制内部审计基本目的：帮助组织实现其目标开展活动的决定因素：相关风险完成

39、职责的条件：独立性和客观性（来源：内部审计原理与技术第二版上册第8页，并作修改）这个结构图说明：1、内部审计是管理和管理控制的组成部分。先有管理、管理控制，后有内部审计。2、内部审计的基本目的是帮助组织完成其目标，为此要揭露相关的风险，并提出改进建议。3、为了实现内部审计的基本目的需要具备一定的条件，这就是内部审计机构的独立性和人员的客观性。第二节内部审计是管理工作的组成部分一、管理的基本职责管理工作有三个基本职责：计划、组织、领导。计划主要是制定组织的目标。组织就是要集中人力、物力、财力资源，按照组织的政策和计划分配到各部门和单位。领导就是运用行政职权，采取适当的措施，保证组织按计划运转。这

40、些措施包括：批准进行某项活动，对活动的执行情况进行监控，定期检查任务和目标的完成情况，报告检查结果，以及采取措施纠正存在的问题，以实现组织的目标。简言之，管理的职责就是制定组织目标，组织人力、物力、财力，运用授予的权力予以实现。二、管理要有控制为了实现组织目标必须制定一整套管理制度，否则无论管理人员如何努力都是无法实现的。这套管理制度包括上面所讲的计划、组织、领导，以及各项政策、规章、制度、标准和程序，它们总称为管理控制，或内部控制制度，亦称内部控制系统。管理控制系统有5个目标：1、资料要做到可靠和完整。2、资源得到经济、有效率和效果地使用。3、资产得到安全保护。4、政策、法律、法规、制度和合

41、同得到遵守。5、组织的经营、项目和目标能按计划完成。（在新准则中将第5点升入定义，所以在标准2110和2120只列前述4点，但实质没变。）控制目标是不会自动完成的。管理控制制度制定出来之后要交付执行，在执行过程中要进行检查和监督，控制目标才会得到实现。这就需要内审的帮助。三、管理控制与内部审计的关系制定管理控制制度是管理人员的职责。他们还负责贯彻执行制度和检查制度的执行情况。在一些小型企业里，这些工作全都是由管理人员来做的。但在大中型企业里检查工作已交由内部审计去做了。因为自己制定政策又自己去检查政策的执行情况，有如已当运动员又当裁判，易失公正，难于得出正确的结论。而且管理有自已的事要做,也顾

42、又过来。内部审计经过长期的发展已经成为一种专门的职业，它有自己的职责说明，职业道德规范，专门的实务标准，还有被誉为内部控制专家和风险管理专家的专长，得到社会的信任。社会分工的发展已经从管理人员的队伍里分离出一支内部审计人员的队伍。四、管理与内审的分工管理部门1、负责制定管理控制制度2、实施管理控制制度3、以业务主管的身份检查内审部门1、在制定过程中提出建议、评价系统的设计2、不参与实施3、以专职部门的身份独立检查、评价控制制度的执行情况评价控制制度的执行情况4、接受检查和评价4、负责检查、评价风险管理、控制和治理过程的效果第五章道德准则本章主要讲述制定和遵守内部审计职业道德准则的意义及其基本内

43、容第一节制定和遵守道德准则的意义前文在内部审计实务准则框架一章中,已经讲到道德准则在框架中的地位。内部审计实务标准认为，内部审计职业和内部审计师的形象由六个方面构成：1、遵守职业道德准则；2、具备执行内部审计职责的知识和技能；3、懂得人际关系和沟通；4、接受后续教育；5、在执行职责时保持应有的职业谨慎；6、通过考试成为一名注册内部审计师。在这六方面中，遵守职业道德准则位居其首。制定内部审计职业道德准则是十分必要的。因为任何一种职业要想成为一种真正的职业就必须为其服务对象（雇主）负责。否则就不能得到社会的承认和信任，就不能自立。国际内部审计师协会理事会在2000年6月通过的道德准则中指出：“道德

44、准则对于内部审计职业来说是必要的和适当的，因为它是建立信任的基础。这种基础为评价和改进风险管理、控制和治理过程，帮助组织实现其目标，提供了保证。”（这一段译文与红皮书第17页第二段略有不同。其原文如下，供参考。“Acodeofethicsisnecessaryandappropriatefortheprofessionofinternalauditing,foundedasitisonthetrustplacedinitsobjectiveassuranceaboutriskmanagement,control,andgovernance.”）这是十分中肯的。“人无信不立”。一个内部审计机构或

45、者一个内部审计师，如果缺乏应有的职业道德，它就不可能取得领导层和被审者的信任，从而他就不可能顺利开展评价工作。内部审计职业和内部审计师制定并遵守职业道德准则，也是为了在职业界倡导一种道德文化。这种道德文化不仅是内审人员的行为规范，而且也是组织内部可以参照的一种标准。此外，按照道德准则去招聘员工，可以拥有诚实和有道德的人员，从而使发生欺诈的风险降低到最低的程度。第二节道德准则一、道德准则的基本内容2000年6月通过的新道德准则包括原则和行为规则两部分。前者有4条原则，在4条原则之下有12条行为规则。分述于下：（一）诚实诚实是内部审计师与他人建立信任，取得他人信赖其判断的基础。这条原则包括四条行为

46、准则:1、审计师应诚实、勤奋和有责任感地执行他们的工作。这是审计师个人品质的基础。不诚实就不能将职责和权限委托给他。不勤奋就可能增加错误、疏忽和误解。没有责任感就得不到他人的信任。这样审计师就将失去对组织的价值。2、审计师应遵守法律，并依照法律和职业要求进行披露。这一条有两点要求：（1）如果审计师了解到一些对组织重要的信息，他依照法律和职业的要求，负有报告该信息的责任。（2）反之，如果审计师没有足够的证据来说明他的判断，就不应该作出评价。这两点都是很重要的。3、审计师不应有意参与违法活动，或有损于职业或组织信誉的活动。有意参与舞弊行为当然违反道德准则。如果不接受后续教育亦认为有损职业信誉，因为

47、这与组织长期利益相违背。4、审计师应对组织的规定和道德、目标作出贡献。这就是说审计师应高标准地履行内部审计的职责，遵守道德准则和实务准则。（二）客观审计师在收集、评价和报告有关信息时，应坚持客观的态度。要依靠相关的事实作出评价并形成判断。当他作出评价和判断时，应不受个人利益或其它方面的影响。客观原则亦有4点要求：1、审计师不能参与那种会损害其客观评价的活动或关系。2、不能从事与组织目标相冲突的事情。3、不能接受会损害其作出职业判断的任何物品。4、要披露了解到的重要信息，以免对被查事项产生误解。（三）保密审计师应重视信息的价值和所有权。除非法律允许或有适当的授权，不能泄露获取的信息。这里有两点要

48、求：1、审计师应谨慎利用和保护在执行职责中获取的信息。2、审计师不得将信息用来谋取任何个人利益，亦不得以任何违法的或损害组织道德的方式利用信息。（四）胜任审计师应能胜任工作，具备完成职责所需的知识、技能和经验。这条原则有三点要求：1、审计师应努力保持为完成委托所必须的知识、技能和经验。2、开展审计服务时应遵守内部审计实务准则。3、应不断提高专业熟练程度，改进服务质量和效果。二、适用范围国际内部审计师协会的道德准则适用于协会的会员，国际注册内部审计师，报考国际注册内部审计师资格的人员和按内部审计实务准则提供内审服务的人员。凡是违反道德准则者，将依协会的规定予以处理。而且即使在行为准则中没有规定，

49、但这种行为是不能接受的，也要给予处理，违规人员必须接受。比如，考试作弊，行为准则中并无处罚的具体规定，但这是不能接受的，依考试规则的规定以后不得再次参考，这时考生必须接受。应当指出,道德准则并非一纸华丽的空文,而是必须付诸行动的准则。第六章属性准则属性准则包括1000、1100、1200、1300等四条一般准则。分述于下：第一节1000宗旨、权力和职责宗旨、权力和职责是指内部审计工作的目的和责任，以及为达致目的、完成职责所需的权力和条件。明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一，也是国际内部审计师协会首先解决的一个问题。协会在1947年首先发布了内部审计工作职责说明，以简要

50、的方式说明内部审计的目的、职责、权限、工作范围和工作条件独立性。在1993年修订的内部审计实务标准中，以“510宗旨、权力和职责”列示，位置靠后。在2001年修订本中将“宗旨、权力和职责”列为准则的第一条，从而恢复了它的原貌。可以说是对其重要性和在准则内部结构中的地位的再认识。因为整本“红皮书”都是围绕内部审计的宗旨、权力和职责展开的；或者说，标准就是用来说明内部审计的宗旨、权力和职责及其实现的。因为内容很多，用一条准则不能尽述，这条准则只提出以下几点要求：内部审计活动的宗旨、权力和职责应在章程中正式界定，要与标准保持一致，并经董事会通过。章程中应明确内部审计向组织和第三方提供的保证服务的性质

51、。章程中应对咨询服务的性质加以定义。下面着重讲述内部审计的章程和实例。一、内部审计章程内部审计机构的章程是确定内部审计机构的宗旨、权力和职责的书面文件。有如内部审计工作的“基本法”。内部审计组织的章程应对下列问题作出明确规定：内部审计工作的目的；内部审计在组织中的地位（独立性）；内部审计有权接触和执行与审计工作有关的资料、人员和财物；内部审计活动的范围，包括在风险管理中的责任和对后续审计的授权；有关开展保证服务和咨询服务的规定和原则。章程一般由内部审计机构起草，起草的章程要与组织目标和标准一致，然后报给高级管理层、董事会、审计委员会或其它治理机构批准或通过。章程一经批准便形成管理当局与内部审计

52、机构双方的协议。内部审计机构可以根据章程的授权不受限制地开展工作。章程同时也是内部审计机构和管理当局评价内部审计工作质量的依据。内部审计执行主管必须定期评价章程规定的宗旨、权力和职责是否继续适用和有助于内部审计机构完成其任务。评价的结果要报告给原审批机构。二、内部审计章程实例内部审计章程BN公司董事会致内部审计机构：我们同意你们呈送的关于内部审计宗旨、权力和职责的说明。我们相信有效的内部审计将为各公司及各部门带来更多的帮助，我们希望各公司和各部门经理,以及其他相关人员能够与内部审计人员合作。董事会主席CPW总裁：MWBN公司关于内部审计宗旨、权力和职责的说明、，-、前言内部审计是组织的一个重要

53、管理工作,同时也是BN公司财务和其它管理系统保持诚实、有效的方法之一。内部审计机构将按照公司的要求开展审计活动。内部审计主管由公司总裁任命，协助公司董事会下设的审计委员会工作,负责内部审计机构的工作。虽然内部审计机构是公司组织的一个组成部分，但是它独立于公司其他机构和部门来发挥作用。独立性和能接触各种资料是审计工作得以自主和客观地进行的非常重要的条件。内部审计主管应负责向总裁和审计委员会提交年度预算和计划工作日程表，以供审批。年度预算和计划工作日程表的重大变动亦须经过批准。内部审计主管也应负责向总裁和审计委员会提交分期工作报告。宀匕宗旨内部审计机构的宗旨是：通过开展独立、客观的保证性与咨询性活

54、动，运用系统化和规范化的方法，对风险管理、控制和治理过程进行评价，以增加价值，提高运作效率，帮助组织实现其目标。在批准的章程范围内，内部审计机构有权审计所有的工作，有权接触所有记录、人员和与实施审计工作有关的部门。在提供保证性和咨询服务中有权与管理层交换意见。有权根据管理层的要求，灵活安排审计项目的范围、深度和时间，对发现的重大风险，有权向高级管理层和审计委员会报告。职责内部审计机构和人员的职责是：按照道德准则和内部审计实务标准的要求，通过实施一系列审查和评价活动，向管理层和审计委员会提供分析、评价、建议、忠告和资料，帮助组织改善风险管理、控制和治理过程，为实现组织的目标服务。对公司的工作进行

55、全面审计是有困难的。因此，内部审计机构在制定审计计划时，应征求总裁、审计委员会和其它管理部门的意见后，根据风险大小确定审计的重点和先后次序。考虑的风险包括：不良的财务或业务形式；违背公司政策、计划、程序或法律要求的行为；财产损毁；浪费或低效；未实现事先确立的目标。内部审计机构在提交审计报告之前,应核对事实,征求被审者的意见,以便包含不同的资料或观点.内部审计机构有责任在执行审计过程中保持应有的职业谨慎。下列各项要求体现了对职业化水平的要求，它也是审计机构对其成员所作的期望。适当的教育、学历证明及资历；职业观念和工作能力；诚实；服务态度良好，职业礼貌，替他人着想；工作尽心、及时、高质量。BN公司

56、BNC文件编号:403219XX.5.16(来源:?内部审计原理与技术?第二版第452页,并作修改)第二节1100独立性与客观性一、独立性独立性的概念独立性的必要性。独立性是内部审计活动的必要条件。内部审计活动只有具备应有的独立性，才能作出公正的、不偏不倚的鉴定和评价。独立性的定义。独立性对于内部审计来说，是指内部审计活动独立于他们所审查的活动之外。这一点是与外部审计不相同的。独立性的标准。如果内部审计活动在确定审计范围，实施审计计划、及报告审计结果时不受干扰，那么他是独立的。独立性的条件。内部审计的独立性取决于客观和主观两个条件。在客观上，内部审计部门要有一个良好的工作环境。在主观上，内部审

57、计师应当保持独立的精神状态。因此，标准在下文分别用1110机构独立性和1120个人的客观性两条来分别加以说明。机构的独立性为保持内部审计机构的独立性，使它能够圆满地完成审计职责，要有一定的条件，这些条件一方面要由内部审计机构去创造，另一方面要有组织的支持。公告1110-1指出：“内部审计师必须取得高级管理层和董事会的支持，这样他们才能得到被审计者的合作，并不受干扰地进行工作。”“必须取得”这个词表明能否创造一个良好的工作环境内审机构和领导层双方都有责任。而一旦取得良好的工作环境，内部审计师就可以顺利地开展工作。良好的工作条件包括：内部审计机构应对组织中的一个具有足够权力的领导人负责。理想的情况

58、是，审计主管对审计委员会、董事会或相关的治理机构报告工作，向组织的首席执行官报告行政工作，以促进内审机构的独立性、保证广泛的审计范围、重视审计报告和建议，并采取适当的行动。内审部门机构有权出席、参加由高层或董事会举行的，与内部审计机构职责有关的会议。诸如：有关审计、财务报告、管理控制系统等会议。使董事会能与内审机构主管有直接交流的机会。以便请示、汇报、交换意见和商量问题。内部审计主管由董事会任免。以加强其独立性。二、审计师个人的客观性审计师的个人客观性是指内部审计师在工作中应当保持的一种独立的精神状态。具体来说，内部审计师在工作中要保持一种公正的、不偏不倚的态度，对审计事项的判断不能服从于他人

59、的意向，对审计结果不能作重要的质量妥协。为了保持审计师的个人客观性有几个具体的要求：分派任务时应避免利益冲突和偏见，如有这种情况，应另派他人。在条件允许的情况下，应实行轮换制。内部审计师不承担经营责任。如果根据高层领导的批示做了，应明确那不是执行审计职能。不能参与内部控制系统的设计、设置和操作，也不能参与系统程序的拟订，但可以在控制系统实施前进行审查和建议。在报告审计结果时要考虑损害客观性的各种情况。在提交审计报告之前，要对报告进行审查，以保证此项审计工作的客观性。审计师应当高标准履行道德准则。接受公司雇员、客户、顾客、供应商或有工作关系的人的酬金或礼物都是不道德的行为。审计工作所处的地位不能

60、作为接受酬金或礼物的理由。如果有人提供数目很大的酬金或礼品时，内部审计师应立即向领导报告。上述要求不包括接受一般公众都能得到的或价值极小的，不影响内部审计师的专业判断的小礼物，如钢笔、日历等。三、对独立性或客观性的损害准则1130规定，当独立性和客观性受到损害时，应将损害的具体情况向有关方面披露，下列各种事项被认为会对独立性和客观性造成损害。1内部审计主管评价自己负责的工作。这种评价应由独立于内审活动之外的人员来做。如果内审主管去评价自己负责的工作，就是对独立性和客观性的损害。2内部审计师和借调或临时聘到内审机构工作的人员，在离开原岗位不到一年，就去评价自己原来负责的工作，就是对独立性和客观性