内部审计学第二章内部审计机构与人员管理

1、第二章 内部审计机构与人员管理第一节 内部审计机构设置与职责权限第二节 内部审计制度建设第三节 内部审计人力资源管理学习目标了解法律法规及准则对设立内部审计机构的相关规定了解三个层次的内部审计制度了解内部审计人员应掌握的能力了解后续教育的几种方式理解审计机构的权限和职责理解内部审计机构与各利益相关者的关系理解胜任能力的含义及特征理解人力资源管理掌握内部审计机构设置的基本原则掌握单一企业法人内部审计的几种模式掌握企业集团中内部审计机构的设置与模式选择掌握提升职业胜任能力的途径第一节 内部审计机构设置与职责权限一、法律法规及准则对设立内部审计机构的相关规定（一）国际内部审计准则的相关规定IPPF属

2、性标准第1110条组织的独立性：首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。首席审计执行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。IPPF工作标准第2060条向高级管理层和董事会报告：审计执行官必须定期向高级管理层和董事会报告内部审计活动的宗旨、权利、职责及其与计划有关的工作开展情况，报告中还必须包括重大风险披露和控制事项，其中包括舞弊风险、治理以及高级管理层和董事会需要或要求的其他事项。第一节 内部审计机构设置与职责权限（二）中华人民共和国审计法及实施细则 我国2006年修订颁布的中华人民共和国审计法第二十九条规定：依法属于审计机关审计监督对象的单位

3、，应当按照国家有关规定建立健全内部审计制度；其内部审计工作应当接受审计机关的业务指导和监督。 2010年修订颁布的中华人民共和国审计法实施条例第二十六条规定：依法属于审计机关审计监督对象的单位，可以根据内部审计工作的需要，参加依法成立的内部审计自律组织。审计机关可以通过内部审计自律组织，加强对内部审计工作的业务指导和监督。（三）审计署关于内部审计工作规定 审计署2019年颁布的审计署关于内部审计工作的规定的第四条指出：单位应当依照有关法律法规、本规定和内部审计职业规范，结合本单位实际情况，建立健全内部审计制度，明确内部审计工作的领导体制、职责权限、人员配备、经费保障、审计结果运用和责任追究等。

4、 另外，规定的第六条指出：国家机关、事业单位、社会团体等单位的内部审计机构或者履行内部审计职责的内设机构，应当在本单位党组织、主要负责人的直接领导下开展内部审计工作，向其负责并报告工作。（四）中国内部审计准则 中国内部审计准则第1101号内部审计基本准则（2013年）规定：（1）组织应当设置与其目标、性质、规模、治理结构相适应的内部审计机构，并配备具有相应资格的审计人员；（2）内部审计机构应当建立合理、有效的组织结构，多层级组织的内部审计机构可以实行集中管理或者分级管理的方式；（3）内部审计机构应当接受组织董事会或最高管理层的领导和监督，并保持与董事会或最高管理层及时、高效的沟通。第一节 内部

5、审计机构设置与职责权限 二、内部审计机构设置的基本原则4（一）独立性原则IIA在IPPF第1100条独立性与客观性中规定：“内部审计部门必须保持其独立性，内部审计师必须客观地开展工作。”（二）效率性与功能性相统一原则1.审计机构本身必定要讲求精干与效率。2.设置专职工作岗位，规定内部审计部门及审计人员的专属职能。（三）权威性原则内部审计机构在建立时，领导就应该明确授予独立地进行审计的权力。（四）分工协作原则1.内部审计机构在其他内部控制部门之间应保持分工协作；2.内部审计机构内部的分工与协作。即机构内部人员应明确分工，并在工作中相互配合、支持和帮助。第一节 内部审计机构设置与职责权限下列可能威

6、胁独立性情形的有（ ）A、收费主要来源于某一鉴证客户 B、与鉴证客户不存在专业服务收费以外的经济利益C、为鉴证客户编制属于鉴证业务对象的数据或其他记录D、鉴证客户的董事、经理或其他关键管理人员是会计师事务所的前高级管理人员答案：ACD三、内部审计模式及主要类型 （一）单一法人企业内部审计模式内部审计组织机构设置模式特点隶属于高管层总裁或总经理主管、副总裁或副总经理协管内部审计隶属于财务部门负责人审计机构设在财务部门之下，内部审计工作由财务部门负责人领导隶属于纪委书记(或纪检组长)纪检、监察、审计等职能融为一体，相关机构合署办公隶属于董事会和高管层内部审计机构由高管层和董事会双重领导，内部审计机

7、构负责人向高管层和董事会同时报告内部审计工作隶属于监事会和高管层内部审计机构由高管层和监事会双重领导，内部审计机构负责人高管层和监事会同时报告内部审计工作第一节 内部审计机构设置与职责权限内部审计组织机构设置模式优点不足/注意隶属于高管层及时、快捷传递独立性弱隶属于财务部门负责人上审下独立性弱隶属于纪委书记（或纪检组长）有助于提高纪检监察与审计协调的效率党政不分、政企不分的职能混乱隶属于董事会和高管层独立性强隶属于监事会和高管层独立性强明确分工第一节 内部审计机构设置与职责权限（二）企业集团中内部审计机构设置与模式选择1.垂直管理与分级管理相结合模式2.集中管理与分级管理相结合模式3.分级管理

8、与垂直管理相结合模式4.分级管理模式5.垂直管理模式（详见下页）第一节 内部审计机构设置与职责权限1.垂直管理与分级管理相结合模式 各层级根据需要设置内部审计机构，各层级内审机构对本级管理层负责，同时，公司总部根据下级分（子）公司的分布设置区域派驻机构，对公司总部负责。主要特征：“上审下”和“同级审”并存优点:1.对于下级内审机构在业务上受到公司总部内部审计机构的指导和监督，具有较好的适应性、灵活性和针对性 2.对于公司总部派驻的内审机构，具有较高的独立性，能够站在公司整体的高度，对体制机制建设方面提出全局性建议。2.集中管理与分级管理相结合模式在公司总部设立一个功能完善的审计中心。审计中心对

9、下级审计机构的审计计划实行统筹管理、统筹配置审计资源。优点：上级审计机构对下级审计机构的业务指导具有较强的力度，上级审计机构对其所属企业的内部审计具有较高的控制能力。缺点：审计工作调控集中在总部，不利于及时了解和发现所属企业经营发展中的矛盾和问题。（上级看管过严）（水至清则无鱼）3.分级管理与垂直管理相结合模式 各总部和二级单位都设置审计机构，二级单位内部审计机构执行总部80%以上的审计任务。各二级单位的审计机构向本级管理层负责，并且根据需要对三级单位实行派驻制，或设置审计联络员，三级及以下单位基本不设置审计机构。优点：通过二级企业审计力度的加大，能够较好地体现对三级单位内部审计独立性的要求；

10、缺点：三级企业配合不积极，审计成本提高，审计效率会降低。同时，反馈到总部的审计信息也存在扭曲的可能性4.分级管理模式 公司各管理层级根据自己的需要设立内部审计机构，各级内部审计机构向本级管理层负责，各级审计机构所配置的审计人员，其人事、行政、经费都由本级管理层管理。优点：集团公司向各级企业的内部审计活动具有较好的适应性、灵活性和针对性；缺点：内部审计机构受本级企业的领导，内部审计的独立性较弱，内部审计信息可能背离公司总体发展目标和管理要求。5.垂直管理模式 内部审计机构设置在集团公司总部，各层级的下属单位都不再设立内部审计机构，总部分区域设置派驻机构，对各自区域范围内部的所有单位进行审计。特征

11、:“上审下”适合于业务内容比较统一、管理体系本身实行垂直控制的企业。比如银行。业务类型少。四、内部审计机构的权限与职责（一）内部审计机构的权限11条P55（二）内部审计机构的职责12条P55 第一节 内部审计机构设置与职责权限五、内部审计机构与各利益相关者的关系 内部审计是组织内控机制的重要组成部分，日常工作中不可避免要与组织内外相关机构和人员发生业务合作与交流，内部审计人员应树立良好的关系管理理念和意识，在确保独立性、客观性的前提下，正确处理好与各利益相关者的关系，取得其的理解和配合。 包括四个方面：第一节 内部审计机构设置与职责权限（一）与董事会或者最高管理层的关系 内部审计机构应当接受组

12、织董事会或者最高管理层的领导和监督，定期向其报告工作。注意:双向沟通（二）与适当管理层及内部各职能部门 内部审计师管理控制机制的组成部分，要为组织适当管理层和内部各职能部门提供确认和咨询服务，帮助他们发现和控制风险；同时，在某些情况下，又具有对他们的行为进行监督的职能，处理好与他们的关系，获取支持与配合。（三）与被审计单位的关系内部审计机构与被审计单位的接触最多，需要实施的沟通和协调也最多。1.应在尊重对方的情况下开展审计工作。2.内部审计机构应主动与被审计单位就审计依据、审计发现、审计结论、审计意见、审计建议进行讨论和交流，听取被审计单位意见。3.防止审计组成员与被审计单位关系过于密切，独立

13、性受到威胁，影响审计工作的效果。（四）与组织外部相关机构和人员的关系 内部审计人员应当与组织外部相关机构和人员之间建立并保持良好的人际关系，以获得更多的认同、支持及协助。 内部审计机构应建立与国家审计机关、税务机关、监察机关和会计师事务所等部门和单位的协调沟通机制，帮助组织及时消除各种外部风险，维护组织合法权益。一、内部审计章程 根据第2301号内部审计具体准则内部审计机构的管理第六条：内部审计机构应当制定内部审计章程，对内部审计的目标、职责和权限进行规范，并报经董事会或者最高管理层批准。内部审计章程应当包括下列主要内容：1.内部审计目标；2.内部审计机构的职责和权限；3.内部审计范围；4.内

14、部审计标准；5.其他需要明确的事项。 第二节 内部审计制度建设二、内部审计操作性制度内部审计操作性制度，是依据组织内部审计章程的有关规定制定的，是关于审计计划、审计程序、审计方法、审计档案等方面的制度，是较之于内部审计章程更为详细，但仍然带有总括性质的制度，对本组织及本组织所属单位具有普遍的适用性。（学生守则）三、内部审计工作手册（学生手册）内部审计工作手册，用来规范某一审计内容或者某一有关工作内容的具体指南。内部审计工作手册应当根据组织的性质、规模和特点，对审计程序、审计方法、审计质量控制及相关审计要求做出详细的规定，以帮助内部审计人员开展具体审计工作。内部审计工作手册可以按照审计业务内容设

15、计，如招投标与合同审计、工程项目审计等。审计工作手册应包括以下主要内容：1.内部审计机构的目标、权限和职责的说明；2.内部审计机构的组织、管理及工作说明；3.内部审计机构的岗位设置及岗位职责说明；4.主要审计工作流程；5.内部审计质量控制政策与程序；6.内部审计道德规范和奖惩措施；7.内部审计工作中应注意的事项。第三节 内部审计人力资源管理 内部审计具体准则第2301号内部审计机构的管理第三章“部门管理的内容和方法”第十一条规定：内部审计机构应当根据内部审计目标和管理需要，加强人力资源管理，保证人力资源利用的充分性和有效性。主要内容：内部审计人员的聘用；内部审计人员的培训；内部审计人员的工作任

16、务安排；内部审计人员专业胜任能力分析；内部审计人员的业绩考核与激励机制；其他有关事项。一、内部审计人力资源结构设置（一）内部审计人力资源结构设置原则1.注意保持内部审计人员高低互补的业务水平结构2.应保证内部审计人员具有较高的、多方面的专业技术，并保持这样的专业技术结构3.注意保持内部审计人员老中青结合的合理年龄结构4.要定期进行工作轮换第三节 内部审计人力资源管理（二）内部审计人员的具体设置 内部审计工作要想顺利执行，必须依据职权给予适当的人员编制。人员编制一般有四级，其组成如下：（1）内部审计部门负责人：负责整个内部审计部门的目标设定、政策制定、制度建立、机构管理，以及年度审计计划和审计报

17、告的最终审核等工作。（2）审计项目小组负责人：负责审计项目的全部审核工作，规划及掌握审计项目的有关工作，并对审计人员进行指导、监督。（3）审计工作人员：负责规划制度范围内的具体审计工作，并指导、监督审计助理人员的工作。（4）审计助理人员：作为刚刚从事内部审计工作的新人，须有人指导、监督其实地开展审计工作，其才能掌握工作重点，提高工作效率。二、内部审计人员的聘用 在选择内部审计人员时，应注意挑选一些已取得相关专业资格证书（如CIA、CPA、AICPA、CGA等）的人才，专业资格证书在一定程度上能够体现专业知识的储备水平。必须明白，没有基本的知识与能力根本无法适应内部审计变的技术要求。 在考察专业

18、知识能力的同时，还可以考察其是否具备应有的业务素养。业务素养可以从其是否能准确地理解和执行国家方针政策、财经法规及单位内部规章制度的方面体现，也能从其是否坚持原则、是否有强烈的事业心和责任感愿意为内部审计事业奉献等方面进行考察。（话中话） 只有综合进行考量，才能严把选人关，提高内部审计团队的整体综合素质。三、内部审计人员的培训 知识更新、能力提升（一）建立内部审计人员的培训制度（1）制定计划。公司单位要制定一系列的培训方案，包括脱产培训课程的教学方案，短期的在职培训方案，不定期地参加审计专业讲座等。（2）具备理论（具体内容）。组织专家和学者编写一系列适合内部审计人员学习、培训用的内部指导手册、

19、新颖的教材和参考书、案例资料等，不断更新内部审计人员的知识结构，以实现继续教育的教学目标，提高教学效果。（3）注重方式。培训可以是以电脑网络形式的教育方式进行，也可在指定地点进行，有条件的大型公司可以在公司内部组织进行。（杭州培训）（4）保证时间。单位内部审计机关负责人和公司人力资源部门应当一起制定带薪学习时间安排，保证有足够的学习时间，才能确保内部审计人员的培训效果。（二）明确后续教育的内容内部审计具体准则第29号内部审计人员后续教育第二条规定：“本准则所称的后续教育，是指内部审计人员为保持和提高其专业胜任能力，为掌握和运用相关新知识、新技能和新法规所进行的学习与研究。”在企业实际工作中，内

20、部审计人员通常可以分为以下三个层次：内部审计机构负责人（首席审计官）、内部审计项目经理、内部审计助理人员。第一层次：内部审计机构负责人（首席审计官）是内部审计机构中负责内部审计活动的最高职位。其应该掌握组织内部审计工作的业务及行政方面的技能，包括制订年度审计计划，批准和审查审计项目计划和审计方案；应该具备配置审计资源、管理内部审计部门、正确运用内部审计准则、制定审计程序、应用审计技术、出具审计报告以及处理与协调内外关系等方面的技能；应该掌握战略管理理论，内部审计在企业再造过程中的作用，有关公司治理、控制和风险管理理论等方面的知识。对于内部审计机构负责人，应进行以下内容的培训：（1）国际、国内最

21、新内部审计理论与技术方法；（2）内部审计在公司治理、控制和风险管理中的作用及最新发展；（3）有关公司治理、风险控制等管理理论；（4）国际、国内会计准则和审计准则的最新变化情况；（5）国际、国内税收法规及其他有关的法律法规的最新变化；（6）现代最新国际、国内审计案例及成功与失败的审计管理案例研究；（7）开展正式咨询服务的有关理论和实务。第二层次：内部审计项目经理应掌握独立完成一个项目所需的技能和知识。包括依照内部审计准则编制综合的涵盖项目业务范围的项目计划和审计方案，组织实施内部审计项目以及解决相关的复杂问题等。针对内部审计经理（项目经理）应进行以下内容的培训：（1）与本单位密切相关的会计、财务

22、管理、经济学以及管理理论等方面的知识；（2）内部控制与风险管理的最新理论；（3）以国际、国内内部审计案例为主，研究、讨论如何编制一个综合的、长期的涵盖所有业务范围的审计项目计划和审计方案；（4）综合审计技术（计划、组织、实施、管理、协调等业务）以及计算机知识（信息系统审计、计算机审计）；（5）就内部审计的一些新业务类型（除传统的保证业务以外的咨询服务、非审计业务、第三方审计业务、环境审计业务、司法鉴定审计业务）进行培训。第三层次：（两个小类）对高级审计师的培训：P62内部审计助理人员应掌握从制订审计计划、项目计划和审计方案，到执行、起草审计报告所需的技能以及内部审计准则、审计基本理论、基本技术

23、方法和相关的计算机知识。下页 对内部审计助理人员应进行以下内容的培训：（1）内部审计基本理论与技术（包括基本的内部审计技术）；（2）国际、国内会计和审计准则（包括内部审计准则）；（3）内部控制与风险管理的一般知识；（4）国内税收法规最新理论及其他有关的法律法规的最新变化；（5）计算机基础知识；车站的计算机 和英语（6）从事内部审计业务所必需的其他知识和技能。四、内部审计人员的工作任务安排 内部审计部门应当对每项业务至少委派一名项目负责人，并配备具有必要素质、专业胜任能力和时间的员工组成审计项目组。这样规定对于明确每项业务的质量控制责任、确保业务质量有特别重要的作用。第三节 内部审计人力资源管理

24、委派项目组成员时，应考虑下列事项：（1）项目负责人必须具有履行职责所必要的素质、专业胜任能力、权限和时间，项目负责人必须清楚界定自己的职责。（2）业务类型、规模、重要程度、复杂性和风险。（3）需要具备的经验、专业知识和技能。（4）对人员的需求，以及在需要时能否获得具备相应素质的人员。（5）拟执行工作的时间。（6）人员的持续性和轮换要求。（7）在职培训的机会。（8）需要考虑独立性和客观性的情形。五、内部审计师应具备的职业胜任能力 为了很好地履行职责，内部审计人员应具备一定的专业胜任能力，即具有良好的专业能力、适当的知识结构、融洽的人际关系和优良的素养，并通过持续职业学习来增加知识、提高技能和其他

25、能力。第三节 内部审计人力资源管理（一）胜任能力 胜任能力是驱动个体产生优秀工作绩效的各种个性特征的集合，它反映的是可以通过不同方式表现出来的人员的知识、能力与职业素养。胜任能力是判断一个人能否胜任某项工作的起点，是决定并区别绩效差异的个人特征。胜任能力模型被定义为担任某一特定的任务角色所需要具备的胜任能力的总和。麦克利兰把胜任能力划分为如下六个层次：知识、能力、社会角色、自我概念、特质、动机（二）内部审计人员应具备的专业知识 注意：P64 两个专业知识的列示，应该采用同一体例（三）内部审计师应具备的职业素养（品质） IIA前会长霍华德约翰逊认为，在风险导向审计阶段，内部审计人员必须具备以下七个品质：（1）具有广博的知识。（2）化被动为主动。（3）具有前瞻性。（4）表达意见必须做到公平。（5）必须具有强烈的求知欲。（6）与组织内部各单位及各阶层管理者建立良好的正式关系。（7）必须保持良好的工作心态，除此之外，必须保持应有的职业谨慎。P65六、内部审计人员的激励机制与业绩考评 我国和国际内部审计准则都要求内部审计机构建立有效的质量控制制度、内部激励约束制度，对内