内部审计实务标准及演进课件

04十一月2022080917上午安永内部审计实务标准及演进01十一月2022080917上午安永内部审计实务标准及1目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进2目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进3一、内部审计实务标准及演进1、关于IIA及《内部审计实务标准》-专业实务框架国际内部审计师协会（InstituteofInternalAuditors,IIA）是由内部审计人员组成的国际性审计职业团体，成立于1941年。其前身是美国内部审计师协会。国际内部审计师协会于1978年制定和颁布了《内部审计实务标准》。它的颁布为内部审计这一特殊职业制定了职业规范和判断标准，对外树立了一定的质量标准和可信性；对内要求内部审计机构和人员承担一定的责任，提高自己的可信性。中国内部审计学会在1987年加入该组织。一、内部审计实务标准及演进1、关于IIA及《内部审计实务标4一、内部审计实务标准及演进（续）2、关于“红皮书”目前中国内部审计协会出版的《内部审计实务标准》-专业实务框架为国际内部审计师协会于2004年1月修订的版本自2004年1月至今，国际内部审计师协会对《内部审计实务标准》-专业实务框架的具体内容作了多次修改相关修改内容尚未由中国内部审计协会翻译并正式公布迄今为止在中国相关网站中可以查到的更新通知为2006年10月24日公布的“IIA对《国际内部审计专业实务标准》第1312条进行修订”一、内部审计实务标准及演进（续）2、关于“红皮书”53、2004年1月后国际内审实务标准修改的内容包括

PracticeAdvisory1000.C1-3AdditionalConsiderationsforConsultingEngagementsinGovernmentOrganizationalSettingsSep.29,2005

PracticeAdvisory1210.A2-1:Auditor’sResponsibilitiesRelatingtoFraudRiskAssessment,Prevention,andDetectionApr.27,2006PracticeAdvisory1210.A2-2:Auditor’sResponsibilitiesRelatingtoFraudInvestigation,Reporting,ResolutionandCommunicationApr.27,2006PracticeAdvisory1220-2CAATSApril22,2005PracticeAdvisory1300-1:QualityAssuranceandImprovementProgramMay25,2004一、内部审计实务标准及演进（续）3、2004年1月后国际内审实务标准修改的内容包括Pract6一、内部审计实务标准及演进（续）PracticeAdvisory1310-1:QualityProgramAssessmentsMay25,2004

PracticeAdvisory1311-1:InternalAssessmentsMay25,2004

PracticeAdvisory1311-2EstablishingMeasures(QuantitativeMetricsandQualitativeAssessments)toSupportReviewsofInternalAuditActivityPerformance

Sep.29,2005PracticeAdvisory1312-1:ExternalAssessmentsMay25,2004

PracticeAdvisory1312-2:ExternalAssessment-SelfAssessmentwithIndependentValidationMay25,2004PracticeAdvisory1320-1:ReportingontheQualityProgramMay25,2004

3、2004年1月后国际内审实务标准修改的内容包括（续）一、内部审计实务标准及演进（续）PracticeAdvis7一、内部审计实务标准及演进（续）PracticeAdvisory1330-1:Useof"ConductedinAccordancewiththeStandards”May25,2004PracticeAdvisory2100-8:TheInternalAuditor’sRoleinEvaluatingAnOrganization’sPrivacyFrameworkFeb.12,2004PracticeAdvisory2100-9ApplicationsSystemsReviewApril22,2005PracticeAdvisory2100-10AuditSamplingApril22,2005PracticeAdvisory2100-11EffectofPervasiveISControlsApril22,2005PracticeAdvisory2100-12OutsourcingofISActivitiesApril22,20053、2004年1月后国际内审实务标准修改的内容包括（续）一、内部审计实务标准及演进（续）PracticeAdvis8一、内部审计实务标准及演进（续）PracticeAdvisory2100-13EffectonThirdPartiesonanOrganization'sITControlsApril22,20052005PracticeAdvisory2100-14AuditEvidenceRequirementApril22,20053、2004年1月后国际内审实务标准修改的内容包括（续）一、内部审计实务标准及演进（续）PracticeAdvis9一、内部审计实务标准及演进（续）4、中国内部审计协会－内部审计基本准则

一、内部审计实务标准及演进（续）4、中国内部审计协会－内部审10一、内部审计实务标准及演进（续）4、中国内部审计协会－中国内部审计实务指南（截至目前共2号）内部审计实务指南第1号－建设项目内部审计内部审计实务指南第2号－物资采购审计

一、内部审计实务标准及演进（续）4、中国内部审计协会－中国内11一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中国内部审计准则比较

框架不同一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中12一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中国内部审计准则比较（续）

对“内部审计”的定义不同中国内部审计准则之“内部审计”定义指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。国际内部审计实务标准之“内部审计”定义是一项独立、客观的鉴证与咨询活动，其目的在于增加价值，改善组织经营。它通过系统化和规范化的方法，评估和改进风险管理、控制和管理过程的有效性，帮助组织实现其目标。一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中13目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进14二、《内部审计实务标准》概览1、内部审计的定义

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。（RBPage1)Internalauditingisanindependent,objectiveassuranceandconsulting

activitydesignedtoaddvalueandimproveanorganization'soperations.Ithelpsanorganizationaccomplishitsobjectivesbybringingasystematic,disciplinedapproachtoevaluateandimprovetheeffectivenessofriskmanagement,control,andgovernanceprocesses.确认服务咨询服务相互包容二、《内部审计实务标准》概览1、内部审计的定义确认服务15二、《内部审计实务标准》概览（续）2、确认服务与咨询服务确认（保证）服务是指：一种为了对组织的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为（RBPage20）；或内部审计师在对证据进行客观评估后，出具独立的意见或结论。确认业务的性质及范围由内部审计师确定（RBPage3）。咨询服务是指：提供建议以及相关的客户服务活动，这种服务的性质与范围是与客户协商确定的，目的是在内部审计师不承担管理层职责的前提下，增加价值并改进组织的治理、风险管理以及控制过程，例如顾问、建议、协调、培训等（RBPage20）；咨询服务在本质上是顾问性的，一般是根据客户的需求而开展的，咨询业务的性质和范围要与业务客户协商后确定（RBPage3）。确认服务咨询服务相互包容二、《内部审计实务标准》概览（续）2、确认服务与咨询服务确认163、专业实务框架解析二、《内部审计实务标准》概览（续）3、专业实务框架解析二、《内部审计实务标准》概览（续）173、专业实务框架解析（续）二、《内部审计实务标准》概览（续）治理结构人员管理基础建设

目标及任务技能发展资源管理保持人才优势方法论工具与技术知识管理运营

质量体系3、专业实务框架解析（续）二、《内部审计实务标准》概览（续）183、专业实务框架解析（续）二、《内部审计实务标准》概览（续）治理结构人员管理基础建设

目标及任务技能发展资源管理保持人才优势方法论工具与技术知识管理运营

质量体系3、专业实务框架解析（续）二、《内部审计实务标准》概览（续）19示例二、《内部审计实务标准》概览（续）示例二、《内部审计实务标准》概览（续）20参考资料–国际内部审计专业实务框架内容分解二、《内部审计实务标准》概览（续）参考资料–国际内部审计专业实务框架内容分解二、《内部审计21目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进22三、属性标准解析属性标准：开展内部审计活动的机构及人员的特点可分为两部分内容：三、属性标准解析属性标准：开展内部审计活动的机构及人员的特23三、属性标准解析（续）1、属性标准1000及其相关实施标准及实务公告2、属性标准1100及其相关实施标准及实务公告3、属性标准1200及其相关实施标准及实务公告三、属性标准解析（续）1、属性标准1000及其相关实施标准24三、属性标准解析（续）属性标准1000宗旨、权力和职责：内部审计活动的宗旨、权力和职责应在章程中正式确定，这一确定应与《标准》保持一致，并须经董事会批准。1、属性标准1000及其相关实施标准及实务公告关键字：内审章程确认服务咨询服务三、属性标准解析（续）属性标准10001、属性标准1000251.1、内审章程的定位及一般应包含的内容内审章程应得到管理层的批准及董事会 的书面认可内审章程应以书面形式存在内审章程应：确定内部审计活动在组织中的地位–“宗旨”授权审计人员接触与开展业务相关的记录、人员和实物财产-“权力”规定内部审计活动的范围-“职责”属性标准1000宗旨、权力和职责：内部审计活动的宗旨、权力和职责应在章程中正式确定，这一确定应与《标准》保持一致，并须经董事会批准。三、属性标准解析（续）注：本页内容来自实务公告1000—1：内部审计章程（RBPage27)1.1、内审章程的定位及一般应包含的内容属性标准1000三、261.1、内审章程的定位及一般应包含的内容（续）内审章程应：“明确向组织提供的确认服务的性质。如果确认服务是由组织外部的团体提供，则章程中也应当对此加以明确”(实施标准1000.A1)“咨询服务的性质应在审计章程中得到确定”(实施标准1000.C1)赋予内部审计开展咨询服务的权利，明确咨询工作的原则“内部审计的首要存在价值是给高级管理层和审计委员会提供确认服务。如果隐瞒首席审计执行官认为应向高级行政官及董事会董事传达的信息，就无法开展咨询工作”-实务公告1000.C1-1：内部审计师开展咨询活动的指导原则三、属性标准解析（续）1.1、内审章程的定位及一般应包含的内容（续）三、属性标准27内审章程范例1MISSIONSTATEMENT&CHARTERMISSION（设立宗旨）SCOPEOFWORK（工作范围）ACCOUNTABILITY（工作职责）INDEPENDENCE（独立性）RESPONSIBILITY（工作任务）AUTHORITY（权限）STANDARDSOFAUDITPRACTICE（应遵守的标准及实务要求）三、属性标准解析（续）内审章程范例1三、属性标准解析（续）28内审章程范例2第一章总则第二章内部审计机构目标及职能第三章内部审计机构职责及权限第四章内部审计机构组织结构第五章内部审计机构人员管理第六章内部审计机构业务管理第七章内部审计机构奖惩条例第八章附则三、属性标准解析（续）内审章程范例2三、属性标准解析（续）29内审章程范例2（续） 第一章总则内审章程的制定依据、内部审计的定义、内审章程的适用范围等 第二章内部审计机构目标及职能内部审计在企业中的定位及汇报关系；根据内部审计的定位及汇报关系而决定的内部审计可以向企业提供服务的类型（确认服务及或咨询服务） 第三章内部审计机构职责及权限根据内部审计定位而决定的内部审计职责（可参考审计署关于内部审计职责的规定），以及授予内部审计履行职责所需的权力 第四章内部审计机构组织结构根据内部审计定位而决定的内部审计组织结构设置，包括内审机构部门设置、各处室职能分工、组织结构图等三、属性标准解析（续）内审章程范例2（续）三、属性标准解析（续）30内审章程范例2（续） 第五章内部审计机构人员管理内部审计机构的资源管理政策，包括内审人员的基本胜任能力的要求、内审人员招聘晋升解聘管理制度（需与公司人力资源管理基本原则一致）、内审人员绩效考核制度、内审人员培训及后续教育规定、内审人员职业发展规划等 第六章内部审计机构业务管理开展内审工作的基本要求和流程，细节内容可单独制定 第七章内部审计机构奖惩条例内审业务及人员的奖励及惩罚条件及方式 第八章附则解释权限及生效日期，审批权限三、属性标准解析（续）内审章程范例2（续）三、属性标准解析（续）31三、属性标准解析（续）1、属性标准1000及其相关实施标准及实务公告2、属性标准1100及其相关实施标准及实务公告3、属性标准1200及其相关实施标准及实务公告三、属性标准解析（续）1、属性标准1000及其相关实施标准322、属性标准1100及其相关实施标准及实务公告独立性：指不存在威胁客观性的情况。独立性需要通过组织的地位和客观性来获得。客观性:是一种公正的、不偏不倚的态度。客观性是内部审计师在执行业务时必须保持的一种独立的精神状态。内部审计师不能在对有关审计事务作出判断时依附于他人的意向。三、属性标准解析（续）属性标准1100独立性与客观性：内部审计活动应该独立，内部审计师在开展工作时应做到客观。2、属性标准1100及其相关实施标准及实务公告三、属性标准332.1、如何维护组织的独立性有效的内审部门报告关系及组织结构应能够清晰区别职能性报告关系和行政性报告关系，以确保审计工作的独立性和范围。

内审部门的报告关系及组织结构受各种因素的影响，包括：公司性质、公司组织结构的复杂程度、高级管理层及审计委员会对内审部门的定位等。三、属性标准解析（续）属性标准1110组织的独立性：首席审计执行官在组织内应向能使内部审计活动履行其职责的适当管理层报告。注：本页内容来自实务公告1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性三、属性标准解析（续）属性标准342.1、如何维护组织的独立性（续）职能性报告关系–首席审计执行官在职能上向审计委员会、董事会或其它相应的治理机构报告；行政性报告关系–存在于组织管理结构内的报告关系，协调内部审计日常运行。大多数情况下，首席审计执行官直接向组织的首席执行官报告。理想情况是，首席审计执行官在职能上应该对董事会报告工作，在行政上向首席执行官报告工作。三、属性标准解析（续）注：本页内容来自实务公告1110-1组织的独立性及1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性（续）三、属性标准解析（续）注352.1、如何维护组织的独立性（续）1、内审部与董事会审计委员会的关系 审计委员会对内审部门的监督指导作用，体现在内审部向董事会审计委员会或其它相应的治理机构的职能性报告关系。董事会审计委员会或其它相应的治理机构能够：批准内部审计工作章程；批准内部审计风险评估和相关审计计划；批准任免内审部门负责人的决定；批准内审部门负责人的年度薪酬和薪酬调整及绩效考核；适当地询问管理层和内审部门负责人，确定是否存在影响内部审计活动范围和预算的限制等。三、属性标准解析（续）注：本页内容来自实务公告1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性（续）三、属性标准解析（续）362.1、如何维护组织的独立性（续）2、内审部与高级管理层的关系 高级管理层对内审部日常工作的行政管理职能，体现在内审部向高级管理层的行政性报告关系上，具体包括：预算的制定和会计核算；人力资源管理；内部沟通和信息交流；组织内部政策与程序的管理三、属性标准解析（续）注：本页内容来自实务公告1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性（续）三、属性标准解析（续）注37一般情况下，企业董事会及其各专业委员会以及管理层、内审部的设置：举例内审部职能性汇报行政性汇报三、属性标准解析（续）2.1、如何维护组织的独立性（续）一般情况下，企业董事会及其各专业委员会以及管理层、内审部的设382.2、如何维护个人的客观性利益冲突：指表面上或事实上不符合组织的最大利益的各种关系。利益冲突会妨害个人客观地履行其职责的能力。如何维护个人的客观性：潜在利益冲突的申报与披露定期的工作轮换三、属性标准解析（续）属性标准1120个人的独立性：内部审计师应有公正的态度，避免利益冲突。注：本页内容来自实务公告1120—1：个人的客观性（RB47)2.2、如何维护个人的客观性三、属性标准解析（续）属性标准392.3、对独立性、客观性的损害损害：对个人的客观性和组织的独立性造成的损害可能包括个人的利益冲突、审计范围的限制，对资料的接触、人员和财产的制约及资源（资金提供）的限制。对独立性、客观性的损害需披露首席执行官董事会三、属性标准解析（续）属性标准1130对独立性或客观性的损害如果独立性或客观性在形式上或实质上受到损害，都应将损害的具体情况向有关方面披露。披露的性质取决于损害的具体情况。如果内审工作存在影响独立性、客观性的可能，内审师应该怎么办？注：本页内容来自实务公告1130—1：对独立性或客观性的损害（RB48)2.3、对独立性、客观性的损害三、属性标准解析（续）属性标402.3、对独立性、客观性的损害（续）可能损害独立性和客观性的情况？审计范围受限接触资料及人员的范围受限为上一年度负责的工作提供确认服务实施内审工作人员的绩效考核受到被审计单位的影响……三、属性标准解析（续）2.3、对独立性、客观性的损害（续）三、属性标准解析（续）412.4、可能损害独立性、客观性情况的具体分析内部审计师可能接受管理层指示而开展非审计工作此时内部审计师不是作为内部审计师来履行职能，相关工作不能得出与审计相关的结论借调或临时聘用至内审部门人员的工作安排“合理的时间（至少一年）”后才能分配参与审计其以前曾经负责的运营领域三、属性标准解析（续）注：本页内容来自实务公告1130.A1—1：评价内部审计师以前负责的运营（RB50)2.4、可能损害独立性、客观性情况的具体分析三、属性标准解42三、属性标准解析（续）1、属性标准1000及其相关实施标准及实务公告2、属性标准1100及其相关实施标准及实务公告3、属性标准1200及其相关实施标准及实务公告三、属性标准解析（续）1、属性标准1000及其相关实施标准433、属性标准1200及其相关实施标准及实务公告专业能力应有的职业谨慎三、属性标准解析（续）3、属性标准1200及其相关实施标准及实务公告三、属性标准443、属性标准1200及其相关实施标准及实务公告（续）“专业能力”：“履行其职责所需的知识、技能与其他能力““对可能出现的情形应用已有知识并在没有广泛借助他人技术研究和协助的条件下处理这些情形的能力”根据不同的内审项目，对内审人员的要求也不同如何理解“整体上”？项目小组作为一个团队，所具备的专业能力应该在互补的基础上满足内审项目的需要三、属性标准解析（续）属性标准1200专业能力与应有的职业审慎：内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。注：本页内容来自属性标准1210及实务公告1210-1：专业能力（RBPage7)3、属性标准1200及其相关实施标准及实务公告（续）三、属453、属性标准1200及其相关实施标准及实务公告（续）“胜任能力”是内部审计师应信守的原则之一胜任能力–内部审计师在执行内部审计业务时能够使用所需要的知识、技能和经验三、属性标准解析（续）注：本页内容来自实务公告1200—1：专业能力和应有的职业审慎（RBPage53)3、属性标准1200及其相关实施标准及实务公告（续）三、属463、属性标准1200及其相关实施标准及实务公告（续）问：内部审计师十大准则？咨询!咨询!咨询!咨询!咨询!咨询!咨询!咨询!咨询!咨询!“寻求充分的建议或帮助”

三、属性标准解析（续）注：本页内容来自属性标准之实施标准1210A1（RBPage7)3、属性标准1200及其相关实施标准及实务公告（续）咨询!“473、属性标准1200及其相关实施标准及实务公告（续）内部审计获取外部服务的情况涉及信息技术、统计、税收、语言翻译等专业技能及知识资产评估衡量根据正在履行的合同而完成的和即将完成的工作开展舞弊和安全调查法律、技术和规定要求的解释根据《国际内部审计专业实务标准》第1300条评估内部审计的质量改进程序兼并及收购风险管理和其他事项的咨询属性标准1210.A1当内部审计人员缺乏完成全部或部分的业务所应具备的知识、技巧或其他能力时，首席审计执行官应向他人寻求充分的建议或帮助。注：这里所指的“外部服务”专指提供给内审部的服务三、属性标准解析（续）3、属性标准1200及其相关实施标准及实务公告（续）属性标准483、属性标准1200及其相关实施标准及实务公告（续）对外部服务提供者的评价能力独立性客观性对”延伸审计服务“的考虑延伸审计服务指外部审计师从事的一般公认的审计标准要求范围之外的服务业务三、属性标准解析（续）注：本页内容来自实务公告1210.A1—1：获取有关服务为内部审计工作提供支持或补充（RBPage7)3、属性标准1200及其相关实施标准及实务公告（续）三、属493、属性标准1200及其相关实施标准及实务公告（续）舞弊*是指公司内外人员，以隐蔽手段，故意做出违法违规及损害公司利益的行为，以期获取不正当利益或达到不正当愿望。三、属性标准解析（续）注：本资料舞弊定义根据《内部审计具体准则第6号—舞弊的预防、检查与报告》编写机会动机/压力道德价值观外部环境因素思想道德因素制度机制因素岗位职责因素3、属性标准1200及其相关实施标准及实务公告（续）三、属503、属性标准1200及其相关实施标准及实务公告（续）内审师与“舞弊”相关的技能？“不要求内部审计师具备那些主要责任是识别和调查舞弊的人员所具备的专门技能。”“即使审计师以应有的职业审慎执行审计程序，审计程序本身并不能保证舞弊一定会被发现。”三、属性标准解析（续）属性标准1210.A2内部审计师应具备识别舞弊线索所需的相应知识。但不要求内部审计师具备那些主要责任是识别和调查舞弊的人员所具备的专门技能。注：本页内容来自实务公告1210.A2—1：舞弊的识别（RB64)3、属性标准1200及其相关实施标准及实务公告（续）三、属513、属性标准1200及其相关实施标准及实务公告（续）发现舞弊的职责？“管理层有责任在合理的成本基础上建立和维护有效的控制系统。”“内部审计师应有足够的舞弊知识来识别可能发现舞弊的线索，警惕可能引起舞弊的机会，评估延伸调查的必要性并通报有关的管理层。”三、属性标准解析（续）注：本页内容来自实务公告1210.A2—2：发现舞弊的职责（RB66)3、属性标准1200及其相关实施标准及实务公告（续）三、属523、属性标准1200及其相关实施标准及实务公告（续）专业能力应有的职业谨慎三、属性标准解析（续）3、属性标准1200及其相关实施标准及实务公告（续）三、属533、属性标准1200及其相关实施标准及实务公告（续）“审慎”与“谨慎”是什么？首先是一种态度其次是一种技能应有的职业审慎意味着合理的谨慎和能力应有的职业审慎并不意味着永无过失确认程序的局限性？即使是以应有的职业审慎开展工作，确认程序本身并不能保证发现所有的重大风险。三、属性标准解析（续）属性标准1220应有的职业审慎：内部审计师应保持人们期望谨慎出色的内部审计师应该具备的谨慎态度和技能。但是，应有的职业审慎并不意味着永无过失。注：本页内容来自实施标准A1/2/3及实务公告实务公告1220-13、属性标准1200及其相关实施标准及实务公告（续）三、属543、属性标准1200及其相关实施标准及实务公告（续）内部审计师的职业发展三、属性标准解析（续）属性标准1230职业发展：内部审计师应通过继续职业发展来增加知识、提高技能及其他方面的能力。继续教育专业资格3、属性标准1200及其相关实施标准及实务公告（续）三、属55问答时间问答时间5604十一月2022080917上午安永内部审计实务标准及演进01十一月2022080917上午安永内部审计实务标准及57目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进58目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进59一、内部审计实务标准及演进1、关于IIA及《内部审计实务标准》-专业实务框架国际内部审计师协会（InstituteofInternalAuditors,IIA）是由内部审计人员组成的国际性审计职业团体，成立于1941年。其前身是美国内部审计师协会。国际内部审计师协会于1978年制定和颁布了《内部审计实务标准》。它的颁布为内部审计这一特殊职业制定了职业规范和判断标准，对外树立了一定的质量标准和可信性；对内要求内部审计机构和人员承担一定的责任，提高自己的可信性。中国内部审计学会在1987年加入该组织。一、内部审计实务标准及演进1、关于IIA及《内部审计实务标60一、内部审计实务标准及演进（续）2、关于“红皮书”目前中国内部审计协会出版的《内部审计实务标准》-专业实务框架为国际内部审计师协会于2004年1月修订的版本自2004年1月至今，国际内部审计师协会对《内部审计实务标准》-专业实务框架的具体内容作了多次修改相关修改内容尚未由中国内部审计协会翻译并正式公布迄今为止在中国相关网站中可以查到的更新通知为2006年10月24日公布的“IIA对《国际内部审计专业实务标准》第1312条进行修订”一、内部审计实务标准及演进（续）2、关于“红皮书”613、2004年1月后国际内审实务标准修改的内容包括

PracticeAdvisory1000.C1-3AdditionalConsiderationsforConsultingEngagementsinGovernmentOrganizationalSettingsSep.29,2005

PracticeAdvisory1210.A2-1:Auditor’sResponsibilitiesRelatingtoFraudRiskAssessment,Prevention,andDetectionApr.27,2006PracticeAdvisory1210.A2-2:Auditor’sResponsibilitiesRelatingtoFraudInvestigation,Reporting,ResolutionandCommunicationApr.27,2006PracticeAdvisory1220-2CAATSApril22,2005PracticeAdvisory1300-1:QualityAssuranceandImprovementProgramMay25,2004一、内部审计实务标准及演进（续）3、2004年1月后国际内审实务标准修改的内容包括Pract62一、内部审计实务标准及演进（续）PracticeAdvisory1310-1:QualityProgramAssessmentsMay25,2004

PracticeAdvisory1311-1:InternalAssessmentsMay25,2004

PracticeAdvisory1311-2EstablishingMeasures(QuantitativeMetricsandQualitativeAssessments)toSupportReviewsofInternalAuditActivityPerformance

Sep.29,2005PracticeAdvisory1312-1:ExternalAssessmentsMay25,2004

PracticeAdvisory1312-2:ExternalAssessment-SelfAssessmentwithIndependentValidationMay25,2004PracticeAdvisory1320-1:ReportingontheQualityProgramMay25,2004

3、2004年1月后国际内审实务标准修改的内容包括（续）一、内部审计实务标准及演进（续）PracticeAdvis63一、内部审计实务标准及演进（续）PracticeAdvisory1330-1:Useof"ConductedinAccordancewiththeStandards”May25,2004PracticeAdvisory2100-8:TheInternalAuditor’sRoleinEvaluatingAnOrganization’sPrivacyFrameworkFeb.12,2004PracticeAdvisory2100-9ApplicationsSystemsReviewApril22,2005PracticeAdvisory2100-10AuditSamplingApril22,2005PracticeAdvisory2100-11EffectofPervasiveISControlsApril22,2005PracticeAdvisory2100-12OutsourcingofISActivitiesApril22,20053、2004年1月后国际内审实务标准修改的内容包括（续）一、内部审计实务标准及演进（续）PracticeAdvis64一、内部审计实务标准及演进（续）PracticeAdvisory2100-13EffectonThirdPartiesonanOrganization'sITControlsApril22,20052005PracticeAdvisory2100-14AuditEvidenceRequirementApril22,20053、2004年1月后国际内审实务标准修改的内容包括（续）一、内部审计实务标准及演进（续）PracticeAdvis65一、内部审计实务标准及演进（续）4、中国内部审计协会－内部审计基本准则

一、内部审计实务标准及演进（续）4、中国内部审计协会－内部审66一、内部审计实务标准及演进（续）4、中国内部审计协会－中国内部审计实务指南（截至目前共2号）内部审计实务指南第1号－建设项目内部审计内部审计实务指南第2号－物资采购审计

一、内部审计实务标准及演进（续）4、中国内部审计协会－中国内67一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中国内部审计准则比较

框架不同一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中68一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中国内部审计准则比较（续）

对“内部审计”的定义不同中国内部审计准则之“内部审计”定义指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。国际内部审计实务标准之“内部审计”定义是一项独立、客观的鉴证与咨询活动，其目的在于增加价值，改善组织经营。它通过系统化和规范化的方法，评估和改进风险管理、控制和管理过程的有效性，帮助组织实现其目标。一、内部审计实务标准及演进（续）5、国际内部审计实务标准与中69目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进70二、《内部审计实务标准》概览1、内部审计的定义

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。（RBPage1)Internalauditingisanindependent,objectiveassuranceandconsulting

activitydesignedtoaddvalueandimproveanorganization'soperations.Ithelpsanorganizationaccomplishitsobjectivesbybringingasystematic,disciplinedapproachtoevaluateandimprovetheeffectivenessofriskmanagement,control,andgovernanceprocesses.确认服务咨询服务相互包容二、《内部审计实务标准》概览1、内部审计的定义确认服务71二、《内部审计实务标准》概览（续）2、确认服务与咨询服务确认（保证）服务是指：一种为了对组织的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为（RBPage20）；或内部审计师在对证据进行客观评估后，出具独立的意见或结论。确认业务的性质及范围由内部审计师确定（RBPage3）。咨询服务是指：提供建议以及相关的客户服务活动，这种服务的性质与范围是与客户协商确定的，目的是在内部审计师不承担管理层职责的前提下，增加价值并改进组织的治理、风险管理以及控制过程，例如顾问、建议、协调、培训等（RBPage20）；咨询服务在本质上是顾问性的，一般是根据客户的需求而开展的，咨询业务的性质和范围要与业务客户协商后确定（RBPage3）。确认服务咨询服务相互包容二、《内部审计实务标准》概览（续）2、确认服务与咨询服务确认723、专业实务框架解析二、《内部审计实务标准》概览（续）3、专业实务框架解析二、《内部审计实务标准》概览（续）733、专业实务框架解析（续）二、《内部审计实务标准》概览（续）治理结构人员管理基础建设

目标及任务技能发展资源管理保持人才优势方法论工具与技术知识管理运营

质量体系3、专业实务框架解析（续）二、《内部审计实务标准》概览（续）743、专业实务框架解析（续）二、《内部审计实务标准》概览（续）治理结构人员管理基础建设

目标及任务技能发展资源管理保持人才优势方法论工具与技术知识管理运营

质量体系3、专业实务框架解析（续）二、《内部审计实务标准》概览（续）75示例二、《内部审计实务标准》概览（续）示例二、《内部审计实务标准》概览（续）76参考资料–国际内部审计专业实务框架内容分解二、《内部审计实务标准》概览（续）参考资料–国际内部审计专业实务框架内容分解二、《内部审计77目录一、内部审计实务标准及演进二、《内部审计实务标准》概览三、属性标准解析四、工作标准解析 目录一、内部审计实务标准及演进78三、属性标准解析属性标准：开展内部审计活动的机构及人员的特点可分为两部分内容：三、属性标准解析属性标准：开展内部审计活动的机构及人员的特79三、属性标准解析（续）1、属性标准1000及其相关实施标准及实务公告2、属性标准1100及其相关实施标准及实务公告3、属性标准1200及其相关实施标准及实务公告三、属性标准解析（续）1、属性标准1000及其相关实施标准80三、属性标准解析（续）属性标准1000宗旨、权力和职责：内部审计活动的宗旨、权力和职责应在章程中正式确定，这一确定应与《标准》保持一致，并须经董事会批准。1、属性标准1000及其相关实施标准及实务公告关键字：内审章程确认服务咨询服务三、属性标准解析（续）属性标准10001、属性标准1000811.1、内审章程的定位及一般应包含的内容内审章程应得到管理层的批准及董事会 的书面认可内审章程应以书面形式存在内审章程应：确定内部审计活动在组织中的地位–“宗旨”授权审计人员接触与开展业务相关的记录、人员和实物财产-“权力”规定内部审计活动的范围-“职责”属性标准1000宗旨、权力和职责：内部审计活动的宗旨、权力和职责应在章程中正式确定，这一确定应与《标准》保持一致，并须经董事会批准。三、属性标准解析（续）注：本页内容来自实务公告1000—1：内部审计章程（RBPage27)1.1、内审章程的定位及一般应包含的内容属性标准1000三、821.1、内审章程的定位及一般应包含的内容（续）内审章程应：“明确向组织提供的确认服务的性质。如果确认服务是由组织外部的团体提供，则章程中也应当对此加以明确”(实施标准1000.A1)“咨询服务的性质应在审计章程中得到确定”(实施标准1000.C1)赋予内部审计开展咨询服务的权利，明确咨询工作的原则“内部审计的首要存在价值是给高级管理层和审计委员会提供确认服务。如果隐瞒首席审计执行官认为应向高级行政官及董事会董事传达的信息，就无法开展咨询工作”-实务公告1000.C1-1：内部审计师开展咨询活动的指导原则三、属性标准解析（续）1.1、内审章程的定位及一般应包含的内容（续）三、属性标准83内审章程范例1MISSIONSTATEMENT&CHARTERMISSION（设立宗旨）SCOPEOFWORK（工作范围）ACCOUNTABILITY（工作职责）INDEPENDENCE（独立性）RESPONSIBILITY（工作任务）AUTHORITY（权限）STANDARDSOFAUDITPRACTICE（应遵守的标准及实务要求）三、属性标准解析（续）内审章程范例1三、属性标准解析（续）84内审章程范例2第一章总则第二章内部审计机构目标及职能第三章内部审计机构职责及权限第四章内部审计机构组织结构第五章内部审计机构人员管理第六章内部审计机构业务管理第七章内部审计机构奖惩条例第八章附则三、属性标准解析（续）内审章程范例2三、属性标准解析（续）85内审章程范例2（续） 第一章总则内审章程的制定依据、内部审计的定义、内审章程的适用范围等 第二章内部审计机构目标及职能内部审计在企业中的定位及汇报关系；根据内部审计的定位及汇报关系而决定的内部审计可以向企业提供服务的类型（确认服务及或咨询服务） 第三章内部审计机构职责及权限根据内部审计定位而决定的内部审计职责（可参考审计署关于内部审计职责的规定），以及授予内部审计履行职责所需的权力 第四章内部审计机构组织结构根据内部审计定位而决定的内部审计组织结构设置，包括内审机构部门设置、各处室职能分工、组织结构图等三、属性标准解析（续）内审章程范例2（续）三、属性标准解析（续）86内审章程范例2（续） 第五章内部审计机构人员管理内部审计机构的资源管理政策，包括内审人员的基本胜任能力的要求、内审人员招聘晋升解聘管理制度（需与公司人力资源管理基本原则一致）、内审人员绩效考核制度、内审人员培训及后续教育规定、内审人员职业发展规划等 第六章内部审计机构业务管理开展内审工作的基本要求和流程，细节内容可单独制定 第七章内部审计机构奖惩条例内审业务及人员的奖励及惩罚条件及方式 第八章附则解释权限及生效日期，审批权限三、属性标准解析（续）内审章程范例2（续）三、属性标准解析（续）87三、属性标准解析（续）1、属性标准1000及其相关实施标准及实务公告2、属性标准1100及其相关实施标准及实务公告3、属性标准1200及其相关实施标准及实务公告三、属性标准解析（续）1、属性标准1000及其相关实施标准882、属性标准1100及其相关实施标准及实务公告独立性：指不存在威胁客观性的情况。独立性需要通过组织的地位和客观性来获得。客观性:是一种公正的、不偏不倚的态度。客观性是内部审计师在执行业务时必须保持的一种独立的精神状态。内部审计师不能在对有关审计事务作出判断时依附于他人的意向。三、属性标准解析（续）属性标准1100独立性与客观性：内部审计活动应该独立，内部审计师在开展工作时应做到客观。2、属性标准1100及其相关实施标准及实务公告三、属性标准892.1、如何维护组织的独立性有效的内审部门报告关系及组织结构应能够清晰区别职能性报告关系和行政性报告关系，以确保审计工作的独立性和范围。

内审部门的报告关系及组织结构受各种因素的影响，包括：公司性质、公司组织结构的复杂程度、高级管理层及审计委员会对内审部门的定位等。三、属性标准解析（续）属性标准1110组织的独立性：首席审计执行官在组织内应向能使内部审计活动履行其职责的适当管理层报告。注：本页内容来自实务公告1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性三、属性标准解析（续）属性标准902.1、如何维护组织的独立性（续）职能性报告关系–首席审计执行官在职能上向审计委员会、董事会或其它相应的治理机构报告；行政性报告关系–存在于组织管理结构内的报告关系，协调内部审计日常运行。大多数情况下，首席审计执行官直接向组织的首席执行官报告。理想情况是，首席审计执行官在职能上应该对董事会报告工作，在行政上向首席执行官报告工作。三、属性标准解析（续）注：本页内容来自实务公告1110-1组织的独立性及1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性（续）三、属性标准解析（续）注912.1、如何维护组织的独立性（续）1、内审部与董事会审计委员会的关系 审计委员会对内审部门的监督指导作用，体现在内审部向董事会审计委员会或其它相应的治理机构的职能性报告关系。董事会审计委员会或其它相应的治理机构能够：批准内部审计工作章程；批准内部审计风险评估和相关审计计划；批准任免内审部门负责人的决定；批准内审部门负责人的年度薪酬和薪酬调整及绩效考核；适当地询问管理层和内审部门负责人，确定是否存在影响内部审计活动范围和预算的限制等。三、属性标准解析（续）注：本页内容来自实务公告1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性（续）三、属性标准解析（续）922.1、如何维护组织的独立性（续）2、内审部与高级管理层的关系 高级管理层对内审部日常工作的行政管理职能，体现在内审部向高级管理层的行政性报告关系上，具体包括：预算的制定和会计核算；人力资源管理；内部沟通和信息交流；组织内部政策与程序的管理三、属性标准解析（续）注：本页内容来自实务公告1110—2：首席审计执行官的报告关系（RB44)2.1、如何维护组织的独立性（续）三、属性标准解析（续）注93一般情况下，企业董事会及其各专业委员会以及管理层、内审部的设置：举例内审部职能性汇报行政性汇报三、属性标准解析（续）2.1、如何维护组织的独立性（续）一般情况下，企业董事会及其各专业委员会以及管理层、内审部的设942.2、如何维护个人的客观性利益冲突：指表面上或事实上不符合组织的最大利益的各种关系。利益冲突会妨害个人客观地履行其职责的能力。如何维护个人的客观性：潜在利益冲突的申报与披露定期的工作轮换三、属性标准解析（续）属性标准1120个人的独立性：内部审计师应有公正的态度，避免利益冲突。注：本页内容来自实务公告1120—1：个人的客观性（RB47)2.2、如何维护个人的客观性三、属性标准解析（续）属性标准952.3、对独立性、客观性的损害损害：对个人的客观性和组织的独立性造成的损害可能包括个人的利益冲突、审计范围的限制，对资料的接触、人员和财产的制约及资源（资金提供）的限制。对独立性、客观性的损害需披露首席执行官董事会三、属性标准解析（续）属性标准1130对独立性或客观性的损害如果独立性或客观性在形式上或实质上受到损害，都应将损害的具体情况向有关方面披露。披露的性质取决于损害的具体情况。如果内审工作存在影响独立性、客观性的可能，内审师应该怎么办？注：本页内容来自实务公告1130—1：对独立性或客观性的损害（RB48)2.3、对独立性、客观性的损害三、属性标准解析（续）属性标962.3、对独立性、客观性的损害（续）可能损害独立性和客观性的情况？审计范围受限接触资料及人员的范围受限为上一年度负责的工作提供确认服务实施内审工作人员的绩效考核受到被审计单位的影响……三、属性标准解析（续）2.3、对独立性、客观性的损害（续）三、属性标准解析（续）972.4、可能损害独立性、客观性情况的具体分析内部审计师可能接受管理层指示而开展非审计工作此时内部审计师不是作为内部审计师来履行职能，相关工作不能得出与审计相关的结论借调或临时聘用至内审部门人员的工作安排“合理的时间（至少一年）”后才能分配参与审计其以前曾经负责的运营领域三、属性标准解析（续）注：本页内容来自实务公告1130.A1—1：评价内部审计师以前负责的运营（RB50)2.4、可能损害独立性、客观性情况的具体分析三、属性标准解98三、属性标准解析（续）1、属性标准1000及其相关实施标准及实务公告2、属性标准1100及其相关实施标准及实务公告3、属性标准1200及其相关实施标准及实务公告三、属性标准解析（续）1、属性标准1000及其相关实施标准993、属性标准1200及其相关实施标准及实务公告专业能力应有的职业谨慎三、属性标准解析（续）3、属性标准1200及其相关实施标准及实务公告三、属性标准1003、属性标准1200及其相关实施标准及实务公告（续）“专业能力”：“履行其职责所需的知识、技能与其他能力““对可能出现的情形应用已有知识并在没有广