内部审计学第一章课件

内部审计学主讲：李栋辉邮箱：QQ:54452502办公室：12301课程性质《内部审计学》是审计学专业主干课程。课程内容涉及国际内部审计前沿理论、内部审计内容、程序、方法、准则体系、内部审计质量控制及内部审计管理等主要知识模块。本课程以现代内部审计思想为主导，突破传统财务审计框架，以管理的视角阐述内部控制测试与审计、风险评估与风险管理审计、公司治理等相关内容，并引入信息系统控制与审计的内容，以突出信息化环境下的内部审计理论和实践内涵。商学院会计系·李栋辉本课程以《审计学原理》、《审计法规》、《管理学》等课程为先导课，后续课程为《审计模拟实验》课程设置与适用对象适用对象：审计专业本科生商学院会计系·李栋辉CIA考试IIA(INSTITUTEOFINTERNALAUDITORS)1974年开始在全球指定地点举行CIA(CERTIFIEDINTERNALAUDITOR)考试考试科目：内部审计在治理、风险和控制中的作用实施内部审计业务经营分析和信息技术经营管理技术商学院会计系·李栋辉内部审计在治理、风险和控制中的作用具体包括：遵守IIA的属性标准；以风险为基础制定审计计划，确定内部审计重点；理解内部审计在公司治理中的作用；执行其他内部审计任务和职责；治理、风险和控制的知识要点；规划审计业务。CIA考试商学院会计系·李栋辉经营分析和信息技术

具体包括：经营过程；财务会计与财务管理；管理会计；规章、法律和主要经济指标；信息技术。CIA考试商学院会计系·李栋辉经营管理技术

具体包括：战略管理；管理技术；中国的经营环境；中国的内部审计环境。CIA考试商学院会计系·李栋辉报考条件

1.具有本科及本科以上学历；

2.具有中级及中级以上专业技术资格；

3.持有注册会计师证书；

4.本科院校审计、会计及相关专业四年级学生（含报名期间是三年级，考试期间升为四年级的学生）CIA考试商学院会计系·李栋辉考试成绩构成总评成绩平时成绩40%考勤作业期中测试40%30%30%期末考试成绩60%商学院会计系·李栋辉《内部审计学》课程内容商学院会计系·李栋辉第一章内部审计概论热点内审新闻金融危机促使企业进一步重视内部审计中国内部审计协会与德勤永华会计师事务所日前联合发布的《2009年内部审计热点问题调查报告》显示，金融危机促使企业主要领导进一步提高了对内部审计的重视程度。调查显示，分别有84%和60%的受访者认为金融危机使企业主要领导提高了对风险管理和内部控制，以及内部审计的重视程度；65%的受访者表示事前事中审计的日益增多有助于流程的前端风险防范。——新华网2009.4.30商学院会计系·李栋辉内部审计学热点内审新闻中国大陆与香港内部审计能力与需求调查全球领先的商业咨询和内部审计专业机构甫瀚咨询（Protiviti）联合中国内部审计协会发布了第二年《中国大陆与香港内部审计能力与需求调查》报告。报告显示，在金融危机环境下，中国内部审计人员评价自身的一般技术知识能力较低，其中信息安全连续两年能力水平最低，亟待改善；在审计流程知识方面，应对舞弊的知识技能成为受访者的关注焦点；个人沟通能力（公开演讲和战略性思考）则继续受到业内人士的高度重视。——《中华工商时报》2010.1.14商学院会计系·李栋辉内部审计学热点内审新闻内部审计有苦难言

某企业招聘三名员工，将考核后的第一名安排到集团上市公司财务部，第二名安排到集团公司财务部，第三名安排到审计部。一些不愿被看到的事实正在发生，很多企业虽然设置了内审部门，但只是将其作为一个摆设而已。这显然与内审所应发挥的作用相去甚远，因为内审相对于中介审计的优势就在于能够贯穿于事前、事中和事后，对企业经营的全过程进行监督和评价。因此，很多内审人员越来越感觉到有被边缘化的趋势。——《中国会计报》2009.7.3商学院会计系·李栋辉内部审计的现代理念内审理念

内部审计不仅是现实资产的守护者、财务账表的复核者、会计核算的勾稽者，更是强化管理的促进者、提高效能的推动者、价值增值的促导者。内部审计必须以“强管理、防风险、促发展”为己任，积极探索以“风险为导向、控制为主线、治理为核心、发展为目标”的管理审计和绩效审计，积极探索以“事前审计为基础、事中审计为重点、事后审计为保障”的审计模式。——刘家义商学院会计系·李栋辉内审理念重监督，也重服务；重结果，也重过程；重事后，更重事中、事前；重财务，也重业务和管理；重合规，更重3E（经济性、效率性、效果性）；重审查，也重建议；重当前，也重战略性和长远性；重静态，更重动态；重内部控制，也重风险管理；重独立行为，也重互动。——易仁萍内部审计的现代理念商学院会计系·李栋辉内部审计人员之歌在阳光下，在风雨中，前进的脚步依然匆匆我们是内部审计人员，无比自豪，无比光荣防范风险，加强内控，我们把握着方向增加价值，实现目标，我们肩负着使命啊，内部审计人员像律动的琴弦有清纯的音符谱写着和谐社会的乐章啊，内部审计人员像绽放的荷花用绚丽的色彩描绘出伟大祖国美好前程内部审计的现代理念商学院会计系·李栋辉第1节内部审计的定义中华人民共和国审计法第二条规定：“国家实行审计监督制度。国务院和县级以上地方人民政府设立审计机关。”1.内部审计与社会(独立)审计的区别？2.深圳、东莞周边的一些乡镇政府设立了审计所，请问这种审计形式属于政府审计还是内部审计？3.“安然事件”中，安达信会计师事务所为安然公司的战略决策提供咨询意见，同时对决策的执行效果进行审计。那么安达信所做的审计是内部审计还是外部审计？商学院会计系·李栋辉美国SOX404条款中国上市公司2010年1月1日起需按照《企业内部控制基本规范》对企业内部控制的有效性进行自我评估，并出具报告。内部审计部门应协助管理层完成内控有效性的自我评估，识别企业内控重大缺陷。第1节内部审计的定义404条款商学院会计系·李栋辉一、IIA(TheInstituteofInternalAuditors)的定义Internalauditingisanindependent,objectiveassuranceandconsultingactivitydesignedtoaddvalueandimproveanorganization'soperations.Ithelpsanorganizationaccomplishitsobjectivesbybringingasystematic,disciplinedapproachtoevaluateandimprovetheeffectivenessofriskmanagement,control,andgovernanceprocesses.IIA“StandardsfortheProfessionalPracticeofInternalAuditing”,2001SPPIA商学院会计系·李栋辉ImproveEvaluateRiskManagementProcessControlProcessGovernanceProcessOrganizationaccomplishitsObjective一、IIA(TheInstituteofInternalAuditors)的定义商学院会计系·李栋辉AddValueValueisprovidedbyimprovingopportunitiestoachieveorganizationalobjectives,identifyingoperationalimprovement,and/orreducingriskexposurethroughbothassuranceandconsultingservices.一、IIA(TheInstituteofInternalAuditors)的定义商学院会计系·李栋辉价值（Value）

价值≠利润

价值：创造未来现金流量的能力

经济增加值（EconomicValueAdded,EVA）现代内部审计目标经历了由消极除弊，到积极兴利，再到价值增值的发展历程（王光远，2003）经济增加值=税后净营业利润—资本成本=税后净营业利润—资本总额×加权平均资本成本一、IIA(TheInstituteofInternalAuditors)的定义经济增加值(EconomicValueAdded,简称EVA）是由美国学者Stewart提出，并由美国著名的思腾思特咨询公司（SternStewart&Co．）注册并实施的一套以经济增加值理念为基础的财务管理系统、决策机制及激励报酬制度。它是基于税后营业净利润和产生这些利润所需资本投入总成本的一种企业绩效财务评价方法。EVA计算商学院会计系·李栋辉二、CIIA的定义内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审计和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。CIIA《内部审计基本准则》，2003商学院会计系·李栋辉三、审计署的定义内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。审计署《审计署关于内部审计工作的规定》，2003商学院会计系·李栋辉四、定义比较定义IIACIIA审计署审计主体可以设在组织内部，也可以设在组织外部组织内部的机构或人员组织内部的机构和人员审计客体风险评估内部控制公司治理经营活动内部控制财政财务收支相关的经济活动审计目标帮助增加价值改善经营效率内控及经营活动的适当性、合法性、有效性真实性、合法性、效益性审计职能确认（监督、评价）咨询监督、评价监督、评价审计特征独立性客观性独立性客观性独立性客观性项目商学院会计系·李栋辉1.1947，7月，第1号《内部审计准则说明书》内部审计是组织内部检查会计、财务及其它业务的独立性评价活动，以便向管理部门提供防护性和建设性服务。主要涉及会计和财务事项，但也可以适当涉及业务性质的事项。内部审计的目的是“帮助管理者最有效的管理本单位的业务活动。五、内部审计定义的演变SRIANO.1StatementofResponsibilitiesoftheInternalAuditor商学院会计系·李栋辉五、内部审计定义的演变2.1957，第2号《内部审计准则说明书》内部审计是组织内部检查会计、财务及其它业务活动，以向管理部门提供服务的独立评价活动。内部审计的目的是”通过客观的分析、评价、建议和检查有关活动，来帮助所有的管理人员履行其应尽的职责”。内部审计走出了财务审计的圈子，迈向业务性审计的领域。开始为提高经营效率而服务。SRIANO.2StatementofResponsibilitiesoftheInternalAuditor商学院会计系·李栋辉3.1971.第3号《内部审计准则说明书》内部审计是在本单位内部检查各种业务活动，以向管理部门提供服务的独立评价活动，它是一种通过计量和评价其它控制的有效性来发挥作用的管理控制。内部审计的目标依然是帮助所有管理人员有效的履行职责。该说明书被称为IIA发布的关于业务性审计的“独立宣言”。五、内部审计定义的演变SRIANO.3StatementofResponsibilitiesoftheInternalAuditor商学院会计系·李栋辉4.1976.第4号《内部审计准则说明书》男女机会均等、利益均等和地位平等。五、内部审计定义的演变SRIANO.4StatementofResponsibilitiesoftheInternalAuditor商学院会计系·李栋辉5.1981.第5号《内部审计准则说明书》采用1978年颁布的《内部审计实务标准》中的内部审计定义。内部审计是以检查、评价组织为基础的独立评价活动，并为组织提供服务。内部审计包括经济性、效率性及项目结果审计。内部审计部门应当和管理当局及董事会之间保持密切的联系。内部审计部门服务对象扩大到了包括整个董事会在内的整个组织。从业务性审计向管理审计发展。五、内部审计定义的演变SRIANO.5StatementofResponsibilitiesoftheInternalAuditor商学院会计系·李栋辉管理审计是现代审计一种新的审计类别，它是经济发展的必然结果，也是审计事业发展的必然结果，是审计人员对被审计单位经济管理行为进行监督、检查及评价并深入剖析的一种活动。它的目的是使被审计单位的资源配置更加富有效率。从管理审计的辅助手段上来说，它是相对于财务审计的一个概念，从被审计单位经济活动的外延来看，管理审计又是相对于经营审计的一种认知。对企业而言，经营讲的是市场，管理讲的是效率。从这个意义上讲，管理审计又可以称之为效率审计。五、内部审计定义的演变管理审计商学院会计系·李栋辉6.1990.第6号《内部审计准则说明书》内部审计是在一个组织内部建立的一种独立评价职能，目的是作为对该组织的一种服务，对其活动进行审计和评价。内部审计的目标是帮助组织成员有效地履行职责。范围包括内部控制的适当性和有效性及工作效果的检查和评价。内部审计部门在高层管理部门和董事会所确定的政策下履行其职能。必须以章程规定内部审计部门的宗旨、权限和职责。五、内部审计定义的演变SRIANO.6StatementofResponsibilitiesoftheInternalAuditor商学院会计系·李栋辉7.2001.6《内部审计实务标准》内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。五、内部审计定义的演变StandardsfortheProfessionalPracticeofInternalAuditing商学院会计系·李栋辉内部审计增加价值关注风险风险管理内部控制组织治理五、内部审计定义的演变商学院会计系·李栋辉1.坚定了“独立性与客观性”1100–IndependenceandObjectivityTheinternalauditactivitymustbeindependent,andinternalauditorsmustbeobjectiveinperformingtheirwork.六、内部审计新定义的特点IPPF商学院会计系·李栋辉1110–OrganizationalIndependenceThechiefauditexecutivemustreporttoalevelwithintheorganizationthatallowstheinternalauditactivitytofulfillitsresponsibilities.Thechiefauditexecutivemustconfirmtotheboard,atleastannually,theorganizationalindependenceoftheinternalauditactivity.六、内部审计新定义的特点商学院会计系·李栋辉独立性指内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁其履职能力的情况影响。要达到有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触。这一要求可以通过建立双重报告关系来实现。独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。六、内部审计新定义的特点实务公告独立性的含义商学院会计系·李栋辉高级管理层和董事会的支持可以帮助内部审计部门获得业务客户的协作并在不受干扰的情况下开展工作。首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作，可以增强组织的独立性。至少首席审计执行官应向组织内拥有充分权力、能够促进独立性并保证广泛的审计范围、能充分考虑审计报告并依据审计意见采取适当行动的人报告。六、内部审计新定义的特点商学院会计系·李栋辉董事会的职能主要包括：批准内部审计部门的章程；批准内部审计风险评估及相关审计计划；接受CAE关于内部审计工作结果和其认为有必要的其他事务的报告，包括在管理层不在场的情况下与CAE进行单独会晤以及每年确认内部审计部门在组织中的独立性；批准有关CAE业绩评估和任免的决定；批准对CAE年度薪酬工资的调整；适当地询问管理层和CAE，以确定是否由于审计范围和预算受到限制而阻碍了内部审计部门履行其职责。六、内部审计新定义的特点

职能上向董事会报告内部审计章程内部审计章程商学院会计系·李栋辉行政上的报告指组织管理结构内部的报告关系，其作用是加强内部审计部门的日常运作。行政上报告主要包括：预算和财务；人力资源管理，包括人员评价和薪酬；内部沟通和信息交流；内部审计部门政策与程序的管理。六、内部审计新定义的特点行政上向首席执行官报告商学院会计系·李栋辉1111–DirectInteractionwiththeBoardThechiefauditexecutivemustcommunicateandinteractdirectlywiththeboard.六、内部审计新定义的特点商学院会计系·李栋辉如果CAE定期出席或参加董事会举行的有关它对审计、财务报告、组织治理和控制系统的监督职责的会议，就有直接交流的机会。CAE参加此类会议，可以获取战略性业务发展的信息，尽早提出高风险、系统、流程或者控制等事项，也可以利用这样的机会就内部审计部门的计划和活动，以及其他共同关心的事项交换意见。这种沟通和互动也可以通过CAE与董事会至少每年一次的单独会晤进行。六、内部审计新定义的特点商学院会计系·李栋辉1120–IndividualObjectivityInternalauditorsmusthaveanimpartial,unbiasedattitudeandavoidanyconflictofinterest.六、内部审计新定义的特点商学院会计系·李栋辉客观性指不偏不倚的工作态度。保持客观性，内部审计师方可在开展业务时确信其工作成果，不做任何质量方面的妥协。客观性要求内部审计师对于审计事项的判读不得屈服于他人。客观性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。六、内部审计新定义的特点客观性的含义商学院会计系·李栋辉ⅰ.个人的客观性是指内部审计师在执行业务时信任其工作成果且未作出重大质量妥协。内部审计师不应被置于有损其客观性的职业判断能力的情形中。ⅱ.个人的客观性要求CAE在分配工作任务时，应避免潜在的或现实的利益冲突和偏见。CAE应当定期从内部审计人员中获取有关潜在利益冲突和偏见的信息，并在可执行的情况下，定期轮换指派给内部审计人员的工作。ⅲ.在进行相关业务的沟通之前审查内部审计工作结果，这有助于为此项工作的客观性提供合理保证。六、内部审计新定义的特点商学院会计系·李栋辉ⅳ.如果内部审计师为系统推荐控制标准或在程序实施前对其进行复核，不会对其客观性产生负面的影响。但是，如果内部审计师参与了这些系统的设计、安装、程序起草或操作，就可以认为其客观性受到损害。ⅴ.内部审计师偶尔开展的非审计工作，只要在报告过程中作了充分的披露，并不必然会损害客观性。但是，管理层和内部审计师都应当对这种情况认真考虑，以免对内部审计师的客观性产生负面影响。六、内部审计新定义的特点商学院会计系·李栋辉1130–ImpairmenttoIndependenceorObjectivityIfindependenceorobjectivityisimpairedinfactorappearance,thedetailsoftheimpairmentmustbedisclosedtoappropriateparties.Thenatureofthedisclosurewilldependupontheimpairment.六、内部审计新定义的特点详见：IPPF9－11页；35－41页商学院会计系·李栋辉释义对组织独立性和个人客观性的损害可能包括但不限于：个人利益冲突；工作范围限制；接触记录、人员和实物资产的限制；在经费等资源方面受到约束等。独立性或客观性受损的细节必须披露的适当对象，取决于内部审计章程所记载的内部审计部门和CAE应当对高级管理层和董事会承担的责任，以及损害的性质。六、内部审计新定义的特点商学院会计系·李栋辉利益冲突是备受信赖的内部审计师面临与其职责相冲突的职业或个人利益的情况。这些职业或个人利益会影响内部审计师公正地履行职责。在不产生不道德或不恰当行为后果的情形下也会发生利益冲突。利益冲突可造成不当表象，削弱人们对内部审计师、内部审计活动以及整个内部审计职业的信心。利益冲突更可损害内部审计是个人履行其职责的能力。利益冲突的含义六、内部审计新定义的特点商学院会计系·李栋辉被指派对供应商提供产品的质量是否符合标准进行审计的内部审计师是供应商会计部主任的哥哥，此时该审计师应当：

a、接受该指派，但避免在现场工作中与会计部主任接触。

b、接受该指派，但应在审计报告中披露这一关系。

c、将潜在的利益冲突通知供应商。

d、将潜在的利益冲突通知CAE。

答案：d

六、内部审计新定义的特点商学院会计系·李栋辉

内部审计章程所规定的范围；内部审计部门接触与业务开展相关的记录、人员和实物资产；经批准的审计工作进度；实施必要的业务程序；经批准的人员配置计划和财务预算。六、内部审计新定义的特点审计范围限制可能包括：商学院会计系·李栋辉审计范围限制及其潜在影响，最好以书面形式与董事会沟通。CAE必须考虑，对曾经与董事会沟通并已被接受的审计范围限制再次与其沟通是否合适。在组织、董事会、高级管理层或其他方面发生变动时，更有必要进行此项沟通。六、内部审计新定义的特点商学院会计系·李栋辉在任何情形下，当可以合理推断对独立性和客观性存在实际的或者潜在的损害，或者内部审计师对某种情况是否对客观性和独立性有损害存在疑问时，应当向CAE报告。如果CAE认定或判断损害存在，他需要重新分配内部审计师。六、内部审计新定义的特点商学院会计系·李栋辉内部审计师不得接受公司雇员、客户、顾客、供应商或者业务伙伴的酬金、馈赠和款待，接受这些会导致内部审计师的客观性受损。这种现象在审计师目前或未来执行的业务中都有可能出现。业务的不能作为收受酬金、礼物和款待的借口。接受雇员和一般公众也可获得的价值极小的宣传物品（如钢笔、日历或样品等），不会妨碍内部审计师的职业判断。如有人提供数额较大的酬金或贵重礼物，内部审计师应立即向上级报告。六、内部审计新定义的特点损害客观性的7种方式减轻损害客观性的因素审计师的客观性和道德声明管理客观性的方式商学院会计系·李栋辉独立性和客观性是两个截然不同但又相互关联的概念，它们是审计服务内在价值的根本。独立性被看作是审计职能的一种属性，实质上指的是组织上的独立性。本质上来说，我们所说的独立性是作为一种在不受任何影响控制情况下执行内部审计活动的能力。客观性是内部审计师的属性，IIA研究基金会认为，客观性是“一种心态，表达或涉及某种事实时没有掺杂个人感情或偏见”。同时，审计客观性是指“特定并且适当的审计范围和专业性，相关证据得到充分有效的分析，并且完整、诚实地向适当的各方报告结果，不掺杂审计师任何被扭曲的判断。六、内部审计新定义的特点独立性与客观性的区别与联系商学院会计系·李栋辉客观性本身能直接产生审计活动的价值。保持这种不偏不倚的态度并避免利益冲突是取得内部审计价值的先决条件。否则，内部审计就不能为审计服务客户提供所需要的可靠信息。对内部审计结果的信任是审计利益相关者认同审计价值的基础。独立性带给审计的价值，实际在于创造一种让审计师最大限度实现客观性的环境。独立性赋予审计活动一定程度的自主权，这是实现内部审计价值——“审计师客观性”的决定性因素。六、内部审计新定义的特点商学院会计系·李栋辉六、内部审计新定义的特点2.将内部审计功能从“确认”拓展到了“咨询”新定义明确了内部审计的两类业务，使内部审计师注重关注客户的特定需要，并增强他们为本组织增加价值的能力，是内部审计观念的动态发展。将内部审计工作集中于确认与咨询方面，使得内部审计通过一种超前的、以客户为导向的方法，在组织的治理、风险管理和控制过程中发挥作用。新定义使得内部审计在组织中的工作领域和影响力日益扩大和增长。商学院会计系·李栋辉确认服务—为独立评估组织的治理、风险管理和控制过程而对证据进行的客观检查。如财务(financial)、绩效(performance)、合规(compliance)、系统安全(systemsecurity)及尽职调查(duediligenceengagements)等。六、内部审计新定义的特点咨询服务—指咨询及相关的客户服务活动，其性质和范围需要与客户协商确定。目的是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织的治理、风险管理和控制过程。如顾问(counsel),、培训(training)、推动(facilitation)、建议(advice)等。咨询服务政策示例咨询服务类型商学院会计系·李栋辉内部审计的客户：审计委员会及董事会高级管理层财务管理层各级管理层和运营管理层外部审计人员监管机构供应商组织的产品或服务经销商和消费者六、内部审计新定义的特点CAE均衡不同客户的需求组织的环境治理程序的性质内部审计的成熟性定位商学院会计系·李栋辉用户被审计单位或个人内部审计师确认服务内部审计师业务客户咨询服务六、内部审计新定义的特点确认服务和咨询服务的区别商学院会计系·李栋辉3.强调了从组织的整体考虑.新定义明确了内部审计是针对整个组织而言的。内部审计有责任帮助组织完成其总体目标。内部审计师需要更好的理解组织目标和进程，从更广阔的角度看待问题并制定相应的解决方案。六、内部审计新定义的特点商学院会计系·李栋辉4.突出了“增加价值”和“帮助组织达到目标”六、内部审计新定义的特点MichaelE.Porter价值链理论认为:企业的任务是创造价值。企业的各项活动可以从战略重要性的角度分解为若干组成部分,并且它们能够创造价值,这些组成部分包括公司的基础设施、人力资源管理、技术开发和采购四项支持性活动,以及运入后勤、生产操作、运出后勤、营销和服务五项基础性活动,九项活动的网状结构便构成了价值链。商学院会计系·李栋辉六、内部审计新定义的特点运用企业管理理论分析内部审计在企业中的增值功能首先，内部审计创造直接价值其次，内部审计增加隐性价值（威胁价值）最后，内部审计优化价值链的链节，降低链节间的协调成本

光明乳业商学院会计系·李栋辉1.审计重心由中到前后两端的转变

2.局部的内容审计转变到业务流程的整体审计六、内部审计新定义的特点商学院会计系·李栋辉5.广阔的视野新定义将内部审计的宗旨表述为评价和改善组织的风险管理、控制和治理过程的效果，使内部审计工作领域更广泛、全面并具有针对性。新定义赋予内部审计人员的职责是在组织风险管理和治理过程中发挥作用。六、内部审计新定义的特点商学院会计系·李栋辉6.专业并致力追求卓越专业是内部审计在面对未来时最重要的资产。新定义确认了内部审计通过采用系统的、规范的审计方向客户提供各类服务，使内部审计成为一个以专业标准为基础的职业，从而使内部审计具有永恒性和唯一性。内部审计的未来发展取决于能否维持高质量的服务，而高质量的服务依赖于一套全球共同遵守的高质量的准则，如IPPF。六、内部审计新定义的特点商学院会计系·李栋辉7.预期组织作业环境的变迁并保持动态组织必须不停的变动以适应市场、环境、竞争者及风险的变化。在加速变迁的环境下，内部审计师必须预期并掌握机会以适应组织需要。COSO、COCO等已将内部审计人员的焦点由财务及遵循性控制转换为管理控制程序，以强调组织风险的责任。六、内部审计新定义的特点商学院会计系·李栋辉七、要点提示1.关注构成内部审计概念的核心要素审计主体审计客体审计职能审计目标审计特征商学院会计系·李栋辉七、要点提示2.正确理解内部审计的“独立性”含义内部审计的独立性外部审计的独立性组织上的独立性。“首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告”（IPPF1110）。即内部审计在组织中的层级越高，独立性越强。1.组织上的独立2.经济上的独立3.精神上的独立1110–OrganizationalIndependenceThechiefauditexecutivemustreporttoalevelwithintheorganizationthatallowstheinternalauditactivitytofulfillitsresponsibilities.Thechiefauditexecutivemustconfirmtotheboard,atleastannually,theorganizationalindependenceoftheinternalauditactivity.商学院会计系·李栋辉目标：“超越账本，深入业务”以财务为主线的审计，其审来审去终究审的是一种结果，是以既定的事实、无可弥补的损失为代价的，因而他们愿意花费更多的时间和精力去研究可能蕴藏更多矛盾和更多问题的企业管理环节。还有人认为审计就是“查账”吗？案例：通用电气公司（GE）的内部审计商学院会计系·李栋辉内容：多样化的经营审计（或管理审计）企业发展战略和经营决策审计、投资效益审计、市场景气状况审计、物资采购审计、生产工艺审计、产品推销审计、研究与开发审计、人力资源管理审计、后勤服务系统效率审计、信息系统设计与运行审计等，甚至对环境污染、社区关系等因素对企业利益和持续经营的影响也进行评估，“绿色”审计、社会责任审计也成为内部审计的重要内容。有哪些是咱们正在做的？哪些是可以做的？哪些现阶段开展有些困难的？案例：通用电气公司（GE）的内部审计伊利营销审计商学院会计系·李栋辉主要内容第1节.内部审计的定义第2节.内部审计机构的设置与选择第3节.内部审计机构的权限与职责第4节.内部审计人员第5节.内部审计准则简要介绍第一章内部审计概论√商学院会计系·李栋辉第2节内部审计机构的的设置与选择1.设立内部审计机构的依据与原则是什么？2.IPPF要求内部审计机构由谁领导？3.在既定的内部审计组织模式下，内部审计机构负责人如何提高内部审计的独立性？商学院会计系·李栋辉第2节内部审计机构的设置与选择一、内部审计机构设置的原则1.独立性原则内部审计的独立性主要是以“内部审计机构在组织中的地位”为基础保障。1100–IndependenceandObjectivityTheinternalauditactivitymustbeindependent,andinternalauditorsmustbeobjectiveinperformingtheirwork.商学院会计系·李栋辉第2节内部审计机构的设置与选择一、内部审计机构设置的原则2.效率性原则审计监督机制应该本着效率性原则设计，从而使审计监督机制依分权的层次，自上而下形成有机整体。在公司制企业中，内部审计应该围绕股东大会、董事会、高管层和职能部门这样一个完整的代理链而形成一个有层级的组织体系，使内部审计工作能够围绕所有的利益相关者而充分展开。商学院会计系·李栋辉第2节内部审计机构的设置与选择一、内部审计机构设置的原则3.灵活性原则代理理论：内部审计通过约束委托人与代理人之间的契约关系，帮助委托人解决信息不对称问题。控制机制不同，内部审计机构的类型也不同。委托人和代理人的目标不同。商学院会计系·李栋辉二、内部审计组织模式选择(一)内部审计外包（OutsourcingtheInternalAuditFunction

）指企业将内部审计职能全部或部分地委托给会计师事务所或其他专业人员来实施。内部审计外部化最先是由安达信、安永、毕马威等全球知名的会计咨询机构提出的。上世纪90年代开始，内部审计外包引起了越来越多的关注，已经有为数不少的企业或事业单位实行内部审计外包。第2节内部审计机构的设置与选择商学院会计系·李栋辉1.内部审计外包的四种形式补充式外包，即将部分的内部审计职能赋予第三方。例如，在一些关键性的内部审计项目中聘请外界专业人士提供帮助。又如，在审计外地的分公司时，聘请懂当地语言或熟悉当地习俗的审计人员提供帮助。另外，在审计特殊领域（如电子数据处理系统）时，企业也可聘请这方面的专家参与审计。第2节内部审计机构的设置与选择商学院会计系·李栋辉1.内部审计外包的四种形式审计管理咨询，主要是指请咨询机构帮助企业确定企业内部审计机构设置、人员数量及配备情况，并有可能促进内部审计计划的形成和改进。审计管理咨询服务还包括对内部审计人员的招聘工作，帮助管理层定义主要的审计风险领域等。第2节内部审计机构的设置与选择商学院会计系·李栋辉1.内部审计外包的四种形式内审职能全部外包。在这种外包形式下，企业不设内部审计部门，但是为了进行合理的经营性审计，就将内部审计职能全部外包给会计师事务所或咨询机构。第2节内部审计机构的设置与选择商学院会计系·李栋辉1.内部审计外包的四种形式内外成员结合审计，亦可称合作内审。这种外包形式下，内部审计工作由一个统一的项目和审计工作组来完成，成员包括内部审计师和外部审计师，但内部审计师和外部审计师对这种结合审计分别承担不同的责任。

第2节内部审计机构的设置与选择商学院会计系·李栋辉2.内部审计外包的优劣分析优势：

（1）提高审计的独立性（2）节约企业成本（3）优化社会资源配置，提高内审工作质量第2节内部审计机构的设置与选择商学院会计系·李栋辉2.内部审计外包的优劣分析劣势（1）破坏内部审计职能的整体性（2）导致管理当局对内部控制缺乏责任感（3）可能降低企业的竞争优势（4）放弃了内部审计自身的资源优势（5）内部审计外包的工作质量不一定令人满意第2节内部审计机构的设置与选择商学院会计系·李栋辉二、内部审计组织模式选择(二)内置(InSource)隶属于高管层隶属于财务部门负责人与纪检、监察合署办公董事会和高管层双重领导高管层与监事会双重领导垂直管理第2节内部审计机构的设置与选择相关数据来源于《08’中国国有企业内部审计发展研究报告》商学院会计系·李栋辉第2节内部审计机构的设置与选择1.隶属于高管层P．DH．R．DS．DA．D股东大会（或国资委）董事会高管层F．D监事会商学院会计系·李栋辉2.隶属于财务部门负责人第2节内部审计机构的设置与选择P．DH．R．DS．DA．0股东大会（或国资委）董事会高管层F．D监事会商学院会计系·李栋辉3.与纪检、监察合署办公第2节内部审计机构的设置与选择P．DH．R．DS．D纪检、监察审计部股东大会（或国资委）董事会高管层F．D监事会商学院会计系·李栋辉4.董事会和高管层双重领导第2节内部审计机构的设置与选择P．DH．R．DS．DA．D股东大会（或国资委）董事会高管层F．D监事会审计委员会薪酬委员会等商学院会计系·李栋辉第2节内部审计机构的设置与选择5.董事会和监事会双重领导P．DH．R．DS．DA．D股东大会（或国资委）董事会高管层F．D监事会商学院会计系·李栋辉6.垂直管理第2节内部审计机构的设置与选择百事集团内审监控经验审计2部审计3部审计4部审计5部总公司或集团公司审计部分公司1审计1部分公司3分公司2分公司4分公司5商学院会计系·李栋辉百事公司（Pepsico.，Inc.）是一家饮料和休闲食品公司。在全球200多个国家和地区拥有14万雇员，为全球第四大食品和饮料公司。公司总部设在纽约市。公司附属机构近百个，主要有百事可乐饮料公司、弗利托-莱公司（快餐馆）、啤咂餐馆(供应意大利式烘馅饼等）、北美运输公司和威尔逊体育用品公司等。2009年开始进军全球家居领域。该公司子公司分布很广，国内涉及48个州，国外涉及100多个国家和地区。百事集团内部审计监控经验商学院会计系·李栋辉子公司1子公司3子公司2事业部1事业部2OtherD.A．D百事集团公司董事会CEO审计委员会百事集团内部审计监控经验内部审计部门的地位商学院会计系·李栋辉百事集团内部审计监控经验《百事财务政策手册》

内部审计标准《百事内审标准》

《百事内审标准》是就《百事财务政策手册》中所有重要制度来分类、设计审查事项并以问卷形式反映出来的一套风险评估标准。

1.子公司有否完全按《百事财务政策手册》运作；2.及时查找手册在实际操作中有无漏洞，对其进行不断更新。

商学院会计系·李栋辉百事集团内部审计监控经验4321良好控制较高标准控制基本控制较低标准控制审计部门及其所属事业部的财务人员联合进驻协助整改

内审结果需双方同意，若子公司对评定结果有异议的，亦可直接与内审最高管理人员协商，若无法解决仍可向集团提申诉，从而保证审计结果的公正客观性，起到相互牵制的作用。

商学院会计系·李栋辉下达审计通知了解业务作出审计计划

执行审计审计沟通4321内部审计程序百事集团内部审计监控经验内审小组会根据所查出的各类问题数量给出最初评级并将评估报告送交审计总部作最终评审，审计结果将抄送集团最高管理层。整个内审的时间一般为一个月。商学院会计系·李栋辉内部审计人员的专业性内部审计人员百事集团内部审计监控经验内部审计的独立性和客观性商学院会计系·李栋辉第2节内部审计机构的设置与选择分类选项设置独立设置未设置合计数量比例数量数量比列数量中央级10499.05%8510.95%105省级67681.06%50815818.94%834烟草41100%410041表1－5国有企业设置内部审计机构情况相关数据来源于《08’中国国有企业内部审计发展研究报告》商学院会计系·李栋辉主要内容第1节.内部审计的定义第2节.内部审计机构的设置与选择第3节.内部审计机构的权限与职责第4节.内部审计人员第5节.内部审计准则简要介绍第一章内部审计概论√商学院会计系·李栋辉第3节内部审计机构的权限与职责1.内部审计人员能否参与本单位管理信息系统的设计工作？2.企业内部审计人员发现采购部门存在对效率产生不良影响的行为，那么内部审计人员能否直接参与采购部门的改进行动，并加以监督？岗位职责商学院会计系·李栋辉第3节内部审计机构的权限与职责美高梅梦幻集团是世界领先的宾馆和博彩业公司之一，集团拥有17处物业、并在内华达州、新泽西州、伊利诺伊州和澳门的4个其他产业处拥有股份。集团的总资产在80亿美元左右，雇员7万3千人，有17家独立品牌酒店、5万余间客房、7万余名员工，年营业额76亿美元。是世界顶级的，最受欢迎的集旅游、娱乐、酒店于一体的管理集团，曾被美国福布斯杂志评为“美国最佳管理公司”。商学院会计系·李栋辉2007年澳门美高梅酒店建成并开业。美高梅梦幻在澳门参资兴建的赌场酒店全称为“美高梅金殿超濠（MGMGrandMacau）”，美高梅梦幻集团子公司MGMHospitality与何超琼各占股50％，合资公司名为“MGMGrandParadiseLimited”。酒店楼高35层，拥有600间客房及赌场，造价约11亿美元。

商学院会计系·李栋辉博彩业合规、包括各管辖地监管机构要求的审计活动；《萨班斯-奥克斯利法案》，专门小组每年花9个月的时间为管理层进行所有的测试活动；财务和运营审计，包括一整套有关风险和控制的标准审计项目；信息技术审计，包括内部资源和第三方提供商；建筑和房地产审计，鉴于公司在3年中要进行新的资产投资，这个领域的工作越发重要。内部审计职能向日常主管合规、财务、运营和《萨班斯-奥克斯利法案》审计工作的助理副总裁报告工作。向内部审计副总裁报告工作，副总裁向审计委员会和董事会报告工作，同时对集团总裁和CFO具有虚线报告关系商学院会计系·李栋辉内部审计副总裁-鲍勃·鲁德洛夫——在“4大会计师事务所”工作，有26年的内部审计业务职业经历；内部审计团队共有90名专业人员；——高等教育；——远超出博彩业的多样化背景和经验；——处理人际关系的能力；——广泛的技能组合。内部审计人员构成商学院会计系·李栋辉危险风险——同负面事件相关联的风险，如不符合监管要求、欺诈浪费、重大会计失误或损害公司形象等方面；不确定性——辜负股东、员工、供应商、监管机构、债权人、分析师及其他人的预期的风险。这类风险可能会受到危险和机会风险的影响。机会风险——同未能发现利用机会相关联的风险。可能包括没有实行可行的增长战略、采用的增长战略有缺陷，或者未能像预期那样有效的管理各种机会。内部审计识别和管理的风险商学院会计系·李栋辉企业风险管理是愿景。现阶段主要是风险识别和评估，把特定具体的风险和部分放到大环境中进行研究考查。企业风险管理风险评估风险

识别倒金字塔风险评估模型商学院会计系·李栋辉前一年度没有进行审计的领域审计计划风险评估没有取得最佳审计结果的公司领域灵活性可调节性谈话（两年一个轮回）商学院会计系·李栋辉路德洛夫说：”审计的使命和愿景是在管理层在各种契约证书上签名时或者在他们打算买卖财产时，向管理层提供保障，继而保护公司的利益。我们要超前主动介入保护我们资产的过程和为公司的未来培养人才。”商学院会计系·李栋辉Diagram向集团其他部分输送人员，确保不断的扩大集团的人才资源队伍。紧跟集团和整个博彩业迅速变革的步伐。跟上监管的变革，确保管理层和组织不出现违反法规的行为，避免遭受罚款和制裁。最大挑战挑战之二挑战之三内部审计面临的挑战商学院会计系·李栋辉辛西娅·库珀（CynthiaCooper）：世通公司审计部副总经理，顶住重重压力（包括来自其顶头上司财务总监的压力），找到世通弊案（高层通过将经营费用转作资本支出进行了大规模的利润造假）关键证据案例：世界通信（WorldCom）内部审计案例世通的前世今生世通造假手段剖析商誉会计处理商学院会计系·李栋辉案例：世界通信（WorldCom）内部审计案例

为了获取世通会计造假的直接证据，必须进入世通电脑化的会计信息系统调阅相关的会计分录和凭证。然而，只有经过财务总监苏利文的批准，内审部才有资格不受限制地使用世通的电脑会计系统。为了不惊动苏利文，辛西亚决定秘密行动，她嘱咐下属摩斯另辟蹊径，侵入电脑系统；颇有“黑客”怪才的摩斯没有让辛西亚失望，很快就利用信息部安装和调试新系统的机会，获得了进入电脑会计系统的方法。商学院会计系·李栋辉

鉴于世通很多有疑点的资本支出都是由总部化整为零转嫁至各地分支机构进行记录，摩斯进入电脑会计系统后，将取证重点锁定在“内部往来”，结果发现“内部往来”发生频繁，每月大约有35万笔。有一次，摩斯偷偷下载这些数据时，服务器几乎瘫痪了，导致信息部紧急关闭电脑会计系统，这一插曲差点使摩斯的“黑客行动”败露；自此，摩斯只好选择在夜深人静时，进入负荷较轻的电脑会计系统下载数据；经过一周的加班加点，摩斯成功地收集了世通将20亿美元经营费用“包装”成资本支出的直接证据。案例：世界通信（WorldCom）内部审计案例商学院会计系·李栋辉主要内容第1节.内部审计的定义第2节.内部审计机构的设置与选择第3节.内部审计机构的权限与职责第4节.内部审计人员第5节.内部审计准则简要介绍第一章内部审计概论√商学院会计系·李栋辉第4节内部审计人员Sam是一家化学制造公司的CIA，有迹象使其相信公司倾倒的有毒废弃物违反了法律规定。那么Sam应该如何处理这件事情？某公司CAE在面试一名应聘者Eric，Eric毕业于某知名大学会计专业，熟练掌握了会计、财务知识和内部审计技术，但是Eric在经济学和信息技术方面知识很有限，那么该CAE如何处理最适当？商学院会计系·李栋辉第4节内部审计人员DefinitionCodeofEthicsInternationalStandardsPositionPapersPracticeAdvisoriesPracticeGuidesIPPFMANDATORYGUIDANCESTRONGLYRECOMMENDEDGUIDANCE商学院会计系·李栋辉第4节内部审计人员一、内部审计人员的职业道德素质IPPF中的职业道德规范：四项基本原则诚信客观保密胜任商学院会计系·李栋辉1.诚信内部审计师的诚信确立信用，从而为信任其判断提供基础。行为守则：内部审计师：1.1应当诚实、勤勉并负责的开展工作。

1.2应当遵守法律，按照法律及职业要求进行披露。1.3不得蓄意参与非法活动，或参加有损于内部审计职业或其所在组织的行为。

1.4应当遵守并协助实现组织的法律和道德目标。第4节内部审计人员商学院会计系·李栋辉2.客观内部审计师在收集、评价和沟通有关被检查的活动或过程的信息时，要显示其最高程度的职业客观性。在作出判断时，内部审计师不受个人喜好或他人的不适当影响，对所有相关环境作出公正的评价。第4节内部审计人员商学院会计系·李栋辉行为守则：内部审计师2.1不应参与可能损害或被认为会损害其公正评价的活动或关系，包括参与与组织利益冲突的活动或关系。2.2不能接受可能损害或被认为损害其职业判断的任何物品。2.3应当披露已知的，如果不予披露，可能会扭曲检查工作报告的的所有重大事实。第4节内部审计人员商学院会计系·李栋辉3.保密内部审计师尊重所获取信息的价值和所有权，没有适当授权不得披露信息，除非是在有法律或有职业义务的情况下。行为守则：内部审计师3.1应当谨慎利用和保护履行职责过程中获取的信息。3.2不应当利用信息谋取私利，或者以任何有悖于法律规定或有损组织法律和道德目标的方式使用信息。第4节内部审计人员商学院会计系·李栋辉4.胜任内部审计师在执行内部审计业务时能够使用所需要的知识、技能和经验。行为规则：内部审计师：4.1应当只从事与其所具备的知识、技能和经验相适应的服务活动。4.2应当根据《国际内部审计专业实务框架》开展内部审计服务。4.3应当持续提高能力和服务效果、质量。第4节内部审计人员商学院会计系·李栋辉二、内部审计人员的业务素质要求1200-专业能力与应有的职业审慎内部审计师在开展业务时，必须具备专业能力和应有的职业审慎。第4节内部审计人员IPPF11-13;41-491.具备专业能力和应有的职业审慎是CAE及每一名内部审计师的责任。同样的，CAE应保证，分配给每项业务的人员整体上具有适当地开展业务所必须的知识、技能和其他相关能力。商学院会计系·李栋辉2.应有的职业审慎包括遵守《职业道德规范》、组织的行为规范以及内部审计师持有的其他职业资格的行为规范。《职业道德规范》包括以下两方面核心内容，其拓展了内部审计的定义：●与内部审计职业和实务相关的原则：诚信、客观、保密、胜任；●行为标准说明了内部审计师应当遵守的行为规则。这些规则旨在帮助将上述原则解释为实际可行的应用内容，并指导内部审计师的道德行为。第4节内部审计人员商学院会计系·李栋辉1210-专业能力内部审计师必须具备履行其职责所必需的知识、技能和其他能力。内部审计部门整体必须具备或获得履行其职责所必须的知识、技能和其他能力。第4节内部审计人员商学院会计系·李栋辉“知识、技能和其他能力”是一个集合术语，是内部审计师有效履行其职责所必需的专业水平。鼓励内部审计师通过取得适当的专业资格证书和认证，例如国际内部审计师协会和其他相关专业组织提供的“注册内部审计师”和其他认证，以证明其专业能力。知识、技能和其他能力第4节内部审计人员商学院会计系·李栋辉在开展业务过程中应用内部审计标准、程序和技术所必须的专业能力。专业能力是指针对可能出现的情形应用已有知识，并在未广泛借助他人技术研究和协助的条件下适当地处理这些情形的能力。在工作中广泛涉及财务报告和记录的内部审计师必须拥有的、与会计原则和技术有关的专业能力。第4节内部审计人员1.知识、技能和其他能力的内容商学院会计系·李栋辉识别舞弊信号的知识。有关信息技术风险和控制的技术以及利用技术的审计方法。确认和评价偏离良好实务之行为的重大性和重要性所必需的对管理原则的理解，这种理解是指针对可能出现的情形应用已有的知识、确认严重偏离情况、开展研究以合理解决问题所必需的能力。第4节内部审计人员商学院会计系·李栋辉对开展审计业务所必需的会计学、经济学、商法、税收、金融、计量方法、信息技术、风险管理和舞弊等领域的基本内容的了解，这种了解指确认问题或潜在问题的存在，并确认需要进一步开展的研究或获取帮助的能力。交流沟通技巧，理解人际关系，与业务客户保持良好关系。口头和书面表达能力，能够清楚有效地表达业务目标、工作评价、结论和建议等事项。第4节内部审计人员商学院会计系·李栋辉第4节内部审计人员2.CAE应该在允许考虑各职位的工作范围和责任的前提下为内部审计各职位确立适当的教育程度和工作经验的标准，并取得关于继任审计师的资格和专业能力的合理保证。3.持续的职业发展对确保内部审计人员保持其专业水平是至关重要的。商学院会计系·李栋辉第4节内部审计人员4.内部审计整体上应该具备在组织内履行职能所必需的知识、技能和其他能力。应当每年对内部审计部门的知识、技能和其他能力的构成进行分析，这有助于找出那些可以通过持续职业发展、招聘或资源整合加以改进的领域。5.CAE可以获取外部的内部审计专家的帮助，对内部审计薄弱领域给予支持或补充。商学院会计系·李栋辉1210.A1---当内部审计师缺乏完成全部或部分业务所必须的知识、技能或其他能力时，CAE必须向他人寻求充分的专业建议和协助。第4节内部审计人员商学院会计系·李栋辉第4节内部审计人员1.内部审计部门的每个成员不需要获取所有学科的资格证书。内部审计部门可以根据需要利用外部服务提供者或者内部资源在会计、审计、经济、金融、统计、信息技术、工程、税务、法律、环境事务和其他领域的知识来履行内部审计部门的职责。商学院会计系·李栋辉第4节内部审计人员2.外部服务提供者指独立于组织之外的，拥有某一学科或领域的专门知识、技能和经验的个人或公司。外部服务提供者包括精算师、会计师、评估师、文化或语言专家、环境专家、舞弊调查员、律师、工程师、地质专家、安全专家、统计学家、信息技术专家、组织外部审计师和其他审计组织。可以由董事会、高级管理层或者CAE聘用外部服务提供者。商学院会计系·李栋辉第4节内部审计人员3、内部审计部门可以在下列情况下利用外部服务提供者：●实现业务工作安排的目标；●开展审计业务需要信息技术、统计、税收、语言翻译等专门技能和知识●对土地、建筑物、艺术品、宝石、投资和复合金融工具等资产的评估；●确定矿藏和原油储存等资产的数量和实际情况；●衡量根据正在履行的合同而完成的和即将完成的工作；商学院会计系·李栋辉第4节内部审计人员●舞弊和安全调查；●通过专门方式来确定有关金额，例如应用精算确定职员福利欠款等；●法律、技术和规定要求的解释；●根据《标准》评估内部审计部门的质量保证与改进程序；●兼并和收购；商学院会计系·李栋辉第4节内部审计人员4.CAE希望利用并依赖外部服务提供者的工作时，他需要根据开展的具体业务的要求考虑外部服务提供者的能力、独立性和客观性。当高级管理层或董事会选择聘用外部服务提供者，且CAE希望利用并依赖所选外部服务提供者的工作时，也应该开展这种评价工作。当他人选择聘用外部服务提供者，而CAE决定不使用也不依赖所选外部服务提供者的工作时，需要酌情向高级管理层和董事会进行恰当通报。商学院会计系·李栋辉第4节内部审计人员5.CAE确定外部服务提供者是否具备开展业务所必需的知识、技能和其他能力时，需要考虑：●专业证明、执照和其他认可外部服务提供者在相关学科的能力的证明；●外部服务提供者在有关专业机构的会员资格和对这些机构职业道德规范的遵守情况；●外部服务提供者对组织所在行业的知识和经验；商学院会计系·李栋辉●外部服务提供者的声誉，如可以通过与熟悉该外部服务提供者工作的其他人员来了解；●外部服务提供者在被要求提供服务领域的经验；●外部服务提供者在与所涉及业务相关的学科接受的教育和培训。第4节内部审计人员商学院会计系·李栋辉6.CAE需要评估外部服务提供者与组织和内部审计部门的关系，保证在开展业务期间审计的独立性和客观性得到维护。在评估过程中CAE应核实，不存在任何妨碍外部服务提供者在开展业务或提交工作报告时作出公正判断和结论的财务、组织或私人关系。第4节内部审计人员商学院会计系·李栋辉7.在评估外部服务提供者的独立性和客观性时，CAE应该考虑：●外部服务提供者可能在组织内拥有经济利益；●外部服务提供者可能与董事会、高级管理层或组织内其他人员拥有的私人或专业关系；●外部服务提供者可能已经与组织或被审计工作发生的关系；●外部服务提供者可能正在为组织提供的其他服务的内容；●外部服务提供者可能获得的津贴或其他奖励。第4节内部审计人员商学院会计系·李栋辉8.如果外部服务提供者同时也是组织的外部审计师，而业务的性质是拓展审计服务（拓展审计业务指外部审计师从事的一般公认审计标准要求范围以外的服务业务)，CAE需要确认所开展的业务不会损害外部审计师的独立性。如果组织的外部审计师以或似乎以高级管理层或组织雇员的身份开展工作，其独立性就会受到损害。此外，外部审计师可以为组织提供诸如税收和咨询等其他服务，应该从外部服务提供者为组织的所有服务来全面评估其独立性。第4节内部审计人员商学院会计系·李栋辉9.为了保证所开展工作的范围足以实现内部审计活动目标,CAE应该充分获取关于外部服务提供者工作范围的信息。比较谨慎的做法是以业务函或合同的形式记录这些事项和其他有关事项。为了实现这一目标，CAE应该与外部服务提供者一起检查以下内容：第4节内部审计人员商学院会计系·李栋辉●工作的目标和范围，包括可提交结果及时间表；●希望在审计业务沟通中覆盖的具体事项；●对相关记录、人员和实物资产的接触；●关于拟应用的假设和程序的信息；●适当时，审计业务工作底稿的所有权和保管权；●业务中获取的信息的保密和限制要求；●适当时，对《标准》和内部审计部门工作规范的遵循情况。第4节内部审计人员商学院会计系·李栋辉10.CAE在检查外部服务提供者的工作时，要评价其所开展工作的适当性，包括获取的信息是否足以提供合理的依据，以支持所得出的结论及对例外或反常事项的处理方案。11.当CAE在应用外部服务提供者的情况下进行审计业务通报时，他可以引用后者所提供的具体服务，并将此引用告知外部服务提供者。在适当情形下，CAE应该在引用这些服务内容之前，与外部服务提供者就有关方面内容达成一致意见。第4节内部审计人员商学院会计系·李栋辉1210.A2---内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识，但不期望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的专业技能。商学院会计系·李栋辉1210.A3---内部审计师必须充分了解关键信息技术风险和控制以及可以获得的利用技术的审计方法(technology-basedaudittechniques)，以开展工作，但不期望所有内部审计师均掌握专门从事信息技术审计的内部审计师所具备的专门技能。1210.C1---内部审计师缺乏完成全部或部分咨询业务所必须的知识、技能或其他能力时，CAE必须谢绝开展此项业务或寻求充分的建议和协助。第4节内部审计人员具备的能力技能分析核心能力内部审计能力框架商学院会计系·李栋辉

1220-应有的职业审慎内部审计师必须具备并保持合理的审慎水平和胜任能力所要求的谨慎和技能。但是，应有的职业审慎并不意味着永不犯错。第4节内部审计人员商学院会计系·李栋辉1.应有的职业审慎要求相当谨慎且胜任的内部审计师在相同或相似的情形下应具备的审慎态度和技能。因此，应有的审慎应该与所开展业务的复杂程度相适应。在行使应有的职业审慎时，内部审计师应该警惕故意不当行为、错误和遗漏、怠工、浪费、无效工作和利益冲突等情况存在的可能性，还应该警惕最可能发生的违法乱纪现象的情形和活动。内部审计师还应该识别不适当的控制，并提出促进遵守可接受的程序和实务的改进建议。第4节内部审计人员商学院会计系·李栋辉2.应有的职业审慎意味着合理的谨慎和能力，而不是绝无差错或者业绩优异。应有的职业审慎要求内部审计师合理地开展检查和验证工作。同样地，内部审计师不能绝对保证组织不存在违规或违法现象。然而，无论何时开展内部审计业务，内部审计师都应注意存在重大违法违纪现象或不遵守有关规定的可能性。第4节内部审计人员商学院会计系·李栋辉1220.A1---内部审计师必须通过考虑以下因素，履行其应有的职业审慎：为实现业务目标而需要开展工作的范围；所要确认事项的相对复杂性、重要性或严重性；治理、风险管理和控制过程的适当性和有效性；发生重大错误、舞弊或不合法的可能性；与潜在效益相对的确认成本。第4节内部审计人员商学院会计系·李栋辉1220.A2---在履行应有的职业审慎时，内部审计师必须考虑利用技术的审计(technology-basedaudit)方法和其他数据分析技术。1220.A3---内部审计师必须警惕可能影响目标、运营或资源的重大风险。但是，即使是以应