CIA第一部分(A遵守国际内部审计师协会的属性标准)

A.1明确内部审计的宗旨、权利和职责主要内容:

●内部审计的概念性框架

●内部审计专业实务标准

●属性标准〔1000序列〕

●内部审计的概念性框架HYPERLINKHYPERLINK▲HYPERLINK国际内部审计专业实务

国际内部审计专业实务框架〔ProfessionalPracticesFramework-IPPF〕是由IIA〔TheInstituteofInternalAuditors〕国际技术委员会按照适当程序制定的权威标准,它包括:国际内部审计专业实务框架〔IPPF〕强制性指南内部审计的定义〔

Definitionofinternalaudit〕说明内部审计的根本宗旨，性质和工作范围内部审计职业道德标准〔

Codeofethics〕

说明开展内部审计的个人或机构需要遵循的原那么和行为标准，说明了对执业行为标准的最低要求，而不是具体活动内部审计专业实务标准

〔Standards〕

以原那么为导向的强制性要求，为实施和推动内部审计提供了框架，包括：

一、关于内部审计专业实务和评价内部审计工作效果的根本要求的条款，这些要求普遍使用于全球范围内的组织和个人。

二、释义，对准那么中名词或者概念作出解释，使表达更加标准和统一，为了正确理解和适用标准，需要同时考虑相关阐述和释义强制性指南由“内部审计定义〞、“职业道德标准〞和“标准〞三局部共同构成。遵循强制性指南的原那么对于内部审计专业实务是必须且重要的，是内部审计师履行其职责的根底。强制性指南的制定遵循既定的尽职审查程序，包括公布征求意见稿,广泛听取各界的意见。

强制性指南适用于全球范围内提供内部审计效劳的个人或者机构。强力推荐指南立场公告

立场公告说明内部审计在特定事项中的角色，职责，所持的立场以及观点。立场公告有助于对内部审计感兴趣的社会各界了解重大治理风险或者控制事项，以及内部审计在其中扮演的角色和作用实务公告

实务公告主要帮助内部审计师适用“内部审计定义〞，职业道德标准和标准，同时推动良好的实践。实务公告用于实施内部审计业务的方式，方法和需要考虑的因素，但是不包括详细的过程和程序。实务公告包括的内部审计实务与跨国、国内或特定行业的事项，特定业务类型以及法律法规事宜相关实务指南实务指南为开展内部审计活动提供详细的指引，包括具体的过程和程序，例如工具，技术，程序以及分步骤的方法和形成书面文件的范例强力推荐的指南是IIA通过正式批准程序认可的,阐述有效执行内部审计定义,职业道德标准和标准的实务,包括立场公告、实务公告和实务指南三局部。强力推荐的指南虽然不具有强制性,但它有助于对标准进行解释,或将标准应用于特定内部审计环境中。强力推荐的指南可以由胜任的内部审计师凭借其专业判断加以运用。

【典型试题】

1、内部审计专业界使用的标准，不包括以下哪项内容？

a.用于评估和衡量内部审计部门运行情况的标准。b.内部审计师最低限度的道德行为标准。

c.旨在说明内部审计应当怎样实施的陈述。d.适用于各种内部审计部门的标准。

『解题思路』a.不正确。?标准?为衡量内部审计行为提供依据,其工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。b.正确。?职业道德标准?与内部审计定义,标准是三个强制性指南的重要组成局部,其是衡量内部审计师道德行为的标准,说明了对执业行为标准的最低要求,而不是具体活动。c.不正确.?标准?的宗旨之一是说明内部审计实务的根本原那么,并为开展多种不同的内部审计活动制定框架。d.不正确.?标准?规定,要实现内部审计师的责任,必须遵守?标准?,因此,适用于各种内部审计部门。

●内部审计专业标准〔Standards〕:内部审计专业标准〔Standards〕属性标准〔AttributesStandards〕

〔说明开展内部审计活动的机构和个人的特征〕工作标准〔PerformanceStandards〕

1000-

宗旨、权力和职责〔Purpose,Authorityand

Responsibility〕

工作标准阐述了内部审计工作的性质,并提出衡量内部审计活动质量的准绳,从总体上说明内部审计效劳

1100-

独立性和客观性〔

Independenceandobjectivity〕

1200-

专业能力和应有的职业谨慎〔Proficiencyanddueprofessionalcare

〕

1300-

质量保证和改良程序〔Qualityassuranceandimprovementprogram〕

注：属性标准只有一套,通用于各行各业。工作标准只有一套,通用于各行各业。

1.1确定内部审计的宗旨,权力和职责是否清楚地以书面形式记录并获得批准。

▲宗旨〔purpose〕：内部审计活动是对风险管理,治理和控制过程进行评价,提高组织效率,帮助实现组织目标。

▲权力〔authority〕：是实现内部审计目标的保证,内部审计人员在其审计活动范围内,执行和授权进行调查核实的权力。

▲职责〔responsibility〕：内部审计部门和人员需要履行的责任,也就是进行内部审计活动具体需要履行的责任。

▲内部审计章程〔Internalauditcharter〕-用以确定内部审计活动的宗旨、权力和职责的正式书面文件。

按照内部审计的定义,职业道德标准和专业实务标准的要求,内部审计活动的宗旨,权力和职责必须正式以书面的形式确定。

▲首席内审官必须要定期审查内部审计章程,并呈报高级管理层和董事会批准。

▲内部审计章程最终由董事会批准同意。

▲内部审计章程授权内部审计部门接触与执行审计工作有关的记录，人员和实物资产。

▲规定内部审计活动的范围。

▲内部审计部提供确实认效劳的性质必须在内部审计章程中明确规定。〔如果内部审计部门向组织外部的有关方面提供确认效劳，那么此类确认效劳的性质也必须在内部审计章程中确定。〕

▲内部审计部门提供的咨询效劳的性质也必须在内部审计章程中确定。

【典型试题】

1.应该包括在内部审计部门章程中的一项权力要素是：

a.确认审计部门必须审查的经营部门。b.确认应向审计委员会进行披露的类别。

c.接触与审计绩效相关的记录、人员和实物资产。d.接触外部审计师的工作底稿。『解题思路』a.不正确。确认审计部门必须审查的经营部门是审计工作方案或方案的一项内容,要根据风险评估的结果等相关因素确定,而不需要在内部审计章程中进行具体规定。b.不正确。向审计委员会进行批露的类别由首席审计执行官在报告时候据实际情况作出选择,而不需要在章程中进行具体规定。c.正确。根据标准1000-宗旨,权力和职责,审计人员接触与开展审计工作相关的记录,人员和实物财产的权力,应当包含在内部审计章程的相关规定中。d.不正确。内部审计人员是否有权接触外部审计师的工作底稿,不完全取决于内部审计人员所在的组织,因而不属于章程中所规定的一项权力要素。

2.人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。标准通过提供指南作为章程的一局部来帮助明确章程的性质，以下哪项在标准中没有被建议作为章程的一局部？

a.内部审计部门对组织记录的接触。b.内部审计活动的范围。

c.首席审计执行官的任期。d.内部审计部门对组织内人员的接触。

『解题思路』a.不正确.根据“标准1000-宗旨、权力和职责〞,内部审计章程应该:确定内部审计活动在组织中的地位;授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。b.不正确.根据“标准1000-宗旨、权力和职责〞,内部审计章程应该:确定内部审计活动在组织中的地位;授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。c.正确.首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关,因此不属于章程建议内容。d.不正确.根据“标准1000-宗旨、权力和职责〞,内部审计章程应该:确定内部审计活动在组织中的地位;授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。内部审计的组织结构图

HYPERLINK▲内部审计章程的最终批准权在董事会，内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度的保证内部审计活动的独立性，并可以作为董事会、高级管理层和组织内外有关方面评价内部审计工作质量和审计工作业绩的重要依据，也是内部审计部门与管理层以及其他有关部门，单位就审计范围进行协调和消除分歧的依据。

▲内部审计章程获得审批还意味着内部审计活动获得了管理层和董事会的支持，尤其是经董事会和高级管理层共同批准通过的内部审计章程，可以保证内部审计部门的地位和权力不受管理层政策变动的影响，从而为内部审计活动的独立性提供良好的保障。

▲为了保证信息透明，防止舞弊和利益冲突，内部审计师必须建立双重报告关系。首席审计官应该对审计委员会，董事会或者其他相关治理机构报告业务工作；向组织的首席执行官报告行政工作。

【典型试题】1、为了防止高级管理人员与审计委员会之间的矛盾，审计主管应当：

a.向高级管理层和审计委员会同时提交所有审计文件。b.通过组织结构改良提高审计的独立性。

c.先与审计委员会所有报告，然后报告高级管理层。d.要求董事会通过政策确定与审计委员会在内部审计过程中的关系。『解题思路』此题考查内部审计部门如何处理好与高层管理人员和董事会中审计委员会的关系。为了保证内部审计师的工作不受高层管理人员的干扰，公司以外部董事为成员，成立了审计委员会，直接负责内部审计部门的工作，尤其是当内部审计人员发现高层管理人员有错误时。所以，为了防止高层管理者与审计委员会的冲突，内部审计主管应该要求董事会成认内部审计部门和审计委员会的关系。所以此题选择d答案。

除内部审计章程以外,还应有其他文件规定内部审计部门和内部审计活动的宗旨，权力和职责。根本文件种类如下：

▲内部审计章程▲职能与责任说明书▲政策说明书▲审计手册▲岗位职责描述

1.2确定内部审计的宗旨、权力和职责是否通报审计业务客户

▲内部审计的宗旨、权力和职责应及时通报给审计业务客户。

▲审计业务客户是审计监督的对象，更是审计效劳的对象。

▲将内部审计的宗旨、权力和职责通报给审计业务客户，符合内部审计的目的，并有助于消除分歧、分清责任、取得信任和合作，有利于实现内部审计的目标。

1.3说明内部审计的宗旨、权力和职责

▲应使组织内的每个成员都了解内部审计的宗旨、权力和职责，以加强其对内部审计工作的理解和支持。

▲内部审计的职责是“独立评价〞。评价包括两方面的内容：①是控制系统的适当性；②是控制系统运行的效果和效率。

▲内审师开展内审工作评价被审计单位所用的标准必须经双方共同认可。

▲当内部审计人员被要求去检查和评价某些领域，而这些领域没有正式明确的、可操作性的执行标准时，要想利用明确量化的方式开展工作，内部审计就需要找到恰当、合理、公平的评价标准，在此获得各治理层级的理解和支持就格外重要。高级管理层确定的目标有助于审计人员进行比照和分析，此外，审计人员还可以将实际执行情况和同行业平均水平或标准等进行比拟，评价标准获得被审计单位认可也有助于审计工作的顺利开展，反之，缺乏客观性、不能得到高级管理层与被审计单位认同的评价标准那么会使审计人员陷入为难的境地。

▲内部审计部门如果仅以管理部门制定的政策为评价标准，那么可能使它的相对独立性受到影响从而使它的客观性也陷入险境。

▲首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责，以确定其是否能持续保证内部审计活动实现其目标，并将评价的结果通报给高级管理层和董事会，除此之外，首席审计执行官还应当向高级管理层和董事会解释并讨论“内部审计定义〞、?职业道德标准?和?标准?，以便开展具体审计工作时获得他们的理解和支持。

【典型试题】

1、某制药企业的内部审计师按照要求正在开展一项关于企业实验室平安标准的审计工程。实验室的保安措施是严格的，审计师不被允许开展审计程序必要的观察程序。依据?标准?，以下哪项措施能够确保关于实验室的审计工程顺利开展？

a.审计工程应该修订为不需内部审计师开展观察程序，要求直接由实验室主管提供遵守平安标准的证明

b.审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施

c.假设审计工程已经列入年度审计方案中，那么审计委员会可以不考虑实验室管理人员的意见

d.内部审计师应完成其他审计流程并书面注明无法进入实验室的情况

『答案解析』b.正确。内部审计章程应明确审计师可以获取〔使用〕的资源范围。考虑到审计的必要性，审计章程应该在与管理层协商后进行修订，并获得董事会及审计委员会的批准。A.2保持独立性和客观性2.1理解什么是内部审计部门在组织上的独立性

独立性〔independence〕是指内部审计部门公正无偏地履行其职责，免受任何威胁其履职能力的情况影响。衡量是否独立的标准是内部审计活动的开展是否受到干扰，内部审计部门在确定内部审计范围、开展工作和报告结果时，必须免受干预。

独立性主要可以理解为内部审计部门的独立性和内部审计人员的独立性。

▲组织上的独立性是指内部审计部门在一个特定的组织中，享有经费、人事、内部管理、业务开展等方面的相对独立性，不受来自管理层和其他方面的干扰和阻挠，独立地开展内部审计活动。▲人员的独立性是指内部审计师在审计活动中不受任何来自外界的干扰，独立自主地开展审计工作。通常，在内部审计活动中，组织机构上的独立性更加被重视。?标准?“1110-组织的独立性〞要求首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。首席审计执行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。

独立性是内部审计的生命，是其赖以生存的必要条件。独立性是内部审计应有的特质之一，也是对内部审计工作的内在要求。只有当内部审计部门和内部审计人员具备了应有的独立性，才能顺利开展审计工作，才能保证审计工作质量，提高审计工作水平。确定内部审计部门是否正确设置以获得其独立性，可从以下几个方面考虑：

▲内部审计部门的设置是否在经董事会、审计委员会、相关治理机构和高级管理层批准或认可的内部审计章程中作出规定。〔书面文件上的组织支持〕

▲内部审计部门向谁负责和报告工作。内部审计师是否取得高级管理层和董事会的支持，向拥有充分权力的人员或机构负责。这一要求可以通过建立双重报告关系来实现。

▲即首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作，这种双重报告关系的模式有利于保证现代企业制度下内部审计职能的发挥。▲首席审计执行官能否直接且无限制地与高级管理层和董事会接触，与董事会直接沟通和互动，能否与董事会、审计委员会或其他相关治理机构直接交流和沟通信息，能否认期参加有关审计、财务报告、机构治理和控制系统的监督职责的会议。

▲首席审计执行官的任免由何种层次的领导层决定。理想的情况应由董事会或审计委员会等其他治理机构一致同意后确定，这会使其具有更强的独立性。

▲审计委员会由何种人员组成。理想的情况不应主要由管理层人员来组成。

要加强内部审计的独立性，还应保证首席审计执行官向有足够权力的人报告工作。具体应考虑以下因素：

▲报告对象有无充分权力，能否保证审计工作的有效性；

▲报告对象是否具有控制与治理的理念，以便帮助首席审计执行官发挥其作用；

▲报告对象有无积极帮助首席审计执行官解决有关审计问题的时间和兴趣；

▲报告对象是否理解职能性的报告关系并支持此关系。

?标准?适用于所有组织的内部审计部门，无论组织的规模、性质或其他特征如何。因此，?标准?中对报告关系作了原那么表述，?标准?“1100-独立性与客观性〞规定：要到达有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触，这一要求可以通过建立双重报告关系来实现。双重报告关系，指首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作。职能上向董事会报告，董事会的职能主要包括：▲批准内部审计部门的章程；▲批准内部审计风险评估及相关审计方案；▲接受首席审计执行官关于内部审计工作结果和其认为有必要的其他事务的报告，包括在管理层不在场的情况下与首席审计执行官进行单独会晤以及每年确认内部审计部门在组织中的独立性；▲批准有关首席审计执行官业绩评估和任免的决定；▲批准对首席审计执行官年度薪酬和工资的调整；▲适当地询问管理层和首席审计执行官，以确定是否由于审计范围和预算受到限制而阻碍了内部审计部门履行其职责；行政上的报告指组织管理结构内部的报告关系，其作用是加强内部审计部门的日常运作。行政上的报告主要包括：▲预算和财务；▲人力资源管理，包括人员评价和薪酬；▲内部沟通和信息交流；▲内部审计部门政策与程序的管理。最后，首席审计执行官必须与董事会形成直接沟通和互动关系，这种沟通和互动也可通过首席审计执行官与董事会的单独会晤进行。首席审计执行官与内部审计人员、审计委员会、董事会之间应当是相互依赖的关系，上述四者应当相互沟通与支持。只有在这样的互动下，内部审计人员才能向审计委员会提供客观信息、意见、建议和支持，并且审计委员会才能作出必要的管理监督和证实内部审计工作的有效性。如果首席审计执行官定期出席或参加董事会举行的有关它对审计、财务报告、组织治理和控制系统的监督职责的会议，就有直接交流的时机。首席审计执行官参加此类会议，可以获取战略性业务开展的信息，尽早提出高风险、系统、流程或者控制等事项，也可以利用这样的时机就内部审计部门的方案和活动，以及其他共同关心的事项交换意见。【典型试题】1.根据?标准?的规定，能实现内部审计部门独立性的途径是：

『答案解析』a.不正确。人员配备和监督与内部审计活动的专业熟练性相关，无助于实现内部审计部门的独立性。b.不正确。持续的专业开展和应有的职业审慎与内部审计师的专业熟练性相关，无助于实现内部审计部门的独立性。c.不正确。人际关系和沟通与内部审计师的专业熟练性相关，无助于实现内部审计部门的独立性。d.正确。根据?标准?“1100-独立性与客观性〞的内容，独立性使内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁其履职能力的情况影响。客观性指内部审计师不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务时确信其工作成果，不做任何质量方面的妥协，对于审计事项的判断不屈服于他人。组织的独立性能够保证公正和不偏不倚的判断意见，这对审计工作的恰当开展是必不可少的，这一点要通过组织的状况和客观性来获得。也就是说，组织状况和客观性可以帮助提高内部审计部门的独立性。2.以下哪项活动不会削弱内部审计师的独立性？I.为新信息系统的应用提供控制标准。II.为运行新的计算机应用系统编写程序草图，以确保建立了适宜的控制。III.在安装之前，对计算机新的应用程序进行复查。『答案解析』I.正确。根据?实务公告?“个人的客观性〞的内容，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性或独立性产生负面影响。II.不正确。参与程序起草说明内部审计部门承当了一定的经营责任，会被认为其客观性或独立性受到损害。III.正确。在计算机应用程序应用之前进行检查，这是内部审计部门的一项经常性工作，不会削弱其客观性或独立性。3.某家在X国经营的中型公众公司的规模不断扩大，董事们认为应该设立内部审计部门。X国法律要求公众公司必须进行内部审计。该公司修订了公司章程以便反映内部审计部门的设立，董事们决定首席审计执行官必须是注册内部审计师，而且要向新成立的董事会审计委员会直接报告工作。以上哪项陈述最能表达新任首席审计执行官的独立性？a.通过公司章程规定设立内部审计部门『答案解析』a.不正确。公司章程中规定设立内部审计部门并不等同于公司赋予内部审计部门较高的地位，也不能说明首席审计执行官具备了独立性。b.不正确。国家对内部审计的法定要求表达了国家对内部审计工作的重视，但不等于在具体的组织中首席审计执行官有很强的独立性。c.正确。根据?标准?“1110-组织的独立性〞的规定，首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。保障内部审计师独立性的重要途径是向组织中拥有足够权力的人报告工作，因此，首席审计执行官向审计委员会报告工作最能表达其独立性。d.不正确。注册内部审计师资格仅能说明首席审计执行官的能力和专业性，但不能说明其独立性。4.?标准?中指出独立性使得内部审计师能做出不偏不倚的判断，这对于审计行为的适当性很重要。以下哪项最有可能加强独立性？a.制定政策要求内部审计师向董事会报告他遇到的或可合理判断出利益冲突或偏见的情况b.防止内部审计部门对它所审计系统的内部控制标准提出建议的内部审计部门政策c.允许将敏感性经营活动内部审计外包给其他审计者完成的组织政策d.防止人员从经营部门调入内部审计部门的组织政策

『答案解析』a.正确。根据?实务公告?“组织的独立性〞和“与董事会的直接互动〞内容，首席审计执行官和董事会、审计委员会或其他相关治理组织必须能直接沟通和互动，与董事会定期交流有助于保证独立性。因此，制定政策内部审计师向董事会报告相关情况可以加强独立性。b.不正确。根据?实务公告?“报告标准〞内容，审计报告应该包括改良建议，因此，防止内部审计部门对内部控制标准提出建议是不恰当的，而且提出建议的行为也不会损坏审计独立性。c.不正确。根据?实务公告?“获取外部效劳提供者为内部审计部门提供的支持或补充〞内容，由外部审计者进行审计通常有助于加强审计独立性，但将对敏感性经营活动的内部审计活动外包很可能会损害组织利益，因而不是一种明智的选择。d.不正确。从经营部门向内部审计部门调入人员，应该是一种提高内部审计水平、充实内部审计队伍的恰当做法，不应当盲目进行禁止。从经营部门调入人员从事审计工作，可能会面临对其以往经营责任开展保证业务的情况，从而可能对独立性造成一定损害；但只要处理得当，这种对独立性的损害是可以防止的。因此，防止经营部门人员调入审计部门的政策不是最有可能加强独立性的做法。5.审计委员会具有许多效劳功能，其中有些有益于内部审计。那么审计委员会给内部审计师带来的最大益处是：c.批准审计方案、日程表、人员配备以及必要时与内部审计师会面『答案解析』a.正确。独立性对于内部审计来说是至关重要的，审计委员会作为董事会的一个专门机构，有责任也有足够的能力保护内部审计师的独立性免受管理层的不利影响，这就是审计委员会带来的最大益处。b.不正确。对内部审计的审查和监督有助于提高和保证审计工作的质量，但相对而言，不如保护独立性益处大。c.不正确。这些效劳功能对内部审计工作也有一定益处，但不如保护独立性明显。d.不正确。这项功能与内部审计工作没有直接关系，因而益处也不明显。6.管理层要求内部审计部门对某主要分部的营销情形开展经营审计，并要求其对该经营的管理控制改善问题推荐相应的程序与政策。内部审计师应当：a.不接受该业务，因为推荐控制措施将有损于未来对该被审计单位进行审计的客观性b.不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制c.接受该业务，但必须向管理层指出提供控制方面的建议将有损于未来审计该领域时的审计独立性d.接受该业务，因为并不损害独立性

『答案解析』a.不正确。根据?实务公告?“个人的客观性〞的内容，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。因此，推荐控制措施不会损害未来对该被审计单位进行审计的客观性。b.不正确。这不是拒绝审计的合理理由，因为可以从外部效劳获得支持。c.不正确。因为提供控制方面的建议不会损害未来的审计独立性，因而不需要向管理层特别指出。d.正确。推荐控制措施不会损害未来对该被审计单位进行审计的客观性。7.以下哪种报告结构最适当地描述了?标准?中有关内部审计的组织规那么？a.行政上向董事会报告，职能上向首席执行官报告b.行政上向主计长报告，职能上向首席执行官报告c.行政上向首席执行官报告，职能上向董事会报告d.行政上向首席执行官报告，职能上向外部审计师报告『答案解析』c.正确。根据?标准?“1100-独立性与客观性〞以及?实务公告?“组织的独立性〞的内容：到达有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触，这一要求可以通过建立双向报告关系来实现，首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作，即首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作，可以增强组织的独立性。8.某内部审计师的报告路径是直接向董事会报告。他发现了一个重大的现金损失。在询问过程中，当事人成认现金用于孩子的大量医疗支出，并承诺弥补损失。考虑到纠正行为，他不再将该情况向管理层报告。在这种情况下，该审计师：a.没有保持组织的独立性，但具备客观b.保持了组织的独立性，但不具备客观性c.既保持组织的独立性又具备客观性d.既没有保持组织的独立性，也不具备客观性

『答案解析』b.正确。审计师直接向董事会报告保持了组织的独立性，但其试图回避冲突，违反了客观性原那么。2.2加强客观性

▲制定政策以增进客观性▲评估个人的客观性▲保持个人的客观性▲识别和减轻对独立性和客观性的损害2.2.1制定政策以增进客观性

客观性〔objectivity〕是指一种公正的、不偏不倚的态度，也是内部审计师在进行审计工作时必须保持的一种精神状态。客观性要求内部审计师在进行审计工作时，要防止任何利益冲突，利益冲突是备受信赖的内部审计师面临与其职责相冲突的职业或个人利益的情况。这些职业或个人利益会影响内部审计师公正地履行职责。在不产生不道德或不恰当行为后果的情形下也会发生利益冲突。利益冲突可造成不当表象，削弱人们对内部审计师、内部审计活动以及整个内部审计职业的信心。

利益冲突更可损害内部审计师个人客观履行其职责的能力。因此，内部审计师应将其面临的各种威胁在个人、具体业务、职能部门和整个组织等不同层面上得到解决，具体包括对他们的工作成果抱有老实的信条；不与任何方面达成重大的质量妥协；不得将内部审计置于他们感觉无法做出客观的专业判断的处境中；不能把对其他事物的判断凌驾于对审计事务的判断之上等。

IIA通过制定内部审计?实务公告?提供一些参照性的政策来增进内部审计师的客观性，这些政策包括：

▲为内部审计活动分配人力资源时，应防止潜在的或实际出现的利益冲突和偏见，尽量定期轮换内部审计师的工作；

▲内部审计师不应承当组织的运营责任，假设是进行非审计工作，那么应明确他们不是执行内部审计师的职能，即他们不是在以内部审计师的身份开展此类工作。并且，他们应在合理时间〔至少一年〕后才能参加审计其曾经负责的运营领域；

▲对于借调或临时聘用的人员，也只有在借调或聘用一段合理的时间之后〔至少一年〕，内部审计部门才能分配他们参与审计他们以前曾经负责的运营领域，否那么将损害审计的客观性。如果任务已经如此分配，那么需要在监督审计任务和宣传审计结果时格外小心；

▲在进行相关业务的沟通之前审查内部审计工作结果，这有助于为此项工作的客观性提供合理保证；

▲不履行设计、安装和经营系统的职责，但可以在控制系统实施前进行审查和提出建议；

▲不接受员工、客户、供货商或者有工作关系的人员的酬金或礼物。但可以接受一些一般公众都能得到的或价值极小的宣传性的小礼物〔如钢笔、年历或样品等〕。

〔注意：内部审计师偶尔开展的非审计工作，只要在报告过程中作了充分的披露，并不必然会损害客观性。但是，管理层和内部审计师都应当对这种情况认真考虑，以防止对内部审计师的客观性产生负面影响。〕

2.2.2评估个人的客观性

内部审计师应有公正的态度，防止利益冲突。无论设计得如何完善，政策本身并不能充分确保客观性。在评估个人的客观性时，应考虑以下建议：

▲在安排内部审计师的工作时，应防止潜在的或实际出现的利益冲突和偏见，内部审计师应定期进行工作轮换；

▲内部审计师在对有关审计事务作判断时不能依附于他人的意向；

▲内部审计师对其工作成果应当诚信负责，不作重大的质量妥协；

▲在提交有关审计报告之前，应由适当的人员〔首席审计执行官或其他具备资格的人〕审查内部审计师的工作底稿和结果，确保审计结果的客观性；

▲在审计过程中不应接受作为审计对象的公司员工、客户、顾客、供给商或有工作关系的人员的酬金或礼物，否那么将处于无法作出客观专业判断的境地。

2.2.3保持个人的客观性

内部审计师在从事内部审计工作时，应当严格遵守内部审计师协会?职业道德标准?和?标准?的有关要求，并参照?实务公告?的相关指引，最大限度地表现出其具有的专业素质的客观性。内部审计师在进行专业判断的过程中，不应受个人喜好左右，也不应受他人不适当的影响，应始终保持其个人的客观性。

具体表现在：

▲不参与可能阻碍或被认为阻碍其公正评价的一些活动或社会关系，尤其是与组织目标相冲突的活动或关系；

▲不接受可能阻碍或被认为阻碍其专业判断的任何礼品；

▲报告在内部审计活动中掌握的所有重要事实，以免影响有关方面对所报告的事实产生误解；

▲首席审计执行官应就可能的利益冲突和偏见定期质询内部审计人员；

▲如果可能，内部审计人员应定期轮换审计任务。

2.2.4识别和减轻对独立性和客观性的损害

以下情况的出现可以认为是对独立性或客观性的损害：

▲已经出现或经合理推断认为可能出现利益冲突和偏见的情况;

▲来自内部审计活动中的种种限制，包括章程规定的审计范围不充分；

▲无法不受干扰地接触必要的记录、人员和实物资产，经批准的审计工作工程方案不完整，无法实施必要的审计程序，审计资源有限等；

▲评价内部审计师以前负责的经营工作；

▲借调或临时聘用的人员，未在合理的时间之后〔至少一年〕就参与审计他们以前曾经负责的运营领域；

▲内部审计师参与控制系统的设计、安装、程序起草或操作工作；

▲接受了相关人员的酬金或礼物〔符合条件的小礼物除外〕。

出现独立性或客观性受损应将损害的具体情况向有关方面披露。具体如下：

▲出现利益冲突时，内部审计师报告首席审计执行官，由其重新指派审计师；

▲对于审计范围的限制，应以书面形式将受到的限制及其潜在影响报告董事会、审计委员会或其他相关治理机构，并考虑在上述机构有变动时是否必要再次报告；

▲具体情况应在审计结果报告或工作报告中进行披露。

▲对首席审计执行官负责的工作进行内部审计时，应由独立于内部审计部门以外的有关方面进行监督，以保持其结果的独立性和客观性。？

a.某内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查

b.某前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查

c.某内部审计师建议在与一个效劳组织订立的处理员工工薪和福利事项的合同中规定控制标准和业绩评价指标

d.工薪会计职员帮助内部审计师对小型摩托车存货进行盘点

『答案解析』a.不正确。根据?实务公告?1130.A1—1，内部审计师在程序实施前对程序进行审查时，其客观性不会受到不利的影响。b.正确。根据?实务公告?1130.A1—1，如果调入内部审计部门的人员在一段时期内〔例如说一年内〕被委派去审查他们原来实施的那些活动的话，将会损害他的客观性。c.不正确。根据?实务公告?1130.A1—1，内部审计师对控制系统的标准在其实施前提出建议，其客观性不会受到不利影响。d.不正确。根据?实务公告?1130.A1—1，从其他部门抽调人员帮助内部审计师不会影响其客观性。特别是当这些人员来自被审计领域以外。

2.某公司正方案在它的一个生产分公司开发并实施一个新的电算化采购订货系统。该分公司的副总经理要求内部审计师参加负责实施该工程的小组。该小组是由来自财务、生产、采购和市场部门的代表组成。首席审计执行官希望承当这一工程的工作，因此指派一个高级审计师参加并“在需要时〞协助工作。假设该高级审计师实施了如下工作，如果作为事后审计要求他审查该采购订货系统，下述哪项可能会损害他的客观性？

a.帮助确定和说明控制目标b.测试系统开发标准的合规性c.审查系统和编程标准的充分性d.为新系统草拟运行程序『答案解析』a.不正确。根据?实务公告?1130.A1—1，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。但是，如果审计师参与了这些系统的设计、安装、程序起草或操作，就可以认为审计的客观性受到了损害。由此可见，帮助确定和说明控制目标不会损害他的客观性。b.不正确。测试系统开发标准的合规性是内部审计师的职责之一，不会损害其客观性。c.不正确。审查系统和编程标准的充分性也是内部审计师的职责之一，不会损害其客观性。d.正确。草拟运行程序说明内部审计师承当了一定的经营职责，会损害其在对该系统进行审查的客观性。

？

a.利益冲突b.由于缺少审计工作轮换而导致被审计单位与内部审计师关系密切

c.内部审计师有关经营责任暂时性的假设d.适当的情况下依赖外部审计意见

『答案解析』a.不正确。?标准?第1120条规定，内部审计师应有公正的态度，防止利益冲突。可见，利益冲突会削弱内部审计师的客观性。b.不正确。缺少审计工作轮换可能导致内部审计师与客户之间保持这种长期稳定的关系而丧失独立性，因此，?实务公告?1120—1指出，在可行的情况下，内部审计师被指派的工作应定期轮换。c.不正确。有关经营责任暂时性的假设可能会使内部审计师有一种“先入为主〞的主观偏见，从而削弱客观性。d.正确。根据?实务公告?1210.A1—1，适当依赖外部审计意见是适宜的行动，不会削弱内部审计师的客观性。

4.各种审计活动的客观性程度不同，以下哪种审计的客观性最强？

a.对公司加班政策的合规性审计b.对人事部门雇佣和解雇活动的经营性审计

c.对市场部的绩效审计d.工薪程序的财务控制审计

『答案解析』a.正确。这项合规性审计的内容主要是检查公司加班政策和相关制度的执行情况，重视客观证据，并且有明确而清晰的判断标准，不需要内部审计师过多的主观判断，因而客观性最强。b.不正确。经营性审计比合规性审计需要内部审计师更多的主观判断，因而客观性较弱。c.不正确。绩效审计比合规性审计需要内部审计师更多的主观判断，因而客观性较弱。d.不正确。财务控制审计比合规性审计需要内部审计师更多的主观判断，因而客观性较弱。5.?标准?规定，内部审计师在审计过程中应保持客观性。假设某首席审计执行官收到一笔年度奖金作为个人报酬的一局部，那么在什么情况下，这种奖金会损害首席审计执行官的客观性？

『答案解析』a.不正确。这是一种很正常的薪酬管理模式，不会造成利益冲突，无损首席审计执行官的客观性。b.正确。奖金数额与审计结果挂钩，可能会导致首席审计执行官在执行审计业务过程中牵涉个人利益，从而损害其客观性。c.不正确。内部审计的工作范围与与奖金没有直接关系，也不会损害首席审计执行官的客观性。d.不正确。只有b选项正确。

6.被指派对供给商提供产品的质量是否符合标准进行审计的内部审计师是供给商财务总监的哥哥，此时该审计师应当：

a.接受该指派，但防止在现场工作中与该总监接触b.接受该指派，但应在审计报告中披露这一关系

c.将潜在的利益冲突通知供给商d.将潜在的利益冲突告知首席审计执行官『答案解析』a.不正确。内部审计师防止在现场接触该总监，并不意味着这种指派所带来利益冲突和对内部审计师独立性／客观性的损害可以化解，因而不是一个恰当的做法。b.不正确。这种指派可能带来利益冲突，会对内部审计师的独立性或客观性带来损害，甚至会影响这项审计业务的质量。而在审计报告中披露这一关系，既不能消除这种不良影响，也并不能给报告使用者带来实质性帮助。c.不正确。给供给商提供这种信息，对于消除利益冲突和保障审计工作顺利进行只能是有害无益。d.正确。根据?实务公告?1130—1，“如果已经出现或经合理推断认为可能出现利益冲突和偏见的情况，内部审计师应该向首席审计执行官进行报告〞。因此，这种做法是正确的。

7.以前，XYZ公司的内部审计部门负责为公司设计并安装电算化系统。一位新任审计委员会成员认为这项活动使他对内部审计部门的独立性产生疑心。以下哪项活动最能消除审计委员对独立性的这种担忧？

a.只要内部审计师有胜任的专业知识，内部审计部门就应当继续设计和安装其他计算机系统

b.以后内部审计部门不应当再为组织设计和安装计算机系统了

c.内部审计部门不应当指派那些设计和安装过工薪系统的审计师去实施工薪领域的审计

d.内部审计部门不应该再为组织的任何系统设计程序

『答案解析』a.不正确。审计委员担忧的是这种操作对内部审计部门独立性的影响,与审计师是否有胜任的专业知识无关。b.正确。内部审计师不再承当设计和安装计算机系统的工作能在以后保证内部审计师的独立性，因此这最能消除该审计委员对独立性的担忧。c.不正确。设计和安装计算机系统意味着内部审计师承当一定的经营责任，会损害整个内部审计部门的独立性。进行局部审计人员的回避对这种损害可能有一定的补救作用，但不能完全消除该名审计委员会成员对独立性的担忧。d.不正确。内部审计部门至少可以为内部审计部门本身设计程序。

？

a.内部审计师由于升职不久将负责某一分部，但仍继续对该分部实施审计b.基于预算限制而缩小审计范围c.参加某工作小组，为新的销售系统的控制标准提供建议d.在生效之前审查采购代理合同草案

『答案解析』a.正确。即将升职至某个经营部门的内部审计师如果对该部门实施审计，那么可能会出现利益冲突或其他影响其客观判断的情况，将损害其独立性。b.不正确。基于预算限制而缩小审计范围是内部审计部门自身的决策，并非外来的限制，这不至于损害内部审计师的独立性。c.不正确。对新系统控制标准提出建议有利于组织增加价值、提高效率，是内部审计师的一项份内工作，不会损害其客观性。d.不正确。内部审计师站在相对独立的立场，在合同生效前对其进行审查，这是内部审计师的一项经常性工作，并不影响其独立性。

？

『答案解析』a.正确。根据?实务公告?1130.A1—1，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。但是，如果审计师参与了这些系统的设计、安装、程序起草或操作工作，就可以认为审计的客观性受到了损害。可见，内部审计师为部门工作程序起草修正方案会损害审计部门的独立性。b.不正确。根据?实务公告?1110—1，理想的情况是，首席审计执行官应该对审计委员会、董事会或其他相关治理组织报告业务工作，向组织的首席执行官报告行政工作。因此，向公司高层行政领导报告不会影响内部审计部门的独立性。c.不正确。根据?实务公告?2050—1，内外部审计工作应相互协调以确保充分的审计范围，最大限度地减少重复工作。因此，内部审计部门与外部审计师进行上述协调是恰当的，不会影响其独立性。d.不正确。在合同实施前进行审查，不会影响内部审计师的独立性。A.3确定是否具备必要的知识、技能和胜任能力3.1理解内部审计师需要具备的知识、技能和胜任能力

内部审计师在开展业务时，必须具备专业能力和应有的职业审慎，专业能力通常指“知识、技能和其他能力，是内部审计师有效履行其职责所必需的专业水平。鼓励内部审计师通过取得适当的专业资格证书和认证，例如国际内部审计师协会和其他相关专业组织提供的“注册内部审计师〞和其他认证，以证明其专业能力。

归根到底，内部审计师的技能、知识、和胜任能力决定了其是否为组织增加价值。内部审计工作可以如下方式组织开展：

▲单独审计：建立职业审计团队并配备必须的资源；

▲全面外包：将100%的审计工作外包，且通常是常年外包〔必须引起注意的是：国际内部审计师协会IIA认为内部审计活动不应全面外包，而应当由组织的首席内部审计官对其进行管理〕；

▲局部外包：将少于100%的审计工作外包，且通常是常年外包；

▲联合审计：是指组织的内部员工与审计效劳的外部提供者共同承当审计任务，外部提供者应遵从组织的首席执行官的要求，并且审计任务所要求的特殊技能对组织而言无力在自审中承当；

▲分包：外部效劳提供方承当某项审计任务，或承当审计的某一局部，通常是临时的；并且内部审计人员通常要对外部效劳提供者实施管理监督。

然而无论采取何种组织方式，均不得削弱内部审计效果的高度要求。首席内部审计官必须确保从事审计工作的审计师具备熟练开展独立、客观地进行确认和咨询活动的能力。

内部审计师应以熟练性开展审计业务。熟练性是指内部审计师应具备履行他们各自职责所需要的知识、技能与胜任能力。具体来说：

▲内部审计师应掌握在开展审计业务过程中应用内部审计标准、程序和技术所必须的专业知识，因而应具备不必寻求广泛的技术研究和帮助就能将审计标准和程序熟练地应用于特定审计工作的能力；

▲内部审计师应掌握在工作中广泛涉及财务报告和记录所必须拥有的、与会计原那么和技术有关的专业知识，但并非要求内部审计师要“对会计原那么和技术有广泛的理解〞，因为两者要求的广度和深度都是不同的；

▲对于内部审计师而言，重要的是运用已掌握的知识去判断、研究和处理问题，以便确定下一步的行动，以及决定是否需要从外部获取有关效劳。

3.2识别履行内部审计职责所必需的知识、技能和胜任能力

内部审计师需要具备的知识、技能和胜任能力包括：

▲熟练应用内部审计实务标准、程序和技术；

▲理解管理原那么，深入领会会计学、经济学、商法、税收、金融和量化方法等，如在工作中广泛涉及财务报告和记录的所必须拥有的、与会计原那么和技术有关的专业能力；

▲有关信息技术风险和控制的技术以及利用技术的审计方法，内部审计师必须充分了解关键信息技术风险和控制以及可以获得的利用技术的审计方法，以开展工作，但不期望所有内部审计师均掌握专门从事信息技术审计的内部审计师所具备的专门技能；

▲拥有良好的人际交流技能，与被审计单位保持满意的关系；

▲拥有出色的口头和书面表达能力，以便清楚有效地表达审计目的、审计评价工作、审计结论和审计建议；

▲接受后续教育，以保持专业技术的适应性；

▲识别舞弊信号的知识，内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识，但不期望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的专门技能；

▲其他必备的技能包括对组织所在行业的深入了解，实施和改良财务和运营方面所涉及流程的知识和技能。

对内部审计部门的年度分析应当提供后续教育、招聘、或联合审计方面的改良意见。【典型试题】

1.?标准?要求内部审计师必须具备完成审计工作所需要的知识、技能和专业训练。以下哪项正确地描述了?标准?中要求的知识或技能？内部审计师必须具备：

a.不必寻求广泛的技术研究和帮助就能将审计标准和程序熟练地应用于特定审计工作的能力

b.熟练地将会计和计算机信息系统方面的知识应用于特定的或潜在的问题上

c.对用于支持和形成审计发现的各种技巧的理解以及研究在任何审计工作中使用恰当的审计程序的能力

d.在审查本组织的财务记录和报告时对会计原那么和技术有广泛的鉴别能力

『答案解析』a.正确。根据?实务公告?“专业能力〞：内部审计师应掌握在开展审计业务过程中应用内部审计标准、程序和技术所必需的专业知识，专业能力是指针对可能出现的情形应用已有知识，并不必寻求广泛的技术研究和协助就能将审计标准、程序和技术熟练地应用于特定审计工作的能力。b.不正确。根据?实务公告?“获取外部效劳提供者为内部审计部门提供的支持或补充〞内容，内部审计部门可以在以下情况下应用外部效劳提供者：所开展的审计业务需要信息技术、统计学、税收、语言翻译等专门技能和知识，或者需要实现审计工作方案所确定的目标等，因此，本选项中诸如会计和计算机信息系统等方面的专业知识审计师可从外部获得支持而不要求每名内部审计师都熟练掌握。c.不正确。根据?实务公告?“获取外部效劳提供者为内部审计部门提供的支持或补充〞内容，内部审计部门可以在以下情况下应用外部效劳提供者：开展舞弊和平安调查。也即是说，并不是要求每名内部审计师掌握研究在任何审计工作中使用恰当的审计程序的能力。必要时，内部审计部门可从外部获得相关效劳。d.不正确。根据?实务公告?“专业能力〞内容：内部审计师应掌握在工作中广泛涉及财务报告和记录所必须拥有的与会计原那么和技术有关的专业知识，但并非要求内部审计师要“对会计原那么和技术有广泛的鉴别能力〞，因为两者要求的广度和深度都是不同的。

2.内部审计师因其审计范围经常包括本组织各个领域而具有特殊性。这也决定了每个内部审计师不可能在审计到的所有领域都具备充分的胜任能力。以下哪项属于?标准?对每位内部审计师胜任能力的要求？

a.适用于本公司经营的税务及法律b.精通会计原那么c.理解管理原那么d.精通计算机系统和数据库

『答案解析』a.不正确。根据?实务公告?“获取外部效劳提供者为内部审计部门提供的支持或补充〞内容，内部审计部门可以在以下情况下应用外部效劳提供者：所开展的审计业务需要信息技术、统计学、税收、语言翻译等专门技能和知识，或者需要实现审计工作方案所确定的目标；解释法律、技术和管理要求。因此，税务、法律不是标准对内部审计师胜任能力的要求。b.不正确。根据?实务公告?“专业能力〞内容，每名内部审计师应掌握“开展审计业务所必须的对会计、经济学、商法、税收、金融、量化方法和信息技术等领域的根本内容的深入领会〞。这种深入领会是指确认问题或潜在问题的存在并确认需要进一步开展的研究或获取的帮助的能力。因此，并不要求内部审计师“精通〞会计原那么。c.正确。根据?实务公告?“专业能力〞内容，每名内部审计师应掌握的知识包括：确认和评价偏离良好实务之行为的重大性和重要性所必需的对管理原那么的理解。因此，?标准?要求内部审计师理解管理原那么。d.不正确。?标准?中对内部审计师并没有“精通计算机系统和数据库〞的具体要求。

3.某新任审计人员被指派参加该组织现金管理业务的审计工程，但该审计人员并无现金管理方面的经验，而且这次是其第一次参加审计。内部审计部门应采用以下何种方式才符合?标准?关于知识与技能方面的规定？

d.a和b均不是

『答案解析』a.正确。根据?标准?第1210条，内部审计师各司其职时应该拥有必须的知识、技能和其他能力。内部审计部门作为一个整体应该拥有或获取履行职责所需的知识、技能和其他能力。可见，在该审计人员既无现金管理方面的经验也无审计经验的情况下，由精通该领域审计的高级审计师监督和指导其工作是一种比拟恰当的做法。b.不正确。由该审计人员开展审计工作、编制审计报告，并直接向首席审计执行官报告工作，意味着由他担任主要的审计工作，这将可能影响审计工作质量和审计目标的实现，也不符合?标准?对内部审计师“各司其职〞的胜任能力的要求。

4.某专业工程师申请一高科技企业的内部审计部门的职位。该工程师是在观察了几位内部审计师在工程部门开展审计工作之后，开始对该职位感兴趣的。首席审计执行官：

a.不应当雇用该工程师，因为他缺乏内部审计标准方面的知识

b.可以雇用该工程师，而不必在乎他是否缺乏内部审计标准方面的知识

c.不应当雇用该工程师，因为他缺乏会计和税务方面的知识

d.可以雇用该工程师，因为他在以前的岗位上获得了内部审计知识

『答案解析』a.不正确。不一定每个刚刚从事内部审计活动的员工都已具备内部审计标准方面的知识。b.正确。该工程师可以在今后的工作中学习内部审计标准方面的知识。c.不正确。不一定每个内部审计活动的新员工都需要具备会计和税务方面的知识。d.不正确。仅凭该工程师通过观察而对内部审计感兴趣这一点就雇用他，理由不充分。A.4开发和/或取得履行内部审计职责所必需的知识、技能和胜任能力内部审计部门作为一个集体，应拥有包括会计、审计、经济学、金融、统计、信息技术、工程、税收、法律、环境事务等各种专业人才，以求保证参与审计的人员具备完成任务所需的知识、技能和能力。如果内部审计人员缺乏开展全部或局部审计业务所需的知识、技能或其他能力，那么首席审计执行官应该设法取得相关的建议和协助，当他人选择聘用外部效劳提供者，而首席审计执行官决定不使用也不依赖所选外部效劳提供者的工作时，需要酌情向高级管理层和董事会进行恰当通报。

通常，内部审计部门可以在以下更加专业的领域寻求外部效劳提供者的帮助,实现业务工作安排的目标:

所开展的审计业务需要的信息技术、统计学、税收、语言翻译等专门技能和知识；对土地、建筑物、艺术品、宝石、投资和复杂的金融工具进行评估；

确定矿产和原油储存等资产的数量和实际情况；

衡量根据正在履行的合同而完成的和即将完成的工作；

开展舞弊和平安调查；

通过应用精算确定员工福利欠款等专门方式来确定有关金额；

解释法律、管理和技术要求；

根据?标准?第1300条对内部审计部门的质量改良程序进行评估；

遇到了兼并和收购情况。

当首席审计执行官希望应用并依赖外部效劳提供者的工作时，就应该根据需要开展的具体审计业务的要求对所选定的外部效劳提供者的能力、独立性和客观性进行评价。

首席审计执行官应当考虑如下内容来评价外部效劳提供者的胜任能力：

专业证明、执照和其他认可外部效劳提供者在相关学科能力的证明；

外部效劳提供者在有关专业组织的会员资格和对这些组织?职业道德标准?的遵守情况；

外部效劳提供者的声誉；

外部效劳提供者在要求它提供效劳领域的经验；

外部效劳提供者在与所涉及审计业务相关的学科接受的教育和培训；

外部效劳提供者对本组织所在行业的知识和经验。

为维护外部效劳提供者在提供效劳期间的独立性和客观性，首席审计执行官应从以下方面确定不存在阻碍外部效劳提供者在开展审计业务或提出工作报告时公正地进行判断和得出结论的财务、组织或私人关系：

外部效劳提供者可能在本组织拥有的经济利益；

外部效劳提供者可能与本组织董事会成员、高级管理层或其他人员发生的私人和专业关系；

外部效劳提供者可能已经与本组织或被审计活动发生的关系；

外部效劳提供者可能正在为本组织提供持续效劳的范围；

外部效劳提供者可能拥有的赔偿机制或其他优惠条件。

为了保证所开展工作的范围足以实现内部审计活动的目标，首席审计执行官应该充分获取关于外部效劳提供者工作范围的信息。比拟谨慎的做法是以业务函或合同的形式记录这些事项和其他有关事项。为了实现这一目标，首席审计执行官应该与外部效劳提供者一起检查以下内容：

审计工作目标与范围，包括可提交结果及时间表；

将在审计信息沟通〔engagementcommunications〕中涉及的具体事项；

接触到的有关记录、人员和实物财产；

关于所采用的假设和工作程序的信息；

如可行，确定审计活动中的工作底稿〔workingpapers〕的所有权和保管事项；

对于在审计工作中外部审计师所获知的信息的保密和限制；

适当时，对?标准?和内部审计部门工作标准的遵循情况。

首席审计执行官在检查外部效劳提供者的工作时，要评价其所开展工作的适当性，包括获取的信息是否足以提供合理的依据，以支持所得出的结论及对例外或反常事项的处理方案，在应用外部效劳提供者的情况下进行审计业务通报时，他可以引用后者所提供的具体效劳，并将此引用告知外部效劳提供者，通常情况下，首席审计执行官应该在引用这些效劳内容之前，与外部效劳提供者就有关方面内容达成一致意见。

【典型试题】

1.某个内部审计活动已经安排了一项与建筑合同有关的审计业务，其中的一项任务是将外购材料与设计师的图纸进行比对。目前从事内部审计活动的员工均不具备足够的专业技能以完成此程序。首席审计执行官应当：

；『答案解析』a.不正确。该业务属于内部审计活动的业务范围，不能删除。b.不正确。?职业道德标准?行为规那么第4条，内部审计师应当只从事他们具备必要的知识和经验的效劳活动。在内部审计部门现有人员没有足够的相关知识的情况下，使用现有员工完成所有审计工作将增加审计风险，并影响审计目标的实现。c.正确。根据?标准?第1210-Al条，如果内部审计人员缺乏开展全部或局部审计业务所需的知识、技能或其他能力，首席审计执行官应该设法获取相关的建议和协助。而聘请工程参谋就是获得外部效劳的做法。d.不正确。接受承建商的书面陈述，这意味着审计人员省略或放弃了必要的审计程序，将会加大审计风险，影响审计目标的实现。2.当内部审计活动是以下哪种情况时，使用具备医疗保健福利专业知识的外部效劳提供者是适当的？

『答案解析』d.正确。内部审计活动作为一个整体应当具备或者获取履行其职责所需的知识、技能和其他胜任能力。在开展保证业务时，如果其缺乏履行全部或局部职责所需的知识、技能和其他胜任能力，CAE需要借助外部效劳提供者的帮助和意见。因此，上述所有效劳都是适当的。3.首席审计执行官考虑雇佣一个没有内部审计经验，但具有环境保护法律背景的咨询参谋。以下哪条指导能够支持这个决定？

；；c.IIandIII正确；『答案解析』d.正确。参谋不需要审计背景。但参谋应表达他在审计领域的专家意见。如一个环境律师在培训审计人员准备法庭证据方面是恰当的，但在诸如评估工厂泄露对空气质量方面的环境影响等科学事项方面就不适宜了。A5运用应有的职业审慎职业审慎是指内部审计师在复杂的环境下，能运用自己的专业熟练性和技巧，识别出损害组织利益的行为。内部审计师必须具备并保持合理的审慎水平和胜任能力所要求的谨慎和技能，但是，应有的职业审慎并不意味着永不犯错。应有的职业审慎要求相当谨慎且胜任的内部审计师在相同或相似的情形下应具备的审慎态度和技能，在行使应有的职业审慎时，内部审计师应该警惕对成心犯错、发生错误和遗漏、消极怠工、浪费、工作无效、利益冲突和违法乱纪现象保持警惕，对控制不够充分的领域提出改良建议。应有的职业审慎意味着合理的谨慎和能力，而不是绝无过失或者业绩优异，即要求内部审计师在合理的程度上开展检查和核证工作，但不要求对所有的交易进行详细检查。即使内部审计师以应有的职业审慎开展工作，也不能保证发现所有重大的风险，更不能绝对保证组织不存在不遵守规定或违法乱纪现象。

内部审计师在确认业务〔assuranceengagements〕中，须考虑以下因素：

为实现业务目标而需要开展工作的范围；

所要确认事项的相对复杂性、重要性或严重性；

治理、风险管理和控制过程的适当性和有效性；

发生重大错误、舞弊或不合法的可能性；

与潜在效益相对确实认本钱；

内部审计师应考虑利用技术的审计方法〔如计算机支持的审计工具〕和其他数据分析技术；

内部审计师应当对影响目标、运营或资源的重大风险保持敏感。然而，即便在职业审慎得以履行的情况下，确认程序本身并不能保证发现所有重大风险。根据IIA的关于内部审计师在咨询业务〔consultingengagements〕中的职业审慎指引，内部审计师应当理解：

客户的需求与期望，包括：咨询结果的性质、时限与沟通；

开展该咨询业务的可能动机、原因；

实现咨询业务目标所需的工作的相对复杂性和范围；

与潜在效益相对的咨询业务本钱，包括开展咨询工作所需要的技能与资源；

对先前经审计委员会批准过的审计方案工作范围的作用；

对未来审计工作的潜在影响；

咨询工作为组织带来的潜在收益。

?标准?还规定了其他一些应审慎处理的情况：

首席审计执行官应根据风险制定方案，来确定符合组织目标的、内部审计的工作重点；

内部审计师应当只从事他们具备必要的知识和经验的效劳活动；

如果内部审计人员缺乏开展全部或局部审计业务所需的知识、技能或其他能力，首席审计执行官必须向他人寻求充分的专业建议和协助；

当内部审计师缺乏完成全部或局部咨询业务所必需的知识、技能或其他能力时，首席审计执行官必须谢绝开展此项业务或寻求充分的建议和协助。

【典型试题】

1.某内部审计师疑心可能存在错误陈述但缺乏可靠证据。该审计师采取以下哪项行为将会违背应有的职业审慎性原那么？

a.辨明错误可能存在的方式并将其列作审计调查的内容。b.将这一疑点告知审计经理并寻求深入开展审计的建议。

c.不对潜在的错误陈述进行测试，因为审计工程已经经过审计管理层的批准。

d.不经过被审计单位的同意即扩大审计程序，以确定错误陈述存在的最可能情形。『答案解析』a.不正确。?标准?第2300条规定，内部审计师必须识别、分析、评价并记录充分的信息，从而实现审计业务目标。可见，在缺乏可靠证据的情况下，继续进行审计调查符合职业审慎性原那么。b.不正确。这一做法的目的是为了继续获得足够可靠的证据，符合职业审慎性原那么。c.正确。不对潜在的错误陈述进行测试，这将使审计人员无法获取足够的信息和必要的审计证据。即使审计工程已经经过审计管理层批准，这种做法也违背了应有的职业审慎性原那么。d.不正确。扩大审计工程，以确定错误陈述存在的最可能情形和获得足够的信息，这是恰当的做法，也不需要被审计单位的同意，符合应有的职业审慎性原那么。2.一个无经验的内部审计师注意到审计业务客户的预算发生重大变化。高级审计师告诉该审计师不必在意因为他听说预算变化可能是一次没有授权的业务中断引起的。以下哪种表述最为恰当？

a.高级审计师运用恰当的经验判断防止了一次不经济的调查。b.新审计师应该全力调查该事项而不要打搅高级审计师。

c.高级审计师应该停止审计直到预算的变化得到充分解释。d.高级审计师应该帮助新审计师建立一个方案来收集恰当的证据。『答案解析』d.正确。通过分析性程序发现的意外结果，应该被彻底调查，这种意外结果通常意味着潜在点的错误或违规行为，未经调查证实的传闻不能有效解释预算的变化，内部审计时应保持职业审慎性原那么。A.6促进持续专业开展6.1为内部审计人员制定并实施持续专业开展方案

内部审计师有持续接受专业教育的责任，这是维持其专业水平的要求，也是?标准?的规定。?标准?第1230条规定，内部审计师应该通过持续职业开展增加知识、提高技能和其他能力；如果不接受持续教育会被认为有损内部审计师专业信誉，因为这与组织长期利益相违背。国际内部审计师协会IIA鼓励内部审计师获得专业资格证书〔如CIA〕，但获得专业资格证书的内部审计师也要持续专业开展。各国内部审计师协会对持续专业开展方面有比拟具体的要求。内部审计部门促进内部审计人员持续专业开展的方案包括：

提供专业资格认证时机提供进一步学历教育的时机组织持续专业教育培训开展专业工程课题研讨

6.2通过持续专业开展提高个人能力

?实务公告?“持续职业开展〞指出，内部审计师有责任接受继续教育以加强和维持其专业能力。内部审计师需要不断了解内部审计标准、程序和技术等方面的改良和开展，并可以通过参加专业协会、获得专业协会会员资格、在专业协会中担任志愿者、获得专业资格证书〔如CIA〕，参加会议、研讨会、大学课程、单位内部培训工程以及研究工程等途径获得持续教育，以提高个人的执业能力。鼓励内部审计师通过接受〔与其所在组织和行业相关的〕继续职业教育，保持其在所属组织的治理、风险和控制过程方面的职业能力。从事专业审计和咨询业务〔如信息技术、税务、精算或者系统设计等〕的内部审计师，可以接受专门的继续职业教育，保证其在内部审计工作中的职业能力。

职业开展可通过如下行为完成：

工作锻炼职业指导专业交流培训〔从组织内部或外部获得知识、技能与专业开展〕

参与研究工程在分析与整合信息中集思广益正式教育〔如大学课程〕参加会议

参与专业团体的活动获取证书

【典型试题】

1.?标准?规定内部审计师有义务继续其教育以保持其胜任能力，以下哪项关于执业内部审计师的持续教育要求方面的陈述正确？

a.要求内部审计师每年接受40小时的持续职业开展教育并且三年内不能少于120小时。

b.注册内部审计师协会已有正式要求，只有满足这些要求方可保持注册内部审计师资格。

c.作为官员或学会成员参加正式的内部审计学会会议并不能符合继续职业开展教育的标准。

d.只有经内部审计师协会预先批准时机构内部开展的培训工程方可满足继续职业开展教育的要求。『答案解析』a.不正确。在内部审计师继续专业开展教育的时间方面并无此明确要求。b.正确。根据?标准?第.1230条，内部审计师应该通过持续职业开展增加知识、提高技能和其他能力；根据?实务公告?“持续职业开展〞的内容，内部审计师可以通过参加专业协会、获得专业协会会员资格，参加会议、研讨会、大学课程、单位内部培训工程以及参加研究工程等途径获得继续教育。由此可见，协会已有相关的正式要求。c.不正确。根据?实务公告?“持续职业开展〞的内容，参加有关会议专业开展教育的符合标准。d.不正确。IIA并无这方面的明确要求。A.7促进内部审计活动的质量保证与改良7.1建立和保持质量保证与改良程序

首席审计执行官应建立和保持质量保证和改良程序来评价内部审计部门的工作，涵盖内部审计活动所有方面，质量保证和改良程序应当足够详尽，涵盖“内部审计定义〞、?职业道德标准?、?标准?和最正确实务中所指的内部审计实施与管理的所有方面，这对于高效地开展工作，维护内部审计部门在其效