內部審計是一種獨立、客觀的確認與咨詢活動,旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法,評價并改善風險管理、控制及治理過程的效果,幫助組織實現其目標。
由于有效的內部審計活動可做到對組織文化、運營、風險輪廓的深入了解,因此其對管理層、董事會(或與其相當的機構)和審計委員會而言有巨大價值。內部審計師的客觀性、技能與知識能夠在組織的內部控制、風險管理、公司治理流程方面為組織增加價值。類似的,有效的內部宣計活動能夠對其他利益相關方提供保證,如監管機構、員工、資金提供方、股東。為完整實現內部審計活動的價值,內部審計師需要強制性規定,以明確他們的權力,并支持他們的獨立性與客觀性。
由于內部審計活動是在各種不同的文化環境以及不同目標、規模與結構的組織內由內部或外部人員進行的,并且不同國家有不同的法律和習慣,這些差異對不同環境下的內部審計實務都會產生影響。為此,國際內部審計師協會(以下簡稱IIA)于1999年通過了內部審計專業實務框架(PPF),用以說明內部審計實務的基本原則以及評價內部審計工作所依據的標準、指導內部審計活動的開展,并為促進不同的、具有增值性的內部審計活動提供一個框架,從而幫助組織改善經營與工作。作為內部審計領域的專業準則,該框架并非強制性地要求經理和董事如何運用內部審計職能,其作用在于讓外部人員認同內部審計師所履行的審計工作是專業性的,即當一項內部審計工作遵守了該框架時,才能被外部認同為專業性的內部審計工作;而當內部審計師受制于管理層施加的限制,而無法遵守該標準時,那么不論是內部審計師還是其上級就不能說其在履行專業性的審計工作。
內部審計專業實務框架包括三類指南。第一類指南的核心部分是《內部審計職業道德規范》(以下簡稱《職業道德規范》)和《內部審計專業實務標準》(以下簡稱《標準》),這類指南對于內部審計行業是強制性的,遵守強制性指南是內部審計師履行其職責的基礎。第二類指南為《內部審計專業實務公告》(以下簡稱《實務公告》),雖然不具有強制性,但它是IIA認可的、用以實施《標準》的方法,在某種程度上,它有助于對《標準》進行解釋,或將《標準》應用于特定內部審計環境中。第三類指南提供了內部審計專業實務技術與過程方面的專家意見。
《標準》包括屬性標準和工作標準:
1. 屬性標準(1000序列)——只有一套,通用于各行各業;屬性標準主要說明內部審計部門的特點和對人員的要求,內部審計章程、獨立性和客觀性是其重要的內容。
2.工作標準(2000序列)——只有一套,通用于各行各業;工作標準闡述了內部審計工作的性質,并提出衡量內部審計活動質量的準繩。
隨著內部審計活動范圍的不斷擴展,適用于特定類型審計活動的《實務公告》將不斷增多,它是屬性標準和工作標準在特定類型審計活動中的具體表現。
屬性標準主要描述執行內部審計活動的機構和個人的特征,共有四條基本標準:
·1000宗旨、權力和職責
·1100獨立性和客觀性
·1200熟練性與應有的職業審慎性
·1300質量保證與改進程序
1·1Determine If Purpose,Authority,And Responsibility Of The Internal Audit Activity Are Clearly Documented And Approved
確定內部審計的宗旨、權力和職責是否清楚地以書面形式記錄并獲得批準
·宗旨是指內部審計活動所要達到的目標,一般是要對風險管理、控制和治理過程進行評價,提高組織的效率,幫助實現組織目標;
·權力是實現內部審計目標的保證;
·職責是內部審計部門和人員需要履行的責任。
內部審計章程是用以確定內部審計活動的宗旨、權力和職責的正式書面文件,是內部審計宗旨、權力和職責的載體和保證。內部審計章程須與《標準》保持一致并應包含以下內容:
·規定內部審計部門在該組織中的地位;
·授權可以接觸與執行審計工作有關的資料、人員和實物資產;
·確定內部審計活動的范圍。
內部審計章程須經董事會、審計委員會、相關治理機構和高級管理層批準或認可。獲得批準或認可的內部審計章程可以最大程度地保證內部審計活動的獨立性,并可以作為董事會、高級管理層和組織內外有關方面評價內部審計工作質量和審計工作業績的重要依據,也就是內部審計部門與管理層以及其他有關部門、單位就審計范圍進行協調和消除分歧的依據。內部審計章程獲得批準還意味著內部審計活動獲得了管理層和董事會的支持,尤其是經董事會和高級管理層共同批準通過的內部審計章程,可以保證內部審計部門的地位和權力不受管理層政策變動的影響,從而為內部審計活動的獨立性提供良好的保障。
除內部審計章程之外,還應有其他文件規定內部審計部門和內部審計活動的宗旨、權力和職責。基本的文件種類如下:
·內部審計章程
·職能與責任說明書
·政策說明書(也稱為內部審計政策)
·審計手冊
·崗位職責描述
1.2 確定內部審計的宗旨、權力和職責是否通報審計業務客戶
內部審計的宗旨、權力和職責應及時通報給審計業務客戶。審計業務客戶是審計監督的對象,更是審計服務的對象。因為內部審計的目的是為組織增加價值并提高組織的運作效率,幫助組織實現其目標。將內部審計的宗旨、權力和職責通報給審計業務客戶,有助于消除分歧、分清責任、取得信任和合作,有利于實現內部審計的目標。
1.3闡明內部審計的宗旨、權力和職責
應使組織內的每個成員都了解內部審計的宗旨、權力和職責,以加強其對內部審計工作的理解和監督。內部審計的職責是“獨立評價”。評價包括兩方面的內容:一是控制系統的適當性;二是控制系統運行的效果和效率。當審計人員被要求去檢查那些沒有正式的、明確的可操作性執行標準的領域時,找出恰當、合理、公平的衡量標準,利用明確量化的方式進行檢查和評價很重要。高級管理部門確定的目標和目的有助于審計人員進行對比和分析,此外,審計人員還可以將實際執行情況和同行業平均水平或標準等進行比較。采用被審計單位認可的衡量標準有助于審計工作的順利開展,反之,缺乏客觀性、不能得到高級管理層認同的檢查衡量標準則會使審計人員陷入尷尬的境地。需要注意的是,內部審計部門如果僅以管理部門制定的政策為標準,那么可能使它的相對獨立性受到影響從而使它的客觀性也陷入險境。
首席審計執行官應該定期評價內部審計章程中規定的宗旨、權力和職責,以確定其是否能持續保證內部審計活動實現其目標,并將評價的結果通報給高級管理層和董事會。
【典型試題】
例1:應該包含在內部審計部門章程中的一項權力要素是()。
A.確認審計部門必須審查的經營部門
B.確認應向審計委員會進行披露的類別
C.接觸與審計績效相關的記錄、人員和實物資產
D.接觸外部審計師的工作底稿
答案:C
解題思路:
A.不正確。確認審計部門必須審查的經營部門是審計工作計劃或方案的一項內容,要根據風險評估的結果等相關因素確定,而不需要在內部審計章程中進行具體規定。
B.不正確。向審計委員會進行披露的類別由首席審計執行官在報告時根據實際情況作出選擇,而不需要在章程中進行具體規定。
C.正確。根據《實務公告》1000—1,審計人員接觸與開展審計工作相關的記錄、人員和實物財產的權力,應當包含在內部審計章程的相關規定中。
D.不正確。內部審計人員是否有權接觸外部審計師的工作底稿,不完全取決于內部審計人員所在的組織,因而不屬于章程中所規定的一項權力要素。
例2:為保證針對審計發現所提出的改進措施得以實施,可要求進行后續審計。內部審計部門開展后續審計的責任應當在以下哪項文件中加以規定?
A.內部審計部門書面章程
B.審計委員會使命聲明書
C.每次審計任務下達之前的業務備忘錄
D.在合適的審計報告中特別聲明
答案:A
解題思路:
A.正確。根據《實務公告》2500A1—1,后續審計的責任應在內部審計部門的書面章程中得到明確
B.不正確。進行后續審計是內部審計部門的工作,不屬于審計委員會的職責
C.不正確。這種業務備忘錄只就本次審計任務的有關內容進行記錄,不需要規定后續審計的責任
D.不正確。關于后續審計的責任作為內部審計部門的一項職責,不需要在審計報告中進行特別說明
例3:人們公認內部審計章程是影響內部審計部門獨立性的重要因素之一。《標準》通過提供指南作為章程的一部分來幫助明確章程的性質,以下哪項在《標準》中沒有被建議作為章程的一部分?
A.內部審計部門對組織記錄的接觸
B.內部審計活動的范圍
C.首席審計執行官的任期
D.內部審計部門對組織內人員的接觸
答案:C
解題思路:
A.不正確。根據《實務公告》1000—1,內部審計章程應該:確定內部審計活動在組織中的地位;授權審計人員接觸與開展審計工作相關的記錄、人員和實物財產;規定內部審計活動的范圍。
B.不正確。見題解A。
C.正確。首席審計執行官的任期與內部審計的宗旨、權利和職責并不直接相關,因此不屬于章程建議內容。
D.不正確。見題解A。
例4:內部審計專業界使用的“標準”,不包括以下哪項內容?
A.用于評估和衡量內部審計部門運行情況的標準
B. 內部審計師最低限度的道德行為標準
C.旨在說明內部審計應當怎樣實施的陳述
D.適用于各種內部審計部門的標準
答案:B
解題思路:
A.不正確。《標準》為衡量內部審計行為提供依據,其工作標準描述了內部審計活動的性質并提出了衡量內部審計活動開展的質量準繩。
B.正確。《職業道德規范》才是衡量內部審計師道德行為的標準。
C.不正確。《標準》的宗旨之一是說明內部審計實務的基本原則,并為開展多種不同的內部審計活動制定框架。
D.不正確。《標準》規定,要實現內部審計師的職責,必須遵守《標準》,因此,《標準》適用于各種內部審計部門。
例5:某制藥企業的內部審計師按照要求正在開展一項關于企業實驗室安全標準的審計項目。實驗室的保安措施是嚴格的,審計師未被允許開展審計程序必要的觀察程序。依據《標準》,以下哪項措施能夠確保關于實驗室的審計項目順利開展?
A.審計項目應該修訂為不需內部審計師開展觀察程序,要求直接由實驗室主管提供遵守安全標準的證明
B.審計章程中應明確在何種情況下允許內部審計師使用組織的相關設施
C.假如審計項目已經列入年度審計計劃中,則審計委員會可以不考慮實驗室管理人員的意見
D.內部審計師應完成其他審計流程并書面注明無法進人實驗室的情況
答案:B
解題思路:
A.不正確。
B.正確。內部審計章程應明確審計師可以獲取(使用)的資源范圍。考慮到審計的必要性,審計章程應該在與管理層協商后進行修訂,并獲得董事會及審計委員會的批準。
C.不正確。
D.不正確。
編輯推薦:
內審師考試輔導:獨立審計準則的法律地位
內審師考試輔導內部審計機構的組織方式
(責任編輯:中大編輯)