CIA第一部分(A遵守国际内部审计师协会的属性标准).docx

A.1明确内部审计的宗旨、权利和职责主要内容: 内部审计的概念性框架 内部审计专业实务标准 属性标准（1000序列）内部审计的概念性框架2012-7-20 08:00:47 上传下载附件 (2.64 KB) 2012-7-20 08:00:47 上传下载附件 (3.87 KB) 2012-7-20 08:00:47 上传下载附件 (2.68 KB) 国际内部审计专业实务国际内部审计专业实务框架（Professional Practices Framework- IPPF）是由IIA（The Institute of Internal Auditors）国际技术委员会按照适当程序制定的权威标准,它包括: 国际内部审计专业实务框架（IPPF）强制性指南内部审计的定义（ Definition of internal audit）阐明内部审计的基本宗旨，性质和工作范围内部审计职业道德规范 （ Code of ethics） 阐明开展内部审计的个人或机构需要遵循的原则和行为规范，表明了对执业行为规范的最低要求，而不是具体活动内部审计专业实务标准   （Standards） 以原则为导向的强制性要求，为实施和推动内部审计提供了框架，包括：  一、关于内部审计专业实务和评价内部审计工作效果的基本要求的条款，这些要求普遍使用于全球范围内的组织和个人。  二、释义，对准则中名词或者概念作出解释，使表达更加规范和统一，为了正确理解和适用标准，需要同时考虑相关阐述和释义强制性指南由“内部审计定义”、“职业道德规范” 和“标准”三部分共同构成。 遵循强制性指南的原则对于内部审计专业实务是必须且重要的，是内部审计师履行其职责的基础。强制性指南的制定遵循既定的尽职审查程序，包括公布征求意见稿,广泛听取各界的意见。 强制性指南适用于全球范围内提供内部审计服务的个人或者机构。强力推荐指南立场公告 立场公告表明内部审计在特定事项中的角色，职责，所持的立场以及观点。立场公告有助于对内部审计感兴趣的社会各界了解重大治理风险或者控制事项，以及内部审计在其中扮演的角色和作用实务公告 实务公告主要帮助内部审计师适用“内部审计定义”，职业道德规范和标准，同时推动良好的实践。实务公告用于实施内部审计业务的方式，方法和需要考虑的因素，但是不包括详细的过程和程序。实务公告包括的内部审计实务与跨国、国内或特定行业的事项，特定业务类型以及法律法规事宜相关实务指南实务指南为开展内部审计活动提供详细的指引，包括具体的过程和程序，例如工具，技术，程序以及分步骤的方法和形成书面文件的范例强力推荐的指南是IIA通过正式批准程序认可的,阐述有效执行内部审计定义, 职业道德规范和标准的实务, 包括立场公告、 实务公告和实务指南三部分。 强力推荐的指南虽然不具有强制性, 但它有助于对标准进行解释, 或将标准应用于特定内部审计环境中。强力推荐的指南可以由胜任的内部审计师凭借其专业判断加以运用。【典型试题】1、内部审计专业界使用的标准，不包括以下哪项内容？ a.用于评估和衡量内部审计部门运行情况的标准。 b.内部审计师最低限度的道德行为标准。 c.旨在说明内部审计应当怎样实施的陈述。 d.适用于各种内部审计部门的标准。解题思路a.不正确。标准为衡量内部审计行为提供依据, 其工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。b.正确。职业道德规范与内部审计定义, 标准是三个强制性指南的重要组成部分, 其是衡量内部审计师道德行为的标准, 表明了对执业行为规范的最低要求, 而不是具体活动。c.不正确.标准的宗旨之一是说明内部审计实务的基本原则, 并为开展多种不同的内部审计活动制定框架。d.不正确.标准规定, 要实现内部审计师的责任, 必须遵守标准, 因此,适用于各种内部审计部门。内部审计专业标准（Standards）: 内部审计专业标准（Standards）属性标准（Attributes Standards）  （说明开展内部审计活动的机构和个人的特征）工作标准（Performance Standards）   1000-    宗旨、权力和职责 （Purpose, Authority and  Responsibility）    工作标准阐述了内部审计工作的性质,并提出衡量内部审计活动质量的准绳,从总体上说明内部审计服务    1100-    独立性和客观性 （ Independence and objectivity）  1200-    专业能力和应有的职业谨慎 （Proficiency and due professional care  ）  1300-    质量保证和改进程序 （Quality assurance and improvement program）    注：属性标准只有一套,通用于各行各业。工作标准只有一套,通用于各行各业。1.1 确定内部审计的宗旨,权力和职责是否清楚地以书面形式记录并获得批准。宗旨（purpose）：内部审计活动是对风险管理,治理和控制过程进行评价, 提高组织效率, 帮助实现组织目标。 权力（authority）：是实现内部审计目标的保证, 内部审计人员在其审计活动范围内, 执行和授权进行调查核实的权力。职责（responsibility）：内部审计部门和人员需要履行的责任,也就是进行内部审计活动具体需要履行的责任。内部审计章程（Internal audit charter）-用以确定内部审计活动的宗旨、权力和职责的正式书面文件。按照内部审计的定义, 职业道德规范和专业实务标准的要求, 内部审计活动的宗旨, 权力和职责必须正式以书面的形式确定。 首席内审官必须要定期审查内部审计章程,并呈报高级管理层和董事会批准。 内部审计章程最终由董事会批准同意。 内部审计章程授权内部审计部门接触与执行审计工作有关的记录，人员和实物资产。 规定内部审计活动的范围。 内部审计部提供的确认服务的性质必须在内部审计章程中明确规定。（如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。） 内部审计部门提供的咨询服务的性质也必须在内部审计章程中确定。【典型试题】1.应该包括在内部审计部门章程中的一项权力要素是： a.确认审计部门必须审查的经营部门。 b.确认应向审计委员会进行披露的类别。 c.接触与审计绩效相关的记录、人员和实物资产。 d.接触外部审计师的工作底稿。解题思路a.不正确。 确认审计部门必须审查的经营部门是审计工作计划或方案的一项内容, 要根据风险评估的结果等相关因素确定, 而不需要在内部审计章程中进行具体规定。b.不正确。向审计委员会进行批露的类别由首席审计执行官在报告时候据实际情况作出选择, 而不需要在章程中进行具体规定。c.正确。 根据标准1000-宗旨,权力和职责, 审计人员接触与开展审计工作相关的记录, 人员和实物财产的权力, 应当包含在内部审计章程的相关规定中。d.不正确。内部审计人员是否有权接触外部审计师的工作底稿,不完全取决于内部审计人员所在的组织, 因而不属于章程中所规定的一项权力要素。2.人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。标准通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在标准中没有被建议作为章程的一部分？ a.内部审计部门对组织记录的接触。 b.内部审计活动的范围。 c.首席审计执行官的任期。 d.内部审计部门对组织内人员的接触。解题思路a.不正确.根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 b.不正确. 根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 c.正确.首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关,因此不属于章程建议内容。 d.不正确. 根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。内部审计的组织结构图2012-7-20 08:00:47 上传下载附件 (3.64 KB) 内部审计章程的最终批准权在董事会，内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度的保证内部审计活动的独立性，并可以作为董事会、高级管理层和组织内外有关方面评价内部审计工作质量和审计工作业绩的重要依据，也是内部审计部门与管理层以及其他有关部门，单位就审计范围进行协调和消除分歧的依据。内部审计章程获得审批还意味着内部审计活动获得了管理层和董事会的支持，尤其是经董事会和高级管理层共同批准通过的内部审计章程，可以保证内部审计部门的地位和权力不受管理层政策变动的影响，从而为内部审计活动的独立性提供良好的保障。 为了保证信息透明，避免舞弊和利益冲突，内部审计师必须建立双重报告关系。首席审计官应该对审计委员会，董事会或者其他相关治理机构报告业务工作；向组织的首席执行官报告行政工作。【典型试题】1、为了避免高级管理人员与审计委员会之间的矛盾，审计主管应当： a.向高级管理层和审计委员会同时提交所有审计文件。b.通过组织结构改进提高审计的独立性。c.先与审计委员会所有报告，然后报告高级管理层。 d.要求董事会通过政策确定与审计委员会在内部审计过程中的关系。解题思路本题考查内部审计部门如何处理好与高层管理人员和董事会中审计委员会的关系。为了保证内部审计师的工作不受高层管理人员的干扰，公司以外部董事为成员，成立了审计委员会，直接负责内部审计部门的工作，尤其是当内部审计人员发现高层管理人员有错误时。所以，为了避免高层管理者与审计委员会的冲突，内部审计主管应该要求董事会承认内部审计部门和审计委员会的关系。所以本题选择d答案。 除内部审计章程以外,还应有其他文件规定内部审计部门和内部审计活动的宗旨，权力和职责。基本文件种类如下： 内部审计章程职能与责任说明书政策说明书审计手册岗位职责描述1.2 确定内部审计的宗旨、权力和职责是否通报审计业务客户 内部审计的宗旨、权力和职责应及时通报给审计业务客户。 审计业务客户是审计监督的对象，更是审计服务的对象。 将内部审计的宗旨、权力和职责通报给审计业务客户，符合内部审计的目的，并有助于消除分歧、分清责任、取得信任和合作，有利于实现内部审计的目标。1.3 阐明内部审计的宗旨、权力和职责 应使组织内的每个成员都了解内部审计的宗旨、权力和职责，以加强其对内部审计工作的理解和支持。 内部审计的职责是“独立评价”。评价包括两方面的内容：是控制系统的适当性；是控制系统运行的效果和效率。 内审师开展内审工作评价被审计单位所用的标准必须经双方共同认可。 当内部审计人员被要求去检查和评价某些领域，而这些领域没有正式明确的、可操作性的执行标准时，要想利用明确量化的方式开展工作，内部审计就需要找到恰当、合理、公平的评价标准，在此获得各治理层级的理解和支持就格外重要。高级管理层确定的目标有助于审计人员进行对比和分析，此外，审计人员还可以将实际执行情况和同行业平均水平或标准等进行比较，评价标准获得被审计单位认可也有助于审计工作的顺利开展，反之，缺乏客观性、不能得到高级管理层与被审计单位认同的评价标准则会使审计人员陷入尴尬的境地。 内部审计部门如果仅以管理部门制定的政策为评价标准，那么可能使它的相对独立性受到影响从而使它的客观性也陷入险境。 首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责，以确定其是否能持续保证内部审计活动实现其目标，并将评价的结果通报给高级管理层和董事会，除此之外，首席审计执行官还应当向高级管理层和董事会解释并讨论“内部审计定义”、职业道德规范和标准，以便开展具体审计工作时获得他们的理解和支持。【典型试题】1、某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措施是严格的，审计师不被允许开展审计程序必要的观察程序。依据标准，以下哪项措施能够确保关于实验室的审计项目顺利开展？ a.审计项目应该修订为不需内部审计师开展观察程序，要求直接由实验室主管提供遵守安全标准的证明 b.审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施 c.假如审计项目已经列入年度审计计划中，则审计委员会可以不考虑实验室管理人员的意见 d.内部审计师应完成其他审计流程并书面注明无法进入实验室的情况 答案解析b.正确。内部审计章程应明确审计师可以获取（使用）的 资源范围。考虑到审计的必要性，审计章程应该在与管理层协商后进行修订，并获得董事会及审计委员会的批准。A.2 保持独立性和客观性2.1 理解什么是内部审计部门在组织上的独立性    独立性（independence）是指内部审计部门公正无偏地履行其职责，免受任何威胁其履职能力的情况影响。衡量是否独立的标准是内部审计活动的开展是否受到干扰，内部审计部门在确定内部审计范围、开展工作和报告结果时，必须免受干预。   独立性主要可以理解为内部审计部门的独立性和内部审计人员的独立性。   组织上的独立性是指内部审计部门在一个特定的组织中，享有经费、人事、内部管理、业务开展等方面的相对独立性，不受来自管理层和其他方面的干扰和阻挠，独立地开展内部审计活动。人员的独立性是指内部审计师在审计活动中不受任何来自外界的干扰，独立自主地开展审计工作。通常，在内部审计活动中，组织机构上的独立性更加被重视。标准“1110-组织的独立性”要求首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。首席审计执行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。   独立性是内部审计的生命，是其赖以生存的必要条件。独立性是内部审计应有的特质之一，也是对内部审计工作的内在要求。只有当内部审计部门和内部审计人员具备了应有的独立性，才能顺利开展审计工作，才能保证审计工作质量，提高审计工作水平。确定内部审计部门是否正确设置以获得其独立性，可从以下几个方面考虑：   内部审计部门的设置是否在经董事会、审计委员会、相关治理机构和高级管理层批准或认可的内部审计章程中作出规定。（书面文件上的组织支持）    内部审计部门向谁负责和报告工作。内部审计师是否取得高级管理层和董事会的支持，向拥有充分权力的人员或机构负责。这一要求可以通过建立双重报告关系来实现。   即首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作，这种双重报告关系的模式有利于保证现代企业制度下内部审计职能的发挥。首席审计执行官能否直接且无限制地与高级管理层和董事会接触，与董事会直接沟通和互动，能否与董事会、审计委员会或其他相关治理机构直接交流和沟通信息，能否定期参加有关审计、财务报告、机构治理和控制系统的监督职责的会议。    首席审计执行官的任免由何种层次的领导层决定。理想的情况应由董事会或审计委员会等其他治理机构一致同意后确定，这会使其具有更强的独立性。   审计委员会由何种人员组成。理想的情况不应主要由管理层人员来组成。    要加强内部审计的独立性，还应保证首席审计执行官向有足够权力的人报告工作。具体应考虑以下因素：   报告对象有无充分权力，能否保证审计工作的有效性；    报告对象是否具有控制与治理的理念，以便帮助首席审计执行官发挥其作用；    报告对象有无积极帮助首席审计执行官解决有关审计问题的时间和兴趣；   报告对象是否理解职能性的报告关系并支持此关系。   标准适用于所有组织的内部审计部门，无论组织的规模、性质或其他特征如何。因此，标准中对报告关系作了原则表述，标准“1100-独立性与客观性”规定：要达到有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触，这一要求可以通过建立双重报告关系来实现。双重报告关系，指首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作。职能上向董事会报告，董事会的职能主要包括： 批准内部审计部门的章程；批准内部审计风险评估及相关审计计划；接受首席审计执行官关于内部审计工作结果和其认为有必要的其他事务的报告，包括在管理层不在场的情况下与首席审计执行官进行单独会晤以及每年确认内部审计部门在组织中的独立性；批准有关首席审计执行官业绩评估和任免的决定；批准对首席审计执行官年度薪酬和工资的调整；适当地询问管理层和首席审计执行官，以确定是否由于审计范围和预算受到限制而阻碍了内部审计部门履行其职责；行政上的报告指组织管理结构内部的报告关系，其作用是加强内部审计部门的日常运作。行政上的报告主要包括：预算和财务； 人力资源管理，包括人员评价和薪酬； 内部沟通和信息交流；内部审计部门政策与程序的管理。最后，首席审计执行官必须与董事会形成直接沟通和互动关系，这种沟通和互动也可通过首席审计执行官与董事会的单独会晤进行。首席审计执行官与内部审计人员、审计委员会、董事会之间应当是相互依赖的关系，上述四者应当相互沟通与支持。只有在这样的互动下，内部审计人员才能向审计委员会提供客观信息、意见、建议和支持，并且审计委员会才能作出必要的管理监督和证实内部审计工作的有效性。如果首席审计执行官定期出席或参加董事会举行的有关它对审计、财务报告、组织治理和控制系统的监督职责的会议，就有直接交流的机会。首席审计执行官参加此类会议，可以获取战略性业务发展的信息，尽早提出高风险、系统、流程或者控制等事项，也可以利用这样的机会就内部审计部门的计划和活动，以及其他共同关心的事项交换意见。【典型试题】1.根据标准的规定，能实现内部审计部门独立性的途径是： a.人员配备和监督b.持续的专业发展和应有的职业审慎c.人际关系和沟通d.组织状况和客观性 答案解析 a.不正确。人员配备和监督与内部审计活动的专业熟练性相关，无助于实现内部审计部门的独立性。b.不正确。持续的专业发展和应有的职业审慎与内部审计师的专业熟练性相关，无助于实现内部审计部门的独立性。c.不正确。人际关系和沟通与内部审计师的专业熟练性相关，无助于实现内部审计部门的独立性。d.正确。根据标准“1100-独立性与客观性”的内容，独立性使内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁其履职能力的情况影响。客观性指内部审计师不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务时确信其工作成果，不做任何质量方面的妥协，对于审计事项的判断不屈服于他人。组织的独立性能够保证公正和不偏不倚的判断意见，这对审计工作的恰当开展是必不可少的，这一点要通过组织的状况和客观性来获得。也就是说，组织状况和客观性可以帮助提高内部审计部门的独立性。 2.以下哪项活动不会削弱内部审计师的独立性？ I.为新信息系统的应用提供控制标准。II.为运行新的计算机应用系统编写程序草图，以确保建立了合适的控制。III.在安装之前，对计算机新的应用程序进行复查。a.只有Ib.只有IIc.只有III d.I和III答案解析I.正确。根据实务公告“个人的客观性”的内容，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性或独立性产生负面影响。II.不正确。参与程序起草表明内部审计部门承担了一定的经营责任，会被认为其客观性或独立性受到损害。III.正确。在计算机应用程序应用之前进行检查，这是内部审计部门的一项经常性工作，不会削弱其客观性或独立性。3.某家在X国经营的中型公众公司的规模不断扩大，董事们认为应该设立内部审计部门。X国法律要求公众公司必须进行内部审计。该公司修订了公司章程以便反映内部审计部门的设立，董事们决定首席审计执行官必须是注册内部审计师，而且要向新成立的董事会审计委员会直接报告工作。以上哪项陈述最能体现新任首席审计执行官的独立性？ a.通过公司章程规定设立内部审计部门 b.X国对内部审计的法定要求c.首席审计执行官要向董事会的审计委员会报告工作d.首席审计执行官必须是注册内部审计师答案解析a.不正确。公司章程中规定设立内部审计部门并不等同于公司赋予内部审计部门较高的地位，也不能说明首席审计执行官具备了独立性。b.不正确。国家对内部审计的法定要求体现了国家对内部审计工作的重视，但不等于在具体的组织中首席审计执行官有很强的独立性。c.正确。根据标准“1110-组织的独立性”的规定，首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。保障内部审计师独立性的重要途径是向组织中拥有足够权力的人报告工作，因此，首席审计执行官向审计委员会报告工作最能体现其独立性。d.不正确。注册内部审计师资格仅能说明首席审计执行官的能力和专业性，但不能说明其独立性。 4.标准中指出独立性使得内部审计师能做出不偏不倚的判断，这对于审计行为的适当性很重要。以下哪项最有可能加强独立性？ a.制定政策要求内部审计师向董事会报告他遇到的或可合理判断出利益冲突或偏见的情况 b.防止内部审计部门对它所审计系统的内部控制标准提出建议的内部审计部门政策 c.允许将敏感性经营活动内部审计外包给其他审计者完成的组织政策 d.防止人员从经营部门调入内部审计部门的组织政策  答案解析a.正确。根据实务公告“组织的独立性”和“与董事会的直接互动”内容，首席审计执行官和董事会、审计委员会或其他相关治理组织必须能直接沟通和互动，与董事会定期交流有助于保证独立性。因此，制定政策内部审计师向董事会报告相关情况可以加强独立性。 b.不正确。根据实务公告“报告标准”内容，审计报告应该包括改进建议，因此，防止内部审计部门对内部控制标准提出建议是不恰当的，而且提出建议的行为也不会损坏审计独立性。 c.不正确。根据实务公告“获取外部服务提供者为内部审计部门提供的支持或补充”内容，由外部审计者进行审计通常有助于加强审计独立性，但将对敏感性经营活动的内部审计活动外包很可能会损害组织利益，因而不是一种明智的选择。d.不正确。从经营部门向内部审计部门调入人员，应该是一种提高内部审计水平、充实内部审计队伍的恰当做法，不应当盲目进行禁止。从经营部门调入人员从事审计工作，可能会面临对其以往经营责任开展保证业务的情况，从而可能对独立性造成一定损害；但只要处理得当，这种对独立性的损害是可以避免的。因此，防止经营部门人员调入审计部门的政策不是最有可能加强独立性的做法。 5.审计委员会具有许多服务功能，其中有些有益于内部审计。那么审计委员会给内部审计师带来的最大益处是： a.保护内部审计师的独立性免受管理层的不利影响b.审查年度审计计划并监督审计结果c.批准审计计划、日程表、人员配备以及必要时与内部审计师会面d.审查抽取到的公司经营活动的内部控制程序副本并与公司领导进行讨论答案解析a.正确。独立性对于内部审计来说是至关重要的，审计委员会作为董事会的一个专门机构，有责任也有足够的能力保护内部审计师的独立性免受管理层的不利影响，这就是审计委员会带来的最大益处。b.不正确。对内部审计的审查和监督有助于提高和保证审计工作的质量，但相对而言，不如保护独立性益处大。c.不正确。这些服务功能对内部审计工作也有一定益处，但不如保护独立性明显。d.不正确。这项功能与内部审计工作没有直接关系，因而益处也不明显。6.管理层要求内部审计部门对某主要分部的电话营销情形开展经营审计，并要求其对该经营的管理控制改善问题推荐相应的程序与政策。内部审计师应当： a.不接受该业务，因为推荐控制措施将有损于未来对该被审计单位进行审计的客观性b.不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制c.接受该业务，但必须向管理层指出提供控制方面的建议将有损于未来审计该领域时的审计独立性d.接受该业务，因为并不损害独立性 答案解析a.不正确。根据实务公告“个人的客观性”的内容，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。因此，推荐控制措施不会损害未来对该被审计单位进行审计的客观性。b.不正确。这不是拒绝审计的合理理由，因为可以从外部服务获得支持。c.不正确。因为提供控制方面的建议不会损害未来的审计独立性，因而不需要向管理层特别指出。d.正确。推荐控制措施不会损害未来对该被审计单位进行审计的客观性。7.以下哪种报告结构最适当地描述了标准中有关内部审计的组织规则？ a.行政上向董事会报告，职能上向首席执行官报告b.行政上向主计长报告，职能上向首席执行官报告c.行政上向首席执行官报告，职能上向董事会报告d.行政上向首席执行官报告，职能上向外部审计师报告答案解析c.正确。根据标准“1100-独立性与客观性”以及实务公告“组织的独立性”的内容：达到有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触，这一要求可以通过建立双向报告关系来实现，首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作，即首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作，可以增强组织的独立性。8.某内部审计师的报告路径是直接向董事会报告。他发现了一个重大的现金损失。在询问过程中，当事人承认现金用于孩子的大量医疗支出，并承诺弥补损失。考虑到纠正行为，他不再将该情况向管理层报告。在这种情况下，该审计师： a.没有保持组织的独立性，但具备客观 b.保持了组织的独立性，但不具备客观性c.既保持组织的独立性又具备客观性 d.既没有保持组织的独立性，也不具备客观性    答案解析b.正确。审计师直接向董事会报告保持了组织的独立性，但其试图回避冲突，违反了客观性原则。2.2 加强客观性 制定政策以增进客观性评估个人的客观性保持个人的客观性识别和减轻对独立性和客观性的损害2.2.1 制定政策以增进客观性客观性（objectivity）是指一种公正的、不偏不倚的态度，也是内部审计师在进行审计工作时必须保持的一种精神状态。客观性要求内部审计师在进行审计工作时，要避免任何利益冲突，利益冲突是备受信赖的内部审计师面临与其职责相冲突的职业或个人利益的情况。这些职业或个人利益会影响内部审计师公正地履行职责。在不产生不道德或不恰当行为后果的情形下也会发生利益冲突。利益冲突可造成不当表象，削弱人们对内部审计师、内部审计活动以及整个内部审计职业的信心。利益冲突更可损害内部审计师个人客观履行其职责的能力。因此，内部审计师应将其面临的各种威胁在个人、具体业务、职能部门和整个组织等不同层面上得到解决，具体包括对他们的工作成果抱有诚实的信条；不与任何方面达成重大的质量妥协；不得将内部审计置于他们感觉无法做出客观的专业判断的处境中；不能把对其他事物的判断凌驾于对审计事务的判断之上等。IIA通过制定内部审计实务公告提供一些参照性的政策来增进内部审计师的客观性，这些政策包括： 为内部审计活动分配人力资源时，应避免潜在的或实际出现的利益冲突和偏见，尽量定期轮换内部审计师的工作；内部审计师不应承担组织的运营责任，若是进行非审计工作，则应明确他们不是执行内部审计师的职能，即他们不是在以内部审计师的身份开展此类工作。并且，他们应在合理时间（至少一年）后才能参加审计其曾经负责的运营领域；对于借调或临时聘用的人员，也只有在借调或聘用一段合理的时间之后（至少一年），内部审计部门才能分配他们参与审计他们以前曾经负责的运营领域，否则将损害审计的客观性。如果任务已经如此分配，则需要在监督审计任务和宣传审计结果时格外小心；在进行相关业务的沟通之前审查内部审计工作结果，这有助于为此项工作的客观性提供合理保证；不履行设计、安装和经营系统的职责，但可以在控制系统实施前进行审查和提出建议；不接受员工、客户、供货商或者有工作关系的人员的酬金或礼物。但可以接受一些一般公众都能得到的或价值极小的宣传性的小礼物（如钢笔、年历或样品等）。（注意：内部审计师偶尔开展的非审计工作，只要在报告过程中作了充分的披露，并不必然会损害客观性。但是，管理层和内部审计师都应当对这种情况认真考虑，以避免对内部审计师的客观性产生负面影响。） 2.2.2 评估个人的客观性内部审计师应有公正的态度，避免利益冲突。无论设计得如何完善，政策本身并不能充分确保客观性。在评估个人的客观性时，应考虑以下建议： 在安排内部审计师的工作时，应避免潜在的或实际出现的利益冲突和偏见，内部审计师应定期进行工作轮换；内部审计师在对有关审计事务作判断时不能依附于他人的意向；内部审计师对其工作成果应当诚信负责，不作重大的质量妥协；在提交有关审计报告之前，应由适当的人员（首席审计执行官或其他具备资格的人）审查内部审计师的工作底稿和结果，确保审计结果的客观性；在审计过程中不应接受作为审计对象的公司员工、客户、顾客、供应商或有工作关系的人员的酬金或礼物，否则将处于无法作出客观专业判断的境地。 2.2.3 保持个人的客观性内部审计师在从事内部审计工作时，应当严格遵守内部审计师协会职业道德规范和标准的有关要求，并参照实务公告的相关指引，最大限度地表现出其具有的专业素质的客观性。内部审计师在进行专业判断的过程中，不应受个人喜好左右，也不应受他人不适当的影响，应始终保持其个人的客观性。 具体表现在：不参与可能妨碍或被认为妨碍其公正评价的一些活动或社会关系，尤其是与组织目标相冲突的活动或关系；不接受可能妨碍或被认为妨碍其专业判断的任何礼品；报告在内部审计活动中掌握的所有重要事实，以免影响有关方面对所报告的事实产生误解；首席审计执行官应就可能的利益冲突和偏见定期质询内部审计人员；如果可能，内部审计人员应定期轮换审计任务。 2.2.4 识别和减轻对独立性和客观性的损害以下情况的出现可以认为是对独立性或客观性的损害：已经出现或经合理推断认为可能出现利益冲突和偏见的情况;来自内部审计活动中的种种限制，包括章程规定的审计范围不充分；无法不受干扰地接触必要的记录、人员和实物资产，经批准的审计工作项目计划不完整，无法实施必要的审计程序，审计资源有限等；评价内部审计师以前负责的经营工作；借调或临时聘用的人员，未在合理的时间之后（至少一年）就参与审计他们以前曾经负责的运营领域；内部审计师参与控制系统的设计、安装、程序起草或操作工作；接受了相关人员的酬金或礼物（符合条件的小礼物除外）。出现独立性或客观性受损应将损害的具体情况向有关方面披露。具体如下：出现利益冲突时，内部审计师报告首席审计执行官，由其重新指派审计师；对于审计范围的限制，应以书面形式将受到的限制及其潜在影响报告董事会、审计委员会或其他相关治理机构，并考虑在上述机构有变动时是否必要再次报告； 具体情况应在审计结果报告或工作报告中进行披露。对首席审计执行官负责的工作进行内部审计时，应由独立于内部审计部门以外的有关方面进行监督，以保持其结果的独立性和客观性。【典型试题】1.以下哪种情况下内部审计师可能缺乏客观性？ a.某内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查b.某前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查c.某内部审计师建议在与一个服务组织订立的处理员工工薪和福利事项的合同中规定控制标准和业绩评价指标d.工薪会计职员帮助内部审计师对小型摩托车存货进行盘点答案解析a.不正确。根据实务公告1130.A11，内部审计师在程序实施前对程序进行审查时，其客观性不会受到不利的影响。b.正确。根据实务公告1130.A11，如果调入内部审计部门的人员在一段时期内（例如说一年内）被委派去审查他们原来实施的那些活动的话，将会损害他的客观性。c.不正确。根据实务公告1130.A11，内部审计师对控制系统的标准在其实施前提出建议，其客观性不会受到不利影响。d.不正确。根据实务公告1130.A11，从其他部门抽调人员帮助内部审计师不会影响其客观性。特别是当这些人员来自被审计领域以外。2.某公司正计划在它的一个生产分公司开发并实施一个新的电算化采购订货系统。该分公司的副总经理要求内部审计师加入负责实施该项目的小组。该小组是由来自财务、生产、采购和市场部门的代表组成。首席审计执行官希望承担这一项目的工作，因此指派一个高级审计师加入并“在需要时”协助工作。假设该高级审计师实施了如下工作，如果作为事后审计要求他审查该采购订货系统，下述哪项可能会损害他的客观性？ a.帮助确定和说明控制目标b.测试系统开发标准的合规性c.审查系统和编程标准的充分性d.为新系统草拟运行程序答案解析a.不正确。根据实务公告1130.A11，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，