CIA第一部分(A遵守国际内部审计师协会的属性标准).docx
《CIA第一部分(A遵守国际内部审计师协会的属性标准).docx》由会员分享,可在线阅读,更多相关《CIA第一部分(A遵守国际内部审计师协会的属性标准).docx(30页珍藏版)》请在三一办公上搜索。
1、A.1明确内部审计的宗旨、权利和职责主要内容: 内部审计的概念性框架 内部审计专业实务标准 属性标准(1000序列)内部审计的概念性框架2012-7-20 08:00:47 上传下载附件 (2.64 KB) 2012-7-20 08:00:47 上传下载附件 (3.87 KB) 2012-7-20 08:00:47 上传下载附件 (2.68 KB) 国际内部审计专业实务国际内部审计专业实务框架(Professional Practices Framework- IPPF)是由IIA(The Institute of Internal Auditors)国际技术委员会按照适当程序制定的权威标准,
2、它包括: 国际内部审计专业实务框架(IPPF)强制性指南内部审计的定义(Definition of internal audit)阐明内部审计的基本宗旨,性质和工作范围内部审计职业道德规范 (Code of ethics)阐明开展内部审计的个人或机构需要遵循的原则和行为规范,表明了对执业行为规范的最低要求,而不是具体活动内部审计专业实务标准 (Standards)以原则为导向的强制性要求,为实施和推动内部审计提供了框架,包括:一、关于内部审计专业实务和评价内部审计工作效果的基本要求的条款,这些要求普遍使用于全球范围内的组织和个人。二、释义,对准则中名词或者概念作出解释,使表达更加规范和统一,为
3、了正确理解和适用标准,需要同时考虑相关阐述和释义强制性指南由“内部审计定义”、“职业道德规范” 和“标准”三部分共同构成。 遵循强制性指南的原则对于内部审计专业实务是必须且重要的,是内部审计师履行其职责的基础。强制性指南的制定遵循既定的尽职审查程序,包括公布征求意见稿,广泛听取各界的意见。 强制性指南适用于全球范围内提供内部审计服务的个人或者机构。强力推荐指南立场公告立场公告表明内部审计在特定事项中的角色,职责,所持的立场以及观点。立场公告有助于对内部审计感兴趣的社会各界了解重大治理风险或者控制事项,以及内部审计在其中扮演的角色和作用实务公告实务公告主要帮助内部审计师适用“内部审计定义”,职业
4、道德规范和标准,同时推动良好的实践。实务公告用于实施内部审计业务的方式,方法和需要考虑的因素,但是不包括详细的过程和程序。实务公告包括的内部审计实务与跨国、国内或特定行业的事项,特定业务类型以及法律法规事宜相关实务指南实务指南为开展内部审计活动提供详细的指引,包括具体的过程和程序,例如工具,技术,程序以及分步骤的方法和形成书面文件的范例强力推荐的指南是IIA通过正式批准程序认可的,阐述有效执行内部审计定义, 职业道德规范和标准的实务, 包括立场公告、 实务公告和实务指南三部分。 强力推荐的指南虽然不具有强制性, 但它有助于对标准进行解释, 或将标准应用于特定内部审计环境中。强力推荐的指南可以由
5、胜任的内部审计师凭借其专业判断加以运用。【典型试题】1、内部审计专业界使用的标准,不包括以下哪项内容? a.用于评估和衡量内部审计部门运行情况的标准。 b.内部审计师最低限度的道德行为标准。 c.旨在说明内部审计应当怎样实施的陈述。 d.适用于各种内部审计部门的标准。解题思路a.不正确。标准为衡量内部审计行为提供依据, 其工作标准描述了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。b.正确。职业道德规范与内部审计定义, 标准是三个强制性指南的重要组成部分, 其是衡量内部审计师道德行为的标准, 表明了对执业行为规范的最低要求, 而不是具体活动。c.不正确.标准的宗旨之一是说明内部审计
6、实务的基本原则, 并为开展多种不同的内部审计活动制定框架。d.不正确.标准规定, 要实现内部审计师的责任, 必须遵守标准, 因此,适用于各种内部审计部门。内部审计专业标准(Standards): 内部审计专业标准(Standards)属性标准(Attributes Standards)(说明开展内部审计活动的机构和个人的特征)工作标准(Performance Standards) 1000-宗旨、权力和职责 (Purpose, Authority andResponsibility)工作标准阐述了内部审计工作的性质,并提出衡量内部审计活动质量的准绳,从总体上说明内部审计服务1100-独立性和客
7、观性 (Independence and objectivity)1200-专业能力和应有的职业谨慎 (Proficiency and due professional care)1300-质量保证和改进程序 (Quality assurance and improvement program)注:属性标准只有一套,通用于各行各业。工作标准只有一套,通用于各行各业。1.1 确定内部审计的宗旨,权力和职责是否清楚地以书面形式记录并获得批准。宗旨(purpose):内部审计活动是对风险管理,治理和控制过程进行评价, 提高组织效率, 帮助实现组织目标。 权力(authority):是实现内部审计目标
8、的保证, 内部审计人员在其审计活动范围内, 执行和授权进行调查核实的权力。职责(responsibility):内部审计部门和人员需要履行的责任,也就是进行内部审计活动具体需要履行的责任。内部审计章程(Internal audit charter)-用以确定内部审计活动的宗旨、权力和职责的正式书面文件。按照内部审计的定义, 职业道德规范和专业实务标准的要求, 内部审计活动的宗旨, 权力和职责必须正式以书面的形式确定。 首席内审官必须要定期审查内部审计章程,并呈报高级管理层和董事会批准。 内部审计章程最终由董事会批准同意。 内部审计章程授权内部审计部门接触与执行审计工作有关的记录,人员和实物资产
9、。 规定内部审计活动的范围。 内部审计部提供的确认服务的性质必须在内部审计章程中明确规定。(如果内部审计部门向组织外部的有关方面提供确认服务,则此类确认服务的性质也必须在内部审计章程中确定。) 内部审计部门提供的咨询服务的性质也必须在内部审计章程中确定。【典型试题】1.应该包括在内部审计部门章程中的一项权力要素是: a.确认审计部门必须审查的经营部门。 b.确认应向审计委员会进行披露的类别。 c.接触与审计绩效相关的记录、人员和实物资产。 d.接触外部审计师的工作底稿。解题思路a.不正确。 确认审计部门必须审查的经营部门是审计工作计划或方案的一项内容, 要根据风险评估的结果等相关因素确定, 而
10、不需要在内部审计章程中进行具体规定。b.不正确。向审计委员会进行批露的类别由首席审计执行官在报告时候据实际情况作出选择, 而不需要在章程中进行具体规定。c.正确。 根据标准1000-宗旨,权力和职责, 审计人员接触与开展审计工作相关的记录, 人员和实物财产的权力, 应当包含在内部审计章程的相关规定中。d.不正确。内部审计人员是否有权接触外部审计师的工作底稿,不完全取决于内部审计人员所在的组织, 因而不属于章程中所规定的一项权力要素。2.人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。标准通过提供指南作为章程的一部分来帮助明确章程的性质,以下哪项在标准中没有被建议作为章程的一部分?
11、a.内部审计部门对组织记录的接触。 b.内部审计活动的范围。 c.首席审计执行官的任期。 d.内部审计部门对组织内人员的接触。解题思路a.不正确.根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 b.不正确. 根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 c.正确.首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关,因此不属
12、于章程建议内容。 d.不正确. 根据“标准1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。内部审计的组织结构图2012-7-20 08:00:47 上传下载附件 (3.64 KB) 内部审计章程的最终批准权在董事会,内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。获得批准或认可的内部审计章程可以最大程度的保证内部审计活动的独立性,并可以作为董事会、高级管理层和组织内外有关方面评价内部审计工作质量和审计工作业绩的重要依据,也是内部审计部门与管理层以及其他
13、有关部门,单位就审计范围进行协调和消除分歧的依据。内部审计章程获得审批还意味着内部审计活动获得了管理层和董事会的支持,尤其是经董事会和高级管理层共同批准通过的内部审计章程,可以保证内部审计部门的地位和权力不受管理层政策变动的影响,从而为内部审计活动的独立性提供良好的保障。 为了保证信息透明,避免舞弊和利益冲突,内部审计师必须建立双重报告关系。首席审计官应该对审计委员会,董事会或者其他相关治理机构报告业务工作;向组织的首席执行官报告行政工作。【典型试题】1、为了避免高级管理人员与审计委员会之间的矛盾,审计主管应当: a.向高级管理层和审计委员会同时提交所有审计文件。b.通过组织结构改进提高审计的
14、独立性。c.先与审计委员会所有报告,然后报告高级管理层。 d.要求董事会通过政策确定与审计委员会在内部审计过程中的关系。解题思路本题考查内部审计部门如何处理好与高层管理人员和董事会中审计委员会的关系。为了保证内部审计师的工作不受高层管理人员的干扰,公司以外部董事为成员,成立了审计委员会,直接负责内部审计部门的工作,尤其是当内部审计人员发现高层管理人员有错误时。所以,为了避免高层管理者与审计委员会的冲突,内部审计主管应该要求董事会承认内部审计部门和审计委员会的关系。所以本题选择d答案。 除内部审计章程以外,还应有其他文件规定内部审计部门和内部审计活动的宗旨,权力和职责。基本文件种类如下: 内部审
15、计章程职能与责任说明书政策说明书审计手册岗位职责描述1.2 确定内部审计的宗旨、权力和职责是否通报审计业务客户 内部审计的宗旨、权力和职责应及时通报给审计业务客户。 审计业务客户是审计监督的对象,更是审计服务的对象。 将内部审计的宗旨、权力和职责通报给审计业务客户,符合内部审计的目的,并有助于消除分歧、分清责任、取得信任和合作,有利于实现内部审计的目标。1.3 阐明内部审计的宗旨、权力和职责 应使组织内的每个成员都了解内部审计的宗旨、权力和职责,以加强其对内部审计工作的理解和支持。 内部审计的职责是“独立评价”。评价包括两方面的内容:是控制系统的适当性;是控制系统运行的效果和效率。 内审师开展
16、内审工作评价被审计单位所用的标准必须经双方共同认可。 当内部审计人员被要求去检查和评价某些领域,而这些领域没有正式明确的、可操作性的执行标准时,要想利用明确量化的方式开展工作,内部审计就需要找到恰当、合理、公平的评价标准,在此获得各治理层级的理解和支持就格外重要。高级管理层确定的目标有助于审计人员进行对比和分析,此外,审计人员还可以将实际执行情况和同行业平均水平或标准等进行比较,评价标准获得被审计单位认可也有助于审计工作的顺利开展,反之,缺乏客观性、不能得到高级管理层与被审计单位认同的评价标准则会使审计人员陷入尴尬的境地。 内部审计部门如果仅以管理部门制定的政策为评价标准,那么可能使它的相对独
17、立性受到影响从而使它的客观性也陷入险境。 首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责,以确定其是否能持续保证内部审计活动实现其目标,并将评价的结果通报给高级管理层和董事会,除此之外,首席审计执行官还应当向高级管理层和董事会解释并讨论“内部审计定义”、职业道德规范和标准,以便开展具体审计工作时获得他们的理解和支持。【典型试题】1、某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措施是严格的,审计师不被允许开展审计程序必要的观察程序。依据标准,以下哪项措施能够确保关于实验室的审计项目顺利开展? a.审计项目应该修订为不需内部审计师开展观察
18、程序,要求直接由实验室主管提供遵守安全标准的证明 b.审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施 c.假如审计项目已经列入年度审计计划中,则审计委员会可以不考虑实验室管理人员的意见 d.内部审计师应完成其他审计流程并书面注明无法进入实验室的情况 答案解析b.正确。内部审计章程应明确审计师可以获取(使用)的 资源范围。考虑到审计的必要性,审计章程应该在与管理层协商后进行修订,并获得董事会及审计委员会的批准。A.2 保持独立性和客观性2.1 理解什么是内部审计部门在组织上的独立性 独立性(independence)是指内部审计部门公正无偏地履行其职责,免受任何威胁其履职能力的情况
19、影响。衡量是否独立的标准是内部审计活动的开展是否受到干扰,内部审计部门在确定内部审计范围、开展工作和报告结果时,必须免受干预。 独立性主要可以理解为内部审计部门的独立性和内部审计人员的独立性。 组织上的独立性是指内部审计部门在一个特定的组织中,享有经费、人事、内部管理、业务开展等方面的相对独立性,不受来自管理层和其他方面的干扰和阻挠,独立地开展内部审计活动。人员的独立性是指内部审计师在审计活动中不受任何来自外界的干扰,独立自主地开展审计工作。通常,在内部审计活动中,组织机构上的独立性更加被重视。标准“1110-组织的独立性”要求首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告
20、。首席审计执行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。 独立性是内部审计的生命,是其赖以生存的必要条件。独立性是内部审计应有的特质之一,也是对内部审计工作的内在要求。只有当内部审计部门和内部审计人员具备了应有的独立性,才能顺利开展审计工作,才能保证审计工作质量,提高审计工作水平。确定内部审计部门是否正确设置以获得其独立性,可从以下几个方面考虑: 内部审计部门的设置是否在经董事会、审计委员会、相关治理机构和高级管理层批准或认可的内部审计章程中作出规定。(书面文件上的组织支持) 内部审计部门向谁负责和报告工作。内部审计师是否取得高级管理层和董事会的支持,向拥有充分权力的人员或机
21、构负责。这一要求可以通过建立双重报告关系来实现。 即首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作,向组织的首席执行官报告行政工作,这种双重报告关系的模式有利于保证现代企业制度下内部审计职能的发挥。首席审计执行官能否直接且无限制地与高级管理层和董事会接触,与董事会直接沟通和互动,能否与董事会、审计委员会或其他相关治理机构直接交流和沟通信息,能否定期参加有关审计、财务报告、机构治理和控制系统的监督职责的会议。 首席审计执行官的任免由何种层次的领导层决定。理想的情况应由董事会或审计委员会等其他治理机构一致同意后确定,这会使其具有更强的独立性。 审计委员会由何种人员组成。理想的
22、情况不应主要由管理层人员来组成。 要加强内部审计的独立性,还应保证首席审计执行官向有足够权力的人报告工作。具体应考虑以下因素: 报告对象有无充分权力,能否保证审计工作的有效性; 报告对象是否具有控制与治理的理念,以便帮助首席审计执行官发挥其作用; 报告对象有无积极帮助首席审计执行官解决有关审计问题的时间和兴趣; 报告对象是否理解职能性的报告关系并支持此关系。 标准适用于所有组织的内部审计部门,无论组织的规模、性质或其他特征如何。因此,标准中对报告关系作了原则表述,标准“1100-独立性与客观性”规定:要达到有效履行内部审计部门职责所必须的独立程度,首席审计执行官需要直接且无限制地与高级管理层和
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CIA 第一 部分 遵守 国际 内部 审计师 协会 属性 标准
链接地址:https://www.31ppt.com/p-1643874.html