國際內(nèi)部審計專業(yè)實務(wù)標(biāo)準.doc

國際內(nèi)部審計專業(yè)實務(wù)標(biāo)準屬性標(biāo)準1000-宗旨、權(quán)力和職責(zé)內(nèi)部審計部門的宗旨、權(quán)力和職責(zé)必須在內(nèi)部審計章程中按照“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標(biāo)準的相關(guān)內(nèi)容正式確定。首席審計執(zhí)行官必須定期審查內(nèi)部審計章程，并提交高級管理層和董事會審批。1000.A1 向組織提供的確認服務(wù)的性質(zhì)必須在內(nèi)部審計章程中明確規(guī)定。如果內(nèi)部審計部門向組織外部的有關(guān)方面提供確認服務(wù)，則此類確認服務(wù)的性質(zhì)也必須在內(nèi)部審計章程中確定。1000.C1 咨詢服務(wù)的性質(zhì)也必須在內(nèi)部審計章程中中確定。1010-在內(nèi)部審計章程中確認“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標(biāo)準。“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標(biāo)準的強制性必須在內(nèi)部審計章程中得到確認。首席審計執(zhí)行官應(yīng)向高級管理層和董事會解釋和討論“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標(biāo)準。1100-獨立性和客觀性內(nèi)部審計部門必須保持其獨立性，內(nèi)部審計師必須客觀的開展工作。1110-組織的獨立性首席審計執(zhí)行官必須向組織內(nèi)部能夠確保內(nèi)部審計部門履行職責(zé)的層級報告。首席審計執(zhí)行官必須至少每年一次向董事會確認內(nèi)部審計審計部門在組織中的獨立性。1110.A1 內(nèi)部審計部門在內(nèi)部審計范圍、開展工作和報告結(jié)果時，必須免受干預(yù)。1111-與董事會的直接互動首席審計執(zhí)行官必須與董事會直接溝通和互動。1120-個人的客觀性內(nèi)部審計師必須有公正、不偏不倚的態(tài)度，避免任何利益沖突。1130-對獨立性和客觀性的損害如果獨立性和客觀性受到實質(zhì)和形式上的損害，必須向適當(dāng)?shù)膶ο笈稉p害的具體情況。披露的性質(zhì)視受損害情況而定。1130.A1-內(nèi)部審計師必須避免評價其以往負責(zé)的特定業(yè)務(wù)。如果內(nèi)部審計師為其在上一年度內(nèi)負責(zé)的業(yè)務(wù)提供確認服務(wù)時，則其客觀性視為受到損害。1130.A2-確認服務(wù)涉及到審計執(zhí)行官負責(zé)的職能領(lǐng)域時，必須由獨立于內(nèi)部審計部門的某一方進行監(jiān)督。1130.C1內(nèi)部審計師可以對其以往負責(zé)的業(yè)務(wù)提供咨詢服務(wù)。1130.C2若內(nèi)部審計師可能會損害擬開展的咨詢服務(wù)的獨立性和客觀性時，必須在接受該業(yè)務(wù)之前向客戶披露。1200-專業(yè)能力與應(yīng)有的職業(yè)審慎內(nèi)部審計師在開展業(yè)務(wù)時，必須具備專業(yè)能力和應(yīng)有的職業(yè)審慎。1210-專業(yè)能力內(nèi)部審計師必須具備履行其職責(zé)所必需的知識、技能和其他能力。內(nèi)部審計部門整體必須具備或獲得履行其職責(zé)所必需的知識、技能和其他能力。1210.A1-當(dāng)內(nèi)部審計師缺乏完成全部或部分業(yè)務(wù)所必需的知識、技能和其他能力時，首席審計執(zhí)行官必須向他人尋求充分的專業(yè)建議和協(xié)助。1210.A2-內(nèi)部審計師必須充分了解有關(guān)評估舞弊風(fēng)險以及所在組織管理舞弊風(fēng)險的知識，但不期望內(nèi)部審計師掌握以發(fā)現(xiàn)和調(diào)查舞弊為首要職責(zé)的人員所具備的專門技能。1210.A3-內(nèi)部審計師必須充分了解關(guān)鍵信息技術(shù)風(fēng)險和控制以及可以獲得的利用技術(shù)的審計方法，以開展工作，但不期望所有內(nèi)部審計師均掌握專門從事信息技術(shù)審計的內(nèi)部審計師所具備的專門技能。1210.C1-當(dāng)內(nèi)部審計師缺乏完成全部或部分咨詢業(yè)務(wù)所必需的知識、技能和其他能力時，首席審計執(zhí)行官必須謝絕開展此項業(yè)務(wù)或?qū)で蟪浞值慕ㄗh和協(xié)助。1220-應(yīng)有的職業(yè)審慎內(nèi)部審計師必須具備并保持合理的審慎水平和勝任能力所要求的謹慎和技能。但是，應(yīng)有的職業(yè)審慎并不意味著永不犯錯。1220.A1-內(nèi)部審計師必須通過考慮以下因素，履行其應(yīng)有的職業(yè)審慎：l 為實現(xiàn)業(yè)務(wù)目標(biāo)而需要開展工作的范圍；l 所要確認事項的相對復(fù)雜性、重要性和嚴重性；l 治理、風(fēng)險管理和控制過程的適當(dāng)性和有效性；l 發(fā)生重大錯誤、舞弊或不合法的可能性；l 與潛在效益相對的確認成本。1220.A2-在履行其應(yīng)有的職業(yè)審慎時，內(nèi)部審計師必須考慮利用技術(shù)的審計方法和其他數(shù)據(jù)分析技術(shù)。1220.A3-內(nèi)部審計師必須警惕可能影響目標(biāo)、運營或資源的重大風(fēng)險。但是，即使是以應(yīng)有的職業(yè)審慎開展工作，確認程序本身并不能保證發(fā)現(xiàn)所有的重大風(fēng)險。1220.C1-開展咨詢業(yè)務(wù)時，內(nèi)部審計師必須考慮以下因素，履行其應(yīng)有的職業(yè)審慎：l 客戶的需求與期望，包括咨詢結(jié)果的性質(zhì)、時間安排與結(jié)果溝通；l 實現(xiàn)咨詢業(yè)務(wù)目標(biāo)所需要開展工作的相對復(fù)雜性和范圍；l 與潛在效益相對的咨詢業(yè)務(wù)成本。1230-持續(xù)業(yè)務(wù)發(fā)展內(nèi)部審計師必須通過持續(xù)職業(yè)發(fā)展來增加知識、提高技能和其他能力。1300-質(zhì)量保證與改進程序首席審計執(zhí)行官必須建立并維護涵蓋內(nèi)部審計活動所有方面的質(zhì)量保證與改進程序。1310-質(zhì)量保證與改進程序的要求質(zhì)量保證與改進程序必須包括內(nèi)部評估與外部評估。1311-內(nèi)部評估內(nèi)部評估必須包括：l 對內(nèi)部審計活動執(zhí)行情況的持續(xù)監(jiān)督；l 通過自我評估或由組織內(nèi)部其他充分了解內(nèi)部審計實務(wù)的人員進行的定期檢查。1312-外部評估外部評估必須至少每五年開展一次，必須由來自組織外部、合格且獨立的檢查人員或檢查小組負責(zé)實施。首席審計執(zhí)行官必須與董事會討論：更為頻繁地開展外部評估的必要性；檢查人員與檢查小組的資格和獨立性，包括任何潛在的利益沖突。1320-質(zhì)量保證與改進程序的報告首席審計執(zhí)行官必須向高級管理層和董事會報告質(zhì)量保證與改進程序的結(jié)果。1321-對“遵循標(biāo)準”的應(yīng)用只有在質(zhì)量保證與改進程序的結(jié)果證實內(nèi)部審計活動遵循了標(biāo)準時，首席審計執(zhí)行官才可以進行“遵循標(biāo)準”的聲明。1322-對未遵循情況的披露若未遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標(biāo)準的情況影響到內(nèi)部審計活動的整體范圍或運作，首席審計執(zhí)行官必須向高級管理層和董事會披露未遵循事項及其影響。工作標(biāo)準2000-內(nèi)部審計活動的管理首席審計執(zhí)行官必須有效地管理內(nèi)部審計活動，確保為組織增加價值。2010-計劃首席審計執(zhí)行官必須以風(fēng)險為基礎(chǔ)制定計劃，以確定與組織目標(biāo)相一致的內(nèi)部審計活動重點。2010.A1-內(nèi)部審計部門的計劃必須建立在有記錄的風(fēng)險評估基礎(chǔ)上，并至少每年制定一次。在計劃制定過程中，必須考慮高級管理層和董事會的意見。2010.C1-首席審計執(zhí)行官首席審計執(zhí)行官在考慮是否接受擬開展的咨詢業(yè)務(wù)時，應(yīng)當(dāng)考慮該業(yè)務(wù)在改善風(fēng)險管理、增加價值、改善組織運營等方面的潛在作用。已經(jīng)接受的咨詢業(yè)務(wù)必須納入計劃。2020-溝通與批準首席審計執(zhí)行官必須將內(nèi)部審計活動的計劃和資源需求，包括重大的臨時性變化，報高級管理層和董事會審批。首席審計執(zhí)行官還必須就資源受限制的影響與高級管理層和董事會進行溝通。2030-資源管理首席審計執(zhí)行官必須確保內(nèi)部審計資源適當(dāng)、充分并得到有效配置，以完成獲得批準的計劃。2040-政策與程序首席審計執(zhí)行官必須制定政策和程序，為內(nèi)部審計活動提供指導(dǎo)。2050-協(xié)調(diào)首席審計執(zhí)行官應(yīng)當(dāng)與相關(guān)確認和咨詢服務(wù)的其他內(nèi)外部提供方共享信息、相互協(xié)調(diào)，以確保適當(dāng)?shù)墓ぷ鞲采w面，并盡可能減少重復(fù)工作。2060-向高級管理層和董事會報告首席審計執(zhí)行官必須定期向高級管理層和董事會報告內(nèi)部審計活動的宗旨、權(quán)力、職責(zé)及其計劃有關(guān)的工作開展情況，報告中還必須包括重大風(fēng)險披露和控制事項，其中包括舞弊風(fēng)險、治理以及高級管理層和董事會需要或要求的其他事項。2100-工作性質(zhì)內(nèi)部審計活動必須應(yīng)有系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理、風(fēng)險管理和控制過程。2110-治理內(nèi)部審計活動必須評價并提出適當(dāng)?shù)母倪M建議，以改善組織為實現(xiàn)下列目標(biāo)的治理過程：l 在組織內(nèi)部推廣適當(dāng)?shù)牡赖潞蛢r值觀；l 確保整個組織開展有效的業(yè)績管理、建立有效的問責(zé)機制；l 向組織內(nèi)部有關(guān)方面通報風(fēng)險和控制信息；l 協(xié)調(diào)董事會、外部審計師、內(nèi)部審計師和管理層之間的工作和信息溝通。2110.A1-內(nèi)部審計部門必須針對組織內(nèi)與職業(yè)道德相關(guān)的目標(biāo)、計劃和業(yè)務(wù)，評估其設(shè)計、實施和效果。2110.A2-內(nèi)部審計活動必須評估組織的信息技術(shù)治理是否持續(xù)支持組織的戰(zhàn)略目和目標(biāo)。2110.C1-咨詢業(yè)務(wù)的目標(biāo)必須與組織的總體價值和目標(biāo)保持一致。2120-風(fēng)險管理內(nèi)部審計活動必須評估風(fēng)險管理過程的有效性，并地其改善作出貢獻。2120.A1-內(nèi)部審計部門必須評估下列與組織治理、運營及信息系統(tǒng)有關(guān)的風(fēng)險：l 財務(wù)和運營信息的可靠性和完整性；l 運營的效率與效果；l 資產(chǎn)的安全；l 對法律、法規(guī)及合同的遵循情況。2120.A1-內(nèi)部審計部門必須評估發(fā)生舞弊的可能性以及所在組織如何管理舞弊風(fēng)險。2120.C1-在開展咨詢業(yè)務(wù)時，內(nèi)部審計師必須關(guān)注與業(yè)務(wù)目標(biāo)相關(guān)的風(fēng)險，并警惕其他重大風(fēng)險的存在。2120.C2-內(nèi)部審計師必須將開展咨詢業(yè)務(wù)過程中了解到的風(fēng)險情況，運用于評估組織的風(fēng)險管理過程。2120.C3-協(xié)助管理層建立或改善風(fēng)險管理過程時，內(nèi)部審計師必須避免在實際工作中對風(fēng)險進行管理，從而承擔(dān)任何管理層的責(zé)任。2130-控制內(nèi)部審計部門必須評估控制的效果和效率，并促進控制持續(xù)改進，從而協(xié)助組織維持有效的控制。2130.A1-內(nèi)部審計部門必須評估下列針對組織內(nèi)部治理、運營和信息系統(tǒng)等風(fēng)險的控制的適當(dāng)性和有效性：l 財務(wù)和運營信息的可靠性和完整性；l 運營的效率和效果；l 資產(chǎn)的安全；l 對法律、法規(guī)及合同的遵循情況。2130.A2-內(nèi)部審計師應(yīng)當(dāng)確定各項運營及程序的目標(biāo)和目的制定的情況及其與組織目標(biāo)和目的符合的程序。2130.A3-內(nèi)部審計師應(yīng)當(dāng)復(fù)核各項運營和程序，以確定其結(jié)果與既定目標(biāo)和目的保持一致的程度，并確定運營和程序按計劃實施或執(zhí)行。2130.C1-在開展咨詢業(yè)務(wù)時，內(nèi)部審計師必須關(guān)注與業(yè)務(wù)目標(biāo)相關(guān)的控制，并警惕重大的控制問題。2130.C2-內(nèi)部審計師必須將開展咨詢業(yè)務(wù)過程中了解到的控制知識，運用于評估組織的控制過程。2200-業(yè)務(wù)計劃內(nèi)部審計師開展每項業(yè)務(wù)都必須制定書面計劃，其內(nèi)容包括業(yè)務(wù)目標(biāo)、范圍、時間安排以及資源分配等。2201-制定計劃時的考慮因素制定業(yè)務(wù)計劃時，內(nèi)部審計師必須考慮到：2210.A2-內(nèi)部審計師確定業(yè)務(wù)目標(biāo)時，必須考慮存在重大差錯、舞弊、違規(guī)和其他風(fēng)險的可能性。2210.A3-評估控制需要依據(jù)適當(dāng)?shù)臉?biāo)準，以確定目標(biāo)和目的是否實現(xiàn)。內(nèi)部審計師必須確認管理層制定適當(dāng)標(biāo)準的程度。如果標(biāo)準適當(dāng)，內(nèi)部審計師必須使用該標(biāo)準進行評估。如果不適當(dāng)，內(nèi)部審計師必須與管理層制定適當(dāng)?shù)脑u估標(biāo)準。2210.C1-咨詢業(yè)務(wù)的目標(biāo)必須在客戶同意的范圍內(nèi)，針對治理、風(fēng)險管理和控制過程等確定。2220-業(yè)務(wù)范圍確定業(yè)務(wù)范圍必須滿足實現(xiàn)業(yè)務(wù)目標(biāo)的要求。2220.A1-確定業(yè)務(wù)范圍必須考慮相關(guān)的制度、記錄、人員和實物資產(chǎn)，包括由第三方控制的，相關(guān)制度、記錄、人員和實物資產(chǎn)。2220.A2-在開展確認業(yè)務(wù)時，如果出現(xiàn)重要的咨詢機會，應(yīng)當(dāng)與客戶達成具體的書面協(xié)議，規(guī)定業(yè)務(wù)目標(biāo)、范圍、各自的職責(zé)和其他要求，并遵循咨詢業(yè)務(wù)相關(guān)標(biāo)準溝通業(yè)務(wù)的結(jié)果。2220.C1-在開展咨詢業(yè)務(wù)時，內(nèi)部審計師必須確保業(yè)務(wù)范圍足以實現(xiàn)與客戶協(xié)商確定的目標(biāo)。如果內(nèi)部審計師在開展咨詢業(yè)務(wù)過程中對該范圍有所保留，必須與客戶進行討論，決定是否繼續(xù)開展此項業(yè)務(wù)。2230-業(yè)務(wù)資源的分配內(nèi)部審計師必須根據(jù)對每項業(yè)務(wù)的性質(zhì)、復(fù)雜程度、時間限制以及可獲資源的評估，確定實現(xiàn)業(yè)務(wù)目標(biāo)所需要的適當(dāng)、充分的資源。2240-業(yè)務(wù)工作方案內(nèi)部審計師必須制定用以實現(xiàn)業(yè)務(wù)目標(biāo)的書面工作方案。2240.A1-工作方案中必須包括識別、分析、評估和記錄信息的程序。工作方案必須在實施前得到批準，對方案的任何調(diào)整都必須及時報批。2240.C1-咨詢業(yè)務(wù)工作方案的形式與內(nèi)容取決于咨詢業(yè)務(wù)的性質(zhì)。2300-業(yè)務(wù)的實施內(nèi)部審計師必須識別、分析、評價并記錄充分的信息，從而實現(xiàn)業(yè)務(wù)目標(biāo)。2310-識別信息內(nèi)部審計師必須識別充分、可靠、相關(guān)且有用的信息，從而實現(xiàn)業(yè)務(wù)目標(biāo)。2320-分析與評價內(nèi)部審計師必須基于適當(dāng)?shù)姆治龊驮u價，得出結(jié)論和業(yè)務(wù)結(jié)果。2330-記錄信息內(nèi)部審計師必須記錄相關(guān)信息，以支持結(jié)論和業(yè)務(wù)結(jié)果。2330.A1-首席審計執(zhí)行官必須控制對業(yè)務(wù)記錄的接觸。在對外界提供記錄之前，首席審計執(zhí)行官必須征得高