WIPO內(nèi)部審計戰(zhàn)略

1、.：.；WIPO內(nèi)部審計戰(zhàn)略(為2021/11年修訂)導言本文件論述了世界知識產(chǎn)權(quán)組織(WIPO)的內(nèi)部審計戰(zhàn)略。審計戰(zhàn)略是由內(nèi)部審計與監(jiān)視司(IAOD)編制的，總干事和審計委員會就此作出了評論。內(nèi)部審計戰(zhàn)略的目的內(nèi)部審計戰(zhàn)略的目的就是要貫徹一種方法，使內(nèi)部審計與監(jiān)視司(IAOD)可以為總干事、成員國和其他利益攸關(guān)者提供對本組織業(yè)務(wù)程序與制度、風險管理、控制和治理方法的獨立、客觀的評價。審計按照詳細的審計方案進展，根據(jù)對WIPO整體內(nèi)部審計需求的雙年度風險評價制定該項方案。風險審計方案須定期修訂，以便可以根據(jù)本組織的戰(zhàn)略目的進展調(diào)整。將適當注重遵守政策/程序，并注重運作和資金運用的效率與有效性

2、。將對第一個四年期的審計需求進展評價。需求評價將建立在對WIPO各項業(yè)務(wù)和其他制度與程序的深化審查的根底上。已編制 HYPERLINK /about-wipo/zh/oversight/audit/risk_assessment.html t _self 風險評價方法/方式(參見下文相關(guān)段落的內(nèi)容)，并酌情加以更新。了解他的組織為能編制具有附加值的審計報告，內(nèi)部審計科需求深化了解WIPO的戰(zhàn)略目的和目的、方案、制度、政策和程序以及本組織的管理構(gòu)造。此外，關(guān)于主要業(yè)務(wù)程序、信息技術(shù)系統(tǒng)的知識也將不斷更新。將不斷搜集信息，使之成為查明擬納入年度審計方案的審計單位、程序和制度風險的內(nèi)

3、部審計的主要信息來源之一。WIPO內(nèi)部審計的戰(zhàn)略目的WIPO內(nèi)部審計的首要目的，是向總干事履行管理職責的任務(wù)提供合理的保證與支持，并協(xié)助方案管理人員實現(xiàn)本組織的各項戰(zhàn)略目的。將根據(jù)成員國于2005年經(jīng)過并于2007年修訂的，對主要的業(yè)務(wù)程序和系統(tǒng)進展客觀、系統(tǒng)和獨立的審查，從而實現(xiàn)這一目的。根據(jù)為本組織確立的一整套戰(zhàn)略目的，將對IOAD戰(zhàn)略和雙年度方案進展重新調(diào)整，以確保：詳細任務(wù)方案應(yīng)在能夠的范圍內(nèi)，對“運作效率和有效性方面的任務(wù)給予應(yīng)有的注重； 對WIPO的主要業(yè)務(wù)方法進展審查，以查明其優(yōu)點和良好做法以及差距和缺乏之處；提出具有本錢效益、可行的建議，以協(xié)助 管理層處理這些問題； 為關(guān)鍵性的

4、管理與治理舉措提供審計支助(企業(yè)資源規(guī)劃(ERP)、(FRR)、內(nèi)部監(jiān)視任務(wù)，等等)，要認識到實施這些舉措的職責取決于管理層； 假設(shè)在審計任務(wù)中發(fā)現(xiàn)明顯闡明存在任何欺詐活動的情況下，須進展充分的審計任務(wù)以搜集現(xiàn)實證據(jù)；如有需求，要向調(diào)查科提交證明文件供進一步審議。 風險管理和審計需求評價程序風險管理涉及到一個組織怎樣確定各工程標，然后進展識別、分析，并對那些能夠潛在影響實現(xiàn)其各工程標才干的風險作出反響。建立并維持一個功能良好的風險管理系統(tǒng)，乃是一個組織中把開展風險評價活動作為其部分正常業(yè)務(wù)范圍的高級管理層的職責。內(nèi)部審計職業(yè)規(guī)范要求審計職能監(jiān)視并評價該組織風險管理程序的有效性。內(nèi)部審計員可在向

5、董事會(就WIPO的情況而言，即大會)匯報具有前瞻性的運作措施方面為管理層提供咨詢意見，以協(xié)助 查明正在出現(xiàn)的各種風險。管理層一直擔任確定可接受風險的級別和范圍，這是一個風險管理程序的主要參數(shù)。須對風險接受程序進展適當?shù)恼撟C并提供相關(guān)文件。IAOD經(jīng)常關(guān)切地向總干事報告(并抄送審計委員會)有關(guān)重要風險領(lǐng)域缺乏全面審計的問題，并著重提出具有高風險的問題，從而讓WIPO高層管理人員能接受高程度的風險。WIPO尚未在整個組織內(nèi)建立一種可以用作制定內(nèi)部審計方案的根據(jù)的企業(yè)風險管理(ERM)程序。IOAD根據(jù)內(nèi)部審計員協(xié)會(IIA)、行業(yè)規(guī)范規(guī)范和良好做法等要求，已進展了本人的審計風險評價以確定如何進展

6、審計需求評價(ANA)，經(jīng)過偏重具有高風險的任務(wù)領(lǐng)域，最大限制地有效和高效地運用有限的審計資源。IAOD制定的風險方式是以內(nèi)部審計員協(xié)會提出的關(guān)于良好做法的咨詢意見為根據(jù)的。審計需求評價明確了哪些審計要求可以使內(nèi)部審計任務(wù)為一個時期(初定為4年)的一切WIPO活動提供合理保證；并為總干事、成員國和其他利益攸關(guān)者提供充分保證，使已到位的內(nèi)部監(jiān)控制度行之有效并按方案運轉(zhuǎn)。至少應(yīng)對已查明的全部最高風險進展年度審計，以降低保證的防備風險級別。為查明一切高風險的審計義務(wù)并對四年期的風險級別較低的保證進展規(guī)劃，將采用可靠的風險評價程序，以在年度審計方案和工程中通告關(guān)于審計范圍幅度和實現(xiàn)這一目的所需資源的各

7、項決議。內(nèi)部審計將協(xié)助WIPO管理層在組織和方案一級建立企業(yè)級別風險登記簿，這兩級的登記簿應(yīng)與WIPO的戰(zhàn)略目的相聯(lián)絡(luò)，并由管理層對之進展繼續(xù)性監(jiān)測。年度風險評價程序?qū)⑺妓饕韵乱?guī)范：重要性高貨幣值和/或買賣額； 以往不夠充分的審計范圍； 本組織和管理層的變化程度； 根本職能； 被審計領(lǐng)域的財務(wù)風險； 被審計領(lǐng)域的內(nèi)在風險； 存在備用方案。 風險評價規(guī)范用于每一業(yè)務(wù)領(lǐng)域/流程，以便為每個審計單位制定一種風險要素。用于確定風險等級的規(guī)范，被劃分為從1至5的某一等級，然后按其重要性進展排序，按風險級別順序確定高審計風險等級的領(lǐng)域。除以上運用的規(guī)范之外，風險評價程序還將思索下述各種要素：大會下達的審計

8、任務(wù)要求； 總干事提出的詳細要求； 外聘審計員可信任的詳細內(nèi)部審計任務(wù)； 審計委員會已查明的須優(yōu)先思索的詳細高風險領(lǐng)域； 外部審計報告的后續(xù)任務(wù)； 對支持開展諸如(FRR)、國際公共部門會計規(guī)范工程(IPSAS)、全組織風險管理系統(tǒng)(ERM)、企業(yè)資源規(guī)劃(ERP)等重要新業(yè)務(wù)系統(tǒng)的審計活動的審計需求。 審計范圍的方法與周期IAOD采用了四年周期內(nèi)“審計域的全面審計范圍的方法。值得強調(diào)的是，在規(guī)劃審計的時間安排時，將根據(jù)每一審計領(lǐng)域的風險級別確定優(yōu)先順序，高審計風險的領(lǐng)域?qū)⒆鳛槭滓闹攸c問題。根據(jù)風險等級，IAOD方案旨在覆蓋一切的業(yè)務(wù)領(lǐng)域，其審計頻率如下： HYPERLINK wipo.in

9、t/about-wipo/zh/oversight/audit/strategy.html l 1#1 t _self 1:高風險領(lǐng)域：每年 中等風險領(lǐng)域：每兩年 低風險領(lǐng)域：每四年 鑒于無審計規(guī)劃周期的歷史數(shù)據(jù)，IAOD決議確定一個從2021-2021兩年期開場的四年周期，以涵蓋目前的審計域。這項決議基于以下現(xiàn)實：過去對大部分審計單位/實體均未進展任何內(nèi)部審計，因此需求加大審計域的審計范圍。方案的審計周期將在年度審計規(guī)劃進程中進展再評價和修正，以確保IAOD可以在適當?shù)臅r候，實如今特定周期內(nèi)對一切任務(wù)領(lǐng)域至少進展一次審計的目的。審計資源規(guī)劃和預算IAOD的司長制定并不斷調(diào)整了一項雙年度資源分

10、配方案，以有助于確保涵蓋本組織經(jīng)查明的高風險審計領(lǐng)域的充分的審計范圍。在采取這項措施的過程中，與本組織外聘審計員交流信息并協(xié)調(diào)審計方案任務(wù)，這有助于更好地確定審計范圍并防止任何不用要的反復任務(wù)。除此之外，在內(nèi)部審計本身資源缺乏以提供特定高風險領(lǐng)域的有效審計范圍時，司長可決議由外部專家提供相應(yīng)效力。與外聘審計員的協(xié)作戰(zhàn)略，將根據(jù)IIA規(guī)范和外聘審計員所依賴的關(guān)于內(nèi)部審計任務(wù)的做法建議：為內(nèi)部審計方案提供協(xié)助 比經(jīng)過外部審計開展審計任務(wù)更為經(jīng)濟 須根據(jù)外聘審計員的書面懇求 能夠因節(jié)約資源而采用外包方式的領(lǐng)域：信息系統(tǒng)(IS)審計 因內(nèi)部資源缺乏而無法開展任務(wù)的高風險審計領(lǐng)域 為某些正在開發(fā)的系統(tǒng)任

11、務(wù)提供的專家咨詢意見。 建立在深化需求評價根底上的同一時期的長期資源分配方案，可對完成充分的審計范圍所需的長期審計任務(wù)人員的數(shù)目，進展有效、可靠的評價。因此，內(nèi)部審計長制定了中期到長期的資源需求評價，包括任務(wù)人員配置、培訓和開展方面，并將上述內(nèi)容提交審計委員會和高層管理供審查和同意。在估算完成有效的審計義務(wù)所需審計天數(shù)時，須思索某些要素：監(jiān)視時間一切審計任務(wù)須由對口的管理層進展審查與監(jiān)視，以確保質(zhì)量管理 培訓時間要有充分的時間進展培訓以確保任務(wù)人員堅持和掌握必要的專業(yè)和其他根本技藝 后續(xù)任務(wù)時間應(yīng)留有充足的時間進展后續(xù)任務(wù)，以查明管理層能否已及時處置了重要的審計建議。 將以下述三種方法開展這一

12、任務(wù)：在每一新的審計開場之時，對以前建議的執(zhí)行情況進展審查。 審查和更新為監(jiān)測“須立刻落實的建議的落實情況而建立的數(shù)據(jù)庫。 作為一項詳細的年度活動，向總干事和大會通報公開監(jiān)視建議報告的執(zhí)行情況。 應(yīng)急時間應(yīng)留出一段時間以應(yīng)對在該年中能夠出現(xiàn)的任何不測問題。 行政管理時間留有充足的時間為WIPO的各管理機構(gòu)、包括審計委員會提供支助。 進展審計系根據(jù)內(nèi)部審計員協(xié)會(IIA)公布的在進展審計任務(wù)時所應(yīng)遵守的制定的，這些規(guī)范是在第三十三屆結(jié)合國組織和多邊金融機構(gòu)內(nèi)部審計效力代表會議(RIAS)上經(jīng)過的。內(nèi)部審計任務(wù)人員應(yīng)遵守IIA制定并得到內(nèi)部審計行業(yè)普遍成認的。正如IIA所指出的，每項審計任務(wù)均包括

13、規(guī)劃、實地任務(wù)、審計結(jié)果報告以及在一段合理時間之后由管理層就議定建議的落實情況進展的后續(xù)任務(wù)。內(nèi)部審計與監(jiān)視司將根據(jù)IIA的規(guī)范規(guī)范制定，并在必要時修正一份內(nèi)部審計手冊和其他詳細指南，這些資料將闡明進展審計任務(wù)所要采用的方法。審計類型將由IAOD進展的審計任務(wù)包括但不限于下述內(nèi)容：運作審計 財務(wù)審計 信息技術(shù)審計 履約審計 管理審計 效績審計 此外，IAOD將積極自動地進展審查，并就正在開發(fā)和新引進的系統(tǒng)和程序方面的控制和風險提供合理的專業(yè)咨詢意見，以確保有效的內(nèi)部控制系統(tǒng)的存在并按預定的充分符合審計實驗的方式運作。這項任務(wù)能夠包括特別是以下正在進展規(guī)劃的工程系統(tǒng)：(IPSAS)執(zhí)行情況和新的

14、年度財務(wù)報告安排 企業(yè)資源規(guī)劃(ERP)工程 和新合同構(gòu)造的執(zhí)行情況 審查的執(zhí)行情況 審查內(nèi)部控制和治理程序系統(tǒng) 管理層所作的控制保證闡明 新的信息技術(shù)系統(tǒng)和信息技術(shù)外包工程 審計結(jié)果報告應(yīng)在完成實地任務(wù)后的一次總結(jié)會議上送交審計對象，這次會議旨在廓清任何需求作出進一步解釋的問題，并有助于防止在報告草案中能夠出現(xiàn)任何認知錯誤或不準確的結(jié)論。在經(jīng)IAOD司長審查和同意后，包含審計意見和建議的這份報告草案將送交被審計的方案或活動的方案管理者，以便在一段合理的截止日期內(nèi)收到他/她對報告草案作出的反響。原那么上，最終審計報告應(yīng)包括關(guān)于被審計的方案或活動的意見。但假設(shè)被審計的方案或活動未在規(guī)定的截止日期

15、向IAOD提出意見/反響，那么定稿的審計報告中將不包括管理層的回應(yīng)，并在經(jīng)內(nèi)部審計與監(jiān)視司司長審查和同意后予以發(fā)布。最終審計報告將提交給總干事，抄送審計委員會和外聘審計員，并酌情抄送WIPO其他官員。IAOD司長應(yīng)將其年度總結(jié)報告納入其中，向總干事提交并抄送審計委員會和外聘審計員，闡明按照審計任務(wù)的時間安排開展的內(nèi)部審計職能活動，以及在落實各項建議、包括外聘審計員提出的各項建議方面獲得的進展。年度總結(jié)報告(SAR)中還將提及報告所涉期間本組織面臨的艱苦風險要素。關(guān)于內(nèi)部審計活動的此份年度總結(jié)(7月1日至來年6月1日)報告應(yīng)每年向大會提交。內(nèi)部審計與監(jiān)視司司長還將定期向總干事、審計委員會以及方案和預算委員會報告和/或闡明內(nèi)部審計職能活動的進展情況。質(zhì)量控制和保證IAOD司長應(yīng)確保一切審計任務(wù)人員在履行其職責時，均掌握了必要的知識和專業(yè)技藝；并還要確保審計任務(wù)是根據(jù)結(jié)合國系統(tǒng)組織普遍成認的國際審計規(guī)范的職業(yè)規(guī)范進展的。為實現(xiàn)這一目的，已編制了一份和詳細指南資料，并自2007年以來，編制和采用了規(guī)范文件和程序。除此之外，一旦內(nèi)部審計科可以到達進展兩個層面的審查并使指點和審計管理分開的規(guī)模，就可以對每一項審計任務(wù)實施諸如適度指點、監(jiān)視和審查等內(nèi)部質(zhì)量控制措施。內(nèi)部審計職能由獨立外聘審計員根據(jù)IIA內(nèi)部審計專業(yè)規(guī)范進展評價。評價反響的意見將由IAOD在三年內(nèi)完成質(zhì)