關于內部審計職業實務準則

　　內部審計是一項獨立、客觀的保證和咨詢活動。其目的在于增加價值和改進組織的經營。它通過系統化和規范化的 方法 ，評價和改進風險管理、控制和管理過程的效果，幫助組織實現其目標。

　　內部審計活動處于各種不同的 法律 和文化環境中，設立在各個目的、范圍和結構不同的組織之內，由組織內部或外部的人員來執行。在這千差萬別的環境中要完成內部審計師的職責，最根本的是要遵守《內部審計職業實務準則》（以下簡稱《準則》）

　　本《準則》的宗旨是：

　　1、盡可能闡明內部審計的基本原理。

　　2、為內部審計增加價值的活動在最大范圍內實行和推廣提供一個框架。

　　3、為內部審計的執行建立一個可以考量的標準。

　　4、促使改進組織的動作。

　　《品質準則》和《執行準則》各為一套，而《履約準則》將有多套，即每一主要類型的內部審計活動都有有一套準則。現已制定的《保證服務履約準則》（在本準則編號的后面，以“A”表示，例如，1130.A1）和《咨詢服務履約準則》（在本準則編號后面對“C”表示，例如，nnnn.C1）。

　　本《準則》是《職業實務準則》框架的一部分。這個框架由指南核心工作組擬定，國際內部審計師協會理事會于1999年6月批準。這個框架包括了《內部審計定義》、《道德準則》、《職業實務準則》和其他指南，指南核心工作組提議用新形式對其重新編排，并在核心工作組的報告《放眼未來》中提出了新形式的建議。

　　《詞匯表》對本《準則》所使用的術語作了注釋。

　　內部審計準則委員會在本《準則》制定的過程中曾廣泛地征求意見。為便于公眾評議，先前曾發布了國際性征求意見稿，對一些要點征求了專家或與有相關利益的各方進行磋商。準則開始是一個不斷 發展 的過程。本準則委員會歡迎協會成員和有興趣的人士參與，對需要制定的新準則或需要修訂的現行準則提出建議。

　　建議請寄：

　　國際內部審計師協會

　　高級技術委員會

　　美特蘭大街249號

　　阿樂塔蒙特？斯普林斯，佛羅時達州32701美國

　　E-mail：standards@thEiia.org

　　本《準則》在實務中如何貫徹，可參閱專業實務部發表的附加指南——《實務忠告》。

　　本準則將于2002年1月1日起生效，鼓勵提前采用。

　　品質準則1000——宗旨、權力和職責

　　內部審計活動的宗旨、權力和職責在內部審計章程中規定。章程應與本《準則》一致，并經董事會批準。

　　1100——獨立性和客觀性

　　內部審計活動應具有獨立性，內部審計師在執行他們的工作時應該是客觀的。

　　1110——組織的獨立性

　　內部審計主任應向組織中主管內部審計活動的領導報告工作。

　　1110.A1——內部審計活動在確定審計范圍、執行審計工作和報告審計結果時，應不受干擾。

　　內部審計師應保持無偏見、不偏不倚的態度并回避有利益沖突的情事。

　　1130——對獨立性和客觀生的損害

　　如是獨立性或客觀性實質上或形式上遭到損害，應該恰如其分地披露損害的詳情。該項披露的性質應依損害的性質而定。

　　1130.A1——內部審計師應該避免去評估他們以前承擔過責任的業務。如果審計師為他在一年前曾負責過的活動提供保證服務，就足以推定其客觀性受到損害。

　　1200——熟練性和應有職業謹慎

　　應以熟練和應有職業謹慎去執行審計約定（ENGAGEMENT）

　　1210——熟練性

　　內部審計師應該擁有執行職責所需要的知識、技能和勝任能力。內部審計部門（INTERNAL AUDIT ACTIVITY COLLECTIVELY）應該擁有或取得執行職責所需要的知識、技能和勝任能力。

　　1210.A1——如果內部審計人員缺乏執行全部或部分約定所需的知識、技能或勝任能力，審計主任必須給予足夠的指引和幫助。

　　內部審計師應具有所期望的謹慎和技能。但應有的職業謹慎并非指不出差錯。

　　1、完成約定任務所需的審計范圍；

　　2、在資料具有相對復雜性、實質性或重要性時，對保證程序的要求；

　　3、風險管理、控制和管理過程的恰當性及其效果；

　　4、資料出現重大錯誤、不規范或零亂的可能性；

　　5、相關保證活動的成本效益。

　　影響 的重要風險保持警惕。然而，這僅僅是一個保證程序，即便執行了應有的職業謹慎，也不能保證識別出全部重要風險。

　　1230——后續職業開發

　　內部審計師應通過后續職業開發增加其知識、技能和勝任能力。

　　1300——質量保證和改進方案

　　內部審計主任必須開發并保持一個質量保證和改進方案。該方案應運用于內部審計活動的所有方面，并能控制內部審計活動的效果；應有助于為組織增加價值和改進其運作；應能保證內部審計活動與本《準則》和《道德準則》相一致。

　　1310——質量保證評估兩個部分。

　　內部審計活動應制定一個評估其整體效果的程序，以控制和評估其工作選質量。該程序應包括內部評估和外部評估兩個部分。

　　1311——內部評估

　　內部評估應包括：

　　1、對內部審計活動執行情況的實時檢查[ONGOING REVIEWS指事項進行中的檢查，亦可譯為事中檢查或日常檢查（譯者）].

　　2、內部審計部門定期進行自我評估或由組織內部具有內部審計實務和《準則》知識的其他人進行定期檢查。

　　外部評估應由資格的，獨立的人士或由外部組織的檢查小組來進行。這種評估至少每5年進行一次。

　　內部審計主任應向董事會提交外部評估結果報告。

　　1330——“品質與《內部審計職業實務準則》一致”。但是，內部審計師發表這一電報聲明之前，應在質量保證評估中證明內部審計活動遵循了《準則》才行。

　　1340——違規的披露

　　雖然要求內部審計活動充分遵循《道德準則》，但未充分遵循的事也會有的。當未遵循的影響涉及內部審計活動的全部范圍或其動作時，須向高級管理層和董事會披露。

　　執行準則2000——內部審計活動的管理

　　內部審計主任應有效地管理內部審計活動，保證它為組織增加價值。

　　2010——計劃

　　內部審計主任應建立風險導向計劃，用以確定內部審計活動的優先次序，該計劃應與組織的目的一致辭。

　　2010.A1——內部審計活動的約定計劃應以風險評估為基礎，風險評估至少每年進行一次。制定計劃應尊重（Cinsiderde）高級管理層和董事會的意見。

　　2020——報告和批準

　　內部審計主任應報告內部審計活動計劃和對資源的需要，請高級管理層和董事會審查和批準。在計劃有重要變動時，亦應報批。內部審計主任還應報告資源不足的影響。

　　2030——資源管理

　　內部審計主任應保護內部審計資源對完成已批準的計劃是適當的、充分的和配置有效的。

　　2040——政策和程序

　　內部審計主任應制定指導內部審計活動的政策和程序。

　　2050——協調

　　內部審計主任應與內部和外部提供保證和咨詢服務的人員分享信息并協調行動，以保證審計范圍適當，將重復減少到最低限度。

　　2060——向董事會和高級管理層報告

　　內部審計主任應定期向董事會和高級管理層報告內部審計活動的宗旨、權力、職責和計劃的執行情況。報告應包括，重要風險及其控制 問題 、公司管理問題，以及董事會和高級管理層需要或要求招待的其他問題。

　　2100——工作性質

　　內部審計活動應評價和幫助改進風險管理、控制和管理過程。

　　2110——風險管理

　　內部審計活動應幫助組織識別和評價重要的風險暴露，并幫助組織改進風險管理和控制系統。編輯。

　　2110.A1——內部審計活動應監控和評價組織風險管理系統的有效性。

　　1、財務和經營信息的可靠和完整；

　　2、經營的有效性和效率；

　　3、資產的保護；

　　4、對 法律 、規章和合同的遵循。

　　2120——控制

　　內部審計活動應評價控制的有效性和效率，并促使其不斷改進，幫助組織保持有效的控制。

　　2120.A1——依據風險評估的結果，內部審計活動應就組織的管理、經營和信息系統來評價內部控制的恰當性和有效性。

　　應包括：

　　1、財務和經營信息的可靠和完整；

　　2、經營的有效性和效率；

　　3、資產的保護；

　　4、對法律、規章和合同的遵循。

　　2120.A3——內部審計師應查明經營及其方案的執行結果，與所建立的目的和目標的一致辭程度，以確定經營及其方案的執行情況。

　　2120.A4——評價控制所需的適當的標準。內部審計師應查明管理層建立的標準是否適用于測定目標和目的完成情況。如果適用，內部審計師在評價工作中應使用這些標準。如果不適用，內部審計師應配合管理層開發適當的評價標準。

　　2130——管理

　　2130.A1——內部審計師應審查經營及其方案，以保證它與組織的價值保持一致。

　　2200——約定計劃

　　內部審計師應為每項約定制定開發和記錄計劃。

　　2201——計劃的構思

　　在制定約定計劃時，內部審計師應考慮：

　　1、該活動的目標及其控制。

　　2、該活動的重要風險，它的目標、資源和經營，以及如何將風險的潛在 影響 控制在可接受的水平上。

　　3、該活動的風險管理的適當性和有效性，以及控制系統與相關的控制框架或模式的比較。

　　4、對該活動的風險管理和控制系統進行重大改進的可能性。

　　2210——約定目標約定目標應與所審活動的風險、控制和管理過程聯系起來考慮。

　　2210.A1——內部審計師制定約定計劃時，應查明所審活動的風險，并對其進行適當的評價。約定目標應反映風險評價的結果。

　　2220——約定范圍

　　所設定的范圍應充分滿足約定目標的需要。

　　2220.A1——設定約定范圍應考慮相關系統、記錄、人員和物質財產。在第三方控制下的也應包括在內。

　　2230——約定資源分配

　　內部審計師應確定完成約定目標所需的適當資源。應依據對每項約定的性質、復雜程序、時間限制和資源可用性的估計來配備工作人員。

　　2240——約定工作方案

　　內部審計師應開發完成約定目標的工作方案，并作成記錄。

　　2240.A1——工作方案應擬定在約定期間識別、 分析 、評價和記錄足夠的信息。

　　2310——識別信息內部審計師應識別對完成的約定目標來說是足夠的、可靠的、相關的和有用的信息。

　　2320——分析和評價

　　內部審計師的結論和約定結果應建立在恰當的分析和評價的基礎上。

　　2330——記錄信息

　　內部審計師應記錄支持其結論和約定結果的相關信息。

　　2330.A1——內部審計主任應嚴格控制約定記錄。內部審計主任只有在事先得到高級管理層的批準和（或）法律顧問的同總，方可對外提供這些記錄。

　　2340——約定的監督

　　約定必須得到恰當的監督，以保證完成目標、工作質量通訊人員的開發利用。

　　2400——報告結果

　　內部審計師應及時招待約定結果。

　　2410——招待的標準

　　報告應包括約定的目標和范圍，恰當的結論、建議和活動計劃。

　　2410.A1——最終結果報告就恰如其分，應包括審計師的全部意見。

　　2420——報告的質量

　　報告應準確、客觀、清楚、簡明、有建設性和及時。

　　2421——錯誤和疏忽

　　如果最終報告有重要的錯誤或疏忽，內部審計主任應向所有曾接受過報告的人員送交更正的資料。

　　2430——對約定未遵循《準則》的披露

　　個別是約定未遵循《準則》應在結果報告予以披露：

　　1、未完全遵循《準則》的項目；

　　2、未遵循《準則》的理由；

　　3、未遵循《準則》帶來的影響。

　　2440——通報結果

　　內部審計主任應將結果通報給適當的對象。

　　2440.A1——內部審計主任有責任向能夠保證對其結果給予適當重視的對象報告最終結果。

　　2500——監控進展

　　內部審計主任應建立和保持一個系統，以便監控管理層對已通報的結果的反應。

　　2500.A1——內部審計主任應建立一個后繼程序。來監控各保證管理措施能有效履行；或高級管理層雖已接到結果報告，但沒有采取行動的風險。

　　2600——管理層的風險接受當內部審計主任確信高級管理層已經接受了該組織不能接受的某些風險時，內部審計主任應同該高級管理層討論其原因，如果高級管理層確認該風險不能消除，則內部審計主任和高級管理層應將情況董事會報告，請其裁定。

【內部審計職業實務準則】相關文章：

內部審計的述職報告12-18

內部審計實習心得08-03

內部審計實習日記08-03

內部審計培訓心得05-08

內部審計述職報告09-05

《審計理論與實務》知識點：審計證據的決策03-29

初級審計師《審計理論與實務》練習試題07-03

中級審計師《審計理論與實務》單選題11-21

企業內部審計與外部審計的區別11-10

內部審計實習報告范文08-03