内部审计规范
--内部审计准则
• 内部审计准则概述
• 内部审计人员的职业道德规范
• 内部审计质量控制
第一节 内部审计准则概述
一、制定内部审计准则的必要性
(一)有助于提高社会公众对内部审计职业的信
心
(二)有助于我国内部审计职业逐步迈向国际化
(三)有利于内部审计人员依法审计、适法而为
(四)有助于提高我国内部审计水准
二、内部审计准则的基本框架
(一)IIA《内部审计实务标准》的基本框架
IIA专业实务框架共分为六个层次:
1.内部审计定义
2.内部审计职业道德规范
3.属性标准
4.工作标准
5.实施标准
6.指南
(二)中国内部审计准则体系的框架
我国的内部审计准则分为三个层次:
1. 基本准则:是内部审计机构和人员实施内部审计时
应当遵循的基本规范,是制定内部审计具体准则和
内部审计实务指南的基本依据。
2. 具体准则:是依据内部审计基本准则制定的、内部
审计机构和人员实施内部审计时应当遵循的基本规
范。
3. 实务指南:是依据内部审计基本准则和内部审计具
体准则制定的、为内部审计机构和人员实施内部审
计提供的具有可操作性的指导意见。
中国内部审计协会自2003年以来,已公
布了27个具体准则。
《内部审计具体准则第1号-审计计划》
《内部审计具体准则第2号-审计通知书》
《内部审计具体准则第3号-审计证据》
《内部审计具体准则第4号-审计工作底稿》
《内部审计具体准则第5号-内部控制审计》
《内部审计具体准则第6号-舞弊的预防、检查与报告》
《内部审计具体准则第7号-审计报告》
《内部审计具体准则第8号-后续审计》
《内部审计具体准则第9号-内部审计督导》
《内部审计具体准则第10号-内部审计与外部审计的协调
》
《内部审计具体准则第11号-结果沟通》
《内部审计具体准则第12号-遵循性审计》
《内部审计具体准则第13号-评价外部审计工作质量》
《内部审计具体准则第14号-利用外部专家服务》
《内部审计具体准则第15号-分析性复核》
《内部审计具体准则第16号-风险管理审计》
《内部审计具体准则第17号-重要性与审计风险》
《内部审计具体准则第18号-审计抽样》
《内部审计具体准则第19号-内部审计质量控制》
《内部审计具体准则第20号-人际关系》
《内部审计具体准则第21号-内部审计的控制自我评估法》
《内部审计具体准则第22号-独立性与客观性》
《内部审计具体准则第23号-内部审计机构与董事会或最高管
理层的关系》
《内部审计具体准则第24号-内部审计机构的管理》
《内部审计具体准则第25号-经济性》
《内部审计具体准则第26号-效果性》
《内部审计具体准则第27号-效率性》
三、内部审计准则的特点
(一)将内部控制与风险作为内部审计准则的核
心概念
(二)财务审计与管理审计的融合是内部审计准
则的基本内容
(三)以防弊、兴利、增值的共存为内部审计准
则的基本理念
(四)充分考虑信息技术进步对内部审计准则的
影响
(五)坚持国际化与国家化统一的基本立场
第二节 内部审计人员的职业道德规范
一、内部审计职业道德概述
(一)内部审计职业道德的必要性
内部审计是专业性较强的职业,这一职业的复杂性,
使外部人员难以对内部审计过程及内部审计人员的工作
做出评价。因此,有必要针对内部审计人员制定职业道
德规范,对他们在工作中的操守、品质进行约束,促使
他们认真工作。同时,职业道德规范的建立是内部审计
职业取得外界理解与支持,增加外界对内部审计职业的
信赖的必然要求。
(二)内部审计职业道德的目的
1.确立衡量内部审计人员行为的道德标准,约束内部审
计人员的职业行为,促使内部审计人员恪守独立、客观、
正直、勤勉的原则,以应有的职业谨慎态度提供各种专
业服务,有效发挥内部审计的监督、评价与服务作用。
2. 明确内部审计人员的职业要求和职业纪律,促
使内部审计机构和人员遵守内部审计准则及相关
的职业准则,不断提高技术技能和道德水准,维
护和提高内部审计人员的职业形象;取得外界理
解与支持,增加外界对内部审计职业的信赖。
3. 明确内部审计人员的职业责任,维护内部审计
人员的正当权益,维护国家利益、组织利益、员
工利益,保护投资者和其他利害关系人的合法权
益,促进社会主义市场经济的健康发展。
二、内部审计职业道德的含义
(一)内部审计职业道德的含义
内部审计职业道德,是指内部审计人员的职业素质、
职业品德、专业胜任能力以及职业责任的总称。
(二)职业道德的基本要求
1.内部审计人员在履行职责时,应当严格遵守内部审
计准则及中国内部审计协会制定的其他规定。
2.内部审计人员不得从事损害国家利益、组织利益和
内部不审计职业荣誉的活动。
三、职业道德的基本原则
(一)独立原则
独立原则是指内部审计人员在审计业务中,应当在形式
上和实质上独立于审计对象。
1. 实质上的独立,要求内部审计人员与审计对象之间必
须实实在在的毫无利害关系,与审计对象之间不存在
任何可能的潜在利益冲突,不能负责被审计单位的经
营活动和内部控制的决策与执行。
2. 形式上的独立,要求内部审计人员必须在第三者面前
显示出一种独立于审计对象的身份。
3.可能损害独立的因素主要包括:
(1)与审计对象之间存在直接经济利益或重大间接经济利益关系;
(2)负责被审计单位的经营活动和内部控制的决策与执行;
(3)审计小组成员或关系密切的家庭成员过去或现在是被审计单位的
关键管理人员或能够对审计业务产生直接重大影响的员工;
(4)为被审计单位提供直接影响审计工作的服务;
(5)接受被审计单位关键管理人员或能够对审计业务产生直接重大影
响的员工的贵重礼品;
(6)受到有关单位或个人不恰当的干预。
4.保持独立性的措施主要包括:
(1)内部审计机构负责人要重视独立性,并要求内部审计人员保持独
立性;
(2)制定有关独立性的政策和程序,包括识别损害独立性的因素、评
价损害的严重程度以及采取相应的维护措施;
(3)建立必要的监督及惩戒机制,以促使有关政策和程序得到遵循;
(4)及时向所有人员传达有关政策和程序及其变化;
(5)制定能使员工向更高级别人员反映独立性问题的政策和程序;
(6)将独立性受到损害的内部审计人员调离审计小组。
(二)客观原则:指内部审计人员对有关事项的调查、判
断和意见表述,不受外来因素的影响;应当基于客观的
立场,以客观事实为依据,实事求是,不掺杂个人的主
观愿望,也部位委托单位或第三者的意见所左右;在分
析、处理问题时,不以个人的好恶或成见、偏见行事。
(三)正直原则:指内部审计人员应当将国家、组织、员
工利益置于个人利益之上;正直、诚实,能明辨是非,
坚持正确的行为、观点,不屈服于压力;按照法律及职
业要求,遵守法律,不偏不倚地对待有关利益各方,不
以牺牲一方利益为条件而使另一方受益。
(四)勤勉原则:指内部审计人员应工作勤勉,以减少因
疏懒而带来的错误、疏忽和遗漏,降低审计风险。
(五)廉洁原则:指内部审计人员在履行职责时,应当保
持廉洁,不得从被审计单位获得任何可能有损于职业判
断的利益。
四、职业谨慎和职业判断
(一)职业谨慎
职业谨慎要求内部审计人员应该具备谨慎态度和技能。内部审计
人员在实施内部不审计活动时,应具备一丝不苟的责任感,秉持应
有的职业谨慎,注意评价自己的能力、知识、经验和判断水平是否
胜任所承担的责任;严格遵守职业技术规范和道德准则,对其所负
责的各项业务妥善规划与监督。根据所审查项目的负责程度,运用
必需的审计程序,警惕可能出现的错误、遗漏、消极怠工、浪费、
效率低下和利益冲突等情况;还应小心避免可能发生的违法乱纪的
情况等。
(二)职业判断
职业判断是内部审计工作的重要组成部分,它贯穿于整个内部审
计工作的全过程。从对被审计单位的选择、内部控制制度测试结果
的评价、重要性原则的运用、审计抽样方法的选择及其结果的评价,
直至决定审计意见的表述,都离不开内部审计人员的职业判断。
五、专业胜任能力
(一)总体要求:内部审计人员应当保持和提高专业胜任能力,遵
守内部审计准则等职业规范,合理运用会计准则及国家其他相关
技术规范。
(二)专业胜任能力:内部审计人员必须拥有实施内部审计活动所
必需的专业学识、职业经验、专业训练和业务能力。
(三)几项具体要求
1.不得从事不能胜任的业务
2.内部审计人员不得宣称自己具有本不具备的专业知识、技能或
经验
3.对阻力人员和其他专业人员的责任
(四)利用专家工作:在聘请有关专家时,内部审计机构应当对有
关专家的独立性和专业胜任能力进行评价;内部审计人员要对专
家的工作结果负责。
六、诚实服务
内部审计职业道德要求”内部审计人员应诚实地为组织服务,不做任何
违反诚信原则的事情“。
七、保密
内部审计人员对于执行业务过程中知悉的商业秘密、所掌握的被审计单
位的资料和情况,应当严格保守秘密。这一责任不因审计业务结束而终止。
但内部审计人员在以下情况下可以披露被审计单位的有关信息:
1.取得被审计单位的授权;
2.根据法规要求,为法律诉讼准备文件或提供证据,以及向有关机构报告发
现的违反法规行为;
3.向组织适当的管理层报告有关信息。
八、信息披露
内部审计人员有责任将审计过程中所了解的重要事项如实进行反映,在
审计报告中应客观地披露所了解的全部重要事项。
九、交流与沟通
内部审计职业道德要求“内部审计人员应具有较强的人际交往技能,妥
善处理好与组织内外相关机构及其人员的关系”。
十、后续教育
内部审计人员职业后续教育是指内部审计人员为保持和提升其专业素质、
执业能力和职业道德水平而进行的学习及相关活动。
第三节 内部审计质量控制
一、内部审计质量控制概述
(一)内部审计质量控制的必要性
内部审计质量控制是保证内部审计准则得到遵守
和落实的重要手段,是内部审计机构内部控制体系的
核心内容。内部审计质量控制的好坏,关系着内部审
计工作的质量,也关系着内部审计的信誉。
(二)内部审计质量控制的目的
建立内部审计质量控制规范的目的是为了规范内
部审计质量控制工作,保证内部审计质量。
二、内部审计质量控制的含义
(一)内部审计质量控制的含义
内部审计质量控制是指内部审计机构为确保其审计质量符合内
部审计准则的要求而制定和执行的政策和程序。
内部审计质量控制的根本目的在于确保审计质量符合内部审计
准则的要求。
内部审计质量控制是由质量控制政策和程序两个层面构成。
(二)对审计质量的领导责任
内部审计机构负责人的责任主要体现在三个方面:
1.对内部审计活动负有总体责任。
2.对制定内部审计质量控制政策和程序负责
3.对内部审计质量控制政策和程序执行的有效性负责。
三、内部审计质量控制的目标
(一)内部审计质量控制的目标
1. 审计活动遵循内部审计准则和本机构审计工作手册的要求
2. 审计活动的效率及效果达到既定要求
3. 审计活动能够促进组织目标的实现,增加组织价值。
(二)实现质量控制目标的措施
1. 合理确定管理责任;
2. 建立以质量为导向的业绩评价政策和程序;
3. 投入足够的资源制定和执行质量控制政策和程序,并形成相关文件
记录;
4. 承担质量控制制度运作责任的人员,应当具有足够、适当的经验和
能力以及必要的权限以履行其责任。
四、内部审计质量控制的基本内容
(一)内部审计质量控制的一般要求
内部审计机构质量控制制度一般应包括针对下列要素而
制定的政策和程序:
1. 对业务质量承担的领导责任;
2. 职业道德规范;
3. 人力资源;
4. 业务执行;
5. 业务工作底稿;
6. 审计报告;
7. 监控。
(二)内部审计质量控制的基本内容
1. 内部审计督导
督导是内部审计机构负责人和审计项目负责人对分派给下
属人员的工作的完成情况进行的指导、监督和符合。《内部审计
具体准则第9号—内部审计督导》对内部审计督导做出详细规范。
督导强调两个关键点:①督导的对象是人,是对下属人员
的监督和指导;②督导是有层次的,是自上而下由内部审计机构
负责人和项目负责人分别对各自下属人员进行的。
2. 内部自我质量控制
内部自我质量控制是内部审计机构负责人和审计项目负责
人通过适当的手段对内部审计质量所实施的控制。在不同层面上
对审计质量进行事前、事中以及事后的控制。
3. 外部评价
外部评价是内部审计机构以外的其他机构和人员对内部审计
质量所进行的考核与评价。侧重对内部审计业务的执行情况进行
事后的考核与评价。
五、内部审计机构质量控制
(一)内部审计机构质量控制的含义
内部审计机构质量控制是为合理保证所有内部审计活动符合内部审计准
则的要求而制定的控制政策和程序。
(二)内部审计机构质量控制应考虑的因素
1. 内部审计机构的组织形式几授权状况
2. 内部审计人员的素质与专业结构
3. 内部审计业务的范围与特点
4. 成本与效益原则的要求
(三)内部审计机构质量控制的主要内容
1. 遵守职业道德规范
2. 保持并不断提升内部审计人员的专业胜任能力
3. 合理分派内部审计业务
4. 依据内部审计准则制定操作规程
5. 适当运用咨询手段
6. 进行审计质量的内部考核和评价
7. 评估审计报告的使用效果
8. 监控内部审计机构质量控制政策和程序的执行
六、内部审计项目质量控制
(一)内部审计项目质量控制的含义
内部审计项目质量控制是为合理保证审计项目的
实施符合内部审计准则的要求而制定的控制程序和方
法。
(二)内部审计项目质量控制应考虑的因素
1. 审计项目的性质及负责程度
2. 参与该项目的内部审计人员的专业胜任能力
(三)内部审计项目质量控制的主要内容
1. 指导内部审计人员执行审计计划
2. 监督内部审计过程
3. 符合审计工作底稿及审计报告
七、内部自我质量控制的确定和内部审
计质量的考核与评价
(一)内部自我质量控制的确定
内部审计机构应将内部自我质量控制的政策和程序列入审计工作
手册,并以适当的方式传达给每一位每部审计人员。
(二)内部审计质量的考核和评价
内部审计机构应通过持续和定期的检查,对内部审计质量进行考
核和评价。内部审计质量的考核和评价分为内部评价与外部评价两个
方面,其中内部评价是内部审计机构质量控制的重要内容之一。
(三)内部评价的方法
1. 考核审计计划的完成情况
2. 内部审计人员进行自我评价
3. 征求被审计单位和组织其他部门的意见
(四)内部评价的报告
在内部评价工作结束后,内部审计机构负责人应当按照内部审计
机构的隶属关系,将评价结果及时向组织适当管理层报告。
八、外部评价制度
(一)外部评价制度
外部评价是由内部审计机构以外的其他机构和人员对内部审计
质量所进行的考核与评价。
(二)外部评价机构和人员
1. 外部评价机构和人员的选择
内部审计机构负责确定外部评价机构,并报经组织适当管理层
批准。在选择外部评价机构时,独立性和专业胜任能力应是重点
考虑的因素。
2.外部评价机构和人员选择的范围
(1)组织内部其他机构人员
(2)会计师事务所
(3)管理咨询公司
(4)内部审计协会
(5)其他组织的内部审计机构
(三)对外部评价机构和人员的要求
1. 外部评价机构和人员遵循独立和客观的原则,保持形式上和实质
上的独立,以客观、公正的心态进行评价。
2. 外部评价人员必须遵循保密原则。
3.外部评价机构和人员必须具备所需要的专业胜任能力,熟悉其要
评价的审计活动过程。
(四)外部评价的时间
外部评价一般定期进行。
(五)外部评价的内容
1. 内部审计机构组织结构的合理程度。
2. 内部审计人员履行内部审计准则的情况。
3. 内部审计人员的专业胜任能力。
4. 内部审计目标的实现程度。
5. 内部自我质量控制的适当性及有效性。
(六)外部评价报告
1. 外部评价报告:是对外部评价的过程、依据以及评
价结论、建议的总结。
2. 外部评价报告的主要内容:
(1)对内部审计活动是否遵循内部审计准则发表意见。
(2)内部审计工作存在的主要问题。
(3)对提高内部审计质量的建议。
(4)内部审计机构的反馈意见。
(七)外部评价后的改进
内部审计机构应当对外部评价报告所提出的重大
问题及时拟定改进的方案或措施,改善内部审计质量。
思考题:
1. 某注册内部审计师以非内部审计师的身份担任采购部
经理。该内部审计师与供应商签订了一份巨额购货合
同。该合同价格合理、产品质量和性能优良。合同签
订后不久,供应商向该审计师赠送了一份贵重的礼物。
下面对接受这一礼物的各种评论,哪一项是正确的:
A. 如果不是商业惯例,应禁止接受礼物
B. 接受这一礼物将违反《道德准则》,应该禁止
C. 由于该审计师不再担任内部审计师的角色,因此接受
礼物应由该组织的行为准则加以规范
D. 由于礼物的赠送在签约之后,因此接受我既不违反
《道德准则》,也不违法组织的行为准则
答案:B
2. 某组织新建立了一个内部审计部门。主计长以前没有
与内部审计师交往的经验。鉴于此,他曾建议申请人
向外部审计师汇报;但新设立的内部审计主任可直接
向主计长报告任何重大事项,主计长然后将这些关注
事项传达给董事会。下列哪些陈述是正确的?
A. 由于内部审计主任可以直接与董事会联系,内部审计
部门具备独立性
B. 由于内部审计主任向外部审计师汇报,内部审计部门
不具备独立性
C. 由于主计长没有内部审计经验因而内部审计部门不具
备独立性
D. 由于公司没有要求申请人必须是注册内部审计师
(CIA),因而内部审计部门不具备独立性
答案:D
3. 准则具体规定对内部审计师工作的监督必须连续地进
行。下列有关监督的说法正确的有:
Ⅰ. “连续地”意味着监督贯穿于审计的计划、检查、评
价、报告以及后续审计等各阶段
Ⅱ. 监督同样应当扩展至培训、时间报告、费用控制以
及类似的管理问题
Ⅲ. 监督的程度与性质应当作书面记载,最好在适当的
工作底稿上加以反映
A. 仅有Ⅰ
B. Ⅰ和 Ⅲ
C. 仅有Ⅱ
D. Ⅰ,Ⅱ和 Ⅲ
答案:D