明确内部审计的宗旨、权利和职责
主要内容:
●内部审计的概念性框架
●内部审计专业实务标准
●属性标准（1000 序列）
●内部审计的概念性框架
▲国际内部审计专业实务
国际内部审计专业实务框架（Professional Practices Framework- IPPF）是由 IIA（The Institute of Internal
Auditors）国际技术委员会按照适当程序制定的权威标准,它包括:
国际内部审计专业实务框架（IPPF）
内部审计的定义（ Definition of
internal audit）
阐明内部审计的基本宗旨，性质和工作范围
内部审计职业道德规范 （ Code
of ethics）
阐明开展内部审计的个人或机构需要遵循的原则和行为规范，表明了对执业行
为规范的最低要求，而不是具体活动强制性
指南
内部审计专业实务标准
（Standards）
以原则为导向的强制性要求，为实施和推动内部审计提供了框架，包括：
一、关于内部审计专业实务和评价内部审计工作效果的基本要求的条款，这些
要求普遍使用于全球范围内的组织和个人。
二、释义，对准则中名词或者概念作出解释，使表达更加规范和统一，为了正
确理解和适用标准，需要同时考虑相关阐述和释义
强制性指南由“内部审计定义”、“职业道德规范” 和“标准”三部分共同构成。 遵循强制性指南的原则对
于内部审计专业实务是必须且重要的，是内部审计师履行其职责的基础。强制性指南的制定遵循既定的尽
职审查程序，包括公布征求意见稿,广泛听取各界的意见。
强制性指南适用于全球范围内提供内部审计服务的个人或者机构。
强力
推荐
指南
立场公告
立场公告表明内部审计在特定事项中的角色，职责，所持的立场以及观点。立场公告有助于对内部审
计感兴趣的社会各界了解重大治理风险或者控制事项，以及内部审计在其中扮演的角色和作用
实务公告
实务公告主要帮助内部审计师适用“内部审计定义”，职业道德规范和标准，同时推动良好的实践。实
务公告用于实施内部审计业务的方式，方法和需要考虑的因素，但是不包括详细的过程和程序。实务
公告包括的内部审计实务与跨国、国内或特定行业的事项，特定业务类型以及法律法规事宜相关
实务指南
实务指南为开展内部审计活动提供详细的指引，包括具体的过程和程序，例如工具，技术，程序以及
分步骤的方法和形成书面文件的范例
强力推荐的指南是 IIA 通过正式批准程序认可的,阐述有效执行内部审计定义, 职业道德规范和标准的
实务, 包括立场公告、 实务公告和实务指南三部分。 强力推荐的指南虽然不具有强制性, 但它有助于对标
准进行解释, 或将标准应用于特定内部审计环境中。强力推荐的指南可以由胜任的内部审计师凭借其专业判
断加以运用。
【典型试题】
1、内部审计专业界使用的标准，不包括以下哪项内容？
a.用于评估和衡量内部审计部门运行情况的标准。 b.内部审计师最低限度的道德行为标准。
c.旨在说明内部审计应当怎样实施的陈述。 d.适用于各种内部审计部门的标准。
『解题思路』a.不正确。《标准》为衡量内部审计行为提供依据, 其工作标准描述了内部审计活动的性质并提出了衡量内部审
计活动开展的质量准绳。b.正确。《职业道德规范》与内部审计定义, 标准是三个强制性指南的重要组成部分, 其是衡量内部
审计师道德行为的标准, 表明了对执业行为规范的最低要求, 而不是具体活动。c.不正确.《标准》的宗旨之一是说明内部审计
实务的基本原则, 并为开展多种不同的内部审计活动制定框架。d.不正确.《标准》规定, 要实现内部审计师的责任, 必须遵守
《标准》, 因此,适用于各种内部审计部门。
●内部审计专业标准（Standards）:
内部审计专业标准（Standards）
属性标准（Attributes Standards）
（说明开展内部审计活动的机构和个人的特征）
工作标准（Performance Standards）
1000-
宗旨、权力和职责 （Purpose, Authority
and Responsibility）
1100- 独立性和客观性 （ Independence and objectivity）
1200-
专业能力和应有的职业谨慎 （Proficiency and due
professional care ）
1300-
质量保证和改进程序 （Quality assurance and
improvement program）
工作标准阐述了内部审计工作的性质,并提出衡量内部审
计活动质量的准绳,从总体上说明内部审计服务
注：属性标准只有一套,通用于各行各业。 工作标准只有一套,通用于各行各业。
确定内部审计的宗旨,权力和职责是否清楚地以书面形式记录并获得批准。
▲宗旨（purpose）：内部审计活动是对风险管理,治理和控制过程进行评价, 提高组织效率, 帮助实现组织目标。
▲权力（authority）：是实现内部审计目标的保证, 内部审计人员在其审计活动范围内, 执行和授权进行调查核实的权力。
▲职责（responsibility）：内部审计部门和人员需要履行的责任,也就是进行内部审计活动具体需要履行的责任。
▲内部审计章程（Internal audit charter）-用以确定内部审计活动的宗旨、权力和职责的正式书面文件。
按照内部审计的定义, 职业道德规范和专业实务标准的要求, 内部审计活动的宗旨, 权力和职责必须正
式以书面的形式确定。
▲首席内审官必须要定期审查内部审计章程,并呈报高级管理层和董事会批准。
▲内部审计章程最终由董事会批准同意。
▲内部审计章程授权内部审计部门接触与执行审计工作有关的记录，人员和实物资产。
▲规定内部审计活动的范围。
▲内部审计部提供的确认服务的性质必须在内部审计章程中明确规定。（如果内部审计部门向组织外部的有关方面提供
确认服务，则此类确认服务的性质也必须在内部审计章程中确定。）
▲内部审计部门提供的咨询服务的性质也必须在内部审计章程中确定。
【典型试题】
1.应该包括在内部审计部门章程中的一项权力要素是：
a.确认审计部门必须审查的经营部门。 b.确认应向审计委员会进行披露的类别。
c.接触与审计绩效相关的记录、人员和实物资产。 d.接触外部审计师的工作底稿。
『解题思路』a.不正确。 确认审计部门必须审查的经营部门是审计工作计划或方案的一项内容, 要根据风险评估的结果等相
关因素确定, 而不需要在内部审计章程中进行具体规定。b.不正确。向审计委员会进行批露的类别由首席审计执行官在报告时
候据实际情况作出选择, 而不需要在章程中进行具体规定。c.正确。 根据标准 1000-宗旨,权力和职责, 审计人员接触与开展审
计工作相关的记录, 人员和实物财产的权力, 应当包含在内部审计章程的相关规定中。d.不正确。内部审计人员是否有权接触
外部审计师的工作底稿,不完全取决于内部审计人员所在的组织, 因而不属于章程中所规定的一项权力要素。
2.人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。标准通过提供指南作为章程的一部分
来帮助明确章程的性质，以下哪项在标准中没有被建议作为章程的一部分？
a.内部审计部门对组织记录的接触。 b.内部审计活动的范围。
c.首席审计执行官的任期。 d.内部审计部门对组织内人员的接触。
『解题思路』a.不正确.根据“标准 1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审
计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。 b.不正确. 根据“标准 1000-宗旨、权力和
职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审计人员接触与开展审计工作相关的记录,人员和实物财
产;规定内部审计活动的范围。 c.正确.首席审计执行官的任期与内部审计的宗旨、权利和职责并不直接相关,因此不属于章程
建议内容。 d.不正确. 根据“标准 1000-宗旨、权力和职责”, 内部审计章程应该: 确定内部审计活动在组织中的地位; 授权审
计人员接触与开展审计工作相关的记录,人员和实物财产;规定内部审计活动的范围。
内部审计的组织结构图
▲内部审计章程的最终批准权在董事会，内部审计章程须经董事会、审计委员会、相关治理机构和高级管理层批准或认可。
获得批准或认可的内部审计章程可以最大程度的保证内部审计活动的独立性，并可以作为董事会、高级管理层和组织内外有
关方面评价内部审计工作质量和审计工作业绩的重要依据，也是内部审计部门与管理层以及其他有关部门，单位就审计范围
进行协调和消除分歧的依据。
▲内部审计章程获得审批还意味着内部审计活动获得了管理层和董事会的支持，尤其是经董事会和高级管理层共同批准通过
的内部审计章程，可以保证内部审计部门的地位和权力不受管理层政策变动的影响，从而为内部审计活动的独立性提供良好
的保障。
▲为了保证信息透明，避免舞弊和利益冲突，内部审计师必须建立双重报告关系。首席审计官应该对审计委员会，董事会或
者其他相关治理机构报告业务工作；向组织的首席执行官报告行政工作。
【典型试题】
1、为了避免高级管理人员与审计委员会之间的矛盾，审计主管应当：
a.向高级管理层和审计委员会同时提交所有审计文件。 b.通过组织结构改进提高审计的独立性。
c.先与审计委员会所有报告，然后报告高级管理层。 d.要求董事会通过政策确定与审计委员会在内部审计过程中的关系。
『解题思路』本题考查内部审计部门如何处理好与高层管理人员和董事会中审计委员会的关系。为了保证内部审计师的工作
不受高层管理人员的干扰，公司以外部董事为成员，成立了审计委员会，直接负责内部审计部门的工作，尤其是当内部审计
人员发现高层管理人员有错误时。所以，为了避免高层管理者与审计委员会的冲突，内部审计主管应该要求董事会承认内部
审计部门和审计委员会的关系。所以本题选择 d 答案。
除内部审计章程以外,还应有其他文件规定内部审计部门和内部审计活动的宗旨，权力和职责。基本文
件种类如下：
▲内部审计章程 ▲职能与责任说明书 ▲政策说明书 ▲审计手册 ▲岗位职责描述
确定内部审计的宗旨、权力和职责是否通报审计业务客户
▲内部审计的宗旨、权力和职责应及时通报给审计业务客户。
▲审计业务客户是审计监督的对象，更是审计服务的对象。
▲将内部审计的宗旨、权力和职责通报给审计业务客户，符合内部审计的目的，并有助于消除分歧、分清责任、取得信
任和合作，有利于实现内部审计的目标。
阐明内部审计的宗旨、权力和职责
▲应使组织内的每个成员都了解内部审计的宗旨、权力和职责，以加强其对内部审计工作的理解和支持。
▲内部审计的职责是“独立评价”。评价包括两方面的内容：Ⅱ是控制系统的适当性；Ⅱ是控制系统运行的效果和效率。
▲内审师开展内审工作评价被审计单位所用的标准必须经双方共同认可。
▲当内部审计人员被要求去检查和评价某些领域，而这些领域没有正式明确的、可操作性的执行标准时，要想利用明确
量化的方式开展工作，内部审计就需要找到恰当、合理、公平的评价标准，在此获得各治理层级的理解和支持就格外重要。
高级管理层确定的目标有助于审计人员进行对比和分析，此外，审计人员还可以将实际执行情况和同行业平均水平或标准等
进行比较，评价标准获得被审计单位认可也有助于审计工作的顺利开展，反之，缺乏客观性、不能得到高级管理层与被审计
单位认同的评价标准则会使审计人员陷入尴尬的境地。
▲内部审计部门如果仅以管理部门制定的政策为评价标准，那么可能使它的相对独立性受到影响从而使它的客观性也陷
入险境。
▲首席审计执行官应该定期评价内部审计章程中规定的宗旨、权力和职责，以确定其是否能持续保证内部审计活动实现
其目标，并将评价的结果通报给高级管理层和董事会，除此之外，首席审计执行官还应当向高级管理层和董事会解释并讨论“内
部审计定义”、《职业道德规范》和《标准》，以便开展具体审计工作时获得他们的理解和支持。
【典型试题】
1、某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。实验室的保安措
施是严格的，审计师不被允许开展审计程序必要的观察程序。依据《标准》，以下哪项措施能够确保关于
实验室的审计项目顺利开展？
a.审计项目应该修订为不需内部审计师开展观察程序，要求直接由实验室主管提供遵守安全标准的证明
b.审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施
c.假如审计项目已经列入年度审计计划中，则审计委员会可以不考虑实验室管理人员的意见
d.内部审计师应完成其他审计流程并书面注明无法进入实验室的情况
『答案解析』b.正确。内部审计章程应明确审计师可以获取（使用）的 资源范围。考虑到审计的必要性，审计章程应该在与
管理层协商后进行修订，并获得董事会及审计委员会的批准。
保持独立性和客观性
理解什么是内部审计部门在组织上的独立性
独立性（independence）是指内部审计部门公正无偏地履行其职责，免受任何威胁其履职能力的情况影
响。衡量是否独立的标准是内部审计活动的开展是否受到干扰，内部审计部门在确定内部审计范围、开展
工作和报告结果时，必须免受干预。
独立性主要可以理解为内部审计部门的独立性和内部审计人员的独立性。
▲组织上的独立性是指内部审计部门在一个特定的组织中，享有经费、人事、内部管理、业务开展等方面的相对独立性，
不受来自管理层和其他方面的干扰和阻挠，独立地开展内部审计活动。
▲人员的独立性是指内部审计师在审计活动中不受任何来自外界的干扰，独立自主地开展审计工作。通常，在内部审计
活动中，组织机构上的独立性更加被重视。《标准》“1110-组织的独立性”要求首席审计执行官必须向组织内部能够确保内部
审计部门履行职责的层级报告。首席审计执行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。
独立性是内部审计的生命，是其赖以生存的必要条件。独立性是内部审计应有的特质之一，也是对内
部审计工作的内在要求。只有当内部审计部门和内部审计人员具备了应有的独立性，才能顺利开展审计工
作，才能保证审计工作质量，提高审计工作水平。
确定内部审计部门是否正确设置以获得其独立性，可从以下几个方面考虑：
▲内部审计部门的设置是否在经董事会、审计委员会、相关治理机构和高级管理层批准或认可的内部审计章程中作出规
定。（书面文件上的组织支持）
▲内部审计部门向谁负责和报告工作。内部审计师是否取得高级管理层和董事会的支持，向拥有充分权力的人员或机构
负责。这一要求可以通过建立双重报告关系来实现。
▲即首席审计执行官应该对审计委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作，
这种双重报告关系的模式有利于保证现代企业制度下内部审计职能的发挥。
▲首席审计执行官能否直接且无限制地与高级管理层和董事会接触，与董事会直接沟通和互动，能否与董事会、审计委
员会或其他相关治理机构直接交流和沟通信息，能否定期参加有关审计、财务报告、机构治理和控制系统的监督职责的会议。
▲首席审计执行官的任免由何种层次的领导层决定。理想的情况应由董事会或审计委员会等其他治理机构一致同意后确
定，这会使其具有更强的独立性。
▲审计委员会由何种人员组成。理想的情况不应主要由管理层人员来组成。
要加强内部审计的独立性，还应保证首席审计执行官向有足够权力的人报告工作。具体应考虑以下因
素：
▲报告对象有无充分权力，能否保证审计工作的有效性；
▲报告对象是否具有控制与治理的理念，以便帮助首席审计执行官发挥其作用；
▲报告对象有无积极帮助首席审计执行官解决有关审计问题的时间和兴趣；
▲报告对象是否理解职能性的报告关系并支持此关系。
《标准》适用于所有组织的内部审计部门，无论组织的规模、性质或其他特征如何。因此，《标准》中
对报告关系作了原则表述，《标准》“1100-独立性与客观性”规定：要达到有效履行内部审计部门职责所必
须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触，这一要求可以通过建立
双重报告关系来实现。
双重报告关系，指首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作。职能上向
董事会报告，董事会的职能主要包括：
▲批准内部审计部门的章程；
▲批准内部审计风险评估及相关审计计划；
▲接受首席审计执行官关于内部审计工作结果和其认为有必要的其他事务的报告，包括在管理层不在场的情况下与首席
审计执行官进行单独会晤以及每年确认内部审计部门在组织中的独立性；
▲批准有关首席审计执行官业绩评估和任免的决定；
▲批准对首席审计执行官年度薪酬和工资的调整；
▲适当地询问管理层和首席审计执行官，以确定是否由于审计范围和预算受到限制而阻碍了内部审计部门履行其职责；
行政上的报告指组织管理结构内部的报告关系，其作用是加强内部审计部门的日常运作。行政上的报
告主要包括：
▲预算和财务； ▲人力资源管理，包括人员评价和薪酬； ▲内部沟通和信息交流；▲内部审计部门政策与程序的管理。
最后，首席审计执行官必须与董事会形成直接沟通和互动关系，这种沟通和互动也可通过首席审计执
行官与董事会的单独会晤进行。首席审计执行官与内部审计人员、审计委员会、董事会之间应当是相互依
赖的关系，上述四者应当相互沟通与支持。只有在这样的互动下，内部审计人员才能向审计委员会提供客
观信息、意见、建议和支持，并且审计委员会才能作出必要的管理监督和证实内部审计工作的有效性。
如果首席审计执行官定期出席或参加董事会举行的有关它对审计、财务报告、组织治理和控制系统的
监督职责的会议，就有直接交流的机会。首席审计执行官参加此类会议，可以获取战略性业务发展的信息，
尽早提出高风险、系统、流程或者控制等事项，也可以利用这样的机会就内部审计部门的计划和活动，以
及其他共同关心的事项交换意见。
【典型试题】
1.根据《标准》的规定，能实现内部审计部门独立性的途径是：
a.人员配备和监督 b.持续的专业发展和应有的职业审慎 c.人际关系和沟通 d.组织状况和客观性
『答案解析』 a.不正确。人员配备和监督与内部审计活动的专业熟练性相关，无助于实现内部审计部门的独立性。b.不正确。
持续的专业发展和应有的职业审慎与内部审计师的专业熟练性相关，无助于实现内部审计部门的独立性。c.不正确。人际关
系和沟通与内部审计师的专业熟练性相关，无助于实现内部审计部门的独立性。d.正确。根据《标准》“1100-独立性与客观性”
的内容，独立性使内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁其履职能力的情况影响。客观性指内
部审计师不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务时确信其工作成果，不做任何质量方面的妥协，对
于审计事项的判断不屈服于他人。组织的独立性能够保证公正和不偏不倚的判断意见，这对审计工作的恰当开展是必不可少
的，这一点要通过组织的状况和客观性来获得。也就是说，组织状况和客观性可以帮助提高内部审计部门的独立性。
2.以下哪项活动不会削弱内部审计师的独立性？
I.为新信息系统的应用提供控制标准。 II.为运行新的计算机应用系统编写程序草图，以确保建立了合适的控制。
III.在安装之前，对计算机新的应用程序进行复查。
a.只有 I b.只有 II c.只有 III 和 III
『答案解析』I.正确。根据《实务公告》“个人的客观性”的内容，如果内部审计师建议在实施系统控制或检查程序之前采用控
制标准，不会对其客观性或独立性产生负面影响。II.不正确。参与程序起草表明内部审计部门承担了一定的经营责任，会被
认为其客观性或独立性受到损害。III.正确。在计算机应用程序应用之前进行检查，这是内部审计部门的一项经常性工作，不
会削弱其客观性或独立性。
3.某家在 X 国经营的中型公众公司的规模不断扩大，董事们认为应该设立内部审计部门。X 国法律要求公
众公司必须进行内部审计。该公司修订了公司章程以便反映内部审计部门的设立，董事们决定首席审计执
行官必须是注册内部审计师，而且要向新成立的董事会审计委员会直接报告工作。以上哪项陈述最能体现
新任首席审计执行官的独立性？
a.通过公司章程规定设立内部审计部门 国对内部审计的法定要求
c.首席审计执行官要向董事会的审计委员会报告工作 d.首席审计执行官必须是注册内部审计师
『答案解析』a.不正确。公司章程中规定设立内部审计部门并不等同于公司赋予内部审计部门较高的地位，也不能说明首席
审计执行官具备了独立性。b.不正确。国家对内部审计的法定要求体现了国家对内部审计工作的重视，但不等于在具体的组
织中首席审计执行官有很强的独立性。c.正确。根据《标准》“1110-组织的独立性”的规定，首席审计执行官必须向组织内部
能够确保内部审计部门履行职责的层级报告。保障内部审计师独立性的重要途径是向组织中拥有足够权力的人报告工作，因
此，首席审计执行官向审计委员会报告工作最能体现其独立性。d.不正确。注册内部审计师资格仅能说明首席审计执行官的
能力和专业性，但不能说明其独立性。
4.《标准》中指出独立性使得内部审计师能做出不偏不倚的判断，这对于审计行为的适当性很重要。以下哪
项最有可能加强独立性？
a.制定政策要求内部审计师向董事会报告他遇到的或可合理判断出利益冲突或偏见的情况
b.防止内部审计部门对它所审计系统的内部控制标准提出建议的内部审计部门政策
c.允许将敏感性经营活动内部审计外包给其他审计者完成的组织政策
d.防止人员从经营部门调入内部审计部门的组织政策
『答案解析』a.正确。根据《实务公告》“组织的独立性”和“与董事会的直接互动”内容，首席审计执行官和董事会、审计委
员会或其他相关治理组织必须能直接沟通和互动，与董事会定期交流有助于保证独立性。因此，制定政策内部审计师向董事
会报告相关情况可以加强独立性。 b.不正确。根据《实务公告》“报告标准”内容，审计报告应该包括改进建议，因此，防止
内部审计部门对内部控制标准提出建议是不恰当的，而且提出建议的行为也不会损坏审计独立性。 c.不正确。根据《实务公
告》“获取外部服务提供者为内部审计部门提供的支持或补充”内容，由外部审计者进行审计通常有助于加强审计独立性，但
将对敏感性经营活动的内部审计活动外包很可能会损害组织利益，因而不是一种明智的选择。d.不正确。从经营部门向内部
审计部门调入人员，应该是一种提高内部审计水平、充实内部审计队伍的恰当做法，不应当盲目进行禁止。从经营部门调入
人员从事审计工作，可能会面临对其以往经营责任开展保证业务的情况，从而可能对独立性造成一定损害；但只要处理得当，
这种对独立性的损害是可以避免的。因此，防止经营部门人员调入审计部门的政策不是最有可能加强独立性的做法。
5.审计委员会具有许多服务功能，其中有些有益于内部审计。那么审计委员会给内部审计师带来的最大益处
是：
a.保护内部审计师的独立性免受管理层的不利影响 b.审查年度审计计划并监督审计结果
c.批准审计计划、日程表、人员配备以及必要时与内部审计师会面
d.审查抽取到的公司经营活动的内部控制程序副本并与公司领导进行讨论
『答案解析』a.正确。独立性对于内部审计来说是至关重要的，审计委员会作为董事会的一个专门机构，有责任也有足够的
能力保护内部审计师的独立性免受管理层的不利影响，这就是审计委员会带来的最大益处。b.不正确。对内部审计的审查和
监督有助于提高和保证审计工作的质量，但相对而言，不如保护独立性益处大。c.不正确。这些服务功能对内部审计工作也
有一定益处，但不如保护独立性明显。d.不正确。这项功能与内部审计工作没有直接关系，因而益处也不明显。
6.管理层要求内部审计部门对某主要分部的电话营销情形开展经营审计，并要求其对该经营的管理控制改善
问题推荐相应的程序与政策。内部审计师应当：
a.不接受该业务，因为推荐控制措施将有损于未来对该被审计单位进行审计的客观性
b.不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制
c.接受该业务，但必须向管理层指出提供控制方面的建议将有损于未来审计该领域时的审计独立性
d.接受该业务，因为并不损害独立性
『答案解析』a.不正确。根据《实务公告》“个人的客观性”的内容，如果内部审计师建议在实施系统控制或检查程序之前采
用控制标准，不会对其客观性产生负面影响。因此，推荐控制措施不会损害未来对该被审计单位进行审计的客观性。b.不正
确。这不是拒绝审计的合理理由，因为可以从外部服务获得支持。c.不正确。因为提供控制方面的建议不会损害未来的审计
独立性，因而不需要向管理层特别指出。d.正确。推荐控制措施不会损害未来对该被审计单位进行审计的客观性。
7.以下哪种报告结构最适当地描述了《标准》中有关内部审计的组织规则？
a.行政上向董事会报告，职能上向首席执行官报告 b.行政上向主计长报告，职能上向首席执行官报告
c.行政上向首席执行官报告，职能上向董事会报告 d.行政上向首席执行官报告，职能上向外部审计师报告
『答案解析』c.正确。根据《标准》“1100-独立性与客观性”以及《实务公告》“组织的独立性”的内容：达到有效履行内部审
计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触，这一要求可以通过建立双
向报告关系来实现，首席审计执行官在职能上和行政上分别向董事会和首席执行官汇报工作，即首席审计执行官应该对审计
委员会、董事会或其他相关治理机构报告业务工作，向组织的首席执行官报告行政工作，可以增强组织的独立性。
8.某内部审计师的报告路径是直接向董事会报告。他发现了一个重大的现金损失。在询问过程中，当事人承
认现金用于孩子的大量医疗支出，并承诺弥补损失。考虑到纠正行为，他不再将该情况向管理层报告。在
这种情况下，该审计师：
a.没有保持组织的独立性，但具备客观 b.保持了组织的独立性，但不具备客观性
c.既保持组织的独立性又具备客观性 d.既没有保持组织的独立性，也不具备客观性
『答案解析』b.正确。审计师直接向董事会报告保持了组织的独立性，但其试图回避冲突，违反了客观性原则。
加强客观性
▲制定政策以增进客观性 ▲评估个人的客观性 ▲保持个人的客观性 ▲识别和减轻对独立性和客观性的损害
制定政策以增进客观性
客观性（objectivity）是指一种公正的、不偏不倚的态度，也是内部审计师在进行审计工作时必须保持
的一种精神状态。客观性要求内部审计师在进行审计工作时，要避免任何利益冲突，利益冲突是备受信赖
的内部审计师面临与其职责相冲突的职业或个人利益的情况。这些职业或个人利益会影响内部审计师公正
地履行职责。在不产生不道德或不恰当行为后果的情形下也会发生利益冲突。利益冲突可造成不当表象，
削弱人们对内部审计师、内部审计活动以及整个内部审计职业的信心。
利益冲突更可损害内部审计师个人客观履行其职责的能力。因此，内部审计师应将其面临的各种威胁
在个人、具体业务、职能部门和整个组织等不同层面上得到解决，具体包括对他们的工作成果抱有诚实的
信条；不与任何方面达成重大的质量妥协；不得将内部审计置于他们感觉无法做出客观的专业判断的处境
中；不能把对其他事物的判断凌驾于对审计事务的判断之上等。
IIA 通过制定内部审计《实务公告》提供一些参照性的政策来增进内部审计师的客观性，这些政策包括：
▲为内部审计活动分配人力资源时，应避免潜在的或实际出现的利益冲突和偏见，尽量定期轮换内部审计师的工作；
▲内部审计师不应承担组织的运营责任，若是进行非审计工作，则应明确他们不是执行内部审计师的职能，即他们不是
在以内部审计师的身份开展此类工作。并且，他们应在合理时间（至少一年）后才能参加审计其曾经负责的运营领域；
▲对于借调或临时聘用的人员，也只有在借调或聘用一段合理的时间之后（至少一年），内部审计部门才能分配他们参
与审计他们以前曾经负责的运营领域，否则将损害审计的客观性。如果任务已经如此分配，则需要在监督审计任务和宣传审
计结果时格外小心；
▲在进行相关业务的沟通之前审查内部审计工作结果，这有助于为此项工作的客观性提供合理保证；
▲不履行设计、安装和经营系统的职责，但可以在控制系统实施前进行审查和提出建议；
▲不接受员工、客户、供货商或者有工作关系的人员的酬金或礼物。但可以接受一些一般公众都能得到的或价值极小的
宣传性的小礼物（如钢笔、年历或样品等）。
（注意：内部审计师偶尔开展的非审计工作，只要在报告过程中作了充分的披露，并不必然会损害客观性。但是，管理
层和内部审计师都应当对这种情况认真考虑，以避免对内部审计师的客观性产生负面影响。）
评估个人的客观性
内部审计师应有公正的态度，避免利益冲突。无论设计得如何完善，政策本身并不能充分确保客观性。
在评估个人的客观性时，应考虑以下建议：
▲在安排内部审计师的工作时，应避免潜在的或实际出现的利益冲突和偏见，内部审计师应定期进行工作轮换；
▲内部审计师在对有关审计事务作判断时不能依附于他人的意向；
▲内部审计师对其工作成果应当诚信负责，不作重大的质量妥协；
▲在提交有关审计报告之前，应由适当的人员（首席审计执行官或其他具备资格的人）审查内部审计师的工作底稿和结
果，确保审计结果的客观性；
▲在审计过程中不应接受作为审计对象的公司员工、客户、顾客、供应商或有工作关系的人员的酬金或礼物，否则将处
于无法作出客观专业判断的境地。
保持个人的客观性
内部审计师在从事内部审计工作时，应当严格遵守内部审计师协会《职业道德规范》和《标准》的有
关要求，并参照《实务公告》的相关指引，最大限度地表现出其具有的专业素质的客观性。内部审计师在
进行专业判断的过程中，不应受个人喜好左右，也不应受他人不适当的影响，应始终保持其个人的客观性。
具体表现在：
▲不参与可能妨碍或被认为妨碍其公正评价的一些活动或社会关系，尤其是与组织目标相冲突的活动或关系；
▲不接受可能妨碍或被认为妨碍其专业判断的任何礼品；
▲报告在内部审计活动中掌握的所有重要事实，以免影响有关方面对所报告的事实产生误解；
▲首席审计执行官应就可能的利益冲突和偏见定期质询内部审计人员；
▲如果可能，内部审计人员应定期轮换审计任务。
识别和减轻对独立性和客观性的损害
以下情况的出现可以认为是对独立性或客观性的损害：
▲已经出现或经合理推断认为可能出现利益冲突和偏见的情况;
▲来自内部审计活动中的种种限制，包括章程规定的审计范围不充分；
▲无法不受干扰地接触必要的记录、人员和实物资产，经批准的审计工作项目计划不完整，无法实施必要的审计程序，
审计资源有限等；
▲评价内部审计师以前负责的经营工作；
▲借调或临时聘用的人员，未在合理的时间之后（至少一年）就参与审计他们以前曾经负责的运营领域；
▲内部审计师参与控制系统的设计、安装、程序起草或操作工作；
▲接受了相关人员的酬金或礼物（符合条件的小礼物除外）。
出现独立性或客观性受损应将损害的具体情况向有关方面披露。具体如下：
▲出现利益冲突时，内部审计师报告首席审计执行官，由其重新指派审计师；
▲对于审计范围的限制，应以书面形式将受到的限制及其潜在影响报告董事会、审计委员会或其他相关治理机构，并考
虑在上述机构有变动时是否必要再次报告；
▲具体情况应在审计结果报告或工作报告中进行披露。
▲对首席审计执行官负责的工作进行内部审计时，应由独立于内部审计部门以外的有关方面进行监督，以保持其结果的
独立性和客观性。
【典型试题】
1.以下哪种情况下内部审计师可能缺乏客观性？
a.某内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查
b.某前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查
c.某内部审计师建议在与一个服务组织订立的处理员工工薪和福利事项的合同中规定控制标准和业绩评价指标
d.工薪会计职员帮助内部审计师对小型摩托车存货进行盘点
『答案解析』a.不正确。根据《实务公告》—1，内部审计师在程序实施前对程序进行审查时，其客观性不会受到不
利的影响。b.正确。根据《实务公告》—1，如果调入内部审计部门的人员在一段时期内（例如说一年内）被委派去
审查他们原来实施的那些活动的话，将会损害他的客观性。c.不正确。根据《实务公告》—1，内部审计师对控制系
统的标准在其实施前提出建议，其客观性不会受到不利影响。d.不正确。根据《实务公告》—1，从其他部门抽调人
员帮助内部审计师不会影响其客观性。特别是当这些人员来自被审计领域以外。
2.某公司正计划在它的一个生产分公司开发并实施一个新的电算化采购订货系统。该分公司的副总经理要求
内部审计师加入负责实施该项目的小组。该小组是由来自财务、生产、采购和市场部门的代表组成。首席
审计执行官希望承担这一项目的工作，因此指派一个高级审计师加入并“在需要时”协助工作。假设该高级
审计师实施了如下工作，如果作为事后审计要求他审查该采购订货系统，下述哪项可能会损害他的客观性？
a.帮助确定和说明控制目标 b.测试系统开发标准的合规性 c.审查系统和编程标准的充分性 d.为新系统草拟运行程序
『答案解析』a.不正确。根据《实务公告》—1，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，
不会对其客观性产生负面影响。但是，如果审计师参与了这些系统的设计、安装、程序起草或操作，就可以认为审计的客观
性受到了损害。由此可见，帮助确定和说明控制目标不会损害他的客观性。b.不正确。测试系统开发标准的合规性是内部审
计师的职责之一，不会损害其客观性。c.不正确。审查系统和编程标准的充分性也是内部审计师的职责之一，不会损害其客
观性。d.正确。草拟运行程序表明内部审计师承担了一定的经营职责，会损害其在对该系统进行审查的客观性。
3.以下哪项不会削弱内部审计师的客观性？
a.利益冲突 b.由于缺少审计工作轮换而导致被审计单位与内部审计师关系密切
c.内部审计师有关经营责任暂时性的假设 d.适当的情况下依赖外部审计意见
『答案解析』a.不正确。《标准》第 1120 条规定，内部审计师应有公正的态度，避免利益冲突。可见，利益冲突会削弱内部
审计师的客观性。b.不正确。缺少审计工作轮换可能导致内部审计师与客户之间保持这种长期稳定的关系而丧失独立性，因
此，《实务公告》1120—1 指出，在可行的情况下，内部审计师被指派的工作应定期轮换。c.不正确。有关经营责任暂时性的
假设可能会使内部审计师有一种“先入为主”的主观偏见，从而削弱客观性。d.正确。根据《实务公告》—1，适当依赖
外部审计意见是合适的行动，不会削弱内部审计师的客观性。
4.各种审计活动的客观性程度不同，以下哪种审计的客观性最强？
a.对公司加班政策的合规性审计 b.对人事部门雇佣和解雇活动的经营性审计
c.对市场部的绩效审计 d.工薪程序的财务控制审计
『答案解析』a.正确。这项合规性审计的内容主要是检查公司加班政策和相关制度的执行情况，重视客观证据，并且有明确
而清晰的判断标准，不需要内部审计师过多的主观判断，因而客观性最强。b.不正确。经营性审计比合规性审计需要内部审
计师更多的主观判断，因而客观性较弱。c.不正确。绩效审计比合规性审计需要内部审计师更多的主观判断，因而客观性较
弱。d. 不正确。财务控制审计比合规性审计需要内部审计师更多的主观判断，因而客观性较弱。
5.《标准》规定，内部审计师在审计过程中应保持客观性。假设某首席审计执行官收到一笔年度奖金作为个
人报酬的一部分，那么在什么情况下，这种奖金会损害首席审计执行官的客观性？
a.该奖金是由董事会或其所属的薪金管理委员会支付的 b.该奖金是根据审计结果所收回的或预期节约的金额确定的
c.内部审计工作范围更注重审查内部控制而非账户余额 d.以上三项都会
『答案解析』a.不正确。这是一种很正常的薪酬管理模式，不会造成利益冲突，无损首席审计执行官的客观性。b.正确。奖金
数额与审计结果挂钩，可能会导致首席审计执行官在执行审计业务过程中牵涉个人利益，从而损害其客观性。c.不正确。内
部审计的工作范围与与奖金没有直接关系，也不会损害首席审计执行官的客观性。d.不正确。只有 b 选项正确。
6.被指派对供应商提供产品的质量是否符合标准进行审计的内部审计师是供应商财务总监的哥哥，此时该审
计师应当：
a.接受该指派，但避免在现场工作中与该总监接触 b.接受该指派，但应在审计报告中披露这一关系
c.将潜在的利益冲突通知供应商 d.将潜在的利益冲突告知首席审计执行官
『答案解析』a.不正确。内部审计师避免在现场接触该总监，并不意味着这种指派所带来利益冲突和对内部审计师独立性／
客观性的损害可以化解，因而不是一个恰当的做法。b.不正确。这种指派可能带来利益冲突，会对内部审计师的独立性或客
观性带来损害，甚至会影响这项审计业务的质量。而在审计报告中披露这一关系，既不能消除这种不良影响，也并不能给报
告使用者带来实质性帮助。c.不正确。给供应商提供这种信息，对于消除利益冲突和保障审计工作顺利进行只能是有害无益。
d.正确。根据《实务公告》1130—1，“如果已经出现或经合理推断认为可能出现利益冲突和偏见的情况，内部审计师应该向
首席审计执行官进行报告”。因此，这种做法是正确的。
7.以前，XYZ 公司的内部审计部门负责为公司设计并安装电算化系统。一位新任审计委员会成员认为这项
活动使他对内部审计部门的独立性产生怀疑。以下哪项活动最能消除审计委员对独立性的这种担心？
a.只要内部审计师有胜任的专业知识，内部审计部门就应当继续设计和安装其他计算机系统
b.以后内部审计部门不应当再为组织设计和安装计算机系统了
c.内部审计部门不应当指派那些设计和安装过工薪系统的审计师去实施工薪领域的审计
d.内部审计部门不应该再为组织的任何系统设计程序
『答案解析』a.不正确。审计委员担心的是这种操作对内部审计部门独立性的影响,与审计师是否有胜任的专业知识无关。b.
正确。内部审计师不再承担设计和安装计算机系统的工作能在以后保证内部审计师的独立性，因此这最能消除该审计委员对
独立性的担心。c.不正确。设计和安装计算机系统意味着内部审计师承担一定的经营责任，会损害整个内部审计部门的独立
性。进行部分审计人员的回避对这种损害可能有一定的补救作用，但不能完全消除该名审计委员会成员对独立性的担心。
d.不正确。内部审计部门至少可以为内部审计部门本身设计程序。
8.以下哪项行为损害了内部审计师的独立性？
a.内部审计师由于升职不久将负责某一分部，但仍继续对该分部实施审计 b.基于预算限制而缩小审计范围
c.加入某工作小组，为新的销售系统的控制标准提供建议 d.在生效之前审查采购代理合同草案
『答案解析』a.正确。即将升职至某个经营部门的内部审计师如果对该部门实施审计，则可能会出现利益冲突或其他影响其
客观判断的情况，将损害其独立性。b.不正确。基于预算限制而缩小审计范围是内部审计部门自身的决策，并非外来的限制，
这不至于损害内部审计师的独立性。c.不正确。对新系统控制标准提出建议有利于组织增加价值、提高效率，是内部审计师
的一项份内工作，不会损害其客观性。d.不正确。内部审计师站在相对独立的立场，在合同生效前对其进行审查，这是内部
审计师的一项经常性工作，并不影响其独立性。
9.以下哪种情况严重影响内部审计部门的独立性？
a.内部审计师经常为在审计报告中曾批评过的部门工作程序起草修正方案
b.首席审计执行官承担着向公司高层行政领导和董事会报告的双重责任
c.内部审计部门与公司的外部审计师联合计划总体审计范围，以避免相互间工作的重复
d.内部审计部门参与对该公司与其他公司订立的合同在实施前的审查
『答案解析』a.正确。根据《实务公告》—1，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，
不会对其客观性产生负面影响。但是，如果审计师参与了这些系统的设计、安装、程序起草或操作工作，就可以认为审计的
客观性受到了损害。可见，内部审计师为部门工作程序起草修正方案会损害审计部门的独立性。b.不正确。根据《实务公告》
1110—1，理想的情况是，首席审计执行官应该对审计委员会、董事会或其他相关治理组织报告业务工作，向组织的首席执行
官报告行政工作。因此，向公司高层行政领导报告不会影响内部审计部门的独立性。c.不正确。根据《实务公告》2050—1，
内外部审计工作应相互协调以确保充分的审计范围，最大限度地减少重复工作。因此，内部审计部门与外部审计师进行上述
协调是恰当的，不会影响其独立性。d.不正确。在合同实施前进行审查，不会影响内部审计师的独立性。
确定是否具备必要的知识、技能和胜任能力
理解内部审计师需要具备的知识、技能和胜任能力
内部审计师在开展业务时，必须具备专业能力和应有的职业审慎，专业能力通常指“知识、技能和其他
能力，是内部审计师有效履行其职责所必需的专业水平。鼓励内部审计师通过取得适当的专业资格证书和
认证，例如国际内部审计师协会和其他相关专业组织提供的“注册内部审计师”和其他认证，以证明其专业能
力。
归根到底，内部审计师的技能、知识、和胜任能力决定了其是否为组织增加价值。内部审计工作可以
如下方式组织开展：
▲独自审计：建立职业审计团队并配备必须的资源；
▲全面外包：将 100%的审计工作外包，且通常是常年外包（必须引起注意的是：国际内部审计师协会 IIA 认为内部审计
活动不应全面外包，而应当由组织的首席内部审计官对其进行管理）；
▲部分外包：将少于 100%的审计工作外包，且通常是常年外包；
▲联合审计：是指组织的内部员工与审计服务的外部提供者共同承担审计任务，外部提供者应遵从组织的首席执行官的
要求，并且审计任务所要求的特殊技能对组织而言无力在自审中承担；
▲分包：外部服务提供方承担某项审计任务，或承担审计的某一部分，通常是临时的；并且内部审计人员通常要对外部
服务提供者实施管理监督。
然而无论采取何种组织方式，均不得削弱内部审计效果的高度要求。首席内部审计官必须确保从事审
计工作的审计师具备熟练开展独立、客观地进行确认和咨询活动的能力。
内部审计师应以熟练性开展审计业务。熟练性是指内部审计师应具备履行他们各自职责所需要的知识、
技能与胜任能力。具体来说：
▲内部审计师应掌握在开展审计业务过程中应用内部审计标准、程序和技术所必须的专业知识，因而应具备不必寻求广
泛的技术研究和帮助就能将审计标准和程序熟练地应用于特定审计工作的能力；
▲内部审计师应掌握在工作中广泛涉及财务报告和记录所必须拥有的、与会计原则和技术有关的专业知识，但并非要求
内部审计师要“对会计原则和技术有广泛的理解”，因为两者要求的广度和深度都是不同的；
▲对于内部审计师而言，重要的是运用已掌握的知识去判断、研究和处理问题，以便确定下一步的行动，以及决定是否
需要从外部获取有关服务。
识别履行内部审计职责所必需的知识、技能和胜任能力
内部审计师需要具备的知识、技能和胜任能力包括：
▲熟练应用内部审计实务标准、程序和技术；
▲理解管理原则，深入领会会计学、经济学、商法、税收、金融和量化方法等，如在工作中广泛涉及财务报告和记录的
所必须拥有的、与会计原则和技术有关的专业能力；
▲有关信息技术风险和控制的技术以及利用技术的审计方法，内部审计师必须充分了解关键信息技术风险和控制以及可
以获得的利用技术的审计方法，以开展工作，但不期望所有内部审计师均掌握专门从事信息技术审计的内部审计师所具备的
专门技能；
▲拥有良好的人际交流技能，与被审计单位保持满意的关系；
▲拥有出色的口头和书面表达能力，以便清楚有效地表达审计目的、审计评价工作、审计结论和审计建议；
▲接受后续教育，以保持专业技术的适应性；
▲识别舞弊信号的知识，内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识，但不期望内部
审计师掌握以发现和调查舞弊为首要职责的人员所具备的专门技能；
▲其他必备的技能包括对组织所在行业的深入了解，实施和改进财务和运营方面所涉及流程的知识和技能。
对内部审计部门的年度分析应当提供后续教育、招聘、或联合审计方面的改进意见。
【典型试题】
1.《标准》要求内部审计师必须具备完成审计工作所需要的知识、技能和专业训练。以下哪项正确地描述了
《标准》中要求的知识或技能？内部审计师必须具备：
a.不必寻求广泛的技术研究和帮助就能将审计标准和程序熟练地应用于特定审计工作的能力
b.熟练地将会计和计算机信息系统方面的知识应用于特定的或潜在的问题上
c.对用于支持和形成审计发现的各种技巧的理解以及研究在任何审计工作中使用恰当的审计程序的能力
d.在审查本组织的财务记录和报告时对会计原则和技术有广泛的鉴别能力
『答案解析』a.正确。根据《实务公告》“专业能力”：内部审计师应掌握在开展审计业务过程中应用内部审计标准、程序和技
术所必需的专业知识，专业能力是指针对可能出现的情形应用已有知识，并不必寻求广泛的技术研究和协助就能将审计标准、
程序和技术熟练地应用于特定审计工作的能力。b.不正确。根据《实务公告》“获取外部服务提供者为内部审计部门提供的支
持或补充”内容，内部审计部门可以在以下情况下应用外部服务提供者：所开展的审计业务需要信息技术、统计学、税收、语
言翻译等专门技能和知识，或者需要实现审计工作方案所确定的目标等，因此，本选项中诸如会计和计算机信息系统等方面
的专业知识审计师可从外部获得支持而不要求每名内部审计师都熟练掌握。c.不正确。根据《实务公告》“获取外部服务提供
者为内部审计部门提供的支持或补充”内容，内部审计部门可以在以下情况下应用外部服务提供者：开展舞弊和安全调查。也
即是说，并不是要求每名内部审计师掌握研究在任何审计工作中使用恰当的审计程序的能力。必要时，内部审计部门可从外
部获得相关服务。d.不正确。根据《实务公告》“专业能力”内容：内部审计师应掌握在工作中广泛涉及财务报告和记录所必须
拥有的与会计原则和技术有关的专业知识，但并非要求内部审计师要“对会计原则和技术有广泛的鉴别能力”，因为两者要求
的广度和深度都是不同的。
2.内部审计师因其审计范围经常包括本组织各个领域而具有特殊性。这也决定了每个内部审计师不可能在审
计到的所有领域都具备充分的胜任能力。以下哪项属于《标准》对每位内部审计师胜任能力的要求？
a.适用于本公司经营的税务及法律 b.精通会计原则 c.理解管理原则 d.精通计算机系统和数据库
『答案解析』a.不正确。根据《实务公告》“获取外部服务提供者为内部审计部门提供的支持或补充”内容，内部审计部门可以
在以下情况下应用外部服务提供者：所开展的审计业务需要信息技术、统计学、税收、语言翻译等专门技能和知识，或者需
要实现审计工作方案所确定的目标；解释法律、技术和管理要求。因此，税务、法律不是标准对内部审计师胜任能力的要求。
b.不正确。根据《实务公告》“专业能力”内容，每名内部审计师应掌握“开展审计业务所必须的对会计、经济学、商法、税收、
金融、量化方法和信息技术等领域的基本内容的深入领会”。这种深入领会是指确认问题或潜在问题的存在并确认需要进一步
开展的研究或获取的帮助的能力。因此，并不要求内部审计师“精通”会计原则。c.正确。根据《实务公告》“专业能力”内容，
每名内部审计师应掌握的知识包括：确认和评价偏离良好实务之行为的重大性和重要性所必需的对管理原则的理解。因此，
《标准》要求内部审计师理解管理原则。 d.不正确。《标准》中对内部审计师并没有“精通计算机系统和数据库”的具体要求。
3.某新任审计人员被指派参加该组织现金管理业务的审计项目，但该审计人员并无现金管理方面的经验，而
且这次是其第一次参加审计。内部审计部门应采用以下何种方式才符合《标准》关于知识与技能方面的规
定？
a.由精通该领域审计的高级审计师严格监督指导该审计人员的工作
b.该审计人员开展审计工作、编制审计报告，并交由首席审计执行官详细审阅
和 b 均是 和 b 均不是
『答案解析』a.正确。根据《标准》第 1210 条，内部审计师各司其职时应该拥有必须的知识、技能和其他能力。内部审计部
门作为一个整体应该拥有或获取履行职责所需的知识、技能和其他能力。可见，在该审计人员既无现金管理方面的经验也无
审计经验的情况下，由精通该领域审计的高级审计师监督和指导其工作是一种比较恰当的做法。b.不正确。由该审计人员开
展审计工作、编制审计报告，并直接向首席审计执行官报告工作，意味着由他担任主要的审计工作，这将可能影响审计工作
质量和审计目标的实现，也不符合《标准》对内部审计师“各司其职”的胜任能力的要求。
4.某专业工程师申请一高科技企业的内部审计部门的职位。该工程师是在观察了几位内部审计师在工程部门
开展审计工作之后，开始对该职位感兴趣的。首席审计执行官：
a.不应当雇用该工程师，因为他缺乏内部审计标准方面的知识
b.可以雇用该工程师，而不必在乎他是否缺乏内部审计标准方面的知识
c.不应当雇用该工程师，因为他缺乏会计和税务方面的知识
d.可以雇用该工程师，因为他在以前的岗位上获得了内部审计知识
『答案解析』a.不正确。不一定每个刚刚从事内部审计活动的员工都已具备内部审计标准方面的知识。b.正确。该工程师可以
在今后的工作中学习内部审计标准方面的知识。c.不正确。不一定每个内部审计活动的新员工都需要具备会计和税务方面的
知识。d.不正确。仅凭该工程师通过观察而对内部审计感兴趣这一点就雇用他，理由不充分。
开发和/或取得履行内部审计职责所必需的知识、技能和胜任能力
内部审计部门作为一个集体，应拥有包括会计、审计、经济学、金融、统计、信息技术、工程、税收、
法律、环境事务等各种专业人才，以求保证参与审计的人员具备完成任务所需的知识、技能和能力。如果
内部审计人员缺乏开展全部或部分审计业务所需的知识、技能或其他能力，那么首席审计执行官应该设法
取得相关的建议和协助，当他人选择聘用外部服务提供者，而首席审计执行官决定不使用也不依赖所选外
部服务提供者的工作时，需要酌情向高级管理层和董事会进行恰当通报。
通常，内部审计部门可以在以下更加专业的领域寻求外部服务提供者的帮助,实现业务工作安排的目标:
所开展的审计业务需要的信息技术、统计学、税收、语言翻译等专门技能和知识；对土地、建筑物、艺术品、宝石、
投资和复杂的金融工具进行评估；
确定矿产和原油储存等资产的数量和实际情况；
衡量根据正在履行的合同而完成的和即将完成的工作；
开展舞弊和安全调查；
通过应用精算确定员工福利欠款等专门方式来确定有关金额；
解释法律、管理和技术要求；
根据《标准》第 1300 条对内部审计部门的质量改进程序进行评估；
遇到了兼并和收购情况。
当首席审计执行官希望应用并依赖外部服务提供者的工作时，就应该根据需要开展的具体审计业务的
要求对所选定的外部服务提供者的能力、独立性和客观性进行评价。
首席审计执行官应当考虑如下内容来评价外部服务提供者的胜任能力：
专业证明、执照和其他认可外部服务提供者在相关学科能力的证明；
外部服务提供者在有关专业组织的会员资格和对这些组织《职业道德规范》的遵守情况；
外部服务提供者的声誉；
外部服务提供者在要求它提供服务领域的经验；
外部服务提供者在与所涉及审计业务相关的学科接受的教育和培训；
外部服务提供者对本组织所在行业的知识和经验。
为维护外部服务提供者在提供服务期间的独立性和客观性，首席审计执行官应从以下方面确定不存在
妨碍外部服务提供者在开展审计业务或提出工作报告时公正地进行判断和得出结论的财务、组织或私人关
系：
外部服务提供者可能在本组织拥有的经济利益；
外部服务提供者可能与本组织董事会成员、高级管理层或其他人员发生的私人和专业关系；
外部服务提供者可能已经与本组织或被审计活动发生的关系；
外部服务提供者可能正在为本组织提供持续服务的范围；
外部服务提供者可能拥有的赔偿机制或其他优惠条件。
为了保证所开展工作的范围足以实现内部审计活动的目标，首席审计执行官应该充分获取关于外部服
务提供者工作范围的信息。比较谨慎的做法是以业务函或合同的形式记录这些事项和其他有关事项。为了
实现这一目标，首席审计执行官应该与外部服务提供者一起检查以下内容：
审计工作目标与范围，包括可提交结果及时间表；
将在审计信息沟通（engagement communications）中涉及的具体事项；
接触到的有关记录、人员和实物财产；
关于所采用的假设和工作程序的信息；
如可行，确定审计活动中的工作底稿（working papers）的所有权和保管事项；
对于在审计工作中外部审计师所获知的信息的保密和限制；
适当时，对《标准》和内部审计部门工作规范的遵循情况。
首席审计执行官在检查外部服务提供者的工作时，要评价其所开展工作的适当性，包括获取的信息是
否足以提供合理的依据，以支持所得出的结论及对例外或反常事项的处理方案，在应用外部服务提供者的
情况下进行审计业务通报时，他可以引用后者所提供的具体服务，并将此引用告知外部服务提供者，通常
情况下，首席审计执行官应该在引用这些服务内容之前，与外部服务提供者就有关方面内容达成一致意见。
【典型试题】
1.某个内部审计活动已经安排了一项与建筑合同有关的审计业务，其中的一项任务是将外购材料与设计师的
图纸进行比对。目前从事内部审计活动的员工均不具备足够的专业技能以完成此程序。首席审计执行官应
当：
a.从日程表上删除此项业务；b.使用现有员工执行所有审计业务 c.聘用一位工程顾问执行这个比对 d.接受承建商的书面声明
『答案解析』a.不正确。该业务属于内部审计活动的业务范围，不能删除。 b.不正确。《职业道德规范》行为规则第 4 条，
内部审计师应当只从事他们具备必要的知识和经验的服务活动。在内部审计部门现有人员没有足够的相关知识的情况下，使
用现有员工完成所有审计工作将增加审计风险，并影响审计目标的实现。c.正确。根据《标准》第 1210 - Al 条，如果内部审
计人员缺乏开展全部或部分审计业务所需的知识、技能或其他能力，首席审计执行官应该设法获取相关的建议和协助。而聘
请工程顾问就是获得外部服务的做法。d.不正确。接受承建商的书面陈述，这意味着审计人员省略或放弃了必要的审计程序，
将会加大审计风险，影响审计目标的实现。
2.当内部审计活动是以下哪种情况时，使用具备医疗保健福利专业知识的外部服务提供者是适当的？
a.评价本组织包括医疗保健福利在内的退休福利的债务估计 b.将本组织的医疗保健计划与行业内提供的其他计划进行比较
c.培训其员工执行对本组织的一个主要分部的医疗保健成本的审计 d.以上所有答案都正确
『答案解析』d.正确。内部审计活动作为一个整体应当具备或者获取履行其职责所需的知识、技能和其他胜任能力。在开展
保证业务时，如果其缺乏履行全部或部分职责所需的知识、技能和其他胜任能力，CAE 需要借助外部服务提供者的帮助和意
见。因此，上述所有服务都是适当的。
3.首席审计执行官考虑雇佣一个没有内部审计经验，但具有环境保护法律背景的咨询顾问。下列哪条指导能
够支持这个决定？
I.因为顾问缺乏审计经验背景，所以该决定是恰当的；
Ⅱ.如果审计项目的目的主要是为了检查工厂泄露对空气质量方面的环境影响，则这个决定是恰当的；
Ⅱ.如果顾问主要用来培训内部审计师如何评估可能被用作法庭证据的环境数据，则该项决定是恰当的。
正确； 正确； and III 正确； 正确
『答案解析』d.正确。顾问不需要审计背景。但顾问应表达他在审计领域的专家意见。如一个环境律师在培训审计人员准备
法庭证据方面是恰当的，但在诸如评估工厂泄露对空气质量方面的环境影响等科学事项方面就不合适了。
A5 运用应有的职业审慎
职业审慎是指内部审计师在复杂的环境下，能运用自己的专业熟练性和技巧，识别出损害组织利益的
行为。内部审计师必须具备并保持合理的审慎水平和胜任能力所要求的谨慎和技能，但是，应有的职业审
慎并不意味着永不犯错。应有的职业审慎要求相当谨慎且胜任的内部审计师在相同或相似的情形下应具备
的审慎态度和技能，在行使应有的职业审慎时，内部审计师应该警惕对故意犯错、发生错误和遗漏、消极
怠工、浪费、工作无效、利益冲突和违法乱纪现象保持警惕，对控制不够充分的领域提出改进建议。应有
的职业审慎意味着合理的谨慎和能力，而不是绝无差错或者业绩优异，即要求内部审计师在合理的程度上
开展检查和核证工作，但不要求对所有的交易进行详细检查。即使内部审计师以应有的职业审慎开展工作，
也不能保证发现所有重大的风险，更不能绝对保证组织不存在不遵守规定或违法乱纪现象。
内部审计师在确认业务（assurance engagements）中，须考虑以下因素：
为实现业务目标而需要开展工作的范围；
所要确认事项的相对复杂性、重要性或严重性；
治理、风险管理和控制过程的适当性和有效性；
发生重大错误、舞弊或不合法的可能性；
与潜在效益相对的确认成本；
内部审计师应考虑利用技术的审计方法（如计算机支持的审计工具）和其他数据分析技术；
内部审计师应当对影响目标、运营或资源的重大风险保持敏感。然而，即便在职业审慎得以履行的情况下，确认程序
本身并不能保证发现所有重大风险。
根据 IIA 的关于内部审计师在咨询业务（consulting engagements）中的职业审慎指引，内部审计师应当
理解：
客户的需求与期望，包括：咨询结果的性质、时限与沟通；
开展该咨询业务的可能动机、原因；
实现咨询业务目标所需的工作的相对复杂性和范围；
与潜在效益相对的咨询业务成本，包括开展咨询工作所需要的技能与资源；
对先前经审计委员会批准过的审计计划工作范围的作用；
对未来审计工作的潜在影响；
咨询工作为组织带来的潜在收益。
《标准》还规定了其他一些应审慎处理的情况：
首席审计执行官应根据风险制定计划，来确定符合组织目标的、内部审计的工作重点；
内部审计师应当只从事他们具备必要的知识和经验的服务活动；
如果内部审计人员缺乏开展全部或部分审计业务所需的知识、技能或其他能力，首席审计执行官必须向他人寻求充分
的专业建议和协助；
当内部审计师缺乏完成全部或部分咨询业务所必需的知识、技能或其他能力时，首席审计执行官必须谢绝开展此项业
务或寻求充分的建议和协助。
【典型试题】
1.某内部审计师怀疑可能存在错误陈述但缺乏可靠证据。该审计师采取以下哪项行为将会违背应有的职业审
慎性原则？
a.辨明错误可能存在的方式并将其列作审计调查的内容。 b.将这一疑点告知审计经理并寻求深入开展审计的建议。
c.不对潜在的错误陈述进行测试，因为审计项目已经经过审计管理层的批准。
d.不经过被审计单位的同意即扩大审计程序，以确定错误陈述存在的最可能情形。
『答案解析』a.不正确。《标准》第 2300 条规定，内部审计师必须识别、分析、评价并记录充分的信息，从而实现审计业务
目标。可见，在缺乏可靠证据的情况下，继续进行审计调查符合职业审慎性原则。b.不正确。这一做法的目的是为了继续获
得足够可靠的证据，符合职业审慎性原则。c.正确。不对潜在的错误陈述进行测试，这将使审计人员无法获取足够的信息和
必要的审计证据。即使审计项目已经经过审计管理层批准，这种做法也违背了应有的职业审慎性原则。d.不正确。扩大审计
项目，以确定错误陈述存在的最可能情形和获得足够的信息，这是恰当的做法，也不需要被审计单位的同意，符合应有的职
业审慎性原则。
2.一个无经验的内部审计师注意到审计业务客户的预算发生重大变化。高级审计师告诉该审计师不必在意因
为他听说预算变化可能是一次没有授权的业务中断引起的。下列哪种表述最为恰当？
a.高级审计师运用恰当的经验判断避免了一次不经济的调查。 b.新审计师应该全力调查该事项而不要打扰高级审计师。
c.高级审计师应该停止审计直到预算的变化得到充分解释。d.高级审计师应该帮助新审计师建立一个计划来收集恰当的证据。
『答案解析』d.正确。通过分析性程序发现的意外结果，应该被彻底调查，这种意外结果通常意味着潜在点的错误或违规行
为，未经调查证实的传闻不能有效解释预算的变化，内部审计时应保持职业审慎性原则。
促进持续专业发展
为内部审计人员制定并实施持续专业发展计划
内部审计师有持续接受专业教育的责任，这是维持其专业水平的要求，也是《标准》的规定。《标准》
第 1230 条规定，内部审计师应该通过持续职业发展增加知识、提高技能和其他能力；如果不接受持续教育
会被认为有损内部审计师专业信誉，因为这与组织长期利益相违背。国际内部审计师协会 IIA 鼓励内部审计
师获得专业资格证书（如 CIA），但获得专业资格证书的内部审计师也要持续专业发展。各国内部审计师
协会对持续专业发展方面有比较具体的要求。内部审计部门促进内部审计人员持续专业发展的计划包括：
提供专业资格认证机会 提供进一步学历教育的机会 组织持续专业教育培训 开展专业项目课题研讨
通过持续专业发展提高个人能力
《实务公告》“持续职业发展”指出，内部审计师有责任接受继续教育以加强和维持其专业能力。内部审
计师需要不断了解内部审计标准、程序和技术等方面的改进和发展，并可以通过参加专业协会、获得专业
协会会员资格、在专业协会中担任志愿者、获得专业资格证书（如 CIA），参加会议、研讨会、大学课程、
单位内部培训项目以及研究项目等途径获得持续教育，以提高个人的执业能力。鼓励内部审计师通过接受
（与其所在组织和行业相关的）继续职业教育，保持其在所属组织的治理、风险和控制过程方面的职业能
力。从事专业审计和咨询业务（如信息技术、税务、精算或者系统设计等）的内部审计师，可以接受专门
的继续职业教育，保证其在内部审计工作中的职业能力。
职业发展可通过如下行为完成：
工作锻炼 职业指导 专业交流 培训（从组织内部或外部获得知识、技能与专业发展）
参与研究项目 在分析与整合信息中集思广益 正式教育（如大学课程） 参加会议
参与专业团体的活动 获取证书
【典型试题】
1.《标准》规定内部审计师有义务继续其教育以保持其胜任能力，以下哪项关于执业内部审计师的持续教育
要求方面的陈述正确？
a.要求内部审计师每年接受 40 小时的持续职业发展教育并且三年内不能少于 120 小时。
b.注册内部审计师协会已有正式要求，只有满足这些要求方可保持注册内部审计师资格。
c.作为官员或学会成员参加正式的内部审计学会会议并不能符合继续职业发展教育的标准。
d.只有经内部审计师协会预先批准时机构内部开展的培训项目方可满足继续职业发展教育的要求。
『答案解析』a.不正确。在内部审计师继续专业发展教育的时间方面并无此明确要求。b.正确。根据《标准》第.1230 条，内
部审计师应该通过持续职业发展增加知识、提高技能和其他能力；根据《实务公告》“持续职业发展”的内容，内部审计师可
以通过参加专业协会、获得专业协会会员资格，参加会议、研讨会、大学课程、单位内部培训项目以及参加研究项目等途径
获得继续教育。由此可见，协会已有相关的正式要求。c.不正确。根据《实务公告》“持续职业发展”的内容，参加有关会议专
业发展教育的符合标准。d.不正确。IIA 并无这方面的明确要求。
促进内部审计活动的质量保证与改进
建立和保持质量保证与改进程序
首席审计执行官应建立和保持质量保证和改进程序来评价内部审计部门的工作，涵盖内部审计活动所
有方面，质量保证和改进程序应当足够详尽，涵盖“内部审计定义”、《职业道德规范》、《标准》和最佳实
务中所指的内部审计实施与管理的所有方面，这对于高效地开展工作，维护内部审计部门在其服务对象中
的声誉具有重要意义。质量保证与改进程序主要是评估内部审计活动遵循“内部审计定义”、《职业道德规范》
和《标准》的情况，还可以用来评价内部审计活动的效率和效果，并识别改进的机会。
内部审计部门应依据建立的质量保证和改进程序实施有关质量评价活动，对内部审计质量工作的总体
有效性进行监测和评价，以保证和改进审计工作的质量。质量保证与改进程序由首席审计执行官实施，或
在其直接监督下实施。除了小规模的内部审计部门，首席审计执行官通常将大部分履行质量保证与改进程
序的职责授权给下属单位。在规模大且复杂的环境中（例如有大量的业务部门或营业场所），首席审计执
行官应在内部审计部门内建立独立于审计和咨询分部的、正式的质量保证与改进程序职能。首席审计执行
官（和少数员工）负责管理并监督为实现成功的质量保证与改进程序所需开展的工作。
首席审计执行官负责实施为内部审计活动的以下方面而制定的程序，以便向各利益相关方提供合理保
证：
● 根据内部审计章程开展工作，该章程与“内部审计定义”、《职业道德规范》和《标准》一致；
● 有效果、高效率地开展内部审计工作；
● 使利益相关方认为内部审计工作可以增加价值，并改善组织的运营状况。
这些程序包括适当的督导、定期的内部评估、对质量保证的持续监督和定期的外部评估。在建立、实施
质量评价活动时，应考虑以下有关建议：
● 质量评价活动应有助于内部审计活动增加价值、改善组织的经营状况、并确保内部审计工作遵循“内部审计定义”、《职
业道德规范》和《标准》；
● 评估工作开展时既要满足首席审计执行官的需要，也要满足董事会、高级管理层、外部审计师、以及其他相关治理机
构的需要；
● 质量评价活动应有利于高效开展内部审计工作和维护其在服务对象之中的信誉；
● 衡量内部审计部门工作的关键标准是内部审计章程；
● 衡量内部审计部门工作的其他标准包括法律、法规和政府行业标准，内部审计部门的目的、政策和程序，用以确定可
审计活动、风险和确定业务频率及范围的方法，审计业务计划文件，机构计划；内部审计部门的岗位要求说明、职位说明、
专业发展计划等。
监督质量保证与改进程序的效果
质量保证与改进程序包括内部评估（ internal assessments）和外部评估（external assesments），其是对
内部审计部门开展的审计和咨询业务的整体情况进行的持续和定期评估。这些持续和定期的评估包括：严
格而全面的程序、对内部审计和咨询持续的监控和测试以及对是否遵循“内部审计定义”、《职业道德规范》
和《标准》的定期验证。评估还包括对业绩指标（如审计计划完成情况、循环周期、被采纳的建议、客户
满意度）的持续评价和分析。若评估结果指出了应由内部审计部门进行改进的领域，首席审计执行官将通
过质量保证与改进程序实施改进工作。
质量保证与改进程序是评价内部审计工作的质量，并得出结论，同时提出适当的改进建议，通常包括
对以下内容的评估：
● 遵循“内部审计定义”、《职业道德规范》和《标准》的情况，包括及时采取措施纠正重大的不遵循的情况；
● 内部审计部门章程、目标、政策和程序的适当性；
● 对组织的治理、风险管理和控制程序的贡献；
● 遵守适当的法律、法规、政府或行业标准；
● 持续改进工作的有效性和对最佳实务的采纳；
● 内部审计工作为组织增加价值、改善组织运营的程度；
● 还包括对建议的后续跟踪，涉及对资源、技术、过程和程序作出适当、及时的调整。
为明确责任，确保透明度，首席审计执行官应当与各利益相关方（如高级管理层、董事会和外部审计
师）分享内、外部质量评估的结果。首席审计执行官向董事会和高级管理层报告质量评估的结果。
▲内部评估（ internal assessments）通常由内部审计部门的人员定期开展，以评估所开展审计工作的质
量。这些评价工作的方法应该与其他评价业务的方法一致，而且一般应由首席审计执行官挑选的小组或个
人来完成。内部评估应该为改进审计工作提供建议，其主要服务于首席审计执行官，同时也为董事会和高
级管理层评价内部审计部门的工作提供依据。组织的性质不同，内部评估的类型和数量也随之不同。每一
组织均应开发出详尽的内部评估程序和工具。评价结论应在持续评价的基础上作出，并且应采取整改措施
以提高审计活动。
内部评估的
范围包括：
● 对于审计和咨询工作绩效进行日常和连续的监督与测试；
● 对绩效标准进行持续的比较和分析；
● 对适用法律、监管规定、政府与行业标准的符合性进行定期验证；
● 对与“内部审计定义”、《职业道德规范》和《标准》的遵循情况进行定期验证，包括及时的
纠错行动以纠正重大违规；
● 评价审计活动的章程、目标、目的、政策与程序的完善性进行；
● 评价审计活动对组织的治理、风险管理、控制流程所做出的贡献；
● 评价持续改进活动的和应用最佳实践的效果；
● 内部审计是否为组织增加价值并且改善了组织的运行效率。
内部评估的
方式包括：
● 对内部审计活动执行情况的持续监督。
● 通过自我评估或由组织内部其他充分了解内部审计实务的人员进行的定期检查。
▲持续监督（也可简称为“监督”），是质量评价活动最重要的内容，是开展内部评估和外部评估的基础，
为了保证内部审计活动遵守内部审计标准和审计方案，就需要对内部审计活动进行日常监督、检查和测试，
主要包括：在审计计划阶段提供恰当的指导并批准审计方案；在审计实施阶段保证审计证据、审计工作底
稿充分支持审计发现、审计结论和审计建议；审计结束阶段保证审计目标得到实现。因此，持续监督由内
部审计执行官负责推动，应纳入内部审计活动管理的日常政策和实践，运用必要的流程、工具和信息对内
部审计活动是否遵循“内部审计定义”、《职业道德规范》和《标准》作出评估。
持续内部评估采用的程序和工具包括：
● 业务督导；
● 依据任务列表或其他程序（如审计工作手册中规定的）开展工作；
● 审计客户和其他利益相关方的反馈意见；
● 由不参与审计的人员有选择地对工作底稿进行同业互查；
● 项目预算、计时系统、审计计划完成情况、成本回收情况；
● 对其他业绩衡量指标的分析（如业务周期、建议采纳情况）；
● 对工作业绩的质量做出评价，并采取后续措施确保适当的改进得以实施。
▲定期检查是通过自我评估和组织内部其他充分了解内部审计实务的人员选择适用的评估依据而定期
开展的评价工作，主要是针对内部审计活动是否遵循“内部审计定义”、《职业道德规范》和《标准》而开展
的评价工作。“充分了解内部审计实务”要求至少理解《国际内部审计专业实务框架》的所有要素，IIA 质量
评估手册或一系列类似的指南和工具应当作为定期内部评估的依据。
定期内部评估可以：
● 包括对利益相关方进行的深入访谈和调查；
● 由内部审计部门的人员开展（自我评估）；
● 由国际注册内部审计师或目前在组织内部从事其他工作的有胜任能力的审计专业人员开展；
● 包含自我评估和经过国际注册内部审计师或其他具有审计专业能力的人员充分检查后提供的资料；
● 包括将内部审计的实务及业绩指标与相关的内部审计最佳实务进行对比；
● 对审计工作的质量做出评价，评估报告可以为提高内部审计业务水平提供建议；必要时，包括采取的适当改进措施，
并与《标准》保持一致。
首席审计执行官应当建立具备适当可信度和客观性的定期评估的结果报告体系。通常情况下，接受委
派从事持续和定期检查的人员，应在实施检查时向首席审计执行官报告，并将检查结果直接向首席审计执
行官报告。首席审计执行官应向高级管理层和董事会报告内部评估的结果、必要的行动方案以及行动方案
的成功实施情况。
许多组织应用定期内部评估程序和工具，评价内部审计活动对《标准》的遵循程度，也有组织在开展
内部审计质量的外部评估之前先进行定期内部评估。外部评估之前短期内开展过的内部评估，有助于外部
评估的开展并降低成本。如果外部评估采用“对内部评估的独立审定”方式，定期的内部评估可以作为该独立
审定过程的基础。
▲外部评估（external assessments）可以为首席审计执行官和内部审计部门的其他人员提供相当有价值
的信息，同时也为董事会、高级管理层和需要依赖内部审计工作的外部审计师在内的其他利益相关方提供
独立质量保证，外部评估是由外部合格且独立的检查人员或检查小组对内部审计质量进行的检查和评价，
其目的是为了评价内部审计部门的工作质量，至少应每五年开展一次。合格的检查人员或检查小组由能够
胜任内部审计专业实务和外部评估工作的人员组成。对检查人员或检查小组胜任能力的评估属于一种判断，
需考虑选定人员的内部审计专业经验和专业资格证书，还需要考虑接受评估的内部审计部门所在组织的情
况，检查人员所属机构的相 对规模和复杂程度以及是否需要检查人员或检查小组掌握特定部门、行业 或
技术知识等。独立的检查人员或检查小组意味着与检查工作不存在任何实质上或形式上的利益冲突，不隶
属于或受控于被评估的内部审计部门所在组织。
外部评估的范围涵盖较广，包括内部审计工作的以下要素：
● 对“内部审计定义”、《职业道德规范》、《标准》、内部审计部门章程、计划、政策、程序、实务和相应法律法规的
遵循情况；
● 董事会、高级管理层和运营管理层对内部审计的期望；
● 将内部审计工作与组织治理过程进行整合，包括是否与治理流程中的关键部门或个人建立起服务关系；
● 内部审计工作中运用的工具和技术；
● 员工知识结构、工作经验和不同专业的组合搭配，包括侧重流程改进的员工；
● 确定内部审计工作是否为组织增加了价值，改进了组织的运营状况。
外部评估有两种方式。第一种是由合格的、独立的外部检查人员或检查小组实施的完全外部评估（简
称为“完全外部评估”）。这种方式需要在经验丰富的专业项目经理领导下、由有能力的专业人士组成的外部
团队负责实施。第二种方式是由合格的、独立的外部检查人员或检查小组对内部审计部门开展的自我评估
和出具的报告进行独立审定（“对内部评估的独立审定”或“经独立审定的自我评估”均指这种方式）。独立的
外部检查人员应当精通最新的内部审计实务。
“经独立审定的自我评估”（或“对内部评估的独立审定”）适用情形：
● 对小型的内部审计部门而言，完全的外部评估比较繁琐，或者在某些情况下不适合，也没有必要开展由独立的检查小
组实施的全面外部评估；
● 内部审计部门所属行业受到严格管理和监督；
● 在治理和内部控制方面受到严格的外部监管；
● 近期接受了外部检查或咨询服务，并与最佳实务进行了严格的对标；
● 依据首席审计执行官的判断，进行自我评估对员工发展的益处以及内部质量保证与改进程序的优势超过了进行外部质
量评估所能为组织带来的收益。
“经独立审定的自我评估”（或“对内部评估的独立审定”）作为外部评估的方式之一，《实务公告》 “外
部评估”中提出的指南和标准也适用于经独立审定的自我评估，另外这种评估方式本身还有其特点，主要包
括：
● 是一个详细、全面记录的自我评估过程，至少在评估对“内部审计定义”、《职业道德规范》和《标准》的遵循情况方
面，应参照外部评估的程序；
● 由合格、独立的检查人员实施的独立现场审定；
● 较少的时间和资源需求，例如，重点关注对《标准》的遵循情况；
● 对其他领域有限的关注，例如，与最佳实务的对比、检查和咨询，与高级管理层和运营管理层的访谈等可能被简化，
而从这些领域获得的信息则是外部评估的优势之一；
● 评估小组在首席审计执行官的领导下开展并全面记录自我评估工作。报告草案与外部评估相似，也要包括首席审计执
行官对《标准》遵循情况的判断；
● 合格的、独立的检查人员或检查小组实施充分的自我评估测试，以验证评估结果，并对内部审计工作遵循“内部审计定
义”、《职业道德规范》、《标准》的水平发表意见。应当按照 IIA 质量评估手册列明的程序或类似的全面程序进行独立审定；
作为独立审定的一部分，独立的外部检查人员对自我评估小组就遵循 “内部审计定义”、《职业道德规
范》、《标准》所作的评估进行严格检查后，应立即：
▲检查报告草案，如有任何未尽事宜，争取尽快解决；
● 如果同意对遵循“内部审计定义”、《职业道德规范》、《标准》情况的意见，独立的外部检查人员应当视需要，在报
告中增加对该评价表示同意的内容，并在适当的范围内，增加对检查发现、结论及建议表示同意的内容；
● 如果不同意所作的评价，独立审定人员应当在报告中增加不同意的内容，明确不同意之处，并在认为适当的范围内，
指出报告的重大发现、结论和建议；
● 独立审定人员也可出具一份单独的独立审定报告，如前款所述表明同意或反对意见，附在自我评估报告之后；
● 最终的独立审定的自我评估报告应当由评估小组和独立的外部检查人员签字，由首席审计执行官签发并提交高级管理
层和董事会。
首席审计执行官必须与董事会讨论开展外部评估的必要性和频率以及检查人员或检查小组的资格和独
立性，包括任何潜在的利益冲突。开展外部评估的人员与该内部审计部门所在的组织及其人员应不存在义
务或利益关系，在选择合格独立的外部检查人员或检查小组时，首席审计执行官要认真考虑独立性问题，
并与董事会磋商。对独立性应给予特别关注的事项包括：
● 任何实质上或形式上的利益冲突是指提供如下服务：
▲对财务报表的外部审计；
▲在治理、风险管理、财务报告、内部控制和其他相关领域的重要咨询服务；
▲为内部审计部门提供的帮助。由专业服务提供者开展的工作的重要性和数量也在考虑之列。
● 以前在该公司任职的员工参与评估而产生的任何实质上或形式上的利益冲突。应考虑该评估人员与组织保持独立的时
间长短。
● 检查人员独立于接受评估的内部审计部门所属的组织，并与之没有任何实质上或形式上的利益冲突。“独立于组织”意
味着既不是内部审计部门所属组织的一部分，也不受其控制。在选择合格、独立的外部检查人员或检查小组时，应考虑检查
人员过去或现在与组织或其内部审计部门的关系可能引起的实质或形式上的利益冲突。检查人员参与内部质量评估的情况也
应在考虑之列。
● 若检查人员来自组织的其他部门或者相关组织，尽管在组织结构上独立于内部审计部门，但从开展外部评估的目的角
度看，仍不能认为其是独立的。“相关组织”可以是母公司、隶属于同一组织的分支机构、与内部审计部门所在组织存在定期
监督和质量保证责任的机构，如由组织法律或财务部门的人员开展的评价，不是独立的外部评估，尽管这些部门在组织上 独
立于内部审计部门，但是这些评价人员可能存在实际的或形式上的利益冲突，因此，这些评价一般不会满足《标准》中关于
外部评估的要求。
● 同业互查中存在的实质上或形式上的利益冲突。在三个或更多组织之间（例如，在行业或其他类似组织、地区协会、
其他团体——前述“相关组织”定义中已排除的除外）相互开展同业互查，可以缓解对独立性的影响，但是要保证不发生独立
性方面的问题。两个组织之间相互开展同业互查，不能通过独立性测试。
● 为消除上述在形式上或实质上损害独立性的顾虑，一名或多名独立检查人员可以作为外部评估小组的一部分，独立地
验证外部评估小组的工作。
首席审计执行官应参与高级管理层和董事会对外部质量评估方式和外部质量评估人员的选择，审计执
行官在遴选外部评估人员时应与高级管理层和董事会配合并取得后两者的批准。开展外部评估并报告其结
果要求运用职业判断，因而，作为外部评估人员应当是：
● 能够深入理解《标准》、胜任的、有资格的内部审计专业人员。
● 精通内部审计最佳实务。
● 具有至少三年在内部审计或相关咨询工作方面担任管理职位的经验。
● 独立检查小组的组长和独立审定自我评估结果的外部检查人员应当具备胜任能力和丰富的经验。例如以前曾参与过外
部质量评估，圆满完成了 IIA 的质量评估培训课程或类似培训，具有首席审计执行官或类似的内部审计管理职位的经验。
● 检查人员应当具备相关的技术专长或行业经验。其他领域的专家可以协助外部检查小组的工作。例如企业风险管理、IT
审计、统计抽样、运营监督系统或控制自我评估方面的专家可以参与评估工作的特定环节。
● 诚信与客观是对外部评估小组的关键要求。诚信要求检查人员在保密的约束下保持诚实和坦率。服务和公众信任不应
服从于个人利益和所得。客观是一种精神状态，也是为检查人员的服务赋予价值的品质。客观的原则是要求做到公正、诚实，
没有利益冲突。
质量评估报告包括：
● 在综合评分的基础上，对内部审计工作遵循“内部审计定义”、《职业道德规范》、《标准》的情况发表意见。“总体遵
循”意味着从整体上看，内部审计工作满足“内部审计定义”、《职业道德规范》、《标准》的要求。同样的，“未遵循”意味着
内部审计工作存在的不足所带来的影响和严重程度损害了内部审计部门履行职责的能力。“部分遵循”“内部审计定义”、《职
业道德规范》一和《标准》的程度，如果与总体意见相关，也应当在独立评估报告中表述。对外部评估结果发表意见要求运
用良好的业务判断、诚信和应有的职业审慎。
● 对运用最佳实务的评估，包括评估过程中观察到的做法和其他潜在的可适用的做法。
● 适当的改进建议。
● 首席审计执行官的反馈，包括纠正措施、行动计划和实施日期等。
注意：为明确责任，确保透明度，首席审计执行官应就质量评估的结果，包括重大事项的纠正措施以及这些计划措施的
完成情况与各利益相关方（如高级管理层、董事会和外部审计师）进行沟通。
将质量保证与改进程序的结果报告董事会或其他治理机构
首席审计执行官必须向高级管理层和董事会报告质量保证与改进程序的结果，报告关系保证了内部审
计活动应有的可信性和客观性。质量保证与改进程序结果的报告形式、内容和频率需要通过与高级管理层
和董事会讨论确定，同时要考虑内部审计章程明确的关于内部审计部门和首席审计执行官的职责。为反映
内部审计活动对“内部审计定义”、《职业道德规范》和《标准》的遵循情况，外部评估和内部评估的结果在
评估完成时应立即报告，持续监督的结果至少每年报告一次。上述结果包括检查人员或检查小组对遵循程
度的评估。为明确责任，确保透明度，首席审计执行官应当与各利益相关方（如高级管理层、董事会和外
部审计师）分享内、外部质量评估的结果。首席审计执行官应至少每年一次向高级管理层和董事会报告质
量评估的结果。
《标准》和《实务公告》也规定了向利益相关者报告内部和外部评估结果的要求，对于内部评估，首
席审计执行官应当建立具备适当可信度和客观性的定期评估的结果报告体系，通常情况下，接受委派从事
持续和定期检查的人员，应在实施检查时向首席审计执行官报告，并将检查结果直接向首席审计执行官报
告；首席审计执行官应至少每年一次向高级管理层和董事会报告内部评估的结果、必要的行动方案以及行
动方案的成功实施情况。对于外部评估，评价检查的初步结果应当在实施评估过程中以及作出结论时与首
席审计执行官进行讨论，最终结果应当报告给首席审计执行官或其他批准开展检查的人员，最好直接送交
高级管理层和董事会的相关成员。
首席审计执行官应把外部评估结果报告给董事会或相关治理机构。在完成外部评估后，检查小组应该
出具包括关于内部审计部门对《标准》遵守情况意见的正式报告。报告还应该涉及内部审计部门对本机构
章程和其他适用标准的遵守情况，并提出恰当的改进建议。报告接收人应该是委托开展这种评价的个人或
组织。对内部审计部门遵守《标准》情况的评价是外部评估的关键内容。检查小组应该理解并认可《标准》
的内容，以便评价内部审计部门对《标准》的遵守情况，并发表相关意见。
首席审计执行官还应当提交对重要事项的详细的整改计划和整改落实情况。
IIA 对内部审计活动的内、外部评估遵循《标准》情况的应用要求：
● 应评价内部审计工作对“内部审计定义”、《职业道德规范》、《标准》的遵循情况，并出具意见，适当情况下还应包
括改进的建议。
● “遵循”的使用可以是“遵守了《标准》”或者是“与《标准》一致”。欲使用上述短语之一，要求每五年至少开展一次外部
评估，同时伴有持续监督、定期的内部评估，并且得出的结论是：内部审计工作遵循了“内部审计定义”、《职业道德规范》
和《标准》。只有外部评估证明内部审计工作遵循了“内部审计定义”、《职业道德规范》和《标准》之后，方可首次使用“遵
循”一词。
● 首席审计执行官有责任向高级管理层和董事会披露影响内部审计工作的整体范围和运营的未遵循情况，这包括五年之
内未接受外部评估的情况。
● 在“遵循”的应用方面，如果通过质量评估（内部或外部）发现了不遵循的情况，而且这种情况有损内部审计部门履行
其职责，则：
● 必须对其进行适当纠正；
● 应当记录改进措施，并向相关评估者进行报告，获取其对于不遵循情况已得到适当改进的认可；
● 改进措施和评估意见应当反馈给高级管理层和董事会。
在内部审计工作质量经过评价认可，其结果表明内部审计部门遵守了《标准》之后，鼓励内部审计师
在工作报告中声明：“依据《内部审计实务标准》开展”（use of “Conducted in Accordance with the
Standards”）。若未遵循“内部审计定义”、《职业道德规范》和《标准》的情况影响到内部审计活动的整体
范围或运作，首席审计执行官必须向高级管理层和董事会披露未遵循事项及其影响。
实施质量保证程序并建议改善内部审计部门的业绩
通过实施内部评估或外部评估等质量保证程序，有关人员或组织通过报告评价内部审计部门对章程和
其他使用标准的遵守情况，并提出恰当的改进意见，这时，首席审计执行官应该根据评价报告中包括的重
要评论和建议，编制书面行动计划，并有责任采取恰当的跟进措施，改善内部审计工作业绩。
IIA 制定的《质量评估手册》对质量保证程序的报告和后续活动提出了具体指引，包括：
● 评价小组与首席审计执行官在评估开始阶段就报告媒介和格式达成一致意见，加强评价小组的独立性与客观性；
● 评估小组完成最终书面报告后，首席审计执行官要针对每一条建议作出书面反馈或行动计划及执行时间表，内部审计
部门经理或员工可以参与反馈意见过程；
● 反馈意见应当（可三选一）：1）完全同意各项建议；2）同意所提建议，但提出可选的改进方法；3）解释没有纠正措
施的原因；
● 评估小组应对首席审计执行官的反馈是否适当进行复核，在需要对反馈意见作出说明的地方，评估小组要听取首席审
计执行官的解释；
● 报送审计部门之外的最终报告，首席审计执行官应同时发送内部审计部门关于报告的反馈意见及执行计划；
● 虽然未在《标准》中做硬性要求，但是 IIA 建议首席审计执行官将内部评估的结果向高级管理层、董事会（审计委员
会）报告。
根据 IIA 制定的《质量评估手册》，外部评估最重要的方面是评价内部审计工作对《标准》和内部审计
章程等的遵循情况，以及对最新良好实务的应用程度，和持续改进方案。上述评价也应致力于提供改进机
会与建议，以提高审计工作对《标准》的遵循程度，为客户增加价值，引导组织的管理提升。
外部评估报告过程需要一系列的会议、初步报告与最终报告。董事会应当获得外部评估报告。首席审
计执行官负责对评价中的建议提出改进措施并督促落实。
在大多数组织中，外部评估报告过程通常以如下方式开展：
● 外部评估结果应向高级管理层和审计委员会报告，并作为外部质量评估报告存档；
● 为确保提高内部审计工作可藉此提高水平，外部评估团队负责人应向组织的执行管理层和审计委员会作口头陈述；
● 首席审计执行官所提出的整改方案应体现在报告中；
● 首席审计执行官应对审计委员会报告整改方案的进展。
【典型试题】
1.《标准》要求首席审计执行官建立并维护一个质量保证程序来评估内部审计部门的工作。以下哪项不属于
质量保证程序的要素？
a.对每个内部审计师业绩的年度评估。 b.对已完成的审计工作的内部评估。
c.对审计工作的监督。 d.对《标准》符合性的外部评估。
『答案解析』a.正确。根据《实务公告》“资源管理”，对内部审计师业绩的年度评估属于内部审计部门人力资源管理的范畴，
并不是审计质量保证活动要素。b.不正确。根据《实务公告》“质量保证与改进程序”内容：质量保证与改进程序必须包括内部
评估和外部评估，质量保证活动要素包括内部评估。c.不正确。根据《实务公告》“质量保证与改进程序”内容：质量保证与改
进程序必须包括内部评估和外部评估，而内部评估包括持续监督和定期检查，因此质量保证活动要素包括监督。d.不正确。
根据“质量保证与改进程序”内容：质量保证活动要素包括外部评估。
2.内部审计部门目前正在接受自其成立三年以来的第一次外部质量保证审查。在与一些审计人员的面谈中，
审查小组了解到这三年来审计师们的一些行为，以下哪种行为将影响质量保证审查小组对该内部审计部门
客观性的评价？
a.一位内部审计师告诉审查小组，在工薪审计时工薪经理来找他，表示他正在寻找一个会计来为他的兼职生意编制财务报表，
该内部审计师同意做这项工作，以便在业余时间挣些外快。
b.在对公司办公楼扩建工程的审计中，设备管理副总经理送给审计师一个刻有公司名称的纪念杯。这种纪念杯曾在奠基仪式
上发给了每个员工。
c.审查了一个数据处理系统的设置之后，内部审计师对控制标准提出建议。审计完成三个月之后，被审计单位要求审计师复
查某些控制措施的充分性，审计师同意并实施了该复查。
d.内部审计师被要求参加一个工作小组，目的是解决公司存货被盗或损失的问题，这是内部审计部门承接的第一项咨询性业
务，审计师的任务是向工作小组提出有关的适当的控制措施的建议。
『答案解析』a.正确。内部审计师在工薪审计时接受为工薪经理做兼职会计的做法使他与被审计单位之间存在利益冲突，从
而损害其客观性，这将会影响该审查小组的评价。b.不正确。根据《实务公告》“对独立性或客观性的损害”内容，“接受雇员
和一般公众也可获得的价值极小的宣传物品（如钢笔、日历或者样品等），不会妨碍内部审计师的专业判断”，因此接受刻有
公司名称的纪念杯无损审计师的客观性。c.不正确。内部审计师对审计对象进行审计，提出审计建议，并进行后续审计，这
些都是恰当的审计行为，不会损害其客观性。d.不正确。内部审计师提供上述咨询服务是一种正常的审计业务工作，不会损
害其客观性。
3.在评估内部审计部门独立性时，质量审查小组要考虑许多因素。以下哪个因素在判断一个内部审计部门的
独立性时对于评估的影响最小？
a.在给审计师分配任务时使用的标准。 b.对审计师沟通技能的培训程度。
c.审计工作底稿和审计报告的关系。 d.不偏不倚的审计判断。
『答案解析』a.不正确。给审计师分配任务使用什么标准，是否充分考虑审计师的独立性，这些问题与内部审计部门的独立
性关系密切，因而影响对内部审计部门独立性的评价。b.正确。审计人员的沟通技能与其独立性之间没有必然联系，因此该
技能的培训程度对独立性的评估影响最小。c.不正确。审计工作底稿和审计报告之间的关系，从一个角度反映了内部审计师
的专业判断是否受到不当的影响，从而对判断内部审计部门的独立性有帮助。d.不正确。客观的审计判断与内部审计师的独
立性密切相关，因而影响对内部审计部门的独立性的判断。
4.首席审计执行官应当将内部审计活动（IAA）的外部评估审查的最终结果在适当时与董事会，包括高级管
理层沟通。这一沟通应当包括：
a.审查者对于为了响应其建议而采取的行动计划的陈述。 是否遵循《标准》的意见。
是否遵循其章程的意见。d.审查者有关最佳实务的评价、其他建议、为了响应审查所实施改进活动的日期的陈述。
『答案解析』a.不正确。沟通的内容应当包括 CAE 的行动计划，而不是由审查者编制的计划。b.正确。根据《实务公告》“质
量保证与改进程序”内容，对内部审计部门遵守《标准》情况的评价是外部评估的关键内容。这也是 CAE 应沟通的主要内容。
c.不正确。对内部审计部门是否遵守本机构的章程的评价是外部评估报告的内容，但不是 CAE 应沟通的主要内容。d.不正确。
审查者有关最佳实务等的其他建议不是 CAE 应沟通的主要内容。
5.《标准》要求首席审计执行官建立和保持质量保证与改进程序。下面除了哪项都是质量保证与改进程序的
要素？
a.已完成审计活动的内部复核。b.内部审计师个人绩效的年度评价。 c.审计标准遵循情况的外部评估。 d.审计工作监督。
『答案解析』b.正确。内部审计师个人评价属于员工管理范畴，其他选择项都是《标准》“质量保证与改进程序”的内容。
遵守和促进对 IIA《道德规范》的遵守
国际内部审计师协会 IIA 制定的《职业道德规范》要求内部审计师做到正直、客观、保密和胜任，它既
适用于提供内部审计服务的个人，也适用于提供内部审计服务的团体。其中，个人具体包括内部审计师协
会的会员、国际注册内部审计师、CIA 考生，以及按《标准》提供内部审计服务的人。协会会员和拥有专
业证书的人，或者考生，凡违反《职业道德规范》的，都将会根据协会章程和管理指南作出评估和予以惩
罚。某些个别的行为可能未在行为规则里列举，但这不表明它是可接受的或可信的，因此，上述人员应对
他们的违规行为负责。也就是说，在具体应用中，需要个人的判断。
【典型试题】
1.《职业道德规范》中的行为标准：
a.为内部审计实务提供了基本标准 b.是帮助内部审计师开展审计工作的指南
c.是在任何情形下均必须遵循的规则 d.有助于总体上理解内部审计责任
『答案解析』a.正确。根据《职业道德规范》，行为规则描述内部审计师预期行为规范，这些规则有助于将《职业道德规范》
与内部审计职业和实务相关的原则运用到实践中，目的是指导内部审计师的行为。因此，它为内部审计实务提供了基本的标
准。b.不正确。帮助内部审计师开展审计工作的指南应该是《标准》，而不是《职业道德规范》的行为标准。c.不正确。行为
标准只是在进行审计实务时运用，并非“在任何情形下”均适用，且运用时也需要个人的判断。d.不正确。本选项很笼统，且行
为标准与内部审计责任似乎没有密切相关。
2.专业组织中制定行为规范的最主要的目的是：
a.降低组织成员因工作不符合标准而被起诉的可能性 b.保证组织中所有成员以几乎相同的胜任能力工作
c.向接受职业服务的利益相关方表示职业组织对职业责任的认可
d.要求职业组织成员表现出对与组织事务相关的所有事情的忠诚
『答案解析』a.不正确。即使组织成员工作不符合标准也不会导致被起诉，因为行为守则和法律是不同层次的规定。因此这
不是其最主要的目的。b.不正确。行为守则是通用要求，并不是对各种不同职位的相同要求，不可能也不需要保证组织中所
有成员以几乎相同的胜任能力工作。c.正确。行为守则是组织内每个员工都要遵守的规定，体现了组织对职业责任的要求和
认可，这是最主要的目的。d.不正确。表现出忠诚不是主要目的，因为忠诚并不代表职业水平和遵守行为守则。
3.在运用《职业道德规范》中的相关行为标准时，内部审计师应该：
a.运用其个人判断 b.将其与其他专业标准相比较 c.遵从审计的愿望 d.谨慎决定是否采用这类标准
『答案解析』a.正确。《职业道德规范》规定，可能个别的行为不在行为规则里列举，但这不表明它是可接受的或可信的，
因此，上述人员应对他们的行为负责。也就是说，在具体应用中，需要个人的判断。b.不正确。与其他职业标准相比较，与
运用《职业道德规范》中的标准没有关系。c.不正确。《职业道德规范》目的在于指导内部审计师的行为，采用与否与审计
的愿望无关。d.不正确。《职业道德规范》适用于内部审计师，凡违反《职业道德规范》的，都将会根据协会章程和管理指
南作出评估和予以惩罚。因此，采用这些标准是强制性的规定。
4.当今内部审计师经常涉及大量潜在的道德困境，而内部审计师协会的《职业道德规范》明确提及的并不囊
括所有这类问题。若某内部审计师遇到这类困境，其应当：
a.从独立律师那里获得建议，以确定潜在行为导致的个人后果
b.考虑所有影响的方面以及潜在的行为后果，按照内部审计目标以及内部审计师协会《职业道德规范》中相关概念开展行动
c.在决定作出行动之前寻求审计委员会的指导
d.按照组织采用的《职业道德规范》采取行动，而不论该行为是否背离内部审计师协会的《职业道德规范》
『答案解析』a.不正确。律师不是内部审计师协会的专家，也不是《职业道德规范》方面的专家，他只能回答是否符合法律
的规定，而合法并不一定符合《职业道德规范》，因此，向律师咨询是不恰当的。b.正确。遵守《职业道德规范》需要个人
判断，违反规定的责任由其负责，因此内部审计师在遇到这类困境时，进行审慎考虑和按标准和《职业道德规范》的相关概
念行动是合适的。c.不正确。即便寻求审计委员会的指导，内部审计师在具体运用中仍需要个人的判断。况且审计委员会不
能代表内部审计师协会进行这方面的解释。d.不正确。一旦成为内部审计师协会的会员和注册内部审计师，就有义务遵守内
部审计师协会的《职业道德规范》。
5.内部审计师协会董事会被告知某位 CIA 的逃税行为已被证实并定罪。那么此 CIA 接下来很可能：
a.立即被内部审计标准委员会取消 CIA 资格 b. 没有事，此行为超出正常工作范围
c.受到协会专业实务分会主任的谴责 d.由董事会审查并取消 CIA 资格
『答案解析』a.不正确。在查明情况之前就作出取消 CIA 资格的决定是不公平的。b.不正确。逃税行为如果存在，说明该 CIA
的道德操守有问题，不适合担任 CIA。所以董事会不能坐视此事。c.不正确。在查明情况之前，谴责也是没有依据的。d.正确。
董事会首先需要做的事情是开展审查，如果情况属实将会取消其 CIA 资格。
诚信
内部审计师应该正直。在行为上做到：
诚实、勤奋、负责地完成工作；
按法律及职业要求进行信息披露；
不得蓄意参与非法活动或参加有损于内部审计职业或其所在组织的行为，即要遵纪守法；
应当遵守并协助实现组织的法律和道德目标。
【典型试题】
1、以下哪项是 IIA《职业道德规范》所允许的?
a.根据法庭传唤，向法庭披露可能对本组织不利的机密的、与审计相关的信息
b.运用与审计相关的信息决定购买雇主公司发行的股票
c.接受某员工一份意外礼物，因为审计师在最近一份审计报告中称赞过该员工
d.不向审计委员会报告有关非法行为的重大发现，因为管理局已经表示要处理这些问题
『答案解析』a.正确。内部审计师应对本组织忠诚，但不能成为任何非法活动的参与者。因而，内部审计师必须听从法庭的
要求。b.不正确。行为规则 禁止内部审计师为个人获利而利用审计信息。c.不正确。行为规则 禁止内部审计师接受可
能被认为妨碍其职业判断的东西。d.不正确。行为规则 禁止内部审计师故意参与任何非法或不正当活动，有关非法活动的
重大发现应报告审计委员会。
客观
内部审计师在收集、评价和沟通有关被检查活动或过程的信息时，要显示出最高程度的职业客观性，
在作出判断时，内部审计师不受其个人喜好或他人的不适当影响，对所有相关环境作出公正的评价。也就
是说开展审计业务、作出专业判断的过程中不受干扰，以最大程度的客观性作出公正评价。在行为上应该
做到：
不参与有可能损害其客观评价的活动或关系，包括参与与组织利益相冲突的活动和关系；
不接受妨碍或被认为妨碍其职业判断的任何东西；
充分揭示所有重要事实。因为如果不予揭示，可能歪曲检查工作报告的所有重大事实。当然，应注意披露的对象。
【典型试题】
1.公司某部门由于采纳了内部审计师的建议而节约了成本，按照公司的奖励计划，内部审计师得到了一份昂
贵的礼物。根据国际内部审计师协会 IIA《职业道德规范》的规定，哪项是内部审计师最适当的做法？
a.接受该礼物，因为审计已经结束、报告已经提出 b.接受该礼物并全部捐给慈善事业
c.告知审计部门领导，询问是否应接受该礼物 d.拒绝该礼物并向部门经理的上级写一份备忘录
『答案解析』a.不正确。如有类似的礼物，应随时告知审计经理，自己不能决定接受这样的礼物。b.不正确。应告知审计经理，
自己不能决定。c.正确。根据《实务公告》“对独立性或客观性的损害”和《职业道德规范》，如果有人提供数目很大的酬金或
贵重的礼物时，内部审计师应立即向领导报告。审计经理可决定接受礼物与否。d.不正确。这种做法将损害审计部门与该被
审计部门之间的关系，应当首先告知审计经理并征求他的意见。
2.某注册内部审计师（CIA）以非内部审计师的身份担任采购部门经理，他与供应商签订了一份巨额供货合
同。该合同价格合理、产品质量和性能优良。在签订合同后不久，该供应商向这一 CIA 赠送了一份贵重的
礼物，以下哪项对接受这份礼物的陈述正确？
a.如果不是惯例，应禁止接受礼物； b.接受礼物违反了 IIA《职业道德规范》，CIA 是不允许这样做的
c.由于该 CIA 并不是该公司的内部审计师，因此接受礼物与否只受该组织行为守则的约束
d.由于礼物的赠送在签订合同之后，因此接受礼物既不违反 IIA《职业道德规范》，也不违反组织的行为守则
『答案解析』a.不正确。接受礼物被认为是损害了独立性，因此不能接受。b.正确。只要是 CIA 的一员，都必须受《职业道
德规范》的约束，《职业道德规范》 禁止这种接受礼物的行为，因为这将会影响个人决策。c.不正确。虽然 CIA 并不是以
该公司内部审计师的身份出现，但作为 CIA 其接受礼物行为应受道德行为规范的约束。d.不正确。虽然没有充分的信息来判
断这种行为可能违反组织的行为规范，但接受礼物很容易被理解成接受佣金。
3.首席审计执行官被任命参加一评估外部审计师应聘资格的委员会。承担外部审计的会计师事务所合伙人邀
请首席审计执行官一起到其私人的狩猎场打猎一周。该首席审计执行官应当：
a.接受，假如他们双方的时间安排允许的话； b.拒绝，鉴于双方的利害冲突
c.只要不占用工作时间就可以接受； d.询问会计部主任，这样做是否违背公司的《职业道德规范》
『答案解析』a.不正确。不管其时间是否允许，首席审计执行官不能参加可能影响公正执业的活动。b.正确。《职业道德规范》
的规定，内部审计师不应参与可能妨碍或被认为妨碍其公正评价的一些活动或关系。这种参与包括那些与组织的目标相冲突
的活动和关系。首席审计执行官作为评委参与被评对象的活动显然会妨碍其公正评价，不合适。c.不正确。不管是否属于工
作时间，内部审计师都不能参加可能影响公正执行业务的活动。d.不正确。会计部主任无权判断这一活动是否违背《职业道
德规范》。
4.某内部审计师受命前往审计某国外分支机构。该审计师了解到该国社会风气腐化，办事通常采用“便利性
付款”（即贿赂）而且此种方式已为该社会文化所认同。他完成了对该分支机构的审计工作，并发现关键控
制方面存在着重大弱点。此时该分支组织经理向他提供一笔相当可观的“便利性付款”，要求在审计报告中
删除这一审计发现，而并代之以该审计师可以在六个月后重新审查该机构以确定有问题的领域已妥善处理
的内容。该审计师应当：
a.不接受这项付款，因为接收款项意味着违反《职业道德规范》
b.不接受这项付款，但只要六个月后可重新确证的，可以在审计报告中省略这一发现
c.接受这项付款，因为这一做法与该分支机构所在国的道德观念相符
d.接受这项付款，因为这一做法可皆大欢喜：审计师得到好处，分支机构也得到好处，整个组织由于存在着纠正审计师所发
现差异的强烈动机也同样得到好处
『答案解析』a.正确。因为《职业道德规范》中规定，内部审计师不接受可能妨碍或被认为妨碍其职业判断的任何东西。若
接受该款项，会妨碍审计师的客观性，即违反了《职业道德规范》。b.不正确。不接受付款是恰当的行为，但不能在审计报
告中省略审计发现，审计报告要客观和及时。后续审计的结果可以另行反映。c.不正确。接受付款，可能会影响其客观性。
d.不正确。虽然都有好处，但违背《职业道德规范》，内部审计师不能这样做。
5.某公司的职业道德规范中有如下陈述：“员工不得从与我们的组织有商业往来的公司或个人处收受价值超
过 50 元的礼物或馈赠。”这一规定是用来防止：
a.公司的证券被员工分散化 b.员工答应过多的销售折让
c.员工对现金收款没有进行记录 d.员工参加由公司的一个供应商组织的工作午餐
『答案解析』a.不正确。商业往来不会涉及公司的证券问题，因而不能防止证券分散化的问题。b.正确。在员工接受贿赂性物
品后，可能滥用公司政策，如过多销售折让等，禁止收受礼物可以防止这种滥用职权。c.不正确。这项措施解决不了现金方
面的问题。d.不正确。参加工作午餐是一种正常社会交往活动，不应禁止，而且这项措施也阻止不了这种行为。
保密
内部审计师应当尊重其收到的信息的价值和所有权，并应当谨慎利用和保护在其职责中获取的信息，
在行为上做到：
谨慎利用和保护在其职责中所获取的信息；
不应当为个人目的，或者以任何有悖于法律或有害于组织的合法道德目标而利用信息。
没有适当授权不得披露信息，除非是在有法律或职业义务的情况下，一般而言，对外披露信息不是内部审计师的责任，
而是董事会或审计委员会的职责。
【典型试题】
1.以下哪种情况违背了内部审计师协会《职业道德规范》？
a.在一宗并购合伙人控告内部审计师所属公司有欺诈行为的案件中，该审计师被法庭传讯，并向法庭提供了机密的审计资料
b.某办公用品制造公司的内部审计师最近完成了对公司营销部门的审计。凭借此次经验，该审计师在一个周六用几个小时在
当地一家医院担任带薪顾问，指导该医院市场营销部门的审计工作
c.某内部审计师在当地举办的国际内部审计师会议上发表演讲，其主要内容是其编写的有关审计电子数据交换方面的程序，
还有几个来自主要竞争对手企业的内部审计师在场
d.在审计过程中，某内部审计师获知公司将推出一种可能导致产业革命的新产品。鉴于该产品成功的可能性极高，该审计师
接受该部门经理建议购入了该公司的股票
『答案解析』a.不正确。内部审计师不能拒绝法庭的传讯和隐瞒所掌握的资料，因此内部审计师的行为是适当的。b.不正确。
内部审计师利用专业特长在业余时间兼职，兼职的单位与其所在组织又不存在利益冲突情况，这没有违反《职业道德规范》
的规定。c.不正确。内部审计师参加国际内部审计师会议并进行演讲，所作演讲中没有在履行职责时获取的需要保密内容，
因此没有违反《职业道德规范》。d.正确。内部审计师将其工作中获取的信息用于个人目的，违反了《职业道德规范》中有
关保密的规定。
2.在审计中，内部审计师发现一位受重用的员工一直在申请与本公司基本业务无关的新发明的专利权。公司
对与基本业务无关的发明申请专利没有专门的政策规定。尽管所有员工的新发明都属于公司的财产，但部
门经理还是原谅了该员工，那么该审计师作出的不报告该员工行为的决定：
a.违反了内部审计师协会的《职业道德规范》 b.违反了《标准》中有关报告的规定
c.合理的，因为部门经理已经知道了情况，而且该行为没有违反公司政策 和 b
『答案解析』a.不正确。因为仅选本选项不完整。除了《职业道德规范》规定内部审计师应当揭示其知道的所有重要事实外，
《标准》也要求要报告内部审计师所了解的重要事实。可见，这一决定既违反了《职业道德规范》，又违反了《标准》。b.
不正确。因为仅仅本选项不完整。《标准》中要求要报告内部审计师所了解的重要事实。c.不正确。部门经理知道而不报告，
违反了职业道德和《标准》。d.正确。见题解 a 和 b。
3.在审计中，注册内部审计师了解到组织中有些员工为组织的利益而参与了商业间谍活动。根据《职业道德
规范》，该审计师应该：
a.向组织中的适当人员报告这些事实 b.由于这种情况对组织并无不利影响，因此不要求采取什么行动
c.在审计工作底稿中注明这种情况，但不进行报告，因为它对组织有利 d.将这种情况报告给适当的政府法规组织
『答案解析』a.正确。根据内部审计师协会《职业道德规范》行为规则 的规定，“应当披露其知道的所有重大事实”，而且
应当向适当人员报告。b.不正确。这些行为将会给组织带来风险，并非没有不利影响；而且即便没有不利影响，审计师也不
应隐瞒事实。c.不正确。审计师不应隐瞒重要事实。d.不正确。是否报告政府法规组织的决定应由公司董事会和高级管理层作
出。
4.某内部审计师发现了一些表明被审计单位可能存在非法行为的事实，鉴于无法证实违法行为的发生，他决
定不向高级管理层说明这些事实。但该审计师认为，一旦与这些未作报告的事实相关的问题出现了，他可
以充分、真实地回答这些问题。该审计师的这一行为：
a.未违反《职业道德规范》与《标准》，因为保密性原则优先于其他原则
b.未违反《职业道德规范》与《标准》，因为该审计师已保证充分、真实地回答相关的任何问题
c.机构，已违反《职业道德规范》，因为非法行为应当报告给适当的法规监管以防止潜在的指控其犯唆使罪的诉讼
d.已违反《标准》，因为在可能存在舞弊的情形下该审计师应当通知组织内部适当的权力机构
『答案解析』a.不正确。保密是指对组织外部保密，而非内部审计师隐瞒审计发现。b.不正确。该审计师没有充分揭示重要事
实，违反了《职业道德规范》。c.不正确。内部审计师的行为，与唆使罪不相干。d.正确。当内部审计师怀疑组织内部存在错
误做法时，应该将情况告知组织的有关主管人员。而该审计师未向高级管理层说明他的审计发现。
胜任
内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和经验。在行为上应当做到：
只从事他们具备必要知识、技能和经验的服务活动（必要的知识包括：《标准》、程序和技能的熟练性；对会计原理
和技术的熟练性；对管理原则的理解；理解会计、经济、商业法、税收、财务、定量方法和信息技术的基本原理）；
根据《标准》完成内部审计；
持续地提高其服务的熟练程度、效率和质量。
【典型试题】
1.某内部审计师由于原公司裁员而失业，在同一行业的另一家公司找到了一份工作。该审计师在新的组织中
的哪项行为违反了 IIA《职业道德规范》？
a.内部审计师在新工作中使用以前雇主那儿使用过的风险分析方法，来确定应优先考虑的审计事项
b.新审计部门不使用 PPS 抽样法，但审计师认为 PPS 抽样法对于新雇主实施的多种审计工作都有好处，他召开培训会议并且
制作表格来按照以前雇主的使用方法实施抽样
c.在以前的公司工作时，该审计师进行大量研究来确定财务部门的“最佳实践”，以作为该公司审计工作的一部分。由于大部分
研究工作是在业余时间在家中进行，他保留了许多资料并计划在对新雇主财务部门审计时使用
d.以上行为均不违反《职业道德规范》
『答案解析』a.不正确。《职业道德规范》规定，内部审计师在工作中应使用在内部审计业务中所需要的知识、技能和经验。
由此可见，审计师使用其掌握的风险分析方法，是符合《职业道德规范》的行为。b.不正确。PPS 抽样法也是审计的知识、
技能之一，对有关人员进行此内容的培训和在工作中使用符合《职业道德规范》要求。c.不正确。业余研究成果属于个人所
有，在新雇主中进行利用并没有违反《职业道德规范》。d.正确。见题解 a、b 和 c。
2.以下哪项违反了 IIA《职业道德规范》 ?
a.詹妮斯接受了一项对电子制造分部进行审计的业务。她最近刚刚加入内部审计部，但她曾是对该分部进行外部审计的高级
审计师，而且在过去的两年中审计过许多电子公司
b.乔治被指派从现在起对某仓储部门进行六个月的审计，他没有这一领域的专门知识，但仍接受了这一任务，他报名参加了
有关仓储业的职业后续教育课程，这一课程将会在他的任务开始之前结束
c.简很满意她作为一名内部审计师的职业，并把它看作是一项朝九晚五的工作。她在过去的三年中一直没有参加职业后续教
育或其他提高她自身素质的活动，但她觉得她的工作质量没有下降
d.约翰发现当年存在内部财务舞弊行为，账簿已经被调整从而掩饰与该舞弊相关的损失。当外部审计师审查详细记述该事件
的工作底稿时，他与外部审计师讨论了该舞弊行为
『答案解析』a.不正确。詹妮斯并没有违反《职业道德规范》的任何规定。她与被审计单位不存在利益冲突。b.不正确。在他
开始审计任务前，他已获取进行该项审计任务的知识和技能，不能被视为不适任，因此没有违反《职业道德规范》。c.正确。
《职业道德规范》规定，内部审计师应当持续地提高其服务的熟练程度、效率和质量。她三年没有进行持续职业教育，违反
了《职业道德规范》。d.不正确。内部审计师与外部审计师进行业务上的沟通，没有违反保密原则，不应被视为违反《职业
道德规范》。
