2 / 4
大家网
B3 识别内部审计资源需求
首席审计执行官必须确保内部审计资源适当、充分并得到有效配置,以完成获得批准的计划。
“适当”是指实施计划所必需的知识、技能和其他能力的组合。“充分”是完成计划所必需的资源数量。资源有效配置是指资源以能够最优方式实现获得批准的计划。
首席审计执行官对内部审计资源的充分性和有效性负有主要责任,以确保能够履行内部审计章程中详细规定的内部审计职责。这些包括对资源需求的有效沟通及对高级管理层和董事会进行的现状报告。内部审计资源应包括员工、外部服务提供者、资金支持和利用技术的审计方法。
组织的高级管理层和董事会对充足的内部审计资源负有最终责任,首席审计执行官应当帮助他们履行这一职责。
首席审计执行官履行的职责主要有:
内部审计人员的技能、能力和技术知识要与计划的审计业务相匹配。首席审计执行官应进行定期的技能评估,以确定执行内部审计活动所需的具体的技能要求。技能评估要以风险评估中识别出的需要和审计计划为基础。这些评估主要包括技术知识、语言技能、商业触觉、舞弊检查与防范能力及会计、审计专长等。
内部审计资源必须足以实现审计业务的广度、深度和及时性,以符合高级管理层和董事会的预期,并与内部审计章程保持一致。资源规划的考虑因素包括审计范围、相关的风险水平、年度审计计划、审计覆盖面预期和对计划外业务的估计。
首席审计执行官还要确保资源能够得到有效的应用。包括指派有能力和资格的审计人员来做特定的工作,还包括为业务结构、风险状况、地理位置相对分散的组织建立一个有效的资源途径和组织结构。
从整体资源管理的角度来看,首席审计执行官需要考虑后续接替计划、人员评估与发展规划和其他人力资源培训事宜。首席审计执行官还应当考虑内部审计部门的资源需求,无论这些资源是否存在于内部审计部门。解决资源需求的其他办法包括聘用外部服务提供者、公司内部其他部门的员工或专业顾问。
由于资源的关键性,就内部审计部门资源的适当性,首席审计执行官要与高级管理层和董事会保持经常的沟通交流。首席审计执行官要定期向高级管理层和董事会提交关于资源需求现状和资源充足情况的简报。为此,首席审计执行官要制定适当的指标、目的和目标,以监督资源是否充足。这包括年度审计计划的比较,临时短缺或缺额的影响,教育和培训工作,在组织业务、操作、程序、制度和控制等发生变化的情况下对技能需求的改变等。
首席审计执行官应确保审计工作有适当的、充分的资源,并有效利用,以完成审计工作计划。识别内部审计资源需求包括:
审计人员配置计划;
财务预算;
所需要的审计师数量;
开展工作所需要的知识、技巧和其他能力。
财务预算是费用方面的考虑。人员配置和财务预算应根据审计工作日程表、内审机构管理活动、人员的教育和培训,以及审计研究和开发工作的要求来制定。通常,首席审计执行官应制定选择和开发内部审计部门人力资源的方案,以规定各层次审计人员的岗位职责、选择合格和能胜任工作的人员、培训审计人员、提供审计人员后续教育的机会和专业发展建议、至少一年一次对内部审计人员进行业绩评价、并向内部审计人员提供业绩和专业发展方面的咨询建议。
首席审计执行官应把审计业务计划与资源要求提交高级管理层和董事会通过,并有责任同高级管理层和董事会沟通目前可以获取哪些资源以及资源方面的任何限制都可能潜在的会影响审计业务的范围或审计工作计划的执行。
内部审计部门业务计划目标是按时、按质、按量、按预算完成审计任务。内部审计部门目标应能够在规定的计划和预算范围内得以实现,并尽可能量化。这些目标应该附带衡量标准和实现日期。内部审计部门审计日程安排是审计工作计划的重点,包括即将开展哪些活动、何时开展这些活动、完成这些活动估计所需时间等内容。工作日程应能保证一定时期内适当的审计覆盖面。
在确定开展业务所需的资源时,对下列要素的评估是重要的:
所需的内部审计人员的数量和经验水平应依据对每项业务的性质和复杂性、时间限制以及可获得资源的评价;
在为业务选择内部审计人员时,应考虑内审人员的知识、技能和其它能力;
由于每一项业务或任务都可以作为满足内部审计不断发展要求的基础,所以应考虑内部审计人员的培训需求;
在需要进一步的知识、技能和其它能力的情况下利用外部资源。
当然,即便资源有限也不需要消除计划审计业务的预定程序。首席审计执行官应当考虑相应的替代措施,如采用信息技术或者同审计业务监管部门进行协调。以上方法的特点连同其他的选择都应该同高级管理层和董事会进行讨论。
【典型试题】
1.在确定分配给某项审计业务的内部审计师的数量和经验水平时,首席审计执行官应考虑的因素不包括:
a.审计业务的复杂性。
b.可利用的审计资源。
c.内部审计师的培训需求。
d.与上一次审计的间隔时间。
『正确答案』d
『答案解析』
a.不正确。根据《标准》2230,“内部审计师必须根据对每项业务的性质、复杂程度、时间限制以及可获资源的评估,确定实现业务目标所需要的适当、充分的资源”,因此首席审计执行官应考虑审计业务的复杂性。
b.不正确。根据《标准》2230,“内部审计师必须根据对每项业务的性质、复杂程度、时间限制以及可获资源的评估,确定实现业务目标所需要的适当、充分的资源”,因此首席审计执行官应考虑可利用的审计资源。
c.不正确。根据《实务公告》“业务资源的分配”内容,“由于每项业务分派都可以作为满足内部审计部门发展需求的基础,所以应考虑内部审计人员的培训需求”,因此首席审计执行官应考虑内部审计师的培训要求。
d.正确。审计间隔时间与审计人力资源的分配没有直接关系。
2.假设某内部审计人员拥有必要的经验和训练,那么以下哪项工作适合其承担?
a.在应付账款主管请病假时代替他的位置。
b.确定各种投资方式的盈利能力并选取最优的一个。
c.作为评估小组的成员,审查供应商会计软件内部控制并根据风险暴露划分等级。
d.从会计部门调出后不久参加对该部门的内部审计。
『正确答案』c
『答案解析』
a.不正确。内部审计人员不应担任财务管理方面的业务工作,这可能会对其独立性或客观性造成损害。
b.不正确。内部审计人员不应担任投资管理方面的业务工作,这同样可能会对其独立性或客观性造成损害。
c.正确。对有关会计软件进行审查并进行风险评估是内部审计的一项工作。
d.不正确。《标准》规定,“内部审计师必须避免评价其以往负责的特定业务。如果内部审计师为其在上一年度内负责的业务提供确认服务,则其客观性视为受到损害。”
3.公司管理层刚实施一项政策,要求各部门立即削减10%的员工及预算。首席审计执行官响应了组织最近作出的“缩减规模”(即全面缩减员工人数)计划,要求审计经理们对每项工作分配的时间均缩减10%,以下哪项关于首席审计执行官的行为和审计经理们的可能行为说法正确?
a.首席审计执行官行为将导致与以前审计计划大致相同的风险,只是降低了10%。
b.各审计经理可以通过同时削减10%的审计程序获得相当于以前界定的90%的审计收益范围。
c.首席审计执行官应当重新估定风险次序并削减特定的审计任务,而不是全面削减10%。
d.以上各项均正确。
『正确答案』c
『答案解析』
a.不正确。首席审计执行官要求审计经理们对每项工作时间缩减10%,所引致的风险并不是简单的增加10%或减少10%,风险的范围有可能比10%大,也可能小,因为风险的衡量标准是后果与可能性。
b.不正确。并不能简单理解为削减10%的审计程序能获得原来的90%的审计收益,因为削减审计程序所引致的风险需要重新评估才能确定。
c.正确。当审计资源的限制影响到原定的审计计划时,首席审计执行官应重新评估风险,削减一些风险低的任务,而不能各项任务都削减10%,这样才能符合组织的最大利益和内部审计活动的宗旨。
d.不正确。a、b选项不正确。
4.以下哪种审计计划工具最常见,并能保证一定时期内适当的审计覆盖面?
a.长期日程表
b.审计方案
c.部门预算
d.部门章程
『正确答案』a
『答案解析』
a.正确。长期日程表是包括审计活动范围在内的一段时期的审计工作安排,提供了在这段时期内审计覆盖面的保证。
b.不正确。审计方案主要针对某个具体审计项目,不能提供审计覆盖面方面的保证。
c.不正确。审计部门预算涉及审计活动的人力资源和费用额度,但与审计覆盖面无关。
d.不正确。审计部门章程不是一种审计计划工具。
2
更多精品在大家!
大家学习网
4