2010年內(nèi)審師復(fù)習(xí)—內(nèi)部審計在治理風(fēng)險和控制中的作用04

字號:

1.3?。桑葾屬性標(biāo)準(zhǔn)
    (a)目標(biāo)、權(quán)限和責(zé)任
    內(nèi)部審計活動的宗旨、權(quán)力和職責(zé)應(yīng)在章程中進(jìn)行正式的界定,這樣的界定應(yīng)與《標(biāo)準(zhǔn)》保持一致,并須經(jīng)董事會通過。
    實務(wù)公告1000-1:內(nèi)部審計章程
    1.“內(nèi)部審計”是一種獨(dú)立、客觀的保證與咨詢活動,目的是為機(jī)構(gòu)增加價值并提高機(jī)構(gòu)的運(yùn)作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進(jìn)行評估和改善,從而幫助機(jī)構(gòu)實現(xiàn)它的目標(biāo)。
    2.“宗旨、權(quán)力和職責(zé)”是指內(nèi)部審計工作的目的和責(zé)任,以及為達(dá)致目的、完成職責(zé)所需的權(quán)力和條件。明確內(nèi)部審計的宗旨、權(quán)力和職責(zé)是內(nèi)部審計工作最重要的問題之一,整本《標(biāo)準(zhǔn)》都是圍繞內(nèi)部審計的宗旨、權(quán)力和職責(zé)展開的,或者說《標(biāo)準(zhǔn)》就是用來說明內(nèi)部審計的宗旨、權(quán)力和職責(zé)及其實現(xiàn)的。
    3.“章程”是用以確定內(nèi)部審計部門的宗旨、權(quán)力和職責(zé)的正式書面文件,它應(yīng)該:(1)確定內(nèi)部審計部門在機(jī)構(gòu)中的地位;(2)授權(quán)審計人員接觸與開展內(nèi)部審計工作相關(guān)的資料、人員和實物財產(chǎn);(3)規(guī)定內(nèi)部審計活動的范圍。審計執(zhí)行主管應(yīng)征得高級管理層對章程的批準(zhǔn)以及董事會、審計委員會和相關(guān)的治理機(jī)構(gòu)對章程的認(rèn)可。章程一經(jīng)批準(zhǔn)便形成管理*與內(nèi)部審計機(jī)構(gòu)雙方的協(xié)議,內(nèi)部審計機(jī)構(gòu)可以根據(jù)章程的授權(quán)不受限制地開展工作。章程同時也是內(nèi)部審計機(jī)構(gòu)和管理*評價內(nèi)部審計工作質(zhì)量的依據(jù)。審計執(zhí)行主管應(yīng)該定期評價章程中所規(guī)定的宗旨、權(quán)力和職責(zé)是否足以使內(nèi)部審計活動實現(xiàn)其目標(biāo),評價的結(jié)果必須通報給高級管理層和董事會。
    1000.A1章程中應(yīng)明確向機(jī)構(gòu)和第三方提供的確認(rèn)服務(wù)的性質(zhì)。
    1000.C1- 審計章程應(yīng)該界定咨詢服務(wù)的性質(zhì)。
    保證服務(wù)(《標(biāo)準(zhǔn)》的序列號之后冠以“A”,如(1130.A1)傳統(tǒng)的基本業(yè)務(wù)
    是一種為了對機(jī)構(gòu)的風(fēng)險管理、控制或治理過程進(jìn)行獨(dú)立評價而客觀地審查證據(jù)的行為。例如,對財務(wù)、績效、合規(guī)性、系統(tǒng)安全和應(yīng)盡責(zé)任的審查等。保證服務(wù)共有26條指南。
    什么是咨詢?
    屬于顧問性質(zhì)的服務(wù),涉及到兩個當(dāng)事方:審計師,客戶?!”3挚陀^性,不承擔(dān)管理責(zé)任。
    內(nèi)審師:提供建議的人員
    業(yè)務(wù)客戶:尋求并得到建議的人員。
    咨詢服務(wù):一種顧問及相應(yīng)的客戶服務(wù)活動,服務(wù)的性質(zhì)和范圍通過與客戶協(xié)商確定,在使內(nèi)部審計師不承擔(dān)管理責(zé)任的同時,為組織增值以及改善組織的治理、風(fēng)險管理和控制過程。
    (1)咨詢服務(wù)范圍很廣,包括有書面協(xié)議規(guī)定的正式的咨詢服務(wù)和諸如參加常務(wù)或臨時的管理委員會或項目小組等咨詢服務(wù)。內(nèi)部審計師應(yīng)該利用自己的專業(yè)判斷,決定《標(biāo)準(zhǔn)》中的指導(dǎo)原則的適用程度。在一些特殊的咨詢業(yè)務(wù)中(如參與收購、兼并項目或檢查災(zāi)難恢復(fù)活動等緊急工作),可能需要偏離常規(guī)或規(guī)定的程序開展咨詢服務(wù)。
    (2)審計執(zhí)行主管應(yīng)該確定對機(jī)構(gòu)內(nèi)部業(yè)務(wù)進(jìn)行分類的方法,有些情況下比較適合開展將咨詢和保證服務(wù)綜合成一體的“合并”業(yè)務(wù)。
    (3)內(nèi)部審計師可能應(yīng)管理層的要求,將咨詢服務(wù)作為日常業(yè)務(wù)來開展。每個機(jī)構(gòu)都應(yīng)該考慮將要提供的咨詢業(yè)務(wù)的類別,并確定是否應(yīng)該為每種業(yè)務(wù)開發(fā)專門的政策或程序。
    咨詢的業(yè)務(wù)分類:
    正式咨詢業(yè)務(wù)—有書面協(xié)議的計劃內(nèi)業(yè)務(wù)
    非正式咨詢業(yè)務(wù)—非常規(guī)活動,如特別會議,時間周期有限的項目
    專項咨詢業(yè)務(wù)—參加收購小組,或系統(tǒng)轉(zhuǎn)換小組
    緊急事件咨詢業(yè)務(wù)----災(zāi)難或其他特別的事件后,參加業(yè)務(wù)恢復(fù)或維持小組,或組建團(tuán)隊,提供臨時性的幫助。
    (4)如果對服務(wù)內(nèi)容開展保證性工作更為合適,而且提出進(jìn)行咨詢的目的是逃避或使他人逃避保證性業(yè)務(wù)的有關(guān)要求,審計師一般不應(yīng)該同意開展咨詢服務(wù)。但這并不排除在更適合開展咨詢服務(wù)的情形下,調(diào)整有關(guān)方法,對曾經(jīng)作為保證性業(yè)務(wù)領(lǐng)域的內(nèi)容提供咨詢服務(wù)。
    實務(wù)公告1000.C1-1:指導(dǎo)內(nèi)部審計師開展咨詢活動的原則
    1.內(nèi)部審計活動的價值主張——價值主張在內(nèi)部審計定義中有所體現(xiàn)。
    2.與內(nèi)部審計定義保持一致。
    3.保證與咨詢服務(wù)之外的審計活動。內(nèi)部審計服務(wù)有很多種,不排斥調(diào)查、非審計任務(wù)等其他審計服務(wù)。
    4.保證與咨詢之間的相互關(guān)系——它們并非相互排斥的,多數(shù)審計服務(wù)既包括咨詢活動也包括保證活動。咨詢服務(wù)通常是由保證服務(wù)直接產(chǎn)生的,但它也可能衍生出保證服務(wù)。
    5.通過內(nèi)部審計章程賦予內(nèi)部審計部門開展咨詢服務(wù)的權(quán)力。只要服務(wù)不引起利益沖突,或者損害審計師或內(nèi)部審計活動的客觀性。
    6.客觀性——審計師通過開展咨詢服務(wù),會對與保證性審計業(yè)務(wù)有關(guān)的工作程序或問題有更深入的了解。咨詢服務(wù)不一定損害內(nèi)部審計的客觀性。內(nèi)部審計不起管理決策作用。是否采納或?qū)嵤﹥?nèi)部審計咨詢服務(wù)所提出的建議由管理層決定。
    7.內(nèi)部審計提供咨詢服務(wù)的基礎(chǔ)——內(nèi)部審計部門遵守客觀性標(biāo)準(zhǔn),而且它對機(jī)構(gòu)的程序、風(fēng)險及戰(zhàn)略有全面的了解。
    8.基本信息的傳達(dá)——內(nèi)部審計的首要存在價值是給高級管理層和審計委員會提供保證服務(wù)。如果隱瞞審計執(zhí)行主管認(rèn)為應(yīng)該報告的信息,就無法開展咨詢工作。
    9.機(jī)構(gòu)所理解的咨詢工作的原則——機(jī)構(gòu)必須制定并公布一些被全體成員所了解的基本規(guī)定,這些規(guī)定應(yīng)該在章程中體現(xiàn)出來。
    10.正式的咨詢業(yè)務(wù)——管理層經(jīng)常聘請外部顧問開展正式的、時間跨度很長的咨詢工作,但是,內(nèi)部審計部門擁有完成某些正式咨詢?nèi)蝿?wù)的獨(dú)特優(yōu)勢。如果內(nèi)部審計活動承擔(dān)了咨詢?nèi)蝿?wù),要采取系統(tǒng)化,規(guī)范化的方法開展。
    11.審計執(zhí)行主管CAE的職責(zé)——咨詢服務(wù)使審計執(zhí)行主管得以與管理層交換意見,解決一些具體的管理問題,審計項目的廣度和時間范圍也會根據(jù)管理層的需要靈活安排,但是,審計執(zhí)行主管保留確定審計技術(shù)的特權(quán),并且在審計結(jié)果的性質(zhì)和重大性程度足以帶來重大風(fēng)險時,保留向高級管理層和審計委員會報告的權(quán)利。
    12.解決沖突或新問題的標(biāo)準(zhǔn)——IIA的《職業(yè)道德規(guī)范》及《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》。對于不可預(yù)見的沖突活動的解決原則。
    實務(wù)公告1000.C1-2:開展正式咨詢業(yè)務(wù)的其他考慮事項
    (一)內(nèi)部審計師在咨詢業(yè)務(wù)中的獨(dú)立性和客觀性(第1130.C1條標(biāo)準(zhǔn))
    1.內(nèi)部審計師有時被要求為他們曾經(jīng)負(fù)責(zé)的或提供過保證服務(wù)的運(yùn)營領(lǐng)域提供咨詢服務(wù)。在開展服務(wù)前,審計執(zhí)行主管應(yīng)該核實董事會已經(jīng)理解并批準(zhǔn)提供咨詢服務(wù)的概念。一旦獲得批準(zhǔn),就應(yīng)該修改內(nèi)部審計章程,規(guī)定開展咨詢服務(wù)的權(quán)力和責(zé)任,并制定相關(guān)的政策和程序。
    2.內(nèi)部審計師應(yīng)該在得出結(jié)論并向管理層提出建議時維護(hù)其獨(dú)立性。如果在咨詢服務(wù)開始之前就存在、或者在服務(wù)過程中發(fā)生損害獨(dú)立性或客觀性的情況,內(nèi)部審計師應(yīng)該馬上向管理層披露。
    3.如果在開展正式咨詢業(yè)務(wù)后的一年內(nèi)又對同一領(lǐng)域提供保證性服務(wù),內(nèi)部審計師的獨(dú)立性和客觀性就會受到損害??梢酝ㄟ^以下措施來盡量降低不良影響:分配不同的審計師對同一領(lǐng)域開展不同的業(yè)務(wù)、建立獨(dú)立的管理和監(jiān)督機(jī)制、為項目的不同結(jié)果確定獨(dú)立的責(zé)任機(jī)制、披露假設(shè)的損害情況。管理層應(yīng)該負(fù)責(zé)接受和實施這些建議。
    4.在涉及持續(xù)性的咨詢業(yè)務(wù)時,內(nèi)部審計師應(yīng)該格外小心,以避免不恰當(dāng)?shù)鼗蛟跓o意中承擔(dān)咨詢業(yè)務(wù)的最初目標(biāo)和范圍中都沒有提及的管理責(zé)任。
    (二)咨詢業(yè)務(wù)中的應(yīng)有的專業(yè)審慎性問題(第1210.C1條標(biāo)準(zhǔn)、第1220.C1條標(biāo)準(zhǔn)、第2130.C1條標(biāo)準(zhǔn)、第2201.C1條標(biāo)準(zhǔn))
    1.在開展正式咨詢業(yè)務(wù)時,內(nèi)部審計師應(yīng)該保持應(yīng)有的專業(yè)審慎性,理解以下內(nèi)容:
    (1)管理人員的需要,包括咨詢業(yè)務(wù)結(jié)果的性質(zhì)、時間安排和報告;
    (2)要求提供服務(wù)的動機(jī)和原因;
    (3)工作的范圍;
    (4)所需的技能和資源;
    (5)咨詢業(yè)務(wù)對審計委員會以前批準(zhǔn)的審計計劃的影響;
    (6)對未來審計任務(wù)和業(yè)務(wù)的潛在影響;
    (7)可以為機(jī)構(gòu)帶來的潛在好處。
    2.除了對獨(dú)立性、客觀性和應(yīng)有的專業(yè)審慎性的考慮,內(nèi)部審計師還應(yīng)該:
    (1)舉辦合適的會議并收集必要的信息,以評價將要提供服務(wù)的性質(zhì)和范圍;
    (2)證實接收服務(wù)的人員理解并同意內(nèi)部審計章程中所包括的相關(guān)指導(dǎo)內(nèi)容、內(nèi)部審計部門的政策和程序以及其他管轄咨詢業(yè)務(wù)的指南。內(nèi)部審計師應(yīng)該拒絕從事章程禁止開展的、或與本部門政策和程序相沖突的以及不能為機(jī)構(gòu)增值或不能服務(wù)于機(jī)構(gòu)利益的咨詢業(yè)務(wù);
    (3)評價咨詢業(yè)務(wù)是否與內(nèi)部審計部門的總體業(yè)務(wù)計劃相一致;
    (4)以書面協(xié)議或計劃的形式記錄正式咨詢業(yè)務(wù)的一般條件、共識、產(chǎn)品和其他關(guān)鍵因素。
    (三)咨詢業(yè)務(wù)的工作范圍(第2010.C1條標(biāo)準(zhǔn)、第2110.C1和C2條標(biāo)準(zhǔn)、第2120.C1和C2條標(biāo)準(zhǔn)、第2130.C1條標(biāo)準(zhǔn)、第2201.C1條標(biāo)準(zhǔn)、第2210.C1條標(biāo)準(zhǔn)、第2220.C1條標(biāo)準(zhǔn)、第2240.C1條標(biāo)準(zhǔn)、第2330.C1條標(biāo)準(zhǔn)、第2410.Cl條標(biāo)準(zhǔn)、第2440.C1和C2條標(biāo)準(zhǔn))
    1.內(nèi)部審計師應(yīng)該就咨詢業(yè)務(wù)的目標(biāo)和范圍與接收服務(wù)的人員達(dá)成共識。內(nèi)部審計師應(yīng)該設(shè)計工作范圍,以維護(hù)內(nèi)部審計部門的可信度和聲譽(yù)等。
    2.在計劃正式咨詢業(yè)務(wù)時,內(nèi)部審計師應(yīng)該設(shè)計相關(guān)目標(biāo)。在管理層提出特殊要求時,如果內(nèi)部審計師認(rèn)為應(yīng)該追求的目標(biāo)超出了管理層所要求的目標(biāo),可采取以下行動:
    (1)說服管理層包括其他目標(biāo);
    (2)在文件中記錄沒有追求有關(guān)目標(biāo)的情況,并在最終報告中披露;
    (3)在隨后單獨(dú)開展的保證性業(yè)務(wù)中包括這些目標(biāo)。
    3.正式咨詢業(yè)務(wù)的工作方案應(yīng)該記錄目標(biāo)、范圍以及為實現(xiàn)目標(biāo)而采取的方法。方案的形式和內(nèi)容可根據(jù)咨詢業(yè)務(wù)的性質(zhì)有所不同。內(nèi)部審計師應(yīng)該根據(jù)管理層的要求來擴(kuò)展或限制業(yè)務(wù)范圍,但應(yīng)確保工作范圍足以實現(xiàn)咨詢業(yè)務(wù)的目標(biāo)。咨詢業(yè)務(wù)目標(biāo)、范圍和條件應(yīng)該在工作過程中定期得到重新評價和調(diào)整。
    4.內(nèi)部審計師應(yīng)該留意風(fēng)險管理和控制過程的效果,并提請管理層注意他們發(fā)現(xiàn)的風(fēng)險或重大控制薄弱環(huán)節(jié)。在有些情形下,內(nèi)部審計師也應(yīng)該將自己關(guān)注的問題報告管理層、審計委員會和/或董事會。內(nèi)部審計師還應(yīng)該:(1)確定風(fēng)險或薄弱環(huán)節(jié)的嚴(yán)重性,以及已經(jīng)采取或考慮采取的行動;(2)證實管理層、審計委員會和/或董事會在要求報告這些事項方面的期望。
    (四)報告正式咨詢業(yè)務(wù)的結(jié)果(第2410.C1條標(biāo)準(zhǔn)、第2440.C1條標(biāo)準(zhǔn))
    1.對工作進(jìn)度和結(jié)果的報告在形式和內(nèi)容上根據(jù)業(yè)務(wù)的性質(zhì)和客戶需要的不同而不同。報告的要求一般由提出服務(wù)請求的人員決定,而且應(yīng)該實現(xiàn)既定的目標(biāo),并得到管理層的同意。但是,報告的格式應(yīng)該明確說明業(yè)務(wù)的性質(zhì)和有關(guān)限制、約束或其他信息用戶應(yīng)該明白的因素。
    2.在某些情形下,內(nèi)部審計師會認(rèn)為應(yīng)該擴(kuò)展報告接收對象范圍,此時可采取以下步驟:
    (1)確定協(xié)議中關(guān)于咨詢業(yè)務(wù)和相關(guān)報告的規(guī)定;
    (2)努力說服接收或要求服務(wù)的人員自愿將報告內(nèi)容傳達(dá)給相關(guān)方面;
    (3)確定內(nèi)部審計章程或內(nèi)部審計部門政策/程序關(guān)于咨詢報告的指導(dǎo)內(nèi)容;
    (4)確定機(jī)構(gòu)道德規(guī)范、職業(yè)道德規(guī)范、其他相關(guān)政策、行政指令或程序所提供的指導(dǎo)內(nèi)容;
    (5)確定IIA《標(biāo)準(zhǔn)》和《職業(yè)道德規(guī)范》、其他對內(nèi)部審計師適用的標(biāo)準(zhǔn)或規(guī)范以及有關(guān)的法律或管理要求對咨詢報告的指導(dǎo)內(nèi)容。
    3.在提出其他報告時,內(nèi)部審計師應(yīng)該向管理層、審計委員會、董事會或其他機(jī)構(gòu)治理部門披露正式咨詢業(yè)務(wù)的性質(zhì)、范圍和總體結(jié)果。但不要求披露詳細(xì)結(jié)果或建議。
    (五)咨詢業(yè)務(wù)的文件記錄要求(第2330條標(biāo)準(zhǔn))
    1.內(nèi)部審計師應(yīng)該記錄所開展的工作,以實現(xiàn)正式咨詢業(yè)務(wù)的目標(biāo)并支持其結(jié)果。但是,適用于保證性業(yè)務(wù)的文件記錄要求不一定適用于咨詢業(yè)務(wù)。
    2.鼓勵內(nèi)部審計師采取恰當(dāng)?shù)挠涗洷A粽卟⑻幚碛涗浀乃袡?quán)等問題,以便充分保護(hù)機(jī)構(gòu)、避免由于有人要求查看記錄而引起誤會。涉及法律訴訟、管理要求、稅收和會計問題的情形可能要求對某些記錄進(jìn)行特殊處理。
    (六)對咨詢業(yè)務(wù)的監(jiān)測(第2500.C1條)
    內(nèi)部審計部門應(yīng)該根據(jù)和客戶達(dá)成的一致意見監(jiān)測咨詢業(yè)務(wù)的結(jié)果。對于不同的咨詢業(yè)務(wù)可以采取不同類型的監(jiān)測手段。監(jiān)測工作取決于管理層對咨詢業(yè)務(wù)的明確興趣或內(nèi)部審計師對項目風(fēng)險或?qū)C(jī)構(gòu)價值的分析等。