實務(wù)公告2210—1：業(yè)務(wù)目標
解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第2210條標準
本實務(wù)公告性質(zhì)
在確定業(yè)務(wù)目標時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)公告無意囊括需要考慮的所有方面，僅提供一系列建議審計師考慮的事項。
1．業(yè)務(wù)計劃應(yīng)該得到記錄。業(yè)務(wù)目標和工作范圍應(yīng)該得到確定。業(yè)務(wù)目標是內(nèi)部審計師制定的、確定業(yè)務(wù)希望實現(xiàn)業(yè)務(wù)效果的概要聲明。業(yè)務(wù)程序是實現(xiàn)審計目標的手段。業(yè)務(wù)目標和業(yè)務(wù)程序的結(jié)合確定了內(nèi)部審計師的工作范圍。
2．業(yè)務(wù)目標和程序應(yīng)該針對與被檢查活動有關(guān)的風險?！帮L險”這一概念是指可能影響目標實現(xiàn)的事件發(fā)生的不確定性。風險根據(jù)后果和可能性衡量。在業(yè)務(wù)計劃階段評價風險的目的是確認應(yīng)該作為潛在業(yè)務(wù)目標得到檢查的重要領(lǐng)域。
實務(wù)公告2210.A1—1：業(yè)務(wù)計劃中的風險評估
解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第2210．A1條標準
本實務(wù)公告性質(zhì)
在業(yè)務(wù)計劃過程中評價風險時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)公告無意囊括開展這種評價工作需要考慮的所有方面，僅提供一系列建議審計師考慮的事項。內(nèi)部審計師運用他們的判斷來確定，為取得在一項具體業(yè)務(wù)中識別相關(guān)風險的充分保證，需要哪些項目。
1．內(nèi)部審計師應(yīng)當考慮管理層對于被檢查業(yè)務(wù)的風險評估情況。內(nèi)部審計師將考慮以下因素：
管理層風險評估的可靠性；管理層對風險問題的監(jiān)控及報告；管理層對超過已確定的風險接受程度的事件的報告；是否有管理層在其他方面與被檢查活動有關(guān)的活動或輔助系統(tǒng)中識別的風險；管理層自身對與風險有關(guān)的控制的評價。
2．內(nèi)部審計師應(yīng)該獲取有關(guān)被檢查活動的背景信息，檢查背景信息以確定對業(yè)務(wù)的影響。這些信息包括：
目標與目的；可能對運營和報告產(chǎn)生重要影響的政策、計劃、程序、法律、規(guī)定和合同；組織信息，如：雇員的人數(shù)和姓名、骨干人員、崗位說明、包括主要系統(tǒng)變化的組織新變化細節(jié)；被檢查活動的預(yù)算信息、運營結(jié)果、財務(wù)數(shù)據(jù)；以往業(yè)務(wù)的工作底稿；其他業(yè)務(wù)的結(jié)果，包括已完成的或正在進行的外部審計師的工作；用以確定潛在重要業(yè)務(wù)事項的有關(guān)文檔；適用于被檢查活動的權(quán)威性的技術(shù)性文字。
3．如果條件合適，應(yīng)該開展調(diào)查，以熟悉有關(guān)活動、風險和控制，確認業(yè)務(wù)需要強調(diào)的領(lǐng)域，征求客戶的評論和建議。調(diào)查是在不加詳細證明的前提下收集對被檢查活動收集信息的過程。調(diào)查的主要目的是：
了解被檢查活動；確認需要特別注意的重要領(lǐng)域；獲取可用于開展業(yè)務(wù)的信息；決定是否需要開展進一步的審計。
4．調(diào)查使內(nèi)部審計師得以在了解情況的前提下進行計劃并實施審計業(yè)務(wù)，是將內(nèi)部審計資源用于能發(fā)揮效用領(lǐng)域的有效工具。調(diào)查的重點根據(jù)業(yè)務(wù)性質(zhì)的不同而不同。調(diào)查的工作范圍和時間要求也各不相同。造成這種情況的原因包括內(nèi)部審計師的培訓和工作經(jīng)驗、對被檢查活動的了解、所開展的業(yè)務(wù)類型以及調(diào)查是否屬于正式進行的審計或跟蹤審計的一部分。時間要求還可以受到被檢查活動規(guī)模、復雜性和地理分布的影響。
5．調(diào)查可以應(yīng)用以下程序：
與業(yè)務(wù)客戶討論；與受被檢查活動影響的個人(如：被審計活動產(chǎn)品的用戶)面談；現(xiàn)場觀察。對管理報告和研究結(jié)果的檢查。分析性審計程序；繪制流程圖；功能性“穿行測試”(從特定活動從頭至尾的測試)；關(guān)鍵控制活動記錄。
6．調(diào)查結(jié)束時應(yīng)編寫對管理部門風險評估、背景信息進行檢查的結(jié)果以及調(diào)查工作發(fā)現(xiàn)的總結(jié)?？偨Y(jié)應(yīng)該確定：
重要的業(yè)務(wù)事項和進一步探索這些事項的原因；所有取得的相關(guān)信息；業(yè)務(wù)目標、程序和特殊方法(如：計算機輔助審計技術(shù))；潛在的關(guān)鍵控制點、控制缺陷和／或控制過度情況；對所需時間和資源的初步估計；報告階段和完成業(yè)務(wù)的時間變更；適當時，中斷業(yè)務(wù)的原因。
解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第2210條標準
本實務(wù)公告性質(zhì)
在確定業(yè)務(wù)目標時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)公告無意囊括需要考慮的所有方面，僅提供一系列建議審計師考慮的事項。
1．業(yè)務(wù)計劃應(yīng)該得到記錄。業(yè)務(wù)目標和工作范圍應(yīng)該得到確定。業(yè)務(wù)目標是內(nèi)部審計師制定的、確定業(yè)務(wù)希望實現(xiàn)業(yè)務(wù)效果的概要聲明。業(yè)務(wù)程序是實現(xiàn)審計目標的手段。業(yè)務(wù)目標和業(yè)務(wù)程序的結(jié)合確定了內(nèi)部審計師的工作范圍。
2．業(yè)務(wù)目標和程序應(yīng)該針對與被檢查活動有關(guān)的風險?！帮L險”這一概念是指可能影響目標實現(xiàn)的事件發(fā)生的不確定性。風險根據(jù)后果和可能性衡量。在業(yè)務(wù)計劃階段評價風險的目的是確認應(yīng)該作為潛在業(yè)務(wù)目標得到檢查的重要領(lǐng)域。
實務(wù)公告2210.A1—1：業(yè)務(wù)計劃中的風險評估
解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第2210．A1條標準
本實務(wù)公告性質(zhì)
在業(yè)務(wù)計劃過程中評價風險時，內(nèi)部審計師應(yīng)該考慮以下建議。本實務(wù)公告無意囊括開展這種評價工作需要考慮的所有方面，僅提供一系列建議審計師考慮的事項。內(nèi)部審計師運用他們的判斷來確定，為取得在一項具體業(yè)務(wù)中識別相關(guān)風險的充分保證，需要哪些項目。
1．內(nèi)部審計師應(yīng)當考慮管理層對于被檢查業(yè)務(wù)的風險評估情況。內(nèi)部審計師將考慮以下因素：
管理層風險評估的可靠性；管理層對風險問題的監(jiān)控及報告；管理層對超過已確定的風險接受程度的事件的報告；是否有管理層在其他方面與被檢查活動有關(guān)的活動或輔助系統(tǒng)中識別的風險；管理層自身對與風險有關(guān)的控制的評價。
2．內(nèi)部審計師應(yīng)該獲取有關(guān)被檢查活動的背景信息，檢查背景信息以確定對業(yè)務(wù)的影響。這些信息包括：
目標與目的；可能對運營和報告產(chǎn)生重要影響的政策、計劃、程序、法律、規(guī)定和合同；組織信息，如：雇員的人數(shù)和姓名、骨干人員、崗位說明、包括主要系統(tǒng)變化的組織新變化細節(jié)；被檢查活動的預(yù)算信息、運營結(jié)果、財務(wù)數(shù)據(jù)；以往業(yè)務(wù)的工作底稿；其他業(yè)務(wù)的結(jié)果，包括已完成的或正在進行的外部審計師的工作；用以確定潛在重要業(yè)務(wù)事項的有關(guān)文檔；適用于被檢查活動的權(quán)威性的技術(shù)性文字。
3．如果條件合適，應(yīng)該開展調(diào)查，以熟悉有關(guān)活動、風險和控制，確認業(yè)務(wù)需要強調(diào)的領(lǐng)域，征求客戶的評論和建議。調(diào)查是在不加詳細證明的前提下收集對被檢查活動收集信息的過程。調(diào)查的主要目的是：
了解被檢查活動；確認需要特別注意的重要領(lǐng)域；獲取可用于開展業(yè)務(wù)的信息；決定是否需要開展進一步的審計。
4．調(diào)查使內(nèi)部審計師得以在了解情況的前提下進行計劃并實施審計業(yè)務(wù)，是將內(nèi)部審計資源用于能發(fā)揮效用領(lǐng)域的有效工具。調(diào)查的重點根據(jù)業(yè)務(wù)性質(zhì)的不同而不同。調(diào)查的工作范圍和時間要求也各不相同。造成這種情況的原因包括內(nèi)部審計師的培訓和工作經(jīng)驗、對被檢查活動的了解、所開展的業(yè)務(wù)類型以及調(diào)查是否屬于正式進行的審計或跟蹤審計的一部分。時間要求還可以受到被檢查活動規(guī)模、復雜性和地理分布的影響。
5．調(diào)查可以應(yīng)用以下程序：
與業(yè)務(wù)客戶討論；與受被檢查活動影響的個人(如：被審計活動產(chǎn)品的用戶)面談；現(xiàn)場觀察。對管理報告和研究結(jié)果的檢查。分析性審計程序；繪制流程圖；功能性“穿行測試”(從特定活動從頭至尾的測試)；關(guān)鍵控制活動記錄。
6．調(diào)查結(jié)束時應(yīng)編寫對管理部門風險評估、背景信息進行檢查的結(jié)果以及調(diào)查工作發(fā)現(xiàn)的總結(jié)?？偨Y(jié)應(yīng)該確定：
重要的業(yè)務(wù)事項和進一步探索這些事項的原因；所有取得的相關(guān)信息；業(yè)務(wù)目標、程序和特殊方法(如：計算機輔助審計技術(shù))；潛在的關(guān)鍵控制點、控制缺陷和／或控制過度情況；對所需時間和資源的初步估計；報告階段和完成業(yè)務(wù)的時間變更；適當時，中斷業(yè)務(wù)的原因。