1、第二章 内部审计规范,Learning objectives掌握我国内部审计准则基本框架 掌握内部审计职业道德的基本原则、内容 掌握呢不审计质量控制的含义、内容 掌握内部审计质量考核评价的内容和方法 掌握内部审计质量的外部评价制度,第一节 内部审计准则概述,一、制定内部审计准则的必要性 1.有助于提高社会公众对内部审计职业的信心 2. 有助于我国内部审计职业逐步迈向国际化 3. 有利于内部审计人员依法审计、适法而为 4. 有助于提高我国内部审计水准 二、内部审计准则的基本框架 IIA 实务框架： 1.内部审计定义：是一种独立、客观的保证工作和咨询活动。目的是为组织增加价值并提高组织的运作效率。
2、 2. 内部审计职业道德规范：正直、客观、保密、胜任。 3. 属性标准（个人） 4. 工作标准（工作内容） 5. 实施标准 6.指南,中国内部审计准则体系的框架,三、内部审计准则的特点,（一）将内部控制与风险作为内部审计准则的核心概念 （二）财务审计与管理审计的融合是内部审计准则的基本内容 （三）以防弊、兴利、增值的共存为内部审计准则的基本理念 （四）充分考虑信息技术进步对内部审计准则的影响 （五）坚持国际化与国家化统一的基本立场,第二节 内部审计人员职业道德规范,一、内部审计职业道德概述 2006年杭州市的500多个内审机构共完成审计项目8787个，查出损失浪费4915万元，提出建议意见被采
3、纳3255条，促进增加经济效益15064万元，建议给予行政处分14人，向司法机关移交案件3件。审计局 内部审计职业道德：内部审计人员的职业素质、职业品德、专业胜任能力以及职业责任的总称。 内部审计职业道德规范是对内部审计人员职业道德行为的标准规范。,二、内部审计职业道德的含义,内部审计职业道德：内部审计人员的职业、职业纪律、专业胜任能力以及职业责任等的总称。 基本要求：严格遵守内部审计准则及中国内部审计协会制定的其他规定；不得从事损害国家利益、组织利益和内部审计职业荣誉的活动,三、职业道德的基本原则,（一）独立原则：实质与形式上独立 1. 实质上的独立，要求内部审计人员与审计对象之间必须实实在
4、在的毫无利害关系，与审计对象之间不存在任何可能的潜在利益冲突，不能负责被审计单位的经营活动和内部控制的决策与执行。 2. 形式上的独立，要求内部审计人员必须在第三者面前显示出一种独立于审计对象的身份。可能损害独立性的因素包括经济利益、自我评价、关联关系和外界压力等 保持独立性的措施 P36 （1）内部审计机构负责人要重视独立性，并要求内部审计人员保持独立性； （2）制定有关独立性的政策和程序，包括识别损害独立性的因素、评价损害的严重程度以及采取相应的维护措施； （3）建立必要的监督及惩戒机制，以促使有关政策和程序得到遵循； （4）及时向所有人员传达有关政策和程序及其变化； （5）制定能使员工向
5、更高级别人员反映独立性问题的政策和程序； （6）将独立性受到损害的内部审计人员调离审计小组。链接：案例一,案例一：意大利帕玛拉特事件,案例介绍：由坦齐创始的帕玛拉特公司曾是意大利的第八大企业，位居2003年全球500强的第369位，位居食品生产企业的前10名。但2003年11月中旬公司突然宣布无法偿还到期价值1.5亿欧元的债券，继而公司宣称无法清偿约5亿欧元的共同基金。2003年12月27日，帕玛拉特向帕尔马地方破产法院申请破产保护并得到批准。 案例分析：帕玛拉特设有内部审计师和法定审计师委员会。内部审计师实质上是由大股东决定，内部审计委员会基本上被坦齐等一小圈人控制。而其法定审计师委员会由内
6、部董事控制。在诸多的高管舞弊问题上，审计委员会没有警觉，或者知而不报，均属于严重的失职行为。法定审计师委员会缺乏独立性，也就只能是个摆设，无法真正独立地发挥审计委员会监督制衡的作用。 案例启示：在组织体系建设中，要体现审计的独立性，内部审计机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权，不受总经理、其他职能部门和个人的干预，以体现监督客观性、公正性和有效性。,（二）客观原则：内部审计人员对有关事项的调查、判断和意见表述不受外来因素的影响 （三）正直原则：内部审计人员应当将国家、组织、员工利益置于个人利益之上 （四）勤勉原则：内部审计人员应工作勤勉，以减少因疏懒而带来的错误
7、、疏忽和遗漏，降低审计风险 （五）廉洁原则：内部审计人员在履行职责时，应当保持廉洁，不得从审计单位获得任何可能有损于职业判断的利益,四、职业谨慎和职业判断,（一）职业谨慎职业谨慎要求内部审计人员应该具备谨慎态度和技能。内部审计人员在实施内部审计活动时，应具备一丝不苟的责任感，秉持应有的职业谨慎，注意评价自己的能力、知识、经验和判断水平是否胜任所承担的责任；严格遵守职业技术规范和道德准则，对其所负责的各项业务妥善规划与监督。根据所审查项目的负责程度，运用必需的审计程序，警惕可能出现的错误、遗漏、消极怠工、浪费、效率低下和利益冲突等情况；还应小心避免可能发生的违法乱纪的情况等。 （二）职业判断职业
8、判断是内部审计工作的重要组成部分，它贯穿于整个内部审计工作的全过程。从对被审计单位的选择、内部控制制度测试结果的评价、重要性原则的运用、审计抽样方法的选择及其结果的评价，直至决定审计意见的表述，都离不开内部审计人员的职业判断。 五、专业胜任能力 （一）总体要求：内部审计人员应当保持和提高专业胜任能力，遵守内部审计准则等职业规范，合理运用会计准则及国家其他相关技术规范。 （二）专业胜任能力：内部审计人员必须拥有实施内部审计活动所必需的专业学识、职业经验、专业训练和业务能力。 （三）几项具体要求1.不得从事不能胜任的业务2.内部审计人员不得宣称自己具有本不具备的专业知识、技能或经验3.对助理人员和
9、其他专业人员的责任 （四）利用专家工作：在聘请有关专家时，内部审计机构应当对有关专家的独立性和专业胜任能力进行评价；内部审计人员要对专家的工作结果负责。,案例二,美国通用公司（GE）的内部审计 通用公司的内部审计人员绝大多数是有几年工作经验的年轻人，其中大约80%的人是有财会方面的学历；15%的人有相关产业知识背景和管理等方面的经验；5%的人是搞信息处理的。包括副总裁在内的各级管理干部中有相当数量的人有审计工作经历，整个GE中级以上财会管理人员中有6070%是由公司审计署输送的。每年离开审计署的人员中约有40%可以直接提升为中级以上管理人员。 在通用公司，其内部审计人员的选用严格、组成结构合理
10、。GE选用内部审计人员时，并不过多考虑审计人员原先所学的专业，而注重人的素质和才能。他们要求每个新人能给审计部门带来他人所没有的或无法做到的新贡献、新思想。进入审计署的人员有着各种各样的学历背景，而且见解往往与众不同。不同的经历和见解有助于问题的发现和解决。,案例启示,公司治理要求内部审计具有职业的预见性和对风险的敏感性，但这正是我们大部分内部审计人员所缺乏的。企业内部审计必须注重多渠道、多专业地选拔审计人员，努力改善审计队伍的知识结构，提高整体学历水平和执业能力。除聘用会计专业人才外，还应选调一些计算机、建筑工程、经济和法律等方面的专家，提高审计队伍对全局的把握能力。,六、诚实服务、保密、信
11、息披露,内部审计人员应诚实的为组织服务，不做任何违反诚信原则的事。 内部审计人员对于执行业务过程中知悉的商业秘密、所掌握的被审计单位的资料和情况，应当严格保守秘密，而不应审计业务结束而终止。 内部审计人员有责任将审计过程汇中所了解的重要事项如实进行反映，在审计报告中客观的披露所了解的全部重要事项。,七、交流与后续教育,内部审计人员应具有较强的人际交往技能，妥善处理好与组织内外相关机构及其人员的关系 内部审计人员职业后续教育是指内部审计人员为保持和提升其专业素质、职业能力和职业道德水平而进行的学习及相关活动。链接：来自美国的数据 案例介绍：2006年，普华永道专家团针对美国的内部审计作了题为20
12、06年内部审计行业调查报告的报告。报告指出连续审计是美国内部审计的发展趋势之一。其具体数据显示：（1）在392家接受调查的企业中，已经有81%拥有或正在计划建立连续审计/监控流程；（2）20052006年间，表示拥有连续审计/监控流程的调查反馈者的比例从35%上升到50%，增幅显著。 案例分析：通过这份调查报告，不难看出，在美国由于对SOX法案的强制遵循，对审计有效性和效率的更高要求迫使许多公司选择连续审计的监控方法作为解决方案。这种技术的典型特征是利用技术优势来缩短内部审计周期、改善风险和控制安全系数。,第三节 内部审计质量控制,一、内部审计质量控制概述 内部审计质量控制：内部审计机构为确保
13、其审计质量符合内部审计准则的要求而制定和执行的政策和程序 作用：指导、监督内部审计机构质量控制的指南和依据；衡量、判断和评价不同审计单位质量控制程序有效性的标准和尺度。 目的：规范内部审计质量控制，保证内部审计质量,二、内部审计质量控制的含义,内部审计质量控制是由质量控制政策和程序两个层面构成 控制政策：内部审计机构为确保审计质量符合内部审计准则的要求而确定的基本方针和政策。 控制程序：内部审计机构为贯彻执行审计质量方针和政策而采取的具体措施和方法。 内部审计质量领导责任 对内部审计责任活动负有总体责任。 对制定内部审计质量控制政策和程序负责 对内部审计质量控制政策和程序执行的有效性负责,三、
14、内部审计质量控制的目标,（一）内部审计质量控制的目标 1. 审计活动遵循内部审计准则和本机构审计工作手册的要求 2. 审计活动的效率及效果达到既定要求 3. 审计活动能够促进组织目标的实现，增加组织价值。 （二）实现质量控制目标的措施 1. 合理确定管理责任； 2. 建立以质量为导向的业绩评价政策和程序； 3. 投入足够的资源制定和执行质量控制政策和程序，并形成相关文件记录； 4. 承担质量控制制度运作责任的人员，应当具有足够、适当的经验和能力以及必要的权限以履行其责任。,四、内部审计质量控制的基本内容,（一）内部审计质量控制的一般要求 内部审计机构质量控制制度一般应包括针对下列要素而制定的政
15、策和程序： 1. 对业务质量承担的领导责任； 2. 职业道德规范； 3. 人力资源； 4. 业务执行； 5. 业务工作底稿； 6. 审计报告； 7. 监控。,（二）内部审计质量控制的基本内容1. 内部审计督导督导是内部审计机构负责人和审计项目负责人对分派给下属人员的工作的完成情况进行的指导、监督和复核。内部审计具体准则第9号内部审计督导对内部审计督导做出详细规范。督导（与项目质量控制的区别）强调两个关键点：督导的对象是人，是对下属人员的监督和指导；督导是有层次的，是自上而下由内部审计机构负责人和项目负责人分别对各自下属人员进行的。2. 内部自我质量控制内部自我质量控制是内部审计机构负责人和审计
16、项目负责人通过适当的手段对内部审计质量所实施的控制。在不同层面上对审计质量进行事前、事中以及事后的控制。3. 外部评价外部评价是内部审计机构以外的其他机构和人员对内部审计质量所进行的考核与评价。侧重对内部审计业务的执行情况进行事后的考核与评价。,五、内部审计机构质量控制,（一）内部审计机构质量控制的含义内部审计机构质量控制是为合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。 （二）内部审计机构质量控制应考虑的因素1. 内部审计机构的组织形式及授权状况2. 内部审计人员的素质与专业结构3. 内部审计业务的范围与特点4. 成本与效益原则的要求 （三）内部审计机构质量控制的主要
17、内容1. 遵守职业道德规范2. 保持并不断提升内部审计人员的专业胜任能力3. 合理分派内部审计业务4. 依据内部审计准则制定操作规程5. 适当运用咨询手段6. 进行审计质量的内部考核和评价7. 评估审计报告的使用效果8. 监控内部审计机构质量控制政策和程序的执行,六、内部审计项目质量控制,定义：内部审计项目质量是为合理保证审计项目的实施符合内部审计准则的要求而制定的控制程序和方法。 考虑因素 审计项目的性质及复杂程度 参与项目的内部审计人员的专业胜任能力 主要内容 指导内部审计人员执行审计计划 监督内部审计过程 复核审计工作底稿及审计报告例：中国科学院内部审计质量控制办法 http:/ （二）
18、内部审计质量的考核和评价 且内部审计机构应通过持续和定期的检查，对内部审计质量进行考核和评价 （三）内部评价的方法 1.考核审计计划的完成情况 2. 内部审计人员进行自我评价 3. 征求被审计单位和组织其他部门的意见 （四）内部评价的报告 在内部评价结束后，负责人应当按照内部审计机构的隶属关系，讲评价结果及时向组织适当管理层报告。,八、外部评价制度,（一）外部评价制度 外部评价是由内部审计机构以外的其他机构和人员对内部审计质量所进行的考核和评价。 （二）外部评价机构和人员 内部审计机构负责确定外部评价机构，并报经组织适当管理层批准。在选择外部评价机构时，独立性和专业胜任能力应是重点考虑的因素。
19、 外部评价机构和人员的选择（组织内部其他机构和人员、会计师事务所、管理咨询公司、内部审计协会等） （三）对外部评价机构和人员的要求1. 外部评价机构和人员遵循独立和客观的原则，保持形式上和实质上的独立，以客观、公正的心态进行评价。2. 外部评价人员必须遵循保密原则。3.外部评价机构和人员必须具备所需要的专业胜任能力，熟悉其要评价的审计活动过程。,（四）外部评价的时间外部评价一般定期进行。 （五）外部评价的内容1. 内部审计机构组织结构的合理程度。2. 内部审计人员履行内部审计准则的情况。3. 内部审计人员的专业胜任能力。4. 内部审计目标的实现程度。5. 内部自我质量控制的适当性及有效性。 （
20、六）外部评价报告1. 外部评价报告：是对外部评价的过程、依据以及评价结论、建议的总结。2. 外部评价报告的主要内容：（1）对内部审计活动是否遵循内部审计准则发表意见。（2）内部审计工作存在的主要问题。（3）对提高内部审计质量的建议。（4）内部审计机构的反馈意见。 （七）外部评价后的改进内部审计机构应当对外部评价报告所提出的重大问题及时拟定改进的方案或措施，改善内部审计质量。,讨论：安然事件对内部审计的影响,一、安然破产作为世界最大的能源交易商，安然在2000年的总收入高达1010亿美元，名列财富杂志“美国500强”的第七名；掌控着美国20的电能和天然气交易，到破产前，公司营运业务覆盖全球40个
21、国家和地区，共有雇员21万人，资产额高达620亿美元；连续4年获得“美国最具创新精神的公司”称号。2001年10月16日，安然发表第二季度财报，宣布公司亏损总计达到618亿美元，即每股亏损111美元。同时首次透露因首席财务官安德鲁法斯托与合伙公司经营不当，公司股东资产缩水12亿美元。在此前，安达信为安然签署的审计报告一直为无保留意见。 10月31日，证监会开始对安然及其合伙公司进行正式调查 。11月8日，安然被迫承认做了假账，虚报数字让人瞠目结舌：自1997年以来，安然虚报盈利共计近6亿美元。 12月2日，安然正式向破产法院申请破产保护，破产清单中所列资产高达498亿美元，成为美国历史上最大的
22、破产企业。,安然事件暴露出美国公司治理中的缺陷 公司造假危害的不仅是投资者的利益,危害更大的是投资者的信心。安然事件反映的 问题有制度方面的因素,但更多的是执行方面的因素,安然事件暴露出美国公司治理中的缺 陷为: 1. 独立董事不“独立”、不“懂事”。美国的公司治理秉承的是股东大会董事会经理 层这一基本模式,实行单一董事制,把执行经营职能的董事和执行监督职能的董事组合在一 个董事会中,不设监事会。为了防止股东大会成了“鼓掌大会”,美国十分注重独立董事制, 并要求独立董事主导提名委员会、审计委员会和薪酬委员会的工作。然而安然事件却表明, 独立董事行同虚设! 安然公司17 名董事会成员中,有15
23、名为独立董事,并且都是社会各界 的知名人物,就是这些德高望众的人,要么正与安然进行交易,要么供职于安然支持的非赢 利性机构,对安然的种种劣迹孰视无睹,根本没有为安然公司的股东把好对高层管理人员的 监督关。 2. 股票期权计划并不完美。股票期权指公司根据股票期权计划的规定,授予其高层管 理人员在某一规定的期限内,按约定的价格购买本企业一定数量股票的权利。实施股票期 权计划可将公司经理人员的个人利益同公司股东的长远利益紧密联系起来,鼓励经理人员 更多地关注公司的长远发展,而不是仅仅将注意力集中在短期财务指标上,从而有助于克服 以基本工资和年度奖金为主的传统薪酬制度下经理人员的行为短期化倾向,使经理
24、人员从 公司股东的长远利益出发实现公司价值最大化,最终使公司经营效率和利润获得大幅度提 高。90 年代,这一计划得到很大发展,美国现在以股票期权为主体的报酬制度已取代了传 统报酬制度。但安然事件表明,这一计划并不完美,安然公司不断利用重组、资产置换、财务 制度作出较好的业绩,以维持其过高的股价,而股票期权制就像免费的午餐一样,使经理人 员可以大胆加以利用而无须担心支付任何的“利息”,成了单纯性的奖赏。经理人员的报酬 与公司业绩严重脱节,导致股票期权激励作用弱化。,萨班斯奥克斯利法案,（SarbanesOxley Act），起源于美国安然公司倒闭后引起的美国股市剧烈动荡，投资人纷纷抽逃资金。为保
25、证上市公司财务丑闻不再发生，由美国参议员Sarbanes和美国众议员Oxley联合提出了一项法案，该法案即以他们的名字命名。萨班斯奥克斯利法案中，针对上市公司CEO（首席执行官）和CFO（首席财务官）有两条严格规定：一是要求上市公司CEO和CFO保证向SEC（美国证监会）提交的财务报告真实可靠；另一条是，要求上市公司CEO作出与财务相关的内控有效的声明。如果出现问题，CEO和CFO将为此承担刑事责任。巨大的压力迫使公司高层在公司内控机制和财务控制方面，必须花费大量精力建立起基础性和长期性的可监控体系。萨班斯法案对企业的要求：成立独立、合格的董事会审计委员会；由内部人士及时汇报公司的证券交易（两
26、天内）；全面记录内部控制/披露程序；具备遵从这些控制所需的审计能力；记录主要控制的设计方法；评估控制的设计和效力；识别随之而来的控制问题并监控相应的修复措施；记录流程和控制的变化并发现任何相关问题；记录控制设计效力测试的结果；披露任何主要缺陷，获取外部审计公司审核以证明相关报告。无论从哪方面看，2002年颁布的萨班斯奥克斯利法案都是一个相当复杂的法律。由于萨班斯奥克斯利法案第404节自2004年年中开始生效，因此现在非常有必要将适当文件准备就绪。这样您就会有足够的信息来支持对贵公司的内部控制的评估结果，这将尽可能减少独立审计师出具保留意见的可能性。,思考题：,1. 某注册内部审计师以非内部审计
27、师的身份担任采购部经理。该内部审计师与供应商签订了一份巨额购货合同。该合同价格合理、产品质量和性能优良。合同签订后不久，供应商向该审计师赠送了一份贵重的礼物。下面对接受这一礼物的各种评论，哪一项是正确的： A. 该礼物非金钱，考虑接受 B. 接受这一礼物将违反相关道德准则，应该禁止 C. 由于该审计师不再担任内部审计师的角色，因此接受礼物应由该组织的行为准则加以规范 D. 由于礼物的赠送在签约之后，因此接受我既不违反道德准则，也不违法组织的行为准则B,2. 下面哪种情况违背了内部审计师道德准则？ A 在一宗合伙人控告审计部门有欺诈行为的案件中，某审计师被法院传讯，并向法院泄露了机密的审计资料
28、B 某办公用品制造公司的审计师最近完成了对公司营销部门的审计。凭借该次经验，该审计师每周六花几小时在当地一家医院担任带薪顾问，知道该医院销售部门的审计工作 C 某审计师在当地举办的内部审计师会议上发表演讲，其主要内容是其所编写的有关审计电子数据交换方面的程序，在场的还有几个来自主要竞争对手企业的内部审计师 D 在审计过程中，某审计师意识到公司将推出一种可能导致产业革命的新产品。鉴于该产品成功的可能性极高，该审计师接受生产经理建议购入了该公司的股票,D,3. 下列各项可能损害内审客观性，除了 A 利益冲突 B 被审计单位熟悉审计师，缺少轮换 C 审计师以临时的基础假定经营责任 D 必要时依靠外部
29、专家的意见D,课后练习1,某组织新建立了一个内部审计部门。财务经理以前没有与内部审计师交往的经验。鉴于此，他曾建议申请人向外部审计师汇报；但要求新设立的内部审计主任直接向财务经理报告任何重大事项，财务经理然后将这些关注事项总经理尤其再传达给董事会。总经理总管内部审计部门的管理实务。下列哪些陈述是正确的？ A. 由于内部审计主任可以间接与董事会联系，内部审计部门具备独立性 B. 由于内部审计主任向外部审计师汇报，内部审计部门不具备独立性 C. 由于财务经理没有内部审计经验因而内部审计部门不具备独立性 D. 由于总经理同时管理内部审计部门并听取其汇报，因而内部审计部门可能不具备独立性,课后练习2,
30、准则具体规定对内部审计师工作的监督必须连续地进行。下列有关监督的说法正确的有： . “连续地”意味着监督贯穿于审计的计划、检查、评价、报告以及后续审计等各阶段 . 监督同样应当扩展至培训、时间报告、费用控制以及类似的管理问题 . 监督的程度与性质应当作书面记载，最好在适当的工作底稿上加以反映 A. 仅有 B. 和 C. 仅有 D. ，和 ,课后练习-3,ABC股份有限公司审计部门要对下属A小家电生产企业戊公司进行审计业务。该公司审计部门实行项目分派制，项目负责人要全程负责审计项目但审计报告直接汇总到部门经理处尤其上报但是不再实施进一步复核程序。项目负责人是并无相关工作经验的C，其妻子是戊公司单位负责人。在制定审计计划时，C通过查看以前的审计记录认为对戊公司非常熟悉，无须编制审计计划而直接对戊公司内控进行测试。审计行程中，项目组成员D发现戊公司可能存在内控缺失。项目组成员E提出应当针对该风险实施追加程序，并建议考虑向上级报告。C认为根据其与管理层的交流沟通，戊公司内部控制较为完善，且戊公司并非上市公司，只需要把相关怀疑写入审计报告即可。最后C坚持自己的主张，对戊公司出具审计报告，但未执行进一步相应的审计程序。 请指出该程序中发现的问题，并提出相应整改建议。,
