企业内部审计的若干问题(184页PPT).pptx

当代内部审计的若干重要问题1 1一、内部审计职业界面临的种种批评uu内部审计重在防弊而不是兴利，重在强化本位主义，而不是内部审计重在防弊而不是兴利，重在强化本位主义，而不是实现企业的总目标；实现企业的总目标；uu内部审计人员只是在审查数豆子的人是否将豆子数得一粒内部审计人员只是在审查数豆子的人是否将豆子数得一粒不差；不差；uu内部审计在重复外部审计的工作，重复地做财务系统的审查，内部审计在重复外部审计的工作，重复地做财务系统的审查，而不关注业务系统；而不关注业务系统；uu内部审计人员多是一批较少掌握信息科技知识的内部审计人员多是一批较少掌握信息科技知识的“机盲机盲”，他们，他们只懂得利用信息中心，而不懂得利用信息工具；只懂得利用信息中心，而不懂得利用信息工具；2 2uu内部审计报告都是些可预测的内部审计报告都是些可预测的“陈词滥调陈词滥调”式的指责、批评，式的指责、批评，使各业务部门及其员工对内部审计人员颇多敌视；使各业务部门及其员工对内部审计人员颇多敌视；uu内部审计程序烦琐，有时审查过度、过细，有时审查时间过内部审计程序烦琐，有时审查过度、过细，有时审查时间过长，干扰业务部门的正常运行；长，干扰业务部门的正常运行；uu内部审计底稿成堆，审计主管复核费时费力，内部审计部门是内部审计底稿成堆，审计主管复核费时费力，内部审计部门是一个劳动力密集的部门；一个劳动力密集的部门；uu内部审计部门是一个成本中心，而不是利润中心。内部审计部门是一个成本中心，而不是利润中心。3 3二、内部审计的发展历程uu传统内部审计传统内部审计 提供的产品是提供的产品是“会计质量控制会计质量控制”，其需求方是主计，其需求方是主计长（长（controller)controller)uu控制导向内部审计控制导向内部审计 提供的产品是提供的产品是“内部控制内部控制”，需求方是董事会下的，需求方是董事会下的审计委员会审计委员会uu风险导向内部审计风险导向内部审计 提供以风险和控制为核心的多元化产品，适应多元提供以风险和控制为核心的多元化产品，适应多元化的需求，它包括董事会、最高管理层、经营管理化的需求，它包括董事会、最高管理层、经营管理层、外部审计师等层、外部审计师等uu结论：控制与内部审计与生俱来。结论：控制与内部审计与生俱来。4 4特点特点 控制导向审计控制导向审计风险导向审计风险导向审计内部审计焦点内部审计焦点内部控制内部控制经营风险经营风险内部审计回应内部审计回应反应式的；事实发生后反应式的；事实发生后的；不连续的的；不连续的 ；战略；战略规划行动的观察者规划行动的观察者互动的；即时的；连续的互动的；即时的；连续的监控；战略规划的参与者监控；战略规划的参与者风险评估风险评估风险因素风险因素情景规划情景规划(Scenario(Scenario Planning)Planning)内部审计测试内部审计测试重要的控制重要的控制重要的风险重要的风险内部审计方法内部审计方法强调详细控制测试的完强调详细控制测试的完整性整性强调所涵盖的广泛经营风强调所涵盖的广泛经营风险的重要性险的重要性内部审计建议内部审计建议内部控制：内部控制：强化强化成本效益成本效益效率效率/效果效果风险管理：风险管理：规避规避/多样化风险多样化风险分享分享/转移风险转移风险控制控制/接受风险接受风险内部审计报告内部审计报告针对功能性控制针对功能性控制针对流程风险针对流程风险内部审计在组织的角色内部审计在组织的角色独立的评估功能独立的评估功能整合风险管理与公司治理整合风险管理与公司治理5 5三、国际内部审计准则（一）（一）19781978年发布世界上第一部内部审计准则内部年发布世界上第一部内部审计准则内部审计职业实务准则（审计职业实务准则（IIAIIA基本准则）。基本准则）。1 1、准则的目的准则的目的帮助向其他人传达内部审计的职能、范围、功帮助向其他人传达内部审计的职能、范围、功能和目标能和目标统一全球范围的内部审计统一全球范围的内部审计促进内部审计的持续改善促进内部审计的持续改善建立对内部审计业务统一衡量的基础建立对内部审计业务统一衡量的基础提供一种媒介，使得内部审计可以被完全认可提供一种媒介，使得内部审计可以被完全认可为一种职业为一种职业6 62 2、准则的精神准则的精神内部审计是一门艺术，五大类二十五个小类构内部审计是一门艺术，五大类二十五个小类构成成 的基本准则是内部审计这门艺术的基本的基本准则是内部审计这门艺术的基本规则。规则。基本准则的贯彻受内部审计部门履行职责的环基本准则的贯彻受内部审计部门履行职责的环境制约，所以，准则的焦点不是聚焦在个人身境制约，所以，准则的焦点不是聚焦在个人身上，而是聚集于一系列团体，包括设置内审部上，而是聚集于一系列团体，包括设置内审部门的组织、内审部门本身、内审部门主管以及门的组织、内审部门本身、内审部门主管以及个人执业者。个人执业者。基本准则是一个完整的体系，其中最重要的基本准则是一个完整的体系，其中最重要的是是“工作范围准则工作范围准则”。内部审计为整个组织提供服务，而不仅仅是为内部审计为整个组织提供服务，而不仅仅是为管理层提供服务。管理层提供服务。7 73 3、内部审计准则说明书、内部审计准则说明书控制的概念与责任控制的概念与责任结果沟通结果沟通舞弊的预防、检查、调查和报告舞弊的预防、检查、调查和报告质量保证质量保证内外部审计师的关系内外部审计师的关系审计工作底稿审计工作底稿与董事会的沟通与董事会的沟通分析性复核程序分析性复核程序风险评估风险评估对营运及专项规划实现既定目的和目标的评估对营运及专项规划实现既定目的和目标的评估8 8混合意见混合意见审计计划审计计划对已报告的审计发现的追踪对已报告的审计发现的追踪内部审计词汇表内部审计词汇表督导督导遵循政策、计划、程序、法规及合同的审计遵循政策、计划、程序、法规及合同的审计对外部审计质量的评估对外部审计质量的评估利用外部专家的服务利用外部专家的服务9 9（二）（二）20012001年以后：建立国际内部审计职业实务准则框架年以后：建立国际内部审计职业实务准则框架1 1、新准则的目的及其重大修改新准则的目的及其重大修改为支持和推动增值型内部审计活动提供一个灵活为支持和推动增值型内部审计活动提供一个灵活的架构的架构勾画出通行全世界的内部审计实务原则勾画出通行全世界的内部审计实务原则促进优化的组织流程和运营促进优化的组织流程和运营建立一个质量保证机制以确保准则的遵循建立一个质量保证机制以确保准则的遵循以高质量内部审计服务的全球性声望为基础，在以高质量内部审计服务的全球性声望为基础，在市场上赢得市场上赢得“首选的提供者首选的提供者”的认可的认可1010本次是对本次是对19781978年准则的本质性修改，明确引入咨年准则的本质性修改，明确引入咨询职能，本次修改涵盖了以下几方面：询职能，本次修改涵盖了以下几方面：信息技术风险信息技术风险计算机辅助审计工具计算机辅助审计工具对治理程序的审计对治理程序的审计扩大的、与职业道德规范相关的职责扩大的、与职业道德规范相关的职责与内外部客户更为紧密的沟通与内外部客户更为紧密的沟通确保审计工作符合准则的要求确保审计工作符合准则的要求评估审计结果发布的意义评估审计结果发布的意义识别在确认审计服务中产生的咨询服务的机会识别在确认审计服务中产生的咨询服务的机会11112、实务准则框架的构成 基本准则和职业道德规范（强制基本准则和职业道德规范（强制 性规范）实务咨询（实务咨询（IIA IIA强力推荐）强力推荐）发展与实务支持发展与实务支持（IIA IIA制定或认可的有用参考资料）制定或认可的有用参考资料）1212内部审计定义确确认认服服务务实实施施准准则则职业道德规范职业道德规范咨咨询询服服务务实实施施准准则则属性准则属性准则工作准则工作准则实务公告实务公告发展与实务支持发展与实务支持内部审计定义1313（三）属性准则的构成内部审计的宗旨、权力和职责内部审计的宗旨、权力和职责独立性和客观性独立性和客观性专业素养和职业谨慎专业素养和职业谨慎质量保证和业绩评估计划质量保证和业绩评估计划1414（四）工作准则的构成内部审计活动的管理内部审计活动的管理内部审计工作的性质内部审计工作的性质内部审计的工作计划内部审计的工作计划内部审计的执行计划内部审计的执行计划报告内部审计结果报告内部审计结果监督和评估的程序监督和评估的程序管理层对风险的接受管理层对风险的接受1515（五）实施准则的构成从确认和咨询两方面为特定项目提供明细的应从确认和咨询两方面为特定项目提供明细的应用指南，以满足不同客户的不同需要；用指南，以满足不同客户的不同需要；同时参照其他适用的专业准则，如政府审计准同时参照其他适用的专业准则，如政府审计准则、独立审计准则、则、独立审计准则、ITIT审计准则等；审计准则等；未来有可能单列舞弊调查。未来有可能单列舞弊调查。1616（六）确认服务与咨询服务（六）确认服务与咨询服务1 1、确认服务的六条标准和三个类型、确认服务的六条标准和三个类型 确认项目包括客观获取和评价证据的系统过程。确认项目包括客观获取和评价证据的系统过程。这些项目需要事先确定的标准。这些项目需要事先确定的标准。项目涉及到将结果传递给相关使用者、除服务提供者或者被审查过项目涉及到将结果传递给相关使用者、除服务提供者或者被审查过程与领域中人员以外的第三者。这个第三方就是确认服务的客户，程与领域中人员以外的第三者。这个第三方就是确认服务的客户，它决定着这项服务的价值。它决定着这项服务的价值。准则要求审计人员自主决定工作的范围，而不是由所查领准则要求审计人员自主决定工作的范围，而不是由所查领域的业务管理者来确定。域的业务管理者来确定。准则需要规定审计报告的形式和内容的要求。准则需要规定审计报告的形式和内容的要求。准则要提出对审计人员独立性和客观性的约束。准则要提出对审计人员独立性和客观性的约束。1717三个类型三个类型uu财务审计，包括像分部业绩报告审计和盈利产品线审计那财务审计，包括像分部业绩报告审计和盈利产品线审计那样的传统鉴证审计，包括对外部财务报表审计的合作，还样的传统鉴证审计，包括对外部财务报表审计的合作，还包括业绩指标审计（特别是政府部门，推行平衡计分卡的包括业绩指标审计（特别是政府部门，推行平衡计分卡的公司）公司）uu业绩审计或业务审计，包括评估风险和对内部控制的适当业绩审计或业务审计，包括评估风险和对内部控制的适当性提供确认。性提供确认。uu快速反应审计（快速反应审计（quick response auditingquick response auditing)，它通常来自于高级，它通常来自于高级管理层的特殊要求，这包括舞弊调查，也包括评价和审慎性调管理层的特殊要求，这包括舞弊调查，也包括评价和审慎性调查（查（Due diligenceDue diligence).).18182 2、咨询服务的三条标准和三个类型咨询服务的三条标准和三个类型三条标准三条标准uu准则无需规定审计人员应当自主决定其工作范围；准则无需规定审计人员应当自主决定其工作范围；uu准则也无需规定具体的报告要求，如要求出具书面报告或准则也无需规定具体的报告要求，如要求出具书面报告或要求对项目结果进行后续审计；要求对项目结果进行后续审计；uu咨询服务过程中，如果委托人（业务管理者）认为某个领域做咨询服务过程中，如果委托人（业务管理者）认为某个领域做更多的工作已无多大价值，就可以让审计人员停止工作更多的工作已无多大价值，就可以让审计人员停止工作1919三个类型：三个类型：uu评估服务（评估服务（assessment services)assessment services)，指对各种业务的过去、，指对各种业务的过去、现在或未来的某些方面进行检查和评价，并以此信息帮助管现在或未来的某些方面进行检查和评价，并以此信息帮助管理层做出决策。如系统设计对控制的评估、对特定的组织再理层做出决策。如系统设计对控制的评估、对特定的组织再造的评估、对外包流程节约程度的评估等。造的评估、对外包流程节约程度的评估等。uu协调服务（协调服务（facilitation services)facilitation services)，引导管理人员发现组织，引导管理人员发现组织的优势和改进的机会。如控制自我评估、标杆管理的优势和改进的机会。如控制自我评估、标杆管理（Benchmarking)Benchmarking)、企业流程再造、企业流程再造 、协助制定业绩指标、战、协助制定业绩指标、战略规划支持等。略规划支持等。uu补救服务（补救服务（remediation services)remediation services)，用于防止或阻止可，用于防止或阻止可疑的组织问题。这是与确认服务最不兼容的一类服务，它疑的组织问题。这是与确认服务最不兼容的一类服务，它实际上是在履行一实际上是在履行一 项管理性职能。项管理性职能。20203 3、确认服务的相关问题、确认服务的相关问题确认服务的等级确认服务的等级证据与确认类型和确认等级的关系证据与确认类型和确认等级的关系向组织外部提供确认服务向组织外部提供确认服务确认服务在舞弊调查中的性质确认服务在舞弊调查中的性质21214 4、咨询服务相关问题、咨询服务相关问题混合项目混合项目确认服务和咨询服务的平衡确认服务和咨询服务的平衡内部审计从事咨询服务的限制内部审计从事咨询服务的限制咨询服务的风险和回报咨询服务的风险和回报22225 5、咨询服务的风险、咨询服务的风险内审人员客观性的丧失内审人员客观性的丧失咨询项目失败对职业声誉的影响咨询项目失败对职业声誉的影响未能有效履行确认职责未能有效履行确认职责负面的政治风险负面的政治风险成本和时间的超支成本和时间的超支23236 6、咨询服务的回报、咨询服务的回报增加组织价值增加组织价值改善内部审计与管理层的关系改善内部审计与管理层的关系增加员工的表现机会，展现员工职业生涯的前增加员工的表现机会，展现员工职业生涯的前景景2424（七）准则体系中对内部审计质量的关注（七）准则体系中对内部审计质量的关注长期的质量保证和改善计划长期的质量保证和改善计划经常评估计划的有效性经常评估计划的有效性 外部评估外部评估内部评估内部评估向董事会提出报告向董事会提出报告采用采用“依据内部审计准则执行依据内部审计准则执行”的报告的报告披露不符合内审准则要求的事项披露不符合内审准则要求的事项2525（八）内部审计准则中有待研究的问题（八）内部审计准则中有待研究的问题1 1、研究不同的内部审计需求可以有不同的证据充分性、相关性、研究不同的内部审计需求可以有不同的证据充分性、相关性、可靠性，以便与审计委员会、业务经理、外部审计师进行有效的可靠性，以便与审计委员会、业务经理、外部审计师进行有效的沟通；沟通；2 2、研究什么样的内部审计服务可以满足公司治理、研究什么样的内部审计服务可以满足公司治理 的要求；的要求；3 3、研究持续性监督软件的应用问题；、研究持续性监督软件的应用问题；4 4、研究认定关键风险的指标并建立连续不断地认定风险并作、研究认定关键风险的指标并建立连续不断地认定风险并作出决策的信息系统；出决策的信息系统；5 5、研究企业流程以认定舞弊、内部渐衰及关键风险的指标；、研究企业流程以认定舞弊、内部渐衰及关键风险的指标；6 6、研究实施咨询活动时如何保持内部审计人员的客观性；、研究实施咨询活动时如何保持内部审计人员的客观性；7 7、研究如何确保审计信息及管理信息的安全；、研究如何确保审计信息及管理信息的安全；2626 8 8、研究如何提高内部审计参与企业的购并效果；、研究如何提高内部审计参与企业的购并效果；9 9、研究如何评估内部审计与外部审计相关联的确认性服、研究如何评估内部审计与外部审计相关联的确认性服务；务；1010、研究内部审计与企业再造的关系；、研究内部审计与企业再造的关系；1111、研究内部审计服务价值的评估问题；、研究内部审计服务价值的评估问题；1212、研究如何评估企业行为规范的价值；、研究如何评估企业行为规范的价值；1313、研究隐私权的保护；、研究隐私权的保护；1414、研究重要设施的风险及安全需求；、研究重要设施的风险及安全需求；1515、研究内部审计与组织整合的关系；、研究内部审计与组织整合的关系；1616、研究提高审计效能的技术与方法、研究提高审计效能的技术与方法2727（九）职业道德规范正直性正直性客观性客观性保密性保密性胜任性胜任性2828 职业道德规范有待关注的问题：职业道德规范有待关注的问题：不同行业对职业道德规范的影响不同行业对职业道德规范的影响不同经历和经验的内审人员对职业道德规范的影响不同经历和经验的内审人员对职业道德规范的影响不同性别的内审人员对职业道德规范的影响不同性别的内审人员对职业道德规范的影响不同专业素养的内审人员对职业道德规范的影响不同专业素养的内审人员对职业道德规范的影响2929（十）追求内部审计的职业精神（十）追求内部审计的职业精神 一个专门执业者应具备的基本特质和基本标准是：一个专门执业者应具备的基本特质和基本标准是：uu一个专门职业者往往要提供特殊知识服务，因此需要有一套熟练的专门一个专门职业者往往要提供特殊知识服务，因此需要有一套熟练的专门知识领域，这些知识可以通过正规学历教育和在职继续进修教育而获得，知识领域，这些知识可以通过正规学历教育和在职继续进修教育而获得，IIAIIA在这方面已作了积极的努力。在这方面已作了积极的努力。uu一个专门职业者所提供的特殊服务，往往是一般社会公众所不熟悉的，一个专门职业者所提供的特殊服务，往往是一般社会公众所不熟悉的，因而无法对其工作质量进行评估。显然，我们无法期望一般社会公众能因而无法对其工作质量进行评估。显然，我们无法期望一般社会公众能够评估内部审计的服务质量。够评估内部审计的服务质量。uu一个专门职业者当遵守基本的职业道德规范，并且应该让一般社会公众对这些一个专门职业者当遵守基本的职业道德规范，并且应该让一般社会公众对这些职业道德规范的要求有所了解，职业道德规范的要求有所了解，IIAIIA在这方面的努力是有成效的。在这方面的努力是有成效的。uu一个专门职业者当积极参与其所属的职业团体组织，该组织也应为一个专门职业者当积极参与其所属的职业团体组织，该组织也应为其会员提供各式各样的服务，就内部审计职业界而言，这个组织就其会员提供各式各样的服务，就内部审计职业界而言，这个组织就是是IIAIIA。3030uu一个专门职业者应当自尊、自重、自爱，营造积极的良性竞争一个专门职业者应当自尊、自重、自爱，营造积极的良性竞争环境。一般职业的从业人员都受限于法律法规的保护，只准许环境。一般职业的从业人员都受限于法律法规的保护，只准许法律法规认可的合格人士从事该行业，而内部审计人员则是受法律法规认可的合格人士从事该行业，而内部审计人员则是受限于一个组织之内，当然他也要遵守法律法规的要求。限于一个组织之内，当然他也要遵守法律法规的要求。uu一个专门职业者的服务质量，可以同业评鉴的方式来评估或鉴定，评鉴一个专门职业者的服务质量，可以同业评鉴的方式来评估或鉴定，评鉴的指标也不仅限于财务指标。的指标也不仅限于财务指标。IIA1978IIA1978年的年的“内部审计职业实务准则内部审计职业实务准则”和和随后发布的随后发布的“内部审计准则说明书内部审计准则说明书”，就确定了基本的同业评鉴办法和，就确定了基本的同业评鉴办法和同业评鉴标准。同业评鉴标准。uu一个专门职业者都有特定的服务对象，内部审计人员的服务对象一个专门职业者都有特定的服务对象，内部审计人员的服务对象是整个组织成员，他不会为一般社会公众提供服务。是整个组织成员，他不会为一般社会公众提供服务。uu一个专门职业人员所提供的服务应该超越其最低标准，其职业境界应该一个专门职业人员所提供的服务应该超越其最低标准，其职业境界应该远在物质报酬之上。远在物质报酬之上。3131上述八条基本特质和基本标准，内部审计人员上述八条基本特质和基本标准，内部审计人员能否达到，尚需实践的检验。内部审计职业是能否达到，尚需实践的检验。内部审计职业是一个非常特殊的职业，内部审计工作不是内部一个非常特殊的职业，内部审计工作不是内部审计人员自己做好就行了，而是还要要求别人审计人员自己做好就行了，而是还要要求别人做好，若别人做不好，还要去纠正他，因而，做好，若别人做不好，还要去纠正他，因而，内部审计人员就需要有一种内部审计人员就需要有一种“富贵不能淫，威富贵不能淫，威武不能屈武不能屈”的道德勇气，有一种大公无私的服的道德勇气，有一种大公无私的服务精神。务精神。3232四、中国内部审计准则总论（一）制定准则的必要性让社会公众深刻认识内部审计让社会公众深刻认识内部审计推动内部审计职业化和国际化推动内部审计职业化和国际化推动内部审计工作的规范化推动内部审计工作的规范化全面提高内审人员的专业素养全面提高内审人员的专业素养3333（二）制定准则的程序选定项目选定项目拟订初稿拟订初稿征求意见征求意见修改完稿修改完稿3434（三）准则的基本体系基本准则：总纲基本准则：总纲具体准则：具体规范具体准则：具体规范实务指南实务指南 ：可操作性指导意见：可操作性指导意见3535内部审计规范体系强制性指导性建设项目内部审计、物质建设项目内部审计、物质采购审计采购审计审计计划、审计通知书、审审计计划、审计通知书、审计证据、审计工作底稿、内计证据、审计工作底稿、内部控制审计、舞弊的预防、部控制审计、舞弊的预防、检查和报告、审计报告、后检查和报告、审计报告、后续审计、内部审计的督导、续审计、内部审计的督导、内部审计与外部审计的协调、内部审计与外部审计的协调、结果沟通、遵循性审计、评结果沟通、遵循性审计、评价外部审计工作质量、分析价外部审计工作质量、分析性复核、风险管理审计、重性复核、风险管理审计、重要性与审计风险、审计抽样、要性与审计风险、审计抽样、内部审计质量控制、人际关内部审计质量控制、人际关系、客观性与独立性、控制系、客观性与独立性、控制自我评估、内审机构的管理、自我评估、内审机构的管理、与董事会和高管层的关系与董事会和高管层的关系3636（四）具体准则和实务指南的基本结构总则总则总则总则：包括制定准则的目的和依据、核心概念：包括制定准则的目的和依据、核心概念的定义、适用范围的定义、适用范围一般原则一般原则一般原则一般原则：包括管理层与内审机构及内审人员：包括管理层与内审机构及内审人员的责任、本准则涉及到的具有重要影响的总体的责任、本准则涉及到的具有重要影响的总体原则和总体要求原则和总体要求具体原则具体原则具体原则具体原则：规范内部审计活动的基本内容和方：规范内部审计活动的基本内容和方法。一般作统一列示，若内容、步骤较多也可法。一般作统一列示，若内容、步骤较多也可分章列示分章列示附则附则附则附则：包括准则的发布权与解释权、准则的生：包括准则的发布权与解释权、准则的生效日效日3737（五）制定准则遵循的基本原则内部控制与风险是核心概念内部控制与风险是核心概念财务审计与管理审计相融合财务审计与管理审计相融合防弊、兴利、增值相共存防弊、兴利、增值相共存借鉴与包容政府审计、独立审计准则借鉴与包容政府审计、独立审计准则信息技术的进步信息技术的进步国际化与国家化的统一国际化与国家化的统一3838（六）内部控制与风险是核心概念内部控制作为内部审计的对象是与生俱来的内部控制作为内部审计的对象是与生俱来的内部审计职业界为现时通行的内部审计职业界为现时通行的COSOCOSO报告作出报告作出了重要的贡献。了重要的贡献。19461946年布林克的文章；年布林克的文章；19781978年年IIAIIA的基本准则；的基本准则；19861986年年IIAIIA的研究报告的研究报告“控制与内部审计控制与内部审计”（提出由（提出由四大要素构成的评估内部控制的概念框架）四大要素构成的评估内部控制的概念框架）3939内部控制的基本内涵：五大要素和五大特征内部控制的基本内涵：五大要素和五大特征对审查内部控制的规范包括：内部控制审计准对审查内部控制的规范包括：内部控制审计准则、遵循性审计准则、风险管理审计准则、内则、遵循性审计准则、风险管理审计准则、内审人员参与内控自我评估准则审人员参与内控自我评估准则风险管理是现代内部审计的对象。这里的风险风险管理是现代内部审计的对象。这里的风险包括外部环境风险、经营过程和资产损失风险、包括外部环境风险、经营过程和资产损失风险、信息风险信息风险40404141风险管理审计就是对风险管理过程风险管理审计就是对风险管理过程风险控制、风险控制、风险评估以及风险应对的审计。风险管理审计风险评估以及风险应对的审计。风险管理审计是整体内控审计的组成部分。是整体内控审计的组成部分。在充分关注风险的时代，内部审计的建设更加在充分关注风险的时代，内部审计的建设更加强调风险规避、风险转移和风险控制强调风险规避、风险转移和风险控制控制与风险概念贯穿内部审计准则制定的全过控制与风险概念贯穿内部审计准则制定的全过程程4242（七）财务审计与管理审计相融合会计审计的本质在于受托责任，由于受托责任会计审计的本质在于受托责任，由于受托责任可细分为受托财务责任与受托管理责任，故有可细分为受托财务责任与受托管理责任，故有财务会计与管理会计之分，也有财务审计与管财务会计与管理会计之分，也有财务审计与管理审计之分理审计之分依据内部审计的目标，现代内部审计更加关注依据内部审计的目标，现代内部审计更加关注管理审计。时间上的标志是管理审计。时间上的标志是19711971年年IIAIIA的内部的内部审计师责任说明书审计师责任说明书4343内部审计的对象是内部审计的对象是“经营活动和内部控制经营活动和内部控制”，并不等于排除财政财务收支审计，只是更加强并不等于排除财政财务收支审计，只是更加强调业务活动和管理活动的审计调业务活动和管理活动的审计内部经济责任审计是典型的将财务审计与管理内部经济责任审计是典型的将财务审计与管理审计融为一体的综合审计审计融为一体的综合审计内部管理审计也可由政府审计机关、管理咨询内部管理审计也可由政府审计机关、管理咨询公司和会计师事务所来做，但内部审计有较大公司和会计师事务所来做，但内部审计有较大的竞争优势的竞争优势吸取世通公司舞弊案的教训，正确处理财务审吸取世通公司舞弊案的教训，正确处理财务审计与管理审计的关系计与管理审计的关系4444（八）防弊、兴利与增值相共存消极防弊、积极兴利和价值增值，既是内审的消极防弊、积极兴利和价值增值，既是内审的三大目标，又体现了内审的三个发展阶段三大目标，又体现了内审的三个发展阶段防弊是兴利与增值的基础，只有做好了查错纠防弊是兴利与增值的基础，只有做好了查错纠弊，才能进一步实现兴利与增值。安然、世通弊，才能进一步实现兴利与增值。安然、世通等公司舞弊案的发生，除客观环境因素外，一等公司舞弊案的发生，除客观环境因素外，一个重要原因就是过度使用风险导向内部审计进个重要原因就是过度使用风险导向内部审计进行抽查确认，而忽视对舞弊线索的追查行抽查确认，而忽视对舞弊线索的追查4545兴利与增值是一致的，兴利是增值的外在表现，兴利与增值是一致的，兴利是增值的外在表现，增值是兴利的内在要求。鉴于兴利与增值是内增值是兴利的内在要求。鉴于兴利与增值是内部审计的重要目标，故内部审计不宜与纪检监部审计的重要目标，故内部审计不宜与纪检监察共置于一个部门，特别是企业。察共置于一个部门，特别是企业。强调防弊不能使其成为兴利和增值的绊脚石；强调防弊不能使其成为兴利和增值的绊脚石；强调兴利和增值不能以牺牲防弊为代价。强调兴利和增值不能以牺牲防弊为代价。内部审计应成为现代组织的内部审计应成为现代组织的“仁医仁医”。4646（九）借鉴与包容政府审计准则和独立审计准则三类准则只有相互借鉴与包容，才能实现三类准则只有相互借鉴与包容，才能实现内部审计和外部审计成果的相互利用内部审计和外部审计成果的相互利用;政府审计准则的特点是简化、概括和强制，政府审计准则的特点是简化、概括和强制，独立审计准则的特点是复杂、细致、趋同，独立审计准则的特点是复杂、细致、趋同，而内部审计准则就要借鉴这两类准则的合而内部审计准则就要借鉴这两类准则的合理成分，兼具科学性、现实性和前瞻性的理成分，兼具科学性、现实性和前瞻性的特点特点;4747内部审计准则内容体系中最特别之处有：内部审计准则内容体系中最特别之处有：应具有维持良好人际关系以及有效地与他人沟通的技巧。在独立应具有维持良好人际关系以及有效地与他人沟通的技巧。在独立审计准则中至多也是暗示审计准则中至多也是暗示CPACPA应具有良好的人际，但应具有良好的人际，但“有效地与他有效地与他人沟通人沟通”则是没有的。外部审计人员多认为社会公众有责任去学则是没有的。外部审计人员多认为社会公众有责任去学习、研究如何理解外部审计报告；内部审计人员则认为他们自己习、研究如何理解外部审计报告；内部审计人员则认为他们自己有责任让报告的使用人恰当地理解审计报告。这种认识上的差距有责任让报告的使用人恰当地理解审计报告。这种认识上的差距同时也反映了他们在独立性和客观性程度上的差别同时也反映了他们在独立性和客观性程度上的差别应适时地进行后续审计。政府审计准则中只是有这样的应适时地进行后续审计。政府审计准则中只是有这样的精神，但缺乏完整的准则条款；独立审计准则则是没有精神，但缺乏完整的准则条款；独立审计准则则是没有这方面的要求这方面的要求内部审计部门的组织和管理内部审计部门的组织和管理4848（十）充分考虑信息技术的进步信息技术正在改变市场自身的结构，改变市场产品的生信息技术正在改变市场自身的结构，改变市场产品的生命周期，变革基本的企业模式，从而引起组织结构和人命周期，变革基本的企业模式，从而引起组织结构和人们工作方式的重大变革，适应这个信息时代并保持竞争们工作方式的重大变革，适应这个信息时代并保持竞争优势是我们面临的唯一重要的管理挑战。优势是我们面临的唯一重要的管理挑战。ITIT几乎影响着内部审计的每一个重要方面：几乎影响着内部审计的每一个重要方面：它的组织地位和章程、工作范围、方法和活动；它的组织地位和章程、工作范围、方法和活动；ITIT似乎承担了所有的事情，从战略到管理信息系统、管理决策，似乎承担了所有的事情，从战略到管理信息系统、管理决策，到包括流程再造的经营过程，直至整个监督工作和治理领域到包括流程再造的经营过程，直至整个监督工作和治理领域;ITIT作为管理过程和企业战略的一个驱动者作为管理过程和企业战略的一个驱动者(driver)(driver)和协进者和协进者(enabler)(enabler)，并不能增加内部审计的有效性，但对内部审计职能的发，并不能增加内部审计的有效性，但对内部审计职能的发挥产生挥产生“全面影响全面影响”49499表35050内部审计必须以创新的方式创造性地利用内部审计必须以创新的方式创造性地利用ITIT，以为组织增加价值，以为组织增加价值并改善组织的营运。内部审计部门有三种配置方式：完全内置、并改善组织的营运。内部审计部门有三种配置方式：完全内置、合作审计合作审计(co-sourced)(co-sourced)、完全外包、完全外包(outsourced)(outsourced)，ITIT对不同的配对不同的配置方式会产生不同种类和不同程度的影响（如内审部门的规模和置方式会产生不同种类和不同程度的影响（如内审部门的规模和人员配置），通常以完全内置为标杆，来讨论人员配置），通常以完全内置为标杆，来讨论ITIT对内部审计的实对内部审计的实质性影响。质性影响。ITIT审计的研究，多集中在外部审计领域，外部审计的审计的研究，多集中在外部审计领域，外部审计的ITIT研研究成果推广至内部审计领域需格外地小心谨慎，人们可以究成果推广至内部审计领域需格外地小心谨慎，人们可以去研究内外部审计人员在何种特定环境下，合作出相似的去研究内外部审计人员在何种特定环境下，合作出相似的（或不同的）反应。（或不同的）反应。5151（十一）坚持国际化与国家化的统一借鉴国际内部审计准则和西方发达国家内部审计的先进借鉴国际内部审计准则和西方发达国家内部审计的先进经验，使中国内部审计准则与国际内部审计准则相趋同，经验，使中国内部审计准则与国际内部审计准则相趋同，是制定准则的基本立场，也是准则前瞻性的要求。是制定准则的基本立场，也是准则前瞻性的要求。我国的政治、经济、文化与西方国家有所不同，我国内我国的政治、经济、文化与西方国家有所不同，我国内部审计的发展道路也与西方国家不尽一致，因此，必须部审计的发展道路也与西方国家不尽一致，因此，必须考虑我国特有的环境对内部审计准则的影响，这是准则考虑我国特有的环境对内部审计准则的影响，这是准则现实性的要求。现实性的要求。5252准则只是约束人们行为的最低标准，而基于特定文化氛围产准则只是约束人们行为的最低标准，而基于特定文化氛围产生的社会价值观则能使人们自发追求一种较为高层次的标准，生的社会价值观则能使人们自发追求一种较为高层次的标准，因此，文化是一座冰山，而准则是暴露在冰面上的冰尖。中因此，文化是一座冰山，而准则是暴露在冰面上的冰尖。中国内部审计准则必须符合中国文化的国内部审计准则必须符合中国文化的“和和”“”“合合”精神，精神，以期建立一种互信、和谐、合作、参与、协调的审计关系。以期建立一种互信、和谐、合作、参与、协调的审计关系。坚持国际化与国家化统一的前提是内部审计准则必须具有科坚持国际化与国家化统一的前提是内部审计准则必须具有科学性，这种学性，这种“科学科学”强调，准则的水准既不是人人可及的强调，准则的水准既不是人人可及的“全体及格全体及格”，也不是人人不可及的，也不是人人不可及的“全体不及格全体不及格”。如果说。如果说内部审计准则是一剂药方，那么，我们不可以昨日之方来医内部审计准则是一剂药方，那么，我们不可以昨日之方来医今日之病，那会使人不求精进，落后于时代；也不可以明日今日之病，那会使人不求精进，落后于时代；也不可以明日之方来医今日之病，那会使人努力无望，放弃进步。之方来医今日之病，那会使人努力无望，放弃进步。5353五、基本准则确定经过及内容阐述（一）总则目的和依据目的和依据基本定义基本定义适用范围适用范围5454（二）一般准则机构设置与人员配备机构设置与人员配备质量控制质量控制专业胜任能力专业胜任能力遵循职业道德规范遵循职业道德规范独立性和客观性独立性和客观性人际关系人际关系5555（三）作业准则重要性和审计风险重要性和审计风险风险导向审计计划风险导向审计计划审计通知书审计通知书审计测试审计测试证据的充分、相关和可靠证据的充分、相关和可靠计算机系统下的审计计算机系统下的审计审计工作底稿审计工作底稿5656（四）报告准则报告的质量要求报告的质量要求报告的基本内容报告的基本内容遵循内部审计准则遵循内部审计准则分级复核制度分级复核制度后续审计后续审计5757（五）内部管理准则年度计划与预算年度计划与预算内部审计工作手册内部审计工作手册内部激励约束机制内部激励约束机制内外部审计的协调内外部审计的协调（六）附则5858 六、职业道德规范 遵守内部审计准则及协会的有关规定遵守内部审计准则及协会的有关规定 不得损害相关利益和职业荣誉不得损害相关利益和职业荣誉 独立、客观、正直和勤勉独立、客观、正直和勤勉 廉洁从审廉洁从审 应有的职业谨慎应有的职业谨慎 保持和提高专业胜任能力保持和提高专业胜任能力 保持诚信原则保持诚信原则 保守商业秘密保守商业秘密 客观披露全部主要事项客观披露全部主要事项 妥善处理各方关系妥善处理各方关系 持续提高服务质量持续提高服务质量5959七、已出台的具体准则uu第1号 审计计划uu第2号 审计通知书uu第3号 审计证据uu第4号 审计工作底稿uu第5号 内部控制审计uu第6号 舞弊的预防、检查和报告6060uu第第7 7号号 审计报告审计报告uu第第8 8号号 后续审计后续审计uu第第9 9号号 内部审计督导内部审计督导uu第第1010号号 内外部审