《2011年国际注册内部审计师 cia 红皮书-属性标准》由会员分享，可在线阅读，更多相关《2011年国际注册内部审计师 cia 红皮书-属性标准（4页珍藏版）》请在金锄头文库上搜索。
1、 1 / 4国际内审师（国际内审师（CIA）红皮书）红皮书-属性标准属性标准 国际内审师（国际内审师（CIA）红皮书）红皮书-属性标准（属性标准（1） 属性标准 1000-宗旨、权力和职责 内部审计部门的宗旨、权力和职责必须在内部审计章程中按照内部审计定义、 职业道德规 范和标准的相关内容正式确定。首席审计执行官必须定期审查内部审计章程，并提 交高级管理层和董事会审批。 释义 内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。它确立了内部审计部门 在组织内部的地位，授权内部审计部门接触与业务开展相关的记录、人员和实物资产，界 定内部审计活动的范围。内部审计章程的最终审批权在董事会。10
2、00.A1向组织提供的确认服务的性质必须在内部审计章程中明确规定。如果内部审计 部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程 中确定。1000.C1咨询服务的性质必须在内部审计章程中确定。 1010-在内部审计章程中确认“内部审计定义” 、 职业道德规范和标准 “内部审计定 义” 、 职业道德规范和标准的强制性质必须在内部审计章程中得到确认。首席审计 执行官应当向高级管理层和董事会解释并讨论“内部审计定义” 、 职业道德规范和标 准 。 1100-独立性和客观性 内部审计部门必须保持其独立性，内部审计师必须客观地开展工作。 释义 独立性指内部审计部门或首席审计
3、执行官不偏不倚地履行职责，免受任何威胁其履职能力 的情况影响。要达到有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要 直接且无限制地与高级管理层和董事会接触。这一要求可以通过建立双重报告关系来实现。独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面 上得到解决。 客观性指不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务时确信其工作成 果，不做任何质量方面的妥协。客观性要求内部审计师对于审计事项的判读不得屈服于他 人。客观性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同 层面上得到解决。 1110-组织的独立性 首席审计执行官
4、必须向组织内部能够确保内部审计部门履行职责的层级报告。首席审计执 行官必须至少每年一次向董事会确认内部审计部门在组织中的独立性。1110.A1内部审计部门在确定内部审计范围、开展工作和报告结果时，必须免受干扰。 1111-与董事会的直接互动 首席审计执行官必须与董事会直接沟通和互动。 国际内审师（国际内审师（CIA）红皮书）红皮书-属性标准（属性标准（2） 1120-个人的客观性 内部审计师必须有公正、不偏不倚的态度，避免任何利益冲突。 释义 利益冲突时备受信赖的内部审计师面临与其职责相冲突的职业或个人利益的情况。这些职 业或个人利益会影响内部审计师公正地履行职责。在不产生不道德或不恰当行为后
5、果的情2 / 4形下也会发生利益冲突。利益冲突可造成不当表象，削弱人们对内部审计师、内部审计活 动以及整个内部审计职业的信心。利益冲突更可损害内部审计师个人客观履行其职责的能 力。 1130-对独立性或客观性的损害 如果独立性或客观性受到实质上或形式上的损害，必须向适当的对象披露损害的具体情况。 披露的性质视受损情况而定。 释义 对组织独立性和个人客观性的损害可能包括但不限于：个人利益冲突，工作范围限制，接 触记录、个人和实物资产的限制，在经费等资源方面受到约束等。 独立性或客观性受损的细节必须披露的适当对象，取决于内部审计章程所记载的内部审计 部门和首席执行官应当对高级管理层和董事会承担的责
6、任，以及损害的性质。1130.A1内部审计师必须避免评价其以往负责的特定业务。如果内部审计师为其在上一 年度内负责的业务提供确认服务，则其客观性视为受到损害。1130.A2确认服务涉及首席审计执行官负责的职能领域时，必须由独立于内部审计部门 的某一方面进行监督。 1130.C1 内部审计师可以对其以往负责的业务提供咨询服务。 1130.C2 若内部审计师可能会损害拟开展的咨询服务的独立性或客观性时，必须在接受该 业务之前向客户披露。 1200-专业能力与应有的职业审慎 内部审计师在开展业务时，必须具备专业能力和应有的职业审慎。 1210-专业能力 内部审计师必须具备履行其职责所必须的知识、技能
7、和其他能力。内部审计部门整体必须 具备或获得履行其职责所必须的知识、技能和其他能力。 释义 “知识、技能和其他能力”是一个集合术语，是内部审计师有效履行其职责所必须的专业 水平。鼓励内部审计师通过确定适当的专业资格证书和认证，例如国际内部审计协会和其 他相关专业组织提供的“注册内部审计师”和其他认证，以证明其专业能力。1210.A1当内部审计师缺乏完成全部或部分业务所必须的知识、技能或其他能力时，首 席审计执行官必须向他人寻求充分的专业建议和协助。1210.A2内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识， 但不期望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的
8、专业技能。1210.A3内部审计师缺乏完成全部或部分咨询业务所必须的知识、技能或其他能力时， 首席审计执行官必须谢绝开展此项业务或寻求充分的建议和协助。 国际内审师（国际内审师（CIA）红皮书）红皮书-属性标准（属性标准（3） 1220-应有的职业审慎 内部审计师必须具备并保持合理的审慎水平和胜任能力所要求的谨慎和技能。但是，应有 的职业审慎并不意味着永不犯错。1220.A1内部审计师必须通过考虑以下因素，履行其应有的职业审慎： 为实现业务目标而需要开展工作的范围； 所要确认事项的相对复杂性、重要性或严重性； 治理、风险管理和控制过程的适当性和有效性； 发生重大错误、舞弊或不合法的可能性； 与
9、潜在效益相对的确认成本。1220.A2在履行应有的职业审慎时，内部审计师必须考虑利用技术的审计方法和其他数3 / 4据分析技术。1220.A3内部审计师必须警惕可能影响目标、运营或资源的重大风险。但是，即使是应 有的职业审慎开展工作，确认程序本身并不能保证发现所有的重大风险。1220.C1开展咨询业务时，内部审计师必须考虑以下因素，履行其应有的职业审慎： 客户的需要与愿望，包括咨询结果的性质、时间安排与结果沟通； 实现咨询业务目标所需开展工作的相对复杂性和范围； 与潜在效益相对的咨询业务成本。 1230-持续职业发展 内部审计师必须通过持续职业发展来增加知识、提高技能和其他能力。 1300-质
10、量保证与改进程序 内部审计执行官必须建立并维护涵盖内部审计活动所有方面的质量保证与改进程序。 释义 质量保证与改进程序旨在对内部审计活动是否遵循“内部审计定义”和标准以及内部 审计师是否遵守职业道德规范进行评估，还可以用来评价内部审计活动的效果和效率， 并识别改进的机会。 1310-质量保证与改进程序的要求 质量保证与改进程序必须包括内部评估和外部评估。 1311-内部评估 内部评估必须包括： 对内部审计活动执行情况的持续监督； 通过自我评估或由组织内部其他充分了解内部审计实务的人员进行定期检查。 释义 持续监督包含在对内部审计活动进行日常监督、检查和测试的过程中。持续监督应纳入管 理内部审计
11、活动的日常政策和实践，运用不要的流程、工具和信息对内部审计活动是否遵 循“内部审计定义” 、 职业道德规范和标准作出评估。 定期检查是针对内部审计活动是否遵循“内部审计定义” 、 职业道德规范和标准而 开展的评估工作。 充分了解内部审计实务要求至少理解国际内部审计专业实务框架的所有要素。 国际内审师（国际内审师（CIA）红皮书）红皮书-属性标准（属性标准（4） 1312-外部评估 外部评估必须至少每五年开展一次，必须由来之组织外部、合格且独立的检查人员或检查 小组负责实施。首席审计执行官必须与董事会讨论： 更为平凡地开展外部评估的必要性； 检查人员或检查小组的资格和独立性，包括任何潜在的利益冲
12、突。 释义 合格的检查人员或检查小组由能够胜任内部审计专业实务和外部评估工作的人员组成。 对检查人员或检查小组胜任能力的评估属于一种判断，需考虑选定人员的内部审计专业经 验和专业资格证书，还需要考虑就接受评估的内部审计部门所在组织而言，检查人员所属 机构的相对规模和复杂程度，以及是否需要检查人员或检查小组掌握特定部门、行业或技 术知识等。 独立的检查人员或检查小组意味着与检查工作不存在任何实质上或形式上的利益冲突，不 隶属于或受控于被评估的内部审计部门所在的组织。 1320-对质量保证与改进程序的报告 首席审计执行官必须向高级管理层和董事会报告质量保证与改进程序的结果。4 / 4释义 质量保证
13、与改进程序结果的报告形式、内容和频率需要通过与高级管理层和董事会讨论确 定，同时要考虑内部审计章程明确的关于内部审计部门和首席审计执行官的职责。为反映 内部审计活动对“内部审计定义” 、 职业道德规范和标准的遵循情况，外部评估和 定期内部评估的结果在评估完成时应立即报告，持续监督的结果至少每年报告一次。上述 结果包括检查人员或检查小组对遵循程度的评估。 1321-对“遵循标准 ”的应用 只有在质量保证与改进程序的结果证实内部审计活动遵循了标准时，首席审计执行官 才可以进行“遵循标准 ”的声明。 1322-对未遵循情况的披露 若未遵循“内部审计定义” 、 职业道德规范和标准的情况影响到内部审计活动的整 体范围或运作，首席审计执行官必须向高级管理层和董事会披露未遵循事项及其影响。
