《国际内部审计实务框架ippf-2017)资料》由会员分享，可在线阅读，更多相关《国际内部审计实务框架ippf-2017)资料（35页珍藏版）》请在金锄头文库上搜索。
1、国际内部审计专业实务标准（标准） 国际内部审计专业实务标准（标准） 标准简介标准简介 内部审计在宗旨、规模、复杂程度和组织架构各异的组织内部开展，其所涉 及的法律和文化环境丰富多样，而其从业人员既可来自组织内部，亦可来自 组织外部。 虽然这些差异可能会影响各种不同环境下开展的具体内部审计实 务，但是遵守国际内部审计师协会的国际内部审计专业实务标准 （以下 简称标准 ）是内部审计师和内部审计部门履行职责的基本要求。 标准的宗旨是： 指导内部审计人员遵循标准中的强制性内容； 为开展和推动各类具有增值效应的内部审计服务提供框架； 建立评估内部审计业绩的依据； 促进组织流程和运营的改善。 标准是一系列
2、基于原则的强制性要求，其组成内容包括： 对组织和个人普遍适用的关于内部审计专业实务及其业绩评价核心要求 的阐述； 对标准中所含术语或概念进行说明的释义。 标准与职业道德规范组成了国际内部审计专业实务框架 （IPPF） 的强制性要素，因此遵循职业道德规范和标准就意味着遵循了 IPPF 的强制性要求。 本标准所用术语具有特定含义，详细解释见“词汇表”部分，要正确理解 并适用 标准 ， 需要考虑相关阐述和释义以及“词汇表”的特定含义。 标准 第 1 页，共 35 页 用“必须”一词来表示无条件的强制性要求，并用“应当”一词来表示期待相关 要求得到遵守，除非根据专业判断所涉情形允许偏离标准的要求。 标
3、准主要由两部分内容组成：属性标准和工作标准。属性标准说明开展 内部审计活动的组织和个人的特征。 工作标准描述内部审计活动的性质， 并 提供了衡量内部审计活动实施质量的准绳。 属性标准和工作标准适用于所有 的内部审计服务。 实施标准是对属性标准和工作标准的扩充，提供适用于确 认服务（A）或咨询服务（C）的相关要求。 确认服务指内部审计师为了对机构、运营、职能、流程、系统或其他对象提 供意见或结论而作出的客观评价。确认服务的性质和范围由内部审计师确 定。一般而言，确认服务涉及三方：(1) 与接受确认服务的机构、运营、职 能、流程或其他对象存在直接关系的个人或机构，即被审计单位或个人；(2) 开展确
4、认服务的个人或机构，即内部审计师；(3)应用确认服务的个人或机 构，即用户。 咨询服务本质上是一种顾问服务， 一般应客户的具体要求而开展。咨询服务 的性质和范围需与客户协商确定。咨询服务一般涉及两方：(1)提供咨询建 议的个人或机构，即内部审计师；(2)寻求并接受咨询服务的个人或机构， 即客户。在开展咨询业务时，内部审计师应保持客观性，不承担管理职责。 标准 适用于内部审计师和内部审计活动。 所有内部审计师都有责任遵循 标准所规定的有关客观性、专业能力、应有的职业审慎负有责任和与其 履行职业责任相关的标准 。首席审计执行官负责内部审计活动对标准 的全面遵循。 如果存在法律或法规禁止内部审计人员
5、或内部审计活动遵循标准的某些 第 2 页，共 35 页 内容，内部审计人员或活动应当遵循标准的其他要求，并对有关信息进 行适当的披露。 若在适用标准的同时也适用了其他权威机构发布的准则，则内部审计报 告中也可提及对这些准则的适用情况。如果标准与其他权威机构发布的 准则存在不一致，内部审计师和内部审计部门必须遵守标准 ，但是在其 他权威机构的规定更为严格的情况下，也可遵守该权威机构的准则。 标准的审视和发展是一个持续的过程。在正式发布之前，国际内部审计 标准委员会进行了广泛的咨询和论证， 包括在全世界范围内公布草案征求公 众意见。 所有草案都可以通过国际内部审计师协会网站获取，任何有关的意 见和
6、建议可以寄至： 国际内部审计师协会标准和指导委员会 The Institute of Internal Auditors Standards and Guidance 地址：1035 Greenwood Blvd, Suite 401, Lake Mary, FL 32746 电子信箱：guidancetheiia.org 网址：www.globaliia.org 第 3 页，共 35 页 国际内部审计专业实务标准（标准） 国际内部审计专业实务标准（标准） 属性标准属性标准 1000 宗旨、权力和职责宗旨、权力和职责 内部审计部门的宗旨、权力和职责必须在内部审计章程中正式确定，并与内 部审计的
7、使命和国际内部审计专业实务标准强制性要素（内部审计专业 实务的核心原则、 职业道德规范 、 标准和“内部审计定义” ）的要求保 持一致。 首席审计执行官必须定期审查内部审计章程， 并提交高级管理层和 董事会审批。 释义 内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。它确立了 内部审计部门在组织内部的地位， 包括首席审计执行官与董事会之间职能性 报告关系的性质， 授权内部审计部门接触与业务开展相关的记录、人员和实 物资产，界定内部审计活动的范围。内部审计章程的最终审批权在董事会。 1000.A1 向组织提供的确认服务的性质必须在内部审计章程中明确规定。 如果向组织外部的有关方面提供确
8、认服务， 则此类确认服务的性质也必须在 内部审计章程中确定。 1000.C1 咨询服务的性质必须在内部审计章程中确定。 1010 在内部审计章程中确认强制性指南 内部审计专业实务的核心原则、 职业道德规范 、 标准 和“内部审计定义” 的强制性质必须在内部审计章程中得到确认。 首席审计执行官应当与高级管 理层和董事会讨论内部审计的使命和 国际内部审计专业实务框架中的强 第 4 页，共 35 页 制性内容。 1100 独立性与客观性独立性与客观性 内部审计活动必须保持其独立性，内部审计师必须客观地开展工作。 释义 独立性指内部审计活动公正地履行职责时免受任何威胁其履职能力的情况 影响。要达到有效
9、履行内部审计职责所必须的独立程度，首席审计执行官需 要直接且不受限制地与高级管理层和董事会接触。 这一要求可以通过建立双 重报告关系来实现。 独立性所面临的各种威胁必须在审计师个人、 具体业务、 职能部门和整个组织等不同层面上得到解决。 客观性指不偏不倚的心态， 使得内部审计师在开展业务时相信其工作成果并 且不会做出质量方面的妥协。 客观性要求内部审计师对审计事项做出判断时 不屈从于其他因素。 客观性所面临的各种威胁必须在审计师个人、 具体业务、 职能部门和整个组织等不同层面上得到解决。 1110 组织上的独立性 首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报 告。 首席审计
10、执行官必须至少每年一次向董事会确认内部审计部门在组织上 的独立性。 释义 组织上的独立性只有当首席审计执行官在职能上向董事会报告的情况下才 能够有效实现。职能上向董事会报告的例子包括，董事会： 第 5 页，共 35 页 批准内部审计章程； 批准以风险为基础的内部审计计划； 批准内部审计预算和所需资源计划； 与首席审计执行官就内部审计部门实施审计计划或开展其他事项的情况 进行沟通； 批准关于首席审计执行官任免的决定； 批准首席审计执行官的薪酬； 适当询问管理层和首席审计执行官以确定是否存在不适当的审计范围或 资源限制。 1110.A1 内部审计部门在确定内部审计范围、开展工作和报告结果时，必 须
11、免受干预。遇有受到干预的情况， 首席审计执行官必须向董事会汇报并讨 论其意义。 1111 与董事会的直接互动 首席审计执行官必须与董事会直接沟通和互动。 1112首席审计执行官在内部审计工作以外的作用 首席审计执行官在内部审计以外的工作中发挥作用或承担职责的情况下， 必 须有保障措施，以限制对独立性或客观性的损害。 释义 首席审计执行官有可能被要求在内部审计之外扮演角色或承担职责， 例如合 规或风险管理方面的责任。 这些角色或职责可能会损害、或看上去损害内部 审计机构的机构独立性或内部审计人员的个人客观性。 保障措施通常是由董 事会实施针对这类潜在损害的监督活动，包括定期评估报告路径及责任，和
12、 第 6 页，共 35 页 制定替代步骤对额外责任的相关领域进行确认。 1120 个人的客观性 内部审计师必须有公正、不偏不倚的态度，避免任何利益冲突。 释义 利益冲突是备受信赖的内部审计师面临与其职责相冲突的职业或个人利益 的情况。 这些职业或个人利益会影响内部审计师公正地履行职责。在不产生 不道德或不恰当行为后果的情形下也会发生利益冲突。 利益冲突可造成不当 表象， 削弱人们对内部审计师、 内部审计活动以及整个内部审计职业的信心。 利益冲突更可损害内部审计师个人客观履行其职责的能力。 1130 对独立性或客观性的损害 如果独立性或客观性受到实质上或形式上的损害， 必须向适当的对象披露损 害
13、的具体情况。披露的性质视受损情况而定。 释义 对组织独立性和个人客观性的损害可能包括但不限于： 个人利益冲突， 工作 范围限制，接触记录、人员和实物资产的限制，在经费等资源方面受到约束 等。 独立性或客观性受损的细节必须披露，披露的适当对象， 取决于内部审计章 程中明确的内部审计部门和首席审计执行官应当对高级管理层和董事会承 担的责任，以及损害的性质。 1130.A1 内部审计师必须避免评价其以往负责的特定业务。如果内部审计 师为其在上一年度内负责的业务提供确认服务，则其客观性视为受到损害。 第 7 页，共 35 页 1130.A2 确认服务涉及首席审计执行官负责的职能领域时，必须由独立于 内
14、部审计部门的某一方进行监督。 1130.A3在咨询服务的性质不会损害客观性，并且个人的客观性在调配业 务资源时得到有效管理的前提下， 内部审计可以对实施过咨询服务的领域提 供确认服务。 1130.C1 内部审计师可以对其以往负责的业务提供咨询服务。 1130.C2 如果内部审计师对于拟开展的咨询服务的独立性或客观性存在 潜在损害，必须在接受该业务之前向客户披露。 1200 专业能力与应有的职业审慎专业能力与应有的职业审慎 内部审计师在开展业务时，必须具备专业能力和应有的职业审慎。 1210 专业能力 内部审计师必须具备履行其职责所必需的知识、技能和其他能力。内部审计 部门整体必须具备或获得履行
15、其职责所必需的知识、技能和其他能力。 释义 专业能力是反映内部审计师有效履行职责所必需的知识、技能和其他能力。 它包含对当前活动、趋势和新兴趋势的思考， 使得内部审计人员能够出具具 有相关性的建议， 且建议能够落实。 鼓励内部审计师通过取得适当的专业资 格证书和认证，例如国际内部审计师协会和其他相关专业组织提供的“注册 内部审计师”和其他认证，以证明其专业能力。 1210.A1 当内部审计师缺乏完成全部或部分业务所必需的知识、技能或其 第 8 页，共 35 页 他能力时，首席审计执行官必须向他人寻求充分的专业建议和协助。 1210.A2 内部审计师必须充分了解有关评估舞弊风险以及所在组织管理
16、舞弊风险的知识， 但不期望内部审计师掌握以发现和调查舞弊为首要职责的 人员所具备的专门技能。 1210.A3 内部审计师必须充分了解关键信息技术风险和控制以及可以获 得的利用技术的审计方法， 以开展工作，但不期望所有内部审计师均掌握专 门从事信息技术审计的内部审计师所具备的专门技能。 1210.C1 当内部审计师缺乏完成全部或部分咨询业务所必需的知识、技能 或其他能力时， 首席审计执行官必须谢绝开展此项业务或寻求充分的建议和 协助。 1220 应有的职业审慎 内部审计师必须应用合理的审慎水平和胜任能力所要求的谨慎和技能。但 是，应有的职业审慎并不意味着永不犯错。 1220.A1 内部审计师必须通过考虑以下因素，履行其应有的职业审慎： 为实现业务目标而需要开展工作的范围； 所要确认事项的相
