《CIA第一部分(C 理解内部审计在公司治理中的作用)》由会员分享，可在线阅读，更多相关《CIA第一部分(C 理解内部审计在公司治理中的作用)（26页珍藏版）》请在金锄头文库上搜索。
1、理解内部审计在公司治理中的作用C.1获得董事会对内部审计章程的批准20世纪90年代以后，为适应经济全球化的运行模式，国际内部审计也在寻求变革，其主要特征是从以检查、评估为主要内容的符合性审计向以增值和改革机构运行状况为主要内容的增值型审计转变。这些转变使得内部审计在公司治理中的作用越来越重要。在公司治理结构中，先有管理、管理控制，后有内部审计。内部审计既是管理控制的组成部分，同时也是评价其他管理控制的手段。其基本目的是帮助组织完成其目标，为此要揭露相关的风险，并提出改进建议。为了实现内部审计的基本目的需要具备一定的条件，这就是内部审计部门的独立性和人员的客观性。为保证内部审计部门的独立性和客观
2、性，内部审计部门必须使内部审计章程获得董事会的批准，以确保内部审计部门的地位和活动不受限制。内部审计章程一般由内部审计部门起草，并报经董事会、审计委员会、相关治理机构批准或认可。上述程序有如下几方面的好处：1.能最大程度地保证内部审计活动的独立性，确立内部审计部门的地位和作用；2.获得批准的内部审计章程还可以作为董事会或董事会下设的审计委员会评价内部审计工作质量的依据；3.保证内部审计活动能在章程授权内不受限制地开展工作，也可为消除与审计客户间就审计范围、审计职责等方面的分歧提供依据。【典型试题】1.经董事会批准并概括了内部审计部门的目的、权力、责任的书面章程最主要的目的是加强内部审计部门：a
3、.应有的职业审慎性b.在组织中的地位c.与管理层的关系d.独立性答案解析a.不正确。规定了内部审计部门权力和责任的书面章程与内部审计师应有的职业审慎性没有直接关系。b.不正确。内部审计章程有助于加强内部审计部门在组织中的地位，但相对而言，独立性更加有利于内部审计部门开展工作以帮助实现组织的目标，因而加强地位不是书面章程的最主要目的。c.不正确。内部审计章程一般不在内部审计师与管理层的关系方面作出明确规定。d.正确。根据标准和实务公告“内部审计章程”的内容，书面章程的最主要目的是保证内部审计部门的独立性。2.内部审计部门的地位应该不受管理层不负责任地更改政策的影响。对此给予保证的最有效途径是：a
4、.由管理层和董事会共同批准内部审计章程 b.采取有利于赋予内部审计部门职责的政策c.在董事会内设置审计委员会 d.制定书面的政策和程序作为部门业绩标准答案解析a.正确。根据标准1000规定：首席审计执行官必须定期审查内部审计章程，并提交高级管理层和董事会审批，内部审计章程的最终审批权在董事会。实务公告“内部审计章程”的内容：正式的书面章程对内部审计部门的管理十分重要。章程提供了一个公认的陈述，供管理层检查和接受，并报董事会以会议纪要形式予以批准。首席审计执行官应征得高级管理层对章程的批准以及董事会、审计委员会和相关的治理组织对章程的认可。由于内部审计章程确定了内部审计部门在组织中的地位，因而，
5、一经董事会批准，管理层无权擅自更改。b.不正确。虽然赋予内部审计部门职责，但如果没有履行职责的保障，也不能保证内部审计职能的发挥。c.不正确。在董事会内设置审计委员会有助于加强内部审计的地位，但没有明确管理层的角色和责任，相对而言，这样做没有a选项那样有效。d.不正确。制定部门业绩标准是管理措施，与保证内部审计职能的地位不受影响没有直接关系。3.审计委员会最有可能参与对以下哪项内容的审批工作?a.审计人员的提拔和加薪b.内部审计报告中审计发现和审计建议c.审计工作时间表 d.任命首席审计执行官答案解析a.不正确。审计人员的提拔、加薪属于内部审计部门的内部管理事务，一般由公司首席审计执行官负责。
6、b.不正确。公司首席审计执行官作为内部审计业务的最高负责人，负责审批内部审计报告中的审计发现和审计建议。c.不正确。对审计工作时间表的审批属于内部审计活动的计划职能，一般由公司首席审计执行官负责。d.正确。当审计委员会参与任命首席审计执行官时，将提高内部审计活动的独立性。C.2沟通审计业务计划首席审计执行官负责与高级管理层和董事会的沟通工作。沟通审计业务计划包括如下含义：1.内部审计部门的工作业务计划应报董事会或董事会下设的审计委员会审批，酌情告知高级管理层，并报董事会备案，报告中应包括充分的信息，以便他们能够确定内部审计部门的目标和计划是否有助于实现组织的目标和计划；2.审计业务计划在中期发
7、生重要变化时，亦应及时沟通；3.在执行审计业务计划的过程中，如果内部审计资源不足和审计范围受到限制，首席审计执行官应及时向董事会或其下设的审计委员会报告，报告内容包括资源不足和范围限制可能带来的后果。【典型试题】1.最近对于内部审计活动的批评指出，审计业务的覆盖面没有就该组织关键业务部门采用的工作流程向高级管理层提供充分的反馈。问题进一步明确是缺乏自动支持系统。首席审计执行官需要改善以下哪两项职能?a.人员配备和沟通b.人员配备和决策过程c.计划和组织d.计划和沟通答案解析a.不正确。题中未提到人员配备的问题。b.不正确。题目中未提到人员配备和决策过程的问题。c.不正确。题目中未提到组织的问题
8、。d.正确。题干中所说“缺乏自动支持系统”是指“内部审计活动”缺乏自动支持系统。这些支持系统包括内部审计活动的工作计划和沟通系统。缺乏充分反馈说明CAE在计划方面和在向高级管理层通报必要信息方面所分配的内部审计资源存在问题，导致遗漏了对于关键业务部门的业务流程的审计，或者没有按照高级管理层的要求对其进行审计。2.下列哪种活动不包含在审计工作表的确定工作中?a.计划工作量需求b.评估风险要素c.制定审计方案d.识别可审计领域答案解析c.正确。审计方案的制定过程发生在一个独立审计的计划阶段。它不包括在制定审计工作表的范围内。C.3报告重大审计事项 首席审计执行官必须定期向高级管理层和董事会报告内部
9、审计部门的宗旨、权力、职责及其与计划有关的工作开展情况，报告中还必须包括重大风险披露和控制事项，其中包括舞弊风险、治理以及高级管理层和董事会需要或要求的其他事项。报告频率和内容要经过与高级管理层和董事会讨论后确定，同时取决于所报告信息的重要性以及高级管理层和董事会采取相关行动的紧迫程度。首席审计执行官应每年至少向高级管理层和董事会提交一次工作报告，这是定期的工作。工作报告应强调重要的业务发现和建议，并向高级管理层和董事会通报已批准的审计工作项目计划、人员配置计划以及财务预算在执行中出现的重要偏离及其出现偏离的原因和是否已采取或需要采取行动。当出现重大的审计事项时，首席审计执行官应及时向董事会报
10、告。重大审计事项是指那些根据首席审计执行官的判断，可能对组织产生不利影响的情况，包括舞弊、违法、差错、低效率、浪费、无效、利益冲突和控制薄弱环节等情况。首席审计执行官在向董事会报告重大审计事项前，应与高级管理层进行讨论。即便讨论取得了令人满意的结果，首席审计执行官也应报告。高级管理层对重要的业务发现和建议所应采取的适当改进措施做出决定。高级管理层可能会在考虑到成本费用和其他原因后，决定不采取报告中提出的改进措施，并承担由此引起的风险。首席审计执行官应将高级管理层对所有重要的业务发现和建议所做的决定通知董事会。在高级管理层决定不采取行动纠正报告中提出的重要问题并承担由此而产生的风险时，首席审计执
11、行官应考虑是否应将原先已报告的重要审计发现和建议再次向董事会报告。这一点在风险因素发生重大变动时可能是必要的，或者组织、董事会、高级管理层或其他方面有变动，首席审计执行官最好将原先报告的事项再次向董事会报告。【典型试题】1.在对补助金发放情况的审查中，内部审计师发现有一些补助金是经总裁而不是按照组织章程的要求由补助金批准委员会来批准的，如果在审计报告提交之前，补助金批准委员会已开会并追认了这些补助金，内部审计师应该：a.不报告补助金的问题，因为它们在审计报告提交之前已得到批准b.与补助金批准委员会主席讨论该问题来确定以前未批准补助金的理由，如果该补助金是例行发放的，那么在审计报告中不必涉及c.
12、将补助金问题作为组织的控制缺陷写入审计报告，详细说明每笔补助金的性质并进一步调查有无舞弊的现象d.向审计委员会报告控制结构中的缺陷答案解析a.不正确。该审计发现说明有关内部控制存在缺陷，因此，即使该问题已经得到纠正，也应进行报告。b.不正确。审计发现应当报告，补助金是否常规发放不影响有关内控制度遭到破坏这个事实。c.不正确。因为委员会已经开会并批准了这些补助金，这说明错误只是未按组织的章程进行审批，因此没必要详细说明每笔补助金的性质和舞弊调查。d.正确。该审计发现说明在高级管理层的内部控制结构中存在缺陷，内部审计师应当将这一情况向审计委员会等相关的治理机构报告。2.审计政策要求在管理层没有答复
13、之前不能发布最终审计报告。某项具有重大发现的审计工作已经结束，但尚未得到管理层的答复。评价以下行动并作出最佳选择：a.发布有关应注意重要问题的中期报告b.修改审计政策，给管理层答复规定一个明确时期c.等管理层的答复后再发布审计报告 d.与外部审计师讨论这一情况答案解析a.正确。根据实务公告“报告标准”的内容：中期报告可用于通报需要立即引起重视的信息、通报被检查活动业务范围的变化，或当业务持续时间较长时将业务进展通报给管理层。重大审计发现应及时提请有关部门注意，在无法发布最终报告的情况下，发布中期报告是恰当的。b.不正确。审计政策的改动可能要经过繁琐的手续，不一定能及时解决目前的问题，而且审计部
14、门没有权力向管理层作出上述限定。c.不正确。这样会使审计工作陷入被动等待的局面，而且无法及时报告审计结果。d.不正确。在向董事会等机构报告并取得授权之前，内部审计师不应将内部事务与外部审计师进行讨论。3.有些信息可能不适合向所有的报告接受者披露，因为它是特许的、专有的或与不正当、非法的行为相关。如果被报告的信息涉及某高级经理的不正当行为，该报告应发送给：a.外部审计师b.董事会c.股东d.高级管理层答案解析a.不正确。向外部审计师报告这些信息很可能会损害组织的利益。b.正确。根据实务公告“报告标准”的内容：由于涉及保密权、所有权、不当或违法行为，有些信息可能不适合向所有报告接收人披露。这些信息
15、需要在单独的报告中披露。若所报告情况涉及高级管理层，应将报告分发给董事会。c.不正确。在公司的治理机构中，股东不直接对公司事务进行管理，该信息不应向股东报告。d.不正确。由于涉及某高级经理，向高级管理层报告可能会使审计工作陷入被动。4.某首席审计执行官发现一项明显涉及某副总裁的重大舞弊活动，而该副总裁正是首席审计执行官要向其汇报的主管人员。该首席审计执行官最好采取以下哪一措施？a.进行调查以确定舞弊程度 b.与副总裁会谈以获得重要证据c.通知法规监管机构和警察局d.将事实报告给总裁和董事会的审计委员会答案解析a.不正确。由于该副总裁身份特殊，调查工作可能难以进展，无法确定其舞弊程度。b.不正确。该副总裁是主管内部审计工作的高层主管，内部审计师在取得明确的授权之前，不应与其进行和舞弊调查相关的会谈。c.不正确。首席审计执行官首先应向组织内部的治理机构报告，而不是向外报告。d.正确。当内部审计师怀疑内部存在错误做法时，应该将情况告知组织有关主管人员，由于该副总裁是主管内部审计部门的高层主管，“有关的主管人员”应当是总裁和审计委员会。5.在对某银行的审计中，内部审计师发现一名贷款官员批准了向某企业集团所属的各独立机构发放的贷款，这违反了监管政策。内部审计师认为这一行为可能是
