IIA专业实务框架、其他职业的、法律的和法规的标准

执行具体审计业务时的评价标准

IIA专业实务框架

1999年6月份国际内部审计协会，投票通过了内部审计的新定义和新的审计专业实务框架。IIA的内部审计标准委员会在2003年1月份，在发布草案之后，出版了国际内部审计专业实务标准。这是25年来在第一次出版以来所做的第二次的重大的修订。新的标准在2004年1月1目开始生效，所有的IIA的会员和注册内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com都必须要遵守这个标准。根据IIA所做出来的新的内部审计定义：内部审计是一种独立客观的确认和咨询活动，目标是增加价值和改善组织的运营。它是通过应用系统的规范的方法来评价，并改善风险管理控制和治理程序的效果，来帮助组织实现其目标。IIA是一个国际性的组织，而在全球范围内开展内部审计工作的环境是多种多样的，每一个机构或者团体所在的组织的目标、规模和结构也是有所不同的，另外，国与国之间法律和习俗也是不同的，所有的这些差异对在各个环境中职业的内部审计实务都可能会产生影响。因此，如何来应用这个审计实务框架，就需要内部审计部门来根据他所开展的工作所处的环境来确定。职业实务框架所提供的信息和要求，不应该同当地的法律、法规发生冲突。在职业实务框架与当地的法律、法规发生冲突的情况下，建议内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com联系IIA协会或者是联系他所在的组织的法律顾问来寻求进一步的措施。IIA的职业实务框架是包括三个部分的内容：标准和道德规范、实务公告以及发展和实务帮助。

许多实务公告是适用于所有的内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com的，但是，也有某些实务公告是用来满足某些特定行业，所有这些审计实务公告都需要提交到IIA的专门实务委员会，或者是指南计划委员会所指定的其他的工作小组，进行正式审核，最后来发布的。

第三类指南就是发展与实务的帮助，包括IIA 开发或者是它认可的各种资料。这类的指南包括与专业审计实务相关的研究资料、书籍、研讨会、大会和其他的产品和服务，这些资料有些还没有归入强制性指南，或者是实务公告标准里面。

具体的构成内容：

（1）IIA的职业道德规范：目标是为了要提升内部审计职业的道德文化。道德规范对于依靠诚信来为客户提供内部审计服务，客观确认风险管理控制和治理过程的内部审计来说是必要，而且恰当的。IIA的职业道德规范是发布于2000年，其依据是内部审计人员的诚实、客观、保密以及胜任能力原则，这些都是对内部审计人员行为规范的一个期望，旨在提高或者是指导内部审计人员的道德行为。

对内部审计人员的几个方面的道德要求：首先，诚实。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com要诚实审慎和尽责的开展其工作。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com还要遵守法律，并且按照法律和职业的要求来进行披露。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com不能故意从事任何非法的行为或者活动，或者是从事损于内部审计职业或者组织名誉的行为，同时还要尊重并且致力于组织的合法地位和道德规范的目标。

第二个原则性要求，就是客观性要求。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com不应该参与任何可能会损坏、或者是根据推测会损坏其无偏的任何活动或关系。这种参与包括那些可能会与组织的利益有冲突的活动或者是关系。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com不应该接受有可能会损坏，或者是据推测会损坏其专业判断的任何馈赠或者是物品。同时，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com还应该要披露其所知道的任何重要的事实，这些事实如果不披露的话，可能会歪曲经过他们所审核任何的活动。或者说，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要披露其知道的任何重要的事实，如果这些事实不被披露的话，可能就会歪曲经他们所审核的任何活动的报告。

第三个原则就是保密性原则。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要谨慎的使用和保护其在工作过程中所获得的信息，而且不应将信息用于任何个人的目的，或以任何方式来违反法律，损坏组织的合法地位和道德规范的目标。

第四个要求就是胜任能力。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该从事那些他已经具备了必要知识、技能和经验的服务。要根据内部审计专业实务准则，或者说专业实务标准来开展内部审计服务，同时应该不断要提高其服务的熟练水平、效率和质量。

内部审计实务标准：内部审计人员在各种组织中开展活动，并且在不同的经营和财务领域来开展内部审计的评审工作。正是由于内部审计的评审和领域的不同，对于内部审计人员来说，总是面临非常大的挑战，其中包括管理层期望。IIA作为一个重要的内部审计职业组织，通过内部审计准则委员会制定并发布了界定内部审计基本实务的标准。内部审计专业实务标准设计的目的是为了描述代表这个内部审计实务的基本原则，为开展并促进价值增值型的内部审计活动提供一个框架，而且是为内部审计业绩评价来制定一个依据，同时还可以用于改进组织的流程和业务。

内部审计标准从一定的程度上来说，是具有相当的性的。IIA的准则为全体内部审计人员以及内部审计部门提供了一个指导方针，这些标准同美国注册会计师协会的审计准则委员会以及当今的PCAOB监督委员会所发布的公共会计师的审计准则相比，在法律上来说，具有不同的权限。IIA的内部标准仅是代表内部审计人员的工作标准。每个组织的管理层通过对照IIA的准则来判定其内部审计职能的适当性，并且组织的审计委员会通常会监视内部审计部门在其章程中正式采纳IIA的准则。从另外一个方面来说，外部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com在决定是否依赖内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com的工作的时候，要将内部审计人员所遵守的准则或者标准，作为一个评价的标准或者是依据，来帮助他们来做出这个决策。比如说，在美国注册会计师协会的审计准则声明第65号“内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com同独立的外部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com的关系”之中，对此是做过专门的描述。

内部审计标准为所有的内部审计人员都提供了一个工作的指导方针，IIA的会员以及注册内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com，要特别遵循这些准则。

除此之外，所有的内部审计人员也都要综合了解内部审计专业实务标准，尽管这些标准并没有做出一些很明细、具体的一些规定。但是，它们为如何有效的来开展内部审计工作提供了一个良好的、通用的指南。虽然内部审计人员所处的组织具有不同的差异，而且这些差异可能会影响到内部审计的实务，但是如果要想履行内部审计人员职责，就必须要遵循IIA所制定的内部审计的标准。如果当地的法律或者法规禁止内部审计人员来遵循IIA的标准中的某些具体内容，内部审计人员还需要遵循标准中所鉴定的其他的一些要求和内容，并且要在报告中做出强大的披露。IIA的工作标准的内容是由三个部分构成的：属性标准、工作标准以及实施标准。属性标准关注开展内部审计活动的机构和当时从业人员的特征；而工作标准则是描述内部审计活动的性质，并且提供质量标准，对这些开展的服务进行评价。虽然说，属性标准和工作标准是适用于所有内部审计业务，但是，实施标准还适用于具体的业务类型，并且它们可以进一步被分为确认活动和咨询活动标准，这是不同的两类标准。

IIA的实务标准。属性标准是由1000号序列号构成的，而工作标准则是在2000号序列号中加以规范，实施标准在属性标准和工作标准的组织下进一步化分为确认业务标准和咨询业务实施的标准。确认业务的实施标准的代码是被定为A，而内部审计的咨询活动的标准代码被定为C。

内部审计的属性标准。属性标准关注开展内部审计活动的机构和从事内部审计业务的人员的特征，这些标准是在序列号从1000号到1300号。

第1000号是目标、权限和责任。内部审计活动目标、权限和责任应该在内部审计部门的章程中正式定义的，这个定义跟标准定义保持一致，并且必须经过董事会的批准。独立的实施标准指出内部审计确认服务和咨询服务也要在内部审计的章程中定义。

第1100号是独立性和客观性。内部审计活动应该要独立的开展，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com在开展工作的时候要保持客观。第1110号，说明了尽管IIA准则没有专门指出内部审计要向审计委员会进行报告，但在确定内部审计的范围开展开作以及沟通结果的时候，报告关系应该免于任何的干扰。虽然，经常将内部审计看成是在当今的SOA法案要求的工作体系下的一个关键职能，内部审计是要在不同的国际领域里面进行运营的，或者是要为很多不同类型的组织来提供服务的，不管他们是服务于营利企业还是服务于非营利企业，是服务于政府的机构，还是是其他事业单位，内部审计始终都应该保持独立性。

第1120号就是个人的客观性的要求。这个标准事实上是在重申内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com的基本原则。也就是说，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要保持公正、不偏不倚的这种态度，并且还要避免利益的冲突。

第1130号就是独立性和客观性受损的标准。如果内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com的独立性或者是客观性在实质上，或者是在形式上受到损害，应该将受损害的这种情况予以详细披露，以作为审计工作的组织部分。遭受的损坏可能是由管理层所强压的，或者是围绕着内部审计人员的个人的背景情况，或者是其他状况的损坏。在这个标准下，1130.A1。在评估自己以前负责的具体的业务的时候，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要进行回避。如果内部审计人员为自己在以前年度中所负责的活动提供了确认服务，就可以假定其客观性遭受到损害，这个标准是一个非常重要的标准。鉴于内部审计人员的专业性，内部审计人员有时候可能需要回到曾经工作过的部门，并且要开展内部审计活动，不管他们是如何来避免这种独立性受到损害的情况，在别人看起来，这种情况下，他们的客观性就是不客观的。也就说，他们的独立性和客观性都会受到损害。

1200号。在开展业务的时候，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要保持熟练程度和应有的职业审慎。在这里面又提出来一个比较重要的实施标准，也就是1210.A1：如果内部审计人员缺乏开展全部或者是部分业务所需的知识、技能，或者是其他的胜任能力，审计的执行主管，就应该要取得胜任的建议或者帮助。1210.A2号指出内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应当具有足够的知识来辨认存在欺诈行为的迹象，但是，不能期望内部审计人员的专业程度达到与专门从事发现和调查欺诈行为的人士同样的水平。

与此作对比，美国注册会计师在第99号审计实务标准，就要求外部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com要积极的思考，能够指出欺诈存在可能性的红旗标志，并且要求要在审计过程中去寻找潜在的欺诈行为。

第1210.A3内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要具备关键的信息技术风险和控制知识以及适用的、以技术为导向的审计技术知识，从而开展规定的工作。然而，不能期望所有的内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com都和那些主要工作职责是负责信息技术审计的人员那样成为这方面的技术专家。在认识到内部审计业务是需要有专门的信息系统审计专家之后，新的准则指出所有的内部审计人员都应该要了解信息系统的风险和控制。在这条标准里边也指出来，内部审计人员还应该要考虑应用计算机辅助的审计技术和工具，但是，由于内部审计人员中有专门的信息系统审计的人员，所以不必要求所有的内部审计人员成为这方面的专家。

1220号。也就是应有的职业审计性标准。内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com具备的审慎和技能应该要符合对内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com的合理审慎以及专业能力的期望，应有职业审慎并不意味着一贯正确。在这个标准中，一个新的条款就是进一步指出，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com在行使应有的职业审慎性的时候应该考虑以下事项：为实现业务目标所需的工作范围，适用于保障程序的事件的相对的复杂性、重大性或者重要性，风险管理、控制和治理过程中的适当性和有效性以及发生重要的错误、违法乱纪，或者是违规行为的可能性以及与潜在收益有关的这种保障成本。表明内部审计人员在开始开展内部审计的时候要小心谨慎，在有关工作范围中指出内部审计人员在得到最终的审计建议之前，要开展适当层面调查和测试。

在1220.A2规定：在开展应有的职业审慎性的时候，内部审计师 该内 容 由中审 网校所 属 w w w . audi tcn.com应该要考虑运用计算机辅助审计技术和其他的数据分析技术。在1220.A3标准