國際內(nèi)審師(CIA)紅皮書-實務(wù)公告(11)

　　實務(wù)公告1321-1 對“遵循《標(biāo)準(zhǔn)》”的應(yīng)用

　　主要相關(guān)標(biāo)準(zhǔn)：

　　1321-對“遵循《標(biāo)準(zhǔn)》”的應(yīng)用

　　只有在質(zhì)量保證與改進(jìn)程序的結(jié)果證實內(nèi)部審計活動遵循了《標(biāo)準(zhǔn)》時，首席審計執(zhí)行官才可以進(jìn)行“遵循《標(biāo)準(zhǔn)》”的聲明。

　　1、對內(nèi)部審計部門的持續(xù)監(jiān)督以及內(nèi)外部評估，應(yīng)評價內(nèi)部審計工作對“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》的遵循情況，并出具意見，適當(dāng)情況下還應(yīng)包括改進(jìn)的建議。

　　2、“遵循”的使用可以是“遵守了《標(biāo)準(zhǔn)》”或者是“與《標(biāo)準(zhǔn)》一致”。預(yù)使用上述短語之一，要求每五年至少開展一次外部評估，同時伴有持續(xù)監(jiān)督、定期的內(nèi)部評估，并且得出的結(jié)論是：內(nèi)部審計工作遵循了“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》。只有外部評估證明內(nèi)部審計工作遵循了“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》之后，方可首次使用“遵循”一詞。

　　3、首席審計執(zhí)行官有責(zé)任向高級管理層和董事會披露影響內(nèi)部審計工作的整體范圍和運營的為遵循情況，這包括五年之內(nèi)未接受外部評估的情況。

　　4、在“遵循”的應(yīng)用方面，如果通過自然評估（內(nèi)部或外部）發(fā)現(xiàn)了不遵循的情況，而且這種情況有損內(nèi)部審計部門履行其職責(zé)，則：

　　●必須對其進(jìn)行適當(dāng)糾正；

　　●應(yīng)當(dāng)記錄改進(jìn)措施，并向相關(guān)評估者進(jìn)行報告，獲取其對于不遵循情況已得到適當(dāng)改進(jìn)的認(rèn)可；

　　●改進(jìn)措施和評估意見應(yīng)當(dāng)反饋給高級管理層和董事會。

　　實務(wù)公告2010-1 審計計劃對風(fēng)險和風(fēng)險暴露的關(guān)注

　　主要相關(guān)標(biāo)準(zhǔn)：

　　2010-計劃

　　首席審計執(zhí)行官必須以分享為基礎(chǔ)制定計劃，以確定與組織目標(biāo)相一致的內(nèi)部審計活動重點。

　　釋義

　　首席審計執(zhí)行官負(fù)責(zé)以風(fēng)險為基礎(chǔ)制定計劃。制定計劃時，首席審計執(zhí)行官需考慮組織的風(fēng)險管理框架，包括管理層針對不同的業(yè)務(wù)或部門確定的風(fēng)險偏好水平。如果尚未建立風(fēng)險管理框架，首席審計執(zhí)行官可以與高級管理層和董事會磋商后，自行作出風(fēng)險判斷。

　　1、在制定內(nèi)部審計部門的審計計劃時，許多首席審計執(zhí)行官發(fā)現(xiàn)，先制定或更新審計范圍是很有效的方法。審計范圍是指所有可能進(jìn)行的審計。首席審計執(zhí)行官可以聽取高級管理層和董事會關(guān)于審計范圍的意見。

　　2、審計范圍可以吸收組織戰(zhàn)略計劃的成分。通過吸收戰(zhàn)略計劃，審計范圍將考慮并反映出總體業(yè)務(wù)目標(biāo)。戰(zhàn)略計劃也可能反映出組織對待風(fēng)險和實現(xiàn)既定目標(biāo)困難程度的態(tài)度。一般來說，風(fēng)險管理過程的結(jié)果會對審計范圍產(chǎn)生影響。組織戰(zhàn)略計劃的制定會考慮到組織運營的環(huán)境，而環(huán)境因素很可能對審計范圍和對相關(guān)風(fēng)險的評估產(chǎn)生影響。

　　3、首席審計執(zhí)行官在準(zhǔn)備內(nèi)部審計部門的審計計劃時，要以從高級管理層和董事會獲取的審計范圍以及風(fēng)險、風(fēng)險暴露對組織的影響進(jìn)行的評估為基礎(chǔ)。審計目標(biāo)的關(guān)鍵常常是向高級管理層和董事會提供確認(rèn)和相關(guān)信息，包括對管理層的風(fēng)險管理活動效果的評估，以幫助他們實現(xiàn)組織目標(biāo)。

　　4、審計范圍和相關(guān)審計計劃內(nèi)容的更新，應(yīng)該反映出管理層的方針、目標(biāo)、重點和焦點出現(xiàn)的變化。建議至少每年對審計范圍評估一次，以反映組織的戰(zhàn)略和方針。在某些情況下，審計計劃需要進(jìn)行比較頻繁（例如，每季度）的更新，目的是對組織的主管業(yè)務(wù)、程序、系統(tǒng)和控制等方面的變化作出反應(yīng)。

　　5、應(yīng)該在評估風(fēng)險和風(fēng)險暴露優(yōu)先次序的基礎(chǔ)上安排審計工作。只有對風(fēng)險進(jìn)行優(yōu)先排序之后，才能根據(jù)風(fēng)險暴露的重要性分配相關(guān)的資源。多種風(fēng)險模型的存在對首席審計執(zhí)行官是很有幫助的。大多數(shù)的風(fēng)險模型都利用了影響力、可能性、重要性、資產(chǎn)流動性、管理能力、內(nèi)部控制的質(zhì)量和內(nèi)涵、變化或穩(wěn)定程度、上次審計業(yè)務(wù)開展的時間和結(jié)果、復(fù)雜性、與雇員及政府的關(guān)系等風(fēng)險因素。

　　相關(guān)鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總