国际内审师《内审作用》讲义：IIA属性标准

　　(A)目标、权限和责任

　　内部审计活动的宗旨、权力和职责应在章程中进行正式的界定，这样的界定应与《标准》保持一致，并须经董事会通过。

　　实务公告1000-1：内部审计章程

　　1.“内部审计”是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标。

　　2.“宗旨、权力和职责”是指内部审计工作的目的和责任，以及为达致目的、完成职责所需的权力和条件。明确内部审计的宗旨、权力和职责是内部审计工作最重要的问题之一，整本《标准》都是围绕内部审计的宗旨、权力和职责展开的，或者说《标准》就是用来说明内部审计的宗旨、权力和职责及其实现的。

　　3.“章程”是用以确定内部审计部门的宗旨、权力和职责的正式书面文件，它应该：(1)确定内部审计部门在机构中的地位;(2)授权审计人员接触与开展内部审计工作相关的资料、人员和实物财产;(3)规定内部审计活动的范围。审计执行主管应征得高级管理层对章程的批准以及董事会、审计委员会和相关的治理机构对章程的认可。章程一经批准便形成管理当局与内部审计机构双方的协议，内部审计机构可以根据章程的授权不受限制地开展工作。章程同时也是内部审计机构和管理当局评价内部审计工作质量的依据。审计执行主管应该定期评价章程中所规定的宗旨、权力和职责是否足以使内部审计活动实现其目标，评价的结果必须通报给高级管理层和董事会。

　　1000.A1章程中应明确向机构和第三方提供的确认服务的性质。

　　1000.C1- 审计章程应该界定咨询服务的性质。

　　保证服务(《标准》的序列号之后冠以“A”，如(1130.A1)传统的基本业务

　　是一种为了对机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为。例如，对财务、绩效、合规性、系统安全和应尽责任的审查等。保证服务共有26条指南。

　　什么是咨询?

　　属于顾问性质的服务，涉及到两个当事方：审计师，客户。　保持客观性，不承担管理责任。

　　内审师：提供建议的人员

　　业务客户：寻求并得到建议的人员。

　　咨询服务：一种顾问及相应的客户服务活动，服务的性质和范围通过与客户协商确定，在使内部审计师不承担管理责任的同时，为组织增值以及改善组织的治理、风险管理和控制过程。

　　(1)咨询服务范围很广，包括有书面协议规定的正式的咨询服务和诸如参加常务或临时的管理委员会或项目小组等咨询服务。内部审计师应该利用自己的专业判断，决定《标准》中的指导原则的适用程度。在一些特殊的咨询业务中(如参与收购、兼并项目或检查灾难恢复活动等紧急工作)，可能需要偏离常规或规定的程序开展咨询服务。

　　(2)审计执行主管应该确定对机构内部业务进行分类的方法，有些情况下比较适合开展将咨询和保证服务综合成一体的“合并”业务。

　　(3)内部审计师可能应管理层的要求，将咨询服务作为日常业务来开展。每个机构都应该考虑将要提供的咨询业务的类别，并确定是否应该为每种业务开发专门的政策或程序。

　　咨询的业务分类：

　　正式咨询业务—有书面协议的计划内业务

　　非正式咨询业务—非常规活动，如特别会议，时间周期有限的项目

　　专项咨询业务—参加收购小组，或系统转换小组

　　紧急事件咨询业务----灾难或其他特别的事件后，参加业务恢复或维持小组，或组建团队，提供临时性的帮助。

　　(4)如果对服务内容开展保证性工作更为合适，而且提出进行咨询的目的是逃避或使他人逃避保证性业务的有关要求，审计师一般不应该同意开展咨询服务。但这并不排除在更适合开展咨询服务的情形下，调整有关方法，对曾经作为保证性业务领域的内容提供咨询服务。

　　【例题】IIA标准没有要求内部审计主管_________?

　　A.将各项资源投入到财务报表的年度审计中

　　B.同外部审计师协调展开工作

　　C.向高层管理者和董事会沟通内部和外部审计师之间协调的评价结果

　　D.向高层管理者和董事会沟通对外部审计师业绩评价的结果

　　【答案】A

　　【解析】根据标准，内部审计主管可以开展同年度审计有关的工作，并没有严格要求。

　　B，内部审计主管应当负责对审计结果进行实际的协调。

　　C，内部审计主管应该向高层管理者和董事会沟通内部和外部审计师之间协调的评价结果

　　D，向高层管理者和董事会沟通对外部审计师业绩评价有关的结论。

　　【例题】内部审计标准将提供恰当审计监督的职责分工提供给________

　　A.审计委员会

　　B.内部审计主管

　　C.审计督导

　　D.高级审计师

　　【答案】B

　　【解析】根据标准，内部审计主管有责任提供恰当的审计监督

　　A　审计委员会可以确定审计主管是否行使了应有的职业审慎，但审计监督并不是审计委员会的责任。C，审计督导人员可以代表审计主管方面行事，但审计主管才是审计监督的最终责任人。D高级审计师和主管审计师可以进行监督，但内部审计主管是最终责任人。

　　【例题】内部审计师已计划了一项评价质量保证职能有效性的业务，由于这个职能影响到货物的验收、调入货物投入生产以及与次品有关的废料成本，业务客户认为这类审计不在内部审计活动的范围之内，而是质量保证职能的管辖范围。内部审计师对此的最恰当反应是：

　　A.查阅内部审计活动的章程与已批准的业务计划，该计划规定了当期要评价的业务范围;

　　B.鉴于质量保证是一个新职能，寻求管理层的批准，以此来调解业务范围的设定;

　　C.在开始这项业务前指出，这项业务只是评价该职能是否和质量保证职能批准设立的标准保持一致;

　　D.在业务客户不合作的情况下，这项业务是不会有成效的，终止这项业务。

　　【答案】A

　　【解析】内部审计活动的目标、权限和职责应该在章程中界定(标准1000)。除此之外，章程还应界定内部审计活动的范围。此外，审计执行主管应在每年将内部审计活动关于工作安排、人员配备计划和财务预算等方面的总结报管理高层审批，报董事会参考(实务公告2020-1)所以这个题的正确选项应该是A。

　　选项B不正确，业务客户不能确定这类确认业务的范围。由客户所强加的范围限制可能会阻止内部审计活动实现其目标;选项C不正确，管理层和内部审计师可以确立其他的目标。这项业务不应受限于质量保证职能设定的专门标准，但在业务方案的制定中应该考虑这些标准;选项D不正确，内部审计师应开展这项业务，并和管理层、董事会沟通任何的范围限制。