第一篇:学习材料3:中国内部审计准则2013版资料[精选]
中国内部审计2013《中国内部审计准则》自2014 年1 月1 日起施行
近年来,国际内部审计师协会(IIA)根据内部审计实务的最新发展变化,多次对内部审计实务框架的机构和内容进行更新和调整,最近的两次调整分别是在2010年和2012年。这些修订和完善充分反映内部审计发展的最新理念,更加重视内部审计在促进组织改善治理、风险管理和内部控制中发挥作用,以及重视内部审计的价值增值功能等。
随着我国内部审计的转型和发展,内部审计的理念、目标和定位也逐渐由“查错纠弊”向防范风险和增加价值方向转变。内部审计机构和内部审计人员在审计实践中,不断创新审计方法,拓展审计领域,积累了许多宝贵经验,需要加以总结并通过准则予以规定。原来的准则体系存在着逻辑性和系统性的不足,需要对内部审计准则加以修订,进一步提高准则的科学性、实用性和先进性。
此次修订将内部审计具体准则分为作业类、业务类和管理类三大类。在分类的基础上,对准则体系采用四位数编码进行编号,借鉴国际内部审计准则的经验,体现准则体系的系统性和准则之间的逻辑关系,为准则的未来发展预留了空间。修订后的内部审计准则体系由内部审计基本准则、内部审计人员职业道德规范、20个具体准则、5个实务指南构成。
第三章作业准则
第十条内部审计机构和内部审计人员应当全面关注组织风险,以风险为基础组织实施内部审计业务。第十一条内部审计人员应当充分运用重要性原则,考虑差异或者缺陷的性质、数量等因素,合理确定重要性水平。第十二条内部审计机构应当根据组织的风险状况、管理需要及审计资源的配置情况,编制年度审计计划。第十三条内部审计人员根据年度审计计划确定的审计项目,编制项目审计方案。第十四条内部审计机构应当在实施审计三日前,向被审计单位或者被审计人员送达审计通知书,做好审计准备工作。第十五条内部审计人员应当深入了解被审计单位的情况,审查和评价业务活动、内部控制和风险管理的适当性和有效性,关注信息系统对业务活动、内部控制和风险管理的影响。第十六条内部审计人员应当关注被审计单位业务活动、内部控制和风险管理中的舞弊风险,对舞弊行为进行检查和报告。第十七条内部审计人员可以运用审核、观察、监盘、访谈、调查、函证、计算和分析程序等方法,获取相关、可靠和充分的审计证据,以支持审计结论、意见和建议。第十八条内部审计人员应当在审计工作底稿中记录审计程序的执行过程,获取的审计证据,以及作出的审计结论。第十九条内部审计人员应当以适当方式提供咨询服务,改善组织的业务活动、内部控制和风险管理。第四章报告准则
第二十条内部审计机构应当在实施必要的审计程序后,及时出具审计报告。第二十一条审计报告应当客观、完整、清晰,具有建设性并体现重要性原则。
第二十二条审计报告应当包括审计概况、审计依据、审计发现、审计结论、审计意见和审计建议。第三十三条本准则自2014 年1 月1 日起施行。第1201 号——内部审计人员职业道德规范
第二章一般原则第四条内部审计人员在从事内部审计活动时,应当保持诚信正直。第五条内部审计人员应当遵循客观性原则,公正、不偏不倚地作出审计职业判断。第六条内部审计人员应当保持并提高专业胜任能力,按照规定参加后续教育。第七条内部审计人员应当遵循保密原则,按照规定使用其在履行职责时所获取的信息。第八条内部审计人员违反本规范要求的,组织应当批评教育,也可以视情节给予一定的处分。第三章诚信正直第九条内部审计人员在实施内部审计业务时,应当诚实、守信,不应有下列行为: 一)歪曲事实;二)隐瞒审计发现的问题;三)进行缺少证据支持的判断四)做误导性的或者含糊的陈述。第十条内部审计人员在实施内部审计业务时,应当廉洁、正直,不应利用职权谋取私利;屈从于外部压力,违反原则。
第四章客观性第十一条内部审计人员实施内部审计业务时,应当实事求是,不得由于偏见、利益冲突而影响职业判断。
第十二条内部审计人员实施内部审计业务前,应当采取下列步骤对客观性进行评估:
(一)识别可能影响客观性的因素;
(二)评估可能影响客观性因素的严重程度;
(三)向审计项目负责人或者内部审计机构负责人报告客观性受损可能造成的影响。第十三条内部审计人员应当识别下列可能影响客观性的因素:
(一)审计本人曾经参与过的业务活动;
(二)与被审计单位存在直接利益关系;
(三)与被审计单位存在长期合作关系;
(四)与被审计单位管理层有密切的私人关系;
(五)遭受来自组织内部和外部的压力;
(六)内部审计范围受到限制;
第十四条内部审计机构负责人应当采取下列措施保障内部审计的客观性:
(一)提高内部审计人员的职业道德水准;
(二)选派适当的内部审计人员参加审计项目,并进行适当分工;
(三)采用工作轮换的方式安排审计项目及审计组;
(四)建立适当、有效的激励机制;
(五)制定并实施系统、有效的内部审计质量控制制度、程序和方法;
(六)当内部审计人员的客观性受到严重影响,且无法采取适当措施降低影响时,停止实施有关业务,并及时向董事会或者最高管理层报告。第五章专业胜任能力
第十五条内部审计人员应当具备下列履行职责所需的专业知识、职业技能和实践经验:
(一)审计、会计、财务、税务、经济、金融、统计、管理、内部控制、风险管理、法律和信息技术等专业知识,以及与组织业务活动相关的专业知识;
(二)语言文字表达、问题分析、审计技术应用、人际沟通、组织管理等职业技能;
(三)必要的实践经验及相关职业经历。
第十六条内部审计人员应当通过后续教育和职业实践等途径,了解、学习和掌握相关法律法规、专业知识、技术方法和审计实务的发展变化,保持和提升专业胜任能力。
第十七条内部审计人员实施内部审计业务时,应当保持职业谨慎,合理运用职业判断。第六章保密
第十八条内部审计人员应当对实施内部审计业务所获取的信息保密,非因有效授权、法律规定或其他合法事由不得披露。第十九条内部审计人员在社会交往中,应当履行保密义务,警惕非故意泄密的可能性。内部审计人员不得利用其在实施内部审计业务时获取的信息牟取不正当利益,或者以有悖于法律法规、组织规定及职业道德的方式使用信息。
第十条年度审计计划应当包括下列基本内容:
(一)年度审计工作目标;
(二)具体审计项目及实施时间;
(三)各审计项目需要的审计资源;
(四)后续审计安排。
第十一条内部审计机构在编制年度审计计划前,应当重点调查了解下列情况,以评价具体审计项目的风险:
(一)组织的战略目标、年度目标及业务活动重点;
(二)对相关业务活动有重大影响的法律、法规、政策、计划和合同;
(三)相关内部控制的有效性和风险管理水平;
(四)相关业务活动的复杂性及其近期变化;
(五)相关人员的能力及其岗位的近期变动;
(六)其他与项目有关的重要情况。
第十五条项目审计方案应当包括下列基本内容:
(一)被审计单位、项目的名称;
(二)审计目标和范围;
(三)审计内容和重点;
(四)审计程序和方法;
(五)审计组成员的组成及分工;
(六)审计起止日期;
(七)对专家和外部审计工作结果的利用; 第2102 号内部审计具体准则——审计通知书内容:
(一)审计项目名称;
(二)被审计单位名称或者被审计人员姓名;
(三)审计范围和审计内容;
(四)审计时间;
(五)需要被审计单位提供的资料及其他必要的协助要求;
(六)审计组组长及审计组成员名单;
(七)内部审计机构的印章和签发日期。第2103 号内部审计具体准则——审计证据
第二条本准则所称审计证据,是指内部审计人员在实施内部审计业务中,通过实施审计程序所获取的,用以证实审计事项,支持审计结论、意见和建议的各种事实依据。第七条内部审计人员在获取审计证据时,应当考虑下列基本因素:
(一)具体审计事项的重要性。内部审计人员应当从数量和性质两个方面判断审计事项的重要性,以做出获取审计证据的决策。
(二)可以接受的审计风险水平。证据的充分性与审计风险水平密切相关。可以接受的审计风险水平越低,所需证据的数量越多。
(三)成本与效益的合理程度。获取审计证据应当考虑成本与效益的对比,但对于重要审计事项,不应当将审计成本的高低作为减少必要审计程序的理由。
(四)适当的抽样方法。
第九条内部审计人员应当将获取的审计证据名称、来源、内 容、时间等完整、清晰地记录于审计工作底稿中。
采集被审计单位电子数据作为审计证据的,内部审计人员应当记录电子数据的采集和处理过程。第十条内部审计机构可以聘请其他专业机构或者人员对审计项目的某些特殊问题进行鉴定,并将鉴定结论作为审计证据。内部审计人员应当对所引用鉴定结论的可靠性负责。第十一条对于被审计单位有异议的审计证据,内部审计人员应当进一步核实。第十二条内部审计人员获取的审计证据,如有必要,应当由证据提供者签名或者盖章。如果证据提供者拒绝签名或者盖章,内部审计人员应当注明原因和日期。第十三条内部审计人员应当对获取的审计证据进行分类、筛选和汇总,保证审计证据的相关性、可靠性和充分性。第2104 号内部审计具体准则——审计工作底稿
第四条内部审计人员在审计工作中应当编制审计工作底稿,以达到下列目的:
(一)为编制审计报告提供依据;
(二)证明审计目标的实现程度;
(三)为检查和评价内部审计工作质量提供依据;
(四)证明内部审计机构和内部审计人员是否遵循内部审计准则;
(五)为以后的审计工作提供参考。
第五条审计工作底稿应当内容完整、记录清晰、结论明确,客观地反映项目审计方案的编制及实施情况,以及与形成审计结论、意见和建议有关的所有重要事项。第六条内部审计机构应当建立审计工作底稿的分级复核制度,明确规定各级复核人员的要求和责任。
第三章审计工作底稿的编制与复核
第七条审计工作底稿主要包括下列要素:
(一)被审计单位的名称;
(二)审计事项及其期间或者截止日期;
(三)审计程序的执行过程及结果记录;
(四)审计结论、意见及建议;
(五)审计人员姓名和审计日期;
(六)复核人员姓名、复核日期和复核意见;
(七)索引号及页次;
(八)审计标识与其他符号及其说明等。
第八条项目审计方案的编制及调整情况应当编制审计工作底稿。
第九条审计工作底稿中可以使用各种审计标识,但应当注明含义并保持前后一致。
第十条审计工作底稿应当注明索引编号和顺序编号。相关审计工作底稿之间如存在勾稽关系,应当予以清晰反映,相互引用时应当交叉注明索引编号。
第十一条审计工作底稿的复核工作应当由比审计工作底稿编制人员职位更高或者经验更为丰富的人员承担。
第十二条如果发现审计工作底稿存在问题,复核人员应当在复核意见中加以说明,并要求相关人员补充或者修改审计工作底稿。
第十三条在审计业务执行过程中,审计项目负责人应当加强对审计工作底稿的现场复核。
第四章审计工作底稿的归档与保管
第十四条内部审计人员在审计项目完成后,应当及时对审计工作底稿进行分类整理,按照审计工作底稿相关规定进行归档、保管和使用。第十五条审计工作底稿归组织所有,由内部审计机构或者组织内部有关部门具体负责保管。第十六条内部审计机构应当建立审计工作底稿保管制度。如果内部审计机构以外的组织或者个人要求查阅审计工作底稿,必须经内部审计机构负责人或者其主管领导批准,但国家有关部门依法进行查阅的除外。
进行认真、充分的沟通,听取其意见。
第九条内部审计机构应当将结果沟通的有关书面材料作为审计工作底稿归档保存。第2106 号内部审计具体准则——审计报告 第五条审计报告的编制应当符合下列要求:
(一)实事求是、不偏不倚地反映被审计事项的事实;
(二)要素齐全、格式规范,完整反映审计中发现的重要问题;
(三)逻辑清晰、用词准确、简明扼要、易于理解;
(四)充分考虑审计项目的重要性和风险水平,对于重要事项应当重点说明;
(五)针对被审计单位业务活动、内部控制和风险管理中存在的主要问题或者缺陷提出可行的改进建议,以促进组织实现目标。
第六条内部审计机构应当建立健全审计报告分级复核制度,明确规定各级复核人员的要求和责任。第八条审计报告的正文主要包括下列内容:
(一)审计概况,包括审计目标、审计范围、审计内容及重点、审计方法、审计程序及审计时间等;
(二)审计依据,即实施审计所依据的相关法律法规、内部审计准则等规定;
(三)审计发现,即对被审计单位的业务活动、内部控制和风险管理实施审计过程中所发现的主要问题的事实;
(四)审计结论,即根据已查明的事实,对被审计单位业务活动、内部控制和风险管理所作的评价;
(五)审计意见,即针对审计发现的主要问题提出的处理意见;
(六)审计建议,即针对审计发现的主要问题,提出的改善业务活动、内部控制和风险管理的建议。第九条审计报告的附件应当包括针对审计过程、审计中发现问题所作出的具体说明,以及被审计单位的反馈意见等内容。
第四章审计报告的编制、复核与报送第十条审计组应当在实施必要的审计程序后,及时编制审计报告,并 4 征求被审计对象的意见。
第十一条被审计单位对审计报告有异议的,审计项目负责人及相关人员应当核实,必要时应当修改审计报告。第十二条审计报告经过必要的修改后,应当连同被审计单位的反馈意见及时报送内部审计机构负责人复核。第十三条内部审计机构应当将审计报告提交被审计单位和组织适当管理层,并要求被审计单位在规定的期限内落实纠正措施。第十四条已经出具的审计报告如果存在重要错误或者遗漏,内部审计机构应当及时更正,并将更正后的审计报告提交给原审计报告接收者。第十五条内部审计机构应当将审计报告及时归入审计档案,妥善保存。
第2201 号内部审计具体准则——内部控制审计 第三章内部控制审计的内容
第九条内部审计机构可以参考《企业内部控制基本规范》及配套指引的相关规定,根据组织的实际情况和需要,通过审查内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,对组织层面内部控制的设计与运行情况进行审查和评价。
第十条内部审计人员开展内部环境要素审计时,应当以《企
业内部控制基本规范》和各项应用指引中有关内部环境要素的规定为依据,关注组织架构、发展战略、人力资源、组织文化、社会责任等,结合本组织的内部控制,对内部环境进行审查和评价。
第十一条内部审计人员开展风险评估要素审计时,应当以《企业内部控制基本规范》有关风险评估的要求,以及各项应用指引中所列主要风险为依据,结合本组织的内部控制,对日常经营管理过程中的风险识别、风险分析、应对策略等进行审查和评价。
第十二条内部审计人员开展控制活动要素审计时,应当以《企业内部控制基本规范》和各项应用指引中关于控制活动的规定为依据,结合本组织的内部控制,对相关控制活动的设计和运行情况进行审查和评价。第十三条内部审计人员开展信息与沟通要素审计时,应当以
《企业内部控制基本规范》和各项应用指引中有关内部信息传递、财务报告、信息系统等规定为依据,结合本组织的内部控制,对信息收集处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性,以及利用信息系统实施内部控制的有效性进行审查和评价。
第十四条内部审计人员开展内部监督要素审计时,应当以《企业内部控制基本规范》有关内部监督的要求,以及各项应用指引中有关日常管控的规定为依据,结合本组织的内部控制,对内部监督机制的有效性进行审查和评价,重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。
第十五条内部审计人员根据管理需求和业务活动的特点,可以针对采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、信息系统等,对业务层面内部控制的设计和运行情况进行审查和评价。第四章内部控制审计的具体程序与方法 第十六条内部控制审计主要包括下列程
(一)编制项目审计方案;
(二)组成审计组;
(三)实施现场审查;
(四)认定控制缺陷;
(五)汇总审计结果;
(六)编制审计报告。
第十七条内部审计人员在实施现场审查之前,可以要求被审计单位提交最近一次的内部控制自我评估报告。内部审计人员应当结合内部控制自我评估报告,确定审计内容及重点,实施内部控制审计。第十八条内部审计机构可以适当吸收组织内部相关机构熟悉情况的业务人员参加内部控制审计。第十九条内部审计人员应当综合运用访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法,充分收集组织内部控制设计和运行是否有效的证据。
第二十条内部审计人员编制审计工作底稿应当详细记录实施内部控制审计的内容,包括审查和评价的要素、主要风险点、采取的控制措施、有关证据资料,以及内部控制缺陷认定结果等。第五章内部控制缺陷的认定
第二十一条内部控制缺陷包括设计缺陷和运行缺陷。内部审计人员应当根据内部控制审计结果,结合相关管理层的自我评估,综合分析后提出内部控制缺陷认定意见,按照规定的权限和程序进行审核后予以认定。
第二十二条内部审计人员应当根据获取的证据,对内部控制缺陷进行初步认定,并按照其性质和影响程度分为重大缺陷、重要缺陷和一般缺陷。
重大缺陷,是指一个或者多个控制缺陷的组合,可能导致组织严重偏离控制目标。重要缺陷,是指一个或者多个控制缺陷的组合,其严重程度和经济后果低于重大缺陷,但仍有可能导致组织偏离控制目标。一般缺陷,是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的认定标准,由内部审计机构根据上述要求,结合本组织具体情况确定。第2203 号内部审计具体准则——信息系统审计
第十四条内部审计人员在识别和评估组织层面、一般性控制 层面的信息技术风险时,需要关注下列内容:
(一)业务关注度,即组织的信息技术战略与组织整体发展战略规划的契合度以及信息技术(包括硬件及软件环境)对业务和用户需求的支持度;
(二)信息资产的重要性;
(三)对信息技术的依赖程度;
(四)对信息技术部门人员的依赖程度;
(五)对外部信息技术服务的依赖程度;
(六)信息系统及其运行环境的安全性、可靠性;
(七)信息技术变更;
(八)法律规范环境;
(九)其他。
第十五条业务流程层面的信息技术风险受行业背景、业务流
程的复杂程度、上述组织层面及一般性控制层面的控制有效性等因素的影响而存在差异。一般而言,内部审计人员应当了解业务流程,并关注下列信息技术风险:
(一)数据输入;
(二)数据处理;
(三)数据输出。
第十六条内部审计人员应当充分考虑风险评估的结果,以合 理确定信息系统审计的内容及范围,并对组织的信息技术内部控制 设计合理性和运行有效性进行测试。第五章信息系统审计的内容
内部审计人员应当考虑下列控制要素中与信息技术相关的内容:
(一)控制环境。内部审计人员应当关注组织的信息技术战略规划对业务战略规划的契合度、信息技术治理制度体系的建设、信息技术部门的组织结构和关系、信息技术治理相关职权与责任的分配、信息技术人力资源管理、对用户的信息技术教育和培训等方面。
(二)风险评估。内部审计人员应当关注组织的风险评估的总体架构中信息技术风险管理的框架、流程和执行情况,信息资产的分类以及信息资产所有者的职责等方面。
(三)信息与沟通。内部审计人员应当关注组织的信息系统架构及其对财务、业务流程的支持度、董事会或者最高管理层的信息沟通模式、信息技术政策/信息安全制度的传达与沟通等方面。
(四)内部监督。内部审计人员应当关注组织的监控管理报告系统、监控反馈、跟踪处理程序以及组织对信息技术内部控制的自我评估机制等方面。
——对舞弊行为进行检查和报告
舞弊,是指组织内、外人员采用欺骗等违法违规手段,损害或者谋取组织利益,同时可能为个人带来不正当利益的行为。
第六条内部审计机构和内部审计人员在检查和报告舞弊行为时,应当从下列方面保持应有的职业谨慎:
(一)具有识别、检查舞弊的基本知识和技能,在实施审计项目时警惕相关方面可能存在的舞弊风险;
(二)根据被审计事项的重要性、复杂性以及审计成本效益,合理关注和检查可能存在的舞弊行为;
(三)运用适当的审计职业判断,确定审计范围和审计程序,以检查、发现和报告舞弊行为;
(四)发现舞弊迹象时,应当及时向适当管理层报告,提出进一步检查的建议。
第十二条内部审计人员除考虑内部控制的固有局限外,还应当考虑下列可能导致舞弊发生的情况:
(一)管理人员品质不佳;
(二)管理人员遭受异常压力;
(三)业务活动中存在异常交易事项;
(四)组织内部个人利益、局部利益和整体利益存在较大冲突。进行:
(一)评估舞弊涉及的范围及复杂程度,避免向可能涉及舞弊的人员提供信息或者被其所提供的信息误导;
(二)设计适当的舞弊检查程序,以确定舞弊者、舞弊程度、舞弊手段及舞弊原因;
(三)在舞弊检查过程中,与组织适当管理层、专业舞弊调查 人员、法律顾问及其他专家保持必要的沟通;
(四)保持应有的职业谨慎,以避免损害相关组织或者人员的合法权益。第2303 号内部审计具体准则——内部审计与外部审计的协调 第三章协调的方法和内容
第八条内部审计与外部审计之间的协调,可以通过定期会议、不定期会面或者其他沟通方式进行。第九条内部审计与外部审计的协调工作包括下列方面:
(一)与外部审计机构和人员的沟通;
(二)配合外部审计工作;
(三)评价外部审计工作质量;
(四)利用外部审计工作成果。
第2304 号内部审计具体准则——利用外部专家服务
第七条内部审计机构和内部审计人员可以在下列方面利用外部专家服务:
(一)特定资产的评估;
(二)工程项目的评估;
(三)产品或者服务质量问题;
(四)信息技术问题;
(五)衍生金融工具问题;
(六)舞弊及安全问题;
(七)法律问题;
(八)风险管理问题;
(九)其他。
第八条外部专家可以由内部审计机构从组织外部聘请,也可以在组织内部指派。第三章对外部专家的聘请
第九条内部审计机构聘请外部专家时,应当对外部专家的独立性、客观性进行评价,评价时应当考虑下列影响因素:
(一)外部专家与被审计单位之间是否存在重大利益关系;
(二)外部专家与被审计单位董事会、最高管理层是否存在密切的私人关系;
(三)外部专家与审计事项之间是否存在专业相关性;
(四)外部专家是否正在或者即将为组织提供其他服务;
(五)其他可能影响独立性、客观性的因素。
第十条在聘请外部专家时,内部审计机构应当对外部专家的专业胜任能力进行评价,考虑其专业资格、专业经验与声望等。
第十一条在利用外部专家服务前,内部审计机构应当与外部专家签订书面协议。书面协议主要包括下列内容:
(一)外部专家服务的目的、范围及相关责任;
(二)外部专家服务结果的预定用途;
(三)在审计报告中可能提及外部专家的情形;
(四)外部专家利用相关资料的范围;
(五)报酬及其支付方式;
(六)对保密性的要求;
(七)违约责任。
第十三条内部审计人员人际关系冲突的原因主要包括:
(一)缺乏必要、及时的信息沟通;
(二)对同一事物的认识存在分歧,导致不同的评价;
(三)各自的价值观、利益观不一致;
(四)职业道德信念的差异。
第十四条内部审计人员应当及时、妥善地化解人际冲突,可以采取的方法主要包括:
(一)暂时回避,寻找适当的时机再进行协调;
(二)说服、劝导;
(三)适当的妥协;
(四)互相协作;
(五)向适当管理层报告,寻求协调;
(六)其他。
第十五条内部审计人员应当积极、主动地与对内部审计工作负有领导责任的组织适当管理层进行沟通,可以采取的沟通途径主要包括:
(一)与组织适当管理层就审计计划进行沟通,以达成共识;
(二)咨询组织适当管理层,了解内部控制环境;
(三)根据审计发现的问题和作出的审计结论,及时向组织适当管理层提出审计意见和建议;
(四)出具书面审计报告之前,利用各种沟通方式征求组织适当管理层对审计结论、意见和建议的意见。第2306 号内部审计具体准则——内部审计质量控制
内部审计质量控制,是指内部审计机构为保证其审计质量符合内部审计准则的要求而制定和执行的制度、程序和方法。
第五条内部审计质量控制主要包括下列目标:
(一)保证内部审计活动遵循内部审计准则和本组织内部审计工作手册的要求;
(二)保证内部审计活动的效率和效果达到既定要求;
(三)保证内部审计活动能够增加组织的价值,促进组织实现目标。
第六条内部审计质量控制分为内部审计机构质量控制和内部审计项目质量控制。
第七条内部审计机构负责人和审计项目负责人通过督导、分级复核、质量评估等方式对内部审计质量进行控制。
第九条内部审计机构质量控制需要考虑下列因素:
(一)内部审计机构的组织形式及授权状况;
(二)内部审计人员的素质与专业结构;
(三)内部审计业务的范围与特点;
(四)成本效益原则的要求;
第十二条内部审计项目质量控制应当考虑下列因素:
(一)审计项目的性质及复杂程度;
(二)参与项目审计的内部审计人员的专业胜任能力 第十条内部审计机构质量控制主要包括下列措施:
(一)确保内部审计人员遵守职业道德规范;
(二)保持并不断提升内部审计人员的专业胜任能力;
(三)依据内部审计准则制定内部审计工作手册;
(四)编制年度审计计划及项目审计方案;
(五)合理配置内部审计资源;
(六)建立审计项目督导和复核机制;
(七)开展审计质量评估;
(八)评估审计报告的使用效果;
(九)对审计质量进行考核与评价。
第十三条内部审计项目质量控制主要包括下列措施:
(一)指导内部审计人员执行项目审计方案;
(二)监督审计实施过程;
(三)检查已实施的审计工作。
近年来,我国社会经济形势发生了深刻变化,内部审计工作也得到了深入发展。据不完全统计,截止到2012 年,全国已有5万多个内部审计机构,专兼职内部审计人员近20 万人。随着经济社会的发展,各类组织对内部审计的重视程度日益提高,内部审计在理念、目标、职能和内容等方面发生了很大变化,内部审计面临着新的发展机遇和挑战,对内部审计准则也提出了新的更高的要求。一是内部审计理念发生了重大变化。国际内部审计师协会(IIA)根据内部审计实务的最新发展变化,多次对内部审计实务框架的结构和内容进行更新和调整,最近的两次调整分别是在2010 年和2012 年。这些修订和完善充分反映内部审计发展的最新理念,如更加重视内部审计在促进组织改善治理、风险管理和内部控制中发挥作用,以及重视内部审计的价值增值功能等。随着我国内部审计的转型和发展,内部审计的理念、目标和定位也逐渐由“查错纠弊”向防范风险和增加价值方向转变。二是广大内部审计机构和内部审计人员在审计实践中,不断创新审计方式方法,拓展审计领域,积累了许多宝贵经验,需要加以总结并通过准则予以规定;三是近年来,审计机关、监管部门以及相关部门出台了一系列与内部审计相关的制度规范,对内部审计工作作出了更详细的规定,提出了更高的要求。而原有准则中的一些规定已不能适应新形势下内部审计工作的发展要求。四是受制定时我国内部审计发展水平及认识水平的限制,原准则体系存在着逻辑性和系统性的不足,如准则之间缺乏内在的逻辑关系,有些准则间部分内容存在交叉重复。基于以上原因需要对内部审计准则加以修订,以进一步提高准则的科学性、适用性和先进性。
(六)关于审计计划等13 个具体准则的修订
1.修订后的审计计划准则将审计计划由原来的年度审计计划、项目审计计划和审计方案三个层次调整为年度审计计划和项目审计方案两个层次。这是考虑内部审计实践中的做法,参考国际内部审计准则、国家审计准则有关审计计划的规定而做的修订。
2.修订后的审计通知书准则明确了“内部审计机构应当在实施审计三日前,向被审计单位或者被审计人员送达审计通知书”的要求。
3.修订后的审计证据准则将原准则第四条审计证据种类中的“视听电子证据”细分为“视听证据”和“电子证据”两种;将审计证据的“充分性、相关性和可靠性”特征的表述调整为“相关性、可靠性和充分性”,并对各自的含义做了修订;对原第七条“获取审计证据需要考虑的基本要素”的内容的前后顺序做了调整; 9 将原第八条“审计证据的获取方法”中的“询问”改成“访谈”,增加“调查”方法;原第九条后增加“采集被审计单位电子数据作为审计证据的,内部审计人员应当记录电子数据的采集和处理过程”的规定。4.修订后的审计工作底稿准则,删除了原准则第六条有关审计工作底稿的形式方面内容;将原第七条“审计工作底稿的记录”与原第九条“审计工作底稿应载明事项”的内容进行了整合;增加了项目审计方案的编制及调整情况也应当编制审计工作底稿的要求;原第四章“审计工作底稿的整理与使用”的名称改成“审计工作底稿的归档与保管”,并对相关用语做了规范。
5.修订后的审计报告准则删除了原准则第七条“审计报告是对被审计单位经营活动及内部控制的适当性和有效性进行的相对保证”的内容;“审计报告的正文内容”中增加“审计发现”,“审计决定”改成“审计意见”;将第四章“审计报告的编制、复核与分发”的名称改成“审计报告的编制、复核与报送”,并增加了“已经出具的审计报告若存在重要错误或遗漏,内部审计机构应当及时更正,并将更正后的审计报告及时提交给所有的原审计报告接收者”的规定。
6.修订后的后续审计准则,将内部审计机构开展后续审计工作等相应规定中的“应当”改成“可以”,主要基于后续审计是实践中根据具体情况选择采用的审计程序;删除原第十一条内部审计人员确定后续审计范围时的相关要求方面的内容。
7.将原分析性复核准则的名称改成分析程序准则。这是根据国际通行的用法以及注册会计师执业准则的相关表述而做的相应调整;进一步界定了“分析程序”的概念,对相关用语和内容作了修正;删除了原第十六条“内部审计人员应充分考虑分析性复核的结果,在综合分析和评价的基础上得出审计结论”的内容。8.修订后的审计抽样准则,进一步完善了审计抽样的定义、抽样总体的确定原则、抽样的程序和方法等内容,并对相关用语做了进一步规范。
9.修订后的信息系统审计准则对原准则第六条有关信息系统审计人员专业胜任能力的内容做了调整,对此做了较为宽泛的要求,不再规定具体的工作时间及经验的要求;将“信息系统审计内容”中的“监控”改为“内部监督”;删除了原第六章“信息系统审计的方法”第二十八条有关审计工作底稿的内容;鉴于原第七章“审计报告与后续工作”中有关审计报告的内容不具有特殊性,故予以删除;将原第三十条信息系统审计作为综合性内部审计项目的一部分的内容与原第七条的相关内容整合。
10.基于实践中内部审计部门在对组织舞弊行为的检查和报告中所发挥的作用,此次修订将原舞弊的预防、检查与报告准则的名称改为对舞弊行为进行检查和报告准则;将原“舞弊的预防”一章的名称修改为“评估舞弊发生的可能性”,并对有关内容作了相应调整,以增强该准则的科学性和可操作性;将原第四章“舞弊的检查”第十七条和第十九条的内容删除。
11.修订后的与董事会或者最高管理层的关系准则将原准则
“协助董事会或最高管理层的工作”一章的内容删除。原因是该部分的内容表述不清晰,在实践中的不易操作;原准则名称精炼修改为“与董事会或者最高管理层的关系”。
12.修订后的利用外部专家服务准则,在原准则第九条的内容中增加了内部审计机构对外部专家“客观性”内容的评价;原第十五条的内容修改为“内部审计机构对外部专家服务评价后,如果认为其服务的结果无法形成相关、可靠和充分的证据,应当通过其他替代程序补充获取相应的审计证据”。
13.修订后的评价外部审计工作质量准则,分别删除原准则第四条“内部审计机构在需要利用外部审计工作成果,以减少重复工作,提高工作效率时,应对外部审计工作质量进行评价”和第十九条“编制对外审计工作质量的评价报告,应当做到客观、清晰、及时”的内容。__
第二篇:中国内部审计准则目录
内部审计实务指南第5号——企业内部经济责任审计指南(2011年7月发布)内部审计实务指南第4号——高校内部审计 内部审计实务指南第3号——审计报告 内部审计实务指南第2号――物资采购审计 内部审计实务指南第1号――建设项目内部审计 内部审计具体准则第29号——内部审计人员后续教育 内部审计具体准则第28号——信息系统审计 内部审计具体准则第27号——效率性审计 内部审计具体准则第26号——效果性审计 内部审计具体准则第25号——经济性审计 内部审计具体准则第24号――内部审计机构的管理 内部审计具体准则第23号――内部审计机构与董事会或最高管理层的关系 内部审计具体准则第22号――内部审计的独立性与客观性 内部审计具体准则第21号――内部审计的控制自我评估法 内部审计具体准则第20号──人际关系 内部审计具体准则第19号――内部审计质量控制 内部审计具体准则第18号——审计抽样 内部审计具体准则第17号——重要性与审计风险 内部审计具体准则第16号——风险管理审计 内部审计具体准则第15号──分析性复核 内部审计具体准则第14号──利用外部专家服务 内部审计具体准则第13号──评价外部审计工作质量 内部审计具体准则第12号──遵循性审计 内部审计具体准则第11号——结果沟通 内部审计具体准则第10号——内部审计与外部审计的协调 内部审计具体准则第9号——内部审计督导 内部审计具体准则第8号——后续审计 内部审计具体准则第7号——审计报告 内部审计具体准则第6号——舞弊的预防、检查与报告 内部审计具体准则第5号——内部控制审计 内部审计具体准则第4号——审计工作底稿 内部审计具体准则第3号——审计证据 内部审计具体准则第2号——审计通知书 内部审计具体准则第1号——审计计划
第三篇:内部审计所需资料清单
1.一到末级的科目余额表、资产负债表、利润表
2.开户银行许可证、银行对账单、银行存款余额调节表
3.2013年现金盘点表
4.支票登记簿
5.保险经纪收入发票存根、发票使用情况汇总表
6.报销凭证、字据等
7.现有财务会计制度、报销流程
8.固定资产明细表(含计提折旧)
9.往来款明细表
10.2012年的年检审计报告
11.纳税申报表及缴款书
12.长短期投资、投资协议、长短期借款合同
第四篇:内部审计
企业集团内部审计
【摘 要】
本文从企业内部审计的宗旨出发,系阐述了企业集团内部审计的职能,企业集团内部审计的现状及现存问题以及解决方法,企业集团内部审计的发展趋势等问题。并分析了适合我国当前企业现状的内审计模式的设置。
【关键词】
宗旨;内部审计现状;范围与内容;审计模式 【正文】
随着经济体制改革,我国市场经济的多元化的发展日益丰富,企业集团的管理阶层增多,为企业集团内部审计的出现的客观条件。在集团公司内部,经常存在经营管理者对所有员工,下级经营者管理者对上级经营管理者等关系的多重委托经济责任,因此,集团内部审计是在受托经济责任下产生的。虽然我国企业集团内部审计历史短暂,但是发展异常迅速,企业内部审计人员及相关课题的学者,为企业集团的健康发展、企业集团内部审计学术体系的发展不断探索研究。内部审计对企业集团的经营业绩估评,明确企业内各种复杂的产权关系,发挥其监督职能具有不可替代的作用。
一、企业内部审计的建立宗旨
内部审计作为会计体系之外的独立稽核系统,与财务管理体系相辅相成,是内部控制体系的重要组成部分,企业内部审计的建立宗旨在于发挥以下几方面的作用:
(一)健全公司治理结构,完善自我修复功能。
一个健康的公司,应有适应公司发展目标的良好的企业文化作为思想保证,合理的分权与有效的监督相结合的管理体系作为制度保证,从而一方面从思想上使员工将自身利益与公司利益结合起来,努力为公司目标奋斗;另一方面从制度上保证员工的个人利益的实现并通过授权充分调动其积极性,同时加强监督。
完善自我修复功能,主要是通过审计发现问题并提出整改措施,然后通过整改措施纠正各种差错、完善公司的管理制度,起到防止、发现和纠正问题的作用,从而实现公司治理结构的自我完善和修复。一个体制或制度,只有具备良好的自我修复能力,才能从根本上避免极具变化的局面,这也是内部审计存在的根本内
因。
(二)发挥内部审计对错误与舞弊行为的威慑作用,避免损失的发生。由于内部审计的存在,被审计对象不得不尽量减少差错以期在审计中表现良好,而且定期、严格的内部审计对企图舞弊者是一种有效的拦阻。现阶段,查处错误及舞弊已经得到集团的高度重视,但相关的预防机制还没有得到应有的关注。实际上,查处是一种反馈控制与补救措施,要逐步将当前以查处错误及舞弊为重点的反馈控制提升到以定期的、严格的内部控制制度审计为重点的有效阻拦式的事前反馈控制,并通过对内部控制制度的纠偏做到防微杜渐,力争防患于未然。
(三)建立合适的财务评价与非财务评价,确保评价的科学性与客观性。财务数据必须经过审计才能采用,这在西方已经成为一个根深蒂固的观念,甚至可以说是一种习惯,已经成为进行任何财务评价的基础,而在国内,这种观念还远未深入人心,这也是当前造假者往往能够通过造假得以获利的原因之一。结合自身实际,要真正做到准确考评,并通过绩效考核体系充分调动员工积极性,就要未雨绸缪,树立“只有经过审计后的财务数据才能作为评价的基础”的观念,从源头上防止虚报、瞒报现象发生。
(四)做好财务管理体系的外部稽核,充分发挥其在内部控制体系中的核心作用。预算作为财务管理的重要手段,在日常管理中有着重要的作用。内部审计通过关注以下几点来实现对预算的监督:一是预算的编制、考核必须与工作计划相结合;二是预算的编制和考核应具有可核查性,编制时,各部门的费用预算应有费用支出明细清单,生产部门的成本预算和采购现金预算必须附有产品生产备料清单、生产进度预测、产品采购清单和招标采购制度,以保证预算编制以及考核的真实性和可控性;三是预算的定期检查和分析应当立足于为业务的发展服务,既要有严肃性又要有科学性,例外事件的分析和预算的调整应当立足于为业务的发展服务,而不能牺牲发展来满足原有预算的执行。通过审计的外部监督,一方面,预算的编制和调整将会更加贴近实际,另一方面,预算的执行和考核将会更加严肃、科学,这将有利于预算在内部控制体系中发挥更大的作用,反过来,它也将推动审计工作的进一步发展。
二、企业集团内部审计的职能
关于内部审计的职能,三职能论曾在我国审计理论界占据主导地位,即监督、控制、评价职能。
(一)监督职能。监督职能是内部审计的基本职能。内部审计产生的根本动因是企业中存在的委托代理关系,内部审计人员对经济责任的履行情况进行监督。内部审计必须全面发挥其监督的职能,侧重于会计监督的含义,内部审计最能发挥对会计的监督作用。
(二)控制职能。内部审计机构是集团的一个重要职能部门,它独立于其它各部门和其它控制系统,是对其它控制的一种再控制,再此与其它控制形式相比,更具独立性、权威性和全面性。它是对企业内部经营管理的效果监督与评价,并向管理当局反馈这些信息及其他有关信息,提供完整的依据。因此,内部审计又是内部控制的特殊构成要素,是对内部控制实施的再控制。
(三)评价职能。通过内部审计可以熟悉子公司的生产经营情况和财务状况,并且由于内部审计部门独立于子公司,更能客观公正地评价子公司的管理情况和运行业绩。评价职能表现为对单位的计划、预算、决策方案的可行性和合理性,对单位的某一方面的经济活动或单位整体经济活动是否按照指定的目标和决策进行而进行评价。
三、企业集团内部审计的现状及问题
(一)企业集团审计的重点侧重于财务审计
内部审计经历三个阶段的发展:第一阶段为财务审计,第二阶段为业务审计,第三阶段为管理审计。我国企业集团的内部审计的发展是从财务审计开始的,现在企业集团的内部审计仍停滞在第一阶段。其主要原因是内部审计工作人员多数是财会人员,对检查财务收支的合法性和会计信息的真实性最为熟悉和易于操作。
(二)审计的手段落后
现代大型企业集团,大多已经实现了信息系统的网络化,运用计算机技术是企业集团内部审计人员必须掌握的基本技能。因此作为企业集团内部审计人员必须掌握联机数据库、微型计算机、审计应用软件和网络的发展,集团审计部门至少有一名掌握最新技术的计算机业务骨干。集团内部审计的计算机业务骨干可协助开发计算机审计软件,培训其他审计人员使用技术计算机审计软件等。而我国
目前集团的内部审计机构缺乏计算机信息技术方面的人才。
集团内部审计由财务审计向经营审计、管理审计的多层次拓展,使得对内部审计人员的素质有了越来越高的要求。而我国企业集团内部审计工作者大多是财会出身,没有接受系的训练,缺乏足够的经营管理理念与经验。因此企业集团内部审计的重要职能不能充分发挥。
四、企业集团内部审计的发展趋势
商品化时代的到来,使得企业集团的规模不断扩大,集团的组织机构日益趋向复杂,从而使管理者所吸收的信息量、信息种类、信息复杂化爆炸般增大,传统的审计技术,已不适应对各责任人从事业务及控制的存在性和适当性做出科学的评价。于是对企业集团内部审计的发展提出了更高的要求。下面谈笔者对企业集团内部审计发展趋势的三点看法:
(一)审计技术发展趋势现代化
办公自动化和经济信息处理,已经成为企业管理现代化的重要标志,特别对大型企业集团来说基本都已经实现了计算机信息系统的网络化。集团内部审计从传统的手工审计转向以数据技术和计算机技术为标志的自动审计,审计人员就必定需要开发新的审计程序,制定更周全细密的审计计划,对没有书面记录的经济方面的业务进行审计。集团内部审计人员如果不能掌握计算机为基础的审计系统,将不能适应现代企业对集团内部审计现代化的要求。
(二)集团内部审计的范围逐步扩张
企业集团内部审计的范围随着企业集团的不断扩大也将进一步扩大,进入全新审计领域,如兼并审计,其定义是集团内部审计部门对兼并公司实施审计。这种审计方式与传统财务审计有较大差异,审计要在短期内,分析兼并对象的主要背景、所处行业状况及行业发展趋势,并分析被兼并公司的财务资金状况、市场份额及行业前景,确定兼并后如何发展以便适应集团公司的前景规划。由于企业集团内部审计的重点由单纯的财务审计转向综合性的管理审计,及集团内部审计职能的加强、审计范围的扩展,对内部审计的专业要求提高,而集团内部审计部门又不可能配备各方面的人才,因此要事半功倍开展集团内部审计,适应企业集团发展的需要,集团内部审计充分利用集团的人才资源,在内部资源不能完全满足需要或内部资源不能保持足够的独立性和客观性的情况下,就应该充分利用社
会资源(比如咨询顾问公司)参与审计项目。
(三)与国际内部审计的接轨
内部审计是通过评估组织机制以确保揭露组织潜在的风险并且有效率地,经济地达到组织的目标和目的。
目前国内一些大型企业集团加快了国际化的进程,特别是激烈的市场竞争中逐步成熟起来的家用电器企业集团,这些企业的管理机制逐步完善,逐步迈向国际化,对内部审计的要求与国际化企业标准趋同。对西方企业内部审计的成熟的经验我们可以直接借鉴。而国家审计、社会审计与内部审计相比较更多地受政治经济环境的影响,对西方经验更多的是借鉴,取其精华,去起糟粕。因此,企业集团内部审计更易与国际企业内部审计接轨,从企业集团内部审计发展的角度来看,与国际企业内部审计接轨是必要的,也是必然的发展趋势。
五、适合我国当前企业现状的内审计模式的设置
目前,我国企业集团内部审计的组织形式一般有: a董事会领导模式; b监事会领导模式; c总经理领导模式; d财务总监领导模式。
在刚导入的预算管理阶段,内部审计部门可以对财务经理负责,协助其完善预算编制流程的监督;在比较成熟阶段,内部审计部门可以对预算委员会(财务总监)负责,负责监督预算的编制与考核流程;在成熟阶段,内部审计部门可以对总经理负责,负责监督预算委员会的工作流程并对流程的合理性作出评价,在整个公司治理结构比较完善以后,在董事会设立专门的审计委员会,由其领导内部审计部门,通过内部审计部门来监督整个管理层。采用前两种方式的集团内部审计机构具有较强的独立性,独立性是内部审计的基本特征,内部审计机构的独立性强能更好地开展内部审计业务。
六、企业内部审计的制度建设
有效地发挥企业内部审计的作用,离不开重要的制度保障。主要包括以下两方面:
(一)机构独立,垂直管理即企业审计部门在管理和考核上相对独立于其他部
门(即不受同级以及下级部门和单位的考核和评议,不适用360度考核法),如果下属公司设立内审机构,必须由集团审计部门垂直领导。该项措施有利于审计工作不受外部干扰,从而保证审计工作的客观、公正。
(二)报告反馈机制的施行。良好的反馈机制对于公司的内部控制至关重要。所谓报告反馈机制是指审计报告(含整改建议)上报主管领导一定时间后(如7天),如果主管领导认为整改建议不可行,则安排时间与审计部门进行沟通;如果认为整改建议可行,则将整改建议转至被整改部门并通知审计部门,被整改部门认为整改建议不可行的,必须在收到整改建议一定时间内,提请主管领导安排时间与审计部门进行沟通,被整改部门无异议或未在规定时间内提出异议,则应认真对其进行整改。主管领导可以在收到被整改部门整改说明后,根据整改说明安排审计部门进行复查,也可以按照事先安排好的时间安排审计部门进行复查,无论采用何种方式,都应当在被整改部门开始整改时即告知审计部门。此外,在部门制度建设中还应注意与其他部门制度建设的配套,以保证审计工作的覆盖面和实效性。如在当前大力推动预算管理的情况下,审计部门在制度建设上就应及时跟进,以加强对预算的监督。
参考文献:
1.周灿龄,张勇,1995,《美国现代内部审计》,中国石化出版社;
2.陈汉文,《审计委员会与内部审计》,《中国注册会计师》,2002.2;
3. Louis Braitta.JR,1999,“The Audit Committee Handbook” third edition, John Wiley&Sons, Inc,USA;4.国际内部审计师协会,1998,《内部审计实务标准》(1993)修订,中国内部审计学会编译,中国审计出版社;
第五篇:内部审计
最近我再次学习了的《中国共产党党章》,通过认真学习,我对党章有了更新更高的认识,对我们党的性质,理想目标,指导思想,基本要求,党员义务权益有了更深的理解,受到了一次深刻的党的政治理论和基础知识教育,从而也更加坚定了自己的革命理想信念和永葆共产党员先进性的崇高责任感。
党章的总纲部分首先阐明了我们党的性质及崇高理想和最终目标,中国共产党是中国工人阶级的先锋队,同时是中国人民和中华民族的先锋队,是中国特色社会主义事业的领导核心,代表中国先进生产力的发展要求,代表中国先进文化的前进方向,代表中国最广大人民的根本利益。党的最高理想和最终目标是实现共产主义。
通过对新党章反复的学习和思考,我尤其对党员应具备的素质,应履行的义务,应享有的权利,应承担的责任有了进一步的明了和定位,对党员的先进性要求有了更加清晰具体的理解,自己的思想理念也得到了新的激发和升华。从我来讲,过去在履行党员义务,保持先进性方面虽然做了不少工作,但与党和人民及新形势的要求还有一些差距。我决心在今后的工作实际中,进一步按照党章要求,加强党员修养,增强党员意识,履行党员义务,不断提高政治思想觉悟,把党员的先进性具体体现在工作岗位上,落实在实际行动中,真正发挥一个党员应有的先锋模范和积极带头作用,永远保持先进性,积极为党的政法事业作贡献。
通过对党章的学习,我认识到:我们每个党员要认真学习和遵守党的章程,永葆先进性和争当合格党员,还应努力做到以下三点
一、努力把干好工作和提升自身素质统一起来。要在干好本职工作的过程中,努力通过深化认识,思考归纳,概括升华,使自己在工作中获得的经验思想,心得体会等成为自身业务水平和思想道德素质的有机构成部分,从而推动自身素质不断得到提高,为与时俱进,不断适应新形势,新情况,新工作。
二、保持与时俱进的精神状态,善于学习(向群众学习,向实践学习,向同行学习),主动接受先进的知识和经验。当前,我市经济正处于跨越式发展阶段,矿产资源纠纷、土地征用补偿、环镜污染问题、涉法涉诉信访等影响稳定因素突出,面对复杂形势,我们必须提高驾奴复杂局势的能力,提高做群众工作的能力,提高执法水平。学习,只有不断的学习,才能提高我们的工作能力,这是时代的要求,是党对我们的要求。
三、努力把坚守宗旨信念和开拓创新统一起来。党章第一章第三条要求全体党员还应履行以下义务:"坚持党和人民的利益高于一切,个人利益服从党和人民的利益,吃苦在前,享受在后,克己奉公,