研究和采用适当的标准
1.1 内部审计在宗旨、规模、复杂程度和组织架构各异的组织内部开展,这些差异对在不同环境下实施审计业务的内部审计师都会产生一定的影响,因此,要实现内部审计师的职责,有必要制定一些统一标准,供内部审计师遵守。但是遵守《国际内部审计专业实务标准》是内部审计师和内部审计部门履行职责的基本要求。
1.1.1 IIA的权威标准:强制性指南包括内部审计师定义、《职业道德规范》和《标准》);强力推荐指南包括《立场公告》、《实务公告》和《实务指南》。内部审计定义阐述内部审计的基本宗旨、性质和工作范围。根据国际内部审计协会的最新定义,“内部审计是一种独立、客观的保证和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评估并改善风险管理、风险控制和风险治理过程的效果,帮助组织实现其目标”。《标准》由属性标准、工作标准,适用于所有的内部审计服务。职业实务框架在方方面面都将这样的理念融入其中,即内部审计真正是全球化的职业领域。许多内部审计机构都将《标准》纳入其章程中。
1.1.2 《职业道德规范》是阐述内部审计师预期行为规范的行为准则,目的是促进内部审计职业领域的道德文化的发展。包括诚信、客观、保密、胜任。《立场公告》有助于对内部审计师感兴趣的社会各界了解重大的治理、风险或控制事项以及内部审计在其中扮演的角色和作用。《实务公告》是对《标准》的进一步阐述,涉及开展内部审计的方式、方法和需要考虑的因素,但不包括详细的过程和程序。《实务指南》是为了开展内部审计活动提供详细的指引,包括具体的过程和程序,例如工具、技术、程序以及分步骤的方法和形成的书面文件范例。
1.1.2其他相关标准:若在适用《标准》的同时也适用了其他权威机构发布的准则,则内部审计师和内部审计部门也可在其审计报告中提及对这些准则的适用情况。如果《标准》与其他权威机构发布的准则存在不一致,内部审计师和内部审计部门必须遵守《标准》,但是在其他权威机构的规定更为严格的情况下,也可遵守该权威机构的准则。当《标准》的某些内容被法律或法规禁止遵守时,内部审计师或内部审计部门应当遵守《标准》的其他所有内容,并对无法遵守其中部分内容的情况予以披露。
1.2在具体内部审计业务中,内部审计师有责任确定管理当局是否建立了适当的标准以衡量和评价组织目标(目的)的完成情况。如果这些标准是模糊不清的,是不适当的,内部审计师应该同管理当局一道制定一个合适的评价标准。当内部审计师被要求去解释或选择一套经营评价标准时,应该努力与管理部门就这些标准达成一致意见。内部审计师可以寻求或采用的标准包括:工作指南、组织指示、预算、产品说明、行业惯例、内部控制的最低标准、公认会计准则、合同和著名的商业实务、以前年度制定的标准,等等。如果内部审计师决定采用以前年度制定的标准,则需要对标准的适当性和适用性进行评估。因为以前年度制定的标准,随着环境的变化和时间的推移,很可能已经不适用于当前的组织目标。
编者推荐: