国际内部审计专业实务框架课件.ppt

1、国际内部审计专业实务框架一、背景介绍 国际内部审计师协会（The Institute of Internal Auditors简称IIA）多年来一直致力于通过提供相关的研究和教育成果，扩展内部审计知识，提高全球内部审计专业水平，加深人们对内部审计工作的了解。鉴于全球内部审计职业的快速发展，2006年，IIA理事会组建了一个特别委员会（Steering Committee），重新审视内部审计专业实务框架（Proffessionl Proctice Framework简称PPF）及其相关制定过程，重点审查实务框架的适用范围，力求提高专业标准和指南的明晰性和一致性。作为工作成果之一，2009年1月，

2、该委员会发布了全新的国际内部审计专业实务框架（International Proffessionl Proctice Framework简称IPPF），并重新组建了专业实务委员会（Professional Proctices Council 简称PPC），负责协调IPPF的审核与发布工作。第1页，共24页。国际内部审计专业实务框架二、新版IPPF的内容框架（一）内部审计定义（二）职业道德规范（三）国际内部审计专业实务标准以上为强制性指南（四）实务公告（五）立场公告（六）实务指南以上为强力推荐指南第2页，共24页。（一）内部审计定义 内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组

3、织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。1.增加价值：内部审计通过确认和咨询服务，增加组织实现既定目标的机会，确认运营的改进，并（或）降低风险暴露的程度，从而为组织创造价值 第3页，共24页。2.确认服务：为独立评估组织的治理、风险管理和控制过程而对证据进行的客观检查，例如，财务、绩效、合规性、系统安全和尽职调查等业务。一般涉及三方关系人，被审计单位、审计师、用户3.咨询服务：指咨询及相关的客户服务活动，其性质和范围需与客户协商确定，目的是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织的治理、风险管理和控制过程。顾问建

4、议、推动、培训等均属于咨询服务。一般涉及两方关系人，内部审计师和客户第4页，共24页。4.控制：指管理层、董事会和其他方面为管理风险、增加实现既定目标的可能性而采取的任何行动。管理层负责计划、组织并指导实施充分的行动，为实现目标和目的提供合理保证。5.控制过程：指政策、程序和控制活动等控制框架的组成部分，用以确保将风险控制在风险管理过程设定的风险容忍范围之内。6.治理：指董事会实施的各种流程和框架的组合，用以告知、指导、管理和监督组织的活动，以实现组织目标。第5页，共24页。（二）职业道德规范 职业道德规范对于内部审计职业必要而又适用，它是内部审计对治理、风险管理和控制作出的客观确认之所以被信

5、任的基础。职业道德规范延展了内部审计的定义，它包括两个主要部分：1.与内部审计职业和内部审计实务相关的原则2.描述内部审计师行为规范的行为规则。这些规则有助于将上述原则运用于实践中，目的在于指导内部审计师的道德行为。“内部审计师”是指协会会员、IIA职业资格的获得者或申请者以及那些在内部审计定义范围内提供内部审计服务的人。第6页，共24页。职业道德规范既适用于提供内部审计服务的个人，也适用于提供内部审计服务的团体。对于违反职业道德规范的协会会员、IIA职业资格的获得者或申请者，将根据协会的规章和制度予以评价和管理。在行为规则中没有提及的特殊行为，如果无法被接受或有损信誉，协会会员、IIA资格获

6、得者或申请者将接受纪律处罚。1.原则（1）诚信（2）客观（3）保密（4）胜任2.行为规则第7页，共24页。（三）国际内部审计专业实务标准（标准）。内部审计在宗旨、规模、复杂程度和组织架构各异的组织内部开展，其所涉及的法律和文化环境丰富多样，而其从业人员既可来自组织内部，也可来自组织外部。虽然这些差异可能会影响各种不同环境下开展的具体内部审计实务，但是遵守IIA的标准是内部审计师和内部审计部门履行职责的基本要求。在法律或法规禁止其遵守标准的某些内容时，内部审计师或内部审计部门应当遵守标准的其他所有内容，并对无法遵守其中部分内容的情况予以披露。第8页，共24页。若在适用标准的同时也适用了其他权威机

7、构发布的准则，则内部审计师和内部审计部门也可在其审计报告中提及这些准则的适用情况。如果标准和其他权威机构发布的准则存在不一致，内部审计师和内部审计部门必须遵守标准，但是在其他权威机构的规定更为严格的情况下，也可遵守该权威机构发布的准则。第9页，共24页。1.标准的宗旨（1）描述反映内部审计实务的基本原则（2）为开展和推动各类具有增值效应的内部审计业务提供框架（3）建立评估内部审计业绩的依据（4）促进组织流程和运营的改善2.标准的构成（1）属性标准：说明开展内部审计活动的组织和个人的特征（2）工作标准：描述内部审计活动的性质，并提供了衡量内部审计活动实施质量的准绳属性标准和工作标准适用于所有的内

8、部审计服务第10页，共24页。（四）实务公告 主要帮助内部审计师使用内部审计定义、职业道德规范和标准，同时推动良好的实践。实务公告涉及开展内部审计的方式、方法和需要考虑的因素，但是不包括详细的过程和程序。实务公告包含的内部审计实务与与跨国、国内或特定行业的事项、特定业务类型以及法律法规事宜相关。第11页，共24页。（五）立场公告 有助于对内部审计感兴趣的社会各界了解重大的治理、风险或控制事项以及内部审计在其中扮演的角色和作用。目前IIA已经颁布的两个立场公告是：“内部审计在审计活动资源管理中的作用”（The Role of Internal Auditing in Resourcing the

9、 Internal Activity）和“内部审计在全面风险管理中的作用”（The Role of Internal Auditing in Enterprise-Wide Risk Management）。（六）实务指南 为开展内部审计活动提供详细的指引，包括具体的过程和程序，例如工具、技术、程序以及分步骤的方法和形成书面文件的范例。第12页，共24页。三、新版IPPF的重大变化（一）发展与实务帮助不再纳入框架体系新版IPPF的范围缩减到只包括由IIA技术委员会按照适当程序制定的权威标准，该权威标准由强制性指南和强力推荐指南两部分组成。强制性指南包括：“内部审计定义”、职业道德规范和国际内部

10、审计专业实务标准（简称标准），其制定遵循既定的尽职审查程序，包括公布征求意见稿，广泛听取各界的意见。遵循强制性指南的原则对于内部审计专业实务是必须且重要的。强力推荐指南是IIA通过正式批准程序认可的，阐述有效执行“内部审计定义”、职业道德规范和标准的实务。这类指南不具有强制性，而是为满足强制性指南的要求提供一系列适用的解决方案，而且，这些解决方案并非旨在为特定情况给出 明确的答案，由胜任的内部审计师凭借其专业判断加以运用。强力推荐指南包括：立场公告、实务公告和实务指南。第13页，共24页。（二）缩减了实务公告的内容和范围 实务公告主要帮助内部审计师运用“内部审计定义”、职业道德规范和标准，同时

11、推动良好的实践，它涉及开展内部审计工作的方式、方法和需要考虑的因素，但不包括详细的过程和程序。原框架中涉及工具或技术方法的内容已经移至实务指南部分。IPPF实务公告包含的内部审计实务与跨国、国内或特定行业的事项、特定业务类型以及法律、法规事宜相关。第14页，共24页。（三）新增了释义、实务指南和立场公告 除了应用“词汇表”对标准所用术语的特定含义进行解释外，新版IPPF还增加了“释义”（Interpretation），对标准.中的术语和短语作出进一步的阐释，置于需要加以解释的相关标准.条款之下。为了正确理解和运用标准，需要同时考虑相关阐释和释义。例如，在有关独立性与客观性的条款中，IPPF增加

12、了相应的“释义”，详细说明独立性与客观性的含义、如何保持独立性与客观性、可能损害独立性与客观性的情况等等，毫无疑问，这些“释义”增强了IPPF的明晰性。第15页，共24页。（四）对标准部分条款的名称、内容和编号作了调整 为了适应全球内部审计实务的发展变化，结合最新的内部审计方法和最佳实践，IIA在新版IPPF中调整了部分属性标准、工作标准、实务公告的名称、内容和编号。需要说明的是，尽管有些条款取消了，但相应的内容则体现在其他新增的条款中，例如，PPF“实务公告2100-2：信息安全”的有关内容，在新增的IPPF“实务公告2130.A1-1：信息的可靠性和完整性”中有更明晰的表述。第16页，共2

13、4页。五、程序改进为了适应全球内部审计职业的快速发展，将IIA的权威指南以一种可以及时修订的方式整合起来，使全球内部审计实务工作者能够对不断发展的市场作出反应，以便提供高质量的内部审计服务，IIA将标准的修订周期确定为三年，并在全球范围内广泛征求意见，欢迎内部审计师、内部审计从业人员、广大利益相关方、政府机构、专业组织、高等学校师生等任何对内部审计感兴趣的人士，对IPPF提出各类意见和建议，这些意见和建议可以以电话、信函、电子邮件等各种形式反馈给IIA。同时，任何人都可以自由登陆IIA网站www.theiia.org，通过“专业指南”栏目查询IPPF的更新与修订。当然，并非每三年都需要修改标准

14、，IIA此举旨在持续地对标准进行全面审核，并视需要进行修订。第17页，共24页。四、新版IPPF的五大特色（一）清晰度增强 新版IPPF的条文表述更为清晰、简练、精确。例如，2004年修订的内部审计实务标准专业实务框架（Proffessionl Proctice Framework简称PPF）使用“应当”一词代表强制性义务，而新版IPPF使用“必须”一词要求无条件地遵循该项准则；使用“应当”一词表示某项准则预期得到遵循，除非根据专业判断，所涉及情形允许偏离内部审计实务标准（简称标准）的要求。另外，除了应用“词汇表”对标准所用术语的特定含义进行详细解释外，IPPF还增加了“释义”，对标准中的术语

15、和短语作出进一步的阐释，置于需要加以解释的相关标准条款之下，为了正确理解和运用标准，需要同时考虑相关阐释和释义。第18页，共24页。（二）透明度提高 IPPF的原则和理念是内部审计专业发展的坚实基础，也充分体现了作为国际公认的内部审计标准制定机构国际内部审计师协会的宗旨，即通过提供相关的研究和教育成果，拓展内部审计知识，提高全球内部审计专业水平，加深人们对内部审计工作的了解。因此，新版IPPF突出强调了其范围的国际化和多样化，在供广大内部审计人员使用的同时，更注重方便更多的人理解和使用，并提出改进建议。例如，为了使对内部审计感兴趣的社会各界人士更好地了解重大的治理、风险或控制事项以及内部审计在

16、其中扮演的角色和作用，IPPF新增了“立场公告”，表明IIA关于内部审计在特定事项中的角色及职责所持的立场或观点。第19页，共24页。（三）时效性提升 为了适应全球内部审计职业的快速发展，将IIA的权威指南以一种可以及时修订的方式整合起来，使全球内部审计实务工作者能够对不断发展的市场作出反应，以便提供高质量的内部审计服务，IIA 指出:鉴于标准的审视和发展是一个持续的过程，将标准的修订周期确定为三年。同时,IIA还在全球范围内广泛征求意见，欢迎内部审计师、内部审计从业人员、广大利益相关方、政府机构、专业组织、高等院校师生等任何对内部审计感兴趣的人士对IPPF提出各类意见和建议，这些意见和建议可

17、以以电话、信函、电子邮件等各种形式反馈给IIA。同时，任何人都可以自由登陆IIA网站www.theiia.org，通过“专业指南”栏目查询IPPF的更新与修订情况。当然，并非每三年都需要修改标准，IIA此举旨在持续地对标准进行全面审核，并视需要进行修订。第20页，共24页。（四）严谨和可信 遵守“内部审计定义”、职业道德规范和内部审计实务标准是强制性义务，其强制性质必须在内部审计章程中得到确认，它们是内部审计对治理、风险管理和控制作出的客观确认之所以被信任的基础，也体现了IPPF的严谨和可信。职业道德规范以“诚信、客观、保密、胜任”为原则，既适用于提供内部审计服务的个人，也适用于提供内部审计服

18、务的团体。内部审计实务标准是关于内部审计专业实务和评价内部审计工作效果的基本要求，普遍适用于全球范围内的组织和个人。IIA要求内部审计师根据标准开展内部审计服务，持续提高专业胜任能力和服务质量。为了增强利益相关方的信赖，IPPF制定了更为详尽的“质量保证与改进程序”，强调将持续监督纳入管理内部审计活动的日常政策和实践，进一步强化了持续的”内部评估”和独立的”外部评估”。只有在“质量保证与改进程序”的结果证实内部审计活动遵循了标准时，首席审计执行官才可以进行“遵循标准”的声明，否则要在业务报告中披露未完全遵循标准的情况、未遵循标准的原因以及对业务及已报告结果的影响。第21页，共24页。（五）与时

19、俱进 新版IPPF在反应当前内部审计实务的同时也为将来的扩展预留了空间，新增的“实务指南”和“立场公告”就是这一理念的具体体现。实务指南和立场公告作为强力推荐指南通过了IIA的认可，由IIA国际技术委员会按照规定的流程制定，流程中当然包括前文提到的在全球范围内广泛征求意见，广大内部审计师更应通过积极参与指南的制定推动IPPF的持续发展。第22页，共24页。另外，IIA还特别指出：纵览全球，开展内部审计的环境千差万别，其从业人员既可以来自组织内部，也可以来自组织外部，其所在组织的宗旨、规模、复杂程度和组织架构各不相同，此外，所处不同国家的法律和文化环境也是丰富多样，这些差异可能会影响各种不同环境

20、下开展的具体内部审计实务，因此，对IPPF的实施要根据内部审计履行职责的环境而定。对IPPF所包含信息的解读不应与当地适用的法律、法规发生冲突，如果发生IPPF的要求与当地法律、法规冲突的情况，建议内部审计师联系IIA或法律顾问寻求进一步的指导。这一表述为不同组织的内部审计人员因地制宜地开展内部审计工作开辟了广阔的空间，同时也有利于世界各国内部审计准则合理一致，逐步趋同。第23页，共24页。需要特别指出的是，IPPF一直尽力保持与当前其他国际标准或要求的一致性，为此，IIA强调：若在适用标准的同时，也适用了其他权威机构发布的准则，则内部审计师和内部审计部门也可在其报告中提及这些准则的运用情况。如果标准与其他权威机构发布的准则存在不一致，内部审计师和内部审计部门必须遵守标准，但是,在其他权威机构的规定更为严格的情况下，也可遵守该该权威机构的准则。仅举一例加以说明，在“实务公告1210A1-1 获取外部服务提供者为内部审计部门提供支持或补充”中，有关外部服务提供者的定义、需要利用外部服务提供者的情况、对外部服务提供者独立性和专业胜任能力的评价等方面的规定与国际审计与鉴证准则理事会制定的国际审计准则（International Standards on Auditing,ISA）基本一致。第24页，共24页。