内部审计师与审计委员会

关于内部审计的最全解读

内部审计基本准则

第一章 总则

第一条 为规范内部审计工作，明确内部审计机构和人员的责任，提高内部审计工作的质量，根据《中华人民共和国审计法》、《中华人民共和国内部审计条例》及相关法律法规制定本准则。

第二条 本准则所称内部审计，是在组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。

第三条 本准则适用于各类组织的内部审计机构与人员，及其从事的全部审计活动。

第二章 一般准则

第四条 一般准则是指内部审计机构的设立及其职权、内部审计人员应当具备的基本资格条件和职业的要求。

第五条 内部审计机构设置应考虑组织性质、规模、内部治理结构以及相关法令的规定，并配备一定数量的内部审计人员。

第六条 内部审计机构应在其内部建立严格的质量控制制度，并积极了解、参与组织内部控制制度的建设。

第七条 内部审计人员应具备专门学识及业务能力，熟悉本组织的经营活动和内部控制，并不断通过后续教育来保持这种专业胜任能力。

第八条 内部审计人员应当遵循职业道德规范，并以应有的职业谨慎态度执行审计业务。

第九条 内部审计机构和人员应保持其独立性和客观性，不得参与被审计单位的任何实际经营管理活动。

第十条 内部审计人员应具有人际交往的基本技能，能以恰当的方式与他人进行有效的沟通。

第三章 作业准则

第十一条 作业准则是内部审计机构和人员在审计计划、审计准备和审计实施阶段应遵循的行为规范。

第十二条 内部审计人员在审计过程中，应充分考虑重要性与审计风险。

第十三条 内部审计人员应考虑组织的风险及管理的需要，制定审计计划，对审计工作做出合理安排，并报经主管领导批准后实施。

第十四条 内部审计人员在实施审计前，应向被审计单位送达审计通知书，并做好必要的审计准备工作。

第十五条 内部审计人员应深入调查了解被审单位的情况，对其经营活动及内部控制的真实性、合法性和有效性进行测试。

第十六条 内部审计人员可以运用座谈、检查、抽样和分析性程序等审计方法，获取充分、相关、可靠的审计证据，以支持审计结论和审计建议。

第十七条 内部审计人员在审计过程中应积极利用计算机进行辅助审计。在计算机信息系统下进行审计，不应改变审计计划确定的目标和范围。

第十八条 内部审计人员应将收集和评价的审计证据及形成的审计结论和审计建议，记录于审计工作底稿。

第四章 报告准则

第十九条 报告准则是内部审计人员反映审计结果，出具审计报告，以及内部审计负责人批准和报送审计报告时应遵循的行为规范。

第二十条 内部审计人员应于审计实施结束后，出具审计报告。内部审计报告的编制必须以审计结果为依据，做到客观、准确、清晰、完整且富有建设性。

第二十一条 内部审计报告应说明审计目的、范围、结论和建议，并可以包括被审计单位负责人对审计结论和建议的意见。

第二十二条 内部审计报告应声明系按照中国内部审计准则的规定办理，若有未遵循该准则的情形，审计报告应对其做出解释和说明。

第二十三条 内部审计机构应建立内部审计报告的审核制度。内部审计负责人应审查审计证据是否充分、相关、可靠，审计报告表述是否清晰，审计结论是否合理，审计建议是否可行。

第二十四条 内部审计机构在内部审计报告经主管领导批准后，应向被审单位下达审计意见书或审计决定书。

第二十五条 内部审计机构的审计报告是对被审计单位经营活动及内部控制的真实性、合法性和有效性的相对保证。

第二十六条 内部审计人员应进行后续审计，以确保审计报告所提出的审计结论和建议得到有效实施。

第五章 内部管理准则

第二十七条 内部管理准则是内部审计机构负责人管理内部审计工作，充分利用审计资源，履行内部审计职责，实现审计工作目标的规范。

第二十八条 内部审计机构负责人应确定年度审计工作目标，制定年度审计工作计划，编制人力资源计划和财务预算。

第二十九条 内部审计机构负责人应根据《中华人民共和国内部审计条例》和中国内部审计准则，结合本组织的实际情况，制定审计工作手册，以指导内部审计人员的工作，并作为监督、检查的依据。

第三十条 内部审计机构负责人应建立内部激励制度，对内部审计人员的工作进行监督、考核，评价其工作业绩。

第三十一条 内部审计机构负责人应保持与国家审计机关的联系，依法接受国家审计机关的监督和指导;应保持与民间审计组织的协调，并评价其工作效率。

第六章 附则

第三十二条 本准则由中国内部审计师协会负责解释，审计署颁布。

第三十三条 本准则自****年*月*日起施行。

内部审计职业道德规范

第一条 内部审计人员在履行其职责时，必须严格遵守中国内部审计准则及内部审计师协会制定的其他规定。

第二条 内部审计人员在履行其职责时，必须做到正直、独立、客观和勤勉。

第三条 内部审计人员在履行其职责时，必须保持廉洁，不能收受任何有损自己职业判断的有价值的物品。

第四条 内部审计人员必须保持应有的职业谨慎，只能开展那些在其专业胜任能力范围之内预期能合理完成的工作。

第五条 内部审计人员应诚实地为组织服务，不做任何有违忠诚性原则的事情。

第六条 内部审计人员必须遵循保密性原则，慎重地使用他们在履行职责时所获取的资料。

第七条 内部审计人员不得有意从事损害国家利益、本组织利益和内部审计职业荣誉的活动。

第八条 内部审计人员在审计报告中应真实地披露他们所了解的全部重要事项。

第九条 内部审计人员应不断接受后续教育，努力提高创新素质和创新能力，提高服务质量。

第一批内部审计准则公告

第1号 内部审计报告及其传递

第2号 内部审计工作底稿

第3号 内部审计证据

第4号 后续审计报告

第5号 内部审计计划

第6号 内部审计通知书

第7号 内部审计质量控制

第8号 对舞弊的预防、检查和报告

第9号 报告内部控制

第10号 内部审计与外部审计的协调

审计课程

内部审计标准

管理内部审计职能

内部审计专业实务标准

管理需要——内部审计的工作方法

道德规范

内部审计和公司治理

内部审计和审计委员会

内部部门的组织结构设计

举报方案和行为规则

与外部审计师合作

欺诈发现和预防

建立以风险控制为导向的内部审计流程

管理内部审计活动

内部审计组织与计划

沟通和批准

资源管理

指导和开展内部审计

工作底稿——记录内部审计活动

通过审计抽样搜样证据

审计报告与内部审计沟通

向董事会和高层管理者报告

各阶段过程的常用文书与表格

内审的技术方法与实战技巧

审查书面资料的方法

顺查法与逆查法

详查法与抽查法

客观实物证实方法

盘点、调节、鉴定

发现挪用公款、循环入账、暗炒期货的蛀虫

找到虚增库存价值，调节利润欺骗上级单位的幕后黑手

审计调查方法

观察、询问、函证、调查表

学会倾听的技巧

别被审计对象牵着走

分析性复核方法

内控控制符合性测试

舞弊与疏忽的防范

风险与控制自我评估

数据收集工具和技术

问题解决与决策制定

计算机化审计工具和技术

内部审计工具下趋势

HIPPA与日渐增长的隐私关注

持续性保障审计,XBRL和OLAP

内部审计质量保障与ASQ质量审计

控制自我评估

(一)审计委员会与内部控制《内控规范》第十三条要求企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。一般来说，审计委员会的组成应全部由独立、非行政董事组成，他们至少拥有相关的财务经验。审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在一般情况下，审计委员会负责整个风险管理过 程，包括确保内部控制系统是充分且有效的。就内部控制而言，审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风 险管理系统，除非这项任务由另外的独立风险委员会或董事会承担。审计委员会还应批准年报中有关内部控制和风险管理的陈述。(二)审计委员会的履责方式审计委员会应每年至少举行三次会议，并于审计周期的主要日期举行。审计委员会应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜，但无需管理层出席。此外，审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。(三)审计委员会与合规审计委员会应核查对外报告规定的遵守情况。审计委员会一般有责任确保公司履行了对外报告义务。审计委员会应结合企业财务报表的编制情况，对重大的财务报告事项和判断进行复核。管理层的责任是编制财务报表，审计师的责任是编制审计计划执行审计。(四)审计委员会与内部审计确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。审计委员会应监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。并批准对内部审计主管的任命和解聘，它将在四个主要方面对内部审计进抒复核，即组织中的地位、职能范围、技术才能和专业应尽义务。为了保持独立性，负责复核特定职能部门的雇员应独立于该职能部门之外，并应直接将相关发现向董事会下属的审计委员会报告。内部审计师或内部审计的管理者或董事应直接且定期向董事会报告。在某些企业，主管审计师向高级管理者(而非董事会)报告日常行政事务。在这种情况下，董事会必须采取额外的措施，确保这种报告关系不会损害审计师的独立性，或对其独立性产生不当的影响。内部审计师应具备必要的知识、技巧以及训练，以熟练、专业地实施审计工作。内部审计师应该善于口头沟通及书面通信，能够理解会计及审计准则、原则及技术，认 识及评估与完善的商业实务的偏离之重要性和重大程度。此外，他们能确认现有或潜在的问题，并在适当的情况下，对程序进行补充。很重要的一点是，内部审计人员(包括审计经理或总监)要参与继续教育和培训。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。(五)审计委员会与外聘审计师审计委员会应承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任。审计委员会应监督新审计师的选择过程。审计委员会应批准外聘审计师的业务条款及审计服务的报酬。审计委员会复核审计师的审计工作范畴，并确信该审计范畴是充分的。审计委员会应确保于每次年审开始之时已为审计制订了适当的计划。审计委员会执行完工后的复核。审计委员会还应为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议。外聘审计师提供非审计服务时，不得损害外聘审计师的独立性或客观性。(六)向股东报告内部控制董事会如要为股东提供其所需的保证，则应对集团内部控制系统的有效性展开复核，并至少每年向股东汇报一次。审计委员会为了向股东汇报而执行的复核应涉及所有重大控制，包括财务、运营和合规控制以及风险管理系统。此外，年报亦应为股东提供有关审计委员会的工作信息。审计委员会主席应出席年度股东大会，并回答股东提出的关于审计委员会工作方面的问题。

第一条 为了加强内部审计工作，建立健全内部审计制度，根据《中华人民共和国审计法》等有关法律，制定本规定。

第二条 内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。

第三条 国家机关、金融机构、企业事业组织、社会团体以及其他单位，应当按照国家有关规定建立健全内部审计制度。

法律、行政法规规定设立内部审计机构的单位，必须设立独立的内部审计机构。

法律、行政法规没有明确规定设立内部审计机构的单位，可以根据需要设立内部审计机构，配备内部审计人员。

有内部审计工作需要且不具有设立独立的内部审计机构条件和人员编制的国家机关，可以授权本单位内设机构履行内部审计职责。

设立内部审计机构的单位，可以根据需要设立审计委员会，配备总审计师。

第四条 内部审计机构在本单位主要负责人或者权力机构的领导下开展工作。

第五条 内部审计人员实行岗位资格和后续教育制度，本单位应当予以支持和保障。

第六条 单位主要负责人或者权力机构应当保护内部审计人员依法履行职责，任何单位和个人不得打击报复。

第七条 内部审计人员办理审计事项，应当严格遵守内部审计职业规范，忠于职守，做到独立、客观、公正、保密。

第八条 内部审计机构履行职责所必需的经费，应当列入财务预算，由本单位予以保证。

第九条 内部审计机构按照本单位主要负责人或者权力机构的要求，履行下列职责：

（一）对本单位及所属单位（含占控股地位或者主导地位的单位，下同）的财政收支、财务收支及其有关的经济活动进行审计；

（二）对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计；

（三）对本单位内设机构及所属单位领导人员的任期经济责任进行审计；

（四）对本单位及所属单位固定资产投资项目进行审计；

（五）对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审；

（六）对本单位及所属单位经济管理和效益情况进行审计；

（七）法律、法规规定和本单位主要负责人或者权力机构要求办理的其他审计事项。