北美内部审计师协会

内审是由内审员或有资质的审核人员，代表实验室对管理体系的持续符合性和有效性进行检查的过程，是实验室自我约束、自我诊断、自我改进的活动。实验室内审的主要目的在于：1、检查实验室运行是否持续符合管理体系的要求，诸如，满足ISO/IEC17025的要求和其他相关准则文件的要求。2、检查质量手册及相关文件中的各项要求是否在工作中得到有效贯彻。通过内审，实验室管理者可以了解管理体系各要素或过程的运作情况、是否实现预期效果以及质量目标是否适宜等，并根据这些信息作出管理体系是否符合、有效的判断，并作为管理评审的输入。二、内审的组织（一）内审程序的建立实验室应建立内审管理程序并按照该文件化的程序实施。在内审程序中，对策划、调查、分析、报告、后续的纠正措施及关闭等过程予以规定。（二）审核方案的管理审核方案是“针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核”。审核方案包括策划、组织和审核所必要的所有活动。根据实验室的规模、性质和复杂程度，审核方案可以包括一次或多次审核，每次可以有不同的目的。对于规模较大的实验室，比较有利的方式是实行滚动式审核，即多次审核，以确保管理体系的每一个要素以及实验室不同部门在一年内都能够受到审核。有时，实验室也需要对某个要素（过程）进行专项审核。审核方案的管理由实验室最高管理者授权。审核方案管理的职责由基本了解审核原则、审核员能力和审核技术应用的一人或多人承担。承担者应具有管理技能、了解受审核活动相关的技术和业务，负责建立、实施、监视、评审与改进审核方案以及识别并确保提供必要的资源。一般，由质量负责人负责管理审核方案，并确保审核依照策划的方案实施。

cia是国际内部审计师协会。

国际内部审计师协会，简称“内部审计师协会”，是内部审计的国际性民间学术团体。其前身是美国的内部审计师协会，于1941年在美国纽约成立，是美国的一个全国性民间学术团体。1941年后，英国、加拿大、澳大利亚、法国、日本等国家的内部审计师先后加入，使该组织逐渐成为世界性的组织。

“cia”共有170多个国家和地区加入该组织，会员人数超过20万人。协会总部设在美国得克萨斯州，下设六个分部，分别负责培训、科研、出版、宣传通讯、内部审计师签证和协会财经事务等工作。

cia形成过程

国际内部审计师协会(Institute of Internal Auditors‚IIA)是由内部审计人员组成的国际性审计职业团体。成立于1941年。其前身美国内部审计师协会。其会员称之为国际注册内部审计师。1941年以前美国只有个别的内部审计人员、内部审计小组或机构。

由于当时企业规模较小，管理水平较低，那时的内部审计一般是在单位内部的会计机构管理和控制之下，从事一些防护性审查，保护财产，查找弊端的工作。而且人数较少，在单位的地位和作用很低，不构成单位内部一项独立的职能。被视为会计的秘书。

内部审计是由部门、单位内设的审计机构从内部对其财务收支的真实性、合法性和效益性进行的审计监督.内部审计具有不同于外部审计的特征,并在经济发展中发挥着独特的作用.一、内部审计的特征与外部审计相比,内部审计具有以下几个特征：(一)服务的内向性内部审计的目的在于促进本部门、本单位经营管理和经济效益的提高,因而内部审计既是本单位的审计监督者,也是根据单位管理要求提供专门咨询服务者.服务的内向性是内部审计的基本特征.内部审计一般在本单位主要负责人领导下进行工作,只向本单位领导负责.(二)工作的相对独立性内部审计同外部审计一样,都必须具有独立性,在审计过程中必须根据国家法律法规及有关财务会计制度,独立地检查、评价本部门、本单位及所属各部门、各单位的财务收支及与此相关的经营管理活动,维护国家利益.另一方面,由于内部审计机构是部门、单位内设的机构,内部审计人员是本单位的职工,这就使内部审计的独立性受到很大的制约.特别是遇到国家利益与部门、单位利益冲突的情况下,内部审计机构的独立决策可能会受到本单位利益的限制.(三)审计程序的相对简化性内部审计的程序主要包括规划、实施、终结和后续审计四个阶段.由于内部审计机构对本部门、本单位的情况比较熟悉,在具体实施审计过程中,各个阶段的工作都大为简化.一是规划阶段中的许多工作,往往可以结合日常工作进行,从而使规划工作量得以减少,时间也大为缩短.审计项目计划通常由内部审计机构根据上级部门和本部门、单位的具体情况拟定,并报本部门、单位领导批准后实施.二是内部审计的实施过程,针对性比较强,许多资料和调查都依赖内部审计人员的平时积累.三是内部审计机构提出审计报告后,通常由所在部门和单位出具审计意见书或作出审计决定.四是被审计单位对审计意见书和审计决定如有异议,可以向内部审计机构所在部门、单位负责人提出.(四)审查范围的广泛性内部审计主要是为单位经营管理服务的,这就决定了内部审计的范围必然要涉及到单位经济活动的方方面面.内部审计既可进行内部财务审计和内部经济效益审计,又可进行事后审计和事前审计；既可进行防护性审计,又可进行建设性审计.一般应做到,本部门、本单位的领导要求审查什么,内部审计人员就应审查什么.(五)对内部控制进行审计内部审计是内部控制的重要组成部分,内部控制又是内部审计的主要内容.通过对本部门、本单位的内部控制制度及经营管理情况的检查,总结经验,找出差距,为本部门、本单位改进经营管理、完善内部控制制度服务,是内部审计的基本职能,体现了内部审计“对内部控制进行审计”的特征.(六)审计实施的及时性内部审计机构是本部门、本单位的一个部门,内部审计人员是本部门、本单位的职工,因而可根据需要随时对本部门、本单位的问题进行审查.一是可以根据需要,简化审计程序,在本部门、本单位负责人的领导下,及时开展审计；二是可以通过日常了解,及时发现管理中存在的问题或问题的苗头,并且可以迅速与有关职能部门沟通或向本部门、本单位最高管理者反映,以便采取措施,纠正已经出现和可能出现的问题.

现代内部审计发展的三个转折点内部审计的产生和发展是一个漫长的历史过程，至今已经历了古代内部审计、近代内部审计和现代内部审计三个发展阶段。现代内部审计始于美国。1941年被认为是现代内部审计的开始。1940年之前在美国，内部审计只是外部会计公司的一个助手。1941年，完成了他在纽约大学的博士学位的论文，该论文阐述了包括内部审计性质和范围在内的内部审计突破性的研究成果。Brink指出内部审计应该作为公司管理层的服务者，而不是作为外部审计（外部会计公司审计）的助手。Brink凭借这篇论文成为美国“内部审计”这个学科的“开山鼻祖”。同年，北美公司的内部审计部门主任JohnBThurston写了一本名为《内部审计的原理和技术》的内部审计专著。Brink还于1942年出版了美国第一本全面的、系统的论述“内部审计”方面的书《内部审计原理和实务》。此书一直不断更新，并于2001年发行第五版。以上事件标志着内部审计的系统理论已开始形成，是内部审计的第一个转折点。 1978年，国际内部审计师协会（IIA）正式颁布了《内部审计实务准则》。这是“内部审计准则”的雏形。所以1978年是美国内部审计发展的关键时期，同时也是内部审计历史发展过程中第二个转折点。《内部审计实务准则》的首页就是全面综合地对“内部审计”的概念进行了严谨的定义，在当时的经济和审计领域这个定义已经是相当完美。此准则颁布后被世界各国的审计领域普遍认可，并被翻译成9种语言。 1999年6月国际内部审计师协会及其属下的研究基金在反复进行讨论、研究、向各方征求意见后，正式颁布了《内部审计实务框架》。正如财务会计准则框架一样，《内部审计实务框架》是内部审计准则的核心，所以1999年6月是美国内部审计历史发展过程中第三个“历史性转折点”。相关文件陆续颁布。 内部审计实务框架 当前各国内部审计遵循的《内部审计实务框架》由三个层次组成： （一）第一个层次是强制性的，其核心内容有《内部审计定义》、《道德准则》、《内部审计实务准则》。 1.《内部审计定义》 内部审计师协会在最新的《内部审计定义》中将内部审计定义为：“内部审计是一项独立、客观的鉴证和咨询服务，其目标在于增加价值并改进经营。它通过一套系统、规范的方法评价和改进风险管理、控制和治理过程的效果，以帮助组织达到目标。” 2.《道德准则》 制定道德准则的目的是在内部审计职业内促进道德文化。道德准则对于内部审计职业来说是必要和适当的，这是由于内部审计是建立在一种信任的基础上的，这种基础对风险管理、控制和治理提供了客观保证。道德准则在内部审计定义上加以扩展。 3.《内部审计实务准则》 《内部审计实务准则》由《属性准则》、《绩效准则》、《执行准则》组成。《属性准则》论述从事内部审计活动的组织和个人的特性。《绩效准则》则论述内部审计活动的本质，并提供衡量内部审计绩效的质量标准。《属性准则》和《绩效准则》适用于全部内部审计活动。《执行准则》将《属性准则》和《绩效准则》运用于特定业务（如遵循性审计、舞弊调查、对控制的自我评估项目）。《属性准则》和《绩效准则》只有一套，而《执行准则》可能有多套，每套对应内部审计活动的一种主要类型。 （二）第二个层次是《实务建议》（即以前的指南），不是强制性的，但是也经过国际内部审计师协会批准并强烈推荐使用。它能够帮助解释内部审计实务准则，或将准则运用于特定的内部审计环境。虽然有一些实务建议可能适用于所有内部审计师，但其他的主要用于特定的行业、特定的审计领域，或者特定的地域。 （三）第三个层次是《发展和实务指南》，包括了各类由国际内部审计师协会开发或者批准的材料，不具有强制性。其中包括研究报告、书籍、讨论会以及其他还没有资格成为强制性准则的与内部审计实务有关的产品和服务，是审计实务框架中内容最多、最广泛的部分。《发展和实务指南》用以帮助实施《道德准则》、《实务准则》和《实务建议》，提供了最佳实务提示和技巧。 国际内部审计准则理念的发展 以上简单介绍了国际内部审计师协会的内部审计实务框架，从中可以看到其理念的发展，并得到一些有益的启示。 （一）从独立性到客观性 国际内部审计师协会对内部审计的旧定义体现在其颁布的《关于内部审计责任的声明》（1990修订本）中：“内部审计是一个组织内部为检查和评价其活动和为本组织服务而建立的一种独立评价功能，它要提供有关检查活动的分析、评价、建议、咨询意见和信息，以协助本组织成员有效地履行其职责。”通过新旧定义的比较可以注意到，在新的定义中国际内部审计师协会更强调了客观性。 在传统观念中，“独立”是内部审计的一个重要特征，也被认为是保证内部审计效果的一个重要要求。然而，从本质上说，客观是一个更为根本和广泛的概念。[2]在新定义的草拟过程中，指导任务小组最初并未使用“独立”这一概念，也没打算界定它。他们认为含义更广的“客观”是内部审计职业的显著特点。而“独立”的要求，则对内部审计人员造成了不必要的约束，它限制了由谁来提供服务以及可以提供哪些服务。而且，把“独立”凌驾于其他概念之上，会使内部审计部门在提供服务时相对于外部服务提供者处于竞争的劣势，因为后者往往处于“更独立”的位置上。 内部审计部门能为企业增加价值就是因为他们对改进经营与控制的分析与建议是客观的。独立是为了保证客观，是一种手段，而客观才是最终的目标。试想如果审计活动是独立的，但却由于种种原因没有反映事物的客观面貌，那这种活动就没有效率和效果，甚至造成决策失误，十分有害。反过来，只要保证了客观，就不必要死守独立不放。对于内部审计来说，其形式上的独立性肯定不如外部审计，如果就此认为内部审计不如外部审计，那是十分荒谬的。 长期以来，人们经常混淆了目标和手段的区别。虽然目标和手段应该是统一的，但是将手段作为目标则必然导致目标的异化，导致手段最终失去意义。最明显的例子就是美国财务会计准则委员会原来倡导的以规则为导向的会计准则模式，由于一味以规则（即手段）为重，最终导致不少公司钻规则的空子，发生了安然和世通等等假账丑闻。这种模式至少造成了以下问题： （1）没有明确清晰的目标，大量的细节掩盖了准则的用意； （2）过多的例外和界限测试，为财务设计者获得所需要的结果提供了方便； （3）大量的详细指南，其中包含了大量互相矛盾的处理。 美国证券交易委员会发表了一份研究报告《对美国财务报告采用以原则为基础的会计体系的研究》，认为需要摒弃美国以规则为导向的模式和国际会计准则委员会提倡的以纯原则为导向的模式，而采取以目标为导向的模式。此举鲜明地说明了目标是第一性的，而规则，甚至于原则，都只是一种达到目标的手段。方向错了，则手段再完善也只是在错误的道路上越走越远，甚至于更快速地偏离目标；方向对了，则所有的手段都可以因此而发展起来。比如，从历史上看，独立审计目标的演变，即从查错防弊到验证财务报表的公允性，直到现在的两者皆重，其审计技术和审计方法也随之发生变化，或者说也随之发展。制度基础审计和审计抽样的运用，都是在验证财务报表公允性阶段才发展起来的。没有这个目标，这些方法、程序的确立是很难想像的。 因此，国际内部审计师协会的这些研究成果、成功的经验以及失败的教训，都为理解内部审计的本质，进而制定中国自己的内部审计准则，提供了很好的借鉴。 需要说明的是并非说独立性的概念毫无用处了，作为一种手段它应该发挥自己的作用。“独立”是个变量，对它的解释以及其重要程度依赖于一系列因素，如企业的行业类型、地区及国家法律法规，以及相关服务的本质等。遵守独立性有助于达到客观性。在美国会计学会当前的研究中，“独立”被表述为“无阻碍地决定工作范围和无阻碍地完成工作的能力”，指导任务小组最后采用了这一理解，保留了“独立”，认为“内部审计活动应该在决定内部审计范围、开展工作以及汇报成果时不受干涉”。国际内部审计师协会认为，独立是对审计活动而言，客观是对内部审计师个人而言。显然审计活动是以内部审计师为基础的。为了保持客观性，国际内部审计师协会认为内部审计师： （1）不应该参加任何有可能损害或者假定会损害他们无偏见的评估的活动或关系。包括可能与组织的利益有冲突的活动或关系。 （2）不应该接受任何可能损害或假定会损害他们职业判断的东西。 （3）应该披露所有知道的重要事实，只要如果不披露将会歪曲对所审查的活动的报告。 （二）将视野扩展到组织外部 内部审计，按常人理解，仿佛必须由组织内部的人员和机构进行。然而这是一种误解。在国际内部审计师协会对内部审计的新定义中，“内部”一词被抛弃了。内部审计是组织内部的审计业务，是一种范围性概念，不同于“由内部审计人员从事的审计业务”的主体性概念。虽然有一些人认为“内部”这个概念是内部审计职业最重要的特质，然而在理论上保留这一概念是有缺陷的。这一措辞试图使内部审计职业垄断所有相关的服务，执行所有职能，试图阻止外部人参与内部审计服务的竞争。而且随着服务范围的扩展，在企业内部拥有所有需要的技术变得不经济，这也造成了许多企业从外部购买服务，即所谓的内部审计外部化。“内部”这一概念唯一有价值的地方在于内部审计服务仍应由企业内部进行管理，而不应完全放权给外部。 内部审计业务部分或全部拓展到外部，其明显的优势体现在： 1.获得规模经济。外部审计组织不仅在组织规模上，而且在业务规模上都是经济的。高额的服务成本费用可在大量的客户那里得到补偿或分摊，因此能够实现等效服务下的成本最低，或成本相同下的更高效服务。大部分审计业务是要由人来完成的，但有些部分要用到计算辅助技术和管理分析技术，这些技术中的软硬件成本不是一般单位愿意承担或能够承担的，但一流的会计公司却能够也愿意承担，因为这些固定成本可以分摊到大量的客户中去。 2.降低总成本。组织如果建立一个自己的内部审计部门，需要支付员工的薪金、培训费和管理费用，内部审计外部化则能节省这些费用，而且企业可只在需要时聘用，以保持支出控制的灵活性。即将设立内部审计部门所需的固定成本转换为变动成本，将不可控成本变为管理部门的可控成本。同时，如果由外部审计人员承担内审工作，内部审计的方法和程序可与外审保持高度的一致性，这意味着外审人员能更多地依赖内审工作，企业也可因少支付审计费用而获益。 3.保持适当的组织规模。几乎每个企业都能从内部审计职能中受益，但对中小规模的企业来说，设置一个只有一两个人的内审部门很难招募到顶尖人才，也无法建立足够的专家意见数据库。会计师事务所则可对风险进行有效的分析并提供菜单化的专业服务，以在不同的时间满足客户的不同需求。 4.使管理层关注核心竞争力。内部审计部门的日常审计往往是低效的，还可能会分散管理层的精力。如果实行内部审计外部化，企业就可腾出管理时间和管理资源，使管理层能够关注于核心竞争力领域，集中精力追求更具战略意义的目标，而不是将大量精力耗费在低回报的日常管理中。 5.组织在外购内部审计服务时，占有主动权。组织在决定采取内部审计服务外购时，可按照本企业的具体情况，结合不同会计师事务所的优势进行选择，在很大程度上占有主动权。在接受服务的过程当中，通过董事会和审计委员会对内审工作进行监督，可评估外部审计人员的服务质量，确定合约的完成情况。如果对其服务不满意，由于市场上还有其他可提供内审服务的外部人员，企业可以与聘用者签订长期价格协议或考虑重新引入内审机构。 6.外部审计组织具有先进的审计技术，丰富的审计经验，而且部分一流的会计公司还拥有独特的质量控制与保障制度。 因此，随着内部审计的发展以及外界对内部审计要求的不断提高，内部审计外部化将是一种潮流。应该顺应潮流，打破成规，以提升组织的价值、帮助组织达到目标。 （三）内部审计的终极目标是增加组织价值 传统内部审计理论认为，内部审计具有经济监督、经济管理、经济评价、经济鉴证等职能。这种认识也反映在旧的内部审计定义中。而国际内部审计师协会在最新的《内部审计定义》中认为：“内部审计是一项独立、客观的鉴证和咨询服务，其目标在于增加价值并改进组织的经营。”这完全不同于传统理论上的“独立评价功能”论。 “增加价值和改进经营”的提出，使得这一职业充满前所未有的活力。在传统概念下，内部审计在很大程度上是为了降低代理成本而设计的，人们不关心它对企业经营的贡献，而且这种贡献往往是无形的。而在如今的高度竞争且成本“过敏”的市场上，各大公司纷纷将其业务流程分为增值过程和非增值过程，然后尽可能地压缩非增值过程，期望公司内每一个人都为其创造价值。归根到底，一个组织只有具有价值才有存在的必要，也才能够存在下去，否则在社会上必无立足之地。因此任何活动，只有为企业创造或者增加价值，才能为组织所重视，才能存在下去。内部审计如果还固守过去的阵地，只能被淘汰出局。新的角色定位要求内部审计积极参与价值创造活动，这样才能为自己的继续存在争得一席之地。内部审计如果不以增加组织价值为目的，则为组织所不容。内部审计在参与价值创造的同时，要向世人昭示其在价值创造过程中的贡献，让公司的管理部门、董事会及其他利害关系人了解其存在的必要性和重要性，这样才能保持和提高职业地位。但需要注意的是，不应把成本降低的幅度或效率增长的幅度等作为衡量内部审计工作绩效的标准，这样做会削弱其工作的客观性。因为内部审计工作对价值创造的贡献往往是间接的。 同时，内部审计关注的活动也因此提升至组织整体的层次，而不再是过去针对个人或某一部门的活动。其目标的核心定位于帮助一个企业达到战略目标，即增加价值，还将内部审计与企业的核心业务流程和关键成功因素联结在一起。关注层次的提升，使得内部审计从一个局部职能的“功能性思维”转向从整体价值链来考虑问题和提出解决方案，从全局、长期着眼，促成各个部门各个方面的有效合作。这也在实质上扩展了内部审计的职能，并要求在内部审计人员的招募、培训、团队构建活动中充分考虑这方面的因素。 （四）将风险管理放到重要位置 在审计领域，“风险”一词仿佛较多地与独立审计相联系。传统的内部审计也着重于内部控制制度和经营机制。然而由于在市场经济条件下企业面临的内外部环境的不确定性，企业的风险也普遍增大，例如内部的有财务和经营信息不足、政策计划和标准贯彻失败、资产流失、资源浪费和无效使用等等，外部的有消费者偏好变化、国家宏观政策调整、国际金融市场动荡等等。因此企业迫切需要内部审计通过一套系统、规范的方法来评价和改进风险管理及控制、治理过程的效果。顺应这种要求，新的定义中也加进了风险管理的内容。企业的总体管理控制机制一般更倾向于把管理控制系统与组织的长远目标，以及不能达到这些目标的风险联系起来。为了帮助企业达到目标，必须重视风险管理。新定义表明控制不再是抽象的、暗含的，而是能实实在在地帮助组织进行风险管理和制定出有效的管理程序，而且对于每一种情形都有多种“正确的”的方法。风险控制体制使内审人员必须随着全球市场和竞争性质的变化、新的资产形式的产生，以及信息获取工具的变革而不断改进控制手段。“一种控制手段适用于各种控制”的说法和通用的控制模式已不再存在。 风险控制系统也决定了鉴证与咨询服务能为组织创造价值。在此方面不乏成功的实例。如某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司2002年下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中仅豆粕一个商品就占16%，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同。各子公司不约而同地进口豆粕，对整个集团来说占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议，豆粕进口须做套期保值以避免价格下降造成的经营风险。果然2002年南美洲豆粕大丰收，豆粕国际市场价格一路狂跌。内部审计师的建议使集团避免了近2亿元的损失。 随着国际经济一体化以及中国加入世界贸易组织，企业间的竞争将日趋激烈。而内部审计在帮助企业实现其目标中具有不可替代的优势，因此日益受到管理当局的重视。但是中国的内部审计无论在理论上还是实务中均有不少需要改进之处。如何抓住机遇，在提高企业竞争力的同时发展内部审计职业，是每一个内部审计人员面临的重大课题。

内审的主要目的是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使用了资源，是否在实现组织目标。内审（Internal Audit）是内部审计的简称，国际内部审计准则的框架、内容及其所体现的理念的发展，即从独立性到客观性、将视野扩展到组织外部、增加组织价值以及重视风险管理。搜狗问问扩展资料内部审计具体包括如下内容：(1)进行价值管理。内部审计人员从经济性(最低的成本)、效率(资源的最好利用)、效果(最佳的结果)三方面关注公司的资源使用情况。(2)企业信息系统的审计。通过内部审计判定公司信息系统是否为报表编制提供可靠的信息，是否有有效的内控制度降低错报、漏报的风险。(3)开展项目审计。内部审计对具体特定项目进行审计，例如建立新的信息系统、开设新的生产加工区等。内部审计负责鉴定项目的目标是否能实现，项目是否按计划有效的运行，并从运行项目失败教训中总结经验等。(4)进行内部财务审计。这是内部审计部门传统上的主要工作领域，例行性的检查编制财务报表的财务记录与支持文件，以减少错误与舞弊事件的发生；对财务数据进行趋势分析等。(5)开展经营审计。内部审计部门可以对采购、市场营销、人力资源等经营部门开展经营审计，检查与复核内部控制的有效性，提出可以进一步提高业绩与改善管理的建议与对策等。