《《内部审计实务标准》实务公告修订ddi.docx》由会员分享，可在线阅读，更多相关《《内部审计实务标准》实务公告修订ddi.docx（12页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Evaluation Warning: The document was created with Spire.Doc for .NET.在中国内部部审计协会会对20003年修订订的内部部审计实务务标准编编译出版后后，国际内内部审计师师协会又于于20044年5月新新出台2个个实务公告告，并对原原来的5个个实务公告告进行了修修订。我会会已组织人人员对这些些公告进行行了翻译。另外，国国际内部审审计师协会会对20003年修订订的内部部审计实务务标准又又做了一些些修订，变变化不是很很大，但对对其中一些些重要的修修订需要有有所了解，请请详见“了了解修订后后的标准准”一文文了解具体体变化内容容。我会将将于
2、20005年翻译译并出版最最新一次修修订的标标准。请请广大内审审人员尤其其是参加CCIA考试试的人员关关注以上变变化。附：新公布的的2个实务务公告和修修改的5个个实务公告告了解修订订后的标标准国际际内部审计计师协会的的内部审审计专业实实务标准被视为全全球化的行行业质量准准绳。自从从19788年最早颁颁布以来，被被世界各地地的机构所所采用。在在英国和爱爱尔兰，它它得到了公公共、私营营部门准则则制定者的的认可，新新近修订的的公司治治理综合规规范呼吁吁审计委员员会保证在在机构内建建立内部审审计部门，并并按照标标准的要要求开展工工作。最近近，内部审审计师协会会完成了对对标准的修订工工作，变化化不是很大
3、大，但对其其中一些重重要的修订订需要有所所了解。结结构IIAA专业实务务体系（PPPF）的的引入旨在在以便利的的方式组织织其各类指指导，内内部审计专专业实务标标准是其其中的强制制性组成要要素之一，还还有两项强强制性要素素是：内内部审计的的定义和和职业道道德规范。标准准分为两两个主要类类型：属性性标准和工工作标准。属性标准准涉及内部部审计部门门在机构中中的定位以以及总体职职责。工工作标准涉涉及审计业业务从计划划到报告的的各个阶段段，为评价价业务活动动提供标准准。此外，还还有一类实施标准准，对应应当如何适适用属性标标准和工作作标准提供供更多的信信息。专业业实务体系系（PPFF）还包括括另外两类类指
4、南，非非强制性的的实务公公告，概概述如何适适用标准准；以及及非强制性性的发展展与实践援援助，包包括简介、公告板、科研、情情况说明书书及其他产产品和服务务。变化标准准的制定定和发布是是一个持续续不断的过过程。IIIA的内部部审计标准准委员会（IIASB）进进行了广泛泛、深入的的咨询，包包括在世界界范围内征征求公众意意见以及发发布之前的的长时间讨讨论。变化化并不是大大量的，多多数细化的的部分围绕绕着保证活活动，反映映了从业人人员依据标准开开展工作的的经验以及及有关治理理方面的实实务自颁布布以来的发发展情况。变化的内内容主要是是以下几类类：SHOOULD意味着强强制性职责责当法律、法规阻碍碍遵循标标
5、准时怎怎么办什么么是保证服服务什么是是咨询服务务信息技术术方面的胜胜任能力质质量保证项项目的要素素审计管理理过程向机机构以外各各界提供报报告交流结结果词汇表表新增的定定义Shoould意味着强强制性职责责内部审计计标准委员员会（IAASB）明明确，使用用Shouuld一一词则意味味着相关的的标准属于于强制性职职责。举两两个例子说说明这一变变化。工作作标准第22100条条目前规定定，“内部部审计活动动应当采用用系统而科科学的方法法，评价并并帮助改进进机构的风风险管理、控制和治治理过程。”以前，这这条标准更更象是对内内部审计活活动可能是是什么的描描述，而不不是它必须须是什么的的描述。阻阻碍遵循标准
6、内内部审计活活动是在不不同的法制制和文化环环境下，在在不同宗旨旨、规模、复杂程度度和结构的的机构中开开展，而且且实施的人人员也有机机构内或来来自机构以以外的。IIIA认为为，尽管每每种环境下下存在的差差异可能会会对内部审审计工作产产生影响，但但是如果为为了提供独独立保证，遵遵循标准准是十分分重要的。然而，IIIA也认认识到在某某些情况下下内部审计计部门面临临的困难，因因此在标标准的序序言部分清清楚表明，“如果法律律、法规禁禁止遵循标准的的某些部分分，内部审审计师应当当遵循其他他部分，并并作出恰当当的披露。”在很多多机构和部部门，从业业人员以及及感兴趣的的组织制定定了更为详详细的手册册和执业规规
7、范，通常常，这些手手册和执业业规范按照照特定的组组织结构和和要求量身身定制，很很多明确将将IIA的的标准确认为国国际基准，遵遵循这些特特定要求即即可保证遵遵循IIAA的标准准。大量的管理理资料下载载保证服务务修订后的的标准序言部分分提供了保保证服务的的定义，相相关解释为为“保证业业务的性质质和范围由由内部审计计师决定”。这是保保证业务和和咨询业务务之间很重重要的一项项区别，也也是确保保保证服务维维持独立和和客观的第第一道防线线。这一定定义还列举举了涉及到到的三方：进行评估估的审计师师，过程实实施人员以以及评估结结果的使用用者。其中中评估结果果的使用者者通常是审审计委员会会，许多审审计师认为为它
8、是保证证服务的最最终客户。但是，过过程实施者者同时也是是客户，在在开放、可可信、寻求求改进和提提高的环境境下，他们们和使用者者同样对所所有存在的的问题感兴兴趣，从而而便于进行行纠正。咨咨询服务和和对保证服服务的描述述相反，标准序序言中提供供了定义咨咨询服务的的关键因素素：性质上上是咨询或或顾问型的的通常按照照客户提出出的特殊要要求进行工工作性质和和范围取决决于与客户户之间的协协议一般只只涉及两个个方面：审审计师和客客户序言提提醒审计师师坚持客观观性，避免免任何可能能影响其开开展保证业业务的管理理责任。修修订的标标准对保保证业务中中产生的咨咨询工作提提了一项新新的指导意意见，要求求内部审计计师应
9、当记记录与这项项工作相关关的目标、范围和其其他期望，与与客户取得得一致，这这样，保证证新业务和和保证业务务之间不存存在混淆。IT胜胜任能力对对内部审计计师的要求求长期以来来都是，只只有掌握了了必需的技技术和知识识才能开展展业务，新新标准如今今还包括了了一些特定定职责，关关于主要信信息技术风风险和控制制要求方面面的知识和和以技术为为基础的审审计技术知知识。内部部审计师在在实施具体体审计项目目时，还应应当考虑使使用计算机机辅助审计计工具和其其他数据分分析技术。信息技术术模块构成成了PIIIA和MMIIA的的组成部分分，新标准准承认计算算机审计专专家拥有更更高水平的的专业技能能。QICCA资格即即是
10、为这样样的专家设设计的，此此外，IIIA在其网网站上提供供越来越多多的资源帮帮助内部审审计师增加加信息技术术方面的知知识，同时时还有一些些培训课程程、地区性性社团及特特别兴趣组组活动提供供的发展机机会。质量量保证要素素20022年修订后后的标准准要求大大多数在公公司负责内内部审计的的高级官员员建立一个个持续的质质量保证和和改进项目目。相关的的实施标准准明确了这这一项目的的若干不同同要素，其其中包括由由内部审计计部门开展展的持续监监督和定期期质量评价价，以及至至少每五年年实施一次次的外部质质量评价。任何希望望遵循标标准的机机构都必须须在20007年1月月之前完成成首次外部部质量评价价。最近的的修
11、订没有有修改这方方面要求，但但是，实施施标准中的的要素被概概括起来置置于属性标标准中，如如果一个部部门要开展展全面的质质量保证项项目，这样样即强调了了所有这些些要素的重重要性。IIIA的质质量保证手手册提供了了用于评价价与标准准有关的的质量的详详细方法，美美国的IIIA全球总总部所开展展的国际质质量保证服服务也适用用这一手册册。内部审审计师协会会目前正在在调查向英英国和爱尔尔兰提供质质量保证服服务的最佳佳方法。审审计管理工工作标准第第21300条明确要要求内部审审计部门开开展的工作作要与机构构的治理过过程相联系系。这一标标准在新修修订时已经经重新作了了规定。新新标准就一一系列治理理目标作了了特
12、定要求求。特别是是要求将机机构的宗旨旨、计划、活动方面面的工作与与职业道德德相联系。内部审计计部门有责责任查看项项目计划的的设计和实实施。新标准还要求内部审计师对风险和控制情况是否在机构内有效地沟通作出评价，确保公司治理四大“基石”（董事会、执行管理层、外部审计和内部审计）的活动真正协调。向外界报告一些新的实施标准对内部审计部门向外界报告作出了指导，包括在作计划时考虑相关事项，如发布结果的局限性，内部审计部门负责人在对外发布结果时应当采取的相关风险管理步骤。过去，内部审计仅仅是内部的，内部审计报告属于机构的机密，无需考虑报告的分发范围是否需要限定，因为这完全在机构自己的控制之中。但是，如果报告
13、将向机构以外的部门提供，事先考虑某些事宜则意义重大。内部审计部门不熟悉这方面实践的，标准的意见有助于作出正确决策。沟通结果实施标准第2410A1条中一项相对较小的改动要求，内部审计部门的最终报告应当包含总体意见以及审计师的结论。附加词汇最后，标准的词汇表部分作了一些修改。部分定义改变了措辞，其他则有所增加。有意思的一条是“审计执行主管”（CAE），对此并没有作大的修改，但在英国和爱尔兰不使用这一用语。出于实践目的，它相当于“内部审计部门负责人”。然而，它却有更多的暗示CAE向董事会报告，是承担机构的内部审计责任的最高级别人员。在传统的内部审计部门，即指内部审计主管。但如果内审活动外包出去，此人
14、将负责监督签约的服务和这些活动的总体质量保证情况，就内部审计活动和对结果的后续跟踪情况向高级管理层和董事会报告。这说明，如果机构将内部审计活动外包，并不能向他们分派责任。行动新标准不会要求内部审计师的工作发生显著的改变。内部审计师需要确定的是，提出信息技术风险，检查审计机构治理过程的方法，需要向外界提供报告的内审部门应当发现新标准对此作出的附加指导。内部审计师需要确定其质量保证项目包括了内部和外部因素。已经开始实施外部检查的部门要保证检查人员采用IIA的专业实务体系（PPF）作为评价有效性的标准。标准是内部审计师行业的根本组成部分，连同职业道德规范，系统而科学的工作方法，确保了内部审计师协会的
15、成员对于负责机构治理活动的人员来说，是独立保证的最佳来源。实务公告13001：质量保证与改进项目解释内部审计专业实务标准中的第1300条标准相关标准：第1300条标准质量保证与改进项目审计执行主管应制定并坚持开展质量保证与改进项目，该项目应当涵盖内部审计活动的方方面面并持续不断地监督其有效性。这一项目包括定期的内部、外部质量评价和持续的内部监督。项目每一部分的设计都应当有助于内部审计活动增加价值，改善机构的经营状况，确保内部审计活动的开展遵循标准与职业道德规范。本实务公告性质内部审计师在开发或评价质量项目时应当考虑以下建议。本实务指导无意囊括详尽的质量项目及其评价活动的所有程序，仅推荐一系列质
16、量评价实务。是否遵守实务公告由审计师自行选择决定。1质量保证与改进项目概述审计执行主管负责建立内部审计部门，其工作范围包括内部审计专业实务标准以及IIA关于内部审计定义（见标准引言第一段）中所指的一切活动。为确保这一工作的实施，第1300条标准要求审计执行主管制定并坚持开展质量保证与改进项目。2实施质量保证与改进项目审计执行主管应当负责实施一系列设计的过程，就内部审计活动的以下方面向不同的利益关联方提供合理保证：内部审计活动的开展遵循其章程，该章程与内部审计专业实务标准及职业道德规范一致；内部审计活动以有效及高效率的方式开展；内部审计活动被利益相关方认为增加价值，改进机构的经营状况。这些过程应
17、当包括适当的监督，定期的内部评价和持续的质量保证监督，定期的外部评价。3质量保证与改进项目的性质和范围质量保证与改进项目应当充分详尽，涵盖标准及行业最佳实务所指的内部审计活动经营与管理的所有方面。质量保证与改进项目过程应当由审计执行主管实施，或在其直接监督下实施。除了小型的内部审计活动，审计执行主管通常将大部分质量保证与改进项目责任授权给下属部门。在规模大、复杂的环境下（例如，大量的业务部门或业务分布地点），审计执行主管应当在内部审计部门内建立正式的质量保证与改进项目职能，独立于审计和咨询分部。这一独立职能应当由一名审计执行官负责，他（以及有限的雇员）通常不会实施所有的质量保证与改进项目责任，
18、但是会管理并监督这些活动。4质量保证与改进项目的关键要素质量保证与改进项目的安排应当使职业能力达到最佳水平，检查应当在切实可行的范围内，独立于被检查职能或活动。在由审计执行主管实施，或审计执行主管直接领导的个人或职能部门管理的内部审计活动中，针对质量保证与改进项目职能，应当考虑下列关键要素：监督内部审计政策/程序的制定和实施；执行和维护内部审计活动的政策/程序手册；协助审计执行主管和审计管理部门有关内部审计活动的预算和财务管理工作；维护和更新全面的审计风险范围，包括收集和吸纳影响这一范围的新信息；监督内部审计、外部审计和其他评价和检查职能之间的责任划分；管理用于评价审计风险和长期计划的系统的总
19、体运行情况在这一领域协助审计执行主管和审计管理部门；协助审计和咨询业务的总体进度安排过程以及相关联的时间安排；协助内部审计管理部门购置、维护和使用审计工具以及采用其他技术；在机构的内部人员轮换和管理层发展计划中实施外部人员招聘和内部审计部门的参与；监督员工的培训和发展例如，选择或开发培训课程，管理相关的职业计划和业绩评价过程，包括单个员工职业发展的跟踪制度；监督内部审计统计/衡量制度，审计后及其他调查制度，（如针对内部审计的客户和其他利益相关方）；管理并监督质量保证和过程改进活动，包括正式的内部和外部质量评估；监督并管理内部审计部门收集信息，向高级管理层和审计委员会编制定期简明报告（包括内部和
20、外部质量评价结果的报告）；管理并维护来自内部审计业务、外部审计师的工作以及其他内部评估和调查职能的全面的后续数据库，用于审计建议和行动计划；在内部审计管理部门的指导下，协助审计执行主管、审计管理部门和内部审计人员了解现行的标准，内部审计行业的其他变化及新近的最佳实务，政策法规事宜，其他最近的事件和机会。“协助、管理、监督、维护”等用语旨在指出服务于质量保证与改进项目职能的人员，不需要从事很多具体工作。这些工作不论是某项特殊任务还是基于长期计划，将分配给其他内部审计执行人员，但是要通过质量保证与改进项目得到监督、管理等。发布日期：2004年5月25日实务公告13101：质量项目评价解释内部审计专
21、业实务标准中的第1310条标准相关标准：第1310条标准质量项目评价内部审计部门应当通过有关过程，对质量项目的总体有效性进行监督和评价。这一过程应当包括内部评价和外部评价。本实务公告性质内部审计师在开发或评价质量项目时应当考虑以下建议。本实务指导无意囊括详尽的质量项目及其评价活动的所有程序，仅推荐一系列质量评价实务。是否遵守实务公告由审计师自行选择决定。1监督质量项目，是指对内部审计部门从事的审计和咨询业务的全面情况进行持续和定期的评价，不仅仅限于评价其质量保证与改进项目。这些持续和定期的评价应当由严格而详尽的过程组成，即有对审计、咨询工作业绩常规、持续的监督和测试，也有对是否遵循标准的定期验
22、证。监督还应当包括对业绩标准的持续衡量和分析（例如，审计计划完成情况，循环周期时间，被接受的建议，客户满意度）。如果这些评估结果指出内部审计部门有待改进的领域，改进工作应当由审计执行主管通过质量保证与改进项目实施。2评价的定义和时限持续内部评价（“内部评价”一词与用于实务公告其他地方的“内部检查”及“自我评价”同义）应当是日常监督、检查、衡量内部审计部门工作的组成部分，如实务公告1311-1第2、3节所示。定期内部评价应当按实务公告1311-1第4、5节所示完成。由在内部审计行业拥有相当能力和经验的个人或团队对内部审计活动进行的定期外部评价，应当按照实务公告1312-1和1312-2（新）开展
23、。要求内部审计部门进行持续和定期的内部评价开始生效于2002年1月1日。另外，自此日期开始的五年内，要求至少有一次外部评价，此后的每一个五年期间内至少进行一次外部评价。定期内部评价的要求在开展了外部评价的当年可以被免除。3评价质量项目评价应当对内部审计活动的质量作出结论，并就适当的改进提出建议。对质量项目的评价应当包括：遵循标准与职业道德规范，包括纠正任何重大不符合情况的及时措施；内部审计部门的章程、目标、政策和程序的充分性；对机构的治理活动、风险管理以及控制过程的贡献；遵守法律、法规及政府或行业的标准；持续改进活动的有效性和对最佳实务的采纳；审计活动是否为机构增加了价值，改善了机构的经营情况
24、。4持续改进所有质量评价和改进工作应当包括对资源、技术、过程和程序的适当、及时调整。5沟通结果为了提供责任性和透明度，审计执行主管应当与不同的利益相关方分享外部和适当的内部质量项目评价结果，例如高级管理层、董事会和外部审计师。发布日期：2001年12月19日修订日期：2004年5月25日实务公告13111：内部评价解释内部审计专业实务标准中的第1311条标准相关标准：第1311条标准内部评价内部评价应当包括对内部审计部门工作的持续检查和通过自我评价或机构内部的其他人员，在了解内部审计实务和标准的基础上开展的定期检查。本实务公告性质内部审计师在开展内部评价时应当考虑以下建议。本实务指导无意囊括详
25、尽的内部评价活动的所有程序，仅推荐一系列内部评价实务。是否遵守实务公告由审计师自行选择决定。1质量保证与改进项目概述审计执行主管负责建立内部审计部门，其工作范围包括内部审计专业实务标准以及IIA关于内部审计定义（见标准引言第一段）中所指的一切活动。为确保这一工作的实施，第1300条标准要求审计执行主管制定并坚持开展质量保证与改进项目。质量保证与改进项目应当包括持续和定期的内部评价，（“内部评价”一词与用于实务公告其他地方的“内部检查”及“自我评价”同义）。这些持续和定期的评价应当涵盖内部审计部门从事的审计和咨询业务的全面情况，不仅仅限于评价其质量保证与改进项目。2持续内部评价，通常被纳入管理内
26、部审计活动的常规政策和实务中，应当利用以下过程和工具来开展：对审计业务的监督，如实务公告2340-1所述。通过清单或其他方式保证内部审计部门采用的过程（例如，在审计和程序手册中）被跟踪；客户和其他利益相关方的反馈意见；项目预算，工作时间计算制度，审计计划完成情况，成本回收；对其他业绩衡量标准的分析。3对有关持续经营的质量应当作出结论，并应当采取后续措施确保适当的改进得以实施。4定期内部评价，通常指非常规的，特殊目的的检查和符合性测试，用于评价（a）遵循内部审计章程，内部审计专业实务标准和职业道德规范的情况，（b）为满足不同方面需求所开展的活动的有效性和效率性。IIA的质量评价手册或一系列可比的
27、指南和工具应当作为定期内部评价的基础。5定期评价可以包括更多与利益相关方的深入访谈和调查；由内部审计部门的成员从事（自我评价）；由注册内部审计师或其他胜任的审计职业人员从事，目前委派机构内的其他人员；包含自我评价和材料准备的结合，其中材料是经过注册内部审计师或其他胜任的审计职业人员充分检查过的；包括按照内部审计行业的相关最佳实务衡量内部审计部门的实务和业绩标准。6在外部评价之前很短时间内开展的定期内部评价，有助于促进外部评价，并降低外部评价的成本。如果外部评价采用“独立审定的自我评价”方式（新实务公告1312-2），定期内部评价可以作为该过程中的自我评价部分。7对有关业绩的质量应当作出结论，需
28、要时，应当采取适当的措施达到改善和与标准的一致。8审计执行主管应当建立起具备适当的可信度和客观性的定期检查结果报告体系。一般地，接受委派从事持续和定期检查责任的人员，应在实施检查时报告审计执行主管，并将检查结果直接向审计执行主管报告。9沟通结果审计执行主管应当与部门以外的适当人员，例如高级管理层、董事会和外部审计师，分享内部评价结果，必需的行动计划及其成功实施情况。发布日期：2001年12月19日修订日期：2004年5月25日实务公告13121：外部评价解释内部审计专业实务标准中的第1312条标准相关标准：第1312条标准外部评价诸如质量保证检查的外部评价应当至少每五年进行一次，由机构外部合格
29、、独立的检查人员或检查小组开展这种评价。本实务公告性质内部审计师在计划或签订外部评价合约时应当考虑以下建议。本实务指导无意囊括进行外部评价时需要考虑的所有方面，仅推荐一系列与之相关的考虑。是否遵守实务公告由审计师自行选择决定。1质量保证与改进项目概述审计执行主管负责建立内部审计部门，其工作范围包括内部审计专业实务标准以及IIA关于内部审计定义（见标准引言第一段）中所指的一切活动。为确保这一工作的实施，第1300条标准要求审计执行主管制定并坚持开展质量保证与改进项目。质量保证与改进项目应当包括定期的外部评价，至少每五年由机构外部合格、独立的检查人员或检查小组开展一次。这些外部评价活动应当涵盖内部
30、审计部门从事的审计和咨询业务的全面情况，不仅仅限于评价其质量保证与改进项目。2总体考虑，对内部审计部门的外部评价应当就该部门是否遵循内部审计专业实务标准评价并发表意见，合适情形下，应当包括改进的建议。这种检查对审计执行主管和内部审计部门的其他人员具有相当的价值。只有合格的人员能够从事这项检查。3外部评价要求自2002年1月1日起5年内开展，大力推荐在更早的时间采纳这一新标准，并鼓励在此日期之前已经开展了外部检查的机构于前次检查后的5年内进行下一次检查。4检查完成后，应当向董事会和高级管理层正式交换意见。5外部检查人员的资格外部检查人员，包括审定自我评价的人员（新实务公告1312-2），应当独立
31、于机构和内部审计部门。检查小组应当由胜任内部审计实务和外部评价过程的人员组成。合格的外部评价人员的侯选者，可以是IIA质量保证检查员，法律考官，咨询专家，外部审计师，其他职业服务提供者，以及来自机构外部的内部审计师。6独立性从事外部评价的个人或机构，评价小组的成员，以及其他任何参与评价工作的人员，应当与内部审计部门接受外部评价的机构及其人员没有任何利益关系。有关外部评价人员独立性的特殊考虑包括：从事评价工作的人员必须独立于机构，必须没有实质或形式上的利益冲突。“独立于机构”指既不是内部审计部门所在机构的组成部分，也不受其控制。在选择外部检查人员时应当考虑，鉴于检查人员过去或现在与机构或其内部审
32、计部门的关系，可能存在实质或形式上的利益冲突。来自本机构内其他部门或相关机构的人员，尽管在机构上与内部审计部门独立，但出于开展外部评价的目的，并不能认为是独立的。“相关机构”可以是母公司，或同一组织的隶属机构，或者与内部审计部门所在机构存在定期监督、质量保证责任的组织。安排在三个或更多机构之间（例如，在行业或其他相似组织，地区联盟，或者其他机构团体内部）相互开展同业互查，有可能减弱对独立性的考虑，但是必须注意保证不发生独立性方面的问题。两家机构之间相互开展同业互查不能通过独立性测试。为了消除以上讨论的情况下，对形式或实质上损害独立性的顾虑，一名或多名独立人员可以作为外部评价小组的一部分，或者安
33、排在检查之后加入，独立地证实外部评价小组的工作。7正直和客观正直要求检查小组在保密的约束下诚实、坦率。服务和公众信任不应该次要于个人所得。客观是指为检查小组的服务赋予价值的品质。客观的原则要求做到公正、心地诚实，没有利益冲突。8胜任开展外部评价并报告其结果要求运用职业判断。因而，作为外部评价人员应当是：胜任的、有资格的职业人员（如，CIA，CPA，CA，CISA），掌握有关标准最近的、深入的知识；精通行业的最佳实务；在管理职位上拥有至少三年内部审计实践工作经验；外部评价小组负责人和独立的证明人员应当具有更大的胜任能力和更多经验，例如以前作为外部质量评价小组成员时获得的工作能力和经验，圆满完成I
34、IA的质量评价培训课程或类似培训，以及审计执行主管或相似的高级内部审计管理经验。9检查小组应当由具备信息技术专业或相关行业经验的成员组成，其他专业领域的人员有助于外部检查小组的工作，例如，企业风险管理、统计抽样、运营监督系统或者控制自我评价方面的专家可以从事检查中的特定工作。10管理层和董事会的批准审计执行主管在外部检查人员的挑选过程中，应当介入高级管理层和董事会并获得他们的批准。11外部评价的范围外部评价应当具有较宽的涵盖范围，包括内部审计部门的以下要素：遵循标准、职业道德规范，内部审计部门的章程、目标、政策、程序、实务，以及法律、法规的要求；董事会、执行管理层和运营经理对内部审计部门的期望
35、；将内部审计活动与机构的治理过程结合起来，包括介入这一过程的主要不同团体之间参加者的关系；内部审计部门采用的工具和技术；员工知识结构、工作经验、专业的组合搭配，包括侧重于过程改进工作的员工；决定内部审计工作是否增加了机构的价值，改进了机构的运营状况。12沟通结果检查的初步结果应当在评价过程实施期间以及作出结论时与审计执行主管进行讨论，最终结果应当报告审计执行主管和其他批准开展检查工作的人员，最好直接送交高级管理层和董事会的合适成员。13沟通结果的报告应当包括：在评分过程的基础上，对内部审计部门遵守标准的情况发表意见。“遵守”是指内部审计部门的实务活动从整体来看，满足标准的要求。类似地，“未遵守
36、”是指内部审计部门工作中效率低下产生的影响和严重程度妨碍了内部审计部门履行职责的能力。“部分遵守”标准中条款的程度，如果与总体意见相关，也应当在报告中的独立评价部分表述。对外部评价结果发表意见要求运用良好的商业判断，正直以及应有的职业审慎。对利用最佳实务的评价，包括评价过程中观察到的做法和其他潜在的可适用的做法。适当情况下提出改进的建议。审计执行主管的反馈，包括行动计划和实施时间。14如未能直接送交有关材料，审计执行主管应当就检查结果与高级管理层和董事会的合适成员交换意见，同时还包括对重大事项的计划纠正措施以及这些计划措施完成后的信息。发布日期：2001年12月19日修订日期：2004年5月2
37、5日实务公告13122：对自我评价的独立审定解释内部审计专业实务标准中的第1312条标准相关标准：第1312条标准外部评价诸如质量保证检查的外部评价应当至少每五年进行一次，由机构外部合格、独立的检查人员或检查小组开展这种评价。本实务公告性质内部审计师在计划或签订外部评价合约时应当考虑以下建议。本实务指导无意囊括进行外部评价时需要考虑的所有方面，仅推荐一系列与之相关的考虑。是否遵守实务公告由审计师自行选择决定。1质量保证与改进项目概述审计执行主管负责建立内部审计部门，其工作范围包括内部审计专业实务标准以及IIA关于内部审计定义（见标准引言第一段）中所指的一切活动。为确保这一工作的实施，第1300
38、条标准要求审计执行主管制定并坚持开展质量保证与改进项目。质量保证与改进项目应当包括定期的外部评价，至少每五年由机构外部合格、独立的检查人员或检查小组开展一次。这些外部评价活动应当涵盖内部审计部门从事的审计和咨询业务的全面情况，不仅仅限于评价其质量保证与改进项目。2独立审定的自我评价规模小的内部审计部门可能难以负担由独立的个人或小组对其开展外部评价，针对这一考虑，IIA提出了替代过程，即“独立（外部）审定的自我评价”，其主要特征有：是一个详细、全面记录的自我评价过程，应仿效外部评价过程，至少在对遵守标准方面的评价。是由合格的检查人员实施的独立现场审定。经济的时间和资源需求，例如，首先关注遵守标准
39、的情况，对其他领域的关注，例如有关采用最佳实务的衡量基准，检查和咨询；与高级管理层、经营管理层的会谈（审计执行主管及内部审计部门的人员已经知道他们的观点及意见）等可能减少或省略。此外，按照实务公告1312-1，同样的要求和标准将适用于：总体考虑独立审定人员（外部检查人员）的资格要求独立性，正直及客观性，胜任能力，管理层和董事会的批准，范围（除采用工具、技术，其他最佳实务，职业发展及增加价值的活动等领域以外）沟通结果（包括纠正措施及其完成情况）。3审计执行主管领导下的小组实施并完整记录自我评价过程。IIA的质量评价手册中有对该过程的概述，包括自我评价指南和工具。和外部评价相似，也应当撰写自我评价
40、报告。4合格、独立的审定人员应当对自我评价实施有限的测试，以便于证实评价结果，对内部审计部门遵守标准的水平发表意见。这一独立审定应当按照IIA质量评价手册说明的过程或类似的全面过程进行。5独立审定完成后，包括对评价小组就遵守标准和职业道德规范所作的评估进行严格检查后，独立审定人员应当检查上述草拟报告（第3条），如果有任何未尽事项，争取予以解决；如果同意对遵守标准和职业道德规范情况所作出的评价，独立审定人员应当视需要，在报告中赞成该评价，并在认为适当的范围内，赞成报告的检查发现、结论及建议；如果不同意所作的评价，独立审定人员应当在报告中明确不同意之处，并在认为适当的范围内，指出不同意报告的检查发
41、现、结论及建议；或者，独立审定人员可以起草一份单独的独立审定报告，如前款所述表明赞成或反对意见，附在自我评价报告后；最终的自我评价报告连同独立审定意见应当由评价小组和独立审定人员签字，由审计执行主管送交高级管理层和董事会。6尽管全面的外部检查对于内部审计部门能取得最大成果，应当包括在部门的质量项目中，独立审定的自我评价提供了一种完全符合第1312条标准的可选择方式。但是，在可能的范围内，为了获得最大的质量保证和过程提高益处，内部审计机构应当考虑将独立审定的自我评价作为中期手段，其后尽可能取得全面的外部评价。发布日期：2004年5月25日实务公告13201：质量项目的报告过程解释内部审计专业实务
42、标准中的第1320条标准相关标准：第1320条标准质量项目的报告过程审计执行主管应当将外部评价的结果向董事会报告。本实务公告性质报告质量项目时，内部审计师应当考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅推荐一系列审计师应该处理的事项。是否遵守实务公告由审计师自行选择决定。1在完成外部评价后，检查小组应当出具包括内部审计部门遵守内部审计专业实务标准情况的意见的正式报告。报告还应涉及内部审计部门对本部门章程和其他适用标准的遵守情况，并提出恰当的改进建议。报告应当呈送要求开展这一评价的个人或机构。审计执行主管应当响应外部评价报告中的重要意见和建议，编制书面行动计划，并负责采取适当的后续
43、措施。2对内部审计部门遵守内部审计专业实务标准情况的评价是外部评价的关键内容。检查小组应当认可内部审计专业实务标准的内容，以便评价内部审计部门的遵守情况，并发表相关意见。但是，如实务公告1310-1所述，在评价内部审计部门的工作时还应当考虑其他标准。发布日期：2001年1月5日修订日期：2004年5月25日实务公告13301：使用“内部审计工作依据标准开展”的声明解释内部审计专业实务标准中的第1330条标准相关标准：第1330条标准使用“内部审计工作依据标准开展”的声明鼓励内部审计师以内部审计活动“依据内部审计专业实务标准开展”来报告他们的活动。但是，只有在质量改进项目的评价结果表明内部审计活
44、动是遵循了标准的情况下，内部审计师才可使用此声明。本实务公告性质在使用“内部审计活动依据内部审计专业实务标准开展”的声明时，内部审计师应当考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅仅是对标准的补充。是否遵守实务公告由审计师自行选择决定。1概述应当对内部审计活动进行外部和内部评价，并就内部审计活动遵循内部审计专业实务标准和职业道德规范的情况出具意见，适当情况下应当包括改进的建议。2要求在2002年1月1日之后的五年内开展一次外部评价活动。鼓励尽早实施有关要求开展外部评价的新条款。对于已经开展外部评价的机构，鼓励其在评估后的五年内开展下一次外部评估活动。3使用“遵循声明”对遵循声明或遵循语句的使用可以是：“遵循标准”，或“与标准一致”，或“依据标准”。使用这一用语的