176编号国际内部审计专业实务框架.pdf

IIA International Professional Practice Framework(IPPF) 国 际 内 部 审 计 专 业 实 务 框 架国 际 内 部 审 计 专 业 实 务 框 架 （国际内部审计师协会 2009 年 1 月修订） （红皮书） 中国内部审计协会 译 内部审计定义 职业道德规范 国际内部审计专业实务标准 实务公告 1 修订说明修订说明 作为整合 IIA 所发布标准的概念性框架， 国际内部审计专业实务框架的范围 缩减到只包括由 IIA 国际技术委员会按照适当程序制定的权威标准该权威标准由 以下两部分构成： 强制性指南强制性指南遵循强制性指南的原则对于内部审计专业实务是必须必须且重要的 强制性指南的制定遵循既定的尽职审查程序，包括公布征求意见稿，广泛听取各界 的意见 国际内部审计专业实务框架的三个强制部分为“内部审计定义” 、 职业 道德规范和国际内部审计专业实务标准 （以下简称标准 ） 强力推荐的指南强力推荐的指南强力推荐的指南是 IIA 通过正式批准程序认可的，阐述有效 执行“内部审计定义” 、 职业道德规范和标准的实务，包括立场公告、实务 公告和实务指南。

内部审计专业实务框架 （PPF） 强制性强力推荐IIA 认可或制定 内部审计定义 职业道德规范 标准 实务公告 发展与实务帮助 国际内部审计专业实务框架 （IPPF） 强制性强力推荐 内部审计定义 职业道德规范 标准和释义 立场公告 实务公告 实务指南 新版 IPPF 所作的重大改变是：新版 IPPF 所作的重大改变是： 2 （1）程序改进1）程序改进加强了 IPPF 的各个部分，提高了透明度并确定了权威标准和 修订周期标准的修订周期目前确定为三年，尽管并非每三年都需要进行修改，IIA 仍致力于确保对标准作全面的审核，并视需要进行修订 （2）发展与实务帮助2）发展与实务帮助这一部分不再纳入柜架体系它曾经包含了内部审计师 在工作过程中可能会用到的所有资源（例如培训、出版物和研究报告等） 由于新版 IPPF 的范围只包括上述的权威标准，这项内容不再适合于新的框架 （3）释义3）释义这是新增的对标准中的术语和短语作出的进一步阐释，置于需要加 以解释的相关标准条款之下 （4）实务公告4）实务公告这部分内容在范围上已经缩减为只包括用于实施“内部审计定 义” ， 职业道德规范和标准的技术和方法。

原框架中涉及工具及技术方法的 内容已经移至实务指南部分 （5）实务指南的立场公告5）实务指南的立场公告这是 IPPF 新增的内容，实务指南侧重于在工具和 技术的具体运用方面提供指引，包括详细的流程、程序、方案和步骤（例如每一步 所形成的结果的范例） 立场公告表明 IIA 关于内部审计在特定事项中的角色及职责 所持的立场或观点 前言前言 IPPF 包括下列内容： 内部审计定义阐明内部审计的基本宗旨、性质和工作范围 职业道德规范 阐明开展内部审计活动的个人或机构需要遵循的原则和行为 规范，表明了对执业行为规范的最低要求，而不是具体活动强 制 性 指 南 内部审计实务标 准（标准 ） 以原则为导向的强制性要求，为实施和推动内部审计提供了 柜架，其组成内容包括： 关于内部审计专业实务和评价内部审计工作效果的基本要 求的条款，这些要求普遍适用于全球范围内的组织和个人 释义，对标准中名词或概念作出解释 为了正确理解和适用标准 ，需要同时考虑相关阐述和释义， 标准所用术语的特定含义在“词汇表”部分有详细解释 立场公告 立场公告有助于对内部审计感兴趣的社会各界了解重大治 理、 风险或控制事项以及内部审计在其中扮演的角色和作用。

强 力 实务公告实务公告主要帮助内部审计师适用内部审计定义、职业道德 3 规范和标准 ，同时推动良好的实践实务公告涉及开展 内部审计的方式、方法和需要考虑的因素，但是不包括详细 的过程和程序实务公告包含的内部审计实务与跨国、国内 或特定行业的事项、特定业务类型以及法律法规事宜相关 推 荐 指 南 实务指南 实务指南为开展内部审计活动提供详细的指引，包括具体的 过程和程序，例如工具、技术、程序以及分步骤的方法和形 成书面文件的范例 IPPF 包括两类指南 1.强制性指南，包括： 内部审计定义； 职业道德规范； 内部审计实务标准 标准的强制性质通过使用“必须必须”一词加以强调 标准中“必须必须”特指 无条件的强制性要求在某些例外情况下使用“应当”一词来表示期待相关要求得 到遵守，除非根据专业判断所涉情形允许偏离标准的要求 遵循强制性指南的要求对于内部审计师和内部审计部门有效地履行职责是至关 重要的 职业道德规范要求内部审计师依据标准提供内部审计服务内部审 计师是指国际内部审计师协会会员，已经或正在获取 IIA 职业教育资格的人员以及 按照内部审计定义的界定提供内部审计服务的人员 强制性指南适用于提供内部审计服务的个人或机构。

2.强力推荐的指南，包括： 立场公告； 实务公告； 实务指南 强力推荐的指南通过了 IIA 的认可，由 IIA 国际技术委员会按照规定的流程制 定这类指南不具强制性，而是为满足强制性指南的要求提供一系列适用的解决方 案强力推荐的指南并非旨在为特定情况给出明确的答案，因此更宜于用作指引 针对特定的具体情况，IIA 建议可以寻求独立专家的意见强力推荐的指南可以由胜 任的内部审计师凭借其专业判断加以运用 4 内部审计定义内部审计定义 内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运 营 它通过应用系统的、 规范的方法， 评价并改善风险管理、 控制和治理过程的效果， 帮助组织实现其目标 职业道德规范职业道德规范 简介简介 国际内部审计师协会的职业道德规范目的是促进内部审计职业道德文化的 发展 内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运 营 它通过应用系统的、 规范的方法， 评价并改善风险管理、 控制和治理过程的效果， 帮助组织实现其目标 职业道德规范对于内部审计职业必要而又适用，它是内部审计对治理、风 险管理和控制作出的客观确认之所以被信任的基础。

职业道德规范延展了内部审 计的定义，包括两个主要部分： 1.与内部审计职业和内部审计实务相关的原则 2.描述内部审计师行为规范的行为规则这些规则有助于将上述原则运用于实 践中，目的在于指导内部审计师的道德行为 “内部审计师”指协会会员、IIA 职业资格的获得者或申请者以及那些在内部审 计定义范围内提供内部审计服务的人 适用性与执行适用性与执行 职业道德规范既适用于提供内部审计服务的个人、也适用于提供内部审计 服务的团体 对于违反职业道德规范的协会会员，IIA 职业资格的获得者或申请者，将根 据协会的规章的制度予以评价和管理在行为规则中没有提及的特殊行为，如果其 无法被接受或有损信誉， 协会会员、 IIA 职业资格的获得者或申请者将接受纪律处罚 5 职业道德规范职业道德规范 原则原则 内部审计师应运用并信守以下原则： 1诚信内部审计师的诚信确立信用，从而为信任其判断提供基础 2客观内部审计师在收集、评价和沟通有关被检查活动或过程的信息时，要 显示出最高程度的职业客观性在作出判断时，内部审计师不受其个人喜好或他人 的不适当影响，对所有相关环境作出公正的评价 3保密内部审计师尊重所获取信息的价值和所有权，没有适当授权不得披露 信息，除非是在有法律或职业义务的情况下。

4胜任内部审计师在执行内部审计业务时能够使用所需要的知识、技能和经 验 行为规则行为规则 1诚信内部审计师： 1.1 应当诚实、勤恳并负责地开展工作 1.2 应当遵守法律，按照法律和职业要求进行披露 1.3 不得蓄意参与非法活动，或参加有损于内部审计职业或其所在组织的行为 1.4 应当遵守并协助实现组织的法律和道德目标 2客观内部审计师： 2.1 不应参与可能损害或被认为会损害其公正评价的活动或关系， 包括参与与组 织利益相冲突的活动和关系 2.2 不能接受可能损害或被认为会损害其职业判断的任何物品 2.3 应当披露已知的， 如果不予披露， 可能会歪曲检查工作报告的所有重大事实 3保密内部审计师： 3.1 应当谨慎利用和保护履行职责过程中获取的信息 3.2 不应当利用信息牟取私利， 或者以任何有悖法律规定或有损组织法律和道德 目标的方式使用信息 4胜任内部审计师： 4.1 应当只从事与其所具备的知识、技能或经验相适应的服务活动 4.2 应当依据国际内部审计专业实务标准开展内部审计报务 4.3 应当持续提高专业能力和服务的效果、质量 6 国际内部审计专业实务标准国际内部审计专业实务标准 标准的宗旨是： 描述反映内部审计实务的基本原则； 为开展和推动各类具有增值效应的内部审计业务提供框架； 建立评估内部审计业绩的依据； 促进组织流程和运营的改善。

标准是以原则为导向的强制性要求，其组成内容包括： 对组织和个人普遍适用的关于内部审计专业实务及其业绩评价基本要求的阐 述； 对阐述中所含术语或概念的释义 标准用“必须必须”一词来表示无条件的强制性要求，并用“应当”一词来表 示期待相关要求得到遵守，除非根据专业判断所涉情形允许偏离标准的要求 标准由属性标准和工作标准组成属性标准说明开展内部审计活动的组织 和个人的特征工作标准描述内部审计活动的性质，并提供了衡量内部审计活动的 实施质量的准绳属性标准和工作标准适用于所有的内部审计服务实施标准是对 属性标准和工作标准的扩充， 提供适用于确认服务 （A） 和咨询服务 （C） 的相关要求 确认服务指内部审计师为了对机构、业务、流程、系统或其他对象提供独立意 见或结论而作出的客观评价确认服务的性质和范围由内部审计师确定 咨询服务本质上是一种顾问服务，一般应客户的具体要求而开展咨询服务的 性质和范围需与客户协商确定在开展咨询业务时，内部审计师应保持客观性，不 承担管理责任 属性标准属性标准 1000宗旨、权力和职责1000宗旨、权力和职责 内部审计部门的宗旨、权力和职责必须必须在内部审计章程中按照内部审计定义、 职业道德规范和标准的相关内容正式确定。

首席审计执行官必须必须定期审查 内部审计章程，并提交高级管理层和董事会审批 释义释义 内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件它确立了内 部审计部门在组织内部的地位，授权内部审计部门接触与业务开展相关的记录、人 7 员和实物资产，界定内部审计活动的范围内部审计章程的最终审批权在董事会 1000.A1向组织提供的确认服务的性质必须必须在内部审计章程中明确规定如果 内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须必须 在内部审计章程中确定 1000.C1咨询服务的性质必须必须在内部审计章程中确定 1010在内部审计章程中确认“内部审计定义” 、 职业道德规范和标准1010在内部审计章程中确认“内部审计定义” 、 职业道德规范和标准 “内部审计定义” 、 职业道德规范和标准的强制性质必须必须在内部审计章 程中得到确认首席审计执行官应当向高级管理层和董事会解释并讨论“内部审计 定义” 、 职业道德规范和标准 1100独立性和客观性1100独立性和客观性 内部审计部门必须必须保持其独立性，内部审计师必须必须客观地开展工作 释义释义 独立性指内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁 其履职能力的情况影响。

要达到有效履行内部审计部门职责所必须必须的独立程度，首 席审计执行官需要直接且无限制地与高级管理层和董事会接触这一要求可以通过 建立双重报告关系来实现独立性所面临的各种威胁必须必须在审计师个人、具体业务、 职能部门和整个组织等不同层面上得到解决 客观性指不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务。