CIA实施内部审计业务-07网校讲义.doc

实施内部审计业务07网校讲义0001一、了解CIA考试及其内容CIA考试是国际内部审计师协会1974年8月开始是面向全球的内部审计师，在全球是 —,年两次，在中国一•年一次，考试主要是选择题题型，一般是由125题构成特点：1. 理解内部审计在受托责任关系链中的角色与地位；2. 各考试科目之间相互联系；3. 实务导向而非学科导向；4. 以内部审计实务标准为依据二、 职业会计师在受托责任关系链中的角色与地位管理会计师处于受托责任信息的起始环节，通过计划、预算和控制等手段来确定、分解 受托责任目标，并协助受托人完成受托责任目标，提出管理业绩报告财务会计人员按照公认会计原则的要求，对受托责任的完成情况进行自我认定、自我计 量，并定期编制各种受托责任报告，为委托人审核受托责任的完成过程和结果提供信息内部审计师在组织内部对这些受托责任信息进行相对独立性的自我评价，是受托责任信 息报告链的中间环节注册会计师是从组织外部对管理当局的自我认定、自我计量、自我编制的受托责任报告, 按照审计准则和审计程序的要求，进行重认定、重评定、重判定内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通 过应用系统的、规范的方法来评价和改善风险管理，控制和治理效果，帮助组织实现其目标。

CIA考试分为四个部分：第一部分：内部审计在治理、风险、控制的作用；第二部分：实施内部审计；第三部分：经营分析和信息技术；第四部分：审计的环境CIA的好处：对实务工作中所面临的问题都应该能够作有效的应对，同时也是培养个人 解决问题的能力三、 给考生的建议1. 根据自身特点备考第一-类考生：未接触过内部审计的相关工作/外部审计的相关工作；第二类考生：在工作中按照审计内部标准或按照规范的外部审计的实务标准、准则来进 行职业的考生；第三类考生：接触过内部审计/外部审计2. 做题的目的是为了加深对标准的理解3. 试题题库掌握程度：了解和熟练掌握选择英文试卷还是中文试卷？采用是中文试卷要有意识的看一下英文的原题，可以帮助你正确掌握中文试题的精髓IIA协会对于本课程的大纲要求将内容分为以下五个方面：实施审计业务（25-35%）（要求熟练掌握）实施具体审计业务（25-35%）（要求熟练掌握）监督审计业务结果（5-15%）（要求熟练掌握）舞弊知识要点（5-15%）（大部分要求了解，利用计算机分析数据、红旗标志和舞弊类 型要求熟练掌握）审计业务工具/手段（15-25%）（数据收集手段、分析性复核技术、观察、问题的解决、 计算机审计工具和技术以及过程描述需要熟练掌握）“要求了解”和“要求熟练掌握”在应试方面的难度要求：对于“要求了解”需要掌握概念、理解在一般情况下的应用。

对于“要求熟练掌握”一般要求在具体的环境中来深入了解它的作用及其它的局限性，然 后要做到从正反两方面来对问题进行分析和判断我们的授课内容将严格按照大纲的要求进行组织推荐参考教材：Wiley内部审计,电子工业出版社布林克现代内部审计学，时代经济出版社索耶内部审计，中国财政经济出版社SOA与内部审计新规则，时代经济出版社0101一、大纲对于本章内容的要求1. 研究和采用适当的标准：IIA职业实务框架（如《道德规范》、《标准》、《实务公告》）；其他职业的、法律的和法规的标准；2. 在实施审计业务时，要保持防范潜在舞弊的意识：注意舞弊的迹象和征兆；设计适当的审计业务步骤以应对重大的舞弊风险；采用审计测试以发现舞弊；确定是否应对任何町疑的舞弊进行调查；3. 收集数据；4. 评估证据的相关性、充分性和适当性；5. 分析和解释数据；6. 编制工作底稿；7. 复核工作底稿；8. 沟通中期进展情况；9. 得出结论;10. 在适当的时■候编制建议书；11. 报告审计业务结果，具体分为：召开退出会议：编制审计报告或其他沟通文件；批准审计业务报告：确定审计报告的分 发；取得管理层对报告的反馈意见12. 实施顾客满意度调查；13. 完成审计业务人员的业绩评价。

以上大纲所要求的内容可以被合并为以下七个部分：一、适用标准二、 审计日程表三、 审计监督四、 搜集数据和信息五、 评价审计证据审计证据的类型；审计证据的标准；审计证据的适当性；审计证据的信息来源六、 编制和复核审计工作底稿七、 审计报告审计报告的目的；审计报告的时间安排；审计报告的内容;报告的表述；报告分发；口头报告；综述报告 （summary reports）第一节 研究和采用适用的标准IIA专业实务框架：是规范内部审计人员执行内部审计实务的标准，内部审计人员在执 行内部审计实务时必须要遵循：1） 内部审计实务标准内部审计实务标准：内部审计实务的基本原则，为各种内部审计活动提供了一个基本的 框架，为衡量内部审计标准提供了一个标准和依据，有助于改善组织的经营和工作可分为：属性标准、工作标准、实施标准属性标准是说明内部审计机构和人员的特点和要求，包括审计章程、独立性和客观性工作标准是阐述内部审计工作的性质并且规定评价内部审计质量表的标准实施标准是上述两种标准在特定类型的审计活动中的一些具体的规定2） 实务公告实务公告是在特定的、具体的审计环境中为了满足一些特定行业或特定审计活动的需要 而对审计标准所做的具体深化的详细说明。

3） 道德规范为了促进内部审计职业领域的道德文化建设，为了阐述内部审计师预期的行为规范的规 则执行具体审计业务时的评价标准：是确认被审计对象时的标准评价组织建立的管理目标和标准内部审计人员有责任确定管理层是否建立了适当的标准，以衡量和评价组织目标或目的 的完成情况如标准是适当的，则采用；如认为不适当，则内部审计人员应同管理层一•起制 定—个合适的确认标准为了实现确认标准的适当，内部审计师应该评价组织它是否已经建立起了经营目标，并 且根据目标来确定标准是否适当是可以接受的，是否被贯彻实施了，如果被审计组织的管理 目标和标准是模糊不清的，这种情况下内部审计师应该要寻找-些权威性的解释，如果内部 审计师被审计的管理当局来要求解释或选择一套经营评价标准，此时内部审计帅应小心，可 以采用的标准：工作指南、预算、产品说明、行业惯例、内部控制的最低标准、公认会计原 则、合同等采用以前年度的标准：对其适当性和适用性进行评估本章内容所涉及的实务标准及实务公告内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通 过应用系统的、规范的方法来评价并改善风险管理控制和治理过程中的效果，帮助组织实现 其目标。

第一，与内部审计职业和实务相关的原则；第二，描述内部审计师范的行为规则职业道德规范的约束对象是包括协会的会员、RA职业资格的申请者、在内部审计范围 内提供内部审计服务的人它既适用于提供内部审计服务的个人，也适用于提供内部审计服务的团体影响内部审 计职业道德规范的人员，需要根据协会的章程和行政处分指南来预以评价和管理，对于违反 者的处分包括：行政处分，对会员资格或申请资格的撤销职业道德规范分四个原则：公正：能够帮助它建立起信用，从而能够对其判断它的信任来提供基础客观：在搜集评介和沟通有关被检查的活动或过程的信息时，内部审计师应该要暂时最 大限度的职业客观，在做出判断时内部审计师不受其个人喜好或者他人的不适当的影响对所 有的相关环境做出公证的评价保密：内部审计师要尊重获取的信息的价值和所有权，没有适当授权的不得披露信息, 但是也有例外，如果是山法律或职业义务要求的情况下，内部审计师在没有得到授权的情况 下是可以披露信息的，除此之外内部审计师不得披露信息的胜任：内部审计师在执行内部审计业务的时候能够使用所需要的知识技能和经验公正是核心，客观是心态客观原则中包含了对独立性的要求与独立审计相关准则的区别？行为规则公正：为了实现公正，内部审计师应当要做到以下几点：第一，要诚实、勤恳及负责的开展工作；第二，要遵守法律按照法律及职业要求来进行披露；第三，不得蓄意参加非法活动或参加有损于内部审计师职业（所带组织的行为）；第四，应当遵守并旦贡献于组织的法律和道德目标。

客观：为了实现客观，内部审计师应当要做到以下儿点：第一，不应参与可能妨碍或被认为妨碍其公正评价的活动或关系，包括参与与组织利益 相冲突的活动和关系；第二，不能接受可能妨碍或被认为妨碍其职业判断的任何物品；第三，应当披露（2知的如果不予披露可能会歪曲检查工作报告的重大事项保密：为了实现保密内部审计师应当要做到以下几点：第一，应当谨慎利用和保护在履行职责过程中所获取得信息；第二，不应当利用信息牟取私利或者以任何山被法律规定的或有损法律和道德目标的方 式来使用信息胜任：为了实现胜任内部审计师应当要做到以下儿点：第一，内部审计师应当只从事与其所具备的知识、技能和经验相适应的服务活动；第二，应当按照国际内部审计专业实务标准来开展内部审计服务；第三，要持续提高能力和服务的效果和质量《内部审计实务标准》说明了内部审计实务的基本原则，为各种内部审计活动提供了一 个基本框架，为衡量内部审计行为提供了标准和依据，有助于改善组织的经营与工作山属 性标准、工作标准和实施标准三部分构成《实务公告》是对《标准》的进一步阐述，是在具体审计环境中，为满足特定行业、特 定审计活动的需要，而对《标准》进行的详细说明《道德规范》的目的是促进内部审计职业领域的道德文化建设，是阐述内部审计师预期 行为规范的行为规则。

0102实施业务：2300—实施业务一内部审计师应该识别、分析、评价和记录充分的信息，从而实现业务 目标2310-确认信息一内部审计师应该识别充分、可靠、相关和有用的信息，从而实现业务 目标2320-分析和评价一内部审计师应该在适当的分析和评价基础上得出结论和业务结果2330—记录信息一内部审计师应该记录能支持结论和业务结果的相关信息2330. A1—审计执行主管应该控制对业务记录的接触在将这些记录适当向外界披露之 前，审计执行主管应该征得管理高层和/或法律顾问的批准2330. A2—审计执行主管应该制定业务记录的保留规定这些保留规定应该和组织的指 导方针以及任何相干的规章或其他的要求保持一致2330. C1—审计执行主管应该制定政策用于指导业务记录的保留和保管，以及用于业务 记荥对内对外的公布这些政策应该和组织的指导方针以及任何相干的规定或其他要求保持 一-致2340-业务监督一业务要有适当的监督，以确保实现目标、保证质量，以及发展员工沟通结果2400—沟通结果一内部审计师应该及时向客户沟通业务结果2410—沟通的标准一沟通应该包括业务的目标、范围、适用的结论、建议和行动计划2410. A1-在适当情况下，业务结果的最后沟通应包含内部审计师的总体意见和（或） 结论。

2410. A2—应当鼓励内部审计人员在业务沟通中对令人满意的业绩予以承认2410. A3—在向机构外部有关方面发布业务结果时，应当说明对结果发送以及使用的限 制2410. C1—咨询业务进展情况和结果报告的形式与内容应根据业务性质及客户要求来确 定2420— 沟通的质量一沟通应该准确、客观、清晰、简洁、完整、及时、富有建设性2421— 错误和遗漏一如果在最后沟通中含有重大错误和遗漏，审计执行主管应将更正后 的信息告知所有接到最初沟通信息的人员。