索耶内部审计.doc

前 言2004 年，国际内部审计师协会（IIA）将《索耶内部审计》 （Sawyar ’s Internal Auditing）（第五版）推荐给我会，我会立即组织专家对这本“内部审计巨著” 的理论性和实用性进行了评估该书从七个方面、分三十一章非常全面地阐述了内部审计的定义、性质、方法、所采用的最新技术以及如何对内部审计活动进行管理和控制，其中包含了大量详细的、具有可操作性的实务内容及范例正如国际内部审计师协会前任秘书长 William G Bishop 先生所言，Lawrence B Sawyer(索耶)，这位被称为“现代内部审计之父”的内部审计的“布道者” ，无私地将其宝贵的知识和丰富的实践经验汇集成内部审计领域最重要的专业论著新版《索耶内部审计》更是结合近年来发生的一系列财务丑闻，分析了加强内部控制和风险管理的作用，并就《2002 年萨班斯—奥克斯利法案》对内部审计和审计委员会所产生的重大影响一一做了介绍，因而，更具里程碑意义为使我国已经从事或准备从事内部审计事业的人们能够更好地了解和借鉴国外的先进经验，我会特委托北京兆泰投资顾问有限公司 CIA 研究中心将此书译成中文参加本书翻译和审校的人员有：邰先宇（CIA） 、 卢其顺（CIA、CISA） 、周瑞平（CISA） 、杨峻（CIA、CGA） 、陈伟（CISA） 、赵治刚（博士研究生） 、邵林（CIA ） 、林旭（CIA） 、曾俊（CIA、MBA） 、林红（CIA） 、李新国（博士研究生） 、寇小坤（ACCA） 、赵洪鹏（CIA、MBA） 、李晓强（CGA） 、袁甜甜（硕士研究生） 、王文静（CIA ） 、汪海（硕士研究生） 、苏丁（CIA） 、王朝旭（ CIA） 、余秋平（硕士研究生） 、贲峥美（CIA） 。

我们相信本书将会给我国近年来迅速发展的内部审计工作带来更大的技术支持，其中关于现代内部审计实务系统化、专业化的介绍，尤其是关于信息系统审计的补充与完善，使其更成为国际注册内部审计师（CIA ）考试的良好教材中国内部审计协会2005 年 5 月序 言（英文版）当今发生的一系列事件，使得变革不可避免在现代内部审计领域，变革是永恒的新的理念、系统和程序不断地改变着企业和政府为了服务于客户，内部审计师必须紧跟影响到股东和管理者的所有变革步伐这就是新版《索耶内部审计》 （Sawyer’s Internal Auditing）推出的理由最初的“实务”于 1973 年出版发行，由十三章组成第二版于 1981 年出版发行，由二十五章组成第三版于 1988 年出版发行，包括二十六章，该版的标题从《现代内部审计实务》变成了《索耶内部审计》 尽管这一版仍然是二十六章，但是有些主题要么是新的，要么是重新整合的第四版包括 6 个部分，被分成二十六章，既有重新整合的，又有新的章节尽管内部审计的本原没有改变，但是该专业的演进正朝着几十年前所无法预见的方向前进本版本认可这些趋势，它解释了修订的内部审计定义、本专业新的胜任能力框架、国际注册内部审计师考试（CIA）的变革以及其他发展正如何重新塑造这个专业及其实务。

本书强调了内部审计“增加价值”的方法，其包括了更强的“客户导向” ，并强调与管理层和组织目标的实现保持一致内部审计外包的隐忧被考虑，那些已成为内部审计师的词汇和实务一部分的新战略和特性也在本书中做了描述这个纪念性的版本由于一系列事件的结果而被大大地扩充了第一，国际内部审计师协会（IIA）变得更以全球为导向，其理念也扩大到可以容纳更广泛的方法，同时，本书也放弃了它原本的北美倾向第二，一些具有国际代表性的国际内部审计师协会的理事们组成了一个工作组，其宗旨是审视国际内部审计师协会，不但确定它过去是什么样的，而且要确定它应当是什么样的，以便应对商业、政府和经济正在发生的变化这个小组的工作结果是对构建于 1978 年指南基础上的《内部审计专业实务标准》的近乎全部的修订，而对内部审计师在咨询领域中工作的认可和对发展中的审计活动的确认，是更重要的成就之一另外一个结果是强调内部审计师的工作在完善公司治理中的作用，并把内部审计师的工作扩展到为组织增加价值第三，20 世纪 90 年代晚期和 21 世纪初的公司动荡揭示了对更积极和更深刻的内部审计工作的需要组织中发生的大量的不正当行为被改进后的内部审计活动所揭露，而且，普遍认为一个强大的、独立的内部审计活动可能具有威慑作用，并且能够预防曾经席卷商业界的大量恶疾。

第四，国际内部审计师协会变得愈发成熟，并且扪心自问：“我们尽全力了吗？我们真的更加高效地提供了我们所应当提供的安全防卫措施和对未来的预见吗？”这种自我评估引发了一系列寻找更加积极的方法和交换如何使内部审计职能更有成效的观点的讨论会最后，国际内部审计师协会和内部审计作为一种力量正在被企业和政府所承认并逐步成为本领域的领导者，而不再是占据统治地位的公众会计专业的“小兄弟” 成熟的形象和认可以及在组织文化中的独立地位已经被确立这些事件、力量和其他的因素主导着 Larry Sawyer 对本领域具有重要专业贡献的本版书的推出我们竭尽全力保留 Larry 杰出叙述风格的完美和充实，在尽量不改动他的精美描述的前提下，我们对本领域正在发生的某些变化做了一些解释由于 Esther Sawyer 和 Larry相继辞世，我们更加努力地维护该著作的原貌，我们将对本版中没有他的英明指导所进行的修改和增补负责在随后的介绍性单元——“索耶书中的新章节” ，列出了大约 130 个新条目谨以此书奉献给 Larry Sawyer，本领域中的一位伟人，我们最亲爱的朋友和同事我们把他的名字包括在序言中，因为这的确是他的书。

Larry SawyerMort DittenhoferJim Scheiner纪念 Lawrence B. Sawyer, JD, CIA, PA（1911.4.13 — 2002.9.18）我第一次遇见 Larry Sawyer 是 1992 年 9 月 11 日，在位于佛罗里达 Altamonte Springs 的国际内部审计师协会 （IIA）全球总部当时，我刚刚成为国际内部审计师协会的秘书长，Larry 刚好到访总部我至今保留着他为我签名的《索耶内部审计 》 （第三版） ，仍记得他说：“这本书包含了丰富的内部审计信息 ”Larry 是一个著作等身的人，他写作了 26 篇文章、19 本书，并出版了 2 个音像制品这印证了他为什么是惟一一个四次获得国际内部审计师协会 John B Thurston 杰出文学奖的人本书是世界各国很多大学的首选内部审计教材，几乎可以在任何一个审计书店中看到Larry 于 1957 年加入国际内部审计师协会，为推进内部审计师的社会角色奉献了毕生的精力他勤奋工作积累了广博的学识，并通过文章、演讲和教材与大家分享他对今后几代内部审计师的影响超过其他任何人，他是本专业最伟大的布道者之一。

是的，他的成就已被多次认可他是 Bradford Cadmus 纪念奖和 Victor Z Brink 杰出服务奖的获得者,其实，他获得的最大奖赏是有夫人 Esther 与他分享这一切我最后一次见到 Larry 是在纽约举行的国际内部审计师协会 2000 年国际会议上Larry 参加会议的目的是为了纪念 Esther 而向国际内部审计师协会研究基金捐赠 10 万美元，另外，由 Sawyer 的子女捐赠了 3 5 万美元以建立 Esther R Sawyer 奖学金鉴于 Larry 对内部审计专业产生的重大影响，至今没有任何人能够与之相比，国际内部审计师协会在本次会议上授予其终身成就奖Larry 是一个受人尊敬的人，一个著作颇丰的人，一个在其身后继续影响着本专业的人，一个被称为“现代内部审计之父”而纪念的人本书是 Larry 对本专业的持续奉献他授予国际内部审计师协会继续使用其名字出版后续版本的权利，Sawyer 的遗产管理人将第四版和第五版的版税指定捐献给国际内部审计师协会研究基金和 Esther R Sawyer 奖学金本教材中的内容和 Sawyer 家族对基金的持续捐赠意味着 Larry 对内部审计师“不断成长、探索和接纳新观念、意识和技术必将改变我们的专业”的梦想一定会永存，没有什么比这更好的方式来纪念他了。

William G Bishop, Ⅲ，CIA国际内部审计师协会秘书长索耶书中的新章节《索耶内部审计》纪念版几乎是两本书合二为一的内部审计的广阔领域已经变得非常具有活力，为了顺应这一变化，我们差不多写了另外一本书20 世纪 90 年代晚期和 21 世纪初的公司丑闻对内、外部审计都具有重大影响为了更具专业品质，国际内部审计师协会（IIA）已经在它力所能及的范围扩展了它的阵地而变得更为全球化，更专注于公司治理的重要领域Larry Sawyer 是这一版本内容设计的原动力，我们已经在尽力像他计划和设想的那样扩展其覆盖面正当我们即将完成本书的最终编辑时，Larry 去世了任何人都会关注到本版书中以各种各样方式做出的大量变动，包括很多新的章、节和新增加的资料本书已经从二十六章扩展到了三十一章5 个新章是：外勤工作－Ⅱ、控制的自我评估、信息系统审计－Ⅱ、在审计中使用个人计算机、环境审计两个新的作者对本版书予以了帮助Anne Granham， 《内部审计师》的前任总编，修订和更新了 5 章Paul Makosz，PDK 的创始人和合伙人，开发并编写了控制的自我评估的有关章节这些新作者大量充实了编辑力量。

新版书差不多有 130 个新条目，其中的大多数都是新开发的以下是新增的重要部分：● 《内部审计专业实务标准》 （简称《标准》 ）中的摘录贯穿全书，因为它们应用于各章节的每一基本主题， 《标准》最近建议的修改在第三十一章的附录中● 第一章的附录涉及新近开发的内部审计咨询领域● 关于内部审计最佳方法的大量研究在各章中都有体现● 控制一章增加了 12 节，主要包括：■ 控制的新定义■ 运用控制的方法■ 控制再造的影响■ 控制的减少——虚拟组织■ 审计 COSO● 风险评估一章增加了 12 节，主要包括：■ 风险管理过程的目标■ 计划风险评估和暴露■ 存货程序的风险■ 加拿大 Bell 的风险管理战略■ 电子数据交换的风险■ 风险披露需要考虑的事项● 外勤工作一章增加了 17 节，主要包括：■ SMART 审计■ 基准比较法■ 绩效测评■ 停－走审计■ 对已选择过程的检查技术■ 外包和分包■ 一体化审计■ 处理敏感性证据■ 在高科技环境中的审计■ 聘用顾问● 工作底稿一章增加了 2 节，它们是：■ 格式化工作底稿■ 自动化工作底稿● 信息系统相关的章节增加了 9 节，主要包括：■ 企业软件■ 电子商务的影响■ 高级语言■ 定制审计软件■ 从 Web 中获取信息■ 在因特网环境中展开控制■ 由主机生成工作底稿■ 网络安全评估工具● 报告一章增加了 10 个新主题：■ 审计报告编写的技巧■ 报告编写的有效策略■ 例外报告的要素■ 关于审计建议的纠正行动■ 内部审计报告的改进■ 尽职调查审计报告■ “简短”报告■ 更多的即时报告■ 信息安全■ 与外部组织的沟通● 审计报告复核和回应一章增加了 2 节：■ 对审计报告项目的跟踪检查推荐增加美国审计总署（GAO）建议■ 同步的审计报告复核● 在向高级管理层和董事会报告中，4 个新节中有 3 个特别要关注：■ 向委员会报告的要素■ 与董事会的沟通■ 一页的审计报告● 在确定审计活动中，增加了 6 节，主要包括：■ 审计■ 增值的概念■ 新的组织战略■ 非审计职能的职责■ 外部审计服务的获取和评估● 挑选和发展审计人员一章 5 节中有 3 节特别要。