【例题】由董事会批准的内部审计的书面章程正式界定了内部审计活动的目标、权限和职责,加强了内部审计活动的:
A.应有的职业审慎;
B.熟练程度;
C.与管理层的关系;
D.独立性。
[答疑编号811010106]
【答案】D
【解析】
内部审计章程应该:(a)确立内部审计活动在组织内的地位;(b)授权审计人员接触与业务开展相关的记录、人员和实物财产;(c)界定内部审计活动的范围。因此,章程有助于确立内部审计活动的组织地位。客观性和组织的地位是实现独立性的方式。
选项A不正确,应有的职业审慎性是开展工作的属性;选项B不正确,熟练程度是内部审计师所拥有的知识、技能和其他胜任能力的属性;选项C不正确,内部审计活动与管理层的关系是专业上的职能关系。章程确立了内部审计活动的独立性,但没有确立工作关系。
【例题】内部审计活动的地位应免受管理层不负责任的政策变动的影响。确保的最有效方式是:
A.董事会批准内部审计章程;
B.采用内部审计活动发挥作用的政策;
C.在董事会下建立审计委员会;
D.制定书面政策和程序作为内部审计活动的工作标准。
[答疑编号811010107]
【答案】A
【解析】
内部审计活动的目标、权限和责任应该在章程中正式定义。该定义要和标准保持一致,并经董事会的批准(标准1000)。章程应该(a)确立内部审计活动在组织内的地位;(b)授权审计人员接触与业务开展相关的记录、人员和实物财产;(c)界定内部审计活动的范围(实务公告1000-1)。由董事会批准的章程能保护内部审计活动免受管理层削弱内部审计活动地位的行动。
选项B不正确,采用内部审计活动发挥作用的政策不能保护其地位;选项C不正确,在审计委员会不认可章程等类似事件时,建立审计委员会不能确保内部审计活动的地位;选项D不正确,书面政策和程序可以指导内部审计人员,但对管理层的影响很小。
(b)内部审计计划
什么是内部审计计划?审计计划就是对未来要被审计的领域及其详细日程的安排。
内部审计主管制定计划履行部门职责,计划与章程保持一致,符合组织目标.
内部审计计划过程包括:目标建立,审计工作安排,员工配备,财务预算,活动报告等。制定计划时候,内部审计师应该审核所有相关信息。
(i)风险分析模型
与制定长期审计安排表有关。定量的风险评估是制定审计计划工作的基础。
风险评估的关键是内部审计人员的判断(主观性)
技术缺失不是风险因素,因为可以从其它地方获得
审计计划
未来将要审计的领域及其详细日程的安排
每一项审计活动的时间估计
组织风险,暴露和潜在损失
每一项审计活动的开始日期考试用书
审计活动不包括:审核战略管理,用定性和定量方式对决策质量进行评估,向审计委员会报告结果(战略规划和决策是高级管理者的基本职责,内部审计人员不具备审核这些活动的资格)
三类不同审计的计划。长期,中期和短期。
注:内部审计的职能范围不包括审核战略管理过程。
内部审计目标可以达到,可以评价,可以考核的(例如:完成的培训小时数,根据计划完成的审计实践,审计业务数量等)
计划人员配备要求的最可能渠道是同执行管理层和委员会讨论审计需求,而不是审核审计人员的教育和培训记录。
长期审计工作安排:计划与内部审计部门章程保持一致,可实现。
关键概念:审计计划
审计章程:长期文件,不是计划工具
审计安排:长期计划工具
审计部门预算:中期计划工具
审计方案:短期计划工具
审计师不应该审计以前工作过的部门
审计活动分配
工作基于可审计领域的相关风险。
需要考虑的重大标准:某部门在运营上的重大变更;某部门有更多的机会取得经营收益;不重要的标准:新增加人员;在某个可审计领域具备经验等