IPPF(国际内部审计专业实物框架)

1、强制性指南

《内部审计定义》 内部审计是一种独立可观的确认和咨询活动，旨在增加价值和改善组织的运营。他通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

《内部审计实务标准》

属性标准：主要说明开展内审活动的机构及人员的特点（宗旨、权利和职责；独立性和客观性；专业能力和应有的职业谨慎；质量保证与改进程序）

工作标准：描述内审活动的性质，并提供了衡量内审活动实施质量的准绳。

（属性标准和工作标准适用于所有内部审计服务）

实施标准：是为了实施上述两类标准而制定的强制性操作指南，适用于特殊类型的业务。 （内审师有责任确定管理当局是否建立了适当的标准以衡量和评价组织目标的完成情况。如果标准适当，内审师在评价过程中使用这些标准，并确定标准是否得到贯彻执行；如果标准不适当或模糊不清，内审师应同管理当局一道制定一个合适的评价标准。内审师应努力与管理部门就标准达成一致意见）

《职业道德规范》

执行内审活动的个人和机构需要遵守的原则和行为规范，表明了对执业行为规范的最低要求 诚信：内审师的诚信确立信用，从而为信任其判断提供基础。

客观：内审师在收集、评价和沟通有关被检查活动或过程的信息时，要显示出最高程度的职业客观性，在作出判断时，内审师不受其个人喜好或他人的不适当影响，对所有相关环境作出公正的评价。

保密：内审师尊重所获取信息的价值和所有权、没有适当授权不得披露信息，除非是在法律和职业义务的情况下。

胜任：内审师在执行内部审计业务时能够使用所需要的知识、技能和经验

2、非强制性指南

立场公告：表明IIA（国际内部审计协会）关于内审在特定事项中的角色及职责所持的立场和观点。实务公告：对《标准》的进一步阐述，实在具体审计业务环境中，为满足特定行业、特定审计活动的需要而对《标准》进行的详细说明，涉及开展内审的方式、方法和需要考虑的因素，但不包括详细的过程和程序。实务指南：侧重于在工具和技术的具体运用方面提供指引，包括详细的流程、程序、方法和步骤。

独立性和客观性

独立性：指避免客观性或形式上的客观性受到威胁的各种情况。

客观性：是一种公正、不偏不倚的态度，可使内审师开展业务确信其工作成果，不做任何重大的质量的妥协。

组织的独立性：指首席审计执行官必须向组织内能确保内部审计部门履行其职责的阶层报告。（至少每年向董事会确认一次）

个人的客观性：指内审师必须有公正、不偏不倚的态度，避免任何利益冲突。

评估个人的客观性应考虑：避免存在潜在的或现实的利益冲突或偏见；在进行相关业务的沟通之前审查内部审计工作结果；如果内部审计师参与了这些系统的设计、安装、程序起草或操作就可以认为其客观性受到损害；内审师接受公司雇员、客户、顾客、供应商或有工作关系的人员的酬金或礼物都是不道德的

对组织独立性或客观性的损害可能包括但不限于：个人利益冲突、工作范围限制、接触记录、人员和实物资产的限制、在经费等资源方面受到约束等（内审人员管理体制机构和人员

设置情况，法律环境，内审人员素质和内审工作质量，人机伦理关系的影响）

联系：内审活动应独立开展，并且内审师在工作时应保持客观；独立性的保证是客观性得以贯彻的前提条件。独立性是一种组织地位的独立，内审人员应得到经理和董事会的支持和配合，以充分保证审计职责的履行，有了这样的组织地地位的保障，内审人员才可以客观地，自由地开展工作，本可能做出真实公正的判断。

双重报告关系：职能上向董事会报告；行政上向ceo或者总经理报告。

内审业务流程：准备阶段（审计立项、组成审计组、了解业务情况、制定审计方案、厦大神级通知书）实施阶段（召开审计启动会、检查和评价内控制度、分析性检查、制定审计方案实施计划、实质性检查、获取审计证据、编制审计工作底稿、召开审计小组会议、交换意见）终结阶段（撰写审计小组的审计报告、征求被审计单位意见、整理审计资料、检查审计小组工作质量、发送文件、审计回访、撰写审计情况总结、档案整理）

审计范围限制

是对内审活动的一种限制，他会妨碍内审部门实现其目标和计划。

包括：内审章程所规定的审计范围；内审部门接触与开展业务相关的记录、人员和实物资产；经批准的审计工作进度；实施必要的业务程序；经批准的人员配置计划和财务预算。 CIA的处理：审计范围限制及其潜在影响，最好以书面形式与董事会沟通。

CPA处理：当审计范围的限制来源于被审计单位时，首先应考虑是否接受委托；审计中一旦发现审计范围受到限制，应及时书面通知被审计单位管理当局，以提请其尽快消除相关限制，必要时应签订补充的业务约定书；审计人员应以适当方式，积极、适时地与管理当局进行沟通，并形成证实审计范围受到限制的书面文件；沟通后应形成书面文件和工作底稿。

咨询服务

指提供咨询及相关客户服务活动，其性质和范围需与客户协商确定，目的是在内审师不承担管理层职责的前提下，增加价值并改进组织的治理、风险管理及控制过程。顾问、建议、协调、培训等均属于咨询服务。

在提供询业务前，首席审计执行官应该确认董事会了解并且同意要提供的咨询业务的内容、范围及概念，一旦获得批准，就应该修改内审章程，以便在章程中包括开展咨询服务的权利和责任。若在提供前就存在损害独立性或客观性的情况，或开展过程中发现这类情况，应该立即向管理层披露。

在开展咨询业务时，内审师应保持客观性，不承担管理责任。咨询服务的性质和范围需与客户协商确定。内审师必须避免评价其以往负责的特定业务。

舞弊

是包含一系列以蓄意欺骗为特征的违规或违法行为，是由组织内部或外部人员为直接或间接谋取个人利益而实施的犯罪行为，这些行为不依靠暴力或武力威胁。

内审师发现舞弊的责任：确认有关舞弊已经发生的征兆或迹象；确认允许（导致）舞弊发生的控制弱点；评估舞弊征兆或迹象的充分性以决定是否实施舞弊调查；内审师发现舞弊并确定进行舞弊调查，审计师应就此情况通报机构主管人员。

员工舞弊的征兆：超支采购或奢侈的生活方式；无法解释的情绪波动或复杂的行为；不能承受压力；具有使他们的盗窃行为合理化的能力；能够利用内控的弱项以掩盖自己的舞弊行为；不愿意请假或离开岗位；在工作中，长期性的士气低下；与卖主之间不正常的亲密关系或突然换掉一个长期卖主；沉重的个人债务迹象。

组织舞弊的征兆：划整为零采购；遗失或破坏记录或文件；太多的“取消”或“退款”；财

务经理和执行官频繁变动；现金流失；销售量或收入的减少；应付和应收账款的增加；不正常或重复的票据背书；存货和销售成本增加；收入和支出经常重新分类；暂记事项没有完全解决或解决不及时；暂记事项没有任何说明就注销了；坏账增多；账目在年底作重大调整；长期未兑现支票；大量的顾客投诉；缺少附件的支出；错误或不正确的会计记录；双重开单；以劣质货物作为替代品；没有及时完成银行余额调节表；不现实的业绩预测；管理人员经常承担下属的工作。

舞弊三要素：机会；动机；合理化。

发现舞弊的审计步骤：保持应有的职业审慎性；检查和评估内控系统的适当性和有效性，确定这些系统能否阻止舞弊的发生，是否存在舞弊的征兆；如果内审师注意到某些舞弊征兆或注意到控制弱点，采取进一步的行为，确定是否有理由怀疑发生了舞弊；开展舞弊调查，必须得到授权；评价获得的事实证据；发布舞弊报告。

舞弊调查：评价组织内部发生舞弊的概率和同谋程度；确定有效开展调查所需的知识、技能和其他能力；设计确认舞弊者、舞弊程度、应用技术和舞弊原因的相关程序；在整个调查过程中，尽可能与管理人员、法律顾问和其他专家协调活动；承认调查范围内舞弊嫌疑人和有关人员的权利以及组织本身的名誉。

若发现的舞弊行为性质较轻且金额较少时，可一并纳入常规审计报告；若发现的舞弊行为性质严重或金额重大，应出具专项审计报告，如果涉及敏感的或公众有重大影响的问题，应征求法律顾问的意见。

企业舞弊常见手法：利用销售业务多计收益；故意虚减费用多计利润；随意变动发出存货的计价方法来调高利润；利用预提费用或待摊费用账户提高利润；利用结算账户调高利润；利用待处理财产损失长期挂账，虚增利润；利用会计政策，会计估计变更和会计差错更正调高利润；企业制度不健全，违规担保，随意担保造成国有资产流失；利用关联交易转换国有企业利润、虚构关联交易编造会计利润；利用捐赠造成国有资产流失；利用会计凭证造假；在会计账簿和报表中造假；在会计核算上造假。

内审师发现舞弊的方法：从内部控制制度入手，关注舞弊环境；开展周密的审计调查；恰当运用分析性复核；追踪审计组织的决策环节；逻辑推理和政策攻心；专业审慎和职业判断。 对舞弊行为采取的行动：已经发生的舞弊迹象，做出是否采取进一步行动或提出调查的建议；足够证据证明舞弊迹象，可以提出调查建议时，要通知适当的权力机构；得出结论提交报告，报告内容：发现问题、结论、建议和纠正措施。

管理层舞弊的处理：由于管理层舞弊的特殊性和对组织影响的重大性，有效防范管理层舞弊除了通过拓宽审计视角，提高内部审计发现能力外，还需要自上而下强调道德规范的重要性、加强高管层和治理层的责任和监管意识、建立健全公司治理结构、完善内部控制制度等。

跟踪审计

指单位审计部门组织对建设项目实施过程的合法性、真实性、规范性进行跟踪审计监督，是有效地利用有限的资金和资源，用尽可能小的费用、用尽可能快的速度和优良的质量，建成预期的项目，使其实现预期的功能。

步骤：高级管理层与被审计单位进行协商，决定是否，何时，怎样按照内审师的建议采取纠正活动。被审计单位按照决定采取行动；在报送审计报告后，经过一段合理时间，内审人员对被审计单位进行复查，看其是否采取合适的纠正措施并取得了理想的效果，如果不采取纠正措施，是否是高级管理层和董事会的责任。

工作内容：收集和分析数据；检查文件；观察工作业绩；与管理人员和相关人员面谈。

抽样

统计抽样又称概率抽样或随机抽样，是指同时具备下列特征的抽样方法：随机选取样本项目；运用概率论评价样本的结果，包括计量抽样风险。非统计抽样又称判断抽样，不以概率统计为基础，由于样本不一定代表总体，抽样结果不应该用以判断总体的情况。

区别：统计抽样能够客观地计量抽样风险，并通过调整样本规模精确地考虑成本效益，这是与非统计抽样最重要的区别；统计抽样有助于高效的设计样本，计量所获取证据的充分性，以及定量评价样本结果，但需要增加额外的支出（费时费力，成本高）；非统计抽样如果设计适当，也能提供与统计抽样方法同样的效果，更灵活，也需要考虑抽样风险并将其降低至可接受水平，但无法精确地测定抽样风险，无法产生有统计的数字的，有充分依据的结果。（相同点：都要求运用职业判断）

面谈

要素：计划（获取背景信息，明确面谈目的，编制问题，组织排列问题，编制一份书面议程表，制定与每个人在公司作用相适应的目标和问题，规划面谈过程）开始、实施、结束、记录、评价（评估面谈中获得的信息，确定是否已经达到所有目标并且记录了所有信息，计划执行中是否存在缺陷，是否采用正确的方式在面谈）

注意事项：应认真倾听；根据面谈计划，围绕主题做笔记，再恰当的地方记录回答，会谈后再看一遍记录进行补充；注意面谈者非语言的表达；注意沟通技巧；注意面谈者提供的额外信息；内审师要表现出有自信心，态度要公正，以便得到接受面谈者的信任和尊重。

内审的质量评估

内部评估：对内审活动执行情况的持续监督；通过自我评价或组织内部其他充分了解内审实务的人员进行的定期检查。

外部评估：必须至少每五年开展一次，由组织外部、合格的且独立的检查人员或检查小组负责实施。首席审计执行官必须与董事会讨论：更为频繁地开展外部评估的必要性；检查人员或检查小组的资格和独立性，包括任何潜在的利益冲突。

质量保证和改进程序既应满足首席审计执行官的需要，也应满足包括高级管理层、外部审计师、董事会和法规监管机构的需要。

外部评估和定期内部评估的结果在评估完成时应立即报告，持续监督的结果至少每年报告一次。为内审工作的管理和监督提供问责和透明度。

风险管理

企业全面风险管理（ERM）是一个过程，由公司董事会、管理层和员工实施，适用于策略制定和全公司范围，可识别对公司有影响的潜在时间，在风险承受能力之内管理风险，为实现公司目标提供合理保证。（战略、运营、报告、合规性 内部环境、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督）

风险管理-识别、评估、管理和控制潜在时间或情况的过程，目的是为了实现组织的既定目标提供合理保证。（确定多少风险是可以接受的以及应该采取何种行动来应对风险） 内部审计在风险管理中的作用：内部审计能洞悉、发现风险管理隐患；内部审计协助风险管理过程的建立；评价风险管理过程的充分性、有效性；持续参与风险管理过程，进行管理和协调。

分析性程序

方法：比较当期与前期类似的信息；比较当期与预算或预测的信息；要就财务与适当非财务信息之间的关系；研究信息组成因素之间的关系；比较本部门与组织其他类似部门的信息；

比价本组织与组织所在行业的类似信息。

主要目的是确认信息中的异常情况。意外差异（估计稳定关系还会继续存在），没有差异（可能存在改变时）。

有助于以下目标的实现：确认经营活动的完成程度；发现意外差异；分析潜在的差异和漏洞；发现潜在的不合法和不合规的行为。

对调查取得的信息进行分析和评价的基础上初步形成调查结论，该技术不能确定具体舞弊行为，如果审计发现有舞弊存在，直接调查而不用该法。

报告

内审向最高管理层董事会报告的内容：内部审计机构的工作报告应概括，清晰地说明审计工作的开展情况以及本机构各类资源的使用情况，并进一步明确了报告的具体内容。

内容：审计概况（立项依据、背景介绍、整改情况、审计目标和范围、审计重点、审计标准）审计依据（说明在审计过程中遵守的国家制定的相关法律、法规、上级单位制定的制度等外部依据）审计发现、审计结论及审计建议。

质量特征：正确性、客观性、完整性、清晰性、及时性、建设性、重要性

外包

内部审计外包又称内部审计外部化指企业将内部审计职能全部或部分地委托给会计师事务所或其他专业人员来实施。

形式：补充式外包（即将部分的内部审计职能赋予第三方。）审计管理咨询（主要是指请咨询机构帮助企业确定企业内部审计机构设置、人员数量及配备情况，并有可能促进内部审计计划的形成和改进。审计管理咨询服务还包括对内部审计人员的招聘工作，帮助管理层定义主要的审计风险领域等等。）内审职能全部外包（在这种外包形式下，企业不设内部审计部门，但是为了进行合理的经营性审计，就将内部审计职能全部外包给会计师事务所或咨询机构。）内外成员结合审计（亦可称合作内审。这种外包形式下，内部审计工作由一个统一的项目和审计工作组来完成，成员包括内部审计师和外部审计师，但内部审计师和外部审计师对这种结合审计分别承担不同的责任。）

缺点：外包放弃了企业内部审计自身的资源优势；会降低公司的治理效果；不能完全保证审计的独立性；不一定能降低审计成本；外部审计的工作方法、思维方式不符合内部审计要求； 会导致内部审计的更加独立，但是也将使内部审计更加边缘化，将会使内部审计从企业经营的核心被剥离开。

优点：获得高水准的服务；提高企业内部审计职能的独立性；符合成本效益原则；企业能够集中精力搞好主业。

对策：加强内部审计服务的监管和规范；推广国际注册内部审计师（CIA）考试内部审计与外部审计在审计的范围、侧重点、工作深度和作用等方面都存在着很大的差异；企业应根据情况，选择合适的外包形式；会计师事务所应建立严格的风险控制制度。

第二篇：五福内审总结(1)

20xx年度内审总结报告

为改善员工的健康安全，注重绿色环保、文明施工的创建，确保工程符合要求，减少质量、安全、环境风险带来的损失，树立良好的企业形象，下面就简要总结一下半年来贯标的情况：

一、继续深入学好文件。

今年我们主要抓好了两个继续，一是继续贯标，二是继续培训。虽然我们去年已经取优异的成绩，但我们在今年的体系运作上坚持始于教育终于教育的原则，为使广大的员工更好的理解贯标体系文件，做到熟悉标准、掌握标准，执行标准，在贯标期间，我们组织员工阅读公司下发的文件，对公司的管理手册、程序文件、支持性文件有了更进一步的理解，改变了过去的模糊认识，重新认识到了质量、职业健康安全、环境管理体系贯标的重要性。

二、重新制定项目的管理目标

根据20xx年我项目部的管理总目标，我们各科室都修定了本科室管理目标，并针对目标逐条制定了具体的落实措施，责任到人。

三、落实职责分配，形成网络管理 根据项目部制定的管理方针，我们今年对各类程序文件，进行了职责分配，人人分扛指标明确贯标责任，形成了横向到边，纵向到底的管理体系，使人人都在贯标体系中有明确的责任，确保了三合一体系的良好运作。

四、搞好危险源、环境因素辩识工作

根据标准，在施工过程中为保证职工安全，防止事故的发生，我们注意对危险源和环境因素的辩识，首先我们结合工程实际分部分项(基础、主体)分区域的进行辩识，实行动态管理，根据实际部位的不同随时增加、删减辩识内容。

五、制定管理方案、应急预案

根据危险源、环境因素辩识我们对重大的有影响的因素进行了分析并制定了管理方案、风险控制岗位明细和控制措施，如我们制定了高空坠落事故、触电伤害、坍塌、火灾、其它传染性疫情的应急预案。

六、持续改进

在内审中公司内审小组给我项目部开据了一个不合格报告，提出了9条建议，针对内审小组提出的问题和在审核过程中存在的问题我们认真组织科室、项目人员进行分析，查找原因，制定整改措施，并组织落实验收，同时我们对存在的问题还进行了举一反三，避免或减少类似问题的重复发生。

总之在贯标中，我们总结：贯标与日常管理有机结合起来，不是为贯标而贯标，而是通过不断提升我们管理水平的能力，适应市场的需要。

今后我们要继续学好文件，深入标准的理解，在三个管理体系的运行中，要结合实际，在不断提高上下功夫，使我们的管理水平更上一个新台阶

杭州五福新天地（商业综合用房）

20xx年x月x日