國(guó)際內(nèi)審師(CIA)紅皮書-實(shí)務(wù)公告(16)

　　實(shí)務(wù)公告2130-1 評(píng)估控制程序的適當(dāng)性

　　主要相關(guān)標(biāo)準(zhǔn)：

　　2130-控制

　　內(nèi)部審計(jì)部門必須評(píng)估控制的效果和效率，并促進(jìn)控制持續(xù)改進(jìn)，從而協(xié)助組織維持有效的控制。

　　1、組織建立和維持有效的風(fēng)險(xiǎn)管理科控制程序?？刂瞥绦虻哪康氖窃陲L(fēng)險(xiǎn)管理和實(shí)現(xiàn)組織既定目標(biāo)方面提供支持?？刂瞥绦蛑饕糜诖_保：

　　●財(cái)務(wù)和運(yùn)營(yíng)信息的可靠性與完整性；

　　●運(yùn)營(yíng)的效率和效果；

　　●資產(chǎn)的安全；

　　●對(duì)法律、法規(guī)及合同遵守。

　　2、高級(jí)管理層的任務(wù)之一是監(jiān)督風(fēng)險(xiǎn)管理系統(tǒng)和控制程序的建立、管理和評(píng)估。一箱管理人員的職責(zé)之一是評(píng)估所在領(lǐng)域的控制程序。內(nèi)部審計(jì)師為組織所選工作和部門的風(fēng)險(xiǎn)管理及控制程序的有效性提供不同程度的確認(rèn)。

　　3、首席審計(jì)執(zhí)行官對(duì)控制程序的適當(dāng)性和有效性發(fā)表總體意見(jiàn)。首席審計(jì)執(zhí)行官通過(guò)實(shí)施審計(jì)和適當(dāng)信賴其他確認(rèn)服務(wù)提供者的工作來(lái)取得足夠證據(jù)，并據(jù)此發(fā)表意見(jiàn)。首席審計(jì)執(zhí)行官就該意見(jiàn)與高級(jí)管理層和董事會(huì)溝通。

　　4、首席審計(jì)執(zhí)行官制定年度審計(jì)計(jì)劃草案，以獲取充分證據(jù)，評(píng)估控制程序的有效性。

　　計(jì)劃包括省級(jí)業(yè)務(wù)和/或其他程序，應(yīng)以獲取評(píng)估所有主要運(yùn)營(yíng)部門和業(yè)務(wù)部門的充分、適當(dāng)?shù)膶徲?jì)證據(jù)，同時(shí)檢察主要控制程序在組織內(nèi)的運(yùn)行情況。計(jì)劃應(yīng)該靈活，以便根據(jù)管理戰(zhàn)略、外部條件、主要風(fēng)險(xiǎn)領(lǐng)域的變化或?qū)M織實(shí)現(xiàn)目標(biāo)期望的修改而進(jìn)行調(diào)整。

　　5、審計(jì)計(jì)劃要特別考慮至易受到近期或意外變化影響的運(yùn)營(yíng)領(lǐng)域。這些領(lǐng)域的變化可能源自市場(chǎng)或投資環(huán)境、收購(gòu)或過(guò)戶、重組、新系統(tǒng)和新風(fēng)險(xiǎn)。

　　6、在確定所提議的審計(jì)計(jì)劃的覆蓋面時(shí)，首席審計(jì)執(zhí)行官要考慮其他高級(jí)管理層提供確認(rèn)的人（如企業(yè)合規(guī)人員）開(kāi)展的相關(guān)工作，同時(shí)要考慮外部審計(jì)師完成的審計(jì)工作和管理層對(duì)組織風(fēng)險(xiǎn)管理過(guò)程、控制和質(zhì)量改進(jìn)程序的自我評(píng)價(jià)。

　　7、首席審計(jì)執(zhí)行官應(yīng)該評(píng)估所提議的審計(jì)計(jì)劃的覆蓋面的廣度，以確定審計(jì)范圍是否足以支持審計(jì)師對(duì)組織的風(fēng)險(xiǎn)管理和控制程序達(dá)成審計(jì)意見(jiàn)。如果在審計(jì)范圍方面存在任何可能阻礙審計(jì)師達(dá)成意見(jiàn)的缺陷，首席審計(jì)執(zhí)行官應(yīng)當(dāng)告知高級(jí)管理層和董事會(huì)。

　　8、內(nèi)部審計(jì)部門所面臨的主要挑戰(zhàn)是在許多單項(xiàng)評(píng)估匯總的基礎(chǔ)上評(píng)估組織控制程序的有效性。這些評(píng)估主要來(lái)源于內(nèi)部審計(jì)業(yè)務(wù)、管理層的自我評(píng)估檢查和其他相關(guān)確認(rèn)服務(wù)提供者。隨著業(yè)務(wù)的開(kāi)展，內(nèi)部審計(jì)師應(yīng)該及時(shí)與適當(dāng)管理層溝通業(yè)務(wù)發(fā)現(xiàn)，以便采取改進(jìn)措施，糾正或減緩說(shuō)發(fā)現(xiàn)的控制差異、缺陷及其后果。

　　9、在評(píng)估組織控制程序的總體效果時(shí)，首席審計(jì)執(zhí)行官應(yīng)該考慮以下因素：

　　●是否發(fā)現(xiàn)重大差異或缺陷；

　　●發(fā)現(xiàn)后是否進(jìn)行了糾正或改進(jìn)；

　　●能否從這一發(fā)現(xiàn)及潛在后果中得出一個(gè)結(jié)論，即無(wú)法接受的風(fēng)險(xiǎn)水平普遍存在。

　　10、重大差異或缺陷的存在不一定必然得出類似情形普通存在且將為組織帶來(lái)無(wú)法接受的風(fēng)險(xiǎn)的結(jié)論。內(nèi)部審計(jì)師在確定控制程序有效性是否受到危害和是否存在無(wú)法接受的風(fēng)險(xiǎn)時(shí)，既要考慮風(fēng)險(xiǎn)發(fā)現(xiàn)的性質(zhì)和范圍，也要考慮潛在后果的大小。

　　11、首席審計(jì)執(zhí)行官通常每年向高級(jí)管理層和董事會(huì)提交關(guān)于組織控制程序的報(bào)告。該報(bào)告表明控制程序在實(shí)現(xiàn)組織目標(biāo)方面所起的主要作用，同時(shí)闡述內(nèi)部審計(jì)部門開(kāi)展工作的性質(zhì)和范圍，以及在形成意見(jiàn)時(shí)所依賴的其他確認(rèn)服務(wù)提供者的工作性質(zhì)和范圍。

　　相關(guān)鏈接：國(guó)際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總