国际内审师考试内部审计实务标准（红皮书）(22).docxVIP

国际内审师考试内部审计实务标准（红皮书）(22)

解释《国际内部审计专业实务标准》中的第2100条标准

本实务公告性质

内部审计的定义要求应用“系统的、标准的方法，评价并改善风险治理、掌握和治理程序的效果。”为了依据《国际内部审计专业实务标准》开展内部审计，内部审计师应当在组织的风险治理过程中起关键作用。但是，有些组织可能尚未建立风险治理过程。本实务公告盼望为内部审计师确定其在尚未建立风险治理过程的组织中应起的作用供应指导。内部审计师需要考虑本实务公告以外的其他要求。

1．风险治理是一项重要的治理责任。要实现其业务目标，治理层应当保证组织拥有健全的风险治理过程，并能发挥作用。董事会和审计委员会应当在确定组织是否建立恰当的风险治理过程以及这些程序适当有效运作等方面起监视作用。内部审计师应当通过检查、评价、报告风险治理过程的适当性和有效性并提出改良建议来帮助治理层和审计委员会的工作。但是，以询问参谋身份开展工作的内部审计师可以帮助组织确定、评价并应用处理风险的治理方法和掌握措施。

2．一般来讲，对组织的风险治理过程进展评价和报告是审计的重点。评价治理风险程序有别于审计师应用风险分析进展审计的打算工作。但是，来自全面风险治理过程的信息(包括对治理层和董事会所关怀问题确实认)有助于内部审计师制定审计工作打算。

3．首席审计执行官应当理解治理层和董事会期望内部审计活动在组织的风险治理过程中发挥的作用。这种理解应当在内部审计活动和审计委员会各自的章程中得到规定。

4．假如组织尚未建立风险治理过程，内部审计师应当提请治理层留意这种状况，并同时提出建立风险治理过程的相关建议。内部审计师应当就内部审计活动在风险治理过程中应起的作用获得治理层和董事会的领导支持。内部审计活动和审计委员会的章程应当规定各方在风险治理过程中的作用。

5．假如有关方面提出要求，内部审计师可以乐观帮助初步建立风险治理过程的工作中发挥乐观作用。内部审计师更为乐观的作用是通过询问方式改善根底过程，以此作为对传统确认活动的补充。假如这些帮助活动超出了内部审计师正常确实认和询问工作范围，审计的独立性就会受到损害。在这些情形下，内部审计师应当遵守《国际内部审计专业实务标准》的披露要求。《实务公告1130.A1—2：内部审计在其他(非审计)领域的作用》为此问题供应了进一步的指导。

6．内部审计师在建立和治理风险治理过程中所起的乐观作用有别于在“风险全部者”的作用。为了避开起到“风险全部者”的作用，内部审计师应当要求治理层证明其在确定、防范、监测风险以及风险“全部者”的责任。

7．总之，内部审计师可以促进风险治理过程的建立或使风险治理过程的建立成为可能，但是，他们不应当“拥有”已确认的风险或负责对这些风险的治理。

实务公告2100—5：在评价合规程序时的法律考虑

解释《国际内部审计专业实务标准》中的第2100条标准

本实务公告性质

在评价组织的合规程序时，内部审计师应当考虑以下建议。本实务公告无意囊开展与合规性有关的综合性确认或询问业务需要考虑的全部方面。

警告：鉴于不同司法制度的要求可能会大相径庭，鼓舞内部审计师就全部涉及法律事务的事项询问法律参谋。本实务公告的指导内容主要以美国法律制度为根底。

1．合规程序可以帮助组织防止雇员过失违法，发觉违法行为并打击雇员的有意违法行为，还可以帮助证明保险索赔，确定董事和高级职员的义务，建立或提高组织认同，打算相应的惩处性赔偿。内部审计师应当根据以下建议步骤评价组织的合规程序，促进合规程序的有效执行。

2．组织应当制定合规性标准和程序，供其雇员和其他有可能合理削减犯罪概率的代理机构或代理人遵守。

组织应当制定书面的、明令制止某些活动的业务行为道德标准。这种标准应当用全部雇员都能理解的语言撰写，避开浅显难懂的法律术语。良好的行为道德标准可以在相关方面为雇员供应指导。检查清单、问题解答和参考信息都能使行为道德标准更便于使用。组织应当建立机构图，明确董事会董事、高级治理层、合规程序高级治理人员和各部门负责执行合规程序的人员的职责和关系。被雇员视为教条主义和“有偏见”的行为道德标准可能会增加雇员进展不道德或违法行为的可能性；而被视为简洁易懂的行为道德标准则有助于降低雇员参加此类行为的可能性。有些公司采纳的用物质手段鼓舞明显的不道德或违法行为的嘉奖制度，会造成极坏的合规环境。进展国际经营活动的公司应当在全球范围内建立合规程序，而不仅仅是为所选择的几个地方建立合规程序。这些程序应当恰当反映当地的实际状况、法律制度和有关规定。

3．组织高层的特定人员应当总体负责监视对标准和程序的遵守状况。

组织的高层人员是指能对组