第 一 章 实施审计业
务
【字体：大 中 小】【打印】
一、大纲对于本章内容的要求
1.研究和采用适当的标准：
IIA职业实务框架（如《道德规范》、《标准》、《实务公告》）； 其他职业的、法律的和法规的标准；
2.在实施审计业务时，要保持防范潜在舞弊的意识： 注意舞弊的迹象和征兆；
设计适当的审计业务步骤以应对重大的舞弊风险；
采用审计测试以发现舞弊；确定是否应对任何可疑的舞弊进行调查； 3.收集数据；
4.评估证据的相关性、充分性和适当性； 5.分析和解释数据； 6.编制工作底稿 ； 7.复核工作底稿；
8.沟通中期进展情况； 9.得出结论；
10.在适当的时候编制建议书； 11.报告审计业务结果，具体分为：
召开退出会议；编制审计报告或其他沟通文件；批准审计业务报告；确定审计报告的分发；取得管理层对报告的反馈意见。 12.实施顾客满意度调查；
13.完成审计业务人员的业绩评价。
以上大纲所要求的内容可以被合并为以下七个部分： 一、适用标准 二、审计日程表 三、审计监督
四、搜集数据和信息 五、评价审计证据 审计证据的类型； 审计证据的标准； 审计证据的适当性；
审计证据的信息来源。
六、编制和复核审计工作底稿 七、审计报告
审计报告的目的；
审计报告的时间安排； 审计报告的内容； 报告的表述； 报告分发； 口头报告；
综述报告（summary reports）。
第一节 研究和采用适用的标准
IIA专业实务框架：是规范内部审计人员执行内部审计实务的标准，内部审计人员在执行内部审计实务时必须要遵循： 1）内部审计实务标准
内部审计实务标准：内部审计实务的基本原则，为各种内部审计活动提供了一个基本的框架，为衡量内部审计标准提供了一个标准和依据，有助于改善组织的经营和工作。 可分为：属性标准、工作标准、实施标准。
属性标准是说明内部审计机构和人员的特点和要求，包括审计章程、独立性和客观性。 工作标准是阐述内部审计工作的性质并且规定评价内部审计质量表的标准。 实施标准是上述两种标准在特定类型的审计活动中的一些具体的规定。 2）实务公告
实务公告是在特定的、具体的审计环境中为了满足一些特定行业或特定审计活动的需要而对审计标准所做的具体深化的详细说明。 3）道德规范
为了促进内部审计职业领域的道德文化建设，为了阐述内部审计师预期的行为规范的规则。
执行具体审计业务时的评价标准：是确认被审计对象时的标准。 评价组织建立的管理目标和标准。
内部审计人员有责任确定管理层是否建立了适当的标准，以衡量和评价组织目标或目的的完成情况。如标准是适当的，则采用；如认为不适当，则内部审计人员应同管理层一起制定一个合适的确认标准。
为了实现确认标准的适当，内部审计师应该评价组织它是否已经建立起了经营目标，并且根据目标来确定标准是否适当是可以接受的，是否被贯彻实施了，如果被审计组织的管理目标和标准是模糊不清的，这种情况下内部审计师应该要寻找一些权威性的解释，如果内部审计师被审计的管理当局来要求解释或选择一套经营评价标准，此时内部审计师应小心，可以采用的标准：工作指南、预算、产品说明、行业惯例、内部控制的最低标准、公认会计原则、合同等。
采用以前年度的标准：对其适当性和适用性进行评估。 本章内容所涉及的实务标准及实务公告
内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过应用系统的、规范的方法来评价并改善风险管理控制和治理过程中的效果，帮助组织实现其目标。
第一，与内部审计职业和实务相关的原则；第二，描述内部审计师范的行为规则。 职业道德规范的约束对象是包括协会的会员、RA职业资格的申请者、在内部审计范围内提供内部审计服务的人。
它既适用于提供内部审计服务的个人，也适用于提供内部审计服务的团体。影响内部审计职业道德规范的人员，需要根据协会的章程和行政处分指南来预以评价和管理，对于违反者的处分包括：行政处分，对会员资格或申请资格的撤销。
职业道德规范分四个原则：
公正：能够帮助它建立起信用，从而能够对其判断它的信任来提供基础
客观：在搜集评介和沟通有关被检查的活动或过程的信息时，内部审计师应该要暂时
最大限度的职业客观，在做出判断时内部审计师不受其个人喜好或者他人的不适当的影响对所有的相关环境做出公证的评价 保密：内部审计师要尊重获取的信息的价值和所有权，没有适当授权的不得披露信息，但是也有例外，如果是由法律或职业义务要求的情况下，内部审计师在没有得到授权的情况下是可以披露信息的，除此之外内部审计师不得披露信息的。
胜任：内部审计师在执行内部审计业务的时候能够使用所需要的知识技能和经验。 公正是核心，客观是心态。
客观原则中包含了对独立性的要求。 与独立审计相关准则的区别？ 行为规则
公正：为了实现公正，内部审计师应当要做到以下几点： 第一，要诚实、勤恳及负责的开展工作；
第二，要遵守法律按照法律及职业要求来进行披露；
第三，不得蓄意参加非法活动或参加有损于内部审计师职业（所带组织的行为）； 第四，应当遵守并且贡献于组织的法律和道德目标。
客观：为了实现客观，内部审计师应当要做到以下几点：
第一，不应参与可能妨碍或被认为妨碍其公正评价的活动或关系，包括参与与组织利益相冲突的活动和关系；
第二，不能接受可能妨碍或被认为妨碍其职业判断的任何物品；
第三，应当披露已知的如果不予披露可能会歪曲检查工作报告的重大事项。 保密：为了实现保密内部审计师应当要做到以下几点：
第一，应当谨慎利用和保护在履行职责过程中所获取得信息； 第二，不应当利用信息牟取私利或者以任何由被法律规定的或有损法律和道德目标的方式来使用信息。
胜任：为了实现胜任内部审计师应当要做到以下几点：
第一，内部审计师应当只从事与其所具备的知识、技能和经验相适应的服务活动； 第二，应当按照国际内部审计专业实务标准来开展内部审计服务；
第三，要持续提高能力和服务的效果和质量。
《内部审计实务标准》说明了内部审计实务的基本原则，为各种内部审计活动提供了一个基本框架，为衡量内部审计行为提供了标准和依据，有助于改善组织的经营与工作。由属性标准、工作标准和实施标准三部分构成。
《实务公告》是对《标准》的进一步阐述，是在具体审计环境中，为满足特定行业、特定审计活动的需要，而对《标准》进行的详细说明
《道德规范》的目的是促进内部审计职业领域的道德文化建设，是阐述内部审计师预期行为规范的行为规则。 实施业务：
2300—实施业务—内部审计师应该识别、分析、评价和记录充分的信息，从而实现业务目标。
2310—确认信息—内部审计师应该识别充分、可靠、相关和有用的信息，从而实现业务目标。
2320—分析和评价—内部审计师应该在适当的分析和评价基础上得出结论和业务结果。
2330—记录信息—内部审计师应该记录能支持结论和业务结果的相关信息。
2330.A1—审计执行主管应该控制对业务记录的接触。在将这些记录适当向外界披露
之前，审计执行主管应该征得管理高层和/或法律顾问的批准。
2330.A2—审计执行主管应该制定业务记录的保留规定。这些保留规定应该和组织的指导方针以及任何相干的规章或其他的要求保持一致。
2330.C1—审计执行主管应该制定政策用于指导业务记录的保留和保管，以及用于业务记录对内对外的公布。这些政策应该和组织的指导方针以及任何相干的规定或其他要求保持一致
2340—业务监督—业务要有适当的监督，以确保实现目标、保证质量，以及发展员工。 沟通结果
2400—沟通结果—内部审计师应该及时向客户沟通业务结果。
2410—沟通的标准—沟通应该包括业务的目标、范围、适用的结论、建议和行动计划。 2410.A1—在适当情况下，业务结果的最后沟通应包含内部审计师的总体意见和（或）结论。
2410.A2—应当鼓励内部审计人员在业务沟通中对令人满意的业绩予以承认。
2410.A3—在向机构外部有关方面发布业务结果时，应当说明对结果发送以及使用的限制。
2410.C1—咨询业务进展情况和结果报告的形式与内容应根据业务性质及客户要求来确定。
2420—沟通的质量—沟通应该准确、客观、清晰、简洁、完整、及时、富有建设性。 2421—错误和遗漏—如果在最后沟通中含有重大错误和遗漏，审计执行主管应将更正后的信息告知所有接到最初沟通信息的人员。
2430—对未遵守《标准》的业务沟通—当未遵守《标准》的行为影响到某一具体业务时，结果的沟通中应披露：
没有得到完全遵守的《标准》条文； 未遵守《标准》的原因；
未遵守《标准》对业务造成的影响。
2440—发布结果—审计执行主管应该将结果发布给适当的对象。
2440.A1—审计执行主管负责将最终结果沟通给能够对该结果给予应有考虑的人员。 2440.A2—如果法律、法规或其他规章未做出相关规定，在向组织外部发布结果前，审计执行主管应该：
评估组织面临的潜在风险；
必要时向高级管理层和/或法律顾问咨询； 限制结果的使用，对结果发布进行控制。
2440.C1—审计执行主管负责将咨询业务的最终结果向客户沟通。
2440.C2—在开展咨询业务时，可能会发现风险管理、控制和治理方面的问题。只要这些问题对组织是至关重要的，就应向高级管理层和董事会沟通这些问题。
例题1：对公司销售循环进行审计的一个目的是确定所有的收入都已经入账，并被计入正确的账户。这一目标与《标准》中确定的哪一个首要目标相一致？ I.财务和运营信息的可靠性和完整性 II.法律、规章和合同的合规性 III.经营的效果和效率 IV.资产和安全 a.只有I 和II b.只有I和IV c.只有II和III
d.只有III和IV
[答疑编号11010201：针对该题提问] 答案：b
例题2：某内部审计师遇到一个IIA《道德规范》中没有明确规定的道德困境，那么他通常应该：
a.咨询独立的律师，以确定潜在行动对个人的影响 b.采取与IIA《道德规范》体现的原则相一致的行动
c.在采取决定前，咨询审计委员会
d.采取与雇主道德规范相一致的行动，即使该行动与IIA的《道德规范》不一致。 [答疑编号11010202：针对该题提问] 答案：b
第二节 审计日程
主要内容：
1.本节内容与第一科考试《内部审计活动在治理、风险和控制中的作用》相衔接 第一科内容：侧重整体概念介绍，内部审计的职责以及业务计划的制订
第二科内容：侧重业务的组织和实施，以及对具体问题、具体工具的探讨和分析内容相互渗透，同时具有逻辑相关性
2.与审计资源安排、日程管理相关的实务标准 工作标准2230号：业务资源的分配 工作标准2240号：业务工作方案 3.重要理念/考点 1.团队理念和集团理念 2.离场会议和退出会议
一、相关知识点
1.审计日程表是计划内部审计部门活动的重要部分。
由于审计资源（时间和审计人员的数量）都是有限的，因此审计经理需要在审计计划需求与可获取的审计资源之间进行权衡。
比较谨慎的做法是雇佣具备不同技能和经验水平的审计师，从而保证所有需要的技能都能在审计人员中得到满足，即使单个审计师并不一定具备所有技能。
2.审计经理的责任还包括使获取的审计资源与审计需求相匹配。
如果不具备所需的审计资源，审计经理应该尽量想办法从内部或外部渠道获取它们。 3.审计经理会注意到在执行审计过程中可能存在各种限制，从而影响审计不能按计划完成。
1）这些限制包括：由于员工生病或离职导致员工不足；被审计单位由于一些商业因素，比如合并、解散以及其他非正常因素的影响而无法进行审计；时间约束，比如正好赶上审计客户会计月末、季末或年终决算工作。
2）审计经理需要考虑上述所有限制条件，制定适当的备选计划。 “团队”理念和“集合”理念
“团队”理念（Team Concept）
每个个体只负责组织中的特定部分的任务。
团队方式可以为审计员工个体提供机会，使之很快熟悉掌握特定领域的工作。有经验