前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的國際注冊內部審計主題范文,僅供參考,歡迎閱讀并收藏。
第二條內部審計人員崗位資格證書(以下簡稱資格證書)是從事內部審計工作的專兼職人員應具備的任職資格證明。
第三條資格證書的取得采取資格認證和考試兩種辦法。
(一)凡具備下列條件之一者,經省級內部審計(師)協會審批,報中國內部審計協會備案后,可發給資格證書:
1.具有審計、會計、經濟及相關專業中級及中級以上專業技術職稱的人員;
3.具有注冊會計師、造價工程師、資產評估師等相關執業證書的人員;
4.審計、會計及相關專業本科以上學歷工作滿兩年以上,以及大專學歷工作滿4年以上的人員。
對已取得省(行業)級內部審計(師)協(學)會頒發的內部審計資格證書,時間不超過兩年的人員,在本辦法實施后可進行一次性的確認,發給資格證書。
(二)不具備上述第(一)款條件者,須參加中國內部審計協會統一組織的資格考試,考試合格者發給資格證書。
第四條資格證書考試內容:
(一)內部審計原理與技術;
(二)有關法律法規與內部審計準則;
(三)計算機基礎知識與應用。
第五條資格考試一般每年統一舉行一次,時間為每年9月第三周的星期六。開始施行階段,也可由中國內部審計協會授權省級內部審計(師)協會根據實際情況做出考試安排。
第六條資格證書審核發放程序。凡具備取得資格證書條件的人員,由本人填寫《內部審計人員崗位資格證書申請表》(見附件),經所在單位審核簽章后,連同資格證明文件(職稱證、執業資格證、學歷證、人事部門出具的工作年限證明、考試合格證明)原件及復印件、免冠2寸彩色照片,報省級內部審計(師)協會審核后,發給資格證書。
第七條資格證書實行年檢注冊制度,每兩年為一個年檢注冊周期。
符合下列條件的可通過年檢,并進行注冊:
(一)遵守國家的法律法規;
(二)嚴格執行《內部審計準則》;
(三)遵守內部審計職業道德;
(四)按照有關規定完成后續教育。
第八條因借調、出國等原因不能參加后續教育或年檢的人員,須持本單位人事部門出具的證明,向所在省的內部審計(師)協會提出延緩年檢注冊的申請。
第九條對無故不參加年檢和注冊的人員,應收回并注銷其資格證書。
第十條因違法犯罪被追究刑事責任或弄虛作假騙取資格證書的人員,一律吊銷其資格證書。
第十一條對已調離內部審計工作崗位滿兩年和已辦理退休手續的人員,須收回其資格證書。
第十二條中國內部審計協會負責統一組織資格證書的考試、考試大綱的擬定和教材的編寫、考試的命題和資格證書的印制,以及對違反本辦法人員的處理。
省級內部審計(師)協會負責組織資格證書考前培訓,考試的實施,資格證書的發放、管理和年檢注冊,對違反本辦法人員向中國內部審計協會提出查處意見。
第十三條資格證書不得涂改、轉讓,資格證書遺失后應及時到省級內部審計(師)協會掛失,經查實后可予以補發。
第十四條本辦法由中國內部審計協會負責解釋。
第十五條本辦法自2003年7月1日起施行。
第一條為了規范內部審計人員后續教育,不斷提高內部審計人員的專業勝任能力,根據《審計署關于內部審計工作的規定》及有關規定,制定本辦法。
第二條取得內部審計人員崗位資格證書和CIA證書的人員,都應當按照本辦法接受后續教育。
第三條后續教育的主要內容:
(一)法律法規與內部審計準則;
(二)內部審計理論與技術方法;
(三)相關專業知識;
(四)計算機應用技術。
第四條后續教育一般采取以下形式:
(一)參加中國內部審計協會和省(行業)級內部審計(師)協(學)會舉辦的境內外培訓和考察活動;
(二)參加中國內部審計協會認可的大專院校學歷教育和專業課程進修;
(三)在大專院校或本條第一款規定的培訓活動講授內部審計課程;
(四)參加國際內部審計師協會和亞洲內部審計聯合會組織的專業會議和培訓活動;
(五)參加中國內部審計協會和省(行業)級內部審計(師)協(學)會召開的專業會議;
(六)在省、部級以上報刊、雜志發表內部審計文章,出版有關內部審計著作,在中國內部審計協會和省(行業)級內部審計(師)協(學)會舉行的論文評選中有獲獎的論文;
(七)參加與內部審計相關的中級以上專業技術職稱和執業資格考試并獲取證書;
(八)中國內部審計協會認可的其他培訓方式。
第五條后續教育采取學時累計法,每兩年為一個周期,時間不得少于80學時(第一年不得少于30學時)。
第六條后續教育學時的計算方法:
(一)屬本辦法第四條第一、二款規定的,按課程設定的學時計算后續教育學時;
(二)屬本辦法第四條第三款規定的,每授課1學時后續教育按兩學時計算,全年累計不得超過20學時;
(三)屬本辦法第四條第四、五款規定的,按參加會議和培訓的實際時間計算后續教育學時;
(四)屬本辦法第四條第六款規定的,每千字按兩學時計算后續教育學時,翻譯按每兩千字計算后續教育1學時,全年累計不得超過10學時;
(五)取得審計師、會計師、經濟師、工程師及以上專業技術職稱和國際注冊內部審計師、注冊會計師、造價工程師、資產評估師職業資格的,當年按50學時計算后續教育學時。
第七條中國內部審計協會負責后續教育的規劃、管理、制訂教學大綱、編寫教材。
省(行業)級內部審計(師)協(學)會負責管轄范圍內的后續教育具體組織實施工作。
第八條省(行業)級以上內部審計(師)協(學)會,應及時對參加其組織的培訓、授課和專業會議的內部審計人員和取得CIA資格人員出具后續教育學時證明。
第九條省級內部審計(師)協會應根據內部審計人員和取得CIA資格人員提交的后續教育學時證明材料,及時記錄于《內部審計人員崗位資格證書》和《國際注冊內部審計師資格證書》后續教育欄目中,并按規定進行注冊。
內部審計師考試內容:
“國際注冊內部審計師考試”考試科目共同4科,必須在2年內通過,每科80個單項選擇題,75分為通過,即答對75%,考試時間為兩天,上下午各考一科,一科考試時間為3.5個小時:
(1)內部審計過程(InternalAuditProcess)
(2)內部審計技術(Internalauditskills)
(3)管理控制和信息技術(Mangementcontrolandinformaiontenology)
要想更好的建設一支醫院內部審計工作新隊伍,就需要做好以下幾點:(1)制定一套合理的內部審計人員準入制度。各個醫療機構內部審計人員都必須堅持每天持證上崗,并不斷改革和完善內部設計人員的資格考試措施。(2)鼓勵醫院內部審核工作人員參加國際注冊內部設計師的考試,以確保每一位內部審計人員的專業能力和水平得到國際肯定和認可。國際注冊內部審計師考試中所體現的價值觀和思維方式可以更好的推動我國醫院內部審計工作的轉型和發展。(3)通過教育和培訓提高內部審計人員的綜合素質,可以讓所有員工通過組織理論研討和學習先進技術與經驗等,來不斷提升內部審計人員的認識問題、分析問題和解決問題的能力,以更好的提高其工作質量。
二、做好醫院內部審計工作基本措施
隨著我國各大醫療機構工作環境及工作體制的不斷改變,對我國各大醫院內部審計工作提出了更高的要求。因此相關部門和人員就要針對其中存在的缺陷和不足采取有效的措施給予解決,以更好的完成醫院內部審計工作,促進我國醫療機構的發展。1.健全和完善醫院內部審計控制機制。醫院內部審計工作時醫療機構改革和完善內部控制的有效組成部分,因為醫院的內部控制與內部審計之間存在著緊密的聯系,并且內部設計已經成為內部控制的主要因素之一,其主要職能就是對內部控制中的各個要素進行進一步的監督和控制,并對其中存在的問題提出了相應的解決措施,以更好的完善內部審計機制。同時內部控制又是內部審計的核心內容和直接對象。因此,內部審計在醫院內部控制過程中發揮了評價、監督和控制的作用,從而有效的降低了醫院財務的風險和損失。2.根據獨立性原則進行內部審計機構的建立。醫院機構應該根據獨立性的原則進行內部審計工作的建立以及相關人員的配置等,通常需要由醫院的主管人員對財務內部設計工作進行直接領導,并與醫院的財務、監督以及紀檢部門單獨設立,為他們提供獨立的辦公場所。醫院一般會要求內部審計部門多與紀檢部門進行溝通,將監督與服務共同進行,并將內部審計實施在醫院的各個環節之中。3.加強內部審計隊伍建設。要想獲得高質量的審計工作就需要高素質的審計人員來完成,并要求每位審計人員熟記審計風險意識,并具備預防和化解審計風險的能力,這就要求醫院內部審計人員從觀念上、思想上更好的理解審計理念和審計方法,以不斷提高審計的質量。除此之外,醫院內部審計人員還要掌握相關的醫學、計算機知識,以不斷提高自身的綜合素養,更好的適應自己的本職工作。同時醫院還要對內部審計人員進行定期的教育和培訓工作,以更好的提高其工作效率和質量。
三、結語
【關鍵詞】內部審計;發展趨勢;啟示
一、內部審計的概念、職能和原則
內部審計是指由企業內部專職的審計機構和工作人員對本單位或本部門實施的關于財務收支、經營管理、經濟效益等方面的審計。我國2003年的《內部審計基本準則》中對內部審計的定義是指組織內部的一種獨立客觀的監督和評價活動,通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。一般而言,內部審計具有經濟監督、經濟評價、經濟鑒證和經濟服務四大職能。(1)經濟監督是指通過檢查企業生產、銷售、核算等環節來監督其是否合法、合規和合理,保證各部門的經營活動和財務核算按規定的軌道運行的職能。它是內部審計最基礎的職能。(2)經濟評價是指對企業內部監督審核的基礎上,對其經營決策是否合理,內部控制是否健全等方面進行評價的職能。(3)經濟鑒證是指審計機構和審計人員通過對企業各部門經營活動、財務活動等情況進行審查核實,據以確認相關部門和人員是否履行受托責任的職能。(4)經濟服務是指提供各類咨詢服務的職能,以幫助部門改善經營管理,提高經濟效益。內部審計原則是指審計人員開展工作應堅持的立場和態度,以確保審計職能的充分發揮。對于企業內部審計而言,主要有以下原則:(1)獨立性原則;獨立性是審計最靈魂的原則。內部審計機構應獨立于其他職能部門,獨立行使監督權,同時內部審計人員也應在經濟上和精神上保持獨立性,客觀公正的開展內部審計工作。(2)權威性原則;權威性原則是審計人員開展工作的重要保障。法律規定,審計人員依法執行審計業務時,任何部門和人員不得拒絕和阻礙其正常開展工作。(3)客觀公正性原則;其要求審計人員應秉著實事求是的要求開展工作和發表審計意見。(4)注重效益原則;其要求內部審計人員在圍繞企業利益最大化的中心來開展工作,同時注重審計成本的考慮,盡可能減少對企業日常經營活動的干擾。
二、企業內部審計的發展趨勢
(1)內部審計更加注重服務職能,以提高企業經濟效益。我國內部審計建立初期,主要以“監督導向性”為主,即注重對各部門和人員是否遵守法律法規,是否違背企業的發展目標。如今隨著市場經濟的發展和現代企業管理制度的不斷完善,企業內部審計更加注重以服務企業經濟效益,防范經營風險為主,側重于企業在經營活動中存在的不足之處,提出建設性意見,幫助企業改進缺陷,降低市場風險,提高經濟效益,增強市場競爭力。當然,這一職能的轉變并非意味著不監督,而是在監督的同時拓展內部審計職能,更好幫助企業實現健康持續發展。(2)企業內部審計內容更加豐富多樣。與以往較為單一的監督審計相比,隨著我國內部審計的不斷發展,企業內審內容更加趨于豐富化。隨著經濟全球化的不斷發展,市場競爭越發激烈,企業面臨的不確定因素也與日俱增,風險審計也孕育而生并得到發展。再者,由于生產經營帶來的一系列對環境和資源的破壞,增加了企業為此付出的生產成本,同時也帶來了企業社會形象的受損,為了促使企業健康科學發展,環境審計在企業內部也逐步得到關注和認可。總而言之,內部審計的內容逐步趨于多樣化,國際化。(3)企業內部審計人員素質逐步提升。一個企業內部審計的質量很大部分取決于審計人員的整體素質和業務能力。如何提升內審人員的綜合素質日益成為企業內部管理面臨的重要問題。當然,隨著我國內部審計逐步接軌于國際,一些國際化考試也引入國內,如國際內部審計師資科考試。同時國內也設有如審計專業技術資格考試、注冊會計師考試等一系列考試。在可預見的將來,越來越多的企業內部審計人員將通過這些資格考試提高自己的專業素質,我國的內審人員水平將得到逐步提升。
三、內部審計發展趨勢對我國審計人員的啟示
(1)注重學習,提高內部審計人員的素質和能力。內審人員應不斷加強學習和研究,如通過學歷教育,參加審計、會計職稱考試、國際注冊內部審計師考試和注冊會計師考試等,不斷豐富和提升專業素養及能力。同時,加強經濟學、會計學、管理學等相關領域的研究,為企業高質量的內部審計做好保障。(2)拓展內部審計內容、注重服務企業科學發展。審計人員應清醒地認識到內部審計逐步由“監督導向性”向“服務性導向性”轉變以及內部審計的工作內容不斷豐富化和多樣化的趨勢。這要求內部審計人員在企業中不僅僅要做好監督工作,更重要的是服務企業做好在財務管理、風險控制、內部監控等方面工作,幫助企業實現科學健康發展。
參 考 文 獻
[1]孫偉龍,審計學.教程與案例[M].浙江:浙江大學出版社,2011
(一)內部審計人員數量較少,水平有限
由于我國多數商業銀行的內部審計部門建立時間不久,加上充實程度不夠,使得目前我國銀行業內部審計人員僅占銀行員工總數的1%,不僅與西方商業銀行的5%相去甚遠,就是與我國央行要求的2%也有很大差距。在知識背景上,我國商業銀行原來的內部審計人員大多從會計、出納、儲蓄崗位調入,專業比較單一,其中熟悉計算機技術和利率風險管理的人更少,不能滿足需要,特別是在收集信息、檢查、評價和交流方面的能力,不能適應銀行業務活動日益增加的技術復雜程度和內部審計部門需要承擔的繁重任務,難以應對審計環境變化的挑戰。
(二)對利率風險進行內部審計缺乏持續性
隨著利率市場化的推進,利率的波動越來越頻繁,波動的方向也常常是變化莫測,同時商業銀行的對各項資產負債的存量變化也帶有一定的隨機性。因此對利率風險的管理就不能像對信貸風險管理那樣有較長的時間間隔,一方面利率風險管理部門要實時的對利率風險進行監控,另一方面對利率風險的內部審計也要保持一個較高的頻率。至于到底應該每隔多久進行一次利率風險內部審計,還得看當時的利率波動特點。我國商業銀行對利率風險持續進行內部審計的必要性認識不足,出于審計力量不足和降低審計成本的考慮,對利率風險的管理和審計通常為一年一次,不符合當前我國利率發展變化趨勢。
(三)缺乏有關內部審計標準
內部審計活動的開展,首先需要一個相應的內部審計標準,來保證內部審計活動的有效性,也能夠比較容易的對內部審計活動本身做出評價。目前,我國商業銀行內部審計部門在內部審計計劃制定、內部審計目標確立、報告渠道及工作程序的設計、工作底稿的安排、內部審計質量的監督和確保等方面缺乏專業和完善的標準,開展內部審計工作大多憑領導和自己的經驗及習慣做法。而對利率風險內部審計工作來說,商業銀行各級管理人員在這方面普遍缺乏管理經驗,更談不上存在習慣做法。
(四)對利率風險內部審計流程實施不到位
內部審計部門所進行的利率風險管理是在一般風險管理部門所進行的風險管理基礎上的再監督,其風險管理過程應包括三個方面:評估利率風險識別的充分性,評估利率風險識別的充分性,評價已有利率風險衡量的恰當性。我國商業銀行內部審計部門已初步構建起風險分析指標和內控評價體系,由于體系的靈活運用對內部審計人員的素質要求較高,所以部分內部審計人員在內部審計流程中往往很少實施風險評估和內控測試這兩個步驟,而是直接開展實質性測試,即直接審核相關的分項數據、賬表資料、業務檔案等。在審計過程中也普遍未采用科學化的抽樣方法,審計重點和頻率憑經驗確定。由此,內部審計有可能遺漏重大風險點。
二、解決銀行利率風險內部審計問題的對策
(一)逐步培養有較高業務素質的內部審計人員隊伍
商業銀行在招聘內部審計人員時,要同時注重其在業務部門的工作經驗和審計專業背景。要逐步使內部審計人員隊伍向職業化方向發展,要按照國際國內關于內部審計人員的職業要求和規范來建設審計隊伍。要求從業審計人員,必須經過上崗考核,并應鼓勵和支持內部審計人員參加專業資質考試,如注冊會計師(CPA)、國際注冊內部審計師(CIA)、注冊金融分析師(CFA)和信息系統審計師(CISA)等考試。與此同時還要建立審計人員職業素質保障培訓制度,要有持續的專業培訓體系予以支持,既要加強審計技能的培訓及更新金融知識,還要加強計算機相關知識的培訓,要培養出一批具備先進利率風險管理技術、精通國際及國內審計準則、會計準則、信息系統審計標準及其他相關知識的職業審計師,以適應對內部審計工作越來越高的要求。同時也可考慮從業務部門引入客座審計師,使內部審計部門及時了解業務專業新知識。
(二)增加利率風險內部審計頻率,保持審計的持續性
隨著利率市場化改革的進程,銀行需要內部審計方面針對錯綜復雜的利率波動保持比較高的“機動性”,即通過提高審計頻率的方法來適應形勢的需要。從目前來看,西方商業銀行的利率風險內部審計開展的頻率為一年至少4次,考慮到我國利率尚未完全市場化,審計頻率可以適度降低一些,如一年2―3次。同時,要把握內部審計的切入點,適時前移,從事后審計為主向事前分析和事中控制發展。注意發現銀行資產負債存量變化中的問題,將風險控制貫穿于整個業務過程,并著重通過對業務流程和決策制度的研究,防范和控制風險。
(三)制定和完善利率風險內部審計標準
商業銀行應盡快制定和完善適合本行的《內部審計工作準則》和《內部審計工作操作規程》,并將其中對利率風險審計的標準進一步具體化,建立預警機制和應急方案,促進內部審計工作的標準化、規范化和程序化,使內部審計工作有章可循。既要借鑒西方商業銀行的相關內部審計制度、標準,同時也要結合我國當前的實際情況。由于我國商業銀行對利率風險的內部審計正處于利率市場化改革的外部環境下,因此在制定相關內部審計標準的時候,要充分考慮我國當前的利率政策、利率波動特點,還要在未來的有關利率的改革和發展中,保持不斷的調整內部審計標準,以保持利率風險內部審計制度的先進性。
(四)采取措施確保審計流程的實施
[關鍵詞]內部審計內部審計外部化內部審計目標信息技術企業風險管理
2002年度,美國國會通過了《薩班斯-奧克利法案》,該法案對內部審計和外部審計產生非常劇烈的影響。法案404條款內部控制的管理評估,將對內部審計產生最大影響,該條款要求向管理層提交內部控制及其效果的年度報告。很明顯,內部審計處于提交法項所要求的服務的最佳地位。因而,該法律對于內部審計行業而言是利好消息,實現這一管制規定,對于內部審計部門在公司內部的地位提升是絕佳的推動。紐約證券交易所(NYSE)已要求所有在NYSE上市的公司必須要有內部審計職能,該條款的范圍已通過NYSE擴大了。
本文針對20世紀90年代以來學術界和實務界一直爭論不休的內部審計外部化即外包問題,就內部審計職業界面對的機遇和挑戰進行了分析,旨在引起社會各界對內部審計的認識和重視,促進我國內部審計事業的發展。
一、對內部審計外部化的批評和質疑
內部審計外部化是指組織將其內部審計職能部分或全部通過契約委托給組織外部的機構執行,這些機構中主要是會計事務所。20世紀90年代至今的美國,關于內部審計外部化問題的論爭最為激烈,其實質是一場利益之爭。這種利益之爭取決于雙方力量的對比,在激烈的競爭之中,經過長期的博弈,市場通過服務質量高低選擇,博弈的結果使雙方建立起各自的聲譽和地位,從而在內部審計市場占有一席之地。然而20世紀90年代以來出現的內部審計外部化的趨勢,由于安然等事件的出現,已開始遭到批評和質疑。安然公司將內部審計職能外包,由外部會計事務所——安達信負責公司的內部審計職能,獨立性可能遭到損害,人們對這種做法提出了質疑。同時,安然公司舞弊和破產,促使各方提升了對IIA的立場的信任,IIA曾了一份題為“關于將內部審計業務外包的觀點”的報告,在這份報告中,IIA的觀點如下:
內部審計最好應該由一個構成組織的管理結構組成部分的獨立的實體來開展。IIA明確指出,一個由訓練有素的員工恰當組成的、勝任的內部審計部門,能夠比合同規定的審計服務更有效率和效果的執行內部審計職能。
按照定義,內部審計應該是組織內部的,并且是組織的一個組成部分。內部審計部門應該配備專業的內部審計師,他們能遵守內部審計專業實務標準和相關的職業道德……
內部審計師較為熟練的是廣義范圍的內部控制,內部審計師向管理層和董事會提供組織內部控制系統及既定職責的工作質量……
在控制模型中有幾個共同的主題,例如,美國的COSO模型,加拿大的COCO模型,以及Cadbury委員會規定:“內部控制是管理當局的責任;高層基調非常重要;控制必須建立在組織的內部;內部溝通和員工發展是控制框架的關鍵要素;內部審計師的工作往往與監督工作有關,因此,他們要非常熟悉所在組織的政策、程序、運營實務和員工的情況……
只要內部審計員工精通業務,工作有效,并且對管理當局負責,組織就應該自己保留內部審計職能,并使之更好地服務于組織。
我國也有學者對內部審計外部化持質疑態度。但是,現實證明:在美國將內部審計外包的公司占到了三分之一,加拿大30%的公司至少部分外包了內部審計職能(1997);從內部審計外包服務的內容看也比較寬泛,最初,內部審計的外包服務包括審查新的計算機系統、審計現有的EDP系統、舞弊調查、進行成本研究、評價特定的內部控制系統等,后來逐漸發展到將所有業務整體外包出去,內部審計外包范圍,不僅包括財務審計,而且包括管理審計。面對如此嚴峻的現實,內部審計職業界應該積極采取措施,提高自身的競爭能力,抓住機遇,迎接挑戰。同時,薩班斯法案也為內部審計發展提供了良好的契機。
二、內部審計面臨的挑戰
(一)、內部審計目標的轉變
IIA對內部審計的最新定義:內部審計是一種獨立管理的保證與咨詢活動,目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法對風險管理、控制及治理程序進行評估和改善,從而幫助機構實現它的目標。內部審計的設立與企業組織的目標是一致的,它是通過以系統化、規范化的方法收集資料,認識評價風險的過程,從而形成對企業的經營活動有價值的信息,而這種信息可能會給企業帶來諸多利益。這些有價值的信息往往以書面報告的形式傳達給經營管理人員,為企業增加價值服務。因此,現代內部審計要求內部審計人員要熟悉企業戰略、目標和計劃,了解企業經營管理的各種職能,只有這樣才能為企業不同層次以及不同職能部門的管理者提供他們所需要的服務。內部審計人員必須具備廣博的知識和多元化的技能。除此之外,處理人際關系的能力和技巧對內部審計人員來說也是必需的,只有與被審計單位以及企業管理層和內部各個職能部門保持良好的關系,才能使內部審計職能得以發揮,內部審計報告得到重視,內部審計增值目標得以實現。
(二)、信息技術演變
信息技術不斷地影響著審計,信息技術在審計上的效果已經在開展現代審計工作所必需的知識、技能和標準中凸現出來。新興技術的影響是雙刃劍,一方面,新興技術創建一個更為復雜的系統,使審計工作不能有效開展;另一方面,審計師可以將新興技術作為審計工具,從而使審計工作變得更加高效。有關未來,可以肯定的是信息技術會更迅速的變化,不同于20世紀早期的審計師,現在的審計師面臨一個瞬息萬變的環境。數據規模的擴大,數據處理速度的加快和會計職能的中心化毫無疑問已經達到了頂峰,科技進步的步伐不可能停止,現代審計師不僅要很快的適應環境,還要同環境共同進步,不這樣做就會使他變得低效率。伴隨著信息系統的急劇變化,內部審計的審查對象——經營活動與內部控制漸趨自動化,在自動化環境下,信息系統橫跨許多部門,審計范圍不僅包括控制活動,業務環節,還包括信息系統的設計與運行情況。同時,信息技術也對內部審計方法技術帶來了巨大影響。傳統手工方式被大量借助計算機硬件及審計軟件的現代審計所取代,新的審計技術使內部審計能夠勝任性質復雜、數量龐大的業務活動。信息技術對審計對象及審計方法兩方面的影響是內部審計必須考慮的因素。
(三)、企業風險管理的要求
COSO確定的企業風險管理的定義是:企業風險管理是由企業的董事會、管理層和其他人員實施的,從戰略層面開始并貫穿整個企業的一個過程。這個過程的設計是為了識別可能影響企業的潛在事件并按企業接受風險的態度管理風險,為實現企業目標提供合理的保證。內部控制是企業風險管理的一個組成部分,根據管理者經營的方式劃分,企業風險包括八個相互關聯的組成要素:內部環境、目標設定、事件識別、評估風險、應對風險、控制活動、信息與溝通和監督。企業風險管理的八個方面組成部分體現的是一個動態的過程,是一個有機的整體。在企業風險管理中,內部審計人員扮演非常重要的角色。新修訂的《國際內部審計實務標準》(2001)實務公告中描述到:內部審計部門應該評價并幫助改進機構的風險管理、控制和治理體系。可見,內部審計師應該通過檢查、評價、報告風險管理過程的充分性和有效性,并提出改進建議來協助管理人員和審計委員會的工作,對于風險的監控應該成為內部審計師的職責,內部審計人員應該積極對企業的各級管理人員進行培訓,培養他們的風險意識,使他們了解到不同企業不同范圍內,由于文化背景的不同及其他原因,可能存在哪些風險,并告訴他們應該采取何種有效的措施來防止風險的發生。同時,為了制定有效的審計計劃,進行風險分析是必要的,因為,它能為有限的資源提供戰略導向。將風險水平與重要性相結合,有助于提高審計效率。因此,審計師應該努力限制低風險領域的審計程序,將主要精力集中在易出現問題的地方。
三、對我國內部審計的啟示
中國證監會將逐步引進美國《薩班斯-奧克利法案》,該法案使公司治理、內部控制和內部控制系統的作用變得越發關鍵,董事會、高層管理者、外部與內部審計師成為有效的公司治理的基石。而薩班斯法案和NYSE的新管制將使內部審計外部化的利益格局發生新的變動,內部審計和外部審計地位與需求發生相對變化。2001年6月,IIA頒布了最新內部審計實務準則,從2002年元月一日起正式實施,掀起了內部審計發展的又一輪。我國內部審計職業界已作出了積極的響應。
(一)、準則制定方面
中國內部審計師協會已頒布實施了《中國內部審計準則》和《內部審計人員職業道德規范》,這是中國內部審計協會著力推進內部審計法制化、制度化和規范化建設的重要舉措。中國內部審計準則的頒布有助于社會公眾了解內部審計工作的性質和內部審計人員的責任,提高社會公眾對內部審計職業的信念;有助于我國內部審計職業逐步邁向國際化;增進內部審計工作的適應性,真正使內部審計人員做到依法審計、適法而為,有助于提高我國內部審計的專業化標準,提高內部審計人員的專業素養,并使內部審計工作向制度化邁進。
(二)、人才培養方面
從當前來看,對現有內部審計從業人員進行培訓是比較行之有效的,根據《內部審計人員崗位資格證書管理辦法》的要求,中國內部審計協會組織全國性的內部審計人員崗位資格統一考試,并且編有相應的培訓教材,已邁出了可喜的一步。從長遠來看,應有目的、有計劃地培養內部審計方面的人才,內部審計之父勞倫斯•索耶在他的《現代內部審計實務》一書中,早已對此問題作過調查研究:如在美國大學里有通向內部審計學位的課程,或至少提供希望通過注冊內部審計師考試所必需的課程……按計劃落實這些課程,填平了大學里提供的課程和職業會計師、職業內部審計師所需要課程之間長期存在的鴻溝。在使內部審計從一個行業轉變為一種令人尊敬的職業道路上,又朝前邁出了一步。我國大學會計教育已有會計專業的注冊會計師方向,還沒有針對內部審計師的課程設置,隨著各大公司對內部審計人才的需要,作為大學教育應該具有前瞻性,培養社會需要的各類人才。據筆者所知,目前,我國各高校開設《內部審計》這門課程的學校只有上海財經大學和南京審計學院,而且也只是對審計專業的學生。在內部審計人才的培養上,如何定位,應該具備什么樣的知識結構,設置哪些課程,是值得思考的。不僅考慮到會計類課程,還應考慮其他有關管理、工程技術等的課程,包括評價組織所有經營業務在內的審計課程。如審計、內部審計、信息系統審計、管理學、市場營銷學、組織行為學、工程技術等。只有取得了內部審計學位并已通過了課程考試之后,內部審計人員才能認為是專業人員,這將使他們處于和醫師、律師和注冊會計師相同的地位。
【關鍵詞】內部審計;管理咨詢;內部審計外包
內部審計外包指企業管理層將本企業的內部審計職能全部或部分地委托給會計師事務所或專業審計機構實施的一種行為。西方國家如美國、加拿大等國家從20世紀90年代開始實施內部審計外包注,已經有為數不少的企業或事業單位實行內部審計外包。而許多會計師事務所也將內部審計外包業務視為其新的審計領域。但是內部審計外包也引起了審計監管機構和公眾對外部審計師獨立性的質疑,不同的監管機構對事務所的獨立性是否受到影響爭議很大。
一、西方內部審計外包的形式
1.部分外包形式。即特定部分的內部審計職能賦予稱職的第三方。例如,在一些關鍵性的內部審計項目中聘請外界專業人士提供幫助。又如,在審計外地的分公司時,企業聘請懂當地語言或熟悉當地習俗的審計人員提供幫助。另外,在審計特殊領域(如電子數據處理系統)時,企業也可聘請這方面的專家參與審計。
2.全部外包方式。給會計師事務所。這種外包形式是企業不設內部審計部門,將內部審計職能全部外包給會計師事務所。內審職能全部外包時,企業可能保留內部審計以監督審計業務的執行,并擔當在會計師事務所和管理層之間溝通的媒介。
3.合作內審方式。這種外包形式是內部審計工作由一個統一的項目或審計工作組來完成,成員包括內部審計師和外部審計師,但內部審計師和外部審計師結合進行審計。
4.審計管理咨詢方式。是會計師事務所現有咨詢或審計業務的延伸,主要是幫助企業確定企業內部審計機構設置、人員數量及配備情況,促進內部審計計劃的形成和改進。
二、內部審計外包的優優勢和不足
(一)內部審計外包的優勢
1.提供高質量的服務。隨著經濟的發展特別是證券市場的發展,會計師事務所擁有大批管理咨詢、資產評估、稅務服務等領域結構合理的多方面的專業人才,能夠使企業根據審計項目的情況選用合適的人才。同時,注冊會計師(CPA)作為外部審計主體,服務對象分布在各行各業,熟悉不同的經營理念和管理方式,能夠根據自身經驗及被審計單位的經營過程、風險控制和管理等活動進行客觀的評價并提出切合管理者需要的建議。
2.提高內部審計獨立性。企業內部審計人員受雇于企業管理人員,審計具有相對獨立性。外部CPA則根據與企業簽定的契約開展內部審計,審計具備雙相獨立性,因此,他們能夠毫無顧忌地指出企業經營和控制中存在的漏洞,提供更具獨立性和客觀性的評價結果。
3.企業相對節約審計成本。一方面,企業設立了內審部門之后,就形成了固定成本,不斷對內審人員進行的后續培訓需要增加企業審計成本。企業還能聘請CPA和其他專業人士提供短期的內部審計服務,從而用較低的成本獲得優質的內審服務。
4.企業集中精力進行經營管理。現代市場經濟的發展就是專業化分工的發展,因此管理層關注的焦點應該是組織的關鍵性業務,企業應該將其有限的資源投入到核心業務上,提高企業的核心競爭能力。同時,會計師事務所、律師事務所等專業服務公司的服務水平也越來越高,企業完全可以將其次要業務(如內部審計等)交給相應的專業服務公司去做,從而提高組織的競爭能力。
(二)內部審計外包的缺點
1.審計工作相對不及時。內部審計外包后,審計可能會變成一種程序性的工作,外包審計人員不會象內部審計人員那樣全心全意為企業考慮。外包審計人員只與企業有短期的合約關系,企業最終的經營成果與他們沒有直接聯系。
2.審計工作的效率和效果相對較差。注冊會計師和其他專業人士畢竟不熟悉具體企業的實際情況,而內部審計師,特別是那些在企業里工作很長時間的內部審計師,更了解企業的發展戰略、經營管理手段、企業文化、部門間的利益關系等因素。這種背景知識的差異可能影響到審計計劃的深度和審計程序的執行,并可能會對內部審計工作的效率和效果產生重大的影響。
3.企業缺少了為未來的管理人員提供培訓的平臺。大公司內部審計部門通常被用來作為未來財務和經營主管的培訓平臺,因為內部審計師通常需要熟悉企業經營的各個方面,熟知不同部門主要成員的工作。如果內部審計職能全部外包,這一難得的培訓平臺就可能不復存在。
4.內部審計喪失主動性和前瞻性。內部審計外包之后,外包審計人員一般只在約定的范圍內可能消極地進行審計,盡量削減審計計劃,減少工作量。而不愿意積極主動地去幫助管理層發現問題,提出改進建議。
三、內部審計外包對我國的啟迪
作為國家對國有企業經營管理狀況進行監督的工具而產生的現代內部審計經過近30多年的發展,在我國得到了蓬勃發展。但隨著我國經濟全球化發展,我國企業勢必重視內部經營和管理,我國應根據我國實際,從以下幾個方面發展我國內部審計外包,促使審計發揮監督經濟監督的積極作用。
1.加強內部審計服務的監管和規范。內部審計外包屬于新興的業務領域,注冊會計師協會應該將會計師事務所內部審計服務業務納入其統一管理和指導當中,規范內審服務的競爭秩序,并制定相應的指導性規范,使內審服務自誕生之日起即沿著正確的方向發展。同時,應該完善相應的法規,就會計師事務所提供內審服務所導致的獨立性等相關問題作出明確的規定。
2.推廣國際注冊內部審計師(CIA)考試內部審計與外部審計在審計的范圍、側重點、工作深度和作用等方面都存在著很大的差異。CPA能勝任外部審計,不一定能夠勝任內部審計。國際注冊內部審計師(CERTIFIED INTERNALL AUDITOR,CIA)是國際內部審計領域專家的標志,又是目前世界各國唯一共同認證的職業資格。但目前我國獲得這一資格的CPA并不多。因此,有必要大力推廣CLA考試,使更多的CPA能夠為企業提供高質量的內審服務。
3.企業應根據情況,選擇合適的外包形式。對于大中型國有企業而言,部分內審職能外包將是一種明智的選擇。企業應該設置內審部門,配備熟悉企業情況、業務水平精干的內部審計人員??筛鶕髽I需要,聘請CPA配合內部審計人員共同開展內部審計工作。對中小型企業而言,內部審計任務不多,內審職能全部外包則可能是企業的最佳選擇。
參考文獻:
[1]包艷紅.對企業風險導向內部審計的探究[J].中國外資,2013(01).
[2]李東明.中小民營企業的內部審計外包模式構建探討[J].中國民營科技與經濟,2008(12).
[3]王曉紅.內部審計外包是解決農村信用社審計資源匱乏的有效途徑[J].金融經濟,2013(01).
一、內部審計模式向“隸屬于查事會和審計委員會”發展
我國目前的內部審計模式是采用“雙重領導模式”,既受本企業主要領導的管理,又接受國家審計機關的指導和監督。但長期以來,內部審計無論是在業務安排上,還是在審計結論上都完全依附于國家審計。隨著現代企業制度的建立和公司管理結構的不斷完善,越來越多的企業內部審計機構轉向對董事會和董事會下設的委員會負責這一形式。該形式能減少股東和經營者之間的信息不對稱,從而使股東利益得到有效保護,符合現代企業制度和完善的公司管理結構的要求,使得內部審計既能作為企業自我釣來的機構又能代表包括政府在內的所有投資者和債權人利益,對企業履行經濟責任的情況進行審計。
二、內部審計的職能定位將由“監督導向型”向“服務導向型”轉變
“監督導向型”內部審計適應內審建立初期,其作為國家審計的基礎,服從于國家審計,受國家審計的監督。隨著我國市場經濟的建立和發展以及時代的要求,由“監督導向型”向“服務導向型”轉變并與國際接軌是其根本出路?!胺諏蛐汀眱炔繉徲嫷穆毮芏ㄎ粋戎赜凇胺铡?,即“經濟評價”,內審人員除了及時、準確地向組織管理當局報告有關差錯防弊和資產保護信息之外,更重要的任務是針對管理和控制的缺陷,提出建設性意見和改進措施,協助管理人員更有效地管理和控制各項措施,合理使用房間,以提高經濟效益?!胺諏蛐瓦^前本質并非排除放棄監督,相反,其目的正是通過對分”職能的有效發揮,促使其監督職能的到位,從而真正發揮內部審計的作用。
三、內部審計的工作在點轉向經濟效益審計和風險管理審計
當前,經濟效益低下和虧損的國有企業的比重較大,而且,所面臨的經營風險也越來越大。為了加以識別和控制,迫切需要開展經濟效益審計和風險管理審計。內部審計是企業內部的一個部門,要服從于企業的總目標。因此;開展經濟效益審計是促使實現企業目標的一項重要措施,而風險管理是識別風險共設計控制風險的方法,其核心是將沒有預期到的未來事項的影響控制在最低限度。另外,國外審計實踐也表明,現代內部審計的重點是經營審計和管理審計,并且風險管理也越來越多地納入到內部審計的工作范圍內。國際內部審計師協會對內部審計的最新定義也進一步明確了這一內容。
四、內部審計技術將向計算機網絡審計的信息化方向發展
信息技術的發展使企業的經營環境與經營方式發生了巨大的變化,對內部審計帶來了巨大沖擊。在企業資源計劃系統中,經營業務要由系統處理與控制,絕大部分的會計記錄要由計算機自動編制。計算機系統是否合法、安全、正確與高效,直接關系到企業的安全與效益。內部審計人員必須認識到新的經營環境和經營方式的特點和風險,掌握降低這些風險的控制和對這些控制進行審計的方法。另外,內部審計部門也要適應企業的信息化要求,抓好企業信息基礎設施建設和管理軟件開發,選擇適合的計算機設備、通訊網絡、數據庫、操作系統和管理軟件,為促進我國內部審計向信息化方向發展打好堅實的基礎。
五、內部審計將逐步向規范化軌道發展
目前,我國還缺少完整的內審法律保障、法律級次明顯偏低,內部審計的準則和工作規范等尚未制定。近幾年來,我國已認識到《內部審計實務標準》在內部審計規范化和提高審計質量方面的重要作用,并在對其積極了解的基礎上開始著手制定我國的內部審計準則。另外,國際內部審計師協會一直是內部審計職業規范的積極探索者和倡導者,至今已陸續了13條關于審計標準的說明,被世界上的許多組織采用或作為其制定執業標準的基礎,并被證明是具有綜合性和適用性的。隨著審計國際化進程的加快,我國內部審計也將逐步采用適合其自身發展的國際審計慣例,再加上國內審計準則的制定和實施,中國內部審計必將走向規范化道路。
六、環境審計成為內部審計必不可少的內容
近幾年來,由企業經營活動的擴張所引起的環境災難和污染,越來越引起社會公眾的關注,企業也為此付出了巨大的賠償代價。投資者認為有污染的公司會有更高的風險和成本。因此,在評估企業的業績時,有關環境利用方面的經濟信息正變得日益重要。WTO組織四項宗旨之一就是“堅持走可持續發展之路”,各成員應促進對世界資源的最優利用(保護和環境維護,并依據不同組織發展水平下各成員需要的方式,加強采取相應的措施。而目前我們的企業內部審計在審計環境方面還幾乎是“零的記錄”。要想在國際經濟團中站住腳,創造效益,持續發展,環境審計就必須納入我們企業內部審計的正常議事日程。
七、內部審計從業方式向多樣化方向發展
國際內部審計師協會1990年對內部審計的修訂定義中明確內審通過向機構成員“提供分析、評估、介紹、建議和有關被審查活動的信息”來達到內部審計目標。而1999年的新定義對內部審計的從業方式僅僅做了“系統的”和“合規的”兩方面的規定。任何從業方式,只要符合這兩個要求,內部審計人員均可采取。新的審計方式并不防礙內部審計人員的有效從業,他們可以借助最新技術,將其運用于審計過程中,更為有效地發現問題和解決問題。所以,內部審計將由原來的一種考察、評價的職業轉變為通過監督機構的整個價值流程來發現問題并解決問題的職業,取消從業方式的限制,以有利于拓寬內部審計的范圍。
八、內部審計主體和內部審計人員向多元化方向發展
21世紀內部審計主體和內部審計人員將出現多元化的趨勢,其表現為;一是內部審計主體的多元化。毫無疑問,與企業融為一體的內部審計機構和人員仍將是內部審計的主體,但在一些沒有內部審計的小規模企業中,會由外部審計人員提供內部審計服務,在一些沒有內部審計機構的大型企業中,很多情況下仍需要借助于具有特殊技能的外部審計人員的力量;二是審計人員結構的多元化。不僅有財務會計人員,還要有工程技術人員、計算機專家、企業管理人員、風險管理專家等;三是審計人員知識結構多元化。審計人員除具有財務會計方面的知識以外,還需具有企業管理、工程技術等多方面的知識。
九、內部審計管理將走向職業化管理的道路
從世界范圍來看,內部審計普遍采取了通過職業組織進行管理的方式。美國內部審計師協會于1941年成立。隨后,許多國家相繼加入,逐步發展為一個國際性組織,它通過制定《內部審計實務標準》、《道德準則》來規范審計人員的執業行為,通過對違反標準和準則的人員注銷“注冊內部審計師資格證書”的辦法,增加其約束力。實踐表明,通過職業組織管理內部審計組織是一種成功的管理方式。我國自內部審計產生至今,一直采用國家行政部門管理的方法,這一做法不利于內部審計的發展。正因如此,我國正準備把內部審計由行政部門管理改為由內部審計的職業組織進行管理,并擬將中國內部審計學會改組為中國內部審計的職業組織——中國內部審計師協會??梢灶A見,中國內部審計將是一個完全由內部審計職業組織——內部審計師協會管理的審計職業。這一方式的采用必將大大促進我國內部審計事業的發展。超級秘書網
(一)
銀行業務外包是一種商業戰略,就是銀行把自身內部業務的一部分承包給外部專門機構。外包的理論基礎是企業再造理論。企業再造根本思想就是徹底擯棄大工業時代的模式,重新塑造與當今時代信息化、全球化相適應的企業模式。它是從另一個角度反映企業組織如何去適應不斷變化的環境。隨著信息化和全球化進程的不斷發展,包括把內部審計業務等一些銀行非核心業務外包出去已成為一種趨勢。
就銀行方面而言,實行內部審計業務外包策略的主要好處不僅能節約內部審計成本,而且還可以提高內部審計工作的質量和效率。
1、以優補絀。我國各家銀行內部審計資源普遍不足,這種不足不僅表現在數量上,更表現在質量上。一是缺少普遍適用的專業實務標準和審計條例。二是內部審計人員的專業能力不能滿足需要,特別是在收集信息、檢查、評價和交流方面能力不夠,審計的手段、方法落后,不能適應銀行業務活動日益增加的技術復雜程度和內部審計部門需要承擔的繁重任務。三是銀行審計理論滯后。國內銀行的內部審計人員是一個相當規模的群體,但尚無一成熟的理論和專業標準。從銀行方面講,內部審計業務外包能使銀行利用自身所沒有的專業技能,有機會利用外部先進的審計技術和理論,比如獲得特別審計項目的專門技能和知識,而銀行內部是不具備這種知識的。通過業務外包可揚長避短,以優補絀。對于某些規模和風險程度都不大的小銀行來說,可以考慮將內部審計職能外包給外部專家,并由高級管理層負責監督實施審計師的建議,確定負責實施建議的人員。
2、降低內部審計成本。國內銀行的內部審計機構從總行一級分行二級分行或區域內部審計中心,估計銀行系統的內部審計人員超過3萬人。這樣龐大的機構和眾多的人員,銀行系統每年為此需耗費數十億元成本。內部審計業務外包可以部分削減這方面昂貴的招聘、培訓和福利支出,從而可大大降低銀行相應的成本。
3、提高內部審計效率。作為銀行內部審計業務外包商的會計師事務所,其注冊會計師是審計領域的專家。他們所掌握的審計手段、技術、方法和專業水準具有明顯的優勢,由專家來做能更好地完成審計目標。
4、提高內部審計質量。內部審計的質量主要體現在審計結果的客觀性和公正性,而獨立性是內部審計部門保持客觀性和公正性的物質基礎。我國銀行的內部審計體制雖經近年改革,但仍沒有實現真正意義上的獨立。而外包商不涉及銀行的經營活動或選擇或實施內部控制措施,也可以避免和被審計銀行機構發生任何利益沖突。所以,實行內部審計業務外包,可從根本上解決獨立性問題,外包商可以向銀行管理層和銀行監管人提供高質量的審計信息。
從社會方面看,銀行內部審計外包可利用比較優勢,使社會審計資源得到充分利用。從外包商----注冊會計師及事務所(CPA)方面來說,銀行內部審計不僅是一個專業問題,而且還是一個很大的產業,因為它是一個很大的市場。隨著中國銀行業走向世界,這個市場會越來越大。金融機構內部審計社會化是世界性的趨勢,因為這樣可以節約審計成本,提高審計質量。中國的銀行內部審計市場,對CPA來說充滿機遇,也充滿挑戰。目前,我國金融機構有20多萬個,金融從業人員300萬人,有待審計的銀行資產達幾十萬億元。這就是說,現在不是有沒有金融審計市場的問題,而是中國的CPA有沒有能量去占領這個市場的問題。對CPA來說,目前是一個千載難逢的機遇。中原逐鹿,不知鹿死誰手。競爭的對手不僅是國內同業之間,更多的還會來自國際上的知名會計公司。我國CPA業應作戰略性的調整,將現有的審計資源向金融審計傾斜,作好充分的準備,以迅速占領這個市場。
尤其值得一提的是,金融是現代經濟系統的核心,誰掌握了中國未來金融審計的市場,誰就掌握了中國審計市場的未來。它的意義不僅在于銀行審計本身的巨大市場,而且可帶動整個審計市場;它不但是審計市場新的增長點,而且對傳統審計業務可起到優化和催化作用。金融審計業務可提高我國CPA的整體素質,提高事務所的競爭能力,而銀行內部審計業務是金融審計業務的一個重要部分。
(二)
內部審計業務外包在給銀行帶來上述諸多好處的同時,也帶來了風險。銀行在實際操作內部審計業務外包時,應當把握好風險評估、外包商選擇、外包合同審查和事后監督控制等主要環節。
1、風險評估。銀行董事會和高級管理層應當負責了解與內部審計業務外包相關的風險,并確保有效的風險管理程序的充分到位。作為董事會職責的一部分,董事會應當就內部審計外包對銀行戰略目標和計劃的支援情況、與外包商的關系管理情況進行評估。沒有一個有效的風險評估階段,內部審計外包就可能與銀行的戰略計劃不一致,或代價不菲,或帶來不可預見的風險。
內部審計外包的風險評估應當考慮下列情形:金融機構的戰略目的、目標和經營需要;評價和監督外包關系的能力;內部審計業務對金融機構的重要性和被外包的風險程度;對內部審計業務外包的明確要求;必要的控制和報告程序;外包商的合同義務和要求;內部審計的應急計劃;對內部審計外包協議的持續評估,以評價是否與銀行戰略目標一致和外包商的工作業績;是否符合監管要求和有關準則。
2、選擇外包商。一旦銀行完成了風險評估,管理層就應當對內部審計外包商進行評估,以確定其運行情況和財務狀況是否滿足銀行的需要。管理層應當將銀行的需求、目標和必要的控制要求告訴潛在的內部審計外包商。管理層也應當對外包合同的有關規定進行討論。在選擇一個合格的內部審計外包商時,銀行應當考慮外包商以下三個因素:即專業知識和技能、運行情況和控制情況、外包商的財務狀況。
在外包商的專業知識和技能方面,銀行應當考慮:評估外包商提供內部審計服務的經驗和能力;識別銀行必須對外包商進行支援以全面管理風險的領域;評價外包商在未來預期的運作環境下提供內部審計服務的經驗知識;必要的話,要進行現場督察,以更好地了解外包商是如何開展內部審計服務的。
在外包商的運行和控制情況方面,銀行應當考慮:確定外包商與內部控制相關的標準、政策和程序的健全性;審查外包商的審計報告,以確定內部審計范圍是否全面,內部控制措施是否完備;評價銀行是否能夠完全、及時地獲得外包商的內部審計信息。
在外包商的財務狀況方面,銀行應當考慮:分析外包商最近被審計的財務報表和年報;考慮外包商在內部審計行業中的執業期限有多長、市場份額有多大。
由此可見,一個良好的外包商必須是具備專業勝任能力和適當的知識技能、內部控制完備、財務狀況良好的公司。他們應當是一批既精通國際銀行游戲規則又熟悉國際審計游戲規則的人才。就我國國情而言,銀行內部審計的外包商主體主要應當是會計師事務所及其注冊會計師。我國注冊會計師要通過審計實踐和理論研究,總結、歸納和創造一套既符合國際慣例,又有自身特點的組織結構、企業文化、金融審計方法與理論。銀行在選擇內部審計外包商時除上述因素以個外,還要綜合考慮:一是外包商的資質。經人行和財政部許可,目前國內有68家會計師事務所取得從事金融審計業務的資質。二是評價客戶在社會上執業信譽如何。三是外包商在銀行審計領域的專業水平如何。四是外包商的收費標準。
3、審查外包合同。內部審計外包合同是銀行機構與提供內部審計服務的外包商之間簽訂的一項契約。合同應當考慮銀行經營需求和在風險評估、選擇外包商階段被識別出的重要風險因素。合同應當明確采用書面形式,內容應當具體詳細,包括:內部審計的服務范圍、業績標準、安全保密、控制措施、審計條款、報告制度、爭議解決等。
(1) 服務范圍:合同應當明確規定有關各方的權利和義務,包括外包商的任務和職責;外包商實施的風險分析和制定的計劃必須事先得到銀行高級管理層的批準。
(2) 業績標準:業績標準規定了外包商最低的服務水平要求以及如果未能滿足標準實施的補救措施。銀行機構應當定期審查外包商的業績標準,確保其內部審計服務與銀行戰略目標相一致。外包商必須親自承諾將所需資源應用于根據審計計劃有效地執行其任務