对《中国内部审计准则》（起草稿）的一些认识与建议
来源：
2004-03-03
普通
中国内部审计师协会制订了《中国内部审计准则》（起草稿），与作为其重要组成部分的《内部审计基本准则》（以下简称《基本准则》）一并发布广泛征求社会各界意见。它的制订有助于我国内审机构按照统一的标准开展审计工作，保障依法审计，保证审计质量，提高审计效率，加强内部控制，以促进组织的自我完善与发展和现代企业制度的建立。同时《基本准则》也是内部审计准则的总纲，是制定内部审计准则公告、内部审计指南的基本依据。通过学习本人有如下几点认识与建议。
一、《基本准则》着重强调了内部审计的监督职能。
《基本准则》将内审定义为一种"监督和评价活动"，以"审查和评价经营活动及内部控制的真实性、合法性和有效性"为手段，达到"促进组织目标的实现"的目的。
国际内部审计师协会制订的《内部审计职业实务准则》（以下简称《国际准则》）将内审定义为"保证和咨询活动". "保证"即是控制，它包含了监督、评价组织的活动，内部控制完善与有效性，管理与控制组织的风险等内容。不言而喻《基本准则》着重强调了内审的监督职能，这是与我国目前绝大多数的政府机关、金融机构、企事业单位的现状相适应的，特别是在我国国有企业没有完全改变陈旧的内部治理结构，建立现代企业制度之前更是尤为必要的。
同样《基本准则》有关"内部审计机构设立及其职权"的要求，有别于《国际准则》"内部审计活动的宗旨、权力和职责在内部审计章程中"确定，"并经董事会批准"的规定，也是由前述的我国现实状况决定的。
二、内部控制的精髓贯穿整个《基本准则》。
按照美国权威审计机构COSO的定义，内部控制是为实现组织"经营的效果和效率；财会报告的可靠性；对现行法规的遵守"三大目标，而设计的受组织不同层次的人影响的过程（程序）。包括"管理层的督促与控制文化（控制环境）；风险的识别与评估；控制活动与职责分离；信息与交流；监督评审活动与缺陷的纠正"五大组成部分。三大目标与五大组成部分构造了内控系统的整体框架。组织中的任何一个机构、一项业务或一位成员都包含或反映出该组织中的三大目标与五大组成部分各种信息。
内部审计人员是组织中的成员，内部审计既是组织开展的一项业务，也是组织的一个机构，更是组织的内部控制系统的重要组成部分。因此，内部控制理论渗透到了《基本准则》的各项规定中。
1、作为一项业务，《基本准则》中明确规定：内部审计通过"审查和评价内部控制的真实性、合法性和有效性"来促进组织的三大目标的实现。
2、有关内审机构设置、人员配备的规定体现出国家对组织内控的要求。这条规定的执行情况，也是评价组织管理层（特别是高级管理层）是否建立激励与诱导机制、控制文化和确定适当的内控政策等优化控制环境的的依据之一，更重要的是它决定了内审是否能很好地履行"监督和评价"职能，达到"促进组织目标的实现"的目的。
3、关于内审人员"以应有的职业谨慎态度执行审计业务"，"在审计过程中，应充分考虑重要性与审计风险"，在制定审计计划时"考虑组织的风险及管理的需要"等方面的规定，其实质是：一要内审人员"评估与识别"组织的风险，分析和找出妨碍组织实现经营管理目标的困难因素，以便在审计中检查、评价所采取的控制、管理和化解这些风险的政策和措施（程序）能否保证组织实现目标；二要"评估与识别"审计本身的风险，并采取相应政策和措施，保证审计目标的实现。
4、有关内审机构建立质量控制制度，内审人员专业胜任能力，人际交往技能，保持内审机构及人员独立性和客观性，作业准则，报告准则，内部管理准则中有关如何开展审计工作，如何报告审计结果等方面的规定，是按照内审机构面临的各种风险，采取的保证审计目标实现的管理、化解风险的控制程序、制度、方法等。
审计目标实现后，在一定程度上也为组织目标的实现提供了保证。
5、在作业准则和报告准则中有关审计文书的形成、传递、报告等，内部管理准则中有关计划与预算的确定和报告、内审与外界的联系和协调等都体现出要在内审机构中建立一个可靠的、有效的信息系统。这个信息系统可以为组织改造控制环境（修改激励与诱导机制、组织结构、规章制度和人事用工政策等）、开展经营、从事管理、进行控制、加强监督等提供有价值的信息。
6、内部审计本身就是一个监督机构，但作为内部控制的重要组成部分，作为组织的一个机构，其自身的内部控制是否完整、有效，同样需要建立监督、评审体系来监督审计活动，纠正其缺陷。《基本准则》各章中都分别规定有诸如内审机构和人员及其从事的全部审计活动适用本准则，建立质量控制制度，审计证据及报告的审核制度，内审机构负责人对内审人员的监督，国家审计机关对内审机构的监督等内容。
管窥所及，中国内部审计准则体系制订不是简单地照搬、照抄，它是按照现代内部控制理论的发展趋势，结合中国目前现实状况和内部审计实践的最新架构。
三、对《基本准则》的一些建议。
1、《基本准则》中明确规定：一般准则是制定内部审计机构职权的要求。但纵观"一般准则"所有内容，却没有作出这方面的要求。作出这方面的要求，将有助于内部审计机构依法履行职务，同时为界定有关审计各方责任提供标准。
2、《基本准则》虽有"内部审计机构和人员应保持其独立性和客观性，不得参与被审计单位的任何实际经营管理活动" 的规定，还可以借鉴《国际准则》的方式，在《基本准则》或《内部审计准则公告》中确保这种独立性和客观性。
同样，在《基本准则》或《内部审计准则公告》中还应分别就识别、监控和评价审计风险和组织的经营风险作出较为具体的规定，并落实到对组织的内部控制恰当性和有效性的评价上来。
一、《基本准则》着重强调了内部审计的监督职能。
《基本准则》将内审定义为一种"监督和评价活动"，以"审查和评价经营活动及内部控制的真实性、合法性和有效性"为手段，达到"促进组织目标的实现"的目的。
国际内部审计师协会制订的《内部审计职业实务准则》（以下简称《国际准则》）将内审定义为"保证和咨询活动". "保证"即是控制，它包含了监督、评价组织的活动，内部控制完善与有效性，管理与控制组织的风险等内容。不言而喻《基本准则》着重强调了内审的监督职能，这是与我国目前绝大多数的政府机关、金融机构、企事业单位的现状相适应的，特别是在我国国有企业没有完全改变陈旧的内部治理结构，建立现代企业制度之前更是尤为必要的。
同样《基本准则》有关"内部审计机构设立及其职权"的要求，有别于《国际准则》"内部审计活动的宗旨、权力和职责在内部审计章程中"确定，"并经董事会批准"的规定，也是由前述的我国现实状况决定的。
二、内部控制的精髓贯穿整个《基本准则》。
按照美国权威审计机构COSO的定义，内部控制是为实现组织"经营的效果和效率；财会报告的可靠性；对现行法规的遵守"三大目标，而设计的受组织不同层次的人影响的过程（程序）。包括"管理层的督促与控制文化（控制环境）；风险的识别与评估；控制活动与职责分离；信息与交流；监督评审活动与缺陷的纠正"五大组成部分。三大目标与五大组成部分构造了内控系统的整体框架。组织中的任何一个机构、一项业务或一位成员都包含或反映出该组织中的三大目标与五大组成部分各种信息。
内部审计人员是组织中的成员，内部审计既是组织开展的一项业务，也是组织的一个机构，更是组织的内部控制系统的重要组成部分。因此，内部控制理论渗透到了《基本准则》的各项规定中。
1、作为一项业务，《基本准则》中明确规定：内部审计通过"审查和评价内部控制的真实性、合法性和有效性"来促进组织的三大目标的实现。
2、有关内审机构设置、人员配备的规定体现出国家对组织内控的要求。这条规定的执行情况，也是评价组织管理层（特别是高级管理层）是否建立激励与诱导机制、控制文化和确定适当的内控政策等优化控制环境的的依据之一，更重要的是它决定了内审是否能很好地履行"监督和评价"职能，达到"促进组织目标的实现"的目的。
3、关于内审人员"以应有的职业谨慎态度执行审计业务"，"在审计过程中，应充分考虑重要性与审计风险"，在制定审计计划时"考虑组织的风险及管理的需要"等方面的规定，其实质是：一要内审人员"评估与识别"组织的风险，分析和找出妨碍组织实现经营管理目标的困难因素，以便在审计中检查、评价所采取的控制、管理和化解这些风险的政策和措施（程序）能否保证组织实现目标；二要"评估与识别"审计本身的风险，并采取相应政策和措施，保证审计目标的实现。
4、有关内审机构建立质量控制制度，内审人员专业胜任能力，人际交往技能，保持内审机构及人员独立性和客观性，作业准则，报告准则，内部管理准则中有关如何开展审计工作，如何报告审计结果等方面的规定，是按照内审机构面临的各种风险，采取的保证审计目标实现的管理、化解风险的控制程序、制度、方法等。
审计目标实现后，在一定程度上也为组织目标的实现提供了保证。
5、在作业准则和报告准则中有关审计文书的形成、传递、报告等，内部管理准则中有关计划与预算的确定和报告、内审与外界的联系和协调等都体现出要在内审机构中建立一个可靠的、有效的信息系统。这个信息系统可以为组织改造控制环境（修改激励与诱导机制、组织结构、规章制度和人事用工政策等）、开展经营、从事管理、进行控制、加强监督等提供有价值的信息。
6、内部审计本身就是一个监督机构，但作为内部控制的重要组成部分，作为组织的一个机构，其自身的内部控制是否完整、有效，同样需要建立监督、评审体系来监督审计活动，纠正其缺陷。《基本准则》各章中都分别规定有诸如内审机构和人员及其从事的全部审计活动适用本准则，建立质量控制制度，审计证据及报告的审核制度，内审机构负责人对内审人员的监督，国家审计机关对内审机构的监督等内容。
管窥所及，中国内部审计准则体系制订不是简单地照搬、照抄，它是按照现代内部控制理论的发展趋势，结合中国目前现实状况和内部审计实践的最新架构。
三、对《基本准则》的一些建议。
1、《基本准则》中明确规定：一般准则是制定内部审计机构职权的要求。但纵观"一般准则"所有内容，却没有作出这方面的要求。作出这方面的要求，将有助于内部审计机构依法履行职务，同时为界定有关审计各方责任提供标准。
2、《基本准则》虽有"内部审计机构和人员应保持其独立性和客观性，不得参与被审计单位的任何实际经营管理活动" 的规定，还可以借鉴《国际准则》的方式，在《基本准则》或《内部审计准则公告》中确保这种独立性和客观性。
同样，在《基本准则》或《内部审计准则公告》中还应分别就识别、监控和评价审计风险和组织的经营风险作出较为具体的规定，并落实到对组织的内部控制恰当性和有效性的评价上来。
