2015年国际内审师《内部审计基础》知识点：确认和咨询服务

　　2015年国际注册内部审计师考试备战已经开始，为了帮助学员们提前备考，正保会计网校教学专家整理了2015年国际内部审计师考试《内部审计基础》知识点供大家参考，希望对广大考生有所帮助，祝大家梦想成真！

　　确认和咨询服务

　　内部审计业务随着社会经济的发展，已被扩展为两大类业务：确认服务和咨询服务。这是一种极为重要的分类，它使内部审计师着重关注客户的特定需要，并增强他们为本组织增加价值的能力。近些年，内部审计职业的变化都是以满足利益相关者期望，为组织增加价值的重要性所驱使。

　　确认服务主要是满足审计委员会和其他高级管理人员的要求，咨询服务则是为响应组织中某些管理人员或某主管的具体要求。

　　由于内部审计的技能及客观性在满足组织需要中得到很好的发挥，咨询或顾问服务也得到不断发展。通过提供确认责任之外的服务，使内部审计能够更有效地增加组织价值和改进组织运营。

　　《标准》对两大类业务定义为：

　　·确认服务—为独立评估组织的治理、风险管理和控制过程而对证据进行的客观检查。

　　·咨询服务—指提供咨询建议及相关的客户服务活动，其性质和范围需与客户协商确定，目的是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织的治理、风险管理和控制的过程。

　　正确理解确认服务和咨询服务可以帮助审计师适当地运用《标准》，确认服务强调独立评价，咨询服务的性质和范围是与客户协商确定的，这是两者的基本区别。

　　确认服务

　　确认服务的性质

　　确认服务是指内部审计师对机构、业务、流程、系统或其他对象进行客观评价，以提供独立意见或结论。提供确认服务的性质和范围由内部审计师确定。一般而言，确认服务涉及三方：（1）与接受确认服务的机构、业务、部门、流程或其他对象存在直接关系的个人或机构，即被审计单位或个人；

　　（2）开展确认服务的个人或机构，即内部审计师；

　　（3）应用确认服务的个人或机构，即用户。

　　向组织提供的确认服务的性质必须在内部审计章程中明确规定。如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。

　　咨询服务

　　咨询服务的性质

　　咨询服务本质上是一种顾问服务，一般应客户的具体要求而开展。咨询服务的性质和范围需与客户协商确定。顾问、建议、推动、培训等均属于咨询服务。

　　咨询服务一般涉及两方：

　　（1）提供咨询建议的个人或机构，即内部审计师；

　　（2）寻求并接受咨询服务的个人或机构，即客户。在开展咨询服务时，内部审计师应保持客观性，不承担管理责任。

　　咨询服务的性质必须在内部审计章程中确定。只有审计章程中明确了作用和责任，内部审计师才能采取行动。

　　许多咨询服务是审计客户提出的特殊要求，目的是帮助检查由于组织变化、新技术应用等而需要强化的现行程序。许多其他要求是由于组织提供新产品或新服务而提出的，内部审计可以针对这些计划活动和程序提供一些客观建议。实施咨询服务的审计师在不损害客观性的情况下，可以更了解组织程序。

　　开展咨询服务的指导原则

　　-价值观：内部审计活动的价值观体现在每一个雇用内部审计师的组织内，以一种适合该组织文化和资源的方式实现的。这种价值观体现在内部审计定义中，并且包含了确认和咨询活动。这些活动通过在管理、风险和控制领域内采取系统化、规范化的方法，来达到增加组织价值的目的。

　　-遵循内部审计定义：在每一项内部审计活动中都包含系统的、规范的评估方法。广义类型的确认服务和咨询服务中通常包含有服务清单，不过，这些服务中还包括与广义内部审计定义相一致的、演变进化出来的增值服务类型。

　　-审计活动不只包括确认和咨询服务：内部审计服务的种类有很多。确认与咨询服务并不相互排斥，也不排斥其他的审计活动（例如，调查和非审计性质的工作）。许多审计服务既发挥确认作用，又发挥咨询（建议）作用。

　　-确认与咨询服务之间的相互关系：内部审计咨询服务丰富了增值型的内部审计内容。虽然咨询服务通常是由提供确认服务直接产生的，但也要认识到确认服务也可能产生咨询服务。

　　-内部审计章程授权实施咨询服务：传统上，内部审计师提供了许多类型的咨询服务，包括分析已建立控制制度，分析证券交易产品，被派出到相关单位分析经营情况并提出建议等等。董事会（或审计委员会）应该授权内部审计活动提供额外服务并且在内部审计章程中做出规定。

　　内部审计师在提供额外服务时，不能出现利益冲突现象，也不能违背对审计委员会承担的责任。

　　- 客观性：咨询服务可以增强对与确认服务相关的经营过程或事项的了解，并且不一定会损害内部审计师或内部审计活动的客观性。内部审计不具有管理决策的职能，是否采纳或实施作为内部审计咨询服务结果的建议取决于管理层，因此，管理层制定决策不会损害内部审计的客观性。

　　-提供咨询服务的基础：很多咨询服务是确认和调查业务活动的一个自然的工作延伸，可能就是内部审计师提出的正式或非正式的建议、分析和评价。内部审计活动被定位于实施这类咨询服务是基于内部审计活动：（1）对组织的经营、风险及战略的广泛了解；（2）具有高标准客观性。

　　-基础信息的沟通：向高级管理层和审计委员会提供保证是内部审计的首要存在价值，如果依据首席审计执行官的判断应向髙级管理层及董事会成员报告的信息受到隐瞒，就无法开展咨询服务。所有咨询服务都应该在这种背景下得到理解。

　　-组织所了解的咨询服务原则：组织必须制定为所有成员所了解的咨询服务的基本实施规定，而且这些规定应该编入经审计委员会批准且组织已颁布的内部审计章程中。

　　-正式咨询服务：管理层通常聘请外部咨询顾问实施正式咨询服务，这需要持续很长时间。不过，组织会发现内部审计部门是唯一有资格实施一些正式咨询任务的部门。当内部审计活动受命去执行一项正式咨询服务时，内部审计小组应该采用系统化、规范化的方法来实施这项业务。

　　-首席审计执行官（CAE）的职责：咨询服务使首席审计执行官得以就特定的管理问题与管理层进行对话。在对话中，业务范围及时间期限要符合管理层的需要，但是，首席审计执行官有权决定采取什么样的审计技术，并且在业务结果的性质和严重程度会给组织带来重大风险时，有权向高级管理层和审计委员会成员报告。

　　-解决冲突或新问题的标准：内部审计师首要的还是一名内部的审计师，因此，在开展业务活动中，也应遵循IIA的《职业道德规范》及《标准》中的属性标准与工作标准，所有不可预见的冲突或活动都应按照《职业道德规范》及《标准》的规定解决。

　　确认服务与咨询服务的关系:

　　确认服务和咨询服务并不相互排斥，它们也不排斥内部审计师行为准则中规定的其他类型服务活动。多数审计服务既包含确认服务，也包括咨询服务，有效的确认活动可以提高咨询服务的质量，优质的咨询服务有助于确认活动的加强。咨询服务通常产生于确认服务（例如，业绩评价审计可能演变成咨询服务，即设计完善业绩水平的衡量标准）；

　　反之亦然,咨询服务也可能衍生出确认服务，比如在提供咨询服务的过程中发现存在的问题比较重要，需要按鉴证性审计程序进行独立的确认服务等。

　　首席审计执行官应该决定采用何种技术方法来对组织内部的各项业务进行归类。在一些情况下，实施“混合”业务可能比较妥当，即将咨询和确认服务中的一些内容融合到一起，形成一种混合方法。在其他情况下，区分业务中的确认和咨询内容可能是比较恰当的。

　　如果客户委托的服务项目更适合内部审计师实施确认服务，那么内部审计师就应该实施确认服务，而不应该简单地实施咨询服务，以回避或允许其他人回避本适合确认服务的委托要求。作为确认服务实施的服务活动一旦被认定更适合作为咨询服务，那么就应该调整业务方法。