國際內審師(CIA)紅皮書-實務公告(5)

　　實物公告1210.A1-1 獲取外部服務提供者為內部審計部門提供的支持或補充

　　主要相關標準：

　　1210.A1-當內部審計師缺乏完成全部或部分業務所必需的知識、技能或其他能力時，首席審計執行官必需向他人尋求充分的專業建業和協助。

　　1、內部審計部門的每個成員不需要獲取所有學科的資格證書。內部審計部門可以根據需要利用外部服務提供者或者內部資源在會計、審計、經濟、金融、統計、信息技術、工程、稅務、法律、環境事務和其他領域的知識來履行內部審計部門的職責。

　　2、外部服務提供者指獨立于組織之外的，擁有某一學科或領域的專門知識、技能和經驗的個人或公司。外部服務提供者包括精算師、會計師、評估師、文化或語言專家、環境專家、舞弊調查員、律師、工程師、地質專家、安全專家、統計學家、信息技術專家、組織外部審計師和其他審計組織。可以由董事會、高級管理層或者首席審計執行官聘用外部服務提供者。

　　3、內部審計部門可以在下列情況下利用外部服務提供者：

　　●實現業務工作安排的目標；

　　●開展審計業務需要信息技術、統計、稅收、語言翻譯等專門技能和知識；

　　●對土地、建筑物、藝術品、寶石、投資和復合金融工具等資產的評估；

　　●確定礦藏和原油儲存等資產的數量和實際情況；

　　●衡量根據正在履行的合同而完成的和即將完成的工作；

　　●舞弊和安全調查；

　　●通過專門方式來確定有關金額，例如應用精算確定職員福利欠款等；

　　●法律、技術和規定要求的解釋；

　　●根據《標準》評估內部審計部門的質量保證與改進程序；

　　●兼并和收購；

　　●風險管理和其他事項的咨詢。

　　4、當首席審計執行官希望利用并依賴外部服務提供者的工作時，他需要根據開展的具體業務的要求考慮外部服務提供者的能力、獨立性和客觀性。當高級管理層或董事會選擇聘用外部服務提供者，且首席審計執行官希望利用并依賴所選外部服務提供者的工作時，也應該開展這種評價工作。當他人選擇聘用外部服務提供者，而首席審計執行官決定不使用也不依賴所選外部服務提供者的工作時，需要酌情向高級管理層和董事會進行恰當通報。

　　5、首席審計執行官確定外部服務提供者是否具備開展業務所必需的知識、技能和其他能力時，需要考慮：

　　●外部服務提供者的聲譽，如可以通過與熟悉該外部服務提供者工作的其他人員來了解；

　　●外部服務提供者在被要求提供服務領域的經驗；

　　●外部服務提供者在與所涉及業務相關的學科接受的教育和培訓；

　　●外部服務提供者對組織所在行業的知識和經驗。

　　6、首席審計執行官需要評估外部服務提供者與組織和內部審計部門的關系，保證在開展業務期間審計的獨立性和客觀性得到維護。在評估過程中，首席審計執行官應核實，不存在任何妨礙外部服務提供者在開展業務或提交工作報告時作出公正判斷和結論的財務、組織或私人關系。

　　7、在評估外部服務提供者的獨立性和客觀性時，首席審計執行官應該考慮：

　　●外部服務提供者可能在組織內擁有經濟利益；

　　●外部服務提供者可能與董事會、高級管理層或組織內其他人員擁有的私人或專業關系；

　　●外部服務提供者可能已經與組織或被審計工作發生的關系；

　　●外部服務提供者可能正在為組織提供的其他服務的內容；

　　●外部服務提供者可能獲得的津貼或其他獎勵。

　　8、如果外部服務提供者同時也是組織的外部審計師，而業務的性質是拓展審計服務，首席審計執行官需要確認所開展的業務不會損害外部審計師的獨立性。拓展審計業務之外部審計師從事的一般公認審計標準要求范圍以外的服務業務。如果組織的外部審計師以或似乎以高級管理層或組織雇員的身份開展工作，其獨立性就會受到損害。此外，外部審計師可以為組織提供諸如稅收和咨詢等其他服務，應該從外部服務提供者為組織的所有服務來全面評估其獨立性。

　　9、為了保證所開展工作的范圍足以實現內部審計活動目標，首席審計執行官應該充分獲取關于外部服務提供者工作范圍的信息。比較謹慎的做法是以業務函或合同的形式記錄這些事項和其他有關事項。未來實現這一目標，首席審計執行官應該與外部服務提供者一起檢查以下內容：

　　●工作的目標和范圍，包括可提交結果及時間表；

　　●工作的目標和范圍，包括可提交結果及時間表；

　　●對相關記錄、人員和實物資產的接觸；

　　●關于擬應用的假設和程序的信息；

　　●適當時，審計業務工作底稿的所有權和保管權；

　　●業務中獲取的信息的保密和限制要求；

　　●適當時，對《標準》和內部審計部門工作規范的遵循情況。

　　10、首席審計執行官在檢查外部服務提供者的工作時，要評價其所開展工作的適當性，包括獲取的信息是否足以提供合理的依據，以支持所得出的結論及對例外或反常事項的處理方案。

　　11、當首席審計執行官在應用外部服務提供者的情況下進行審計業務通報時，他可以引用后者所提供的具體服務，并將此引用告知外部服務提供者。在適當情形下，首席審計執行官應該在引用這些服務內容之前，與外部服務提供者就有關方面內容達成一致意見。

　　相關鏈接：國際內審師(CIA)紅皮書2009年1月修訂版匯總