國際內(nèi)審師(CIA)紅皮書-實務公告(5)

　　實物公告1210.A1-1 獲取外部服務提供者為內(nèi)部審計部門提供的支持或補充

　　主要相關標準：

　　1210.A1-當內(nèi)部審計師缺乏完成全部或部分業(yè)務所必需的知識、技能或其他能力時，首席審計執(zhí)行官必需向他人尋求充分的專業(yè)建業(yè)和協(xié)助。

　　1、內(nèi)部審計部門的每個成員不需要獲取所有學科的資格證書。內(nèi)部審計部門可以根據(jù)需要利用外部服務提供者或者內(nèi)部資源在會計、審計、經(jīng)濟、金融、統(tǒng)計、信息技術、工程、稅務、法律、環(huán)境事務和其他領域的知識來履行內(nèi)部審計部門的職責。

　　2、外部服務提供者指獨立于組織之外的，擁有某一學科或領域的專門知識、技能和經(jīng)驗的個人或公司。外部服務提供者包括精算師、會計師、評估師、文化或語言專家、環(huán)境專家、舞弊調查員、律師、工程師、地質專家、安全專家、統(tǒng)計學家、信息技術專家、組織外部審計師和其他審計組織?？梢杂啥聲?、高級管理層或者首席審計執(zhí)行官聘用外部服務提供者。

　　3、內(nèi)部審計部門可以在下列情況下利用外部服務提供者：

　　●實現(xiàn)業(yè)務工作安排的目標；

　　●開展審計業(yè)務需要信息技術、統(tǒng)計、稅收、語言翻譯等專門技能和知識；

　　●對土地、建筑物、藝術品、寶石、投資和復合金融工具等資產(chǎn)的評估；

　　●確定礦藏和原油儲存等資產(chǎn)的數(shù)量和實際情況；

　　●衡量根據(jù)正在履行的合同而完成的和即將完成的工作；

　　●舞弊和安全調查；

　　●通過專門方式來確定有關金額，例如應用精算確定職員福利欠款等；

　　●法律、技術和規(guī)定要求的解釋；

　　●根據(jù)《標準》評估內(nèi)部審計部門的質量保證與改進程序；

　　●兼并和收購；

　　●風險管理和其他事項的咨詢。

　　4、當首席審計執(zhí)行官希望利用并依賴外部服務提供者的工作時，他需要根據(jù)開展的具體業(yè)務的要求考慮外部服務提供者的能力、獨立性和客觀性。當高級管理層或董事會選擇聘用外部服務提供者，且首席審計執(zhí)行官希望利用并依賴所選外部服務提供者的工作時，也應該開展這種評價工作。當他人選擇聘用外部服務提供者，而首席審計執(zhí)行官決定不使用也不依賴所選外部服務提供者的工作時，需要酌情向高級管理層和董事會進行恰當通報。

　　5、首席審計執(zhí)行官確定外部服務提供者是否具備開展業(yè)務所必需的知識、技能和其他能力時，需要考慮：

　　●外部服務提供者的聲譽，如可以通過與熟悉該外部服務提供者工作的其他人員來了解；

　　●外部服務提供者在被要求提供服務領域的經(jīng)驗；

　　●外部服務提供者在與所涉及業(yè)務相關的學科接受的教育和培訓；

　　●外部服務提供者對組織所在行業(yè)的知識和經(jīng)驗。

　　6、首席審計執(zhí)行官需要評估外部服務提供者與組織和內(nèi)部審計部門的關系，保證在開展業(yè)務期間審計的獨立性和客觀性得到維護。在評估過程中，首席審計執(zhí)行官應核實，不存在任何妨礙外部服務提供者在開展業(yè)務或提交工作報告時作出公正判斷和結論的財務、組織或私人關系。

　　7、在評估外部服務提供者的獨立性和客觀性時，首席審計執(zhí)行官應該考慮：

　　●外部服務提供者可能在組織內(nèi)擁有經(jīng)濟利益；

　　●外部服務提供者可能與董事會、高級管理層或組織內(nèi)其他人員擁有的私人或專業(yè)關系；

　　●外部服務提供者可能已經(jīng)與組織或被審計工作發(fā)生的關系；

　　●外部服務提供者可能正在為組織提供的其他服務的內(nèi)容；

　　●外部服務提供者可能獲得的津貼或其他獎勵。

　　8、如果外部服務提供者同時也是組織的外部審計師，而業(yè)務的性質是拓展審計服務，首席審計執(zhí)行官需要確認所開展的業(yè)務不會損害外部審計師的獨立性。拓展審計業(yè)務之外部審計師從事的一般公認審計標準要求范圍以外的服務業(yè)務。如果組織的外部審計師以或似乎以高級管理層或組織雇員的身份開展工作，其獨立性就會受到損害。此外，外部審計師可以為組織提供諸如稅收和咨詢等其他服務，應該從外部服務提供者為組織的所有服務來全面評估其獨立性。

　　9、為了保證所開展工作的范圍足以實現(xiàn)內(nèi)部審計活動目標，首席審計執(zhí)行官應該充分獲取關于外部服務提供者工作范圍的信息。比較謹慎的做法是以業(yè)務函或合同的形式記錄這些事項和其他有關事項。未來實現(xiàn)這一目標，首席審計執(zhí)行官應該與外部服務提供者一起檢查以下內(nèi)容：

　　●工作的目標和范圍，包括可提交結果及時間表；

　　●工作的目標和范圍，包括可提交結果及時間表；

　　●對相關記錄、人員和實物資產(chǎn)的接觸；

　　●關于擬應用的假設和程序的信息；

　　●適當時，審計業(yè)務工作底稿的所有權和保管權；

　　●業(yè)務中獲取的信息的保密和限制要求；

　　●適當時，對《標準》和內(nèi)部審計部門工作規(guī)范的遵循情況。

　　10、首席審計執(zhí)行官在檢查外部服務提供者的工作時，要評價其所開展工作的適當性，包括獲取的信息是否足以提供合理的依據(jù)，以支持所得出的結論及對例外或反常事項的處理方案。

　　11、當首席審計執(zhí)行官在應用外部服務提供者的情況下進行審計業(yè)務通報時，他可以引用后者所提供的具體服務，并將此引用告知外部服務提供者。在適當情形下，首席審計執(zhí)行官應該在引用這些服務內(nèi)容之前，與外部服務提供者就有關方面內(nèi)容達成一致意見。

　　相關鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總