国际内部审计专业实务新框架解读

      2015年7月6日，国际内部审计师协会（IIA）宣布引入新的《国际内部审计专业实务框架》（IPPF）。IIA国际内部审计专业实务框架重新审视工作组（IPPF Relook Task Force，以下简称工作组）于2013年11月成立，其工作目的为评估IPPF的内容和结构，考量对现有IPPF进行修改的责任，以使IIA会员、内部审计职业及其利益相关者受益，增强IPPF在未来的持续相关性。

      IIA于2014年8月4日发布修订后的1PPF征求意见稿，2014年11月3日结束征求意见，并于2015年7月正式发布修订后的IPPF。此次修订，工作组建议不变更包括内部审计定义、职业道德规范、国际内部审计专业实务准则和现有指南（包括立场公告、实务公告和实务指南）在内的IPPF要素内容。但对以下几方面内容和结构进行了实质性的改进，主要包括：（1）引进支撑整个框架的内部审计使命这一概念。（2）引进内部审计实务的核心原则。（3）将目前的指南要素（即实务公告和实务指南）分别调整为实施指南和补充指南。（4）删除了立场公告。（5）将现有要素中的强制性指南和强力推荐指南重新分类为强制（Mandatory）性指南和建议（Recommended）性指南。本文将对IPPF内容和结构进行前后对比，并阐述其修订原因。

      二、旧IPPF的结构和内容

      旧IPPF包括两类指南，分别是强制性指南和强力推荐指南。如图1所示，这一框架的有效期间是2007～2014年。

      （一）强制性指南

      强制性指南包括内部审计定义、职业道德规范以及国际内部审计专业实务标准。

      内部审计定义阐明了内部审计的基本宗旨、性质和工作范围。

      职业道德规范阐明开展内部审计活动的机构或个人需要遵循的原则和行为规范，表明了对执业行为规范的最低要求，而不是描述具体活动。职业道德规范旨在促进内部审计职业道德文化的发展，它对于内部审计职业必要而又适用，是内部审计对治理、风险管理和控制作出的客观确认之所以被信任的基础。职业道德规范延展了内部审计的定义，包括两个主要部分：（1）与内部审计职业和内部审计实务相关的原则。（2）描述内部审计师行为规范的行为规则。这些具体的规则有助于将上述原则有效地运用于实践中，以指导内部审计师的道德行为。

      

      国际内部审计专业实务标准由属性标准、工作标准和实施标准组成。属性标准说明开展内部审计活动的组织和个人的特征。工作标准描述内部审计活动的性质，并提供了衡量内部审计活动实施质量的准绳。属性标准和工作标准适用于所有的内部审计服务。实施标准是对属性标准和工作标准的扩充。

      （二）强力推荐指南

      强力推荐指南包括立场公告、实务公告以及实务指南。这类指南不具有强制性，而是为满足强制性指南的要求提供一系列适用的解决方案。强力推荐指南可以由胜任的内部审计师凭借其专业判断加以运用。

      立场公告表明IIA关于内部审计在特定事项中的角色及职责所持的立场或观点。目前已发布3项立场公告，分别是：内部审计在内部审计资源配置活动中的角色、内部审计在企业全面风险管理中的角色、有效的风险管理和控制的“三道防线”。立场公告明确细分了内部审计师和广大利益相关者各自扮演的角色和应当承担的职责，有利于企业实施全面风险管理和增加价值。

      实务公告是依据国际内部审计专业实务标准制定的，描述了内部审计方法、方式及考虑因素，包括有关国际、国家或行业特定问题及事项、法律或监管问题的做法等，但没有详细的进程或程序。实务公告主要帮助内部审计师适用内部审计定义、职业道德规范和国际内部审计专业实务标准，同时推广良好的实践。

      实务指南对内部审计活动提供了详尽具体的指导，包括流程和程序、工具和技术、方案和步骤等。目前已发布的实务指南包括四大部分：一般审计指南、公共部门审计指南、全球技术审计指南和信息系统风险评估指南。

      强力推荐指南通过了IIA的认可，由IIA国际技术委员会按照规定的流程制定。强力推荐指南并非旨在为特定情况给出明确的答案，因此更宜用作指引。针对特定的具体情况，IIA建议可以寻求独立专家的意见。强力推荐指南可以由胜任的内部审计师凭借其专业判断加以运用。

      三、新IPPF的结构和内容

      新IPPF包括强制性指南和建议性指南两部分，如图2所示。与旧IPPF相比，新IPPF增加了一个新的概念——内部审计的使命，表述为通过提供基于风险的客观确认、深刻见解及建议，加强和维护组织价值。内部审计的使命描述了内部审计的主要目的和总体目标。

      

      （一）强制性指南

      强制性指南包括内部审计实务的核心原则、内部审计定义、职业道德规范和国际内部审计专业实务标准四项。其中后三项与旧IPPF一致，第一项是新引进的。内部审计实务的核心原则具体包括：（1）展示正直。（2）证明胜任能力和应有的职业谨慎。（3）客观，免受不当影响（独立）。（4）与组织的战略、目标和风险保持一致。（5）定位适当且资源充足。（6）展示高质量和持续改进。（7）有效沟通。（8）提供基于风险的确认。（9）见解深刻、积极主动、关注未来。（10）推动组织的提升。