2.8咨詢業(yè)務(wù)的監(jiān)督
內(nèi)部審計部門應(yīng)該監(jiān)督咨詢業(yè)務(wù)結(jié)果以大限度地滿足客戶要求。不同類型的咨詢業(yè)務(wù)需要采取不同類型的監(jiān)督手段。監(jiān)督效果如何取決于一些因素，例如：管理層對咨詢業(yè)務(wù)的明確關(guān)心程度、內(nèi)部審計師對項(xiàng)目風(fēng)險的評估或者內(nèi)部審計師對該項(xiàng)目能夠?yàn)槠髽I(yè)所創(chuàng)造價值的評估。
2.9開展咨詢活動的指導(dǎo)原則（《實(shí)務(wù)公告》1000.C1—1）
· 價值觀：內(nèi)部審計活動的價值觀體現(xiàn)在每一個雇用內(nèi)部審計師的組織內(nèi)，以一種適合該組織文化和資源的方式實(shí)現(xiàn)的。這種價值觀體現(xiàn)在內(nèi)部審計定義中，并且包含了保證和咨詢活動。這些活動通過在管理、風(fēng)險和控制領(lǐng)域內(nèi)采取系統(tǒng)化、規(guī)范化的方法，來達(dá)到增加組織價值的目的。
· 遵循內(nèi)部審計定義：在每一項(xiàng)內(nèi)部審計活動中都包含系統(tǒng)的、規(guī)范的評價方法。廣義類型的保證和咨詢業(yè)務(wù)中通常包含有服務(wù)清單，不過，這些服務(wù)中還包括與廣義內(nèi)部審計定義相一致的、演變進(jìn)化出來的增值服務(wù)類型。
· 審計活動不只包括確認(rèn)和咨詢業(yè)務(wù)：內(nèi)部審計服務(wù)的種類有很多。確認(rèn)與咨詢業(yè)務(wù)并不相互排斥，也不排斥其他的審計活動（例如，調(diào)查和非審計作用）。許多審計服務(wù)既發(fā)揮保證作用，又發(fā)揮咨詢（建議）作用。
· 確認(rèn)與咨詢業(yè)務(wù)之間的相互關(guān)系：內(nèi)部審計咨詢業(yè)務(wù)豐富了增值型的內(nèi)部審計內(nèi)容。雖然咨詢活動通常是由確認(rèn)服務(wù)直接產(chǎn)生的，但也要認(rèn)識到確認(rèn)業(yè)務(wù)也可能產(chǎn)生自咨詢業(yè)務(wù)。
· 內(nèi)部審計章程授權(quán)實(shí)施咨詢業(yè)務(wù)：傳統(tǒng)上，內(nèi)部審計師提供了許多類型的咨詢服務(wù)，范圍包括：分析已建立控制制度，分析證券交易產(chǎn)品，被派出到相關(guān)單位分析經(jīng)營情況并提出建議，等等。董事會（或?qū)徲嬑瘑T會）應(yīng)該授權(quán)內(nèi)部審計活動提供額外服務(wù)并且在內(nèi)部審計章程中作出規(guī)定。內(nèi)部審計師在提供額外服務(wù)時，不能出現(xiàn)利益沖突現(xiàn)象，也不能違背對審計委員會承擔(dān)的責(zé)任?！ ?客觀性：咨詢業(yè)務(wù)可以增強(qiáng)對與確認(rèn)業(yè)務(wù)相關(guān)的經(jīng)營過程或事項(xiàng)的了解，并且不一定會損害審計師或內(nèi)部審計活動的客觀性。內(nèi)部審計不具有管理決策的職能，是否采納或?qū)嵤┳鳛閮?nèi)部審計咨詢服務(wù)結(jié)果的建議取決于管理層，因此，管理層制定決策不會損害內(nèi)部審計的客觀性。
· 提供咨詢服務(wù)的基礎(chǔ)：很多咨詢業(yè)務(wù)是確認(rèn)和調(diào)查業(yè)務(wù)活動的一個自然的工作延伸，可能就是內(nèi)部審計師提出的正式或非正式的建議、分析和評價。內(nèi)部審計活動被定位于實(shí)施這類咨詢業(yè)務(wù)是基于內(nèi)部審計活動：（1）對組織的經(jīng)營、風(fēng)險及戰(zhàn)略的廣泛了解；（2）具有高標(biāo)準(zhǔn)客觀性。
· 基礎(chǔ)信息的溝通：向高級管理層和審計委員會提供保證是內(nèi)部審計的首要存在價值，如果依據(jù)首席審計執(zhí)行官的判斷應(yīng)向高級管理層及董事會成員報告的信息受到隱瞞，就無法開展咨詢活動。所有咨詢業(yè)務(wù)都應(yīng)該在這種背景下得到理解。
· 組織所了解的咨詢業(yè)務(wù)原則：組織必須制定為所有成員所了解的咨詢業(yè)務(wù)的基本實(shí)施規(guī)定，而且這些規(guī)定應(yīng)該編入經(jīng)審計委員會批準(zhǔn)且組織已頒布的內(nèi)部審計章程中。
· 正式咨詢業(yè)務(wù)：管理層通常聘請外部咨詢顧問實(shí)施正式咨詢業(yè)務(wù)，這需要持續(xù)很長時間。不過，組織會發(fā)現(xiàn)內(nèi)部審計部門是有資格實(shí)施一些正式咨詢?nèi)蝿?wù)的部門。當(dāng)內(nèi)部審計活動受命去執(zhí)行一項(xiàng)正式咨詢業(yè)務(wù)時，內(nèi)部審計小組應(yīng)該采用系統(tǒng)化、規(guī)范化的方法來實(shí)施這項(xiàng)業(yè)務(wù)。
· 首席審計執(zhí)行官（CEA）的職責(zé)：咨詢活動使首席審計執(zhí)行官得以就特定的管理問題與管理層進(jìn)行對話。在對話中，業(yè)務(wù)范圍及時間期限要符合管理層的需要，但是，首席審計執(zhí)行官有權(quán)決定采取什么樣的審計技術(shù)，并且在審計結(jié)果的性質(zhì)和嚴(yán)重程度會給組織帶來重大風(fēng)險時，有權(quán)向高級管理層和審計委員會成員報告。
· 解決沖突或新問題的標(biāo)準(zhǔn)：內(nèi)部審計師首要的還是一名內(nèi)部的審計師，因此，在開展服務(wù)活動中，也應(yīng)遵循IIA的《道德規(guī)范》及《標(biāo)準(zhǔn)》中的屬性標(biāo)準(zhǔn)與工作標(biāo)準(zhǔn)，所有不可預(yù)見的沖突或活動都應(yīng)按照《道德規(guī)范》及《標(biāo)準(zhǔn)》的規(guī)定解決
2.10具體咨詢業(yè)務(wù)
2.10.1 內(nèi)部控制培訓(xùn)，是內(nèi)部審計師對組織內(nèi)相關(guān)人員進(jìn)行內(nèi)部控制制度方面的培訓(xùn)，幫助職員了解內(nèi)部控制的建立、目標(biāo)、相關(guān)流程和關(guān)鍵控制點(diǎn)，目的是使職員提高對內(nèi)部控制制度的了解和認(rèn)識，從而有效執(zhí)行各項(xiàng)內(nèi)部控制制度，提高組織運(yùn)營效率和效果，降低組織風(fēng)險。
2.10.1.1 內(nèi)部控制是任何系統(tǒng)的基礎(chǔ)部分，常被用于規(guī)范和指導(dǎo)經(jīng)營活動，提高經(jīng)營業(yè)績，以實(shí)現(xiàn)組織目標(biāo)。內(nèi)部控制涉及組織中的每個人，因此，每個人（包括組織本身）都會受益于對控制程序及其重要性的廣泛認(rèn)識。內(nèi)部審計師是促進(jìn)內(nèi)部控制執(zhí)行和升級完善的當(dāng)然人選，同時，內(nèi)部審計師自身也需要進(jìn)行控制培訓(xùn)。
2.10.1.2如果業(yè)務(wù)進(jìn)行過程中，能夠讓接受檢查的人自愿參與且積極配合,那么審計業(yè)務(wù)會相當(dāng)順利地進(jìn)行。為審計客戶提供了解控制制度的機(jī)會，有助于其認(rèn)識審計重要性，更愿意提供有用、完整的信息。內(nèi)部控制培訓(xùn)應(yīng)該讓客戶了解以下5個方面內(nèi)容：
· 控制環(huán)境。每個人都在各自崗位做正確的事。
· 風(fēng)險評估。為了實(shí)現(xiàn)目標(biāo)，要充分考慮風(fēng)險。
· 控制活動。由于確認(rèn)了風(fēng)險，所以建立了適當(dāng)?shù)目刂浦贫惹艺诎l(fā)揮作用。
· 信息和溝通。收集和討論數(shù)據(jù)。
· 監(jiān)督。監(jiān)督目標(biāo)實(shí)現(xiàn)過程。
了解這些內(nèi)容及相關(guān)因素可以幫助審計客戶在判斷內(nèi)部控制質(zhì)量時，更好地了解需要評估的必要管理活動，也有助于審計客戶更好地承擔(dān)幫助組織實(shí)現(xiàn)其目標(biāo)的工作責(zé)任。同時，此類培訓(xùn)，還有助于內(nèi)部審計活動獲得審計客戶的理解，并為其所接受。
2.10.1.3組織內(nèi)部控制成功的關(guān)鍵在于培訓(xùn)。如果組織雇員不了解內(nèi)部控制目標(biāo)，不知道控制制度如何運(yùn)行，不清楚控制制度帶來的好處，那么，組織就不符合內(nèi)部審計標(biāo)準(zhǔn)要求。內(nèi)部控制培訓(xùn)內(nèi)容包括：
· 外部的法律、規(guī)定、政策和制度。雇員知道適用的公共安全制度嗎?清楚環(huán)境安全的各項(xiàng)要求嗎?
· 財務(wù)和人事制度。雇員了解準(zhǔn)確報告工作時間和缺席情況的重要性嗎?他們知道如何記錄工作時間或者如果發(fā)生錯誤，如何糾正或報告發(fā)生的錯誤嗎?
· 信息處理程序。組織建立了數(shù)據(jù)兩次檢查程序，或者數(shù)據(jù)接觸控制和錯誤報告程序了嗎?
· 實(shí)務(wù)資產(chǎn)或財產(chǎn)的控制。雇員了解保衛(wèi)和保護(hù)易受損害資產(chǎn)的重要性嗎?
· 制度和責(zé)任。雇員清楚分配的責(zé)任嗎?他們了解在程序中應(yīng)該發(fā)揮的作用嗎? 他們?nèi)绾斡行У貙?shí)現(xiàn)其目標(biāo)?
2.10.2業(yè)務(wù)流程檢查，是內(nèi)部審計師采用一系列方法和技術(shù)，對組織內(nèi)的各個業(yè)務(wù)流程和程序進(jìn)行的檢查，目的是確認(rèn)業(yè)務(wù)流程的執(zhí)行情況和各業(yè)務(wù)流程的有效性，同時針對存在的漏洞和弱點(diǎn)，提出適當(dāng)?shù)母倪M(jìn)建議，以提高和改善組織經(jīng)營活動。
2.10.2.1 傳統(tǒng)公司結(jié)構(gòu)，除了獎賞制度、管理目標(biāo)、激勵機(jī)制和評估機(jī)制以外，用有形的和無形的墻將各部門分隔開來。市場部與設(shè)計部分開，設(shè)計部與生產(chǎn)部分開，生產(chǎn)部又與采購部分開，等等。隨著第二次世界大戰(zhàn)后全面質(zhì)量管理、持續(xù)完善等理念的出現(xiàn)，這些墻開始倒塌。新的組織模式（例如，被稱為“協(xié)同計劃、預(yù)測和補(bǔ)充”的CPFR）強(qiáng)化那些剪短部門之間分隔界線的程序，組成各種工作團(tuán)隊(duì)，例如，市場代表、產(chǎn)品設(shè)計員、生產(chǎn)工程師、運(yùn)輸專家、地區(qū)銷售代表全都將注意力放在創(chuàng)新產(chǎn)品和服務(wù)上，專家們共同合作，滿足每個領(lǐng)域，包括終消費(fèi)者的需要。上述強(qiáng)化不同學(xué)科交叉的重組過程，也給內(nèi)部審計實(shí)務(wù)帶來了挑戰(zhàn)，要求內(nèi)部審計必須關(guān)注不同種類生產(chǎn)、不同組織、不同賬務(wù)核算辦法和不同區(qū)域等。業(yè)務(wù)流程審計可以通過衡量交叉部門流程的效果性和效率性，來應(yīng)對這些挑戰(zhàn)。流程審計關(guān)注點(diǎn)有很多，例如：
· 材料和供應(yīng)品的訂購、驗(yàn)收和付款過程
· 將供貨或服務(wù)直接送達(dá)使用部門的過程
在以流程為導(dǎo)向的組織中，每個流程都有其自己的審計部門，部門中包括專門負(fù)責(zé)流程審計的職員。
2.10.2.2 《索耶內(nèi)部審計》為內(nèi)部審計關(guān)注組織流程，列出下列優(yōu)勢：
· 內(nèi)部審計報告涉及組織活動，對組織生存和成長是必要的，而且是高級管理層感興趣的；
· 審計職員增加了對流程操作過程的熟悉和了解；
· 內(nèi)部審計發(fā)現(xiàn)可以直接引起高級管理層的注意；
· 審計的持續(xù)監(jiān)督使審計事項(xiàng)的解決成為焦點(diǎn)，并且構(gòu)成解決流程中存在問題的建議來源渠道；
· 分權(quán)和縮小規(guī)模有利于及時簽發(fā)報告；
· 在業(yè)務(wù)流程職員和內(nèi)部審計師之間存在共同點(diǎn)，雙方都關(guān)注流程能否運(yùn)行良好。
2.10.3基準(zhǔn)比較法，又稱為基準(zhǔn)管理法或標(biāo)桿管理法。它首先尋找佳的對象，將其行為確定為基準(zhǔn)，然后與組織內(nèi)部的活動、職能和操作程序相比較，并采取行動努力向基準(zhǔn)靠攏，以達(dá)到持續(xù)改善組織經(jīng)營情況的目的。它的基本點(diǎn)是：
· 尋找同本組織內(nèi)部某一事項(xiàng)類似的佳基準(zhǔn)，并總結(jié)其特點(diǎn)、優(yōu)勢和經(jīng)驗(yàn)；
· 根據(jù)基準(zhǔn)評價組織自身水平，尋找差距；
· 制定計劃和方案，改進(jìn)組織內(nèi)部的工作；
· 持續(xù)不斷地尋找更先進(jìn)的基準(zhǔn)；
· 根據(jù)組織特性，確定關(guān)鍵的、需要改進(jìn)的問題作為設(shè)立基準(zhǔn)的要素。
2.10.3.1 基準(zhǔn)只是組織（或個人）努力要實(shí)現(xiàn)的目標(biāo)。有效的基準(zhǔn)比較取決于在挑選目標(biāo)上所投入的用心和智力程度。一個不能衡量、不能實(shí)現(xiàn)或很容易實(shí)現(xiàn)的基準(zhǔn)是幾乎沒有或者一點(diǎn)沒有存在價值的。一般來說，基準(zhǔn)可以在企業(yè)自身、競爭對手、所在行業(yè)的基準(zhǔn)和優(yōu)點(diǎn)等范圍內(nèi)選擇，選擇的基準(zhǔn)要具有可衡量性、精確性、有目的性及實(shí)用性。
2.10.3.2評估組織內(nèi)部審計業(yè)務(wù)客戶建立的基準(zhǔn)是適合內(nèi)部審計師提供的一項(xiàng)服務(wù)內(nèi)容。
基準(zhǔn)比較也適合于績效審計和全面質(zhì)量審計。事實(shí)上，基準(zhǔn)比較和全面質(zhì)量管理（TQM）是相聯(lián)系的?；鶞?zhǔn)比較法既可以用于企業(yè)整體運(yùn)行情況比較，以提高企業(yè)競爭能力，改善企業(yè)的運(yùn)行，也可以用于一個部門、一個項(xiàng)目小組甚至職員個人的比較。比較的內(nèi)容可以是全部，也可以是某一個或幾個方面，比如營銷系統(tǒng)、質(zhì)量管理、客戶服務(wù)或組織應(yīng)變能力等。
客觀上，不可能存在一個企業(yè)在所有的方面都比其他企業(yè)好的情況。如果出現(xiàn)了這種情況，說明企業(yè)進(jìn)入了一個十分危險的階段。要么是它的信息溝通系統(tǒng)出現(xiàn)了問題，要么是管理者或員工出現(xiàn)了自滿情緒。所以持續(xù)不斷地尋找比自身更優(yōu)秀的標(biāo)桿并不困難。為此，基準(zhǔn)比較法成為企業(yè)持續(xù)創(chuàng)新的有效動力來源之一，它有助于推動企業(yè)成長，增加企業(yè)市場占有量，提高客戶滿意度，促進(jìn)企業(yè)重要目標(biāo)的實(shí)現(xiàn)。
2.10.3.3基準(zhǔn)比較法包括以下幾種類型：
· 內(nèi)部型基準(zhǔn)比較法：在部門內(nèi)部或程序自身尋找高于現(xiàn)行低業(yè)績水平的更高業(yè)績（但必須是可實(shí)現(xiàn)的），作為基準(zhǔn)。例如，全體銷售人員都努力達(dá)到本部門佳銷售人員實(shí)現(xiàn)的銷售數(shù)量。
· 職能型基準(zhǔn)比較法：是與那些在同一技術(shù)領(lǐng)域中經(jīng)營的組織相比較，提供那些需要完善業(yè)務(wù)方面的信息。
· 競爭型基準(zhǔn)比較法：將本行業(yè)的佳競爭對手業(yè)績水平作為基準(zhǔn)，將注意力集中在組織的整體業(yè)績方面，而不是組織內(nèi)的子活動或子業(yè)務(wù)，目的是提高整體競爭力。例如，第二名租賃代理機(jī)構(gòu)可能努力達(dá)到第一名租賃代理機(jī)構(gòu)的業(yè)務(wù)量。
· 一般型基準(zhǔn)比較法：是將經(jīng)營活動中的某一業(yè)務(wù)流程與具有相似特征的業(yè)務(wù)流程相比較，不考慮行業(yè)或生產(chǎn)過程，例如文件處理過程。該方法能夠?qū)е聞?chuàng)新式跳躍，但不如具有相似職能流程之間的比較那么有幫助。
· 行業(yè)型基準(zhǔn)比較法：使用行業(yè)的衡量標(biāo)準(zhǔn)作為提高完善的目標(biāo)。這樣可能產(chǎn)生實(shí)用的基準(zhǔn)，但也可能受到一定限制。
· 高級型基準(zhǔn)比較法：與一般型基準(zhǔn)比較法一樣，該方法在行業(yè)外部尋找比較模型。高級基準(zhǔn)是某一業(yè)務(wù)領(lǐng)域中世界者的業(yè)績。雖然與競爭對手和行業(yè)標(biāo)準(zhǔn)比較組織業(yè)績似乎顯得更加適當(dāng)，但事實(shí)上，組織可以不顧其所在行業(yè)，進(jìn)行許多這樣的比較活動。每個組織都有應(yīng)收賬款，都要和顧客聯(lián)系，都與供應(yīng)商打交道，等等。如果一個組織想要存貨保持在低水平，同時又不會影響客戶，并且希望在這方面成為世界上好的，那么它就應(yīng)該在任何涉及存貨管理的行業(yè)中尋找比較模型。高級型基準(zhǔn)比較法能夠帶來很大的改革活 動。
· 流程型基準(zhǔn)比較法:將注意力集中在各個流程上，而不是放在諸如銷售數(shù)量或銷售收入上。
2.10.4信息技術(shù)（IT）及系統(tǒng)開發(fā)。內(nèi)部審計師應(yīng)該參與信息技術(shù)（IT）及系統(tǒng)的開發(fā)過程，而且重點(diǎn)考慮的是軟件的監(jiān)督、修改、可靠性及軟件測試等問題。
在參與計算機(jī)系統(tǒng)的開發(fā)過程中，內(nèi)部審計師：
· 要關(guān)心開發(fā)計劃的適當(dāng)性及成本/效益問題；
· 要監(jiān)督開發(fā)過程的整個進(jìn)展情況；
· 雖然不能參與計算機(jī)系統(tǒng)的設(shè)計，但應(yīng)該建議在計算機(jī)系統(tǒng)中建立一定的控制并保留審計線索；
· 在正式運(yùn)行軟件前，要組織對其進(jìn)行測試，為慎重起見，新程序應(yīng)與現(xiàn)行程序并行運(yùn)行至少一個處理周期。
內(nèi)部審計部門應(yīng)該監(jiān)督咨詢業(yè)務(wù)結(jié)果以大限度地滿足客戶要求。不同類型的咨詢業(yè)務(wù)需要采取不同類型的監(jiān)督手段。監(jiān)督效果如何取決于一些因素，例如：管理層對咨詢業(yè)務(wù)的明確關(guān)心程度、內(nèi)部審計師對項(xiàng)目風(fēng)險的評估或者內(nèi)部審計師對該項(xiàng)目能夠?yàn)槠髽I(yè)所創(chuàng)造價值的評估。
2.9開展咨詢活動的指導(dǎo)原則（《實(shí)務(wù)公告》1000.C1—1）
· 價值觀：內(nèi)部審計活動的價值觀體現(xiàn)在每一個雇用內(nèi)部審計師的組織內(nèi)，以一種適合該組織文化和資源的方式實(shí)現(xiàn)的。這種價值觀體現(xiàn)在內(nèi)部審計定義中，并且包含了保證和咨詢活動。這些活動通過在管理、風(fēng)險和控制領(lǐng)域內(nèi)采取系統(tǒng)化、規(guī)范化的方法，來達(dá)到增加組織價值的目的。
· 遵循內(nèi)部審計定義：在每一項(xiàng)內(nèi)部審計活動中都包含系統(tǒng)的、規(guī)范的評價方法。廣義類型的保證和咨詢業(yè)務(wù)中通常包含有服務(wù)清單，不過，這些服務(wù)中還包括與廣義內(nèi)部審計定義相一致的、演變進(jìn)化出來的增值服務(wù)類型。
· 審計活動不只包括確認(rèn)和咨詢業(yè)務(wù)：內(nèi)部審計服務(wù)的種類有很多。確認(rèn)與咨詢業(yè)務(wù)并不相互排斥，也不排斥其他的審計活動（例如，調(diào)查和非審計作用）。許多審計服務(wù)既發(fā)揮保證作用，又發(fā)揮咨詢（建議）作用。
· 確認(rèn)與咨詢業(yè)務(wù)之間的相互關(guān)系：內(nèi)部審計咨詢業(yè)務(wù)豐富了增值型的內(nèi)部審計內(nèi)容。雖然咨詢活動通常是由確認(rèn)服務(wù)直接產(chǎn)生的，但也要認(rèn)識到確認(rèn)業(yè)務(wù)也可能產(chǎn)生自咨詢業(yè)務(wù)。
· 內(nèi)部審計章程授權(quán)實(shí)施咨詢業(yè)務(wù)：傳統(tǒng)上，內(nèi)部審計師提供了許多類型的咨詢服務(wù)，范圍包括：分析已建立控制制度，分析證券交易產(chǎn)品，被派出到相關(guān)單位分析經(jīng)營情況并提出建議，等等。董事會（或?qū)徲嬑瘑T會）應(yīng)該授權(quán)內(nèi)部審計活動提供額外服務(wù)并且在內(nèi)部審計章程中作出規(guī)定。內(nèi)部審計師在提供額外服務(wù)時，不能出現(xiàn)利益沖突現(xiàn)象，也不能違背對審計委員會承擔(dān)的責(zé)任?！ ?客觀性：咨詢業(yè)務(wù)可以增強(qiáng)對與確認(rèn)業(yè)務(wù)相關(guān)的經(jīng)營過程或事項(xiàng)的了解，并且不一定會損害審計師或內(nèi)部審計活動的客觀性。內(nèi)部審計不具有管理決策的職能，是否采納或?qū)嵤┳鳛閮?nèi)部審計咨詢服務(wù)結(jié)果的建議取決于管理層，因此，管理層制定決策不會損害內(nèi)部審計的客觀性。
· 提供咨詢服務(wù)的基礎(chǔ)：很多咨詢業(yè)務(wù)是確認(rèn)和調(diào)查業(yè)務(wù)活動的一個自然的工作延伸，可能就是內(nèi)部審計師提出的正式或非正式的建議、分析和評價。內(nèi)部審計活動被定位于實(shí)施這類咨詢業(yè)務(wù)是基于內(nèi)部審計活動：（1）對組織的經(jīng)營、風(fēng)險及戰(zhàn)略的廣泛了解；（2）具有高標(biāo)準(zhǔn)客觀性。
· 基礎(chǔ)信息的溝通：向高級管理層和審計委員會提供保證是內(nèi)部審計的首要存在價值，如果依據(jù)首席審計執(zhí)行官的判斷應(yīng)向高級管理層及董事會成員報告的信息受到隱瞞，就無法開展咨詢活動。所有咨詢業(yè)務(wù)都應(yīng)該在這種背景下得到理解。
· 組織所了解的咨詢業(yè)務(wù)原則：組織必須制定為所有成員所了解的咨詢業(yè)務(wù)的基本實(shí)施規(guī)定，而且這些規(guī)定應(yīng)該編入經(jīng)審計委員會批準(zhǔn)且組織已頒布的內(nèi)部審計章程中。
· 正式咨詢業(yè)務(wù)：管理層通常聘請外部咨詢顧問實(shí)施正式咨詢業(yè)務(wù)，這需要持續(xù)很長時間。不過，組織會發(fā)現(xiàn)內(nèi)部審計部門是有資格實(shí)施一些正式咨詢?nèi)蝿?wù)的部門。當(dāng)內(nèi)部審計活動受命去執(zhí)行一項(xiàng)正式咨詢業(yè)務(wù)時，內(nèi)部審計小組應(yīng)該采用系統(tǒng)化、規(guī)范化的方法來實(shí)施這項(xiàng)業(yè)務(wù)。
· 首席審計執(zhí)行官（CEA）的職責(zé)：咨詢活動使首席審計執(zhí)行官得以就特定的管理問題與管理層進(jìn)行對話。在對話中，業(yè)務(wù)范圍及時間期限要符合管理層的需要，但是，首席審計執(zhí)行官有權(quán)決定采取什么樣的審計技術(shù)，并且在審計結(jié)果的性質(zhì)和嚴(yán)重程度會給組織帶來重大風(fēng)險時，有權(quán)向高級管理層和審計委員會成員報告。
· 解決沖突或新問題的標(biāo)準(zhǔn)：內(nèi)部審計師首要的還是一名內(nèi)部的審計師，因此，在開展服務(wù)活動中，也應(yīng)遵循IIA的《道德規(guī)范》及《標(biāo)準(zhǔn)》中的屬性標(biāo)準(zhǔn)與工作標(biāo)準(zhǔn)，所有不可預(yù)見的沖突或活動都應(yīng)按照《道德規(guī)范》及《標(biāo)準(zhǔn)》的規(guī)定解決
2.10具體咨詢業(yè)務(wù)
2.10.1 內(nèi)部控制培訓(xùn)，是內(nèi)部審計師對組織內(nèi)相關(guān)人員進(jìn)行內(nèi)部控制制度方面的培訓(xùn)，幫助職員了解內(nèi)部控制的建立、目標(biāo)、相關(guān)流程和關(guān)鍵控制點(diǎn)，目的是使職員提高對內(nèi)部控制制度的了解和認(rèn)識，從而有效執(zhí)行各項(xiàng)內(nèi)部控制制度，提高組織運(yùn)營效率和效果，降低組織風(fēng)險。
2.10.1.1 內(nèi)部控制是任何系統(tǒng)的基礎(chǔ)部分，常被用于規(guī)范和指導(dǎo)經(jīng)營活動，提高經(jīng)營業(yè)績，以實(shí)現(xiàn)組織目標(biāo)。內(nèi)部控制涉及組織中的每個人，因此，每個人（包括組織本身）都會受益于對控制程序及其重要性的廣泛認(rèn)識。內(nèi)部審計師是促進(jìn)內(nèi)部控制執(zhí)行和升級完善的當(dāng)然人選，同時，內(nèi)部審計師自身也需要進(jìn)行控制培訓(xùn)。
2.10.1.2如果業(yè)務(wù)進(jìn)行過程中，能夠讓接受檢查的人自愿參與且積極配合,那么審計業(yè)務(wù)會相當(dāng)順利地進(jìn)行。為審計客戶提供了解控制制度的機(jī)會，有助于其認(rèn)識審計重要性，更愿意提供有用、完整的信息。內(nèi)部控制培訓(xùn)應(yīng)該讓客戶了解以下5個方面內(nèi)容：
· 控制環(huán)境。每個人都在各自崗位做正確的事。
· 風(fēng)險評估。為了實(shí)現(xiàn)目標(biāo)，要充分考慮風(fēng)險。
· 控制活動。由于確認(rèn)了風(fēng)險，所以建立了適當(dāng)?shù)目刂浦贫惹艺诎l(fā)揮作用。
· 信息和溝通。收集和討論數(shù)據(jù)。
· 監(jiān)督。監(jiān)督目標(biāo)實(shí)現(xiàn)過程。
了解這些內(nèi)容及相關(guān)因素可以幫助審計客戶在判斷內(nèi)部控制質(zhì)量時，更好地了解需要評估的必要管理活動，也有助于審計客戶更好地承擔(dān)幫助組織實(shí)現(xiàn)其目標(biāo)的工作責(zé)任。同時，此類培訓(xùn)，還有助于內(nèi)部審計活動獲得審計客戶的理解，并為其所接受。
2.10.1.3組織內(nèi)部控制成功的關(guān)鍵在于培訓(xùn)。如果組織雇員不了解內(nèi)部控制目標(biāo)，不知道控制制度如何運(yùn)行，不清楚控制制度帶來的好處，那么，組織就不符合內(nèi)部審計標(biāo)準(zhǔn)要求。內(nèi)部控制培訓(xùn)內(nèi)容包括：
· 外部的法律、規(guī)定、政策和制度。雇員知道適用的公共安全制度嗎?清楚環(huán)境安全的各項(xiàng)要求嗎?
· 財務(wù)和人事制度。雇員了解準(zhǔn)確報告工作時間和缺席情況的重要性嗎?他們知道如何記錄工作時間或者如果發(fā)生錯誤，如何糾正或報告發(fā)生的錯誤嗎?
· 信息處理程序。組織建立了數(shù)據(jù)兩次檢查程序，或者數(shù)據(jù)接觸控制和錯誤報告程序了嗎?
· 實(shí)務(wù)資產(chǎn)或財產(chǎn)的控制。雇員了解保衛(wèi)和保護(hù)易受損害資產(chǎn)的重要性嗎?
· 制度和責(zé)任。雇員清楚分配的責(zé)任嗎?他們了解在程序中應(yīng)該發(fā)揮的作用嗎? 他們?nèi)绾斡行У貙?shí)現(xiàn)其目標(biāo)?
2.10.2業(yè)務(wù)流程檢查，是內(nèi)部審計師采用一系列方法和技術(shù)，對組織內(nèi)的各個業(yè)務(wù)流程和程序進(jìn)行的檢查，目的是確認(rèn)業(yè)務(wù)流程的執(zhí)行情況和各業(yè)務(wù)流程的有效性，同時針對存在的漏洞和弱點(diǎn)，提出適當(dāng)?shù)母倪M(jìn)建議，以提高和改善組織經(jīng)營活動。
2.10.2.1 傳統(tǒng)公司結(jié)構(gòu)，除了獎賞制度、管理目標(biāo)、激勵機(jī)制和評估機(jī)制以外，用有形的和無形的墻將各部門分隔開來。市場部與設(shè)計部分開，設(shè)計部與生產(chǎn)部分開，生產(chǎn)部又與采購部分開，等等。隨著第二次世界大戰(zhàn)后全面質(zhì)量管理、持續(xù)完善等理念的出現(xiàn)，這些墻開始倒塌。新的組織模式（例如，被稱為“協(xié)同計劃、預(yù)測和補(bǔ)充”的CPFR）強(qiáng)化那些剪短部門之間分隔界線的程序，組成各種工作團(tuán)隊(duì)，例如，市場代表、產(chǎn)品設(shè)計員、生產(chǎn)工程師、運(yùn)輸專家、地區(qū)銷售代表全都將注意力放在創(chuàng)新產(chǎn)品和服務(wù)上，專家們共同合作，滿足每個領(lǐng)域，包括終消費(fèi)者的需要。上述強(qiáng)化不同學(xué)科交叉的重組過程，也給內(nèi)部審計實(shí)務(wù)帶來了挑戰(zhàn)，要求內(nèi)部審計必須關(guān)注不同種類生產(chǎn)、不同組織、不同賬務(wù)核算辦法和不同區(qū)域等。業(yè)務(wù)流程審計可以通過衡量交叉部門流程的效果性和效率性，來應(yīng)對這些挑戰(zhàn)。流程審計關(guān)注點(diǎn)有很多，例如：
· 材料和供應(yīng)品的訂購、驗(yàn)收和付款過程
· 將供貨或服務(wù)直接送達(dá)使用部門的過程
在以流程為導(dǎo)向的組織中，每個流程都有其自己的審計部門，部門中包括專門負(fù)責(zé)流程審計的職員。
2.10.2.2 《索耶內(nèi)部審計》為內(nèi)部審計關(guān)注組織流程，列出下列優(yōu)勢：
· 內(nèi)部審計報告涉及組織活動，對組織生存和成長是必要的，而且是高級管理層感興趣的；
· 審計職員增加了對流程操作過程的熟悉和了解；
· 內(nèi)部審計發(fā)現(xiàn)可以直接引起高級管理層的注意；
· 審計的持續(xù)監(jiān)督使審計事項(xiàng)的解決成為焦點(diǎn)，并且構(gòu)成解決流程中存在問題的建議來源渠道；
· 分權(quán)和縮小規(guī)模有利于及時簽發(fā)報告；
· 在業(yè)務(wù)流程職員和內(nèi)部審計師之間存在共同點(diǎn)，雙方都關(guān)注流程能否運(yùn)行良好。
2.10.3基準(zhǔn)比較法，又稱為基準(zhǔn)管理法或標(biāo)桿管理法。它首先尋找佳的對象，將其行為確定為基準(zhǔn)，然后與組織內(nèi)部的活動、職能和操作程序相比較，并采取行動努力向基準(zhǔn)靠攏，以達(dá)到持續(xù)改善組織經(jīng)營情況的目的。它的基本點(diǎn)是：
· 尋找同本組織內(nèi)部某一事項(xiàng)類似的佳基準(zhǔn)，并總結(jié)其特點(diǎn)、優(yōu)勢和經(jīng)驗(yàn)；
· 根據(jù)基準(zhǔn)評價組織自身水平，尋找差距；
· 制定計劃和方案，改進(jìn)組織內(nèi)部的工作；
· 持續(xù)不斷地尋找更先進(jìn)的基準(zhǔn)；
· 根據(jù)組織特性，確定關(guān)鍵的、需要改進(jìn)的問題作為設(shè)立基準(zhǔn)的要素。
2.10.3.1 基準(zhǔn)只是組織（或個人）努力要實(shí)現(xiàn)的目標(biāo)。有效的基準(zhǔn)比較取決于在挑選目標(biāo)上所投入的用心和智力程度。一個不能衡量、不能實(shí)現(xiàn)或很容易實(shí)現(xiàn)的基準(zhǔn)是幾乎沒有或者一點(diǎn)沒有存在價值的。一般來說，基準(zhǔn)可以在企業(yè)自身、競爭對手、所在行業(yè)的基準(zhǔn)和優(yōu)點(diǎn)等范圍內(nèi)選擇，選擇的基準(zhǔn)要具有可衡量性、精確性、有目的性及實(shí)用性。
2.10.3.2評估組織內(nèi)部審計業(yè)務(wù)客戶建立的基準(zhǔn)是適合內(nèi)部審計師提供的一項(xiàng)服務(wù)內(nèi)容。
基準(zhǔn)比較也適合于績效審計和全面質(zhì)量審計。事實(shí)上，基準(zhǔn)比較和全面質(zhì)量管理（TQM）是相聯(lián)系的?；鶞?zhǔn)比較法既可以用于企業(yè)整體運(yùn)行情況比較，以提高企業(yè)競爭能力，改善企業(yè)的運(yùn)行，也可以用于一個部門、一個項(xiàng)目小組甚至職員個人的比較。比較的內(nèi)容可以是全部，也可以是某一個或幾個方面，比如營銷系統(tǒng)、質(zhì)量管理、客戶服務(wù)或組織應(yīng)變能力等。
客觀上，不可能存在一個企業(yè)在所有的方面都比其他企業(yè)好的情況。如果出現(xiàn)了這種情況，說明企業(yè)進(jìn)入了一個十分危險的階段。要么是它的信息溝通系統(tǒng)出現(xiàn)了問題，要么是管理者或員工出現(xiàn)了自滿情緒。所以持續(xù)不斷地尋找比自身更優(yōu)秀的標(biāo)桿并不困難。為此，基準(zhǔn)比較法成為企業(yè)持續(xù)創(chuàng)新的有效動力來源之一，它有助于推動企業(yè)成長，增加企業(yè)市場占有量，提高客戶滿意度，促進(jìn)企業(yè)重要目標(biāo)的實(shí)現(xiàn)。
2.10.3.3基準(zhǔn)比較法包括以下幾種類型：
· 內(nèi)部型基準(zhǔn)比較法：在部門內(nèi)部或程序自身尋找高于現(xiàn)行低業(yè)績水平的更高業(yè)績（但必須是可實(shí)現(xiàn)的），作為基準(zhǔn)。例如，全體銷售人員都努力達(dá)到本部門佳銷售人員實(shí)現(xiàn)的銷售數(shù)量。
· 職能型基準(zhǔn)比較法：是與那些在同一技術(shù)領(lǐng)域中經(jīng)營的組織相比較，提供那些需要完善業(yè)務(wù)方面的信息。
· 競爭型基準(zhǔn)比較法：將本行業(yè)的佳競爭對手業(yè)績水平作為基準(zhǔn)，將注意力集中在組織的整體業(yè)績方面，而不是組織內(nèi)的子活動或子業(yè)務(wù)，目的是提高整體競爭力。例如，第二名租賃代理機(jī)構(gòu)可能努力達(dá)到第一名租賃代理機(jī)構(gòu)的業(yè)務(wù)量。
· 一般型基準(zhǔn)比較法：是將經(jīng)營活動中的某一業(yè)務(wù)流程與具有相似特征的業(yè)務(wù)流程相比較，不考慮行業(yè)或生產(chǎn)過程，例如文件處理過程。該方法能夠?qū)е聞?chuàng)新式跳躍，但不如具有相似職能流程之間的比較那么有幫助。
· 行業(yè)型基準(zhǔn)比較法：使用行業(yè)的衡量標(biāo)準(zhǔn)作為提高完善的目標(biāo)。這樣可能產(chǎn)生實(shí)用的基準(zhǔn)，但也可能受到一定限制。
· 高級型基準(zhǔn)比較法：與一般型基準(zhǔn)比較法一樣，該方法在行業(yè)外部尋找比較模型。高級基準(zhǔn)是某一業(yè)務(wù)領(lǐng)域中世界者的業(yè)績。雖然與競爭對手和行業(yè)標(biāo)準(zhǔn)比較組織業(yè)績似乎顯得更加適當(dāng)，但事實(shí)上，組織可以不顧其所在行業(yè)，進(jìn)行許多這樣的比較活動。每個組織都有應(yīng)收賬款，都要和顧客聯(lián)系，都與供應(yīng)商打交道，等等。如果一個組織想要存貨保持在低水平，同時又不會影響客戶，并且希望在這方面成為世界上好的，那么它就應(yīng)該在任何涉及存貨管理的行業(yè)中尋找比較模型。高級型基準(zhǔn)比較法能夠帶來很大的改革活 動。
· 流程型基準(zhǔn)比較法:將注意力集中在各個流程上，而不是放在諸如銷售數(shù)量或銷售收入上。
2.10.4信息技術(shù)（IT）及系統(tǒng)開發(fā)。內(nèi)部審計師應(yīng)該參與信息技術(shù)（IT）及系統(tǒng)的開發(fā)過程，而且重點(diǎn)考慮的是軟件的監(jiān)督、修改、可靠性及軟件測試等問題。
在參與計算機(jī)系統(tǒng)的開發(fā)過程中，內(nèi)部審計師：
· 要關(guān)心開發(fā)計劃的適當(dāng)性及成本/效益問題；
· 要監(jiān)督開發(fā)過程的整個進(jìn)展情況；
· 雖然不能參與計算機(jī)系統(tǒng)的設(shè)計，但應(yīng)該建議在計算機(jī)系統(tǒng)中建立一定的控制并保留審計線索；
· 在正式運(yùn)行軟件前，要組織對其進(jìn)行測試，為慎重起見，新程序應(yīng)與現(xiàn)行程序并行運(yùn)行至少一個處理周期。