确认和咨询服务

　　内部审计业务随着社会经济的发展，已被扩展为两大类业务：确认服务和咨询服务。这是一种极为重要的分类，它使内部审计师着重关注客户的特定需要，并增强他们为本组织增加价值的能力。近些年，内部审计职业的变化都是以满足利益相关者期望，为组织增加价值的重要性所驱使。

　　确认服务主要是满足审计委员会和其他高级管理人员的要求，咨询服务则是为响应组织中某些管理人员或某主管的具体要求。

　　由于内部审计的技能及客观性在满足组织需要中得到很好的发挥，咨询或顾问服务也得到不断发展。通过提供确认责任之外的服务，使内部审计能够更有效地增加组织价值和改进组织运营。

　　《标准》对两大类业务定义为：

　　·确认服务—为独立评估组织的治理、风险管理和控制过程而对证据进行的客观检查。

　　·咨询服务—指提供咨询建议及相关的客户服务活动，其性质和范围需与客户协商确定，目的是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织的治理、风险管理和控制的过程。

　　正确理解确认服务和咨询服务可以帮助审计师适当地运用《标准》，确认服务强调独立评价，咨询服务的性质和范围是与客户协商确定的，这是两者的基本区别。

　　确认服务

　　确认服务的性质

　　确认服务是指内部审计师对机构、业务、流程、系统或其他对象进行客观评价，以提供独立意见或结论。提供确认服务的性质和范围由内部审计师确定。一般而言，确认服务涉及三方：(1)与接受确认服务的机构、业务、部门、流程或其他对象存在直接关系的个人或机构，即被审计单位或个人;

　　(2)开展确认服务的个人或机构，即内部审计师;

　　(3)应用确认服务的个人或机构，即用户。

　　向组织提供的确认服务的性质必须在内部审计章程中明确规定。如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。

　　咨询服务

　　咨询服务的性质

　　咨询服务本质上是一种顾问服务，一般应客户的具体要求而开展。咨询服务的性质和范围需与客户协商确定。顾问、建议、推动、培训等均属于咨询服务。

　　咨询服务一般涉及两方：

　　(1)提供咨询建议的个人或机构，即内部审计师;

　　(2)寻求并接受咨询服务的个人或机构，即客户。在开展咨询服务时，内部审计师应保持客观性，不承担管理责任。

　　咨询服务的性质必须在内部审计章程中确定。只有审计章程中明确了作用和责任，内部审计师才能采取行动。

　　许多咨询服务是审计客户提出的特殊要求，目的是帮助检查由于组织变化、新技术应用等而需要强化的现行程序。许多其他要求是由于组织提供新产品或新服务而提出的，内部审计可以针对这些计划活动和程序提供一些客观建议。实施咨询服务的审计师在不损害客观性的情况下，可以更了解组织程序。

　　开展咨询服务的指导原则

　　-价值观：内部审计活动的价值观体现在每一个雇用内部审计师的组织内，以一种适合该组织文化和资源的方式实现的。这种价值观体现在内部审计定义中，并且包含了确认和咨询活动。这些活动通过在管理、风险和控制领域内采取系统化、规范化的方法，来达到增加组织价值的目的。

　　-遵循内部审计定义：在每一项内部审计活动中都包含系统的、规范的评估方法。广义类型的确认服务和咨询服务中通常包含有服务清单，不过，这些服务中还包括与广义内部审计定义相一致的、演变进化出来的增值服务类型。

　　-审计活动不只包括确认和咨询服务：内部审计服务的种类有很多。确认与咨询服务并不相互排斥，也不排斥其他的审计活动(例如，调查和非审计性质的工作)。许多审计服务既发挥确认作用，又发挥咨询(建议)作用。

　　-确认与咨询服务之间的相互关系：内部审计咨询服务丰富了增值型的内部审计内容。虽然咨询服务通常是由提供确认服务直接产生的，但也要认识到确认服务也可能产生咨询服务。

　　-内部审计章程授权实施咨询服务：传统上，内部审计师提供了许多类型的咨询服务，包括分析已建立控制制度，分析证券交易产品，被派出到相关单位分析经营情况并提出建议等等。董事会(或审计委员会)应该授权内部审计活动提供额外服务并且在内部审计章程中做出规定。

　　内部审计师在提供额外服务时，不能出现利益冲突现象，也不能违背对审计委员会承担的责任。

　　- 客观性：咨询服务可以增强对与确认服务相关的经营过程或事项的了解，并且不一定会损害内部审计师或内部审计活动的客观性。内部审计不具有管理决策的职能，是否采纳或实施作为内部审计咨询服务结果的建议取决于管理层，因此，管理层制定决策不会损害内部审计的客观性。

　　-提供咨询服务的基础：很多咨询服务是确认和调查业务活动的一个自然的工作延伸，可能就是内部审计师提出的正式或非正式的建议、分析和评价。内部审计活动被定位于实施这类咨询服务是基于内部审计活动：(1)对组织的经营、风险及战略的广泛了解;(2)具有高标准客观性。

　　-基础信息的沟通：向高级管理层和审计委员会提供保证是内部审计的首要存在价值，如果依据首席审计执行官的判断应向髙级管理层及董事会成员报告的信息受到隐瞒，就无法开展咨询服务。所有咨询服务都应该在这种背景下得到理解。