利用外部专家的服务

　　1.为什么要利用外部专家。节约成本，获得协助

　　什么是外部专家： 独立于本组织的个人或公司的持有合格证书的组织内部或外部人员。

　　谁来聘任外部专家：可以由董事会、高级管理层或者内审机构执行主管聘任

　　谁来评估外部专家，向谁汇报：由内审机构执行主管评估其独立性和客观性，并向高级管理层汇报

　　2.对外聘专家的能力、独立性和客观性的评估。

　　包括是否持有专业证书或执照、是否具有相关的学历和资历、以及职业道德和声誉是否良好。应该评估外聘专家与组织和内审机构的关系，以便保证外聘专家在审计过程中的客观性和独立性，评估的内容包括：外聘专家在组织内部有没有经济利益关系、与董事会成员和高级管理层有没有私人关系或专业关系、与被审计的活动有没有关系(是否曾经负责过业务活动)、是否正在为组织提供其他方面的服务、是不是本组织的外部审计师、有没有相应的赔偿条款或优惠条件等等。如果是本组织的外部审计师，应该考虑维护其独立性，当聘用服务的性质超过了外部审计师服务的范围的时候 即属于延伸审计的时候，外部审计师的独立性就受到了损害。如果外部审计师以本组织的雇员或者类似雇员身份来开展工作时，其独立性也会受到损害。

　　3.与外聘专家的协调。

　　协调的目的：获取外聘专家工作的信息，以便实现内部审计工作的目标。

　　协调的方法可以采取签订业务约定书或审计合同的方式进行。协调的内容包括：提供服务的目的和内容、提供服务的具体业务的覆盖面、可以接触的记录和人员、财物，服务工作应用的假设和程序流程、以及审计业务工作底稿的所有权等。还有审计过程中获取信息的保密要求，以及外聘专家应该遵守内部审计实务标准等。内部审计主管应当评价外聘专家的恰当性，确定外聘专家的工作是否取得了充分的资料，以支持其审计发现或审计建议、审计结论。

　　使用外部专家成果的说明：如果在审计报告中要使用外聘专家的成果，应当事先征得外聘专家的同意，并在审计报告予以审计成果的来源。

　　以下说明具体属性标准和实施标准:

　　1210熟练程度

　　1210.A1　如果内部审计人员缺乏开展全部或部分业务所需的知识、技能或其他胜任能力，审计执行主管应该取得胜任的建议和帮助。

　　1210.A2 —— 内部审计师应该具有充分的知识以确认舞弊的迹象，但不能指望内部审计师具备与专门负责检查和调查舞弊的专家相同的能力。

　　1210.A3 —— 内部审计师应该具有关键的信息技术风险和控制以及适用的以技术为导向的审计技术方面的知识，用于开展其指定的工作。然而，不能指望所有的内部审计师都具有主要负责信息技术审计的内部审计师那样的专门技术。(专业认证如CISA)

　　1210.C1 —— 如果内部审计人员缺乏开展全部或部分业务的知识、技能或其他胜任能力，审计执行主管应该谢绝咨询业务，或者取得胜任的建议和帮助。

　　【习题1】

　　内部审计的独特之处在于其业务范围涵盖组织的各个领域。因此，每位内部审计师不可能在可能审计到的所有领域具备充分的胜任能力。以下哪项是对每位内部审计师胜任能力的要求：

　　A.理解与组织营运有关的税务与法律;

　　B.精通会计原则;

　　C.理解管理原理;

　　D.精通信息技术。

　　【答案】C

　　【解析】

　　所有的内部审计师应该理解管理原理。这种理解“意味着将广博的知识运用到有可能遇到的情形的能力、识别重大偏差的能力，以及开展必要的研究合理解决问题的能力”(实务标准1210-1)。此外，还应该理解和掌握内部审计实务标准以及在实际情况中的运用。

　　选项A不正确，内部审计师仅需对有关税务和法律了解就行;选项B不正确，内部审计师只有在大量地用到财务记录与报告时才需要精通会计原理;选项D不正确，内部审计师仅需对信息技术(IT)了解就行。主要职责不是IT审计的内部审计师至少应具备关键的IT风险和控制以及适用的以IT为导向的审计工具方面的知识(标准1210.A3)。

　　1220　应有的职业审慎――-内部审计师具备的审慎和技能，应该符合对内部审计师的合理谨慎及专业能力的期望。应有的职业审慎性不意味着一贯正确。只要开展的内部审计流程是合理的。如果出现错误，也是可能的。

　　有关的实施标准：

　　1220.A1 —— 内部审计师应该通过考虑下列事项行使应有的职业审慎：为实现业务的目标所需的工作范围;适用于确认程序的事件的相对复杂性、重大性或重要性;风险管理、控制和治理过程的适当性和效果;发生重要的错误、违法乱纪或违规行为的可能性;与潜在收益有关的确认成本。

　　1220.A2 —— 在开展应有的职业审慎性时，内部审计师应该考虑到运用计算机辅助审计工具和其他的数据分析技术。

　　1220.A3 —— 内部审计师应该对可能影响目标、运营或资源的重要风险保持警觉。然而，即使行使应有的职业审慎性，确认程序本身并不能发现所有的重大风险。

　　1220.C1　内部审计师在开展咨询时应该通过考虑下列事项行使应有的职业审慎：业务客户的需要和期望，包括业务结果的性质、时间安排和沟通;为实现业务目标所需工作的相对复杂性和范围;与潜在收益有关的咨询业务的成本。从事咨询业务起码的出发点。