第二章1.内部审计人员在制定内部审计计划时，需要考虑并记录哪些信息？2.分析比较我国内部审计程序与国际通用的内部审计程序有什么不同的地方。2000-内部审计活动的管理CAE必须有效地管理内部审计活动，确保为组织增加价值。内部审计活动符合下列情况时，属于得到了有效的管理：●内部审计部门的工作结果达到了内部审计章程所包含的目的和责任；●内部审计活动遵循了“内部审计定义”和《标准》；●内部审计人员遵循了《职业道德规范》和《标准》。内部审计学主要内容年度审计计划ContentsContentsContents1.在制定内部审计部门的审计计划时先制定或更新审计范围(审计范围是指所有可能进行的审计)是很有效的方法。CAE可以听取高级管理层和董事会关于审计范围的意见。2.通过吸收战略计划的成分，审计范围将体现组织的总体业务目标。战略计划也可能反映出组织对待风险和实现既定目标困难程度的态度。组织战略计划的制定会考虑到组织运营的环境，而环境因素很可能对审计范围和对相关风险的评估产生影响。3.CAE在准备内部审计部门的审计计划时，要以从高级管理层和董事会获取的审计范围以及其对风险、风险暴露对组织的影响进行的评估为基础。审计目标实现的关键常常是向高级管理层和董事会提供确认和相关信息，包括对管理层的风险管理活动效果的评估，以帮助他们实现组织目标。4.审计范围和相关审计计划内容的更新，应该反映出管理层的方针、目标、重点和焦点出现的变化。建议至少每年对审计范围评估一次，以反映组织最新的战略和方针。在某些情况下，审计计划需要进行比较频繁（例如，每季度）的更新，目的是对组织的主管业务、程序、系统和控制等方面的变化作出反应。5.应该在评估风险和风险暴露优先次序的基础上安排审计工作。只有对风险进行优先排序之后，才能根据风险暴露的重要性分配相关的资源。Contents2020-沟通与批准CAE必须将内部审计活动的计划和资源需求，包括重大的临时性变化，报高级管理层和董事会审批。CAE还必须就资源受限制的影响与高级管理层和董事会进行沟通。1.CAE应每年将内部审计部门的年度审计计划、工作安排、人员配备和财务预算等方面的简要情况，报高级管理层和董事会审批。此报告将告知高级管理层和董事会关于内部审计工作的范围以及对这种范围的限制。CAE还应将所有重要的临时性变化提交高级管理层和董事会审批。2.提交审批的工作安排、人员配备和财务预算以及所有重大的临时性变化时，必须包括充分的信息，使高级管理层和董事会能够确定内部审计工作的目标和计划是否支持该组织和董事会的目标和计划，并且和内部审计章程保持一致。2030-资源管理CAE必须确保内部审计资源适当、充分并得到有效配置，以完成获得批准的计划。●内部审计资源包括雇员、外部服务提供者、资金支持和应用基于信息技术的审计方法。●“适当”是指实施计划所必需的知识、技能和其他能力的组合。●“充分”是完成计划所必需的资源数量。●资源有效配置是指资源以能够最优实现获批计划的方式被运用。1.CAE对内部审计资源的充分性和有效性负有主要责任，以确保能够履行内部审计章程中详细规定的内部审计职责。这些包括对资源需求的有效沟通及对高级管理层和董事会进行的现状报告。组织的高级管理层和董事会对充足的内部审计资源负有最终责任，CAE应当帮助他们履行这一职责。2.内部审计人员的技能、能力和技术知识要与计划的审计业务相匹配。CAE应进行定期的技能评估或清查，以确定执行内部审计活动所需的具体技能要求。3.内部审计资源必须足以实现审计业务的广度、深度和及时性，以符合高级管理层和董事会的预期，并与内部审计章程保持一致。4.CAE还要确保资源能够得到有效的应用。包括指派有能力和资格的审计人员来做特定的工作，还包括为业务结构、风险状况、地理位置相对分散的组织建立一个有效的资源途径和组织结构。5.从整体资源管理的角度来看，CAE需要考虑后续接替计划、人员评估与发展规划和其他人力资源培训事宜。无论这些资源是否存在于内部审计部门，CAE还应当考虑内部审计部门的资源需求。解决资源需求的其他办法包括聘用外部服务提供者、公司内部其他部门的雇员或专业顾问。6.由于资源的重要性，CAE应该就内部审计部门资源的适当性与高级管理层和董事会保持经常的沟通交流。CAE要定期向高级管理层和董事会提交关于资源需求现状和资源充足情况的简报。为此，CAE要制定适当的指标、目的和目标，以监督资源十分是否充足。2040---政策与程序CAE必须制定政策和程序，为内部审计活动提供指导。政策与程序的形式和内容取决于内部审计部门的规模、架构及其工作的复杂程度。并非所有的内部审计活动都需要正式的管理和审计技术手册。小型的内部审计活动的管理可以是非正式的。可以通过日常的、密切的监督和