职业审慎还要求内部审计师评价现行的经营准则是否健全，并被遵照执行，对不完善之处提出改进建议。

　　知识点：

　　概述：利用外部专家的服务

　　1.为什么要利用外部专家。

　　内部审计机构应拥有各种专业人员，但由于受到编制、预算、审计成本的限制，不能是无所不包的、万能的。在缺乏开展全部或部分审计业务所需的知识、技能或其它能力的情况下，执行主管可以利用外部专家的服务，以获得相关的建议和协助。最常见的是聘请外部专家寻求对法律、技术和各种规定要求的解释，对已完和未完工程量的计算，对土地价值的评估，对信息技术的需求，对舞弊的审查，以及公司合并和购买等等。

　　外部专家是指独立于本组织的个人或公司的、持有合格证书的组织内部和外部人员。外部专家可以由董事会、高级管理层或内审机构执行主管来聘任。内审执行主管应对外聘专家的能力、独立性和客观性进行评估，评估的结果应汇报给高级管理层。

　　2.对外聘专家的能力、独立性和客观性的评估。

　　对外聘专家能力的评估包括：是否持有专业证书和执照，是否有相关学科的学历和资历，职业道德和声誉是否良好。

　　内审执行主管应评估外聘专家与组织和内审机构的关系，以保证外聘专家在审计过程中的独立性和客观性。评估的内容包括：外部专家在组织有无经济利益关系，与董事会成员和高级管理层有无私人关系或专业关系，与被审活动有无关系，他是否正在为组织提供其他方面的服务，以及他是否本组织的外部审计师，有没有赔偿条款或优惠条件。

　　如果外聘专家是本组织的外部审计师，那么应注意维护外部审计师的独立性。当聘用服务的性质超出外部审计师服务的范围(即属于延伸审计服务)时，外部审计师的独立性就受到损害。如果外部审计师以本组织雇员，或类似雇员的身份开展工作时，外部审计师的独立性就会受到损害。这时应当考虑是否聘请他为外聘专家了。

　　3.与外聘专家的协调。

　　协调的目的是获取外聘专家工作的信息，以实现内部审计工作的目标。协调的方法可以采取签订业务约定书或签订审计合同的方式进行。协调的内容包括：提供服务的目的和内容，提供服务的具体覆盖面，可以接触的记录、人员和财物，服务工作应用的假设和程序，审计业务工作底稿的所有权和监护权，审计过程获取信息的保密，以及外聘专家应遵守《内部审计实务标准》等等。

　　内审执行主管应评价外聘专家工作的恰当性，确认外聘专家工作是否取得充分的资料，以为其取得审计发现提出重要审计结论和建议提供合理依据。

　　如果内部审计主管在审计报告中要使用外聘专家服务所取得的成果，应事先取得外聘专家的同意，并在审计报告中说明。

　　下面我们来解释一下有关的具体属性标准和实施标准

　　1210熟练程度

　　1210.A1　如果内部审计人员缺乏开展全部或部分业务所需的知识、技能或其他胜任能力，审计执行主管应该取得胜任的建议和帮助

　　1210.A2 —— 内部审计师应该具有充分的知识以确认舞弊的迹象，但不能指望内部审计师具备与专门负责检查和调查舞弊的专家相同的能力。

　　1210.A3 ——内部审计师应该具有关键的信息技术风险和控制以及适用的以技术为导向的审计技术方面的知识，用于开展其指定的工作。然而，不能指望所有的内部审计师都具有主要负责信息技术审计的内部审计师那样的专门技术。

　　1210.C1 ——如果内部审计人员缺乏开展全部或部分业务的知识、技能或其他胜任能力，审计执行主管应该谢绝咨询业务，或者取得胜任的建议和帮助。

　　【例题】内部审计的独特之处在于其业务范围涵盖组织的各个领域。因此，每位内部审计师不可能在可能审计到的所有领域具备充分的胜任能力。以下哪项是对每位内部审计师胜任能力的要求：

　　A.理解与组织营运有关的税务与法律;

　　B.精通会计原则;

　　C.理解管理原理;

　　D.精通信息技术。

　　【答案】C

　　【解析】

　　所有的内部审计师应该理解管理原理。这种理解“意味着将广博的知识运用到有可能遇到的情形的能力、识别重大偏差的能力，以及开展必要的研究合理解决问题的能力”　　选项A不正确，内部审计师仅需对有关税务和法律了解就行;选项B不正确，内部审计师只有在大量地用到财务记录与报告时才需要精通会计原理;选项D不正确，内部审计师仅需对信息技术(IT)了解就行。主要职责不是IT审计的内部审计师至少应具备关键的IT风险和控制以及适用的以IT为导向的审计工具方面的知识。

　　1220　应有的职业审慎-内部审计师具备的审慎和技能，应该符合对内部审计师的合理谨慎及专业能力的期望。应有的职业审慎性不意味着一贯正确。

　　下面我们来学习有关的实施标准：

　　1220.A1 —— 内部审计师应该通过考虑下列事项行使应有的职业审慎：为实现业务的目标所需的工作范围;适用于确认程序的事件的相对复杂性、重大性或重要性;风险管理、控制和治理过程的适当性和效果;发生重要的错误、违法乱纪或违规行为的可能性;与潜在收益有关的确认成本。

　　1220.A2 —— 在开展应有的职业审慎性时，内部审计师应该考虑到运用计算机辅助审计工具和其他的数据分析技术。

　　1220.A3 —— 内部审计师应该对可能影响目标、运营或资源的重要风险保持警觉。然而，即使行使应有的职业审慎性，确认程序本身并不能发现所有的重大风险。

　　1220.C1　内部审计师在开展咨询时应该通过考虑下列事项行使应有的职业审慎：业务客户的需要和期望，包括业务结果的性质、时间安排和沟通;为实现业务目标所需工作的相对复杂性和范围;与潜在收益有关的咨询业务成本。

　　1230 持续的职业发展——内部审计师应该通过持续的职业发展来加强自身的知识、技能和其他的胜任能力。

　　内部审计部门促进内部审计人员持续职业发展的计划包括：

　　提供专业资格认证机会

　　提供进一步学历教育的机会

　　组织持续专业教育培训

　　开展专业项目课题研讨