导读: 《全球内部审计准则》即将生效
国际内部审计师协会新修订的《全球内部审计准则》将于2025年1月9日生效。本文我们重温修订背景，介绍关键的准则变化，关注变化对内部审计职能的影响，从而为组织/企业遵循这些变化提供实用指导。
背景 – IPPF的修订
国际内部审计师协会（IIA）于2022年启动了对2017年颁布的《国际内部审计专业实务框架》（IPPF）的修订工作，修订后的IPPF包含《全球内部审计准则》（Global Internal Audit Standards™）、“专项要求”（Topical Requirements）、及“全球指南”（Global Guidance）。如下图所示：
2024年1月9日，IIA正式颁布了新修订的《全球内部审计准则》（以下简称《准则》）。《准则》将于2025年1月9日生效。
《准则》的核心是15项原则，以促进内部审计有效性。15项原则分布于5个领域，每项原则均有若干标准予以支持，共计53项标准。每项标准包含要求、实施考虑因素、及遵循性证据示例。
“专项要求”为内部审计中常见的专项领域提供指引。目前第一个试点是《网络安全专项要求》，草案已于2024年4月公布。后续将发布的指引可能有第三方风险管理、业务韧性、ESG相关、反腐败相关等。
“全球指南”为内部审计活动提供详细支持和指导，包括流程和程序、技术、步骤方法、以及交付成果示例。
《准则》的关键变化
IIA鼓励各组织在 2025 年 1 月生效之前过渡到新修订的《准则》，以最大限度地使其内部审计职能与当代治理和风险管理实践保持一致。为应对《准则》的一些实质性变化，我们总结了最有可能影响您组织的五个变化领域：
《准则》强调治理安排的重要性。
董事会、高级管理层和首席审计执行官(CAE)必须就内部审计职能的职责授权达成一致
CAE 必须与董事会和高级管理层合作，帮助他们了解董事会和高级管理层为确保内审职能有效而应开展的活动 1
CAE 必须与其他内部和外部服务提供方协调，并考虑依赖他们的工作
CAE必须寻求董事会批准预算，以实现内审职能的职责授权
鉴于董事会、高级管理层和CAE之间需要协作，我们将有关角色责任汇总到如下矩阵，CAE 可以从这份汇总出发，规划如何进行沟通和批准。
备注：
[1] 这些活动对内审职能实现其目标至关重要，《准则》中称为“基本条件”（Essential Conditions）。《准则》的内部审计治理领域下有11个标准，每个标准之下，均界定了有关董事会和高级管理层活动的“基本条件”。
《准则》要求正式制定长期战略和年度绩效目标。
CAE必须制定并实施内部审计职能的战略，以支持组织的战略目标，并符合董事会、高级管理层和其他关键利益相关者的期望
内部审计战略必须包括愿景、战略目标和支持举措，明确关注长期（3-5年）改进
CAE必须定期与董事会和高级管理层一起检讨内部审计战略
CAE必须设立目标来评估内部审计职能的绩效，并制定评估方法，同时要吸收董事会和高级管理层的意见
《准则》强调技术。
CAE 必须努力确保内部审计职能拥有支持内审工作的技术，必须定期评估所使用的技术并寻求机会提升内审效率效果
CAE必须向董事会和高级管理层传达技术限制对内审效率效果的影响
CAE必须对内部审计人员进行适当的新技术使用培训，必须与信息技术和网络安全部门合作，以正确使用技术资源
支持内审战略的举措，应该包含技术的引入和应用
CAE必须制定预算确保内审战略成功实施及计划的达成，预算覆盖的资源包括培训以及取得技术和工具
保留了5年一次的EQA频率要求
董事会审查批准EQA计划，董事会直接从评估方取得评估结果
CAE必须确保评估团队至少有1名现任注册内部审计师（CIA）
当CAE选择实施自我评估独立验证而非EQA，需要正式记录理由并由董事会审查批准
CAE必须向董事会和高级管理层提供行动计划，以解决不遵循的情况
基于CAE制定的方法和标准，内审人员必须评估每项发现（Finding）的重要性，并对全部发现进行优先级排序
所有业务约定，都要给出结论。鉴证业务的结论，必须包括对所审查活动的治理、风险管理和/或控制流程有效性的判断，当流程有效时给予认可
整体上看，多次业务约定下的发现和结论，可能会揭示出某种模式或趋势，例如状况在改善或恶化、根因、或改进机会。CAE必须向董事会和高级管理层及时传达这些主题及相关见解
