迄今为止,国际内部审计师协会先后颁布了6份内部审计职责说明书(SRIA),先后于1993年、2001年、2009年、2013年、2017年对内部审计实务标准(现称专业实务框架)进行了5次修订范围较大的更新与修订,对《国际内部审计专业实务框架》(以下简称框架,IPPF)的最近一次修订是在2017年,修订后的准则自2017年1月1日开始实施。国际内部审计准则体系及演变过程如表2-1所示。
表2-1 国际内部审计准则体系及演变过程
续表
2013年修订的内容主要体现在进一步明确了各组织遵循准则的义务、提高了对质量保证和改进的重视程度、澄清了首席审计官就不能承受的风险进行沟通的职责、明确了对审计计划进行及时调整的要求、强调对战略目标的风险覆盖并对部分专业术语进行了全新的界定。该次修订是基于利益相关者的反馈意见以及全球调查的结果,国际内部审计准则委员会自2012年2月20日至5月20日对修订稿进行了为期90天的意见征询。在审阅了来自世界各地的个人与组织对征求意见稿提出的1,685条反馈意见,并进行了适当的完善和调整后,国际内部审计准则委员会批准了此次修订。
2017年修订后的《框架》由三个部分构成:《内部审计的使命》、强制性指南和推荐性指南。《内部审计的使命》是新增部分,描述了内部审计希望在组织内部达成的目标;强制性指南部分新增了《内部审计实务的核心原则》,阐释了内部审计如何实现有效性,同时对《国际内部审计专业实务标准》(以下简称《标准》)和词汇表进行了一系列修改;推荐性指南部分取消了原来的实务公告,将其内容整合为新的执行指南。原来的实务指南、全球技术审计指南(GTAG)和IT风险评估指南(GAIT)等内容则统称为补充指南,立场公告不再被作为《框架》的正式组成部分。修订后的《框架》结构和内容表述更加清晰准确,及时反映了内部审计环境和有关监管要求的变化。
《国际内部审计专业实务框架》是国际内部审计师协会发布的权威性指南的概念框架,由强制性指南和强力推荐的指南两部分构成。
强制性指南包括3个组成部分:内部审计定义、职业道德规范和国际内部审计专业实务标准。遵循强制性指南的要求对于内部审计师和内部审计部门有效履行职责是必须且重要的。IPPF的强制性质通过使用“必须”一词加以强调。IPPF中“必须”特指无条件的强制性要求。在某些例外情况下使用“应当”一词来表示期待相关要求得到遵守,除非根据专业判断所涉情形允许偏离IPPF的要求。强制性指南适用于提供内部审计服务的个人或机构。
强力推荐的指南包括立场公告、实务公告和实务指南3个部分。强力推荐的指南是通过正式的批准程序取得国际内部审计师协会认可的,由国际内部审计师协会国际技术委员会按照规定的流程制定。这类指南不具有强制性,但它有助于对IPPF进行解释,或将IPPF应用于特定内部审计环境中。它具体说明了在实务中对内部审计的概念界定、职业道德规范和国际内部审计专业实务标准的执行。强力推荐的指南可以由胜任的内部审计师凭借其专业判断加以运用。