中国移动通信集团安徽有限公司内部审计人员能力素质模型与培养指南(试行)第一章总则第一条为了满足公司内审工作发展的需要,明确内审人员选聘标准,指导公司内审人员的培养,特制订内审人员能力素质模型与培养指南。第二条本模型适用于公司所有专职或兼职内部审计人员、省公司内审部与分公司内部审计职责所在部门。第三条内审人员素质主要体现在其所具备的执业技能、掌握的专业知识、具有的职业道德品质与核心素质。(一)执业技能,是指内部审计人员在工作中合理有效地运用其所掌握的专业知识、综合知识,保持良好的职业道德开展内部审计业务的能力。(二)专业知识,是指内部审计人员开展内部审计业务所必须具备的审计、经营、管理、通信技术以及其它方面的知识。(三)职业道德是内部审计人员所应遵循的准则和行为规范的总和,它是内部审计人员作为本职业成员所特有的职业行为和特征。(四)核心素质是作为内部审计人员必须具备的,对其内部审计职业发展影响最重大的素质要求。第四条内审人员的执业技能与专业知识的水平分为六个等级,从“1”到“6”,逐级提高:(一)第“1”级,知悉;(二)第“2”级,理解;(三)第“3”级,应用;(四)第“4”级,分析;(五)第“5”级,综合;(六)第“6”级,评价。第五条内审人员必须严格地遵守素质模型中所要求的职业道德。职业道德基本要求参照《中国移动通信集团安徽有限公司内审人员执业行为守则》。(安移动审〔2007〕9号)第六条不同的内审岗位对执业技能、专业知识要求存在差异。如果内审人员兼任不同的内审岗位,对其某特定执业技能、专业知识的要求以两个岗位中较高者确定。第二章执业技能第七条内部审计人员的执业技能分为四类:(一)智力技能;(二)组织管理技能;(三)技术和应用技能;(四)个人技能。第八条执业技能可以通过日常教育、培训、“传、帮、带”以及“项目中获取”等多种途径获取,并通过积累而不断提升。第九条智力技能有助于内部审计人员在复杂的组织环境中解决问题、作出决策及适当运用判断,这种能力一般与个人智力、教育程度、工作经历等相关性比较大。内部审计人员需要的智力技能包括:(一)能够对不同来源的信息进行识别、获取、组织及理解;(二)能够进行调查、研究、逻辑思考与分析、推理及质疑;(三)能够识别和解决无既定模式的问题(特别是在陌生环境中)。第十条组织管理技能,与沟通、团队管理相关,是内部审计工作以项目为主这一特点的必然要求,组织管理技能包括:(一)时间管理,内审人员应当具有较强的时间管理能力,能合理安排时间,高效完成工作,实现用很少的时间多办事;(二)人际沟通,内审人员应当具有较强的沟通能力:1、能够与他人协商共事,并能够承受和解决冲突;2、具备团队工作能力;3、能够通过正式或非正式、书面或口头的沟通方式,有效地表达、讨论、报告及辩护观点;口头沟通中做到:1、表达准确,重点突出,很有技巧地展开主题,逻辑慎密地解释自己的观点;2、专业、自信;3、善于倾听;书面沟通要做到:1、写作清晰易懂,非必要时尽量少用专业词汇;2、从理论的高度总结本人或他人的工作;3、整合不同来源的资料中的观点,形成结构紧促、主题统一的材料;4、熟练的传达、转述复杂的观点、结论;(三)冲突管理,能够分析冲突产生的原因,采取种种技巧化解冲突。(四)项目管理,通过项目各方干系人的合作,把各种资源应用于项目,以实现项目的目标。(五)审计质量控制,能够从事前、事中、事后三个阶段,运用正确的方法控制审计质量。第十一条技术与应用技能包括一般技能和与内部审计工作相关的技能:(一)熟练的使用各类办公工具及管理软件;(二)具备数理能力,运用相关知识寻找事物之间的内在联系,从而得出审计结论;(三)具备信息技术能力;(四)具备决策建模与风险评估相关的技能。第十二条个人技能与内部审计人员的态度和行为有关,个人技能的培养有助于内审人员学习与进步。内审人员应当做到:(一)自我管理;(二)具备创新的动力与能力;(三)自我发展与促进他人发展的能力:1、具备自学的意识;2、不断获取专业与行业的最新动态,并调整个人或团队的工作;3、总结工作经验,形成理论或指引,改进工作;4、与团队成员分享个人工作经验与学习的课程;5、鼓励他人用正反馈(激励性反馈),加快能力提升与达到执业目标;6、创造一个安全的环境,人们能够对学习负责,能从经验中学习;7、追求卓越,不断提高,形成最优成果。第十三条执业能力获取或提升的主要途径是:(一)通过审计项目,总结获取;(二)其它同志“传、帮、带”转移获得。内部审计人员应当积极总结项目实施过程中重要经验教训、向其它同事学习,以提升自己的能力,同样也应当向组织贡献知识,以促进组织的共同发展。第三章专业知识第十四条专业知识是指内部审计人员开展内部审计业务所必须具备的审计、经营、管理、通信技术以及其它相关知识。专业知识可用以培养执业技能。第十五条内部审计人员应当具备足够的专业知识,以便能够在日益复杂、不断变化的职业环境中胜任工作。内部审计人员的知识结构应当是全面的,覆盖公司业务的所有方面的。第十六条内部审计人员具备的专业知识是不断变化和扩展的,从事不同的内审岗位的人员的知识结构也存在差异。第十七条内部审计人员的专业知识主要覆盖以下几个方面:(一)会计;(二)控制或内部控制;(三)财务管理与经营分析;(四)运营管理;(五)审计;(六)通讯与信息技术。第十八条会计、财务管理与经营分析知识是传统财务审计的基础,尽管财务审计已经不是现代内部审计的主要组成部分,但是,掌握相关知识仍然是对内部审计人员的基本要求。会计、财务管理与经营分析知识主要包括:(一)会计学原理。包含会计发展史、复式记账法、收付实现制与权责发生制、会计凭证与会计账簿等内容;(二)财务会计、成本会计、管理会计。包含企业会计准则的运用,企业主要成本核算方法、成本分析、本量利分析、预测分析、经营决策分析、责任会计、全面预算管理与超越预算管理等内容;(三)财务管理。包括筹资管理、投资管理、流动资产管理、证券投资管理、盈余管理等;(四)企业经营分析。包括内外部环境分析,竞争战略分析、财务报告分析成长战略分析与企业风险分析。第十九条控制或内部控制知识。内部控制是由组织的董事会成员、管理层和其他成员实现的过程。目的是为了合理地保证:(一)经营的效率性和效果性;(二)财务报告的可信性;(三)对有关法律和规章制度的遵循性。内部审计人员应当精通内部控制相关的内容:(一)内部控制的原理与COSO内部控制框架;(二)COCO控制框架;(三)信息系统环境下的内部控制;(四)财政部有关的内部控制规范。第二十条作为电信企业的内部审计人员,应当具有丰富的通讯、信息技术方面的知识:(一)移动通信网络知识。了解移动通信网络的构成、子系统的功能与数据传递;(二)支撑系统与管理系统。熟悉各系统,如,BOSS系统、计费系统、ERP系统的主要功能、数据形成流程、模块的构成;(三)应用软件的开发与控制。了解软件工程的几种模型,熟悉其中的不相容职责及过程控制;(四)数据库技术。了解数据库技术的发展、各种类型的数据库概况、关系型数据库的应用与管理;(五)可扩展的商业报告语言(XBRL);(六)系统可靠性与容灾。第二十一条其它经营管理相关专业知识,内审工作涉及到公司经营管理的各个方面,应当具备相关的专业知识:(一)市场营销。市场营销的基本理论、实践与当前主流的营销思想;(二)电子商务。电子商务的概念、技术基础、商业模式、交易模式、安全技术、物流技术、电子支付技术与相关法律。应当结合市场营销理解电子商务;(三)人力资源管理;(四)战略管理;(五)电信企业的运营。了解当今电信企业运营的最佳实务,如,Etom;(六)建设项目管理。建设项目造价控制与相关管理实务;(七)风险管理。如,COSO企业风险管理-整体框架,COSO企业风险管理-应用技术;(八)管理理论与实践。内部审计人员应当具有深厚的管理理论,熟悉前沿的管理实践。第二十二条审计知识。内部审计应当具有必要的审计理论与不同领域的审计实践知识:(一)审计学原理。包含审计发展史、审计假设、审计证据、审计依据、审计工作底稿、审计技术、审计方法、审计程序、审计组织机构管理等;(二)内部审计(三)舞弊调查。舞弊的动机分析、舞弊的调查要素、舞弊调查方法、舞弊调查技术与各类舞弊的调查实践;(四)IT审计。IT审计的方法论、IT审计的一般程序、IT审计的方法与工具、IT审计中的评价技术、信息安全与风险管理、各类IT审计实践、IT治理框架-Cobit;(五)审计抽样。包括审计抽样的种类,如,统计抽样与非统计抽样、属性抽样与变量抽样、样本的设计与选取、抽样结果的评价等;(六)建设项目审计;(七)审计心理学。内部审计人员应当具备必要的心理学知识,能够对违规行为、经济犯罪行为进行心理分析,在审计方法与审计谋略中运用心理学原理,在审计语言交流沟通中运用心理学原理,自我绥解心理压力;(八)审计文书协作与档案管理知识;(九)法律法规。第四章核心素质第二十三条内部审计人员应当具备成就导向的素质。不满足于现状,对成功具有强烈的渴求,总是设定较高目标,要求自己克服障碍,完成具有挑战性的任务。第二十四条内部审计人员应当高度敬业。热爱自己的职业,有良好的职业道德和强烈的职业使命感,工作兢兢业业、任劳任怨,为了自己的职业而乐于奉献。第二十五条内部审计人员应当具有跟踪前沿理论与实践的敏感性。密切关注理论与实践前沿,追踪电信行业与内部审计职业发展的热点。第二十六条内部审计人员应当具同理心。能站在他人的角度和位置上,客观地理解其的内心感受,且把这种理解传达给对方的一种沟通交流方式。第二十七条内部审计人员应当具团队合作的精神。团结同事,并密切配合同事完成工作任务。同时能够以开放的心态对待合作者,懂得欣赏他人、信任他人。第二十八条内部审计人员应当具有较强的自我控制能力,能够按计划去完成自己该完成的工作。第五章素质的培养第二十九条成为内部审计人员前,应当具备相关领域的实务经历。确实没有实务经历的人员应当在其它内部审计人员的“传、帮、带”下开展一定时间的工作。第三十条内部审计人员应当通过国际注册内部审计师(CertificateInternalAuditor)、注册信息系统审计师(CertificateInformationSystemAuditor)的考试,取得相应的资格,并通过后续教育保证职业胜任性,必要时通过Cobit等相关专业认证。第三十一条内部审计人员应当保持并不断提高胜任能力,树立终身学习的职业理念。第三十二条保持并不断提高胜任能力的主要责任在于内部审计人员自身。公司内审部为其履行该责任提供适当的机会与资源。第三十三条公司组织的培训、教育应当具有计划性、系统性,并与公司的内审战略规划结合。第三十四条职业道德的培养需要通过课程学习(特别是专门课程)和实务经历实现。职业道德的培养贯穿于内部审计职业生涯的始终。第三十五条职业道德的学习内容至少应当包括:(一)道德的含义;(二)对基本道德原则的信守,包括正直、客观、保密与能力;(三)对实务指南与实务公告的遵循;(四)独立性、职业怀疑态度、受托责任等观念的含义;(五)道德和法律的关系,包括法律法规与公众利益之间的关系;(六)不道德行为对个体、企业、行业产生的后果。第三十六条专业知识的培养主要通过培训进行,培训可以是聘请外部培训师授课,也可以是内部共同学习或内部培训师授课。第三十七条执业技能、核心素质不能仅仅通过培训获得。因此主要采取“以审代训”、“传、帮、带”等手段进行。第三十八条内审部定期编制培养计划并研究推荐培训课程,以提升内审人员的能力素质培养水平。第七章附则第三十九条本能力素质模型由内审部修改、补充与解释。第四十条本《指南》自下发之日起执行。