内部审计定义与内部审计专业实务标准36874.docx

n更多企业学院： 中小企业管理理全能版183套讲座+897000份资料总经理、高层层管理49套讲座+116388份份资料中层管理学院院46套讲座+66020份资料 国学智慧、易易经46套讲座人力资源学院院56套讲座+227123份份资料各阶段员工培培训学院77套讲座+ 324份资料员工管理企业业学院67套讲座+ 8720份份资料工厂生产管理理学院52套讲座+ 139200份资料财务管理学院院53套讲座+ 179455份资料 销售经理学院院56套讲座+ 143500份资料销售人员培训训学院72套讲座+ 4879份份资料IIA Intternattionall Proffessioonal PPractiice Frramewoork(IPPPF)国际内部审计专专业实务框架架（国际内部审计计师协会20009年1月月修订）（红皮书）中国内部审计协协会 译内部审计定义义职业道德规范范国际内部审计计专业实务标标准实务公告修订说明作为整合IIAA所发布标准准的概念性框框架，国际际内部审计专专业实务框架架的范围缩缩减到只包括括由IIA国国际技术委员员会按照适当当程序制定的的权威标准。该该权威标准由由以下两部分分构成：强制性指南。遵遵循强制性指指南的原则对对于内部审计计专业实务是是必须且重要的的。强制性指指南的制定遵遵循既定的尽尽职审查程序序，包括公布布征求意见稿稿，广泛听取取各界的意见见。国际内内部审计专业业实务框架的的三个强制部部分为“内部审计定定义”、职业道道德规范和和国际内部部审计专业实实务标准（以下下简称标准准）。强力推荐的指南南。强力推荐荐的指南是IIIA通过正正式批准程序序认可的，阐阐述有效执行行“内部审计定定义”、职业道道德规范和和标准的的实务，包括括立场公告、实实务公告和实实务指南。内部审计专业业实务框架（PPPF）强制性强力推荐IIA认可或制制定内部审计定义职业道德规范标准实务公告发展与实务帮助助国际内部审计计专业实务框框架（IPPPF）强制性强力推荐内部审计定义职业道德规范标准和释义立场公告实务公告实务指南新版IPPF所所作的重大改改变是：（1）程序改进进。加强了IIPPF的各各个部分，提提高了透明度度并确定了权权威标准和修修订周期。标标准的修订周周期目前确定定为三年，尽尽管并非每三三年都需要进进行修改，IIIA仍致力力于确保对标标准作全面的的审核，并视视需要进行修修订。（2）发展与实实务帮助。这这一部分不再再纳入柜架体体系。它曾经经包含了内部部审计师在工工作过程中可可能会用到的的所有资源（例例如培训、出出版物和研究究报告等）。由由于新版IPPPF的范围围只包括上述述的权威标准准，这项内容容不再适合于于新的框架。（3）释义。这这是新增的对对标准中的术术语和短语作作出的进一步步阐释，置于于需要加以解解释的相关标标准条款之下下。（4）实务公告告。这部分内内容在范围上上已经缩减为为只包括用于于实施“内部审计定定义”，职业道道德规范和和标准的的技术和方法法。原框架中中涉及工具及及技术方法的的内容已经移移至实务指南南部分。（5）实务指南南的立场公告告。这是IPPPF新增的的内容，实务务指南侧重于于在工具和技技术的具体运运用方面提供供指引，包括括详细的流程程、程序、方方案和步骤（例例如每一步所所形成的结果果的范例）。立立场公告表明明IIA关于于内部审计在在特定事项中中的角色及职职责所持的立立场或观点。前言IPPF包括下下列内容：强制性指南内部审计定义阐明内部审计的的基本宗旨、性性质和工作范范围。职业道德规范阐明开展内部审审计活动的个个人或机构需需要遵循的原原则和行为规规范，表明了了对执业行为为规范的最低低要求，而不不是具体活动动。内部审计实务标标准（标准准）以原则为导向的的强制性要求求，为实施和和推动内部审审计提供了柜柜架，其组成成内容包括：·关于内部审计计专业实务和和评价内部审审计工作效果果的基本要求求的条款，这这些要求普遍遍适用于全球球范围内的组组织和个人。·释义，对标标准中名词词或概念作出出解释。为了正确理解和和适用标准准，需要同同时考虑相关关阐述和释义义，标准所所用术语的特特定含义在“词汇表”部分有详细细解释。强力推荐指南立场公告立场公告有助于于对内部审计计感兴趣的社社会各界了解解重大治理、风风险或控制事事项以及内部部审计在其中中扮演的角色色和作用。实务公告实务公告主要帮帮助内部审计计师适用内部部审计定义、职职业道德规范范和标准准，同时推推动良好的实实践。实务公公告涉及开展展内部审计的的方式、方法法和需要考虑虑的因素，但但是不包括详详细的过程和和程序。实务务公告包含的的内部审计实实务与跨国、国国内或特定行行业的事项、特特定业务类型型以及法律法法规事宜相关关。实务指南实务指南为开展展内部审计活活动提供详细细的指引，包包括具体的过过程和程序，例例如工具、技技术、程序以以及分步骤的的方法和形成成书面文件的的范例。IPPF包括两两类指南。1.强制性指南南，包括：·内部审计定义义；·职业道德规范范；·内部审计实务务标准。标准的强制制性质通过使使用“必须”一词加以强强调。标准准中“必须”特指无条件件的强制性要要求。在某些些例外情况下下使用“应当”一词来表示示期待相关要要求得到遵守守，除非根据据专业判断所所涉情形允许许偏离标准准的要求。遵循强制性指南南的要求对于于内部审计师师和内部审计计部门有效地地履行职责是是至关重要的的。职业道道德规范要要求内部审计计师依据标标准提供内内部审计服务务。内部审计计师是指国际际内部审计师师协会会员，已已经或正在获获取IIA职职业教育资格格的人员以及及按照内部审审计定义的界界定提供内部部审计服务的的人员。强制性指南适用用于提供内部部审计服务的的个人或机构构。2.强力推荐的的指南，包括括：·立场公告；·实务公告；·实务指南。强力推荐的指南南通过了IIIA的认可，由由IIA国际际技术委员会会按照规定的的流程制定。这这类指南不具具强制性，而而是为满足强强制性指南的的要求提供一一系列适用的的解决方案。强强力推荐的指指南并非旨在在为特定情况况给出明确的的答案，因此此更宜于用作作指引。针对对特定的具体体情况，IIIA建议可以以寻求独立专专家的意见。强强力推荐的指指南可以由胜胜任的内部审审计师凭借其其专业判断加加以运用。内部审计定义内部审计是一种种独立、客观观的确认和咨咨询活动，旨旨在增加价值值和改善组织织的运营。它它通过应用系系统的、规范范的方法，评评价并改善风风险管理、控控制和治理过过程的效果，帮帮助组织实现现其目标。职业道德规范简介国际内部审计师师协会的职职业道德规范范目的是促促进内部审计计职业道德文文化的发展。内部审计是一种种独立、客观观的确认和咨咨询活动，旨旨在增加价值值和改善组织织的运营。它它通过应用系系统的、规范范的方法，评评价并改善风风险管理、控控制和治理过过程的效果，帮帮助组织实现现其目标。职业道德规范范对于内部部审计职业必必要而又适用用，它是内部部审计对治理理、风险管理理和控制作出出的客观确认认之所以被信信任的基础。职职业道德规范范延展了内内部审计的定定义，包括两两个主要部分分：1.与内部审计计职业和内部部审计实务相相关的原则。2.描述内部审审计师行为规规范的行为规规则。这些规规则有助于将将上述原则运运用于实践中中，目的在于于指导内部审审计师的道德德行为。“内部审计师”指协会会员员、IIA职职业资格的获获得者或申请请者以及那些些在内部审计计定义范围内内提供内部审审计服务的人人。适用性与执行职业道德规范范既适用于于提供内部审审计服务的个个人、也适用用于提供内部部审计服务的的团体。对于违反职业业道德规范的的协会会员，IIIA职业资资格的获得者者或申请者，将将根据协会的的规章的制度度予以评价和和管理。在行行为规则中没没有提及的特特殊行为，如如果其无法被被接受或有损损信誉，协会会会员、IIIA职业资格格的获得者或或申请者将接接受纪律处罚罚。职业道德规范原则内部审计师应运运用并信守以以下原则：1诚信。内部部审计师的诚诚信确立信用用，从而为信信任其判断提提供基础。2客观。内部部审计师在收收集、评价和和沟通有关被被检查活动或或过程的信息息时，要显示示出最高程度度的职业客观观性。在作出判断时时，内部审计计师不受其个个人喜好或他他人的不适当当影响，对所所有相关环境境作出公正的的评价。3保密。内部部审计师尊重重所获取信息息的价值和所所有权，没有有适当授权不不得披露信息息，除非是在在有法律或职职业义务的情情况下。4胜任。内部部审计师在执执行内部审计计业务时能够够使用所需要要的知识、技技能和经验。行为规则1诚信。内部部审计师：1.1应当诚实实、勤恳并负负责地开展工工作。1.2应当遵守守法律，按照照法律和职业业要求进行披披露。1.3不得蓄意意参与非法活活动，或参加加有损于内部部审计职业或或其所在组织织的行为。1.4应当遵守守并协助实现现组织的法律律和道德目标标。2客观。内部部审计师：2.1不应参与与可能损害或或被认为会损损害其公正评评价的活动或或关系，包括括参与与组织织利益相冲突突的活动和关关系。2.2不能接受受可能损害或或被认为会损损害其职业判判断的任何物物品。2.3应当披露露已知的，如如果不予披露露，可能会歪歪曲检查工作作报告的所有有重大事实。3保密。内部部审计师：3.1应当谨慎慎利用和保护护履行职责过过程中获取的的信息。3.2不应当利利用信息牟取取私利，或者者以任何有悖悖法律规定或或有损组织法法律和道德目目标的方式使使用信息。4胜任。内部部审计师：4.1应当只从从事与其所具具备的知识、技技能或经验相相适应的服务务活动。4.2应当依据据国际内部部审计专业实实务标准开开展内部审计计报务。4.3应当持续续提高专业能能力和服务的的效果、质量量。国际内部审计专专业实务标准准标准的宗旨旨是：·描述反映内部部审计实务的的基本原则；·为开展和推动动各类具有增增值效应的内内部审计业务务提供框架；·建立评估内部部审计业绩的的依据；·促进组织流程程和运营的改改善。标准是以原原则为导向的的强制性要求求，其组成内内容包括：·对组织和个人人普遍适用的的关于内部审审计专业实务务及其业绩评评价基本要求求的阐述；·对阐述中所含含术语或概念念的释义。标准用“必必须”一词来表示示无条件的强强制性要求，并并用“应当”一词来表示示期待相关要要求得到遵守守，除非根据据专业判断所所涉情形允许许偏离标准准的要求。标准由属性性标准和工作作标准组成。属属性标准说明明开展内部审审计活动的组组织和个人的的特征。工作作标准描述内内部审计活动动的性质，并并提供了衡量量内部审计活活动的实施质质量的准绳。属属性标准和工工作标准适用用于所有的内内部审计服务务。实施标准准是对属性标标准和工作标标准的扩充，提提供适用于确确认服务（AA）和咨询服服务（C）的的相关要求。确认服务指内部部审计师为了了对机构、业业务、流程、系系统或其他对对象提供独立立意见或结论论而作出的客客观评价。确确认服务的性性质和范围由由内部审计师师确定。咨询服务本质上上是一种顾问问服务，一般般应客户的具具体要求而开开展。咨询服服务的性质和和范围需与客客户协商确定定。在开展咨咨询业务时，内内部审计师应应保持客观性性，不承担管管理责任。属性标准1000宗旨旨、权力和职职责内部审计部门的的宗旨、权力力和职责必须须在内部审计计章程中按照照内部审计定定义、职业业道德规范和和标准的的相关内容正正式确定。首首席审计执行行官必须定期审查查内部审计章章程，并提交交高级管理层层和董事会审审批。释义内部审计章程是是确定内部审审计活动宗旨旨、权力和职职责的正式文文件。它确立立了内部审计计部门在组织织内部的地位位，授权内部部审计部门接接触与业务开开展相关的记记录、人员和和实物资产，界界定内部审计计活动的范围围。内部审计计章程的最终终审批权在董董事会。1000.A11向组织提供供的确认服务务的性质必须须在内部审计计章程中明确确规定。如果果内部审计部部门向组织外外部的有关方方面提供确认认服务，则此此类确认服务务的性质也必必须在内部审审计章程中确确定。1000.C11咨询服务的的性质必须在内部审审计章程中确确定。1010在内内部审计章程程中确认“内部审计定定义”、职业道道德规范和和标准“内部审计定义义”、职业道道德规范和和标准的的强制性质必必须在内部审审计章程中得得到确认。首首席审计执行行官应当向高级管管理层和董事事会解释并讨讨论“内部审计定定义”、职业道道德规范和和标准。1100独立立性和客观性性内部审计部门必必须保持其独独立性，内部部审计师必须须客观地开展展工作。释义独立性指内部审审计部门或首首席审计执行行官不偏不倚倚地履行职责责，免受任何何威胁其履职职能力的情况况影响。要达达到有效履行行内部审计部部门职责所必必须的独立程程度，首席审审计执行官需需要直接且无无限制地与高高级管理层和和董事会接触触。这一要求求可以通过建建立双重报告告关系来实现现。独立性所所面临的各种种威胁必须在审计师师个人、具体体业务、职能能部门和整个个组织等不同同层面上得到到解决。客观性指不偏不不倚的工作态态度，保持客客观性，内部部审计师方可可在开展业务务时确信其工工作成果，不不做任何质量量方面的妥协协。客观性要要求内部审计计师对于审计计事项的判断断不得屈服于于他人。客观观性所面临的的各种威胁必必须在审计师师个人、具体体业务、职能能部门和整个个组织等不同同层面上得到到解决。1110组织织的独立性首席审计执行官官必须向组织内内部能够确保保内部审计部部门履行职责责的层级报告告。首席审计计执行官必须须至少每年一一次向董事会会确认内部审审计部门在组组织中的独立立性。1110.A11内部审计部部门在确定内内部审计范围围、开展工作作和报告结果果时，必须免受干预。1111与董董事会的直接接互动首席审计执行官官必须与董事会会直接沟通和和互动。1120个人人的客观性内部审计师必须须有公正、不不偏不倚的态态度，避免任任何利益冲突突。释义利益冲突是备受受信赖的内部部审计师面临临与其职责相相冲突的职业业或个人利益益的情况。这这些职业或个个人利益会影影响内部审计计师公正地履履行职责。在在不产生不道道德或不恰当当行为后果的的情形下也会会发生利益冲冲突。利益冲冲突可造成不不当表象，削削弱人们对内内部审计师、内内部审计活动动以及整个内内部审计职业业的信心。利利益冲突更可可损害内部审审计师个人客客观履行其职职责的能力。1130对独独立性或客观观性的损害如果独立性或客客观性受到实实质上或形式式上的损害，必须向适当的对象披露损害的具体情况。披露的性质视受损情况而定。释义对组织独立性和和个人客观性性的损害可能能包括但不限限于：个人利利益冲突，工工作范围限制制，接触记录录、人员和实物资产产的限制，在在经费等资源源方面受到约约束等。独立性或客观性性受损的细节节必须披露的适适当对象，取取决于内部审审计章程所记记载的内部审审计部门和首首席执行官应应当对高级管管理层和董事事会承担的责责任，以及损损害的性质。1130.A11内部审计师师必须避免评价价其以往负责责的特定业务务。如果内部部审计师为其其在上一年度度内负责的业业务提供确认认服务，则其其客观性视为为受到损害。1130.A22确认服务涉涉及首席审计计执行官负责责的职能领域域时，必须由独立于于内部审计部部门的某一方方进行监督。1130.C11内部审计师师可以对其以以往负责的业业务提供咨询询服务。1130.C22若内部审计计师可能会损损害拟开展的的咨询服务的的独立性或客客观性时，必必须在接受该该业务之前向向客户披露。1200专业业能力与应有有的职业审慎慎内部审计师在开开展业务时，必须具备专业能力和应有的职业审慎。1210专业业能力内部审计师必须须具备履行其其职责所必须须的知识、技技能和其他能能力。内部审审计部门整体体必须具备或获获得履行其职职责所必须的知识、技技能和其他能能力。释义“知识、技能和和其他能力”是一个集合合术语，是内内部审计师有有效履行其职职责所必须的专业水水平。鼓励内内部审计师通通过取得适当的专专业资格证书书和认证，例例如国际内部部审计协会和和其他相关专专业组织提供供的“注册内部审审计师”和其他认证证，以证明其其专业能力。1210.A11当内部审计计师缺乏完成成全部或部分分业务所必须须的知识、技技能或其他能能力时，首席席审计执行官官必须向他人寻寻求充分的专专业建议和协协助。1210.A22内部审计师师必须充分了解解有关评估舞舞弊风险以及及所在组织管管理舞弊风险险的知识，但但不期望内部部审计师掌握握以发现和调调查舞弊为首首要职责的人人员所具备的的专业技能。1210.A33内部审计师师必须充分了解解关键信息技术术风险和控制制以及可以获获得的利用技技术的审计方方法，以开展展工作，但不不期望所有内内部审计师均均掌握专门从从事信息技术术审计的内部部审计师所具具备的专门技技能。1210.C11当内部审计师师缺乏完成全全部或部分咨咨询业务所必必须的知识、技技能或其他能能力时，首席席审计执行官官必须谢绝开展展此项业务或或寻求充分的的建议和协助助。1220应有有的职业审慎慎内部审计师必须须具备并保持持合理的审慎慎水平和胜任任能力所要求求的谨慎和技技能。但是，应应有的职业审审慎并不意味味着永不犯错错。1220.A11内部审计师师必须通过考虑虑以下因素，履履行其应有的的职业审慎：·为实现业务目目标而需要开开展工作的范范围；·所要确认事项项的相对复杂杂性、重要性性或严重性；·治理、风险管管理和控制过过程的适当性性和有效性；·发生重大错误误、舞弊或不不合法的可能能性；·与潜在效益相相对的确认成成本。1220.A22在履行应有有的职业审慎慎时，内部审审计师必须考虑利用用技术的审计计方法和其他他数据分析技技术。1220.A33内部审计师师必须警惕可能能影响目标、运运营或资源的的重大风险。但但是，即使是是以应有的职业业审慎开展工工作，确认程程序本身并不不能保证发现现所有的重大大风险。1220.C11开展咨询业业务时，内部部审计师必须须考虑以下因因素，履行其其应有的职业业审慎：·客户的需要与与愿望，包括括咨询结果的的性质、时间间安排与结果果沟通；·实现咨询业务务目标所需开开展工作的相相对复杂性和和范围；·与潜在效益相相对的咨询业业务成本。1230持续续职业发展内部审计师必须须通过持续职职业发展来增增加知识、提提高技能和其其他能力。1300质量量保证与改进进程序内部审计执行官官必须建立并维维护涵盖内部部审计活动所所有方面的质质量保证与改改进程序。释义质量保证与改进进程序旨在对对内部审计活活动是否遵循循“内部审计定定义”和标准以以及内部审计计师是否遵守守职业道德德规范进行行评估，还可可以用来评价价内部审计活活动的效果和和效率，并识识别改进的机机会。1310质量量保证与改进进程序的要求求质量保证与改进进程序必须包括内部部评估和外部部评估。1311内部部评估内部评估必须包包括：·对内部审计活活动执行情况况的持续监督督；·通过自我评估估或由组织内内部其他充分分了解内部审审计实务的人人员进行定期期检查。释义持续监督包含在在对内部审计计活动进行日日常监督、检检查和测试的的过程中。持持续监督应纳纳入管理内部部审计活动的的日常政策和和实践，运用用必要的流程、工工具和信息对对内部审计活活动是否遵循循“内部审计定定义”、职业道道德规范和和标准作作出评估。定期检查是针对对内部审计活活动是否遵循循“内部审计定定义”、职业道道德规范和和标准而而开展的评估估工作。充分了解内部审审计实务要求求至少理解国国际内部审计计专业实务框框架的所有有要素。1312外部部评估外部评估必须至至少每五年开开展一次，必必须由来自组织外部、合合格且独立的的检查人员或或检查小组负负责实施。首首席审计执行行官必须与董事会会讨论：·更为频繁地开开展外部评估估的必要性；·检查人员或检检查小组的资资格和独立性性，包括任何何潜在的利益益冲突。释义合格的检查人员员或检查小组组由能够胜任任内部审计专专业实务和外外部评估工作作的人员组成成。对检查人人员或检查小小组胜任能力力的评估属于于一种判断，需需考虑选定人人员的内部审审计专业经验验和专业资格格证书，还需需要考虑就接接受评估的内内部审计部门门所在组织而而言，检查人人员所属机构构的相对规模模和复杂程度度，以及是否否需要检查人人员或检查小小组掌握特定定部门、行业业或技术知识识等。独立的检查人员员或检查小组组意味着与检检查工作不存存在任何实质质上或形式上上的利益冲突突，不隶属于于或受控于被被评估的内部部审计部门所所在的组织。1320对质质量保证与改改进程序的报报告首席审计执行官官必须向高级管管理层和董事事会报告质量量保证与改进进程序的结果果。释义质量保证与改进进程序结果的的报告形式、内内容和频率需需要通过与高高级管理层和和董事会讨论论确定，同时时要考虑内部部审计章程明明确的关于内内部审计部门门和首席审计计执行官的职职责。为反映映内部审计活活动对“内部审计定定义”、职业道道德规范和和标准的的遵循情况，外外部评估和定定期内部评估估的结果在评评估完成时应应立即报告，持持续监督的结结果至少每年年报告一次。上上述结果包括括检查人员或或检查小组对对遵循程度的的评估。1321对“遵循标准准”的应用只有在质量保证证与改进程序序的结果证实实内部审计活活动遵循了标标准时，首首席审计执行行官才可以进进行“遵循标准准”的声明。1322对未未遵循情况的的披露若未遵循“内部部审计定义”、职业道道德规范和和标准的的情况影响到到内部审计活活动的整体范范围或运作，首首席审计执行行官必须向高级管管理层和董事事会披露未遵遵循事项及其其影响。工作标准2000内部部审计活动的的管理首席审计执行官官必须有效地管管理内部审计计活动，确保保为组织增加加价值。释义内部审计活动符符合下列情况况时，属于得得到了有效的的管理：·内部审计部门门的工作结果果达到了内部部审计章程所所包含的目的的和责任；·内部审计活动动遵循了“内部审计定定义”和标准；·内部审计人员员遵循了职职业道德规范范和标准准。2010计划划首席审计执行官官必须以风险为基础制制定计划，以以确定与组织织目标相一致致的内部审计计活动重点。释义首席审计执行官官负责以风险险为基础制定定计划。制定定计划时，首首席审计执行行官需考虑组组织的风险管管理框架，包包括管理层针针对不同的业业务或部门确确定的风险偏偏好水平。如如果尚未建立立风险管理框框架，首席审审计执行官可可以与高级管管理层和董事事会磋商后，自自行作出风险险判断。2010.A11内部审计部部门的计划必必须建立在有有记录的风险险评估基础上上，并至少每每年制定一次次。在计划制制定过程中，必须考虑高级管理层和董事会的意见2010.C11首席审计执执行官在考虑虑是否接受拟拟开展的咨询询业务时，应应当考虑该业业务在改善风风险管理、增增加价值、改改善组织运营营方面的潜在在作用。已经经接受的咨询询业务必须纳入计划划。2020沟通通与批准首席审计执行官官必须将内部审审计活动的计计划和资源需需求，包括重重大的临时性性变化，报高高级管理层和和董事会审批批。首席审计计执行官还必必须就资源受限制的的影响与高级级管理层和董董事会进行沟沟通。2030资源源管理首席审计执行官官必须确保内部部审计资源适适当、充分并并得到有效配配置，以完成成获得批准的的计划。释义“适当”是指实实施计划所必必需的知识、技技能和其他能能力的组合。“充分”是完成计划所必需的资源数量。资源有效配置是指资源以能够最优实现获批计划的方式被运用。2040政策策与程序首席审计执行官官必须制定政策策和程序，为为内部审计活活动提供指导导。释义政策与程序的形形式和内容取取决于内部审审计部门的规规模、架构及及其工作的复复杂程度。2050协调调首席审计执行官官应当与相关确确认和咨询服服务的其他内内外部提供方方共享信息、相相互协调，以以确保适当的的工作覆盖面面，并尽可能能减少重复工工作。2060向高高级管理层和和董事会报告告首席审计执行官官必须定期向高高级管理层和和董事会报告告内部审计活活动的宗旨、权权利、职责及及其与计划有有关的工作开开展情况，报报告中还必须须包括重大风风险披露和控控制事项，其其中包括舞弊弊风险、治理理以及高级管管理层和董事事会需要或要要求的其他事事项。释义报告频率和内容容要经过与高高级管理层和和董事会的讨讨论后确定，同同时取决于所所报告信息的的重要性以及及高级管理层层和董事会采采取相关行动动的紧迫程度度。2100工作作性质内部审计活动必必须应用系统统、规范的方方法，评估并并协助改善治治理 、风险险管理和控制制过程。2110治理理内部审计活动必必须评价并提提出适当的改改进建议，以以改善组织为为实现下列目目标的治理过过程：·在组织内部推推广适当的道道德和价值观观；·确保整个组织织开展有效的的业绩管理、建建立有效的问问责机制；·向组织内部有有关方面通报报风险和控制制信息；·协调董事会、外外部审计师、内内部审计师和和管理层之间间的工作和信信息沟通。2110.A11内部审计部部门必须针对组织织内与职业道道德相关的目目标、计划和和业务，评估估其设计、实实施和效果。2110.A22内部审计活活动必须评估组织织的信息技术术治理是否持持续支持组织织的战略和目目标。2110.C11咨询业务的的目标必须与组织的的总体价值和和目标保持一一致。2120风险险管理内部审计活动必必须评估风险险管理过程的的有效性，并并对其改善做做出贡献。释义确定风险管理过过程是否有效效是内部审计师师对下列事项项进行评估后后的判断：·组织目标支持持组织的使命命并与其保持持一致；·重大风险得到到识别和评估估；·选定适当的风风险应对方案案，并符合组组织的风险偏偏好；·获取相关的风风险信息并在在组织内部及及时沟通，以以便员工、管管理层和董事事会履行其相相关职责。风险管理过程通通过持续性管管理活动、个个别评估或两两者结合的方方式受到监督督。2120.A11内部审计部部门必须评估下列列与组织治理理、运营及信信息系统有关关的风险：·财务和运营信信息的可靠性性和完整性；·运营的效果和和效率·资产的安全·对法律、法规规及合同的遵遵循情况。2120.A22内部审计部部门必须评估发生生舞弊的可能能性以及所在在组织如何管管理舞弊风险险；2120.C11在开展咨询询业务时，内内部审计师必必须关注与业业务目标相关关的风险，并并警惕其他重重大风险的存存在。2120.C22内部审计师师必须将开展咨咨询业务过程程中了解到的的风险情况，运运用于评估组组织的风险管管理过程。2120.C33协助管理层层建立或改善善风险管理过过程时，内部部审计师必须须避免在实际际工作中对风风险进行管理理，从而承担担任何管理层层的责任。2130控制制内部审计部门必必须评估控制制的效果和效效率，并促进进控制持续改改进，从而协协助组织维持持有效的控制。2130.A11内部审计部部门必须评估下列列针对组织内内部治理、运运营和信息系系统等风险的的控制的适当当性和有效性性：·财务和运营信信息的可靠性性和完整性；·运营的效率和和效果；·资产的安全；·对法律、法规规及合同的遵遵循情况。2130.A22内部审计师师应当确定各项项运营及程序序的目标和目目的制定的情情况及其与组组织目标和目目的符合的程程度。2130.A33内部审计师师应当复核各项项运营和程序序，以确定其其结果与既定定目标和目的的保持一致的的程度，并确确定运营和程程序按计划实实施或执行。2130.C11在开展咨询询业务时，内内部审计师必必须关注与业业务目标相关关的控制，并并警惕重大的的控制问题。2130.C22内部审计师师必须将开展咨咨询业务过程程中了解到的的控制知识，运运用于评估组组织的控制过过程。2200业务务计划内部审计师开展展每项业务都都必须制定书面面计划，其内内容包括业务务目标、范围围、时间安排排以及资源分分配等。2201制定定计划时的考考虑因素制定业务计划时时，内部审计计师必须考虑到：·被检查活动的的目标及控制制其实施的方方式；·被检查活动及及其目标、资资源和运营等等存在的重大大风险以及将将风险的潜在在影响控制在在可接受水平平的方式；·与相关的控制制框架或模式式相比，被检检查活动的风风险管理和控控制过程的适适当性和有效效性；·对被检查活动动的风险管理理和控制过程程进行重大改改进的可能性性。2201.A11在为组织外外部的有关方方面制定业务务计划时，内内部审计师必必须与其达成成书面协议，明明确业务目标标、范围、各各自的职责和和其他要求，包包括对发布业业务结果和对对接触业务记记录的限制。2201.C11内部审计师师必须与咨询业业务客户就业业务目标、范范围、各自的的职责和其他他客户期望达达成协议。对对于重要的咨咨询业务，该该协议必须为书面形形式。2210业务务目标必须为每项业务务确定目标。2210.A11内部审计师师必须对与被检检查活动相关关的风险进行行初步评估，业业务目标中必必须反映该评评估结果。2210.A22内部审计师师确定业务目目标时，必须须考虑存在重重大差错、舞舞弊、违规和和其他风险的的可能性。2210.A33评估控制需需要依据适当当的标准，以以确定目标和和目的是否实现。内内部审计师必必须确认管理理层制定适当当标准的程度度。如果标准准适当，内部部审计师必须须使用该标准准进行评估。如如果不适当，内内部审计师必必须与管理层层共同制定适适当的评估标标准。2210.C11咨询业务的的目标必须在客户同同意的范围内内，针对治理理、风险管理理和控制过程程等确定。2220业务务范围确定业务范围必必须满足实现现业务目标的的要求。2220.A11确定业务范范围必须考虑相关关的制度、记记录、人员和和实物资产，包包括由第三方方控制的相关关制度、记录录、人员和实实物资产。2220.A22在开展确认认业务时，如如果出现重要要的咨询机会会，应当与客户达达成具体的书书面协议，规规定业务目标标、范围、各各自的职责和和其他要求，并并遵循咨询业业务相关标准准沟通咨询业业务的结果。2220.C11在开展咨询询业务时，内内部审计师必必须确保业务务范围足以实实现与客户协协商确定的目目标。如果内内部审计师在在开展咨询业业务过程中对对该范围有所所保留，必须须与客户进行行讨论，决定定是否继续开开展此项业务务。2230业务务资源的分配配内部审计师必须须根据每项业业务的性质、复复杂程度、时时间限制以及及可获资源的的评估，确定定实现业务目标标所需要的适适当、充分的的资源。2240业务务工作方案内部审计师必须须制定用以实实现业务目标标的书面工作作方案2240.A11工作方案中中必须包括识别别、分析、评评估和记录信信息的程序。工工作方案必须须在实施前得得到批准，对对方案的任何何调整都必须须及时报批。2240.C11咨询业务工工作方案的形形式与内容取取决于咨询业业务的性质。2300业务务的实施内部审计师必须须识别、分析析、评价并记记录充分的信信息，从而实实现业务目标标。2310识别别信息内部审计师必须须识别充分、可可靠、相关且且有用的信息息，从而实现现业务目标。释义充分的信息是指指符合事实、满满足条件、具具备说服力，可可以使审慎的的、具备相关关知识的人员员得出与内部部审计师相同同的结论的信信息。可靠的的信息是指通通过采用适当当的技术可以以获得的最佳佳信息。相关关的信息是指指支持内部审审计师发现的的问题和建议议，并与业务务目标一致的的信息。有用用的信息有助助于组织实现现其目标。2320分析析评价内部审计师必须须基于适当的的分析和评价价，得出结论论和业务结果果。2330记录录信息内部审计师必须须记录相关信信息，以支持持结论和业务务结果。2330.A11首席审计执执行官必须控制对业业务记录的接接触。在对外外界提供记录录之前，首席席审计执行官官必须征得高级级管理层和/或法律顾问问的同意。2330.A22首席审计执执行官必须规定业务务记录的存档档要求而无论论其采用何种种存储介质。这这些存档要求求必须符合组织织的规定以及及相关法规或或其他要求。2330.C11首席审计执执行官必须制定政策策以规定咨询询业务记录的的保管、存档档和对内对外外发布。这些些政策必须符合组织织的规定以及及相关法规或或其他要求。2340业务务的督导必须对业务实施施加以适当的的督导，以确确保目标得以以实现，质量量得到保证，员员工得到发展展。释义所需督导的程度度取决于内部部审计师的胜胜任能力和经经验水平以及及业务本身的的复杂程度。无无论业务是由由内部审计部部门负责开展展，首席审计计执行官都需需对业务的督督导负全面责责任，但可以以指定具备适适当经验的内内部审计部门门成员具体复复核。适当的的督导证据应应予以记录和和保留。2400结果果的报告内部审计师必须须及时报告业业务结果。2410报告告标准报告内容必须包包括业务目标标、范围以及及适用的结论论、建议和行行动计划。2410.A11在适当的情况况下，关于业业务结果的最最终报告必须须包含内部审审计师的总体意见和/或结论。2410.A22鼓励内部审审计师在业务务结果报告中中对令人满意意的业绩予以以认可。2410.A33在向组织外外部有关方面面发布业务结结果时，必须须告知对分发发和使用业务务结果的限制制。2410.C11对咨询业务务的进展和结结果进行报告告的形式与内容取决决于所涉