【正文】 企業(yè) () 職業(yè)道德規(guī)范 簡介 協(xié)會《職業(yè)道德規(guī)范》的目的是促進(jìn)內(nèi)部審計(jì)職業(yè)道德文化的發(fā)展。 內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動，旨在增加價(jià)值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。 《職業(yè)道德規(guī)范》的建立對于內(nèi)部審計(jì)職業(yè)必要而又適用，它是給予內(nèi)部審計(jì)對風(fēng)險(xiǎn)管理、控制和治理作出的客觀確認(rèn)以信任的基礎(chǔ)。協(xié)會的《職業(yè)道德規(guī)范》延展了內(nèi)部審計(jì)的定義，包括兩個基本部分： 與內(nèi)部審計(jì)職業(yè)和實(shí)務(wù)相關(guān)的原則； 描述內(nèi)部審計(jì)是由行為規(guī)范的行為規(guī)則。這 些規(guī)則有助于將上述原則運(yùn)用于實(shí)踐中，目的在于指導(dǎo)內(nèi)部審計(jì)師的道德行為。 《職業(yè)道德規(guī)范》與協(xié)會的實(shí)務(wù)框架和其他相關(guān)的公告一起，為服務(wù)于他人的內(nèi)部審計(jì)師提供指導(dǎo)?！皟?nèi)部審計(jì)師”指協(xié)會會員， IIA 職業(yè)資格的獲得者或申請者以及那些在內(nèi)部審計(jì)定義范圍內(nèi)提供內(nèi)部審計(jì)服務(wù)的人。 適用性與執(zhí)行 《職業(yè)道德規(guī)范》 既適用于提供內(nèi)部審計(jì)服務(wù)的個人，也適用于提供內(nèi)部審計(jì)服務(wù)的團(tuán)體。 對于協(xié)會會員、 IIA 職業(yè)資格的獲得者或申請者，違反《職業(yè)道德規(guī)范》將根據(jù)協(xié)會的規(guī)章和行政指南予以評價(jià)和管理。在行為規(guī)則中沒有提及的特殊行為，如果其 無法接受或有損信譽(yù)，會員、資格獲得者或申請者有責(zé)任接受紀(jì)律處罰。 原則 內(nèi)部審計(jì)師應(yīng) 運(yùn) 用 與 信守以下原則： 公 正 內(nèi)部審計(jì)師的 公正 建立 信 用，從而為 對 其判斷的 信任提供 基礎(chǔ)。 客觀 在收集、評價(jià)和溝通有關(guān)被檢查的活動或過程的信息 時 ，內(nèi)部審計(jì)師展示其最大限度的職業(yè)客觀。在作出判斷 時 ， 內(nèi)部審計(jì)師 不受其個人喜好或他人的不適當(dāng)影響，對所有相關(guān)環(huán)境做出公正的評價(jià)。 保密 內(nèi)部審計(jì)師尊重其 獲取 的信息的價(jià)值和所有權(quán)， 沒有適當(dāng)授權(quán)不得披露信息， 除非是在有法律 或職 業(yè)義務(wù) 的情況下。 勝任 內(nèi)部審計(jì)師在 執(zhí)行內(nèi)部審計(jì) 業(yè) 務(wù) 時能夠使用 所需要的知識、技能和經(jīng)驗(yàn)。 行為規(guī)則 1． 公正 內(nèi)部審計(jì)師： 1． 1 應(yīng)當(dāng)誠實(shí)、勤 懇 并負(fù)責(zé)地 開展 工作。 1． 2 應(yīng)當(dāng) 遵守 法律 、按照法律 及其職業(yè)要求 進(jìn)行 披露。 1． 3 不得 蓄意 參與非法活動，或參加有損于內(nèi)部審計(jì)職業(yè)或其 所在 組織 的行為。 1． 4 應(yīng)當(dāng)遵守并貢獻(xiàn)于 組織 的 法律和 道德目標(biāo)。 企業(yè) () 2．客觀 內(nèi)部審計(jì)師： 2． 1 不應(yīng)參與可能妨礙或被認(rèn)為妨礙其公正評價(jià)的活動或關(guān)系。包括 參與 與 組織利益 相沖突的活動與和關(guān)系。 2． 2 不 能 接受可能妨礙或被認(rèn)為 會 妨礙其職業(yè)判斷的任何 物品 。 2． 3 應(yīng)當(dāng) 披露已 知的 ， 如果 不予 披露 、 可能歪曲 檢查工作 報(bào)告 的 所有重 大 事實(shí) 。 3．保密 內(nèi)部審計(jì)師： 3． 1 應(yīng)當(dāng)謹(jǐn)慎利用和保護(hù) 履行 職責(zé) 過程 中獲取的信息。 3． 2 不應(yīng)當(dāng) 利用信息牟取私利， 或者以任何有悖法律 規(guī)定 或有 損 于 組織 法律和 道德目標(biāo) 的方式使用 信息。 4． 勝任 內(nèi)部審計(jì)師： 應(yīng)當(dāng)只從事 與其所 具備的知識、技能和經(jīng)驗(yàn) 相適應(yīng) 的服務(wù) 活動。 4． 2 應(yīng)當(dāng)根據(jù) 《國際 內(nèi)部審計(jì) 專業(yè) 實(shí)務(wù)標(biāo)準(zhǔn) 》開展 內(nèi)部審計(jì) 服務(wù) 。 4． 3 應(yīng)當(dāng)持續(xù)提高 能力和 服務(wù)的 效果、 質(zhì)量。企業(yè) () 屬性標(biāo)準(zhǔn) 1000— 宗旨、權(quán)力和職責(zé) 內(nèi)部審計(jì)活動的宗旨、權(quán)力和職責(zé)應(yīng)在章程中進(jìn)行正式 確 定，這 一確 定應(yīng)與《標(biāo)準(zhǔn)》保持一致，并須經(jīng)董事會 批準(zhǔn) 。 — 審計(jì) 章程中應(yīng)明確向 組織提供的確認(rèn)服務(wù)的性質(zhì)。如果確認(rèn)服務(wù)是由組織外部的團(tuán)體提供，則章程中也應(yīng)當(dāng)對此加以明確。 — 咨詢服務(wù)的性質(zhì)應(yīng)在審計(jì) 章程中 得到確定 。 1100— 獨(dú)立性與客觀性 內(nèi)部審計(jì)活動應(yīng)該獨(dú)立，內(nèi)部審計(jì)師在開展工作時應(yīng)做到客觀。 1110— 組織的 獨(dú)立性 首席審計(jì)執(zhí)行官在組織 內(nèi)應(yīng)向能使內(nèi)部審計(jì)活動 履行 其職責(zé)的 層級 報(bào)告。 — 在確定內(nèi)部審計(jì)范圍、實(shí)施審計(jì)及 通報(bào)結(jié)果時， 內(nèi)部審計(jì)活動應(yīng) 免 受干擾。 1120— 個人的 客觀性 內(nèi)部審計(jì)師應(yīng)有公正的態(tài)度，避免利益沖突。 1130— 對獨(dú)立性或客觀性的損害 如果 獨(dú)立性或客觀性 在形式上或?qū)嵸|(zhì)上 受 到 損 害 ，都應(yīng)將損害的具體情況向有關(guān)方面 披露 。 披露的性質(zhì) 取決于損害的具體情況。 — 內(nèi)部審計(jì)師應(yīng)避免評價(jià)他們以前負(fù)責(zé)過的工作。 如果內(nèi)部 審計(jì)師 為他 在上年度負(fù)責(zé) 的 工作 提供確認(rèn)服務(wù)， 則可以假定客觀性受到了損害。 — 對 首席 審計(jì)執(zhí)行 官 負(fù)責(zé)的 職能提供確認(rèn)服務(wù)時 ，應(yīng)由獨(dú)立于內(nèi)部審計(jì)活動以外的有關(guān)方面進(jìn)行監(jiān)督。 — 內(nèi)部審計(jì)師可以 就曾經(jīng) 負(fù)責(zé)過的工作 提供 咨詢服務(wù)。 — 在內(nèi)部審計(jì)師本人可能損害所要提供的咨詢服務(wù)的獨(dú)立性 或客觀性 時，內(nèi)部審計(jì)師在接受這項(xiàng)工作之前，應(yīng)向客戶說明此情況。 1200— 專業(yè)能力 與應(yīng)有的職業(yè)審慎 內(nèi)部審計(jì)師 在開展業(yè)務(wù)時，應(yīng)具備專業(yè)能力和應(yīng)有的職業(yè)審慎性 。 1210— 專業(yè)能力 內(nèi)部審計(jì)師應(yīng)具備履行 其 各自職責(zé)所需要的知識、技能與其他能力。開展內(nèi)部審計(jì)活動的人員 整體上 應(yīng)具有或獲得履行其職責(zé)所需要的知識、技 能及 其他能力。 — 當(dāng)內(nèi)部審計(jì)人員缺乏完成全部或部分的 業(yè)務(wù) 所應(yīng)具備的知識、技巧或其他能力時， 首席審計(jì)執(zhí)行官 應(yīng)向他人尋求 充分 的建議或幫 助。 — 內(nèi)部審計(jì)師應(yīng)具備識別 舞弊線索所需的 相應(yīng) 知識。但不 要求 內(nèi)部審計(jì)師具備那些 主要責(zé)任是 識別 和調(diào)查舞弊的人員 所具備 的專門技能。 當(dāng)具有關(guān)鍵 信息技術(shù)風(fēng)險(xiǎn) 與 控制 知識 以及 相應(yīng) 的審計(jì)技術(shù) 以執(zhí)行指派給他的工作 。但 并期望所有內(nèi)部審計(jì)師都具備那些主要負(fù)責(zé)信息技術(shù)審計(jì) 的 內(nèi)部審計(jì)師 所具有的專門技能 。 — 當(dāng)內(nèi)部審計(jì)師缺乏完成全部或部分的咨詢業(yè)務(wù)所應(yīng)具備的知識、技巧或其他能力時， 首席 審計(jì)執(zhí)行 官 應(yīng)拒絕開展此項(xiàng)業(yè)務(wù)或向他人尋求 充分 的建議或幫助。 1220— 應(yīng)有的職業(yè)審慎 內(nèi)部 審計(jì)師應(yīng)保持人們 期望 謹(jǐn)慎出色的內(nèi)部審計(jì)師應(yīng)該具備的謹(jǐn)慎態(tài)度和技能。但是，應(yīng)有的職業(yè)審慎 并不意味著永 無過 失 。 — 考慮到以下事項(xiàng)時， 內(nèi)部審計(jì)師 應(yīng)保持 應(yīng)有的職業(yè)審慎： ? 為實(shí)現(xiàn)審計(jì)目標(biāo)而需要開展的審計(jì)工作的范圍； 企業(yè) () ? 所要 確認(rèn) 事項(xiàng)的相對復(fù)雜性、重 要 性和重要性； ? 風(fēng)險(xiǎn)管理、控制與治理過程的 適當(dāng) 性和有效性； ? 嚴(yán)重錯誤、違規(guī)或不守法的 可能性 ； ? 與潛在利益相對 應(yīng) 的審計(jì)成本。 — 在運(yùn)用應(yīng)有的職業(yè) 審 慎時，內(nèi)部審計(jì)師應(yīng)該考慮 利 用計(jì)算機(jī)輔助審計(jì)工具和其他數(shù)據(jù)分析技術(shù)。 — 內(nèi)部審計(jì)師應(yīng)警惕可能影 響目標(biāo)、運(yùn)營或資源的重大風(fēng)險(xiǎn)。但是，即使是以應(yīng)有 的職業(yè)審慎 開展工作， 確認(rèn) 程序本身并不能保證發(fā)現(xiàn)所有的重大風(fēng)險(xiǎn)。 — 在開展咨詢業(yè)務(wù)， 考慮到以下事項(xiàng)時， 內(nèi)部審計(jì)師應(yīng) 保持應(yīng)有的職業(yè)審慎 ： ? 客戶的需求與期望，包括咨詢結(jié)果的性質(zhì)、時間選擇與報(bào)告。 ? 為實(shí)現(xiàn)咨詢目標(biāo) 所 需開展工作的相對復(fù)雜性與范圍。 ? 與潛在利益相對 應(yīng) 的咨詢業(yè)務(wù)的成本 。 1230— 職業(yè)發(fā)展 內(nèi)部審計(jì)師應(yīng)通過繼續(xù)職業(yè)發(fā)展來增 加 知識、提高技能及他方面的能力。 1300— 質(zhì)量 評價(jià) 與改進(jìn) 程序 首席 審計(jì)執(zhí)行 官 應(yīng) 建立 并堅(jiān)持開展質(zhì)量 評價(jià) 與改進(jìn) 程序 ，該 程序 應(yīng) 當(dāng) 涵蓋內(nèi)部審計(jì)活動的 所有 方面并 能持續(xù) 監(jiān) 控 內(nèi)部審計(jì)活動的效果。該 程序包括定期的內(nèi)部、 外部質(zhì)量評 估 和持續(xù)內(nèi)部 監(jiān)控 。 該程序每一部分應(yīng)按照 有助于內(nèi)部審計(jì)活動增加價(jià)值、改善 組織 的經(jīng)營狀況、并確保內(nèi)部審計(jì)活動 的開展 遵循《標(biāo)準(zhǔn)》與《職業(yè)道德規(guī)范》 的要求來設(shè)計(jì) 。 1310— 質(zhì)量 程序評估 內(nèi)部審計(jì) 活動 應(yīng)采取一 個 監(jiān) 控 、評 估 質(zhì)量 程序整體 效用 的流程 。該 流程 應(yīng)包括內(nèi)部與外部評 估 。 1311— 內(nèi)部評估 內(nèi)部評 估 應(yīng)包括： ? 對內(nèi)部審計(jì)活動開展情況 的持續(xù) 檢查 ? 通過自我評估或由組織內(nèi)部其他了解內(nèi)部審計(jì) 實(shí)務(wù)與《標(biāo)準(zhǔn)》的人員進(jìn)行 的定期檢查。 1312— 外部評估 如質(zhì)量 評價(jià)的 檢查 等 外部 評估 應(yīng) 當(dāng)由組織外部合格的、獨(dú)立的檢查人員或檢查小組 至少每五年開展一次。 1320— 質(zhì)量項(xiàng)目的報(bào)告 首席 審計(jì)執(zhí)行 官 應(yīng) 將 外部評 估 結(jié)果 向 董事會 報(bào)告 。 1330— “ 依據(jù) 《標(biāo)準(zhǔn)》開展 工作 ”的 使用 鼓勵內(nèi)部審計(jì)師以“依據(jù)《國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》開展”內(nèi)部審計(jì)活動的表達(dá)方式來報(bào)告其活動 。但是，只有在質(zhì)量改進(jìn) 程序 的評 估 結(jié)果表明內(nèi)部審計(jì)活動是遵循了《標(biāo)準(zhǔn)》的情況下，內(nèi)部審計(jì)師才可使用此聲明。 1340— 對未遵守標(biāo)準(zhǔn)行為的 披露 盡管內(nèi)部審計(jì)活動 應(yīng)做到 完全與《標(biāo)準(zhǔn)》保持一致，內(nèi)部審計(jì)師也 應(yīng)充分遵守《職業(yè)道德規(guī)范》，但也會出現(xiàn)不能完全遵守的情況。當(dāng) 未遵守的 行為影響到 內(nèi)部審計(jì)活動的整體范圍或 活動時，就應(yīng)向高級管理層和董事會進(jìn)行披露。 企業(yè) () 工作標(biāo)準(zhǔn) 20xx— 內(nèi)部審計(jì)活動 的管理 首席 審計(jì)執(zhí)行 官 應(yīng) 當(dāng) 有效地管理內(nèi)部審計(jì)活動， 以保證其 為 組織 增加價(jià)值。 20xx— 計(jì)劃 的 制定 首席 審計(jì)執(zhí)行 官 應(yīng) 當(dāng)制定以 風(fēng)險(xiǎn) 為基礎(chǔ)的 計(jì)劃， 以 確定 與組織目標(biāo)相一致 的 內(nèi)部審計(jì)活動 重點(diǎn)。 — 內(nèi)部審計(jì)活動的業(yè)務(wù)計(jì)劃 應(yīng)建立在風(fēng)險(xiǎn)評估的基礎(chǔ)上，并 至少 每 年 制定 一次。在制定過程中，應(yīng)考慮到高級管理層和 董事會 的意見。 — 首席審計(jì)執(zhí)行官 應(yīng)根據(jù)以下標(biāo)準(zhǔn)考慮是否接受 擬 議開展的咨詢 業(yè)務(wù) ，即該 業(yè)務(wù) 在改善風(fēng)險(xiǎn)管理、增加價(jià)值、改善 組織 的運(yùn)營方面的潛在作用。 已經(jīng)接受的咨詢工作 應(yīng)包括在 計(jì)劃 內(nèi) 。 2020— 溝通與批準(zhǔn) 首席審計(jì)執(zhí)行官 應(yīng) 當(dāng)向高級管理層和董事會報(bào)告內(nèi) 部審計(jì)活動的計(jì)劃與資源 需 求 ， 包括重 大 的臨時性變化 ，供 高級管理層和 董事會審查、批準(zhǔn)。首席審計(jì)執(zhí)行官 還應(yīng) 就 資源 限制的影響與高級管理層和董事會溝通。 2030— 資源管理 首席審計(jì)執(zhí)行官 應(yīng)確保內(nèi)部審計(jì)資源的適當(dāng)、充分及有效 地 用 于 完成 已獲批準(zhǔn) 的計(jì)劃。 2040— 政策與程序 首席審計(jì)執(zhí)行官 應(yīng)制定 政策與程序， 以 指導(dǎo)內(nèi)部審計(jì)活動。 2050— 協(xié)調(diào) 首席審計(jì)執(zhí)行官 應(yīng)與相關(guān) 確認(rèn)和 咨詢服務(wù)的其他內(nèi) 、 外部 提供方共 享信息、相互協(xié)調(diào)，以保 證適當(dāng)?shù)母采w面，盡可能地 減少重復(fù)工作。 2060— 向董事會 和 高級管理層報(bào)告 首席 審計(jì) 執(zhí)行官 應(yīng)定期向董事會與高級管理層報(bào)告內(nèi)部審計(jì)活動的目的、 職權(quán) 、責(zé)任 ，以及與計(jì)劃有關(guān)的工作開展情況， 報(bào)告 中還應(yīng)當(dāng)包括 重要 風(fēng) 險(xiǎn) 披露與 控制 事項(xiàng) 、公司治理事項(xiàng) 以及 董事會 和高級管理層需要或要求的其他事項(xiàng)。 2100— 工作性質(zhì) 內(nèi)部審計(jì) 活動應(yīng)當(dāng)應(yīng)用 系統(tǒng)的、規(guī)范的方法 ， 評價(jià)并 改善 風(fēng)險(xiǎn)管理、控制和治理程序。 2110— 風(fēng)險(xiǎn)管理 內(nèi)部審計(jì)活動應(yīng) 協(xié)助組織識別和 評價(jià)重 大 風(fēng)險(xiǎn) 問題 、 并 幫助 組織 改進(jìn)風(fēng)險(xiǎn)管理與控制 系統(tǒng) 。 — 內(nèi)部審計(jì)部門應(yīng)監(jiān)督、評價(jià) 組織 風(fēng)險(xiǎn)管理體系的有效性。 ， — 內(nèi)部審計(jì)部門應(yīng) 當(dāng)對組織 的治理、 經(jīng)營 及信息系統(tǒng)方面的風(fēng)險(xiǎn) 進(jìn)行評價(jià)： ? 財(cái)務(wù)與 經(jīng) 營信息的可靠性與完整性； ? 運(yùn)營的效果與效率； ? 資產(chǎn)的 保 護(hù)； ? 遵循 法律、法規(guī)及合同的情況。 — 在開展咨詢業(yè)務(wù)時，內(nèi)部審計(jì)師 不僅 應(yīng) 當(dāng)關(guān)注與 業(yè)務(wù)目標(biāo) 有關(guān)的 風(fēng)險(xiǎn)，還 要警惕其他 重 大 風(fēng)險(xiǎn)。 — 內(nèi)部審計(jì)師應(yīng) 將開展咨詢業(yè) 務(wù)時了解到的風(fēng)險(xiǎn)情 況， 運(yùn)用于識別并 評價(jià) 組織的重大風(fēng)險(xiǎn) 的過程中 。 2120— 控制 內(nèi)部審計(jì)活動應(yīng) 通過 評價(jià)控制的效率與效果、促進(jìn) 其持續(xù) 改善 等工作 ，幫助 組織 維 持有效的控制 系統(tǒng) 。 企業(yè) () — 內(nèi)部審計(jì)活動應(yīng)該 在風(fēng)險(xiǎn)評估結(jié)果的基礎(chǔ)上，評價(jià) 組織與治理、運(yùn)營及信息系統(tǒng)有關(guān)的控制程序的健全性與有效性，具體 包括： ? 財(cái)務(wù)與運(yùn)營 信息 的可靠性與完整性； ? 運(yùn)營的 效率 與 效果 ； ? 資產(chǎn)的 保 護(hù)情況 ； ? 遵守法律、法規(guī)與合同的情況 。 — 內(nèi)部審計(jì)師應(yīng) 審定查明已確定的 運(yùn)營與項(xiàng)目目標(biāo)的 內(nèi)容及其 與 組織 目標(biāo)的一致程度。 — 內(nèi)部審計(jì)師應(yīng)對運(yùn)營 與項(xiàng)目進(jìn)行 檢查 ， 查明 其結(jié)果與既定目標(biāo)的一致程度、以 判斷這些運(yùn)營和項(xiàng)目是否按計(jì)劃得到執(zhí)行或操作。 — 評價(jià)控制需要遵循適當(dāng)?shù)臉?biāo)準(zhǔn)。內(nèi)部審計(jì)師應(yīng)檢查管理層已制定的、用于判斷目標(biāo)是否實(shí)現(xiàn)的標(biāo)準(zhǔn)的適當(dāng)性。如果此標(biāo)準(zhǔn)適當(dāng)，內(nèi)部審計(jì)師應(yīng)在評價(jià)中加以應(yīng)用。如果不適當(dāng)，內(nèi)部審計(jì)師應(yīng)與管理層合作，制定適當(dāng)?shù)脑u價(jià)標(biāo)準(zhǔn)。 — 在開展咨詢工作的時候，內(nèi)部審計(jì)師應(yīng)該 了 解與此工作目標(biāo)相一致的控制事項(xiàng)，并且應(yīng)警惕是否存在控制薄弱環(huán)節(jié)。 — 內(nèi)部審計(jì)師應(yīng) 將開展 咨詢 業(yè)務(wù)時 了解到的控制情況， 運(yùn)用于識別 并評價(jià) 組織的重大風(fēng)險(xiǎn) 的過程中 。 2130— 治理 內(nèi)部審計(jì)活動應(yīng) 當(dāng) 評價(jià)