【正文】 避免向可能涉及舞弊的人員提供信息或者被其所提供的信息誤導(dǎo)； 舞弊的檢查是指實(shí)施必要的檢查程序，以確定舞弊跡象所顯示的舞弊行為是否已經(jīng)發(fā)生。 內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)可能發(fā)生的舞弊行為的性質(zhì)，向組織適當(dāng)管理層報(bào)告，同時(shí)就需要實(shí)施的舞弊檢查提出建議。（二）管理人員遭受異常壓力；（三）員工行為規(guī)范的合理性和有效性； 評(píng)估舞弊發(fā)生的可能性第十一條（四）隱瞞或者刪除應(yīng)當(dāng)對(duì)外披露的重要信息；具體包括下列情形：（七）其他損害組織經(jīng)濟(jì)利益的舞弊行為。（三）貪污、挪用、盜竊組織資產(chǎn)； 損害組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)、外人員為謀取自身利益，采用欺騙等違法違規(guī)手段使組織經(jīng)濟(jì)利益遭受損害的不正當(dāng)行為。第七條 內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在檢查和報(bào)告舞弊行為時(shí)，應(yīng)當(dāng)從下列方面保持應(yīng)有的職業(yè)謹(jǐn)慎：（一）具有識(shí)別、檢查舞弊的基本知識(shí)和技能，在實(shí)施審計(jì)項(xiàng)目時(shí)警惕相關(guān)方面可能存在的舞弊風(fēng)險(xiǎn)；第五條 一般原則第四條第三條第2204號(hào)內(nèi)部審計(jì)具體準(zhǔn)則——對(duì)舞弊行為進(jìn)行檢查和報(bào)告第一章 第二十七條 附 第二十五條 信息系統(tǒng)審計(jì)人員可以根據(jù)實(shí)際需要利用計(jì)算機(jī)輔助審計(jì)工具和技術(shù)進(jìn)行數(shù)據(jù)的驗(yàn)證、關(guān)鍵系統(tǒng)控制/計(jì)算的邏輯驗(yàn)證、審計(jì)樣本選取等；內(nèi)部審計(jì)人員在充分考慮安全的前提下，可以利用可靠的信息安全偵測(cè)工具進(jìn)行滲透性測(cè)試等。 （八）利用其他專(zhuān)業(yè)機(jī)構(gòu)的審計(jì)結(jié)果或者組織對(duì)信息技術(shù)內(nèi) 部控制的自我評(píng)估結(jié)果； 系統(tǒng)中的處理過(guò)程； （三）審閱文件和報(bào)告及計(jì)算機(jī)文檔或者日志； （五）外包條件下的專(zhuān)項(xiàng)審計(jì)； （一）信息系統(tǒng)開(kāi)發(fā)實(shí)施項(xiàng)目的專(zhuān)項(xiàng)審計(jì)； 第二十二條 （九）其他。 （五）一致性核對(duì)； （一）授權(quán)與批準(zhǔn)； 業(yè)務(wù)流程層面應(yīng)用控制是指在業(yè)務(wù)流程層面為了合理保證應(yīng)用系統(tǒng)準(zhǔn)確、完整、及時(shí)完成業(yè)務(wù)數(shù)據(jù)的生成、記錄、處理、報(bào)告等功能而設(shè)計(jì)、執(zhí)行的信息技術(shù)控制。 （二）系統(tǒng)變更管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息安全管理政策，物理訪(fǎng)問(wèn)及針對(duì)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)的身份認(rèn)證和邏輯訪(fǎng)問(wèn)管理機(jī)制，系統(tǒng)設(shè)置的職責(zé)分離控制等。對(duì)信息技術(shù)一般性控制的審計(jì)應(yīng)當(dāng)考慮下列控制活動(dòng)： （三）信息與溝通。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的風(fēng)險(xiǎn)評(píng)估的總體架構(gòu)中信息技術(shù)風(fēng)險(xiǎn)管理的框架、流程和執(zhí)行情況，信息資產(chǎn)的分類(lèi)以及信息資產(chǎn)所有者的職責(zé)等方面。 第十八條 信息系統(tǒng)審計(jì)主要是對(duì)組織層面信息技術(shù)控制、信息技術(shù)一般性控制及業(yè)務(wù)流程層面相關(guān)應(yīng)用控制的審查和評(píng)價(jià)。 信息系統(tǒng)審計(jì)的內(nèi)容 （一）數(shù)據(jù)輸入； 業(yè)務(wù)流程層面的信息技術(shù)風(fēng)險(xiǎn)受行業(yè)背景、業(yè)務(wù)流程的復(fù)雜程度、上述組織層面及一般性控制層面的控制有效性等因素的影響而存在差異。 （八）法律規(guī)范環(huán)境； （四）對(duì)信息技術(shù)部門(mén)人員的依賴(lài)程度； 第十三條 內(nèi)部審計(jì)人員進(jìn)行信息系統(tǒng)審計(jì)時(shí)，應(yīng)當(dāng)識(shí)別組織所面臨的與信息技術(shù)相關(guān)的內(nèi)、外部風(fēng)險(xiǎn)，并采用適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估技術(shù)與方法，分析和評(píng)價(jià)其發(fā)生的可能性及影響程度，為確定審計(jì)目標(biāo)、范圍和方法提供依據(jù)。 信息技術(shù)風(fēng)險(xiǎn)評(píng)估 （三）信息系統(tǒng)框架和信息系統(tǒng)的長(zhǎng)期發(fā)展規(guī)劃及近期發(fā)展計(jì)劃； 第八條 當(dāng)信息系統(tǒng)審計(jì)作為綜合性?xún)?nèi)部審計(jì)項(xiàng)目的一部分時(shí)，信息系統(tǒng)審計(jì)人員應(yīng)當(dāng)及時(shí)與其他相關(guān)內(nèi)部審計(jì)人員溝通信息系統(tǒng)審計(jì)中的發(fā)現(xiàn)，并考慮依據(jù)審計(jì)結(jié)果調(diào)整其他相關(guān)審計(jì)的范圍、時(shí)間及性質(zhì)。 信息系統(tǒng)審計(jì)可以作為獨(dú)立的審計(jì)項(xiàng)目組織實(shí)施，也可以作為綜合性?xún)?nèi)部審計(jì)項(xiàng)目的組成部分實(shí)施。 第六條 組織中信息技術(shù)管理人員的責(zé)任是進(jìn)行信息系統(tǒng)的開(kāi)發(fā)、運(yùn)行和維護(hù)，以及與信息技術(shù)相關(guān)的內(nèi)部控制的設(shè)計(jì)、執(zhí)行和監(jiān)控；信息系統(tǒng)審計(jì)人員的責(zé)任是實(shí)施信息系統(tǒng)審計(jì)工作并出具審計(jì)報(bào)告。 （二）提高組織所依賴(lài)的信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)處理的完整性和準(zhǔn)確性； 本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的信息系統(tǒng)審計(jì)活動(dòng)。第2203號(hào)內(nèi)部審計(jì)具體準(zhǔn)則——信息系統(tǒng)審計(jì)第一章 第七章 績(jī)效審計(jì)報(bào)告應(yīng)當(dāng)注重從體制、機(jī)制、制度上分析問(wèn)題產(chǎn)生的根源，兼顧短期目標(biāo)和長(zhǎng)期目標(biāo)、個(gè)體利益和組織整體利益，提出切實(shí)可行的建議。 第十五條 績(jī)效審計(jì)報(bào)告應(yīng)當(dāng)反映績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)的選擇、確定及溝通過(guò)程等重要信息，包括必要的局限性分析。 績(jī)效審計(jì)報(bào)告 （三）組織制定的目標(biāo)、計(jì)劃、預(yù)算、定額等； （八）成本效益（效果）分析法，即通過(guò)分析成本和效益（效果）之間的關(guān)系，以每單位效益（效果）所消耗的成本來(lái)評(píng)價(jià)項(xiàng)目效益（效果）的方法； （六）標(biāo)桿法，即對(duì)經(jīng)營(yíng)管理活動(dòng)狀況進(jìn)行觀(guān)察和檢查，通 （五）專(zhuān)題討論會(huì)，即通過(guò)召集組織相關(guān)管理人員就經(jīng)營(yíng)管 素的影響方向和影響程度的方法； （一）數(shù)量分析法，即對(duì)經(jīng)營(yíng)管理活動(dòng)相關(guān)數(shù)據(jù)進(jìn)行計(jì)算分 析，并運(yùn)用抽樣技術(shù)對(duì)抽樣結(jié)果進(jìn)行評(píng)價(jià)的方法； 選擇績(jī)效審計(jì)方法時(shí)，除運(yùn)用常規(guī)審計(jì)方法以外，還可以運(yùn)用下列方法： （六）經(jīng)營(yíng)管理活動(dòng)預(yù)期的經(jīng)濟(jì)效益和社會(huì)效益等的實(shí)現(xiàn)情況； （二）相關(guān)經(jīng)營(yíng)管理活動(dòng)的人、財(cái)、物、信息、技術(shù)等資源取得、配置和使用的合法性、合理性、恰當(dāng)性和節(jié)約性； 第七條 第三章 內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員根據(jù)實(shí)際需要選擇和確定績(jī)效審計(jì)對(duì)象，既可以針對(duì)組織的全部或者部分經(jīng)營(yíng)管理活動(dòng)，也可以針對(duì)特定項(xiàng)目和業(yè)務(wù)。 第四條 第二章其他組織或者人員接受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。 第一條 總 第二十八條 本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。 則一般情況下，全面內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)報(bào)送組織董事會(huì)或者最高管理層。 內(nèi)部審計(jì)人員應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚪M織適當(dāng)管理層報(bào)告。 第二十二條內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)內(nèi)部控制審計(jì)結(jié)果，結(jié)合相關(guān)管理層的自我評(píng)估，綜合分析后提出內(nèi)部控制缺陷認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以認(rèn)定。 第十九條 內(nèi)部審計(jì)機(jī)構(gòu)可以適當(dāng)吸收組織內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)人員參加內(nèi)部控制審計(jì)。 （六）編制審計(jì)報(bào)告。 （二）組成審計(jì)組； 第十五條 內(nèi)部審計(jì)人員開(kāi)展內(nèi)部監(jiān)督要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行審查和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。 第十一條 內(nèi)部審計(jì)人員開(kāi)展內(nèi)部環(huán)境要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部環(huán)境要素的規(guī)定為依據(jù)，關(guān)注組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、組織文化、社會(huì)責(zé)任等，結(jié)合本組織的內(nèi)部控制，對(duì)內(nèi)部環(huán)境進(jìn)行審查和評(píng)價(jià)。 第七條 內(nèi)部控制審計(jì)應(yīng)當(dāng)在對(duì)內(nèi)部控制全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域的內(nèi)部控制。 本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部控制審計(jì)活動(dòng)。第2201號(hào)內(nèi)部審計(jì)具體準(zhǔn)則——內(nèi)部控制審計(jì)第一章 本準(zhǔn)則所稱(chēng)內(nèi)部控制審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)對(duì)組織內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審查和評(píng)價(jià)活動(dòng)。 第三條 內(nèi)部控制審計(jì)應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)組織單個(gè)或者整體控制目標(biāo)造成的影響程度，確定審計(jì)的范圍和重點(diǎn)。 內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注串通舞弊、濫用職權(quán)、環(huán)境變化和成本效益等內(nèi)部控制的局限性。 第六條 內(nèi)部控制審計(jì)的內(nèi)容 內(nèi)部審計(jì)機(jī)構(gòu)可以參考《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引的相關(guān)規(guī)定，根據(jù)組織的實(shí)際情況和需要，通過(guò)審查內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，對(duì)組織層面內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。 第十條 內(nèi)部審計(jì)人員開(kāi)展信息與溝通要素審計(jì)時(shí)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)信息收集處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性進(jìn)行審查和評(píng)價(jià)。 第十四條 （三）實(shí)施現(xiàn)場(chǎng)審查； 內(nèi)部審計(jì)人員在實(shí)施現(xiàn)場(chǎng)審查之前，可以要求被審計(jì)單位提交最近一次的內(nèi)部控制自我評(píng)估報(bào)告。 內(nèi)部審計(jì)人員應(yīng)當(dāng)結(jié)合內(nèi)部控制自我評(píng)估報(bào)告，確定審計(jì)內(nèi)容及重點(diǎn)，實(shí)施內(nèi)部控制審計(jì)。 第十八條 內(nèi)部控制缺陷的認(rèn)定 內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。 重大缺陷、重要缺陷和一般缺陷的認(rèn)定標(biāo)準(zhǔn)，由內(nèi)部審計(jì)機(jī)構(gòu)根據(jù)上述要求，結(jié)合本組織具體情況確定。 第二十三條 內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)向組織適當(dāng)管理層報(bào)告內(nèi)部控制審計(jì)結(jié)果。 附 第二十七條第一章 本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的績(jī)效審計(jì)活動(dòng)。內(nèi)部審計(jì)機(jī)構(gòu)開(kāi)展績(jī)效審計(jì)不能減輕或者替代管理層的責(zé)任。 第六條 （三）經(jīng)營(yíng)管理活動(dòng)既定目標(biāo)的適當(dāng)性、相關(guān)性、可行性和實(shí)現(xiàn)程度，以及未能實(shí)現(xiàn)既定目標(biāo)的情況及其原因； （七）組織為評(píng)價(jià)、報(bào)告和監(jiān)督特定業(yè)務(wù)或者項(xiàng)目的經(jīng)濟(jì)性、效率性和效果性所建立的內(nèi)部控制及風(fēng)險(xiǎn)管理體系的健全性及其運(yùn)行的有效性； 績(jī)效審計(jì)的方法 內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)依據(jù)重要性、審計(jì)風(fēng)險(xiǎn)和審計(jì)成本，選擇與審計(jì)對(duì)象、審計(jì)目標(biāo)及審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)相適應(yīng)的績(jī)效審計(jì)方法，以獲取相關(guān)、可靠和充分的審計(jì)證據(jù)。 第十條 （二）比較分析法，即通過(guò)分析、比較數(shù)據(jù)間的關(guān)系、趨勢(shì)或者比率獲取審計(jì)證據(jù)的方法； （四）量本利分析法，即分析一定期間內(nèi)的業(yè)務(wù)量、成本和 （九）數(shù)據(jù)包絡(luò)分析法，即以相對(duì)效率概念為基礎(chǔ)，以凸分析和線(xiàn)性規(guī)劃為工具，應(yīng)用數(shù)學(xué)規(guī)劃模型計(jì)算比較決策單元之間的相對(duì)效率，對(duì)評(píng)價(jià)對(duì)象做出評(píng)價(jià)的方法； 績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)的來(lái)源主要包括： （四）同類(lèi)指標(biāo)的歷史數(shù)據(jù)和國(guó)際數(shù)據(jù)； 內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在確定績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)與組織管理層進(jìn)行溝通，在雙方認(rèn)可的基礎(chǔ)上確定績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)。 第六章 第十四條 績(jī)效審計(jì)報(bào)告中反映的合法、合規(guī)性問(wèn)題，除進(jìn)行相應(yīng)的審計(jì)處理外，還應(yīng)當(dāng)側(cè)重從績(jī)效的角度對(duì)問(wèn)題進(jìn)行定性，描述問(wèn)題