【正文】 （三）獲取信息的便捷性和可靠性；（四）分析性復核執(zhí)行人員的素質(zhì)。第十六條 內(nèi)部審計人員應充分考慮分析性復核的結(jié)果，在綜合分析和評價的基礎(chǔ)上得出審計結(jié)論。第十七條 內(nèi)部審計人員執(zhí)行分析性復核發(fā)現(xiàn)意外差異時，應采用以下方法對其進行調(diào)查和評價：（一）詢問管理層獲取其解釋和答復；（二）實施必要的審計程序，確認管理層解釋和答復的合理性與可靠性；（三）如果管理層沒有作出恰當?shù)慕忉專瑧獢U大審計測試，執(zhí)行其它審計程序，作進一步的審查，以便得出結(jié)論。第五章 附 則第十八條 本準則由中國內(nèi)部審計協(xié)會發(fā)布并負責解釋。第十九條 本準則自2004年5月1日起施行。內(nèi)部審計具體準則第16號——風險管理審計第一章 總　則第一條　為了規(guī)范內(nèi)部審計人員對組織內(nèi)部控制中的風險管理狀況進行審查與評價，根據(jù)《內(nèi)部審計基本準則》制定本準則。第二條　本準則所稱風險管理，是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內(nèi)的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證。第三條　本準則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。第二章一般原則第四條　風險管理是組織內(nèi)部控制的基本組成部分，內(nèi)部審計人員對風險管理的審查和評價是內(nèi)部控制審計的基本內(nèi)容之一。第五條　組織管理層負責確定可接受的風險范圍，建立、健全風險管理機制并使之有效運行。第六條　風險管理包括以下主要階段：（一）風險識別，即根據(jù)組織目標、戰(zhàn)略規(guī)劃等識別所面臨的風險；（二）風險評估，即對已識別的風險，評估其發(fā)生的可能性及影響程度；（三）風險應對，即采取應對措施，將風險控制在組織可接受的范圍內(nèi)。第七條　內(nèi)部審計機構(gòu)和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議。第八條　風險管理包括組織整體及職能部門兩個層面。內(nèi)部審計人員既可對組織整體風險管理進行審查與評價，也可對職能部門風險管理進行審查與評價。第三章 風險管理的審查與評價第九條　內(nèi)部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關(guān)注組織面臨的內(nèi)、外部風險是否已得到充分、適當?shù)拇_認。 第十條　外部風險是指外部環(huán)境中對組織目標的實現(xiàn)產(chǎn)生影響的不確定性，其主要來源于以下因素：（一） 國家法律、法規(guī)及政策的變化；（二） 經(jīng)濟環(huán)境的變化；（三） 科技的快速發(fā)展；（四） 行業(yè)競爭、資源及市場變化；（五） 自然災害及意外損失；（六） 其他。第十一條　內(nèi)部風險是指內(nèi)部環(huán)境中對組織目標的實現(xiàn)產(chǎn)生影響的不確定性，其主要來源于以下因素：（一）組織治理結(jié)構(gòu)的缺陷；（二）組織經(jīng)營活動的特點；（三）組織資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性；（四）組織信息系統(tǒng)的故障或中斷；（五）組織人員的道德品質(zhì)、業(yè)務(wù)素質(zhì)未達到要求；（六）其他。第十二條 內(nèi)部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，重點關(guān)注以下兩個要素：（一）風險發(fā)生的可能性；（二）風險對組織目標的實現(xiàn)產(chǎn)生影響的嚴重程度。第十三條　內(nèi)部審計人員應當充分了解風險評估的方法。風險評估可以采用定性或定量的方法進行。（一）定性方法，是指運用定性術(shù)語評估并描述風險發(fā)生的可能性及其影響程度。（二）定量方法，是指運用數(shù)量方法評估并描述風險發(fā)生的可能性及其影響程度。第十四條 內(nèi)部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：（一）已識別的風險的特征；（二）相關(guān)歷史數(shù)據(jù)的充分性與可靠性；（三）管理層進行風險評估的技術(shù)能力；（四）成本效益的考核與衡量；（五）其他。第十五條　內(nèi)部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：（一）定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；（二）在風險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應采用定性方法； （三）定量方法一般情況下會比定性方法提供更為客觀的評估結(jié)果。第十六條 內(nèi)部審計人員應當實施適當?shù)膶徲嫵绦?，對風險應對措施進行審查。根據(jù)風險評估結(jié)果作出的風險應對措施主要包括以下幾個方面：（一）回避。是指采取措施避免進行可產(chǎn)生風險的活動；（二）接受。是指由于風險已在組織可接受的范圍內(nèi)，因而可以不采取任何措施；（三）降低。是指采取適當措施將風險降低到組織可接受的范圍內(nèi)；（四）分擔。是指采取措施將風險轉(zhuǎn)移給其他組織或保險機構(gòu)。第十七條　內(nèi)部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：（一）采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內(nèi)；（二）采取的風險應對措施是否適合本組織的經(jīng)營、管理特點；（三）成本效益的考核與衡量。第十八條　內(nèi)部審計人員應向組織適當管理層報告審查和評價風險管理過程的結(jié)果，并提出改進建議。第十九條　風險管理的審查和評價結(jié)果應反映在內(nèi)部控制審計報告中，必要時應出具專項審計報告。第四章 附　則第二十條　本準則由中國內(nèi)部審計協(xié)會發(fā)布并負責解釋。第二十一條　本準則自2005年5月1日起施行。內(nèi)部審計具體準則第17號――重要性與審計風險第一章 總則第一條 為了規(guī)范內(nèi)部審計人員在審計過程中合理運用重要性原則和評估審計風險，根據(jù)《內(nèi)部審計基本準則》制定本準則。第二條 本準則所稱重要性，是指被審計單位經(jīng)營活動及內(nèi)部控制中存在偏離特定目標的差異或缺陷的嚴重程度，這一程度的差異或缺陷在特定環(huán)境下可能會影響管理層的判斷或決策以及組織目標的實現(xiàn)。本準則所稱審計風險，是指內(nèi)部審計人員未能發(fā)現(xiàn)被審計單位經(jīng)營活動及內(nèi)部控制中存在的重大差異或缺陷而做出不恰當審計結(jié)論的可能性。第三條 本準則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。第二章 一般原則第四條 內(nèi)部審計人員應當保持應有的職業(yè)謹慎，合理運用專業(yè)判斷，確定重要性，評估審計風險。第五條 內(nèi)部審計人員在編制項目審計計劃、實施審計程序及評價審計結(jié)果時，應當合理考慮并運用重要性標準。第六條 內(nèi)部審計人員在運用重要性標準時，應當充分考慮差異或缺陷的性質(zhì)、數(shù)量等因素。第七條 內(nèi)部審計人員應當對審計風險進行評估，制定并實施相應的審計程序，以便將審計風險降低到可接受的水平。第八條 內(nèi)部審計人員應當考慮重要性與審計風險之間存在的反向關(guān)系。重要性標準量越高，審計風險越低；重要性標準量越低，審計風險越高。第九條 內(nèi)部審計人員應當將重要性標準的確定以及審計風險的評估過程記錄于審計工作底稿。第三章 重要性第十條 內(nèi)部審計人員在編制項目審計計劃時，應當對重要性作出初步判斷，合理估計所需審計證據(jù)的數(shù)量。重要性標準量越低，應當獲取的審計證據(jù)越多。第十一條 內(nèi)部審計人員對審計范圍中各項經(jīng)營活動及內(nèi)部控制的重要性作出判斷時，應當考慮以下因素：（一）相關(guān)管理層的需要；（二）被審計單位經(jīng)營活動受法律、法規(guī)的影響程度；（三）被審計單位在組織中的重要程度；（四）被審計單位的經(jīng)營規(guī)模、經(jīng)營風險及各項業(yè)務(wù)的性質(zhì)； （五）內(nèi)部審計人員對被審計單位內(nèi)部控制適當性、合法性及有效性的預估。第十二條 內(nèi)部審計人員應當合理選用重要性標準的判斷基礎(chǔ)，采用固定比率、變動比率等確定重要性標準量。判斷基礎(chǔ)通常包括經(jīng)營活動的業(yè)務(wù)量、業(yè)務(wù)的復雜性、內(nèi)部控制的執(zhí)行頻率、資產(chǎn)總額、收入總額等。第十三條 在審計過程中如需修改審計計劃，內(nèi)部審計人員應當重新考慮部分或全部經(jīng)營活動及內(nèi)部控制的重要性標準和審計風險。第十四條 內(nèi)部審計人員應在審計實施結(jié)束后，匯集已發(fā)現(xiàn)的差異或缺陷，考慮其性質(zhì)、數(shù)量對管理層決策及對組織目標的實現(xiàn)產(chǎn)生影響的程度。 第十五條 內(nèi)部審計人員應當根據(jù)匯集的差異或缺陷的情況，在審計報告中對被審計單位經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性作出評價。第十六條 在審計報告提交前，如果被審計單位已就經(jīng)營活動及內(nèi)部控制中存在的差異或缺陷作了糾正，內(nèi)部審計人員應當在審計報告中對此作出說明。第四章 審計風險第十七條 審計風險包括兩方面內(nèi)容：（一） 重大差異或缺陷風險，是指被審計單位經(jīng)營活動及內(nèi)部控制中存在重大差異或缺陷的可能性；（二） 檢查風險，是指審計人員未能通過審計測試發(fā)現(xiàn)重大差異或缺陷的可能性。第十八條 內(nèi)部審計人員應當合理運用專業(yè)判斷，考慮下列事項，評估重大差異或缺陷風險：（一） 管理層的品德和能力；?。ǘ?管理層遭受的異常壓力；（三） 重要崗位人員的變動情況；（四） 經(jīng)營活動的復雜性；?。ㄎ澹?影響被審計單位的環(huán)境因素；（六） 容易受損失或被挪用的資產(chǎn)；（七） 經(jīng)營活動中運用估計和判斷的程度；（八） 內(nèi)部控制設(shè)計及執(zhí)行情況的預估；（九） 其他?！〉谑艞l 內(nèi)部審計人員可以實施以下審計程序，以評估重大差異或缺陷風險：（一）詢問被審計單位相關(guān)人員及組織相關(guān)管理層；（二）查閱被審計單位的經(jīng)營業(yè)務(wù)手冊、內(nèi)部控制手冊等資料；（三）查閱被審計單位年度經(jīng)營計劃、財務(wù)預算等文件；（四）檢查交易或事項的憑證和記錄；（五）觀察被審計單位經(jīng)營活動及內(nèi)部控制的執(zhí)行情況；（六）選擇若干交易進行測試。第二十條 重大差異或缺陷風險對檢查風險有直接影響。重大差異或缺陷風險水平越高，內(nèi)部審計人員就應實施更為詳細的檢查程序，以便將檢查風險降低至可接受的水平。第二十一條 內(nèi)部審計人員的檢查風險與以下因素有關(guān)：（一） 抽樣審計方法的應用；（二） 內(nèi)部審計人員的專業(yè)勝任能力及職業(yè)道德水準；（三） 內(nèi)部審計人員所用審計方法的適當性及有效性；（四） 其他。第二十二條 內(nèi)部審計人員應在評估審計風險的基礎(chǔ)上制定項目審計計劃和審計方案。第五章 附則第二十三條 本準則由中國內(nèi)部審計協(xié)會負責解釋。第二十四條 本準則自2005年5月1日起施行。內(nèi)部審計具體準則第18號——審計抽樣第一章 總　則第一條　為了規(guī)范內(nèi)部審計人員運用審計抽樣方法，提高審計效率，根據(jù)《內(nèi)部審計基本準則》制定本準則。第二條　本準則所稱審計抽樣，是指內(nèi)部審計人員在內(nèi)部審計活動中，采用適當?shù)某闃臃椒◤谋粚彶楹驮u價的審計總體中抽取一定數(shù)量有代表性的樣本進行測試，以樣本審查結(jié)果推斷總體特征并作出相應結(jié)論的過程。第三條 本準則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。第二章 一般原則第四條 確定抽樣總體、選擇抽樣方法時應當以審計目標為依據(jù)并考慮被審計單位與審計項目的具體情況。第五條　抽樣總體的確定應當遵循相關(guān)性、完整性和經(jīng)濟性原則。（一）相關(guān)性是指抽樣總體與審計目標相關(guān)；（二）完整性是指抽樣總體的內(nèi)容能全面反映項目的實際情況；（三）經(jīng)濟性是指抽樣總體的確定應符合成本效益原則。第六條 在審計抽樣過程中，可以采用統(tǒng)計抽樣方法，也可以采用非統(tǒng)計抽樣方法，或兩種方法結(jié)合使用。第七條 抽取的樣本應有代表性，具有與審計總體相似的特征。第八條 內(nèi)部審計人員在選取樣本時，應當對經(jīng)營活動中存在的重大差異或缺陷風險以及審計過程中的檢查風險進行評估，并充分考慮因抽樣引起的抽樣風險及其他因素引起的非抽樣風險。第九條 抽樣結(jié)果的評價應當從定量和定性兩個方面進行，并以此為依據(jù)合理推斷審計總體特征。第三章 抽樣程序和方法第十條 審計抽樣的一般程序包括以下步驟：(一)根據(jù)審計目標及審計對象的特征制定審計抽樣方案；(二)選取樣本；(三)對樣本執(zhí)行審計測試；(四)評價樣本；(五)根據(jù)樣本評價結(jié)果推斷總體特征；(六)形成結(jié)論。第十一條　內(nèi)部審計人員應依據(jù)審計目標制定審計抽樣方案，抽樣方案主要包括下列內(nèi)容：（一）審計總體，是指審計對象的各個具體單位組成的整體；（二）抽樣單位，是指構(gòu)成審計總體的單位項目；（三）樣本，是指在抽樣過程中從審計總體中抽取的部分單位組成的整體；（四）誤差，是指經(jīng)營活動及內(nèi)部控制中存在的差異或缺陷；（五）可容忍誤差，是指內(nèi)部審計人員所愿意接受的差異或缺陷的最大程度；（六）預計總體誤差，是指內(nèi)部審計人員預先估計的審計總體中差異或缺陷發(fā)生的概率；（七）可靠程度，是指預計抽樣結(jié)果能夠代表審計總體質(zhì)量特征的概率；（八）抽樣風險，是指內(nèi)部審計人員依據(jù)抽樣結(jié)果得出的結(jié)論與總體特征不相符合的可能性；（九）樣本量，是指能夠使內(nèi)部審計人員對審計總體作出審計結(jié)論所確定的抽樣單位的數(shù)量；（十）其他因素。第十二條 內(nèi)部審計人員應根據(jù)審計重要性標準合理確定預計總體誤差、可容忍誤差和可靠程度的水平。第十三條 內(nèi)部審計人員應根據(jù)審計目標的要求及審計對象的特征選擇不同的審