【正文】 等事項(xiàng)，也可以利用這樣的機(jī)會就內(nèi)部審計(jì)部門的計(jì)劃和活動，以及其他共同關(guān)心的事項(xiàng)交換意見。實(shí)務(wù)公告1111—1與董事會的直接互動主要相關(guān)標(biāo)準(zhǔn)：1111—與董事會的直接互動首席審計(jì)執(zhí)行官必須與董事會直接溝通和互動。內(nèi)部溝通和信息交流；預(yù)算和財務(wù)；，其作用是加強(qiáng)內(nèi)部審計(jì)部門的日常運(yùn)作。批準(zhǔn)對首席審計(jì)執(zhí)行官年度薪酬工資的調(diào)整；接受首席審計(jì)執(zhí)行官關(guān)于內(nèi)部審計(jì)工作結(jié)果和其認(rèn)為有必要的其他事務(wù)的報告，包括在管理層不在場的情況下與首席審計(jì)執(zhí)行官進(jìn)行單獨(dú)會晤以及每年確認(rèn)內(nèi)部審計(jì)部門在組織中的獨(dú)立性；批準(zhǔn)內(nèi)部審計(jì)部門的章程；。，可以增強(qiáng)組織的獨(dú)立性。首席審計(jì)執(zhí)行官必須至少每年一次向董事會確認(rèn)內(nèi)部審計(jì)部門在組織中的獨(dú)立性。、權(quán)力和職責(zé)是否仍足以使內(nèi)部審計(jì)部門實(shí)現(xiàn)其目標(biāo)，也有責(zé)任將定期評估的結(jié)果報告給高級管理層和董事會。章程也為定期檢查內(nèi)部審計(jì)部門宗旨、權(quán)力和職責(zé)的適當(dāng)性，確立內(nèi)部審計(jì)的角色提供了便利?！?。它確立了內(nèi)部審計(jì)部門在組織內(nèi)部的地位，授權(quán)內(nèi)部審計(jì)部門接觸與業(yè)務(wù)開展相關(guān)的記錄、人員和實(shí)物資產(chǎn)，界定內(nèi)部審計(jì)活動的范圍。首席審計(jì)執(zhí)行官必須定期審查內(nèi)部審計(jì)章程，并提交高級管理層和董事會審批。利用技術(shù)的審計(jì)方法指所有自動化審計(jì)工具，如通用審計(jì)軟件、測試數(shù)據(jù)生成程序、計(jì)算機(jī)化的審計(jì)方案、專用審計(jì)工具以及計(jì)算機(jī)輔助審計(jì)方法（CAAT）等。專業(yè)判斷有助于內(nèi)部審計(jì)師評估所涉事項(xiàng)相對于相關(guān)目標(biāo)的重要性。應(yīng)當(dāng)《標(biāo)準(zhǔn)》使用“應(yīng)當(dāng)”表示某項(xiàng)準(zhǔn)則預(yù)期得到遵循，除非根據(jù)專業(yè)判斷，所涉情形允許偏離《標(biāo)準(zhǔn)》的要求。風(fēng)險偏好指組織愿意承受的風(fēng)險水平。風(fēng)險指對實(shí)現(xiàn)目標(biāo)有影響的事件實(shí)際發(fā)生的可能性?？陀^性要求內(nèi)部審計(jì)師對于審計(jì)事項(xiàng)的判斷不得屈服于他人。該權(quán)威指引包括兩類——（1）強(qiáng)制性內(nèi)容；（2）認(rèn)可并強(qiáng)力推薦的內(nèi)容。內(nèi)部審計(jì)活動采用系統(tǒng)、規(guī)范的方法，評價并改善組織的治理、風(fēng)險觀管理和控制過程的有效性，從而幫助組織實(shí)現(xiàn)目標(biāo)。信息技術(shù)治理包括確保企業(yè)的信息技術(shù)支持組織戰(zhàn)略和目標(biāo)的領(lǐng)導(dǎo)能力、組織架構(gòu)和相關(guān)流程。這種對客觀性的威脅必須在審計(jì)師個人、具體業(yè)務(wù)、職能部門和整個組織等不同層面上加以管理。損害指對組織獨(dú)立性和個人客觀性造成的損害，可包括個人利益沖突，工作范圍受限制，獲取記錄、人員和實(shí)物資產(chǎn)的制約以及資源（經(jīng)費(fèi)）限制等。個人或組織為獲取金錢、財產(chǎn)或服務(wù)，為避免付款或提供服務(wù)，或?yàn)楂@得個人或組織私利等目的都有可能舞弊。舞弊指任何以欺騙、隱瞞或違背信用為特征的非法行為。業(yè)務(wù)工作方案指列舉業(yè)務(wù)開展過程中所應(yīng)遵循程序的文件，擬定業(yè)務(wù)工作方案的目的是為完成業(yè)務(wù)計(jì)劃。一項(xiàng)業(yè)務(wù)可能包括多項(xiàng)任務(wù)或活動，用以實(shí)現(xiàn)一組特定的相關(guān)目標(biāo)。控制過程指政策、程序和控制活動等控制框架的組成部分，用以確保將風(fēng)險控制在風(fēng)險管理過程設(shè)定的風(fēng)險容忍范圍之內(nèi)。人力資源政策和實(shí)物；組織結(jié)構(gòu)；誠信和職業(yè)道德價值觀；控制環(huán)境為實(shí)現(xiàn)內(nèi)部控制制度的主要目標(biāo)提供規(guī)范和組織架構(gòu)。管理層負(fù)責(zé)計(jì)劃、組織并指導(dǎo)實(shí)施充分的行動，為實(shí)現(xiàn)目標(biāo)和目的提供合理保證。顧問、建議、推動、培訓(xùn)等均屬于咨詢服務(wù)。利益沖突會損害個人客觀履行其職責(zé)的能力。遵循指遵守各項(xiàng)政策、計(jì)劃、程序、法律、法規(guī)、合同或其他要求?！堵殬I(yè)道德規(guī)范》國際內(nèi)部審計(jì)師協(xié)會（IIA）的《職業(yè)道德規(guī)范》是指與內(nèi)部審計(jì)職業(yè)及實(shí)務(wù)相關(guān)的原則，以及內(nèi)部審計(jì)師應(yīng)有的行為規(guī)范。如果內(nèi)部審計(jì)業(yè)務(wù)由外部服務(wù)提供者負(fù)責(zé)開展，則首席審計(jì)執(zhí)行官負(fù)責(zé)監(jiān)督服務(wù)合同及內(nèi)部審計(jì)業(yè)務(wù)的整體質(zhì)量保證、向高級管理層和董事會報告有關(guān)內(nèi)部審計(jì)業(yè)務(wù)開展情況并對業(yè)務(wù)結(jié)果進(jìn)行后續(xù)跟蹤。章程內(nèi)部審計(jì)章程是確定內(nèi)部審計(jì)活動宗旨、權(quán)力和職責(zé)的正式書面文件，它確定了內(nèi)部審計(jì)部門在組織內(nèi)部的地位，授權(quán)內(nèi)部審計(jì)部門接觸與業(yè)務(wù)開展相關(guān)的記錄、人員和實(shí)物資產(chǎn)，界定內(nèi)部審計(jì)活動的范圍。確認(rèn)服務(wù)為獨(dú)立評估組織的治理、風(fēng)險管理和控制過程而對證據(jù)進(jìn)行的客觀檢查，例如財務(wù)、績效、合規(guī)性、系統(tǒng)安全和盡職調(diào)查等業(yè)務(wù)。詞匯表增加價值內(nèi)部審計(jì)通過確認(rèn)和咨詢服務(wù)，增加組織實(shí)現(xiàn)既定目標(biāo)的機(jī)會，確認(rèn)運(yùn)營的改進(jìn)，并/或降低風(fēng)險暴露的程度，從而為組織創(chuàng)造價值。2600—高級管理層接受風(fēng)險的決定首席審計(jì)執(zhí)行官認(rèn)為高級管理層接受的剩余風(fēng)險超過組織可接受的水平時，必須就此事與高級管理層討論。—首席審計(jì)執(zhí)行官必須建立后續(xù)程序，監(jiān)督及確保管理層已采取有效措施，或高級管理層已接受不采取行動的風(fēng)險?！陂_展咨詢業(yè)務(wù)時，可能會發(fā)現(xiàn)治理、風(fēng)險管理和控制方面的問題，只要這些問題對組織是重要的，就必須向高級管理層和董事會報告。通過限制結(jié)果的使用，控制對結(jié)果的發(fā)送。評估組織面臨的潛在風(fēng)險；—首席審計(jì)執(zhí)行官負(fù)責(zé)將最終結(jié)果報告給能夠確保對結(jié)果給予應(yīng)有考慮的對象。2440—結(jié)果的發(fā)送首席審計(jì)執(zhí)行官必須向適當(dāng)對象通報結(jié)果。未遵循的原因；2431—對未遵循情況的披露未遵循內(nèi)部審計(jì)定義、《職業(yè)道德規(guī)范》或《標(biāo)準(zhǔn)》的情況影響到某一特定業(yè)務(wù)時，結(jié)果報告中必須披露：2421—錯誤與遺漏如果最終報告存在重大錯誤或遺漏，首席審計(jì)執(zhí)行官必須將更正后的信息傳達(dá)給所有的原報告接收者。完整的報告是指未遺漏任何重要信息的報告，包括所有支持建議和結(jié)論的重要且相關(guān)的信息和觀察結(jié)果。簡潔的報告是指針對性強(qiáng)，避免不必要的闡述、細(xì)節(jié)和冗余的報告。客觀的報告是指公正、不偏不倚、不帶偏見的報告，是公正地對所有相關(guān)事實(shí)和情況統(tǒng)籌評估的結(jié)果。2420—報告的質(zhì)量報告必須準(zhǔn)確、客觀、清晰、簡潔、富有建設(shè)性、完整和及時。—在向組織外部有關(guān)方面發(fā)布業(yè)務(wù)結(jié)果時，必須告知對分發(fā)和使用業(yè)務(wù)結(jié)果的限制。—在適當(dāng)?shù)那闆r下，關(guān)于業(yè)務(wù)結(jié)果的最終報告必須包含內(nèi)部審計(jì)師的總體意見和/或結(jié)論。2400—結(jié)果的報告內(nèi)部審計(jì)師必須及時報告業(yè)務(wù)結(jié)果。無論業(yè)務(wù)是由內(nèi)部審計(jì)部門負(fù)責(zé)開展，首席審計(jì)執(zhí)行官都需對業(yè)務(wù)的督導(dǎo)負(fù)全面責(zé)任，但可以指定具備適當(dāng)經(jīng)驗(yàn)的內(nèi)部審計(jì)部門成員具體復(fù)核。2340—業(yè)務(wù)的督導(dǎo)必須對業(yè)務(wù)實(shí)施加以適當(dāng)?shù)亩綄?dǎo)，以確保目標(biāo)得以實(shí)現(xiàn)，質(zhì)量得到保證，員工得到發(fā)展?！紫瘜徲?jì)執(zhí)行官必須制定政策以規(guī)定咨詢業(yè)務(wù)記錄的保管、存檔和對內(nèi)對外發(fā)布?！紫瘜徲?jì)執(zhí)行官必須規(guī)定業(yè)務(wù)記錄的存檔要求而無論其采用何種存儲介質(zhì)?！紫瘜徲?jì)執(zhí)行官必須控制對業(yè)務(wù)記錄的接觸。2320—分析評價內(nèi)部審計(jì)師必須基于適當(dāng)?shù)姆治龊驮u價，得出結(jié)論和業(yè)務(wù)結(jié)果。相關(guān)的信息是指支持內(nèi)部審計(jì)師發(fā)現(xiàn)的問題和建議，并與業(yè)務(wù)目標(biāo)一致的信息。釋義充分的信息是指符合事實(shí)、滿足條件、具備說服力，可以使審慎的、具備相關(guān)知識的人員得出與內(nèi)部審計(jì)師相同的結(jié)論的信息。2300—業(yè)務(wù)的實(shí)施內(nèi)部審計(jì)師必須識別、分析、評價并記錄充分的信息，從而實(shí)現(xiàn)業(yè)務(wù)目標(biāo)。工作方案必須在實(shí)施前得到批準(zhǔn)，對方案的任何調(diào)整都必須及時報批。2230—業(yè)務(wù)資源的分配內(nèi)部審計(jì)師必須根據(jù)每項(xiàng)業(yè)務(wù)的性質(zhì)、復(fù)雜程度、時間限制以及可獲資源的評估，確定實(shí)現(xiàn)業(yè)務(wù)目標(biāo)所需要的適當(dāng)、充分的資源。—在開展咨詢業(yè)務(wù)時，內(nèi)部審計(jì)師必須確保業(yè)務(wù)范圍足以實(shí)現(xiàn)與客戶協(xié)商確定的目標(biāo)?！_定業(yè)務(wù)范圍必須考慮相關(guān)的制度、記錄、人員和實(shí)物資產(chǎn)，包括由第三方控制的相關(guān)制度、記錄、人員和實(shí)物資產(chǎn)?！稍儤I(yè)務(wù)的目標(biāo)必須在客戶同意的范圍內(nèi)，針對治理、風(fēng)險管理和控制過程等確定。如果標(biāo)準(zhǔn)適當(dāng)，內(nèi)部審計(jì)師必須使用該標(biāo)準(zhǔn)進(jìn)行評估。—評估控制需要依據(jù)適當(dāng)?shù)臉?biāo)準(zhǔn)，以確定目標(biāo)和目的是否實(shí)現(xiàn)?！獌?nèi)部審計(jì)師必須對與被檢查活動相關(guān)的風(fēng)險進(jìn)行初步評估，業(yè)務(wù)目標(biāo)中必須反映該評估結(jié)果。對于重要的咨詢業(yè)務(wù)，該協(xié)議必須為書面形式?！跒榻M織外部的有關(guān)方面制定業(yè)務(wù)計(jì)劃時，內(nèi)部審計(jì)師必須與其達(dá)成書面協(xié)議，明確業(yè)務(wù)目標(biāo)、范圍、各自的職責(zé)和其他要求，包括對發(fā)布業(yè)務(wù)結(jié)果和對接觸業(yè)務(wù)記錄的限制。與相關(guān)的控制框架或模式相比，被檢查活動的風(fēng)險管理和控制過程的適當(dāng)性和有效性；被檢查活動的目標(biāo)及控制其實(shí)施的方式；2200—業(yè)務(wù)計(jì)劃內(nèi)部審計(jì)師開展每項(xiàng)業(yè)務(wù)都必須制定書面計(jì)劃，其內(nèi)容包括業(yè)務(wù)目標(biāo)、范圍、時間安排以及資源分配等?！陂_展咨詢業(yè)務(wù)時，內(nèi)部審計(jì)師必須關(guān)注與業(yè)務(wù)目標(biāo)相關(guān)的控制，并警惕重大的控制問題?！獌?nèi)部審計(jì)師應(yīng)當(dāng)確定各項(xiàng)運(yùn)營及程序的目標(biāo)和目的制定的情況及其與組織目標(biāo)和目的符合的程度。資產(chǎn)的安全；財務(wù)和運(yùn)營信息的可靠性和完整性；2130—控制內(nèi)部審計(jì)部門必須評估控制的效果和效率，并促進(jìn)控制持續(xù)改進(jìn)，從而協(xié)助組織維持有效的控制。—內(nèi)部審計(jì)師必須將開展咨詢業(yè)務(wù)過程中了解到的風(fēng)險情況，運(yùn)用于評估組織的風(fēng)險管理過程。對法律、法規(guī)及合同的遵循情況。運(yùn)營的效果和效率—內(nèi)部審計(jì)部門必須評估下列與組織治理、運(yùn)營及信息系統(tǒng)有關(guān)的風(fēng)險：獲取相關(guān)的風(fēng)險信息并在組織內(nèi)部及時溝通，以便員工、管理層和董事會履行其相關(guān)職責(zé)。重大風(fēng)險得到識別和評估；釋義確定風(fēng)險管理過程是否有效是內(nèi)部審計(jì)師對下列事項(xiàng)進(jìn)行評估后的判斷：—咨詢業(yè)務(wù)的目標(biāo)必須與組織的總體價值和目標(biāo)保持一致?！獌?nèi)部審計(jì)部門必須針對組織內(nèi)與職業(yè)道德相關(guān)的目標(biāo)、計(jì)劃和業(yè)務(wù)，評估其設(shè)計(jì)、實(shí)施和效果。向組織內(nèi)部有關(guān)方面通報風(fēng)險和控制信息；在組織內(nèi)部推廣適當(dāng)?shù)牡赖潞蛢r值觀；2100—工作性質(zhì)內(nèi)部審計(jì)活動必須應(yīng)用系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理 、風(fēng)險管理和控制過程。2060—向高級管理層和董事會報告首席審計(jì)執(zhí)行官必須定期向高級管理層和董事會報告內(nèi)部審計(jì)活動的宗旨、權(quán)利、職責(zé)及其與計(jì)劃有關(guān)的工作開展情況，報告中還必須包括重大風(fēng)險披露和控制事項(xiàng)，其中包括舞弊風(fēng)險、治理以及高級管理層和董事會需要或要求的其他事項(xiàng)。釋義政策與程序的形式和內(nèi)容取決于內(nèi)部審計(jì)部門的規(guī)模、架構(gòu)及其工作的復(fù)雜程度。資源有效配置是指資源以能夠最優(yōu)實(shí)現(xiàn)獲批計(jì)劃的方式被運(yùn)用。釋義“適當(dāng)”是指實(shí)施計(jì)劃所必需的知識、技能和其他能力的組合。首席審計(jì)執(zhí)行官還必須就資源受限制的影響與高級管理層和董事會進(jìn)行溝通。已經(jīng)接受的咨詢業(yè)務(wù)必須納入計(jì)劃。—內(nèi)部審計(jì)部門的計(jì)劃必須建立在有記錄的風(fēng)險評估基礎(chǔ)上，并至少每年制定一次。制定計(jì)劃時，首席審計(jì)執(zhí)行官需考慮組織的風(fēng)險管理框架，包括管理層針對不同的業(yè)務(wù)或部門確定的風(fēng)險偏好水平。2010—計(jì)劃首席審計(jì)執(zhí)行官必須以風(fēng)險為基礎(chǔ)制定計(jì)劃，以確定與組織目標(biāo)相一致的內(nèi)部審計(jì)活動重點(diǎn)。內(nèi)部審計(jì)活動遵循了“內(nèi)部審計(jì)定義”和《標(biāo)準(zhǔn)》；釋義內(nèi)部審計(jì)活動符合下列情況時，屬于得到了有效的管理：1322—對未遵循情況的披露若未遵循“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的情況影響到內(nèi)部審計(jì)活動的整體范圍或運(yùn)作，首席審計(jì)執(zhí)行官必須向高級管理層和董事會披露未遵循事項(xiàng)及其影響。上述結(jié)果包括檢查人員或檢查小組對遵循程度的評估。釋義質(zhì)量保證與改進(jìn)程序結(jié)果的報告形式、內(nèi)容和頻率需要通過與高級管理層和董事會討論確定，同時要考慮內(nèi)部審計(jì)章程明確的關(guān)于內(nèi)部審計(jì)部門和首席審計(jì)執(zhí)行官的職責(zé)。獨(dú)立的檢查人員或檢查小組意味著與檢查工作不存在任何實(shí)質(zhì)上或形式上的利益沖突，不隸屬于或受控于被評估的內(nèi)部審計(jì)部門所在的組織。釋義合格的檢查人員或檢查小組由能夠勝任內(nèi)部審計(jì)專業(yè)實(shí)務(wù)和外部評估工作的人員組成。更為頻繁地開展外部評估的必要性；1312—外部評估外部評估必須至少每五年開展一次，必須由來自組織外部、合格且獨(dú)立的檢查人員或檢查小組負(fù)責(zé)實(shí)施。定期檢查是針對內(nèi)部審計(jì)活動是否遵循“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》而開展的評估工作。釋義持續(xù)監(jiān)督包含在對內(nèi)部審計(jì)活動進(jìn)行日常監(jiān)督、檢查和測試的過程中。對內(nèi)部審計(jì)活動執(zhí)行情況的持續(xù)監(jiān)督；1310—質(zhì)量保證與改進(jìn)程序的要求質(zhì)量保證與改進(jìn)程序必須包括內(nèi)部評估和外部評估。1300—質(zhì)量保證與改進(jìn)程序內(nèi)部審計(jì)執(zhí)行官必須建立并維護(hù)涵蓋內(nèi)部審計(jì)活動所有方面的質(zhì)量保證與改進(jìn)程序。與潛在效益相對的咨詢業(yè)務(wù)成本?？蛻舻男枰c愿望，包括咨詢結(jié)果的性質(zhì)、時間安排與結(jié)果溝通；但是，即使是以應(yīng)有的職業(yè)審慎開展工作，確認(rèn)程序本身并不能保證發(fā)現(xiàn)所有的重大風(fēng)險?！诼男袘?yīng)有的職業(yè)審慎時，內(nèi)部審計(jì)師必須考慮利用技術(shù)的審計(jì)方法和其他數(shù)據(jù)分析技術(shù)。發(fā)生重大錯誤、舞弊或不合法的可能性；所要確認(rèn)事項(xiàng)的相對復(fù)雜性、重要性或嚴(yán)重性；—內(nèi)部審計(jì)師必須通過考慮以下因素，履行其應(yīng)有的職業(yè)審慎：1220—應(yīng)有的職業(yè)審慎內(nèi)部審計(jì)師必須具備并保持合理的審慎水平和勝任能力所要求的謹(jǐn)慎和技能?！獌?nèi)部審計(jì)師必須充分了解關(guān)鍵信息技術(shù)風(fēng)險和控制以及可以獲得的利用技術(shù)的審計(jì)方法，以開展工作，但不期望所有內(nèi)部審計(jì)師均掌握專門從事信息技術(shù)審計(jì)的內(nèi)部審計(jì)師所具備的專門技能。—當(dāng)內(nèi)部審計(jì)師缺乏完成全部或部分業(yè)務(wù)所必須的知識、技能或其他能力時，首席審計(jì)執(zhí)行官必須向他人尋求充分的專業(yè)建議和協(xié)助。釋義“知識、技能和其他能力”是一個集合術(shù)語，是內(nèi)部審計(jì)師有效履行其職責(zé)所必須的專業(yè)水平。1210—專業(yè)能力內(nèi)部審計(jì)師必須具備履行其職責(zé)所必須的知識、技能和其他能力?！魞?nèi)部審計(jì)師可能會損害擬開展的咨詢服務(wù)的獨(dú)立性或客觀性時，必須在接受該業(yè)務(wù)之前向客戶披露。—確認(rèn)服務(wù)涉及首席審計(jì)執(zhí)行官負(fù)責(zé)的職能領(lǐng)域時，必須由獨(dú)立于內(nèi)部審計(jì)部門的某一方進(jìn)行監(jiān)督?！獌?nèi)部審計(jì)師必須避免評價其以往負(fù)責(zé)的特定業(yè)務(wù)。釋義對組織獨(dú)立性和個人客觀性的損害可能包括但不限于：個人利益沖突，工作范圍限制，接觸記錄、人員和實(shí)物資產(chǎn)的限制，在經(jīng)費(fèi)等資源方面受到約束等。1130—對獨(dú)立性或客觀性的損害如果獨(dú)立性或客觀性受到實(shí)質(zhì)上或形式上的損害，必須向適當(dāng)?shù)膶ο笈稉p害的具體情況。利益沖突可造成不當(dāng)表象，削弱人們對內(nèi)部審計(jì)師、內(nèi)部審計(jì)活動以及整個內(nèi)部審計(jì)職業(yè)的信心。這些職業(yè)或個人利益會影響內(nèi)部審計(jì)師公正地履行職責(zé)。1