【正文】 ，選擇與審計(jì)對(duì)象、審計(jì)目標(biāo)及審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)相適應(yīng)的績(jī)效審計(jì)方法，以獲取相關(guān)、可靠和充分的審計(jì)證據(jù)。 第十條 （二）比較分析法，即通過(guò)分析、比較數(shù)據(jù)間的關(guān)系、趨勢(shì)或者比率獲取審計(jì)證據(jù)的方法； （四）量本利分析法，即分析一定期間內(nèi)的業(yè)務(wù)量、成本和 利潤(rùn)三者之間變量關(guān)系的方法； 理活動(dòng)特定項(xiàng)目或者業(yè)務(wù)的具體問(wèn)題進(jìn)行討論的方法； （七）調(diào)查法，即憑借一定的手段和方式（如訪(fǎng)談、問(wèn)卷），對(duì)某種或者某幾種現(xiàn)象、事實(shí)進(jìn)行考察，通過(guò)對(duì)搜集到的各種資料進(jìn)行分析處理，進(jìn)而得出結(jié)論的方法； （九）數(shù)據(jù)包絡(luò)分析法，即以相對(duì)效率概念為基礎(chǔ)，以凸分析和線(xiàn)性規(guī)劃為工具，應(yīng)用數(shù)學(xué)規(guī)劃模型計(jì)算比較決策單元之間的相對(duì)效率，對(duì)評(píng)價(jià)對(duì)象做出評(píng)價(jià)的方法； （十一）公眾評(píng)價(jià)法，即通過(guò)專(zhuān)家評(píng)估、公眾問(wèn)卷及抽樣調(diào)查等方式，獲取具有重要參考價(jià)值的證據(jù)信息，評(píng)價(jià)目標(biāo)實(shí)現(xiàn)程度的方法。 第五章 第十一條 績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)的來(lái)源主要包括： （二）國(guó)家部門(mén)、行業(yè)組織公布的行業(yè)指標(biāo)； （四）同類(lèi)指標(biāo)的歷史數(shù)據(jù)和國(guó)際數(shù)據(jù)； 內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在確定績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)與組織管理層進(jìn)行溝通，在雙方認(rèn)可的基礎(chǔ)上確定績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)。 第六章 第十四條 績(jī)效審計(jì)報(bào)告中的績(jī)效評(píng)價(jià)應(yīng)當(dāng)根據(jù)審計(jì)目標(biāo)和審計(jì)證據(jù)作出，可以分為總體評(píng)價(jià)和分項(xiàng)評(píng)價(jià)。 績(jī)效審計(jì)報(bào)告中反映的合法、合規(guī)性問(wèn)題，除進(jìn)行相應(yīng)的審計(jì)處理外，還應(yīng)當(dāng)側(cè)重從績(jī)效的角度對(duì)問(wèn)題進(jìn)行定性，描述問(wèn)題對(duì)績(jī)效造成的影響、后果及嚴(yán)重程度。 第十七條 附 第十八條 本準(zhǔn)則自2014年1月1日起施行。 總 第一條 本準(zhǔn)則所稱(chēng)信息系統(tǒng)審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員對(duì)組織的信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程所進(jìn)行的審查與評(píng)價(jià)活動(dòng)。 第三條其他組織或者人員接受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。 第二章 第四條 （一）保證組織的信息技術(shù)戰(zhàn)略充分反映組織的戰(zhàn)略目標(biāo)； （三）提高信息系統(tǒng)運(yùn)行的效果與效率，合理保證信息系統(tǒng)的運(yùn)行符合法律法規(guī)以及相關(guān)監(jiān)管要求。 第五條 從事信息系統(tǒng)審計(jì)的內(nèi)部審計(jì)人員應(yīng)當(dāng)具備必要的信息技術(shù)及信息系統(tǒng)審計(jì)專(zhuān)業(yè)知識(shí)、技能和經(jīng)驗(yàn)。 第七條 內(nèi)部審計(jì)人員應(yīng)當(dāng)采用以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)方法進(jìn)行信息系統(tǒng)審計(jì)，風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)貫穿于信息系統(tǒng)審計(jì)的全過(guò)程。 第三章 第九條 編制信息系統(tǒng)審計(jì)方案時(shí)，除遵循相關(guān)內(nèi)部審計(jì)具體準(zhǔn)則的規(guī)定，還應(yīng)當(dāng)考慮下列因素： （二）信息技術(shù)管理的組織架構(gòu)； （四）信息系統(tǒng)及其支持的業(yè)務(wù)流程的變更情況； （六）以前年度信息系統(tǒng)內(nèi)、外部審計(jì)所發(fā)現(xiàn)的問(wèn)題及后續(xù)審計(jì)情況； 當(dāng)信息系統(tǒng)審計(jì)作為綜合性?xún)?nèi)部審計(jì)項(xiàng)目的一部分時(shí)，內(nèi)部審計(jì)人員在審計(jì)計(jì)劃階段還應(yīng)當(dāng)考慮項(xiàng)目審計(jì)目標(biāo)及要求。 第四章 第十二條 信息技術(shù)風(fēng)險(xiǎn)是指組織在信息處理和信息技術(shù)運(yùn)用過(guò)程中產(chǎn)生的、可能影響組織目標(biāo)實(shí)現(xiàn)的各種不確定因素。 內(nèi)部審計(jì)人員在識(shí)別和評(píng)估組織層面、一般性控制層面的信息技術(shù)風(fēng)險(xiǎn)時(shí)，需要關(guān)注下列內(nèi)容： 戰(zhàn)略規(guī)劃的契合度以及信息技術(shù)（包括硬件及軟件環(huán)境）對(duì)業(yè)務(wù)和用戶(hù)需求的支持度； （三）對(duì)信息技術(shù)的依賴(lài)程度； （五）對(duì)外部信息技術(shù)服務(wù)的依賴(lài)程度； （七）信息技術(shù)變更； （九）其他。 第十五條一般而言，內(nèi)部審計(jì)人員應(yīng)當(dāng)了解業(yè)務(wù)流程，并關(guān)注下列信息技術(shù)風(fēng)險(xiǎn)： （二）數(shù)據(jù)處理； 內(nèi)部審計(jì)人員應(yīng)當(dāng)充分考慮風(fēng)險(xiǎn)評(píng)估的結(jié)果，以合理確定信息系統(tǒng)審計(jì)的內(nèi)容及范圍，并對(duì)組織的信息技術(shù)內(nèi)部控制設(shè)計(jì)合理性和運(yùn)行有效性進(jìn)行測(cè)試。 第五章 第十七條 信息技術(shù)內(nèi)部控制的各個(gè)層面均包括人工控制、自動(dòng)控制和人工、自動(dòng)相結(jié)合的控制形式，內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)不同的控制形式采取恰當(dāng)?shù)膶徲?jì)程序。 第十九條內(nèi)部審計(jì)人員應(yīng)當(dāng)考慮下列控制要素中與信息技術(shù)相關(guān)的內(nèi)容：內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息技術(shù)戰(zhàn)略規(guī)劃對(duì)業(yè)務(wù)戰(zhàn)略規(guī)劃的契合度、信息技術(shù)治理制度體系的建設(shè)、信息技術(shù)部門(mén)的組織結(jié)構(gòu)和關(guān)系、信息技術(shù)治理相關(guān)職權(quán)與責(zé)任的分配、信息技術(shù)人力資源管理、對(duì)用戶(hù)的信息技術(shù)教育和培訓(xùn)等方面。 （二）風(fēng)險(xiǎn)評(píng)估。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息系統(tǒng)架構(gòu)及其對(duì)財(cái)務(wù)、業(yè)務(wù)流程的支持度、董事會(huì)或者最高管理層的信息溝通模式、信息技術(shù)政策/信息安全制度的傳達(dá)與溝通等方面。 （四）內(nèi)部監(jiān)督。 信息技術(shù)一般性控制是指與網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)及其相關(guān)人員有關(guān)的信息技術(shù)政策和措施，以確保信息系統(tǒng)持續(xù)穩(wěn)定的運(yùn)行，支持應(yīng)用控制的有效性。 （一）信息安全管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的應(yīng)用系統(tǒng)及相關(guān)系統(tǒng)基礎(chǔ)架構(gòu)的變更、參數(shù)設(shè)置變更的授權(quán)與審批，變更測(cè)試，變更移植到生產(chǎn)環(huán)境的流程控制等。 （三）系統(tǒng)開(kāi)發(fā)和采購(gòu)管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息技術(shù)資產(chǎn)管理、系統(tǒng)容量管理、系統(tǒng)物理環(huán)境控制、系統(tǒng)和數(shù)據(jù)備份及恢復(fù)管理、問(wèn)題管理和系統(tǒng)的日常運(yùn)行管理等。 第二十一條對(duì)業(yè)務(wù)流程層面應(yīng)用控制的審計(jì)應(yīng)當(dāng)考慮下列與數(shù)據(jù)輸入、數(shù)據(jù)處理以及數(shù)據(jù)輸出環(huán)節(jié)相關(guān)的控制活動(dòng)： （二）系統(tǒng)配置控制； （四）接口/轉(zhuǎn)換控制； （六）職責(zé)分離； （八）系統(tǒng)計(jì)算； 信息系統(tǒng)審計(jì)除上述常規(guī)的審計(jì)內(nèi)容外，內(nèi)部審計(jì)人員還可以根據(jù)組織當(dāng)前面臨的特殊風(fēng)險(xiǎn)或者需求，設(shè)計(jì)專(zhuān)項(xiàng)審計(jì)以滿(mǎn)足審計(jì)戰(zhàn)略，具體包括（但不限于）下列領(lǐng)域： （二）信息系統(tǒng)安全專(zhuān)項(xiàng)審計(jì)； （四）業(yè)務(wù)連續(xù)性計(jì)劃的專(zhuān)項(xiàng)審計(jì)； （六）法律、法規(guī)、行業(yè)規(guī)范要求的內(nèi)部控制合規(guī)性專(zhuān)項(xiàng)審計(jì)； 信息系統(tǒng)審計(jì)的方法 內(nèi)部審計(jì)人員在進(jìn)行信息系統(tǒng)審計(jì)時(shí)，可以單獨(dú)或者綜合運(yùn)用下列審計(jì)方法獲取相關(guān)、可靠和充分的審計(jì)證據(jù)，以評(píng)估信息系統(tǒng)內(nèi)部控制的設(shè)計(jì)合理性和運(yùn)行有效性： （二）觀(guān)察特定控制的運(yùn)用； （四）根據(jù)信息系統(tǒng)的特性進(jìn)行穿行測(cè)試，追蹤交易在信息 （五）驗(yàn)證系統(tǒng)控制和計(jì)算邏輯； （七）利用計(jì)算機(jī)輔助審計(jì)工具和技術(shù)； （九）其他。 第二十四條 內(nèi)部審計(jì)人員在對(duì)信息系統(tǒng)內(nèi)部控制進(jìn)行評(píng)估時(shí)，應(yīng)當(dāng)獲得相關(guān)、可靠和充分的審計(jì)證據(jù)以支持審計(jì)結(jié)論完成審計(jì)目標(biāo)，并應(yīng)當(dāng)充分考慮系統(tǒng)自動(dòng)控制的控制效果的一致性及可靠性的特點(diǎn)，在選取審計(jì)樣本時(shí)可以根據(jù)情況適當(dāng)減少樣本量。 內(nèi)部審計(jì)人員在審計(jì)過(guò)程中應(yīng)當(dāng)在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，依據(jù)信息系統(tǒng)內(nèi)部控制評(píng)估的結(jié)果重新評(píng)估審計(jì)風(fēng)險(xiǎn)，并根據(jù)剩余風(fēng)險(xiǎn)設(shè)計(jì)進(jìn)一步的審計(jì)程序。 第七章 則 本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。 本準(zhǔn)則自2014年1月1日起施行。 總 為了規(guī)范內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在審計(jì)活動(dòng)中對(duì)舞弊行為進(jìn)行檢查和報(bào)告，提高審計(jì)效率和效果，根據(jù)《內(nèi)部審計(jì)基本準(zhǔn)則》，制定本準(zhǔn)則。第二條 本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部審計(jì)活動(dòng)。第二章 組織管理層對(duì)舞弊行為的發(fā)生承擔(dān)責(zé)任。 內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)保持應(yīng)有的職業(yè)謹(jǐn)慎，在實(shí)施的審計(jì)活動(dòng)中關(guān)注可能發(fā)生的舞弊行為，并對(duì)舞弊行為進(jìn)行檢查和報(bào)告。第六條（二）根據(jù)被審計(jì)事項(xiàng)的重要性、復(fù)雜性以及審計(jì)成本效益，合理關(guān)注和檢查可能存在的舞弊行為；（四）發(fā)現(xiàn)舞弊跡象時(shí)，應(yīng)當(dāng)及時(shí)向適當(dāng)管理層報(bào)告，提出進(jìn)一步檢查的建議。 由于內(nèi)部審計(jì)并非專(zhuān)為檢查舞弊而進(jìn)行，即使審計(jì)人員以應(yīng)有的職業(yè)謹(jǐn)慎執(zhí)行了必要的審計(jì)程序，也不能保證發(fā)現(xiàn)所有的舞弊行為。第八條具體包括下列情形：（二）將正常情況下可以使組織獲利的交易事項(xiàng)轉(zhuǎn)移給他人；（四）使組織為虛假的交易事項(xiàng)支付款項(xiàng)；（六）泄露組織的商業(yè)秘密； 謀取組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)部人員為使本組織獲得不當(dāng)經(jīng)濟(jì)利益而其自身也可能獲得相關(guān)利益，采用欺騙等違法違規(guī)手段，損害國(guó)家和其他組織或者個(gè)人利益的不正當(dāng)行為。（一）支付賄賂或者回扣；（三）故意錯(cuò)報(bào)交易事項(xiàng)、記錄虛假的交易事項(xiàng)，使財(cái)務(wù)報(bào)表使用者誤解而作出不適當(dāng)?shù)耐度谫Y決策；（五）從事違法違規(guī)的經(jīng)營(yíng)活動(dòng)；（七）其他謀取組織經(jīng)濟(jì)利益的舞弊行為。第十條第三章 內(nèi)部審計(jì)人員在審查和評(píng)價(jià)業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理時(shí)，應(yīng)當(dāng)從以下方面對(duì)舞弊發(fā)生的可能性進(jìn)行評(píng)估：（二）控制意識(shí)和態(tài)度的科學(xué)性；（四）業(yè)務(wù)活動(dòng)授權(quán)審批制度的有效性；（六）信息系統(tǒng)運(yùn)行的有效性。第十二條（一）管理人員品質(zhì)不佳；（三）業(yè)務(wù)活動(dòng)中存在異常交易事項(xiàng)；第十三條 舞弊的檢查第十四條 內(nèi)部審計(jì)人員進(jìn)行舞弊檢查時(shí)，應(yīng)當(dāng)根據(jù)下列要求進(jìn)行：（二）設(shè)計(jì)適當(dāng)?shù)奈璞讬z查程序，以確定舞弊者、舞弊程度、舞弊手段及舞弊原因；（四）保持應(yīng)有的職業(yè)謹(jǐn)慎，以避免損害相關(guān)組織或者人員的合法權(quán)益。 舞弊的報(bào)告第十六條 在舞弊檢查過(guò)程中，出現(xiàn)下列情況時(shí)，內(nèi)部審計(jì)人員應(yīng)當(dāng)及時(shí)向組織適當(dāng)管理層報(bào)告：（二）舞弊行為已經(jīng)導(dǎo)致對(duì)外披露的財(cái)務(wù)報(bào)表嚴(yán)重失實(shí)； 內(nèi)部審計(jì)人員完成必要的舞弊檢查程序后，應(yīng)當(dāng)從舞弊行為的性質(zhì)和金額兩方面考慮其嚴(yán)重程度，并出具相應(yīng)的審計(jì)報(bào)告。第六章 則第十九條第二十條第2205號(hào)內(nèi)部審計(jì)具體準(zhǔn)則——經(jīng)濟(jì)責(zé)任審計(jì)第一章總則第一條為了規(guī)范經(jīng)濟(jì)責(zé)任審計(jì)工作，提高審計(jì)質(zhì)量和效果，根據(jù)《黨政主要領(lǐng)導(dǎo)干部和國(guó)有企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟(jì)責(zé)任審計(jì)規(guī)定》、《黨政主要領(lǐng)導(dǎo)干部和國(guó)有企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟(jì)責(zé)任審計(jì)規(guī)定實(shí)施細(xì)則》和《內(nèi)部審計(jì)基本準(zhǔn)則》，制定本準(zhǔn)則。第三條本準(zhǔn)則所稱(chēng)經(jīng)濟(jì)責(zé)任審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)對(duì)本組織所管理的領(lǐng)導(dǎo)干部經(jīng)濟(jì)責(zé)任的履行情況進(jìn)行監(jiān)督、評(píng)價(jià)和鑒證的行為。其他單位或者人員接受委托、聘用，承辦或者參與經(jīng)濟(jì)責(zé)任審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合干部管理部門(mén)提出的年度委托建議，擬定年度經(jīng)濟(jì)責(zé)任審計(jì)計(jì)劃，報(bào)請(qǐng)主管領(lǐng)導(dǎo)批準(zhǔn)后，納入年度審計(jì)計(jì)劃并組織實(shí)施。第八條經(jīng)濟(jì)責(zé)任審計(jì)的主要內(nèi)容一般包括：（一）貫徹執(zhí)行黨和國(guó)家有關(guān)經(jīng)濟(jì)方針政策和決策部署，推動(dòng)組織可持續(xù)發(fā)展情況；（二）組織治理結(jié)構(gòu)的健全和運(yùn)轉(zhuǎn)情況；（三）組織發(fā)展戰(zhàn)略的制定和執(zhí)行情況及其效果；（四）遵守有關(guān)法律法規(guī)和財(cái)經(jīng)紀(jì)律情況；（五）各項(xiàng)管理制度的健全和完善，特別是內(nèi)部控制制度的制定和執(zhí)行情況，以及對(duì)下屬單位的監(jiān)管情況；（六）財(cái)政、財(cái)務(wù)收支的真實(shí)、合法和效益情況；（七）有