內部審計最新紅皮書完整版

1、1000-宗旨、權力和職責內部審計部門的宗旨、權力和職責必須在內部審計章程中按照內部審計定義、職業(yè)道德規(guī)范和標準的相關內容正式確定。首席審計執(zhí)行官必須定期審查內部審計章程，并提交高級治理層和董事會審批。釋義 內部審計章程是確定內部審計活動宗旨、權力和職責的正式文件。它確立了內部審計部門在組織內部的地位，授權內部審計部門接觸與業(yè)務開展相關的記錄、人員和實物資產，界定內部審計活動的范圍。內部審計章程的最終審批權在董事會。 1000.A1-向組織提供的確認服務的性質必須在內部審計章程中明確規(guī)定。假如內部審計部門向組織外部的有關方面提供確認服務，則此類確認服務的性質也必須在內部審計章程中確定。 100

2、0.C1-咨詢服務的性質必須在內部審計章程中確定。1010-在內部審計章程中確認“內部審計定義”、職業(yè)道德規(guī)范和標準“內部審計定義”、職業(yè)道德規(guī)范和標準的強制性質必須在內部審計章程中得到確認。首席審計執(zhí)行官應當向高級治理層和董事會解釋并討論“內部審計定義”、職業(yè)道德規(guī)范和標準。1100-獨立性和客觀性內部審計部門必須保持其獨立性，內部審計師必須客觀地開展工作。釋義獨立性指內部審計部門或首席審計執(zhí)行官不偏不倚地履行職責，免受任何威脅其履職能力的情況阻礙。要達到有效履行內部審計部門職責所必須的獨立程度，首席審計執(zhí)行官需要直接且無限制地與高級治理層和董事會接觸。這一要求能夠通過建立雙重報告關系來實現(xiàn)

3、。獨立性所面臨的各種威脅必須在審計師個人、具體業(yè)務、職能部門和整個組織等不同層面上得到解決?？陀^性指不偏不倚的工作態(tài)度，保持客觀性，內部審計師方可在開展業(yè)務時確信其工作成果，不做任何質量方面的妥協(xié)?？陀^性要求內部審計師關于審計事項的判讀不得屈服于他人?？陀^性所面臨的各種威脅必須在審計師個人、具體業(yè)務、職能部門和整個組織等不同層面上得到解決。1110-組織的獨立性首席審計執(zhí)行官必須向組織內部能夠確保內部審計部門履行職責的層級報告。首席審計執(zhí)行官必須至少每年一次向董事會確認內部審計部門在組織中的獨立性。 1110.A1-內部審計部門在確定內部審計范圍、開展工作和報告結果時，必須免受干擾。1111-

4、與董事會的直接互動首席審計執(zhí)行官必須與董事會直接溝通和互動。1120-個人的客觀性內部審計師必須有公正、不偏不倚的態(tài)度，幸免任何利益沖突。釋義利益沖突時備受信賴的內部審計師面臨與其職責相沖突的職業(yè)或個人利益的情況。這些職業(yè)或個人利益會阻礙內部審計師公正地履行職責。在不產生不道德或不恰當行為后果的情形下也會發(fā)生利益沖突。利益沖突可造成不當表象，削弱人們對內部審計師、內部審計活動以及整個內部審計職業(yè)的信心。利益沖突更可損害內部審計師個人客觀履行其職責的能力。1130-對獨立性或客觀性的損害假如獨立性或客觀性受到實質上或形式上的損害，必須向適當?shù)膶ο笈稉p害的具體情況。披露的性質視受損情況而定。釋義

5、 對組織獨立性和個人客觀性的損害可能包括但不限于：個人利益沖突，工作范圍限制，接觸記錄、個人和實物資產的限制，在經(jīng)費等資源方面受到約束等。 獨立性或客觀性受損的細節(jié)必須披露的適當對象，取決于內部審計章程所記載的內部審計部門和首席執(zhí)行官應當對高級治理層和董事會承擔的責任，以及損害的性質。1130.A1-內部審計師必須幸免評價其以往負責的特定業(yè)務。假如內部審計師為其在上一年度內負責的業(yè)務提供確認服務，則其客觀性視為受到損害。1130.A2-確認服務涉及首席審計執(zhí)行官負責的職能領域時，必須由獨立于內部審計部門的某一方面進行監(jiān)督。1130.C1內部審計師能夠對其以往負責的業(yè)務提供咨詢服務。1130.C

6、2若內部審計師可能會損害擬開展的咨詢服務的獨立性或客觀性時，必須在同意該業(yè)務之前向客戶披露。1200-專業(yè)能力與應有的職業(yè)審慎內部審計師在開展業(yè)務時，必須具備專業(yè)能力和應有的職業(yè)審慎。1210-專業(yè)能力內部審計師必須具備履行其職責所必須的知識、技能和其他能力。內部審計部門整體必須具備或獲得履行其職責所必須的知識、技能和其他能力。釋義 “知識、技能和其他能力”是一個集合術語，是內部審計師有效履行其職責所必須的專業(yè)水平。鼓舞內部審計師通過確定適當?shù)膶I(yè)資格證書和認證，例如國際內部審計協(xié)會和其他相關專業(yè)組織提供的“注冊內部審計師”和其他認證，以證明其專業(yè)能力。1210.A1-當內部審計師缺乏完成全部

7、或部分業(yè)務所必須的知識、技能或其他能力時，首席審計執(zhí)行官必須向他人尋求充分的專業(yè)建議和協(xié)助。1210.A2-內部審計師必須充分了解有關評估舞弊風險以及所在組織治理舞弊風險的知識，但不期望內部審計師掌握以發(fā)覺和調查舞弊為首要職責的人員所具備的專業(yè)技能。1210.A3-內部審計師缺乏完成全部或部分咨詢業(yè)務所必須的知識、技能或其他能力時，首席審計執(zhí)行官必須謝絕開展此項業(yè)務或尋求充分的建議和協(xié)助。1220-應有的職業(yè)審慎內部審計師必須具備并保持合理的審慎水平和勝任能力所要求的慎重和技能。然而，應有的職業(yè)審慎并不意味著永不犯錯。1220.A1-內部審計師必須通過考慮以下因素，履行其應有的職業(yè)審慎：為實現(xiàn)

8、業(yè)務目標而需要開展工作的范圍；所要確認事項的相對復雜性、重要性或嚴峻性；治理、風險治理和操縱過程的適當性和有效性；發(fā)生重大錯誤、舞弊或不合法的可能性；與潛在效益相對的確認成本。1220.A2-在履行應有的職業(yè)審慎時，內部審計師必須考慮利用技術的審計方法和其他數(shù)據(jù)分析技術。1220.A3-內部審計師必須警惕可能阻礙目標、運營或資源的重大風險。然而，即使是應有的職業(yè)審慎開展工作，確認程序本身并不能保證發(fā)覺所有的重大風險。1220.C1-開展咨詢業(yè)務時，內部審計師必須考慮以下因素，履行其應有的職業(yè)審慎：客戶的需要與愿望，包括咨詢結果的性質、時刻安排與結果溝通；實現(xiàn)咨詢業(yè)務目標所需開展工作的相對復雜性

9、和范圍；與潛在效益相對的咨詢業(yè)務成本。1230-持續(xù)職業(yè)進展內部審計師必須通過持續(xù)職業(yè)進展來增加知識、提高技能和其他能力。1300-質量保證與改進程序內部審計執(zhí)行官必須建立并維護涵蓋內部審計活動所有方面的質量保證與改進程序。釋義質量保證與改進程序旨在對內部審計活動是否遵循“內部審計定義”和標準以及內部審計師是否遵守職業(yè)道德規(guī)范進行評估，還能夠用來評價內部審計活動的效果和效率，并識不改進的機會。1310-質量保證與改進程序的要求質量保證與改進程序必須包括內部評估和外部評估。1311-內部評估內部評估必須包括：對內部審計活動執(zhí)行情況的持續(xù)監(jiān)督；通過自我評估或由組織內部其他充分了解內部審計實務的人員

10、進行定期檢查。釋義持續(xù)監(jiān)督包含在對內部審計活動進行日常監(jiān)督、檢查和測試的過程中。持續(xù)監(jiān)督應納入治理內部審計活動的日常政策和實踐，運用不要的流程、工具和信息對內部審計活動是否遵循“內部審計定義”、職業(yè)道德規(guī)范和標準作出評估。定期檢查是針對內部審計活動是否遵循“內部審計定義”、職業(yè)道德規(guī)范和標準而開展的評估工作。充分了解內部審計實務要求至少理解國際內部審計專業(yè)實務框架的所有要素。1312-外部評估外部評估必須至少每五年開展一次，必須由來之組織外部、合格且獨立的檢查人員或檢查小組負責實施。首席審計執(zhí)行官必須與董事會討論：更為平凡地開展外部評估的必要性；檢查人員或檢查小組的資格和獨立性，包括任何潛在的

11、利益沖突。釋義 合格的檢查人員或檢查小組由能夠勝任內部審計專業(yè)實務和外部評估工作的人員組成。對檢查人員或檢查小組勝任能力的評估屬于一種推斷，需考慮選定人員的內部審計專業(yè)經(jīng)驗和專業(yè)資格證書，還需要考慮就同意評估的內部審計部門所在組織而言，檢查人員所屬機構的相對規(guī)模和復雜程度，以及是否需要檢查人員或檢查小組掌握特定部門、行業(yè)或技術知識等。獨立的檢查人員或檢查小組意味著與檢查工作不存在任何實質上或形式上的利益沖突，不隸屬于或受控于被評估的內部審計部門所在的組織。1320-對質量保證與改進程序的報告首席審計執(zhí)行官必須向高級治理層和董事會報告質量保證與改進程序的結果。釋義 質量保證與改進程序結果的報告形

12、式、內容和頻率需要通過與高級治理層和董事會討論確定，同時要考慮內部審計章程明確的關于內部審計部門和首席審計執(zhí)行官的職責。為反映內部審計活動對“內部審計定義”、職業(yè)道德規(guī)范和標準的遵循情況，外部評估和定期內部評估的結果在評估完成時應立即報告，持續(xù)監(jiān)督的結果至少每年報告一次。上述結果包括檢查人員或檢查小組對遵循程度的評估。1321-對“遵循標準”的應用只有在質量保證與改進程序的結果證實內部審計活動遵循了標準時，首席審計執(zhí)行官才能夠進行“遵循標準”的聲明。1322-對未遵循情況的披露若未遵循“內部審計定義”、職業(yè)道德規(guī)范和標準的情況阻礙到內部審計活動的整體范圍或運作，首席審計執(zhí)行官必須向高級治理層和

13、董事會披露未遵循事項及其阻礙。工作標準2000-內部審計活動的治理首席審計執(zhí)行官必須有效地治理內部審計活動，確保為組織增加價值。釋義 內部審計活動符合下列情況時，屬于得到了有效的治理：內部審計部門的工作結果達到了內部審計章程所包含的目的和責任；內部審計活動遵循了“內部審計定義”和標準內部審計人員遵循了職業(yè)道德規(guī)范和標準2010-打算首席審計執(zhí)行官必須以分享為基礎制定打算，以確定與組織目標相一致的內部審計活動重點。釋義 首席審計執(zhí)行官負責以分享為基礎制定打算。制定打算時，首席審計執(zhí)行官需考慮組織的風險治理框架，包括治理層針對不同的業(yè)務或部門確定的風險偏好水平。假如尚未建立風險治理框架，首席審計執(zhí)

14、行官能夠與高級治理層和董事會磋商后，自行作出風險推斷。2010.A1-內部審計部門的打算必須建立在有記錄的風險評估基礎上，并至少每年制定一次。在打算制定過程中，必須考慮高級治理層和董事會的意見2010.C1-首席審計執(zhí)行官在考慮是否同意擬開展的咨詢業(yè)務時，應當考慮該業(yè)務在改善風險治理、增加價值、改善組織運營方面的潛在作用。差不多同意的咨詢業(yè)務必須納入打算。2020-溝通與批準首席審計執(zhí)行官必須將內部審計活動的打算和資源需求，包括重大的臨時性變化，報高級治理層和董事會審批。首席審計執(zhí)行官還必須就支援受限制的阻礙與高級治理層和董事會進行溝通。2030-資源治理首席審計執(zhí)行官必須確保內部審計資源適當

15、、充分并得到有效配置，以完成獲得批準的打算。釋義 “適當”是指實施打算所必須的知識、技能和其他能力的組合?！俺浞帧笔峭瓿纱蛩闼匦璧馁Y源數(shù)量。資源有效配置是指資源以能夠最優(yōu)實現(xiàn)獲批打算的方式被運用。（不理解）2040-政策與程序首席審計執(zhí)行官必須制定政策和程序，為內部審計活動提供指導。釋義 政策與程序的形式和內容取決于內部審計部門的規(guī)模、架構及其工作的復雜程度。2050-協(xié)調首席審計執(zhí)行官應當與相關確認和咨詢服務的其他內外部提供方共享信息、相互協(xié)調，以確保適當?shù)墓ぷ鞲采w面，并盡可能減少重復工作。2060-向高級治理層和董事會報告首席審計執(zhí)行官必須定期向高級治理層和董事會報告內部審計活動的宗旨、

16、權利、職責及其與打算有關的工作開展情況，報告中還必須包括重大風險披露和操縱事項，其中包括舞弊風險、治理以及高級治理層和董事會需要或要求的其他事項。釋義 報告頻率和內容要通過與高級治理層和董事會的討論后確定，同時取決于講報告信息的重要性以及高級治理層和董事會采取相關行動的緊迫程度。2100-工作性質內部審計活動必須應用系統(tǒng)、規(guī)范的方法，評估并協(xié)助改善治理 、風險治理和操縱過程。2110-治理內部審計活動必須評價并提出適當?shù)母倪M建議，以改善組織為實現(xiàn)下列目標的治理過程：在組織內部推廣適當?shù)牡赖潞蛢r值觀；確保整個組織開展有效的業(yè)績治理、建立有效的問責機制；向組織內部有關方面通報風險和操縱信息；協(xié)調董

17、事會、外部審計師、內部審計師和治理層之間的工作和信息溝通。2110.A1-內部審計部門必須針對組織內與職業(yè)道德相關的目標、打算和業(yè)務，評估其設計、實施和效果。2110.A2-內部審計活動必須評估組織的信息技術治理是否持續(xù)支持組織的戰(zhàn)略和目標。2110.C1-咨詢業(yè)務的目標必須與組織的總體價值和目標保持一致。2120-風險治理內部審計活動必須評估風險治理過程的有效性，并對其改善做出貢獻。釋義 確定風險治理過程是否有效時內部審計師對下列事項進行評估后的推斷：組織目標支持組織的使命并與其保持一致；重大風險得到識不和評估；選定適當?shù)娘L險應對方案，并符合組織的風險偏好；獵取相關的風險信息并在組織內部及時

18、溝通，以便職員、治理層和董事會履行其相關職責。風險治理過程通過持續(xù)性治理活動、個不評估或兩者結合的方式受到監(jiān)督。2120.A1-內部審計部門必須評估下列與組織治理、運營及信息系統(tǒng)有關的風險：財務和運營信息的可靠性和完整性；運營的效果和效率資產的安全對法律、法規(guī)及合同的遵循情況。2120.A2-內部審計部門必須評估發(fā)生舞弊的可能性以及所在組織如何治理舞弊風險；2120.C1-在開展咨詢業(yè)務時，內部審計師必須關注與業(yè)務目標相關的風險，并警惕其他重大風險的存在。2120.C2-內部審計師必須將開展咨詢業(yè)務過程中了解到的風險情況，運用于評估組織的風險治理過程。2120.C3-協(xié)助治理層建立或改善風險治

19、理過程時，內部審計師必須幸免在實際工作中對風險進行治理，從而承擔任何治理層的責任。2130-操縱內部審計部門必須評估操縱的效果和效率，并促進操縱持續(xù)改進，從而協(xié)助組織維持有效的制。2130.A1-內部審計部門必須評估下列針對組織內部治理、運營和信息系統(tǒng)等風險的操縱的適當性和有效性：財務運營信息的可靠性和完整性；運營的效率和效果；資產的安全；對法律、法規(guī)及合同的遵循情況。2130.A2-內部審計師應當確定各項運營及程序的目標和目的的制定情況及其與組織目標和目的符合的程度。2130.A3-內部審計師應當復核各項運營和程序，以確定其結果與既定目標和目的保持一致的程度，并確定運營和程序按打算實施或執(zhí)行

20、。2130.C1-在開展咨詢業(yè)務時，內部審計師必須關注與業(yè)務目標相關的操縱，并警惕重大的操縱問題。2130.C2-內部審計師必須將開展咨詢業(yè)務過程中了解到的操縱知識，運用于評估組織的操縱過程。2200-業(yè)務打算內部審計師開展每項業(yè)務都必須制定書面打算，其內容包括業(yè)務目標、范圍、時刻安排以及資源分配等。2201-制定打算時的考慮因素制定業(yè)務打算時，內部審計師必須考慮到：被檢查活動的目標及操縱事實上施的方式；被檢查活動及其目標、資源和運營等存在的重大風險以及將風險的潛在阻礙操縱在可同意水平的方式；與相關的操縱框架或模式相比，被檢查活動的風險治理和操縱過程的適當性和有效性；對被檢查活動的風險治理和操

21、縱過程進行重大改進的可能性。2201.A1-在為組織外部的有關方面制定業(yè)務打算時，內部審計師必須與其達成書面協(xié)議，明確業(yè)務目標、范圍、各自的職責和其他要求，包括對公布業(yè)務結果和對接觸業(yè)務記錄的限制。2201.C1-內部審計師必須與咨詢業(yè)務客戶就業(yè)務目標、范圍、各自的職責和其他客戶期望達成協(xié)議。關于重要的咨詢業(yè)務，該協(xié)議必須為書面形式。2210-業(yè)務目標必須為每項業(yè)務確定目標。2210.A1-內部審計師必須對與被檢查活動相關的風險進行初步評估，業(yè)務目標中必須反映該評估結果。2210.A2-內部審計師確定業(yè)務目標時，必須考慮存在重大差錯、舞弊、違規(guī)和其他風險的可能性。2210.A3-評估操縱需要依

22、據(jù)適當?shù)臉藴?，以確定目標和目的時候實現(xiàn)。內部審計師必須確認治理層制定適當標準的程度。假如標準適當，內部審計師必須使用該標準進行評估。假如不適當，內部審計師必須與治理層共同制定適當?shù)脑u估標準。2210.C1-咨詢業(yè)務的目標必須在客戶同意的范圍內，針對治理、風險治理和操縱過程等確定。2220-業(yè)務范圍確定業(yè)務范圍必須滿足實現(xiàn)業(yè)務目標的要求。2220.A1-確定業(yè)務范圍必須考慮相關的制度、記錄、人員和實物資產，包括由第三方操縱的相關制度、記錄、人員和實物資產。2220.A2-在開展確認業(yè)務時，假如出現(xiàn)重要的咨詢機會，應當與客戶達成具體的書面協(xié)議，規(guī)定業(yè)務目標、范圍、各自的職責和其他要求，并遵循咨詢業(yè)

23、務相關標準溝通咨詢業(yè)務的記過。2220.C1-在開展咨詢業(yè)務時，內部審計師必須確保業(yè)務范圍足以實現(xiàn)與客戶協(xié)商確定的目標。假如內部審計師在開展咨詢業(yè)務過程中對該范圍有所保留，必須與客戶進行討論，決定是否接著開展此項業(yè)務。2230-業(yè)務資源的分配內部審計師必須依照每項業(yè)務的性質、復雜程度、時刻限制以及可獲資源的評估，確定業(yè)務目標所需要的適當、充分的資源。2240-業(yè)務工作方案內部審計師必須制定用以實現(xiàn)業(yè)務目標的書面工作方案2240.A1-工作方案中必須包括識不、分析、評估和記錄信息的程序。工作方案必須在實施前得到批準，對方案的任何調整都必須及時報批。2240.C1-咨詢業(yè)務工作方案的形式與內容取決

24、于咨詢業(yè)務的性質。2300-業(yè)務的實施內部審計師必須識不、分析、評價并記錄充分的信息，從而實現(xiàn)業(yè)務目標。2310-識不信息內部審計師必須識不充分、可靠、相關且有用的信息，從而實現(xiàn)業(yè)務目標。釋義 充分的信息是指符合事實、滿足條件、具備講服力，能夠使審慎的、具備相關知識的人員得出與內部審計師相同的結論的信息?？煽康男畔⑹侵竿ㄟ^采納適當?shù)募夹g能夠獲得的最佳信息。相關的信息是指支持內部審計師發(fā)覺的問題和建議，并與業(yè)務目標一致的信息。有用的信息有助于組織實現(xiàn)其目標。2320-分析評價內部審計師必須基于適當?shù)姆治龊驮u價，得出結論和業(yè)務結果。2330-記錄信息內部審計師必須記錄相關信息，以支持結論和業(yè)務結果

25、。2330.A1-首席審計執(zhí)行官必須操縱對業(yè)務記錄的接觸。在對外界提供記錄之前，首席審計執(zhí)行官必須征得高級治理層和/或法律顧問的同意。2330.A2-首席審計執(zhí)行官必須規(guī)定業(yè)務記錄的存檔要求而不管其采納何種存儲介質。這些存檔要求必須符合組織的規(guī)定以及相關法規(guī)或其他要求。2330.C1-首席審計執(zhí)行官必須制定政策以規(guī)定咨詢業(yè)務記錄的保管、存檔和對內對外公布。這些政策必須符合組織的規(guī)定以及相關法規(guī)或其他要求。2340-業(yè)務的督導必須對業(yè)務實施加以適當?shù)亩綄?，以確保目標得以實現(xiàn)，質量得到保證，職員得到進展。釋義 所需督導的程度取決于內部審計師的勝任能力和經(jīng)驗水平以及業(yè)務本身的復雜程度。不管業(yè)務是由內

26、部審計部門負責開展，首席審計執(zhí)行官都需對業(yè)務的督導負全面責任，但能夠指定具備適當經(jīng)驗的內部審計部門成員具體復核。適當?shù)亩綄ёC據(jù)應予以記錄和保留。2400-結果的報告內部審計師必須及時報告業(yè)務結果。2410-報告標準報告內容必須包括業(yè)務目標、范圍以及適用的結論、建議和行動打算。2410.A1-只適當?shù)那闆r下，關于業(yè)務結果的最終報告必須包含內部審計師的中體意見和/或結論。2410.A2-鼓舞內部審計師在業(yè)務結果報工作對令人中意的業(yè)績予以認可。2410.A3-在向組織外部有關方面公布業(yè)務結果時，必須告知對分發(fā)和使用業(yè)務結果的限制。2410.C1-對咨詢業(yè)務的進展和結果進行報告的形勢與內容取決于所涉及

27、業(yè)務的性質和客戶的需求。2420-報告的質量報告必須準確、客觀、清晰、簡潔、富有建設性、完整和及時。釋義 準確的報告是指沒有錯誤和歪曲，忠于相關事實的報告?？陀^的報告是指公正、不偏不倚、不帶偏見的報告，是公正地對所有相關事實和情況統(tǒng)籌評估的結果。清晰的報告是指易于理解，符合邏輯，幸免使用不必要的技術性語言，并提供所有重要的相關信息的報告。簡潔的報告是指針對性強，幸免不必要的闡述、細節(jié)和冗余的報告。富有建設性的報告是指能夠關心客戶和整個組織，并促進其改善工作。完整的報告是指未遺漏任何重要信息的報告，包括所有支持建議和結論的重要且相關的信息和觀看結果。及時的報告是指依照事項的重要程度，適時快速地提

28、供報告，以便于治理層采取適當?shù)募m正措施。2421-錯誤與遺漏假如最終報告存在重大錯誤或遺漏，首席審計執(zhí)行官必須將更正后的信息傳達給所有原報告的接收者。2430-對“遵循標準”的應用只有在質量保證與改進程序的結果證實標準已被遵循時，內部審計師才能夠在業(yè)務報告中聲明“內部審計活動遵循了國際內部審計專業(yè)實務標準”2431-對未遵循情況的披露未遵循內部審計定義、職業(yè)道德規(guī)范或標準的情況阻礙到某一特定業(yè)務時，結果報告中必須披露：未能完全遵循的職業(yè)道德規(guī)范所規(guī)定的原則、行為規(guī)則或標準；未遵循的緣故；“未遵循”這一事實關于該業(yè)務及已報告結果的阻礙。2440-結果的發(fā)送首席審計執(zhí)行官必須向適當對象通報結果。釋

29、義 首席審計執(zhí)行官或其指定人員對最終業(yè)務報告予以復核及批準后簽發(fā)，并決定該報告的發(fā)送對象和發(fā)送方式。2440.A1-首席審計執(zhí)行官負責將最終結果報告給能夠確保對結果給予應有考慮的對象。2440.A2-除非法律、法規(guī)或其他規(guī)章另有規(guī)定，首席審計執(zhí)行官向組織外部通報結果之前必須：評估組織面臨的潛在風險；必要時向高級治理層和/或法律顧問咨詢；通過限制結果的使用，操縱對結果的發(fā)送。2440.C1-首席審計執(zhí)行官負責向客戶通報咨詢業(yè)務的最終結果。2440.C2-在開展咨詢業(yè)務時，可能會發(fā)覺治理、風險治理和操縱方面的問題，只要這些問題對組織是重要的，就必須向高級治理層和董事會報告。2500-監(jiān)督進展首席審

30、計執(zhí)行官必須制定并維護系統(tǒng)或制度，監(jiān)督已通報結果的處理情況。2500.A1-首席審計執(zhí)行官必須建立后續(xù)程序，監(jiān)督及確保治理層已采取有效措施，或高級治理層已同意不采取行動的風險。2500.C1-內部審計部門必須在客戶同意的范圍內，監(jiān)督咨詢業(yè)務結果的處理情況。2600-高級治理層同意風險的決定首席審計執(zhí)行官認為高級治理層同意的剩余風險超過組織可同意的水平常，必須就此事與高級治理層討論。假如通過討論雙方仍無法就剩余風險作出決定，首席審計執(zhí)行官必須報請董事會解決。詞匯表增加價值內部審計通過確認和咨詢服務，增加組織實現(xiàn)既定目標的機會，確認運營的改進，并/或降低風險暴漏的程度，從而為組織制造價值。適當?shù)牟?/p>

31、縱假如治理層的打算和組織行為能夠合理保證組織的風險得到有效的治理，組織的目標和目的以經(jīng)濟高效的方式實現(xiàn)，那么能夠認為已建立適當?shù)牟倏v。確認服務為獨立評估組織的治理、風險治理和操縱過程而對證據(jù)進行的客觀檢查，例如財務、績效、合規(guī)性、系統(tǒng)安全和盡職調查等業(yè)務。董事會泛指組織的治理機構，例如董事會、監(jiān)事會、非盈利組織的理事會、信托人、機構負責人，或該組織指定的其他機構，包括首席審計執(zhí)行官在職能上可向其報告的審計委員會。章程內部審計章程是確定內部審計活動宗旨、權力和職責的正式書面文件，它確定了內部審計部門在組織內部的地位，授權內部審計部門接觸與業(yè)務開展相關的記錄、人員和實物資產，界定內部審計活動的范圍

32、。首席審計執(zhí)行官首席審計執(zhí)行官是組織內部負責審計工作的高級職位，該職位通常為內部審計經(jīng)理。假如內部審計業(yè)務由外部服務提供者負責開展，則首席審計執(zhí)行官負責監(jiān)督服務合同及內部審計業(yè)務的整體質量保證、向高級治理層和董事會報告有關內部審計業(yè)務開展情況并對業(yè)務結果進行后續(xù)跟蹤。該稱謂亦可包括總審計師、內部審計主任、內部審計總監(jiān)等其他頭銜。職業(yè)道德規(guī)范國際內部審計師協(xié)會（IIA）的職業(yè)道德規(guī)范是指與內部審計職業(yè)及實物相關的原則，以及內部審計師應有的行為規(guī)范。職業(yè)道德規(guī)范的適用對象包括提供內部審計服務的個人和機構，其目的是增進全球內部審計職業(yè)的道德文化。遵循指遵守各項政策、打算、程序、法律、法規(guī)、合同或其他

33、要求。利益沖突指任何表面上或實際上不符合組織最佳利益的關系。利益沖突會損害個人客觀履行其職責的能力。咨詢服務指咨詢及相關的客戶服務活動，其性質和范圍需要與客戶協(xié)商確定，目的是在內部審計師不承擔治理職責的前提下，為組織增加價值并改進組織的治理、風險治理和操縱過程。顧問、建議、推動、培訓等均屬于咨詢服務。操縱只治理層、董事會和其他方面為治理風險、增加實現(xiàn)既定目標的可能性而采取的任何行動。治理層負責打算、組織并指導實施充分的行動，為實現(xiàn)目標和目的提供合理保證。操縱環(huán)境只董事會和治理層對組織內部操縱重要性的態(tài)度及行動。操縱環(huán)境為實現(xiàn)內部操縱制度的要緊目標提供規(guī)范和組織架構。操縱環(huán)境包括以下要素：誠信和

34、職業(yè)道德價值觀；治理層的理念和經(jīng)營風格；組織結構；權力和責任的劃分；人力資源政策和實物；人員的勝任能力。操縱過程只政策、程序和操縱活動等操縱框架的組成部分，用以確保將風險操縱在風險治理過程設定的風險容忍范圍之內。業(yè)務指具體的內部審計項目、任務或檢查活動，如內部審計、內部操縱自我評估、復核、舞弊調查或咨詢等。一項業(yè)務可能包括多項任務或活動，用以實現(xiàn)一組特定的相關目標。業(yè)務目標指內部審計師為界定業(yè)務預期完成情況而作的概要陳述。業(yè)務工作方案指列舉業(yè)務開展過程中無哦應遵循程序的文件，擬定業(yè)務工作方案的目的是為完成業(yè)務打算。外部服務提供者指組織以外具備特定領域的專門知識、技能和經(jīng)驗的個人或公司。舞弊指任

35、何以欺騙、隱瞞或違背信用為特征的非法行為。這些行為不依靠暴力或脅迫。個人或組織為獵取金鈔票、財產或服務。為幸免付款或提供服務，或為獲得個人或組織私利等目的都有可能舞弊。治理指董事會實施的各種流程和框架的組合，用以告知、指導、治理和監(jiān)督組織的活動，以實現(xiàn)組織目標。損害指對組織獨立性和個人客觀性造成的損害，可包括個人利益沖突，工作范圍受限制，獵取記錄、人員和實物資產的制約以及資源（經(jīng)費）限制等。獨立性指幸免客觀性或形式上的客觀受到威脅的各種情況。這種對客觀性的威脅必須在審計師個人、具體業(yè)務、職能部門和整個組織等不同層面上加以治理。信息技術操縱指支持業(yè)務治理和治理，以及針對信息技術基礎設施（例如應用

36、程序、信息、基礎設施和人員等）提供一般操縱和技術性操縱的各種操縱措施。信息技術治理包括確保企業(yè)的信息技術支持組織戰(zhàn)略和目標的領導能力、組織架構和相關流程。內部審計部門/活動指為增加組織價值，改進組織運營而提供獨立、客觀的確認和咨詢服務的部門、處室、咨詢專家團隊或其他專業(yè)人員。內部審計活動采納系統(tǒng)、規(guī)范的方法，評價并改善組織的治理、風險觀治理和操縱過程的有效性，從而關心組織實現(xiàn)目標。內部審計專業(yè)實務框架指用以組織國際內部審計師協(xié)會公布的權威指引的概念性框架。該權威指引包括兩類-（1）強制性內容；（2）認可并強力推舉的內容。必須標準使用“必須”一詞要求無條件地遵循該項準則客觀性是一種公正、不偏不倚

37、的態(tài)度，可使內部審計師開展業(yè)務時確信其工作成果、不作任何重大的質量妥協(xié)?？陀^性要求內部審計師關于審計事項的推斷不得屈服于他人。剩余風險指治理層采取措施（包括用于應對某項風險的操縱活動）以減少負面事件的阻礙及可能性之后仍然存在的風險。風險指對實現(xiàn)目標有阻礙的事件實際發(fā)生的可能性。風險通過阻礙程度和發(fā)生的可能性來衡量。風險偏好指組織情愿承受的風險水平。風險治理指識不、評估、治理和操縱潛在事件或情況的過程，目的是為實現(xiàn)組織的既定目標提供合理保證。應當標準使用“應當”表示某項準則預期得到遵循，除非依照專業(yè)推斷，所涉情形同意偏離標準的要求。重要性指某一事項在其考慮范圍內的相對重要性，包括定性和定量因素，

38、例如程度、性質、效果、相對性和阻礙。專業(yè)推斷有助于內部審計師評估所涉事項相關于相關目標的重要性。標準指內部審計標準委員會公布的專業(yè)公告，闡述開展各類內部審計活動及評估內部審計業(yè)績的要求。利用技術的審計方法指所有自動化審計工具，如通用審計軟件、測試數(shù)據(jù)生成程序、計算機化的審計方案、專用審計工具以及計算機輔助審計方法（CAAT）等。實物公告屬性標準實務公告1000-1內部審計章程要緊相關標準：1000-宗旨、權利和職責內部審計部門的宗旨、權力和職責必須在內部審計章程中按照“內部審計定義”、職業(yè)道德規(guī)范和標準的相關內容真實確定。首席審計執(zhí)行官必須定期審查內部審計章程，并提交高級治理層和董事會審批。釋

39、義內部審計章程是確定內部審計活動宗旨、權力和職責的正式文件。它確立了內部審計部門在組織內部的地位，授權內部審計部門接觸與業(yè)務開展相關的記錄、人員和實物資產，界定內部審計活動的范圍。內部審計章程的最終審批權在董事會。正式的書面章程對內部審計部門的治理十分重要。章程提供了公認的陳述，供治理層檢查和同意，并報董事會以會議紀要形式予以批準。章程也為定期檢查內部審計部門宗旨、權力和職責的適當性，確立內部審計的角色提供了便利。假如出現(xiàn)問題，章程確實是一份與治理層和董事會達成的關于本組織內部審計部門的正式書面協(xié)議。首席審計執(zhí)行官有責任定期評估章程中規(guī)定的內部審計宗旨、權力和職責是否仍足以使內部審計部門實現(xiàn)其

40、目標，也有責任將定期評估的結果報告給高級治理層和董事會。實務公告1110-1組織的獨立性要緊相關標準：1110-組織的獨立性首席審計執(zhí)行官必須向組織內部能夠確保內部審計部門履行職責的層級報告。首席審計執(zhí)行官必須至少一年向董事會確認內部審計部門在組織中的獨立性。高級治理層和董事會的支持能夠關心內部審計部門獲得業(yè)務客戶的協(xié)作并在不受干擾的情況下開展工作。首席審計執(zhí)行官在職能上和行政上分不向董事會和首席執(zhí)行官匯報工作，能夠增強組織的獨立性。至少首席審計執(zhí)行官應向組織內擁有充分權力、能夠促進獨立性并保證廣泛的審計范圍、能充分考慮審計報告并依據(jù)審計意見采取適當行動的人報告。職能上向董事會報告。董事會的職

41、能要緊包括：批準內部審計部門的章程；批準內部審計風險評估及相關審計打算；同意首席審計執(zhí)行官關于內部審計工作結果和其認為有必要的其他事務的報告，包括在治理層不在場的情況下與首席審計執(zhí)行官進行單獨會晤以及每年確認內部審計部門在組織中的獨立性；批準有關首席審計執(zhí)行官業(yè)績評估和任免的決定；批準對首席審計執(zhí)行官年度薪酬工資的調整；適當?shù)卦儐栔卫韺雍褪紫瘜徲媹?zhí)行官，以確定是否由于審計范圍和預算受到限制而阻礙了內部審計部門履行其職責。行政上的報告指組織治理結構內部的報告關系，其作用是加強內部審計部門的日常運作。行政上報告要緊包括：預算和財務；人力資源治理，包括人員評價和薪酬；內部溝通和信息交流；內部審計部門

42、政策與程序的治理。實務公告1111-1與董事會的直接互動要緊相關標準：1111-與董事會的直接互動首席審計執(zhí)行官必須與董事會直接溝通和互動。假如首席審計執(zhí)行官定期出席或參加董事會進行的有關它對審計、財務報告、組織治理和操縱系統(tǒng)的監(jiān)督職責的會議，就有直接交流的機會。首席審計執(zhí)行官參加此類會議，能夠獵取戰(zhàn)略性業(yè)務進展的信息，盡早提出高風險、系統(tǒng)、流產或者操縱等事項，也能夠利用如此的機會就內部審計部門的打算和活動，以及其他共同關懷的事項交換意見。這種溝通和互動也能夠通過首席審計執(zhí)行官與董事會至少每年一次的單獨會晤進行。實務公告1120-1個人客觀性1120-個人的客觀性內部審計師必須有公正、不偏不倚

43、的態(tài)度，幸免任何利益沖突。釋義 利益沖突是備受信賴的內部審計師面臨與其職責相沖突的職業(yè)或個人利益的情況。這些職業(yè)或個人利益會阻礙內部審計師公正地履行職責。在不產生不道德或不恰當行為后果的情形下也會發(fā)生利益沖突。利益沖突可造成不當表象，削弱人們對內部審計師、內部審計活動以及整個內部審計職業(yè)的信心。利益沖突更可損害內部審計是個人履行其職責的能力。個人的客觀性是指內部審計師在執(zhí)行業(yè)務時信任其工作成果且未作出重大質量妥協(xié)。內部審計師不應被置于有損其客觀性的職業(yè)推斷能力的情形中。個人的客觀性要求首席審計執(zhí)行官在分配工作任務時，應幸免潛在的或現(xiàn)實的利益沖突和偏見。首席審計執(zhí)行官應當定期從內部審計人員中獵取

44、有關潛在利益沖突和偏見的信息，并在可執(zhí)行的情況下，定期輪換指派給內部審計人員的工作。在進行相關業(yè)務的溝通之前審查內部審計工作結果，這有助于為此項工作的客觀性提供合理保證。假如內部審計師為系統(tǒng)推舉操縱標準或在程序實施前對其進行復核，可不能對其客觀性產生負面的阻礙。然而，假如內部審計師參與了這些系統(tǒng)的設計、安裝、程序起草或操作，就能夠認為其客觀性受到損害。內部審計師間或開展的非審計工作，只要在報告過程中作了充分的披露，并不必定會損害客觀性。然而，治理層和內部審計師都應當對這種情況認真考慮，以免對內部審計師的客觀性產生負面阻礙。實務公告1130-1對獨立性或客觀性的損害要緊相關標準：1130-對獨立

45、性或客觀性的損害假如獨立性或客觀性受到實質上或形式上的損害，必須向適當?shù)膶ο笈稉p害的具體情況。披露的性質視受損情況而定。釋義對組織獨立性和客觀性的損害可能包括但不限于：個人利益沖突，工作范圍限制，接觸記錄、人員和實物資產的限制，在經(jīng)費等資源方面受到約束等。獨立性或客觀性受損的細節(jié)必須披露的適當對象，取決于內部審計章程所記載的內部審計部門和首席審計執(zhí)行官應當對高級治理層和董事會承擔的責任，以及損害的性質。在任何情形下，但能夠合理推斷對獨立性和客觀性存在實際的或者潛在的損害，或者內部審計師對某種情況是否對客觀性和獨立性有損害存在疑問時，應當向首席審計執(zhí)行官報告。假如首席審計執(zhí)行官認定或推斷算還存

46、在，他需要重新分配內部審計師。審計范圍限制是對內部審計活動的一種限定，它會阻礙內部審計部門實現(xiàn)其目標和打算。審計范圍限制可能包括：內部審計章程所規(guī)定的范圍；內部審計部門接觸與業(yè)務開展相關的記錄、人員和實物資產；經(jīng)批準的審計工作進度；實施必要的業(yè)務程序；經(jīng)批準的人員配置打算和財務預算。審計范圍限制及其潛在阻礙，最好以書面形式與董事會溝通。首席審計執(zhí)行官必須考慮，對曾經(jīng)與董事會溝通并已被同意的審計范圍限制再次與其溝通是否合適。在組織、董事會、高級治理層或其他方面發(fā)生變動時，更有必要進行此項溝通。內部審計師不得同意公司雇員、客戶、顧客、供應商或者業(yè)務伙伴的酬金、饋贈和招待，同意這些會導致內部審計師的

47、客觀性受損。這種現(xiàn)象在審計師目前或以后執(zhí)行的業(yè)務中都有可能出現(xiàn)。業(yè)務的 不能作為收受酬金、禮物和招待的借口。同意雇員和一般公眾也可獲得的價值微小的宣傳物品（如鋼筆、日歷或樣品等），可不能阻礙內部審計師的職業(yè)推斷。如有人提供數(shù)額較大的酬金或貴重禮物，內部審計師應立即向上級報告。實物公告1130.A1-評價內部審計師往常負責的運營要緊相關標準：1130.A1-內部審計師必須幸免評價其往常負責的特定業(yè)務。假如內部審計師為其在上一年度負責的業(yè)務提供q確認服務，則其客觀性視為受到損害。1、內部審計部門調入或臨時聘用的人員，只有在調入或聘用至少一年以后，才能分配他們參與審計曾經(jīng)負責或運營的領域，否則將被視

48、為有損客觀性，在監(jiān)督審計工作和溝通審計結果時應進一步審議。實物公告1130.A2-1內部審計對其他（非審計）智能的責任要緊相關標準：1130.A2-確認服務涉及首席審計執(zhí)行官負責的職能領域時，必須由獨立于內部審計部門的某一方進行監(jiān)督。1、關于那些同意定期內部審計評估的非審計職能或職責，內部審計師并不承擔其責任。假如他們確實承擔了上述責任，那也不是以內部審計師的身份。2、假如內部審計部門、首席審計執(zhí)行官或內部審計師負責一項，或治理層正在考慮分配他們一項可能受到內部審計部門審計的運營性工作，則內部審計師的獨立性和客觀性可能受到損害。首席審計執(zhí)行官在評估某項業(yè)務分派對獨立性和客觀性的阻礙時，至少應當

49、考慮以下因素：職業(yè)道德規(guī)范和標準的要求；利益相關方，可能包括股東、董事會、審計委員會、治理層、立法機構、公共實體、監(jiān)管機構和公眾利益團體的期望；內部審計章程包含的同意和限制規(guī)定；標準關于披露的要求；內部審計師承擔的業(yè)務審計范圍和職責；運營職能（在收入、支出、聲譽和阻礙力方面）對組織的重要性；該項審計業(yè)務持續(xù)的時刻和職責范圍；職責分離的適當性；是否存在內部審計師的客觀性受到威脅的歷史或其他證據(jù)。假如內部審計章程中對給內部審計師分配非審計性業(yè)務有具體限制條款或者限制性語句，則需向治理層進行披露并與其討論這些限制的必要性。假如治理層依舊堅持如此的任務分配，則有必要與董事會就該事項進行討論。假如章程中

50、對此沒有規(guī)定，則應該參考以下提到的幾點指導意見，但這些意見應以章程的措辭為準。當內部審計部門承擔了某項運營責任，同時審計打算中涵蓋了該任務，則首席審計執(zhí)行官需要：通過由合同規(guī)定的第三方或者外部審計師來審計向首席審計執(zhí)行官報告的領域，將對客觀性的損害降到最低；確保承擔向首席審計執(zhí)行官報告領域的運營職責的人員不參加對該運營項目的審計；確保開展向首席審計執(zhí)行官報告領域的確認業(yè)務的審計師受高級治理層和董事會的監(jiān)督，并向高級治理層和董事會匯報評估結果；披露審計師承擔的運營職責、該運營（在收支或其他相關信息方面）對組織的重要性以及審計師和對該運營職能進行升級的人員的關系。 （ 專門拗口，無法理解）需要在向

51、首席審計執(zhí)行官匯報的領域的相關報告和給董事會的常規(guī)性通報中，披露審計師承擔的運營職責，也能夠與治理層和/或其他適當?shù)睦嫦嚓P方討論審計結果。披露損害不應否認如此的要求，及確認業(yè)務涉及首席審計執(zhí)行官負責的職能領域時，必須由獨立于內部審計部門的某一方進行監(jiān)督。實務公告1200-1專業(yè)能力與應有的職業(yè)審慎要緊相關標準1200-專業(yè)能力與應有的職業(yè)審慎內部審計師在開展業(yè)務時，必須具備專業(yè)能力和應有的職業(yè)審慎。具備專業(yè)能力和應有的職業(yè)審慎時首席審計執(zhí)行官及每一名內部審計師的責任。同樣的，首席審計執(zhí)行官應保證，分配給每項業(yè)務的人員整體上具有適當?shù)亻_展業(yè)務所必須的知識、技能和其他相關能力。應有的職業(yè)審慎包括

52、遵守職業(yè)道德規(guī)范、組織的行為規(guī)范以及內部審計師持有的其他職業(yè)資格的行為規(guī)范。職業(yè)道德規(guī)范包括以下兩方面核心內容，其拓展了內部審計的定義：與內部審計職業(yè)和實物相關的原則：誠信、客觀、保密、勝任；行為標準講明了內部審計師應當遵守的行為規(guī)則。這些規(guī)則旨在關心將上述原則解釋為實際可行的應用內容，并指導內部審計師的道德行為。實務公告1210-1專業(yè)能力要緊相關標準：1210-專業(yè)能力內部審計師必須具備履行其職責所必須的知識、技能和其他能力。內部審計部門整體必須具備或獲得履行其這則所必需的知識、技能和其他能力。釋義 “知識、技能和其他能力”是一個集合術語，是內部審計師有效履行其職責所必須的專業(yè)水平。鼓舞內

53、部審計師通過取得適當?shù)膶I(yè)資格證書和認證，例如國際內部審計師協(xié)會和其他相關專業(yè)組織提供的“注冊內部審計師”和其他認證，以證明其專業(yè)能力。1、標準中提到的知識、技能和其他能力包括：在開展業(yè)務過程中應用內部審計標準、程序和技術所必須的專業(yè)能力。專業(yè)能力是指針對可能出現(xiàn)的情形應用已有知識，并在未廣泛借助他人技術研究和協(xié)助的條件下適當?shù)靥幚磉@些情形的能力。在工作中廣泛涉及財務報告和記錄的內部審計師必須擁有的、與會計原則和技術有關的專業(yè)能力。識不舞弊信號的知識。有關信息技術風險和操縱的技術以及利用技術的審計方法。確認和評價偏離良好實務之行為的重大性和重要性所必需的對治理原則的理解，這種理解是指針對可能出

54、現(xiàn)的情形應用已有的知識、確認嚴峻偏離情況、開展研究以合理解決問題所必需的能力。對開展審計業(yè)務所必需的會計學、經(jīng)濟學、商法、稅收、金融、計量方法、信息技術、風險治理和舞弊等領域的差不多內容的了解，這種了解指確認問題或潛在問題的存在，并確認需要進一步開展的研究或獵取關心的能力。交流溝通技巧，理解人及關系，與業(yè)務客戶保持良好關系?？陬^和書面表達能力，能夠清晰有效地表達業(yè)務目標、工作評價、結論和建議等事項。2. 首席審計執(zhí)行官應該在同意考慮各職位的工作范圍和責任的前提下為內部審計各職位確立適當?shù)慕逃潭群凸ぷ鹘?jīng)驗的標準，并取得關于繼任審計師的資格和專業(yè)能力的合理保證。內部審計整體上應該具備在組織內履行

55、職能所必需的知識、技能和其他能力。應當每年對內部審計部門的知識、技能和其他能力的構成進行分析，這有助于找出那些能夠通過持續(xù)職業(yè)進展、招聘或資源整合加以改進的領域。持續(xù)的職業(yè)進展對確保內部審計人員保持其專業(yè)水平常至關重要的。首席審計執(zhí)行官能夠獵取外部的內部審計專家的關心，對內部審計薄弱領域給予支持或補充。實物公告1210.A1-1獵取外部服務提供者為內部審計部門提供的支持或補充要緊相關標準：1210.A1-當內部審計師缺乏完成全部或部分業(yè)務所必需的知識、技能或其他能力時，首席審計執(zhí)行官必需向他人尋求充分的專業(yè)建業(yè)和協(xié)助。1、內部審計部門的每個成員不需要獵取所有學科的資格證書。內部審計部門能夠依照

56、需要利用外部服務提供者或者內部資源在會計、審計、經(jīng)濟、金融、統(tǒng)計、信息技術、工程、稅務、法律、環(huán)境事務和其他領域的知識來履行內部審計部門的職責。2、外部服務提供者指獨立于組織之外的，擁有某一學科或領域的專門知識、技能和經(jīng)驗的個人或公司。外部服務提供者包括精算師、會計師、評估師、文化或語言專家、環(huán)境專家、舞弊調查員、律師、工程師、地質專家、安全專家、統(tǒng)計學家、信息技術專家、組織外部審計師和其他審計組織。能夠由董事會、高級治理層或者首席審計執(zhí)行官聘用外部服務提供者。3、內部審計部門能夠在下列情況下利用外部服務提供者：實現(xiàn)業(yè)務工作安排的目標；開展審計業(yè)務需要信息技術、統(tǒng)計、稅收、語言翻譯等專門技能和

57、知識；對土地、建筑物、藝術品、寶石、投資和復合金融工具等資產的評估；確定礦藏和原油儲存等資產的數(shù)量和實際情況；衡量依照正在履行的合同而完成的和立即完成的工作；舞弊和安全調查；通過專門方式來確定有關金額，例如應用精算確定職員福利欠款等；法律、技術和規(guī)定要求的解釋；依照標準評估內部審計部門的質量保證與改進程序；兼并和收購；風險治理和其他事項的咨詢。 當首席審計執(zhí)行官希望利用并依靠外部服務提供者的工作時，他需要依照開展的具體業(yè)務的要求考慮外部服務提供者的能力、獨立性和客觀性。當高級治理層或董事會選擇聘用外部服務提供者，且首席審計執(zhí)行官希望利用并依靠所選外部服務提供者的工作時，也應該開展這種評價工作。

58、當他人選擇聘用外部服務提供者，而首席審計執(zhí)行官決定不使用也不依靠所選外部服務提供者的工作時，需要酌情向高級治理層和董事會進行恰當通報。首席審計執(zhí)行官確定外部服務提供者是否具備開展業(yè)務所必需的知識、技能和其他能力時，需要考慮：專業(yè)證明、執(zhí)照和其他認可外部服務提供者在相關學科的能力的證明；外部服務提供者在有關專業(yè)機構的會員資格和對這些機構執(zhí)業(yè)道德規(guī)范的遵守情況；外部服務提供者的聲譽，如能夠通過與熟悉該外部服務提供者工作的其他人員來了解；外部服務提供者在被要求提供服務領域的經(jīng)驗；外部服務提供者在與所涉及業(yè)務相關的學科同意的教育和培訓；外部服務提供者對組織所在行業(yè)的知識和經(jīng)驗。首席審計執(zhí)行官需要評估外

59、部服務提供者與組織和內部審計部門的關系，保證在開展業(yè)務期間審計的獨立性和客觀性得到維護。在評估過程中，首席審計執(zhí)行官應核實，不存在任何阻礙外部服務提供者在開展業(yè)務或提交工作報告時作出公正推斷和結論的財務、組織或私人關系。在評估外部服務提供者的獨立性和客觀性時，首席審計執(zhí)行官應該考慮：外部服務提供者可能在組織內擁有經(jīng)濟利益；外部服務提供者可能與董事會、高級治理層或組織內其他人員擁有的私人或專業(yè)關系；外部服務提供者可能差不多與組織或被審計工作發(fā)生的關系；外部服務提供者可能正在為組織提供的其他服務的內容；外部服務提供者可能獲得的津貼或其他獎勵。假如外部服務提供者同時也是組織的外部審計師，而業(yè)務的性質

60、是拓展審計服務，首席審計執(zhí)行官需要確認所開展的業(yè)務可不能損害外部審計師的獨立性。拓展審計業(yè)務之外部審計師從事的一般公認審計標準要求范圍以外的服務業(yè)務。假如組織的外部審計師以或大概以高級治理層或組織雇員的身份開展工作，其獨立性就會受到損害。此外，外部審計師能夠為組織提供諸如稅收和咨詢等其他服務，應該從外部服務提供者為組織的所有服務來全面評估其獨立性。為了保證所開展工作的范圍足以實現(xiàn)內部審計活動目標，首席審計執(zhí)行官應該充分獵取關于外部服務提供者工作范圍的信息。比較慎重的做法是以業(yè)務函或合同的形式記錄這些事項和其他有關事項。以后實現(xiàn)這一目標，首席審計執(zhí)行官應該與外部服務提供者一起檢查以下內容：工作的