下载文档原格式
内部审计实务标准导读（DOC54）目录第一章绪论第一节审计不是会计的连续或分支-------------------------3 第二节国际内部审计师协会-------------------------------5第二章内部审计职业实务标准框架第一节职业实务标准框架的结构 --------------------------9 第二节审计准那么框架比较---------------------------------13第三章内部审计定义第一节2001年往常的定义--------------------------------14第二节2001年定义--------------------------------------17第三节从定义看国际内部审计研究的要紧问题 ------22第四章内部审计的差不多概念第一节内部审计差不多概念体系----------------------------24 第二节内部审计是治理工作的组成部分-----------------26第五章道德准那么第一节制定和遵守职业道德准那么的意义-----------------28第二节道德准那么-----------------------------------------29第六章属性标准第一节1000宗旨、权力和职责----------------------------32第二节1100独立性与客观性------------------------------37第三节1200熟练性与应有的职业审慎-------------------41第四节舞弊审计-----------------------------------------46 第五节1300质量保证与改进项目-------------------------48第七章工作标准第一节2000治理内部审计活动----------------------------53第二节2100内部审计工作的性质和范畴---------------------62 第三节2200审计业务打算----------------------------------79 第四节2300开展审计业务----------------------------------83 第五节2400报告审计结果----------------------------------89 第六节2500、2600监察进程 ------------------------------95«内部审计实务标准»导读李学柔第一章绪论本章要紧讲两个问题：审计不是会计的连续或分支。
内审师考试内部审计实务标准：实务公告2120.A1－3-国际内审师明方面的作用解释《内部审计实务标准》第2120．A1条标准相关标准：2120．A1在风险评估结果的基础上，评价控制的充分性与有效性，范围包括机构的治理、运营及信息系统；此类评价应当包括：财务与运营资料的可靠性与完整性运营的效果与效率资产的护卫情况遵守法律、法规与合同的情况本实务公告性质对于与美国证券交易委员会（SEC）规定相关的季度财务报告、信息披露和管理层证明方面的事项，内部审计师应当考虑以下建议。
虽然这些规定是特别针对在SEC注册的美国机构，但是它同样适用1300多个外国注册机构。
为给股东更大的信心，越来越多的非上市机构也正自愿采取SEC的部分规定，以展现季度报告披露和控制的最佳实务。
内部审计师也可以参考其它的相关标准：实务公告2120.A1-1:对控制过程的评价和报告。
是否遵守实务公告由审计师自行选择决定。
1.金融市场的强劲与否依赖于投资者信心。
一些针对公司经理、独立审计师和其他市场参与者罪行的指控事件都已动摇了投资者信心。
作为对这种威胁的回应，美国国会和越来越多国家的立法机构和规章部门都通过了法律和规定，影响到公司披露和财务报告。
尤其是在美国，2002年《SOX法案》（”Sarbanes-OxleyAct”）规定进行全面改革，要求加强由主要执行官和财务官对财务报表的披露和证明。
2.该项新法律对公司提出了过程设计的挑战，此过程是高级官员对个人证明进行必要保证的基础。
证明过程的一个关键因素是对财务信息记账和汇总的风险管理和内部控制。
新法案的规定3.《SOX法案》第302条款列出公司在财务报告方面的责任，SEC已经颁布了实施该法案的细则。
根据《交易法》第13（a）或第15（d）条，发行机构申报或递交季度或年度报告，包括过渡期报告。
SEC第13a-14和第15d-14条规定要求，签发机构的主要执行官和主要财务官、或履行类似职能的人员在报告中应该证明：他或她已审阅了该报告；根据他或她的知识，报告中没有提供重大事项的虚假信息，没有忽略报告时所须考虑的重大背景事项，没有对报告期内的情况造成误导；根据他或她的知识，报告中的财务声明和其它财务信息正确反映了报告期内发行机构的财务状况、运营结果和现金流动情况；他或她及其他提供证明的领导人：负责制定并维护”披露控制与程序”（这是新词汇，体现了该法案第302（a）（4）条关于披露的规定，反映了控制和程序的概念。
国际内部审计专业实务标准属性标准1000-宗旨、权力和职责内部审计部门的宗旨、权力和职责必须在内部审计章程中按照“内部审计定义”、《职业道德规范》和《标准》的相关内容正式确定。
首席审计执行官必须定期审查内部审计章程，并提交高级管理层和董事会审批。
1000.A1 –向组织提供的确认服务的性质必须在内部审计章程中明确规定。
如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。
1000.C1–咨询服务的性质也必须在内部审计章程中中确定。
1010-在内部审计章程中确认“内部审计定义”、《职业道德规范》和《标准》。
“内部审计定义”、《职业道德规范》和《标准》的强制性必须在内部审计章程中得到确认。
首席审计执行官应向高级管理层和董事会解释和讨论“内部审计定义”、《职业道德规范》和《标准》。
1100-独立性和客观性内部审计部门必须保持其独立性，内部审计师必须客观的开展工作。
1110-组织的独立性首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。
首席审计执行官必须至少每年一次向董事会确认内部审计审计部门在组织中的独立性。
1110.A1 –内部审计部门在内部审计范围、开展工作和报告结果时，必须免受干预。
1111-与董事会的直接互动首席审计执行官必须与董事会直接沟通和互动。
1120-个人的客观性内部审计师必须有公正、不偏不倚的态度，避免任何利益冲突。
1130-对独立性和客观性的损害如果独立性和客观性受到实质和形式上的损害，必须向适当的对象披露损害的具体情况。
披露的性质视受损害情况而定。
1130.A1-内部审计师必须避免评价其以往负责的特定业务。
如果内部审计师为其在上一年度内负责的业务提供确认服务时，则其客观性视为受到损害。
1130.A2-确认服务涉及到审计执行官负责的职能领域时，必须由独立于内部审计部门的某一方进行监督。
1130.C1内部审计师可以对其以往负责的业务提供咨询服务。
国际内部审计实务标准1000-宗旨、权力和职责内部审计部门的宗旨、权力和职责必须在内部审计章程中按照内部审计定义、《职业道德规范》和《标准》的相关内容正式确定。
首席审计执行官必须定期审查内部审计章程，并提交高级管理层和董事会审批。
释义内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。
它确立了内部审计部门在组织内部的地位，授权内部审计部门接触与业务开展相关的记录、人员和实物资产，界定内部审计活动的范围。
内部审计章程的最终审批权在董事会。
1000.A1---向组织提供的确认服务的性质必须在内部审计章程中明确规定。
如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。
1000.C1---咨询服务的性质必须在内部审计章程中确定。
1010-在内部审计章程中确认“内部审计定义”、《职业道德规范》和《标准》“内部审计定义”、《职业道德规范》和《标准》的强制性质必须在内部审计章程中得到确认。
首席审计执行官应当向高级管理层和董事会解释并讨论“内部审计定义”、《职业道德规范》和《标准》。
1100-独立性和客观性内部审计部门必须保持其独立性，内部审计师必须客观地开展工作。
释义独立性指内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁其履职能力的情况影响。
要达到有效履行内部审计部门职责所必须的独立程度，首席审计执行官需要直接且无限制地与高级管理层和董事会接触。
这一要求可以通过建立双重报告关系来实现。
独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。
客观性指不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务时确信其工作成果，不做任何质量方面的妥协。
客观性要求内部审计师对于审计事项的判读不得屈服于他人。
客观性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。
1110-组织的独立性首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。
国际内部审计实务标准1000—宗旨、权力和职责内部审计部门的宗旨、权力和职责必须在内部审计章程中按照内部审计定义、《职业道德规范》和《标准》的相关内容正式确定。
首席审计执行官必须定期审查内部审计章程，并提交高级管理层和董事会审批。
释义内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。
它确立了内部审计部门在组织内部的地位，授权内部审计部门接触与业务开展相关的记录、人员和实物资产，界定内部审计活动的范围。
内部审计章程的最终审批权在董事会。
1000.A1--—向组织提供的确认服务的性质必须在内部审计章程中明确规定。
如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。
1000.C1—-—咨询服务的性质必须在内部审计章程中确定.1010-在内部审计章程中确认“内部审计定义”、《职业道德规范》和《标准》“内部审计定义”、《职业道德规范》和《标准》的强制性质必须在内部审计章程中得到确认.首席审计执行官应当向高级管理层和董事会解释并讨论“内部审计定义”、《职业道德规范》和《标准》.1100-独立性和客观性内部审计部门必须保持其独立性,内部审计师必须客观地开展工作。
释义独立性指内部审计部门或首席审计执行官不偏不倚地履行职责，免受任何威胁其履职能力的情况影响.要达到有效履行内部审计部门职责所必须的独立程度,首席审计执行官需要直接且无限制地与高级管理层和董事会接触。
这一要求可以通过建立双重报告关系来实现。
独立性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。
客观性指不偏不倚的工作态度，保持客观性，内部审计师方可在开展业务时确信其工作成果,不做任何质量方面的妥协。
客观性要求内部审计师对于审计事项的判读不得屈服于他人。
客观性所面临的各种威胁必须在审计师个人、具体业务、职能部门和整个组织等不同层面上得到解决。
1110-组织的独立性首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。
内部审计实务标准国际内部审计实务标准1000-目的、权力和职责内部审计部门的目的、权力和职责必须根据内部审计《职业道德规范》和《标准》的定义在内部审计章程中正式定义。
首席审计官必须定期审查内部审计章程，并提交高级管理层和董事会批准。
《内部审计章程》的解释是一份正式文件，规定了内部审计活动的目的、权力和责任。
它确立了内部审计部门在组织中的地位，授权内部审计部门接触与业务发展相关的记录、人员和实物资产，并界定了内部审计活动的范围。
批准内部审计章程的最终权力属于董事会。
1000.A1-首席执行官必须定期审查内部审计章程，并提交给高级管理层和董事会批准。
《内部审计章程》的解释是一份正式文件，规定了内部审计活动的目的、权力和责任。
它确立了内部审计部门在组织中的地位，授权内部审计部门接触与业务发展相关的记录、人员和实物资产，并界定了内部审计活动的范围。
批准内部审计章程的最终权力属于董事会。
1000.A1:个人利益冲突、工作范围限制、记录访问限制、个人和实物资产、资金等资源限制等。
披露独立性或客观性受损细节的适当目标取决于内部审计章程中记录的内部审计部门和首席执行官对高级管理层和董事会的责任，以及受损的性质。
1130.A1 -内部审计师必须避免评估他们以前负责的特定业务。
如果内部审计师提供了控制框架的组成部分，如对其在上一年负责的业务的确认-遗漏-行动，则用于确保风险被控制在风险管理流程设定的风险容限内。
业务是指具体的内部审计项目、任务或检查活动，如内部审计、内部控制自我评估、审查、欺诈调查或咨询等。
一个企业可能包括多个任务或活动来实现一组特定的相关目标。
业务目标指的是内部审计师为确定业务的预期完成情况所做的总结陈述。
业务工作计划是指列出业务发展过程中要遵循的程序的文件。
制定业务工作计划的目的是完成业务计划。
外部服务提供商是指在组织之外的特定领域拥有专业知识、技能和经验的个人或公司。
欺诈是指任何以欺骗、隐瞒或违反信用为特征的非法行为。
Standards for the Professional Practice ofInternal Auditing (SPPIA)内部审计实务标准标准创立：Standard Board of The Institute of Internal Auditors翻译编辑：CIA 中文站，西雅图版权所有：© 2004 IIA, CIA 中文站内部审计实务标准(SPPIA)作为内部审计师协会(IIA)创立的审计标准之一，获得全球业界的广泛认可。
本书为该标准的中文译本，对于注册内部审计师(CIA)考试和业内人士从事审计执业具有重要的参考价值。
创立：内部审计师协会(IIA)译者：CIA 中文站 ()打印：西雅图，美国UPC: 107-1630-N07046PN: IIA-CKS-06271X7Index属性标准..5工作标准.7术语表.11内部审计师职业道德规范..13实务文本.14实务公告1000—1：内部审计章程..14实务公告1000.C1—1：内部审计师开展咨询活动的原则..14实务公告1000.C1—2：内部审计师开展正式咨询业务的其他考虑.16实务标准1100—1：独立性与客观性 (19)实务公告1110—1：机构的独立性..19实务公告1110—2：审计执行主管的报告对象 (20)实务公告1110.A1—1：披露要求获取信息的原因..22实务公告1120—1：审计师个人的客观性..22实务公告1130—1：对独立性或客观性的损害 (23)实务公告1130.A1—1：评价内部审计师以前负责的运营工作..24实务公告1130.A1—2：内部审计开展其他(非审计工作)..24实务公告1200—1：专业水平和应有的职业审慎性..26实务公告1210—1：专业水平..26实务公告1210.A1—1：获取有关服务为内部审计工作提供支持或补充..27实务公告1210.A2—1：发现舞弊..29实务公告1210.A2—2：发现舞弊的职责..31实务公告1220—1：应有的职业审慎性 (32)实务公告1230—1：继续职业发展 (32)实务公告1310—1：质量项目评价 (33)实务公告1311—1：内部评价 (33)实务公告1312—1：外部评价..34实务公告1320—1：质量项目的报告过程..35实务公告1330－1：使用“内部审计工作依据《标准》开展”的声明 (36)实务公告2000—1：管理内部审计部门..36实务公告2010—1：为内部审计部门制定计划..37实务标准2010—2：将审计计划与风险相联系..37实务公告2020—1：内部审计部门计划的报告和审批..38实务公告2030—1：资源管理..39实务公告2030—2：美国证券监督委员会对外部审计师提供内部审计服务的独立性要求..39 实务公告2040—1：政策和程序 (41)实务公告2050—l：协调 (42)实务公告2050—2：采购外部审计师的服务..44实务公告2060—1：向董事会和高级管理层报告..46实务公告2060—2：与审计委员会的关系 (46)实务公告2100—1：工作性质..48实务公告2100—2：信息安全性 (50)实务公告2100—3：内部审计在风险管理过程中的作用..50实务公告2100—4：内部审计 (51)实务公告2100—5：在评价合规项目时的法律考虑 (52)实务公告2110—1：评估风险管理过程的充分性 (55)实务公告2120.A1—1：对控制过程的评价和报告..57实务公告2120.A1—2：应用控制自我评价..59实务公告2120.A1－3：内部审计在季度财务报告、披露和管理层证明方面的作用 (61)实务公告2120.A4—1：控制标准..64实务公告2130—1：内部审计部门 (64)实务公告2200—1：审计业务计划 (66)实务公告2210—1：审计目标 (67)实务公告2210.A1—1：审计业务计划过程中的风险评价 (67)实务公告2230—1：审计业务资源的分配 (68)实务公告2240—1：审计工作方案..69实务公告2240.A1—1：审计工作方案的审批 (69)实务公告2310—1：收集信息 (70)实务公告2320—1：分析与评价 (70)实务公告2330—1：记录信息 (71)实务公告2330.A1—1：对审计记录的控制 (72)实务公告 2330.A1—2：对授权接触审计记录的法律考虑..73实务公告 2330.A2—1：对记录的保留 (75)实务公告 2340—1：对审计的监督 (75)实务公告 2400—1：报告审计结果时的法律考虑..76实务公告 2410—1：报告标准 (77)实务公告 2420—1：审计报告的质量 (79)实务公告2421—1：错误与遗漏 (80)实务公告 2440—1：发布审计结果 (80)实务公告 2440—2：对外发布审计报告 (81)实务公告 2500—1：对审计结果处理情况的监督 (82)实务公告 2500.A1—1：后续审计过程 (82)实务公告2600—1：管理层对风险的接受 (83)读者反馈 (84)属性标准1000—宗旨、权力和职责内部审计活动的宗旨、权力和职责应在章程中进行正式的界定，这样的界定应与《标准》保持一致，并须经董事会通过。
国际内部审计专业实务标准属性标准1000—宗旨、权力和职责内部审计活动的宗旨、权力和职责应在章程中进行正式确定，这一确定应与《标准》保持一致，并须经董事会批准。
100 O.A 1—审计章程中应明确向组织提供的确认服务的性质。
如果确认服务是由组织外部的团体提供，则章程中也应当对此加以明确。
1000.C1—咨询服务的性质应在审计章程中得到确定。
1100—独立性与客观性内部审计活动应该独立，内部审计师在开展工作时应做到客观。
1110—组织的独立性首席审计执行官在组织内应向能使内部审计活动履行其职责的层级报告。
1110. A1—在确定内部审计范围、实施审计及通报结果时，内部审计活动应免受干扰。
1120—个人的客观性内部审计师应有公正的态度，避免利益冲突。
1130—对独立性或客观性的损害如果独立性或客观性在形式上或实质上受到损害，都应将损害的具体情况向有关方面披露。
披露的性质取决于损害的具体情况。
113 0. A1 —内部审计师应避免评价他们以前负责过的工作。
如果内部审计师为他在上年度负责的工作提供确认服务，则可以假定客观性受到了损害。
113 0. A2—对首席审计执行官负责的职能提供确认服务时，应由独立于内部审计活动以外的有关方面进行监督。
1130.C1 —内部审计师可以就曾经负责过的工作提供咨询服务。
1130.C2—在内部审计师本人可能损害所要提供的咨询服务的独立性或客观性时，内部审计师在接受这项工作之前，应向客户说明此情况。
1200—专业能力与应有的职业审慎内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。
1210—专业能力内部审计师应具备履行其各自职责所需要的知识、技能与其他能力。
开展内部审计活动的人员整体上应具有或获得履行其职责所需要的知识、技能及其他能力。
1210. A1—当内部审计人员缺乏完成全部或部分的业务所应具备的知识、技巧或其他能力时，首席审计执行官应向他人寻求充分的建议或帮助。
山东蓝蓝集团有限公司内部审计工作标准编制：审批：生效时间：2019年1月1日目录第一章总则 (2)第二章审计职责及权限 (2)第三章审计部的工作内容与要求 (4)第四章内部审计方案编制规范 (5)第五章内部审计证据规范 (6)第六章内部审计工作底称规范 (8)第七章内部审计报告规范 (9)第八章内都审计档案管理规范 (11)第九章附则 (13)审计部工作标准第一章总则第一条为进一步规范公司内部审计工作，明确内审责任，提高内审质量，根据国家有关法律、法规和公司管理制度，制定本标准。
第二条本标准适用于山东蓝溪集团有限公司审计部在编制审计方案、收集审计证据、记录审计工作底稿、编写审计报告、保存审计档案等过程中的管理。
第二章审计职责及权限第三条职责与权限1、职责1.1对集团公司及各分公司的财务收支及其有关的经济活动进行审计；1.2对集团公司及各分公司预算内、预算外资金的管理和使用情况进行审计；1.3对集团公司内设机构及各分公司领导人员的任期经济责任进行审计；1.4对集团公司及各分公司固定资产投资项目进行审计；1.5对集团公司及各分公司内部控制制度的健全性和有效性以及风险管理进行评审；1.6对集团公司及各公司的经济管理效益情况进行审计；1.7法律、法规规定和本单位主要负责人或者权利机构要求办理的其他审计事项。
1.8在分管经理的领导下，完成审计稽核及审计工作计划；1.9严格执行审计法规和内部审计准则。
2、权限2.1要求被审计单位按时报生产、经营、财务收支计划、预算执行情况、决算、会计报表和其他有关文件、资料。
2.2参加集团公司有关会议，召开与审计有关的会议。
2.3参与研究制定有关的规章制度，提出内部审计规章制度，由单位审定公布后施行；2.4检查有关生产、经营和财务活动的资料、文件和现场观察实物；2.5检查有关的计算机系统及其电子数据和资料；2.6对与审计事项有关的问题向有关单位和个人进行调查，并取得证明材料；2.7对正在进行的严重违法违规、严重损失浪费生为作出临时制止决定；2.8对可能转移、陷匿、纂改、毁弃会计凭证、会计帐薄、会计报表以及与经济活动有关的资料，经本单位主要负责人或者权利机构批准，有权予以暂时封存；2.9提出纠正、处理违法违规行为的意见以及改进经济管理、提出经济效益的建议；2.10对违法违规和造成损失浪费的单位和人员，给予通报批评或者提出追究责任的建议。
内部审计实务标准内部审计是指组织内部为了提高管理效率、保护资产、促进风险管理和治理流程的有效性而进行的一种独立、客观的评价和咨询活动。
内部审计实务标准是内部审计工作的基本准则和规范，对内部审计工作的开展具有重要的指导作用。
本文将围绕内部审计实务标准展开讨论，旨在帮助内部审计人员更好地理解和应用内部审计实务标准，提高内部审计工作的质量和效率。
首先，内部审计实务标准要求内部审计人员必须具备独立性和客观性。
内部审计人员在开展审计工作时，应当保持独立的立场，不受任何内外部压力的影响，客观地对待审计对象，确保审计结论的客观性和准确性。
其次，内部审计实务标准要求内部审计人员必须具备专业知识和技能。
内部审计人员应当具备扎实的财务、管理和法律等方面的专业知识，熟悉内部审计的理论和方法，具备良好的沟通和分析能力，能够独立完成审计工作，并为组织提供专业的咨询意见。
再次，内部审计实务标准要求内部审计人员必须遵守保密和诚实原则。
内部审计人员在开展审计工作时，应当严格遵守保密规定，对审计对象的信息进行保密，不得泄露审计对象的机密信息。
同时，内部审计人员应当诚实守信，不得编造或歪曲审计结论，确保审计结论的真实性和可信度。
最后，内部审计实务标准要求内部审计人员必须具备团队合作精神。
内部审计工作通常需要多个审计人员共同合作完成，因此内部审计人员应当具备良好的团队合作精神，能够有效地与团队成员协作，共同完成审计任务，确保审计工作的顺利进行。
总之，内部审计实务标准对内部审计工作提出了严格的要求，内部审计人员应当严格遵守内部审计实务标准，不断提高自身的专业素养，提高内部审计工作的质量和效率，为组织的管理和决策提供有力的支持。
希望本文能够对内部审计人员有所帮助，提升内部审计工作的水平和价值。
国际内部审计专业实务标准属性标准1000—宗旨、权力和职责内部审计活动的宗旨、权力和职责应在章程中进行正式确定，这一确定应与《标准》保持一致，并须经董事会批准。
1000.A1—审计章程中应明确向组织提供的确认服务的性质。
如果确认服务是由组织外部的团体提供，则章程中也应当对此加以明确。
1000.C1—咨询服务的性质应在审计章程中得到确定。
1100—独立性与客观性内部审计活动应该独立，内部审计师在开展工作时应做到客观。
1110—组织的独立性首席审计执行官在组织内应向能使内部审计活动履行其职责的层级报告。
1110.A1—在确定内部审计范围、实施审计及通报结果时，内部审计活动应免受干扰。
1120—个人的客观性内部审计师应有公正的态度，避免利益冲突。
1130—对独立性或客观性的损害如果独立性或客观性在形式上或实质上受到损害，都应将损害的具体情况向有关方面披露。
披露的性质取决于损害的具体情况。
1130.A1—内部审计师应避免评价他们以前负责过的工作。
如果内部审计师为他在上年度负责的工作提供确认服务，则可以假定客观性受到了损害。
1130.A2—对首席审计执行官负责的职能提供确认服务时，应由独立于内部审计活动以外的有关方面进行监督。
1130.C1—内部审计师可以就曾经负责过的工作提供咨询服务。
1130.C2—在内部审计师本人可能损害所要提供的咨询服务的独立性或客观性时，内部审计师在接受这项工作之前，应向客户说明此情况。
1200—专业能力与应有的职业审慎内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。
1210—专业能力内部审计师应具备履行其各自职责所需要的知识、技能与其他能力。
开展内部审计活动的人员整体上应具有或获得履行其职责所需要的知识、技能及其他能力。
1210.A1—当内部审计人员缺乏完成全部或部分的业务所应具备的知识、技巧或其他能力时，首席审计执行官应向他人寻求充分的建议或帮助。
1210.A2—内部审计师应具备识别舞弊线索所需的相应知识。
但不要求内部审计师具备那些主要责任是识别和调查舞弊的人员所具备的专门技能。
1210.A3--内部审计师应当具有关键信息技术风险与控制知识以及相应的审计技术以执行指派给他的工作。
但并期望所有内部审计师都具备那些主要负责信息技术审计的内部审计师所具有的专门技能。
1210.C1—当内部审计师缺乏完成全部或部分的咨询业务所应具备的知识、技巧或其他能力时，首席审计执行官应拒绝开展此项业务或向他人寻求充分的建议或帮助。
1220—应有的职业审慎内部审计师应保持人们期望谨慎出色的内部审计师应该具备的谨慎态度和技能。
但是，应有的职业审慎并不意味着永无过失。
1220.A1—考虑到以下事项时，内部审计师应保持应有的职业审慎：•为实现审计目标而需要开展的审计工作的范围；•所要确认事项的相对复杂性、重要性和重要性；•风险管理、控制与治理过程的适当性和有效性；•严重错误、违规或不守法的可能性；•与潜在利益相对应的审计成本。
1220.A2—在运用应有的职业审慎时，内部审计师应该考虑利用计算机辅助审计工具和其他数据分析技术。
1220.A3—内部审计师应警惕可能影响目标、运营或资源的重大风险。
但是，即使是以应有的职业审慎开展工作，确认程序本身并不能保证发现所有的重大风险。
1220.C1—在开展咨询业务，考虑到以下事项时，内部审计师应保持应有的职业审慎：•客户的需求与期望，包括咨询结果的性质、时间选择与报告。
•为实现咨询目标所需开展工作的相对复杂性与范围。
•与潜在利益相对应的咨询业务的成本。
1230—职业发展内部审计师应通过继续职业发展来增加知识、提高技能及他方面的能力。
1300—质量评价与改进程序首席审计执行官应建立并坚持开展质量评价与改进程序，该程序应当涵盖内部审计活动的所有方面并能持续监控内部审计活动的效果。
该程序包括定期的内部、外部质量评估和持续内部监控。
该程序每一部分应按照有助于内部审计活动增加价值、改善组织的经营状况、并确保内部审计活动的开展遵循《标准》与《职业道德规范》的要求来设计。
1310—质量程序评估内部审计活动应采取一个监控、评估质量程序整体效用的流程。
该流程应包括内部与外部评估。
1311—内部评估内部评估应包括：•对内部审计活动开展情况的持续检查•通过自我评估或由组织内部其他了解内部审计实务与《标准》的人员进行的定期检查。
1312—外部评估如质量评价的检查等外部评估应当由组织外部合格的、独立的检查人员或检查小组至少每五年开展一次。
1320—质量项目的报告首席审计执行官应将外部评估结果向董事会报告。
1330—“依据《标准》开展工作”的使用鼓励内部审计师以“依据《国际内部审计专业实务标准》开展”内部审计活动的表达方式来报告其活动。
但是，只有在质量改进程序的评估结果表明内部审计活动是遵循了《标准》的情况下，内部审计师才可使用此声明。
1340—对未遵守标准行为的披露尽管内部审计活动应做到完全与《标准》保持一致，内部审计师也应充分遵守《职业道德规范》，但也会出现不能完全遵守的情况。
当未遵守的行为影响到内部审计活动的整体范围或活动时，就应向高级管理层和董事会进行披露。
工作标准2000—内部审计活动的管理首席审计执行官应当有效地管理内部审计活动，以保证其为组织增加价值。
2010—计划的制定首席审计执行官应当制定以风险为基础的计划，以确定与组织目标相一致的内部审计活动重点。
2010.A1—内部审计活动的业务计划应建立在风险评估的基础上，并至少每年制定一次。
在制定过程中，应考虑到高级管理层和董事会的意见。
2010.C1—首席审计执行官应根据以下标准考虑是否接受拟议开展的咨询业务，即该业务在改善风险管理、增加价值、改善组织的运营方面的潜在作用。
已经接受的咨询工作应包括在计划内。
2020—沟通与批准首席审计执行官应当向高级管理层和董事会报告内部审计活动的计划与资源需求，包括重大的临时性变化，供高级管理层和董事会审查、批准。
首席审计执行官还应就资源限制的影响与高级管理层和董事会沟通。
2030—资源管理首席审计执行官应确保内部审计资源的适当、充分及有效地用于完成已获批准的计划。
2040—政策与程序首席审计执行官应制定政策与程序，以指导内部审计活动。
2050—协调首席审计执行官应与相关确认和咨询服务的其他内、外部提供方共享信息、相互协调，以保证适当的覆盖面，尽可能地减少重复工作。
2060—向董事会和高级管理层报告首席审计执行官应定期向董事会与高级管理层报告内部审计活动的目的、职权、责任，以及与计划有关的工作开展情况，报告中还应当包括重要风险披露与控制事项、公司治理事项以及董事会和高级管理层需要或要求的其他事项。
2100—工作性质内部审计活动应当应用系统的、规范的方法，评价并改善风险管理、控制和治理程序。
2110—风险管理内部审计活动应协助组织识别和评价重大风险问题、并帮助组织改进风险管理与控制系统。
2110.A1—内部审计部门应监督、评价组织风险管理体系的有效性。
，2110.A2—内部审计部门应当对组织的治理、经营及信息系统方面的风险进行评价：•财务与经营信息的可靠性与完整性；•运营的效果与效率；•资产的保护；•遵循法律、法规及合同的情况。
2110.C1—在开展咨询业务时，内部审计师不仅应当关注与业务目标有关的风险，还要警惕其他重大风险。
2110.C2—内部审计师应将开展咨询业务时了解到的风险情况，运用于识别并评价组织的重大风险的过程中。
2120—控制内部审计活动应通过评价控制的效率与效果、促进其持续改善等工作，帮助组织维持有效的控制系统。
2120.A1—内部审计活动应该在风险评估结果的基础上，评价组织与治理、运营及信息系统有关的控制程序的健全性与有效性，具体包括：•财务与运营信息的可靠性与完整性；•运营的效率与效果；•资产的保护情况；•遵守法律、法规与合同的情况。
2120.A2—内部审计师应审定查明已确定的运营与项目目标的内容及其与组织目标的一致程度。
2120.A3—内部审计师应对运营与项目进行检查，查明其结果与既定目标的一致程度、以判断这些运营和项目是否按计划得到执行或操作。
2120.A4—评价控制需要遵循适当的标准。
内部审计师应检查管理层已制定的、用于判断目标是否实现的标准的适当性。
如果此标准适当，内部审计师应在评价中加以应用。
如果不适当，内部审计师应与管理层合作，制定适当的评价标准。
2120.C1—在开展咨询工作的时候，内部审计师应该了解与此工作目标相一致的控制事项，并且应警惕是否存在控制薄弱环节。
2120.C2—内部审计师应将开展咨询业务时了解到的控制情况，运用于识别并评价组织的重大风险的过程中。
2130—治理内部审计活动应当评价公司治理过程并提出改进公司治理的恰当建议，以实现下列目标：(1)在组织内部推广恰当的道德和价值观，(2)保证有效的绩效管理和责任性，(3)向组织内部有关部门有效传达风险和控制信息，(4)有效协调董事会、外部审计师以及管理层与内部审计师之间的工作和信息沟通。
2130.A1—内部审计师应当对组织内与道德相关的目标、项目以及活动的设计、实施和效果进行评价。
2130.C1—咨询业务的目标应与组织的整体价值和目标相一致。
2200-业务计划内部审计师在开展每项业务时都应制定并保存计划，包括范围、目标、时间安排以及资源分配。
2201—计划制定时应考虑的因素在制定业务计划时，内部审计师应考虑到：•被检查活动的目标及对活动的实施进行控制的方式。
•被检查活动目标、资源与运营存在的重大风险以及将风险的潜在影响控制在可接受水平的方式。
•与相关的控制框架或模式相比较，该活动的风险管理与控制系统的适当性与有效性。
对该活动的风险管理与控制系统进行重大改进的可能性。
2201.A1-在为组织外部有关方面制定业务计划时，内部审计师应与其达成一份书面协议，明确业务的目标、范围、各自的责任以及其他要求，包括业务结果的发布以及对业务纪录的接触。
2201.C1—内部审计师应与咨询业务的客户达成协议，内容包括业务目标、范围、各自的责任及其他客户的要求。
对于重要的咨询业务，此类协议应当存档。
2210-业务目标应当为每项业务确定目标。
2210.A1—在制定业务计划时，内部审计师应初步评估与被检查活动相关的风险。
业务工作的目标应该反映风险评估的结果。
2210.A2—在制定业务计划时，内部审计师应考虑到存在重大差错、例外、违规及其他风险的可能性。
2210.C1—咨询业务的目标应根据与客户协定的内容，处理与风险、控制与治理过程的有关的事项。
2220—业务范围确定的业务范围应满足实现业务目标的要求。
2220.A1—确定业务范围时应考虑到相关的系统、记录、人力及包括受第三方控制的实物财产。
