内部审计具体准则

第2103号内部审计具体准则—审计证据

审计证据是审计过程中获得的、用于评价被审计对象财务信息真实性的信息。审计证据是内部审计工作的重要组成部分，其准确性和充分性对审计结论的形成具有至关重要的作用。下面是关于审计证据的具体准则。

一、审计证据的合法性

审计证据必须是合法获得的，即获得证据的方法和渠道必须符合法律和法规的规定。内部审计人员在获得证据时应遵守相关法律法规，不得采取非法手段获取证据。

审计人员应该采取合法的方式获得证据，如查阅法定账簿、查看原始凭证、进行面谈、调查问卷、检查文件和记录等方式。在获取证据的过程中，应遵守保密原则，确保相关信息的机密性。

二、审计证据的可靠性

审计证据必须是可靠的，即具备充分的可信度和准确性。审计人员在获取证据时，应选择合适的长期、独立性、可追溯性和可验证性，确保证据的可靠性。审计人员可以通过以下方式提高证据的可靠性：

1.选择凭证性强、有记录的证据，如法定账簿、原始凭证等。

2.选择独立性高的证据，如独立第三方提供的文件和记录。

4.选择论证和比较证据，即通过不同证据之间的相互印证和比对，增强证据的可靠性。

三、审计证据的全面性 审计证据必须是全面的，即审计人员应该根据任务的要求和审计目标，获得足够的证据。审计人员应从不同的角度和渠道获得证据，确保证据覆盖被审计对象的所有重要方面。

为了确保证据的全面性，审计人员可以采用以下方式：

1.规划审计程序，明确获得证据的方法和渠道。

2.调查和核实所有可能存在的风险和问题，确保没有遗漏。

3.甄别证据的重要性和优先级，确保关键证据的全面性。

四、审计证据的评估和记录

审计人员应对获得的证据进行评估，并将评估结果记录下来。评估证据的过程中，审计人员应该考虑证据的可靠性、充分性和相关性，判断证据的合理性和有效性。

总之，审计证据是内部审计工作中非常重要的一项内容。内部审计人员应遵循审计证据的合法性、可靠性、全面性和评估记录的准则，确保审计结论的准确性和可信度。

第⼀章总则

第⼀条为了规范组织内部审计机构及⼈员开展信息系统审计活动，保证审计质量，根据《内部审计基本准则》制定本准

则。

第⼆条本准则所称信息系统审计，是指由组织内部审计机构及⼈员对信息系统及其相关的信息技术内部控制和流程开展的

⼀系列综合检查、评价与报告活动。

第三条本准则适⽤于各类组织的内部审计机构、内部审计⼈员及其从事的信息系统审计活动。

第⼆章⼀般原则

第四条信息系统审计的⽬的是通过实施信息系统审计⼯作，对组织是否达成信息技术管理⽬标进⾏综合评价，并基于评价

意见提出管理建议，协助组织信息技术管理⼈员有效地履⾏其受托责任以达成组织的信息技术管理⽬标。组织的信息技术管理

⽬的是保证组织的信息技术战略充分反映该组织的业务战略⽬标，提⾼组织所依赖的信息系统的可靠性、稳定性、安全性及数

据处理的完整性和准确性，提⾼信息系统运⾏的效果与效率，合理保证信息系统的运⾏符合法律法规及监管的相关要求。

第五条组织中信息技术管理⼈员的责任是信息系统的开发、运⾏和维护以及信息技术相关的内部控制的设计、执⾏和监

控；信息系统审计⼈员的责任是实施信息系统审计⼯作并出具审计报告。

第六条从事信息系统审计⼈员的专业胜任能⼒是指在信息系统审计领域,胜任管理层与其他利益⽅的委托、履⾏其信息系

统审计职能所应拥有的相关知识、技能和素质。信息系统审计⼈员应当熟悉内部审计业务并具备必要的信息技术及信息系统审

计的专业知识。此外，审计项⽬负责⼈员应具有三年以上信息系统审计相关⼯作经验，或六年以上相关业务的从业经验。由于

组织特殊性⽽产⽣的例外情况，应当获得组织管理层的特别授权。组织应当建⽴信息系统审计⼈员培训制度，⿎励审计⼈员取

得注册信息系统审计师等执业资格，以保证审计⼈员的专业胜任能⼒。必要时，信息系统审计可利⽤外部专家的服务。

第七条信息系统审计可作为独⽴的审计项⽬组织实施、或作为综合性内部审计项⽬的组成部分实施。

第⼋条信息系统审计划分为以下阶段：审计计划阶段、审计实施阶段、审计报告与后续⼯作阶段。

第2306号内部审计具体准则——内部审计质量控制

第2306号内部审计具体准则是指内部审计质量控制的一项重要标准，它对内部审计工作的质量和效益具有重要的指导作用。内部审计质量控制是指内部审计机构通过实施自我评估、持续改进和独立评价等措施，确保内部审计工作的有效性和适当性，从而为组织提供有价值的审计服务。

在第2306号内部审计具体准则中，提到了内部审计质量控制的五个关键元素，包括内部审计活动的目标和职责、内部审计活动的独立性和客观性、内部审计活动的组织和资源、内部审计活动的合规性和内部审计活动的有效性。这些关键元素形成了内部审计质量控制的基本框架，为内部审计工作提供了明确的指导。

在实际工作中，内部审计机构需要根据第2306号内部审计具体准则的要求，建立健全的内部审计质量控制体系，确保内部审计工作的全面、有效和高效。内部审计机构应当明确内部审计活动的目标和职责，确保内部审计工作与组织整体目标保持一致，同时明确内部审计活动的独立性和客观性，避免受到不当的影响，保证审计结论的客观性和公正性。

内部审计机构需要充分配置内部审计活动所需的组织和资源，包括人员、技术和资金等方面的支持，以确保内部审计工作的顺利开展。内部审计机构要求内部审计活动符合相关的法律法规和内部规定，确保内部审计工作的合规性和适当性。

内部审计机构需要不断加强对内部审计活动的监督和评价，进行自我评估和独立评价，及时发现问题和改进空间，提升内部审计工作的质量和效益。通过建立健全的内部审计质量控制体系，内部审计机构可以为组织提供更有价值的审计服务，实现内部审计工作的最大化效益。

个人观点上，我认为第2306号内部审计具体准则对内部审计质量控制提出了明确的要求和指导，为内部审计工作提供了重要的保障和支持。内部审计机构应当结合自身实际情况，全面理解和贯彻这些要求，建立健全的内部审计质量控制体系，不断提升内部审计工作的水平和效益。只有如此，才能更好地发挥内部审计的作用，为组织的持续发展和稳健经营提供有力保障。

第2106号内部审计具体准则——审计报告

关键信息项：

1、 审计报告的定义与目的

2、 审计报告的类型

3、 审计报告的内容要求

4、 审计报告的格式规范

5、 审计报告的编制流程

6、 审计报告的审批与发布程序

7、 审计报告的存档与保管要求

8、 违反审计报告准则的责任与处罚

11 审计报告的定义与目的

审计报告是内部审计机构或人员对被审计单位的经济活动、内部控制和风险管理等进行审查和评价后，向组织适当管理层出具的书面文件，旨在提供独立、客观、准确的审计意见和建议，以促进组织的治理、风险管理和内部控制的完善。

111 审计报告应当反映审计的目标、范围、方法和程序，以及审计发现的问题、结论和建议。 112 审计报告的目的包括但不限于：

为组织管理层提供关于被审计单位经济活动和内部控制的客观信息，支持决策制定。

促进被审计单位改进管理，提高经济效益和管理水平。

监督和评价内部审计工作的质量和效果。

12 审计报告的类型

审计报告可以分为多种类型，包括但不限于：

财务审计报告：重点关注财务报表的真实性、合法性和准确性。

绩效审计报告：评估被审计单位的经济活动和业务绩效。

合规审计报告：检查被审计单位对法律法规、政策和内部规章制度的遵循情况。

内部控制审计报告：评价被审计单位内部控制体系的健全性和有效性。

121 不同类型的审计报告在内容和重点上可能有所差异，但都应当遵循本准则的基本要求。

13 审计报告的内容要求

审计报告应当包含以下基本内容：

标题：明确表明审计报告的类型和主题。 收件人：明确报告的送达对象。

引言段：说明审计的依据、目标、范围和时间。

被审计单位的基本情况：包括被审计单位的业务范围、组织结构、财务状况等。

审计发现的问题：详细描述审计过程中发现的违规、缺陷、风险等问题。

审计结论：对审计发现的问题进行综合评价和判断。

审计建议：针对审计发现的问题提出改进的措施和建议。