國際內部審計專業實務標準屬性標準1000-宗旨、權力和職責內部審計部門的宗旨、權力和職責必須在內部審計章程中按照“內部審計定義”、職業道德規范和標準的相關內容正式確定。首席審計執行官必須定期審查內部審計章程，并提交高級管理層和董事會審批。1000.A1 向組織提供的確認服務的性質必須在內部審計章程中明確規定。如果內部審計部門向組織外部的有關方面提供確認服務，則此類確認服務的性質也必須在內部審計章程中確定。1000.C1 咨詢服務的性質也必須在內部審計章程中中確定。1010-在內部審計章程中確認“內部審計定義”、職業道德規范和標準。“內部審計定義”、職業道德規范和標準的強制性必須在內部審計章程中得到確認。首席審計執行官應向高級管理層和董事會解釋和討論“內部審計定義”、職業道德規范和標準。1100-獨立性和客觀性內部審計部門必須保持其獨立性，內部審計師必須客觀的開展工作。1110-組織的獨立性首席審計執行官必須向組織內部能夠確保內部審計部門履行職責的層級報告。首席審計執行官必須至少每年一次向董事會確認內部審計審計部門在組織中的獨立性。1110.A1 內部審計部門在內部審計范圍、開展工作和報告結果時，必須免受干預。1111-與董事會的直接互動首席審計執行官必須與董事會直接溝通和互動。1120-個人的客觀性內部審計師必須有公正、不偏不倚的態度，避免任何利益沖突。1130-對獨立性和客觀性的損害如果獨立性和客觀性受到實質和形式上的損害，必須向適當的對象披露損害的具體情況。披露的性質視受損害情況而定。1130.A1-內部審計師必須避免評價其以往負責的特定業務。如果內部審計師為其在上一年度內負責的業務提供確認服務時，則其客觀性視為受到損害。1130.A2-確認服務涉及到審計執行官負責的職能領域時，必須由獨立于內部審計部門的某一方進行監督。1130.C1內部審計師可以對其以往負責的業務提供咨詢服務。1130.C2若內部審計師可能會損害擬開展的咨詢服務的獨立性和客觀性時，必須在接受該業務之前向客戶披露。1200-專業能力與應有的職業審慎內部審計師在開展業務時，必須具備專業能力和應有的職業審慎。1210-專業能力內部審計師必須具備履行其職責所必需的知識、技能和其他能力。內部審計部門整體必須具備或獲得履行其職責所必需的知識、技能和其他能力。1210.A1-當內部審計師缺乏完成全部或部分業務所必需的知識、技能和其他能力時，首席審計執行官必須向他人尋求充分的專業建議和協助。1210.A2-內部審計師必須充分了解有關評估舞弊風險以及所在組織管理舞弊風險的知識，但不期望內部審計師掌握以發現和調查舞弊為首要職責的人員所具備的專門技能。1210.A3-內部審計師必須充分了解關鍵信息技術風險和控制以及可以獲得的利用技術的審計方法，以開展工作，但不期望所有內部審計師均掌握專門從事信息技術審計的內部審計師所具備的專門技能。1210.C1-當內部審計師缺乏完成全部或部分咨詢業務所必需的知識、技能和其他能力時，首席審計執行官必須謝絕開展此項業務或尋求充分的建議和協助。1220-應有的職業審慎內部審計師必須具備并保持合理的審慎水平和勝任能力所要求的謹慎和技能。但是，應有的職業審慎并不意味著永不犯錯。1220.A1-內部審計師必須通過考慮以下因素，履行其應有的職業審慎：l 為實現業務目標而需要開展工作的范圍；l 所要確認事項的相對復雜性、重要性和嚴重性；l 治理、風險管理和控制過程的適當性和有效性；l 發生重大錯誤、舞弊或不合法的可能性；l 與潛在效益相對的確認成本。1220.A2-在履行其應有的職業審慎時，內部審計師必須考慮利用技術的審計方法和其他數據分析技術。1220.A3-內部審計師必須警惕可能影響目標、運營或資源的重大風險。但是，即使是以應有的職業審慎開展工作，確認程序本身并不能保證發現所有的重大風險。1220.C1-開展咨詢業務時，內部審計師必須考慮以下因素，履行其應有的職業審慎：l 客戶的需求與期望，包括咨詢結果的性質、時間安排與結果溝通；l 實現咨詢業務目標所需要開展工作的相對復雜性和范圍；l 與潛在效益相對的咨詢業務成本。1230-持續業務發展內部審計師必須通過持續職業發展來增加知識、提高技能和其他能力。1300-質量保證與改進程序首席審計執行官必須建立并維護涵蓋內部審計活動所有方面的質量保證與改進程序。1310-質量保證與改進程序的要求質量保證與改進程序必須包括內部評估與外部評估。1311-內部評估內部評估必須包括：l 對內部審計活動執行情況的持續監督；l 通過自我評估或由組織內部其他充分了解內部審計實務的人員進行的定期檢查。1312-外部評估外部評估必須至少每五年開展一次，必須由來自組織外部、合格且獨立的檢查人員或檢查小組負責實施。首席審計執行官必須與董事會討論：更為頻繁地開展外部評估的必要性；檢查人員與檢查小組的資格和獨立性，包括任何潛在的利益沖突。1320-質量保證與改進程序的報告首席審計執行官必須向高級管理層和董事會報告質量保證與改進程序的結果。1321-對“遵循標準”的應用只有在質量保證與改進程序的結果證實內部審計活動遵循了標準時，首席審計執行官才可以進行“遵循標準”的聲明。1322-對未遵循情況的披露若未遵循“內部審計定義”、職業道德規范和標準的情況影響到內部審計活動的整體范圍或運作，首席審計執行官必須向高級管理層和董事會披露未遵循事項及其影響。工作標準2000-內部審計活動的管理首席審計執行官必須有效地管理內部審計活動，確保為組織增加價值。2010-計劃首席審計執行官必須以風險為基礎制定計劃，以確定與組織目標相一致的內部審計活動重點。2010.A1-內部審計部門的計劃必須建立在有記錄的風險評估基礎上，并至少每年制定一次。在計劃制定過程中，必須考慮高級管理層和董事會的意見。2010.C1-首席審計執行官首席審計執行官在考慮是否接受擬開展的咨詢業務時，應當考慮該業務在改善風險管理、增加價值、改善組織運營等方面的潛在作用。已經接受的咨詢業務必須納入計劃。2020-溝通與批準首席審計執行官必須將內部審計活動的計劃和資源需求，包括重大的臨時性變化，報高級管理層和董事會審批。首席審計執行官還必須就資源受限制的影響與高級管理層和董事會進行溝通。2030-資源管理首席審計執行官必須確保內部審計資源適當、充分并得到有效配置，以完成獲得批準的計劃。2040-政策與程序首席審計執行官必須制定政策和程序，為內部審計活動提供指導。2050-協調首席審計執行官應當與相關確認和咨詢服務的其他內外部提供方共享信息、相互協調，以確保適當的工作覆蓋面，并盡可能減少重復工作。2060-向高級管理層和董事會報告首席審計執行官必須定期向高級管理層和董事會報告內部審計活動的宗旨、權力、職責及其計劃有關的工作開展情況，報告中還必須包括重大風險披露和控制事項，其中包括舞弊風險、治理以及高級管理層和董事會需要或要求的其他事項。2100-工作性質內部審計活動必須應有系統、規范的方法，評估并協助改善治理、風險管理和控制過程。2110-治理內部審計活動必須評價并提出適當的改進建議，以改善組織為實現下列目標的治理過程：l 在組織內部推廣適當的道德和價值觀；l 確保整個組織開展有效的業績管理、建立有效的問責機制；l 向組織內部有關方面通報風險和控制信息；l 協調董事會、外部審計師、內部審計師和管理層之間的工作和信息溝通。2110.A1-內部審計部門必須針對組織內與職業道德相關的目標、計劃和業務，評估其設計、實施和效果。2110.A2-內部審計活動必須評估組織的信息技術治理是否持續支持組織的戰略目和目標。2110.C1-咨詢業務的目標必須與組織的總體價值和目標保持一致。2120-風險管理內部審計活動必須評估風險管理過程的有效性，并地其改善作出貢獻。2120.A1-內部審計部門必須評估下列與組織治理、運營及信息系統有關的風險：l 財務和運營信息的可靠性和完整性；l 運營的效率與效果；l 資產的安全；l 對法律、法規及合同的遵循情況。2120.A1-內部審計部門必須評估發生舞弊的可能性以及所在組織如何管理舞弊風險。2120.C1-在開展咨詢業務時，內部審計師必須關注與業務目標相關的風險，并警惕其他重大風險的存在。2120.C2-內部審計師必須將開展咨詢業務過程中了解到的風險情況，運用于評估組織的風險管理過程。2120.C3-協助管理層建立或改善風險管理過程時，內部審計師必須避免在實際工作中對風險進行管理，從而承擔任何管理層的責任。2130-控制內部審計部門必須評估控制的效果和效率，并促進控制持續改進，從而協助組織維持有效的控制。2130.A1-內部審計部門必須評估下列針對組織內部治理、運營和信息系統等風險的控制的適當性和有效性：l 財務和運營信息的可靠性和完整性；l 運營的效率和效果；l 資產的安全；l 對法律、法規及合同的遵循情況。2130.A2-內部審計師應當確定各項運營及程序的目標和目的制定的情況及其與組織目標和目的符合的程序。2130.A3-內部審計師應當復核各項運營和程序，以確定其結果與既定目標和目的保持一致的程度，并確定運營和程序按計劃實施或執行。2130.C1-在開展咨詢業務時，內部審計師必須關注與業務目標相關的控制，并警惕重大的控制問題。2130.C2-內部審計師必須將開展咨詢業務過程中了解到的控制知識，運用于評估組織的控制過程。2200-業務計劃內部審計師開展每項業務都必須制定書面計劃，其內容包括業務目標、范圍、時間安排以及資源分配等。2201-制定計劃時的考慮因素制定業務計劃時，內部審計師必須考慮到：2210.A2-內部審計師確定業務目標時，必須考慮存在重大差錯、舞弊、違規和其他風險的可能性。2210.A3-評估控制需要依據適當的標準，以確定目標和目的是否實現。內部審計師必須確認管理層制定適當標準的程度。如果標準適當，內部審計師必須使用該標準進行評估。如果不適當，內部審計師必須與管理層制定適當的評估標準。2210.C1-咨詢業務的目標必須在客戶同意的范圍內，針對治理、風險管理和控制過程等確定。2220-業務范圍確定業務范圍必須滿足實現業務目標的要求。2220.A1-確定業務范圍必須考慮相關的制度、記錄、人員和實物資產，包括由第三方控制的，相關制度、記錄、人員和實物資產。2220.A2-在開展確認業務時，如果出現重要的咨詢機會，應當與客戶達成具體的書面協議，規定業務目標、范圍、各自的職責和其他要求，并遵循咨詢業務相關標準溝通業務的結果。2220.C1-在開展咨詢業務時，內部審計師必須確保業務范圍足以實現與客戶協商確定的目標。如果內部審計師在開展咨詢業務過程中對該范圍有所保留，必須與客戶進行討論，決定是否繼續開展此項業務。2230-業務資源的分配內部審計師必須根據對每項業務的性質、復雜程度、時間限制以及可獲資源的評估，確定實現業務目標所需要的適當、充分的資源。2240-業務工作方案內部審計師必須制定用以實現業務目標的書面工作方案。2240.A1-工作方案中必須包括識別、分析、評估和記錄信息的程序。工作方案必須在實施前得到批準，對方案的任何調整都必須及時報批。2240.C1-咨詢業務工作方案的形式與內容取決于咨詢業務的性質。2300-業務的實施內部審計師必須識別、分析、評價并記錄充分的信息，從而實現業務目標。2310-識別信息內部審計師必須識別充分、可靠、相關且有用的信息，從而實現業務目標。2320-分析與評價內部審計師必須基于適當的分析和評價，得出結論和業務結果。2330-記錄信息內部審計師必須記錄相關信息，以支持結論和業務結果。2330.A1-首席審計執行官必須控制對業務記錄的接觸。在對外界提供記錄之前，首席審計執行官必須征得高