1、 3 / 4國際內審師（cia）紅皮書-屬性標準國際內審師（cia）紅皮書-屬性標準（1）屬性標準1000-宗旨、權力和職責內部審計部門的宗旨、權力和職責必須在內部審計章程中按照內部審計定義、職業道德規范和標準的相關內容正式確定。首席審計執行官必須定期審查內部審計章程，并提交高級管理層和董事會審批。釋義內部審計章程是確定內部審計活動宗旨、權力和職責的正式文件。它確立了內部審計部門在組織內部的地位，授權內部審計部門接觸與業務開展相關的記錄、人員和實物資產，界定內部審計活動的范圍。內部審計章程的最終審批權在董事會。1000.a1向組織提供的確認服務的性質必須在內部審計章程中明確規定。如果內部審計部

2、門向組織外部的有關方面提供確認服務，則此類確認服務的性質也必須在內部審計章程中確定。1000.c1咨詢服務的性質必須在內部審計章程中確定。1010-在內部審計章程中確認“內部審計定義”、職業道德規范和標準“內部審計定義”、職業道德規范和標準的強制性質必須在內部審計章程中得到確認。首席審計執行官應當向高級管理層和董事會解釋并討論“內部審計定義”、職業道德規范和標準。1100-獨立性和客觀性內部審計部門必須保持其獨立性，內部審計師必須客觀地開展工作。釋義獨立性指內部審計部門或首席審計執行官不偏不倚地履行職責，免受任何威脅其履職能力的情況影響。要達到有效履行內部審計部門職責所必須的獨立程度，首席審計

3、執行官需要直接且無限制地與高級管理層和董事會接觸。這一要求可以通過建立雙重報告關系來實現。獨立性所面臨的各種威脅必須在審計師個人、具體業務、職能部門和整個組織等不同層面上得到解決。客觀性指不偏不倚的工作態度，保持客觀性，內部審計師方可在開展業務時確信其工作成果，不做任何質量方面的妥協。客觀性要求內部審計師對于審計事項的判讀不得屈服于他人。客觀性所面臨的各種威脅必須在審計師個人、具體業務、職能部門和整個組織等不同層面上得到解決。1110-組織的獨立性首席審計執行官必須向組織內部能夠確保內部審計部門履行職責的層級報告。首席審計執行官必須至少每年一次向董事會確認內部審計部門在組織中的獨立性。1110

4、.a1內部審計部門在確定內部審計范圍、開展工作和報告結果時，必須免受干擾。1111-與董事會的直接互動首席審計執行官必須與董事會直接溝通和互動。國際內審師（cia）紅皮書-屬性標準（2）1120-個人的客觀性內部審計師必須有公正、不偏不倚的態度，避免任何利益沖突。釋義利益沖突時備受信賴的內部審計師面臨與其職責相沖突的職業或個人利益的情況。這些職業或個人利益會影響內部審計師公正地履行職責。在不產生不道德或不恰當行為后果的情形下也會發生利益沖突。利益沖突可造成不當表象，削弱人們對內部審計師、內部審計活動以及整個內部審計職業的信心。利益沖突更可損害內部審計師個人客觀履行其職責的能力。1130-對獨立

5、性或客觀性的損害如果獨立性或客觀性受到實質上或形式上的損害，必須向適當的對象披露損害的具體情況。披露的性質視受損情況而定。釋義對組織獨立性和個人客觀性的損害可能包括但不限于：個人利益沖突，工作范圍限制，接觸記錄、個人和實物資產的限制，在經費等資源方面受到約束等。獨立性或客觀性受損的細節必須披露的適當對象，取決于內部審計章程所記載的內部審計部門和首席執行官應當對高級管理層和董事會承擔的責任，以及損害的性質。1130.a1內部審計師必須避免評價其以往負責的特定業務。如果內部審計師為其在上一年度內負責的業務提供確認服務，則其客觀性視為受到損害。1130.a2確認服務涉及首席審計執行官負責的職能領域時

6、，必須由獨立于內部審計部門的某一方面進行監督。1130.c1 內部審計師可以對其以往負責的業務提供咨詢服務。1130.c2 若內部審計師可能會損害擬開展的咨詢服務的獨立性或客觀性時，必須在接受該業務之前向客戶披露。1200-專業能力與應有的職業審慎內部審計師在開展業務時，必須具備專業能力和應有的職業審慎。1210-專業能力內部審計師必須具備履行其職責所必須的知識、技能和其他能力。內部審計部門整體必須具備或獲得履行其職責所必須的知識、技能和其他能力。釋義“知識、技能和其他能力”是一個集合術語，是內部審計師有效履行其職責所必須的專業水平。鼓勵內部審計師通過確定適當的專業資格證書和認證，例如國際內部

7、審計協會和其他相關專業組織提供的“注冊內部審計師”和其他認證，以證明其專業能力。1210.a1當內部審計師缺乏完成全部或部分業務所必須的知識、技能或其他能力時，首席審計執行官必須向他人尋求充分的專業建議和協助。1210.a2內部審計師必須充分了解有關評估舞弊風險以及所在組織管理舞弊風險的知識，但不期望內部審計師掌握以發現和調查舞弊為首要職責的人員所具備的專業技能。1210.a3內部審計師缺乏完成全部或部分咨詢業務所必須的知識、技能或其他能力時，首席審計執行官必須謝絕開展此項業務或尋求充分的建議和協助。國際內審師（cia）紅皮書-屬性標準（3）1220-應有的職業審慎內部審計師必須具備并保持合理

8、的審慎水平和勝任能力所要求的謹慎和技能。但是，應有的職業審慎并不意味著永不犯錯。1220.a1內部審計師必須通過考慮以下因素，履行其應有的職業審慎：為實現業務目標而需要開展工作的范圍；所要確認事項的相對復雜性、重要性或嚴重性；治理、風險管理和控制過程的適當性和有效性；發生重大錯誤、舞弊或不合法的可能性；與潛在效益相對的確認成本。1220.a2在履行應有的職業審慎時，內部審計師必須考慮利用技術的審計方法和其他數據分析技術。1220.a3內部審計師必須警惕可能影響目標、運營或資源的重大風險。但是，即使是應有的職業審慎開展工作，確認程序本身并不能保證發現所有的重大風險。1220.c1開展咨詢業務時，

9、內部審計師必須考慮以下因素，履行其應有的職業審慎：客戶的需要與愿望，包括咨詢結果的性質、時間安排與結果溝通；實現咨詢業務目標所需開展工作的相對復雜性和范圍；與潛在效益相對的咨詢業務成本。1230-持續職業發展內部審計師必須通過持續職業發展來增加知識、提高技能和其他能力。1300-質量保證與改進程序內部審計執行官必須建立并維護涵蓋內部審計活動所有方面的質量保證與改進程序。釋義質量保證與改進程序旨在對內部審計活動是否遵循“內部審計定義”和標準以及內部審計師是否遵守職業道德規范進行評估，還可以用來評價內部審計活動的效果和效率，并識別改進的機會。1310-質量保證與改進程序的要求質量保證與改進程序必須

10、包括內部評估和外部評估。1311-內部評估內部評估必須包括：對內部審計活動執行情況的持續監督；通過自我評估或由組織內部其他充分了解內部審計實務的人員進行定期檢查。釋義持續監督包含在對內部審計活動進行日常監督、檢查和測試的過程中。持續監督應納入管理內部審計活動的日常政策和實踐，運用不要的流程、工具和信息對內部審計活動是否遵循“內部審計定義”、職業道德規范和標準作出評估。定期檢查是針對內部審計活動是否遵循“內部審計定義”、職業道德規范和標準而開展的評估工作。充分了解內部審計實務要求至少理解國際內部審計專業實務框架的所有要素。國際內審師（cia）紅皮書-屬性標準（4）1312-外部評估外部評估必須至

11、少每五年開展一次，必須由來之組織外部、合格且獨立的檢查人員或檢查小組負責實施。首席審計執行官必須與董事會討論：更為平凡地開展外部評估的必要性；檢查人員或檢查小組的資格和獨立性，包括任何潛在的利益沖突。釋義合格的檢查人員或檢查小組由能夠勝任內部審計專業實務和外部評估工作的人員組成。對檢查人員或檢查小組勝任能力的評估屬于一種判斷，需考慮選定人員的內部審計專業經驗和專業資格證書，還需要考慮就接受評估的內部審計部門所在組織而言，檢查人員所屬機構的相對規模和復雜程度，以及是否需要檢查人員或檢查小組掌握特定部門、行業或技術知識等。獨立的檢查人員或檢查小組意味著與檢查工作不存在任何實質上或形式上的利益沖突，不隸屬于或受控于被評估的內部審計部門所在的組織。1320-對質量保證與改進程序的報告首席審計執行官必須向高級管理層和董事會報告質量保證與改進程序的結果。釋義質量保證與改進程序結果的報告形式、內容和頻率需要通過與高級管理層和董事會討論確定，同時要考慮內部審計章程明確的關于內部審計部門和首席審計執行官的職責。為反映內部審計活動對“內部審計定義”、職業道德規范和標準的遵循情況，外部評估和定期內部評估的結果在評估完成時應立即報告，持續監督的結果至少每