11
内部审计规范的解析
与背景分析
张晓瑜
厦门大学会计系 博士
中国内部审计协会 准则与学术部
22
第一章：内部审计的法律法规
• 为了推进内部审计：
法制化
制度化
规范化
33
一、《审计法》
伴随企业改革和证券市场发展，我国内审工作的法律规伴随企业改革和证券市场发展，我国内审工作的法律规
范也日益健全。范也日益健全。
1994 1994 年，我国颁布年，我国颁布《《中华人民共和国审计法中华人民共和国审计法》》，对，对
内审工作给予了一定的法律地位。内审工作给予了一定的法律地位。1995 1995 年国家审计署发年国家审计署发
布了布了《《关于内部审计工作的规定关于内部审计工作的规定》》，对内部审计机构、人，对内部审计机构、人
员、职责权限等作了进一步具体规定。员、职责权限等作了进一步具体规定。
第十届全国人大常务委员会第二十次会议第十届全国人大常务委员会第二十次会议20062006年年22月月
2828日修订通过了日修订通过了《《中华人民共和国审计法中华人民共和国审计法》》，自，自20062006年年66
月月11日施行。其中日施行。其中第二十九条规定第二十九条规定：：
““依法属于审计机关审计监督对象的单位，应当按照国家依法属于审计机关审计监督对象的单位，应当按照国家
有关规定建立健全内部审计制度；其内部审计工作应当接有关规定建立健全内部审计制度；其内部审计工作应当接
受审计机关的业务指导和监督。受审计机关的业务指导和监督。””
44
•• 这就为完善内部审计立法奠定了法律基础。修订这就为完善内部审计立法奠定了法律基础。修订
后的后的《《审计法审计法》》再次明确要建立健全内部审计制度，再次明确要建立健全内部审计制度，
审计机关要对内部审计的业务进行指导和监督。这个审计机关要对内部审计的业务进行指导和监督。这个
规定不仅仅是从内部审计作为国家审计的基础必须建规定不仅仅是从内部审计作为国家审计的基础必须建
立健全这个角度提出了要求，而且也明确了部门单位立健全这个角度提出了要求，而且也明确了部门单位
和企、事业组织应当实行内部审计监督制度。有这样和企、事业组织应当实行内部审计监督制度。有这样
的立法精神，就为贯彻落实的立法精神，就为贯彻落实《《审计法审计法》》建立健全内部建立健全内部
审计的配套制度奠定了法律基础。审计的配套制度奠定了法律基础。
55
•• 对于修订后的对于修订后的《《审计法审计法》》第二十九条规定第二十九条规定，很，很
多从事内部审计协会工作甚至审计机关的同志和内部多从事内部审计协会工作甚至审计机关的同志和内部
审计人员认为这一表述不解渴，没有把应当建立健全审计人员认为这一表述不解渴，没有把应当建立健全
内部审计制度的单位全部包含进去，甚至有的同志认内部审计制度的单位全部包含进去，甚至有的同志认
为比原为比原《《审计法审计法》》第二十九条退步了等等。这些理解第二十九条退步了等等。这些理解
和认识，我认为是不够准确和全面的。和认识，我认为是不够准确和全面的。《《审计法审计法》》的的
立法主体是审计机关，立法原则是规范审计机关的职立法主体是审计机关，立法原则是规范审计机关的职
责、权限和责任等。第二十九条只能从审计机关监督责、权限和责任等。第二十九条只能从审计机关监督
对象的角度对内部审计做出规定，不属于审计机关监对象的角度对内部审计做出规定，不属于审计机关监
督对象的单位的内部审计工作，督对象的单位的内部审计工作，《《审计法审计法》》不能做出不能做出
规定。规定。
66
•• 实际上，新修订实际上，新修订《《审计法审计法》》第二十九条，第二十九条，比原比原《《审计审计
法法》》第二十九条第二十九条的的““国务院各部门、国有的金融机构和企国务院各部门、国有的金融机构和企
事业组织，应当按照国家的有关规定建立健全内部审计制事业组织，应当按照国家的有关规定建立健全内部审计制
度。度。””的规定，扩大了应当建立健全内部审计制度的单位的规定，扩大了应当建立健全内部审计制度的单位
范围。范围。
另外，从另外，从20002000年起审计机关为有效履行对内部审计业年起审计机关为有效履行对内部审计业
务指导和监督这项职责，积极探索了通过内部审计协会为务指导和监督这项职责，积极探索了通过内部审计协会为
广大会员提供职业服务的方式来推进内部审计工作发展这广大会员提供职业服务的方式来推进内部审计工作发展这
样一个路子。这个方式既坚持了对内部审计业务的指导和样一个路子。这个方式既坚持了对内部审计业务的指导和
监督是审计机关法定职责这样一个原则，同时也借助内部监督是审计机关法定职责这样一个原则，同时也借助内部
审计职业组织的力量，放大了审计机关指导和监督内部审审计职业组织的力量，放大了审计机关指导和监督内部审
计业务的能力。计业务的能力。实践结果表明实践结果表明，这种方式不仅缓解了审计，这种方式不仅缓解了审计
机关指导和监督内部审计的力量不足与内部审计快速发展机关指导和监督内部审计的力量不足与内部审计快速发展
这样一个矛盾，也为扩大内部审计制度的社会覆盖面开辟这样一个矛盾，也为扩大内部审计制度的社会覆盖面开辟
了有效途径。了有效途径。
77
•• 那么，在这次那么，在这次《《审计法审计法》》修订过程中，审计署最初修订过程中，审计署最初
提出的提出的《《审计法审计法》》修订稿里，是有明确内部审计行业修订稿里，是有明确内部审计行业
组织的法律地位的规定的，而全国人大常委会通过的组织的法律地位的规定的，而全国人大常委会通过的
修订后的修订后的《《审计法审计法》》却没有这一内容。在此，我介绍却没有这一内容。在此，我介绍
一点情况。全国人大法工委对增加明确内部审计行业一点情况。全国人大法工委对增加明确内部审计行业
组织的法律地位的规定，是有不同意见的。协会领导组织的法律地位的规定，是有不同意见的。协会领导
与全国人大法工委的有关负责同志进行了沟通，向他与全国人大法工委的有关负责同志进行了沟通，向他
们介绍和解释了在们介绍和解释了在《《审计法审计法》》中规定内部审计行业组中规定内部审计行业组
织的法律地位的必要性和重要性。但他们认为，内部织的法律地位的必要性和重要性。但他们认为，内部
审计不是一个行业；在立法要求上，一般也不对行业审计不是一个行业；在立法要求上，一般也不对行业
类组织做出规定；规定审计机关对内部审计的业务指类组织做出规定；规定审计机关对内部审计的业务指
导和监督，也能够涵盖通过内部审计的自律组织对内导和监督，也能够涵盖通过内部审计的自律组织对内
部审计进行指导和监督。部审计进行指导和监督。
88
•• 协会正积极争取在协会正积极争取在《《审计法实施条例审计法实施条例》》中明确内中明确内
部审计职业组织的法律地位。但这也要受部审计职业组织的法律地位。但这也要受《《审计法审计法》》
总体框架的约束，不能突破总体框架的约束，不能突破《《审计法审计法》》的总原则。为的总原则。为
此，我们提出的具体表述是此，我们提出的具体表述是““审计机关对内部审计的审计机关对内部审计的
业务指导和监督可委托内部审计职业组织实施。业务指导和监督可委托内部审计职业组织实施。””审审
计署已基本同意这一表述，我们也正在和审计署法制计署已基本同意这一表述，我们也正在和审计署法制
司一道与国务院法制办进行沟通和协调，争取他们同司一道与国务院法制办进行沟通和协调，争取他们同
意我们的意见。意我们的意见。
99
二、二、《《审计署关于内部审计工作的规定审计署关于内部审计工作的规定》》
审计署也出台有审计署也出台有《《审计署关于内部审计工作的规定审计署关于内部审计工作的规定》》，对协会工，对协会工
作也有明确的表述，这些都是属于内部审计工作的法规体系。作也有明确的表述，这些都是属于内部审计工作的法规体系。
现行的现行的《《审计署关于内部审计工作的规定审计署关于内部审计工作的规定》》（（20032003年）中规定年）中规定：：
““内内部部审审计计协协会会是是内内部部审审计计行行业业的的自自律律性性组组织织，，是是社社会会团团体体法法人人。。
全全国国设设立立中中国国内内部部审审计计协协会会，，地地方方根根据据需需要要和和法法定定程程序序设设立立具具有有
独独立立法法人人资资格格的的地地方方内内部部审审计计协协会会。。”“”“内内部部审审计计协协会会依依照照法法律律
和章程履行职责，并接受审计机关的指导、监督和管理。和章程履行职责，并接受审计机关的指导、监督和管理。””
1010
• 三、内部审计准则
为了推进内部审计规范化建设，提高内部审计工作质量，中国为了推进内部审计规范化建设，提高内部审计工作质量，中国
内部审计协会于内部审计协会于20002000年年—2008—2008年，先后制定了年，先后制定了《《内部审计基本内部审计基本
准则准则》》、、《《内部审计人员职业道德规范内部审计人员职业道德规范》》、、2727个具体准则和个具体准则和22
个实务指南，近期将发布个实务指南，近期将发布22个具体准则和个具体准则和11个指南。个指南。
目前，已初步形成了以基本准则为指导，以具体准则为主线，兼目前，已初步形成了以基本准则为指导，以具体准则为主线，兼
顾特定业务操作指南，适应我国内部审计发展进程，科学性、顾特定业务操作指南，适应我国内部审计发展进程，科学性、
现实性和前瞻性相统一，能够独立实施和执行的，与国际内部现实性和前瞻性相统一，能够独立实施和执行的，与国际内部
审计准则趋同的中国内部审计准则体系。我国内部审计规范化审计准则趋同的中国内部审计准则体系。我国内部审计规范化
建设取得了阶段性成果。建设取得了阶段性成果。
1111
•• 今后，内部审计准则制订工作，将按照协会今后，内部审计准则制订工作，将按照协会20062006
至至20102010年工作规划提出的年工作规划提出的““发展完善发展完善””与与““引导实施引导实施
””并重的原则，加大推进并重的原则，加大推进““实务指南实务指南””的起草和制订的起草和制订
工作力度。今年将着手制定内部控制审计、经济责任工作力度。今年将着手制定内部控制审计、经济责任
审计等四个实务操作指南。内部审计准则体系的建立审计等四个实务操作指南。内部审计准则体系的建立
是内部审计法制化、制度化、规范化建设的重要举措，是内部审计法制化、制度化、规范化建设的重要举措，
对规范内部审计行为、提高内部审计质量、维护内部对规范内部审计行为、提高内部审计质量、维护内部
审计人员的权益具有极其重要的意义。内部审计机构审计人员的权益具有极其重要的意义。内部审计机构
与人员应当提高对贯彻执行内部审计准则的认识，在与人员应当提高对贯彻执行内部审计准则的认识，在
工作中认真贯彻执行内部审计准则，这是贯彻工作中认真贯彻执行内部审计准则，这是贯彻《《审计审计
法法》》的具体体现。的具体体现。
1212
四、其他相关法规
综上所述，我国内部审计工作是由国家审计机关进行业
务指导和监督，中国内部审计协会具体实施。
与此同时，《会计法》、《中国人民银行法》、《商
业银行法》、《上市公司章程指引》、《上市公司治理准
则》、《信托投资公司管理办法》、《国有重点金融机构
监事会暂行条例》、《国有大中型企业建立现代企业制度
和加强管理的基本规范》、《企业国有资产监督管理暂行
条例》等相关法律法规也都根据市场经济发展的需要陆续
出台，都对内部审计工作做出了相应的规定，有力推动了
内部审计工作的发展。
1313
•• 20012001年国内银广夏、东方电子等公司会计舞弊案件爆年国内银广夏、东方电子等公司会计舞弊案件爆
发，国内投资者损失惨重，国内上市公司的治理和会计诚信发，国内投资者损失惨重，国内上市公司的治理和会计诚信
成为社会关注的焦点。成为社会关注的焦点。
中国政府和有关监管机构也加大了公司治理的力度。中国政府和有关监管机构也加大了公司治理的力度。
20032003年国务院国有资产监督管理委员会成立更把推进国有企年国务院国有资产监督管理委员会成立更把推进国有企
业的公司治理作为重要任务。业的公司治理作为重要任务。20042004年国资委召开中央企业负年国资委召开中央企业负
责人会议，特别强调要加强内部审计，并建立风险管控体责人会议，特别强调要加强内部审计，并建立风险管控体
系。国资委颁布了系。国资委颁布了《《中央企业内部审计管理暂行办法中央企业内部审计管理暂行办法》》（国（国
资委令第资委令第88号），在管理办法中明确了国有控股公司和国有独号），在管理办法中明确了国有控股公司和国有独
资公司，应当根据完善公司治理结构和完备内部控制机制的资公司，应当根据完善公司治理结构和完备内部控制机制的
要求，在董事会下设独立的审计委员会。要求，在董事会下设独立的审计委员会。
1414
•• 20052005年年1111月，国资委召开的中央企业内部审计工作会议月，国资委召开的中央企业内部审计工作会议
上，国资委主任李荣融作了重要讲话，深刻阐述了加强审计上，国资委主任李荣融作了重要讲话，深刻阐述了加强审计
监督工作的重要意义。监督工作的重要意义。20062006年年22月，国资委发布月，国资委发布《《中央企业经中央企业经
济责任审计实施细则济责任审计实施细则》》。国资委发出通知，要求切实采取有。国资委发出通知，要求切实采取有
效措施，加强中央企业内部审计工作。效措施，加强中央企业内部审计工作。
1515
2006年6月国资委出台了《中央企业全
面风险管理指引》。
第十条第十条
企业开展全面风险管理工作应与其他管理工作紧密结合，企业开展全面风险管理工作应与其他管理工作紧密结合，
把风险管理的各项要求融入企业管理和业务流程中。具备把风险管理的各项要求融入企业管理和业务流程中。具备
条件的企业可建立条件的企业可建立风险管理三道防线：风险管理三道防线：
即各有关职能部门和业务单位为第一道防线；即各有关职能部门和业务单位为第一道防线；
风险管理职能部门和董事会下设的风险管理委员会为第二风险管理职能部门和董事会下设的风险管理委员会为第二
道防线；道防线；
内部审计部门和董事会下设的审计委员会内部审计部门和董事会下设的审计委员会为第三道防线。为第三道防线。
1616
2008年6月28日，财政部、证监会、审计署、银
监会、保监会联合发布了《企业内部控制基本规
范》（以下简称基本规范）。基本规范自2009年
7月1日起先在上市公司范围内施行 。
• 第五条 企业建立与实施有效的内部控制，应当
包括下列要素：
• （一）内部环境。内部环境是企业实施内部控制
的基础，一般包括治理结构、机构设置及权责分
配、内部审计、人力资源政策、企业文化等。
1717
•• 第十五条第十五条 企业应当加强内部审计工作，保证内企业应当加强内部审计工作，保证内
部审计机构设置、人员配备和工作的独立性。部审计机构设置、人员配备和工作的独立性。
•• 内部审计机构应当结合内部审计监督，对内部控内部审计机构应当结合内部审计监督，对内部控
制的有效性进行监督检查。内部审计机构对监督制的有效性进行监督检查。内部审计机构对监督
检查中发现的内部控制缺陷，应当按照企业内部检查中发现的内部控制缺陷，应当按照企业内部
审计工作程序进行报告；对监督检查中发现的内审计工作程序进行报告；对监督检查中发现的内
部控制重大缺陷，有权直接向董事会及其审计委部控制重大缺陷，有权直接向董事会及其审计委
员会、监事会报告。员会、监事会报告。
1818
• 第四十四条
企业应当根据本规范及其配套办法，制定
内部控制监督制度，明确内部审计机构
（或经授权的其他监督机构）和其他内部
机构在内部监督中的职责权限，规范内部
监督的程序、方法和要求。
1919
• 2007年12月29日，北京市国资委发布
《北京市国有及国有控股企业内部审计管理
暂行办法》
2020
第二章
国内外内部审计准则的发展历程
2121
一、 国际内部审计准则
（一）（一）19781978年发布世界上第一个内部审计准则－年发布世界上第一个内部审计准则－
《《内部审计专业实务标准内部审计专业实务标准》》（（IIAIIA基本准则）。基本准则）。
11、、 准则的目的准则的目的
– 帮助向其他人传达内部审计的职能、范围、功帮助向其他人传达内部审计的职能、范围、功
能和目标能和目标
– 统一全球范围的内部审计统一全球范围的内部审计
– 促进内部审计的持续改善促进内部审计的持续改善
– 建立对内部审计业务统一衡量的基础建立对内部审计业务统一衡量的基础
– 提供一种媒介，使得内部审计可以被完全认可提供一种媒介，使得内部审计可以被完全认可
为一种职业为一种职业
2222
22、、 准则的精神准则的精神
– 内部审计是一门艺术，五大类二十五个小类构内部审计是一门艺术，五大类二十五个小类构
成的基本准则是内部审计这门艺术的基本规则。成的基本准则是内部审计这门艺术的基本规则。
– 基本准则的贯彻受内部审计部门履行职责的环基本准则的贯彻受内部审计部门履行职责的环
境制约，所以，准则的焦点不是聚焦在个人身境制约，所以，准则的焦点不是聚焦在个人身
上，而是聚集于一系列团体，包括设置内审部上，而是聚集于一系列团体，包括设置内审部
门的组织、内审部门本身、内审部门主管以及门的组织、内审部门本身、内审部门主管以及
个人执业者。个人执业者。
– 基本准则是一个完整的体系，其中最重要的是基本准则是一个完整的体系，其中最重要的是
““工作范围准则工作范围准则””。。
– 内部审计为整个组织提供服务，而不仅仅是为内部审计为整个组织提供服务，而不仅仅是为
管理层提供服务。管理层提供服务。
2323
3 3 、、《《内部审计准则说明书内部审计准则说明书》》
– 控制的概念与责任控制的概念与责任
– 结果沟通结果沟通
– 舞弊的预防、检查、调查和报告舞弊的预防、检查、调查和报告
– 质量保证质量保证
– 内外部审计师的关系内外部审计师的关系
– 审计工作底稿审计工作底稿
– 与董事会的沟通与董事会的沟通
– 分析性复核程序分析性复核程序
– 风险评估风险评估
– 对营运及专项规划实现既定目的和目标的评估对营运及专项规划实现既定目的和目标的评估
2424
– 混合意见混合意见
– 审计计划审计计划
– 对已报告的审计发现的追踪对已报告的审计发现的追踪
– 内部审计词汇表内部审计词汇表
– 督导督导
– 遵循政策、计划、程序、法规及合同的审计遵循政策、计划、程序、法规及合同的审计
– 对外部审计质量的评估对外部审计质量的评估
– 利用外部专家的服务利用外部专家的服务
2525
（二）（二）20012001年以后：建立国际内部审计职业实务准则年以后：建立国际内部审计职业实务准则
框架框架
•• 11、、 新准则的目的及其重大修改新准则的目的及其重大修改
– 为支持和推动增值型内部审计活动提供一个灵活为支持和推动增值型内部审计活动提供一个灵活
的架构的架构
– 勾画出通行全世界的内部审计实务原则勾画出通行全世界的内部审计实务原则
– 促进优化的组织流程和运营促进优化的组织流程和运营
– 建立一个质量保证机制以确保准则的遵循建立一个质量保证机制以确保准则的遵循
– 以高质量内部审计服务的全球性声望为基础，在以高质量内部审计服务的全球性声望为基础，在
市场上赢得市场上赢得““首选的提供者首选的提供者””的认可的认可
2626
– 本次是对本次是对19781978年准则的本质性修改，明确引入年准则的本质性修改，明确引入咨咨
询职能询职能，本次修改涵盖了以下几方面：，本次修改涵盖了以下几方面：
––信息技术风险信息技术风险
––计算机辅助审计工具计算机辅助审计工具
––对治理程序的审计对治理程序的审计
––扩大的、与职业道德规范相关的职责扩大的、与职业道德规范相关的职责
––与内外部客户更为紧密的沟通与内外部客户更为紧密的沟通
––确保审计工作符合准则的要求确保审计工作符合准则的要求
––评估审计结果发布的意义评估审计结果发布的意义
––识别在确认审计服务中产生的咨询服务的机会识别在确认审计服务中产生的咨询服务的机会
2727
• 2、 实务准则框架的构成
《《基本准则基本准则》》和和《《职业道德规范职业道德规范》》（强制（强制
性规范）
《《实务公告实务公告》》（（ IIAIIA强力推荐）强力推荐）
《《发展与实务帮助发展与实务帮助》》（（ IIAIIA制定或认可的有用参制定或认可的有用参
考资料）考资料）
2828
内
部
审
计
定
义
确确
认认
服服
务务
实实
施施
准准
则则
职业道德规范职业道德规范 咨咨
询询
服服
务务
实实
施施
准准
则则
属性准则属性准则
工作准则工作准则
实务公告实务公告
发展与实务支持发展与实务支持
内
部
审
计
定
义
2929
• （三）从PPF IPPF
（专业实务框架） （国际专业实务框架）
IPPF 于2009年1月发布
3030
（四）属性准则的构成
内部审计的宗旨、权力和职责内部审计的宗旨、权力和职责
独立性和客观性独立性和客观性
专业素养和职业谨慎专业素养和职业谨慎
质量评价与改进程序质量评价与改进程序
3131
（五）工作准则的构成
内部审计活动的管理内部审计活动的管理
内部审计工作的性质内部审计工作的性质
内部审计的业务计划内部审计的业务计划
内部审计的执行计划内部审计的执行计划
报告内部审计结果报告内部审计结果
监督进展监督进展
管理层对风险的接受管理层对风险的接受
3232
（六）实施准则的构成
– 从确认和咨询两方面为特定项目提供明细的应从确认和咨询两方面为特定项目提供明细的应
用指南，以满足不同客户的不同需要；用指南，以满足不同客户的不同需要；
– 同时参照其他适用的专业准则，如政府审计准同时参照其他适用的专业准则，如政府审计准
则、独立审计准则、则、独立审计准则、ITIT审计准则等；审计准则等；
– 未来有可能单列舞弊调查。未来有可能单列舞弊调查。
3333
（七）确认服务与咨询服务（七）确认服务与咨询服务
•• 1 1 、确认服务的六条标准和三个类型、确认服务的六条标准和三个类型
–– 确认项目包括客观获取和评价证据的系统过程。确认项目包括客观获取和评价证据的系统过程。
–– 这些项目需要事先确定的标准。这些项目需要事先确定的标准。
–– 项目涉及到将结果传递给相关使用者、除服务提供者或项目涉及到将结果传递给相关使用者、除服务提供者或
者被审查过程与领域中人员以外的第三者。这个第三方者被审查过程与领域中人员以外的第三者。这个第三方
就是确认服务的客户，它决定着这项服务的价值。就是确认服务的客户，它决定着这项服务的价值。
–– 准则要求审计人员自主决定工作的范围，而不是由所查准则要求审计人员自主决定工作的范围，而不是由所查
领域的业务管理者来确定。领域的业务管理者来确定。
–– 准则需要规定审计报告的形式和内容的要求。准则需要规定审计报告的形式和内容的要求。
–– 准则要提出对审计人员独立性和客观性的约束。准则要提出对审计人员独立性和客观性的约束。
3434
– 三个类型三个类型
财务审计，包括像分部业绩报告审计和盈利产品线审财务审计，包括像分部业绩报告审计和盈利产品线审
计那样的传统鉴证审计，包括对外部财务报表审计的计那样的传统鉴证审计，包括对外部财务报表审计的
合作，还包括业绩指标审计（特别是政府部门，推行合作，还包括业绩指标审计（特别是政府部门，推行
平衡计分卡的公司）平衡计分卡的公司）
业绩审计或业务审计，包括评估风险和对内部控制的业绩审计或业务审计，包括评估风险和对内部控制的
适当性提供确认。适当性提供确认。
快速反应审计（快速反应审计（quick response auditingquick response auditing))，它通常来自，它通常来自
于高级管理层的特殊要求，这包括舞弊调查，也包括于高级管理层的特殊要求，这包括舞弊调查，也包括
评价和审慎性调查（评价和审慎性调查（Due diligenceDue diligence).).
3535
•• 22、、 咨询服务的三条标准和三个类型咨询服务的三条标准和三个类型
–三条三条标标准准
–– 准则无需规定审计人员应当自主决定其工作范围；准则无需规定审计人员应当自主决定其工作范围；
–– 准则也无需规定具体的报告要求，如要求出具书面报准则也无需规定具体的报告要求，如要求出具书面报
告或要求对项目结果进行后续审计；告或要求对项目结果进行后续审计；
–– 咨询服务过程中，如果委托人（业务管理者）认为某咨询服务过程中，如果委托人（业务管理者）认为某
个领域做更多的工作已无多大价值，就可以让审计人个领域做更多的工作已无多大价值，就可以让审计人
员停止工作员停止工作
3636
– 三个类型：三个类型：
评估服务（评估服务（assessment services)assessment services)，指对各种业务的，指对各种业务的
过去、现在或未来的某些方面进行检查和评价，并以过去、现在或未来的某些方面进行检查和评价，并以
此信息帮助管理层做出决策。如系统设计对控制的评此信息帮助管理层做出决策。如系统设计对控制的评
估、对特定的组织再造的评估、对外包流程节约程度估、对特定的组织再造的评估、对外包流程节约程度
的评估等。的评估等。
协调服务（协调服务（facilitation services)facilitation services)，引导管理人员，引导管理人员
发现组织的优势和改进的机会。如控制自我评估、标发现组织的优势和改进的机会。如控制自我评估、标
杆管理（杆管理（Benchmarking)Benchmarking)、企业流程再造、企业流程再造 、协助制定、协助制定
业绩指标、战略规划支持等。业绩指标、战略规划支持等。
补救服务（补救服务（remediation services)remediation services)，用于防止或阻止，用于防止或阻止
可疑的组织问题。这是与确认服务最不兼容的一类服可疑的组织问题。这是与确认服务最不兼容的一类服
务，它实际上是在履行一务，它实际上是在履行一 项管理性职能。项管理性职能。
3737
•• 3 3 、确认服务的相关问题、确认服务的相关问题
– 确认服务的等级确认服务的等级
– 证据与确认类型和确认等级的关系证据与确认类型和确认等级的关系
– 向组织外部提供确认服务向组织外部提供确认服务
– 确认服务在舞弊调查中的性质确认服务在舞弊调查中的性质
3838
•• 44、咨询服务相关问题、咨询服务相关问题
– 混合项目混合项目
– 确认服务和咨询服务的平衡确认服务和咨询服务的平衡
– 内部审计从事咨询服务的限制内部审计从事咨询服务的限制
– 咨询服务的风险和回报咨询服务的风险和回报
3939
•• 5 5 、咨询服务的风险、咨询服务的风险
– 内审人员客观性的丧失内审人员客观性的丧失
– 咨询项目失败对职业声誉的影响咨询项目失败对职业声誉的影响
– 未能有效履行确认职责未能有效履行确认职责
– 负面的政治风险负面的政治风险
– 成本和时间的超支成本和时间的超支
4040
•• 6 6 、咨询服务的回报、咨询服务的回报
– 增加组织价值增加组织价值
– 改善内部审计与管理层的关系改善内部审计与管理层的关系
– 增加员工的表现机会，展现员工职业生涯的前增加员工的表现机会，展现员工职业生涯的前
景景
4141
（八）准则体系中对内部审计质量的关注（八）准则体系中对内部审计质量的关注
– 长期的质量保证和改善计划长期的质量保证和改善计划
– 经常评估计划的有效性经常评估计划的有效性
– 外部评估外部评估
– 内部评估内部评估
– 向董事会提出报告向董事会提出报告
– 采用采用““依据内部审计准则执行依据内部审计准则执行””的报告的报告
– 披露不符合内审准则要求的事项披露不符合内审准则要求的事项
4242
（九）内部审计准则中有待研究的问题（九）内部审计准则中有待研究的问题
–– 11、研究不同的内部审计需求可以有不同的证据充分性、、研究不同的内部审计需求可以有不同的证据充分性、
相关性、可靠性，以便与审计委员会、业务经理、外相关性、可靠性，以便与审计委员会、业务经理、外
部审计师进行有效的沟通；部审计师进行有效的沟通；
–– 22、研究什么样的内部审计服务可以满足公司治理的要、研究什么样的内部审计服务可以满足公司治理的要
求；求；
–– 33、研究持续性监督软件的应用问题；、研究持续性监督软件的应用问题；
–– 44、研究认定关键风险的指标并建立连续不断地认定风、研究认定关键风险的指标并建立连续不断地认定风
险并作出决策的信息系统；险并作出决策的信息系统；
–– 55、研究企业流程以认定舞弊、内部渐衰及关键风险的、研究企业流程以认定舞弊、内部渐衰及关键风险的
指标；指标；
–– 66、研究实施咨询活动时如何保持内部审计人员的客观、研究实施咨询活动时如何保持内部审计人员的客观
性；性；
–– 77、研究如何确保审计信息及管理信息的安全；、研究如何确保审计信息及管理信息的安全；
4343
–– 88、研究如何提高内部审计参与企业的购并效果；、研究如何提高内部审计参与企业的购并效果；
–– 99、研究如何评估内部审计与外部审计相关联的确认性、研究如何评估内部审计与外部审计相关联的确认性
服务；服务；
–– 1010、研究内部审计与企业再造的关系；、研究内部审计与企业再造的关系；
–– 1111、研究内部审计服务价值的评估问题；、研究内部审计服务价值的评估问题；
–– 1212、研究如何评估企业行为规范的价值；、研究如何评估企业行为规范的价值；
–– 1313、研究隐私权的保护；、研究隐私权的保护；
–– 1414、研究重要设施的风险及安全需求；、研究重要设施的风险及安全需求；
–– 1515、研究内部审计与组织整合的关系；、研究内部审计与组织整合的关系；
–– 1616、研究提高审计效能的技术与方法、研究提高审计效能的技术与方法
4444
（十）职业道德规范
––正直性正直性
––客观性客观性
––保密性保密性
––胜任性胜任性
4545
– 职业道德规范有待关注的问题：职业道德规范有待关注的问题：
–– 不同行业对职业道德规范的影响不同行业对职业道德规范的影响
–– 不同经历和经验的内审人员对职业道德规范的影响不同经历和经验的内审人员对职业道德规范的影响
–– 不同性别的内审人员对职业道德规范的影响不同性别的内审人员对职业道德规范的影响
–– 不同专业素养的内审人员对职业道德规范的影响不同专业素养的内审人员对职业道德规范的影响
4646
（十一）追求内部审计的职业精神（十一）追求内部审计的职业精神
–– 一个专门执业者应具备的基本特质和基本标准是：一个专门执业者应具备的基本特质和基本标准是：
一个专门职业者往往要提供特殊知识服务，因此需要有一套熟练一个专门职业者往往要提供特殊知识服务，因此需要有一套熟练
的专门知识领域，这些知识可以通过正规学历教育和在职继续进的专门知识领域，这些知识可以通过正规学历教育和在职继续进
修教育而获得，修教育而获得，IIAIIA在这方面已作了积极的努力。在这方面已作了积极的努力。
一个专门职业者所提供的特殊服务，往往是一般社会公众所不熟一个专门职业者所提供的特殊服务，往往是一般社会公众所不熟
悉的，因而无法对其工作质量进行评估。显然，我们无法期望一悉的，因而无法对其工作质量进行评估。显然，我们无法期望一
般社会公众能够评估内部审计的服务质量。般社会公众能够评估内部审计的服务质量。
一个专门职业者当遵守基本的职业道德规范，并且应该让一般社一个专门职业者当遵守基本的职业道德规范，并且应该让一般社
会公众对这些职业道德规范的要求有所了解，会公众对这些职业道德规范的要求有所了解，IIAIIA在这方面的努力在这方面的努力
是有成效的。是有成效的。
一个专门职业者当积极参与其所属的职业团体组织，该组织也应一个专门职业者当积极参与其所属的职业团体组织，该组织也应
为其会员提供各式各样的服务，就内部审计职业界而言，这个组为其会员提供各式各样的服务，就内部审计职业界而言，这个组
织就是织就是IIAIIA。。
4747
一个专门职业者应当自尊、自重、自爱，营造积极的良性竞一个专门职业者应当自尊、自重、自爱，营造积极的良性竞
争环境。一般职业的从业人员都受限于法律法规的保护，只争环境。一般职业的从业人员都受限于法律法规的保护，只
准许法律法规认可的合格人士从事该行业，而内部审计人员准许法律法规认可的合格人士从事该行业，而内部审计人员
则是受限于一个组织之内，当然他也要遵守法律法规的要求。则是受限于一个组织之内，当然他也要遵守法律法规的要求。
一个专门职业者的服务质量，可以同业评鉴的方式来评估或一个专门职业者的服务质量，可以同业评鉴的方式来评估或
鉴定，评鉴的指标也不仅限于财务指标。鉴定，评鉴的指标也不仅限于财务指标。IIA1978IIA1978年的年的““内内
部审计职业实务准则部审计职业实务准则””和随后发布的和随后发布的““内部审计准则说明书内部审计准则说明书
””，就确定了基本的同业评鉴办法和同业评鉴标准。，就确定了基本的同业评鉴办法和同业评鉴标准。
一个专门职业者都有特定的服务对象，内部审计人员的服务一个专门职业者都有特定的服务对象，内部审计人员的服务
对象是整个组织成员，他不会为一般社会公众提供服务。对象是整个组织成员，他不会为一般社会公众提供服务。
一个专门职业人员所提供的服务应该超越其最低标准，其职一个专门职业人员所提供的服务应该超越其最低标准，其职
业境界应该远在物质报酬之上。业境界应该远在物质报酬之上。
4848
– 上述八条基本特质和基本标准，内部审计人员上述八条基本特质和基本标准，内部审计人员
能否达到，尚需实践的检验。内部审计职业是能否达到，尚需实践的检验。内部审计职业是
一个非常特殊的职业，内部审计工作不是内部一个非常特殊的职业，内部审计工作不是内部
审计人员自己做好就行了，而是还要要求别人审计人员自己做好就行了，而是还要要求别人
做好，若别人做不好，还要去纠正他，因而，做好，若别人做不好，还要去纠正他，因而，
内部审计人员就需要有一种内部审计人员就需要有一种““富贵不能淫，威富贵不能淫，威
武不能屈武不能屈””的道德勇气，有一种大公无私的服的道德勇气，有一种大公无私的服
务精神。务精神。
4949
二、中国内部审计准则总论
（一）制定准则的必要性
让社会公众深刻认识内部审计让社会公众深刻认识内部审计
推动内部审计职业化和国际化推动内部审计职业化和国际化
推动内部审计工作的规范化推动内部审计工作的规范化
全面提高内审人员的专业素养全面提高内审人员的专业素养
5050
（二）制定准则的程序
选定项目选定项目
拟订初稿拟订初稿
征求意见征求意见
修改完稿修改完稿
5151
（三）准则的基本体系
基本准则：总纲基本准则：总纲
具体准则：具体规范具体准则：具体规范
实务指南实务指南 ：可操作性指导意见：可操作性指导意见
5252
内部审计规范体系
内部审计基本准则 内部审计人员职业道德
内部审计具体准则
内部审计实务指南
强
制
性
指
导
性
建设项目审计、
物质采购审计
审计计划、审计通知书、审
计证据、审计工作底稿、内
部控制审计、舞弊的预防、
检查和报告、审计报告、后
续审计、内部审计的督导、
内部审计与外部审计的协调、
结果沟通、遵循性审计、评
价外部审计工作质量、分析
性复核、风险管理审计、重
要性与审计风险、审计抽样、
内部审计质量控制、人际关
系、客观性与独立性、控制
自我评估、内审机构的管理、
与董事会和高管层的关系、
经济性、效果性、效率性。
5353
内部审计基本准则
内
部
审
计
基
本
准
则
总则
一般准则
作业准则
报告准则
内部管理准则
附则
制定依据、定义和适用
范围
内部审计机构和人员的基本要
求
在内部审计全过程中各主要环节应注
意问题
审计报告的质量要求、内容、
编制
机构负责人提出内部管理的要
求
解释权和生效日
5454
（四）具体准则和实务指南的基本结构
总则总则：包括制定准则的目的和依据、核心概念：包括制定准则的目的和依据、核心概念
的定义、适用范围的定义、适用范围
一般原则一般原则：包括管理层与内审机构及内审人员：包括管理层与内审机构及内审人员
的责任、本准则涉及到的具有重要影响的总体的责任、本准则涉及到的具有重要影响的总体
原则和总体要求原则和总体要求
具体原则具体原则：规范内部审计活动的基本内容和方：规范内部审计活动的基本内容和方
法。一般作统一列示，若内容、步骤较多也可法。一般作统一列示，若内容、步骤较多也可
分章列示分章列示
附则附则：包括准则的发布权与解释权、准则的生：包括准则的发布权与解释权、准则的生
效日效日
5555
（五）制定准则遵循的基本原则
内部控制与风险是核心概念内部控制与风险是核心概念
财务审计与管理审计相融合财务审计与管理审计相融合
防弊、兴利、增值相共存防弊、兴利、增值相共存
借鉴与包容政府审计、独立审计准则借鉴与包容政府审计、独立审计准则
信息技术的进步信息技术的进步
国际化与国家化的统一国际化与国家化的统一
5656
1.内部控制与风险是核心概念
内部控制作为内部审计的对象是与生俱来的内部控制作为内部审计的对象是与生俱来的
内部审计职业界为现时通行的内部审计职业界为现时通行的COSOCOSO报告作出了报告作出了
重要的贡献。重要的贡献。
•• 19461946年布林克的文章；年布林克的文章；
•• 19781978年年IIAIIA的基本准则；的基本准则；
•• 19861986年年IIAIIA的研究报告的研究报告““控制与内部审计控制与内部审计””（提出由（提出由
四大要素构成的评估内部控制的概念框架）四大要素构成的评估内部控制的概念框架）
5757
内部控制的基本内涵：五大要素和五大特征内部控制的基本内涵：五大要素和五大特征
对审查内部控制的规范包括：内部控制审计准对审查内部控制的规范包括：内部控制审计准
则、遵循性审计准则、风险管理审计准则、内则、遵循性审计准则、风险管理审计准则、内
审人员参与内控自我评估准则审人员参与内控自我评估准则
风险管理是现代内部审计的对象。这里的风险风险管理是现代内部审计的对象。这里的风险
包括外部环境风险、经营过程和资产损失风险、包括外部环境风险、经营过程和资产损失风险、
信息风险信息风险
5858
5959
风险管理审计就是对风险管理过程风险管理审计就是对风险管理过程——风险控制、风险控制、
风险评估以及风险应对的审计。风险管理审计风险评估以及风险应对的审计。风险管理审计
是整体内控审计的组成部分。是整体内控审计的组成部分。
在充分关注风险的时代，内部审计的建设更加在充分关注风险的时代，内部审计的建设更加
强调风险规避、风险转移和风险控制强调风险规避、风险转移和风险控制
控制与风险概念贯穿内部审计准则制定的全过控制与风险概念贯穿内部审计准则制定的全过
程程
6060
2.财务审计与管理审计相融合
财务审计的本质在于受托责任，由于受托责任财务审计的本质在于受托责任，由于受托责任
可细分为受托财务责任与受托管理责任，故有可细分为受托财务责任与受托管理责任，故有
财务会计与管理会计之分，也有财务审计与管财务会计与管理会计之分，也有财务审计与管
理审计之分理审计之分
依据内部审计的目标，现代内部审计更加关注依据内部审计的目标，现代内部审计更加关注
管理审计。时间上的标志是管理审计。时间上的标志是19711971年年IIAIIA的的《《内部内部
审计师责任说明书审计师责任说明书》》
6161
内部审计的对象是内部审计的对象是““经营活动和内部控制经营活动和内部控制””，，
并不等于排除财政财务收支审计，只是更加强并不等于排除财政财务收支审计，只是更加强
调业务活动和管理活动的审计调业务活动和管理活动的审计
内部经济责任审计是典型的将财务审计与管理内部经济责任审计是典型的将财务审计与管理
审计融为一体的综合审计审计融为一体的综合审计
内部管理审计也可由政府审计机关、管理咨询内部管理审计也可由政府审计机关、管理咨询
公司和会计师事务所来做，但内部审计有较大公司和会计师事务所来做，但内部审计有较大
的竞争优势的竞争优势
吸取世通公司舞弊案的教训，正确处理财务审吸取世通公司舞弊案的教训，正确处理财务审
计与管理审计的关系计与管理审计的关系
6262
3.防弊、兴利与增值相共存
消极防弊、积极兴利和价值增值，既是内审的消极防弊、积极兴利和价值增值，既是内审的
三大目标，又体现了内审的三个发展阶段三大目标，又体现了内审的三个发展阶段
防弊是兴利与增值的基础，只有做好了查错纠防弊是兴利与增值的基础，只有做好了查错纠
弊，才能进一步实现兴利与增值。安然、世通弊，才能进一步实现兴利与增值。安然、世通
等公司舞弊案的发生，除客观环境因素外，一等公司舞弊案的发生，除客观环境因素外，一
个重要原因就是过度使用风险导向内部审计进个重要原因就是过度使用风险导向内部审计进
行抽查确认，而忽视对舞弊线索的追查行抽查确认，而忽视对舞弊线索的追查
6363
兴利与增值是一致的，兴利是增值的外在表现，兴利与增值是一致的，兴利是增值的外在表现，
增值是兴利的内在要求。鉴于兴利与增值是内增值是兴利的内在要求。鉴于兴利与增值是内
部审计的重要目标，故内部审计不宜与纪检监部审计的重要目标，故内部审计不宜与纪检监
察共置于一个部门，特别是企业。察共置于一个部门，特别是企业。
强调防弊不能使其成为兴利和增值的绊脚石；强调防弊不能使其成为兴利和增值的绊脚石；
强调兴利和增值不能以牺牲防弊为代价。强调兴利和增值不能以牺牲防弊为代价。
内部审计应成为现代组织的内部审计应成为现代组织的““仁医仁医””。。
6464
4.借鉴与包容政府审计准则和独立审计准
则
三类准则只有相互借鉴与包容，才能实现三类准则只有相互借鉴与包容，才能实现
内部审计和外部审计成果的相互利用内部审计和外部审计成果的相互利用;;
政府审计准则的特点是简化、概括和强制，政府审计准则的特点是简化、概括和强制，
独立审计准则的特点是复杂、细致、趋同，独立审计准则的特点是复杂、细致、趋同，
而内部审计准则就要借鉴这两类准则的合而内部审计准则就要借鉴这两类准则的合
理成分，兼具科学性、现实性和前瞻性的理成分，兼具科学性、现实性和前瞻性的
特点特点;;
6565
内部审计准则内容体系中最特别之处有：内部审计准则内容体系中最特别之处有：
–– 应具有维持良好人际关系以及有效地与他人沟通的技巧。在独应具有维持良好人际关系以及有效地与他人沟通的技巧。在独
立审计准则中至多也是暗示立审计准则中至多也是暗示CPACPA应具有良好的人际，但应具有良好的人际，但““有效地有效地
与他人沟通与他人沟通””则是没有的。外部审计人员多认为社会公众有责则是没有的。外部审计人员多认为社会公众有责
任去学习、研究如何理解外部审计报告；内部审计人员则认为任去学习、研究如何理解外部审计报告；内部审计人员则认为
他们自己有责任让报告的使用人恰当地理解审计报告。这种认他们自己有责任让报告的使用人恰当地理解审计报告。这种认
识上的差距同时也反映了他们在独立性和客观性程度上的差别识上的差距同时也反映了他们在独立性和客观性程度上的差别
–– 应适时地进行后续审计。应适时地进行后续审计。
政府审计准则中只是有这样的精神，但缺乏完整的准则条款；政府审计准则中只是有这样的精神，但缺乏完整的准则条款；
独立审计准则则是没有这方面的要求独立审计准则则是没有这方面的要求
–– 内部审计部门的组织和管理内部审计部门的组织和管理
6666
5.充分考虑信息技术的进步
信息技术正在改变市场自身的结构，改变市场产品信息技术正在改变市场自身的结构，改变市场产品
的生命周期，变革基本的企业模式，从而引起组织的生命周期，变革基本的企业模式，从而引起组织
结构和人们工作方式的重大变革，适应这个信息时结构和人们工作方式的重大变革，适应这个信息时
代并保持竞争优势是我们面临的唯一重要的管理挑代并保持竞争优势是我们面临的唯一重要的管理挑
战。战。
ITIT几乎影响着内部审计的每一个重要方面：几乎影响着内部审计的每一个重要方面：
•• 它的组织地位和章程、工作范围、方法和活动；它的组织地位和章程、工作范围、方法和活动；
•• ITIT似乎承担了所有的事情，从战略到管理信息系统、管理似乎承担了所有的事情，从战略到管理信息系统、管理
决策，到包括流程再造的经营过程，直至整个监督工作和决策，到包括流程再造的经营过程，直至整个监督工作和
治理领域治理领域;;
•• ITIT作为管理过程和企业战略的一个驱动者作为管理过程和企业战略的一个驱动者(driver)(driver)和协进和协进
者者(enabler)(enabler)，并不能增加内部审计的有效性，但对内部，并不能增加内部审计的有效性，但对内部
审计职能的发挥产生审计职能的发挥产生““全面影响全面影响””
6767
• 9－表3
6868
内部审计必须以创新的方式创造性地利用内部审计必须以创新的方式创造性地利用ITIT，以为组，以为组
织增加价值并改善组织的营运。内部审计部门有三种织增加价值并改善组织的营运。内部审计部门有三种
配置方式：完全内置、合作审计配置方式：完全内置、合作审计(co-sourced)(co-sourced)、完全、完全
外包外包(outsourced)(outsourced)，，ITIT对不同的配置方式会产生不同对不同的配置方式会产生不同
种类和不同程度的影响（如内审部门的规模和人员配种类和不同程度的影响（如内审部门的规模和人员配
置），通常以完全内置为标杆，来讨论置），通常以完全内置为标杆，来讨论ITIT对内部审计对内部审计
的实质性影响。的实质性影响。
ITIT审计的研究，多集中在外部审计领域，外部审计的审计的研究，多集中在外部审计领域，外部审计的ITIT
研究成果推广至内部审计领域需格外地小心谨慎，人研究成果推广至内部审计领域需格外地小心谨慎，人
们可以去研究内外部审计人员在何种特定环境下，合们可以去研究内外部审计人员在何种特定环境下，合
作出相似的（或不同的）反应。作出相似的（或不同的）反应。
6969
6.坚持国际化与国家化的统一
借鉴国际内部审计准则和西方发达国家内部审计的借鉴国际内部审计准则和西方发达国家内部审计的
先进经验，使中国内部审计准则与国际内部审计准先进经验，使中国内部审计准则与国际内部审计准
则相趋同，是制定准则的基本立场，也是准则前瞻则相趋同，是制定准则的基本立场，也是准则前瞻
性的要求。性的要求。
我国的政治、经济、文化与西方国家有所不同，我我国的政治、经济、文化与西方国家有所不同，我
国内部审计的发展道路也与西方国家不尽一致，因国内部审计的发展道路也与西方国家不尽一致，因
此，必须考虑我国特有的环境对内部审计准则的影此，必须考虑我国特有的环境对内部审计准则的影
响，这是准则现实性的要求。响，这是准则现实性的要求。
7070
准则只是约束人们行为的最低标准，而基于特定文化准则只是约束人们行为的最低标准，而基于特定文化
氛围产生的社会价值观则能使人们自发追求一种较为氛围产生的社会价值观则能使人们自发追求一种较为
高层次的标准，因此，文化是一座冰山，而准则是暴高层次的标准，因此，文化是一座冰山，而准则是暴
露在冰面上的冰尖。中国内部审计准则必须符合中国露在冰面上的冰尖。中国内部审计准则必须符合中国
文化的文化的““和和” “” “合合””精神，以期建立一种互信、和谐、精神，以期建立一种互信、和谐、
合作、参与、协调的审计关系。合作、参与、协调的审计关系。
坚持国际化与国家化统一的前提是内部审计准则必须坚持国际化与国家化统一的前提是内部审计准则必须
具有科学性，这种具有科学性，这种““科学科学””强调，准则的水准既不是强调，准则的水准既不是
人人可及的人人可及的““全体及格全体及格””，也不是人人不可及的，也不是人人不可及的““全全
体不及格体不及格””。如果说内部审计准则是一剂药方，那么，。如果说内部审计准则是一剂药方，那么，
我们不可以昨日之方来医今日之病，那会使人不求精我们不可以昨日之方来医今日之病，那会使人不求精
进，落后于时代；也不可以明日之方来医今日之病，进，落后于时代；也不可以明日之方来医今日之病，
那会使人努力无望，放弃进步。那会使人努力无望，放弃进步。
7171
三、基本准则确定经过及
内容阐述
（一）总则
目的和依据目的和依据
基本定义基本定义
适用范围适用范围
7272
（二）一般准则
机构设置与人员配备机构设置与人员配备
质量控制质量控制
专业胜任能力专业胜任能力
遵循职业道德规范遵循职业道德规范
独立性和客观性独立性和客观性
人际关系人际关系
7373
（三）作业准则
重要性和审计风险重要性和审计风险
风险导向审计计划风险导向审计计划
审计通知书审计通知书
审计测试审计测试
证据的充分、相关和可靠证据的充分、相关和可靠
计算机系统下的审计计算机系统下的审计
审计工作底稿审计工作底稿
7474
（四）报告准则
报告的质量要求报告的质量要求
报告的基本内容报告的基本内容
遵循内部审计准则遵循内部审计准则
分级复核制度分级复核制度
后续审计后续审计
7575
（五）内部管理准则
年度计划与预算年度计划与预算
内部审计工作手册内部审计工作手册
内部激励约束机制内部激励约束机制
内外部审计的协调内外部审计的协调
（六）附则
7676
四、职业道德规范
•• 遵守内部审计准则及协会的有关规定遵守内部审计准则及协会的有关规定
•• 不得损害相关利益和职业荣誉不得损害相关利益和职业荣誉
•• 独立、客观、正直和勤勉独立、客观、正直和勤勉
•• 廉洁从审廉洁从审
•• 应有的职业谨慎应有的职业谨慎
•• 保持和提高专业胜任能力保持和提高专业胜任能力
•• 保持诚信原则保持诚信原则
•• 保守商业秘密保守商业秘密
•• 客观披露全部主要事项客观披露全部主要事项
•• 妥善处理各方关系妥善处理各方关系
•• 持续提高服务质量持续提高服务质量
7777
五、已出台的具体准则
第1号 审计计划
第2号 审计通知书
第3号 审计证据
第4号 审计工作底稿
第5号 内部控制审计
第6号 舞弊的预防、检查和报告
7878
第7号 审计报告
第8号 后续审计
第9号 内部审计督导
第10号 内外部审计的协调
第11号 结果沟通
第12号 遵循性审计
第13号 评估外部审计工作质量
第14号 利用外部专家服务
7979
第第1515号号 分析性复核分析性复核
第第1616号号 风险管理审计风险管理审计
第第1717号号 重要性和审计风险重要性和审计风险
第第1818号号 抽样审计抽样审计
第第1919号号 内部审计质量控制内部审计质量控制
第第2020号号 人际关系人际关系
第第2121号号 内部审计的控制自我评估法内部审计的控制自我评估法
第第2222号号 内部审计的独立性与客观性内部审计的独立性与客观性
第第2323号号 内部审计机构与董事会或最高管理层的关系内部审计机构与董事会或最高管理层的关系
第第2424号号 内部内部审计机构的管理审计机构的管理
第第2525号号 经济性经济性
第第2626号号 效率性效率性
第第2727号号 效果性效果性
8080
内部审计具体准则的总体结构内部审计具体准则的总体结构
第1号：审计计划
第2号：审计通知书 第12号：遵循性审计
第3号：审计证据
第10号：内外审计协调
第4号：审计工作底稿
第5号：内部控制审计
第6号：舞弊审计
第7号：审计报告
第8号：后续审计
第9号：内部审计督导 第19号：内审质量控制
第14号：利用外部专家服务
第17号：重要性和审计风险
第13号：评价外部审计工作质量
第11号：结果沟通
第20号：人际关系
第16号：风险管理审计
第15号：分析性复核
第18号：审计抽样
第22号客观性与独立性
第24号内审机构的管理
第21号控制自我评估
第23号与董事会、高管层的关系
8181
六、已出台的实务指南
• 建设项目审计指南
• 物资采购审计指南
8282
七、正在研究制订的准则
（一）具体准则
– 信息系统审计准则（马上发布）信息系统审计准则（马上发布）
--内部审计人员的后续教育（马上发布）内部审计人员的后续教育（马上发布）
– 咨询服务准则咨询服务准则
8383
（二）实务指南
审计报告审计报告（马上发布）（马上发布）
经济责任审计经济责任审计
内部控制审计内部控制审计
企业并购审计企业并购审计
高等学校审计高等学校审计
政府机构内部审计政府机构内部审计
8484
八、内审人员的专业胜任能力
（一）内部审计人员专业胜任能力框架（（一）内部审计人员专业胜任能力框架（CFIA,1999CFIA,1999））
认认
知知
技技
能能
技术技能技术技能 根据既定规则熟练地工作根据既定规则熟练地工作
分析分析//设计技能设计技能 识别问题或界定任务，构建典型的解识别问题或界定任务，构建典型的解
决或执行方案决或执行方案
鉴别技能鉴别技能 在不确定条件下做出复杂的、有创意在不确定条件下做出复杂的、有创意
的判断的判断
行行
为为
技技
能能
个人技能个人技能 能很好的应对挑战、压力、冲突、时能很好的应对挑战、压力、冲突、时
间紧迫和变化的环境间紧迫和变化的环境
人际技能人际技能 通过人际互动取得收获通过人际互动取得收获
组织技能组织技能 利用组织网络来取得收获利用组织网络来取得收获
8585
（二）（二）Ratliff & RedingRatliff & Reding
2121世纪审计人员的职责和必要技能世纪审计人员的职责和必要技能(2002)(2002)
2121世纪的内部审计人员必须准备审查几乎所有的世纪的内部审计人员必须准备审查几乎所有的 事事
项项————经营活动、控制系统、经营业绩、信息与信息经营活动、控制系统、经营业绩、信息与信息
系统、法律法规的遵循、财务报表、环境报告与业绩、系统、法律法规的遵循、财务报表、环境报告与业绩、
质量。审计人员必须掌握质量。审计人员必须掌握1212种技能：种技能：
–– 分析和批判性思考分析和批判性思考(Critical thinking)(Critical thinking)的技能。的技能。
–– 充分了解审计对象（包括人、组织或系统）的有效方充分了解审计对象（包括人、组织或系统）的有效方
法。法。
–– 内部控制的新观念、新准则和新技术。内部控制的新观念、新准则和新技术。
–– 认识和理解与审计对象及审计人员相关的风险和机会。认识和理解与审计对象及审计人员相关的风险和机会。
8686
–– 针对任何审计项目，制定审计的总目标和具体目标。针对任何审计项目，制定审计的总目标和具体目标。
–– 选择、收集（利用一系列审计程序）、评估、证实审计证据，选择、收集（利用一系列审计程序）、评估、证实审计证据，
包括利用统计和非统计方法。包括利用统计和非统计方法。
–– 利用多种形式向不同的审计报告使用人报告审计结果。利用多种形式向不同的审计报告使用人报告审计结果。
–– 后续审计。后续审计。
–– 职业道德。职业道德。
–– 在多种形式的审计报告中可应用的审计技术。在多种形式的审计报告中可应用的审计技术。
–– 理解独立性和客观性概念。理解独立性和客观性概念。
–– 12 12 全面了解风险、机会和审计证据的成本及重要性。全面了解风险、机会和审计证据的成本及重要性。
8787
（三）（三）Moeller& Witt Moeller& Witt （（19991999）：一个成功的内部）：一个成功的内部
审计师必须具有的个人品质（除技术与专业资格审计师必须具有的个人品质（除技术与专业资格
之外）之外）
• 基本的公平与正直基本的公平与正直
• 组织利益组织利益
• 适度的谦卑适度的谦卑
• 专业化的姿态专业化的姿态
• 投入投入
• 角色的一贯性角色的一贯性
• 好奇心好奇心
• 批评性的态度批评性的态度
8888
•• 警觉警觉
•• 坚持不懈坚持不懈
•• 精力充沛精力充沛
•• 自信自信
•• 勇气勇气
•• 作出合理判断的能力作出合理判断的能力
8989
（四）（四）IIAIIA提出的称职内审人员应具备的知识结构提出的称职内审人员应具备的知识结构
排名排名 知 识知 识 权数权数 排名排名 知 识知 识 权数权数
11 分析推理分析推理 1111 管理会计管理会计
22 沟通沟通 1212 政府组织及作业政府组织及作业
33 审计理论与实务审计理论与实务 1313 法律法律
44 职业道德职业道德 1414 财务财务
55 组织理论组织理论 1414 税务税务
66 社会学社会学 1616 数量方法数量方法
77 舞弊侦防舞弊侦防 1717 营销学营销学
88 电脑电脑 1818 统计学统计学
99 财务会计财务会计 1919 经济学经济学
1010 资料收集资料收集 2020 国际观国际观
