導(dǎo)言內(nèi)部審計是一項獨立、客觀的保證和咨詢活動。其目的在于增加價值和改進組織的經(jīng)營。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標。

    內(nèi)部審計活動處于各種不同的法律和文化環(huán)境中，設(shè)立在各個目的、范圍和結(jié)構(gòu)不同的組織之內(nèi)，由組織內(nèi)部或外部的人員來執(zhí)行。在這千差萬別的環(huán)境中要完成內(nèi)部審計師的職責，最根本的是要遵守《內(nèi)部審計職業(yè)實務(wù)準則》（以下簡稱《準則》）

    本《準則》的宗旨是：

    1、盡可能闡明內(nèi)部審計的基本原理。

    2、為內(nèi)部審計增加價值的活動在最大范圍內(nèi)實行和推廣提供一個框架。

    3、為內(nèi)部審計的執(zhí)行建立一個可以考量的標準。

    4、促使改進組織的動作。

    本《準則》由《品質(zhì)準則》（Attribute Standards）（1000系列），《執(zhí)行準則》（Pveformance Standards）（2000系列）和《履約準則》（Lmplementation Standards）（nnnn.Xn）組成?！镀焚|(zhì)準則》闡述組織和個人執(zhí)行的內(nèi)部審計活動的特征?！秷?zhí)行準則》描述內(nèi)部審計活動的性質(zhì)并提供可以考量的標準?！镀焚|(zhì)準則》和《執(zhí)行準則》用于內(nèi)部審計服務(wù)的一般準則。《履約準則》是用于特殊類型的約定審計業(yè)務(wù)的品質(zhì)準則和執(zhí)行準則（如，遵循性審計、舞弊調(diào)查、控制自評的策劃等）。[《履約準則》尚在制定中，公布后再譯出。譯者。]

    《品質(zhì)準則》和《執(zhí)行準則》各為一套，而《履約準則》將有多套，即每一主要類型的內(nèi)部審計活動都有有一套準則?，F(xiàn)已制定的《保證服務(wù)履約準則》（在本準則編號的后面，以“A”表示，例如，1130.A1）和《咨詢服務(wù)履約準則》（在本準則編號后面對“C”表示，例如，nnnn.C1）。

    本《準則》是《職業(yè)實務(wù)準則》框架的一部分。這個框架由指南核心工作組擬定，國際內(nèi)部審計師協(xié)會理事會于1999年6月批準。這個框架包括了《內(nèi)部審計定義》、《道德準則》、《職業(yè)實務(wù)準則》和其他指南，指南核心工作組提議用新形式對其重新編排，并在核心工作組的報告《放眼未來》中提出了新形式的建議。

    《詞匯表》對本《準則》所使用的術(shù)語作了注釋。

    內(nèi)部審計準則委員會在本《準則》制定的過程中曾廣泛地征求意見。為便于公眾評議，先前曾發(fā)布了國際性征求意見稿，對一些要點征求了專家或與有相關(guān)利益的各方進行磋商。準則開始是一個不斷發(fā)展的過程。本準則委員會歡迎協(xié)會成員和有興趣的人士參與，對需要制定的新準則或需要修訂的現(xiàn)行準則提出建議。

    建議請寄：

    國際內(nèi)部審計師協(xié)會

    高級技術(shù)委員會

    美特蘭大街249號

    阿樂塔蒙特。斯普林斯，佛羅時達州32701美國

    E-mail：standards@theiia.org

    本《準則》在實務(wù)中如何貫徹，可參閱專業(yè)實務(wù)部發(fā)表的附加指南——《實務(wù)忠告》。

    本準則將于2002年1月1日起生效，鼓勵提前采用。

    品質(zhì)準則1000——宗旨、權(quán)力和職責

    內(nèi)部審計活動的宗旨、權(quán)力和職責在內(nèi)部審計章程中規(guī)定。章程應(yīng)與本《準則》一致，并經(jīng)董事會批準。

    1100——獨立性和客觀性

    內(nèi)部審計活動應(yīng)具有獨立性，內(nèi)部審計師在執(zhí)行他們的工作時應(yīng)該是客觀的。

    1110——組織的獨立性

    內(nèi)部審計主任應(yīng)向組織中主管內(nèi)部審計活動的領(lǐng)導(dǎo)報告工作。

    1110.A1——內(nèi)部審計活動在確定審計范圍、執(zhí)行審計工作和報告審計結(jié)果時，應(yīng)不受干擾。

    1120——內(nèi)部審計師的客觀性

    內(nèi)部審計師應(yīng)保持無偏見、不偏不倚的態(tài)度并回避有利益沖突的情事。

    1130——對獨立性和客觀生的損害

    如是獨立性或客觀性實質(zhì)上或形式上遭到損害，應(yīng)該恰如其分地披露損害的詳情。該項披露的性質(zhì)應(yīng)依損害的性質(zhì)而定。

    1130.A1——內(nèi)部審計師應(yīng)該避免去評估他們以前承擔過責任的業(yè)務(wù)。如果審計師為他在一年前曾負責過的活動提供保證服務(wù)，就足以推定其客觀性受到損害。

    1130.A2——如果保證是評估內(nèi)部審計主任本人的責任，應(yīng)由外部人員來執(zhí)行。

    1200——熟練性和應(yīng)有職業(yè)謹慎

    應(yīng)以熟練和應(yīng)有職業(yè)謹慎去執(zhí)行審計約定（ENGAGEMENT）

    1210——熟練性

    內(nèi)部審計師應(yīng)該擁有執(zhí)行職責所需要的知識、技能和勝任能力。內(nèi)部審計部門（INTERNAL AUDIT ACTIVITY COLLECTIVELY）應(yīng)該擁有或取得執(zhí)行職責所需要的知識、技能和勝任能力。

    1210.A1——如果內(nèi)部審計人員缺乏執(zhí)行全部或部分約定所需的知識、技能或勝任能力，審計主任必須給予足夠的指引和幫助。

    1210.A2——內(nèi)部審計師應(yīng)該有識別舞弊跡象的足夠知識。但不期望他們具有專職調(diào)查舞弊人員所具有有專門知識。

    1220——應(yīng)有的職業(yè)謹慎

    內(nèi)部審計師應(yīng)具有所期望的謹慎和技能。但應(yīng)有的職業(yè)謹慎并非指不出差錯。

    1220.A1——內(nèi)部審計師運用應(yīng)有職業(yè)謹慎時應(yīng)考慮以下問題：

    1、完成約定任務(wù)所需的審計范圍；

    2、在資料具有相對復(fù)雜性、實質(zhì)性或重要性時，對保證程序的要求；

    3、風險管理、控制和管理過程的恰當性及其效果；

    4、資料出現(xiàn)重大錯誤、不規(guī)范或零亂的可能性；

    5、相關(guān)保證活動的成本效益。

    1220.A2——內(nèi)部審計師應(yīng)對目標、經(jīng)營或資源造成的

    影響的重要風險保持警惕。然而，這僅僅是一個保證程序，即便執(zhí)行了應(yīng)有的職業(yè)謹慎，也不能保證識別出全部重要風險。

    1230——后續(xù)職業(yè)開發(fā)

    內(nèi)部審計師應(yīng)通過后續(xù)職業(yè)開發(fā)增加其知識、技能和勝任能力。

    1300——質(zhì)量保證和改進方案

    內(nèi)部審計主任必須開發(fā)并保持一個質(zhì)量保證和改進方案。該方案應(yīng)運用于內(nèi)部審計活動的所有方面，并能控制內(nèi)部審計活動的效果；應(yīng)有助于為組織增加價值和改進其運作；應(yīng)能保證內(nèi)部審計活動與本《準則》和《道德準則》相一致。

    1310——質(zhì)量保證評估兩個部分。

    內(nèi)部審計活動應(yīng)制定一個評估其整體效果的程序，以控制和評估其工作選質(zhì)量。該程序應(yīng)包括內(nèi)部評估和外部評估兩個部分。

    1311——內(nèi)部評估

    內(nèi)部評估應(yīng)包括：

    1、對內(nèi)部審計活動執(zhí)行情況的實時檢查[ONGOING REVIEWS 指事項進行中的檢查，亦可譯為事中檢查或日常檢查（譯者）].

    2、內(nèi)部審計部門定期進行自我評估或由組織內(nèi)部具有內(nèi)部審計實務(wù)和《準則》知識的其他人進行定期檢查。

    1312——外部評估

    外部評估應(yīng)由資格的，獨立的人士或由外部組織的檢查小組來進行。這種評估至少每5年進行一次。

    1320——質(zhì)量評估報告

    內(nèi)部審計主任應(yīng)向董事會提交外部評估結(jié)果報告。

    1330——“品質(zhì)與《內(nèi)部審計職業(yè)實務(wù)準則》一致”。但是，內(nèi)部審計師發(fā)表這一電報聲明之前，應(yīng)在質(zhì)量保證評估中證明內(nèi)部審計活動遵循了《準則》才行。

    1340——違規(guī)的披露

    雖然要求內(nèi)部審計活動充分遵循《道德準則》，但未充分遵循的事也會有的。當未遵循的影響涉及內(nèi)部審計活動的全部范圍或其動作時，須向高級管理層和董事會披露。

    執(zhí)行準則2000——內(nèi)部審計活動的管理

    內(nèi)部審計主任應(yīng)有效地管理內(nèi)部審計活動，保證它為組織增加價值。

    2010——計劃

    內(nèi)部審計主任應(yīng)建立風險導(dǎo)向計劃，用以確定內(nèi)部審計活動的優(yōu)先次序，該計劃應(yīng)與組織的目的一致辭。

    2010.A1——內(nèi)部審計活動的約定計劃應(yīng)以風險評估為基礎(chǔ)，風險評估至少每年進行一次。制定計劃應(yīng)尊重（Cinsiderde） 高級管理層和董事會的意見。

    2020——報告和批準

    內(nèi)部審計主任應(yīng)報告內(nèi)部審計活動計劃和對資源的需要，請高級管理層和董事會審查和批準。在計劃有重要變動時，亦應(yīng)報批。內(nèi)部審計主任還應(yīng)報告資源不足的影響。

    2030——資源管理

    內(nèi)部審計主任應(yīng)保護內(nèi)部審計資源對完成已批準的計劃是適當?shù)?、充分的和配置有效的?br>
    2040——政策和程序

    內(nèi)部審計主任應(yīng)制定指導(dǎo)內(nèi)部審計活動的政策和程序。

    2050——協(xié)調(diào)

    內(nèi)部審計主任應(yīng)與內(nèi)部和外部提供保證和咨詢服務(wù)的人員分享信息并協(xié)調(diào)行動，以保證審計范圍適當，將重復(fù)減少到最低限度。

    2060——向董事會和高級管理層報告

    內(nèi)部審計主任應(yīng)定期向董事會和高級管理層報告內(nèi)部審計活動的宗旨、權(quán)力、職責和計劃的執(zhí)行情況。報告應(yīng)包括，重要風險及其控制問題、公司管理問題，以及董事會和高級管理層需要或要求招待的其他問題。

    2100——工作性質(zhì)

    內(nèi)部審計活動應(yīng)評價和幫助改進風險管理、控制和管理過程。

    2110——風險管理

    內(nèi)部審計活動應(yīng)幫助組織識別和評價重要的風險暴露，并幫助組織改進風險管理和控制系統(tǒng)。

    2110.A1——內(nèi)部審計活動應(yīng)監(jiān)控和評價組織風險管理系統(tǒng)的有效性。

    2110.A2——內(nèi)部審計活動應(yīng)評價與組織有關(guān)的管理、經(jīng)營和信息系統(tǒng)的風險暴露。應(yīng)注意：

    1、財務(wù)和經(jīng)營信息的可靠和完整；

    2、經(jīng)營的有效性和效率；

    3、資產(chǎn)的保護；

    4、對法律、規(guī)章和合同的遵循。

    2120——控制

    內(nèi)部審計活動應(yīng)評價控制的有效性和效率，并促使其不斷改進，幫助組織保持有效的控制。

    2120.A1——依據(jù)風險評估的結(jié)果，內(nèi)部審計活動應(yīng)就組織的管理、經(jīng)營和信息系統(tǒng)來評價內(nèi)部控制的恰當性和有效性。

    應(yīng)包括：

    1、財務(wù)和經(jīng)營信息的可靠和完整；

    2、經(jīng)營的有效性和效率；

    3、資產(chǎn)的保護；

    4、對法律、規(guī)章和合同的遵循。

    2120.A2——內(nèi)部審計師應(yīng)查明經(jīng)營及其方案所建立的目的和目標的一致程度，以確定經(jīng)營及其方案的執(zhí)行情況。

    2120.A3——內(nèi)部審計師應(yīng)查明經(jīng)營及其方案的執(zhí)行結(jié)果，與所建立的目的和目標的一致辭程度，以確定經(jīng)營及其方案的執(zhí)行情況。

    2120.A4——評價控制所需的適當?shù)臉藴?。?nèi)部審計師應(yīng)查明管理層建立的標準是否適用于測定目標和目的完成情況。如果適用，內(nèi)部審計師在評價工作中應(yīng)使用這些標準。如果不適用，內(nèi)部審計師應(yīng)配合管理層開發(fā)適當?shù)脑u價標準。

    2130——管理

    內(nèi)部審計活動應(yīng)通過對（1）價值和目標的設(shè)立和報告；（2）目標的完成和監(jiān)控；（3）責任的保證；（4）價值的保全等方面的評價和改進，為組織的管理過程效力。

    2130.A1——內(nèi)部審計師應(yīng)審查經(jīng)營及其方案，以保證它與組織的價值保持一致。

    2200——約定計劃

    內(nèi)部審計師應(yīng)為每項約定制定開發(fā)和記錄計劃。

    2201——計劃的構(gòu)思

    在制定約定計劃時，內(nèi)部審計師應(yīng)考慮：

    1、該活動的目標及其控制。

    2、該活動的重要風險，它的目標、資源和經(jīng)營，以及如何將風險的潛在影響控制在可接受的水平上。

    3、該活動的風險管理的適當性和有效性，以及控制系統(tǒng)與相關(guān)的控制框架或模式的比較。

    4、對該活動的風險管理和控制系統(tǒng)進行重大改進的可能性。

    2210——約定目標約定目標應(yīng)與所審活動的風險、控制和管理過程聯(lián)系起來考慮。

    2210.A1——內(nèi)部審計師制定約定計劃時，應(yīng)查明所審活動的風險，并對其進行適當?shù)脑u價。約定目標應(yīng)反映風險評價的結(jié)果。

    2210.A2——內(nèi)部審計師在開發(fā)約定目標時，應(yīng)考慮存在重大錯誤、資料不規(guī)范、未遵循準則和其他暴露的可能性。

    2220——約定范圍

    所設(shè)定的范圍應(yīng)充分滿足約定目標的需要。

    2220.A1——設(shè)定約定范圍應(yīng)考慮相關(guān)系統(tǒng)、記錄、人員和物質(zhì)財產(chǎn)。在第三方控制下的也應(yīng)包括在內(nèi)。

    2230——約定資源分配

    內(nèi)部審計師應(yīng)確定完成約定目標所需的適當資源。應(yīng)依據(jù)對每項約定的性質(zhì)、復(fù)雜程序、時間限制和資源可用性的估計來配備工作人員。

    2240——約定工作方案

    內(nèi)部審計師應(yīng)開發(fā)完成約定目標的工作方案，并作成記錄。

    2240.A1——工作方案應(yīng)擬定在約定期間識別、分析、評價和記錄足夠的信息。

    2310——識別信息內(nèi)部審計師應(yīng)識別對完成的約定目標來說是足夠的、可靠的、相關(guān)的和有用的信息。

    2320——分析和評價

    內(nèi)部審計師的結(jié)論和約定結(jié)果應(yīng)建立在恰當?shù)姆治龊驮u價的基礎(chǔ)上。

    2330——記錄信息

    內(nèi)部審計師應(yīng)記錄支持其結(jié)論和約定結(jié)果的相關(guān)信息。

    2330.A1——內(nèi)部審計主任應(yīng)嚴格控制約定記錄。內(nèi)部審計主任只有 在事先得到高級管理層的批準和（或）法律顧問的同總，方可對外提供這些記錄。

    2331.A2——內(nèi)部審計主任必須開發(fā)保存約定記錄的制度。這些制度應(yīng)與該組織的指南以及所有相關(guān)規(guī)章或其他要求相一致。

    2340——約定的監(jiān)督

    約定必須得到恰當?shù)谋O(jiān)督，以保證完成目標、工作質(zhì)量通訊人員的開發(fā)利用。

    2400——報告結(jié)果

    內(nèi)部審計師應(yīng)及時招待約定結(jié)果。

    2410——招待的標準

    報告應(yīng)包括約定的目標和范圍，恰當?shù)慕Y(jié)論、建議和活動計劃。

    2410.A1——最終結(jié)果報告就恰如其分，應(yīng)包括審計師的全部意見。

    2410.A2——約定報告應(yīng)聲明執(zhí)行符合要求。

    2420——報告的質(zhì)量

    報告應(yīng)準確、客觀、清楚、簡明、有建設(shè)性和及時。

    2421——錯誤和疏忽

    如果最終報告有重要的錯誤或疏忽，內(nèi)部審計主任應(yīng)向所有曾接受過報告的人員送交更正的資料。

    2430——對約定未遵循《準則》的披露

    個別是約定未遵循《準則》應(yīng)在結(jié)果報告予以披露：

    1、未完全遵循《準則》的項目；

    2、未遵循《準則》的理由；

    3、未遵循《準則》帶來的影響。

    2440——通報結(jié)果

    內(nèi)部審計主任應(yīng)將結(jié)果通報給適當?shù)膶ο蟆?br>
    2440.A1——內(nèi)部審計主任有責任向能夠保證對其結(jié)果給予適當重視的對象報告最終結(jié)果。

    2500——監(jiān)控進展

    內(nèi)部審計主任應(yīng)建立和保持一個系統(tǒng)，以便監(jiān)控管理層對已通報的結(jié)果的反應(yīng)。

    2500.A1——內(nèi)部審計主任應(yīng)建立一個后繼程序。來監(jiān)控各保證管理措施能有效履行；或高級管理層雖已接到結(jié)果報告，但沒有采取行動的風險。

    2600——管理層的風險接受當內(nèi)部審計主任確信高級管理層已經(jīng)接受了該組織不能接受的某些風險時，內(nèi)部審計主任應(yīng)同該高級管理層討論其原因，如果高級管理層確認該風險不能消除，則內(nèi)部審計主任和高級管理層應(yīng)將情況董事會報告，請其裁定。