资源

1要求

首席审计执行官必须评价内部审计资源是否足以行使内部审计职责和权限，是否足以完成内部审 计计划。如果资源不足，首席审计执行官必须为获取充足资源制定战略，并将资源不足造成的影响和如何弥补不足报告董事会。

基本条件 

董事会

• 与高级管理层共同为内部审计职能提供行使内部审计职责和权限以及完成内部审计计划 所需的资源。

• 至少每年一次与首席审计执行官讨论资源（在数量和能力两方面）是否足以行使内部审计 职责和权限以及完成内部审计计划。

• 考虑资源不足对内部审计职责和权限以及计划的影响。

• 如果确定资源不足，与高级管理层和首席审计执行官共同制定补救措施。

高级管理层

• 与董事会共同为内部审计职能提供行使内部审计职责和权限以及完成内部审计计划所需的 资源。

• 如果确定资源不足，与董事会和首席审计执行官共同制定补救措施。

2执行标准的考虑因素

为了评价资源是否足以履行内部审计职责和权限以及完成内部审计计划，首席审计执行官可以对内部审计职 能现有资源和提供内部审计服务所需资源进行差距分析。（参见原则10 管理资源及其标准。）首席审计执行官 制定的战略应当包括获取资源的计划（其中可包括预算申请），并应当充分考虑内部审计职能的人员配置和利 用技术开展工作的各种选择。该计划还可包括提交董事会的对各种选择的成本效益分析。

虽然董事会和首席审计执行官通常至少每年一次在提交内部审计计划时讨论资源情况，但每季度讨论一次是   一种领先实务。讨论应包括实现预期的内部审计覆盖范围的可选择方式，包括外包、聘请特邀审计员、以及利用 技术提升内部审计职能的效率和效果等。

3证明遵循性的示例

• 首席审计执行官与董事会和/或高级管理层之间的会议议程、会议纪要和报告，记录有关内部审计资 源充足性的讨论情况。

•  内部审计资源计划，反映为完成内部审计计划所需资源是充足的。

• 与内部审计资源有关的预算申请。

•  内部审计计划与可用资源之间的差距分析的记录。

• 成本效益分析的记录。

• 首席审计执行官资源获取战略的记录。