标准10.2

人力资源管理

1要求

首席审计执行官必须确定专门的方法，以招聘、培养和留住能成功实施内部审计战略和完成内部审 计计划的合格内部审计人员。

首席审计执行官必须确保人力资源得到适当、充足和有效的配置，以完成批准的内部审计计划。适 当是指知识、技能和能力的结合；充足是指资源的数量；有效的配置是指以完成内部审计计划的最 佳方式配置资源。

首席审计执行官必须与董事会和高级管理层沟通内部审计职能人力资源的适当性和充足性。如果 内部审计职能缺乏完成内部审计计划所需的适当和充足的人力资源，首席审计执行官必须确定如 何获得资源，或及时向董事会和高级管理层报告资源限制的影响。（参见标准 8.2 资源。）

首席审计执行官必须评估内部审计职能的每个内部审计人员的胜任能力，并鼓励他们的职业发展。首席审计执行官必须通过培训、监督反馈和/或指导等方式，帮助内部审计人员提高个人胜任能力。（参见标准 3.1 胜任能力。）

 

2执行标准的考虑因素

为内部审计职能提供资源的结构和方法应与内部审计章程保持一致，并支持内部审计职能战略目标的实现和内 部审计计划的实施。

在制定管理内部审计职能人力资源的方法时，首席审计执行官应：

• 考虑组织的特点，如结构和复杂性、地域复杂性、文化和语言的多样性，以及组织运营所处风险环境 的不稳定性。• 考虑内部审计预算以及各类人员配置方法（例如，聘用员工或外包）的成本效益和灵活性。•  了解履行内部审计章程和完成内部审计计划所需人力资源的备选方案。• 与董事会和高级管理层沟通，就方法达成一致。• 考虑首席审计执行官职位的继任计划，包括与董事会进行讨论。为支持聘用合格的内部审计人员，首席审计执行官应：• 与人力资源部门合作，制定符合标准 3.1 胜任能力和专业能力框架要求的岗位规范或职责说明。• 考虑招聘具有不同背景、经验和观点的内部审计人员的益处，并创建允许有效合作和分享不同观点的 包容性的工作环境。• 参加招聘活动，如招聘会、学生活动、专业交流机会以及招聘面试。为培养和留住内部审计人员，首席审计执行官应：• 实施有助于实现内部审计职能战略目标的薪酬、晋升和表彰活动。• 实施培训、业绩评价、提升能力和促进内部审计人员职业发展的方法。• 考虑内部审计职能和组织的人力资源目标，例如跨职能知识共享和继任计划。• 营造崇尚道德的职业环境，并确保内部审计人员接受充分的培训和开展有效的合作。（参见领域二 职 业道德和职业素养。）

为评估人力资源是否适当且足以完成内部审计计划，首席审计执行官应考虑：

•  内部审计人员的胜任能力和提供内部审计服务所需的胜任能力。• 服务的性质和复杂性。•  内部审计人员数量和可用的有效工作时间。• 工作安排的制约因素，包括在岗的内部审计人员，以及组织的信息、人员和资产等的可利用性。• 依赖其他确认提供方工作的能力。（参见标准9.5 协调和依赖。）

除胜任能力外，首席审计执行官还应根据每个内部审计人员的日程安排以及负责审计对象的工作人员的可利用 性，考虑内部审计项目的时间或日常安排。如果计划在某一特定时间实施审计项目，那么完成该审计项目所需的 资源也必须届时到位。

如果资源不足以完成计划的项目，首席审计执行官可以为现有员工提供培训，请组织内部的专家担任特邀审计  员，雇用员工，依赖其他确认服务提供方，制定审计岗位轮换计划，或实行内部审计外包。外包服务提供方可提供 特定技能、完成特殊项目或实施审计项目。

在内部审计职能内设的情况下，内部审计人员的配置可以通过轮岗加以补充，即来自其他业务部门的员工临时   加入内部审计职能，随后返回业务部门。临时加入内部审计职能的员工可以提供专门技能和知识以及独特的视   角和见解。此外，当员工调回业务部门时，他们的内部审计经验有助于加深对组织治理、风险管理和控制过程的   理解。在采用轮岗模式时，首席审计执行官应关注客观性可能受到损害的情形，并应采取相关保障措施。（参见标 准2.2 保障客观性。）

项目督导方法应包括为内部审计人员提供充分的机会，使其能够从承担督导职责的更有经验的内部审计人员处 获得建设性的反馈意见；此类反馈意见可以通过书面或口头意见的方式在工作底稿和其他沟通形式中提出。导  师制可以让经验不足的内部审计人员在项目实施现场向经验丰富的审计人员学习如何开展项目，从而为其提供 了实践锻炼的机会。内部审计职能开展的持续监督和定期自我评估为内部审计人员提供了更多获得反馈和建议 的机会，进而提高其工作效率（参见标准12.1 内部评估）。定期进行的个人绩效评价（如每年一次）也是有助于内  部审计人员职业发展的其他渠道。

首席审计执行官应遵循组织的人力资源政策，或者像公共部门一样，遵循监管或合同规定的人力资源框架。在这些 情况下，首席审计执行官应努力深入理解这些框架，优化岗位分类、评估程序和其他法定的支持内部审计职能的人 力资源框架。当这些法定框架削弱了满足内部审计职能人力资源需求的能力时，应告知董事会和高级管理层。.

3证明遵循性的示例

• 对现有内部审计人员的胜任能力与所需能力之间差距的书面分析。•  岗位说明书。• 组织聘用的内部审计人员的简历。• 培训计划以及完成培训的记录。• 外部服务提供方的合同和提供方指派的内部审计人员的简历。•  内部审计计划，包括预计的项目安排和资源分配情况。• 记录内部审计预算讨论情况的会议记录。• 项目完成后预算工时与实际工时的比较。• 对内部审计职能和内部审计人员的绩效评价。