标准14.1

收集用于分析和评价的信息

1要求

为进行分析和评价，内部审计人员必须收集符合以下条件的信息：• 相关性 - 与项目目标一致、在项目范围以内，并有助于形成项目结果。• 可靠性 - 符合事实并且具有时效性。内部审计人员运用职业怀疑评价信息是否可靠。当信 息具备以下特点时，可靠性更强：– 内部审计人员直接获取或从独立来源获取。– 已被证实的。– 从有效的治理、风险管理和控制过程的系统中收集。• 充分性 - 当信息使内部审计人员能够进行分析和完成评价，以及能够使审慎、了解情况和 胜任的人员通过重复执行项目工作方案得出与内部审计人员相同的结论时。内部审计人员必须评估信息是否相关和可靠，是否足以为分析提供合理的依据，从而形成可能的审 计发现和结论。（参见标准 14.2 信息分析和潜在的审计发现。）当证据不相关、不可靠或不足以支持审计发现时，内部审计人员必须决定是否收集更多信息进行分 析和评估。如果无法获得相关的证据，内部审计人员必须决定是否将此情况确定为审计发现。  

2执行标准的考虑因素

为完成项目工作方案中的每个步骤收集信息，内部审计人员要重点关注与项目目标相关且项目范围内的信息。在运用职业怀疑时，内部审计人员应当严格评估信息是否符合事实，是否具有时效性，是否直接（如通过观  察）或从独立于审计对象负责人的来源获得。另一种提高可靠性的方法是将信息与多个来源的信息进行比较。收集用于分析的信息的程序可以包括：

• 对参与活动的个人进行访谈或问卷调查。

• 直接观察处理过程，也称为穿行测试。

• 从独立于审计对象的个人那里获得对信息的确认或验证。

• 检查或审查书面记录、库存或设备等实物证据。

• 直接访问组织系统以观察或提取数据。

• 与系统用户和管理员共同获取数据。

在收集信息时，内部审计人员应考虑要测试完整的数据总体还是要测试具有代表性的样本。使用数据分析软 件有助于测试完整的数据总体或有针对性的数据群体。如果内部审计人员选择抽取样本，则应当采取各种方 法确保样本尽可能代表整个总体。

3证明遵循性的示例

•  项目工作方案，其中包括收集与项目目标相关数据的程序。

•  对收集信息的说明，包括信息来源、收集日期以及所属期间。

•  有关内部审计人员如何确定所收集的信息足以用于分析的书面说明。