标签:准则
标准15.2确认建议或行动计划的执行情况目结果沟通1要求内部审计人员必须确认管理层遵循既定的审计方法已经实施了内部审计人员的建议或管理层的行 动计划,该审计方法包括:• 询问实施情况的进展。• 使用基于风险的方法执行后续评价。• 在跟踪系统中更新管理层的行动情况。这些程序的执行程度必须考虑审计发现的...
标准15.1项目结果沟通1要求对于每个项目,内部审计人员必须进行项目结果的沟通,其中包括项目的目标、范围、建议和/或行动计划 (如果适用),以及结论。确认项目的项目结果还必须包括:• 审计发现及其重要性和优先级。• 范围受限的说明(如有)。• 审计对象的治理、风险管理和控制过程有效性的结论。项目结果...
标准14.6项目文档1要求内部审计人员必须记录支持项目结果的信息和证据。与项目相关的分析、评价和支持信息必须予以 记录,以便了解情况、审慎的内部审计人员或类似的了解情况和胜任的人员可以通过重复工作得出 相同的项目结果。内部审计人员和项目负责人必须检查项目文档的准确性、相关性和完整性。首席审计执行官必...
标准14.5 审计结论1要求内部审计人员必须形成审计结论,概括说明与项目目标及管理层目标相关的项目结果。审计结论必须概括了内部审计人员汇总审计发现后对总体上的重要性的职业判断。确认项目的审计结论必须包括内部审计人员对审计对象的治理、风险管理和/或控制过程的有效性的判断,包括对治理、风险管理和/或控制...
标准14.4审计建议和行动计划1要求内部审计人员必须确定是提出审计建议、要求管理层制定行动计划,还是与管理层共同商定就以下措施:• 解决既定评价标准与实际状况之间的差异。• 降低已识别的风险至可接受的水平。• 探究审计发现的根本原因。• 增强或改进审计对象。提出审计建议时,内部审计人员必须与审计对象...
 标准14.3审计评价1要求内部审计人员必须评价每个潜在审计发现以确定其重要性。在评价潜在审计发现时,内部审计人员 必须与管理层合作,尽可能查明根本原因,确定潜在后果,并评估问题的重要性。为了确定风险的重要性,内部审计人员必须考虑风险发生的可能性,以及风险可能对组织的治理、 风险管理或控制过程产生的...
标准14.2信息分析和潜在的审计发现1要求内部审计人员必须分析相关、可靠和充分的信息,形成潜在的发现。对于咨询服务,根据与有关利益 相关方的约定,可不必收集证据以形成发现。内部审计人员必须对信息进行分析,确定评价标准与审计对象的实际状况(称为“现状”)之间是否 存在差异。(参见标准 13.4 评价标...
标准14.1收集用于分析和评价的信息1要求为进行分析和评价,内部审计人员必须收集符合以下条件的信息:• 相关性 - 与项目目标一致、在项目范围以内,并有助于形成项目结果。• 可靠性 - 符合事实并且具有时效性。内部审计人员运用职业怀疑评价信息是否可靠。当信 息具备以下特点时,可靠性更强:– 内部审计...
标准13.6项目工作方案1要求内部审计人员必须制定书面项目工作方案,以实现项目目标。项目工作方案必须以项目计划过程中获取的信息为基础,如果可行的话,必须包括项目风险评估结 果。项目工作方案必须确定以下内容:• 每个目标的评价标准。• 实现项目目标所要执行的任务。• 执行任务的审计方法(包括分析程序)...
标准13.5项目资源1要求在制定项目计划时,内部审计人员必须确定实现项目目标所需资源的类型和数量。内部审计人员必须考虑:• 项目的性质和复杂性。• 完成项目的时间范围。• 可用的财务、人力和技术资源是否适当并足以实现项目目标。如果现有资源不适当或不充足,内部审计人员必须与首席审计执行官讨论这些问题以...
标准13.4评价标准1要求内部审计人员必须确定最具相关性的评价标准,以评价项目目标和范围中确定的审计对象的各个方 面。对于咨询服务,根据与有关利益相关方的约定,可以不需要确定评价标准。 内部审计人员必须评估董事会和高级管理层在多大程度上制定了适当的评价标准,以确定审计对象 是否实现了其目的和目标。如...
标准13.3项目风险评估1要求内部审计人员必须确定并记录项目的目标和范围。项目目标必须明确项目的目的,并说明要实现的具体目标,包括法律法规的要求。范围必须确立项目的重点和界限,具体说明需要检查的活动、地点、流程、系统、组成部分、项目要涵 盖的时间范围以及其他要素,并足以实现项目目标。内部审计人员必须...
标准13.2项目风险评估1要求为了评估相关风险,内部审计人员必须了解审计对象。对于咨询服务,根据与有关利益相关方的约 定,可以不需要开展正式的、有记录的风险评估。为获得充分了解,内部审计人员必须识别和收集有关以下内容的可靠、相关和充分的信息:• 审计对象的组织战略、目标和风险。• 组织的风险容忍度(...