第一章 总 则第一条 为了规范审计报告的编制、复核和报送，根据《内部审计基本准则》，制定本准则。 第二条 本准则所称审计报告，是指内部审计人员根据审计计划对被审计单位实施必要的审计程序后，就被审计事项作出审计结论，提出审计意见和审计建议的书面文件。 第三条 本准则适用于各类组织的内部审计机...
标签：IT审计
第一章 总 则第一条 为了规范内部审计的结果沟通，保证审计工作质量，根据《内部审计基本准则》，制定本准则。第二条 本准则所称结果沟通，是指内部审计机构与被审计单位、组织适当管理层就审计概况、审计依据、审计发现、审计结论、审计意见和审计建议进行的讨论和交流。第三条 本准则适用于各类组织的内部...
第一章 总 则第一条 为了规范审计工作底稿的编制和使用，根据《内部审计基本准则》，制定本准则。 第二条 本准则所称审计工作底稿，是指内部审计人员在审计过程中所形成的工作记录。 第三条 本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。其他组织或者人员接受委托、聘用，承...
第一章 总 则第一条 为了规范审计证据的获取及处理，保证审计证据的相关性、可靠性和充分性，根据《内部审计基本准则》，制定本准则。 第二条 本准则所称审计证据，是指内部审计人员在实施内部审计业务中，通过实施审计程序所获取的，用以证实审计事项，支持审计结论、意见和建议的各种事实依据。第三条 本...
第一章 总 则第一条 为了规范审计通知书的编制与送达，根据《内部审计基本准则》，制定本准则。第二条 本准则所称审计通知书，是指内部审计机构在实施审计之前，告知被审计单位或者人员接受审计的书面文件。 第三条 本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。其他组织或者...
第一章 总 则第一条 为了规范审计计划的编制与执行，保证有计划、有重点地开展审计业务，提高审计质量和效率，根据《内部审计基本准则》，制定本准则。 第二条 本准则所称审计计划，是指内部审计机构和内部审计人员为完成审计业务，达到预期的审计目的，对审计工作或者具体审计项目作出的安排。 第三条 本...
第一章 总 则第一条 为了规范内部审计人员的职业行为，维护内部审计职业声誉，根据《审计法》及其实施条例，以及其他有关法律、法规和规章，制定本规范。第二条 内部审计人员职业道德是内部审计人员在开展内部审计工作中应当具有的职业品德、应当遵守的职业纪律和应当承担的职业责任的总称。第三条 内部审计...
第一章 总 则第一条 为了规范内部审计工作，保证内部审计质量，明确内部审计机构和内部审计人员的责任，根据《审计法》及其实施条例，以及其他有关法律、法规和规章，制定本准则。第二条 本准则所称内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控...
在内部审计工作中，审计报告是展示审计成果与推动整改落实的关键载体。如何将纷繁复杂的审计发现，精准地呈现在报告中，并让管理层、被审计单位或外部监管机构一目了然？本文从初稿到定稿，系统掌握审计报告的撰写流程与技巧。 四大写作阶段：让审计报告“有序”成型在撰写审计报告的过程中，通常可划分为以下四个阶段，...
作为内部审计人员，我们的工作本来就已经很繁重了，但很多时候，错误的审计方法和思维模式会让我们的审计工作更加复杂和低效。以下是我们观察到的一些常见审计错误及避免这些错误的方法，帮助大家提高审计质量，避免不必要的工作量，确保审计报告的准确性和实用性。 缺乏对审计对象的深度了解很多内部审计人员在进行审计...
在企业数字化转型和业务快速变革的背景下，“敏捷”这个词几乎渗透进了各行各业。有人在谈“敏捷开发”，有人在实践“敏捷管理”，而审计领域也出现了“敏捷审计”的概念。那么，敏捷审计到底是什么？和我们熟悉的传统审计有什么不一样？又能给企业带来什么好处？本篇文章将用通俗易懂的方式，带你快速了解敏捷审计。什么是...
很多企业在经营过程中，往往是哪里出了问题就赶紧去“灭火”，在风险爆发前缺少系统化的管理与预防。实际上，构建一套行之有效的企业风险管理（ERM）体系，能让公司在动荡的市场环境中更从容地应对各种不确定性。本文不想讲那些高深枯燥的框架术语，而是结合真实场景，聊聊如何把风险管理“落地”到日常业务中。 1 ...
对于中国企业的内审从业者而言，最常面临的困扰莫过于精心撰写的审计报告被束之高阁。当我们的审计发现难以触发管理层行动时，或许该向经典文化作品取经——正如《西游记》通过师徒历险传达修行智慧，《三国演义》借历史风云演绎战略博弈，优秀的审计报告同样需要构建引人入胜的叙事逻辑。叙事思维的价值重构审计报告作为风...
什么是关联风险？从专业角度来说，关联风险（Connected Risk）指的是在一个组织内部，某个部门或流程发生变化而对其他部门或流程产生连锁影响，从而引发或加剧风险的一种现象。它强调风险并非孤立存在，而是通过共享的信息、流程、技术、人员等，相互关联、相互影响。用通俗易懂的话来说，假设你家里有一组相...
2025年CIA考试时间安排2025年中国内地共组织四次CIA考试，分别在3,6,9,12月，考试是采用计算机机考形式，报名分为：注册资质审核-科目报考-预约考试几个环节，现把2025年CIA考试报名的具体时间安排汇总，大家可以收藏备用！ 资质审核时间2024年12月28日 - 2025年1月16日...
合规管理（Compliance Management）在很多企业里被当作一道防火墙，主要目的是防止违规、减少罚款、避免法律风险。但按照COSO企业风险管理（ERM）框架的理念，合规不应该只是企业的“安全锁”，而是应当融入业务，实现“风险可控、价值可增”的目标。问题是，很多企业的合规管理还停留在“查错...
在公共部门审计中，除了传统的财务审计，另一个不可或缺的方向便是绩效审计（Performance Auditing）。与只关注资金收支合规性的财务审计不同，绩效审计更加注重对公共部门运营效果的深入评估，关注政府或相关机构在使用公共资金时，是否真正实现了既定目标并创造了公众期望的价值。以下结合国内外审计...
这篇文章将围绕内部控制四种类型（预防性、侦测性、纠正性和补偿性），结合实际案例，解读下在企业运营中最常见的控制场景与实务操作要点。通过这些详解，希望能够帮助从事内部审计、财务管理以及风险控制的人士更好地理解并运用内部控制。1预防性控制（Preventive Controls）预防性控制旨在防止问题或...
根据国际内部审计师协会（IIA）有关要求，现将2025年国际注册内部审计师（以下简称CIA）考试有关事项通告如下： 一参加认证和取得资格的条件 为了鼓励广大内部审计人员通过取得CIA资格提升职业能力，根据IIA在全球范围内的统一要求，原则上只要具有本科学历/学士学位及以上教育背景（如不能满足教育背...
