第一章 總 則
第一條 為了規(guī)范內(nèi)部審計(jì)人員審查與評(píng)價(jià)被審計(jì)單位的內(nèi)部控制，根據(jù)《內(nèi)部審計(jì)基本準(zhǔn)則》制定本準(zhǔn)則。
第二條 本準(zhǔn)則所稱(chēng)內(nèi)部控制，是指組織內(nèi)部為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，保護(hù)資產(chǎn)安全完整，保證遵循國(guó)家法律法規(guī)，提高組織運(yùn)營(yíng)的效率及效果，而采取的各種政策和程序。
第三條 本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部審計(jì)活動(dòng)。
第二章 一般原則
第四條 內(nèi)部控制審計(jì)的目的是合理地保證組織實(shí)現(xiàn)以下目標(biāo)：
（一） 遵守國(guó)家有關(guān)法律法規(guī)和組織內(nèi)部規(guī)章制度；
?。ǘ?信息的真實(shí)、可靠；
?。ㄈ?資產(chǎn)的安全、完整；
（四） 經(jīng)濟(jì)有效地使用資源；
（五） 提高經(jīng)營(yíng)效率和效果。
第五條 內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)管理、控制活動(dòng)、信息與溝通、監(jiān)督等五個(gè)要素。
第六條 控制環(huán)境主要包括以下內(nèi)容：
?。ㄒ唬?經(jīng)濟(jì)性質(zhì)和經(jīng)營(yíng)類(lèi)型；
?。ǘ?管理層的經(jīng)營(yíng)理念；
?。ㄈ?管理層倡導(dǎo)的組織文化；
?。ㄋ模?法人治理結(jié)構(gòu)；
?。ㄎ澹?各項(xiàng)職責(zé)的分工及相應(yīng)人員的勝任能力；
?。?人力資源政策及其執(zhí)行。
第七條 風(fēng)險(xiǎn)管理主要包括以下內(nèi)容：
?。ㄒ唬?識(shí)別影響組織目標(biāo)實(shí)現(xiàn)的各類(lèi)風(fēng)險(xiǎn)；
?。ǘ?建立風(fēng)險(xiǎn)管理機(jī)制。
第八條 控制活動(dòng)主要包括以下內(nèi)容：
?。ㄒ唬?所有經(jīng)營(yíng)活動(dòng)應(yīng)有適當(dāng)?shù)氖跈?quán)；
?。ǘ?不相容職務(wù)應(yīng)當(dāng)分離；
?。ㄈ?有效控制憑證和記錄的真實(shí)性；
?。ㄋ模?資產(chǎn)和記錄的接近限制；
?。ㄎ澹?獨(dú)立的業(yè)務(wù)審核。
第九條 信息與溝通主要包括以下內(nèi)容：
?。ㄒ唬?及時(shí)、準(zhǔn)確、完整地記錄所有信息；
（二） 保證管理信息系統(tǒng)的有序運(yùn)行；
?。ㄈ?保證管理信息系統(tǒng)的安全可靠。
第十條 監(jiān)督主要包括以下內(nèi)容：
?。ㄒ唬﹥?nèi)部審計(jì)機(jī)構(gòu)實(shí)施的獨(dú)立監(jiān)督；
（二）管理層對(duì)內(nèi)部控制的自我評(píng)估。
第十一條 建立、健全內(nèi)部控制并使之有效運(yùn)行是組織高級(jí)管理層的責(zé)任。內(nèi)部控制目標(biāo)的實(shí)現(xiàn)有賴(lài)于組織所有人員的參與。
第十二條 內(nèi)部控制是對(duì)組織目標(biāo)實(shí)現(xiàn)的相對(duì)保證。由于人為錯(cuò)誤、串通舞弊、超越制度、環(huán)境變化及成本效益原則等因素的影響，內(nèi)部控制可能無(wú)法發(fā)揮其應(yīng)有作用。
第三章 內(nèi)部控制的審查與評(píng)價(jià)
第十三條 內(nèi)部審計(jì)人員應(yīng)實(shí)施適當(dāng)?shù)膶彶槌绦?，以評(píng)價(jià)被審計(jì)單位的控制環(huán)境。其審查重點(diǎn)為以下內(nèi)容：
(一) 經(jīng)營(yíng)活動(dòng)的復(fù)雜程度；
(二) 管理權(quán)限的集中程度；
(三) 管理行為守則的健全性和有效性；
(四) 管理層對(duì)逾越既定控制程序的態(tài)度；
(五) 組織文化的內(nèi)容及組織成員對(duì)此的理解與認(rèn)同；
(六) 法人治理結(jié)構(gòu)的健全性和有效性；
(七) 組織各階層人員的知識(shí)與技能；
(八) 組織結(jié)構(gòu)和職責(zé)劃分的合理性；
(九) 重要崗位人員的權(quán)責(zé)相稱(chēng)程度及其勝任能力；
(十) 員工聘用程序及培訓(xùn)制度；
(十一) 員工業(yè)績(jī)考核與激勵(lì)機(jī)制。
第十四條 內(nèi)部審計(jì)人員應(yīng)實(shí)施適當(dāng)?shù)膶彶槌绦?，評(píng)價(jià)組織風(fēng)險(xiǎn)管理機(jī)制的健全性和有效性。其審查重點(diǎn)為以下內(nèi)容：
?。ㄒ唬?可能引發(fā)風(fēng)險(xiǎn)的內(nèi)外因素；
?。ǘ?風(fēng)險(xiǎn)發(fā)生的可能性和預(yù)計(jì)帶來(lái)的后果；
?。ㄈ?對(duì)抗風(fēng)險(xiǎn)的能力；
（四） 風(fēng)險(xiǎn)管理的具體方法及效果。
第十五條 內(nèi)部審計(jì)人員應(yīng)實(shí)施適當(dāng)?shù)膶彶槌绦?，評(píng)價(jià)控制活動(dòng)的適當(dāng)性、合法 性、有效性。其審查重點(diǎn)為以下內(nèi)容：
(一) 控制活動(dòng)建立的適當(dāng)性；
(二) 控制活動(dòng)對(duì)風(fēng)險(xiǎn)的識(shí)別和規(guī)避；
(三) 控制活動(dòng)對(duì)組織目標(biāo)實(shí)現(xiàn)的作用；
(四) 控制活動(dòng)執(zhí)行的有效性。
第十六條 內(nèi)部審計(jì)人員應(yīng)實(shí)施適當(dāng)?shù)膶彶槌绦?，評(píng)價(jià)組織獲取及處理信息的能力。其審查重點(diǎn)為以下內(nèi)容：
?。ㄒ唬?獲取財(cái)務(wù)信息、非財(cái)務(wù)信息的能力；
?。ǘ?信息處理的及時(shí)性和適當(dāng)性；
?。ㄈ?信息傳遞渠道的便捷與暢通；
?。ㄋ模?管理信息系統(tǒng)的安全可靠性。
第十七條 內(nèi)部審計(jì)人員對(duì)內(nèi)部控制做出評(píng)價(jià)時(shí)，應(yīng)選擇適當(dāng)?shù)脑u(píng)價(jià)標(biāo)準(zhǔn)。
（一）內(nèi)部審計(jì)人員首先應(yīng)判斷組織已有標(biāo)準(zhǔn)的適當(dāng)性。如果認(rèn)為已有標(biāo)準(zhǔn)不合適，應(yīng)向適當(dāng)管理層報(bào)告；
（二）如果管理層沒(méi)有制定合適的標(biāo)準(zhǔn)，內(nèi)部審計(jì)人員可以基于組織利益最大化的原則選擇適當(dāng)?shù)脑u(píng)價(jià)標(biāo)準(zhǔn)。
第十八條 內(nèi)部審計(jì)人員在評(píng)價(jià)內(nèi)部控制時(shí)，按照項(xiàng)目的性質(zhì)和需要，既可以對(duì)全部控制要素進(jìn)行評(píng)價(jià)，也可以只對(duì)部分控制要素進(jìn)行評(píng)價(jià)。
第十九條 內(nèi)部審計(jì)人員可以采用文字?jǐn)⑹?、調(diào)查問(wèn)卷、流程圖等方法對(duì)內(nèi)部控制進(jìn)行描述和評(píng)價(jià)，并記錄于審計(jì)工作底稿中。
第四章 內(nèi)部控制審計(jì)的報(bào)告
第二十條 內(nèi)部審計(jì)人員應(yīng)向組織的適當(dāng)管理層報(bào)告內(nèi)部控制的審計(jì)結(jié)果。審計(jì)報(bào)告應(yīng)說(shuō)明審查和評(píng)價(jià)內(nèi)部控制的目的、范圍、審計(jì)結(jié)論、審計(jì)決定及對(duì)改善內(nèi)部控制的建議；并應(yīng)當(dāng)包括被審計(jì)單位的反饋意見(jiàn)。
第二十一條 內(nèi)部審計(jì)人員應(yīng)在必要時(shí)進(jìn)行內(nèi)部控制的后續(xù)審計(jì)。
第五章 附 則
第二十二條 本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。
第二十三條 本準(zhǔn)則自2003年6月1日起施行。
