第2201號(hào)-第2204號(hào)內(nèi)部審計(jì)具體準(zhǔn)則

1、第2201號(hào)內(nèi)部審計(jì)具體準(zhǔn)則內(nèi)部控制審計(jì)2013-08-28 08:33:05第一章  總  則第一條  為了規(guī)范內(nèi)部審計(jì)人員實(shí)施內(nèi)部控制審計(jì)的行為，保證內(nèi)部控制審計(jì)質(zhì)量，根據(jù)內(nèi)部審計(jì)基本準(zhǔn)則，制定本準(zhǔn)則。第二條  本準(zhǔn)則所稱(chēng)內(nèi)部控制審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)對(duì)組織內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審查和評(píng)價(jià)活動(dòng)。第三條  本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部控制審計(jì)活動(dòng)。其他組織或者人員接受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。第二章  

2、;一般原則第四條  董事會(huì)及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運(yùn)行。內(nèi)部審計(jì)的責(zé)任是對(duì)內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行審查和評(píng)價(jià)，出具客觀(guān)、公正的審計(jì)報(bào)告，促進(jìn)組織改善內(nèi)部控制及風(fēng)險(xiǎn)管理。第五條  內(nèi)部控制審計(jì)應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)組織單個(gè)或者整體控制目標(biāo)造成的影響程度，確定審計(jì)的范圍和重點(diǎn)。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注串通舞弊、濫用職權(quán)、環(huán)境變化和成本效益等內(nèi)部控制的局限性。第六條  內(nèi)部控制審計(jì)應(yīng)當(dāng)在對(duì)內(nèi)部控制全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域的內(nèi)部控制。第七條  

3、;內(nèi)部控制審計(jì)應(yīng)當(dāng)真實(shí)、客觀(guān)地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的情況。第八條  內(nèi)部控制審計(jì)按其范圍劃分，分為全面內(nèi)部控制審計(jì)和專(zhuān)項(xiàng)內(nèi)部控制審計(jì)。全面內(nèi)部控制審計(jì)，是針對(duì)組織所有業(yè)務(wù)活動(dòng)的內(nèi)部控制，包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)要素所進(jìn)行的全面審計(jì)。專(zhuān)項(xiàng)內(nèi)部控制審計(jì)，是針對(duì)組織內(nèi)部控制的某個(gè)要素、某項(xiàng)業(yè)務(wù)活動(dòng)或者業(yè)務(wù)活動(dòng)某些環(huán)節(jié)的內(nèi)部控制所進(jìn)行的審計(jì)。第三章  內(nèi)部控制審計(jì)的內(nèi)容第九條  內(nèi)部審計(jì)機(jī)構(gòu)可以參考企業(yè)內(nèi)部控制基本規(guī)范及配套指引的相關(guān)規(guī)定，根據(jù)組織的實(shí)際情況和需要，通過(guò)審查內(nèi)部環(huán)

4、境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，對(duì)組織層面內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。第十條  內(nèi)部審計(jì)人員開(kāi)展內(nèi)部環(huán)境要素審計(jì)時(shí)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部環(huán)境要素的規(guī)定為依據(jù)，關(guān)注組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、組織文化、社會(huì)責(zé)任等，結(jié)合本組織的內(nèi)部控制，對(duì)內(nèi)部環(huán)境進(jìn)行審查和評(píng)價(jià)。第十一條  內(nèi)部審計(jì)人員開(kāi)展風(fēng)險(xiǎn)評(píng)估要素審計(jì)時(shí)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行審查和評(píng)價(jià)。第十二條

5、60; 內(nèi)部審計(jì)人員開(kāi)展控制活動(dòng)要素審計(jì)時(shí)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中關(guān)于控制活動(dòng)的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)相關(guān)控制活動(dòng)的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。第十三條  內(nèi)部審計(jì)人員開(kāi)展信息與溝通要素審計(jì)時(shí)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中有關(guān)內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)信息收集處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性進(jìn)行審查和評(píng)價(jià)。第十四條  內(nèi)部審計(jì)人員開(kāi)展內(nèi)部監(jiān)督要素審計(jì)時(shí)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基

6、本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本組織的內(nèi)部控制，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行審查和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。第十五條  內(nèi)部審計(jì)人員根據(jù)管理需求和業(yè)務(wù)活動(dòng)的特點(diǎn)，可以針對(duì)采購(gòu)業(yè)務(wù)、資產(chǎn)管理、銷(xiāo)售業(yè)務(wù)、研究與開(kāi)發(fā)、工程項(xiàng)目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告、全面預(yù)算、合同管理、信息系統(tǒng)等，對(duì)業(yè)務(wù)層面內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況進(jìn)行審查和評(píng)價(jià)。第四章  內(nèi)部控制審計(jì)的具體程序與方法第十六條  內(nèi)部控制審計(jì)主要包括下列程序：（一）編制項(xiàng)目審計(jì)

7、方案；（二）組成審計(jì)組；（三）實(shí)施現(xiàn)場(chǎng)審查；（四）認(rèn)定控制缺陷；（五）匯總審計(jì)結(jié)果；（六）編制審計(jì)報(bào)告。第十七條  內(nèi)部審計(jì)人員在實(shí)施現(xiàn)場(chǎng)審查之前，可以要求被審計(jì)單位提交最近一次的內(nèi)部控制自我評(píng)估報(bào)告。內(nèi)部審計(jì)人員應(yīng)當(dāng)結(jié)合內(nèi)部控制自我評(píng)估報(bào)告，確定審計(jì)內(nèi)容及重點(diǎn)，實(shí)施內(nèi)部控制審計(jì)。第十八條  內(nèi)部審計(jì)機(jī)構(gòu)可以適當(dāng)吸收組織內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)人員參加內(nèi)部控制審計(jì)。第十九條  內(nèi)部審計(jì)人員應(yīng)當(dāng)綜合運(yùn)用訪(fǎng)談、問(wèn)卷調(diào)查、專(zhuān)題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集組織內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)。第二十條 

8、 內(nèi)部審計(jì)人員編制審計(jì)工作底稿應(yīng)當(dāng)詳細(xì)記錄實(shí)施內(nèi)部控制審計(jì)的內(nèi)容，包括審查和評(píng)價(jià)的要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料，以及內(nèi)部控制缺陷認(rèn)定結(jié)果等。第五章  內(nèi)部控制缺陷的認(rèn)定第二十一條  內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)內(nèi)部控制審計(jì)結(jié)果，結(jié)合相關(guān)管理層的自我評(píng)估，綜合分析后提出內(nèi)部控制缺陷認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以認(rèn)定。第二十二條  內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)獲取的證據(jù)，對(duì)內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按照其性質(zhì)和影響程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個(gè)或者多

9、個(gè)控制缺陷的組合，可能導(dǎo)致組織嚴(yán)重偏離控制目標(biāo)。重要缺陷，是指一個(gè)或者多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致組織偏離控制目標(biāo)。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的認(rèn)定標(biāo)準(zhǔn)，由內(nèi)部審計(jì)機(jī)構(gòu)根據(jù)上述要求，結(jié)合本組織具體情況確定。第二十三條  內(nèi)部審計(jì)人員應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)，并以適當(dāng)?shù)男问较蚪M織適當(dāng)管理層報(bào)告。重大缺陷應(yīng)當(dāng)及時(shí)向組織董事會(huì)或者最高管理層報(bào)告。第六章  內(nèi)部控制審計(jì)報(bào)告第二十四條&#

10、160; 內(nèi)部控制審計(jì)報(bào)告的內(nèi)容，應(yīng)當(dāng)包括審計(jì)目標(biāo)、依據(jù)、范圍、程序與方法、內(nèi)部控制缺陷認(rèn)定及整改情況，以及內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)結(jié)論、意見(jiàn)、建議等相關(guān)內(nèi)容。第二十五條  內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)向組織適當(dāng)管理層報(bào)告內(nèi)部控制審計(jì)結(jié)果。一般情況下，全面內(nèi)部控制審計(jì)報(bào)告應(yīng)當(dāng)報(bào)送組織董事會(huì)或者最高管理層。包含有重大缺陷認(rèn)定的專(zhuān)項(xiàng)內(nèi)部控制審計(jì)報(bào)告在報(bào)送組織適當(dāng)管理層的同時(shí)，也應(yīng)當(dāng)報(bào)送董事會(huì)或者最高管理層。第二十六條  經(jīng)董事會(huì)或者最高管理層批準(zhǔn)，內(nèi)部控制審計(jì)報(bào)告可以作為企業(yè)內(nèi)部控制評(píng)價(jià)指引中要求的內(nèi)部控制評(píng)價(jià)報(bào)告對(duì)外披露。第七章  

11、附  則第二十七條  本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。第二十八條  本準(zhǔn)則自2014年1月1日起施行。第2202號(hào)內(nèi)部審計(jì)具體準(zhǔn)則績(jī)效審計(jì)2013-08-28 08:33:52第一章  總  則第一條  為了規(guī)范績(jī)效審計(jì)工作，提高績(jī)效審計(jì)質(zhì)量和效率，根據(jù)內(nèi)部審計(jì)基本準(zhǔn)則，制定本準(zhǔn)則。第二條  本準(zhǔn)則所稱(chēng)績(jī)效審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員對(duì)本組織經(jīng)營(yíng)管理活動(dòng)的經(jīng)濟(jì)性、效率性和效果性進(jìn)行的審查和評(píng)價(jià)。 經(jīng)濟(jì)性，是指組織經(jīng)營(yíng)管理過(guò)程中獲得

12、一定數(shù)量和質(zhì)量的產(chǎn)品或者服務(wù)及其他成果時(shí)所耗費(fèi)的資源最少；效率性，是指組織經(jīng)營(yíng)管理過(guò)程中投入資源與產(chǎn)出成果之間的對(duì)比關(guān)系；效果性，是指組織經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)程度。第三條  本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的績(jī)效審計(jì)活動(dòng)。其他組織或者人員接受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。第二章  一般原則第四條  內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)充分考慮實(shí)施績(jī)效審計(jì)項(xiàng)目對(duì)內(nèi)部審計(jì)人員專(zhuān)業(yè)勝任能力的需求，合理配置審計(jì)資源。第五條  組織各管理層根據(jù)授權(quán)承擔(dān)相應(yīng)的經(jīng)營(yíng)管理責(zé)任，對(duì)經(jīng)營(yíng)管理活動(dòng)的經(jīng)濟(jì)性、效

13、率性和效果性負(fù)責(zé)。內(nèi)部審計(jì)機(jī)構(gòu)開(kāi)展績(jī)效審計(jì)不能減輕或者替代管理層的責(zé)任。第六條  內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員根據(jù)實(shí)際需要選擇和確定績(jī)效審計(jì)對(duì)象，既可以針對(duì)組織的全部或者部分經(jīng)營(yíng)管理活動(dòng)，也可以針對(duì)特定項(xiàng)目和業(yè)務(wù)。第三章  績(jī)效審計(jì)的內(nèi)容第七條  根據(jù)實(shí)際情況和需要，績(jī)效審計(jì)可以同時(shí)對(duì)組織經(jīng)營(yíng)管理活動(dòng)的經(jīng)濟(jì)性、效率性和效果性進(jìn)行審查和評(píng)價(jià)，也可以只側(cè)重某一方面進(jìn)行審查和評(píng)價(jià)。第八條  績(jī)效審計(jì)主要審查和評(píng)價(jià)下列內(nèi)容：（一）有關(guān)經(jīng)營(yíng)管理活動(dòng)經(jīng)濟(jì)性、效率性和效果性的信息是否真實(shí)、可靠；（二）相關(guān)經(jīng)營(yíng)管理活動(dòng)的人、財(cái)、物、

14、信息、技術(shù)等資源取得、配置和使用的合法性、合理性、恰當(dāng)性和節(jié)約性；（三）經(jīng)營(yíng)管理活動(dòng)既定目標(biāo)的適當(dāng)性、相關(guān)性、可行性和實(shí)現(xiàn)程度，以及未能實(shí)現(xiàn)既定目標(biāo)的情況及其原因；（四）研發(fā)、財(cái)務(wù)、采購(gòu)、生產(chǎn)、銷(xiāo)售等主要業(yè)務(wù)活動(dòng)的效率；（五）計(jì)劃、決策、指揮、控制及協(xié)調(diào)等主要管理活動(dòng)的效率；（六）經(jīng)營(yíng)管理活動(dòng)預(yù)期的經(jīng)濟(jì)效益和社會(huì)效益等的實(shí)現(xiàn)情況；（七）組織為評(píng)價(jià)、報(bào)告和監(jiān)督特定業(yè)務(wù)或者項(xiàng)目的經(jīng)濟(jì)性、效率性和效果性所建立的內(nèi)部控制及風(fēng)險(xiǎn)管理體系的健全性及其運(yùn)行的有效性；（八）其他有關(guān)事項(xiàng)。第四章  績(jī)效審計(jì)的方法第九條  內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)依據(jù)重要性、審計(jì)風(fēng)險(xiǎn)

15、和審計(jì)成本，選擇與審計(jì)對(duì)象、審計(jì)目標(biāo)及審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)相適應(yīng)的績(jī)效審計(jì)方法，以獲取相關(guān)、可靠和充分的審計(jì)證據(jù)。第十條  選擇績(jī)效審計(jì)方法時(shí)，除運(yùn)用常規(guī)審計(jì)方法以外，還可以運(yùn)用下列方法：（一）數(shù)量分析法，即對(duì)經(jīng)營(yíng)管理活動(dòng)相關(guān)數(shù)據(jù)進(jìn)行計(jì)算分 析，并運(yùn)用抽樣技術(shù)對(duì)抽樣結(jié)果進(jìn)行評(píng)價(jià)的方法；（二）比較分析法，即通過(guò)分析、比較數(shù)據(jù)間的關(guān)系、趨勢(shì)或者比率獲取審計(jì)證據(jù)的方法；（三）因素分析法，即查找產(chǎn)生影響的因素，并分析各個(gè)因   素的影響方向和影響程度的方法；（四）量本利分析法，即分析一定期間內(nèi)的業(yè)務(wù)量、成本和   利潤(rùn)三

16、者之間變量關(guān)系的方法；（五）專(zhuān)題討論會(huì)，即通過(guò)召集組織相關(guān)管理人員就經(jīng)營(yíng)管  理活動(dòng)特定項(xiàng)目或者業(yè)務(wù)的具體問(wèn)題進(jìn)行討論的方法；（六）標(biāo)桿法，即對(duì)經(jīng)營(yíng)管理活動(dòng)狀況進(jìn)行觀(guān)察和檢查，通   過(guò)與組織內(nèi)外部相同或者相似經(jīng)營(yíng)管理活動(dòng)的最佳實(shí)務(wù)進(jìn)行比較的方法；（七）調(diào)查法，即憑借一定的手段和方式（如訪(fǎng)談、問(wèn)卷），對(duì)某種或者某幾種現(xiàn)象、事實(shí)進(jìn)行考察，通過(guò)對(duì)搜集到的各種資料進(jìn)行分析處理，進(jìn)而得出結(jié)論的方法；（八）成本效益（效果）分析法，即通過(guò)分析成本和效益（效果）之間的關(guān)系，以每單位效益（效果）所消耗的成本來(lái)評(píng)價(jià)項(xiàng)目效益（效果）的方法；（九）數(shù)據(jù)包絡(luò)分析法，即

17、以相對(duì)效率概念為基礎(chǔ)，以凸分析和線(xiàn)性規(guī)劃為工具，應(yīng)用數(shù)學(xué)規(guī)劃模型計(jì)算比較決策單元之間的相對(duì)效率，對(duì)評(píng)價(jià)對(duì)象做出評(píng)價(jià)的方法；（十）目標(biāo)成果法，即根據(jù)實(shí)際產(chǎn)出成果評(píng)價(jià)被審計(jì)單位或者項(xiàng)目的目標(biāo)是否實(shí)現(xiàn)，將產(chǎn)出成果與事先確定的目標(biāo)和需求進(jìn)行對(duì)比，確定目標(biāo)實(shí)現(xiàn)程度的方法；（十一）公眾評(píng)價(jià)法，即通過(guò)專(zhuān)家評(píng)估、公眾問(wèn)卷及抽樣調(diào)查等方式，獲取具有重要參考價(jià)值的證據(jù)信息，評(píng)價(jià)目標(biāo)實(shí)現(xiàn)程度的方法。第五章  績(jī)效審計(jì)的評(píng)價(jià)標(biāo)準(zhǔn)第十一條  內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)選擇適當(dāng)?shù)目?jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)。績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)應(yīng)當(dāng)具有可靠性、客觀(guān)性和可比性。第十二條  績(jī)

18、效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)的來(lái)源主要包括： （一）有關(guān)法律法規(guī)、方針、政策、規(guī)章制度等的規(guī)定；（二）國(guó)家部門(mén)、行業(yè)組織公布的行業(yè)指標(biāo)；（三）組織制定的目標(biāo)、計(jì)劃、預(yù)算、定額等；（四）同類(lèi)指標(biāo)的歷史數(shù)據(jù)和國(guó)際數(shù)據(jù)； （五）同行業(yè)的實(shí)踐標(biāo)準(zhǔn)、經(jīng)驗(yàn)和做法。第十三條  內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在確定績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)與組織管理層進(jìn)行溝通，在雙方認(rèn)可的基礎(chǔ)上確定績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)。第六章  績(jī)效審計(jì)報(bào)告第十四條  績(jī)效審計(jì)報(bào)告應(yīng)當(dāng)反映績(jī)效審計(jì)評(píng)價(jià)標(biāo)準(zhǔn)的選擇、確定及溝通過(guò)程等重要信息，包括必要的局限性分析。第十五條 

19、60;績(jī)效審計(jì)報(bào)告中的績(jī)效評(píng)價(jià)應(yīng)當(dāng)根據(jù)審計(jì)目標(biāo)和審計(jì)證據(jù)作出，可以分為總體評(píng)價(jià)和分項(xiàng)評(píng)價(jià)。當(dāng)審計(jì)風(fēng)險(xiǎn)較大，難以做出總體評(píng)價(jià)時(shí)，可以只做分項(xiàng)評(píng)價(jià)。第十六條  績(jī)效審計(jì)報(bào)告中反映的合法、合規(guī)性問(wèn)題，除進(jìn)行相應(yīng)的審計(jì)處理外，還應(yīng)當(dāng)側(cè)重從績(jī)效的角度對(duì)問(wèn)題進(jìn)行定性，描述問(wèn)題對(duì)績(jī)效造成的影響、后果及嚴(yán)重程度。第十七條  績(jī)效審計(jì)報(bào)告應(yīng)當(dāng)注重從體制、機(jī)制、制度上分析問(wèn)題產(chǎn)生的根源，兼顧短期目標(biāo)和長(zhǎng)期目標(biāo)、個(gè)體利益和組織整體利益，提出切實(shí)可行的建議。第七章  附  則第十八條  本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)

20、責(zé)解釋。第十九條  本準(zhǔn)則自2014年1月1日起施行。第2203號(hào)內(nèi)部審計(jì)具體準(zhǔn)則信息系統(tǒng)審計(jì)2013-08-28 08:34:46第一章  總  則第一條  為了規(guī)范信息系統(tǒng)審計(jì)工作，提高審計(jì)質(zhì)量和效率，根據(jù)內(nèi)部審計(jì)基本準(zhǔn)則，制定本準(zhǔn)則。第二條  本準(zhǔn)則所稱(chēng)信息系統(tǒng)審計(jì)，是指內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員對(duì)組織的信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程所進(jìn)行的審查與評(píng)價(jià)活動(dòng)。第三條  本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的信息系統(tǒng)審計(jì)活動(dòng)。其他組織或者人員接

21、受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。第二章  一般原則第四條  信息系統(tǒng)審計(jì)的目的是通過(guò)實(shí)施信息系統(tǒng)審計(jì)工作，對(duì)組織是否實(shí)現(xiàn)信息技術(shù)管理目標(biāo)進(jìn)行審查和評(píng)價(jià)，并基于評(píng)價(jià)意見(jiàn)提出管理建議，協(xié)助組織信息技術(shù)管理人員有效地履行職責(zé)。組織的信息技術(shù)管理目標(biāo)主要包括：（一）保證組織的信息技術(shù)戰(zhàn)略充分反映組織的戰(zhàn)略目標(biāo)；（二）提高組織所依賴(lài)的信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)處理的完整性和準(zhǔn)確性；（三）提高信息系統(tǒng)運(yùn)行的效果與效率，合理保證信息系統(tǒng)的運(yùn)行符合法律法規(guī)以及相關(guān)監(jiān)管要求。第五條  組織中信息技術(shù)管理人員的責(zé)任是

22、進(jìn)行信息系統(tǒng)的開(kāi)發(fā)、運(yùn)行和維護(hù)，以及與信息技術(shù)相關(guān)的內(nèi)部控制的設(shè)計(jì)、執(zhí)行和監(jiān)控；信息系統(tǒng)審計(jì)人員的責(zé)任是實(shí)施信息系統(tǒng)審計(jì)工作并出具審計(jì)報(bào)告。第六條  從事信息系統(tǒng)審計(jì)的內(nèi)部審計(jì)人員應(yīng)當(dāng)具備必要的信息技術(shù)及信息系統(tǒng)審計(jì)專(zhuān)業(yè)知識(shí)、技能和經(jīng)驗(yàn)。必要時(shí)，實(shí)施信息系統(tǒng)審計(jì)可以利用外部專(zhuān)家服務(wù)。第七條  信息系統(tǒng)審計(jì)可以作為獨(dú)立的審計(jì)項(xiàng)目組織實(shí)施，也可以作為綜合性?xún)?nèi)部審計(jì)項(xiàng)目的組成部分實(shí)施。 當(dāng)信息系統(tǒng)審計(jì)作為綜合性?xún)?nèi)部審計(jì)項(xiàng)目的一部分時(shí)，信息系統(tǒng)審計(jì)人員應(yīng)當(dāng)及時(shí)與其他相關(guān)內(nèi)部審計(jì)人員溝通信息系統(tǒng)審計(jì)中的發(fā)現(xiàn)，并考慮依據(jù)審計(jì)結(jié)果調(diào)整其他相關(guān)審計(jì)的范圍、時(shí)間

23、及性質(zhì)。第八條  內(nèi)部審計(jì)人員應(yīng)當(dāng)采用以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)方法進(jìn)行信息系統(tǒng)審計(jì)，風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)貫穿于信息系統(tǒng)審計(jì)的全過(guò)程。第三章  信息系統(tǒng)審計(jì)計(jì)劃第九條  內(nèi)部審計(jì)人員在實(shí)施信息系統(tǒng)審計(jì)前，需要確定審計(jì)目標(biāo)并初步評(píng)估審計(jì)風(fēng)險(xiǎn)，估算完成信息系統(tǒng)審計(jì)或者專(zhuān)項(xiàng)審計(jì)所需的資源，確定重點(diǎn)審計(jì)領(lǐng)域及審計(jì)活動(dòng)的優(yōu)先次序，明確審計(jì)組成員的職責(zé)，編制信息系統(tǒng)審計(jì)方案。第十條  編制信息系統(tǒng)審計(jì)方案時(shí)，除遵循相關(guān)內(nèi)部審計(jì)具體準(zhǔn)則的規(guī)定，還應(yīng)當(dāng)考慮下列因素：（一）高度依賴(lài)信息技術(shù)、信息系統(tǒng)的關(guān)鍵業(yè)務(wù)流程及相關(guān)的組織戰(zhàn)略目標(biāo)；（二）信息技術(shù)

24、管理的組織架構(gòu)；（三）信息系統(tǒng)框架和信息系統(tǒng)的長(zhǎng)期發(fā)展規(guī)劃及近期發(fā)展計(jì)劃；（四）信息系統(tǒng)及其支持的業(yè)務(wù)流程的變更情況；（五）信息系統(tǒng)的復(fù)雜程度；（六）以前年度信息系統(tǒng)內(nèi)、外部審計(jì)所發(fā)現(xiàn)的問(wèn)題及后續(xù)  審計(jì)情況；（七）其他影響信息系統(tǒng)審計(jì)的因素。第十一條  當(dāng)信息系統(tǒng)審計(jì)作為綜合性?xún)?nèi)部審計(jì)項(xiàng)目的一部分時(shí)，內(nèi)部審計(jì)人員在審計(jì)計(jì)劃階段還應(yīng)當(dāng)考慮項(xiàng)目審計(jì)目標(biāo)及要求。第四章  信息技術(shù)風(fēng)險(xiǎn)評(píng)估第十二條  內(nèi)部審計(jì)人員進(jìn)行信息系統(tǒng)審計(jì)時(shí)，應(yīng)當(dāng)識(shí)別組織所面臨的與信息技術(shù)相關(guān)的內(nèi)、外部風(fēng)險(xiǎn)，并采用適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估技術(shù)與方法，分析和評(píng)

25、價(jià)其發(fā)生的可能性及影響程度，為確定審計(jì)目標(biāo)、范圍和方法提供依據(jù)。第十三條  信息技術(shù)風(fēng)險(xiǎn)是指組織在信息處理和信息技術(shù)運(yùn)用過(guò)程中產(chǎn)生的、可能影響組織目標(biāo)實(shí)現(xiàn)的各種不確定因素。信息技術(shù)風(fēng)險(xiǎn)，包括組織層面的信息技術(shù)風(fēng)險(xiǎn)、一般性控制層面的信息技術(shù)風(fēng)險(xiǎn)及業(yè)務(wù)流程層面的信息技術(shù)風(fēng)險(xiǎn)等。第十四條  內(nèi)部審計(jì)人員在識(shí)別和評(píng)估組織層面、一般性控制層面的信息技術(shù)風(fēng)險(xiǎn)時(shí)，需要關(guān)注下列內(nèi)容：（一）業(yè)務(wù)關(guān)注度，即組織的信息技術(shù)戰(zhàn)略與組織整體發(fā)展  戰(zhàn)略規(guī)劃的契合度以及信息技術(shù)（包括硬件及軟件環(huán)境）對(duì)業(yè)務(wù)和用戶(hù)需求的支持度；（二）信息資產(chǎn)的重要性；（三）對(duì)信息技

26、術(shù)的依賴(lài)程度； （四）對(duì)信息技術(shù)部門(mén)人員的依賴(lài)程度；（五）對(duì)外部信息技術(shù)服務(wù)的依賴(lài)程度； （六）信息系統(tǒng)及其運(yùn)行環(huán)境的安全性、可靠性； （七）信息技術(shù)變更；（八）法律規(guī)范環(huán)境；（九）其他。第十五條  業(yè)務(wù)流程層面的信息技術(shù)風(fēng)險(xiǎn)受行業(yè)背景、業(yè)務(wù)流程的復(fù)雜程度、上述組織層面及一般性控制層面的控制有效性等因素的影響而存在差異。一般而言，內(nèi)部審計(jì)人員應(yīng)當(dāng)了解業(yè)務(wù)流程，并關(guān)注下列信息技術(shù)風(fēng)險(xiǎn)：（一）數(shù)據(jù)輸入；（二）數(shù)據(jù)處理；（三）數(shù)據(jù)輸出。第十六條  內(nèi)部審計(jì)人員應(yīng)當(dāng)充分考慮風(fēng)險(xiǎn)評(píng)估的結(jié)果，以合理確定信息系統(tǒng)審計(jì)的內(nèi)容及范圍，并對(duì)組織

27、的信息技術(shù)內(nèi)部控制設(shè)計(jì)合理性和運(yùn)行有效性進(jìn)行測(cè)試。 第五章  信息系統(tǒng)審計(jì)的內(nèi)容第十七條  信息系統(tǒng)審計(jì)主要是對(duì)組織層面信息技術(shù)控制、信息技術(shù)一般性控制及業(yè)務(wù)流程層面相關(guān)應(yīng)用控制的審查和評(píng)價(jià)。第十八條  信息技術(shù)內(nèi)部控制的各個(gè)層面均包括人工控制、自動(dòng)控制和人工、自動(dòng)相結(jié)合的控制形式，內(nèi)部審計(jì)人員應(yīng)當(dāng)根據(jù)不同的控制形式采取恰當(dāng)?shù)膶徲?jì)程序。第十九條  組織層面信息技術(shù)控制，是指董事會(huì)或者最高管理層對(duì)信息技術(shù)治理職能及內(nèi)部控制的重要性的態(tài)度、認(rèn)識(shí)和措施。內(nèi)部審計(jì)人員應(yīng)當(dāng)考慮下列控制要素中與信息技術(shù)相關(guān)的內(nèi)容：（

28、一）控制環(huán)境。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息技術(shù)戰(zhàn)略規(guī)劃對(duì)業(yè)務(wù)戰(zhàn)略規(guī)劃的契合度、信息技術(shù)治理制度體系的建設(shè)、信息技術(shù)部門(mén)的組織結(jié)構(gòu)和關(guān)系、信息技術(shù)治理相關(guān)職權(quán)與責(zé)任的分配、信息技術(shù)人力資源管理、對(duì)用戶(hù)的信息技術(shù)教育和培訓(xùn)等方面。（二）風(fēng)險(xiǎn)評(píng)估。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的風(fēng)險(xiǎn)評(píng)估的總體架構(gòu)中信息技術(shù)風(fēng)險(xiǎn)管理的框架、流程和執(zhí)行情況，信息資產(chǎn)的分類(lèi)以及信息資產(chǎn)所有者的職責(zé)等方面。（三）信息與溝通。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息系統(tǒng)架構(gòu)及其對(duì)財(cái)務(wù)、業(yè)務(wù)流程的支持度、董事會(huì)或者最高管理層的信息溝通模式、信息技術(shù)政策/信息安全制度的傳達(dá)與溝通等方面。（四）內(nèi)部監(jiān)督。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的監(jiān)控管理報(bào)告系

29、統(tǒng)、監(jiān)控反饋、跟蹤處理程序以及組織對(duì)信息技術(shù)內(nèi)部控制的自我評(píng)估機(jī)制等方面。第二十條  信息技術(shù)一般性控制是指與網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)及其相關(guān)人員有關(guān)的信息技術(shù)政策和措施，以確保信息系統(tǒng)持續(xù)穩(wěn)定的運(yùn)行，支持應(yīng)用控制的有效性。對(duì)信息技術(shù)一般性控制的審計(jì)應(yīng)當(dāng)考慮下列控制活動(dòng)：（一）信息安全管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息安全管理政策，物理訪(fǎng)問(wèn)及針對(duì)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)的身份認(rèn)證和邏輯訪(fǎng)問(wèn)管理機(jī)制，系統(tǒng)設(shè)置的職責(zé)分離控制等。（二）系統(tǒng)變更管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的應(yīng)用系統(tǒng)及相關(guān)系統(tǒng)基礎(chǔ)架構(gòu)的變更、參數(shù)設(shè)置變更的授權(quán)與審批，變更測(cè)試，變更移植到生產(chǎn)環(huán)境

30、的流程控制等。（三）系統(tǒng)開(kāi)發(fā)和采購(gòu)管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的應(yīng)用系統(tǒng)及相關(guān)系統(tǒng)基礎(chǔ)架構(gòu)的開(kāi)發(fā)和采購(gòu)的授權(quán)審批，系統(tǒng)開(kāi)發(fā)的方法論，開(kāi)發(fā)環(huán)境、測(cè)試環(huán)境、生產(chǎn)環(huán)境嚴(yán)格分離情況，系統(tǒng)的測(cè)試、審核、移植到生產(chǎn)環(huán)境等環(huán)節(jié)。（四）系統(tǒng)運(yùn)行管理。內(nèi)部審計(jì)人員應(yīng)當(dāng)關(guān)注組織的信息技術(shù)資產(chǎn)管理、系統(tǒng)容量管理、系統(tǒng)物理環(huán)境控制、系統(tǒng)和數(shù)據(jù)備份及恢復(fù)管理、問(wèn)題管理和系統(tǒng)的日常運(yùn)行管理等。第二十一條  業(yè)務(wù)流程層面應(yīng)用控制是指在業(yè)務(wù)流程層面為了合理保證應(yīng)用系統(tǒng)準(zhǔn)確、完整、及時(shí)完成業(yè)務(wù)數(shù)據(jù)的生成、記錄、處理、報(bào)告等功能而設(shè)計(jì)、執(zhí)行的信息技術(shù)控制。對(duì)業(yè)務(wù)流程層面應(yīng)用控制的審計(jì)應(yīng)當(dāng)考慮下列與數(shù)據(jù)輸入、

31、數(shù)據(jù)處理以及數(shù)據(jù)輸出環(huán)節(jié)相關(guān)的控制活動(dòng)： （一）授權(quán)與批準(zhǔn)；（二）系統(tǒng)配置控制；（三）異常情況報(bào)告和差錯(cuò)報(bào)告；（四）接口/轉(zhuǎn)換控制；（五）一致性核對(duì)；（六）職責(zé)分離；（七）系統(tǒng)訪(fǎng)問(wèn)權(quán)限；（八）系統(tǒng)計(jì)算；（九）其他。第二十二條  信息系統(tǒng)審計(jì)除上述常規(guī)的審計(jì)內(nèi)容外，內(nèi)部審計(jì)人員還可以根據(jù)組織當(dāng)前面臨的特殊風(fēng)險(xiǎn)或者需求，設(shè)計(jì)專(zhuān)項(xiàng)審計(jì)以滿(mǎn)足審計(jì)戰(zhàn)略，具體包括（但不限于）下列領(lǐng)域：（一）信息系統(tǒng)開(kāi)發(fā)實(shí)施項(xiàng)目的專(zhuān)項(xiàng)審計(jì)；（二）信息系統(tǒng)安全專(zhuān)項(xiàng)審計(jì)；（三）信息技術(shù)投資專(zhuān)項(xiàng)審計(jì)；（四）業(yè)務(wù)連續(xù)性計(jì)劃的專(zhuān)項(xiàng)審計(jì)；（五）外包條件下的專(zhuān)項(xiàng)審計(jì)；（六）法律、法規(guī)、行業(yè)規(guī)范要求的內(nèi)部控制

32、合規(guī)性專(zhuān)項(xiàng)審計(jì)；（七）其他專(zhuān)項(xiàng)審計(jì)。第六章  信息系統(tǒng)審計(jì)的方法第二十三條  內(nèi)部審計(jì)人員在進(jìn)行信息系統(tǒng)審計(jì)時(shí)，可以單獨(dú)或者綜合運(yùn)用下列審計(jì)方法獲取相關(guān)、可靠和充分的審計(jì)證據(jù)，以評(píng)估信息系統(tǒng)內(nèi)部控制的設(shè)計(jì)合理性和運(yùn)行有效性：（一）詢(xún)問(wèn)相關(guān)控制人員；（二）觀(guān)察特定控制的運(yùn)用；（三）審閱文件和報(bào)告及計(jì)算機(jī)文檔或者日志；（四）根據(jù)信息系統(tǒng)的特性進(jìn)行穿行測(cè)試，追蹤交易在信息  系統(tǒng)中的處理過(guò)程； （五）驗(yàn)證系統(tǒng)控制和計(jì)算邏輯；（六）登錄信息系統(tǒng)進(jìn)行系統(tǒng)查詢(xún)；（七）利用計(jì)算機(jī)輔助審計(jì)工具和技術(shù)；（八）利用其他專(zhuān)業(yè)機(jī)構(gòu)的審計(jì)結(jié)果或者組織

33、對(duì)信息技術(shù)內(nèi) 部控制的自我評(píng)估結(jié)果；（九）其他。第二十四條  信息系統(tǒng)審計(jì)人員可以根據(jù)實(shí)際需要利用計(jì)算機(jī)輔助審計(jì)工具和技術(shù)進(jìn)行數(shù)據(jù)的驗(yàn)證、關(guān)鍵系統(tǒng)控制/計(jì)算的邏輯驗(yàn)證、審計(jì)樣本選取等；內(nèi)部審計(jì)人員在充分考慮安全的前提下，可以利用可靠的信息安全偵測(cè)工具進(jìn)行滲透性測(cè)試等。第二十五條  內(nèi)部審計(jì)人員在對(duì)信息系統(tǒng)內(nèi)部控制進(jìn)行評(píng)估時(shí)，應(yīng)當(dāng)獲得相關(guān)、可靠和充分的審計(jì)證據(jù)以支持審計(jì)結(jié)論完成審計(jì)目標(biāo)，并應(yīng)當(dāng)充分考慮系統(tǒng)自動(dòng)控制的控制效果的一致性及可靠性的特點(diǎn)，在選取審計(jì)樣本時(shí)可以根據(jù)情況適當(dāng)減少樣本量。在系統(tǒng)未發(fā)生變更的情況下，可以考慮適當(dāng)降低審計(jì)頻率。第二十

34、六條  內(nèi)部審計(jì)人員在審計(jì)過(guò)程中應(yīng)當(dāng)在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，依據(jù)信息系統(tǒng)內(nèi)部控制評(píng)估的結(jié)果重新評(píng)估審計(jì)風(fēng)險(xiǎn)，并根據(jù)剩余風(fēng)險(xiǎn)設(shè)計(jì)進(jìn)一步的審計(jì)程序。第七章  附  則第二十七條  本準(zhǔn)則由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)布并負(fù)責(zé)解釋。第二十八條  本準(zhǔn)則自2014年1月1日起施行。第2204號(hào)內(nèi)部審計(jì)具體準(zhǔn)則對(duì)舞弊行為進(jìn)行檢查和報(bào)告2013-08-28 08:35:58第一章  總  則第一條  為了規(guī)范內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在審計(jì)活動(dòng)中對(duì)舞弊行為進(jìn)行檢

35、查和報(bào)告，提高審計(jì)效率和效果，根據(jù)內(nèi)部審計(jì)基本準(zhǔn)則，制定本準(zhǔn)則。 第二條  本準(zhǔn)則所稱(chēng)舞弊，是指組織內(nèi)、外人員采用欺騙等違法違規(guī)手段，損害或者謀取組織利益，同時(shí)可能為個(gè)人帶來(lái)不正當(dāng)利益的行為。 第三條  本準(zhǔn)則適用于各類(lèi)組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的內(nèi)部審計(jì)活動(dòng)。其他組織或者人員接受委托、聘用，承辦或者參與內(nèi)部審計(jì)業(yè)務(wù)，也應(yīng)當(dāng)遵守本準(zhǔn)則。第二章  一般原則第四條  組織管理層對(duì)舞弊行為的發(fā)生承擔(dān)責(zé)任。建立、健全并有效實(shí)施內(nèi)部控制，預(yù)防、發(fā)現(xiàn)及糾正舞弊行為是組織管理層的責(zé)任。 

36、;第五條  內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)保持應(yīng)有的職業(yè)謹(jǐn)慎，在實(shí)施的審計(jì)活動(dòng)中關(guān)注可能發(fā)生的舞弊行為，并對(duì)舞弊行為進(jìn)行檢查和報(bào)告。 第六條  內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員在檢查和報(bào)告舞弊行為時(shí)，應(yīng)當(dāng)從下列方面保持應(yīng)有的職業(yè)謹(jǐn)慎： （一）具有識(shí)別、檢查舞弊的基本知識(shí)和技能，在實(shí)施審計(jì)項(xiàng)目時(shí)警惕相關(guān)方面可能存在的舞弊風(fēng)險(xiǎn)； （二）根據(jù)被審計(jì)事項(xiàng)的重要性、復(fù)雜性以及審計(jì)成本效益，合理關(guān)注和檢查可能存在的舞弊行為； （三）運(yùn)用適當(dāng)?shù)膶徲?jì)職業(yè)判斷，確定審計(jì)范圍和審計(jì)程序，以檢查、發(fā)現(xiàn)和報(bào)告舞弊行為； （四）發(fā)現(xiàn)舞弊

37、跡象時(shí)，應(yīng)當(dāng)及時(shí)向適當(dāng)管理層報(bào)告，提出進(jìn)一步檢查的建議。第七條  由于內(nèi)部審計(jì)并非專(zhuān)為檢查舞弊而進(jìn)行，即使審計(jì)人員以應(yīng)有的職業(yè)謹(jǐn)慎執(zhí)行了必要的審計(jì)程序，也不能保證發(fā)現(xiàn)所有的舞弊行為。 第八條  損害組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)、外人員為謀取自身利益，采用欺騙等違法違規(guī)手段使組織經(jīng)濟(jì)利益遭受損害的不正當(dāng)行為。具體包括下列情形： （一）收受賄賂或者回扣； （二）將正常情況下可以使組織獲利的交易事項(xiàng)轉(zhuǎn)移給他人； （三）貪污、挪用、盜竊組織資產(chǎn)； （四）使組織為虛假的交易事項(xiàng)支付款項(xiàng)； （五）故意隱瞞

38、、錯(cuò)報(bào)交易事項(xiàng)； （六）泄露組織的商業(yè)秘密； （七）其他損害組織經(jīng)濟(jì)利益的舞弊行為。 第九條  謀取組織經(jīng)濟(jì)利益的舞弊，是指組織內(nèi)部人員為使本組織獲得不當(dāng)經(jīng)濟(jì)利益而其自身也可能獲得相關(guān)利益，采用欺騙等違法違規(guī)手段，損害國(guó)家和其他組織或者個(gè)人利益的不正當(dāng)行為。具體包括下列情形： （一）支付賄賂或者回扣； （二）出售不存在或者不真實(shí)的資產(chǎn)； （三）故意錯(cuò)報(bào)交易事項(xiàng)、記錄虛假的交易事項(xiàng)，使財(cái)務(wù)報(bào)表使用者誤解而作出不適當(dāng)?shù)耐度谫Y決策； （四）隱瞞或者刪除應(yīng)當(dāng)對(duì)外披露的重要信息； （五）從事違法違規(guī)的經(jīng)營(yíng)活動(dòng)； （六）偷逃稅款； （七）其他謀取組織經(jīng)濟(jì)利益的舞弊行為。 第十條  內(nèi)部審計(jì)人員