国际内审师(CIA)红皮书-工作标准(4)

　　2220-业务范围

　　确定业务范围必须满足实现业务目标的要求。

　　2220.A1——确定业务范围必须考虑相关的制度、记录、人员和实物资产，包括由第三方控制的相关制度、记录、人员和实物资产。

　　2220.A2——在开展确认业务时，如果出现重要的咨询机会，应当与客户达成具体的书面协议，规定业务目标、范围、各自的职责和其他要求，并遵循咨询业务相关标准沟通咨询业务的记过。

　　2220.C1——在开展咨询业务时，内部审计师必须确保业务范围足以实现与客户协商确定的目标。如果内部审计师在开展咨询业务过程中对该范围有所保留，必须与客户进行讨论，决定是否继续开展此项业务。

　　2230-业务资源的分配

　　内部审计师必须根据每项业务的性质、复杂程度、时间限制以及可获资源的评估，确定业务目标所需要的适当、充分的资源。

　　2240-业务工作方案

　　内部审计师必须制定用以实现业务目标的书面工作方案

　　2240.A1——工作方案中必须包括识别、分析、评估和记录信息的程序。工作方案必须在实施前得到批准，对方案的任何调整都必须及时报批。

　　2240.C1——咨询业务工作方案的形式与内容取决于咨询业务的性质。

　　2300-业务的实施

　　内部审计师必须识别、分析、评价并记录充分的信息，从而实现业务目标。

　　2310-识别信息

　　内部审计师必须识别充分、可靠、相关且有用的信息，从而实现业务目标。

　　释义

　　充分的信息是指符合事实、满足条件、具备说服力，可以使审慎的、具备相关知识的人员得出与内部审计师相同的结论的信息。可靠的信息是指通过采用适当的技术可以获得的至佳信息。相关的信息是指支持内部审计师发现的问题和建议，并与业务目标一致的信息。有用的信息有助于组织实现其目标。

　　2320-分析评价

　　内部审计师必须基于适当的分析和评价，得出结论和业务结果。

　　2330-记录信息

　　内部审计师必须记录相关信息，以支持结论和业务结果。

　　2330.A1——首席审计执行官必须控制对业务记录的接触。在对外界提供记录之前，首席审计执行官必须征得高级管理层和/或法律顾问的同意。

　　2330.A2——首席审计执行官必须规定业务记录的存档要求而无论其采用何种存储介质。这些存档要求必须符合组织的规定以及相关法规或其他要求。

　　2330.C1——首席审计执行官必须制定政策以规定咨询业务记录的保管、存档和对内对外发布。

　　这些政策必须符合组织的规定以及相关法规或其他要求。

　　相关链接：国际内审师(CIA)红皮书2009年1月修订版汇总