實務公告 2100—1：工作性質
解釋{內部審計專業(yè)實務標準)中的第 2100 條標準 相關標準：第 2100 條標準
工作的性質 內部審計活動評價并幫助改進機構的風險管理、控制和治理體系。
本實務公告性質 當內部審計師在評價內部審計工作的性質時，應考慮下列建議。本實務指導無意囊括開
展審計業(yè)務可能需要考慮的所有方面，僅推薦一系列應該考慮的事項。是否遵守實務公告由
審計師 自行選擇決定。
1．內部審計工作的范圍包括應用系統(tǒng)化、規(guī)范化的方法來評價和改進風險管理、控制 和治理體系的充分性、有效性及履行分派職責的質量。評價機構現(xiàn)存的風險管理、控制和治 理過程的 充分性和效果性以及履行職責的業(yè)績質量，這么做的目的是合理確保這些程序按 預期進行，使機構的目的和目標得以實現(xiàn)，并為改善機構的運營狀況提供建議以實現(xiàn)高效率 有成效的運作。高級 管理層和董事會也可以對審計工作的范圍和被審計活動提供常規(guī)指 導。
2．如果管理層在某種意義上已經計劃和設置了風險管理、控制和治理程序，能夠為迅 速有效地實現(xiàn)機構的目的和目標提供合理的保證，那么，風險管理、控制和治理體系就是充 分的，有 效的實施是指準確、及時和經濟地實現(xiàn)機構的目標和目的。經濟性是指根據(jù)風險 程度用最少的資源(也就是成本)實現(xiàn)機構的目標和目的。如果在設計和實施過程中采納大多 數(shù)的成本效益方法是為了降低風險并把預期的風險限制到一個可容忍的水平，那么就為機構 提供了合理的保證。這樣，設計過程以建立目標和目的為開端，隨后，以相關方式將概念、 組成部分、活動和人員相聯(lián)系以實現(xiàn)已建立的目標和目的。
3．如果管理層提供指導的方式能夠確保機構的目標、目的得以實現(xiàn)，那么，風險管理、 控制和治理程序就是有效的。除了完成機構的目標和計劃的活動，管理層還應通過授權開展 業(yè)務和交易，監(jiān)督業(yè)績，證實機構的程序按設計如期運營來管理機構。
4．廣泛地說，管理層既要對整個機構的可持續(xù)發(fā)展能力負責，也要對機構的活動、行 為作出解釋，同時要對所有者、利益關系方、管理機構、普通公眾負責。整個管理程序的主 要目標是要實現(xiàn)：
•財務和運營信息的相關性、可信賴性和可靠性；
•高效率有成果地利用機構資源；
•護衛(wèi)機構的資產；
•遵守法律、規(guī)章、道德和業(yè)務規(guī)范及合同；
•識別風險并利用有效的戰(zhàn)略控制風險；
•為運營或方案建立目標和目的。
5．管理層計劃、組織和指導實施大量的活動以合理確保機構的目標和目的得以實現(xiàn)。 管理層定期地檢查機構的目標和目的并修改程序，以適應內外部環(huán)境的變化。管理層也應建 立和保持機構的文化，包括倡導控制的道德氣候。
6．控制是指管理層開展的用以增強實現(xiàn)既定目標和目的實現(xiàn)可能性的一切活動。控制 可以是預防性的(防止不良事件的發(fā)生)、發(fā)現(xiàn)性的(發(fā)現(xiàn)和糾正已發(fā)生的不良事件)或者是指 導性的(引導或鼓勵良好事件的發(fā)生)。控制系統(tǒng)的概念是機構用以實現(xiàn)其目的和目標的所有 控制要素和活動的整合。
7．內部審計師要評價計劃、組織和指導的整個管理過程，以確定是否能合理保證任務 和目標的實現(xiàn)。內部審計師應警惕在內外部環(huán)境中影響從前瞻性的角度提供保證服務的實際 或潛在的變化。在這種情況下，內部審計師應處理可能使業(yè)績惡化的風險。
8．總的來說，內部審計評估能夠提供信息，評價整個管理過程。所有機構內部的業(yè)務 系統(tǒng)、過程、運營、職能及活動要服從于內部審計師的評估。內部審計綜合性工作范圍應合 理保證管理層的：
•風險管理系統(tǒng)是有效的；
•內部控制系統(tǒng)是高效率、有效果的；
•通過創(chuàng)造和保存價值、設置目標、監(jiān)督業(yè)務活動和業(yè)績、 定義承擔責任的方法，實現(xiàn)治理程序的有效性。
解釋{內部審計專業(yè)實務標準)中的第 2100 條標準 相關標準：第 2100 條標準
工作的性質 內部審計活動評價并幫助改進機構的風險管理、控制和治理體系。
本實務公告性質 當內部審計師在評價內部審計工作的性質時，應考慮下列建議。本實務指導無意囊括開
展審計業(yè)務可能需要考慮的所有方面，僅推薦一系列應該考慮的事項。是否遵守實務公告由
審計師 自行選擇決定。
1．內部審計工作的范圍包括應用系統(tǒng)化、規(guī)范化的方法來評價和改進風險管理、控制 和治理體系的充分性、有效性及履行分派職責的質量。評價機構現(xiàn)存的風險管理、控制和治 理過程的 充分性和效果性以及履行職責的業(yè)績質量，這么做的目的是合理確保這些程序按 預期進行，使機構的目的和目標得以實現(xiàn)，并為改善機構的運營狀況提供建議以實現(xiàn)高效率 有成效的運作。高級 管理層和董事會也可以對審計工作的范圍和被審計活動提供常規(guī)指 導。
2．如果管理層在某種意義上已經計劃和設置了風險管理、控制和治理程序，能夠為迅 速有效地實現(xiàn)機構的目的和目標提供合理的保證，那么，風險管理、控制和治理體系就是充 分的，有 效的實施是指準確、及時和經濟地實現(xiàn)機構的目標和目的。經濟性是指根據(jù)風險 程度用最少的資源(也就是成本)實現(xiàn)機構的目標和目的。如果在設計和實施過程中采納大多 數(shù)的成本效益方法是為了降低風險并把預期的風險限制到一個可容忍的水平，那么就為機構 提供了合理的保證。這樣，設計過程以建立目標和目的為開端，隨后，以相關方式將概念、 組成部分、活動和人員相聯(lián)系以實現(xiàn)已建立的目標和目的。
3．如果管理層提供指導的方式能夠確保機構的目標、目的得以實現(xiàn)，那么，風險管理、 控制和治理程序就是有效的。除了完成機構的目標和計劃的活動，管理層還應通過授權開展 業(yè)務和交易，監(jiān)督業(yè)績，證實機構的程序按設計如期運營來管理機構。
4．廣泛地說，管理層既要對整個機構的可持續(xù)發(fā)展能力負責，也要對機構的活動、行 為作出解釋，同時要對所有者、利益關系方、管理機構、普通公眾負責。整個管理程序的主 要目標是要實現(xiàn)：
•財務和運營信息的相關性、可信賴性和可靠性；
•高效率有成果地利用機構資源；
•護衛(wèi)機構的資產；
•遵守法律、規(guī)章、道德和業(yè)務規(guī)范及合同；
•識別風險并利用有效的戰(zhàn)略控制風險；
•為運營或方案建立目標和目的。
5．管理層計劃、組織和指導實施大量的活動以合理確保機構的目標和目的得以實現(xiàn)。 管理層定期地檢查機構的目標和目的并修改程序，以適應內外部環(huán)境的變化。管理層也應建 立和保持機構的文化，包括倡導控制的道德氣候。
6．控制是指管理層開展的用以增強實現(xiàn)既定目標和目的實現(xiàn)可能性的一切活動。控制 可以是預防性的(防止不良事件的發(fā)生)、發(fā)現(xiàn)性的(發(fā)現(xiàn)和糾正已發(fā)生的不良事件)或者是指 導性的(引導或鼓勵良好事件的發(fā)生)。控制系統(tǒng)的概念是機構用以實現(xiàn)其目的和目標的所有 控制要素和活動的整合。
7．內部審計師要評價計劃、組織和指導的整個管理過程，以確定是否能合理保證任務 和目標的實現(xiàn)。內部審計師應警惕在內外部環(huán)境中影響從前瞻性的角度提供保證服務的實際 或潛在的變化。在這種情況下，內部審計師應處理可能使業(yè)績惡化的風險。
8．總的來說，內部審計評估能夠提供信息，評價整個管理過程。所有機構內部的業(yè)務 系統(tǒng)、過程、運營、職能及活動要服從于內部審計師的評估。內部審計綜合性工作范圍應合 理保證管理層的：
•風險管理系統(tǒng)是有效的；
•內部控制系統(tǒng)是高效率、有效果的；
•通過創(chuàng)造和保存價值、設置目標、監(jiān)督業(yè)務活動和業(yè)績、 定義承擔責任的方法，實現(xiàn)治理程序的有效性。