解释《内部审计专业实务标准》中的第2030条标准

首席审计执行官应确保内部审计资源适当、充分并有效地用于完成已获批准的审计计划。

当评估内部审计资源时，内部审计人员应考虑下列建议。本实务指导无意囊括开展审计业务可能需要考虑的所有方面，仅推荐一系列应该考虑的事项。

1. 首席审计执行官主要负责内部审计资源的充足和管理，确保能够按照内部审计章程的要求履行职责，包括就资源需求和状况向高级管理层和董事会进行有效的沟通和报告。内部审计资源包括人员、外部资源或者兼顾二者。确保内部审计资源的充足是董事会和高级管理层的责任，首席审计执行官应当协助他们履行该职责。

2. 内部审计资源中的技巧、能力、技术知识必须适合已制定计划的工作，首席审计执行官应当定期进行技能评估，确定开展内部审计活动所需要的特定技能。技能评估应当基于并考虑到风险评估识别出的不同需求以及审计计划。首席审计执行官应当通过技能评估了解到所具备的技巧、能力、技术知识，进而确定并配置资源，评估包括技术技能、语言技能、业务知识、舞弊揭露与防范、会计和审计专业知识等。首席审计执行官应当保证技能评估出于审计范围的需要，而审计范围并不是由内部审计部门现有的能力所决定的。

3. 内部审计资源，包括人员和财务预算，应当足够按照审计委员会和管理层期望的深度和时限开展审计，资源配置计划应当认真考虑相关的审计范围和内容，例如：

（1） 一段时间内的审计工作量

（2） 审计计划中较高风险领域的范围

（3） 地域范围

（4） 计划外项目的能力，管理层需求或其他非审计事项

（5） 即将实施的工作的性质和范围

4. 首席审计执行官还必须确保资源得到有效的利用，包括针对特定任务分配胜任的审计人员，还包括制定适合组织业务构成、复杂程度及地区分布的资源分配方法和组织结构。

5. 首席审计执行官在考虑资源水平的充足性时，如果出于成本或其他原因进行权衡，应当将内部审计计划的时间和范围受到的影响纳入决策过程中，如果首席审计执行官认为资源水平不足以完成内部审计任务，应当向董事会和管理层明确报告，以便最终决策。

6. 从全面资源管理的角度，首席审计执行官还应当考虑到如后续计划、人员评估和发展项目以及其他人力资源方面的事宜。首席审计执行官必须确保适当地关注内部审计资源需求，不论内部审计部门自身目前是否具备某些技能，首席审计执行官可以考虑解决资源需求的其他方法，如外包安排，其他公司人员或专业咨询顾问。

7. 由于资源的重要性质，首席审计执行官对于内部审计资源充分性应当与董事会和高级管理层保持持续的沟通和对话。至少每年应当向董事会提交一份关于资源状况和充分性的详细报告，确保董事会论证资源充分性时持有相关、可靠且准确的数据。为达到这一目的，首席审计执行官应制定适当的制度、目标，用于监控资源的全面充分性，可包括资源与审计计划的对比，临时短缺或空缺的影响，教育和培训活动，由于业务或风险情况的变化以及第三方的安排而决定的对特定技能的需求。

修订时间：2007年6月14日

原发布时间：2001年1月5日