Internal Audit Mastery — 全球内部审计专业实务体系#

版本: 1.0.0

来源: 6部IIA权威著作+中国实战案例

署名: Wang Dongjie, CGMA/AICPA&CIMA

© 2026 Wang Dongjie. All rights reserved.

---

核心定位#

基于**国际内部审计师协会（IIA）**2024-2026年最新权威体系，融合全球内部审计准则、胜任能力框架、学习发展目录与中国内部审计实战经典案例，构建从准则遵循→能力建设→业务执行→持续发展的全链路内部审计专业实务体系。

六大来源著作#

#来源作者/机构页数核心贡献1Global Internal Audit Standards（2024版）IIA62页全球准则：5大领域15项原则52条标准2内部审计胜任能力框架实务指南（2025中文版）IIA28页胜任能力：4大类别28个子类别+4级水平3Internal Auditing Competency Framework（2025英文版）IIA30页Competency Framework英文完整版42026 Learning CatalogIIA44页学习发展：AI/ESG/网络安全/数据等课程体系52025 Learning CatalogIIA38页2025年度认证与培训课程6增值：内部审计实战经典案例中国作者433页中国视角：实战案例库（扫描件）

---

一、全球内部审计准则五大领域#

领域 I：内部审计宗旨（Purpose of Internal Auditing）#

内部审计定义（IIA）： 内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善治理、风险管理和控制过程的有效性，帮助组织实现其目标。

宗旨声明（Purpose Statement）： 内部审计的宗旨是以风险为基础，提供客观的确认和咨询活动，旨在增加价值和改善组织的运营，帮助组织实现其目标。准则服务于公共利益。

---

领域 II：职业道德和职业素养（Ethics and Professionalism）#

替代IIA原《职业道德准则》，明确专业内部审计师的行为期望

原则1：展现诚信（Demonstrate Integrity）

标准核心要求1.1 诚实与职业勇气必须以诚实和职业勇气执行工作；真实、准确、清晰、开放和尊重地沟通；展现职业勇气——真实沟通并采取行动1.2 组织的道德期望必须理解、尊重、满足并促进组织合法和道德期望；促进道德文化1.3 法律和道德行为不得参与或成为任何非法或有损信誉活动的当事方；理解和遵守相关法律法规

原则2：保持客观（Maintain Objectivity）

标准核心要求2.1 个人客观性执行内部审计工作时必须保持专业客观性；认识和管理潜在偏见2.2 保护客观性必须识别和避免或减轻实际、潜在和感知的客观性损害；不得接受可能损害客观性的有形或无形物品2.3 披露客观性损害必须披露实际或感知的客观性损害

原则3：展现胜任能力（Demonstrate Competency）

标准核心要求3.1 胜任能力必须具备或获得履行职责所需的胜任能力；仅从事有或能达到必要能力的服务3.2 持续职业发展必须保持并持续发展胜任能力以提高内部审计服务质量

原则4：保持应有职业谨慎（Exercise Due Professional Care）

标准核心要求4.1 遵循全球内部审计准则必须按照准则计划和执行内部审计服务4.2 应有职业谨慎必须通过评估事项的性质、情况、影响和理由来行使应有职业谨慎4.3 职业怀疑必须在计划和执行内部审计服务时行使职业怀疑

原则5：保持保密（Maintain Confidentiality）

标准核心要求5.1 信息使用必须遵守相关政策、程序、法律和法规使用信息5.2 信息保护必须了解保护信息的责任；未经授权不得披露机密信息；管理信息无意暴露的风险

---

领域 III：内部审计治理（Governing the Internal Audit Function）#

原则6：由董事会授权（Authorized by the Board）

标准核心要求6.1 内部审计职责和权限必须通过内部审计章程确立内部审计职责和权限；章程须由董事会批准6.2 内部审计章程章程必须界定：内部审计宗旨/授权/范围/责任/报告关系/独立性保障6.3 董事会和高级管理层支持董事会和高级管理层必须支持内部审计职能

原则7：独立定位（Positioned Independently）

标准核心要求7.1 组织独立性首席审计执行官必须在职能上向董事会报告；行政上向CEO报告但不妨碍独立性7.2 首席审计执行官的资格CAE须具备领导和管理内部审计职能的资格和胜任能力；须向董事会提供必要信息

原则8：由董事会监督（Overseen by the Board）

标准核心要求8.1 与董事会的沟通CAE必须与董事会定期沟通，包括：内部审计计划/风险评估/资源需求/重大发现8.2 资源董事会必须确保内部审计职能拥有足够资源8.3 质量CAE必须制定和实施质量保证与改进程序8.4 外部质量评估必须每5年至少进行一次外部质量评估；须由至少一名CIA持证人员领导

---

领域 IV：管理内部审计职能（Managing the Internal Audit Function）#

原则9：制定战略规划（Plan Strategically）

标准核心要求9.1 了解治理、风险管理和控制过程CAE必须了解组织的治理、风险管理和控制过程9.2 内部审计战略战略必须包括愿景、战略目标和支持措施；至少一个目标应为每个胜任能力子类别设定能力水平目标9.3 方法体系必须建立内部审计方法体系，包括风险评估/工作程序/报告模板等9.4 内部审计计划计划必须基于风险评估；须经董事会批准；须包含确认和咨询服务9.5 协调和依赖CAE须协调内部审计与其他确认服务提供者的工作；须评估可依赖程度

原则10：管理资源（Manage Resources）

标准核心要求10.1 财务资源管理CAE必须有效管理内部审计职能的财务资源10.2 人力资源管理CAE必须确保内部审计人员具备适当胜任能力；须制定招聘/培训/绩效管理计划10.3 技术资源CAE必须评估和利用技术资源以提升内部审计服务效果和效率

原则11：有效沟通（Communicate Effectively）

标准核心要求11.1 建立关系和沟通CAE须与董事会和高级管理层建立有效关系11.2 有效沟通沟通须及时/准确/完整/清晰/客观11.3 沟通结果必须沟通内部审计结果，包括发现/结论/建议11.4 错误和遗漏若已沟通的信息存在重大错误或遗漏，必须更正11.5 沟通风险接受若管理层接受了内部审计认为不可接受的风险，CAE须与董事会讨论

原则12：强化质量（Enhance Quality）

标准核心要求12.1 内部评估CAE须制定和实施内部评估程序，包括持续监督和定期自我评估12.2 绩效评估CAE须建立绩效评估框架，包括内部审计职能和个人的绩效指标12.3 监督和改进项目执行CAE须监督和改进内部审计项目的执行质量

---

领域 V：实施内部审计业务（Performing Internal Audit Services）#

原则13：有效计划审计项目（Plan Engagements Effectively）

标准核心要求13.1 项目沟通须与审计对象沟通项目目标/范围/时间安排13.2 项目风险评估须识别和评估与审计对象相关的风险，并据此确定项目重点13.3 项目目标和范围须确定项目目标和范围，并与审计对象协商确认13.4 评价标准须确定用于评估审计对象的评价标准13.5 项目资源须分配适当的资源以实现项目目标13.6 工作方案须制定书面工作方案，包括程序/方法/时间安排

原则14：执行审计项目工作（Conduct Engagement Work）

标准核心要求14.1 收集信息须收集充分、可靠、相关和有用的信息用于分析和评价14.2 分析和潜在发现须对信息进行分析以识别潜在发现14.3 评价发现须根据评价标准评价审计发现14.4 建议和行动计划须制定建议和行动计划以解决审计发现14.5 项目结论须形成项目结论14.6 项目文档须记录充分信息以支持结论和发现

原则15：沟通项目结果和监督行动（Communicate Engagement Results and Monitor Actions）

标准核心要求15.1 最终项目沟通须发布最终审计报告，包括目标/范围/发现/结论/建议15.2 确认行动实施须跟进和确认管理层是否已采取行动解决审计发现

---

二、内部审计胜任能力框架（2025版）#

2.1 四大能力类别×28个知识与技能子类别#

高层次类别知识和技能子类别内部审计胜任能力国际内部审计专业实务框架(IPPF) / 职业道德和职业素养 / 质量保证和改进程序 / 审计方法 / 综合协调确认 / 报告结果专业胜任能力领导能力 / 专业交流 / 谈判与冲突管理 / 数据分析 / 项目管理治理和风险管理胜任能力治理 / 战略 / 企业风险管理 / 合规 / 舞弊 / 组织复原力 / 可持续发展运营领域胜任能力会计 / 客户关系管理 / 网络安全 / 财务 / 人力资源 / 信息技术 / 市场营销 / 销售 / 供应链管理 / 其他重要部门/职能/流程

2.2 四级胜任能力水平#

水平定义对应角色**基础（Foundational）具备基本知识，能在督导下完成简单任务入门级审计人员中级（Intermediate）能独立完成标准任务，具备一定判断力员工级/高级审计人员高级（Advanced）能处理复杂问题，提供有价值的洞察和前瞻性意见高级经理/主任级专家（Expert）**在某领域具有深度专业知识和创新能力CAE/主任级/质量评估负责人

2.3 角色与胜任能力期望#

角色内部审计胜任能力专业胜任能力治理/风险管理运营领域入门级审计人员基础→中级基础基础视背景定高级审计人员中级→高级中级→高级中级部分高级主任级审计人员高级→专家高级高级→专家部分专家首席审计执行官专家专家高级→专家高级质量评估负责人专家高级高级高级

2.4 胜任能力评估工具#

模板用途A1 胜任能力框架知识与技能子类别×能力水平矩阵，含特征描述和示例A2 子类别示例每个子类别包含的重要主题或流程示例A3 个人胜任能力评估评估个人在指定子类别下的胜任能力水平A4 整体胜任能力评估汇总团队整体能力水平，与目标对比，识别差距

2.5 资格认证与胜任能力#

认证颁发机构核心领域**CIA®（国际注册内部审计师）IIA内部审计基础/实务/知识要素CRMA®（风险管理确认专业资格）IIA治理/风险管理/组织控制IAP（内部审计从业者）**IIA内部审计基础知识与技能

关键要求： 外部质量评估必须由至少一名CIA持证人员领导或实施。

---

三、IIA学习发展体系（2025-2026）#

3.1 专题分类与课程体系#

专题领域核心课程CPE学分人工智能（AI）AI审计/提示工程/ChatGPT治理/生成式AI1-14ESG/可持续发展ESG证书/ISSB准则/气候风险/可持续报告1-40业务复原力业务连续性/危机管理/供应链复原力1-8核心胜任能力审计基础/风险评估/内部控制/审计报告1-24网络安全网络安全审计/事件响应/隐私保护1-24数据与分析数据分析证书/数据素养/可视化1-24舞弊舞弊调查/反舞弊控制/取证分析1-16治理/风险/控制企业风险管理/合规/治理最佳实践1-24IT审计IT一般控制/应用控制/云安全/DevOps1-24敏捷审计敏捷方法论/Scrum/迭代审计1-8

3.2 认证项目#

证书类型核心内容CIA®资格认证三部分考试：内部审计基础/实务/知识要素CRMA®资格认证风险管理确认专业知识ESG Certificate基于评估的证书ESG概念/报告/审计Data Literacy Certificate基于评估的证书数据分析全旅程Quality Assessor Certificate基于评估的证书质量评估方法论Cybersecurity Certificate基于评估的证书网络安全审计

3.3 AI在内部审计中的应用（2026新趋势）#

应用方向具体工具/方法AI审计工具ChatGPT/生成式AI在审计中的应用审计AI系统评估AI模型的风险和控制AI提示工程为内部审计人员设计的AI提示方法AI治理生成式AI使用治理框架数据驱动的审计自动化分析/异常检测/预测模型

---

四、内部审计项目全生命周期#

4.1 项目流程六步法#

text

Step 1: 项目启动 → 与审计对象沟通(Std 13.1)
    │
Step 2: 风险评估 → 识别和评估风险(Std 13.2)
    │
Step 3: 计划制定 → 目标/范围/评价标准/资源/方案(Std 13.3-13.6)
    │
Step 4: 现场执行 → 收集信息/分析/评价/建议(Std 14.1-14.6)
    │
Step 5: 报告沟通 → 最终审计报告/风险接受(Std 15.1, 11.5)
    │
Step 6: 跟踪监督 → 确认行动实施(Std 15.2)

4.2 审计发现五要素#

要素内容准则依据**标准（Criteria）应该是什么——评价标准Std 13.4条件（Condition）实际是什么——审计发现的事实Std 14.1, 14.2原因（Cause）为什么存在差距——根本原因分析Std 14.3影响（Effect）差距的后果——风险敞口/损失Std 14.3建议（Recommendation）**如何解决——行动计划Std 14.4

4.3 审计报告核心内容#

部分必要性内容项目目标必须审计项目要达到的目的项目范围必须审计覆盖的组织/流程/期间审计方法必须采用的方法论和程序审计发现必须事实/条件/原因/影响审计结论必须对审计对象的整体评价建议和行动计划建议改善建议及管理层承诺管理层回应最佳实践管理层对发现的意见

---

五、内部审计质量保证与改进程序（QAIP）#

5.1 质量评估体系#

评估类型频率执行者核心内容持续监督持续CAE/管理层日常监督/项目复核/反馈收集内部自评至少每年CAE自我评估/绩效指标/改进计划外部评估至少每5年独立外部评估师全面评估/遵循准则/最佳实践

5.2 外部质量评估要求#

关键要求（Std 8.4）：

• 至少每5年进行一次
• 须由独立、有资格的外部评估师执行
• 至少一名评估师须持有CIA资格
• 评估结果须报告董事会

评估范围：

• 遵循全球内部审计准则的程度
• 内部审计章程的适当性
• CAE和团队的资格与胜任能力
• 内部审计计划与组织风险的对齐
• 报告质量和影响
• 独立性和客观性保障

---

六、CGMA与IIA胜任能力映射#

IIA能力类别CGMA能力域映射关系内部审计胜任能力技术技能准则遵循/审计方法论/报告技能专业胜任能力商业技能+人际技能+领导力技能领导/沟通/谈判/数据/项目管理治理和风险管理胜任能力商业技能+技术技能治理/战略/ERM/合规/舞弊/复原力运营领域胜任能力数字技能+商业技能会计/IT/网络安全/财务/供应链

CGMA独特贡献：

• 管理会计视角补充内部审计的财务分析深度
• EVA/ROIC/WACC等价值评估工具在审计发现中的应用
• 战略成本分析在运营审计中的增值
• 可持续发展报告审计（ESG）的专业基础

---

七、内部审计实战方法论（中国视角）#

基于《增值：内部审计实战经典案例》433页案例库提炼

7.1 增值型内部审计核心理念#

从"看门狗"到"价值伙伴"的转变：

• 传统审计：合规检查→发现问题→报告
• 增值审计：风险前瞻→洞察价值→推动改进

增值审计三大维度：

1. 保护价值 — 识别和应对治理/风险/控制缺陷
2. 创造价值 — 提供前瞻性洞察和改进建议
3. 维护价值 — 跟踪确认行动实施，确保持续改善

7.2 实战审计类型#

审计类型目标关键方法财务审计财务信息真实/完整/准确抽样/分析性程序/函证合规审计遵循法律法规和内部政策法规对标/流程穿行/证据收集运营审计运营效率/效果/经济性绩效指标/标杆对比/流程分析IT审计信息系统安全/可靠/有效逻辑访问/变更管理/数据完整性舞弊审计识别/调查舞弊行为数据挖掘/异常分析/访谈战略审计战略制定/执行/调整的有效性环境分析/战略地图/绩效回顾

7.3 中国内部审计特色#

特点表现挑战法规体系审计法/审计法实施条例/内部审计基本准则多层次法规体系组织架构审计委员会/监事会/内审部门多元治理独立性保障不足数字化转型大数据审计/持续审计/远程审计技术能力缺口风险导向从合规导向转向风险导向风险评估方法不成熟结果运用审计整改/问责/激励机制整改跟踪不到位

---

八、内部审计数字化转型#

8.1 技术驱动的审计变革#

技术领域审计应用准则依据数据分析全量数据分析/异常检测/趋势预测Std 10.3, 14.1AI/机器学习智能风险评估/自动化审计程序/文本分析2026学习目录RPA自动化重复性任务/数据提取/报告生成Std 10.3区块链交易追踪/智能合约审计/不可篡改证据运营领域胜任能力云安全云环境审计/数据隐私/合规评估网络安全子类别持续审计实时监控/自动化测试/即时报告Std 9.3, 12.1

8.2 数据分析能力层级#

层级能力描述工具示例基础描述性分析/数据清洗/基本统计Excel/SQL中级诊断性分析/异常检测/趋势分析Python/Tableau/ACL高级预测性分析/模型构建/风险评估R/ML算法/BI平台专家规范性分析/自动化审计框架/AI审计自研平台/深度学习

---

九、公共部门内部审计#

9.1 公共部门特殊要求（准则专项规定）#

与私营部门的差异：

• 公共部门审计须考虑公共利益和公共受托责任
• 审计委员会须包含独立于管理层的公众成员
• 须遵守额外的法律和监管框架
• 透明度要求更高（信息公开/公众监督）

9.2 公共部门审计关注重点#

关注领域核心议题合规性预算执行/政府采购/招投标合规经济性资源使用的节约和效率效果性政策目标的实现程度公平性公共资源的公平分配透明度信息披露和公众知情权

---

十、内部审计与公司治理整合#

10.1 三道防线模型#

防线角色内部审计关系第一道业务运营管理层审计对象/风险管理第一责任人第二道风险管理/合规/质量控制协调与依赖(Std 9.5)/综合确认第三道内部审计独立确认和咨询/向董事会报告

10.2 内部审计在治理中的核心作用#

text

董事会 ←→ 首席审计执行官(CAE)
  │              │
  ├── 授权(Std 6.1)     └── 独立报告(Std 7.1)
  ├── 监督(Std 8.1-8.4)  └── 战略规划(Std 9.1-9.5)
  ├── 资源保障(Std 8.2)   └── 质量管理(Std 12.1-12.3)
  └── 风险接受(Std 11.5)  └── 结果沟通(Std 11.3, 15.1)

10.3 CAE与董事会的关键沟通#

沟通事项频率准则依据内部审计计划年度+重大变更时Std 9.4风险评估结果定期Std 9.1资源需求年度+需求变化时Std 8.2重大审计发现及时Std 11.3管理层风险接受及时Std 11.5质量评估结果内部年度/外部每5年Std 12.1, 8.4外部评估师选择每5年Std 8.4

---

致谢#

本SKILL基于以下权威来源完整内容提炼：

1. IIA《Global Internal Audit Standards》（2024年1月9日版）
2. IIA《内部审计胜任能力框架》全球实务指南（2025中文版）
3. IIA《Internal Auditing Competency Framework》Global Practice Guide (2025)
4. IIA《2026 Learning Catalog》
5. IIA《2025 Learning Catalog》
6. 《增值：内部审计实战经典案例》

SKILL结构化整理与署名：Wang Dongjie, CGMA/AICPA&CIMA

---

© 2026 Wang Dongjie, CGMA/AICPA&CIMA. All rights reserved.