通知2021年第8号令发布越南内部审计准则和内部审计职业伦理原则

通知

颁布越南内部审计准则和内部审计职业道德原则
和内部审计职业道德原则

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

根据2015年11月20日第88/2015/QH13号《会计法》；

根据2019年1月22日第05/2019/NĐ-CP号政府法令关于内部审计；

根据政府2017年第87号法令（2017年7月26日）关于财政部职能、任务、权限和组织结构的规定；

鉴于会计与审计监管司司长的建议；

财政部长发布本通知颁布越南内部审计准则和内部审计职业道德原则。

第一条 调整范围

本通知颁布越南内部审计准则（附件I）和内部审计职业道德原则（附件II）。

第二条 适用对象

1. 越南内部审计准则和内部审计职业道德原则适用于根据第05/2019/NĐ-CP号政府法令关于内部审计的第八条、第九条和第十条规定的国有企业、国家机关、公立事业单位以及与这些单位内部审计活动有关的组织和个人。

2. 不属于本条第一款规定对象的单位被鼓励执行本通知附件I和附件II规定的越南内部审计准则和内部审计职业道德原则。

第三条 实施组织

1. 本通知自二零二一年四月一日生效。

2. 监管会计、审计局局长，财政部办公厅主任和相关单位负责人负责指导实施和执行本通知。

b) 单位负责人提出的书面申请；

越南内部审计准则

（由2021年1月25日财政部部长发布的第8/2021/TT-BTC号通知颁布）

准则介绍

内部审计在具有不同目的、规模、复杂程度和结构的单位中进行，并由单位内外人员执行。遵守越南内部审计准则是内部审计人员完成其审计职责和内部审计活动的重要条件。

准则的目的

1. 提供一个框架以实施并促进内部审计活动，为单位创造价值。

2. 建立评估内部审计活动的基础。

3. 鼓励单位改进流程和活动。

准则是强制性的原则性规定，包括：

关于内部审计专业实践的核心规定和对个人及单位层面内部审计活动有效性的评估。

准则解释旨在澄清准则中的术语和概念。

内部审计准则分为两大类：属性准则和活动准则。

属性准则：涉及执行内部审计工作的单位和个人的特点。

活动准则：描述内部审计的本质并提出衡量内部审计活动质量的标准。属性准则和活动准则适用于所有内部审计活动。

根据属性准则和活动准则，进一步开发了应用指南，提出了保证服务（标记为A）或咨询服务（标记为C）的要求。

保证服务是指内部审计人员客观地审查证据，就单位、活动、职能、流程、系统或其他问题提供意见或结论。保证服务的性质和范围由内部审计人员确定。

通常，保证服务涉及三方：

（1）直接参与单位、活动、职能、流程、系统或其他内容的个人或团队，称为被审计方。

（2）进行评估的个人或团队，称为内部审计人员。

（3）使用评估结果的个人或团队，称为使用者。

咨询服务本质上是提供咨询意见，通常根据单位管理层的具体要求进行。咨询服务的性质和范围需要明确约定。咨询服务通常涉及两方：

（1）提供咨询服务的个人或团队——内部审计人员。

（2）寻求并接受咨询服务的个人或团队——需要咨询的一方。

在提供咨询服务时，内部审计人员应保持独立性，不应承担所咨询活动的管理责任。

准则适用于内部审计人员和内部审计部门。内部审计人员对其个人独立性、专业熟练度、职业谨慎以及与其工作职责相关的准则负有责任。对于负责内部审计的人员，还应对整个内部审计活动符合内部审计准则负总责。

如果内部审计人员或内部审计部门因法律规定或规定而无法遵守准则的某些部分，则仍需遵守准则的其他部分，并应提供适当的解释。

如果与主管机关规定的其他要求一起适用，则内部审计报告可能需要引用使用这些要求，视情况而定。在这种情况下，当内部审计部门遵守标准并发现标准与其他规定之间存在不一致时，内部审计人员和内部审计部门必须遵守标准的要求或遵守其他规定，以较高者为准。

解释术语

在本通知中，下列术语定义如下：

最高管理层：是指执行最高管理职能的层级（例如公司的董事会/股东会/公司董事长、部级机关部长、相当于部级机关的机关首长、政府直属机关首长、省或直辖市人民政府主席、公立事业单位的负责人），负责管理和指导单位活动以及接收高级管理层的报告。标准中的“委员会”一词也可以指由最高管理层授权执行某些职能的委员会或其他机构（例如董事会下的审计委员会）。

高级管理层：包括总管委员会、董事委员会和企业运营的执行董事；各级部、相当于部级机关的机关、政府直属机关、省或直辖市人民政府、事业单位的领导；部、相当于部级机关的机关、政府直属机关、省或直辖市人民政府、事业单位下属单位的负责人。

内部审计负责人：是指根据法律规定或单位规定被指定负责单位内部审计工作的人员。

内部审计人员：是指执行单位内部审计工作的人员。

内部审计人员的相关人员：是指内部审计人员的父亲、母亲、养父、养母、岳父、岳母、公公、婆婆、妻子、丈夫、子女、养子女、兄弟姐妹、姐夫、妹夫、嫂子、小姨子。

目录

1000 - 内部审计的目的、权限和责任

内部审计的目的、权限和责任必须在内部审计制度中正式规定，并与内部审计使命和越南内部审计准则及内部审计职业道德原则保持一致。定期，内部审计负责人必须审查并向高级管理层和最高管理层汇报内部审计制度，以获得批准。

标准解释：

内部审计制度是正式规定内部审计目的、权限和责任的文件。内部审计制度还确定了内部审计在单位中的地位，包括内部审计负责人向最高管理层报告的专业责任关系；规定访问账簿、凭证、接触相关人员和资产的权限，以执行保证活动和咨询活动；确定内部审计活动的范围。最高管理层是内部审计制度的最高审批层级。

1000.A1 - 单位提供的保证活动的本质必须在内部审计制度中规定。

1000.C1 - 单位提供的咨询活动的本质必须在内部审计制度中规定。

1010 - 在内部审计制度中记录强制性指南

越南内部审计准则和内部审计职业道德原则的强制性内容必须在内部审计制度中提及。内部审计负责人应与单位高级管理层和最高管理层讨论内部审计的目的、任务、范围、权限和责任以及越南内部审计准则和内部审计职业道德原则的强制性指南。

1100 - 独立性和客观性

内部审计部门必须独立，内部审计人员在执行工作时必须保持客观。

标准解释：

独立性是指内部审计部门不受可能威胁其履行内部审计职责公正性的条件约束。为了达到有效履行内部审计职责所需的独立性水平，内部审计负责人有权直接且无限制地接触高级管理层和最高管理层。这可以通过平行报告关系实现。所有级别从内部审计人员到保证活动、咨询活动、内部审计功能再到组织层面都必须控制和管理对独立性的威胁。

客观性体现在不偏不倚的态度上，使内部审计人员能够按照他们相信的结果执行保证活动和咨询活动，而不妥协于工作质量。客观性要求内部审计人员在评估审计问题时不受他人影响。所有级别从内部审计人员到保证活动、咨询活动、内部审计功能再到组织层面都必须控制和管理对客观性的威胁。

1110 - 组织独立性

内部审计负责人必须向单位有权限的管理层报告，以便内部审计部门能够履行其职责。每年至少一次，内部审计负责人必须确认内部审计部门的组织独立性，并向最高管理层报告。

标准解释：

组织独立性有效实现时，内部审计负责人应向最高管理层进行专业汇报。例如，通过最高管理层参与以下活动体现：

批准内部审计章程；

批准基于风险导向的内部审计计划；

批准内部审计预算和资源计划；

接收内部审计负责人关于按审计计划执行情况及其他相关问题的报告；

批准与内部审计负责人任命和解职相关的决定；

批准内部审计负责人的薪酬水平；

对高级管理层和内部审计负责人进行必要的质询，以确定审计范围是否不适当或存在内部审计资源限制。

1110.A1 - 内部审计部门在确定工作范围、执行任务以及报告交流结果方面不受干预。如果存在干预，内部审计负责人必须向最高管理层报告并讨论干预的影响。

1111 - 直接向最高管理层报告

内部审计负责人必须直接向最高管理层报告。

1112 - 内部审计负责人职责超出内部审计范围

当内部审计负责人同时承担内部审计范围之外的工作时，需要采取控制措施以减少对其组织独立性或客观性的潜在影响。

标准解释：

内部审计负责人可能被要求承担除内部审计外的其他角色和责任，如合规活动或风险管理。这些角色和责任可能会削弱或表现出削弱内部审计部门的组织独立性或内部审计人员的客观性。保护措施通常由最高管理层实施，包括定期评估报告渠道、职责，并建立替代流程以确保涉及内部审计负责人兼任领域的保证。

1120 - 内部审计人员的客观性

内部审计人员必须保持公正无私，

标准解释：

内部审计人员在执行专业活动时可能会遇到利益冲突。这种利益冲突会使内部审计人员难以履行其职责。即使没有产生严重的道德或专业后果，利益冲突仍然存在。利益冲突可能导致对实际情况的错误反映，从而降低内部审计人员、内部审计部门和内部审计专业的可信度。利益冲突也会削弱内部审计人员履行职责和责任的能力。

1130 - 独立性或客观性的下降

如果独立性或客观性在实质上或表面上有所下降，则必须向适当的层级解释这种情况。所呈现的内容将根据具体情况和下降的本质而定。

标准解释：

组织独立性和内部审计人员客观性的下降可能包括但不限于个人利益冲突；审计范围；信息访问、人员接触、资产和资源（如内部审计预算）的限制。

确定适当的层级来解释独立性或客观性的下降取决于内部审计部门和内部审计负责人对高级管理层和最高管理层的责任期望，这在内部审计章程中规定，也取决于下降的本质和内容。

1130.A1 - 内部审计人员应避免参与他们以前负责或管理过的活动的评价。如果内部审计人员在停止从事该活动或管理该部门三年内对其进行保证活动，则认为其客观性已下降。

1130.A2 - 属于内部审计负责人管理责任范围内的保证活动对象，需要由独立于内部审计部门的其他部门监督这些保证活动。

1130.A3 - 内部审计部门可以为之前提供过咨询的部门提供保证服务，前提是咨询活动的性质不会损害客观性，并且在分配保证活动资源时保持个人的客观性。

1130.C1 - 内部审计人员可以执行与其先前职责相关的咨询服务。

1130.C2 - 如果咨询服务与内部审计人员的独立性或客观性有关联的风险，则内部审计人员在接受工作前必须向被咨询对象披露。

1200 - 专业能力和职业谨慎

内部审计应具备熟练的专业能力和所需的职业谨慎。

1210 - 专业能力

执行内部审计工作的人员必须具备完成其职责所需的必要知识、技能和其他专业能力。内部审计部门必须拥有或能够获取完成内部审计部门职责所需的必要知识、技能和其他专业能力。

标准解释：

专业能力是一般术语，指执行内部审计工作所需的知识、技能和其他专业能力，以有效履行其专业职责。专业能力还包括考虑当前活动、趋势和相关问题，以便提出相关建议。内部审计人员应通过获得内部审计的专业资格和证书来展示其专业能力。

1210.A1 - 内部审计主管如果内部审计团队缺乏执行全部或部分内部审计工作的必要知识、技能和其他专业能力，应寻求适当的咨询和帮助。

1210.A2 - 尽管不期望内部审计主管具备专门调查和发现舞弊的专业知识，但必须具备足够的知识来评估舞弊风险以及组织的风险管理方法。

1210.A3 - 内部审计人员需要具备与信息技术相关的重大风险和控制措施的知识，以及使用信息技术进行审计的技术，以完成分配的任务。然而，并非所有内部审计人员都期望具备专门的信息技术内部审计专家的专业知识。

1210.C1 - 如果内部审计人员不具备执行全部或部分咨询任务所需的必要知识、技能和其他专业能力，内部审计主管应拒绝该任务或寻求必要的帮助或咨询。

1220 - 职业谨慎

内部审计人员必须运用合理水平的谨慎和专业技能，以体现一个有能力且谨慎的内部审计人员应有的职业谨慎。但是，职业谨慎并不意味着没有错误。

1220.A1 - 内部审计人员必须通过以下方面体现职业谨慎：

完成保证活动目标所需的工作范围。

审计程序适用的复杂性、重要性或显著问题的程度。

管理、风险管理过程和控制的有效性和完整性。

错误、欺诈和显著违规行为发生的可能性。

保证活动潜在利益与成本之间的关系。

1220.A2 - 在体现职业谨慎时，内部审计人员必须考虑应用数据分析技术和使用信息技术的审计技术。

1220.A3 - 内部审计人员始终要关注可能影响组织目标、活动和资源的重大风险。然而，即使审计程序以适当的职业谨慎进行，也不能保证所有重大风险都会被发现。

1220.C1 - 对于咨询活动，内部审计人员必须通过以下方面体现职业谨慎：

咨询对象的需求和期望，包括咨询内容、时间和报告结果的时间。

为实现咨询活动目标而涉及的复杂程度和所需的工作量。

咨询活动潜在利益与成本之间的关系。

1230 - 更新知识

内部审计人员必须通过持续的专业发展提高其知识、技能和其他专业能力。

1300 - 保证和改进计划

内部审计主管必须建立并维护一个涵盖内部审计部门所有方面的保证和改进计划。

标准解释：

保证和改进计划旨在评估内部审计部门对内部审计标准的遵守情况，以及内部审计人员如何应用内部审计职业道德原则。该计划还评估内部审计部门的有效性和效率，并识别改进机会。内部审计主管应向最高管理层推荐监督保证和改进计划。

1310 - 保证和改进计划的要求

条程应包括内部评估和独立评估。

1311 内部评估

内部评估应包括：

对内部审计部门执行情况的持续监督。

内部审计部门自行进行的定期评估。

标准解释：

持续监督活动是内部审计部门日常监督、审查和评估活动不可分割的一部分。持续监督活动被整合到用于管理内部审计部门的连续性政策和指南中。监督活动使用必要的流程、工具和信息来评估对内部审计标准和职业道德原则的遵守程度。

定期评估旨在评估对内部审计标准和职业道德原则的遵守情况。

具备全面的内部审计专业知识至少需要理解所有内部审计标准的内容。

1312 独立评估

独立评估可以由外部独立专家或专家小组至少每五年一次完成。内部审计负责人必须与最高管理层讨论：

独立评估的形式和频率。

专家或独立评估专家小组的专业资格、技能以及独立性，包括可能的利益冲突。

标准解释

独立评估可以通过独立评估专家进行全面评估或通过单位自我评估并由独立评估专家确认的方式实现。

具备专业资格的独立评估专家或专家小组在两个方面展示专业能力：内部审计实践和独立评估过程。专业能力可以通过实践经验与专业知识理论相结合来体现。来自具有相同规模、相同复杂性、相同行业或领域以及相关技术问题的实际经验将为独立评估工作带来更大的价值。对于独立专家小组而言，并非每个专家都需要具备所有所需的能力，而是整个小组的整体专业能力。内部审计负责人应运用其职业判断来评估独立评估专家或专家小组是否展示了所需的专业能力。

独立评估专家或专家小组不应有任何利益冲突，也不应是单位成员或受单位控制的人员，该单位的内部审计活动需要被评估。内部审计负责人应建议最高管理层监督独立评估以减少现有或潜在的利益冲突。

1320 质量保证和改进计划报告

内部审计负责人必须向高级管理层和最高管理层报告内部审计质量保证和改进计划的结果。报告应包括：

内部评估报告和独立评估报告的范围和频率。

独立评估专家或专家小组的专业水平和独立性，包括潜在的利益冲突。

专家评估结论。

改进措施。

标准解释：

质量保证和改进计划结果报告的形式、内容和频率应通过与单位高级管理层和最高管理层协商确定，并考虑内部审计部门和内部审计负责人的职责规定在内部审计制度中。为了确保遵守内部审计标准和职业道德原则，独立评估和定期内部评估的结果应在评估完成后立即报告，而持续监督活动的结果至少每年报告一次。结果包括专家或专家小组关于内部审计活动遵守程度的评估。

活动标准

2000 内部审计活动管理

内部审计负责人必须有效管理内部审计活动，以确保为单位增加价值。

标准解释：

内部审计活动的有效管理体现在：

达到并在内部审计制度中规定的责任范围内完成目标。

遵守内部审计标准。

执行内部审计工作的人员遵守标准和职业道德原则。

考虑可能影响单位的趋势和当前问题。

当考虑到战略、目标和风险时，内部审计活动为单位及相关利益方增加价值；努力完善治理流程、风险管理流程和内部控制流程，并客观地提供适当的保证。

2010 计划制定

内部审计负责人必须根据风险导向制定内部审计计划，以确定内部审计活动的优先级，符合单位的目标。

标准解释：

为了根据风险导向制定内部审计计划，内部审计负责人应咨询高级管理层和最高管理层，并了解单位的战略、目标、风险和风险管理流程。内部审计负责人必须审查和调整计划，如有必要，以确保与单位业务、风险、活动、项目、系统和内部控制方面的变化保持一致。

2010.A1 - 内部审计计划应根据已记录的风险评估制定，并至少每年进行一次。在此过程中，必须考虑高级管理层和最高治理层的意见。

2010.A2 - 内部审计负责人在提出内部审计意见和其他结论时，应当了解并考虑高级管理层、最高治理层及其他利益相关方的期望。

2010.C1 - 内部审计负责人应考虑接受咨询建议的可能性，这些活动是否有助于改进风险管理、增加价值以及改善单位的运营。内部审计计划应包括已接受的咨询活动。

2020 - 报告与批准

内部审计负责人应向高级管理层和最高治理层报告内部审计计划及资源需求（包括重大期间变更），以供审查和批准。内部审计负责人还应报告资源限制的影响。

2030 - 资源管理

内部审计负责人必须确保内部审计的资源适当、充足且有效使用，以完成经批准的计划。

标准解释：

适当性是指结合执行计划所需的知识、技能和其他专业能力。充足性是指执行计划所需的资源数量。当资源被用于帮助内部审计以最优方式完成经批准的计划时，则认为是有效使用。

2040 - 政策与程序

内部审计负责人应建立政策和程序来指导内部审计部门。

标准解释：

内部审计政策和程序的形式和内容取决于内部审计部门的规模和结构以及其工作的复杂程度。

2050 - 协调工作与可靠性

单位内部审计负责人应分享信息、协调活动，并考虑利用其他提供咨询和保证服务的内外部机构的工作成果，以确保充分执行活动并减少重复。

标准解释：

在协调活动中，内部审计负责人可以依赖其他提供咨询和保证服务的机构的工作成果。应建立一致的依据确定可靠性的过程，内部审计负责人应考虑咨询和保证服务提供商的专业能力、客观性和职业谨慎。内部审计负责人还应了解其他提供咨询和保证服务的机构的范围、目标和结果。在使用其他机构的工作成果时，内部审计负责人仍需对其内部审计部门的结论和意见负责。

2060 - 向高级管理层和最高治理层报告

定期，内部审计负责人应向高级管理层和/或最高治理层报告内部审计部门的目的、权限、责任及其执行情况，以及遵守内部审计标准和内部审计职业道德原则的情况。这些报告应包括重大风险、控制问题、欺诈风险、治理问题以及其他需要高级管理层和/或最高治理层注意的问题。

标准解释：

内部审计负责人、单位高级管理层和最高治理层共同确定报告的频率和内容。报告的频率和内容取决于需要交流的信息的重要性以及高级管理层和最高治理层采取行动的紧迫性。

内部审计负责人应向单位高级管理层和最高治理层报告以下内容：

内部审计章程。

内部审计部门的独立性。

内部审计计划及其与计划的进度。

资源需求。

内部审计活动的结果。

遵守内部审计标准和职业道德原则以及解决重大合规问题的行动计划。

高级管理层对内部审计负责人认为可能对单位不可接受的风险的处理措施。

这些要求和其他内部审计负责人的报告要求在整个内部审计标准中均有提及。

2070 - 外部服务提供商与单位对内部审计的责任

如果内部审计活动外包，外部服务提供商必须告知单位其在维持有效内部审计方面的责任。

标准解释：

此责任通过保证和提升质量计划体现，该计划评估内部审计标准和职业道德原则的遵守情况。

2100 - 内部审计的本质

内部审计活动应通过系统的方法、严格的准则和风险导向的方式评估并促进管理流程、风险管理流程和控制流程的改进。当内部审计人员主动并提供具有深刻理解的新见解和对未来影响的考虑时，内部审计的信任度和价值将得到提高。

2110 - 管理

内部审计活动应评估并提出适当的建议，以改进针对以下问题的管理流程：

制定战略和活动决策

监督风险管理及内部控制。

加强单位内部的适当价值和道德规范。

确保组织管理和责任承担的有效性，以实现单位活动的目标。

向单位内相关部分报告风险和控制情况。

协调最高管理层、独立审计师、内部审计师和其他服务保障提供者以及各级管理人员之间的活动和信息交流。

2110.A1 - 内部审计活动必须评估与单位道德相关的活动、项目和目标的设计、实施及其有效性。

2110.A2 - 内部审计活动必须评估信息技术管理是否支持单位的战略和目标。

2120 - 风险管理

内部审计活动必须评估并有助于完善单位的风险管理流程的有效性。

标准解释：

是否认为风险管理流程有效，是基于内部审计人员对以下方面的评估得出的判断：

单位的目标支持并符合其使命，

重大风险被识别和评估。

适当的风险应对措施被选择并与单位的风险评估水平相匹配。

及时获取和分享与风险相关的相关信息，使相关人员、部门、各级管理者和最高管理层能够履行其职责。

内部审计活动可以通过各种保证和咨询活动收集用于此评估的信息。通过综合考虑这些活动的结果，可以了解单位的风险管理流程及其有效性。

通过持续的管理活动和单独的评估或两者结合来监督风险管理流程。

2120.A1 - 内部审计活动必须评估影响单位治理系统、运营系统和信息系统各方面的风险：

达成单位的战略目标。

财务信息和运营信息的可靠性和透明度。

运营和项目的效率和效果。

资产保护管理。

法律法规、规定、政策、程序和合同遵守情况。

2120.A2 - 内部审计活动必须评估欺诈发生的潜在可能性，并评估单位如何管理欺诈风险。

2120.C1 - 在咨询活动中，内部审计人员必须考虑与咨询活动目标一致的风险，并始终注意其他重大风险的存在。

2120.C2 - 内部审计人员必须结合从不同咨询活动中获得的风险知识来评估单位的风险管理流程。

2120.C3 - 当支持管理层建立和完善风险管理流程时，内部审计人员必须避免参与任何风险管理活动的责任。

2130 - 控制

内部审计活动必须帮助单位保持有效的控制，通过评估控制的有效性和效率并提出持续改进的建议。

2130.A1 - 内部审计活动必须评估为单位治理系统、运营系统和信息系统中涉及的风险而设置的控制措施的充分性和有效性，包括：

达成单位的战略目标。

财务信息和运营信息的可靠性和透明度。

运营和项目的效率和效果。

资产保护管理。

法律法规、规定、政策、程序和合同遵守情况。

2130.C1 - 内部审计人员必须结合从不同咨询活动中获得的控制知识来评估单位的控制流程。

2200 - 确定保证活动或咨询活动计划

内部审计人员必须制定并记录每个保证活动或咨询活动的计划，包括目标、范围、保证活动或咨询活动的时间安排和资源分配。计划应考虑单位与保证活动或咨询活动相关的战略、目标和风险。

2201 - 计划时需考虑的问题

在制定计划时，内部审计人员必须考虑以下问题：

审计对象的战略和目标需要审查，以及实施该对象活动的控制工具。

对象目标、资源和活动的重大风险需要审查，以及用于在可接受范围内控制这些风险影响的工具。

审查对象的治理、风险管理流程和内部控制流程的准确性和有效性，与相关框架或模型进行比较。

审查对象在治理、风险管理流程和内部控制流程方面应用重大改进的机会。

2201.C1 - 内部审计人员必须确认他们对需要咨询的对象的理解，包括目的、范围、各方的责任和其他期望。对于大型咨询合同，这些内容必须书面记录。

2210 - 保证活动、咨询活动的目标

必须为每项保证活动或咨询活动设定目标。

2210.A1 - 内部审计人员必须对审计对象的相关风险进行初步评估。审计目标必须反映这一初步评估的结果。

2210.A2 - 内部审计人员在制定审计目标时，必须考虑重大错误、欺诈、不合规问题和其他重大风险发生的可能性。

2210.A3 - 必须有适当的准则来评估内部控制、风险管理以及治理。内部审计人员必须确保由管理层设定的这些准则与实现目标和目的的程度相适应。如果认为适当，内部审计人员应使用这些准则进行评估；如果不合适，则应与管理层或最高管理层讨论并建立适当的评估标准。

标准解释：

准则可能包括：

内部（如单位的流程和政策）。

外部（如由有权机构颁布的法律法规）。

行业惯例（如专业指导和行业指南）。

2210.C1 - 咨询目标应针对已预先协商一致的管理流程、风险管理流程和控制流程。

2210.C2 - 咨询目标必须与被咨询对象的价值观、战略和目标保持一致。

工作范围

每项保证活动和咨询活动的工作范围必须充分以确保达到既定目标。

2220.A1 - 工作范围必须包括对系统、账簿记录、人员和相关有形资产（包括第三方控制下的资产）的审查。

2220.A2 - 在执行保证活动过程中，如果出现咨询活动，则应书面确定每个方面的目标、范围、责任以及其他期望，并根据咨询活动的相关标准交换咨询结果。

2220.C1 - 在进行咨询活动时，内部审计人员必须确保工作范围足够以达成事先商定的目标。如果在执行过程中发现咨询范围存在限制，必须与被咨询对象沟通这些限制，以决定是否继续任务。

2220.C2 - 在进行咨询活动时，内部审计人员必须考虑与咨询目标一致的控制措施，并始终注意重要的控制问题。

资源分配

内部审计人员必须基于对每项保证活动或咨询活动的本质和复杂性的评估，以及可用时间和资源的限制，确定完成既定目标所需和合适的资源。

标准解释：

适当性是指结合执行内部审计所需的知识、技能和其他专业能力。充足性是指为执行内部审计所需的资源数量，同时考虑到必要的专业谨慎。

2240 - 审计计划

内部审计人员必须制定并记录每项保证活动或咨询活动的审计计划，以实现其目标。

2240.A1 - 审计计划必须包括在执行保证活动过程中识别、分析、评价和记录信息的程序。这些计划必须在实施前获得批准，并在任何调整后立即更新。

2240.C1 - 执行咨询活动的计划可能因咨询活动的性质而异，在形式和内容上有所不同。

2300 - 执行内部审计

内部审计人员必须充分识别、分析、评价和记录信息，以实现既定目标。

2310 - 识别信息

内部审计人员必须充分识别用于实现保证活动或咨询活动目标的信息，该信息必须是完整、可靠、相关且有用的。

标准解释：

完整的信息反映了事实、准确性和说服力，一个谨慎的人如果获得完整的信息，可以得出与内部审计人员相同的结论。可靠的信息是通过适当的技巧在保证活动或咨询活动中收集到的最佳信息。相关的信息证明了内部审计人员的发现和建议，并与保证活动或咨询活动的目标一致。有用的信息将帮助单位实现其目标。

2320 - 分析和评价信息

内部审计人员必须根据适当的分析和评价得出保证活动或咨询活动的结果和结论。

2330 - 记录信息

内部审计人员必须充分记录信息。

2330.A1 - 内部审计负责人必须控制审计档案的访问。在向外部提供审计档案信息之前，内部审计负责人必须获得单位高级管理层或法律部门的批准，视情况而定。

2330.A2 - 内部审计负责人必须为审计档案建立存储要求，无论采用何种存储方式。这些存储要求必须符合单位的指导方针以及法律和有权机构的存储规定。

2330.C1 - 内部审计负责人必须建立咨询档案的保管和存储政策，以及向利益相关方（内部和外部）提供信息的规定。这些政策必须符合单位的指导方针以及法律和有权机构的存储规定。

2340 - 执行监督

确保活动和咨询活动必须进行适当的监督，以确保实现既定目标、满足质量要求并促进人员发展。

标准解释：

监督的级别要求取决于内部审计人员的专业熟练程度和经验以及保证活动或咨询服务的复杂性。内部审计负责人对监督保证活动或咨询服务负总责，无论这些活动是否由内部审计部门执行，但可以授权有适当经验的内部审计人员进行复核工作。监督证据必须保存并记录下来。

2400 - 内部审计结果报告

内部审计人员必须报告保证活动和咨询服务的结果。

2410 - 报告标准

报告必须包括目标、范围以及结论。

2410.A1 - 最终审计结果报告必须包含适当的结论、建议和行动计划。必要时应提供审计意见。内部审计意见应考虑高级管理层、最高治理层及相关利益方的期望，并基于充分、可靠、合理且有用的信息。

标准解释：

保证活动的意见可能包括评级、结论或其他关于审计结果的描述。该保证活动可能涉及某一过程、某一风险或特定部门的内部控制。形成这些意见需要考虑审计结果及其显著影响。

2410.A2 - 鼓励内部审计人员在审计报告中确认已采取的所有措施。

2410.A3 - 如果审计结果对外提供，则报告必须包括接收和使用报告的限制。

2410.C1 - 咨询服务进展和结果的报告形式和内容可以根据咨询任务的性质和所需对象的要求灵活调整。

2420 - 报告质量

内部审计报告必须准确、客观、清晰、简洁，

标准解释：

准确的报告没有错误或遗漏，并真实反映事实的核心。客观的报告体现公平、公正和无偏见，是基于公正和无偏见评估实际情况和相关信息的结果。清晰的报告以易于理解的方式呈现内容，避免不必要的专业术语，同时提供所有相关和重要的信息。简洁的报告直接切入主题，简明扼要，避免不必要的冗长。建设性的报告对被审计对象和单位都有用，并提出必要的改进。完整的报告不遗漏任何被认为对报告接收者重要的内容，并包括所有发现的重要和相关的信息作为内部审计建议和结论的基础。及时的报告是指适时和适当的，根据所报告问题的重要性程度，允许管理层采取适当的纠正措施。

2421 - 错误和遗漏

如果最终正式报告中有重大错误或遗漏，内部审计负责人必须向之前收到报告的所有各方传达更正信息。

2430 - 使用“符合越南内部审计准则”的表述

执行的保证活动和咨询服务必须符合越南内部审计准则。

2431 - 描述不符合的情况

当内部审计准则和内部审计职业道德原则的不符合情况影响到保证活动或咨询服务时，内部审计结果报告必须包括：

内部审计准则或内部审计职业道德原则中的哪些规定未得到遵守；

不符合的原因；

不符合对保证活动、咨询服务以及内部审计结果报告的影响。

2440 - 发布和分发报告

内部审计负责人必须将内部审计结果报告给合适的各方。

标准解释：

内部审计负责人负责审查和批准正式最终报告发布前，并决定报告的发送方式及接收人。即使将此责任委托他人执行，内部审计负责人仍需承担总体责任。

2440.A1 - 内部审计负责人负责与各方沟通并报告最终保证活动的结果，以确保这些结果得到仔细审议。

2440.A2 - 在没有法律规定或主管机构的规定的情况下，在将保证活动结果对外提供之前，内部审计负责人必须：

评估因对外提供结果而产生的潜在风险；

向单位高级管理层和/或法律顾问咨询（如适用）；

通过限制审计结果的使用来控制报告的发布和分发。

2440.C1 - 内部审计负责人负责向需要咨询服务的对象报告最终咨询服务的结果。

2440.C2 - 如果在实施咨询服务过程中发现与治理、风险管理及控制有关的问题，内部审计人员必须与单位高级管理层和最高治理层沟通并报告这些问题，如果这些问题对单位具有重大影响。

2450 - 总体意见

在出具综合意见的情况下，该意见需考虑单位的战略、目标和风险；高级管理层及最高管理层次以及相关利益方的期望。综合意见应基于充分、可靠、相关且有用的信息。

标准解释：

综合意见应包括：

工作范围，包括意见所涵盖的时间框架。

工作范围的限制或局限性。

考虑所有相关项目，包括使用其他方提供的保证服务工作。

内部审计意见所依据的信息摘要。

用于形成综合意见的控制或风险框架或其他标准。

提出的整体意见、判断或结论。

导致负面综合意见的原因必须在报告中明确指出。

2500 - 审查建议的执行结果

内部审计负责人必须建立并维持一个系统，以监督已向高级管理层报告的审计建议的执行结果。

2500.A1 - 内部审计负责人必须建立一个跟踪程序，以监督和确保单位管理层有效实施审计建议，并确认高级管理层是否接受未实施审计建议的风险。

2500.C1 - 内部审计活动必须监督咨询活动中根据事先商定范围提出的建议的执行结果。

2600 - 风险接受情况的沟通

如果内部审计负责人得出结论认为单位管理层接受的风险水平可能对单位不可接受，内部审计负责人必须将此问题报告给高级管理层。如果发现该问题未得到解决，则内部审计负责人必须向上级管理层报告。

标准解释：

通过保证活动、咨询活动、监督前一周期审计建议的执行结果或通过其他方式，可以识别高级管理层接受的风险。处理这些风险的责任不在内部审计负责人的职责范围内。

编号II
行为准则
内部审计

（由2021年1月25日财政部部长发布的第8/2021/TT-BTC号通知颁布）

1. 内部审计人员被期望应用并保持以下职业道德原则：

a)，正直

内部审计人员的正直性建立信任并为其判断提供可信度基础。

内部审计人员必须以诚实、谨慎和责任感履行专业职责；遵守法律规定，并按法律规定和内部审计专业要求披露必要信息；不参与非法活动或损害职业声誉或单位声誉的活动。

b). 客观性

内部审计人员必须在其内部审计任务过程中保持客观、准确和诚实。内部审计人员在收集、评估和交流关于检查活动和流程的信息时表现出最高的专业客观性。内部审计人员对所有适当情况进行客观评价，不受其个人利益或其他人在其判断和结论中的影响。

c) 保密性

内部审计人员尊重所提供信息的价值和所有权，并在未经授权的情况下不泄露这些信息，除非信息披露属于专业责任或法律要求。

d). 专业能力和谨慎

内部审计人员运用专业知识、技能和经验提供服务和内部审计活动。同时谨慎行事，符合适用的职业标准和技术。

d). 职业资格

内部审计人员必须遵守法律法规及相关规定，避免任何可能损害其职业声誉的行为。

2. 内部审计负责人除了确保附录II部分规定的内部审计职业道德原则外，还必须采取措施监控、评估和管理，以确保内部审计人员遵守内部审计职业道德原则。

实践规定

1. 正直

内部审计人员需要：

1.1. 以诚实、谨慎和责任感履行专业职责。

1.2. 遵守法律规定，并按法律规定和内部审计专业要求披露必要信息。

1.3. 不参与非法活动或损害内部审计职业或单位/组织声誉的活动。

1.4. 尊重并促进单位/组织正当和符合道德的目的。

2. 客观性

内部审计人员：

2.1. 不参与可能导致或被认为可能导致内部审计人员判断偏颇的活动或关系。这包括与被审计单位/组织产生利益冲突的活动和关系。

2.2. 不接受可能导致或被认为可能导致内部审计人员专业判断偏颇的任何东西。

2.3. 披露内部审计人员收集的所有重要信息。这些信息如果不披露可能会对审计活动报告产生负面影响。

3. 保密性

内部审计人员需要：

3.1. 在使用和保护在审计过程中收集的信息时要谨慎。

3.2. 不得将所提供信息用于个人目的或以任何违反法律规定或违背单位/组织正当目的和道德的方式使用。

4. 专业能力和谨慎性

内部审计人员：

4.1. 只有具备所需的专业知识、技能和经验时，才参与内部审计活动或提供服务。

4.2. 按照越南内部审计准则执行内部审计服务/工作。

4.3. 不断完善专业技能，提高内部审计服务/工作的效率和质量。

4.4. 谨慎行事，符合适用的职业标准和技术规范。

5. 职业资格

内部审计人员必须：

5.1. 遵守法律法规及相关规定。

5.2. 避免任何可能损害其职业声誉的行为。