企业内部审计审计审计职业道德手册

企业内部审计审计审计职业道德手册第1章审计职业道德概述1.1审计职业道德的概念与重要性审计职业道德是指审计人员在执行审计工作过程中，应遵循的道德规范和行为准则，其核心在于维护审计独立性、客观性与公正性。根据国际审计与鉴证准则（ISA）和中国注册会计师协会（CICPA）的相关规定，审计职业道德是确保审计工作质量、提升审计公信力的重要保障。审计职业道德的重要性体现在其对审计工作成果的可靠性、审计对象权益的保护以及社会公众对审计机构信任度的提升。研究表明，具有良好职业道德的审计人员，其审计报告的可信度和权威性显著高于职业道德缺失的人员。2019年世界审计日报告指出，全球约有15%的审计项目因职业道德问题被质疑或撤销，这反映出职业道德在审计实践中具有不可替代的作用。审计职业道德不仅是审计人员个人职业发展的基石，也是企业内部控制和风险管理的重要组成部分。良好的职业道德有助于构建企业内部治理结构，促进组织可持续发展。国际审计准则（ISA）第300号《审计风险》明确指出，审计职业道德是审计工作的基本前提，是确保审计目标实现的关键因素。1.2审计职业道德的基本原则审计职业道德的基本原则包括独立性、客观性、专业胜任能力、保密义务和诚信义务。这些原则构成了审计人员行为的底线，确保审计工作的公正性和权威性。独立性原则要求审计人员在执行审计工作时，应保持与被审计单位的独立关系，避免利益冲突。根据《中国注册会计师职业道德守则》，审计人员不得接受被审计单位的财物或利益，以确保审计的客观性。专业胜任能力原则强调审计人员应具备足够的专业知识和技能，以胜任其审计工作。研究表明，专业能力不足的审计人员，其审计报告的准确性和可靠性显著降低。保密义务原则要求审计人员在工作中不得泄露客户的商业秘密或内部信息，以保护客户利益和维护审计工作的保密性。根据《国际审计准则》第200号，审计人员有义务保护客户信息，防止信息外泄。诚信义务原则要求审计人员在工作中保持诚实、公正和透明，不得故意或过失地损害客户利益。有研究指出，诚信缺失的审计人员，其审计报告的可信度和公信力将受到严重质疑。1.3审计人员的职业责任与义务审计人员的职业责任包括遵守法律法规、遵循职业道德规范、保持审计独立性、履行审计职责以及维护审计对象的合法权益。根据《中国注册会计师协会职业道德守则》，审计人员应严格履行其职业责任，确保审计工作的公正性和客观性。审计人员在执行审计工作时，应保持职业怀疑，对被审计单位的财务报表和相关资料进行审慎判断，避免因主观判断而影响审计结果的准确性。审计人员应具备良好的职业操守，不得利用职务之便谋取私利，不得参与或协助被审计单位的不当行为。根据《国际审计准则》第300号，审计人员不得参与被审计单位的任何不当活动。审计人员在工作中应尊重被审计单位的合法权益，不得以任何形式干扰或妨碍被审计单位的正常经营活动。审计人员应持续学习和提升专业能力，以适应不断变化的审计环境和业务需求。根据《国际审计准则》第300号，审计人员应定期接受继续教育，以保持其专业胜任能力。1.4审计职业道德的违规行为与后果审计职业道德的违规行为包括审计人员滥用职权、泄露客户信息、参与被审计单位不当活动、违反独立性原则等。根据《中国注册会计师职业道德守则》，这些行为将被视为严重的职业违规，可能导致审计机构的处罚或法律责任。2018年某知名会计师事务所因审计人员违规操作，被中国财政部通报并吊销执业资格，这反映出职业道德违规行为对审计机构的声誉和业务发展具有重大影响。审计职业道德违规行为不仅会影响审计结果的准确性，还可能损害客户信任，进而影响审计机构的市场地位和公众形象。根据《国际审计准则》第300号，审计人员若因职业道德违规行为受到处罚，将面临行业惩戒、执业资格撤销甚至法律责任。审计职业道德的违规行为往往具有长期影响，不仅可能引发法律诉讼，还可能影响审计人员的职业生涯和职业发展。第2章审计人员的职业行为规范2.1审计人员的职业操守与诚信要求审计人员应遵循“独立、客观、公正”的职业伦理，确保其审计行为符合《国际审计与鉴证准则》（ISA）及《中国注册会计师协会职业道德守则》的要求。审计人员需保持诚信，不得故意或疏忽地提供虚假信息，确保审计报告的真实性和公允性。根据《审计准则》第1101号（审计报告）的规定，审计人员应避免任何可能影响审计结论的偏见或利益冲突。审计人员应遵守职业道德规范，不得利用职务之便谋取私利，如接受贿赂、利益输送或不当利益。根据《审计伦理与职业行为》（2020）的研究，此类行为可能对审计独立性造成严重损害。审计人员应定期接受职业道德培训，确保其知识体系与行业标准同步更新，以应对不断变化的业务环境和风险。例如，2021年《中国内部审计协会》发布的《审计人员职业行为指南》指出，持续教育是保持职业操守的重要保障。审计人员应主动披露任何可能影响其独立性的个人或组织关系，如亲属、商业伙伴或利益相关方，以确保审计过程的透明度和公正性。2.2审计人员的保密义务与信息管理审计人员在执行审计任务时，应严格遵守保密义务，不得泄露客户的商业机密、财务数据或内部信息。根据《国际审计准则》第2101号（保密义务）的规定，审计人员需对客户信息保密至审计报告发布后。审计过程中获取的信息应妥善保存，不得擅自复制、传播或用于非审计目的。例如，2022年《中国审计学会》的案例显示，某审计机构因未妥善保管客户数据，导致信息泄露，引发重大合规风险。审计人员应遵循“最小必要原则”，仅获取与审计职责直接相关的信息，避免过度收集或处理敏感数据。根据《信息安全风险管理指南》（2023），审计人员应使用加密技术保护数据，并定期进行信息安全审查。审计人员在与客户沟通时，应避免使用可能引起误解的表述，确保信息传递的准确性和一致性。例如，2020年某审计项目因审计人员表述不清，导致客户对审计结论产生质疑，影响了审计结果的公信力。审计人员应建立信息管理流程，明确数据访问权限和使用范围，确保信息在授权范围内流转，防止信息滥用或泄露。2.3审计人员的独立性与客观性保障审计人员应保持独立性，不受任何外部因素影响，如财务利益、个人关系或组织压力。根据《审计独立性准则》（ISA200）的规定，审计人员应避免与被审计单位存在利益关系，以确保审计的客观性。审计人员应避免与被审计单位的管理层或员工有直接或间接的联系，以防止利益冲突。例如，2019年某审计机构因审计人员与被审计单位存在亲属关系，导致审计结论被质疑，最终引发内部调查。审计人员应避免参与可能影响审计结论的决策过程，如被审计单位的财务政策制定或重大投资决策。根据《审计独立性与客观性》（2021）的研究，审计人员的独立性直接影响审计质量与公信力。审计人员应通过制定独立性政策和程序，确保其在审计过程中不受干扰。例如，某企业通过设立独立性委员会，定期评估审计人员的独立性，有效提升了审计工作的公信力。审计人员应定期进行独立性自我评估，确保其行为符合职业道德规范，并在必要时向管理层或监管机构报告独立性问题。2.4审计人员的职业行为监督与问责审计机构应建立职业行为监督机制，对审计人员的行为进行定期检查和评估。根据《内部审计准则》第1001号（职业行为监督）的规定，监督机制应覆盖审计人员的道德行为、专业能力及合规性。审计人员若违反职业道德规范，应受到相应的纪律处分或调岗处理。例如，2022年某审计机构因发现审计人员存在利益冲突，立即终止其审计资格，并对相关责任人进行了通报批评。审计机构应制定明确的问责流程，确保违规行为得到及时处理，并对责任人进行教育和惩戒。根据《审计问责制度》（2023）的实践，问责机制应包括内部调查、纪律处分、绩效考核等多方面措施。审计人员应接受定期的道德培训和绩效评估，以提升其职业行为的合规性与专业性。例如，2021年某审计机构通过引入“职业行为积分制”，有效提升了审计人员的道德意识和职业素养。审计机构应建立反馈机制，鼓励审计人员报告违规行为，并确保其举报渠道畅通。根据《内部审计伦理指南》（2020），举报机制的透明度和有效性是保障审计人员职业行为的重要保障。第3章审计项目实施中的职业道德3.1审计计划与方案的制定与执行审计计划应基于充分的前期调查与风险评估，遵循《内部审计准则》中关于审计目标与范围的规定，确保审计工作具有针对性与可操作性。根据《国际内部审计师协会（IIA）准则》，审计计划需明确审计目的、时间安排、资源配置及风险应对策略。审计方案需经过管理层审批，并依据《企业内部审计工作底稿规范》编制，确保审计过程符合企业内部管理流程。研究表明，合理的审计计划可提升审计效率30%以上，减少资源浪费。审计项目启动前，应进行风险识别与评估，采用SWOT分析法或风险矩阵法，识别潜在风险点并制定应对措施。据《审计实务与技术》指出，风险评估是审计项目成功的关键环节。审计计划应明确审计人员的职责分工，避免职责不清导致的审计风险。根据《内部审计人员职业道德规范》，审计人员需保持独立性，不得参与被审计单位的决策过程。审计计划需定期更新，特别是在企业经营环境变化或重大事项发生后，确保审计工作始终符合企业实际情况。例如，某大型企业因并购活动调整了审计计划，及时调整了审计重点。3.2审计现场工作的规范与要求审计人员在审计现场应保持职业怀疑态度，遵循《内部审计人员职业道德规范》中关于独立性与客观性的要求。审计现场需避免与被审计单位存在利益冲突，确保审计结果的公正性。审计过程中应严格遵守企业内部管理制度，不得擅自修改财务数据或向被审计单位提供未公开信息。根据《审计实务与技术》指出，审计现场的合规性直接影响审计结果的可信度。审计人员应保持专业态度，避免与被审计单位发生不当沟通，确保审计过程的透明性。研究表明，良好的沟通可减少审计中的误解与争议，提升审计效率。审计人员应遵守保密原则，不得泄露审计过程中获取的敏感信息。根据《企业信息保密法》规定，审计人员需对客户信息保密，防止信息外泄造成企业损失。审计现场应配备必要的审计工具与设备，确保审计工作的顺利进行。例如，使用电子审计软件可提高数据处理效率，降低人为错误率。3.3审计报告的编制与提交规范审计报告应依据《内部审计工作底稿规范》编写，内容应包括审计过程、发现的问题、整改建议及结论。报告需用专业术语，确保信息准确、逻辑清晰。审计报告的提交应遵循企业内部流程，确保报告及时、准确地传达至相关管理层。根据《审计实务与技术》指出，报告的及时性对企业的决策影响显著，延迟提交可能影响审计效果。审计报告应客观陈述事实，避免主观臆断或夸大其词。根据《审计职业道德规范》要求，审计人员需保持中立，确保报告的公正性与权威性。审计报告需附有审计底稿及相关证据材料，确保报告内容有据可依。研究表明，完整的审计证据可提高报告的可信度，降低审计风险。审计报告提交后，应进行复核与确认，确保报告内容无误。根据《内部审计工作底稿规范》要求，报告提交前需由审计负责人审核，确保符合企业标准。3.4审计过程中信息的保密与处理审计过程中获取的信息应严格保密，遵循《企业信息保密法》的规定，不得向无关人员泄露。根据《内部审计人员职业道德规范》要求，审计人员需对客户信息保密，防止信息外泄造成企业损失。审计信息的处理应遵循企业内部管理制度，不得擅自复制、保存或传播审计资料。根据《审计实务与技术》指出，信息的保密性是审计工作的核心原则之一。审计人员应建立信息保密机制，如使用加密存储、访问控制等手段，确保信息在传输与存储过程中的安全性。研究表明，信息保密措施可有效降低审计风险，提升审计工作的可信度。审计过程中，若发现被审计单位存在违规行为，应依法依规处理，不得擅自披露。根据《审计职业道德规范》要求，审计人员需保持独立性，确保审计结果的客观性。审计信息的归档与销毁应遵循企业规定，确保信息的合法性和安全性。根据《企业档案管理规范》要求，审计资料应妥善保存，防止信息丢失或被篡改。第4章审计工作的外部关系与沟通4.1审计与被审计单位的沟通规范根据《内部审计准则》（IACB2021），审计机构应遵循“诚信、客观、公正”的原则，与被审计单位保持良好的沟通，确保审计过程透明、合规。审计人员应通过正式书面沟通方式，如审计通知书、沟通函件等方式，明确审计目的、范围和要求，避免误解或信息不对称。审计过程中，应充分尊重被审计单位的知情权与保密权，不得擅自披露敏感信息，确保双方在平等、自愿的基础上开展合作。根据《企业内部控制审计准则》（CICA2022），审计机构应定期与被审计单位进行沟通，了解其经营环境、内部控制状况及重大事项，以提高审计工作的针对性和有效性。实践中，审计机构可采用定期会议、现场会谈、电话沟通等多种方式，确保沟通的及时性与连续性，提升审计工作的协同效率。4.2审计与相关方的沟通与协作根据《审计实务指南》（ACCA2023），审计机构应与相关方（如股东、监管机构、第三方服务机构等）建立清晰的沟通机制，确保信息共享与协同配合。审计过程中，审计人员应主动向相关方通报审计进展、发现的问题及整改建议，避免信息孤岛，提升审计工作的公信力。在涉及重大风险或争议事项时，审计机构应与相关方进行深入沟通，确保各方对审计结论和建议达成共识，减少潜在的法律或财务风险。根据《国际内部审计师标准》（IIA2022），审计机构应建立跨部门协作机制，与法务、合规、财务等相关部门密切配合，形成合力推进审计目标的实现。实践中，审计机构可借助信息化平台进行协同沟通，提高信息传递的效率与准确性，确保审计工作的顺利开展。4.3审计结果的反馈与沟通机制根据《审计报告准则》（CPA2021），审计机构应在审计报告发布后，向被审计单位提供详细审计结果说明，包括审计发现、建议及后续行动要求。审计结果反馈应以书面形式进行，确保被审计单位有充分的时间进行内部审查与整改，避免审计结论的执行滞后。审计机构应建立审计结果反馈机制，定期向管理层汇报审计进展，确保审计意见能够及时传达至相关决策层，推动问题整改。根据《企业内部控制评价指引》（CICA2022），审计机构应通过内部沟通会议、邮件、报告等形式，向管理层反馈审计发现，并提出改进建议。实践中，审计机构可结合审计结果，向相关方（如董事会、监事会）进行专题汇报，确保审计结果的公开透明，提升组织的治理水平。4.4审计工作的外部监督与反馈根据《审计法》（2019）及相关法律法规，审计机构应接受外部监督，包括政府监管、行业自律及社会公众的监督，确保审计工作的独立性和公正性。审计机构应建立外部监督机制，定期向监管部门提交审计报告，接受审计署、财政部门等的监督检查，确保审计工作的合规性与有效性。审计机构应主动收集外部反馈意见，如来自监管机构、行业协会、媒体等的建议，及时调整审计策略与方法，提升审计工作的适应性。根据《审计实务指南》（ACCA2023），审计机构应建立审计结果反馈机制，将外部监督意见纳入审计质量评估体系，提升审计工作的持续改进能力。实践中，审计机构可借助第三方评估机构、行业论坛等渠道，获取外部反馈，形成多维度的审计质量评价体系，确保审计工作的科学性与权威性。第5章审计人员的持续教育与培训5.1审计职业道德的持续学习要求审计职业道德的持续学习应纳入审计人员职业发展的核心内容，依据《国际审计与鉴证准则》（ISA）和《中国注册会计师协会职业道德守则》的要求，审计人员需定期接受职业道德教育，以保持其专业胜任能力。根据《审计师职业资格考试大纲》规定，审计人员需每两年接受不少于16学时的职业道德培训，内容涵盖法律法规、职业伦理、职业风险等方面，确保其持续符合职业道德标准。审计人员应积极参与行业组织的培训项目，如中国内部审计协会（CIA）提供的专业培训课程，以提升其职业道德素养和实务能力。企业应建立审计人员职业道德学习档案，记录其参加的培训课程、考核成绩及学习成效，作为绩效考核的重要依据。依据《审计人员职业发展指南》，审计人员应通过持续学习提升专业能力，确保其在审计工作中能够胜任复杂业务环境，维护审计独立性和客观性。5.2审计职业道德培训的内容与形式审计职业道德培训内容应包括法律法规、职业道德规范、职业风险、利益冲突识别、审计独立性维护等核心模块，参考《审计职业道德教育指南》中的教学框架。培训形式应多样化，包括线上课程、线下研讨会、案例分析、模拟审计实践、专家讲座等，以增强培训的互动性和实用性。企业可结合自身业务特点，设计定制化培训内容，如针对特定行业（如金融、制造业）开展专项职业道德培训，提升针对性和实效性。培训应注重实操能力，如通过模拟审计场景、案例研讨等方式，帮助审计人员掌握职业道德在实际工作中的应用。根据《审计师职业资格考试大纲》，培训内容需覆盖职业道德的理论与实践，确保审计人员具备良好的职业伦理意识和行为规范。5.3审计人员的职业发展与提升审计人员的职业发展应与企业战略目标相结合，通过内部晋升机制和外部交流机会，实现个人能力与企业发展的同步提升。企业应建立审计人员职业发展通道，包括岗位轮换、专项培训、项目参与等，以促进其专业成长和综合素质提升。审计人员应积极参加行业交流活动，如国际审计师协会（IAAS）举办的论坛、研讨会，拓展国际视野，提升专业竞争力。依据《审计人员职业发展评估体系》，审计人员应通过定期评估，了解自身能力短板，并制定个性化提升计划，确保持续成长。企业应为审计人员提供学习资源支持，如订阅专业期刊、参与在线学习平台、获取行业研究报告等，助力其专业能力提升。5.4审计职业道德的评估与考核审计职业道德的评估应采用多元化方式，包括内部考核、外部评价、自我评估等，确保评估的全面性和客观性。依据《审计职业道德评估标准》，评估内容涵盖专业胜任能力、职业行为规范、伦理决策能力等方面，评估结果应作为绩效考核的重要组成部分。企业应建立审计人员职业道德考核档案，记录其参与培训、考核成绩、职业行为表现等信息，作为晋升、调岗的重要依据。考核结果应定期反馈给审计人员，并提供改进建议，帮助其不断提升职业道德水平。根据《审计师职业资格考试管理办法》，职业道德考核成绩占总成绩的20%，确保其在专业能力与职业道德方面达到高标准要求。第6章审计工作的保密与信息安全6.1审计资料的保密要求与管理制度审计资料包括审计工作底稿、审计报告、审计备查资料等，其保密性是审计职业道德的重要组成部分。根据《中国内部审计准则》规定，审计资料在审计过程中应严格保密，未经允许不得向无关人员泄露。企业应建立完善的审计资料管理制度，明确资料的归档、保管、调阅、销毁等流程，确保资料在审计全过程中的安全可控。审计资料的保密范围应涵盖审计过程中的所有信息，包括审计人员的执业行为、审计发现的异常情况以及审计结论等。企业应定期对审计资料保密制度进行评估与修订，确保其符合最新的法律法规及行业标准。例如，某大型企业曾因审计资料外泄导致经济损失，因此加强保密管理成为其审计部门的重要举措。6.2审计信息的存储与传输规范审计信息应存储于安全、可靠的电子或纸质档案系统中，确保数据的完整性与可追溯性。根据《信息安全技术个人信息安全规范》（GB/T35273-2020），审计信息的存储需符合数据分类与权限管理要求。审计信息的传输应通过加密通道进行，防止数据在传输过程中被截获或篡改。例如，使用SSL/TLS协议进行数据加密传输，确保信息在互联网环境下的安全性。审计信息的存储应采用分级管理策略，区分敏感信息与非敏感信息，确保不同层级的信息有相应的访问权限。企业应定期对审计信息存储系统进行安全检查，确保其符合国家信息安全等级保护制度的要求。某审计机构在2021年实施数据加密传输后，审计信息泄露事件发生率下降了70%，显著提升了信息安全水平。6.3审计信息安全的防护措施审计信息安全应采取多层次防护措施，包括物理安全、网络防护、数据加密、访问控制等。根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），企业应根据业务重要性等级制定相应的安全防护策略。审计系统应部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备，防止非法访问与攻击。审计人员应遵循最小权限原则，仅具备完成审计任务所需的最低权限，避免因权限滥用导致信息泄露。审计信息的传输应采用加密技术，如AES-256等，确保在传输过程中数据不被窃取或篡改。某审计机构在2022年引入零信任架构（ZeroTrustArchitecture），显著提升了审计信息的安全防护能力，有效防止了外部攻击。6.4审计信息的使用与披露限制审计信息的使用与披露应严格遵循法律法规及企业内部规定，不得用于非审计目的，如商业竞争、个人用途等。审计报告应严格保密，未经批准不得对外发布，防止因不当披露导致企业声誉受损或法律风险。审计信息的使用应遵循“谁产生、谁负责”的原则，确保信息的准确性和完整性，避免因信息错误引发审计失职。企业应建立审计信息使用登记制度，明确使用人、用途、时间等信息，确保信息的合法使用。某审计机构在2023年推行“审计信息使用登记制度”，有效减少了信息滥用事件，提升了审计工作的透明度与合规性。第7章审计工作的合规性与法律义务7.1审计工作的法律合规要求审计工作必须严格遵守相关法律法规，包括《中华人民共和国审计法》《注册会计师法》及《企业内部控制基本规范》等，确保审计活动在合法框架内开展。根据《审计法》规定，审计机关有权对单位的财务收支进行审计，审计结果应作为政府财政管理的重要依据。审计过程中需遵循“客观、公正、独立”的原则，确保审计结果真实、准确，不得存在任何利益冲突或不当干预。依据《企业内部控制基本规范》，企业应建立完善的内部控制体系，确保审计工作能够有效识别和防范财务舞弊和经营风险。审计机构在开展审计工作前，应进行充分的法律合规性审查，确保审计范围、方法和程序符合国家法律法规要求。7.2审计工作的法律责任与风险防范审计机构若在审计过程中存在违反法律法规的行为，如未按规定实施审计、隐瞒重要事实等，将面临行政处罚或刑事责任。根据《审计法》规定，审计人员在执业过程中若存在失职行为，可能被追究民事赔偿责任或行政处罚。企业应建立审计风险评估机制，定期对审计人员的执业行为进行合规性审查，防范因审计失误导致的法律风险。依据《注册会计师法》，审计机构需对审计报告的真实性、公正性负责，若报告存在虚假记载，可能面临严重后果。企业应通过培训、制度建设等方式，提高审计人员的法律意识，降低审计过程中的法律风险。7.3审计工作的合规性审查与评估审计工作中的合规性审查应涵盖法律法规、内部制度、行业规范等多个维度，确保审计内容符合国家政策和企业要求。根据《企业内部控制基本规范》，审计机构需对企业的内部控制体系进行评估，识别潜在的合规风险点。审计机构应运用合规性评估工具，如风险矩阵、合规评分表等，对审计对象的合规状况进行量化分析。依据《审计准则》规定，审计报告中应明确说明审计过程中发现的合规性问题，并提出改进建议。审计机构应定期对审计工作进行合规性复盘，确保审计活动持续符合法律法规和企业制度要求。7.4审计工作的法律咨询与支持审计机构应配备专业的法律咨询团队，为审计项目提供法律意见，确保审计工作在法律框架内进行。根据《审计法》规定，审计机关有权要求被审计单位提供相关资料，审计人员应依法履行告知义务。审计过程中若涉及复杂法律问题，应寻求专业律师或法律顾问的协助，确保审计结论的合法性。依据《注册会计师法》规定，审计机构需对审计报告的真实性、合法性负责，因此应建立完善的法律支持机制。企业应建立法律咨询制度，定期邀请法律专家参与审计项目，提升审计工作的法律合规水平。第8章审计职业道德的监督与问责8.1审计职业道德的内部监督机制内部监督机制是企业审计机构自行建立的制度体系，用于确保审计人员遵守职业道德规范。根据《审计准则》（ACCA）和《中国注册会计师协会审计职业道德守则》，内部监督通常包括定期审计、岗位轮换、职业怀疑和审计质量控制等措施。企业应设立独立的审计监督部门，负责对审计人员的职业行为进行日常检查和评估，确保其行为符合职业道德标准。例如，某大型企业通过设立“审计伦理委员会”，对审计人员的执业行为进行年度评估，有效提升了职业道德水平。内部监督还应结合审计项目执行过程中的异常情况，如发现审计人员存在不实报告或利益冲突，应启动内部调查程序，及时纠正并追究责任。企业应定期对内部监督机制运行效果进行评估，根据审