内部审计机构与董事会或者最高管理层的关系是指内部审计机构因其隶属于董事会或者最高管理层所形成的接受其领导并向其报告的组织关系。《第2302号内部审计具体准则——与董事会或者最高管理层的关系》对此作出了明确的规定。

一、一般原则

内部审计机构应当接受董事会或者最高管理层的领导，保持与董事会或最高管理层的良好关系，实现董事会、最高管理层与内部审计在组织治理中的协同作用。

1. 对内部审计机构有管理权限的机构

对内部审计机构有管理权限的董事会或者类似的机构包括：

（1）董事会；

（2）董事会下属的审计委员会；

（3）非盈利组织的理事会。

2. 对内部审计机构有管理权限的最高管理层

对内部审计机构有管理权限的最高管理层包括：

（1）总经理；

（2）与总经理级别相当的人员。

3. 内部审计机构与董事会或者最高管理层的关系

内部审计机构与董事会或者最高管理层的关系主要包括：

（1）接受董事会或者最高管理层的领导；

（2）向董事会或者最高管理层报告工作。

内部审计机构负责人应当积极寻求董事会或者最高管理层对内部审计工作的理解与支持。

在设立监事会的组织中，内部审计机构应当在授权范围内配合监事会的工作。

二、接受董事会或者最高管理层的领导

1. 接受领导的方式

内部审计机构接受董事会或者最高管理层领导的方式主要包括：

（1）报请董事会或者最高管理层批准审计工作事项；

（2）接受并完成董事会或者最高管理层的业务委派。

2. 报请批准的事项

内部审计机构应当向董事会或者最高管理层报请批准的事项主要包括：

（1）内部审计章程；

（2）年度审计计划；

（3）人力资源计划；

（4）财务预算；

（5）内部审计政策的制定及变动。

3. 其他

内部审计机构除实施常规审计业务外，还可以接受董事会或者最高管理层委派的下列事项：

（1）进行舞弊检查；

（2）实施专项审计；

（3）开展经济责任审计；

（4）评价社会审计组织的工作质量；

（5）其他。

三、向董事会或者最高管理层报告

内部审计机构应当与董事会或者最高管理层保持有效的沟通，除向董事会或者最高管理层提交审计报告外，还应当定期提交工作报告，一般每年至少一次。

1. 报告的内容

内部审计机构的工作报告应当概括、清晰地说明内部审计工作的开展以及内部审计资源的使用情况，主要包括下列内容：

（1）年度审计计划的执行情况；

（2）审计项目涉及范围及审计意见的总括说明；

（3）对组织业务活动、内部控制和风险管理的总体评价；

（4）审计中发现的差异和缺陷的汇总及其原因分析；

（5）审计发现的重要问题和建议；

（6）财务预算的执行情况；

（7）人力资源计划的执行情况；

（8）内部审计工作的效率和效果；

（9）董事会或者最高管理层要求或关注的其他内容。

2. 提交报告的要求

（1）内部审计机构提交工作报告时，还应当对年度审计计划、财务预算和人力资源计划执行中出现的重大偏差及原因作出说明，并提出改进措施。

（2）内部审计机构应当及时向董事会或者最高管理层提交审计报告，审计报告应当清晰地反映审计中发现的重要问题、审计结论、意见和建议。

3. 须交流的事项

日常工作中，内部审计机构还应当与董事会或者最高管理层就下列事项进行交流：

（1）董事会或者最高管理层关注的领域；

（2）内部审计活动满足董事会或者最高管理层信息需求的程度；

（3）内部审计的新趋势和最佳实务；

（4）内部审计与外部审计之间的协调。