审计对象指的是被审计单位的会计资料及其所反映的财务收支活动。

审计部门检查被审计单位的会计报表、会计账簿、会计凭证以及其他有关资料，涉及秘密的，被审计单位可以拒绝。

内部审计人员应当将审计程序的执行过程及收集和评价的审计证据记录于审计报告。

商业银行应建立合规管理部门与内部审计部门在合规管理方面的协作机制。

内部审计机构应将审计报告提交组织财务部门，并要求被审计单位在规定的期限内落实纠正措施。

审计工作底稿保管期限一般不低于10年。

如果被审计单位的内部控制不健全，审计人员则应扩大抽取的样本量。

其他组织或者人员接受委托、聘用，承办或者参与内部审计业务，可以不遵守内部审计准则的相关规定。

审查内部控制的目的是为下一步工作创造条件。

内部审计机构负责人应根据审计项目的风险程度，规划审计项目执行的先后顺序。