内部审计机构和内部审计人员应当保持独立性和客观性，必要时可以负责被审计单位的业务活动、内部控制和风险管理的决策与执行。