内部审核应由（）和（）的人员来执行，只要资源允许，审核人员应独立于被审核的活动。