读书人财会频道 财会考试专业网站 http://www.reader8.com/exam/caikuai/
中国内部审计协会2002年5月编译出版国际内部审计师协会《内部审计实务标准》（2001年）修订本后，截止到2003年3月，国际内部审计审计师协会又陆续颁布了4个实务公告。 这4个实务公告分别是： 实务公告1110-2：审计执行主管的报告对象， 实务公告1330－1：使用"内部审计工作依据《标准》开展" 的声明（对原实务公告1330－1的修订） 实务公告2060-2：与审计委员会的关系 实务公告2120．A1－3：内部审计在季度财务报告、披露和管理层证明方面的作用 由于这些实务公告是《内部审计实务标准》（2001年）修订本的组成部分，中国内部审计协会对这4个公告进行了编译并公布出来，以及时满足广大内部审计人员和CIA考生的需要。 实务公告1110-2：审计执行主管的报告对象 解释《内部审计实务标准》中的第1110条标准 相关标准：第1110条标准 机构独立性 审计执行主管在机构内应向能使内部审计活动实现其职责的阶层报告。 本实务公告性质 在确定或评估审计执行主管在机构内的报告对象及其关系时，内部审计师应该考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅推荐一系列审计师应该考虑的事项。是否遵守实务公告由审计师自行选择决定。 1、IIA的《内部审计实务标准》（《标准》）要求审计执行主管在机构内应向能使内部审计活动履行其职责的阶层报告。IIA认为，为实现必要的独立性，审计执行主管在职能上应向审计委员会或同类部门报告。为了行政管理的需要，在大多数情况下，审计执行主管应直接向机构的首席执行官（CEO）报告。为了有助于本公告的讨论，正面对"职能性报告"和"行政性报告"分别加以说明。 ※职能性报告--内部审计工作的职能性报告关系是内部审计工作独立性和权力的根本保障。因此，IIA建议，审计执行主管在职能上向审计委员会、董事会或其它适当的治理机构报告。在此，职能性的报告是指-- ※ 治理机构批准内部审计工作章程 ※ 治理机构批准内部审计风险评估和相关审计计划 ※ 治理机构批准接受审计执行主管对于内部审计活动结果或其认为必要的其它事项的报告，包括与审计执行主管召开的没有经理层参加的单方会议。 ※ 治理机构批准任免审计执行主管的决定 ※ 治理机构批准审计执行主管年度薪酬和工资调整 ※ 治理机构批准适当问询管理层和审计执行主管，确定是否存在影响内部审计工作范围和预算的限制 ※ 行政性报告--此报告关系存在于机构管理层，它有助于协调内部审计日常工作。行政性报告主要包括： ※ 预算制定与管理会计 ※ 人力资源管理，包括人员评估与薪酬 ※ 内部沟通和信息流通 ※ 机构内部政策与程序的管理 2、 公告重点讨论在确定或评估审计执行主管的报告关系时应当考虑的因素。恰当的报告关系对实现独立性、客观性及在机构中的地位是至关重要的，它们是内部审计有效履行其义务的必要因素。审计执行主管的报告关系对于保证适当的信息流通、与关键经理进行沟通也是重要的，这两者是开展风险评估和报告审计工作结果的基础。相反，对于任何损害内部审计工作独立性和效果的报告关系，审计执行主管应将其视为对范围的严重限制，应提请审计委员会或同类部门的重视。 3、 本公告同时认为，审计执行主管的报告关系受下列因素的影响：机构性质（公有、私有及相关规模）；各国的一般做法；机构的日益复杂化（合资企业、含子公司的跨国集团）；随着与客户在工作重点和范围合作程度的提高，内部审计部门提供增值服务的趋势。因此，尽管IIA认为职能上向审计委员会报告、行政上向CEO报告是一种理想的结构，但是，其他报告结构也可以是有效的，只要此报告结构能清晰区别职能性报告关系和行政性报告关系，且每种关系都有恰当的内容，以确保审计工作的独立性和范围。内部审计师应根据自己的专业判断，决定在特定情况下本公告的适用范围。 4、 《标准》强调，为促进审计工作的独立性，保证工作范围的充分性，审计执行主管应向有足够权力的人报告工作。因为《标准》是为规模不同、情况各异的各机构而制定的，所以《标准》在报告关系方面的规定特意体现了一定程度的普遍性。有些因素，包括机构规模、类型（私营机构、政府部门、社团）使"放之四海而皆准"的目标无法实现。因此，审计执行主管在评估行政性报告关系的恰当性时应考虑下列因素。 ※ 报告对象有无充分权力，保证审计工作的有效性。 ※ 报告对象有无适当的控制与治理理念，帮助审计执行主管发挥其作用。 ※ 报告对象有无积极帮助审计执行主管解决有关审计问题的时间和兴趣 ※ 报告对象是否理解职能性的报告关系并支持此关系 5. 如果行政性报告对象同时负责该机构的其它部门，而这些部门也是被审计单位，那么审计执行主管应该确保适当的独立性没有受到损害。例如，一些审计执行主管行政上向首席财务官报告，而首席财务官同时负责机构的财务部门。如果认为审计计划的范围是适当的，那么审计部门对其行政性报告对象负责的其他部门的审计和报告不应当受到限制。任何对于审计范围和审计结果报告的限制都应提请审计委员会的注意。 6. 最近，世界各国趋向于制定更加严格的财务报告法规，在此环境下，审计执行主管报告关系的确立应该恰当，使内部审计活动满足审计委员会或其它重要股东的更多需求。越来越多的机构要求审计执行主管在机构治理和风险管理方面发挥更重要的作用。审计执行主管的报告关系应该促进内部审计活动满足这些期望。 7. 无论机构选择了哪种报告关系，如果采取一些重要行动，就可以保证此报告关系有助于内部审计活动，并使其具有有效性和独立性。 ※ 职能性报告： ※ 职能性报告应直接面向审计委员会或同类机构，保证恰当的独立性和沟通能力。 ※ 审计委员会或同类机构应与审计执行主管召开没有管理层参加的单方会议，以强化职能性报告关系的独立性，突出其实质。 ※ 审计委员会对于审议并通过年度审计计划和所有重大变化有最终权力。 ※ 审计执行主管在任何时候都应当能随时、直接与审计委员会主席和委员进行沟通；在适当情况下，可以向董事会主席及全体董事会报告。 ※ 审计委员会对审计执行主管的业绩评估应当至少一年一次，并通过年度薪资福利和薪水调整。 ※ 内部审计工作章程应该明确说明审计工作的职能性报告和行政性报告关系，以及每种报告关系所含的主要内容。 ※ 行政性报告： ※ 审计执行主管的行政性报告应当面向CEO或另一位有充分权力的高级管理人员，使日常审计工作得到适当的支持。这包括确立审计部门和审计执行主管在机构中的位置，以确保内部审计部门在机构中的恰当地位。报告对象在机构中的地位太低会对内部审计工作的地位和有效性产生负面影响。 ※ 行政性报告关系不应对内部审计工作范围或结果的报告有最终权力。 ※ 行政性报告关系应使管理层能够随时、直接听取审计执行主管的报告。审计执行主管应当能够与任何管理层，包括CEO直接沟通。 ※ 行政性报告关系应当实现适当的沟通和信息流通，使审计执行主管和内部审计部门获得有关机构活动、计划和新业务方面的信息。 ※ 行政性报告关系对预算控制和预算方面的意见不能阻碍内部审计工作。 8. 审计执行主管也应当考虑他们与其它控制与监督部门（风险管理、合规、安全、法律、道德、环境、外部审计）的关系，并帮助其向审计委员会报告重大风险和控制问题。 实务公告1330－1：使用"内部审计工作依据《标准》开展" 的声明 （对原实务公告1330－1的修订） 解释《内部审计实务标准》中的第1330条标准 相关标准：第1330条标准 使用"内部审计工作依据《标准》开展"的声明 鼓励内部审计师以内部审计活动"依据《内部审计实务标准》开展"来报告他们的活动。 但是，只有在质量改进项目的评价结果表明内部审计活动是遵循了《标准》的情况下，内部审计师才可使用此声明。 本实务公告性质 在使用"内部审计工作依据《标准》开展"的声明时，内部审计师应该考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅仅是对《标准》的补充。是否遵守实务公告由审计师自行选择决定。 1. 概述－应对内部审计活动进行外部和内部评估，并就内部审计活动遵循《内部审计实务标准》的情况出具意见，适当情况下应当包括改进的建议。这些评估活动对于机构的治理过程、审计执行主管（CAE）和内部审计活动的其他成员有巨大价值。只有合格的人员才能开展这些评估活动。 2． 要求在2002年1月1日之后的五年内开展一次外部评估活动。鼓励尽早实施这条开展外部评估的新条款。对于已经开展外部评估的机构，鼓励其在评估之后的五年内开展下一次外部评估活动。 3． 使用 "遵循"语句－只有在对质量改进项目进行定期评估，并且得出内部审计活动是遵循了《标准》的结论后，才能使用 "遵循"语句。对于影响内部审计活动开展或总体范围的不遵循《标准》行为，包括至2007年1月1日前还未实施外部评估活动，应该向高级管理层和董事会进行披露。 4． 如果有重大的不遵循《标准》行为，只有对其进行改正之后才能使用 "遵循"语句。对于质量评估活动（内部的或外部的）披露的或相关建议所提及的不遵循《标准》行为，在内部审计活动使用 "遵循"语句之前，必须首先对其进行充分改正，并将改正措施反馈给相关的评估人、高级管理层和董事会。 实务公告2060-2：与审计委员会的关系 解释《内部审计实务标准》中的第2060条标准 相关标准：第2060条标准 独立性与客观性 审计主管应定期向董事会与高级管理层报告与计划有关的内部审计活动的目的、权力、责任与工作业绩。另外还应报告重要的风险与控制问题、公司治理问题以及委员会和高级管理层需要或要求知晓的其它事项。 本实务公告性质 对于内部审计活动和审计委员会之间的关系，内部审计师应该考虑以下建议。本实务指导无意囊括可能需要考虑的所有方面，仅对审计委员会和内部审计恰当关系相关的主要信息进行了概述。是否遵守实务公告由审计师自行选择决定。 1． 本文件中的"审计委员会"指负责监督机构的审计和控制工作的治理层。尽管此工作通常是委派给董事会的审计委员会，但在本实务公告中，它也指具有相同权力和职责的其它监督实体，例如托管会、立法机构，所有人经营实体的负责人，内部控制委员会，或整个董事会。 2． 国际内部审计师协会认为审计委员会和内部审计师有互相交织的目标。加强与审计委员会的工作关系对于其履行对高级管理层、董事会、股东和其它外部人员的职责是重要的。本实务公告总结了协会如何看待审计委员会和内部审计部门关系的。协会认为审计委员会职责还包括本公告范围之外的其它活动，本公告无意囊括审计委员会的所有职责。 3． 以下三种活动对于实现审计委员会与内部审计部门良好关系是非常重要的，它们主要是通过审计执行主管（CAE）实施： ※ 协助审计委员会，确保其章程、内部审计活动和各项过程对于履行其职责是恰当的。 ※ 确保内部审计章程、作用和各项活动得以清晰阐述，且能反映审计委员会和董事会需求。 ※ 与审计委员会和主席保持开放、有效的沟通。 审计委员会职责 4. 审计执行主管应帮助委员会，确保委员会的章程、作用和活动对于履行其职责是恰当的。审计执行主管可以通过帮助委员会定期评估其活动、提出改进建议发挥重要作用。这样，审计执行主管可以在审计委员会事务和规章事务方面向委员会提供有价值的咨询服务。审计执行主管可以开展的活动有： ※ 至少每年评估一次审计委员会章程，审核章程是否充分体现了董事会有关审计委员会职责的规定和相关条文，并将此告知委员会。 ※ 评估或保存一份详细列出所有规定开展活动的审计委员会会议日程计划，用来判断这些活动是否被完成，这可以帮助委员会每年向董事会报告，已经完成了所有委派的任务。 ※ 起草审计委员会会议日程，呈交委员会主席审阅，帮助审计委员会将此资料分发给各委员，记录审计委员会会议内容。 ※ 鼓励审计委员会比照当前最佳实务，定期评估其工作和活动，确保该活动与最先进的实务保持一致。 ※ 定期与委员会主席会面，讨论向委员会提供的材料和信息是否满足委员会的需求。 ※ 征求审计委员会意见，判断其是否需要培训性会议或报告，例如对新委员进行风险和控制方面的培训。 ※ 征求委员会意见，判断为委员会分配的工作频率和时间是否充分。 内部审计工作的作用 5． 审计执行主管与审计委员会的关系应围绕审计执行主管的核心作用确保审计委员会理解、支持并接受内部审计部门所需要的帮助。IIA的观点是，良好的治理是由有效公司治理系统的四个主要部分协同实现的：即董事会、管理层、内部审计师和外部审计师。在此结构中，内部审计师和审计委员会是互为支持的。审计委员会要对机构运营有完整的了解，必须考虑内部审计师的工作。审计执行主管对于委员会的一个主要作用是确保实现此目标和成为委员会可以信赖的顾问。审计执行主管可以通过开展一系列的活动来发挥此作用： ※ 请求委员会每年审核并批准内部审计章程。（您可以通过国际内部审计师协会网站的http://www.theiia.org/ecm/guide-ia.cfm?doc_id=383查看内部审计部门章程的模板） ※ 与审计委员会一起评估内部审计的职能性和行政性报告关系，保证机构现有的组织结构可以使内部审计师拥有充分的独立性。（实务公告1110－2：审计执行主管（CAE）的报告关系） ※ 在章程中列入委员会审核任免决定的条款，包括任命、薪酬、评价、续任、解雇审计执行主管等。 ※ 在章程中列入由审计委员会审核并批准外包内部审计活动提议的条款。 ※ 帮助审计委员会评估人员、预算的充分性，以及内部审计活动的范围和结果，确保不存在预算和范围方面的限制，以免阻碍内部审计履行其职能。 ※ 报告与其它监督部门（例如，风险管理、合规性、安全、业务连贯性、法律、道德、环境、外部审计）的协调情况及对其监督的情况。 ※ 报告与本机构和下属机构活动的控制过程相关的重大事项，包括对这些过程进行改进的可能性，报告这些事项的处理情况。 ※ 报告年度审计计划情况和结果，以及部门资源对于高级管理层和审计委员会的充足性。 ※ 通过适当的风险基础方法，制定灵活的年度审计计划，包括管理层关心的风险和控制事项。将计划呈交审计委员会评估及批准，并进行定期更新。 ※ 报告所通过的年度审计计划的执行情况，适当情况下，还应包括管理层和审计委员会要求的特别任务或项目。 ※ 在内部审计章程中明确，及时向审计委员会报告与公司内部控制有重大关联管理层或雇员的可疑舞弊行为，是内部审计部门的职责。协助开展机构内部重大可疑舞弊活动调查，并将结果报告管理层和审计委员会。 ※ 应该使审计委员会意识到，为了使审计活动满足国际内部审计师协会的《内部审计实务标准》要求，应该每五年开展一次内部审计活动的质量评估复核。定期的质量评估复核将为审计委员会和管理层就内部审计活动遵循《标准》要求方面提供保证。 与审计委员会的交流 6． 审计执行主管和审计委员会关系的总体效果在很大程度上取决于双方的交流，这并不是要否定以上所提的所有活动。今天的审计委员会希望有一个高水平的开放、坦率的交流。如果要使审计执行主管在委员会的眼中成为可信赖的顾问，交流是关键的因素。根据定义，内部审计通过在审计活动中采取系统化、规范化的方法来帮助审计委员会实现其目标，但是，如果没有适当的交流，委员会是无法相信这一点的。审计执行主管应该考虑在下列方面与审计委员会进行交流。 ※ 审计委员会应该定期与审计执行主管单独会谈，讨论敏感的事项。 ※ 针对与确定的审计任务和范围相关的审计活动的结果，每年提供一个总结性报告或评估情况。 ※ 定期向审计委员会和管理层提交报告，总结审计活动的结果。 ※ 不断向审计委员会报告内部审计的新趋势和新的成功实务。 ※ 与外部审计师一起讨论委员会信息需求的满足情况。 ※ 复核提交给审计委员会的信息的完整性和准确性。 ※ 确认内部审计师和外部审计师之间工作的协调是有效率和有效果的。判断内部和外部审计师的工作有无重复性，并指出出现重复的原因。 实务公告2120．A1－3：内部审计在季度财务报告、披露和管理层证明方面的作用 解释《内部审计实务标准》第2120．A1条标准 相关标准：2120．A1 在风险评估结果的基础上，评价控制的充分性与有效性，范围包括机构的治理、运营及信息系统；此类评价应当包括： ※ 财务与运营资料的可靠性与完整性 ※ 运营的效果与效率 ※ 资产的护卫情况 ※ 遵守法律、法规与合同的情况本实务公告性质 对于与美国证券交易委员会（SEC）规定相关的季度财务报告、信息披露和管理层证明方面的事项，内部审计师应当考虑以下建议。虽然这些规定是特别针对在SEC注册的美国机构，但是它同样适用1300多个外国注册机构。为给股东更大的信心，越来越多的非上市机构也正自愿采取SEC的部分规定，以展现季度报告披露和控制的最佳实务。内部审计师也可以参考其它的相关标准：实务公告2120.A1-1:对控制过程的评价和报告。是否遵守实务公告由审计师自行选择决定。 1. 金融市场的强劲与否依赖于投资者信心。一些针对公司经理、独立审计师和其他市场参与者罪行的指控事件都已动摇了投资者信心。作为对这种威胁的回应，美国国会和越来越多国家的立法机构和规章部门都通过了法律和规定，影响到公司披露和财务报告。尤其是在美国，2002年《索克斯法案》（"Sarbanes-Oxley Act"）规定进行全面改革，要求加强由主要执行官和财务官对财务报表的披露和证明。 2. 该项新法律对公司提出了过程设计的挑战，此过程是高级官员对个人证明进行必要保证的基础。证明过程的一个关键因素是对财务信息记账和汇总的风险管理和内部控制。
新法案的规定 3. 《索克斯法案》第302条款列出公司在财务报告方面的责任，SEC已经颁布了实施该法案的细则。根据《交易法》第13（a）或第15（d）条，发行机构申报或递交季度或年度报告，包括过渡期报告。SEC第13a-14和第15d-14条规定要求，签发机构的主要执行官和主要财务官、或履行类似职能的人员在报告中应该证明： 他或她已审阅了该报告； 根据他或她的知识，报告中没有提供重大事项的虚假信息，没有忽略报告时所须考虑的重大背景事项，没有对报告期内的情况造成误导； 根据他或她的知识，报告中的财务声明和其它财务信息正确反映了报告期内发行机构的财务状况、运营结果和现金流动情况； 他或她及其他提供证明的领导人： ※ 负责制定并维护"披露控制与程序"（这是新词汇，体现了该法案第302（a）（4）条关于披露的规定，反映了控制和程序的概念。） ※ 已经设计了披露控制与程序，保证他们知晓重大信息，尤其是在定期性报告准备期内； ※ 已经评估了到报告申报前的90天内为止，发行机构的披露控制和程序的有效性； ※ 在报告中已经说明，到该日为止，他们根据强制性评估的结果，对披露控制和程序效果的看法。 他或她及其他提供证明的领导人已经向发行机构的审计师和董事会下属的审计委员会（或履行类似职能的人员）披露以下情况： ※ 内部控制（是有关财务报告内部控制的既有词汇）的设计或实施的所有重大缺陷，这些缺陷可能对发行机构财务数据的记录、处理、总结及报告能力造成负面影响，同时为发行者的审计师指出内部控制的所有重大弱点； ※ 无论重大与否，所有与发行机构内部控制有重大关联的管理层或其他雇员的舞弊行为； ※ 在他们评估之日后，内部控制或可能对内部控制产生重大影响的其它因素是否出现重大变化，包括针对重大缺陷和弱点采取的纠正措施。 建议内部审计师应该采取的行动 4.本公告向内部审计师提供以下行动措施和考虑事项，以提供与SEC和索克斯法案要求相关的季度财务报告、披露和管理层证明方面的增值性服务。对于非上市公司和其他希望采纳类似季度财务报告过程的机构，这些推荐的行动措施也可以作为最佳实务。 a. 内部审计师在此过程中的作用可包括：最初的过程设计、参加披露委员会、在管理层和审计师之间进行联络协调、独立对过程进行评估。 b. 所有与季度报告和披露过程相关的内部审计师都应遵循适当的"IIA咨询活动和保证工作的标准"，遵循相关实务公告的指导，明确自己的角色和评估方面的职责； c. 内部审计师应当确保机构有正式的政策和程序文件，管理季度财务报告、相关披露及法规对报告的要求这三个过程。律师、外部审计师和其他专家对政策和程序进行适当评估，这可以进一步保证政策和程序的全面性并准确反映适用的要求。 d. 内部审计师应当鼓励机构成立"披露委员会"，协调此过程并对参与者进行监督。机构内部重要领域代表都应当参加该委员会，这包括主要财务经理、法律顾问、风险管理者、内部审计及对申报文件和披露提供意见或数据的其它领域人员。通常情况下，审计执行主管（CAE）应当是披露委员会委员。应当考虑CAE在委员会中的地位。CAE如果担任该委员会主席、一般委员或"投票"委员，需要注意独立性问题，他应当参照IIA《标准》和相关实务公告，作为指导并用于强制性的披露工作中。如果他的地位是"当然"委员，则通常不会产生独立性问题。 e. 内部审计师应当定期复核并评估季度报告和披露过程、披露委员会的活动以及相关文件，向管理层和审计委员会报告对该过程的评估情况，并在整体运作情况及遵守政策与程序情况两方面提供保证。如果内部审计师在此过程中的角色使其独立性可能受到损害，那么内部审计师应当确保管理层和审计委员会能够从其它来源获得对此过程适当的保证。其它来源可以包括内部自我评估和第三方，如外部审计师和咨询师。 f. 内部审计师应当根据对相关活动的评估结果，就季度报告和相关批露的政策、程序及过程提出恰当的改进建议。此类活动的最佳实务包括以下全部或部分方法和程序，各机构应用时可根据所采用的特定过程加以选择。 ※ 恰当文档化的政策、程序、控制及监测报告 ※ 程序与关键控制环节的季度核对表 ※ 关键披露控制情况的标准化报告 ※ 管理层自我评估（例如控制自我评估） ※ 关键管理人员的签章或代表陈述 ※ 在申报前对申报文件草案的复核 ※ 记录数据源的过程图，主要面向申报文件、关键控制点以及各数据的有关责任人 ※ 以前报告的突出问题的跟踪情况 ※ 对此期间签发的内部审计报告的考虑情况 ※ 特别针对高风险、复杂领域及有问题领域的评估情况；包括重大的会计估计、准备金估价、资产负债表外活动、主要附属机构、合资企业、特别实体 ※ 财务报表和相关调整分录，包括免除调整项目对"结束过程"的遵循情况 ※ 与关键管理人员召开远程电话会议，目的是保证考虑到机构的所有主要人员并使其得以参加会议 ※ 审核潜在诉讼和未决诉讼以及或有负债 ※ CAE至少每年一次，有时每季度签发的的内部控制报告 ※ 定期召开的披露会议和审计委员会会议 g．内部审计师应当将索克斯法案302条款的实施过程与有关管理层的年度评估和内部控制公告的404条款的实施过程相比较。如果这些过程相似或兼容，将有助于运营效率，减少问题和错误发生或忽视的风险或可能性。虽然这些过程和程序是相似的，但内部审计师的作用可能有所不同。有些机构，内部审计师的工作可以成为管理层对内部控制看法的基础，其它机构可能会请内部审计师评价管理层的评估活动。 ※ 内部审计工作性质及对其工作的利用能对外部审计师对待内部审计师的工作或其依赖内部审计工作的程度产生潜在影响。内部审计师应当保证明确所有参与者的角色、协调活动、并与管理层和外部审计师就活动事项达成一致。 ※ 如果管理层独立评估控制情况，作为意见形成的基础，在此类机构中，内部审计师应当评价管理层的评估情况和辅助证明文件。 ※ 内部审计师应当评价内部审计报告中意见的分类情况，对于在季度证明或年度内部控制报告中可能受到披露的意见，应当保证向管理层和审计委员会进行恰当报告。应格外注意保证此类意见得到及时、恰当的解决。
编辑推荐：内审师资格考试（CIA）考试常识
来源:读书人-内审师考试
