资源描述
内部审计实务标准本文目录：
内部审计师协会职业道德规范
内审实务标准 介绍
IIA颁布《内部审计实务标准》修订本补充实务公告
内部审计师协会职业道德规范
1、基础内容
2、关键难点和和疑点
基础内容
--------------------------------------------------------------------------------
《道德规范》目标是促进内部审计职业领域内道德文化发展。
国际注册内部审计师协会理事会在1999年6月经过《道德规范》中指出：道德规范对于内部审计职业来说是必需和合适，因为它是建立信任基础。这种基础为评价和改善风险管理、控制和治理过程，帮助组织实现其目标，提供了确保。
《道德规范》既适适用于提供内部审计服务个人，也适适用于提供内部审计服务团体。对于协会会员、IIA职业资格接收者或参与者，对《道德规范》违反将依据协会规章和行政指南给予评价和管理。
6月经过新《道德规范》包含两个基础部分：一是和内部审计职业和实务相关标准（共4条标准：正直、客观、保密、能力）；二是描述内部审计师预期行为规范行为规则（在4条标准之下共有12条行为规则）。这些规则有利于将上述标准利用于实践中，目标在于指导内部审计师行为。
内部审计师应使用和信守以下标准：
1、正直
内部审计师正直建立起信用，从而为其判定可靠度提供基础。这条标准包含4条行为规则：
1．1 应该老实、勤奋并负责地完成工作。
这是审计师个人品质基础。不老实就不能将职责和权限委托给她；不勤奋就可能增加错误、疏忽和误解；没有责任感就得不到她人信任，这么审计师就将失去对组织价值。
1．2 应该根据法律及其职业要求，遵遵法律和做出披露。
这一条有两点要求：
（1）假如内部审计师了解到部分对组织关键信息，她依据法律和职业要求，负有汇报该信息责任。
（2）反之，假如审计师没有足够证据来说明她判定，就不应该作出评价。
1．3 不得有意参与非法活动，或参与有损于内部审计职业或其机构行为。
1．4 应该遵守并贡献于组织正当道德目标。
2、客观
内部审计师在搜集、评价和沟通相关被检验活动或过程信息中，应展示其最大程度职业客观性。在其作出判定过程中，不受其个人喜好或她人不合适影响，内部审计师对全部相关环境作出公正评价。这条标准包含3条行为规则：
2．1 不应参与可能妨碍或被认为妨碍其公正评价部分活动或关系。这种参与包含那些和组织目标相冲突活动和关系。
2．2 不接收可能妨碍或被认为妨碍其职业判定任何东西。
2．3 应该揭示其知道全部关键事实，假如不予揭示，可能歪曲对所复核活动汇报。
3、保密
内部审计师应尊重其收到信息价值和全部权。除非法律许可或有合适授权，不能披露获取信息。这条标准包含2条行为规则：
3．1 应该谨慎利用和保护在其职责中获取信息。
3．2 不应该为个人目标，或以任何有悖于法律或有害于机构正当道德目标而利用信息。
4、能力
内部审计师在工作中应使用在内部审计业务中所需要知识、技能和经验。这条标准包含3条行为规则：
4．1 应该只从事她们含有必需知识、技能和经验服务活动。
4．2 应该依据《内部审计实务标准》完成内部审计。
关键、难点和疑点
--------------------------------------------------------------------------------
在《内部审计师职业道德规范》中，“行为规则”是灵魂，应关键掌握这一部分内容，尤其是其中：内部审计师协会组员和注册内部审计师不应参与可能妨碍或被认为妨碍其公正评价部分活动。内部审计师协会组员和注册内部审计师不能接收可能妨碍或被认为妨碍其职业判定任何东西。内部审计师协会组员和注册内部审计师只能开展那些以她们专业能力估计能够合适地加以完成服务工作。在汇报其工作结果时，内部审计师协会组员和注册内部审计师应揭示她们了解全部关键事实。不然，有可能歪曲正在审查经营汇报或隐瞒非法事实。
另外，在应用这些行为规则时，需要协会组员及其内部审计师判定，以保持审计行为高标准。这些对审计人员素质要求较高，因国情不一样，思维方法有异，而且碰到情况多种多样，所以就要求依据《道德规范》精神正确把握。
内审实务标准 介绍
一、《标准》宗旨
-------------------------------------------------------------------------------
1、说明内部审计实务基础标准；
2、为开展并促进多个不一样、含有增值作用内部审计活动制订框架；
3、为衡量内部审计行为标准提供依据；
4、帮助改善机构运行和工作。
二、《标准》组成
-------------------------------------------------------------------------------
《标准》由属性标准（1000序列号），工作标准（序列号）及实施标准（实务公告）（nnnn.Xn）三部分组成。
属性标准说明了开展内部审计活动机构及人员特点，共有四条通常准则；工作标准描述了内部审计活动性质并提出了衡量内部审计活动开展质量准绳，共有七条通常准则；它们从总体上说明内部审计服务。实施标准是前二者在特定审计活动中具体表现（比如合规性审计、舞弊调查或控制自我评价项目等）。
属性标准和工作标准只有一套，但实施标准却有很多套：每种关键类型内部审计活动全部有一套实施标准。现在已为确保服务和咨询服务制订了实施标准。
确保服务（《标准》序列号以后冠以“A”，如1130.A1）是一个为了对机构风险管理、控制或治理过程进行独立评价而客观地审查证据行为。比如，对财务、绩效、合规性、系统安全和应尽责任审查等。确保服务共有26条指南。
咨询服务（《标准》序列号以后冠以“C”，如1000.C1）提供提议和相关用户服务活动，这种服务性质和范围经过和用户协商确定，它目标是增加价值并提升机构运作效率。包含顾问服务、提议、协调、程序设计及培训等。咨询服务共有20条指南。
三、《标准》是内部审计实务框架组成部分 。
-------------------------------------------------------------------------------
内部审计实务框架包含内部审计定义、《职业道德规范》、《标准》和其它方面指导。
四、说明
-------------------------------------------------------------------------------
《内部审计实务标准》是一部权威性国际内部审计标准，是国际现代内部审计经验结晶，它在内部审计活动中含有普遍实用意义。深刻体会《标准》精髓是经过考试关键。应试考生应仔细通读并掌握标准全部内容。
内部审计师实务标准
目录
内审实务标准 介绍：宗旨、介绍、说明
属性标准一：1000-1340序列号
1000宗旨、权力和责任
1100独立性和客观性
1110机构独立性1120个人独立性1130对独立性或客观性损害
1200熟练性和应有职业审慎性
1210熟练性1220应有职业审慎性1230继续职业发展
1300质量确保和改善项目
1310质量项目评价1311内部评价1312外部评价
1320质量项目标汇报
1330使用“内部审计工作依据《标准》开展”申明
1340披露违规行为
工作标准一：-2240序列号
管理内部审计活动
制订审计计划汇报和经过2030资源和管理2040政策和程序2050协调2060向董事会和高级管理层汇报情况
2100工作性质
2110风险管理2120控制2130治理
2200审计业务计划
2201计划制订过程中应考虑原因
2210审计业务目标2220审计业务范围2230审计业务资源分配2240审计业务工作方案
工作标准二：2300-2600序列号
2300开展审计业务
2310搜集信息2320分析和评价2330统计信息2340审计业务监督
2400汇报审计结果
2410汇报标准2420汇报质量2421错误和遗漏
2430对违反《标准》审计披露2440公布审计结果
2500监测进程
2600管理层对风险接收
关键难点和和疑点
-------------------------------------------------------------------------------
1、 内部审计宗旨、权利和职责；内部审计部门章程
2、 独立性和客观性
3、 熟练性：对外部服务提供者应用、舞弊发觉和调查等
4、 应有职业审慎性
5、 质量项目评价：内部评价、外部评价
6、 风险管理
7、 控制
8、 审计任务计划
9、 开展审计业务：信息统计等
10、汇报审计结果：汇报标准等
11、监测进程
12、管理层对风险接收
IIA颁布《内部审计实务标准》修订本补充实务公告
公布时间：
中中国部审计协会5月编译出版国际内部审计师协会《内部审计实务标准》（）修订本后，截止到3月，国际内部审计审计师协会又陆续颁布了4个实务公告。
这4个实务公告分别是：
实务公告1110-2：审计实施主管汇报对象，
实务公告1330－1：使用"内部审计工作依据《标准》开展" 申明（对原实务公告1330－1修订）
实务公告2060-2：和审计委员会关系
实务公告2120．A1－3：内部审计在季度财务汇报、披露和管理层证实方面作用
因为这些实务公告是《内部审计实务标准》（）修订本组成部分，中中国部审计协会对这4个公告进行了编译并公布出来，以立即满足广大内部审计人员和CIA考生需要。
实务公告1110-2：审计实施主管汇报对象
解释《内部审计实务标准》中第1110条标准
相关标准：第1110条标准
机构独立性
审计实施主管在机构内应向能使内部审计活动实现其职责阶层汇报。
本实务公告性质
在确定或评定审计实施主管在机构内汇报对象及其关系时，内部审计师应该考虑以下提议。本实务指导无意囊括可能需要考虑全部方面，仅推荐一系列审计师应该考虑事项。是否遵守实务公告由审计师自行选择决定。
1、IIA《内部审计实务标准》（《标准》）要求审计实施主管在机构内应向能使内部审计活动推行其职责阶层汇报。IIA认为，为实现必需独立性，审计实施主管在职能上应向审计委员会或同类部门汇报。为了行政管理需要，在大多数情况下，审计实施主管应直接向机构首席实施官（CEO）汇报。为了有利于本公告讨论，正面对"职能性汇报"和"行政性汇报"分别加以说明。
※职能性汇报--内部审计工作职能性汇报关系是内部审计工作独立性和权力根本保障。所以，IIA提议，审计实施主管在职能上向审计委员会、董事会或其它合适治理机构汇报。在此，职能性汇报是指--
※ 治理机构同意内部审计工作章程
※ 治理机构同意内部审计风险评定和相关审计计划
※ 治理机构同意接收审计实施主管对于内部审计活动结果或其认为必需其它事项汇报，包含和审计实施主管召开没有经理层参与单方会议。
※ 治理机构同意任免审计实施主管决定
※ 治理机构同意审计实施主管年度薪酬和工资调整
※ 治理机构同意合适问询管理层和审计实施主管，确定是否存在影响内部审计工作范围和预算限制
※ 行政性汇报--此汇报关系存在于机构管理层，它有利于协调内部审计日常工作。行政性汇报关键包含：
※ 预算制订和管理会计
※ 人力资源管理，包含人员评定和薪酬
※ 内部沟通和信息流通
※ 机构内部政策和程序管理
2、 公告关键讨论在确定或评定审计实施主管汇报关系时应该考虑原因。合适汇报关系对实现独立性、客观性及在机构中地位是至关关键，它们是内部审计有效推行其义务必需原因。审计实施主管汇报关系对于确保合适信息流通、和关键经理进行沟通也是关键，这二者是开展风险评定和汇报审计工作结果基础。相反，对于任何损害内部审计工作独立性和效果汇报关系，审计实施主管应将其视为对范围严重限制，应提请审计委员会或同类部门重视。
3、 本公告同时认为，审计实施主管汇报关系受下列原因影响：机构性质（公有、私有及相关规模）；各国通常做法；机构日益复杂化（合资企业、含子企业跨国集团）；伴随和用户在工作关键和范围合作程度提升，内部审计部门提供增值服务趋势。所以，尽管IIA认为职能上向审计委员会汇报、行政上向CEO汇报是一个理想结构，不过，其它汇报结构也能够是有效，只要此汇报结构能清楚区分职能性汇报关系和行政性汇报关系，且每种关系全部有合适内容，以确保审计工作独立性和范围。内部审计师应依据自己专业判定，决定在特定情况下本公告适用范围。
4、 《标准》强调，为促进审计工作独立性，确保工作范围充足性，审计实施主管应向有足够权力人汇报工作。因为《标准》是为规模不一样、情况各异各机构而制订，所以《标准》在汇报关系方面要求特意表现了一定程度普遍性。有些原因，包含机构规模、类型（私营机构、政府部门、社团）使"放之四海而皆准"目标无法实现。所以，审计实施主管在评定行政性汇报关系合适性时应考虑下列原因。
※ 汇报对象有没有充足权力，确保审计工作有效性。
※ 汇报对象有没有合适控制和治理理念，帮助审计实施主管发挥其作用。
※ 汇报对象有没有主动帮助审计实施主管处理相关审计问题时间和爱好
※ 汇报对象是否了解职能性汇报关系并支持此关系
5. 假如行政性汇报对象同时负责该机构其它部门，而这些部门也是被审计单位，那么审计实施主管应该确保合适独立性没有受到损害。比如，部分审计实施主管行政上向首席财务官汇报，而首席财务官同时负责机构财务部门。假如认为审计计划范围是合适，那么审计部门对其行政性汇报对象负责其它部门审计和汇报不应该受到限制。任何对于审计范围和审计结果汇报限制全部应提请审计委员会注意。
6. 最近，世界各国趋向于制订愈加严格财务汇报法规，在此环境下，审计实施主管汇报关系确实立应该合适，使内部审计活动满足审计委员会或其它关键股东更多需求。越来越多机构要求审计实施主管在机构治理和风险管理方面发挥更关键作用。审计实施主管汇报关系应该促进内部审计活动满足这些期望。
7. 不管机构选择了哪种汇报关系，假如采取部分关键行动，就能够确保此汇报关系有利于内部审计活动，并使其含有有效性和独立性。
※ 职能性汇报：
※ 职能性汇报应直接面向审计委员会或同类机构，确保合适独立性和沟通能力。
※ 审计委员会或同类机构应和审计实施主管召开没有管理层参与单方会议，以强化职能性汇报关系独立性，突出其实质。
※ 审计委员会对于审议并经过年度审计计划和全部重大改变有最终权力。
※ 审计实施主管在任何时候全部应该能随时、直接和审计委员会主席和委员进行沟通；在合适情况下，能够向董事会主席及全体董事会汇报。
※ 审计委员会对审计实施主管业绩评定应该最少十二个月一次，并经过年度薪资福利和薪水调整。
※ 内部审计工作章程应该明确说明审计工作职能性汇报和行政性汇报关系，和每种汇报关系所含关键内容。
※ 行政性汇报：
※ 审计实施主管行政性汇报应该面向CEO或另一位有充足权力高级管理人员，使日常审计工作得到合适支持。这包含确立审计部门和审计实施主管在机构中位置，以确保内部审计部门在机构中合适地位。汇报对象在机构中地位太低会对内部审计工作地位和有效性产生负面影响。
※ 行政性汇报关系不应对内部审计工作范围或结果汇报有最终权力。
※ 行政性汇报关系应使管理层能够随时、直接听取审计实施主管汇报。审计实施主管应该能够和任何管理层，包含CEO直接沟通。
※ 行政性汇报关系应该实现合适沟通和信息流通，使审计实施主管和内部审计部门取得相关机构活动、计划和新业务方面信息。
※ 行政性汇报关系对预算控制和预算方面意见不能阻碍内部审计工作。
8. 审计实施主管也应该考虑她们和其它控制和监督部门（风险管理、合规、安全、法律、道德、环境、外部审计）关系，并帮助其向审计委员会汇报重大风险和控制问题。
实务公告1330－1：使用"内部审计工作依据《标准》开展" 申明
（对原实务公告1330－1修订）
解释《内部审计实务标准》中第1330条标准
相关标准：第1330条标准
使用"内部审计工作依据《标准》开展"申明
激励内部审计师以内部审计活动"依据《内部审计实务标准》开展"来汇报她们活动。 不过，只有在质量改善项目标评价结果表明内部审计活动是遵照了《标准》情况下，内部审计师才可使用此申明。
本实务公告性质
在使用"内部审计工作依据《标准》开展"申明时，内部审计师应该考虑以下提议。本实务指导无意囊括可能需要考虑全部方面，仅仅是对《标准》补充。是否遵守实务公告由审计师自行选择决定。
1. 概述－应对内部审计活动进行外部和内部评定，并就内部审计活动遵照《内部审计实务标准》情况出具意见，合适情况下应该包含改善提议。这些评定活动对于机构治理过程、审计实施主管（CAE）和内部审计活动其它组员有巨大价值。只有合格人员才能开展这些评定活动。
2． 要求在1月1日以后五年内开展一次外部评定活动。激励尽早实施这条开展外部评定新条款。对于已经开展外部评定机构，激励其在评定以后五年内开展下一次外部评定活动。
3． 使用 "遵照"语句－只有在对质量改善项目进行定时评定，而且得出内部审计活动是遵照了《标准》结论后，才能使用 "遵照"语句。对于影响内部审计活动开展或总体范围不遵照《标准》行为，包含至1月1日前还未实施外部评定活动，应该向高级管理层和董事会进行披露。
4． 假如有重大不遵照《标准》行为，只有对其进行更正以后才能使用 "遵照"语句。对于质量评定活动（内部或外部）披露或相关提议所提及不遵照《标准》行为，在内部审计活动使用 "遵照"语句之前，必需首先对其进行充足更正，并将更正方法反馈给相关评定人、高级管理层和董事会。
实务公告2060-2：和审计委员会关系
解释《内部审计实务标准》中第2060条标准
相关标准：第2060条标准
独立性和客观性
审计主管应定时向董事会和高级管理层汇报和计划相关内部审计活动目标、权力、责任和工作业绩。另外还应汇报关键风险和控制问题、企业治理问题和委员会和高级管理层需要或要求知晓其它事项。
本实务公告性质
对于内部审计活动和审计委员会之间关系，内部审计师应该考虑以下提议。本实务指导无意囊括可能需要考虑全部方面，仅对审计委员会和内部审计合适关系相关关键信息进行了概述。是否遵守实务公告由审计师自行选择决定。
1． 本文件中"审计委员会"指负责监督机构审计和控制工作治理层。尽管此工作通常是委派给董事会审计委员会，但在本实务公告中，它也指含有相同权力和职责其它监督实体，比如托管会、立法机构，全部些人经营实体责任人，内部控制委员会，或整个董事会。
2． 国际内部审计师协会认为审计委员会和内部审计师有相互交织目标。加强和审计委员会工作关系对于其推行对高级管理层、董事会、股东和其它外部人员职责是关键。本实务公告总结了协会怎样看待审计委员会和内部审计部门关系。协会认为审计委员会职责还包含本公告范围之外其它活动，本公告无意囊括审计委员会全部职责。
3． 以下三种活动对于实现审计委员会和内部审计部门良好关系是很关键，它们关键是经过审计实施主管（CAE）实施：
※ 帮助审计委员会，确保其章程、内部审计活动和各项过程对于推行其职责是合适。
※ 确保内部审计章程、作用和各项活动得以清楚叙述，且能反应审计委员会和董事会需求。
※ 和审计委员会和主席保持开放、有效沟通。
审计委员会职责
4. 审计实施主管应帮助委员会，确保委员会章程、作用和活动对于推行其职责是合适。审计实施主管能够经过帮助委员会定时评定其活动、提出改善提议发挥关键作用。这么，审计实施主管能够在审计委员会事务和规章事务方面向委员会提供有价值咨询服务。审计实施主管能够开展活动有：
※ 最少每十二个月评定一次审计委员会章程，审核章程是否充足表现了董事会相关审计委员会职责要求和相关条文，并将此通知委员会。
※ 评定或保留一份具体列出全部要求开展活动审计委员会会议日程计划，用来判定这些活动是否被完成，这能够帮助委员会每十二个月向董事会汇报，已经完成了全部委派任务。
※ 起草审计委员会会议日程，呈交委员会主席审阅，帮助审计委员会将此资料分发给各委员，统计审计委员会会议内容。
※ 激励审计委员会比照目前最好实务，定时评定其工作和活动，确保该活动和最优异实务保持一致。
※ 定时和委员会主席见面，讨论向委员会提供材料和信息是否满足委员会需求。
※ 征求审计委员会意见，判定其是否需要培训性会议或汇报，比如对新委员进行风险和控制方面培训。
※ 征求委员会意见，判定为委员会分配工作频率和时间是否充足。
内部审计工作作用
5． 审计实施主管和审计委员会关系应围绕审计实施主管关键作用确保审计委员会了解、支持并接收内部审计部门所需要帮助。IIA见解是，良好治理是由有效企业治理系统四个关键部分协同实现：即董事会、管理层、内部审计师和外部审计师。在此结构中，内部审计师和审计委员会是互为支持。审计委员会要对机构运行有完整了解，必需考虑内部审计师工作。审计实施主管对于委员会一个关键作用是确保实现此目标和成为委员会能够信赖顾问。审计实施主管能够经过开展一系列活动来发挥此作用：
※ 请求委员会每十二个月审核并同意内部审计章程。（您能够经过国际内部审计师协会网站）
※ 和审计委员会一起评定内部审计职能性和行政性汇报关系，确保机构现有组织结构能够使内部审计师拥有充足独立性。（实务公告1110－2：审计实施主管（CAE）汇报关系）
※ 在章程中列入委员会审核任免决定条款，包含任命、薪酬、评价、续任、解聘审计实施主管等。
※ 在章程中列入由审计委员会审核并同意外包内部审计活动提议条款。
※ 帮助审计委员会评定人员、预算充足性，和内部审计活动范围和结果，确保不存在预算和范围方面限制，以免阻碍内部审计推行其职能。
※ 汇报和其它监督部门（比如，风险管理、合规性、安全、业务连贯性、法律、道德、环境、外部审计）协调情况及对其监督情况。
※ 汇报和本机构和下属机构活动控制过程相关重大事项，包含对这些过程进行改善可能性，汇报这些事项处理情况。
※ 汇报年度审计计划情况和结果，和部门资源对于高级管理层和审计委员会充足性。
※ 经过合适风险基础方法，制订灵活年度审计计划，包含管理层关心风险和控制事项。将计划呈交审计委员会评定及同意，并进行定时更新。
※ 汇报所经过年度审计计划实施情况，合适情况下，还应包含管理层和审计委员会要求尤其任务或项目。
※ 在内部审计章程中明确，立即向审计委员会汇报和企业内部控制有重大关联管理层或雇员可疑舞弊行为，是内部审计部门职责。帮助开展机构内部重大可疑舞弊活动调查，并将结果汇报管理层和审计委员会。
※ 应该使审计委员会意识到，为了使审计活动满足国际内部审计师协会《内部审计实务标准》要求，应该每五年开展一次内部审计活动质量评定复核。定时质量评定复核将为审计委员会和管理层就内部审计活动遵照《标准》要求方面提供确保。
和审计委员会交流
6． 审计实施主管和审计委员会关系总体效果在很大程度上取决于双方交流，这并不是要否定以上所提全部活动。今天审计委员会期望有一个高水平开放、坦率交流。假如要使审计实施主管在委员会眼中成为可信赖顾问，交流是关键原因。依据定义，内部审计经过在审计活动中采取系统化、规范化方法来帮助审计委员会实现其目标，不过，假如没有合适交流，委员会是无法相信这一点。审计实施主管应该考虑在下列方面和审计委员会进行交流。
※ 审计委员会应该定时和审计实施主管单独会谈，讨论敏感事项。
※ 针对和确定审计任务和范围相关审计活动结果，每十二个月提供一个总结性汇报或评定情况。
※ 定时向审计委员会和管理层提交汇报，总结审计活动结果。
※ 不停向审计委员会汇报内部审计新趋势和新成功实务。
※ 和外部审计师一起讨论委员会信息需求满足情况。
※ 复核提交给审计委员会信息完整性和正确性。
※ 确定内部审计师和外部审计师之间工作协调是有效率和有效果。判定内部和外部审计师工作有没有反复性，并指出出现反复原因。
实务公告2120．A1－3：内部审计在季度财务汇报、披露和管理层证实方面作用
解释《内部审计实务标准》第2120．A1条标准
相关标准：2120．A1
在风险评定结果基础上，评价控制充足性和有效性，范围包含机构治理、运行及信息系统；这类评价应该包含：
※ 财务和运行资料可靠性和完整性
※ 运行效果和效率
※ 资产护卫情况
※ 遵遵法律、法规和协议情况
本实务公告性质
对于和美国证券交易委员会（SEC）要求相关季度财务汇报、信息披露和管理层证实方面事项，内部审计师应该考虑以下提议。即使这些要求是尤其针对在SEC注册美国机构，不过它一样适用1300多个外国注册机构。为给股东更大信心，越来越多非上市机构也正自愿采取SEC部分要求，以展现季度汇报披露和控制最好实务。内部审计师也能够参考其它相关标准：实务公告2120.A1-1:对控制过程评价和汇报。是否遵守实务公告由审计师自行选择决定。
1. 金融市场强劲是否依靠于投资者信心。部分针对企业经理、独立审计师和其它市场参与者罪行指控事件全部已动摇了投资者信心。作为对这种威胁回应，美国国会和越来越多国家立法机构和规章部门全部经过了法律和要求，影响到企业披露和财务汇报。尤其是在美国，《索克斯法案》（"Sarbanes-Oxley Act"）要求进行全方面改革，要求加强由关键实施官和财务官对财务报表披露和证实。
2. 该项新法律对企业提出了过程设计挑战，此过程是高级官员对个人证实进行必需确保基础。证实过程一个关键原因是对财务信息记账和汇总风险管理和内部控制。
新法案要求
3. 《索克斯法案》第302条款列出企业在财务汇报方面责任，SEC已经颁布了实施该法案细则。依据《交易法》第13（a）或第15（d）条，发行机构申报或递交季度或年度汇报，包含过渡期汇报。SEC第13a-14和第15d-14条要求要求，签发机构关键实施官和关键财务官、或推行类似职能人员在汇报中应该证实：
她或她已审阅了该汇报；
依据她或她知识，汇报中没有提供重大事项虚假信息，没有忽略汇报时所须考虑重大背景事项，没有对汇报期内情况造成误导；
依据她或她知识，汇报中财务申明和其它财务信息正确反应了汇报期内发行机构财务情况、运行结果和现金流动情况；
她或她及其它提供证实领导人：
※ 负责制订并维护"披露控制和程序"（这是新词汇，表现了该法案第302（a）（4）条相关披露要求，反应了控制和程序概念。）
※ 已经设计了披露控制和程序，确保她们知晓重大信息，尤其是在定时性汇报准备期内；
※ 已经评定了到汇报申报前90天内为止，发行机构披露控制和程序有效性；
※ 在汇报中已经说明，到该日为止，她们依据强制性评定结果，对披露控制和程序效果见解。 她或她及其它提供证实领导人已经向发行机构审计师和董事会下属审计委员会（或推行类似职能人员）披露以下情况：
※ 内部控制（是相关财务汇报内部控制现有词汇）设计或实施全部重大缺点，这些缺点可能对发行机构财务数据统计、处理、总结及汇报能力造成负面影响，同时为发行者审计师指出内部控制全部重大弱点；
※ 不管重大是否，全部和发行机构内部控制有重大关联管理层或其它雇员舞弊行为；
※ 在她们评定之以后，内部控制或可能对内部控制产生重大影响其它原因是否出现重大改变，包含针对重大缺点和弱点采取纠正方法。
提议内部审计师应该采取行动
4.本公告向内部审计师提供以下行动方法和考虑事项，以提供和SEC和索克斯法案要求相关季度财务汇报、披露和管理层证实方面增值性服务。对于非上市企业和其它期望采纳类似季度财务汇报过程机构，这些推荐行动方法也能够作为最好实务。
a. 内部审计师在此过程中作用可包含：最初过程设计、参与披露委员会、在管理层和审计师之间进行联络协调、独立对过程进行评定。
b. 全部和季度汇报和披露过程相关内部审计师全部应遵照合适"IIA咨询活动和确保工作标准"，遵照相关实务公告指导，明确自己角色和评定方面职责；
c. 内部审计师应该确保机构有正式政策和程序文件，管理季度财务汇报、相关披露及法规对汇报要求这三个过程。律师、外部审计师和其它教授对政策和程序进行合适评定，这能够深入确保政策和程序全方面性并正确反应适用要求。
d. 内部审计师应该激励机组成立"披露委员会"，协调此过程并对参与者进行监督。机构内部关键领域代表全部应该参与该委员会，这包含关键财务经理、法律顾问、风险管理者、内部审计及对申报文件和披露提供意见或数据其它领域人员。通常情况下，审计实施主管（CAE）应该是披露委员会委员。应该考虑CAE在委员会中地位。CAE假如担任该委员会主席、通常委员或"投票"委员，需要注意独立性问题，她应该参考IIA《标准》和相关实务公告，作为指导并用于强制性披露工作中。假如她地位是"当然"委员，则通常不会产生独立性问题。
e. 内部审计师应该定时复核并评定季度汇报和披露过程、披露委员会活动和相关文件，向管理层和审计委员会汇报对该过程评定情况，并在整体运作情况及遵守政策和程序情况两方面提供确保。假如内部审计师在此过程中角色使其独立性可能受到损害，那么内部审计师应该确保管理层和审计委员会能够从其它起源取得对此过程合适确保。其它起源能够包含内部自我评定和第三方，如外部审计师和咨询师。
f. 内部审计师应该依据对相关活动评定结果，就季度汇报和相关批露政策、程序及过程提出合适改善提议。这类活动最好实务包含以下全部或部分方法和程序，各机构应用时可依据所采取特定过程加以选择。
※ 合适文档化政策、程序、控制及监测汇报
※ 程序和关键控制步骤季度查对表
※ 关键披露控制情况标准化汇报
※ 管理层自我评定（比如控制自我评定）
※ 关键管理人员签章或代表陈说
※ 在申报前对申报文件草案复核
※ 统计数据源过程图，关键面向申报文件、关键控制点和各数据相关责任人
※ 以前汇报突出问题跟踪情况
※ 对此期间签发内部审计汇报考虑情况
※ 尤其针对高风险、复杂领域及有问题领域评定情况；包含重大会计估量、准备金估价、资产负债表外活动、关键隶属机构、合资企业、尤其实体
※ 财务报表和相关调整分录，包含免去调整项目对"结束过程"遵照情况
※ 和关键管理人员召开远程电话会议，目标是确保考虑到机构全部关键人员并使其得以参与会议
※ 审核潜在诉讼和未决诉讼和或有负债
※ CAE最少每十二个月一次，有时每三个月签发内部控制汇报
※ 定时召开披露会议和审计委员会会议
g．内部审计师应该将索克斯法案302条款实施过程和相关管理层年度评定和内部控制公告404条款实施过程相比较。假如这些过程相同或兼容，将有利于运行效率，降低问题和错误发生或忽略风险或可能性。即使这些过程和程序是相同，但内部审计师作用可能有所不一样。有些机构，内部审计师工作能够成为管理层对内部控制见解基础，其它机构可能会请内部审计师评价管理层评定活动。
※ 内部审计工作性质及对其工作利用能对外部审计师对待内部审计师工作或其依靠内部审计工作程度产生潜在影响。内部审计师应该确保明确全部参与者角色、协调活动、并和管理层和外部审计师就活动事项达成一致。
※ 假如管理层独立评定控制情况，作为意见形成基础，在这类机构中，内部审计师应该评价管理层评定情况和辅助证实文件。
※ 内部审计师应该评价内部审计汇报中意见分类情况，对于在季度证实或年度内部控制汇报中可能受到披露意见，应该确保向管理层和审计委员会进行合适汇报。应格外注意确保这类意见得到立即、合适处理。
内部审计实务标准
目录
内审实务标准： 属性标准 5
1000宗旨、权力和职责 5
1000．A1 5
1000．C1 5
1100独立性和客观性 9
1110机构独立性 9
1110．A1 10
1120个人客观性 10
1130对独立性或客观性损害 10
1130．A1 11
1130．A2 13
1130．C1 13
1130．C2 13
1200熟练性和应有职业审慎性 13
1210熟练性 13
1210．A1 14
1210．A2 16
1210．C1 19
1220应有职业审慎性 19
1220．A1 19
1220．A2 20
1220．C1 20
1230继续职业发展 20
1300质量确保和改善项目 21
1310质量项目评价 21
1311内部评价 22
1312外部评价 22
1320质量项目标汇报 23
1330使用“内部审计工作依据《标准》开展”申明 23
1340披露违规行为 23
内审实务标准： 工作标准 25
管理内部审计活动 25
制订审计计划 25
．A1 26
．C1 26
汇报和经过 26
2030资源管理 26
2040政策和程序 28
2050协调 28
2060向董事会和高级管理层汇报情况 30
2100工作性质 30
2110风险管理 33
2110.A1 33
2110．A2 33
2110．C1 34
2110．C2 34
2120控制 34
2120．A1 34
2120．A2 36
2120．A3 36
2120．A4 36
2120.C1 36
2120.C2 36
2130治理 36
2130．A1 37
2130．C1 37
2200审计业务计划 37
2201计划制订过程中应考虑原因 37
2201.C1 38
2210审计业务目标 38
2210．A1 38
2210.A2 39
2210.C1 39
2220审计业务范围 39
2220.A1 40
2220.C1 40
2230审计业务资源分配 40
2240审计业务工作方案 40
2240.A1 40
2240.C1 41
2300开展审计业务 41
2310搜集信息 41
2320分析和评价 41
2330统计信息 42
2330.A1 43
2330.A2 44
2330.C1 44
2340审计业务监督 45
2400汇报审计结果 45
2410汇报标准 46
2410.A1 46
2410.A2 48
2410.C1 48
2420汇报质量
展开阅读全文
浙ICP备2021020529号-1 | 浙B2-20240490 
