内部质量体系审核实务标准36974.docx

《内部质量体系审核实务标准36974.docx》由会员分享，可在线阅读，更多相关《内部质量体系审核实务标准36974.docx（141页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、内部审计实务标标准本文目录录：内部审计师协会会职业道德规规范内审实务标准 简介IIA颁布内内部审计实务务标准修订订本的补充实实务公告 内部审计师协会会职业道德规规范1、基本内容2、重点难点和和和疑点 基本内容 - 道德规范的的目的是促进进内部审计职职业领域内的的道德文化的的发展。国际注册内部审审计师协会理理事会在19999年6月通过的道道德规范中中指出：道德德规范对于内内部审计职业业来说是必要要的和适当的的，因为它是是建立信任的的基础。这种种基础为评价价和改进风险险管理、控制制和治理过程程，帮助组织织实现其目标标，提供了保保证。道德规范既既适用于提供供内部审计服服务的个人，也也适用于提供供内部

2、审计服服务的团体。对对于协会会员员、IIA职业资资格的接受者者或参加者，对对道德规范范的违背将将根据协会的的规章和行政政指南予以评评价和管理。2000年6月月通过的新道道德规范包包括两个基本本部分：一是是与内部审计计职业和实务务相关的原则则（共4条原则：正正直、客观、保保密、能力）；二是描述内内部审计师预预期行为规范范的行为规则则（在4条原则之下下共有12条行为规规则）。这些些规则有助于于将上述原则则运用于实践践中，目的在在于指导内部部审计师的行行为。内部审计师应使使用和信守以以下原则：1、正直内部审计师的正正直建立起信信用，从而为为其判断的可可靠度提供基基础。这条原原则包括4条行为规则则：1

3、1 应当当诚实、勤奋奋并负责地完完成工作。这是审计师个人人品质的基础础。不诚实就就不能将职责责和权限委托托给他；不勤勤奋就可能增增加错误、疏疏忽和误解；没有责任感感就得不到他他人的信任，这这样审计师就就将失去对组组织的价值。12 应当当按照法律及及其职业要求求，遵守法律律和做出披露露。这一条有两点要要求：（1）如果内部部审计师了解解到一些对组组织重要的信信息，他依照照法律和职业业的要求，负负有报告该信信息的责任。（2）反之，如如果审计师没没有足够的证证据来说明他他的判断，就就不应该作出出评价。13 不得得故意参与非非法活动，或或参加有损于于内部审计职职业或其机构构的行为。14 应当当遵守并贡献

4、献于组织的合合法道德目标标。2、客观内部审计师在收收集、评价和和沟通有关被被检查的活动动或过程的信信息中，应展展示其最大限限度的职业客客观性。在其其作出判断的的过程中，不不受其个人喜喜好或他人的的不适当影响响，内部审计计师对所有相相关环境作出出公正的评价价。这条原则则包括3条行为规则则：21 不应应参与可能妨妨碍或被认为为妨碍其公正正评价的一些些活动或关系系。这种参与与包括那些与与组织的目标标相冲突的活活动和关系。22 不接接受可能妨碍碍或被认为妨妨碍其职业判判断的任何东东西。23 应当当揭示其知道道的所有重要要事实，如果果不予揭示，可可能歪曲对所所复核活动的的报告。3、保密内部审计师应尊尊重

5、其收到的的信息的价值值和所有权。除除非法律允许许或有适当的的授权，不能能披露获取的的信息。这条条原则包括22条行为规则则：31 应当当谨慎利用和和保护在其职职责中获取的的信息。32 不应应当为个人目目的，或者以以任何有悖于于法律或有害害于机构的合合法道德目标标而利用信息息。4、能力内部审计师在工工作中应使用用在内部审计计业务中所需需要的知识、技技能和经验。这这条原则包括括3条行为规则则：41 应当当只从事他们们具备必要的的知识、技能能和经验的服服务活动。42 应当当根据内部部审计实务标标准完成内内部审计。 重点、难点和疑疑点 - 在内部审计师师职业道德规规范中，“行为规则”是灵魂，应应重点掌握

6、这这一部分的内内容，尤其是是其中的：内内部审计师协协会成员和注注册内部审计计师不应参与与可能妨碍或或被认为妨碍碍其公正评价价的一些活动动。内部审计计师协会成员员和注册内部部审计师不能能接受可能妨妨碍或被认为为妨碍其职业业判断的任何何东西。内部部审计师协会会成员和注册册内部审计师师只能开展那那些以他们的的专业能力预预计可以恰当当地加以完成成的服务工作作。在汇报其其工作成果时时，内部审计计师协会成员员和注册内部部审计师应揭揭示他们了解解的所有重要要事实。否则则，有可能歪歪曲正在审查查的经营报告告或隐瞒非法法的事实。另外，在应用这这些行为规则则时，需要协协会成员及其其内部审计师师的判断，以以保持审计

7、行行为的高标准准。这些对审审计人员素质质要求较高，因因国情不同，思思维方式有异异，而且遇到到的情况各种种各样，因此此就要求根据据道德规范范的精神正正确把握。内审实务标准 简介一、标准的的宗旨 -1、说明内部审审计实务的基基本原则；2、为开展并促促进多种不同同的、具有增增值作用的内内部审计活动动制定框架；3、为衡量内部部审计行为的的标准提供依依据；4、帮助改善机机构的运营与与工作。 二、标准的的构成 - 标准由属性性标准（10000序列号号），工作标标准（20000序列号）及及实施标准（实实务公告）（nnnn.Xn）三部分构成。属性标准说明了了开展内部审审计活动的机机构及人员的的特点，共有有四条

8、一般准准则；工作标标准描述了内内部审计活动动的性质并提提出了衡量内内部审计活动动开展的质量量准绳，共有有七条一般准准则；它们从从总体上说明明内部审计服服务。实施标标准是前两者者在特定的审审计活动中的的具体体现（例例如合规性审审计、舞弊调调查或控制自自我评价项目目等）。属性标准与工作作标准只有一一套，但实施施标准却有很很多套：每种种主要类型的的内部审计活活动都有一套套实施标准。目目前已为保证证服务和咨询询服务制定了了实施标准。保证服务（标标准的序列列号之后冠以以“A”，如11300.A1）是是一种为了对对机构的风险险管理、控制制或治理过程程进行独立评评价而客观地地审查证据的的行为。例如如，对财务

9、、绩绩效、合规性性、系统安全全和应尽责任任的审查等。保保证服务共有有26条指南。咨询服务（标标准的序列列号之后冠以以“C”，如10000.C1）提提供建议以及及相关的客户户服务活动，这这种服务的性性质与范围通通过与客户协协商确定，它它的目的是增增加价值并提提高机构的运运作效率。包包括顾问服务务、建议、协协调、程序设设计及培训等等。咨询服务务共有20条指南。三、标准是是内部审计实实务框架的组组成部分 。-内部审计实务框框架包括内部部审计的定义义、职业道道德规范、标标准以及其其他方面的指指导。 四、说明 -内部审计实务务标准是一一部权威性的的国际内部审审计标准，是是国际现代内内部审计经验验的结晶，

10、它它在内部审计计活动中具有有普遍的实用用意义。深刻刻体会标准准的精髓是是通过考试的的关键。应试试考生应仔细细通读并掌握握标准的所有有内容。内部审计师实务务标准目录内审实务标准 简介：宗旨旨、简介、说说明属性标准一：11000-11340序列列号1000宗旨、权权力和责任1100独立性性和客观性1110机构的的独立性11120个人的的独立性11130对独立立性或客观性性的损害1200熟练性性和应有的职职业审慎性1210熟练性性1220应有有的职业审慎慎性12300继续职业发发展1300质量保保证与改进项项目1310质量项项目评价13311内部评评价13122外部评价1320质量项项目的报告133

11、0使用“内部审计工工作依据标标准开展”的声明1340披露违违规行为工作标准一：22000-22240序列列号2000管理内内部审计活动动2010制定审审计计划20020报告与与通过20330资源与管管理20400政策与程序序2050协调调2060向董董事会与高级级管理层报告告情况2100工作性性质2110风险管管理21200控制21300治理2200审计业业务计划2201计划制制定过程中应应考虑的因素素2210审计业业务目标22220审计业业务范围22230审计业业务资源的分分配22400审计业务工工作方案工作标准二：22300-22600序列列号2300开展审审计业务2310收集信信息232

12、00分析与评价价2330记录录信息23440审计业务务的监督2400报告审审计结果2410报告的的标准24220报告的质质量24211错误与遗漏漏2430对违反反标准的的审计披露22440发布布审计结果2500监测进进程2600管理层层对风险的接接受 重点难点和和疑疑点 -1、 内部审计计的宗旨、权权利和职责；内部审计部部门章程2、 独立性与与客观性3、 熟练性：对外部服务务提供者的应应用、舞弊的的发现与调查查等4、 应有的职职业审慎性5、 质量项目目评价：内部部评价、外部部评价6、 风险管理理7、 控制8、 审计任务务的计划9、 开展审计计业务：信息息记录等10、报告审计计结果：报告告的标准

13、等11、监测进程程12、管理层对对风险的接受受IIA颁布内内部审计实务务标准修订订本的补充实实务公告 发布时间： 中国内部审计协协会20022年5月编译出版版国际内部审审计师协会内内部审计实务务标准（22001年）修修订本后，截截止到20003年3月，国际内内部审计审计计师协会又陆陆续颁布了44个实务公告告。这4个实务务公告分别是是：实务公告11110-22：审计执行行主管的报告告对象，实务公告113301：使用内部审计工工作依据标标准开展 的声明（对对原实务公告告13301的修订）实务公告22060-22：与审计委委员会的关系系实务公告22120A13：内部审计计在季度财务务报告、披露露和管

14、理层证证明方面的作作用由于这些实实务公告是内内部审计实务务标准（22001年）修修订本的组成成部分，中国国内部审计协协会对这4个公告进行行了编译并公公布出来，以以及时满足广广大内部审计计人员和CIIA考生的需需要。 实务公告11110-2：审审计执行主管管的报告对象象解释内部审计计实务标准中中的第11110条标准相关标准：第11110条标标准机构独立性 审计执行主管在在机构内应向向能使内部审审计活动实现现其职责的阶阶层报告。本实务公告性质质在确定或评评估审计执行行主管在机构构内的报告对对象及其关系系时，内部审审计师应该考考虑以下建议议。本实务指指导无意囊括括可能需要考考虑的所有方方面，仅推荐荐

15、一系列审计计师应该考虑虑的事项。是是否遵守实务务公告由审计计师自行选择择决定。1、IIAA的内部审审计实务标准准（标准准）要求审审计执行主管管在机构内应应向能使内部部审计活动履履行其职责的的阶层报告。IIA认为，为实现必要的独立性，审计执行主管在职能上应向审计委员会或同类部门报告。为了行政管理的需要，在大多数情况下，审计执行主管应直接向机构的首席执行官（CEO）报告。为了有助于本公告的讨论，正面对职能性报告和行政性报告分别加以说明。职能性报报告-内部审计计工作的职能能性报告关系系是内部审计计工作独立性性和权力的根根本保障。因因此，IIAA建议，审计计执行主管在在职能上向审审计委员会、董董事会或

16、其它它适当的治理理机构报告。在在此，职能性性的报告是指指- 治理机机构批准内部部审计工作章章程 治理机机构批准内部部审计风险评评估和相关审审计计划 治理机机构批准接受受审计执行主主管对于内部部审计活动结结果或其认为为必要的其它它事项的报告告，包括与审审计执行主管管召开的没有有经理层参加加的单方会议议。 治理机机构批准任免免审计执行主主管的决定 治理机机构批准审计计执行主管年年度薪酬和工工资调整 治理机机构批准适当当问询管理层层和审计执行行主管，确定定是否存在影影响内部审计计工作范围和和预算的限制制 行政性性报告-此报告关关系存在于机机构管理层，它它有助于协调调内部审计日日常工作。行行政性报告主

17、主要包括： 预算制制定与管理会会计 人力资资源管理，包包括人员评估估与薪酬 内部沟沟通和信息流流通 机构内内部政策与程程序的管理2、 公告告重点讨论在在确定或评估估审计执行主主管的报告关关系时应当考考虑的因素。恰恰当的报告关关系对实现独独立性、客观观性及在机构构中的地位是是至关重要的的，它们是内内部审计有效效履行其义务务的必要因素素。审计执行行主管的报告告关系对于保保证适当的信信息流通、与与关键经理进进行沟通也是是重要的，这这两者是开展展风险评估和和报告审计工工作结果的基基础。相反，对对于任何损害害内部审计工工作独立性和和效果的报告告关系，审计计执行主管应应将其视为对对范围的严重重限制，应提提

18、请审计委员员会或同类部部门的重视。3、 本公公告同时认为为，审计执行行主管的报告告关系受下列列因素的影响响：机构性质质（公有、私私有及相关规规模）；各国国的一般做法法；机构的日日益复杂化（合合资企业、含含子公司的跨跨国集团）；随着与客户户在工作重点点和范围合作作程度的提高高，内部审计计部门提供增增值服务的趋趋势。因此，尽尽管IIA认为职职能上向审计计委员会报告告、行政上向向CEO报告是是一种理想的的结构，但是是，其他报告告结构也可以以是有效的，只只要此报告结结构能清晰区区别职能性报报告关系和行行政性报告关关系，且每种种关系都有恰恰当的内容，以以确保审计工工作的独立性性和范围。内内部审计师应应根

19、据自己的的专业判断，决决定在特定情情况下本公告告的适用范围围。4、 标标准强调，为为促进审计工工作的独立性性，保证工作作范围的充分分性，审计执执行主管应向向有足够权力力的人报告工工作。因为标标准是为规规模不同、情情况各异的各各机构而制定定的，所以标标准在报告告关系方面的的规定特意体体现了一定程程度的普遍性性。有些因素素，包括机构构规模、类型型（私营机构构、政府部门门、社团）使使放之四海而而皆准的目标无法法实现。因此此，审计执行行主管在评估估行政性报告告关系的恰当当性时应考虑虑下列因素。 报告对对象有无充分分权力，保证证审计工作的的有效性。 报告对对象有无适当当的控制与治治理理念，帮帮助审计执行

20、行主管发挥其其作用。 报告对对象有无积极极帮助审计执执行主管解决决有关审计问问题的时间和和兴趣 报告对对象是否理解解职能性的报报告关系并支支持此关系5. 如果果行政性报告告对象同时负负责该机构的的其它部门，而而这些部门也也是被审计单单位，那么审审计执行主管管应该确保适适当的独立性性没有受到损损害。例如，一一些审计执行行主管行政上上向首席财务务官报告，而而首席财务官官同时负责机机构的财务部部门。如果认认为审计计划划的范围是适适当的，那么么审计部门对对其行政性报报告对象负责责的其他部门门的审计和报报告不应当受受到限制。任任何对于审计计范围和审计计结果报告的的限制都应提提请审计委员员会的注意。6.

21、最近近，世界各国国趋向于制定定更加严格的的财务报告法法规，在此环环境下，审计计执行主管报报告关系的确确立应该恰当当，使内部审审计活动满足足审计委员会会或其它重要要股东的更多多需求。越来来越多的机构构要求审计执执行主管在机机构治理和风风险管理方面面发挥更重要要的作用。审审计执行主管管的报告关系系应该促进内内部审计活动动满足这些期期望。 7. 无论论机构选择了了哪种报告关关系，如果采采取一些重要要行动，就可可以保证此报报告关系有助助于内部审计计活动，并使使其具有有效效性和独立性性。 职能性性报告： 职能性性报告应直接接面向审计委委员会或同类类机构，保证证恰当的独立立性和沟通能能力。 审计委委员会或

22、同类类机构应与审审计执行主管管召开没有管管理层参加的的单方会议，以以强化职能性性报告关系的的独立性，突突出其实质。 审计委委员会对于审审议并通过年年度审计计划划和所有重大大变化有最终终权力。 审计执执行主管在任任何时候都应应当能随时、直直接与审计委委员会主席和和委员进行沟沟通；在适当当情况下，可可以向董事会会主席及全体体董事会报告告。 审计委委员会对审计计执行主管的的业绩评估应应当至少一年年一次，并通通过年度薪资资福利和薪水水调整。 内部审审计工作章程程应该明确说说明审计工作作的职能性报报告和行政性性报告关系，以以及每种报告告关系所含的的主要内容。 行政性性报告： 审计执执行主管的行行政性报告

23、应应当面向CEEO或另一位位有充分权力力的高级管理理人员，使日日常审计工作作得到适当的的支持。这包包括确立审计计部门和审计计执行主管在在机构中的位位置，以确保保内部审计部部门在机构中中的恰当地位位。报告对象象在机构中的的地位太低会会对内部审计计工作的地位位和有效性产产生负面影响响。 行政性性报告关系不不应对内部审审计工作范围围或结果的报报告有最终权权力。 行政性性报告关系应应使管理层能能够随时、直直接听取审计计执行主管的的报告。审计计执行主管应应当能够与任任何管理层，包包括CEO直接沟沟通。 行政性性报告关系应应当实现适当当的沟通和信信息流通，使使审计执行主主管和内部审审计部门获得得有关机构活

24、活动、计划和和新业务方面面的信息。 行政性性报告关系对对预算控制和和预算方面的的意见不能阻阻碍内部审计计工作。8. 审计计执行主管也也应当考虑他他们与其它控控制与监督部部门（风险管管理、合规、安安全、法律、道道德、环境、外外部审计）的的关系，并帮帮助其向审计计委员会报告告重大风险和和控制问题。 实务公告133301：使用内部审计工工作依据标标准开展 的声明（对原实务公告告13301的修订）解释内部审计计实务标准中中的第13330条标准相关标准：第11330条标标准使用内部审计计工作依据标标准开展的声明鼓励内部审审计师以内部部审计活动依据内部部审计实务标标准开展来报告他们们的活动。 但是，只有有

25、在质量改进进项目的评价价结果表明内内部审计活动动是遵循了标标准的情况况下，内部审审计师才可使使用此声明。本实务公告性质质在使用内内部审计工作作依据标准准开展的声明时，内内部审计师应应该考虑以下下建议。本实实务指导无意意囊括可能需需要考虑的所所有方面，仅仅仅是对标标准的补充充。是否遵守守实务公告由由审计师自行行选择决定。1. 概述述应对内部部审计活动进进行外部和内内部评估，并并就内部审计计活动遵循内内部审计实务务标准的情情况出具意见见，适当情况况下应当包括括改进的建议议。这些评估估活动对于机机构的治理过过程、审计执执行主管（CCAE）和内内部审计活动动的其他成员员有巨大价值值。只有合格格的人员才

26、能能开展这些评评估活动。2 要求求在20022年1月1日之后的五五年内开展一一次外部评估估活动。鼓励励尽早实施这这条开展外部部评估的新条条款。对于已已经开展外部部评估的机构构，鼓励其在在评估之后的的五年内开展展下一次外部部评估活动。 3 使用用 遵循语句只有有在对质量改改进项目进行行定期评估，并并且得出内部部审计活动是是遵循了标标准的结论论后，才能使使用 遵循语句。对于于影响内部审审计活动开展展或总体范围围的不遵循标标准行为，包包括至20007年1月1日前还未实实施外部评估估活动，应该该向高级管理理层和董事会会进行披露。4 如果果有重大的不不遵循标准准行为，只只有对其进行行改正之后才才能使用

27、遵循语句。对于于质量评估活活动（内部的的或外部的）披披露的或相关关建议所提及及的不遵循标标准行为，在在内部审计活活动使用 遵循语句之前，必必须首先对其其进行充分改改正，并将改改正措施反馈馈给相关的评评估人、高级级管理层和董董事会。实务公告20660-2：与与审计委员会会的关系解释内部审计计实务标准中中的第20660条标准相关标准：第22060条标标准独立性与客观性性审计主管应应定期向董事事会与高级管管理层报告与与计划有关的的内部审计活活动的目的、权权力、责任与与工作业绩。另另外还应报告告重要的风险险与控制问题题、公司治理理问题以及委委员会和高级级管理层需要要或要求知晓晓的其它事项项。本实务公告

28、性质质对于内部审审计活动和审审计委员会之之间的关系，内内部审计师应应该考虑以下下建议。本实实务指导无意意囊括可能需需要考虑的所所有方面，仅仅对审计委员员会和内部审审计恰当关系系相关的主要要信息进行了了概述。是否否遵守实务公公告由审计师师自行选择决决定。 1 本文文件中的审计委员会会指负责监督督机构的审计计和控制工作作的治理层。尽尽管此工作通通常是委派给给董事会的审审计委员会，但但在本实务公公告中，它也也指具有相同同权力和职责责的其它监督督实体，例如如托管会、立立法机构，所所有人经营实实体的负责人人，内部控制制委员会，或或整个董事会会。2 国际际内部审计师师协会认为审审计委员会和和内部审计师师有

29、互相交织织的目标。加加强与审计委委员会的工作作关系对于其其履行对高级级管理层、董董事会、股东东和其它外部部人员的职责责是重要的。本本实务公告总总结了协会如如何看待审计计委员会和内内部审计部门门关系的。协协会认为审计计委员会职责责还包括本公公告范围之外外的其它活动动，本公告无无意囊括审计计委员会的所所有职责。 3 以下下三种活动对对于实现审计计委员会与内内部审计部门门良好关系是是非常重要的的，它们主要要是通过审计计执行主管（CAE）实施： 协助审审计委员会，确确保其章程、内内部审计活动动和各项过程程对于履行其其职责是恰当当的。 确保内内部审计章程程、作用和各各项活动得以以清晰阐述，且且能反映审计

30、计委员会和董董事会需求。 与审计计委员会和主主席保持开放放、有效的沟沟通。审计委员会职责责4. 审计计执行主管应应帮助委员会会，确保委员员会的章程、作作用和活动对对于履行其职职责是恰当的的。审计执行行主管可以通通过帮助委员员会定期评估估其活动、提提出改进建议议发挥重要作作用。这样，审审计执行主管管可以在审计计委员会事务务和规章事务务方面向委员员会提供有价价值的咨询服服务。审计执执行主管可以以开展的活动动有： 至少每每年评估一次次审计委员会会章程，审核核章程是否充充分体现了董董事会有关审审计委员会职职责的规定和和相关条文，并并将此告知委委员会。 评估或或保存一份详详细列出所有有规定开展活活动的审

31、计委委员会会议日日程计划，用用来判断这些些活动是否被被完成，这可可以帮助委员员会每年向董董事会报告，已已经完成了所所有委派的任任务。 起草审审计委员会会会议日程，呈呈交委员会主主席审阅，帮帮助审计委员员会将此资料料分发给各委委员，记录审审计委员会会会议内容。 鼓励审审计委员会比比照当前最佳佳实务，定期期评估其工作作和活动，确确保该活动与与最先进的实实务保持一致致。 定期与与委员会主席席会面，讨论论向委员会提提供的材料和和信息是否满满足委员会的的需求。 征求审审计委员会意意见，判断其其是否需要培培训性会议或或报告，例如如对新委员进进行风险和控控制方面的培培训。 征求委委员会意见，判判断为委员会会

32、分配的工作作频率和时间间是否充分。内部审计工作的的作用5 审计计执行主管与与审计委员会会的关系应围围绕审计执行行主管的核心心作用确保审审计委员会理理解、支持并并接受内部审审计部门所需需要的帮助。IIA的观点是，良好的治理是由有效公司治理系统的四个主要部分协同实现的：即董事会、管理层、内部审计师和外部审计师。在此结构中，内部审计师和审计委员会是互为支持的。审计委员会要对机构运营有完整的了解，必须考虑内部审计师的工作。审计执行主管对于委员会的一个主要作用是确保实现此目标和成为委员会可以信赖的顾问。审计执行主管可以通过开展一系列的活动来发挥此作用： 请求委委员会每年审审核并批准内内部审计章程程。（您

33、可以以通过国际内内部审计师协协会网站的hhttp:/www.theiiia.orgg/ecm/guidee-ia.ccfm?dooc_id=383查看看内部审计部部门章程的模模板） 与审计计委员会一起起评估内部审审计的职能性性和行政性报报告关系，保保证机构现有有的组织结构构可以使内部部审计师拥有有充分的独立立性。（实务务公告111102：审计执行行主管（CAAE）的报告告关系） 在章程程中列入委员员会审核任免免决定的条款款，包括任命命、薪酬、评评价、续任、解解雇审计执行行主管等。 在章程程中列入由审审计委员会审审核并批准外外包内部审计计活动提议的的条款。 帮助审审计委员会评评估人员、预预算的充

34、分性性，以及内部部审计活动的的范围和结果果，确保不存存在预算和范范围方面的限限制，以免阻阻碍内部审计计履行其职能能。 报告与与其它监督部部门（例如，风风险管理、合合规性、安全全、业务连贯贯性、法律、道道德、环境、外外部审计）的的协调情况及及对其监督的的情况。 报告与与本机构和下下属机构活动动的控制过程程相关的重大大事项，包括括对这些过程程进行改进的的可能性，报报告这些事项项的处理情况况。 报告年年度审计计划划情况和结果果，以及部门门资源对于高高级管理层和和审计委员会会的充足性。 通过适适当的风险基基础方法，制制定灵活的年年度审计计划划，包括管理理层关心的风风险和控制事事项。将计划划呈交审计委委

35、员会评估及及批准，并进进行定期更新新。 报告所所通过的年度度审计计划的的执行情况，适适当情况下，还还应包括管理理层和审计委委员会要求的的特别任务或或项目。 在内部部审计章程中中明确，及时时向审计委员员会报告与公公司内部控制制有重大关联联管理层或雇雇员的可疑舞舞弊行为，是是内部审计部部门的职责。协协助开展机构构内部重大可可疑舞弊活动动调查，并将将结果报告管管理层和审计计委员会。 应该使使审计委员会会意识到，为为了使审计活活动满足国际际内部审计师师协会的内内部审计实务务标准要求求，应该每五五年开展一次次内部审计活活动的质量评评估复核。定定期的质量评评估复核将为为审计委员会会和管理层就就内部审计活活

36、动遵循标标准要求方方面提供保证证。与审计委员会的的交流6 审计计执行主管和和审计委员会会关系的总体体效果在很大大程度上取决决于双方的交交流，这并不不是要否定以以上所提的所所有活动。今今天的审计委委员会希望有有一个高水平平的开放、坦坦率的交流。如如果要使审计计执行主管在在委员会的眼眼中成为可信信赖的顾问，交交流是关键的的因素。根据据定义，内部部审计通过在在审计活动中中采取系统化化、规范化的的方法来帮助助审计委员会会实现其目标标，但是，如如果没有适当当的交流，委委员会是无法法相信这一点点的。审计执执行主管应该该考虑在下列列方面与审计计委员会进行行交流。 审计委委员会应该定定期与审计执执行主管单独独

37、会谈，讨论论敏感的事项项。 针对与与确定的审计计任务和范围围相关的审计计活动的结果果，每年提供供一个总结性性报告或评估估情况。 定期向向审计委员会会和管理层提提交报告，总总结审计活动动的结果。 不断向向审计委员会会报告内部审审计的新趋势势和新的成功功实务。 与外部部审计师一起起讨论委员会会信息需求的的满足情况。 复核提提交给审计委委员会的信息息的完整性和和准确性。 确认内内部审计师和和外部审计师师之间工作的的协调是有效效率和有效果果的。判断内内部和外部审审计师的工作作有无重复性性，并指出出出现重复的原原因。实务公告21220A13：内部审计计在季度财务务报告、披露露和管理层证证明方面的作作用解

38、释内部审计计实务标准第第2120A1条标准相关标准：21120A1在风险评估结果果的基础上，评评价控制的充充分性与有效效性，范围包包括机构的治治理、运营及及信息系统；此类评价应应当包括： 财务与与运营资料的的可靠性与完完整性 运营的的效果与效率率 资产的的护卫情况 遵守法法律、法规与与合同的情况况本实务公告性质质对于与美国国证券交易委委员会（SEEC）规定相相关的季度财财务报告、信信息披露和管管理层证明方方面的事项，内内部审计师应应当考虑以下下建议。虽然然这些规定是是特别针对在在SEC注册的的美国机构，但但是它同样适适用13000多个外国注注册机构。为为给股东更大大的信心，越越来越多的非非上市

39、机构也也正自愿采取取SEC的部分分规定，以展展现季度报告告披露和控制制的最佳实务务。内部审计计师也可以参参考其它的相相关标准：实实务公告21120.A11-1:对控控制过程的评评价和报告。是是否遵守实务务公告由审计计师自行选择择决定。1. 金融融市场的强劲劲与否依赖于于投资者信心心。一些针对对公司经理、独独立审计师和和其他市场参参与者罪行的的指控事件都都已动摇了投投资者信心。作作为对这种威威胁的回应，美美国国会和越越来越多国家家的立法机构构和规章部门门都通过了法法律和规定，影影响到公司披披露和财务报报告。尤其是是在美国，22002年索索克斯法案（Sarbanes-Oxley Act）规定进行全

40、面改革，要求加强由主要执行官和财务官对财务报表的披露和证明。2. 该项项新法律对公公司提出了过过程设计的挑挑战，此过程程是高级官员员对个人证明明进行必要保保证的基础。证证明过程的一一个关键因素素是对财务信信息记账和汇汇总的风险管管理和内部控控制。新法案的规定3. 索索克斯法案第第302条款列列出公司在财财务报告方面面的责任，SSEC已经颁颁布了实施该该法案的细则则。根据交交易法第113（a）或第15（d）条，发行行机构申报或或递交季度或或年度报告，包包括过渡期报报告。SECC第13a-114和第15d-14条规定定要求，签发发机构的主要要执行官和主主要财务官、或或履行类似职职能的人员在在报告中

41、应该该证明：他或她已审审阅了该报告告；根据他或她她的知识，报报告中没有提提供重大事项项的虚假信息息，没有忽略略报告时所须须考虑的重大大背景事项，没没有对报告期期内的情况造造成误导；根据他或她她的知识，报报告中的财务务声明和其它它财务信息正正确反映了报报告期内发行行机构的财务务状况、运营营结果和现金金流动情况；他或她及其其他提供证明明的领导人： 负责制制定并维护披露控制与与程序（这是新词词汇，体现了了该法案第3302（a）（4）条关于披披露的规定，反反映了控制和和程序的概念念。） 已经设设计了披露控控制与程序，保保证他们知晓晓重大信息，尤尤其是在定期期性报告准备备期内； 已经评评估了到报告告申报

42、前的990天内为止止，发行机构构的披露控制制和程序的有有效性； 在报告告中已经说明明，到该日为为止，他们根根据强制性评评估的结果，对对披露控制和和程序效果的的看法。 他或她及其其他提供证明明的领导人已已经向发行机机构的审计师师和董事会下下属的审计委委员会（或履履行类似职能能的人员）披披露以下情况况： 内部控控制（是有关关财务报告内内部控制的既既有词汇）的的设计或实施施的所有重大大缺陷，这些些缺陷可能对对发行机构财财务数据的记记录、处理、总总结及报告能能力造成负面面影响，同时时为发行者的的审计师指出出内部控制的的所有重大弱弱点； 无论重重大与否，所所有与发行机机构内部控制制有重大关联联的管理层或

43、或其他雇员的的舞弊行为； 在他们们评估之日后后，内部控制制或可能对内内部控制产生生重大影响的的其它因素是是否出现重大大变化，包括括针对重大缺缺陷和弱点采采取的纠正措措施。 建议内部审计师师应该采取的的行动4.本公告告向内部审计计师提供以下下行动措施和和考虑事项，以以提供与SEEC和索克斯斯法案要求相相关的季度财财务报告、披披露和管理层层证明方面的的增值性服务务。对于非上上市公司和其其他希望采纳纳类似季度财财务报告过程程的机构，这这些推荐的行行动措施也可可以作为最佳佳实务。a. 内部部审计师在此此过程中的作作用可包括：最初的过程程设计、参加加披露委员会会、在管理层层和审计师之之间进行联络络协调、独立立对过程进行行评估。b. 所有有与季度报告告和披露过程程相关的内部部审计师都应应遵循适当的的IIA咨询询活动和保证证工作的标准准，遵循相关关实务公告的的指导，明确确自己的角色色和评估方面面的职责； c. 内部部审计师应当当确保机构有有正式的政策策和程序文件件，管理季度度财务报告、相相关披露及法法规对报告的的要求这三个个过程。律师师、外部审计计师和其他专专家对政策和和程序进行适适当评估，这这可以进一步步保证政策和和程序的全面面性并准确反反映适用的要要求。d. 内部部审计师应当当鼓励机构成成立披露委员会会，协调此