實(shí)務(wù)公告 2120.A1—4：財(cái)務(wù)報(bào)告過程審計(jì)
    解釋《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》中的第2120．A1條標(biāo)準(zhǔn)
    本實(shí)務(wù)公告性質(zhì)
    本實(shí)務(wù)公告探討內(nèi)部審計(jì)師在組織的財(cái)務(wù)報(bào)告過程中的作用和責(zé)任。高級(jí)管理層、外部審計(jì)師和內(nèi)部審計(jì)師的作用分別為：
    執(zhí)行管理層是控制環(huán)境和財(cái)務(wù)信息，包括財(cái)務(wù)報(bào)表附注和財(cái)務(wù)報(bào)告披露的所有者。 外部審計(jì)師按照公認(rèn)會(huì)計(jì)原則，就所報(bào)告的信息公允反映組織的財(cái)務(wù)狀況和經(jīng)營(yíng)成果向財(cái)務(wù)報(bào)告使用者提供保證。 內(nèi)部審計(jì)師則應(yīng)用一系列程序就圍繞財(cái)務(wù)報(bào)告編制過程的控制是否有效向高級(jí)管理層及審計(jì)委員會(huì)提供一定水平的保證。
    實(shí)務(wù)公告2060-2，“與審計(jì)委員會(huì)的關(guān)系”，涵蓋了內(nèi)部審計(jì)師與審計(jì)委員會(huì)之間的相互關(guān)系。實(shí)務(wù)公告2120A1-1，“對(duì)控制過程的評(píng)價(jià)和報(bào)告”討論了評(píng)價(jià)內(nèi)部控制系統(tǒng)并形成結(jié)論所需的證據(jù)。實(shí)務(wù)公告2120A1-3，“內(nèi)部審計(jì)師在季度財(cái)務(wù)報(bào)告、披露及管理認(rèn)證中的作用”，就美國(guó)《薩班斯法案》(Sarbanes-Oxley Act)和美國(guó)證券與交易委員會(huì)相關(guān)規(guī)定的要求提出指導(dǎo)意見。本實(shí)務(wù)公告?zhèn)戎赜趦?nèi)部審計(jì)師在財(cái)務(wù)報(bào)告過程方面與高級(jí)管理層和外部審計(jì)師的關(guān)系。
    1．美國(guó)及其他國(guó)家公布的公司治理丑聞使包括營(yíng)利性、非營(yíng)利性和政府機(jī)關(guān)在內(nèi)的所有組織都在強(qiáng)調(diào)向更有責(zé)任、更透明的方面轉(zhuǎn)變。高級(jí)管理層、董事會(huì)、內(nèi)部審計(jì)師和外部審計(jì)師被視為構(gòu)建有效治理的四大基石。其中內(nèi)部審計(jì)活動(dòng)在支持健全的組織治理方面扮演重要角色；內(nèi)部審計(jì)活動(dòng)通過評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理、控制及治理過程的有效性，幫助改善組織的經(jīng)營(yíng)活動(dòng)。近期關(guān)注的焦點(diǎn)要求高級(jí)管理層對(duì)財(cái)務(wù)報(bào)告中的信息承擔(dān)更大的責(zé)任，因而很多組織的高級(jí)管理層和審計(jì)委員會(huì)需要內(nèi)部審計(jì)活動(dòng)提供附加服務(wù)來改進(jìn)治理和財(cái)務(wù)報(bào)告過程。這些需求包括對(duì)有關(guān)財(cái)務(wù)報(bào)告的內(nèi)部控制以及財(cái)務(wù)報(bào)告的可靠性、真實(shí)性作出評(píng)價(jià)。
    內(nèi)部控制報(bào)告
    2．審計(jì)或其他委員會(huì)與內(nèi)部審計(jì)之間有相互關(guān)聯(lián)的目標(biāo)。首席審計(jì)執(zhí)行官的核心作用是確保審計(jì)委員會(huì)得到其需要并要求的支持和確認(rèn)服務(wù)。審計(jì)委員會(huì)的主要目標(biāo)之一是監(jiān)督組織的財(cái)務(wù)報(bào)告過程，保證其可靠、公正。審計(jì)委員會(huì)和高級(jí)管理層要求內(nèi)部審計(jì)開展充分的審計(jì)工作同時(shí)收集其他信息，以便對(duì)內(nèi)部控制過程的健全性及有效性形成意見。首席審計(jì)執(zhí)行官通常會(huì)按時(shí)報(bào)告總體評(píng)價(jià)情況，審計(jì)委員會(huì)則對(duì)首席審計(jì)執(zhí)行官提交報(bào)告的覆蓋面和適當(dāng)性作出評(píng)價(jià)，同時(shí)可能將報(bào)告的結(jié)論包括在委員會(huì)向董事會(huì)提交的報(bào)告中。
    3．內(nèi)部審計(jì)部門的工作計(jì)劃和專項(xiàng)確認(rèn)業(yè)務(wù)以認(rèn)真識(shí)別組織面臨的問題為出發(fā)點(diǎn)。對(duì)風(fēng)險(xiǎn)以及對(duì)管理層針對(duì)降低風(fēng)險(xiǎn)而采取的風(fēng)險(xiǎn)管理控制過程所作的評(píng)價(jià)是內(nèi)部審計(jì)工作計(jì)劃的基礎(chǔ)。風(fēng)險(xiǎn)識(shí)別包括的事項(xiàng)及交易有：
    新業(yè)務(wù)活動(dòng)――包括兼并收購(gòu)； 新產(chǎn)品和系統(tǒng)； 合資企業(yè)和合作伙伴； 重組； 管理層的預(yù)期、預(yù)算和預(yù)測(cè)； 環(huán)境事項(xiàng)； 遵守法規(guī)。
    內(nèi)部控制框架
    4．對(duì)一個(gè)組織內(nèi)部控制系統(tǒng)的評(píng)價(jià)應(yīng)采取廣義的控制定義。IIA認(rèn)為有效的內(nèi)控指南是TREADWAY委員會(huì)的COSO委員會(huì)于1992年和1994年出版的《內(nèi)部控制綜合框架》。盡管COSO模型已被廣泛采用，選用其他經(jīng)認(rèn)可的模型也是適當(dāng)?shù)?。有些時(shí)候，一國(guó)法律規(guī)定會(huì)指定組織或行業(yè)采用某種控制模型。
    5．《內(nèi)部控制綜合框架》中的部分結(jié)論與本公告相關(guān)。
    內(nèi)部控制定義廣泛，不僅僅局限于會(huì)計(jì)控制和財(cái)務(wù)報(bào)告； 雖然會(huì)計(jì)和財(cái)務(wù)報(bào)告是重要事項(xiàng)，其他重要方面也對(duì)財(cái)務(wù)報(bào)告產(chǎn)生影響，例如：資源保護(hù)，經(jīng)營(yíng)效率和效果，遵循法律、法規(guī)及組織政策； 內(nèi)部控制是管理層的責(zé)任，如果行之有效，則需要組織內(nèi)所有人的參與； 控制框架和業(yè)務(wù)目標(biāo)緊密聯(lián)系，具有便于應(yīng)用的靈活性。
    內(nèi)部控制有效性報(bào)告
    6．首席審計(jì)執(zhí)行官應(yīng)向?qū)徲?jì)委員會(huì)提出對(duì)組織控制系統(tǒng)有效性的評(píng)價(jià)，包括對(duì)控制模型或設(shè)計(jì)健全性的判斷。董事會(huì)必須依靠管理層維持健全而有效的內(nèi)部控制系統(tǒng)。獨(dú)立監(jiān)督能夠?yàn)檫@種依靠提供支持。董事會(huì)或下設(shè)的審計(jì)委員會(huì)（或其他授權(quán)的委員會(huì)）應(yīng)向首席審計(jì)執(zhí)行官提出以下問題：
    (1)是否存在職業(yè)道德環(huán)境和文化？
    董事會(huì)成員和高級(jí)執(zhí)行人員是否樹立了正直的榜樣？ 業(yè)績(jī)目標(biāo)和激勵(lì)目標(biāo)是否現(xiàn)實(shí)，或是否對(duì)短期結(jié)果造成了過分的壓力？ 組織的行為規(guī)范是否通過培訓(xùn)和從上而下的溝通得到加強(qiáng)？相關(guān)信息是否傳達(dá)到雇員？ 組織的溝通渠道是否暢通？各層次管理人員是否都能得到需要的信息？ 在組織的各個(gè)層次是否都不能容納所有欺騙性財(cái)務(wù)報(bào)告？
    (2)組織如何確認(rèn)和管理風(fēng)險(xiǎn)？
    是否存在風(fēng)險(xiǎn)管理過程？是否有效？ 風(fēng)險(xiǎn)管理是否貫穿組織的各個(gè)方面？ 是否與董事會(huì)坦白地討論主要風(fēng)險(xiǎn)？
    (3)控制系統(tǒng)是否有效？
    針對(duì)財(cái)務(wù)報(bào)告過程的控制是否全面？包括編制財(cái)務(wù)報(bào)表、相關(guān)附注及其他要求作出或自愿作出的披露？ 高層管理人員和基層管理人員是否表明他們接受了控制責(zé)任？ 報(bào)出的財(cái)務(wù)結(jié)果或財(cái)務(wù)披露中，是否有令高管層、董事會(huì)或廣大公眾感到日益頻繁的“意外”出現(xiàn)？ 組織中是否存在良好的溝通和報(bào)告機(jī)制？ 控制是否被認(rèn)為有利于實(shí)現(xiàn)目標(biāo)或只是“不得已而為之”？ 是否及時(shí)雇用了合格的人員并接受給予充分的培訓(xùn)？ 問題領(lǐng)域是否得到了快速而完全的糾正？
    (4)是否存在有力的監(jiān)控？
    董事會(huì)是否獨(dú)立于管理層，沒有利益沖突，消息來源暢通，善于調(diào)查研究？ 內(nèi)部審計(jì)是否得到高級(jí)管理層和審計(jì)委員會(huì)的支持？ 內(nèi)部審計(jì)師和外部審計(jì)師是否擁有并能公開使用溝通渠道？是否能夠單獨(dú)地接觸高級(jí)管理層和審計(jì)委員會(huì)的成員？ 基層管理人員是否監(jiān)督控制過程？ 對(duì)外程是否有監(jiān)控方案？
    7．內(nèi)部控制不可能保證成功。決策失誤、管理不善或環(huán)境因素都可能影響控制。而且，不誠(chéng)實(shí)的管理人員可能對(duì)控制不加考慮，忽視或阻礙與下屬部門的溝通。一個(gè)能與管理各方開誠(chéng)布公地溝通，同時(shí)輔以勝任的財(cái)務(wù)、法律、內(nèi)部審計(jì)職能的積極而獨(dú)立的董事會(huì)才能發(fā)現(xiàn)問題并提供有效的監(jiān)督。
    內(nèi)部審計(jì)師的作用
    8．如果未能投入適當(dāng)?shù)馁Y源幫助高級(jí)管理人員、審計(jì)委員會(huì)和外部審計(jì)師履行其對(duì)下年度財(cái)務(wù)報(bào)告的職責(zé)，則需要首席審計(jì)執(zhí)行官檢查內(nèi)部審計(jì)風(fēng)險(xiǎn)評(píng)估和年度審計(jì)計(jì)劃。財(cái)務(wù)報(bào)告過程包括創(chuàng)建信息，編制財(cái)務(wù)報(bào)表、相關(guān)附注及其他附屬的披露。
    9．首席審計(jì)執(zhí)行官應(yīng)當(dāng)將內(nèi)部審計(jì)資源按照組織的風(fēng)險(xiǎn)評(píng)估分配到財(cái)務(wù)報(bào)告、治理和控制過程。首席審計(jì)執(zhí)行官應(yīng)當(dāng)實(shí)施一系列程序向高級(jí)管理層和審計(jì)委員會(huì)就輔助財(cái)務(wù)報(bào)告編制過程的控制經(jīng)適當(dāng)設(shè)計(jì)并能有效實(shí)施提供確認(rèn)?？刂拼胧?yīng)當(dāng)恰當(dāng)?shù)乇ＷC能夠預(yù)防和發(fā)現(xiàn)重大差錯(cuò)、違規(guī)、錯(cuò)誤假設(shè)和估計(jì)以及其他能夠?qū)е虏粶?zhǔn)確或誤導(dǎo)作用的財(cái)務(wù)報(bào)表、相關(guān)附注及其他披露的事件。
    10．首席審計(jì)執(zhí)行官在支持組織的治理過程和董事會(huì)以及下設(shè)的審計(jì)委員會(huì)的監(jiān)督以保證財(cái)務(wù)報(bào)告的可靠性和完整性時(shí)可考慮以下主題。
    (1)財(cái)務(wù)報(bào)告
    為任命獨(dú)立審計(jì)師提供信息； 同外部審計(jì)師協(xié)商審計(jì)計(jì)劃、范圍和方案等事項(xiàng)； 與外部審計(jì)師共享審計(jì)結(jié)果； 與外部審計(jì)師和審計(jì)委員會(huì)就會(huì)計(jì)政策決定（包括任意事項(xiàng)的會(huì)計(jì)決策和資產(chǎn)負(fù)債表外交易），財(cái)務(wù)報(bào)告過程中的特殊部分，異?；驈?fù)雜的財(cái)務(wù)交易和事項(xiàng)（關(guān)聯(lián)方交易、兼并收購(gòu)、合資或合伙交易）交流相關(guān)看法； 與審計(jì)委員會(huì)、外部審計(jì)師和高管人員共同參與財(cái)務(wù)報(bào)告及披露的檢查過程；對(duì)財(cái)務(wù)報(bào)告，包括和管制機(jī)構(gòu)備案的財(cái)務(wù)報(bào)告的質(zhì)量進(jìn)行評(píng)價(jià)； 評(píng)價(jià)組織內(nèi)部控制的健全性和有效性，尤其是財(cái)務(wù)報(bào)告過程的控制；這一評(píng)價(jià)應(yīng)考慮組織對(duì)舞弊的承受能力和減輕損害控制的有效性； 監(jiān)督管理人員遵守組織的行為規(guī)范，確保職業(yè)道德政策及相關(guān)程序得到貫徹執(zhí)行；在組織內(nèi)建立起有效道德文化的一個(gè)重要因素是高級(jí)管理人員樹立良好的榜樣，并與雇員、董事會(huì)和外部關(guān)聯(lián)方開誠(chéng)布公地溝通。
    (2)公司治理
    檢查公司與遵守法規(guī)和道德標(biāo)準(zhǔn)，利益沖突，對(duì)不當(dāng)行為及欺詐的及時(shí)、徹底調(diào)查等有關(guān)的政策； 檢查與組織的風(fēng)險(xiǎn)和治理有關(guān)的未決訴訟和行政爭(zhēng)議； 提供關(guān)于員工利益沖突，行為不當(dāng)，欺詐及組織的職業(yè)道德程序和報(bào)告機(jī)制的其他結(jié)果的信息。
    (3)公司控制
    檢查由組織編制并報(bào)告的組織經(jīng)營(yíng)信息、財(cái)務(wù)信息的可靠性和完整性； 分析重大會(huì)計(jì)政策的控制，并與先進(jìn)做法進(jìn)行比較（例如，應(yīng)檢查對(duì)收入確認(rèn)有爭(zhēng)議的交易或資產(chǎn)負(fù)債表外會(huì)計(jì)處理是否符合公認(rèn)會(huì)計(jì)準(zhǔn)則）； 評(píng)價(jià)編制經(jīng)營(yíng)與財(cái)務(wù)報(bào)告所采用的預(yù)期與假設(shè)的合理性； 確保會(huì)計(jì)披露中的預(yù)期和假設(shè)與主要的組織信息及實(shí)務(wù)保持一致；與其他公司的同類事項(xiàng)一致； 評(píng)價(jià)會(huì)計(jì)分錄的編制、檢查、核準(zhǔn)過程； 評(píng)價(jià)會(huì)計(jì)職能控制的充分性。