下载文档原格式
国际内部审计专业实务标准属性标准1000-宗旨、权力和职责内部审计部门的宗旨、权力和职责必须在内部审计章程中按照“内部审计定义”、《职业道德规范》和《标准》的相关内容正式确定。
首席审计执行官必须定期审查内部审计章程，并提交高级管理层和董事会审批。
1000.A1 –向组织提供的确认服务的性质必须在内部审计章程中明确规定。
如果内部审计部门向组织外部的有关方面提供确认服务，则此类确认服务的性质也必须在内部审计章程中确定。
1000.C1–咨询服务的性质也必须在内部审计章程中中确定。
1010-在内部审计章程中确认“内部审计定义”、《职业道德规范》和《标准》。
“内部审计定义”、《职业道德规范》和《标准》的强制性必须在内部审计章程中得到确认。
首席审计执行官应向高级管理层和董事会解释和讨论“内部审计定义”、《职业道德规范》和《标准》。
1100-独立性和客观性内部审计部门必须保持其独立性，内部审计师必须客观的开展工作。
1110-组织的独立性首席审计执行官必须向组织内部能够确保内部审计部门履行职责的层级报告。
首席审计执行官必须至少每年一次向董事会确认内部审计审计部门在组织中的独立性。
1110.A1 –内部审计部门在内部审计范围、开展工作和报告结果时，必须免受干预。
1111-与董事会的直接互动首席审计执行官必须与董事会直接沟通和互动。
1120-个人的客观性内部审计师必须有公正、不偏不倚的态度，避免任何利益冲突。
1130-对独立性和客观性的损害如果独立性和客观性受到实质和形式上的损害，必须向适当的对象披露损害的具体情况。
披露的性质视受损害情况而定。
1130.A1-内部审计师必须避免评价其以往负责的特定业务。
如果内部审计师为其在上一年度内负责的业务提供确认服务时，则其客观性视为受到损害。
1130.A2-确认服务涉及到审计执行官负责的职能领域时，必须由独立于内部审计部门的某一方进行监督。
1130.C1内部审计师可以对其以往负责的业务提供咨询服务。
内部审计实务标准国际内部审计实务标准1000-目的、权力和职责内部审计部门的目的、权力和职责必须根据内部审计《职业道德规范》和《标准》的定义在内部审计章程中正式定义。
首席审计官必须定期审查内部审计章程，并提交高级管理层和董事会批准。
《内部审计章程》的解释是一份正式文件，规定了内部审计活动的目的、权力和责任。
它确立了内部审计部门在组织中的地位，授权内部审计部门接触与业务发展相关的记录、人员和实物资产，并界定了内部审计活动的范围。
批准内部审计章程的最终权力属于董事会。
1000.A1-首席执行官必须定期审查内部审计章程，并提交给高级管理层和董事会批准。
《内部审计章程》的解释是一份正式文件，规定了内部审计活动的目的、权力和责任。
它确立了内部审计部门在组织中的地位，授权内部审计部门接触与业务发展相关的记录、人员和实物资产，并界定了内部审计活动的范围。
批准内部审计章程的最终权力属于董事会。
1000.A1:个人利益冲突、工作范围限制、记录访问限制、个人和实物资产、资金等资源限制等。
披露独立性或客观性受损细节的适当目标取决于内部审计章程中记录的内部审计部门和首席执行官对高级管理层和董事会的责任，以及受损的性质。
1130.A1 -内部审计师必须避免评估他们以前负责的特定业务。
如果内部审计师提供了控制框架的组成部分，如对其在上一年负责的业务的确认-遗漏-行动，则用于确保风险被控制在风险管理流程设定的风险容限内。
业务是指具体的内部审计项目、任务或检查活动，如内部审计、内部控制自我评估、审查、欺诈调查或咨询等。
一个企业可能包括多个任务或活动来实现一组特定的相关目标。
业务目标指的是内部审计师为确定业务的预期完成情况所做的总结陈述。
业务工作计划是指列出业务发展过程中要遵循的程序的文件。
制定业务工作计划的目的是完成业务计划。
外部服务提供商是指在组织之外的特定领域拥有专业知识、技能和经验的个人或公司。
欺诈是指任何以欺骗、隐瞒或违反信用为特征的非法行为。
国际注册内审师内部审计实务随着全球经济的日益发展，企业管理也变得更加复杂。
在这种情况下，内部审计（Internal Audit）作为一种在组织内部进行的独立、客观、系统性评估和咨询活动，成为了企业治理不可或缺的一部分。
国际注册内审师（Certified Internal Auditor，CIA）则是内部审计领域的专业人士，经过专业认证后，具备全面的内控知识和技能，能够有效地执行内部审计和提供咨询服务。
国际注册内审师内部审计实务则是CIA备考过程中一门非常重要的科目，下面我们就来了解一下。
一、内部审计的定义与作用内部审计是一种对组织内部各个职能部门进行独立、客观、系统性评估和咨询的活动，旨在提供价值和改进组织的运营和风险管理。
内部审计的作用包括：确保组织达成目标、促进风险管理、提高治理水平、支持决策制定、为内部控制提供保障、增强组织声誉等。
内部审计不仅仅是检查错误和制定建议，更重要的是与管理层进行沟通，以促进改进和持续的改进。
二、国际注册内审师的介绍国际注册内审师是全球公认的内部审计专业人士。
该职业从业者通常在企业组织任职，为管理层提供独立的咨询和建议，并评估企业的运营效率和内部控制。
它是一项对有希望提升其内部审计职业生涯的人员的要求。
持有CIA认证的人员必须满足各种教育、工作经验、注册和道德方面的要求，并参加通过考试才能得到此认证。
三、国际注册内审师内部审计实务国际注册内审师内部审计实务（Internal Audit Practice）是CIA考试的一门科目，它覆盖了国际内审实践和程序的广泛知识，重点关注内部审计的计划、執行和报告。
这门科目包括股东治理和监督、审核问题和风险评估、内部控制、内部审核流程、内部审计参考框架和托管等。
此外，该科目还关注了基于数据的分析方法及其应用、财务调查技术以及内部审核沟通。
四、国际注册内审师内部审计实务的重要性国际注册内审师内部审计实务是CIA考试的其中一门科目，具有重要的学习和应用价值。
实务公告2100—4：内部审计在尚未建立风险管理过程的组织中的作用解释《国际内部审计专业实务标准》中的第2100条标准本实务公告性质内部审计的定义要求应用“系统的、规范的方法，评价并改善风险管理、控制和治理程序的效果。
”为了依据《国际内部审计专业实务标准》开展内部审计，内部审计师应该在组织的风险管理过程中起关键作用。
但是，有些组织可能尚未建立风险管理过程。
本实务公告希望为内部审计师确定其在尚未建立风险管理过程的组织中应起的作用提供指导。
内部审计师需要考虑本实务公告以外的其他要求。
1．风险管理是一项重要的管理责任。
要实现其业务目标，管理层应该保证组织拥有健全的风险管理过程，并能发挥作用。
董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程以及这些程序适当有效运作等方面起监督作用。
内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进建议来协助管理层和审计委员会的工作。
但是，以咨询顾问身份开展工作的内部审计师可以协助组织确定、评价并应用处理风险的管理方法和控制措施。
2．一般来讲，对组织的风险管理过程进行评价和报告是审计的重点。
评价管理风险程序有别于审计师应用风险分析进行审计的计划工作。
但是，来自全面风险管理过程的信息(包括对管理层和董事会所关心问题的确认)有助于内部审计师制定审计工作计划。
3．首席审计执行官应该理解管理层和董事会期望内部审计活动在组织的风险管理过程中发挥的作用。
这种理解应该在内部审计活动和审计委员会各自的章程中得到规定。
4．如果组织尚未建立风险管理过程，内部审计师应该提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。
内部审计师应该就内部审计活动在风险管理过程中应起的作用获得管理层和董事会的领导支持。
内部审计活动和审计委员会的章程应该规定各方在风险管理过程中的作用。
5．如果有关方面提出要求，内部审计师可以积极协助初步建立风险管理过程的工作中发挥积极作用。
⼯作标准2000—管理内部审计活动审计执⾏主管应有效地管理内部审计活动，确保内部审计活动为机构增加价值。
2010—制定审计计划审计执⾏主管应根据风险制定计划，来确定符合机构⽬标的、内部审计的⼯作重点。
2010.A1—内部审计活动的业务计划应⾄少⼀年进⾏⼀次，并在风险评估的基础上制定。
在制定计划的过程中，应考虑到⾼级管理层和委员会的意见。
2010.C1—审计执⾏主管应根据以下标准考虑是否接受所提议开展的咨询⼯作，即该⼯作在改善风险管理、增加价值、改善机构的运营⽅⾯的潜在作⽤。
应在计划中罗列出已经接受的咨询⼯作。
2020—报告与通过审计执⾏主管应把内部审计活动的计划与资源要求(包括重要的、临时性变化)提交⾼级管理层和委员会报告、审议通过。
审计执⾏主管还应说明资源⽅⾯的限制可能带来的后果。
2030—资源管理审计执⾏主管应确保内部审计资源的适当性、充分性及有效利⽤，以完成所通过的计划。
2040—政策与程序审计执⾏主管应制定政策与程序，指导内部审计活动。
2050—协调审计执⾏主管应与提供相关保证与咨询服务的其他内外部⼈员分享信息、相互协调，以确保⼯作的全⾯性，限度地减少重复⼯作。
2060—向董事会与⾼级管理层报告情况审计主管应定期向董事会与⾼级管理层报告与计划有关的内部审计活动的⽬的、权⼒、责任与⼯作业绩。
另外还应报告重要的风险揭⽰与控制问题、公司治理问题以及委员会和⾼级管理层需要或要求知晓的其他事项。
2100—⼯作性质内部审计采取系统的、规范的⽅法来评价并帮助改进机构的风险管理、控制和治理程序。
2110—风险管理内部审计活动应帮助机构发现并评价重要的风险因素、帮助改进风险管理与控制体系。
2110.A1—内部审计部门应监督、评价机构风险管理体系的有效性。
，2110.A2—内部审计部门应评价机构的治理、运营及信息系统⽅⾯的风险因素：·财务与运营信息的可靠性与完整性；·运营的效果与效率；·资产的护卫；·法律、法规及合同的遵守情况。
内审师资格考试内部审计实务标准：实务公告实务公告 1000.C1-2：内部审计师开展正式咨询业务的其他考虑解释《内部审计专业实务标准》的第 1000.C1 条标准(和其他相关咨询实施标准)相关标准：第 1000.C1 条标准咨询服务的性质应该在审计章程中得到规定。
关于本实务公告的特别注释和相关标准本实务公告包括与多条咨询标准相关的指导。
除了第 1000.C1 条标准，指导内容还涉及以下标准：第 1130.C1 和 C2 条标准、第 1210.C1 条标准、第 1220.C1 条标准、第 2010.C1 条标准、第 2110.C1 和 C2 条标准、第 2120.C1 和 C2 条标准、第 2130.Cl 条标准、第2201.C1 条标准、第 2210.C1 条标准、第 2220.Cl 条标准、第 2240.C1 条标准、第 2330.C1 条标准、第 2410.C1 条标准、第 2440.C1 和 C2 条标准和第 2500.C1 条标准。
本实务公告性质在内容上，本实务公告与实务公告 1000.C1-l 类似。
实务公告 l000.C1-1 讨论的是指导内部审计师开展咨询服务的原则。
上述两条实务公告都有助于内部审计师开展咨询服务。
内部审计的定义指出："内部审计是一种独立客观的保证和咨询活动，目的是为机构增值并改善机构的运作。
它通过采用系统化、规范化的方法对风险管理、控制及治理程序进行评价并改善它们的效果，从而帮助机构实现其目标"。
要提醒内部审计师的是与内部审计有关的属性标准和工作标准对开展保证和咨询服务的审计师都适用。
本实务公告的重点是在开展正式咨询服务时需要考虑的一般因素。
咨询的范围很广，可以是书面协议规定的正式咨询业务，也可以是参加常务或临时管理委员会或项目小组等咨询活动。
在实际工作中，我们希望内部审计师能够应用自己的专业判断能力，决定本实务公告内容的适用程度。
在一些特殊的咨询业务中(如：参加兼并或收购项目，或检查灾难恢复活动等紧急工作)，可能需要内部审计师在提供咨询时偏离正规的或既定的程序。
2022年国际内审师考试《内部审计实务》试题及答案卷1、[试题]生产向水平化方向发展，要求职工掌握多项技术，这是一种：A.轮作制B.共同承担工作C.扩大工作范围D.工作丰富化【答案】C2、[试题]运输部门将汽车保管与维修记录储存在其主管办公室一台未经联网计算机的数据库中，以下在评估数据库信息准确性方面最为恰当的审计程序是( )。
A.从数据库中收取记录样本并与相关文件进行核对B.向目前的系统中输入一组测试业务，并将结果与预期结果相核对C.通过测试程序模拟正常业务处理过程D.使用程序来追踪程序指令在系统中如何以及以何种顺序进行处理【答案】A【解析】A正确，通过从数据库中抽取记录样本并与相关文件核对，可以直接检查样本数据的准确性，并以此推断整个数据库数据的准确性。
B不正确，可以测试数据处理程序的准确性，但无法评估数据信息本身的准确性。
3、[试题]确定审计后续行动深度和广度的首要因素是什么?A.被审计单位对审计发现的书面答复.B.审计师对与审计发现有关的风险评估.C.审计师对负责纠正审计发现的人员评估.D.审计人员和资金到位情况.【答案】B4、[试题]对客户应收账款的审计发现，在过去两年中，未收回应收账款占收入的比例有了大幅度增加。
其原因是，在市场部的催促下，公司对一些信誉不好的客户增加了赊销量。
在监督公司如何处理该审计发现时，以下哪项内容作用最差?A.应收账款部经理对收回未偿还应收账款的反应;B.信息技术部门关于落实新的应收账款系统的最新信息;C.财务主任对纠正措施的定期更新;D.负责重新评估赊销政策的赊销和市场部员工提供的信息。
【答案】A【解析】应收账款经理就未收回应收账款的收回情况所做的回复内容没有用，内容没有用其客观性和真实性都得不到保证。
5、[试题]以下哪项内容(如果审计师观察到的话)不表明有必要在采购部门搜寻其他舞弊信号?A.其中一位采购代理的生活水平已有提高。
B.内部控制框架存在严重薄弱环节。
国际内部审计专业实务标准属性标准1000—宗旨、权力和职责内部审计活动的宗旨、权力和职责应在章程中进行正式确定，这一确定应与《标准》保持一致，并须经董事会批准。
1000.A1—审计章程中应明确向组织提供的确认服务的性质。
如果确认服务是由组织外部的团体提供，则章程中也应当对此加以明确。
1000.C1—咨询服务的性质应在审计章程中得到确定。
1100—独立性与客观性内部审计活动应该独立，内部审计师在开展工作时应做到客观。
1110—组织的独立性首席审计执行官在组织内应向能使内部审计活动履行其职责的层级报告。
1110.A1—在确定内部审计范围、实施审计及通报结果时，内部审计活动应免受干扰。
1120—个人的客观性内部审计师应有公正的态度，避免利益冲突。
1130—对独立性或客观性的损害如果独立性或客观性在形式上或实质上受到损害，都应将损害的具体情况向有关方面披露。
披露的性质取决于损害的具体情况。
1130.A1—内部审计师应避免评价他们以前负责过的工作。
如果内部审计师为他在上年度负责的工作提供确认服务，则可以假定客观性受到了损害。
1130.A2—对首席审计执行官负责的职能提供确认服务时，应由独立于内部审计活动以外的有关方面进行监督。
1130.C1—内部审计师可以就曾经负责过的工作提供咨询服务。
1130.C2—在内部审计师本人可能损害所要提供的咨询服务的独立性或客观性时，内部审计师在接受这项工作之前，应向客户说明此情况。
1200—专业能力与应有的职业审慎内部审计师在开展业务时，应具备专业能力和应有的职业审慎性。
1210—专业能力内部审计师应具备履行其各自职责所需要的知识、技能与其他能力。
开展内部审计活动的人员整体上应具有或获得履行其职责所需要的知识、技能及其他能力。
1210.A1—当内部审计人员缺乏完成全部或部分的业务所应具备的知识、技巧或其他能力时，首席审计执行官应向他人寻求充分的建议或帮助。
1210.A2—内部审计师应具备识别舞弊线索所需的相应知识。
在中国内部审计协会对2003年修订的《内部审计实务标准》编译出版后，国际内部审计师协会又于2004年5月新出台2个实务公告，并对原来的5个实务公告进行了修订。
我会已组织人员对这些公告进行了翻译。
另外，国际内部审计师协会对2003年修订的《内部审计实务标准》又做了一些修订，变化不是很大，但对其中一些重要的修订需要有所了解，请详见“了解修订后的《标准》”一文了解具体变化内容。
我会将于2005年翻译并出版最新一次修订的《标准》。
请广大内审人员尤其是参加CIA考试的人员关注以上变化。
附：新公布的2个实务公告和修改的5个实务公告了解修订后的《标准》国际内部审计师协会的《内部审计专业实务标准》被视为全球化的行业质量准绳。
自从1978年最早颁布以来，被世界各地的机构所采用。
在英国和爱尔兰，它得到了公共、私营部门准则制定者的认可，新近修订的《公司治理综合规范》呼吁审计委员会保证在机构内建立内部审计部门，并按照《标准》的要求开展工作。
最近，内部审计师协会完成了对《标准》的修订工作，变化不是很大，但对其中一些重要的修订需要有所了解。
结构IIA专业实务体系（PPF）的引入旨在以便利的方式组织其各类指导，《内部审计专业实务标准》是其中的强制性组成要素之一，还有两项强制性要素是：《内部审计的定义》和《职业道德规范》。
《标准》分为两个主要类型：属性标准和工作标准。
属性标准涉及内部审计部门在机构中的定位以及总体职责。
工作标准涉及审计业务从计划到报告的各个阶段，为评价业务活动提供标准。
此外，还有一类《实施标准》，对应当如何适用属性标准和工作标准提供更多的信息。
专业实务体系（PPF）还包括另外两类指南，非强制性的《实务公告》，概述如何适用《标准》；以及非强制性的《发展与实践援助》，包括简介、公告板、科研、情况说明书及其他产品和服务。
变化《标准》的制定和发布是一个持续不断的过程。
IIA的内部审计标准委员会（IASB）进行了广泛、深入的咨询，包括在世界范围内征求公众意见以及发布之前的长时间讨论。
实务公告2100—7：内部审计师在识别和报告环境风险中的作用解释《国际内部审计专业实务标准》中的第2100条标准本实务公告性质本实务公告旨在就环境审计活动的风险和独立性问题向内部审计师组织提供指导。
内部审计师应该警惕可能因环境审计的组织设置和报告关系造成的潜在风险。
本实务公告就最低要求提出建议，以确保重大环境问题及时、恰当地报告。
涉及环境方面的违规，处理处罚，以及其他管理不善的风险可能导致组织的重大损失。
潜在风险1．首席审计执行官应当在所有全面的组织风险管理评价中，对环境、健康和安全风险进行评估，并与组织经营过程中的其他类型风险联系起来进行评估。
应当评估的风险暴露有：组织的报告结构，造成环境危害的可能性，罚款、处罚，环境保护机构或其他政府部门要求的支出，伤亡记录，客户损失记录，负面公众影响，公众形象和名誉损失。
2．如果发现环境、健康、安全风险的管理大部分取决于环境审计职能，首席审计执行官需要考虑它对组织结构的适应性以及它对经营和报告机制的影响。
如果发现风险暴露未得到适当控制，残余风险仍然存在，通常会得出改变内部审计部门的业务计划以及进行进一步调查的结论。
3．大部分环境审计职能向组织的环境部分报告，而不是首席执行官。
环境审计有以下几种典型的组织模式：首席审计执行官和环境审计主管分别在不同的职能部门，双方互不联系；首席审计执行官和环境审计主管分别在不同的职能部门，双方合作开展工作；首席审计执行官负责审计环境事宜。
4．根据一份关于环境审计事项的IIA报告：近一半环境审计人员很少接触理事会下设的委员会，只有40%的环境审计人员与首席审计执行官有联系；70%组织称环境问题不经常出现在理事会的议事日程上；近40%组织声称在过去三年中因环境侵害接受过罚款或处罚，三分之二反馈者将环境风险列为重要级别。
5．环境健康与安全审计圆桌会议（现称为审计圆桌会议）委托犹他州立大学的理查德－瑞里夫和部分研究人员开展环境、健康、安全审计方面的研究，研究人员关于风险和独立性的发现环境、健康、安全审计职能在某种程序上独立于组织和其他审计活动。
内审师考试内部审计实务标准：实务公告2120.A1－3-国际内审师
明方面的作用解释《内部审计实务标准》第
2120．A1
条标准
相关标准：2120．A1
在风险评估结果的基础上，评价控制的充分性与有效性，范围包括机构的治理、运营及信息
系统；此类评价应当包括：
财务与运营资料的可靠性与完整性
运营的效果与效率
资产的护卫情况
遵守法律、法规与合同的情况
本实务公告性质
对于与美国证券交易委员会（SEC）规定相关的季度财务报告、信息披露和管理层证明方面
的事项，内部审计师应当考虑以下建议。
虽然这些规定是特别针对在
SEC
注册的美国机构，
但是它同样适用
1300
多个外国注册机构。
为给股东更大的信心，越来越多的非上
市机构也
正自愿采取
SEC
的部分规定，以展现季度报告披露和控制的最佳实务。
内部审计师也可以
参考其它的相关标准：实务公告
2120.A1-1:对控制过程的评价和报告。
是否遵守实务公告由
审计师自行选择决定。
1.
金融市场的强劲与否依赖于投资者信心。
一些针对公司经理、独立审计师和其他市场参
与者罪行的指控事件都已动摇了投资者信心。
作为对这种威胁的回应，美国国会和越来越多
国家的立法机构和规章部门都通过了法律和规定，影响到公司披露和财务报告。
尤其是在美
国，2002
年《SOX
法案》（”Sarbanes-Oxley
Act”）规定进行全面改革，要求加强由主要执行
官和财务官对财务报表的披露和证明。
2.
该项新法律对公司提出了过程设计的挑战，此过程是高级官员对个人证明进行必要保证
的基础。
证明过程的一个关键因素是对财务信息记账和汇总的风险管理和内部控制。
新法案的规定
3.
《SOX
法案》第
302
条款列出公司在财务报告方面的责任，SEC
已经颁布了实施该法案
的细则。
根据《交易法》第
13（a）或第
15（d）条，发行机构申报或递交季度或年度报告，
包括过渡期报告。
SEC
第
13a-14
和第
15d-14
条规定要求，签发机构的主要执行官和主要财
务官、或履行类似职能的人员在报告中应该证明：
他或她已审阅了该报告；
根据他或她的知识，报告中没有提供重大事项的虚假信息，没有忽略报告时所须
考虑的重大背景事项，没有对报告期内的情况造成误导；
根据他或她的知识，报告中的财务声明和其它财务信息正确反映了报告期内发行
机构的财务状况、运营结果和现金流动情况；
他或她及其他提供证明的领导人：
负责制定并维护”披露控制与程序”（这是新词汇，体现了该法案第
302（a）（4）
条关于披露的规定，反映了控制和程序的概念。
）
已经设计了披露控制与程序，保证他们知晓重大信息，尤其是在定期性报告准备
期内；
已经评估了到报告申报前的
90
天内为止，发行机构的披露控制和程序的有效性；
在报告中已经说明，到该日为止，他们根据强制性评估的结果，对披露控制和程
序效果的看法。
他或她及其他提供证明的领导人已经向发行机构的审计师和董事会下属的审
计委员会（或履行类似职能的人员）披露以下情况：
内部控制（是有关财务报告内部控制的既有词汇）的设计或
实施的所有重大缺陷，
这些缺陷可能对发行机构财务数据的记录、处理、总结及报告能力造成负面影响，同时为发
行者的审计师指出内部控制的所有重大弱点；
无论重大与否，所有与发行机构内部控制有重大关联的管理层或其他雇员的舞弊
行为；
在他们评估之日后，内部控制或可能对内部控制产生重大影响的其它因素是否出
现重大变化，包括针对重大缺陷和弱点采取的纠正措施。
建议内部审计师应该采取的行动
4.本公告向内部审计师提供以下行动措施和考虑事项，以提供与
SEC
和
SOX
法案要求相关
的季度财务报告、披露和管理层证明方面的增值性服务。
对于非上市公司和其他希望采纳类
似季度财务报告过程的机构，这些推荐的行动措施也可以作为最佳实务。
a.
内部审计师在此过程中的作用可包括：最初的过程设计、参加披露委员会、在管理
层和审计师之间进行联络协调、独立对过程进行评估。
b.
所有与季度报告和披露过程相关的内部审计师都应遵循适当的”IIA
咨询活动和保证
工作的标准”，遵循相关实务公告的指导，明确自己的角色和评估方面的职责；
c.
内部审计师应当确保机构有正式的政策和程序文件，管理季度财务报告、相关披露
及法规对报告的要求这三个过程。
律师、外部审计师和其他专家对政策和程序进行适当
评估，这可以进一步保证政策和程序的全面性并准确反映适用的要求。
d.
内部审计师应当鼓励机构成立”披露委员会”，协调此过程并对参与者进行监督。
机构
内部重要领域代表都应当参加该委员会，这包括主要财务经理、法律顾问、风险管理者、
内部审计及对申报文件和披露提供意见或数据的其它领域人员。
通常情况下，审计执行
主管（CAE）应当是披露委员会委员。
应当考虑
CAE
在委员会中的地位。
CAE
如果担
任该委员会主席、一般委员或”投票”委员，需要注意独立性问题，他应当参照
IIA《标
准》和相关实务公告，作为指导并用于强制性的披露工作中。
如果他的地位是”当然”
委员，则通常不会产生独立性问题。
e.
内部审计师应当定期复核并评估季度报告和披露过程、披露委员会的活动以及相关
文件，向管理层和审计委员会报告对该过程的评估情况，并
在整体运作情况及遵守政策
与程序情况两方面提供保证。
如果内部审计师在此过程中的角色使其独立性可能受到损
害，那么内部审计师应当确保管理层和审计委员会能够从其它获得对此过程适当的
保证。
其它可以包括内部自我评估和第三方，如外部审计师和咨询师。
f.
内部审计师应当根据对相关活动的评估结果，就季度报告和相关批露的政策、程序
及过程提出恰当的改进建议。
此类活动的最佳实务包括以下全部或部分方法和程序，各
机构应用时可根据所采用的特定过程加以选择。
恰当文档化的政策、程序、控制及监测报告
程序与关键控制环节的季度核对表
关键披露控制情况的标准化报告
管理层自我评估（例如控制自我评估）
关键管理人员的签章或代表陈述
在申报前对申报文件草案的复核
记录数据源的过程图，主要面向申报文件、关键控制点以及各数据的有关责任
人
以前报告的突出问题的跟踪情况
对此期间签发的内部审计报告的考虑情况
特别针对高风险、复杂领域及有问题领域的评估情况；包括重大的会计估计、
准备金估价、资产负债表外活动、主要附属机构、合资企业、特别实体
财务报表和相关调整分录，包括免除调整项目对”结束过程”的遵循情况
与关键管理人员召开远程电话会议，目的是保证考虑到机构的所有主要人员并
使其得以参加会议
审核潜在诉讼和未决诉讼以及或有负债
CAE
至少每年一次，有时每季度签发的的内部控制报告
定期召开的披露会议和审计委员会会议
g．内部审计师应当将
SOX
法案
302
条款的实施过程与有关管理层的年度评估和内部控
制公告的
404
条款的实施过程相比较。
如果这些过程相似或兼容，将有助于运营效率，
减少问题和错误发生或忽视的风险或可能性。
虽然这些过程和程序是相似的，但内部审
计师的作用可能有所不同。
有些机构，内部审计师的工作可以成为管理层对内部控制看
法的基础，其它机构可能会请内部审计师评价管理层的评估活动。
内部审计工作性质及对其工作的利用能对外部审计师对待内部审计师的工作或其依赖内部审计工作的程度产生潜在影响。
内部审计师应当保证明确所有参与者的角色、协
调活动、并与管理层和外部审计师就活动事项达成一致。
如果管理层独立评估控制情况，作为意见形成的基础，在此类机构中，内部审计
师应当评价管理层的评估情况和辅助证明文件。
内部审计师应当评价内部审计报告中意见的分类情况，对于在季度证明或年度内
部控制报告中可能受到披露的意见，应当保证向管理层和审计委员会进行恰当报告。
应格外
注意保证此类意见得到及时、恰当的解决。
1
2。
