【文章內容簡介】 了到報告申報前的90天內為止，發(fā)行機構的披露控制和程序的有效性；　　※ 在報告中已經說明，到該日為止，他們根據強制性評估的結果，對披露控制和程序效果的看法。 他或她及其它提供證明的領導人已經向發(fā)行機構的審計師和董事會下屬的審計委員會（或履行類似職能的人員）披露以下情況：　　※ 內部控制（是有關財務報告內部控制的既有詞匯）的設計或實施的所有重大缺陷，這些缺陷可能對發(fā)行機構財務數據的記錄、處理、總結及報告能力造成負面影響，同時為發(fā)行者的審計師指出內部控制的所有重大弱點；　　※ 無論重大與否，所有與發(fā)行機構內部控制有重大關聯(lián)的管理層或其它雇員的舞弊行為；　　※ 在他們評估之日后，內部控制或可能對內部控制產生重大影響的其它因素是否出現重大變化，包括針對重大缺陷和弱點采取的糾正措施。 建議內部審計師應該采取的行動　　，以提供與SEC和索克斯法案要求相關的季度財務報告、披露和管理層證明方面的增值性服務。對于非上市公司和其它希望采納類似季度財務報告過程的機構，這些推薦的行動措施也可以作為最佳實務?！　. 內部審計師在此過程中的作用可包括：最初的過程設計、參加披露委員會、在管理層和審計師之間進行聯(lián)絡協(xié)調、獨立對過程進行評估?！　. 所有與季度報告和披露過程相關的內部審計師都應遵循適當的IIA咨詢活動和保證工作的標準，遵循相關實務公告的指導，明確自己的角色和評估方面的職責； 　　c. 內部審計師應當確保機構有正式的政策和程序文件，管理季度財務報告、相關披露及法規(guī)對報告的要求這三個過程。律師、外部審計師和其它專家對政策和程序進行適當評估，這可以進一步保證政策和程序的全面性并準確反映適用的要求?！　. 內部審計師應當鼓勵機構成立披露委員會，協(xié)調此過程并對參與者進行監(jiān)督。機構內部重要領域代表都應當參加該委員會，這包括主要財務經理、法律顧問、風險管理者、內部審計及對申報文件和披露提供意見或數據的其它領域人員。通常情況下，審計執(zhí)行主管（CAE）應當是披露委員會委員。應當考慮CAE在委員會中的地位。CAE如果擔任該委員會主席、一般委員或投票委員，需要注意獨立性問題，他應當參照IIA《標準》和相關實務公告，作為指導并用于強制性的披露工作中。如果他的地位是當然委員，則通常不會產生獨立性問題?！　. 內部審計師應當定期復核并評估季度報告和披露過程、披露委員會的活動以及相關文件，向管理層和審計委員會報告對該過程的評估情況，并在整體運作情況及遵守政策與程序情況兩方面提供保證。如果內部審計師在此過程中的角色使其獨立性可能受到損害，那幺內部審計師應當確保管理層和審計委員會能夠從其它來源獲得對此過程適當的保證。其它來源可以包括內部自我評估和第三方，如外部審計師和咨詢師?！　. 內部審計師應當根據對相關活動的評估結果，就季度報告和相關批露的政策、程序及過程提出恰當的改進建議。此類活動的最佳實務包括以下全部或部分方法和程序，各機構應用時可根據所采用的特定過程加以選擇。　　※ 恰當文檔化的政策、程序、控制及監(jiān)測報告　　※ 程序與關鍵控制環(huán)節(jié)的季度核對表　　※ 關鍵披露控制情況的標準化報告　　※ 管理層自我評估（例如控制自我評估）　　※ 關鍵管理人員的簽章或代表陳述　　※ 在申報前對申報文件草案的復核　　※ 記錄數據源的過程圖，主要面向申報文件、關鍵控制點以及各數據的有關責任人 　　※ 以前報告的突出問題的跟蹤情況　　※ 對此期間簽發(fā)的內部審計報告的考慮情況　　※ 特別針對高風險、復雜領域及有問題領域的評估情況；包括重大的會計估計、準備金估價、資產負債表外活動、主要附屬機構、合資企業(yè)、特別實體　　※ 財務報表和相關調整分錄，包括免除調整項目對結束過程的遵循情況　　※ 與關鍵管理人員召開遠程電話會議，目的是保證考慮到機構的所有主要人員并使其得以參加會議　　※ 審核潛在訴訟和未決訴訟以及或有負債　　※ CAE至少每年一次，有時每季度簽發(fā)的的內部控制報告　　※ 定期召開的披露會議和審計委員會會議　　g．內部審計師應當將索克斯法案302條款的實施過程與有關管理層的年度評估和內部控制公告的404條款的實施過程相比較。如果這些過程相似或兼容，將有助于運營效率，減少問題和錯誤發(fā)生或忽視的風險或可能性。雖然這些過程和程序是相似的，但內部審計師的作用可能有所不同。有些機構，內部審計師的工作可以成為管理層對內部控制看法的基礎，其它機構可能會請內部審計師評價管理層的評估活動?！　　?內部審計工作性質及對其工作的利用能對外部審計師對待內部審計師的工作或其依賴內部審計工作的程度產生潛在影響。內部審計師應當保證明確所有參與者的角色、協(xié)調活動、并與管理層和外部審計師就活動事項達成一致。 　　※ 如果管理層獨立評估控制情況，作為意見形成的基礎，在此類機構中，內部審計師應當評價管理層的評估情況和輔助證明文件?！　　?內部審計師應當評價內部審計報告中意見的分類情況，對于在季度證明或年度內部控制報告中可能受到披露的意見，應當保證向管理層和審計委員會進行恰當報告。應格外注意保證此類意見得到及時、恰當的解決。 內部審計實務標準目錄內審實務標準： 屬性標準 191000宗旨、權力和職責 191000．A1 191000．C1 191100獨立性與客觀性 241110機構獨立性 251110．A1 251120個人的客觀性 251130對獨立性或客觀性的損害 261130．A1 271130．A2 291130．C1 291130．C2 291200熟練性與應有的職業(yè)審慎性 301210熟練性 301210．A1 311210．A2 331210．C1 371220應有的職業(yè)審慎性 371220．A1 381220．A2 381220．C1 381230繼續(xù)職業(yè)發(fā)展 391300質量保證與改進項目 391310質量項目評價 401311內部評價 401312外部評價 411320質量項目的報告 421330使用“內部審計工作依據《標準》開展”的聲明 421340披露違規(guī)行為 43內審實務標準： 工作標準 442000管理內部審計活動 442010制定審計計劃 452010．A1 462010．C1 462020報告與通過 462030資源管理 462040政策與程序 492050協(xié)調 492060向董事會與高級管理層報告情況 512100工作性質 522110風險管理 55 552110．A2 562110．C1 562110．C2 562120控制 562120．A1 572120．A2 582120．A3 592120．A4 59 59 592130治理 592130．A1 602130．C1 602200審計業(yè)務計劃 602201計劃制定過程中應考慮的因素 60 612210審計業(yè)務目標 612210．A1 62 63 632220審計業(yè)務范圍 63 63 632230審計業(yè)務資源的分配 642240審計業(yè)務工作方案 64 64 652300開展審計業(yè)務 652310收集信息 652320分析與評價 652330記錄信息 66 67 69 692340審計業(yè)務的監(jiān)督 692400報告審計結果 702410報告的標準 71 72 73 742420報告的質量 742421錯誤與遺漏 742430對違反《標準》的審計披露 752440發(fā)布審計結果 75 76 77 772500監(jiān)測進程 77 77 782600管理層對風險的接受 78內審實務標準： 屬性標準1000宗旨、權力和職責 內部審計活動的宗旨、權力和職責應在章程中進行正式的界定，這樣的界定應與《標準》保持一致，并須經董事會通過。“內部審計”是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現它的目標?！白谥?、權力和職責”是指內部審計工作的目的和責任，以及為達致目的、完成職責所需的權力和條件。明確內部審計的宗旨、權力和職責是內部審計工作最重要的問題之一，整本《標準》都是圍繞內部審計的宗旨、權力和職責展開的，或者說《標準》就是用來說明內部審計的宗旨、權力和職責及其實現的。“章程”是用以確定內部審計部門的宗旨、權力和職責的正式書面文件，它應該：（1）確定內部審計部門在機構中的地位；（2）授權審計人員接觸與開展內部審計工作相關的資料、人員和實物財產；（3）規(guī)定內部審計活動的范圍。審計執(zhí)行主管應征得高級管理層對章程的批準以及董事會、審計委員會和相關的治理機構對章程的認可。章程一經批準便形成管理當局與內部審計機構雙方的協(xié)議，內部審計機構可以根據章程的授權不受限制地開展工作。章程同時也是內部審計機構和管理當局評價內部審計工作質量的依據。審計執(zhí)行主管應該定期評價章程中所規(guī)定的宗旨、權力和職責是否足以使內部審計活動實現其目標，評價的結果必須通報給高級管理層和董事會。 1000．A1—章程中應明確向機構和第三方提供的保證服務的性質。 1000．C1—章程中應對咨詢服務的性質加以定義。咨詢服務范圍很廣，包括有書面協(xié)議規(guī)定的正式的咨詢服務和諸如參加常務或臨時的管理委員會或項目小組等咨詢服務。內部審計師應該利用自己的專業(yè)判斷，決定《標準》中的指導原則的適用程度。在一些特殊的咨詢業(yè)務中（如參與收購、兼并項目或檢查災難恢復活動等緊急工作），可能需要偏離常規(guī)或規(guī)定的程序開展咨詢服務。審計執(zhí)行主管應該確定對機構內部業(yè)務進行分類的方法，有些情況下比較適合開展將咨詢和保證服務綜合成一體的“合并”業(yè)務。內部審計師可能應管理層的要求，將咨詢服務作為日常業(yè)務來開展。每個機構都應該考慮將要提供的咨詢業(yè)務的類別，并確定是否應該為每種業(yè)務開發(fā)專門的政策或程序。如果對服務內容開展保證性工作更為合適，而且提出進行咨詢的目的是逃避或使他人逃避保證性業(yè)務的有關要求，審計師一般不應該同意開展咨詢服務。但這并不排除在更適合開展咨詢服務的情形下，調整有關方法，對曾經作為保證性業(yè)務領域的內容提供咨詢服務。一、開展咨詢活動的原則內部審計師應考慮以下事項： 內部審計活動的價值主張——價值主張在內部審計定義中有所體現。 與內部審計定義保持一致。 保證與咨詢服務之外的審計活動。 保證與咨詢之間的相互關系——它們并非相互排斥的，多數審計服務既包括咨詢活動也包括保證活動。咨詢服務通常是由保證服務直接產生的，但它也可能衍生出保證服務。 通過內部審計章程賦予內部審計部門開展咨詢服務的權力。 客觀性——審計師通過開展咨詢服務，會對與保證性審計業(yè)務有關的工作程序或問題有更深入的了解。咨詢服務不一定損害內部審計的客觀性。內部審計不起管理決策作用。是否采納或實施內部審計咨詢服務所提出的建議由管理層決定。 內部審計提供咨詢服務的基礎——內部審計部門遵守最高客觀性標準，而且它對機構的程序、風險及戰(zhàn)略有全面的了解。 基本信息的傳達——內部審計的首要存在價值是給高級管理層和審計委員會提供保證服務。如果隱瞞審計執(zhí)行主管認為應該報告的信息，就無法開展咨詢工作。 機構所理解的咨詢工作的原則——機構必須制定并公布一些被全體成員所了解的基本規(guī)定，這些規(guī)定應該在章程中體現出來。 正式的咨詢業(yè)務——管理層經常聘請外部顧問開展正式的、時間跨度很長的咨詢工作，但是，內部審計部門擁有完成某些正式咨詢任務的獨特優(yōu)勢。1 審計執(zhí)行主管的職責——咨詢服務使審計執(zhí)行主管得以與管理層交換意見，解決一些具體的管理問題，審計項目的廣度和時間范圍也會根據管理層的需要靈活安排，但是，審計執(zhí)行主管保留確定審計技術的特權，并且在審計結果的性質和重大性程度足以帶來重大風險時，保留向高級管理層和審計委員會報告的權利。1 解決沖突或新問題的標準——IIA的《職業(yè)道德規(guī)范》及《內部審計實務標準》。 二、開展正式咨詢業(yè)務的其它考慮本部分的內容與多條咨詢標準相關。（一）內部審計師在咨詢業(yè)務中的獨立性和客觀性(第1130．C1條標準)內部審計師有時被要求為他們曾經負責的或提供過保證服務的運營領域提供咨詢服務。在開展服務前，審計執(zhí)行主管應該核實董事會已經理解并批準提供咨詢服務的概念。一旦獲得批準，就應該修改內部審計章程，規(guī)定開展咨詢服務的權力和責任，并制定相關的政策和程序。內部審計師應該在得出結論并向管理層提出建議時維護其獨立性。如果在咨詢服務開始之前就存在、或者在服務過程中發(fā)生損害獨立性或客觀性的情況，內部審計師應該馬上向管理層披露。如果在開展正式咨詢業(yè)務后的一年內又對同一領域提供保證性服務，內部審計師的獨立性和客觀性就會受到損害。可以通過以下措施來盡量降低不良影響：分配不同的審計師對同一領域開展不同的業(yè)務、建立獨立的管理和監(jiān)督機制、為項目的不同結果確定獨立的責任機制、披露假設的損害情況。管理層應該負責接受和實施這些建議。在涉及持續(xù)性的咨詢業(yè)務時，內部審計師應該格外小心，以避免不恰當地或在