實務(wù)公告 2120.A1—1：對控制過程的評價和報告
解釋《內(nèi)部審計專業(yè)實務(wù)標(biāo)準(zhǔn)》中的第 2120．A1 條標(biāo)準(zhǔn) 相關(guān)標(biāo)準(zhǔn)：第 2120．A1 條標(biāo)準(zhǔn)
內(nèi)部審計部門應(yīng)該在風(fēng)險評價結(jié)果的基礎(chǔ)上，評價覆蓋機構(gòu)治理、運營及信息系統(tǒng)等內(nèi) 容的控制程序的充分性與有效性。此類評價應(yīng)當(dāng)包括：
•財務(wù)與運營信息的可靠性與完整性；
•運營的效率與效果；
•資產(chǎn)的護衛(wèi)情況；
•對法律、法規(guī)與合同的遵守情況。 本實務(wù)公告性質(zhì)
內(nèi)部審計師在評價機構(gòu)控制系統(tǒng)的有效性并將評價意見向管理層和董事會報告時應(yīng)該 考慮以下建議。當(dāng)年開展的審計工作應(yīng)該獲取充分的信息，使審計師能夠?qū)刂葡到y(tǒng)進行評 價并形成相關(guān)意見。是否遵守實務(wù)公告由審計師白行選擇決定。
1．董事會的一大任務(wù)是建立并維護機構(gòu)的治理程序，并獲取關(guān)于風(fēng)險管理和控制過程 有效性的保證。管理高層的作用是監(jiān)督風(fēng)險管理和控制系統(tǒng)的建立、管理和評價。這種多元 控制系統(tǒng) 的目的是支持機構(gòu)成員對風(fēng)險進行管理，并實現(xiàn)既定的、已經(jīng)廣為人知的機構(gòu)目 標(biāo)。更具體地說，人們希望這些控制過程能夠保證以下情形的存在：
•財務(wù)和運營信息可靠、完整；
•運營工作高效率、有成效；
•資產(chǎn)得到護衛(wèi)；
•機構(gòu)的行為和決定遵守相關(guān)的法律、規(guī)定和合同。
2．機構(gòu)管理人員的一大責(zé)任是評價所在領(lǐng)域的控制過程。內(nèi)部和外部審計師為所選活 動和部門的風(fēng)險管理和控制過程的有效性提供了不同程度的保證。
3．機構(gòu)管理高層和審計委員會一般希望審計執(zhí)行主管在當(dāng)年開展充分的審計工作，并
收集其他可以獲取的信息，以便就控制過程的充分性和效果性形成判斷意見。審計執(zhí)行主管 應(yīng)該將關(guān) 于機構(gòu)控制系統(tǒng)的總體判斷意見向機構(gòu)管理高層和審計委員會報告。越來越多的 機構(gòu)在提交外部利益關(guān)系方的年度報告或定期報告中收入管理層關(guān)于內(nèi)部控制系統(tǒng)的報告。
4．審計執(zhí)行主管應(yīng)該為來年開發(fā)審計計劃草案，保證獲取充分證據(jù)，對控制過程的有 效性進行評價。計劃應(yīng)該呼吁通過審計業(yè)務(wù)或其他程序，收集關(guān)于所有主要操作部門和業(yè)務(wù) 部門的相 關(guān)信息。審計計劃還應(yīng)該特別考慮近期或期望變化影響的運營領(lǐng)域。這些環(huán) 境的變化可能是市場或投資條件、收購或強制過戶、重組或建立新企業(yè)所引發(fā)的。所提議的 計劃應(yīng)該靈活，以便在當(dāng)年根據(jù)管理戰(zhàn)略和外部條件的變化或?qū)C構(gòu)實現(xiàn)目標(biāo)期望的修改而 進行調(diào)整。
5．在確定所提議的審計計劃時，審計執(zhí)行主管應(yīng)該考慮其他人開展的相關(guān)工作。為了 限度地減少重復(fù)和效率低下現(xiàn)象，在確定來年的預(yù)期審計范圍時，應(yīng)該考慮管理層在評 價控制和質(zhì)量改進過程中所計劃的或最近完成的工作以及外部審計師計劃的工作。
6．最后，審計執(zhí)行主管應(yīng)該從兩個角度評價所提議計劃的范圍：計劃是否充分涉及機 構(gòu)各部門，是否包括各種交易和業(yè)務(wù)過程。如果所提議審計計劃的范圍不夠充分，不足以就 機構(gòu)的控制過程做出保證性說明，審計執(zhí)行主管應(yīng)該將預(yù)期的缺陷、缺陷發(fā)生的原因和可能 出現(xiàn)的結(jié)果告知管理高層。
7．內(nèi)部審計所面臨的挑戰(zhàn)是在許多單項評價總匯的基礎(chǔ)上評價機構(gòu)控制系統(tǒng)的有效性。 這些單項評價結(jié)果大都來自內(nèi)部審計業(yè)務(wù)、管理層的自我評價和外部審計工作。隨著審計業(yè) 務(wù)的開展，內(nèi)部審計師應(yīng)該及時將審計發(fā)現(xiàn)向恰當(dāng)層次的管理人員通報，以便及時采取行動， 糾正或減緩所發(fā)現(xiàn)的控制空隙或薄弱環(huán)節(jié)所帶來的不利后果。
8．在評價機構(gòu)控制過程的總體效果時應(yīng)該考慮三大關(guān)鍵因素：
•通過所開展的審計工作和收集的其他評價信息是否發(fā)現(xiàn)了控制空隙或薄弱環(huán)節(jié)?
•如果發(fā)現(xiàn)了，是否在發(fā)現(xiàn)之后進行了糾正或改進?
•是否可以從所發(fā)現(xiàn)的控制空隙或薄弱環(huán)節(jié)及其后果得出以下結(jié)論：機構(gòu)存在導(dǎo)致風(fēng)險 水平無法接受的普遍情形?
然而，嚴重控制空隙或薄弱環(huán)節(jié)的暫時存在并不總是能使審計師得出這種情形很普遍， 從而會給機構(gòu)帶來無法接受風(fēng)險的結(jié)論。在確定整個控制體系的有效性是否受到損害、是否 存在無法接受的風(fēng)險時，審計師必須考慮發(fā)現(xiàn)問題的形式、非法侵入的程度、后果的嚴重程 度以及風(fēng)險程度等因素。在一般情況下，審計執(zhí)行主管應(yīng)該每年向管理高層和審計委員會提 交一份關(guān)于機構(gòu)檸制過程狀況的報告。
9．上述報告應(yīng)該強調(diào)控制過程在追求機構(gòu)目標(biāo)方面所起的關(guān)鍵作用，并應(yīng)參考內(nèi)部審 計所開展的主要工作和其他用以形成總體保證判斷的重要信息渠道。報告的意見部分一般采 用否定形式的保證意見。即，那個階段開展的審計工作和收集的其他信息沒有揭示產(chǎn)生普遍 影響的嚴重控制薄弱環(huán)節(jié)。如果控制空隙或薄弱環(huán)節(jié)嚴重而且普遍，報告的保證部分可能采 用有保留的或反面意見的形式，但最后采取什么形式取決于剩余風(fēng)險水平的預(yù)蜘增加及其對 機構(gòu)目標(biāo)的影響。
10．年度報告的接收對象是高層執(zhí)行官和審計委員會委員。因為這些讀者對審計和機構(gòu) 業(yè)務(wù)的理解比較分散，年度報告應(yīng)該清楚、扼要、信息量大。報告的措詞和編撰應(yīng)該易于理 解，井能滿足讀者的信息需要。通過包括主要改進建議和關(guān)于現(xiàn)行控制問題和趨勢的信息
(如：技術(shù)和信息安全風(fēng)險、各業(yè)務(wù)部門控制空隙或薄弱環(huán)節(jié)的形式、遵紀(jì)守法所面臨的潛 在困難)，可以增加報告對這些讀者的價值。
11．有充分的證據(jù)表明，圍繞內(nèi)部審計部門在評價控制和就控制過程的運作狀況提供保 證方面存在期望差距。一種差距是，管理人員和審計委員會一般對內(nèi)部審計服務(wù)的價值抱有較高期望，而內(nèi)部審計師了解審計范圍所受的實際限制，而且對于能否產(chǎn)生足夠的證據(jù)、為形成客觀知情的判斷意見提供支持抱懷疑態(tài)度，因而，內(nèi)部審計師對內(nèi)部審計工作的期望比 較適度。審計執(zhí)行主管應(yīng)該懂得報告讀者的期望和當(dāng)年實際發(fā)生的情況之間可能存在的差 距。他/她應(yīng)該將報告變成協(xié)調(diào)不同期望的手段，井通過報告建議改進機構(gòu)的能力并減少審 計師在獲取信息和實現(xiàn)審計效果方面受到的限制。
解釋《內(nèi)部審計專業(yè)實務(wù)標(biāo)準(zhǔn)》中的第 2120．A1 條標(biāo)準(zhǔn) 相關(guān)標(biāo)準(zhǔn)：第 2120．A1 條標(biāo)準(zhǔn)
內(nèi)部審計部門應(yīng)該在風(fēng)險評價結(jié)果的基礎(chǔ)上，評價覆蓋機構(gòu)治理、運營及信息系統(tǒng)等內(nèi) 容的控制程序的充分性與有效性。此類評價應(yīng)當(dāng)包括：
•財務(wù)與運營信息的可靠性與完整性；
•運營的效率與效果；
•資產(chǎn)的護衛(wèi)情況；
•對法律、法規(guī)與合同的遵守情況。 本實務(wù)公告性質(zhì)
內(nèi)部審計師在評價機構(gòu)控制系統(tǒng)的有效性并將評價意見向管理層和董事會報告時應(yīng)該 考慮以下建議。當(dāng)年開展的審計工作應(yīng)該獲取充分的信息，使審計師能夠?qū)刂葡到y(tǒng)進行評 價并形成相關(guān)意見。是否遵守實務(wù)公告由審計師白行選擇決定。
1．董事會的一大任務(wù)是建立并維護機構(gòu)的治理程序，并獲取關(guān)于風(fēng)險管理和控制過程 有效性的保證。管理高層的作用是監(jiān)督風(fēng)險管理和控制系統(tǒng)的建立、管理和評價。這種多元 控制系統(tǒng) 的目的是支持機構(gòu)成員對風(fēng)險進行管理，并實現(xiàn)既定的、已經(jīng)廣為人知的機構(gòu)目 標(biāo)。更具體地說，人們希望這些控制過程能夠保證以下情形的存在：
•財務(wù)和運營信息可靠、完整；
•運營工作高效率、有成效；
•資產(chǎn)得到護衛(wèi)；
•機構(gòu)的行為和決定遵守相關(guān)的法律、規(guī)定和合同。
2．機構(gòu)管理人員的一大責(zé)任是評價所在領(lǐng)域的控制過程。內(nèi)部和外部審計師為所選活 動和部門的風(fēng)險管理和控制過程的有效性提供了不同程度的保證。
3．機構(gòu)管理高層和審計委員會一般希望審計執(zhí)行主管在當(dāng)年開展充分的審計工作，并
收集其他可以獲取的信息，以便就控制過程的充分性和效果性形成判斷意見。審計執(zhí)行主管 應(yīng)該將關(guān) 于機構(gòu)控制系統(tǒng)的總體判斷意見向機構(gòu)管理高層和審計委員會報告。越來越多的 機構(gòu)在提交外部利益關(guān)系方的年度報告或定期報告中收入管理層關(guān)于內(nèi)部控制系統(tǒng)的報告。
4．審計執(zhí)行主管應(yīng)該為來年開發(fā)審計計劃草案，保證獲取充分證據(jù)，對控制過程的有 效性進行評價。計劃應(yīng)該呼吁通過審計業(yè)務(wù)或其他程序，收集關(guān)于所有主要操作部門和業(yè)務(wù) 部門的相 關(guān)信息。審計計劃還應(yīng)該特別考慮近期或期望變化影響的運營領(lǐng)域。這些環(huán) 境的變化可能是市場或投資條件、收購或強制過戶、重組或建立新企業(yè)所引發(fā)的。所提議的 計劃應(yīng)該靈活，以便在當(dāng)年根據(jù)管理戰(zhàn)略和外部條件的變化或?qū)C構(gòu)實現(xiàn)目標(biāo)期望的修改而 進行調(diào)整。
5．在確定所提議的審計計劃時，審計執(zhí)行主管應(yīng)該考慮其他人開展的相關(guān)工作。為了 限度地減少重復(fù)和效率低下現(xiàn)象，在確定來年的預(yù)期審計范圍時，應(yīng)該考慮管理層在評 價控制和質(zhì)量改進過程中所計劃的或最近完成的工作以及外部審計師計劃的工作。
6．最后，審計執(zhí)行主管應(yīng)該從兩個角度評價所提議計劃的范圍：計劃是否充分涉及機 構(gòu)各部門，是否包括各種交易和業(yè)務(wù)過程。如果所提議審計計劃的范圍不夠充分，不足以就 機構(gòu)的控制過程做出保證性說明，審計執(zhí)行主管應(yīng)該將預(yù)期的缺陷、缺陷發(fā)生的原因和可能 出現(xiàn)的結(jié)果告知管理高層。
7．內(nèi)部審計所面臨的挑戰(zhàn)是在許多單項評價總匯的基礎(chǔ)上評價機構(gòu)控制系統(tǒng)的有效性。 這些單項評價結(jié)果大都來自內(nèi)部審計業(yè)務(wù)、管理層的自我評價和外部審計工作。隨著審計業(yè) 務(wù)的開展，內(nèi)部審計師應(yīng)該及時將審計發(fā)現(xiàn)向恰當(dāng)層次的管理人員通報，以便及時采取行動， 糾正或減緩所發(fā)現(xiàn)的控制空隙或薄弱環(huán)節(jié)所帶來的不利后果。
8．在評價機構(gòu)控制過程的總體效果時應(yīng)該考慮三大關(guān)鍵因素：
•通過所開展的審計工作和收集的其他評價信息是否發(fā)現(xiàn)了控制空隙或薄弱環(huán)節(jié)?
•如果發(fā)現(xiàn)了，是否在發(fā)現(xiàn)之后進行了糾正或改進?
•是否可以從所發(fā)現(xiàn)的控制空隙或薄弱環(huán)節(jié)及其后果得出以下結(jié)論：機構(gòu)存在導(dǎo)致風(fēng)險 水平無法接受的普遍情形?
然而，嚴重控制空隙或薄弱環(huán)節(jié)的暫時存在并不總是能使審計師得出這種情形很普遍， 從而會給機構(gòu)帶來無法接受風(fēng)險的結(jié)論。在確定整個控制體系的有效性是否受到損害、是否 存在無法接受的風(fēng)險時，審計師必須考慮發(fā)現(xiàn)問題的形式、非法侵入的程度、后果的嚴重程 度以及風(fēng)險程度等因素。在一般情況下，審計執(zhí)行主管應(yīng)該每年向管理高層和審計委員會提 交一份關(guān)于機構(gòu)檸制過程狀況的報告。
9．上述報告應(yīng)該強調(diào)控制過程在追求機構(gòu)目標(biāo)方面所起的關(guān)鍵作用，并應(yīng)參考內(nèi)部審 計所開展的主要工作和其他用以形成總體保證判斷的重要信息渠道。報告的意見部分一般采 用否定形式的保證意見。即，那個階段開展的審計工作和收集的其他信息沒有揭示產(chǎn)生普遍 影響的嚴重控制薄弱環(huán)節(jié)。如果控制空隙或薄弱環(huán)節(jié)嚴重而且普遍，報告的保證部分可能采 用有保留的或反面意見的形式，但最后采取什么形式取決于剩余風(fēng)險水平的預(yù)蜘增加及其對 機構(gòu)目標(biāo)的影響。
10．年度報告的接收對象是高層執(zhí)行官和審計委員會委員。因為這些讀者對審計和機構(gòu) 業(yè)務(wù)的理解比較分散，年度報告應(yīng)該清楚、扼要、信息量大。報告的措詞和編撰應(yīng)該易于理 解，井能滿足讀者的信息需要。通過包括主要改進建議和關(guān)于現(xiàn)行控制問題和趨勢的信息
(如：技術(shù)和信息安全風(fēng)險、各業(yè)務(wù)部門控制空隙或薄弱環(huán)節(jié)的形式、遵紀(jì)守法所面臨的潛 在困難)，可以增加報告對這些讀者的價值。
11．有充分的證據(jù)表明，圍繞內(nèi)部審計部門在評價控制和就控制過程的運作狀況提供保 證方面存在期望差距。一種差距是，管理人員和審計委員會一般對內(nèi)部審計服務(wù)的價值抱有較高期望，而內(nèi)部審計師了解審計范圍所受的實際限制，而且對于能否產(chǎn)生足夠的證據(jù)、為形成客觀知情的判斷意見提供支持抱懷疑態(tài)度，因而，內(nèi)部審計師對內(nèi)部審計工作的期望比 較適度。審計執(zhí)行主管應(yīng)該懂得報告讀者的期望和當(dāng)年實際發(fā)生的情況之間可能存在的差 距。他/她應(yīng)該將報告變成協(xié)調(diào)不同期望的手段，井通過報告建議改進機構(gòu)的能力并減少審 計師在獲取信息和實現(xiàn)審計效果方面受到的限制。