實務(wù)公告 2330.A1—2：對授權(quán)接觸審計記錄的法律考慮
解釋《內(nèi)部審計專業(yè)實務(wù)標準》中的第 2330．A1 條標準 相關(guān)標準：第 2330．A1 條標準
信息的記錄 審計執(zhí)行主管應(yīng)控制對審計詎錄的接觸。在把這些記錄適當向外界公布乏前，審計執(zhí)行
主管應(yīng)征得管理高層和／或法律顧問的同意。 本實務(wù)公告性質(zhì)
在考慮授權(quán)內(nèi)部審計部門以外的有關(guān)方面接觸審計記錄時，內(nèi)部審計師應(yīng)該考慮以下建 議。本實務(wù)公告無意囊括可能需要考慮的所有方面，僅提供、系列建議審計師考慮的事項。 是否遵守實務(wù)公告由審計師自行選擇決定。 注意：由于不同司法制度的要求大相徑庭，鼓勵內(nèi)部審計師就涉及法律問題的所有事項咨 詢法律顧問。本實務(wù)公告的指導(dǎo)內(nèi)容主要依據(jù)美國的司法制度。
1. 內(nèi)部審計記錄包括報告、輔助性文件、檢查筆記以及不受存儲媒介限制的通訊記錄。 內(nèi)部審計師向管理層和董事會提供審計服務(wù)，并在后兩者的支持下編制審計記錄。編制審計 記錄的假設(shè)是，記錄內(nèi)容保密，而且可能混合事實和意見。但是，不能、立刻熟悉機構(gòu)或其 內(nèi)部審計程序的人員可能會對這些事實和意見產(chǎn)生誤解。在多種情形下，包括刑事訴訟、民 事訴訟、稅收審計、合規(guī)性檢查、政府合同檢查和自律機構(gòu)的檢查，外部有關(guān)方面都要求接 觸審計記錄。機構(gòu)內(nèi)部不受律師—客戶拒絕泄露內(nèi)情權(quán)保護的所有記錄在刑事訴訟中幾乎都 可以被外人獲取。但在非刑事訴訟中，接觸權(quán)問題就沒有那么清楚。
2．內(nèi)部審計部門可以通過以下文件的編制，加強對接觸審計記錄的控制。
•章程；
•崗位說明；
•內(nèi)部審計部門的政策；
•與法律顧問一起開展調(diào)查的程序。 這些內(nèi)容將在以下篇幅中討論。
3．不管機構(gòu)記錄和信息以何種媒介儲存，內(nèi)部審計章程都應(yīng)該涉及對機構(gòu)記錄和信息
的接觸和控制。
4．應(yīng)該為內(nèi)部審計部門編制書面崗位說明，這些說明應(yīng)該包括審計師所履行的復(fù)雜多 樣的職責。這些說明可以幫助內(nèi)部審計師處理對審計記錄的接觸要求，還可以幫助內(nèi)部審計 師理解其工作范圍，幫助外部有關(guān)方面理解內(nèi)部審計師的職責。
5. 應(yīng)該開發(fā)與內(nèi)部審計部門有關(guān)的內(nèi)部部門政策。這些書面做法應(yīng)該規(guī)定以下內(nèi)容：
•審計記錄應(yīng)該包括什么?
•部門記錄應(yīng)該保留多長時間?
•如何處理外部對部門記錄的接觸要求?
•在與法律顧問一起開展調(diào)查時應(yīng)該采取何種特殊做法?
這些問題將在以下篇幅中得到討論。
6．與各種審計有關(guān)的政策應(yīng)該具體說明審計記錄的內(nèi)容和格式，以及內(nèi)部審計師應(yīng)該 如何處理其檢查筆記(這些筆記作為對所提問題的記錄得到保留，隨后得到處理或銷毀，以 免第三方接觸它們)。而且，政策應(yīng)該具體說明保留審計記錄的時間階段，應(yīng)根據(jù)機構(gòu)的需 要和法律要求確定時間限制。(就此問題咨詢法律顧問是十分重要的。)
7．部門政策應(yīng)該解釋以下內(nèi)容：
•機構(gòu)內(nèi)部由誰負責保證部門記錄的控制和安全?
•誰可以獲得接觸審計記錄的權(quán)利?
•如何處理對審計記錄的接觸要求?
•這些政策可以依據(jù)機構(gòu)所在行業(yè)或所在國家司法制度的有關(guān)做法。審計執(zhí)行主管和內(nèi) 部審計的其他人應(yīng)該警惕行業(yè)做法的變化和法律先例的變化。他們應(yīng)該預(yù)測哪些人會在將來 的某一天要求接觸其工作成果。
8．授權(quán)接觸審計記錄的政策還應(yīng)該處理以下問題：
•解決接觸問題的過程；
•保留每種工作成果的時間；
•就接觸審計工作成果所帶來的風(fēng)險和問題對內(nèi)部審計人員進行教育和重新教育的過
程；
•定期調(diào)查行業(yè)、以確定誰可能在將來提出接觸審計工作成果的要求。
9．政策應(yīng)該指導(dǎo)內(nèi)部審計師確定何時審計成為一種需要與律師一起開展的調(diào)查活動，
并確定在與法律顧問溝通時內(nèi)部審計師需要遵守哪些特殊程序。政策還應(yīng)該規(guī)定簽署恰當?shù)?留置函， 以便使提供給律師的信息得到拒絕泄露內(nèi)情權(quán)的保護。
10．內(nèi)部審計師還應(yīng)該使董事會和管理層了解接觸審計記錄所帶來的風(fēng)險。關(guān)于誰可以 得到授權(quán)接觸審計記錄，如何處理這些接觸要求，在審計成為調(diào)查時應(yīng)該遵守哪些程序等問 題的政策 都應(yīng)該得到董事會審計委員會(或其他相應(yīng)管理機構(gòu))的審查。具體政策則根據(jù)機 構(gòu)性質(zhì)和法律規(guī)定的接觸權(quán)利的不同而不同。
11．如果要求披露信息，那么，謹慎編制審計記錄是非常重要的。可以考慮以下步驟：
•只披露要求披露的具體文件。帶有意見和建議的審計記錄一般不公開。揭示律師思路 或戰(zhàn)略的文件一般得到拒絕泄露內(nèi)情權(quán)的保護，不能強迫它們公開。
•保留原件，只公開復(fù)印件，當文件是用鉛筆編寫時更應(yīng)如此。如果法院要求原件，內(nèi) 部審計部門應(yīng)該保留復(fù)印件。
•在每份文件上注明“保密”字樣，并在每份文件上注明：未經(jīng)同意，不得分發(fā)。
解釋《內(nèi)部審計專業(yè)實務(wù)標準》中的第 2330．A1 條標準 相關(guān)標準：第 2330．A1 條標準
信息的記錄 審計執(zhí)行主管應(yīng)控制對審計詎錄的接觸。在把這些記錄適當向外界公布乏前，審計執(zhí)行
主管應(yīng)征得管理高層和／或法律顧問的同意。 本實務(wù)公告性質(zhì)
在考慮授權(quán)內(nèi)部審計部門以外的有關(guān)方面接觸審計記錄時，內(nèi)部審計師應(yīng)該考慮以下建 議。本實務(wù)公告無意囊括可能需要考慮的所有方面，僅提供、系列建議審計師考慮的事項。 是否遵守實務(wù)公告由審計師自行選擇決定。 注意：由于不同司法制度的要求大相徑庭，鼓勵內(nèi)部審計師就涉及法律問題的所有事項咨 詢法律顧問。本實務(wù)公告的指導(dǎo)內(nèi)容主要依據(jù)美國的司法制度。
1. 內(nèi)部審計記錄包括報告、輔助性文件、檢查筆記以及不受存儲媒介限制的通訊記錄。 內(nèi)部審計師向管理層和董事會提供審計服務(wù)，并在后兩者的支持下編制審計記錄。編制審計 記錄的假設(shè)是，記錄內(nèi)容保密，而且可能混合事實和意見。但是，不能、立刻熟悉機構(gòu)或其 內(nèi)部審計程序的人員可能會對這些事實和意見產(chǎn)生誤解。在多種情形下，包括刑事訴訟、民 事訴訟、稅收審計、合規(guī)性檢查、政府合同檢查和自律機構(gòu)的檢查，外部有關(guān)方面都要求接 觸審計記錄。機構(gòu)內(nèi)部不受律師—客戶拒絕泄露內(nèi)情權(quán)保護的所有記錄在刑事訴訟中幾乎都 可以被外人獲取。但在非刑事訴訟中，接觸權(quán)問題就沒有那么清楚。
2．內(nèi)部審計部門可以通過以下文件的編制，加強對接觸審計記錄的控制。
•章程；
•崗位說明；
•內(nèi)部審計部門的政策；
•與法律顧問一起開展調(diào)查的程序。 這些內(nèi)容將在以下篇幅中討論。
3．不管機構(gòu)記錄和信息以何種媒介儲存，內(nèi)部審計章程都應(yīng)該涉及對機構(gòu)記錄和信息
的接觸和控制。
4．應(yīng)該為內(nèi)部審計部門編制書面崗位說明，這些說明應(yīng)該包括審計師所履行的復(fù)雜多 樣的職責。這些說明可以幫助內(nèi)部審計師處理對審計記錄的接觸要求，還可以幫助內(nèi)部審計 師理解其工作范圍，幫助外部有關(guān)方面理解內(nèi)部審計師的職責。
5. 應(yīng)該開發(fā)與內(nèi)部審計部門有關(guān)的內(nèi)部部門政策。這些書面做法應(yīng)該規(guī)定以下內(nèi)容：
•審計記錄應(yīng)該包括什么?
•部門記錄應(yīng)該保留多長時間?
•如何處理外部對部門記錄的接觸要求?
•在與法律顧問一起開展調(diào)查時應(yīng)該采取何種特殊做法?
這些問題將在以下篇幅中得到討論。
6．與各種審計有關(guān)的政策應(yīng)該具體說明審計記錄的內(nèi)容和格式，以及內(nèi)部審計師應(yīng)該 如何處理其檢查筆記(這些筆記作為對所提問題的記錄得到保留，隨后得到處理或銷毀，以 免第三方接觸它們)。而且，政策應(yīng)該具體說明保留審計記錄的時間階段，應(yīng)根據(jù)機構(gòu)的需 要和法律要求確定時間限制。(就此問題咨詢法律顧問是十分重要的。)
7．部門政策應(yīng)該解釋以下內(nèi)容：
•機構(gòu)內(nèi)部由誰負責保證部門記錄的控制和安全?
•誰可以獲得接觸審計記錄的權(quán)利?
•如何處理對審計記錄的接觸要求?
•這些政策可以依據(jù)機構(gòu)所在行業(yè)或所在國家司法制度的有關(guān)做法。審計執(zhí)行主管和內(nèi) 部審計的其他人應(yīng)該警惕行業(yè)做法的變化和法律先例的變化。他們應(yīng)該預(yù)測哪些人會在將來 的某一天要求接觸其工作成果。
8．授權(quán)接觸審計記錄的政策還應(yīng)該處理以下問題：
•解決接觸問題的過程；
•保留每種工作成果的時間；
•就接觸審計工作成果所帶來的風(fēng)險和問題對內(nèi)部審計人員進行教育和重新教育的過
程；
•定期調(diào)查行業(yè)、以確定誰可能在將來提出接觸審計工作成果的要求。
9．政策應(yīng)該指導(dǎo)內(nèi)部審計師確定何時審計成為一種需要與律師一起開展的調(diào)查活動，
并確定在與法律顧問溝通時內(nèi)部審計師需要遵守哪些特殊程序。政策還應(yīng)該規(guī)定簽署恰當?shù)?留置函， 以便使提供給律師的信息得到拒絕泄露內(nèi)情權(quán)的保護。
10．內(nèi)部審計師還應(yīng)該使董事會和管理層了解接觸審計記錄所帶來的風(fēng)險。關(guān)于誰可以 得到授權(quán)接觸審計記錄，如何處理這些接觸要求，在審計成為調(diào)查時應(yīng)該遵守哪些程序等問 題的政策 都應(yīng)該得到董事會審計委員會(或其他相應(yīng)管理機構(gòu))的審查。具體政策則根據(jù)機 構(gòu)性質(zhì)和法律規(guī)定的接觸權(quán)利的不同而不同。
11．如果要求披露信息，那么，謹慎編制審計記錄是非常重要的。可以考慮以下步驟：
•只披露要求披露的具體文件。帶有意見和建議的審計記錄一般不公開。揭示律師思路 或戰(zhàn)略的文件一般得到拒絕泄露內(nèi)情權(quán)的保護，不能強迫它們公開。
•保留原件，只公開復(fù)印件，當文件是用鉛筆編寫時更應(yīng)如此。如果法院要求原件，內(nèi) 部審計部門應(yīng)該保留復(fù)印件。
•在每份文件上注明“保密”字樣，并在每份文件上注明：未經(jīng)同意，不得分發(fā)。