國際內(nèi)審師考試內(nèi)部審計實(shí)務(wù)標(biāo)準(zhǔn)(紅皮書)(30)

字號:

實(shí)務(wù)公告 2120.A1—4:財務(wù)報告過程審計
    解釋《國際內(nèi)部審計專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》中的第2120.A1條標(biāo)準(zhǔn)
    本實(shí)務(wù)公告性質(zhì)
    本實(shí)務(wù)公告探討內(nèi)部審計師在組織的財務(wù)報告過程中的作用和責(zé)任。高級管理層、外部審計師和內(nèi)部審計師的作用分別為:
    執(zhí)行管理層是控制環(huán)境和財務(wù)信息,包括財務(wù)報表附注和財務(wù)報告披露的所有者。 外部審計師按照公認(rèn)會計原則,就所報告的信息公允反映組織的財務(wù)狀況和經(jīng)營成果向財務(wù)報告使用者提供保證。 內(nèi)部審計師則應(yīng)用一系列程序就圍繞財務(wù)報告編制過程的控制是否有效向高級管理層及審計委員會提供一定水平的保證。
    實(shí)務(wù)公告2060-2,“與審計委員會的關(guān)系”,涵蓋了內(nèi)部審計師與審計委員會之間的相互關(guān)系。實(shí)務(wù)公告2120A1-1,“對控制過程的評價和報告”討論了評價內(nèi)部控制系統(tǒng)并形成結(jié)論所需的證據(jù)。實(shí)務(wù)公告2120A1-3,“內(nèi)部審計師在季度財務(wù)報告、披露及管理認(rèn)證中的作用”,就美國《薩班斯法案》(Sarbanes-Oxley Act)和美國證券與交易委員會相關(guān)規(guī)定的要求提出指導(dǎo)意見。本實(shí)務(wù)公告?zhèn)戎赜趦?nèi)部審計師在財務(wù)報告過程方面與高級管理層和外部審計師的關(guān)系。
    1.美國及其他國家公布的公司治理丑聞使包括營利性、非營利性和政府機(jī)關(guān)在內(nèi)的所有組織都在強(qiáng)調(diào)向更有責(zé)任、更透明的方面轉(zhuǎn)變。高級管理層、董事會、內(nèi)部審計師和外部審計師被視為構(gòu)建有效治理的四大基石。其中內(nèi)部審計活動在支持健全的組織治理方面扮演重要角色;內(nèi)部審計活動通過評價和改進(jìn)風(fēng)險管理、控制及治理過程的有效性,幫助改善組織的經(jīng)營活動。近期關(guān)注的焦點(diǎn)要求高級管理層對財務(wù)報告中的信息承擔(dān)更大的責(zé)任,因而很多組織的高級管理層和審計委員會需要內(nèi)部審計活動提供附加服務(wù)來改進(jìn)治理和財務(wù)報告過程。這些需求包括對有關(guān)財務(wù)報告的內(nèi)部控制以及財務(wù)報告的可靠性、真實(shí)性作出評價。
    內(nèi)部控制報告
    2.審計或其他委員會與內(nèi)部審計之間有相互關(guān)聯(lián)的目標(biāo)。首席審計執(zhí)行官的核心作用是確保審計委員會得到其需要并要求的支持和確認(rèn)服務(wù)。審計委員會的主要目標(biāo)之一是監(jiān)督組織的財務(wù)報告過程,保證其可靠、公正。審計委員會和高級管理層要求內(nèi)部審計開展充分的審計工作同時收集其他信息,以便對內(nèi)部控制過程的健全性及有效性形成意見。首席審計執(zhí)行官通常會按時報告總體評價情況,審計委員會則對首席審計執(zhí)行官提交報告的覆蓋面和適當(dāng)性作出評價,同時可能將報告的結(jié)論包括在委員會向董事會提交的報告中。
    3.內(nèi)部審計部門的工作計劃和專項(xiàng)確認(rèn)業(yè)務(wù)以認(rèn)真識別組織面臨的問題為出發(fā)點(diǎn)。對風(fēng)險以及對管理層針對降低風(fēng)險而采取的風(fēng)險管理控制過程所作的評價是內(nèi)部審計工作計劃的基礎(chǔ)。風(fēng)險識別包括的事項(xiàng)及交易有:
    新業(yè)務(wù)活動――包括兼并收購; 新產(chǎn)品和系統(tǒng); 合資企業(yè)和合作伙伴; 重組; 管理層的預(yù)期、預(yù)算和預(yù)測; 環(huán)境事項(xiàng); 遵守法規(guī)。
    內(nèi)部控制框架
    4.對一個組織內(nèi)部控制系統(tǒng)的評價應(yīng)采取廣義的控制定義。IIA認(rèn)為有效的內(nèi)控指南是TREADWAY委員會的COSO委員會于1992年和1994年出版的《內(nèi)部控制綜合框架》。盡管COSO模型已被廣泛采用,選用其他經(jīng)認(rèn)可的模型也是適當(dāng)?shù)?。有些時候,一國法律規(guī)定會指定組織或行業(yè)采用某種控制模型。
    5.《內(nèi)部控制綜合框架》中的部分結(jié)論與本公告相關(guān)。
    內(nèi)部控制定義廣泛,不僅僅局限于會計控制和財務(wù)報告; 雖然會計和財務(wù)報告是重要事項(xiàng),其他重要方面也對財務(wù)報告產(chǎn)生影響,例如:資源保護(hù),經(jīng)營效率和效果,遵循法律、法規(guī)及組織政策; 內(nèi)部控制是管理層的責(zé)任,如果行之有效,則需要組織內(nèi)所有人的參與; 控制框架和業(yè)務(wù)目標(biāo)緊密聯(lián)系,具有便于應(yīng)用的靈活性。
    內(nèi)部控制有效性報告
    6.首席審計執(zhí)行官應(yīng)向?qū)徲嬑瘑T會提出對組織控制系統(tǒng)有效性的評價,包括對控制模型或設(shè)計健全性的判斷。董事會必須依靠管理層維持健全而有效的內(nèi)部控制系統(tǒng)。獨(dú)立監(jiān)督能夠?yàn)檫@種依靠提供支持。董事會或下設(shè)的審計委員會(或其他授權(quán)的委員會)應(yīng)向首席審計執(zhí)行官提出以下問題:
    (1)是否存在職業(yè)道德環(huán)境和文化?
    董事會成員和高級執(zhí)行人員是否樹立了正直的榜樣? 業(yè)績目標(biāo)和激勵目標(biāo)是否現(xiàn)實(shí),或是否對短期結(jié)果造成了過分的壓力? 組織的行為規(guī)范是否通過培訓(xùn)和從上而下的溝通得到加強(qiáng)?相關(guān)信息是否傳達(dá)到雇員? 組織的溝通渠道是否暢通?各層次管理人員是否都能得到需要的信息? 在組織的各個層次是否都不能容納所有欺騙性財務(wù)報告?
    (2)組織如何確認(rèn)和管理風(fēng)險?
    是否存在風(fēng)險管理過程?是否有效? 風(fēng)險管理是否貫穿組織的各個方面? 是否與董事會坦白地討論主要風(fēng)險?
    (3)控制系統(tǒng)是否有效?
    針對財務(wù)報告過程的控制是否全面?包括編制財務(wù)報表、相關(guān)附注及其他要求作出或自愿作出的披露? 高層管理人員和基層管理人員是否表明他們接受了控制責(zé)任? 報出的財務(wù)結(jié)果或財務(wù)披露中,是否有令高管層、董事會或廣大公眾感到日益頻繁的“意外”出現(xiàn)? 組織中是否存在良好的溝通和報告機(jī)制? 控制是否被認(rèn)為有利于實(shí)現(xiàn)目標(biāo)或只是“不得已而為之”? 是否及時雇用了合格的人員并接受給予充分的培訓(xùn)? 問題領(lǐng)域是否得到了快速而完全的糾正?
    (4)是否存在有力的監(jiān)控?
    董事會是否獨(dú)立于管理層,沒有利益沖突,消息來源暢通,善于調(diào)查研究? 內(nèi)部審計是否得到高級管理層和審計委員會的支持? 內(nèi)部審計師和外部審計師是否擁有并能公開使用溝通渠道?是否能夠單獨(dú)地接觸高級管理層和審計委員會的成員? 基層管理人員是否監(jiān)督控制過程? 對外程是否有監(jiān)控方案?
    7.內(nèi)部控制不可能保證成功。決策失誤、管理不善或環(huán)境因素都可能影響控制。而且,不誠實(shí)的管理人員可能對控制不加考慮,忽視或阻礙與下屬部門的溝通。一個能與管理各方開誠布公地溝通,同時輔以勝任的財務(wù)、法律、內(nèi)部審計職能的積極而獨(dú)立的董事會才能發(fā)現(xiàn)問題并提供有效的監(jiān)督。
    內(nèi)部審計師的作用
    8.如果未能投入適當(dāng)?shù)馁Y源幫助高級管理人員、審計委員會和外部審計師履行其對下年度財務(wù)報告的職責(zé),則需要首席審計執(zhí)行官檢查內(nèi)部審計風(fēng)險評估和年度審計計劃。財務(wù)報告過程包括創(chuàng)建信息,編制財務(wù)報表、相關(guān)附注及其他附屬的披露。
    9.首席審計執(zhí)行官應(yīng)當(dāng)將內(nèi)部審計資源按照組織的風(fēng)險評估分配到財務(wù)報告、治理和控制過程。首席審計執(zhí)行官應(yīng)當(dāng)實(shí)施一系列程序向高級管理層和審計委員會就輔助財務(wù)報告編制過程的控制經(jīng)適當(dāng)設(shè)計并能有效實(shí)施提供確認(rèn)。控制措施應(yīng)當(dāng)恰當(dāng)?shù)乇WC能夠預(yù)防和發(fā)現(xiàn)重大差錯、違規(guī)、錯誤假設(shè)和估計以及其他能夠?qū)е虏粶?zhǔn)確或誤導(dǎo)作用的財務(wù)報表、相關(guān)附注及其他披露的事件。
    10.首席審計執(zhí)行官在支持組織的治理過程和董事會以及下設(shè)的審計委員會的監(jiān)督以保證財務(wù)報告的可靠性和完整性時可考慮以下主題。
    (1)財務(wù)報告
    為任命獨(dú)立審計師提供信息; 同外部審計師協(xié)商審計計劃、范圍和方案等事項(xiàng); 與外部審計師共享審計結(jié)果; 與外部審計師和審計委員會就會計政策決定(包括任意事項(xiàng)的會計決策和資產(chǎn)負(fù)債表外交易),財務(wù)報告過程中的特殊部分,異?;驈?fù)雜的財務(wù)交易和事項(xiàng)(關(guān)聯(lián)方交易、兼并收購、合資或合伙交易)交流相關(guān)看法; 與審計委員會、外部審計師和高管人員共同參與財務(wù)報告及披露的檢查過程;對財務(wù)報告,包括和管制機(jī)構(gòu)備案的財務(wù)報告的質(zhì)量進(jìn)行評價; 評價組織內(nèi)部控制的健全性和有效性,尤其是財務(wù)報告過程的控制;這一評價應(yīng)考慮組織對舞弊的承受能力和減輕損害控制的有效性; 監(jiān)督管理人員遵守組織的行為規(guī)范,確保職業(yè)道德政策及相關(guān)程序得到貫徹執(zhí)行;在組織內(nèi)建立起有效道德文化的一個重要因素是高級管理人員樹立良好的榜樣,并與雇員、董事會和外部關(guān)聯(lián)方開誠布公地溝通。
    (2)公司治理
    檢查公司與遵守法規(guī)和道德標(biāo)準(zhǔn),利益沖突,對不當(dāng)行為及欺詐的及時、徹底調(diào)查等有關(guān)的政策; 檢查與組織的風(fēng)險和治理有關(guān)的未決訴訟和行政爭議; 提供關(guān)于員工利益沖突,行為不當(dāng),欺詐及組織的職業(yè)道德程序和報告機(jī)制的其他結(jié)果的信息。
    (3)公司控制
    檢查由組織編制并報告的組織經(jīng)營信息、財務(wù)信息的可靠性和完整性; 分析重大會計政策的控制,并與先進(jìn)做法進(jìn)行比較(例如,應(yīng)檢查對收入確認(rèn)有爭議的交易或資產(chǎn)負(fù)債表外會計處理是否符合公認(rèn)會計準(zhǔn)則); 評價編制經(jīng)營與財務(wù)報告所采用的預(yù)期與假設(shè)的合理性; 確保會計披露中的預(yù)期和假設(shè)與主要的組織信息及實(shí)務(wù)保持一致;與其他公司的同類事項(xiàng)一致; 評價會計分錄的編制、檢查、核準(zhǔn)過程; 評價會計職能控制的充分性。