實務(wù)公告 2120.A1－3：內(nèi)部審計在季度財務(wù)報告、披露和管理層聲明方面的作用
解釋《內(nèi)部審計實務(wù)標準》第2120．A1條標準
本實務(wù)公告性質(zhì)
對于與美國證券交易委員會（SEC）規(guī)定相關(guān)的季度財務(wù)報告、信息披露和管理層聲明方面的事項，內(nèi)部審計師應(yīng)當(dāng)考慮以下建議。雖然這些規(guī)定是特別針對在SEC的美國注冊者，但是它同樣適用1300多個外國注冊者。為給股東以更大的信心，越來越多的非上市公司也正自愿采取SEC的部分規(guī)定，以證明執(zhí)行了季度報告披露和控制的實務(wù)。內(nèi)部審計師也可以參考其他的相關(guān)標準：實務(wù)公告 2120.A1-1:對控制過程的評價和報告。
1.金融市場的強勁與否依賴于投資者信心。一些針對公司經(jīng)理、獨立審計師和其他市場參與者罪行的指控事件動搖了投資者信心。作為對這種威脅的回應(yīng)，美國國會和越來越多國家的立法組織和管制部門都通過了影響公司披露和財務(wù)報告的法律和規(guī)定。尤其是在美國，2002 年《薩班斯法案》（Sarbanes-Oxley Act）規(guī)定進行全面改革，要求加強由主要經(jīng)理和財務(wù)官員對財務(wù)報表的披露和聲明。
2.該項新法律對公司提出了聲明過程的挑戰(zhàn)，此過程是高級官員對個人聲明進行必要保證的基礎(chǔ)。聲明過程的一個關(guān)鍵因素是對財務(wù)信息記錄和匯總的風(fēng)險管理和內(nèi)部控制。
新的法定要求
3.《薩班斯法案》第302條款列出公司在財務(wù)報告方面的責(zé)任，SEC已經(jīng)頒布了實施該法案的細則。SEC第13a-14和第15d-14條規(guī)定要求，發(fā)行人的主要執(zhí)行官和主要財務(wù)官、或履行類似職能的人員在報告中應(yīng)該證明：
他或她已審閱了該報告； 根據(jù)他或她的知識，報告中沒有提供重大事項的虛假信息，沒有忽略報告時所須考慮的重大背景事項，沒有對報告期內(nèi)的情況造成誤導(dǎo)； 根據(jù)他或她的知識，報告中的財務(wù)聲明和其它財務(wù)信息正確反映了報告期內(nèi)發(fā)行組織的財務(wù)狀況、運營結(jié)果和現(xiàn)金流動情況； 他或她及其他提供證明的領(lǐng)導(dǎo)人： 負責(zé)制定并維護“披露控制與程序”（這是新詞匯，體現(xiàn)了該法案第302(a)(4)條關(guān)于披露的規(guī)定，反映了控制和程序的概念。） 已經(jīng)設(shè)計了披露控制與程序，保證他們知曉重大信息，尤其是在定期性報告準備期內(nèi)； 已經(jīng)評估了截止提交報告前的90天內(nèi)為止，發(fā)行組織的披露控制和程序的有效性； 在報告中已經(jīng)說明，到該日為止，他們根據(jù)強制性評估的結(jié)果，對披露控制和程序效果的看法。
他或她及其他提供證明的領(lǐng)導(dǎo)人已經(jīng)向發(fā)行人的審計師和董事會下屬的審計委員會（或履行類似職能的人員）披露以下情況： 內(nèi)部控制（是有關(guān)財務(wù)報告內(nèi)部控制的既有詞匯）的設(shè)計或?qū)嵤┑乃兄卮笕毕?，這些缺陷可能對發(fā)行人財務(wù)數(shù)據(jù)的記錄、處理、總結(jié)及報告能力造成負面影響，同時為發(fā)行人的審計師指出內(nèi)部控制的所有重大弱點； 無論重大與否，所有與發(fā)行人內(nèi)部控制有重大關(guān)聯(lián)的管理層或其他雇員的舞弊行為； 在他們評估之日后，內(nèi)部控制或可能對內(nèi)部控制產(chǎn)生重大影響的其它因素是否出現(xiàn)重大變化，包括針對重大缺陷和弱點采取的糾正措施。
建議內(nèi)部審計師采取的行動
4.本公告向內(nèi)部審計師提供以下行動措施和考慮事項，以提供與SEC和《薩班斯法案》所要求的相關(guān)季度財務(wù)報告、披露和管理層聲明方面的增值服務(wù)。對于非上市公司和其他希望采納類似季度財務(wù)報告過程的組織，這些推薦的行動措施也可以作為實務(wù)指南。
(1)內(nèi)部審計師在此過程中的作用可以從最初的過程設(shè)計、參加披露委員會的工作、在管理層和審計師之間進行聯(lián)絡(luò)協(xié)調(diào)到獨立對過程進行評估。
(2)所有與季度報告和披露過程相關(guān)的內(nèi)部審計師都應(yīng)遵循相應(yīng)的“IIA咨詢活動和確認標準”，遵循相關(guān)實務(wù)公告的指導(dǎo)，明確自己的角色和評估方面的職責(zé)；
(3)內(nèi)部審計師應(yīng)當(dāng)保證組織有正式的政策和程序文件，以管理季度財務(wù)報告、相關(guān)披露及法規(guī)對報告的要求這三個過程。律師、外部審計師和其他專家對政策和程序進行適當(dāng)?shù)脑u估，這可以進一步保證政策和程序的全面性并準確反映相關(guān)的要求。
(4)內(nèi)部審計師應(yīng)當(dāng)鼓勵組織成立“披露委員會”，協(xié)調(diào)此過程并對參與者進行監(jiān)督。組織內(nèi)部重要領(lǐng)域代表都應(yīng)當(dāng)參加該委員會，這主要包括財務(wù)經(jīng)理、法律顧問、風(fēng)險管理者、內(nèi)部審計及對申報文件和披露提供意見或數(shù)據(jù)的其它領(lǐng)域人員。通常情況下，首席審計執(zhí)行官應(yīng)當(dāng)是披露委員會委員。應(yīng)當(dāng)考慮 首席審計執(zhí)行官在委員會中的地位。首席審計執(zhí)行官如果擔(dān)任該委員會主席、一般委員或"投票"委員，需要注意獨立性問題，他應(yīng)當(dāng)參照 IIA《標準》和相關(guān)實務(wù)公告，作為指導(dǎo)并用于強制性的披露工作中。如果他的地位是“當(dāng)然”委員，則通常不會產(chǎn)生獨立性問題。
(5)內(nèi)部審計師應(yīng)當(dāng)定期復(fù)核并評估季度報告和披露過程、披露委員會的活動以及相關(guān)文件，并向管理層和審計委員會報告對該過程的評估情況，同時在整體運作情況及遵守政策與程序情況兩方面提供確認服務(wù)。如果內(nèi)部審計師在此過程中的角色使其獨立性可能受到損害，那么內(nèi)部審計師應(yīng)當(dāng)確保管理層和審計委員會能夠從其他來源獲得對此過程適當(dāng)?shù)拇_認。其他來源可以包括內(nèi)部自我評估和第三方，如外部審計師和咨詢師。
(6)內(nèi)部審計師應(yīng)當(dāng)根據(jù)對相關(guān)活動的評估結(jié)果，就季度報告和相關(guān)批露的政策、程序及過程提出恰當(dāng)?shù)母倪M建議。此類活動的實務(wù)包括以下全部或部分方法和程序，各組織應(yīng)用時可根據(jù)所采用的特定過程加以選擇。
有恰當(dāng)記錄的政策、程序、控制及監(jiān)測報告； 程序與關(guān)鍵控制環(huán)節(jié)的季度檢查表； 重要披露控制情況的標準化報告； 管理層自我評估（例如控制自我評估）； 關(guān)鍵管理人員的簽章或代表說明； 在申報前對申報文件草案的復(fù)核； 記錄數(shù)據(jù)源的過程圖，主要面向申報文件、關(guān)鍵控制點以及各數(shù)據(jù)的有關(guān)責(zé)任人； 以前報告的突出問題的跟蹤情況； 對此期間簽發(fā)的內(nèi)部審計報告的考慮情況； 針對高風(fēng)險、復(fù)雜領(lǐng)域及有問題領(lǐng)域的評估情況；包括重大的會計估計、準備金估價、資產(chǎn)負債表外活動、主要附屬組織、合資企業(yè)、特別實體； 財務(wù)報表和相關(guān)調(diào)整分錄，包括免除調(diào)整項目對“結(jié)束過程”的遵循情況； 與關(guān)鍵管理人員召開遠程電話會議，目的是保證考慮到組織的所有主要人員并使其得以參加會議； 審核潛在訴訟和未決訴訟以及或有負債； 首席審計執(zhí)行官至少每年一次，有時每季度簽發(fā)的內(nèi)部控制報告； 定期召開的披露會議和審計委員會會議。
(7)內(nèi)部審計師應(yīng)當(dāng)將《薩班斯法案》302條款的實施過程與有關(guān)管理層的年度評估和內(nèi)部控制公告的404條款的實施過程相比較。如果這些過程相似或兼容，將有助于運營效率，減少問題和錯誤發(fā)生或忽視的風(fēng)險或可能性。雖然這些過程和程序是相似的，但內(nèi)部審計師的作用可能有所不同。有些組織，內(nèi)部審計師的工作可以成為管理層評估內(nèi)部控制的基礎(chǔ)，其它組織可能會請內(nèi)部審計師評價管理層的評估活動。
內(nèi)部審計工作性質(zhì)及對其工作的利用能對外部審計師利用內(nèi)部審計師的工作或其依賴內(nèi)部審計工作的程度產(chǎn)生潛在影響。內(nèi)部審計師應(yīng)當(dāng)保證所有參與者的角色得到明確、活動得到協(xié)調(diào)、并與管理層和外部審計師就活動事項達成一致。 如果管理層獨立評估控制情況，作為意見形成的基礎(chǔ)，在此類組織中，內(nèi)部審計師應(yīng)當(dāng)評價管理層的評估情況和輔助證明文件。 內(nèi)部審計師應(yīng)當(dāng)評價內(nèi)部審計報告中意見的分類情況，對于在季度聲明或年度內(nèi)部控制報告中可能受到披露的意見，應(yīng)當(dāng)保證向管理層和審計委員會進行恰當(dāng)報告。應(yīng)格外注意保證此類意見得到及時、恰當(dāng)?shù)慕鉀Q。
解釋《內(nèi)部審計實務(wù)標準》第2120．A1條標準
本實務(wù)公告性質(zhì)
對于與美國證券交易委員會（SEC）規(guī)定相關(guān)的季度財務(wù)報告、信息披露和管理層聲明方面的事項，內(nèi)部審計師應(yīng)當(dāng)考慮以下建議。雖然這些規(guī)定是特別針對在SEC的美國注冊者，但是它同樣適用1300多個外國注冊者。為給股東以更大的信心，越來越多的非上市公司也正自愿采取SEC的部分規(guī)定，以證明執(zhí)行了季度報告披露和控制的實務(wù)。內(nèi)部審計師也可以參考其他的相關(guān)標準：實務(wù)公告 2120.A1-1:對控制過程的評價和報告。
1.金融市場的強勁與否依賴于投資者信心。一些針對公司經(jīng)理、獨立審計師和其他市場參與者罪行的指控事件動搖了投資者信心。作為對這種威脅的回應(yīng)，美國國會和越來越多國家的立法組織和管制部門都通過了影響公司披露和財務(wù)報告的法律和規(guī)定。尤其是在美國，2002 年《薩班斯法案》（Sarbanes-Oxley Act）規(guī)定進行全面改革，要求加強由主要經(jīng)理和財務(wù)官員對財務(wù)報表的披露和聲明。
2.該項新法律對公司提出了聲明過程的挑戰(zhàn)，此過程是高級官員對個人聲明進行必要保證的基礎(chǔ)。聲明過程的一個關(guān)鍵因素是對財務(wù)信息記錄和匯總的風(fēng)險管理和內(nèi)部控制。
新的法定要求
3.《薩班斯法案》第302條款列出公司在財務(wù)報告方面的責(zé)任，SEC已經(jīng)頒布了實施該法案的細則。SEC第13a-14和第15d-14條規(guī)定要求，發(fā)行人的主要執(zhí)行官和主要財務(wù)官、或履行類似職能的人員在報告中應(yīng)該證明：
他或她已審閱了該報告； 根據(jù)他或她的知識，報告中沒有提供重大事項的虛假信息，沒有忽略報告時所須考慮的重大背景事項，沒有對報告期內(nèi)的情況造成誤導(dǎo)； 根據(jù)他或她的知識，報告中的財務(wù)聲明和其它財務(wù)信息正確反映了報告期內(nèi)發(fā)行組織的財務(wù)狀況、運營結(jié)果和現(xiàn)金流動情況； 他或她及其他提供證明的領(lǐng)導(dǎo)人： 負責(zé)制定并維護“披露控制與程序”（這是新詞匯，體現(xiàn)了該法案第302(a)(4)條關(guān)于披露的規(guī)定，反映了控制和程序的概念。） 已經(jīng)設(shè)計了披露控制與程序，保證他們知曉重大信息，尤其是在定期性報告準備期內(nèi)； 已經(jīng)評估了截止提交報告前的90天內(nèi)為止，發(fā)行組織的披露控制和程序的有效性； 在報告中已經(jīng)說明，到該日為止，他們根據(jù)強制性評估的結(jié)果，對披露控制和程序效果的看法。
他或她及其他提供證明的領(lǐng)導(dǎo)人已經(jīng)向發(fā)行人的審計師和董事會下屬的審計委員會（或履行類似職能的人員）披露以下情況： 內(nèi)部控制（是有關(guān)財務(wù)報告內(nèi)部控制的既有詞匯）的設(shè)計或?qū)嵤┑乃兄卮笕毕?，這些缺陷可能對發(fā)行人財務(wù)數(shù)據(jù)的記錄、處理、總結(jié)及報告能力造成負面影響，同時為發(fā)行人的審計師指出內(nèi)部控制的所有重大弱點； 無論重大與否，所有與發(fā)行人內(nèi)部控制有重大關(guān)聯(lián)的管理層或其他雇員的舞弊行為； 在他們評估之日后，內(nèi)部控制或可能對內(nèi)部控制產(chǎn)生重大影響的其它因素是否出現(xiàn)重大變化，包括針對重大缺陷和弱點采取的糾正措施。
建議內(nèi)部審計師采取的行動
4.本公告向內(nèi)部審計師提供以下行動措施和考慮事項，以提供與SEC和《薩班斯法案》所要求的相關(guān)季度財務(wù)報告、披露和管理層聲明方面的增值服務(wù)。對于非上市公司和其他希望采納類似季度財務(wù)報告過程的組織，這些推薦的行動措施也可以作為實務(wù)指南。
(1)內(nèi)部審計師在此過程中的作用可以從最初的過程設(shè)計、參加披露委員會的工作、在管理層和審計師之間進行聯(lián)絡(luò)協(xié)調(diào)到獨立對過程進行評估。
(2)所有與季度報告和披露過程相關(guān)的內(nèi)部審計師都應(yīng)遵循相應(yīng)的“IIA咨詢活動和確認標準”，遵循相關(guān)實務(wù)公告的指導(dǎo)，明確自己的角色和評估方面的職責(zé)；
(3)內(nèi)部審計師應(yīng)當(dāng)保證組織有正式的政策和程序文件，以管理季度財務(wù)報告、相關(guān)披露及法規(guī)對報告的要求這三個過程。律師、外部審計師和其他專家對政策和程序進行適當(dāng)?shù)脑u估，這可以進一步保證政策和程序的全面性并準確反映相關(guān)的要求。
(4)內(nèi)部審計師應(yīng)當(dāng)鼓勵組織成立“披露委員會”，協(xié)調(diào)此過程并對參與者進行監(jiān)督。組織內(nèi)部重要領(lǐng)域代表都應(yīng)當(dāng)參加該委員會，這主要包括財務(wù)經(jīng)理、法律顧問、風(fēng)險管理者、內(nèi)部審計及對申報文件和披露提供意見或數(shù)據(jù)的其它領(lǐng)域人員。通常情況下，首席審計執(zhí)行官應(yīng)當(dāng)是披露委員會委員。應(yīng)當(dāng)考慮 首席審計執(zhí)行官在委員會中的地位。首席審計執(zhí)行官如果擔(dān)任該委員會主席、一般委員或"投票"委員，需要注意獨立性問題，他應(yīng)當(dāng)參照 IIA《標準》和相關(guān)實務(wù)公告，作為指導(dǎo)并用于強制性的披露工作中。如果他的地位是“當(dāng)然”委員，則通常不會產(chǎn)生獨立性問題。
(5)內(nèi)部審計師應(yīng)當(dāng)定期復(fù)核并評估季度報告和披露過程、披露委員會的活動以及相關(guān)文件，并向管理層和審計委員會報告對該過程的評估情況，同時在整體運作情況及遵守政策與程序情況兩方面提供確認服務(wù)。如果內(nèi)部審計師在此過程中的角色使其獨立性可能受到損害，那么內(nèi)部審計師應(yīng)當(dāng)確保管理層和審計委員會能夠從其他來源獲得對此過程適當(dāng)?shù)拇_認。其他來源可以包括內(nèi)部自我評估和第三方，如外部審計師和咨詢師。
(6)內(nèi)部審計師應(yīng)當(dāng)根據(jù)對相關(guān)活動的評估結(jié)果，就季度報告和相關(guān)批露的政策、程序及過程提出恰當(dāng)?shù)母倪M建議。此類活動的實務(wù)包括以下全部或部分方法和程序，各組織應(yīng)用時可根據(jù)所采用的特定過程加以選擇。
有恰當(dāng)記錄的政策、程序、控制及監(jiān)測報告； 程序與關(guān)鍵控制環(huán)節(jié)的季度檢查表； 重要披露控制情況的標準化報告； 管理層自我評估（例如控制自我評估）； 關(guān)鍵管理人員的簽章或代表說明； 在申報前對申報文件草案的復(fù)核； 記錄數(shù)據(jù)源的過程圖，主要面向申報文件、關(guān)鍵控制點以及各數(shù)據(jù)的有關(guān)責(zé)任人； 以前報告的突出問題的跟蹤情況； 對此期間簽發(fā)的內(nèi)部審計報告的考慮情況； 針對高風(fēng)險、復(fù)雜領(lǐng)域及有問題領(lǐng)域的評估情況；包括重大的會計估計、準備金估價、資產(chǎn)負債表外活動、主要附屬組織、合資企業(yè)、特別實體； 財務(wù)報表和相關(guān)調(diào)整分錄，包括免除調(diào)整項目對“結(jié)束過程”的遵循情況； 與關(guān)鍵管理人員召開遠程電話會議，目的是保證考慮到組織的所有主要人員并使其得以參加會議； 審核潛在訴訟和未決訴訟以及或有負債； 首席審計執(zhí)行官至少每年一次，有時每季度簽發(fā)的內(nèi)部控制報告； 定期召開的披露會議和審計委員會會議。
(7)內(nèi)部審計師應(yīng)當(dāng)將《薩班斯法案》302條款的實施過程與有關(guān)管理層的年度評估和內(nèi)部控制公告的404條款的實施過程相比較。如果這些過程相似或兼容，將有助于運營效率，減少問題和錯誤發(fā)生或忽視的風(fēng)險或可能性。雖然這些過程和程序是相似的，但內(nèi)部審計師的作用可能有所不同。有些組織，內(nèi)部審計師的工作可以成為管理層評估內(nèi)部控制的基礎(chǔ)，其它組織可能會請內(nèi)部審計師評價管理層的評估活動。
內(nèi)部審計工作性質(zhì)及對其工作的利用能對外部審計師利用內(nèi)部審計師的工作或其依賴內(nèi)部審計工作的程度產(chǎn)生潛在影響。內(nèi)部審計師應(yīng)當(dāng)保證所有參與者的角色得到明確、活動得到協(xié)調(diào)、并與管理層和外部審計師就活動事項達成一致。 如果管理層獨立評估控制情況，作為意見形成的基礎(chǔ)，在此類組織中，內(nèi)部審計師應(yīng)當(dāng)評價管理層的評估情況和輔助證明文件。 內(nèi)部審計師應(yīng)當(dāng)評價內(nèi)部審計報告中意見的分類情況，對于在季度聲明或年度內(nèi)部控制報告中可能受到披露的意見，應(yīng)當(dāng)保證向管理層和審計委員會進行恰當(dāng)報告。應(yīng)格外注意保證此類意見得到及時、恰當(dāng)?shù)慕鉀Q。