实务公告一:审计执行主管的报告对象 公告重点讨论在确定或评估审计执行主管的报告关系时应当考虑的因素。恰当的报告关系对实现独立性、客观性及在机构中的地位是至关重要的,它们是内部审计有效履行其义务的必要因素。审计执行主管的报告关系对于保证适当的信息流通、与关键经理进行沟通也是重要的,这两者是开展风险评估和报告审计工作结果的基础。 公告同时认为,审计执行主管的报告关系受下列因素的影响:机构性质;各国的一般做法;机构的日益复杂化;随着与客户在工作重点和范围合作程度的提高,内部审计部门提供增值服务的趋势。因此,尽管IIA认为职能上向审计委员会报告、行政上向CEO报告是一种理想的结构,但是,其他报告结构也可以是有效的,只要此报告结构能清晰区别职能性报告关系和行政性报告关系,且每种关系都有恰当的内容,以确保审计工作的独立性和范围。内部审计师应根据自己的专业判断,决定在特定情况下本公告的适用范围。 审计执行主管在评估行政性报告关系的恰当性时应考虑下列因素。 *报告对象有无充分权力,保证审计工作的有效性。 *报告对象有无适当的控制与治理理念,帮助审计执行主管发挥其作用。 *报告对象有无积极帮助审计执行主管解决有关审计问题的时间和兴趣 *报告对象是否理解职能性的报告关系并支持此关系 如果行政性报告对象同时负责该机构的其它部门,而这些部门也是被审计单位,那么审计执行主管应该确保适当的独立性没有受到损害。 实务公告二:使用"内部审计工作依据《标准》开展"的声明鼓励内部审计师以内部审计活动"依据《内部审计实务标准》开展"来报告他们的活动。但是,只有在质量改进项目的评价结果表明内部审计活动是遵循了《标准》的情况下,内部审计师才可使用此声明。 在使用"内部审计工作依据《标准》开展"的声明时,内部审计师应该考虑以下建议。 1.应对内部审计活动进行外部和内部评估,并就内部审计活动遵循《内部审计实务标准》的情况出具意见,适当情况下应当包括改进的建议。这些评估活动对于机构的治理过程、审计执行主管(CAE)和内部审计活动的其他成员有巨大价值。只有合格的人员才能开展这些评估活动。 2.要求在2002年1月1日之后的五年内开展一次外部评估活动。鼓励尽早实施这条开展外部评估的新条款。对于已经开展外部评估的机构,鼓励其在评估之后的五年内开展下一次外部评估活动。 3.只有在对质量改进项目进行定期评估,并且得出内部审计活动是遵循了《标准》的结论后,才能使用"遵循"语句。对于影响内部审计活动开展或总体范围的不遵循《标准》行为,包括至2007年1月1日前还未实施外部评估活动,应该向高级管理层和董事会进行披露。 4.如果有重大的不遵循《标准》行为,只有对其进行改正之后才能使用"遵循"语句。对于质量评估活动(内部的或外部的)披露的或相关建议所提及的不遵循《标准》行为,在内部审计活动使用"遵循"语句之前,必须首先对其进行充分改正,并将改正措施反馈给相关的评估人、高级管理层和董事会。 实务公告三:与审计委员会的关系 以下三种活动对于实现审计委员会与内部审计部门良好关系是非常重要的,它们主要是通过审计执行主管(CAE)实施: 协助审计委员会,确保其章程、内部审计活动和各项过程对于履行其职责是恰当的。 确保内部审计章程、作用和各项活动得以清晰阐述,且能反映审计委员会和董事会需求。 与审计委员会和主席保持开 放、有效的沟通。IIA认为,审计执行主管和审计委员会关系的总体效果在很大程度上取决于双方的交流。 实务公告四:内部审计在季度财务报告、披露和管理层证明方面的作用 对于与美国证券交易委员会(SEC)规定相关的季度财务报告、信息披露和管理层证明方面的事项,IIA认为内部审计师应当考虑。为给股东更大的信心,越来越多的非上市机构也正自愿采取SEC的部分规定,以展现季度报告披露和控制的最佳实务。 该项新法律对公司提出了过程设计的挑战,此过程是高级官员对个人证明进行必要保证的基础。证明过程的一个关键因素是对财务信息记账和汇总的风险管理和内部控制。 该公告认为,依据证券交易委员会和《萨班斯-奥克斯利法案》的规定,管理当局应提供季度财务报告、信息披露和承诺函。内部审计师可以促进此项工作,为组织增加价值。