一、美国公司内部审计的地位 美国公司内部审计通常由公司董事会直接领导下的审计委员会负责管理,审计部门的一般审计报告直接提交给审计委员会,财务审计报告在提交给审计委员会的同时提交给公司的首席财务执行官,这种体制较好地保证了内部审计的独立性,使内部审计部门在公司的地位较高。在美国的XX航空公司,内部审计部门出具的审计报告不仅要对相关管理和财务状况做出评价,还要对相关岗位人员的工作能力做出评价,并且提出对该人员如何进行处理的建议,管理层批复后即执行处理决定。而XXX石油公司的内部审计部门则是公司高级管理人员的培训基地,管理层认为内部审计是综合性最强的部门,其所需的专业知识、职业判断力以及沟通能力是高级管理人员所必须具备的。所以,审计部门的审计人员只有1/3是相对固定的,其他2/3审计人员均来自其他部门,按照既定的管理人才培训计划在审计部门进行锻炼后,根据表现提拔到其他管理岗位。 二、美国公司内部审计主要内容 1、内部控制审计。主要是检查、评价内部控制系统是否适当、有效,有助于实现特定的经营管理目标、方针和政策,并通过对内部控制系统的调整,纠正或防止错弊发生。主要审计内容是评价内部控制的广度和深度是否恰当、成本控制是否有效、内部控制运行是否有效等。 2、财务安全性审计。通过对财务、会计及有关报告的控制制度的检查和评价,确定财务报表及有关报告资料是否真实可靠,保证企业的资源得到充分的保护和控制。主要审计内容是资产确认及符合性测试、债权审计、流动负债审计、长期负债和或有负债审计等。 3、三E审计。以经营业务的内部控制系统的检查和评价为重点,对企业经营过程的经济性、效率性和效果性进行审计。经济性是衡量投入的标准;效率性是衡量投入与产出关系的标准;效果性是衡量产出的标准。 4、信息系统审计。信息系统审计包括信息系统总体控制审计和信息系统应用控制审计两部分。信息系统总体控制审计主要是指对公司信息技术的开发、实施、运行、维护及管理等方面进行的审计;信息系统应用控制审计主要是指对应用软件中的电算化步骤以及用以控制不同种类交易处理的相关手工操作程序所进行的审计。在美国XXX石油公司,信息系统审计人员已经达到26%。信息系统审计已经成为美国公司的一项重要的审计业务。 除上述主要审计内容外,还有制度评价与遵循、合同审计以及风险管理审计等。由此可见,美国公司内部审计所涉及的领域是非常广泛的。 三、美国公司内部审计如何应对 SOX404条款的要求 美国公司内部审计在协助管理层完成SOX404条款的过程中承担的主要职责:(1)项目监督。即参与筹划指导委员会为项目组提供意见和建议;监督项目的进度和方向;担任外部审计师和管理层的协调人。(2)咨询顾问和项目支持。即为文件记录标准、使用工具以及测试策略提供最佳实务;协助管理层和流程责任人理解项目以及风险和控制;在将流程描述和关键控制递交外部审计师之前进行质量保证检查。(3)实时监督和测试。即对测试的设计、范围界定以及频率等向管理层提出建议;作为管理层测试和评估流程的独立评估方;实施有效性测试;协助确认控制缺陷并审阅管理层整改控制缺陷的计划;在管理层和外部审计师讨论测试范围和测试计划时充当协调人。(4)项目审计。帮助保证项目实施良好管理。 四、美国公司内部审计在企业风险管理中的角色 美国公司内部审计在企业全面风险评估中承担着重要角色。包括三个方面:(1)评估风险识别的充分性。(2)评价已有风险衡量的恰当性。(3)评估风险防范措施的充分性,并提出改进措施。内部审计在企业起到了引导和调整风险管理以及帮助管理者设计更好的风险责任和控制制度,降低风险。 五、美国公司内部审计新技术——连续审计 根据有关调查资料,美国有半数的公司目前正在使用连续审计 (continuous auditing)技术。这种技术的典型特征是针对当前的动态风险环境,利用技术优势缩短内部审计周期、改善风险和控制安全系数。也就是说通过连续审计提供更及时和更可靠的相关鉴证,提高内部审计的反应能力,为决策者提供“实时”控制的保证。采用连续审计可以使审计流程更快、成本更低、效率更高;审计周期缩短,提供的风险控制保证更及时;无需扩大资源便可提高审计覆盖率;能以每日、每月或每季度为基础引导审计工作;使循环审计测试自动化并增加审计循环的次数;对数据总体能够进行100%的审计;重新计算和比较整个总体数据;改进确认业务的质量和速度。 六、美国公司内部审计的质量评价 美国公司内部审计质量评价包括定期的内部、外部质量评价和持续的内部监控。内部质量评价是指内部审计机构为确保其审计质量符合内部审计准则的要求而制定和执行的政策和程序。外部质量评价是由内部审计机构以外的其他机构和人员对内部审计质量所进行的考核与评价。外部评价一般包括遵循的内部审计标准、职业道德规范、政策及相关的法律法规;董事会、管理层对内部审计活动的期望;内部审计活动特有的工具和技术;员工的知识结构、工作经验、专业搭配;内部审计的增值活动和改善组织运营状况的能力。美国公司内部审计内容、组织形式、技术方法以及理念都处于国际前沿,内部审计发挥的效果也比较突出,对我国内部审计有很好的借鉴意义。