2010年《战略与风险管理》：内部控制(12)

　　(一) 内部审计活动

　　企业应根据现行职业准则执行内部审计活动。内部审计职能部门的组成，取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任。就大型企业来说，首席审计师常常是在审计员工的帮助下履行其责任的管理者。内部审计职能还可由企业内部或外部服务提供商执行。在许多小企业中，被指定担任兼职审计师的高级职员或普通雇员可能承担着运营方面的责任。为了保持独立性，负责复核特定职能部门的雇员应独立于该职能部门之外，并应直接将相关发现向董事会或其下属的审计委员会报告。

　　内部审计师必须对他们所审计的活动保持独立性，这样他们才能够自由且客观地执行他们的工作。他们必须提供公正而无偏见的判断。内部审计师或内部审计的管理者或董事应直接且定期向董事会报告。在某些机构中，内部审计职能部门可能是管理或控制公司总体风险承担活动小组的一部分。只有审计职能直接向董事会报告并保持独立性，这样的安排才是符合要求的。

　　董事会负责将必要的权利委托他人，以使内部审计师能够有效地开展他们的工作。审计师必须拥有针对企业内的所有大业务部门、部门及职能主动行动的权力，与企业的任何人员直接进行沟通的权力，以及使用审计工作所需的所有记录、文档或数据的权力。董事会、内部审计师和管理层之间进行清晰的沟通，这对于及时地确认及纠正内部控制及运营管理的不足之处是最重要的。

　　在某些企业，主管审计师向高级管理者(而非董事会)报告日常行政事务。在这种情况下，董事会必须采取额外的措施，确保这种报告关系不会损害审计师的独立性，或者对其独立性产生不当的影响。

　　内部审计师应该具备必要的知识、技巧以及训练，以熟练、专业地实施审计工作。内部审计师的角色不断改变，这需要他们培养分析、技术、决策及沟通技巧。审计人员至少应当具有适当的教育背景或经验，以及与所承担的责任相匹配的组织技巧和技术。

　　内部审计师应该善于口头沟通及书面通信，能够理解会计及审计准则、原则及技术，认识及评估与完善的商业实务的偏离之重要性和重大程度。此外，他们能确认现有或潜在的问题，并在适当的情况下，对程序进行补充。

　　很重要的一点是，内部审计人员(包括审计经理或总监)要参与继续教育和培训。大学、团体或审计行业组织提供的课程和研讨会，为保持审计技巧和熟练度提供了许多的机会。上述组织还提供注册会计师和内部审计师的培训。企业内部培训、在机构不同部门工作的经验，以及查阅当前关于审计和银行业的文献，也是保持和提高审计技巧的方法。

　　(二) 内部审计师在企业中的地位

　　内部审计师的主要作用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。内部审计师必须了解企业的策略方向、目标、产品、服务和程序。审计师应将相关结果向董事会或其下属的审计委员会以及高级管理层报告。

　　内部审计师必须保持客观和独立。这意味着内部审计可向高级管理层或审计委员会报告，内部审计师不必担心因提交不利的报告而受到指责。对内部审计的任何约束，比如他们无法看到控制系统的各方面，都是对他们工作的限制，这可能暗示管理层试图掩盖矛盾。最后，内部审计师应被允许直接与外聘审计师沟通。对此所作的任何限制，也可能印证了管理层试图隐瞒某些情况。

　　(三) 内部审计师的职能范围

　　内部审计的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性;确保银行的内部控制能使交易得以迅速及正确地记录，正确地保护资产;确定公司是否遵循了法律法规及其自己的政策;管理层是否采取了适当的步骤，来应对控制的不足。

　　越来越多的内部审计师为企业增加新产品或服务提供建设性的商业建议。他们还帮助企业制定及修订新的政策、程序、做法。另一方面，内部审计师常常在兼并、收购和转型活动中发挥作用。此类作用包括帮助董事会和管理层评价在收购计划及实施过程中的安全措施及控制，包括适当的文件记录及审计痕迹。

　　内部审计部门的工作应进行适当的规划，并被复核和记录。缺乏文件记录，可能表明尚未执行内部审计工作，或者所执行的工作低于所要求的水平。因此，对此进行复核，将确保已编制了充分的工作底稿，并且工作计划反映了应执行的审计工作。

　　(四) 内部审计报告

　　内部审计完成后，最后一项内容即编制审计报告。虽然审计报告没有规定格式，但是，应包含若干不同的部分。报告长度与业务性质有很大关系。通常审计报告包括工作目标、审计师已实施的程序概述、审计意见及建议。

　　审计工作的目标为报告使用者说明了复核的目的。审计师已实施的程序概述，说明了审计师如何收集和整理能够支持其所发表的意见及所提出的建议的证据。审计意见对接受复核的内部控制的有效性进行总结。最后，审计师的建议突出说明了控制上的不足之处，并提出改进措施的建议。

　　内部审计报告应使董事会及管理层了解主要业务部门、普通业务部门的活动是否遵守了政策和程序，经营程序和内部控制是否有效，以及公司是否已经或必须采取哪些纠正措施。内部审计人员必须向适当的各方报告审计结果并提出审计建议，并尽可能在相关工作完成后发布报告。审计工作底稿应充分记录和支持审计报告。

　　应对内部审计报告的结构进行设计，以满足企业内部审计职能及被审计领域的需要。审计报告通常包括以下信息，即主要经营成果的简明汇总及结论、审计范畴和目标、审计结果(包括任何汇总表的评级)以及建议(包括将取得的收益以及管理层做出纠正重大缺陷的承诺)。

　　完成审计后，内部审计师通常会与部门经理会面，审核内部审计报告草稿，更正任何不精确的信息，并就管理层的承诺和行动达成一致。然后，将内部审计报告终稿提交给有责任且有权力按照建议执行任何纠正举措的管理人员。之后，应进一步跟进，使内部审计师能够确定如何部署任何商定的举措，并将未来审计活动重点放在新的领域上。审计师应及时跟进，并将结果向董事会及其下属的审计委员会报告。跟进活动一般首先获得及审核管理层的反应，然后确认纠正措施是及时且有效的。

    2010注会专业阶段全国统一考试大纲变化汇总

    环球网校2010年注册会计师考试网上辅导招生简章    

    2010年注册会计师辅导优惠套餐  转自环 球 网 校edu24ol.com