独立性与客观性 审计主管应定期向董事会与高级管理层报告与计划有关的内部审计活动的目的、权力、责任 与工作业绩。

另外还应报告重要的风险与控制问题、公司治理问题以及委员会和高级管理层 需要或要求知晓的其它事项。

本实务公告性质 对于内部审计活动和审计委员会之间的关系,内部审计师该内 容 由 中审 网 校所属www.audit cn.com应该考虑以下建议。

本实务指导无 意囊括可能需要考虑的所有方面,仅对审计委员会和内部审计恰当关系相关的主要信息进行 了概述。

是否遵守实务公告由审计师该内 容 由 中审 网 校所属www.audit cn.com自行选择决定。

1.本文件中的"审计委员会"指负责监督机构的审计和控制工作的治理层。

尽管此工作通常是

委派给董事会的审计委员会,但在本实务公告中,它也指具有相同权力和职责的其它监督实 体,例如托管会、立法机构,所有人经营实体的负责人,内部控制委员会,或整个董事会。

2.国际内部审计师该内 容 由 中审 网 校所属www.audit cn.com协会认为审计委员会和内部审计师该内 容 由 中审 网 校所属www.audit cn.com有互相交织的目标。

加强与审计委员会 的工作关系对于其履行对高级管理层、董事会、股东和其它外部人员的职责是重要的。

本实 务公告总结了协会如何看待审计委员会和内部审计部门关系的。

协会认为审计委员会职责还 包括本公告范围之外的其它活动,本公告无意囊括审计委员会的所有职责。

3.以下三种活动对于实现审计委员会与内部审计部门良好关系是非常重要的,它们主要是 通过审计执行主管(CAE)实施:

•协助审计委员会,确保其章程、内部审计活动和各项过程对于履行其职责是恰当的。

• 确保内部审计章程、作用和各项活动得以清晰阐述,且能反映审计委员会和董事会需求。

•与审计委员会和主席保持开放、有效的沟通。

审计委员会职责

4.审计执行主管应帮助委员会,确保委员会的章程、作用和活动对于履行其职责是恰当的。

审计执行主管可以通过帮助委员会定期评估其活动、提出改进建议发挥重要作用。

这样,审 计执行主管可以在审计委员会事务和规章事务方面向委员会提供有价值的咨询服务。

审计执 行主管可以开展的活动有:

•至少每年评估一次审计委员会章程,审核章程是否充分体现了董事会有关审计委员会职 责的规定和相关条文,并将此告知委员会。

•评估或保存一份详细列出所有规定开展活动的审计委员会会议日程计划,用来判断这些 活动是否被完成,这可以帮助委员会每年向董事会报告,已经完成了所有委派的任务。

•起草审计委员会会议日程,呈交委员会主席审阅,帮助审计委员会将此资料分发给各委 员,记录审计委员会会议内容。

•鼓励审计委员会比照当前最佳实务,定期评估其工作和活动,确保该活动与最先进的实 务保持一致。

•定期与委员会主席会面,讨论向委员会提供的材料和信息是否满足委员会的需求。

•征求审计委员会意见,判断其是否需要培训性会议或报告,例如对新委员进行风险和控 制方面的培训。

•征求委员会意见,判断为委员会分配的工作频率和时间是否充分。

内部审计工作的作用

5.审计执行主管与审计委员会的关系应围绕审计执行主管的核心作用确保审计委员会理 解、支持并接受内部审计部门所需要的帮助。

IIA 的观点是,良好的治理是由有效公司治理 系统的四个主要部分协同实现的:

即董事会、管理层、内部审计师该内 容 由 中审 网 校所属www.audit cn.com和外部审计师该内 容 由 中审 网 校所属www.audit cn.com。

在此结构 中,内部审计师该内 容 由 中审 网 校所属www.audit cn.com和审计委员会是互为支持的。

审计委员会要对机构运营有完整的了解,必须 考虑内部审计师该内 容 由 中审 网 校所属www.audit cn.com的工作。

审计执行主管对于委员会的一个主要作用是确保实现此目标和成为 委员会可以信赖的顾问。

审计执行主管可以通过开展一系列的活动来发挥此作用:

•请求委员会每年审核并批准内部审计章程。

(读者可以通过国际内部审计师该内 容 由 中审 网 校所属www.audit cn.com协会网站

http://www.theiia.org/ecm/guide-ia.cfm?doc_id=383查看内部审计部门章程的模板)

•与审计委员会一起评估内部审计的职能性和行政性报告关系,保证机构现有的组织结构 可以使内部审计师该内 容 由 中审 网 校所属www.audit cn.com拥有充分的独立性。

(实务公告1110-2:审计执行主管(CAE)的报告 关系)

•在章程中列入委员会审核任免决定的条款,包括任命、薪酬、评价、续任、解雇审计执 行主管等。

•在章程中列入由审计委员会审核并批准外包内部审计活动提议的条款。

•帮助审计委员会评估人员、预算的充分性,以及内部审计活动的范围和结果,确保不存

在预算和范围方面的限制,以免阻碍内部审计履行其职能。

•报告与其它监督部门(例如,风险管理、合规性、安全、业务连贯性、法律、道德、环境、 外部审计)的协调情况及对其监督的情况。

•报告与本机构和下属机构活动的控制过程相关的重大事项,包括对这些过程进行改进的 可能性,报告这些事项的处理情况。

•报告年度审计计划情况和结果,以及部门资源对于高级管理层和审计委员会的充足性。

•通过适当的风险基础方法,制定灵活的年度审计计划,包括管理层关心的风险和控制事 项。

将计划呈交审计委员会评估及批准,并进行定期更新。

•报告所通过的年度审计计划的执行情况,适当情况下,还应包括管理层和审计委员会要 求的特别任务或项目。

•在内部审计章程中明确,及时向审计委员会报告与公司内部控制有重大关联管理层或雇 员的可疑舞弊行为,是内部审计部门的职责。

协助开展机构内部重大可疑舞弊活动调查,并 将结果报告管理层和审计委员会。

•应该使审计委员会意识到,为了使审计活动满足国际内部审计师该内 容 由 中审 网 校所属www.audit cn.com协会的《内部审计实务 标准》要求,应该每五年开展一次内部审计活动的质量评估复核。

定期的质量评估复核将为 审计委员会和管理层就内部审计活动遵循《标准》要求方面提供保证。

与审计委员会的交流

6.审计执行主管和审计委员会关系的总体效果在很大程度上取决于双方的交流,这并不是要 否定以上所提的所有活动。

今天的审计委员会希望有一个高水平的开放、坦率的交流。

如果 要使审计执行主管在委员会的眼中成为可信赖的顾问,交流是关键的因素。

根据定义,内部 审计通过在审计活动中采取系统化、规范化的方法来帮助审计委员会实现其目标,但是,如 果没有适当的交流,委员会是无法相信这一点的。

审计执行主管应该考虑在下列方面与审计 委员会进行交流。

•审计委员会应该定期与审计执行主管单独会谈,讨论敏感的事项。

•针对与确定的审计任务和范围相关的审计活动的结果,每年提供一个总结性报告或评估 情况。

•定期向审计委员会和管理层提交报告,总结审计活动的结果。

•不断向审计委员会报告内部审计的新趋势和新的成功实务。

•与外部审计师该内 容 由 中审 网 校所属www.audit cn.com一起讨论委员会信息需求的满足情况。

•复核提交给审计委员会的信息的完整性和准确性。

•确认内部审计师该内 容 由 中审 网 校所属www.audit cn.com和外部审计师该内 容 由 中审 网 校所属www.audit cn.com之间工作的协调是有效率和有效果的。

判断内部和外部审 计师的工作有无重复性,并指出出现重复的原因。