美國(guó)薩班斯·奧克斯法案-302和404條款下內(nèi)部審計(jì)師的職責(zé)

美國(guó)薩班斯·奧克斯法案--302和404條款下內(nèi)部審計(jì)師的職責(zé)cia1美國(guó)薩班斯·奧克斯法案--302和404條款下內(nèi)部審計(jì)師的職責(zé)一、綜述二、目的三、背景四、404遵循性工作中階段、工作和主要職責(zé)的簡(jiǎn)述五、審計(jì)委員會(huì)、管理層和外部審計(jì)師作用小結(jié)〔一〕審計(jì)委員會(huì)〔二〕管理層〔三〕外部審計(jì)師六、建議性?xún)?nèi)部審計(jì)作用〔一〕工程監(jiān)督〔二〕咨詢(xún)和工程支持〔三〕持續(xù)的監(jiān)督和測(cè)試〔四〕工程審計(jì)七、實(shí)踐的判斷〔一〕咨詢(xún)的源泉〔二〕作為管理層完成記錄或測(cè)試的有力助手〔三〕作為工程管理層.〔四〕作為內(nèi)部控制培訓(xùn)或信息提供者〔五〕作為控制自我評(píng)估發(fā)起者〔六〕作為披露程序證明者八、如何處理對(duì)內(nèi)部審計(jì)客觀性的妨害cia2一、綜述隨著各個(gè)公司逐漸展開(kāi)對(duì)薩班斯·奧克斯法案〔以下簡(jiǎn)稱(chēng)“SOX法案〞〕的遵循性工作，內(nèi)部審計(jì)也就其在遵循性工作中的地位和工作遇到一系列問(wèn)題。根據(jù)404條款的要求，管理層需要建立、健全財(cái)務(wù)報(bào)告內(nèi)部控制，并對(duì)其進(jìn)行評(píng)價(jià)，同時(shí)外部審計(jì)師要對(duì)上述評(píng)價(jià)進(jìn)行再評(píng)價(jià)。302條款不僅要求管理層每季度對(duì)財(cái)務(wù)報(bào)告相關(guān)內(nèi)部控制進(jìn)行評(píng)價(jià)，而且對(duì)信息披露方面的控制和程序也要進(jìn)行評(píng)價(jià)。2023/11/21cia3

保證對(duì)SOX法案302、404及其他條款的遵循性是公司管理層不可推卸的責(zé)任。幫助管理層履行上述職責(zé)是內(nèi)部審計(jì)的職責(zé)。參與公司404遵循性工作是內(nèi)部審計(jì)的重要工作，但是上述工作要與內(nèi)部審計(jì)總體目標(biāo)和章程相一致。無(wú)論內(nèi)部審計(jì)涉入404遵循性工作中的層次和性質(zhì)是什么樣的，都不應(yīng)該違背內(nèi)部審計(jì)的客觀性和其監(jiān)督公司主要風(fēng)險(xiǎn)區(qū)域的職能。由于404遵循性工作與內(nèi)部審計(jì)工作有本質(zhì)的聯(lián)系，內(nèi)部審計(jì)經(jīng)常被迫全力融入404遵循性工作。2023/11/21cia4國(guó)際內(nèi)審協(xié)會(huì)對(duì)內(nèi)部審計(jì)的定義是：內(nèi)部審計(jì)是一種獨(dú)立客觀的保證與咨詢(xún)活動(dòng)，目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率，采取系統(tǒng)化、標(biāo)準(zhǔn)化的方法來(lái)對(duì)風(fēng)險(xiǎn)管理、內(nèi)部控制及治理程序進(jìn)行評(píng)估和改善，以幫助機(jī)構(gòu)實(shí)現(xiàn)目標(biāo)。國(guó)際內(nèi)部審計(jì)協(xié)會(huì)制定的內(nèi)部審計(jì)職業(yè)實(shí)務(wù)國(guó)際準(zhǔn)那么〔以下簡(jiǎn)稱(chēng)“國(guó)際內(nèi)審準(zhǔn)那么〞〕規(guī)定，首席審計(jì)執(zhí)行官〔以下簡(jiǎn)稱(chēng)“CAE〞〕要在與公司目標(biāo)一致的前提下，以風(fēng)險(xiǎn)為導(dǎo)向確定內(nèi)部審計(jì)的工作重點(diǎn)。內(nèi)部審計(jì)在進(jìn)行的風(fēng)險(xiǎn)評(píng)估以確定工作方案和工作重點(diǎn)時(shí)，應(yīng)將違反SOX法案的可能性作為風(fēng)險(xiǎn)之一進(jìn)行考慮。內(nèi)部審計(jì)應(yīng)每年對(duì)該風(fēng)險(xiǎn)評(píng)估程序評(píng)估一次，并與審計(jì)委員會(huì)討論相關(guān)的審計(jì)風(fēng)險(xiǎn)評(píng)估結(jié)果。2023/11/21cia5CAE應(yīng)保證審計(jì)委員會(huì)實(shí)時(shí)了解內(nèi)部審計(jì)在404遵循性工作中的職能和工作。如果內(nèi)部審計(jì)在遵循性工作中的某項(xiàng)職能會(huì)損害其獨(dú)立性或客觀性，那么這種情況必須事先上報(bào)審計(jì)委員會(huì)。此外，由于參與404遵循性工作而牽扯內(nèi)部審計(jì)資源，以至影響現(xiàn)行或未來(lái)的內(nèi)部審計(jì)工作方案的情況也要及時(shí)上報(bào)審計(jì)委員會(huì)。一旦出現(xiàn)損害內(nèi)部審計(jì)客觀性的情況，CAE及董事會(huì)應(yīng)對(duì)該種情況對(duì)內(nèi)部審計(jì)履行未來(lái)職責(zé)方面的影響程度進(jìn)行判斷。2023/11/21cia6與國(guó)際內(nèi)審準(zhǔn)那么的要求一致，SOX法案下內(nèi)部審計(jì)也應(yīng)該在不損害客觀性和獨(dú)立性的根底上提供保證和咨詢(xún)，以促進(jìn)公司的風(fēng)險(xiǎn)管理和公司治理。管理層應(yīng)負(fù)責(zé)建立使公司能夠遵循薩班斯法案的程序。內(nèi)部審計(jì)理論上是通過(guò)咨詢(xún)和保證提供支持。2023/11/21cia7二、目的內(nèi)部審計(jì)就其在404遵循性工作中的地位和工作遇到一系列問(wèn)題，這些問(wèn)題既包括短期問(wèn)題，也有長(zhǎng)期性的問(wèn)題。目的是提供CAE一些相關(guān)的指導(dǎo)，以幫助他們?cè)谔幚硐嚓P(guān)問(wèn)題時(shí)既有利于公司又滿(mǎn)足國(guó)際內(nèi)審準(zhǔn)那么對(duì)內(nèi)部審計(jì)客觀性和獨(dú)立性的要求。我們意識(shí)到不同企業(yè)對(duì)SOX法案的披露要求的反響不一，而且內(nèi)部審計(jì)在其中的職能也不盡相同。我們所描述是符合國(guó)際內(nèi)審準(zhǔn)那么前提下最理想的內(nèi)部審計(jì)在遵循性工作中的職能。目的是提供一個(gè)實(shí)用的指南，并不要求強(qiáng)制執(zhí)行2023/11/21cia8

三、背景根據(jù)404條款的要求，管理層需要建立、健全財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制，并對(duì)其進(jìn)行評(píng)價(jià)，同時(shí)要求外部審計(jì)師對(duì)上述評(píng)價(jià)進(jìn)行再評(píng)價(jià)。而302條款不僅要求管理層每季度對(duì)財(cái)務(wù)報(bào)告相關(guān)內(nèi)部控制進(jìn)行評(píng)價(jià)，而且對(duì)信息披露方面的控制和程序也要進(jìn)行評(píng)價(jià)。換而言之，SOX法案對(duì)管理層和外部審計(jì)師都提出了要求。2023/11/21cia9國(guó)際內(nèi)部審計(jì)準(zhǔn)那么要求內(nèi)部審計(jì)通過(guò)保證與咨詢(xún)活動(dòng)，對(duì)風(fēng)險(xiǎn)管理、內(nèi)部控制及治理程序進(jìn)行評(píng)估和改善。內(nèi)部審計(jì)工作程序應(yīng)合理保證：公司財(cái)務(wù)及經(jīng)營(yíng)信息的可靠、完整性；經(jīng)營(yíng)的效果、效率性；資產(chǎn)平安性和對(duì)法律、法規(guī)、合同的遵循性。因此，內(nèi)部審計(jì)在404遵循性工作中的作用應(yīng)該是通過(guò)咨詢(xún)與保證活動(dòng)提供幫助，就像國(guó)際內(nèi)審準(zhǔn)那么和實(shí)務(wù)指南中所要求的那樣。2023/11/21cia10雖然只就內(nèi)部審計(jì)在404遵循性工作中的作用進(jìn)行指導(dǎo)，CAE應(yīng)該意識(shí)到內(nèi)部審計(jì)的風(fēng)險(xiǎn)評(píng)估工作并不僅僅包含財(cái)務(wù)報(bào)告和披露的程序。如果根據(jù)審計(jì)委員會(huì)和高級(jí)管理層的要求，CAE需要對(duì)公司風(fēng)險(xiǎn)進(jìn)行獨(dú)立評(píng)估，或按國(guó)際內(nèi)審準(zhǔn)那么中要求的那樣對(duì)風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理進(jìn)行評(píng)估和改善，那么內(nèi)部審計(jì)所必須獲得并有效利用的資源要比幫助管理層實(shí)施其在財(cái)務(wù)報(bào)告和披露的相關(guān)職能所需的資源更多。2023/11/21cia11四、404遵循性工作中階段、工作和主要職責(zé)的簡(jiǎn)述為滿(mǎn)足404條款的要求，公司需要制定一個(gè)包括假設(shè)干階段，及每個(gè)階段主要工作的方案。對(duì)于每項(xiàng)工作要指定相關(guān)的責(zé)任人。下面的表格列示了典型的階段、工作和責(zé)任人，并簡(jiǎn)單對(duì)內(nèi)部審計(jì)的作用進(jìn)行了建議性的描述：2023/11/21cia12階段/工作主要責(zé)任人建議內(nèi)審作用(表)五、審計(jì)委員會(huì)、管理層和外部審計(jì)師作用SOX法案明確了管理層、審計(jì)委員會(huì)和外部審計(jì)師的各種作用，但是該法案沒(méi)有明確提出內(nèi)審師的作用。2023/11/21cia13〔一〕審計(jì)委員會(huì)盡管SOX法案的302和404條款沒(méi)有明確審計(jì)委員會(huì)的責(zé)任，但301和407條款對(duì)審計(jì)委員會(huì)的主要標(biāo)準(zhǔn)和信息披露進(jìn)行了總體的規(guī)定。301條款建立了某些要求審計(jì)委員會(huì)成員遵守的通用標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)是：除了董事會(huì)費(fèi)，審計(jì)委員會(huì)成員不可以接受來(lái)自發(fā)行者或其分支機(jī)構(gòu)的咨詢(xún)或其它補(bǔ)償性費(fèi)用，也不能成為發(fā)行者或其分支機(jī)構(gòu)的關(guān)聯(lián)人員；2023/11/21cia14審計(jì)委員會(huì)對(duì)受雇于公司以編制、出具審計(jì)報(bào)告或其它鑒證效勞為目的注冊(cè)會(huì)計(jì)師事務(wù)所的聘用、酬金以及監(jiān)督負(fù)直接責(zé)任；審計(jì)委員會(huì)必須設(shè)立程序以處理公司收到的關(guān)于其會(huì)計(jì)、內(nèi)部控制和審計(jì)方面的投訴；審計(jì)委員會(huì)認(rèn)為履行職責(zé)必需時(shí)，有權(quán)聘請(qǐng)獨(dú)立的參謀；發(fā)行者必須提供審計(jì)委員會(huì)適當(dāng)?shù)馁Y金以便于它履行職責(zé)。2023/11/21cia15407條款要求發(fā)行者在其年報(bào)中披露是否至少有一名財(cái)務(wù)專(zhuān)家在審計(jì)委員會(huì)就職，如果是，該財(cái)務(wù)專(zhuān)家是否獨(dú)立于管理層。對(duì)于審計(jì)委員會(huì)中沒(méi)有財(cái)務(wù)專(zhuān)家就職的發(fā)行公司，必須披露這個(gè)事實(shí)并解釋原因。〔二〕管理層302條款要求管理層在年度或季度報(bào)告中對(duì)披露有關(guān)的內(nèi)部控制和程序的有效性進(jìn)行評(píng)價(jià)和報(bào)告。首席執(zhí)行官和財(cái)務(wù)總監(jiān)必須保證：他們已審閱過(guò)該報(bào)告，并相信報(bào)告中不存在重大的錯(cuò)報(bào)、漏報(bào)；報(bào)告中的會(huì)計(jì)報(bào)表及其他財(cái)務(wù)信息在所有重大方面，公允地反映了公司在該報(bào)告期末的財(cái)務(wù)狀況及該報(bào)告期內(nèi)的經(jīng)營(yíng)成果。2023/11/21cia16他們對(duì)建立及保持內(nèi)部控制負(fù)責(zé)；設(shè)計(jì)了所需的內(nèi)部控制，以保證他們能知道該公司的重要信息；評(píng)價(jià)公司的內(nèi)部控制的有效性；發(fā)布他們上述評(píng)價(jià)的結(jié)論。他們向公司的審計(jì)師和審計(jì)委員會(huì)披露如下內(nèi)容：(1)內(nèi)部控制的設(shè)計(jì)或執(zhí)行中，對(duì)公司記錄、處理、匯總及編報(bào)財(cái)務(wù)數(shù)據(jù)的功能產(chǎn)生負(fù)面影響的所有重大缺陷，并向公司的審計(jì)師指出內(nèi)部控制的重大缺點(diǎn)；(2)在內(nèi)部控制中擔(dān)任重要職位的管理人員或其他雇員的欺詐行為，而不管該行為的影響是否重大。2023/11/21cia17

在報(bào)告中指明在他們對(duì)內(nèi)部控制評(píng)價(jià)之后，內(nèi)部控制是否發(fā)生了重大變化，或是其他可能對(duì)內(nèi)部控制產(chǎn)生重要影響因素的重大變化，包括對(duì)內(nèi)部控制的重大缺陷或重要缺點(diǎn)的更正措施。

SOX法案的404條款要求管理層記錄并評(píng)價(jià)其財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制設(shè)計(jì)和運(yùn)行，并對(duì)其有效性進(jìn)行報(bào)告。內(nèi)部控制報(bào)告必須包含在年度報(bào)告中，并包括以下內(nèi)容：公司管理層認(rèn)識(shí)到其建立和維護(hù)內(nèi)部控制系統(tǒng)及相應(yīng)控制程序充分有效的責(zé)任；管理層在評(píng)價(jià)中使用的框架；公司對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)，以及管理層發(fā)現(xiàn)的內(nèi)部控制中重大弱點(diǎn)；2023/11/21cia18說(shuō)明外部審計(jì)師對(duì)管理層上述評(píng)價(jià)進(jìn)行的再評(píng)價(jià)的報(bào)告；外部審計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的報(bào)告?！踩惩獠繉徲?jì)師SOX法案的404條款要求發(fā)行者的外部審計(jì)師對(duì)內(nèi)部控制有效性的管理層評(píng)價(jià)進(jìn)行再評(píng)估，并發(fā)表報(bào)告。此外，SOX法案的第二章對(duì)外部審計(jì)師的獨(dú)立性進(jìn)行了規(guī)定：2023/11/21cia19201條款規(guī)定外部審計(jì)師向發(fā)行者執(zhí)行審計(jì)效勞的同時(shí)也提供非審計(jì)效勞的行為是非法的。203條款要求外部審計(jì)師每五年對(duì)其負(fù)責(zé)審計(jì)工程的合伙人或負(fù)責(zé)復(fù)核該審計(jì)工程的合伙人進(jìn)行輪換。204條款要求外部審計(jì)師向?qū)徲?jì)委員會(huì)報(bào)告：“(1)使用的所有關(guān)鍵性會(huì)計(jì)政策及會(huì)計(jì)慣例；(2)管理層討論過(guò)的財(cái)務(wù)信息的所有可供選擇的處理方法(這些方法在公認(rèn)會(huì)計(jì)原那么范圍之內(nèi))，使用這些可選擇的披露及處理方法的分歧，以及注冊(cè)會(huì)計(jì)師事務(wù)所優(yōu)先采用的處理方法；(3)注冊(cè)會(huì)計(jì)師事務(wù)所和公司管理層進(jìn)行溝通的其他書(shū)面材料，如管理建議書(shū)及未調(diào)整差異明細(xì)表。2023/11/21cia20六、建議性?xún)?nèi)部審計(jì)作用內(nèi)部審計(jì)在執(zhí)行302和404條款遵循性工作時(shí)，不得違背國(guó)際內(nèi)審準(zhǔn)那么對(duì)內(nèi)部審計(jì)獨(dú)立性和客觀性的要求。國(guó)際內(nèi)審準(zhǔn)那么建立了一個(gè)有效的內(nèi)審工作框架，而且內(nèi)審在幫助公司滿(mǎn)足302和404條款責(zé)任中起到的作用應(yīng)該與國(guó)際內(nèi)審準(zhǔn)那么的要求保持一致。本節(jié)所述的內(nèi)部審計(jì)作用是與國(guó)際內(nèi)部審計(jì)準(zhǔn)那么的要求一致的。2023/11/21cia21內(nèi)部審計(jì)師在執(zhí)行302和404條款遵循性工作時(shí)涉及的工作如下：工程監(jiān)督；咨詢(xún)和工程支持；持續(xù)性監(jiān)督和檢查；工程審計(jì)。管理層有責(zé)任執(zhí)行必要的程序以滿(mǎn)足SOX法案的管制要求。內(nèi)部審計(jì)應(yīng)當(dāng)起到支持管理層執(zhí)行他們職責(zé)的作用。2023/11/21cia22〔一〕工程監(jiān)督參與工程指導(dǎo)委員會(huì)，向工程組提供建議并監(jiān)督工程進(jìn)度和方向。充當(dāng)外部審計(jì)師和管理層間的溝通橋梁。2023/11/21cia23〔二〕咨詢(xún)和工程支持對(duì)于范圍內(nèi)的程序提供存在的內(nèi)部審計(jì)文檔。對(duì)最正確的實(shí)踐文檔標(biāo)準(zhǔn)，工具和測(cè)試戰(zhàn)略提供建議。對(duì)管理層和程序的執(zhí)行者提供工程、風(fēng)險(xiǎn)和控制知識(shí)的培訓(xùn)。在遞交外部審計(jì)師之前，對(duì)程序文檔和主要控制進(jìn)行質(zhì)量保證檢查。2023/11/21cia24〔三〕持續(xù)的監(jiān)督和測(cè)試對(duì)執(zhí)行測(cè)試的方案、范圍和頻率向管理層提出建議獨(dú)立地評(píng)估管理層的測(cè)試和評(píng)估過(guò)程。對(duì)管理層聲明的根底進(jìn)行測(cè)試。執(zhí)行有效性測(cè)試〔當(dāng)外部審計(jì)師高度信賴(lài)時(shí)〕。幫助確認(rèn)控制缺口，檢查管理層改進(jìn)控制缺口的方案。2023/11/21cia25執(zhí)行后續(xù)檢查以判斷控制缺口是否已經(jīng)被充分確定。在測(cè)試方案和范圍的討論中，在管理層和外部審計(jì)師之間扮演協(xié)調(diào)者的角色參與到信息披露委員會(huì)，以確定持續(xù)的內(nèi)部審計(jì)工作和其他檢查工作，如外部規(guī)章檢查，提供給委員會(huì)以判斷是否進(jìn)行披露。另外，組織從內(nèi)部審計(jì)的建議角色獲得超額的利益，這種建議包括增強(qiáng)管理層關(guān)于風(fēng)險(xiǎn)和控制，有力的控制環(huán)境和外部審計(jì)費(fèi)用可能的下降的認(rèn)識(shí)。2023/11/21cia26〔四〕工程審計(jì)幫助確信公司初始時(shí)是被很好管理的，有一個(gè)對(duì)組織的積極影響。他們的保證角色支持高級(jí)管理層、審計(jì)委員會(huì)、董事會(huì)和其他利益相關(guān)者。在方案對(duì)于工程審計(jì)可能使用的許多方式時(shí)，使用一個(gè)以風(fēng)險(xiǎn)為根底的方法。審計(jì)最正確實(shí)踐建議內(nèi)部審計(jì)師應(yīng)當(dāng)介入到整個(gè)工程的生命周期中，而不僅僅是事后審計(jì)。2023/11/21cia27

七、實(shí)踐的判斷在幫助管理層遵守sox法案時(shí)，內(nèi)部審計(jì)工作取得理想的角色并不是經(jīng)?？赡芑蚴乾F(xiàn)實(shí)的。每個(gè)組織將有它自己的一套內(nèi)部控制環(huán)境和自己的一套資源限制，如人力、時(shí)間、信息技術(shù)和地理的分布。2023/11/21cia28不同的情況和不同的資源限制可能導(dǎo)致內(nèi)部審計(jì)工作的許多角色。在判斷內(nèi)部審計(jì)工作的角色是否恰當(dāng)時(shí)，要考慮以下因素：對(duì)特定的作業(yè)負(fù)有責(zé)任是對(duì)作業(yè)的客觀性的一種損害?！矊傩詷?biāo)準(zhǔn)1130.A1〕。一個(gè)內(nèi)部審計(jì)師對(duì)于特定的作業(yè)是否承擔(dān)責(zé)任取決于不同情況。一般來(lái)說(shuō)，內(nèi)部審計(jì)師積極參與制訂或指導(dǎo)主要管理決定將損害客觀性。當(dāng)內(nèi)部審計(jì)師對(duì)系統(tǒng)建議控制標(biāo)準(zhǔn)或在它們運(yùn)用前檢查程序時(shí)，內(nèi)部審計(jì)師的客觀性不受損害。如果內(nèi)部審計(jì)師設(shè)計(jì)、安裝、草擬程序或操作這樣的系統(tǒng)，他的客觀性被認(rèn)為是受到損害。〔實(shí)務(wù)指南1130.A1〕2023/11/21cia29判斷內(nèi)部控制是內(nèi)部審計(jì)師的一個(gè)正常角色，并不影響?yīng)毩⑿曰蚩陀^性。但是，做出關(guān)鍵的管理決策損害內(nèi)部審計(jì)師的獨(dú)立性或客觀性?！矊?shí)務(wù)指南1000.C1-1〕投入很大的力量到非保證行為可能不會(huì)損壞獨(dú)立性；但是，CAE應(yīng)當(dāng)做出以下判斷，即在完成其他的方案中的保證活動(dòng)時(shí)執(zhí)行非保證工作的影響〔包括風(fēng)險(xiǎn)〕。剩下的局部討論內(nèi)部審計(jì)工作可能被要求執(zhí)行的潛在效勞和提供這些效勞的影響。2023/11/21cia30〔一〕咨詢(xún)的源泉內(nèi)部審計(jì)師扮演一個(gè)咨詢(xún)角色可能被要求幫助組織確認(rèn)、評(píng)估和運(yùn)用風(fēng)險(xiǎn)和控制評(píng)價(jià)方式以及對(duì)確定的相關(guān)風(fēng)險(xiǎn)建議控制措施。但是，決定采納或運(yùn)用建議，這些建議是內(nèi)部審計(jì)建議效勞的結(jié)果，應(yīng)當(dāng)由管理層做出。2023/11/21cia31一個(gè)內(nèi)部審計(jì)師可能被要求參與一個(gè)新程序的設(shè)計(jì)和運(yùn)用過(guò)程，幫助管理層評(píng)價(jià)對(duì)于財(cái)務(wù)報(bào)告的內(nèi)部控制。如果內(nèi)部審計(jì)師的行為被限制在評(píng)價(jià)新的程序，對(duì)確定的相關(guān)風(fēng)險(xiǎn)的控制定義一個(gè)參考指南，內(nèi)部審計(jì)師的客觀性并不受到損害。另外，如果內(nèi)部審計(jì)師是工程組的一個(gè)成員，該工程組是用來(lái)選擇管理層準(zhǔn)備使用的評(píng)價(jià)方式和工具，或定義檔案標(biāo)準(zhǔn)時(shí)，客觀性不能被判斷為受到損害。另一方面，如果內(nèi)部審計(jì)師運(yùn)用新的程序以彌補(bǔ)控制缺口，內(nèi)部審計(jì)師的客觀性可能被認(rèn)為受到損害。2023/11/21cia32〔二〕作為管理層完成記錄或測(cè)試的有力助手如果管理層沒(méi)有記錄他們的控制環(huán)境，或者因?yàn)闆](méi)有足夠的資源在規(guī)定的時(shí)間里完成這項(xiàng)工作，那么內(nèi)部審計(jì)師就要幫助管理層記錄他們的內(nèi)部控制。但如果內(nèi)部審計(jì)在幫助管理層記錄他們的內(nèi)控時(shí)關(guān)系過(guò)于緊密，以至于承擔(dān)了一定決策角色〔例如在記錄程序中去執(zhí)行內(nèi)部控制〕，客觀性將會(huì)受到妨害。404條款要求管理層測(cè)試財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)和運(yùn)行有效性，并就它們是否有效發(fā)表觀點(diǎn)，來(lái)支持他們因?yàn)榉尚枰龀龅穆暶鳌?023/11/21cia33

理論上來(lái)講，管理層應(yīng)該設(shè)計(jì)測(cè)試程序來(lái)驗(yàn)證這些控制的有效性，這些測(cè)試應(yīng)該由某些中立人士而非所有者和運(yùn)營(yíng)者來(lái)做。內(nèi)部審計(jì)可以幫助管理層來(lái)設(shè)計(jì)和執(zhí)行這些對(duì)內(nèi)控有效性的測(cè)試，但其介入這種測(cè)試的程度應(yīng)該被明確界定，并被管理層、內(nèi)部審計(jì)師和審計(jì)委員會(huì)認(rèn)可。無(wú)論在何種情況下，管理層都應(yīng)該就控制設(shè)計(jì)和運(yùn)行的有效性做出最終決策，包括是否進(jìn)行修正，怎樣進(jìn)行修正，以及支持管理層做出聲明的信息是否充分。2023/11/21cia34〔三〕作為工程管理層內(nèi)部審計(jì)師一般在管理大型且復(fù)雜的工程、保證關(guān)鍵成果及時(shí)提供方面非常熟練。因此，內(nèi)部審計(jì)師可能被要求在與404條款遵循相關(guān)的所有工作中扮演工程管理層的角色。工程管理層將對(duì)如下工作負(fù)責(zé)：監(jiān)督工程進(jìn)程，及時(shí)協(xié)調(diào)溝通工程的階段性結(jié)果，及時(shí)監(jiān)控當(dāng)前工作和預(yù)定時(shí)間表的一致性。如果內(nèi)部審計(jì)師的角色被嚴(yán)格限制在這些管理任務(wù)中，客觀性將不大可能受到妨害。2023/11/21cia35然而，如果工程管理者成為以下工作中起決定作用的角色，如工作成果是否可以接受，工程的階段性完成是否可以通過(guò)，工程組內(nèi)的資源如何分配，或者其他類(lèi)似的管理活動(dòng)，內(nèi)部審計(jì)的客觀性將會(huì)受到妨害。〔四〕作為內(nèi)部控制培訓(xùn)或信息提供者內(nèi)部審計(jì)師可以提供培訓(xùn)以及內(nèi)部控制界定和評(píng)估，風(fēng)險(xiǎn)管理，測(cè)試方案開(kāi)發(fā)〔在不妨害獨(dú)立性的前提下〕方面的信息。作為公司內(nèi)部控制的專(zhuān)家，這是他們天然的角色。2023/11/21cia36〔五〕作為控制自我評(píng)估發(fā)起者內(nèi)部審計(jì)師經(jīng)常作為控制自我評(píng)估的發(fā)起者，并對(duì)它有相當(dāng)?shù)拇龠M(jìn)。控制自我評(píng)估經(jīng)常被管理者作為記錄或評(píng)估內(nèi)部控制的有效的、便利的手段。如果內(nèi)部審計(jì)師只是提供信息、培訓(xùn)或促進(jìn)一項(xiàng)控制自我評(píng)估，獨(dú)