404薩班斯法案.

1、美國薩班斯奧克斯法案 302 和 404 條款下內(nèi)部審計(jì)師的職責(zé)（部分）一、綜述 .二、目的 .三、背景 .四、 404404 遵循性工作中階段、工作和主要職責(zé)的簡述五、 審計(jì)委員會、管理層和外部審計(jì)師作用小結(jié) .（一） 審計(jì)委員會 .（二） 管理層 .（三）外部審計(jì)師 .六、 建議性內(nèi)部審計(jì)作用 .（一）項(xiàng)目監(jiān)督 .（二） 咨詢和項(xiàng)目支持 .（三） 持續(xù)的監(jiān)督和測試（四） 項(xiàng)目審計(jì) .七、 實(shí)踐的判斷（一）咨詢的源泉 .（二）作為管理層完成記錄或測試的有力助手 .（三）作為項(xiàng)目管理層 . .（四） 作為內(nèi)部控制培訓(xùn)或信息提供者 .（五） 作為控制自我評估發(fā)起者 .（六）作為披露程序證明者 .

2、八、如何處理對內(nèi)部審計(jì)客觀性的妨害一、綜述隨著各個公司逐漸展開對薩班斯奧克斯法案（以下簡稱“soxsox法案”）的遵循性工作，內(nèi)部審計(jì)也就其在遵循性工作中的地位 和工作遇到一系列問題。 根據(jù) 404404 條款的要求，管理層需要建立、 健全財(cái)務(wù)報(bào)告內(nèi)部控制， 并對其進(jìn)行評價， 同時外部審計(jì)師要對 上述評價進(jìn)行再評價。302302 條款不僅要求管理層每季度對財(cái)務(wù)報(bào) 告相關(guān)內(nèi)部控制進(jìn)行評價， 而且對信息披露方面的控制和程序也 要進(jìn)行評價。保證對 SOXSOX 法案 302302、 404404 及其他條款的遵循性是公司管理層不 可推卸的責(zé)任。 幫助管理層履行上述職責(zé)是內(nèi)部審計(jì)的職責(zé)。 參 與公司

3、404404 遵循性工作是內(nèi)部審計(jì)的重要工作， 但是上述工作要 與內(nèi)部審計(jì)總體目標(biāo)和章程相一致。 無論內(nèi)部審計(jì)涉入 404404 遵循 性工作中的層次和性質(zhì)是什么樣的，都不應(yīng)該違背內(nèi)部審計(jì)的客 觀性和其監(jiān)督公司主要風(fēng)險(xiǎn)區(qū)域的職能。 由于404404 遵循性工作與 內(nèi)部審計(jì)工作有本質(zhì)的聯(lián)系， 內(nèi)部審計(jì)經(jīng)常被迫全力融入 404404 遵 循性工作。國際內(nèi)審協(xié)會對內(nèi)部審計(jì)的定義是： 內(nèi)部審計(jì)是一種獨(dú)立客觀的 保證與咨詢活動，目的是為機(jī)構(gòu)增加價值并提高機(jī)構(gòu)的運(yùn)作效 率，采取系統(tǒng)化、規(guī)范化的方法來對風(fēng)險(xiǎn)管理、內(nèi)部控制及治理 程序進(jìn)行評估和改善，以幫助機(jī)構(gòu)實(shí)現(xiàn)目標(biāo)。國際內(nèi)部審計(jì)協(xié)會制定的內(nèi)部審計(jì)職業(yè)實(shí)務(wù)國

4、際準(zhǔn)則 （以下簡稱 “國際內(nèi)審準(zhǔn)則”）規(guī)定，首席審計(jì)執(zhí)行官（以下簡稱“CAECAE”）要在與公司目標(biāo)一致的前提下， 以風(fēng)險(xiǎn)為導(dǎo)向確定內(nèi)部審計(jì)的工 作重點(diǎn)。內(nèi)部審計(jì)在進(jìn)行的風(fēng)險(xiǎn)評估以確定工作計(jì)劃和工作重點(diǎn) 時，應(yīng)將違反SOX法案的可能性作為風(fēng)險(xiǎn)之一進(jìn)行考慮。內(nèi)部審計(jì)應(yīng)每年對該風(fēng)險(xiǎn)評估程序評估一次， 并與審計(jì)委員會討論相關(guān) 的審計(jì)風(fēng)險(xiǎn)評估結(jié)果。CAECAE 應(yīng)保證審計(jì)委員會實(shí)時了解內(nèi)部審計(jì)在404404 遵循性工作中的職能和工作。 如果內(nèi)部審計(jì)在遵循性工作中的某項(xiàng)職能會損害其 獨(dú)立性或客觀性，則這種情況必須事先上報(bào)審計(jì)委員會。此外， 由于參與 404404 遵循性工作而牽扯內(nèi)部審計(jì)資源， 以至影響

5、現(xiàn)行或 未來的內(nèi)部審計(jì)工作計(jì)劃的情況也要及時上報(bào)審計(jì)委員會。 一旦 出現(xiàn)損害內(nèi)部審計(jì)客觀性的情況，CAECAE 及董事會應(yīng)對該種情況對內(nèi)部審計(jì)履行未來職責(zé)方面的影響程度進(jìn)行判斷。與國際內(nèi)審準(zhǔn)則的要求一致，SOXSOX 法案下內(nèi)部審計(jì)也應(yīng)該在不損害客觀性和獨(dú)立性的基礎(chǔ)上提供保證和咨詢， 以促進(jìn)公司的風(fēng)險(xiǎn) 管理和公司治理。 管理層應(yīng)負(fù)責(zé)建立使公司能夠遵循薩班斯法案 的程序。內(nèi)部審計(jì)理論上是通過咨詢和保證提供支持。、目的 內(nèi)部審計(jì)就其在 404404 遵循性工作中的地位和工作遇到一系列問題， 這些問題既包括短期問題， 也有長期性的問題。 本文的目的 是提供 CAE-CAE-些相關(guān)的指導(dǎo)，以幫助他們在

6、處理相關(guān)問題時既有 利于公司又滿足國際內(nèi)審準(zhǔn)則對內(nèi)部審計(jì)客觀性和獨(dú)立性的要 求。我們意識到不同企業(yè)對 SOXSOX 法案的披露要求的反應(yīng)不一， 而且內(nèi) 部審計(jì)在其中的職能也不盡相同。但是本文所描述是符合國際內(nèi)審準(zhǔn)則前提下最理想的內(nèi)部審計(jì) 在遵循性工作中的職能。 本文的目的是提供一個實(shí)用的指南， 并 不要求強(qiáng)制執(zhí)行。三、背景根據(jù) 404404 條款的要求， 管理層需要建立、 健全財(cái)務(wù)報(bào)告相關(guān)的內(nèi) 部控制，并對其進(jìn)行評價， 同時要求外部審計(jì)師對上述評價進(jìn)行 再評價。而 30302 2條款不僅要求管理層每季度對財(cái)務(wù)報(bào)告相關(guān)內(nèi)部 控制進(jìn)行評價，而且對信息披露方面的控制和程序也要進(jìn)行評 價。換而言之，S

7、OXSOX 法案對管理層和外部審計(jì)師都提出了要求。國際內(nèi)部審計(jì)準(zhǔn)則要求內(nèi)部審計(jì)通過保證與咨詢活動， 對風(fēng)險(xiǎn)管 理、內(nèi)部控制及治理程序進(jìn)行評估和改善。 內(nèi)部審計(jì)工作程序應(yīng) 合理保證：公司財(cái)務(wù)及經(jīng)營信息的可靠、完整性；經(jīng)營的效果、 效率性；資產(chǎn)安全性和對法律、法規(guī)、合同的遵循性。因此，內(nèi)部審計(jì)在 404404 遵循性工作中的作用應(yīng)該是通過咨詢與保證活動 提供幫助，就像國際內(nèi)審準(zhǔn)則和實(shí)務(wù)指南中所要求的那樣。雖然本文只就內(nèi)部審計(jì)在 404404 遵循性工作中的作用進(jìn)行指導(dǎo)，CAECAE 應(yīng)該意識到內(nèi)部審計(jì)的風(fēng)險(xiǎn)評估工作并不僅僅包含財(cái)務(wù)報(bào)告 和披露的程序。如果根據(jù)審計(jì)委員會和高級管理層的要求， CAEC

8、AE 需要對公司風(fēng)險(xiǎn)進(jìn)行獨(dú)立評估， 或按國際內(nèi)審準(zhǔn)則中要求的那樣 對風(fēng)險(xiǎn)管理、 內(nèi)部控制和公司治理進(jìn)行評估和改善， 則內(nèi)部審計(jì) 所必須獲得并有效利用的資源要比幫助管理層實(shí)施其在財(cái)務(wù)報(bào) 告和披露的相關(guān)職能所需的資源更多。四、 404404 遵循性工作中階段、工作和主要職責(zé)的簡述 為滿足 404404 條款的要求，公司需要制定一個包括若干階段，及每 個階段主要工作的計(jì)劃。對于每項(xiàng)工作要指定相關(guān)的責(zé)任人。 下 面的表格列示了典型的階段、 工作和責(zé)任人， 并簡單對內(nèi)部審計(jì) 的作用進(jìn)行了建議性的描述：階段/ /工作主要責(zé)任人建議內(nèi)審作用計(jì)劃階段 計(jì)劃項(xiàng)目發(fā)起人提供意見和建議；參與項(xiàng)目計(jì)劃。確定范圍項(xiàng)目組

9、提供意見和建議；參與項(xiàng)目計(jì)劃。執(zhí)行階段記錄部門經(jīng)理；項(xiàng)目組；專業(yè)人員就管理層應(yīng)采取的程序進(jìn)行建議; 對項(xiàng)目質(zhì)量進(jìn)行監(jiān)督。評價及測試部門經(jīng)理；項(xiàng)目組；專業(yè)人員對管理層的記錄進(jìn)行獨(dú)立評估；對內(nèi)控進(jìn)行有效性測試。處理問題部門經(jīng)理；項(xiàng)目組;發(fā)現(xiàn)內(nèi)控缺陷；幫助管理層就發(fā)現(xiàn)問題進(jìn)行討論。修正措施部門經(jīng)理進(jìn)行事后監(jiān)督。監(jiān)督高級管理層進(jìn)行事后監(jiān)督。報(bào)告階段管理層報(bào)告高級管理和部門經(jīng)理幫助確定報(bào)告內(nèi)容；提供建議。外部審計(jì)報(bào)告外部審計(jì)師作為管理層和外部審計(jì)師的協(xié)調(diào)者。監(jiān)督階段持續(xù)性監(jiān)督高級管理層執(zhí)行跟進(jìn)服務(wù)。定期評估項(xiàng)目組或部門經(jīng)理 執(zhí)行定期審計(jì)。五、審計(jì)委員會、管理層和外部審計(jì)師作用小結(jié)SOX法案明確了管理層、

10、審計(jì)委員會和外部審計(jì)師的各種作用， 但是該法案沒有明確提出內(nèi)審師的作用。（一）審計(jì)委員會盡管 SOXSOX 法案的 302302 和 404404 條款沒有明確審計(jì)委員會的責(zé)任，301301 和 407407 條款對審計(jì)委員會的主要標(biāo)準(zhǔn)和信息披露進(jìn)行了總體 的規(guī)定。301301 條款建立了某些要求審計(jì)委員會成員遵守的通用標(biāo)準(zhǔn)，這些 標(biāo)準(zhǔn)是：除了董事會費(fèi)， 審計(jì)委員會成員不可以接受來自發(fā)行者或其分支 機(jī)構(gòu)的咨詢或其它補(bǔ)償性費(fèi)用， 也不能成為發(fā)行者或其分支機(jī)構(gòu) 的關(guān)聯(lián)人員；審計(jì)委員會對受雇于公司以編制、 出具審計(jì)報(bào)告或其它鑒證服務(wù) 為目的注冊會計(jì)師事務(wù)所的聘用、酬金以及監(jiān)督負(fù)直接責(zé)任； 審計(jì)委員會

11、必須設(shè)立程序以處理公司收到的關(guān)于其會計(jì)、 內(nèi)部控 制和審計(jì)方面的投訴； 審計(jì)委員會認(rèn)為履行職責(zé)必需時，有權(quán)聘請獨(dú)立的顧問； 發(fā)行者必須提供審計(jì)委員會適當(dāng)?shù)馁Y金以便于它履行職責(zé)。 407407 條款要求發(fā)行者在其年報(bào)中披露是否至少有一名財(cái)務(wù)專家在 審計(jì)委員會就職，如果是，該財(cái)務(wù)專家是否獨(dú)立于管理層。對于 審計(jì)委員會中沒有財(cái)務(wù)專家就職的發(fā)行公司， 必須披露這個事實(shí) 并解釋原因。(二)管理層 302302 條款要求管理層在年度或季度報(bào)告中對披露有關(guān)的內(nèi)部控制 和程序的有效性進(jìn)行評價和報(bào)告。 首席執(zhí)行官和財(cái)務(wù)總監(jiān)必須保 證：他們已審閱過該報(bào)告，并相信報(bào)告中不存在重大的錯報(bào)、漏報(bào)； 報(bào)告中的會計(jì)報(bào)表及其

12、他財(cái)務(wù)信息在所有重大方面， 公允地反映 了公司在該報(bào)告期末的財(cái)務(wù)狀況及該報(bào)告期內(nèi)的經(jīng)營成果。他們對建立及保持內(nèi)部控制負(fù)責(zé)； 設(shè)計(jì)了所需的內(nèi)部控制， 以保 證他們能知道該公司的重要信息；評價公司的內(nèi)部控制的有效 性；發(fā)布他們上述評價的結(jié)論。他們向公司的審計(jì)師和審計(jì)委員會披露如下內(nèi)容： (1)(1) 內(nèi)部控制 的設(shè)計(jì)或執(zhí)行中，對公司記錄、處理、匯總及編報(bào)財(cái)務(wù)數(shù)據(jù)的功 能產(chǎn)生負(fù)面影響的所有重大缺陷， 并向公司的審計(jì)師指出內(nèi)部控 制的重大缺點(diǎn)； (2)(2) 在內(nèi)部控制中擔(dān)任重要職位的管理人員或其 他雇員的欺詐行為，而不論該行為的影響是否重大。 在報(bào)告中指明在他們對內(nèi)部控制評價之后， 內(nèi)部控制是否發(fā)生

13、了 重大變化，或是其他可能對內(nèi)部控制產(chǎn)生重要影響因素的重大變化，包括對內(nèi)部控制的重大缺陷或重要缺點(diǎn)的更正措施。SOXSOX 法案的 404404 條款要求管理層記錄并評價其財(cái)務(wù)報(bào)告相關(guān)的內(nèi) 部控制設(shè)計(jì)和運(yùn)行， 并對其有效性進(jìn)行報(bào)告。 內(nèi)部控制報(bào)告必須 包含在年度報(bào)告中，并包括以下內(nèi)容： 公司管理層認(rèn)識到其建立和維護(hù)內(nèi)部控制系統(tǒng)及相應(yīng)控制程序 充分有效的責(zé)任； 管理層在評價中使用的框架； 公司對財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評價，以及管理層發(fā)現(xiàn)的內(nèi)部 控制中重大弱點(diǎn)；表明外部審計(jì)師對管理層上述評價進(jìn)行的再評價的報(bào)告； 外部審計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制有效性的報(bào)告。(三)外部審計(jì)師SOXSOX 法案的 40

14、4404 條款要求發(fā)行者的外部審計(jì)師對內(nèi)部控制有效性 的管理層評價進(jìn)行再評估，并發(fā)表報(bào)告。此外，SOX法案的第二 章對外部審計(jì)師的獨(dú)立性進(jìn)行了規(guī)定：201201 條款規(guī)定外部審計(jì)師向發(fā)行者執(zhí)行審計(jì)服務(wù)的同時也提供非 審計(jì)服務(wù)的行為是非法的。203203 條款要求外部審計(jì)師每五年對其負(fù)責(zé)審計(jì)項(xiàng)目的合伙人或負(fù) 責(zé)復(fù)核該審計(jì)項(xiàng)目的合伙人進(jìn)行輪換。204204 條款要求外部審計(jì)師向?qū)徲?jì)委員會報(bào)告：“ (1)(1) 使用的所有 關(guān)鍵性會計(jì)政策及會計(jì)慣例； (2)(2) 管理層討論過的財(cái)務(wù)信息的所 有可供選擇的處理方法 ( (這些方法在公認(rèn)會計(jì)原則范圍之內(nèi) ) ) ，使 用這些可選擇的披露及處理方法的分歧

15、， 以及注冊會計(jì)師事務(wù)所 優(yōu)先采用的處理方法； (3)(3) 注冊會計(jì)師事務(wù)所和公司管理層進(jìn)行 溝通的其他書面材料，如管理建議書及未調(diào)整差異明細(xì)表?！绷⒔ㄗh性內(nèi)部審計(jì)作用內(nèi)部審計(jì)在執(zhí)行 302302 和 404404 條款遵循性工作時， 不得違背國際內(nèi) 審準(zhǔn)則對內(nèi)部審計(jì)獨(dú)立性和客觀性的要求。 國際內(nèi)審準(zhǔn)則建立了 一個有效的內(nèi)審工作框架，而且內(nèi)審在幫助公司滿足 302302 和 404404 條款責(zé)任中起到的作用應(yīng)該與國際內(nèi)審準(zhǔn)則的要求保持一致。 本 節(jié)所述的內(nèi)部審計(jì)作用是與國際內(nèi)部審計(jì)準(zhǔn)則的要求一致的。 內(nèi)部審計(jì)師在執(zhí)行 302302 和 404404 條款遵循性工作時涉及的工作如 下： 項(xiàng)

16、目監(jiān)督； 咨詢和項(xiàng)目支持； 持續(xù)性監(jiān)督和檢查；項(xiàng)目審計(jì)。管理層有責(zé)任執(zhí)行必要的程序以滿足 SOXSOX 法案的管制要求。內(nèi)部 審計(jì)應(yīng)當(dāng)起到支持管理層執(zhí)行他們職責(zé)的作用。一）項(xiàng)目監(jiān)督 . . 參與項(xiàng)目指導(dǎo)委員會，向項(xiàng)目組提供建議并監(jiān) 督項(xiàng)目進(jìn)度和方向。充當(dāng)外部審計(jì)師和管理層間的溝通橋梁。（二）咨詢和項(xiàng)目支持 對于范圍內(nèi)的程序提供存在的內(nèi)部審計(jì)文檔。 對最佳的實(shí)踐文檔標(biāo)準(zhǔn)，工具和測試戰(zhàn)略提供建議。對管理層和程序的執(zhí)行者提供項(xiàng)目、風(fēng)險(xiǎn)和控制知識的培訓(xùn)。 在遞交外部審計(jì)師之前， 對程序文檔和主要控制進(jìn)行質(zhì)量保證檢 查。（三）持續(xù)的監(jiān)督和測試 對執(zhí)行測試的計(jì)劃、范圍和頻率向管理層提出建議 獨(dú)立地評估管理

17、層的測試和評估過程。 對管理層聲明的基礎(chǔ)進(jìn)行測試。執(zhí)行有效性測試（當(dāng)外部審計(jì)師高度信賴時）。 幫助確認(rèn)控制缺口，檢查管理層改進(jìn)控制缺口的計(jì)劃。 執(zhí)行后續(xù)檢查以判斷控制缺口是否已經(jīng)被充分確定。 在測試計(jì)劃和范圍的討論中， 在管理層和外部審計(jì)師之間扮演協(xié)調(diào)者的角色參與到信息披露委員會， 以確定持續(xù)的內(nèi)部審計(jì)工作和其他檢查 工作，如外部規(guī)章檢查，提供給委員會以判斷是否進(jìn)行披露。 另外， 組織從內(nèi)部審計(jì)的建議角色獲得超額的利益， 這種建議包 括增強(qiáng)管理層關(guān)于風(fēng)險(xiǎn)和控制，有力的控制環(huán)境和外部審計(jì)費(fèi)用 可能的下降的認(rèn)識。內(nèi)部審計(jì)可能要對高級管理層、 審計(jì)委員會、 董事會和其他利益 相關(guān)者等履行一個傳統(tǒng)的保

18、證角色，即完成一個項(xiàng)目審計(jì)工作。（四）項(xiàng)目審計(jì) 幫助確信公司初始時是被很好管理的，有一個對組織的積極影 響。他們的保證角色支持高級高級管理層、審計(jì)委員會、董事會 和其他利益相關(guān)者。在計(jì)劃對于項(xiàng)目審計(jì)可能使用的許多方式時， 使用一個以風(fēng)險(xiǎn)為 基礎(chǔ)的方法。 審計(jì)最佳實(shí)踐建議內(nèi)部審計(jì)師應(yīng)當(dāng)介入到整個項(xiàng)目 的生命周期中，而不僅僅是事后審計(jì)。七、實(shí)踐的判斷 在幫助管理層遵守 soxsox 法案時，內(nèi)部審計(jì)工作取得理想的角色并 不是經(jīng)?？赡芑蚴乾F(xiàn)實(shí)的。每個組織將有它自己的一套內(nèi)部控制 環(huán)境和自己的一套資源限制，如人力、時間、信息技術(shù)和地理的 分布。不同的情況和不同的資源限制可能導(dǎo)致內(nèi)部審計(jì)工作的許 多角色

19、。 在判斷內(nèi)部審計(jì)工作的角色是否恰當(dāng)時， 要考慮以下因 素： 對特定的作業(yè)負(fù)有責(zé)任是對作業(yè)的客觀性的一種損害。 （屬性標(biāo) 準(zhǔn) 1130.A11130.A1 ）。一個內(nèi)部審計(jì)師對于特定的作業(yè)是否承擔(dān)責(zé)任取 決于不同情況。 一般來說， 內(nèi)部審計(jì)師積極參與制訂或指導(dǎo)主要 管理決定將損害客觀性。當(dāng)內(nèi)部審計(jì)師對系統(tǒng)建議控制標(biāo)準(zhǔn)或在它們運(yùn)用前檢查程序時， 內(nèi)部審計(jì)師的客觀性不受損害。如果內(nèi)部審計(jì)師設(shè)計(jì)、安裝、草 擬程序或操作這樣的系統(tǒng)，他的客觀性被認(rèn)為是受到損害。 （實(shí) 務(wù)指南 1130.A11130.A1） 判斷內(nèi)部控制是內(nèi)部審計(jì)師的一個正常角色， 并不影響?yīng)毩⑿曰?客觀性。 但是，做出關(guān)鍵的管理決策損

20、害內(nèi)部審計(jì)師的獨(dú)立性或 客觀性。（實(shí)務(wù)指南1000.C1-11000.C1-1 ）投入很大的力量到非保證行為可能不會損壞獨(dú)立性； 但是，CAECAE應(yīng)當(dāng)做出以下判斷， 即在完成其他的計(jì)劃中的保證活動時執(zhí)行非 保證工作的影響（包括風(fēng)險(xiǎn)）。剩下的部分討論內(nèi)部審計(jì)工作可能被要求執(zhí)行的潛在服務(wù)和提 供這些服務(wù)的影響。（一） 咨詢的源泉 內(nèi)部審計(jì)師扮演一個咨詢角色可能被要求幫助組織確認(rèn)、評估和 運(yùn)用風(fēng)險(xiǎn)和控制評價方式以及對確定的相關(guān)風(fēng)險(xiǎn)建議控制措施。 但是，決定采納或運(yùn)用建議， 這些建議是內(nèi)部審計(jì)建議服務(wù)的結(jié) 果，應(yīng)當(dāng)由管理層做出。一個內(nèi)部審計(jì)師可能被要求參與一個新程序的設(shè)計(jì)和運(yùn)用過程， 幫助管理層評價

21、對于財(cái)務(wù)報(bào)告的內(nèi)部控制。 如果內(nèi)部審計(jì)師的行 為被限制在評價新的程序， 對確定的相關(guān)風(fēng)險(xiǎn)的控制定義一個參 考指南，內(nèi)部審計(jì)師的客觀性并不受到損害。另外，如果內(nèi)部審 計(jì)師是項(xiàng)目組的一個成員， 該項(xiàng)目組是用來選擇管理層準(zhǔn)備使用 的評價方式和工具， 或定義檔案標(biāo)準(zhǔn)時， 客觀性不能被判斷為受 到損害。另一方面， 如果內(nèi)部審計(jì)師運(yùn)用新的程序以彌補(bǔ)控制缺 口，內(nèi)部審計(jì)師的客觀性可能被認(rèn)為受到損害。（二）作為管理層完成記錄或測試的有力助手 如果管理層沒有記錄他們的控制環(huán)境， 或者因?yàn)闆]有足夠的資源 在規(guī)定的時間里完成這項(xiàng)工作， 那么內(nèi)部審計(jì)師就要幫助管理層 記錄他們的內(nèi)部控制。但如果內(nèi)部審計(jì)在幫助管理層記錄

22、他們的內(nèi)控時關(guān)系過于緊密， 以至于承擔(dān)了一定決策角色（例如在記錄程序中去執(zhí)行內(nèi)部控 制），客觀性將會受到妨害。404404 條款要求管理層測試財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)和運(yùn)行有效 性，并就它們是否有效發(fā)表觀點(diǎn)， 來支持他們因?yàn)榉尚枰?出的聲明。理論上來講，管理層應(yīng)該設(shè)計(jì)測試程序來驗(yàn)證這些控制的有效 性，這些測試應(yīng)該由某些中立人士而非所有者和運(yùn)營者來做。 內(nèi) 部審計(jì)可以幫助管理層來設(shè)計(jì)和執(zhí)行這些對內(nèi)控有效性的測試， 但其介入這種測試的程度應(yīng)該被明確界定， 并被管理層、 內(nèi)部審 計(jì)師和審計(jì)委員會認(rèn)可。無論在何種情況下， 管理層都應(yīng)該就控制設(shè)計(jì)和運(yùn)行的有效性做 出最終決策，包括是否進(jìn)行修正，怎樣進(jìn)

23、行修正，以及支持管理 層做出聲明的信息是否充分。（三）作為項(xiàng)目管理層內(nèi)部審計(jì)師一般在管理大型且復(fù)雜的項(xiàng)目、 保證關(guān)鍵成果及時提 供方面非常熟練。 因此，內(nèi)部審計(jì)師可能被要求在與 404404 條款遵 循相關(guān)的所有工作中扮演項(xiàng)目管理層的角色。 項(xiàng)目管理層將對如下工作負(fù)責(zé)： 監(jiān)督項(xiàng)目進(jìn)程， 及時協(xié)調(diào)溝通項(xiàng) 目的階段性結(jié)果， 及時監(jiān)控當(dāng)前工作和預(yù)定時間表的一致性。 如 果內(nèi)部審計(jì)師的角色被嚴(yán)格限制在這些管理任務(wù)中， 客觀性將不 大可能受到妨害。然而，如果項(xiàng)目管理者成為下列工作中起決定作用的角色， 如工 作成果是否可以接受， 項(xiàng)目的階段性完成是否可以通過， 項(xiàng)目組 內(nèi)的資源如何分配， 或者其他類似的管理活動， 內(nèi)部審計(jì)的客觀 性將會受到妨害。（四）作為內(nèi)部控制培訓(xùn)或信息提供者 內(nèi)部審計(jì)師可以提供培訓(xùn)以及內(nèi)部控制界定和評估，風(fēng)險(xiǎn)管理， 測試計(jì)劃開發(fā)（在不妨害獨(dú)立性的前提下）方面的信息。作為公 司內(nèi)部控制的專家，這是他們天然的角色。（五）作為控制自我評估發(fā)起者 內(nèi)部審計(jì)師經(jīng)常作為控制自我評估的發(fā)起者， 并對它有相當(dāng)?shù)拇?進(jìn)?？刂谱晕以u估經(jīng)常被管理者作為記錄或評估內(nèi)部控制的有效 的、便利的手段。如果內(nèi)