实务公告 2060—2：与审计委员会的关系

解释《国际内部审计专业实务标准》中的第2060条标准

本实务公告性质

对于内部审计活动和审计委员会之间的关系，内部审计师应该考虑以下建议。本实务指导无意囊括需要考虑的所有方面，仅对审计委员会和内部审计关系有关的主要信息进行了概述。 www.PPkao.com

1.本文件中的"审计委员会"指负责监督组织的审计和控制工作的治理机构。尽管此项责任通常是委派给董事会的审计委员会，但在本实务公告中，它也指具有相同权力和职责的其它监督实体，例如托管人、立法机构，所有者管理实体的所有者，内部控制委员会，或整个董事会。

2.国际内部审计师协会认为审计委员会和内部审计师有互相交织的目标。与审计委员会密切的工作关系对于其履行对高级管理层、董事会、股东和其它外部人员的责任是重要的。本实务公告总结了IIA对审计委员会和内部审计部门关系的意见。IIA认为审计委员会职责还包括本公告范围之外的其它活动，本公告无意囊括审计委员会的所有职责。

3.以下三种工作领域对于实现审计委员会与内部审计部门良好关系是非常重要的，它们主要是通过首席审计执行官实施：

在保证其章程、内部审计活动和各项过程能够满足履行其职责的需要方面协助审计委员会。

保证内部审计章程、作用和各项活动得以清晰阐述，且能反映审计委员会和董事会需求。

与审计委员会和主席保持开放、有效的沟通。

审计委员会职责

4. 首席审计执行官应在保证委员会的章程、作用和活动能够满足委员会恰当履行其职责的需要方面帮助委员会。 首席审计执行官可以通过帮助委员会定期评估其活动、提出改进建议等方式发挥重要作用。这样，首席审计执行官可以在审计委员会事务和规章事务方面向委员会提供有价值的咨询服务。首席审计执行官可以开展的活动有：

至少每年评估一次审计委员会章程，检查章程是否充分体现了董事会有关审计委员会职责的规定和相关条文，并向委员会提出建议。 评估或保存一份审计委员会会议日程计划，详细列出所有要求开展活动，用来确定这些活动是否被完成，协助委员会每年向董事会报告完成了所有委派任务的情况。 起草审计委员会会议日程，呈交委员会主席审阅，帮助审计委员会将资料分发给各委员，记录审计委员会会议内容。 鼓励审计委员会比照当前最佳实务，定期评估其工作和活动，确保该活动先进的实务保持一致。 定期与委员会主席会面，讨论向委员会提供的资料和信息是否满足委员会的需求。 征求审计委员会意见，判断其是否需要培训性会议或报告，例如对新委员进行风险和控制方面的培训。 征求委员会意见，判断为委员会工作的频率和时间是否充分。

内部审计工作的作用

5. 首席审计执行官与审计委员会的关系应围绕首席审计执行官在确保审计委员会理解、支持并接受内部审计部门所需要的帮助方面的核心作用。IIA的观点是，良好的治理是由有效公司治理系统的四个主要部分协同实现的：即董事会、管理层、内部审计师和外部审计师。在此结构中，内部审计师和审计委员会是互为支持的。审计委员会要对组织运营有完整的了解，必须考虑内部审计师的工作。首席审计执行官对于委员会的一个主要作用是确保实现此目标和成为委员会可以信赖的顾问。首席审计执行官可以通过开展一系列的活动来发挥此作用：

请求委员会每年审核并批准内部审计章程。（读者可以通过国际内部审计师协会网站http://www.theiia.org/ecm/guide-ia.cfm?doc_id=383查看内部审计部门章程的模板） 与审计委员会一起检查内部审计的职能性和行政性报告关系，保证组织现有的组织结构可以使内部审计师拥有适当的独立性。（实务公告1110－2：首席审计执行官的报告关系） 在章程中列入委员会审核任免首席审计执行官的条款，包括任命、薪酬、评价、续任、解等。 在章程中列入由审计委员会审核并批准外包内部审计活动提议的条款。 帮助审计委员会评估人员和预算的适当性，以及内部审计活动的范围和结果，确保不存在预算和范围方面的限制，以免阻碍内部审计履行其职能。 提供与其他控制与监控职能（例如，风险管理、合规性、安全、业务连贯性、法律、道德、环境、外部审计）的协调及对其监督的信息。 报告与本组织和下属机构活动的控制过程有关的重大事项，包括对这些过程进行改进的可能性，提供这些事项处理情况的信息。 报告年度审计计划情况和结果，以及部门资源对于高级管理层和审计委员会的充足性。 适用适当的风险基础方法，制定灵活的年度审计计划，包括管理层关心的风险和控制事 项。将计划呈交审计委员会检查及批准，并进行定期更新。 报告所通过的年度审计计划的执行情况，在相应情况下，还应包括管理层和审计委员会要 求的特别任务或项目。 在内部审计章程中明确，及时向审计委员会报告参与公司内部控制的管理层或雇员的任何可疑舞弊行为，是内部审计部门的职责。协助开展组织内部重大可疑舞弊活动调查，并将结果报告管理层和审计委员会。 应该使审计委员会意识到，为使内部审计活动满足国际内部审计师协会的《国际内部审计专业实务标准》要求，应该每五年开展一次内部审计活动的质量评价检查。定期的质量评价检查将为审计委员会和管理层就内部审计活动遵循《标准》要求方面提供保证。

与审计委员会的交流 www.PPkao.com

6.首席审计执行官和审计委员会关系的总体效果在很大程度上取决于双方的沟通，这并不是要否定以上所提的所有活动。今天的审计委员会希望有一个高度开放的、坦率的沟通。如果首席审计执行官要在委员会的眼中成为可信赖的顾问，沟通是关键的因素。根据定义，内部审计通过在审计活动中应用系统的、规范的方法来帮助审计委员会实现其目标，但是，如果没有适当的沟通，委员会是无法相信这一点的。首席审计执行官应该考虑在下列方面与审计委员会进行沟通。

审计委员会应该定期与首席审计执行官单独会谈，讨论敏感的事项。 就与确定的审计职责和范围相关的审计活动的结果，每年提供一个总结性报告或评估情况。 定期向审计委员会和管理层提交报告，概括通报审计活动的结果。 经常向审计委员会报告内部审计的新趋势和新的成功实务。 与外部审计师一起讨论委员会信息需求的满足情况。 检查提交给审计委员会的信息的完整性和准确性。 确认内部审计师和外部审计师之间工作的协调是有效率和有效果的。判断内部和外部审计师的工作有无重复，并解释重复的原因。