解释《国际内部审计专业实务标准》中的第2120．A1条标准

本实务公告性质

本实务公告探讨内部审计师在组织的财务报告过程中的作用和责任。高级管理层、外部审计师和内部审计师的作用分别为：

执行管理层是控制环境和财务信息，包括财务报表附注和财务报告披露的所有者。 外部审计师按照公认会计原则，就所报告的信息公允反映组织的财务状况和经营成果向财务报告使用者提供保证。 内部审计师则应用一系列程序就围绕财务报告编制过程的控制是否有效向高级管理层及审计委员会提供一定水平的保证。

实务公告2060-2，“与审计委员会的关系”，涵盖了内部审计师与审计委员会之间的相互关系。实务公告2120A1-1，“对控制过程的评价和报告”讨论了评价内部控制系统并形成结论所需的证据。实务公告2120A1-3，“内部审计师在季度财务报告、披露及管理认证中的作用”，就美国《萨班斯法案》(Sarbanes-Oxley Act)和美国证券与交易委员会相关规定的要求提出指导意见。本实务公告侧重于内部审计师在财务报告过程方面与高级管理层和外部审计师的关系。

1．美国及其他国家公布的公司治理丑闻使包括营利性、非营利性和政府机关在内的所有组织都在强调向更有责任、更透明的方面转变。高级管理层、董事会、内部审计师和外部审计师被视为构建有效治理的四大基石。其中内部审计活动在支持健全的组织治理方面扮演重要角色；内部审计活动通过评价和改进风险管理、控制及治理过程的有效性，帮助改善组织的经营活动。近期关注的焦点要求高级管理层对财务报告中的信息承担更大的责任，因而很多组织的高级管理层和审计委员会需要内部审计活动提供附加服务来改进治理和财务报告过程。这些需求包括对有关财务报告的内部控制以及财务报告的可靠性、真实性作出评价。

内部控制报告

2．审计或其他委员会与内部审计之间有相互关联的目标。首席审计执行官的核心作用是确保审计委员会得到其需要并要求的支持和确认服务。审计委员会的主要目标之一是监督组织的财务报告过程，保证其可靠、公正。审计委员会和高级管理层要求内部审计开展充分的审计工作同时收集其他信息，以便对内部控制过程的健全性及有效性形成意见。首席审计执行官通常会按时报告总体评价情况，审计委员会则对首席审计执行官提交报告的覆盖面和适当性作出评价，同时可能将报告的结论包括在委员会向董事会提交的报告中。

3．内部审计部门的工作计划和专项确认业务以认真识别组织面临的问题为出发点。对风险以及对管理层针对降低风险而采取的风险管理控制过程所作的评价是内部审计工作计划的基础。风险识别包括的事项及交易有：

新业务活动――包括兼并收购； 新产品和系统； 合资企业和合作伙伴； 重组； 管理层的预期、预算和预测； 环境事项； 遵守法规。

内部控制框架

4．对一个组织内部控制系统的评价应采取广义的控制定义。IIA认为最有效的内控指南是TREADWAY委员会的COSO委员会于1992年和1994年出版的《内部控制综合框架》。尽管COSO模型已被广泛采用，选用其他经认可的模型也是适当的。有些时候，一国法律规定会指定组织或行业采用某种控制模型。

5．《内部控制综合框架》中的部分结论与本公告相关。考试用书

内部控制定义广泛，不仅仅局限于会计控制和财务报告； 虽然会计和财务报告是重要事项，其他重要方面也对财务报告产生影响，例如：资源保护，经营效率和效果，遵循法律、法规及组织政策； 内部控制是管理层的责任，如果行之有效，则需要组织内所有人的参与； 控制框架和业务目标紧密联系，具有便于应用的灵活性。

内部控制有效性报告