6．首席审计执行官应向审计委员会提出对组织控制系统有效性的评价，包括对控制模型或设计健全性的判断。董事会必须依靠管理层维持健全而有效的内部控制系统。独立监督能够为这种依靠提供支持。董事会或下设的审计委员会（或其他授权的委员会）应向首席审计执行官提出以下问题：

(1)是否存在职业道德环境和文化？

董事会成员和高级执行人员是否树立了正直的榜样？ 业绩目标和激励目标是否现实，或是否对短期结果造成了过分的压力？ 组织的行为规范是否通过培训和从上而下的沟通得到加强？相关信息是否传达到雇员？ 组织的沟通渠道是否畅通？各层次管理人员是否都能得到需要的信息？ 在组织的各个层次是否都不能容纳所有欺骗性财务报告？

(2)组织如何确认和管理风险？

是否存在风险管理过程？是否有效？ 风险管理是否贯穿组织的各个方面？ 是否与董事会坦白地讨论主要风险？

(3)控制系统是否有效？

针对财务报告过程的控制是否全面？包括编制财务报表、相关附注及其他要求作出或自愿作出的披露？ 高层管理人员和基层管理人员是否表明他们接受了控制责任？ 报出的财务结果或财务披露中，是否有令高管层、董事会或广大公众感到日益频繁的“意外”出现？ 组织中是否存在良好的沟通和报告机制？ 控制是否被认为有利于实现目标或只是“不得已而为之”？ 是否及时雇用了合格的人员并接受给予充分的培训？ 问题领域是否得到了快速而完全的纠正？

(4)是否存在有力的监控？

董事会是否独立于管理层，没有利益冲突，消息来源畅通，善于调查研究？ 内部审计是否得到高级管理层和审计委员会的支持？ 内部审计师和外部审计师是否拥有并能公开使用沟通渠道？是否能够单独地接触高级管理层和审计委员会的成员？ 基层管理人员是否监督控制过程？ 对外包过程是否有监控方案？

7．内部控制不可能保证成功。决策失误、管理不善或环境因素都可能影响控制。而且，不诚实的管理人员可能对控制不加考虑，忽视或阻碍与下属部门的沟通。一个能与管理各方开诚布公地沟通，同时辅以胜任的财务、法律、内部审计职能的积极而独立的董事会才能发现问题并提供有效的监督。

内部审计师的作用 外语学习网

8．如果未能投入适当的资源帮助高级管理人员、审计委员会和外部审计师履行其对下年度财务报告的职责，则需要首席审计执行官检查内部审计风险评估和年度审计计划。财务报告过程包括创建信息，编制财务报表、相关附注及其他附属的披露。

9．首席审计执行官应当将内部审计资源按照组织的风险评估分配到财务报告、治理和控制过程。首席审计执行官应当实施一系列程序向高级管理层和审计委员会就辅助财务报告编制过程的控制经适当设计并能有效实施提供确认。控制措施应当恰当地保证能够预防和发现重大差错、违规、错误假设和估计以及其他能够导致不准确或误导作用的财务报表、相关附注及其他披露的事件。

10．首席审计执行官在支持组织的治理过程和董事会以及下设的审计委员会的监督以保证财务报告的可靠性和完整性时可考虑以下主题。

(1)财务报告

为任命独立审计师提供信息； 同外部审计师协商审计计划、范围和方案等事项； 与外部审计师共享审计结果； 与外部审计师和审计委员会就会计政策决定（包括任意事项的会计决策和资产负债表外交易），财务报告过程中的特殊部分，异常或复杂的财务交易和事项（关联方交易、兼并收购、合资或合伙交易）交流相关看法； 与审计委员会、外部审计师和高管人员共同参与财务报告及披露的检查过程；对财务报告，包括和管制机构备案的财务报告的质量进行评价； 评价组织内部控制的健全性和有效性，尤其是财务报告过程的控制；这一评价应考虑组织对舞弊的承受能力和减轻损害控制的有效性； 监督管理人员遵守组织的行为规范，确保职业道德政策及相关程序得到贯彻执行；在组织内建立起有效道德文化的一个重要因素是高级管理人员树立良好的榜样，并与雇员、董事会和外部关联方开诚布公地沟通。

(2)公司治理

检查公司与遵守法规和道德标准，利益冲突，对不当行为及欺诈的及时、彻底调查等有关的政策； 检查与组织的风险和治理有关的未决诉讼和行政争议； 提供关于员工利益冲突，行为不当，欺诈及组织的职业道德程序和报告机制的其他结果的信息。

(3)公司控制

检查由组织编制并报告的组织经营信息、财务信息的可靠性和完整性； 分析重大会计政策的控制，并与先进做法进行比较（例如，应检查对收入确认有争议的交易或资产负债表外会计处理是否符合公认会计准则）； 评价编制经营与财务报告所采用的预期与假设的合理性； 确保会计披露中的预期和假设与主要的组织信息及实务保持一致；与其他公司的同类事项一致； 评价会计分录的编制、检查、核准过程； 评价会计职能控制的充分性。