4.本公告向内部审计师提供以下行动措施和考虑事项，以提供与SEC和《萨班斯法案》所要求的相关季度财务报告、披露和管理层声明方面的增值服务。对于非上市公司和其他希望采纳类似季度财务报告过程的组织，这些推荐的行动措施也可以作为最佳实务指南。

(1)内部审计师在此过程中的作用可以从最初的过程设计、参加披露委员会的工作、在管理层和审计师之间进行联络协调到独立对过程进行评估。

(2)所有与季度报告和披露过程相关的内部审计师都应遵循相应的“IIA咨询活动和确认标准”，遵循相关实务公告的指导，明确自己的角色和评估方面的职责；

(3)内部审计师应当保证组织有正式的政策和程序文件，以管理季度财务报告、相关披露及法规对报告的要求这三个过程。律师、外部审计师和其他专家对政策和程序进行适当的评估，这可以进一步保证政策和程序的全面性并准确反映相关的要求。

(4)内部审计师应当鼓励组织成立“披露委员会”，协调此过程并对参与者进行监督。组织内部重要领域代表都应当参加该委员会，这主要包括财务经理、法律顾问、风险管理者、内部审计及对申报文件和披露提供意见或数据的其它领域人员。通常情况下，首席审计执行官应当是披露委员会委员。应当考虑 首席审计执行官在委员会中的地位。首席审计执行官如果担任该委员会主席、一般委员或"投票"委员，需要注意独立性问题，他应当参照 IIA《标准》和相关实务公告，作为指导并用于强制性的披露工作中。如果他的地位是“当然”委员，则通常不会产生独立性问题。

(5)内部审计师应当定期复核并评估季度报告和披露过程、披露委员会的活动以及相关文件，并向管理层和审计委员会报告对该过程的评估情况，同时在整体运作情况及遵守政策与程序情况两方面提供确认服务。如果内部审计师在此过程中的角色使其独立性可能受到损害，那么内部审计师应当确保管理层和审计委员会能够从其他来源获得对此过程适当的确认。其他来源可以包括内部自我评估和第三方，如外部审计师和咨询师。

(6)内部审计师应当根据对相关活动的评估结果，就季度报告和相关批露的政策、程序及过程提出恰当的改进建议。此类活动的最佳实务包括以下全部或部分方法和程序，各组织应用时可根据所采用的特定过程加以选择。 wｗw.PPkao.CoM

有恰当记录的政策、程序、控制及监测报告； 程序与关键控制环节的季度检查表； 重要披露控制情况的标准化报告； 管理层自我评估（例如控制自我评估）； 关键管理人员的签章或代表说明； 在申报前对申报文件草案的复核； 记录数据源的过程图，主要面向申报文件、关键控制点以及各数据的有关责任人； 以前报告的突出问题的跟踪情况； 对此期间签发的内部审计报告的考虑情况； 针对高风险、复杂领域及有问题领域的评估情况；包括重大的会计估计、准备金估价、资产负债表外活动、主要附属组织、合资企业、特别实体； 财务报表和相关调整分录，包括免除调整项目对“结束过程”的遵循情况； 与关键管理人员召开远程电话会议，目的是保证考虑到组织的所有主要人员并使其得以参加会议； 审核潜在诉讼和未决诉讼以及或有负债； 首席审计执行官至少每年一次，有时每季度签发的内部控制报告； 定期召开的披露会议和审计委员会会议。

(7)内部审计师应当将《萨班斯法案》302条款的实施过程与有关管理层的年度评估和内部控制公告的404条款的实施过程相比较。如果这些过程相似或兼容，将有助于运营效率，减少问题和错误发生或忽视的风险或可能性。虽然这些过程和程序是相似的，但内部审计师的作用可能有所不同。有些组织，内部审计师的工作可以成为管理层评估内部控制的基础，其它组织可能会请内部审计师评价管理层的评估活动。

内部审计工作性质及对其工作的利用能对外部审计师利用内部审计师的工作或其依赖内部审计工作的程度产生潜在影响。内部审计师应当保证所有参与者的角色得到明确、活动得到协调、并与管理层和外部审计师就活动事项达成一致。 如果管理层独立评估控制情况，作为意见形成的基础，在此类组织中，内部审计师应当评价管理层的评估情况和辅助证明文件。 内部审计师应当评价内部审计报告中意见的分类情况，对于在季度声明或年度内部控制报告中可能受到披露的意见，应当保证向管理层和审计委员会进行恰当报告。应格外注意保证此类意见得到及时、恰当的解决。