实务公告 2100—7：内部审计师在识别和报告环境风险中的作用

解释《国际内部审计专业实务标准》中的第2100条标准

本实务公告性质

本实务公告旨在就环境审计活动的风险和独立性问题向内部审计师组织提供指导。内部审计师应该警惕可能因环境审计的组织设置和报告关系造成的潜在风险。本实务公告就最低要求提出建议，以确保重大环境问题及时、恰当地报告。涉及环境方面的违规，处理处罚，以及其他管理不善的风险可能导致组织的重大损失。

潜在风险 考试资料网(www．PPkao。com)

1．首席审计执行官应当在所有全面的组织风险管理评价中，对环境、健康和安全风险进行评估，并与组织经营过程中的其他类型风险联系起来进行评估。应当评估的风险暴露有：

组织的报告结构，造成环境危害的可能性，罚款、处罚，环境保护机构或其他政府部门要求的支出，伤亡记录，客户损失记录，负面公众影响，公众形象和名誉损失。

2．如果发现环境、健康、安全风险的管理大部分取决于环境审计职能，首席审计执行官需要考虑它对组织结构的适应性以及它对经营和报告机制的影响。如果发现风险暴露未得到适当控制，残余风险仍然存在，通常会得出改变内部审计部门的业务计划以及进行进一步调查的结论。

3．大部分环境审计职能向组织的环境部分报告，而不是首席执行官。环境审计有以下几种典型的组织模式：

首席审计执行官和环境审计主管分别在不同的职能部门，双方互不联系； 首席审计执行官和环境审计主管分别在不同的职能部门，双方合作开展工作； 首席审计执行官负责审计环境事宜。

4．根据一份关于环境审计事项的IIA报告：

近一半环境审计人员很少接触理事会下设的委员会，只有40%的环境审计人员与首席审计执行官有联系； 70%组织称环境问题不经常出现在理事会的议事日程上； 近40%组织声称在过去三年中因环境侵害接受过罚款或处罚，三分之二反馈者将环境风险列为重要级别。

5．环境健康与安全审计圆桌会议（现称为审计圆桌会议）委托犹他州立大学的理查德－瑞里夫和部分研究人员开展环境、健康、安全审计方面的研究，研究人员关于风险和独立性的发现如下：

环境、健康、安全审计职能在某种程序上独立于组织和其他审计活动。它从内部审计职能中分离出来，与外部财务报告审计无关，审计结果向环境、健康、安全部门的执行主管报告，而非董事会或高级管理层。这种结构表明管理层认为人微言轻技术领域，环境、健康、安全审计最好设置于组织的环境、健康、安全职能部门内部。 在这种组织设置下，环境、健康、安全审计人员可能难以保持被被评为有效审计基本要求之一的独立性。环境、健康、安全审计经理通常向负责被审计设施的执行主管报告，这样，反映出的管理人员的不良业绩使后者试图行使职权对审计发现、审计实施以及审计计划包括的内容施加影响。这种对审计职业判断的潜在削弱鬼哭神嚎了审计师的独立性和客观性。 书面审计报告最多呈送到组织的高级环境执行官也是常见的情况。这些执行主管可能存在潜在的利益冲突，从而可能制止进一步向高级管理层和董事会报告。 审计信息通常分成三类，即(1)律师－客户特权或律师工作成果；(2)机密或信任；或(3)如果不属机密，则严密持有。这种分类严格限制了对环境、健康、安全审计信息的获取。

对首席审计执行官的建议 来自www.PPkao.com

6．首席审计执行官应该建立同环境主管官员的密切工作关系，就环境审计计划开展合作。在环境审计职能不对首席审计执行官报告的情况下，首席审计执行官应当对审计计划和审计项目的实施进行检查。如果环境审计职能在组织设置上独立于内部审计部门，首席审计执行官应当定期安排质量确认检查，以确定环境风险是否被充分揭示。环境、健康、安全审计方案可以(1)侧重合规性（即核实是否遵守法律、法规以及单位内部的相关政策、程序和业绩目标）；或(2)侧重管理体制（即对管理体制作出评价以确保符合法律及内部要求，同时降低风险）；或(3)两种方式的结合。

7．首席审计执行官应当对不属于内部审计部门的环境审计人员是否遵守公认审计专业标准和《职业道德规范》作出评价，实务标准和《职业道德规范》由环境、健康、安全审计师资格委员会和IIA发布。

8．首席审计执行官应当对环境审计职能的组织设置和独立性作出评价，以确保重大风险导致的重要事项能够上报到审计委员会或理事会下设的其他委员会。首席审计执行官还应协助向审计委员会报告重大环境、健康、安全风险和控制事项。