解释《国际内部审计专业实务标准》中的第2440条和第2600标准以及《职业道德规范》中有关公正和保密的行为准则

本实务公告性质

内部审计师可能发现诸如风险暴露、威胁、不确定性、欺诈、浪费、管理不善、非法活动、滥用职权、疏忽职守危害公众健康和安全及其他不道德行为等方面的信息。某些情况下，新的信息将产生重要后果，相关的支持证据也是重要且可信的。内部审计师在这类情况下陷入的矛盾境地往往十分复杂，涉及到文化及商业实践方面的差异，法制构架，国家和地方的具体法律，以及职业标准、道德准则和个人价值观。内部审计师试图解决问题的方式可能招致报复或其他潜在的不利影响。由于这些风险和复杂性，内部审计师应当谨慎地评价证据和结论的合理性，认真分析可能的各种方式，将敏感信息传达到有权解决问题、中止不当行为的人同。部分国家的法律法规对某些方式有所规定。

本公告旨在激发内部审计师对面临的诸多挑战的思考，虽然提供了有关信息并对内部审计师可能考虑的因素提出建议，但无非详尽，未能提供法律和专家的建议。在局势敏感并且有重大结果的情况下，内部审计师应寻求法律顾问的帮助。本实务公告的起草极其谨慎并且经过了充分的审计，但是，IIA不承担使用本公告的信息或将其运用于特定情形而引发的责任，同时对所建议的措施能否成功不作保证。

1．内部审计师常常会掌握一些格外敏感、真实的而且会产生重大后果的信息。这类信息涉及到风险暴露、威胁、不确定性、欺诈、浪费、管理不善、非法活动、滥用职权、疏忽职守危害公众健康和安全及其他不道德行为。这些事件对组织的声誉、形象、竞争力、成功、市场价值、投资、无形资产、收益等可能产生负面影响，并很可能增加组织的风险。

在报送渠道内通报敏感信息 www.PPkao.com

2．内部审计师一旦确定新信息是真实可靠的，通常会及时与管理层相关人员沟通。大多数情况下，只要管理部门采取适当的措施处理相应的风险，这种沟通就能从内部审计师的角度解决问题。如果沟通后由于管理层未采取措施或措施不力使组织暴露出不可接受的风险，首席审计执行官应考虑其他的选择以获得满意的解决。

3．在可能采取的措施中，首席审计执行官在可在正常报送渠道内与高层管理人员讨论其对风险暴露的关注。由于审计委员会和其他委员会也是首席审计执行官的通报对象，委员会成员一般会获悉首席审计执行官的想法。如果首席审计执行官经过与高层管理人员的讨论后仍不满意，认为高层管理人员将组织置于不可接受的风险水平，没有采取适当措施加以中止或纠正，那么高层管理人员和首席审计执行官应向董事会委员会呈报关键信息及他们的分歧。

4．简便的报送渠道沟通可能由于一国法律、法规或一贯做法的影响而得到促进。例如，美国公开上市的公司如被发现欺诈的财务报告，即使高层管理人员和首席审计执行官已经就需要采取保种措施达成高度一致，根据有关法律要求，审计委员会成员也应马上获得有关误导性财务报告可能性的一切情况的通报。一些国家的法律法规明确董事会委员会成员应当获得违反刑事、安全、食品、药品或污染方面法律的情况及其他非法行为如抢劫，对政府官员，供应商或顾客的不当支付的通报。

报送渠道以外的信息通报