解释《国际内部审计专业实务标准》中的第2440条标准

本实务公告性质

如果需要向组织外部发布信息，内部审计师应该考虑以下建议。如果有关方面要求内部审计师向被审计组织以外的人员提供报告或其他信息，就出现了对外发布报告的情况。本实务公告无意囊括需要考虑的所有方面，仅提供一系列建议审计师考虑的事项。

1．内部审计师应该检查业务协议或组织政策／程序中包含的与对外发布信息有关的规定。内部审计和审计委员会的章程可能都有这方面的规定。如果缺乏这种规定，内部审计师应该促使组织采取恰当的政策。政策可以包括的信息有：

对外报告信息需要的授权；

为对外报告信息的批准过程； www.PPkao.com

区分可以发布和不可以发布信息的指南；

得到授权的外部信息接收者以及他们可以接收的信息种类；

与对外发布信息有关的隐私权规定、管理要求和法律考虑；

对外发布信息的结果通报中可以包括的确认、意见、建议、观点、指南和其他信息的性质。

2．有关方面可能要求获取已有的信息(如：以前发布的内部审计报告)，也可能要求获取必须通过新内部审计业务产生或确定的信息。如果要求获取的是已有信息或报告，内部审计师应该对信息进行检查，以确定这些信息是否适合对外发布。

3．在有些情形下，现有的报告或信息可以在修改之后对外发布。在其他情况下，则可以在以前开展的审计工作基础上形成新的报告。在根据以前开展的工作修改、或形成新报告时应该行使应有的职业审慎。

4．对外发布信息时应该考虑以下事项：

就被发布信息签订书面协议的需要；

确认信息提供者、信息来源、报告署名人、信息接收人以及与报告或所发布信息相关的人员；

确认为产生适用信息而执行的业务的目标、范围和程序；

需要提供的报告或其他发布形式(意见、包括或不包括建议、拒绝发表意见、限制)的性质以及提供的确认和评价的类别；

版权问题以及对进一步发布或分享信息的限制。

5．为了出具对外发布的内部审计报告或其他形式的信息而开展的业务应该遵守适用的国际内部审计专业实务标准，并在报告或其他形式的信息中包括对这些标准的引用说明。

6．如果在为了出具对外发布的内部审计报告或其他形式的信息而开展的业务过程中，内部审计师发现了需向管理层或审计委员会报告的信息，内部审计师就应该向适当的人员进行适当的通报。