2011年注册会计师考试公司战略与风险管理精讲笔记30

第三节 审计委员会的监察角色

　　一、审计委员会与内部控制

　　董事会应确保内部审汁师关于控制的建议得以执行，并复核企业策略及风险限制，与管理层就内部控制的有效性进行讨论。董事会还应复核对内部控制系统的评估和评价 。

　　审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分旦有效的。

　　就内部控制而言，审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风险管理系统，除非这项任务由另外的独立风险委员会或董事会承担。审计委员会还应批准年报中有关内部控制和风险管理的陈述。审计委员会亦会收到管理层关于企业内运作的内部控制系统的有效性的报告.以及内部或外聘审计师关于对控制所执行测试的结论的报告。

　　二、审计委员会履行职责的方式

　　董事会应决定委派给审计委员会的责任，审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同。

　　审计委员会应满足其职责的要求。建议审计委员会每年至少举行三次会议，并于审计周期的主要日期举行。审计委员会应每年至少叮外聘及内部审计师会面一次，讨论与审计相关的事宜，但无需管理层出席一 i!fi十委员会主席可能特别希望与其他关键人员(比如董事会主席、首席执行官、财务总监、高级审计合伙人和内部审计主管)进行私下会面。审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决。

　　此外，审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。为了很好地完成这项工作，行政管理层必须向审计委员会提供恰当的信息。管理层对审计委员会有告知义务，并应主动提供e信息，而不应等待审计委员会索取。

　　三、审计委员会与合规

　　审计委员会的主要活动之一是核查对外报告规定的遵守情况。审计委员会一般有责任确保公司履行了对外报告义务。审计委员会应结合企业财:表的编制情况户对重大的财务报告事项和别断进行复核。管理层的责任是编制财务报表，审计师的责任是编制审计计划和执行审计。

　　审计委员会应倾听审计师关手这些问题的看法。如果对拟蔬用的财务报告的任何方面不满意，审计委员会应告知董事会。审计委员会还应对财务报表后所附的与财务有关的信息:气比如，运营和财-务复核信息及公司治理部分关于审计和风险管理的陈述)进行复核。

　　四、审计委员会与内部审计

　　确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内审计委员会应监察和评估内部审计职能在企业整体。它应该核查内部审计的有效性，并批准对内部审计主管的任命和解聘，还应确保内部审计部门能直接与董事会主席接触并负有向审计委员会说明的责任。审计委员会复核及评估年度内部审汁工作计划。审计委员会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反应。审计委员会还应确保内部审计部门提出的建议己执行。审计委员会有助于保持内部审计部门对压力或干涉的独立性。审计委员会及内部审计师需要确保内部审计部门正在有效运作。它将在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。

　　(一)内部审计活动

　　企业应根据现行职业准则执行内部审计活动。内部审计职能部门的组成，取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任。就大型企业来说，首席审计师常常是在审计员了的帮助下履行其责任的管理者。内部审计职能还可由企业内部或外部服务提供商执行。在许多小企业中，被指定担任兼职审计师的高级职员或普通雇员可能承担着运营方面的责任。为了保持独立性，负责复核特定职能部门的雇员应独立于该职能部门之外，并应直接将相关发现向董事会或其下属的审计委员会报告。

　　内部审计师必须对他们所审计的活动保持独立性，这样他们才能够向由且客观地完成他们的 t作。他们必须提供公正而无偏见的判断。内部审计师或内部审计的管理者或董事应直接且定期向董事会报告。在某些机构中，内部审计职能部门可能是管理或控制公司总体风险承担活动小组的一部分。只有审计职能直接向董事会报告并保持其独立性，这样的安排才是符合要求的。

　　董事会负责将必要的权力委托他人，以使内部审计师能够有效地开展他们的工作。审计师必须拥有针对企业内的所有大业务部门、部门及职能进行检查的权力，与企业的任何人员直接进行沟通的权力，以及使用审计 T作所需的所有的记录、文档或数据的权力。董事会、内部审计师和管理层之间进行清晰的沟通，这对于及时地确认及纠正内部控制及运营管理的不足之处是最重要的。

　　在某些企业，主管审计师向高级管理者(而非董事会)报告日常行政事务。在这种情况下，董事会必须采取额外的措施，确保这种报告关系不会损害审计师的独立性，或对其独立性产生不当的影响。

　　内部审计师应具备必要的知识、技巧以及训练，以熟练、专业地实施审计工作。内部审计师的角色不断改变，这需要他们培养分析、技术、决策及沟通技巧。审计人员至少应当其有适当的教育背景或经验，以及与所承担的责任相匹配的组织技巧和技术。

　　内部审计师应该善于口头沟通及书面通信，能够理解会计及审计准则、原则及技术，认识及评估与完善的商业实务的偏离之重要性和重大程度。此外，他们能确认现有或潜在的问题，并在适当的情况下，对程序进行补充。

　　很重要的一点是，内部审计人员(包括审计经理或总监)要参与继续

　　教育和培训"。大学、团体或审计行业组织提供的课程和研讨会，为保持审计技巧和熟练度提供了许多机会。上述组织还提供注册会计师和内部审计师的培训。企业内部培训、在机构不同部门工作的经验，以及查阅当前关于审计和银行业的文献，也是保持和提高审计技巧的方法

(二)内部审计师在企业中的地位