國際內(nèi)審師(CIA)紅皮書-實務(wù)公告(20)

　　實務(wù)公告2230-1 記錄信息

　　主要相關(guān)標(biāo)準(zhǔn)：

　　2330—1 記錄信息

　　內(nèi)部審計師必須記錄表相關(guān)信息，以支持結(jié)論和業(yè)務(wù)結(jié)果

　　1、由內(nèi)部審計師編制工作底稿。工作底稿可作為用來記錄所獲得的信息、做出的分析以及結(jié)論和業(yè)務(wù)結(jié)果的依據(jù)。內(nèi)部審計管理層負(fù)責(zé)檢查編制好的工作底稿。

　　2、業(yè)務(wù)工作底稿通常用于下述目的：

　　幫助業(yè)務(wù)的制定、執(zhí)行和檢查；

　　為業(yè)務(wù)結(jié)果提供主要支持；

　　記錄業(yè)務(wù)目標(biāo)是否達(dá)成；

　　為已完成工作的準(zhǔn)確性和完整性提供支持；

　　為內(nèi)部審計部門質(zhì)量評估與改進(jìn)程序提供依據(jù)；

　　便于第三方檢查。

　　3、業(yè)務(wù)工作底稿的編制、設(shè)計和內(nèi)容取決于業(yè)務(wù)的性質(zhì)、目標(biāo)以及組織的需要。

　　業(yè)務(wù)工作底稿記錄業(yè)務(wù)從計劃到溝通結(jié)果過程中的所有方面。內(nèi)部審計部門可以確定記錄和儲存工作底稿的介質(zhì)。

　　4、首席審計執(zhí)行官應(yīng)為已開展的各種類型的業(yè)務(wù)制定有關(guān)工作底稿的政策。標(biāo)準(zhǔn)化的業(yè)務(wù)工作底稿，如調(diào)查表和審計方案，可以提供業(yè)務(wù)工作的效率，便于業(yè)務(wù)工作的分派。業(yè)務(wù)工作底稿可以歸類為永久性的或移交的業(yè)務(wù)檔案，后者包含具有持續(xù)重要意義的信息。

　　實務(wù)公告2330.A1-1 對業(yè)務(wù)記錄的控制

　　主要相關(guān)標(biāo)準(zhǔn)：

　　2330.A1—首席審計執(zhí)行官必須控制對業(yè)務(wù)記錄的接觸。在對外界提供記錄之前，首席審計執(zhí)行官必須征得高級管理層和/或法律顧問的同意。

　　1、內(nèi)部審計業(yè)務(wù)記錄包括：以任何介質(zhì)存儲的報告、支持性文件、檢查筆記和信件。業(yè)務(wù)記錄或工作底稿是組織的財產(chǎn)。業(yè)務(wù)工作底稿由內(nèi)部審計部門管理，并且只提供給得到授權(quán)的人員。

　　2、內(nèi)部審計師可以將外部有關(guān)方面接觸業(yè)務(wù)記錄的情況告知管理層和董事會。與接觸業(yè)務(wù)記錄、處理接觸要求以及根據(jù)業(yè)務(wù)授權(quán)開展調(diào)查時應(yīng)遵循的程序等政策，應(yīng)通過董事會的審核。

　　3、內(nèi)部審計政策闡釋了在組織中由誰來負(fù)責(zé)確保內(nèi)部審計部門的記錄處于控制之中并且是安全的，那些內(nèi)容或外部方面能夠經(jīng)授權(quán)接觸業(yè)務(wù)記錄，何種接觸業(yè)務(wù)記錄的要求需要處理。這些政策因組織性質(zhì)、行業(yè)特征和法律規(guī)定的接觸特權(quán)而有所不同。

　　4、管理層和組織的其他人員可以要求接觸所有或?qū)ｉT業(yè)務(wù)工作底稿。這種接觸可能對于證實、解釋業(yè)務(wù)發(fā)現(xiàn)和建議是必要的，或者有其他商業(yè)目的。首席審計執(zhí)行官應(yīng)負(fù)責(zé)審批這些要求。

　　5、外部審計師接觸業(yè)務(wù)工作底稿由首席審計執(zhí)行官批準(zhǔn)。

　　6、除外部審計師外，還存在其他有的有關(guān)外部組織要求接觸業(yè)務(wù)工作底稿的情況。在對外界發(fā)布這些文件之前，首席審計執(zhí)行官應(yīng)該獲得高級管理層和\或法律顧問的批準(zhǔn)。

　　7、在法律程序中，可能會接觸那些未經(jīng)特別保護(hù)的內(nèi)部審計記錄。法律的這種要求在不同的審判中差別很大。當(dāng)遇到一個與法律程序有關(guān)的接觸特定業(yè)務(wù)記錄的要求是，首席審計執(zhí)行官應(yīng)與法律顧問緊密合作并決定提供哪些記錄。

　　相關(guān)鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總