美國的《薩班斯——奧克斯利法案》及美國證券交易委員會(huì)（SEC）和紐約證券交易所（NYSE）隨后制定的規(guī)則和管制，對(duì)于上市公司的治理、內(nèi)部控制提出了更加嚴(yán)格的要求和限制，作為公司有效控制基石的董事會(huì)、高層管理者、外部審計(jì)師與內(nèi)部審計(jì)師，必將承擔(dān)更重要的職責(zé)。

　　中國保險(xiǎn)業(yè)是外國投資者最為關(guān)注的行業(yè)之一，中國人壽海外上市曾是2003年全球最大的IPO項(xiàng)目，中國人保和中國平安也都在海外成功上市，就是有力的證明。如何完善內(nèi)部控制，如何強(qiáng)化內(nèi)部控制的基石，是中資保險(xiǎn)公司健康走向世界的必修課。

　　一、公司內(nèi)部控制是一個(gè)永恒的話題

　　2002年7月25日，美國國會(huì)通過了《2002年薩班斯——奧克斯利法案》（也稱《2002年公眾公司會(huì)計(jì)改革和投資者保護(hù)法案》，以下簡(jiǎn)稱《法案》）。2002年7月30日，該《法案》經(jīng)美國總統(tǒng)布什簽署后，正式成為法律并生效。該法案的出臺(tái)是針對(duì)美國有史以來最大的能源交易商——安然公司造假事件，以及其后又接連發(fā)生的施樂、世通等大公司會(huì)計(jì)造假案而制定的。根據(jù)安然事件反映出來的嚴(yán)重問題以及經(jīng)濟(jì)發(fā)展水平和社會(huì)環(huán)境的巨大變化，《法案》不僅對(duì)《證券法》（1933）和《證券交易法》（1934）這兩部證券監(jiān)管的重要法律做了修改和補(bǔ)充，而且還對(duì)會(huì)計(jì)行業(yè)的監(jiān)督、審計(jì)獨(dú)立性、財(cái)務(wù)信息披露、公司責(zé)任、證券分析師行為、證券交易委員會(huì)的權(quán)利和責(zé)任等諸多方面做了新的規(guī)定。在這些新規(guī)定當(dāng)中，要求管理層報(bào)告公司對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制、并要求外部審計(jì)師證實(shí)管理層報(bào)告的準(zhǔn)確性最為引人注目。使內(nèi)部控制再次成為人們關(guān)注的焦點(diǎn)。

　　《法案》的第302節(jié)要求CEO和CFO就他們的內(nèi)部控制系統(tǒng)進(jìn)行報(bào)告，并在提交給SEC的財(cái)務(wù)報(bào)表上簽字——依此作為保證，因此，這部法律將迫使高級(jí)執(zhí)行主管確保其內(nèi)部控制系統(tǒng)的適當(dāng)性；而《法案》第404節(jié)要求公司：（1）陳述管理層建立和保持適當(dāng)?shù)膬?nèi)部控制結(jié)構(gòu)和財(cái)務(wù)報(bào)告程序的責(zé)任；（2）在上市公司的財(cái)政年度末，對(duì)內(nèi)部控制結(jié)構(gòu)和財(cái)務(wù)報(bào)告程序的效果的評(píng)估。《法案》的第404節(jié)以及103節(jié)，指導(dǎo)公眾公司會(huì)計(jì)監(jiān)督委員會(huì)（PCAOB）制定用以管理外部審計(jì)師的證實(shí)工作，并就管理層對(duì)內(nèi)部控制的有效性的評(píng)估進(jìn)行報(bào)告的行業(yè)標(biāo)準(zhǔn)。

　　2004年3月9日，PCAOB發(fā)布了其第2號(hào)審計(jì)標(biāo)準(zhǔn)：“與財(cái)務(wù)報(bào)表審計(jì)相關(guān)的針對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制的審計(jì)”，并于2004年6月18日經(jīng)SEC批準(zhǔn)。該標(biāo)準(zhǔn)關(guān)注對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制的審計(jì)工作，以及這項(xiàng)工作與財(cái)務(wù)報(bào)表審計(jì)的關(guān)系問題。這項(xiàng)綜合的審計(jì)會(huì)產(chǎn)生兩份審計(jì)意見：一份針對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制，另一份針對(duì)財(cái)務(wù)報(bào)表。對(duì)內(nèi)部控制的審計(jì)涉及以下內(nèi)容：評(píng)價(jià)管理層用于開展其內(nèi)部控制有效性評(píng)估的過程；評(píng)價(jià)內(nèi)部控制設(shè)計(jì)和運(yùn)轉(zhuǎn)的效果；形成對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制是否有效的意見。該標(biāo)準(zhǔn)的出臺(tái)，將對(duì)構(gòu)成有效公司治理基石的董事會(huì)、管理層、外部審計(jì)師與內(nèi)部審計(jì)師產(chǎn)生深遠(yuǎn)的影響。正如PCAOB主席WilliamJ.McDonoush所稱，“該標(biāo)準(zhǔn)是委員會(huì)采用的最為重要、意義最為深遠(yuǎn)的審計(jì)標(biāo)準(zhǔn)。過去，內(nèi)部控制僅是管理者考慮的事情，而現(xiàn)在審計(jì)師們要對(duì)內(nèi)部控制進(jìn)行詳細(xì)的測(cè)試和檢查。這一過程將對(duì)投資者起到重要的保護(hù)作用，因?yàn)榉€(wěn)固的內(nèi)部控制是抵御不當(dāng)行為的頭道防護(hù)線，是最為有效地威懾舞弊的防范措施”。

　　PCAOB的工作對(duì)于規(guī)范化的內(nèi)部控制設(shè)計(jì)、實(shí)施、監(jiān)督、評(píng)估與不斷改進(jìn)是有重大進(jìn)步意義的，它使許多美國公司的各層管理者能在一個(gè)統(tǒng)一的框架內(nèi)有效履行其內(nèi)部控制的職責(zé)，并為會(huì)計(jì)師行業(yè)對(duì)內(nèi)部控制的評(píng)估提供了一個(gè)基礎(chǔ)。更為重要的是，該標(biāo)準(zhǔn)將力促公司建立有效的內(nèi)部控制監(jiān)督體系，這為有效的公司治理奠定了良好的基礎(chǔ)。畢竟，內(nèi)部控制監(jiān)督過程需要審計(jì)委員會(huì)、高層管理者、外部審計(jì)師和內(nèi)部審計(jì)師的共同參與。

　　PCAOB相信，為獲取可靠的財(cái)務(wù)報(bào)表，機(jī)構(gòu)必須保持內(nèi)部控制的運(yùn)轉(zhuǎn)，以便了解各項(xiàng)記錄的準(zhǔn)確性，各項(xiàng)交易和資產(chǎn)的處理的公允反映情況，并對(duì)各項(xiàng)交易記錄的充分性提供保證，且收支工作都經(jīng)管理層和領(lǐng)導(dǎo)者授權(quán)。這樣，就能根據(jù)一般公認(rèn)會(huì)計(jì)原則（GAAP）編制財(cái)務(wù)報(bào)表。內(nèi)部控制的運(yùn)轉(zhuǎn)還能確保上述步驟的運(yùn)轉(zhuǎn)，以防止或發(fā)現(xiàn)對(duì)財(cái)務(wù)報(bào)表產(chǎn)生重大影響的資產(chǎn)的盜用、未經(jīng)授權(quán)使用或處置情形。簡(jiǎn)言之，如果公司管理層能證明其對(duì)簿記工作實(shí)施了適當(dāng)?shù)膬?nèi)部控制，用于編制準(zhǔn)確財(cái)務(wù)報(bào)表的賬簿和記錄是充分的，并遵守了公司資產(chǎn)的使用規(guī)則，投資者就會(huì)對(duì)公司財(cái)務(wù)報(bào)表的可靠性更為信任。

　　《法案》將代表一個(gè)新的資本市場(chǎng)監(jiān)管時(shí)代的到來，對(duì)公司內(nèi)部控制、會(huì)計(jì)、審計(jì)發(fā)展的意義尤為重要。隨著中國保險(xiǎn)業(yè)對(duì)外國同業(yè)的全面開放，中資保險(xiǎn)公司已置身于世界市場(chǎng)一體之中，對(duì)具有重大影響力的《法案》決不能視而不見。我們應(yīng)該認(rèn)真學(xué)習(xí)和研究《法案》，從中吸收營(yíng)養(yǎng)，為完善中資保險(xiǎn)公司的內(nèi)部控制提供有用借鑒。

　　二、COSO框架應(yīng)該成為中資保險(xiǎn)公司完善公司內(nèi)部控制的標(biāo)準(zhǔn)

　　第2號(hào)審計(jì)標(biāo)準(zhǔn)依據(jù)COSO制定的內(nèi)部控制框架制訂，在“管理層用于開展其評(píng)估的框架”一節(jié)中，明確管理層要依據(jù)一個(gè)適宜且公認(rèn)的由專家群體遵照應(yīng)有的程序制定的控制框架，來評(píng)估公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性。在美國，為管理層的評(píng)估目標(biāo)提供的適宜框架就是COSO框架。

　　COSO是一個(gè)由IIA和AICPA在內(nèi)的眾多組織組成的聯(lián)盟，它開發(fā)出內(nèi)部控制綜合框架模型，稱作COSO框架。SEC對(duì)PCAOB發(fā)布的第2號(hào)審計(jì)標(biāo)準(zhǔn)的認(rèn)同，從一個(gè)側(cè)面承認(rèn)了COSO框架，表明COSO框架已正式成為內(nèi)部控制的標(biāo)準(zhǔn)。在這樣的背景下，要完善公司的內(nèi)部控制，準(zhǔn)確理解COSO界定的內(nèi)部控制的目標(biāo)、內(nèi)容、概念是一項(xiàng)最基礎(chǔ)的工作。

　　（一）內(nèi)部控制的目標(biāo)

　　通常情況下，對(duì)于組織來說，內(nèi)部控制的目的是保證實(shí)現(xiàn)以下組織目標(biāo)。

　　組織運(yùn)行的效果與效率。所謂效果，就是組織實(shí)現(xiàn)組織目標(biāo)的程度；所謂效率，就是指一定的資源投入所帶來的產(chǎn)出量。

　　財(cái)務(wù)報(bào)告的可靠性和完整性。財(cái)務(wù)報(bào)告是綜合反映組織經(jīng)營(yíng)效果和效率的文件，同時(shí)也是組織風(fēng)險(xiǎn)控制的重要依據(jù)。財(cái)務(wù)報(bào)告的不真實(shí)、不完整往往是組織的重要風(fēng)險(xiǎn)之源。

　　符合相關(guān)的法律法規(guī)和合同。違反法律法規(guī)和合同，既可能給組織帶來較高的違法或違約成本，更可能隱含著對(duì)組織資產(chǎn)或股東利益更嚴(yán)重的危害。

　　（二）內(nèi)部控制的內(nèi)容

　　內(nèi)部控制主要由控制環(huán)境、風(fēng)險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息和溝通及監(jiān)督5個(gè)部分組成。

　　控制環(huán)境，指影響組織實(shí)行內(nèi)部控制的各種因素，其中包括組織特征、產(chǎn)品與服務(wù)構(gòu)成、組織文化、領(lǐng)導(dǎo)風(fēng)格、法律制度、管理層對(duì)內(nèi)部控制的認(rèn)識(shí)和組織信息管理系統(tǒng)等。這些因素都直接或間接地對(duì)內(nèi)部控制的推行、效果或效率產(chǎn)生正面或負(fù)面影響。

　　風(fēng)險(xiǎn)評(píng)價(jià)，指對(duì)風(fēng)險(xiǎn)的真實(shí)性、風(fēng)險(xiǎn)可能造成的損失、防范風(fēng)險(xiǎn)可能采取的有效措施、這些措施可能產(chǎn)生的效果和風(fēng)險(xiǎn)發(fā)生后將產(chǎn)生的內(nèi)外部影響進(jìn)行分析和評(píng)價(jià)。

　　控制活動(dòng)，是對(duì)可能發(fā)生或已經(jīng)發(fā)生的風(fēng)險(xiǎn)采取應(yīng)對(duì)措施，糾正偏差，使組織的運(yùn)行朝著既定目標(biāo)發(fā)展，其中包括相關(guān)的政策和程序。

　　信息溝通，內(nèi)部控制涉及到組織的各個(gè)環(huán)節(jié)和各個(gè)方面，為了獲得充分準(zhǔn)確的信息、控制措施得到充分響應(yīng)、風(fēng)險(xiǎn)評(píng)估客觀公正，廣泛的信息來源和相關(guān)人員之間的充分溝通與理解是內(nèi)部控制中十分重要的工作環(huán)節(jié)。

　　監(jiān)督，整個(gè)內(nèi)部控制過程，包括風(fēng)險(xiǎn)評(píng)價(jià)和控制措施，本身都必須處于有效的監(jiān)控之中，并根據(jù)具體情況進(jìn)行及時(shí)的動(dòng)態(tài)調(diào)整，以提高內(nèi)部控制的準(zhǔn)確性、有效性和控制效率。

　　（三）對(duì)內(nèi)部控制概念的理解

　　對(duì)內(nèi)部控制可以從3個(gè)方面來理解：

　　內(nèi)部控制是動(dòng)態(tài)過程。內(nèi)部控制是一個(gè)過程，是實(shí)現(xiàn)目標(biāo)的手段，而不是結(jié)果本身。組織目標(biāo)是由組織的宗旨決定的。它包括具體目標(biāo)和實(shí)現(xiàn)目標(biāo)的效率。內(nèi)部控制是防止那些可能影響組織目標(biāo)有效率地實(shí)現(xiàn)的風(fēng)險(xiǎn)因素造成實(shí)際損失、或者使損失降低到最低限度的，貫穿于組織各項(xiàng)活動(dòng)中的一系列行為或措施。環(huán)境影響內(nèi)部控制，內(nèi)部控制隨環(huán)境變化而變化。

　　內(nèi)部控制受人員溝通程度的影響。內(nèi)部控制受到組織內(nèi)各層次人員的影響，而不僅僅是簡(jiǎn)單地制定出一本制度手冊(cè)或規(guī)章。單純的規(guī)章制度只是一種機(jī)械的控制措施。組織雖然按照規(guī)章制度來運(yùn)行，但人是具有個(gè)人目標(biāo)、個(gè)人情感的能動(dòng)性個(gè)體，他們可以在很大程度上影響規(guī)章制度的實(shí)施效率和效果。他們的行為可能受到其個(gè)人利益的驅(qū)使，也可能受其誤解或抵觸情緒的驅(qū)使。因此，內(nèi)部控制必須建立在充分溝通的基礎(chǔ)上。

　　內(nèi)部控制提供的是合理保證。對(duì)管理層或董事會(huì)而言，內(nèi)部控制提供的只是合理的保證，而不是絕對(duì)的保證。內(nèi)部控制措施，無論設(shè)計(jì)的多么完美、運(yùn)行的多么好，組織目標(biāo)實(shí)現(xiàn)的可能性受到內(nèi)部控制制度所固有局限性影響。內(nèi)部控制也僅能為董事會(huì)和管理部門實(shí)現(xiàn)組織目標(biāo)提供合理的保證。

　　第2號(hào)審計(jì)標(biāo)準(zhǔn)認(rèn)為，COSO框架能確認(rèn)出內(nèi)部控制的運(yùn)營(yíng)效率和效果、財(cái)務(wù)報(bào)告的可靠性、遵守適用的法律和規(guī)章三大主要目標(biāo)，而這三大目標(biāo)都會(huì)對(duì)財(cái)務(wù)報(bào)告產(chǎn)生重大的影響，是關(guān)于財(cái)務(wù)報(bào)告的內(nèi)部控制的組成部分。此外，標(biāo)準(zhǔn)將控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和溝通、監(jiān)控作為框架的五大組成要素，服務(wù)于上述三大目標(biāo)。

　　事實(shí)上，當(dāng)今世界另外幾個(gè)主流內(nèi)部控制框架如加拿大的CoCo、英國的Cadbury報(bào)告、國際內(nèi)部審計(jì)師協(xié)會(huì)（11A）的SAC、信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（1SACA）的Cobit都與COSO框架緊密相關(guān)。我國有關(guān)部門制定的內(nèi)部控制標(biāo)準(zhǔn)，包括證監(jiān)會(huì)發(fā)布的“證券公司內(nèi)部控制指引（2003）”、中國人民銀行發(fā)布的“商業(yè)銀行內(nèi)部控制指引（2002）”、中國內(nèi)部審計(jì)協(xié)會(huì)發(fā)布的“內(nèi)部審計(jì)準(zhǔn)則——內(nèi)部控制（2003）”，其核心目標(biāo)也與COSO框架一脈相承。

　　總之，無論COSO框架，還是PCAOB的努力，有一點(diǎn)是非常明確的，就是要在公司內(nèi)部建立一個(gè)基本的控制框架，作為管理層評(píng)估財(cái)務(wù)報(bào)告內(nèi)部控制的基準(zhǔn)。這也是公司發(fā)展到一定程度在管理方面的必然要求，它受公司治理、價(jià)值創(chuàng)造、風(fēng)險(xiǎn)和機(jī)會(huì)、管制、企業(yè)文化、技術(shù)發(fā)展及受托責(zé)任等各方面的影響。我們應(yīng)該從COSO的框架中吸收合理的內(nèi)核、應(yīng)從中汲取經(jīng)驗(yàn)，這會(huì)有助于中資保險(xiǎn)公司管理層次的提升，執(zhí)行能力的到位。畢竟，我們正面臨一個(gè)國際化的舞臺(tái)，在一些標(biāo)準(zhǔn)、框架的執(zhí)行上應(yīng)與全球主流框架保持一致，這樣才有溝通的可能，有平等對(duì)話的可能，有進(jìn)一步發(fā)展的可能。

　　三、加強(qiáng)公司內(nèi)部審計(jì)工作有益于完善公司內(nèi)部控制

　　內(nèi)部控制的設(shè)計(jì)是否適當(dāng)、執(zhí)行是否有效，必須依據(jù)一定的標(biāo)準(zhǔn)進(jìn)行評(píng)價(jià)，這個(gè)標(biāo)準(zhǔn)就是COSO中論述的內(nèi)部控制的五個(gè)要素整體層次和／或作業(yè)層次的評(píng)價(jià)標(biāo)準(zhǔn)。對(duì)于內(nèi)部控制評(píng)估應(yīng)由誰來完成，對(duì)此COSO和Cadbury報(bào)告中的觀點(diǎn)都認(rèn)為，首先應(yīng)由企業(yè)管理當(dāng)局（或其指定人，如內(nèi)部審計(jì)機(jī)構(gòu)）定期對(duì)本單位內(nèi)部控制設(shè)計(jì)的有效性進(jìn)行評(píng)估，提出評(píng)估報(bào)告，然后再由注冊(cè)會(huì)計(jì)師對(duì)其加以審核，提出內(nèi)部控制審查報(bào)告。《法案》也做出同樣的規(guī)定。由此可見，公司內(nèi)部審計(jì)在對(duì)公司內(nèi)部控制評(píng)估中的重要性。在頒布《法案》的過程中，由于IIA的積極參與，使得內(nèi)部審計(jì)的作用與職責(zé)在法案中得以充分體現(xiàn)。

　　《法案》和美國證券交易委員會(huì)的有關(guān)指南，要求上市公司的高層管理人員對(duì)提交的財(cái)務(wù)報(bào)告提供保證，因此執(zhí)行管理層是控制環(huán)境和財(cái)務(wù)資料的負(fù)責(zé)人。外部審計(jì)師為財(cái)務(wù)報(bào)告作公證，他要向財(cái)務(wù)報(bào)告使用者保證報(bào)告中的資料是按照公認(rèn)會(huì)計(jì)準(zhǔn)則公允地反映了組織的財(cái)務(wù)狀況。至于內(nèi)部審計(jì)師則負(fù)責(zé)向?qū)徲?jì)委員會(huì)或其它委員會(huì)保證，組織為編制財(cái)務(wù)報(bào)告所設(shè)置的內(nèi)部控制制度是有效的。內(nèi)部審計(jì)執(zhí)行主管要經(jīng)常及時(shí)地與審計(jì)委員會(huì)溝通；審計(jì)委員會(huì)要評(píng)價(jià)內(nèi)部審計(jì)執(zhí)行主管報(bào)告的全面性和充分性。

　　內(nèi)部審計(jì)是一種獨(dú)立、客觀的保證活動(dòng)與咨詢活動(dòng)，它的目的是為機(jī)構(gòu)增加價(jià)值并提高機(jī)構(gòu)的運(yùn)作效率。它采取系統(tǒng)化、規(guī)范化的方法來對(duì)風(fēng)險(xiǎn)管理、控制及治理程序進(jìn)行評(píng)價(jià)，提高它們的效率，從而幫助實(shí)現(xiàn)機(jī)構(gòu)目標(biāo)。

　?。ㄒ唬┮⒅匕l(fā)揮審計(jì)委員會(huì)的作用

　　《法案》要求所有在美國上市的公司都必須設(shè)立審計(jì)委員會(huì)，并確定其主要職責(zé)是：討論每一年度和季度的財(cái)務(wù)報(bào)表并提出質(zhì)詢；評(píng)估公司對(duì)外發(fā)布的所有盈利信息和分析性預(yù)測(cè)；討論公司的風(fēng)險(xiǎn)評(píng)估和管理政策；負(fù)責(zé)公司內(nèi)部審計(jì)機(jī)構(gòu)的建立及運(yùn)行；接受并處理本公司會(huì)計(jì)、內(nèi)部控制或?qū)徲?jì)方面的投訴；負(fù)責(zé)聘請(qǐng)會(huì)計(jì)師事務(wù)所，決定支付其費(fèi)用并監(jiān)督其工作，受聘的會(huì)計(jì)師事務(wù)所應(yīng)直接向?qū)徲?jì)委員會(huì)報(bào)告；有權(quán)聘用獨(dú)立的法律顧問、其它咨詢顧問。同時(shí)，法案對(duì)公眾公司高級(jí)管理人員在公司治理及財(cái)務(wù)信息披露方面的責(zé)任和權(quán)利進(jìn)行了細(xì)化，要求首席執(zhí)行官（CEO）和首席財(cái)務(wù)官（CFO）對(duì)公司所提交財(cái)務(wù)報(bào)表的真實(shí)性和準(zhǔn)確性提供書面保證，并要闡明公司管理層對(duì)建立和保持一套完整的與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制系統(tǒng)和程序所負(fù)有的責(zé)任。

　?。ǘ┮袷貒H內(nèi)部審計(jì)師協(xié)會(huì)的屬性標(biāo)準(zhǔn)

　　內(nèi)部審計(jì)活動(dòng)是在一種多樣的法律和文化環(huán)境下進(jìn)行的；在目標(biāo)、規(guī)模與結(jié)構(gòu)都各不相同的機(jī)構(gòu)內(nèi)開展的；而且是由該機(jī)構(gòu)內(nèi)部或外部的人員進(jìn)行操作的，并且不同國家有不同的法律和習(xí)慣，這些差異對(duì)不同環(huán)境下的內(nèi)部審計(jì)實(shí)務(wù)都會(huì)產(chǎn)生影響。為此，國際內(nèi)部審計(jì)師協(xié)會(huì)制定了統(tǒng)一的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》，用以說明內(nèi)部審計(jì)實(shí)務(wù)的基本原則以及評(píng)價(jià)內(nèi)部審計(jì)工作依據(jù)的標(biāo)準(zhǔn)、指導(dǎo)內(nèi)部審計(jì)活動(dòng)的開展，并為促進(jìn)不同的、具有增值性的內(nèi)部審計(jì)活動(dòng)提供一個(gè)框架，從而幫助組織改善經(jīng)營(yíng)與工作。其作用在于讓外部人員認(rèn)同內(nèi)部審計(jì)師所履行的審計(jì)工作是專業(yè)性的，即當(dāng)一項(xiàng)內(nèi)部審計(jì)工作遵守了該標(biāo)準(zhǔn)時(shí)，才能被外部認(rèn)同為專業(yè)性的內(nèi)部審計(jì)工作。

　　《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》由屬性標(biāo)準(zhǔn)、工作標(biāo)準(zhǔn)及實(shí)務(wù)公告三部分組成。屬性標(biāo)準(zhǔn)通用于各行各業(yè)，主要說明內(nèi)部審計(jì)機(jī)構(gòu)的特點(diǎn)和對(duì)人員的要求，內(nèi)部審計(jì)章程、獨(dú)立性和客觀性是其重要內(nèi)容；工作標(biāo)準(zhǔn)通用于各行各業(yè)，闡述了內(nèi)部審計(jì)工作的性質(zhì)，并提出了衡量?jī)?nèi)部審計(jì)活動(dòng)質(zhì)量的準(zhǔn)繩；實(shí)務(wù)公告適用于特定類型的審計(jì)活動(dòng)，它是屬性標(biāo)準(zhǔn)和工作標(biāo)準(zhǔn)在特定類型審計(jì)活動(dòng)中的具體表現(xiàn)。

　　特別應(yīng)該注意的是，國際內(nèi)部審計(jì)師協(xié)會(huì)于2003年在風(fēng)險(xiǎn)管理、控制和治理程序方面發(fā)布了幾個(gè)實(shí)務(wù)公告，其中，實(shí)務(wù)公告2120.A1—4（財(cái)務(wù)報(bào)告過程審計(jì)），與實(shí)務(wù)公告2060—2（內(nèi)部審計(jì)機(jī)構(gòu)與審計(jì)委員會(huì)的關(guān)系）、2120A1—1（對(duì)控制過程的評(píng)價(jià)和報(bào)告）、2120A1—3（內(nèi)部審計(jì)在季度財(cái)務(wù)報(bào)告、信息披露和管理當(dāng)局承諾函中的作用）有密切的聯(lián)系。這3個(gè)公告分別討論內(nèi)部審計(jì)與審計(jì)委員會(huì)的關(guān)系，內(nèi)部審計(jì)如何評(píng)價(jià)組織的內(nèi)部控制制度并形成審計(jì)意見，以及內(nèi)部審計(jì)在貫徹美國《法案》和美國證券交易委員會(huì)相關(guān)指南中應(yīng)起的作用。本公告則進(jìn)一步討論內(nèi)部審計(jì)師與董事會(huì)、審計(jì)委員會(huì)、高級(jí)管理層和外部審計(jì)師在財(cái)務(wù)報(bào)告過程中的關(guān)系。

　?。ㄈ┮l(fā)揮內(nèi)部審計(jì)執(zhí)行主管的作用

　　內(nèi)部審計(jì)執(zhí)行主管在財(cái)務(wù)報(bào)告過程中應(yīng)將財(cái)務(wù)報(bào)告過程審計(jì)列入年度工作計(jì)劃，并分配適當(dāng)?shù)馁Y源外，更重要的工作在于評(píng)價(jià)內(nèi)部控制的有效性和提出有效的建議。

　　評(píng)價(jià)內(nèi)部控制的有效性，應(yīng)主要從幾個(gè)方面人手：

　　1.組織是否有濃厚的道德文化環(huán)境。董事和高級(jí)管理人員是否以身作則遵守組織的道德行為規(guī)范；組織的道德行為規(guī)范是否通過培訓(xùn)使全體員工了解，并成為組織道德文化的倡導(dǎo)者和執(zhí)行者；財(cái)務(wù)報(bào)告有無不實(shí)的表述和舞弊。

　　2.組織怎樣進(jìn)行風(fēng)險(xiǎn)管理。組織有無風(fēng)險(xiǎn)管理程序、是否有效；高級(jí)管理層是否依靠整個(gè)組織來控制風(fēng)險(xiǎn)；管理層是否開誠布公地與董事會(huì)討論主要風(fēng)險(xiǎn)。

　　3.組織的控制制度是否有效。組織對(duì)財(cái)務(wù)報(bào)告過程的控制是否全面、是否包括收集資料、編制財(cái)務(wù)報(bào)表及其附注，以及規(guī)定要披露的和自主披露的事項(xiàng)；高級(jí)管理層和相關(guān)管理層是否聲明對(duì)控制有效性承擔(dān)責(zé)任；組織的財(cái)務(wù)報(bào)告或財(cái)務(wù)披露是否反映出高級(jí)管理層、董事會(huì)或組織事故不斷；整個(gè)組織是否有良好的溝通渠道和報(bào)告制度；控制制度被視為促進(jìn)目標(biāo)實(shí)現(xiàn)的積極因素，還是絆腳石；雇用的人員是否合格、是否經(jīng)過充分的培訓(xùn)、解決問題是否及時(shí)和有效。

　　4.組織是否有有效的監(jiān)督。董事會(huì)是否獨(dú)立于管理當(dāng)局，沒有利益沖突，信息靈通，對(duì)存在的問題及時(shí)進(jìn)行了調(diào)查；內(nèi)部審計(jì)是否得到高級(jí)管理層和審計(jì)委員會(huì)的支持；內(nèi)部審計(jì)師和外部審計(jì)師是否與高級(jí)管理層和審計(jì)委員會(huì)進(jìn)行開誠布公的溝通和私人接觸；各級(jí)管理人員是否對(duì)控制過程進(jìn)行監(jiān)督；對(duì)外購審計(jì)過程是否進(jìn)行了監(jiān)督。

　　關(guān)于采取有效措施確保財(cái)務(wù)報(bào)告的可靠性和完整性，主要有：

　　1.在財(cái)務(wù)報(bào)告方面。給外部審計(jì)師提供與業(yè)務(wù)相關(guān)的資料；與外部審計(jì)師協(xié)調(diào)審計(jì)計(jì)劃、范圍和工作安排；與外部審計(jì)師分享審計(jì)信息；與外部審計(jì)師和審計(jì)委員會(huì)溝通會(huì)計(jì)政策和政策決策；與審計(jì)委員會(huì)、外部審計(jì)師和高級(jí)管理層一起審查財(cái)務(wù)報(bào)告和披露事項(xiàng)；評(píng)價(jià)財(cái)務(wù)報(bào)告質(zhì)量，包括向法規(guī)機(jī)構(gòu)提交的財(cái)務(wù)報(bào)告；評(píng)價(jià)組織內(nèi)部控制的充分性和有效性，尤其是對(duì)財(cái)務(wù)報(bào)告過程的控制；監(jiān)督管理當(dāng)局遵守組織道德行為規(guī)范，為組織樹立良好榜樣，與員工、董事會(huì)和外部股東進(jìn)行公開和真誠的溝通。

　　2.在組織治理方面。審查與遵守法律、法規(guī)、規(guī)章、道德有關(guān)的公司相關(guān)政策；審查與組織風(fēng)險(xiǎn)和治理相關(guān)的未決訴訟或法律訴訟；提供有關(guān)員工利益沖突、不正當(dāng)行為、舞弊和道德規(guī)范的管理程序和報(bào)告制度執(zhí)行結(jié)果的資料。

　　3.在公司控制方面。審查管理當(dāng)局提交的公司經(jīng)營(yíng)和財(cái)務(wù)活動(dòng)信息的可靠性和完整性；對(duì)關(guān)鍵會(huì)計(jì)控制政策進(jìn)行分析，將其與最佳實(shí)務(wù)比較，對(duì)有疑問的交易進(jìn)行審查；評(píng)價(jià)據(jù)以編制經(jīng)營(yíng)和財(cái)務(wù)報(bào)告的估計(jì)和假設(shè)是否合理；確保包含在披露或說明中的估計(jì)和假設(shè)與公司的實(shí)際相一致；評(píng)價(jià)會(huì)計(jì)處理程序，包括編制、審核、批準(zhǔn)和過帳的程序；評(píng)價(jià)會(huì)計(jì)控制的充分性。

　　從內(nèi)部控制、會(huì)計(jì)、內(nèi)部審計(jì)的角度考慮，《法案》是《1933證券法》和《1934證券交易法》后又一部重要的法律。它不僅會(huì)對(duì)美國而且會(huì)對(duì)世界各國內(nèi)部控制、會(huì)計(jì)、內(nèi)部審計(jì)、公司治理、證券市場(chǎng)監(jiān)管，乃至整個(gè)經(jīng)濟(jì)的發(fā)展產(chǎn)生重大而深遠(yuǎn)的影響。準(zhǔn)備在國際保險(xiǎn)市場(chǎng)上占據(jù)一席之地的中資保險(xiǎn)公司，必須對(duì)此引起高度重視。

　?。ㄗ髡邌挝唬褐袊藟郾ｋU(xiǎn)股份有限公司山西省分公司）