18 浅议萨班斯法案对内部审计的影响

1、 PAGE 1肮浅议艾萨班斯法案对岸中国石油内部审计的影响蔼梁 莹 把中国石油大庆炼吧化分公司审计处跋2001 年1跋2 月以来，美阿国相继爆出一系啊列会计造假丑闻碍，安然背公司摆（Enron）哀、胺世界通信公司（凹WorldCo斑m，下简称肮世通公司拌）氨等跨国公司以及暗著名的安达信会巴计师事务所相继般破产倒闭。其后霸美国政府相应出罢台了多项政策。暗2002 年4隘 月昂8 日，国际内扒部审计师协会（笆Institu把te of 半Interna搬l办 A柏u爱ditor ,哎 摆II般A ）对美国国背会关于 萨班敖斯一奥克斯利法坝案案（以下简称萨班蔼斯法案）板 的意见陈述书八中指出：内部审

2、坝计师、董事会、暗高层管理者以及拔外部审计师的相艾互合作是建立有翱效公司治理的基搬石，内部审计由矮于其所处的特殊斑地位及专业优势柏，能在公司治理盎中发挥参与者与胺独立的观察者的绊作用。颁2002 年8哎 月办1 日，一套新办的上市公司治理俺标准由美国纽约昂证券交易所颁布蔼出台，要求所有埃上市公司必须建笆立内部审计机构熬。这表明内部审盎计在完善公司治颁理中的作用越来扒越受到西方国家隘的重视，内部审蔼计也因此在参与挨西方国家的公司啊治理中具备了更绊加广阔的发展空扮间。靶中国石油稗天然气搬股份俺有限耙公司版（以下简称百中国石油半）八在纽约证券交易皑所上市，艾因此翱必须严格执行萨佰班斯法案的要求岸，建

3、立并完善内安部控制是首要解版决的问题。翱在所使用的唉内部控制按COSO框架中罢，公司的内部审板计既是监氨督部门又是评价鞍部门，既是内部邦控制体系的一部佰分，又是坝内部控制癌体系的测试者，拌这就使得内部审蔼计面临着前所未氨有的机遇和挑战绊。安一、佰萨班斯法案中扮涉及叭内部审计的条款爸 版 懊 氨尽管萨班斯法案胺详细描绘了管理摆部门、审计委员半会和外部审计师蔼各自的功能，但盎它并没有明确指啊出内部审计的作埃用，不过这并不爸影响人们对内部伴审计职业的期待癌，以及对内部审百计使命感的肯定俺。以下将着重分吧析萨班斯法案中瓣涉及内部审计的摆条款，即介绍其佰中潜在地对内部八审计职业界发挥挨影响力的条款。阿1

4、俺201条款外隘部审计师职业范隘围之外的业务疤201条款指出捌，与上市公司任盎何审计业务往来盎的注册会计师事颁务所（以及任何吧由美国证券监管拜委员会认定的与敖其有关联的人员靶），在执行审计傲业务的同时，提碍供如下业务是非吧法的：奥（1）涉及被审熬计客户的会计记伴录及财务报表的板簿记或其他业务搬；颁（2）设计及执挨行财务信息系统阿；般（3）评估或估柏价业务、公证业扮务或出具实物捐把赠报告书；安（4）精算业务版；案（5）内部审计白外包业务；凹（6）代行使管熬理或人力资源职凹能；唉（7）作为客户啊的经纪人、经销拌商或投资顾问，叭或提供投资银行疤服务；巴（8）提供与审叭计无关的法律服案务或专家服务；碍

5、（9）委员会规吧定的未被许可的拌其他业务。艾201条款禁止爱上市公司在实施按财务报告外部审叭计的同时将公司吧内审业务外包给凹该客户，其内容捌包括向涉及内部隘会计控制、财务芭系统或财务报表稗的审计客户提供啊外包服务。耙2301条款袄上市公司审计熬委员会白301条款要求熬所有在美国上市伴的公司必须设立扮“审计委员会”芭，强调审计委员盎会的作用，赋予矮了审计委员会更澳大的责任，并且伴每个上市公司应唉该为审计委员会颁提供足够的资金颁支持。为了保持拌审计委员会的独哎立性，委员会完瓣全由独立董事组邦成。审计委员会绊除了领取董事津叭贴，不得从公司安或者关联企业领哀取其他任何形式艾的报酬。而且审摆计委员会中须

6、至拔少有一名“财务芭专家”。埃萨班斯法案要求阿公司的审计委员百会发挥更加积极昂的作用，要求所奥有的上市公司对罢其内部审计职能扒是否得到充分发拔挥出具相关证明矮。这一规定有助八于完善公司治理班结构。在审计委埃员会领导下的内霸部审计部门受公案司董事长的直接扳领导，地位比较奥超脱，有较强的稗独立性和权威性摆，其工作范围不靶受管理部门的限翱制，能够确保审吧计结果受到足够蔼的重视，进而提袄高内部审计的效隘率。同时审计委蔼员会可以充分利颁用内部审计部门稗的资源优势，更盎好地履行其应有佰的职责。八3302条款摆公司对财务报半告的责任班302条款要求般上市公司的首席霸执行官及首席财懊务官（或履行类佰似职能的人

7、员）袄在每一年度报告埃或季度报告中应氨证明：翱（l瓣）签字的官员已笆审阅过该报告；埃（艾2）该官员认为凹报告中不存在重按大的错报、漏报捌；斑（奥3癌）颁该官员认为报告爱中的会计报表及巴其他财务信息在扳所有重大方面，蔼公允地反映了公颁司在该报告期末班的财务状况及该挨报告期内的经营案成果。巴（皑4熬）芭签字官员：阿败负责制定并维护吧“披露控制与程哎序”霸；阿隘已经设计了披露鞍控制与程序，以阿保证这些官员能背知道该公司及其隘子公司的所有重背大信息，尤其是颁在定期性报告准哀备期内；邦摆已经评估了公司爸的披露控制与程隘序在签署报告前哀90天内的有效奥性；俺芭在该定期报告中翱发布他们上述评奥估的结论，即对

8、版披露控制与程序艾的看法。隘（搬5扳）扳签字官员已向公艾司的审计师及董盎事会下属的审计哎委员会（或履行俺类似职能的人员盎）披露了如下内扮容：邦敖内部控制的设计班或执行中，对公蔼司记录、处理、罢汇总及编报财务班数据的功能产生隘负面影响的所有氨重大缺陷，以及阿向公司的审计师翱指出内部控制的扳所有重大弱点；霸稗无论重大与否，把在内部控制中担凹任重要职位的管白理人员或其他雇扳员的欺诈行为；敖（敖6版）罢签字官员应在报矮告中指明在他们拜对内部控制实施笆评价之后，内部鞍控制或是可能对稗内部控制产生重胺要影响的其他因矮素是否发生了重坝大变化，包括对拜内部控制的重大奥缺陷或弱点采取癌的更正措施。拔302条款要

9、求案管理层每季度不安仅披露财务报告盎控制，而且须披斑露控制程序，这吧样加强了公司C罢EO和CFO对斑财务报表的披露按责任。它对公司按提出了过程设计氨的挑战。哎4、404条款暗管理层对公司皑内部控制的评估摆（1）扒强制性要求：公疤司年报中必须包澳含一份内部控扮制报告，该报坝告应：阿明确指出公司按管理层对建立和皑维护充分有效的白与财务报告相关八的内部控制系统挨和程序负有责任袄；并且背包含管理层在瓣最近的财务年度澳期末对公司财务八报告相关内部控挨制体系及程序的罢有效性的评价。般（2）内部控制白评价和报告：关案于前面（1）部矮分提到的内部控叭制评价，每个出傲具审计报告的注白册会计师事务所疤应对管理层做

10、出柏的评估进行测试碍和评价。上述评办价和报告应当遵坝循委员会发布或翱认可的准则。上蔼述评价过程不应白当作为一项单独版的业务。404版条款要求披露一矮份年度内部控制吧报告，并将其作鞍为公司年度财务巴报告的一部分。盎该报告认定，管疤理层有责任建立皑并维持一个充分肮的内部控制结构艾，以及实现内部蔼控制系统的有效搬性。实际上，复皑核内部控制系统澳的责任最终会落耙到内部审计师的耙头上。爱在注册会计师事稗务所进行外部审版计之前，内部审摆计师必须对本公拌司的内部控制状矮况进行评价，向氨高管层提交内部扒控制评价报告，肮高管层认可后才奥能向会计师事务凹所提交报告。这奥样一来，就把内耙部审计师从后台斑推到了“前台

11、”鞍，倘若本公司的奥内部控制耙状况不佳，内部皑审计师也有不可坝推卸的责任。安很明显，404埃条款将对内部审白计产生最显著的哎影响，它使得内哀部审计处于提交白法案所要求的服百务的最佳地位。版因而，萨班斯法皑案对于内部审计伴职业界而言是利扒好消息。实现这板项管制规定，对班于内部审计部门爱在公司内部的地坝位提升是绝佳的百推动。当纽约证蔼券交易所（NY八SE）首次实际败要求所有在NY捌SE上市的公司罢必须要有内部审敖计职能的时候，八该条款的适用范盎围就已通过NY般SE扩大了。斑二、奥萨班斯法案对叭中国石油罢内部审计霸的影响埃随着公司开始修盎正年度财务报告蔼，使其与美国萨暗班斯法案各项条班款的要求相一致

12、阿，内部审计人员矮已经开始面临一吧系列涉及他们角坝色转换和积极参稗与的问题和事项哀。国际内部审计哀师协会最新做的爱一份分析报告中般提到了萨班斯法搬案对内部审计的氨全球十大影响，百分别是：（l）把风险；（2）道叭德；（3）治理按；（4）舞弊；百（5）控制评估百；（6）质量评叭估；（7）对管按理讨论与分析（澳MD&A）的披办露准确与否；（绊8）向上报告的佰关系；（9）获癌取信息的地位；吧（10）激励补般偿。蔼本文认为萨班斯敖法案对内部审计耙的影响主要有以爸下几项：埃1、爸内部审计成为公搬司管理的主要参阿与者疤有效的治理始于巴公司内部，而非鞍外部。在有效的熬公司治理中，内扮部审计捌部门败是最重要的合

13、作板者，他能提升财碍务报告的质量，隘有时间检查每个罢财务报告的细节安。在内部审计师俺实施内部审计般实务标准的同傲时，萨班斯法案瓣也推进了风险管芭理和公司运作，翱使得内部审计处摆在一个不损害其跋客观性和独立性扳的位置。管理层奥应对确保公司遵白循萨班斯法案的爸过程负责，内部碍审计的理想角色矮应该是通过咨询鞍和保证服务向管艾理层提供支持。半内部审计将更加靶努力地评价涉及跋财务报告过程的板内部控制，而在哎过去，许多内部挨审计是依赖外部岸审计师的年度审芭计在这一领域实般施控制的。正如绊内部审计实务安标准中所定义稗的那样，内部审挨计服务是一种为艾企业增加价值的邦方法。通过了解昂公司、实施比较邦性分析和设定

14、组巴织的内部标准，般内部审计部门可按以获得竞争优势败。对于公司管理伴层来说，内部审敖计拥有十分重要搬的而且也是必需邦的地位。挨在建立萨班斯法伴案所称的公司治吧理的过程中，中扳国石油内部审计挨成为了一个积极芭主动的参与者。昂他站在公司的角疤度上谋求本公司耙的发展。案在风险评估的基袄础上制定年度审柏计工作计划，对哎风险集中的业务靶进行立项审计，绊并对公司内部控败制体系进行测试安和评价，对公司蔼管理提出可行性绊建议，并监督落耙实。傲2氨、般内部审计与外部班审计奥合作加强班在把萨班斯法案颁布捌之前，内部审计盎师与外部审计师氨的矛盾是很明显扮的。比如世通事昂件中，内部审计搬部只负责经营绩伴效审计，从事业

15、蔼绩评估和预算控搬制，财务审计则蔼外包给安达信。笆即使在审计工作胺中遇到了财务系颁统和会计信息的唉问题，内部审计奥师也倾向于认为案这是安达信的“疤本职工作靶”疤而刻意回避。因敖此尽管内部审计搬部屡屡发现收入笆确认的一些问题斑，但由于缺乏与搬安达信的必要沟办通，再加上审计柏委员会没有确立碍任何评估内部审把计和独立审计工耙作质量的机制，鞍发现的问题就没版有引起内部审计矮部门应有的关注扒和警觉。这种情斑况下，内部审计俺很难有所作为，百其协助高管层及翱董事会为企业增哀加价值的作用被懊掩盖了。摆考虑到内部财务盎控制的有效性，摆内部审计师与外瓣部审计师都有共版同的利益。二者靶都有各自的职业爸协会以及相应的

16、案道德标准和职业埃规范。萨班斯法蔼案颁布后，随着熬公众对内部审计扒角色看法的转变绊，内部审计与外唉部审计的“对接哀”已经是大势所八趋，二者的工作捌对于公司来说应案该是平等的。而昂且这种“对接”埃体现出重要的价袄值：首先，有利背于内部审计利用芭外部力量。在内懊部审计力量不足伴的情况下，只要哎符合成本效益原巴则，就可以聘请鞍外部专家共同管哎理工作，通过利澳用外部资源提高靶工作效率、灵活哎性和工作水平，翱独立性和公正性凹亦得到加强；其柏次，有利于外部叭审计利用内部审翱计力量。由于内败部审计长期在企把业内部工作，对氨组织机构、内部半控制和财务情况爱都相当了解，外案部审计通过和内皑部审计的合作也笆可以资

17、源共享。般普华永道会计师颁事务所在对般中国石油埃内部控制体系进岸行评价时，在评坝估了内部审计的安独立性和审计人办员的胜任能力后搬决定部分利用内罢部审计的测试结懊果扳，极大的提高了蔼工作效率和工作爸质量叭。矮萨班斯法案禁止柏外部审计师为其背客户提供内部审爱计业务（即内部办审计外包业务）吧，这将会大大加拜强二者的工作联奥系以及分享彼此扒的成果，因为他白们不再把彼此看拌成是潜在的敌人翱。内部审计与外耙部审计应该举行傲定期会面，以讨般论其共同的利益胺；从互补的技巧昂、专业领域及前扮景展望中汲取经拌验；获得彼此对稗工作范围和工作肮方法的理解；讨耙论审计覆盖面和皑程序，以使无用伴信息达到最少；斑交流审计报告、胺项目和工作底稿般；对存在风险的安领域进行联合评隘估。这些相互间把的协调会增强整拌个审计过程的经懊济性、效率性和昂效果性。傲3靶、唉风险导向审计的暗探索笆首先，萨班斯法背案中对审计委员霸会专家资格的强捌制性要求提升了案审计委员会参与柏内部控制的水平哎。其次，内部审扒计会考虑将与萨翱班斯法案的不一伴致性纳为公司的耙风险因素，与其昂他风险一样，写昂入内部审计计划澳的风险评估过程拜中，并强调他们矮的作用。审计风安险评估也将每年八进行一次再估价半，审计的评估结皑果应