公司治理审计(3)
2017-06-13 01:04
导读：三、治理程序审计：对治理活动的执行和操纵十分关键的特定程序 1、评价内部和外部治理报告程序 治理报告程序应当关注下列题目：治理报告是否符正当
三、治理程序审计：对治理活动的执行和操纵十分关键的特定程序 1、评价内部和外部治理报告程序 治理报告程序应当关注下列题目：治理报告是否符正当规中的报告标准和定义；是否建立了适当的报告标准；报告过程中是否使用了正确的重要性区间；报告的违规之处是否在组织中的适当层次被发现、上报，并得到解决。 治理审计的第三部分和最后部分应当侧重于证实和评价企业中专门的与治理相关的报告程序是否存在。进行评价时，内部审计首先应该识别和盘点与治理有关的报告程序，然后测试所有内外部治理报告的正确性和适当性。有效的治理报告必须与财务报告一样正确完整，以适应股东、监管机构和财务团体的其他成员不断增加的具体审查。 以后，企业将必须更为频繁地发布治理报告，以与新的治理要求保持一致。在向公众公然之前，这些报告必须接受与财务信息同样程度的内部检查和控制，以发现与组织声誉有关的潜伏风险。内部审计因而需要对治理报告负责，以保证与这一日益重要的领域有关的监视和控制的适当性。 2、评价治理事项的上报和追踪程序 治理事项的上报和追踪应当具备下列特征：政策程序规定了治理事项的上报和追踪；解决治理题目的责任进行了清楚地界定和交流；发现的治理事项能够通过治理程序回溯至识别阶段；伴随着高级治理层的适当参与，治理事项以有效及时的方式得到解决。 治理环境有效的企业将具有适当的程序识别和上报与治理有关的事项，并对其进行追踪。由于该程序的重要性，内部审计必须对其进行认真评估。与之相关的评估应当能够对四个主要题目给出明确的答案：是否存在适当的治理事项上报和追踪程序？假如存在，这些程序是否能够有效地追踪治理事项？这些程序所提供的数据是否有助于进步治理事项的识别和追踪？谁负责追踪治理事项？另一重要方面是，确定这些治理事项一旦发生，是否能够有效地彻底追查。假如企业没有迅速彻底地按照治理事项追踪程序产生的报告采取行动，那么即使存在可靠的治理事项追踪程序，对企业也没有什么好处。在评价上报流程的适当性时，内部审计师应当确信该上报流程包含了审计委员会和董事会。 3、评价治理变化和程序 治理变化和学习程序应当包括下列：变化和学习创新被用来支持新治理的采用或现有程序的改革；治理题目的重要性通过持续的和培训得到加强。 治理层面临的真正挑战在于，没有一套单一的、不变的治理题目。事实上，新的题目不断出现，现有的题目以不可预见的方式发生持续的演化。其结果是，在治理领域开发和实施变化和学习的创新方法对企业而言十分重要。同样，评价这些创新方法治理的有效性对内部审计也很重要。 内部审计应当识别新出现的、或不断变化的治理题目，证实组织有适当的专门方法来发现这些题目，并确信这些创新方法能够实现其预期目的。例如，犯罪者在持续不断地努力开发新的不可预见的舞弊方式。因此，组织有必要开发一套综合的反舞弊体系，超出了舞弊意识的范畴而夸大舞弊预防。在这一背景下，组织为了为反舞弊程序提供有效的支持，必须开发范围广泛的变化治理和学习支持活动。 4、评价治理支持软件和技术 显然，很多组织的治理流程和程序将使用一系列技术和软件工具实现其目标。组织治理活动的有效性在不同程度上取决于其技术资源的适当性和可靠性。过往企业并未优先考虑风险治理和治理技术投资，但在当前经营环境下，获取实时信息变得至关重要，对遵纪遵法的要求以加速度上升，因此技术成为组织努力进步和衡量其风险治理和治理的关键动因。随着配置不断升级，技术成为组织的中枢神经系统，实时地确定风险得到治理，行动正在实施。各种政策和措施真正发挥作用的关键在于与经营流程的融合，而这正是实时的风险和合规治理的实质。技术有助于通过推进各种风险治理、治理活动的综合、信息活动、绩效和报告来增加透明度、完整性和可说明性。 由于技术对组织治理活动的重要性，内部审计应当对关键的技术资源进行定期的检查，以评价和证实其是否充分和是否持续有效。这些检查应当确定治理活动正在使用的所有软件和技术，并评估与该技术相关的控制是否适当。在Sarbanes-Oxley的余波中，很多与治理有关的新技术措施将会出现，组织应当依靠内部审计协助其评估这些措施的功效和控制。 修改后的IIA职业标准大大夸大了治理活动在内部审计职能中重要地位。同时新标准也为内部审计部分提供了向公司的利益相关者证实其真正价值的新的机遇。为了将机遇转化为资本，内部审计师必须采用一种更为主动，清楚和积极的方法对公司治理进行审计。上述工作程序为内部审计最可能为高级治理层、审计委员会和股东创造重要价值的治理活动提供了指南。它能够使内部审计真正在治理领域获得领导地位。
