國際內(nèi)審師(CIA)紅皮書-實務公告(20)

　　實務公告2230-1 記錄信息

　　主要相關標準：

　　2330—1 記錄信息

　　內(nèi)部審計師必須記錄表相關信息，以支持結論和業(yè)務結果

　　1、由內(nèi)部審計師編制工作底稿。工作底稿可作為用來記錄所獲得的信息、做出的分析以及結論和業(yè)務結果的依據(jù)。內(nèi)部審計管理層負責檢查編制好的工作底稿。

　　2、業(yè)務工作底稿通常用于下述目的：

　　幫助業(yè)務的制定、執(zhí)行和檢查；

　　為業(yè)務結果提供主要支持；

　　記錄業(yè)務目標是否達成；

　　為已完成工作的準確性和完整性提供支持；

　　為內(nèi)部審計部門質(zhì)量評估與改進程序提供依據(jù)；

　　便于第三方檢查。

　　3、業(yè)務工作底稿的編制、設計和內(nèi)容取決于業(yè)務的性質(zhì)、目標以及組織的需要。

　　業(yè)務工作底稿記錄業(yè)務從計劃到溝通結果過程中的所有方面。內(nèi)部審計部門可以確定記錄和儲存工作底稿的介質(zhì)。

　　4、首席審計執(zhí)行官應為已開展的各種類型的業(yè)務制定有關工作底稿的政策。標準化的業(yè)務工作底稿，如調(diào)查表和審計方案，可以提供業(yè)務工作的效率，便于業(yè)務工作的分派。業(yè)務工作底稿可以歸類為永久性的或移交的業(yè)務檔案，后者包含具有持續(xù)重要意義的信息。

　　實務公告2330.A1-1 對業(yè)務記錄的控制

　　主要相關標準：

　　2330.A1—首席審計執(zhí)行官必須控制對業(yè)務記錄的接觸。在對外界提供記錄之前，首席審計執(zhí)行官必須征得高級管理層和/或法律顧問的同意。

　　1、內(nèi)部審計業(yè)務記錄包括：以任何介質(zhì)存儲的報告、支持性文件、檢查筆記和信件。業(yè)務記錄或工作底稿是組織的財產(chǎn)。業(yè)務工作底稿由內(nèi)部審計部門管理，并且只提供給得到授權的人員。

　　2、內(nèi)部審計師可以將外部有關方面接觸業(yè)務記錄的情況告知管理層和董事會。與接觸業(yè)務記錄、處理接觸要求以及根據(jù)業(yè)務授權開展調(diào)查時應遵循的程序等政策，應通過董事會的審核。

　　3、內(nèi)部審計政策闡釋了在組織中由誰來負責確保內(nèi)部審計部門的記錄處于控制之中并且是安全的，那些內(nèi)容或外部方面能夠經(jīng)授權接觸業(yè)務記錄，何種接觸業(yè)務記錄的要求需要處理。這些政策因組織性質(zhì)、行業(yè)特征和法律規(guī)定的接觸特權而有所不同。

　　4、管理層和組織的其他人員可以要求接觸所有或?qū)ｉT業(yè)務工作底稿。這種接觸可能對于證實、解釋業(yè)務發(fā)現(xiàn)和建議是必要的，或者有其他商業(yè)目的。首席審計執(zhí)行官應負責審批這些要求。

　　5、外部審計師接觸業(yè)務工作底稿由首席審計執(zhí)行官批準。

　　6、除外部審計師外，還存在其他有的有關外部組織要求接觸業(yè)務工作底稿的情況。在對外界發(fā)布這些文件之前，首席審計執(zhí)行官應該獲得高級管理層和\或法律顧問的批準。

　　7、在法律程序中，可能會接觸那些未經(jīng)特別保護的內(nèi)部審計記錄。法律的這種要求在不同的審判中差別很大。當遇到一個與法律程序有關的接觸特定業(yè)務記錄的要求是，首席審計執(zhí)行官應與法律顧問緊密合作并決定提供哪些記錄。

　　相關鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總