解释《内部审计实务标准》第 2120．A1 条标准 相关标准：2120．A1
在风险评估结果的基础上，评价控制的充分性与有效性，范围包括机构的治理、运营及信息 系统；此类评价应当包括：
• 财务与运营资料的可靠性与完整性
• 运营的效果与效率
• 资产的护卫情况
• 遵守法律、法规与合同的情况 本实务公告性质
对于与美国证券交易委员会（SEC）规定相关的季度财务报告、信息披露和管理层证明方面的事项，内部审计师应当考虑以下建议。虽然这些规定是特别针对在 SEC 注册的美国机构，但是它同样适用 1300 多个外国注册机构。为给股东更大的信心，越来越多的非上市机构也 正自愿采取 SEC 的部分规定，以展现季度报告披露和控制的最佳实务。内部审计师也可以 参考其它的相关标准：实务公告 2120.A1-1:对控制过程的评价和报告。是否遵守实务公告由 审计师自行选择决定。
1. 金融市场的强劲与否依赖于投资者信心。一些针对公司经理、独立审计师和其他市场参 与者罪行的指控事件都已动摇了投资者信心。作为对这种威胁的回应，美国国会和越来越多 国家的立法机构和规章部门都通过了法律和规定，影响到公司披露和财务报告。尤其是在美 国，2002 年《SOX 法案》（"Sarbanes-Oxley Act"）规定进行全面改革，要求加强由主要执行 官和财务官对财务报表的披露和证明。
2. 该项新法律对公司提出了过程设计的挑战，此过程是高级官员对个人证明进行必要保证 的基础。证明过程的一个关键因素是对财务信息记账和汇总的风险管理和内部控制。 新法案的规定
3. 《SOX 法案》第 302 条款列出公司在财务报告方面的责任，SEC 已经颁布了实施该法案 的细则。根据《交易法》第 13（a）或第 15（d）条，发行机构申报或递交季度或年度报告， 包括过渡期报告。SEC 第 13a-14 和第 15d-14 条规定要求，签发机构的主要执行官和主要财 务官、或履行类似职能的人员在报告中应该证明：
•他或她已审阅了该报告；
•根据他或她的知识，报告中没有提供重大事项的虚假信息，没有忽略报告时所须 考虑的重大背景事项，没有对报告期内的情况造成误导；
•根据他或她的知识，报告中的财务声明和其它财务信息正确反映了报告期内发行 机构的财务状况、运营结果和现金流动情况；
•他或她及其他提供证明的领导人：
•负责制定并维护"披露控制与程序"（这是新词汇，体现了该法案第 302（a）（4） 条关于披露的规定，反映了控制和程序的概念。）
•已经设计了披露控制与程序，保证他们知晓重大信息，尤其是在定期性报告准备期内；
•已经评估了到报告申报前的 90 天内为止，发行机构的披露控制和程序的有效性；
•在报告中已经说明，到该日为止，他们根据强制性评估的结果，对披露控制和程序效果的看法。他或她及其他提供证明的领导人已经向发行机构的审计师和董事会下属的审 计委员会（或履行类似职能的人员）披露以下情况：
•内部控制（是有关财务报告内部控制的既有词汇）的设计或实施的所有重大缺陷， 这些缺陷可能对发行机构财务数据的记录、处理、总结及报告能力造成负面影响，同时为发 行者的审计师指出内部控制的所有重大弱点；
•无论重大与否，所有与发行机构内部控制有重大关联的管理层或其他雇员的舞弊行为；
•在他们评估之日后，内部控制或可能对内部控制产生重大影响的其它因素是否出现重大变化，包括针对重大缺陷和弱点采取的纠正措施。 建议内部审计师应该采取的行动
[1] [2] 下一页
查看更多关于实务公告2120.A1－3：内部审计在季度财务报告、披露和管理层证明方面的作用的文章
