内审师资格考试内部审计实务标准：实务公告2100.doc

　　内审师资格考试内部审计实务标准：实务公告2100 实务公告2100—5：在评价合规项目时的法律考虑 解释《内部审计专业实务标准》中的第2100条标准相关标准：第2100条标准 工作性质内部审计部门评价并帮助改进机构的风险管理、控制和治理体系。本实务公告性质 在评价机构的合规项目时，内部审计师应该考虑以下建议。本实务公告无意囊撬开展与合规性有关的综合性保证活动或咨询业务可能需要考虑的所有方面，是否遵守实务公告由审计师自行选择决定。 警告：鉴于不同司法制度的要求可能会大相径庭，鼓励内部审计师就所有涉及法律事务的事项咨询法律顾问。本实务公告的指导内容主要以美国法律制度为基础。 1．合规项目可以协助机构防止雇员过失违法，发现违法行为并打击雇员的故意违法乱纪行为，还可以协助证明保险索赔，确定董事和高级职员的责任，创建并加强机构身份并决定惩罚性赔偿的合适性。内部审计师应该按照以下建议步骤评价机构的合规项目，促进合规项目的有效执行。 2．机构应该制定合规性标准和程序，供其雇员和其他有可能合理减少犯罪概率的代理机构或代理人遵守。 #8226;机构应该开发书面的、明令禁止某些活动的业务行为道德规范。这种规范应该用所有雇员都能理解的语言撰写，避免深奥难懂的法律术语。 #8226;良好的行为道德规范可以在相关事务方面为雇员提供指导。检查清单、问答部分和参考信息都能使行为道德规范更便于使用。 #8226;机构应该创建机构图，明确董事会董事、管理高层、合规项目高级管理人员和各部门负责执行合规项目的人员的职责和关系。 #8226;被雇员视为教条主义和“有偏见”的行为道德规范可能会增加雇员进行不道德或违法行为的可能性，而被视为直白公正的行为道德规范则有助于降低雇员参与此类行为的可能性。 #8226;有些公司应用的奖励制度用物质手段鼓励明显的不道德或违法行为，这种做法会造就极坏的合规环境。 #8226;进行国际经营活动的公司应该在全球范围内建立合规项目，而不仅仅是为所挑选的几个地方建立合规项目。这些项目应该恰当反映当地的实际情况、法律制度和有关规定。 3．机构高层的具体人员应该总体负责监督对标准和程序的遵守情况。 #8226;机构的高层人员是指能对机构进行实质性控制的个人，或在制定机构内部政策方面起实质性作用的个人。 #8226;机构的高层人员包括：董事、执行官员、负责机构主要业务或执行部门(如：销售部门、行政管理部门或财务部门)的个人和拥有实质性权益的个人。 #8226;要全面有效地开展工作，首席执行官和其他管理高层必须实质性参与合规项目。 #8226;在有些机构，将主要合规责任分配给公司的法律顾问可能给雇员造成以下印象：管理人员并没有真正投入项目，项目的重要性仅限于法律部门而非整个公司。而在其他机构，情况可能正好相反。 #8226;在拥有好几个业务部门的大型公司，每个部门的高层人员都负责合规性事项。 #8226;公司仅仅创建首席稽核官的职位并选择合规部门的其他人员是远远不够的。公司还应该保证这些人员拥有恰当的权力，并得到行使使命必须的资源。负责合规事项的人员应该有充分的途径接触管理高层。而首席稽核官应该直接向首席执行官报告。 4．机构应该审慎度事，避免将实质性的自主权授予机构知道或通过审慎度事应该知道有违法乱纪企图的人员。 #8226;公司应该对所有职位的申请人进行筛选，以寻找关于申请人犯错记录，尤其是在机构所在行业犯错记录的证据。 #8226;就职申请表格应该问询申请人过去的犯罪记录。对于申请职位的专业人士，应了解他们是否有过被所在专业执照委员会处分的历史。 #8226;公司应该谨慎行事，避免侵犯有关法律赋予雇员和职位申请人的隐私权。许多司法制度有专门的法律，限制公司在对雇员开展背景调查时可以获取的信息数量。 5．机构应该采取步骤将其标准和程序向所有雇员和其他有关代理人进行有效宣传。如：要求雇员参与培训项目，或散发对有关要求进行实际解释的出版物。 #8226;合规项目的有效性取决于将项目向雇员传达的方式。一般而言，交互式形式比讲座更有效。有关人员亲自传达的项目比完全通过录像或游戏形式传达的项目更有效。定期得到重 复的项目比一次性项目更有效。 #8226;最好的合规项目一般包括雇员培训，使雇员能够练习新技术并应用新信息。这些活动特别适合管理培训，但对所有层次的雇员都有效。 #8226;机构行为道德规范和雇员手册所应用的语言应该易于理解。在向没有受过正式教育的雇员宣传行为道德规范和雇员手册内容时应该寻找并实施其他方法。 #8226;机构应该通过通讯、宣传栏、电子邮件、问卷和讲解等方式向雇员宣传关于合规事项的内部情报、声明和警告。 #8226;机构应该在多种场合将合规项目向各层次舶雇员进行讲解，