美国萨班斯奥克斯法案--302和404条款下内部审计师的职责.pptVIP

（一）咨询的源泉 内部审计师扮演一个咨询角色可能被要求帮助组织确认、评估和运用风险和控制评价方式以及对确定的相关风险建议控制措施。但是，决定采纳或运用建议，这些建议是内部审计建议服务的结果，应当由管理层做出。 * cia * 一个内部审计师可能被要求参与一个新程序的设计和运用过程，帮助管理层评价对于财务报告的内部控制。如果内部审计师的行为被限制在评价新的程序，对确定的相关风险的控制定义一个参考指南，内部审计师的客观性并不受到损害。 另外，如果内部审计师是项目组的一个成员，该项目组是用来选择管理层准备使用的评价方式和工具，或定义档案标准时，客观性不能被判断为受到损害。另一方面，如果内部审计师运用新的程序以弥补控制缺口，内部审计师的客观性可能被认为受到损害。 * cia * （二）作为管理层完成记录或测试的有力助手 如果管理层没有记录他们的控制环境，或者因为没有足够的资源在规定的时间里完成这项工作，那么内部审计师就要帮助管理层记录他们的内部控制。 但如果内部审计在帮助管理层记录他们的内控时关系过于紧密，以至于承担了一定决策角色（例如在记录程序中去执行内部控制），客观性将会受到妨害。 404条款要求管理层测试财务报告内部控制的设计和运行有效性，并就它们是否有效发表观