國際內部審計師協會于2003年在風險管理、控制和治理程序方面發布了5個實務公告。同時發布了2004年新CIA考試大綱。新發布的5個實務公告集中在《內部審計實務標準》的“工作標準”部分，包括：電子商務活動的控制與審計、識別和報告環境風險、內部審計師如何在業務連續性中發揮作用、編制財務報告過程審計以及如何向組織行政管理系統內部和外部人員傳遞敏感性信息等。

　　中國內部審計協會邀請中山大學李學柔教授、李月賢等根據上述變化對2003年版《內部審計實務標準導讀》進行修訂。修訂后的《導讀》增加了對2003年新發布的五個實務公告的闡釋，同時也對內部審計定義的評述以及對客觀性威脅的管理等內容進行了必要的補充。

　　下文節選自《導讀》2004年修訂本新增內容，供閱讀并參考。

　　內部審計實務公告2120.A1-4：“財務報告過程審計”

　　編制財務報告過程包括整理資料，編制財務報表及其附注，以及其它披露事項。

　　實務公告2120.A1-4 ：“財務報告過程審計”，與實務公告2060-2：“內部審計機構與審計委員會的關系”；2120A1-1：“對控制過程的評價和報告”；2120A1-3：“內部審計在季度財務報告、信息披露和管理當局承諾函中的作用”有密切的聯系。這三個公告分別討論內部審計與審計委員會的關系，內部審計如何評價組織的內部控制制度并形成審計意見，以及內部審計在貫徹美國《薩班斯-奧克斯萊法》和美國證券交易委員會相關指南中應起的作用。本公告則進一步討論內部審計師與董事會、審計委員會、高級管理層和外部審計師在財務報告過程中的關系。

　　由于美國《薩班斯-奧克斯萊法》和美國證券交易委員會的有關指南，要求上市公司的高層管理人員對提交的財務報告提供保證，因此執行管理層是控制環境和財務資料的負責人。外部審計師為財務報告作公證，他要向財務報告使用者保證報告中的資料是按照公認會計準則公允地反映了組織的財務狀況。至于內部審計師則負責向審計委員會或其它委員會保證，組織為編制財務報告所設置的內部控制制度是有效的。內部審計執行主管要經常及時地與審計委員會溝通；審計委員會要評價內部審計執行主管報告的全面性和充分性。內部審計執行主管在財務報告過程中應做到：

　　一、將財務報告過程審計列入年度工作計劃

　　為了幫助高級管理人員履行法定義務和要求，內部審計執行主管應將內部控制有效性評價和財務報告過程審計列入年度審計工作計劃，并分配適當的資源。

　　二、評價內部控制的有效性

　　評價的內容包括：

　　（一）組織是否有濃厚的道德文化環境

　　1.董事和高級管理人員是否以身作則遵守組織的道德行為規范，為員工樹立榜樣。

　　2.組織的道德行為規范是否通過培訓使全體員工了解，并成為組織道德文化的倡導者和執行者。

　　3.組織有無公開的溝通渠道，使管理人員獲得所需的信息。

　　4.組織的目標和激勵措施是否恰當，有無過分強調短期行為的現象。

　　5.財務報告有無不實的表述和舞弊。

　　（二）組織怎樣進行風險管理

　　1.組織有無風險管理程序？是否有效？

　　2.高級管理層是否依靠整個組織來控制風險？

　　3.管理層是否開誠布公地與董事會討論主要風險？

　　（三）組織的控制制度是否有效

　　1.組織對財務報告過程的控制是否全面？是否包括收集資料、編制財務報表及其附注，以及規定要披露的和自主披露的事項？

　　2.高級管理層和相關管理層是否聲明對控制有效性承擔責任？

　　3.組織的財務報告或財務披露是否反映出高級管理層、董事會或組織事故不斷？

　　4.整個組織是否有良好的溝通渠道和報告制度？

　　5.控制制度被視為促進目標實現的積極因素，還是絆腳石？

　　6.雇用的人員是否合格？是否經過充分的培訓？

　　7.解決問題是否及時和有效？

　　（四）組織是否有有效的監督

　　1.董事會是否獨立于管理當局，沒有利益衝突，信息靈通，對存在的問題及時進行了調查？

　　2.內部審計是否得到高級管理層和審計委員會的支持？

　　3.內部審計師和外部審計師是否與高級管理層和審計委員會進行開誠布公的溝通和私人接觸？

　　4.各級管理人員是否對控制過程進行監督？

　　5.對外購審計過程是否進行了監督？

　　三、 采取有效措施確保財務報告的可靠性和完整性

　　（一）在財務報告方面

　　1.給外部審計師提供與業務相關的資料。

　　2.與外部審計師協調審計計劃、范圍和工作安排。

　　3.與外部審計師分享審計信息。

　　4.與外部審計師和審計委員會溝通下列信息：會計政策和政策決策，包括自主決定事項和資產負債表外交易事項的會計決策；財務報告過程的具體事項；例外或復雜的財務問題，如關聯方交易、購并、聯合經營和合伙企業交易等。

　　5.與審計委員會、外部審計師和高級管理層一起審查財務報告和披露事項；評價財務報告質量，包括向法規機構提交的財務報告。

　　6.評價組織內部控制的充分性和有效性，尤其是對財務報告過程的控制。評價時應注意對發現舞弊行為的靈敏度，以及為減少或消除舞弊風險而設置的程序和控制的有效性。

　　7.  監督管理當局遵守組織道德行為規范，為組織樹立良好好榜樣，與員工、董事會和外部股東進行公開和真誠的溝通。

　　（二）在組織治理方面

　　1.審查相關政策。包括與遵守法律、法規、規章、道德有關的公司政策。審查對利益沖突、不正當行為和對舞弊及時進行調查和處理的公司政策。

　　2.審查與組織風險和治理相關的未決訴訟或法律訴訟。

　　3.提供有關員工利益沖突、不正當行為、舞弊和道德規范的管理程序和報告制度執行結果的資料。

　　（三）在公司控制方面

　　1.審查管理當局提交的公司經營和財務活動信息的可靠性和完整性。

　　2.對關鍵會計控制政策進行分析，將其與至佳實務比較，對有疑問的交易進行審查。

　　3.評價據以編制經營和財務報告的估計和假設是否合理。

　　4.確保包含在披露或說明中的估計和假設與公司的實際相一致；如果合適的話可與其它公司的類似項目相一致。

　　5.評價會計處理程序，包括編制、審核、批準和過帳的程序。

　　6.評價會計控制的充分性。