《推动内部审计工作回归平衡,第三版.pdf》由会员分享，可在线阅读，更多相关《推动内部审计工作回归平衡,第三版.pdf（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、推动内部审计工作回归平衡萨班斯-奥克斯利法案 实施后的调查 第三版目录前言.1内容提要.2回归平衡计划概述.3萨-奥法案 合规现状：大部分公司已进入或完成第四年的合规工作.3回归平衡计划的进展情况.4所取得的进展.5主要获益.6公司在回归平衡过程中所采取的主要战略.7萨-奥法案 合规战略是回归平衡计划的组成部分.9主要责任主体.11证交会 解释指引 和PCAOB 第5号审计准则 的影响.12回归平衡的工作.12工作量/工作时间的变化.13流程与控制的数量和范围.14回归平衡计划所产生的影响.15 内部审计在 萨-奥法案 合规中的职责.15在COSO内部控制目标方面的内部审计工作.16平衡技能差
2、距.17内部审计人员配置、工时及预算安排.18萨-奥法案 合规工作外包项目.20外部质量评估.21未来措施.22调查方法.22调查对象的相关信息.23关于甫瀚.25i1 前言“变化是人生不变的定律。只会缅怀过去或是留恋现在的人，绝对无法把握将来。”-约翰.肯尼迪实践证明，过去三年的时间使得内部审计和 萨班斯-奥克斯利法案（简称“萨-奥法案”）合规工作发生了巨大变化。我们在2005年进行首次内部审计回归平衡调查时所了解到的局面与现在大为不同。当时，由于美国证券交易委员会（简称“证交会”）未能给出任何具体指引，因此，多数公司还在找寻最具效率和成本效益原则的方法，以根据上市公司会计监管委员会（简称“
3、PCAOB”）早前发布的 第2号审计准则 来遵守 萨-奥法案。同时各个公司的内部审计部门也正考虑如何才能将工作重点转向较为传统，甚至（在很多情形下）更为广泛的职能范围。当时的大部分受访者都声称，回归平衡工作正在进行之中，或者已进入了筹划阶段，但明确表示已在某种程度上回归平衡的受访者寥寥。2006年末至2007年初期间，我们开展了第二次内部审计回归平衡调查，这时的局面已发生不少转变。受访者不仅在回归平衡的过程中汲取了诸多的经验教训，并且经过多年的合规程序对404条款的合规要求有了 更加深入的认识。此时更多的公司认识到，内部审计职能回归平衡将大有益处。在此次调查中，25%的受访者表示他们已经回归平
4、衡。今年的1-2月份，我们进行了第三次内部审计回归平衡调查。(与前两次调查相同，“回归平衡”仍被定义为内部审计工作从 萨-奥法案 合规工作转向更广泛的 COSO内部控制框架 领域的过程。)自上一年调查以来，局面再次有了重大变化。2007年5月，证交会批准了关于管理层实施 萨-奥法案 404条款的 解释指引 的终稿1。同时，PCAOB刊发了有关财务报告内部控制审计的最终准则，以及一项相关独立性条款，并对其审计准则作出了修订，即新颁布的 第5号审计准则-财务报告内部控制审计与财务报表审计的整合（AS5）。该准则将取代原来的 第2号审计准则2，2007年7月，证交会正式批准实施 第5号审计准则。在本
5、文较后部分，我们将就证交会的404条款 解释指引 和PCAOB的 第5号审计准则，详细说明两者是如何对内部审计回归平衡计划产生重大积极影响的。虽然此次研究结果与2006和2007年趋势一致，例如已经回归平衡的公司所占比重继续上升(22%)，但是今年更加明显的是-公司开始采用更加完善严谨的战略来达到内部审计职能回归平衡。这正体现了证交会和PCAOB所刊发指引的影响作用。我们沿用了此前的调查方法，将所有问题分成两个大类：“回归平衡战略”与“内部审计部门与工作重心”。共计321名受访者（其中2/3为首席审计官或审计总监）填写了调查问卷。我们相信，调查结果不但能为内部审计行政官员和专业人员提供有用的信
6、息，而且对于渴望回归平衡的董事会和管理层来说，也会在 萨-奥法案 持续合规工作和传统内部审计工作如何取得平衡方面受到启发。我们在此向所有参与这次回归平衡调查的人士表示衷心的感谢，也借此机会向国际内部审计师协会致以由衷的敬意，感谢他们为全球内部审计提供指导和建议。甫瀚公司2008年6月1如欲获取更多信息，请登陆浏览2007年5月23日的甫瀚证交会快报-证交会关于管理层财务报告内部控制评估的指引终获落实。2如欲获取更多信息，请登陆浏览2007年5月24日的甫瀚上市公司会计监管委员会快报-上市公司会计监管委员会落实对审计准则的修订。2 内容提要PCAOB第5号审计准则和证交会解释指引的作用影响.四成
7、以上的受访者表示他们的回归平衡工作量有“适度增加”。.外部审计师对他人工作成果的依赖程度有所提高，对关键控制进行记录和测试的数量则有明显下降。.大部分公司表示，内部审计部门在 萨-奥法案 合规工作上所花费的时间不变或有一定程度减少。证交会和PCAOB提供的指引有助促进回归平衡工作、建立关键控制并减少萨-奥法案合规工作投入时间。回归平衡计划的主要获益.“内部审计部门能够进行更多的传统审计”在所有主要获益中高居首位。，.在甫瀚2005年回归平衡调查中，“风险涵盖范围更恰当”被评为最主要的获益。该项于去年排名下跌，但在今年b ,调查中又有显著回升。高管人员和内部审计主管仍然认为，不仅应将内部审计职能
8、的工作重心集中于传统审计，而且也应该放在 （在多数情形下）更为广泛的职能范围上。受访者重新关注风险的重要性，可能是受当今多变的商业环境特别是动荡的金融市场所影响。萨-奥法案合规：现状.超过半数（57%)的受访者已进入或完成第四年的合规工作，其中有32%受访者则表示他们已经回归平衡。虽然大部分的公司都已经回归平衡或正在回归平衡，但整体来说回归平衡计划无疑还处于进行阶段，需要根据监管机构和公司的工作重心做出战略性调整。证交会的404条款解释指引和PCAOB的第5号审计准则已提供了更为清晰的指引，因此完成回归平衡计划的公司比例在未来还将继续增加。回归平衡状态：与一年前状态相比较.与去年调查结果相同，
9、三分之一的受访者表示，他们的回归平衡计划仍正在进行之中。,.近五分之一的受访者表示，他们在今年已经回归平衡，而这些受访者中的半数更在一年以前已经回归平衡-这亦，与去年的趋势一致。以上调查结果进一步表明，对于大多数公司而言，回归平衡工作仍在进行之中，公司需要随着业务和监管形势的变更而作出战略调整。战略：实际与计划相比较.在去年的调查中，“减少控制的总数量”当选为最常用的战略。有意思的是，最新的调查结果显示出“减少关 键,键性控制的数量”和“减少控制的总数量”的成效大大超出预期。.去年的调查结果显示，受访者计划增加“数据采集和分析的使用”；而今年的调查结果则显示，该计划未能达到，预期的程度。今年，
10、受访者仍然表示会强化实施该战略措施。从减少控制数量（包括关键性控制的数量以及控制的总数量）的相关调查结果可以看出，PCAOB的第5号审计准则和证交会的指引发挥了应有的成效。但是，公司欲借助“数据采集和分析”来减少控制数量的目的还未能达到。回归平衡过程中的活动.“重新划定工作量”是最常见的活动。比较三年的调查结果走势，我们发现，相对投入新的资源，公司更倾向重新划定工作量，以便在合规和传统（甚至更广泛的范围）的内部审计工作之间取得有效平衡。3 回归平衡计划概述萨-奥法案合规现状：大部分公司已进入或完成第四年的合规工作 超过半数的受访企业表示，已进入或完成第四年的合规工作，但只有其中三分之一的企业表
11、示他们已经回归平衡。调查结果反映了 萨-奥法案 的时效性。404条款对加速编报公司的合规要求已生效五年，因此1/3的公司已进入第四年的合规工作，24%的公司已完成第四年的合规工作-这些数据并不让人感到惊讶。已回归平衡的公司数量目前相对仍然较少，这一现象一方面表明业务环境在持续不断地发生着变化，另一方面也说明在很多情况下，内部审计职能需要在满足合规要求的同时，还要顾及更多的传统内部审计职能，这实在不是一件容易做到的事。24%?4?33%?4?14%?4%?2?4%?1?9%?3?萨-奥法案合规工作开展阶段（年份）(基数：所有受访者)4 回归平衡计划概述(续)回归平衡计划的进展情况大部分受访公司(
12、32%)都表示正在回归平衡，五分之一(22%)的公司则表示已实现平衡。受访者需回答以下两个问题：.一年前：您是如何描述贵公司的内部审计工作重点在从合规行动转向回归平衡的bbb过程中所取得的进展呢？v.现在：您又如何描述贵公司的内部审计工作重点在从合规行动转向回归平衡的过bbb程中所取得的进展呢？虽然下列所示的调查结果与去年相似，但从受访者对以上两个问题的反馈中仍可以看出，回归平衡的计划正不断取得进展。公司纷纷简化 萨-奥法案合规流程，也认识到了在两者之间取得平衡的重要性。事实上，相当一部分受访者都表示已实现平衡、正在进行或正处于计划阶段。受访者语录：由于我们的内部审计部门规模很小，因此在萨-奥
13、法案和内部审计工作上取得适当平衡十分重要。今年我们制定了一个为期三年的内部审计计划，把日常的萨-奥法案合规工作纳入其中。-某休闲及娱乐公司我们在2007年成功减少了主要控制的数量，并以更有效率的方式来进行测试。2008年仍有可改进的空间。-某电信公司其他重要发现：.回归平衡工作处于计划阶段(“已计划将要回归平衡”以及“尚未开始计划但有意愿回归平衡”)的公司当中，有超过 vvv70%的受访者计划于来年开展有关流程。.已超越回归平衡或已经回归平衡的公司，或正在回归平衡的公司，均是在近两年内开展的有关流程。几乎所有公司 vvv都计划在两年或更短时间之内回归平衡（该调查结果与去年相一致)。?0%10%
14、20%30%40%5%6%State of Rebalancing(Base:All Respondents)?7%11%22%29%32%9%13%10%2%11%7%7%14%14%回归平衡计划的进展情况(基数：所有受访者)5 所取得的进展对于正在回归平衡的公司，超过半数表示回归平衡过程取得了“适当进展”。表示取得“适当进展”的受访者中，超过半数同时表示他们的回归平衡进展情况“大致达到预期”。这与去年的调查结果相一致。受访者语录：我们的“回归平衡”进程至少已完成了三分之二。这项工作在2008年应该可以完成。-某金融服务机构0%10%20%40%30%50%60%?17%55%26%1%Re
15、balancing Progress Made So Far(Base:Rebalancing Underway)0%10%20%30%40%60%?5%Progress Met Expectations(Base:Rebalancing Underway)29%11%1%50%54%迄今为止回归平衡计划的进展情况(基数：正在回归平衡的受访者)回归平衡计划的进展达到预期的程度(基数：正在回归平衡的受访者)6 主要获益 虽然相对于去年比例幅度有所下降，但“内部审计能进行更多的传统审计活动”依然被视为回归平衡的最主要获益。相此去年的调查，“风险范围更恰当”一项的排名显著上升，名列第二位。今年，前二
16、项获益的差距大大缩小，这可能反映了当前的商业环境：公司比以往更加重视有效的风险管理。此外，正如我们所预见的，尽可能地降低成本仍然是公司的关注焦点之一。?404?302?Primary Benefit of Rebalancing:3-Year Comparison(Base:Rebalancing Achieved,Underway,Planned and Intended)0%5%10%15%20%25%30%35%40%45%50%47%35%18%25%15%29%19%15%7%1%3%0%18%8%12%13%7%3%3%3%1%12%2%3%200820072005?回归平衡计划概
17、述(续)受访者语录：过去一年我们减少了大约40%的主要控制，这样一来内审团队便能利用更少的资源在日后完成萨-奥法案合规工作，从而更专注于其他内审活动和增值服务上。-某服装零售商相对早期的萨-奥法案合规工作，回归平衡有助内审部门提供范围更全面的风险评估工作。-某能源公司回归平衡的主要获益：三年期比较(基数：所有受访者，没有进行或计划回归平衡的公司除外)7 公司在回归平衡过程中所采取的主要战略“调整工作负荷”仍然是内部审计职能在回归平衡过程中最常采用的战略。“调整工作负荷”是PCAOB 第5号审计准则预期会带来的重要影响之一。该项更新指引旨在让公司把更多时间投入在最重要的活动上。“进行全公司范围的
18、风险评估”和“公司外部审计师采用 第5号审计准则”也是很多受访者提到的主要战略 （注：以往的回归平衡调查并未包括与 第5号审计准则 有关的战略选项）。值得注意的是，在过去三年的调查中，“增加投入额外资源”在回归平衡计划中的排名持续下滑。其他重要发现:.多数受访者表示，他们很少使用或没有使用外部资源来开展回归平衡工作。Rescope workload Conduct an enterprisewide risk assessmentApplication of AS5(vs.AS2)by the companys external auditors*Increased ownership by
19、process owners*Reallocate existing resourcesUtilize more self-assessment and self-audits by process owners and executivesCompanys efort in applying the SECs interpretive guidance*Add additional resourcesCreate a separate risk and controls function to focus primarily on Section 404Use third parties t
20、o complete certain work to assist in the rebalancing efortOtherRebalancing Activities:3-Year Comparison(Base:Rebalancing Achieved,Underway,Planned and Intended)0%10%20%30%40%50%60%70%80%59%71%41%51%42%41%51%41%?18%31%30%2%6%6%55%40%52%47%39%41%38%32%26%46%62%22%32%26%200820072005*不适用于2005年和2007年的调查*
21、在2005年调查中未包括的选项调整工作负荷 进行全公司范围 的风险评估 公司外部审计师采用第5号审计准则 (相对第2号审计准则)*增加流程责任人的 主体责任*bbbbbbbbbbbbbbbbbbbbbbb重新分配现有资源 加强流程责任人和执行管理层 自评和自检工作 公司运用证交会的 解释指引*增加投入额外资源建立独立的风险与控制职能部门 主管404条款合规工作使用第三方完成某些工作协助开展 回归平衡活动其他活动受访者语录：持续的回归平衡过程将包括进一步实施自我评估。-某运输公司我们对主要控制进行了筛选，将需要测试的控制数量减少了100个(15%)。-某能源公司回归平衡的活动：三年比较(基数：所
22、有受访者，没有进行或计划回归平衡的公司除外)8 涵盖信息技术审计虽然多数受访者表示“维持不变”，但相比2005年的调查结果，回答信息技术审计工作增加程度大于25%的公司比例明显下降。受访者被特别问及非 萨-奥法案 合规范围内的信息技术审计在他们回归平衡计划中的涵盖程度。虽然此问题只针对非 萨-奥法案 合规范围内的信息技术审计，但由于404条款要求对信息技术一般控制进行审阅，因此大多数公司在整体上进行了 更多的信息技术审计工作。对于这样的调查结果，并不难理解：由于很多公司都要依据 萨-奥法案 在适当范围内开展信息技术审计，因此他们在回归平衡计划中并不需要做出重大调整。值得关注的是，在甫瀚出版的
23、2008美国内部审计能力与需求调查3 一书中，ISO 27000（信息安全）技能首次被受访者评为内审人员所具备能力水平最低的选项，且成为最需要改进的一般技术知识领域之一。这进一步表明，随着信息技术风险的不断变化，内部审计回归平衡的同时也必须格外注意此类风险，因为相较于其他内部审计领域，这些风险对企业造成的影响可能更为直接。3如欲获取更多信息，请登陆 免费索取甫瀚2008美国内部审计能力与需求调查。0%10%20%30%40%50%?25%IT(non-SOX related IT audits)Accressed as Part of Rebalancing:3-Year Comparison
24、(Base:Beyond,Achieved,Underway,Planned and Intended)25%13%14%26%26%20%15%20%20%31%37%41%3%5%4%?10-25%?75%50-75%20-49%10-19%10%?回归平衡计划概述(续)第4年合规后第4年合规第3年合规第2年合规第1年合规第1年合规前萨-奥法案合规项目所涵盖的信息技术审计工作所占比例(基数：所有受访者)11 主要责任主体在大部分公司中，内部审计人员是回归平衡计划的责任主体。与去年调查结果相比，内部审计人员与排名第二的执行管理层之间的差距显著拉大。绝大多数的受访者都表示内部审计人员是回归平衡
25、计划的责任主体。问卷要求受访者描述各类人员和团队在其回归平衡计划中的参与程度。与去年调查结果一样，内部审计人员再次成为这些行动中参与程度最高的群体，而执行管理层、流程责任人和外部审计师只是“适度”地参与了这一行动。审计委员会在这些行动中的参与程度则最低。?69%10%8%5%5%3%25%?10-25%?25%?10-25%?10%?8%9%11%23%17%14%32%12%19%35%40%60%2%4%15%AS5_Change_in_Efrts.eps证交会的解释指引：实施当年与实施前一年工作量（工时）的变化(基数：所有受访者)受访者语录：我们计划全面实施第5号审计准则，这样我们的外部
26、审计师便能够更加信赖我们的工作成果，从而降低外部审计成本。-某科技公司新指引出台后，我们减少了大约40%的控制测试量。-某能源公司外部审计师采取静观其变的策略，到目前还不愿作出任何改变。-某金融服务公司PCAOB第5号审计准则：实施当年与实施前一年工作量（工时）的变化(基数：所有受访者)14 流程与控制的数量和范围调查结果显示，外部审计师对他人工作成果的依赖程度有所增加，记录和测试的关键控制的数量则有所下降。调查中，受访者被问及证交会指引对一系列相关合规流程和控制的影响，同时被问及外部审计师采用PCAOB 第5号审计准则 后对相同流程和控制的影响作用。结果表明，众多利好趋势逐一显现，包括外部审
27、计师对他人工作成果的依赖程度有所增加，而记录和测试的关键控制总数量则有所下降。此外，识别出的风险总数量以及范围内的关键流程数量都有适度下降。?020406080100?75%23%2%68%30%2%58%40%2%58%38%4%36%61%3%18%41%41%17%41%42%14%40%46%?证交会 解释指引 和PCAOB 第5号审计准则 的影响（续）15%38%47%16%45%39%17%44%39%36%62%2%51%48%2%53%46%1%60%39%1%64%34%2%?证交会解释指引的影响作用(基数：所有受访者)PCAOB第5号审计准则的影响作用(基数：所有受访者)受
28、访者语录：透过第5号审计准则，我们得以依赖更高层面的控制，以及公司层面评估过程中所涉及的相关要素。-某金融服务机构第5号审计准则和证交会指引促使我们重新审视了自上而下、以风险为基础的萨-奥法案合规工作，删减了非关键的控制活动并简化了工作程序，从而将更多的时间用于更为传统的审计职能上。-某运输公司15 回归平衡计划所产生的影响内部审计在萨-奥法案合规中的职责“承担牵头责任”是内部审计部门在每年的 萨-奥法案 合规流程中所担当的最常见角色。这与去年的调查结果稍有不同。去年的调查结果显示，在头三年的合规工作中，“控制设计评价和执行有效性测试”始终是内部审计部门承担的最主要职能，“合规小组/指导委员会
29、成员”也是每年合规工作中不可缺少的重要职能。值得注意的是，很多公司认为“编制文件记录”是第一年合规工作中的主要职能，但在以后的年度,此比重出现大幅度下降。其他重要发现：.对于每年的 萨-奥法案 合规工作，受访者都会被问及内部审计部门在哪些活动中给予了 支持和协助。与去年bbb调查结果一致，“编制纪录文件”在第一年和第四年的比重下降幅度最大。“计划”和“控制评价”在第一年和第bbb二年被列为最常见的辅助职能。.从第三年开始，内部审计部门在所有 萨-奥法案 合规活动中的辅助职能相对比较平均。控制设计评估和执行有效性测试合规小组/指导委员会成员仅限于执行有效性测试仅限于控制设计不参与合规不了解其他职
30、能承担牵头责任编制记录文件合规小组/指导委员会顾问0%5%10%15%20%25%30%35%40%45%50%Internal Audit Primary Roles(Base:All Respondents)内部审计的主要职责(基数：所有受访者)受访者语录：审计委员会强烈建议我们继续寻求维持适当平衡的方法。-某航天公司16 回归平衡计划所产生的影响（续）在COSO内部控制目标方面的内部审计工作与去年调查结果相仿，“财务报告的可靠性”依然是内部审计活动首要关注的COSO目标。然而，“财务报告的可靠性”在第一年萨-奥法案合规活动与第四年以后的合规活动中所占的比重相去甚远。此外，与去年的调查结果
31、一样，仍有相当大比例的受访者表示不了解在每项COSO控制目标上所投入的内部审计资源占多大比重。由于这些目标与404合规息息相关，因此可能是一个值得关注的领域。另外，考虑到 萨-奥法案 的要求，内部审计部门对于每项COSO目标的投入应达到一种更为均衡的状态。注：有关每年萨-奥法案合规工作的受访回答比例之和不等于100%，图中所取比例为针对每项COSO目标的加权平均数。其他重要发现：.“运营效果和效率”是惟一持续保持上升趋势的领域。0%10%20%30%40%50%60%?为实现COSO内部控制目标而投入的内部审计资源比重(基数：所有受访者)17 平衡技能差距占相当比重的受访者表示，熟悉 萨奥法案
32、 合规工作的内部审计师在其他内部审计项目方面所具备的技能存在中等或重大的差距。尽管近一半的受访者表示，在这些技能方面不存在潜在或实际的差距，但超过40%的受访者持相反的观点。这与甫瀚 2008美国内部审计能力与需求调查5的发现结果相一致。该调查发现，内部审计部门最需要改进的领域都是较为传统的内部审计技能，例如企业风险管理、舞弊风险管理和COSO企业风险管理框架。0%Perceived or Real Skills Gap:SOX-Experienced Auditors for Other Non-SOX Projects(Base:All Respondents)No skills gapM
33、oderate skills gapSignificant skills gapDont know10%20%30%40%50%49%36%8%8%不存在技能差距中等技能差距重大技能差距不了解熟悉萨奥法案的审计师在其他内部审计项目方面潜在或实际存在的技能差距(基数：所有受访者)5如欲获取更多信息，请登陆 免费索取甫瀚2008美国内部审计能力与需求调查。受访者语录：现在的审计师只有萨奥法案合规的经验，非萨奥法案的内部审计项目对于团队的所有成员来说是一门新的学问。某食品制造商18 内部审计人员配置、工时及预算安排正如所预见的，内部审计部门第一年投入在 萨奥法案合规方面的工作时间最多，在以后年度则逐
34、渐减少。与去年的调查结果相吻合，今年的调查结果也显示出第二年之后用于 萨奥法案合规的时间开始相对趋于稳定。这表明公司已成功过渡至持续的合规流程，并且大多数内部审计部门都得以规划和实施他们的回归平衡计划。10-19%75%50-75%20-49%Internal Audit Hours Dedicated to Each Year of Sarbanes-Oxley Compliance(Base:All Respondents)0%10%20%30%40%50%60%?1?2?3?4?回归平衡计划所产生的影响（续）萨奥法案合规各年度内部审计所投入计时间(基数：所有受访者)其他重要发现：.就内部
35、审计部门的预算方面，与去年的调查结果相似，无论公司处于哪一个 萨-奥法案 合规年度或其回归平vvvv 衡的进展如何，大多数内部审计部门的预算均不会大幅增加。.超过一半的受访者表示，其内部审计预算将维持不变。受访者语录：第一年萨-奥法案合规占用了约75%的内部审计资源，第三年则低于20%。某能源公司19 证交会解释指引和PCAOB第5号审计准则的影响这些新法规对内部审计师投入在 萨奥法案 合规工作的时间上产生了积极的影响，有相当多的受访者表示投入时间有所下降。0%10%20%30%40%?3%1%IA Hours,SECs Interpretive Guidance and AS5(Base:R
36、ebalancing Underway)3%11%42%42%10%50%38%42%7%?证交会解释指引和PCAOB第5号审计准则对内部审计工作时间的影响(基数：所有受访者)20 萨-奥法案合规工作外包项目萨-奥法案 合规活动外包项目延续了去年的趋势，即第一年的外包项目最多，随后年度则呈现下降趋势。在第一年，大多数公司至少将一半的 萨-奥法案 合规工作外包给外部服务供应商；到第三年，外包比例不足20%。10-19%75%50-75%20-49%Sarbanes-Oxley Work Outsourced(Base:All Respondents)0%5%10%15%20%25%30%35%4
37、0%?1?2?3?4?回归平衡计划所产生的影响（续）外包的萨-奥法案合规工作(基数：所有受访者)受访者语录：我们根据需求补充资源，以在规定期限内完成工作。某能源公司21 外部质量评估根据国际内部审计师协会的要求，受访者中已对内部审计职能开展外部质量评估的公司不到三分之一。此次调查中，受访者被问及自国际内部审计师协会第1312条标准实施以来，是否已对其内部审计职能进行了外部质量评估。（该项标准于2003年初由国际内部审计师协会制定，要求公司每五年对其内部审计职能进行一次外部检查和评估。这表明，所有遵守国际内部审计师协会内部审计实务标准（简称 标准）的内部审计部门都应至少已完成一次外部检查。）但是
38、，截至本次调查进行之时（2008年初），绝大多数公司都未能达标。在这些尚未开展外部质量评估活动的受访公司中，有四分之一的受访公司表示计划在今年开展该评估。对于已进行外部质量评估的公司，调查结果如下：v.受访者所使用的评估方法分为两种-过半受访者表示其公司采用了 自我评估外加独vvv立验证的方法，而不到半数的受访者采用了全范围检查的方法。v.几乎所有受访者（90%）都表示其内部审计职能基本遵守国际内部审计师协会的 cc 标准。v.Significantly increasedrelianceModerately increasedrelianceNo change4%2%Rebalancing
39、Progress Made So Far(Base:Rebalancing Underway)90%80%70%60%50%40%30%20%10%0%12%82%No reliance placed on internal audit依赖程度大幅增加依赖程度适度增加维持不变不依赖内部审计对公司外部审计师依赖内部审计工作的影响程度（基数：已完成外部质量评估的受访者）受访者语录：我们的审计委员会认为来自外部审计师的反馈已经足够。我们每年进行内部评估，然后将评估结果提交外部审计师和首席财务官。-某供暖、通风及空气净化公司本公司的内部审计职能采取与外部机构合包的形式，该机构符合国际内部审计师协会的
40、标准。-某房地产公司当被问及外部质量评估检查结果如何影响外部审计师在开展财务报告控制评估过程中对内部审计职能的依赖程度时，超过80%的受访者表示没有任何影响，仅有16%表示依赖程度适度或大幅增加。这表明，会计师事务所在决定是否加强其对内部审计部门工作成果的依赖时，他们仍需考虑外部质量评估具有的价值。22 未来措施四年前，内部审计职能从传统的内部审计职责中抽离，将大部分时间和精力投入在萨-奥法案合规的相关工作上。他们肩负起统领责任，帮助公司遵守美国证券史上最重要的一项法案。经过长时间的积累，内部审计师对有关要求有了更深入的理解，也就能够更有效地准备和执行合规流程，进而为公司提供宝贵的指引意见，以
41、改善和简化这些流程。由此，公司已不仅能够优化其合规活动，更可同时改进其财务报告流程。甫瀚进行的三次内部审计回归平衡调查所得出的结果亦证实了上述趋势。第一年萨奥法案合规工作占用了内部审计部门的大部分时间，而在之后的年度，随着内部审计职能开始回归平衡，公司在提高合规及财务报告活动效率的同时对萨奥法案合规已有了深入的理解，因此内部审计职能用于萨奥法案合规的时间便普遍减少。随着进入第四年及之后的合规年度，也是内部审计职能回归根本的时刻，越来越多的公司不仅专注于内部审计师的“传统”职责，也开始专注于迄今为止尚未被发现和详细评估过的新的风险领域。在此过程中，他们可以对 萨-奥法案合规工作予以正确定位，并将
42、其纳入公司更广泛的内部审计计划之中。这一定位尤为重要。无论如何都不应减少或轻视萨-奥法案合规工作。然而，从长远来看，公司及其内部审计部门应正确对待萨-奥法案合规工作，将其作为众多的重要业务措施之一。近四年来，新的业务挑战和需要解决的重点问题不断涌现，例如，在本次调查及内部审计能力与需求调查中，我们均发现当前内部审计的技能和能力尚存在缺陷，最突出的就是计算机辅助审计技术（CAATs）的欠缺。此外，萨-奥法案作为一项极为重要的法规，公司仍须开展持续的合规活动，但毫无疑问的是未来将出台更多新的法律法规。届时，内部审计职能将再次担当统领角色，帮助公司制定正确的策略和方案，应对和遵守有关的法律法规。另一
43、种可能是，正如证交会的解释指引和PCAOB的第5号审计准则的出台一样，萨奥法案的某些环节也可能会有所变更，内部审计职能必须协助公司进行相应的调整和适应。将来，需要关注的其他领域可能还包括新的人员和系统；美国公认会计准则（U.S.,GAAP）的更新，包括采用国际财务报告准则（IFRS）；以及兼并、收购、分拆和资产剥离等的影响。这些问题均凸显了内部审计职能需不断致力回归平衡的重要性。通过回归平衡，内部审计职能将得以专注于为公司提供最大化整体价值和利益的工作方式，以及寻找最有效的方法来帮助公司识别、评估、排序和降低其最重大的业务风险，从而为公司提供支持。调查方法除了本次调查问卷中的问题以外，我们还特
44、别恳请受访者提供了相关的信息，如公司性质和规模，其在内部审计部门中的职务等。这些信息均非强制性要求提供，但是，许多受访者自愿提供了相关方面的信息。受访者自愿参与本次调查。在线调查于2008年1月14日至2月28日期间通过KnowledgeLeaderSM网站进行。凡是KnowledgeLeaderSM订阅用户，包括试订阅用户都可以参与调查。KnowledgeLeaderSM是甫瀚公司网站，旨在帮助内部审计专业人士探索改进自己工作质量，提高工作效率的工具和最佳实务。此外，调查问卷也以电邮形式发送至有兴趣参加此次调查的其他内部审计专业人士。23 调查对象的相关信息总共321名受访者参加了本次调查。
45、以下有关受访者的信息均为自愿提供，但并非所有受访者就所有问题提供了数据。首席审计执行官33%审计总监 34%审计经理10%总审计师5%其他18%行业金融服务业是本次调查受访者中占比例最高的行业。金融服务29%医疗保健18%保险12%分销6%酒店6%能源6%政府/教育/非盈利机构2%注册会计师/会计师事务所/咨询1%其他20%组织类型此次调查的绝大多数受访者来自上市公司。上市公司86%私有公司6%非盈利机构5%政府机构1%其他2%职位首席审计执行官和审计总监在受访者中人数最多。24 组织规模（根据年收入划分）总体上看，年收入在1049.9亿美元之间的公司所占比例最大，年收入10亿美元及以上的组织
46、约占总数的三分之二。200亿美元及以上7%100-199.9亿美元6%50-99.9亿美元13%10-49.9亿美元38%5-9.99亿美元16%1-4.99亿美元 18%1亿美元以下 2%财务年度截止日大多数受访者（76%）表示其公司的财务年度截止日为12月31日。10多年40%6-10年16%1-5年37%不到1年7%内部审计职能的全职或等同全职人员本次调查中的多数公司拥有10名或以下全职内部审计人员。50人以上7%21-50人9%11-20人14%1-10人70%是否从事合包项目是43%否57%调查对象的相关信息（续）注：从事合包项目的公司中，大多数公司（85%）的内部审计职能拥有1到5
47、名合包人员。内部审计职能成立时间25 关于甫瀚甫瀚()是一家全球性的咨询和内部审计专业服务机构，汇聚了众多专门从事风险和咨询服务的专家。我们帮助客户解决有关财务、运营、技术、诉讼以及治理、风险和合规等领域的问题。我们的专业人员均接受过高质量的培训，以结果为导向，为遍布美洲、亚太、欧洲和中东等地区的客户服务，并就各类重大的业务问题提供独特的视角和见解。甫瀚公司有幸成为国际内部审计师协会和中国内部审计协会的主要合作伙伴。甫瀚的专业人员当中，超过1,000名都是国际内部审计师协会的活跃成员，他们积极地参与到本地、全国甚至全球的领导活动中，提供领先的思维模式、演讲者、最佳实务、培训及其他资源，从而发展
48、和促进内部审计职业。甫瀚在全球共设有60多间分支机构，是Robert Half International Inc.（纽约证券交易所代码：RHI）的全资子公司。RHI于1948年成立，为标准普尔500指数的成员公司。内部审计解决方案 甫瀚可以为不同规模和性质的公司提供全面的内部审计咨询服务，协助管理层和公司董事建立和完善内部审计职能，包括内部审计完全外包或分包服务，如制定审计计划并实施审计、培训内部审计专业人员，提升现有的内部审计的职能。甫瀚还可以为客户提供针对专业领域的专家服务，包括信息系统安全、业务连续性和舞弊等众多领域。甫瀚不提供外部审计服务，与外部审计公司不存在联盟关系，这是我们一个重
49、要的战略优势，使我们能够处在完全独立的角度为客户服务。但同时我们可以提供任何大型会计师事务所所具备的资源、素质、能力和专业知识，可以为客户提供及时而有效的专业服务。另外，甫瀚可以为客户提供独立的内部审计质量的外部评估工作。内部审计质量外部评估是国际内部审计实务标准的要求，该标准要求组织至少每五年开展一次由外部合格的、独立的检查人员或检查小组进行的内部审计质量外部评估工作。甫瀚内部审计服务包括：.审计委员会顾问服务.内部审计技术及工具的应用.内部审计分包.内部审计完全外包.内部审计质量评估.内部审计转型.信息技术审计服务.内部审计职能的创立及发展咨询有关甫瀚内部审计解决方案的更多信息，请接洽：邱
50、伟文董事总经理兼大中华区内部审计业务主管甫瀚公司+26 甫瀚内部审计业务-联络信息Robert B.Hirth Jr.执行副总裁-全球内部审计服务+甫瀚是一家全球性的咨询和内部审计专业服务机构，汇聚了众多专门从事风险和咨询服务的专家。我们帮助客户解决有关财务、运营、技术、诉讼以及治理、风险和合规等领域的问题。我们的专业人员均接受过高质量的培训，以结果为导向，为遍布美洲、亚太、欧洲和中东等地区的客户服务，并就各类重大的业务问题提供独特的视角和见解。甫瀚在全球共设有60多间分支机构，是Robert Half International Inc.（纽约证券交易所代码：RHI）的全资子公司。RHI于1