(二)审计委员会在内部控制中的作用(★★★)
1．审计委员会与内部控制
审计委员会是董事会下设立的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。
审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在－般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。
就内部控制而言，审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风险管理系统，除非这项任务由另外的独立风险委员会或董事会承担。审计委员会还应批准年报中有关内部控制和风险管理的陈述。审计委员会亦会收到管理层关于企业内运作的内部控制系统的有效性的报告，以及内部或外聘审计师对控制所执行测试的结论的报告。
2．审计委员会履行职责的方式
董事会应决定委派给审计委员会的责任，审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同。
审计委员会的职责要求：
(1)建议审计委员会每年至少举行三次会议，并于审计周期的主要日期举行；
(2)审计委员会应每年至少与外聘及内部审计师会面－次，讨论与审计相关的事宜，但无须管理层出席；
(3)审计委员会主席可能特别希望与其他关键人员(比如董事会主席、首席执行官、财务总监、高级审计合伙人和内部审计主管)进行私下会面；
(4)审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决；
(5)审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。
【例题18·单选题】下列关于审计委员会的说法中。不正确的是（ ）。
A．审计委员会是董事会下设的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验
B．审计委员会的职能是监督、评估和复核企业内的其他部门和系统
C．审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的
D．虽然企业的规模、复杂性及风险状况会有所不同，但是审计委员会的任务是相同的
【答案】D
【解析】审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同，因此选项D不正确。
3．审计委员会与合规
审计委员会的主要活动之－是核查对外报告规定的遵守情况。审计委员会－般有责任确保企业履行对外报告的义务。管理层的责任是编制财务报表，审计师的责任是编制审计计划和执行审计。
4．审计委员会与内部审计
确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。审计委员会还应确保内部审计部门提出的建议已执行。审计委员会有助于保持内部审计部门对压力或干涉的独立性。
审计委员会及内部审计师需要确保内部审计部门正在有效运作。它将在四个主要方面对内部审计进行复核．
即组织中的地位、职能范围、技术才能和专业应尽义务。
|
内部审计相关职能 |
具体说明 |
|
内部审计活动 |
(1)内部审计职能部门的组成．取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任 (2)内部审计师必须对他们所审汁的活动保持独立性，这样他们才能够自由且客观地完成他们的工作 (3)他们必须提供公正而无偏见的判断。内部审汁师或内部审计的管理者或董事应直接且定期向董事会报告 (4)对内部审计师的要求： ①内部审计师应具备必要的知识、技巧以及训练．以熟练、专业地实施审计工作 ②内部审计师应该善于口头沟通及书面通信，能够理解会计及审计准则、原则及技术，认识及评估与完善的商业实务的偏离之重要性和重大程度 ③能确认现有或潜在的问题．并在适当的情况下，对程序进行补充 ④内部审计人员(包括审计经理或总监)要参与继续教育和培训 |
|
内部审计师在 企业中的地位 |
(1)内部审汁师必须保持客观性和独立性。这意味着内部审计可向高级管理层或审计委员会报告，内部审计师不必担心因提交不利的报告而受到指责 (2)内部审计师应被允许直接与外聘审计师沟通。对此所作的任何限制，也可能印证管理层试图隐瞒某些情况 |
|
内部审计师 的职能范围 |
外聘审计师应被允许不受限制地使用企业的账簿记录或进人控制系统 |
|
内部审计报告 |
(1)内部审计完成后。最后－项工作即编制审计报告 (2)通常审计报告包括工作目标、审计师已实施的程序概述、审计意见及建议 |
【提示】
(1)内部审计师的主要怍用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。
(2)内部审计的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性；确保企业的内部控制能使交易得以迅速及正确地记录，正确地保护资产；确定公司是否遵循了法律法规及其自身制定的政策及管理层是否采取了适当的步骤，来应对控制的不足。
【例题19·多选题】确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。下列关于审计委员会与内部审计关系的说法中，正确的有（ ）。
A．审计委员会应监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性
B．审计委员会应该核查内部审计的有效性，并批准对内部审计主管的任命和解聘
C．审计委员会虽然会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反应，但是并不负责复核及评估年度内部审计工作计划
D．审计委员会应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任
【答案】ABD
【解析】审计委员会的职责中包括复核及评估年度内部审计工作计划。
5．审计委员会与外聘审计师
审计委员会应承担就任命、重新任命或解聘、外聘审计师向董事会提出建议的主要责任。审计委员会还应为企业制定关于由外聘审计师提供非审计服务的政策．并向董事会提出相关建议。提供非审计服务时。
不得损害审计师的独立性或客观性。
审计委员会应制定－项政策，明确外聘审计师不得提供的服务类型，并且说明外聘审计师能够提供的无须请示审计委员会的服务。
6．向股东报告内部控制
企业董事会应维持完善的内部控制系统，以保护股东投资及公司资产安全，并将企业业绩及内部控制情况告知股东。
