内部审计在治理、风险和控制中的作用练习题（四）

　　16. 作为一家跨国化学公司的内部审计师，你被指派对当地一家工厂开展经营性审计。这家工厂的成立时间、地点以及构成与最近由于释放危险废物而被传讯的其他两家工厂类似。另外，你还知道本厂生产的化学产品释放有毒的副产品。假设你已经有证明确信该工厂在释放危险废物，作为一名CIA，这种情况下适当的报告要求是（）
　　A. 将审计报告复印件发送给恰当的管制机构。
　　B. 忽略该问题，因为稽查员更有资格对此危险进行评估。
　　C. 向适当层次的管理层发送中期报告。
　　D. 在你的工作底稿中注明此问题，但不做报告。
　　【答案】：C
　　【解析】：答案A不正确，内部审计师通常没有责任向外部机构通告所怀疑的事项；答案B不正确，内部审计师应评价与遵守法律、法规、合同有关的风险暴露和控制（标准2110.A2和2420.A1）；答案C正确，内部审计师在怀疑有错误事件时应告知机构内的恰当权威人士。注册内部审计师根据IIA的道德规范还要对披露重大的事实承担明确的责任，如果不披露，就会隐瞒非法事件。中期报告可以用于报告需要马上注意的信息（实务公告2410-1）；答案D不正确，实务标准要求报告违反法律、法规与合同的事件。
　　17. 内部审计师应迅速地沟通审计结果，但应对有关沟通事项的法律问题保持审慎。因此，应界定内部审计师和法律顾问的作用，并为沟通方法制定政策。这些措施关注内部审计师的沟通如何在法律活动中恰当的保护有关的审计发现。沟通在何种情况下最有可能得到保护（）
　　A．在律师-客户拒绝泄露内情权生效前，就将沟通文件送交律师；
　　B．在有关的事件产生私人诉讼人的索赔要求后，对沟通进行自我评价；
　　C．不管是否机密，都要向律师进行沟通；
　　D．沟通是内部审计师的工作产品的部分内容，政府机构可以要求获取。
　　【答案】：B
　　【解析】：答案A不正确，送交给律师的文件或者受律师-客户拒绝泄露内情权的保护，或者在律师-客户拒绝泄露内情权不存在时受工作-产品规定的保护；答案B正确，有些法院已认可一种能保护自我批评的材料（如内部审计师的工作成果）免遭发现的批评式的自我分析权力。总的来说，认可这种拒绝泄露内情权所依据的假设是：对所涉及情况的检查结果进行保密所带来的好处大于大家珍视的公众利益。它允许个人或企业坦率地评价其遵纪守法情况，又不会产生可能在未来的诉论中被其对手用做反击武器的证据。一般说来，要应用上述权力，经常需要满足以下三种要求：受此种权力管辖的信息必须来自维护此种权力的方面所开展的自我批评性分析；公众必须对自我批评性分析中所包含的信息的自由流动表示出强烈兴趣；这种信息必须属于一旦被发现，信息流动就会终止的类别。据说，如果批评性分析发生后，要求享有拒绝泄露内情权的理由是最强烈的。如果要求获取文件的是政府机构而不是私人起诉人，法院一般更不愿意承认自我评价性权力（实务公告2400-1）。
　　答案C不正确，沟通只有在机密的情况下，律师-客户拒绝泄露内情权才能生效；
　　答案D不正确，工作-产品规定应用于文件的情形是仅在他们是由律师编制的情况下。在政府机构要求获取文件时更不可能应用自我评价权，并且“律师-客户拒绝泄露内情权”仅在律师与客户之间的沟通是机密的情况下才能运用。
　　18. 内部审计师在发出最终的审计报告前应与恰当层面的管理层讨论结论和建议。以下哪项是结束会议应由内部审计师记录的主要原因（）
　　A．如果引起争论就可能需要有关的信息；
　　B．专业实务标准要求记录结束会议；
　　C．可能需要信息来修改以后的业务工作方案；
　　D．结束会议记录是以后的业务的依据。
　　【答案】：A
　　【解析】：答案A正确，在发出最终的业务沟通前，内部审计师必须与适当层次的管理者讨论业务结论和建议。此外，对业务结论和建议的讨论通常是在业务过程中或业务结束后召开的会议（结束会议）上进行的。另一种方式是由业务客户的管理人员审阅业务问题的草稿、业务观察和建议。这些讨论和审阅为业务客户提供了澄清具体问题和表述他们对业务观察、结论和建议的意见的机会，从而有助于确保不会对事实产生误解和歪曲（实务公告2440-1）。记录这些讨论和复核对于防止或解决争论是有价值的；答案B不正确，专业实务标准没有具体要求记录结束会议；答案C不正确，记录结束会议中的内容可能会产生一份修正过的业务工作方案，但上述结果不是记录结束会议的主要目标；答案D不正确，计划以后的业务不是记录结束会议的主要目标。
　　19. 内部审计与适当层面的管理层举办结束会议的目标是（）
　　A．告知董事会成员业务结果；
　　B．向首席执行官提交最终的审计报告；
　　C．获取用以评价内部控制的信息；
　　D．为适当的管理活动承担义务。
　　【答案】：D
　　【解析】：答案A和B不正确，由于内部审计师和业务客户人员就在结束会议的现场，而不是董事或首席审计执行官，他们只收到总结报告。在结束会议后产生最终的审计报告；答案C不正确，对控制的考虑发生在业务的早期阶段；答案D正确，内部审计师应在发出最终审计报告前与恰当层面的管理层讨论结论和建议。与业务客户讨论不仅提供了质量控制复核，而且是一种礼貌，能加强内部审计师与客户的关系。此外，结束会议是内部审计参与式方法的一个重要方面，因为它将客户卷入业务过程，并根据审计建议进行变革。如果人们参与了决策以及用于实施变革的方法，他们就更可能接受变革。而且，参与式方法往往产生相互信任的感情，有助于友善关系，这对审计结果会产生更为有利的环境。
　　20. 内部审计师发现一名高级经理从事的非法活动。这类信息（）
　　A. 不应包括在内部审计报告中，而应与该高级经理口头讨论；
　　B. 必须立即报告给适当的政府机构；
　　C. 可能在单独的报告中披露，并发送给所有高层管理人员；
　　D. 可能在单独的报告中披露，并发送给董事会。
　　【答案】：D
　　【解析】：答案A不正确，尽管不恰当的或非法活动可以单独报告，但内部审计理不应与从事非法活动的人员讨论这类信息；答案B不正确，总的来说，内部审计师更应对其机构负责，而不是对外部机构。在舞弊案件中，就需要报告法定的管制机构；答案C不正确，这类信息应与上报的管理高层个人沟通；答案D正确，由于受到拒绝泄露内情权保护、所有权问题或与违法违规问题有关，有些信息可能不适合向所有报告接收人披露。但是，这些信息可以在单独的报告中披露。如果所报告情况涉及管理高层，应将报告分发给机构董事会（实务公告2410-1）。