cma知识点整理：内部审计的内容和范围和萨班斯法案

内部审计的内容

　　内部审计是评估内部控制政策和程序的设计、有效性及执行情况，并评估公司的绩效质量。

　　内部审计的范围

　　1.指出明显的风险并强化风险管理。

　　2.评估财务数据的正确和可靠性

　　3.评估经营活动的效果和效率

　　4.评估资产的安全

　　5.评估公司经营是否违背法律

　　6.预防和侦测腐败

　　7.协调外部审计的相关事务

　　萨班斯302法案的内容

　　萨班斯302法案要求公司季报年报必须包含以下内容并由公司CFO和CEO等相关人士签字。

　　1.签字人已审阅报告内容．

　　2.报告内没有实质性缺失、错误、不当描述。

　　3.财务报告真实反映公司财务状况和经营成果。

　　4.签字人有责任建立和维护公司内控体系，任何90天内的内控问题都已反映在报告中。

　　5.报告期间的内控缺陷和腐败都已反映。

　　6.报告期间是否有内控体系的明显变化，会影响内控的有效性。

　　萨班斯404法案的内容

　　1.要求管理者以文档形式建立内控体系，在年报中公司需覆盖报告期内内控方面的内容。

　　2.事务所的审计需覆盖公司内控方面，并会审计报告出具意见。

　　公众公司会计监督委员会和审计准则2号和5号的内容

　　PCAOB(上市公司会计监督委员会）：根据《萨班斯法案》设立的，用于监督上市公司的审计

　　以及相关事项，以便为购买及持有其证券的公司或公众投资者编制准确、独立的审计报告。

　　2号准则：要求财务报告中涵盖内控方面的问题．

　　5号准则：要求注重内控方面实质性缺陷的早期发现，以降低因内控缺陷而导致的财务报告失真情况的可能性。同时精简审计报告，去除那些不必要的步骤。