實(shí)務(wù)公告 2440—3：敏感信息在報(bào)送渠道內(nèi)外的通報(bào)
解釋《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》中的第2440條和第2600標(biāo)準(zhǔn)以及《職業(yè)道德規(guī)范》中有關(guān)公正和保密的行為準(zhǔn)則
本實(shí)務(wù)公告性質(zhì)
內(nèi)部審計(jì)師可能發(fā)現(xiàn)諸如風(fēng)險(xiǎn)暴露、威脅、不確定性、欺詐、浪費(fèi)、管理不善、非法活動(dòng)、濫用職權(quán)、疏忽職守危害公眾健康和安全及其他不道德行為等方面的信息。某些情況下，新的信息將產(chǎn)生重要后果，相關(guān)的支持證據(jù)也是重要且可信的。內(nèi)部審計(jì)師在這類情況下陷入的矛盾境地往往十分復(fù)雜，涉及到文化及商業(yè)實(shí)踐方面的差異，法制構(gòu)架，國(guó)家和地方的具體法律，以及職業(yè)標(biāo)準(zhǔn)、道德準(zhǔn)則和個(gè)人價(jià)值觀。內(nèi)部審計(jì)師試圖解決問題的方式可能招致報(bào)復(fù)或其他潛在的不利影響。由于這些風(fēng)險(xiǎn)和復(fù)雜性，內(nèi)部審計(jì)師應(yīng)當(dāng)謹(jǐn)慎地評(píng)價(jià)證據(jù)和結(jié)論的合理性，認(rèn)真分析可能的各種方式，將敏感信息傳達(dá)到有權(quán)解決問題、中止不當(dāng)行為的人同。部分國(guó)家的法律法規(guī)對(duì)某些方式有所規(guī)定。
本公告旨在激發(fā)內(nèi)部審計(jì)師對(duì)面臨的諸多挑戰(zhàn)的思考，雖然提供了有關(guān)信息并對(duì)內(nèi)部審計(jì)師可能考慮的因素提出建議，但無(wú)非詳盡，未能提供法律和專家的建議。在局勢(shì)敏感并且有重大結(jié)果的情況下，內(nèi)部審計(jì)師應(yīng)尋求法律顧問的幫助。本實(shí)務(wù)公告的起草極其謹(jǐn)慎并且經(jīng)過了充分的審計(jì)，但是，IIA不承擔(dān)使用本公告的信息或?qū)⑵溥\(yùn)用于特定情形而引發(fā)的責(zé)任，同時(shí)對(duì)所建議的措施能否成功不作保證。
1．內(nèi)部審計(jì)師常常會(huì)掌握一些格外敏感、真實(shí)的而且會(huì)產(chǎn)生重大后果的信息。這類信息涉及到風(fēng)險(xiǎn)暴露、威脅、不確定性、欺詐、浪費(fèi)、管理不善、非法活動(dòng)、濫用職權(quán)、疏忽職守危害公眾健康和安全及其他不道德行為。這些事件對(duì)組織的聲譽(yù)、形象、競(jìng)爭(zhēng)力、成功、市場(chǎng)價(jià)值、投資、無(wú)形資產(chǎn)、收益等可能產(chǎn)生負(fù)面影響，并很可能增加組織的風(fēng)險(xiǎn)。
在報(bào)送渠道內(nèi)通報(bào)敏感信息
2．內(nèi)部審計(jì)師一旦確定新信息是真實(shí)可靠的，通常會(huì)及時(shí)與管理層相關(guān)人員溝通。大多數(shù)情況下，只要管理部門采取適當(dāng)?shù)拇胧┨幚硐鄳?yīng)的風(fēng)險(xiǎn)，這種溝通就能從內(nèi)部審計(jì)師的角度解決問題。如果溝通后由于管理層未采取措施或措施不力使組織暴露出不可接受的風(fēng)險(xiǎn)，首席審計(jì)執(zhí)行官應(yīng)考慮其他的選擇以獲得滿意的解決。
3．在可能采取的措施中，首席審計(jì)執(zhí)行官在可在正常報(bào)送渠道內(nèi)與高層管理人員討論其對(duì)風(fēng)險(xiǎn)暴露的關(guān)注。由于審計(jì)委員會(huì)和其他委員會(huì)也是首席審計(jì)執(zhí)行官的通報(bào)對(duì)象，委員會(huì)成員一般會(huì)獲悉首席審計(jì)執(zhí)行官的想法。如果首席審計(jì)執(zhí)行官經(jīng)過與高層管理人員的討論后仍不滿意，認(rèn)為高層管理人員將組織置于不可接受的風(fēng)險(xiǎn)水平，沒有采取適當(dāng)措施加以中止或糾正，那么高層管理人員和首席審計(jì)執(zhí)行官應(yīng)向董事會(huì)委員會(huì)呈報(bào)關(guān)鍵信息及他們的分歧。
4．簡(jiǎn)便的報(bào)送渠道溝通可能由于一國(guó)法律、法規(guī)或一貫做法的影響而得到促進(jìn)。例如，美國(guó)公開上市的公司如被發(fā)現(xiàn)欺詐的財(cái)務(wù)報(bào)告，即使高層管理人員和首席審計(jì)執(zhí)行官已經(jīng)就需要采取保種措施達(dá)成高度一致，根據(jù)有關(guān)法律要求，審計(jì)委員會(huì)成員也應(yīng)馬上獲得有關(guān)誤導(dǎo)性財(cái)務(wù)報(bào)告可能性的一切情況的通報(bào)。一些國(guó)家的法律法規(guī)明確董事會(huì)委員會(huì)成員應(yīng)當(dāng)獲得違反刑事、安全、食品、藥品或污染方面法律的情況及其他非法行為如搶劫，對(duì)政府官員，供應(yīng)商或顧客的不當(dāng)支付的通報(bào)。
報(bào)送渠道以外的信息通報(bào)
5．內(nèi)部審計(jì)師在某些情況下會(huì)因考慮是否將發(fā)現(xiàn)的信息告訴正常報(bào)送渠道以外的人甚至組織以外的人而陷入矛盾。將負(fù)面消息透露給本組織正常通報(bào)渠道以外的人或政府及其他部門的行為通常被視為“告發(fā)”。
6．研究顯示，大多數(shù)告發(fā)者即使在正常通報(bào)渠道以外透露有關(guān)敏感信息，也局限在組織內(nèi)部，特別是在相信組織的調(diào)查非法、不當(dāng)行為的政策或機(jī)制的情況下。但是，在他們擔(dān)心來(lái)自雇主或同行的報(bào)復(fù)，懷疑事情不會(huì)得到認(rèn)真調(diào)查，有關(guān)危及組織或社會(huì)人員健康安全的非法行為證據(jù)會(huì)被隱瞞的情況下，有的知情者可能會(huì)決定將信息訴諸組織之外。大多數(shù)善意告發(fā)者的初衷是中止非法、有害或不當(dāng)行為。
7．面對(duì)類似矛盾情況的內(nèi)部審計(jì)師需要評(píng)價(jià)所有可能與報(bào)送渠道以外的人員或團(tuán)體溝通的途徑。由于這些方式相應(yīng)地都有風(fēng)險(xiǎn)和復(fù)雜性，內(nèi)部審計(jì)師應(yīng)當(dāng)謹(jǐn)慎地評(píng)價(jià)證據(jù)和結(jié)論的合理性，認(rèn)真審查每種方式的利弊。內(nèi)部審計(jì)師采取的措施如果能使高層管理人員或董事會(huì)、委員會(huì)的成員作出合理的反應(yīng)則是適當(dāng)?shù)?。?nèi)部審計(jì)師可能會(huì)保留與組織治理結(jié)構(gòu)之外的通報(bào)作為最后選擇，只有認(rèn)為風(fēng)險(xiǎn)及后果非常嚴(yán)重，組織現(xiàn)有的管理和治理機(jī)制無(wú)法有效解決的少數(shù)情況下，才會(huì)考慮這一措施。
8．很多經(jīng)濟(jì)合作與發(fā)展組織(OECD)成員國(guó)的法律或行政規(guī)章要求了解非法或不道德行為的公務(wù)員告知總檢察長(zhǎng)、其他政府官員或巡視官。一些涉及告發(fā)類行為的國(guó)家法律對(duì)揭露特定類型非法行為的公民加以保護(hù)，這些行為包括：
刑事犯罪和其他不遵守法律責(zé)任的行為；
審判不公的行為；
危及個(gè)人健康安全和福利的行為；
破壞環(huán)境的行為；
隱瞞或掩蓋上述任何一種行為的活動(dòng)。
其他國(guó)家沒有此類指導(dǎo)或保護(hù)。內(nèi)部審計(jì)師應(yīng)當(dāng)了解不同的組織所在地的法律法規(guī)并按照法律要求采取措施。如果內(nèi)部審計(jì)師對(duì)適用的法律要求不確定則應(yīng)考慮獲取相關(guān)的建議。
9．很多職業(yè)性組織的成員有義務(wù)年非法或不道德行為?！奥殬I(yè)”的顯著標(biāo)志是對(duì)公眾的廣泛責(zé)任的承擔(dān)和對(duì)總體福利的保護(hù)。IIA成員和所有注冊(cè)內(nèi)部審計(jì)師除了考慮法律要求外，還應(yīng)當(dāng)遵守IIA《職業(yè)道德規(guī)范》中有關(guān)非法或不道德行為的要求。
內(nèi)部審計(jì)師的決定
10．內(nèi)部審計(jì)師具有職業(yè)責(zé)任和道德責(zé)任去認(rèn)真評(píng)價(jià)所有證據(jù)及結(jié)論的合理性，并決定是否采取進(jìn)一步措施保護(hù)組織和外部各界的利益。同時(shí)，內(nèi)部審計(jì)師需要考慮IIA《職業(yè)道德規(guī)范》關(guān)于保密的義務(wù)，注意信息的價(jià)值和所有權(quán)，除非有法律或職業(yè)義務(wù)，應(yīng)避免未經(jīng)授權(quán)的披露。在這一評(píng)價(jià)過程中，內(nèi)部審計(jì)師應(yīng)當(dāng)尋求法律顧問或相關(guān)的專家的建議，這種探討有助于對(duì)各種可能采取措施的潛在影響和后果提供不同的視角和看法。內(nèi)部審計(jì)師處理這類復(fù)雜、敏感情況的方式可能會(huì)招致報(bào)復(fù)或其他潛在的不利影響。
11．最后，內(nèi)部審計(jì)師必須作出是否與報(bào)送渠道外溝通的個(gè)人決定。這一決定是以對(duì)不當(dāng)行為有重要、可靠的證據(jù)支持，法律、監(jiān)管規(guī)定或職業(yè)道德責(zé)任要求采取進(jìn)一步措施的堅(jiān)定認(rèn)識(shí)為基礎(chǔ)的。內(nèi)部審計(jì)師的目的應(yīng)當(dāng)是希望制止錯(cuò)誤或不當(dāng)行為。
解釋《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》中的第2440條和第2600標(biāo)準(zhǔn)以及《職業(yè)道德規(guī)范》中有關(guān)公正和保密的行為準(zhǔn)則
本實(shí)務(wù)公告性質(zhì)
內(nèi)部審計(jì)師可能發(fā)現(xiàn)諸如風(fēng)險(xiǎn)暴露、威脅、不確定性、欺詐、浪費(fèi)、管理不善、非法活動(dòng)、濫用職權(quán)、疏忽職守危害公眾健康和安全及其他不道德行為等方面的信息。某些情況下，新的信息將產(chǎn)生重要后果，相關(guān)的支持證據(jù)也是重要且可信的。內(nèi)部審計(jì)師在這類情況下陷入的矛盾境地往往十分復(fù)雜，涉及到文化及商業(yè)實(shí)踐方面的差異，法制構(gòu)架，國(guó)家和地方的具體法律，以及職業(yè)標(biāo)準(zhǔn)、道德準(zhǔn)則和個(gè)人價(jià)值觀。內(nèi)部審計(jì)師試圖解決問題的方式可能招致報(bào)復(fù)或其他潛在的不利影響。由于這些風(fēng)險(xiǎn)和復(fù)雜性，內(nèi)部審計(jì)師應(yīng)當(dāng)謹(jǐn)慎地評(píng)價(jià)證據(jù)和結(jié)論的合理性，認(rèn)真分析可能的各種方式，將敏感信息傳達(dá)到有權(quán)解決問題、中止不當(dāng)行為的人同。部分國(guó)家的法律法規(guī)對(duì)某些方式有所規(guī)定。
本公告旨在激發(fā)內(nèi)部審計(jì)師對(duì)面臨的諸多挑戰(zhàn)的思考，雖然提供了有關(guān)信息并對(duì)內(nèi)部審計(jì)師可能考慮的因素提出建議，但無(wú)非詳盡，未能提供法律和專家的建議。在局勢(shì)敏感并且有重大結(jié)果的情況下，內(nèi)部審計(jì)師應(yīng)尋求法律顧問的幫助。本實(shí)務(wù)公告的起草極其謹(jǐn)慎并且經(jīng)過了充分的審計(jì)，但是，IIA不承擔(dān)使用本公告的信息或?qū)⑵溥\(yùn)用于特定情形而引發(fā)的責(zé)任，同時(shí)對(duì)所建議的措施能否成功不作保證。
1．內(nèi)部審計(jì)師常常會(huì)掌握一些格外敏感、真實(shí)的而且會(huì)產(chǎn)生重大后果的信息。這類信息涉及到風(fēng)險(xiǎn)暴露、威脅、不確定性、欺詐、浪費(fèi)、管理不善、非法活動(dòng)、濫用職權(quán)、疏忽職守危害公眾健康和安全及其他不道德行為。這些事件對(duì)組織的聲譽(yù)、形象、競(jìng)爭(zhēng)力、成功、市場(chǎng)價(jià)值、投資、無(wú)形資產(chǎn)、收益等可能產(chǎn)生負(fù)面影響，并很可能增加組織的風(fēng)險(xiǎn)。
在報(bào)送渠道內(nèi)通報(bào)敏感信息
2．內(nèi)部審計(jì)師一旦確定新信息是真實(shí)可靠的，通常會(huì)及時(shí)與管理層相關(guān)人員溝通。大多數(shù)情況下，只要管理部門采取適當(dāng)?shù)拇胧┨幚硐鄳?yīng)的風(fēng)險(xiǎn)，這種溝通就能從內(nèi)部審計(jì)師的角度解決問題。如果溝通后由于管理層未采取措施或措施不力使組織暴露出不可接受的風(fēng)險(xiǎn)，首席審計(jì)執(zhí)行官應(yīng)考慮其他的選擇以獲得滿意的解決。
3．在可能采取的措施中，首席審計(jì)執(zhí)行官在可在正常報(bào)送渠道內(nèi)與高層管理人員討論其對(duì)風(fēng)險(xiǎn)暴露的關(guān)注。由于審計(jì)委員會(huì)和其他委員會(huì)也是首席審計(jì)執(zhí)行官的通報(bào)對(duì)象，委員會(huì)成員一般會(huì)獲悉首席審計(jì)執(zhí)行官的想法。如果首席審計(jì)執(zhí)行官經(jīng)過與高層管理人員的討論后仍不滿意，認(rèn)為高層管理人員將組織置于不可接受的風(fēng)險(xiǎn)水平，沒有采取適當(dāng)措施加以中止或糾正，那么高層管理人員和首席審計(jì)執(zhí)行官應(yīng)向董事會(huì)委員會(huì)呈報(bào)關(guān)鍵信息及他們的分歧。
4．簡(jiǎn)便的報(bào)送渠道溝通可能由于一國(guó)法律、法規(guī)或一貫做法的影響而得到促進(jìn)。例如，美國(guó)公開上市的公司如被發(fā)現(xiàn)欺詐的財(cái)務(wù)報(bào)告，即使高層管理人員和首席審計(jì)執(zhí)行官已經(jīng)就需要采取保種措施達(dá)成高度一致，根據(jù)有關(guān)法律要求，審計(jì)委員會(huì)成員也應(yīng)馬上獲得有關(guān)誤導(dǎo)性財(cái)務(wù)報(bào)告可能性的一切情況的通報(bào)。一些國(guó)家的法律法規(guī)明確董事會(huì)委員會(huì)成員應(yīng)當(dāng)獲得違反刑事、安全、食品、藥品或污染方面法律的情況及其他非法行為如搶劫，對(duì)政府官員，供應(yīng)商或顧客的不當(dāng)支付的通報(bào)。
報(bào)送渠道以外的信息通報(bào)
5．內(nèi)部審計(jì)師在某些情況下會(huì)因考慮是否將發(fā)現(xiàn)的信息告訴正常報(bào)送渠道以外的人甚至組織以外的人而陷入矛盾。將負(fù)面消息透露給本組織正常通報(bào)渠道以外的人或政府及其他部門的行為通常被視為“告發(fā)”。
6．研究顯示，大多數(shù)告發(fā)者即使在正常通報(bào)渠道以外透露有關(guān)敏感信息，也局限在組織內(nèi)部，特別是在相信組織的調(diào)查非法、不當(dāng)行為的政策或機(jī)制的情況下。但是，在他們擔(dān)心來(lái)自雇主或同行的報(bào)復(fù)，懷疑事情不會(huì)得到認(rèn)真調(diào)查，有關(guān)危及組織或社會(huì)人員健康安全的非法行為證據(jù)會(huì)被隱瞞的情況下，有的知情者可能會(huì)決定將信息訴諸組織之外。大多數(shù)善意告發(fā)者的初衷是中止非法、有害或不當(dāng)行為。
7．面對(duì)類似矛盾情況的內(nèi)部審計(jì)師需要評(píng)價(jià)所有可能與報(bào)送渠道以外的人員或團(tuán)體溝通的途徑。由于這些方式相應(yīng)地都有風(fēng)險(xiǎn)和復(fù)雜性，內(nèi)部審計(jì)師應(yīng)當(dāng)謹(jǐn)慎地評(píng)價(jià)證據(jù)和結(jié)論的合理性，認(rèn)真審查每種方式的利弊。內(nèi)部審計(jì)師采取的措施如果能使高層管理人員或董事會(huì)、委員會(huì)的成員作出合理的反應(yīng)則是適當(dāng)?shù)?。?nèi)部審計(jì)師可能會(huì)保留與組織治理結(jié)構(gòu)之外的通報(bào)作為最后選擇，只有認(rèn)為風(fēng)險(xiǎn)及后果非常嚴(yán)重，組織現(xiàn)有的管理和治理機(jī)制無(wú)法有效解決的少數(shù)情況下，才會(huì)考慮這一措施。
8．很多經(jīng)濟(jì)合作與發(fā)展組織(OECD)成員國(guó)的法律或行政規(guī)章要求了解非法或不道德行為的公務(wù)員告知總檢察長(zhǎng)、其他政府官員或巡視官。一些涉及告發(fā)類行為的國(guó)家法律對(duì)揭露特定類型非法行為的公民加以保護(hù)，這些行為包括：
刑事犯罪和其他不遵守法律責(zé)任的行為；
審判不公的行為；
危及個(gè)人健康安全和福利的行為；
破壞環(huán)境的行為；
隱瞞或掩蓋上述任何一種行為的活動(dòng)。
其他國(guó)家沒有此類指導(dǎo)或保護(hù)。內(nèi)部審計(jì)師應(yīng)當(dāng)了解不同的組織所在地的法律法規(guī)并按照法律要求采取措施。如果內(nèi)部審計(jì)師對(duì)適用的法律要求不確定則應(yīng)考慮獲取相關(guān)的建議。
9．很多職業(yè)性組織的成員有義務(wù)年非法或不道德行為?！奥殬I(yè)”的顯著標(biāo)志是對(duì)公眾的廣泛責(zé)任的承擔(dān)和對(duì)總體福利的保護(hù)。IIA成員和所有注冊(cè)內(nèi)部審計(jì)師除了考慮法律要求外，還應(yīng)當(dāng)遵守IIA《職業(yè)道德規(guī)范》中有關(guān)非法或不道德行為的要求。
內(nèi)部審計(jì)師的決定
10．內(nèi)部審計(jì)師具有職業(yè)責(zé)任和道德責(zé)任去認(rèn)真評(píng)價(jià)所有證據(jù)及結(jié)論的合理性，并決定是否采取進(jìn)一步措施保護(hù)組織和外部各界的利益。同時(shí)，內(nèi)部審計(jì)師需要考慮IIA《職業(yè)道德規(guī)范》關(guān)于保密的義務(wù)，注意信息的價(jià)值和所有權(quán)，除非有法律或職業(yè)義務(wù)，應(yīng)避免未經(jīng)授權(quán)的披露。在這一評(píng)價(jià)過程中，內(nèi)部審計(jì)師應(yīng)當(dāng)尋求法律顧問或相關(guān)的專家的建議，這種探討有助于對(duì)各種可能采取措施的潛在影響和后果提供不同的視角和看法。內(nèi)部審計(jì)師處理這類復(fù)雜、敏感情況的方式可能會(huì)招致報(bào)復(fù)或其他潛在的不利影響。
11．最后，內(nèi)部審計(jì)師必須作出是否與報(bào)送渠道外溝通的個(gè)人決定。這一決定是以對(duì)不當(dāng)行為有重要、可靠的證據(jù)支持，法律、監(jiān)管規(guī)定或職業(yè)道德責(zé)任要求采取進(jìn)一步措施的堅(jiān)定認(rèn)識(shí)為基礎(chǔ)的。內(nèi)部審計(jì)師的目的應(yīng)當(dāng)是希望制止錯(cuò)誤或不當(dāng)行為。