解釋《內部審計實務標準》第 2120．a1 條標準 相關標準：2120．a1
在風險評估結果的基礎上，評價控制的充分性與有效性，範圍包括機構的治理、運營及信息 系統；此類評價應當包括：
•財務與運營資料的可靠性與完整性
•運營的效果與效率
•資產的護衛情況
•遵守法律、法規與契約的情況 本實務公告性質
對於與美國證券交易委員會（sec）規定相關的季度財務報告、信息披露和管理層證明方面的事項，內部審計師應當考慮以下建議。雖然這些規定是特別針對在 sec 註冊的美國機構，但是它同樣適用 1300 多個外國註冊機構。為給股東更大的信心，越來越多的非上市機構也 正自願採取 sec 的部分規定，以展現季度報告披露和控制的最佳實務。內部審計師也可以 參考其它的相關標準：實務公告 2120.a1-1:對控制過程的評價和報告。是否遵守實務公告由 審計師自行選擇決定。
1.金融市場的強勁與否依賴於投資者信心。一些針對公司經理、獨立審計師和其他市場參 與者罪行的指控事件都已動搖了投資者信心。作為對這種威脅的回應，美國國會和越來越多 國家的立法機構和規章部門都通過了法律和規定，影響到公司披露和財務報告。尤其是在美 國，2002 年《sox 法案》（"sarbanes-oxley act"）規定進行全面改革，要求加強由主要執行 官和財務官對財務報表的披露和證明。
2.該項新法律對公司提出了過程設計的挑戰，此過程是高級官員對個人證明進行必要保證 的基礎。證明過程的一個關鍵因素是對財務信息記賬和匯總的風險管理和內部控制。 新法案的規定
3.《sox 法案》第 302 條款列出公司在財務報告方面的責任，sec 已經頒布了實施該法案 的細則。根據《交易法》第 13（a）或第 15（d）條，發行機構申報或遞交季度或年度報告， 包括過渡期報告。sec 第 13a-14 和第 15d-14 條規定要求，簽發機構的主要執行官和主要財 務官、或履行類似職能的人員在報告中應該證明：
•他或她已審閱了該報告；
•根據他或她的知識，報告中沒有提供重大事項的虛假信息，沒有忽略報告時所須 考慮的重大背景事項，沒有對報告期內的情況造成誤導；
•根據他或她的知識，報告中的財務聲明和其它財務信息正確反映了報告期內發行 機構的財務狀況、運營結果和現金流動情況；
•他或她及其他提供證明的領導人：
•負責制定並維護"披露控制與程式"（這是新辭彙，體現了該法案第 302（a）（4） 條關於披露的規定，反映了控制和程式的概念。）
•已經設計了披露控制與程式，保證他們知曉重大信息，尤其是在定期性報告準備期內；
•已經評估了到報告申報前的 90 天內為止，發行機構的披露控制和程式的有效性；
•在報告中已經說明，到該日為止，他們根據強制性評估的結果，對披露控制和程式效果的看法。他或她及其他提供證明的領導人已經向發行機構的審計師和董事會下屬的審 計委員會（或履行類似職能的人員）披露以下情況：
•內部控制（是有關財務報告內部控制的既有辭彙）的設計或實施的所有重大缺陷， 這些缺陷可能對發行機構財務數據的記錄、處理、總結及報告能力造成負面影響，同時為發 行者的審計師指出內部控制的所有重大弱點；
•無論重大與否，所有與發行機構內部控制有重大關聯的管理層或其他雇員的舞弊行為；
•在他們評估之日後，內部控制或可能對內部控制產生重大影響的其它因素是否出現重大變化，包括針對重大缺陷和弱點採取的糾正措施。 建議內部審計師應該採取的行動